【正文】 某大學(xué)網(wǎng)絡(luò)設(shè)計(jì)方案 項(xiàng)目策劃組： XXXXXXXXXX 2 5． 1 網(wǎng)絡(luò)安全概述 ............................................................................................................................................................ 41 5． 2 防火墻技術(shù) ................................................................................................................................................................ 42 5． 3 防病毒技術(shù) ................................................................................................................................................................ 42 5． 4 硬件安全 ..................................................................................................................................................................... 43 5． 5 數(shù)據(jù)安全 ..................................................................................................................................................................... 43 六 服務(wù)體系設(shè)計(jì) ................................................................................................................................................................... 44 6． 1 工程質(zhì)量保證體系 ................................................................................................................................................... 44 6． 2 售后培訓(xùn)服務(wù) ............................................................................................................................................................ 45 6． 3 售后服務(wù)與技術(shù)支持 .............................................................................................................................................. 46 七 附錄 .................................................................................................................................................................................. 49 7． 1 公司簡介： ................................................................................................................................................................ 49 7． 2 設(shè)備報(bào)價(jià) ..................................................................................................................................................................... 50 7． 3 測試報(bào)告文稿 ............................................................................................................................................................ 52 7． 4 工程進(jìn)度安排 ............................................................................................................................................................ 53 某網(wǎng)絡(luò) 公司 某大學(xué)網(wǎng)絡(luò)設(shè)計(jì)方案 項(xiàng)目策劃組： XXXXXXXXXX 1 某大學(xué)簡介 一 需求分析 1． 1 建設(shè)必要性 教育由應(yīng)試教育轉(zhuǎn)向素質(zhì)教育是大勢所趨。 從內(nèi) 容角度來看，素質(zhì)教育要求向?qū)W生提供大量、豐富、生動、翔實(shí)的教學(xué)內(nèi)容，這顯然是傳統(tǒng)書本式教材、教學(xué)、參考資料辦不到的。計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)的發(fā)展和成熟，帶動了各個行業(yè)革命性的變革。 為了適應(yīng)社會發(fā)展和廣大受教育者的巨大需求，在教學(xué)過程中利用計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)和多媒體現(xiàn)代信息技術(shù)，將會大大改變傳統(tǒng)的教育思想、觀念、內(nèi)容、方法和教學(xué)組織形式。建立校園網(wǎng)絡(luò)，實(shí)現(xiàn)電子化教育，已經(jīng)是跨世紀(jì)的教育工作者所面臨的重大挑戰(zhàn)。它將為實(shí)現(xiàn)新的教育觀念、教育內(nèi)容、教育方法和教育手段的轉(zhuǎn)變，將教育質(zhì)量提高到一個新的水平奠定堅(jiān)實(shí)的基礎(chǔ)。電教中心、食堂及男、女生宿舍樓沒有設(shè)計(jì)網(wǎng)絡(luò)。 新的主干設(shè)備應(yīng)能滿足 3000 用戶接入訪問的要求，采用 AD 將原有網(wǎng) 絡(luò)的管理方案 —— 分散式管理改為集中式管理。為全校師生提供一個先進(jìn)、成熟、應(yīng)用廣泛的網(wǎng)絡(luò)互連技術(shù)和系統(tǒng)應(yīng)用平臺。 開放性原則 主干網(wǎng)絡(luò)設(shè)備的選型及其模塊、插槽個數(shù)、管理軟件 和網(wǎng)絡(luò)整體結(jié)構(gòu)，以及技術(shù)的開放性和對相關(guān)協(xié)議的支持等方面，來保證學(xué)校網(wǎng)絡(luò)系統(tǒng)的開放性。在教學(xué)樓匯聚層交換機(jī)上，我們選用的是 Catalyst 3750 系列產(chǎn)品，它不光提供多數(shù)量的千兆端口，而 且還支持 IPV6。對服務(wù)器采用光盤做到每日一次增量備份，每月一次全盤備份。 WWW 服務(wù) ， WEB 服務(wù)器主要面向校內(nèi)校園網(wǎng)用戶。 郵件服務(wù)： 電子郵件服務(wù)是一種利用計(jì)算機(jī)和通信網(wǎng)絡(luò)傳遞郵件信息的現(xiàn)代化通信手段。 SUS 服務(wù) ：用于系統(tǒng)的更新，可以減輕網(wǎng)絡(luò)的負(fù)擔(dān)。 1． 8 設(shè)計(jì)依據(jù)： EIA/TIA568 A/B 商務(wù)建筑布線標(biāo)準(zhǔn) 快速以太網(wǎng)標(biāo)準(zhǔn) 千兆以太網(wǎng)標(biāo)準(zhǔn) 千兆以太網(wǎng)標(biāo)準(zhǔn) TCP／ IP 傳輸控制協(xié)議和網(wǎng)際協(xié)議 CECS 72:97 建筑與建筑群綜合布線系統(tǒng)工程設(shè)計(jì)規(guī)范 1． 9 新增信息點(diǎn)需求： 樓 宇 樓 層 信息點(diǎn)（個） 備 注 宿舍 AB 幢 1F 21 冗余 每個寢室 1 個信息點(diǎn) 2F 27 某網(wǎng)絡(luò) 公司 某大學(xué)網(wǎng)絡(luò)設(shè)計(jì)方案 項(xiàng)目策劃組： XXXXXXXXXX 4 3F 27 4F 27 5F 27 6F 27 小計(jì)： 156*2=312 宿舍 C 幢 1F 25 每個寢室 1 個信息點(diǎn) 2F 25 3F 25 4F 25 小計(jì)： 100 女生宿舍 （分為十幢） 1F 11 10 幢每幢二層 2F 11 小計(jì)： 22*10=220 宿舍 D 幢 1F 15 每個寢室 1 個信息點(diǎn) 2F 15 3F 15 小計(jì)： 45 電教中心 21 三層每層七間房，每個房間 1 個信息點(diǎn) 教學(xué)大樓 1F 13 個 13個教室每個教室一個信息點(diǎn) 2F 11 11 個教室，每個教室一個信息點(diǎn) 3F 10 個 每個教室 1 個信息點(diǎn) 4F 11 個 11 個教室，每個教室一個信息點(diǎn) 126*2+60=312 兩個中機(jī)房，每個房間126 臺電腦，一個小機(jī)房，每個房間 60 臺電腦 5F 490 10 個機(jī)房 ,每個機(jī)房 49臺電腦 126*3=378 三個中機(jī)房每個 126 臺 6F 144+49+49=242 一個大機(jī)房兩個小機(jī)房 小計(jì) 1467 食堂 2 個 一間房， 2 個信息點(diǎn) 總計(jì) : 2105 個 二 網(wǎng)絡(luò)體系設(shè)計(jì) 2． 1 網(wǎng)絡(luò)現(xiàn)狀簡介及其需求 經(jīng)過早期的規(guī)劃和建設(shè)， 武昌校區(qū)現(xiàn)具有教師完整的辦公網(wǎng)絡(luò)和教學(xué)網(wǎng)絡(luò)。 網(wǎng)絡(luò)布線要求：校園網(wǎng)主干 1000M，到桌面 100M； Inter 接入方式要求有 10M 的帶寬，且穩(wěn)定性要高！ 辦公網(wǎng)絡(luò)與學(xué)生宿舍網(wǎng)絡(luò)、學(xué)員機(jī)房網(wǎng)絡(luò)不能互訪；校園園內(nèi)部網(wǎng)絡(luò)可以訪 問 Inter。 根據(jù)貴校的具體要求，結(jié)合我公司多年設(shè)計(jì)、建設(shè)和運(yùn)行維護(hù)園區(qū)網(wǎng)的經(jīng)驗(yàn)，基于以下原則設(shè)計(jì)貴校校園網(wǎng)，用戶的需求是系統(tǒng)方案設(shè)計(jì)的根本； “度身定制 ”：對學(xué)校的需求進(jìn)行了定量分析，嚴(yán)格遵循國際標(biāo)準(zhǔn)和國家標(biāo)準(zhǔn)；網(wǎng)絡(luò)只是實(shí)現(xiàn)手段，應(yīng)用才是最終目的，重視應(yīng)用系統(tǒng)的建設(shè)； “精打細(xì)算”：選用的產(chǎn)品，都具有最佳性價(jià)比； 領(lǐng)導(dǎo)參與的原則：校園網(wǎng)系統(tǒng)是一項(xiàng)龐大的工程，它涉及組織管理工作的各個方面，需要主管領(lǐng)導(dǎo)出面組織力量、協(xié)調(diào)關(guān)系。 (3).教師可以方便地瀏覽和查詢網(wǎng)上資源，進(jìn)行教 學(xué)設(shè)計(jì)和科研工作；調(diào)用網(wǎng)上資源，進(jìn)行課堂教學(xué)；通過網(wǎng)絡(luò)對學(xué)生的學(xué)習(xí)的進(jìn)行指導(dǎo)和考查。 (6).軟件安裝等使用組策略進(jìn)行軟件分發(fā)，可以避免員工的自行安裝造成的錯誤。 (4)支持不同存儲格式的教學(xué)軟件（包括網(wǎng)上的 VCD、 DVD 教學(xué)軟件等） (5)采用先進(jìn)成熟的網(wǎng)絡(luò)概念、技術(shù)、方法與設(shè)備，反映當(dāng)今先進(jìn)水平，又給未來的發(fā)展留有余地。 ? 可維護(hù)性： （ 1） 系統(tǒng)應(yīng)易于升級和功能擴(kuò)充。 2． 3 網(wǎng)絡(luò)技術(shù)選型 千兆位以太網(wǎng)技術(shù) 千兆位以太網(wǎng)是對現(xiàn)今迅速發(fā)展的各種多媒體應(yīng)用而需求高帶寬網(wǎng)絡(luò)的最好的解決方案。快速以太網(wǎng)提供了 100Mbps 的帶寬，給工作站和服務(wù)器帶來的最大好處，就是增大了吞吐量，從而可以安全地增大網(wǎng)絡(luò)上的負(fù)載，同時(shí)其結(jié)構(gòu)簡單、靈活、便于擴(kuò)充，易于實(shí)現(xiàn)，工作可靠便于維護(hù)和故障恢復(fù)，并且能和以前的 10Mbps 以太網(wǎng)進(jìn)行無縫連接，保護(hù)過去的投資。也失去了擴(kuò)建網(wǎng)絡(luò)的意義 由上所述我們所采用的具體標(biāo)準(zhǔn)如下： 以太網(wǎng)（ ETHERNET）標(biāo)準(zhǔn)、主干分層的星型拓?fù)浣Y(jié)構(gòu) 主干： （千兆以太網(wǎng)） (千兆光纖以太網(wǎng) ) 桌面設(shè)備： 接入（百兆以太網(wǎng)） 某網(wǎng)絡(luò) 公司 某大學(xué)網(wǎng)絡(luò)設(shè)計(jì)方案 項(xiàng)目策劃組： XXXXXXXXXX 7 交換式網(wǎng)絡(luò) 采用 VLAN（虛擬網(wǎng)劃分）技術(shù)、虛擬網(wǎng)間數(shù)據(jù)傳輸實(shí)現(xiàn)三層交換 遵循的原則如下： 網(wǎng)絡(luò)系統(tǒng)采用開放、標(biāo)準(zhǔn)的網(wǎng)絡(luò)協(xié)議 。 網(wǎng)絡(luò)系統(tǒng)要有足夠的擴(kuò)充能力，便于網(wǎng)絡(luò)的擴(kuò)大，向新技術(shù)升級。與其他網(wǎng)絡(luò)不同，辦公局域網(wǎng)強(qiáng)調(diào)的是網(wǎng)絡(luò)內(nèi)部的高速穩(wěn)定，它通過專線或者寬帶的方式接入 INTERNET，并要求設(shè)置防火墻，（外部）域名解析不需自己來完成，由 ISP 提供，在核心交換機(jī)的選擇上選擇具有路由功能的三層交換機(jī)，然后根據(jù)接入的信息點(diǎn)確定選用的交換機(jī)類型。路由器將整個網(wǎng)絡(luò)接入 種服務(wù)器直接接到主干交換機(jī)上，在辦公小型項(xiàng)目中，通常所有的交換機(jī)都放置在一起，不設(shè)置分配線間，可以根據(jù)信息點(diǎn)數(shù)的 選擇使用一臺交換機(jī)或數(shù)臺交換機(jī)的堆疊的配置。網(wǎng)絡(luò)的功能控制最好盡量少在骨干層上實(shí)施。對此類交換機(jī)的要求，一是價(jià)格合理 。同時(shí)我們將通過網(wǎng)通 10M 光纖作為接入 Inter 的首選技術(shù)。 VLAN 的實(shí)現(xiàn)原理 是 ，通過 在 交換機(jī)的 設(shè)置達(dá)到 某一 VLAN 成員發(fā)出的數(shù)據(jù)包交換機(jī)只發(fā)個同一 VLAN 的其它成員，而不會發(fā)給該 VLAN 成員以外的計(jì)算機(jī)。同時(shí)，我們將用 AD 技術(shù)將辦公區(qū)由原來的分散式式管理改為新的集中式管理。 B：電教中心大樓內(nèi)的規(guī)劃 根據(jù)貴校的要求：各個不同類型的辦公區(qū)（部門）不可以互相訪問的要求。 D：食堂大樓的規(guī)劃 因貴校食堂目前只有一臺