校園網(wǎng)組建方案的設(shè)計

1、畢 業(yè) 論 文校園網(wǎng)組建方案設(shè)計網(wǎng)絡(luò)工程系網(wǎng)076班姓名：鄧南平QQ：55787056摘 要計算機網(wǎng)絡(luò)自從20世紀(jì)60年代未誕生以來，僅在20年間的時間里，即以異常迅猛的速度開展起來，被越來越廣泛地應(yīng)用于政治、經(jīng)濟(jì)、軍事、生產(chǎn)及科學(xué)技術(shù)的各個領(lǐng)域。在未來，誰擁有“信息資源，誰就能有效使用“信息資源誰就能在各種競爭上占據(jù)地位。而隨著計算機網(wǎng)絡(luò)的開展和寬帶接入的普及，各種網(wǎng)絡(luò)應(yīng)用將層出不窮，計算機在社會各個領(lǐng)域的應(yīng)用和影響也早已滲透到了人們工作和生活的各個方面。而作為學(xué)校不念舊惡教育機構(gòu)，在應(yīng)試教育向素質(zhì)教育轉(zhuǎn)變的今天，組建一個屬于自己的校園網(wǎng)絡(luò)，已經(jīng)是勢在必行了。組建校園網(wǎng)，也就是要組建一個根本

2、能覆蓋整個校園范圍的計算機網(wǎng)絡(luò)，將學(xué)校內(nèi)各種計算機、效勞器、終端設(shè)備連接起來，并通過一定接口連接到廣域網(wǎng)。關(guān)鍵詞:校園網(wǎng) 設(shè)計原那么 需求分析 網(wǎng)絡(luò)技術(shù) 設(shè)備選型 總體設(shè)計 AbstractThe computer network since the 1960s since the birth of not only in the past 20 years of time, that is very rapid rate of development, was more widely used in political, economic, military, production and

3、science and technology in various fields . In the future, whoever has the information resources, who can effectively use of information resources Who will be able to compete in various occupied status. With the development of computer networks and the popularity of broadband access, a variety of net

4、work applications will be an endless stream, computers in all spheres of society and impact of the application also has been infiltrated by people working and living in all its aspects. And as schools do not Nianjiu evil educational institutions, in the exam-oriented education to quality education c

5、hanges today, the formation of a network of their own campus, is the imperative. Formation of the campus network, which is fundamental to the formation of a campus can cover the entire range of computer networks, schools of various computers, servers, terminal equipment to link up and, through a cer

6、tain interface to connect to the wide area network. Key words: campus network design principles needs analysis network technology selection of equipment Design 目 錄 TOC o 1-3 h z u HYPERLINK l _Toc198722531 HYPERLINK l _Toc198722532 1 緒論 PAGEREF _Toc198722532 h 5 HYPERLINK l _Toc198722533 2 概述 PAGERE

7、F _Toc198722533 h 6 HYPERLINK l _Toc198722534 2.1 建網(wǎng)背景 PAGEREF _Toc198722534 h 6 HYPERLINK l _Toc198722535 2.2 建網(wǎng)目標(biāo) PAGEREF _Toc198722535 h 7 HYPERLINK l _Toc198722536 2.3 建網(wǎng)任務(wù) PAGEREF _Toc198722536 h 8 HYPERLINK l _Toc198722537 設(shè)計原那么 PAGEREF _Toc198722537 h 8 HYPERLINK l _Toc198722538 3 需求分析 PAGERE

8、F _Toc198722538 h 9 HYPERLINK l _Toc198722539 目標(biāo)需求 PAGEREF _Toc198722539 h 9 HYPERLINK l _Toc198722540 功能需求 PAGEREF _Toc198722540 h 10 HYPERLINK l _Toc198722541 應(yīng)用需求 PAGEREF _Toc198722541 h 10 HYPERLINK l _Toc198722542 業(yè)務(wù)需求 PAGEREF _Toc198722542 h 11 HYPERLINK l _Toc198722543 3.5 外部需求 PAGEREF _Toc19

9、8722543 h 11 HYPERLINK l _Toc198722544 用戶需求調(diào)查(如下) PAGEREF _Toc198722544 h 11 HYPERLINK l _Toc198722545 4 總體設(shè)計 PAGEREF _Toc198722545 h 13 HYPERLINK l _Toc198722546 系統(tǒng)拓?fù)錁?gòu)造 PAGEREF _Toc198722546 h 14 HYPERLINK l _Toc198722547 4.2 IP規(guī)劃與VLAN PAGEREF _Toc198722547 h 14 HYPERLINK l _Toc198722548 核心層設(shè)計及設(shè)備選型

10、 PAGEREF _Toc198722548 h 15 HYPERLINK l _Toc198722549 會聚層設(shè)計 PAGEREF _Toc198722549 h 17 HYPERLINK l _Toc198722550 接入層設(shè)計 PAGEREF _Toc198722550 h 17 HYPERLINK l _Toc198722551 效勞器選型 PAGEREF _Toc198722551 h 18 HYPERLINK l _Toc198722552 系統(tǒng)平安體系設(shè)計 PAGEREF _Toc198722552 h 19 HYPERLINK l _Toc198722553 系統(tǒng)軟件平臺應(yīng)

11、用系統(tǒng) PAGEREF _Toc198722553 h 21 HYPERLINK l _Toc198722554 5 施工方案 PAGEREF _Toc198722554 h 22 HYPERLINK l _Toc198722555 施工進(jìn)度方案 PAGEREF _Toc198722555 h 22 HYPERLINK l _Toc198722556 工程活動網(wǎng)絡(luò)圖 PAGEREF _Toc198722556 h 24 HYPERLINK l _Toc198722557 進(jìn)度安排甘特圖 PAGEREF _Toc198722557 h 24 HYPERLINK l _Toc198722558 本

12、錢管理 PAGEREF _Toc198722558 h 24 HYPERLINK l _Toc198722559 價格一覽表 PAGEREF _Toc198722559 h 24 HYPERLINK l _Toc198722560 工程質(zhì)量管理 PAGEREF _Toc198722560 h 25 HYPERLINK l _Toc198722561 質(zhì)量標(biāo)準(zhǔn) PAGEREF _Toc198722561 h 25 HYPERLINK l _Toc198722562 質(zhì)量過程控制 PAGEREF _Toc198722562 h 25 HYPERLINK l _Toc198722563 工程保質(zhì)期效

13、勞與承諾 PAGEREF _Toc198722563 h 26 HYPERLINK l _Toc198722564 6.測試驗收 PAGEREF _Toc198722564 h 27 HYPERLINK l _Toc198722565 6.1 測試驗收內(nèi)容 PAGEREF _Toc198722565 h 28 HYPERLINK l _Toc198722566 測試驗收的目標(biāo) PAGEREF _Toc198722566 h 28 HYPERLINK l _Toc198722567 工程驗收的流程 PAGEREF _Toc198722567 h 29 HYPERLINK l _Toc198722

14、568 工程驗收 PAGEREF _Toc198722568 h 29 HYPERLINK l _Toc198722569 完畢語 PAGEREF _Toc198722569 h 30 HYPERLINK l _Toc198722570 致 謝 PAGEREF _Toc198722570 h 31 HYPERLINK l _Toc198722571 參考文獻(xiàn) PAGEREF _Toc198722571 h 321 緒論 學(xué)校構(gòu)建校園網(wǎng)絡(luò)，在網(wǎng)絡(luò)信息平臺上推進(jìn)信息技術(shù)教育，廣泛運用現(xiàn)代教育技術(shù)為教育教學(xué)改革效勞，是貫徹鄧小平同志“三個面向，實現(xiàn)教育現(xiàn)代化的需要；是落實?面向21世紀(jì)教育振興方案?

15、，深化根底教育改革，全面實施素質(zhì)教育的需要；以計算機和網(wǎng)絡(luò)技術(shù)為主的信息技術(shù)，已經(jīng)在社會各個領(lǐng)域中得到廣泛應(yīng)用，并逐步改變著人們的工作、學(xué)習(xí)和生活方式，同時也對當(dāng)今的教育產(chǎn)生著重大的影響，在世界業(yè)已形成的網(wǎng)絡(luò)環(huán)境下，今天學(xué)校的教育和電教正面臨著一次前所未有的機遇和一場嚴(yán)峻的挑戰(zhàn)。教育即未來。作為國家最重要的戰(zhàn)略工程，如何應(yīng)用信息技術(shù)改造我們傳統(tǒng)的教學(xué)和管理手段；如何加深學(xué)生對于信息化和信息技術(shù)的理解與了解；如何造就同時具備傳統(tǒng)和信息雙重文化的一代新人，已成為教育界當(dāng)前最為緊迫的任務(wù)之一。計算機教育的開展，其根底就是校園網(wǎng)的建立。建立一個現(xiàn)代化的教學(xué)科研網(wǎng)絡(luò)環(huán)境，能大大提高學(xué)校的信息化管理水平和

16、整體教學(xué)質(zhì)量。如何利用適宜的計算機技術(shù)，通過適當(dāng)?shù)耐顿Y，建立符合學(xué)校要求、又具有自身特色、能切實發(fā)揮作用的校園網(wǎng)，是廣闊中小學(xué)主管領(lǐng)導(dǎo)需要考慮問題。2 概述隨著科技的進(jìn)步與經(jīng)濟(jì)的繁榮，計算機網(wǎng)絡(luò)的建立與應(yīng)用已相當(dāng)普遍，它對內(nèi)綜合了校園中的計算機資源，對外建立了廣泛信息獲取和交流渠道，為學(xué)校的教學(xué)和科研工作帶來勃勃生機。建立校園網(wǎng)絡(luò)已經(jīng)成為各個學(xué)校的根底建立工作,它直接關(guān)系到學(xué)校的教學(xué)和科研工作的質(zhì)量和水平。隨著我國CERNET中國教學(xué)科研示范網(wǎng)主干網(wǎng)的建成和全國高校校園網(wǎng)建立的高潮，校園網(wǎng)已成為衡量一個高校優(yōu)劣的重要標(biāo)志之一，由于懷化市芷江一中通訊方式的落后，特別是缺乏INTERNET國際互聯(lián)

17、網(wǎng)絡(luò)公共通訊環(huán)境，這樣便會影響到芷江一中對外學(xué)術(shù)交流的進(jìn)一步開展，所以懷化市芷江一中建立校園網(wǎng)的要求也日趨迫切。2.1 建網(wǎng)背景芷江一中主干網(wǎng)絡(luò)是準(zhǔn)備用傳輸帶寬1000Mbps的以太網(wǎng)，樓宇之間采用光纖或屏蔽雙絞線連接。光纜線路直接到樓，局部教學(xué)、科研樓內(nèi)已經(jīng)實現(xiàn)了綜合布線。校園網(wǎng)目前已經(jīng)申請并開通了32個C類IP地址，全校已經(jīng)上網(wǎng)的計算機約400臺，信息流量占CERNET懷化地區(qū)總出口的10%目前CERNET懷化地區(qū)的總出口帶寬155Mb。網(wǎng)絡(luò)中心核心路由交換機接入的千兆端口總?cè)萘靠梢詳U展到256個，目前已經(jīng)使用了64個。校園網(wǎng)主干形成以千兆為主、局部百兆接入的高性能接入平臺。整個網(wǎng)絡(luò)可以管

18、理到遠(yuǎn)端接入端口，全網(wǎng)支持組播效勞，全網(wǎng)線速二到七層交換。關(guān)鍵設(shè)備冗余設(shè)計，滿足核心層24小時7天連續(xù)運行的可靠性要求。校園網(wǎng)效勞器以Intel架構(gòu)技術(shù)為主體，關(guān)鍵部位采用機群技術(shù)多臺機器組合協(xié)同工作。視頻點播和組播效勞器已經(jīng)開通視頻直播和點播效勞，基于校園網(wǎng)平臺已經(jīng)開展了多項教學(xué)實驗、校務(wù)管理、信息發(fā)布等效勞。 2.2 建網(wǎng)目標(biāo)建立一個以辦公 HYPERLINK t _blank 自動化、計算機輔助教學(xué)、現(xiàn)代計算機校園文化為核心，以現(xiàn)代網(wǎng)絡(luò)技術(shù)為依托，技術(shù)先進(jìn)、擴展性強、能覆蓋全校主要樓宇的校園主干網(wǎng)絡(luò)，將學(xué)校的各種PC機、工作站、終端設(shè)備和局域網(wǎng)連接起來，并與有關(guān)廣域網(wǎng)相連，在網(wǎng)上宣傳自己

19、和獲取Internet網(wǎng)上的教育資源。形成構(gòu)造合理、內(nèi)外溝通的校園 HYPERLINK t _blank 計算機網(wǎng)絡(luò)系統(tǒng)，在此根底上建立能滿足教學(xué)、科研和管理工作需要的軟硬件環(huán)境，開發(fā)各類信息庫和應(yīng)用系統(tǒng)，為學(xué)校各類人員提供充分的網(wǎng)絡(luò)信息效勞。 1通過建立一個高速、平安、可靠、可擴大的網(wǎng)絡(luò)系統(tǒng)，實現(xiàn)校內(nèi)信息的高度共享、傳遞，教學(xué)及管理信息化，校領(lǐng)導(dǎo)能及時、全面、準(zhǔn)確地掌握全校的教學(xué)、科研、生產(chǎn)、管理、財務(wù)、人事等各方面情況，建立出口信道，實現(xiàn)與CERNET、Internet互聯(lián)，實現(xiàn)校領(lǐng)導(dǎo)和教職員工在家中撥號上網(wǎng)，進(jìn)展家庭辦公和資料查詢。將全校的局域網(wǎng)互聯(lián)，使全校師生共享校內(nèi)網(wǎng)絡(luò)信息資源教學(xué)、

20、科研、圖書等信息，改善校內(nèi)信息流通狀況，促進(jìn)校園內(nèi)部網(wǎng)絡(luò)應(yīng)用的開發(fā)；使學(xué)生通過對校園網(wǎng)的使用，熟悉和掌握現(xiàn)代通訊工具，了解INTERNET的商業(yè)應(yīng)用價值，為今后走向工作崗位，適應(yīng)新的計算機應(yīng)用環(huán)境打下根底；通過校園網(wǎng)為周邊地區(qū)的企事業(yè)單位提供廣泛的網(wǎng)絡(luò)信息效勞。2.3 建網(wǎng)任務(wù)為校內(nèi)用戶上網(wǎng)提供便利，建立校園網(wǎng)要讓用戶可以在校內(nèi)任何有網(wǎng)絡(luò)系統(tǒng)連接上校園網(wǎng)絡(luò)的地方，均可方便地上校園網(wǎng)。此外，也因考慮到將來教師和學(xué)生可利用 撥號方式通過終端效勞器連上校園網(wǎng)絡(luò)。如此一來，用戶不管何時均可方便地在辦公室、計算機教室、研究室、宿舍、甚至在校外等地方利用校園網(wǎng)絡(luò)來獲取信息。采用分布式管理構(gòu)造依照校內(nèi)各單位

21、的業(yè)務(wù)性質(zhì)及地理上的分布關(guān)系對系統(tǒng)加以區(qū)分，由各單位負(fù)責(zé)建立及管理維護(hù)與其相關(guān)的業(yè)務(wù)范圍或?qū)I(yè)領(lǐng)域的信息，如此可使信息來源更加專業(yè)化，更可減輕整個大學(xué)網(wǎng)絡(luò)系統(tǒng)管理員的負(fù)擔(dān)。拓展信息來源渠道，廣泛收集各類信息，以滿足不同學(xué)科領(lǐng)域的用戶之需求。校園網(wǎng)絡(luò)提供的信息應(yīng)注意學(xué)術(shù)性、知識性、實用性、趣味性等方面，使其到達(dá)多元化，學(xué)術(shù)化、生活化的目標(biāo)。建立清晰明確的信息構(gòu)造或搜尋機制依照信息的性質(zhì)加以分門別類，讓用戶可以迅速定位符合需求的信息。建高性能的校園網(wǎng)，高速鏈接Internet，為全校的教師職工提供各種高科技的信息效勞，豐富教師職工的文化生活，徹底實現(xiàn)校園信息化。2.4設(shè)計原那么校園網(wǎng)連接了包括教學(xué)

22、樓、辦公樓、實驗樓、圖書館、學(xué)生宿舍樓及教職工生活區(qū)等大量的信息點，并涉及學(xué)校管理、教育科研、電子教學(xué)、遠(yuǎn)程教育和 HYPERLINK t _blank 互聯(lián)網(wǎng)的引入以及對外技術(shù)交流與合作效勞等大量的業(yè)務(wù)，這就要求校園網(wǎng)必須是一個實用的、高可靠、高效率、高擴展性及高 HYPERLINK t _blank 平安性 HYPERLINK t _blank 系統(tǒng)。為使校園網(wǎng)絡(luò)系統(tǒng)具有良好的擴展性和靈活的接入能力，并易于管理，易于維護(hù)，在網(wǎng)絡(luò)設(shè)計及構(gòu)建中始終應(yīng)遵循統(tǒng)一標(biāo)準(zhǔn)、統(tǒng)一平臺及網(wǎng)絡(luò)分層的原那么，如統(tǒng)一采用IP技術(shù)，統(tǒng)一規(guī)劃 HYPERLINK t _blank IP地址及各種應(yīng)用，采用開放的技術(shù)及

23、國際標(biāo)準(zhǔn)，如 HYPERLINK t _blank 路由協(xié)議、平安標(biāo)準(zhǔn)、接入標(biāo)準(zhǔn)和 HYPERLINK t _blank 網(wǎng)絡(luò)管理平臺等，才能保證實現(xiàn)網(wǎng)絡(luò)的統(tǒng)一，并確保網(wǎng)絡(luò)的可擴展性。為了減少網(wǎng)絡(luò)中各局部的相關(guān)性，便于網(wǎng)絡(luò)的實施及管理，在網(wǎng)絡(luò)的構(gòu)建中，從整體上可以將網(wǎng)絡(luò)劃分為核心層、會聚層和接入層等3個層次。各層之間功能明確，各司其責(zé)：2應(yīng)能滿足校園網(wǎng)系統(tǒng)的要求，布線系統(tǒng)應(yīng)能保證滿足網(wǎng)絡(luò)通信的各項指標(biāo)要求。實用性和先進(jìn)性。靈活性和適應(yīng)性?？煽啃耘c平安性。經(jīng)濟(jì)性。可維護(hù)性和可管理性 可擴大性和兼容性 3 需求分析3.1目標(biāo)需求學(xué)校：優(yōu)化管理體制，實現(xiàn)資源合理配置，節(jié)約不必要開支，投入教學(xué)、科研及

24、校園設(shè)施；加速科研成果轉(zhuǎn)化，開展對外合作、交流；承辦各種技能培訓(xùn)、考核，擴大知名度；開辦遠(yuǎn)程教育；加強師生素質(zhì)培養(yǎng)； 教師：獲取信息；提高業(yè)務(wù)水平及自身素質(zhì)；進(jìn)展科研及工程開發(fā)；對外學(xué)術(shù)交流；加強與學(xué)生的交流；便利的校園生活效勞；學(xué)生：獲取信息，拓寬知識面；提高專業(yè)水平，隨時得到教師指導(dǎo)；廣泛的交流；學(xué)習(xí)與實踐相結(jié)合；豐富多彩的校園生活及發(fā)揮才能的時機；便利的校園生活效勞；3.2功能需求建立校園網(wǎng)絡(luò)，連接每間教室、辦公室，實現(xiàn)資源共享； 建立VOD視頻點播、COD課件點播系統(tǒng)，實現(xiàn)40個教學(xué)班能隨時進(jìn)展多媒體教學(xué)； 建立視頻播送系統(tǒng)，實現(xiàn)校園閉路電視系統(tǒng)的功能； 發(fā)揮計算機在教學(xué)中的作用，實現(xiàn)

25、多媒體課件制作網(wǎng)絡(luò)化，逐步實現(xiàn)教師備課電子化、多媒體化。 建立網(wǎng)絡(luò)化、自動辦公系統(tǒng)，實現(xiàn)教育教學(xué)管理自動化； 建立通信系統(tǒng)，利用電子郵件、BBS等實現(xiàn)現(xiàn)代化通信； 建立網(wǎng)絡(luò)平安系統(tǒng)，實現(xiàn)不同身份登陸獲得不同訪問權(quán)限。3.3應(yīng)用需求1息流分析在校園網(wǎng)中發(fā)生的信息流主要包括三個局部：教學(xué)過程信息流和管理過程信息流以及Internet信息流。教學(xué)過程數(shù)據(jù)流大多為多媒體數(shù)據(jù)，包括高質(zhì)量的圖像、圖形、數(shù)據(jù)、實時話音和視頻流傳輸?shù)?。管理過程信息流包括：教學(xué)教務(wù)管理信息流和行政辦公信息流。教學(xué)教務(wù)管理信息流通過在校園網(wǎng)上運行的綜合信息管理系統(tǒng)，學(xué)校的教學(xué)管理和日常的管理實現(xiàn)辦公自動化，如學(xué)生學(xué)籍管理、課程安

26、排、人事管理、財務(wù)管理、固定資產(chǎn)管理等，同時可在網(wǎng)上進(jìn)展信息發(fā)布。5Internet信息流主要建立在寬帶、構(gòu)造簡化、綜合業(yè)務(wù)應(yīng)用齊全的IP根底網(wǎng)上或區(qū)域教育城域網(wǎng)上，提供教育城域網(wǎng)或廣域網(wǎng)資源信息的傳遞和共享。此類數(shù)據(jù)流為載有語音、數(shù)據(jù)和視頻信息的IP流。32校園網(wǎng)應(yīng)用業(yè)務(wù)分析校園網(wǎng)是為學(xué)生學(xué)習(xí)活動效勞的，是一種學(xué)習(xí)工具。校園網(wǎng)不但是學(xué)生與他人之間的交流工具，同時也是學(xué)習(xí)資源教學(xué)資源庫的提供者，有利于學(xué)生進(jìn)展探索式學(xué)習(xí)和協(xié)作學(xué)習(xí)。校園網(wǎng)是為教師的教學(xué)、科研活動和培訓(xùn)效勞的，如提供教學(xué)資源、輔助教師備課，參與課堂教學(xué)活動和支持教師再學(xué)習(xí)活動等。校園網(wǎng)是為學(xué)校教育教學(xué)管理效勞的，如輔助學(xué)校的教學(xué)教

27、務(wù)管理、學(xué)生學(xué)籍管理、人事檔案管理、財產(chǎn)管理等。校園網(wǎng)是溝通學(xué)校與外界的窗口，利用校園網(wǎng)既可以從校外獲取各種教育信息，也可以向外發(fā)布各種教育信息。綜上所述，校園網(wǎng)的應(yīng)用需求仍然可以概括為對教學(xué)過程、管理信息化、信息交流和資源共享的需求。3.4業(yè)務(wù)需求數(shù)據(jù)處理、通訊能力處理強,響應(yīng)速度快;網(wǎng)絡(luò)運行平安、可靠性高;系統(tǒng)易擴大,易管理,便于用戶的增加;主干網(wǎng)支持多媒體、群體、圖象接口應(yīng)用,支持高性能數(shù)據(jù)庫軟件包的持續(xù)增長;系統(tǒng)開放性、互連性好;局域網(wǎng)既能方便遠(yuǎn)程用戶的撥號接入,又能滿足特殊用戶高效地連入廣域網(wǎng),使用靈活;具有很強的分布式數(shù)據(jù)處理能力3.5 外部需求外部需求應(yīng)包括以下幾個：Intern

28、et、遠(yuǎn)程訪問、電子郵件、以多媒體方式介紹學(xué)校、討論和交流、信息發(fā)布。各項均可通過相應(yīng)的網(wǎng)絡(luò)信息平臺實現(xiàn)。學(xué)校的網(wǎng)絡(luò)化建立必然會對學(xué)校的信息化建立起到巨大的推動作用，同時提供簡單、有效、便捷的理想辦公、教學(xué)環(huán)境。(如下)表1：用戶需求調(diào)查表地址建筑物可靠性/可用性網(wǎng)絡(luò)需求平安性可擴展性樓層數(shù)信息點數(shù)主要應(yīng)用辦公樓1棟2層/棟全日制不停機工作下載400KB/s上傳100KB/s高良好2120OA辦公、課件制作、資源共享、Internet效勞等實驗樓1棟3層/棟白天工作狀態(tài)良好,網(wǎng)絡(luò)正常運行下載300kB/s上傳100KB/S中等好370微機網(wǎng)絡(luò)教室、課件制作、編程學(xué)習(xí)、應(yīng)用軟件學(xué)習(xí)、Intern

29、et效勞、生物化驗等教學(xué)樓1棟4層/棟白天工作狀態(tài)良好，網(wǎng)絡(luò)運行正常下載300KB/s上傳100KB/s一般好4100Internet效勞、多媒體教學(xué)、語音教學(xué)等教師公寓1棟4層/棟全日制不停機工作下載400KB/s上傳100KB/s一般良好470課件制作、資源共享、OA辦公、Internet效勞等學(xué)生公寓133棟6層/棟白天工作狀態(tài)良好,網(wǎng)絡(luò)正常運行下載200KB/s上傳50KB/s一般良好18130資源共享、編程學(xué)習(xí)、應(yīng)用軟件學(xué)習(xí)、Internet效勞、等學(xué)生公寓452棟6層/棟白天工作狀態(tài)良好,網(wǎng)絡(luò)正常運行下載200KB/s上傳50KB/s一般良好12450資源共享、編程學(xué)習(xí)、應(yīng)用軟件學(xué)

30、習(xí)、Internet效勞、等4 總體設(shè)計校園網(wǎng)不只是涉及技術(shù)方面，而是包括網(wǎng)絡(luò)設(shè)施、應(yīng)用平臺、信息資源、專業(yè)應(yīng)用、人員素質(zhì)等眾多成份的綜合化以及信息化教學(xué)環(huán)境系統(tǒng)。因此，在總體上如何籌劃、組織網(wǎng)絡(luò)建立和開發(fā)應(yīng)用的設(shè)計思想是校園網(wǎng)建立中的最重要的問題?？傮w設(shè)計是校園網(wǎng)建立的總體思路和工程藍(lán)圖，是搞好校園網(wǎng)建立的核心任務(wù)。進(jìn)展校園網(wǎng)總體設(shè)計，首先，進(jìn)展對象研究和需求調(diào)查，弄清學(xué)校的性質(zhì)、任務(wù)和改革開展的特點，對學(xué)校的信息化環(huán)境進(jìn)展準(zhǔn)確的描述，明確系統(tǒng)建立的需求和條件；其次，在應(yīng)用需求分析的根底上，確定學(xué)校Intranet效勞類型，進(jìn)而確定系統(tǒng)建立的具體目標(biāo)，包括網(wǎng)絡(luò)設(shè)施、站點設(shè)置、開發(fā)應(yīng)用和管理等

31、方面的目標(biāo)；第三，確定網(wǎng)絡(luò)拓樸構(gòu)造和功能，根據(jù)應(yīng)用需求、建立目標(biāo)和學(xué)校主要建筑分布特點，進(jìn)展系統(tǒng)分析和設(shè)計；第四，確定技術(shù)設(shè)計的原那么要求，如在技術(shù)選型、布線設(shè)計、設(shè)備選擇、軟件配置等方面的標(biāo)準(zhǔn)和要求；第五，規(guī)劃安排校園網(wǎng)建立的實施步驟。4.1系統(tǒng)拓?fù)錁?gòu)造圖1 芷江一中校園網(wǎng)拓?fù)鋱D4.2 IP規(guī)劃與VLAN芷江一中網(wǎng)絡(luò)IP地址分配總那么IP地址規(guī)劃根據(jù)所分配的公網(wǎng)IP地址和內(nèi)部私網(wǎng)IP地址分配，地址可分為三大塊，一塊是Cernet分配多個C類公網(wǎng)IP地址，作為和國際互聯(lián)網(wǎng)互連的地址，域名就解析在這片地址上，主要供網(wǎng)絡(luò)中心和圖書館電腦部、局部實驗室專用；校園網(wǎng)的普通用戶,使用內(nèi)部地址192.16

32、8.xxx.xxx，不能和國際互聯(lián)網(wǎng)直接發(fā)生聯(lián)系，不能避開代理和計費系統(tǒng)；學(xué)校同時還可以申請一塊ChinaNet的公網(wǎng)IP地址，作為接入電信公網(wǎng)和局部關(guān)鍵的效勞器出口備份,關(guān)鍵效勞器擁有兩個公網(wǎng)IP，分別跨接在Cernet和ChinaNet上。VLAN的劃分當(dāng)前交換技術(shù)的迅速開展，也加快了虛擬子網(wǎng)技術(shù)(VLANVirtual Local Area Network)的應(yīng)用速度，特別是在當(dāng)前校園網(wǎng)上的應(yīng)用更廣泛。通過將校園網(wǎng)絡(luò)劃分為虛擬子網(wǎng)VLAN，可以強化網(wǎng)絡(luò)管理和網(wǎng)絡(luò)平安，控制不必要的數(shù)據(jù)播送。數(shù)據(jù)播送在網(wǎng)絡(luò)中起著非常重要的作用，隨著校園網(wǎng)內(nèi)的計算機數(shù)量的增加，VOD視頻點播在課堂教學(xué)上的大量

33、應(yīng)用，播送包的數(shù)量也會急劇增加，當(dāng)播送包的數(shù)量占到總量的30%時，網(wǎng)絡(luò)的傳輸效率將會明顯下降。特別是當(dāng)某網(wǎng)絡(luò)設(shè)備出現(xiàn)故障后，會不停地向網(wǎng)絡(luò)發(fā)送播送，從而導(dǎo)致網(wǎng)絡(luò)風(fēng)暴，使網(wǎng)絡(luò)通信陷于癱瘓。當(dāng)校園網(wǎng)絡(luò)內(nèi)計算機數(shù)超過200臺后，就必須采取措施將網(wǎng)絡(luò)分隔開來，將一個大的播送域劃分成假設(shè)干個小的播送域。分隔播送域的方式有兩種，一是物理分隔，即將一個完整網(wǎng)絡(luò)物理地一分為二或一分為多，然后通過一個能夠隔離播送的網(wǎng)絡(luò)設(shè)備將彼此連接起來。二是邏輯分隔，即將一個大的網(wǎng)絡(luò)劃分為假設(shè)干個小的虛擬子網(wǎng)，也就是VLAN，各虛擬子網(wǎng)間通過路由設(shè)備連接實現(xiàn)通訊。學(xué)校內(nèi)部對于靈活、動態(tài)地組建VLAN網(wǎng)段的要求也越來越多，客觀上

34、要求VLAN本身的構(gòu)造可以實現(xiàn)動態(tài)組建、調(diào)整和管理。為了有效地提高網(wǎng)絡(luò)管理的靈活性，提高網(wǎng)絡(luò)效率和網(wǎng)絡(luò)平安性，充分合理地進(jìn)展VLAN劃分，是必需的。4該方案的VLAN劃分如下：表2： VLAN劃分表VLAN號VLAN名稱IP網(wǎng)段默認(rèn)網(wǎng)關(guān)說明VLAN 1-19216800/241921680254管理VLANVLAN 10JWC19216810/241921681254教務(wù)處VLANVLAN 20XSSS19216820/241921682254男生公寓VLANVLAN 30CWC19216830/241921683254財務(wù)處VLANVLAN 50JZX19216850/24192168525

35、4醫(yī)務(wù)室VLANVLAN 60GLX19216860/241921686254女生公寓VLANVLAN 70JSJX19216870/241921687254教學(xué)樓VLANVLAN 100WQQ1921681000/24192168100254圖書館VLAN4.3核心層設(shè)計及設(shè)備選型校園網(wǎng)是各種應(yīng)用的統(tǒng)一通信平臺，平均無故障時間以及故障恢復(fù)時間要保持在一個可容忍的許可范圍之內(nèi)。在這種前提下，主干設(shè)備應(yīng)有一定的冗余度，這種冗余度不單只是設(shè)備級的，也應(yīng)該考慮物理線路，數(shù)據(jù)鏈路層、網(wǎng)絡(luò)層以及應(yīng)用層的容錯能力。主干網(wǎng)以校園網(wǎng)絡(luò)中心的主機房為中心節(jié)點向外輻射，通過各部門院、系、所所在的建筑樓節(jié)點構(gòu)成主干

36、網(wǎng)。校園網(wǎng)物理構(gòu)造分為三層：核心層、會聚層、接入層。主干網(wǎng)中心節(jié)點配置核心路由交換機，該交換機上配置第三層交換模塊和網(wǎng)絡(luò)監(jiān)控模塊，以實現(xiàn)網(wǎng)絡(luò)動態(tài)管理和虛擬局域網(wǎng)。校園網(wǎng)的信息資源分中心，可采用三層交換機與校園網(wǎng)中心的核心路由交換機連接，以實現(xiàn)主干通道信息傳輸?shù)呢?fù)載均衡。教學(xué)樓、科學(xué)樓、公寓等樓宇采用高性能會聚層交換機，以保證建筑樓信息點對交換機端口密度的要求和網(wǎng)絡(luò)性能與可靠性的要求。主干網(wǎng)核心層交換機和會聚層交換機采用1000Mbps單模1000BASE-LX、多模1000BASE-SX連接，效勞器采用1000Mbps(1000BASE-TX)連接。51主干交換機主干交換機是指連接效勞器及樓與

37、樓之間、層與層之間的數(shù)據(jù)交換設(shè)備。本校園網(wǎng)工程將分為三期，根據(jù)工程三個階段中網(wǎng)絡(luò)點成批增加其間伴隨著的使用需求增長，對主干交換機根本設(shè)備的選型及其階段性的擴展需求進(jìn)展總體的合理規(guī)劃。采用交換機而不使用共享式集線器到桌面是由于學(xué)校實際使用情況是主要表現(xiàn)在集中突發(fā)性，即學(xué)生同時使用同一軟件的情況比擬多，如果使用共享到桌面，網(wǎng)絡(luò)就會產(chǎn)生擁阻而影響速度，因此在校園網(wǎng)中應(yīng)使用百兆交換到桌面。在十兆與百兆交換機中應(yīng)選擇百兆交換，因為10兆雖然在目前校園網(wǎng)絡(luò)使用中剛剛能到達(dá)要求，但是已經(jīng)不適應(yīng)功能越來越強的計算機與新的應(yīng)用軟件的開展，更不適應(yīng)更快的計算機通訊產(chǎn)品的要求，將成為它們之間最大的瓶頸。因此采用銳捷

38、STAR-S3550-12G全千兆智能多層交換機作為校園網(wǎng)工作組級接入交換機，直接連接學(xué)生站點。通過Intel先進(jìn)的、獨特的堆疊背板技術(shù)SST將第一期的600個站點分成假設(shè)干個網(wǎng)段，即3-6個510T交換機堆疊在一起的獨立組群，這樣就在每個交換組中最多144個站點提供高達(dá)15Gb的帶寬，因此形成的交換網(wǎng)絡(luò)就能夠滿足不斷增長的流量需求。另外還通過虛網(wǎng)技術(shù)，使每個教室或每個年級之間的互訪得到有效的管理和控制，提高網(wǎng)絡(luò)的平安性。以合理價格實現(xiàn)工作組與終端設(shè)備的100Mbps連接的可擴展交換器，銳捷是將專用快速以太網(wǎng)式的性能擴展到整個網(wǎng)絡(luò)的理想選擇，它可使用戶的終端設(shè)備效勞器及其它網(wǎng)絡(luò)設(shè)施享受這種高性

39、能的解決方案。這種高性能的解決方案可隨網(wǎng)絡(luò)的成長而自由地擴展。2效勞器效勞器是網(wǎng)絡(luò)效勞器用量最大的地方。效勞器的選擇標(biāo)準(zhǔn)很大程度上取決于中心客戶的類型和應(yīng)用種類。就中小學(xué)情況而言，Web應(yīng)用和數(shù)據(jù)庫應(yīng)用仍然占整個數(shù)據(jù)中心的各類應(yīng)用的主要局部。因此對效勞器的網(wǎng)絡(luò)響應(yīng)能力在很大程度上表達(dá)了效勞器的硬件體系構(gòu)造設(shè)計的合理性、CPU或CPU組SMP對操作系統(tǒng)的進(jìn)程或線程的分配能力以及磁盤I/O的性能。以及可行性與穩(wěn)定性，同時散熱、功耗和易安裝性也是重點考察和評價的對象?；谝陨峡紤]，所選的效勞器必須具有高可靠性，I/O吞吐能力強，數(shù)據(jù)處理快，可擴展性和可管理性良好的特點3路由器在此方案中，考慮Inte

40、rnet出口路由器的配置一臺聯(lián)想天工R1760路由器。它是學(xué)校的校園網(wǎng)對外的出口，也可以作為保護(hù)校園網(wǎng)的第一道防火墻。因為使用聯(lián)想router在Internet上配置平安的VPN隧道極為簡單，聯(lián)想天工Router對通道傳輸提供強大的加密功能，確保您的私人通訊數(shù)據(jù)通過公用網(wǎng)域時的平安。但根據(jù)客戶和局域網(wǎng)配置的具體不同情況，也應(yīng)該采取適當(dāng)?shù)牟襟E來確保來自Internet的局域平安。這至少要包括配置通過協(xié)議過濾器的訪問控制目錄。6采用DDN線路與Internet連接，以64KB2MB帶寬支持校園的應(yīng)用，而且性能非常穩(wěn)定。聯(lián)想Router有2個能與專用數(shù)字線路或Frame Relay及X.25網(wǎng)絡(luò)相連

41、的WAN接口。4.4會聚層設(shè)計采用千兆以太網(wǎng)技術(shù)，實現(xiàn)核心層與會聚層的互連。核心網(wǎng)絡(luò)以星型構(gòu)造連接各會聚層節(jié)點。根據(jù)信息點分布情況，選用千兆可堆疊交換機作為用戶的鏈路會聚。會聚層交換機支持靈活的組網(wǎng)能力、強大的網(wǎng)絡(luò)適應(yīng)能力豐富的QoS策略。靈活的組網(wǎng)能力:支持多種規(guī)格千兆接口模塊供選擇；并可提供堆疊接口模塊，可以和系列交換機堆疊，能夠提供更靈活的組網(wǎng)模式。強大的網(wǎng)絡(luò)適應(yīng)能力:支持豐富的二層、三層協(xié)議：支持OSPF，RIP I/II，等路由協(xié)議，支持802.1q ，GVRP等二層協(xié)議；提供RSTP，PIM協(xié)議，支持802.1x用戶認(rèn)證功能，可勝任各種復(fù)雜網(wǎng)絡(luò)的組網(wǎng)需求?？煽亟M播技術(shù)使得網(wǎng)絡(luò)的組播

42、源和組播用戶可控，能夠?qū)M播業(yè)務(wù)進(jìn)展可靠的管理。豐富的QoS策略:支持對不同優(yōu)先級業(yè)務(wù)進(jìn)展調(diào)度及良好的網(wǎng)絡(luò)擁塞控制策略，支持基于L2/3/4的流分類，豐富的Qos策略是構(gòu)建高質(zhì)量網(wǎng)絡(luò)的根底。74.5接入層設(shè)計接入層選用可堆疊交換機作為用戶的接入。采用10/100/1000M以太網(wǎng)交換機系列，該系列交換機使用可堆疊式機型。接入交換機要求支持全線速的二層交換；完備的平安智能控制策略：支持802.1x認(rèn)證，還可以通過靈活的MAC、IP、VLAN、PORT任意組合綁定，有效的防止非法用戶訪問網(wǎng)絡(luò)。支持多種ACL訪問控制策略，能夠?qū)τ脩粼L問網(wǎng)絡(luò)資源的權(quán)限進(jìn)展設(shè)置，保證網(wǎng)絡(luò)的受控訪問。高可靠性：支持STP

43、/RSTP生成樹協(xié)議。豐富的QOS策略：支持基于源MAC地址、目的MAC地址、源IP地址、目的IP地址、端口、協(xié)議的L2L7復(fù)雜流分類，支持帶寬控制功能。好的擴展性：提供良好的堆疊功能，同時支持不同設(shè)備的混合堆疊，從而保證了網(wǎng)絡(luò)的平滑升級和降低了擴建本錢。84.6效勞器選型在該方案中，校園網(wǎng)效勞器選用清華同方的超強系列效勞器產(chǎn)品。Web效勞器選型分析根據(jù)校園網(wǎng)效勞器的應(yīng)用特點，Web效勞器選型應(yīng)該按照如下原那么：要求反響時間短，能快速響應(yīng)和處理用戶的訪問需求。具有強大的信息吞吐能力、多Web站點和內(nèi)容緩存、能在一定投資下提供更多的訪問效勞和提高用戶滿意度。易于發(fā)布和實現(xiàn)信息共享。易于建立和運行

44、Web應(yīng)用，簡化業(yè)務(wù)進(jìn)程。具有可靠的品質(zhì)，保證Web效勞不連續(xù)。易于設(shè)置和管理，使網(wǎng)絡(luò)管理變得更容易。易于擴展，滿足業(yè)務(wù)的擴大需求，保護(hù)用戶投資?；谝陨闲枨?，推薦選用清華同方超強2250L效勞器。視頻點播效勞器選型分析在一些校園網(wǎng)系統(tǒng)集成軟件里面帶有視頻點播的功能，這局部功能通常由一臺綜合性校園網(wǎng)效勞器來完成。而要實現(xiàn)比擬大型的視頻點播的功能，那么需要單獨的一臺VOD效勞器、單獨的視頻點播軟件來完成，并考慮外加擴展柜的方式，確保在高清晰度視頻圖像的情況下能支持更多的并發(fā)流量，以便在頂峰點播時間不會出現(xiàn)系統(tǒng)瓶頸。因此對視頻點播效勞器的選型和對效勞器的磁盤子系統(tǒng)、內(nèi)存子系統(tǒng)、網(wǎng)絡(luò)子系統(tǒng)、處理子系

45、統(tǒng)都有非凡的要求。對于200個左右視頻并發(fā)用戶，推薦采用清華同方超強2250L效勞器來承當(dāng)視頻點播效勞；對于100個左右視頻并發(fā)用戶，推薦采用清華同方超強1580L效勞器來承當(dāng)視頻點播效勞。清華同方超強1580L效勞器是一款采用英特爾Xeon處理器的塔式效勞器，是定位于工作組級的效勞器，它具備部門級效勞器的穩(wěn)定可靠的特性。在視頻點播系統(tǒng)中效勞器支持的并發(fā)用戶的數(shù)量根本上確定了效勞器的檔次，而具體需要點播的內(nèi)容的容量那么要考慮效勞器的擴展能力。清華同方超強1580L效勞器適合于在100個左右的并發(fā)用戶數(shù)量，采用外加擴展柜的方式可以支持到800GB以上；對于再大容量的要求，為了提高對磁盤數(shù)據(jù)的管理

46、，推薦使用清華同方超強2250L效勞器且同樣外加擴展柜的方式。3其他效勞器在大型校園網(wǎng)中，還有E-mail、BBS、資源庫、遠(yuǎn)程教育、電子預(yù)覽等應(yīng)用，清華同方超強1580L效勞器可以滿足上述應(yīng)用要求。此外學(xué)校圖書館的圖書管理系統(tǒng)一般就建立在圖書館的內(nèi)部，通常與校園網(wǎng)機房中心是分開的。圖書館的圖書管理系統(tǒng)一般采用效勞器雙機的方式，以保證系統(tǒng)在工作時間不停機，確保操作中的圖書借還信息的不喪失；同時還要采用RAID方式保證數(shù)據(jù)的平安。在圖書館的應(yīng)用當(dāng)中，推薦采用超強TR200效勞器作為圖書管理系統(tǒng)的硬件平臺。4.7系統(tǒng)平安體系設(shè)計校園網(wǎng)信息系統(tǒng)是校園網(wǎng)的數(shù)字神經(jīng)中樞，合理的使用不僅能促進(jìn)各院校的現(xiàn)代

47、化教學(xué)改革、提高教學(xué)質(zhì)量、改善教學(xué)環(huán)境，同時通過各院校之間的互聯(lián)互通，將會極大的提高教育行業(yè)整體的工作效率和教育質(zhì)量。校園網(wǎng)總體上分為校園內(nèi)網(wǎng)和校園外網(wǎng)。校園內(nèi)網(wǎng)主要包括教學(xué)局域網(wǎng)、圖書館局域網(wǎng)、辦公自動化局域網(wǎng)等。校園外網(wǎng)主要指學(xué)校提供對外效勞的效勞器群、與CERNET的接入以及遠(yuǎn)程移動辦公用戶的接入等。教學(xué)局域網(wǎng)是教學(xué)人員利用計算機開展教學(xué)和學(xué)生通過計算機來學(xué)習(xí)的網(wǎng)絡(luò)平臺；圖書館局域網(wǎng)實現(xiàn)了圖書館的網(wǎng)絡(luò)化管理以及圖書的網(wǎng)上檢索或瀏覽；辦公自動化局域網(wǎng)是教職員工自動化辦公的平臺，可以在此平臺上開展公文管理、會議管理、檔案管理以及個人辦公管理等。實現(xiàn)包括教學(xué)管理、科研管理、學(xué)員管理、資產(chǎn)管理、

48、人事管理、黨務(wù)管理、財務(wù)管理、后勤管理等應(yīng)用，形成院校的綜合管理信息系統(tǒng)；校園外網(wǎng)的效勞器群構(gòu)成了校園網(wǎng)的效勞系統(tǒng)，一般包括DNS、WEB、以及MAIL效勞等。外部網(wǎng)實現(xiàn)了校園網(wǎng)與CERNET及INTERNET的根底接入，使院校教職工和學(xué)生能使用電子郵件和瀏覽器等應(yīng)用方式，在教學(xué)、科研和管理工作中利用國內(nèi)和國際網(wǎng)進(jìn)展信息交流和共享。校園網(wǎng)內(nèi)的用戶數(shù)量較大，局域網(wǎng)絡(luò)數(shù)目較多，認(rèn)真分析可以總結(jié)出校園網(wǎng)面臨著如下的平安威脅：9各種操作系統(tǒng)以及應(yīng)用系統(tǒng)自身的漏洞帶來的平安威脅；Internet網(wǎng)絡(luò)用戶對校園網(wǎng)存在非法訪問或惡意入侵的威脅；來自校園網(wǎng)內(nèi)外的各種病毒的威脅，外部用戶可能通過郵件以及文件傳輸

49、等將病毒帶入校園內(nèi)網(wǎng)。內(nèi)部教職工以及學(xué)生可能由于使用盜版介質(zhì)將病毒帶入校園內(nèi)內(nèi)部用戶對Internet的非法訪問威脅，如瀏覽黃色、暴力、反動等網(wǎng)站，以及由于下載文件可能將木馬、蠕蟲、病毒等程序帶入校園內(nèi)網(wǎng)；內(nèi)外網(wǎng)惡意用戶可能利用利用一些工具對網(wǎng)絡(luò)及效勞器發(fā)起DOS/DDOS攻擊，導(dǎo)致網(wǎng)絡(luò)及效勞不可用；校園網(wǎng)內(nèi)的學(xué)生群體是主要的OICQ用戶，目前針對OICQ的黑客程序隨處可見；可能會因為校園網(wǎng)內(nèi)管理人員以及全體師生的平安意識不強、管理制度不健全，帶來校園網(wǎng)的威脅；基于上面的問題，我們將從物理、系統(tǒng)、網(wǎng)絡(luò)、應(yīng)用及管理五個層次分析和設(shè)計適合于校園網(wǎng)的平安建議方案。1物理層平安物理層的平安主要包括環(huán)境

50、、設(shè)備及線路的平安。系統(tǒng)中心或機房的建立應(yīng)遵照：GB50173-93?電子計算機機房設(shè)計標(biāo)準(zhǔn)?、GB2887-89?計算機站場地平安要求?及GB2887-89?計算機站場地技術(shù)條件?的要求。在設(shè)備集中的管理間安裝干擾器防止由于設(shè)備輻射造成的信息泄漏。同時，要注意保護(hù)線路的平安，防止用戶的搭線竊聽行為。2系統(tǒng)平安系統(tǒng)層主要解決的是由于各種操作系統(tǒng)、數(shù)據(jù)庫、及相關(guān)產(chǎn)品的平安漏洞和病毒造成的威脅。解決的技術(shù)手段主要有以下幾種：加固手段對主機加固，如升級、打補丁、關(guān)閉不需要的端口等；訪問控制手段加強對主機的訪問控制；3網(wǎng)絡(luò)層平安校園網(wǎng)中局域網(wǎng)數(shù)目較多，根據(jù)需要多個網(wǎng)絡(luò)可能要互相聯(lián)接。正是這種多網(wǎng)的互聯(lián)

51、，使我們對網(wǎng)絡(luò)層的平安要極度重視。定義一個網(wǎng)絡(luò)或各網(wǎng)絡(luò)內(nèi)不同平安等級的局部為不同的平安域。平安域之間的連接處叫網(wǎng)絡(luò)邊界。下面主要討論以下幾方面的網(wǎng)絡(luò)層平安防護(hù)：101)劃分平安子網(wǎng)。如果同一局域網(wǎng)內(nèi)有不同等級的平安域，可以通過劃分子網(wǎng)及VLAN的方法加以訪問控制。如在教學(xué)局域網(wǎng)中學(xué)生機房和多媒體機房之間可以通過劃分子網(wǎng)來控制，不允許學(xué)生機房的機器訪問多媒體機房的機器。2)加強網(wǎng)絡(luò)邊界的訪問控制。平安等級差異較大的邊界需要采用防火墻來控制。如校園內(nèi)網(wǎng)、校園外網(wǎng)和Internet之間，利用防火墻進(jìn)展訪問控制和內(nèi)容過濾?？捎行У亟鉀Q需求中提到的多種威脅。3)防止內(nèi)外的攻擊威脅。在每個平安域內(nèi)或多個平

52、安域之間安裝入侵檢測系統(tǒng)IDS,可有效地防止來自網(wǎng)絡(luò)內(nèi)外的攻擊。4應(yīng)用層平安應(yīng)用層的平安措施主要有以下幾點：各應(yīng)用系統(tǒng)自身的加固；建立身份認(rèn)證系統(tǒng)；建立平安審計系統(tǒng)；建立備份系統(tǒng)；5管理層平安實現(xiàn)管理層的平安主要注意以下幾點：建立平安管理平臺。主要是指將各種平安系統(tǒng)或設(shè)備集中控管、綜合分析。2建立、健全平安管理體制。校園網(wǎng)用戶較多，一定要建立一套合理可行的平安管理制度。只有制度和設(shè)備的完美結(jié)合才能真正提高校園網(wǎng)的平安水平。4.8系統(tǒng)軟件平臺應(yīng)用系統(tǒng)由于網(wǎng)絡(luò)技術(shù)是一門比擬新的技術(shù)，致使許多人產(chǎn)生了“重硬件，輕軟件的想法，國內(nèi)斥資開發(fā)這方面軟件的企業(yè)也很少，造成了軟件匱乏的局面。芷江一中校園網(wǎng)解決

53、方案是一個集Client/Server和Browser/Web Server技術(shù)于一體，結(jié)合IC卡、VOD視頻流管理，涉及教務(wù)、教學(xué)、行政、信息管理各環(huán)節(jié)、面向?qū)W校各部門以及各層次用戶的多模塊綜合管理信息平臺。系統(tǒng)由數(shù)據(jù)中心、系統(tǒng)軟件、信息處理系統(tǒng)、自動化辦公系統(tǒng)、教學(xué)輔助軟件、仿真系統(tǒng)等組成。提供便捷而平安的電子郵件系統(tǒng)，最先進(jìn)的網(wǎng)上教學(xué)系統(tǒng)，提供高效的多功能協(xié)同工作方式，全面完善的教學(xué)管理，專業(yè)可靠的教學(xué)仿真平臺，平安便捷的IC卡管理、強大快速的全文檢索，豐富的網(wǎng)上信息發(fā)布，基于互聯(lián)網(wǎng)的應(yīng)用，可以使您方便地從Internet過渡到Intranet，構(gòu)建學(xué)校門戶網(wǎng)站，幫助學(xué)校對相關(guān)教學(xué)資源、

54、知識資源、信息資源實現(xiàn)明晰化、系統(tǒng)化的管理，無論數(shù)據(jù)庫、文檔、政策、業(yè)務(wù)流程還是教育知識和經(jīng)歷，都能夠得到高效的共享利用，是新時期學(xué)校與學(xué)校、學(xué)校與社會的綜合通迅、應(yīng)用、管理平臺。5 施工方案5.1施工進(jìn)度方案為使懷市芷江一中校園網(wǎng)系統(tǒng)建成后具備現(xiàn)代化信息校園應(yīng)具備的所有的效勞和功能。在保證系統(tǒng)質(zhì)量的前下，以最快的速度建成系統(tǒng)，下面詳細(xì)工程實施進(jìn)度方案及工作流程。前期準(zhǔn)備階段2-3個工作日詳細(xì)的軟硬件方案設(shè)計階段3-6個工作日系統(tǒng)方案論證和產(chǎn)品訂貨階段工程啟動后1周內(nèi)完成軟硬件平臺的詳細(xì)配置確認(rèn)與各軟硬廠商簽訂合作協(xié)議和訂貨合同實施準(zhǔn)備階段1-3個工作日內(nèi)完成組成工程小組管理工程，制定工程管理

55、方案和工程進(jìn)度安排相關(guān)人員培訓(xùn)機房、供電系統(tǒng)等環(huán)境的準(zhǔn)備5工廠培訓(xùn)階段1- 3個工作日6選擇供貨商、簽訂進(jìn)貨合同；驗貨2-4個工作日7安裝前的機房條件準(zhǔn)備及現(xiàn)場勘查1-3個工作日8網(wǎng)絡(luò)線路的到位準(zhǔn)備2-4個工作日9安裝前的工程實施技術(shù)文檔準(zhǔn)備2-5個工作日10實施階段2周內(nèi)完成主機系統(tǒng)、網(wǎng)絡(luò)設(shè)備到主機系統(tǒng)、網(wǎng)絡(luò)設(shè)備及數(shù)據(jù)庫的安裝、調(diào)試、驗收校園網(wǎng)應(yīng)用系統(tǒng)的安裝、調(diào)試、11現(xiàn)場施工及技術(shù)支持8-13個工作日12單點的測試與驗收3-5個工作日13用戶培訓(xùn)：各相關(guān)產(chǎn)品的技術(shù)培訓(xùn)，系統(tǒng)的建立、維護(hù)、及應(yīng)用軟件的操作培訓(xùn)和具體的工程實施3-5個工作日14全網(wǎng)的測試與驗收，工程初驗1-6個工作日16工程終

56、驗17售后系統(tǒng)和技術(shù)維護(hù)及效勞上面是本合同履行全過程的分解，我們通過這所有環(huán)節(jié)的質(zhì)量控制及環(huán)節(jié)之間的有機連接，保障本合同的履行質(zhì)量。5.1.1工程活動網(wǎng)絡(luò)圖圖2：工程活動網(wǎng)絡(luò)圖.2進(jìn)度安排甘特圖圖3：工程活動甘特圖工程本錢管理是在保證滿足工程質(zhì)量、工期等合同要求的前提下，對工程實施過程中所發(fā)生的費用，通過方案、組織、控制和協(xié)調(diào)等活動實現(xiàn)預(yù)定的本錢目標(biāo)，并盡可能地降低本錢費用的一種科學(xué)的管理活動，它主要通過技術(shù)如施工方案的制定比選、經(jīng)濟(jì)如核算和管理如施工組織管理、各項規(guī)章制度等活動到達(dá)預(yù)定目標(biāo)，實現(xiàn)盈利的目的。.1價格一覽表表3 ：校園網(wǎng)絡(luò)設(shè)備報價清單：序號名稱數(shù)量單價金額1交換機4300001

57、200002效勞器：清華同方超強2250L212000240003打印機3220066004Pc 機15投影儀204000800006交換機120000200007網(wǎng)線500米75010AMP 5類雙絞線10箱1000/箱1000011AMP RJ45類水晶頭 200個5/個100012光纖100米25/米1000013線管,線槽一批5000500018系統(tǒng)集成、工程費用2000019稅金5%1090020路由器：R-3640E，R-2621，聯(lián)想天工R176016000021總 計498250.1質(zhì)量標(biāo)準(zhǔn)* IEEE802.3 10BASET* IEEE802.3u Ethernet(100

58、BASE-T)* EIA/TIA568 EIA/TIA569EIA/TIA* TSB36/40工業(yè)標(biāo)準(zhǔn)及國際商務(wù)建筑布線標(biāo)準(zhǔn)* ISO/IEC IS 11801* ISO/IECJTC1/SC25/WG3* ANSI FDDI/TPDDI 100Mbps.2質(zhì)量過程控制在工程的質(zhì)量進(jìn)度控制過程中，為了進(jìn)展進(jìn)度控制，應(yīng)經(jīng)常地、定期地跟蹤檢查施工實際進(jìn)度情況。保證在質(zhì)量和進(jìn)度上保持一致，在保證進(jìn)度中保持質(zhì)量的標(biāo)準(zhǔn)，在保證質(zhì)量中保持進(jìn)度的節(jié)奏。質(zhì)量進(jìn)度控制從以下方面進(jìn)展管理：1質(zhì)量全面管理.按ISO9001標(biāo)準(zhǔn)，建立全面，全員，全過程質(zhì)量管理，加強質(zhì)量預(yù)控，貫徹技術(shù)措施。防止質(zhì)量返工，教育全體員工樹

59、立“質(zhì)量第一的意識，共同把好質(zhì)量關(guān)，共創(chuàng)優(yōu)質(zhì)工程。2在落實人員崗位質(zhì)量責(zé)任制的根底上，加強對施工人員的動態(tài)管理，把握人員進(jìn)場的考核、使用中的監(jiān)視與評定等。 3.通過嚴(yán)格、科學(xué)的試驗和檢查以及自身的施工經(jīng)歷來保證原材料、構(gòu)配件的質(zhì)量。 4.積極開發(fā)和推廣有利于工程質(zhì)量的新技術(shù)、新材料、新設(shè)備和新工藝，對那些工程量大、技術(shù)含量高、質(zhì)量要求嚴(yán)的分局部項工程，應(yīng)集中力組織技術(shù)公關(guān)，努力把質(zhì)量上的可靠性、技術(shù)上的先進(jìn)性合理的融合在一起。 5.采用“分級控制，分層管理的模式。在總部設(shè)置質(zhì)量保證部，負(fù)責(zé)工程質(zhì)量總籌劃、工程創(chuàng)優(yōu)方案的指定，最大限度的為工程部提供技術(shù)支持和管理支持;工程部負(fù)責(zé)創(chuàng)優(yōu)方案的實施，確

60、保分項工程優(yōu)良率，實施對分承包方的管理、過程質(zhì)量控制，并及時向總部反響質(zhì)量信息;分承包方負(fù)責(zé)工程的施工，嚴(yán)格按工程部的要求進(jìn)展操作，干好每一道工序，以保證分項工程質(zhì)量。.3工程保質(zhì)期效勞與承諾在網(wǎng)絡(luò)化的今天，行業(yè)進(jìn)入成熟期，產(chǎn)品同質(zhì)化的趨勢越來越明顯，IT產(chǎn)業(yè)的開展戰(zhàn)略也已由“以產(chǎn)品為導(dǎo)向轉(zhuǎn)到“以客戶為導(dǎo)向，效勞因而在IT企業(yè)開展戰(zhàn)略中顯得越來越重要?，F(xiàn)在的效勞已經(jīng)超越了技術(shù)和設(shè)備，成為廠商提供應(yīng)客戶的最直接，也是具有實用價值的產(chǎn)品。所以在質(zhì)量保證期中，我們承諾在非人為破壞的情況下，以下情況我們會對質(zhì)量保證做到相關(guān)的承諾：1.凡屬正常使用情況下，由于產(chǎn)品本身質(zhì)量問題引起的硬件故障，在保修期內(nèi)，