【正文】 某大學網(wǎng)絡(luò)設(shè)計方案 項目策劃組： XXXXXXXXXX 2 5． 1 網(wǎng)絡(luò)安全概述 ............................................................................................................................................................ 41 5． 2 防火墻技術(shù) ................................................................................................................................................................ 42 5． 3 防病毒技術(shù) ................................................................................................................................................................ 42 5． 4 硬件安全 ..................................................................................................................................................................... 43 5． 5 數(shù)據(jù)安全 ..................................................................................................................................................................... 43 六 服務(wù)體系設(shè)計 ................................................................................................................................................................... 44 6． 1 工程質(zhì)量保證體系 ................................................................................................................................................... 44 6． 2 售后培訓服務(wù) ............................................................................................................................................................ 45 6． 3 售后服務(wù)與技術(shù)支持 .............................................................................................................................................. 46 七 附錄 .................................................................................................................................................................................. 49 7． 1 公司簡介： ................................................................................................................................................................ 49 7． 2 設(shè)備報價 ..................................................................................................................................................................... 50 7． 3 測試報告文稿 ............................................................................................................................................................ 52 7． 4 工程進度安排 ............................................................................................................................................................ 53 某網(wǎng)絡(luò) 公司 某大學網(wǎng)絡(luò)設(shè)計方案 項目策劃組： XXXXXXXXXX 1 某大學簡介 一 需求分析 1． 1 建設(shè)必要性 教育由應(yīng)試教育轉(zhuǎn)向素質(zhì)教育是大勢所趨。素質(zhì)教育主要包括能力培養(yǎng)和創(chuàng)新精神培養(yǎng)兩方面內(nèi)容，而傳統(tǒng)教學環(huán)境和教學內(nèi)容己不能滿足要求。而在傳統(tǒng)教室中，只能靠教師用黑板、粉筆加上語言來描述，難以給學生留下深刻印象和真實烙印。 要實現(xiàn)素質(zhì)教育，必須借助現(xiàn)代教育技術(shù)（主要是信息技術(shù)）來營造學習環(huán)境，提供大信息量、多媒體化、互動式的教學內(nèi)容，實現(xiàn)信息化教學。 上世紀的最后 20 年，科技發(fā)展一日千里。在此基礎(chǔ)上產(chǎn)生的信息產(chǎn)業(yè)革命，為我們提供了比前人更豐富有多樣的信息資源。教育的功能和目標、教學的方法和模式也跟著在發(fā)生深刻的變化。它使得全社會各種各樣的教學資源得到充分的、廣泛的共享，而不是僅僅只局限于某個教室或某所學校。 網(wǎng)絡(luò)是信息的高速公路。展望 21 世紀，校園網(wǎng)絡(luò)將深入到每一所學校、每一個家庭。利用網(wǎng)絡(luò)資源和網(wǎng)絡(luò)方式進行教學是現(xiàn)代化教育模式最基本、最起碼的要求。 在信息高度發(fā)達的今天，我們將通過互聯(lián)網(wǎng)加強某大學與國內(nèi)外的聯(lián)系和溝通，讓某大學走向世界，讓世界了解某大 學。正是出于我們對某大學網(wǎng)絡(luò)需求建設(shè)的深入理解，結(jié)合本公司對某大學武昌校園網(wǎng)建設(shè)需求，我們設(shè)計出這個校園網(wǎng)設(shè)計方案！ 1． 2 學校原有網(wǎng)絡(luò)狀況： 原有教學大樓網(wǎng)絡(luò)主要供教學和學校管理使用，共有信息點 189 個，采用交換式以太網(wǎng)技術(shù)，2M ADSL 接入 Inter。學校原有 DELL Power Edge 2800 服務(wù)器 2 臺，分為提供文件服務(wù)和 FTP 服務(wù)一臺；提供 DNS 服務(wù)和 WEB 服務(wù)一臺、原有教學用電腦 187 臺， CISCO3550 交換機 1 臺， CISCO2950 系列交換機 7 臺、 CISCO PIX501ULBUNK9硬件防火墻一臺。 新的主干建設(shè)應(yīng)能保護校園網(wǎng)的已有投資，要求與原有校園 網(wǎng)實現(xiàn)平滑過渡 ，并提供新校園網(wǎng)的管理方案與管理策略。 支持虛擬 網(wǎng)絡(luò)（ VLAN） 。校園網(wǎng)完成后需實現(xiàn)教學辦公自動化、多媒體教學、網(wǎng)絡(luò)資源共享、對外交流并能夠?qū)?nèi)部統(tǒng)一管理、規(guī)范網(wǎng)上信息、防范外部入侵等功能。 1． 4 系統(tǒng)設(shè)計原則 實用性原則 根據(jù)用系統(tǒng)的要求確定整個系統(tǒng)的結(jié)構(gòu)，即從系統(tǒng)功能和信息需求出發(fā)，擬建系統(tǒng)的結(jié)構(gòu)必須滿足學校的傳輸能力要求、信息安全要求、人機交互能力要求、信息處理要求。我們?yōu)閷W校采用最先進的網(wǎng)絡(luò)設(shè)備能確保網(wǎng)絡(luò)技術(shù)和網(wǎng)絡(luò)產(chǎn)品十年內(nèi)不落后。我們所選用的核心層設(shè)備和匯聚層設(shè)備都是 CISCO 公司的產(chǎn)品，都是模塊化的設(shè)備！ 經(jīng)濟性原則 網(wǎng)絡(luò)的建設(shè)是一項持續(xù)性的系統(tǒng)工程項目，堅持學校網(wǎng)絡(luò)建設(shè)規(guī)模及實際應(yīng)用要求我們采用性價比高的網(wǎng)絡(luò)設(shè)備，將使網(wǎng)絡(luò)的建設(shè)費 用降低，避免不必要的浪費。在核心層交換機上，我們選用的是Catalyst 6506 ,配帶了 1 個管理引擎模塊， 1 個 16 口千兆口光纖模塊，多余的端口作為冗余，或留待以后擴充。 安全性原則 ： （ 1）針對服務(wù)器，為了防止突然停電帶來不必要的損失我 們采用 UPS 后備式電源。 （ 3）建立完善的網(wǎng)絡(luò)維護規(guī)范及較為完備的網(wǎng)絡(luò)維護日志。 （ 4）外網(wǎng)接入采用兩條鏈路，為了防止一條線路損壞帶來不便與損失。校園網(wǎng)所有的用戶都使用 Inter 的所有服務(wù)。通過 WEB 服務(wù)器，各部門可擁有自主板塊，公布各種信息，加強各自的交流。 目錄服務(wù) ，合理有效的管理整個網(wǎng)絡(luò)，使以前的分散式管理轉(zhuǎn)換成現(xiàn)在的集中式管理提高了網(wǎng)絡(luò)的安全性并且進一步實現(xiàn)資源共享。 數(shù)據(jù)庫服務(wù) ：用于提供考試系統(tǒng)以及學員考試成績，操行分的查詢。 打印服務(wù) ，用于網(wǎng)絡(luò)打印。 1． 6 網(wǎng)絡(luò)管理 ： 網(wǎng)絡(luò)采用集中式管理，網(wǎng)絡(luò)的管理工作集中在運行網(wǎng)絡(luò)操作系統(tǒng)服務(wù)器軟件的計算機上進行，建立一臺域控制器，采用活動目錄的 方式能合理有效的管理網(wǎng)絡(luò)，同時劃分多個 VLAN 結(jié)合 AD 一起管理網(wǎng)絡(luò)。 網(wǎng)絡(luò)安全： 內(nèi)部網(wǎng)絡(luò)之間、內(nèi)部網(wǎng)絡(luò)與外部公共網(wǎng)之間的互聯(lián)，利用 VLAN 、防火墻、（ AD）組策略、瑞星網(wǎng)絡(luò)版殺毒軟件等對訪問進行控制，確保網(wǎng)絡(luò)的安全。現(xiàn)今網(wǎng)絡(luò)可以滿足教師的辦公需求和教學需求：網(wǎng)絡(luò)主要提供信息化辦公、校園內(nèi)部域名系統(tǒng)、校 園內(nèi)部網(wǎng)站等服務(wù)和功能；辦公網(wǎng)絡(luò)采用分散的管理方式。 校園網(wǎng)絡(luò)地理范圍包括：教學樓一棟、電教中心一棟、學生公寓十五棟和食堂一棟。 辦公網(wǎng)絡(luò)管理方式由前期的分散式管理改進為集中式管理。 每個機房共需 48 臺學生機，一臺教師機 2． 2 設(shè)計原則 ： 我公司采用成熟、先進的技術(shù)和設(shè)計思想，運用現(xiàn)有的系統(tǒng)集成的技術(shù)路線，強調(diào)系統(tǒng)先進、實用、開放、安全、使用方便和易于擴充等特點，突出系統(tǒng)功能的完善，實現(xiàn)辦公現(xiàn)代化、信息資源化、傳輸網(wǎng)絡(luò)化和決策科學化。因此，雙方有關(guān)領(lǐng)導應(yīng)參與進來。 (2).有本校特色的教學、科研和管理資源庫。 (4).學生可以方便地瀏覽和查詢網(wǎng)上資源，實現(xiàn)網(wǎng)上 個別化學習 等。 (5).學校的管理人員可方便地對教務(wù)、行政事務(wù)、學生學籍、財務(wù)、資產(chǎn)等進行綜合管理，同時可以實現(xiàn)各級管理層之間的信息數(shù)據(jù)交換。 ? 先進性： (1)設(shè)計要考慮到 58 年內(nèi)的技術(shù)發(fā)展。 (3)支持新出現(xiàn)的網(wǎng)絡(luò)協(xié)議和多媒體網(wǎng)絡(luò)應(yīng)用軟件。 ? 可靠性： 為 每個服務(wù)器配置一個 UPS，是服務(wù)器在意外斷電時，能夠有充足的時間停止服務(wù)器的工作，某網(wǎng)絡(luò) 公司 某大學網(wǎng)絡(luò)設(shè)計方案 項目策劃組： XXXXXXXXXX 6 防止因意外斷電造成不必要的數(shù)據(jù)或硬件損失。 ? 可擴充性： 系統(tǒng)是一個逐步發(fā)展的應(yīng)用環(huán)境，在系統(tǒng)結(jié)構(gòu)、產(chǎn)品系統(tǒng)、 系統(tǒng)容量與處理能力等方面必須具有升級換代的可能，這種擴充不僅能充分保護原有資源，而且具有較高的性能價格比。 系統(tǒng)具有良好的網(wǎng)絡(luò)管理、網(wǎng)絡(luò)監(jiān)控、故障分析和處理能力，使系統(tǒng)具有極高的可維護性。 ? 安全性： 我們采用硬件防火墻、網(wǎng)絡(luò)版殺毒軟件、活動目錄、劃分 VLAN 等技術(shù)使網(wǎng)絡(luò)具有高度的保密機制、靈活方便的權(quán)限設(shè)定和控制機制，以使系統(tǒng)具有多種手段來防備各種形式的非法侵入和機密信息的泄 露，同時也可以防止網(wǎng)絡(luò)病毒的侵入。千兆位以太網(wǎng)是一種漸進式的技術(shù)，它可以讓你在充分利用已有的以太網(wǎng)基礎(chǔ)設(shè)施和技能的同時擁有處理不斷涌現(xiàn)的數(shù)據(jù)庫、圖像、音頻和多媒體應(yīng)用程序的能力。 交換式快速以太網(wǎng)技術(shù) 隨著配備了高性能 32 位 PCI 總線處理器的服務(wù)器的處理能力迅速增強，應(yīng)用系統(tǒng)和應(yīng)用程序功能的不斷增強，網(wǎng)絡(luò)用戶日益增加，所產(chǎn)生的數(shù)據(jù)量也越來越大，原來的 10Mbps 網(wǎng)絡(luò)在很多環(huán)境中已不能滿足需求，網(wǎng)絡(luò)帶寬就成為一個瓶頸問題，快速以太網(wǎng)的出現(xiàn)給這一問題帶來了一個較好的解答。 交換式以太網(wǎng)和共享式以太網(wǎng)相比，具有比共享式以太網(wǎng)更高的使用帶寬，更好的傳輸性能，共享式以太網(wǎng)是網(wǎng)絡(luò)上所有的設(shè)備共享網(wǎng)絡(luò)帶寬，對網(wǎng)絡(luò)帶寬進行爭用，這樣，當網(wǎng)絡(luò)上的多個設(shè)備同時傳輸數(shù)據(jù)時，網(wǎng)絡(luò)的效率就會明顯下降，網(wǎng)絡(luò)的傳輸速度會受到明顯的制約，據(jù)測試，共享式以太網(wǎng)的利用率大約只有 36%左右，當網(wǎng)絡(luò)的利用率達到 50%的時候，網(wǎng)絡(luò)就會出現(xiàn)擁塞，嚴重時會造成網(wǎng)絡(luò)運行的停頓，影響數(shù)據(jù)在網(wǎng)絡(luò)中的傳輸。 在某大學網(wǎng)絡(luò)中使用交換式快速以太網(wǎng)技術(shù)，骨干網(wǎng)絡(luò)是千兆，主要考慮到用戶的網(wǎng)絡(luò)需求比較大，而使用傳統(tǒng)的百兆網(wǎng)絡(luò)為骨干，用戶訪問資源會很慢，這也違背了實用性、先進性和可擴展性。 網(wǎng)絡(luò)系統(tǒng)要有足夠的帶寬和處理能力