西北師范大學校園網(wǎng)建設項目實施方案

歡迎閱讀本文檔，希望本文檔能對您有所幫助!歡迎閱讀本文檔，希望本文檔能對您有所幫助!歡迎閱讀本文檔，希望本文檔能對您有所幫助!歡迎閱讀本文檔，希望本文檔能對您有所幫助!歡迎閱讀本文檔，希望本文檔能對您有所幫助!歡迎閱讀本文檔，希望本文檔能對您有所幫助!西部大學校園計算機網(wǎng)絡工程西北師范大學校園網(wǎng)建設項目實施方案西北師范大學XXXXXX有限公司目錄TOC\o"1-3"\h\z第1章 項目概要 3第2章 建設的意義和必要性 52.1 建設的意義 52.2 必要性 5第3章 校園網(wǎng)現(xiàn)狀和問題分析 63.1 校園網(wǎng)現(xiàn)狀 63.2 存在的問題 73.2.1 信息點范圍不足 73.2.2 應用系統(tǒng)的規(guī)模不能適應學校的發(fā)展 7第4章 建設目標和建設內(nèi)容 94.1 建設目標 94.2 建設原則 94.3 建設內(nèi)容 104.3.1 網(wǎng)絡系統(tǒng) 104.3.2 服務器系統(tǒng) 114.3.3 應用系統(tǒng) 134.3.4 布線系統(tǒng) 16第5章 新建校園網(wǎng)拓撲結構 18第6章 設備配置與經(jīng)費預算 196.1 網(wǎng)絡系統(tǒng) 196.1.1 主干路由交換機 196.1.2 樓宇交換機 206.1.3 接入交換機 236.1.4 路由器 246.2 服務器系統(tǒng) 246.2.1 VOD服務器 246.2.2 郵件服務器1 256.2.3 郵件服務器2 256.2.4 DNS服務器 256.2.5 FTP服務器 266.2.6 WWW服務器 266.2.7 DB服務器 266.2.8 安全服務器 276.3 應用系統(tǒng) 276.3.1 認證計費管理系統(tǒng) 276.3.2 大容量郵件系統(tǒng) 276.3.3 視頻點播系統(tǒng) 276.3.4 網(wǎng)絡安全系統(tǒng) 276.3.5 數(shù)據(jù)庫系統(tǒng) 276.4 布線系統(tǒng) 286.5 其他 286.5.1 學生網(wǎng)絡機房 286.5.2 供電系統(tǒng) 296.5.3 多媒體教室 296.6 經(jīng)費預算 29第7章 項目管理和組織實施 307.1 項目管理原則 307.2 項目的組織機構 317.3 項目組職能描述 317.4 項目進度安排 34第8章 預期效益 35第9章 校園網(wǎng)建設匯總表 369.1 校園網(wǎng)采購設備匯總表 369.2 國家集中采購設備清單 369.3 非集中采購設備清單 369.4 網(wǎng)絡參考報價 369.5 校園網(wǎng)建設規(guī)模對比表 36

項目概要“西部大學校園計算機網(wǎng)絡建設工程”項目是一個經(jīng)國務院批準，國家計委批復立項，由教育部組織實施的重點建設項目。西北師范大學屬甘肅省重點大學。其前身為國立北平師范大學，發(fā)端于1902年建立的京師大學堂師范館，1937年“七七”事變后，北平師大及天津部分院校西遷至陜西城固組成西北聯(lián)合大學，北平師大改組為西北聯(lián)大下設的師范學院，1939年8月，師范學院獨立設置，改稱國立西北師范學院。1944年學校全部遷往蘭州現(xiàn)址。抗戰(zhàn)結束后，西北師范學院部分教師及學生返回北平，恢復北平師范大學，發(fā)展為現(xiàn)在的北京師范大學，其余人員繼續(xù)留在蘭州，發(fā)展為現(xiàn)在的西北師范大學。1958年前學校為國家教育部直屬，1958年后劃歸甘肅省領導，改稱甘肅師范大學。1981年復名西北師范學院，1988年更名西北師范大學。學?，F(xiàn)占地近1200畝，有三個校區(qū)，校本部占地860畝，北校區(qū)占地250畝，蘭天學生園占地60畝。目前，學校辦公教學科研樓26棟，總面積14.5萬平方米；學生宿舍樓19棟，總面積11.1萬平方米；教師住宅樓47棟，總面積18.3萬平方米。學校現(xiàn)設16個二級學院，35個系，7個院系級教學培訓中心；現(xiàn)有24個科研中心(所），其中，教育部直屬研究中心1所，省級人文科學研究基地1個，校級研究所7個，院級研究所15個。80年代中期以來，國家教育部先后依托西北師范大學設立了“西北少數(shù)民族師資培訓中心”、“西藏藏族師資培訓中心”、“西北基礎教育課程研究中心”等機構。甘肅省在西北師范大學先后設立了“甘肅省高等院校師資培訓中心”、“甘肅省現(xiàn)代遠程教育中心”等機構。學?，F(xiàn)有普通本科專業(yè)42個，碩士學位授予點42個，博士學位授予點3個，省級重點學科6個。研究生教育除統(tǒng)招外，還具有招收在職申請碩士研究生學位等其他四種類型的招生資格。學校有教職工2466人，其中教學科研人員1112人，教授105人，副教授383人。各類在校學生21000多人，其中普通類學生13000（本）人，國任研究生800人，其它類型研究生800多人，國家任務成人類學生6829人。改革開放以來，學校與美國、日本、加拿大、英國、德國、俄羅斯、韓國等10多個國家和香港、臺灣地區(qū)的高等院校建立了校際交流關系，合作開展科學研究工作，成功地舉辦了13次大型國際學術會議，共招收培養(yǎng)留學生120余人。西北師范大學在這次項目中主要的建設內(nèi)容為：建設大學校園網(wǎng)網(wǎng)絡基礎設施；實現(xiàn)校園網(wǎng)與中國教育與科研計算機網(wǎng)（CERNET）高速連網(wǎng)；建設一批基于校園網(wǎng)的教學、科研和管理的應用系統(tǒng)。

建設的意義和必要性建設的意義目前，我國西部教育信息化發(fā)展滯后，大學校園網(wǎng)與東部差距很大，直接制約了西部教育，同樣也制約了西北師范大學的發(fā)展。實施“西部大學校園計算機網(wǎng)絡工程”項目，是推動教育信息化建設，貫徹“科教興國”戰(zhàn)略，實現(xiàn)西部高等教育跨越式發(fā)展的必然要求。實施大學校園網(wǎng)建設工程，不僅可以全面提高西北師范大學校園網(wǎng)的水平和規(guī)模，擴大校園網(wǎng)的應用范圍，為高校教師教學和科研以及大學生進入網(wǎng)絡平臺提供基本保證，而且將會對西部國民經(jīng)濟和社會信息化的發(fā)展，全面提高西部經(jīng)濟的發(fā)展水平提供人才支持和貢獻。必要性1、與CERNER高速互連，為學校和全國他教育機構架起學術交流的橋梁，增強學校教學與科研的實力。使西北師范大學的教師家庭和學生宿舍都能使用INTERNET。2、實現(xiàn)全校教學活動、學術動態(tài)、辦公文件的瀏覽和交流。如：通知安排、信息檢索、網(wǎng)上自學、電子公告、電子新聞發(fā)布等內(nèi)容。3、提供數(shù)據(jù)庫應用平臺，實現(xiàn)教育信息管理系統(tǒng)和數(shù)據(jù)庫服務系統(tǒng)。如：教務綜合管理系統(tǒng)、辦公自動化系統(tǒng)，校園網(wǎng)管理信息系統(tǒng)。4、能夠支持寬帶多媒體業(yè)務，如：如交互式自學系統(tǒng)、遠程教育系統(tǒng)、視頻點播系統(tǒng)等多媒體教學系統(tǒng)。

校園網(wǎng)現(xiàn)狀和問題分析校園網(wǎng)現(xiàn)狀一九九六年8月，我校以X.25方式接入中國教育科研網(wǎng)(Cernet)，一九九八年改造為64KDDN,后升級到128KDDN。一九九九年學校利用銀行貸款，先后投資三百萬元開始校園網(wǎng)建設，先后完成了校園網(wǎng)光纜埋地鋪設工程、辦公樓綜合布線工程、校網(wǎng)絡中心建設等校園網(wǎng)一期建設工程。校園網(wǎng)一期建設工程中，光纖接入局域網(wǎng)的單位有：學校辦公樓、計算中心、圖書館、經(jīng)濟管理學院、文學院、教育技術與傳播學院、教育科學學院、數(shù)學與信息科學學院、政法學院、地理與環(huán)境科學學院、物理與電子工程學院、化學化工學院、生命科學院、甘肅省高等學校師資培訓中心、成教學院、附屬小學、一附中、二附中等十八個單位，共計十三棟樓。光纖總長18公里。校園網(wǎng)建成后構建了西北師大WWW網(wǎng)站、開通了教師家庭撥號上網(wǎng)、全校電子郵件服務、FTP、視頻點播、自行開發(fā)網(wǎng)絡收費系統(tǒng)等網(wǎng)絡應用項目。并在校園網(wǎng)平臺上開始進行網(wǎng)上教學的實驗工作。開通了西北師大網(wǎng)絡中心與甘南藏族自治州夏河縣藏族中學遠程教育系統(tǒng)，實現(xiàn)了西北少數(shù)民族地區(qū)利用現(xiàn)代遠程教育技術進行交互式教學的夢想。已建設的管理信息系統(tǒng)有財務處：天財財務管理系統(tǒng)教務處：教務綜合管理系統(tǒng)圖書館：圖書借閱管理信息系統(tǒng)國資處：國有資產(chǎn)管理系統(tǒng)經(jīng)過這一系列的建設西北師大校園網(wǎng)已具較大的規(guī)模和一定的應用水平。西北師范大學現(xiàn)有網(wǎng)絡拓撲圖（見下頁）存在的問題信息點范圍不足西北師范大學目前樓宇綜合布線除圖書館、辦公樓、網(wǎng)絡中心、二附中樓內(nèi)結構化布線已完成外，其余教學科研樓、家屬樓、學生宿舍等均未做結構化布線，在這次項目中，將對所有的辦公樓、學生宿舍、家屬樓進行綜合布線。與CERNER高速互連，為學校和全國其他教育機構架起學術交流的橋梁，增強學校教學與科研的實力。使西北師范大學的教師家庭和學生宿舍都能使用INTERNET。應用系統(tǒng)的規(guī)模不能適應學校的發(fā)展校園網(wǎng)建成后構建了西北師大WWW網(wǎng)站、開通了教師家庭撥號上網(wǎng)、全校電子郵件服務、FTP、視頻點播、自行開發(fā)網(wǎng)絡收費系統(tǒng)等網(wǎng)絡應用項目。校園網(wǎng)規(guī)模大幅度增加，需要擴大應用軟件的規(guī)模和增加新的應用。實現(xiàn)全校教學活動、學術動態(tài)、辦公文件的瀏覽和交流。如：通知安排、信息檢索、網(wǎng)上自學、電子公告、電子新聞發(fā)布等內(nèi)容。提供數(shù)據(jù)庫應用平臺，實現(xiàn)教育信息管理系統(tǒng)和數(shù)據(jù)庫服務系統(tǒng)。如：教務綜合管理系統(tǒng)、辦公自動化系統(tǒng)，校園網(wǎng)管理信息系統(tǒng)。提供網(wǎng)上教學平臺，能夠支持寬帶多媒體業(yè)務，如：如交互式自學系統(tǒng)、遠程教育系統(tǒng)、視頻點播系統(tǒng)等多媒體教學系統(tǒng)。

建設目標和建設內(nèi)容建設目標1、 與CERNER高速互連，為學校和全國其他教育機構架起學術交流的橋梁，增強學校教學與科研的實力。使西北師范大學的教師和學生都能使用INTERNET。2、 實現(xiàn)全校教學活動、學術動態(tài)、辦公文件的瀏覽和交流。如：通知安排、信息檢索、網(wǎng)上自學、電子公告、電子新聞發(fā)布等內(nèi)容。3、 提供數(shù)據(jù)庫應用平臺，實現(xiàn)教育信息管理系統(tǒng)和數(shù)據(jù)庫服務系統(tǒng)。如：教務綜合管理系統(tǒng)、辦公自動化系統(tǒng)，校園網(wǎng)管理信息系統(tǒng)，4、 能夠支持寬帶多媒體業(yè)務，如：如交互式自學系統(tǒng)、遠程教育系統(tǒng)、視頻點播系統(tǒng)等多媒體教學系統(tǒng)。建設原則1、 堅持開放性、標準化原則。網(wǎng)絡體系結構采用Ethernet結構，通信協(xié)議采用TCP/IP協(xié)議。采用多層交換、IP子網(wǎng)等先進成熟的技術。2、 最大可能利用現(xiàn)有設備的基礎上，主干建成千兆以太網(wǎng)，能夠同時承載數(shù)據(jù)、語音、圖像等多媒體信息的綜合業(yè)務及各種綜合業(yè)務網(wǎng)絡的無縫連接。3、 合理地配備主干網(wǎng)帶寬、接入層帶寬和服務器接入帶寬，建立良好的運行機制，建設好校網(wǎng)絡中心。4、 引進一些已有的、可靠行高、易于維護和管理的應用系統(tǒng)，加強網(wǎng)絡運行和安全管理。兼顧網(wǎng)絡的使用性和可擴充性。建設內(nèi)容網(wǎng)絡系統(tǒng)考慮到網(wǎng)絡節(jié)點的增加、上網(wǎng)人數(shù)的增加和越來越多的網(wǎng)絡應用，在這次項目的網(wǎng)絡建設中，我們提出以下的建議。1、提高網(wǎng)絡的可靠性主干網(wǎng)絡拓撲結構為星型，幾乎所有的應用系統(tǒng)都連接在一臺核心交換機上。當主節(jié)點異常，可能導致整個網(wǎng)絡的癱瘓，建議將主節(jié)點的交換機由一臺增加到兩臺交換機，這臺核心交換機的選型見下面核心交換機的論述。主要的服務器采用兩條鏈路分別連接到兩臺核心交換機上，這樣當一臺核心交換機出現(xiàn)異常，網(wǎng)絡上的所有應用不會由于一臺交換機的異常出現(xiàn)應用停止的情況。對于主要的部門和院系也采用兩條鏈路分別連接到兩臺核心交換機上。2、提高網(wǎng)絡的整體帶寬3、整個網(wǎng)絡的所有交換機需要支持下列技術：支持服務質量（Qos）交換機因能通過專門的QoS策略管理軟件，精確地劃分IP網(wǎng)上數(shù)據(jù)包的類型以及應用的端口來建立網(wǎng)絡內(nèi)部的規(guī)則，使得數(shù)據(jù)流的傳送變得有序，能夠在逐個應用/流量的基礎上實施帶寬管理/帶寬分配。對關鍵業(yè)務設置比普通業(yè)務更高的優(yōu)先等級，對時間敏感的流量設置比普通流量更高的優(yōu)先等級，確保在網(wǎng)絡擁塞、過載的時候，重要業(yè)務不會延遲，保證了網(wǎng)絡的高效性。支持IP多點組播（Multicast）IP多點組播通過將一個地址數(shù)據(jù)包發(fā)送給所有的接收者，并在網(wǎng)絡中的每個關鍵點上復制該包，信息可以快速有效地到達需要它的用戶手中。提高了帶寬利用率、減輕主機/路由器的負擔、避免目的地址不明確所引起的麻煩。支持IPVPNIPVPN用隧道技術在無連接的IP網(wǎng)上為用戶建立安全的數(shù)據(jù)通路。網(wǎng)絡分為3層：核心層，分布層和接入層。核心層由于校園網(wǎng)的交換中心在網(wǎng)絡中心，如果中心交換機有問題，將會導致校園網(wǎng)的癱瘓，并且個個院系間的信息交換也要通過中心交換機，所以要對中心交換機作冗余配置和負載均衡，由于西北師范大學的已有一臺Catalyst6509，為了提高網(wǎng)絡的性能，增加可靠性，方便管理與維護，再選用兩臺高性能IP路由交換機，這三臺交換機之間采用三條1000Mbps的光纖連接，構成一個環(huán)行結構，實現(xiàn)負載均衡，提高網(wǎng)絡可靠性，核心交換機應使用高性能、高可靠性、具有冗余備份，方便管理與維護。中心交換采用三臺高性能IP交換機組成，這三臺交換機之間采用三條1000Mbps的光纖連接，構成一個環(huán)行結構。主干交換機應具有VLAN的路由功能，能通過給予高速路由連接個交換子網(wǎng)，對全網(wǎng)統(tǒng)一進行虛網(wǎng)劃分與管理。每個核心交換機配置有雙交換處理引擎、兩個以上電源、48個10/100兆RJ45接口、32個千兆光纖以太網(wǎng)接口以上，還要具有足夠的擴充能力分布層校園網(wǎng)在分布層設計4個中心，通過2條1000Mbps的光纖連接到核心層。四個中心分別為：北校區(qū)、圖書館、家屬區(qū)、校辦公樓。其中北校區(qū)、圖書館、家屬區(qū)需要具有很強的擴展能力。接入層接入層設置10/100M交換機，采用100M光纖連接到大樓。大樓內(nèi)各根據(jù)需要設置多個10/100M交換機。服務器系統(tǒng)服務器選型的原則在考慮主機平臺時，一方面從業(yè)務需求入手，要求平臺能夠穩(wěn)定高效的運行現(xiàn)有的各項業(yè)務；另一方面也要能夠滿足未來發(fā)展所帶來的新需求?；谏鲜鲈瓌t我們將選擇服務器機型，要求其無論在處理能力、可靠性，還是在高可用性、擴展性、系統(tǒng)整體性能和抗高負載能力等方面能適應西北師范大學業(yè)務量及業(yè)務種類的發(fā)展。可縮放性和可擴展性目前西北師范大學發(fā)展十分迅速，無論網(wǎng)絡規(guī)模，還是用戶數(shù)，都發(fā)展較快。這就要求主機系統(tǒng)應具有良好的可擴展能力，滿足不同規(guī)模計算環(huán)境的要求，并且能提供多種升級途徑，給業(yè)務的不斷發(fā)展創(chuàng)造條件?？s放性是企業(yè)網(wǎng)結構要求中最重要的一個方面。業(yè)務的快速變化，用戶不可預測的需求都要求系統(tǒng)結構能適應這種情況。這就意味著我們在最初設計中，投資重點要放在一個可縮放的結構上以及支持它的相關的軟硬件?？v向縮放性是指單個服務器處理能力的可增長性。這可以通過增加服務器的CPU和Memory來得到，當然也可以從一個平臺升級到一個能力更強的平臺。一個好的縮放性主機應具有：CPU擴充性和升級能力內(nèi)存的擴充性I/O的擴充性高性能針對業(yè)務所涵蓋的業(yè)務種類多樣，數(shù)據(jù)格式復雜，等情況，要求主機平臺能夠支持大規(guī)模批量處理，尤其在高峰期間能夠與磁盤系統(tǒng)配合，使整個系統(tǒng)性能平衡不會出現(xiàn)系統(tǒng)瓶頸，保證系統(tǒng)響應大壓力的數(shù)據(jù)負載。系統(tǒng)應采用開放式的體系結構，總線及I/O帶寬達到GB/s級的數(shù)據(jù)傳輸速率和先進的高速聯(lián)網(wǎng)技術。總之，主機系統(tǒng)要有很高但又十分平衡的系統(tǒng)性能，表現(xiàn)在與CPU的高速度相適應的系統(tǒng)總線帶寬、內(nèi)存延遲、I/O吞吐量和聯(lián)網(wǎng)能力上，均達到很高而又匹配的性能。主機系統(tǒng)的性能要充分滿足西北師范大學目前建設的要求及今后的增長。高可靠性、高可用性高可靠性與高可用性能夠通過對服務器系統(tǒng)增加冗佘分量加以改善,，冗余包括數(shù)據(jù)存貯、系統(tǒng)部件、應用服務等等。主機系統(tǒng)的硬件及軟件在質量上必須是可靠的，主機系統(tǒng)在運行時必須是安全的，應采取具體合理的措施使運行中的系統(tǒng)意外停機時間盡可能縮短?？删S護性熱插拔更換硬件熱插拔更換硬件可縮減服務器必須脫機進行升級或維修的時間，并能方便而迅速地接觸硬件，具有更長的可用時間及良好的可維護性。方便管理主機的管理技術是整個系統(tǒng)中必不可少的關鍵組成部分，要求管理工具不但用于日常的系統(tǒng)管理工作，而且盡可能簡潔易用，簡化系統(tǒng)管理員繁重的工作。管理技術包括三個組成部分，即系統(tǒng)管理、網(wǎng)絡管理、機房管理。系統(tǒng)管理是利用系統(tǒng)工具管理硬件、軟件，從而使系統(tǒng)在安裝運行和維護方面得到可靠保證。網(wǎng)絡管理是監(jiān)控全網(wǎng)絡的工作狀態(tài)，從連通性、安全性、可靠性等方面提供有利支持。機房管理是在不同人員工作分配等方面提供一定方法。應用系統(tǒng)認證計費管理系統(tǒng)目前校園網(wǎng)使用的計費系統(tǒng)主要是自行開發(fā)的軟件，其可管理的規(guī)模和能力都是有限的，校園網(wǎng)需要有專門的較大型計費系統(tǒng)來進行計費管理。從而達到對教師家庭、學生宿舍上網(wǎng)計費的統(tǒng)一管理。要求對用戶進行身份認證，以確保對用戶的管理，尤其對學生宿舍，更要求有效的管理，以防止部分學生的違規(guī)操作。本次項目中選用北京億中郵信息技術有限公司的IPB計費網(wǎng)關系統(tǒng)（IPBillingandBehaviorControl）。IPB計費網(wǎng)關系統(tǒng)是一個集用戶的帳號管理、IP管理、計費管理為一體的綜合管理系統(tǒng)。用戶可以“一次性注冊，其后通過帳號/密碼認證上網(wǎng)”。同時，系統(tǒng)“以帳號/密碼認證身份，按其當時所用IP地址計算網(wǎng)絡流量”完成計費?；谟脩粲嬞M不再靜態(tài)的使用IP作為用戶身份的標記，而通過登錄和注銷的過程在用戶使用網(wǎng)絡服務的期間動態(tài)的建立用戶賬號和IP的聯(lián)系，從而把采集到的基于IP的原始流量數(shù)據(jù)對應到用戶賬號。這從根本上解決了校園網(wǎng)用戶共用機器、IP動態(tài)分配等問題。系統(tǒng)能夠截獲經(jīng)過的全部數(shù)據(jù)包，根據(jù)接收到的規(guī)則集進行判斷，決定轉發(fā)或丟棄，不僅能夠被動的對用戶行為做出記錄，還可以主動的對用戶行為進行控制。本系統(tǒng)第一次成功的在計費系統(tǒng)中引入完備的身份認證功能，通過構造用戶和認證服務器之間的認證協(xié)議，能夠實時的判斷在線用戶的身份是否合法，確保入侵者無法偽造應答，從而有效防止了IP盜用等問題，保證了系統(tǒng)采集數(shù)據(jù)的準確性。服務器方采用了分布式結構進行負載均衡，也盡量減少了部分故障對系統(tǒng)造成的影響。系統(tǒng)同時提供了綜合的管理功能，集成了對撥號用戶、Mail用戶的部分管理。在靈活性方面也做了大量工作，允許網(wǎng)絡管理人員對系統(tǒng)的各種參數(shù)進行配置。模擬測試和長期運行都證明了該系統(tǒng)是穩(wěn)定、安全、準確和靈活的。大容量郵件系統(tǒng)本次項目中選用北京億中郵信息技術有限公司的3E電子郵件系統(tǒng)（EyouEnhancedEmailSystem）。億中郵信息技術有限公司自主開發(fā)的3E電子郵件系統(tǒng)（EyouEnhancedEmailSystem）。該郵件系統(tǒng)立足中國高校市場，針對國內(nèi)高校用戶的具體需求研制開發(fā)，主要特點是功能齊全、穩(wěn)定、高速、實用。eYou系統(tǒng)當前的主要用戶有：:eYou公司的免費郵件網(wǎng)站，運行近一年一來一直穩(wěn)定運行。它以強大的功能，穩(wěn)定的性能獲得眾多用戶的青睞，當前用戶已經(jīng)達100多萬并且在不斷增長。清華大學學生郵件系統(tǒng)：清華大學校園網(wǎng)建設的重要部分，為全校學生提供收費Email服務。系統(tǒng)從安裝至今一直穩(wěn)定運行，受到清華大學網(wǎng)絡中心的認可和好評。在全國范圍內(nèi)還有北京師范大學、中國人民大學、首都師范大學、北京工業(yè)大學、山東大學、河北師范大學、山西師范大學、同濟大學、華中農(nóng)業(yè)大學、四川科技大學、西北工業(yè)大學、西安理工大學等六十余所高等院校。eYou大容量電子郵件系統(tǒng)彌補了UNIX系統(tǒng)下Sendmail，Qmail等電子郵件產(chǎn)品沒有Web界面的缺點，也不像WindowsNT系統(tǒng)下的MicrosoftExchange如此的龐大和昂貴，是一套性價比極高的電子郵件產(chǎn)品。其主要功能模塊包括：用戶認證模塊（UserAuthenticationModule）郵件存儲模塊（MailStorageModule）WWW模塊（WWW）SMTP模塊（SMTP）POP3模塊（POP3）反垃圾郵件模塊（AntiSPAM）管理模塊（Administration）視頻點播系統(tǒng)系統(tǒng)采用RealNetworks公司的Helix網(wǎng)絡平臺。Helix網(wǎng)絡平臺是基于行業(yè)內(nèi)最有權威并已得到廣泛應用之數(shù)字媒體軟件技術，且支持超過1,000個應用界面。Helix網(wǎng)絡社團為眾多公司、院校、獨立發(fā)展商獲取Helix網(wǎng)絡平臺資源代碼以增強Helix平臺效用并建立Helix動力編碼器、服務器及顧客產(chǎn)品提供了完全的可能。相對來講Helix網(wǎng)絡平臺及Helix網(wǎng)絡社團將為授權發(fā)展商、IT公司或CE公司提供標準的基礎結構，以推動全球互聯(lián)網(wǎng)絡數(shù)字媒體行業(yè)向更深層次發(fā)展的整個進程。網(wǎng)絡安全系統(tǒng)利用防火墻技術，經(jīng)過仔細的配置，通常能夠在內(nèi)外網(wǎng)之間提供安全的網(wǎng)絡保護，降低了網(wǎng)絡安全風險。但是，僅僅使用防火墻、網(wǎng)絡安全還遠遠不夠：入侵者可尋找防火墻背后可能敞開的后門；入侵者可能就在防火墻內(nèi)；由于性能的限制，防火墻通常不能提供實時的入侵檢測能力。因此需要應用入侵檢測技術保護主機資源，防止非法訪問和惡意攻擊。入侵檢測系統(tǒng)的目的是提供實時的入侵檢測及采取相應的防護手段，如記錄證據(jù)用于跟蹤和恢復、斷開網(wǎng)絡連接等。實時入侵檢測能力之所以重要首先它能夠對付來自內(nèi)部網(wǎng)絡的攻擊，其次它能夠縮短黑客入侵的時間。領信入侵檢測系統(tǒng)是著名的信息安全實驗室“iS-OneSecurityLab”成功推出的最新一代入侵檢測與防護系統(tǒng)。融合世界最頂尖IDS技術的自主領信入侵檢測系統(tǒng)迅速獲得國家信息安全測評認證，并且在第21屆世界大學生運動會，上海APEC會議上大顯身手。安氏集多年的網(wǎng)絡安全產(chǎn)品開發(fā)及工程實施經(jīng)驗，以及作為IDS市場領導者體會的用戶需求，采用當今世界先進的核心技術，完成了LinkTrustIDSTM產(chǎn)品開發(fā)工作。LinkTrustIDSTM采用了許多先進技術和設計，如專用硬件承載平臺設計；復雜協(xié)議分析和模式匹配的融合技術；多層分布式體系結構設計；完全遠程升級技術；數(shù)據(jù)相關性分析技術等。領信入侵檢測系統(tǒng)由網(wǎng)絡傳感器、主機傳感器以及管理器組成，在網(wǎng)絡和主機層面，將基于攻擊特征分析和協(xié)議分析的入侵檢測技術完美結合，監(jiān)控分析網(wǎng)絡傳輸和系統(tǒng)事件，自動檢測和響應可疑行為，使用戶在系統(tǒng)受到危害之前截取并防范非法入侵和內(nèi)部網(wǎng)絡誤用，最大程度降低安全風險，保護企業(yè)網(wǎng)絡系統(tǒng)安全。安氏公司通過強大的安氏安全實驗室為用戶提供技術支持與升級服務。布線系統(tǒng)西北師范大學，建筑物總數(shù)：74棟，其中：家屬樓42棟、學生宿舍（單身宿舍）6棟、辦公（教學及其它）26棟信息點總數(shù)：4654。技術指標：超五類布線系統(tǒng)設備配置表（主要設備）序號名稱型號單位產(chǎn)地1信息插座IBDNMDVO只加拿大2超五類水平電纜ENHANCEDNOR5箱加拿大3室外主干電纜4對PICCAT.5UTP米加拿大424口/48口快速配線架PS5HD配線架個加拿大5超五類模塊PS5EZ-MDVOModule個加拿大6線纜管理板19英寸，1U個加拿大750PBIX配線架QMBIX10C只加拿大8250PBIX配線架QMBIX10A只加拿大925PBIX連接板QCBIXIA4塊加拿大10跳線BIX-BIXPatchCord條加拿大11標牌QSBJX20A塊加拿大12粘紙LABEL-LA4張加拿大13多模光纜IBDN6芯室內(nèi)米加拿大1419”12/24光纖配架IBDN個加拿大15掛墻12/24光纖配架IBDN個加拿大166/12光纖耦合板IBDN個加拿大17ST連接器NT7L23KB只加拿大18卡線工具QTBIX把加拿大19綜合布線分線箱只中國20PVC渡線槽/管批中國21機柜19"2米/1.5米只中國信息點對照表建筑名稱信息點數(shù)建筑名稱信息點數(shù)家屬樓1號39北校區(qū)家屬樓1號70家屬樓2號24北校區(qū)家屬樓2號60家屬樓3號32北校區(qū)家屬樓3號96家屬樓7號60北校區(qū)學生宿舍1182家屬樓8號60北校區(qū)學生宿舍2168家屬樓9號60北校區(qū)辦公樓1122家屬樓10號6042號樓路邊辦公室3家屬樓11號60車隊4家屬樓12號60舊美術樓33家屬樓13號105小三樓136家屬樓14號72小三樓236家屬樓15號60校園管護中心6家屬樓16號60新小二樓16家屬樓17號60學生7號樓132家屬樓18號72學生8號樓143家屬樓19號54學生9號樓152家屬樓20號54幼兒園7家屬樓21號48中編樓39家屬樓22號72專家樓（辦公室）7家屬樓23號50專家樓（會議廳）1家屬樓24號70專家樓（南）24家屬樓25號90專家樓（外籍住房）19家屬樓26號84基建處9家屬樓27號72理科樓145家屬樓28號60舊文科樓65家屬樓29號60新文科樓124家屬樓30號48舊體育樓48家屬樓31號48新體育樓32家屬樓32號48團委樓1號32家屬樓33號48團委樓2號32家屬樓34號48生物樓50家屬樓35號64化學樓137家屬樓36號64計算中心20家屬樓37號64校醫(yī)院20家屬樓39號64助劑廠20家屬樓40號64教科院研究所27家屬樓41號96單身樓102家屬樓42號48音樂系133

新建校園網(wǎng)拓撲結構見下頁

設備配置與經(jīng)費預算網(wǎng)絡系統(tǒng)主干路由交換機主干路由交換機1主干路由交換機1，數(shù)量1臺，配置需求：（參考設備:CiscoCatalyst6509）No.指標項指標要求01數(shù)量1臺02種類核心交換機03內(nèi)部插槽≥904背板256Gbps05控制引擎2個控制引擎，支持IP和IPX，還支持AppleTalk、DECnet和Vines。支持VLAN;支持均衡負載;內(nèi)存≥256M06MAC地址≥1600007三層交換性能支持08千兆口≥4809光纖模塊1000BASE-LX/LHlonghaulGBIC≥301000BASE-SXShortWavelengthGBIC≥80910/100M以太網(wǎng)端口≥4810冗余電源配置11冗余引擎配置12光纖交換模塊提供13標準網(wǎng)絡協(xié)議IEEE802.1Q,802.1p,802.3x;以太網(wǎng)：IEEE802.3,10BASE-T和10BASE-FL;快速以太網(wǎng)：IEEE802.3u,100BASE-TX,100BASE-FX;千兆位以太網(wǎng)：IEEE802.3z,802.3ab;主干路由交換機2主干路由交換機2，數(shù)量1臺，配置需求：（參考設備:CiscoCatalyst6509）No.指標項指標要求01數(shù)量1臺02種類核心交換機03內(nèi)部插槽≥904背板256Gbps05控制引擎1個控制引擎（支持2個引擎），支持IP和IPX，還支持AppleTalk、DECnet和Vines。支持VLAN;支持均衡負載;內(nèi)存≥256M06MAC地址≥1600007三層交換性能支持08千兆口≥3209光纖模塊1000BASE-LX/LHlonghaulGBIC≥201000BASE-SXShortWavelengthGBIC≥20910/100M以太網(wǎng)端口≥4810冗余電源提供11冗余引擎支持12光纖交換模塊提供12標準網(wǎng)絡協(xié)議IEEE802.1Q,802.1p,802.3x;以太網(wǎng)：IEEE802.3,10BASE-T和10BASE-FL;快速以太網(wǎng)：IEEE802.3u,100BASE-TX,100BASE-FX;千兆位以太網(wǎng)：IEEE802.3z,802.3ab;樓宇交換機樓宇交換機1樓宇交換機1，數(shù)量2臺，配置需求：（參考設備：CiscoCatalyst4506）No.指標項指標要求01交換矩陣≥64Gbps02第三層最大傳輸帶寬≥48Mpps03支持VLAN支持044層交換支持05插槽≥606100FX≥48（其中一臺24個端口，另一臺48個端口）071000BASE-LX/LH千兆模塊≥20810/100M以太網(wǎng)端口≥4809電源配置雙電源10標準網(wǎng)絡協(xié)議IEEE802.310BaseT,100BaseTX和1000BaseT端口上的全雙工；IEEE802.1D生成樹協(xié)議；IEEE802.1pCoS優(yōu)先級；IEEE802.1QVLAN；IEEE802.310BaseT規(guī)范；IEEE802.3u100BaseTX規(guī)范；IEEE802.3ab1000BaseT規(guī)范；IEEE802.3z1000BaseX規(guī)范；1000BaseX(GBIC)；1000BaseSX；1000BaseLX/LH；1000BaseZX；RMONI和II標準；樓宇交換機2樓宇交換機2，數(shù)量1臺，配置需求：（參考設備：CiscoCatalyst4506）No.指標項指標要求01交換矩陣≥64Gbps02第三層最大傳輸帶寬≥48Mpps03支持VLAN支持044層交換支持05插槽≥6061000BASE-LX/LH千兆模塊≥20710/100M以太網(wǎng)端口≥4808電源配置雙電源09標準網(wǎng)絡協(xié)議IEEE802.310BaseT,100BaseTX和1000BaseT端口上的全雙工；IEEE802.1D生成樹協(xié)議；IEEE802.1pCoS優(yōu)先級；IEEE802.1QVLAN；IEEE802.310BaseT規(guī)范；IEEE802.3u100BaseTX規(guī)范；IEEE802.3ab1000BaseT規(guī)范；IEEE802.3z1000BaseX規(guī)范；1000BaseX(GBIC)；1000BaseSX；1000BaseLX/LH；1000BaseZX；RMONI和II標準；樓宇交換機3樓宇交換機3，數(shù)量1臺，配置需求：（參考設備：CiscoCatalyst3550）No.指標項指標要求03交換矩陣≥13.6Gbps04第二層和第三層最大傳輸帶寬≥6.8Gbps0564字節(jié)的包傳輸速率≥10.1Mbps06MAC地址≥800007三層交換性能支持08支持VLAN支持09千兆口≥210千兆模塊1000BASE-LX/LH≥21110/100M以太網(wǎng)端口≥4812安裝了標準的多層軟件鏡像支持13標準網(wǎng)絡協(xié)議IEEE802.310BaseT,100BaseTX和1000BaseT端口上的全雙工；IEEE802.1D生成樹協(xié)議；IEEE802.1pCoS優(yōu)先級；IEEE802.1QVLAN；IEEE802.310BaseT規(guī)范；IEEE802.3u100BaseTX規(guī)范；IEEE802.3ab1000BaseT規(guī)范；IEEE802.3z1000BaseX規(guī)范；1000BaseX(GBIC)；1000BaseSX；1000BaseLX/LH；1000BaseZX；RMONI和II標準；樓宇交換機4樓宇交換機4，數(shù)量27臺，配置需求：（參考廠家：華為、實達、神州數(shù)碼）No.指標項指標要求0110/100M以太網(wǎng)端口≥24021000BASE-LX/LH光纖口≥103VLAN≥25604標準網(wǎng)絡協(xié)議支持Qos，組播以太網(wǎng)：IEEE802.3快速以太網(wǎng)：IEEE802.3uTelnet：RFC854-859SpanningTree：IEEE802.1D自動協(xié)商：802.3XRMON：RFC1757VLAN：IEEE802.1QPirority：IEEE802.1D-1998接入控制協(xié)議：IEEE802.1x接入交換機接入交換機1接入交換機1，數(shù)量243臺，配置需求：No.指標項指標要求0110/100M以太網(wǎng)端口≥2402VLAN≥25603標準網(wǎng)絡協(xié)議支持Qos，組播。以太網(wǎng)：IEEE802.3快速以太網(wǎng)：IEEE802.3uTelnet：RFC854-859SpanningTree：IEEE802.1D自動協(xié)商：802.3XRMON：RFC1757VLAN：IEEE802.1QPirority：IEEE802.1D-1998接入控制協(xié)議：IEEE802.1x接入交換機2接入交換機2，數(shù)量53臺，配置需求：No.指標項指標要求0110/100M以太網(wǎng)端口≥2402100M光纖口≥103VLAN≥25604標準網(wǎng)絡協(xié)議支持Qos，組播。以太網(wǎng)：IEEE802.3快速以太網(wǎng)：IEEE802.3uTelnet：RFC854-859SpanningTree：IEEE802.1D自動協(xié)商：802.3XRMON：RFC1757VLAN：IEEE802.1QPirority：IEEE802.1D-1998接入控制協(xié)議：IEEE802.1x路由器路由器，數(shù)量1臺。配置需求：（參考設備:CiscoC7606）No.指標項指標要求01內(nèi)部插槽≥6021000M以太網(wǎng)端口≥2,其中1000Base-ZX模塊一個03背板帶寬32G服務器系統(tǒng)VOD服務器數(shù)量1臺，配置要求：（參考SunFireV480）主要元件數(shù)量說明CPU2主頻大于等于900Mhz，可擴展到4個CPUMemory4GBDisk130GB以上網(wǎng)卡2光纖千兆以太網(wǎng)卡電源配置冗余電源操作系統(tǒng)1Unix操作系統(tǒng)顯示器117”郵件服務器1數(shù)量：1臺，配置需求：主要元件數(shù)量說明CPU2P4XEON，主頻大于等于1.4Ghz，可擴充到4個CPUMemory2GBDisk3X73GUltra3SCSI網(wǎng)卡21X百兆以太網(wǎng)卡1X1000M光纖以太網(wǎng)卡Raid支持RAID0,1,3,5電源N+1冗余電源機架式4U郵件服務器2數(shù)量：1臺，配置需求：主要元件數(shù)量說明CPU4P4XEON，主頻大于等于1.4Ghz，可擴充到4個CPUMemory4GBDisk3X73GUltra3SCSI網(wǎng)卡21X百兆以太網(wǎng)卡1X1000M光纖以太網(wǎng)卡Raid支持RAID0,1,3,5電源N+1冗余電源機架式4UDNS服務器數(shù)量：1臺，配置需求：主要元件數(shù)量說明CPU2P4XEON，主頻大于等于1.8GhzMemory1GBDisk2X36GSCSI網(wǎng)卡2百兆以太網(wǎng)卡電源N+1冗余電源機架式2UFTP服務器數(shù)量：1臺，配置需求：主要元件數(shù)量說明CPU2P4XEON，主頻大于等于1.8GhzMemory1GBDisk2X36GSCSI網(wǎng)卡2百兆以太網(wǎng)卡電源N+1冗余電源機架式2UWWW服務器數(shù)量：1臺，配置需求：主要元件數(shù)量說明CPU2P4XEON，主頻大于等于1.8GhzMemory1GBDisk2X36GSCSI網(wǎng)卡2百兆以太網(wǎng)卡電源N+1冗余電源機架式2UDB服務器數(shù)量2臺，配置需求：主要元件數(shù)量說明CPU4P4XEON，主頻大于等于1.4GhzMemory4GBDisk3X73GUltra3SCSI網(wǎng)卡21X百兆以太網(wǎng)卡1X1000M光纖以太網(wǎng)卡Raid支持RAID0,1,3,5電源N+1冗余電源機架式4U安全服務器數(shù)量：1臺，配置需求：主要元件數(shù)量說明CPU2P4XEON，主頻大于等于1.8GhzMemory1GBDisk2X36GSCSI網(wǎng)卡2百兆以太網(wǎng)卡電源N+1冗余電源機架式2U應用系統(tǒng)認證計費管理系統(tǒng)北京億中郵信息技術有限公司的IPB計費網(wǎng)關系統(tǒng)（IPBillingandBehaviorControl），數(shù)量一套。大容量郵件系統(tǒng)北京億中郵信息技術有限公司的3E電子郵件系統(tǒng)（EyouEnhancedEmailSystem），數(shù)量1套。視頻點播系統(tǒng)RealNetworks公司Helix網(wǎng)絡平臺，1套。網(wǎng)絡安全系統(tǒng)安氏領信入侵檢測系統(tǒng)，1套。數(shù)據(jù)庫系統(tǒng)Oracle公司Oracle9i數(shù)據(jù)庫，1套。布線系統(tǒng)設備配置表（主要設備）序號名稱型號單位產(chǎn)地1信息插座IBDNMDVO只加拿大2超五類水平電纜ENHANCEDNOR5箱加拿大3室外主干電纜4對PICCAT.5UTP米加拿大424口/48口快速配線架PS5HD配線架個加拿大5超五類模塊PS5EZ-MDVOModule個加拿大6線纜管理板19英寸，1U個加拿大750PBIX配線架QMBIX10C只加拿大8250PBIX配線架QMBIX10A只加拿大925PBIX連接板QCBIXIA4塊加拿大10跳線BIX-BIXPatchCord條加拿大11標牌QSBJX20A塊加拿大12粘紙LABEL-LA4張加拿大13多模光纜IBDN6芯室內(nèi)米加拿大1419”12/24光纖配架IBDN個加拿大15掛墻12/24光纖配架IBDN個加拿大166/12光纖耦合板IBDN個加拿大17ST連接器NT7L23KB只加拿大18卡線工具QTBIX把加拿大19綜合布線分線箱只中國20PVC渡線槽/管批中國21機柜19"2米/1.5米只中國其他學生網(wǎng)絡機房由于學校計算機數(shù)量少，故配置60臺的聯(lián)網(wǎng)PC機，新建一個網(wǎng)絡機房。供電系統(tǒng)為了保證學校核心網(wǎng)絡設備的正常運行，校園網(wǎng)中心供電系統(tǒng)需要配置一臺30KVA/4H的UPS系統(tǒng)一套，10KVA/4H的UPS系統(tǒng)一套。多媒體教室配置聯(lián)網(wǎng)計算機、大屏幕投影和視頻展示臺等設備，數(shù)量3個。No.指標項指標要求01數(shù)量3套02種類多媒體教室設備03Pc機IntelP3700MHz/512M/36Gb/10/100M04大屏幕投影150英寸電動屏幕，28增益05視頻展示臺·攝像頭:47萬像素,1/4"彩色CCD·照度：1LUX

·放大倍數(shù)：128

·聚焦：自動

·TV方式：PAL或NTSC

·照明方式：外部照明＋底部內(nèi)置照明

·正負片可轉換

·鏡頭轉動角度：水平270度，上下180度

·輸入：二路VIDEO、二路AUDIO、一路麥克風輸入

·輸出：二路VIDEO、二路AUDIO

·顯微鏡：可接駁顯微鏡

·電源：90V～240V自適應06其他設備DVD；錄像機；功放；音箱；無線MIC；采集卡；分配器經(jīng)費預算序號系統(tǒng)經(jīng)費預算1網(wǎng)絡系統(tǒng)323.86萬元2服務器系統(tǒng)68.11萬元3應用系統(tǒng)137.31萬元4布線系統(tǒng)191.29萬元5其他（包括多媒體教室，網(wǎng)絡機房，電源等）129.89萬元6合計850萬元其中國家采購454.98萬元，非集中采購395萬元。

項目管理和組織實施項目管理原則我們將遵循以下原則對項目進行管理：范圍管理：著眼于"大畫面"的事物，例如項目的生命周期、工作分工結構的開發(fā)、管理流程變動的實施等。時間管理：要求培養(yǎng)規(guī)劃技巧。有效的項目管理人員應該知道：當項目出現(xiàn)偏離規(guī)劃時，如何讓它重回規(guī)劃。成本管理：要求項目管理人員培養(yǎng)經(jīng)營技巧，處理諸如成本估計、計劃預算、成本控制、資本預算以及基本財務結算等事務。人力資源管理：著重于對組內(nèi)人員的管理能力，包括沖突的處理、對職員工作動力的促進、高效率的組織結構規(guī)劃，團隊工作和團隊形成以及人際關系技巧。風險管理：該課題檢測管理人員在信息不完備的情況下作決定的過程。風險管理模式通常由三個步驟組成：風險確定、風險沖擊分析以及風險應對計劃。質量管理：要求項目管理人員熟悉基本的質量管理技術，例如制作和說明質量控制圖、盡力達到零缺陷等。合同管理：項目管理人員應掌握較強的合同管理技巧。例如應能理解定價合同相對于"成本附加"合同所隱含的風險。他們應了解簽約中關鍵的法律原則。交流管理：要求項目管理人員能與他們的經(jīng)理、客戶、廠商及屬下進行有效的交流。集成管理：在最終分析中，項目管理人員必須把上述8種能力綜合起來并加以協(xié)調。項目的組織機構為了協(xié)助企業(yè)信息化管理項目實施取得圓滿成功，加華承諾將投入優(yōu)秀的實施顧問，成立專門項目組。項目組將對整個項目進行總體規(guī)劃、分布實施。加華的項目組成員包括：項目經(jīng)理：具有相當豐富的項目實施經(jīng)驗，豐富的項目調控與管理能力，并且具有相當強的企業(yè)管理背景和系統(tǒng)設計背景，擔任過3個以上的大型企業(yè)信息化管理項目的實施管理和規(guī)劃工作。優(yōu)秀的實施工程師：具有非常豐富的系統(tǒng)實施經(jīng)驗，非常熟悉企業(yè)的經(jīng)營管理流程和系統(tǒng)的運用，參與過2個以上的大中型企業(yè)信息化管理項目的實施工作。優(yōu)秀的技術工程師