【正文】 實(shí)現(xiàn)網(wǎng)絡(luò)安全管理監(jiān)測(cè)報(bào)警機(jī)制。 31 / 36優(yōu)秀的實(shí)施工程師：具有非常豐富的系統(tǒng)實(shí)施經(jīng)驗(yàn)，非常熟悉企業(yè)的經(jīng)營(yíng)管理流程和系統(tǒng)的運(yùn)用，參與過 2 個(gè)以上的大中型企業(yè)信息化管理項(xiàng)目的實(shí)施工作。 ? 合同管理：項(xiàng)目管理人員應(yīng)掌握較強(qiáng)的合同管理技巧。30 / 36第 7 章 項(xiàng)目管理和組織實(shí)施 項(xiàng) 目 管 理 原 則我們將遵循以下原則對(duì)項(xiàng)目進(jìn)行管理：? 范圍管理：著眼于大畫面 的事物，例如項(xiàng)目的生命周期、工作分工結(jié)構(gòu)的開發(fā)、管理流程變動(dòng)的實(shí)施等。TV 方式：PAL 或 NTSC 布 線 系 統(tǒng)設(shè)備配置表（主要設(shè)備）序號(hào) 名 稱 型 號(hào) 單位 產(chǎn)地1 信息插座 IBDN MDVO 只 加拿大2 超五類水平電纜 ENHANCED NOR5 箱 加拿大3 室外主干電纜 4 對(duì) PIC UTP 米 加拿大4 24 口/48 口快速配線架 PS5 HD 配線架 個(gè) 加拿大5 超五類模塊 PS5 EZMDVO Module 個(gè) 加拿大6 線纜管理板 19 英寸，1U 個(gè) 加拿大7 50PBIX 配線架 QMBIX10C 只 加拿大8 250PBIX 配線架 QMBIX10A 只 加拿大9 25PBIX 連接板 QCBIXIA4 塊 加拿大10 跳線 BIXBIX Patch Cord 條 加拿大11 標(biāo)牌 QSBJX20A 塊 加拿大12 粘紙 LABELLA4 張 加拿大13 多模光纜 IBDN 6 芯室內(nèi) 米 加拿大14 19”12/24 光纖配架 IBDN 個(gè) 加拿大15 掛墻 12/24 光纖配架 IBDN 個(gè) 加拿大16 6/12 光纖耦合板 IBDN 個(gè) 加拿大17 ST 連接器 NT7L23KB 只 加拿大18 卡線工具 QTBIX 把 加拿大19 綜合布線分線箱 只 中國(guó)20 PVC 渡線槽/管 批 中國(guó)21 機(jī)柜 192 米/ 米 只 中國(guó) 其 他 學(xué)生網(wǎng)絡(luò)機(jī)房由于學(xué)校計(jì)算機(jī)數(shù)量少，故配置 60 臺(tái)的聯(lián)網(wǎng) PC 機(jī)，新建一個(gè)網(wǎng)絡(luò)機(jī)房。 樓宇交換機(jī) 樓 宇 交 換 機(jī) 1樓宇交換機(jī) 1，數(shù)量 2 臺(tái)，配置需求：（參考設(shè)備：Cisco Catalyst 4506）No. 指標(biāo)項(xiàng) 指標(biāo)要求01 交換矩陣 ≥64Gbps02 第三層最大傳輸帶寬 ≥48Mpps03 支持 VLAN 支持04 4 層交換 支持05 插槽 ≥620 / 3606 100FX ≥48（其中一臺(tái) 24 個(gè)端口，另一臺(tái) 48 個(gè)端口）07 1000BASELX/LH 千兆模塊 ≥208 10/100M 以太網(wǎng)端口 ≥4809 電源 配置雙電源10 標(biāo)準(zhǔn)網(wǎng)絡(luò)協(xié)議 IEEE 10BaseT, 100BaseTX 和1000BaseT 端口上的全雙工 ；IEEE 生成樹協(xié)議 ；IEEE CoS 優(yōu)先級(jí)； IEEE VLAN ；IEEE 10BaseT 規(guī)范 ；IEEE 100BaseTX 規(guī)范 ；IEEE 1000BaseT 規(guī)范 ；IEEE 1000BaseX 規(guī)范 ；1000BaseX (GBIC) ；1000BaseSX ；1000BaseLX/LH ；1000BaseZX ；RMON I 和 II 標(biāo)準(zhǔn)； 樓 宇 交 換 機(jī) 2樓宇交換機(jī) 2，數(shù)量 1 臺(tái)，配置需求：（參考設(shè)備：Cisco Catalyst 4506）No. 指標(biāo)項(xiàng) 指標(biāo)要求01 交換矩陣 ≥64Gbps02 第三層最大傳輸帶寬 ≥48Mpps03 支持 VLAN 支持04 4 層交換 支持05 插槽 ≥606 1000BASELX/LH 千兆模塊 ≥207 10/100M 以太網(wǎng)端口 ≥4808 電源 配置雙電源21 / 3609 標(biāo)準(zhǔn)網(wǎng)絡(luò)協(xié)議 IEEE 10BaseT, 100BaseTX 和1000BaseT 端口上的全雙工 ；IEEE 生成樹協(xié)議 ；IEEE CoS 優(yōu)先級(jí)； IEEE VLAN ；IEEE 10BaseT 規(guī)范 ；IEEE 100BaseTX 規(guī)范 ；IEEE 1000BaseT 規(guī)范 ；IEEE 1000BaseX 規(guī)范 ；1000BaseX (GBIC) ；1000BaseSX ；1000BaseLX/LH ；1000BaseZX ；RMON I 和 II 標(biāo)準(zhǔn)； 樓 宇 交 換 機(jī) 3樓宇交換機(jī) 3，數(shù)量 1 臺(tái)，配置需求：（參考設(shè)備：Cisco Catalyst 3550）No. 指標(biāo)項(xiàng) 指標(biāo)要求03 交換矩陣 ≥04 第二層和第三層最大傳輸帶寬 ≥05 64 字節(jié)的包傳輸速率 ≥06 MAC 地址 ≥800007 三層交換性能 支持08 支持 VLAN 支持09 千兆口 ≥210 千兆模塊 1000BASELX/LH≥211 10/100M 以太網(wǎng)端口 ≥4812 安裝了標(biāo)準(zhǔn)的多層軟件鏡像 支持22 / 3613 標(biāo)準(zhǔn)網(wǎng)絡(luò)協(xié)議 IEEE 10BaseT, 100BaseTX 和1000BaseT 端口上的全雙工 ；IEEE 生成樹協(xié)議 ；IEEE CoS 優(yōu)先級(jí)； IEEE VLAN ；IEEE 10BaseT 規(guī)范 ；IEEE 100BaseTX 規(guī)范 ；IEEE 1000BaseT 規(guī)范 ；IEEE 1000BaseX 規(guī)范 ；1000BaseX (GBIC) ；1000BaseSX ；1000BaseLX/LH ；1000BaseZX ；RMON I 和 II 標(biāo)準(zhǔn)； 樓 宇 交 換 機(jī) 4樓宇交換機(jī) 4，數(shù)量 27 臺(tái)，配置需求：（參考廠家：華為、實(shí)達(dá)、神州數(shù)碼）No. 指標(biāo)項(xiàng) 指標(biāo)要求01 10/100M 以太網(wǎng)端口 ≥2402 1000BASELX/LH 光纖口 ≥103 VLAN ≥25604 標(biāo)準(zhǔn)網(wǎng)絡(luò)協(xié)議 支持 Qos，組播以太網(wǎng)：快速以太網(wǎng)： Tel：RFC854859Spanning Tree：自動(dòng)協(xié)商：RMON：RFC1757VLAN：Pirority：接入控制協(xié)議： IEEE 接入交換機(jī) 接 入 交 換 機(jī) 1接入交換機(jī) 1，數(shù)量 243 臺(tái)，配置需求： No. 指標(biāo)項(xiàng) 指標(biāo)要求01 10/100M 以太網(wǎng)端口 ≥2402 VLAN ≥25623 / 3603 標(biāo)準(zhǔn)網(wǎng)絡(luò)協(xié)議 支持 Qos，組播。千兆位以太網(wǎng)：IEEE , 。安氏公司通過強(qiáng)大的安氏安全實(shí)驗(yàn)室為用戶提供技術(shù)支持與升級(jí)服務(wù)。因此需要應(yīng)用入侵檢測(cè)技術(shù)保護(hù)主機(jī)資源，防止非法訪問和惡意攻擊。在全國(guó)范圍內(nèi)還有北京師范大學(xué)、中國(guó)人民大學(xué)、首都師范大學(xué)、北京工業(yè)大學(xué)、山東大學(xué)、河北師范大學(xué)、山西師范大學(xué)、同濟(jì)大學(xué)、華中農(nóng)業(yè)大學(xué)、四川科技大學(xué)、西北工業(yè)大學(xué)、西安理工大學(xué)等六十余所高等院校。模擬測(cè)試和長(zhǎng)期運(yùn)行都證明了該系統(tǒng)是穩(wěn)定、安全、準(zhǔn)確和靈活的。同時(shí)，系統(tǒng)“以帳號(hào)/ 密碼認(rèn)證身份，按其當(dāng)時(shí)所用 IP 地址計(jì)算網(wǎng)絡(luò)流量”完成計(jì)費(fèi)。網(wǎng)絡(luò)管理是監(jiān)控全網(wǎng)絡(luò)的工作狀態(tài)，從連通性、安全性、可靠性等方面提供有利支持。總之，主機(jī)系統(tǒng)要有很高但又十分平衡的系統(tǒng)性能，表現(xiàn)在與 CPU 的高速度相適應(yīng)的系統(tǒng)總線帶寬、內(nèi)存延遲、I/O 吞吐量和聯(lián)網(wǎng)能力上，均達(dá)到很高而又匹配的性能。這就要求主機(jī)系統(tǒng)應(yīng)具有良好的可擴(kuò)展能力，滿足不同規(guī)模計(jì)算環(huán)境的要求，并且能提供多種升級(jí)途徑，給業(yè)務(wù)的不斷發(fā)展創(chuàng)造條件。每個(gè)核心交換機(jī)配置有雙交換處理引擎、兩個(gè)以上電源、48 個(gè) 10/100 兆 RJ45 接口、32 個(gè)千兆光纖以太網(wǎng)接口以上，還要具有足夠的擴(kuò)充能力 分 布 層校園網(wǎng)在分布層設(shè)計(jì) 4 個(gè)中心，通過 2 條 1000 Mbps 的光纖連接到核心層。對(duì)關(guān)鍵業(yè)務(wù)設(shè)置比普通業(yè)務(wù)更高的優(yōu)先等級(jí)，對(duì)時(shí)間敏感的流量設(shè)置比普通流量更高的優(yōu)先等級(jí)，確保在網(wǎng)絡(luò)擁塞、過載的時(shí)候，重要業(yè)務(wù)不會(huì)延遲，保證了網(wǎng)絡(luò)的高效性。 引進(jìn)一些已有的、可靠行高、易于維護(hù)和管理的應(yīng)用系統(tǒng)，加強(qiáng)網(wǎng)絡(luò)運(yùn)行和安全管理。如：通知安排、信息檢索、網(wǎng)上自學(xué)、電子公告、電子新聞發(fā)布等內(nèi)容。? 實(shí)現(xiàn)全校教學(xué)活動(dòng)、學(xué)術(shù)動(dòng)態(tài)、辦公文件的瀏覽和交流。并在校園網(wǎng)平臺(tái)上開始進(jìn)行網(wǎng)上教學(xué)的實(shí)驗(yàn)工作。提供數(shù)據(jù)庫(kù)應(yīng)用平臺(tái)，實(shí)現(xiàn)教育信息管理系統(tǒng)和數(shù)據(jù)庫(kù)服務(wù)系統(tǒng)。西北師范大學(xué)在這次項(xiàng)目中主要的建設(shè)內(nèi)容為：建設(shè)大學(xué)校園網(wǎng)網(wǎng)絡(luò)基礎(chǔ)設(shè)施；實(shí)現(xiàn)校園網(wǎng)與中國(guó)教育與科研計(jì)算機(jī)網(wǎng)（CERNET）高速連網(wǎng)；建設(shè)一批基于校園網(wǎng)的教學(xué)、科研和管理的應(yīng)用系統(tǒng)。學(xué)校現(xiàn)設(shè) 16 個(gè)二級(jí)學(xué)院，35 個(gè)系，7 個(gè)院系級(jí)教學(xué)培訓(xùn)中心；現(xiàn)有 24 個(gè)科研中心(所） ，其中，教育部直屬研究中心 1 所，省級(jí)人文科學(xué)研究基地 1 個(gè)，校級(jí)研究所 7 個(gè)，院級(jí)研究所 15 個(gè)。西北師范大學(xué)屬甘肅省重點(diǎn)大學(xué)。1981 年復(fù)名西北師范學(xué)院，1988 年更名西北師范大學(xué)。學(xué)校有教職工 2466 人，其中教學(xué)科研人員 1112 人，教授 105 人，副教授 383 人。使西北師范大學(xué)的教師家庭和學(xué)生宿舍都能使用 INTERNET。校園網(wǎng)一期建設(shè)工程中，光纖接入局域網(wǎng)的單位有：學(xué)校辦公樓、計(jì)算中心、圖書館、經(jīng)濟(jì)管理學(xué)院、文學(xué)院、教育技術(shù)與傳播學(xué)院、教育科學(xué)學(xué)院、數(shù)學(xué)與信息科學(xué)學(xué)院、政法學(xué)院、地理與環(huán)境科學(xué)學(xué)院、物理與電子工程學(xué)院、化學(xué)化工學(xué)院、生命科學(xué)院、甘肅省高等學(xué)校師資培訓(xùn)中心、成教學(xué)院、附屬小學(xué)、一附中、二附中等十八個(gè)單位，共計(jì)十三棟樓。使西北師范大學(xué)的教師家庭和學(xué)生宿舍都能使用 INTERNET。9 / 36第 4 章 建設(shè)目標(biāo)和建設(shè)內(nèi)容 建 設(shè) 目 標(biāo) 與 CERNER 高速互連，為學(xué)校和全國(guó)其他教育機(jī)構(gòu)架起學(xué)術(shù) 交流的橋梁，增強(qiáng)學(xué)校教學(xué)與科研的實(shí)力。采用多層交換、 IP 子網(wǎng)等先進(jìn)成熟的技術(shù)。主要的服務(wù)器采用兩條鏈路分別連接到兩臺(tái)核心交換機(jī)上，這樣當(dāng)一臺(tái)核心交換機(jī)出10 / 36現(xiàn)異常，網(wǎng)絡(luò)上的所有應(yīng)用不會(huì)由于一臺(tái)交換機(jī)的異常出現(xiàn)應(yīng)用停止的情況。 核 心 層由于校園網(wǎng)的交換中心在網(wǎng)絡(luò)中心，如果中心交換機(jī)有問題，將會(huì)導(dǎo)致校園網(wǎng)的癱瘓，并且個(gè)個(gè)院系間的信息交換也要通過中心交換機(jī)，所以要對(duì)中心交換機(jī)作冗余配置和負(fù)載均衡，由于西北師范大學(xué)的已有一臺(tái) Catalyst6509 ，為了提高網(wǎng)絡(luò)的性能，增加可靠性，方便管理與維護(hù)，再選用兩臺(tái)高性能 IP 路由交換機(jī)，這三臺(tái)交換機(jī)之間采用三條 1000Mbps的光纖連接，構(gòu)成一個(gè)環(huán)行結(jié)構(gòu)，實(shí)現(xiàn)負(fù)載均衡，提高網(wǎng)絡(luò)可靠性， 核心交換機(jī)應(yīng)使用高性能、高可靠性、具有冗余備份，方便管理與維護(hù)。 服務(wù)器系統(tǒng) 服 務(wù) 器 選 型 的 原 則在考慮主機(jī)平臺(tái)時(shí)，一方面從業(yè)務(wù)需求入手，要求平臺(tái)能夠穩(wěn)定高效的運(yùn)行現(xiàn)有的各項(xiàng)業(yè)務(wù)；另一方面也要能夠滿足未來發(fā)展所帶來的新需求。這可以通過增加服務(wù)器的 CPU 和Memory 來得到，當(dāng)然也可以從一個(gè)平臺(tái)升級(jí)到一個(gè)能力更強(qiáng)的平臺(tái)。12 / 36方 便 管 理主機(jī)的管理技術(shù)是整個(gè)系統(tǒng)中必不可少的關(guān)鍵組成部分，要求管理工具不但用于日常的系統(tǒng)管理工作，而且盡可能簡(jiǎn)潔易用，簡(jiǎn)化系統(tǒng)管理員繁重的工作。本次項(xiàng)目中選用北京億中郵信息技術(shù)有限公司的 IPB 計(jì)費(fèi)網(wǎng)關(guān)系統(tǒng)（IP Billing and Behavior Control） 。服務(wù)器方采用了分布式結(jié)構(gòu)進(jìn)行負(fù)載均衡，也盡量減少了部分故障對(duì)系統(tǒng)造成的影響。它以強(qiáng)大的功能，穩(wěn)定的性能獲得眾多用戶的青睞，當(dāng)前用戶已經(jīng)達(dá) 100 多萬并且在不斷增長(zhǎng)。相對(duì)來講 Helix 網(wǎng)絡(luò)平臺(tái)及 Helix 網(wǎng)絡(luò)社團(tuán)將為授權(quán)發(fā)展商、IT 公司或 CE 公司提供標(biāo)準(zhǔn)的基礎(chǔ)結(jié)構(gòu)，以推動(dòng)全球互聯(lián)網(wǎng)絡(luò)數(shù)字媒體行業(yè)向更深層次發(fā)展的整個(gè)進(jìn)程。 安氏集多年的網(wǎng)絡(luò)安全產(chǎn)品開發(fā)及工程實(shí)施經(jīng)驗(yàn)，以及作為 IDS 市場(chǎng)領(lǐng)導(dǎo)者體會(huì)的用戶需求，采用當(dāng)今世界先進(jìn)的核心技術(shù)，完成了 LinkTrust IDSTM 產(chǎn)品開發(fā)工作。內(nèi)存≥256M06 MAC 地址 ≥1600007 三層交換性能 支持08 千兆口 ≥4809 光纖模塊 1000BASELX/LH long haul GBIC≥30