【正文】 X Short Wavelength GBIC≥809 10/100M 以太網(wǎng)端口 ≥4810 冗余電源 配置11 冗余引擎 配置12 光纖交換模塊 提供13 標(biāo)準(zhǔn)網(wǎng)絡(luò)協(xié)議 IEEE , , 。支持 VLAN。 布線系統(tǒng)西北師范大學(xué)，建筑物總數(shù)：74 棟，其中：家屬樓 42 棟、學(xué)生宿舍（單身宿舍）6 棟、辦公（教學(xué)及其它）26 棟信息點(diǎn)總數(shù)：4654。 領(lǐng)信入侵檢測系統(tǒng)由網(wǎng)絡(luò)傳感器、主機(jī)傳感器以及管理器組成，在網(wǎng)絡(luò)和主機(jī)層面，將基于攻擊特征分析和協(xié)議分析的入侵檢測技術(shù)完美結(jié)合，監(jiān)控分析網(wǎng)絡(luò)傳輸和系統(tǒng)事件，自動(dòng)檢測和響應(yīng)可疑行為，使用戶在系統(tǒng)受到危害之前截取并防范非法入侵和內(nèi)部網(wǎng)絡(luò)誤用，最大程度降低安全風(fēng)險(xiǎn)，保護(hù)企業(yè)網(wǎng)絡(luò)系統(tǒng)安全。 安氏集多年的網(wǎng)絡(luò)安全產(chǎn)品開發(fā)及工程實(shí)施經(jīng)驗(yàn)，以及作為 IDS 市場領(lǐng)導(dǎo)者體會(huì)的用戶需求，采用當(dāng)今世界先進(jìn)的核心技術(shù)，完成了 LinkTrust IDSTM 產(chǎn)品開發(fā)工作。領(lǐng)信入侵檢測系統(tǒng)是著名的信息安全實(shí)驗(yàn)室“iSOne Security Lab”成功推出的最新一代入侵檢測與防護(hù)系統(tǒng)。入侵檢測系統(tǒng)的目的是提供實(shí)時(shí)的入侵檢測及采取相應(yīng)的防護(hù)手段，如記錄證據(jù)用于跟蹤和恢復(fù)、斷開網(wǎng)絡(luò)連接等。但是，僅僅使用防火墻、網(wǎng)絡(luò)安全還遠(yuǎn)遠(yuǎn)不夠：? 入侵者可尋找防火墻背后可能敞開的后門；? 入侵者可能就在防火墻內(nèi)；14 / 36? 由于性能的限制，防火墻通常不能提供實(shí)時(shí)的入侵檢測能力。相對來講 Helix 網(wǎng)絡(luò)平臺(tái)及 Helix 網(wǎng)絡(luò)社團(tuán)將為授權(quán)發(fā)展商、IT 公司或 CE 公司提供標(biāo)準(zhǔn)的基礎(chǔ)結(jié)構(gòu)，以推動(dòng)全球互聯(lián)網(wǎng)絡(luò)數(shù)字媒體行業(yè)向更深層次發(fā)展的整個(gè)進(jìn)程。Helix 網(wǎng)絡(luò)平臺(tái)是基于行業(yè)內(nèi)最有權(quán)威并已得到廣泛應(yīng)用之?dāng)?shù)字媒體軟件技術(shù)，且支持超過 1,000 個(gè)應(yīng)用界面。eYou 大容量電子郵件系統(tǒng)彌補(bǔ)了 UNIX 系統(tǒng)下 Sendmail，Qmail 等電子郵件產(chǎn)品沒有 Web界面的缺點(diǎn)，也不像 Windows NT 系統(tǒng)下的 Microsoft Exchange 如此的龐大和昂貴，是一套性價(jià)比極高的電子郵件產(chǎn)品。系統(tǒng)從安裝至今一直穩(wěn)定運(yùn)行，受到清華大學(xué)網(wǎng)絡(luò)中心的認(rèn)可和好評。它以強(qiáng)大的功能，穩(wěn)定的性能獲得眾多用戶的青睞，當(dāng)前用戶已經(jīng)達(dá) 100 多萬并且在不斷增長。該郵件系統(tǒng)立足中國高校市場，針對國內(nèi)高校用戶的具體需求研制開發(fā)，主要特13 / 36點(diǎn)是功能齊全、穩(wěn)定、高速、實(shí)用。 大 容 量 郵 件 系 統(tǒng)本次項(xiàng)目中選用北京億中郵信息技術(shù)有限公司的 3E 電子郵件系統(tǒng)（Eyou Enhanced Email System） 。在靈活性方面也做了大量工作，允許網(wǎng)絡(luò)管理人員對系統(tǒng)的各種參數(shù)進(jìn)行配置。服務(wù)器方采用了分布式結(jié)構(gòu)進(jìn)行負(fù)載均衡，也盡量減少了部分故障對系統(tǒng)造成的影響。系統(tǒng)能夠截獲經(jīng)過的全部數(shù)據(jù)包，根據(jù)接收到的規(guī)則集進(jìn)行判斷，決定轉(zhuǎn)發(fā)或丟棄，不僅能夠被動(dòng)的對用戶行為做出記錄，還可以主動(dòng)的對用戶行為進(jìn)行控制?；谟脩粲?jì)費(fèi)不再靜態(tài)的使用 IP 作為用戶身份的標(biāo)記，而通過登錄和注銷的過程在用戶使用網(wǎng)絡(luò)服務(wù)的期間動(dòng)態(tài)的建立用戶賬號(hào)和 IP 的聯(lián)系，從而把采集到的基于 IP 的原始流量數(shù)據(jù)對應(yīng)到用戶賬號(hào)。用戶可以“一次性注冊，其后通過帳號(hào)/密碼認(rèn)證上網(wǎng)” 。本次項(xiàng)目中選用北京億中郵信息技術(shù)有限公司的 IPB 計(jì)費(fèi)網(wǎng)關(guān)系統(tǒng)（IP Billing and Behavior Control） 。從而達(dá)到對教師家庭、學(xué)生宿舍上網(wǎng)計(jì)費(fèi)的統(tǒng)一管理。機(jī)房管理是在不同人員工作分配等方面提供一定方法。系統(tǒng)管理是利用系統(tǒng)工具管理硬件、軟件，從而使系統(tǒng)在安裝運(yùn)行和維護(hù)方面得到可靠保證。12 / 36方 便 管 理主機(jī)的管理技術(shù)是整個(gè)系統(tǒng)中必不可少的關(guān)鍵組成部分，要求管理工具不但用于日常的系統(tǒng)管理工作，而且盡可能簡潔易用，簡化系統(tǒng)管理員繁重的工作。主機(jī)系統(tǒng)的硬件及軟件在質(zhì)量上必須是可靠的，主機(jī)系統(tǒng)在運(yùn)行時(shí)必須是安全的，應(yīng)采取具體合理的措施使運(yùn)行中的系統(tǒng)意外停機(jī)時(shí)間盡可能縮短。主機(jī)系統(tǒng)的性能要充分滿足西北師范大學(xué)目前建設(shè)的要求及今后的增長。系統(tǒng)應(yīng)采用開放式的體系結(jié)構(gòu)，總線及 I/O 帶寬達(dá)到 GB/s 級的數(shù)據(jù)傳輸速率和先進(jìn)的高速聯(lián)網(wǎng)技術(shù)。這可以通過增加服務(wù)器的 CPU 和Memory 來得到，當(dāng)然也可以從一個(gè)平臺(tái)升級到一個(gè)能力更強(qiáng)的平臺(tái)。這就意味著我們在最初設(shè)計(jì)中，投資重點(diǎn)要放在一個(gè)可縮放的結(jié)構(gòu)上以及支持它的相關(guān)的軟硬件?？s放性是企業(yè)網(wǎng)結(jié)構(gòu)要求中最重要的一個(gè)方面?？?縮 放 性 和 可 擴(kuò) 展 性目前西北師范大學(xué)發(fā)展十分迅速，無論網(wǎng)絡(luò)規(guī)模，還是用戶數(shù)，都發(fā)展較快。 服務(wù)器系統(tǒng) 服 務(wù) 器 選 型 的 原 則在考慮主機(jī)平臺(tái)時(shí)，一方面從業(yè)務(wù)需求入手，要求平臺(tái)能夠穩(wěn)定高效的運(yùn)行現(xiàn)有的各項(xiàng)業(yè)務(wù)；另一方面也要能夠滿足未來發(fā)展所帶來的新需求。 接 入 層接入層設(shè)置 10/100M 交換機(jī)，采用 100M 光纖連接到大樓。四個(gè)中心分別為：北校區(qū)、圖書館、家屬區(qū)、校辦公樓。主干交換機(jī)應(yīng)具有 VLAN 的路由功能，能通過給予高速路由連接個(gè)交換子網(wǎng)，對全網(wǎng)統(tǒng)一進(jìn)行虛網(wǎng)劃分與管理。 核 心 層由于校園網(wǎng)的交換中心在網(wǎng)絡(luò)中心，如果中心交換機(jī)有問題，將會(huì)導(dǎo)致校園網(wǎng)的癱瘓，并且個(gè)個(gè)院系間的信息交換也要通過中心交換機(jī)，所以要對中心交換機(jī)作冗余配置和負(fù)載均衡，由于西北師范大學(xué)的已有一臺(tái) Catalyst6509 ，為了提高網(wǎng)絡(luò)的性能，增加可靠性，方便管理與維護(hù)，再選用兩臺(tái)高性能 IP 路由交換機(jī)，這三臺(tái)交換機(jī)之間采用三條 1000Mbps的光纖連接，構(gòu)成一個(gè)環(huán)行結(jié)構(gòu)，實(shí)現(xiàn)負(fù)載均衡，提高網(wǎng)絡(luò)可靠性， 核心交換機(jī)應(yīng)使用高性能、高可靠性、具有冗余備份，方便管理與維護(hù)。支持 IP VPN IP VPN 用隧道技術(shù)在無連接的 IP 網(wǎng)上為用戶建立安全的數(shù)據(jù)通路。? 支持 IP 多點(diǎn)組播（Multicast）IP 多點(diǎn)組播通過將一個(gè)地址數(shù)據(jù)包發(fā)送給所有的接收者，并在網(wǎng)絡(luò)中的每個(gè)關(guān)鍵點(diǎn)上復(fù)制該包，信息可以快速有效地到達(dá)需要它的用戶手中。提高網(wǎng)絡(luò)的整體帶寬整個(gè)網(wǎng)絡(luò)的所有交換機(jī)需要支持下列技術(shù)：? 支持服務(wù)質(zhì)量（Qos）交換機(jī)因能通過專門的 QoS 策略管理軟件，精確地劃分IP 網(wǎng)上數(shù)據(jù)包的類型以及應(yīng)用的端口來建立網(wǎng)絡(luò)內(nèi)部的規(guī)則，使得數(shù)據(jù)流的傳送變得有序，能夠在逐個(gè)應(yīng)用/流量的基礎(chǔ)上實(shí)施帶寬管理/ 帶寬分配。主要的服務(wù)器采用兩條鏈路分別連接到兩臺(tái)核心交換機(jī)上，這樣當(dāng)一臺(tái)核心交換機(jī)出10 / 36現(xiàn)異常，網(wǎng)絡(luò)上的所有應(yīng)用不會(huì)由于一臺(tái)交換機(jī)的異常出現(xiàn)應(yīng)用停止的情況。提高網(wǎng)絡(luò)的可靠性主干網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)為星型，幾乎所有的應(yīng)用系統(tǒng)都連接在一臺(tái)核心交換機(jī)上。 兼顧網(wǎng)絡(luò)的使用性和可擴(kuò)充性。 合理地配備主干網(wǎng)帶寬、接入層帶寬和服務(wù)器接入帶寬，建立良好的運(yùn)行機(jī)制，建設(shè)好校網(wǎng)絡(luò)中心。采用多層交換、 IP 子網(wǎng)等先進(jìn)成熟的技術(shù)。 建 設(shè) 原 則 堅(jiān)持開放性、標(biāo)準(zhǔn)化原則。 提供數(shù)據(jù)庫應(yīng)用平臺(tái)，實(shí)現(xiàn)教育信息管理系統(tǒng)和數(shù)據(jù)庫服務(wù)系統(tǒng)。 實(shí)現(xiàn)全校教學(xué)活動(dòng)、學(xué)術(shù)動(dòng)態(tài)、辦公文件的瀏覽和交流。9 / 36第 4 章 建設(shè)目標(biāo)和建設(shè)內(nèi)容 建 設(shè) 目 標(biāo) 與 CERNER 高速互連，為學(xué)校和全國其他教育機(jī)構(gòu)架起學(xué)術(shù) 交流的橋梁，增強(qiáng)學(xué)校教學(xué)與科研的實(shí)力。如：教8 / 36務(wù)綜合管理系統(tǒng)、辦公自動(dòng)化系統(tǒng)，校園網(wǎng)管理信息系統(tǒng)。如：通知安排、信息檢索、網(wǎng)上自學(xué)、電子公告、電子新聞發(fā)布等內(nèi)容。校園網(wǎng)規(guī)模大幅度增加，需要擴(kuò)大應(yīng)用軟件的規(guī)模和增加新的應(yīng)用。使西北師范大學(xué)的教師家庭和學(xué)生宿舍都能使用 INTERNET。西北師范大學(xué)現(xiàn)有網(wǎng)絡(luò)拓?fù)鋱D（見下頁）7 / 36CERNET助 劑 廠 舊 體 育 樓辦 公 樓 北 校 區(qū)敦 煌 藝 術(shù) 學(xué) 院藍(lán) 天 學(xué) 生 公 寓 田 家 炳 書 院 新 文 科 樓 校 醫(yī) 院舊 文 科 樓理 科 大 樓一 附 中生 物 樓 化 學(xué) 樓 圖 書 館計(jì) 算 中 心 電 教 樓二 附 中附 小Si網(wǎng) 絡(luò) 中 心 CISCO 6509理 科 樓撥 號(hào) 用 戶撥 號(hào) 服 務(wù) 器CISCO 360 存 在 的 問 題 信息點(diǎn)范圍不足西北師范大學(xué)目前樓宇綜合布線除圖書館、辦公樓、網(wǎng)絡(luò)中心、二附中樓內(nèi)結(jié)構(gòu)化布線已完成外，其余教學(xué)科研樓、家屬樓、學(xué)生宿舍等均未做結(jié)構(gòu)化布線，在這次項(xiàng)目中，將對所有的辦公樓、學(xué)生宿舍、家屬樓進(jìn)行綜合布線。開通了西北師大網(wǎng)絡(luò)中心與甘南藏族自治州夏河縣藏族中學(xué)遠(yuǎn)程教育系統(tǒng)，實(shí)現(xiàn)了西北少數(shù)民族地區(qū)利用現(xiàn)代遠(yuǎn)程教育技術(shù)進(jìn)行交互式教學(xué)的夢想。校園網(wǎng)建成后構(gòu)建了西北師大 WWW 網(wǎng)站、開通了教師家庭撥號(hào)上網(wǎng)、全校電子郵件服務(wù)、FTP、視頻點(diǎn)播、自行開發(fā)網(wǎng)絡(luò)收費(fèi)系統(tǒng)等網(wǎng)絡(luò)應(yīng)用項(xiàng)目。校園網(wǎng)一期建設(shè)工程中，光纖接入局域網(wǎng)的單位有：學(xué)校辦公樓、計(jì)算中心、圖書館、經(jīng)濟(jì)管理學(xué)院、文學(xué)院、教育技術(shù)與傳播學(xué)院、教育科學(xué)學(xué)院、數(shù)學(xué)與信息科學(xué)學(xué)院、政法學(xué)院、地理與環(huán)境科學(xué)學(xué)院、物理與電子工程學(xué)院、化學(xué)化工學(xué)院、生命科學(xué)院、甘肅省高等學(xué)校師資培訓(xùn)中心、成教學(xué)院、附屬小學(xué)、一附中、二附中等十八個(gè)單位，共計(jì)十三棟樓。6 / 36第 3 章 校園網(wǎng)現(xiàn)狀和問題分析 校 園 網(wǎng) 現(xiàn) 狀一九九六年 8 月，我校以 方式接入中國教育科研網(wǎng)(Cer)，一九九八年改造為64KDDN,后升級到 128KDDN。如：教務(wù)綜合管理系統(tǒng)、辦公自動(dòng)化系統(tǒng)，校園網(wǎng)管理信息系統(tǒng)。如：通知安排、信息檢索、網(wǎng)上自學(xué)、電子公告、電子新聞發(fā)布等內(nèi)容。使西北師范大學(xué)的教師家庭和學(xué)生宿舍都能使用 INTERNET。實(shí)施大學(xué)校園網(wǎng)建設(shè)工程，不僅可以全面提高西北師范大學(xué)校園網(wǎng)的水平和規(guī)模，擴(kuò)大校園網(wǎng)的應(yīng)用范圍，為高校教師教學(xué)和科研以及大學(xué)生進(jìn)入網(wǎng)絡(luò)平臺(tái)提供基本保證，而且將會(huì)對西部國民經(jīng)濟(jì)和社會(huì)信息化的發(fā)展，全面提高西部經(jīng)濟(jì)的發(fā)展水平提供人才支持和貢獻(xiàn)。5 / 36第 2 章 建設(shè)的意義和必要性 建 設(shè) 的 意 義目前，我國西部教育信息化發(fā)展滯后，大學(xué)校園網(wǎng)與東部差距很大，直接制約了西部教育，同樣也制約了西北師范大學(xué)的發(fā)展。改革開放以來，學(xué)校與美國、日本、加拿大、英國、德國、俄羅斯、韓國等 10 多個(gè)國家和香港、臺(tái)灣地區(qū)的高等院校建立了校際交流關(guān)系，合作開展科學(xué)研究工作，成功地舉辦了 13 次大型國際學(xué)術(shù)會(huì)議，共招收培養(yǎng)留學(xué)生120 余人。學(xué)校有教職工 2466 人，其中教學(xué)科研人員 1112 人，教授 105 人，副教授 383 人。學(xué)?，F(xiàn)有普通本科專業(yè) 42 個(gè)，碩士學(xué)位授予點(diǎn) 42 個(gè)，博士學(xué)位授予點(diǎn) 3 個(gè)，省級重點(diǎn)學(xué)科 6 個(gè)。80 年代中期以來，國家教育部先后依托西北師范大學(xué)設(shè)立了“西北少數(shù)民族師資培訓(xùn)中心” 、 “西藏藏族師資培訓(xùn)中心” 、 “西北基礎(chǔ)教育課程研究中心”等機(jī)構(gòu)。目前，學(xué)校辦公教學(xué)科研樓 26 棟，總面積 萬平方米；學(xué)生宿舍樓 19 棟，總面積 萬平方米；教師住宅樓 47 棟，總面積 萬平方米。1981 年復(fù)名西北師范學(xué)院，1988 年更名西北師范大學(xué)?？箲?zhàn)結(jié)束后，西北師范學(xué)院部分教師及學(xué)生返回北平，恢復(fù)北平師范大學(xué)，發(fā)展為現(xiàn)在的北京師范大學(xué)，其余人員繼續(xù)留在蘭州，發(fā)展為現(xiàn)在的西北師范大學(xué)。其前身為國立北平師范大學(xué)，發(fā)端于 1902 年建立的京師大學(xué)堂師范館，1937 年“七七”事變后 ，北平師大及天津部分院校西遷至陜西城固組成西北聯(lián)合大學(xué)，北平師大改組為西北聯(lián)大下設(shè)的師范學(xué)院，1939 年 8 月，師范學(xué)院獨(dú)立設(shè)置，改稱國立西北師范學(xué)院。1 / 36西部大學(xué)校園計(jì)算機(jī)網(wǎng)絡(luò)工程西北師范大學(xué)校園網(wǎng)建設(shè)項(xiàng)目實(shí)施方案西北師范大學(xué)XXXXXX 有限公司2 / 362022 年 10 月目 錄第 1 章 項(xiàng)目概要 .......................................................................................3第 2 章 建設(shè)的意義和必要性 .....................................................................5 建設(shè)的意義 ................................