建设兵团网络及视频会议系统设计课件

计算机网络系统方案计算机网络系统11、建设思路充分利用现代计算机通信技术和现有公共网络资源，实施建设兵团、师、团以及所属部门的计算机网络系统建设，形成建设兵团完整的三级网络结构，实现数据、语音、视频的信息共享。设备配置以满足需求、适度超前、接口标准为原则。1、建设思路充分利用现代计算机通信技术和现有公22、结构框架兵团师级师级团级团级团级2、结构框架兵团师级师级团级团级团级33、骨干信道选择各地公共基础网络资源已相当发达，光纤电路基本已延伸至乡镇和大的村庄，到县团一级的公网电路管理和使用已相当完善，没有再自建电路的必要，因此，师到团间的骨干信道应选用租用当地通信公司公网电路的方式。信道带宽不低于10M。

3、骨干信道选择各地公共基础网络资源已相当发44、路由设置典型的路由选择方式有两种：静态路由和动态路由。由于兵团网络系统拓扑结构相对简单，网络规模不大，采用静态路由是最佳选择。其优点是简单、高效、可靠。4、路由设置典型的路由选择方式有两种：静态路55、IP地址设置IP地址采用全国水利系统私网地址，地址段按水利部统一分配划分。IP地址使用原则为每个师级单位及其所属团级单位可划分10—20个大段，每个单位使用1个的地址段。每个地址段254个IP地址，其前20个为服务器地址，后20个为网络设备地址，中间为用户地址。5、IP地址设置IP地址采用全国水利系统私网66、兵团级网络由于兵团计算机网络在整个建设兵团中居于核心地位，其建设标准相对最高，建设内容分为网络交换、安全管理和支撑辅助三个方面。6、兵团级网络由于兵团计算机网络在整个建设兵团76、兵团级网络兵团上联水利部：现与水利部已通过2兆SDH数字电路相连，该连接模式不变，根据水利部要求将电路带宽扩展到4兆，由于原路由器无法满足电路扩展需求，更换1台新路由器。兵团下联师级单位：租用1条兵团到师级单位的汇聚电路，带宽应不低于百兆（最好是千兆），电路类型为MPLS-VPN。网络接口处配置高性能防火墙，由于路由转发相对简单，不再配备路由器，由防火墙承担路由和防护双重功能，防火墙以双机热备形式架设。6、兵团级网络兵团上联水利部：现与水利部已通86、兵团级网络在兵团网络中心配置2台电信级核心交换机，以双机并行模式运行，负责全兵团各应用平台系统的数据交换与转发。配置1台VPN网关，类型选择IPSEC和SSL二合一的产品，为移动防汛抗旱和办公提供网络支持。配置IP语音网关和综合控制平台，建设全兵团IP电话系统。按照网络安全和保密的相关要求，强化网络安全、网络管理的手段建设。网络安全设施主要配置入侵防御网关、漏洞扫描、综合日志审计、防毒墙。网络管理设施主要配备网络行为管理网关（流量控制网关）和网络管理系统。6、兵团级网络在兵团网络中心配置2台电信级核96、兵团级网络序号设备名称单位数量经费（万元）1核心交换机台2802网络防火墙台2143路由器台144VPN网关台175入侵防御网关台1126IP语音网关套187网络行为管理网关台1158漏洞扫描台1149综合日志审计台11810防毒墙台11511网络管理系统套12012管理服务器台64813机柜及配件套55合计260兵团级网络建设按现行价格概算为260万元，其中不包含机房环境改造、局域网设备和各种终端设备。6、兵团级网络序号设备名称单位数量经费1核心交换机台2802107、师级网络师级网络在全兵团计算机网络中起着承上启下的作用，其负有管理所属团级单位网络的职责，在网络交换系统建设的同时还要强化网络安全管理能力。7、师级网络师级网络在全兵团计算机网络中起着承117、师级网络上联兵团：租用1条师到兵团的数字电路，带宽应不低于10兆，电路类型为MPLS-VPN。网络接口处配置高性能防火墙，不再配备路由器，由防火墙承担路由和防护双重功能，防火墙以单机形式部署。下联团级单位：租用1条师到团级单位的汇聚电路，带宽应为百兆，电路类型为MPLS-VPN。网络接口处配置高性能防火墙。7、师级网络上联兵团：租用1条师到兵团的数字127、师级网络在师级网络中心配置1台核心交换机，以单机模式运行，负责师级各应用平台系统的数据交换与转发。配置IP语音网关，实现与兵团IP电话系统的互联互通。适当配备基本的网络安全和网络管理设施，主要配置入侵防御网关、网络行为管理网关（流量控制网关）和网络管理系统。7、师级网络在师级网络中心配置1台核心交换机137、师级网络序号设备名称单位数量经费（万元）1核心交换机台1102网络防火墙台2123入侵防御网关台1124IP语音网关套115网络行为管理网关台1156网络管理系统套157管理服务器台2118机柜及配件套22合计68单个师级网络建设按现行价格概算为68万元，其中不包含机房环境改造、局域网设备、各种终端设备和电路租用费用。7、师级网络序号设备名称单位数量经费1核心交换机台1102网148、团级网络团级网络以应用为主，安全管理功能需求较弱，只考虑建设网络交换和支撑辅助设备即可。8、团级网络团级网络以应用为主，安全管理功能需158、团级网络租用1条团到师的数字电路，带宽应不低于10兆，电路类型为MPLS-VPN。由于团级网络设备较少，网络管理人员的技术力量也较薄弱，选择集成度高的UTM多功能设备为骨干连接设备，UTM设备是集路由、防火墙、防病毒、VPN、入侵防御、网络行为管理、带宽管理、用户认证等多项技术于一身的综合网关系统。8、团级网络租用1条团到师的数字电路，带宽应168、团级网络在团级网络中心配置2台中心交换机，用于局域网用户的接入。配置IP语音网关，实现与全兵团IP电话系统的互联互通。配置网络管理系统用于团级内部网络管理，建设标准化网络机房、综合布线、辅助支撑等设施。8、团级网络在团级网络中心配置2台中心交换机17单个团级网络建设按现行价格概算为29万元，其中不包含各种终端设备和电路租用费用。序号设备名称单位数量经费（万元）1中心交换机台222UTM网关台163IP语音网关台114UPS电源台11.55综合布线套146网络管理系统套137服务器台258机柜及配件套119机房改造M220510机房空调台10.5合计298、团级网络单个团级网络建设按现行价格概算为29万元，其中189、其他单位网络团级以下中小型管理单位防汛抗旱信息需求量不大，可以通过互联网用简单的VPN方式接入团级网络，每个部门配置一台计算机，一套VPN客户端（U-KEY），单个部门投资0.7万元。序号设备名称单位数量经费（万元）1计算机台10.682VPN客户端套10.02合计0.79、其他单位网络团级以下中小型管理单位防汛抗旱19异地防汛会商视频会议系统方案异地防汛会商视频会议系统201、建设思路构建兵团、师、团三级异地防汛会商视频会议系统。为了便于与水利部视频会议系统无缝对接，可采用国际标准的H.323视频协议。建议视频会议系统要独享电路资源，兵团、师、团之间的传输通道可选择不低于2兆的公网光纤电路，以确保视频图像的传输效果，也为日后升级到高清系统留有余地。全兵团统一视频压缩格式，保证全系统视频会议设备实现互通互控。1、建设思路构建兵团、师、团三级异地防汛会商21由于兵团会场是全系统的视频会议控制核心，设备配置要求适当先进。会商室按照视频会议标准进行改造，主要加强灯光、音效、色彩等对音视频影响较大的环节改造。显示部分可采用单屏60英寸的液晶拼接屏。摄像机选择4个固定高清摄像机和1个移动摄像机。配置视频会议多点控制器（MCU）、视频会议终端、音视频矩阵、调音台、话筒及音响控制系统等视频会议必备设施。2、兵团级视频会议由于兵团会场是全系统的视频会议控制核心，设备22兵团级视频会议系统建设概算为85万元，其中不包含会商室环境改造、显示拼接屏幕和电路租用费用。序号设备名称单位数量经费（万元）1多点控制器台1302视频会议终端台143调音台台144音视频矩阵套1105摄像机台446移动摄像机台127视频服务器台168音频控制系统套1209中心交换机台1210机柜及配件套33合计852、兵团级视频会议兵团级视频会议系统建设概算为85万元，其中不包23师级视频会议系统是全兵团视频会议系统的二级分会场，具有主会场和分会场双重功能，需配置多点控制器（MCU）和视频会议终端，作为会议控制和级联设备。应对会商室进行相应的改造。配置摄像机、调音台、显示单元及音响系统等设备。3、师级视频会议10/100M视频矩阵视频会议终端LAN桌面终端会议控制台MCU电视墙视频线10/100M中心交换机师级视频会议系统是全兵团视频会议系统的二级分24师级视频会议系统建设概算为45万元，其中不包含会商室环境改造、显示屏幕和电路租用费用。序号设备名称单位数量经费（万元）1多点控制器台1202视频会议终端台143调音台台114音视频矩阵套145摄像机台226移动摄像机台117视频服务器台168音频及控制系统套159中心交换机台1110机柜及配件套21合计453、师级视频会议师级视频会议系统建设概算为45万元，其中不包含25团级会场是视频会议系统的末级分会场，没有会议控制需求，只配置视频会议终端、摄像机、显示设备和音频设备就可形成一套完整视频会议系统4、团级视频会议会议终端电视机投影机10/100M视频线音频线网络交换机摄像机PC机话筒团级会场是视频会议系统的末级分会场，没有会议26团级视频会议系统建设概算为10万元，其中不包含会商室环境改造和电路租用费用。序号设备名称单位数量经费（万元）1视频会议终端台142调音台台10.63摄像机台114移动摄像机台115会议显示单元

台126功放

台10.57音箱对10.28指向话筒

个80.49机柜及配件套20.3合计104、团级视频会议团级视频会议系统建设概算为10万元，其中不包含27谢谢大家！谢谢大家！28演讲完毕，谢谢观看！演讲完毕，谢谢观看！29计算机网络系统方案计算机网络系统301、建设思路充分利用现代计算机通信技术和现有公共网络资源，实施建设兵团、师、团以及所属部门的计算机网络系统建设，形成建设兵团完整的三级网络结构，实现数据、语音、视频的信息共享。设备配置以满足需求、适度超前、接口标准为原则。1、建设思路充分利用现代计算机通信技术和现有公312、结构框架兵团师级师级团级团级团级2、结构框架兵团师级师级团级团级团级323、骨干信道选择各地公共基础网络资源已相当发达，光纤电路基本已延伸至乡镇和大的村庄，到县团一级的公网电路管理和使用已相当完善，没有再自建电路的必要，因此，师到团间的骨干信道应选用租用当地通信公司公网电路的方式。信道带宽不低于10M。

3、骨干信道选择各地公共基础网络资源已相当发334、路由设置典型的路由选择方式有两种：静态路由和动态路由。由于兵团网络系统拓扑结构相对简单，网络规模不大，采用静态路由是最佳选择。其优点是简单、高效、可靠。4、路由设置典型的路由选择方式有两种：静态路345、IP地址设置IP地址采用全国水利系统私网地址，地址段按水利部统一分配划分。IP地址使用原则为每个师级单位及其所属团级单位可划分10—20个大段，每个单位使用1个的地址段。每个地址段254个IP地址，其前20个为服务器地址，后20个为网络设备地址，中间为用户地址。5、IP地址设置IP地址采用全国水利系统私网356、兵团级网络由于兵团计算机网络在整个建设兵团中居于核心地位，其建设标准相对最高，建设内容分为网络交换、安全管理和支撑辅助三个方面。6、兵团级网络由于兵团计算机网络在整个建设兵团366、兵团级网络兵团上联水利部：现与水利部已通过2兆SDH数字电路相连，该连接模式不变，根据水利部要求将电路带宽扩展到4兆，由于原路由器无法满足电路扩展需求，更换1台新路由器。兵团下联师级单位：租用1条兵团到师级单位的汇聚电路，带宽应不低于百兆（最好是千兆），电路类型为MPLS-VPN。网络接口处配置高性能防火墙，由于路由转发相对简单，不再配备路由器，由防火墙承担路由和防护双重功能，防火墙以双机热备形式架设。6、兵团级网络兵团上联水利部：现与水利部已通376、兵团级网络在兵团网络中心配置2台电信级核心交换机，以双机并行模式运行，负责全兵团各应用平台系统的数据交换与转发。配置1台VPN网关，类型选择IPSEC和SSL二合一的产品，为移动防汛抗旱和办公提供网络支持。配置IP语音网关和综合控制平台，建设全兵团IP电话系统。按照网络安全和保密的相关要求，强化网络安全、网络管理的手段建设。网络安全设施主要配置入侵防御网关、漏洞扫描、综合日志审计、防毒墙。网络管理设施主要配备网络行为管理网关（流量控制网关）和网络管理系统。6、兵团级网络在兵团网络中心配置2台电信级核386、兵团级网络序号设备名称单位数量经费（万元）1核心交换机台2802网络防火墙台2143路由器台144VPN网关台175入侵防御网关台1126IP语音网关套187网络行为管理网关台1158漏洞扫描台1149综合日志审计台11810防毒墙台11511网络管理系统套12012管理服务器台64813机柜及配件套55合计260兵团级网络建设按现行价格概算为260万元，其中不包含机房环境改造、局域网设备和各种终端设备。6、兵团级网络序号设备名称单位数量经费1核心交换机台2802397、师级网络师级网络在全兵团计算机网络中起着承上启下的作用，其负有管理所属团级单位网络的职责，在网络交换系统建设的同时还要强化网络安全管理能力。7、师级网络师级网络在全兵团计算机网络中起着承407、师级网络上联兵团：租用1条师到兵团的数字电路，带宽应不低于10兆，电路类型为MPLS-VPN。网络接口处配置高性能防火墙，不再配备路由器，由防火墙承担路由和防护双重功能，防火墙以单机形式部署。下联团级单位：租用1条师到团级单位的汇聚电路，带宽应为百兆，电路类型为MPLS-VPN。网络接口处配置高性能防火墙。7、师级网络上联兵团：租用1条师到兵团的数字417、师级网络在师级网络中心配置1台核心交换机，以单机模式运行，负责师级各应用平台系统的数据交换与转发。配置IP语音网关，实现与兵团IP电话系统的互联互通。适当配备基本的网络安全和网络管理设施，主要配置入侵防御网关、网络行为管理网关（流量控制网关）和网络管理系统。7、师级网络在师级网络中心配置1台核心交换机427、师级网络序号设备名称单位数量经费（万元）1核心交换机台1102网络防火墙台2123入侵防御网关台1124IP语音网关套115网络行为管理网关台1156网络管理系统套157管理服务器台2118机柜及配件套22合计68单个师级网络建设按现行价格概算为68万元，其中不包含机房环境改造、局域网设备、各种终端设备和电路租用费用。7、师级网络序号设备名称单位数量经费1核心交换机台1102网438、团级网络团级网络以应用为主，安全管理功能需求较弱，只考虑建设网络交换和支撑辅助设备即可。8、团级网络团级网络以应用为主，安全管理功能需448、团级网络租用1条团到师的数字电路，带宽应不低于10兆，电路类型为MPLS-VPN。由于团级网络设备较少，网络管理人员的技术力量也较薄弱，选择集成度高的UTM多功能设备为骨干连接设备，UTM设备是集路由、防火墙、防病毒、VPN、入侵防御、网络行为管理、带宽管理、用户认证等多项技术于一身的综合网关系统。8、团级网络租用1条团到师的数字电路，带宽应458、团级网络在团级网络中心配置2台中心交换机，用于局域网用户的接入。配置IP语音网关，实现与全兵团IP电话系统的互联互通。配置网络管理系统用于团级内部网络管理，建设标准化网络机房、综合布线、辅助支撑等设施。8、团级网络在团级网络中心配置2台中心交换机46单个团级网络建设按现行价格概算为29万元，其中不包含各种终端设备和电路租用费用。序号设备名称单位数量经费（万元）1中心交换机台222UTM网关台163IP语音网关台114UPS电源台11.55综合布线套146网络管理系统套137服务器台258机柜及配件套119机房改造M220510机房空调台10.5合计298、团级网络单个团级网络建设按现行价格概算为29万元，其中479、其他单位网络团级以下中小型管理单位防汛抗旱信息需求量不大，可以通过互联网用简单的VPN方式接入团级网络，每个部门配置一台计算机，一套VPN客户端（U-KEY），单个部门投资0.7万元。序号设备名称单位数量经费（万元）1计算机台10.682VPN客户端套10.02合计0.79、其他单位网络团级以下中小型管理单位防汛抗旱48异地防汛会商视频会议系统方案异地防汛会商视频会议系统491、建设思路构建兵团、师、团三级异地防汛会商视频会议系统。为了便于与水利部视频会议系统无缝对接，可采用国际标准的H.323视频协议。建议视频会议系统要独享电路资源，兵团、师、团之间的传输通道可选择不低于2兆的公网光纤电路，以确保视频图像的传输效果，也为日后升级到高清系统留有余地。全兵团统一视频压缩格式，保证全系统视频会议设备实现互通互控。1、建设思路构建兵团、师、团三级异地防汛会商50由于兵团会场是全系统的视频会议控制核心，设备配置要求适当先进。会商室按照视频会议标准进行改造，主要加强灯光、音效、色彩等对音视频影响较大的环节改造。显示部分可采用单屏60英寸的液晶拼接屏。摄像机选择4个固定高清摄像机和1个移动摄像机。配置视频会议多点控制器（MCU）、视频会议终端、音视频矩阵、调音台、话筒及音响控制系统等视频会议必备设施。2、兵团级视频会议由于兵团会场是全系统的视频会议控制核心，设备51兵团级视频会议系统建设概算为85万元，其中不包含会商室环境改造、显示拼接屏幕和电路租用费用。序号设备名称单位数量经费（万元）1多点控制器台1302视频会议终端台143调音台台144音视频矩阵套1105摄像机台446移动摄像机台127视频服务器台168音频控制系统套1209中心交换