【正文】 發(fā)生，應該在信息傳送到服務提供商的網(wǎng)絡之前完成加密。在基于 MPLS 的 VPN 中， BGP在邊緣 LSR 之間交換 FIB（ Forwarding Information Base）表更新，并且這種交換只在存在更新的 VPN 站點的邊緣 LSR 上發(fā)生，這樣可以保證每個 LSR 只保存與自己相關(guān)的 FIB 表和 VPN 信息。極域電子教室 經(jīng)過嚴格的軟、硬件測試過程，全面支持 Windows 系列操作系統(tǒng)，包括 Windows 9X、 Windows Me、 Windows NT 、Windows 20xx 以及 Windows RPL/PXE 無盤工作站、 Windows XP， 支 持跨網(wǎng)段校園網(wǎng)教學，對各種網(wǎng)卡、聲卡及顯卡都能體現(xiàn)良好的性能，不會出現(xiàn)任何不穩(wěn)定跡象，是一套集易用性好、兼容性強、穩(wěn)定性高于一身的教學系統(tǒng)。 遠程管理 接入部分使用穩(wěn)定簡單的靜態(tài)路由進行數(shù)據(jù)包轉(zhuǎn)發(fā)和 NAT 地址轉(zhuǎn)換。 4, 能夠進行 DHCP 或 DNS 服務。各部門之間不能互相訪問，保證了部門間保密信息的安全性。 滿足應用需求： 網(wǎng)絡系統(tǒng)在設計時，充分考慮到了目前應用軟件 系統(tǒng)的實際需求和將來的發(fā)展。最終實現(xiàn)節(jié)約學校成本。為了滿足全校師生教育生活需求，新區(qū)校園網(wǎng)建設提到了重要的議事日程上來；建成后的校園網(wǎng)將擁有高性能、高帶寬、穩(wěn)定可靠的網(wǎng)絡傳輸環(huán)境。 目前， XX 大學正面臨跨越式發(fā)展的良機，學校在 XX 市 XX 區(qū)建設的新校區(qū)也已完工即將投入使用。 技術(shù)建議書 XX 網(wǎng)絡項目 XX 商業(yè)機密 7 第三章 網(wǎng)絡方案設計 網(wǎng)絡設計的原則 目的： 實現(xiàn)具有信息暢通，安全溝通，方便辦公，學習，管理科學 的校園網(wǎng)。根據(jù)用戶的要求，結(jié)合對網(wǎng)絡設備可靠性、可擴展性、可維護性等各項技術(shù)指標的綜合考慮，建議使用銳捷網(wǎng)絡和 cisco 的高性能交換設備相結(jié)合。在可管理三 層交換機配置多個不同的 虛擬 LAN，分別根據(jù)部門設定。 3, 能夠進行上網(wǎng)內(nèi)容過濾和進入內(nèi)容的病毒安全。 功能模塊軟件及硬件使用情況： ? 極域電子教室 (選用 )； ? KWF 防火墻網(wǎng)關(guān)； ? SolarWinds 20xx CATV Engineers Edition 網(wǎng)管軟件 (選用 )； 路由協(xié)議及規(guī)劃設計 學校通過防火墻網(wǎng)關(guān)接入 Inter 廣域網(wǎng)。 通過 NAT 和代理服 務器實現(xiàn) Inter 共享 技術(shù)建議書 XX 網(wǎng)絡項目 XX 商業(yè)機密 15 ” 業(yè)內(nèi)人士評價，新版 McAfee VirusScan Enterprise 的殺毒及使用效果已大大超過諾頓 ，殺毒速度快，準確，資源占用率非常?。ㄖZ頓是資源占用大戶） ? Windows 20xx Server 版； ? 極域電子教室 ； 極域電子教室 既無硬件版教學網(wǎng)投資大、安裝維護困難、圖像傳輸有重影和水波紋以及線路傳輸距離限制之弊?。煌瑫r又克服了其他同類軟件版教學網(wǎng)廣 播效率低、語音延遲大、操作復雜、穩(wěn)定性兼容性差等方面的不足。最終用戶并不知道 RD的值，只有預先定義的端口才能參與 VPN 的通信。 技術(shù)建議書 XX 網(wǎng)絡項目 XX 商業(yè)機密 19 第六章 產(chǎn)品服務及技術(shù)支持范圍 工程完工日起 ,一年內(nèi)免費 上門服務及網(wǎng)絡監(jiān)測 維護(24X7)5 次 ,響應時間 24 小時。在網(wǎng)絡建設初期應該對網(wǎng)絡設備的選 型中網(wǎng)絡安全特性和業(yè)務部署的特點加以研究。本次發(fā)布的 McAfee Virus Scan 企業(yè)版產(chǎn)品具有更高的性能和更強的升級能力 .美國網(wǎng)絡聯(lián)盟公司產(chǎn)品開發(fā)高級副總裁Christopher Bolin 說：“過去的殺毒工具不足以對抗當今不斷發(fā)展的威脅。 3，能夠?qū)钟蚓W(wǎng)內(nèi)各計算機使用情況進行實時監(jiān)控 (選用 )。當防火墻網(wǎng)關(guān)出故障時，經(jīng)過手工調(diào)整線路，可以保證重要部門的廣域網(wǎng)接入請求。 可管理交換機部分， 網(wǎng)絡管理員可以為每個交換機配置 多個 虛擬 LAN 來獲得更高水平的數(shù)據(jù)安全性和增強的 LAN性能。 根據(jù)這一原則，在網(wǎng)絡系統(tǒng)設計時考慮了以下幾個方面： ◆選用先進的具有極好擴展性的網(wǎng)絡技術(shù)； ◆選用國際國內(nèi)使用率較高的防火墻與防毒軟件； ◆選用適合的中檔交換設備，保證信息網(wǎng)絡系統(tǒng)未來 5 年業(yè)務擴展的需求； ◆采用有線加無線的聯(lián)網(wǎng)方式，滿足移動辦公需求與接入點增加的便利； 可管理、維護性 : 據(jù)國外權(quán)威數(shù)據(jù)機構(gòu)統(tǒng)計，一個計算機系統(tǒng)的建設其建設成本一般只占 30%,而后期的運行和維護成本高達 70%,良好的可維護性有助于降低將來系統(tǒng)的維護成本，而網(wǎng)絡管理系統(tǒng)是維護計算機網(wǎng)絡系統(tǒng)的重要工具 。 INTERNET 上面的數(shù)據(jù)資源庫的需要。電子科大網(wǎng)絡公司視客戶滿意為公司可持續(xù)發(fā)展之道。 、按功能進行 vlan、網(wǎng)段劃分 ?？煽啃栽O計包括：所選設備與軟件的穩(wěn)定性、網(wǎng)絡的備份處理、故障預警。在網(wǎng)管軟件部分預使用 KWF、SolarWinds 和極 域電子控制軟件進行監(jiān)管、策略控制與流控。 具體功能模塊實現(xiàn)如下： 1, 局域網(wǎng)正常通信及內(nèi)部網(wǎng)絡安全與資源共享。 8, 支持各種的 Inter 連接。 ? Exchange20xx； Exchange 20xx Server 最主要的兩大功能是：信息管理與協(xié)同作業(yè)。 非標準協(xié)議支持（ IPSec, UPnP, VOIP,等等） 其具有以下突出特點： 無線傳輸速度快。最終用戶可以保留他們原有的應用和 IP地址，無需在用戶側(cè)進行 NAT，甚至無需進行任何改動就可 以穿過基于 MPLS 的 VPN，其中的主要原因在于 RD 的唯一性。 VPN 的 IP地址的入口信息被存儲在 VPN 相關(guān)節(jié)點的 FIB 中， VPN 的 IP 轉(zhuǎn)發(fā)表中包含與 VPN地址相應的標記。 無線覆蓋范圍廣。 McAfee 防病毒網(wǎng)關(guān)集成 做為 Exchange 的前端工具的 Outlook，在現(xiàn)今更突出了它的重要性，它不但用來收發(fā) Email，還含有便箋、草稿、任務、日歷、日志、聯(lián)系人與公用文件夾，增加了靈活性。 功能模塊軟件及硬件使用情況： ? KWF 防火墻網(wǎng)關(guān)； ? McAfee Virus 中文企業(yè)版； ? Symantec AntiVirus 8 企業(yè)簡體中文版； ? Windows 20xx Server 版； ? 無線 AP，無線網(wǎng)卡； 網(wǎng)絡管理設計 網(wǎng)絡管理設計為本次規(guī)劃與建設重中之重。 3, 服務器群集 UPS 系統(tǒng)。在無線接入部分選用 TPLINK 無線訪問點與無線網(wǎng)卡實現(xiàn)