【正文】 發(fā)生，應該在信息傳送到服務提供商的網絡之前完成加密。在基于 MPLS 的 VPN 中， BGP在邊緣 LSR 之間交換 FIB（ Forwarding Information Base）表更新，并且這種交換只在存在更新的 VPN 站點的邊緣 LSR 上發(fā)生，這樣可以保證每個 LSR 只保存與自己相關的 FIB 表和 VPN 信息。極域電子教室 經過嚴格的軟、硬件測試過程，全面支持 Windows 系列操作系統(tǒng)，包括 Windows 9X、 Windows Me、 Windows NT 、Windows 20xx 以及 Windows RPL/PXE 無盤工作站、 Windows XP， 支 持跨網段校園網教學，對各種網卡、聲卡及顯卡都能體現(xiàn)良好的性能，不會出現(xiàn)任何不穩(wěn)定跡象，是一套集易用性好、兼容性強、穩(wěn)定性高于一身的教學系統(tǒng)。 遠程管理 接入部分使用穩(wěn)定簡單的靜態(tài)路由進行數(shù)據包轉發(fā)和 NAT 地址轉換。 4, 能夠進行 DHCP 或 DNS 服務。各部門之間不能互相訪問，保證了部門間保密信息的安全性。 滿足應用需求： 網絡系統(tǒng)在設計時，充分考慮到了目前應用軟件 系統(tǒng)的實際需求和將來的發(fā)展。最終實現(xiàn)節(jié)約學校成本。為了滿足全校師生教育生活需求，新區(qū)校園網建設提到了重要的議事日程上來；建成后的校園網將擁有高性能、高帶寬、穩(wěn)定可靠的網絡傳輸環(huán)境。 目前， XX 大學正面臨跨越式發(fā)展的良機，學校在 XX 市 XX 區(qū)建設的新校區(qū)也已完工即將投入使用。 技術建議書 XX 網絡項目 XX 商業(yè)機密 7 第三章 網絡方案設計 網絡設計的原則 目的： 實現(xiàn)具有信息暢通，安全溝通，方便辦公，學習，管理科學 的校園網。根據用戶的要求，結合對網絡設備可靠性、可擴展性、可維護性等各項技術指標的綜合考慮，建議使用銳捷網絡和 cisco 的高性能交換設備相結合。在可管理三 層交換機配置多個不同的 虛擬 LAN，分別根據部門設定。 3, 能夠進行上網內容過濾和進入內容的病毒安全。 功能模塊軟件及硬件使用情況： ? 極域電子教室 (選用 )； ? KWF 防火墻網關； ? SolarWinds 20xx CATV Engineers Edition 網管軟件 (選用 )； 路由協(xié)議及規(guī)劃設計 學校通過防火墻網關接入 Inter 廣域網。 通過 NAT 和代理服 務器實現(xiàn) Inter 共享 技術建議書 XX 網絡項目 XX 商業(yè)機密 15 ” 業(yè)內人士評價，新版 McAfee VirusScan Enterprise 的殺毒及使用效果已大大超過諾頓 ，殺毒速度快，準確，資源占用率非常小（諾頓是資源占用大戶） ? Windows 20xx Server 版； ? 極域電子教室 ； 極域電子教室 既無硬件版教學網投資大、安裝維護困難、圖像傳輸有重影和水波紋以及線路傳輸距離限制之弊病；同時又克服了其他同類軟件版教學網廣 播效率低、語音延遲大、操作復雜、穩(wěn)定性兼容性差等方面的不足。最終用戶并不知道 RD的值，只有預先定義的端口才能參與 VPN 的通信。 技術建議書 XX 網絡項目 XX 商業(yè)機密 19 第六章 產品服務及技術支持范圍 工程完工日起 ,一年內免費 上門服務及網絡監(jiān)測 維護(24X7)5 次 ,響應時間 24 小時。在網絡建設初期應該對網絡設備的選 型中網絡安全特性和業(yè)務部署的特點加以研究。本次發(fā)布的 McAfee Virus Scan 企業(yè)版產品具有更高的性能和更強的升級能力 .美國網絡聯(lián)盟公司產品開發(fā)高級副總裁Christopher Bolin 說：“過去的殺毒工具不足以對抗當今不斷發(fā)展的威脅。 3，能夠對局域網內各計算機使用情況進行實時監(jiān)控 (選用 )。當防火墻網關出故障時，經過手工調整線路，可以保證重要部門的廣域網接入請求。 可管理交換機部分， 網絡管理員可以為每個交換機配置 多個 虛擬 LAN 來獲得更高水平的數(shù)據安全性和增強的 LAN性能。 根據這一原則，在網絡系統(tǒng)設計時考慮了以下幾個方面： ◆選用先進的具有極好擴展性的網絡技術； ◆選用國際國內使用率較高的防火墻與防毒軟件； ◆選用適合的中檔交換設備，保證信息網絡系統(tǒng)未來 5 年業(yè)務擴展的需求； ◆采用有線加無線的聯(lián)網方式，滿足移動辦公需求與接入點增加的便利； 可管理、維護性 : 據國外權威數(shù)據機構統(tǒng)計，一個計算機系統(tǒng)的建設其建設成本一般只占 30%,而后期的運行和維護成本高達 70%,良好的可維護性有助于降低將來系統(tǒng)的維護成本，而網絡管理系統(tǒng)是維護計算機網絡系統(tǒng)的重要工具 。 INTERNET 上面的數(shù)據資源庫的需要。電子科大網絡公司視客戶滿意為公司可持續(xù)發(fā)展之道。 、按功能進行 vlan、網段劃分 ?？煽啃栽O計包括：所選設備與軟件的穩(wěn)定性、網絡的備份處理、故障預警。在網管軟件部分預使用 KWF、SolarWinds 和極 域電子控制軟件進行監(jiān)管、策略控制與流控。 具體功能模塊實現(xiàn)如下： 1, 局域網正常通信及內部網絡安全與資源共享。 8, 支持各種的 Inter 連接。 ? Exchange20xx； Exchange 20xx Server 最主要的兩大功能是：信息管理與協(xié)同作業(yè)。 非標準協(xié)議支持（ IPSec, UPnP, VOIP,等等） 其具有以下突出特點： 無線傳輸速度快。最終用戶可以保留他們原有的應用和 IP地址，無需在用戶側進行 NAT，甚至無需進行任何改動就可 以穿過基于 MPLS 的 VPN，其中的主要原因在于 RD 的唯一性。 VPN 的 IP地址的入口信息被存儲在 VPN 相關節(jié)點的 FIB 中， VPN 的 IP 轉發(fā)表中包含與 VPN地址相應的標記。 無線覆蓋范圍廣。 McAfee 防病毒網關集成 做為 Exchange 的前端工具的 Outlook，在現(xiàn)今更突出了它的重要性，它不但用來收發(fā) Email，還含有便箋、草稿、任務、日歷、日志、聯(lián)系人與公用文件夾，增加了靈活性。 功能模塊軟件及硬件使用情況： ? KWF 防火墻網關； ? McAfee Virus 中文企業(yè)版； ? Symantec AntiVirus 8 企業(yè)簡體中文版； ? Windows 20xx Server 版； ? 無線 AP，無線網卡； 網絡管理設計 網絡管理設計為本次規(guī)劃與建設重中之重。 3, 服務器群集 UPS 系統(tǒng)。在無線接入部分選用 TPLINK 無線訪問點與無線網卡實現(xiàn)