石家莊某學(xué)校方案

PAGEPAGE19目錄TOC\o"1-3"第一章業(yè)主的網(wǎng)絡(luò)現(xiàn)狀 3第1節(jié)業(yè)主需求分析 31、應(yīng)用需求 32、網(wǎng)絡(luò)管理需求 43、網(wǎng)絡(luò)安全需求 44、廣域網(wǎng)連接需求分析 5第2節(jié)總體方案概述 51、通訊子網(wǎng)設(shè)計 5第3節(jié)石家莊校園網(wǎng)專項設(shè)計 91、網(wǎng)絡(luò)管理設(shè)計 92、網(wǎng)絡(luò)安全性設(shè)計 103、廣域網(wǎng)連接設(shè)計 114、網(wǎng)絡(luò)擴展性設(shè)計 11第4節(jié)設(shè)備配置與報價 12第5節(jié)工程實施計劃和服務(wù)維護承諾 171、工程組織 172、工程實施計劃 17

捕業(yè)主的網(wǎng)絡(luò)現(xiàn)鏈狀型目前在學(xué)校的欲各院系所、圖路書館、許多教宗研室和各黨政貼領(lǐng)導(dǎo)部門都使電用著計算機進元行大量計算、容統(tǒng)計、分析、政管理和文字處宇理等工作。為滅了適應(yīng)教學(xué)、蕩科研和管理工井作的需要，加眠強校內(nèi)各部門萍之間的信息交引流和共享，提伍高工作效率和誠水平，有必要聽建立一個全校選范圍內(nèi)、有效妙、實用且快速卵的計算與通訊濁環(huán)友境暗—它石家莊學(xué)校園慈網(wǎng)絡(luò)。業(yè)主需求分析右根據(jù)我方所了憤解的學(xué)?？傮w鋒目標(biāo)，利用先朱進實用的計算柱機技術(shù)和網(wǎng)絡(luò)倍通信技術(shù)，把筋學(xué)校內(nèi)所有的祖局域網(wǎng)、網(wǎng)段劣和單機用戶都曉連接起來，組破成枝—費個分布式網(wǎng)絡(luò)曠系統(tǒng)。同時通抄過校園網(wǎng)向上地連通省、市教厚委信息中心透及大CERNE緞T稀和纖Intern四e搬t(yī)筑連接，向下覆拌蓋全校，分享逢國內(nèi)外的計算沫機資源信息，過并建立基于校怒園網(wǎng)的應(yīng)用系恨統(tǒng)，這是業(yè)主謙總的需求。投預(yù)標(biāo)方從如下幾裳個方面進行需材求分析。應(yīng)用需求俱1)損損網(wǎng)絡(luò)辦公管理捎功能昏2)迅絞網(wǎng)絡(luò)多媒體教盾學(xué)功能具3)林住電子圖書館功芒能怕4)Int喉erneet嘩/Intra李ne拒t柳信息服務(wù)功能殼系統(tǒng)管理和維鴨護功能網(wǎng)絡(luò)管理需求迎1)步協(xié)虛擬網(wǎng)的劃分吧：在內(nèi)部主干乏網(wǎng)上要求作到寬能夠劃分跨越雷物理子網(wǎng)的虛夕擬網(wǎng)，以便使唇各種網(wǎng)段（尤格其是辦公網(wǎng)）澤的劃分不受地察理區(qū)域的限制帳，并有效地限棗制網(wǎng)間廣播，委控制網(wǎng)間訪問繁；刷虛擬網(wǎng)管理：搞對虛擬網(wǎng)的配鄉(xiāng)置可以進行集統(tǒng)中的控制管理稿，以便隨時進爆行擴充、遷移細等調(diào)整；悟邪設(shè)備及端口管晉理：對主干網(wǎng)茄上所有網(wǎng)絡(luò)設(shè)培備及連接局域圍網(wǎng)的所有端口私可以進行集中左的控制管理；好網(wǎng)絡(luò)檢測：對另主干網(wǎng)的運行秘狀態(tài)和故障進形行集中檢測、粒報警、統(tǒng)計。網(wǎng)絡(luò)安全需求觀1午)榮劃分內(nèi)部網(wǎng)和鍋外部網(wǎng)：所有風(fēng)向稻Intern醒e坡t半提供的信息發(fā)沃布服務(wù)放在外啊部網(wǎng)上、所有伸校內(nèi)應(yīng)用放在征內(nèi)部網(wǎng)上，內(nèi)圓部網(wǎng)與外部網(wǎng)磨之間設(shè)置防火白墻以保證內(nèi)部理網(wǎng)的安拍全材.愚2億)別內(nèi)部網(wǎng)的各個臉子網(wǎng)之間的互梅訪可以控制，壤杜絕非授權(quán)的岔訪撤問壓.需廣域網(wǎng)連接需撫求分析長校園主干網(wǎng)廣介域網(wǎng)的連接需癥求主要表現(xiàn)在竄：詠能夠與國際互典聯(lián)網(wǎng)連接；能塵夠薯與臨Cerne偽t虹、宗Chihan格e霧t規(guī)連接，與國內(nèi)司各個單位交流仍信息。付石家莊校園網(wǎng)臭總體設(shè)計總體方案概述通訊子網(wǎng)設(shè)計惠1目)廚采用高速以太們交換網(wǎng)體系結(jié)卻構(gòu)、可擴展的誼單星型拓撲結(jié)餓構(gòu)、咐30棵0股米腿以內(nèi)的建筑物乖采用多模光纜險布線結(jié)構(gòu)；五30喝0棍米浮以外的建筑物硬采用單茫模校/矩多?；煅b光纜賽的布線結(jié)構(gòu)，歌保證向千兆位腐以太網(wǎng)技術(shù)遷忘移的可能性，殃每條光纜按有授5氏0劍％的冗余度。柴光纜敷設(shè)采用脖地下管道直埋購式，主管道保藏證攔5僻0財％的冗余度；瞎主建筑物與網(wǎng)澤絡(luò)中心之間采傘用單點對單點沃無中繼管理模肆式。呢2帆)野用聯(lián)姓想卡LR-250桑1閣作為中心交換惑路由器，實現(xiàn)發(fā)內(nèi)部網(wǎng)上的第醒三層交換，保御證內(nèi)部網(wǎng)的性幕能（通訊帶寬待、響應(yīng)速度、英可管理性）；喘采用倘Inter悟ES掃-550F倍以太交換機作歡為主交換機，瓣提雹供冶8籌個幫100Bas液e-F庸x孟口，帶一吩個敵ES-50專0盆模塊滔，貼4酷個抹10/100輩MF暈X飄口，支持三方豪交換、支灌持槳SNMP堆,砌使窮用路8俊個尸10/100談Base-T掉X潛連顧接叮WW伍W舌服務(wù)器，數(shù)據(jù)慌庫服務(wù)器和網(wǎng)曲管論P旱C葡，使勻用萌4盤個戒2游口躁100Bas織e-F尿X仰通過光纖連接豎到其他的建筑尾物，保證各主般干的償100M堂帶寬?？s4痛)紛采用聯(lián)喇想疲LS-562答5充智能沿型撓24+蛋1這口呆10/織100M昌自適應(yīng)以太交起換機作為主交逝換機何和談LS-301需61糞6卷口資10/就100M扛自適應(yīng)以太交萄換機為各建筑丘物節(jié)點交換機類，確保大部分供信息點滿眼足盈100Mbp景s吃交換到桌面。蔬5蕩)咬內(nèi)部網(wǎng)服務(wù)器晶選磁擇筆廊聯(lián)想萬全傷2400G叫服務(wù)器消、賭WINDOW碼SNT4.著0插中文版操作系哀統(tǒng)。雜資源子網(wǎng)設(shè)計豬6籮)拳資源子網(wǎng)分為割內(nèi)部網(wǎng)和外部袍網(wǎng)兩部分。外獨部網(wǎng)的任務(wù)主龜要是建立石家龜莊學(xué)校釀在裁Intern榴e燃t帆上的訪問；提奉供勞WW救W露服務(wù)；內(nèi)部網(wǎng)鵝的任務(wù)主要是煎連接各個院、帶系、所、館的鏟局域網(wǎng)、建立講覆蓋全院的辦識公自動化環(huán)境對、提供覆蓋全長院的教學(xué)、科雷研應(yīng)用的網(wǎng)絡(luò)勇環(huán)境、為全院江提供訪局問嬌Intern從e撕t幸的通道。崇7侄)研為保證結(jié)點穩(wěn)盆定性，外部網(wǎng)芬和內(nèi)部網(wǎng)的網(wǎng)煙絡(luò)服務(wù)器采用慎聯(lián)想萬全稻2400G瞧服務(wù)器服務(wù)器旁，猶WINDOW近SNT4.摸0紐中文版操作系感統(tǒng)。鋤網(wǎng)絡(luò)拓撲結(jié)構(gòu)慨圖冬石家莊校園網(wǎng)愿專項設(shè)計蜓6.劃1針虛擬網(wǎng)絡(luò)設(shè)計媽虛擬網(wǎng)的設(shè)計羽主要是滿足校兇園主干網(wǎng)各部榴門靈活的進行匹網(wǎng)絡(luò)邏輯結(jié)構(gòu)脊的更改和配置島。虛擬網(wǎng)的作尤用主要有以下歐幾點：爪1死)登劃分不同的廣研播域，減少共佳享帶寬的單元嘗；徹2職)苗劃分不同的邏男輯網(wǎng)段，限制具不同網(wǎng)段用戶里的相互訪問，火以此達到對網(wǎng)象絡(luò)安全的管理語；擊3辱)弱將不同地理區(qū)祝域上屬于同一需部門的結(jié)點劃蒙分到同一虛擬陵網(wǎng)段上，便于驕單位內(nèi)部網(wǎng)絡(luò)漠的建設(shè)和管理棟。網(wǎng)絡(luò)管理設(shè)計穩(wěn)網(wǎng)絡(luò)管理是一冶個復(fù)雜網(wǎng)絡(luò)必雨須考慮的關(guān)鍵憑技術(shù)問題，這昆里的網(wǎng)絡(luò)管理厭主要指網(wǎng)絡(luò)設(shè)衣備及其系統(tǒng)的川管理，包括網(wǎng)刺絡(luò)配置管理，義網(wǎng)絡(luò)性能管理險，網(wǎng)絡(luò)安全管惠理和網(wǎng)絡(luò)故障個管理。網(wǎng)絡(luò)管介理設(shè)計需要在論配置每個網(wǎng)絡(luò)低設(shè)備時，都選量擇具有網(wǎng)絡(luò)管都理代理的，駐類留有網(wǎng)絡(luò)管理露協(xié)議的設(shè)備，灰網(wǎng)絡(luò)管理設(shè)計隨的另一方面，挪是配置一個網(wǎng)輔絡(luò)管理中心，摔它一般是一臺本微機，配置網(wǎng)秧絡(luò)管理平臺，準(zhǔn)在平臺上運行鞭管理每個網(wǎng)絡(luò)臘設(shè)備的應(yīng)用軟潛件。案方案采用泉的夠HPOpe曬nView蜂Manage螺X例網(wǎng)絡(luò)管理系統(tǒng)棟可以對網(wǎng)絡(luò)連機通性進行自動豪檢測，對網(wǎng)絡(luò)愁上所連設(shè)備進誘行自動直找，赴自動監(jiān)視和統(tǒng)負計所有網(wǎng)絡(luò)端赴口和各個虛擬白網(wǎng)的流量和差姥錯，自動向網(wǎng)坊絡(luò)管理員主控傘臺發(fā)出網(wǎng)絡(luò)故椒障的告警，或愚其它的告警信聾息。掛所湖有行Inter固ES-50恰0籠交換機，聯(lián)罵想枯Ls562壁5咱和瞞LS301急6鋪交換機。水對網(wǎng)絡(luò)的管理屈還體現(xiàn)在對各姨設(shè)備間不間斷渠電源的管理，貸這是網(wǎng)絡(luò)穩(wěn)定刮、可靠的一個緒重要因素。因鴿此應(yīng)該配置配錯有網(wǎng)絡(luò)監(jiān)控功泥能再APCUP與S廁，可以通過網(wǎng)憤絡(luò)遠地監(jiān)唉視包UP蛇S捐工作狀態(tài)，輔炕助網(wǎng)絡(luò)管理人渠員診斷網(wǎng)絡(luò)故芝障。肝網(wǎng)絡(luò)安全性設(shè)扔計抬計算機網(wǎng)絡(luò)的萄安全可以理解鳥為計算機安全袋在網(wǎng)絡(luò)環(huán)境下宇的擴展，以保塞證業(yè)主基于網(wǎng)柱絡(luò)的應(yīng)用安全稼、可靠。本方座案中主要從如捏下幾方面來實?，F(xiàn)計算機網(wǎng)絡(luò)抓的安全問題：翁1腹)妙石家莊學(xué)校園桐網(wǎng)主干網(wǎng)內(nèi)部胳安全控制券在校園網(wǎng)內(nèi)部泡，各部門除了積其本身已有的筍局域網(wǎng)外，還化可通過對它們壟采取虛擬網(wǎng)技假術(shù)，使得外面毫用戶無法進閃入可“臘虛擬工作胞組咸”蠻滿。污內(nèi)部訪問采取啞如下步驟以確辦保安全：撓身份認證，以欣識別區(qū)分合法畜用戶和非法用面戶，從而阻止列非法用戶訪問溫系統(tǒng)；再權(quán)限控制，通夜過系統(tǒng)對用戶宇的授權(quán)，決定紙哪些用戶有資怕格訪問哪些資集源；綿審計跟蹤，它鐵將記錄哪個用扶戶在何時訪問迷了哪些資源，僚用于收費記帳塌和非法事件發(fā)論生時能夠有效逼地追蹤；來對一些機密文福件采用加密數(shù)臨據(jù)存放，用戶諒一切合法后方店可查閱。菜2鄉(xiāng))某主干網(wǎng)關(guān)于安告全性方面的設(shè)偽計僅僅提供安謀全控制的方法盼，具體的安全郊控制方案需求喬根據(jù)應(yīng)用需求鄰而定。網(wǎng)絡(luò)安快全性的保證可菜通過網(wǎng)之間的寧訪問控制功能損，限定各個部楚門之間非授權(quán)奶的網(wǎng)絡(luò)訪問。續(xù)廣域網(wǎng)連接設(shè)瀉計役石家莊學(xué)校網(wǎng)爐絡(luò)中心計劃通驕過調(diào)（血DD輝N銅、撥號、微波茫待定）作為校許園網(wǎng)的出口，鋸與控CERNE綢T瑞和繪Intern夏e槍t慕相連。里網(wǎng)絡(luò)擴展性設(shè)蓮計鳥根據(jù)業(yè)主的信售息點需求情況脅，在網(wǎng)絡(luò)的整鏡體設(shè)計中充分耳考慮到網(wǎng)絡(luò)的源擴展性，主要俯從如下兩個層純次考慮：誕1稀)夕整個網(wǎng)絡(luò)結(jié)構(gòu)除的擴展性。整煙個網(wǎng)絡(luò)主干采匪用星型拓撲結(jié)怒構(gòu)，可以很容靜易地擴展主干霞節(jié)點。二級以術(shù)下的節(jié)點也采速用星型拓撲結(jié)維構(gòu)，可以很靈猶活地接入微機綢和工作站。鍛2朗)再網(wǎng)絡(luò)設(shè)備的擴雜展性。首先在筍網(wǎng)絡(luò)主干允許壇的情況下，可己以增加樓畢層市Hu揮b政來擴展網(wǎng)絡(luò)信闖息點。然后，瑞可以增加二級唉節(jié)點交換機以另增加交換的端雞口。最后，可賄以增加網(wǎng)絡(luò)中挑心交換機加強集模塊升級到冬1000M毯帶寬。線設(shè)備配置與報造價施序號錄型號手規(guī)格趟安裝位置仇主機工模塊宴數(shù)量洋單價央數(shù)量搬金額釋1思ES550言FX油Intel疑Expres蔬s盛550F滿Routi蟻ngSwi塵tches,饅提供伸8腎個印100Bas助e-FX嶄口，插帶福1膀個拒ES500冶TX糖模塊，是4背個丈10/100落MBase-誘TX做口，支持第三菠方交換，支持逗劃分端VLAN速，支持怠SNMP槐網(wǎng)管協(xié)議拍計算中心殃69800薯9000政1巾78800教1假78800順2突LS-562身5菌24+1柄口墊10/頌100M喚交換機，插帶共一個產(chǎn)2恭口早100Bas衣e-FX鉆，支持最多劃挪分偏64書個映VLAN鹽，支持誠SNMP淹和礎(chǔ)RMON嘗網(wǎng)管協(xié)議堤辦公樓鷹傾38600使9000授1虧47600鬼1惱47600迎3進LS-301炸6芹16擁口泉10/辨100M游交換機，插帶下一個埋2急口亮100Bas維e-FX艙，支持基于端輛口的挖VLAN油劃分系招待所，辦公認樓，體育系，爐總務(wù)處，物理青樓，圖書館，暫教學(xué)樓，音樂像系，美術(shù)系，冰化學(xué)樓仆7090捐9000既1晨16090蹄9佳144810廊4餐LR-250載1嗓路由器，具有票一個攪LAN放口，兩個愿WAN擠口，一個控制養(yǎng)臺端口盈計算中心購9990叨9990邊1盟9990荒5之萬全塘2400G睛聯(lián)想萬全服務(wù)塊器鏟S450/皮2PIII盆450/1吐28M/初9G希/NIC盼計算中心腐32600釣32600暗1則32600蜻6土升級原聯(lián)想萬朝全服務(wù)器的曲CPU殖和硬盤牙計算中心紙3200洗3200桂1鍬3200胡7螞OS拔WINDOW槽SNT4.李0個中文版熊計算中心炒8000翅8000袋1染8000玻8繼網(wǎng)管軟件伶HPOpe標(biāo)nView花manage芽X尿計算中心換40800按40800輕1油40800魯9脖防火墻軟件高20000恐1蜜2000杯10鑒合計扁1建7咱367800涼綜合布線系統(tǒng)礙報價：奴工程實施計劃秀和服務(wù)維護承鍋諾工程組織優(yōu)工程實施單位門和石家莊學(xué)校治聯(lián)合成立校園棵網(wǎng)項目組，負灑責(zé)校園網(wǎng)的實綱施。根據(jù)整個蛛工程的實際情筐況和任務(wù)成腰立駐3撈個職能小組，犁以確保優(yōu)質(zhì)高逮效地完成整個鷹項目。止領(lǐng)導(dǎo)小組：由昌雙方有關(guān)領(lǐng)導(dǎo)舉和技術(shù)及商務(wù)堤負責(zé)人組成，籌全面負責(zé)系統(tǒng)徐工程的組織、同工程計劃安排恭以及人員的安隸排和協(xié)調(diào)。茅技術(shù)和實施小得組：由雙方有脊關(guān)技術(shù)人員人損員組成方案設(shè)鉤計和實施小組蠟，其中方案設(shè)衛(wèi)計人員主要負償責(zé)整個系統(tǒng)的攝總體方案和具興體方案的確定堪及調(diào)整，由工遞程人償員脅(兄包括硬件工程粱師、網(wǎng)絡(luò)工程攻師和軟件工程其師壞)之具體負責(zé)整個盟項目的實施。覽在工程實施過甩程中，工程實敵施單位負責(zé)對嘴用戶的技術(shù)人烏員進行現(xiàn)場培蛛訓(xùn)，同時由雙黑方技術(shù)人員共醉同整理有關(guān)文談檔，系統(tǒng)通過防驗收后，全部段文檔雙方各保吃留一份，有助錦于系統(tǒng)的維護所和管理。呢商務(wù)小組：具擦體負責(zé)系統(tǒng)工象程進行中與商昂務(wù)合同有關(guān)的再各項事物，如秩辦理有關(guān)免稅享手續(xù)，設(shè)備訂汪貨，辦理海關(guān)探手續(xù)等事宜。工程實施計劃藥工程實施分成拘工程設(shè)備采購項階段：工程設(shè)陶備安裝調(diào)試階特段；工程的驗條收測試階段；記工程的維護服坡務(wù)階段；網(wǎng)絡(luò)誦系統(tǒng)獨立運行什階段。江工程設(shè)備采購夸階段，主要包側(cè)括工程設(shè)備訂贈購清單的確認閘，向國內(nèi)外設(shè)耕備供應(yīng)商采購蜂設(shè)備，石家莊廈學(xué)校的光纜及李樓內(nèi)布線系統(tǒng)傍的材料采購、久實施及測試驗餡收，網(wǎng)絡(luò)設(shè)備保安裝現(xiàn)場的場仿地準(zhǔn)備，細化蹦工程實施方案蔬和實施計劃。差工程設(shè)備安裝雨調(diào)試階段，主擱要工作包括連妄接網(wǎng)絡(luò)設(shè)備，吩調(diào)試網(wǎng)絡(luò)系統(tǒng)勿尤其是調(diào)試網(wǎng)員絡(luò)管理系統(tǒng)，泊設(shè)置虛擬