校園網(wǎng)絡(luò)建設(shè).doc

校園網(wǎng)建設(shè)投標(biāo)書(shū) 組長(zhǎng)：xxxx 成員：xxxxxxxxx一. 需求分析具備校園網(wǎng)必須教學(xué)、管理和通訊三大功能。教師可以方便地瀏覽和查詢(xún)網(wǎng)上資源，進(jìn)行教學(xué)和科研工作；學(xué)生可以方便地瀏覽和查詢(xún)網(wǎng)上資源實(shí)現(xiàn)遠(yuǎn)程學(xué)習(xí)；通過(guò)網(wǎng)上學(xué)習(xí)學(xué)會(huì)信息處理能力。學(xué)校的管理人員可方便地對(duì)教務(wù)、行政事務(wù)、學(xué)生學(xué)籍、財(cái)務(wù)、資產(chǎn)等進(jìn)行綜合管理，同時(shí)可以實(shí)現(xiàn)各級(jí)管理層之間的信息數(shù)據(jù)交換，實(shí)現(xiàn)網(wǎng)上信息采集和處理的自動(dòng)化，實(shí)現(xiàn)信息和設(shè)備資源的共享，因此，校園網(wǎng)的建設(shè)必須有明確的建設(shè)目標(biāo)。為了建設(shè)一個(gè)高性能，易管理，高安全的新一代的校園網(wǎng)目標(biāo)。我們采用了動(dòng)靜分離，疏密有效，互相滲透的設(shè)計(jì)手法，將校園分為四部分，分別是宿舍樓，實(shí)驗(yàn)樓，教學(xué)樓和行政樓，以彈性擴(kuò)展為原則，使校園可持續(xù)發(fā)展校園網(wǎng)的總體設(shè)計(jì)原則是：開(kāi)放性采用開(kāi)放性的網(wǎng)絡(luò)體系，以方便網(wǎng)絡(luò)的升級(jí)、擴(kuò)展和互聯(lián)；同時(shí)在選擇服務(wù)器、網(wǎng)絡(luò)產(chǎn)品時(shí)，強(qiáng)調(diào)產(chǎn)品支持的網(wǎng)絡(luò)協(xié)議的國(guó)際標(biāo)準(zhǔn)化；可擴(kuò)充性從主干網(wǎng)絡(luò)設(shè)備的選型及其模塊、插槽個(gè)數(shù)、管理軟件和網(wǎng)絡(luò)整體結(jié)構(gòu)，以及技術(shù)的開(kāi)放性和對(duì)相關(guān)協(xié)議的支持等方面，來(lái)保證網(wǎng)絡(luò)系統(tǒng)的可擴(kuò)充性； 可管理性利用圖形化的管理界面和簡(jiǎn)潔的操作方式，合理地網(wǎng)絡(luò)規(guī)劃策略，提供強(qiáng)大的網(wǎng)絡(luò)管理功能；使日常的維護(hù)和操作變得直觀，便捷和高效； 安全性?xún)?nèi)部網(wǎng)絡(luò)之間、內(nèi)部網(wǎng)絡(luò)與外部公共網(wǎng)之間的互聯(lián)，利用VLAN/ELAN、防火墻等對(duì)訪(fǎng)問(wèn)進(jìn)行控制，確保網(wǎng)絡(luò)的安全； 投資保護(hù)選用性能價(jià)格比高的網(wǎng)絡(luò)設(shè)備和服務(wù)器；采用的網(wǎng)絡(luò)架構(gòu)和設(shè)備充分考慮到易升級(jí)換代，并且在升級(jí)時(shí)可以最大限度地保護(hù)原有的硬件設(shè)備和軟件投資； 易用性應(yīng)用軟件系統(tǒng)必須強(qiáng)調(diào)易用性，用戶(hù)界友好，帶有幫助和查詢(xún)功能，用戶(hù)可以通過(guò)Web查詢(xún)。二. 建設(shè)規(guī)劃及拓?fù)鋱D校園網(wǎng)采用星型拓?fù)浣Y(jié)構(gòu)，網(wǎng)絡(luò)中心與各樓間用光纜 連接。網(wǎng)絡(luò)中心配置一臺(tái)或兩臺(tái)高性能企業(yè)級(jí)中心交換機(jī)，三到四臺(tái)服務(wù)器（分別實(shí)現(xiàn)域名分析，WWW，電子郵件，F(xiàn)TP，及防火墻功能，并可互為備份），以一臺(tái)高性能的路由器跨接廣域網(wǎng)。OM光線(xiàn)接入。網(wǎng)絡(luò)中心設(shè)兩個(gè)24口MODEM池，支持實(shí)驗(yàn)區(qū)，學(xué)生宿舍，教學(xué)區(qū)，行政樓和每個(gè)教學(xué)樓各放置一臺(tái)三級(jí)交換機(jī)，設(shè)有子網(wǎng)的地方，交換機(jī)具有路由功能，這樣可以減少主干線(xiàn)通信量。樓內(nèi)各層集線(xiàn)器與三級(jí)交換機(jī)以雙絞線(xiàn)相連，速率為100MBit/S。從集線(xiàn)器到桌面（終端）以雙絞線(xiàn)相連，速率為10/100MBit/S.另外，在新教學(xué)樓設(shè)立網(wǎng)絡(luò)實(shí)驗(yàn)室（子網(wǎng)），為學(xué)生提供上網(wǎng)實(shí)習(xí)和 軟件開(kāi)發(fā) 的環(huán)交換機(jī):網(wǎng)絡(luò)核心交換機(jī)選用大公司的企業(yè)級(jí)的交換機(jī)。應(yīng)具有模塊化的高速背板連接結(jié)構(gòu)并留有足夠的擴(kuò)展插槽，易于進(jìn)行網(wǎng)絡(luò)結(jié)構(gòu)的擴(kuò)展和未來(lái)技術(shù)的升級(jí)，支持多種協(xié)議和標(biāo)準(zhǔn)，可滿(mǎn)足不斷增長(zhǎng)的網(wǎng)絡(luò)需求，特別是要有極高的可靠性。具體拓?fù)鋱D如下：程序配置：二層交換機(jī)基本配置：Switch(config)#host S2403tp-miS2403tp-mi(config)#interface range fa 0/1-24S2403tp-mi(config-if-range)#switchprot access vlan 1S2403tp-mi(config-if-range)#exitS2403tp-mi(config)exit路由器A的基本配置：R1762enR1762confingR1762(config)#hostname RARA(config)#interface fa 1/0RA(config-if)#ip address RA(config-if)#no shutdownRA(config)#interface serial 1/2RA(config-if)#ip address RA(config-if)#clock rate 9600RA(config-if)#no shutdownRA(config)# router ospf RA(config-router)#network 55 area 0RA(config-router)#network 55 area 0RA(config-router)#end路由器B的基本配置：R1762enR1762confingR1762(config)#hostname RBRB(config)interface serial 1/2RB(config-if)#ip address RB(config-if)#no shutdownRB(config-if)#exitRB(config)#ip access-list standard permit-host_RB(config-std-nacl)#permit 55RB(config-std-nacl)#deny anyRB(config-std-nacl)#endRB(config)# router ospf RB(config-router)#network 55 area 1RB(config-router)#endRB(config)#ip routingRB(config)#ip route S1/2RB(config)#exit三層交換機(jī)基本配置: A:Switch(config)#host switchAswitchA(config)#vlan 1switchA(config-vlan)#exitswitchA(config)#interface fa 0/1switchA(config-if)#switchport access vlan 1switchA(config-if)#exitswitchA(config)#interface vlan 1switchA(config-if)#ip address switchA(config-if)#no shutdownswitchA(config-if)#exitswitchA(config)#interface fastethernet 0/10switchA(config-if)#no switchport switchA(config-if)#ip address switchA(config-if)#no shutdownswitchA(config-if)#endswitchA(config)# router ospf switchA(config-router)#network 55 area 4switchA(config-router)#network 55 area 4switchA(config-router)#endswitchA(config)#ip access-list standard permit-host_switchA(config-std-nacl)#permit 55switchA(config-std-nacl)#deny anyswitchA(config-std-nacl)#endswitchA(config)#ip routingswitchA(config)#ip route fa 0/10switchA(config)#exit B:Switch(config)#hostname switchBswitchB(config)#vlan 2switchB(config-vlan)#exitswitchBconfig)#vlan 10 switchB(config-vlan)#exitswitchB(config)#interface fa 0/2switchB(config-if)#switchport access vlan 2switchB(config-if)#exitswitchB(config)#interface fa 0/10switchB(config-if)#switchport access vlan 10switchB(config-if)#exitswitchB(config)#interface vlan 2switchB(config-if)#ip address switchB(config-if)#no shutdownswitchB(config-if)#exitswitchB(config)#interface vlan 10switchB(config-if)#ip address switchB(config-if)#no shutdownswitchB(config-if)#exitswitchB(config)#interface fastethernet 0/11switchB(config-if)#no switchport switchB(config-if)#ip address switchB(config-if)#no shutdownswitchB(config-if)#endswitchB(config)# router ospf switchB(config-router)#network 55 area 3switchB(config-router)#network 55 area 3switchB(config-router)#network 55 area 3switchB(config-router)#endswitchB(config)#ip routingswitchB(config)#ip route fa 0/11switchB(config)#exit C:Switch(config)#hostname switchCswitchC(config)#vlan 11switchC(config-vlan)#exitswitchC(config)#interface fa 0/11switchC(config-if)#switchport access vlan 11switchC(config-if)#exitswitchC(config)#interface vlan 11switchC(config-if)#ip address switchC(config-if)#no shutdownswitchC(config-if)#exitswitchC(config)#interface fastethernet 0/7switchC(config-if)#no switchport switchC(config-if)#ip address switchC(config-if)#no shutdownswitchC(config-if)#endswitchC(config)# router ospf switchC(config-router)#network 55 area 2switchC(config-router)#network 55 area 2switchC(config-router)#endswitchC(config)#ip routingswitchC(config)#ip route fa 0/7switchC(config)#exit三. 網(wǎng)絡(luò)技術(shù)及解決方案的特點(diǎn)基于網(wǎng)格技術(shù)校園網(wǎng)的設(shè)計(jì)在整個(gè)校園網(wǎng)絡(luò)的設(shè)計(jì)中，為了保證校園網(wǎng)絡(luò)的建設(shè)，為系統(tǒng)提供基于實(shí)時(shí)、安全的技術(shù)應(yīng)用，所選擇的網(wǎng)絡(luò)產(chǎn)品，都需要支持常用的網(wǎng)絡(luò)技術(shù)和安全技術(shù)。該項(xiàng)目中，在技術(shù)上，實(shí)現(xiàn)了以下幾種網(wǎng)絡(luò)技術(shù)應(yīng)用： VLAN支持：我們?cè)谥鞲山粨Q設(shè)備上，應(yīng)用了VLAN技術(shù)，很好地解決了校園安全性問(wèn)題。 OSPF協(xié)議：通過(guò)向全網(wǎng)擴(kuò)散設(shè)備的鏈路狀態(tài)信息，使網(wǎng)絡(luò)中每臺(tái)設(shè)備最終同步一個(gè)具有全網(wǎng)狀態(tài)的數(shù)據(jù)庫(kù)，然后路由器采用SPF算法以自己為根，計(jì)算到其他網(wǎng)絡(luò)的最短路徑，最終形成全網(wǎng)絡(luò)的路由信息。靜態(tài)路由：在拓?fù)浣Y(jié)構(gòu)簡(jiǎn)單的網(wǎng)絡(luò)中，網(wǎng)管員通過(guò)手動(dòng)的方式配置本路由器未知的網(wǎng)段，從而實(shí)現(xiàn)不同網(wǎng)段間的路由通訊。不同vlan間通信：利用三層交換機(jī)的路由功能，通過(guò)識(shí)別數(shù)據(jù)分組中的IP地址，查找路由表中的路有信息進(jìn)行轉(zhuǎn)發(fā)。從而實(shí)現(xiàn)不同VLAN之間相互訪(fǎng)問(wèn)。校園網(wǎng)設(shè)計(jì)中要解決的問(wèn)題1. 用戶(hù)數(shù)量大學(xué)院包括：教學(xué)樓、辦公樓、教師樓和學(xué)生樓多個(gè)信息點(diǎn)。2.網(wǎng)絡(luò)流量負(fù)荷大由于要實(shí)現(xiàn)視頻點(diǎn)播、光盤(pán)軟件、資料閱讀及利用WWW實(shí)現(xiàn)多媒體網(wǎng)絡(luò)教學(xué)，使多媒體信息量大大增加。3.對(duì)網(wǎng)絡(luò)的帶寬要求較高校園主干網(wǎng)一期工程要支持1000Mbps傳輸。按應(yīng)用需要使10/100Mbps交換到桌面。4.管理維護(hù)工作量大校園網(wǎng)建成后，一個(gè)主要的應(yīng)用就是多媒體教、計(jì)算機(jī)會(huì)經(jīng)常性地在課堂上使用，而且學(xué)生在課余也會(huì)利用計(jì)算機(jī)進(jìn)行自我學(xué)習(xí)，計(jì)算機(jī)的利用率較高，其管理和維護(hù)任務(wù)將十分艱巨。因此需要有性能良好、安全可靠的網(wǎng)管系統(tǒng)的支持。5.虛擬局域網(wǎng)采用VLAN，實(shí)施極為靈活高效的網(wǎng)絡(luò)分段，它使用戶(hù)和資源能夠在邏輯上組合起來(lái)，而無(wú)論其物理位置如何。虛擬局域網(wǎng)能夠幫助節(jié)約帶寬，減少在交換網(wǎng)絡(luò)間進(jìn)行昂貴復(fù)雜的路由器的需求，同時(shí)消除廣播風(fēng)暴的危害。6.全交換網(wǎng)絡(luò)第2、3層交換，具有1000Mbps的擴(kuò)展能力。7、多媒體視聽(tīng)采用多媒體投影機(jī)、視頻展臺(tái)、網(wǎng)絡(luò)計(jì)算機(jī)以及光纜、五類(lèi)線(xiàn)索傳輸技術(shù)，將多媒體視聽(tīng)教學(xué)引入教室，實(shí)現(xiàn)模擬、數(shù)字教學(xué)信息雙向傳輸。四. 建設(shè)成本設(shè)備廠家型號(hào)數(shù)量單價(jià)總價(jià)路由器思科2811 2750015000二層交換機(jī)華為S2403tp-mi 119001900三層交換機(jī)思科WS-C3