1、石家莊師范專科學(xué)校石家莊師范學(xué)院石家莊師范專科學(xué)校石家莊師范學(xué)院校園網(wǎng)解決方案一九九九年八月第 1 頁 共 11 頁1. 業(yè)主的網(wǎng)絡(luò)現(xiàn)狀目前在學(xué)校的各院系所、圖書館、許多教研室和各黨政領(lǐng)導(dǎo)部門都使用著計(jì)算機(jī)進(jìn)行大 量計(jì)算、統(tǒng)計(jì)、分析、管理和文字處理等工作。為了適應(yīng)教學(xué)、科研和管理工作的需要，加 強(qiáng)校內(nèi)各部門之間的信息交流和共享，提高工作效率和水平，有必要建立一個全校范圍內(nèi)、 有效、實(shí)用且快速的計(jì)算與通訊環(huán)境一石家莊學(xué)校園網(wǎng)絡(luò)。2. 業(yè)主需求分析根據(jù)我方所了解的學(xué)校總體目標(biāo)，利用先進(jìn)實(shí)用的計(jì)算機(jī)技術(shù)和網(wǎng)絡(luò)通信技術(shù)，把學(xué)校內(nèi)所有的局域網(wǎng)、網(wǎng)段和單機(jī)用戶都連接起來，組成一個分布式網(wǎng)絡(luò)系統(tǒng)。同時通過校

2、園網(wǎng)向上連通省、市教委信息中心及 CERNET和In ternet連接，向下覆蓋全校，分享國內(nèi)外的計(jì) 算機(jī)資源信息，并建立基于校園網(wǎng)的應(yīng)用系統(tǒng)，這是業(yè)主總的需求。 投標(biāo)方從如下幾個方面進(jìn)行需求分析。2.1. 應(yīng)用需求1）網(wǎng)絡(luò)辦公管理功能2）網(wǎng)絡(luò)多媒體教學(xué)功能3）電子圖書館功能4）Interneet/lntranet 信息服務(wù)功能5）系統(tǒng)管理和維護(hù)功能2.2. 網(wǎng)絡(luò)管理需求1）虛擬網(wǎng)的劃分：在內(nèi)部主干網(wǎng)上要求作到能夠劃分跨越物理子網(wǎng)的虛擬網(wǎng)，以便使各種 網(wǎng)段（尤其是辦公網(wǎng)）的劃分不受地理區(qū)域的限制，并有效地限制網(wǎng)間廣播，控制網(wǎng)間訪問；1 虛擬網(wǎng)管理：對虛擬網(wǎng)的配置可以進(jìn)行集中的控制管理，以便隨時

3、進(jìn)行擴(kuò)充、 遷移等調(diào)整；設(shè)備及端口管理：對主干網(wǎng)上所有網(wǎng)絡(luò)設(shè)備及連接局域網(wǎng)的所有端口可以進(jìn)行集中的控制管理；2 網(wǎng)絡(luò)檢測：對主干網(wǎng)的運(yùn)行狀態(tài)和故障進(jìn)行集中檢測、報(bào)警、統(tǒng)計(jì)。2.3 .網(wǎng)絡(luò)安全需求1）劃分內(nèi)部網(wǎng)和外部網(wǎng)：所有向In ternet提供的信息發(fā)布服務(wù)放在外部網(wǎng)上、所有校內(nèi)應(yīng)用放在內(nèi)部網(wǎng)上，內(nèi)部網(wǎng)與外部網(wǎng)之間設(shè)置防火墻以保證內(nèi)部網(wǎng)的安全2）內(nèi)部網(wǎng)的各個子網(wǎng)之間的互訪可以控制，杜絕非授權(quán)的訪問2.4.廣域網(wǎng)連接需求分析校園主干網(wǎng)廣域網(wǎng)的連接需求主要表現(xiàn)在：1）能夠與國際互聯(lián)網(wǎng)連接；能夠與Cernet、Chihanet連接，與國內(nèi)各個單位交流信息。2）石家莊校園網(wǎng)總體設(shè)計(jì)3. 設(shè)計(jì)該方案的

4、基本原則1. 以滿足校園內(nèi)目前主要的網(wǎng)絡(luò)應(yīng)用項(xiàng)目為基本設(shè)計(jì)目標(biāo)，為未來可能的應(yīng)用項(xiàng) 目保留充分的擴(kuò)充余地；2. 采用目前通用的技術(shù)路線，但要充分考慮能夠適應(yīng)未來可能的技術(shù)發(fā)展；3. 布線工程一次性連通學(xué)校內(nèi)所有主要建筑物，根據(jù)應(yīng)用項(xiàng)目的實(shí)際需要分期分 批配置網(wǎng)絡(luò)設(shè)備；4. 充分注意保證網(wǎng)絡(luò)的安全性，可靠性和可維護(hù)性。4. 網(wǎng)絡(luò)系統(tǒng)關(guān)鍵技術(shù)比較與選擇1. 校園網(wǎng)拓?fù)浣Y(jié)構(gòu)的選擇常用的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)有總線型、環(huán)型和星型結(jié)構(gòu)，為了便于網(wǎng)絡(luò)管理和網(wǎng)絡(luò)擴(kuò)展，本方案采用單星型拓?fù)浣Y(jié)構(gòu)，以化學(xué)實(shí)驗(yàn)樓計(jì)算中心為主要結(jié)點(diǎn)，其它的重要大樓做為外圍主干結(jié)點(diǎn)。2. 校園網(wǎng)組網(wǎng)技術(shù)的選擇目前常用的校園網(wǎng)主干網(wǎng)組網(wǎng)技術(shù)有 1

5、00Mbps的快速以太網(wǎng)，100Mbps的 FDDI， ATM網(wǎng)絡(luò)和千兆以太網(wǎng)。本校園網(wǎng)主要采用快速以太交換網(wǎng)作為主干網(wǎng) 的組網(wǎng)技術(shù)，快速以太交換網(wǎng)是性能較高的組網(wǎng)方式。它具有以下優(yōu)點(diǎn)：技術(shù)成熟穩(wěn)定；對傳統(tǒng)的局域網(wǎng)及其應(yīng)用有很好的支持；有效保護(hù)用戶投資。5. 總體方案概述1.1.通訊子網(wǎng)設(shè)計(jì)1）采用高速以太交換網(wǎng)體系結(jié)構(gòu)、可擴(kuò)展的單星型拓?fù)浣Y(jié)構(gòu)、300米以內(nèi)的建筑物采用多模光纜布線結(jié)構(gòu)；300米以外的建筑物采用單模/多模混裝光纜的布線結(jié)構(gòu)，保證向 千兆位以太網(wǎng)技術(shù)遷移的可能性，每條光纜有50%的冗余度。光纜敷設(shè)采用地下管道直埋式，主管道保證 50%的冗余度；主建筑物與網(wǎng)絡(luò)中心之間采用單點(diǎn)對單點(diǎn)

6、無中繼 管理模式。2）用聯(lián)想LR-2501作為中心交換路由器，實(shí)現(xiàn)內(nèi)部網(wǎng)上的第三層交換，保證內(nèi)部網(wǎng)的性能（通訊帶寬、響應(yīng)速度、可管理性）；3）采用Inter ES-550F以太交換機(jī)作為主交換機(jī)，提供8個100Base-Fx 口，帶一個ES-500模塊，4個10/100MFX 口，支持三方交換、支持SNMP,使用 8個10/100Base-TX連接 WWW 服務(wù)器，數(shù)據(jù)庫服務(wù)器和網(wǎng)管PC,使用4個2 口100Base-FX通過光纖連接到其他的建筑物，保證各主干的100M帶寬。4）采用聯(lián)想 LS-5625智能型 24+1 口 10/100M自適應(yīng)以太交換機(jī)作為主交換機(jī)和 LS-3016 16 口

7、 10/100M自適應(yīng)以太交換機(jī)為各建筑物節(jié)點(diǎn)交換機(jī)，確保大部分信息點(diǎn) 滿足100Mbps交換到桌面。5）內(nèi)部網(wǎng)服務(wù)器選擇 聯(lián)想萬全2400G服務(wù)器、WINDOWS NT4.0中文版 操作系統(tǒng)。資源子網(wǎng)設(shè)計(jì)6）資源子網(wǎng)分為內(nèi)部網(wǎng)和外部網(wǎng)兩部分。外部網(wǎng)的任務(wù)主要是建立石家莊學(xué)校在In ternet上的訪問；提供 WWW服務(wù)；內(nèi)部網(wǎng)的任務(wù)主要是連接各個院、系、所、館的局域網(wǎng)、 建立覆蓋全院的辦公自動化環(huán)境、提供覆蓋全院的教學(xué)、科研應(yīng)用的網(wǎng)絡(luò)環(huán)境、為全院提供訪問In ternet的通道。7）為保證結(jié)點(diǎn)穩(wěn)定性，外部網(wǎng)和內(nèi)部網(wǎng)的網(wǎng)絡(luò)服務(wù)器采用聯(lián)想萬全2400G服務(wù)器服務(wù)器，WINDOWS NT4.0中文

8、版操作系統(tǒng)。第13頁共11頁石家莊師范專科學(xué)校石家莊教育學(xué)院網(wǎng)絡(luò)中心MODEM POOL16 X 56KAPC UPSIntel ES 550F中心路由交換機(jī)H E1 I防火墻LR-2501邊界路由器1=L21rJmJ原聯(lián)想萬全服務(wù)器升級為PII400/10GHDWW服務(wù)器LS-3016化學(xué)實(shí)驗(yàn)樓LS-3016招待所 （包括校醫(yī)院）1LJH| r 1 E)LS-3016LS-5625辦公樓聯(lián)想萬全2400G艮務(wù)器原聯(lián)想萬全服務(wù)器網(wǎng)管工作站LS-3016音樂系/美術(shù)系LS-3016圖書館5r am iBtaiait i) rv ni rBLS-3016LS-3016教學(xué)樓LS-3016體育館/總

9、務(wù)處BLS-3016物理實(shí)驗(yàn)樓網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)圖6. 石家莊校園網(wǎng)專項(xiàng)設(shè)計(jì)6.1虛擬網(wǎng)絡(luò)設(shè)計(jì)虛擬網(wǎng)的設(shè)計(jì)主要是滿足校園主干網(wǎng)各部門靈活的進(jìn)行網(wǎng)絡(luò)邏輯結(jié)構(gòu)的更改和配 置。虛擬網(wǎng)的作用主要有以下幾點(diǎn)：1)劃分不同的廣播域，減少共享帶寬的單元；2) 劃分不同的邏輯網(wǎng)段，限制不同網(wǎng)段用戶的相互訪問，以此達(dá)到對網(wǎng)絡(luò)安全的管理；3) 將不同地理區(qū)域上屬于同一部門的結(jié)點(diǎn)劃分到同一虛擬網(wǎng)段上，便于單位內(nèi)部網(wǎng)絡(luò)的建設(shè)和管理。6.2網(wǎng)絡(luò)管理設(shè)計(jì)網(wǎng)絡(luò)管理是一個復(fù)雜網(wǎng)絡(luò)必須考慮的關(guān)鍵技術(shù)問題，這里的網(wǎng)絡(luò)管理主要指網(wǎng)絡(luò)設(shè)備及其系統(tǒng)的管理， 包括網(wǎng)絡(luò)配置管理，網(wǎng)絡(luò)性能管理，網(wǎng)絡(luò)安全管理和網(wǎng)絡(luò)故障管理。 網(wǎng)絡(luò)管理設(shè)計(jì)需要在配置

10、每個網(wǎng)絡(luò)設(shè)備時，都選擇具有網(wǎng)絡(luò)管理代理的，駐留有網(wǎng)絡(luò)管 理協(xié)議的設(shè)備，網(wǎng)絡(luò)管理設(shè)計(jì)的另一方面，是配置一個網(wǎng)絡(luò)管理中心，它一般是一臺微 機(jī)，配置網(wǎng)絡(luò)管理平臺，在平臺上運(yùn)行管理每個網(wǎng)絡(luò)設(shè)備的應(yīng)用軟件。方案采用的HP OpenView ManageX網(wǎng)絡(luò)管理系統(tǒng)可以對網(wǎng)絡(luò)連通性進(jìn)行自動檢測， 對網(wǎng)絡(luò)上所連設(shè)備進(jìn)行自動直找， 自動監(jiān)視和統(tǒng)計(jì)所有網(wǎng)絡(luò)端口和各個虛擬網(wǎng)的流量和 差錯，自動向網(wǎng)絡(luò)管理員主控臺發(fā)出網(wǎng)絡(luò)故障的告警，或其它的告警信息。所有Inter ES-500交換機(jī)，聯(lián)想 Ls5625和LS3016交換機(jī)。對網(wǎng)絡(luò)的管理還體現(xiàn)在對各設(shè)備間不間斷電源的管理，這是網(wǎng)絡(luò)穩(wěn)定、可靠的一個 重要因素。因此應(yīng)

11、該配置配有網(wǎng)絡(luò)監(jiān)控功能APC UPS，可以通過網(wǎng)絡(luò)遠(yuǎn)地監(jiān)視UPS工作狀態(tài)，輔助網(wǎng)絡(luò)管理人員診斷網(wǎng)絡(luò)故障。6.3網(wǎng)絡(luò)安全性設(shè)計(jì)計(jì)算機(jī)網(wǎng)絡(luò)的安全可以理解為計(jì)算機(jī)安全在網(wǎng)絡(luò)環(huán)境下的擴(kuò)展，以保證業(yè)主基于網(wǎng)絡(luò)的應(yīng)用安全、可靠。本方案中主要從如下幾方面來實(shí)現(xiàn)計(jì)算機(jī)網(wǎng)絡(luò)的安全問題：1)石家莊學(xué)校園網(wǎng)主干網(wǎng)內(nèi)部安全控制在校園網(wǎng)內(nèi)部，各部門除了其本身已有的局域網(wǎng)外，還可通過對它們采取虛擬 網(wǎng)技術(shù)，使得外面用戶無法進(jìn)入“虛擬工作組”。內(nèi)部訪問采取如下步驟以確保安全：a) 身份認(rèn)證，以識別區(qū)分合法用戶和非法用戶，從而阻止非法用戶訪問系統(tǒng)；b) 權(quán)限控制，通過系統(tǒng)對用戶的授權(quán)，決定哪些用戶有資格訪問哪些資源；c) 審

12、計(jì)跟蹤，它將記錄哪個用戶在何時訪問了哪些資源，用于收費(fèi)記帳和非法事件發(fā)生時能夠有效地追蹤；d) 對一些機(jī)密文件采用加密數(shù)據(jù)存放，用戶一切合法后方可查閱。2）主干網(wǎng)關(guān)于安全性方面的設(shè)計(jì)僅僅提供安全控制的方法，具體的安全控制方 案需求根據(jù)應(yīng)用需求而定。網(wǎng)絡(luò)安全性的保證可通過網(wǎng)之間的訪問控制功能，限定 各個部門之間非授權(quán)的網(wǎng)絡(luò)訪問。6.4廣域網(wǎng)連接設(shè)計(jì)石家莊學(xué)校網(wǎng)絡(luò)中心計(jì)劃通過（DDN、撥號、微波待定）作為校園網(wǎng)的出口，與 CERNET 和 In ternet 相連。6.5網(wǎng)絡(luò)擴(kuò)展性設(shè)計(jì)根據(jù)業(yè)主的信息點(diǎn)需求情況，在網(wǎng)絡(luò)的整體設(shè)計(jì)中充分考慮到網(wǎng)絡(luò)的擴(kuò)展性，主要從如下兩個層次考慮：1）整個網(wǎng)絡(luò)結(jié)構(gòu)的擴(kuò)展

13、性。整個網(wǎng)絡(luò)主干采用星型拓?fù)浣Y(jié)構(gòu)，可以很容易地?cái)U(kuò)展主干 節(jié)點(diǎn)。二級以下的節(jié)點(diǎn)也采用星型拓?fù)浣Y(jié)構(gòu)，可以很靈活地接入微機(jī)和工作站。2）網(wǎng)絡(luò)設(shè)備的擴(kuò)展性。首先在網(wǎng)絡(luò)主干允許的情況下，可以增加樓層Hub來擴(kuò)展網(wǎng)絡(luò)信息點(diǎn)。然后，可以增加二級節(jié)點(diǎn)交換機(jī)以增加交換的端口。最后，可以增加網(wǎng)絡(luò)中心交換機(jī)加強(qiáng)模塊升級到1000M帶寬。7. 設(shè)備配置與報(bào)價(jià)丿予號型號規(guī)格女裝位置王機(jī)模塊數(shù)量單價(jià)數(shù)量金額1ES 550FXIn tel Express 550F Rout ing Switches,提 供 8個 100Base-FX 口，插帶1個ES 500TX模塊，4個 10/100MBase-TX 口， 支持第三方交

14、換，支 持劃分VLAN，支持 SNMP網(wǎng)管協(xié)議計(jì)算中心6980090001788001788002LS-562524+1 口 10/100M 交換 機(jī)，插帶一個2 口100Base-FX，支持最 多劃分64個VLAN，支 持SNMP和RMON網(wǎng) 管協(xié)議辦公樓3860090001476001476003LS-301616 口 10/100M 交換機(jī)，插帶一個2 口100Base-FX，支持基 于端口的VLAN劃分招待所， 辦公樓， 體育系， 總務(wù)處， 物理樓， 圖書館， 教學(xué)樓， 音樂系， 美術(shù)系， 化學(xué)樓7090900011609091448104LR-2501路由器，具有一個LAN 口，兩個

15、WA口, 一個 控制臺端口計(jì)算中心99909990199905萬全2400G聯(lián)想萬全服務(wù)器S450/2 PIII450/128M/9G/NIC計(jì)算中心32600326001326006升級原聯(lián)想萬全服務(wù) 器的CPI和硬盤計(jì)算中心32003200132007OSWINDOWS NT4.0 中 文版計(jì)算中心80008000180008網(wǎng)管軟件HP Ope nView man age X計(jì)算中心40800408001408009防火墻軟件200001200010合計(jì)17367800綜合布線系統(tǒng)報(bào)價(jià):光纖子系統(tǒng)主設(shè)備間樓層數(shù)4芯光 纖數(shù)6芯光 纖數(shù)光纖主干 垂直距離4芯室內(nèi) 光纖總長6芯室內(nèi) 光纖總長

16、光纖配線箱ST頭ST耦合器板MDF計(jì)算機(jī)中心-圖書館18686181計(jì)算機(jī)中心-電教中心1171171181200對配線架計(jì)算機(jī)中心-物理實(shí)驗(yàn)室12602601810計(jì)算機(jī)中心-化學(xué)實(shí)驗(yàn)室19090181過線槽計(jì)算機(jī)中心-辦公樓12402401810計(jì)算機(jī)中心-教學(xué)樓135035018124 口光纖接線盒計(jì)算機(jī)中心-招待所11501501813計(jì)算機(jī)中心-總務(wù)處1450011206 口 ST耦合器板體育系-總務(wù)處18080181計(jì)算機(jī)中心-音樂系1280011209音樂系-美術(shù)系19090181ST頭合計(jì)922247151701196996序號產(chǎn)品名稱產(chǎn)口口編號數(shù)量單位單價(jià)金額112 口光纖接

17、口箱288232-111¥ 650.00¥ 7,150.00：26 口 ST耦合器11個¥ 220.00¥ 2,420.003ST頭96個¥ 108.00¥ 10,368.004 :4芯室外主干光纖769507-11500P個¥ 28.00¥ 42,000.00：56芯室外主干光纖769509-1730個¥ 35.00¥ 25,550.006光纖跳線22r條¥ 350.00¥ 7,700.007主材合計(jì)¥ 95,188.008輔材合計(jì)15%¥ 14,278

18、.209施工費(fèi)20%¥ 21,893.2410 1設(shè)計(jì)費(fèi)免收11測試費(fèi)5%¥ 6,567.9712 1稅金4%¥ 5,517.10：13合計(jì)¥ 143,444.51序號產(chǎn)品名稱產(chǎn)口口編號數(shù)量單位單價(jià)金額P 1超五類非屏蔽雙絞線57826-432箱:¥ 760.00¥ 24,320.00 2超五類非屏蔽RJ45模塊406372-1180個¥ 35.00¥ 6,300.003超五類非屏蔽48 口配線架406331-12個¥ 1,500.00¥ 3,000.004超五類非屏蔽24 口配線架406330

19、-112個¥ 820.00¥ 9,840.005新式面板288002-2180個¥ 20.00¥ 3,600.006跳線180條¥ 30.00¥ 5,400.00r 7管理面板14個¥ 100.00¥ 1,400.00 8機(jī)柜2M1臺¥ 3,200.00¥ 3,200.001.8M2臺¥ 2,800.00¥ 5,600.001.3M10臺¥ 2,000.00¥ 20,000.009主材合計(jì)¥ 82,660.00r 10輔材合計(jì)15%¥

20、12,399.00 11施工費(fèi)15%¥ 14,258.85r 12設(shè)計(jì)費(fèi)免收13測試費(fèi)5%¥ 5,465.89r 14稅金4%¥ 4,591.3515合計(jì)¥ 119,375.091工作區(qū)水平子系統(tǒng)子系統(tǒng)樓名稱TC信息點(diǎn)雙 孔面板超五類 數(shù)據(jù)點(diǎn)最短 距離最長 距離水平平 均距離超五類水平 雙絞線24 口模塊 式配線架配線架 過線槽語音室166109057.534511圖書館111109057.55711電教館166109057.534511辦公5310533教學(xué)5207022招待所11212109057.

21、569011物理實(shí)驗(yàn)室11212109057.569011化學(xué)實(shí)驗(yàn)樓188109057.546011十算機(jī)中心11818109057.5103511音樂系188109057.546011美術(shù)系188109057.546011體育系188109057.546011總務(wù)處133109057.517211合計(jì)1801801034916168. 工程實(shí)施計(jì)劃和服務(wù)維護(hù)承諾1.工程組織工程實(shí)施單位和石家莊學(xué)校聯(lián)合成立校園網(wǎng)項(xiàng)目組,負(fù)責(zé)校園網(wǎng)的實(shí)施。根據(jù)整個工程的實(shí)際情況和任務(wù)成立 3個職能小組，以確保優(yōu)質(zhì)高效地完成整個項(xiàng)目。領(lǐng)導(dǎo)小組：由雙方有關(guān)領(lǐng)導(dǎo)和技術(shù)及商務(wù)負(fù)責(zé)人組成，全面負(fù)責(zé)系統(tǒng)工程的組織、 工程計(jì)劃安排以及人員的安排和協(xié)調(diào)。技術(shù)和實(shí)施小組：由雙方有關(guān)技術(shù)人員人員組成方案設(shè)計(jì)和