教育局三通兩平臺建設(shè)方案-資料下載頁
2024-10-29 09:14本頁面
【導(dǎo)讀】百年大計(jì)，教育為本。教育部在國家總體發(fā)展戰(zhàn)略方針的指導(dǎo)下，為持續(xù)不。定、可持續(xù)發(fā)展。目標(biāo)與標(biāo)志工程。體教育風(fēng)貌和信息化建設(shè)水平。XXX通過”三通”的運(yùn)作，將把全區(qū)的教育、教。學(xué)水平和教育行政管理水平整體推上一個新臺階，加快全區(qū)教育現(xiàn)代化的進(jìn)程，實(shí)現(xiàn)全區(qū)的教育信息化。用共享無差異，家校溝通及個人網(wǎng)絡(luò)自主學(xué)習(xí)無差異。設(shè)滿足學(xué)校和家庭間實(shí)名制溝通應(yīng)用的需求，實(shí)現(xiàn)網(wǎng)絡(luò)實(shí)名空間人人通。端等手段，面向廣大師生提供優(yōu)質(zhì)教育資源共享，讓更多的師生享受教育資源，業(yè)界開放式標(biāo)準(zhǔn)，以通用接口協(xié)議提供分布式應(yīng)用。端口，避免非法入侵。同時對磁盤陣列進(jìn)行數(shù)據(jù)備份，在系統(tǒng)發(fā)生。意外情況時，保證系統(tǒng)數(shù)據(jù)能夠得到及時正確的恢復(fù)。格測試，有良好的可靠性，能保證7*24的應(yīng)用服務(wù)。同時擁有完善的服務(wù)保障。團(tuán)隊(duì)，出現(xiàn)問題及時處理。使用人員快速定位信息。對應(yīng)的站點(diǎn)和欄目的模板管理中。系統(tǒng)提供模板的新建、導(dǎo)入/導(dǎo)
【正文】 用戶提供強(qiáng)大的 NAT 功能。由于所有用戶均通過該網(wǎng)關(guān)訪問互聯(lián)網(wǎng)，出口帶寬及使用情況將直接影響到用戶的使用感受，為避免垃圾流量如： P2P、下載、視頻等對正常業(yè)務(wù)的沖擊，在出口安全網(wǎng)關(guān)集成上網(wǎng)行為管理及流量控制功能，對出口帶寬及內(nèi)網(wǎng)用戶的使用規(guī)范進(jìn)行限制，保證用戶可以正常訪問互聯(lián)網(wǎng)業(yè)務(wù)。多業(yè)務(wù)安全網(wǎng)關(guān)的部署同時解決了串糖葫蘆組網(wǎng)方式帶來的單點(diǎn)故障的風(fēng) 向。 ? 服務(wù)器區(qū) 在服務(wù)器區(qū)前端部署兩太高性能防火墻，同時提供入侵防御（ IPS），防病毒（ AV）功能，保衛(wèi)服務(wù)器的安全。兩臺防火墻通過萬兆光纖上聯(lián)之核心交換機(jī)，通過虛擬化及雙活模式部署，消除環(huán)路風(fēng)險(xiǎn)。 防火墻下端部署高性能萬兆交換機(jī)。通過萬兆上聯(lián)之服務(wù)器區(qū)防火墻，下端通過千兆電接口連接至服務(wù)器及存儲。為客戶提供高速服務(wù)器接入。 ? 辦公區(qū) 在辦公區(qū)部署二層接入交換機(jī)，通過千兆光接口上聯(lián)至核心交換機(jī)。通過百兆電接口連接至 PC 機(jī)。接入交換機(jī)能夠靈活的滿足客戶的二層功能的需求；支持 和 MAC 地址認(rèn)證功能，支持 用戶賬號、 IP、端口等用戶標(biāo)識的靜態(tài)或動態(tài)綁定，實(shí)現(xiàn)用戶策略的下發(fā)及管理，及時診斷網(wǎng)絡(luò)非法行為；提供 ARP Guard技術(shù)有效防止 ARP 欺騙攻擊，同時支持 AM 功能對端口轉(zhuǎn)發(fā)報(bào)文進(jìn)行過濾；能夠?qū)崿F(xiàn)端口限速，滿足用戶網(wǎng)絡(luò)對數(shù)據(jù)處理優(yōu)先級的要求。 ? 廣域網(wǎng)區(qū) 廣域網(wǎng)部署一臺高端路由器，作為下屬學(xué)校的專線匯聚設(shè)備；同時通過運(yùn)營商專線連接至市教育局；外聯(lián)路由器應(yīng)當(dāng)提供強(qiáng)勁的 2M 匯聚能力，為用戶輕松實(shí)現(xiàn)帶寬提速。外聯(lián)路由器起著連接連接上下級單位的重要作用。為保證外聯(lián)路由器穩(wěn)定運(yùn)行，外聯(lián)路由器應(yīng)當(dāng)能夠包含多 種網(wǎng)絡(luò)危機(jī)處理機(jī) 制，保證作為邊緣匯聚設(shè)備的穩(wěn)定運(yùn)行，如：提供雙電源冗余熱備份，支持瞬時斷電保護(hù)；寬廣的電壓適應(yīng)范圍能滿足更多電壓環(huán)境下的正常使用；支持業(yè)務(wù)板卡熱插拔，支持標(biāo)準(zhǔn)的 VRRP（ VBRP）協(xié)議讓業(yè)務(wù)永不中斷。 校園網(wǎng)組網(wǎng)說明 ? 區(qū)直屬校園網(wǎng)建設(shè) 區(qū)直屬學(xué)校采用兩層架構(gòu)，易于校方維護(hù)。在學(xué)校出口部署一臺高性能路由器，通過運(yùn)營商專線連接至區(qū)教育局，為保證學(xué)校用戶能流暢的訪問教育局與學(xué)校資源，路由器應(yīng)當(dāng)有到 1Mpps 的轉(zhuǎn)發(fā)性能，并且配置 ACL 應(yīng)用不會對轉(zhuǎn)發(fā)性能造成影響； QoS 等復(fù)雜功能；同時支持硬件的 IPSec 加速。路由器 通過千兆線路連接至匯聚交換機(jī)。匯聚交換通過千兆電接口下聯(lián)至接入層交換機(jī)。接入交換機(jī)能夠靈活的滿足客戶的二層功能的需求；支持 和 MAC 地址認(rèn)證功能，支持用戶賬號、 IP、端口等用戶標(biāo)識的靜態(tài)或動態(tài)綁定，實(shí)現(xiàn)用戶策略的下發(fā)及管理，及時診斷網(wǎng)絡(luò)非法行為；提供 ARP Guard 技術(shù)有效防止 ARP 欺騙攻擊，同時支持 AM 功能對端口轉(zhuǎn)發(fā)報(bào)文進(jìn)行過濾；能夠?qū)崿F(xiàn)端口限速，滿足用戶網(wǎng)絡(luò)對數(shù)據(jù)處理優(yōu)先級的要求。 ? 鄉(xiāng)鎮(zhèn)校園網(wǎng)建設(shè) 鄉(xiāng)鎮(zhèn)校園用戶較少，在校園出口部署一臺高性能路由器，通過運(yùn)營商線路上聯(lián)至區(qū)教育局，為保證學(xué)校用戶 能流暢的訪問教育局與學(xué)校資源，路由器應(yīng)當(dāng)有到 1Mpps 的轉(zhuǎn)發(fā)性能，并且配置 ACL 應(yīng)用不會對轉(zhuǎn)發(fā)性能造成影響； QoS 等復(fù)雜功能；同時支持硬件的 IPSec 加速。路由器通過千兆線路直接下聯(lián)至接入層交換機(jī)。接入交換機(jī)能夠靈活的滿足客戶的二層功能的需求；支持 和 MAC 地址認(rèn)證功能，支持用戶賬號、 IP、端口等用戶標(biāo)識的靜態(tài)或動態(tài)綁定，實(shí)現(xiàn)用戶策略的下發(fā)及管理，及時診斷網(wǎng)絡(luò)非法行為；提供 ARP Guard 技術(shù)有效防止 ARP欺騙攻擊，同時支持 AM 功能對端口轉(zhuǎn)發(fā)報(bào)文進(jìn)行過濾；能夠?qū)崿F(xiàn)端口限速，滿足用戶網(wǎng)絡(luò)對數(shù)據(jù)處理 優(yōu)先級的要求。 ? 無線部署 在學(xué)校匯聚層交換機(jī)旁掛一臺無線控制器。在接入交換機(jī)側(cè)部署無線 AP。 為 適應(yīng)學(xué)校復(fù)雜的建筑結(jié)構(gòu)，無線局域網(wǎng)系統(tǒng)要求采用 WLAN 室內(nèi)信號分布技術(shù)進(jìn)行無線覆蓋，應(yīng)當(dāng)滿足如下要求： 為保證系統(tǒng)正常運(yùn)行，必須保證在校內(nèi)所有無線覆蓋范圍內(nèi)，無線終端可無縫漫游且保證丟包率為 0％ 為避免無線 AP 工作頻點(diǎn)與運(yùn)營商無線相互干擾，無線 AP 可單頻部署架構(gòu)，所有 AP 使用相同頻點(diǎn)進(jìn)行部署 為無線系統(tǒng)的穩(wěn)定運(yùn)行，多個 AP 在同一個頻點(diǎn)工作時可以處理同頻干擾問題 由于學(xué)校環(huán)境復(fù)雜，干擾源過多，無線 AP 必須支持在 、 兩個頻率下可配置 為保證數(shù)據(jù)在無線網(wǎng)絡(luò)的快速傳輸，無線 AP 應(yīng)當(dāng)支持分在 和 頻段中使用 40MHz 擴(kuò)頻技術(shù)，并提供 300Mbps 接入帶寬 支持流量負(fù)載均衡 無線 AP 發(fā)射功率不得大于 100mW 為保證無線傳輸業(yè)務(wù)可管理，應(yīng)采用集中轉(zhuǎn)發(fā)模式進(jìn)行部署。 無線局域網(wǎng)選用無線接入設(shè)備必須遵循
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1