【正文】 ...............................................................................................36 校園網(wǎng)建設(shè)規(guī)模對(duì)比表 .................................................................................364 / 36章 1 章 項(xiàng)目概要“西部大學(xué)校園計(jì)算機(jī)網(wǎng)絡(luò)建設(shè)工程”項(xiàng)目是一個(gè)經(jīng)國(guó)務(wù)院批準(zhǔn)，國(guó)家計(jì)委批復(fù)立項(xiàng)，由教育部組織實(shí)施的重點(diǎn)建設(shè)項(xiàng)目?？箲?zhàn)結(jié)束后，西北師范學(xué)院部分教師及學(xué)生返回北平，恢復(fù)北平師范大學(xué)，發(fā)展為現(xiàn)在的北京師范大學(xué)，其余人員繼續(xù)留在蘭州，發(fā)展為現(xiàn)在的西北師范大學(xué)。目前，學(xué)校辦公教學(xué)科研樓 26 棟，總面積 萬(wàn)平方米；學(xué)生宿舍樓 19 棟，總面積 萬(wàn)平方米；教師住宅樓 47 棟，總面積 萬(wàn)平方米。學(xué)校現(xiàn)有普通本科專業(yè) 42 個(gè)，碩士學(xué)位授予點(diǎn) 42 個(gè)，博士學(xué)位授予點(diǎn) 3 個(gè)，省級(jí)重點(diǎn)學(xué)科 6 個(gè)。改革開(kāi)放以來(lái)，學(xué)校與美國(guó)、日本、加拿大、英國(guó)、德國(guó)、俄羅斯、韓國(guó)等 10 多個(gè)國(guó)家和香港、臺(tái)灣地區(qū)的高等院校建立了校際交流關(guān)系，合作開(kāi)展科學(xué)研究工作，成功地舉辦了 13 次大型國(guó)際學(xué)術(shù)會(huì)議，共招收培養(yǎng)留學(xué)生120 余人。實(shí)施大學(xué)校園網(wǎng)建設(shè)工程，不僅可以全面提高西北師范大學(xué)校園網(wǎng)的水平和規(guī)模，擴(kuò)大校園網(wǎng)的應(yīng)用范圍，為高校教師教學(xué)和科研以及大學(xué)生進(jìn)入網(wǎng)絡(luò)平臺(tái)提供基本保證，而且將會(huì)對(duì)西部國(guó)民經(jīng)濟(jì)和社會(huì)信息化的發(fā)展，全面提高西部經(jīng)濟(jì)的發(fā)展水平提供人才支持和貢獻(xiàn)。如：通知安排、信息檢索、網(wǎng)上自學(xué)、電子公告、電子新聞發(fā)布等內(nèi)容。6 / 36章 3 章 校園網(wǎng)現(xiàn)狀和問(wèn)題分析 校 園 網(wǎng) 現(xiàn) 狀一九九六年 8 月，我校以 方式接入中國(guó)教育科研網(wǎng)(Cer)，一九九八年改造為64KDDN,后升級(jí)到 128KDDN。校園網(wǎng)建成后構(gòu)建了西北師大 WWW 網(wǎng)站、開(kāi)通了教師家庭撥號(hào)上網(wǎng)、全校電子郵件服務(wù)、FTP、視頻點(diǎn)播、自行開(kāi)發(fā)網(wǎng)絡(luò)收費(fèi)系統(tǒng)等網(wǎng)絡(luò)應(yīng)用項(xiàng)目。西北師范大學(xué)現(xiàn)有網(wǎng)絡(luò)拓?fù)鋱D（見(jiàn)下頁(yè)）7 / 36CERNET助 劑 廠 舊 體 育 樓辦 公 樓 北 校 區(qū)敦 煌 藝 術(shù) 學(xué) 院藍(lán) 天 學(xué) 生 公 寓 田 家 炳 書(shū) 院 新 文 科 樓 校 醫(yī) 院舊 文 科 樓理 科 大 樓一 附 中生 物 樓 化 學(xué) 樓 圖 書(shū) 館計(jì) 算 中 心 電 教 樓二 附 中附 小Si網(wǎng) 絡(luò) 中 心 CISCO 6509理 科 樓撥 號(hào) 用 戶撥 號(hào) 服 務(wù) 器CISCO 360 存 在 的 問(wèn) 題 信息點(diǎn)范圍不足西北師范大學(xué)目前樓宇綜合布線除圖書(shū)館、辦公樓、網(wǎng)絡(luò)中心、二附中樓內(nèi)結(jié)構(gòu)化布線已完成外，其余教學(xué)科研樓、家屬樓、學(xué)生宿舍等均未做結(jié)構(gòu)化布線，在這次項(xiàng)目中，將對(duì)所有的辦公樓、學(xué)生宿舍、家屬樓進(jìn)行綜合布線。校園網(wǎng)規(guī)模大幅度增加，需要擴(kuò)大應(yīng)用軟件的規(guī)模和增加新的應(yīng)用。如：教8 / 36務(wù)綜合管理系統(tǒng)、辦公自動(dòng)化系統(tǒng)，校園網(wǎng)管理信息系統(tǒng)。 實(shí)現(xiàn)全校教學(xué)活動(dòng)、學(xué)術(shù)動(dòng)態(tài)、辦公文件的瀏覽和交流。 建 設(shè) 原 則 堅(jiān)持開(kāi)放性、標(biāo)準(zhǔn)化原則。 合理地配備主干網(wǎng)帶寬、接入層帶寬和服務(wù)器接入帶寬，建立良好的運(yùn)行機(jī)制，建設(shè)好校網(wǎng)絡(luò)中心。提高網(wǎng)絡(luò)的可靠性主干網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)為星型，幾乎所有的應(yīng)用系統(tǒng)都連接在一臺(tái)核心交換機(jī)上。提高網(wǎng)絡(luò)的整體帶寬整個(gè)網(wǎng)絡(luò)的所有交換機(jī)需要支持下列技術(shù)：? 支持服務(wù)質(zhì)量（Qos）交換機(jī)因能通過(guò)專門(mén)的 QoS 策略管理軟件，精確地劃分IP 網(wǎng)上數(shù)據(jù)包的類(lèi)型以及應(yīng)用的端口來(lái)建立網(wǎng)絡(luò)內(nèi)部的規(guī)則，使得數(shù)據(jù)流的傳送變得有序，能夠在逐個(gè)應(yīng)用/流量的基礎(chǔ)上實(shí)施帶寬管理/ 帶寬分配。支持 IP VPN IP VPN 用隧道技術(shù)在無(wú)連接的 IP 網(wǎng)上為用戶建立安全的數(shù)據(jù)通路。主干交換機(jī)應(yīng)具有 VLAN 的路由功能，能通過(guò)給予高速路由連接個(gè)交換子網(wǎng)，對(duì)全網(wǎng)統(tǒng)一進(jìn)行虛網(wǎng)劃分與管理。11 / 36 接 入 層接入層設(shè)置 10/100M 交換機(jī)，采用 100M 光纖連接到大樓?？?縮 放 性 和 可 擴(kuò) 展 性目前西北師范大學(xué)發(fā)展十分迅速，無(wú)論網(wǎng)絡(luò)規(guī)模，還是用戶數(shù)，都發(fā)展較快。這就意味著我們?cè)谧畛踉O(shè)計(jì)中，投資重點(diǎn)要放在一個(gè)可縮放的結(jié)構(gòu)上以及支持它的相關(guān)的軟硬件。系統(tǒng)應(yīng)采用開(kāi)放式的體系結(jié)構(gòu)，總線及 I/O 帶寬達(dá)到 GB/s 級(jí)的數(shù)據(jù)傳輸速率和先進(jìn)的高速聯(lián)網(wǎng)技術(shù)。主機(jī)系統(tǒng)的硬件及軟件在質(zhì)量上必須是可靠的，主機(jī)系統(tǒng)在運(yùn)行時(shí)必須是安全的，應(yīng)采取具體合理的措施使運(yùn)行中的系統(tǒng)意外停機(jī)時(shí)間盡可能縮短。系統(tǒng)管理是利用系統(tǒng)工具管理硬件、軟件，從而使系統(tǒng)在安裝運(yùn)行和維護(hù)方面得到可靠保證。從而達(dá)到對(duì)教師家庭、學(xué)生宿舍上網(wǎng)計(jì)費(fèi)的統(tǒng)一管理。用戶可以“一次性注冊(cè)，其后通過(guò)帳號(hào)/密碼認(rèn)證上網(wǎng)” 。系統(tǒng)能夠截獲經(jīng)過(guò)的全部數(shù)據(jù)包，根據(jù)接收到的規(guī)則集進(jìn)行判斷，決定轉(zhuǎn)發(fā)或丟棄，不僅能夠被動(dòng)的對(duì)用戶行為做出記錄，還可以主動(dòng)的對(duì)用戶行為進(jìn)行控制。在靈活性方面也做了大量工作，允許網(wǎng)絡(luò)管理人員對(duì)系統(tǒng)的各種參數(shù)進(jìn)行配置。該郵件系統(tǒng)立足中國(guó)高校市場(chǎng)，針對(duì)國(guó)內(nèi)高校用戶的具體需求研制開(kāi)發(fā)，主要特點(diǎn)是功能齊全、穩(wěn)定、高速、實(shí)用。系統(tǒng)從安裝至今一直穩(wěn)定運(yùn)行，受到清華大學(xué)網(wǎng)絡(luò)中心的認(rèn)可和好評(píng)。Helix 網(wǎng)絡(luò)平臺(tái)是基于行業(yè)內(nèi)最有權(quán)威并已得到廣泛應(yīng)用之?dāng)?shù)字媒體軟件技術(shù)，且支持超過(guò) 1,000 個(gè)應(yīng)用界面。但是，僅僅使用防火墻、網(wǎng)絡(luò)安全還遠(yuǎn)遠(yuǎn)不夠：? 入侵者可尋找防火墻背后可能敞開(kāi)的后門(mén)；? 入侵者可能就在防火墻內(nèi)；? 由于性能的限制，防火墻通常不能提供實(shí)時(shí)的入侵檢測(cè)能力。領(lǐng)信入侵檢測(cè)系統(tǒng)是著名的信息安全實(shí)驗(yàn)室“iSOne Security Lab”成功推出的最新一代入侵檢測(cè)與防護(hù)系統(tǒng)。 領(lǐng)信入侵檢測(cè)系統(tǒng)由網(wǎng)絡(luò)傳感器、主機(jī)傳感器以及管理器組成，在網(wǎng)絡(luò)和主機(jī)層面，將基于攻擊特征分析和協(xié)議分析的入侵檢測(cè)技術(shù)完美結(jié)合，監(jiān)控分析網(wǎng)絡(luò)傳輸和系統(tǒng)事件，自動(dòng)檢測(cè)和響應(yīng)可疑行為，使用戶在系統(tǒng)受到危害之前截取并防范非法入侵和內(nèi)部網(wǎng)絡(luò)誤用，最大程度降低安全風(fēng)險(xiǎn)，保護(hù)企業(yè)網(wǎng)絡(luò)系統(tǒng)安全。支持 VLAN?？焖僖蕴W(wǎng)：IEEE , 100BASETX, 100BASEFX。支持均衡負(fù)載。千兆位以太網(wǎng)：IEEE , 。配置需求：（參考設(shè)備: Cisco C7606）No.指標(biāo)項(xiàng) 指標(biāo)要求01 內(nèi)部插槽 ≥602 1000M 以太網(wǎng)端口 ≥2,其中 1000BaseZX 模塊一個(gè)03 背板帶寬 32G24 / 36 服 務(wù) 器 系 統(tǒng) VOD 服務(wù)器數(shù)量 1 臺(tái)，配置要求：（參考 Sun Fire V480）主要元件 數(shù)量 說(shuō) 明CPU 2 主頻大于等于 900Mhz，可擴(kuò)展到 4 個(gè) CPUMemory 4GBDisk 130GB 以上網(wǎng)卡 2 光纖千兆以太網(wǎng)卡電源 配置冗余電源操作系統(tǒng) 1 Unix 操作系 統(tǒng)顯示器 1 17” 郵件服務(wù)器 1數(shù)量：1 臺(tái)，配置需求：主要元件 數(shù)量 說(shuō) 明CPU 2 P4 XEON，主頻大于等于，可擴(kuò)充到 4 個(gè) CPUMemory 2GBDisk 3X73G Ultra3 SCSI網(wǎng)卡 2 1X 百兆以太網(wǎng)卡1X1000M 光纖以太網(wǎng)卡Raid 支持 RAID0,1,3,5電源 N+1 冗余電源機(jī)架式 4U 郵件服務(wù)器 2數(shù)量：1 臺(tái)，配置需求：主要元件 數(shù)量 說(shuō) 明CPU 4 P4 XEON，主頻大于等于，可擴(kuò)充到 4 個(gè) CPUMemory 4GBDisk 3X73G Ultra3 SCSI網(wǎng)卡 2 1X 百兆以太網(wǎng)卡25 / 361X1000M 光纖以太網(wǎng)卡Raid 支持 RAID0,1,3,5電源 N+1 冗余電源機(jī)架式 4U DNS 服務(wù)器數(shù)量：1 臺(tái)，配置需求： 主要元件 數(shù)量 說(shuō) 明CPU 2 P4 XEON，主頻大于等于Memory 1GBDisk 2X36G SCSI網(wǎng)卡 2 百兆以太網(wǎng)卡電源 N+1 冗余電源機(jī)架式 2U FTP 服務(wù)器數(shù)量：1 臺(tái)，配置需求： 主要元件 數(shù)量 說(shuō) 明CPU 2 P4 XEON，主頻大于等于Memory 1GBDisk 2X36G SCSI網(wǎng)卡 2 百兆以太網(wǎng)卡電源 N+1 冗余電源機(jī)架式 2U WWW 服務(wù)器數(shù)量：1 臺(tái)，配置需求： 主要元件 數(shù)量 說(shuō) 明CPU 2 P4 XEON，主頻大于等于Memory 1GBDisk 2X36G SCSI網(wǎng)卡 2 百兆以太網(wǎng)卡電源 N+1 冗余電源機(jī)架式 2U26 / 36 DB 服務(wù)器數(shù)量 2 臺(tái)，配置需求： 主要元件 數(shù)量 說(shuō) 明CPU 4 P4 XEON，主頻大于等于Memory 4GBDisk 3X73G Ultra3 SCSI網(wǎng)卡 2 1X 百兆以太網(wǎng)卡1X1000M 光纖以太網(wǎng)卡Raid 支持 RAID0,1,3,5電源 N+1 冗余電源機(jī)架式 4U 安全服務(wù)器數(shù)量：1 臺(tái)，配置需求：主要元件 數(shù)量 說(shuō) 明CPU 2 P4 XEON，主頻大于等于Memory 1GBDisk 2X36G SCSI網(wǎng)卡 2 百兆以太網(wǎng)卡電源 N+1 冗余電源機(jī)架式 2U 應(yīng) 用 系 統(tǒng) 認(rèn)證計(jì)費(fèi)管理系統(tǒng)北京億中郵信息技術(shù)有限公司的 IPB 計(jì)費(fèi)網(wǎng)關(guān)系統(tǒng)（IP Billing and Behavior Control） ，數(shù)量一套。 數(shù)據(jù)庫(kù)系統(tǒng)Oracle 公司 Oracle 9i 數(shù)據(jù)庫(kù)，1 套。No.指標(biāo)項(xiàng) 指標(biāo)要求01 數(shù)量 3 套02 種類(lèi) 多媒體教室設(shè)備03 Pc 機(jī) Intel P3 700MHz /512M /36Gb / 10/100M04 大屏幕投影 150 英寸電動(dòng)屏幕，28 增益05 視頻展示臺(tái) 聚焦：自動(dòng) 鏡頭轉(zhuǎn)動(dòng)角度：水平 270 度，上下 180 度電源：90V～240V 自適應(yīng)06 其他設(shè)備 DVD；錄像機(jī)；功放；音箱；無(wú)線 MIC；采集卡；分配器 經(jīng) 費(fèi) 預(yù) 算序號(hào) 系統(tǒng) 經(jīng)費(fèi)預(yù)算1 網(wǎng)絡(luò)系統(tǒng) 萬(wàn)元29 / 362 服務(wù)器系統(tǒng) 萬(wàn)元3 應(yīng)用系統(tǒng) 萬(wàn)元4 布線系統(tǒng) 萬(wàn)元5 其他（包括多媒體教室，網(wǎng)絡(luò)機(jī)房，電源等） 萬(wàn)元6 合計(jì) 850 萬(wàn)元其中國(guó)家采購(gòu) 萬(wàn)元，非集中采購(gòu) 395 萬(wàn)元。 ? 成本管理：要求項(xiàng)目管理人員培養(yǎng)經(jīng)營(yíng)技巧，處理諸如成本估計(jì)、計(jì)劃預(yù)算、成本控制、資本預(yù)算以及基本財(cái)務(wù)結(jié)算等事務(wù)。 ? 質(zhì)量管理：要求項(xiàng)目管理人員熟悉基本的質(zhì)量管理技術(shù)，例如制作和說(shuō)明質(zhì)量控制圖、盡力達(dá)到零缺陷等。 ? 交流管理：要求項(xiàng)目管理人員能與他們的經(jīng)理、客戶、廠商及屬下進(jìn)行有效的交流。 加華的項(xiàng)目組成員包括： 項(xiàng)目經(jīng)理：具有相當(dāng)豐富的項(xiàng)目實(shí)施經(jīng)驗(yàn)，豐富的項(xiàng)目調(diào)控與管理能力，并且具有相當(dāng)強(qiáng)的企業(yè)管理背景和系統(tǒng)設(shè)計(jì)背景，擔(dān)任過(guò) 3 個(gè)以上的大型企業(yè)信息化管理項(xiàng)目的實(shí)施管理和規(guī)劃工作。　　A．加華方面 　　　a. 項(xiàng)目經(jīng)理 ：李立江（加華公司總經(jīng)理）　　　　 與企業(yè)用戶討論并確定最終項(xiàng)目范圍和實(shí)施方法 　　　　 負(fù)責(zé)制訂具體的項(xiàng)目計(jì)劃，包括培訓(xùn)計(jì)劃 　　　　 把握項(xiàng)目各方面的進(jìn)程 　　　　 指導(dǎo)業(yè)務(wù)流程重組和項(xiàng)目變更 　　　　 檢查及調(diào)控項(xiàng)目實(shí)施范圍 　　　　 向公司匯報(bào)項(xiàng)目狀況，提出建議及改進(jìn)措施 　　　　 負(fù)責(zé)項(xiàng)目階段質(zhì)量 　　　　 其它項(xiàng)目經(jīng)理所應(yīng)該負(fù)責(zé)的項(xiàng)目管理工作 　　　b. 技術(shù)工程師 ：朱英志 （加華公司技術(shù)總監(jiān)）　　　　 對(duì)項(xiàng)目實(shí)施按項(xiàng)目實(shí)施計(jì)劃提供技術(shù)支持 　　　　 協(xié)助項(xiàng)目經(jīng)理定義項(xiàng)目的范圍及目標(biāo) 　　　　 參與討論、制定項(xiàng)目計(jì)劃 　　　　 按項(xiàng)目實(shí)施計(jì)劃提供系統(tǒng)技術(shù)培訓(xùn) 　　　　 制訂指導(dǎo)系統(tǒng)管理策略和方案 　　　　 制訂數(shù)據(jù)管理策略和方案 　　　　 進(jìn)行客戶化開(kāi)發(fā)的設(shè)計(jì)和開(kāi)發(fā)、測(cè)試 　　　　 負(fù)責(zé)系統(tǒng)安裝、提供設(shè)備選型參數(shù)