XX学院IToIP数字化校园解决方案建议书.doc

XXX学院IToIP数字化校园 解决方案建议书 杭州华三通信技术有限公司 XXX办事处 XXXX年XX月XX日目录 1. 需求分析 6 1.1. 建设背景 6 1.2. 建设需求（以下内容请根据用户实际情况描述） 9 2. 设计原则 10 3. 整体设计 12 3.1. 总体设计概述 12 3.1.1. IP 校园网络平台 12 3.1.2. 校园数据服务中心 14 3.1.3. 校园媒体服务中心 15 3.1.4. 校园智能管理中心 16 3.2. 接入交换机分配情况 18 3.3. 无线网络设备分配情况 18 4. IP 校园网络平台 19 4.1. 层次化设计 19 4.2. 高可靠性 19 4.3. IP地址及路由规划 23 4.3.1. IPv4地址规划 23 4.3.2. IPv6地址规划 24 4.3.3. IPv4路由规划 25 4.3.4. IPv6网络规划 26 4.3.5. IPv6路由规划 28 4.4. 组播与QoS规划 31 4.4.1. 组播业务 31 4.4.2. QoS优化 32 5. 有线无线一体化网络设计 34 5.1. 无线工程具体的建设目标： 34 5.2. 认证方式及认证点选择 35 5.3. 无线安全 36 5.4. 频率规划与负载均衡： 37 5.5. 供电问题： 37 5.6. 覆盖解决方案： 38 5.7. 覆盖区域详细说明 38 5.8. 盖效果理论计算 39 5.9. 无线实施方案（请代理商补充施工组织、计划和工期） 40 6. 校园数据服务中心建设 41 6.1. 概述 41 6.2. 需求分析 42 6.3. 方案设计 42 6.3.1. H3C多服务器集中存储解决方案 42 6.3.2. D2D备份解决方案 44 6.3.3. 应用系统保护/恢复解决方案 45 6.3.4. 数据远程容灾备份 46 7. 校园多媒体服务中心设计 48 7.1. 建设需求（以下内容请根据用户实际情况进行替换） 48 7.2. 设计原则 49 7.3. 系统总体架构分析 49 7.3.1. XX学院视频监控总体架构图 49 7.3.2. 系统设计逻辑框架图 50 7.3.3. 系统总体结构设计图 52 7.4. 详细设计方案 53 7.4.1. 主控中心建设方案 53 视频管理系统 53 图像存储系统 53 图像显示系统 53 系统整体业务流程说明 54 7.4.2. 下属院系/分校区监控解决方案 54 7.5. XX学院校园监控系统功能实现 56 7.5.1. 监控中心实现功能 56 7.5.2. 院系/分校区监控中心实现功能 57 7.5.3. 与其他监控的结合 58 7.5.4. 扩展——校园应急指挥中心建设 58 7.6. 图像业务系统流程详细设计 59 7.6.1. 实时图像点播 59 7.6.2. 远程控制 60 7.6.3. 图像检索和回放 61 7.6.4. 报警管理 62 7.6.5. 用户与权限管理 63 7.6.6. 日志管理 63 7.6.7. 轮切业务 64 7.6.8. 多画面业务 64 7.7. 平安校园整体解决方案的特点 64 7.7.1. 高清晰的图像质量 64 7.7.2. 专业可靠的海量存储 65 7.7.3. 智能便利的管理维护 65 7.7.4. 电信级的设备高可靠性 66 7.7.5. 国际标准的高契合 66 8. 校园安全渗透网络设计 67 8.1. 核心交换机强大内置安全特性 67 8.2. 基层网络安全 68 8.2.1. 端口＋IP＋MAC地址的绑定： 68 8.2.2. 接入层防Proxy的功能 68 8.2.3. MAC地址盗用的防止 69 8.2.4. 防止对DHCP服务器的攻击 69 8.2.5. 防止ARP的攻击 70 8.3. 网络层安全解决方案 71 8.3.1. 全面网络基础设施可靠性保证措施 71 8.3.2. 组合丰富的VLAN功能进行业务隔离 72 8.3.3. 配置防火墙和IPS进行网络区域的隔离 72 8.3.4. 内网机密信息安全访问解决方案 77 8.4. 用户层解决方案 79 8.4.1. 配置全面的网络防病毒系统 79 8.4.2. 采取用户端点准入防御解决方案 80 8.5. 业务层解决方案 83 8.5.1. 设备冗余及网络存储配置建议 83 8.5.2. 漏洞扫描及安全评估系统的配置 83 8.5.3. 应用系统开发中加强安全机制 84 8.6. 无线网络安全 84 9. 校园管理中心设计 94 9.1. 数字化校园管理综述 94 9.2. 集成化管理平台 94 9.2.1. 系统安全管理 96 9.2.2. 资源管理 97 9.2.3. 拓扑管理 98 9.2.4. 故障（告警/事件）管理 1