【正文】 .............................................................................59 網(wǎng)絡(luò)用戶認(rèn)證管理 ....................................................................................................................68第七章 網(wǎng)絡(luò)設(shè)備性能和功能分析 ....................................................................74 核心交換機(jī) .....................................................................................................................................741．Extreme BD6808 ...........................................................................................................................74 匯聚交換機(jī) .....................................................................................................................................761．Summit 40048t .............................................................................................................................76 接入交換機(jī) .....................................................................................................................................781． BitStream3250TGS/BitStream3226TGS.....................................................................................782． BitStream3250TG........................................................................................................................79 千兆防火墻 UF7000 ......................................................................................................................81第八章 售后服務(wù)計劃 ......................................................................................83 標(biāo)準(zhǔn)包 ...............................................................................................................................................83 技術(shù)包 ...............................................................................................................................................84 質(zhì)保包 ...............................................................................................................................................86 培訓(xùn)包 ...............................................................................................................................................87認(rèn)證培訓(xùn)服務(wù) .....................................................................................................................................87 工程包 ...............................................................................................................................................88 安全優(yōu)化包 .......................................................................................................................................89一、 附錄: ...................................................................................................92附錄 1: 設(shè)備配置一覽表 .......................................................................................................................92附錄 2: 設(shè)備技術(shù)參數(shù)一覽表 ...............................................................................................................93附錄 3: 設(shè)備配置及報價表 ...................................................................................................................95 大學(xué)校園網(wǎng)絡(luò)方案設(shè)計書 第 4 頁 共 96 頁第一章 需求分析 現(xiàn)狀全球涌動的數(shù)字化教育浪潮隨著信息技術(shù)的飛速發(fā)展，20 世紀(jì) 80 年代以來，世界上幾乎所有發(fā)達(dá)國家都極為重視學(xué)校的計算機(jī)教育。目前，我國教育的重心正在由傳統(tǒng)應(yīng)試教育向素質(zhì)教育轉(zhuǎn)化，素質(zhì)教育作為提高我國綜合國力的基礎(chǔ)工程至關(guān)重要。近年來，隨著計算機(jī)應(yīng)用的深入普及，計算機(jī)已進(jìn)入社會界。為適應(yīng)現(xiàn)代教育的發(fā)展需要，學(xué)校通過信息化建設(shè)，把計算機(jī)應(yīng)用于學(xué)校的管理、辦公、教師備課、多媒體教學(xué)和發(fā)布校園新聞等等。信息化的建設(shè)和應(yīng)用，必將對學(xué)校的各個方面形成一種強(qiáng)有力的良性沖擊，從而使學(xué)校屹立于二十一世界的信息化浪潮的前沿。單機(jī)用戶由于協(xié)作工作關(guān)系，數(shù)據(jù)交換和信息查詢的需求迅猛增長，辦公自動化和無紙化的呼聲日益強(qiáng)烈。建設(shè)能覆蓋全校主要建筑的校園網(wǎng)絡(luò)，更好地疏通教與學(xué)的授、受渠道 大學(xué)校園網(wǎng)絡(luò)方案設(shè)計書 第 5 頁 共 96 頁則是解決這些問題的最佳途徑。在上述基礎(chǔ)上以現(xiàn)代教育技術(shù)為指導(dǎo)，建立滿足學(xué)校員工教學(xué)、科研、管理工作和學(xué)生自主學(xué)習(xí)所需要的軟硬件環(huán)境和各類信息資源庫和應(yīng)用系統(tǒng)，使其成為內(nèi)接外連的教育信息服務(wù)體。促進(jìn)教學(xué)、管理改革。 系統(tǒng)功能需求根據(jù)當(dāng)今技術(shù)發(fā)展的現(xiàn)狀，結(jié)合 XX 五中實(shí)際情況提出以下校園網(wǎng)主要功能：? 建立課件、教學(xué)信息資料庫及相關(guān)系統(tǒng)。? 建立多媒體課堂教學(xué)室、多媒體多功能課堂教學(xué)示范電教室（可用于網(wǎng)絡(luò)遠(yuǎn)程、異地教學(xué)和網(wǎng)絡(luò)會議等）和多媒體多功能實(shí)驗(yàn)教室。? 建立學(xué)生電子閱覽室（廳） 。? 建立多功能多媒體課件、教案制作中心。 （未來教師將逐漸轉(zhuǎn)變?yōu)殡娮咏虒W(xué)讀物、課件的研究制作者和學(xué)生自主學(xué)習(xí)、協(xié)商學(xué)習(xí)的指導(dǎo)者與答疑者。 ）? 建立校園 MIS 和 OA 系統(tǒng)，實(shí)現(xiàn)全校計算機(jī)輔助管理和辦公自動化。? 建立遠(yuǎn)程訪問（RAS） ，利用校園網(wǎng)實(shí)時在家備課、辦公和接入 Inter。? 提供內(nèi)外 EMAIL 等 Inter 技術(shù)支持下的信息交流服務(wù)，方便聯(lián)絡(luò)及合作。? 利用網(wǎng)絡(luò)技術(shù)，實(shí)現(xiàn)多媒體信息交換、視頻點(diǎn)播、網(wǎng)絡(luò)會議、網(wǎng)絡(luò)電話、遠(yuǎn)程教育（如與校外班通過網(wǎng)絡(luò)遠(yuǎn)程教學(xué)）等等功能。? 建立 IC 卡管理系統(tǒng)，實(shí)現(xiàn)校內(nèi)一卡通。 系統(tǒng)性能需求根據(jù) XX 五中校園網(wǎng)建設(shè)原則和功能需求，對校園網(wǎng)性能提出以下需求：? 主干帶寬為 1000M，考慮到成本問題，前期規(guī)劃主干設(shè)計為 100M，但在設(shè)計中要考慮到 100M 升級到 1000M 的問題。? 主干和帶寬為 1000M 的二級節(jié)點(diǎn)傳輸介質(zhì)采用光纖。? 電話、傳真、電子郵件和基本公眾服務(wù)應(yīng)用基本帶寬為 64K。? 文件傳輸、WWW 應(yīng)用、圖象傳輸、網(wǎng)絡(luò)游戲和網(wǎng)上購物基本帶寬為 1M。? MPEG2/DVD 視頻點(diǎn)播、高清晰度電視基本帶寬為 3M8M。? 網(wǎng)絡(luò)系統(tǒng)可以從 100M 平滑升級到 1000M 或未來對 ATM 的支持。? 網(wǎng)絡(luò)系統(tǒng)可以支持第三層交換。? 網(wǎng)絡(luò)協(xié)議支持 TCP/IP 為主的多協(xié)議。? 系統(tǒng)中關(guān)鍵應(yīng)用的服務(wù)器必須具有較高的性能。 大學(xué)校園網(wǎng)絡(luò)方案設(shè)計書 第 7 頁 共 96 頁 系統(tǒng)運(yùn)行環(huán)境硬件平臺? 開放性：具有良好的可操作性、可互連性和相應(yīng)的高速數(shù)據(jù)處理能力和數(shù)據(jù)交換能力。? 可靠性：保證網(wǎng)絡(luò)和應(yīng)用系統(tǒng)安全穩(wěn)定運(yùn)行。⑵ 易于安裝、維護(hù)、使用。⑷ 具有高度的安全性。⑵ 可靠性，具有自動備份和自動恢復(fù)功能。⑷ 分布式，具有分布式和集中式處理能力。⑹ 支持 WEB 技術(shù)并具有多媒體處理技術(shù)。? 對開發(fā)環(huán)境和工具的要求：⑴ 基于客戶機(jī)/服務(wù)器環(huán)境、分布式環(huán)境、 Inter 環(huán)境。⑶ 支持 WEB 的應(yīng)用開發(fā) 。 網(wǎng)絡(luò)建設(shè)目標(biāo)大學(xué)校園網(wǎng)寬帶 IP 園區(qū)網(wǎng)系統(tǒng)的建設(shè)目標(biāo)是是建設(shè)一個集數(shù)據(jù)、語音、視頻服務(wù)于一體的高帶寬、多功能、多服務(wù)、開放的、多業(yè)務(wù)接入的 IP 多媒體交換園區(qū)網(wǎng)。第二章 網(wǎng)絡(luò)需求大學(xué)對校園網(wǎng)的總體需求是：建立一個物理上覆蓋學(xué)校所有區(qū)域的校園網(wǎng)，使學(xué)校所有部門的計算機(jī)和數(shù)字化設(shè)備都能夠方便地連接到網(wǎng)絡(luò)，將校園網(wǎng)作為一個整體通過寬帶接入到校區(qū)本部、CHIANNET、CERNET ，使 Inter 進(jìn)入校園，配置必要的網(wǎng)絡(luò)和計算機(jī)設(shè)備，包括交換機(jī)、服務(wù)器、PC 機(jī)、外部設(shè)備等同時為各部門使用網(wǎng)絡(luò)提供必要的設(shè)備；配置必要的軟件系統(tǒng)，為學(xué)校的教學(xué)、管理和科研提供服務(wù)。活動中心分別從兩棟教學(xué)樓接入。網(wǎng)絡(luò)工程完成后，校區(qū)校園網(wǎng)并發(fā)主機(jī)大約在 3000 臺以上，高峰可以達(dá)到 40005000，按照 80/20 的趨勢，即 80%的流量將通過主干網(wǎng)，20%的在本地局域網(wǎng)。首先是每天流量的高峰使用期長，一般在早上 9：00－次日 1：00。其次是同時在線用戶數(shù)量多，遠(yuǎn)大于企業(yè)網(wǎng)絡(luò)用戶的 20%和寬帶小區(qū)用戶的 6%。 應(yīng)用類型分析校園網(wǎng)絡(luò)絕大多數(shù)為客戶終端機(jī)，同時有部分主要針對校內(nèi)的網(wǎng)絡(luò)資源服務(wù)，例如FTP、BBS 、視頻廣播等。 用戶類型分析用戶不同群體分析：校園網(wǎng)內(nèi)有學(xué)生、教職工和家屬相關(guān)人員，其中學(xué)生群體人數(shù)規(guī)模較大，其次是教職工，然后是家屬。教職工一般是在上班期間上網(wǎng)。網(wǎng)絡(luò)流量特點(diǎn)分析：根據(jù)用戶群體隨時間的變化，網(wǎng)絡(luò)流量從早晨凌晨這段時間出現(xiàn)不同的應(yīng)用特點(diǎn)，凌 大學(xué)校園網(wǎng)絡(luò)方案設(shè)計書 第 11 頁 共 96 頁晨到早晨用戶一般是很少的，在中午和晚上會出現(xiàn)流量高峰。所以網(wǎng)絡(luò)管理系統(tǒng)必須具有如下的功能：拓?fù)涔芾? 能夠?qū)蝹€或多個網(wǎng)絡(luò)設(shè)備進(jìn)行自動拓?fù)洹?? 系統(tǒng)可根據(jù)發(fā)現(xiàn)的數(shù)據(jù)自動生成整個網(wǎng)絡(luò)的拓?fù)鋱D，即可在圖形用戶界面上再現(xiàn)直觀的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)圖? 網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)的顯示方式可以按照用戶的愛好自行拖曳編排，從而以最方便直觀的方式展示網(wǎng)絡(luò)結(jié)構(gòu)。每當(dāng)設(shè)備出現(xiàn)故障，就能清楚的發(fā)現(xiàn) 大學(xué)校園網(wǎng)絡(luò)方案設(shè)計書 第 12 頁 共 96 頁是哪臺設(shè)備發(fā)生的，并能查看詳細(xì)故障信息。統(tǒng)計報表歷史數(shù)據(jù)的統(tǒng)計分析對于分析網(wǎng)絡(luò)性能，尋找網(wǎng)絡(luò)隱患有十分重要的作用。 精確統(tǒng)一的用戶管理精確性：什么時間什么地點(diǎn)什么人在訪問什么資源。當(dāng)然，認(rèn)證是精確統(tǒng)一的用戶管理的前提和基礎(chǔ)。目前，業(yè)界存在的身份認(rèn)證技術(shù)比較多，例如：基于 PPPOE 的 RADIUS 認(rèn)證、基于LDAP 認(rèn)證技術(shù)、基于 D