【正文】 售后服務(wù)為48小時到這現(xiàn)場并解決問題。對培訓(xùn)的驗收，以考試方法來測試受訓(xùn)人員的培訓(xùn)效果，考試合格上崗。驗收標(biāo)準(zhǔn)：雙方總體組共同制定，經(jīng)項目領(lǐng)導(dǎo)組審批。5. 試運行結(jié)束時將協(xié)助用戶生成試運行報告。（4）系統(tǒng)試運行1. 在網(wǎng)絡(luò)系統(tǒng)均已初驗合格之后即可開始試運行。7. 進(jìn)行網(wǎng)絡(luò)管理軟件的安裝、配置和調(diào)試。3. 進(jìn)行本地校園網(wǎng)交換機(jī)的安裝、配置和調(diào)試。6. 在安裝正式開始前，向建設(shè)方提交設(shè)計詳細(xì)技術(shù)細(xì)節(jié)的工程實施計劃、可行性實驗報告等文檔，經(jīng)雙方討論、修改、確認(rèn)后，交由配置管理組歸檔。3. 布線勘查：查看布線情況，分析布線測試報告，提出實施準(zhǔn)備建議。相關(guān)文檔和配置更新需提供給配置管理組歸檔。XX中學(xué)校園網(wǎng)工程涉及的主要涉及內(nèi)容有：l 總體工程設(shè)計l 網(wǎng)絡(luò)結(jié)構(gòu)設(shè)計對每項設(shè)計都應(yīng)包括三方面的內(nèi)容：1. 設(shè)計的詳細(xì)配置說明（實現(xiàn)原理和實現(xiàn)途徑）2. 所需資源概算（人力、設(shè)備購置、工期）3. 相關(guān)圖表（網(wǎng)絡(luò)拓?fù)鋱D、設(shè)備連接圖、機(jī)房平面圖、電纜布線圖、功能結(jié)構(gòu)圖、數(shù)據(jù)流程圖）工程設(shè)計的結(jié)果應(yīng)落實為實施。為工程驗收，設(shè)置直屬項目領(lǐng)導(dǎo)小組之下的雙方共同組成的驗收小組。同時，應(yīng)該將修改過的重要系統(tǒng)文件存放在不同的服務(wù)器上，以便出現(xiàn)系統(tǒng)崩潰時(通常是硬盤出錯)，可及時地將系統(tǒng)恢復(fù)到正常狀態(tài)。對于假期期間要使用的服務(wù)器，應(yīng)關(guān)閉不需要的服務(wù)，如Telnet等。日志程序會定期生成報表，通過對報表進(jìn)行分析，你可以知道是否有異?，F(xiàn)象。如果對防火墻的設(shè)置不了解，需要請技術(shù)支持人員協(xié)助設(shè)置。微軟公司為了彌補(bǔ)操作系統(tǒng)的安全漏洞，在其網(wǎng)站上提供了許多補(bǔ)丁，可以到網(wǎng)上下載并安裝相關(guān)升級包。比如許多網(wǎng)管往往沒有在服務(wù)器或可網(wǎng)管的交換機(jī)上設(shè)置必要的密碼，懂網(wǎng)絡(luò)設(shè)備管理技術(shù)的人可以通過網(wǎng)絡(luò)來取得服務(wù)器或交換機(jī)的控制權(quán)，這是非常危險的。URL過濾 當(dāng)與Websense企業(yè)軟件配合使用時，可以提供控制哪些Web站點的用戶可以出于計費的目的來訪問和維護(hù)審計跟蹤數(shù)據(jù)的能力。Java Applet過濾 使防火墻可以在每個客戶機(jī)或每個IP地址上終止具有潛在危險的Java應(yīng)用。截斷通過代理 提供業(yè)界最高的認(rèn)證性能；通過重新使用現(xiàn)有認(rèn)證數(shù)據(jù)庫降低擁有成本?；跇?biāo)準(zhǔn)的虛擬專網(wǎng) 使管理員可以降低通過Internet或其它公共IP網(wǎng)絡(luò)將移動用戶和遠(yuǎn)程站點與企業(yè)網(wǎng)絡(luò)相連的成本。 主要特性和優(yōu)點：Cisco端到端解決方案的組成部分 允許各公司將經(jīng)濟(jì)高效、無縫的網(wǎng)絡(luò)基礎(chǔ)設(shè)施擴(kuò)展到分支機(jī)構(gòu)。 靈活性：Cisco Secure PIX 525防火墻支持各種網(wǎng)絡(luò)接口卡（NIC）。即使是達(dá)到了這樣高的水平，那些Internet、Intranet或Extranet連接是企業(yè)生命線的企業(yè)還是認(rèn)識到了防火墻冗余是一項關(guān)鍵因素。它集成了VPN的主要功能 隧道、數(shù)據(jù)加密、安全性和防火墻，能夠提供一種安全、可擴(kuò)展的平臺來更好、更經(jīng)濟(jì)高效地使用公共數(shù)據(jù)服務(wù)來實現(xiàn)遠(yuǎn)程訪問、遠(yuǎn)程辦公和外部網(wǎng)連接。利用VPN，遠(yuǎn)程用戶或分布在各地的分支機(jī)構(gòu)能夠以更低的成本安全地訪問企業(yè)網(wǎng)，同時，使用Internet訪問可以大大降低與以前的專線或其它專用網(wǎng)絡(luò)相關(guān)的電信費用。雖然UNIX服務(wù)器是廣泛采用公開源代碼的理想開放開發(fā)平臺，但通用的操作系統(tǒng)并不能提供最佳的性能和安全性。ASA可以跟蹤源和目的地址、傳輸控制協(xié)議（TCP）序列號、端口號和每個數(shù)據(jù)包的附加TCP標(biāo)志。Cisco Secure PIX 525防火墻是世界領(lǐng)先的Cisco Secure PIX防火墻系列的組成部分，能夠為當(dāng)今的網(wǎng)絡(luò)客戶提供無與倫比的安全性、可靠性和性能。只有把安全管理制度與安全管理技術(shù)手段結(jié)合起來，這個網(wǎng)絡(luò)信息系統(tǒng)的安全性才有保障。 管理安全安全管理是網(wǎng)絡(luò)必須考慮的，主要包括：權(quán)限管理，單點登錄，安全管理中心等。以下是UTP布線的材料預(yù)算（未包括跳線、模塊、面板、水晶頭等小件配套材料，它們將在預(yù)算表中列出）大樓名稱信息點數(shù)24口配線架48口配線架機(jī)柜雙絞線（箱）中心機(jī)房2m實驗樓1512教學(xué)樓不需要辦公樓1451332體育館1013圖書館9023教師宿舍701118學(xué)生宿舍119242m41學(xué)生宿舍219242m41飯?zhí)?11合計719514141 網(wǎng)絡(luò)安全方案 網(wǎng)絡(luò)結(jié)構(gòu)的安全網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)設(shè)計也直接影響到網(wǎng)絡(luò)系統(tǒng)的安全性。建筑群間子系統(tǒng)采用6芯室外多模光纜。l 建筑群子系統(tǒng) CAMPUS SUBSYSTEM建筑群子系統(tǒng)即指群樓布線系統(tǒng)（CD），它將一個建筑物中的電纜延伸到建筑群的另外一些建筑物中的通信設(shè)備和裝置上。該子系統(tǒng)將中繼線交叉連接處和布線交叉連接處與公共系統(tǒng)設(shè)備(如PABX)連接起來。該子系統(tǒng)由所有的布線電纜組成， 或者由導(dǎo)線和光纜以及將此光纜連到其它地方的相關(guān)支撐硬件組合而成。光纖配線箱采用易于擴(kuò)充插接的STII光纖插頭，使光纖的連接非常簡單。交連和互連允許你將通信線路定位或重定位到建筑物的不同部分， 以便能更容易地管理通信線路。線纜長度估算公式：LT=[（Lmax+Lmin）/2+H ] * *NLmax 本樓層最遠(yuǎn)終端設(shè)備至本樓層設(shè)備間距離Lmin 本樓層最近終端設(shè)備至本樓層設(shè)備間距離H： 本樓層樓高，本方案中涉及的樓高為4米。水平布線子系統(tǒng)是整個布線系統(tǒng)的一部分，它將干線子系統(tǒng)線路延伸到用戶工作區(qū)。建議奔騰MMX166以上。（4）運行環(huán)境網(wǎng)絡(luò)環(huán)境網(wǎng)絡(luò)帶寬10M以上，支持NOVELL、WINDOWS NT及WIN95對等網(wǎng)絡(luò)等流行網(wǎng)絡(luò)操作系統(tǒng)。遠(yuǎn)程控制教師可以對選定的學(xué)生機(jī)計算機(jī)進(jìn)行遠(yuǎn)程復(fù)位、遠(yuǎn)程關(guān)機(jī)，可以對學(xué)生機(jī)的鼠標(biāo) 鍵盤鎖定和解鎖，停止或恢復(fù)學(xué)生操作電腦。遠(yuǎn)地命令遠(yuǎn)程命令功能允許教師遠(yuǎn)程運行、關(guān)閉學(xué)生計算機(jī)上的應(yīng)用軟件。教室可以允許或禁止學(xué)生使用消息發(fā)送功能。師生對講教師可與任意指定的學(xué)生進(jìn)行實時雙向交談，教師可以選擇是否允許其它學(xué)生旁聽。可對單一、群組或 全體學(xué)生進(jìn)行多畫面（最多16個）和單一循環(huán)監(jiān)視遙控輔導(dǎo)教師可遠(yuǎn)程接管選定的學(xué)生機(jī)，控制學(xué)生機(jī)的鍵盤和鼠標(biāo)，對學(xué)生遠(yuǎn)程遙控，輔 導(dǎo)學(xué)生完成學(xué)習(xí)操作，進(jìn)行“手把手”式交互式輔導(dǎo)教學(xué)，在此過程中，教師可 隨時鎖定或允許學(xué)生操作計算機(jī)的鍵盤和鼠標(biāo)。電子教鞭同時提供存儲功能，教師可以存儲所有講解的畫面，通過課件制作工具輸出獨立的多媒產(chǎn)品，并隨時調(diào)用該產(chǎn)品獨立運行或分發(fā)給學(xué)生。（1）功能簡介廣播教學(xué)、語音教學(xué)、屏幕監(jiān)視、遙控輔導(dǎo)、教學(xué)示范、師生對講、分組討論、電子論壇、消息發(fā)送、電子搶答、電子舉手、遠(yuǎn)程命令、本地命令、文件傳送、網(wǎng)絡(luò)影院、遠(yuǎn)程復(fù)位、遠(yuǎn)程關(guān)機(jī)、電子教鞭、電子黑屏、遠(yuǎn)程管理、多媒體課件制作（2）系統(tǒng)特點快速屏幕廣播用動態(tài)圖象捕捉和數(shù)碼分流廣播技術(shù)，保證圖象和語音能夠同時快速到達(dá)每位學(xué)生多頻道教學(xué)在一個網(wǎng)絡(luò)環(huán)境內(nèi)，可以同時支持多個教師同時進(jìn)行教學(xué)，學(xué)生在教師的控制下 可以接收任意頻道的教學(xué)內(nèi)容。根據(jù)需要可以配置一臺本地服務(wù)器，或者直接利用網(wǎng)絡(luò)中心的中心網(wǎng)絡(luò)服務(wù)器?？梢酝ㄟ^多種方式實現(xiàn)，主要看資金的投入。支持Cisco冗余電源系統(tǒng)300（RPS300），配有最多可達(dá)6個單元的內(nèi)置備份電源，提高了容錯能力和網(wǎng)絡(luò)正常工作時間。Cisco快速上行鏈路技術(shù)保證快速的故障恢復(fù)（典型值小于3秒），使網(wǎng)絡(luò)的綜合性能更加穩(wěn)定和可靠。嚴(yán)格的優(yōu)先權(quán)分配可以保證諸如語音等時間敏感的應(yīng)用在通過交換結(jié)構(gòu)時一直使用高速路徑。第二種模式，數(shù)據(jù)包根據(jù)由網(wǎng)絡(luò)管理員分配給接入端口的缺省CoS值來進(jìn)行重新分類。交換機(jī)控制臺的多層訪問安全性可防止未授權(quán)的用戶訪問或更改交換機(jī)配置；終端訪問控制器訪問控制系統(tǒng)（TACACS+）驗證可集中協(xié)調(diào)大量網(wǎng)絡(luò)設(shè)備的訪問控制。而這些都是通過標(biāo)準(zhǔn)的生成樹協(xié)議（STP）無法實現(xiàn)的。網(wǎng)絡(luò)管理員可以為每個交換機(jī)配置最多64個虛擬LAN（VLAN）來獲得更高水平的數(shù)據(jù)安全性和增強(qiáng)的LAN性能。內(nèi)置遠(yuǎn)程監(jiān)視（RMON）軟件代理程序支持四種RMON組（歷史、統(tǒng)計、告警、事件），增強(qiáng)了流量管理、監(jiān)視和分析能力。 WRR隊列算法確保低優(yōu)先級端口不會被忽視。 特性和關(guān)鍵優(yōu)點各個端口包括千兆位端口的線速、無阻塞性能。 以線速性能將終端工作站連接到LAN 由于Catalyst Gbps的數(shù)據(jù)吞吐率，所以在它把終端工作站和用戶連接到公司的LAN上時可以在各個端口提供線速連接性能。 接入層規(guī)劃接入層 接入層直接面對用戶， VLAN功能的二層交換機(jī)，在二層交換機(jī)上延伸匯接層交換機(jī)的VLAN，從而將用戶劃分在不同的子網(wǎng)里，防止IP地址欺騙，一方面為了安全，一方面便于計費。單一IP管理可以支持故障檢測、虛擬LAN創(chuàng)建和更改、安全和QoS控制等功能。出色的服務(wù)質(zhì)量：覆蓋堆棧和線速：Cisco Catalyst 3750系列可以提供千兆位以太網(wǎng)速度和智能化的服務(wù)，從而可以保持所有數(shù)據(jù)的平穩(wěn)傳輸即使在十倍于正常網(wǎng)絡(luò)速度時。堆疊中的每臺交換機(jī)都可以充當(dāng)一個主控交換機(jī)，從而為網(wǎng)絡(luò)控制創(chuàng)建了一種1:N的可用性機(jī)制。需要混用10/100、10/100/1000端口以太網(wǎng)供電和布線室匯聚的客戶可以逐步地發(fā)展接入環(huán)境。升級信息將同時發(fā)送給堆疊的所有成員。對于中型組織和企業(yè)分支機(jī)構(gòu)而言，Cisco Catalyst 3750可以通過提供配置靈活性，支持融合網(wǎng)絡(luò)模式，已經(jīng)自動配置智能化網(wǎng)絡(luò)服務(wù)，降低融合應(yīng)用的部署難度，適應(yīng)不斷變化的業(yè)務(wù)需求。提供192個GBIC千兆位以太網(wǎng)接口，萬兆以太網(wǎng)接口，和可提供高密度的OC3 POS接口的通道化的OC48接口。 增強(qiáng)的數(shù)據(jù)、語音和視頻服務(wù)在所有Cisco Catalyst 6500系列平臺上提供集成式IP通信， 提供10/100和10/100/1000接口模塊，借助在接口模塊內(nèi)增加電源子卡就可讓這些接口模塊提供在線的電源，提供IEEE ，保護(hù)今天的投資。在布線室、核心、數(shù)據(jù)中心、廣域網(wǎng)邊緣部署以及電信運營商網(wǎng)絡(luò)均可提供最優(yōu)配置。高性能SSL模塊提供安全的高性能電子商務(wù)流量終結(jié)。集成式高性能的網(wǎng)絡(luò)安全性和網(wǎng)絡(luò)管理不需要部署外部設(shè)備，直接在6500機(jī)箱內(nèi)部署集成式的千兆位的網(wǎng)絡(luò)服務(wù)模塊，以簡化網(wǎng)絡(luò)管理，降低網(wǎng)絡(luò)的總體成本。從48端口到576端口的10/100/1000以太網(wǎng)布線室到能夠支持192個1Gbps或32個10Gbps骨干端口，提供每秒數(shù)億個數(shù)據(jù)包處理能力的網(wǎng)絡(luò)核心，Cisco Catalyst 6500系列能夠借助冗余路由與轉(zhuǎn)發(fā)引擎之間的故障切換功能提高網(wǎng)絡(luò)正常運行時間。Catalyst 6500是專為滿足對千兆位密度、數(shù)據(jù)和語音集成、LAN/WAN/MAN集中、可擴(kuò)展性、高可用性、以及主干/分布、服務(wù)器整合和服務(wù)供應(yīng)商環(huán)境中智能多層交換的不端增長的需求而設(shè)計的。 特別注重對人員的培訓(xùn)前面已經(jīng)強(qiáng)調(diào)了在校園網(wǎng)絡(luò)的建設(shè)中要特別注重應(yīng)用系統(tǒng)的建設(shè)，而應(yīng)用系統(tǒng)總是由人去使用的，所以要特別注重對人員的培訓(xùn)；除了應(yīng)用系統(tǒng)的使用人員以外，一個系統(tǒng)，在它的生命周期里，是需要系統(tǒng)維護(hù)人員對它進(jìn)行大量的維護(hù)的，所以系統(tǒng)維護(hù)人員的培訓(xùn)要特別注重。其主要表現(xiàn)為系統(tǒng)的結(jié)構(gòu)是否開放，其重要性遠(yuǎn)遠(yuǎn)超過具體的設(shè)備是否開放和冗余。當(dāng)前計算機(jī)技術(shù)和網(wǎng)絡(luò)技術(shù)發(fā)展很快，設(shè)備更新淘汰也快。校園網(wǎng)應(yīng)用系統(tǒng)是一個龐大的系統(tǒng)工程，且各個學(xué)校有各個學(xué)校的實際情況。而綜合布線系統(tǒng)的施工費用比較高，在舊的樓房里就更是這樣，且對工作、學(xué)習(xí)、生活有一定的影響。但是分步實施是在總體規(guī)劃下的分步實施。應(yīng)用軟件主要是校園網(wǎng)站上的Internet應(yīng)用、教學(xué)管理系統(tǒng)（計算機(jī)輔助教學(xué)系統(tǒng)、網(wǎng)絡(luò)教學(xué)與遠(yuǎn)程教學(xué)系統(tǒng)）、辦公管理系統(tǒng)（管理