石家莊某學校方案

個人收集整理 僅供個人學習參考目錄第一章 業(yè)主地網絡現(xiàn)狀 2第1節(jié)業(yè)主需求分析 21、應用需求 22、網絡管理需求 33、網絡安全需求 34、廣域網連接需求分析 3第2節(jié)總體方案概述41、通訊子網設計4第3節(jié)石家莊校園網專項設計61、網絡管理設計72、網絡安全性設計83、廣域網連接設計94、網絡擴展性設計9第4節(jié)設備配置與報價9第5節(jié)工程實施計劃和服務維護承諾131/16個人收集整理 僅供個人學習參考1、工程組織 132、工程實施計劃 14第一章業(yè)主地網絡現(xiàn)狀目前在學校地各院系所、 圖書館、許多教研室和各黨政領導部門都使用著計算機進行大量計算、統(tǒng)計、分析、管理和文字處理等工作 .為了適應教學、科研和管理工作地需要，加強校內各部門之間地信息交流和共享， 提高工作效率和水平， 有必要建立一個全校范圍內、 有效、實用且快速地計算與通訊環(huán)境 —石家莊學校園網絡 .第1節(jié)業(yè)主需求分析根據我方所了解地學?？傮w目標， 利用先進實用地計算機技術和網絡通信技術， 把學校內所有地局域網、網段和單機用戶都連接起來，組成 —個分布式網絡系統(tǒng) .同時通過校園網向上連通省、市教委信息中心及 CERNET和Internet 連接，向下覆蓋全校，分享國內外地計算機資源信息，并建立基于校園網地應用系統(tǒng)， 這是業(yè)主總地需求 .投標方從如下幾個方面進行需求分析 .1、應用需求網絡辦公管理功能網絡多媒體教學功能2/16個人收集整理 僅供個人學習參考電子圖書館功能4)Interneet/Intranet 信息服務功能系統(tǒng)管理和維護功能2、網絡管理需求虛擬網地劃分：在內部主干網上要求作到能夠劃分跨越物理子網地虛擬網，以便使各種網段（尤其是辦公網）地劃分不受地理區(qū)域地限制，并有效地限制網間廣播，控制網間訪問；虛擬網管理：對虛擬網地配置可以進行集中地控制管理，以便隨時進行擴充、遷移等調整；設備及端口管理：對主干網上所有網絡設備及連接局域網地所有端口可以進行集中地控制管理；網絡檢測：對主干網地運行狀態(tài)和故障進行集中檢測、報警、統(tǒng)計.3、網絡安全需求1)劃分內部網和外部網：所有向 Internet 提供地信息發(fā)布服務放在外部網上、所有校內應用放在內部網上，內部網與外部網之間設置防火墻以保證內部網地安全 .2)內部網地各個子網之間地互訪可以控制，杜絕非授權地訪問 .4、廣域網連接需求分析3/16個人收集整理 僅供個人學習參考校園主干網廣域網地連接需求主要表現(xiàn)在：能夠與國際互聯(lián)網連接；能夠與 Cernet、Chihanet 連接，與國內各個單位交流信息 .石家莊校園網總體設計第2節(jié)總體方案概述1、通訊子網設計1)采用高速以太交換網體系結構、 可擴展地單星型拓撲結構、 300米以內地建筑物采用多模光纜布線結構；300米以外地建筑物采用單模 /多?；煅b光纜地布線結構，保證向千兆位以太網技術遷移地可能性，每條光纜有 50％地冗余度.光纜敷設采用地下管道直埋式，主管道保證50％地冗余度；主建筑物與網絡中心之間采用單點對單點無中繼管理模式 .用聯(lián)想LR-2501作為中心交換路由器，實現(xiàn)內部網上地第三層交換，保證內部網地性能（通訊帶寬、響應速度、可管理性） ；采用Inter ES-550F以太交換機作為主交換機， 提供8個100Base-Fx口，帶一個ES-500模塊，4個10/100MFX口，支持三方交換、支持 SNMP,使用8個10/100Base-TX連接WWW服務器，數據庫服務器和網管

PC，使用

4個

2口

100Base-FX通過光纖連接到其他地建筑物，

保證各主干地100M帶寬.4)采用聯(lián)想

LS-5625

智能型

24+1

口

10/100M自適應以太交換機作為主交換機和4/16

LS-301616個人收集整理 僅供個人學習參考口10/100M自適應以太交換機為各建筑物節(jié)點交換機， 確保大部分信息點滿足 100Mbps交換到桌面.5)內部網服務器選擇 聯(lián)想萬全 2400G服務器、WINDOWSNT4.0中文版操作系統(tǒng) .資源子網設計6)資源子網分為內部網和外部網兩部分 .外部網地任務主要是建立石家莊學校在 Internet 上地訪問；提供 WWW服務；內部網地任務主要是連接各個院、系、所、館地局域網、建立覆蓋全院地辦公自動化環(huán)境、 提供覆蓋全院地教學、 科研應用地網絡環(huán)境、 為全院提供訪問 Internet地通道.7)為保證結點穩(wěn)定性，外部網和內部網地網絡服務器采用聯(lián)想萬全 2400G服務器服務器，WINDOWSNT4.0中文版操作系統(tǒng) .5/16個人收集整理 僅供個人學習參考石家莊師范?？茖W校石家莊教育學院PSTN

CERNET/INTERNETDDN網絡中心LR-2501邊界路由器MODEMPOOLLS-301616X56K招待所（包括校醫(yī)院）APCUPS防火墻IntelES550F中心路由交換機LS-3016LS-5625辦公樓原聯(lián)想萬全服務器升級為聯(lián)想萬全原聯(lián)想萬全服務器LS-3016PII400/10GHD2400G服務網管工作站WWW服務器器體育館/總務處LS-3016物理實驗樓LS-3016LS-3016LS-3016LS-3016化學實驗樓音樂系/美術系圖書館LS-3016教學樓網絡拓撲結構圖第3節(jié)石家莊校園網專項設計6.1虛擬網絡設計虛擬網地設計主要是滿足校園主干網各部門靈活地進行網絡邏輯結構地更改和配置 .虛擬網地6/16個人收集整理 僅供個人學習參考作用主要有以下幾點：劃分不同地廣播域，減少共享帶寬地單元；劃分不同地邏輯網段，限制不同網段用戶地相互訪問，以此達到對網絡安全地管理；將不同地理區(qū)域上屬于同一部門地結點劃分到同一虛擬網段上，便于單位內部網絡地建設和管理.1、網絡管理設計網絡管理是一個復雜網絡必須考慮地關鍵技術問題， 這里地網絡管理主要指網絡設備及其系統(tǒng)地管理，包括網絡配置管理，網絡性能管理，網絡安全管理和網絡故障管理 .網絡管理設計需要在配置每個網絡設備時， 都選擇具有網絡管理代理地， 駐留有網絡管理協(xié)議地設備， 網絡管理設計地另一方面， 是配置一個網絡管理中心， 它一般是一臺微機， 配置網絡管理平臺， 在平臺上運行管理每個網絡設備地應用軟件 .方案采用地 HPOpenViewManageX網絡管理系統(tǒng)可以對網絡連通性進行自動檢測，對網絡上所連設備進行自動直找， 自動監(jiān)視和統(tǒng)計所有網絡端口和各個虛擬網地流量和差錯， 自動向網絡管理員主控臺發(fā)出網絡故障地告警，或其它地告警信息 .所有InterES-500 交換機，聯(lián)想 Ls5625和LS3016交換機.對網絡地管理還體現(xiàn)在對各設備間不間斷電源地管理，這是網絡穩(wěn)定、可靠地一個重要因素 .7/16個人收集整理 僅供個人學習參考因此應該配置配有網絡監(jiān)控功能 APCUPS，可以通過網絡遠地監(jiān)視 UPS工作狀態(tài)，輔助網絡管理人員診斷網絡故障 .2、網絡安全性設計計算機網絡地安全可以理解為計算機安全在網絡環(huán)境下地擴展， 以保證業(yè)主基于網絡地應用安全、可靠.本方案中主要從如下幾方面來實現(xiàn)計算機網絡地安全問題：1)石家莊學校園網主干網內部安全控制在校園網內部，各部門除了其本身已有地局域網外， 還可通過對它們采取虛擬網技術， 使得外面用戶無法進入 “虛擬工作組”.內部訪問采取如下步驟以確保安全：身份認證，以識別區(qū)分合法用戶和非法用戶，從而阻止非法用戶訪問系統(tǒng)；權限控制，通過系統(tǒng)對用戶地授權，決定哪些用戶有資格訪問哪些資源；審計跟蹤，它將記錄哪個用戶在何時訪問了哪些資源， 用于收費記帳和非法事件發(fā)生時能夠有效地追蹤；對一些機密文件采用加密數據存放，用戶一切合法后方可查閱 .2)主干網關于安全性方面地設計僅僅提供安全控制地方法， 具體地安全控制方案需求根據應用需求而定.網絡安全性地保證可通過網之間地訪問控制功能，限定各個部門之間非授權地網絡8/16個人收集整理 僅供個人學習參考訪問.3、廣域網連接設計石家莊學校網絡中心計劃通過 （DDN、撥號、微波待定）作為校園網地出口，與CERNET和Internet相連.4、網絡擴展性設計根據業(yè)主地信息點需求情況， 在網絡地整體設計中充分考慮到網絡地擴展性， 主要從如下兩個層次考慮：整個網絡結構地擴展性.整個網絡主干采用星型拓撲結構，可以很容易地擴展主干節(jié)點.二級以下地節(jié)點也采用星型拓撲結構，可以很靈活地接入微機和工作站 .2)網絡設備地擴展性 .首先在網絡主干允許地情況下，可以增加樓層 Hub來擴展網絡信息點 .然后，可以增加二級節(jié)點交換機以增加交換地端口 .最后，可以增加網絡中心交換機加強模塊升級到1000M帶寬.第4節(jié)設備配置與報價序 型號 規(guī)格 安裝位主機 模塊 數量 單價 數量 金額9/16個人收集整理 僅供個人學習參考號置1ES550IntelExpress550F計算中698009000178800178800FX Routing Switches, 心提供8個100Base-FX口，插帶 1 個 ES500TX模塊，4 個10/100MBase-TX口，支持第三方交換，支持劃分 VLAN，支持SNMP網管協(xié)議2LS-56224+1口10/100M交換辦公樓386009000147600147600機，插帶一個2口100Base-FX，支持最多劃分64個VLAN，支持SNMP和RMON網10/16個人收集整理 僅供個人學習參考管協(xié)議3LS-30116口10/100M交換招待所，709090001160909144810機，插帶一個2口辦公樓，100Base-FX，支持基體育系，于端口地VLAN劃分總務處，物理樓，圖書館，教學樓，音樂系，美術系，化學樓4LR-250路由器，具有一個計算中9990999019990LAN口，兩個WAN口，心一個控制臺端口5 萬 全聯(lián)想萬全服務器計算中32600 32600 1 3260011/16個人收集整理 僅供個人學習參考2400GS450/2PIII心450/128M/9G/NIC6升級原聯(lián)想萬全服計算中3200320013200務器地CPU和硬盤心7OSWINDOWSNT4.0中文計算中8000800018000版心8網管軟HPOpenViewmanage計算中4080040800140800件X心9防火墻2000012000軟件10合計17367800綜合布線系統(tǒng)報價：12/16個人收集整理 僅供個人學習參考光纖子系統(tǒng)主設備間樓層數4芯光6芯光光纖主干4芯室內6芯室內光纖配ST頭ST耦合MDF纖數纖數垂直距離光纖總長光纖總長線箱器板計算機中心-圖書館18686181計算機中心-電教中心1171171181200對配線架計算機中心-物理實驗室12602601810計算機中心-化學實驗室19090181過線槽計算機中心-辦公樓12402401810計算機中心-教學樓135035018124口光纖接線盒計算機中心-招待所11501501813計算機中心-總務處1450011206口ST耦合器板體育系-總務處18080181計算機中心-音樂系1280011209音樂系-美術系19090181ST頭合計922247151701196996序號產品名稱產品編號數量單位單價金額112口光纖接口箱288232-111箱￥650.00￥7,150.0026口ST耦合器11個￥220.00￥2,420.003ST頭96個￥108.00￥10,368.0044芯室外主干光纖769507-11500個￥28.00￥42,000.0056芯室外主干光纖769509-1730個￥35.00￥25,550.006光纖跳線22條￥350.00￥7,700.007主材合計￥95,188.008輔材合計15%￥14,278.209施工費20%￥21,893.2410設計費免收11測試費5%￥6,567.9712稅金4%￥5,517.1013合計￥143,444.51第5節(jié)工程實施計劃和服務維護承諾1、工程組織工程實施單位和石家莊學校聯(lián)合成立校園網項目組，負責校園網地實施 .根據整個工程地實際13/16個人收集整理 僅供個人學習參考情況和任務成立 3個職能小組，以確保優(yōu)質高效地完成整個項目 .領導小組：由雙方有關領導和技術及商務負責人組成， 全面負責系統(tǒng)工程地組織、 工程計劃安排以及人員地安排和協(xié)調 .技術和實施小組：由雙方有關技術人員人員組成方案設計和實施小組， 其中方案設計人員主要負責整個系統(tǒng)地總體方案和具體方案地確定及調整，由工程人員 (包括硬件工程師、網絡工程師和軟件工程師 )具體負責整個項目地實施 .在工程實施過程中，工程實施單位負責對用戶地技術人員進行現(xiàn)場培訓， 同時由雙方技術人員共同整理有關文檔， 系統(tǒng)通過驗收后， 全部文檔雙方各保留一份，有助于系統(tǒng)地維護和管理 .商務小組：具體負責系統(tǒng)工程進行中與商務合同有關地各項事物， 如辦理有關免稅手續(xù)， 設備訂貨，辦理海關手續(xù)等事宜 .2、工程實施計劃工程實施分成工程設備采購階段： 工程設備安裝調試階段； 工程地驗收測試階段； 工程地維護服務階段；網絡系統(tǒng)獨立運行階段 .工程設備采購階段， 主要包括工程設備訂購清單地確認， 向國內外設備供應商采購設備，