【正文】 網(wǎng)絡(luò)工程驗收階段 11 校園網(wǎng)網(wǎng)絡(luò)工程建設(shè)的重要意義 11 國內(nèi)計算機網(wǎng)絡(luò)工程建設(shè)的現(xiàn)狀 11 國內(nèi)計算機網(wǎng)絡(luò)發(fā)展迅速 11 校園網(wǎng)網(wǎng)絡(luò)工程建設(shè)存在的主要問題 132. 校園網(wǎng)網(wǎng)絡(luò)工程建設(shè)的原則與策略 20 校園網(wǎng)網(wǎng)絡(luò)工程建設(shè)的指導(dǎo)思想和原則 20 指導(dǎo)思想 20 建設(shè)原則 20 建設(shè)策略 20 組織機構(gòu)與隊伍 22 組織機構(gòu)設(shè)立的原則及職能 23 管理與技術(shù)人員隊伍建設(shè) 243. 網(wǎng)絡(luò)工程網(wǎng)絡(luò)平臺架構(gòu)研究 25 計算機網(wǎng)絡(luò)技術(shù)選型 25 技術(shù)選擇的原則 25 技術(shù)路線 25 設(shè)備選型 25 應(yīng)用系統(tǒng)建設(shè)與集成 27 校區(qū)網(wǎng)絡(luò)工程信息資源建設(shè)與共享 274. 校區(qū)網(wǎng)絡(luò)工程方案研究與可行性研究 27 校園網(wǎng)網(wǎng)絡(luò)工程有何應(yīng)用建設(shè)與集成 28 信息標準建設(shè) 30 統(tǒng)一數(shù)據(jù)庫平臺 34 統(tǒng)一門戶平臺 37 統(tǒng)一身份認證平臺 28 校園網(wǎng)系統(tǒng)安全設(shè)計 305. 校園網(wǎng)絡(luò)工程實施 28 建立項目實施管理機構(gòu) 28 施工準備 30 竣工驗收 34 實施進度表 37 橫道圖 28 網(wǎng)絡(luò)圖 306. 校園網(wǎng)網(wǎng)絡(luò)工程費用概算 32 32 32 32 32 35 35 35 351緒論建設(shè)校園網(wǎng)絡(luò)工可以有效地利用計算機硬件資源。組網(wǎng)時總的原則應(yīng)當堅持先進性、開放性和標準化，盡量采用先進成熟的技術(shù)，即不僅要有合理的分層次組織機構(gòu)，同時在通信網(wǎng)絡(luò)、網(wǎng)絡(luò)資源和管理運行上有良好的分層設(shè)計。VLAN是一種將局域網(wǎng)設(shè)備從邏輯上劃分成一個個網(wǎng)段，從而實現(xiàn)虛擬工作組的數(shù)據(jù)交換技術(shù)。VLA能將網(wǎng)絡(luò)劃分為多個廣播域，從而有效地控制廣播風(fēng)暴的發(fā)生，以及使網(wǎng)絡(luò)的拓撲結(jié)構(gòu)變得非常靈活的優(yōu)點外，還可以用于控制網(wǎng)絡(luò)中不同部門、不同站點之間的互相訪問。顧名思義，它是一種把內(nèi)部私有網(wǎng)絡(luò)地址（IP地址）翻譯成合法網(wǎng)絡(luò)IP地址的技術(shù)。OSPF（Open Shortest Path First）路由協(xié)議是由IETF（Internet Engineering Task Force）IGP工作小組提出的，是一種基于SPF算法的路由協(xié)議。作為一種鏈路狀態(tài)的路由協(xié)議，OSPF將鏈路狀態(tài)廣播數(shù)據(jù)包LSA（Link State Advertisement）傳送給在某一區(qū)域內(nèi)的所有路由器，這一點與距離矢量路由協(xié)議不同。ACL的作用：ACL可以限制網(wǎng)絡(luò)流量、提高網(wǎng)絡(luò)性能。ACL是提供網(wǎng)絡(luò)安全訪問的基本手段。VTP：VTP（VLAN Trunking Protocol）：是VLAN中繼協(xié)議，也被稱為虛擬局域網(wǎng)干道協(xié)議。由根橋開始，逐級形成一棵樹，根橋定時發(fā)送配置報文，非根橋接收配置報文并轉(zhuǎn)發(fā)，如果某臺交換機能夠從兩個以上的端口接收到配置報文，則說明從該交換機到根有不止一條路徑，便構(gòu)成了循環(huán)回路，此時交換機根據(jù)端口的配置選出一個端口并把其他的端口阻塞，消除循環(huán)。新型以太單板支持符合IEEE ，收斂速度可達到1s。SDH保護倒換動作對MAC層是不可見的。 標準型和可開放性：所有網(wǎng)絡(luò)設(shè)備均采用國際標準協(xié)議。同時建立對整體網(wǎng)絡(luò)進行管理的網(wǎng)絡(luò)管理系統(tǒng)。這樣才能做到有的放矢，嚴格按照設(shè)計要求施工，滿足用戶的需求。 （2）網(wǎng)絡(luò)設(shè)備安裝施工 按照工藝技術(shù)部門繪制的設(shè)備工藝平面布置圖及安裝施工圖、基礎(chǔ)圖、設(shè)備輪廓尺寸以及相互間距等要求劃線定位，組織基礎(chǔ)施工及設(shè)備搬運就位。安裝前要進行技術(shù)交底，組織施工人員認真學(xué)習(xí)設(shè)備的有關(guān)技術(shù)資料，了解設(shè)備性能及安全要求和施工中應(yīng)注意的事項。 （3）設(shè)備測試 設(shè)備測試一般可分為空轉(zhuǎn)試驗、負荷試驗、精度試驗三種。在負荷試驗中應(yīng)按規(guī)范檢查軸承的溫升，考核液壓系統(tǒng)、傳動、操縱、控制、安全等裝置工作是否達到出廠的標準，是否正常、安全、可靠。 （4）設(shè)備測試后的工作 首先斷開設(shè)備的總電路和動力源，然后作好下列設(shè)備檢查、記錄工作： ①做好磨合后對設(shè)備的清洗、潤滑、緊固，更換或檢修故障零、部件并進行調(diào)試，使設(shè)備進入最佳使用狀態(tài)； ②作好并整理設(shè)備幾何精度、加工精度的檢查記錄和其他機能的試驗記錄； ③整理設(shè)備試運轉(zhuǎn)中的情況（包括故障排除）記錄； ④對于無法調(diào)整和消除的問題，分析原因，從設(shè)備設(shè)計、制造、運輸、保管、安裝等方面進行歸納。 ②設(shè)備安裝工程的最后驗收，在設(shè)備調(diào)試合格后進行。安全管理部門應(yīng)就安裝試驗中的安全問題進行建檔。測試的實施步驟： 本階段要幫助業(yè)主明確和提出網(wǎng)絡(luò)工程建設(shè)總目標，所規(guī)劃的技術(shù)方案既要滿足目前需求又要具有可擴展性，以適應(yīng)發(fā)展的要求。綜合布線設(shè)備材料選型評標時審查弱電系統(tǒng)集成商的資質(zhì)證書、技術(shù)力量和工程業(yè)績等，做出系統(tǒng)方案、設(shè)備性能價格對比分析。綜合布線實施建設(shè)與驗收 審核承包商施工計劃、設(shè)備材料供應(yīng)計劃、項目施工組織設(shè)計；組織召開設(shè)計、安裝、工程承包商的協(xié)調(diào)會，做好技術(shù)交底；審核設(shè)計院、承包商的系統(tǒng)深化設(shè)計圖；審核系統(tǒng)調(diào)試、驗收方案和人員培訓(xùn)計劃；檢查網(wǎng)絡(luò)工程的施工環(huán)境如土建施工情況、土建工藝、孔洞預(yù)留及施工電源、安全、防火要求等。 　　4根據(jù)業(yè)主需求、已建成的綜合布線系統(tǒng)和資金狀況等因素，確定網(wǎng)絡(luò)選型、網(wǎng)絡(luò)系統(tǒng)平臺、網(wǎng)絡(luò)服務(wù)器品牌、網(wǎng)絡(luò)設(shè)備品牌及數(shù)量等。其工作步驟與綜合布線招標階段基本相同，只是內(nèi)容有差別，在此不再詳述。對網(wǎng)絡(luò)設(shè)備及系統(tǒng)軟件到貨驗收，監(jiān)控設(shè)備安裝工藝、施工進度，根據(jù)實際施工情況，協(xié)助系統(tǒng)集成商解決可能出現(xiàn)的問題。監(jiān)督網(wǎng)絡(luò)系統(tǒng)集成性能測試，包括丟包率、錯包率、網(wǎng)絡(luò)線速、碰撞統(tǒng)計、幀故障等，形成詳細的網(wǎng)絡(luò)件能測試報告。小組工程測試完成后，準備好工程驗收所需的相關(guān)資料。隨著社會經(jīng)濟文化的發(fā)展，建設(shè)一個高速、可靠的網(wǎng)絡(luò)已經(jīng)是社會發(fā)展的必然趨勢。另一方面，隨著計算機、網(wǎng)絡(luò)和多媒體等信息技術(shù)的飛速發(fā)展，信息的傳遞越來越快捷，信息的處理能力越來越強，信息的表現(xiàn)形式也越來越豐富，對社會經(jīng)濟和人們的生活產(chǎn)生了深刻的影響。因此，學(xué)校校園網(wǎng)的有無及水平的高低，也將成為評價學(xué)校及學(xué)生選擇學(xué)校的新的標準之一。學(xué)校作為信息化進程中極其重要的基礎(chǔ)環(huán)節(jié)，如何通過網(wǎng)絡(luò)充分發(fā)揮其教育功能，已成為當今的熱門話題。開展的校園網(wǎng)絡(luò)建設(shè)，旨在推動學(xué)校信息化建設(shè)，其最終建設(shè)目標是將建設(shè)成為一個借助信息化教育和管理手段的高水平的智能化、數(shù)字化的教學(xué)園區(qū)網(wǎng)絡(luò)，最終完成統(tǒng)一軟件資源平臺的構(gòu)建，實現(xiàn)統(tǒng)一網(wǎng)絡(luò)管理、統(tǒng)一軟件資源系統(tǒng)，并保證將來可擴展骨干網(wǎng)絡(luò)節(jié)點互聯(lián)帶寬為10G，為用戶提供高速接入網(wǎng)絡(luò)，并實現(xiàn)網(wǎng)絡(luò)遠程教學(xué)、在線服務(wù)、教育資源共享等各種應(yīng)用；利用現(xiàn)代信息技術(shù)從事管理、教學(xué)和科學(xué)研究等工作。我們都是初次接觸網(wǎng)絡(luò)工程建設(shè)，沒有實際的網(wǎng)絡(luò)工程經(jīng)驗，由于技術(shù)和知識水平的限制，在網(wǎng)絡(luò)建設(shè)中難免出現(xiàn)一些問題。所以必須采用成熟、先進的技術(shù)和設(shè)計思想，運用現(xiàn)有的系統(tǒng)集成的技術(shù)，強調(diào)系統(tǒng)先進、實用、開放、安全、使用方便和易于擴充等特點，突出系統(tǒng)功能的完善，實現(xiàn)辦公現(xiàn)代化、信息資源化、傳輸網(wǎng)絡(luò)化和決策科學(xué)化。設(shè)計方案應(yīng)注意以下原則： (1) 標準型和可開放性：貴州大學(xué)校園網(wǎng)是一個集教學(xué)、管理和綜合信息服務(wù)于一體的寬帶多媒體網(wǎng)絡(luò)，以及綜合科研信息傳輸和處理需要的綜合數(shù)字網(wǎng)，采用Internet上的標準協(xié)議TCP/IP協(xié)議，體系結(jié)構(gòu)符合國際標準，同時能兼容已有的網(wǎng)絡(luò)環(huán)境。(5)多業(yè)務(wù)支持能力(6)高安全性：整個網(wǎng)絡(luò)所采用的網(wǎng)絡(luò)設(shè)備均采用安全設(shè)計思想。網(wǎng)管系統(tǒng)能夠管理到網(wǎng)絡(luò)中的每一個智能設(shè)備及有關(guān)設(shè)備的每一個端口，即能夠遠程對設(shè)備進行設(shè)置、調(diào)試、網(wǎng)絡(luò)流量監(jiān)測和必要的重置。按照設(shè)計的原則進行分層建設(shè)，即是核心層、匯聚層、接入層。對于我們來說，在寬帶接入技術(shù)手段的選擇上不能就技術(shù)論技術(shù)，而應(yīng)以市場、效益為中心。 　　技術(shù)路線是指申請者對要達到研究目標準備采取的技術(shù)手段、具體步驟及解決關(guān)鍵性問題的方法等在內(nèi)的研究途徑。如有可能，可以使用流程圖或示意圖加以說明，以達到一目了然的效果。2800 系列 集成多業(yè)務(wù)路由器的設(shè)計能以線速提供多種并發(fā)服務(wù)－高達多T1/E1/xDSL 速度。在傳輸64字節(jié)分組的輕松服務(wù)環(huán)境中，2800系列 的性能可達到 90250kpps。　　用于數(shù)據(jù)、話音和視頻的安全網(wǎng)絡(luò)連接 Cisco 2800系列具有先進的集成、端到端安全性，可提供融合服務(wù)和應(yīng)用?？蛻艨砂踩卦趩我黄脚_上為其小型辦公機構(gòu)部署數(shù)據(jù)、話音和IP電話，可幫助他們簡化運行并降低網(wǎng)絡(luò)成本。內(nèi)嵌在Cisco Catalyst 3560系列交換機中的思科集群管理套件（CMS）讓用戶可以利用任何一個標準的Web瀏覽器，同時配置多個Catalyst桌面交換機并對其排障。Catalyst 3560 ，從而獲得了最佳上電設(shè)備支持。這些獨立的、10/100自適應(yīng)交換機能夠提供增強的服務(wù)質(zhì)量（QoS）和組播管理特性，所有的這些都由易用、基于Web的Cisco集群管理套件（CMS）和集成Cisco IOS軟件來進行管理。每個交換機占用一個機柜單元（RU），這樣它們方便地配置到桌面和安裝在配線間內(nèi)以線速性能將終端工作站連接到LAN ：由于Catalyst Gbps的數(shù)據(jù)吞吐率，所以在它把終端工作站和用戶連接到公司的LAN上時可以在各個端口提供線速連接性能。這樣，中等規(guī)模的公司就能夠把他們的LAN升級到更高性能的千兆位以太網(wǎng)，而每端口的成本增加量并不大。一種模式基于IEEE ，遵從接入點的服務(wù)等級（CoS）值并把數(shù)據(jù)包分配到合適的隊列中。Catalyst 2950交換機支持四種輸出隊列，使網(wǎng)絡(luò)管理員在為LAN流量的各種應(yīng)用指定優(yōu)先權(quán)時更加容易區(qū)分和有針對性。 利用IGMP偵聽實現(xiàn)組播管理：Internet群組管理協(xié)議（IGMP）偵聽特性允許交換機聆聽主機和路由器的交談。 Cisco集群管理套件：Cisco集群管理套件（CMS）是一套嵌入到Catalyst 2950、335012T、3500XL、2900XL和1900交換機中的基于Web的軟件。Catalyst 2950交換機的集群連接選項包括以太網(wǎng)、快速以太網(wǎng)、快速以太網(wǎng)通道、千兆位以太網(wǎng)通道連接。命令交換機可以集合最多15個任何介質(zhì)連接的成員交換機。這就保證了數(shù)據(jù)包只傳送到特定VLAN內(nèi)的工作站，這樣相當于在網(wǎng)絡(luò)上的各組端口之間建立了一個虛擬防火墻，從而減少了廣播傳輸。另外，Cisco的 Uplink Fast（快速上行鏈路）技術(shù)也保證了可以立即傳輸?shù)捷o助上行鏈路，遠優(yōu)于傳統(tǒng)的30到60秒?yún)R集時間。另外，還可以創(chuàng)建靜態(tài)和動態(tài)地址的訪問權(quán)限，為管理員提供對網(wǎng)絡(luò)訪問的強大控制能力。在信息資源共享方面因為時間和技術(shù)上的原因，目前還沒有想到一個具體的方案。 部門間的信息傳遞途徑曲折，無時效性。系統(tǒng)簡介： 統(tǒng)一數(shù)據(jù)平臺將校內(nèi)全部有共享需求的數(shù)據(jù)統(tǒng)一標準，按照主題展現(xiàn)，遵循“誰產(chǎn)生誰維護”的原則，為各部門提供了對自身數(shù)據(jù)的維護入口，以及對其他部門數(shù)據(jù)的查詢?nèi)肟?，?quán)限清晰靈活。 細致的授權(quán)粒度：數(shù)據(jù)“誰產(chǎn)生誰維護”，不同管理部門負責(zé)維護各自數(shù)據(jù)；貼合高校管理體制，實現(xiàn)多級授權(quán)，保證數(shù)據(jù)權(quán)威性、一致性、時效性。 專業(yè)的報表服務(wù)：系統(tǒng)提供靈活報表工具，可實時獲取當前統(tǒng)計情況，可按統(tǒng)計期自動獲得統(tǒng)計結(jié)果，并可保存歷史數(shù)據(jù)，實現(xiàn)決策分析。門戶系統(tǒng)要建設(shè)的主要內(nèi)容包括：（1）應(yīng)用系統(tǒng)集成。（2）目錄管理。單點登錄指一個用戶身份只需進行一次鑒權(quán)便可以訪問所有經(jīng)授權(quán)的資源，而不需要多次認證。門戶系統(tǒng)通過系統(tǒng)集