【正文】 實現(xiàn)網(wǎng)絡安全管理監(jiān)測報警機制。 31 / 36優(yōu)秀的實施工程師：具有非常豐富的系統(tǒng)實施經(jīng)驗，非常熟悉企業(yè)的經(jīng)營管理流程和系統(tǒng)的運用，參與過 2 個以上的大中型企業(yè)信息化管理項目的實施工作。 ? 合同管理：項目管理人員應掌握較強的合同管理技巧。30 / 36第 7 章 項目管理和組織實施 項 目 管 理 原 則我們將遵循以下原則對項目進行管理：? 范圍管理：著眼于大畫面 的事物，例如項目的生命周期、工作分工結(jié)構(gòu)的開發(fā)、管理流程變動的實施等。TV 方式：PAL 或 NTSC 布 線 系 統(tǒng)設備配置表（主要設備）序號 名 稱 型 號 單位 產(chǎn)地1 信息插座 IBDN MDVO 只 加拿大2 超五類水平電纜 ENHANCED NOR5 箱 加拿大3 室外主干電纜 4 對 PIC UTP 米 加拿大4 24 口/48 口快速配線架 PS5 HD 配線架 個 加拿大5 超五類模塊 PS5 EZMDVO Module 個 加拿大6 線纜管理板 19 英寸，1U 個 加拿大7 50PBIX 配線架 QMBIX10C 只 加拿大8 250PBIX 配線架 QMBIX10A 只 加拿大9 25PBIX 連接板 QCBIXIA4 塊 加拿大10 跳線 BIXBIX Patch Cord 條 加拿大11 標牌 QSBJX20A 塊 加拿大12 粘紙 LABELLA4 張 加拿大13 多模光纜 IBDN 6 芯室內(nèi) 米 加拿大14 19”12/24 光纖配架 IBDN 個 加拿大15 掛墻 12/24 光纖配架 IBDN 個 加拿大16 6/12 光纖耦合板 IBDN 個 加拿大17 ST 連接器 NT7L23KB 只 加拿大18 卡線工具 QTBIX 把 加拿大19 綜合布線分線箱 只 中國20 PVC 渡線槽/管 批 中國21 機柜 192 米/ 米 只 中國 其 他 學生網(wǎng)絡機房由于學校計算機數(shù)量少，故配置 60 臺的聯(lián)網(wǎng) PC 機，新建一個網(wǎng)絡機房。 樓宇交換機 樓 宇 交 換 機 1樓宇交換機 1，數(shù)量 2 臺，配置需求：（參考設備：Cisco Catalyst 4506）No. 指標項 指標要求01 交換矩陣 ≥64Gbps02 第三層最大傳輸帶寬 ≥48Mpps03 支持 VLAN 支持04 4 層交換 支持05 插槽 ≥620 / 3606 100FX ≥48（其中一臺 24 個端口，另一臺 48 個端口）07 1000BASELX/LH 千兆模塊 ≥208 10/100M 以太網(wǎng)端口 ≥4809 電源 配置雙電源10 標準網(wǎng)絡協(xié)議 IEEE 10BaseT, 100BaseTX 和1000BaseT 端口上的全雙工 ；IEEE 生成樹協(xié)議 ；IEEE CoS 優(yōu)先級； IEEE VLAN ；IEEE 10BaseT 規(guī)范 ；IEEE 100BaseTX 規(guī)范 ；IEEE 1000BaseT 規(guī)范 ；IEEE 1000BaseX 規(guī)范 ；1000BaseX (GBIC) ；1000BaseSX ；1000BaseLX/LH ；1000BaseZX ；RMON I 和 II 標準； 樓 宇 交 換 機 2樓宇交換機 2，數(shù)量 1 臺，配置需求：（參考設備：Cisco Catalyst 4506）No. 指標項 指標要求01 交換矩陣 ≥64Gbps02 第三層最大傳輸帶寬 ≥48Mpps03 支持 VLAN 支持04 4 層交換 支持05 插槽 ≥606 1000BASELX/LH 千兆模塊 ≥207 10/100M 以太網(wǎng)端口 ≥4808 電源 配置雙電源21 / 3609 標準網(wǎng)絡協(xié)議 IEEE 10BaseT, 100BaseTX 和1000BaseT 端口上的全雙工 ；IEEE 生成樹協(xié)議 ；IEEE CoS 優(yōu)先級； IEEE VLAN ；IEEE 10BaseT 規(guī)范 ；IEEE 100BaseTX 規(guī)范 ；IEEE 1000BaseT 規(guī)范 ；IEEE 1000BaseX 規(guī)范 ；1000BaseX (GBIC) ；1000BaseSX ；1000BaseLX/LH ；1000BaseZX ；RMON I 和 II 標準； 樓 宇 交 換 機 3樓宇交換機 3，數(shù)量 1 臺，配置需求：（參考設備：Cisco Catalyst 3550）No. 指標項 指標要求03 交換矩陣 ≥04 第二層和第三層最大傳輸帶寬 ≥05 64 字節(jié)的包傳輸速率 ≥06 MAC 地址 ≥800007 三層交換性能 支持08 支持 VLAN 支持09 千兆口 ≥210 千兆模塊 1000BASELX/LH≥211 10/100M 以太網(wǎng)端口 ≥4812 安裝了標準的多層軟件鏡像 支持22 / 3613 標準網(wǎng)絡協(xié)議 IEEE 10BaseT, 100BaseTX 和1000BaseT 端口上的全雙工 ；IEEE 生成樹協(xié)議 ；IEEE CoS 優(yōu)先級； IEEE VLAN ；IEEE 10BaseT 規(guī)范 ；IEEE 100BaseTX 規(guī)范 ；IEEE 1000BaseT 規(guī)范 ；IEEE 1000BaseX 規(guī)范 ；1000BaseX (GBIC) ；1000BaseSX ；1000BaseLX/LH ；1000BaseZX ；RMON I 和 II 標準； 樓 宇 交 換 機 4樓宇交換機 4，數(shù)量 27 臺，配置需求：（參考廠家：華為、實達、神州數(shù)碼）No. 指標項 指標要求01 10/100M 以太網(wǎng)端口 ≥2402 1000BASELX/LH 光纖口 ≥103 VLAN ≥25604 標準網(wǎng)絡協(xié)議 支持 Qos，組播以太網(wǎng)：快速以太網(wǎng)： Tel：RFC854859Spanning Tree：自動協(xié)商：RMON：RFC1757VLAN：Pirority：接入控制協(xié)議： IEEE 接入交換機 接 入 交 換 機 1接入交換機 1，數(shù)量 243 臺，配置需求： No. 指標項 指標要求01 10/100M 以太網(wǎng)端口 ≥2402 VLAN ≥25623 / 3603 標準網(wǎng)絡協(xié)議 支持 Qos，組播。千兆位以太網(wǎng)：IEEE , 。安氏公司通過強大的安氏安全實驗室為用戶提供技術支持與升級服務。因此需要應用入侵檢測技術保護主機資源，防止非法訪問和惡意攻擊。在全國范圍內(nèi)還有北京師范大學、中國人民大學、首都師范大學、北京工業(yè)大學、山東大學、河北師范大學、山西師范大學、同濟大學、華中農(nóng)業(yè)大學、四川科技大學、西北工業(yè)大學、西安理工大學等六十余所高等院校。模擬測試和長期運行都證明了該系統(tǒng)是穩(wěn)定、安全、準確和靈活的。同時，系統(tǒng)“以帳號/ 密碼認證身份，按其當時所用 IP 地址計算網(wǎng)絡流量”完成計費。網(wǎng)絡管理是監(jiān)控全網(wǎng)絡的工作狀態(tài)，從連通性、安全性、可靠性等方面提供有利支持?？傊鳈C系統(tǒng)要有很高但又十分平衡的系統(tǒng)性能，表現(xiàn)在與 CPU 的高速度相適應的系統(tǒng)總線帶寬、內(nèi)存延遲、I/O 吞吐量和聯(lián)網(wǎng)能力上，均達到很高而又匹配的性能。這就要求主機系統(tǒng)應具有良好的可擴展能力，滿足不同規(guī)模計算環(huán)境的要求，并且能提供多種升級途徑，給業(yè)務的不斷發(fā)展創(chuàng)造條件。每個核心交換機配置有雙交換處理引擎、兩個以上電源、48 個 10/100 兆 RJ45 接口、32 個千兆光纖以太網(wǎng)接口以上，還要具有足夠的擴充能力 分 布 層校園網(wǎng)在分布層設計 4 個中心，通過 2 條 1000 Mbps 的光纖連接到核心層。對關鍵業(yè)務設置比普通業(yè)務更高的優(yōu)先等級，對時間敏感的流量設置比普通流量更高的優(yōu)先等級，確保在網(wǎng)絡擁塞、過載的時候，重要業(yè)務不會延遲，保證了網(wǎng)絡的高效性。 引進一些已有的、可靠行高、易于維護和管理的應用系統(tǒng)，加強網(wǎng)絡運行和安全管理。如：通知安排、信息檢索、網(wǎng)上自學、電子公告、電子新聞發(fā)布等內(nèi)容。? 實現(xiàn)全校教學活動、學術動態(tài)、辦公文件的瀏覽和交流。并在校園網(wǎng)平臺上開始進行網(wǎng)上教學的實驗工作。提供數(shù)據(jù)庫應用平臺，實現(xiàn)教育信息管理系統(tǒng)和數(shù)據(jù)庫服務系統(tǒng)。西北師范大學在這次項目中主要的建設內(nèi)容為：建設大學校園網(wǎng)網(wǎng)絡基礎設施；實現(xiàn)校園網(wǎng)與中國教育與科研計算機網(wǎng)（CERNET）高速連網(wǎng)；建設一批基于校園網(wǎng)的教學、科研和管理的應用系統(tǒng)。學?，F(xiàn)設 16 個二級學院，35 個系，7 個院系級教學培訓中心；現(xiàn)有 24 個科研中心(所） ，其中，教育部直屬研究中心 1 所，省級人文科學研究基地 1 個，校級研究所 7 個，院級研究所 15 個。西北師范大學屬甘肅省重點大學。1981 年復名西北師范學院，1988 年更名西北師范大學。學校有教職工 2466 人，其中教學科研人員 1112 人，教授 105 人，副教授 383 人。使西北師范大學的教師家庭和學生宿舍都能使用 INTERNET。校園網(wǎng)一期建設工程中，光纖接入局域網(wǎng)的單位有：學校辦公樓、計算中心、圖書館、經(jīng)濟管理學院、文學院、教育技術與傳播學院、教育科學學院、數(shù)學與信息科學學院、政法學院、地理與環(huán)境科學學院、物理與電子工程學院、化學化工學院、生命科學院、甘肅省高等學校師資培訓中心、成教學院、附屬小學、一附中、二附中等十八個單位，共計十三棟樓。使西北師范大學的教師家庭和學生宿舍都能使用 INTERNET。9 / 36第 4 章 建設目標和建設內(nèi)容 建 設 目 標 與 CERNER 高速互連，為學校和全國其他教育機構(gòu)架起學術 交流的橋梁，增強學校教學與科研的實力。采用多層交換、 IP 子網(wǎng)等先進成熟的技術。主要的服務器采用兩條鏈路分別連接到兩臺核心交換機上，這樣當一臺核心交換機出10 / 36現(xiàn)異常，網(wǎng)絡上的所有應用不會由于一臺交換機的異常出現(xiàn)應用停止的情況。 核 心 層由于校園網(wǎng)的交換中心在網(wǎng)絡中心，如果中心交換機有問題，將會導致校園網(wǎng)的癱瘓，并且個個院系間的信息交換也要通過中心交換機，所以要對中心交換機作冗余配置和負載均衡，由于西北師范大學的已有一臺 Catalyst6509 ，為了提高網(wǎng)絡的性能，增加可靠性，方便管理與維護，再選用兩臺高性能 IP 路由交換機，這三臺交換機之間采用三條 1000Mbps的光纖連接，構(gòu)成一個環(huán)行結(jié)構(gòu)，實現(xiàn)負載均衡，提高網(wǎng)絡可靠性， 核心交換機應使用高性能、高可靠性、具有冗余備份，方便管理與維護。 服務器系統(tǒng) 服 務 器 選 型 的 原 則在考慮主機平臺時，一方面從業(yè)務需求入手，要求平臺能夠穩(wěn)定高效的運行現(xiàn)有的各項業(yè)務；另一方面也要能夠滿足未來發(fā)展所帶來的新需求。這可以通過增加服務器的 CPU 和Memory 來得到，當然也可以從一個平臺升級到一個能力更強的平臺。12 / 36方 便 管 理主機的管理技術是整個系統(tǒng)中必不可少的關鍵組成部分，要求管理工具不但用于日常的系統(tǒng)管理工作，而且盡可能簡潔易用，簡化系統(tǒng)管理員繁重的工作。本次項目中選用北京億中郵信息技術有限公司的 IPB 計費網(wǎng)關系統(tǒng)（IP Billing and Behavior Control） 。服務器方采用了分布式結(jié)構(gòu)進行負載均衡，也盡量減少了部分故障對系統(tǒng)造成的影響。它以強大的功能，穩(wěn)定的性能獲得眾多用戶的青睞，當前用戶已經(jīng)達 100 多萬并且在不斷增長。相對來講 Helix 網(wǎng)絡平臺及 Helix 網(wǎng)絡社團將為授權(quán)發(fā)展商、IT 公司或 CE 公司提供標準的基礎結(jié)構(gòu)，以推動全球互聯(lián)網(wǎng)絡數(shù)字媒體行業(yè)向更深層次發(fā)展的整個進程。 安氏集多年的網(wǎng)絡安全產(chǎn)品開發(fā)及工程實施經(jīng)驗，以及作為 IDS 市場領導者體會的用戶需求，采用當今世界先進的核心技術，完成了 LinkTrust IDSTM 產(chǎn)品開發(fā)工作。內(nèi)存≥256M06 MAC 地址 ≥1600007 三層交換性能 支持08 千兆口 ≥4809 光纖模塊 1000BASELX/LH long haul GBIC≥30