【文章內(nèi)容簡介】 對外服務(wù)層設(shè)計(jì) ............................................................................................................... 94 ☆ 內(nèi)部網(wǎng)段設(shè)計(jì) ................................................................................................................... 95 ☆ 防火墻產(chǎn)品概述： ........................................................................................................... 96 ☆ 入侵檢測子系統(tǒng) ............................................................................................................... 101 ☆ 防病毒子系統(tǒng) ................................................................................................................... 103 第六部分、技術(shù)支持及售后服務(wù) .............................................................................................. 107 技術(shù)支持內(nèi)容 ................................................................................................................... 108 免費(fèi)技術(shù)支持服務(wù)包 ............................................................................................... 108 現(xiàn)場安裝調(diào)試服務(wù)包 ............................................................................................... 108 緊急響應(yīng) /安全拯救服務(wù)包 ..................................................................................... 108 培訓(xùn)服務(wù)包 ............................................................................................................... 109 巡檢服務(wù)包 ............................................................................................................... 109 網(wǎng)絡(luò)系統(tǒng)分析與評估服務(wù)包 ................................................................................... 109 整體安全規(guī)劃和咨詢服務(wù)包 ................................................................................... 109 技術(shù)支持方案 ................................................................................................................... 110 售后服務(wù) ........................................................................................................................... 110 技術(shù)支持與服務(wù)流程 ........................................................................................................111 電話支持流程 ............................................................................................................111 售后服務(wù)流程 ........................................................................................................... 112 服務(wù)質(zhì)量反饋流程 ................................................................................................... 113 第七部分、設(shè)備參考報(bào)價(jià)一覽表 .............................................................................................. 114 第一部分、株洲 市教育城域網(wǎng)數(shù)據(jù)中心系統(tǒng)簡介 項(xiàng)目背景 人類文明邁進(jìn)二十一世紀(jì)新紀(jì)元，我們迎來了數(shù)字化信息時(shí)代，它正在漸漸地改變著人們的工作、學(xué)習(xí)以及生活的方式。計(jì)算機(jī)網(wǎng)絡(luò)、互聯(lián)網(wǎng)扮演著越來越重要的角色。特別是教育領(lǐng)域，傳統(tǒng)的教學(xué)模式正面臨著重大變革。在當(dāng)今知識經(jīng)濟(jì)時(shí)代，競爭歸根到底是科教興國戰(zhàn)略，將教育擺到了重中之重的位置。國家在《關(guān)于深化教育改革全面推進(jìn)素質(zhì)教育的決定》中明確提出：要大力提高教育技術(shù)手段的現(xiàn)代化水平和教育信息化程度，加強(qiáng)經(jīng)濟(jì)實(shí)用型平臺系統(tǒng)和校園網(wǎng)或局域網(wǎng)的建設(shè)。電腦教室、校園網(wǎng)、教育中心網(wǎng)站、網(wǎng)上 學(xué)校的出現(xiàn)，使得接受教育不再受時(shí)間、地域或是年齡的限制。邊遠(yuǎn)地區(qū)的孩子因此將能夠得到與沿海地區(qū)的孩子同等的教育，所有人將因此得到受高等教育的機(jī)會(huì)，國民的整體素質(zhì)將極大的提高。而育人的單位 學(xué)校，隸屬于各地的教育機(jī)構(gòu)，在管理和教學(xué)上與各地教育局和電教館密不可分，因此在網(wǎng)絡(luò)建設(shè)時(shí)應(yīng)當(dāng)充分考慮和當(dāng)?shù)亟逃芾頇C(jī)構(gòu)與各校園網(wǎng)之間的互連，實(shí)現(xiàn)教育管理機(jī)構(gòu)對各個(gè)學(xué)校信息管理和教學(xué)資源的上下交互，實(shí)現(xiàn)教育局和學(xué)校的信息交流， 株洲市教育城域網(wǎng)數(shù)據(jù)中心 系統(tǒng)的建設(shè)將在這場變革中擔(dān)當(dāng)起一個(gè)重要的、不可替代的作用。教育 局信息中心化的建設(shè)將是推進(jìn)教育事業(yè)邁向信息化的高速公路。 株洲市教育城域網(wǎng)數(shù)據(jù)中心 系統(tǒng)體現(xiàn)了在 21 世紀(jì)教育中以因特網(wǎng)為溝通媒介、以多媒體教學(xué)為手段的計(jì)算機(jī)輔助教學(xué)的重要性。 設(shè)計(jì)的原則 株洲市教育城域網(wǎng)數(shù)據(jù)中心的建設(shè)將是一項(xiàng)關(guān)系到教育局運(yùn)營的重大網(wǎng)絡(luò)工程，它的設(shè)計(jì)必須遵循以下原則： 高效實(shí)用性 作為一個(gè)系統(tǒng)，實(shí)用性永遠(yuǎn)是放在第一位的。我們的根本原則就是能最大限度地滿足株洲市教育城域網(wǎng)數(shù)據(jù)中心系統(tǒng)建設(shè)實(shí)際的需要。方案所推薦的主要技術(shù)和產(chǎn)品具有成熟、穩(wěn)定、實(shí)用的特點(diǎn)，并充分滿足教育局各個(gè)下屬單位 園區(qū)網(wǎng)接入的需要。 先進(jìn)性、成熟性 作為一個(gè)系統(tǒng)，先進(jìn)性是系統(tǒng)賴以生存發(fā)展的基礎(chǔ)。只有先進(jìn)的系統(tǒng)，才能充分發(fā)揮計(jì)算機(jī)的能力，才能發(fā)展，才能體現(xiàn)良好的低投入高產(chǎn)出的投資收益。 方案所推薦的快速以太網(wǎng)技術(shù)及多層交換技術(shù)是目前世界上先進(jìn)的網(wǎng)絡(luò)技術(shù)。 開放與標(biāo)準(zhǔn)化原則 只有開放的系統(tǒng)，才能充分發(fā)揮計(jì)算機(jī)的能力，只有堅(jiān)持標(biāo)準(zhǔn)化的系統(tǒng)，才能保護(hù)用戶的投資，才能體現(xiàn)良好的可擴(kuò)展性和互操作能力。 從國內(nèi)外的一些系統(tǒng)建設(shè)的實(shí)際經(jīng)驗(yàn)和教訓(xùn)來看，開放性與標(biāo)準(zhǔn)化原則如不能保證，則會(huì)在系統(tǒng)的使用階段出現(xiàn)后期使用的 維護(hù)困難，系統(tǒng)維護(hù)費(fèi)用加大，甚至必須重復(fù)投資等問題。為了與這些專用系統(tǒng)互聯(lián)，所耗費(fèi)的代價(jià)甚至與新建系統(tǒng)不相上下，形成了一種“食之無味，棄之可惜”的“雞肋”現(xiàn)象。 本系統(tǒng)是一個(gè)開放的系統(tǒng)，網(wǎng)絡(luò)產(chǎn)品具開放性，采用 TCP/IP 協(xié)議作為主協(xié)議。主要產(chǎn)品，如服務(wù)器，網(wǎng)絡(luò)等都支持開放的 CLIENT/SERVER 結(jié)構(gòu)，并且，所選產(chǎn)品都遵循相應(yīng)的標(biāo)準(zhǔn)。 可擴(kuò)展性及易升級性 面對中國 IT 的飛速發(fā)展，系統(tǒng)的計(jì)算機(jī)設(shè)備和網(wǎng)絡(luò)設(shè)備必須有非常好的擴(kuò)充性。并且，隨著世界網(wǎng)絡(luò)技術(shù)的不斷發(fā)展，主干網(wǎng)絡(luò)設(shè)備應(yīng)能平滑升級。因此，在設(shè) 計(jì)中，應(yīng)當(dāng)保證系統(tǒng)結(jié)構(gòu)模塊化，軟硬件平臺可以積木式拚裝，如：服務(wù)器可通過添加系統(tǒng)板擴(kuò)充 CPU， MEMORY,I/O，硬盤等。網(wǎng)絡(luò)中的設(shè)備也應(yīng)選用擴(kuò)充性極強(qiáng)的設(shè)備。 良好的可管理性和可維護(hù)性 株洲市教育城域網(wǎng)數(shù)據(jù)中心系統(tǒng)是由多種設(shè)備組成的較為復(fù)雜的系統(tǒng)，因此我們著重考慮所選產(chǎn)品具有良好的可管理性和可維護(hù)性，所選產(chǎn)品具有良好的可管理性和可維護(hù)性。 具有最佳的性能價(jià)格比 我們仔細(xì)分析討論了教育局信息中心系統(tǒng)的需求，力求設(shè)計(jì)緊貼用戶需求，在設(shè)計(jì)上尋求最佳的性能價(jià)格比。 具有高可靠性和安 全性 本方案所采用的主要產(chǎn)品采用可靠性設(shè)計(jì)，服務(wù)器采用高可靠性技術(shù)。力求系統(tǒng)安全、可靠、穩(wěn)定的運(yùn)行。系統(tǒng)的安全性是保證整個(gè)系統(tǒng)正常運(yùn)轉(zhuǎn)的前提條件和基礎(chǔ)，也是株洲市教育城域網(wǎng)數(shù)據(jù)中心系統(tǒng)的重要要求之一。 1）系統(tǒng)安全 用戶口令、存取權(quán)限體系完善，系統(tǒng)具有基本的安全管理機(jī)制，如：用戶標(biāo)識、口令檢查、存取權(quán)限制度，為滿足這一需求，選用 NT 操作系統(tǒng)，其多用戶、多任務(wù)，適于大系統(tǒng)的維護(hù)管理，并且提供了完備的權(quán)限管理功能，符合 C2 安全級標(biāo)準(zhǔn)。此外，選用客戶 /服務(wù)器體系結(jié)構(gòu)，數(shù)據(jù)可統(tǒng)一保存在服務(wù)器上，有利于系統(tǒng)數(shù)據(jù)的安全 保密和一致性，保證系統(tǒng)的正常運(yùn)行。除操作系統(tǒng)的安全性以外，大型關(guān)系數(shù)據(jù)庫的權(quán)限管理和應(yīng)用程序也為系統(tǒng)提供了相應(yīng)的安全機(jī)制。 2）硬件設(shè)備安全分析 ☆ 環(huán)境安全 運(yùn)行環(huán)境中具有防靜電、避雷、溫度、濕度、防火等方面的安全措施。故在整個(gè)系統(tǒng)設(shè)計(jì)中，要嚴(yán)格按照機(jī)房設(shè)計(jì)標(biāo)準(zhǔn)建造機(jī)房，并對計(jì)算機(jī)系統(tǒng)采用不間斷電源（ UPS）保護(hù)，確保整個(gè)系統(tǒng)在運(yùn)行過程中，造成不必要的系統(tǒng)損壞。 ☆ 硬件設(shè)備安全性 在網(wǎng)絡(luò)主設(shè)備及主服務(wù)器的選擇上，考慮到其可靠性，如：網(wǎng)絡(luò)接口冗余、支持熱插拔、電源可實(shí)現(xiàn)均衡負(fù)載和冗余、熱備份等。 3）軟件安全保密 操作系統(tǒng)、系統(tǒng)程序、應(yīng)用軟件運(yùn)行穩(wěn)定，在應(yīng)用軟件開發(fā)中，遵循安全、可靠、實(shí)用的原則，在充分利用現(xiàn)有的系統(tǒng)支持軟件基礎(chǔ)上，進(jìn)行應(yīng)用軟件的設(shè)計(jì)、開發(fā)。 權(quán)限控制體系完備：根據(jù) NT 操作系統(tǒng)的權(quán)限管理體系，可建立完善的權(quán)限管理機(jī)制。 防病毒、防非法入侵：主機(jī)系統(tǒng)采用的是具有很強(qiáng)防病毒干擾能力的操作系統(tǒng)，利用其嚴(yán)格權(quán)限管理機(jī)制，可以防止病毒、防非法入浸。 4）數(shù)據(jù)安全 ☆ 備份策略 若有備份系統(tǒng)，可及時(shí)將數(shù)據(jù)從運(yùn)行系統(tǒng)中傳送到備份系統(tǒng)。另外，對關(guān)鍵數(shù)據(jù)要定期作磁帶備份，以保證數(shù)據(jù)的安全完整。 ☆ 防止傳輸、存取錯(cuò)誤 選用具有可靠傳輸能力的網(wǎng)絡(luò)結(jié)構(gòu)，網(wǎng)絡(luò)協(xié)議采用 TCP/IP 協(xié)議，該協(xié)議支持可靠的數(shù)據(jù)傳輸，可以在收到數(shù)據(jù)的同時(shí)，進(jìn)行差錯(cuò)檢測，并在發(fā)現(xiàn)錯(cuò)誤時(shí)建立重傳過程。 ☆ 防止信息泄漏 由于采用符合國際標(biāo)準(zhǔn)的 C2 安全級操作系統(tǒng)和大型關(guān)系數(shù)據(jù)庫，可以做到操作系統(tǒng)、數(shù)據(jù)庫、應(yīng)用程序三級保護(hù)。 ☆ 保證數(shù)據(jù)完整性 系統(tǒng)結(jié)構(gòu)選用 Client/Server 體系結(jié)構(gòu)，數(shù)據(jù)庫選用大型關(guān)系數(shù)據(jù)庫，系統(tǒng)數(shù)據(jù)統(tǒng)一存放在主機(jī)數(shù)據(jù)庫中，并配有數(shù)據(jù)庫提供的數(shù)據(jù)恢復(fù)、錯(cuò)誤處理功能，可充分保證數(shù)據(jù)的一致性和完整性。 洲市教育城域網(wǎng)數(shù)據(jù)中心建設(shè)整體目標(biāo) 整個(gè)系統(tǒng)的建設(shè)，應(yīng)用是關(guān)鍵。 通過建立信息系統(tǒng)的基礎(chǔ)結(jié)構(gòu)，進(jìn)而全面實(shí)現(xiàn)辦公自動(dòng)化、網(wǎng)絡(luò)化、電子化、全面信息共享。信息系統(tǒng)的建設(shè)是教育局信息化進(jìn)程中的一個(gè)里程碑，它提高了教育局在行政、教育和管理方面的效率，并且利用網(wǎng)絡(luò)為學(xué)校提供優(yōu)質(zhì)的多元化服務(wù)，因而推動(dòng)和加速了整個(gè)教育局的信息化發(fā)展。眾所周知，建設(shè)株洲市教育城域網(wǎng)數(shù)據(jù)中心系統(tǒng)的根本目的是為學(xué)校的教學(xué)、教育局的教研和管理提供先進(jìn)實(shí)用的計(jì)算機(jī)網(wǎng)絡(luò)環(huán)境，為教育局的發(fā)展、全球信息資源的共享而服務(wù)。 作為株洲市教育城域網(wǎng)數(shù)據(jù)中心系統(tǒng) ，我們建議應(yīng)當(dāng)由以下的幾個(gè)部分組成： 網(wǎng)絡(luò)運(yùn)行及管理中心 網(wǎng)絡(luò)運(yùn)行及管理中心為教育局信息中心提供信息、管理與技術(shù)的支持；并負(fù)責(zé)各個(gè)學(xué)校及有關(guān)單位的園區(qū)網(wǎng)的連入管理，包括 IP 地址的總體分配和域名的申請等。同時(shí)，網(wǎng)絡(luò)運(yùn)行管理中心收集本地網(wǎng)絡(luò)運(yùn)行的狀態(tài)信息，維護(hù)本地網(wǎng)絡(luò)的正常運(yùn)行，并將必要的管理信息向上級傳送匯報(bào)。主要功能將包括： ● 監(jiān)控本區(qū)域網(wǎng)絡(luò)及網(wǎng)絡(luò)設(shè)備和流量； ● 發(fā)現(xiàn)并排除各種網(wǎng)絡(luò)故障，維護(hù)網(wǎng)絡(luò)的正常運(yùn)轉(zhuǎn)； ● 收集、統(tǒng)計(jì)、保存和交換網(wǎng)絡(luò)的狀態(tài)參數(shù)； ● 實(shí)施整個(gè)網(wǎng)絡(luò)的計(jì)費(fèi)功能。 廣 域網(wǎng)連接部分 廣域網(wǎng)連接部分主要包括各個(gè)校園網(wǎng)的接入，各個(gè)學(xué)校的園區(qū)網(wǎng)可以根據(jù)各地的實(shí)際情況通過公用數(shù)據(jù)網(wǎng)或公用電話網(wǎng)或無線接入。 網(wǎng)