【正文】 1云南省監(jiān)獄管理局網絡項目設計方案前 言一、 校園網絡建設工程概述及簡介（一）組織、規(guī)模及建設原則 組織機構 建設原則 網絡總體設計方案的選擇及論證官渡區(qū)政府辦公信息網絡系統(tǒng)的設計原則網絡建設規(guī)劃網絡設計方案 網絡平臺建設軟件平臺建設關鍵技術分析網絡系統(tǒng)結構設計網絡結構設計設計方案說明軟件應用系統(tǒng)設計方案軟件應用系統(tǒng)功能設計軟件應用系統(tǒng)開發(fā)計劃視頻點播系統(tǒng)方案前言2VOD 的技術標準目標的選擇3CX IXJET 流式服務器軟件介紹系統(tǒng)方案主要設備參考報價3Com 網絡設備投資預算應用軟件產品推薦投資預算各部門子網、信息管理系統(tǒng)、辦公自動化系統(tǒng)預算綜合布線系統(tǒng)設計及報價系統(tǒng)要求方案設計所需物料及系統(tǒng)報價所需物料及系統(tǒng)保證體系技術支持及培訓計劃優(yōu)惠政策服務體系 結束語二、校園網絡系統(tǒng)的條件與需求分析3 網絡環(huán)境與條件 系統(tǒng)業(yè)務需求及目標 網絡功能三、校園網絡總體設計方案的選擇及論證(一) 網絡系統(tǒng)總體設計思想和原則 集成開放 Intr 和 C/S 模式 結構化設計 安全可靠 先進性與實用性標準化虛擬專網(二) 方案設計說明(三) 校園網總體結構設計校園網總體結構方案云南省旅游學校校園計算機網絡系統(tǒng)拓撲圖 校園網絡方案說明（四）數(shù)據(jù)網絡中心與網絡設備選型考慮 主服務器系統(tǒng) 通信主干網 網絡連接設備 交換設備 路由設備 遠程訪問設備 集線設備 網卡等 工作站及其它（五） 軟件系統(tǒng)、數(shù)據(jù)庫系統(tǒng) 開發(fā)應用平臺的選擇 操作系統(tǒng)平臺的選擇 應用軟件系統(tǒng)平臺（六） Inter 系統(tǒng)（CERNET 系統(tǒng)） 國內外信息資源共享 信息發(fā)布、文件傳輸 網上教育 遠程個人入網（七） 院校 MIS 系統(tǒng)設計建設開發(fā) 辦公自動化系統(tǒng) 教學科研管理信息系統(tǒng) 總務后勤管理系統(tǒng) 人事、財務、檔案管理系統(tǒng) 學生管理信息系統(tǒng) 校園一卡通（IC 卡）管理信息系統(tǒng)4（八）多媒體校園網教學管理系統(tǒng)四、 綜合布線系統(tǒng)設計及報價（一） 綜合布線系統(tǒng)要求（二） 綜合布線系統(tǒng)設計方案設計（三） 所需物料及系統(tǒng)報價（四） 所需物料及系統(tǒng)保證體系五、 校園網絡系統(tǒng)的投資預算（一） 第一期校園網絡投資預算（二） 軟件產品推薦投資預算（三） 各部門子網、信息管理系統(tǒng)、辦公自動化系統(tǒng)預算六、校園網絡建設步驟及實施方案 網絡信息管理中心組織機構的建立 前期技術準備及調研 業(yè)務需求的詳細明確化，制定階段目標 各分組中心網絡的逐步建立 應用軟件的開發(fā)和移植七、 校園網絡基礎建設投資建議 網絡管理中心計算中心的環(huán)境建設 網絡地線的要求及規(guī)范八、 技術支持及培訓計劃(一) 人員培訓計劃(二) 技術支持計劃九、優(yōu)惠政策十、服務體系結束語5前 言今天的社會已不同于以往的年代，在我們的生活和工作中，我們每天面對、接觸和處理的是信息，隨著社會的進步和發(fā)展信息的擴展幾乎是以幾何級數(shù)發(fā)展的，各種各樣的信息在我們日常生活中起著越來越重要的作用，我們的生活和工作方式也隨之發(fā)生了極大的變化，我們的工作無時、無處、無所不在收集、管理、分析、處理、儲存信息，我們辦公桌上堆積的包含各種信息的文件資料越來越多，其種類也越來越復雜，要求處理的速度也越來越快。我們的領導決策者們每天在這信息的海洋里穿梭航行、查找、答復、處理各式各樣的信息，同時要在具有充分依據(jù)的基礎上根據(jù)現(xiàn)實的變化情況作出周密、全面、及時的決斷，以謀求單位企業(yè)的生存、發(fā)展、壯大。信息技術（IT）的發(fā)展和應用已成為當今最重要科技技術、管理手段和工具而廣泛應用。因此“九十年代是信息社會的年代”之說已被人們所共識和體會，并在積極的尋找各種有效的方式和手段以解決在這信息社會里所遇到的各種新的問題。 計算機在處理信息工作中的優(yōu)勢和地位已是不容否認。目前人們關心的僅是如何使計算機在信息處理工作中的優(yōu)勢和作用能更充分的發(fā)揮出來。隨著信息社會的發(fā)展，單臺計算機在今天的工作環(huán)境中已顯得如此的孤立無助、無能為力了，面對浩如海洋的信息和單位企業(yè)里個部門之間的千絲萬婁的聯(lián)系以及企業(yè)與企業(yè)之間的日益增多的信息交流，單臺計算機也只能“心有余而不足”了。幸運的是在這一二十年，人們在研究如何提高單臺計算機的各種性能的同時，也在研究如何把眾多的計算機有機地聯(lián)合起來,以發(fā)揮計算機網絡技術的更大作用。目前，計算機網絡技術已發(fā)展成種類繁多、技術成熟的現(xiàn)代化技術。在計算機網絡里，各工作站（計算機）之間可以快速地傳送各種信息，如數(shù)字、文字、圖象、聲音等。同時各種信息資源可以共享，資源得到了充分的利用。這樣，一個網絡里的各臺計算機的效率得到了充分的發(fā)揮和利用，充分發(fā)揮了計算機在處理信息工作中的作用和優(yōu)勢，極大的提高了單位企業(yè)里資源的利用率工作效率。今天，計算機網絡已不僅局限于某部門、某單位內部，而是可以6伸展分布到全國、全世界各地，著名的國際互聯(lián)網 Inter 已把世界各國的許多網絡互聯(lián)起來，使得信息在世界各地之間的傳送變成了相當容易的、瞬間完成的事情。在國內，國家信息高速公路的積極建設，中國公用數(shù)據(jù)網（CHINAPAC/DDN） 、中國教育與科研計算機網絡(CERNET)的開通，已為計算機廣域網的建設提供了充分的環(huán)境，近年來我省全省范圍內開通的程控電話，去年初開通 、DDN 分組交換網等，為建設全省乃至全國范圍的數(shù)據(jù)通信網絡提供了良好的條件及環(huán)境。一、 網絡總體設計方案的選擇及論證（一） 用戶需求分析需求的提出計算機在企事業(yè)單位管理工作中的應用，始于六十年代初的美國，著名的微軟公司最初就是為城市交通規(guī)劃開發(fā)應用軟件的。經過三十多年的發(fā)展，現(xiàn)在在我國各級政府機關、企事業(yè)單位，計算機已得到了廣泛應用。云南省監(jiān)獄管理局是云南省監(jiān)獄管理工作的主管單位，目前正擔負著云南省監(jiān)獄管理、勞教系統(tǒng)管理工作的重要任務，日常工作涉及面廣、信息量大，為及時、全面地了解、處理工作中各方面的信息，搞好監(jiān)管工作，引入計算機信息管理系統(tǒng)勢在必行。 局里原有一些局部單機應用，在財務、獄偵、文檔和計劃等方面有初步的應用，應用軟件及其數(shù)據(jù)庫軟件限于當時開發(fā)條件和計算機技術的發(fā)展，沒有采用網絡技術和系統(tǒng)的開發(fā)出適應于不斷發(fā)展的辦公自動化及計算機信息管理系統(tǒng)?，F(xiàn)在已完全不能適應目前的發(fā)展和工作需要，為此云南省監(jiān)獄管理局有關領導高度重視計算機信息管理系統(tǒng)在本單位的具體應用，采用先進的高科技管理手段引進建立起高速主干網絡系統(tǒng)和計算機信息管理系統(tǒng)，順應社會和歷史發(fā)展的需要。 基于以上的要求，我們給出以下需求分析整理及進一步設計方案，限于交流與溝通和理解方式的不同，方案中可能會有不詳或不到之處，供請各位領導參考并給以指正。三、系統(tǒng)需求分析（一） 、建立網絡的總線系統(tǒng)結構改造為星型結構；并在辦公大樓 518（共 14 層）內實施計算機綜合布線系統(tǒng)。7（二） 、 建立一個 1000M 主干以太網絡系統(tǒng)，并一個以 IBM 小型計算機系統(tǒng)為核心的 10M/100M 自適應交換到桌面的局域網絡系統(tǒng)；（三） 、建立一個以昆明云南省監(jiān)獄管理局網絡管理中心為核心的面向全省 17 個地州的監(jiān)獄勞教系統(tǒng)的廣域網絡系統(tǒng)；（四） 、 （五） 、 升級計算機網絡操作系統(tǒng)到 WINDOWS NT 平臺；（六） 、 升級現(xiàn)有計算機設備，保護現(xiàn)有投資；（七） 、設計、開發(fā)和移植整套包括項目管理、資金管理、文檔資料管理、綜合查詢功能模塊在內的操作界面直觀、簡便實用的專用辦公自動化應用軟件系統(tǒng)。 （八） 、建立與 INTERNET 的連接系統(tǒng)，建立與政府有關信息中心的網絡互連系統(tǒng)。8（八）網絡系統(tǒng)總體設計思想和原則三、網絡總體設計方案的選擇及論證（一）網絡系統(tǒng)總體設計思想和原則集成開放性原則：網絡系統(tǒng)應具有良好的系統(tǒng)開放性，網絡系統(tǒng)的開放性主要包括系統(tǒng)及結構的開放性、易擴充性、易重組性，系統(tǒng)開發(fā)平臺的開發(fā)性以及系統(tǒng)設計的標準化、規(guī)范化等許多方面。集成、開放是網絡系統(tǒng)的基本特征，只有具有良好的集成、開放性，才能保證系統(tǒng)的先進性、靈活性、實用性。（1） 通信介質的集成：網絡系統(tǒng)應支持局域網及撥號線、雙絞線、光纖等多種介質連接方式。（2） 操作系統(tǒng)的集成：網絡系統(tǒng)應具有良好的操作系統(tǒng)集成特性，可允許網絡建設依據(jù)自身的需要選擇一種或多種基于應用和網絡的操作系統(tǒng)。例：Novell、Windows、Windows9Windows NT、Unix 系統(tǒng)等。（1） 開放性：網絡系統(tǒng)應有良好的開放性。網絡系統(tǒng)的開放特性主要包括系統(tǒng)及結構的開放性、易擴充、易重組性、系統(tǒng)開發(fā)平臺的開放性以及系統(tǒng)設計的標準化、規(guī)范化等許多方面。 集成、開放是網絡系統(tǒng)的基本特性、只有具有良好的集成、開放性，才能保證系統(tǒng)的先進性、靈活性、實用性。 Intra 和 C/S 模式Intra 模型基于 Inter 的 Wed 模型，因此可以將這一模型稱為Browser/Server 模型（瀏覽器/服務器模型） 。它是 Client/Server 的一種高度擴展，被稱為三層結構 C/S。目前業(yè)界有人提出“客戶/服務器將要被基于 Inter 的體系結構所取代” ，而更多的人則認為兩者的關系必然是“我中有你，你中有我” 。在 C/S 模型中所有的客戶端需要配置的幾層軟件，如操作系統(tǒng)、網絡協(xié)議軟件、客戶機軟件、開發(fā)工具及應用程序等等，因而變得很肥，被稱為肥客戶機。而在服務器端則是單純的數(shù)據(jù)庫服務器，稱為瘦服務器。Brower/Server 模型則簡化以 C/S 中的客戶端，只需裝上操作系統(tǒng)、網絡協(xié)議軟件及瀏覽器即可，這時的客戶機被稱為瘦客戶機，而服務器則集中了所有的應用邏輯、開發(fā)、維護等幾乎所有工作也都集中在服務器端。結構設計原則　　云南省監(jiān)獄管理局網絡是一數(shù)據(jù)處理集中與分布相結合的網絡系統(tǒng)、Inter 模式。各級子網和中心可以根據(jù)需要建立局域網或單機工作站。9 以這種結構為基礎，上連下擴各級中心內網點的膨脹，可形成一個覆蓋整個校園，并能包括多個工作站、多種業(yè)務的復雜的網絡系統(tǒng)。建議采用星型的網絡結構為主要的結構方式，這種基于星型為主的網絡結構清晰合理，易于管理和維護，以中心為基本模塊積木式構成網絡系統(tǒng)，這樣不僅擴充容易，而且具有較好的易重組性、易變更性。安全可靠性原則系統(tǒng)包括: ① 網絡設備的可靠性:網絡系統(tǒng)應選擇工作可靠性好、應用成熟的網絡設備產品；② 網絡結構的可靠性: 網絡結構設計應考慮合理布局、合理分配系統(tǒng)負載，以避免“瓶頸”現(xiàn)象和個別網段信道堵塞等而影響全網工作可靠性③ 中心數(shù)據(jù)的安全可靠性： 服務器考慮備份系統(tǒng)，保證重要數(shù)據(jù)的安全性。安裝網絡防病毒軟件，杜絕病毒侵攏網絡；④ 網絡管理的安全措施： 在全網絡范圍內為各工作站（信息點）及工作站上的各用戶設置操作權限、訪問權限，并安裝 3COM 的網絡管理軟件。并為跨網段操作選擇合適的路由系統(tǒng)方式。網絡的安全性是必不可少的，尤其是在和公共網絡相連的情況下顯得特別重要。因此采取以下策略：? 在內外網間設置防火墻，保護脆弱的服務、控制對系統(tǒng)的訪問，集中的安全管理，增強的保密性，以及記錄和統(tǒng)計網絡利用數(shù)據(jù)及非法使用數(shù)據(jù)；? 對敏感數(shù)據(jù)的傳輸采用不對稱加密，確保敏感數(shù)據(jù)在傳輸期間被非授權用戶存??；? 操作系統(tǒng)的存取控制，保證只允許訪問授權資源；? 數(shù)據(jù)庫的存取控制，保證只允許訪問授權數(shù)據(jù)；? 對應用程序的存取控制，保證只允許授權使用；? 日常的病毒掃描。先進性與實用性原則　　網絡設備的平臺軟件應選用目前較為先進且成熟的，以免將來重復設備投資，在考慮先進性的同時，也應考慮實用性，以免造成投資的無形擴大。表現(xiàn)在網絡通訊設備的先進性、服務器的先進性和應用系統(tǒng)的先進性上。校園網絡的主干網絡都采用世界名牌廠家 3COM 公司和 Intel 公司的產品，服務器依據(jù)不同子網應用系統(tǒng)的需求和以后的發(fā)展選用 HP 公司不同當次的機型，面對公共主10要文件服務器可以考慮選用 HP LH 系列或者高檔次的 HP PC 服務器，其余子網選 HP 不同檔次的服務器。在網絡帶寬方面，直接使用 DDN 專線和云南 CERNET 網管中心相接，內部主干采用 100M 快速以太網和或 10M 以太網?！　∞k公自動化數(shù)據(jù)庫系統(tǒng)選用 Louts 的 Domino/Notes 系列；信息管理系統(tǒng)數(shù)據(jù)庫系統(tǒng)選用 Microsoft SQL Server 系統(tǒng)。硬件系統(tǒng)和軟件系統(tǒng)的先進性保證了整個校園網絡的先進性和實用性。 標準化與安全性云南省監(jiān)獄管理局計算機網絡采用 Inter 的 TCP/IP 網際體系結構，其方案設計遵循 OSIISO 標準。 虛擬專網（VLAN） 網絡交換是建立虛擬網絡的基礎，而虛擬是交換的靈魂。虛擬技術的關鍵，是在一個公共的或獨占的大交換網絡上，用軟件的方法，建立起一個又一個各自分隔、相互不通的小交換網。在這些小網上運行的計算機和服務器都與物理位置和地理位置無關，甚至橫跨地球兩端連接在