石岐北区中学园网网络招标文件.docVIP

石岐北区中学校园网网络招标文件 第一部分 系统需求概述 基本情况简介和现状 地域需求 学校占地面积28亩，建筑面积一万多平方米，环境优美，绿树成荫。各种教育教学设施齐全，配备有标准的物理、化学、生物等实验室，新建一间电脑室，语音室能够满足英语教学的需要。配套的艺术楼、科学馆、体育馆、图书馆等；设计基本要求 计算机网络布线系统是整个计算机网路的基础，要求该布线系统能够覆盖整个校园，提供主干1000兆、桌面100兆的网络速度。 校园网共设配线间，通过光缆连接到中心。 水平布线采用超5类 配线间1 1 1DES-3526+2DES-3550 一教学楼六楼 配线间2 1DES-3526+5原有交换机 二教学楼二楼 配线间3 1DES-3550 实验楼五楼 配线间4 1DES-3526+3原有交换机 行政办公楼 配线间5 1DES-3550  网络拓扑图 在网络结构的设计上，将采用传统的星型层次结构，整个网络主要分为三层：核心层、汇聚层和接入层。核心层交换机主要负责三层数据交换，将不在上面进行安全控制策略，以保证数据的无延迟转发；汇聚层和接入交换机负责部分安全策略控制，提供到PC的100M连接。 综合以上分析，推荐使用D-Link DFL-1600、GS-3612G、DES-3526、DES-3550(3526、2550分别是3500系列24、48口产品)来构架整个网络。 网络安全建议 全网络安装防病毒软件网络解决方案； 防火墙上设置禁止来自外部网络的访问； DFL-1600、GS-3612G、DES-3526/3550上设置ACL，禁用常见病毒使用的TCP/UDP端口，防止冲击波等病毒传播。 禁止非相关人员接近网络设备，设备密码由专人保管； Internet的共享 PC用户直接以其所在VLAN的INTERFACE为默认网管，访问INTERNET的数据由核心交换机通过防火墙DFL-1600使用静态/动态路由方式转发到防火墙上，从而实现对INTERNET资源的共享。 第二部分 设备清单 网络中心机房设备（第一教学楼二楼） 序号 产品名称 品牌型号 配置及性能说明 产地 单位 数量 单价(元) 金额(元) 备注 一、 网络设备 　 　 　 1 机柜 金盾 Ja6638(38U) 布线型机柜3819国际标准有机柜的顶部和底部设有出线孔,可根据需要选择出线孔。 中国 个 2 　 　 　 2 防火墙 (带路由功能) D-Link DFL-1600 6个千兆端口，每个端口都可自定义其属性 整合Firewall、VPN、Router于一体 防火墙包过滤速度达300Mbps以上 同时会话数达400000笔以上 可支持1200个VPN通道 支持ZoneDefense联动预警机制 内建入侵防御系统，并可自动更新入侵特征数据库 内建内容过滤功能，可过滤WEB、邮件等 支持服务器流量负载均衡 支持用户认证 可阻止实时通讯软件、P2P应用 防御DoS及DDoS及网络病毒攻击 通过ICSA Firewall, ICSA IPSec等国际认证 无使用者人数限制 进口 台 1 　 　 　 3 网络服务器 　 学校原有服务器 　 台 1 　 　 校方已有 4 企智通 1、上网行为分析 记录企业各种网络活动，包括访问过什么网站、传送了什么文件、通过QQ，MSN等聊天工具的聊天内容。 2、访问控制服务 按照、部门、员工、访问位置等不同网络活动类型，控制员工上网行为，包括：按时段封堵MSN、QQ、BT等，让员工无法在上班时间随意聊天和下载电影，即使使用代理也能封杀；限制上网站点、网页过滤（如色情网）、端口过滤、IP过滤、规定上网时间等。 3、带宽管理服务 企业管理者可以按自己的意愿对网络活动的优先顺序进行分配，通过使用电信级的流量识别和精确控制技术，企智通可以有效分配带宽，从而保障重要部门、重要人员能有足够的上网带宽。  同时，企智通的功能部署通过了公安局的安全检测，符合国家公安部下发的《互联网安全保护技术措施规定》中的相关要求。 　 套 1 　 　 　 5 中心交换机 D-Link GS-3612G 三层堆叠千兆交换机 ?多层路由交换 ?每个交换机最大48个千兆端口 ?4个1000BASE-T/SFP组合端口 ?有2到3个可选配的10G上连模块 ?支持虚拟堆叠和物理高速堆叠 ?强化型安全体系 ?能预防恶意传输导至性能下降的攻击 支持GARP/GVRP和802.1Q的VLAN 可阻止因蠕虫/病毒感染而产生的恶意数据流量攻击，故大幅提升交换机的可靠性、可服务性和可