陕西广播电视大学网络改造方案v1.doc

陕西广播电视大学 网络改造方案 陕西正维泰信息安全技术有限公司 2011年6月8日  目 录 第一章 项目概述 3 1.1 项目概况 3 1.2 现状分析 3 1.3 系统总体需求分析 5 第二章 方案设计 7 2.1 方案设计目标 7 2.2 方案设计原则 7 2.3 方案设计 9 第三章 产品选型及资料 15 3.1 产品选型 15 3.2 产品资料 16 第四章 产品配置清单及预算 36  第一章 项目概述 1.1 项目概况 陕西广播电视大学是我省唯一的一所综合性现代远程教育开放大学。学校成立于1978年12月，隶属陕西省人民政府，由陕西省教育厅主管。 学校实行统筹规划、分类指导、分级管理、条块结合的办学体制。现设有5个直属学院和10个市级电大分校，在省级厅局、主要行业系统及各县（市）建立了110多个电大工作站和直属教学点，教学班（点）遍布全省各地。学校运用计算机网络、卫星电视、文字及音像教材等多种媒体开展教学，已建成能满足各类学生自主学习，融电视、卫星、计算机互联网为一体，利用在线平台、网上VOD、双向视频等设施开展远程教学的现代化教学系统。 ?? ?建校30年来，学校始终坚持从陕西经济建设和社会发展的实际出发，充分发挥电大系统网络优势和现代化教学特色，面向地方、面向基层、面向农村、面向边远和贫困地区办学，为我省各行业系统，特别是为边远地区培养了大批留得住、用得上的急需人才。全省电大累计培养大专以上学历毕业生24万余人，并对35万余名在职人员分别进行了不同层次的大学后继续教育和岗位培训。截至2009年10月，我校共有各类学历教育在校生12.4万余人。 ?? ?学校分郭杜、含光两校区，占地总面积368亩，校舍建筑总面积16万余平方米。学校已投入资金3亿多元，初步建成了设施先进、功能完备、环境优美，可容纳8000余名全日制学生学习的新校园；拥有计算机900余台，多媒体网络教室20间；拥有图书12万余册，其中电子图书2.8万册；建成和引进了400多门课程的多媒体教学资源，为应用现代化手段和多种媒体教学资源开展多层次、多规格的各类教育奠定了坚实的基础。 1.2 现状分析 目前学校已经建成了以各个建筑以千兆百兆到桌面的 校园网采用层次化网络设计三层拓扑结构即网络核心层、汇聚层和接入层。 网络核心层与汇聚层之间采用兆链路连接。 汇聚层设备部署在网络中心机房，采用星型拓扑连接到核心层设备。 接入层设备采用星型拓扑连接到汇聚层设备。汇聚层和接入层之间的链路采用千兆光纤连接。 家属区目前网络结构如下： 1.3 需求分析 随着网络日益发展，网络应用越来越丰富，用户对网络需求越来越高，不仅要有较高的传输速度，也要有相对的安全的网络环境。 目前校园网作为学校的重要基础设施，担当教学、科研、管理和对外交流等许多角色，并且校园网的安全状况直接影响着学校的教学活动。随着应用的深入，校园网上各类数据急剧增加，我们利用现有设备积极防范杜绝安全事件发生。 根据陕西广播电视大学需求，要对家属区网络核心、汇聚及接入层设备进行升级改造；对家属区及学员队终端接入认证方式进行改造实现内网和互联网的有效管理；提高网络安全和实现网络简单管理维护。 随着网络的深入应用，根据贵校园网络现状，我们了解到网络中暂时存在以下问题： 贵校校园网络中没有针对链路（其中包括核心链路和出口链路）、业务系统进行冗余技术的举措，其中包括核心设备冗余，链路冗余、出口冗余，业务系统的冗余。 根据目前网络入侵和病毒危害方法和手段的快速发展，贵校园没有相应的防毒、防攻击举措。 贵校校园网络规模之庞大，但是没有针对如此大规模网络的控制措施，比如流量控制，上认证等措施。 对于现有的和将来会发生的网络安全问题没有相对应的手段和措施。在系统灾难发生时，没有相应的快速补救措施。 在OSI模型中应用层才是面对用户的，校园网中暂时没有针对应用系统的容灾系统，只是简单的数据备份，不能保证业务持续性。 对于网络链路状态的监控以及相关应用系统服务器的状态监控没有相应的管理系统，管理员只能计划的去查看。 综上所述，为了使校园网络更加可靠的、稳定的、安全的运行，我们认为家属区局域网改造建设是十分必要和紧迫的。在本次网络改造后，新的网络系统会明显提高信息化的服务质量。 第二章 方案设计 2.1 方案设计目标 针对本次项目需求，我们方案设计将达到如下目标： 网络拓扑结构合理，系统具备较强的扩充性、可用性、安全性。 选型的设备可扩展性强，能够满足客户不断增长的业务需求。 设备选型合理、可靠、性价比高，在技术上具有一定的超前性、标准性，保证客户的长期使用。 设备的选型及档次、技术指标、配置、功能满足要求。 充分利用客户现有设备资源，保护