【正文】 .......................................................................................................................................... 40 五 網(wǎng)絡(luò)安全體系設(shè)計(jì) .......................................................................................................................................................... 41 某網(wǎng)絡(luò) 公司 某大學(xué)網(wǎng)絡(luò)設(shè)計(jì)方案 項(xiàng)目策劃組： XXXXXXXXXX 2 5． 1 網(wǎng)絡(luò)安全概述 ............................................................................................................................................................ 41 5． 2 防火墻技術(shù) ................................................................................................................................................................ 42 5． 3 防病毒技術(shù) ................................................................................................................................................................ 42 5． 4 硬件安全 ..................................................................................................................................................................... 43 5． 5 數(shù)據(jù)安全 ..................................................................................................................................................................... 43 六 服務(wù)體系設(shè)計(jì) ................................................................................................................................................................... 44 6． 1 工程質(zhì)量保證體系 ................................................................................................................................................... 44 6． 2 售后培訓(xùn)服務(wù) ............................................................................................................................................................ 45 6． 3 售后服務(wù)與技術(shù)支持 .............................................................................................................................................. 46 七 附錄 .................................................................................................................................................................................. 49 7． 1 公司簡(jiǎn)介： ................................................................................................................................................................ 49 7． 2 設(shè)備報(bào)價(jià) ..................................................................................................................................................................... 50 7． 3 測(cè)試報(bào)告文稿 ............................................................................................................................................................ 52 7． 4 工程進(jìn)度安排 ............................................................................................................................................................ 53 某網(wǎng)絡(luò) 公司 某大學(xué)網(wǎng)絡(luò)設(shè)計(jì)方案 項(xiàng)目策劃組： XXXXXXXXXX 1 某大學(xué)簡(jiǎn)介 一 需求分析 1． 1 建設(shè)必要性 教育由應(yīng)試教育轉(zhuǎn)向素質(zhì)教育是大勢(shì)所趨。計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)的發(fā)展和成熟，帶動(dòng)了各個(gè)行業(yè)革命性的變革。建立校園網(wǎng)絡(luò)，實(shí)現(xiàn)電子化教育，已經(jīng)是跨世紀(jì)的教育工作者所面臨的重大挑戰(zhàn)。電教中心、食堂及男、女生宿舍樓沒有設(shè)計(jì)網(wǎng)絡(luò)。為全校師生提供一個(gè)先進(jìn)、成熟、應(yīng)用廣泛的網(wǎng)絡(luò)互連技術(shù)和系統(tǒng)應(yīng)用平臺(tái)。在教學(xué)樓匯聚層交換機(jī)上，我們選用的是 Catalyst 3750 系列產(chǎn)品，它不光提供多數(shù)量的千兆端口，而 且還支持 IPV6。 WWW 服務(wù) ， WEB 服務(wù)器主要面向校內(nèi)校園網(wǎng)用戶。 SUS 服務(wù) ：用于系統(tǒng)的更新，可以減輕網(wǎng)絡(luò)的負(fù)擔(dān)。 網(wǎng)絡(luò)布線要求：校園網(wǎng)主干 1000M，到桌面 100M； Inter 接入方式要求有 10M 的帶寬，且穩(wěn)定性要高！ 辦公網(wǎng)絡(luò)與學(xué)生宿舍網(wǎng)絡(luò)、學(xué)員機(jī)房網(wǎng)絡(luò)不能互訪；校園園內(nèi)部網(wǎng)絡(luò)可以訪 問(wèn) Inter。 (3).教師可以方便地瀏覽和查詢網(wǎng)上資源，進(jìn)行教 學(xué)設(shè)計(jì)和科研工作；調(diào)用網(wǎng)上資源，進(jìn)行課堂教學(xué)；通過(guò)網(wǎng)絡(luò)對(duì)學(xué)生的學(xué)習(xí)的進(jìn)行指導(dǎo)和考查。 (4)支持不同存儲(chǔ)格式的教學(xué)軟件（包括網(wǎng)上的 VCD、 DVD 教學(xué)軟件等） (5)采用先進(jìn)成熟的網(wǎng)絡(luò)概念、技術(shù)、方法與設(shè)備，反映當(dāng)今先進(jìn)水平，又給未來(lái)的發(fā)展留有余地。 2． 3 網(wǎng)絡(luò)技術(shù)選型 千兆位以太網(wǎng)技術(shù) 千兆位以太網(wǎng)是對(duì)現(xiàn)今迅速發(fā)展的各種多媒體應(yīng)用而需求高帶寬網(wǎng)絡(luò)的最好的解決方案。也失去了擴(kuò)建網(wǎng)絡(luò)的意義 由上所述我們所采用的具體標(biāo)準(zhǔn)如下： 以太網(wǎng)（ ETHERNET）標(biāo)準(zhǔn)、主干分層的星型拓?fù)浣Y(jié)構(gòu) 主干： （千兆以太網(wǎng)） (千兆光纖以太網(wǎng) ) 桌面設(shè)備： 接入（百兆以太網(wǎng)） 某網(wǎng)絡(luò) 公司 某大學(xué)網(wǎng)絡(luò)設(shè)計(jì)方案 項(xiàng)目策劃組： XXXXXXXXXX 7 交換式網(wǎng)絡(luò) 采用 VLAN（虛擬網(wǎng)劃分）技術(shù)、虛擬網(wǎng)間數(shù)據(jù)傳輸實(shí)現(xiàn)三層交換 遵循的原則如下： 網(wǎng)絡(luò)系統(tǒng)采用開放、標(biāo)準(zhǔn)的網(wǎng)絡(luò)協(xié)議 。與其他網(wǎng)絡(luò)不同，辦公局域網(wǎng)強(qiáng)調(diào)的是網(wǎng)絡(luò)內(nèi)部的高速穩(wěn)定，它通過(guò)專線或者寬帶的方式接入 INTERNET，并要求設(shè)置防火墻，（外部）域名解析不需自己來(lái)完成，由 ISP 提供，在核心交換機(jī)的選擇上選擇具有路由功能的三層交換機(jī)，然后根據(jù)接入的信息點(diǎn)確定選用的交換機(jī)類型。網(wǎng)絡(luò)的功能控制最好盡量少在骨干層上實(shí)施。同時(shí)我們將通過(guò)網(wǎng)通 10M 光纖作為接入 Inter 的首選技術(shù)。同時(shí)，我們將用 AD 技術(shù)將辦公區(qū)由原來(lái)的分散式式管理改為新的集中式管理。 D：食堂大樓的規(guī)劃 因貴校食堂目前只有一臺(tái)個(gè)人辦公電 腦，所以我們將從男生宿舍 D 棟的匯聚層交換機(jī)接入，這樣做也為將來(lái)發(fā)展作下冗余。 不同的 VLAN 將分別分配不同的網(wǎng)段，便于管理 和路由 某網(wǎng)絡(luò) 公司 某大學(xué)網(wǎng)絡(luò)設(shè)計(jì)方案 項(xiàng)目策劃組： XXXXXXXXXX 22 辦公室： 部門 IP 地址段 VLan ftp 服務(wù)器 服務(wù)器 SUS 服務(wù)器 AD 服務(wù)器 數(shù)據(jù)庫(kù)服務(wù)器 校長(zhǎng)辦公室 金融系研室 某大學(xué)教研室 體育系教研室 4 法律系教研室 學(xué)工處 教務(wù)處 總務(wù)處 外語(yǔ)系教研室 中文系教研室等 學(xué)生機(jī)房、理論教室： 出于安全考慮，學(xué)生機(jī)房和 辦公網(wǎng)絡(luò) 分開管理并不加入 AD 管理。 SCS 的代表產(chǎn)品是建筑與建筑群綜合布線系統(tǒng)（ Premises Distribution System, PDS） ,簡(jiǎn)稱綜合布線系統(tǒng)（ PDS），應(yīng)該說(shuō)是跨學(xué)科跨行業(yè)的系統(tǒng)工程，作為信息產(chǎn)業(yè)體現(xiàn)在以下幾方面： 樓宇自動(dòng)化系統(tǒng)（ BA） 通信自動(dòng)化系統(tǒng)（ CA） 辦公室自動(dòng)化系統(tǒng)（ OA） 計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)（ CN） 隨著 Inter 和信息高速公路的發(fā)展，各個(gè)政府機(jī)關(guān)、大的集團(tuán)公司也都在針對(duì)自己的樓宇特點(diǎn)，進(jìn)行綜合布 線，以適應(yīng)新的需要。 3． 2 用戶需求 湖北貴校武昌校區(qū)共有五棟樓，分別是教學(xué)樓、電教大樓、男生宿舍、女生宿舍和食堂各一棟，總計(jì) 2105 個(gè)信息點(diǎn)。方案的 服務(wù)器、 ftp 服務(wù)器、郵件服務(wù)器均屬辦公網(wǎng)絡(luò)，學(xué)生機(jī)與學(xué)生宿舍網(wǎng)均不能訪 問(wèn)。 IP 地址方案我們將遵守如下原則 惟一性原則，任何計(jì)算機(jī)的 IP 地址將不沖突。我們將為不同的理論學(xué)習(xí)教室分配不同的 VLAN 號(hào) 學(xué)生用機(jī)房：同樣根據(jù)貴校的要求 —— 不同的學(xué)生機(jī)房不可以互相訪問(wèn)。 接入路由器 CISCO 2610XM 設(shè)備類型 模塊化路由器 處理器 Motorola MPC860 40 MHz 最大 Flash 內(nèi)存（ MB） 48 最大 DRAM 內(nèi)存（ MB） 128 包轉(zhuǎn)發(fā)率（ Mpps） 固定廣域網(wǎng)接口 可選廣域接口 WIC 卡 固定局域網(wǎng)接口 10/100BaseT/TX 某網(wǎng)絡(luò) 公司 某大學(xué)網(wǎng)絡(luò)設(shè)計(jì)方案 項(xiàng)目策劃組： XXXXXXXXXX 12 支持?jǐn)U展模塊插槽數(shù) 3 控制端口 RS232 支持網(wǎng)絡(luò)協(xié)議 IEEE 支持的網(wǎng)管協(xié)議 Cisco ClickStart， SNMP 是否 VPN 支持 是 是否 Qos 支持 是 是否內(nèi)置防火墻 是 安全標(biāo)準(zhǔn) UL 60950:2020, NOM019:1998, EN 60950:1992+A1+A2+A3+A4, ACATS 001: 1993 核心層交換機(jī) WSC6506 設(shè)備類型 千兆以太網(wǎng)交換機(jī) 內(nèi)存 128MB DRAM+16 MB Flash 交換方式 存儲(chǔ) 轉(zhuǎn)發(fā) 背板帶寬（ Gbps） 32 包轉(zhuǎn) 發(fā)率 VLAN 支持 支持 MAC 地址表 12020 網(wǎng)絡(luò)標(biāo)準(zhǔn) IEEE , , 傳輸速率 (Mbps) 10/100 端口類型 10/100BaseTX， 1000BaseTX 端口數(shù) 16 匯聚層交換機(jī) 在教學(xué)樓，匯聚層交換機(jī)我們采用的是 WSC3750G16TDE 某網(wǎng)絡(luò) 公司 某大學(xué)網(wǎng)絡(luò)設(shè)計(jì)方案 項(xiàng)目策劃組： XXXXXXXXXX 13 WSC3750