網(wǎng)絡(luò)課程設(shè)計(jì)綜合舉例

綜合舉例1/16/20231XX校園網(wǎng)絡(luò)系統(tǒng)投標(biāo)方案引言上海市XX學(xué)校是本市著名的高級中學(xué)，具有悠久的歷史，以優(yōu)秀的教學(xué)方法和教學(xué)質(zhì)量而聞名全市乃至全國。校園網(wǎng)絡(luò)系統(tǒng)是一個(gè)復(fù)雜的系統(tǒng)工程，必須充分調(diào)動各方面的力量，綜合學(xué)校在校園網(wǎng)管理上的經(jīng)驗(yàn)和系統(tǒng)集成商在校園網(wǎng)系統(tǒng)建設(shè)方面的經(jīng)驗(yàn)，實(shí)現(xiàn)“強(qiáng)強(qiáng)聯(lián)合，優(yōu)勢互補(bǔ)”，以保障這一重要工程的圓滿完成。1/16/20232投標(biāo)方概況上海YY技術(shù)發(fā)展有限公司前身是上海市計(jì)算技術(shù)研究所下屬的高新技術(shù)部門，共有員工近70人，擁有各種精良的設(shè)備。公司主營業(yè)務(wù)：網(wǎng)絡(luò)系統(tǒng)集成、軟件開發(fā)、多媒體技術(shù)及其應(yīng)用。公司主要從事計(jì)算機(jī)技術(shù)、網(wǎng)絡(luò)技術(shù)和多媒體技術(shù)的開發(fā)和應(yīng)用。公司的主要經(jīng)營方向?yàn)椋河?jì)算機(jī)系統(tǒng)集成；應(yīng)用軟件及MIS系統(tǒng)開發(fā)；多媒體技術(shù)開發(fā)及應(yīng)用；Internet開發(fā)及信息技術(shù)咨詢與服務(wù)。公司研發(fā)環(huán)境良好，硬件設(shè)備齊全，并且擁有一批富有經(jīng)驗(yàn)、充滿智慧、極具開拓精神的IT人才。1/16/202331/16/20234計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)技術(shù)方案網(wǎng)絡(luò)總體要求完成校園網(wǎng)二期和三期的平滑連接集成已有的網(wǎng)絡(luò)系統(tǒng)，實(shí)現(xiàn)信息共享信息發(fā)布和信息交流進(jìn)一步完善與Internet的連接通道建立與校園網(wǎng)功能相適應(yīng)的網(wǎng)管中心電子圖書館建設(shè)學(xué)校電子管理系統(tǒng)的建立網(wǎng)絡(luò)設(shè)計(jì)要求網(wǎng)絡(luò)基本要求可靠性、可擴(kuò)展性、實(shí)用性、安全性、先進(jìn)性、易維護(hù)性、高性能/價(jià)格比、1/16/20235體系結(jié)構(gòu)要求校園主干網(wǎng)采用吉比特以太網(wǎng)層次結(jié)構(gòu)，各桌面達(dá)到10M/100Mbits/s的帶寬網(wǎng)絡(luò)具有較高的性能，易于升級，在惡劣的環(huán)境下不存在單點(diǎn)故障，在出現(xiàn)問題時(shí)能提供快速恢復(fù)能力網(wǎng)絡(luò)管理要求網(wǎng)絡(luò)管理軟件支持運(yùn)行實(shí)時(shí)網(wǎng)絡(luò)監(jiān)控，用圖形方式實(shí)時(shí)顯示網(wǎng)絡(luò)設(shè)備的運(yùn)行與故障情況；進(jìn)行網(wǎng)絡(luò)設(shè)備的配置；統(tǒng)計(jì)網(wǎng)絡(luò)的流量、性能、故障和操作過程等網(wǎng)絡(luò)安全要求網(wǎng)絡(luò)具有很好的安全性，通過防火墻設(shè)置，使內(nèi)部網(wǎng)與外部廣域網(wǎng)隔離1/16/20236網(wǎng)絡(luò)設(shè)備選型主干交換機(jī)WS-4908G-L3有8個(gè)1000BaseXGBIC口，支持1000BaseSX、LX/LH及ZX。22Gbit/s交換背板帶寬，可為每個(gè)端口提供全速吉比特交換能力所有端口均支持IEEE802.3X全雙工通信支持IEEE802.1DSpanning-Tree及IEEE802.1QVLAN。支持4口GigabitEtherChannel技術(shù)，使主干連接高達(dá)8Gbit/s。第二層協(xié)議支持NetBIOS及DECNetLAT。提供全端口三層交換能力，基于完整的IOS網(wǎng)絡(luò)操作系統(tǒng)，可支持OSPF、EIGRP、RIP2等多種協(xié)議第三層交換不僅支持IP，還提供了IPX及IPMulticast，可以滿足絕大多數(shù)網(wǎng)絡(luò)需求三層交換采用了Cisco特有的CEF技術(shù)，速度更快超過12Mpps的三層交換路由吞吐量WRR多任務(wù)隊(duì)列排序算法提供了有效的Qos服務(wù)1/16/20237Cisco3550系列交換機(jī)路由器Cisco2600

本方案中，選用Cisco2601，具有雙以太口，可以用光纖接入Internet。擁有兩個(gè)廣域網(wǎng)擴(kuò)展口和一個(gè)NM口，足以滿足學(xué)校今后的接入擴(kuò)充需要，如DDN、幀中繼或ISDN1/16/20238網(wǎng)絡(luò)系統(tǒng)結(jié)構(gòu)設(shè)計(jì)網(wǎng)絡(luò)核心層教學(xué)樓匯聚層行政樓接入層接入Internet組建虛擬網(wǎng)

1/16/20239網(wǎng)絡(luò)系統(tǒng)冗余設(shè)計(jì)網(wǎng)絡(luò)管理網(wǎng)絡(luò)系統(tǒng)配置管理：網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)的識別、顯示和管理，網(wǎng)絡(luò)系統(tǒng)節(jié)點(diǎn)的配置和管理網(wǎng)絡(luò)系統(tǒng)故障管理：網(wǎng)絡(luò)故障診斷、顯示和通告

網(wǎng)絡(luò)系統(tǒng)性能管理：網(wǎng)絡(luò)流量、狀態(tài)的監(jiān)測、統(tǒng)計(jì)和分析，性能調(diào)試和負(fù)載平衡網(wǎng)絡(luò)用戶管理：網(wǎng)絡(luò)非法用戶的拒絕，網(wǎng)絡(luò)日志管理，網(wǎng)絡(luò)用戶帳戶和授權(quán)管理網(wǎng)絡(luò)系統(tǒng)分布管理：備份管理和分布網(wǎng)絡(luò)系統(tǒng)的管理在網(wǎng)絡(luò)中心配置一臺網(wǎng)管工作站，運(yùn)行CiscoWorksforWindowsv6.0網(wǎng)管軟件，對整個(gè)網(wǎng)絡(luò)進(jìn)行管理1/16/202310防火墻（華堂網(wǎng)絡(luò)安全防御系統(tǒng)）管理制度的建立：圍繞用戶的賬戶和口令展開

設(shè)置防火墻防病毒系統(tǒng)熊貓衛(wèi)士6.0的安裝過程圖形界面設(shè)置選項(xiàng)掃描和殺毒能力實(shí)時(shí)監(jiān)控能力系統(tǒng)資源占用軟件更新Internet病毒防范能力服務(wù)1/16/202311操作系統(tǒng)、數(shù)據(jù)庫、服務(wù)器等網(wǎng)絡(luò)操作系統(tǒng)：Windows2000Server數(shù)據(jù)庫系統(tǒng)：MicrosoftSQLServer網(wǎng)絡(luò)服務(wù)器：信息管理服務(wù)器、資源庫服務(wù)器、圖書館服務(wù)器、代理服務(wù)器、E-mail/FTP/DNS服務(wù)器網(wǎng)管工作站不間斷電源系統(tǒng)磁帶機(jī)上海XX學(xué)校綜合布線初步方案設(shè)計(jì)依據(jù)布線系統(tǒng)總體設(shè)計(jì)初步規(guī)劃6個(gè)子系統(tǒng)1/16/202312校園日常電子管理系統(tǒng)校園日常電子管理系統(tǒng)有系統(tǒng)管理、學(xué)籍管理、校務(wù)管理、課務(wù)管理、成績管理、選課管理、考務(wù)管理、網(wǎng)上瀏覽、教科研管理、獎學(xué)金管理、德育管理、現(xiàn)代教育、物資管理、總務(wù)管理和衛(wèi)生管理共15個(gè)模塊，詳細(xì)內(nèi)容從略。校園網(wǎng)多媒體教學(xué)系統(tǒng)信息發(fā)布功能教學(xué)功能多媒體教育資源點(diǎn)播系統(tǒng)現(xiàn)場主教室實(shí)時(shí)多點(diǎn)廣播系統(tǒng)主教室教學(xué)內(nèi)容與過程的實(shí)時(shí)錄制編輯功能多媒體教師備課系統(tǒng)教學(xué)資源庫及維護(hù)系統(tǒng)模塊1/16/202313考核功能交流功能答疑中心系統(tǒng)校園論壇系統(tǒng)E-mail系統(tǒng)管理功能學(xué)生和教師管理系統(tǒng)學(xué)校、年級和班級管理公文管理項(xiàng)目實(shí)施組織及進(jìn)度計(jì)劃主要人員介紹主要設(shè)計(jì)人員情況簡介主要項(xiàng)目實(shí)施人員情況簡介供貨周期、施工周期及調(diào)試周期1/16/202314應(yīng)用系統(tǒng)指校園網(wǎng)多媒體教學(xué)系統(tǒng)和校園日常電子管理系統(tǒng)。1/16/202315關(guān)于培訓(xùn)、技術(shù)支持及售后服務(wù)培訓(xùn)內(nèi)容及培訓(xùn)計(jì)劃培訓(xùn)內(nèi)容培訓(xùn)計(jì)劃技術(shù)支持及售后服務(wù)對網(wǎng)絡(luò)工程所涉及到的布線系統(tǒng)、網(wǎng)絡(luò)設(shè)備系統(tǒng)、服務(wù)器系統(tǒng)提供相應(yīng)的技術(shù)支持、服務(wù)和與咨詢；所提供的產(chǎn)品均為原廠、原裝，保證質(zhì)量和數(shù)量；系統(tǒng)驗(yàn)收交付使用之日起一年內(nèi)，提供免費(fèi)技術(shù)支持服務(wù)；硬件設(shè)備免費(fèi)保修3年（系統(tǒng)驗(yàn)收交付使用之日起）；綜合布線系統(tǒng)質(zhì)量保證15年；1/16/202316網(wǎng)絡(luò)系統(tǒng)交付使用后，安排技術(shù)工程師現(xiàn)場服務(wù)4周；在系統(tǒng)投入運(yùn)行后，特別是用戶工程師經(jīng)過培訓(xùn)、操作、運(yùn)用系統(tǒng)之后，對整個(gè)系統(tǒng)有了一定的經(jīng)驗(yàn)，YY公司將配合學(xué)校網(wǎng)管人員，對系統(tǒng)進(jìn)行必要調(diào)整，使系統(tǒng)運(yùn)行在最佳狀態(tài)；在系統(tǒng)投入運(yùn)行后，我公司將根據(jù)項(xiàng)目實(shí)際情況進(jìn)行定期（每兩周一次）、不定期技術(shù)巡檢與回訪，并根據(jù)用戶意見對系統(tǒng)進(jìn)行調(diào)整；對由公司開發(fā)和銷售的軟件系統(tǒng)實(shí)行終身維護(hù)，對于應(yīng)用戶使用不當(dāng)造成的問題則適當(dāng)收取維護(hù)費(fèi)；1/16/202317系統(tǒng)發(fā)生故障時(shí)，本公司負(fù)責(zé)在4小時(shí)內(nèi)及時(shí)響應(yīng)，在24小時(shí)內(nèi)解決問題；服務(wù)、響應(yīng)方式有：現(xiàn)場、電話、傳真、E-mail等；免費(fèi)技術(shù)支持服務(wù)期滿后（驗(yàn)收通過后一年內(nèi)），YY公司將繼續(xù)負(fù)責(zé)學(xué)校的網(wǎng)絡(luò)系統(tǒng)維護(hù)，具體維護(hù)協(xié)議可另行簽訂。驗(yàn)收標(biāo)準(zhǔn)及技術(shù)文檔驗(yàn)收標(biāo)準(zhǔn)技術(shù)文檔操作維護(hù)手冊；設(shè)備使用說明書；安裝工具及附件（如電纜、跳線、轉(zhuǎn)接口等）。1/16/202318工程概況；工程設(shè)計(jì)與實(shí)施方案；設(shè)備驗(yàn)收清單；工程設(shè)備變更申請單；網(wǎng)絡(luò)系統(tǒng)拓?fù)鋱D；VLAN、IP的配置表；交換機(jī)、服務(wù)器的配置；交換機(jī)、配線架對照表；用戶培訓(xùn)報(bào)告（綜合布線、交換機(jī)安裝調(diào)試、網(wǎng)管配置、服務(wù)器安裝調(diào)試、校園網(wǎng)應(yīng)用系統(tǒng)培訓(xùn)等）；設(shè)備清單及報(bào)價(jià)1/16/202319某大學(xué)校園網(wǎng)方案校園網(wǎng)需求分析網(wǎng)絡(luò)總體要求采用萬兆交換機(jī)做骨干，千兆到匯聚層，千兆到接入層，百兆到桌面，從而保證教育教學(xué)的需求。建立網(wǎng)絡(luò)服務(wù)器系統(tǒng)，包括：Mail服務(wù)器、WWW服務(wù)器、FTP服務(wù)器、代理服務(wù)器、DNS服務(wù)器、網(wǎng)管服務(wù)器和網(wǎng)絡(luò)安全監(jiān)控服務(wù)器。信息發(fā)布和信息交流實(shí)現(xiàn)信息的網(wǎng)上查詢和發(fā)布，如部門職責(zé)、新聞、最新動態(tài)等。通過構(gòu)建電子郵件系統(tǒng)，進(jìn)行信息的交流。1/16/202320集成已有的網(wǎng)絡(luò)系統(tǒng)，實(shí)現(xiàn)快速的信息互訪為適應(yīng)現(xiàn)代化教學(xué)的要求，提高教師的科研學(xué)術(shù)水平，促進(jìn)對學(xué)生素質(zhì)教育的深入進(jìn)行，需要經(jīng)常了解和學(xué)習(xí)國內(nèi)外的教育信息。建立與校園網(wǎng)功能相適應(yīng)的網(wǎng)管中心整個(gè)校園網(wǎng)的關(guān)鍵設(shè)備如中心交換機(jī)、服務(wù)器、路由器等都集中安裝在這里，校園網(wǎng)建成后，利用高效的網(wǎng)管軟件、安全策略，可對整個(gè)校園網(wǎng)實(shí)施管理。電子圖書館建設(shè)通過建立電子書庫服務(wù)器，實(shí)現(xiàn)光盤資料的存儲、管理和使用，同時(shí)電子圖書館還用于瀏覽Internet、課件點(diǎn)播、VOD點(diǎn)播、普通書庫的查詢等功能。1/16/202321學(xué)校電子管理系統(tǒng)的建立為適應(yīng)學(xué)校現(xiàn)代化管理的需要，實(shí)現(xiàn)管理信息的電子化和教學(xué)資源的數(shù)字化，提高資源的使用率和管理的效益，需要建立一套完整的電子管理系統(tǒng)。整體建網(wǎng)原則高性能高可靠性可管理性安全性和保密性骨干鏈路健壯（冗余）性校園網(wǎng)布點(diǎn)需求1/16/202322綜合布線系統(tǒng)本方案采用結(jié)構(gòu)化綜合布線標(biāo)準(zhǔn)布線。在樓群間采用吉比特單模光纖鏈路連接，以圖文信息中心樓為網(wǎng)絡(luò)中心，用光纖，采用地埋方式，連通校區(qū)內(nèi)的20余棟樓宇。光纖選用性價(jià)比高的AVAYA產(chǎn)品。1/16/2023231/16/2023241/16/2023251/16/202326網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)1/16/202327核心層1/16/202328匯聚層1/16/202329接入層1/16/202330服務(wù)器系列選型校園網(wǎng)WEB服務(wù)器校園網(wǎng)服務(wù)器是學(xué)校校園網(wǎng)Web站點(diǎn)，實(shí)現(xiàn)學(xué)校校園網(wǎng)信息發(fā)布等功能。系統(tǒng)軟件采用WindowsServer2003，。數(shù)據(jù)庫作為網(wǎng)站基礎(chǔ)平臺，采用SQLServer以滿足學(xué)校的業(yè)務(wù)關(guān)鍵性數(shù)據(jù)應(yīng)用。網(wǎng)站應(yīng)用的IIS是目前應(yīng)用比較廣泛的Web服務(wù)器。網(wǎng)站采用Dell4400服務(wù)器，X86Family6Model86CPU，1GB內(nèi)存，80G硬盤郵件服務(wù)器DNS服務(wù)器數(shù)據(jù)庫服務(wù)器無線DHCP服務(wù)器UPS選型外連設(shè)計(jì)1/16/2023311/16/202332PacketeerPS10000G流量管理系統(tǒng)的功能有：對在廣域鏈路上傳輸?shù)臄?shù)據(jù)可以基于七層應(yīng)用或根據(jù)SERVER/CLIENT的IP地址、協(xié)議類型、端口號等自動進(jìn)行分類；分析網(wǎng)絡(luò)中有哪些應(yīng)用在運(yùn)行，充分了解網(wǎng)絡(luò)的使用情況，對整個(gè)網(wǎng)絡(luò)有很強(qiáng)的控制力；對一些校園網(wǎng)到Internet的非關(guān)鍵流量（包括BiTtorrent，eDonkey等P2P下載軟件）進(jìn)行控制，提高網(wǎng)絡(luò)利用率；優(yōu)先保證重要的應(yīng)用系統(tǒng)，如WEB網(wǎng)站等，確保對業(yè)務(wù)重要的數(shù)據(jù)的傳輸質(zhì)量；根據(jù)業(yè)務(wù)需要，合理分配網(wǎng)絡(luò)帶寬，確保最大投資回報(bào)率；1/16/202333對不同類型的數(shù)據(jù)可以賦予相應(yīng)的優(yōu)先級別；對網(wǎng)絡(luò)的數(shù)據(jù)流量進(jìn)行數(shù)據(jù)收集、監(jiān)視和生成圖表報(bào)告。IP地址規(guī)劃校內(nèi)共前后申請了20個(gè)C類IP地址，其中/24~/24共4個(gè)C類段為2000年早期申請的IP地址，而/24~/24共16個(gè)C類段則為2003年后期申請的IP地址段，這些都是教科網(wǎng)IP地址。分配如下：/24為校網(wǎng)絡(luò)中心辦公、調(diào)試地址段，/24為中心服務(wù)器地址段，/24為核心交換機(jī)設(shè)備地址段，/24為老校區(qū)專用地址段。/24~/24則用作新校區(qū)各學(xué)院樓宇使用1/16/202334對于實(shí)訓(xùn)中心機(jī)房的IP地址分配策略，一部分需要通過NAT技術(shù)轉(zhuǎn)換為220.219.237公網(wǎng)地址段訪問到Internet，另一部分不需要訪問Internet，只要在校內(nèi)進(jìn)行訪問即可，將采用私有地址辦法。虛擬網(wǎng)絡(luò)與IP地址規(guī)劃校園網(wǎng)虛擬網(wǎng)絡(luò)劃分及地址規(guī)劃方案如圖11所示。1/16/2023351/16/202336無線網(wǎng)絡(luò)覆蓋1/16/202337網(wǎng)絡(luò)安全設(shè)計(jì)接入安全：802.1x用戶認(rèn)證，端口綁定訪問安全：訪問控制列表，VLAN防ARP攻擊特性H3CS9508支持動態(tài)ARP檢測（DAI）特性，可以針對用戶arp中毒、攻擊加以防范。DAI提供了徹底解決校園網(wǎng)絡(luò)中存在的arp

攻擊所造成的網(wǎng)絡(luò)中斷現(xiàn)象。在H3CS5510和H3CE352接入設(shè)備上支持硬件防ARP網(wǎng)關(guān)欺騙功能，可屏蔽ARP網(wǎng)關(guān)欺騙，有效規(guī)避ARP網(wǎng)關(guān)欺騙攻擊造成的大面積網(wǎng)絡(luò)癱瘓。在H3C系列交換機(jī)上啟用保護(hù)端口的隔離功能，可隔離ARP廣播報(bào)文。不管動態(tài)分配IP地址環(huán)境，還是靜態(tài)分配IP地址環(huán)境，都可限制ARP欺騙報(bào)文的擴(kuò)散。1/16/202338在H3C系列交換機(jī)上打開ARPCheck功能，結(jié)合端口安全綁定功能，可以嚴(yán)格防范和杜絕ARP主機(jī)欺騙現(xiàn)象?？笵oS攻擊特性：在網(wǎng)絡(luò)接口處設(shè)置入口過濾

內(nèi)網(wǎng)安全解決方案內(nèi)網(wǎng)安全存在的問題數(shù)據(jù)失竊泄密。沒有有效的網(wǎng)絡(luò)訪問控制，領(lǐng)導(dǎo)、財(cái)務(wù)、研發(fā)等的重要主機(jī)和服務(wù)器上數(shù)據(jù)，被竊取。即使數(shù)據(jù)被竊取也無法知道是誰做的；據(jù)統(tǒng)計(jì)，40%的互聯(lián)網(wǎng)訪問與工作無關(guān)；微軟系統(tǒng)和殺毒軟件不能及時(shí)打補(bǔ)丁，漏洞給病毒和攻擊帶來更多的機(jī)會；殺毒軟件功能是否強(qiáng)大，是否能夠應(yīng)對不斷翻新的病毒、間諜軟件、黑客攻擊和垃圾郵件的各種威脅；1/16/202339外來筆記本電腦、U盤，導(dǎo)致病毒在內(nèi)網(wǎng)泛濫；P2P、網(wǎng)絡(luò)游戲、在線視頻等占用公司大量帶寬，導(dǎo)致公司重要應(yīng)用，如ERP、視頻會議，不能正常使用；計(jì)算機(jī)和網(wǎng)絡(luò)管理制度是否完善并得到執(zhí)行；對于那些存在病毒和系統(tǒng)沒有及時(shí)更新的電腦，需要做到不允許訪問Internet甚至不能訪問局域網(wǎng)內(nèi)的PC和服務(wù)器。1/16/202340內(nèi)網(wǎng)安全解決方案采用事前防御——內(nèi)網(wǎng)行為管理（青鳥網(wǎng)軟桌面管理軟件）、事后處理——?dú)⒍拒浖ò突箽⒍痉?wù)），凈化內(nèi)網(wǎng)環(huán)境（