建设兵团网络及视频会议系统设计

计算机网络系统方案1、建设思路充分利用现代计算机通信技术和现有公共网络资源，实施建设兵团、师、团以及所属部门的计算机网络系统建设，形成建设兵团完整的三级网络结构，实现数据、语音、视频的信息共享。设备配置以满足需求、适度超前、接口标准为原则。2、结构框架兵团师级师级团级团级团级3、骨干信道选择各地公共基础网络资源已相当发达，光纤电路基本已延伸至乡镇和大的村庄，到县团一级的公网电路管理和使用已相当完善，没有再自建电路的必要，因此，师到团间的骨干信道应选用租用当地通信公司公网电路的方式。信道带宽不低于10M。4、路由设置典型的路由选择方式有两种：静态路由和动态路由。由于兵团网络系统拓扑结构相对简单，网络规模不大，采用静态路由是最佳选择。其优点是简单、高效、可靠。5、IP地址设置IP地址采用全国水利系统私网地址，地址段按水利部统一分配划分。IP地址使用原则为每个师级单位及其所属团级单位可划分10—20个大段，每个单位使用1个的地址段。每个地址段254个IP地址，其前20个为服务器地址，后20个为网络设备地址，中间为用户地址。6、兵团级网络由于兵团计算机网络在整个建设兵团中居于核心地位，其建设标准相对最高，建设内容分为网络交换、安全管理和支撑辅助三个方面。6、兵团级网络兵团上联水利部：现与水利部已通过2兆SDH数字电路相连，该连接模式不变，根据水利部要求将电路带宽扩展到4兆，由于原路由器无法满足电路扩展需求，更换1台新路由器。兵团下联师级单位：租用1条兵团到师级单位的汇聚电路，带宽应不低于百兆（最好是千兆），电路类型为MPLS-VPN。网络接口处配置高性能防火墙，由于路由转发相对简单，不再配备路由器，由防火墙承担路由和防护双重功能，防火墙以双机热备形式架设。6、兵团级网络在兵团网络中心配置2台电信级核心交换机，以双机并行模式运行，负责全兵团各应用平台系统的数据交换与转发。配置1台VPN网关，类型选择IPSEC和SSL二合一的产品，为移动防汛抗旱和办公提供网络支持。配置IP语音网关和综合控制平台，建设全兵团IP电话系统。按照网络安全和保密的相关要求，强化网络安全、网络管理的手段建设。网络安全设施主要配置入侵防御网关、漏洞扫描、综合日志审计、防毒墙。网络管理设施主要配备网络行为管理网关（流量控制网关）和网络管理系统。6、兵团级网络序号设备名称单位数量经费（万元）1核心交换机台2802网络防火墙台2143路由器台144VPN网关台175入侵防御网关台1126IP语音网关套187网络行为管理网关台1158漏洞扫描台1149综合日志审计台11810防毒墙台11511网络管理系统套12012管理服务器台64813机柜及配件套55合计260兵团级网络建设按现行价格概算为260万元，其中不包含机房环境改造、局域网设备和各种终端设备。7、师级网络师级网络在全兵团计算机网络中起着承上启下的作用，其负有管理所属团级单位网络的职责，在网络交换系统建设的同时还要强化网络安全管理能力。7、师级网络上联兵团：租用1条师到兵团的数字电路，带宽应不低于10兆，电路类型为MPLS-VPN。网络接口处配置高性能防火墙，不再配备路由器，由防火墙承担路由和防护双重功能，防火墙以单机形式部署。下联团级单位：租用1条师到团级单位的汇聚电路，带宽应为百兆，电路类型为MPLS-VPN。网络接口处配置高性能防火墙。7、师级网络在师级网络中心配置1台核心交换机，以单机模式运行，负责师级各应用平台系统的数据交换与转发。配置IP语音网关，实现与兵团IP电话系统的互联互通。适当配备基本的网络安全和网络管理设施，主要配置入侵防御网关、网络行为管理网关（流量控制网关）和网络管理系统。7、师级网络序号设备名称单位数量经费（万元）1核心交换机台1102网络防火墙台2123入侵防御网关台1124IP语音网关套115网络行为管理网关台1156网络管理系统套157管理服务器台2118机柜及配件套22合计68单个师级网络建设按现行价格概算为68万元，其中不包含机房环境改造、局域网设备、各种终端设备和电路租用费用。8、团级网络团级网络以应用为主，安全管理功能需求较弱，只考虑建设网络交换和支撑辅助设备即可。8、团级网络租用1条团到师的数字电路，带宽应不低于10兆，电路类型为MPLS-VPN。由于团级网络设备较少，网络管理人员的技术力量也较薄弱，选择集成度高的UTM多功能设备为骨干连接设备，UTM设备是集路由、防火墙、防病毒、VPN、入侵防御、网络行为管理、带宽管理、用户认证等多项技术于一身的综合网关系统。8、团级网络在团级网络中心配置2台中心交换机，用于局域网用户的接入。配置IP语音网关，实现与全兵团IP电话系统的互联互通。配置网络管理系统用于团级内部网络管理，建设标准化网络机房、综合布线、辅助支撑等设施。单个团级网络建设按现行价格概算为29万元，其中不包含各种终端设备和电路租用费用。序号设备名称单位数量经费（万元）1中心交换机台222UTM网关台163IP语音网关台114UPS电源台11.55综合布线套146网络管理系统套137服务器台258机柜及配件套119机房改造M220510机房空调台10.5合计298、团级网络9、其他单位网络团级以下中小型管理单位防汛抗旱信息需求量不大，可以通过互联网用简单的VPN方式接入团级网络，每个部门配置一台计算机，一套VPN客户端（U-KEY），单个部门投资0.7万元。序号设备名称单位数量经费（万元）1计算机台10.682VPN客户端套10.02合计0.7异地防汛会商视频会议系统方案1、建设思路构建兵团、师、团三级异地防汛会商视频会议系统。为了便于与水利部视频会议系统无缝对接，可采用国际标准的H.323视频协议。建议视频会议系统要独享电路资源，兵团、师、团之间的传输通道可选择不低于2兆的公网光纤电路，以确保视频图像的传输效果，也为日后升级到高清系统留有余地。全兵团统一视频压缩格式，保证全系统视频会议设备实现互通互控。由于兵团会场是全系统的视频会议控制核心，设备配置要求适当先进。会商室按照视频会议标准进行改造，主要加强灯光、音效、色彩等对音视频影响较大的环节改造。显示部分可采用单屏60英寸的液晶拼接屏。摄像机选择4个固定高清摄像机和1个移动摄像机。配置视频会议多点控制器（MCU）、视频会议终端、音视频矩阵、调音台、话筒及音响控制系统等视频会议必备设施。2、兵团级视频会议兵团级视频会议系统建设概算为85万元，其中不包含会商室环境改造、显示拼接屏幕和电路租用费用。序号设备名称单位数量经费（万元）1多点控制器台1302视频会议终端台143调音台台144音视频矩阵套1105摄像机台446移动摄像机台127视频服务器台168音频控制系统套1209中心交换机台1210机柜及配件套33合计852、兵团级视频会议师级视频会议系统是全兵团视频会议系统的二级分会场，具有主会场和分会场双重功能，需配置多点控制器（MCU）和视频会议终端，作为会议控制和级联设备。应对会商室进行相应的改造。配置摄像机、调音台、显示单元及音响系统等设备。3、师级视频会议10/100M视频矩阵视频会议终端LAN桌面终端会议控制台MCU电视墙视频线10/100M中心交换机师级视频会议系统建设概算为45万元，其中不包含会商室环境改造、显示屏幕和电路租用费用。序号设备名称单位数量经费（万元）1多点控制器台1202视频会议终端台143调音台台114音视频矩阵套145摄像机台226移动摄像机台117视频服务器台168音频及控制系统套159中心交换机台1110机柜及配件套21合计453、师级视频会议团级会场是视频会议系统的末级分会场，没有会议控制需求，只配置视频会议终端、摄像机、显示设备和音频设备就可形成一套完整视频会议系统4、团级视频会议会议终端电视机投影机10/100M视频线音频线网络交换机摄像机PC机话筒团级视频会议系统建设概算为10万元，其中不包含会商室环境改造和电路租用费用。序号设备名称单位数量经费（万元）1视频会议终端台142调音台台10.63摄像机台114移动摄像机台115会议显示单元台126功放台10.57音箱对10.28指向话筒个80.49机柜及配件套20.3合计104、团级视频会议谢谢大家！