建設兵團網絡及視頻會議系統(tǒng)設計課件

計算機網絡系統(tǒng)方案計算機網絡系統(tǒng)11、建設思路充分利用現代計算機通信技術和現有公共網絡資源，實施建設兵團、師、團以及所屬部門的計算機網絡系統(tǒng)建設，形成建設兵團完整的三級網絡結構，實現數據、語音、視頻的信息共享。設備配置以滿足需求、適度超前、接口標準為原則。1、建設思路充分利用現代計算機通信技術和現有公22、結構框架兵團師級師級團級團級團級2、結構框架兵團師級師級團級團級團級33、骨干信道選擇各地公共基礎網絡資源已相當發(fā)達，光纖電路基本已延伸至鄉(xiāng)鎮(zhèn)和大的村莊，到縣團一級的公網電路管理和使用已相當完善，沒有再自建電路的必要，因此，師到團間的骨干信道應選用租用當地通信公司公網電路的方式。信道帶寬不低于10M。

3、骨干信道選擇各地公共基礎網絡資源已相當發(fā)44、路由設置典型的路由選擇方式有兩種：靜態(tài)路由和動態(tài)路由。由于兵團網絡系統(tǒng)拓撲結構相對簡單，網絡規(guī)模不大，采用靜態(tài)路由是最佳選擇。其優(yōu)點是簡單、高效、可靠。4、路由設置典型的路由選擇方式有兩種：靜態(tài)路55、IP地址設置IP地址采用全國水利系統(tǒng)私網地址，地址段按水利部統(tǒng)一分配劃分。IP地址使用原則為每個師級單位及其所屬團級單位可劃分10—20個大段，每個單位使用1個的地址段。每個地址段254個IP地址，其前20個為服務器地址，后20個為網絡設備地址，中間為用戶地址。5、IP地址設置IP地址采用全國水利系統(tǒng)私網66、兵團級網絡由于兵團計算機網絡在整個建設兵團中居于核心地位，其建設標準相對最高，建設內容分為網絡交換、安全管理和支撐輔助三個方面。6、兵團級網絡由于兵團計算機網絡在整個建設兵團76、兵團級網絡兵團上聯水利部：現與水利部已通過2兆SDH數字電路相連，該連接模式不變，根據水利部要求將電路帶寬擴展到4兆，由于原路由器無法滿足電路擴展需求，更換1臺新路由器。兵團下聯師級單位：租用1條兵團到師級單位的匯聚電路，帶寬應不低于百兆（最好是千兆），電路類型為MPLS-VPN。網絡接口處配置高性能防火墻，由于路由轉發(fā)相對簡單，不再配備路由器，由防火墻承擔路由和防護雙重功能，防火墻以雙機熱備形式架設。6、兵團級網絡兵團上聯水利部：現與水利部已通86、兵團級網絡在兵團網絡中心配置2臺電信級核心交換機，以雙機并行模式運行，負責全兵團各應用平臺系統(tǒng)的數據交換與轉發(fā)。配置1臺VPN網關，類型選擇IPSEC和SSL二合一的產品，為移動防汛抗旱和辦公提供網絡支持。配置IP語音網關和綜合控制平臺，建設全兵團IP電話系統(tǒng)。按照網絡安全和保密的相關要求，強化網絡安全、網絡管理的手段建設。網絡安全設施主要配置入侵防御網關、漏洞掃描、綜合日志審計、防毒墻。網絡管理設施主要配備網絡行為管理網關（流量控制網關）和網絡管理系統(tǒng)。6、兵團級網絡在兵團網絡中心配置2臺電信級核96、兵團級網絡序號設備名稱單位數量經費（萬元）1核心交換機臺2802網絡防火墻臺2143路由器臺144VPN網關臺175入侵防御網關臺1126IP語音網關套187網絡行為管理網關臺1158漏洞掃描臺1149綜合日志審計臺11810防毒墻臺11511網絡管理系統(tǒng)套12012管理服務器臺64813機柜及配件套55合計260兵團級網絡建設按現行價格概算為260萬元，其中不包含機房環(huán)境改造、局域網設備和各種終端設備。6、兵團級網絡序號設備名稱單位數量經費1核心交換機臺2802107、師級網絡師級網絡在全兵團計算機網絡中起著承上啟下的作用，其負有管理所屬團級單位網絡的職責，在網絡交換系統(tǒng)建設的同時還要強化網絡安全管理能力。7、師級網絡師級網絡在全兵團計算機網絡中起著承117、師級網絡上聯兵團：租用1條師到兵團的數字電路，帶寬應不低于10兆，電路類型為MPLS-VPN。網絡接口處配置高性能防火墻，不再配備路由器，由防火墻承擔路由和防護雙重功能，防火墻以單機形式部署。下聯團級單位：租用1條師到團級單位的匯聚電路，帶寬應為百兆，電路類型為MPLS-VPN。網絡接口處配置高性能防火墻。7、師級網絡上聯兵團：租用1條師到兵團的數字127、師級網絡在師級網絡中心配置1臺核心交換機，以單機模式運行，負責師級各應用平臺系統(tǒng)的數據交換與轉發(fā)。配置IP語音網關，實現與兵團IP電話系統(tǒng)的互聯互通。適當配備基本的網絡安全和網絡管理設施，主要配置入侵防御網關、網絡行為管理網關（流量控制網關）和網絡管理系統(tǒng)。7、師級網絡在師級網絡中心配置1臺核心交換機137、師級網絡序號設備名稱單位數量經費（萬元）1核心交換機臺1102網絡防火墻臺2123入侵防御網關臺1124IP語音網關套115網絡行為管理網關臺1156網絡管理系統(tǒng)套157管理服務器臺2118機柜及配件套22合計68單個師級網絡建設按現行價格概算為68萬元，其中不包含機房環(huán)境改造、局域網設備、各種終端設備和電路租用費用。7、師級網絡序號設備名稱單位數量經費1核心交換機臺1102網148、團級網絡團級網絡以應用為主，安全管理功能需求較弱，只考慮建設網絡交換和支撐輔助設備即可。8、團級網絡團級網絡以應用為主，安全管理功能需158、團級網絡租用1條團到師的數字電路，帶寬應不低于10兆，電路類型為MPLS-VPN。由于團級網絡設備較少，網絡管理人員的技術力量也較薄弱，選擇集成度高的UTM多功能設備為骨干連接設備，UTM設備是集路由、防火墻、防病毒、VPN、入侵防御、網絡行為管理、帶寬管理、用戶認證等多項技術于一身的綜合網關系統(tǒng)。8、團級網絡租用1條團到師的數字電路，帶寬應168、團級網絡在團級網絡中心配置2臺中心交換機，用于局域網用戶的接入。配置IP語音網關，實現與全兵團IP電話系統(tǒng)的互聯互通。配置網絡管理系統(tǒng)用于團級內部網絡管理，建設標準化網絡機房、綜合布線、輔助支撐等設施。8、團級網絡在團級網絡中心配置2臺中心交換機17單個團級網絡建設按現行價格概算為29萬元，其中不包含各種終端設備和電路租用費用。序號設備名稱單位數量經費（萬元）1中心交換機臺222UTM網關臺163IP語音網關臺114UPS電源臺11.55綜合布線套146網絡管理系統(tǒng)套137服務器臺258機柜及配件套119機房改造M220510機房空調臺10.5合計298、團級網絡單個團級網絡建設按現行價格概算為29萬元，其中189、其他單位網絡團級以下中小型管理單位防汛抗旱信息需求量不大，可以通過互聯網用簡單的VPN方式接入團級網絡，每個部門配置一臺計算機，一套VPN客戶端（U-KEY），單個部門投資0.7萬元。序號設備名稱單位數量經費（萬元）1計算機臺10.682VPN客戶端套10.02合計0.79、其他單位網絡團級以下中小型管理單位防汛抗旱19異地防汛會商視頻會議系統(tǒng)方案異地防汛會商視頻會議系統(tǒng)201、建設思路構建兵團、師、團三級異地防汛會商視頻會議系統(tǒng)。為了便于與水利部視頻會議系統(tǒng)無縫對接，可采用國際標準的H.323視頻協(xié)議。建議視頻會議系統(tǒng)要獨享電路資源，兵團、師、團之間的傳輸通道可選擇不低于2兆的公網光纖電路，以確保視頻圖像的傳輸效果，也為日后升級到高清系統(tǒng)留有余地。全兵團統(tǒng)一視頻壓縮格式，保證全系統(tǒng)視頻會議設備實現互通互控。1、建設思路構建兵團、師、團三級異地防汛會商21由于兵團會場是全系統(tǒng)的視頻會議控制核心，設備配置要求適當先進。會商室按照視頻會議標準進行改造，主要加強燈光、音效、色彩等對音視頻影響較大的環(huán)節(jié)改造。顯示部分可采用單屏60英寸的液晶拼接屏。攝像機選擇4個固定高清攝像機和1個移動攝像機。配置視頻會議多點控制器（MCU）、視頻會議終端、音視頻矩陣、調音臺、話筒及音響控制系統(tǒng)等視頻會議必備設施。2、兵團級視頻會議由于兵團會場是全系統(tǒng)的視頻會議控制核心，設備22兵團級視頻會議系統(tǒng)建設概算為85萬元，其中不包含會商室環(huán)境改造、顯示拼接屏幕和電路租用費用。序號設備名稱單位數量經費（萬元）1多點控制器臺1302視頻會議終端臺143調音臺臺144音視頻矩陣套1105攝像機臺446移動攝像機臺127視頻服務器臺168音頻控制系統(tǒng)套1209中心交換機臺1210機柜及配件套33合計852、兵團級視頻會議兵團級視頻會議系統(tǒng)建設概算為85萬元，其中不包23師級視頻會議系統(tǒng)是全兵團視頻會議系統(tǒng)的二級分會場，具有主會場和分會場雙重功能，需配置多點控制器（MCU）和視頻會議終端，作為會議控制和級聯設備。應對會商室進行相應的改造。配置攝像機、調音臺、顯示單元及音響系統(tǒng)等設備。3、師級視頻會議10/100M視頻矩陣視頻會議終端LAN桌面終端會議控制臺MCU電視墻視頻線10/100M中心交換機師級視頻會議系統(tǒng)是全兵團視頻會議系統(tǒng)的二級分24師級視頻會議系統(tǒng)建設概算為45萬元，其中不包含會商室環(huán)境改造、顯示屏幕和電路租用費用。序號設備名稱單位數量經費（萬元）1多點控制器臺1202視頻會議終端臺143調音臺臺114音視頻矩陣套145攝像機臺226移動攝像機臺117視頻服務器臺168音頻及控制系統(tǒng)套159中心交換機臺1110機柜及配件套21合計453、師級視頻會議師級視頻會議系統(tǒng)建設概算為45萬元，其中不包含25團級會場是視頻會議系統(tǒng)的末級分會場，沒有會議控制需求，只配置視頻會議終端、攝像機、顯示設備和音頻設備就可形成一套完整視頻會議系統(tǒng)4、團級視頻會議會議終端電視機投影機10/100M視頻線音頻線網絡交換機攝像機PC機話筒團級會場是視頻會議系統(tǒng)的末級分會場，沒有會議26團級視頻會議系統(tǒng)建設概算為10萬元，其中不包含會商室環(huán)境改造和電路租用費用。序號設備名稱單位數量經費（萬元）1視頻會議終端臺142調音臺臺10.63攝像機臺114移動攝像機臺115會議顯示單元

臺126功放

臺10.57音箱對10.28指向話筒

個80.49機柜及配件套20.3合計104、團級視頻會議團級視頻會議系統(tǒng)建設概算為10萬元，其中不包含27謝謝大家！謝謝大家！28演講完畢，謝謝觀看！演講完畢，謝謝觀看！29計算機網絡系統(tǒng)方案計算機網絡系統(tǒng)301、建設思路充分利用現代計算機通信技術和現有公共網絡資源，實施建設兵團、師、團以及所屬部門的計算機網絡系統(tǒng)建設，形成建設兵團完整的三級網絡結構，實現數據、語音、視頻的信息共享。設備配置以滿足需求、適度超前、接口標準為原則。1、建設思路充分利用現代計算機通信技術和現有公312、結構框架兵團師級師級團級團級團級2、結構框架兵團師級師級團級團級團級323、骨干信道選擇各地公共基礎網絡資源已相當發(fā)達，光纖電路基本已延伸至鄉(xiāng)鎮(zhèn)和大的村莊，到縣團一級的公網電路管理和使用已相當完善，沒有再自建電路的必要，因此，師到團間的骨干信道應選用租用當地通信公司公網電路的方式。信道帶寬不低于10M。

3、骨干信道選擇各地公共基礎網絡資源已相當發(fā)334、路由設置典型的路由選擇方式有兩種：靜態(tài)路由和動態(tài)路由。由于兵團網絡系統(tǒng)拓撲結構相對簡單，網絡規(guī)模不大，采用靜態(tài)路由是最佳選擇。其優(yōu)點是簡單、高效、可靠。4、路由設置典型的路由選擇方式有兩種：靜態(tài)路345、IP地址設置IP地址采用全國水利系統(tǒng)私網地址，地址段按水利部統(tǒng)一分配劃分。IP地址使用原則為每個師級單位及其所屬團級單位可劃分10—20個大段，每個單位使用1個的地址段。每個地址段254個IP地址，其前20個為服務器地址，后20個為網絡設備地址，中間為用戶地址。5、IP地址設置IP地址采用全國水利系統(tǒng)私網356、兵團級網絡由于兵團計算機網絡在整個建設兵團中居于核心地位，其建設標準相對最高，建設內容分為網絡交換、安全管理和支撐輔助三個方面。6、兵團級網絡由于兵團計算機網絡在整個建設兵團366、兵團級網絡兵團上聯水利部：現與水利部已通過2兆SDH數字電路相連，該連接模式不變，根據水利部要求將電路帶寬擴展到4兆，由于原路由器無法滿足電路擴展需求，更換1臺新路由器。兵團下聯師級單位：租用1條兵團到師級單位的匯聚電路，帶寬應不低于百兆（最好是千兆），電路類型為MPLS-VPN。網絡接口處配置高性能防火墻，由于路由轉發(fā)相對簡單，不再配備路由器，由防火墻承擔路由和防護雙重功能，防火墻以雙機熱備形式架設。6、兵團級網絡兵團上聯水利部：現與水利部已通376、兵團級網絡在兵團網絡中心配置2臺電信級核心交換機，以雙機并行模式運行，負責全兵團各應用平臺系統(tǒng)的數據交換與轉發(fā)。配置1臺VPN網關，類型選擇IPSEC和SSL二合一的產品，為移動防汛抗旱和辦公提供網絡支持。配置IP語音網關和綜合控制平臺，建設全兵團IP電話系統(tǒng)。按照網絡安全和保密的相關要求，強化網絡安全、網絡管理的手段建設。網絡安全設施主要配置入侵防御網關、漏洞掃描、綜合日志審計、防毒墻。網絡管理設施主要配備網絡行為管理網關（流量控制網關）和網絡管理系統(tǒng)。6、兵團級網絡在兵團網絡中心配置2臺電信級核386、兵團級網絡序號設備名稱單位數量經費（萬元）1核心交換機臺2802網絡防火墻臺2143路由器臺144VPN網關臺175入侵防御網關臺1126IP語音網關套187網絡行為管理網關臺1158漏洞掃描臺1149綜合日志審計臺11810防毒墻臺11511網絡管理系統(tǒng)套12012管理服務器臺64813機柜及配件套55合計260兵團級網絡建設按現行價格概算為260萬元，其中不包含機房環(huán)境改造、局域網設備和各種終端設備。6、兵團級網絡序號設備名稱單位數量經費1核心交換機臺2802397、師級網絡師級網絡在全兵團計算機網絡中起著承上啟下的作用，其負有管理所屬團級單位網絡的職責，在網絡交換系統(tǒng)建設的同時還要強化網絡安全管理能力。7、師級網絡師級網絡在全兵團計算機網絡中起著承407、師級網絡上聯兵團：租用1條師到兵團的數字電路，帶寬應不低于10兆，電路類型為MPLS-VPN。網絡接口處配置高性能防火墻，不再配備路由器，由防火墻承擔路由和防護雙重功能，防火墻以單機形式部署。下聯團級單位：租用1條師到團級單位的匯聚電路，帶寬應為百兆，電路類型為MPLS-VPN。網絡接口處配置高性能防火墻。7、師級網絡上聯兵團：租用1條師到兵團的數字417、師級網絡在師級網絡中心配置1臺核心交換機，以單機模式運行，負責師級各應用平臺系統(tǒng)的數據交換與轉發(fā)。配置IP語音網關，實現與兵團IP電話系統(tǒng)的互聯互通。適當配備基本的網絡安全和網絡管理設施，主要配置入侵防御網關、網絡行為管理網關（流量控制網關）和網絡管理系統(tǒng)。7、師級網絡在師級網絡中心配置1臺核心交換機427、師級網絡序號設備名稱單位數量經費（萬元）1核心交換機臺1102網絡防火墻臺2123入侵防御網關臺1124IP語音網關套115網絡行為管理網關臺1156網絡管理系統(tǒng)套157管理服務器臺2118機柜及配件套22合計68單個師級網絡建設按現行價格概算為68萬元，其中不包含機房環(huán)境改造、局域網設備、各種終端設備和電路租用費用。7、師級網絡序號設備名稱單位數量經費1核心交換機臺1102網438、團級網絡團級網絡以應用為主，安全管理功能需求較弱，只考慮建設網絡交換和支撐輔助設備即可。8、團級網絡團級網絡以應用為主，安全管理功能需448、團級網絡租用1條團到師的數字電路，帶寬應不低于10兆，電路類型為MPLS-VPN。由于團級網絡設備較少，網絡管理人員的技術力量也較薄弱，選擇集成度高的UTM多功能設備為骨干連接設備，UTM設備是集路由、防火墻、防病毒、VPN、入侵防御、網絡行為管理、帶寬管理、用戶認證等多項技術于一身的綜合網關系統(tǒng)。8、團級網絡租用1條團到師的數字電路，帶寬應458、團級網絡在團級網絡中心配置2臺中心交換機，用于局域網用戶的接入。配置IP語音網關，實現與全兵團IP電話系統(tǒng)的互聯互通。配置網絡管理系統(tǒng)用于團級內部網絡管理，建設標準化網絡機房、綜合布線、輔助支撐等設施。8、團級網絡在團級網絡中心配置2臺中心交換機46單個團級網絡建設按現行價格概算為29萬元，其中不包含各種終端設備和電路租用費用。序號設備名稱單位數量經費（萬元）1中心交換機臺222UTM網關臺163IP語音網關臺114UPS電源臺11.55綜合布線套146網絡管理系統(tǒng)套137服務器臺258機柜及配件套119機房改造M220510機房空調臺10.5合計298、團級網絡單個團級網絡建設按現行價格概算為29萬元，其中479、其他單位網絡團級以下中小型管理單位防汛抗旱信息需求量不大，可以通過互聯網用簡單的VPN方式接入團級網絡，每個部門配置一臺計算機，一套VPN客戶端（U-KEY），單個部門投資0.7萬元。序號設備名稱單位數量經費（萬元）1計算機臺10.682VPN客戶端套10.02合計0.79、其他單位網絡團級以下中小型管理單位防汛抗旱48異地防汛會商視頻會議系統(tǒng)方案異地防汛會商視頻會議系統(tǒng)491、建設思路構建兵團、師、團三級異地防汛會商視頻會議系統(tǒng)。為了便于與水利部視頻會議系統(tǒng)無縫對接，可采用國際標準的H.323視頻協(xié)議。建議視頻會議系統(tǒng)要獨享電路資源，兵團、師、團之間的傳輸通道可選擇不低于2兆的公網光纖電路，以確保視頻圖像的傳輸效果，也為日后升級到高清系統(tǒng)留有余地。全兵團統(tǒng)一視頻壓縮格式，保證全系統(tǒng)視頻會議設備實現互通互控。1、建設思路構建兵團、師、團三級異地防汛會商50由于兵團會場是全系統(tǒng)的視頻會議控制核心，設備配置要求適當先進。會商室按照視頻會議標準進行改造，主要加強燈光、音效、色彩等對音視頻影響較大的環(huán)節(jié)改造。顯示部分可采用單屏60英寸的液晶拼接屏。攝像機選擇4個固定高清攝像機和1個移動攝像機。配置視頻會議多點控制器（MCU）、視頻會議終端、音視頻矩陣、調音臺、話筒及音響控制系統(tǒng)等視頻會議必備設施。2、兵團級視頻會議由于兵團會場是全系統(tǒng)的視頻會議控制核心，設備51兵團級視頻會議系統(tǒng)建設概算為85萬元，其中不包含會商室環(huán)境改造、顯示拼接屏幕和電路租用費用。序號設備名稱單位數量經費（萬元）1多點控制器臺1302視頻會議終端臺143調音臺臺144音視頻矩陣套1105攝像機臺446移動攝像機臺127視頻服務器臺168音頻控制系統(tǒng)套1209中心交換