【正文】 X Short Wavelength GBIC≥809 10/100M 以太網端口 ≥4810 冗余電源 配置11 冗余引擎 配置12 光纖交換模塊 提供13 標準網絡協議 IEEE , , 。支持 VLAN。 布線系統西北師范大學，建筑物總數：74 棟，其中：家屬樓 42 棟、學生宿舍（單身宿舍）6 棟、辦公（教學及其它）26 棟信息點總數：4654。 領信入侵檢測系統由網絡傳感器、主機傳感器以及管理器組成，在網絡和主機層面，將基于攻擊特征分析和協議分析的入侵檢測技術完美結合，監(jiān)控分析網絡傳輸和系統事件，自動檢測和響應可疑行為，使用戶在系統受到危害之前截取并防范非法入侵和內部網絡誤用，最大程度降低安全風險，保護企業(yè)網絡系統安全。 安氏集多年的網絡安全產品開發(fā)及工程實施經驗，以及作為 IDS 市場領導者體會的用戶需求，采用當今世界先進的核心技術，完成了 LinkTrust IDSTM 產品開發(fā)工作。領信入侵檢測系統是著名的信息安全實驗室“iSOne Security Lab”成功推出的最新一代入侵檢測與防護系統。入侵檢測系統的目的是提供實時的入侵檢測及采取相應的防護手段，如記錄證據用于跟蹤和恢復、斷開網絡連接等。但是，僅僅使用防火墻、網絡安全還遠遠不夠：? 入侵者可尋找防火墻背后可能敞開的后門；? 入侵者可能就在防火墻內；14 / 36? 由于性能的限制，防火墻通常不能提供實時的入侵檢測能力。相對來講 Helix 網絡平臺及 Helix 網絡社團將為授權發(fā)展商、IT 公司或 CE 公司提供標準的基礎結構，以推動全球互聯網絡數字媒體行業(yè)向更深層次發(fā)展的整個進程。Helix 網絡平臺是基于行業(yè)內最有權威并已得到廣泛應用之數字媒體軟件技術，且支持超過 1,000 個應用界面。eYou 大容量電子郵件系統彌補了 UNIX 系統下 Sendmail，Qmail 等電子郵件產品沒有 Web界面的缺點，也不像 Windows NT 系統下的 Microsoft Exchange 如此的龐大和昂貴，是一套性價比極高的電子郵件產品。系統從安裝至今一直穩(wěn)定運行，受到清華大學網絡中心的認可和好評。它以強大的功能，穩(wěn)定的性能獲得眾多用戶的青睞，當前用戶已經達 100 多萬并且在不斷增長。該郵件系統立足中國高校市場，針對國內高校用戶的具體需求研制開發(fā)，主要特13 / 36點是功能齊全、穩(wěn)定、高速、實用。 大 容 量 郵 件 系 統本次項目中選用北京億中郵信息技術有限公司的 3E 電子郵件系統（Eyou Enhanced Email System） 。在靈活性方面也做了大量工作，允許網絡管理人員對系統的各種參數進行配置。服務器方采用了分布式結構進行負載均衡，也盡量減少了部分故障對系統造成的影響。系統能夠截獲經過的全部數據包，根據接收到的規(guī)則集進行判斷，決定轉發(fā)或丟棄，不僅能夠被動的對用戶行為做出記錄，還可以主動的對用戶行為進行控制?；谟脩粲嬞M不再靜態(tài)的使用 IP 作為用戶身份的標記，而通過登錄和注銷的過程在用戶使用網絡服務的期間動態(tài)的建立用戶賬號和 IP 的聯系，從而把采集到的基于 IP 的原始流量數據對應到用戶賬號。用戶可以“一次性注冊，其后通過帳號/密碼認證上網” 。本次項目中選用北京億中郵信息技術有限公司的 IPB 計費網關系統（IP Billing and Behavior Control） 。從而達到對教師家庭、學生宿舍上網計費的統一管理。機房管理是在不同人員工作分配等方面提供一定方法。系統管理是利用系統工具管理硬件、軟件，從而使系統在安裝運行和維護方面得到可靠保證。12 / 36方 便 管 理主機的管理技術是整個系統中必不可少的關鍵組成部分，要求管理工具不但用于日常的系統管理工作，而且盡可能簡潔易用，簡化系統管理員繁重的工作。主機系統的硬件及軟件在質量上必須是可靠的，主機系統在運行時必須是安全的，應采取具體合理的措施使運行中的系統意外停機時間盡可能縮短。主機系統的性能要充分滿足西北師范大學目前建設的要求及今后的增長。系統應采用開放式的體系結構，總線及 I/O 帶寬達到 GB/s 級的數據傳輸速率和先進的高速聯網技術。這可以通過增加服務器的 CPU 和Memory 來得到，當然也可以從一個平臺升級到一個能力更強的平臺。這就意味著我們在最初設計中，投資重點要放在一個可縮放的結構上以及支持它的相關的軟硬件?？s放性是企業(yè)網結構要求中最重要的一個方面。可 縮 放 性 和 可 擴 展 性目前西北師范大學發(fā)展十分迅速，無論網絡規(guī)模，還是用戶數，都發(fā)展較快。 服務器系統 服 務 器 選 型 的 原 則在考慮主機平臺時，一方面從業(yè)務需求入手，要求平臺能夠穩(wěn)定高效的運行現有的各項業(yè)務；另一方面也要能夠滿足未來發(fā)展所帶來的新需求。 接 入 層接入層設置 10/100M 交換機，采用 100M 光纖連接到大樓。四個中心分別為：北校區(qū)、圖書館、家屬區(qū)、校辦公樓。主干交換機應具有 VLAN 的路由功能，能通過給予高速路由連接個交換子網，對全網統一進行虛網劃分與管理。 核 心 層由于校園網的交換中心在網絡中心，如果中心交換機有問題，將會導致校園網的癱瘓，并且個個院系間的信息交換也要通過中心交換機，所以要對中心交換機作冗余配置和負載均衡，由于西北師范大學的已有一臺 Catalyst6509 ，為了提高網絡的性能，增加可靠性，方便管理與維護，再選用兩臺高性能 IP 路由交換機，這三臺交換機之間采用三條 1000Mbps的光纖連接，構成一個環(huán)行結構，實現負載均衡，提高網絡可靠性， 核心交換機應使用高性能、高可靠性、具有冗余備份，方便管理與維護。支持 IP VPN IP VPN 用隧道技術在無連接的 IP 網上為用戶建立安全的數據通路。? 支持 IP 多點組播（Multicast）IP 多點組播通過將一個地址數據包發(fā)送給所有的接收者，并在網絡中的每個關鍵點上復制該包，信息可以快速有效地到達需要它的用戶手中。提高網絡的整體帶寬整個網絡的所有交換機需要支持下列技術：? 支持服務質量（Qos）交換機因能通過專門的 QoS 策略管理軟件，精確地劃分IP 網上數據包的類型以及應用的端口來建立網絡內部的規(guī)則，使得數據流的傳送變得有序，能夠在逐個應用/流量的基礎上實施帶寬管理/ 帶寬分配。主要的服務器采用兩條鏈路分別連接到兩臺核心交換機上，這樣當一臺核心交換機出10 / 36現異常，網絡上的所有應用不會由于一臺交換機的異常出現應用停止的情況。提高網絡的可靠性主干網絡拓撲結構為星型，幾乎所有的應用系統都連接在一臺核心交換機上。 兼顧網絡的使用性和可擴充性。 合理地配備主干網帶寬、接入層帶寬和服務器接入帶寬，建立良好的運行機制，建設好校網絡中心。采用多層交換、 IP 子網等先進成熟的技術。 建 設 原 則 堅持開放性、標準化原則。 提供數據庫應用平臺，實現教育信息管理系統和數據庫服務系統。 實現全校教學活動、學術動態(tài)、辦公文件的瀏覽和交流。9 / 36第 4 章 建設目標和建設內容 建 設 目 標 與 CERNER 高速互連，為學校和全國其他教育機構架起學術 交流的橋梁，增強學校教學與科研的實力。如：教8 / 36務綜合管理系統、辦公自動化系統，校園網管理信息系統。如：通知安排、信息檢索、網上自學、電子公告、電子新聞發(fā)布等內容。校園網規(guī)模大幅度增加，需要擴大應用軟件的規(guī)模和增加新的應用。使西北師范大學的教師家庭和學生宿舍都能使用 INTERNET。西北師范大學現有網絡拓撲圖（見下頁）7 / 36CERNET助 劑 廠 舊 體 育 樓辦 公 樓 北 校 區(qū)敦 煌 藝 術 學 院藍 天 學 生 公 寓 田 家 炳 書 院 新 文 科 樓 校 醫(yī) 院舊 文 科 樓理 科 大 樓一 附 中生 物 樓 化 學 樓 圖 書 館計 算 中 心 電 教 樓二 附 中附 小Si網 絡 中 心 CISCO 6509理 科 樓撥 號 用 戶撥 號 服 務 器CISCO 360 存 在 的 問 題 信息點范圍不足西北師范大學目前樓宇綜合布線除圖書館、辦公樓、網絡中心、二附中樓內結構化布線已完成外，其余教學科研樓、家屬樓、學生宿舍等均未做結構化布線，在這次項目中，將對所有的辦公樓、學生宿舍、家屬樓進行綜合布線。開通了西北師大網絡中心與甘南藏族自治州夏河縣藏族中學遠程教育系統，實現了西北少數民族地區(qū)利用現代遠程教育技術進行交互式教學的夢想。校園網建成后構建了西北師大 WWW 網站、開通了教師家庭撥號上網、全校電子郵件服務、FTP、視頻點播、自行開發(fā)網絡收費系統等網絡應用項目。校園網一期建設工程中，光纖接入局域網的單位有：學校辦公樓、計算中心、圖書館、經濟管理學院、文學院、教育技術與傳播學院、教育科學學院、數學與信息科學學院、政法學院、地理與環(huán)境科學學院、物理與電子工程學院、化學化工學院、生命科學院、甘肅省高等學校師資培訓中心、成教學院、附屬小學、一附中、二附中等十八個單位，共計十三棟樓。6 / 36第 3 章 校園網現狀和問題分析 校 園 網 現 狀一九九六年 8 月，我校以 方式接入中國教育科研網(Cer)，一九九八年改造為64KDDN,后升級到 128KDDN。如：教務綜合管理系統、辦公自動化系統，校園網管理信息系統。如：通知安排、信息檢索、網上自學、電子公告、電子新聞發(fā)布等內容。使西北師范大學的教師家庭和學生宿舍都能使用 INTERNET。實施大學校園網建設工程，不僅可以全面提高西北師范大學校園網的水平和規(guī)模，擴大校園網的應用范圍，為高校教師教學和科研以及大學生進入網絡平臺提供基本保證，而且將會對西部國民經濟和社會信息化的發(fā)展，全面提高西部經濟的發(fā)展水平提供人才支持和貢獻。5 / 36第 2 章 建設的意義和必要性 建 設 的 意 義目前，我國西部教育信息化發(fā)展滯后，大學校園網與東部差距很大，直接制約了西部教育，同樣也制約了西北師范大學的發(fā)展。改革開放以來，學校與美國、日本、加拿大、英國、德國、俄羅斯、韓國等 10 多個國家和香港、臺灣地區(qū)的高等院校建立了校際交流關系，合作開展科學研究工作，成功地舉辦了 13 次大型國際學術會議，共招收培養(yǎng)留學生120 余人。學校有教職工 2466 人，其中教學科研人員 1112 人，教授 105 人，副教授 383 人。學?，F有普通本科專業(yè) 42 個，碩士學位授予點 42 個，博士學位授予點 3 個，省級重點學科 6 個。80 年代中期以來，國家教育部先后依托西北師范大學設立了“西北少數民族師資培訓中心” 、 “西藏藏族師資培訓中心” 、 “西北基礎教育課程研究中心”等機構。目前，學校辦公教學科研樓 26 棟，總面積 萬平方米；學生宿舍樓 19 棟，總面積 萬平方米；教師住宅樓 47 棟，總面積 萬平方米。1981 年復名西北師范學院，1988 年更名西北師范大學。抗戰(zhàn)結束后，西北師范學院部分教師及學生返回北平，恢復北平師范大學，發(fā)展為現在的北京師范大學，其余人員繼續(xù)留在蘭州，發(fā)展為現在的西北師范大學。其前身為國立北平師范大學，發(fā)端于 1902 年建立的京師大學堂師范館，1937 年“七七”事變后 ，北平師大及天津部分院校西遷至陜西城固組成西北聯合大學，北平師大改組為西北聯大下設的師范學院，1939 年 8 月，師范學院獨立設置，改稱國立西北師范學院。1 / 36西部大學校園計算機網絡工程西北師范大學校園網建設項目實施方案西北師范大學XXXXXX 有限公司2 / 362022 年 10 月目 錄第 1 章 項目概要 .......................................................................................3第 2 章 建設的意義和必要性 .....................................................................5 建設的意義 ................................