【正文】 西部大學(xué)校園計算機網(wǎng)絡(luò)建設(shè)工程重慶大學(xué)校園網(wǎng)建設(shè)項目實施方案重 慶 大 學(xué)湖南計算機股份有限公司目 錄一、項目概要 1二、建設(shè)的意義和必要性 1三、校園網(wǎng)現(xiàn)狀和存在問題 2 校園網(wǎng)現(xiàn)狀 2 4四、建設(shè)目標和建設(shè)內(nèi)容 5 建設(shè)目標 5 總體目標 6 建設(shè)指導(dǎo)思想 6 建設(shè)原則 7 建設(shè)內(nèi)容 7 結(jié)構(gòu)化布線 7 網(wǎng)絡(luò)通信系統(tǒng) 14 主機系統(tǒng) 18 網(wǎng)絡(luò)安全與管理系統(tǒng) 21 23 27五、新建校園網(wǎng)拓撲結(jié)構(gòu) 30六、設(shè)備配置與經(jīng)費預(yù)算 33 設(shè)備配置 33 項目經(jīng)費預(yù)算 34七、項目管理和組織實施 34 項目管理 34 項目的組織機構(gòu) 34 重慶大學(xué)項目組織機構(gòu)設(shè)置 34 湖南計算機股份有限公司項目組織機構(gòu)設(shè)置 35 項目進度安排 35八、預(yù)期效益 36九、校園網(wǎng)建設(shè)匯總表 3743 / 46一、項目概要重慶大學(xué)新校園網(wǎng)絡(luò)工程是國家“西部大學(xué)校園計算機網(wǎng)絡(luò)建設(shè)工程”之一，該工程需要對重慶大學(xué)的現(xiàn)有校園網(wǎng)進行全面改造和性能提升，其先進性、可擴展性、建設(shè)規(guī)模、包含內(nèi)容等在重慶市高校，乃至西南地區(qū)高校中都屬前列。本次網(wǎng)絡(luò)建設(shè)目前需要覆蓋該校的A、B、C三校區(qū)，同時要考慮以后的擴展需要，如新擴展的3000畝校區(qū)等。該項目建設(shè)總體目標是：在一年之內(nèi)，建成該校校園網(wǎng)網(wǎng)絡(luò)基礎(chǔ)設(shè)施，實現(xiàn)校內(nèi)用戶的高速互聯(lián)互通、資源共享，校外與中國教育科研計算機網(wǎng)高速接入，同時建設(shè)一系列基于校園網(wǎng)環(huán)境的教學(xué)、科研和管理的應(yīng)用系統(tǒng)?！　≡摴こ讨饕ńㄔO(shè)校園計算機光纖主干網(wǎng)、校園網(wǎng)網(wǎng)絡(luò)中心、開放網(wǎng)絡(luò)機房、多媒體網(wǎng)絡(luò)教室、網(wǎng)絡(luò)管理和運行系統(tǒng)、教學(xué)、科研、管理系統(tǒng)和網(wǎng)絡(luò)安全保障體系等。要滿足全校4萬多學(xué)生、6千多教職員工的教學(xué)、科研、管理、生活、娛樂等的上網(wǎng)需要。該工程的實施，不僅能全面提高重慶大學(xué)校園網(wǎng)的水平和規(guī)模，擴大校園網(wǎng)的應(yīng)用范圍，為教師教學(xué)和科研以及學(xué)生進入網(wǎng)絡(luò)平臺提供了基本保證，而且將為重慶市、西部國民經(jīng)濟和社會信息化的發(fā)展提供人才和智力支持，直接關(guān)系到重慶市、西部“科教興國”戰(zhàn)略的實施和教育跨越式發(fā)展目標的實現(xiàn)。 二、建設(shè)的意義和必要性二十世紀九十年代以來，中國政府以高瞻遠矚的眼光相繼建成了國家級的教育和科研計算機網(wǎng)絡(luò)，并相互連成覆蓋全球的國際性學(xué)術(shù)計算機網(wǎng)絡(luò)Internet。這種計算機信息網(wǎng)絡(luò)的產(chǎn)生加快了信息傳遞速度，為廣大教師學(xué)生，以及科研人員提供了一個全新的網(wǎng)絡(luò)計算環(huán)境，從根本上改變并促進了他們之間的信息交流、資源共享、科學(xué)計算和科研合作，成為這些國家教育和科研工作最重要的基礎(chǔ)設(shè)施，從而促進了這些國家教育和科研事業(yè)的迅速發(fā)展。近兩年來，國家為進一步保持其在經(jīng)濟和技術(shù)領(lǐng)域的領(lǐng)先地位，又相繼提出了以基于中國教育和科研計算機網(wǎng)絡(luò)平臺為基礎(chǔ)，啟動“西部大學(xué)校園計算機網(wǎng)絡(luò)建設(shè)工程”項目計劃，并緊鑼密鼓地付諸實施。 啟動“重慶大學(xué)校園計算機網(wǎng)絡(luò)建設(shè)工程”項目計劃的建設(shè)，其重要意義在于：有利于教育科研事業(yè)的發(fā)展。建立重慶大學(xué)校園計算機網(wǎng)絡(luò)建設(shè)工程，使重慶大學(xué)的教師、研究生和科研人員在全國和全世界的計算機網(wǎng)絡(luò)環(huán)境下進行學(xué)習(xí)和開展科研工作，極大地提高教學(xué)質(zhì)量和研究水平，成為中國高等學(xué)校進入世界科學(xué)技術(shù)領(lǐng)域的快捷方便的入口和科學(xué)研究的重要基礎(chǔ)設(shè)施，培養(yǎng)出面向世界面向未來的高層次人才。有利于重慶地區(qū)經(jīng)濟的發(fā)展。適逢中國政府提出“開發(fā)西部，建設(shè)西部”的宏圖規(guī)劃下，致力于全力發(fā)展經(jīng)濟、建立完善的社會主義市場經(jīng)濟的特殊階段，啟動“重慶大學(xué)校園計算機網(wǎng)絡(luò)建設(shè)工程”項目計劃，有著重要的戰(zhàn)略意義，“百年之計，科教為本”，科技生產(chǎn)力的提高才能真正的意味著推動和加速中國國民經(jīng)濟的發(fā)展，“重慶大學(xué)校園計算機網(wǎng)絡(luò)建設(shè)工程”項目計劃的啟動，是國家經(jīng)濟信息化建設(shè)的高潮到來之時。使信息產(chǎn)業(yè)成為中國下世紀綜合國力的重要組成部分。曾經(jīng)中國的教育信息化之路存在的許多制約因素，特別是西部地區(qū)學(xué)校，存在著教育經(jīng)費緊張、學(xué)校信息化起步水平較低、建設(shè)缺乏合理規(guī)劃等。我們在同許多中小學(xué)校的校長、教師交流和調(diào)研時，都表達這樣的意愿，那就是希望有一套穩(wěn)定、安全、流暢的網(wǎng)絡(luò)平臺；針對適合教學(xué)需求的信息化教學(xué)系統(tǒng)，并能夠在實際教學(xué)中不斷得到培訓(xùn)和服務(wù)支持。只有這樣，不同地區(qū)、不同層次的學(xué)校才能都切實獲得教育信息化帶來的好處。 重慶大學(xué)校園計算機網(wǎng)絡(luò)建設(shè)工程項目實施與建成，有利于重慶大學(xué)的發(fā)展，示范作用會越來越大，相信重慶大學(xué)校園計算機網(wǎng)絡(luò)信息化的春天即將到來。三、校園網(wǎng)現(xiàn)狀和存在問題重慶大學(xué)校園網(wǎng)目前采用1000兆三層以太交換技術(shù)，整個網(wǎng)絡(luò)采用三層管理結(jié)構(gòu)核心層、匯聚層和接入層。第一層采用1000兆光纖連接，形成網(wǎng)絡(luò)骨干網(wǎng)。核心層由6個骨干節(jié)點組成，分布在A區(qū)：網(wǎng)絡(luò)中心、傳動實驗室，B區(qū)：B區(qū)核心節(jié)點、圖書館，C區(qū)：核心節(jié)點。匯聚層上建立二級節(jié)點。A區(qū)：管理學(xué)院、校醫(yī)院、青教樓、七大樓、理科樓、遠程教育中心、綜合大樓、行政樓，B區(qū)：學(xué)生活動中心、辦公大樓。由一、二級節(jié)點分別連接16個片區(qū)網(wǎng)絡(luò)。核心層采用光纖連接。匯聚層交換機采用100兆光纖上連到一級交換機，通過100兆光纖或雙絞線下連到接入層交換機。接入層是各部、處、學(xué)院、系、實驗室組成的局域網(wǎng)絡(luò)系統(tǒng)。這些局域網(wǎng)絡(luò)以交換機、HUB、路由器、PC橋、代理服務(wù)器通過100兆光纖或雙絞線與校園網(wǎng)二級交換機連接，在一級骨干節(jié)點附近的直接通過雙絞線與骨干交換機連接。 校園網(wǎng)現(xiàn)狀A(yù)區(qū)網(wǎng)絡(luò)系統(tǒng)現(xiàn)狀A(yù)區(qū)網(wǎng)絡(luò)系統(tǒng)于己于1995年開始建設(shè)，采用了155M的ATM交換技術(shù)組網(wǎng)，整個網(wǎng)絡(luò)采用了三層拓撲結(jié)構(gòu)。校園內(nèi)敷設(shè)了光纜9公里，連接了40多個二級網(wǎng)絡(luò)。在網(wǎng)絡(luò)中心的ATM交換機上安裝了多協(xié)議路由模塊，建立了解36個以太局域網(wǎng)（ELAN），實現(xiàn)了跨樓群的分布式虛擬局域網(wǎng)（VLAN）功能。2002年6月，學(xué)校更換了13臺交換機設(shè)備。其中1臺AVAYA P550（用于網(wǎng)絡(luò)中心作為核心交換機），12臺P330（用于各個匯聚層骨干節(jié)點）。 B區(qū)網(wǎng)絡(luò)系統(tǒng)現(xiàn)狀B區(qū)網(wǎng)絡(luò)系統(tǒng)于己于1996年建設(shè)，系統(tǒng)采用了快速三層交換機技術(shù)。以星型的拓撲結(jié)構(gòu)，用Inter 550T三層交換機作為B區(qū)網(wǎng)絡(luò)的核心節(jié)點，其它節(jié)點采用二層交換機或HUB作為網(wǎng)絡(luò)連接設(shè)備。C區(qū)網(wǎng)絡(luò)系統(tǒng)現(xiàn)狀C區(qū)網(wǎng)絡(luò)系統(tǒng)采用快速以太網(wǎng)方式組組網(wǎng)，整個網(wǎng)絡(luò)屬于典型的星型托撲結(jié)構(gòu)，校園內(nèi)敷設(shè)了12條光纜，主干交換機采用了CISCO 2924，二級交換機采用了CISCO 1924 和少量的HUB。三校區(qū)互連現(xiàn)狀整個校園主干用了單模光纖和多模光纖布線，B區(qū)核心節(jié)點、C區(qū)核心節(jié)點通過100M連入A區(qū)網(wǎng)絡(luò)中心的核心交換機上。校園網(wǎng)出口使用CISCO 3640路由器一臺以100M接入CERNET。光纜敷設(shè) 重慶大學(xué)三校區(qū)原有光纜56條，其中A區(qū)41條，B區(qū)11條，C區(qū)12條，A區(qū)光纜主要產(chǎn)品采用AMP ，光纖ST頭、藕合器、跳線采用AMP產(chǎn)品，B區(qū)和C區(qū)主要采用一般的國產(chǎn)多模光纖，少量的單模光纖。 重慶大學(xué)校園網(wǎng)拓樸結(jié)構(gòu)現(xiàn)狀網(wǎng)絡(luò)中心、機房建設(shè)現(xiàn)狀重慶大學(xué)網(wǎng)絡(luò)中心由網(wǎng)絡(luò)運行室（NOC）、網(wǎng)絡(luò)信息室（NIC）、辦公室和接待中心組成。中心現(xiàn)有建筑面積320平方米，其中機房面積110平方米，工作用90平方米，培訓(xùn)機房50平方米，會議室30平方米。另外管理學(xué)院、逸夫樓、傳動實驗室、C區(qū)網(wǎng)絡(luò)機房共五個；除網(wǎng)絡(luò)中心符合機房建設(shè)的要求外，其它都需要改造。新教學(xué)樓、校醫(yī)院、B區(qū)網(wǎng)絡(luò)機房需要重新建設(shè)；但是現(xiàn)有的UPS電源配備已經(jīng)基本接近額定值。校園網(wǎng)絡(luò)應(yīng)用現(xiàn)狀重慶大學(xué)校園網(wǎng)應(yīng)用經(jīng)過多年的建設(shè)，基本完成了網(wǎng)絡(luò)的基礎(chǔ)系統(tǒng)建設(shè)；擁有一批部門級的信息系統(tǒng)，如財務(wù)系統(tǒng)、遠程教育、電子圖書管等；對視頻服務(wù)系統(tǒng)，完成了視頻點播系統(tǒng)的初步建設(shè)；擁有一定數(shù)量的以SUN為代表的服務(wù)器和PC計算機。WWW、EMAIL、域名服務(wù)、 FTP 視頻服務(wù)等園區(qū)級的基礎(chǔ)應(yīng)用除了視頻系統(tǒng)，其余基本在線使用；辦公自動化 一卡通系統(tǒng)等園區(qū)級的應(yīng)用有待開發(fā)，部分部門級應(yīng)用有待進一步完善。重慶大學(xué)目前網(wǎng)絡(luò)信息流量巨增，新型網(wǎng)絡(luò)應(yīng)用的開展，如：網(wǎng)上多媒體教學(xué)、校內(nèi)IP電話、遠程教育、網(wǎng)上聯(lián)合工程研究、數(shù)字化圖書館、校園辦公自動化系統(tǒng)等對網(wǎng)絡(luò)主干和網(wǎng)絡(luò)服務(wù)器設(shè)備提出了新的要求，原有設(shè)備已經(jīng)很難適應(yīng)新的需求、因此需要重新規(guī)劃建設(shè)新的校園網(wǎng)絡(luò)，將各個校區(qū)的網(wǎng)絡(luò)系統(tǒng)連接起來，建設(shè)統(tǒng)一的、規(guī)模較大的、能適應(yīng)學(xué)校教研發(fā)展的校園網(wǎng)絡(luò)系統(tǒng)。針對以上情況我們就以下幾個方面的問題進行了分析。網(wǎng)絡(luò)性能及策略服務(wù)新組建的大學(xué)網(wǎng)絡(luò)系統(tǒng)應(yīng)實現(xiàn)高帶寬、多路交換特性，為校園內(nèi)外部信息交換提供流暢的信息通道。網(wǎng)絡(luò)應(yīng)具有高性能，可實現(xiàn)鏈路匯聚（LAG）特性提供更高帶寬。低延時特性應(yīng)滿足網(wǎng)上視頻點播、IP電話、時實遠程教育、多媒體教學(xué)的基本需求。主干網(wǎng)絡(luò)設(shè)備支持四層以上的交換特性，實現(xiàn)對不同IP業(yè)務(wù)的策略控制與管理，提高QoS服務(wù)質(zhì)量，將IP組播技術(shù)應(yīng)用在網(wǎng)絡(luò)系統(tǒng)中，為實施遠程教育打下堅實的基礎(chǔ)。網(wǎng)絡(luò)的可靠性由于重慶大學(xué)的校園網(wǎng)絡(luò)支持的用戶十分龐大，骨干網(wǎng)絡(luò)應(yīng)該具有很高的可靠性，最好能夠提供電信級的可靠性。應(yīng)該從網(wǎng)絡(luò)設(shè)計上和產(chǎn)品設(shè)計上提供相應(yīng)的可靠性保障。如網(wǎng)絡(luò)設(shè)計時，骨干網(wǎng)絡(luò)設(shè)計時應(yīng)該考慮建立冗余連接，實現(xiàn)故障自動鏈路切換。產(chǎn)品選擇上應(yīng)提供具有容錯設(shè)計、無單一故障點的產(chǎn)品。支持VLAN功能為了加強IP管理，原則上一個單位在一個IP子網(wǎng)內(nèi)。由于校園各單位的分散性，會出現(xiàn)一個單位的站點分布在不同的樓群內(nèi)，另一方面在校園網(wǎng)的同一個二級交換機上往往會連接多個IP子網(wǎng)，校園網(wǎng)分布式VLAN和集中式VLAN是當(dāng)前和今后學(xué)校二級IP子網(wǎng)組網(wǎng)的基本特性。因此，在產(chǎn)品選擇和網(wǎng)絡(luò)設(shè)計時，應(yīng)細致考慮VLAN可定義的類型，VLAN的中繼能力，實現(xiàn)基于策略的VLAN。網(wǎng)絡(luò)的安全要求網(wǎng)絡(luò)安全是任何一個建網(wǎng)單位都十分關(guān)心的問題，網(wǎng)絡(luò)設(shè)計必須能夠提供一整套安全性策略、安全性機制和安全性解決方案。另外由于重慶大學(xué)的特殊情況應(yīng)該特別注意IP地址防盜用問題。重慶大學(xué)校園網(wǎng)絡(luò)與CERNET已連通，許多單位建立了自己的域名服務(wù)器、WWW服務(wù)器。網(wǎng)絡(luò)中心為各單位分配了正規(guī)的IP地址，因此存在IP地址盜用問題；在劃分了IP子網(wǎng)后，子網(wǎng)間的IP地址盜用問題解決了，但子網(wǎng)內(nèi)部仍存在IP地址盜用。除了以路由器或PC橋方式與校園網(wǎng)連接的子網(wǎng)外，其它方式連接的子網(wǎng)應(yīng)考慮防止IP盜用。在大學(xué)出口處設(shè)立防火墻，防止外部網(wǎng)絡(luò)對校園內(nèi)部網(wǎng)絡(luò)的攻擊，請詳細敘述IP盜用和網(wǎng)絡(luò)安全的策略、方法、措施。網(wǎng)絡(luò)的管理要求構(gòu)成重慶大學(xué)校園網(wǎng)絡(luò)的產(chǎn)品眾多，網(wǎng)絡(luò)管理是一個十分艱巨而重要的問題。三校合并后，采用統(tǒng)一網(wǎng)管系統(tǒng)和網(wǎng)絡(luò)計費系統(tǒng)。管理系統(tǒng)原則上采用與產(chǎn)品廠家一致的網(wǎng)管產(chǎn)品，網(wǎng)管除了能實現(xiàn)網(wǎng)管的基本功能外，最好能做到子網(wǎng)和站點控制、過濾，考慮提供網(wǎng)管二次開發(fā)包，對網(wǎng)絡(luò)設(shè)備及其業(yè)務(wù)實施策略管理。網(wǎng)管除了管理校園網(wǎng)骨干交換機、二級交換機外，還要管理路由器、撥號服務(wù)器、各二級單位的具有網(wǎng)管功能的交換機、路由器。計費要求網(wǎng)絡(luò)計費分局域網(wǎng)站用戶計費和撥號用戶計費。局域網(wǎng)用戶計費按院、部、處、實驗室為單位進行結(jié)算，要求計費系統(tǒng)基于IP地址的流量計費或基于用戶的流量計費。家屬區(qū)、學(xué)生區(qū)局域網(wǎng)絡(luò)用戶采用代理服務(wù)器上網(wǎng)，要求計費系統(tǒng)基于用戶的流量計費。撥號用戶計費要求采用計時、計量相結(jié)合的辦法。局域網(wǎng)用戶的流量要求區(qū)分國際、國內(nèi)的流入、流出，撥號用戶只要求區(qū)分流入、流出。網(wǎng)絡(luò)安全計費、靈活的用戶管理、方便的用戶計費查詢是計費軟件應(yīng)達到的基本要求。四、建設(shè)目標和建設(shè)內(nèi)容 建設(shè)目標在充分理解重慶大學(xué)校園網(wǎng)絡(luò)系統(tǒng)在未來35年內(nèi)的應(yīng)用、數(shù)據(jù)流的分布基礎(chǔ)上，我們規(guī)劃設(shè)計重慶大學(xué)校園辦公自動化系統(tǒng)、視頻會議、視頻點播和網(wǎng)絡(luò)電視系統(tǒng)、遠程教育系統(tǒng)、校園金融IC卡一卡通系統(tǒng)以及校園后勤保障系統(tǒng)、多媒體、教學(xué)和數(shù)字圖書館系統(tǒng)，并通過與CERNET的連接，使重慶大學(xué)校園網(wǎng)絡(luò)系統(tǒng)成為一個集教學(xué)、科研、管理以及消費自動化管理系統(tǒng)。在網(wǎng)絡(luò)體系的架構(gòu)上，重慶大學(xué)校園網(wǎng)應(yīng)是一個以寬帶IP網(wǎng)為目標，建立數(shù)據(jù)、語音、視頻三網(wǎng)合一的一體化網(wǎng)絡(luò)的體系架構(gòu)，同時提高網(wǎng)絡(luò)可靠性、安全性和可管理性。在主干網(wǎng)采用以光纖布線為主，室內(nèi)綜合布線及無線接入為基礎(chǔ)鏈路。主干網(wǎng)核心層交換設(shè)備具有千兆位或萬兆位的以太網(wǎng)技術(shù)的包交換速度及高速的三層交換功能的。結(jié)合校園網(wǎng)主服務(wù)器集群的作用，以高速通訊線路與服務(wù)器連接，從而保證了服務(wù)器具有足夠的帶寬為網(wǎng)絡(luò)上的用戶提供良好的服務(wù)性能。匯集層網(wǎng)絡(luò)交換設(shè)備以采用成熟的、可靠的快速以太網(wǎng)技術(shù)設(shè)備作為接入橋梁，實現(xiàn)虛擬局域網(wǎng)（VLAN）的功能及網(wǎng)間通訊，同時確保全網(wǎng)的良好性能及網(wǎng)絡(luò)安全性。接入層交換設(shè)備為校園用戶提供高速到桌面的接入體系。整個校園網(wǎng)采用先進的網(wǎng)管軟件，建立完善的網(wǎng)絡(luò)管理體系。同時為重慶地區(qū)其他城市高校提供接入CERNET的接口，為VPN、撥號用戶和移動用戶辦公提供接口，網(wǎng)絡(luò)還應(yīng)具有良好的擴展性。在重慶校園網(wǎng)絡(luò)規(guī)劃中，以建設(shè)校園網(wǎng)網(wǎng)絡(luò)中心、開放的網(wǎng)絡(luò)機房、多媒體網(wǎng)絡(luò)教室、遠程網(wǎng)絡(luò)教育及網(wǎng)絡(luò)管理為綜合性的網(wǎng)絡(luò)基礎(chǔ)平臺。 總體目標基于以上需求，重慶大學(xué)校園網(wǎng)建設(shè)工程項目的總體目標是：通過有線、無線等方式組建一個高穩(wěn)定性、強壯性、安全性、可管理性的計算機網(wǎng)絡(luò)系統(tǒng)；多協(xié)議、多服務(wù)的計算機網(wǎng)絡(luò)體系；實現(xiàn)現(xiàn)有三校區(qū)的高速互連互通，并覆蓋校園內(nèi)每個角落，同時考慮可擴展性，保證3～5年以內(nèi)不落后，10年以內(nèi)可用，能夠輕松方便地支持校內(nèi)辦公自動化（OA）、教學(xué)管理、科研管理、數(shù)字圖書館、遠程教育（網(wǎng)絡(luò)教育）、校園一卡通及多媒體信息服務(wù)等應(yīng)用的需求。 建設(shè)指導(dǎo)思想先進性：在保證系統(tǒng)能夠穩(wěn)定運行的基礎(chǔ)上，以先進的設(shè)計思想，設(shè)計網(wǎng)絡(luò)結(jié)構(gòu)、開發(fā)工具，采用市場覆蓋率高、標準化和技術(shù)成熟的軟硬件產(chǎn)品。保證技術(shù)的前瞻性，延長系統(tǒng)的生命周期?？煽啃裕壕哂腥蒎e功能，管理、維護方便。對網(wǎng)絡(luò)的設(shè)計、選型、安裝、調(diào)試等各環(huán)節(jié)進行統(tǒng)一規(guī)劃和分析，確保系統(tǒng)運行可靠，并具有良好的性能價格比。安全性：隨著信息化的集中處理和基于Internet的訪問激增，給校