【文章內容簡介】 .................................. 112 數據庫 ....................................................................................... 112 計費服務器 ............................................................................... 112 數據采集服務器 ....................................................................... 112 WEB 服務器 .............................................................................. 112 DHCP 服務器 ............................................................................ 113 目錄 6 第九章 設備選型 ........................................................... 錯誤 !未定義書簽。 第十章 運行 與維護 ................................................................................... 114 第十一章 工程進度及實施計劃 ............................................................... 117 工程進度 ...................................................................................... 117 各期主要建設內容 ...................................................................... 118 實施辦法與安排 .......................................................................... 118 第十二章 經費預算 ...................................................................................120 第一章 總體設計概述 1 第一章 總體設計概述 前言 清華大學校園網自 1985 年開始自主研制成功了小型分組交換網 DGCNET（ Distributed General Computer Network——分布式通用計算機網絡）系統(tǒng)以來，經過近 20 年的不斷努力，歷經了自主研究開發(fā)（ 1985～ 1987）、早期 TUNet、NCFC（ 1991～ 1996）、 “泰山工程”一期（ 1996～ 1998）、 “泰山工程”二期（ 1998～2021）、“ 985”二期（ 2021）五個發(fā)展階段。特別是在清華大學努力建設世界一流大學的 近幾年中，隨著計算機和計算機網絡及應用技術的飛速發(fā)展，清華校園網的網絡設施建設和網絡應用建設取得了突飛猛進的發(fā)展 ，始終走在全國高校的前列。到 2021 年，校內包括本科生和研究生在內的全部學生宿舍就已經 全部建成了千兆到樓的高速局域網?，F(xiàn)在計算機網絡應用已經融會到了清華大學教學、科研和管理的各個方面。已經通過校園網實際使用的主要系統(tǒng)有：全網統(tǒng)一身份認證系統(tǒng)、辦公系統(tǒng)、教務系統(tǒng)、財務系統(tǒng)、人力資源管理、設備資產管理、網絡教學系統(tǒng)、數字圖書館、社區(qū)服務以及視頻轉播等等。通過計算機網絡不僅可以隨時查閱遍布世界各地的大量信息資料，進行信息交流，而且越來越多的課程通過校園網下載講義、上傳作業(yè)。校內辦公信息已經全部采用網上發(fā)布的方式，財務報表和結算也是通過計算機網絡完成。在今天的清華大學，校園計算機網絡已經成為不可或缺 的一項基礎設施，其重要性甚至超過了傳統(tǒng)的電信電話。紫荊學生公寓作為清華大學在校學生的主要集中居住地，其計算機網絡設施實際上是一項必備的基礎設施。 紫荊學生公寓區(qū)項目概況 清華大學紫荊學生公寓位于清華大學清華園校區(qū)現(xiàn)有北圍墻外的北側，占地 公頃，區(qū)內建筑總面積約 39 萬平方米。建成后可容納 22400 名學生入住。區(qū)內網絡布線除保證每個學生上網需要外，還需要給區(qū)內公建、輔助設施及管理人員留有足夠的網絡端口。 紫荊學生公寓各類戶型網絡信息點數 整個紫荊學生公寓區(qū)內大約有 25000 個信息點，其中： 1. A01～ A03 信息點為： 3808 個 第一章 總體設計概述 2 2. A04～ A13 信息點為： 10128 個 3. 留學生公寓 B01～ B04 信息點為： 2031 個 4. 繼續(xù)教育學員 B05～ B06 信息點為： 1022 個 5. 研究生公寓、繼續(xù)教育學員公寓 C01～ C04 信息點為： 5366 個 6. 管理用房其他輔助用房信息點為： ～ 200 個 7. E01 學生服務中心信息點為： ～ 1000 個 8. E02 學生活動中心信息點為： ～ 1200 個 9. D01～ D04 食堂信息點為： ～ 200 個 紫荊學生公寓區(qū)內建筑面積和人數分布表見附件一。 紫荊學生公寓區(qū)平面總圖見附件二。 管理模式 紫荊學生公寓區(qū)內的學生宿舍局域網建成后由清華大學計算機信息網絡工程研究中心統(tǒng)一進行運行、維護、管理及監(jiān)控。紫 荊學生公寓區(qū)內的網絡總控中心設在學生服務中心內，面積約 60 ㎡ ，預計 2021 年 3 月可建成。 2021 年 9 月投入使用的 A04～ A13 臨時控制室暫設在學生宿舍 31 號樓內。 校園網現(xiàn)狀 清華大學校園網是世界規(guī)模最大的校園網之一，校園內光纜通達 180 座樓，700 芯 公里，入網計算機 30,000 臺。隨著用戶規(guī)模和使用量的持續(xù)增長，清華大學正在進行新一代校園網規(guī)劃建設，預計實現(xiàn)五項指標：建立 Lambda 光傳輸網絡，實現(xiàn)無阻塞 IP 網絡，實現(xiàn)校園移動通信，提供 IP 電話、視頻會議等公共多媒體服務，建立健全網絡安全和運行管理體系。 在即將完成的第一期升級改造后，清華大學校園網的核心主干節(jié)點將達到 6個，利用 10GE 技術連接成環(huán)，并設置兩個專門用于支持學科建設的萬兆匯聚點，萬兆直連校園主干網。整個校園網以多個千兆直連教育網。清華大學同時也是我國下一代互聯(lián)網交換中心 DragonTAP 所在地，連接了 NSFCNET、教育網、CSTNET 等科學研究網絡，并與美國 Inter 2 具有直接連接。清華大學校園網主干網拓撲結構如下圖所示。 第一章 總體設計概述 3 圖：清華大學校園網主干網 目前，清華大學學生寬帶入網率已達到 100%，教職工寬帶入網率達到 85%，多媒體教 室全部聯(lián)網，座位數超過 6000 多個，圖書館和校機關等重要公共區(qū)域已實現(xiàn)無線覆蓋?；窘ǔ扇Ｐ?、開放型、分布式、多媒體的清華大學信息系統(tǒng)；初步實現(xiàn)并不斷完善網上辦公、網上管理、網上教學和網上服務。 全網統(tǒng)一的身份認證 建立了全網統(tǒng)一的身份認證系統(tǒng)，統(tǒng)一了圖書館、教務、網絡教學、財務、人事、開放實驗室機房等應用系統(tǒng)的用戶口令，實現(xiàn)校園網上 Web 應用漫游，形成個性化信息服務的格局。 辦公系統(tǒng) 以 WEB 界面為主要應用界面，基于統(tǒng)一口令認證，建立了個人移動辦公環(huán)境。其中辦公用戶 1299 個，包括了各部、處、院、系、 所及所屬科室。瀏覽用戶為全校教職工和學生。共設信息欄目 280 個，綜合信息服務點擊次數 20 多萬次 /天。 教務系統(tǒng) 面向多部門、多類用戶提供服務。包括教務處、研究生院、注冊中心、結算中心、學生處、 IC 卡、各院系。與全國招生系統(tǒng)銜接，實現(xiàn)了 “數字迎新 ”。實現(xiàn)碩士生網上報名、查詢成績和錄取等，這是全國第一個正式實現(xiàn)網上報名和第一章 總體設計概述 4 錄取的研究生院單位。實現(xiàn)了開放式的學籍維護，由學生自行修改學籍中部分內容，提高了數據準確度，解決了長期以來學位授予信息不準確帶來的更換證書的大量重復工作和證書的浪費問題。實現(xiàn)了考試成績錄入分散與 集中相結合， “網上錄入成績 ”軟件對所有任課教師開放。連續(xù) 3 年通過網絡進行畢業(yè)資格審查。 數字圖書館 圖書館各類文獻數據庫已有 187 個，涵蓋全校幾乎所有學科；中外文全文電子期刊已超出 1 萬 6 千種；外文電子期刊 10,000 種（紙本外文刊約 1,550 種）；中文電子期刊 5,300 種（紙本中文刊約 2,900 種）；學術性文獻的數字資源總量已經超過 3,000GB（ 3TB）；讀者免付資源使用費和國際網絡通信費。 社區(qū)服務 除支持各種教學、科研和管理工作，還提供多種社區(qū)服務，如網上購物等。 人力資源、設備資產管理 以人力資源信 息為基礎，建立各部門數據交換與共享平臺。全校的設備管理，包括建卡，設備調劑等，均通過網上進行。 財務系統(tǒng) 配合學校帳務從兩級核算向一級核算，工資從兩級管理向一級管理的體制改革，實現(xiàn)領導、教工個人對工資和科研項目經費、專項撥款等網上查詢。 網絡教學系統(tǒng) 網絡教學系統(tǒng)主要包括：一個平臺，即多媒體網絡教學支撐平臺；三類用戶，即教師、學生 、教學支持人員（包括管理、資源開發(fā)與技術支持）；五個系統(tǒng)，即主從式多媒體網絡教學系統(tǒng)、網絡輔助教學系統(tǒng)、 COD 點播系統(tǒng)、多媒體課件制作系統(tǒng)、網絡考試系統(tǒng)；提供七種服務，即網上備 課、課件制作、教學素材庫、網絡授課、網上交流、網上自學、網絡考試。 總體建設目標 采用成熟技術，在控制總體建設投資規(guī)模的前提下，建成能滿足學校教學、管理需要的、主要面向個人終端用戶的高速局域網。同時追求網絡性能的更穩(wěn)定、更可靠、更快、更安全和網絡服務與管理的更完善。紫荊學生公寓局域網建設應遵從清華校園網無障礙使用（ 5A）的基本原則，即： 第一章 總體設計概述 5 1. 校園網的任何合法用戶（ Any body) 2. 在任何時間（ Any time） 3. 在校園內的任何地點（ Any where） 4. 使用任何計算機系統(tǒng)（ Any system） 5. 可以使用 Inter上的任何網絡應用（ Any application） 紫荊學生公寓局域網應充分考慮以下性能： ? 支持多媒體 ? 支持 QoS ? 支持 VPN ? 支持 IPV6 ? 支持病毒的檢測與防護 ? 良好的可管理性 ? 良好的中間件支持 ? 主干網無阻塞 ? 故障自動屏蔽 ? 抗意外事故 ? 抗掃描攻擊 ? 無干擾維護 ? 24x7 不間斷運行 主要建設內容 紫荊學生公寓局域網建設工作主要包括以下部分： ? 主干網 ? 對外互連 ? 接入網 ? 網絡機房 ? 網絡布線 ? 安全系統(tǒng) ? 網絡管理 ? 用戶管理 第一章 總體設計概述 6 總體設計原則 (1) 兼容已有網絡系統(tǒng) 紫荊學 生公寓區(qū)內的學生宿舍局域網建成后由清華大學計算機信息網絡工程研究中心統(tǒng)一進行運行、維護、管理及監(jiān)控。因此網絡建設需要滿足網絡中心對管理和控制功能的要求。設備的選型應由網絡中新審定并與校園網和教育網設備相匹配。 (2) 可分期實施 應考慮到紫荊公寓共分期建設、投入使用的實際情況，要確保各期工程建成后相應的網絡能同步開通使用。 (3) 高性能 能夠較好地承載主要網絡應用，使其能夠有足夠的應用滿意度。能夠耐受一定程度的大數據量沖擊和安全問題干擾。 (4) 高穩(wěn)定性 盡量減少網絡設備故障、系統(tǒng)維護工作和意外事故對網絡性能的影響。 (5) 控制投資 規(guī)模 盡可能降低成本節(jié)約投資，用有限的投資實現(xiàn)盡可能多功能。 (6) 低管理成本 采用簡單、清晰的網絡拓撲結構，以方便發(fā)生網絡故障時對問題的定位與排查，同時盡量減少故障點。 (7) 可擴展性 可以通過增加新的模塊和部分關鍵設備的方式解決局部的需求增長、擴展系統(tǒng)規(guī)模，甚至可以提升整個系統(tǒng)性能、增加整個系統(tǒng)的承載能力，以滿足新的應用需求。 (8) 可管理性 所有網絡設備均應可以通過網絡遠程進行參數配置、性能控制及狀態(tài)檢查。能夠及時發(fā)現(xiàn)、追查并解決影響網絡正常運行的事件及網絡違規(guī)事件。 (9) 結合樓宇和信息點分布進行設計 目前，小區(qū)的規(guī)劃已經 全部完成。其中的 A01～ A03 樓現(xiàn)已經全部入住且網第一章 總體設計概述 7 絡已經開通處于試運行階段。 A04～ A13 樓室內布線已經全部完畢。區(qū)內