【正文】 措施。 RH2285 強(qiáng)大的計(jì)算，存儲(chǔ)和擴(kuò)展能力加上和華為增值部件捆綁，可以形成配置靈活，功能多樣化，高性能的解決方案，滿足不同客戶，不同應(yīng)用的需要。 湖里區(qū)教育城域網(wǎng)項(xiàng)目建議方案 8 服務(wù)器存儲(chǔ)設(shè)備 服務(wù)器群與存儲(chǔ)既要滿足對(duì)內(nèi)網(wǎng)提供服務(wù)應(yīng)用，又要對(duì)外網(wǎng)發(fā)布信息，建議部署在主節(jié)點(diǎn)湖里進(jìn)修學(xué)校，采用華為 S3328TPEI 交換機(jī)作為接入交換機(jī)， 通過(guò) Secoway USG 5100 防火墻連接到核心交換機(jī) S9312。 服務(wù)器群作為各種應(yīng)用、認(rèn)證、管理的核心區(qū)域，采用硬件防火墻保護(hù)其安全是十分重要的，本方案中建議采用 兩臺(tái) 華為統(tǒng)一安全產(chǎn)品 USG5150 作為服務(wù)器群防火墻 ，并且做冗余主備機(jī)以保證可靠性。 NIP 適用于電信、金融、教育和能源等行業(yè)，特別適合于需要極高網(wǎng)絡(luò)安全性的機(jī)構(gòu) 。 網(wǎng)絡(luò)安全 硬件設(shè)備方案 湖里區(qū) 教育城域網(wǎng)骨干節(jié)點(diǎn)與 Inter 公網(wǎng)以及教育 城域 網(wǎng)相連，為保障網(wǎng)絡(luò)的安全，在教育城域網(wǎng)與 I 之間設(shè)置專用 互聯(lián)網(wǎng)控制網(wǎng)關(guān)與入侵檢測(cè)設(shè)備 ，本方案中建議采用華為公司的 NIP 1000 入侵檢測(cè)系統(tǒng)與深信服公司的AC4000H 互聯(lián)網(wǎng)控制網(wǎng)關(guān)設(shè)備。 三個(gè)分節(jié)點(diǎn)廈門三中、湖里中學(xué)、禾山中學(xué) 各采用一臺(tái) 華為公司的萬(wàn)兆核心路由 交換機(jī) QuidwayS9303 組網(wǎng) 。 根據(jù)以上設(shè)計(jì)思想， 整體網(wǎng)絡(luò)拓?fù)?采用主節(jié)點(diǎn) 分節(jié) 點(diǎn) 各個(gè)信息點(diǎn)的結(jié)構(gòu)，湖里進(jìn)修學(xué)校 為主節(jié)點(diǎn)， 其核心交換機(jī)承擔(dān)全區(qū) 學(xué)校和教管機(jī)構(gòu) 的數(shù)據(jù)交換，并且是教育城域網(wǎng)連接 inter 和 cer 的網(wǎng)絡(luò)出口 ，同時(shí)也是服務(wù)器存儲(chǔ) 中信 機(jī)房 。 兼容性和經(jīng)濟(jì)性 ――兼容性，能夠最大限度地保證學(xué)?，F(xiàn)有各種計(jì)算機(jī)軟、硬件資源的可用性和連續(xù)性，為不同的現(xiàn)存網(wǎng)絡(luò)提供互聯(lián)和升級(jí)的手段（如現(xiàn)有的雙向教學(xué)系統(tǒng)），保證各種在用計(jì)算機(jī)系統(tǒng)（包括工作站、服務(wù)器和微機(jī)等設(shè)備）的互連入網(wǎng)，充分利用現(xiàn)有網(wǎng)絡(luò)資源，發(fā)揮高速網(wǎng)絡(luò)的優(yōu)勢(shì)。 安全性 ―― 制訂統(tǒng) 一的網(wǎng)絡(luò)安全策略，整體考慮網(wǎng)絡(luò)平臺(tái)的安全性。 可管理性 ――對(duì)網(wǎng)絡(luò)實(shí)行集中監(jiān)測(cè)、分權(quán)管理，并統(tǒng)一分配帶寬資源。 標(biāo)準(zhǔn)開(kāi)放性 ――支持國(guó)際上通用的網(wǎng)絡(luò)協(xié)議、路由協(xié)議等開(kāi)放的協(xié)議標(biāo)準(zhǔn)，有利于保證與其它網(wǎng)絡(luò) (如中國(guó)教育網(wǎng)、公共數(shù)據(jù)網(wǎng)、學(xué)校之間等其它網(wǎng)絡(luò) )之間的平滑連接互通，以及將來(lái)網(wǎng)絡(luò)的擴(kuò)展。在網(wǎng)絡(luò)設(shè)計(jì)中要把先進(jìn)的技術(shù)與現(xiàn)有的成熟技術(shù)和標(biāo)準(zhǔn)結(jié)合起來(lái)，充分考慮網(wǎng)絡(luò)應(yīng)用的現(xiàn)狀和未來(lái)發(fā)展趨勢(shì)。網(wǎng)絡(luò)設(shè)備在出現(xiàn)故障時(shí)應(yīng)便于診斷和排除，充分體現(xiàn)計(jì)算機(jī)網(wǎng)絡(luò)的湖里進(jìn)修學(xué)校 市城域 網(wǎng) CMNET M5500AC 互聯(lián)網(wǎng)控制網(wǎng)關(guān) 網(wǎng)頁(yè) 防篡改軟件 殺毒軟件 網(wǎng)管軟件 防火墻 服務(wù)器存儲(chǔ)群 裸纖 NIP1000 入侵檢測(cè)系統(tǒng) 實(shí)驗(yàn)小學(xué) 安兜小學(xué) 區(qū)教育局 枋湖中學(xué) 禾山中學(xué) 湖里中學(xué) 廈門三中 后埔小學(xué) 五通幼兒園 縣后小學(xué) 東渡幼兒園 華昌小學(xué) 湖里幼兒園 匯聚 2 圖例 核心交換機(jī) 匯聚交換機(jī) 1 匯聚交換機(jī) 2 湖里區(qū)教育城域網(wǎng)項(xiàng)目建議方案 6 高可靠性。資源建設(shè)數(shù)字題庫(kù)系統(tǒng)、音視頻點(diǎn)播系統(tǒng)、視頻會(huì)議系統(tǒng)、郵件系統(tǒng)等。 包含網(wǎng)絡(luò)基礎(chǔ)設(shè)施建設(shè)、應(yīng)用系統(tǒng)建設(shè)兩大部分。 為了能夠順應(yīng)信息化社會(huì)的發(fā)展要求，建設(shè)一個(gè)高質(zhì)量、高帶寬、多服務(wù)、范圍廣的整體教育綜合信息網(wǎng)絡(luò)勢(shì)在必行，初步建成覆蓋湖里區(qū)各級(jí)教育行政機(jī)構(gòu)、所有區(qū)屬學(xué)校、大部分中小學(xué)和職業(yè)技術(shù)學(xué)校的先進(jìn)、實(shí)用的教育信息化基礎(chǔ)設(shè)施；基本普及 現(xiàn)代信息技術(shù)及相關(guān)現(xiàn)代教育技術(shù)；使廣大教育工作者能夠初步掌握在信息化環(huán)境下的教育教學(xué)規(guī)律，較好地利用現(xiàn)代信息技術(shù)從事管理、教學(xué)和科學(xué)研究等工作。 互聯(lián)網(wǎng)應(yīng)用的普及將為教育的發(fā)展帶來(lái)前所未有的變革，網(wǎng)絡(luò)打破了傳統(tǒng)教育中面臨的時(shí)間、地域等限制，實(shí)現(xiàn)面向全社會(huì)每一個(gè)人，并為其提供終生教育培訓(xùn)的夢(mèng)想。湖里區(qū)教育城域網(wǎng)項(xiàng)目建議方案 1 湖里區(qū)教育城域 網(wǎng) 項(xiàng)目 建議 方案 2020 年 3 月 湖里區(qū)教育城域網(wǎng)項(xiàng)目建議方案 2 目 錄 第 1 章 湖里區(qū)教育城域網(wǎng)建網(wǎng)需求分析 .......................................................................... 3 概述 ................................................................................................................... 3 需求分析 ................................................................................................... 3 第 2 章 湖里區(qū)教育城域網(wǎng)方案設(shè)計(jì) ................................................................................. 5 網(wǎng)絡(luò)基礎(chǔ)設(shè)施總體方案設(shè)計(jì) ................................................................................ 5 網(wǎng)絡(luò)設(shè)備方案 設(shè)計(jì) ..................................................................................... 5 網(wǎng)絡(luò)安全硬件設(shè)備方案 .............................................................................. 7 服務(wù)器存儲(chǔ)設(shè)備 ........................................................................................ 8 應(yīng)用軟件方案 ............................................................................................ 8 防病毒軟件 ....................................................................................... 8 網(wǎng)頁(yè)防篡改軟件 ............................................................................... 14 網(wǎng)管軟件 ..................................................................................... 15 應(yīng)用系統(tǒng)建設(shè)方案設(shè)計(jì) ..................................................................................... 16 視頻點(diǎn)播、視頻會(huì)議系統(tǒng) ........................................................................ 16 第 3 章 詳細(xì)設(shè)備清單 .................................................................................................... 30 第 4 章 附件 1 各產(chǎn)品簡(jiǎn)介及參數(shù) .................................................................................. 33 湖里區(qū)教育城域網(wǎng)項(xiàng)目建議方案 3 第 1章 湖里區(qū)教育城域網(wǎng)建網(wǎng)需求分析 進(jìn)入二十一世紀(jì)，以知識(shí)和信息的生產(chǎn)、傳播、應(yīng)用為基礎(chǔ)的知識(shí)經(jīng)濟(jì)占據(jù)著世界經(jīng)濟(jì)發(fā)展的主導(dǎo)地位，國(guó)家綜合國(guó)力和國(guó)際競(jìng)爭(zhēng)能力更是取決于教育、科學(xué)技術(shù)和知識(shí)創(chuàng)新的水平，教育在經(jīng)濟(jì)和社會(huì)發(fā)展進(jìn)程中起著越來(lái)越重要的作用。隨著現(xiàn)代信息技術(shù)的高速發(fā)展，將信息化技術(shù)與教育相結(jié)合，正在成為當(dāng)今中國(guó)教育改革和發(fā)展的關(guān)鍵組成部分，改變著傳統(tǒng)的教育 模式。越來(lái)越多城市的領(lǐng)導(dǎo)已經(jīng)認(rèn)識(shí)到實(shí)施教育信息化工程是建立教育強(qiáng)市的有力保證，是促進(jìn)教育改革和發(fā)展的重要途徑，是實(shí)現(xiàn)教育現(xiàn)代化的必由之路。 湖里區(qū)教育城域網(wǎng) 計(jì)劃建成一個(gè)集 網(wǎng)絡(luò)交換設(shè)備 、 服務(wù)器群、 軟，硬件防火墻、 入侵檢測(cè)，網(wǎng)頁(yè)防篡改 設(shè)備 、視頻 系統(tǒng) 為一體的網(wǎng)絡(luò)平臺(tái)。其中網(wǎng)絡(luò)基礎(chǔ)設(shè)施建設(shè)以湖里進(jìn)修學(xué)校、禾山中學(xué)、廈門三中、湖里中學(xué)為四個(gè)核心節(jié)點(diǎn)，共接入 34 個(gè)單位，如下圖所示： 湖里區(qū)教育城域網(wǎng)項(xiàng)目建議方案 4 應(yīng)用系統(tǒng)部分包含六個(gè)子系統(tǒng)，分別是：行政辦公 OA 管理系統(tǒng)、門戶網(wǎng)站、信息 發(fā)布及網(wǎng)站生成系統(tǒng)。 湖里區(qū)教育城域網(wǎng)項(xiàng)目建議方案 5 第 2章 湖里區(qū)教育城域網(wǎng)方案設(shè)計(jì) 網(wǎng)絡(luò)基礎(chǔ)設(shè)施 總體 方案設(shè)計(jì) 根據(jù)湖里區(qū)教委對(duì)網(wǎng)絡(luò)和業(yè)務(wù)的要求，充分考慮到網(wǎng)絡(luò)現(xiàn)有狀況及未來(lái)的發(fā)展，對(duì) 湖里 區(qū)教育城域網(wǎng)組網(wǎng)建議如下圖所示： 網(wǎng)絡(luò) 設(shè)備方案 設(shè)計(jì) 根據(jù)我們對(duì) 湖里區(qū)教育城域網(wǎng) 網(wǎng)絡(luò)功能要求的理解，在方案的設(shè)計(jì)中，我們貫穿著以下設(shè)計(jì)思想： 高可靠性 ――網(wǎng)絡(luò)系統(tǒng)的穩(wěn)定可靠是應(yīng)用系統(tǒng)正常運(yùn)行的關(guān)鍵保證，在網(wǎng)絡(luò)設(shè)計(jì)中 選用高可靠性網(wǎng)絡(luò)產(chǎn)品，設(shè)備充分考慮冗余、容錯(cuò)能力；合理設(shè)計(jì)網(wǎng)絡(luò)架構(gòu)，制訂可靠的網(wǎng)絡(luò)備份策略，保證網(wǎng)絡(luò)具有故障自愈的能力，最大限度地支持系統(tǒng)的正常運(yùn)行。 技術(shù)先進(jìn)性和實(shí)用性 ――在保證滿足校園業(yè)務(wù)、應(yīng)用系統(tǒng)業(yè)務(wù)的同時(shí)，要體現(xiàn)出網(wǎng)絡(luò)系統(tǒng)的先進(jìn)性。 高性能 ――骨干網(wǎng)絡(luò)性能是整個(gè)網(wǎng)絡(luò)良好運(yùn)行的基礎(chǔ)，設(shè)計(jì)中必須保障網(wǎng)絡(luò)及設(shè)備的高吞吐能力，保證各種信息（數(shù)據(jù)、 圖象）的高質(zhì)量傳輸，才能使網(wǎng)絡(luò)不成為業(yè)務(wù)開(kāi)展的瓶頸。 靈活性及可擴(kuò)展性 ――根據(jù)未來(lái)業(yè)務(wù)的增長(zhǎng)和變化，網(wǎng)絡(luò)可以平滑地?cái)U(kuò)充和升級(jí)，最大程度的減少對(duì)網(wǎng)絡(luò)架構(gòu)和現(xiàn)有設(shè)備的調(diào)整。選用先進(jìn)的網(wǎng)絡(luò)管理平臺(tái)，具有對(duì)設(shè)備、端口等的管理、流量統(tǒng)計(jì)分析，及可提供故障自動(dòng)報(bào)警。保證關(guān)鍵 數(shù)據(jù)不被非法竊取、篡改或泄漏，使數(shù)據(jù)具有極高的可信性。經(jīng)濟(jì)性，就是在充分利用現(xiàn)有資源的情況下，最大限度地降低網(wǎng)絡(luò)系統(tǒng)的總體投資，有計(jì)劃、有步驟地實(shí)施，在保證網(wǎng)絡(luò)整體性能的前提下，充分利用現(xiàn)有設(shè)備 或做必要的升級(jí)。考慮到組網(wǎng)安全和網(wǎng)絡(luò)運(yùn)行效率，故在 主節(jié)點(diǎn)湖里進(jìn)修學(xué)校 采用 兩 臺(tái)華為公湖里區(qū)教育城域網(wǎng)項(xiàng)目建議方案 7 司的萬(wàn)兆核心路由交換機(jī) QuidwayS9312 組網(wǎng) ， 以保證即使一臺(tái)設(shè)備出問(wèn)題也不會(huì)影響到整個(gè)網(wǎng)絡(luò)環(huán)，保證了整個(gè)網(wǎng)絡(luò)的可靠性。四個(gè)節(jié)點(diǎn) 構(gòu)成環(huán)形網(wǎng)絡(luò)核心結(jié)構(gòu)， 各學(xué)校信息點(diǎn)采用 華為 S3328TPEI 交換機(jī)做二級(jí)匯聚， 主、分節(jié)點(diǎn) 與各學(xué)校 信息點(diǎn) 之間采用星型組網(wǎng)方式，可以考慮通過(guò)冗余鏈路保證網(wǎng)絡(luò)的可靠性和安全性。 華為 NIP 網(wǎng)絡(luò)入侵檢測(cè)系統(tǒng)作為一種高效、準(zhǔn)確和智能化的網(wǎng)絡(luò)攻擊檢測(cè)產(chǎn)品，能實(shí)時(shí)采集網(wǎng)絡(luò)系統(tǒng)中的信息數(shù)據(jù)，并通過(guò)綜合分析和比較，判斷是否有入侵和可疑行為的發(fā)生，并采用多種方式實(shí)時(shí)告警，記錄攻擊，阻斷攻擊者的進(jìn)攻，從而起到保護(hù)用戶網(wǎng)絡(luò)和系統(tǒng)免受外部和內(nèi)部的攻擊的作用。 深信服科技有限公司是中國(guó)規(guī)模最大、創(chuàng)新能力最強(qiáng)的前沿網(wǎng)絡(luò)設(shè)備供應(yīng)商，致力于通過(guò)創(chuàng)新、高品質(zhì)的產(chǎn)品及卓越的服務(wù) ， AC4000H 互聯(lián)網(wǎng)控制網(wǎng)關(guān)設(shè)備能支持內(nèi)網(wǎng)人數(shù)為 4001300 人的網(wǎng)絡(luò)的上網(wǎng)行為管理，具有 認(rèn)證、訪問(wèn)控制、審計(jì)、監(jiān)控、外發(fā)管理、帶寬管理、報(bào)表和增強(qiáng)性安全功能 等多 種 功能 ，能滿足大型內(nèi)網(wǎng)用戶的上網(wǎng)行為管理。 華為 Secoway USG 5100 系列是為解決行業(yè)網(wǎng)絡(luò)的網(wǎng)絡(luò)安全問(wèn)題，而自行研制的統(tǒng)一安全網(wǎng)關(guān)設(shè)備：集防火墻、UTM、路由、交換、無(wú)線、 VPN 于一體，為用戶提供安全、靈活、方便的組網(wǎng)和接入解決方案，能夠?qū)⒍喾N業(yè)務(wù)部署在同一節(jié)點(diǎn)，極大地降低了網(wǎng)絡(luò)建設(shè)的初期投資與長(zhǎng)期運(yùn)維成本。 本方案中服務(wù)群建議采用 HUAWEI Tecal RH2285 機(jī)架服務(wù)器 ， RH2285 是華為公司經(jīng)過(guò)多年的技術(shù)積累和對(duì)客戶需求的深入分析，開(kāi)發(fā)的一款滿足客戶中長(zhǎng)期需求的大容量、高性能服務(wù) 器平臺(tái)。 存儲(chǔ)方面， 本方案中 存儲(chǔ)建議采用華為公司 OceanStor S2600 設(shè)備， S2600存儲(chǔ)系統(tǒng)是面向中低端存儲(chǔ)市場(chǎng)推出的第三代存儲(chǔ)產(chǎn)品。提供豐富的主機(jī)端口（ FC/ISCSI/SAS/FCiSCSI Combo ） 同時(shí)具有備份軟件與磁盤快照相結(jié)合的備份技術(shù)、磁 盤休眠功能 快照、 LUN 拷貝、遠(yuǎn)程復(fù)制等增值軟件功能，統(tǒng)節(jié)能設(shè)計(jì)智能風(fēng)扇調(diào)速、低功耗設(shè)計(jì)、直流供電系統(tǒng)等等 先進(jìn)特性 。 ? 防病毒軟件 湖里區(qū)教育局網(wǎng)絡(luò)結(jié)構(gòu)比較復(fù)雜，總部作為核心網(wǎng)，其下屬部門又 劃 為多個(gè)子網(wǎng)。內(nèi)部核心網(wǎng)中涉及眾多服務(wù)器和客戶端的管理以及多部門、多