校園網(wǎng)絡(luò)建設(shè)投標(biāo)書

（此文檔為Word格式，下載后可以任意編輯修改！）（文件備案編號：）網(wǎng)絡(luò)工程投標(biāo)書工程名稱：編制單位：編制人：審核人：批準(zhǔn)人：編制日期：年月日TOC\o"1-5"\h\z第一章投標(biāo)函3致：武漢工程大學(xué)郵電與信息工程學(xué)院（郵科院校區(qū)）3第二章用戶需求分析與任務(wù)42．1用戶需求分析4項目要達到的任務(wù)5第三章綜合布線系統(tǒng)設(shè)計與拓撲圖63．1校園網(wǎng)設(shè)計的基本原則6實用性和經(jīng)濟性6可擴展性和可升級性7易管理、易維護7安全性、保密性7靈活性、綜合性8模塊化、層次化的設(shè)計原則8第四章技術(shù)與服務(wù)8主要網(wǎng)絡(luò)技術(shù)12網(wǎng)絡(luò)連接介質(zhì)13校園網(wǎng)與外部的連接14校園內(nèi)的無線網(wǎng)絡(luò)接入15業(yè)務(wù)流程說明17第五章網(wǎng)絡(luò)管理19故障管理19配置管理19性能管理20安全管理20記賬管理20第六章網(wǎng)絡(luò)安全21第七章部署防火墻22第八章病毒防御系統(tǒng)24一、病毒防御系統(tǒng)的組成24二、防病毒體系整體結(jié)構(gòu)25防病毒體系的物理結(jié)構(gòu)25防病毒系統(tǒng)的管理結(jié)構(gòu)26第九章施工布線28一、總則28二、施工要求29第十章技術(shù)支持31第十一章企業(yè)資格認證33第一章投標(biāo)函致：武漢工程大學(xué)郵電與信息工程學(xué)院（郵科院校區(qū)）1．我方已收到上述投標(biāo)項目所提供的一切有關(guān)招標(biāo)文件、拓撲圖等相關(guān)說明資料，根據(jù)招標(biāo)文件、拓撲圖、答疑紀要和其他相關(guān)文件的要求和物業(yè)現(xiàn)場查驗結(jié)果，考慮本企業(yè)自身的實力及特點，我單位愿以人民幣（大寫）貳萬元（小寫）20000元的投標(biāo)報價（詳見投標(biāo)報價表）投標(biāo)承包上述服務(wù)項目。本投標(biāo)文件的有效期為投標(biāo)截止日后60天有效，如中標(biāo)，有效期將延至合同終止日為止。我方已詳細研究了招標(biāo)文件的所有內(nèi)容，包括修正文（如果有）和所有已提供的參考資料以及有關(guān)附件，并完全明白，我方放棄在此方面提出含糊意見或誤解的一切權(quán)利。我方承諾投標(biāo)文件夾中的一切資料、數(shù)據(jù)是真實的，并承擔(dān)由此引起的一切責(zé)任。我方明白并同意我方如在投標(biāo)有效期之內(nèi)撤回投標(biāo)，則投標(biāo)保證金將被貴方?jīng)]收。我方同意按照貴方可能提出的要求而提供與投標(biāo)有關(guān)的任何其他數(shù)據(jù)或信息。我方理解貴方不一定接受最低標(biāo)價或任何貴方可能收到的投標(biāo)。

我方如果中標(biāo)，將保證履行招標(biāo)文件以及招標(biāo)文件修改書（如果有的話）中的全部責(zé)任和義務(wù)，在中標(biāo)通知書規(guī)定的時間內(nèi)簽訂《物業(yè)管理委托合同》。如我方被授予合同，我方承諾向招商代理機構(gòu)的支付本次招標(biāo)的中標(biāo)服務(wù)費。投標(biāo)人（蓋法人公章）:投標(biāo)人（蓋法人公章）:法人授權(quán)代表（蓋章或簽名）:日期：2012年10月30日第二章用戶需求分析與任務(wù)2?1用戶需求分析建立校園網(wǎng)絡(luò)成為信息學(xué)院郵科院校區(qū)的基礎(chǔ)建設(shè)工作，它直接關(guān)系到學(xué)校的教學(xué)和科研工作的質(zhì)量和水平。校園網(wǎng)絡(luò)的建設(shè)規(guī)劃需求具有高擴充性和最佳的投資效益并且易于管理為目的。網(wǎng)絡(luò)在信息學(xué)院教學(xué)辦公環(huán)境中起著至關(guān)重要的作用，校園網(wǎng)的運作，校園網(wǎng)的運作模式帶來大量動態(tài)的WWW應(yīng)用數(shù)據(jù)傳輸，會有相當(dāng)一部分應(yīng)用主服務(wù)器有高速接入網(wǎng)絡(luò)的需求（目前為100.1000Mbps,今后可能會更高）。這就是需求網(wǎng)絡(luò)有足夠的竹竿寬帶和擴展能力。2.2項目要達到的任務(wù)滿足計算機教學(xué)科研、行政辦公需求，提供各種教學(xué)、辦公工具和支撐平臺，提供豐富的計算機軟硬件資源。具有完善的辦公事務(wù)處理能力，包括電子公文傳遞、電子公文管、電子郵件、郵件收發(fā)等無紙化辦公自動化功能。具有遠程通信能力，借助電話網(wǎng)等通信手段，以最低的通信成本，方便的實現(xiàn)遠程互聯(lián)，加強各單位網(wǎng)的業(yè)務(wù)聯(lián)系和信息資源共享?？梢酝ㄟ^有線、無線等多種方式實現(xiàn)網(wǎng)絡(luò)接入，網(wǎng)絡(luò)出口處直接連接數(shù)據(jù)庫，學(xué)校網(wǎng)絡(luò)系統(tǒng)確保整個計算機網(wǎng)絡(luò)系統(tǒng)的可靠性、安全性，容錯能力強，確保信息處理安全保密，最好還可以實現(xiàn)通信的零資費。CINTERNE?。﹫D1校園圈大概圖#第三章綜合布線系統(tǒng)設(shè)計與拓撲圖3．1校園網(wǎng)設(shè)計的基本原則校園網(wǎng)建設(shè)是一項大型網(wǎng)絡(luò)工程，各個學(xué)校需要根據(jù)自身的實際情況來制定網(wǎng)絡(luò)設(shè)計原則。該學(xué)校網(wǎng)絡(luò)需要具有包括圖書信息、學(xué)校行政辦公等綜合業(yè)務(wù)信息管理系統(tǒng)，為廣大教職工、科研人員和學(xué)生提供一個在網(wǎng)絡(luò)環(huán)境下進行教學(xué)和科研工作的先進平臺。校園網(wǎng)覆蓋整個學(xué)校校園，網(wǎng)絡(luò)設(shè)計一般應(yīng)遵循下列5個基本原則：可靠性和高性能網(wǎng)絡(luò)必須是可靠的，包括網(wǎng)絡(luò)物理級的可靠性，如服務(wù)器、風(fēng)扇、電源、線路等；以及網(wǎng)絡(luò)邏輯級的可靠性，如交換的匯聚、核心，鏈路冗余。網(wǎng)絡(luò)必須具有足夠高的性能，滿足業(yè)務(wù)的需要。實用性和經(jīng)濟性由于學(xué)校資金并不是很充足，不可能一步到位。另一方面，學(xué)校的應(yīng)用水平參差不齊，某些系統(tǒng)即使安裝了也利用不起來，因此，在校園網(wǎng)的建設(shè)過程中，系統(tǒng)建設(shè)應(yīng)始終貫徹面向應(yīng)用，注重實效的方針，堅持實用、經(jīng)濟的原則。可擴展性和可升級性系統(tǒng)要有可擴展性和可升級性，隨著學(xué)院不斷的擴招，業(yè)務(wù)的增長和應(yīng)用水平的提高，網(wǎng)絡(luò)中的數(shù)據(jù)和信息流將按指數(shù)級增長，需要網(wǎng)絡(luò)有很好的可擴展性，并能隨著技術(shù)的發(fā)展不斷升級。設(shè)備應(yīng)選用符合國際標(biāo)準(zhǔn)的系統(tǒng)和產(chǎn)品，以保證系統(tǒng)具有較長的生命力和擴展能力，滿足將來系統(tǒng)升級的要求。易管理、易維護由于校園骨干網(wǎng)絡(luò)系統(tǒng)規(guī)模龐大，應(yīng)用豐富而復(fù)雜，需要網(wǎng)絡(luò)系統(tǒng)具有良好的可管理性，網(wǎng)管系統(tǒng)具有監(jiān)測、故障診斷、故障隔離、過濾設(shè)置等功能，以便于系統(tǒng)的管理和維護。同時應(yīng)盡可能選取集成度高、模塊可通用的產(chǎn)品，以便于管理和維護。安全性、保密性網(wǎng)絡(luò)系統(tǒng)應(yīng)具有良好的安全性。由于校園骨干網(wǎng)絡(luò)為多個用戶內(nèi)部網(wǎng)提供互聯(lián)并支持多種業(yè)務(wù)，要求不僅能進行靈活有效的安全控制，同時還應(yīng)支持虛擬專網(wǎng)，以提供多層次的安全選擇。在系統(tǒng)設(shè)計中，既考慮信息資源的充分共享，更要注意信息的保護和隔離，因此系統(tǒng)應(yīng)分別針對不同的應(yīng)用和不同的網(wǎng)絡(luò)通信環(huán)境，采取不同的措施，包括系統(tǒng)安全機制、數(shù)據(jù)存取的權(quán)限控制等。靈活性、綜合性通過采用結(jié)構(gòu)化、模塊化的設(shè)計形式，滿足系統(tǒng)及用戶各種不同的需求，適應(yīng)不斷變革中的要求。以滿足系統(tǒng)與功能為目標(biāo)，保證總體方案的設(shè)計合理，滿足用戶的需求，同時便于系統(tǒng)使用過程中的維護，以及今后系統(tǒng)的二次開發(fā)與移植。模塊化、層次化的設(shè)計原則所謂模塊化就是將把整個網(wǎng)絡(luò)按功能和安全需求分為若干個組件，這些組件之間有一定的安全邊界，組件內(nèi)部有完整的網(wǎng)絡(luò)設(shè)計。解決解決各網(wǎng)絡(luò)之間的沖突問題簡化安裝和后臺設(shè)備管理易于故障檢測和分離問題易于執(zhí)行不同類型的服務(wù)和安全方針易于擴展和/或代替原來的技術(shù)第四章技術(shù)與服務(wù)4.1主要網(wǎng)絡(luò)技術(shù)目前，主要流行四種高速網(wǎng)絡(luò)技術(shù)：快速以太網(wǎng)100BASE-T、異步傳輸（ATM）、光纖分布數(shù)據(jù)接口（FDDI）、100VG-AnyLan。在校園主干網(wǎng)主中應(yīng)用最多的是千兆以太網(wǎng)和ATM。千兆以太網(wǎng)是快速以太網(wǎng)的一種，千兆以太網(wǎng)依然遵循802.3以太網(wǎng)協(xié)議，包括幀格式、媒體控制技術(shù)（MAC）、全雙工技術(shù)和流量控制技術(shù)，但數(shù)據(jù)速率達到1000Mbit/s，比快速以太網(wǎng)提高了10倍。今天，局域網(wǎng)中最普遍采用的技術(shù)是以太網(wǎng)技術(shù)。據(jù)國際數(shù)據(jù)公司（IDC）的分析家分析，截至1997年底，所有已安裝的網(wǎng)絡(luò)85%都是以太網(wǎng)，其中有1.18億臺PC、工作站和服務(wù)器互聯(lián)。在所有重要的高速局域網(wǎng)技術(shù)中，交換型千兆以太網(wǎng)具有最優(yōu)的性價比。單位數(shù)據(jù)速率下千兆以太網(wǎng)與交換型FDDI、155Mbit/sATM、622Mbit/sATM、快速以太網(wǎng)的價格。千兆以太網(wǎng)之所以受歡迎，是因為它集價格低廉、連網(wǎng)簡單、可擴容和管理簡便等優(yōu)勢于一身。ATM技術(shù)最初是由電話業(yè)務(wù)發(fā)展起來的，可提供155M?622Mbit/s的速率，2.4Gbit/s的速率很快也會應(yīng)用。ATM是為大型可伸縮的和可恢復(fù)的骨干網(wǎng)而設(shè)計的，其主要功能之一是可在LAN和WAN中將電話、數(shù)據(jù)、話音和視頻傳輸集成在一起。但是，ATM現(xiàn)在的通用標(biāo)準(zhǔn)還未完全確定，ATM的網(wǎng)絡(luò)解決方案還只能由各網(wǎng)絡(luò)設(shè)備商提供，各網(wǎng)絡(luò)設(shè)備商之間還不能完全兼容。投入多少資金是評價任一新的網(wǎng)絡(luò)技術(shù)的重要因素，這不僅包括購買設(shè)備的價錢，還需考慮網(wǎng)絡(luò)管理、應(yīng)用維護、人員培訓(xùn)、設(shè)備維修及故障監(jiān)測等多方面的費用。如果采用像以太網(wǎng)這類人們熟知的技術(shù)，人員的開支在減少，網(wǎng)絡(luò)管理者不必對現(xiàn)有的網(wǎng)絡(luò)維護人員重新進行配置和培訓(xùn)，也不必更換現(xiàn)有的網(wǎng)絡(luò)分析和管理工具。但越來越多的協(xié)議和技術(shù)會增加網(wǎng)絡(luò)的復(fù)雜度，因此采用基于以太網(wǎng)解決方案要比采用FDDI或ATM更為簡單。同時，相對簡單的網(wǎng)絡(luò)也相應(yīng)能降低投資成本。布線和傳輸距離：基于多模光纖的千兆傳輸距離不小于550米，基于5類非屏蔽雙絞線的千兆傳輸距離不小于100米，在單模光纖上的傳輸距離現(xiàn)已達到50,000米，顯然，這個距離對于園區(qū)建筑物之間的互連環(huán)境已經(jīng)足夠了，但是對于城域網(wǎng)和廣域網(wǎng)，它仍然顯得無能為力。ATM的發(fā)展目標(biāo)就是要建立這樣一個廣域信息傳輸系統(tǒng)。它不受任何物理結(jié)構(gòu)的限制，也和所傳輸?shù)臄?shù)字數(shù)據(jù)類型無關(guān)。就是說，ATM可以用于在世界上最大的廣域網(wǎng)絡(luò)中傳輸任何形式的數(shù)字數(shù)據(jù)信息。升級的可行性和可用性：只需將傳統(tǒng)以太局域網(wǎng)的主干設(shè)備加插千兆以太網(wǎng)適配模塊，在新的網(wǎng)絡(luò)主干之間形成千兆鏈路，或是增加千兆以太網(wǎng)多層交換機，而將原先的網(wǎng)絡(luò)主干結(jié)構(gòu)移向下級應(yīng)用即可，為園區(qū)局域網(wǎng)升級提代了較為合理的解決方案利用ETHERCHANNAL技術(shù)提供了一個主干帶寬平滑升級和主干鏈路冗余備份的辦法。在傳統(tǒng)以太局域網(wǎng)所提出的ATM技術(shù)升級解決方案中，均采用ATM交換機形成網(wǎng)絡(luò)主干，這樣做難以保護用戶已有的投資和技術(shù)。ATM局域網(wǎng)升級的投資要比升兆以太網(wǎng)升級的投資高得多此外，用戶在進行ATM網(wǎng)絡(luò)升級時，為了保證網(wǎng)絡(luò)的可靠性和高效率，也就不得不選用同一廠商的網(wǎng)絡(luò)產(chǎn)品?？芍苯佑梢蕴W(wǎng)升級而來,也可直接升級為千兆以太網(wǎng),利用THERCHANNAL技術(shù)提供了一個主干帶寬平滑升級和主干鏈路冗余備份的辦法。服務(wù)質(zhì)量：千兆以太網(wǎng)和傳統(tǒng)的以太網(wǎng)技術(shù)一樣是基于爭用媒質(zhì)的網(wǎng)絡(luò)技術(shù)，但通過利用目前出現(xiàn)的一些協(xié)議，如IEEE802.1P/Q，再加上多層智能交換技術(shù)和RSVP可以提供網(wǎng)絡(luò)服務(wù)滿意的質(zhì)量保證。在ATM端到端的環(huán)境中，具有嚴格和細致的服務(wù)質(zhì)量保證能力，實現(xiàn)價格昂貴，目前的ATM網(wǎng)絡(luò)幾乎都沒有利用到它的服務(wù)質(zhì)量能力。千兆以太網(wǎng)技術(shù)結(jié)合第三層智能交換技術(shù)能夠輕松滿足園區(qū)網(wǎng)絡(luò)主干的帶寬、可擴展性和服務(wù)質(zhì)量等嚴格要求，并能無縫連接快速以太網(wǎng)和以太網(wǎng)網(wǎng)絡(luò)，是目前園區(qū)主干技術(shù)中性價比最好的高速網(wǎng)絡(luò)解決方案，廣域網(wǎng)的互連一直是ATM的主要應(yīng)用，但作為園區(qū)網(wǎng)絡(luò)主干，ATM不能無縫連接快速以太網(wǎng)和以太網(wǎng)網(wǎng)絡(luò)，那么ATM的許多重要特性和優(yōu)勢就不能得到應(yīng)用，實際上這就降低了ATM技術(shù)的價值。例如，除非是在端到端的ATM連接中，一般不能充分利用ATM的服務(wù)質(zhì)量能力；所以在千兆以太網(wǎng)技術(shù)出現(xiàn)之后，把ATM應(yīng)用于園區(qū)網(wǎng)絡(luò)主干時一定要慎重。所以只有在網(wǎng)絡(luò)建設(shè)過程中切實考慮本網(wǎng)絡(luò)的特定需求，綜合利用千兆以太網(wǎng)技術(shù)、ATM快速以太網(wǎng)技術(shù)，才能提供比較完美的網(wǎng)絡(luò)解決方案，將用戶帶入暢通的高速網(wǎng)絡(luò)世界。4.24.2三層交換技術(shù)按照OSI/RM分層體系結(jié)構(gòu)將低三層歸為通信子網(wǎng)，主要完成信息的交換和路由功能。由于物理層只是負責(zé)信息的收發(fā)，是直接負責(zé)兩點間信號的傳遞工作，不存在路由尋址問題，因而尋址主要在數(shù)據(jù)鏈路層和網(wǎng)絡(luò)層之間進行。其中，數(shù)據(jù)鏈路層使用的是物理地址，可通過相應(yīng)軟件人工配置。以太網(wǎng)采用的是廣播尋址方式，因而不需要網(wǎng)絡(luò)層。但以太網(wǎng)采用CSMA/CD方式競爭信道，一旦同一網(wǎng)上機器數(shù)量多，便會使利用率明顯下降，于是就提出了廣播域和碰撞域的概念。為了解決碰撞問題，人們設(shè)計了橋（Bridge）和集線器（Hub）（分別用于總線型網(wǎng)和星型網(wǎng)）來分割網(wǎng)段，希望通過減小廣播域來達到減小碰撞域的目的。然而橋和集線器的通訊方式是共享信道，依然無法解決不同節(jié)點對之間的碰撞問題。因此人們又設(shè)計了交換式集線器（SwitchHub），通過Cache映射端口和MAC地址，為了擴展SwitchHub的連接能力，將一個端口與多個MAC地址對應(yīng)，并在此基礎(chǔ)上提出了虛擬局域網(wǎng)（VLAN）的概念。VLAN縮小了廣播域，且增強了安全性，但不同局域網(wǎng)間的信息交互必須通過網(wǎng)絡(luò)層解決，因此傳統(tǒng)的做法就是在不同的VLAN間添加路由器。以每兩個VLAN間用一條路由來計算，N個VLAN之間全交換就需要2N-1條路由來實現(xiàn)全連接，當(dāng)N很大時，對路由器的性能要求很高，于是便形成了小交換機邊上配大路由器的局面。同時因為路由器是采用存儲轉(zhuǎn)發(fā)方法，只能依靠軟件實現(xiàn)，其時間級為毫秒，而交換式集線器只需查MAC地址，就可將數(shù)據(jù)幀轉(zhuǎn)發(fā)，采用直通(Cut-through)方式實現(xiàn)，可以由硬件直接完成，其時間級是納秒。所以路由器便成為當(dāng)今高速網(wǎng)絡(luò)交換的瓶頸。為了解決這個問題，人們又提出了第三層交換的思想和方法。為了能夠用硬件實現(xiàn)數(shù)據(jù)轉(zhuǎn)發(fā)的目標(biāo)，必須對第三層的功能和結(jié)構(gòu)進行細化。一種較為流行的細化方式是將傳統(tǒng)的第三層分為路由選擇和交換。第三層路由選擇的處理是基于CPU的密集計算和費時的工作，它處理除了數(shù)據(jù)傳送數(shù)據(jù)外路由選擇和地址處理的每個方面，主要輸出是一個簡單的轉(zhuǎn)發(fā)數(shù)據(jù)庫，該數(shù)據(jù)庫用于實際數(shù)據(jù)傳輸。這個功能與傳統(tǒng)的路由功能十分接近，僅僅減少了分組轉(zhuǎn)發(fā)的功能模塊。分組轉(zhuǎn)發(fā)的功能模塊被嵌入到第三層交換中，它處理實現(xiàn)實際的數(shù)據(jù)傳輸，在傳輸?shù)墓こ讨惺褂寐酚蛇x擇所提供的轉(zhuǎn)發(fā)表。從理論上，任何一種協(xié)議都可以實現(xiàn)第三層交換，但實際中往往考慮那些使用較為頻繁的協(xié)議數(shù)據(jù)類型，這樣既便于開發(fā)設(shè)計硬件，又容易降低成本。4.網(wǎng)3絡(luò)連接介質(zhì)連接介質(zhì)中最關(guān)鍵的是從主交換機到二級交換機的連接，即網(wǎng)絡(luò)的主干。一般說來主要根據(jù)網(wǎng)絡(luò)中心機房到二級交換機的物理距離來決定主干采用何種連接介質(zhì)。如果這個距離大于100m，必須使用光纜，2km以內(nèi)用多模光纖，大于2km就要采用單模光纖。如果距離小于100m，則可以采用千兆銅纜技術(shù)。二級交換機以下的支干線路，因為地域上相距不會太遠，從整體性能上來看也沒有必要使用千兆連接，一般都使用超五類UTP的百兆連接，即百兆連接到桌面。校園網(wǎng)與外部的連接校園網(wǎng)與外部的連接，實際上是用網(wǎng)絡(luò)連接技術(shù)將局域網(wǎng)與廣域網(wǎng)連接起來。廣域網(wǎng)實際上就是由許許多多的局域網(wǎng)互聯(lián)起來的。許多不同種類，不同架構(gòu)，不同規(guī)模，不同地域的校園網(wǎng)連接起來，可以互通信息，共享網(wǎng)絡(luò)資源，成為區(qū)域性的教科網(wǎng)，城域網(wǎng)的組成部分，從而構(gòu)成一個網(wǎng)絡(luò)體系。另外，也可以將校園網(wǎng)與Internet連接起來，方便教師與學(xué)生的日常使用。校園內(nèi)的無線網(wǎng)絡(luò)接入側(cè)重實際應(yīng)用，覆蓋校園內(nèi)大部分區(qū)域，為教學(xué)和學(xué)習(xí)生活提供切實可用的無線網(wǎng)絡(luò)環(huán)境；特別是學(xué)生宿舍這類沒有有線網(wǎng)絡(luò)資源或有線資源不充足的區(qū)域。保證網(wǎng)絡(luò)訪問的安全性；采用AC+FITAP模式建網(wǎng)，便于管理和擴展。覆蓋范圍要求：I.有線網(wǎng)絡(luò)無法接入的室外場所：校園內(nèi)一些場所很難實現(xiàn)網(wǎng)絡(luò)有線接入，采用無線方式可以實現(xiàn)覆蓋大范圍室外空間的無線網(wǎng)絡(luò)接入。主要包括各宿舍及教學(xué)樓附近空地等。II.有線網(wǎng)絡(luò)使用不便或受限的室內(nèi)空間：校園內(nèi)一些室內(nèi)場所空間較大，會產(chǎn)生許多人同時接入網(wǎng)絡(luò)的需求，采用有線的方式只能提供少量接口，不能滿足要求。用無線網(wǎng)絡(luò)覆蓋來解決相當(dāng)數(shù)量的移動設(shè)備同時訪問網(wǎng)絡(luò)的問題。主要包括圖書館、主樓、各教學(xué)樓等；認證、計費和管理要求要與現(xiàn)有的計費系統(tǒng)對接，實現(xiàn)針對用戶計費、管理、控制功能;校園無線網(wǎng)網(wǎng)絡(luò)結(jié)構(gòu)要求：運營商承建的無線接入網(wǎng)絡(luò)要與原校方的有線網(wǎng)絡(luò)物理獨立，無線設(shè)備通過自己的匯聚設(shè)備進行接入。在匯聚層與原校方網(wǎng)絡(luò)進行連接。這樣便于管理運維，明確責(zé)任。產(chǎn)品能力要求要求：.產(chǎn)品支持AES、WEP加密等安全標(biāo)準(zhǔn)；.漫游切換；.支撐QOS能力無線網(wǎng)絡(luò)拓撲圖如下圖所示：對于中小型規(guī)模的校園網(wǎng)絡(luò)，建議AC側(cè)掛在局端BRAS,采用大容量的AC設(shè)備（如H3c的S75E+AC插卡或WX6103）。這樣集中的AC設(shè)備可以同時管理多個學(xué)校的AP設(shè)備。對于網(wǎng)絡(luò)規(guī)模較大（AP數(shù)量在1K以上）的校園無線網(wǎng)絡(luò)，建議AC設(shè)備直接部署在校內(nèi)，側(cè)掛在校園內(nèi)的匯聚交換機即可。無線接入網(wǎng)單獨建設(shè)，與原校方網(wǎng)絡(luò)僅在匯聚層連接。即使覆蓋教學(xué)區(qū)的AP設(shè)備，也通過運營商的接入交換機直接連接到匯聚交換機上，而不是通過原校方的接入交換機接入。因此，無線接入網(wǎng)絡(luò)與原校方網(wǎng)絡(luò)物理上是完全獨立的，這樣便于運營商統(tǒng)一進行IP地址和VLAN的規(guī)劃管理，便于運行維護。對于Internet和校園網(wǎng)兩大業(yè)務(wù)，采用兩個SSID進行接入。其中Internet業(yè)務(wù)采用集中轉(zhuǎn)發(fā)，業(yè)務(wù)數(shù)據(jù)流通過無線隧道連接到AC上；而校園網(wǎng)業(yè)務(wù)采用本地轉(zhuǎn)發(fā)模式，業(yè)務(wù)數(shù)據(jù)流在AP連到接入交換機上就轉(zhuǎn)為以太網(wǎng)標(biāo)準(zhǔn)報文格式，可以直接L2轉(zhuǎn)發(fā)，通過匯聚交換機接入原校園網(wǎng)，不需要在連接到AC上，避免了數(shù)據(jù)流的迂回。當(dāng)然，所有無線管理信令的流量都必須到AC上進行處理。校方無線接入認證點設(shè)備是在用戶通過無線訪問校內(nèi)資源（或教育網(wǎng)）時做認證時的認證網(wǎng)關(guān)。對于大部分學(xué)校而言，其原有線網(wǎng)訪問教育網(wǎng)時通常已部署有認證網(wǎng)關(guān)，可以直接利用。對于訪問校園內(nèi)網(wǎng)資源的用戶，是否需要認證計費，或者只認證不計費完全取決與校方。4.6業(yè)務(wù)流程說明Internet業(yè)務(wù)流程如下圖所示）：用戶首先通過Intenet業(yè)務(wù)的55口接入無線網(wǎng)絡(luò)客戶端發(fā)起PPPOE認證請求PPPOE認證請求在AP上封裝進無線隧道，隧道數(shù)據(jù)流不帶TAG上傳到接入交換機接入交換機為無線隧道數(shù)據(jù)流標(biāo)記VLAN（實際上就是無線管理VLAN）并L2上傳BRASL3轉(zhuǎn)發(fā)數(shù)據(jù)流到ACAC將用戶數(shù)據(jù)流出隧道后，標(biāo)記用戶業(yè)務(wù)VLAN，并L2透傳到BRASBRAS對用戶進行PPPOE認證過程認證通過后用戶業(yè)務(wù)數(shù)據(jù)流同樣在無線隧道內(nèi)傳輸，由AC出隧道后轉(zhuǎn)發(fā)到BRAS，BRASL3轉(zhuǎn)發(fā)到Internet。校園網(wǎng)業(yè)務(wù)流程如下圖所示（以Portal認證為例）：圖褥學(xué)生能用戶首先通過校園網(wǎng)業(yè)務(wù)的SSID接入無線網(wǎng)絡(luò)客戶端發(fā)起DHCP請求DHCP認證請求在AP上直接標(biāo)記VLAN,帶TAG上傳到接入交換機接入交換機與匯聚交換機L2轉(zhuǎn)發(fā)DHCP請求到校園網(wǎng)中校園網(wǎng)對用戶分配IP地址，網(wǎng)關(guān)指向校園網(wǎng)絡(luò)認證網(wǎng)關(guān)用戶訪問校園網(wǎng)絡(luò)，觸發(fā)portal認證認證通過后用戶可以訪問校園網(wǎng)資源要注意的是，Internet業(yè)務(wù)與校園網(wǎng)業(yè)務(wù)采用不同SSID，因此在應(yīng)用中用戶無法同時訪問校內(nèi)資源和Internet資源。第五章網(wǎng)絡(luò)管理故障管理故障管理是定位和解決網(wǎng)絡(luò)問題和故障的過程，它涉及以下步驟：發(fā)現(xiàn)故障，確定故障所在，解決故障（如果可能）使用故障管理技術(shù)，網(wǎng)絡(luò)管理人員就可以更快地定位和解決故障。事實上，這種工具軟件在用戶報告故障之前，就可以定位和解決故障。配置管理網(wǎng)絡(luò)設(shè)備的配置控制數(shù)據(jù)網(wǎng)絡(luò)的行為，網(wǎng)絡(luò)配置是發(fā)現(xiàn)和設(shè)置這些現(xiàn)有設(shè)備的過程。配置管理工具軟件可以提供所有網(wǎng)橋的目錄，顯示出目前每個網(wǎng)橋的軟件版本，你就可以容易地確定哪個網(wǎng)橋需要新的軟件升級。性能管理性能涉及了了測量網(wǎng)絡(luò)硬件、軟件、和媒體的性能。例如，測量活動可能包括利用率、誤碼率、響應(yīng)時間等。利用性能管理信息，管理人員可以確定網(wǎng)絡(luò)是否具有滿足用戶需要的能力。安全管理安全管理是對網(wǎng)絡(luò)中獲得信息的過程進行控制。一些由計算機存儲的進入網(wǎng)絡(luò)中的信息可能不適合于每個用戶觀察，這類敏感的信息包括：如有關(guān)公司內(nèi)部的一些機密文件，象新產(chǎn)品的開發(fā)信息和客戶名單等等。安全管理將是提供對終端服務(wù)器上進入點的監(jiān)控，并且記錄正在操作的人員地址。安全管理還可以提供報警信號提醒管理員潛在的安全問題。記賬管理計帳管理涉及了跟蹤每個或一組用戶使用網(wǎng)絡(luò)資源的情況，它也涉及了注冊或取消進入網(wǎng)絡(luò)的資格。利用網(wǎng)絡(luò)計費管理工具軟件，可以迅速了解每個用戶使用網(wǎng)絡(luò)的情況。網(wǎng)絡(luò)管理平臺的基本功能是使得網(wǎng)絡(luò)管理員完成所有的網(wǎng)絡(luò)管理任務(wù)，即網(wǎng)絡(luò)管理員通過平臺可以查詢網(wǎng)絡(luò)中所有設(shè)備的信息，進而用各種方式使用這些數(shù)據(jù)。第六章網(wǎng)絡(luò)安全如同需要用鎖來保證有形的財產(chǎn)的安全一樣，計算機和數(shù)據(jù)網(wǎng)也需要一種保護信息安全的防犯物。在一個互連網(wǎng)絡(luò)中，安全性既重要又困難。說它重要，是因為信息具有顯著的價值——信息可以被直接買賣，也可以通過間接地使用信息創(chuàng)造出可獲得高利潤的新的產(chǎn)品或服務(wù)。說它困難，是因為安全性意味著既要了解正參加合作的用戶、計算機、服務(wù)和網(wǎng)絡(luò)在何時相互依賴以及如何相互依賴，還要了解網(wǎng)絡(luò)硬件和協(xié)議的技術(shù)細節(jié)。從廣義上講，術(shù)語“網(wǎng)絡(luò)安全性”和“信息安全性”是指能夠確保網(wǎng)絡(luò)上的信息和服務(wù)不被非授權(quán)的用戶所使用。安全性意味著：數(shù)據(jù)的完整性，防止對計算機資源的非授權(quán)地隨意訪問，防止隨意地竊聽或偷窺以及隨便地打斷服務(wù)。當(dāng)然，如同不能保證物理財產(chǎn)針對犯罪來說的絕對安全，也沒有網(wǎng)絡(luò)的絕對安全。由于信息的飄忽不定和難以捕捉，保護像信息這樣的資源一般比提供物理的安全性更加困難。數(shù)據(jù)完整性（即保護信息不被非授權(quán)的改變）是關(guān)鍵；數(shù)據(jù)可用性（即保證外來者不能通過使網(wǎng)絡(luò)業(yè)務(wù)流飽和來阻止對數(shù)據(jù)的合法訪問）也是個關(guān)鍵。因為信息在通過網(wǎng)絡(luò)時可以被復(fù)制，必須防止數(shù)據(jù)被非授權(quán)的監(jiān)聽。也就是，網(wǎng)絡(luò)安全性也必須包括保護隱私。武漢工程大學(xué)郵電與信息工程學(xué)院郵科院校區(qū)網(wǎng)絡(luò)建設(shè)方案設(shè)計原則是：整個大學(xué)網(wǎng)絡(luò)必須是一個嚴密的安全保密體系。采取的安全措施不能影響整個網(wǎng)絡(luò)運行效率。保密設(shè)備要做到管理方便，完善可靠。加密系統(tǒng)具有良好的網(wǎng)絡(luò)兼容性和可擴展性，實現(xiàn)防竊取、防篡改、防破壞三大功能。按照國家主管部門對政府辦公網(wǎng)絡(luò)安全保密性的相應(yīng)法規(guī)和規(guī)定，要保障系統(tǒng)內(nèi)部信息的安全，我們主要應(yīng)該做到處理秘密級、機密級信息的系統(tǒng)與不涉及保密信息的系統(tǒng)實行物理隔離，秘密級、機密級信息在網(wǎng)絡(luò)上采取加密傳輸。第七章部署防火墻防火墻是設(shè)置在內(nèi)部網(wǎng)絡(luò)與Internet之間的一個或一組系統(tǒng)，用以實施兩個網(wǎng)絡(luò)間的訪問控制和安全策略。狹義上防火墻指安裝了防火墻軟件的主機或/和路由系統(tǒng)；廣義上還包括整個網(wǎng)絡(luò)的安全策略和安全行為。防火墻技術(shù)屬于被動防衛(wèi)型，它通過在網(wǎng)絡(luò)邊界上建立一個網(wǎng)絡(luò)通信監(jiān)控系統(tǒng)來保護內(nèi)部網(wǎng)絡(luò)安全的目的，其功能是按照設(shè)定的條件對通過的信息進行檢查和過濾。防火墻是實施組織的網(wǎng)絡(luò)安全策略、保護內(nèi)部信息的第一道屏障，其作用主要有：保護功能拒絕非授權(quán)訪問、保護網(wǎng)絡(luò)系統(tǒng)和私人及敏感信息不受侵害。連接功能作為內(nèi)部網(wǎng)絡(luò)與Internet之間的單一連接點。管理功能實施統(tǒng)一的安全策略，檢查網(wǎng)絡(luò)使用情況，進行流量控制等。防火墻有三個屬性：所有進出內(nèi)部網(wǎng)的數(shù)據(jù)包必須經(jīng)過它；僅被本地安全策略所授權(quán)的數(shù)據(jù)包才能通過它；防火墻本身對攻擊必須具有免疫能力。在內(nèi)部網(wǎng)絡(luò)和外網(wǎng)之間之間通過防火墻，建立起一個DMZ區(qū)。與外網(wǎng)關(guān)聯(lián)業(yè)務(wù)的服務(wù)器都可以放在DMZ區(qū)，Internet上的用戶只能到達DMZ區(qū)相應(yīng)的服務(wù)器。并且內(nèi)部網(wǎng)絡(luò)到Internet的連接，是通過NA地址翻譯的方式進行，可以充分隱藏和保護內(nèi)部網(wǎng)絡(luò)和DMZ區(qū)設(shè)備。防火墻在內(nèi)外網(wǎng)絡(luò)連接中起兩個作用：(1)利用訪問控制列表(AccessControlList，ACL)實安全防護防火墻操作系統(tǒng)IOS通過訪問控制列表(ACL)技術(shù)支持包過濾防火墻技術(shù)，根據(jù)事先確定的安全策略建立相應(yīng)的訪問列表，可以對數(shù)據(jù)包、路由信息包進行攔截與控制，可以根據(jù)源目的地址、協(xié)議類型、TCP端口號進行控制。這樣，我們就可以在Extranet上建立第一道安全防護墻，屏蔽對內(nèi)部網(wǎng)Intranet的非法訪問。(2)利用地址轉(zhuǎn)換(NetworkAddressTranslation，NAT)實現(xiàn)安全保護防火墻另外一個強大功能就是內(nèi)外地址轉(zhuǎn)換。進行IP地址轉(zhuǎn)換由兩個好處：其一是隱藏內(nèi)部網(wǎng)絡(luò)真正的IP地址，這可以使黑客(hacker)無法直接攻擊內(nèi)部網(wǎng)絡(luò)，因為它不知道內(nèi)部網(wǎng)絡(luò)的IP地址及網(wǎng)絡(luò)拓撲結(jié)構(gòu)；另一個好處是可以讓內(nèi)部網(wǎng)絡(luò)使用自己定義的網(wǎng)絡(luò)地址方案，而不必考慮與外界地址沖突的情況。地址轉(zhuǎn)換(NAT)技術(shù)運用在內(nèi)部主機與外部主機之間的互相訪問的時候，當(dāng)內(nèi)部訪問者想通過路由器外出時，路由器首先對其進行身份認證——通過訪問列表(ACL)核對其權(quán)限，如果通過，則對其進行地址轉(zhuǎn)換，使其以一個對外公開的地址訪問外部網(wǎng)絡(luò)；當(dāng)外部訪問者想進入內(nèi)部網(wǎng)時，路由器同樣首先核對其訪問權(quán)限，然后根據(jù)其目的地址（外部公開的地址），將其數(shù)據(jù)包送到經(jīng)過地址轉(zhuǎn)換的相應(yīng)的內(nèi)部主機。第八章病毒防御系統(tǒng)眾所周知，計算機病毒對網(wǎng)絡(luò)應(yīng)用的影響可以稱得上是災(zāi)難性的。盡管人類已和計算機病毒斗爭了數(shù)年，并已取得了可喜的成績，但是隨著internet的發(fā)展，計算機病毒的種類急聚增多，擴散速度大大加快，破壞性愈來愈大。病毒防御體系整體結(jié)構(gòu)。一、病毒防御系統(tǒng)的組成根據(jù)當(dāng)前的校園網(wǎng)絡(luò)結(jié)構(gòu)和未來的發(fā)展方向，以及對病毒來源的分析，病毒防護系統(tǒng)主要由三部分組成：（1）Internet網(wǎng)關(guān)級病毒防護：主要針對通過Internet出口的流量，進行病毒掃描，對郵件的附件進行病毒過濾；（2）服務(wù)器病毒防護：對各種服務(wù)器（WebServer,DNSServer,DatabaseServer，MailServer，ftpServer、等等）進行病毒掃描和清除，集中報警；（3）桌面病毒防護：針對比較關(guān)鍵的辦公教學(xué)場所的各種桌面操作系統(tǒng)（實驗室、科技樓、圖書館、辦公樓），進行病毒掃描和清除；二、防病毒體系整體結(jié)構(gòu)2.2防病毒體系的物理結(jié)構(gòu)針對校園網(wǎng)信息點較多而關(guān)鍵服務(wù)器較少的結(jié)構(gòu)特點，根據(jù)校園網(wǎng)的防病毒需求，我們采用集中監(jiān)控、重點查殺的原則，構(gòu)建一個多層次、多入口的立體病毒防護體系。校園網(wǎng)可能的病毒源主要有以下幾方面：Internet、ftpServer、郵件、個人電腦，所以病毒防護系統(tǒng)主要考慮Internet網(wǎng)關(guān)郵件病毒過濾、服務(wù)器病毒防范和傳染控制、各種桌面的病毒防護，另外還有防病毒系統(tǒng)整體集中管理和防病毒系統(tǒng)的升級。在校園網(wǎng)的Internet統(tǒng)一出口處，安裝Internet網(wǎng)關(guān)病毒防護系統(tǒng)，過濾從Internet來的病毒，控制Internet病毒源。針對不同的網(wǎng)絡(luò)和應(yīng)用環(huán)境，可以為Internet網(wǎng)關(guān)提供了不同功能的產(chǎn)品，每種產(chǎn)品均為實時掃描、清除和告警系統(tǒng)，并且支持多種壓縮文件格式。1）支持防火墻產(chǎn)品的特點：使用Internet的內(nèi)容向量協(xié)議（CVP），能夠?qū)崟r掃描通過HTTP，F(xiàn)TP,SMTP的數(shù)據(jù)流傳播的病毒，可運行于多種平臺，通過遠端軟件進行有效管理。2）針對Microsoft平臺web服務(wù)器的產(chǎn)品的特點：主要用于中小型網(wǎng)絡(luò)防毒體系。能夠?qū)崟r掃描通過HTTP，F(xiàn)TP，SMTP的數(shù)據(jù)流傳播的病毒。運行在MicrosoftWindows平臺上。在防病毒服務(wù)器上安裝防病毒網(wǎng)管、管理服務(wù)器、報警管理，組建防病毒軟件庫。防病毒服務(wù)器定期主動或被動從Internet上下載新的病毒特征碼，更新病毒庫。各個關(guān)鍵查殺節(jié)點的軟件庫及其病毒升級數(shù)據(jù)由防病毒服務(wù)器上得到，并不需要都從InternetFTP，2.3防病毒系統(tǒng)的管理結(jié)構(gòu)由于校園網(wǎng)的網(wǎng)絡(luò)結(jié)構(gòu)相對簡單，防病毒系統(tǒng)的管理結(jié)構(gòu)也應(yīng)隨之簡化。我們只需設(shè)立一個防病毒中心，通過防病毒管理控制臺對所轄域成員進行集中的防病毒軟件安裝、配置、掃描調(diào)度、告警報告產(chǎn)生；并維護一個防病毒軟件庫，防病毒軟件庫中包含了管理控制臺可以分發(fā)、配置、安裝等的防病毒軟件的不同版本、語種和平臺。利用管理控制臺，在一個集中的界面下，對所轄防病毒域的機器安裝防病毒域軟件、卸載防病毒軟件、配置和修改防病毒軟件，這些所有操作簡化了最終用戶使用防病毒軟件的復(fù)雜性，同時使管理對所轄范圍的病毒感染情況和反病毒情況有一個集中的了解，利用這些數(shù)據(jù)再制定所轄域的防病毒策略。三、病毒防御系統(tǒng)的具體方案防病毒所需的組件模塊由以下幾部分組成：Internet上升級數(shù)據(jù)推送產(chǎn)品：將病毒特征樣本文件和病毒相關(guān)的消息主動推送到校園網(wǎng)的主機上，從而保證一旦有新的病毒發(fā)現(xiàn)或有新的病毒消息，校園網(wǎng)的防病毒系統(tǒng)和當(dāng)前最新病毒研究成果保持一致，使防病毒系統(tǒng)保持最新的防病毒能力，保證病毒防護系統(tǒng)的動態(tài)抵御能力。對于防病毒系統(tǒng)，保證系統(tǒng)不斷的升級能力是非常重要的。網(wǎng)關(guān)防病毒產(chǎn)品：掃描所有入站和出站的電子郵件。基于Java的控制臺，可從任一NT服務(wù)器或工作站上執(zhí)行全部操作。為HTTP、FTP等多個Internet協(xié)議在內(nèi)的通信提供病毒保護，同時掃描有惡意的Java和ActiveX小程序。服務(wù)器防病毒產(chǎn)品：可以方便地從本地服務(wù)器或工作站監(jiān)測、配置和執(zhí)行遠程服務(wù)。高效、實時的檢測發(fā)送給或來自于服務(wù)器的病毒感染文件，以避免它在整個網(wǎng)絡(luò)中擴散。同時可以按需要選擇立刻或定時檢測，掃描貯留在文件服務(wù)器中的病毒。一旦發(fā)現(xiàn)，則根據(jù)管理員的需求，記錄日志、刪除、隔離或擯棄在防火墻以外。防病毒系統(tǒng)網(wǎng)管：實時的軟件分發(fā)系統(tǒng)，在網(wǎng)絡(luò)上遠程安裝、配置、管理、升級和刪除防病毒軟件，通過集中地升級網(wǎng)絡(luò)上的防病毒軟件、集中地報警檢測到的病毒攻擊來保護網(wǎng)絡(luò)免受病毒破壞O桌面防病毒產(chǎn)品：為所有的關(guān)鍵節(jié)點，桌面計算機提供最為全面的跨平臺病毒保護。捉昨即務(wù)耳圖2拓撲結(jié)構(gòu)圖第九章施工布線一、總則所有施工必須遵守安全守則，認真執(zhí)行工程進度;服從甲方指揮;確保在規(guī)定期限內(nèi)完成綜合布線系統(tǒng)工程施工；確保與甲方單位合作愉快。為使整個工程項目順利完成，本施工組織實施方案經(jīng)過綜合考慮，加強施工管理效能，合理組織，責(zé)任到人，人員到位，使工程施工安全、質(zhì)量、工期達到如期目標(biāo)。施工安全：不發(fā)生大的責(zé)任事故，避免小事故發(fā)生。施工質(zhì)量：嚴格按照施工規(guī)范、檢測標(biāo)準(zhǔn)、設(shè)計要求進行，確保每個工序一次性完成，力創(chuàng)優(yōu)良工程。施工工期：配合大樓土建及其它專業(yè)施工，保征與總體進度同步或提前。二、施工要求設(shè)備間周圍機構(gòu)：應(yīng)滿足保溫、隔熱、防潮、防氣等的要求，窗戶和出入口采用雙層密封窗，使用能嘆收紫外線的玻璃，主設(shè)備間應(yīng)有兩個出入口，均為寬〉1.2m,高〉2.Om，出入的門應(yīng)是保溫、隔熱的封閉門，向外開啟。整個設(shè)備間內(nèi)均吊頂，墻面貼壁紙或ICI，面積約為60平米。環(huán)境要求：溫度要求：溫度1O27℃；溫度變化率均＜5℃/H。相對濕度要求：60％—80％，在此溫度和濕度的要求下，要求不得結(jié)露。塵埃要求：在靜態(tài)條件下，粒度不小于0．5um的塵粒數(shù)應(yīng)少于18000粒。供電要求：用電量：滿足設(shè)備運轉(zhuǎn)要求。用電質(zhì)量：穩(wěn)態(tài)電壓偏移范圍士5％，穩(wěn)態(tài)電壓頻偏范圍土0.5Hz,電壓波形失真率＜5%，屬一類供電方式。照明要求：平均照明度300Lx，最低照度均勻為0．7。其他用房照明參照國家建委標(biāo)準(zhǔn)。主要通道事故照明，離地面0．8n1處，不應(yīng)低于5Lx。接地要求：交流工作地：其地極電阻小于4歐姆。安全保護地：其地板電阻小于4歐姆。立流工作地：其地板電阻小于l歐姆。防火要求：主設(shè)備間是大樓的重點消防對象，由消防系統(tǒng)給予重點特別設(shè)計保護。防水要求盡量避免水管通過，各種管道必須采取嚴格的防漏措施。防靜電要求有效防止靜電除了必須嚴格主機房內(nèi)的相對濕度、接地良好外，單元活動地板的系統(tǒng)電阻應(yīng)在l—10G3之內(nèi)。各層設(shè)備間為節(jié)省投資，建議立接采用弱電井或靠近弱電井的區(qū)域作為每層的設(shè)備間，面積約需6平米，環(huán)境要求在主設(shè)備間的基礎(chǔ)上適當(dāng)放寬。配電要求：所有信息點至少應(yīng)配一個220V三孔強電插座，距信息點約30公分，在同一高度安裝。具體實施應(yīng)由土建施工單位完成。所有網(wǎng)絡(luò)設(shè)備間至少也要配2—3個220V／20A三孔強電插座，距地30公分安裝。具體實施應(yīng)由土建施工單位完成。（具體預(yù)算由具體的材料支出為主）第十章技術(shù)支持（1）電話技術(shù)支持：只要您對系統(tǒng)存