【正文】 技術(shù)小組應當首先在實地充分考察、調(diào)研的基礎上，通過反復論證，結(jié)合當今技術(shù)及其發(fā)展方向，向校領導和技術(shù)人員提出總體規(guī)劃的設想，以便校方作出選擇和決斷。校園網(wǎng)建設的一切都是圍繞著應用系統(tǒng)展開的。該部分負責的既是所有網(wǎng)絡應用聯(lián)系的橋梁，也是網(wǎng)絡系統(tǒng)發(fā)揮效用的基礎。 網(wǎng)絡系統(tǒng)設計 該部分主要包括校園網(wǎng)網(wǎng)絡系統(tǒng)的規(guī)劃設計、管理（包括安全）技術(shù)、設計原則以及設備性能介紹、選擇的技術(shù)依據(jù)、解決方案等。 (2) 校園網(wǎng)解決方案基本內(nèi)容及制訂的基本原則和建議 校園網(wǎng)解決方案除了作為重要的技術(shù)性資料文檔以外，更重要的作用是為校方提供選擇決斷的依據(jù)。在網(wǎng)絡系統(tǒng)建設中，部分設備可以考慮在升級換代后淘汰給后期的一些下級節(jié)點使用等。由于總體規(guī)劃的校園網(wǎng)是分期建設實現(xiàn)的，因此每一期校園網(wǎng)解決方案（尤其是第一期）都必須在總體規(guī)劃的指導框架下充分考慮后期的需求，以待時機成熟時能夠平穩(wěn)地過渡到后期建設。因此在第一期校園網(wǎng)建設工程開始之初，校園網(wǎng)承建方根據(jù)總體規(guī)劃的內(nèi)容，依據(jù)有限資金的原則按照需求的輕重緩急從總體規(guī)劃分離出相應的一期建設項目內(nèi) 容供校方選擇取舍。 表 1 項目進度周期表 項目工作 /周 1 2 3 4 5 6 7 8 9 學生培訓 √ 場地準備 /確認 √ 綜合布線 √ √ 綜合布 線驗收 √ 設備采購 /到貨 √ √ √ √ 設備安裝調(diào)試 √ √ 軟件的安裝調(diào)試 √ √ 設備驗收 √ (1) 關(guān)于校園網(wǎng)建設分步實現(xiàn)的問題 一個具有一定規(guī)模的校園網(wǎng)要達到預期的規(guī)劃設想通常都是通過分期逐步實現(xiàn)的。 軟件安裝：對所有設備進行軟件的安裝，確保一般人員可以正常的使用，學習。 采用國產(chǎn)設備，既不影響現(xiàn)有網(wǎng)絡的性能和功能，同時也能為學校節(jié)省大量的建設資金 。 設備采購：由公司采購部門進行采購路由器交換機。 綜合布線：二周時間，在一號教學樓進行綜合布線。 學生培訓：一周時間，指導學生在已學知識上進一步了解綜合布線，設備安裝。 平臺程序設計 :半個月時間，對程序進行整體結(jié)構(gòu)設計，提出基本的軟件和硬件要求方案 人員培訓： 3個月時間，對所有參與人員進行分類，明確工作方向，設定學習任務（已完成） 編碼實現(xiàn)： 3個月時間，對平臺進行編程設計、網(wǎng)頁美工設計、服務器安裝調(diào)試 ，將整個系統(tǒng)軟硬件搭建完畢。 項目成員：進行業(yè)務流程及功能需求的整理和詳細設計，在公司的指導下，協(xié)助公司人員進行綜合布線，設備的組建以及系統(tǒng)的安裝。 技術(shù)總監(jiān)：提供技術(shù)支持，制定詳細實施計劃和技術(shù)方案。 項目總監(jiān)：負責校園網(wǎng)構(gòu)建系統(tǒng)工的管理、監(jiān)督。 項目組的職能描述 公司方面： 項目總經(jīng)理：總體負責校園網(wǎng)構(gòu)建系統(tǒng)工程的各項事宜的磋商，安排。將對整個項目進行總體規(guī)劃、分步實施。 系統(tǒng)集成公司將于學校用戶方面分別成立項目組，全面負責項目的組織實施。 項目的組織機構(gòu) 高速優(yōu)質(zhì)地完成本工程，不僅能使業(yè)主盡早投入使用，發(fā)揮經(jīng)濟效益，而且還能提高我公司的企業(yè)信譽，我公司非常重視該工程，將其列入我公司重點項目。項目管理兼具科學性和藝術(shù)性，它利用各種圖表、數(shù)學計算以及其他技術(shù)手段為依據(jù)，采用科學的分析、統(tǒng)計和管理方法，同時項目管理要受到政治因素、組織策略以及人際關(guān)系的制 約，因而就有項目管理的藝術(shù)性，項目溝通、協(xié)商談判及解決矛盾即為項目管理藝術(shù)應用的一部分軟技術(shù)。 病毒感染造成的數(shù)據(jù)破壞和網(wǎng)絡上的“黑客”攻擊。 計算機設備故障。 為對網(wǎng)絡出口和對重要的服務器進行跟蹤檢測，配套建立入測檢測系 統(tǒng)，并建立漏洞檢查 校園網(wǎng)整體的病毒防護系統(tǒng) 根據(jù)校園網(wǎng)整體建設和功能配備網(wǎng)絡病毒防護系統(tǒng) 。 防火墻系統(tǒng)主要考慮校園網(wǎng)出口到 CHINA和校園網(wǎng)內(nèi)部重要服務的防護。本實訓基地是集教學、科研、培訓、職業(yè)技能鑒定、技術(shù)服務為一體的多功能實訓中心，該基地的建設體現(xiàn)了仿真或模擬真實工作環(huán)境，體現(xiàn)了工作流程、工作過程。 （如圖 2） 機房擁有一流的軟硬件設 備和高速寬帶接入，有安全防火墻和網(wǎng)絡殺毒系統(tǒng)，冗余備份電路設計以及高性能的網(wǎng)絡設計。 接入層：接入層向本地網(wǎng)段提供工作站接入，本次網(wǎng)絡建設的接入層設備全部采用中興全百兆的交換機。核心交換機應該采用高帶寬的千兆交換機。 核心層：核心交換機是網(wǎng)絡的高速交換主干，對整個網(wǎng)絡的連通起到至關(guān)重要的作用。 （如圖 1） 網(wǎng)絡架構(gòu)按照二層設計，具體為：核心層（高速數(shù)據(jù)交換主干）、接入層（將工作站接入網(wǎng)絡）。 為了保障網(wǎng)絡出口安全，在網(wǎng)絡的出口還部署一臺中興多核防火墻。具有良好的安全性、穩(wěn)定性、擴展性、可移植性、易用性等。 本系統(tǒng)采用先進的網(wǎng)絡構(gòu)建模式。 在網(wǎng)絡出口區(qū)：采 用一臺華為高性能設備作為出口區(qū)的防護。全系統(tǒng)的可靠性主要體現(xiàn)在網(wǎng)絡設備的可靠性，尤其是 GBE主干交換機的可靠性以及線路的可靠性。如果是舊網(wǎng)改造項目，應盡可能保留并延長用戶對原有網(wǎng)絡設備的投資，減少在資金投入方面的浪費。因為低端設備更新較快，且易于擴展。在制定網(wǎng)絡方案之前，應就建網(wǎng)單位承受能力確定好網(wǎng)絡設備品牌，國內(nèi)廠商的網(wǎng)絡產(chǎn)品價格不錯，但產(chǎn)品線短。其 產(chǎn)品經(jīng)過更多用戶的檢驗，產(chǎn)品成熟度高，而且這些廠商出貨頻繁，生產(chǎn)量大，質(zhì)保體系更完備。 網(wǎng)絡設備選型的一般原則： （ 1）廠商的選擇 所有網(wǎng)絡設備盡可能選取同一廠家的產(chǎn)品，這樣在設備可互連性、協(xié)議互操作性、技術(shù)支持、價格等各方面都更有優(yōu)勢。 （ 9）對新業(yè)務的支持程度 隨著 傳輸技術(shù)的不斷發(fā)展，以及基于 IP 的業(yè)務種類的增加，采用 IP 網(wǎng)絡技術(shù)建立支持多種業(yè)務的統(tǒng)一網(wǎng)絡平臺已經(jīng)成為一種經(jīng)濟的，高效率的做法。 （ 8）流量的負載分擔 整個網(wǎng)絡的設計，必須具有多路由選擇、路由迂回、路由備份的能力，以防止因單路由或單節(jié)點的損壞而造成全網(wǎng)或非損壞節(jié)點的中斷。 （ 7）網(wǎng)絡管理的復雜程度 鑒于 IP 網(wǎng)絡越來越大，未來的網(wǎng)絡管理的工作量也會變的越來越大和復雜。 （ 6）對業(yè)務流量模型變化的適應性 未來網(wǎng)絡中的業(yè)務流量模型將會業(yè)務的發(fā)展而不斷發(fā)生變化。選用先進的網(wǎng)絡管理平臺，具有對設備、端口等的管理、流量統(tǒng)計分析，及可提供故障自動報警。 （ 4）標準開放性 支持國際上通用標準的網(wǎng)絡協(xié)議、國際標 準的大型的動態(tài)路由協(xié)議等開放協(xié)議，有利于保證與其它網(wǎng)絡（如資源數(shù)據(jù)庫、金融網(wǎng)絡）之間平滑連接互通，以及將來網(wǎng)絡的擴展。作為信息系統(tǒng)應用的依賴和基礎，要求系統(tǒng)連續(xù)安全可靠地運行，所以在系統(tǒng)結(jié)構(gòu)設計中選用高可靠性網(wǎng)絡產(chǎn)品，合理設計網(wǎng)絡架構(gòu)，盡可能利用成熟技術(shù)，網(wǎng)絡關(guān)鍵部分要制定可靠的網(wǎng)絡備份策略，對于重要的網(wǎng)絡節(jié)點應采用先進可靠的容錯技術(shù)，以保證網(wǎng)絡系統(tǒng)具有故障自愈的能力，最大限度地支持專網(wǎng)內(nèi)各業(yè)務系統(tǒng)的正常運行 。 在網(wǎng)絡設計時應考慮到網(wǎng)絡在未來幾年中的發(fā)展，使得網(wǎng)絡的擴展可以在現(xiàn)有網(wǎng)絡的基礎上通過簡單的增加設備和提高電路帶寬的方法來解決，以適應不斷增長的業(yè)務 需求，保護本次網(wǎng)絡建設的投資。因此在保護原有的投資同時，要保證用戶數(shù)的增加，以及用戶隨時隨地增加設備、增加網(wǎng)絡功能等。因此，設計方案時充分了考慮將來業(yè)務量的增大，保證當前及今后一定時期內(nèi)網(wǎng)絡的高效與通暢。能夠與原有的計算機局域網(wǎng)絡和應用系統(tǒng)平滑地連接，調(diào)用原有各種計算機系統(tǒng)的信息。 ，標準化的系統(tǒng)結(jié)構(gòu)，以利于功能擴充和技術(shù)升級。如：通知安排，信息檢索，電子公告等。 系統(tǒng)建設的要求 建設大學校園網(wǎng)網(wǎng)絡基礎實施：實現(xiàn)校園網(wǎng)與中國教育與科研計算機網(wǎng)（ cer）高速連網(wǎng)；建設一批基于校園網(wǎng)的教學，科研和管理的應用系統(tǒng)。 建設校園網(wǎng)絡是教育現(xiàn)代化的重要標志之一 ， 在跨世紀教育改革中，世界各國都在加快教育現(xiàn)代化的步伐，其信息化程度的高 低已成為當今世界衡量一個國家綜合國力的重要標志。 建設校園網(wǎng)絡是推進素質(zhì)教育的需要 ， 建設校園網(wǎng)絡是基礎教育信息化的根本途徑，豐富多彩、健康清新的校園網(wǎng)絡文化將成為學校培養(yǎng)學生思維方式、道德品質(zhì) 、創(chuàng)造能力的新環(huán)境，成為面向全體學生，培養(yǎng)全面發(fā)展的高素質(zhì)人才的嶄新平臺。實施“大學校園計算機網(wǎng)絡工程“建設項目，是推動教育信息化建設工程，貫徹”科教興國“戰(zhàn)略，實現(xiàn)西部高等教育跨越式發(fā)展的必然要求。 入侵檢測系統(tǒng)由網(wǎng)絡傳感器、主機傳感器及管理工作器組成部分，在網(wǎng)絡安全和主機層面 ，將基于攻擊特征分析和協(xié)議分析的入侵檢測技術(shù)完美結(jié)合起來，監(jiān)控分析網(wǎng)絡安全傳輸和系統(tǒng)事件 ，自動控制檢測 和可疑行為，使用戶在系統(tǒng)受到危害之前 截取并防范非法入侵內(nèi)部網(wǎng)絡安全誤用 ，最大限度程度不同地降低安全風險，保護企業(yè)網(wǎng)絡安全系統(tǒng)的安全。入 檢測系統(tǒng)的目的地是提供實時的入侵檢測及采取防護手段，如記錄證據(jù)用于跟蹤和恢復、斷開網(wǎng)絡連接等。入侵者可尋找防火墻背后可能敞開的后門；入侵者也可能就在防火墻內(nèi)；由于性能的限制，防火墻常不能提供實時的入侵檢測能力。 （ 4） 網(wǎng)絡安全系統(tǒng) 利用防火墻技術(shù) ,經(jīng)過仔細配置 ,通常能夠在內(nèi)外網(wǎng)之間提供安全的網(wǎng)絡保護 ,降低網(wǎng)絡安全風險。 （ 3） 大容量郵件系統(tǒng) 針對國內(nèi)高校 用戶的具體工作需求量研制出開發(fā)，主要特點是功能齊全，穩(wěn)定， 高速，實用。對部分學生確實因經(jīng)濟困難的，可提供綠色通道。 （ 2） 財務信息管理 系統(tǒng) 管理學生繳費信息，包括收費標準設置、學生應收費管理、綠色通道管理、學生實收費管理、欠費學生管理、單獨重修收費、學生退費管理等功能。操作員有無電腦知識都可快速熟練操作本系統(tǒng)。 特點：信息量大，操作簡單，靈活性好、系統(tǒng)安全性高，運行穩(wěn)定，實是管理者的理想選擇。首先選擇一個集用戶的賬號管理、 IP管理、計費管理為一體的綜合管理系統(tǒng)。 應用系統(tǒng) （ 1） 認證計費管理系統(tǒng) 目前校園使用的計費系統(tǒng)主要是自行 開發(fā)的軟件，其可管理的規(guī)模和能力都是有限的，校園網(wǎng)需要有專門機構(gòu)的較大型計費系統(tǒng)來進行了計費 管理，從而達到目的對老師、學生，上網(wǎng)計費的統(tǒng)一管理。網(wǎng)絡產(chǎn)品應具備在線熱更換的能力，當某一板卡出現(xiàn)故障時，應能帶電更換，而不需進行停機操作。 （ 7） 網(wǎng)絡可靠性 網(wǎng) 絡可靠性需要從以下方面來保證：設備的硬件制造品質(zhì)與運行軟件的成熟性。 產(chǎn)品應選擇主流產(chǎn)品，并且具有成熟、穩(wěn)定、實用的特點。 采用先進而成熟的網(wǎng)絡技術(shù)和產(chǎn)品，適應大量數(shù)據(jù)和多媒體信息傳輸、處理、交換的需要，使網(wǎng)絡系統(tǒng)具有較強的生命力。 （ 5） 技術(shù)先進性 網(wǎng)絡系統(tǒng)不能夠一經(jīng)實現(xiàn)即落后，應當至少處于現(xiàn)今先 進水平，只有這樣才能在計算機技術(shù)迅速發(fā)展的今天不落伍，不會在競爭激烈的今天，因計算機技術(shù)的不足而影響工作的進行開展。 審計，系統(tǒng)能記錄用戶所進行的操作及其相關(guān)數(shù)據(jù)，能記錄操作結(jié)果，能判斷違反安全的事件是否發(fā)生，如果發(fā)生則能記錄備查。 （ 4） 應用軟件系統(tǒng)的安全性： 認同用戶和鑒別，確認用戶的真實身份，防止非法用戶進入系統(tǒng)。 操作系統(tǒng)安全性：操作系統(tǒng)選用正版的可升級維護的 WINDOWS系統(tǒng)。校園網(wǎng)對安全性的要求較高，計算機系統(tǒng)的安全性主要包括以下幾個方面 : 硬件平臺安全性：當計算機的元器件突然發(fā)生故障，或計算機系統(tǒng)工作環(huán)境設備突然發(fā)生故障時，計算機系統(tǒng)能繼續(xù)工作或迅速恢復。采用的產(chǎn)品具有充分的可擴充性及升級能力，具有足夠的先進網(wǎng)絡技術(shù)過渡的能力。 網(wǎng)絡系統(tǒng)必須有足夠的擴展性，使得將來增加信息點時，只需很少變動。 （ 2） 可擴展性 目前設計的網(wǎng)絡系統(tǒng)不僅僅用于當前，同時在今后的一段時間內(nèi)，將是校園電子化的主要系統(tǒng)。校園網(wǎng)工程采取配備多臺服務器分擔負荷的方案。 服務器系統(tǒng) 服務器系統(tǒng)應能代表當今計算機的最新技術(shù)，具有最先進的 CPU技術(shù)，非?？斓挠嬎闼俣?，能快速、準確地處理大量復雜的數(shù)據(jù)，并具有優(yōu)良的性能價格比。 IP虛擬專用網(wǎng)絡用隧道技術(shù)在無連接的 IP網(wǎng)上為用戶建立安全的數(shù)據(jù)通 路。 支持 IP多點組播， IP多點組播通過將一個地址數(shù)據(jù)包發(fā)送給所有的接收者，并在網(wǎng)絡中的每個關(guān)鍵點上復制該包，使信息可以快速有效地到達用戶手中，提高了帶寬利用率，減輕了主機 \路由器的負擔，避免了目的地址不明確所引起的麻煩。 提高網(wǎng)絡的整體帶寬整個網(wǎng)絡的所有交換機需要支持下列技術(shù)支持服務質(zhì)量 QOS，交換機應用能通過專門的 QOS策略管理軟件，精確地劃分 IP 網(wǎng)上數(shù)據(jù)包的類型及應用的端口來建立網(wǎng)絡內(nèi)部的規(guī)則，使得數(shù)據(jù)流的傳送變得有序 ，能夠在逐個應用 \流量的基礎上實施帶寬管理 \帶寬分配。 系統(tǒng)集成設計方案概述 2 二 、系統(tǒng)集成設計方案概述 網(wǎng)絡系統(tǒng) 提高網(wǎng)絡的可靠性，主干網(wǎng)絡拓撲結(jié)構(gòu)星形，幾乎所有的應用系統(tǒng)都連接在一臺核心交換機上。采用先進成熟的技術(shù)和設計思想，運用先進的集成技術(shù)路線，以先進、實用、開放、安全、使用方便和易于操作為原則，突出系統(tǒng)功能的實用性，發(fā)揮最好的效能。容錯能力強，確保數(shù)據(jù)信息安全保密。世界上計算機技術(shù)的發(fā)展十分迅速， 更新?lián)Q代周期越來越短 ,網(wǎng)絡在高校日常教學辦公環(huán)境中起著至關(guān)重要的作用。在 Inter上，許多單位、公司和組織提供了各種各樣的服務 。 Inter面向人類的社會，世界上數(shù)以億計的人們利用它進行通信和信息共享，通過 發(fā)送和接收電子郵件，或和其他人的計算機建立連接、參加各種討論組并免費使用各種信息資源實現(xiàn)信息共享?，F(xiàn)在在 Inter上可以提供或者獲得各種各樣的服務，比如通過電子郵件進行合同的起草和簽訂，或利