【正文】 的網(wǎng)絡(luò)環(huán)境。（5）內(nèi)容管理。 統(tǒng)一身份認(rèn)證平臺(tái) 在基于目錄服務(wù)的統(tǒng)一資源管理的基礎(chǔ)上，設(shè)立校園門(mén)戶系統(tǒng)的統(tǒng)一身份認(rèn)證中心。將我校全體人員的個(gè)人、組織、工作組、角色、應(yīng)用系等信息統(tǒng)一存放在主校區(qū)的主目錄（Master）服務(wù)器中。策略管理是上述各個(gè)門(mén)戶功能（安全、個(gè)性化展示、定制等）的基礎(chǔ)。 具有用戶策略數(shù)據(jù)的備份和恢復(fù)機(jī)制單點(diǎn)登錄單點(diǎn)登錄（SSO）是指一個(gè)用戶身份只需進(jìn)行一次鑒權(quán)便可以訪問(wèn)所有經(jīng)授權(quán)的資源，而不需要多次認(rèn)證。（2）新建應(yīng)用系統(tǒng)的SSO對(duì)于WEB應(yīng)用，單點(diǎn)登錄的根本原則是，保持用戶的會(huì)話狀態(tài)（Session），只要用戶經(jīng)過(guò)一次鑒權(quán)，各個(gè)應(yīng)用應(yīng)該“記住”此用戶已經(jīng)成功鑒權(quán)并在各個(gè)應(yīng)用中傳播此消息。　　在貴州大學(xué)的網(wǎng)絡(luò)系統(tǒng)中，網(wǎng)絡(luò)設(shè)備產(chǎn)品類型包括路由器、防火墻、核心交換機(jī)、接入層交換機(jī)、服務(wù)器、以太網(wǎng)卡等，工作站系統(tǒng)平臺(tái)有：WinXP/2003 Professional/NT Workstation等，主要的服務(wù)器為：Powermail郵件服務(wù)器、Apache互聯(lián)網(wǎng)服務(wù)器、Pro FTP文件傳輸服務(wù)器等等。 （7）充分了解施工承包單位的施工準(zhǔn)備情況，包括現(xiàn)場(chǎng)臨時(shí)設(shè)施搭設(shè)情況、施工隊(duì)伍進(jìn)場(chǎng)情況、施工機(jī)械進(jìn)場(chǎng)情況及材料進(jìn)場(chǎng)情況等。 （9）當(dāng)施工承包單位開(kāi)工條件具備后及時(shí)簽發(fā)開(kāi)工申請(qǐng)，并督促施工承包單位按期開(kāi)工。建設(shè)單位項(xiàng)目現(xiàn)場(chǎng)管理人員及勘察、設(shè)計(jì)、施工、監(jiān)理單位與項(xiàng)目無(wú)直接關(guān)系的技術(shù)負(fù)責(zé)人或質(zhì)量負(fù)責(zé)人組成，另外我們會(huì)請(qǐng)有關(guān)專家參加驗(yàn)收小組。 （1）熟悉施工圖紙和有關(guān)設(shè)計(jì)技術(shù)文件，明確重點(diǎn)控制的工序及部位。當(dāng)用戶被應(yīng)用程序要求提供身份證明時(shí)，代理進(jìn)程從用戶資料庫(kù)中得到用戶的身份信息，并送給應(yīng)用程序負(fù)責(zé)完成認(rèn)證過(guò)程，這個(gè)過(guò)程對(duì)于用戶是透明的，用戶沒(méi)有被要求輸入密碼。目錄服務(wù)器為系統(tǒng)提供了一個(gè)集中存儲(chǔ)用戶所有應(yīng)用密碼的場(chǎng)所。 提供多域管理能力，支持分布式的策略信息部署●主校區(qū)的策略管理系統(tǒng)將保存全校人員的策略信息，各分校保存各分校人員信息，主校區(qū)和分校區(qū)所保存的人員信息保持同步，實(shí)現(xiàn)人員信息的集中管理和分部存儲(chǔ)?，F(xiàn)有系統(tǒng)和新建系統(tǒng)將根據(jù)需要將其認(rèn)證指向認(rèn)證中心的身份識(shí)別服務(wù)器，由其實(shí)現(xiàn)統(tǒng)一認(rèn)證和授權(quán)，即集中鑒權(quán)功能。門(mén)戶集成學(xué)校各種信息資源，授權(quán)用戶通過(guò)統(tǒng)一的入口成功登錄后，門(mén)戶服務(wù)器會(huì)根據(jù)用戶的資源列表為其展現(xiàn)一套集成化和個(gè)性化的運(yùn)作環(huán)境。門(mén)戶系統(tǒng)通過(guò)系統(tǒng)集成，提供給用戶全面的信息服務(wù)，包括教學(xué)資源、辦公自動(dòng)化、數(shù)字圖書(shū)館和公共信息服務(wù)。（2）目錄管理。 專業(yè)的報(bào)表服務(wù)：系統(tǒng)提供靈活報(bào)表工具，可實(shí)時(shí)獲取當(dāng)前統(tǒng)計(jì)情況，可按統(tǒng)計(jì)期自動(dòng)獲得統(tǒng)計(jì)結(jié)果，并可保存歷史數(shù)據(jù)，實(shí)現(xiàn)決策分析。系統(tǒng)簡(jiǎn)介： 統(tǒng)一數(shù)據(jù)平臺(tái)將校內(nèi)全部有共享需求的數(shù)據(jù)統(tǒng)一標(biāo)準(zhǔn)，按照主題展現(xiàn)，遵循“誰(shuí)產(chǎn)生誰(shuí)維護(hù)”的原則，為各部門(mén)提供了對(duì)自身數(shù)據(jù)的維護(hù)入口，以及對(duì)其他部門(mén)數(shù)據(jù)的查詢?nèi)肟?，?quán)限清晰靈活。 部門(mén)間的信息傳遞途徑曲折，無(wú)時(shí)效性。在信息資源共享方面因?yàn)闀r(shí)間和技術(shù)上的原因，目前還沒(méi)有想到一個(gè)具體的方案。另外，Cisco的 Uplink Fast（快速上行鏈路）技術(shù)也保證了可以立即傳輸?shù)捷o助上行鏈路，遠(yuǎn)優(yōu)于傳統(tǒng)的30到60秒?yún)R集時(shí)間。命令交換機(jī)可以集合最多15個(gè)任何介質(zhì)連接的成員交換機(jī)。 Cisco集群管理套件：Cisco集群管理套件（CMS）是一套嵌入到Catalyst 2950、335012T、3500XL、2900XL和1900交換機(jī)中的基于Web的軟件。Catalyst 2950交換機(jī)支持四種輸出隊(duì)列，使網(wǎng)絡(luò)管理員在為L(zhǎng)AN流量的各種應(yīng)用指定優(yōu)先權(quán)時(shí)更加容易區(qū)分和有針對(duì)性。這樣，中等規(guī)模的公司就能夠把他們的LAN升級(jí)到更高性能的千兆位以太網(wǎng)，而每端口的成本增加量并不大。這些獨(dú)立的、10/100自適應(yīng)交換機(jī)能夠提供增強(qiáng)的服務(wù)質(zhì)量（QoS）和組播管理特性，所有的這些都由易用、基于Web的Cisco集群管理套件（CMS）和集成Cisco IOS軟件來(lái)進(jìn)行管理。內(nèi)嵌在Cisco Catalyst 3560系列交換機(jī)中的思科集群管理套件（CMS）讓用戶可以利用任何一個(gè)標(biāo)準(zhǔn)的Web瀏覽器，同時(shí)配置多個(gè)Catalyst桌面交換機(jī)并對(duì)其排障?！　∮糜跀?shù)據(jù)、話音和視頻的安全網(wǎng)絡(luò)連接 Cisco 2800系列具有先進(jìn)的集成、端到端安全性，可提供融合服務(wù)和應(yīng)用。2800 系列 集成多業(yè)務(wù)路由器的設(shè)計(jì)能以線速提供多種并發(fā)服務(wù)－高達(dá)多T1/E1/xDSL 速度。 　　技術(shù)路線是指申請(qǐng)者對(duì)要達(dá)到研究目標(biāo)準(zhǔn)備采取的技術(shù)手段、具體步驟及解決關(guān)鍵性問(wèn)題的方法等在內(nèi)的研究途徑。按照設(shè)計(jì)的原則進(jìn)行分層建設(shè)，即是核心層、匯聚層、接入層。(5)多業(yè)務(wù)支持能力(6)高安全性：整個(gè)網(wǎng)絡(luò)所采用的網(wǎng)絡(luò)設(shè)備均采用安全設(shè)計(jì)思想。所以必須采用成熟、先進(jìn)的技術(shù)和設(shè)計(jì)思想，運(yùn)用現(xiàn)有的系統(tǒng)集成的技術(shù)，強(qiáng)調(diào)系統(tǒng)先進(jìn)、實(shí)用、開(kāi)放、安全、使用方便和易于擴(kuò)充等特點(diǎn)，突出系統(tǒng)功能的完善，實(shí)現(xiàn)辦公現(xiàn)代化、信息資源化、傳輸網(wǎng)絡(luò)化和決策科學(xué)化。開(kāi)展的校園網(wǎng)絡(luò)建設(shè)，旨在推動(dòng)學(xué)校信息化建設(shè)，其最終建設(shè)目標(biāo)是將建設(shè)成為一個(gè)借助信息化教育和管理手段的高水平的智能化、數(shù)字化的教學(xué)園區(qū)網(wǎng)絡(luò)，最終完成統(tǒng)一軟件資源平臺(tái)的構(gòu)建，實(shí)現(xiàn)統(tǒng)一網(wǎng)絡(luò)管理、統(tǒng)一軟件資源系統(tǒng)，并保證將來(lái)可擴(kuò)展骨干網(wǎng)絡(luò)節(jié)點(diǎn)互聯(lián)帶寬為10G，為用戶提供高速接入網(wǎng)絡(luò)，并實(shí)現(xiàn)網(wǎng)絡(luò)遠(yuǎn)程教學(xué)、在線服務(wù)、教育資源共享等各種應(yīng)用；利用現(xiàn)代信息技術(shù)從事管理、教學(xué)和科學(xué)研究等工作。因此，學(xué)校校園網(wǎng)的有無(wú)及水平的高低，也將成為評(píng)價(jià)學(xué)校及學(xué)生選擇學(xué)校的新的標(biāo)準(zhǔn)之一。隨著社會(huì)經(jīng)濟(jì)文化的發(fā)展，建設(shè)一個(gè)高速、可靠的網(wǎng)絡(luò)已經(jīng)是社會(huì)發(fā)展的必然趨勢(shì)。監(jiān)督網(wǎng)絡(luò)系統(tǒng)集成性能測(cè)試，包括丟包率、錯(cuò)包率、網(wǎng)絡(luò)線速、碰撞統(tǒng)計(jì)、幀故障等，形成詳細(xì)的網(wǎng)絡(luò)件能測(cè)試報(bào)告。其工作步驟與綜合布線招標(biāo)階段基本相同，只是內(nèi)容有差別，在此不再詳述?！　?審核承包商施工計(jì)劃、設(shè)備材料供應(yīng)計(jì)劃、項(xiàng)目施工組織設(shè)計(jì)；組織召開(kāi)設(shè)計(jì)、安裝、工程承包商的協(xié)調(diào)會(huì)，做好技術(shù)交底；審核設(shè)計(jì)院、承包商的系統(tǒng)深化設(shè)計(jì)圖；審核系統(tǒng)調(diào)試、驗(yàn)收方案和人員培訓(xùn)計(jì)劃；檢查網(wǎng)絡(luò)工程的施工環(huán)境如土建施工情況、土建工藝、孔洞預(yù)留及施工電源、安全、防火要求等。評(píng)標(biāo)時(shí)審查弱電系統(tǒng)集成商的資質(zhì)證書(shū)、技術(shù)力量和工程業(yè)績(jī)等，做出系統(tǒng)方案、設(shè)備性能價(jià)格對(duì)比分析。本階段要幫助業(yè)主明確和提出網(wǎng)絡(luò)工程建設(shè)總目標(biāo)，所規(guī)劃的技術(shù)方案既要滿足目前需求又要具有可擴(kuò)展性，以適應(yīng)發(fā)展的要求。安全管理部門(mén)應(yīng)就安裝試驗(yàn)中的安全問(wèn)題進(jìn)行建檔。 （4）設(shè)備測(cè)試后的工作 首先斷開(kāi)設(shè)備的總電路和動(dòng)力源，然后作好下列設(shè)備檢查、記錄工作： ①做好磨合后對(duì)設(shè)備的清洗、潤(rùn)滑、緊固，更換或檢修故障零、部件并進(jìn)行調(diào)試，使設(shè)備進(jìn)入最佳使用狀態(tài)； ②作好并整理設(shè)備幾何精度、加工精度的檢查記錄和其他機(jī)能的試驗(yàn)記錄； ③整理設(shè)備試運(yùn)轉(zhuǎn)中的情況（包括故障排除）記錄； ④對(duì)于無(wú)法調(diào)整和消除的問(wèn)題，分析原因，從設(shè)備設(shè)計(jì)、制造、運(yùn)輸、保管、安裝等方面進(jìn)行歸納。 （3）設(shè)備測(cè)試 設(shè)備測(cè)試一般可分為空轉(zhuǎn)試驗(yàn)、負(fù)荷試驗(yàn)、精度試驗(yàn)三種。 （2）網(wǎng)絡(luò)設(shè)備安裝施工 按照工藝技術(shù)部門(mén)繪制的設(shè)備工藝平面布置圖及安裝施工圖、基礎(chǔ)圖、設(shè)備輪廓尺寸以及相互間距等要求劃線定位，組織基礎(chǔ)施工及設(shè)備搬運(yùn)就位。同時(shí)建立對(duì)整體網(wǎng)絡(luò)進(jìn)行管理的網(wǎng)絡(luò)管理系統(tǒng)。SDH保護(hù)倒換動(dòng)作對(duì)MAC層是不可見(jiàn)的。由根橋開(kāi)始，逐級(jí)形成一棵樹(shù)，根橋定時(shí)發(fā)送配置報(bào)文，非根橋接收配置報(bào)文并轉(zhuǎn)發(fā)，如果某臺(tái)交換機(jī)能夠從兩個(gè)以上的端口接收到配置報(bào)文，則說(shuō)明從該交換機(jī)到根有不止一條路徑，便構(gòu)成了循環(huán)回路，此時(shí)交換機(jī)根據(jù)端口的配置選出一個(gè)端口并把其他的端口阻塞，消除循環(huán)。ACL是提供網(wǎng)絡(luò)安全訪問(wèn)的基本手段。作為一種鏈路狀態(tài)的路由協(xié)議，OSPF將鏈路狀態(tài)廣播數(shù)據(jù)包LSA（Link State Advertisement）傳送給在某一區(qū)域內(nèi)的所有路由器，這一點(diǎn)與距離矢量路由協(xié)議不同。顧名思義，它是一種把內(nèi)部私有網(wǎng)絡(luò)地址（IP地址）翻譯成合法網(wǎng)絡(luò)IP地址的技術(shù)。VLAN是一種將局域網(wǎng)設(shè)備從邏輯上劃分成一個(gè)個(gè)網(wǎng)段，從而實(shí)現(xiàn)虛擬工作組的數(shù)據(jù)交換技術(shù)。校園網(wǎng)網(wǎng)絡(luò)建設(shè)可行性研究報(bào)告校園網(wǎng)網(wǎng)絡(luò)建設(shè)可行性研究報(bào)告目 錄1. 緒論 3 基本概念 3 校園網(wǎng)網(wǎng)絡(luò)工程的背景 3 概念、定義 3 校園網(wǎng)網(wǎng)絡(luò)工程的特征與優(yōu)勢(shì) 6 網(wǎng)絡(luò)工程的體系結(jié)構(gòu) 6 校園網(wǎng)網(wǎng)絡(luò)工程的建設(shè)目標(biāo) 7 校園網(wǎng)網(wǎng)絡(luò)工程建設(shè)的階段任務(wù) 7 校園網(wǎng)網(wǎng)絡(luò)工程布線階段 7 校園網(wǎng)網(wǎng)絡(luò)設(shè)備安裝、調(diào)試階段 7 網(wǎng)絡(luò)系統(tǒng)測(cè)試階段 9 網(wǎng)絡(luò)工程驗(yàn)收階段 11 校園網(wǎng)網(wǎng)絡(luò)工程建設(shè)的重要意義 11 國(guó)內(nèi)計(jì)算機(jī)網(wǎng)絡(luò)工程建設(shè)的現(xiàn)狀 11 國(guó)內(nèi)計(jì)算機(jī)網(wǎng)絡(luò)發(fā)展迅速 11 校園網(wǎng)網(wǎng)絡(luò)工程建設(shè)存在的主要問(wèn)題 132. 校園網(wǎng)網(wǎng)絡(luò)工程建設(shè)的原則與策略 20 校園網(wǎng)網(wǎng)絡(luò)工程建設(shè)的指導(dǎo)思想和原則 20 指導(dǎo)思想 20 建設(shè)原則 20 建設(shè)策略 20 組織機(jī)構(gòu)與隊(duì)伍 22 組織機(jī)構(gòu)設(shè)立的原則及職能 23 管理與技術(shù)人員隊(duì)伍建設(shè) 243. 網(wǎng)絡(luò)工程網(wǎng)絡(luò)平臺(tái)架構(gòu)研究 25 計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)選型 25 技術(shù)選擇的原則 25 技術(shù)路線 25 設(shè)備選型 25 應(yīng)用系統(tǒng)建設(shè)與集成 27 校區(qū)網(wǎng)絡(luò)工程信息資源建設(shè)與共享 274. 校區(qū)網(wǎng)絡(luò)工程方案研究與可行性研究 27 校園網(wǎng)網(wǎng)絡(luò)工程有何應(yīng)用建設(shè)與集成 28 信息標(biāo)準(zhǔn)建設(shè) 30 統(tǒng)一數(shù)據(jù)庫(kù)平臺(tái) 34 統(tǒng)一門(mén)戶平臺(tái) 37 統(tǒng)一身份認(rèn)證平臺(tái) 28 校園網(wǎng)系統(tǒng)安全設(shè)計(jì) 305. 校園網(wǎng)絡(luò)工程實(shí)施 28 建立項(xiàng)目實(shí)施管理機(jī)構(gòu) 28 施工準(zhǔn)備 30 竣工驗(yàn)收 34 實(shí)施進(jìn)度表 37 橫道圖 28 網(wǎng)絡(luò)圖 306. 校園網(wǎng)網(wǎng)絡(luò)工程費(fèi)用概算 32 32 32 32 32 35 35 35 351緒論建設(shè)校園網(wǎng)絡(luò)工可以有效地利用計(jì)算機(jī)硬件資源。、定義VLAN：（Virtual Local Area Network）的中文名為虛擬局域網(wǎng)。NAT：NAT英文全稱是“Network Address Translation”，中文意思是“網(wǎng)絡(luò)地址轉(zhuǎn)換”，它是一個(gè)IETF(Internet Engineering Task Force, Internet工程任務(wù)組)標(biāo)準(zhǔn)，允許一個(gè)整體機(jī)構(gòu)以一個(gè)公用IP（Internet Protocol）地址出現(xiàn)在Internet上。在這個(gè)AS中，所有的OSPF路由器都維護(hù)一個(gè)相同的描述這個(gè)AS結(jié)構(gòu)的數(shù)據(jù)庫(kù)，該數(shù)據(jù)庫(kù)中存放的是路由域中相應(yīng)鏈路的狀態(tài)信息，OSPF路由器正是通過(guò)這個(gè)數(shù)據(jù)庫(kù)計(jì)算出其OSPF路由表的。例如，ACL可以限定或簡(jiǎn)化路由更新信息的長(zhǎng)度，從而限制通過(guò)路由器某一網(wǎng)段的通信流量。STP：STP的基本思想就是生成“一棵樹(shù)”，樹(shù)的根是一個(gè)稱為根橋的交換機(jī)，根據(jù)設(shè)置不同，不同的交換機(jī)會(huì)被選為根橋，但任意時(shí)刻只能有一個(gè)根橋。但測(cè)試時(shí)部分以太網(wǎng)業(yè)務(wù)的倒換時(shí)間為0或小于幾個(gè)毫秒，原因是內(nèi)部具有較大緩存。 高靈活性和可擴(kuò)展性：核心層交換機(jī)具備高容量交換能力和端口密度的平滑升級(jí)能力。 本次校園網(wǎng)絡(luò)系統(tǒng)采用模塊化、層次化結(jié)構(gòu)設(shè)計(jì)，整個(gè)網(wǎng)絡(luò)構(gòu)架由核心層、匯聚層、接入層組成。設(shè)備安裝調(diào)試