xx大學新校區(qū)校園網設計方案-資料下載頁
2025-06-01 19:18本頁面
【導讀】網等用戶提供寬帶業(yè)務全套產品的服務商。電子科大網絡公司視客戶滿意為。公司可持續(xù)發(fā)展之道。用先進的IBM全流程研發(fā)體系，嚴格控制產品全流程。的高低已成為當今世界衡量一個國家的重要標志.建設校園網網將各個小區(qū)互聯(lián)并提供與國家教育科研和各運營商互聯(lián)的接口。多個學科型學員以及研究生院。學科覆蓋了文、理、工、經、管、法、史、哲、農、教等11個門類，有30余個國家重點學科，
【正文】 理平臺、用戶認證系統(tǒng)、網絡安全 修復系統(tǒng)等多重不同網絡元素組成，實現統(tǒng)一網絡環(huán)境下的全局互動，使網絡中的每個設備都在發(fā)揮著安全防護的作用，構成“多兵種協(xié)同作戰(zhàn)”的全新安全體系。 GSN 通過將用戶入網強制安全、統(tǒng)一安全策略管理、動態(tài)網絡帶寬非陪、嵌入式安全機制集成到一個網絡安全解決方案中，達到對網絡安全威脅的自動防御網絡受損系統(tǒng)的自動修復同時可針對網絡環(huán)境的變化和新的網絡環(huán)境的變化和新的網絡行為自動學，從而達到對未知網絡安全事件的防范。 技術建議書 XX 網絡項目 XX 商業(yè)機密 18 第五章 網絡運行安全技術 網絡安全一直是一個需要長期關注和值得注意的問題。在網絡建設初期應該對網絡設備的選 型中網絡安全特性和業(yè)務部署的特點加以研究。 基于 MPLS 的 VPN 解決方案中，通過結合 BGP、 IP 地址解析和可選的 IPSEC加密保證安全性。 BGP 是一種路由信息分布協(xié)議，他規(guī)定了誰可以和誰通過那些協(xié)議和屬性進行通信。 VPN的成員屬性由進入 VPN的邏輯端口號和分配給每個 VPN的唯一的 RD（路由區(qū)分符： Route Distinguisher）決定。最終用戶并不知道 RD的值，只有預先定義的端口才能參與 VPN 的通信。在基于 MPLS 的 VPN 中， BGP在邊緣 LSR 之間交換 FIB（ Forwarding Information Base）表更新，并且這種交換只在存在更新的 VPN 站點的邊緣 LSR 上發(fā)生，這樣可以保證每個 LSR 只保存與自己相關的 FIB 表和 VPN 信息。由于每個用戶的邏輯端口號決定了他的 RD，而這個 RD 是在 VPN 定義時與某個 VPN 唯一相關聯(lián)的，因此，用戶只能訪問與他相關聯(lián)的 VPN，他只能意識到這個 VPN 的存在。在核心層，路由器使用標準的 IGP交換信息對于 IGP 的規(guī)劃?；?MPLS 的 IP VPN 網絡更加容易實現與用戶 IP 網絡的集成。最終用戶可以保留他們原有的應用和 IP地址，無需在用戶側進行 NAT，甚至無需進行任何改動就可 以穿過基于 MPLS 的 VPN，其中的主要原因在于 RD 的唯一性。在基于 MPLS 的 VPN 網絡中，服務提供商為每個 VPN 定義了唯一的一個RD，將每一 RD 和 VPN 的 IP 地址相結合，這對于每個端點是唯一的。 VPN 的 IP地址的入口信息被存儲在 VPN 相關節(jié)點的 FIB 中， VPN 的 IP 轉發(fā)表中包含與 VPN地址相應的標記。這些標記將流量路由到它應去的節(jié)點。由于標記代替了 IP 地址，用戶無需使用 NAT 或服務提供商提供的地址，可以保留自己的私有地址。由于使用 RD 和 BGP 來實現 VPN 的互連，不同的 VPN 之間根本意識不到其他 VPN 的存在， 如果需要連接到 EXTRANET VPN，指需要通過 RD/RT 定義兩個 VPN 之間的信任關系。 盡管基于 MPLS 的 VPN 提供了很高的安全性，用戶仍然可以選擇對數據進行加密后傳輸，加密可以在用戶的 CPE 處發(fā)生，應該在信息傳送到服務提供商的網絡之前完成加密。 技術建議書 XX 網絡項目 XX 商業(yè)機密 19 第六章 產品服務及技術支持范圍 工程完工日起 ,一年內免費 上門服務及網絡監(jiān)測 維護(24X7)5 次 ,響應時間 24 小時。 以后 ,每年按 1%來收取。 1 年內設備出現問題包換 服務器防止內網欺騙 : 方法： IPMAC 地址綁定軟件來掃 描 IP 和 MAC 并進行綁定 ARP 監(jiān)控軟件來監(jiān)控內網絡 ARP 情況（如果有攻擊者進行 ARP 欺騙攻擊，就可找出攻擊源） FTP 限速 : FTP 服務器用 ServerU 軟件架設 該軟件自帶 FTP 下載的速度限制，可以根據不通的用戶設置不通的下載速度 技術建議書 XX 網絡項目 XX 商業(yè)機密 20 第七章 ip 地址劃分 表 21 VLAN 號 VLAN 名稱 IP 網段 默認網關 說明 VLAN1 VLAN VLAN20 Vlan2 VLAN VLAN30 Vlan3 VLAN VLAN40 Vlan4 VLAN VLAN50 Vlan5 VLAN VLAN60 Vlan6 VLAN VLAN70 Vlan7 VLAN VLAN80 Vlan8 VLAN VLAN90 VLAN9 VLAN VLAN100 VLAN10 VLAN VLAN110 VLAN11 VLAN VLAN120 VLAN12 VLAN VLAN130 VLAN13 VLAN 技術建議書 XX 網絡項目 XX 商業(yè)機密 21 附錄 價格清單 產品價格清單 序號 設備名稱 數量 單位 單價 小記 備注 1 RGS8610 M8610CM II 2 臺 387,500 775,000 2 NPE50RCM201G3GE 1 個 458,000 458,000 3 RGR3700RCMA 1 臺 55,000 55,000 4 RGR2700 21 臺 20,000 420,000 5 S2126S 440 臺 14,500 6,280,000 6 RGSAM 企業(yè)版 1 套 215,000 215,000 辦公室用 7 Windows Server 20xx 1 套 6,500 6,500 服務器用 8 TPLink WR641G 108M 傳輸 AP 10 臺 800 8,000 辦公室用 9 Magic Winmail 郵件服務器軟件 1 套 1,450 1,450 辦公室用 10 Symantec AntiVirus 9 企業(yè)簡體中文版 1 套 10,000 10,000 辦公室用 11 KWF 防火墻 1 套 5,990 5,990 辦公室用 12 極域電子 1 套 2,200 2,200 選用 13 * 銳捷進貨折扣 14 3,294,856 15 水晶頭 50000 個 50/100個 25,000 16 雙絞線 500000 米 1 500,000 總計 3,819,856
研究報告相關推薦
鄂ICP備17016276號-1