1、 第 1 页 共 11 页校园网网络系统集成方案系 部：数信学院网络工程 班 级： 学 号： 姓 名： 第 2 页 共 11 页1.学校的网络现状目前在学校的各院系所、图书馆、许多教研室和各党政领导部门都使用着计算机进行大量计算、统计、分析、管理和文字处理等工作。为了适应教学、科研和管理工作的需要，加强校内各部门之间的信息交流和共享，提高工作效率和水平，有必要建立一个全校范围内、有效、实用且快速的计算与通讯环境xxx 校园网络。2. 学校需求分析根据我方所了解的学校总体目标，利用先进实用的计算机技术和网络通信技术，把学校内所有的局域网、网段和单机用户都连接起来，组成个分布式网络系统。同时通过校
2、园网向上连通省、市教委信息中心及 CERNET 和 Internet 连接，向下覆盖全校，分享国内外的计算机资源信息，并建立基于校园网的应用系统，这是业主总的需求。投标方从如下几个方面进行需求分析。2.1.应用需求1) 网络办公管理功能2) 网络多媒体教学功能3) 电子图书馆功能4) Interneet/Intranet 信息服务功能5) 系统管理和维护功能2.2.网络管理需求1) 虚拟网的划分：在内部主干网上要求作到能够划分跨越物理子网的虚拟网，以便使各种网段（尤其是办公网）的划分不受地理区域的限制，并有效地限制网间广播，控制网间访问；2）虚拟网管理：对虚拟网的配置可以进行集中的控制管理，以
3、便随时进行扩充、迁移等调整；3）设备及端口管理：对主干网上所有网络设备及连接局域网的所有端口可以进行集中的控制管理；4）网络检测：对主干网的运行状态和故障进行集中检测、报警、统计。2.3.网络安全需求1)划分内部网和外部网：所有向 Internet 提供的信息发布服务放在外部网上、所有校内第 3 页 共 11 页应用放在内部网上，内部网与外部网之间设置防火墙以保证内部网的安全.2)内部网的各个子网之间的互访可以控制，杜绝非授权的访问.2.4.广域网连接需求分析校园主干网广域网的连接需求主要表现在：1）能够与国际互联网连接；能够与 Cernet、Chihanet 连接，与国内各个单位交流信息。2
4、）xxx 校园网总体设计3. 设计该方案的基本原则1.以满足校园内目前主要的网络应用项目为基本设计目标，为未来可能的应用项目保留充分的扩充余地；2.采用目前通用的技术路线，但要充分考虑能够适应未来可能的技术发展；3.布线工程一次性连通学校内所有主要建筑物，根据应用项目的实际需要分期分批配置网络设备；4.充分注意保证网络的安全性，可靠性和可维护性。4. 网络系统关键技术比较与选择1.校园网拓扑结构的选择常用的网络拓扑结构有总线型、环型和星型结构，为了便于网络管理和网络扩展，本方案采用单星型拓扑结构，以化学实验楼计算中心为主要结点，其它的重要大楼做为外围主干结点。2.校园网组网技术的选择目前常用的
5、校园网主干网组网技术有 100Mbps 的快速以太网，100Mbps 的 FDDI， ATM 网络和千兆以太网。本校园网主要采用快速以太交换网作为主干网的组网技术，快速以太交换网是性能较高的组网方式。它具有以下优点：技术成熟稳定；对传统的局域网及其应用有很好的支持；有效保护用户投资。第 4 页 共 11 页5. 总体方案概述1.1.通讯子网设计1)采用高速以太交换网体系结构、可扩展的单星型拓扑结构、300 米以内的建筑物采用多模光缆布线结构；300 米以外的建筑物采用单模/多模混装光缆的布线结构，保证向千兆位以太网技术迁移的可能性，每条光缆有 50的冗余度。光缆敷设采用地下管道直埋式，主管道保
6、证 50的冗余度；主建筑物与网络中心之间采用单点对单点无中继管理模式。2)用联想 LR-2501 作为中心交换路由器，实现内部网上的第三层交换，保证内部网的性能（通讯带宽、响应速度、可管理性） ；3）采用 Inter ES-550F 以太交换机作为主交换机，提供 8 个 100Base-Fx 口，带一个ES-500 模块，4 个 10/100MFX 口，支持三方交换、支持 SNMP,使用 8 个 10/100Base-TX 连接 WWW 服务器，数据库服务器和网管 PC，使用 4 个 2 口 100Base-FX 通过光纤连接到其他的建筑物，保证各主干的 100M 带宽。4)采用联想 LS-5
7、625 智能型 24+1 口 10/100M 自适应以太交换机作为主交换机和 LS-3016 16 口 10/100M 自适应以太交换机为各建筑物节点交换机，确保大部分信息点满足100Mbps 交换到桌面。5)内部网服务器选择 联想万全 2400G 服务器、WINDOWS NT4.0 中文版操作系统。资源子网设计6)资源子网分为内部网和外部网两部分。外部网的任务主要是建立 xxx 学校在 Internet上的访问；提供 WWW 服务；内部网的任务主要是连接各个院、系、所、馆的局域网、建立覆盖全院的办公自动化环境、提供覆盖全院的教学、科研应用的网络环境、为全院提供访问 Internet 的通道。
8、7)为保证结点稳定性，外部网和内部网的网络服务器采用联想万全 2400G 服务器服务器，WINDOWS NT4.0 中文版操作系统。第 5 页 共 11 页网络拓扑结构图DDNIntel ES 550F中心路由交换机CERNET/INTERNETPSTNLR-2501边界路由器LS-3016物理实验楼LS-3016体育馆/总务处LS-3016音乐系/美术系APC UPSLS-3016图书馆LS-3016招待所（包括校医院）LS-3016LS-5625办公楼原联想万全服务器升级为PII400/10GHDWWW 服务器LS-3016LS-3016教学楼原联想万全服务器网管工作站联想万全2400G
9、服务器MODEM POOL16 X 56KLS-3016化学实验楼防火墙第 6 页 共 11 页6. 河北科技师范学院校园网专项设计6.1 虚拟网络设计虚拟网的设计主要是满足校园主干网各部门灵活的进行网络逻辑结构的更改和配置。虚拟网的作用主要有以下几点：1)划分不同的广播域，减少共享带宽的单元；2)划分不同的逻辑网段，限制不同网段用户的相互访问，以此达到对网络安全的管理；3)将不同地理区域上属于同一部门的结点划分到同一虚拟网段上，便于单位内部网络的建设和管理。6.2 网络管理设计网络管理是一个复杂网络必须考虑的关键技术问题，这里的网络管理主要指网络设备及其系统的管理，包括网络配置管理，网络性能
10、管理，网络安全管理和网络故障管理。网络管理设计需要在配置每个网络设备时，都选择具有网络管理代理的，驻留有网络管理协议的设备，网络管理设计的另一方面，是配置一个网络管理中心，它一般是一台微机，配置网络管理平台，在平台上运行管理每个网络设备的应用软件。方案采用的 HP OpenView ManageX 网络管理系统可以对网络连通性进行自动检测，对网络上所连设备进行自动直找，自动监视和统计所有网络端口和各个虚拟网的流量和差错，自动向网络管理员主控台发出网络故障的告警，或其它的告警信息。所有 Inter ES-500 交换机，联想 Ls5625 和 LS3016 交换机。对网络的管理还体现在对各设备间
11、不间断电源的管理，这是网络稳定、可靠的一个重要因素。因此应该配置配有网络监控功能 APC UPS，可以通过网络远地监视 UPS 工作状态，辅助网络管理人员诊断网络故障。6.3 网络安全性设计计算机网络的安全可以理解为计算机安全在网络环境下的扩展，以保证业主基于网络的应用安全、可靠。本方案中主要从如下几方面来实现计算机网络的安全问题：1) 河北科技师范学院学校园网主干网内部安全控制在校园网内部，各部门除了其本身已有的局域网外，还可通过对它们采取虚拟网技术，使得外面用户无法进入“虚拟工作组” 。内部访问采取如下步骤以确保安全：a) 身份认证，以识别区分合法用户和非法用户，从而阻止非法用户访问系统；
12、b) 权限控制，通过系统对用户的授权，决定哪些用户有资格访问哪些资源；c) 审计跟踪，它将记录哪个用户在何时访问了哪些资源，用于收费记帐和非法事件发生第 7 页 共 11 页时能够有效地追踪；d) 对一些机密文件采用加密数据存放，用户一切合法后方可查阅。2)主干网关于安全性方面的设计仅仅提供安全控制的方法，具体的安全控制方案需求根据应用需求而定。网络安全性的保证可通过网之间的访问控制功能，限定各个部门之间非授权的网络访问。6.4 广域网连接设计河北科技师范学院学校网络中心计划通过（DDN、拨号、微波待定）作为校园网的出口，与 CERNET 和 Internet 相连。6.5 网络扩展性设计根据
13、业主的信息点需求情况，在网络的整体设计中充分考虑到网络的扩展性，主要从如下两个层次考虑：1)整个网络结构的扩展性。整个网络主干采用星型拓扑结构，可以很容易地扩展主干节点。二级以下的节点也采用星型拓扑结构，可以很灵活地接入微机和工作站。2)网络设备的扩展性。首先在网络主干允许的情况下，可以增加楼层 Hub 来扩展网络信息点。然后，可以增加二级节点交换机以增加交换的端口。最后，可以增加网络中心交换机加强模块升级到 1000M 带宽。第 8 页 共 11 页7.设备配置与报价序号 型号 规格 安装位置 主机 模块 数量 单价 数量 金额1 ES 550 FXIntel Express 550F Ro
14、uting Switches,提供8个100Base-FX 口，插带1个ES 500TX模块，4个10/100MBase-TX口，支持第三方交换，支持划分VLAN，支持SNMP网管协议计算中心 69800 9000 1 78800 1 788002 LS-562524+1口 10/100M交换机，插带一个2口100Base-FX，支持最多划分64个VLAN，支持SNMP和RMON 网管协议办公楼 38600 9000 1 47600 1 476003 LS-301616口 10/100M交换机，插带一个2口100Base-FX，支持基于端口的VLAN划分招待所，办公楼，体育系，总务处，物理楼，
15、图书馆，教学楼，音乐系，美术系，化学楼7090 9000 1 16090 9 1448104 LR-2501路由器，具有一个LAN口，两个WAN口，一个控制台端口计算中心 9990 9990 1 99905 万全2400G联想万全服务器 S450/2 PIII 450/128M/9G/NIC计算中心 32600 32600 1 326006 升级原联想万全服务器的CPU和硬盘计算中心 3200 3200 1 32007 OS WINDOWS NT4.0 中文版计算中心 8000 8000 1 80008 网管软件HP OpenView manage X计算中心 40800 40800 1 40
16、8009 防火墙软件20000 1 200010 合计 17 367800第 9 页 共 11 页综合布线系统报价： 光 纤 子 系 统 主 设 备 间楼 层 数 4芯 光纤 数 6芯 光纤 数 光 纤 主 干垂 直 距 离 4 芯 室 内光 纤 总 长 6芯 室 内光 纤 总 长 光 纤 配线 箱 ST头 ST耦 合器 板 MDF 计 算 机 中 心 -图 书 馆 1 86 86 1 8 1计 算 机 中 心 -电 教 中 心 1 171 171 1 8 1 20对 配 线 架计 算 机 中 心 -物 理 实 验 室 1 260 260 1 8 1 0计 算 机 中 心 -化 学 实 验 室
17、 1 90 90 1 8 1 过 线 槽计 算 机 中 心 -办 公 楼 1 240 240 1 8 1 0计 算 机 中 心 -教 学 楼 1 350 350 1 8 124口 光 纤 接 线 盒计 算 机 中 心 -招 待 所 1 150 150 1 8 1 3计 算 机 中 心 -总 务 处 1 450 0 1 12 0 6 口 ST耦 合 器 板体 育 系 -总 务 处 1 80 80 1 8 1计 算 机 中 心 -音 乐 系 1 280 0 1 12 0 9音 乐 系 -美 术 系 1 90 90 1 8 1 ST头合 计 9 2 247 1517 0 1 96 9 96序 号 产
18、 品 名 称 产 品 编 号 数 量 单 位 单 价 金 额112口 光 纤 接 口 箱 28232-11 箱 ￥ 650.0￥ 7,150.026口 ST耦 合 器 1 个 ￥ 20.0￥ 2,420.03ST头 96 个 ￥ 108.0￥ 10,368.044芯 室 外 主 干 光 纤 769507-1150 个 ￥ 28.0￥ 42,00.056芯 室 外 主 干 光 纤 769509-1730 个 ￥ 35.0￥ 25,50.06光 纤 跳 线 2 条 ￥ 350.0￥ 7,70.07主 材 合 计 ￥ 95,18.08辅 材 合 计 15% ￥ 14,278.209施 工 费 20%
19、 ￥ 21,893.2410设 计 费 免 收1测 试 费 5% ￥ 6,567.9712税 金 4% ￥ 5,517.1013合 计 ￥ 143,44.51第 10 页 共 11 页8.工程实施计划和服务维护承诺1. 工程组织工程实施单位和河北科技师范学院学校联合成立校园网项目组，负责校园网的实施。工 作 区 水 平 子 系 统 子 系 统楼 名 称 TC信 息 点 双孔 面 板 超 五 类数 据 点 最 短距 离 最 长距 离 水 平 平均 距 离 超 五 类 水 平双 绞 线 24口 模 块式 配 线 架 配 线 架过 线 槽语 音 室 1 6 6109057.5 345 1 1图 书
20、馆 1 1 1109057.5 57 1 1电 教 馆 1 6 6109057.5 345 1 1办 公 楼 1 54 54109057.5 3105 3 3教 学 楼 1 36 36109057.5 2070 2 2招 待 所 1 12 12109057.5 690 1 1物 理 实 验 室 1 12 12109057.5 690 1 1化 学 实 验 楼 1 8 8109057.5 460 1 1计 算 机 中 心 1 18 18109057.5 1035 1 1音 乐 系 1 8 8109057.5 460 1 1美 术 系 1 8 8109057.5 460 1 1体 育 系 1 8
21、8109057.5 460 1 1总 务 处 1 3 3109057.5 172 1 1合 计 180 180 10349 16 16序 号 产 品 名 称 产 品 编 号 数 量 单 位 单 价 金 额1超 五 类 非 屏 蔽 双 绞 线 57826-432箱 ￥ 760.0￥ 24,320.02超 五 类 非 屏 蔽 RJ45模 块 406372-1180个 ￥ 35.0￥ 6,30.03超 五 类 非 屏 蔽 48口 配 线 架 40631- 2个 ￥ 1,50.0￥ 3,00.04超 五 类 非 屏 蔽 24口 配 线 架 40630-112个 ￥ 820.0￥ 9,840.05新 式
22、 面 板 2802-180个 ￥ 20.0￥ 3,60.06跳 线 180条 ￥ 30.0￥ 5,40.07管 理 面 板 14个 ￥ 10.0￥ 1,40.02M1台 ￥ 3,20.0￥ 3,20.08机 柜 1.8 2台 ￥ 2,80.0￥ 5,60.01.3M10台 ￥ 2,00.0￥ 20,00.09主 材 合 计 ￥ 82,60.010辅 材 合 计 15% ￥ 12,39.01施 工 费 15% ￥ 14,258.8512设 计 费 免 收13测 试 费 5% ￥ 5,465.8914税 金 4% ￥ 4,591.3515合 计 ￥ 19,375.09第 11 页 共 11 页根据
23、整个工程的实际情况和任务成立 3 个职能小组，以确保优质高效地完成整个项目。 领导小组：由双方有关领导和技术及商务负责人组成，全面负责系统工程的组织、工程计划安排以及人员的安排和协调。 技术和实施小组：由双方有关技术人员人员组成方案设计和实施小组，其中方案设计人员主要负责整个系统的总体方案和具体方案的确定及调整，由工程人员(包括硬件工程师、网络工程师和软件工程师)具体负责整个项目的实施。在工程实施过程中，工程实施单位负责对用户的技术人员进行现场培训，同时由双方技术人员共同整理有关文档，系统通过验收后，全部文档双方各保留一份，有助于系统的维护和管理。 商务小组：具体负责系统工程进行中与商务合同有
24、关的各项事物，如办理有关免税手续，设备订货，办理海关手续等事宜。2. 工程实施计划工程实施分成工程设备采购阶段：工程设备安装调试阶段；工程的验收测试阶段；工程的维护服务阶段；网络系统独立运行阶段。工程设备采购阶段，主要包括工程设备订购清单的确认，向国内外设备供应商采购设备，河北科技师范学院学校的光缆及楼内布线系统的材料采购、实施及测试验收，网络设备安装现场的场地准备，细化工程实施方案和实施计划。工程设备安装调试阶段，主要工作包括连接网络设备，调试网络系统尤其是调试网络管理系统，设置虚拟网结构和虚拟网之间的访问控制功能，开通基本的 Internet 服务，主要校园内拨号访问服务，最终对网络系统的全面测试。维护和服务阶段，该阶段的工作包括施工单位工程技术人员现场网络系统的维护，现场网络管理和维护技术培训、网络管理和维护技术的培训。该阶段主要的目标是施工单位调整优化网络配置，处理突发性的网络故障，尽快培训用户自己的技术人员，尽量在三个月时间内将网络管理交给用户自己技术人员负责，施工单位技术人员从负责到配合，逐步在实践中培养出用户自己的网络管理员和系统管理员。系统独立运行阶段，该系统交给业主自己管理，施工单位仍提供技术服务和技术支持。
