xx大學(xué)新校區(qū)校園網(wǎng)設(shè)計(jì)方案-資料下載頁
2025-06-01 19:18本頁面
【導(dǎo)讀】網(wǎng)等用戶提供寬帶業(yè)務(wù)全套產(chǎn)品的服務(wù)商。電子科大網(wǎng)絡(luò)公司視客戶滿意為。公司可持續(xù)發(fā)展之道。用先進(jìn)的IBM全流程研發(fā)體系，嚴(yán)格控制產(chǎn)品全流程。的高低已成為當(dāng)今世界衡量一個國家的重要標(biāo)志.建設(shè)校園網(wǎng)網(wǎng)將各個小區(qū)互聯(lián)并提供與國家教育科研和各運(yùn)營商互聯(lián)的接口。多個學(xué)科型學(xué)員以及研究生院。學(xué)科覆蓋了文、理、工、經(jīng)、管、法、史、哲、農(nóng)、教等11個門類，有30余個國家重點(diǎn)學(xué)科，
【正文】 理平臺、用戶認(rèn)證系統(tǒng)、網(wǎng)絡(luò)安全 修復(fù)系統(tǒng)等多重不同網(wǎng)絡(luò)元素組成，實(shí)現(xiàn)統(tǒng)一網(wǎng)絡(luò)環(huán)境下的全局互動，使網(wǎng)絡(luò)中的每個設(shè)備都在發(fā)揮著安全防護(hù)的作用，構(gòu)成“多兵種協(xié)同作戰(zhàn)”的全新安全體系。 GSN 通過將用戶入網(wǎng)強(qiáng)制安全、統(tǒng)一安全策略管理、動態(tài)網(wǎng)絡(luò)帶寬非陪、嵌入式安全機(jī)制集成到一個網(wǎng)絡(luò)安全解決方案中，達(dá)到對網(wǎng)絡(luò)安全威脅的自動防御網(wǎng)絡(luò)受損系統(tǒng)的自動修復(fù)同時(shí)可針對網(wǎng)絡(luò)環(huán)境的變化和新的網(wǎng)絡(luò)環(huán)境的變化和新的網(wǎng)絡(luò)行為自動學(xué)，從而達(dá)到對未知網(wǎng)絡(luò)安全事件的防范。 技術(shù)建議書 XX 網(wǎng)絡(luò)項(xiàng)目 XX 商業(yè)機(jī)密 18 第五章 網(wǎng)絡(luò)運(yùn)行安全技術(shù) 網(wǎng)絡(luò)安全一直是一個需要長期關(guān)注和值得注意的問題。在網(wǎng)絡(luò)建設(shè)初期應(yīng)該對網(wǎng)絡(luò)設(shè)備的選 型中網(wǎng)絡(luò)安全特性和業(yè)務(wù)部署的特點(diǎn)加以研究。 基于 MPLS 的 VPN 解決方案中，通過結(jié)合 BGP、 IP 地址解析和可選的 IPSEC加密保證安全性。 BGP 是一種路由信息分布協(xié)議，他規(guī)定了誰可以和誰通過那些協(xié)議和屬性進(jìn)行通信。 VPN的成員屬性由進(jìn)入 VPN的邏輯端口號和分配給每個 VPN的唯一的 RD（路由區(qū)分符： Route Distinguisher）決定。最終用戶并不知道 RD的值，只有預(yù)先定義的端口才能參與 VPN 的通信。在基于 MPLS 的 VPN 中， BGP在邊緣 LSR 之間交換 FIB（ Forwarding Information Base）表更新，并且這種交換只在存在更新的 VPN 站點(diǎn)的邊緣 LSR 上發(fā)生，這樣可以保證每個 LSR 只保存與自己相關(guān)的 FIB 表和 VPN 信息。由于每個用戶的邏輯端口號決定了他的 RD，而這個 RD 是在 VPN 定義時(shí)與某個 VPN 唯一相關(guān)聯(lián)的，因此，用戶只能訪問與他相關(guān)聯(lián)的 VPN，他只能意識到這個 VPN 的存在。在核心層，路由器使用標(biāo)準(zhǔn)的 IGP交換信息對于 IGP 的規(guī)劃。基于 MPLS 的 IP VPN 網(wǎng)絡(luò)更加容易實(shí)現(xiàn)與用戶 IP 網(wǎng)絡(luò)的集成。最終用戶可以保留他們原有的應(yīng)用和 IP地址，無需在用戶側(cè)進(jìn)行 NAT，甚至無需進(jìn)行任何改動就可 以穿過基于 MPLS 的 VPN，其中的主要原因在于 RD 的唯一性。在基于 MPLS 的 VPN 網(wǎng)絡(luò)中，服務(wù)提供商為每個 VPN 定義了唯一的一個RD，將每一 RD 和 VPN 的 IP 地址相結(jié)合，這對于每個端點(diǎn)是唯一的。 VPN 的 IP地址的入口信息被存儲在 VPN 相關(guān)節(jié)點(diǎn)的 FIB 中， VPN 的 IP 轉(zhuǎn)發(fā)表中包含與 VPN地址相應(yīng)的標(biāo)記。這些標(biāo)記將流量路由到它應(yīng)去的節(jié)點(diǎn)。由于標(biāo)記代替了 IP 地址，用戶無需使用 NAT 或服務(wù)提供商提供的地址，可以保留自己的私有地址。由于使用 RD 和 BGP 來實(shí)現(xiàn) VPN 的互連，不同的 VPN 之間根本意識不到其他 VPN 的存在， 如果需要連接到 EXTRANET VPN，指需要通過 RD/RT 定義兩個 VPN 之間的信任關(guān)系。 盡管基于 MPLS 的 VPN 提供了很高的安全性，用戶仍然可以選擇對數(shù)據(jù)進(jìn)行加密后傳輸，加密可以在用戶的 CPE 處發(fā)生，應(yīng)該在信息傳送到服務(wù)提供商的網(wǎng)絡(luò)之前完成加密。 技術(shù)建議書 XX 網(wǎng)絡(luò)項(xiàng)目 XX 商業(yè)機(jī)密 19 第六章 產(chǎn)品服務(wù)及技術(shù)支持范圍 工程完工日起 ,一年內(nèi)免費(fèi) 上門服務(wù)及網(wǎng)絡(luò)監(jiān)測 維護(hù)(24X7)5 次 ,響應(yīng)時(shí)間 24 小時(shí)。 以后 ,每年按 1%來收取。 1 年內(nèi)設(shè)備出現(xiàn)問題包換 服務(wù)器防止內(nèi)網(wǎng)欺騙 : 方法： IPMAC 地址綁定軟件來掃 描 IP 和 MAC 并進(jìn)行綁定 ARP 監(jiān)控軟件來監(jiān)控內(nèi)網(wǎng)絡(luò) ARP 情況（如果有攻擊者進(jìn)行 ARP 欺騙攻擊，就可找出攻擊源） FTP 限速 : FTP 服務(wù)器用 ServerU 軟件架設(shè) 該軟件自帶 FTP 下載的速度限制，可以根據(jù)不通的用戶設(shè)置不通的下載速度 技術(shù)建議書 XX 網(wǎng)絡(luò)項(xiàng)目 XX 商業(yè)機(jī)密 20 第七章 ip 地址劃分 表 21 VLAN 號 VLAN 名稱 IP 網(wǎng)段 默認(rèn)網(wǎng)關(guān) 說明 VLAN1 VLAN VLAN20 Vlan2 VLAN VLAN30 Vlan3 VLAN VLAN40 Vlan4 VLAN VLAN50 Vlan5 VLAN VLAN60 Vlan6 VLAN VLAN70 Vlan7 VLAN VLAN80 Vlan8 VLAN VLAN90 VLAN9 VLAN VLAN100 VLAN10 VLAN VLAN110 VLAN11 VLAN VLAN120 VLAN12 VLAN VLAN130 VLAN13 VLAN 技術(shù)建議書 XX 網(wǎng)絡(luò)項(xiàng)目 XX 商業(yè)機(jī)密 21 附錄 價(jià)格清單 產(chǎn)品價(jià)格清單 序號 設(shè)備名稱 數(shù)量 單位 單價(jià) 小記 備注 1 RGS8610 M8610CM II 2 臺 387,500 775,000 2 NPE50RCM201G3GE 1 個 458,000 458,000 3 RGR3700RCMA 1 臺 55,000 55,000 4 RGR2700 21 臺 20,000 420,000 5 S2126S 440 臺 14,500 6,280,000 6 RGSAM 企業(yè)版 1 套 215,000 215,000 辦公室用 7 Windows Server 20xx 1 套 6,500 6,500 服務(wù)器用 8 TPLink WR641G 108M 傳輸 AP 10 臺 800 8,000 辦公室用 9 Magic Winmail 郵件服務(wù)器軟件 1 套 1,450 1,450 辦公室用 10 Symantec AntiVirus 9 企業(yè)簡體中文版 1 套 10,000 10,000 辦公室用 11 KWF 防火墻 1 套 5,990 5,990 辦公室用 12 極域電子 1 套 2,200 2,200 選用 13 * 銳捷進(jìn)貨折扣 14 3,294,856 15 水晶頭 50000 個 50/100個 25,000 16 雙絞線 500000 米 1 500,000 總計(jì) 3,819,856
研究報(bào)告相關(guān)推薦
鄂ICP備17016276號-1