1、.目 錄前言.3第一局部需求分析 .41.1 工程背景介紹.41.2 工程需求分析.4第二局部校園網(wǎng)總體設(shè)計規(guī)劃 .72.1 設(shè)計目標(biāo) .72.2 設(shè)計原那么 .72.3 設(shè)計遵循的標(biāo)準(zhǔn) .82.4 網(wǎng)絡(luò)系統(tǒng)總體設(shè)計 .9第四局部系統(tǒng)軟件設(shè)計方案 .134.1 需求介紹 .134.2 選型原那么 .134.3 操作系統(tǒng)、數(shù)據(jù)庫等系統(tǒng)軟件的選型13第五局部效勞器系統(tǒng)設(shè)計方案155.1 系統(tǒng)設(shè)計原那么 .155.2 設(shè)備選型原那么 .155.3 設(shè)備廠商選擇原那么.155.4 效勞器選型及應(yīng)用設(shè)計16第六局部 LAN 網(wǎng)絡(luò)整體設(shè)計方案186.1 LAN網(wǎng)絡(luò)拓?fù)錁?gòu)造的選擇 .186.2 LAN網(wǎng)絡(luò)技

2、術(shù)的選擇 .186.3 LAN網(wǎng)絡(luò)構(gòu)造的設(shè)計和設(shè)備的選型19第七局部 WAN 網(wǎng)絡(luò)接入設(shè)計方案24第八局部布線系統(tǒng)設(shè)計 .258.1 需求概述 .258.2 設(shè)計依據(jù)和要求 .258.3 總體方案設(shè)計 .268.4 管槽系統(tǒng)設(shè)計 .268.5 系統(tǒng)布線設(shè)計方案 .288.6 工程實施及驗收 .29第九局部機房建立設(shè)計方案 .319.1 機房建立的范圍 .319.2 機房建立的要求 .319.3 不連續(xù)電源系統(tǒng) .31.第十局部 : 售后效勞承諾書3210.1 產(chǎn)品質(zhì)量承諾 .3210.2 技術(shù)承諾 .3210.3 效勞承諾 .3310.4 進(jìn)度承諾 .3310.5 、管理承諾 .3310.6

3、、故障處理及響應(yīng)時間33第十一局部XX 外國語學(xué)校校園網(wǎng)工程系統(tǒng)設(shè)備清單及報價36前言我公司非常榮幸地向XX 市政府采購中心提交這份“XX 外國語學(xué)校校園網(wǎng)絡(luò)系統(tǒng)解決方案。作為一家專業(yè)計算機網(wǎng)絡(luò)和計算機應(yīng)用公司，我們一直致力于開展教育信息產(chǎn)業(yè)的網(wǎng)絡(luò)根底建立，先后參與省內(nèi)多個大型計算機網(wǎng)絡(luò)系統(tǒng)集成和應(yīng)用系統(tǒng)的實施。在對 XX外國語學(xué)校需求進(jìn)展認(rèn)真分析、理解、討論和咨詢的根底上，根據(jù)當(dāng)今計算機網(wǎng)絡(luò)技術(shù)的狀態(tài)和開展趨勢，通過與貴校有關(guān)專家進(jìn)展了詳細(xì)需求探討，并針對貴校計算機網(wǎng)絡(luò)系統(tǒng)工程的實際情況，我們鄭重提出本解決方案。利用先進(jìn)的網(wǎng)絡(luò)技術(shù)為貴校搭建一個合理的硬件平臺；利用最好的教育應(yīng)用軟件為貴校提供

4、一個有效的網(wǎng)絡(luò)應(yīng)用環(huán)境；利用平安可靠的網(wǎng)絡(luò)防御體系為貴校網(wǎng)絡(luò)建立一道堅強的網(wǎng)絡(luò)衛(wèi)士。我們相信此解決方案將在合理的性能價格比根底上盡最大程度滿足用戶需求，為XX外國語學(xué)校計算機網(wǎng)絡(luò)系統(tǒng)應(yīng)用提供完善的平臺。在此我們非常感謝XX 市政府采購中心給我們這個合作時機。我們將為XX 外國語學(xué)校計算機網(wǎng)絡(luò)系統(tǒng)工程建立和計算機安康開展和良好的學(xué)習(xí)、工作環(huán)境作奉獻(xiàn)，愿為教育信息化建立的開展盡最大的努力。第一局部需求分析1.1 工程背景介紹科學(xué)技術(shù)的開展日新月異，九十年代，在計算機技術(shù)和通信技術(shù)結(jié)合下，網(wǎng)絡(luò)技術(shù)得到了飛速的開展。如今，不僅計算機已經(jīng)和網(wǎng)絡(luò)嚴(yán)密結(jié)合，整個社會都不可能脫離網(wǎng)絡(luò)而存在。網(wǎng)絡(luò)技術(shù)已經(jīng)成為現(xiàn)

5、代信息技術(shù)的主流，人們對網(wǎng)絡(luò)的認(rèn)識也隨著網(wǎng)絡(luò)應(yīng)用的逐漸普及而迅 速改變。在這一時代的大背景下，單純的依靠現(xiàn)有的教育手段已經(jīng)遠(yuǎn)遠(yuǎn)不能滿足為現(xiàn)代社會培養(yǎng)人才的需要。21 世紀(jì)的教育面向高速開展的信息時代，我們的根底教育在教育觀念、教育內(nèi)容、教育方式、教育手段上都要有所革新。將信息技術(shù)作為實現(xiàn)教育現(xiàn)代化的手段，才能與時代的開展相符合。XX 外國語學(xué)校為了實現(xiàn)全方位網(wǎng)絡(luò)教學(xué)和辦公，提高教學(xué)效率和質(zhì)量，實現(xiàn)多媒體課件教學(xué)，辦公自動化等，XX 外國語學(xué)校決定建成以千兆光纖為主干，百兆到桌面的網(wǎng)絡(luò)系統(tǒng)平臺， 構(gòu)建符合 XX 外國語學(xué)校壯大開展需求的綜合性校園網(wǎng)絡(luò)系統(tǒng)。1.2 工程需求分析XX 外國語學(xué)校校園

6、網(wǎng)絡(luò)系統(tǒng)工程的建立，是為實現(xiàn)網(wǎng)絡(luò)教育管理、信息化辦公和網(wǎng)絡(luò)教學(xué)應(yīng)用效勞，因此網(wǎng)絡(luò)性能的好壞直接影響到應(yīng)用系統(tǒng)的運行，再加上整個網(wǎng)絡(luò)的信息流量較大，所以對網(wǎng)絡(luò)系統(tǒng)的性能要求也高。針對 XX 外國語學(xué)校校園網(wǎng)絡(luò)系統(tǒng)工程的實際情況，我們將從以下幾個方面對工程需求進(jìn)行分析：1 、系統(tǒng)軟件需求分析2、效勞器需求分析3 、LAN 網(wǎng)絡(luò)建立需求分析4 、WAN 網(wǎng)絡(luò)接入需求分析5 、綜合布線需求分析；6 、中心機房建立；1.2.2 系統(tǒng)軟件需求分析校園網(wǎng)的數(shù)據(jù)流可分為兩局部對外開放的公共數(shù)據(jù)和校園內(nèi)數(shù)據(jù)。公共數(shù)據(jù)包括WEB 、EMAIL 、DNS 、 FTP 等網(wǎng)絡(luò)效勞，因為它完全暴露在INTERNET上，

7、我們應(yīng)該考慮數(shù)據(jù)的平安性，操作系統(tǒng)我們建議采用平安比擬好的操作系統(tǒng)和數(shù)據(jù)庫。數(shù)據(jù)訪問采用C/S 和 B/S 兩種工作模式相結(jié)合。1.2.3 效勞器需求分析為了支持并運行應(yīng)用軟件系統(tǒng)和VOD 點播，需配置1-2 臺部門級效勞器，為教師提供數(shù)據(jù)訪問和存貯。為建立學(xué)校對外聯(lián)系的窗口, 利用 Internet向國內(nèi)外提供學(xué)校信息發(fā)布效勞，向社會、教育界同行介紹學(xué)校的建立和開展方向，提高學(xué)校知名度, 我們建議配置1-2 臺網(wǎng)絡(luò)效勞器?？紤]的數(shù)據(jù)流量比擬大及將來的開展需要，我們建議校園內(nèi)效勞器采用1000M 網(wǎng)卡。1.2.4 LAN網(wǎng)絡(luò)建立需求分析校園網(wǎng)的建立，旨在建立一個互聯(lián)互通的網(wǎng)絡(luò)根底平臺，實現(xiàn)校園

8、內(nèi)以及校園與外部環(huán)境之間的教學(xué)、科研等信息共享，并在此根底上建立豐富的網(wǎng)絡(luò)應(yīng)用。網(wǎng)絡(luò)需求如下：網(wǎng)上信息流為多媒體數(shù)字信息流，包括文本、聲音、圖片和視頻。主要信息量主要為以下幾個方面：大量的多媒體電子課件、電子作業(yè)、電子實驗、電子考試和電子討論等教學(xué)的信息；大量的圖書情報資料和圖書管理信息；大量的實時轉(zhuǎn)播、視頻點播、實時監(jiān)控等可視化信息； 大量行政管理、教學(xué)管理和學(xué)生管理方面的信息；豐富的 INTERNET/INTRANET網(wǎng)站信息資料；主交換機應(yīng)采用模塊化設(shè)計的具有多層路由交換功能的產(chǎn)品，有較好的擴展性，易于進(jìn)行網(wǎng)絡(luò)構(gòu)造的擴展和未來技術(shù)的升級，可滿足不斷增長的網(wǎng)絡(luò)需求，支持多種協(xié)議和標(biāo)準(zhǔn)， 特

9、別是要有極高的可靠性。支持VLAN 劃分，負(fù)載均衡，策略管理，遠(yuǎn)程管理。會聚交換機要具有很強的將接入層交換時機聚到主交換機的能力。它的功能主要是實現(xiàn)接入層到核心層的過渡。為了便于全局的管理，接入層交換機與主交換機最好使用同一品牌，具有GBIC 光纖模塊插槽接口，一定的擴展能力千兆擴展口或堆疊，支持VLAN 劃分，可遠(yuǎn)程管理。1.2.5 WAN網(wǎng)絡(luò)接入需求分析網(wǎng)絡(luò)建成后不僅能夠作為對外宣傳的窗口，也能對內(nèi)共享互聯(lián)網(wǎng)絡(luò)上的資源。對外：建立學(xué)校對外聯(lián)系的窗口。利用Internet向國內(nèi)外提供學(xué)校信息發(fā)布效勞，向社會、教育界同行介紹學(xué)校的建立和開展方向，提高學(xué)校知名度。對內(nèi)：為教學(xué)、科研、學(xué)術(shù)交流提供

10、全球信息瀏覽查詢效勞WWW ，為教學(xué)、科研創(chuàng)造更好的信息資源效勞。1.2.7綜合布線需求分析第綜合布線應(yīng)該美觀大方，經(jīng)久耐用。絕緣電阻不小于4.4.4條的要求，整個系統(tǒng)加裝地線接地電阻小于20M ，抗電強度符合JY0009-914 。綜合布線系統(tǒng)應(yīng)該能提供15年的質(zhì)保。校園網(wǎng)的中心設(shè)在辦公樓四樓。1.2.8機房建立和其它需求分析中心機房設(shè)在辦公樓四樓，中心機房的建立主要考慮穩(wěn)壓電源、防靜電地板。第二局部校園網(wǎng)總體設(shè)計規(guī)劃2.1 設(shè)計目標(biāo)我公司所提供的解決方案總體設(shè)計目標(biāo)就是根據(jù)客戶具體需求，利用先進(jìn)的計算機網(wǎng)絡(luò)布線技術(shù)、網(wǎng)絡(luò)設(shè)備和系統(tǒng)軟件、成熟完善的多媒體輔助教學(xué)系統(tǒng)以及一系列的應(yīng)用軟件將XX

11、 外國語學(xué)校建立成為一個面向二十一世紀(jì)的嶄新的數(shù)字化校園。 1按照 Intranet網(wǎng)絡(luò)技術(shù)，建立覆蓋全校的局域網(wǎng)絡(luò)，滿足XX 外國語學(xué)校目前的需求和未來較長一段時間增長的需求。（ 2以計算機網(wǎng)絡(luò)為根底，以數(shù)據(jù)庫為核心，建立面向二十一世紀(jì)的學(xué)校信息系統(tǒng)根底設(shè)施 , 使之成為溝通學(xué)校內(nèi)部所有管理部門、所有部門的信息通道，并延伸到學(xué)校外部，建立信息暢通、溝通便當(dāng)?shù)男畔㈡湣＃?3造就一支既懂計算機，又懂管理的高素質(zhì)的教職工隊伍，建立與現(xiàn)代化教育相適應(yīng)的學(xué)校管理機構(gòu)。（ 4最終目的是增強學(xué)校實力和綜合教學(xué)能力。2.2 設(shè)計原那么根據(jù) XX 外國語學(xué)校的具體情況，在計算機網(wǎng)絡(luò)的規(guī)劃、設(shè)計和實施中遵循以下

12、原那么: 1實用性原那么設(shè)計應(yīng)能滿足XX 外國語學(xué)校目前對網(wǎng)絡(luò)的應(yīng)用要求，充分實現(xiàn)貴校內(nèi)管理、教學(xué)和教研的自動化的要求，設(shè)計的性能能盡快得到充分發(fā)揮，并且便于掌握；（ 2可靠性原那么由于系統(tǒng)及網(wǎng)絡(luò)構(gòu)造較為復(fù)雜，同時在局部子系統(tǒng)中存在較高的技術(shù)性，因此必須保證系統(tǒng)的穩(wěn)定、可靠和平安運行，具有很高的MTBF 平均無故障工作時間和極低的MTBR 平均故障率，提高容錯設(shè)計，支持故障檢測和恢復(fù)，可管理性強；（ 3平安性原那么應(yīng)能在高可靠性的前提下，抵擋來自內(nèi)部和外部的攻擊；采用平安措施有效、可信，能夠在多層次上、以多種方式實現(xiàn)平安的控制；（ 4開放性原那么為保證原有系統(tǒng)的繼承性和將要建立系統(tǒng)的利益，充分

13、考慮與現(xiàn)有系統(tǒng)的銜接及系統(tǒng)將來開展的需要，因此系統(tǒng)應(yīng)采用符合當(dāng)前最新國際標(biāo)準(zhǔn)的軟硬件標(biāo)準(zhǔn)、開放的技術(shù)、開放的構(gòu)造、開放的系統(tǒng)組件及用戶接口，使 XX 外國語學(xué)校能在今后的開展過程中能平滑地向更高、更新的產(chǎn)品和技術(shù)過渡；（ 5統(tǒng)一性原那么在系統(tǒng)的設(shè)計過程中，堅持“三個統(tǒng)一，即統(tǒng)一規(guī)劃，統(tǒng)一標(biāo)準(zhǔn)，統(tǒng)一出口。統(tǒng)一規(guī)劃：即系統(tǒng)的設(shè)計依據(jù)貴校的長期開展目標(biāo)并結(jié)合時代開展的需要進(jìn)展綜合考慮，統(tǒng)籌規(guī)劃；統(tǒng)一標(biāo)準(zhǔn)：采用統(tǒng)一的網(wǎng)絡(luò)協(xié)議和接口等技術(shù)標(biāo)準(zhǔn)，引用統(tǒng)一的國家、行業(yè)的信息分類與代碼標(biāo)準(zhǔn)如課件分類、檔案分類等、貴校管理制度、貴校評審標(biāo)準(zhǔn)、功能標(biāo)準(zhǔn)、文檔標(biāo)準(zhǔn)等；統(tǒng)一出口：設(shè)計統(tǒng)一的信息對外出口，各類信息由專門

14、部門控制和負(fù)責(zé)，保證貴校內(nèi)部的數(shù)據(jù)平安。（ 6均衡性原那么應(yīng)能充分考慮網(wǎng)絡(luò)各個環(huán)節(jié)的負(fù)載平衡，不因為某一個環(huán)節(jié)而影響網(wǎng)絡(luò)整體的性能，均衡的網(wǎng)絡(luò)設(shè)計要考慮的環(huán)節(jié)包括桌面帶寬、主干邊緣交換機帶寬、主干交換機帶寬、效勞器計算能力、效勞器輸入、輸出帶寬、廣域網(wǎng)出入口帶寬等。（ 7擴展性和靈活性原那么在系統(tǒng)的開發(fā)過程中，即能滿足當(dāng)前貴校對網(wǎng)絡(luò)的應(yīng)用需求，又可以在將來需要擴展的時候，能方便的擴展，保護目前的所有投資；設(shè)計的配置可以靈活變通，以便于適應(yīng)客戶的其他要求。（ 8節(jié)省性原那么在充分滿足以上要求的前提下，盡可能地節(jié)約投資，花好每一分錢，為客戶提供性價比最高的解決方案和工程建立。2.3 設(shè)計遵循的標(biāo)準(zhǔn)

15、2.3.1 綜合布線1、 IEEE802.3， IEEE802.5， 10BASE-T ， 100BASE-T ， FDDI2、 EIA/TIA 568民用建筑線纜標(biāo)準(zhǔn)3、?建筑與建筑群綜合布線系統(tǒng)工程設(shè)計標(biāo)準(zhǔn)?GB/T 50311-20004、?建筑與建筑群綜合布線系統(tǒng)工程驗收標(biāo)準(zhǔn)5、中國建筑與建筑群綜合布線系統(tǒng)工程設(shè)計標(biāo)準(zhǔn)?GB/T 50312-2000CECS72:976、中國建筑電氣設(shè)計標(biāo)準(zhǔn)7、工業(yè)企業(yè)通信設(shè)計標(biāo)準(zhǔn)8、中國工程標(biāo)準(zhǔn)化協(xié)會<< 建筑與建筑群綜合布線系統(tǒng)設(shè)計標(biāo)準(zhǔn)>>CECS72 ： 979 、 EIA/TIA 569民用建筑通信通道和空間標(biāo)準(zhǔn)10、

16、EIA/TIA 606民用建筑通信管理標(biāo)準(zhǔn)2.3.2 網(wǎng)絡(luò)系統(tǒng)在整個工程的建立過程中，我公司將遵循和參照最新的、最權(quán)威的、最具有代表性的信息平安標(biāo)準(zhǔn)。這些平安標(biāo)準(zhǔn)包括：1 、 ISO/IEC15408Informationtechnology Securitytechniques Evaluation criteria for IT security信息技術(shù)平安技術(shù)信息技術(shù)平安評估準(zhǔn)那么等同于Common Criteria for Information Technology Security Evaluation V2.1，簡稱CC V2.12 、 BS7799 Code of practi

17、ce for information security management信息平安管理綱要即將被ISO 采納為ISO177993 、 IETF-RFC Requests For Comments是 Internet Engineering Task Force組織發(fā)布的 TCP/IP 標(biāo)準(zhǔn)及相關(guān)說明等資料。其中有許多有關(guān)平安的標(biāo)準(zhǔn)和說明作為本工程的參考標(biāo)準(zhǔn)和資料。4、我國的國家標(biāo)準(zhǔn)GB、國家軍用標(biāo)準(zhǔn)GJB 、公共平安行業(yè)標(biāo)準(zhǔn)GA、行業(yè)標(biāo)準(zhǔn)SJ 等標(biāo)準(zhǔn)作為本工程的參考標(biāo)準(zhǔn)。5、GB9813-88?微型數(shù)字電子計算機通用技術(shù)條件?6、7、JY0001-88JY0002-88?教學(xué)儀器產(chǎn)品的檢驗規(guī)

18、那么?教學(xué)儀器產(chǎn)品的檢驗規(guī)那么?8、JY0009-90?教學(xué)電子儀器的環(huán)境要求和試驗方法?2.4 網(wǎng)絡(luò)系統(tǒng)總體設(shè)計根據(jù)第一局部的需求分析，我們將整個網(wǎng)絡(luò)系統(tǒng)建立可以分為以下幾個局部： 系統(tǒng)軟件的設(shè)計； 效勞器的設(shè)計； LAN 網(wǎng)絡(luò)系統(tǒng)的設(shè)計； WAN網(wǎng)絡(luò)接入的設(shè)計；綜合布線的設(shè)計；網(wǎng)絡(luò)機房的設(shè)計；我們知道一個網(wǎng)絡(luò)系統(tǒng)由它所擁有的應(yīng)用軟件來決定網(wǎng)絡(luò)中的流量和系統(tǒng)軟件的選型，同時又由網(wǎng)絡(luò)流量決定網(wǎng)絡(luò)效勞器、LAN 網(wǎng)絡(luò)交換設(shè)備選型及WAN 網(wǎng)絡(luò)的接入方式。3.2.5網(wǎng)絡(luò)衛(wèi)士防火墻ARESNetGuard FireWall ARES防火墻吞吐率：90Mbps并發(fā)連接數(shù)：48000 條平均無故障時間：

19、MTBF 大于 40000 小時.面向?qū)ο螅好嫦蛐袠I(yè)分支機構(gòu)、中小企業(yè)、教育行業(yè).即插即用、免維護的中小型防火墻根本功能根本的訪問控制能力；透明應(yīng)用代理；地址轉(zhuǎn)換；地址綁定；源、目地址路由功能；平安 效勞器網(wǎng)絡(luò)SSN 保護；實時監(jiān)控功能；通訊日志；用戶認(rèn)證機制；防攻擊技術(shù)；超長超時時間連接保持；可擴展內(nèi)嵌VPN 功能；產(chǎn)品特點：即插即用，免維護雖然防火墻與路由器一樣，也是根底的網(wǎng)絡(luò)設(shè)備，但是防火墻的應(yīng)用比路由器少得多，這與防火墻的可用性有很大的關(guān)系，由于防火墻的平安、管理、維護要求管理人員具有較高的專業(yè)技能，因此有局部用戶購置防火墻之后，就讓它一直閑置或是沒有充分利用，。根據(jù)以上的分析，行業(yè)分

20、支機構(gòu)、中小企業(yè)、教育行業(yè)等更缺乏專業(yè)人才，所以中小用戶急需易用性高的防火墻。天融信積累 6 年的防火墻開發(fā)經(jīng)歷，并充分借鑒了其他軟件產(chǎn)品、網(wǎng)絡(luò)設(shè)備的管理維護經(jīng)歷，徹底解決了 ARES 防火墻的安裝、管理、維護問題。首先它可以是一個即插即用的高智能防火墻，客戶只需將防火墻的內(nèi)網(wǎng)、外網(wǎng)、SSN 區(qū)網(wǎng)線連接好，開啟電源，由于 ARES 內(nèi)置有策略模塊，因此只需客戶根據(jù)自身需求進(jìn)展選擇，ARES 的安裝配置就大功告成。其次，防火墻ARES 大大降低了管理、維護的工作量及難度，實現(xiàn)了免維護。ARES 穩(wěn)定的軟件版本和優(yōu)秀的硬件配置從根本上降低了ARES 的管理維護工作量；同時防火墻ARES 具有配置備

21、份及軟復(fù)位功能，當(dāng)實現(xiàn)正確配置后，客戶可以將配置備分導(dǎo)出，當(dāng)下一次配置時可以直接導(dǎo)入，無須重新設(shè)置，當(dāng)配置過程中出現(xiàn)問題時，可以使用軟復(fù)位功能，這樣防火墻將恢復(fù)到默認(rèn)配置狀態(tài)，如果客戶對平安配置有疑問，還可以登陸到我們的網(wǎng)站，在網(wǎng)站上會有詳細(xì)的安裝指南，客戶可以對照自身的網(wǎng)絡(luò)應(yīng)用狀況對號入座，按照向?qū)崾揪涂梢酝瓿煞阑饓ε渲?。最后，天融信徹底解決了防火墻升級難的問題，客戶可以進(jìn)展在線升級，只需登陸公司網(wǎng)站下載相應(yīng)的升級包，雙擊升級包，然后就可自動完成升級。通過以上介紹，不難看出，ARES 防火墻的管理維護將有如WINDOWS 系統(tǒng)或者路由器般簡單。高平安性的硬件防火墻目前，市場上的防火墻根本可

22、以分為兩種：軟件防火墻、硬件防火墻。軟件防火墻的弱點在于它的性能相比照擬低，而且自身的平安性也無法得到很好的保證，因此硬件防火墻成為 用戶的首選。對于用戶來說，防火墻首先要保證自身的平安。ARES 防火墻正是這樣一款能確保自身平安的硬件防火墻，其硬件平臺是天融信公司與專業(yè)硬件廠商聯(lián)合設(shè)計的專業(yè)防火墻硬件平臺，從硬件的角度保證了ARES 的穩(wěn)定性和平安性，同時， ARES 防火墻采用天融信獨創(chuàng)的有自主版權(quán)的操作系統(tǒng)，從軟件的角度確保了自身的平安和穩(wěn)定性。此外， ARES 防火墻內(nèi)置有IDS 模塊，通過防火墻與IDS 模塊的協(xié)同工作，大大提高了防火墻自身及網(wǎng)絡(luò)的平安性。最后，防火墻ARES 具有很

23、好的防攻擊能力，可以防止例如SYNFlooding、拒絕效勞攻擊、源路由攻擊、掃描攻擊等等攻擊，有效保證了防火墻自身的平安。高穩(wěn)定性的防火墻在保證防火墻自身平安的條件下，用戶要求防火墻具有高穩(wěn)定性：防火墻通常情況下接在網(wǎng)絡(luò)的出口，如果防火墻不能穩(wěn)定工作，將會影響到網(wǎng)絡(luò)的暢通， 最終將影響用戶業(yè)務(wù)的開展；中小型企業(yè)、行業(yè)分支機構(gòu)、教育行業(yè)相對技術(shù)力量比擬薄弱，對于防火墻的管理、維護有一定的困難，如果防火墻不能穩(wěn)定工作，經(jīng)常性需要網(wǎng)絡(luò)管理人員進(jìn)展維護等，會給企業(yè) 帶來很大的壓力。從這個角度來講，中小型企業(yè)、行業(yè)分支機構(gòu)、教育行業(yè)非骨干節(jié)點用戶需要高穩(wěn)定性的防火墻， ARES 防火墻的平均無故障時間

24、為40000 小時 4 年，完全能夠滿足用戶的穩(wěn)定性需求。靈活接入的防火墻ARES 具有透明、路由、混合接入三中工作模式，這也是天融信所有防火墻所具備，而其他防火墻所不具備的特點。首先，在安裝防火墻時，如果您的網(wǎng)絡(luò)配置已經(jīng)完畢，并且網(wǎng)絡(luò)應(yīng)用不允許中止的情況下，您可以選擇透明方式，只需將防火墻接入即可，不需要改變內(nèi)部網(wǎng)絡(luò)的配置，而且防火墻沒有固定 IP 地址，對其自身的平安有利。其次，您可以采用路由方式，對于中小型企業(yè)、行業(yè)分支機構(gòu)、教育行業(yè)非骨干節(jié)點用戶來說，如果采用路由模式，此時的防火墻即可以保證網(wǎng)絡(luò)的平安，同時可以行使簡單的路由 功能。最后，推薦使用的方式是混合方式，用戶可以將同一子網(wǎng)設(shè)成

25、透明方式，而不同子網(wǎng)設(shè)成路由方式，即保證了網(wǎng)絡(luò)的平安，同時對減少了防火墻的負(fù)荷，提高網(wǎng)絡(luò)的工作效率。高性價比的防火墻根據(jù)上述需求分析，行業(yè)分支機構(gòu)、中小企業(yè)、教育行業(yè)需要一款高性價比的防火墻，防火墻 ARES 在研發(fā)立項時，便明確提出高性價比的需求。目前， ARES 的吞吐量為98M ，完全能夠滿足中小用戶的網(wǎng)絡(luò)應(yīng)用；最重要的在于，購置 ARES防火墻可以大大降低管理本錢及風(fēng)險本錢。由于 ARES 具有即插即用、免維護的特點，用戶無須高薪聘請平安專業(yè)人員進(jìn)展管理維護，節(jié)約了相當(dāng)?shù)娜肆Ρ惧X；其次，由于防火墻ARES 的即插即用，免維護、高穩(wěn)定性的特點，將不會發(fā)生由于防火墻的問題而中斷網(wǎng)絡(luò)，給用戶

26、帶來經(jīng)濟損失，大大降低了用戶的平安風(fēng)險本錢。第四局部系統(tǒng)軟件設(shè)計方案4.1 需求介紹要求提供的操作系統(tǒng)能夠提供諸多功能齊全的應(yīng)用自身平安性非常高目錄管理功能完善實現(xiàn)學(xué)校各類資源的共享是數(shù)據(jù)庫效勞應(yīng)用軟件良好的操作平臺4.2 選型原那么操作系統(tǒng)是軟件平臺的核心。C/S 操作平臺包括客戶機操作系統(tǒng)和網(wǎng)絡(luò)操作系統(tǒng)(NOS) 。NOS 所具備的功能和性能，在很大程度上決定了網(wǎng)絡(luò)系統(tǒng)的整體水平，同時，也大體上決定了應(yīng)用及技術(shù)開展方向。在應(yīng)用系統(tǒng)建立過程中, 改換操作系統(tǒng)可能會付出很高的代價，例如人員為適應(yīng)新的操作環(huán)境而付出的技術(shù)培訓(xùn)費用和所浪費的技術(shù)積累, 轉(zhuǎn)換原有數(shù)據(jù)文件和移植應(yīng)用軟件所引起的諸多麻煩

27、。因此，應(yīng)充分認(rèn)清國際國內(nèi)主流趨勢，做好NOS 的選型工作。操作系統(tǒng)選型原那么為：能用于開發(fā)文本和圖形的軟件, 應(yīng)用軟件都在有保護的虛地址空間運行； 支持多CPU 環(huán)境 ; 都能在不同的系統(tǒng)平臺上運行；支持長文件名的高級文件系統(tǒng)；提供強大的點對點文件共享和其它網(wǎng)絡(luò)效勞； 分布式管理；文件和打印共享； 適合數(shù)據(jù)庫應(yīng)用； 具有網(wǎng)絡(luò)優(yōu)勢；產(chǎn)品具有市場開展?jié)摿Γ?.3 操作系統(tǒng)、數(shù)據(jù)庫等系統(tǒng)軟件的選型考慮到易用性及廣泛的軟硬件支持和易用性，我們建議采用美國微軟公司的Windows 2000 server版操作系統(tǒng)。Windows 2000作為新一代的網(wǎng)絡(luò)操作系統(tǒng)家族，無論在性能上還是可靠性上都有了質(zhì)的

28、飛躍。在Windows 2000中，微軟已經(jīng)針對可能影響可靠性的軟硬件和系統(tǒng)管理問題專門進(jìn)展了加強。 Windows 2000在三個主要的方面改良了可靠性。首先，對構(gòu)造進(jìn)展了修改，主要目的在保護操作系統(tǒng)的內(nèi)核和共享內(nèi)存，因此增強了系統(tǒng)的穩(wěn)定性。第二，開發(fā)了新的工具可以幫助開發(fā)者創(chuàng)立更可靠的代碼。第三，Windows 2000包含了新的管理特性可以提高可靠性。Windows 2000 Server是為效勞器開發(fā)的多用途操作系統(tǒng)，可為部門工作小組或中小型公司用戶提供文件打印、軟件應(yīng)用、Web 功能和通信等各種效勞。它是一個性能更好、工作更加穩(wěn)定、更容易管理的平臺。Windows 2000 Serv

29、er最重要的改良是在" 活動目錄 " 目錄效勞技術(shù)的根底上，建立了一套全面的、分布式的底層效勞。" 活動目錄 " 是集成在系統(tǒng)中的，采用了 Internet的標(biāo)準(zhǔn)技術(shù)，是一套具有擴展性的多用途目錄效勞技術(shù)。它能有效地簡化網(wǎng)絡(luò)用戶及資源的管理，并使用戶更容易地找到企業(yè)網(wǎng)為他們提供的資源。Windows 2000 Server支持 2 路對稱多處理器SMP 系統(tǒng)，是中小型企業(yè)應(yīng)用程序開發(fā)、Web 效勞器、工作組和分支部門的理想操作系統(tǒng)。WINDOWS平臺上的數(shù)據(jù)庫軟件我們建議選用SQL Server中文版。SQL Server 2000是一項全面完整的數(shù)據(jù)庫

30、與分析產(chǎn)品。從借助瀏覽器實現(xiàn)的數(shù)據(jù)庫查詢功能到內(nèi)容豐富的擴展標(biāo)記語言XML 支持特性均可有力地證明，SQL Server 2000無謂為全面支持Web 功能的數(shù)據(jù)庫解決方案。與此同時，SQL Server2000 還在可伸縮性與可靠性方面保持著多項基準(zhǔn)測試紀(jì)錄，而這兩方面特性又都是企業(yè)數(shù)據(jù)庫系統(tǒng)在劇烈市場競爭中克敵致勝的關(guān)鍵所在。無論以應(yīng)用程序開發(fā)速度還是以事務(wù)處理運行速度來衡量，SQLServer 2000都堪稱最為快捷的數(shù)據(jù)庫系統(tǒng)。因此，我們建議選用SQL SERVER數(shù)據(jù)庫。第五局部效勞器系統(tǒng)設(shè)計方案5.1 系統(tǒng)設(shè)計原那么效勞器系統(tǒng)解決方案的設(shè)計原那么包括：主機設(shè)備屬于世界主流產(chǎn)品，在計

31、算機技術(shù)方面處于國際領(lǐng)導(dǎo)地位； 具有良好的開放性，可支持符合國際標(biāo)準(zhǔn)和工業(yè)事實標(biāo)準(zhǔn)的系統(tǒng)軟件； 具有較強的聯(lián)網(wǎng)能力，支持TCP/IP網(wǎng)絡(luò)協(xié)議；支持基于瀏覽器的客戶機/ 效勞器構(gòu)造，即應(yīng)對Internet/Intranet持；提供強有力的支具有較好的硬件獨立性，支持不同的網(wǎng)絡(luò)設(shè)備； 能實現(xiàn)異構(gòu)網(wǎng)絡(luò)環(huán)境的互聯(lián)、互操作；支持多個效勞器，實現(xiàn)效勞器之間透明的信息傳輸； 通過對用戶身份認(rèn)證和資源管理，保證系統(tǒng)的平安；具有較好的擴大能力, 能以較低的擴大本錢根據(jù)需要進(jìn)展處理能力和存儲容量的擴大； 可運行國際主流的數(shù)據(jù)庫管理系統(tǒng)。概言之，效勞器應(yīng)支持多協(xié)議如TCP/IP ， IP 等、多線程、互操作性、開放

32、性互連、網(wǎng)絡(luò)平安性、Internet/Intranet技術(shù)DNS ， WWW ， FTP ， EMAIL ， Telnet等、大型數(shù)據(jù)庫系統(tǒng)如Informi， Oracle， Sybase ， SQL Server等。5.2 設(shè)備選型原那么計算機應(yīng)用系統(tǒng)效勞器設(shè)備選型時考慮的因素較多，我們在對效勞器選型時主要是從以下四個方面著手來考慮的，包括：系統(tǒng)的性能 系統(tǒng)建立本錢廠商的技術(shù)支持和效勞質(zhì)量產(chǎn)品的開展前景5.3 設(shè)備廠商選擇原那么廠商的技術(shù)實力它決定著產(chǎn)品的技術(shù)性能；廠商產(chǎn)品系列的完整性廠商的相關(guān)產(chǎn)品應(yīng)盡可能豐富全面，以最大限度滿足用戶需求；廠商產(chǎn)品與國際標(biāo)準(zhǔn)的兼容性和與相關(guān)網(wǎng)絡(luò)系統(tǒng)的互操作性

33、硬件設(shè)備是為軟件應(yīng)用效勞的，它們之間的接口應(yīng)當(dāng)符合國際標(biāo)準(zhǔn)，才能實現(xiàn)良好的互操作性；廠商的信譽和效勞能力廠商的技術(shù)支持是對網(wǎng)絡(luò)運行階段的維護和管理的強有力的保證。5.4 效勞器選型及應(yīng)用設(shè)計根據(jù)學(xué)校的需要，我們建議配置1 臺網(wǎng)絡(luò)效勞器，提供INTRENET效勞。同時建議配置2臺資源庫效勞器和VOD 效勞器，采用1000M網(wǎng)卡與主交換機相連，這樣防止網(wǎng)絡(luò)瓶頸的可能。經(jīng)過比擬市場上現(xiàn)有的效勞器生產(chǎn)廠家，網(wǎng)絡(luò)效勞器我們推薦采用萬全R350 3013英特爾 ? 至強?2.4GHz處理器， 512MB Registered ECC DDR內(nèi)存，零硬盤單模組最大支持 5 塊熱插拔 SCSI 硬盤，雙千兆網(wǎng)

34、卡5U RACK機型，增強版慧眼管理模塊。 適用范圍 :萬全 R350 效勞器是一款性能卓越的效勞器精品，面向企業(yè)用戶的關(guān)鍵應(yīng)用以及行業(yè)用戶的重要應(yīng)用，易于部署為郵件效勞器、Proxy 效勞器、 WEB 效勞器、數(shù)據(jù)庫效勞器以及其他應(yīng)用效勞器等，適合于對效勞器系統(tǒng)可用性、可靠性均有高要求的場合。設(shè)計理念 :隨著企業(yè)信息化建立的步步深入，企業(yè)對于效勞器的系統(tǒng)性能、連續(xù)可用性都提出了越來越高的要求。萬全R350 效勞器是聯(lián)想致力于為用戶提供高性能、高可用性的效勞器精品這一設(shè)計理念的產(chǎn)物，它采用了最新intel Xeon/512K兩路處理器，在系統(tǒng)設(shè)計中將E7500 芯片組新技術(shù)平臺的優(yōu)勢發(fā)揮到極致

35、，同時參加了適應(yīng)國內(nèi)應(yīng)用需求的高易用性、高可用性設(shè)計，為企業(yè)、行業(yè)用戶運行關(guān)鍵應(yīng)用提供了最正確選擇。主要特點:萬全 R350 效勞器最新intelXeon 處理器，主頻可達(dá)2.4GHz或更高，二級緩存512K ，系統(tǒng)前端總線為400MHz ，結(jié)合Hyperthreading技術(shù)，系統(tǒng)處理性能大副提升；超大容量的ECC DDR 內(nèi)存擴展能力，在保證了數(shù)據(jù)在系統(tǒng)各局部間準(zhǔn)確無誤的傳遞處理的同時，為提升應(yīng)用系統(tǒng)運行速度留下很大空間；支持功率負(fù)載平衡及可故障切換的熱插拔冗余電源，故障電源更換簡便，進(jìn)一步減少故障宕機時間；提供對熱插拔PCI-X 的支持，在提升系統(tǒng)與PCI 設(shè)備間的數(shù)據(jù)傳輸速率的同時，進(jìn)

36、一步增加設(shè)備的可用度，使得系統(tǒng)擴容、升級、替換相應(yīng)設(shè)備時不必停機；系統(tǒng)支持多個冗余風(fēng)扇，為提供長時間連續(xù)工作提供進(jìn)一步保障；集成支持冗余和負(fù)載均衡功能的雙千兆網(wǎng)卡，極大提升了網(wǎng)絡(luò)的可用性和網(wǎng)絡(luò)吞吐性能；具有7 項專利的萬全慧眼效勞器管理系統(tǒng)，提供更加貼近國內(nèi)用戶使用習(xí)慣的效勞器管理工具；新版本的萬全導(dǎo)航軟件的系統(tǒng)備份及恢復(fù)工具，為您提供更近一步的無憂管理。資源庫效勞器和VOD 效勞器我們建議采用萬全R350 3013 S2.4GX2 512/0N(慧眼) ，Intel? Xeon? 1.8GHz CPU, 512K二級緩存， 256MB RegisteredECCDDR內(nèi)存 ,36G 10000轉(zhuǎn)熱插拔SCSI 硬盤，最大支持3 塊硬盤，1 塊百兆網(wǎng)卡， 1 塊千兆網(wǎng)卡。適用范圍：機架式效勞器萬全R510 針對國內(nèi)用戶的應(yīng)用環(huán)境多樣性,涵蓋了從1U 單路P4 (IDE/SCSI)到 1U 雙 路 INTEL XEON等不同層次的機型及配置, 為用戶的應(yīng)用提供靈活多變的選擇, 是一款低投入 , 高配置的機架式效勞器.設(shè)計理念萬全 R510 5012效勞器以其靈活的配置, 優(yōu)良的性能效勞于中小企業(yè)及各類信息效勞運營商，如IDC/ISP/ICP/ASP、電信等 . 萬全 R510 5012支持雙路Intel新 XEON 處理器 , 具有超強的事務(wù)處理