酷米网(kmw.com),专注高端域名快速交易!

  1. 当前位置: 
  2. 首页 > 
  3. 域名资讯  > 网络升级方案
服务器时间:2018-04-22 12:39:27 (CST +08:00)

网络升级方案

2017-12-17 17:23:12     浏览量: 24

**市教育局中心机房升级改造

一期工程项目技术建议书

********服务有限公司

1

,

目 录

目 录……………………….. ..................................................................................... 2 前 言……………………......................................................... 错误!未定义书签。

1. 目标与意义……………....................................................................................... 5

1.1. 意义…………………..................................................................................... 5

1.2. 总体目标……………..................................................................................... 5

1.2.1. 信息网络中心升级建设发展需求.............................................................. 6

1.2.2. 网络应用服务系统实现需求...................................................................... 6

1.2.3. 管理、教学应用系统实现需求.................................................................. 6

1.2.4. 可管理性、安全性设计需求...................................................................... 7

2. 系统总体设计………........................................................................................... 8

2.1. 方案设计的原则............................................................................................. 8

2.2. 方案设计的指导思想..................................................................................... 9

2.2.1. 先进的网络结构设计保证网络的可靠性和可管理性.............................. 9

2.2.2. 提供集中式的网络服务.............................................................................. 9

2.2.3. 开放式的软件结构框架保证系统的可扩展性........ 错误!未定义书签。

2.2.4. 保证教育局信息网络中心的可靠性.......................................................... 9

2.3. 方案设计需求……....................................................................................... 10

2.3.1. 信息化基础条件分析................................................................................ 10

2.3.2. 总体目标………........................................................................................ 10

2.3.3. 网络建设需求............................................................................................ 10

2.3.4. 网络结构设计............................................................................................ 12

2.3.5. 信息网络中心设计.................................................................................... 13

2.4. 网络应用服务设计....................................................................................... 14

2.4.1. 域名服务………........................................................................................ 14

2.4.2. WWW 服务设计 ....................................................................................... 15

2.4.3. 电子邮件……............................................................................................ 16

2.4.4. 虚拟主机………........................................................................................ 17

2.4.5. 主机托管………........................................................................................ 17

2.5. 网络管理设计………................................................................................... 17

2.6. 计费系统………........................................................................................... 20

2.7. 办公管理、教学应用系统设计................................................................... 21

2.7.1. 教育管理………........................................................................................ 22

2.7.2. 信息发布与信息交流................................................................................ 22

2.7.3. 教育资源库................................................................................................ 22

2.7.4. 远程教育………........................................................................................ 23

2.7.5. 互联网访问管理系统................................................................................ 23

2.8. 系统安全设计……....................................................................................... 23

2

,

2.8.1. 系统安全层次............................................................................................ 23

2.8.2. 系统安全措施............................................................................................ 24

2.8.2.1. 防火墙……............................................................................................. 24

2.8.2.2. 入侵检测................................................................................................. 24

2.8.2.3. 完善的ACL 、端口反查、MAC 地址绑定 ......................................... 24

2.8.2.4. 身份认证................................................................................................. 25

2.8.2.5. 授权……................................................................................................. 25

2.8.2.6. 审计……................................................................................................. 25

2.8.2.7. 网络反病毒............................................................................................. 26

2.8.2.8. 备份…………......................................................................................... 26

3. 软硬件选型………............................................................................................. 27

3.1. 数据服务器选型........................................................................................... 27

3.2. DNS 前端负载均衡服务器集群及系统软件选型...................................... 28

3.3. 电子邮件和VOD 点播服务器选型 . ........................................................... 30

3.4. 交换机选型…………................................................................................... 30

3.5. 防火墙选型………....................................................................................... 41

3.6. 防病毒软件………....................................................................................... 42

4. 综合布线系统………......................................................... 错误!未定义书签。

4.1结构化综合布线系统概述.............................................. 错误!未定义书签。

4.1.1SCS 的定义................................................................... 错误!未定义书签。

4.1.2结构化布线与智能建筑............................................. 错误!未定义书签。

4.1.3结构化布线系统特点................................................. 错误!未定义书签。

4.1.4结构化布线系统优点................................................. 错误!未定义书签。

4.2SCS 子系统的组成…….. ................................................ 错误!未定义书签。

4.3传统布线存在的问题...................................................... 错误!未定义书签。

4.4采用按国际标准的结构化布线系统的优势.................. 错误!未定义书签。

5.5传统布线与结构化布线的比较...................................... 错误!未定义书签。

4.6设计依据……………….................................... ……….. 错误!未定义书签。

4.6.1设计标准和规范......................................................... 错误!未定义书签。

4.6.2安装与设计环境......................................................... 错误!未定义书签。

4.6.3设计目标..................................................................... 错误!未定义书签。

4.6.4设计原则..................................................................... 错误!未定义书签。

4.6.5总体指标..................................................................... 错误!未定义书签。

5. 布线方案……………......................................................... 错误!未定义书签。

6.1设计范围……………….................................. …………错误!未定义书签。

5.2系统组成………………….............................................. 错误!未定义书签。

5.3系统产品描述………….................................................. 错误!未定义书签。

5.4产品选择………………….............................................. 错误!未定义书签。

3

,

5.5工作区子系统设计…….................................................. 错误!未定义书签。

5.6水平子系统设计………….............................................. 错误!未定义书签。

5.7设备间及管理子系统设计.............................................. 错误!未定义书签。

5.8设备安装与管线布放建议.............................................. 错误!未定义书签。

5.8.1工作区......................................................................... 错误!未定义书签。

5.8.2水平线缆走向建议..................................................... 错误!未定义书签。

5.8.3垂直线缆布放建议..................................................... 错误!未定义书签。

5.8.4配线架放置建议......................................................... 错误!未定义书签。

5.9系统所需环境要求.......................................................... 错误!未定义书签。

6. 售后服务„„„.................................................................................................. 44

6.1培训……………………….............................................................................. 45

6.2服务承诺………………….............................................................................. 45

4

,

1. 目标与意义

教育现代化的一项重要内容就是教育信息化,在中央《深化教育改革全面推进素质教育的决定》中谈到学生的五种能力首位即是收集、处理信息能力的培养。

1.1. 意义

教育信息化是教育现代化的重要内容,是实现教育现代化的重要步骤,没有教育的信息化,就不可能实现教育的现代化,它的建设将极大地促进教育现代化的进程。以现代信息技术建构的开放式远程教育网络等教育信息化应用实例的实施,将使受教育者的学习不再受时间、空间的限制,改变了以学校教育为中心的教育体系,既为素质教育、创新教育提供了环境和条件,也保障了每一国民接受教育的平等性。这种开放式的教育网络在为人们实现终身学习提供保障的同时也为全体国国民提供了更多的接受教育的机会,对全体国民素质的提高具有重要的意义。

教育信息化是一项庞大的系统工程,而教育局信息网络中心则是教育信息化的重要组成部分。教育局应该清楚地认识到教育信息化建设的必要性、重要性和复杂性。为进一步贯彻落实党中央、国务院 《关于深化教育改革全面推进素质教育的决定》,加速教育信息化进程,提高各级教育行政部门及中小学管理的现代化水平和信息化程度,教育局应该通过建设网络教育应用和教育局信息办公自动化来推动和拓展教育观念和体制的改革,对原有的教育局信息网络中心实施升级改造,并以此促进教育工作再上新的台阶。

1.2. 总体目标

先进的计算机网络信息处理技术和业务目标结合才能够使之发挥最大效益,所以区教育局电教馆信息网络中心升级建设的目标必须以教育局的统一管理和现代化教学需求为根本基础,尽量采用集中服务的方式,合理、高效地利用硬件资源,在建设过程中将稳步引入先进的计算机技术,严格遵循国际标准,基于开放式框架,在保证先进性、兼容性和可扩展性的同时,通过完善的安全

5

,

和管理机制来确保整个信息网络综合的安全、稳定和可靠。

1.2.1. 信息网络中心升级建设发展需求

根据区教育局电教馆信息网络中心的升级需求,制定出一套统一的配置和管理标准,并在该标准的基础上,统筹规划出一整套主机、工作站及网络环境配置方案,以保证硬件平台统一,系统平台统一,应用软件统一,同时保证网络平台的安全性考虑。

1. 信息网络中心升级建设:区教育局信息网络中心的网络升级将采用当代先进、成熟、可靠、标准化的计算机技术和高带宽的通讯线路,为区教育系统提供一个高质量信息服务的平台,为区教育局和两所学校提供宽带网络综合信息服务。升级后的信息网络中心将支持多种应用服务系统。

1.2.2. 网络应用服务系统实现需求

在区教育局电教馆网络信息中心为区教育局和两所学校建立互联网应用服务平台基地,提供诸如网站服务、视频点播服务、资源存储等多种便利、优质服务,在解决教育局和学校必要网络应用需求的同时大幅度地节省其经费。

1.2.3. 管理、教学应用系统实现需求

系统将基于先进的网络、数据库及多媒体软、硬件平台,采用统一风格的应用界面,利用先进的分布式数据库技术和开放式框架结构对各类数据、文本及音、视频等多媒体教学信息进行访问、挖掘和管理,从而完成教育局办公管理、多媒体教学等众多功能,既满足教育局多媒体信息管理工作和现代教学方式的迫切需要,又具有可扩展升级能力的多媒体综合信息系统平台。该系统将采用最先进的数据库管理系统方案,完成数据到信息的智能转换,参与信息分析,以达到数字化管理的新模式。

充分开发和使用教育信息资源,推进区教育系统办公信息的网上传输,逐步建设区教育管理信息系统和决策支持系统;各级教育行政部门应积极推进网上信息发布及基础数据库建设,按照教育部的网络信息标准调整相关信息库;学校应在建设校园网的同时,积极开展学校的管理信息系统建设,加强网络管

6

,

理,开展基础管理数据库建设。

加快教育教学资源库建设,建立教育教学资源库。利用各级各类学校教育资源的优势,建立教育资源库群。

区教育局电教馆信息网络中心升级建设应遵照方案设计合理、技术标准统

一、设备选型基本一致、符合学校实际需要、资金利用充分的原则,精心设计、精心组织,确保如期完成任务。区教育局电教馆信息网络中心升级建设的目的是为教育教学服务,所以应加强网络系统维护和人员培训的工作。网络系统维护要作到响应迅速、及时处理、及时解决问题。

人员培训应包括对管理干部、系统管理员和骨干学科教师的培训,以创造良好的学习、使用、普及提高信息技术的环境条件,逐步建立起完整配套的教师队伍。

1.2.4. 可管理性、安全性设计需求

区教育局电教馆信息网络中心升级建设是实现教育信息共享和办公自动化的主要前提条件,是区教育信息的集散地和社会了解学校教育状况的重要渠道。教育局信息网络中心的稳定性、安全性和可管理性是网络方案设计应着重考虑的地方。

鉴于上述原因,方案将依据国家安全、保密标准和区教育行业的实际情况,在完整的安全体系架构上对整个网络系统进行单独的安全、信息过滤与保密设计的同时建立相应的监管和评估机制。在考虑网络安全的过程中,主要考虑以下五方面的问题:网络是否安全、操作系统是否安全、用户是否安全、应用程序是否安全、数据是否安全,并以此设计和采用相应的综合安全手段,来保证系统的安全。对于整个教育局信息网络中心内部的信息安全,主要是通过设备的安全性来保障,信息过滤则是按照国家教育部和安全部对青少年德育教育的要求,满足中国中小学校的需求,能够过滤Internet 上的不良信息,或者发出警告,或者禁止访问未授权的网站,这些未经授权的网站包括色情、暴力、赌博、犯罪行为、毒品、图片和文件。计算机和信息化教育发展需求。

7

,

2. 系统总体设计

2.1. 方案设计的原则

先进性:区教育局电教馆信息网络中心的升级建设应本着设计思想先

进、软硬件设备先进、网络结构先进、开发工具先进的原则进行; 继承性:区教育局电教馆信息网络中心的网络设计要兼顾到与现有网

络的相互衔接,充分利用和继承现有信息化建设的成果和经验;

可扩展性:在满足教育管理和业务需求的基础上,系统设计要考虑到

3-5年内的技术发展,采用技术成熟、标准化且具有强大生命力的技术,软硬件选型留有适当扩展能力,以适应网络用户和信息流量的不断增加,保证一定的系统扩充性;

开放性:区教育局电教馆信息网络中心的设计应采用开放技术、开放

结构、开放系统组件和开放用户接口,以利于教育局信息网络中心未来的维护、扩展和升级;

实用性与性价比:区教育局电教馆信息网络中心在升级建设的过程中

必须要突出系统实用性,在追求先进性和开放性以及其他性能时,都必须以实用为前提。结合教育局现有和将来的管理、教学业务需求,将应用和服务置于核心地位,配置相应的网络应用系统,在综合信息服务平台的基础上,提供丰富的网络应用和服务环境,具备信息动态自我管理和一定的决策支持等功能,在建设的过程中应紧密结合区教育局的实际情况,充分考虑现有的基础条件,在工程预算的要求下,力求保证系统充分可用、统一平台、使用方便,易于维护,并获得最高性能价格比;

安全性:严格按国家安全保密标准及相关文件采用多级安全保密措施,

并强调数据安全、防病毒和备份措施;

可靠性:采用性能可靠的设备和成熟的技术手段,保证系统的高可靠

8

,

性和网络的高可靠性;

可管理性:采用管理性能好的网络设备和网络管理设备,易于管理,

以减少系统的维护工作量和维护费用。

2.2. 方案设计的指导思想

2.2.1. 先进的网络结构设计保证网络的可靠性和可管理性

区教育局电教馆信息网络中心是一个功能强大,范围广泛的信息共享平台,是教育和科研领域的重要信息资源库。作为一个信息共享平台,在建立过程中应该首先考虑稳定、可靠性;并且在网络建设和维护时也能极大的降低成本。所以需要选择性能稳定的网络设备来承建,并且选择易管理的设备和良好的网络管理软件进行管理,减轻后期的维护工作量。

2.2.2. 提供集中式的网络服务

区教育局电教馆信息网络中心作为教育局和部分学校的教育信息共享平台,同时也是教育和科研领域的重要信息资源库,各种资源服务器的选择和配置必须采用集中式原则,以保证数据的统一性。

2.2.3. 保证教育局信息网络中心的可靠性

区教育局电教馆信息网络中心在开始运行前就需要考虑网络可靠性和信息系统安全的问题,通过访问互联网网络远程访问而构成的安全威胁和网络质量的稳定性成为受到严重关注的问题。特别是在区教育局电教馆信息网络中心将未来的发展定位为区教育行业的信息系统服务平台以后,良好的服务质量和稳定的网络性能会进一步扩大和保证信息网络中心开拓方面的能力。

因此,为了避免各种各样计算机网络攻击和网络故障的发生,以及在系统遭到攻击和出现故障后及时做出响应、系统遭到破坏后如何减少损失,设计一整套网络安全和监控、评估体系成了现在迫切的需求。

该体系包括网络安全需求分析、整体安全策略制定、整体监控策略制定、安全风险评估等,该体系建成后,可以通过对教育局信息网络中心的实际需求进行分析,制定出相应的网络监控机制、安全策略和安全方案,统一进行安全

9

,

产品的选型、安装、配置、管理和维护,从各个层次为常教育局信息网络中心提供安全的、可灵活配置的可适应性网络安全系统解决方案。该体系的另一个功能是对关键网络节点、链路、端口的流量监控;关键信息系统广泛深度的漏洞探测;测评系统弱口令、系统配置缺陷、系统潜在危险操作等;对发现漏洞及可能造成的风险给出按危险等级排序的详细报告;给出系统风险修正措施以及系统安全指导性架构。

2.3. 方案设计需求

2.3.1. 信息化基础条件分析

经过近几年的努力,全市教育信息化建设步伐明显加快,信息化基础条件得到了明显改善。信息技术教育逐步在全市中小学得到推广、普及和提高。虽然我市在网络基础建设上有较好基础,但我市教育局信息网络中心原有的建设规模已经不能满足实际需求,需要对现有信息网络中心进行升级改造。

2.3.2. 总体目标

教育部决定, 从2001年开始用5-10年的时间, 使全国90左右的独立建制的中小学校能够上网,使中小学师生都能共享网上教育资源,在中小学(包括中等职业技术学校) 普及信息技术教育。根据教育部的要求和区教育信息化建设规划,区教育局电教馆信息网络中心升级总的目标是:建立一个提供高效、实用、内容较丰富、教育信息平台。

2.3.3. 网络建设需求

区教育局电教馆信息网络中心是教育局教育信息共享平台,是能够提供多种应用,并与其它网络(如Internet ,Cernet 等)互通的网络平台,并且能够保证信息的安全性和保密性,项目目标是建设覆盖部分学校的综合网络应用平台,实现:

办公信息的传递(安全保密性) 教育信息的发布和共享 INTERNET 接入 信息资源交换平台

10