【正文】 成，提供給用戶全面的信息服務(wù)，包括教學(xué)資源、辦公自動化、數(shù)字圖書館和公共信息服務(wù)。學(xué)校各院系借助內(nèi)容管理系統(tǒng)，對校內(nèi)外重要信息及內(nèi)容進行管理、審批、發(fā)布，并為學(xué)校門戶系統(tǒng)提供信息來源。門戶集成學(xué)校各種信息資源，授權(quán)用戶通過統(tǒng)一的入口成功登錄后，門戶服務(wù)器會根據(jù)用戶的資源列表為其展現(xiàn)一套集成化和個性化的運作環(huán)境。認證中心可以實現(xiàn)多種方式或多種層次的認證，包括：●現(xiàn)有系統(tǒng)和新建系統(tǒng)將根據(jù)需要將其認證指向認證中心的身份識別服務(wù)器，由其實現(xiàn)統(tǒng)一認證和授權(quán)，即集中鑒權(quán)功能。資料的維護，如開戶、銷戶、基本維護等工作可由主目錄服務(wù)器完成，也可由主目錄服務(wù)器授權(quán)多級的委托管理員（如部門管理員）代理完成。主校區(qū)的策略管理系統(tǒng)將保存全校人員的策略信息，各分校保存各分校人員信息，主校區(qū)和分校區(qū)所保存的人員信息保持同步，實現(xiàn)人員信息的集中管理和分部存儲。策略管理模塊的功能包含：● 提供多域管理能力，支持分布式的策略信息部署●雖然SSO很有價值，但是它的實現(xiàn)并不容易，因為到目前為止還沒有一種用戶身份驗證的統(tǒng)一標準。目錄服務(wù)器為系統(tǒng)提供了一個集中存儲用戶所有應(yīng)用密碼的場所。cookie是HTTP ，可以使網(wǎng)站通過簡單的方式與發(fā)出請求的browser之間進行通信，彌補了HTTP協(xié)議無狀態(tài)連接的不足，是一種簡便易行的方式。當用戶被應(yīng)用程序要求提供身份證明時，代理進程從用戶資料庫中得到用戶的身份信息，并送給應(yīng)用程序負責(zé)完成認證過程，這個過程對于用戶是透明的，用戶沒有被要求輸入密碼。對外提供服務(wù)的服務(wù)器接到了到CNCNet的防火墻的非軍事化區(qū)，而對內(nèi)提供服務(wù)的服務(wù)器直接接到了主干交換機上。 （1）熟悉施工圖紙和有關(guān)設(shè)計技術(shù)文件，明確重點控制的工序及部位。由我們負責(zé)組織竣工驗收小組。建設(shè)單位項目現(xiàn)場管理人員及勘察、設(shè)計、施工、監(jiān)理單位與項目無直接關(guān)系的技術(shù)負責(zé)人或質(zhì)量負責(zé)人組成，另外我們會請有關(guān)專家參加驗收小組。驗收組副組長我們派有一名工程技術(shù)人員擔(dān)任。 （9）當施工承包單位開工條件具備后及時簽發(fā)開工申請，并督促施工承包單位按期開工。 （8）在施工單位自檢的基礎(chǔ)上，對“交樁”和定線進行復(fù)核簽認。 （7）充分了解施工承包單位的施工準備情況，包括現(xiàn)場臨時設(shè)施搭設(shè)情況、施工隊伍進場情況、施工機械進場情況及材料進場情況等。審查的重點是施工承包單位的質(zhì)量保證體系是否完善、各種計劃是否切實可行，并能滿足工程質(zhì)量和工程進度的要求。　　在貴州大學(xué)的網(wǎng)絡(luò)系統(tǒng)中，網(wǎng)絡(luò)設(shè)備產(chǎn)品類型包括路由器、防火墻、核心交換機、接入層交換機、服務(wù)器、以太網(wǎng)卡等，工作站系統(tǒng)平臺有：WinXP/2003 Professional/NT Workstation等，主要的服務(wù)器為：Powermail郵件服務(wù)器、Apache互聯(lián)網(wǎng)服務(wù)器、Pro FTP文件傳輸服務(wù)器等等。根據(jù)上述原則，門戶系統(tǒng)和其它應(yīng)用系統(tǒng)的單點登錄方案可以采用：某一個專用的認證代理進程，采用某種機制獲取并保存用戶的身份信息，在用戶與各個應(yīng)用系統(tǒng)的交互過程中，代替用戶完成相應(yīng)應(yīng)用的認證過程。（2）新建應(yīng)用系統(tǒng)的SSO對于WEB應(yīng)用，單點登錄的根本原則是，保持用戶的會話狀態(tài)（Session），只要用戶經(jīng)過一次鑒權(quán)，各個應(yīng)用應(yīng)該“記住”此用戶已經(jīng)成功鑒權(quán)并在各個應(yīng)用中傳播此消息。這種方式是對現(xiàn)有和舊有系統(tǒng)最方便地實現(xiàn)單次登錄的方式，而且有著不改變當前系統(tǒng)的巨大優(yōu)勢。 具有用戶策略數(shù)據(jù)的備份和恢復(fù)機制單點登錄單點登錄（SSO）是指一個用戶身份只需進行一次鑒權(quán)便可以訪問所有經(jīng)授權(quán)的資源，而不需要多次認證。 管理用戶對應(yīng)用資源的訪問策略和權(quán)限信息●策略管理是上述各個門戶功能（安全、個性化展示、定制等）的基礎(chǔ)。按照全校的組織結(jié)構(gòu)，統(tǒng)一策略管理采用“組織” 、“單位（OU）” 、“人員” 、“工作組” 、“角色” 、“應(yīng)用系統(tǒng)”等方式管理用戶信息和應(yīng)用系統(tǒng)信息，從而形成一個層次結(jié)構(gòu)。將我校全體人員的個人、組織、工作組、角色、應(yīng)用系等信息統(tǒng)一存放在主校區(qū)的主目錄（Master）服務(wù)器中。 用存儲在LDAP目錄服務(wù)器中的用戶電子證書進行認證；● 統(tǒng)一身份認證平臺 在基于目錄服務(wù)的統(tǒng)一資源管理的基礎(chǔ)上，設(shè)立校園門戶系統(tǒng)的統(tǒng)一身份認證中心。該管理系統(tǒng)可為快速適應(yīng)發(fā)布信息的內(nèi)容變化、數(shù)據(jù)變化、格式變化提供有力保障，最終為用戶提供靈活、多樣、及時、準確的信息發(fā)布及人性化的信息服務(wù)。（5）內(nèi)容管理。門戶系統(tǒng)需要在目錄管理的基礎(chǔ)上，為所有集成的應(yīng)用系統(tǒng)提供單點登錄訪問接口。按照目錄管理思想，結(jié)合相應(yīng)的目錄管理手段，對網(wǎng)絡(luò)服務(wù)、用戶資料實行統(tǒng)一規(guī)劃，旨在建立起以目錄樹結(jié)構(gòu)為基礎(chǔ)、以目錄管理為手段的后臺網(wǎng)絡(luò)架構(gòu)，為后續(xù)所有工作，如用戶管理、用戶授權(quán)、網(wǎng)絡(luò)資源訪問控制、應(yīng)用系統(tǒng)統(tǒng)一登錄等，建立一個集中管理的網(wǎng)絡(luò)環(huán)境。通過制定統(tǒng)一的應(yīng)用系統(tǒng)平臺、結(jié)構(gòu)、數(shù)據(jù)以及接口等規(guī)范，規(guī)范應(yīng)用系統(tǒng)的開發(fā)，方便應(yīng)用系統(tǒng)在門戶系統(tǒng)中的集成。門戶系統(tǒng)是一個覆蓋全校的、統(tǒng)一的、可以滿足用戶個性化需要的綜合信息服務(wù)系統(tǒng)，為各類用戶提供信息處理、資源訪問控制、統(tǒng)一身份認證和應(yīng)用系統(tǒng)集成的基礎(chǔ)服務(wù)。 豐富的組合查詢：用戶可隨時根據(jù)查詢需要，建立個性化的組合查詢，及時掌握某一主題下的全面信息。系統(tǒng)特點： 全面的數(shù)據(jù)共享：無論舊有系統(tǒng)、新建系統(tǒng)，還是零散的無系統(tǒng)維護數(shù)據(jù)，均可在統(tǒng)一數(shù)據(jù)平臺中實現(xiàn)共享，徹底消除信息孤島，創(chuàng)設(shè)立足全局的基礎(chǔ)數(shù)據(jù)平臺。 應(yīng)用背景：校內(nèi)存在諸多業(yè)務(wù)系統(tǒng)，彼此數(shù)據(jù)互不連通，部分公共數(shù)據(jù)多處維護，甚至存在多種數(shù)據(jù)定義口徑。網(wǎng)絡(luò)系統(tǒng)集成是指根據(jù)應(yīng)用的需要，將硬件設(shè)備，軟件設(shè)備，網(wǎng)絡(luò)基礎(chǔ)設(shè)施，網(wǎng)絡(luò)設(shè)備，網(wǎng)絡(luò)系統(tǒng)軟件，網(wǎng)絡(luò)基礎(chǔ)服務(wù)系統(tǒng)，應(yīng)用軟件等組織成為一體，使之成為能夠滿足設(shè)備目標并具有優(yōu)良性能價格比的計算機網(wǎng)絡(luò)系統(tǒng)的過程。 使用Catalyst 2950交換機，網(wǎng)絡(luò)管理員可以實現(xiàn)高水平的端口和控制臺安全性能。每個VLAN生成樹（PVST+）允許用戶建立冗余的上行鏈路，通過多重鏈路分配流量負載。 增強的安全性、管理和集成的Cisco IOS特性：Cisco Catalyst 2950系列交換機有幾個不尋常的特點來提高網(wǎng)絡(luò)性能、可管理性和安全性。 Catalyst 2950交換機可以在Cisco交換機集群內(nèi)配置為命令或成員交換機。CMS為所有的Cisco IOS功能和固件管理提供了一個集成的管理界面，從而為管理員提供了一個強大的圖形用戶界面（GUI）工具來方便地監(jiān)視和管理他們的局域網(wǎng)。同樣，當交換機聽到一個IGMP退出請求時，它把主機端口號從內(nèi)容尋址內(nèi)存（CAM）表的入口中移走。另外，另一種重要的增強措施即加權(quán)循環(huán)（WRR）策略也能保證低優(yōu)先級的負載在沒有被網(wǎng)絡(luò)管理員進行優(yōu)先級配置的情況下，能夠得到重視。如果到達的幀沒有CoS值(如未做標記的幀），Catalyst2950交換機就根據(jù)網(wǎng)絡(luò)管理員分配給每個端口的缺省CoS值來進行分類。 完善的服務(wù)質(zhì)量：Catalyst 2950系列能夠提供完善的LAN邊緣QoS，在業(yè)內(nèi)此類產(chǎn)品中無以匹敵。 將LAN移植到千兆速度：現(xiàn)在，那些還在大樓內(nèi)使用銅線（5類非屏蔽線）布線的中端市場客戶已經(jīng)具備了把他們LAN升級為千兆位速度的真正合適的解決方案。 Catalyst 2950系列包括Catalyst 2950T229502295012和2950C24交換機。當Catalyst 3560交換機與思科冗余電源系統(tǒng)675(RPS 675)共用時，可提供針對內(nèi)部電源故障的無縫保護，而不間斷電源（UPS）系統(tǒng)可防范電源中斷情況，從而使融合式語音和數(shù)據(jù)網(wǎng)絡(luò)實現(xiàn)最高電源可用性。Catalyst 3560系列為采用思科IP電話和Cisco Aironet無線LAN接入點，以及任何IEEE ，提供了較低的總體擁有成本（TCO）。Catalyst 3560系列是適用于小型企業(yè)布線室或分支機構(gòu)環(huán)境的理想接入層交換機，這些環(huán)境將其LAN基礎(chǔ)設(shè)施用于部署全新產(chǎn)品和應(yīng)用，如IP電話、無線接入點、視頻監(jiān)視、建筑物管理系統(tǒng)和遠程視頻信息亭?！　∪诤螴P通信—Cisco CallManager Express (CME) 是一個內(nèi)嵌于Cisco IOS軟件的可選解決方案，為思科IP電話提供了呼叫處理。Cisco 2800 系列 提供了全面的特性集，適用于有以下要求的應(yīng)用和解決方案：　　集成多業(yè)務(wù)—憑借范圍廣泛的服務(wù)模塊的可選集成，Cisco 2800系列可方便地在一個網(wǎng)絡(luò)模塊中集成多個獨立網(wǎng)絡(luò)設(shè)施和組件的功能，在不影響路由器性能的情況下支持多種服務(wù)。此處所說的多T1/E1/xDSL值指的是高于一般2800服務(wù)配置中的IMIX分組大小。與價格類似的前幾代思科路由器相比，Cisco 2800系列可以將性能提升五倍，將安全和話音性能提升十倍，并且可以提供新的嵌入式服務(wù)選項，因而可以為客戶提供重要的附加值。技術(shù)路線的合理性并不是技術(shù)路線的復(fù)雜性。因此，我們在選擇技術(shù)時應(yīng)結(jié)合自身的特點，充分發(fā)揮已有的優(yōu)勢，以不過多地增加成本和降低服務(wù)質(zhì)量為前提，努力尋找技術(shù)、市場與效益以及功能、性能與成本的平衡點。l 組織機構(gòu)的職能：監(jiān)理部：負責(zé)網(wǎng)絡(luò)工程的全程監(jiān)工，負責(zé)安全，技術(shù)等方面的工作；施工部：負責(zé)網(wǎng)絡(luò)工程的具體施工過程包括網(wǎng)絡(luò)布線方面的工作；策劃部：負責(zé)網(wǎng)絡(luò)工程的環(huán)境調(diào)查和總體策劃；各個部門要認真做好培訓(xùn)工作，要在工程開工前做好技術(shù)和安全等方面的強調(diào)，要定期做好技術(shù)培訓(xùn)工作，在工程施工的過程中，應(yīng)該要經(jīng)常組織大家一起總結(jié)工作，總結(jié)工程過程中遇到的情況，也好給以及時的解決和讓大家分享工程過程當中的經(jīng)驗。本設(shè)計方案中完全采用同一廠家的網(wǎng)絡(luò)產(chǎn)品，即Cisco公司的網(wǎng)絡(luò)設(shè)備構(gòu)建。 (9) 實用性 網(wǎng)絡(luò)系統(tǒng)的設(shè)計在性能價格比方面充分體現(xiàn)系統(tǒng)的實用性，既要采用先進的技術(shù)，又能在經(jīng)費允許的條件下實現(xiàn)建網(wǎng)目標。(3)高可靠行：整個網(wǎng)絡(luò)采用的網(wǎng)絡(luò)設(shè)備均采用電信級可靠行設(shè)計。并且保證工程施工質(zhì)量，嚴格按照設(shè)計施工。2．校園網(wǎng)網(wǎng)絡(luò)工程建設(shè)的原則與策略建設(shè)校園網(wǎng)網(wǎng)絡(luò)工程是學(xué)校發(fā)展的必然產(chǎn)物。本次網(wǎng)絡(luò)工程設(shè)計是網(wǎng)絡(luò)的全新建設(shè)，并不是在原有的網(wǎng)絡(luò)基礎(chǔ)上升級。一方面，學(xué)生可以通過它在促進學(xué)習(xí)的同時掌握豐富的計算機及網(wǎng)絡(luò)信息知識，毫無疑問，這是學(xué)生綜合素質(zhì)中極為重要的一部分；另一方面，基于先進的網(wǎng)絡(luò)平臺和其上的應(yīng)用系統(tǒng)，將極大的促進學(xué)校教育的現(xiàn)代化進程，實現(xiàn)高水平的教學(xué)和管理。信息通過網(wǎng)絡(luò)，以不可逆轉(zhuǎn)之勢，迅速打破了地域和時間的界限，為更多的人共享。快速、高效的傳播和利用信息資源是21世紀的基本特征。 國內(nèi)計算機網(wǎng)絡(luò)工程建設(shè)的現(xiàn)狀 國內(nèi)計算機網(wǎng)絡(luò)發(fā)展迅速當今的世界正從工業(yè)化社會向信息化社會轉(zhuǎn)變。對網(wǎng)絡(luò)工程的驗收是施工方向用戶方移交的正式手續(xù)，也是用戶對工程的認可，檢查網(wǎng)絡(luò)工程是否符合設(shè)計要求和符合有關(guān)施工規(guī)范，用戶要確認工程是否達到了原來的設(shè)計目標，質(zhì)量是否符合要求，是否符合原設(shè)計的有關(guān)施工規(guī)范。審核系統(tǒng)培訓(xùn)技術(shù)資料、人員培訓(xùn)計劃、系統(tǒng)操作規(guī)程、設(shè)備管理方案。組織單體設(shè)備性能測試、網(wǎng)絡(luò)應(yīng)用測試，包括網(wǎng)絡(luò)應(yīng)用軟件配置是否合理、各種網(wǎng)絡(luò)服務(wù)是否實現(xiàn)、網(wǎng)絡(luò)安全性及可靠性是否符合合同要求等，敦促系統(tǒng)集成內(nèi)完善在測試過程中出現(xiàn)的各種問題?！?5 要根據(jù)計算機網(wǎng)絡(luò)技術(shù)的發(fā)展情況及業(yè)主網(wǎng)絡(luò)應(yīng)用需求的變化，細化網(wǎng)絡(luò)方案，進一步弄清用戶對數(shù)據(jù)庫及Internet應(yīng)用的要求，了解用戶數(shù)據(jù)量的大小、數(shù)據(jù)的重要程度、網(wǎng)絡(luò)應(yīng)用安全性、可靠性及實時性等方面的要求。綜合布線竣工驗收本階段對綜合布線工程的質(zhì)量進行全面檢驗，按一定比例抽驗測試電纜電氣性能，包括線對、長度、衰減、