【正文】 ...............................................................................36 校園網(wǎng)建設(shè)規(guī) 模對比表 .................................................................................364 / 36第 1 章 項目概要“西部大學校園計算機網(wǎng)絡(luò)建設(shè)工程”項目是一個經(jīng)國務(wù)院批準，國家計委批復(fù)立項，由教育部組織實施的重點建設(shè)項目?？箲?zhàn)結(jié)束后，西北師范學院部分教師及學生返回北平，恢復(fù)北平師范大學，發(fā)展為現(xiàn)在的北京師范大學，其余人員繼續(xù)留在蘭州，發(fā)展為現(xiàn)在的西北師范大學。目前，學校辦公教學科研樓 26 棟，總面積 萬平方米；學生宿舍樓 19 棟，總面積 萬平方米；教師住宅樓 47 棟，總面積 萬平方米。學?，F(xiàn)有普通本科專業(yè) 42 個，碩士學位授予點 42 個，博士學位授予點 3 個，省級重點學科 6 個。改革開放以來，學校與美國、日本、加拿大、英國、德國、俄羅斯、韓國等 10 多個國家和香港、臺灣地區(qū)的高等院校建立了校際交流關(guān)系，合作開展科學研究工作，成功地舉辦了 13 次大型國際學術(shù)會議，共招收培養(yǎng)留學生120 余人。實施大學校園網(wǎng)建設(shè)工程，不僅可以全面提高西北師范大學校園網(wǎng)的水平和規(guī)模，擴大校園網(wǎng)的應(yīng)用范圍，為高校教師教學和科研以及大學生進入網(wǎng)絡(luò)平臺提供基本保證，而且將會對西部國民經(jīng)濟和社會信息化的發(fā)展，全面提高西部經(jīng)濟的發(fā)展水平提供人才支持和貢獻。如：通知安排、信息檢索、網(wǎng)上自學、電子公告、電子新聞發(fā)布等內(nèi)容。6 / 36第 3 章 校園網(wǎng)現(xiàn)狀和問題分析 校 園 網(wǎng) 現(xiàn) 狀一九九六年 8 月，我校以 方式接入中國教育科研網(wǎng)(Cer)，一九九八年改造為64KDDN,后升級到 128KDDN。校園網(wǎng)建成后構(gòu)建了西北師大 WWW 網(wǎng)站、開通了教師家庭撥號上網(wǎng)、全校電子郵件服務(wù)、FTP、視頻點播、自行開發(fā)網(wǎng)絡(luò)收費系統(tǒng)等網(wǎng)絡(luò)應(yīng)用項目。西北師范大學現(xiàn)有網(wǎng)絡(luò)拓撲圖（見下頁）7 / 36CERNET助 劑 廠 舊 體 育 樓辦 公 樓 北 校 區(qū)敦 煌 藝 術(shù) 學 院藍 天 學 生 公 寓 田 家 炳 書 院 新 文 科 樓 校 醫(yī) 院舊 文 科 樓理 科 大 樓一 附 中生 物 樓 化 學 樓 圖 書 館計 算 中 心 電 教 樓二 附 中附 小Si網(wǎng) 絡(luò) 中 心 CISCO 6509理 科 樓撥 號 用 戶撥 號 服 務(wù) 器CISCO 360 存 在 的 問 題 信息點范圍不足西北師范大學目前樓宇綜合布線除圖書館、辦公樓、網(wǎng)絡(luò)中心、二附中樓內(nèi)結(jié)構(gòu)化布線已完成外，其余教學科研樓、家屬樓、學生宿舍等均未做結(jié)構(gòu)化布線，在這次項目中，將對所有的辦公樓、學生宿舍、家屬樓進行綜合布線。校園網(wǎng)規(guī)模大幅度增加，需要擴大應(yīng)用軟件的規(guī)模和增加新的應(yīng)用。如：教8 / 36務(wù)綜合管理系統(tǒng)、辦公自動化系統(tǒng)，校園網(wǎng)管理信息系統(tǒng)。 實現(xiàn)全校教學活動、學術(shù)動態(tài)、辦公文件的瀏覽和交流。 建 設(shè) 原 則 堅持開放性、標準化原則。 合理地配備主干網(wǎng)帶寬、接入層帶寬和服務(wù)器接入帶寬，建立良好的運行機制，建設(shè)好校網(wǎng)絡(luò)中心。提高網(wǎng)絡(luò)的可靠性主干網(wǎng)絡(luò)拓撲結(jié)構(gòu)為星型，幾乎所有的應(yīng)用系統(tǒng)都連接在一臺核心交換機上。提高網(wǎng)絡(luò)的整體帶寬整個網(wǎng)絡(luò)的所有交換機需要支持下列技術(shù)：? 支持服務(wù)質(zhì)量（Qos）交換機因能通過專門的 QoS 策略管理軟件，精確地劃分IP 網(wǎng)上數(shù)據(jù)包的類型以及應(yīng)用的端口來建立網(wǎng)絡(luò)內(nèi)部的規(guī)則，使得數(shù)據(jù)流的傳送變得有序，能夠在逐個應(yīng)用/流量的基礎(chǔ)上實施帶寬管理/ 帶寬分配。支持 IP VPN IP VPN 用隧道技術(shù)在無連接的 IP 網(wǎng)上為用戶建立安全的數(shù)據(jù)通路。主干交換機應(yīng)具有 VLAN 的路由功能，能通過給予高速路由連接個交換子網(wǎng)，對全網(wǎng)統(tǒng)一進行虛網(wǎng)劃分與管理。 接 入 層接入層設(shè)置 10/100M 交換機，采用 100M 光纖連接到大樓?？?縮 放 性 和 可 擴 展 性目前西北師范大學發(fā)展十分迅速，無論網(wǎng)絡(luò)規(guī)模，還是用戶數(shù)，都發(fā)展較快。這就意味著我們在最初設(shè)計中，投資重點要放在一個可縮放的結(jié)構(gòu)上以及支持它的相關(guān)的軟硬件。系統(tǒng)應(yīng)采用開放式的體系結(jié)構(gòu)，總線及 I/O 帶寬達到 GB/s 級的數(shù)據(jù)傳輸速率和先進的高速聯(lián)網(wǎng)技術(shù)。主機系統(tǒng)的硬件及軟件在質(zhì)量上必須是可靠的，主機系統(tǒng)在運行時必須是安全的，應(yīng)采取具體合理的措施使運行中的系統(tǒng)意外停機時間盡可能縮短。系統(tǒng)管理是利用系統(tǒng)工具管理硬件、軟件，從而使系統(tǒng)在安裝運行和維護方面得到可靠保證。從而達到對教師家庭、學生宿舍上網(wǎng)計費的統(tǒng)一管理。用戶可以“一次性注冊，其后通過帳號/密碼認證上網(wǎng)” 。系統(tǒng)能夠截獲經(jīng)過的全部數(shù)據(jù)包，根據(jù)接收到的規(guī)則集進行判斷，決定轉(zhuǎn)發(fā)或丟棄，不僅能夠被動的對用戶行為做出記錄，還可以主動的對用戶行為進行控制。在靈活性方面也做了大量工作，允許網(wǎng)絡(luò)管理人員對系統(tǒng)的各種參數(shù)進行配置。該郵件系統(tǒng)立足中國高校市場，針對國內(nèi)高校用戶的具體需求研制開發(fā)，主要特13 / 36點是功能齊全、穩(wěn)定、高速、實用。系統(tǒng)從安裝至今一直穩(wěn)定運行，受到清華大學網(wǎng)絡(luò)中心的認可和好評。Helix 網(wǎng)絡(luò)平臺是基于行業(yè)內(nèi)最有權(quán)威并已得到廣泛應(yīng)用之數(shù)字媒體軟件技術(shù)，且支持超過 1,000 個應(yīng)用界面。但是，僅僅使用防火墻、網(wǎng)絡(luò)安全還遠遠不夠：? 入侵者可尋找防火墻背后可能敞開的后門；? 入侵者可能就在防火墻內(nèi)；14 / 36? 由于性能的限制，防火墻通常不能提供實時的入侵檢測能力。領(lǐng)信入侵檢測系統(tǒng)是著名的信息安全實驗室“iSOne Security Lab”成功推出的最新一代入侵檢測與防護系統(tǒng)。 領(lǐng)信入侵檢測系統(tǒng)由網(wǎng)絡(luò)傳感器、主機傳感器以及管理器組成，在網(wǎng)絡(luò)和主機層面，將基于攻擊特征分析和協(xié)議分析的入侵檢測技術(shù)完美結(jié)合，監(jiān)控分析網(wǎng)絡(luò)傳輸和系統(tǒng)事件，自動檢測和響應(yīng)可疑行為，使用戶在系統(tǒng)受到危害之前截取并防范非法入侵和內(nèi)部網(wǎng)絡(luò)誤用，最大程度降低安全風險，保護企業(yè)網(wǎng)絡(luò)系統(tǒng)安全。支持 VLAN。快速以太網(wǎng)：IEEE , 100BASETX, 100BASEFX。支持均衡負載。千兆位以太網(wǎng)：IEEE , 。配置需求：（參考設(shè)備: Cisco C7606）No.指標項 指標要求01 內(nèi)部插槽 ≥602 1000M 以太網(wǎng)端口 ≥2,其中 1000BaseZX 模塊一個03 背板帶寬 32G 服 務(wù) 器 系 統(tǒng) VOD 服務(wù)器數(shù)量 1 臺，配置要求：（參考 Sun Fire V480）24 / 36主要元件 數(shù)量 說 明CPU 2 主頻大于等于 900Mhz，可擴展到 4 個 CPUMemory 4GBDisk 130GB 以上網(wǎng)卡 2 光纖千兆以太網(wǎng)卡電源 配置冗余電源操作系統(tǒng) 1 Unix 操作系統(tǒng)顯示器 1 17” 郵件服務(wù)器 1數(shù)量：1 臺，配置需求：主要元件 數(shù)量 說 明CPU 2 P4 XEON，主頻大于等于，可擴充到 4 個 CPUMemory 2GBDisk 3X73G Ultra3 SCSI網(wǎng)卡 2 1X 百兆以太網(wǎng)卡1X1000M 光纖以太網(wǎng)卡Raid 支持 RAID0,1,3,5電源 N+1 冗余電源機架式 4U 郵件服務(wù)器 2數(shù)量：1 臺，配置需求：主要元件 數(shù)量 說 明CPU 4 P4 XEON，主頻大于等于，可擴充到 4 個 CPUMemory 4GBDisk 3X73G Ultra3 SCSI網(wǎng)卡 2 1X 百兆以太網(wǎng)卡1X1000M 光纖以太網(wǎng)卡Raid 支持 RAID0,1,3,5電源 N+1 冗余電源機架式 4U25 / 36 DNS 服務(wù)器數(shù)量：1 臺，配置需求： 主要元件 數(shù)量 說 明CPU 2 P4 XEON，主頻大于等于Memory 1GBDisk 2X36G SCSI網(wǎng)卡 2 百兆以太網(wǎng)卡電源 N+1 冗余電源機架式 2U FTP 服務(wù)器數(shù)量：1 臺，配置需求： 主要元件 數(shù)量 說 明CPU 2 P4 XEON，主頻大于等于Memory 1GBDisk 2X36G SCSI網(wǎng)卡 2 百兆以太網(wǎng)卡電源 N+1 冗余電源機架式 2U WWW 服務(wù)器數(shù)量：1 臺，配置需求： 主要元件 數(shù)量 說 明CPU 2 P4 XEON，主頻大于等于Memory 1GBDisk 2X36G SCSI網(wǎng)卡 2 百兆以太網(wǎng)卡電源 N+1 冗余電源機架式 2U DB 服務(wù)器數(shù)量 2 臺，配置需求： 26 / 36主要元件 數(shù)量 說 明CPU 4 P4 XEON，主頻大于等于Memory 4GBDisk 3X73G Ultra3 SCSI網(wǎng)卡 2 1X 百兆以太網(wǎng)卡1X1000M 光纖以太網(wǎng)卡Raid 支持 RAID0,1,3,5電源 N+1 冗余電源機架式 4U 安全服務(wù)器數(shù)量：1 臺，配置需求：主要元件 數(shù)量 說 明CPU 2 P4 XEON，主頻大于等于Memory 1GBDisk 2X36G SCSI網(wǎng)卡 2 百兆以太網(wǎng)卡電源 N+1 冗余電源機架式 2U 應(yīng) 用 系 統(tǒng) 認證計費管理系統(tǒng)北京億中郵信息技術(shù)有限公司的 IPB 計費網(wǎng)關(guān)系統(tǒng)（IP Billing and Behavior Control） ，數(shù)量一套。27 / 36 數(shù)據(jù)庫系統(tǒng)Oracle 公司 Oracle 9i 數(shù)據(jù)庫，1 套。No.指標項 指標要求01 數(shù)量 3 套02 種類 多媒體教室設(shè)備03 Pc 機 Intel P3 700MHz /512M /36Gb / 10/100M04 大屏幕投影 150 英寸電動屏幕，28 增益05 視頻展示臺 聚焦：自動 鏡頭轉(zhuǎn)動角度：水平 270 度，上下 180 度電源：90V～240V 自適應(yīng)06 其他設(shè)備 DVD；錄像機；功放；音箱；無線 MIC；采集卡；分配器 經(jīng) 費 預(yù) 算序號 系統(tǒng) 經(jīng)費預(yù)算1 網(wǎng)絡(luò)系統(tǒng) 萬元2 服務(wù)器系統(tǒng) 萬元3 應(yīng)用系統(tǒng) 萬元4 布線系統(tǒng) 萬元5 其他（包括多媒體教室，網(wǎng)絡(luò)機房，電源等） 萬元6 合計 850 萬元29 / 36其中國家采購 萬元，非集中采購 395 萬元。 ? 成本管理：要求項目管理人員培養(yǎng)經(jīng)營技巧，處理諸如成本估計、計劃預(yù)算、成本控制、資本預(yù)算以及基本財務(wù)結(jié)算等事務(wù)。 ? 質(zhì)量管理：要求項目管理人員熟悉基本的質(zhì)量管理技術(shù)，例如制作和說明質(zhì)量控制圖、盡力達到零缺陷等。 ? 交流管理：要求項目管理人員能與他們的經(jīng)理、客戶、廠商及屬下進行有效的交流。 加華的項目組成員包括： 項目經(jīng)理：具有相當豐富的項目實施經(jīng)驗，豐富的項目調(diào)控與管理能力，并且具有相當強的企業(yè)管理背景和系統(tǒng)設(shè)計背景，擔任過 3 個以上的大型企業(yè)信息化管理項目的實施管理和規(guī)劃工作?！　．加華方面 　　　a. 項目經(jīng)理 ：李立江（加華公司總經(jīng)理）　　　　 與企業(yè)用戶討論并確定最終項目范圍和實施方法 　　　　 負責制訂具體的項目計劃，包括培訓計劃 　　　　 把握項目各方面的進程 　　　　 指導(dǎo)業(yè)務(wù)流程重組和項目變更 　　　　 檢查及調(diào)控項目實施范圍 　　　　 向公司匯報項目狀況，提出建議及改進措施 　　　　 負責項目階段質(zhì)量 　　　　 其它項目經(jīng)理所應(yīng)該負責的項目管理工作 　　　b. 技術(shù)工程師 ：朱英志 （加華公司技術(shù)總監(jiān)）　　　　 對項目實施按項目實施計劃提供技術(shù)支持 　　　　 協(xié)助項目經(jīng)理定義項目的范圍及目標 　　　　 參與討論、制定項目計劃 　　　　 按項目實施計劃提供系統(tǒng)技術(shù)培訓 　　　　 制訂指導(dǎo)系統(tǒng)管理策略和方案 　　　　 制訂數(shù)據(jù)管理策略和方案 　　　　 進行客戶化開發(fā)的設(shè)計和開發(fā)、測試 　　　　 負責系統(tǒng)安裝、提供設(shè)備選型參數(shù)