【正文】 .......................................................................................................................................... 40 五 網絡安全體系設計 .......................................................................................................................................................... 41 某網絡 公司 某大學網絡設計方案 項目策劃組： XXXXXXXXXX 2 5． 1 網絡安全概述 ............................................................................................................................................................ 41 5． 2 防火墻技術 ................................................................................................................................................................ 42 5． 3 防病毒技術 ................................................................................................................................................................ 42 5． 4 硬件安全 ..................................................................................................................................................................... 43 5． 5 數據安全 ..................................................................................................................................................................... 43 六 服務體系設計 ................................................................................................................................................................... 44 6． 1 工程質量保證體系 ................................................................................................................................................... 44 6． 2 售后培訓服務 ............................................................................................................................................................ 45 6． 3 售后服務與技術支持 .............................................................................................................................................. 46 七 附錄 .................................................................................................................................................................................. 49 7． 1 公司簡介： ................................................................................................................................................................ 49 7． 2 設備報價 ..................................................................................................................................................................... 50 7． 3 測試報告文稿 ............................................................................................................................................................ 52 7． 4 工程進度安排 ............................................................................................................................................................ 53 某網絡 公司 某大學網絡設計方案 項目策劃組： XXXXXXXXXX 1 某大學簡介 一 需求分析 1． 1 建設必要性 教育由應試教育轉向素質教育是大勢所趨。計算機網絡技術的發(fā)展和成熟，帶動了各個行業(yè)革命性的變革。建立校園網絡，實現電子化教育，已經是跨世紀的教育工作者所面臨的重大挑戰(zhàn)。電教中心、食堂及男、女生宿舍樓沒有設計網絡。為全校師生提供一個先進、成熟、應用廣泛的網絡互連技術和系統(tǒng)應用平臺。在教學樓匯聚層交換機上，我們選用的是 Catalyst 3750 系列產品，它不光提供多數量的千兆端口，而 且還支持 IPV6。 WWW 服務 ， WEB 服務器主要面向校內校園網用戶。 SUS 服務 ：用于系統(tǒng)的更新，可以減輕網絡的負擔。 網絡布線要求：校園網主干 1000M，到桌面 100M； Inter 接入方式要求有 10M 的帶寬，且穩(wěn)定性要高！ 辦公網絡與學生宿舍網絡、學員機房網絡不能互訪；校園園內部網絡可以訪 問 Inter。 (3).教師可以方便地瀏覽和查詢網上資源，進行教 學設計和科研工作；調用網上資源，進行課堂教學；通過網絡對學生的學習的進行指導和考查。 (4)支持不同存儲格式的教學軟件（包括網上的 VCD、 DVD 教學軟件等） (5)采用先進成熟的網絡概念、技術、方法與設備，反映當今先進水平，又給未來的發(fā)展留有余地。 2． 3 網絡技術選型 千兆位以太網技術 千兆位以太網是對現今迅速發(fā)展的各種多媒體應用而需求高帶寬網絡的最好的解決方案。也失去了擴建網絡的意義 由上所述我們所采用的具體標準如下： 以太網（ ETHERNET）標準、主干分層的星型拓撲結構 主干： （千兆以太網） (千兆光纖以太網 ) 桌面設備： 接入（百兆以太網） 某網絡 公司 某大學網絡設計方案 項目策劃組： XXXXXXXXXX 7 交換式網絡 采用 VLAN（虛擬網劃分）技術、虛擬網間數據傳輸實現三層交換 遵循的原則如下： 網絡系統(tǒng)采用開放、標準的網絡協(xié)議 。與其他網絡不同，辦公局域網強調的是網絡內部的高速穩(wěn)定，它通過專線或者寬帶的方式接入 INTERNET，并要求設置防火墻，（外部）域名解析不需自己來完成，由 ISP 提供，在核心交換機的選擇上選擇具有路由功能的三層交換機，然后根據接入的信息點確定選用的交換機類型。網絡的功能控制最好盡量少在骨干層上實施。同時我們將通過網通 10M 光纖作為接入 Inter 的首選技術。同時，我們將用 AD 技術將辦公區(qū)由原來的分散式式管理改為新的集中式管理。 D：食堂大樓的規(guī)劃 因貴校食堂目前只有一臺個人辦公電 腦，所以我們將從男生宿舍 D 棟的匯聚層交換機接入，這樣做也為將來發(fā)展作下冗余。 不同的 VLAN 將分別分配不同的網段，便于管理 和路由 某網絡 公司 某大學網絡設計方案 項目策劃組： XXXXXXXXXX 22 辦公室： 部門 IP 地址段 VLan ftp 服務器 服務器 SUS 服務器 AD 服務器 數據庫服務器 校長辦公室 金融系研室 某大學教研室 體育系教研室 4 法律系教研室 學工處 教務處 總務處 外語系教研室 中文系教研室等 學生機房、理論教室： 出于安全考慮，學生機房和 辦公網絡 分開管理并不加入 AD 管理。 SCS 的代表產品是建筑與建筑群綜合布線系統(tǒng)（ Premises Distribution System, PDS） ,簡稱綜合布線系統(tǒng)（ PDS），應該說是跨學科跨行業(yè)的系統(tǒng)工程，作為信息產業(yè)體現在以下幾方面： 樓宇自動化系統(tǒng)（ BA） 通信自動化系統(tǒng)（ CA） 辦公室自動化系統(tǒng)（ OA） 計算機網絡系統(tǒng)（ CN） 隨著 Inter 和信息高速公路的發(fā)展，各個政府機關、大的集團公司也都在針對自己的樓宇特點，進行綜合布 線，以適應新的需要。 3． 2 用戶需求 湖北貴校武昌校區(qū)共有五棟樓，分別是教學樓、電教大樓、男生宿舍、女生宿舍和食堂各一棟，總計 2105 個信息點。方案的 服務器、 ftp 服務器、郵件服務器均屬辦公網絡，學生機與學生宿舍網均不能訪 問。 IP 地址方案我們將遵守如下原則 惟一性原則，任何計算機的 IP 地址將不沖突。我們將為不同的理論學習教室分配不同的 VLAN 號 學生用機房：同樣根據貴校的要求 —— 不同的學生機房不可以互相訪問。 接入路由器 CISCO 2610XM 設備類型 模塊化路由器 處理器 Motorola MPC860 40 MHz 最大 Flash 內存（ MB） 48 最大 DRAM 內存（ MB） 128 包轉發(fā)率（ Mpps） 固定廣域網接口 可選廣域接口 WIC 卡 固定局域網接口 10/100BaseT/TX 某網絡 公司 某大學網絡設計方案 項目策劃組： XXXXXXXXXX 12 支持擴展模塊插槽數 3 控制端口 RS232 支持網絡協(xié)議 IEEE 支持的網管協(xié)議 Cisco ClickStart， SNMP 是否 VPN 支持 是 是否 Qos 支持 是 是否內置防火墻 是 安全標準 UL 60950:2020, NOM019:1998, EN 60950:1992+A1+A2+A3+A4, ACATS 001: 1993 核心層交換機 WSC6506 設備類型 千兆以太網交換機 內存 128MB DRAM+16 MB Flash 交換方式 存儲 轉發(fā) 背板帶寬（ Gbps） 32 包轉 發(fā)率 VLAN 支持 支持 MAC 地址表 12020 網絡標準 IEEE , , 傳輸速率 (Mbps) 10/100 端口類型 10/100BaseTX， 1000BaseTX 端口數 16 匯聚層交換機 在教學樓，匯聚層交換機我們采用的是 WSC3750G16TDE 某網絡 公司 某大學網絡設計方案 項目策劃組： XXXXXXXXXX 13 WSC3750