【正文】 某大學網(wǎng)絡設計方案 項目策劃組： XXXXXXXXXX 2 5． 1 網(wǎng)絡安全概述 ............................................................................................................................................................ 41 5． 2 防火墻技術 ................................................................................................................................................................ 42 5． 3 防病毒技術 ................................................................................................................................................................ 42 5． 4 硬件安全 ..................................................................................................................................................................... 43 5． 5 數(shù)據(jù)安全 ..................................................................................................................................................................... 43 六 服務體系設計 ................................................................................................................................................................... 44 6． 1 工程質量保證體系 ................................................................................................................................................... 44 6． 2 售后培訓服務 ............................................................................................................................................................ 45 6． 3 售后服務與技術支持 .............................................................................................................................................. 46 七 附錄 .................................................................................................................................................................................. 49 7． 1 公司簡介： ................................................................................................................................................................ 49 7． 2 設備報價 ..................................................................................................................................................................... 50 7． 3 測試報告文稿 ............................................................................................................................................................ 52 7． 4 工程進度安排 ............................................................................................................................................................ 53 某網(wǎng)絡 公司 某大學網(wǎng)絡設計方案 項目策劃組： XXXXXXXXXX 1 某大學簡介 一 需求分析 1． 1 建設必要性 教育由應試教育轉向素質教育是大勢所趨。 從內 容角度來看，素質教育要求向學生提供大量、豐富、生動、翔實的教學內容，這顯然是傳統(tǒng)書本式教材、教學、參考資料辦不到的。計算機網(wǎng)絡技術的發(fā)展和成熟，帶動了各個行業(yè)革命性的變革。 為了適應社會發(fā)展和廣大受教育者的巨大需求，在教學過程中利用計算機網(wǎng)絡技術和多媒體現(xiàn)代信息技術，將會大大改變傳統(tǒng)的教育思想、觀念、內容、方法和教學組織形式。建立校園網(wǎng)絡，實現(xiàn)電子化教育，已經(jīng)是跨世紀的教育工作者所面臨的重大挑戰(zhàn)。它將為實現(xiàn)新的教育觀念、教育內容、教育方法和教育手段的轉變，將教育質量提高到一個新的水平奠定堅實的基礎。電教中心、食堂及男、女生宿舍樓沒有設計網(wǎng)絡。 新的主干設備應能滿足 3000 用戶接入訪問的要求，采用 AD 將原有網(wǎng) 絡的管理方案 —— 分散式管理改為集中式管理。為全校師生提供一個先進、成熟、應用廣泛的網(wǎng)絡互連技術和系統(tǒng)應用平臺。 開放性原則 主干網(wǎng)絡設備的選型及其模塊、插槽個數(shù)、管理軟件 和網(wǎng)絡整體結構，以及技術的開放性和對相關協(xié)議的支持等方面，來保證學校網(wǎng)絡系統(tǒng)的開放性。在教學樓匯聚層交換機上，我們選用的是 Catalyst 3750 系列產(chǎn)品，它不光提供多數(shù)量的千兆端口，而 且還支持 IPV6。對服務器采用光盤做到每日一次增量備份，每月一次全盤備份。 WWW 服務 ， WEB 服務器主要面向校內校園網(wǎng)用戶。 郵件服務： 電子郵件服務是一種利用計算機和通信網(wǎng)絡傳遞郵件信息的現(xiàn)代化通信手段。 SUS 服務 ：用于系統(tǒng)的更新，可以減輕網(wǎng)絡的負擔。 1． 8 設計依據(jù)： EIA/TIA568 A/B 商務建筑布線標準 快速以太網(wǎng)標準 千兆以太網(wǎng)標準 千兆以太網(wǎng)標準 TCP／ IP 傳輸控制協(xié)議和網(wǎng)際協(xié)議 CECS 72:97 建筑與建筑群綜合布線系統(tǒng)工程設計規(guī)范 1． 9 新增信息點需求： 樓 宇 樓 層 信息點（個） 備 注 宿舍 AB 幢 1F 21 冗余 每個寢室 1 個信息點 2F 27 某網(wǎng)絡 公司 某大學網(wǎng)絡設計方案 項目策劃組： XXXXXXXXXX 4 3F 27 4F 27 5F 27 6F 27 小計： 156*2=312 宿舍 C 幢 1F 25 每個寢室 1 個信息點 2F 25 3F 25 4F 25 小計： 100 女生宿舍 （分為十幢） 1F 11 10 幢每幢二層 2F 11 小計： 22*10=220 宿舍 D 幢 1F 15 每個寢室 1 個信息點 2F 15 3F 15 小計： 45 電教中心 21 三層每層七間房，每個房間 1 個信息點 教學大樓 1F 13 個 13個教室每個教室一個信息點 2F 11 11 個教室，每個教室一個信息點 3F 10 個 每個教室 1 個信息點 4F 11 個 11 個教室，每個教室一個信息點 126*2+60=312 兩個中機房，每個房間126 臺電腦，一個小機房，每個房間 60 臺電腦 5F 490 10 個機房 ,每個機房 49臺電腦 126*3=378 三個中機房每個 126 臺 6F 144+49+49=242 一個大機房兩個小機房 小計 1467 食堂 2 個 一間房， 2 個信息點 總計 : 2105 個 二 網(wǎng)絡體系設計 2． 1 網(wǎng)絡現(xiàn)狀簡介及其需求 經(jīng)過早期的規(guī)劃和建設， 武昌校區(qū)現(xiàn)具有教師完整的辦公網(wǎng)絡和教學網(wǎng)絡。 網(wǎng)絡布線要求：校園網(wǎng)主干 1000M，到桌面 100M； Inter 接入方式要求有 10M 的帶寬，且穩(wěn)定性要高！ 辦公網(wǎng)絡與學生宿舍網(wǎng)絡、學員機房網(wǎng)絡不能互訪；校園園內部網(wǎng)絡可以訪 問 Inter。 根據(jù)貴校的具體要求，結合我公司多年設計、建設和運行維護園區(qū)網(wǎng)的經(jīng)驗，基于以下原則設計貴校校園網(wǎng)，用戶的需求是系統(tǒng)方案設計的根本； “度身定制 ”：對學校的需求進行了定量分析，嚴格遵循國際標準和國家標準；網(wǎng)絡只是實現(xiàn)手段，應用才是最終目的，重視應用系統(tǒng)的建設； “精打細算”：選用的產(chǎn)品，都具有最佳性價比； 領導參與的原則：校園網(wǎng)系統(tǒng)是一項龐大的工程，它涉及組織管理工作的各個方面，需要主管領導出面組織力量、協(xié)調關系。 (3).教師可以方便地瀏覽和查詢網(wǎng)上資源，進行教 學設計和科研工作；調用網(wǎng)上資源，進行課堂教學；通過網(wǎng)絡對學生的學習的進行指導和考查。 (6).軟件安裝等使用組策略進行軟件分發(fā)，可以避免員工的自行安裝造成的錯誤。 (4)支持不同存儲格式的教學軟件（包括網(wǎng)上的 VCD、 DVD 教學軟件等） (5)采用先進成熟的網(wǎng)絡概念、技術、方法與設備，反映當今先進水平，又給未來的發(fā)展留有余地。 ? 可維護性： （ 1） 系統(tǒng)應易于升級和功能擴充。 2． 3 網(wǎng)絡技術選型 千兆位以太網(wǎng)技術 千兆位以太網(wǎng)是對現(xiàn)今迅速發(fā)展的各種多媒體應用而需求高帶寬網(wǎng)絡的最好的解決方案?？焖僖蕴W(wǎng)提供了 100Mbps 的帶寬，給工作站和服務器帶來的最大好處，就是增大了吞吐量，從而可以安全地增大網(wǎng)絡上的負載，同時其結構簡單、靈活、便于擴充，易于實現(xiàn)，工作可靠便于維護和故障恢復，并且能和以前的 10Mbps 以太網(wǎng)進行無縫連接，保護過去的投資。也失去了擴建網(wǎng)絡的意義 由上所述我們所采用的具體標準如下： 以太網(wǎng)（ ETHERNET）標準、主干分層的星型拓撲結構 主干： （千兆以太網(wǎng)） (千兆光纖以太網(wǎng) ) 桌面設備： 接入（百兆以太網(wǎng)） 某網(wǎng)絡 公司 某大學網(wǎng)絡設計方案 項目策劃組： XXXXXXXXXX 7 交換式網(wǎng)絡 采用 VLAN（虛擬網(wǎng)劃分）技術、虛擬網(wǎng)間數(shù)據(jù)傳輸實現(xiàn)三層交換 遵循的原則如下： 網(wǎng)絡系統(tǒng)采用開放、標準的網(wǎng)絡協(xié)議 。 網(wǎng)絡系統(tǒng)要有足夠的擴充能力，便于網(wǎng)絡的擴大，向新技術升級。與其他網(wǎng)絡不同，辦公局域網(wǎng)強調的是網(wǎng)絡內部的高速穩(wěn)定，它通過專線或者寬帶的方式接入 INTERNET，并要求設置防火墻，（外部）域名解析不需自己來完成，由 ISP 提供，在核心交換機的選擇上選擇具有路由功能的三層交換機，然后根據(jù)接入的信息點確定選用的交換機類型。路由器將整個網(wǎng)絡接入 種服務器直接接到主干交換機上，在辦公小型項目中，通常所有的交換機都放置在一起，不設置分配線間，可以根據(jù)信息點數(shù)的 選擇使用一臺交換機或數(shù)臺交換機的堆疊的配置。網(wǎng)絡的功能控制最好盡量少在骨干層上實施。對此類交換機的要求，一是價格合理 。同時我們將通過網(wǎng)通 10M 光纖作為接入 Inter 的首選技術。 VLAN 的實現(xiàn)原理 是 ，通過 在 交換機的 設置達到 某一 VLAN 成員發(fā)出的數(shù)據(jù)包交換機只發(fā)個同一 VLAN 的其它成員，而不會發(fā)給該 VLAN 成員以外的計算機。同時，我們將用 AD 技術將辦公區(qū)由原來的分散式式管理改為新的集中式管理。 B：電教中心大樓內的規(guī)劃 根據(jù)貴校的要求：各個不同類型的辦公區(qū)（部門）不可以互相訪問的要求。 D：食堂大樓的規(guī)劃 因貴校食堂目前只有一臺