校園網(wǎng)施工方案

1、目錄第一章業(yè)主的網(wǎng)絡(luò)現(xiàn)狀3第1節(jié)業(yè)主需求分析31、應(yīng)用需求32、網(wǎng)絡(luò)管理需求43、網(wǎng)絡(luò)安全需求44、廣域網(wǎng)連接需求分析 5第2節(jié)總體方案概述51、通訊子網(wǎng)設(shè)計5第3節(jié)石家莊校園網(wǎng)專項設(shè)計 71、網(wǎng)絡(luò)管理設(shè)計72、網(wǎng)絡(luò)安全性設(shè)計83、廣域網(wǎng)連接設(shè)計94、網(wǎng)絡(luò)擴展性設(shè)計10第4節(jié)設(shè)備配置與報價10精品資料工程實施計劃和服務(wù)維護承諾141、工程組織152、工程實施計劃 15第一章業(yè)主的網(wǎng)絡(luò)現(xiàn)狀目前在學(xué)校的各院系所、圖書館、許多教研室 和各黨政領(lǐng)導(dǎo)部門都使用著計算機進行大量計算、統(tǒng)計、分析、管理和文字處理等工作。為了適應(yīng)教學(xué)、科研和管理工作的需要，加強 校內(nèi)各部門之間的信息交流和共享， 提高工作效率和

2、水平，有必要建 立一個全校范圍內(nèi)、有效、實用且 快速的計算與通訊環(huán)境一石家莊 學(xué)校園網(wǎng)絡(luò)。第1節(jié)業(yè)主需求分析 根據(jù)我方所了解的學(xué)校總體目標(biāo)，利用先進實 用的計算機技術(shù)和網(wǎng)絡(luò)通信技術(shù)，把學(xué)校內(nèi)所有的局域網(wǎng)、網(wǎng)段和單機用戶都連接起來，組成一個分布式網(wǎng)絡(luò)系統(tǒng)。同時通過校園網(wǎng)向 上連通省、市教委信息中心及cernet和internet連接，向下覆蓋 全校，分享國內(nèi)外的計算機資源信息，并建立基于校園網(wǎng)的應(yīng)用系統(tǒng)， 這是業(yè)主總的需求。投標(biāo)方從如下幾個方面進行需求分析。1、應(yīng)用需求1）網(wǎng)絡(luò)辦公管理功能2）網(wǎng)絡(luò)多媒體教學(xué)功能3）電子圖書館功能4） interneet/intranet信息服務(wù)功能系統(tǒng)管理和維護

3、功能2、網(wǎng)絡(luò)管理需求1）虛擬網(wǎng)的劃分：在內(nèi)部主干網(wǎng)上要求作到能夠劃分跨越物理子網(wǎng) 的虛擬網(wǎng)，以便使各種網(wǎng)段（尤其是辦公網(wǎng)）的劃分不受地理區(qū)域的限制，并有效地限制網(wǎng)間 廣播，控制網(wǎng)間訪問；虛擬網(wǎng)管理：對虛擬網(wǎng)的配置可以進行集中的 控制管理，以便隨時進行擴充、遷移等調(diào)整；設(shè)備及端口管理：對主 干網(wǎng)上所有網(wǎng)絡(luò)設(shè)備及連接局域網(wǎng)的所有端口可以進行集中的控制 管理；網(wǎng)絡(luò)檢測：對主干網(wǎng)的運行狀態(tài)和故障進行集中檢測、報警、 統(tǒng)計。3、網(wǎng)絡(luò)安全需求1）劃分內(nèi)部網(wǎng)和外部網(wǎng)：所有向internet提供的信息發(fā)布服務(wù)放在外 部網(wǎng)上、所有校內(nèi)應(yīng)用放在內(nèi)部網(wǎng)上，內(nèi)部網(wǎng)與外部網(wǎng)之間設(shè)置防 火墻以保證內(nèi)部網(wǎng)的安全.2）內(nèi)部網(wǎng)

4、的各個子網(wǎng)之間的互訪可以控制，杜絕非授權(quán)的訪問.4、廣域網(wǎng)連接需求分析校園主干網(wǎng)廣域網(wǎng)的連接需求主要表現(xiàn)在能 夠與國際互聯(lián)網(wǎng)連接；能夠與 cernet、chihanet連接，與國內(nèi)各個 單位交流信息。石家莊校園網(wǎng)總體設(shè)計 第2節(jié)總體方案概述1、通訊子網(wǎng)設(shè)計1）采用高速以太交換網(wǎng)體系結(jié)構(gòu)、可擴展的單星型拓?fù)浣Y(jié)構(gòu)、300米以內(nèi)的建筑物采用多模光 纜布線結(jié)構(gòu)；300米以外的建筑物采用單 模/多?；煅b光纜的布線結(jié)構(gòu)，保證向千兆位以太網(wǎng)技術(shù)遷移的可能性，每條光纜有50 %的冗余度。光纜敷設(shè)采用地下管道直埋式，主 管道保證50 %的冗余度；主建筑物與網(wǎng)絡(luò)中心之間采用單點對單點 無中繼管理模式。2）用聯(lián)想l

5、r-2501作為中心交換路由器，實現(xiàn)內(nèi)部網(wǎng)上的第三層交 換，保證內(nèi)部網(wǎng)的性能（通 訊帶寬、響應(yīng)速度、可管理性）；采用 inter es-550f以太交換機作為主交換機，提供8個100base-fx 口， 帶一個es-500模塊，4個10/100mfx 口，支持三方交換、支持snmp, 使用8個10/100base-tx連接www服務(wù)器，數(shù) 據(jù)庫服務(wù)器和網(wǎng) 管pc,使用4個2 口 100base-fx通過光纖連接到其他的建筑物，保 證各主干的100m帶寬。4）采用聯(lián)想ls-5625智能型24+110/100m自適應(yīng)以太交換機作為主 交換機和ls-3016 16 口 10/100m自適應(yīng)以太交換機

6、為各建筑物節(jié) 點交換機，確保大部分信息點滿足 100mbps交換到 桌面。5）內(nèi)部網(wǎng)服務(wù)器選擇聯(lián)想萬全 2400g服務(wù)器、windows nt4.0中 文版操作系統(tǒng)。資源子網(wǎng)設(shè)計6）資源子網(wǎng)分為內(nèi)部網(wǎng)和外部網(wǎng)兩部分。 外部網(wǎng)的任務(wù)主要是建立石 家莊學(xué)校在internet上 的訪問；提供 www服務(wù)；內(nèi)部網(wǎng)的任務(wù)主 要是連接各個院、系、所、館的局域網(wǎng)、建立覆蓋全院的辦公自動化環(huán)境、提供覆蓋全院的教學(xué)、科研應(yīng)用的網(wǎng)絡(luò)環(huán)境、為全院提供訪 問internet的通道。7）為保證結(jié)點穩(wěn)定性，外部網(wǎng)和內(nèi)部網(wǎng)的網(wǎng)絡(luò)服務(wù)器采用聯(lián)想萬全 2400g服務(wù)器服務(wù)器，windows nt4.0中文版操作系統(tǒng)1、網(wǎng)絡(luò)管理

7、設(shè)計網(wǎng)絡(luò)管理是一個復(fù)雜網(wǎng)絡(luò)必須考慮的關(guān)鍵技術(shù)問題， 這里的網(wǎng)絡(luò)管理主要指網(wǎng)絡(luò)設(shè)備及其系統(tǒng)的管理，包括網(wǎng)絡(luò)配置管理，網(wǎng)絡(luò)性能管理，網(wǎng)絡(luò)安全管理和網(wǎng)絡(luò)故障管理。網(wǎng)絡(luò)管理設(shè)計需 要在配置每個網(wǎng)絡(luò)設(shè)備時，都選擇具有網(wǎng)絡(luò)管理代理的，駐留有網(wǎng)絡(luò) 管理協(xié)議的設(shè)備，網(wǎng)絡(luò)管 理設(shè)計的另一方面，是配置一個網(wǎng)絡(luò)管理 中心，它一般是一臺微機，配置網(wǎng)絡(luò)管理平臺，在平臺上運行管理每個網(wǎng)絡(luò)設(shè)備的應(yīng)用軟件。方案采用的 hp openview managex 網(wǎng)絡(luò)管理系統(tǒng)可以對網(wǎng)絡(luò)連通性進行自動檢測，對網(wǎng)絡(luò)上所連設(shè)備進行自動直找，自動監(jiān)視和統(tǒng)計所有網(wǎng)絡(luò)端口和各個虛擬網(wǎng)的流量和 差錯，自動向網(wǎng)絡(luò) 管理員主控臺發(fā)出網(wǎng)絡(luò)故障的告警，

8、或其它的告 警信息。所有inter es-500交換機，聯(lián)想ls5625和ls3016交換機。 對網(wǎng)絡(luò)的管理還體現(xiàn)在對各設(shè)備間不間斷電源的管理，這是網(wǎng)絡(luò)穩(wěn)定、可靠的一個重要因素。 因此應(yīng)該配置配有網(wǎng)絡(luò)監(jiān)控功能 apc ups ,可以通過網(wǎng)絡(luò)遠地監(jiān)視 ups工作狀態(tài)，輔助網(wǎng)絡(luò)管 理人員診 斷網(wǎng)絡(luò)故障。2、網(wǎng)絡(luò)安全性設(shè)計計算機網(wǎng)絡(luò)的安全可以理解為計算機安全在網(wǎng)絡(luò)環(huán)境下的擴展，以保證業(yè)主基于網(wǎng)絡(luò)的應(yīng)用安 全、可靠。本方案中主要從如下幾方面來 實現(xiàn)計算機網(wǎng)絡(luò)的安全問題：1）石家莊學(xué)校園網(wǎng)主干網(wǎng)內(nèi)部安全控制在校園網(wǎng)內(nèi)部，各部門除了 其本身已有的局域網(wǎng)外，還可通過對它們采取虛擬網(wǎng)技術(shù)，使得外面 用戶無法進

9、入“虛擬工作組內(nèi)部訪問采取如下步驟以確保安全：身份認(rèn)證，以識別區(qū)分合法用戶和非法用戶，從而阻止非法用戶訪 問系統(tǒng)；權(quán)限控制，通過系統(tǒng)對用戶的授權(quán)，決定哪些用戶有資格訪 問哪些資源；審計跟蹤，它將記錄哪個用戶在何時訪問了哪些資源， 用于收費記帳和非法事件發(fā)生時能夠有 效地追蹤；對一些機密文件 采用加密數(shù)據(jù)存放，用戶一切合法后方可查閱。2）主干網(wǎng)關(guān)于安全性方面的設(shè)計僅僅提供安全控制的方法，具體的安全控制方案需求根據(jù)應(yīng)用需求而定。網(wǎng)絡(luò)安全性的保證可通過網(wǎng)之間 的訪問控制功能，限定各個部門之間非授權(quán)的網(wǎng)絡(luò)訪問。3、廣域網(wǎng)連接設(shè)計石家莊學(xué)校網(wǎng)絡(luò)中心計劃通（ddn、撥號、微波待定）作為校園網(wǎng)的出口，與 c

10、ernet和internet相連。4、網(wǎng)絡(luò)擴展性設(shè)計根據(jù)業(yè)主的信息點需求情況，在網(wǎng)絡(luò)的整體設(shè)計中充分考慮到網(wǎng)絡(luò)的擴展性，主要從如下兩個層次考慮：1）整個網(wǎng)絡(luò)結(jié)構(gòu)的擴展性。整個網(wǎng)絡(luò)主干采用星型拓?fù)浣Y(jié)構(gòu)，可以很 容易地擴展主干節(jié)點。二 級以下的節(jié)點也采用星型拓?fù)浣Y(jié)構(gòu)，可以很靈活地接入微機和工 作站。2）網(wǎng)絡(luò)設(shè)備的擴展性。首先在網(wǎng)絡(luò)主干允許的情況下，可以增加樓層hub來擴展網(wǎng)絡(luò)信息點。 然后，可以增加二級節(jié)點交換機以增加交 換的端口。最后，可以增加網(wǎng)絡(luò)中心交換機加強模塊升級到1000m帶寬。第5節(jié)工程實施計劃和服務(wù)維護承諾1、工程組織 工程實施單位和石家莊學(xué)校聯(lián)合成立校園網(wǎng)項目組，負(fù)責(zé)校園網(wǎng)的實施。

11、根據(jù)整個工程的實際 情況和任務(wù)成立3個職能小 組，以確保優(yōu)質(zhì)高效地完成整個項目。領(lǐng)導(dǎo)小組：由雙方有關(guān)領(lǐng)導(dǎo)和 技術(shù)及商務(wù)負(fù)責(zé)人組成，全面負(fù)責(zé)系統(tǒng)工程的組織、工程計劃安排以及人員的安排和協(xié)調(diào)。技術(shù)和實施小組：由雙方有關(guān)技術(shù)人員人員 組成方案設(shè)計和實施小組，其中方案設(shè)計人員主要負(fù)責(zé)整個系統(tǒng)的總體方案和具體方案的確定及調(diào)整，由工程人員（包括硬件工程師、 網(wǎng)絡(luò)工程 師和軟件工程師）具體負(fù)責(zé)整個項目的實施。在工程實施過 程中，工程實施單位負(fù)責(zé)對用戶的 技術(shù)人員進行現(xiàn)場培訓(xùn)，同時由雙方技術(shù)人員共同整理有關(guān)文檔，系統(tǒng)通過驗收后，全部文檔雙方各保留一份，有助于系統(tǒng)的維護和管理。商務(wù)小組：具體負(fù)責(zé)系統(tǒng)工 程進行中與商務(wù)合同有關(guān)的各項事物，如辦