校園網(wǎng)建設(shè)項(xiàng)目

ABC校園網(wǎng)建設(shè)項(xiàng)目投標(biāo)書108公司2010年12月27日前言校園網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)設(shè)計(jì)概述1.1網(wǎng)絡(luò)建設(shè)目標(biāo)1.2網(wǎng)絡(luò)性能要求網(wǎng)絡(luò)總體設(shè)計(jì)2.1總體描述2.2骨干網(wǎng)（BackBone）2.3網(wǎng)絡(luò)結(jié)構(gòu)2.4地址分配2.5交換設(shè)備選型2.6服務(wù)器選型2.7防火墻選型結(jié)構(gòu)化布線結(jié)構(gòu)化綜合布線系統(tǒng)概述系統(tǒng)設(shè)計(jì)2.1設(shè)計(jì)要求2.2工作區(qū)子系統(tǒng)2.3水平子系統(tǒng)2.4主干子系統(tǒng)2.5管理子系統(tǒng)2.6設(shè)備間子系統(tǒng)2.7建筑群子系統(tǒng)2.8布線測(cè)試技術(shù)及服務(wù)產(chǎn)品保修與服務(wù)條例網(wǎng)絡(luò)設(shè)備材料清單及報(bào)價(jià)一、前言校園網(wǎng)正逐漸成為各學(xué)校必備的信息基礎(chǔ)設(shè)施，其規(guī)模和應(yīng)用水平將是衡量學(xué)校教學(xué)與科研綜合實(shí)力的一個(gè)重要標(biāo)志。校園網(wǎng)的本質(zhì)是以網(wǎng)絡(luò)為工具，以用戶為中心，以應(yīng)用為靈魂，以教育為目的，利用在寬帶校園網(wǎng)絡(luò)基礎(chǔ)設(shè)施上，用最新的計(jì)算機(jī)信息技術(shù)，構(gòu)建校園信息化平臺(tái)。而結(jié)構(gòu)化布線是網(wǎng)絡(luò)實(shí)現(xiàn)的物理平臺(tái)，和網(wǎng)絡(luò)技術(shù)息息相關(guān)，是現(xiàn)今和未來(lái)計(jì)算機(jī)網(wǎng)絡(luò)和通信系統(tǒng)的有力支撐環(huán)境。所以如何有計(jì)劃、有步驟分階段地進(jìn)行合理規(guī)劃，如何更好地進(jìn)行戰(zhàn)略性統(tǒng)籌考慮，避免那種短期的、重復(fù)的低水平網(wǎng)絡(luò)建設(shè)，以及從布線的角度協(xié)調(diào)局域網(wǎng)絡(luò)飛速發(fā)展和實(shí)際應(yīng)用需求之間的矛盾，這些都是值得認(rèn)真探討的重要問(wèn)題。靈活的網(wǎng)絡(luò)布線，系統(tǒng)運(yùn)行的穩(wěn)定可靠是整個(gè)校園網(wǎng)系統(tǒng)綜合設(shè)計(jì)的關(guān)鍵。二、校園網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)設(shè)計(jì)概述建設(shè)校園網(wǎng)的根本目的是為學(xué)校教學(xué)、科研和管理提供先進(jìn)實(shí)用的硬件支撐環(huán)境。為實(shí)現(xiàn)這一目的必須考慮采用先進(jìn)實(shí)用的計(jì)算機(jī)技術(shù)和網(wǎng)絡(luò)通信技術(shù)，把校園網(wǎng)建設(shè)成為具有高速、穩(wěn)定、可靠、安全的校園骨干兼顧應(yīng)用服務(wù)系統(tǒng)，提供現(xiàn)代化教學(xué)、科研的辦公及管理系統(tǒng)，同時(shí)拓展校園內(nèi)多方面的應(yīng)用。1.1網(wǎng)絡(luò)建設(shè)目標(biāo)校園園區(qū)有行政樓，教學(xué)樓，宿舍樓，行政樓做為網(wǎng)絡(luò)中心，有自己獨(dú)立的內(nèi)部VLAN，滿足不同用戶有不同的訪問(wèn)權(quán)限；教學(xué)樓滿足多媒體教學(xué)要求；學(xué)生宿舍樓滿足每個(gè)宿舍樓的網(wǎng)絡(luò)可以互相訪問(wèn)。內(nèi)網(wǎng)所有接點(diǎn)可以訪問(wèn)各學(xué)校所設(shè)置的外網(wǎng)服務(wù)器；內(nèi)部服務(wù)器只可以供本校的節(jié)點(diǎn)訪問(wèn)；要對(duì)網(wǎng)絡(luò)性能進(jìn)行優(yōu)化，并能夠?qū)崿F(xiàn)對(duì)網(wǎng)絡(luò)的監(jiān)控和管理。1.2網(wǎng)絡(luò)性能要求為了校園網(wǎng)絡(luò)多方面的應(yīng)用提出一條總原則：”分期建設(shè)；逐步實(shí)施；先教學(xué)系統(tǒng)后擴(kuò)展應(yīng)用；精選設(shè)備；軟件配套。”具體說(shuō)來(lái)有以下幾條原則必須考慮：實(shí)用性：校園網(wǎng)建設(shè)強(qiáng)調(diào)網(wǎng)絡(luò)系統(tǒng)與網(wǎng)絡(luò)應(yīng)用，以應(yīng)用推動(dòng)建設(shè)，重視信息資源的開(kāi)發(fā)、利用和效果。先進(jìn)性：主干采用先進(jìn)成熟的網(wǎng)絡(luò)技術(shù)和產(chǎn)品，適應(yīng)大量數(shù)據(jù)和多媒體信息傳輸、處理、交換的需要，使網(wǎng)絡(luò)具有較強(qiáng)的生命力。開(kāi)放性：網(wǎng)絡(luò)系統(tǒng)支持有關(guān)國(guó)際和國(guó)家標(biāo)準(zhǔn)，支持異構(gòu)型邊緣子網(wǎng)互聯(lián)與集成，易于網(wǎng)絡(luò)的擴(kuò)充和升級(jí)，使有限的投資得到保護(hù)。安全性：對(duì)網(wǎng)上信息提供多層次的、基于策略的安全保護(hù)措施。可靠性：網(wǎng)絡(luò)機(jī)構(gòu)、網(wǎng)絡(luò)設(shè)備、網(wǎng)絡(luò)系統(tǒng)與應(yīng)用系統(tǒng)間接口、供應(yīng)商的產(chǎn)品與服務(wù)的信譽(yù)等，均具可靠性。簡(jiǎn)潔性：網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)簡(jiǎn)潔，硬件和軟件按需要進(jìn)行靈活配置?？晒芾硇裕翰捎幂^先進(jìn)的管理軟件，實(shí)現(xiàn)全網(wǎng)的檢測(cè)、資源分配、負(fù)荷調(diào)節(jié)、故障定位等功能，并具有良好的人-機(jī)操作界面。2.網(wǎng)絡(luò)總體設(shè)計(jì)2.1總體描述由于新的應(yīng)用涌現(xiàn)，多媒體技術(shù)的普及，巨大的信息流量不僅僅限于本地工作組網(wǎng)絡(luò)，而大量穿梭于網(wǎng)絡(luò)的骨干。此外，為數(shù)眾多的部門劃分的虛擬網(wǎng)絡(luò)在一定程度上隔離了網(wǎng)絡(luò)風(fēng)暴、保護(hù)了部門內(nèi)部信息，卻使得虛擬網(wǎng)絡(luò)間的路由對(duì)骨干交換設(shè)備的ip包轉(zhuǎn)發(fā)、背板容量提出了很高的要求。對(duì)ip轉(zhuǎn)發(fā)能力、背板容量的要求將使硬件投資快速增加。2.2網(wǎng)絡(luò)結(jié)構(gòu)計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的基礎(chǔ)是布線系統(tǒng)，它在整個(gè)網(wǎng)絡(luò)系統(tǒng)投資中只占5%,但因?yàn)椴季€問(wèn)題而造成的網(wǎng)絡(luò)故障卻占50%以上；另一方面在于布線幾乎是永久性的工程，一旦完成再進(jìn)行改動(dòng)將十分困難，而且投資將比初期安裝高幾倍。所以應(yīng)采用最先進(jìn)的思想和技術(shù)設(shè)計(jì)布線系統(tǒng)，以滿足現(xiàn)階段以及未來(lái)十?dāng)?shù)年發(fā)展的需求；必須統(tǒng)一規(guī)劃、設(shè)計(jì)，建設(shè)高質(zhì)量的布線系統(tǒng)，靈活支持環(huán)型、總線型、星型以及將來(lái)可能出現(xiàn)的網(wǎng)狀網(wǎng)，為將來(lái)靈活構(gòu)造校園組網(wǎng)方式在校園網(wǎng)絡(luò)發(fā)展的戰(zhàn)略上具有十分重要的意義。采用全星型分級(jí)拓?fù)浣Y(jié)構(gòu)的綜合布線系統(tǒng)獨(dú)立于網(wǎng)絡(luò)實(shí)際拓?fù)?/p>

光纖雙絞線2.3地址分配表2-1 VLAN與IP地址分配表部門工作組名VLAN號(hào)IP地址掩碼行政樓行政樓10172.20.10.0255.255.0.0教學(xué)樓教學(xué)樓20172.20.20.0255.255.0.0宿舍樓宿舍樓30172.20.30.0255.255.0.02.4交換設(shè)備選型表2-2 交換機(jī)（路由器）配置特性設(shè)備名稱規(guī)格型號(hào)配置質(zhì)量性能說(shuō)明備注H3C交換機(jī)S3610H3C路由器MSR30—202.5服務(wù)器選型Win2003服務(wù)器高可用性:通過(guò)服務(wù)器群集，資源的所有權(quán)會(huì)自動(dòng)從故障服務(wù)器轉(zhuǎn)移到可用的服務(wù)器。當(dāng)群集中的某個(gè)系統(tǒng)或應(yīng)用程序發(fā)生故障時(shí)，群集軟件會(huì)在可用的服務(wù)器上重新啟動(dòng)故障應(yīng)用程序，或者將工作從故障節(jié)點(diǎn)分散到剩下的節(jié)點(diǎn)上。由此，用戶只在瞬間感覺(jué)到服務(wù)的暫停。故障恢復(fù)：當(dāng)故障服務(wù)器重新回到其預(yù)定的首選所有者的聯(lián)機(jī)狀態(tài)時(shí)，群集服務(wù)將自動(dòng)在群集中重新分配工作負(fù)荷。該特性可配置，但默認(rèn)禁用?？晒芾硇裕耗梢允褂谩叭杭芾砥鳌惫ぞ?CluAdmin.exe)，將群集作為一個(gè)單一的系統(tǒng)進(jìn)行管理，并對(duì)猶如運(yùn)行于一個(gè)單一服務(wù)器的應(yīng)用程序?qū)嵤┕芾?。您可以將?yīng)用程序轉(zhuǎn)移到群集中的其它服務(wù)器?！叭杭芾砥鳌笨捎糜谑謩?dòng)平衡服務(wù)器的工作負(fù)荷，并針對(duì)計(jì)劃維護(hù)釋放服務(wù)器。您還可以監(jiān)控群集的狀態(tài)、所有節(jié)點(diǎn)以及來(lái)自網(wǎng)絡(luò)任何地方的資源?？缮炜s性:群集服務(wù)可擴(kuò)展以滿足需求的增長(zhǎng)。當(dāng)群集監(jiān)督應(yīng)用程序的總體負(fù)荷超出了群集的能力范圍時(shí)，可以添加附加的節(jié)點(diǎn)。2.6防火墻選型SecPathF100系列防火墻包括SecPathF100-C、SecPathF100-S、SecPathF100-M、SecPathF100-A、SecPathF100-E，SecPathF100-S/M/A/E是H3C公司面向大中型企業(yè)用戶開(kāi)發(fā)的新一代專業(yè)防火墻設(shè)備，SecPathF100-C是H3C公司面向SOHO、小企業(yè)或分支機(jī)構(gòu)用戶開(kāi)發(fā)的新一代專業(yè)防火墻設(shè)備。SecPathF100系列防火墻支持外部攻擊防范、內(nèi)網(wǎng)安全、流量監(jiān)控、郵件過(guò)濾、網(wǎng)頁(yè)過(guò)濾、應(yīng)用層過(guò)濾等功能，能夠有效的保證網(wǎng)絡(luò)的安全；采用ASPF(ApplicationSpecificPacketFilter)應(yīng)用狀態(tài)檢測(cè)技術(shù)，可對(duì)連接狀態(tài)過(guò)程和異常命令進(jìn)行檢測(cè)；提供多種智能分析和管理手段，支持郵件告警，支持多種日志，提供網(wǎng)絡(luò)管理監(jiān)控，協(xié)助網(wǎng)絡(luò)管理員完成網(wǎng)絡(luò)的安全管理三、結(jié)構(gòu)化布線1校園綜合布線系統(tǒng)設(shè)計(jì)思想1、 為各部門、辦公場(chǎng)所以及千差萬(wàn)別的應(yīng)用環(huán)境提供技術(shù)先進(jìn)、靈活以及模塊化的完整的布線系統(tǒng)，具有傳統(tǒng)布線系統(tǒng)所無(wú)法比擬的許多特性。綜合各個(gè)子系統(tǒng)要求，應(yīng)用系統(tǒng)工程的理論和方法，統(tǒng)一規(guī)劃布線，實(shí)現(xiàn)系統(tǒng)優(yōu)化，節(jié)省費(fèi)用，提高成本與系統(tǒng)的有效性；2、 采用開(kāi)放式布線，不會(huì)限制未來(lái)系統(tǒng)模式，能支持連接不同廠商、不同型號(hào)的電腦和交換機(jī)。3、 布線要具有獨(dú)立性，可先行布線，建成以后再選擇設(shè)備，建立系統(tǒng)。4、 采用預(yù)留式布放，能適應(yīng)未來(lái)擴(kuò)充的需要，一次布線可以符合未來(lái)十?dāng)?shù)年設(shè)備的需求。2.1設(shè)計(jì)要求在行政樓設(shè)置為總中心；各個(gè)網(wǎng)絡(luò)終端通過(guò)總機(jī)房訪問(wèn)互聯(lián)網(wǎng)絡(luò)?？倷C(jī)房可以控制整個(gè)網(wǎng)絡(luò)終端。根據(jù)用戶要求，以及甲方提供的圖紙，我們做以下設(shè)計(jì)：本方案分為六大子系統(tǒng)，分別為工作區(qū)子系統(tǒng)、水平子系統(tǒng)、設(shè)備間子系統(tǒng)、垂直子系統(tǒng)、管理間子系統(tǒng)以及管理群子系統(tǒng)，為星型拓?fù)浣Y(jié)構(gòu)。2.2工作區(qū)子系統(tǒng)指各應(yīng)用位置上的信息模塊、終端設(shè)備連接線等部分；分布在建筑物內(nèi)的不同位置。對(duì)于本方案中，我們采用全CISCO思科精睿LinksysMGBSX1千兆SXMini-GBIC多模光纖模塊，以同時(shí)滿足數(shù)據(jù)的應(yīng)用。而水平信息點(diǎn)的分布，是按照大樓需求分析統(tǒng)計(jì)所得，具體的分布還要根據(jù)各樓層的實(shí)際應(yīng)用和裝修環(huán)境再作確定。所以墻上信息插座均地30厘米。信息插座與電源插座的距離應(yīng)保持30厘米，為避免電源系統(tǒng)的電磁干擾，線纜應(yīng)在PVC線槽內(nèi)敷設(shè)，數(shù)據(jù)網(wǎng)信息插座的壓接遵從TIA/EIA568B標(biāo)準(zhǔn)。2.3水平布線子系統(tǒng)本系統(tǒng)是把分布在同一水平層內(nèi)的信息插座，以星型結(jié)構(gòu)連接到管理模塊上。采用六類四對(duì)雙絞線；每個(gè)信息插座的信息出口均對(duì)應(yīng)布放1條4對(duì)水平電纜。管理區(qū)子系統(tǒng)管理間系統(tǒng)是管理水平子系統(tǒng)到工作區(qū)系統(tǒng)各信息點(diǎn)鏈接的互換與跳接管理，同時(shí)連接主干子系統(tǒng)所傳輸數(shù)據(jù)的硬件傳輸介質(zhì)，如傳輸數(shù)據(jù)信息的光纜與傳輸電話信號(hào)的5類25對(duì)大對(duì)數(shù)，管理間在硬件設(shè)備中，遠(yuǎn)遠(yuǎn)不能達(dá)到設(shè)備間的規(guī)模，但所用及的產(chǎn)品基本與設(shè)備間相同，主要由6類24口快接式配線架、機(jī)柜、HUB、六類跳接線等。垂直子系統(tǒng)垂直子系統(tǒng)是指建筑物內(nèi)從中心交換間至樓層交換間之間的線纜及配套設(shè)施組成的系統(tǒng)。其作用是將建筑物內(nèi)中心交換間與各樓層交換間之間形成一個(gè)干線網(wǎng)絡(luò)。垂直子系統(tǒng)語(yǔ)音主干采用三類大對(duì)數(shù)雙絞線電纜，數(shù)據(jù)主干采用六芯室內(nèi)多模光纖，可保證計(jì)算機(jī)網(wǎng)絡(luò)的可靠性。每個(gè)樓層配線間配有多根三類大對(duì)數(shù)雙絞線，根據(jù)相關(guān)語(yǔ)音點(diǎn)計(jì)算，并在設(shè)計(jì)中留有20%以上余量，便于以后擴(kuò)充。大對(duì)數(shù)除了考慮中心交換間到樓層交換間的距離，還預(yù)留一定的長(zhǎng)度。多模光纖光耦合率高，纖芯對(duì)準(zhǔn)要求相對(duì)較寬松。當(dāng)計(jì)算機(jī)數(shù)據(jù)傳輸距離超過(guò)100米時(shí)，用光纖作為數(shù)據(jù)主干將是最佳選擇，并具有大對(duì)數(shù)電纜無(wú)法比擬的高帶寬和高保密性、抗干擾性。隨著計(jì)算機(jī)網(wǎng)絡(luò)和光纖技術(shù)的發(fā)展，光纖的應(yīng)用愈來(lái)愈廣泛。光纖的數(shù)據(jù)傳輸速率可達(dá)1Gbps以上，可滿足未來(lái)信息化的需求，適應(yīng)計(jì)算機(jī)網(wǎng)絡(luò)的發(fā)展，具有先進(jìn)性和超前性。中心機(jī)房設(shè)備間子系統(tǒng)設(shè)在綜合樓B40的中心機(jī)房作為學(xué)校的管理核心，既要完成本建筑物的設(shè)備、配線功能，又要完成整個(gè)大樓的設(shè)備、配線功能，建議大樓管理設(shè)備、配線系統(tǒng)和本建筑物設(shè)備、配線系統(tǒng)物理上區(qū)分開(kāi)來(lái)，以便于日常維護(hù)管理。、技術(shù)及服務(wù)產(chǎn)品保修與服務(wù)條例?嚴(yán)格的管理機(jī)制和先進(jìn)的網(wǎng)絡(luò)管理手段（計(jì)算機(jī)信息網(wǎng)絡(luò)中心建立了較為完善的管理機(jī)制，落實(shí)了崗位責(zé)任制，目標(biāo)責(zé)任制，實(shí)施專人定期巡檢，并借用了先進(jìn)的軟件管理手段，通過(guò)人工巡查和遠(yuǎn)程24小時(shí)網(wǎng)絡(luò)監(jiān)控相結(jié)合，及時(shí)精確地確保校園網(wǎng)絡(luò)穩(wěn)定運(yùn)行）?安全與高性能的網(wǎng)絡(luò)服務(wù)（安全和高性能是計(jì)算機(jī)信息網(wǎng)絡(luò)中心對(duì)于網(wǎng)絡(luò)技術(shù)管理與運(yùn)維管理的兩大目標(biāo)，通過(guò)校內(nèi)網(wǎng)絡(luò)安全管理員培訓(xùn)、編寫信息安全操作手冊(cè)、簽訂安全責(zé)任書、定期組織自查與巡查等措施加強(qiáng)信息安全保護(hù)等級(jí)，保障校園網(wǎng)絡(luò)高性能運(yùn)行）?注重技術(shù)研究，發(fā)揮技術(shù)服務(wù)優(yōu)勢(shì)（網(wǎng)絡(luò)中心始終堅(jiān)持“緊跟技術(shù)前沿，熟練主流技術(shù)，