工程立項知識交流

1、西安石油大學(xué)南校區(qū)網(wǎng)絡(luò)建設(shè)工程立項申請書1 網(wǎng)絡(luò)基礎(chǔ)設(shè)施的現(xiàn)狀西安石油大學(xué)南校區(qū)現(xiàn)共有南階教學(xué)樓、南區(qū)綜合樓及 7 棟學(xué)生公寓?，F(xiàn)需要建立 一個全新的網(wǎng)絡(luò)。南階教學(xué)樓基本情況：共 4 層。每層六間教室。每間教室 1 個信息點。學(xué)生公寓基本情況：共 7 棟。每棟學(xué)生宿舍樓高 7 層，每層 40個房間。每間宿舍 2 個信息點。南區(qū)綜合樓基本情況：共 5 層。三層有經(jīng)管院院辦公室，南區(qū)閱覽室，學(xué)生會辦公 室及自習(xí)室；四層為教室及人文學(xué)院院辦公室； 5 層有音樂廳、人文學(xué)院網(wǎng)絡(luò)機房及繼 續(xù)教育學(xué)院網(wǎng)絡(luò)機房。 每間教室 3 個信息點，每間閱覽室 1520 個信息點，自習(xí)室 1520 個信息點，每間辦公室

2、 23 個信息點，每間網(wǎng)絡(luò)機房 200個信息點?，F(xiàn)在學(xué)校如下安排：信息中心分配給南校區(qū)的IP地址塊為：南校區(qū)接入信息中心路由器的IP地址為服務(wù)器為2 網(wǎng)絡(luò)工程立項的必要性自1995年中國教育科研網(wǎng)（CERNET）建成后，全國各大專院校的校園網(wǎng)建設(shè)也進 入了個蓬勃發(fā)展的階段。校園網(wǎng)的建成使用，對于提高教學(xué)和科研的質(zhì)量、改善教學(xué)和 科研的條件、加快學(xué)校信息化的發(fā)展、開展多媒體教學(xué)與研究、使教學(xué)多出精尖人才、 使科研多出一流成果，有著十分重要而深遠的意義。大學(xué)校園網(wǎng)網(wǎng)絡(luò)系統(tǒng)是一個非常龐大而又復(fù)雜的系統(tǒng)，它不僅為現(xiàn)代化教學(xué)、綜合 信息管理和辦公自動化等一系列的應(yīng)用提供一個基本環(huán)境的平臺， 而且能為各種

3、應(yīng)用系 統(tǒng)提供多種服務(wù)，使信息能夠及時、準確的傳給各系統(tǒng)。校園網(wǎng)在國內(nèi)發(fā)展還不成熟，學(xué)校、媒體甚至計算機業(yè)界，對校園網(wǎng)都缺乏全面、 深入的理解和認識，帶有一定的盲目性和偏見。同時因為應(yīng)用軟件匱乏造成了只注重有 形網(wǎng)絡(luò)建設(shè)而忽略了無形文化建設(shè)的后果，使大多數(shù)校園網(wǎng)失去應(yīng)有功效。建設(shè)校園網(wǎng) 要經(jīng)過周密的論證、謹慎的決策和緊張的施工。 許多教訓(xùn)是當(dāng)一堆設(shè)備變成網(wǎng)絡(luò)的時候， 學(xué)校的滿腔熱情也已冷卻凝固；網(wǎng)建成了，問題也出現(xiàn)了：設(shè)計目標(biāo)無法實現(xiàn)；應(yīng)用軟 件缺乏，阻礙了設(shè)想實施；維護費用不堪承受等等。這就需要在網(wǎng)絡(luò)建設(shè)實施前確定明 確的設(shè)計目標(biāo)。3 網(wǎng)絡(luò)工程的目的將各種不同應(yīng)用的信息資源通過高性能的網(wǎng)絡(luò)設(shè)

4、備相互連接起來，形成校園區(qū)內(nèi)部 的 Intranet 系統(tǒng)，對外通過路由設(shè)備接入廣域網(wǎng)。具體而言這樣的設(shè)計目標(biāo)應(yīng)該是：建 設(shè)一個以辦公自動化、計算機輔助教學(xué)、現(xiàn)代計算機校園文化為核心，以現(xiàn)代網(wǎng)絡(luò)技術(shù) 為依托、技術(shù)先進、擴展性強、覆蓋全校主要樓宇的校園主干網(wǎng)絡(luò)，將學(xué)校的各種 PC 機工作站、終端設(shè)備和局域網(wǎng)連接起來，并與有關(guān)廣域網(wǎng)相連；在網(wǎng)上宣傳和獲取教育 資源；在此基礎(chǔ)上建立能滿足教學(xué)、科研和管理工作需要的軟、硬件環(huán)境；開發(fā)各類信 息庫和應(yīng)用系統(tǒng)，為學(xué)校各類人員提供充分的網(wǎng)絡(luò)信息服務(wù)；系統(tǒng)總體設(shè)計本著總體規(guī) 劃、分布實施的原則， 充分體現(xiàn)系統(tǒng)的技術(shù)先進性、 高度的安全可靠性、 良好的開放性、

5、可擴展性，以及建設(shè)經(jīng)濟性。4 工程的預(yù)期目標(biāo)4.1 校內(nèi)網(wǎng)絡(luò)連接目標(biāo)支持全校現(xiàn)有的計算機， 連接南階教學(xué)樓， 南區(qū)綜合樓， 1-7 號學(xué)生公寓樓及本校區(qū)， 將本校將來要配置的各種PC、工作站和終端通過高性能的網(wǎng)絡(luò)設(shè)備連接起來，組成分 布式、開放性的網(wǎng)絡(luò)環(huán)境，以提高教育科研水平，并方便教師、同學(xué)上網(wǎng)。4.2 帶寬目標(biāo)新建一個校園網(wǎng)絡(luò)，實現(xiàn)千兆主干、百兆交換到桌面的高速交換式以太網(wǎng)。并應(yīng)可 以在將來實現(xiàn)網(wǎng)絡(luò)的升級和更新。4.3 外網(wǎng)連接目標(biāo)在In ternet互連網(wǎng)絡(luò)系統(tǒng)平臺上，以數(shù)據(jù)庫、Web、電子郵件、為基礎(chǔ)的系統(tǒng)；并構(gòu)建內(nèi)部Intranet系統(tǒng)，與已有系統(tǒng)實現(xiàn)互聯(lián)。4.4 安全目標(biāo)網(wǎng)絡(luò)與數(shù)據(jù)

6、安全是目前計算機信息技術(shù)所面臨的重要挑戰(zhàn)，解決安全問題的技術(shù)與 方案有很多，通過防火墻、Web cache服務(wù)器建設(shè)確定完整統(tǒng)一的安全策略(Security Policy )也是校園網(wǎng)可靠運行的保證。4.6 需實現(xiàn)的具體功能? 學(xué)校網(wǎng)站的建設(shè)? OA (辦公管理)系統(tǒng)建設(shè)：電子郵件、公文處理、檔案管理、會議管理、電子公告、電子論壇、備忘信息等? 多媒體輔助教學(xué)系統(tǒng)? 連接原有圖書管理系統(tǒng)? VOD 視頻點播及視頻會議系統(tǒng)5 網(wǎng)絡(luò)工程的設(shè)計原則為實現(xiàn)校園網(wǎng)絡(luò)高質(zhì)、高效互聯(lián)的目標(biāo)要求，在網(wǎng)絡(luò)設(shè)計構(gòu)建中應(yīng)始終堅持以下建 網(wǎng)原則：5.1 高可靠性網(wǎng)絡(luò)系統(tǒng)的穩(wěn)定可靠是應(yīng)用系統(tǒng)正常運行的關(guān)鍵保證，在網(wǎng)絡(luò)設(shè)

7、計中選用高可靠性 網(wǎng)絡(luò)產(chǎn)品，設(shè)備充分考慮冗余、容錯能力和備份，同時合理設(shè)計網(wǎng)絡(luò)架構(gòu)，制訂可靠的 網(wǎng)絡(luò)備份策略，保證網(wǎng)絡(luò)具有故障自愈的能力，最大限度地支持系統(tǒng)的正常運行。主干 網(wǎng)絡(luò)設(shè)備的主要部件必須支持帶電熱插拔， 在萬一出現(xiàn)局部故障時應(yīng)不影響網(wǎng)絡(luò)其他部 分的運行，并且故障便于診斷和排除。充分體現(xiàn)計算機網(wǎng)絡(luò)的高可靠性。5.2 技術(shù)先進性和實用性保證滿足校園業(yè)務(wù)應(yīng)用系統(tǒng)業(yè)務(wù)的同時，又要體現(xiàn)出網(wǎng)絡(luò)系統(tǒng)的先進性。在網(wǎng)絡(luò)設(shè) 計中要把先進的技術(shù)與現(xiàn)有的成熟技術(shù)和標(biāo)準結(jié)合起來， 充分考慮網(wǎng)絡(luò)應(yīng)用的現(xiàn)狀和未 來發(fā)展趨勢。5.3 高性能骨干網(wǎng)絡(luò)性能是整個網(wǎng)絡(luò)良好運行的基礎(chǔ)，設(shè)計中必須保障網(wǎng)絡(luò)及設(shè)備的高吞吐能 力

8、，保證各種信息（數(shù)據(jù)、語音、圖像）的高質(zhì)量傳輸才能使網(wǎng)絡(luò)不成為業(yè)務(wù)開展的瓶 頸。5.4 標(biāo)準開放性支持國際上通用標(biāo)準的網(wǎng)絡(luò)協(xié)議、國際標(biāo)準的大型的動態(tài)路由協(xié)議等開放協(xié)議，有 利于以保證與其它網(wǎng)絡(luò) （如中國教育網(wǎng)、公共數(shù)據(jù)網(wǎng)、學(xué)校之間等其它網(wǎng)絡(luò) ）之間的平滑 連接互通，以及將來網(wǎng)絡(luò)的擴展。5.5 靈活性及可擴展性根據(jù)未來業(yè)務(wù)的增長和變化，網(wǎng)絡(luò)可以平滑地擴充和升級，減少最大程度的對網(wǎng)絡(luò) 架構(gòu)和現(xiàn)有設(shè)備的調(diào)整。5.6 可管理性對網(wǎng)絡(luò)實行集中監(jiān)測、分權(quán)管理，并統(tǒng)一分配帶寬資源。選用先進的網(wǎng)絡(luò)管理平臺， 具有對設(shè)備、端口等的管理、流量統(tǒng)計分析，及可提供故障自動報警。5.7 安全性制訂統(tǒng)一的網(wǎng)絡(luò)安全策略，整

9、體考慮網(wǎng)絡(luò)平臺的安全性。5.8 兼容性和經(jīng)濟性兼容性，能夠最大限度地保證學(xué)?，F(xiàn)有各種計算機軟、硬件資源的可用性和連續(xù)性， 為不同的現(xiàn)存網(wǎng)絡(luò)提供互聯(lián)和升級的手段(如現(xiàn)有的雙向教學(xué)系統(tǒng))，保證各種在用計 算機系統(tǒng)，包括工作站、服務(wù)器和微機等設(shè)備的互連入網(wǎng)，充分利用現(xiàn)有計算機資源， 發(fā)揮主干網(wǎng)的優(yōu)勢。經(jīng)濟性，就是在充分利用現(xiàn)有資源的情況下最大限度地降低網(wǎng)絡(luò)系 統(tǒng)的總體投資，有計劃、有步驟地實施，在保證網(wǎng)絡(luò)整體性能的前提下，充分利用現(xiàn)有 的網(wǎng)絡(luò)設(shè)備或做必要的升級。為切實達到以上的網(wǎng)絡(luò)設(shè)計原則，使校園網(wǎng)絡(luò)系統(tǒng)具有良好的擴展性和靈活的接入 能力，并易于管理、易于維護，在網(wǎng)絡(luò)設(shè)計及構(gòu)建中始終應(yīng)遵循如下方面技

10、術(shù)策略及原 則。5.9 統(tǒng)一標(biāo)準、統(tǒng)一平臺網(wǎng)絡(luò)的互聯(lián)及互通關(guān)鍵是對相同標(biāo)準的遵循，要實現(xiàn)網(wǎng)絡(luò)業(yè)務(wù)能融合到一起，實現(xiàn) 數(shù)據(jù)、語音、視頻業(yè)務(wù)的融合，就必須統(tǒng)一標(biāo)準。從開放性、發(fā)展性、成熟性等方面來 看，只有 IP 技術(shù)才能成為統(tǒng)一平臺網(wǎng)絡(luò)構(gòu)建的標(biāo)準。而在具體實施中，必須統(tǒng)一規(guī)劃 IP 地址及各種應(yīng)用， 采用開放的技術(shù)及國際標(biāo)準，如路由協(xié)議、安全標(biāo)準接入標(biāo)準和網(wǎng) 絡(luò)管理平臺等，才能保證實現(xiàn)網(wǎng)絡(luò)的統(tǒng)一，并確保網(wǎng)絡(luò)的可擴展性。6 網(wǎng)絡(luò)技術(shù)的選擇? 主干網(wǎng)采用千兆以太網(wǎng)技術(shù)， 各樓宇內(nèi)主干網(wǎng)采用快速以太網(wǎng)技術(shù) , 通過這兩種核心 技術(shù)將全校的所有辦公室、教室、學(xué)生寢室等全部連入校園網(wǎng) .? 采用 10M

11、的 DDN 專線接入互聯(lián)網(wǎng) ( INTERNET/CERNET) , 提供各類網(wǎng)絡(luò)服務(wù)功能 并具有較強的網(wǎng)絡(luò)交換能力和遠程接入能力 .? WEBMA IL 電子郵件系統(tǒng) .使用 POP3 和 SMTP 協(xié)議 ,能夠滿足全校萬余名師生員工 對電子信箱的需求 .? WEB 功能 . 實現(xiàn)主頁信息的發(fā)布和網(wǎng)絡(luò)信息的瀏覽 ,進一步加強與外界的交流和對學(xué)校的宣傳.? 文件服務(wù)建立FTP服務(wù)器，對校內(nèi)用戶提供軟件資源、影視歌曲、教學(xué)資源等文件 服務(wù)，實現(xiàn)校內(nèi)網(wǎng)絡(luò)信息資源的共享? 提供無線上網(wǎng)功能：實現(xiàn)無線網(wǎng)絡(luò)信號覆蓋全校園，使同學(xué)們、老師能隨時隨地自 由接入網(wǎng)絡(luò)。? DNS域名解析服務(wù).提供學(xué)校及校內(nèi)各部門級子域名的解析服務(wù)功能 ? 計費功能.實現(xiàn)基于用戶IP地址和網(wǎng)絡(luò)賬號的限流量的包月制計費制和不限流量的 包月制計費制等計費方法7網(wǎng)絡(luò)工程費用預(yù)算產(chǎn)品規(guī)格總價（元）路由器152,000三層交換機141,000交換機450,000交換機307,200網(wǎng)絡(luò)防火墻20,000病毒防御系統(tǒng)10,000SQL Server數(shù)據(jù)庫10,000DNS服務(wù)器50,000Web服務(wù)器50,000郵件服務(wù)器50,000