广东省轻工业高级技工学校网络 升级

广东省轻工业高级技工学校网络升级 第十六组 广东省轻工技校网络升级 信息描述 要求网络骨干必须具有较高的性能以保障上述各应用系统的顺畅运行 通过采用高性能的核心设备并采用合理的网络架构 构建高性能的骨干网 随着校区建设规模的不断扩大 网络用户数量不断的增多 网络安全将成为学校网络建设所需要重点考虑的问题 骨干网更是安全设计的重中之重 因此 本次校园骨干网建设所采用的核心设备能够防范常见的网络病毒 网络攻击 校园网网络骨干承载着整网的业务流量 如果一旦出现问题将导致整个校园网网络中断 所有应用无法开展 因此要求校园网骨干具有较高的冗余性 稳定性 即使个别骨干网络设备出现异常 也不影响网络的正常运行 信息描述 两大校区之间安全互联 信息共享 实现校园网内部所有用户的安全接入 保证整个校园网内部网络用户高速 安全接入 建立高速 安全 高效的网络基础支持平台 合理分配和利用带宽 为实现 数字化校园 创造条件 实现校园网系统 以网养网 主要通过校园网自身的运营对所有学生 教职工用户实现计费 管理等功能 实现教学管理系统现代化 实现教学系统多媒体化 支持上网人数万人 网页浏览 电子邮件服务 多媒体教学 远程教学 VOD点播 视频会议 校园监控 需求分析 网页浏览电子邮件服务多媒体教学远程教学VOD点播视频会议校园监控系统一卡通上网认证 WEB服务器电子邮件服务器多媒体教学系统远程教学系统VOD点播系统视频会议系统校园监控系统一卡通系统上网认证系统 两校区资源共享 东校区 西校区 需求分析 需求分析 现代化教学必须具备四大条件 2010 需求分析 采用高性能的核心设备及高性能的骨干网采用核心设备能够防范常见的网络病毒校园网骨干具有较高的冗余性 稳定性校园骨干网络的架构应具有可扩展性能够支持下一代以太网技术能够识别具体的IM P2P 等技术并可限速能够按照用户角色权限规范用户的网络使用行为安全系统部署灵活 维护方便 需求分析 在设计对部分应用要求高带宽的二级节点设计为1000M 主干和带宽为1000M的二级节点传输介质采用光纤 带宽为100M节点传输介质采用超五类双绞线 音频点采用五类双绞线 视频点采用同轴电缆 电话 传真 电子邮件和基本公众服务应用基本带宽为64K 高质量视频会议 数字音频基本带宽为384K MPEG2 DVD视频点播 高清晰度电视基本带宽为3M 8M 网络系统可以从100M平滑升级到1000M或未来对ATM的支持 文件传输 WEB应用 图象传输 网络游戏和网上购物基本带宽为100M 方案设计 多媒体教学及远程教学 多媒体课件制作后的课件被存放在一个课Repository 课件仓库 中 通过多媒体调度播放器按时间顺序播放多媒体教学课件 前端的播放支持标准的浏览器 校园中任一台PC浏览器和校园外能够接入的任一台远程PC浏览器 都能够接受课程培训 方案设计 多媒体教学总体构架 预设 监控系统与计算机网络的集成 在监控系统中加入智能数字处理系统便解决校园监控和计算机网络集成问题 还提供了远程监控功能 监控系统的所有控制功能均可在微机上实现 报警时自动切换视频 报警信息建档 建库等 方案设计 监控系统软件界面 方案设计 监控系统设备 方案设计 监控系统设备 硬盘录像主机 方案设计 改建后的网络拓扑图结构 方案设计 西校区 东校区 学生宿舍 教学楼 教师宿舍 图书馆 办公楼 网络管理工作站 防火墙 三层交换机 二层交换机 1G光纤 10G光纤 1G双绞线 Internet 通用交换机 服务器群 无线路由器 VPN用户 IPv6路由器 VPN 工程项目部 防病毒服务器 安防系统 一卡通 四层交换机 一卡通系统 方案设计 整个系统可脱离计算机配套服务器独立运行 每次操作的情况均有详细记载 服务器数据存储可靠 存储信息量大 数据稳定 绝无数据流失现象 片使用寿命长 数据可靠 与同类产品相比性价比高 本机自带后备电源 即使在无市电的情况下也能连续工作5小时以上 双面显示窗口 工作人员和消费者可同时查看相同的显示内容 可实现随机 定值 定价等多种收费方式 可实行限次 限额消费 收费 考勤 门禁于一体的一卡通管理系统 支持新型的手机卡 双界面卡 消费 一卡通系统 管理电脑 发卡 充卡 TCP IP网线 消费服务器 485数据传输线 消费机 方案设计 一卡通系统设备 消费机 消费机服务器 方案设计 网络安全系统 网络监控系统是实时网络自动违规 入侵识别和响应系统 它位于有敏感数据需要保护的网络上 通过实时截获网络数据流 寻找网络违规模式和未授权的网络访问尝试 当发现网络违规模式和未授权的网络访问时 网络监控系统能够根据系统安全策略做出反应 包括实时报警 事件登录或执行用户自定义的安全策略等 方案设计 安全系统 系统组成 监控系统软件 一套 网络卫士监控器 硬件 HTTP 监视和记录用户对基于Web方式提供的网络服务的访问操作过程 FTP 监视和记录访问FTP服务器的过程 IP地址 文件名 口令等 TELNET 监视和记录对某特定地址主机进行远程登录操作的过程 E MAIL 监视特定用户或特定地址发出 收到的邮件 记录邮件的源及目地 方案设计 安全系统 网络卫士监控器 软件 方案设计 P2P技术与防护 方案设计 P2P流量对网络带宽的影响P2P音视频文件共享占50 60 流量 白天 晚上占90 P2P方式 常规方式 P2P技术与防护 方案设计 P2P连接数规模是 n2 P2P技术与防护 方案设计 Firewall 因特网洲际主干 洲际主干 ISP 使用P2P用户 第三方内容 Web服务器 应用服务器 因特网主干 地区网络 企业网提供商 ISP 专业提供商 本地ISP T1 社团用户 社团网络 数据库 消费者用户 Peer Peer Peer Peer 产品 产品选型与报价 报价 产品选型与报价 报价 产品选型与报价 报价 产品选型与报价 售后服务 1 我公司在技术设计中 优化设计 精益求精 与设计院 贵公司密切合作 保证设计工作的顺利开展 并积极听取现场操作员的要求 完善设计 若设计院有更改需要 使用单位有特殊需要 我厂