城域网机房与互联网出口解决方案.docVIP

重庆市南岸区教育城域网核心安全解决方案 中国联合网络通信有限公司重庆市 南岸区分公司 2017年2月 目 录 TOC \o 1-3 \h \z \u HYPERLINK \l _Toc28996 目 录 PAGEREF _Toc28996 2 HYPERLINK \l _Toc11333 1 项目背景 PAGEREF _Toc11333 2 HYPERLINK \l _Toc24966 2 项目需求 PAGEREF _Toc24966 3 HYPERLINK \l _Toc23331 3 系统整体设计方案 PAGEREF _Toc23331 3 HYPERLINK \l _Toc32157 3.1 系统建设原则 PAGEREF _Toc32157 4 HYPERLINK \l _Toc5614 3.2 网络平台设计方案 PAGEREF _Toc5614 5 HYPERLINK \l _Toc1192 3.2.1 网络拓扑图 PAGEREF _Toc1192 5 HYPERLINK \l _Toc11428 3.2.2 网络设计说明 PAGEREF _Toc11428 5 HYPERLINK \l _Toc18087 3.2.3 核心网络设备清单 PAGEREF _Toc18087 6 HYPERLINK \l _Toc14188 3.3 运维管理方案 PAGEREF _Toc14188 7 HYPERLINK \l _Toc2718 3.4 网络设备配置清单 PAGEREF _Toc2718 7 HYPERLINK \l _Toc15030 4 质保及售后服务 PAGEREF _Toc15030 8 HYPERLINK \l _Toc7894 4.1 产品质保期 PAGEREF _Toc7894 8 HYPERLINK \l _Toc240 4.2 售后服务标准 PAGEREF _Toc240 8 HYPERLINK \l _Toc11297 4.2.1 故障响应时间 PAGEREF _Toc11297 8 HYPERLINK \l _Toc32572 4.2.2 质保期内服务方式 PAGEREF _Toc32572 9 HYPERLINK \l _Toc27729 4.2.3 质保期外服务方式 PAGEREF _Toc27729 9 HYPERLINK \l _Toc1171 4.2.4 售后服务措施 PAGEREF _Toc1171 10 HYPERLINK \l _Toc9530 4.3 售后服务体系 PAGEREF _Toc9530 11 HYPERLINK \l _Toc12081 5 案例分享 PAGEREF _Toc12081 13 HYPERLINK \l _Toc5368 5.1 总部案例 PAGEREF _Toc5368 13 HYPERLINK \l _Toc16967 5.2 重庆市分公司案例 PAGEREF _Toc16967 14 HYPERLINK \l _Toc8543 6 结束语 PAGEREF _Toc8543 15 项目背景 当前，数字化校园或智慧校园建设成为各地区信息化建设的重点，在此背景下重庆市南岸区教育城域网拟先通过建设网络核心安全设备提供网络基础。 项目需求 项目是要保证各学校内的师生能够使用终端（手机、平板电脑等）经过认证之后，随时随地的接入内部网络和外部网络。同时网络必须具有一定的安全性、可管理性和可扩展性。 本次网络改造建设包括以下几点需求： 1、安全功能 根据网络管理需求,对现网网络进行优化改造,并实现安全设备的升级改造,达到如下目的。 ?SCF N:1虚拟化技术，高可靠网络设计 ?具有强大的处理能力 ?丰富路由协议，实现安全与网络融合 ?具有强大的VPN加密处理能力 ?全面深度安全防御阻止恶意攻击，同时能够实现邮件、网页、文件过滤 ?丰富路由协议，实现安全与网络融合 2、行为审计功能 能对网络中的P2P/IM带宽滥用、网络游戏、炒股、网络视频、网络多媒体、非法网站访问等行为进行精细化识别和控制，保障网络关键应用和服务的带宽，对网络流量、用户上网行为进行深入分析与全面的审计，进而帮助用户全面了解网络应用模型和流量趋势，优化其带宽资源，开展各项业务提供有力的支撑。 入侵检测功能 确保SecPath IPS在各种大流量、复杂应用的环境下，仍能具备线速深度检测和防护能力，仅有微秒级时延。通过掉电保护（PFC）、二层回退、双机热备等高可靠性设计，保证IPS在断电、软硬件故障或链路故障的情况下，网络链路仍然畅通，保证用户业务的不间断正常运行。 系统整体设计方案 重庆市南岸区教育城域网