【正文】 服務(wù) .國(guó)家要求在競(jìng)購(gòu) 5年內(nèi)完成教育上網(wǎng) ,即所有高校、職業(yè)學(xué)校、中學(xué)和小學(xué)擁有自己的校園網(wǎng)，并建設(shè)校園網(wǎng)網(wǎng)將各個(gè)小區(qū)互聯(lián)并提供與國(guó)家教育科研和各運(yùn)營(yíng)商互聯(lián)的接口。 XX 大學(xué)作為西部地區(qū)首屈一指的重點(diǎn)院校，經(jīng)過多年的發(fā)展，學(xué)?，F(xiàn)設(shè) 30多個(gè)學(xué)科型學(xué)員以及研究生院。學(xué)科覆蓋了文、理、工、經(jīng)、管、法、史、哲、農(nóng)、教等 11 個(gè)門類，有 30 余個(gè)國(guó)家重點(diǎn)學(xué)科， 60 余個(gè)省級(jí)重點(diǎn)學(xué)科， 27 個(gè)博士學(xué)位授權(quán)一級(jí)學(xué)科，是一所國(guó)家布局在中國(guó)西部的高水平、研究型綜合 大學(xué)。 目前， XX 大學(xué)正面臨跨越式發(fā)展的良機(jī)，學(xué)校在 XX 市 XX 區(qū)建設(shè)的新校區(qū)也已完工即將投入使用。為了滿足全校師生教育生活需求，新區(qū)校園網(wǎng)建設(shè)提到了重要的議事日程上來；建成后的校園網(wǎng)將擁有高性能、高帶寬、穩(wěn)定可靠的網(wǎng)絡(luò)傳輸環(huán)境。為大容量的教學(xué)資料庫(kù)、可見資料庫(kù)、 WEB、 EMAIL、 FTP、BBS、視頻服務(wù)器、數(shù)據(jù)庫(kù)服務(wù)器、各種流媒體和各種應(yīng)用平臺(tái)提供有力的支持，實(shí)現(xiàn)辦公自動(dòng)化及辦公收發(fā)系統(tǒng)，為教育學(xué)提供信息服務(wù)，同時(shí)可開通遠(yuǎn)程教育服務(wù)等。 技術(shù)建議書 XX 網(wǎng)絡(luò)項(xiàng)目 XX 商業(yè)機(jī)密 4 此次建成的新校區(qū)可容納師生共 15000 人，園區(qū)內(nèi)共有 40 棟建筑，信 息點(diǎn)約 10000 個(gè)，設(shè)置 Cet（ 1G），電信 china（ 200M）兩個(gè)出口；就此次建設(shè)學(xué)校預(yù)計(jì)投入 800 萬 RMB 用于網(wǎng)絡(luò)硬件設(shè)備購(gòu)買。 技術(shù)建議書 XX 網(wǎng)絡(luò)項(xiàng)目 XX 商業(yè)機(jī)密 5 第二章 網(wǎng)絡(luò)現(xiàn)狀及需求分析 網(wǎng)絡(luò)需求分析 通過本次規(guī)劃與建設(shè)預(yù) 達(dá)到以下功能模塊及配置： 核心 三 層結(jié)構(gòu) ,三層交換機(jī)直接 互聯(lián) .優(yōu)化網(wǎng)絡(luò)構(gòu)架、路由設(shè)置。 、按功能進(jìn)行 vlan、網(wǎng)段劃分 。 ，定制相應(yīng)的訪問、控制權(quán)限。 Dos 攻擊、 ARP 攻擊、用戶接入控制的能力 。 意使用“網(wǎng)絡(luò)執(zhí)法官”等軟件造成的網(wǎng)絡(luò)訪問中斷的行為。 china、 cer 兩個(gè)互聯(lián)網(wǎng)出口，要求能根據(jù)用戶的訪問設(shè)置相應(yīng)的互相訪問策略。 10GE 或?qū)砥交^渡到 10GE；校園內(nèi)部各個(gè)建筑物均有 1 對(duì) 8芯的單模光纖連接到主建筑物 ，所有建筑物之間的距離在 600M~~10000M之間；每個(gè)建筑物內(nèi)部都有適當(dāng)?shù)膬?nèi)部布線，以實(shí)現(xiàn)所需鏈接。 ，落實(shí)教育部、公安部“網(wǎng)絡(luò)實(shí)名制”要求，實(shí)現(xiàn)事前嚴(yán)格控制、事后審計(jì)。 INTERNET 上面的數(shù)據(jù)資源庫(kù)的需要。 綜合企業(yè)整體情況與領(lǐng)導(dǎo)意見、建議和調(diào)研，總結(jié)以八條建設(shè)指導(dǎo)思路與檢驗(yàn)標(biāo)準(zhǔn)。使校園在新址 建成集網(wǎng)絡(luò)安全和監(jiān)控、網(wǎng)絡(luò)管理和維護(hù)、有線和無技術(shù)建議書 XX 網(wǎng)絡(luò)項(xiàng)目 XX 商業(yè)機(jī)密 6 線、語音網(wǎng)和數(shù)據(jù)網(wǎng)相結(jié)合的校園網(wǎng)。實(shí)現(xiàn)具有信息暢通，安全溝通，方便辦公，管理科學(xué)的 校園 網(wǎng)。 技術(shù)建議書 XX 網(wǎng)絡(luò)項(xiàng)目 XX 商業(yè)機(jī)密 7 第三章 網(wǎng)絡(luò)方案設(shè)計(jì) 網(wǎng)絡(luò)設(shè)計(jì)的原則 目的： 實(shí)現(xiàn)具有信息暢通，安全溝通，方便辦公，學(xué)習(xí)，管理科學(xué) 的校園網(wǎng)。最終實(shí)現(xiàn)節(jié)約學(xué)校成本。 范圍： XX 校園內(nèi)部局域網(wǎng)及廣域網(wǎng)接入部分。 安全性 : 系統(tǒng)的安全性對(duì)計(jì)算機(jī)信息網(wǎng)絡(luò)至關(guān)重要，新建信息網(wǎng)絡(luò)系統(tǒng)的安全體系 必須有完備的安全防范措施，能夠嚴(yán)格有效地防止外來非法用戶入侵，能夠避免遭受攻擊或遭到攻擊能夠報(bào)警。 可靠性： 系統(tǒng)的穩(wěn)定性是網(wǎng)絡(luò)平臺(tái)可靠性的最終衡量尺度，與彈性網(wǎng)絡(luò)設(shè)計(jì)、部件可靠性和平均響應(yīng)時(shí)間三個(gè)參數(shù)的乘積呈正比?？煽啃栽O(shè)計(jì)包括：所選設(shè)備與軟件的穩(wěn)定性、網(wǎng)絡(luò)的備份處理、故障預(yù)警。 開放性 : 網(wǎng)絡(luò)系統(tǒng)應(yīng)遵循 ITUT、 ATM 論壇指定的一系列建議與標(biāo)準(zhǔn)，并能夠提供與其它不同廠家產(chǎn)品互操作性實(shí)例，以確保不同廠家的網(wǎng)絡(luò)設(shè)備能夠?qū)崿F(xiàn)互連，使網(wǎng)絡(luò)系統(tǒng)成為遵循標(biāo)準(zhǔn)的開放系統(tǒng)。 因此我建議使用技術(shù)先進(jìn)、標(biāo)準(zhǔn)日益完善的路 由技術(shù)構(gòu)建網(wǎng)絡(luò)主干，系統(tǒng)同時(shí)支持標(biāo)準(zhǔn)的 TCP/IP 協(xié)議，支持多廠家網(wǎng)絡(luò)設(shè)備互連。同時(shí)，網(wǎng)絡(luò)設(shè)備支持基于 SNMP 的網(wǎng)絡(luò)管理，并支持 RMON 和 RMON2。內(nèi)部局域網(wǎng)可選增加 NetBEUI 與Novell IPX/SPX 協(xié)議 ,保證內(nèi)部快速實(shí)現(xiàn)資源共享。 可擴(kuò)展性： 技術(shù)建議書 XX 網(wǎng)絡(luò)項(xiàng)目 XX 商業(yè)機(jī)密 8 由于網(wǎng)絡(luò)必然隨用戶規(guī)模的擴(kuò)大而增漲，網(wǎng)絡(luò)在設(shè)計(jì)中要分析現(xiàn)有用戶需求并預(yù)測(cè)未來若干年的業(yè)務(wù)增長(zhǎng)，滿足短期內(nèi)網(wǎng)絡(luò)對(duì)帶寬需求和設(shè)備處理存儲(chǔ)能力的期望，網(wǎng)絡(luò)的結(jié)構(gòu)要合理利于今后節(jié)點(diǎn)擴(kuò)容和增加。對(duì)于未來的網(wǎng)絡(luò)發(fā)展，要立足現(xiàn)有設(shè)備的升級(jí)改造，與新設(shè)備能夠在新技術(shù)下 互操作，保護(hù)現(xiàn)有建設(shè)投資。 根據(jù)這一原則，在網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)時(shí)考慮了以下幾個(gè)方面： ◆選用先進(jìn)的具有極好擴(kuò)展性的網(wǎng)絡(luò)技術(shù)； ◆選用國(guó)際國(guó)內(nèi)使用率較高的防火墻與防毒軟件； ◆選用適合的中檔交換設(shè)備，保證信息網(wǎng)絡(luò)系統(tǒng)未來 5 年業(yè)務(wù)擴(kuò)展的需求； ◆采用有線加無線的聯(lián)網(wǎng)方式，滿足移動(dòng)辦公需求與接入點(diǎn)增加的便利； 可管理、維護(hù)性 : 據(jù)國(guó)外權(quán)威數(shù)據(jù)機(jī)構(gòu)統(tǒng)計(jì)，一個(gè)計(jì)算機(jī)系統(tǒng)的建設(shè)其建設(shè)成本一般只占 30%,而后期的運(yùn)行和維護(hù)成本高達(dá) 70%,良好的可維護(hù)性有助于降低將來系統(tǒng)的維護(hù)成本，而網(wǎng)絡(luò)管理系統(tǒng)是維護(hù)計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的重要工具 。 網(wǎng)管系統(tǒng)使系統(tǒng)管理員能集中配置、監(jiān)視、控制、診斷整個(gè)網(wǎng)絡(luò)系統(tǒng)，從而控制流量、提高效率、消除隱患，確保網(wǎng)絡(luò)系統(tǒng)高效、可靠運(yùn)行。在網(wǎng)管系統(tǒng)基礎(chǔ)上，結(jié)合系統(tǒng)管理和應(yīng)用管理，并通過管理制度的不斷完善，保證管理信息系統(tǒng)的不間斷、高效率運(yùn)行。 先進(jìn)性與成熟性 : 網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)既要兼顧技術(shù)上的成熟性，同時(shí)也保證系統(tǒng)的先進(jìn)性。根據(jù)用戶的要求，結(jié)合對(duì)網(wǎng)絡(luò)設(shè)備可靠性、可擴(kuò)展性、可維護(hù)性等各項(xiàng)技術(shù)指標(biāo)的綜合考慮，建議使用銳捷網(wǎng)絡(luò)和 cisco 的高性能交換設(shè)備相結(jié)合。 滿足應(yīng)用需求： 網(wǎng)絡(luò)系統(tǒng)在設(shè)計(jì)時(shí)，充分考慮到了目前應(yīng)用軟件 系統(tǒng)的實(shí)際需求和將來的發(fā)展。網(wǎng)絡(luò)系統(tǒng)主干采用千兆交換設(shè)備，為應(yīng)用軟件提供了足夠的數(shù)據(jù)帶寬，同時(shí)也為將來可能應(yīng)用的語音、視頻、圖像等多媒體數(shù)據(jù)傳輸做好了準(zhǔn)備。網(wǎng)絡(luò)系統(tǒng)在安全可靠性、穩(wěn)定性、開放性、靈活性等方面也為應(yīng)用軟件系統(tǒng)穩(wěn)定、安全的運(yùn)行提供了保障。 技術(shù)建議書 XX 網(wǎng)絡(luò)項(xiàng)目 XX 商業(yè)機(jī)密 9 網(wǎng)絡(luò)設(shè)計(jì)方案概述 根據(jù)網(wǎng)絡(luò)設(shè)計(jì)原則，本方案網(wǎng)絡(luò)交換與路由部分預(yù)采用內(nèi)部局域網(wǎng)千兆主干網(wǎng)核心交換，用戶層達(dá)到百兆到桌面，邊緣防火墻路由網(wǎng)關(guān)接入的設(shè)計(jì)方案 ,再有通過可管理三 層交換機(jī)實(shí)現(xiàn)部分之間的 VLAN。在網(wǎng)管軟件部分預(yù)使用 KWF、SolarWinds 和極 域電子控制軟件進(jìn)行監(jiān)管、策略控制與流控。在病毒與網(wǎng)絡(luò)安全部分預(yù)使用網(wǎng)絡(luò)防火墻 KWF加病毒防火墻 Syma