靖西第二中学计算机网络方案2010-1-29

靖西第二中学 计算机网络系统设计方案 南宁恒帆科技有限公司 2010 年 1 月 1 目 录 第一章第一章 项目概述项目概述 2 一 项目背景一 项目背景 2 二 项目建设内容二 项目建设内容 2 三 项目建设目标和效果三 项目建设目标和效果 2 四 系统设计原则四 系统设计原则 2 第二章第二章 计算机网络设计方案计算机网络设计方案 4 一 基本设计思路一 基本设计思路 4 二 本项目系统具体设计内容二 本项目系统具体设计内容 5 三 主要网络设备的功能简介三 主要网络设备的功能简介 6 第四章第四章 项目预算清单项目预算清单 16 第二章第二章 项目实施规划项目实施规划 114 第五章第五章 售后服务承诺售后服务承诺 166 2 第一章第一章 项目概述项目概述 一 项目背景一 项目背景 为了能顺利接入区电教系统 实现贵学校的视频点播 可以每个教室的网 络电视终端接收和显示区电教管视频图像信息 我公司很荣幸为贵单位设计此 计算机网络建设方案 二 项目建设内容二 项目建设内容 为贵学校建设一个覆盖 1 号教学楼 2 号教学楼 3 号教学楼 办公楼的视 频点播系统 内容包括上述教学楼的计算机网络布线 中心机房核心层交换机 及各楼层接入交换机部署 部署 1 台安全网关设备接入互联网并对局域网内 PC 上网行为的安全管理等 三 项目建设目标和效果三 项目建设目标和效果 该计算机网络系统建设完成后 贵学校各教学楼内的教室都可以从配备的 网络电视终端机上接收到区电教系统的视频信息 可以提高学校的学校的教学 质量和信息化水平 教师们可以通过安全网关安全接入互联网 并可以对学校 的互联网接入线路进行网络流量控制 上网行为控制等规范管理 以保证可以 充分地利用宽带接入线路的为学校的教学服务做更多的贡献 四 系统设计原则四 系统设计原则 用户的需求 首先立足于在现有投资的情况下 尽可能的满足本中心的办 公自动化和安全防范的需求 在此基础上 尽可能的将信息化建设的基础打好 为以后的扩展提供基础架构 为此 设计应遵循的原则是 实用性 可靠性 可扩展性 易维护性 1 实用性 实用性 该计算机网络系统的内容应符合学校的实际需要 不能华而不实 如果片 面追求系统的超前性 势必造成投资过大 使智能系统偏离实际需要太远 而 片面追求经济性 势必降低功能与技术先进性 而不能满足信息时代发展的需 求 因此 系统要有实用性 具备好性能价格比 3 2 可靠性 可靠性 该计算机网络系统中的所有设备 在性能上指标中可靠性放在首位 要求 数据不丢失 系统可靠连续运转的同时 并可在非理想环境下有效工作 3 可扩充性 可扩充性 该计算机网络对学校的信息化应用有着重大的影响 对其进行信息化设计 的既要考虑到技术不断向前发展 又要征求用户需求的不断变化 因此 该系 统的设计与实施应充分考虑到将来扩展的需要 4 易维护性 易维护性 学校计算机网络系统运行过程中的维护是极为重要的 应尽量做到简单易 操作 维护过程中无需使用过多的专用维护工具 另外 在实施的过程中 对现有已经布线的系统要尽可能的利用 不要造 成无谓的浪费 5 设计依据 设计依据 主要标准及法规 国际综合布线系统标准 ISO IEC 11801 建筑计算机防火规范 GBJ16 87 计算机房施工和验收规范 SJ T30003 93 电子计算机机房施工及验收规范 SJ T30003 93 五 公司简介五 公司简介 南宁恒帆科技有限公司成立于 2003 年 5 月 是一家立足 IT 行业长远规划 和发展的高新技术企业 公司现有员工 150 名 主要员工有近 10 年的 IT 从业 经验 员工 90 以上具有大专以上计算机相关学历 具有非常丰富的市场开拓 经验与扎实的技术基础 经过全体员工的努力拼搏 广大客户以及合作伙伴的 依赖与支持 现业务已覆盖整个广西全区 有战略合作伙伴近 200 家 渠道合 作伙伴上千家 直接客户上万家 是目前广西最专业 最有实力的电脑产品供 应商与服务提供商之一 在给客户提供优质的销售服务基础上 公司大力发展 笔记本电脑维修业务 不惜花巨资引进笔记本电脑最新维修设备 成为广西首 家拥有笔记本电脑 BGA 焊接技术的芯片级维修企业 并拥有最专业的维修技 4 术队伍 是中央政府采购 广西区政府采购协议供货采购 南宁市政府协议供 货采购指定供货单位 公司连续三年荣获广西区工商行政管理局授予 守合同重信用企业 荣誉 称号 并荣获中国质量万里行 诚信维权单位 以及工商局消协授予的 诚信 企业 等称号 在电脑商情报举行的评比中荣获 十大笔记本分销商 与 十 大整机分销商 等一系列荣誉 目前公司已通过 ISO9001 2000 国际质量管理 体系认证 客户至上 以人为本 是公司的经营管理理念 遵循 诚实守信 为立业 之本 本着持续发展观 脚踏实地的把企业发展向为社会创造更高价值的层次 推进 第二章第二章 计算机网络设计方案计算机网络设计方案 一 基本设计思路一 基本设计思路 1 学校计算机局域网络布线系统采用超五类双绞线解决方案 教室及办公 室端的墙面面板的 RJ45 模块 中心机房配线架 各网络信息点至中心机房的中 间网线等 设 1 个网络总配线机柜在中心机房 每个教学楼和办公楼设 1 个楼 层分配线柜 楼层分配线柜到各网络信息点网络设备之间采用 100Mb bit s 的连 接速率 楼层分配线柜到中心机房总配线柜网络设备之间采用 1000Mb bit s 的 连接速率 可以满足学校目前的计算机网络需求 视频点播 和未年几年的发展 2 网络交换机方面 核心三层交换机和接入层交换机都采用 H3C 华为 3COM 产品 可以在投入不多情况下 给学校的计算机网络带来极高的稳定 性和先进性 性价比较高 3 互联网接入方面 建议要充分地考虑到如何抵挡互联网上可能会给学校 计算机网络带来的安全风险 包括计算机病毒入侵和人为的网络攻击等 如何 控制大量的非工作需要的网络带宽占用 BT 下载 在线看互联网上网络视频信 息 在线听歌等 以保证学校网络的实时畅通无阻 以免耽误学校的正常互联 5 网应用等 二 本项目系统具体设计内容二 本项目系统具体设计内容 根据项目现场实际情况 计算机网络布线方面 我们建议以 2 号教学楼 5 楼指定房间为学校的计算机中心机房 1 号教学楼 3 号教学楼 办公楼的 3 楼 分别设 1 个楼层分配线柜 壁挂机柜 从中心机房各拉一条 6 芯室外单模光缆 至 1 号教学楼 3 号教学楼 办公楼的楼层配线柜即可构建学校的计算机网络 主干线路 由于使用双绞线架空会比较容易引起雷击 建议使用光缆做数据传输 的载体 根据 1 号教学楼有 20 间教室 每间教室需 1 个网络信息点接网络化等离子 电视视频弹终端 共有 5 间办公室 每间办公室需 10 个网络信息点 2 号教 学楼有 20 间教室 每间教室需 1 个网络信息点接网络化等离子电视视频弹终端 共有 7 间办公室 每间办公室需 10 个网络信息点 3 号教学楼有 19 间教室 每 间教室需 1 个网络信息点接网络化等离子电视视频弹终端 共有 7 间办公室 每间办公室需 10 个网络信息点 办公楼有 20 间教室 每间教室需 1 个网 络信息点接网络化等离子电视视频弹终端 共有 13 间办公室 每间办公室需 5 个网络信息点 经统计 贵学校共需部署大约 334 个计算机网络信息点 则 需要使用 15 台 24 口接入层交换机 1 台核心层交换机 1 台安全网关设备 做 互联网接入及安全管理 控制 BT 下载等网络流量控制 上网行为管理等 根据学校目前的网络现状和考虑到为网络的扩容留下发展的空间 在考虑 了实用性 经济性 先进性等原则之后 我们建议采用 1 台 H3C 5510 24P 做中 心机房核心交换机 配 3 个单模光纤模块为各楼层分配线柜配负责与中心机房 核心交换机提供主干 1000Mb bit 连接 15 台 H3C S1526 做各教学楼 办公楼 的接入层交换机 为各楼层分配线柜配负责与中心机房核心交换机 1 个单模光纤 模块 1 号教学楼 3 楼部署 3 台 2 号教学楼中心机房部署 4 台 3 号教学楼 3 楼部署 4 台 办公楼 3 楼部署 4 台 6 以下是我公司为学校设计的计算机网络系统拓朴图 以下是我公司为学校设计的计算机网络系统拓朴图 三 主要网络设备的功能简介三 主要网络设备的功能简介 一 核心交换机 H3C 5510 24P 产品概述 H3C S5510 系列以太网交换机是 H3C 公司自主开发的三层全千兆多协议以 7 太网交换产品 是为要求具备高性能 较大端口密度且易于安装的网络环境而 设计的智能型可网管交换机 H3C S5510 系列以太网交换机主要面向企业网 城域网汇聚或接入层的需求 同时硬件支持 IPv4 和 IPv6 双栈 可为客户提供 丰富的业务特性和路由功能 24 个 10 100 1000Base T 以太网端口和 4 个 1000Base X SFP 千兆以太网端 口 Combo 产品规格 业务端口 S5510 24P 24 个 10 100 1000Base T 以太网端口和 4 个 1000Base X SFP 千兆以太网端口 Combo 管理端口1 个 Console 口 二三层线速转发交换容量为 48Gbps 包转发率 35 71Mpps 端口汇聚 支持 LACP 支持手工聚合 支持最大聚合组为 12 个 每 个聚合组支持最大 8GE MAC 地址 支持 16K 个 MAC 地址 支持黑洞 MAC 地址 支持设置端 口地址学习 MAC 最大个数 端口特性 支持 IEEE 802 3x 流控 全双工 支持基于端口速率 百分比的风暴抑制 堆叠支持 IRF TITE 堆叠技术 支持最大堆叠 16 台 VLAN 支持端口 VLAN 4K 个 支持协议 VLAN 基于 IPv4 子网 VLAN 支持 Voice VLAN 支持 GVRP GARP 支持 VLAN VPN QinQ 灵活 QinQ 支持 VLAN Translation DHCP 支持 DHCP Server 支持 DHCP Relay 支持 DHCP Client 支持 DHCP Snooping 支持 DHCP Relay Option82 DHCP Snooping Option82 8 IP 路由 支持静态路由和缺省路由 支持 RIPv1 v2 RIPng 支持 OSPFv1 v2 OSPFv3 支持 IS IS IS ISv6 支持 BGP BGP4 for IPv6 支持策略路由 等价路由 支持 VRRP VRRPv3 MCE 支持 MCE Multi CE 组播 支持 IGMP Snooping MLD Snooping 支持组播 VLAN 支持 IGMPv1 v2 v3 支持 PIM DM PIM SM 支持 MSDP 二层环网协议 支持 STP RSTP MSTP 支持 RRPP IPv6 支持 ND Neighbor Discovery 支持 PMTU 支持 IPv6 Ping IPv6 Tracert IPv6 Telnet IPv6 TFTP 支持手动配置 Tunnel 支持 6to4 tunnel 支持 ISATAP tunnel 支持 Auto tunnel 即 automatic IPv4 Compatible IPv6 Tunnel 支持 ACL 支持基于源 MAC 地址 目的 MAC 地址 源 IP 地址 目的 IP 地址 四层端口 协议类型 VLAN 等 ACL 支持用户自定义 ACL 支持基于源 IPv6 地址 目的 IPv6 地址 四层端口 协 议类型等 ACL 支持时间段 ACL QoS ACL 支持 QoS 支持基于流的流量限速 8Kbit s 支持基于流的标记优先级 支持基于流的修改报文 VLAN ID 支持基于流的报文重定向到端口或 IP 下一跳 支持基于流的流量统计 支持基于流的流镜像 支持端口队列调度 SP WRR SP WRR 支持端口镜像和 RSPAN 远程端口镜像 支持端口流量整形 支持端口拥塞丢弃 9 安全特性 支持用户分级管理和口令保护 支持 IEEE 802 1X 认证 集中式 MAC 地址认证 支持 Guest VLAN 支持 RADIUS 认证 HWTACACS 支持 ARP 入侵检测 支持 IP 源地址保护 支持端口隔离 支持 IP MAC 端口绑定 管理与维护 支持 XModem FTP TFTP 协议加载升级 支持命令行接口 CLI Telnet Console 口进行配置 支持 SNMP V1 V2 V3 WEB 网管 支持 RMON Remote Monitoring 1 2 3 9 组 MIB 支持 H3C iMC 智能管理中心 支持系统日志 分级告警 调试信息输出 电源的状态 检测和告警 支持集群管理 HGMP V2 支持 Modem 远端拨号 支持 NTP 支持 SSH 2 0 支持 Ping Tracert 支持 HWPING 支持 Telnet 远程维护 支持 VCT Virtual Cable Test 虚拟电缆检测 支持 DLDP Device Link Detection Protocol 设备连 接检测协议 二 接入层交换机 H3C S1526 H3C S1526 交换机是 H3C 通信技术有限公司自主开发的二层线速以太网交 换产品 是为要求具备高性能且易于安装的网络环境而设计的智能型交换机 S1526 提供了 24 个 10 100 Mbps 端口 2 个千兆铜缆 SFP mini GBIC 组合端 口用于灵活的千兆铜缆或光纤骨干连接 用户可根据传送距离的不同要求灵活 的选择 1000BASE X 1000BASE SX 1000BASE T 等多种接口类型 该款交 换机支持 Van 划分 端口镜像 端口聚合和 QoS 等功能 可以通过 WEB 界面 进行方便地配置 主要特性 符合 IEEE 802 3 IEEE 802 3u IEEE 802 3z 802 3ab 标准 流控方式 全双工采用 IEEE 802 3x 标准 半双工采用 Backpressure 10 标准 24 个 10 100M 自适应 RJ45 端口 支持端口自动翻转 Auto MDI MDIX 2 个 1000Mbit s Combo 口 SFP RJ45 复用 1 个 Consoe 口 支持 26 个 Port VAN 和 256 个 IEEE 802 1Q Tag VAN 支持端口聚合 FE 支持整机最多 2 组 每组最多 4 个端口 GE 1 组 每组最多 2 端口 提供端口带宽控制功能 最小粒度为 64kbps 支持 IEEE 802 1p 优先级协议模式 支持 WRR 加权轮询 调度 支持每端口 4 个输出队列提供端口安全控制功能 支持广播风暴控制 支持端口镜像功能 支持 MAC 地址老化时间设置 提供 Web 管理 支持交换机系统软件的升级 内置通用电源 1U 钢壳 19 英寸标准机架结构 工业级设计 三 安全网关设备深信服 M5100 AC PG 产品规格 应用环境 100 400 人 接口类型 100BASE T RJ 45 4 串口 RS232 1 单 电源 1U 19 机架式 功能概要功能概要 部署模式 多样化的部署模式 支持网关 网桥 多路桥接 旁路 等方式 11 用户识别 支持本地认证 与第三方结合认证 WEB 认证 IP MAC 绑定等 支持单点登录功能 管理功能 支持 Web CLI 管理员分级管理 在线用户 冻结用户 等管理 支持硬件鉴权 确保设备接入的认证安全 终端识别 可根据操作系统 系统进程 注册表等进行终端检测 准入规则对不符合网络安全策略的终端禁止上网 提高 内网安全指数 网页识别 内置海量静态 URL 库 并且支持手动添加网页地址和分 类 基于关键字对网址 网页正文等进行过滤 并能对 SSL 加密的网址 网络发帖等进行过滤 支持网页智能 分类 文件类型识 别 对 HTTP FTP 等传输文件进行识别 对外发文件进行识 别 防止篡改 删除后缀名以及压缩等外发行为支持文 件白名单过滤 支持加密文件识别等 应用识别 应用协议识 别 内置中国最大的应用协议识别库 支持手动添加 能够 对自由门 无界浏览器等加密代理软件识别 能够识别 QQ 游戏 大话西游等大量网络游戏识别 P2P 智能识别 技术对常见 P2P 加密 P2P 识别 以及未来可能出现的 P2P 软件进行识别 识别 QQ MSN 阿里旺旺等几十种 IM 聊天工具 还支持语音视频 炒股软件 在线流媒体 等识别 网页控制 支持对明文 密文网页进行过滤 支持文件过滤等 支 持看帖不准发帖 Email 控制 对外发 Email 进行控制 支持邮件延迟轨迹记录 阻隔危险行 为 支持异常流量行为封堵 提升内网安全 上网授权 策略管理 支持策略对象强制继承功能 启用禁用等功能 流量控制 支持多线路复用技术和智能选路 可以将一条物理线路 虚拟成多条虚拟线路 支持用户定义免流控行为 支持 对 P2P 的流控 以及应用类型 网站 文件类型等进行 流控 应用流量 TOP N 流量图 实时监控 提供多种行为统计及实时排行 包括对病毒 攻击 危 险行为等行为进行统计 数据中心 支持内置数据中心和外置数据中心 实现海量日志存储 上网轨迹记 录 轨迹记录功 能 强大的轨迹记录功能 包括对 IM 网页行为 发帖行为 Email 行为 外发文件等的轨迹记录 上网安全 支持自动告警 防 ARP 欺骗 防火墙功能 支持网关杀 毒功能等 12 丰富的报表 支持自定义报表功能 报表导出功能 提供类似 google 一样的搜索功能快速查询想要检索的内容 深信服 AC 系列产品作为中国上网行为管理领域的第一品牌 可助您实现 对互联网访问行为的全面管理 深信服上网行为管理产品凭借强大的功能和简 便的操作 可在 P2P 流量管理 防止内网泄密 防范法规风险 互联网访问行 为记录 上网安全等多个方面为您提供最有效的解决方案 深信服上网行为管理产品拥有领先的网络行为识别能力 产品内置业 界最大的应用识别库 可对多达 500 多种互联网应用软件进行管控 基于统计 学的 P2P 智能识别技术 可实现对加密的 新版本甚至未知版本的 P2P 应用进 行识别 为彻底管控 P2P 应用提供了技术保证 基于 8 年多来公司在网络核心技术领域的长期积累 以及充分优化的 系统架构 高性能的硬件平台 深信服上网行为管理产品的性能遥遥领先于其 他同类产品 可管控 5 万人以上的大型网络 目前 在中国上网行为管理的高端市场中 深信服 AC 产品拥有着极 高的占有率 6000 多家客户中有 2000 多家属于中高端客户 深信服上网行为 管理产品获得了包括国资委监事会 卫生部卫生监督中心 北海舰队 招商局 集团 招商银行 中国银行 中银保险 华夏基金 中国南方航空 广州丰田 东风日产 四川长虹 中粮集团等大型知名用户的认同 是上网行为管理市场 当之无愧的第一品牌 强大的识别能力强大的识别能力 深信服上网行为管理产品内置有国内最大的 URL 库 能够识别超过 500 种的互联网应用行为 另外 该产品的网页智能识别技术可实现对未知网 页的自动识别 归类和管理 而 SSL 加密流量识别 专利 技术则能过滤 SSL 加密网址 Webmail 邮件外发行为 基于关键字过滤 SSL 加密论坛 BBS 的发帖 行为 避免由于加密所带来的管理漏洞 深信服上网行为管理产品基于特征的文件识别技术可以精准识别用户 恶意篡改 删除文件扩展名 压缩 加密文件后再外发的行为 并通知管理员采取 必要管控措施 避免组织内部信息泄漏 灵活的授权策略灵活的授权策略 13 按行政架构将用户以树型结构组织 并能结合对象化的上网策略 实现上 网权限的灵活划分与分配 提供上网策略重用 复用 继承 强制继承等不同 功能设置来满足上网行为灵活性 易用性和权限一致性等复杂授权要求 细致的流量控制细致的流量控制 深信服上网行为管理产品可以高效 智能地提升你的带宽价值 以最低的 成本来扩容组织出口带宽 利用多线路流量控制技术 以及上网流量智能选路技术 深信服上网行为 管理产品可以轻松解决跨运营商的性能瓶颈问题 而该产品的 轮转调度 分层 三色令牌桶 技术 则能确保用户内网带宽资源分配的最大公平性 另外其利 用 QQS 流量整形 带宽借用等高级功能 能保障关键业务 用户的需求 详细地上网轨迹记录详细地上网轨迹记录 现今公安部相关法令 企业内部控制基本规范 萨班斯法案等相关法律都 对上网行为记录提出了要求 在强大的识别能力基础上 深信服上网行为管理 产品确保能记录最详细 最全面的上网日志 并能结合图形化报表工具直观显 示日志信息 安全防护能力安全防护能力 管理上网行为另一个重要原因是 如何提升上网的安全性来应对互联网上 的各种风险 危险插件 恶意脚本 挂马网站无处不在 内网用户感染木马 病毒 被黑客控制被动泄密 我们怎么办呢 深信服上网行为管理产品可对数 据包进行深度分析 识别并封堵来自内网的病毒 木马 间谍软件 黑客远程 控制 端口扫描等危险行为 助你全面提升内网安全 轻松解决上述问题 另外深信服上网行为管理产品内置的业界知名杀毒引擎能实现彻底查杀各 种病毒木马 从源头上保护内网安全 智能化的管理 提升管理效率智能化的管理 提升管理效率 部署上网行为管理设备的另一个支撑点 即 通过实现科学的管理来降低 企业管理的运营成本 通过管理员预设上网行为风险特征和风险系数 深信服 上网行为管理产品的风险智能报表可分析和挖掘日志 自动发现 离职风险 泄密风险 工作效率低下 等行为 对于员工上网时间 流量超过预设的阀值 该产品可实现自动弹出对话框来提醒 免审计 Key 和免审计日志 Key 技术还能 14 帮助企事业单位避免过度审计的情况的发生 15 第三章第三章 项目预算清单项目预算清单 靖西二中计算机网络项目预算单 序序 号号 产品名称产品名称产品描述产品描述单位单位数量数量单价单价合价合价备注备注 1核心交换机 神州数码 DCRS 5650 28C 1 个 Console 口 24 个 10 100Mb Base T 以太网端口 4 个复用的 1000Base X 千兆 SFP 端口 支持端口聚合 支持静态路由 台1 11000 00 11000 00 2接入层交换机华为 3COM S1526 24 口 10 100Mb 2 个 1000Mb 光电复用口台15 1500 00 22500 00 3综合安全网关 定制 使用专业路由软件 可以提供基于 IP 的流量控制 上网 用户账号管理 防火墙功能等 台1 8500 00 8500 00 做互联网安全 接入及计算机 病毒过滤 4千兆光纤模块单模台6 1600 00 9600 00 5SFP 光纤跳线单模对6 90 00 540 00 6ST ST 跳线单模对9 15 00 135 00 712 口光纤配线架 个3 60 00 180 00 824 口光纤配线架 个1 60 00 60 00 924 口数据配线架带理线架个15 930 00 13950 00 10光纤耦合器单模个36 15 00 540 00 11光缆6 芯室外单模光缆米460 5 00 2300 00 网络主干用 16 1242U 服务器机柜42U 推荐金盾 2 米标准机柜 台1 4500 00 4500 00 用于存放服务 器 磁盘柜 网络交换机 1312U 米楼层机柜 个3 600 00 1800 00 14超五类网线 箱77 600 0