西北師范大學(xué)校園網(wǎng)建設(shè)項(xiàng)目實(shí)施方案

西部大學(xué)校園計(jì)算機(jī)網(wǎng)絡(luò)工程 西北師范大學(xué)校園網(wǎng)建設(shè)項(xiàng)目 實(shí)施方案 西北師范大學(xué) XXXXXX有限公司 2002年 10月 目 錄 第 1 章 項(xiàng)目概要 . 4 第 2 章 建設(shè)的意義和必要性 . 5 2.1 建設(shè)的意義 . 5 2.2 必要性 . 5 第 3 章 校園網(wǎng)現(xiàn)狀和問(wèn)題分析 . 6 3.1 校園網(wǎng)現(xiàn)狀 . 6 3.2 存在的問(wèn)題 . 7 3.2.1 信息點(diǎn)范圍不足 .7 3.2.2 應(yīng)用系統(tǒng)的規(guī)模不能適 應(yīng)學(xué)校的發(fā)展 .7 第 4 章 建設(shè)目標(biāo)和建設(shè)內(nèi)容 . 9 4.1 建設(shè)目標(biāo) . 9 4.2 建設(shè)原則 . 9 4.3 建設(shè)內(nèi)容 . 9 4.3.1 網(wǎng)絡(luò)系統(tǒng) .9 4.3.2 服務(wù)器系統(tǒng) . 11 4.3.3 應(yīng)用系統(tǒng) .12 4.3.4 布線系統(tǒng) .14 第 5 章 新建校園網(wǎng)拓?fù)浣Y(jié)構(gòu) . 17 第 6 章 設(shè)備配置與經(jīng)費(fèi)預(yù)算 . 18 6.1 網(wǎng)絡(luò)系統(tǒng) . 18 6.1.1 主干路由交換機(jī) .18 6.1.2 樓宇交換機(jī) .19 6.1.3 接入交換機(jī) .22 6.1.4 路由器 .23 6.2 服務(wù)器系統(tǒng) . 23 6.2.1 VOD 服務(wù)器 .23 6.2.2 郵件服務(wù)器 1 .24 6.2.3 郵件服務(wù)器 2 .24 6.2.4 DNS服務(wù)器 .25 6.2.5 FTP服務(wù)器 .25 6.2.6 WWW 服務(wù)器 .25 6.2.7 DB 服務(wù)器 .25 6.2.8 安全服務(wù)器 .26 6.3 應(yīng)用系統(tǒng) . 26 6.3.1 認(rèn)證計(jì)費(fèi)管理系統(tǒng) .26 6.3.2 大容量郵件系統(tǒng) .26 6.3.3 視頻點(diǎn)播系統(tǒng) .26 6.3.4 網(wǎng)絡(luò)安全系統(tǒng) .26 6.3.5 數(shù)據(jù)庫(kù)系統(tǒng) .27 6.4 布線系統(tǒng) . 27 6.5 其他 . 27 6.5.1 學(xué)生網(wǎng)絡(luò)機(jī)房 .27 6.5.2 供電系統(tǒng) .28 6.5.3 多媒體教室 .28 6.6 經(jīng)費(fèi)預(yù)算 . 28 第 7 章 項(xiàng)目管理和組織實(shí)施 . 30 7.1 項(xiàng)目管理原則 . 30 7.2 項(xiàng)目的組織機(jī)構(gòu) . 30 7.3 項(xiàng)目組職能描述 . 31 7.4 項(xiàng)目進(jìn)度安排 . 33 第 8 章 預(yù)期效益 . 35 第 9 章 校園網(wǎng)建設(shè)匯總表 . 36 9.1 校園網(wǎng)采購(gòu)設(shè)備匯總表 . 36 9.2 國(guó)家集中采購(gòu)設(shè)備清單 . 36 9.3 非集中采購(gòu)設(shè)備清單 . 36 9.4 網(wǎng)絡(luò)參考報(bào)價(jià) . 36 9.5 校園網(wǎng)建設(shè)規(guī)模對(duì)比表 . 36 第 1章 項(xiàng)目概要 “西部大學(xué)校園計(jì)算機(jī)網(wǎng)絡(luò)建設(shè)工程”項(xiàng)目是一個(gè)經(jīng)國(guó)務(wù)院批準(zhǔn)，國(guó)家計(jì)委批復(fù)立項(xiàng)，由教育部組織實(shí)施的重點(diǎn)建設(shè)項(xiàng)目。 西北師范大學(xué)屬甘肅省重點(diǎn)大學(xué)。其前身為國(guó)立北平師范大學(xué)，發(fā)端于 1902 年建立的京師大學(xué)堂師范館， 1937 年“七七”事變后 ，北平師大及天津部分院校西遷至陜西城固組成西北聯(lián)合大學(xué)，北平師大改組為西北聯(lián)大下設(shè)的師范學(xué)院， 1939 年 8 月，師范學(xué)院獨(dú)立設(shè)置，改稱國(guó)立西北師范學(xué)院。 1944 年學(xué)校全部遷往蘭州現(xiàn)址?？箲?zhàn)結(jié)束后，西北師范學(xué)院部分教師及學(xué)生返回北平，恢復(fù)北平師范大學(xué)，發(fā)展為現(xiàn)在的北京師范大學(xué)，其余人員繼續(xù)留在蘭州，發(fā)展為現(xiàn)在的西北師范大學(xué)。 1958 年前學(xué)校為國(guó)家教育部直屬， 1958 年后劃歸甘肅省領(lǐng)導(dǎo)，改稱甘肅師范大學(xué)。 1981 年復(fù)名西北師范學(xué)院， 1988 年更名西北師范大學(xué)。 學(xué)?，F(xiàn)占地近 1200 畝，有三 個(gè)校區(qū)，校本部占地 860 畝，北校區(qū)占地 250 畝，蘭天學(xué)生園占地 60 畝。 目前，學(xué)校辦公教學(xué)科研樓 26 棟，總面積 14.5 萬(wàn)平方米；學(xué)生宿舍樓 19 棟，總面積 11.1萬(wàn)平方米；教師住宅樓 47 棟，總面積 18.3 萬(wàn)平方米。 學(xué)?，F(xiàn)設(shè) 16 個(gè)二級(jí)學(xué)院， 35 個(gè)系， 7 個(gè)院系級(jí)教學(xué)培訓(xùn)中心；現(xiàn)有 24 個(gè)科研中心 (所），其中，教育部直屬研究中心 1 所，省級(jí)人文科學(xué)研究基地 1 個(gè)，校級(jí)研究所 7 個(gè)，院級(jí)研究所15 個(gè)。 80 年代中期以來(lái)，國(guó)家教育部先后依托西北師范大學(xué)設(shè)立了“西北少數(shù)民族師資培訓(xùn)中心”、“西藏藏族師資培訓(xùn)中心”、“西北基礎(chǔ)教育 課程研究中心”等機(jī)構(gòu)。甘肅省在西北師范大學(xué)先后設(shè)立了“甘肅省高等院校師資培訓(xùn)中心”、“甘肅省現(xiàn)代遠(yuǎn)程教育中心”等機(jī)構(gòu)。 學(xué)校現(xiàn)有普通本科專業(yè) 42 個(gè)，碩士學(xué)位授予點(diǎn) 42 個(gè)，博士學(xué)位授予點(diǎn) 3 個(gè)，省級(jí)重點(diǎn)學(xué)科6 個(gè)。研究生教育除統(tǒng)招外，還具有招收在職申請(qǐng)碩士研究生學(xué)位等其他四種類型的招生資格。 學(xué)校有教職工 2466 人，其中教學(xué)科研人員 1112 人，教授 105 人，副教授 383 人。各類在校學(xué)生 21000 多人，其中普通類學(xué)生 13000（本）人，國(guó)任研究生 800 人，其它類型研究生 800多人，國(guó)家任務(wù)成人類學(xué)生 6829 人。改革 開(kāi)放以來(lái)，學(xué)校與美國(guó)、日本、加拿大、英國(guó)、德國(guó)、俄羅斯、韓國(guó)等 10 多個(gè)國(guó)家和香港、臺(tái)灣地區(qū)的高等院校建立了校際交流關(guān)系，合作開(kāi)展科學(xué)研究工作，成功地舉辦了 13 次大型國(guó)際學(xué)術(shù)會(huì)議，共招收培養(yǎng)留學(xué)生 120 余人。 西北師范大學(xué)在這次項(xiàng)目中主要的建設(shè)內(nèi)容為：建設(shè)大學(xué)校園網(wǎng)網(wǎng)絡(luò)基礎(chǔ)設(shè)施；實(shí)現(xiàn)校園網(wǎng)與中國(guó)教育與科研計(jì)算機(jī)網(wǎng)（ CERNET）高速連網(wǎng)；建設(shè)一批基于校園網(wǎng)的教學(xué)、科研和管理的應(yīng)用系統(tǒng)。 第 2章 建設(shè)的意義和必要性 2.1 建設(shè)的意義 目前，我國(guó)西部教育信息化發(fā)展滯后，大學(xué)校園網(wǎng)與東部差距很大，直接制約了西部教育，同樣也制 約了西北師范大學(xué)的發(fā)展。實(shí)施“西部大學(xué)校園計(jì)算機(jī)網(wǎng)絡(luò)工程” 項(xiàng)目，是推動(dòng)教育信息化建設(shè)，貫徹“科教興國(guó)”戰(zhàn)略，實(shí)現(xiàn)西部高等教育跨越式發(fā)展的必然要求。實(shí)施大學(xué)校園網(wǎng)建設(shè)工程，不僅可以全面提高西北師范大學(xué)校園網(wǎng)的水平和規(guī)模，擴(kuò)大校園網(wǎng)的應(yīng)用范圍，為高校教師教學(xué)和科研以及大學(xué)生進(jìn)入網(wǎng)絡(luò)平臺(tái)提供基本保證，而且將會(huì)對(duì)西部國(guó)民經(jīng)濟(jì)和社會(huì)信息化的發(fā)展，全面提高西部經(jīng)濟(jì)的發(fā)展水平提供人才支持和貢獻(xiàn)。 2.2 必要性 1、與 CERNER 高速互連，為學(xué)校和全國(guó)他教育機(jī)構(gòu)架起學(xué)術(shù) 交流的橋梁，增強(qiáng)學(xué)校教學(xué)與科研的實(shí)力。使西北師范大學(xué)的 教師家庭和學(xué)生宿舍都能使用 INTERNET。 2、實(shí)現(xiàn)全校教學(xué)活動(dòng)、學(xué)術(shù)動(dòng)態(tài)、辦公文件的瀏覽和交流。如：通知安排、信息檢索、網(wǎng)上自學(xué)、電子公告、電子新聞發(fā)布等內(nèi)容。 3、提供數(shù)據(jù)庫(kù)應(yīng)用平臺(tái)，實(shí)現(xiàn)教育信息管理系統(tǒng)和數(shù)據(jù)庫(kù)服務(wù)系統(tǒng)。如：教務(wù)綜合管理系統(tǒng)、辦公自動(dòng)化系統(tǒng)，校園網(wǎng)管理信息系統(tǒng)。 4、能夠支持寬帶多媒體業(yè)務(wù)，如：如交互式自學(xué)系統(tǒng)、遠(yuǎn)程教育系統(tǒng)、視頻點(diǎn)播系統(tǒng)等多媒體教學(xué)系統(tǒng)。 第 3章 校園網(wǎng)現(xiàn)狀和問(wèn)題分析 3.1 校園網(wǎng)現(xiàn)狀 一九九六年 8月，我校以 X.25方式接入中國(guó)教育科研網(wǎng) (Cernet)，一九九八年改造為 64KDDN,后升級(jí)到 128KDDN。一九九九年學(xué)校利用銀行貸款，先后投資三百萬(wàn)元開(kāi)始校園網(wǎng)建設(shè)，先后完成了校園網(wǎng)光纜埋地鋪設(shè)工程、辦公樓綜合布線工程、校網(wǎng)絡(luò)中心建設(shè)等校園網(wǎng)一期建設(shè)工程。 校園網(wǎng)一期建設(shè)工程中，光纖接入局域網(wǎng)的單位有：學(xué)校辦公樓、計(jì)算中心、圖書(shū)館、經(jīng)濟(jì)管理學(xué)院、文學(xué)院、教育技術(shù)與傳播學(xué)院、教育科學(xué)學(xué)院、數(shù)學(xué)與信息科學(xué)學(xué)院、政法學(xué)院、地理與環(huán)境科學(xué)學(xué)院、物理與電子工程學(xué)院、化學(xué)化工學(xué)院、生命科學(xué)院、甘肅省高等學(xué)校師資培訓(xùn)中心、成教學(xué)院、附屬小學(xué)、一附中、二附中等十八個(gè)單位，共計(jì)十三棟樓。光纖總長(zhǎng) 18 公里。 校園網(wǎng)建成后構(gòu)建了西北師大 WWW 網(wǎng)站、開(kāi)通了教師家庭撥號(hào)上網(wǎng)、全校電子郵件服務(wù)、FTP、視頻點(diǎn)播、自行開(kāi)發(fā)網(wǎng)絡(luò)收費(fèi)系統(tǒng)等網(wǎng)絡(luò)應(yīng)用項(xiàng)目。并在校園網(wǎng)平臺(tái)上開(kāi)始進(jìn)行網(wǎng)上教學(xué)的實(shí)驗(yàn)工作。開(kāi)通了西北師大網(wǎng)絡(luò)中心與甘南藏族自治州夏河縣藏族中學(xué)遠(yuǎn)程教育系統(tǒng)，實(shí)現(xiàn)了西北少數(shù)民族地區(qū)利用現(xiàn)代遠(yuǎn)程教育技術(shù)進(jìn)行交互式教學(xué)的夢(mèng)想。 已建設(shè)的管理信息系統(tǒng)有 財(cái)務(wù)處：天財(cái)財(cái)務(wù)管理系統(tǒng) 教務(wù)處：教務(wù)綜合管理系統(tǒng) 圖書(shū)館：圖書(shū)借閱管理信息系統(tǒng) 國(guó)資處：國(guó)有資產(chǎn)管理系統(tǒng) 經(jīng)過(guò)這一系列的建設(shè)西北師大校園網(wǎng)已具較大的規(guī)模和一定的應(yīng)用水 平。 西北師范大學(xué)現(xiàn)有網(wǎng)絡(luò)拓?fù)鋱D（見(jiàn)下頁(yè)） C E R N E T助劑廠舊 體育樓辦公樓北校區(qū)敦煌藝術(shù)學(xué)院藍(lán)天學(xué)生公寓田家炳書(shū)院新文科樓校醫(yī)院舊文科樓理科大樓一附中生物樓 化學(xué)樓圖書(shū)館計(jì)算中心電教樓二附中附小SiSi網(wǎng)絡(luò)中心C I S C O 6 5 0 9理科樓撥號(hào)用戶撥號(hào)服務(wù)器C I S C O 3 6 6 0 3.2 存在的問(wèn)題 3.2.1 信息點(diǎn)范圍不足 西北師范大學(xué)目前樓宇綜合布線除圖書(shū)館、辦公樓、網(wǎng)絡(luò)中心、二附中樓內(nèi)結(jié)構(gòu)化布線已完成外，其余教學(xué)科研樓、家屬樓、學(xué)生宿舍等均未做結(jié)構(gòu)化布線，在這次項(xiàng)目中，將對(duì)所有的辦公樓、學(xué)生宿舍、家屬樓進(jìn)行綜合布線。 與 CERNER 高速互連，為學(xué)校和全國(guó)其他教育機(jī)構(gòu)架起學(xué)術(shù)交流的橋梁，增強(qiáng)學(xué)校教學(xué)與科研的實(shí)力。使西北師范大學(xué)的教師家庭和學(xué)生宿舍都能使用 INTERNET。 3.2.2 應(yīng)用系統(tǒng)的規(guī)模不能 適應(yīng)學(xué)校的發(fā)展 校園網(wǎng)建成后構(gòu)建了西北師大 WWW 網(wǎng)站、開(kāi)通了教師家庭撥號(hào)上網(wǎng)、全校電子郵件服務(wù)、FTP、視頻點(diǎn)播、自行開(kāi)發(fā)網(wǎng)絡(luò)收費(fèi)系統(tǒng)等網(wǎng)絡(luò)應(yīng)用項(xiàng)目。 校園網(wǎng)規(guī)模大幅度增加，需要擴(kuò)大應(yīng)用軟件的規(guī)模和增加新的應(yīng)用。 實(shí)現(xiàn)全校教學(xué)活動(dòng)、學(xué)術(shù)動(dòng)態(tài)、辦公文件的瀏覽和交流。如：通知安排、信息檢索、網(wǎng)上自學(xué)、電子公告、電子新聞發(fā)布等內(nèi)容。 提供數(shù)據(jù)庫(kù)應(yīng)用平臺(tái)，實(shí)現(xiàn)教育信息管理系統(tǒng)和數(shù)據(jù)庫(kù)服務(wù)系統(tǒng)。如：教務(wù) 綜合管理系統(tǒng)、辦公自動(dòng)化系統(tǒng)，校園網(wǎng)管理信息系統(tǒng)。 提供網(wǎng)上教學(xué)平臺(tái)，能夠支持寬帶多媒體業(yè)務(wù)，如：如交互式自學(xué)系統(tǒng)、 遠(yuǎn)程教育系統(tǒng)、視頻點(diǎn)播系統(tǒng)等多媒體教學(xué)系統(tǒng)。 第 4章 建設(shè)目標(biāo)和建設(shè)內(nèi)容 4.1 建設(shè)目標(biāo) 1、 與 CERNER 高速互連，為學(xué)校和全國(guó)其他教育機(jī)構(gòu)架起學(xué)術(shù) 交流的橋梁，增強(qiáng)學(xué)校教學(xué)與科研的實(shí)力。使西北師范大學(xué)的教師和學(xué)生都能使用 INTERNET。 2、 實(shí)現(xiàn)全校教學(xué)活動(dòng)、學(xué)術(shù)動(dòng)態(tài)、辦公文件的瀏覽和交流。如：通知安排、信息檢索、網(wǎng)上自學(xué)、電子公告、電子新聞發(fā)布等內(nèi)容。 3、 提供數(shù)據(jù)庫(kù)應(yīng)用平臺(tái)，實(shí)現(xiàn)教育信息管理系統(tǒng)和數(shù)據(jù)庫(kù)服務(wù)系統(tǒng)。如：教務(wù)綜合管理系統(tǒng)、辦公自動(dòng)化系統(tǒng)，校園網(wǎng)管理信息系統(tǒng)， 4、 能夠支持寬帶多媒體業(yè)務(wù) ，如：如交互式自學(xué)系統(tǒng)、遠(yuǎn)程教育系統(tǒng)、視頻點(diǎn)播系統(tǒng)等多媒體教學(xué)系統(tǒng)。 4.2 建設(shè)原則 1、 堅(jiān)持開(kāi)放性、標(biāo)準(zhǔn)化原則。網(wǎng)絡(luò)體系結(jié)構(gòu)采用 Ethernet 結(jié)構(gòu)，通信協(xié)議采用 TCP/IP 協(xié)議。采用多層交換、 IP 子網(wǎng)等先進(jìn)成熟的技術(shù)。 2、 最大可能利用現(xiàn)有設(shè)備的基礎(chǔ)上，主干建成千兆以太網(wǎng)，能夠同時(shí)承載數(shù)據(jù)、語(yǔ)音、圖像等多媒體信息的綜合業(yè)務(wù)及各種綜合業(yè)務(wù)網(wǎng)絡(luò)的無(wú)縫連接。 3、 合理地配備主干網(wǎng)帶寬、接入層帶寬和服務(wù)器接入帶寬，建立良好的運(yùn)行機(jī)制，建設(shè)好校網(wǎng)絡(luò)中心。 4、 引進(jìn)一些已有的、可靠行高、易于維護(hù)和管理的應(yīng)用系統(tǒng) ，加強(qiáng)網(wǎng)絡(luò)運(yùn)行和安全管理。 5、 兼顧網(wǎng)絡(luò)的使用性和可擴(kuò)充性。 4.3 建設(shè)內(nèi)容 4.3.1 網(wǎng)絡(luò)系統(tǒng) 考慮到網(wǎng)絡(luò)節(jié)點(diǎn)的增加、上網(wǎng)人數(shù)的增加和越來(lái)越多的網(wǎng)絡(luò)應(yīng)用，在這次項(xiàng)目的網(wǎng)絡(luò)建設(shè)中，我們提出以下的建議。 1、提高網(wǎng)絡(luò)的可靠性 主干網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)為星型，幾乎所有的應(yīng)用系統(tǒng)都連接在一臺(tái)核心交換機(jī)上。當(dāng)主節(jié)點(diǎn)異常，可能導(dǎo)致整個(gè)網(wǎng)絡(luò)的癱瘓，建議將主節(jié)點(diǎn)的交換機(jī)由一臺(tái)增加到兩臺(tái)交換機(jī)，這臺(tái)核心交換機(jī)的選型見(jiàn)下面核心交換機(jī)的論述。 主要的服務(wù)器采用兩條鏈路分別連接到兩臺(tái)核心交換機(jī)上，這樣當(dāng)一臺(tái)核心交換機(jī)出現(xiàn)異常，網(wǎng)絡(luò)上的所有應(yīng)用不會(huì)由于一臺(tái)交 換機(jī)的異常出現(xiàn)應(yīng)用停止的情況。 對(duì)于主要的部門(mén)和院系也采用兩條鏈路分別連接到兩臺(tái)核心交換機(jī)上。 2、提高網(wǎng)絡(luò)的整體帶寬 3、整個(gè)網(wǎng)絡(luò)的所有交換機(jī)需要支持下列技術(shù)： 支持服務(wù)質(zhì)量（ Qos）交換機(jī)因能通過(guò)專門(mén)的 QoS 策略管理軟件，精確地劃分 IP網(wǎng)上數(shù)據(jù)包的類型以及應(yīng)用的端口來(lái)建立網(wǎng)絡(luò)內(nèi)部的規(guī)則，使得數(shù)據(jù)流的傳送變得有序，能夠在逐個(gè)應(yīng)用 /流量的基礎(chǔ)上實(shí)施帶寬管理 /帶寬分配。對(duì)關(guān)鍵業(yè)務(wù)設(shè)置比普通業(yè)務(wù)更高的優(yōu)先等級(jí)，對(duì)時(shí)間敏感的流量設(shè)置比普通流量更高的優(yōu)先等級(jí)，確保在網(wǎng)絡(luò)擁塞、過(guò)載的時(shí)候，重要業(yè)務(wù)不會(huì)延遲，保證了網(wǎng)絡(luò) 的高效性。 支持 IP 多點(diǎn)組播（ Multicast） IP 多點(diǎn)組播通過(guò)將一個(gè)地址數(shù)據(jù)包發(fā)送給所有的接收者，并在網(wǎng)絡(luò)中的每個(gè)關(guān)鍵點(diǎn)上復(fù)制該包，信息可以快速有效地到達(dá)需要它的用戶手中。提高了帶寬利用率、減輕主機(jī) /路由器的負(fù)擔(dān)、避免目的地址不明確所引起的麻煩。 支持 IP VPN IP VPN 用隧道技術(shù)在無(wú)連接的 IP 網(wǎng)上為用戶建立安全的數(shù)據(jù)通路。 網(wǎng)絡(luò)分為 3 層：核心層，分布層和接入層。 核心層 由于校園網(wǎng)的交換中心在網(wǎng)絡(luò)中心，如果中心交換機(jī)有問(wèn)題，將會(huì)導(dǎo)致校園網(wǎng)的癱瘓，并且個(gè)個(gè)院系間的信息交換也要通過(guò)中心交換機(jī)，所以要 對(duì)中心交換機(jī)作冗余配置和負(fù)載均衡，由于西北師范大學(xué)的已有一臺(tái) Catalyst6509 ，為了提高網(wǎng)絡(luò)的性能，增加可靠性，方便管理與維護(hù)，再選用兩臺(tái)高性能 IP 路由交換機(jī)，這三臺(tái)交換機(jī)之間采用三條 1000Mbps 的光纖連接，構(gòu)成一個(gè)環(huán)行結(jié)構(gòu)，實(shí)現(xiàn)負(fù)載均衡，提高網(wǎng)絡(luò)可靠性， 核心交換機(jī)應(yīng)使用高性能、高可靠性、具有冗余備份，方便管理與維護(hù)。中心交換采用三臺(tái)高性能 IP 交換機(jī)組成，這三臺(tái)交換機(jī)之間采用三條 1000Mbps 的光纖連接，構(gòu)成一個(gè)環(huán)行結(jié)構(gòu)。主干交換機(jī)應(yīng)具有 VLAN 的路由功能，能通過(guò)給予高速路由連接個(gè)交換子網(wǎng) ，對(duì)全網(wǎng)統(tǒng)一進(jìn)行虛網(wǎng)劃分與管理。每個(gè)核心交換機(jī)配置有雙交換處理引擎、兩個(gè)以上電源、 48個(gè) 10/100 兆 RJ45 接口、 32 個(gè)千兆光纖以太網(wǎng)接口以上，還要具有足夠的擴(kuò)充能力 分布層 校園網(wǎng)在分布層設(shè)計(jì) 4 個(gè)中心，通過(guò) 2 條 1000 Mbps 的光纖連接到核心層。 四個(gè)中心分別為：北校區(qū)、圖書(shū)館、家屬區(qū)、校辦公樓。 其中北校區(qū)、圖書(shū)館、家屬區(qū)需要具有很強(qiáng)的擴(kuò)展能力。 接入層 接入層設(shè)置 10/100M 交換機(jī)，采用 100M 光纖連接到大樓。大樓內(nèi)各根據(jù)需要設(shè)置多個(gè)10/100M 交換機(jī)。 4.3.2 服務(wù)器系統(tǒng) 服務(wù)器選型的原則 在考慮主 機(jī)平臺(tái)時(shí)，一方面從業(yè)務(wù)需求入手，要求平臺(tái)能夠穩(wěn)定高效的運(yùn)行現(xiàn)有的各項(xiàng)業(yè)務(wù)；另一方面也要能夠滿足未來(lái)發(fā)展所帶來(lái)的新需求?；谏鲜鲈瓌t我們將選擇服務(wù)器機(jī)型，要求其無(wú)論在處理能力、可靠性，還是在高可用性、擴(kuò)展性、系統(tǒng)整體性能和抗高負(fù)載能力等方面能適應(yīng)西北師范大學(xué)業(yè)務(wù)量及業(yè)務(wù)種類的發(fā)展。 可縮放性和可擴(kuò)展性 目前西北師范大學(xué)發(fā)展十分迅速，無(wú)論網(wǎng)絡(luò)規(guī)模，還是用戶數(shù)，都發(fā)展較快。這就要求主機(jī)系統(tǒng)應(yīng)具有良好的可擴(kuò)展能力，滿足不同規(guī)模計(jì)算環(huán)境的要求，并且能提供多種升級(jí)途徑，給業(yè)務(wù)的不斷發(fā)展創(chuàng)造條件?？s放性是企業(yè)網(wǎng)結(jié)構(gòu)要求中 最重要的一個(gè)方面。業(yè)務(wù)的快速變化，用戶不可預(yù)測(cè)的需求都要求系統(tǒng)結(jié)構(gòu)能適應(yīng)這種情況。這就意味著我們?cè)谧畛踉O(shè)計(jì)中，投資重點(diǎn)要放在一個(gè)可縮放的結(jié)構(gòu)上以及支持它的相關(guān)的軟硬件。 縱向縮放性是指單個(gè)服務(wù)器處理能力的可增長(zhǎng)性。這可以通過(guò)增加服務(wù)器的 CPU和 Memory來(lái)得到，當(dāng)然也可以從一個(gè)平臺(tái)升級(jí)到一個(gè)能力更強(qiáng)的平臺(tái)。一個(gè)好的縮放性主機(jī)應(yīng)具有： CPU 擴(kuò)充性和升級(jí)能力 內(nèi)存的擴(kuò)充性 I/O 的擴(kuò)充性 高性能 針對(duì)業(yè)務(wù)所涵蓋的業(yè)務(wù)種類多樣，數(shù)據(jù)格式復(fù)雜，等情況，要求主機(jī)平臺(tái)能夠支持大規(guī)模批量處理，尤其在高峰期間能夠與磁盤(pán) 系統(tǒng)配合，使整個(gè)系統(tǒng)性能平衡不會(huì)出現(xiàn)系統(tǒng)瓶頸，保證系統(tǒng)響應(yīng)大壓力的數(shù)據(jù)負(fù)載。 系統(tǒng)應(yīng)采用開(kāi)放式的體系結(jié)構(gòu)，總線及 I/O 帶寬達(dá)到 GB/s 級(jí)的數(shù)據(jù)傳輸速率和先進(jìn)的高速聯(lián)網(wǎng)技術(shù)?？傊?，主機(jī)系統(tǒng)要有很高但又十分平衡的系統(tǒng)性能，表現(xiàn)在與 CPU 的高速度相適應(yīng)的系統(tǒng)總線帶寬、內(nèi)存延遲、 I/O 吞吐量和聯(lián)網(wǎng)能力上，均達(dá)到很高而又匹配的性能。主機(jī)系統(tǒng)的性能要充分滿足西北師范大學(xué)目前建設(shè)的要求及今后的增長(zhǎng)。 高可靠性、高可用性 高可靠性與高可用性能夠通過(guò)對(duì)服務(wù)器系統(tǒng)增加冗佘分量加以改善 ,，冗余包括數(shù)據(jù)存貯、系統(tǒng)部件、應(yīng)用服務(wù)等等 。主機(jī)系統(tǒng)的硬件及軟件在質(zhì)量上必須是可靠的，主機(jī)系統(tǒng)在運(yùn)行時(shí)必須是安全的，應(yīng)采取具體合理的措施使運(yùn)行中的系統(tǒng)意外停機(jī)時(shí)間盡可能縮短。 可維護(hù)性 熱插拔更換硬件熱插拔更換硬件可縮減服務(wù)器必須脫機(jī)進(jìn)行升級(jí)或維修的時(shí)間，并能方便而迅速地接觸硬件，具有更長(zhǎng)的可用時(shí)間及良好的可維護(hù)性。 方便管理 主機(jī)的管理技術(shù)是整個(gè)系統(tǒng)中必不可少的關(guān)鍵組成部分，要求管理工具不但用于日常的系統(tǒng) 管理工作，而且盡可能簡(jiǎn)潔易用，簡(jiǎn)化系統(tǒng)管理員繁重的工作。管理技術(shù)包括三個(gè)組成部分，即系統(tǒng)管理、網(wǎng)絡(luò)管理、機(jī)房管理。系統(tǒng)管理是利用系統(tǒng)工具管理硬件 、軟件，從而使系統(tǒng)在安裝運(yùn)行和維護(hù)方面得到可靠保證。網(wǎng)絡(luò)管理是監(jiān)控全網(wǎng)絡(luò)的工作狀態(tài)，從連通性、安全性、可靠性等方面提供有利支持。機(jī)房管理是在不同人員工作分配等方面提供一定方法。 4.3.3 應(yīng)用系統(tǒng) 認(rèn)證計(jì)費(fèi)管理系統(tǒng) 目前校園網(wǎng)使用的計(jì)費(fèi)系統(tǒng)主要是自行開(kāi)發(fā)的軟件，其可管理的規(guī)模和能力都是有限的，校園網(wǎng)需要有專門(mén)的較大型計(jì)費(fèi)系統(tǒng)來(lái)進(jìn)行計(jì)費(fèi)管理。從而達(dá)到對(duì)教師家庭、學(xué)生宿舍上網(wǎng)計(jì)費(fèi)的統(tǒng)一管理。 要求對(duì)用戶進(jìn)行身份認(rèn)證，以確保對(duì)用戶的管理，尤其對(duì)學(xué)生宿舍，更要求有效的管理，以防止部分學(xué)生的違規(guī)操作。 本次項(xiàng)目中選用北京億中郵 信息技術(shù)有限公司的 IPB 計(jì)費(fèi)網(wǎng)關(guān)系統(tǒng)（ IP Billing and Behavior Control）。 IPB 計(jì)費(fèi)網(wǎng)關(guān)系統(tǒng)是一個(gè)集用戶的帳號(hào)管理、 IP 管理、計(jì)費(fèi)管理為一體的綜合管理系統(tǒng)。用戶可以“一次性注冊(cè)，其后通過(guò)帳號(hào) /密碼認(rèn)證上網(wǎng)”。同時(shí)，系統(tǒng)“以帳號(hào) /密碼認(rèn)證身份，按其當(dāng)時(shí)所用 IP 地址計(jì)算網(wǎng)絡(luò)流量”完成計(jì)費(fèi)。 基于用戶計(jì)費(fèi)不再靜態(tài)的使用 IP 作為用戶身份的標(biāo)記，而通過(guò)登錄和注銷的過(guò)程在用戶使用網(wǎng)絡(luò)服務(wù)的期間動(dòng)態(tài)的建立用戶賬號(hào)和 IP 的聯(lián)系，從而把采集到的基于 IP 的原始流量數(shù)據(jù)對(duì)應(yīng)到用戶賬號(hào)。這從根本上解 決了校園網(wǎng)用戶共用機(jī)器、 IP 動(dòng)態(tài)分配等問(wèn)題。系統(tǒng)能夠截獲經(jīng)過(guò)的全部數(shù)據(jù)包，根據(jù)接收到的規(guī)則集進(jìn)行判斷，決定轉(zhuǎn)發(fā)或丟棄，不僅能夠被動(dòng)的對(duì)用戶行為做出記錄，還可以主動(dòng)的對(duì)用戶行為進(jìn)行控制。 本系統(tǒng)第一次成功的在計(jì)費(fèi)系統(tǒng)中引入完備的身份認(rèn)證功能，通過(guò)構(gòu)造用戶和認(rèn)證服務(wù)器之間的認(rèn)證協(xié)議，能夠?qū)崟r(shí)的判斷在線用戶的身份是否合法，確保入侵者無(wú)法偽造應(yīng)答，從而有效防止了 IP 盜用等問(wèn)題，保證了系統(tǒng)采集數(shù)據(jù)的準(zhǔn)確性。服務(wù)器方采用了分布式結(jié)構(gòu)進(jìn)行負(fù)載均衡，也盡量減少了部分故障對(duì)系統(tǒng)造成的影響。 系統(tǒng)同時(shí)提供了綜合的管理功能，集成 了對(duì)撥號(hào)用戶、 Mail 用戶的部分管理。在靈活性方面也做了大量工作，允許網(wǎng)絡(luò)管理人員對(duì)系統(tǒng)的各種參數(shù)進(jìn)行配置。 模擬測(cè)試和長(zhǎng)期運(yùn)行都證明了該系統(tǒng)是穩(wěn)定、安全、準(zhǔn)確和靈活的。 大容量郵件系統(tǒng) 本次項(xiàng)目中選用北京億中郵信息技術(shù)有限公司的 3E 電子郵件系統(tǒng)（ Eyou Enhanced Email System）。億中郵信息技術(shù)有限公司自主開(kāi)發(fā)的 3E 電子郵件系統(tǒng)（ Eyou Enhanced Email System）。該郵件系統(tǒng)立足中國(guó)高校市場(chǎng)，針對(duì)國(guó)內(nèi)高校用戶的具體需求研制開(kāi)發(fā)，主要特點(diǎn)是功能齊全、穩(wěn)定、高速、實(shí)用。 eYou 系統(tǒng)當(dāng)前的主要用戶有： : eYou 公司的免費(fèi)郵件網(wǎng)站，運(yùn)行近一年一來(lái)一直穩(wěn)定運(yùn)行。它以強(qiáng)大的功能，穩(wěn)定的性能獲得眾多用戶的青睞，當(dāng)前用戶已經(jīng)達(dá) 100 多萬(wàn)并且在不斷增長(zhǎng)。 清華大學(xué)學(xué)生郵件系統(tǒng)：清華大學(xué)校園網(wǎng)建設(shè)的重要部分，為全校學(xué)生提供收費(fèi) Email 服務(wù)。系統(tǒng)從安裝至今一直穩(wěn)定運(yùn)行，受到清華大學(xué)網(wǎng)絡(luò)中心的認(rèn)可和好評(píng)。 在全國(guó)范圍內(nèi)還有北京師范大學(xué)、中國(guó)人民大學(xué)、首都師范大學(xué)、北京工業(yè)大學(xué)、山東大學(xué)、河北師范大學(xué)、山西師范大學(xué)、同濟(jì)大學(xué)、華中農(nóng)業(yè)大學(xué)、四川科技大學(xué)、西北工業(yè)大 學(xué)、西安理工大學(xué)等六十余所高等院校。 eYou 大容量電子郵件系統(tǒng)彌補(bǔ)了 UNIX 系統(tǒng)下 Sendmail， Qmail 等電子郵件產(chǎn)品沒(méi)有 Web界面的缺點(diǎn)，也不像 Windows NT 系統(tǒng)下的 Microsoft Exchange 如此的龐大和昂貴，是一套性價(jià)比極高的電子郵件產(chǎn)品。 其主要功能模塊包括： 用戶認(rèn)證模塊（ User Authentication Module） 郵件存儲(chǔ)模塊（ Mail Storage Module） WWW 模塊（ WWW） SMTP 模塊（ SMTP） POP3 模塊（ POP3） 反垃圾郵件模塊（ Anti SPAM） 管理模塊（ Administration） 視頻點(diǎn)播系統(tǒng) 系統(tǒng)采用 RealNetworks 公司的 Helix 網(wǎng)絡(luò)平臺(tái)。 Helix 網(wǎng)絡(luò)平臺(tái)是基于行業(yè)內(nèi)最有權(quán)威并已得到廣泛應(yīng)用之?dāng)?shù)字媒體軟件技術(shù)，且支持超過(guò)1,000 個(gè)應(yīng)用界面。 Helix 網(wǎng)絡(luò)社團(tuán)為眾多公司、院校、獨(dú)立發(fā)展商獲取 Helix 網(wǎng)絡(luò)平臺(tái)資源代碼以增強(qiáng) Helix 平臺(tái)效用并建立 Helix 動(dòng)力編碼器、服務(wù)器及顧客產(chǎn)品提供了完全的可能。相對(duì)來(lái)講 Helix 網(wǎng)絡(luò)平臺(tái)及 Helix 網(wǎng)絡(luò)社團(tuán)將為授權(quán)發(fā)展商、 IT 公司或 CE 公司提供標(biāo)準(zhǔn)的基礎(chǔ) 結(jié)構(gòu)，以推動(dòng)全球互聯(lián)網(wǎng)絡(luò)數(shù)字媒體行業(yè)向更深層次發(fā)展的整個(gè)進(jìn)程。 網(wǎng)絡(luò)安全系統(tǒng) 利用防火墻技術(shù)，經(jīng)過(guò)仔細(xì)的配置，通常能夠在內(nèi)外網(wǎng)之間提供安全的網(wǎng)絡(luò)保護(hù)，降低了網(wǎng)絡(luò)安全風(fēng)險(xiǎn)。但是，僅僅使用防火墻、網(wǎng)絡(luò)安全還遠(yuǎn)遠(yuǎn)不夠： 入侵者可尋找防火墻背后可能敞開(kāi)的后門(mén)； 入侵者可能就在防火墻內(nèi)； 由于性能的限制，防火墻通常不能提供實(shí)時(shí)的入侵檢測(cè)能力。 因此需要應(yīng)用入侵檢測(cè)技術(shù)保護(hù)主機(jī)資源，防止非法訪問(wèn)和惡意攻擊。入侵檢測(cè)系統(tǒng)的目的是提供實(shí)時(shí)的入侵檢測(cè)及采取相應(yīng)的防護(hù)手段，如記錄證據(jù)用于跟蹤和恢復(fù)、斷開(kāi)網(wǎng)絡(luò)連接等。 實(shí)時(shí)入侵檢 測(cè)能力之所以重要首先它能夠?qū)Ω秮?lái)自內(nèi)部網(wǎng)絡(luò)的攻擊，其次它能夠縮短 黑客入侵的時(shí)間。 領(lǐng)信入侵檢測(cè)系統(tǒng)是著名的信息安全實(shí)驗(yàn)室“ iS-One Security Lab”成功推出的最新一代入侵檢測(cè)與防護(hù)系統(tǒng)。融合世界最頂尖 IDS 技術(shù)的自主領(lǐng)信入侵檢測(cè)系統(tǒng)迅速獲得國(guó)家信息安全測(cè)評(píng)認(rèn)證，并且在第 21 屆世界大學(xué)生運(yùn)動(dòng)會(huì)，上海 APEC 會(huì)議上大顯身手。 安氏集多年的網(wǎng)絡(luò)安全產(chǎn)品開(kāi)發(fā)及工程實(shí)施經(jīng)驗(yàn)，以及作為 IDS 市場(chǎng)領(lǐng)導(dǎo)者體會(huì)的用戶需求，采用當(dāng)今世界先進(jìn)的核心技術(shù)，完成了 LinkTrust IDSTM 產(chǎn)品開(kāi)發(fā)工作。 LinkTrust IDSTM采用了許多先進(jìn)技術(shù)和設(shè)計(jì)，如專用硬件承載平臺(tái)設(shè)計(jì)；復(fù)雜協(xié)議分析和模式匹配的融合技術(shù)；多層分布式體系結(jié)構(gòu)設(shè)計(jì)；完全遠(yuǎn)程升級(jí)技術(shù)；數(shù)據(jù)相關(guān)性分析技術(shù)等。 領(lǐng)信入侵檢測(cè)系統(tǒng)由網(wǎng)絡(luò)傳感器、主機(jī)傳感器以及管理器組成，在網(wǎng)絡(luò)和主機(jī)層面，將基于攻擊特征分析和協(xié)議分析的入侵檢測(cè)技術(shù)完美結(jié)合，監(jiān)控分析網(wǎng)絡(luò)傳輸和系統(tǒng)事件，自動(dòng)檢測(cè)和響應(yīng)可疑行為，使用戶在系統(tǒng)受到危害之前截取并防范非法入侵和內(nèi)部網(wǎng)絡(luò)誤用，最大程度降低安全風(fēng)險(xiǎn)，保護(hù)企業(yè)網(wǎng)絡(luò)系統(tǒng)安全。安氏公司通過(guò)強(qiáng)大的安氏安全實(shí)驗(yàn)室為用戶提供技術(shù)支持與升級(jí)服務(wù) 。 4.3.4 布線系統(tǒng) 西北師范大學(xué)，建筑物總數(shù)： 74 棟，其中：家屬樓 42 棟、學(xué)生宿舍（單身宿舍） 6 棟、辦公（教學(xué)及其它） 26 棟信息點(diǎn)總數(shù)： 4654。技術(shù)指標(biāo)：超五類布線系統(tǒng) 設(shè)備配置表（主要設(shè)備） 序號(hào) 名 稱 型 號(hào) 單位 產(chǎn)地 1 信息插座 IBDN MDVO 只 加拿大 2 超五類水平電纜 ENHANCED NOR5 箱 加拿大 3 室外主干電纜 4 對(duì) PIC CAT.5 UTP 米 加拿大 4 24 口 /48 口快速配線架 PS5 HD 配線架 個(gè) 加拿大 5 超五類模塊 PS5 EZ-MDVO Module 個(gè) 加拿大 6 線纜管理板 19 英寸， 1U 個(gè) 加拿大 7 50PBIX 配線架 QMBIX10C 只 加拿大 8 250PBIX 配線架 QMBIX10A 只 加拿大 9 25PBIX 連接板 QCBIXIA4 塊 加拿大 10 跳線 BIX-BIX Patch Cord 條 加拿大 11 標(biāo)牌 QSBJX20A 塊 加拿大 12 粘紙 LABEL-LA4 張 加拿大 13 多模光纜 IBDN 6 芯室內(nèi) 米 加拿大 14 19”12/24 光纖配架 IBDN 個(gè) 加拿大 15 掛墻 12/24 光纖配架 IBDN 個(gè) 加拿大 16 6/12 光纖耦合板 IBDN 個(gè) 加拿大 17 ST 連接器 NT7L23KB 只 加拿大 18 卡線工具 QTBIX 把 加拿大 19 綜合布線分線箱 只 中國(guó) 20 PVC 渡線槽 /管 批 中國(guó) 21 機(jī)柜 192 米 /1.5 米 只 中國(guó) 信息點(diǎn)對(duì)照表 建筑名稱 信息點(diǎn)數(shù) 建筑名稱 信息點(diǎn)數(shù) 家屬樓 1 號(hào) 39 北校區(qū)家屬樓 1 號(hào) 70 家屬樓 2 號(hào) 24 北校區(qū)家屬樓 2 號(hào) 60 家屬樓 3 號(hào) 32 北校區(qū)家屬樓 3 號(hào) 96 家屬樓 7 號(hào) 60 北校區(qū)學(xué)生宿舍 1 182 家屬樓 8 號(hào) 60 北校區(qū)學(xué)生宿舍 2 168 家屬樓 9 號(hào) 60 北校區(qū)辦公樓 1 122 家屬樓 10 號(hào) 60 42 號(hào)樓路邊辦公室 3 家屬樓 11 號(hào) 60 車(chē)隊(duì) 4 家屬樓 12 號(hào) 60 舊美術(shù)樓 33 家屬樓 13 號(hào) 105 小三樓 1 36 家屬樓 14 號(hào) 72 小三樓 2 36 家屬樓 15 號(hào) 60 校園管護(hù)中心 6 家屬樓 16 號(hào) 60 新小二樓 16 家屬樓 17 號(hào) 60 學(xué)生 7 號(hào)樓 132 家屬樓 18 號(hào) 72 學(xué)生 8 號(hào)樓 143 家屬樓 19 號(hào) 54 學(xué)生 9 號(hào)樓 152 家屬樓 20 號(hào) 54 幼兒園 7 家屬樓 21 號(hào) 48 中編樓 39 家屬樓 22 號(hào) 72 專家樓（辦公室） 7 家屬樓 23 號(hào) 50 專家樓（會(huì)議廳） 1 家屬樓 24 號(hào) 70 專家樓（南） 24 家屬樓 25 號(hào) 90 專家樓（外籍住房） 19 家屬樓 26 號(hào) 84 基建處 9 家屬樓 27 號(hào) 72 理科樓 145 家屬樓 28 號(hào) 60 舊文科樓 65 家屬樓 29 號(hào) 60 新文科樓 124 家屬樓 30 號(hào) 48 舊體育樓 48 家屬樓 31 號(hào) 48 新體育樓 32 家屬樓 32 號(hào) 48 團(tuán)委樓 1 號(hào) 32 家屬樓 33 號(hào) 48 團(tuán)委樓 2 號(hào) 32 家屬樓 34 號(hào) 48 生物樓 50 家屬樓 35 號(hào) 64 化學(xué)樓 137 家屬樓 36 號(hào) 64 計(jì)算中心 20 家屬樓 37 號(hào) 64 校醫(yī)院 20 家屬樓 39 號(hào) 64 助劑廠 20 家屬樓 40 號(hào) 64 教科院研究所 27 家屬樓 41 號(hào) 96 單身樓 102 家屬樓 42 號(hào) 48 音樂(lè)系 133 第 5章 新建校園網(wǎng)拓?fù)浣Y(jié)構(gòu) 見(jiàn)下頁(yè) 第 6章 設(shè)備配置與經(jīng)費(fèi)預(yù)算 6.1 網(wǎng)絡(luò)系統(tǒng) 6.1.1 主干路由交換機(jī) 主干路由交 換機(jī) 1 主干路由交換機(jī) 1，數(shù)量 1 臺(tái)，配置需求：（參考設(shè)備 : Cisco Catalyst6509） No. 指標(biāo)項(xiàng) 指標(biāo)要求 01 數(shù)量 1 臺(tái) 02 種類 核心交換機(jī) 03 內(nèi)部插槽 9 04 背板 256Gbps 05 控制引擎 2 個(gè)控制引擎，支持 IP 和 IPX，還支持AppleTalk、 DECnet 和 Vines。 支持 VLAN； 支持均衡負(fù)載 ； 內(nèi)存 256M 06 MAC 地址 16000 07 三層交換性能 支持 08 千兆口 48 09 光纖模塊 1000BASE-LX/LH long haul GBIC 30 1000BASE-SX Short Wavelength GBIC 8 09 10/100M 以太網(wǎng)端口 48 10 冗余電源 配置 11 冗余引擎 配置 12 光纖交換模塊 提供 13 標(biāo)準(zhǔn)網(wǎng)絡(luò)協(xié)議 IEEE 802.1Q, 802.1p, 802.3x； 以 太 網(wǎng) ： IEEE 802.3, 10BASE-T 和10BASE-FL； 快速以太網(wǎng)： IEEE 802.3u, 100BASE-TX, 100BASE-FX； 千兆位以太網(wǎng)： IEEE 802.3z, 802.3ab； 主干路由交換機(jī) 2 主干路由交換機(jī) 2，數(shù)量 1 臺(tái)，配置需求：（參考設(shè)備 : Cisco Catalyst6509） No. 指標(biāo)項(xiàng) 指標(biāo)要求 01 數(shù)量 1 臺(tái) 02 種類 核心交換機(jī) 03 內(nèi)部插槽 9 04 背板 256Gbps 05 控制引擎 1 個(gè)控制引擎（支持 2 個(gè)引擎），支持 IP和 IPX，還支持 AppleTalk、 DECnet 和Vines。 支持 VLAN； 支持均衡負(fù)載 ； 內(nèi)存 256M 06 MAC 地址 16000 07 三層交換性能 支持 08 千兆口 32 09 光纖模塊 1000BASE-LX/LH long haul GBIC 20 1000BASE-SX Short Wavelength GBIC 2 09 10/100M 以太網(wǎng)端口 48 10 冗余電源 提供 11 冗余引擎 支持 12 光纖交換模塊 提供 12 標(biāo)準(zhǔn)網(wǎng)絡(luò)協(xié)議 IEEE 802.1Q, 802.1p, 802.3x； 以 太 網(wǎng) ： IEEE 802.3, 10BASE-T 和10BASE-FL； 快速以太網(wǎng)： IEEE 802.3u, 100BASE-TX, 100BASE-FX； 千兆位以太網(wǎng)： IEEE 802.3z, 802.3ab； 6.1.2 樓宇交換機(jī) 樓宇交換機(jī) 1 樓宇交換機(jī) 1，數(shù)量 2 臺(tái)，配置需求：（參考設(shè)備： Cisco Catalyst 4506） No. 指標(biāo)項(xiàng) 指標(biāo)要求 01 交換矩陣 64Gbps 02 第三層最大傳輸帶寬 48Mpps 03 支持 VLAN 支持 04 4 層交換 支持 05 插槽 6 06 100FX 48（其中一臺(tái) 24 個(gè)端口，另一臺(tái) 48 個(gè)端口） 07 1000BASE-LX/LH 千兆模塊 2 08 10/100M 以太網(wǎng)端口 48 09 電源 配置雙電源 10 標(biāo)準(zhǔn)網(wǎng)絡(luò)協(xié)議 IEEE 802.3 10BaseT, 100BaseTX 和1000BaseT 端口上的全雙工 ； IEEE 802.1D 生成樹(shù)協(xié)議 ； IEEE 802.1p CoS 優(yōu)先級(jí)； IEEE 802.1Q VLAN ； IEEE 802.3 10BaseT 規(guī)范 ； IEEE 802.3u 100BaseTX 規(guī)范 ； IEEE 802.3ab 1000BaseT 規(guī)范 ； IEEE 802.3z 1000BaseX 規(guī)范 ； 1000BaseX (GBIC) ； 1000BaseSX ； 1000BaseLX/LH ； 1000BaseZX ； RMON I 和 II 標(biāo)準(zhǔn)； 樓宇交換機(jī) 2 樓宇交換機(jī) 2，數(shù)量 1 臺(tái)，配置需求：（參考設(shè)備： Cisco Catalyst 4506） No. 指標(biāo)項(xiàng) 指標(biāo)要求 01 交換矩陣 64Gbps 02 第三層最大傳輸帶寬 48Mpps 03 支持 VLAN 支持 04 4 層交換 支持 05 插槽 6 06 1000BASE-LX/LH 千兆模塊 2 07 10/100M 以太網(wǎng)端口 48 08 電源 配置雙電源 09 標(biāo)準(zhǔn)網(wǎng)絡(luò)協(xié)議 IEEE 802.3 10BaseT, 100BaseTX 和1000BaseT 端口上的全雙工 ； IEEE 802.1D 生成樹(shù)協(xié)議 ； IEEE 802.1p CoS 優(yōu)先級(jí)； IEEE 802.1Q VLAN ； IEEE 802.3 10BaseT 規(guī)范 ； IEEE 802.3u 100BaseTX 規(guī)范 ； IEEE 802.3ab 1000BaseT 規(guī)范 ； IEEE 802.3z 1000BaseX 規(guī)范 ； 1000BaseX (GBIC) ； 1000BaseSX ； 1000BaseLX/LH ； 1000BaseZX ； RMON I 和 II 標(biāo)準(zhǔn)； 樓宇交換機(jī) 3 樓宇交換機(jī) 3，數(shù)量 1 臺(tái)，配置需求：（參考設(shè)備： Cisco Catalyst 3550） No. 指標(biāo)項(xiàng) 指標(biāo)要求 03 交換矩陣 13.6Gbps 04 第二層和第三層最大傳輸帶寬 6.8Gbps 05 64 字節(jié)的包傳輸速率 10.1Mbps 06 MAC 地址 8000 07 三層交換性能 支持 08 支持 VLAN 支持 09 千兆口 2 10 千兆模塊 1000BASE-LX/LH 2 11 10/100M 以太網(wǎng)端口 48 12 安裝了標(biāo)準(zhǔn)的多層軟件鏡像 支持 13 標(biāo)準(zhǔn)網(wǎng)絡(luò)協(xié)議 IEEE 802.3 10BaseT, 100BaseTX 和1000BaseT 端口上的全雙工 ； IEEE 802.1D 生成樹(shù)協(xié)議 ； IEEE 802.1p CoS 優(yōu)先級(jí)； IEEE 802.1Q VLAN ； IEEE 802.3 10BaseT 規(guī)范 ； IEEE 802.3u 100BaseTX 規(guī)范 ； IEEE 802.3ab 1000BaseT 規(guī)范 ； IEEE 802.3z 1000BaseX 規(guī)范 ； 1000BaseX (GBIC) ； 1000BaseSX ； 1000BaseLX/LH ； 1000BaseZX ； RMON I 和 II 標(biāo)準(zhǔn)； 樓宇交換機(jī) 4 樓宇交換機(jī) 4，數(shù)量 27 臺(tái)，配置需求：（參考廠家：華為、實(shí)達(dá)、神州數(shù)碼） No. 指標(biāo)項(xiàng) 指標(biāo)要求 01 10/100M 以太網(wǎng)端口 24 02 1000BASE-LX/LH 光纖口 1 03 VLAN 256 04 標(biāo)準(zhǔn)網(wǎng)絡(luò)協(xié)議 支持 Qos，組播 以太網(wǎng)： IEEE802.3 快速以太 網(wǎng)： IEEE802.3u Telnet： RFC854-859 Spanning Tree： IEEE802.1D 自動(dòng)協(xié)商： 802.3X RMON： RFC1757 VLAN： IEEE802.1Q Pirority： IEEE802.1D-1998 接入控制協(xié)議： IEEE 802.1x 6.1.3 接入交換機(jī) 接入交換機(jī) 1 接入交換機(jī) 1，數(shù)量 243 臺(tái)，配置需求： No. 指標(biāo)項(xiàng) 指標(biāo)要求 01 10/100M 以太網(wǎng)端口 24 02 VLAN 256 03 標(biāo)準(zhǔn)網(wǎng)絡(luò)協(xié)議 支持 Qos，組播。 以太網(wǎng)： IEEE802.3 快速以太網(wǎng)： IEEE802.3u Telnet： RFC854-859 Spanning Tree： IEEE802.1D 自動(dòng)協(xié)商： 802.3X RMON： RFC1757 VLAN： IEEE802.1Q Pirority： IEEE802.1D-1998 接入控制協(xié)議： IEEE 802.1x 接入交換機(jī) 2 接入交換機(jī) 2，數(shù)量 53 臺(tái)，配置需求： No. 指標(biāo)項(xiàng) 指標(biāo)要求 01 10/100M 以太網(wǎng)端口 24 02 100M 光纖口 1 03 VLAN 256 04 標(biāo)準(zhǔn)網(wǎng)絡(luò)協(xié)議 支持 Qos，組播。 以太網(wǎng)： IEEE802.3 快速以太網(wǎng)： IEEE802.3u Telnet： RFC854-859 Spanning Tree： IEEE802.1D 自動(dòng)協(xié)商： 802.3X RMON： RFC1757 VLAN： IEEE802.1Q Pirority： IEEE802.1D-1998 接入控制協(xié)議： IEEE 802.1x 6.1.4 路由器 路由器，數(shù)量 1 臺(tái)。配置需求：（參考設(shè)備 : Cisco C7606） No. 指標(biāo)項(xiàng) 指標(biāo)要求 01 內(nèi)部插槽 6 02 1000M 以太網(wǎng)端口 2,其中 1000Base-ZX 模塊一個(gè) 03 背板帶寬 32G 6.2 服務(wù)器系統(tǒng) 6.2.1 VOD 服務(wù)器 數(shù)量 1 臺(tái)，配置要求：（參考 Sun Fire V480） 主要元件 數(shù)量 說(shuō) 明 CPU 2 主頻大于等于 900Mhz，可擴(kuò)展到 4 個(gè) CPU Memory 4GB Disk 130GB 以上 網(wǎng)卡 2 光纖千兆以太網(wǎng)卡 電源 配置冗余電源 操作系統(tǒng) 1 Unix 操作系統(tǒng) 顯示器 1 17” 6.2.2 郵件服務(wù)器 1 數(shù)量： 1 臺(tái)，配置需求： 主要元件 數(shù)量 說(shuō) 明 CPU 2 P4 XEON ， 主 頻 大 于 等 于1.4Ghz，可擴(kuò)充到 4 個(gè) CPU Memory 2GB Disk 3X73G Ultra3 SCSI 網(wǎng)卡 2 1X 百兆以太網(wǎng)卡 1X1000M光纖以太網(wǎng)卡 Raid 支持 RAID0,1,3,5 電源 N+1 冗余電源 機(jī)架式 4U 6.2.3 郵件服務(wù)器 2 數(shù)量： 1 臺(tái)，配置需求： 主要元件 數(shù)量 說(shuō) 明 CPU 4 P4 XEON ， 主 頻 大 于 等 于1.4Ghz，可擴(kuò)充到 4 個(gè) CPU Memory 4GB Disk 3X73G Ultra3 SCSI 網(wǎng)卡 2 1X 百兆以太網(wǎng)卡 1X1000M光 纖以太網(wǎng)卡 Raid 支持 RAID0,1,3,5 電源 N+1 冗余電源 機(jī)架式 4U 6.2.4 DNS服務(wù)器 數(shù)量： 1 臺(tái)，配置需求： 主要元件 數(shù)量 說(shuō) 明 CPU 2 P4 XEON ， 主 頻 大 于 等 于1.8Ghz Memory 1GB Disk 2X36G SCSI 網(wǎng)卡 2 百兆以太網(wǎng)卡 電源 N+1 冗余電源 機(jī)架式 2U 6.2.5 FTP服務(wù)器 數(shù)量： 1 臺(tái)，配置需求： 主要元件 數(shù)量 說(shuō) 明 CPU 2 P4 XEON ， 主 頻 大 于 等 于1.8Ghz Memory 1GB Disk 2X36G SCSI 網(wǎng)卡 2 百兆以太網(wǎng)卡 電源 N+1 冗余電源 機(jī)架式 2U 6.2.6 WWW服務(wù)器 數(shù)量： 1 臺(tái)，配置需求： 主要元件 數(shù)量 說(shuō) 明 CPU 2 P4 XEON ， 主 頻 大 于 等 于1.8Ghz Memory 1GB Disk 2X36G SCSI 網(wǎng)卡 2 百兆以太網(wǎng)卡 電源 N+1 冗余電源 機(jī)架式 2U 6.2.7 DB服務(wù)器 數(shù)量 2 臺(tái)，配置需求： 主要元件 數(shù)量 說(shuō) 明 CPU 4 P4 XEON ， 主 頻 大 于 等 于1.4Ghz Memory 4GB Disk 3X73G Ultra3 SCSI 網(wǎng)卡 2 1X 百兆以太網(wǎng)卡 1X1000M光纖以太網(wǎng)卡 Raid 支持 RAID0,1,3,5 電源 N+1 冗余電源 機(jī)架式 4U 6.2.8 安全服務(wù)器 數(shù)量： 1 臺(tái)，配置需求： 主要元件 數(shù)量 說(shuō) 明 CPU 2 P4 XEON ， 主 頻 大 于 等 于1.8Ghz Memory 1GB Disk 2X36G SCSI 網(wǎng)卡 2 百兆以太網(wǎng)卡 電源 N+1 冗余電源 機(jī)架式 2U 6.3 應(yīng)用系統(tǒng) 6.3.1 認(rèn)證計(jì)費(fèi)管理系統(tǒng) 北京億中郵信息技術(shù)有限公司 的 IPB 計(jì)費(fèi)網(wǎng)關(guān)系統(tǒng)（ IP Billing and Behavior Control），數(shù)量一套。 6.3.2 大容量郵件系統(tǒng) 北京億中郵信息技術(shù)有限公司的 3E 電子郵件系統(tǒng)（ Eyou Enhanced Email System），數(shù)量 1套。 6.3.3 視頻點(diǎn)播系統(tǒng) RealNetworks 公司 Helix 網(wǎng)絡(luò)平臺(tái)， 1 套。 6.3.4 網(wǎng)絡(luò)安全系統(tǒng) 安氏領(lǐng)信入侵檢測(cè)系統(tǒng)， 1 套。 6.3.5 數(shù)據(jù)庫(kù)系統(tǒng) Oracle 公司 Oracle 9i 數(shù)據(jù)庫(kù)， 1 套。 6.4 布線系統(tǒng) 設(shè)備配置表（主要設(shè)備） 序號(hào) 名 稱 型 號(hào) 單位 產(chǎn)地 1 信息插座 IBDN MDVO 只 加拿大 2 超五類水平電纜 ENHANCED NOR5 箱 加拿大 3 室外主干電纜 4 對(duì) PIC CAT.5 UTP 米 加拿大 4 24 口 /48 口快速配線架 PS5 HD 配線架 個(gè) 加拿大 5 超五類模塊 PS5 EZ-MDVO Module 個(gè) 加拿大 6 線纜管理板 19 英寸， 1U 個(gè) 加拿大 7 50PBIX 配線架 QMBIX10C 只 加拿大 8 250PBIX 配線架 QMBIX10A 只 加拿大 9 25PBIX 連接板 QCBIXIA4 塊 加拿大 10 跳線 BIX-BIX Patch Cord 條 加拿大 11 標(biāo)牌 QSBJX20A 塊 加拿大 12 粘紙 LABEL-LA4 張 加拿大 13 多模光纜 IBDN 6 芯室內(nèi) 米 加拿大 14 19”12/24 光纖配架 IBDN 個(gè) 加拿大 15 掛墻 12/24 光纖配架 IBDN 個(gè) 加拿大 16 6/12 光纖耦合板 IBDN 個(gè) 加拿大 17 ST 連接器 NT7L23KB 只 加拿大 18 卡線工具 QTBIX 把 加拿大 19 綜合布線分線箱 只 中國(guó) 20 PVC 渡線槽 /管 批 中國(guó) 21 機(jī)柜 192 米 /1.5 米 只 中國(guó) 6.5 其他 6.5.1 學(xué)生網(wǎng)絡(luò)機(jī)房 由于學(xué)校計(jì)算機(jī)數(shù)量少，故配置 60 臺(tái)的聯(lián)網(wǎng) PC 機(jī)，新建一個(gè)網(wǎng)絡(luò)機(jī)房。 6.5.2 供電系統(tǒng) 為了保證學(xué)校核心網(wǎng)絡(luò)設(shè)備的正常運(yùn)行，校園網(wǎng)中心供電系統(tǒng)需要配置一臺(tái) 30KVA/4H 的UPS 系統(tǒng)一套， 10KVA/4H 的 UPS 系統(tǒng)一套。 6.5.3 多媒體教室 配置聯(lián)網(wǎng)計(jì)算機(jī)、大屏幕投影和視頻展示臺(tái)等設(shè)備，數(shù)量 3 個(gè)。 No. 指標(biāo)項(xiàng) 指標(biāo)要求 01 數(shù)量 3 套 02 種類 多媒體教室設(shè)備 03 Pc 機(jī) Intel P3 700MHz /512M /36Gb / 10/100M 04 大屏幕投影 150 英寸電動(dòng)屏幕， 28 增益 05 視頻展示臺(tái) 攝像頭 :47 萬(wàn)像素 ,1/4彩色 CCD 照度： 1LUX 放大倍數(shù)： 128 聚 焦：自動(dòng) TV方式： PAL 或 NTSC 照明方式：外部照明底部?jī)?nèi)置照明 正負(fù)片可轉(zhuǎn)換 鏡頭轉(zhuǎn)動(dòng)角度：水平 270 度，上下 180 度 輸入：二路 VIDEO、二路 AUDIO、一路麥克風(fēng)輸入 輸出： 二路 VIDEO、二路 AUDIO 顯微鏡：可接駁顯微鏡 電源： 90V 240V 自適應(yīng) 06 其他設(shè)備 DVD； 錄像機(jī)；功放；音箱；無(wú)線 MIC； 采 集卡；分配器 6.6 經(jīng)費(fèi)預(yù)算 序號(hào) 系統(tǒng) 經(jīng)費(fèi)預(yù)算 1 網(wǎng)絡(luò)系統(tǒng) 323.86 萬(wàn)元 2 服務(wù)器系統(tǒng) 68.11 萬(wàn)元 3 應(yīng)用系統(tǒng) 137.31 萬(wàn)元 4 布線系統(tǒng) 191.29 萬(wàn)元 5 其他（包括多媒體教室，網(wǎng)絡(luò)機(jī)房，電源等） 129.89 萬(wàn)元 6 合計(jì) 850 萬(wàn)元 其中國(guó)家采購(gòu) 454.98 萬(wàn)元，非集中采購(gòu) 395 萬(wàn)元。 第 7章 項(xiàng)目管理和組織實(shí)施 7.1 項(xiàng)目管理原則 我們將遵循以下原則對(duì)項(xiàng)目進(jìn)行管理： 范圍管理：著眼于 大畫(huà)面 的事物， 例如項(xiàng)目的生命周期、工作分工結(jié)構(gòu)的開(kāi)發(fā)、管理流程變動(dòng)的實(shí)施等。 時(shí)間管理：要求培養(yǎng)規(guī)劃技巧。有效的項(xiàng)目管理人員應(yīng)該知道：當(dāng)項(xiàng)目出現(xiàn)偏離規(guī)劃時(shí)，如何讓它重回規(guī)劃。 成本管理：要求項(xiàng)目管理人員培養(yǎng)經(jīng)營(yíng)技巧，處理諸如成本估計(jì)、計(jì)劃預(yù)算、成本控制、資本預(yù)算以及基本財(cái)務(wù)結(jié)算等事務(wù)。 人力資源管理：著重于對(duì)組內(nèi)人員的管理能力，包括沖突的處理、對(duì)職員工作動(dòng)力的促進(jìn)、高效率的組織結(jié)構(gòu)規(guī)劃，團(tuán)隊(duì)工作和團(tuán)隊(duì)形成以及人際關(guān)系技巧。 風(fēng)險(xiǎn)管理：該課題檢測(cè)管理人員在信息不完備的情況下作決定的過(guò)程。風(fēng)險(xiǎn)管理模式通常由三個(gè)步驟組 成： 風(fēng)險(xiǎn)確定、風(fēng)險(xiǎn)沖擊分析以及風(fēng)險(xiǎn)應(yīng)對(duì)計(jì)劃。 質(zhì)量管理：要求項(xiàng)目管理人員熟悉基本的質(zhì)量管理技術(shù)，例如制作和說(shuō)明質(zhì)量控制圖、盡力達(dá)到零缺陷等。 合同管理：項(xiàng)目管理人員應(yīng)掌握較強(qiáng)的合同管理技巧。例如應(yīng)能理解定價(jià)合同相對(duì)于 成本附加 合同所隱含的風(fēng)險(xiǎn)。他們應(yīng)了解簽約中關(guān)鍵的法律原則。 交流管理：要求項(xiàng)目管理人員能與他們的經(jīng)理、客戶、廠商及屬下進(jìn)行有效的交流。 集成管理：在最終分析中，項(xiàng)目管理人員必須把上述 8 種能力綜合起來(lái)并加以協(xié)調(diào)。 7.2 項(xiàng)目的組織機(jī)構(gòu) 為了協(xié)助企業(yè)信息化管理項(xiàng)目實(shí)施取得圓滿成功，加華承諾將 投入優(yōu)秀的實(shí)施顧問(wèn)，成立專門(mén)項(xiàng)目組。項(xiàng)目組將對(duì)整個(gè)項(xiàng)目進(jìn)行總體規(guī)劃、分布實(shí)施。 加華的項(xiàng)目組成員包括： 項(xiàng)目經(jīng)理：具有相當(dāng)豐富的項(xiàng)目實(shí)施經(jīng)驗(yàn)，豐富的項(xiàng)目調(diào)控與管理能力，并且具有相當(dāng)強(qiáng)的企業(yè)管理背景和系統(tǒng)設(shè)計(jì)背景，擔(dān)任過(guò) 3 個(gè)以上的大型企業(yè)信息化管理項(xiàng)目的實(shí)施管理和規(guī)劃工作。 優(yōu)秀的實(shí)施工