【正文】 質(zhì)量，提供服務(wù)； 支持基于 IPv6 的服務(wù)質(zhì)量保證，可在 IPv6 環(huán)境下識別出不同的應(yīng)用，并提供不 同的服務(wù)質(zhì)量，確保關(guān)鍵業(yè)務(wù)的帶寬； 每端口支持 8 個優(yōu)先級輸出隊列，使網(wǎng)絡(luò)管理員可更精細(xì)的為各種應(yīng)用分配帶寬，從而更好的保證業(yè)務(wù)正常開展。 高可靠性 基礎(chǔ)網(wǎng)絡(luò)保護(hù)（ NFPP）通過將報文分類限速（管理類，轉(zhuǎn) 發(fā)類，協(xié)議類），并對報文進(jìn)行攻擊監(jiān)測，雙重保障保護(hù) CPU 和信道帶寬資源免受攻擊煩擾，保證報文的正常轉(zhuǎn)發(fā)以及協(xié)議狀態(tài)的正常，維護(hù)網(wǎng)絡(luò)的穩(wěn)定； 支持生成樹協(xié)議 、 、 ，完全保證快速收斂，提高容錯能力，保證網(wǎng)絡(luò)的穩(wěn)定運行和鏈路的負(fù)載均衡，合理使用網(wǎng)絡(luò)通道，提供冗余鏈路利用率； PortFast大大縮減了標(biāo)準(zhǔn)的 3050 秒的生成樹協(xié)議收斂時間，而 BPDU Guard 功能則避免了生成樹協(xié)議環(huán)路的出現(xiàn)； 支持 RLDP，可快速檢測鏈路的通斷和光纖鏈路的單向性，并支持端口下的環(huán)路檢測項目名稱： 惠州市教育局東江高級中學(xué)信息化校園教學(xué)配套設(shè)備采購 招標(biāo)編號 ： GMTC124HZHG0030JO 16 功能，防止 端口下因私接 Hub 等設(shè)備形成的環(huán)路而導(dǎo)致網(wǎng)絡(luò)故障的現(xiàn)象。而配合 ARP 速率 監(jiān)控控制端口 ARP 報文發(fā)送的速率，防止惡意利用掃描工具進(jìn)行 ARP 泛洪占據(jù)網(wǎng)絡(luò)帶寬，導(dǎo)致網(wǎng)絡(luò)擁塞的攻擊行為； 支持 DHCP snooping，只允許信任端口的 DHCP 響應(yīng)，防止未經(jīng)管理員許可私自架設(shè)DHCP Server，擾亂 IP 地址的分配和管理，影響用戶的正常上網(wǎng)的行為；并在 DHCP 監(jiān)聽的基礎(chǔ)上，通過動態(tài)監(jiān)測 ARP 和檢查源 IP，有效防范 DHCP 動態(tài)分配 IP 環(huán)境下的 ARP主機(jī)欺騙和源 IP 地址的欺騙； 面對日趨熱烈的 IPv6 應(yīng)用，交換機(jī)支持基于硬件的 IPv6 ACL，即使在 IPv4 網(wǎng)絡(luò)內(nèi)有 IPv6用戶，也可輕松 在網(wǎng)絡(luò)邊緣實現(xiàn)對 IPv6用戶的訪問控制，既可允許網(wǎng)絡(luò)內(nèi) IPv4/IPv6用戶并存，也可以對 IPv6 用戶的訪問權(quán)限進(jìn)行控制，比如限制對網(wǎng)絡(luò)敏感資源的訪問等； SSH（ Secure Shell）和 SNMPv3 技術(shù)通過在 Tel 和 SNMP 進(jìn)程中加密管理信息，保證管理設(shè)備信息的安全性，防止黑客攻擊和控制設(shè)備。而認(rèn)證后仍然能實現(xiàn) IP、MAC 交換機(jī)端口號等元素的綁定信息，保證只有合法的用戶才能進(jìn)入網(wǎng)絡(luò)； 支持客戶端的認(rèn)證模式（ ），在實現(xiàn)網(wǎng)絡(luò)安全的同時，可通過客戶端深入用戶項目名稱： 惠州市教育局東江高級中學(xué)信息化校園教學(xué)配套設(shè)備采購 招標(biāo)編號 ： GMTC124HZHG0030JO 15 主機(jī)實現(xiàn)主機(jī)安全，跟 WEB 認(rèn)證不同的是， 適用于嚴(yán)格控制網(wǎng)絡(luò)安全的區(qū)域； 靈活實現(xiàn)對進(jìn)入網(wǎng)絡(luò)的用戶劃分訪問權(quán)限，并且通過用戶完整性檢查將對網(wǎng)絡(luò)安全有威脅的用戶隔離到安全區(qū)域，避免個別用戶的行為導(dǎo)致整網(wǎng)斷網(wǎng)，從而保護(hù)全網(wǎng)的安全； ARP 檢測功能有效遏制了網(wǎng)絡(luò)中日益泛濫的 ARP 網(wǎng)關(guān)欺騙和 ARP 主機(jī)欺騙的現(xiàn)象，保障了用戶的正常上網(wǎng)。 方便易用易管理 采用靈活的千兆電接口 和千兆 SFP 口組合的形式，可最靈活滿足是否需要多個千兆鏈路上鏈或多個千兆服務(wù)器的連接，方便用戶根據(jù)網(wǎng)絡(luò)架構(gòu)靈活選擇連接形式； 項目名稱： 惠州市教育局東江高級中學(xué)信息化校園教學(xué)配套設(shè)備采購 招標(biāo)編號 ： GMTC124HZHG0030JO 14 支持設(shè)備間的混合堆疊，通過堆疊不僅可以統(tǒng)一管理和使用設(shè)備，降低管理成本，同時可以靈活地組合和擴(kuò)展端口，平滑擴(kuò)容，保障了網(wǎng)絡(luò)的高度靈活和可擴(kuò)展，網(wǎng)絡(luò)管理更加簡單； 提供圖形化的安全策略管理平臺，支持安全策略自動同步下發(fā)、升級和維護(hù)功能，安全策略智能化，可大幅度提高交換機(jī)管理和配置效率，提高網(wǎng)絡(luò)安全； 網(wǎng)絡(luò)時間協(xié)議（ NTP）保證交換機(jī)時間的準(zhǔn)確性，并與網(wǎng)絡(luò)中時間服務(wù)器時間統(tǒng)一化，方便日志 信息和流量信息的分析、故障診斷等管理； Syslog 方便各種日志信息的統(tǒng)一收集、維護(hù)、分析、故障定位、備份，便于管理員網(wǎng)絡(luò)維護(hù)和管理； 多端口同步監(jiān)控，通過一個端口即可同時監(jiān)控多個端口的數(shù)據(jù)流，可以只監(jiān)控輸入幀或只監(jiān)控輸出幀或雙向幀，大大提高維護(hù)效率； CLI 界面，方便高級用戶配置和使用； Javabased Web 管理方式，實現(xiàn)對交換機(jī)的可視化圖形界面配置和管理，智能人性化的配置界面，實現(xiàn)快速和高效地配置設(shè)備。 完善的 QoS 策略 以 DiffServ 標(biāo)準(zhǔn)為核心的 QoS 保障系統(tǒng)，支持 、 IP TOS、二到七層流過濾、SP、 WRR 等完整的 QoS 策略，實現(xiàn)基于全網(wǎng)系統(tǒng)多業(yè)務(wù)的 QoS 邏輯； 具備 MAC 流、 IP 流、應(yīng)用流等多層流分類和流控制 能力，實現(xiàn)靈活精細(xì)的帶寬控制、轉(zhuǎn)發(fā)優(yōu)先級等多種流策略，帶寬限制粒度達(dá) 64Kbps，支持網(wǎng)絡(luò)根據(jù)不同的業(yè)務(wù)、以及不同業(yè)務(wù)所需要的服務(wù)質(zhì)量特性，提供差異化服務(wù)。 匯聚層建設(shè)方案 匯聚層采用匯聚交換機(jī)構(gòu)建，根據(jù)網(wǎng)絡(luò)的具體情況和位置，要求產(chǎn)品具有以下特性： 具有全面的安全控制策略 能硬件實現(xiàn)端口與 MAC 地址和用戶 IP 地址的靈活綁定，嚴(yán)格限定端口上的用戶接入； 通過將端口設(shè)為保護(hù)端口即可簡單方便地隔離用戶之間信息互通，保障了信息安全，同 時不必占用 VLAN 資源； 專用的硬件防范 ARP 網(wǎng)關(guān)和 ARP 主機(jī)欺騙功能，有效遏制網(wǎng)絡(luò)中日益泛濫的 ARP網(wǎng)關(guān)欺騙和 ARP 主機(jī)欺騙的現(xiàn)象，保障用戶的正常上網(wǎng)； 支持 DHCP Snooping，可只允許信任端口的 DHCP 響應(yīng)，防止未經(jīng)管理員許可私自架設(shè) DHCP Server，擾亂 IP 地址的分配和管理，影響用戶的正常上網(wǎng)；并在 DHCP 監(jiān)聽的基礎(chǔ)上，通過動態(tài)監(jiān)測 ARP 和檢查源 IP，可有效防范 DHCP 動態(tài)分配 IP 環(huán)境下的 ARP主機(jī)欺騙和源 IP 地址的欺騙； 項目名稱： 惠州市教育局東江高級中學(xué)信息化校園教學(xué)配套設(shè)備采購 招標(biāo)編號 ： GMTC124HZHG0030JO 13 基于源 IP 地址控制的 Tel 和 Web 設(shè)備訪問控制，增強(qiáng)了設(shè)備 網(wǎng)管的安全性，避免黑客惡意攻擊和控制設(shè)備； SSH（ Secure Shell）和 SNMPv3 可以通過在 Tel 和 SNMP 進(jìn)程中加密管理信息，保證管理設(shè)備信息的安全性，防止黑客攻擊和控制設(shè)備，保護(hù)網(wǎng)絡(luò)免遭干擾和竊聽； 通過內(nèi)在的多種安全機(jī)制可有效防止和控制病毒傳播和網(wǎng)絡(luò)流量攻擊，控制非法用戶使用網(wǎng)絡(luò)，保證合法用戶合理化使用網(wǎng)絡(luò)，如端口靜態(tài)和動態(tài)的安全綁定、端口隔離、多種類型的硬件 ACL 控制（如專家級 ACL、時間 ACL、用戶自定義 ACL）、基于數(shù)據(jù)流的帶寬限速、用戶安全接入控制的多元素綁定等，滿足企業(yè)網(wǎng)、校 園網(wǎng)加強(qiáng)對訪問者進(jìn)行控制、限制非授權(quán)用戶通信的需求。 ? 接入層： 接入層由二層交換機(jī)構(gòu)成，可以滿足不同終端的接入要求，提供的 QinQ 技術(shù)保證 了每端口每 VLAN 的設(shè)計，在終端管理上提供了良好的技術(shù)保證。 為方便不同管理員的使用習(xí)慣，提供多種形式的管理工具，如 SNMP、 Tel、 Web和 Console 口等。 匯聚交換機(jī)為全千兆安全智能接入交換機(jī)，在提供高性能、高帶寬的同時，提供智能的流分類、完善的服務(wù)質(zhì)量（ QoS）和組播應(yīng)用管理特性，并可以根據(jù)網(wǎng)絡(luò)的實際使用環(huán)境，實施靈活多樣的安全控制策略，有效防止和控制病毒傳播和網(wǎng)絡(luò)攻擊，控制非法用戶接入和使用網(wǎng)絡(luò)，保證合法 用戶合理化使用網(wǎng)絡(luò)資源，充分保障了網(wǎng)絡(luò)高效安全、網(wǎng)絡(luò)合理化使用和運營。并 部署一臺 VPN 接入設(shè)備，用于遠(yuǎn)程訪問內(nèi)網(wǎng)應(yīng)用以及便于手持便攜設(shè)備訪問業(yè)務(wù)系統(tǒng)。 項目名稱： 惠州市教育局東江高級中學(xué)信息化校園教學(xué)配套設(shè)備采購 招標(biāo)編號 ： GMTC124HZHG0030JO 11 網(wǎng)絡(luò)方案組網(wǎng)示意圖 整個網(wǎng)絡(luò)采用扁平化設(shè)計理念，分成核心層、匯聚層、接入層、服務(wù)器、存儲網(wǎng)絡(luò)。 3. 網(wǎng)絡(luò)建設(shè)方案 概述 東江高級中學(xué)現(xiàn)有校區(qū)為商校搬走之后留下的舊校區(qū)，商校原有的校園網(wǎng)絡(luò)設(shè)計合理，已經(jīng)按照核心層 匯聚層 接入層三層的方式部署，并在出口處配備了防火墻。 數(shù)字圖書館建設(shè)是以統(tǒng)一的標(biāo)準(zhǔn)和規(guī)范為基礎(chǔ)，以數(shù)字化的各種信息為底層，以分布式海量資源庫群為支撐，以智能檢索技術(shù)為手段，以電子商務(wù)為管理方式，以寬帶高速網(wǎng)絡(luò)為傳輸信道，將豐富多彩的多媒體信息傳遞到千家萬戶。 數(shù)字圖書館 數(shù)字圖書館是采用現(xiàn)代高新技術(shù)所支持的數(shù)字信息資源系統(tǒng)，是下一代因特網(wǎng)上信息資源的管理模式，將從根本上改變目前因特網(wǎng)上信息分散、不便使用的現(xiàn)狀。網(wǎng)絡(luò)化的教學(xué)資源與傳統(tǒng)的教學(xué)資源相比有很大的優(yōu)勢，教學(xué)資源的一份拷貝放在網(wǎng)絡(luò)上，就可以供所有授權(quán)的用戶同時學(xué)習(xí)，這將極大地提高資源的利用率，解決開放式教學(xué)資源緊缺的問題。 項目名稱： 惠州市教育局東江高級中學(xué)信息化校園教學(xué)配套設(shè)備采購 招標(biāo)編號 ： GMTC124HZHG0030JO 10 辦公自動化系統(tǒng)提供以下功能： 日常辦公 辦公郵件 信息發(fā)布 公文運轉(zhuǎn) 會議管理 討論園地 網(wǎng)絡(luò)教學(xué)是一種新型教育手段，它是為適應(yīng) 21 世紀(jì)社會經(jīng)濟(jì)和科技發(fā)展對高素質(zhì)創(chuàng)造型人才的需要，創(chuàng)造一個在教師指導(dǎo)下的學(xué)生自主式學(xué)習(xí)的環(huán)境。 此外，為了內(nèi)網(wǎng)業(yè)務(wù)系統(tǒng)訪問安全，本次我們還在出口處部署了一臺 VPN 接入設(shè)備，用于遠(yuǎn)程訪問內(nèi)網(wǎng)應(yīng)用以及便于手持便攜設(shè)備訪問業(yè)務(wù)系統(tǒng)。 也正是由于以上原因，整個審計系統(tǒng)在網(wǎng)絡(luò)中的部署完全是透明的，從而保證了數(shù)據(jù)的可靠和真實性。 安全管理 對東江高級中學(xué)網(wǎng)絡(luò)結(jié)構(gòu)進(jìn)行分析，由于商校原來已經(jīng)配置了防火墻，因此本次我們在校園網(wǎng)絡(luò)中部署了一臺網(wǎng)絡(luò)信息安全審計子系統(tǒng)設(shè)備，用于和市教育局主系統(tǒng)對接。 建設(shè)內(nèi)容 寬帶網(wǎng)絡(luò) 要實現(xiàn)上面所述的目標(biāo)，最基礎(chǔ)的條件就是要有一個寬帶的校園網(wǎng)絡(luò) —— 網(wǎng)絡(luò)是數(shù)字校園的基礎(chǔ) 設(shè)施，沒有相應(yīng)的網(wǎng)絡(luò)基礎(chǔ)設(shè)施，數(shù)字不能流動，就不可能形成數(shù)字的空間。 ? 輕松使用易管理 對于網(wǎng)絡(luò)的配置管理簡單方便，對網(wǎng)絡(luò)實行集中監(jiān)測、分權(quán)管理，并統(tǒng)一分配帶寬資源，選用先進(jìn)的網(wǎng)絡(luò)管理平臺，實現(xiàn)對整網(wǎng)設(shè)備、端口的管理、流量統(tǒng)計分析，以及提供故障的自動報警。 ? 高安全 制定統(tǒng)一的安全策略，整體考慮網(wǎng)絡(luò)平臺的安全性， 構(gòu)建全局安全網(wǎng)絡(luò)。 ? 高穩(wěn)定可靠性 校園網(wǎng)是各種應(yīng)用的統(tǒng)一通信平臺，平均無故障時間以及故障恢復(fù)時間，要保持在一個可容忍的許可范圍之內(nèi)。要提升網(wǎng)絡(luò)的利用效率，最大程度保護(hù)用戶的投資。網(wǎng)絡(luò)管理既包括對于網(wǎng)絡(luò)設(shè)備的管理，同時也包括對網(wǎng)絡(luò)用戶的管理。安全的內(nèi)容包括對網(wǎng)絡(luò)病毒的防范、對網(wǎng)絡(luò)攻擊的防范以及保證接入用戶的安全。穩(wěn)定不光是指網(wǎng)絡(luò)設(shè)備的穩(wěn)定，還要考慮網(wǎng)絡(luò)架構(gòu)的穩(wěn)定。 建設(shè)思路 數(shù)字校園建設(shè)將從三個層面進(jìn)行 ，一是基礎(chǔ)平臺建設(shè)，重點放在網(wǎng)絡(luò)數(shù)據(jù)通信平臺、服務(wù)器、數(shù)據(jù)存儲系統(tǒng)上；二是信息化管理系統(tǒng)建設(shè)，重點放在綜合教務(wù)管理、學(xué)生管理、項目名稱： 惠州市教育局東江高級中學(xué)信息化校園教學(xué)配套設(shè)備采購 招標(biāo)編號 ： GMTC124HZHG0030JO 8 財務(wù)管理系統(tǒng)、數(shù)圖管理系統(tǒng)、辦公自動化系統(tǒng)及門戶建設(shè)等；三是教學(xué)平臺建設(shè)，重點放在教學(xué)資源和數(shù)據(jù)庫的建設(shè)上，為教師提供簡捷的教學(xué)平臺。 2. 東江高級中學(xué)教育信息系統(tǒng)需求分析 建設(shè)目標(biāo) 東江高級中學(xué)現(xiàn)有校區(qū)為商校搬走之后留下的舊校區(qū)，商校原有的校園網(wǎng)絡(luò)設(shè)計合理，已經(jīng)按照核心層 匯聚層 接入層三層的方式部署，并在出口處配備了防火墻。通過 在服務(wù)器上開發(fā)的校園網(wǎng)站，學(xué)?？梢悦嫦?qū)W生家庭開放、面向社會開放，促進(jìn)社會與學(xué)校的交流和溝通。 第四個變化：開放的校園。它采用先進(jìn)的信息集成技術(shù)，能同時嵌入學(xué)校正在使用的各種管理信息系統(tǒng)，使得分散的各個管理信息系統(tǒng)成為一個有機(jī)的整體，從而充分利用了各個管理信息系統(tǒng)的有效資源，真正實現(xiàn)了校園管理智能化。 第三個變化：智能的校園。首先，利用計算機(jī)存儲量大、處理快速的特點，在減輕學(xué)校管理者工作量的同時，為學(xué)校的決策提供更加準(zhǔn)確、豐富的信息。 第二個變化：網(wǎng)絡(luò)化的校園。作為學(xué)生學(xué)習(xí)的指導(dǎo)者，教師將在教學(xué)過程中采用網(wǎng)絡(luò)、多媒體技術(shù)，利用網(wǎng)絡(luò)上豐富的教學(xué)資源， 激發(fā)學(xué)生的學(xué)習(xí)興趣，項目名稱： 惠州市教育局東江高級中學(xué)信息化校園教學(xué)配套設(shè)備采購 招標(biāo)編號 ： GMTC124HZHG0030JO 7 提高教學(xué)質(zhì)量。 ，主動提高