(專業(yè)施工組織設計)石家莊某學校方案新

PAGEPAGE19目錄TOC\o"1-3"第一章業(yè)主的網(wǎng)絡現(xiàn)狀 3第1節(jié)業(yè)主需求分析 31、應用需求 32、網(wǎng)絡管理需求 43、網(wǎng)絡安全需求 44、廣域網(wǎng)連接需求分析 5第2節(jié)總體方案概述 51、通訊子網(wǎng)設計 5第3節(jié)石家莊校園網(wǎng)專項設計 91、網(wǎng)絡管理設計 92、網(wǎng)絡安全性設計 103、廣域網(wǎng)連接設計 114、網(wǎng)絡擴展性設計 11第4節(jié)設備配置與報價 12第5節(jié)工程實施計劃和服務維護承諾 171、工程組織 172、工程實施計劃 17

業(yè)主的網(wǎng)絡現(xiàn)狀目前在學校的各院系所、圖書館、許多教研室和各黨政領導部門都使用著計算機進行大量計算、統(tǒng)計、分析、管理和文字處理等工作。為了適應教學、科研和管理工作的需要，加強校內(nèi)各部門之間的信息交流和共享，提高工作效率和水平，有必要建立一個全校范圍內(nèi)、有效、實用且快速的計算與通訊環(huán)境—石家莊學校園網(wǎng)絡。業(yè)主需求分析根據(jù)我方所了解的學?？傮w目標，利用先進實用的計算機技術和網(wǎng)絡通信技術，把學校內(nèi)所有的局域網(wǎng)、網(wǎng)段和單機用戶都連接起來，組成—個分布式網(wǎng)絡系統(tǒng)。同時通過校園網(wǎng)向上連通省、市教委信息中心及CERNET和Internet連接，向下覆蓋全校，分享國內(nèi)外的計算機資源信息，并建立基于校園網(wǎng)的應用系統(tǒng)，這是業(yè)主總的需求。投標方從如下幾個方面進行需求分析。應用需求1)網(wǎng)絡辦公管理功能2)網(wǎng)絡多媒體教學功能3)電子圖書館功能4)Interneet/Intranet信息服務功能系統(tǒng)管理和維護功能網(wǎng)絡管理需求1)虛擬網(wǎng)的劃分：在內(nèi)部主干網(wǎng)上要求作到能夠劃分跨越物理子網(wǎng)的虛擬網(wǎng)，以便使各種網(wǎng)段（尤其是辦公網(wǎng)）的劃分不受地理區(qū)域的限制，并有效地限制網(wǎng)間廣播，控制網(wǎng)間訪問；虛擬網(wǎng)管理：對虛擬網(wǎng)的配置可以進行集中的控制管理，以便隨時進行擴充、遷移等調(diào)整；設備及端口管理：對主干網(wǎng)上所有網(wǎng)絡設備及連接局域網(wǎng)的所有端口可以進行集中的控制管理；網(wǎng)絡檢測：對主干網(wǎng)的運行狀態(tài)和故障進行集中檢測、報警、統(tǒng)計。網(wǎng)絡安全需求1)劃分內(nèi)部網(wǎng)和外部網(wǎng)：所有向Internet提供的信息發(fā)布服務放在外部網(wǎng)上、所有校內(nèi)應用放在內(nèi)部網(wǎng)上，內(nèi)部網(wǎng)與外部網(wǎng)之間設置防火墻以保證內(nèi)部網(wǎng)的安全.2)內(nèi)部網(wǎng)的各個子網(wǎng)之間的互訪可以控制，杜絕非授權的訪問.廣域網(wǎng)連接需求分析校園主干網(wǎng)廣域網(wǎng)的連接需求主要表現(xiàn)在：能夠與國際互聯(lián)網(wǎng)連接；能夠與Cernet、Chihanet連接，與國內(nèi)各個單位交流信息。石家莊校園網(wǎng)總體設計總體方案概述通訊子網(wǎng)設計1)采用高速以太交換網(wǎng)體系結構、可擴展的單星型拓撲結構、300米以內(nèi)的建筑物采用多模光纜布線結構；300米以外的建筑物采用單模/多?；煅b光纜的布線結構，保證向千兆位以太網(wǎng)技術遷移的可能性，每條光纜有50％的冗余度。光纜敷設采用地下管道直埋式，主管道保證50％的冗余度；主建筑物與網(wǎng)絡中心之間采用單點對單點無中繼管理模式。2)用聯(lián)想LR-2501作為中心交換路由器，實現(xiàn)內(nèi)部網(wǎng)上的第三層交換，保證內(nèi)部網(wǎng)的性能（通訊帶寬、響應速度、可管理性）；采用InterES-550F以太交換機作為主交換機，提供8個100Base-Fx口，帶一個ES-500模塊，4個10/100MFX口，支持三方交換、支持SNMP,使用8個10/100Base-TX連接WWW服務器，數(shù)據(jù)庫服務器和網(wǎng)管PC，使用4個2口100Base-FX通過光纖連接到其他的建筑物，保證各主干的100M帶寬。4)采用聯(lián)想LS-5625智能型24+1口10/100M自適應以太交換機作為主交換機和LS-301616口10/100M自適應以太交換機為各建筑物節(jié)點交換機，確保大部分信息點滿足100Mbps交換到桌面。5)內(nèi)部網(wǎng)服務器選擇聯(lián)想萬全2400G服務器、WINDOWSNT4.0中文版操作系統(tǒng)。資源子網(wǎng)設計6)資源子網(wǎng)分為內(nèi)部網(wǎng)和外部網(wǎng)兩部分。外部網(wǎng)的任務主要是建立石家莊學校在Internet上的訪問；提供WWW服務；內(nèi)部網(wǎng)的任務主要是連接各個院、系、所、館的局域網(wǎng)、建立覆蓋全院的辦公自動化環(huán)境、提供覆蓋全院的教學、科研應用的網(wǎng)絡環(huán)境、為全院提供訪問Internet的通道。7)為保證結點穩(wěn)定性，外部網(wǎng)和內(nèi)部網(wǎng)的網(wǎng)絡服務器采用聯(lián)想萬全2400G服務器服務器，WINDOWSNT4.0中文版操作系統(tǒng)。網(wǎng)絡拓撲結構圖石家莊校園網(wǎng)專項設計6.1虛擬網(wǎng)絡設計虛擬網(wǎng)的設計主要是滿足校園主干網(wǎng)各部門靈活的進行網(wǎng)絡邏輯結構的更改和配置。虛擬網(wǎng)的作用主要有以下幾點：1)劃分不同的廣播域，減少共享帶寬的單元；2)劃分不同的邏輯網(wǎng)段，限制不同網(wǎng)段用戶的相互訪問，以此達到對網(wǎng)絡安全的管理；3)將不同地理區(qū)域上屬于同一部門的結點劃分到同一虛擬網(wǎng)段上，便于單位內(nèi)部網(wǎng)絡的建設和管理。網(wǎng)絡管理設計網(wǎng)絡管理是一個復雜網(wǎng)絡必須考慮的關鍵技術問題，這里的網(wǎng)絡管理主要指網(wǎng)絡設備及其系統(tǒng)的管理，包括網(wǎng)絡配置管理，網(wǎng)絡性能管理，網(wǎng)絡安全管理和網(wǎng)絡故障管理。網(wǎng)絡管理設計需要在配置每個網(wǎng)絡設備時，都選擇具有網(wǎng)絡管理代理的，駐留有網(wǎng)絡管理協(xié)議的設備，網(wǎng)絡管理設計的另一方面，是配置一個網(wǎng)絡管理中心，它一般是一臺微機，配置網(wǎng)絡管理平臺，在平臺上運行管理每個網(wǎng)絡設備的應用軟件。方案采用的HPOpenViewManageX網(wǎng)絡管理系統(tǒng)可以對網(wǎng)絡連通性進行自動檢測，對網(wǎng)絡上所連設備進行自動直找，自動監(jiān)視和統(tǒng)計所有網(wǎng)絡端口和各個虛擬網(wǎng)的流量和差錯，自動向網(wǎng)絡管理員主控臺發(fā)出網(wǎng)絡故障的告警，或其它的告警信息。所有InterES-500交換機，聯(lián)想Ls5625和LS3016交換機。對網(wǎng)絡的管理還體現(xiàn)在對各設備間不間斷電源的管理，這是網(wǎng)絡穩(wěn)定、可靠的一個重要因素。因此應該配置配有網(wǎng)絡監(jiān)控功能APCUPS，可以通過網(wǎng)絡遠地監(jiān)視UPS工作狀態(tài)，輔助網(wǎng)絡管理人員診斷網(wǎng)絡故障。網(wǎng)絡安全性設計計算機網(wǎng)絡的安全可以理解為計算機安全在網(wǎng)絡環(huán)境下的擴展，以保證業(yè)主基于網(wǎng)絡的應用安全、可靠。本方案中主要從如下幾方面來實現(xiàn)計算機網(wǎng)絡的安全問題：1)石家莊學校園網(wǎng)主干網(wǎng)內(nèi)部安全控制在校園網(wǎng)內(nèi)部，各部門除了其本身已有的局域網(wǎng)外，還可通過對它們采取虛擬網(wǎng)技術，使得外面用戶無法進入“虛擬工作組”。內(nèi)部訪問采取如下步驟以確保安全：身份認證，以識別區(qū)分合法用戶和非法用戶，從而阻止非法用戶訪問系統(tǒng)；權限控制，通過系統(tǒng)對用戶的授權，決定哪些用戶有資格訪問哪些資源；審計跟蹤，它將記錄哪個用戶在何時訪問了哪些資源，用于收費記帳和非法事件發(fā)生時能夠有效地追蹤；對一些機密文件采用加密數(shù)據(jù)存放，用戶一切合法后方可查閱。2)主干網(wǎng)關于安全性方面的設計僅僅提供安全控制的方法，具體的安全控制方案需求根據(jù)應用需求而定。網(wǎng)絡安全性的保證可通過網(wǎng)之間的訪問控制功能，限定各個部門之間非授權的網(wǎng)絡訪問。廣域網(wǎng)連接設計石家莊學校網(wǎng)絡中心計劃通過（DDN、撥號、微波待定）作為校園網(wǎng)的出口，與CERNET和Internet相連。網(wǎng)絡擴展性設計根據(jù)業(yè)主的信息點需求情況，在網(wǎng)絡的整體設計中充分考慮到網(wǎng)絡的擴展性，主要從如下兩個層次考慮：1)整個網(wǎng)絡結構的擴展性。整個網(wǎng)絡主干采用星型拓撲結構，可以很容易地擴展主干節(jié)點。二級以下的節(jié)點也采用星型拓撲結構，可以很靈活地接入微機和工作站。2)網(wǎng)絡設備的擴展性。首先在網(wǎng)絡主干允許的情況下，可以增加樓層Hub來擴展網(wǎng)絡信息點。然后，可以增加二級節(jié)點交換機以增加交換的端口。最后，可以增加網(wǎng)絡中心交換機加強模塊升級到1000M帶寬。設備配置與報價序號型號規(guī)格安裝位置主機模塊數(shù)量單價數(shù)量金額1ES550FXIntelExpress550FRoutingSwitches,提供8個100Base-FX口，插帶1個ES500TX模塊，4個10/100MBase-TX口，支持第三方交換，支持劃分VLAN，支持SNMP網(wǎng)管協(xié)議計算中心6980090001788001788002LS-562524+1口10/100M交換機，插帶一個2口100Base-FX，支持最多劃分64個VLAN，支持SNMP和RMON網(wǎng)管協(xié)議辦公樓3860090001476001476003LS-301616口10/100M交換機，插帶一個2口100Base-FX，支持基于端口的VLAN劃分招待所，辦公樓，體育系，總務處，物理樓，圖書館，教學樓，音樂系，美術系，化學樓7090900011609091448104LR-2501路由器，具有一個LAN口，兩個WAN口，一個控制臺端口計算中心99909990199905萬全2400G聯(lián)想萬全服務器S450/2PIII450/128M/9G/NIC計算中心32600326001326006升級原聯(lián)想萬全服務器的CPU和硬盤計算中心32003200132007OSWINDOWSNT4.0中文版計算中心80008000180008網(wǎng)管軟件HPOpenViewmanageX計算中心40800408001408009防火墻軟件200001200010合計17367800綜合布線系統(tǒng)報價：工程實施計劃和服務維護承諾工程組織工程實施單位和石家莊學校聯(lián)合成立校園網(wǎng)項目組，負責校園網(wǎng)的實施。根據(jù)整個工程的實際情況和任務成立3個職能小組，以確保優(yōu)質(zhì)高效地完成整個項目。領導小組：由雙方有關領導和技術及商務負責人組成，全面負責系統(tǒng)工程的組織、工程計劃安排以及人員的安排和協(xié)調(diào)。技術和實施小組：由雙方有關技術人員人員組成方案設計和實施小組，其中方案設計人員主要負責整個系統(tǒng)的總體方案和具體方案的確定及調(diào)整，由工程人員(包括硬件工程師、網(wǎng)絡工程師和軟件工程師)具體負責整個項目的實施。在工程實施過程中，工程實施單位負責對用戶的技術人員進行現(xiàn)場培訓，同時由雙方技術人員共同整理有關文檔，系統(tǒng)通過驗收后，全部文檔雙方各保留一份，有助于系統(tǒng)的維護和管理。商務小組：具體負責系統(tǒng)工程進行中與商務合同有關的各項事物，如辦理有關免稅手續(xù)，設備訂貨，辦理海關手續(xù)等事宜。工程實施計劃工程實施分成工程設備采購階段：工程設備安裝調(diào)試階段；工程的驗收測試階段；工程的維護服務階段；網(wǎng)絡系統(tǒng)獨立運行階段。工程設備采購階段，主要包括工程設備訂購清單的確認，向國內(nèi)外設備供應商采購設備，石家莊學校的光纜及樓內(nèi)布線系統(tǒng)的材料采購、實施及測試驗收，網(wǎng)絡設備安裝現(xiàn)場的場地準備，細化工程實施方案和實施計劃。工程設備安裝調(diào)試階段，主要工作包括連接網(wǎng)絡設備，調(diào)試網(wǎng)絡系統(tǒng)尤其是調(diào)試網(wǎng)絡管理系統(tǒng)，設置虛擬網(wǎng)結構和虛擬網(wǎng)之間的訪問控制功能，開通基本的Internet服務，主要校園內(nèi)撥號訪問服務，最終對網(wǎng)絡系統(tǒng)的全面測試。維護和服務階段，該階段的工作包括施工單位工程技術人員現(xiàn)場網(wǎng)絡系統(tǒng)的維護，現(xiàn)場網(wǎng)絡管理和維護技術培訓、網(wǎng)絡管理和維護技術的培訓。該階段主要的目標是施工單位調(diào)整優(yōu)化網(wǎng)絡配置，處理突發(fā)性的網(wǎng)絡故障，盡快培訓用戶自己的技術人員，盡量在三個月時間內(nèi)將網(wǎng)絡管理交給用戶自己技術人員負責，施工單位技術人員從負責到配合，逐步在實踐中培養(yǎng)出用戶自己的網(wǎng)絡管理員和系統(tǒng)