株洲市教育城域网数据中心建设方案(编辑修改稿)

株洲市教育城域网数据中心建设方案(编辑修改稿)内容摘要：

对外服务层设计 ............................................................................................................... 94 ☆ 内部网段设计 ................................................................................................................... 95 ☆ 防火墙产品概述： ........................................................................................................... 96 ☆ 入侵检测子系统 ............................................................................................................... 101 ☆ 防病毒子系统 ................................................................................................................... 103 第六部分、技术支持及售后服务 .............................................................................................. 107 技术支持内容 ................................................................................................................... 108 免费技术支持服务包 ............................................................................................... 108 现场安装调试服务包 ............................................................................................... 108 紧急响应 /安全拯救服务包 ..................................................................................... 108 培训服务包 ............................................................................................................... 109 巡检服务包 ............................................................................................................... 109 网络系统分析与评估服务包 ................................................................................... 109 整体安全规划和咨询服务包 ................................................................................... 109 技术支持方案 ................................................................................................................... 110 售后服务 ........................................................................................................................... 110 技术支持与服务流程 ........................................................................................................111 电话支持流程 ............................................................................................................111 售后服务流程 ........................................................................................................... 112 服务质量反馈流程 ................................................................................................... 113 第七部分、设备参考报价一览表 .............................................................................................. 114 第一部分、株洲 市教育城域网数据中心系统简介 项目背景 人类文明迈进二十一世纪新纪元，我们迎来了数字化信息时代，它正在渐渐地改变着人们的工作、学习以及生活的方式。 计算机网络、互联网扮演着越来越重要的角色。 特别是教育领域，传统的教学模式正面临着重大变革。 在当今知识经济时代，竞争归根到底是科教兴国战略，将教育摆到了重中之重的位置。 国家在《关于深化教育改革全面推进素质教育的决定》中明确提出：要大力提高教育技术手段的现代化水平和教育信息化程度，加强经济实用型平台系统和校园网或局域网的建设。 电脑教室、校园网、教育中心网站、网上 学校的出现，使得接受教育不再受时间、地域或是年龄的限制。 边远地区的孩子因此将能够得到与沿海地区的孩子同等的教育，所有人将因此得到受高等教育的机会，国民的整体素质将极大的提高。 而育人的单位 学校，隶属于各地的教育机构，在管理和教学上与各地教育局和电教馆密不可分，因此在网络建设时应当充分考虑和当地教育管理机构与各校园网之间的互连，实现教育管理机构对各个学校信息管理和教学资源的上下交互，实现教育局和学校的信息交流， 株洲市教育城域网数据中心 系统的建设将在这场变革中担当起一个重要的、不可替代的作用。 教育 局信息中心化的建设将是推进教育事业迈向信息化的高速公路。 株洲市教育城域网数据中心 系统体现了在 21 世纪教育中以因特网为沟通媒介、以多媒体教学为手段的计算机辅助教学的重要性。 设计的原则 株洲市教育城域网数据中心的建设将是一项关系到教育局运营的重大网络工程，它的设计必须遵循以下原则： 高效实用性 作为一个系统，实用性永远是放在第一位的。 我们的根本原则就是能最大限度地满足株洲市教育城域网数据中心系统建设实际的需要。 方案所推荐的主要技术和产品具有成熟、稳定、实用的特点，并充分满足教育局各个下属单位 园区网接入的需要。 先进性、成熟性 作为一个系统，先进性是系统赖以生存发展的基础。 只有先进的系统，才能充分发挥计算机的能力，才能发展，才能体现良好的低投入高产出的投资收益。 方案所推荐的快速以太网技术及多层交换技术是目前世界上先进的网络技术。 开放与标准化原则 只有开放的系统，才能充分发挥计算机的能力，只有坚持标准化的系统，才能保护用户的投资，才能体现良好的可扩展性和互操作能力。 从国内外的一些系统建设的实际经验和教训来看，开放性与标准化原则如不能保证，则会在系统的使用阶段出现后期使用的 维护困难，系统维护费用加大，甚至必须重复投资等问题。 为了与这些专用系统互联，所耗费的代价甚至与新建系统不相上下，形成了一种“食之无味，弃之可惜”的“鸡肋”现象。 本系统是一个开放的系统，网络产品具开放性，采用 TCP/IP 协议作为主协议。 主要产品，如服务器，网络等都支持开放的 CLIENT/SERVER 结构，并且，所选产品都遵循相应的标准。 可扩展性及易升级性 面对中国 IT 的飞速发展，系统的计算机设备和网络设备必须有非常好的扩充性。 并且，随着世界网络技术的不断发展，主干网络设备应能平滑升级。 因此，在设 计中，应当保证系统结构模块化，软硬件平台可以积木式拚装，如：服务器可通过添加系统板扩充 CPU， MEMORY,I/O，硬盘等。 网络中的设备也应选用扩充性极强的设备。 良好的可管理性和可维护性 株洲市教育城域网数据中心系统是由多种设备组成的较为复杂的系统，因此我们着重考虑所选产品具有良好的可管理性和可维护性，所选产品具有良好的可管理性和可维护性。 具有最佳的性能价格比 我们仔细分析讨论了教育局信息中心系统的需求，力求设计紧贴用户需求，在设计上寻求最佳的性能价格比。 具有高可靠性和安 全性 本方案所采用的主要产品采用可靠性设计，服务器采用高可靠性技术。 力求系统安全、可靠、稳定的运行。 系统的安全性是保证整个系统正常运转的前提条件和基础，也是株洲市教育城域网数据中心系统的重要要求之一。 1）系统安全 用户口令、存取权限体系完善，系统具有基本的安全管理机制，如：用户标识、口令检查、存取权限制度，为满足这一需求，选用 NT 操作系统，其多用户、多任务，适于大系统的维护管理，并且提供了完备的权限管理功能，符合 C2 安全级标准。 此外，选用客户 /服务器体系结构，数据可统一保存在服务器上，有利于系统数据的安全 保密和一致性，保证系统的正常运行。 除操作系统的安全性以外，大型关系数据库的权限管理和应用程序也为系统提供了相应的安全机制。 2）硬件设备安全分析 ☆ 环境安全 运行环境中具有防静电、避雷、温度、湿度、防火等方面的安全措施。 故在整个系统设计中，要严格按照机房设计标准建造机房，并对计算机系统采用不间断电源（ UPS）保护，确保整个系统在运行过程中，造成不必要的系统损坏。 ☆ 硬件设备安全性 在网络主设备及主服务器的选择上，考虑到其可靠性，如：网络接口冗余、支持热插拔、电源可实现均衡负载和冗余、热备份等。 3）软件安全保密 操作系统、系统程序、应用软件运行稳定，在应用软件开发中，遵循安全、可靠、实用的原则，在充分利用现有的系统支持软件基础上，进行应用软件的设计、开发。 权限控制体系完备：根据 NT 操作系统的权限管理体系，可建立完善的权限管理机制。 防病毒、防非法入侵：主机系统采用的是具有很强防病毒干扰能力的操作系统，利用其严格权限管理机制，可以防止病毒、防非法入浸。 4）数据安全 ☆ 备份策略 若有备份系统，可及时将数据从运行系统中传送到备份系统。 另外，对关键数据要定期作磁带备份，以保证数据的安全完整。 ☆ 防止传输、存取错误 选用具有可靠传输能力的网络结构，网络协议采用 TCP/IP 协议，该协议支持可靠的数据传输，可以在收到数据的同时，进行差错检测，并在发现错误时建立重传过程。 ☆ 防止信息泄漏 由于采用符合国际标准的 C2 安全级操作系统和大型关系数据库，可以做到操作系统、数据库、应用程序三级保护。 ☆ 保证数据完整性 系统结构选用 Client/Server 体系结构，数据库选用大型关系数据库，系统数据统一存放在主机数据库中，并配有数据库提供的数据恢复、错误处理功能，可充分保证数据的一致性和完整性。 洲市教育城域网数据中心建设整体目标 整个系统的建设，应用是关键。 通过建立信息系统的基础结构，进而全面实现办公自动化、网络化、电子化、全面信息共享。 信息系统的建设是教育局信息化进程中的一个里程碑，它提高了教育局在行政、教育和管理方面的效率，并且利用网络为学校提供优质的多元化服务，因而推动和加速了整个教育局的信息化发展。 众所周知，建设株洲市教育城域网数据中心系统的根本目的是为学校的教学、教育局的教研和管理提供先进实用的计算机网络环境，为教育局的发展、全球信息资源的共享而服务。 作为株洲市教育城域网数据中心系统 ，我们建议应当由以下的几个部分组成： 网络运行及管理中心 网络运行及管理中心为教育局信息中心提供信息、管理与技术的支持；并负责各个学校及有关单位的园区网的连入管理，包括 IP 地址的总体分配和域名的申请等。 同时，网络运行管理中心收集本地网络运行的状态信息，维护本地网络的正常运行，并将必要的管理信息向上级传送汇报。 主要功能将包括： ● 监控本区域网络及网络设备和流量； ● 发现并排除各种网络故障，维护网络的正常运转； ● 收集、统计、保存和交换网络的状态参数； ● 实施整个网络的计费功能。 广 域网连接部分 广域网连接部分主要包括各个校园网的接入，各个学校的园区网可以根据各地的实际情况通过公用数据网或公用电话网或无线接入。 网。