【正文】 能夠實現LAN－Free方式備份，不占用用戶業(yè)務網絡的帶寬，節(jié)約軟件費用；l 擴容方便、管理簡單、維護成本低。. 應用系統保護/恢復解決方案城域網大量的應用都處在單機運行的狀態(tài)下，如WEB、VOD等，沒有應用系統的保護手段，一旦出現故障，就會導致服務器宕機，應用長時間停頓。H3C的應用系統保護/恢復解決方案通過在每臺主機或者PC上安裝一套Disksafe數據復制軟件，將主機操作系統、應用軟件和環(huán)境設置等系統信息直接復制到EX1000/EX800存儲上，實現應用系統的備份。如果系統宕機，只要通過一張Recover CD（恢復光盤）就能夠迅速完成應用系統的恢復，而不需要人工逐一安裝恢復操作系統、應用軟件和環(huán)境設置。如果服務器上配置了iSCSI HBA卡，支持通過存儲設備，遠程啟動服務器，極大的提升恢復的速度。Disksafe不僅可以保護服務器，還能用于保護教職員工的個人電腦，為他們提供快捷的系統恢復功能。方案特點l 全面保護應用系統（包括操作系統、應用軟件和環(huán)境設置）；l 操作簡便：通過一張光盤就能夠實現恢復整套應用系統l 在系統宕機時，l 如果配置了iSCSI HBA卡，就能夠實現遠程啟動，應用恢復的時間進一步縮短為5分鐘. 數據遠程容災備份 為保障數據中心的信息安全，數據遠程容災備份必不可少。H3C的遠程容災備份解決方案符合城域網的要求和數據保護技術發(fā)展的趨勢。采用基于IP標準化的塊增量復制技術實現在現有網絡上的數據異地存儲，利用TimeMark技術切實保護數據的安全性和快速恢復。通過在數據中心與災備中心之間對關鍵業(yè)務數據進行策略性增量復制，實現數據的異地備份，并在發(fā)生意外災難時對數據進行快速恢復，確保數據中心的業(yè)務持續(xù)性。H3C的IV5000虛擬化管理平臺能夠整合異構的存儲設備，使得不同廠家、不同接口協議的存儲設備能夠在統一的平臺之上，實現異構存儲設備的統一管理和統一災備，從而降低容災備份的成本和實施的復雜程度。方案特點l 結合快照和遠程復制技術，實現連續(xù)的數據復制和快速的數據恢復，確保最少的數據損失和最快的恢復速度；l 基于塊增量的遠程復制技術有效的利用廣域網線路帶寬；l 結合快照技術，實現數據的連續(xù)保護，避免各種軟錯誤導致的系統故障；l 采用IV5000可兼容現有的存儲構架，實現異構存儲的統一災備。6. 城域網多媒體通訊建設方案傳統單業(yè)務通信網絡為獨立分割的狀態(tài)，語音電話網、視頻會議網、計算機網絡等都是沿著不同的技術路線發(fā)展而來，網絡、終端、標準、協議、功能等都彼此不同，彼此的網絡相互割裂，資源無法共享，各種通信模式無法互通，更勿論融合。IP集合通信改變了XXX分割的孤島狀態(tài)，利用當前的開放架構技術、應用軟件技術、中間件技術、IP網絡技術、協議控制信令技術、WEB技術等。基于目前廣泛部署的IP網絡，實現了音頻、視頻及數據等多種通信模式的融合；實時通信業(yè)務與非實時消息業(yè)務的融合；通信技術功能與辦公及業(yè)務流程的融合。同時基于開放架構和標準接口，實現業(yè)務動態(tài)生成及部署。. 組網拓撲采用層次化的架構設計，分為控制中心和接入部分，由MCU和會議終端組成視頻會議系統，整體結構如下圖所示：. 組網簡介在中心配置一臺ME 5000－8，最大支持8個768Kbps會議，支持擴展；主會場以及3個分會場各配置一臺H3C終端——MG 6050，最大支持2Mbps會議。每個會場配置1個D 70攝像頭和一個全向式麥克風。. 方案配置及技術優(yōu)勢. 控制中心：配置一臺MCU ME 50008。H3C ME5000多媒體服務器是H3C公司于2006年推出的最新款視頻會議MCU產品，產品特性包括多達16畫面的多畫面切分切換控制、中文字幕功能。整個產品采用先進的工藝流程制作完成，性能卓越，穩(wěn)定，突出強調視頻會議實時、穩(wěn)定、安全、流暢召開等特點。H3C ME5000多媒體服務器的優(yōu)越性具體表現在：獨創(chuàng)特性雙機熱備：H3C ME5000支持MCU雙機熱備技術的使用，完善地解決了視頻會議召開的過程中，不可避免的會出現因意外情況造成工作中的MCU不能正常運行的現象。設計特性外觀典雅：黑色面板和機身，外觀典雅，盡顯會議室豪華氣氛體積小巧：標準19英寸1U硬件設備，可上機架。性能穩(wěn)定：滿足724小時不間斷運行需求，MTBF大于120,000小時。安全可靠：標準硬件集成、嵌入式操作系統結構，系統穩(wěn)定可靠，無病毒感染之憂。界面友好：操作界面秉承一貫的簡約風格，界面友好，無專業(yè)技術背景也能順利學會操作。操作簡單：全中文瀏覽器界面，能通過網絡對設備進行遠程管理，機房操作不再是必需。一鍵式群邀的會議召集方式方便快捷。應用特性兼容性強：、視頻終端。多種級聯方式：業(yè)內獨創(chuàng)的互控級聯功能，支持無限級級聯功能。出色的網絡適應性：多網口多路由技術實現跨接多個網段。先進的加密技術：多角色管理模式，多級密碼保護使系統維護安全無憂；支持終端的管理權限，實現更加科學合理的使用終端資源；支持模板的權限管理，實現了模板的高效科學管理。功能特性基本功能最大會議呼叫帶寬支持4M。支持CIF、4CIF和XGA的視頻格式。多分屏功能：單臺MCU最大支持16分屏支持2，3，4，5＋1，3+4，7＋1，9，8+2，12+1，16，畫中畫多種動態(tài)分屏切換。中文會場名稱，滾動中文字幕支持靜態(tài)及動態(tài)字幕，方便用戶即時信息的傳遞。支持會場名稱顯示，方便用戶辨別不同會場。會議控制功能遠程攝像頭控制功能（FECC）。自動斷線重邀。支持召開混速會議。智能全路混音功能。支持八組會議，實現多用戶，多角色。支持導演模式，主席模式，語音激勵模式，連續(xù)出席等多種會議控制模式。會議模板、預約會議、即時會議等多種會議召集方式，隨心選擇。多分屏模式下任一分屏中的顯示會場支持手動控制、語音激勵和會場輪巡三種選擇方式。主會場輪巡功能，實時瀏覽各個分會場場景。廣播者輪巡功能，實現各個會場輪流發(fā)言。集中與分路靜音控制功能，屏蔽不必討論的會場聲音進入，減少噪音。數據功能支持動態(tài)雙路視頻流的傳輸。組播功能以組播方式將會議實況進行網絡直播，用戶可實時接收會議信息。. 會場終端：主校區(qū)會場以及分校區(qū)會場各配置一臺MG 6050以及Sony D70攝像機、全向麥克風。H3C MG6050多媒體網關是H3C公司推出的高性價比分體式視訊終端，，最高可以提供2M會議帶寬，為用戶提供DVD畫質的高清晰圖像。H3C MG 6050產品特點：l l 高品質的圖像l 清晰的語音l H239雙流，可以同時傳遞兩路視頻流，第一視頻流傳送會場聲音和與會者，第二視頻流使用VGA接口傳送計算機桌面、POWERPOINT幻燈片等圖像從而實現人物和內容同步；豐富的視頻輸入/輸出接口使得第二視頻流還可以支持支持SVedio以及RCA輸入從而為用戶提供更加靈活的會議方式。l 豐富的管理和使用配置l 組網靈活、高性價比l 豐富的維護管理功能. 技術優(yōu)勢縱觀整體網絡，H3C提供的視頻會議方案具有以下優(yōu)點：l 高清晰的音視頻質量該視頻會議系統使用的MCU設備——ME5000，具有極強的音視頻處理能力，、和目前市場所有的主流終端相匹配，用戶可以根據實際情況選擇適合的音視頻協議。視頻終端MG6060/。 , 最大支持4M/2M的會議接入速率，可為用戶提供高清晰圖像質量，實現高清晰度的視頻會議的目的。l 豐富的功能應用本次系統建設使用的ME5000具有豐富的功能，包括攝像頭遠程遙控、組播、電視墻、多組會議并發(fā)等功能，用戶可以根據自己的需要選擇適當的模塊，構建成為一個完整的視頻會議平臺，實現自己不同的需要。同時， ME5000的操作不需要安裝專門軟件，所以僅需要IE瀏覽器登陸該MCU的IP地址，就可以實現對所有功能的操作，對于技術人員，只需短時間培訓即可獨立進行操作。l 電信級可靠性在視頻會議召開的過程中，開會過程中，當主機MCU因意外情況導致會議無法繼續(xù)進行時，系統會自動進行備份切換，由備機MCU繼續(xù)承擔開會任務，保證會議的順利進行。l 強大的數據協作功能可以配置終端配套的TopView軟件，即可實現電子白板、應用程序共享、桌面共享、即時消息、文件傳送等數據會議應用，從而，充分滿足了用戶對數據協作功能的需求。l 完善的安全保障為了保證用戶數據的安全和會議內容的保密，我們?yōu)楫a品設置了特有的安全保護措施。例如：設備管理員可設不同用戶名和密碼，即以不同的用戶名和密碼登陸，其所看到的操作界面不同，所管理的范圍也不同，因此充分保證了系統和會議的安全性。l 良好的開放性和兼容性H3C視訊系統基于國際標準協議開發(fā)，具有良好的開放性和互通性；這也是本次視訊系統建設中選擇H3C產品的重要原因，同時該視頻系統憑借其優(yōu)異的性能、更強大的處理能力，更豐富的業(yè)務功能，更貼心的特色業(yè)務，在充分滿足各個學校對于視訊會議系統需要的同時還為用戶帶來了全新的視訊體驗。7. 城域網綜合安全建設方案. 網絡安全風險分析一般說來，計算機網絡存在著以下的安全風險及需要采取的安全對策：風險安全對策用戶風險身份假冒身份認證身份竊取身份認證非授權訪問訪問授權管理重放攻擊鑒別、記錄、預警否認審計、記錄深度入侵預警、阻斷數據風險竊取實體安全、加密篡改完整性檢驗毀壞災難恢復有害數據侵入(包括病毒等)所造成的破壞檢測、過濾、分析、捕獲應用和服務風險非授權訪問訪問授權身份假冒身份認證密鑰管理漏洞CA、KDC、PKI數據庫自身的漏洞檢測、打補丁、升級操作系統自身的漏洞漏洞檢測、打補丁、升級服務的脆弱性及漏洞檢測、打補丁、更新應用系統自身的缺陷更新完善服務器風險入侵探測實時監(jiān)測、預警、回火非授權訪問訪問控制策略漏洞策略管理、檢查系統配置缺陷系統版本檢測、更新系統平臺評測、選擇實體安全缺陷防輻射、防橇、防雷擊服務器所存在的陷門和隱通道尚無相應的解決技術及產品網絡風險 入侵探測檢測、預警、回火設備攻擊實時監(jiān)測、管理、維護通道保密強度采用高強度加密產品網絡設備配置缺陷定期檢測、加強配置管理、日志、審計網絡設備物理安全缺陷更新網絡設備存在的陷門和隱通道尚無相應的解決技術及產品網絡設備實體的安全防盜、防輻射、防雷擊Xxx教育城域網在現有的網絡結構及應用模式下，可能存在的主要安全風險：1) 網絡設備節(jié)點自身安全風險：u 網絡設備安全有效配置、管理和維護的風險：網絡設備是網絡數據傳輸的核心，是整個網絡的基礎設施，各種網絡設備本身的安全與可靠性以及這些設備上應用策略的安全都需要進行合理的配置才能夠保證；u 網絡設備提供安全特性合理有效的利用風險：網絡設備由于處于網絡系統中基礎設施的特性，網絡設備選擇是必須考慮能夠提供足夠的網絡安全防范特性，以實現在網絡基礎設施層就能提供一定的安全特性；2) 網絡結構及線路冗余的風險：u 隨著網絡節(jié)點間的連接密度的增加，整個網絡提供的線路冗余能力也會增加，提供的網絡數據的流動模式會更靈活，整個網絡可靠性和可用性也會大大的增加；3) 網絡層有效的訪問控制的風險：u 網絡結構越來越復雜，接入網絡的用戶也越來越多，必須能夠在不同的網絡區(qū)域之間采取一定的控制措施，有效控制不同的網絡區(qū)域之間的網絡通信，以此來控制網絡元素間的互訪能力，避免網絡濫用，同時實現安全風險的有效的隔離，把安全風險隔離在相對比較獨立以及比較小的網絡區(qū)域。u 為了實現對網絡應用的有效管理，必須加強對網絡用戶的網絡應用能力控制，首先，需要對用戶接入網絡的能力進行控制，嚴格控制只有經過認證的用戶才能接入網絡；同時，需要更細粒度的訪問控制，尤其是對Internet資源的訪問控制，應該能夠控制內部用戶訪問Internet的什么網站，實現一定程度的用戶應用行為的管理。4) 網絡攻擊行為檢測和防范的風險：u 由于TCP/IP協議的開放特性，帶來了非常大的安全風險，常見的IP地址竊取、IP地址假冒，網絡端口掃描以及危害非常大的拒絕服務攻擊（DOS、DDOS）等，必須能夠提供對這些攻擊行為有效的檢測和防范能力的措施；u 由于操作系統平臺、網絡應用平臺以及應用系統本身存在的很多安全漏洞，必須能夠有效的檢測到基于這些漏洞的病毒、木馬、蠕蟲和其他各種應用層攻擊，同時能夠組合已有的網絡設備和安全設備，針對這些攻擊行為，提供有效的防范能力；5) 網絡數據傳輸中存在的安全風險：網絡數據在傳輸的過程中，很可能被通過各種方式竊取，因此在提供我們上面描述的網絡數據傳輸能力的前提下，必須能夠保證數據在傳輸的過程中機密性（保證數據傳遞的信息不被第三方獲得）和完整性（保證數據在傳遞過程中不被人修改），尤其是在網絡傳遞的信息價值不斷提高情況下。6）應用層威脅2000年以前，當我們談及網絡安全的時候，還主要指防火墻，因為那時候的安全還主要以網絡層的訪問控制為主。的確，防火墻就像一個防盜門，給了我們基本的安全防護。但是，就像今天最好的防盜門也不能阻止“禽流感”病毒傳播一樣，防火墻也不能阻擋今天的網絡威脅的傳播。今天的網絡安全現狀和2000年以前相比，已經發(fā)生了很大的改變，我們已經進入了一個“應用層威脅”泛濫的時代。今天，各種蠕蟲、間諜軟件、網絡釣魚等應用層威脅和EMAIL、移動代碼結合，形成復合型威脅，使威脅更加危險和難以抵御。這些威脅直接攻擊企業(yè)核心服務器和應用，給企業(yè)帶來了重大損失；攻擊終端用戶計算機，給用戶帶來信息風險甚至財產損失；對網絡基礎設施進行DoS/DDoS攻擊，造成基礎設施的癱瘓；更有甚者，像電驢、BT等P2P應用和MSN、等即時通信軟件的普及，企業(yè)寶貴帶寬資源被業(yè)務無關流量浪費，形成巨大的資源損失。面對這些問題，傳