石家庄学校方案

1目录第一章 业主的网络现状 . 节 业主需求分析 .应用需求 .网络管理需求 .网络安全需求 .广域网连接需求分析 . 节 总体方案概述 .通讯子网设计 . 节 石家庄校园网专项设计 .网络管理设计 .网络安全性设计 .广域网连接设计 .网络扩展性设计 . 节 设备配置与报价 . 节 工程实施计划和服务维护承诺 .工程组织 .工程实施计划 .书馆、许多教研室和各党政领导部门都使用着计算机进行大量计算、统计、分析、管理和文字处理等工作。为了适应教学、科研和管理工作的需要，加强校内各部门之间的信息交流和共享，提高工作效率和水平，有必要建立一个全校范围内、有效、实用且快速的计算与通讯环境石家庄学校园网络。第1节业主需求分析根据我方所了解的学校总体目标，利用先进实用的计算机技术和网络通信技术，把学校内所有的局域网、网段和单机用户都连接起来，组成个分布式网络系统。同时通过校园网向上连通省、市教委信息中心及 接，向下覆盖全校，分享国内外的计算机资源信息，并建立基于校园网的应用系统，这是业主总的需求。投标方从如下几个方面进行需求分析。1、应用需求41) 网络办公管理功能2) 网络多媒体教学功能3) 电子图书馆功能4) 息服务功能系统管理和维护功能2、网络管理需求1) 虚拟网的划分：在内部主干网上要求作到能够划分跨越物理子网的虚拟网，以便使各种网段（尤其是办公网）的划分不受地理区域的限制，并有效地限制网间广播，控制网间访问；虚拟网管理：对虚拟网的配置可以进行集中的控制管理，以便随时进行扩充、迁移等调整；设备及端口管理：对主干网上所有网络设备及连接局域网的所有端口可以进行集中的控制管理；网络检测：对主干网的运行状态和故障进行集中检测、报警、统计。3、网络安全需求51)划分内部网和外部网：所有向 供的信息发布服务放在外部网上、所有校内应用放在内部网上，部网的各个子网之间的互访可以控制，域网连接需求分析校园主干网广域网的连接需求主要表现在：能够与国际互联网连接；能够与 接，与国内各个单位交流信息。石家庄校园网总体设计第2节总体方案概述1、通讯子网设计1)采用高速以太交换网体系结构、可扩展的单星型拓扑结构、300 米以内的建筑物采用多模光缆布线结构；300 米以外的建筑物采用单模/多模混装光缆的布线结构，保证向千兆位以太网技术迁移的可能性，每条光缆有 50的冗余度。光缆敷设采用地下管道直埋式，主管道保证 50的冗余度；主建筑物与网络中心之间采用单点对单点无中继管理模式。62)用联想 为中心交换路由器，实现内部网上的第三层交换，保证内部网的性能（通讯带宽、响应速度、可管理性） ；采用 太交换机作为主交换机，提供 8 个 100，带一个 块，4 个 10/100，支持三方交换、支持 用 8 个 10/100接 务器，数据库服务器和网管 用 4 个 2 口 100过光纤连接到其他的建筑物，保证各主干的 100M 带宽。4)采用联想 能型 24+1 口 10/100M 自适应以太交换机作为主交换机和 6口 10/100M 自适应以太交换机为各建筑物节点交换机，确保大部分信息点满足 100换到桌面。5)内部网服务器选择 联想万全 2400G 服务器、文版操作系统。资源子网设计6)资源子网分为内部网和外部网两部分。外部网的任务主要是建立石家庄学校在 的访问；提供 务；内部网的任务主要是连接各个院、系、所、馆的局域网、建立覆盖全院的办公自动化环境、提供覆盖全院的教学、科研应用的网络环境、为全院提供访问通道。77)为保证结点稳定性，外部网和内部网的网络服务器采用联想万全 2400G 服务器服务器，文版操作系统。8网络拓扑结构图ÍøÂçÖÐÄ S 50 路 由 交 换 机 路 由 器 实 验 楼 馆 /总 务 处 系 /美 术 系 馆石 家 庄 师 范 专 科 学 校 石 家 庄 教 育 学 院 所（ 包 括 校 医 院 ） 楼原 联 想 万 全 服务 器 升 级 为0 务 器 楼原 联 想 万 全 服 务 器网 管 工 作 站联 想 万 全240器 56 实 验 楼防 火 拟网络设计虚拟网的设计主要是满足校园主干网各部门灵活的进行网络逻辑结构的更改和配置。虚拟网的作用主要有以下几点：1)划分不同的广播域，减少共享带宽的单元；2)划分不同的逻辑网段，限制不同网段用户的相互访问，以此达到对网络安全的管理；3)将不同地理区域上属于同一部门的结点划分到同一虚拟网段上，便于单位内部网络的建设和管理。1、网络管理设计网络管理是一个复杂网络必须考虑的关键技术问题，这里的网络管理主要指网络设备及其系统的管理，包括网络配置管理，网络性能管理，网络安全管理和网络故障管理。网络管理设计需要在配置每个网络设备时，都选择具有网络管理代理的，驻留有网络管理协议的设备，网络管理设计的另一方面，是配置一个网络管理中心，它一般是一台微机，配置网络管理平台，在平台上运行管理每个网络设备的应用软件。10方案采用的 络管理系统可以对网络连通性进行自动检测，对网络上所连设备进行自动直找，自动监视和统计所有网络端口和各个虚拟网的流量和差错，自动向网络管理员主控台发出网络故障的告警，或其它的告警信息。所有 换机，联想 换机。对网络的管理还体现在对各设备间不间断电源的管理，这是网络稳定、可靠的一个重要因素。因此应该配置配有网络监控功能 以通过网络远地监视 作状态，辅助网络管理人员诊断网络故障。2、网络安全性设计计算机网络的安全可以理解为计算机安全在网络环境下的扩展，以保证业主基于网络的应用安全、可靠。本方案中主要从如下几方面来实现计算机网络的安全问题：1)石家庄学校园网主干网内部安全控制在校园网内部，各部门除了其本身已有的局域网外，还可通过对它们采取虚拟网技术，使得外面用户无法进入“虚拟工作组” 。内部访问采取如下步骤以确保安全：11身份认证，以识别区分合法用户和非法用户，从而阻止非法用户访问系统；权限控制，通过系统对用户的授权，决定哪些用户有资格访问哪些资源；审计跟踪，它将记录哪个用户在何时访问了哪些资源，用于收费记帐和非法事件发生时能够有效地追踪；对一些机密文件采用加密数据存放，用户一切合法后方可查阅。2)主干网关于安全性方面的设计仅仅提供安全控制的方法，具体的安全控制方案需求根据应用需求而定。网络安全性的保证可通过网之间的访问控制功能，限定各个部门之间非授权的网络访问。3、广域网连接设计石家庄学校网络中心计划通过（号、微波待定）作为校园网的出口，与 连。4、网络扩展性设计根据业主的信息点需求情况，在网络的整体设计中充分考虑到网络的扩展性，主要从如下两12个层次考虑：1)整个网络结构的扩展性。整个网络主干采用星型拓扑结构，可以很容易地扩展主干节点。二级以下的节点也采用星型拓扑结构，可以很灵活地接入微机和工作站。2)网络设备的扩展性。首先在网络主干允许的情况下，可以增加楼层 扩展网络信息点。然后，可以增加二级节点交换机以增加交换的端口。最后，可以增加网络中心交换机加强模块升级到 1000M 带宽。第4节设备配置与报价序号型号 规格 安装位置主机 模块 数量 单价 数量 金额1 50 50F 供 8 个 100带 1 个 00块， 4 个计算中心 69800 9000 1 78800 1 788001310/100，支持第三方交换，支持划分 持管协议2 口 10/100M 交换机，插带一个 2 口100持最多划分 64 个持 管协议办公楼 38600 9000 1 47600 1 476003 10/100M 交换机，插带一个 2 口100持基于端口的 分招待所，办公楼，体育系，总务处，物理楼，7090 9000 1 16090 9 14481014图书馆，教学楼，音乐系，美术系，化学楼4 有一个，两个 ，一个控