【正文】 ..............................36 非集中采購設(shè)備清單 .....................................................................................36 網(wǎng)絡(luò)參考報價 ...............................................................................................36 校園網(wǎng)建設(shè)規(guī) 模對比表 .................................................................................364 / 36第 1 章 項目概要“西部大學(xué)校園計算機網(wǎng)絡(luò)建設(shè)工程”項目是一個經(jīng)國務(wù)院批準(zhǔn)，國家計委批復(fù)立項，由教育部組織實施的重點建設(shè)項目。目前，學(xué)校辦公教學(xué)科研樓 26 棟，總面積 萬平方米；學(xué)生宿舍樓 19 棟，總面積 萬平方米；教師住宅樓 47 棟，總面積 萬平方米。改革開放以來，學(xué)校與美國、日本、加拿大、英國、德國、俄羅斯、韓國等 10 多個國家和香港、臺灣地區(qū)的高等院校建立了校際交流關(guān)系，合作開展科學(xué)研究工作，成功地舉辦了 13 次大型國際學(xué)術(shù)會議，共招收培養(yǎng)留學(xué)生120 余人。如：通知安排、信息檢索、網(wǎng)上自學(xué)、電子公告、電子新聞發(fā)布等內(nèi)容。校園網(wǎng)建成后構(gòu)建了西北師大 WWW 網(wǎng)站、開通了教師家庭撥號上網(wǎng)、全校電子郵件服務(wù)、FTP、視頻點播、自行開發(fā)網(wǎng)絡(luò)收費系統(tǒng)等網(wǎng)絡(luò)應(yīng)用項目。校園網(wǎng)規(guī)模大幅度增加，需要擴大應(yīng)用軟件的規(guī)模和增加新的應(yīng)用。 實現(xiàn)全校教學(xué)活動、學(xué)術(shù)動態(tài)、辦公文件的瀏覽和交流。 合理地配備主干網(wǎng)帶寬、接入層帶寬和服務(wù)器接入帶寬，建立良好的運行機制，建設(shè)好校網(wǎng)絡(luò)中心。提高網(wǎng)絡(luò)的整體帶寬整個網(wǎng)絡(luò)的所有交換機需要支持下列技術(shù)：? 支持服務(wù)質(zhì)量（Qos）交換機因能通過專門的 QoS 策略管理軟件，精確地劃分IP 網(wǎng)上數(shù)據(jù)包的類型以及應(yīng)用的端口來建立網(wǎng)絡(luò)內(nèi)部的規(guī)則，使得數(shù)據(jù)流的傳送變得有序，能夠在逐個應(yīng)用/流量的基礎(chǔ)上實施帶寬管理/ 帶寬分配。主干交換機應(yīng)具有 VLAN 的路由功能，能通過給予高速路由連接個交換子網(wǎng)，對全網(wǎng)統(tǒng)一進行虛網(wǎng)劃分與管理。可 縮 放 性 和 可 擴 展 性目前西北師范大學(xué)發(fā)展十分迅速，無論網(wǎng)絡(luò)規(guī)模，還是用戶數(shù)，都發(fā)展較快。系統(tǒng)應(yīng)采用開放式的體系結(jié)構(gòu)，總線及 I/O 帶寬達到 GB/s 級的數(shù)據(jù)傳輸速率和先進的高速聯(lián)網(wǎng)技術(shù)。系統(tǒng)管理是利用系統(tǒng)工具管理硬件、軟件，從而使系統(tǒng)在安裝運行和維護方面得到可靠保證。用戶可以“一次性注冊，其后通過帳號/密碼認證上網(wǎng)” 。在靈活性方面也做了大量工作，允許網(wǎng)絡(luò)管理人員對系統(tǒng)的各種參數(shù)進行配置。系統(tǒng)從安裝至今一直穩(wěn)定運行，受到清華大學(xué)網(wǎng)絡(luò)中心的認可和好評。但是，僅僅使用防火墻、網(wǎng)絡(luò)安全還遠遠不夠：? 入侵者可尋找防火墻背后可能敞開的后門；? 入侵者可能就在防火墻內(nèi)；14 / 36? 由于性能的限制，防火墻通常不能提供實時的入侵檢測能力。 領(lǐng)信入侵檢測系統(tǒng)由網(wǎng)絡(luò)傳感器、主機傳感器以及管理器組成，在網(wǎng)絡(luò)和主機層面，將基于攻擊特征分析和協(xié)議分析的入侵檢測技術(shù)完美結(jié)合，監(jiān)控分析網(wǎng)絡(luò)傳輸和系統(tǒng)事件，自動檢測和響應(yīng)可疑行為，使用戶在系統(tǒng)受到危害之前截取并防范非法入侵和內(nèi)部網(wǎng)絡(luò)誤用，最大程度降低安全風(fēng)險，保護企業(yè)網(wǎng)絡(luò)系統(tǒng)安全?？焖僖蕴W(wǎng)：IEEE , 100BASETX, 100BASEFX。千兆位以太網(wǎng)：IEEE , 。27 / 36 數(shù)據(jù)庫系統(tǒng)Oracle 公司 Oracle 9i 數(shù)據(jù)庫，1 套。聚焦：自動 電源：90V～240V 自適應(yīng)06 其他設(shè)備 DVD；錄像機；功放；音箱；無線 MIC；采集卡；分配器 經(jīng) 費 預(yù) 算序號 系統(tǒng) 經(jīng)費預(yù)算1 網(wǎng)絡(luò)系統(tǒng) 萬元2 服務(wù)器系統(tǒng) 萬元3 應(yīng)用系統(tǒng) 萬元4 布線系統(tǒng) 萬元5 其他（包括多媒體教室，網(wǎng)絡(luò)機房，電源等） 萬元6 合計 850 萬元29 / 36其中國家采購 萬元，非集中采購 395 萬元。 ? 質(zhì)量管理：要求項目管理人員熟悉基本的質(zhì)量管理技術(shù)，例如制作和說明質(zhì)量控制圖、盡力達到零缺陷等。 加華的項目組成員包括： 項目經(jīng)理：具有相當(dāng)豐富的項目實施經(jīng)驗，豐富的項目調(diào)控與管理能力，并且具有相當(dāng)強的企業(yè)管理背景和系統(tǒng)設(shè)計背景，擔(dān)任過 3 個以上的大型企業(yè)信息化管理項目的實施管理和規(guī)劃工作。實現(xiàn)視頻點播和電視節(jié)目網(wǎng)上直播等網(wǎng)上多媒體應(yīng)用。為建立數(shù)字師大及開展遠程教育奠定硬件基礎(chǔ)。 優(yōu)秀的技術(shù)工程師：具有相當(dāng)豐富的系統(tǒng)設(shè)計經(jīng)驗，非常熟悉計算機技術(shù)和企業(yè)管理技術(shù)，參與系統(tǒng)的設(shè)計和編寫。例如應(yīng)能理解定價合同相對于 成本附加 合同所隱含的風(fēng)險。 ? 時間管理：要求培養(yǎng)規(guī)劃技巧。照明方式：外部照明＋底部內(nèi)置照明28 / 36 供電系統(tǒng)為了保證學(xué)校核心網(wǎng)絡(luò)設(shè)備的正常運行，校園網(wǎng)中心供電系統(tǒng)需要配置一臺 30KVA/4H 的UPS 系統(tǒng)一套，10KVA/4H 的 UPS 系統(tǒng)一套。以太網(wǎng)：快速以太網(wǎng)： Tel：RFC854859Spanning Tree：自動協(xié)商：RMON：RFC1757VLAN：Pirority：接入控制協(xié)議： IEEE 接 入 交 換 機 2接入交換機 2，數(shù)量 53 臺，配置需求： No. 指標(biāo)項 指標(biāo)要求01 10/100M 以太網(wǎng)端口 ≥2402 100M 光纖口 ≥103 VLAN ≥25604 標(biāo)準(zhǔn)網(wǎng)絡(luò)協(xié)議 支持 Qos，組播。 主 干 路 由 交 換 機 2主干路由交換機 2，數(shù)量 1 臺，配置需求：（參考設(shè)備: Cisco Catalyst6509）19 / 36No.指標(biāo)項 指標(biāo)要求01 數(shù)量 1 臺02 種類 核心交換機03 內(nèi)部插槽 ≥904 背板 256Gbps05 控制引擎 1 個控制引擎（支持 2 個引擎） ，支持 IP和 IPX，還支持 AppleTalk、 DEC 和Vines。 布線系統(tǒng)西北師范大學(xué)，建筑物總數(shù)：74 棟，其中：家屬樓 42 棟、學(xué)生宿舍（單身宿舍）6 棟、辦公（教學(xué)及其它）26 棟信息點總數(shù)：4654。入侵檢測系統(tǒng)的目的是提供實時的入侵檢測及采取相應(yīng)的防護手段，如記錄證據(jù)用于跟蹤和恢復(fù)、斷開網(wǎng)絡(luò)連接等。eYou 大容量電子郵件系統(tǒng)彌補了 UNIX 系統(tǒng)下 Sendmail，Qmail 等電子郵件產(chǎn)品沒有 Web界面的缺點，也不像 Windows NT 系統(tǒng)下的 Microsoft Exchange 如此的龐大和昂貴，是一套性價比極高的電子郵件產(chǎn)品。 大 容 量 郵 件 系 統(tǒng)本次項目中選用北京億中郵信息技術(shù)有限公司的 3E 電子郵件系統(tǒng)（Eyou Enhanced Email System） ?；谟脩粲嬞M不再靜態(tài)的使用 IP 作為用戶身份的標(biāo)記，而通過登錄和注銷的過程在用戶使用網(wǎng)絡(luò)服務(wù)的期間動態(tài)的建立用戶賬號和 IP 的聯(lián)系，從而把采集到的基于 IP 的原始流量數(shù)據(jù)對應(yīng)到用戶賬號。機房管理是在不同人員工作分配等方面提供一定方法。主機系統(tǒng)的性能要充分滿足西北師范大學(xué)目前建設(shè)的要求及今后的增長?？s放性是企業(yè)網(wǎng)結(jié)構(gòu)要求中最重要的一個方面。四個中心分別為：北校區(qū)、圖書館、家屬區(qū)、校辦公樓。? 支持 IP 多點組播（Multicast）IP 多點組播通過將一個地址數(shù)據(jù)包發(fā)送給所有的接收者，并在網(wǎng)絡(luò)中的每個關(guān)鍵點上復(fù)制該包，信息可以快速有效地到達需要它的用戶手中。 兼顧網(wǎng)絡(luò)的使用性和可擴充性。 提供數(shù)據(jù)庫應(yīng)用平臺，實現(xiàn)教育信息管理系統(tǒng)和數(shù)據(jù)庫服務(wù)系統(tǒng)。如：通知安排、信息檢索、網(wǎng)上自學(xué)、電子公告、電子新聞發(fā)布等內(nèi)容。開通了西北師大網(wǎng)絡(luò)中心與甘南藏族自治州夏河縣藏族中學(xué)遠程教育系統(tǒng)，實現(xiàn)了西北少數(shù)民族地區(qū)利用現(xiàn)代遠程教育技術(shù)進行交互式教學(xué)的夢想。如：教務(wù)綜合管理系統(tǒng)、辦公自動化系統(tǒng)，校園網(wǎng)管理信息系統(tǒng)。5 / 36第 2 章 建設(shè)的意義和必要性 建 設(shè) 的 意 義目前，我國西部教育信息化發(fā)展滯后，大學(xué)校園網(wǎng)與東部差距很大，直接制約了西部教育，同樣也制約了西北師范大學(xué)的發(fā)展。80 年代中期以來，國家教育部先后依托西北師范大學(xué)設(shè)立了“西北少數(shù)民族師資培訓(xùn)中心” 、 “西藏藏族師資培訓(xùn)中心” 、 “西北基礎(chǔ)教育課程研究中心”等機構(gòu)。其前身為國立北平師范大學(xué)，發(fā)端于 1902 年建立的京師大學(xué)堂師范館，1937 年“七七”事變后 ，北平師大及天津部分院校西遷至陜西城固組成西北聯(lián)合大學(xué)，北平師大改組為西北聯(lián)大下設(shè)的師范學(xué)院，1939 年 8 月，師范學(xué)院獨立設(shè)置，改稱國立西北師范學(xué)院。1958 年前學(xué)校為國家教育部直屬，1958 年后劃歸甘肅省領(lǐng)導(dǎo)，改稱甘肅師范大學(xué)。研究生教育除統(tǒng)招外，還具有招收在職申請碩士研究生學(xué)位等其他四種類型的招生資格。 必 要 性與 CERNER 高速互連，為學(xué)校和全國他教育機構(gòu)架起學(xué)術(shù) 交流的橋梁，增強學(xué)校教學(xué)與科研的實力。一九九九年學(xué)校利用銀行貸款，先后投資三百萬元開始校園網(wǎng)建設(shè)，先后完成了校園網(wǎng)光纜埋地鋪設(shè)工程、辦公樓綜合布線工程、校網(wǎng)絡(luò)中心建設(shè)等校園網(wǎng)一期建設(shè)工程。與 CERNER 高速互連，為學(xué)校和全國其他教育機構(gòu)架起學(xué)術(shù)交流的橋梁，增強學(xué)校教學(xué)與科研的實力。? 提供網(wǎng)上教學(xué)平臺，能夠支持寬帶多媒體業(yè)務(wù)，如：如交互式自學(xué)系統(tǒng)、遠程教育系統(tǒng)、視頻點播系統(tǒng)等多媒體教學(xué)系統(tǒng)。網(wǎng)絡(luò)體系結(jié)構(gòu)采用 Ether 結(jié)構(gòu)，通信協(xié)議采用 TCP/IP 協(xié)議。當(dāng)主節(jié)點異常，可能導(dǎo)致整個網(wǎng)絡(luò)的癱瘓，建議將主節(jié)點的交換機由一臺增加到兩臺交換機，這臺核心交換機的選型見下面核心交換機的論述。網(wǎng)絡(luò)分為 3 層：核心層，分布層和接入層。大樓內(nèi)各根據(jù)需要設(shè)置多個11 / 3610/100M 交換機?？v向縮放性是指單個服務(wù)器處理能力的可增長性?？?維 護 性熱插拔更換硬件熱插拔更換硬件可縮減服務(wù)器必須脫機進行升級或維修的時間，并能方便而迅速地接觸硬件，具有更長的可用時間及良好的可維護性。要求對用戶進行身份認證，以確保對用戶的管理，尤其對學(xué)生宿舍，更要求有效的管理，以防止部分學(xué)生的違規(guī)操作。本系統(tǒng)第一次成功的在計費系統(tǒng)中引入完備的身份認證功能，通過構(gòu)造用戶和認證服務(wù)器之間的認證協(xié)議，能夠?qū)崟r的判斷在線用戶的身份是否合法，確保入侵者無法偽造應(yīng)答，從而有效防止了 IP 盜用等問題，保證了系統(tǒng)采集數(shù)據(jù)的準(zhǔn)確性。eYou 系統(tǒng)當(dāng)前的主要用戶有：: eYou 公司的免費郵件網(wǎng)站，運行近一年一來一直穩(wěn)定運行。Helix 網(wǎng)絡(luò)社團為眾多公司、院校、獨立發(fā)展商獲取 Helix 網(wǎng)絡(luò)平臺資源代碼以增強 Helix 平臺效用并建立 Helix 動力編碼器、服務(wù)器及顧客產(chǎn)品提供了完全的可能。融合世界最頂尖 IDS 技術(shù)的自主領(lǐng)信入侵檢測系統(tǒng)迅速獲得國家信息安全測評認證，并且在第 21 屆世界大學(xué)生運動會，上海 APEC 會議上大顯身手。支持均衡負載。內(nèi)存≥256M06 MAC 地址 ≥1600007 三層交換性能 支持08 千兆口 ≥3209 光纖模塊 1000BASELX/LH long haul GBIC≥201000BASESX Short Wavelength GBIC≥209 10/100M 以太網(wǎng)端口 ≥4810 冗余電源 提供11 冗余引擎 支持12 光纖交換模塊 提供12 標(biāo)準(zhǔn)網(wǎng)絡(luò)協(xié)議 IEEE , , 。 大容量郵件系統(tǒng)北京億中郵信息技術(shù)有限公司的 3E 電子郵件系統(tǒng)（Eyou Enhanced Email System） ，數(shù)量 1套。攝像頭:47 萬像素,1/4 彩色 CCD輸入：二路 VIDEO、二路 AUDIO、一路麥克風(fēng)輸入 ? 人力資源管理：著重于對組內(nèi)人員的管理能力，包括沖突的處理、對職員工作動力的促進、高效率的組織結(jié)構(gòu)規(guī)劃，團隊工作和團隊形成以及人際關(guān)系技巧。 ? 集成管理：在最終分析中，項目管理人員必須把上述 8 種能力綜合起來并加以協(xié)調(diào)。 項 目 進 度 安 排自合同簽訂之