普教校園網(wǎng)絡(luò)建設(shè)方案
校園網(wǎng)絡(luò)系統(tǒng)建設(shè)方案校園網(wǎng)絡(luò)系統(tǒng)建設(shè)方案
目錄
第1章
建設(shè)目標(biāo)
數(shù)字化校園綜合平臺(tái)建設(shè)的總體目標(biāo)是：利用先進(jìn)成熟的計(jì)算機(jī)技術(shù)、網(wǎng)絡(luò)技術(shù)、數(shù)字視頻監(jiān)控技術(shù)、數(shù)字廣播技術(shù)與數(shù)據(jù)庫技術(shù)，通過科學(xué)合理的管理規(guī)范與完備通用的技術(shù)規(guī)范，基于統(tǒng)一的信息標(biāo)準(zhǔn)整合、集成各種信息資源，構(gòu)建安全、可靠、可擴(kuò)展、易維護(hù)的綜合管理平臺(tái)，保障校園一卡通業(yè)務(wù)、辦公業(yè)務(wù)、教務(wù)網(wǎng)絡(luò)管理系統(tǒng)、科研管理系統(tǒng)以及以數(shù)字圖書館為基礎(chǔ)的多媒體網(wǎng)絡(luò)教學(xué)資源系統(tǒng)等穩(wěn)定高效運(yùn)行、實(shí)現(xiàn)學(xué)校各項(xiàng)業(yè)務(wù)和管理工作的信息化;為廣大師生提供簡(jiǎn)便、快捷的網(wǎng)絡(luò)化信息服務(wù)。
第2章
網(wǎng)絡(luò)設(shè)計(jì)原則
2.1帶寬保障
學(xué)校信息化建設(shè)是一個(gè)龐大而且復(fù)雜的工程，為了保障全網(wǎng)的高速轉(zhuǎn)發(fā)，校園網(wǎng)全網(wǎng)的組網(wǎng)設(shè)計(jì)的無瓶頸性，要求方案設(shè)計(jì)的階段就要充分考慮到，同時(shí)要求核心交換機(jī)具有高性能、高帶寬的特性，整網(wǎng)的核心交換要求能夠提供無瓶頸的數(shù)據(jù)交換。
2.2有線無線一體化
隨著信息技術(shù)的飛速發(fā)展，教師和學(xué)生對(duì)校園網(wǎng)的依賴性相當(dāng)之高，不僅有線網(wǎng)絡(luò)要滿足學(xué)校教學(xué)和辦公需求，“隨時(shí)隨地獲取信息”已成為廣大師生們的新需求。因此學(xué)校迫切需要為廣大教師、學(xué)生、行政管理人員、后勤人員打造一個(gè)具有打造一個(gè)具有技術(shù)前瞻性的無線校園網(wǎng)，與目前的有線網(wǎng)絡(luò)進(jìn)行無縫融合，提供優(yōu)良的無線體驗(yàn)。
2.3安全可靠性安全可靠性
設(shè)計(jì)應(yīng)充分考慮整個(gè)網(wǎng)絡(luò)的穩(wěn)定性，支持網(wǎng)絡(luò)節(jié)點(diǎn)的備份和線路保護(hù)，同時(shí)提供網(wǎng)絡(luò)安全防范措施，保護(hù)內(nèi)部網(wǎng)絡(luò)和數(shù)據(jù)不被來自外網(wǎng)或內(nèi)網(wǎng)的非法用戶攻擊，確保學(xué)校內(nèi)部網(wǎng)絡(luò)、各系統(tǒng)以及業(yè)務(wù)的安全穩(wěn)定運(yùn)行。
2.4網(wǎng)絡(luò)可控性網(wǎng)絡(luò)可控性
校園網(wǎng)建好以后，只有進(jìn)行有效的管理，網(wǎng)絡(luò)才能有效、穩(wěn)定的運(yùn)行，并且發(fā)揮出校園網(wǎng)絡(luò)的價(jià)值。所以校園網(wǎng)建設(shè)完成后，最重要是對(duì)使用者的管理，只有授權(quán)的使用者才能正常使用網(wǎng)絡(luò)，對(duì)不允許上網(wǎng)的個(gè)人則限制進(jìn)入網(wǎng)絡(luò)。
第3章計(jì)算機(jī)系統(tǒng)網(wǎng)絡(luò)設(shè)計(jì)
3.1大目灣學(xué)校校園網(wǎng)拓?fù)鋱D
大目灣學(xué)校網(wǎng)絡(luò)拓?fù)湓O(shè)計(jì)
3.2總體網(wǎng)絡(luò)設(shè)計(jì)
大目灣學(xué)校數(shù)字化校園網(wǎng)建設(shè)主要包括基礎(chǔ)骨干網(wǎng)絡(luò)、無線網(wǎng)絡(luò)及網(wǎng)絡(luò)出口，實(shí)現(xiàn)有線、無線一體化。
根據(jù)模塊化、分層設(shè)計(jì)的理念，本次校園網(wǎng)的建設(shè)大致分為：核心交換區(qū)、接入交換區(qū)、校園網(wǎng)無線覆蓋區(qū)、出口、網(wǎng)絡(luò)使用管理與設(shè)備管理。
接入交換機(jī)千兆到桌面，通過級(jí)聯(lián)或堆疊的方式，簡(jiǎn)化實(shí)施管理和介紹光纖、設(shè)備投入，一個(gè)弱電間內(nèi)可以2~3臺(tái)接入交換機(jī)級(jí)聯(lián)或堆疊;
接入交換機(jī)級(jí)聯(lián)或堆疊后采用千兆光纖上連至核心交換機(jī);
教學(xué)和辦公區(qū)共部署99個(gè)吸頂式無線AP;
教師和學(xué)生宿舍區(qū)，每間宿舍部署1個(gè)墻面式AP，提供每間宿舍無線網(wǎng)絡(luò)。共部署83個(gè)墻面式AP;
核心機(jī)房部署1臺(tái)無線控制器對(duì)學(xué)校所有AP進(jìn)行控制、管理;
出口部署防火墻設(shè)備保障學(xué)校網(wǎng)絡(luò)安全;
出口部署網(wǎng)關(guān)設(shè)備，實(shí)現(xiàn)網(wǎng)絡(luò)出口路由和上網(wǎng)行為管理;
部署1套網(wǎng)管軟件，對(duì)學(xué)校網(wǎng)絡(luò)設(shè)備進(jìn)行統(tǒng)一監(jiān)控、管理、配置。
3.3核心交換層設(shè)計(jì)
核心交換區(qū)負(fù)責(zé)匯聚各個(gè)樓棟數(shù)據(jù)進(jìn)行高性能數(shù)據(jù)轉(zhuǎn)發(fā)，同時(shí)也負(fù)責(zé)與服務(wù)器區(qū)、校園網(wǎng)出口區(qū)之間的流量轉(zhuǎn)發(fā)。核心交換機(jī)是一個(gè)高速的二層和三層數(shù)據(jù)集中轉(zhuǎn)發(fā)設(shè)備，設(shè)備需要提供較高的交換容量和包轉(zhuǎn)發(fā)性能，以保證學(xué)校全網(wǎng)數(shù)據(jù)的正常、線速轉(zhuǎn)發(fā)。
核心交換機(jī)作為學(xué)校整網(wǎng)的網(wǎng)關(guān)，并提供DHCP動(dòng)態(tài)地址分配服務(wù)。此次學(xué)校網(wǎng)絡(luò)點(diǎn)位加上無線接入用戶，考慮最大用戶數(shù)為2000人，所以核心交換機(jī)需要具備較高的ARP表項(xiàng)和MAC地址表項(xiàng)，以滿足學(xué)校全網(wǎng)用戶的正常上網(wǎng)和數(shù)據(jù)轉(zhuǎn)發(fā)。本次提供的核心交換機(jī)本次提供的核心交換機(jī)和線卡支持和線卡支持APR容量容量170K，，MAC地址表項(xiàng)地址表項(xiàng)128K，充分滿足學(xué)校大規(guī)模的業(yè)務(wù)需求。，充分滿足學(xué)校大規(guī)模的業(yè)務(wù)需求。
針對(duì)學(xué)校不同部門、區(qū)域、人員的訪問控制，可以在核心交換機(jī)上啟用針對(duì)性的訪問控制策略，保障數(shù)據(jù)訪問的安全性。
3.3.1核心交換機(jī)簡(jiǎn)介核心交換機(jī)簡(jiǎn)介
RG-S7805E
一、產(chǎn)品特性
性能滿足未來十年網(wǎng)絡(luò)發(fā)展
RG-S7805E
產(chǎn)品支持業(yè)界最高性能的小包線速轉(zhuǎn)發(fā)能力，包括最高密度板卡在內(nèi)的所有板卡均可實(shí)現(xiàn)64字節(jié)小包線速轉(zhuǎn)發(fā)，從容應(yīng)對(duì)未來網(wǎng)絡(luò)對(duì)高速轉(zhuǎn)發(fā)不丟包的苛刻需求。
虛擬交換單元
VSU3.0支持業(yè)界領(lǐng)先的
VSU3.0(VirtualSwitchUnit，虛擬交換單元)虛擬化技術(shù)，最大將4臺(tái)物理設(shè)備虛擬化為一臺(tái)邏輯設(shè)備，統(tǒng)一運(yùn)行管理，大幅減少網(wǎng)絡(luò)節(jié)點(diǎn)，降低網(wǎng)絡(luò)運(yùn)維管理人員工作量。增加網(wǎng)絡(luò)可靠性，實(shí)現(xiàn)50~200ms鏈路故障快速切換，保障關(guān)鍵業(yè)務(wù)不中斷傳輸。支持跨設(shè)備鏈路聚合，方便接入服務(wù)器/交換機(jī)實(shí)現(xiàn)雙活鏈路上聯(lián)，網(wǎng)絡(luò)有效連接帶寬成本增長。
虛擬交換設(shè)備
VSDRG-S7805E產(chǎn)品通過VSD(VirtualSwitchDevice，虛擬交換設(shè)備)技術(shù)可將一臺(tái)設(shè)備虛擬化為多臺(tái)虛擬設(shè)備，每臺(tái)虛擬設(shè)備具有獨(dú)立的配置管理界面、獨(dú)立硬件資源分配(比如內(nèi)存、TCAM、硬件轉(zhuǎn)發(fā)表)，可以獨(dú)立重啟而不影響其它的虛擬交換機(jī)。最大程度上為您實(shí)現(xiàn)網(wǎng)絡(luò)資源的按需分配，可讓核心交換機(jī)資源同時(shí)共享給多個(gè)區(qū)域或用戶使用。另外，通過同時(shí)開啟VSU3.0和VSD技術(shù)，可以實(shí)現(xiàn)網(wǎng)絡(luò)資源的徹底池化
電信級(jí)的高可靠性設(shè)計(jì)RG-S7805E產(chǎn)品各關(guān)鍵部件均為冗余設(shè)計(jì)：主控引擎1+1冗余，風(fēng)扇N+M冗余，電源模塊1+1冗余，同時(shí)各冗余組件均支持熱插拔，最大程度上提高整機(jī)的可靠性和可用性。
支持熱補(bǔ)丁和ISSU技術(shù)，可實(shí)現(xiàn)設(shè)備在線進(jìn)行補(bǔ)丁升級(jí)。
支持GRforOSPF/IS-IS/BGP等，支持BFDforVRRP/OSPF/BGP4/ISIS/ISISv6/MPLS/靜態(tài)路由等，實(shí)現(xiàn)各協(xié)議的快速故障檢測(cè)機(jī)制，故障檢測(cè)時(shí)間小于50ms。
多進(jìn)程模塊化操作系統(tǒng)
從1998年起，銳捷網(wǎng)絡(luò)就開始了模塊化操作系統(tǒng)的研發(fā)投入，RG-S7805E產(chǎn)品軟件
平臺(tái)基于新一代的RGOS11.X多進(jìn)程模塊化操作系統(tǒng)，支持全面的虛擬化能力和園區(qū)網(wǎng)特性。在多進(jìn)程模塊化、進(jìn)程備份、熱補(bǔ)丁等關(guān)鍵可用性指標(biāo)上達(dá)到業(yè)界領(lǐng)先水平。
高效的綠色節(jié)能
RG-S7805E產(chǎn)品采用40nm芯片工藝，相比傳統(tǒng)90nm和65nm工藝更節(jié)能。
內(nèi)部系統(tǒng)低壓供電設(shè)計(jì)，高效率模塊化電源，供電系統(tǒng)效率更高。
多核CPU
支持動(dòng)態(tài)功耗管理，全部光口采用無PHY設(shè)計(jì)，降低光口功耗，全部以太網(wǎng)電口支持EEE高效節(jié)能標(biāo)準(zhǔn)，低負(fù)載時(shí)可節(jié)約功耗。
智能風(fēng)扇支持
256級(jí)調(diào)速，精密溫控，節(jié)能降噪;高溫下可長期工作，適應(yīng)惡劣環(huán)境，為您大幅度節(jié)省空調(diào)能耗。
二、技術(shù)參數(shù)
技術(shù)參數(shù)描述
產(chǎn)品型號(hào)
RG-S7805ERG-S7805E
模塊插槽5個(gè)(2個(gè)用于管理引擎模塊)
交換容量12Tbps
包轉(zhuǎn)發(fā)速率5,400Mpps
設(shè)備虛擬化支持
VSU3.0(VirtualSwitchUnit,虛擬交換單元)
支持VSD(VirtualSwitchDevice,虛擬交換設(shè)備)
SDN支持OpenFlow
1.3
L2特性
支持JumboFrame
支持802.1Q
支持STP、RSTP、MSTP
技術(shù)參數(shù)技術(shù)參數(shù)參數(shù)描述參數(shù)描述
產(chǎn)品型號(hào)產(chǎn)品型號(hào)
RG-S7805ERG-S7805E
支持SuperVLAN
支持GVRP
支持QinQ、靈活QinQ
支持LLDP
IPv4特性
支持靜態(tài)路由、RIP、OSPF、IS-IS、BGP4
支持VRRP
支持等價(jià)路由
支持策略路由
支持GRE
隧道IPv6
特性
支持靜態(tài)路由
OSPFv3、BGP4+、IS-ISv6、MLDv1/v2
支持VRRPv3
支持等價(jià)路由
支持策略路由
支持手工隧道、自動(dòng)隧道、ISATAP
隧道、支持GRE
隧道等
組播
支持IGMPv1,v2,v3
支持IGMPSnooping
支持IGMPProxy
支持PIM-DM、PIM-SM、PIM-SSM
等組播路由協(xié)議
支持MLD
支持組播靜態(tài)路由MPLS
支持MPLS
轉(zhuǎn)發(fā)
支持MPLS
VPN/VPLS
支持VPWSACL
支持標(biāo)準(zhǔn)、擴(kuò)展、專家級(jí)ACL
支持ACL80
技術(shù)參數(shù)技術(shù)參數(shù)參數(shù)描述參數(shù)描述
產(chǎn)品型號(hào)產(chǎn)品型號(hào)
RG-S7805ERG-S7805E
支持IPv6ACLQOS
支持802.1p
支持SP、WRR、DRR、SP+WRR、SP+DRR
等隊(duì)列調(diào)度機(jī)制
支持RED/WRED
支持基于出端口/入端口的限速
支持HQoS
可靠性
主控板支持1+1
冗余備份
電源、風(fēng)扇支持N+M
冗余備份
背板無源設(shè)計(jì)，避免單點(diǎn)故障
各組件支持熱插拔
支持熱補(bǔ)丁功能，可在線進(jìn)行補(bǔ)丁升級(jí)
支持ISSU
支持GRforOSPF/IS-IS/BGP
支持BFDforVRRP/OSPF/BGP4/ISIS/ISISv6/MPLS/靜態(tài)路由等
安全性
支持NFPP(基礎(chǔ)安全保護(hù)策略)
支持CPP(CPU保護(hù))支持DAI，端口安全，IPSourceGuard
支持802.1x
支持Portal認(rèn)證、支持RADIUS和TACACS+用戶登錄認(rèn)證
支持uRPF
支持登錄認(rèn)證、口令安全
支持支持未知組播不送
CPU、支持未知單播抑制
支持SSHv2，為用戶登錄提供安全加密通道
管理性
支持Console/AUX
Modem/Telnet/SSH2.0
命令行配置
支持FTP、TFTP、Xmodem、SFTP
文件上下載管理
技術(shù)參數(shù)技術(shù)參數(shù)參數(shù)描述參數(shù)描述
產(chǎn)品型號(hào)產(chǎn)品型號(hào)
RG-S7805ERG-S7805E
支持SNMP
V1/V2c/V3
支持RMON
支持NTP
時(shí)鐘
支持故障后報(bào)警和自恢復(fù)
支持系統(tǒng)工作日志
支持IPFIX
流量分析
尺寸(寬x深x高)(mm)
442x595x219.5(5U)
電源
RG-PA600I：90-180V~
600W;180-264V~600W
RG-PD600I：-40.5VDC-75VDC~600W
RG-PA1600I-P：90-180V~1200W;180-264V~1600W
MTBF
200,000hours
溫度
工作溫度：0℃到50℃
存儲(chǔ)溫度：-40℃到70℃
濕度
工作濕度：10%到90%
RH(無冷凝)
存儲(chǔ)濕度：5%到95%
RH工作高度/海拔-500~5000M
3.4接入層設(shè)計(jì)接入層設(shè)計(jì)
樓棟接入?yún)^(qū)主要是負(fù)責(zé)為樓棟內(nèi)各個(gè)信息點(diǎn)提供2層接入功能，根據(jù)實(shí)際需求，本次學(xué)校全網(wǎng)共部署52臺(tái)24口千兆接入交換機(jī)。
接入交換機(jī)主要完成以下功能：
接入交換機(jī)千兆到桌面，通過級(jí)聯(lián)或堆疊方式，千兆鏈路上連核心交換機(jī)。
通過VLAN定義實(shí)現(xiàn)業(yè)務(wù)劃分。
實(shí)現(xiàn)QoS，對(duì)數(shù)據(jù)包進(jìn)行分類和標(biāo)記。
接入網(wǎng)作為用戶終端接入校園網(wǎng)的唯一接口，在為用戶終端提供高速、方便的網(wǎng)絡(luò)接入服務(wù)的同時(shí)，需要對(duì)用戶終端進(jìn)行入網(wǎng)認(rèn)證、訪問行為規(guī)范控制，從而拒絕非法用戶使用網(wǎng)絡(luò)，保證合法用戶合理使用網(wǎng)絡(luò)資源，并有效防止和控制病毒傳播和網(wǎng)絡(luò)攻擊。
3.5校園無線網(wǎng)絡(luò)設(shè)計(jì)校園無線網(wǎng)絡(luò)設(shè)計(jì)
3.5.1無線場(chǎng)景化部署無線場(chǎng)景化部署
(一)教學(xué)、辦公樓等場(chǎng)景
教學(xué)、辦公樓等無線網(wǎng)絡(luò)主要用于老師教學(xué)、辦公、上網(wǎng)、學(xué)生學(xué)習(xí)以及其它數(shù)字化應(yīng)用。在教學(xué)樓環(huán)境，老師、學(xué)生等活動(dòng)范圍大，所以無線信號(hào)覆蓋區(qū)域需要全面、無盲區(qū)。
教學(xué)、辦公樓部署802.11n標(biāo)準(zhǔn)室內(nèi)雙頻吸頂式無線AP于走廊或大教室內(nèi)，此次學(xué)校共部署99個(gè)室內(nèi)雙頻吸頂式無線AP
(二)宿舍樓場(chǎng)景
宿舍樓房間較密集，為減少AP之間的信號(hào)干擾和提高上網(wǎng)速率，每個(gè)宿舍部署86盒墻面式AP，使每個(gè)宿舍獨(dú)享一個(gè)無線AP。墻面式AP提供有線接入網(wǎng)口，實(shí)現(xiàn)有線無線一體化接入。此次項(xiàng)目教師和學(xué)生宿舍區(qū)，每間宿舍部署1個(gè)墻面式AP，提供每間宿舍無線網(wǎng)絡(luò)。共部署83個(gè)墻面式AP。
3.5.2AP部署位置部署位置
(1)吸頂式
AP部署
辦公室、教學(xué)樓、閱覽室、會(huì)議室等場(chǎng)景采用吸頂式無線。辦公室、教學(xué)樓、小會(huì)議室使用的AP部署在走廊，考慮3個(gè)左右的辦公室和教室使用
1個(gè)無線AP;閱覽室、大會(huì)議室部署在室內(nèi)。
AP部署位置如下圖所示：
(2)墻面式
AP部署宿舍樓區(qū)域每個(gè)宿舍部署1個(gè)86盒墻面式AP，直接部署于宿舍86盒槽內(nèi)，部署簡(jiǎn)單、方便。
宿舍AP部署如下圖所示：
3.5.3無線無線
AP供電供電方案方案
本次規(guī)劃的無線校園網(wǎng)的AP采用POE交換機(jī)供電，無線AP就行接入樓道POE接入交換機(jī)，POE交換機(jī)支持POE802.3af和802.3at標(biāo)準(zhǔn)，最大單端口支持30W供電。
3.5.4無線覆蓋信號(hào)無線覆蓋信號(hào)
覆蓋區(qū)域信號(hào)強(qiáng)度不低于-65dBm，信噪比SNR≥20。業(yè)務(wù)使用較為集中區(qū)域的接入速率應(yīng)不低于140Mbps。
3.5.5工作頻段與頻點(diǎn)規(guī)劃工作頻段與頻點(diǎn)規(guī)劃
依照WLAN的國際規(guī)范和國際無線電管理委員會(huì)的標(biāo)準(zhǔn)，WLAN無線設(shè)備的工作頻段為2400-2483.5MHz，帶寬83.5MHz，劃分為14個(gè)子信道，每個(gè)子頻道帶寬為22MHz,最多有13個(gè)信道可用。頻道分配如下圖所示：
在多個(gè)頻道同時(shí)工作的情況下，為保證頻道之間不互相干擾，要求兩個(gè)頻道的中心頻率間隔不能低于25MHz。考慮參照北美標(biāo)準(zhǔn)設(shè)計(jì)的許多WLAN設(shè)備和終端(比如網(wǎng)卡)
不能使用12、13信道做為學(xué)生信道，因此建議一般選用1/6/11信道。
802.11g使用開放的2.4GHzISM頻段，可工作的信道數(shù)為歐洲標(biāo)準(zhǔn)信道數(shù)13個(gè)。由于其支持直序擴(kuò)頻技術(shù)造成相鄰頻點(diǎn)之間存在重疊。對(duì)于真正相互不重疊信道只有相隔5個(gè)信道的工作中心頻點(diǎn)。因此對(duì)于802.11g在2.4GHz地工作頻段，理論上只能進(jìn)行三信道的蜂窩規(guī)劃實(shí)現(xiàn)對(duì)需要規(guī)劃的熱點(diǎn)的無縫覆蓋。
部署雙頻點(diǎn)的無線接入點(diǎn)，802.11n同時(shí)工作在2.4GHz和5GHz頻點(diǎn);
5GHz5GHz：：
更多的頻譜資源-數(shù)量較多的不沖突頻點(diǎn)，更少的干擾(藍(lán)牙、微波爐)，從40MHz信道綁定獲得最高的性能，很多802.11n的客戶端只有在5GHz頻段上支持40MHz;
2.4GHz2.4GHz：：
采用2.4GHz頻點(diǎn)，兼容原有的802.11a、b/g的客戶端;不建議在2.4GHz頻點(diǎn)使用40MHz信道綁定，大部分客戶端不支持;避免了802.11a、b/g與802.11n混用，降低性能。
3.5.6基于用戶、流量、頻段的智能負(fù)載均衡基于用戶、流量、頻段的智能負(fù)載均衡
某個(gè)共同區(qū)域內(nèi)，可能發(fā)生這樣的問題：大部分終端全部接入某個(gè)AP，而相鄰的AP則很少用戶選擇，這就造成了AP之間的負(fù)載不均衡，部分AP過載，部分AP空載的情況。
所以WLAN網(wǎng)絡(luò)需要一種方法來實(shí)現(xiàn)在網(wǎng)絡(luò)中(多個(gè)AP間)均衡地分擔(dān)無線用戶的負(fù)載，這是保證無線接入的性能和Qos的關(guān)鍵。這種技術(shù)一般被稱為WLAN網(wǎng)絡(luò)負(fù)載均衡技術(shù)。
智能負(fù)載均衡功能首先能夠區(qū)分相鄰AP之間共同覆蓋區(qū)域，實(shí)時(shí)準(zhǔn)確地發(fā)現(xiàn)負(fù)載均衡組，其次利用準(zhǔn)確的負(fù)載均衡的算法，最后有效的控制“過載”無線用戶的離開。從而實(shí)現(xiàn)。
AP通過如下智能負(fù)載均衡技術(shù)，可以準(zhǔn)確有效地在WLAN網(wǎng)絡(luò)中平衡用戶的負(fù)載，充分地保證每個(gè)無線用戶的性能和帶寬。
1.頻譜導(dǎo)航技術(shù)(BandSelect)AP支持檢測(cè)客戶端是否自帶雙頻網(wǎng)卡，如果是，AP會(huì)拒絕客戶端連接2.4G一定次數(shù)，優(yōu)先將客戶端接入5.8G，再計(jì)算當(dāng)前2.4G和5.8G接入用戶數(shù)量差異，當(dāng)超過一定差異時(shí)，啟動(dòng)頻段間負(fù)載均衡，防止5.8G和2.4G接入用戶數(shù)量差異過大。隨著雙頻終端越來越多，除了傳統(tǒng)的迅馳筆記本外，iPad
2、NewiPad、iPhone
5都已經(jīng)使用雙頻
網(wǎng)卡，頻譜導(dǎo)航技術(shù)能夠講負(fù)載引導(dǎo)到較少人使用，較少干擾的5GHz頻段上，大幅度降低2.4GHz壓力，提升AP使用效率。
2.支持基于用戶會(huì)話數(shù)、流量、用戶數(shù)的負(fù)載均衡算法
智能負(fù)載均衡技術(shù)可以讓用戶靈活地選擇基于用戶會(huì)話數(shù)、用戶數(shù)或流量的負(fù)載均衡，滿足用戶不同的WLAN應(yīng)用需求。用戶還可以靈活地選擇是否使能負(fù)載均衡。
3.智能地隱藏高負(fù)載
AP當(dāng)一些AP的負(fù)載過高時(shí)，通過智能負(fù)載均衡技術(shù)可以維持已存在的無線用戶會(huì)話，而把這些AP對(duì)新的接入用戶進(jìn)行隱藏，從而讓新的接入用戶只能夠發(fā)現(xiàn)和接入到負(fù)載較小的AP上。這樣可以平滑地進(jìn)行負(fù)載均衡控制，而又可以保證用戶快速地接入到網(wǎng)絡(luò)中。
一個(gè)有效的WLAN網(wǎng)絡(luò)負(fù)載均衡方法必須系統(tǒng)化地綜合了如下的關(guān)鍵技術(shù)：
實(shí)時(shí)準(zhǔn)確地發(fā)現(xiàn)負(fù)載均衡組;
負(fù)載均衡的算法;
能夠有效地控制無線用戶的離開或接入到AP其過程及原理如下：
1.實(shí)時(shí)準(zhǔn)確發(fā)現(xiàn)負(fù)載均衡組
AP能夠?qū)崟r(shí)跟蹤無線客戶端位置，當(dāng)一個(gè)AP聽到來自某個(gè)無線用戶的掃描信號(hào)，將向AC通告自己發(fā)現(xiàn)了某個(gè)無線用戶。AC將以該無線用戶的MAC地址為索引，紀(jì)錄哪些AP聽到了該用戶的信號(hào)。為了保證這些信息的實(shí)時(shí)準(zhǔn)確，通過老化機(jī)制，系統(tǒng)可以將過期的紀(jì)錄老化掉。有了這樣的信息，根據(jù)某個(gè)無線用戶的MAC地址查詢到的AP列表，就對(duì)應(yīng)了在特定時(shí)刻和特定位置下，能夠?yàn)樵撚脩籼峁￤LAN接入服務(wù)的AP。由于無線客戶端的掃描過程是非常頻繁的，所以很自然地確保系統(tǒng)可以實(shí)時(shí)地跟蹤無線用戶的位置變化，根據(jù)特定用戶MAC地址查詢到的AP列表就是實(shí)時(shí)動(dòng)態(tài)的負(fù)載均衡組。整個(gè)過程完全是自動(dòng)的，不需要用戶手工配置負(fù)載均衡組。為了保證系統(tǒng)的性能，減少AP和AC間的通訊負(fù)荷，AP還可以只在自己聽到的無線用戶信息發(fā)生變化時(shí)，才通知AC刷新信息。
2.負(fù)載均衡條件判斷
當(dāng)無線用戶確定了自己要關(guān)聯(lián)到某個(gè)AP后，將向該AP發(fā)起關(guān)聯(lián)請(qǐng)求，該請(qǐng)求將被AP發(fā)送到AC上進(jìn)行集中處理。運(yùn)行在AC上的負(fù)載均衡算法首先要判斷是否需要進(jìn)行負(fù)載均衡控制。負(fù)載均衡要求：當(dāng)前AP的負(fù)載超出用戶預(yù)設(shè)置的閾值并且負(fù)載均衡組的負(fù)載不均衡。用戶可以選擇設(shè)置是按照用戶流量還是用戶數(shù)進(jìn)行負(fù)載均衡控制，只有負(fù)載超出了一定閾值，系統(tǒng)才啟動(dòng)負(fù)載均衡控制。此外，只有負(fù)載均衡組成員的負(fù)載不均衡時(shí)，系統(tǒng)才進(jìn)行負(fù)載均衡。這時(shí)系統(tǒng)會(huì)根據(jù)預(yù)先實(shí)時(shí)學(xué)習(xí)的用戶信息，動(dòng)態(tài)地計(jì)算出當(dāng)前的負(fù)載均衡組成員，即當(dāng)前哪些AP可以為該用戶提供接入服務(wù)。然后比較這些AP當(dāng)前的負(fù)載，如果當(dāng)前AP的負(fù)載超出均衡組中負(fù)載最輕的AP，并且滿足了指定值，那么就意味著當(dāng)前AP的負(fù)載過高，需要設(shè)法把新的接入用戶平衡到其他AP中，而不是在本AP
上提供接入服務(wù)。
3.5.7RIPT邊緣智能感知技術(shù)保障上網(wǎng)不掉線邊緣智能感知技術(shù)保障上網(wǎng)不掉線
當(dāng)AP發(fā)現(xiàn)AC故障宕機(jī)后，會(huì)快速切換為智能模式繼續(xù)進(jìn)行數(shù)據(jù)轉(zhuǎn)發(fā)，不影響用戶使用體驗(yàn)，真正保證無線網(wǎng)絡(luò)永不中斷。
3.5.8AP信號(hào)冗余信號(hào)冗余
基于無線網(wǎng)管系統(tǒng)實(shí)現(xiàn)AP間信號(hào)的冗余，當(dāng)其中一臺(tái)AP故障后，周邊的其他AP自動(dòng)調(diào)整發(fā)射功率，覆蓋該AP的區(qū)域，確保該AP內(nèi)的無線終端設(shè)備正常接入無線網(wǎng)絡(luò)。
3.5.9無線校園網(wǎng)使用控制無線校園網(wǎng)使用控制
學(xué)校無線網(wǎng)絡(luò)需要對(duì)學(xué)校領(lǐng)導(dǎo)、老師、訪客和學(xué)生不同的使用權(quán)限，對(duì)于學(xué)校無線網(wǎng)絡(luò)的使用管理，通過象山教育局身份認(rèn)證平臺(tái)進(jìn)行統(tǒng)一身份認(rèn)證。
3.6網(wǎng)絡(luò)出口設(shè)計(jì)網(wǎng)絡(luò)出口設(shè)計(jì)
3.6.1安全安全
學(xué)校網(wǎng)絡(luò)出口部署防火墻設(shè)備，保護(hù)網(wǎng)絡(luò)學(xué)校內(nèi)部網(wǎng)絡(luò)不受外部網(wǎng)絡(luò)的病毒攻擊和入侵行為。
防火墻實(shí)現(xiàn)基于用戶、資源、應(yīng)用的訪問控制。可以與身份認(rèn)證系統(tǒng)對(duì)接，實(shí)現(xiàn)一體化策略配置，可視化安全管理更加快捷高效。可實(shí)現(xiàn)防火墻、VPN、UTM多業(yè)務(wù)高性能防護(hù)。支持防病毒、IPS、流控、Web過濾的高性能處理。支持DoS/DDoS攻擊防護(hù)，支持MAC和IP綁定功能，支持智能防范蠕蟲病毒技術(shù)、ARP攻擊防護(hù)、TCP報(bào)文標(biāo)志位不合法攻擊防范、超大ICMP報(bào)文攻擊防范等等網(wǎng)絡(luò)攻擊防護(hù)。支持雙機(jī)狀態(tài)熱備功能，支持Active/Active和Active/Passive兩種工作模式，實(shí)現(xiàn)負(fù)載分擔(dān)和業(yè)務(wù)備份，支持自動(dòng)同步特征庫和策略庫，支持雙配置文件。
3.6.2出口路由與上網(wǎng)行為管理出口路由與上網(wǎng)行為管理
學(xué)校網(wǎng)絡(luò)出口部署出口網(wǎng)關(guān)設(shè)備，滿足學(xué)校高容量上網(wǎng)出口需求。出口網(wǎng)關(guān)設(shè)備具備路由、上網(wǎng)行為管理和流控功能。實(shí)現(xiàn)學(xué)校高速上網(wǎng)、上網(wǎng)日志管理與審計(jì)、人員及業(yè)務(wù)的流量管理。
(1)流量識(shí)別，精細(xì)管理
應(yīng)用控制引擎可精確識(shí)別上千種應(yīng)用(例如，P2P應(yīng)用、即時(shí)通訊、流媒體、網(wǎng)絡(luò)游戲、炒股軟件、辦公應(yīng)用等)。通過對(duì)P2P應(yīng)用的壓縮控制，可有效降低P2P應(yīng)用對(duì)出口網(wǎng)絡(luò)帶寬的占用率，提高其余業(yè)務(wù)的帶寬使用率，有效提速。
(2)關(guān)鍵應(yīng)用，持續(xù)保障
通過對(duì)關(guān)鍵用戶/關(guān)鍵應(yīng)用的識(shí)別，將其置于獨(dú)立的VIP通道，有效保障關(guān)鍵用戶/關(guān)鍵應(yīng)用的帶寬不受其他應(yīng)用的影響。
(3)高性能、高穩(wěn)定網(wǎng)絡(luò)出口
首先，配備高性能的硬件。保證高穩(wěn)定性。銳捷所有出口產(chǎn)品均支持硬件BYPASS，在掉電、重啟、設(shè)備故障等突發(fā)情況下，出口始終能保持通暢。
最后，高性能NAT、PBR(策略路由)，徹底解決了基礎(chǔ)轉(zhuǎn)發(fā)性能問題。而且在內(nèi)嵌高性能DPI引擎作用下，協(xié)議識(shí)別和策略執(zhí)行將不會(huì)影響到性能。
3.7網(wǎng)絡(luò)管理網(wǎng)絡(luò)管理
學(xué)校部署網(wǎng)管平臺(tái)，對(duì)學(xué)校所有網(wǎng)絡(luò)設(shè)備進(jìn)行統(tǒng)一配置、管理、監(jiān)控和告警，管理員全局掌握學(xué)校整網(wǎng)情況，快速發(fā)現(xiàn)和定位故障。
1)拓?fù)涑尸F(xiàn)
拓?fù)涔芾碚故玖吮还芾砭W(wǎng)絡(luò)的真實(shí)情況，直觀的為網(wǎng)管人員提供了全網(wǎng)布局情況和設(shè)備運(yùn)行情況，采用Flash技術(shù)動(dòng)態(tài)的展現(xiàn)全網(wǎng)設(shè)備和連線狀態(tài)，絢麗界面保證了客戶的真實(shí)感體驗(yàn)，不同設(shè)備類型之間采用不同的圖標(biāo)進(jìn)行區(qū)分，系統(tǒng)還可通過自動(dòng)布局功能自動(dòng)調(diào)整網(wǎng)絡(luò)拓?fù)鋱D，完善展現(xiàn)效果，也可以由用戶手動(dòng)添加或布局控制，并通過拓?fù)鋱D上呈現(xiàn)的豐富的設(shè)備、告警、流量信息，實(shí)時(shí)的檢視網(wǎng)絡(luò)運(yùn)行的全貌;可以直接在拓?fù)鋱D上查找用戶關(guān)注的設(shè)備和鏈路節(jié)點(diǎn)，進(jìn)行點(diǎn)擊獲取更加詳細(xì)的信息;用戶還可以將拓?fù)鋱D保存或者直接導(dǎo)出，為管理提供依據(jù)和便利;
2)鏈路信息
可通過鏈路信息查看功能實(shí)時(shí)了解網(wǎng)絡(luò)鏈路雙向的速率、丟包率、錯(cuò)包率、單播包速率、廣播包速率，幫助管理員實(shí)時(shí)了解網(wǎng)絡(luò)流量情況，分析網(wǎng)絡(luò)問題;
3)網(wǎng)絡(luò)應(yīng)用分析
可分別從設(shè)備角度和軟件的角度對(duì)網(wǎng)內(nèi)設(shè)備使用的軟件及版本情況進(jìn)行分析，清晰展示當(dāng)前網(wǎng)內(nèi)設(shè)備軟件版本、設(shè)備型號(hào)和安裝數(shù)量，為用戶整體的網(wǎng)絡(luò)規(guī)劃提供依據(jù)。
在分批實(shí)施的網(wǎng)絡(luò)中，管理員可以清楚的了解銳捷設(shè)備有幾個(gè)軟件版本在網(wǎng)內(nèi)應(yīng)用，每個(gè)版本的使用數(shù)量是多少，并可進(jìn)一步查看各個(gè)版本分別對(duì)應(yīng)的是哪些設(shè)備，如果有必要可以對(duì)這一批設(shè)備進(jìn)行批量版本升級(jí)，保持網(wǎng)內(nèi)版本統(tǒng)一性。
4)TOPN的分析呈現(xiàn)
對(duì)網(wǎng)絡(luò)設(shè)備關(guān)鍵參數(shù)采用進(jìn)行TOPN的方式進(jìn)行呈現(xiàn)，提升管理員對(duì)危險(xiǎn)設(shè)備的關(guān)
注度。在此直接給出CPU利用率、內(nèi)存利用率、接口帶寬利用率等幾個(gè)重要指標(biāo)的TOPN視圖，在系統(tǒng)的首頁給用戶一個(gè)直接的呈現(xiàn)，可以根據(jù)該排序信息確定關(guān)注設(shè)備，進(jìn)而對(duì)網(wǎng)絡(luò)故障進(jìn)行定位。
5)危險(xiǎn)設(shè)備匯總
對(duì)網(wǎng)內(nèi)存在風(fēng)險(xiǎn)設(shè)備進(jìn)行集中呈現(xiàn)，管理員無需多個(gè)功能點(diǎn)間進(jìn)行切換，對(duì)網(wǎng)內(nèi)存在風(fēng)險(xiǎn)的設(shè)備一目了然的進(jìn)行查看。
6)網(wǎng)絡(luò)聽診器
可定期對(duì)網(wǎng)內(nèi)設(shè)備執(zhí)行連通狀態(tài)檢查，直觀呈現(xiàn)設(shè)備連通狀態(tài)。設(shè)備的連通狀態(tài)是設(shè)備能夠提供服務(wù)的基本信息，通過定期執(zhí)行設(shè)備連通狀態(tài)的檢查，并生成連通性檢查報(bào)告，管理員可以下載查驗(yàn)連通狀態(tài)報(bào)告，對(duì)無人值守時(shí)的網(wǎng)絡(luò)連通狀態(tài)進(jìn)行分析。
7)故障告警
系統(tǒng)可通過告警模塊實(shí)時(shí)接收網(wǎng)絡(luò)監(jiān)控過程中產(chǎn)生的故障，并通過告警過濾將管理員關(guān)注的設(shè)備以及告警信息通過郵件、短信、聲音等方式發(fā)送到管理員手中，讓管理員第一時(shí)間關(guān)注到自己所關(guān)心的告警，及時(shí)進(jìn)行解決;
篇2:綠色網(wǎng)絡(luò)建設(shè)方案
*年“陽光?綠色網(wǎng)絡(luò)工程”將繼續(xù)圍繞“建設(shè)和治理”兩條主線，堅(jiān)持重點(diǎn)突出、整體推進(jìn)，推動(dòng)各項(xiàng)工作在繼承和鞏固中加強(qiáng)，在改進(jìn)和創(chuàng)新中提高，努力開創(chuàng)積極、主動(dòng)、有力的網(wǎng)絡(luò)信息安全監(jiān)管新局面，為我國社會(huì)主義文化大發(fā)展大繁榮和北京奧運(yùn)會(huì)成功舉辦創(chuàng)造良好的網(wǎng)絡(luò)環(huán)境。
一、指導(dǎo)思想
以**理論和“**”重要思想為指導(dǎo)，深入貫徹落實(shí)*****，按照黨的*大“加強(qiáng)網(wǎng)絡(luò)文化建設(shè)和管理，營造良好網(wǎng)絡(luò)環(huán)境”的要求，緊緊圍繞“服務(wù)國家信息化發(fā)展大局、確保奧運(yùn)網(wǎng)絡(luò)信息安全、不斷提升國家軟實(shí)力”的總體要求，堅(jiān)持積極利用、大力發(fā)展、科學(xué)管理互聯(lián)網(wǎng)，堅(jiān)持以先進(jìn)技術(shù)傳播先進(jìn)文化，堅(jiān)決打擊網(wǎng)上各類違法違規(guī)服務(wù)，進(jìn)一步清除違法不良信息的生存空間，更好地滿足人民群眾日益增長的物質(zhì)文化需要，為建設(shè)社會(huì)主義和諧社會(huì)提供有力的支持和保證。
二、主要工作
(一)深入貫徹落實(shí)網(wǎng)絡(luò)文化建設(shè)與管理要求，不斷拓展社會(huì)主義先進(jìn)文化傳播新途徑
1、深入推進(jìn)綠色網(wǎng)絡(luò)文化創(chuàng)建活動(dòng)
各基礎(chǔ)電信運(yùn)營公司要不斷解放思想，加大投入，進(jìn)一步加大對(duì)創(chuàng)新型、融合型信息服務(wù)的研究、開發(fā)和推廣力度，為社會(huì)主義先進(jìn)文化的傳播提供技術(shù)支持、業(yè)務(wù)支撐和傳播平臺(tái)。組織開發(fā)綠色網(wǎng)絡(luò)文化產(chǎn)品，向社會(huì)提供一批人民群眾喜聞樂見尤其是適合青少年的綠色精品業(yè)務(wù)和綠色網(wǎng)站。
2、不斷強(qiáng)化綠色手機(jī)文化建設(shè)
陜西移動(dòng)公司、陜西聯(lián)通公司要積極開展“手機(jī)短信文明公約”的宣傳活動(dòng)，積極倡導(dǎo)推廣“紅色短信文化”，對(duì)效果好、有特色的移動(dòng)信息化業(yè)務(wù)進(jìn)行集中宣傳推廣。配合省委、省政府等有關(guān)部門，繼續(xù)開展“手機(jī)短信公益活動(dòng)”。同時(shí)加大與重點(diǎn)新聞網(wǎng)站的強(qiáng)強(qiáng)聯(lián)合，探索開展手機(jī)報(bào)、手機(jī)電視等新型信息服務(wù)模式，進(jìn)一步擴(kuò)大社會(huì)主義先進(jìn)文化的覆蓋面和影響力。
3、積極探索互聯(lián)網(wǎng)新技術(shù)、新業(yè)務(wù)的運(yùn)用與網(wǎng)絡(luò)文化發(fā)展
互聯(lián)網(wǎng)協(xié)會(huì)要積極引導(dǎo)各基礎(chǔ)電信運(yùn)營公司和互聯(lián)網(wǎng)信息服務(wù)單位積極開發(fā)適應(yīng)新一代互聯(lián)網(wǎng)和移動(dòng)通信特點(diǎn)的新業(yè)務(wù)，鼓勵(lì)互聯(lián)網(wǎng)視聽節(jié)目服務(wù)單位傳播公益性視聽節(jié)目，著力營造良好的網(wǎng)絡(luò)環(huán)境。
(二)積極開辟電信業(yè)向信息服務(wù)大行業(yè)轉(zhuǎn)型的新空間
4、開展信息服務(wù)助農(nóng)工作
各基礎(chǔ)電信運(yùn)營公司要圍繞社會(huì)主義新農(nóng)村建設(shè)，大力推動(dòng)農(nóng)村信息化，推廣各類實(shí)用的農(nóng)村信息服務(wù)手段，推廣“農(nóng)家樂”、“農(nóng)信通”、“農(nóng)業(yè)新時(shí)空”等一批品牌業(yè)務(wù)。管局將配合政府有關(guān)部門整合信息資源，豐富涉農(nóng)信息，推進(jìn)和規(guī)范“農(nóng)村綜合信息服務(wù)平臺(tái)”和“農(nóng)村信息服務(wù)站”的建設(shè)、使用和管理。省互聯(lián)網(wǎng)協(xié)會(huì)組織基礎(chǔ)電信運(yùn)營企業(yè)開展農(nóng)民網(wǎng)絡(luò)知識(shí)培訓(xùn)試點(diǎn)、農(nóng)村網(wǎng)絡(luò)科普等活動(dòng)，提高農(nóng)民信息意識(shí)和上網(wǎng)技能。
(三)積極推進(jìn)行業(yè)自律，加大規(guī)范治理力度，打造信息化和諧發(fā)展新平臺(tái)
5、治理違法垃圾短信和網(wǎng)絡(luò)垃圾
各基礎(chǔ)電信運(yùn)營公司要加強(qiáng)違法垃圾短信息的綜合治理，從技術(shù)手段、管理平臺(tái)、市場(chǎng)服務(wù)等各方面開展清理垃圾短信息活動(dòng)，有效防止和遏制垃圾短信的泛濫。
深入開展綠色上網(wǎng)活動(dòng)。基礎(chǔ)電信運(yùn)營企業(yè)要加大家庭綠色上網(wǎng)業(yè)務(wù)開發(fā)推廣工作，在青少年和社會(huì)終端用戶中廣泛推廣應(yīng)用終端綠色上網(wǎng)軟件，有效過濾網(wǎng)絡(luò)有害信息。
6、暢通網(wǎng)絡(luò)不良和垃圾信息舉報(bào)渠道
各基礎(chǔ)電信運(yùn)營公司要進(jìn)一步完善舉報(bào)處理機(jī)制和受理平臺(tái)，規(guī)范舉報(bào)流程，深入開展違法不良信息的舉報(bào)和處理工作，提高舉報(bào)信息的處理效率。加強(qiáng)協(xié)查，督促存在違法和不良信息的單位及時(shí)處理問題。
7、積極開展各項(xiàng)專項(xiàng)活動(dòng)
各單位要積極深入開展打擊網(wǎng)絡(luò)淫
穢*情等有害信息、打擊網(wǎng)絡(luò)賭博、非法廣告、網(wǎng)上“掃黃打非”等各類凈化網(wǎng)絡(luò)環(huán)境專項(xiàng)行動(dòng)。
(四)借助綠色科技奧運(yùn)，推動(dòng)網(wǎng)絡(luò)信息安全管理長效機(jī)制建設(shè)邁上新臺(tái)階
8、做好奧運(yùn)網(wǎng)絡(luò)信息安全保障工作
各基礎(chǔ)電信運(yùn)營公司要進(jìn)一步強(qiáng)化技術(shù)保障和安全管理，從網(wǎng)絡(luò)安全、通信保障、應(yīng)急通信、信息安全等多個(gè)方面，努力為世界各國游客和奧運(yùn)觀眾來陜旅游提供多樣化的通信服務(wù)需求。
9、按照“三誰”原則全面落實(shí)信息安全責(zé)任制
各單位要落實(shí)網(wǎng)絡(luò)信息安全責(zé)任制，按照“誰主管誰負(fù)責(zé)、誰經(jīng)營誰負(fù)責(zé)、誰接入誰負(fù)責(zé)”原則，嚴(yán)格規(guī)范市場(chǎng)經(jīng)營行為，建立健全發(fā)現(xiàn)、監(jiān)督和處置三機(jī)制，實(shí)現(xiàn)人員、手段、系統(tǒng)和績效考核等管理機(jī)制保障要求。
10、穩(wěn)步推進(jìn)網(wǎng)站備案管理工作
基礎(chǔ)電信運(yùn)營商、接入服務(wù)商要完善網(wǎng)站備案管理，提高網(wǎng)站備案率、準(zhǔn)確率，強(qiáng)化接入環(huán)節(jié)的備案責(zé)任，建立考核制度，確保備案信息的準(zhǔn)確率，為配合網(wǎng)站相關(guān)管理部門查處違規(guī)違法網(wǎng)站提供基礎(chǔ)保障，有效實(shí)現(xiàn)網(wǎng)站實(shí)名管理。
三、工作要求
(一)高度重視、周密策劃。各單位要充分認(rèn)識(shí)開展此項(xiàng)活動(dòng)的重要性，切實(shí)承擔(dān)責(zé)任，發(fā)揮作用。特別是各基礎(chǔ)電信運(yùn)營公司是“陽光?綠色網(wǎng)絡(luò)工程”重要的參與實(shí)施單位，要切實(shí)承擔(dān)社會(huì)責(zé)任，明確工作部門，指定專人負(fù)責(zé)。對(duì)照本工作方案的具體內(nèi)容，緊密結(jié)合本單位開展業(yè)務(wù)的情況，制定本單位“陽光?綠色網(wǎng)絡(luò)工程”工作方案。請(qǐng)各單位將活動(dòng)方案(書面和電子版)于3月21日前上報(bào)活動(dòng)領(lǐng)到小組辦公室(省通信管理局信息安全處)。
(二)加強(qiáng)組織協(xié)調(diào)，因地制宜開展工作。我局將加強(qiáng)對(duì)各單位活動(dòng)開展的督促指導(dǎo)，及時(shí)掌握活動(dòng)進(jìn)展，及時(shí)發(fā)現(xiàn)和解決問題，及時(shí)總結(jié)交流活動(dòng)經(jīng)驗(yàn)，確保系列活動(dòng)有效落實(shí)。各基礎(chǔ)電信運(yùn)營公司要在管局的統(tǒng)一領(lǐng)導(dǎo)下，依照活動(dòng)的整體要求，進(jìn)一步拓寬工作思路，創(chuàng)新工作方法，結(jié)合企業(yè)發(fā)展實(shí)際，發(fā)揮企業(yè)優(yōu)勢(shì)，辦出一些有特色活動(dòng)。
(三)擴(kuò)大宣傳力度，盡快形成活動(dòng)聲勢(shì)。做好宣傳引導(dǎo)工作是活動(dòng)取得良好成效的重要環(huán)節(jié)，我局將通過省內(nèi)重點(diǎn)新聞媒體和管局網(wǎng)站等及時(shí)報(bào)道活動(dòng)開展情況信息，擴(kuò)大活動(dòng)的社會(huì)影響。各單位要指定專人負(fù)責(zé)本單位活動(dòng)信息上報(bào)工作，加強(qiáng)活動(dòng)宣傳和信息報(bào)送工作，充分發(fā)揮活動(dòng)的組合優(yōu)勢(shì)，盡快形成活動(dòng)聲勢(shì)，在全社會(huì)形成積極推進(jìn)網(wǎng)絡(luò)文化建設(shè)和凈化環(huán)境的良好風(fēng)氣。
(四)總結(jié)經(jīng)驗(yàn)，不斷完善網(wǎng)絡(luò)信息安全管理長效機(jī)制。各單位要以“陽光綠色網(wǎng)絡(luò)工程”系列活動(dòng)的開展為契機(jī)，不斷總結(jié)經(jīng)驗(yàn)，扎實(shí)推進(jìn)網(wǎng)絡(luò)與信息安全管理各項(xiàng)工作。進(jìn)一步推進(jìn)制度和技術(shù)手段建設(shè)，充實(shí)網(wǎng)絡(luò)信息安全管理隊(duì)伍，健全和落實(shí)網(wǎng)絡(luò)信息安全責(zé)任制，規(guī)范企業(yè)內(nèi)部的協(xié)作配合機(jī)制和流程，鞏固深化系列活動(dòng)的成果。
請(qǐng)各單位于*年12月15日前將活動(dòng)總結(jié)上報(bào)我局。
聯(lián)系電話:88377
電子信箱：