【正文】 ???50 工程組織機(jī)構(gòu) ?????????????????????????????????????????????????????????????????????????????????????????????????????????50 機(jī)構(gòu)中人員構(gòu)成職責(zé) ?????????????????????????????????????????????????????????????????????????????????????????????50 工程實(shí)施 ?????????????????????????????????????????????????????????????????????????????????????????????????????????????????51 風(fēng)險(xiǎn)和對(duì)策 ?????????????????????????????????????????????????????????????????????????????????????????????????????????????52第 9 章 服務(wù)政策與培訓(xùn)支持???????????????????????????????????????????????????????????????????????????????????????????53 售前支持與培訓(xùn) ?????????????????????????????????????????????????????????????????????????????????????????????????????53 售中技術(shù)培訓(xùn) ?????????????????????????????????????????????????????????????????????????????????????????????????????????53 售后服務(wù)與培訓(xùn) ?????????????????????????????????????????????????????????????????????????????????????????????????????53 運(yùn)行維護(hù)及技術(shù)支持方案 ?????????????????????????????????????????????????????????????????????????????????????531 / 52章 1 章 前 言二十一世紀(jì)是一個(gè)以計(jì)算機(jī)和網(wǎng)絡(luò)通信為技術(shù)支撐的信息社會(huì)，辦公自動(dòng)化、網(wǎng)絡(luò)化、信息化已成為一種必不可少必備條件。作為基礎(chǔ)教學(xué)與科研基地的學(xué)校自然走在所有行業(yè)的最前列，全國(guó)各大、中、小學(xué)校都在積極建設(shè)和完善校園計(jì)算機(jī)網(wǎng)絡(luò)。校園網(wǎng)已成為各學(xué)校必備的重要信息基礎(chǔ)設(shè)施，其規(guī)模和應(yīng)用水平已成為衡量學(xué)校教學(xué)與科研綜合實(shí)力的一個(gè)重要標(biāo)志。由于通過(guò)網(wǎng)絡(luò)傳播信息這種無(wú)處不在、無(wú)時(shí)不在的作用，使得知識(shí)的獲得和傳授方式發(fā)生了革命性的變化，同時(shí)教育的功能和目標(biāo)、教學(xué)的方法和模式也跟著在發(fā)生深刻的變化。網(wǎng)絡(luò)已成為現(xiàn)代教育的一個(gè)最佳平臺(tái)。 為了盡快地改變?cè)瓉?lái)所采用的傳統(tǒng)教學(xué)方式和模式，以便更好地培養(yǎng)新經(jīng)濟(jì)時(shí)代下的高素質(zhì)人才，惠州學(xué)院決定利用網(wǎng)絡(luò)技術(shù)建設(shè)校園網(wǎng)，滿足現(xiàn)代教育的要求。最終達(dá)到教學(xué)現(xiàn)代化，管理科學(xué)化，學(xué)習(xí)自主化，校園信息資源共享化和信息國(guó)際化的目標(biāo)。通過(guò)使用現(xiàn)代化的技術(shù)設(shè)備及網(wǎng)絡(luò)軟件資源更新教育觀念、改變傳統(tǒng)的教育教學(xué)模式、學(xué)習(xí)方式，從而最大限度地提高教學(xué)管理水平和教學(xué)質(zhì)量。2 / 52章 2 章 系統(tǒng)總體結(jié)構(gòu)設(shè)計(jì) 系統(tǒng)需求分析 系統(tǒng)建設(shè)目的惠州學(xué)院校園網(wǎng)二期工程是要利用當(dāng)前先進(jìn)的計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)，在總體規(guī)劃的前提下，將惠州學(xué)院校園內(nèi)的所有網(wǎng)絡(luò)資源互聯(lián)起來(lái)，進(jìn)行合理的利用、配置和共享，充分體現(xiàn)計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)所帶來(lái)的先進(jìn)、高效、快捷的特性。實(shí)施“惠州學(xué)院校園網(wǎng)絡(luò)建設(shè)”的總體目標(biāo)應(yīng)定位在：利用現(xiàn)代化網(wǎng)絡(luò)技術(shù)將學(xué)校需要建設(shè)和改造的各個(gè)部門的數(shù)據(jù)有機(jī)地集成起來(lái)，綜合運(yùn)用現(xiàn)代管理技術(shù)、信息技術(shù)、自動(dòng)化和系統(tǒng)工程技術(shù)，以實(shí)現(xiàn)惠州學(xué)院的整體優(yōu)化，顯著提高學(xué)校的社會(huì)效益和經(jīng)濟(jì)效益；并聯(lián)入因特網(wǎng)，和世界信息共享。將學(xué)校建設(shè)成面向 21 世紀(jì)的現(xiàn)代化的高等職業(yè)教育學(xué)校。 系統(tǒng)建設(shè)內(nèi)容惠州學(xué)院校園網(wǎng)二期工程項(xiàng)目主要完成豐湖校區(qū)和金山湖校區(qū)的校園網(wǎng)工程：豐湖校區(qū)現(xiàn)有建筑物 17 棟,信息點(diǎn) 645 個(gè)。金山湖校區(qū)現(xiàn)有建筑物 18 棟，信息點(diǎn) 2964 個(gè)，校園網(wǎng)第二期工程將實(shí)現(xiàn)校區(qū)校園內(nèi)的互聯(lián)互通，并成為校本部校園網(wǎng)的一個(gè)組成部分。 網(wǎng)絡(luò)建設(shè)的具體要求惠州學(xué)院采用“主干千兆、百兆到桌面”的網(wǎng)絡(luò)建設(shè)原則?；葜輰W(xué)院校園網(wǎng)二期工程主干采用交換式千兆以太網(wǎng)（Gigabit Ether）技術(shù)，二級(jí)網(wǎng)絡(luò)交換機(jī)向桌面各 PC 機(jī)提供 100Mbps 的傳輸帶寬。我們?cè)谶M(jìn)行網(wǎng)絡(luò)集成方案中，充分考慮了網(wǎng)絡(luò)系統(tǒng)運(yùn)行的安全穩(wěn)定、有效和備份，以及系統(tǒng)的易使用性、易維護(hù)性、易管理性和易擴(kuò)充性。 設(shè)計(jì)依據(jù)校園網(wǎng)工程技術(shù)要求書中國(guó)教育和科研計(jì)算機(jī)網(wǎng)絡(luò)(CER)工程技術(shù)規(guī)范書中華人民共和國(guó)計(jì)算機(jī)信息網(wǎng)絡(luò)國(guó)際聯(lián)網(wǎng)管理暫行規(guī)定有關(guān)的網(wǎng)絡(luò)技術(shù)國(guó)際標(biāo)準(zhǔn) 設(shè)計(jì)原則惠州學(xué)院計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)應(yīng)該是一個(gè)靈活的、易于管理的、經(jīng)濟(jì)有效的網(wǎng)絡(luò)系統(tǒng)。這類型網(wǎng)絡(luò)的建設(shè)方案不但要統(tǒng)籌考慮技術(shù)的發(fā)展趨勢(shì)、現(xiàn)有的條件和能力而且要保護(hù)原有的網(wǎng)絡(luò)資源，綜合、平衡長(zhǎng)短期的投資費(fèi)用和效益，選擇最佳的技術(shù)方案，使得在規(guī)劃、費(fèi)用、管理直到風(fēng)險(xiǎn)等各個(gè)方面取得最佳投資點(diǎn)。為達(dá)到以上目標(biāo)，校園網(wǎng)的設(shè)計(jì)應(yīng)遵循以下原則：可靠性與先進(jìn)實(shí)用性系統(tǒng)可靠性應(yīng)當(dāng)是首當(dāng)其沖的考慮，為確保網(wǎng)絡(luò)系統(tǒng)的可靠性，選用的網(wǎng)絡(luò)技術(shù)與設(shè)備產(chǎn)品必須是先進(jìn)成熟的，并與網(wǎng)絡(luò)技術(shù)發(fā)展主潮流相一致，而且所用產(chǎn)品必須與惠州學(xué)院原有的實(shí)際情況相吻合。采用先進(jìn)的技術(shù)和設(shè)備也為網(wǎng)絡(luò)今后的擴(kuò)展留了余地。開放性與標(biāo)準(zhǔn)化3 / 52校園網(wǎng)的主網(wǎng)絡(luò)設(shè)備要符合國(guó)際標(biāo)準(zhǔn)，園區(qū)網(wǎng)不能被昂貴的專有技術(shù)約束住，而應(yīng)能夠允許符合國(guó)際標(biāo)準(zhǔn)協(xié)議的產(chǎn)品互連入網(wǎng)。經(jīng)濟(jì)性和擴(kuò)充性校園網(wǎng)的總體設(shè)計(jì)性價(jià)比要高，可用性要好。不僅要能滿足將來(lái)的網(wǎng)絡(luò)擴(kuò)充要求，還應(yīng)有很強(qiáng)的系統(tǒng)升級(jí)能力，以便在系統(tǒng)升級(jí)時(shí)保護(hù)惠州學(xué)院現(xiàn)有投資。所選用的設(shè)備必須是能適應(yīng)新一代網(wǎng)絡(luò)技術(shù)的可擴(kuò)展的平臺(tái)。集中化的復(fù)雜性與分散化的簡(jiǎn)易性針對(duì)惠州學(xué)院計(jì)算機(jī)網(wǎng)絡(luò)管理信息點(diǎn)較為集中的具體情況，網(wǎng)絡(luò)設(shè)備的配置與維護(hù)就具有很好的優(yōu)越性。為了保障系統(tǒng)安全、高效、可靠及低成本的運(yùn)行，一方面在網(wǎng)絡(luò)中心應(yīng)配備具有大規(guī)模數(shù)據(jù)傳輸處理能力的中心網(wǎng)絡(luò)設(shè)備，進(jìn)行統(tǒng)一管理；而另一方面在網(wǎng)絡(luò)的邊緣則希望簡(jiǎn)化網(wǎng)絡(luò)的配置，以便于網(wǎng)絡(luò)用戶的使用，降低網(wǎng)絡(luò)管理維護(hù)費(fèi)用。智能化監(jiān)控管理項(xiàng)目一旦建成投入使用，就必須為網(wǎng)絡(luò)用戶提供快捷方便的信息通信服務(wù)。網(wǎng)絡(luò)需求的變化帶來(lái)網(wǎng)絡(luò)負(fù)荷的變化，為了保證網(wǎng)絡(luò)提供穩(wěn)定的通信服務(wù)性能，需要網(wǎng)絡(luò)中心動(dòng)態(tài)地監(jiān)控網(wǎng)絡(luò)運(yùn)行狀態(tài)，及時(shí)發(fā)現(xiàn)網(wǎng)絡(luò)中的設(shè)備故障和異?，F(xiàn)象，對(duì)網(wǎng)絡(luò)負(fù)荷進(jìn)行動(dòng)態(tài)平衡，及時(shí)消除網(wǎng)絡(luò)瓶頸。4 / 52章 3 章 網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì) 網(wǎng)絡(luò)系統(tǒng)的總體設(shè)計(jì)特點(diǎn)根據(jù)惠州學(xué)院目前的需求和未來(lái)的發(fā)展要求，我們提供的惠州學(xué)院網(wǎng)絡(luò)建設(shè)方案有如下特點(diǎn)：1. 標(biāo)準(zhǔn)化在一個(gè)大型的復(fù)雜網(wǎng)絡(luò)系統(tǒng)中，必然共存著多個(gè)廠商的計(jì)算機(jī)設(shè)備、通信設(shè)備和軟件產(chǎn)品。為建立不同廠商的硬件設(shè)備和計(jì)算機(jī)軟件的互聯(lián)，實(shí)現(xiàn)信息的流通及設(shè)備資源的共享，從而保證用戶的網(wǎng)絡(luò)系統(tǒng)具有互操作性和可靠性，易于使用、維護(hù)、管理和擴(kuò)充，應(yīng)建立開放的、遵循國(guó)際標(biāo)準(zhǔn)的網(wǎng)絡(luò)系統(tǒng)平臺(tái)。2. 可擴(kuò)展性考慮到惠州學(xué)院相關(guān)應(yīng)用不斷發(fā)展，今天的網(wǎng)絡(luò)設(shè)計(jì)必須為未來(lái)的業(yè)務(wù)發(fā)展留出擴(kuò)充的余地，這樣才能有效地保護(hù)現(xiàn)有投資。在硬件設(shè)備和網(wǎng)絡(luò)設(shè)計(jì)上采用兩種方式增強(qiáng)整個(gè)方案系統(tǒng)的可擴(kuò)展性：將同類設(shè)備堆疊、互聯(lián)，使多個(gè)單體作為一臺(tái)設(shè)備工作，同時(shí)可以實(shí)現(xiàn)統(tǒng)一的管理；設(shè)備提供有多個(gè)插槽的、具有可擴(kuò)展空間的構(gòu)架，從而可以根據(jù)客戶的實(shí)際需求確定要提供多少處理能力，以及什么類型的物理接口；除單個(gè)設(shè)備本身的擴(kuò)展能力之外，在網(wǎng)絡(luò)系統(tǒng)的設(shè)計(jì)過(guò)程中，還需要考慮整個(gè)網(wǎng)絡(luò)系統(tǒng)結(jié)構(gòu)的易擴(kuò)展性和網(wǎng)絡(luò)協(xié)議的易擴(kuò)展性，這樣既能既照顧到目前的應(yīng)用需求，又能滿足今后整個(gè)計(jì)算機(jī)系統(tǒng)的發(fā)展需要。3. 先進(jìn)性當(dāng)今世界，通信技術(shù)和計(jì)算機(jī)技術(shù)的發(fā)展日新月異。網(wǎng)絡(luò)系統(tǒng)總體設(shè)計(jì)方案應(yīng)采用先進(jìn)成熟的技術(shù)，以適應(yīng)當(dāng)今世界通信技術(shù)和計(jì)算機(jī)技術(shù)日新月異的發(fā)展，保證網(wǎng)絡(luò)系統(tǒng)的實(shí)用性、安全性和高可靠性。因此，在網(wǎng)絡(luò)產(chǎn)品的選擇上既要兼顧技術(shù)上的成熟性，同時(shí)也要保證系統(tǒng)的先進(jìn)性，更要保證系統(tǒng)的安全性。另外，網(wǎng)絡(luò)系統(tǒng)的設(shè)計(jì)能適應(yīng)“統(tǒng)一規(guī)劃，分步實(shí)施”的系統(tǒng)建設(shè)原則。為了使網(wǎng)絡(luò)能可靠地運(yùn)行，本方案中選用了高品質(zhì)、高性能價(jià)格比的產(chǎn)品，把故障率降到最低。同時(shí)應(yīng)充分利用現(xiàn)有資源，減少不必要的投資。湘計(jì)算機(jī)在網(wǎng)絡(luò)可靠性方面，主要采用一下技術(shù)，保障系統(tǒng)可靠性要求：網(wǎng)絡(luò)結(jié)構(gòu)及技術(shù)設(shè)計(jì)上，保證網(wǎng)絡(luò)的可靠性；選配高可用性的網(wǎng)絡(luò)設(shè)備；必要的設(shè)備和模塊備份5. 高性能一個(gè)大型復(fù)雜網(wǎng)絡(luò)系統(tǒng)僅靠設(shè)備的高性能并不能保證網(wǎng)絡(luò)系統(tǒng)整體的高性能，還必須進(jìn)行合理配置和優(yōu)化設(shè)計(jì)才能真正發(fā)揮網(wǎng)絡(luò)設(shè)備的功能。VLAN 和三層交換技術(shù)， 在整個(gè)網(wǎng)絡(luò)中，我們做到了端到端的虛擬網(wǎng)的劃分和第三層的交換，對(duì)網(wǎng)絡(luò)管理、部門之間進(jìn)行協(xié)調(diào)工作、抑制廣播風(fēng)暴、以及對(duì)整個(gè)網(wǎng)絡(luò)進(jìn)行流量的均衡分配等方面可以達(dá)到圓滿的效果。流量控制及管理 ， 在網(wǎng)絡(luò)系統(tǒng)里，大量的客戶機(jī)常常同時(shí)集中訪問一臺(tái)或少數(shù)幾臺(tái)服務(wù)器，使得連接服務(wù)器的網(wǎng)絡(luò)交換機(jī)端口出現(xiàn)擁塞。普通的網(wǎng)絡(luò)交換機(jī)一般使用被動(dòng)式的擁塞管理策略，即5 / 52在遇到網(wǎng)絡(luò)端口擁塞時(shí)采用緩沖區(qū)暫時(shí)緩解矛盾，而如果擁塞持續(xù)一小段時(shí)間，有限的緩沖區(qū)很快被填滿，后續(xù)的數(shù)據(jù)包將被交換機(jī)刪除。由于一個(gè)數(shù)據(jù)包的丟失通常需要七至八個(gè)增加的數(shù)據(jù)包的代價(jià)來(lái)恢復(fù)，而這些重發(fā)的數(shù)據(jù)包必然給已經(jīng)擁塞的網(wǎng)絡(luò)增加更重的分擔(dān)并可能形成滾雪球效應(yīng)導(dǎo)致網(wǎng)絡(luò)癱瘓。本方案建議的 HDS 系列網(wǎng)絡(luò)交換機(jī)使用專利的主動(dòng)式擁塞管理技術(shù)和標(biāo)準(zhǔn)的流量控制技術(shù)，能在網(wǎng)絡(luò)擁塞的跡象剛出現(xiàn)時(shí)即以標(biāo)準(zhǔn)方式通知發(fā)送方暫緩或減慢數(shù)據(jù)發(fā)送，保證交換網(wǎng)絡(luò)在極度超負(fù)載狀態(tài)下絕無(wú)數(shù)據(jù)包丟失，實(shí)現(xiàn)網(wǎng)絡(luò)的高效、可靠運(yùn)行。真 正 的 QOS 設(shè) 計(jì) ， 提供高級(jí)的流量管理。硬件的優(yōu)先級(jí)隊(duì)列，能夠保證音頻、視頻實(shí)時(shí)應(yīng)用得質(zhì)量；支持流的帶寬預(yù)約和限制。高效的基于硬件的多點(diǎn)廣播修剪和適用于大規(guī)模的多點(diǎn)廣播應(yīng)用。6. 可管理性隨著網(wǎng)絡(luò)規(guī)模的擴(kuò)大和系統(tǒng)復(fù)雜程度的增加，網(wǎng)絡(luò)的管理、監(jiān)控、維護(hù)及故障診斷和排除變得越來(lái)越困難。網(wǎng)絡(luò)系統(tǒng)或計(jì)算機(jī)系統(tǒng)的故障給我們帶來(lái)的損失將越來(lái)越大。為了減少損失，盡快的排除故障十分必要，所以使用的網(wǎng)絡(luò)設(shè)備具備網(wǎng)絡(luò)管理的能力，并且擁有一套良好的網(wǎng)絡(luò)管理軟件也就顯得越來(lái)越重要。它可以減少故障排除時(shí)間，優(yōu)化網(wǎng)絡(luò)性能，節(jié)省開支，創(chuàng)造效益。7. 安全性網(wǎng)絡(luò)的安全機(jī)制可以有效地阻止未授權(quán)用戶的訪問，并能提供廣播通信量的控制，消除廣播風(fēng)暴；利用防病毒軟件,可以有效阻止病毒的傳播和破壞。 網(wǎng)絡(luò)技術(shù)選型桌面局域網(wǎng)技術(shù)大致可分為以太網(wǎng)、Token Ring、FDDI、100VG 、25M ATM 到桌面。Token Ring、FDDI、 100VG 出于經(jīng)濟(jì)、技術(shù)、支持等多方面考慮，除特殊情況一般不建議在桌面使用。25M ATM 由于支持多媒體應(yīng)用和與 ATM 主干連接好等優(yōu)點(diǎn)，十分被人們看好，目前價(jià)格較高，所以往往只在有像電話、視頻會(huì)議等多媒體應(yīng)用時(shí)才作考慮。由于惠州學(xué)院已選定千兆以太網(wǎng)技術(shù)作為主干網(wǎng)絡(luò)技術(shù)，同時(shí)考慮到部門級(jí)/工作組級(jí)局域網(wǎng)應(yīng)具備技術(shù)成熟、支持廣泛、經(jīng)濟(jì)實(shí)用、易于升級(jí)的特性，我們建議采用快速交換式以太網(wǎng)來(lái)建立訪問層網(wǎng)絡(luò)。提高網(wǎng)絡(luò)性能，保護(hù)網(wǎng)絡(luò)投資。6 / 52 網(wǎng)絡(luò)設(shè)計(jì)方案 網(wǎng)絡(luò)核心層設(shè)計(jì)核心層主要核心層是網(wǎng)絡(luò)高速交換的骨干，被設(shè)計(jì)成盡可能高速交換包，提供以下功能：具有高可靠性；提供冗余、容錯(cuò)；低延時(shí)和良好的可管理性；避免使用減慢包處理的進(jìn)程，如訪問控制列表、包過(guò)濾等；具有界定一致的網(wǎng)絡(luò)路徑?；葜輰W(xué)院網(wǎng)絡(luò)核心層由 2 個(gè)核心節(jié)點(diǎn)組成，其中包括:豐湖校區(qū)、金山湖校區(qū)。這 2 個(gè)核心節(jié)點(diǎn)主要包括兩個(gè)主要功能： ? 連接骨干網(wǎng)絡(luò)，構(gòu)成骨干網(wǎng)絡(luò)通道； ? 連接各種匯聚節(jié)點(diǎn)，包括高速接入和信息源接入(主機(jī)) 。網(wǎng)絡(luò)中心核心交換機(jī)主要是實(shí)現(xiàn)骨干網(wǎng)絡(luò)之間的優(yōu)化傳輸, 同時(shí)承擔(dān)與校外 Inter,Cer的路由傳輸，我們?cè)诰W(wǎng)絡(luò)中心采用 Quidway174。S8016 千兆核心多層交換 惠州學(xué)院校園網(wǎng)絡(luò)核心節(jié)點(diǎn)都具有如下的特點(diǎn)：? 都具有電信級(jí)的全系統(tǒng)冗余，引擎、時(shí)鐘，電源，風(fēng)扇等的冗余；從根本上保證了節(jié)點(diǎn)的安全可靠性。? 都具有良好的性能價(jià)格比。? 都具有良好的系統(tǒng)擴(kuò)充性。由千兆路由交換機(jī)組成；核心交換機(jī)承擔(dān)的主要工作包括：7 / 52數(shù)據(jù)流量的核心交換功能；為服務(wù)器提供千兆或百兆(捆綁 )高速接口；為接入層提供千兆端口、百兆等下行接口；為接入層提供高速可靠的傳輸鏈路 網(wǎng)絡(luò)系統(tǒng)匯聚層設(shè)計(jì)我們推薦使匯聚層是接入層和核心層的分界點(diǎn)，并且用來(lái)分辯和區(qū)別骨干。提供基于策略的連接，包括下面幾項(xiàng)功能：? 安全、服務(wù)等各項(xiàng)策略的實(shí)現(xiàn)? 地址和區(qū)域的聚合? 部門和工作組的訪問? 廣播域、組播域的建立? VLAN 之間的路由? 介質(zhì)轉(zhuǎn)換? 路由域之間的分布在本方案設(shè)計(jì)中惠州學(xué)院校園網(wǎng)絡(luò)匯聚層（二級(jí)骨干）的設(shè)計(jì)要點(diǎn)為：提供較高的可靠性和高速上行網(wǎng)絡(luò)連接，部署網(wǎng)絡(luò)的控制能力（如分布式三層交換和 Qos 等策略） 。對(duì)于流量較大的匯聚層交換機(jī)建議采用 Quiday174。 S5516 千兆路由交換機(jī)，其它數(shù)據(jù)流量較小的匯聚節(jié)點(diǎn)則選用 HDS5524F二層交換機(jī)通過(guò)千兆光纖與核心層交換機(jī)連接。匯聚層