石家莊某學(xué)校方案-工程建筑類

1、目錄 TOC o 1-3 第一章 業(yè)主的網(wǎng)絡(luò)現(xiàn)狀 PAGEREF _Toc207170326 h 2第1節(jié) 業(yè)主需求分析 PAGEREF _Toc207170327 h 2未經(jīng)許可 請勿轉(zhuǎn)載1、 應(yīng)用需求 PAGEREF _Toc207170328 h 2未經(jīng)許可 請勿轉(zhuǎn)載2、 網(wǎng)絡(luò)管理需求 PAGEREF _Toc207170329 h 2未經(jīng)許可 請勿轉(zhuǎn)載3、 網(wǎng)絡(luò)安全需求 PAGEREF _Toc207170330 h 2未經(jīng)許可 請勿轉(zhuǎn)載4、 廣域網(wǎng)連接需求分析 PAGEREF _Toc207170331 h 2未經(jīng)許可 請勿轉(zhuǎn)載第2節(jié) 總體方案概述 PAGEREF _Toc20717

2、0332 h 3未經(jīng)許可 請勿轉(zhuǎn)載1、 通訊子網(wǎng)設(shè)計 PAGEREF _Toc207170333 h 3未經(jīng)許可 請勿轉(zhuǎn)載第3節(jié) 石家莊校園網(wǎng)專項設(shè)計 PAGEREF _Toc207170334 h 5未經(jīng)許可 請勿轉(zhuǎn)載1、 網(wǎng)絡(luò)管理設(shè)計 PAGEREF _Toc207170335 h 5未經(jīng)許可 請勿轉(zhuǎn)載2、 網(wǎng)絡(luò)安全性設(shè)計 PAGEREF _Toc207170336 h 5未經(jīng)許可 請勿轉(zhuǎn)載3、 廣域網(wǎng)連接設(shè)計 PAGEREF _Toc207170337 h 6未經(jīng)許可 請勿轉(zhuǎn)載4、 網(wǎng)絡(luò)擴展性設(shè)計 PAGEREF _Toc207170338 h 6未經(jīng)許可 請勿轉(zhuǎn)載第4節(jié) 設(shè)備配置與報價

3、 PAGEREF _Toc207170339 h 6未經(jīng)許可 請勿轉(zhuǎn)載第5節(jié) 工程實施計劃和服務(wù)維護承諾 PAGEREF _Toc207170340 h 11未經(jīng)許可 請勿轉(zhuǎn)載1、 工程組織 PAGEREF _Toc207170341 h 11未經(jīng)許可 請勿轉(zhuǎn)載2、 工程實施計劃 PAGEREF _Toc207170342 h 11未經(jīng)許可 請勿轉(zhuǎn)載業(yè)主的網(wǎng)絡(luò)現(xiàn)狀目前在學(xué)校的各院系所、圖書館、許多教研室和各政領(lǐng)導(dǎo)部門都使用著計算機進行大量計算、統(tǒng)計、分析、管理和文字處理等工作。為了適應(yīng)教學(xué)、科研和管理工作的需要，加強校內(nèi)各部門之間的信息交流和共享，提高工作效率和水平，有必要建立一個全校范圍內(nèi)、

4、有效、實用且快速的計算與通訊環(huán)境石家莊學(xué)校園網(wǎng)絡(luò)。未經(jīng)許可 請勿轉(zhuǎn)載業(yè)主需求分析根據(jù)我方所了解的學(xué)?？傮w目標，利用先進實用的計算機技術(shù)和網(wǎng)絡(luò)通信技術(shù)，把學(xué)校內(nèi)所有的局域網(wǎng)、網(wǎng)段和單機用戶都連接起來，組成個分布式網(wǎng)絡(luò)系統(tǒng)。同時通過校園網(wǎng)向上連通省、市教委信息中心及CERNET和Internet連接，向下覆蓋全校，分享國內(nèi)外的計算機資源信息，并建立基于校園網(wǎng)的應(yīng)用系統(tǒng)，這是業(yè)主總的需求。投標方從如下幾個方面進行需求分析。未經(jīng)許可 請勿轉(zhuǎn)載應(yīng)用需求1 網(wǎng)絡(luò)辦公管理功能2 網(wǎng)絡(luò)多媒體教學(xué)功能3 電子圖書館功能4 Interneet/Intranet信息服務(wù)功能、系統(tǒng)管理和維護功能未經(jīng)許可 請勿轉(zhuǎn)載網(wǎng)絡(luò)

5、管理需求 虛擬網(wǎng)的劃分：在內(nèi)部主干網(wǎng)上要求作到能夠劃分跨越物理子網(wǎng)的虛擬網(wǎng)，以便使各種網(wǎng)段尤其是辦公網(wǎng)的劃分不受地理區(qū)域的限制，并有效地限制網(wǎng)間廣播，控制網(wǎng)間訪問；未經(jīng)許可 請勿轉(zhuǎn)載虛擬網(wǎng)管理：對虛擬網(wǎng)的配置可以進行集中的控制管理，以便隨時進行擴充、遷移等調(diào)整；未經(jīng)許可 請勿轉(zhuǎn)載設(shè)備及端口管理：對主干網(wǎng)上所有網(wǎng)絡(luò)設(shè)備及連接局域網(wǎng)的所有端口可以進行集中的控制管理；未經(jīng)許可 請勿轉(zhuǎn)載網(wǎng)絡(luò)檢測：對主干網(wǎng)的運行狀態(tài)和故障進行集中檢測、報警、統(tǒng)計。網(wǎng)絡(luò)安全需求1劃分內(nèi)部網(wǎng)和外部網(wǎng)：所有向Internet提供的信息發(fā)布服務(wù)放在外部網(wǎng)上、所有校內(nèi)應(yīng)用放在內(nèi)部網(wǎng)上，內(nèi)部網(wǎng)與外部網(wǎng)之間設(shè)置防火墻以保證內(nèi)部網(wǎng)的安

6、全.未經(jīng)許可 請勿轉(zhuǎn)載2內(nèi)部網(wǎng)的各個子網(wǎng)之間的互訪可以控制，杜絕非授權(quán)的訪問.廣域網(wǎng)連接需求分析校園主干網(wǎng)廣域網(wǎng)的連接需求主要表現(xiàn)在：能夠與國際互聯(lián)網(wǎng)連接；能夠與Cernet、Chihanet連接，與國內(nèi)各個單位交流信息。未經(jīng)許可 請勿轉(zhuǎn)載石家莊校園網(wǎng)總體設(shè)計總體方案概述通訊子網(wǎng)設(shè)計1采用高速以太交換網(wǎng)體系結(jié)構(gòu)、可擴展的單星型拓撲結(jié)構(gòu)、300米以內(nèi)的建筑物采用多模光纜布線結(jié)構(gòu)；300米以外的建筑物采用單模/多?；煅b光纜的布線結(jié)構(gòu)，保證向千兆位以太網(wǎng)技術(shù)遷移的可能性，每條光纜有50的冗余度。光纜敷設(shè)采用地下管道直埋式，主管道保證50的冗余度；主建筑物與網(wǎng)絡(luò)中心之間采用單點對單點無中繼管理模式。未

7、經(jīng)許可 請勿轉(zhuǎn)載2用聯(lián)想LR-2501作為中心交換路由器，實現(xiàn)內(nèi)部網(wǎng)上的第三層交換，保證內(nèi)部網(wǎng)的性能通訊帶寬、響應(yīng)速度、可管理性；未經(jīng)許可 請勿轉(zhuǎn)載采用Inter ES-550F以太交換機作為主交換機，提供8個100Base-Fx口，帶一個ES-500模塊，4個10/100MFX口，支持三方交換、支持SNMP,使用8個10/100Base-TX連接WWW服務(wù)器，數(shù)據(jù)庫服務(wù)器和網(wǎng)管PC，使用4個2口100Base-FX通過光纖連接到其他的建筑物，保證各主干的100M帶寬。未經(jīng)許可 請勿轉(zhuǎn)載4采用聯(lián)想LS-5625智能型24+1口10/100M自適應(yīng)以太交換機作為主交換機和LS-3016 16口1

8、0/100M自適應(yīng)以太交換機為各建筑物節(jié)點交換機，確保大部分信息點滿足100Mbps交換到桌面。未經(jīng)許可 請勿轉(zhuǎn)載5內(nèi)部網(wǎng)服務(wù)器選擇 聯(lián)想萬全2400G服務(wù)器、WINDOWS NT4.0中文版操作系統(tǒng)。資源子網(wǎng)設(shè)計未經(jīng)許可 請勿轉(zhuǎn)載6資源子網(wǎng)分為內(nèi)部網(wǎng)和外部網(wǎng)兩部分。外部網(wǎng)的任務(wù)主要是建立石家莊學(xué)校在Internet上的訪問；提供WWW服務(wù)；內(nèi)部網(wǎng)的任務(wù)主要是連接各個院、系、所、館的局域網(wǎng)、建立覆蓋全院的辦公自動化環(huán)境、提供覆蓋全院的教學(xué)、科研應(yīng)用的網(wǎng)絡(luò)環(huán)境、為全院提供訪問Internet的通道。未經(jīng)許可 請勿轉(zhuǎn)載7為保證結(jié)點穩(wěn)定性，外部網(wǎng)和內(nèi)部網(wǎng)的網(wǎng)絡(luò)服務(wù)器采用聯(lián)想萬全2400G服務(wù)器服務(wù)器

9、，WINDOWS NT4.0中文版操作系統(tǒng)。未經(jīng)許可 請勿轉(zhuǎn)載網(wǎng)絡(luò)拓撲結(jié)構(gòu)圖石家莊校園網(wǎng)專項設(shè)計虛擬網(wǎng)絡(luò)設(shè)計虛擬網(wǎng)的設(shè)計主要是滿足校園主干網(wǎng)各部門靈活的進行網(wǎng)絡(luò)邏輯結(jié)構(gòu)的更改和配置。虛擬網(wǎng)的作用主要有以下幾點：未經(jīng)許可 請勿轉(zhuǎn)載1劃分不同的廣播域，減少共享帶寬的單元；2劃分不同的邏輯網(wǎng)段，限制不同網(wǎng)段用戶的相互訪問，以此達到對網(wǎng)絡(luò)安全的管理；未經(jīng)許可 請勿轉(zhuǎn)載3將不同地理區(qū)域上屬于同一部門的結(jié)點劃分到同一虛擬網(wǎng)段上，便于單位內(nèi)部網(wǎng)絡(luò)的建設(shè)和管理。未經(jīng)許可 請勿轉(zhuǎn)載網(wǎng)絡(luò)管理設(shè)計網(wǎng)絡(luò)管理是一個復(fù)雜網(wǎng)絡(luò)必須考慮的關(guān)鍵技術(shù)問題，這里的網(wǎng)絡(luò)管理主要指網(wǎng)絡(luò)設(shè)備及其系統(tǒng)的管理，包括網(wǎng)絡(luò)配置管理，網(wǎng)絡(luò)性能管理

10、，網(wǎng)絡(luò)安全管理和網(wǎng)絡(luò)故障管理。網(wǎng)絡(luò)管理設(shè)計需要在配置每個網(wǎng)絡(luò)設(shè)備時，都選擇具有網(wǎng)絡(luò)管理代理的，駐留有網(wǎng)絡(luò)管理協(xié)議的設(shè)備，網(wǎng)絡(luò)管理設(shè)計的另一方面，是配置一個網(wǎng)絡(luò)管理中心，它一般是一臺微機，配置網(wǎng)絡(luò)管理平臺，在平臺上運行管理每個網(wǎng)絡(luò)設(shè)備的應(yīng)用軟件。未經(jīng)許可 請勿轉(zhuǎn)載方案采用的HP OpenView ManageX網(wǎng)絡(luò)管理系統(tǒng)可以對網(wǎng)絡(luò)連通性進行自動檢測，對網(wǎng)絡(luò)上所連設(shè)備進行自動直找，自動監(jiān)視和統(tǒng)計所有網(wǎng)絡(luò)端口和各個虛擬網(wǎng)的流量和差錯，自動向網(wǎng)絡(luò)管理員主控臺發(fā)出網(wǎng)絡(luò)故障的告警，或其它的告警信息。未經(jīng)許可 請勿轉(zhuǎn)載所有Inter ES-500交換機，聯(lián)想Ls5625和LS3016交換機。未經(jīng)許可 請勿

11、轉(zhuǎn)載對網(wǎng)絡(luò)的管理還體現(xiàn)在對各設(shè)備間不間斷電源的管理，這是網(wǎng)絡(luò)穩(wěn)定、可靠的一個重要因素。因此應(yīng)該配置配有網(wǎng)絡(luò)監(jiān)控功能APC UPS，可以通過網(wǎng)絡(luò)遠地監(jiān)視UPS工作狀態(tài)，輔助網(wǎng)絡(luò)管理人員診斷網(wǎng)絡(luò)故障。未經(jīng)許可 請勿轉(zhuǎn)載網(wǎng)絡(luò)安全性設(shè)計計算機網(wǎng)絡(luò)的安全可以理解為計算機安全在網(wǎng)絡(luò)環(huán)境下的擴展，以保證業(yè)主基于網(wǎng)絡(luò)的應(yīng)用安全、可靠。本方案中主要從如下幾方面來實現(xiàn)計算機網(wǎng)絡(luò)的安全問題：未經(jīng)許可 請勿轉(zhuǎn)載1石家莊學(xué)校園網(wǎng)主干網(wǎng)內(nèi)部安全控制在校園網(wǎng)內(nèi)部，各部門除了其本身已有的局域網(wǎng)外，還可通過對它們采取虛擬網(wǎng)技術(shù)，使得外面用戶無法進入“虛擬工作組 。未經(jīng)許可 請勿轉(zhuǎn)載內(nèi)部訪問采取如下步驟以確保安全：身份認證，以識

12、別區(qū)分合法用戶和非法用戶，從而阻止非法用戶訪問系統(tǒng)；權(quán)限控制，通過系統(tǒng)對用戶的授權(quán)，決定哪些用戶有資格訪問哪些資源；審計跟蹤，它將記錄哪個用戶在何時訪問了哪些資源，用于收費記帳和非法事件發(fā)生時能夠有效地追蹤；未經(jīng)許可 請勿轉(zhuǎn)載對一些機密文件采用加密數(shù)據(jù)存放，用戶一切合法后方可查閱。2主干網(wǎng)關(guān)于安全性方面的設(shè)計僅僅提供安全控制的方法，具體的安全控制方案需求根據(jù)應(yīng)用需求而定。網(wǎng)絡(luò)安全性的保證可通過網(wǎng)之間的訪問控制功能，限定各個部門之間非授權(quán)的網(wǎng)絡(luò)訪問。未經(jīng)許可 請勿轉(zhuǎn)載廣域網(wǎng)連接設(shè)計石家莊學(xué)校網(wǎng)絡(luò)中心計劃通過DDN、撥號、微波待定作為校園網(wǎng)的出口，與CERNET和Internet相連。未經(jīng)許可 請

13、勿轉(zhuǎn)載網(wǎng)絡(luò)擴展性設(shè)計根據(jù)業(yè)主的信息點需求情況，在網(wǎng)絡(luò)的整體設(shè)計中充分考慮到網(wǎng)絡(luò)的擴展性，主要從如下兩個層次考慮：未經(jīng)許可 請勿轉(zhuǎn)載1整個網(wǎng)絡(luò)結(jié)構(gòu)的擴展性。整個網(wǎng)絡(luò)主干采用星型拓撲結(jié)構(gòu)，可以很容易地擴展主干節(jié)點。二級以下的節(jié)點也采用星型拓撲結(jié)構(gòu)，可以很靈活地接入微機和工作站。未經(jīng)許可 請勿轉(zhuǎn)載2網(wǎng)絡(luò)設(shè)備的擴展性。首先在網(wǎng)絡(luò)主干允許的情況下，可以增加樓層Hub來擴展網(wǎng)絡(luò)信息點。然后，可以增加二級節(jié)點交換機以增加交換的端口。最后，可以增加網(wǎng)絡(luò)中心交換機加強模塊升級到1000M帶寬。未經(jīng)許可 請勿轉(zhuǎn)載設(shè)備配置與報價序號型號規(guī)格安裝位置主機模塊數(shù)量單價數(shù)量金額1ES 550 FXIntel Expres

14、s 550F Routing Switches,提供8個100Base-FX口，插帶1個ES 500TX模塊，4個10/100MBase-TX口，支持第三方交換，支持劃分VLAN，支持SNMP網(wǎng)管協(xié)議計算中心6980090001788001788002LS-562524+1口10/100M交換機，插帶一個2口100Base-FX，支持最多劃分64個VLAN，支持SNMP和RMON網(wǎng)管協(xié)議辦公樓 3860090001476001476003LS-301616口10/100M交換機，插帶一個2口100Base-FX，支持基于端口的VLAN劃分招待所，辦公樓，體育系，總務(wù)處，物理樓，圖書館，教學(xué)樓，

15、音樂系，美術(shù)系，化學(xué)樓7090900011609091448104LR-2501路由器，具有一個LAN口，兩個WAN口，一個控制臺端口計算中心99909990199905萬全2400G聯(lián)想萬全服務(wù)器 S450/2 PIII 450/128M/9G/NIC計算中心32600326001326006升級原聯(lián)想萬全服務(wù)器的CPU和硬盤計算中心32003200132007OSWINDOWS NT4.0 中文版計算中心80008000180008網(wǎng)管軟件HP OpenView manage X計算中心40800408001408009防火墻軟件200001200010合計17367800綜合布線系統(tǒng)報價

16、：工程實施計劃和服務(wù)維護承諾工程組織工程實施單位和石家莊學(xué)校聯(lián)合成立校園網(wǎng)項目組，負責校園網(wǎng)的實施。根據(jù)整個工程的實際情況和任務(wù)成立3個職能小組，以確保優(yōu)質(zhì)高效地完成整個項目。未經(jīng)許可 請勿轉(zhuǎn)載領(lǐng)導(dǎo)小組：由雙方有關(guān)領(lǐng)導(dǎo)和技術(shù)及商務(wù)負責人組成，全面負責系統(tǒng)工程的組織、工程計劃安排以及人員的安排和協(xié)調(diào)。未經(jīng)許可 請勿轉(zhuǎn)載技術(shù)和實施小組：由雙方有關(guān)技術(shù)人員人員組成方案設(shè)計和實施小組，其中方案設(shè)計人員主要負責整個系統(tǒng)的總體方案和具體方案的確定及調(diào)整，由工程人員包括硬件工程師、網(wǎng)絡(luò)工程師和軟件工程師具體負責整個項目的實施。在工程實施過程中，工程實施單位負責對用戶的技術(shù)人員進行現(xiàn)場培訓(xùn)，同時由雙方技術(shù)人員

17、共同整理有關(guān)文檔，系統(tǒng)通過驗收后，全部文檔雙方各保留一份，有助于系統(tǒng)的維護和管理。未經(jīng)許可 請勿轉(zhuǎn)載商務(wù)小組：具體負責系統(tǒng)工程進行中與商務(wù)合同有關(guān)的各項事物，如辦理有關(guān)免稅手續(xù)，設(shè)備訂貨，辦理海關(guān)手續(xù)等事宜。未經(jīng)許可 請勿轉(zhuǎn)載工程實施計劃工程實施分成工程設(shè)備采購階段：工程設(shè)備安裝調(diào)試階段；工程的驗收測試階段；工程的維護服務(wù)階段；網(wǎng)絡(luò)系統(tǒng)獨立運行階段。未經(jīng)許可 請勿轉(zhuǎn)載工程設(shè)備采購階段，主要包括工程設(shè)備訂購清單的確認，向國內(nèi)外設(shè)備供應(yīng)商采購設(shè)備，石家莊學(xué)校的光纜及樓內(nèi)布線系統(tǒng)的材料采購、實施及測試驗收，網(wǎng)絡(luò)設(shè)備安裝現(xiàn)場的場地準備，細化工程實施方案和實施計劃。未經(jīng)許可 請勿轉(zhuǎn)載工程設(shè)備安裝調(diào)試階段，主要工作包括連接網(wǎng)絡(luò)設(shè)備，調(diào)試網(wǎng)絡(luò)系統(tǒng)尤其是調(diào)試網(wǎng)絡(luò)管理系統(tǒng)，設(shè)置虛擬網(wǎng)結(jié)構(gòu)和虛擬網(wǎng)之間的訪問控制功能，開通基本的Internet服務(wù)，主要校園內(nèi)撥