PAGEPAGE19目錄TOC\o"1-3"第一章業(yè)主的網(wǎng)絡(luò)現(xiàn)狀 3第1節(jié)業(yè)主需求分析 31、應(yīng)用需求 32、網(wǎng)絡(luò)管理需求 43、網(wǎng)絡(luò)安全需求 44、廣域網(wǎng)連接需求分析 5第2節(jié)總體方案概述 51、通訊子網(wǎng)設(shè)計(jì) 5第3節(jié)石家莊校園網(wǎng)專項(xiàng)設(shè)計(jì) 91、網(wǎng)絡(luò)管理設(shè)計(jì) 92、網(wǎng)絡(luò)安全性設(shè)計(jì) 103、廣域網(wǎng)連接設(shè)計(jì) 114、網(wǎng)絡(luò)擴(kuò)展性設(shè)計(jì) 11第4節(jié)設(shè)備配置與報(bào)價(jià) 12第5節(jié)工程實(shí)施計(jì)劃和服務(wù)維護(hù)承諾 171、工程組織 172、工程實(shí)施計(jì)劃 17

業(yè)主的網(wǎng)絡(luò)現(xiàn)狀目前在學(xué)校的各院系所、圖書館、許多教研室和各黨政領(lǐng)導(dǎo)部門都使用著計(jì)算機(jī)進(jìn)行大量計(jì)算、統(tǒng)計(jì)、分析、管理和文字處理等工作。為了適應(yīng)教學(xué)、科研和管理工作的需要，加強(qiáng)校內(nèi)各部門之間的信息交流和共享，提高工作效率和水平，有必要建立一個(gè)全校范圍內(nèi)、有效、實(shí)用且快速的計(jì)算與通訊環(huán)境—石家莊學(xué)校園網(wǎng)絡(luò)。業(yè)主需求分析根據(jù)我方所了解的學(xué)校總體目標(biāo)，利用先進(jìn)實(shí)用的計(jì)算機(jī)技術(shù)和網(wǎng)絡(luò)通信技術(shù)，把學(xué)校內(nèi)所有的局域網(wǎng)、網(wǎng)段和單機(jī)用戶都連接起來，組成—個(gè)分布式網(wǎng)絡(luò)系統(tǒng)。同時(shí)通過校園網(wǎng)向上連通省、市教委信息中心及CERNET和Internet連接，向下覆蓋全校，分享國(guó)內(nèi)外的計(jì)算機(jī)資源信息，并建立基于校園網(wǎng)的應(yīng)用系統(tǒng)，這是業(yè)主總的需求。投標(biāo)方從如下幾個(gè)方面進(jìn)行需求分析。應(yīng)用需求1)網(wǎng)絡(luò)辦公管理功能2)網(wǎng)絡(luò)多媒體教學(xué)功能3)電子圖書館功能4)Interneet/Intranet信息服務(wù)功能系統(tǒng)管理和維護(hù)功能網(wǎng)絡(luò)管理需求1)虛擬網(wǎng)的劃分：在內(nèi)部主干網(wǎng)上要求作到能夠劃分跨越物理子網(wǎng)的虛擬網(wǎng)，以便使各種網(wǎng)段（尤其是辦公網(wǎng)）的劃分不受地理區(qū)域的限制，并有效地限制網(wǎng)間廣播，控制網(wǎng)間訪問；虛擬網(wǎng)管理：對(duì)虛擬網(wǎng)的配置可以進(jìn)行集中的控制管理，以便隨時(shí)進(jìn)行擴(kuò)充、遷移等調(diào)整；設(shè)備及端口管理：對(duì)主干網(wǎng)上所有網(wǎng)絡(luò)設(shè)備及連接局域網(wǎng)的所有端口可以進(jìn)行集中的控制管理；網(wǎng)絡(luò)檢測(cè)：對(duì)主干網(wǎng)的運(yùn)行狀態(tài)和故障進(jìn)行集中檢測(cè)、報(bào)警、統(tǒng)計(jì)。網(wǎng)絡(luò)安全需求1)劃分內(nèi)部網(wǎng)和外部網(wǎng)：所有向Internet提供的信息發(fā)布服務(wù)放在外部網(wǎng)上、所有校內(nèi)應(yīng)用放在內(nèi)部網(wǎng)上，內(nèi)部網(wǎng)與外部網(wǎng)之間設(shè)置防火墻以保證內(nèi)部網(wǎng)的安全.2)內(nèi)部網(wǎng)的各個(gè)子網(wǎng)之間的互訪可以控制，杜絕非授權(quán)的訪問.廣域網(wǎng)連接需求分析校園主干網(wǎng)廣域網(wǎng)的連接需求主要表現(xiàn)在：能夠與國(guó)際互聯(lián)網(wǎng)連接；能夠與Cernet、Chihanet連接，與國(guó)內(nèi)各個(gè)單位交流信息。石家莊校園網(wǎng)總體設(shè)計(jì)總體方案概述通訊子網(wǎng)設(shè)計(jì)1)采用高速以太交換網(wǎng)體系結(jié)構(gòu)、可擴(kuò)展的單星型拓?fù)浣Y(jié)構(gòu)、300米以內(nèi)的建筑物采用多模光纜布線結(jié)構(gòu)；300米以外的建筑物采用單模/多模混裝光纜的布線結(jié)構(gòu)，保證向千兆位以太網(wǎng)技術(shù)遷移的可能性，每條光纜有50％的冗余度。光纜敷設(shè)采用地下管道直埋式，主管道保證50％的冗余度；主建筑物與網(wǎng)絡(luò)中心之間采用單點(diǎn)對(duì)單點(diǎn)無中繼管理模式。2)用聯(lián)想LR-2501作為中心交換路由器，實(shí)現(xiàn)內(nèi)部網(wǎng)上的第三層交換，保證內(nèi)部網(wǎng)的性能（通訊帶寬、響應(yīng)速度、可管理性）；采用InterES-550F以太交換機(jī)作為主交換機(jī)，提供8個(gè)100Base-Fx口，帶一個(gè)ES-500模塊，4個(gè)10/100MFX口，支持三方交換、支持SNMP,使用8個(gè)10/100Base-TX連接WWW服務(wù)器，數(shù)據(jù)庫(kù)服務(wù)器和網(wǎng)管PC，使用4個(gè)2口100Base-FX通過光纖連接到其他的建筑物，保證各主干的100M帶寬。4)采用聯(lián)想LS-5625智能型24+1口10/100M自適應(yīng)以太交換機(jī)作為主交換機(jī)和LS-301616口10/100M自適應(yīng)以太交換機(jī)為各建筑物節(jié)點(diǎn)交換機(jī)，確保大部分信息點(diǎn)滿足100Mbps交換到桌面。5)內(nèi)部網(wǎng)服務(wù)器選擇聯(lián)想萬全2400G服務(wù)器、WINDOWSNT4.0中文版操作系統(tǒng)。資源子網(wǎng)設(shè)計(jì)6)資源子網(wǎng)分為內(nèi)部網(wǎng)和外部網(wǎng)兩部分。外部網(wǎng)的任務(wù)主要是建立石家莊學(xué)校在Internet上的訪問；提供WWW服務(wù)；內(nèi)部網(wǎng)的任務(wù)主要是連接各個(gè)院、系、所、館的局域網(wǎng)、建立覆蓋全院的辦公自動(dòng)化環(huán)境、提供覆蓋全院的教學(xué)、科研應(yīng)用的網(wǎng)絡(luò)環(huán)境、為全院提供訪問Internet的通道。7)為保證結(jié)點(diǎn)穩(wěn)定性，外部網(wǎng)和內(nèi)部網(wǎng)的網(wǎng)絡(luò)服務(wù)器采用聯(lián)想萬全2400G服務(wù)器服務(wù)器，WINDOWSNT4.0中文版操作系統(tǒng)。網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)圖石家莊校園網(wǎng)專項(xiàng)設(shè)計(jì)6.1虛擬網(wǎng)絡(luò)設(shè)計(jì)虛擬網(wǎng)的設(shè)計(jì)主要是滿足校園主干網(wǎng)各部門靈活的進(jìn)行網(wǎng)絡(luò)邏輯結(jié)構(gòu)的更改和配置。虛擬網(wǎng)的作用主要有以下幾點(diǎn)：1)劃分不同的廣播域，減少共享帶寬的單元；2)劃分不同的邏輯網(wǎng)段，限制不同網(wǎng)段用戶的相互訪問，以此達(dá)到對(duì)網(wǎng)絡(luò)安全的管理；3)將不同地理區(qū)域上屬于同一部門的結(jié)點(diǎn)劃分到同一虛擬網(wǎng)段上，便于單位內(nèi)部網(wǎng)絡(luò)的建設(shè)和管理。網(wǎng)絡(luò)管理設(shè)計(jì)網(wǎng)絡(luò)管理是一個(gè)復(fù)雜網(wǎng)絡(luò)必須考慮的關(guān)鍵技術(shù)問題，這里的網(wǎng)絡(luò)管理主要指網(wǎng)絡(luò)設(shè)備及其系統(tǒng)的管理，包括網(wǎng)絡(luò)配置管理，網(wǎng)絡(luò)性能管理，網(wǎng)絡(luò)安全管理和網(wǎng)絡(luò)故障管理。網(wǎng)絡(luò)管理設(shè)計(jì)需要在配置每個(gè)網(wǎng)絡(luò)設(shè)備時(shí)，都選擇具有網(wǎng)絡(luò)管理代理的，駐留有網(wǎng)絡(luò)管理協(xié)議的設(shè)備，網(wǎng)絡(luò)管理設(shè)計(jì)的另一方面，是配置一個(gè)網(wǎng)絡(luò)管理中心，它一般是一臺(tái)微機(jī)，配置網(wǎng)絡(luò)管理平臺(tái)，在平臺(tái)上運(yùn)行管理每個(gè)網(wǎng)絡(luò)設(shè)備的應(yīng)用軟件。方案采用的HPOpenViewManageX網(wǎng)絡(luò)管理系統(tǒng)可以對(duì)網(wǎng)絡(luò)連通性進(jìn)行自動(dòng)檢測(cè)，對(duì)網(wǎng)絡(luò)上所連設(shè)備進(jìn)行自動(dòng)直找，自動(dòng)監(jiān)視和統(tǒng)計(jì)所有網(wǎng)絡(luò)端口和各個(gè)虛擬網(wǎng)的流量和差錯(cuò)，自動(dòng)向網(wǎng)絡(luò)管理員主控臺(tái)發(fā)出網(wǎng)絡(luò)故障的告警，或其它的告警信息。所有InterES-500交換機(jī)，聯(lián)想Ls5625和LS3016交換機(jī)。對(duì)網(wǎng)絡(luò)的管理還體現(xiàn)在對(duì)各設(shè)備間不間斷電源的管理，這是網(wǎng)絡(luò)穩(wěn)定、可靠的一個(gè)重要因素。因此應(yīng)該配置配有網(wǎng)絡(luò)監(jiān)控功能APCUPS，可以通過網(wǎng)絡(luò)遠(yuǎn)地監(jiān)視UPS工作狀態(tài)，輔助網(wǎng)絡(luò)管理人員診斷網(wǎng)絡(luò)故障。網(wǎng)絡(luò)安全性設(shè)計(jì)計(jì)算機(jī)網(wǎng)絡(luò)的安全可以理解為計(jì)算機(jī)安全在網(wǎng)絡(luò)環(huán)境下的擴(kuò)展，以保證業(yè)主基于網(wǎng)絡(luò)的應(yīng)用安全、可靠。本方案中主要從如下幾方面來實(shí)現(xiàn)計(jì)算機(jī)網(wǎng)絡(luò)的安全問題：1)石家莊學(xué)校園網(wǎng)主干網(wǎng)內(nèi)部安全控制在校園網(wǎng)內(nèi)部，各部門除了其本身已有的局域網(wǎng)外，還可通過對(duì)它們采取虛擬網(wǎng)技術(shù)，使得外面用戶無法進(jìn)入“虛擬工作組”。內(nèi)部訪問采取如下步驟以確保安全：身份認(rèn)證，以識(shí)別區(qū)分合法用戶和非法用戶，從而阻止非法用戶訪問系統(tǒng)；權(quán)限控制，通過系統(tǒng)對(duì)用戶的授權(quán)，決定哪些用戶有資格訪問哪些資源；審計(jì)跟蹤，它將記錄哪個(gè)用戶在何時(shí)訪問了哪些資源，用于收費(fèi)記帳和非法事件發(fā)生時(shí)能夠有效地追蹤；對(duì)一些機(jī)密文件采用加密數(shù)據(jù)存放，用戶一切合法后方可查閱。2)主干網(wǎng)關(guān)于安全性方面的設(shè)計(jì)僅僅提供安全控制的方法，具體的安全控制方案需求根據(jù)應(yīng)用需求而定。網(wǎng)絡(luò)安全性的保證可通過網(wǎng)之間的訪問控制功能，限定各個(gè)部門之間非授權(quán)的網(wǎng)絡(luò)訪問。廣域網(wǎng)連接設(shè)計(jì)石家莊學(xué)校網(wǎng)絡(luò)中心計(jì)劃通過（DDN、撥號(hào)、微波待定）作為校園網(wǎng)的出口，與CERNET和Internet相連。網(wǎng)絡(luò)擴(kuò)展性設(shè)計(jì)根據(jù)業(yè)主的信息點(diǎn)需求情況，在網(wǎng)絡(luò)的整體設(shè)計(jì)中充分考慮到網(wǎng)絡(luò)的擴(kuò)展性，主要從如下兩個(gè)層次考慮：1)整個(gè)網(wǎng)絡(luò)結(jié)構(gòu)的擴(kuò)展性。整個(gè)網(wǎng)絡(luò)主干采用星型拓?fù)浣Y(jié)構(gòu)，可以很容易地?cái)U(kuò)展主干節(jié)點(diǎn)。二級(jí)以下的節(jié)點(diǎn)也采用星型拓?fù)浣Y(jié)構(gòu)，可以很靈活地接入微機(jī)和工作站。2)網(wǎng)絡(luò)設(shè)備的擴(kuò)展性。首先在網(wǎng)絡(luò)主干允許的情況下，可以增加樓層Hub來擴(kuò)展網(wǎng)絡(luò)信息點(diǎn)。然后，可以增加二級(jí)節(jié)點(diǎn)交換機(jī)以增加交換的端口。最后，可以增加網(wǎng)絡(luò)中心交換機(jī)加強(qiáng)模塊升級(jí)到1000M帶寬。設(shè)備配置與報(bào)價(jià)序號(hào)型號(hào)規(guī)格安裝位置主機(jī)模塊數(shù)量單價(jià)數(shù)量金額1ES550FXIntelExpress550FRoutingSwitches,提供8個(gè)100Base-FX口，插帶1個(gè)ES500TX模塊，4個(gè)10/100MBase-TX口，支持第三方交換，支持劃分VLAN，支持SNMP網(wǎng)管協(xié)議計(jì)算中心6980090001788001788002LS-562524+1口10/100M交換機(jī)，插帶一個(gè)2口100Base-FX，支持最多劃分64個(gè)VLAN，支持SNMP和RMON網(wǎng)管協(xié)議辦公樓3860090001476001476003LS-301616口10/100M交換機(jī)，插帶一個(gè)2口100Base-FX，支持基于端口的VLAN劃分招待所，辦公樓，體育系，總務(wù)處，物理樓，圖書館，教學(xué)樓，音樂系，美術(shù)系，化學(xué)樓7090900011609091448104LR-2501路由器，具有一個(gè)LAN口，兩個(gè)WAN口，一個(gè)控制臺(tái)端口計(jì)算中心99909990199905萬全2400G聯(lián)想萬全服務(wù)器S450/2PIII450/128M/9G/NIC計(jì)算中心32600326001326006升級(jí)原聯(lián)想萬全服務(wù)器的CPU和硬盤計(jì)算中心32003200132007OSWINDOWSNT4.0中文版計(jì)算中心80008000180008網(wǎng)管軟件HPOpenViewmanageX計(jì)算中心40800408001408009防火墻軟件200001200010合計(jì)17367800綜合布線系統(tǒng)報(bào)價(jià)：工程實(shí)施計(jì)劃和服務(wù)維護(hù)承諾工程組織工程實(shí)施單位和石家莊學(xué)校聯(lián)合成立校園網(wǎng)項(xiàng)目組，負(fù)責(zé)校園網(wǎng)的實(shí)施。根據(jù)整個(gè)工程的實(shí)際情況和任務(wù)成立3個(gè)職能小組，以確保優(yōu)質(zhì)高效地完成整個(gè)項(xiàng)目。領(lǐng)導(dǎo)小組：由雙方有關(guān)領(lǐng)導(dǎo)和技術(shù)及商務(wù)負(fù)責(zé)人組成，全面負(fù)責(zé)系統(tǒng)工程的組織、工程計(jì)劃安排以及人員的安排和協(xié)調(diào)。技術(shù)和實(shí)施小組：由雙方有關(guān)技術(shù)人員人員組成方案設(shè)計(jì)和實(shí)施小組，其中方案設(shè)計(jì)人員主要負(fù)責(zé)整個(gè)系統(tǒng)的總體方案和具體方案的確定及調(diào)整，由工程人員(包括硬件工程師、網(wǎng)絡(luò)工程師和軟件工程師)具體負(fù)責(zé)整個(gè)項(xiàng)目的實(shí)施。在工程實(shí)施過程中，工程實(shí)施單位負(fù)責(zé)對(duì)用戶的技術(shù)人員進(jìn)行現(xiàn)場(chǎng)培訓(xùn)，同時(shí)由雙方技術(shù)人員共同整理有關(guān)文檔，系統(tǒng)通過驗(yàn)收后，全部文檔雙方各保留一份，有助于系統(tǒng)的維護(hù)和管理。商務(wù)小組：具體負(fù)責(zé)系統(tǒng)工程進(jìn)行中與商務(wù)合同有關(guān)的各項(xiàng)事物，如辦理有關(guān)免稅手續(xù)，設(shè)備訂貨，辦理海關(guān)手續(xù)等事宜。工程實(shí)施計(jì)劃工程實(shí)施分成工程設(shè)備采購(gòu)階段：工程設(shè)備安裝調(diào)試階段；工程的驗(yàn)收測(cè)試階段；工程的維護(hù)服務(wù)階段；網(wǎng)絡(luò)系統(tǒng)獨(dú)立運(yùn)行階段。工程設(shè)備采購(gòu)階段，主要包括工程設(shè)備訂購(gòu)清單的確認(rèn)，向國(guó)內(nèi)外設(shè)備供應(yīng)商采購(gòu)設(shè)備，石家莊學(xué)校的光纜及樓內(nèi)布線系統(tǒng)的材料采購(gòu)、實(shí)施及測(cè)試驗(yàn)收，網(wǎng)絡(luò)設(shè)備安裝現(xiàn)場(chǎng)的場(chǎng)地準(zhǔn)備，細(xì)化工程實(shí)施方案和實(shí)施計(jì)劃。工程設(shè)備安裝調(diào)試階段，主要工作包括連接網(wǎng)絡(luò)設(shè)備，調(diào)試網(wǎng)絡(luò)系統(tǒng)尤其是調(diào)試網(wǎng)絡(luò)管理系統(tǒng)，設(shè)置虛擬網(wǎng)結(jié)構(gòu)和虛擬網(wǎng)之間的訪問控制功能，開通基本的Internet服務(wù)，主要校園內(nèi)撥號(hào)訪問服務(wù)，最終對(duì)網(wǎng)絡(luò)系統(tǒng)的全面測(cè)試。維護(hù)和服務(wù)階段，該階段的工作包括施工單位工程技術(shù)人員現(xiàn)場(chǎng)網(wǎng)絡(luò)系統(tǒng)的維護(hù)，現(xiàn)場(chǎng)網(wǎng)絡(luò)管理和維護(hù)技術(shù)培訓(xùn)、網(wǎng)絡(luò)管理和維護(hù)技術(shù)的培訓(xùn)。該階段主要的目標(biāo)是施工單位調(diào)整優(yōu)化網(wǎng)絡(luò)配置，處理突發(fā)性的網(wǎng)絡(luò)故障，盡快培訓(xùn)用戶自己的技術(shù)人員，盡量在三個(gè)月時(shí)間內(nèi)將網(wǎng)絡(luò)管理交給用戶自己技術(shù)人員負(fù)責(zé)，施工單位技術(shù)人員從負(fù)責(zé)到配合，逐步在實(shí)踐中培養(yǎng)出用戶自己的網(wǎng)絡(luò)管理員和系統(tǒng)