【導(dǎo)讀】大學(xué)《計算機網(wǎng)絡(luò)工程》。校園網(wǎng)網(wǎng)絡(luò)建設(shè)可行性研究報告

　　

【正文】 器中用戶 ID 和口令進(jìn)行認(rèn)證； ● 用存儲在 LDAP 目錄服務(wù)器中的用戶電子證書進(jìn)行認(rèn)證； ● 用校園一卡通，利用 卡認(rèn)證系統(tǒng)，門戶系統(tǒng)將其認(rèn)證功能代理給此系統(tǒng)。 現(xiàn)有系統(tǒng)和新建系統(tǒng)將根據(jù)需要將其認(rèn)證指向認(rèn)證中心的身份識別服務(wù)器，由其實現(xiàn)統(tǒng)一認(rèn)證和授權(quán)，即集中鑒權(quán)功能。目前，建議門戶系統(tǒng)和其它應(yīng)用系統(tǒng)的統(tǒng)一身份認(rèn)證采用第一種方案：用存儲在 LDAP 目錄服務(wù)器中用戶 ID和口令進(jìn)行認(rèn)證。 將我校全體人員的個人、組織、工作組、角色、應(yīng)用系等信息統(tǒng)一存放在主校區(qū)的主目錄（ Master）服務(wù)器中。而分校的人員、組織、工作組、角色、應(yīng)用系統(tǒng)等信息可以根據(jù)其規(guī)模選擇是否在分校建立從目錄（ Slave）服務(wù)器，并從主目錄服務(wù)器中復(fù)制相應(yīng)的信 息，以實現(xiàn)維護(hù)、服務(wù)和負(fù)載的分布式部署。資料的維護(hù)，如開戶、銷戶、基本維護(hù)等工作可由主目錄服務(wù)器完成，也可由主目錄服務(wù)器授權(quán)多級的委托管理員（如部門管理員）代理完成。 認(rèn)證中心的身份識別服務(wù)器上，將實現(xiàn)統(tǒng)一的用戶策略管理（ Policy）。按照全校的組織結(jié)構(gòu)，統(tǒng)一策略管理采用“組織” 、“單位（ OU）” 、“人員” 、“工作組” 、“角色” 、“應(yīng)用系統(tǒng)”等方式管理用戶信息和應(yīng)用系統(tǒng)信息，從而形成一個層次結(jié)構(gòu)。包括管理部署域名、組織、用戶（基本信息、帳號、口令、用戶證書）、角色、工作組、個性化定制（模版、布局 、門戶組件）、系統(tǒng)資源配置、應(yīng)用系統(tǒng)關(guān)聯(lián)等信息。主校區(qū)的策略管理系統(tǒng)將保存全校人員的策略信息，各分校保存各分校人員信息，主校區(qū)和分校區(qū)所保存的人員信息保持同步，實現(xiàn)人員信息的集中管理和分部存儲。 全校教職員工對內(nèi)部的各種應(yīng)用和信息，是否在其門戶桌面上可見，是否允許其訪問，是通過策略管理來實現(xiàn)的。策略管理是上述各個門戶功能（安全、個性化展示、定制等）的基礎(chǔ)。對內(nèi)部的各種應(yīng)用和信息的訪問控制，是通過用戶的安全級別實現(xiàn)；用戶的安全級別可以區(qū)分為不同的域、組、成員，每個成員可以擁有不同的安全屬性。策略管理模塊的功能 包含： ● 管理用戶的安全信息 ● 管理用戶對應(yīng)用資源的訪問策略和權(quán)限信息 ● 管理系統(tǒng)的資源配置信息 26 ● 提供多域管理能力，支持分布式的策略信息部署 ● 支持大容量，高性能的信息查詢 ● 具有用戶策略數(shù)據(jù)的備份和恢復(fù)機制 單點登錄 單點登錄（ SSO）是指一個用戶身份只需進(jìn)行一次鑒權(quán)便可以訪問所有經(jīng)授權(quán)的資源，而不需要多次認(rèn)證。 SSO 機制能夠減少人為錯誤，同時提高整個系統(tǒng)的安全性。雖然 SSO 很有價值，但是它的實現(xiàn)并不容易，因為到目前為止還沒有一種用戶身份驗證的統(tǒng)一標(biāo)準(zhǔn)。 （ 1）對已有應(yīng)用系統(tǒng)采用 “偽”自動登錄功能 大部分現(xiàn)有或舊有系統(tǒng)對用戶的管理和認(rèn)證基于專用或非標(biāo)準(zhǔn)的方式，這些應(yīng)用也很難再改變，所以我們在不改動當(dāng)前應(yīng)用系統(tǒng)的前提下，采用一種“偽”Single Sign On 的方式，即實際是登錄二次，但由于門戶自動幫用戶實現(xiàn)了第二次登錄，所以對用戶來講，他們感覺到的是一次登錄，即對用戶完全透明。這種方式是對現(xiàn)有和舊有系統(tǒng)最方便地實現(xiàn)單次登錄的方式，而且有著不改變當(dāng)前系統(tǒng)的巨大優(yōu)勢。實現(xiàn)這樣的偽 SSO，可以采用用戶標(biāo)志和密碼的集中存儲來實現(xiàn)。 目錄服務(wù)器為系統(tǒng)提供了一個集中存儲用戶所有應(yīng)用密碼的場所 ?！敖y(tǒng)一登錄”的軟件可以利用它，在用戶點擊某一應(yīng)用的 URL（包括 Web 和非 Web 的應(yīng)用）時，根據(jù)用戶登錄時的用戶標(biāo)志（目錄樹中用戶的唯一標(biāo)志 uid 屬性），以及應(yīng)用的 URL （ ssoappurl 屬性）可以從目錄服務(wù)器中迅速搜索出用戶訪問該應(yīng)用所需要的用戶標(biāo)志和口令（ ssouserid 和 ssopasswd 屬性），然后執(zhí)行后續(xù)的自動登錄步驟。 （ 2）新建應(yīng)用系統(tǒng)的 SSO 對于 WEB 應(yīng)用，單點登錄的根本原則是，保持用戶的會話狀態(tài)（ Session），只要用戶經(jīng)過一次鑒權(quán)，各個應(yīng)用應(yīng)該“記住”此用戶已經(jīng)成功鑒權(quán)并 在各個應(yīng)用中傳播此消息?？梢圆捎脙煞N最常用的方式： cookie， URL Rewriting（可以將用戶的會話狀態(tài)擴展到 URL 的后面）。 cookie 是 HTTP 協(xié)議中的一個重要規(guī)定，可以使網(wǎng)站通過簡單的方式與發(fā)出請求的 browser 之間進(jìn)行通信，彌補了HTTP 協(xié)議無狀態(tài)連接的不足，是一種簡便易行的方式。這種方式的缺點是只適 27 用于 Browser/Server（即使用 HTTP 協(xié)議）這種方式，對于其它不基于 Web 的方式，只能靠用戶的開發(fā)去實現(xiàn)。 根據(jù)上述原則，門戶系統(tǒng)和其它應(yīng)用系統(tǒng)的單點登錄方案可以采用：某一個 專用的認(rèn)證代理進(jìn)程，采用某種機制獲取并保存用戶的身份信息，在用戶與各個應(yīng)用系統(tǒng)的交互過程中，代替用戶完成相應(yīng)應(yīng)用的認(rèn)證過程。 有些情況下，可以使用專用的認(rèn)證代理進(jìn)程，該進(jìn)程處于用戶和應(yīng)用程序之間。當(dāng)用戶被應(yīng)用程序要求提供身份證明時，代理進(jìn)程從用戶資料庫中得到用戶的身份信息，并送給應(yīng)用程序負(fù)責(zé)完成認(rèn)證過程，這個過程對于用戶是透明的，用戶沒有被要求輸入密碼。 根據(jù)校園網(wǎng)拓?fù)鋱D， 貴州 大學(xué) 10M 的專線連接到 Inter 網(wǎng)絡(luò)上。 在 貴州 大學(xué)的網(wǎng)絡(luò)系統(tǒng)中，網(wǎng)絡(luò)設(shè)備產(chǎn)品類型包括路由器 、防火墻、核心交換機、 接入層 交換機、服務(wù)器 、 以太 網(wǎng)卡 等，工作站系統(tǒng)平臺有： WinXP/2020 Professional/NT Workstation 等，主要的服務(wù)器為： Powermail 郵件服務(wù)器、Apache 互聯(lián)網(wǎng)服務(wù)器、 Pro FTP 文件傳輸服務(wù)器等等。 根據(jù) 貴州 大學(xué)本部服務(wù)器部署拓?fù)鋱D，本部網(wǎng)絡(luò)的服務(wù)器分成兩個部分，一部分是對外提供服務(wù)的 WEB 服務(wù)器群、 DNS 服務(wù)器和郵件服務(wù)器，另一部分是對內(nèi)提供服務(wù)的教學(xué)服務(wù)器、數(shù)據(jù)庫服務(wù)器、代理服務(wù)器等。對外提供服務(wù)的服務(wù)器接到了到 CNCNet 的防火墻的非軍事化區(qū)，而對內(nèi)提供服務(wù)的服務(wù)器直接接到了主干交換機上。 28 （ 1）熟悉施工圖紙和有關(guān)設(shè)計技術(shù)文件，明確重點控制的工序及部位。參加業(yè)主組織的施工圖會審和設(shè)計技術(shù)交底，明確設(shè)計意圖，并將發(fā)現(xiàn)的設(shè)計上的錯、漏、碰、缺等問題及時提出，會同設(shè)計單位共 同研究處理。 （ 2）檢查落實施工承包單位主要管理人員是否到位，審查分包單位的資質(zhì)（有分包時）。 （ 3）參加由業(yè)主組織的第一次工地例會，介紹監(jiān)理組織機構(gòu)及監(jiān)理人員分工情況，向施工單位通報工程建設(shè)監(jiān)理程序及監(jiān)理規(guī)劃，提交“致施工單位函”。 （ 4）熟悉合同文件，以便在監(jiān)理過程中督促承包單位和業(yè)主嚴(yán)格履行合同。 （ 5）準(zhǔn)備好監(jiān)理工作使用的表格，準(zhǔn)備和落實監(jiān)理工作所需物質(zhì)、設(shè)施和檢測工具，同時要求施工單位使用寧波市工程質(zhì)量安全監(jiān)督站印制的表格。 （ 6）審查施工單位提交的施工組織設(shè) 計，施工組織設(shè)計必須包括： ① 針對本工程的特點制定的施工方案； ② 施工組織體系； ③ 施工質(zhì)量保證體系，安全項目實施管理 設(shè)備采購組 項目領(lǐng)導(dǎo)小組 技術(shù)組 審計組 財務(wù)組 基建組 29 體系； ④ 施工進(jìn)度計劃（最好用網(wǎng)絡(luò)計劃）； ⑤ 施工過程中的材料進(jìn)場計劃； ⑥施工現(xiàn)場人員及機械動態(tài)計劃； ⑦ 施工平面布置圖； ⑧ 施工承包單位的測量儀器、標(biāo)準(zhǔn)試驗的準(zhǔn)備等。審查的重點是施工承包單位的質(zhì)量保證體系是否完善、各種計劃是否切實可行，并能滿足工程質(zhì)量和工程進(jìn)度的要求。 （ 7）充分了解施工承包單位的施工準(zhǔn)備情況，包括現(xiàn)場臨時設(shè)施搭設(shè)情況、施工隊伍進(jìn)場情況、施工機械進(jìn)場情況及材料進(jìn)場情況等。 （ 8）在 施工單位自檢的基礎(chǔ)上，對“交樁”和定線進(jìn)行復(fù)核簽認(rèn)。 （ 9）當(dāng)施工承包單位開工條件具備后及時簽發(fā)開工申請，并督促施工承包單位按期開工。 竣工驗收指建設(shè)工程項目竣工后開發(fā)建設(shè)單位會同設(shè)計、施工、設(shè)備供應(yīng)單位及工程質(zhì)量監(jiān)督部門，對該項目是否符合規(guī)劃設(shè)計要求以及建筑施工和設(shè)備安裝質(zhì)量進(jìn)行全面檢驗，取得竣工合格資料、數(shù)據(jù)和憑證。 由我們負(fù)責(zé)組織竣工驗收小組。驗收組組長由建設(shè)單位法人代表或其委托的負(fù)責(zé)人擔(dān)任。驗收組副組長我們派有一名工程技術(shù)人員擔(dān)任。驗收組成員由我們的主管部門、項目負(fù)責(zé)人組成。 建設(shè)單位項目現(xiàn)場管理人員及勘察、設(shè)計、施工、監(jiān)理單位與項目無直接關(guān)系的技術(shù)負(fù)責(zé)人或質(zhì)量負(fù)責(zé)人組成，另外我們會請有關(guān)專家參加驗收小組。 30 IP地址規(guī)劃表： 名稱 IP網(wǎng)段 默認(rèn)網(wǎng)關(guān) 備注 Vlan 1 Vlan 2 Vlan 3 Vlan 4 Vlan 5 Vlan 6 Vlan 7 Vlan 8 Vlan 9 31 32 算 6..1 設(shè)備費 序號 名稱 型號 配置 數(shù)量 單位 單價 (元 ) 金額（元） 備注 1 服務(wù)器 IBM System x3400 M2(7837IE1) 英特爾 (R)酷睿 (TM) 處理器 i3530 ( 4MB 緩存 1066MHz)、 1GB 內(nèi)存 1333MHz、 160GB 硬盤、 16倍速DVDROM 光驅(qū) 2 臺 14000 28000 2 路由 器 CISCO 2811 廣域網(wǎng)接口：10/100Mbps 局域網(wǎng)接口： 2 個10/100Mbps端口 傳輸速率： 10/100Mbps 防火墻功能：內(nèi)置 端口結(jié)構(gòu)：模塊化 2 臺 7500 15000 3 交換機 CISCO WSC3560G24TSS 傳 輸 速 率 ：10/100/1000Mbps 交換機接口：10/100/1000BASET/... 網(wǎng)管功能： SNMP, CLI, Web 背板帶寬： 32Gbps 包轉(zhuǎn)發(fā)率： MAC 地址表： 12288K 6 臺 19500 117000 三層交換機 4 交換機 CISCO WSC295024 傳輸速率： 10/100Mbps 交換機接 口：10/100BaseT 網(wǎng)管功能： SNMP 管理信息庫 (MIB)I... 背板帶寬： 包轉(zhuǎn)發(fā)率： MAC 地址表： 8K 8 臺 2800 22400 二層交換機 5 小計 277000 33 軟件費 序號 名稱 數(shù)量 單位 單價 金額 備注 1 Microsoft Windows sever 2020 中文標(biāo)準(zhǔn)版 1 套 4650 4650 2 Office 2020 1 套 2020 2020 3 網(wǎng)絡(luò)管理軟件 Microsoft ISA Server 2020 1 套 12800 12800 無限用戶版 4 小計 19450 材料費 序號 材料名稱 單位 數(shù)量 單價（元） 合價（元） 備注 1 信息插座 套 300 15 4500 AMP 2 超五類非屏蔽雙絞線 箱 10 680 6800 AMP 3 超五類配線架 24口 個 14 114 1596 4 機柜 個 4 700 2800 5 機柜 個 1 600 600 6 托架 個 50 20 1000 7 掛鉤 個 100 1 100 8 TCLRJ45水晶頭 個 500 200 9 PVC 槽 80*50 m 20 15 300 10 PVC 槽 40*30 m 300 4 1200 10 PVC 槽 25* m 500 2 1000 11 合計 20206 34 人工費 序號 定額編號 分項工程名稱 單位 數(shù)量 材料費 人工費 備注 單價（元） 合價（元） 單價（元） 合價（元） 2 主材 超 5類非屏蔽雙絞線 箱 10 680 6800 3 超 5 類 24口配線架安裝 個 14 114 1596 80 1120 4 主材 信息座安裝 套 300 15 4500 15 4500 7 米機柜 個 4 700 2800 100 400 8 米機柜 個 1 600 450 80 80 9 主材 水晶頭 個 500 200 10 跳線制作 根 245 1 245 1 245 11 工作間連線 條 245 20 4900 10 2450 12 鏈路測試 條 400 20 8000 5 2020 13 主材 打線工具 把 1 100 100 14 主材 壓線工具 把 1 80 80 15 主材 剝線轉(zhuǎn)刀 把 4 40