远程教育网络决方案.doc

XX大学远程教育解决方案 2011-3-10 目录 TOC \o 1-3 \h \z \u HYPERLINK \l _Toc287532927 第1章 项目背景 PAGEREF _Toc287532927 \h 3 HYPERLINK \l _Toc287532928 1.1 项目需求 PAGEREF _Toc287532928 \h 3 HYPERLINK \l _Toc287532929 第2章 网络平台建设方案 PAGEREF _Toc287532929 \h 4 HYPERLINK \l _Toc287532930 2.1 网络建设目标 PAGEREF _Toc287532930 \h 4 HYPERLINK \l _Toc287532931 2.2 远程教育网络平台建设方案 PAGEREF _Toc287532931 \h 4 HYPERLINK \l _Toc287532932 2.3 深信服AD简介 PAGEREF _Toc287532932 \h 7 HYPERLINK \l _Toc287532933 2.4 深信服VPN网关简介 PAGEREF _Toc287532933 \h 10 HYPERLINK \l _Toc287532934 2.5 核心交换机S5650C简介 PAGEREF _Toc287532934 \h 14 HYPERLINK \l _Toc287532935 第3章 产品列表 PAGEREF _Toc287532935 \h 17 HYPERLINK \l _Toc287532936 3.1 PAGEREF _Toc287532936 \h 17 项目背景 项目需求 ?XX大学远程教育系统要建立一个覆盖全国、安全可靠的XX大学远程教育内部管理平台。网络中心为100M的双路互联网宽带出口，其他网点分布在全国各地通过internet各种形式的宽带接入互联网，在XX大学校园内还有一批教师需要能够随时随地通过互联网安全快速地接入XX大学远程教育网络平台。 本方案的目标是利用VPN技术建立一个基于internet的远程教育系统的私有网络，实现在该VPN网络平台上，远程教育各个管理应用系统数据的安全传输，以及对接入用户身份的有效认证和方便控制。尤其在对教师、学员等移动用户的接入身份认证上，需要将VPN系统和现有XX大学远程教育应用系统的身份认证模块无缝整合，实现VPN接入和应用系统用户身份的集中管理和统一控制，极大方便系统管理员管理和用户使用 网络平台建设方案 网络建设目标 在完成了XX大学远程教育系统的VPN网络建设后，将为应用系统提供统一、安全、高速、可靠的网络传输平台，具体能够实现以下目标： ?1）网络互联 可实现本部和各地分支/代理机构、移动用户之间的安全互连，为内部管理系统的运行提供互连互通、又安全可控的XX大学网络平台。 ?2）独立性 能够根据用户的需要有选择地对需要的业务数据进行加密，不需要加密的数据和Internet接入业务可以不受到影响。 ?3）网络安全性 安全周边安全：VPN安全网关融合了防火墙、VPN、路由器等功能及入侵检测微引擎，可对外来及内部攻击进行主动防御，更能保证整个网络平台的安全及每个局域网内部的安全。我公司VPN安全网关其内置防火墙其抗攻击能力优异。 信息传输安全：通过建立VPN加密隧道、采用有别于光纤及DDN专线所采用之传统明文传输的密文传输方式，保证信息传输的完整性、必威体育官网网址性及不可抵赖性，把安全真正掌握在用户手里。 可靠性：我公司VPN安全网关性能稳定可靠，其高达60000小时的平均无故障工作时间可为系统长期稳定运行提供强有力的保证。 ?4）系统扩展和变更的灵活性 系统VPN网络的扩展非常容易，同时又不会带来安全隐患。 ?5）网络通讯效率 此次网络建设所选用的设备具有很高的加密速率，不会影响网络的通讯效率。为各种网络应用提供统一管理的、透明的网络传输平台。 ?6）高性价比 本项目实施后不但解决了很高的信息数据传输安全性，而且不会影响网络传输性能。本方案不仅满足今天的需求，而且支持未来扩展。本方案提供了完整的思路，具有极高的性能价格比和投资回报率。 远程教育网络平台建设方案 我们建议远程教育网络平台采用如下图所示的拓扑结构： 出口网关选用深信服公司的M5800-AD做为负载均衡网关，SSL VPN选用深信服VPN7150-EL做网内单臂接入，.核心交换机选用H3C公司的S5650C 在XX大学远程教育系统信息中心，通过双路100M光纤连接到互联网。对于总部，由于中心网点是整个系统的核心需要确保高可靠性，所以在出口处部署2台千兆级的负载均衡安全网关，实现双机热备功能。对于分支机构，根据各分支机构的不同情况