實踐一：就校園網(wǎng)寫一份網(wǎng)絡(luò)系統(tǒng)集成方案報告

1、實踐一：就校園網(wǎng)寫一份網(wǎng)絡(luò)系統(tǒng)集成方案報告【實踐目的】了解網(wǎng)絡(luò)系統(tǒng)集成的全過程，熟悉網(wǎng)絡(luò)系統(tǒng)集成的體系結(jié)構(gòu)、工作內(nèi)容和實施步驟?！緦嵺`內(nèi)容與步驟】實踐內(nèi)容：1、業(yè)主的網(wǎng)絡(luò)現(xiàn)狀；2、業(yè)主需求分析；3、設(shè)計該方案的基本原則；4、系統(tǒng)結(jié)構(gòu)和系統(tǒng)功能；5、網(wǎng)絡(luò)系統(tǒng)關(guān)鍵技術(shù)比較與選擇；6、總體方案概述；7、工程實施計劃和服務(wù)維護承諾。實踐步驟：1、規(guī)劃和需求分析校園網(wǎng)的建設(shè)，是一個整體規(guī)劃、分步實施、充分考慮現(xiàn)有設(shè)備與實際資金情況的方案，先建立網(wǎng)絡(luò)中心和主干網(wǎng)，然后建立學(xué)校的信息管理網(wǎng)絡(luò)、教學(xué)網(wǎng)絡(luò)、圖書管理網(wǎng)絡(luò)和電子閱覽室各應(yīng)用子系統(tǒng)，并進行教學(xué)樓、辦公樓、圖書館和結(jié)構(gòu)化布線，將網(wǎng)絡(luò)擴展到整個校園，實現(xiàn)

2、校園網(wǎng)的全部功能，最后可通過路由器與CERNET和Internet介入。2、網(wǎng)絡(luò)需求分析經(jīng)分析，本校園網(wǎng)的應(yīng)用需求如下：建立以計算中心為核心，連接校園各樓宇的校園主干網(wǎng)絡(luò)。要求主干網(wǎng)帶寬達到1000Mpbs。按校園用戶的需求，劃分相應(yīng)的子網(wǎng)，以方便網(wǎng)絡(luò)管理、提高網(wǎng)絡(luò)性能。各子網(wǎng)的帶寬至少達到100Mpbs。在整個校園網(wǎng)內(nèi)實現(xiàn)資源共享，為教學(xué)、科研、管理提供服務(wù)。建立基于網(wǎng)絡(luò)的教育管理及辦公自動化系統(tǒng)，實現(xiàn)行政、教學(xué)、教務(wù)、科研、后勤、財務(wù)等日常事務(wù)的網(wǎng)絡(luò)化管理。建立網(wǎng)絡(luò)教學(xué)系統(tǒng)，提供教師電子備課、課件制作、多媒體演示、學(xué)生多媒體交互式學(xué)習(xí)、網(wǎng)絡(luò)考試、自動教學(xué)評估等功能。（1）、建立電子圖書館，

3、提供電子閱覽功能。（2）、建立安全、高速的Internet應(yīng)用，實現(xiàn)內(nèi)外互通。（3）、提供常用的Internet應(yīng)用，包括學(xué)校網(wǎng)站、郵件系統(tǒng)、文件傳輸?shù)?。?）、為校園網(wǎng)提高一定的安全保障，防止黑客入侵和破壞，保證校園網(wǎng)安全。（5）、為校園網(wǎng)提供簡單有效的網(wǎng)絡(luò)管理措施，實現(xiàn)對整個校園網(wǎng)的管理和控制。（6）、為校園網(wǎng)提供相應(yīng)的容錯功能，防止在校園網(wǎng)出現(xiàn)故障時導(dǎo)致整個網(wǎng)絡(luò)癱瘓。（7）、校內(nèi)的基本應(yīng)用有：WWW SERVER、SQL SERVER、MAIL SERVER、VOD SERVER、FTPS ERVER 、教務(wù)系統(tǒng)、精品課程、機房一卡通系統(tǒng)、視頻會議實況轉(zhuǎn)播、殺毒服務(wù)器、學(xué)生管理系統(tǒng)、教務(wù)

4、管理系統(tǒng)、網(wǎng)絡(luò)課程、圖書借閱系統(tǒng)等。（8）、硬件設(shè)計及網(wǎng)絡(luò)結(jié)構(gòu)（9）、校園主干網(wǎng)絡(luò)采用基于第三層交換的千兆以太網(wǎng)作為校園網(wǎng)主干。（10）、在本方案中，網(wǎng)絡(luò)中心的核心交換機采用Cisco公司的6509。主干交換機Cisco 6509，它屬于第三層千兆以太網(wǎng)路由交換機，內(nèi)部集成路由功能，具備高容量、無阻賽、優(yōu)質(zhì)的管理能力和可靠的多媒體支持等特點。將千兆以太網(wǎng)交換、以太網(wǎng)交換、以太網(wǎng)交換及路由都集成到一個交換機中，使得交換機的功能十分強大。銳捷6806E 型萬兆多業(yè)務(wù)核心路由交換機分布在整個校園網(wǎng)的匯聚點，通過高端的技術(shù)和高品質(zhì)的網(wǎng)絡(luò)設(shè)備，全面滿足了學(xué)校對數(shù)據(jù)、語音、視頻的多業(yè)務(wù)應(yīng)用需求，為學(xué)校師生

5、提供一個高速穩(wěn)定的網(wǎng)絡(luò)平臺和全新的網(wǎng)絡(luò)環(huán)境。3、網(wǎng)絡(luò)服務(wù)器設(shè)計服務(wù)器包括web服務(wù)器、文件服務(wù)器、mail服務(wù)器、SQL服務(wù)器、VOD服務(wù)器、網(wǎng)管工作站以及面向全校使用的計算機等。4、干線光纖在校園中，校園網(wǎng)的互聯(lián)網(wǎng)出口帶寬為：中國電信100M光纖6條，教育網(wǎng)千兆光纖1條。5、結(jié)構(gòu)化綜合布線依據(jù)結(jié)構(gòu)化布線的原則，光纖到樓層，100M到桌面，各樓層的布線在天花板內(nèi)走線，并在結(jié)構(gòu)化布線系統(tǒng)中的信息插座留有了一定的冗余度，確保日后終端設(shè)備位置調(diào)整和網(wǎng)絡(luò)擴展的需要。6、廣域網(wǎng)互聯(lián)和網(wǎng)絡(luò)安全本方案中使用以銳捷6806E，通過一條DDN專線，將校園網(wǎng)接入教育科研網(wǎng)CERNET，從而進入國際互聯(lián)網(wǎng)。為保證網(wǎng)

6、絡(luò)安全，防止黑客非法入侵網(wǎng)絡(luò)，網(wǎng)絡(luò)必須提供IP防火墻，可有效保證網(wǎng)絡(luò)的安全。7、應(yīng)用子網(wǎng)及網(wǎng)絡(luò)互聯(lián)本校園網(wǎng)除網(wǎng)絡(luò)主干外，還設(shè)有網(wǎng)絡(luò)管理平臺、安全策略管理平臺、計費管理平臺、應(yīng)用服務(wù)器， SUN集群服務(wù)器兩套。8、網(wǎng)絡(luò)管理及系統(tǒng)軟件本方案采用智能網(wǎng)絡(luò)設(shè)備并通過網(wǎng)絡(luò)管理協(xié)議傳送給網(wǎng)絡(luò)設(shè)備；本方案使用的系統(tǒng)軟件包括網(wǎng)絡(luò)平臺、數(shù)據(jù)庫開發(fā)平臺和郵件通信軟件；網(wǎng)絡(luò)平臺：windows server 2003 、windows XP 、Linux（red-hat、Debian）；數(shù)據(jù)庫開發(fā)平臺：SQL server 2005、SQL server 2000；郵件通信軟件：server-U、exchange

7、server 2000；應(yīng)用軟件包括辦公自動化軟件（Microsoft office 2000/2003/2007）、多媒體及課件制作軟件、多媒體視頻點播軟件。9、網(wǎng)絡(luò)性能特點及綜合評價。10、網(wǎng)絡(luò)拓撲圖?！緦嵺`效果】通過實踐項目設(shè)計，使學(xué)生掌握網(wǎng)絡(luò)系統(tǒng)集成方案的原則、方法、內(nèi)容和步驟有個徹底的了解，掌握網(wǎng)絡(luò)工程總體方案設(shè)計和方案書的設(shè)計方法等。【擴展練習(xí)】需求分析階段和總體方案設(shè)計階段需要注意什么？實驗一：指導(dǎo)意見1、弄清要求：重點看實驗一中的需求分析；2、編寫集成方案目錄，參考：實踐內(nèi)容3、根據(jù)目錄大綱，確定編寫內(nèi)容各部分編寫，可以從以下幾個方面考慮，根據(jù)需要和內(nèi)容進行取舍（1）說明部分體

8、現(xiàn)設(shè)計指導(dǎo)思想（總的有總體設(shè)計思想、子項目有子項目設(shè)計思想）；（2）方案要體現(xiàn)滿足需求，設(shè)計考慮發(fā)展（技術(shù)先進性、需求增加適應(yīng)性）；設(shè)計原則、設(shè)備材料選型考慮、原有系統(tǒng)情況、施工環(huán)境、關(guān)鍵技術(shù)、質(zhì)量保證。（3）方案實施要具有可操作性。以下方案的目錄內(nèi)容供參考網(wǎng)絡(luò)系統(tǒng)硬件平臺建設(shè)方案目錄一、網(wǎng)絡(luò)系統(tǒng)設(shè)計1、總體網(wǎng)絡(luò)拓撲圖2、綜合布線系統(tǒng)設(shè)計P31布線設(shè)計綜述工作區(qū)子系統(tǒng)設(shè)計 確定信息點、選擇信息插座類型和確定數(shù)量配線子系統(tǒng)設(shè)計 信息插座與IDF（中間線架）之間連接，線纜走向、管線規(guī)格型號數(shù)量，施工方法 干線子系統(tǒng)設(shè)計：MDF（主配線架）與IDF連接，考慮預(yù)留冗余設(shè)備間子系統(tǒng)設(shè)計：面積、接地、色標

9、、空間規(guī)劃、環(huán)境（照明、溫度濕度、供電、電磁干擾）管理間子系統(tǒng)設(shè)計：交接硬件（配線架、模塊、色標）建筑群子系統(tǒng)設(shè)計：光纜電纜選擇3、網(wǎng)絡(luò)分層設(shè)計 核心層： 接入層： 網(wǎng)絡(luò)邊界部分： 入侵防御系統(tǒng)： 路由器部分：4、網(wǎng)絡(luò)安全防護以中心防火墻、IPS為核心的邊界安全防護以防火墻為核心的內(nèi)網(wǎng)訪問控制交換機安全特性實現(xiàn)網(wǎng)絡(luò)自身安全保障安全準入控制系統(tǒng)實現(xiàn)終端安全接入5、主機系統(tǒng)設(shè)計總體要求服務(wù)器系統(tǒng)規(guī)劃設(shè)計服務(wù)器性能、配置及分布數(shù)據(jù)庫服務(wù)器中間件服務(wù)器應(yīng)用服務(wù)器RAC數(shù)據(jù)庫集群雙機負載均衡方案前置服務(wù)器負載均衡方案6、存儲系統(tǒng)設(shè)計存儲體系總體要求存儲體系架構(gòu)容災(zāi)備份系統(tǒng) 數(shù)據(jù)安全策略7機房建設(shè)方案 機

10、房環(huán)境設(shè)計機房平面空間布置 機房供電及接地健康智慧信息系統(tǒng)建設(shè)方案目錄目錄第一章 項目概述11建設(shè)背景12 建設(shè)原則 121 服務(wù)基層，普遍受益122 標準統(tǒng)一，信息共享123 頂層設(shè)計，有序推進124 保障安全，尊重隱私13 建設(shè)目標131 智慧健康132 智慧醫(yī)療133 智慧衛(wèi)生14 建設(shè)內(nèi)容15 建設(shè)計劃第二章 基本情況21 XX市基本概況22 XX市衛(wèi)生信息化建設(shè)現(xiàn)狀221 基層衛(wèi)生信息化建設(shè)222 醫(yī)院信息化建設(shè)223 公共衛(wèi)生信息系統(tǒng)建設(shè)224 衛(wèi)生電子政務(wù)建設(shè)第三章 需求分析31 基于健康檔案的區(qū)域衛(wèi)生信息平臺需求分析311 實現(xiàn)跨業(yè)務(wù)系統(tǒng)的數(shù)據(jù)共享利用312 加強衛(wèi)生管理32

11、公共衛(wèi)生服務(wù)需求分析321 公共衛(wèi)生業(yè)務(wù)聯(lián)動322 疾病預(yù)防與控制管理323 突發(fā)公共衛(wèi)生事件處理324 公共衛(wèi)生服務(wù)33 基層衛(wèi)生服務(wù)需求分析331 基層醫(yī)療衛(wèi)生服務(wù)332 社區(qū)衛(wèi)生服務(wù)34 區(qū)域醫(yī)療資源共享需求分析341 遠程會診342 預(yù)約轉(zhuǎn)診343 遠程心電診斷35 基于物聯(lián)網(wǎng)技術(shù)的居民健康服務(wù)需求分析36 綜合衛(wèi)生管理的需求分析37 “云計算”模式的優(yōu)勢分析371 云計算的概念372 云計算的特點第四章 建設(shè)方案41 總體框架42 智慧健康（一期）建設(shè)內(nèi)容421 市級數(shù)據(jù)中心（一期）建設(shè)422 衛(wèi)生專網(wǎng)（一期）建設(shè)423 平臺（一期）建設(shè)424 應(yīng)用系統(tǒng)（一期）建設(shè)425工程安全與標準化（一期）建設(shè)第五章 智慧健康（一期）投入估算51 “智慧健康”（一期）投入估算匯總表52 數(shù)據(jù)中心基礎(chǔ)設(shè)施IAAS（一期）53 系統(tǒng)軟件平臺PAAS（一期）54 衛(wèi)生信息化平臺及業(yè)務(wù)應(yīng)用系統(tǒng)（一期）55基層醫(yī)療衛(wèi)生機構(gòu)終端和網(wǎng)絡(luò)設(shè)備第六章 保障措施61 組織管理611 建