【正文】 第 8 章 預(yù)期效益 .....................................................................................35第 9 章 校園網(wǎng)建設(shè)匯總表 .......................................................................36 校園網(wǎng)采購(gòu)設(shè)備匯總表 .................................................................................36 國(guó)家集中采購(gòu)設(shè)備清單 .................................................................................36 非集中采購(gòu)設(shè)備清單 .....................................................................................36 網(wǎng)絡(luò)參考報(bào)價(jià) ...............................................................................................36 校園網(wǎng)建設(shè)規(guī)模對(duì)比表 .................................................................................364 / 36章 1 章 項(xiàng)目概要“西部大學(xué)校園計(jì)算機(jī)網(wǎng)絡(luò)建設(shè)工程”項(xiàng)目是一個(gè)經(jīng)國(guó)務(wù)院批準(zhǔn)，國(guó)家計(jì)委批復(fù)立項(xiàng)，由教育部組織實(shí)施的重點(diǎn)建設(shè)項(xiàng)目。西北師范大學(xué)屬甘肅省重點(diǎn)大學(xué)。1944 年學(xué)校全部遷往蘭州現(xiàn)址。1958 年前學(xué)校為國(guó)家教育部直屬，1958 年后劃歸甘肅省領(lǐng)導(dǎo)，改稱甘肅師范大學(xué)。學(xué)?，F(xiàn)占地近 1200 畝，有三個(gè)校區(qū)，校本部占地 860 畝，北校區(qū)占地 250 畝，蘭天學(xué)生園占地 60 畝。學(xué)校現(xiàn)設(shè) 16 個(gè)二級(jí)學(xué)院，35 個(gè)系，7 個(gè)院系級(jí)教學(xué)培訓(xùn)中心；現(xiàn)有 24 個(gè)科研中心(所） ，其中，教育部直屬研究中心 1 所，省級(jí)人文科學(xué)研究基地 1 個(gè)，校級(jí)研究所 7 個(gè)，院級(jí)研究所 15 個(gè)。甘肅省在西北師范大學(xué)先后設(shè)立了“甘肅省高等院校師資培訓(xùn)中心” 、 “甘肅省現(xiàn)代遠(yuǎn)程教育中心”等機(jī)構(gòu)。研究生教育除統(tǒng)招外，還具有招收在職申請(qǐng)碩士研究生學(xué)位等其他四種類型的招生資格。各類在校學(xué)生 21000 多人，其中普通類學(xué)生 13000（本）人，國(guó)任研究生 800 人，其它類型研究生 800 多人，國(guó)家任務(wù)成人類學(xué)生 6829 人。西北師范大學(xué)在這次項(xiàng)目中主要的建設(shè)內(nèi)容為：建設(shè)大學(xué)校園網(wǎng)網(wǎng)絡(luò)基礎(chǔ)設(shè)施；實(shí)現(xiàn)校園網(wǎng)與中國(guó)教育與科研計(jì)算機(jī)網(wǎng)（CERNET）高速連網(wǎng)；建設(shè)一批基于校園網(wǎng)的教學(xué)、科研和管理的應(yīng)用系統(tǒng)。實(shí)施“西部大學(xué)校園計(jì)算機(jī)網(wǎng)絡(luò)工程” 項(xiàng)目，是推動(dòng)教育信息化建設(shè)，貫徹“科教興國(guó)”戰(zhàn)略，實(shí)現(xiàn)西部高等教育跨越式發(fā)展的必然要求。 必 要 性與 CERNER 高速互連，為學(xué)校和全國(guó)他教育機(jī)構(gòu)架起學(xué)術(shù) 交流的橋梁，增強(qiáng)學(xué)校教學(xué)與科研的實(shí)力。實(shí)現(xiàn)全校教學(xué)活動(dòng)、學(xué)術(shù)動(dòng)態(tài)、辦公文件的瀏覽和交流。提供數(shù)據(jù)庫(kù)應(yīng)用平臺(tái)，實(shí)現(xiàn)教育信息管理系統(tǒng)和數(shù)據(jù)庫(kù)服務(wù)系統(tǒng)。能夠支持寬帶多媒體業(yè)務(wù)，如：如交互式自學(xué)系統(tǒng)、遠(yuǎn)程教育系統(tǒng)、視頻點(diǎn)播系統(tǒng)等多媒體教學(xué)系統(tǒng)。一九九九年學(xué)校利用銀行貸款，先后投資三百萬(wàn)元開(kāi)始校園網(wǎng)建設(shè)，先后完成了校園網(wǎng)光纜埋地鋪設(shè)工程、辦公樓綜合布線工程、校網(wǎng)絡(luò)中心建設(shè)等校園網(wǎng)一期建設(shè)工程。光纖總長(zhǎng) 18 公里。并在校園網(wǎng)平臺(tái)上開(kāi)始進(jìn)行網(wǎng)上教學(xué)的實(shí)驗(yàn)工作。已建設(shè)的管理信息系統(tǒng)有財(cái)務(wù)處：天財(cái)財(cái)務(wù)管理系統(tǒng)教務(wù)處：教務(wù)綜合管理系統(tǒng)圖書館：圖書借閱管理信息系統(tǒng)國(guó)資處：國(guó)有資產(chǎn)管理系統(tǒng)經(jīng)過(guò)這一系列的建設(shè)西北師大校園網(wǎng)已具較大的規(guī)模和一定的應(yīng)用水平。與 CERNER 高速互連，為學(xué)校和全國(guó)其他教育機(jī)構(gòu)架起學(xué)術(shù)交流的橋梁，增強(qiáng)學(xué)校教學(xué)與科研的實(shí)力。 應(yīng)用系統(tǒng)的規(guī)模不能適應(yīng)學(xué)校的發(fā)展校園網(wǎng)建成后構(gòu)建了西北師大 WWW 網(wǎng)站、開(kāi)通了教師家庭撥號(hào)上網(wǎng)、全校電子郵件服務(wù)、FTP、視頻點(diǎn)播、自行開(kāi)發(fā)網(wǎng)絡(luò)收費(fèi)系統(tǒng)等網(wǎng)絡(luò)應(yīng)用項(xiàng)目。? 實(shí)現(xiàn)全校教學(xué)活動(dòng)、學(xué)術(shù)動(dòng)態(tài)、辦公文件的瀏覽和交流。? 提供數(shù)據(jù)庫(kù)應(yīng)用平臺(tái)，實(shí)現(xiàn)教育信息管理系統(tǒng)和數(shù)據(jù)庫(kù)服務(wù)系統(tǒng)。? 提供網(wǎng)上教學(xué)平臺(tái)，能夠支持寬帶多媒體業(yè)務(wù)，如：如交互式自學(xué)系統(tǒng)、遠(yuǎn)程教育系統(tǒng)、視頻點(diǎn)播系統(tǒng)等多媒體教學(xué)系統(tǒng)。使西北師范大學(xué)的教師和學(xué)生都能使用 INTERNET。如：通知安排、信息檢索、網(wǎng)上自學(xué)、電子公告、電子新聞發(fā)布等內(nèi)容。如：教務(wù)綜合管理系統(tǒng)、辦公自動(dòng)化系統(tǒng)，校園網(wǎng)管理信息系統(tǒng)， 能夠支持寬帶多媒體業(yè)務(wù)，如：如交互式自學(xué)系統(tǒng)、遠(yuǎn)程教育系統(tǒng)、視頻點(diǎn)播系統(tǒng)等多媒體教學(xué)系統(tǒng)。網(wǎng)絡(luò)體系結(jié)構(gòu)采用 Ether 結(jié)構(gòu)，通信協(xié)議采用 TCP/IP 協(xié)議。 最大可能利用現(xiàn)有設(shè)備的基礎(chǔ)上，主干建成千兆以太網(wǎng)，能夠同時(shí)承載數(shù)據(jù)、語(yǔ)音、圖像等多媒體信息的綜合業(yè)務(wù)及各種綜合業(yè)務(wù)網(wǎng)絡(luò)的無(wú)縫連接。 引進(jìn)一些已有的、可靠行高、易于維護(hù)和管理的應(yīng)用系統(tǒng)，加強(qiáng)網(wǎng)絡(luò)運(yùn)行和安全管理。 建 設(shè) 內(nèi) 容 網(wǎng)絡(luò)系統(tǒng)考慮到網(wǎng)絡(luò)節(jié)點(diǎn)的增加、上網(wǎng)人數(shù)的增加和越來(lái)越多的網(wǎng)絡(luò)應(yīng)用，在這次項(xiàng)目的網(wǎng)絡(luò)建設(shè)中，我們提出以下的建議。當(dāng)主節(jié)點(diǎn)異常，可能導(dǎo)致整個(gè)網(wǎng)絡(luò)的癱瘓，建議將主節(jié)點(diǎn)的交換機(jī)由一臺(tái)增加到兩臺(tái)交換機(jī)，這臺(tái)核心交換機(jī)的選型見(jiàn)下面核心交換機(jī)的論述。對(duì)于主要的部門和院系也采用兩條鏈路分別連接到兩臺(tái)核心交換機(jī)上。對(duì)關(guān)鍵業(yè)務(wù)設(shè)置比普通業(yè)務(wù)更高的優(yōu)先等級(jí)，對(duì)時(shí)間敏感的流量設(shè)置比普通流量更高的優(yōu)先等級(jí)，確保在網(wǎng)絡(luò)擁塞、過(guò)載的時(shí)候，重要業(yè)務(wù)不會(huì)延遲，保證了網(wǎng)絡(luò)的高效性。提高了帶寬利用率、減輕主機(jī)/路由器的負(fù)擔(dān)、避免目的地址不明確所引起的麻煩。網(wǎng)絡(luò)分為 3 層：核心層，分布層和接入層。中心交換采用三臺(tái)高性能 IP 交換機(jī)組成，這三臺(tái)交換機(jī)之間采用三條 1000Mbps 的光纖連接，構(gòu)成一個(gè)環(huán)行結(jié)構(gòu)。每個(gè)核心交換機(jī)配置有雙交換處理引擎、兩個(gè)以上電源、48 個(gè) 10/100 兆 RJ45 接口、32 個(gè)千兆光纖以太網(wǎng)接口以上，還要具有足夠的擴(kuò)充能力 分 布 層校園網(wǎng)在分布層設(shè)計(jì) 4 個(gè)中心，通過(guò) 2 條 1000 Mbps 的光纖連接到核心層。其中北校區(qū)、圖書館、家屬區(qū)需要具有很強(qiáng)的擴(kuò)展能力。大樓內(nèi)各根據(jù)需要設(shè)置多個(gè)10/100M 交換機(jī)?；谏鲜鲈瓌t我們將選擇服務(wù)器機(jī)型，要求其無(wú)論在處理能力、可靠性，還是在高可用性、擴(kuò)展性、系統(tǒng)整體性能和抗高負(fù)載能力等方面能適應(yīng)西北師范大學(xué)業(yè)務(wù)量及業(yè)務(wù)種類的發(fā)展。這就要求主機(jī)系統(tǒng)應(yīng)具有良好的可擴(kuò)展能力，滿足不同規(guī)模計(jì)算環(huán)境的要求，并且能提供多種升級(jí)途徑，給業(yè)務(wù)的不斷發(fā)展創(chuàng)造條件。業(yè)務(wù)的快速變化，用戶不可預(yù)測(cè)的需求都要求系統(tǒng)結(jié)構(gòu)能適應(yīng)這種情況。縱向縮放性是指單個(gè)服務(wù)器處理能力的可增長(zhǎng)性。一個(gè)好的縮放性主機(jī)應(yīng)具有：CPU 擴(kuò)充性和升級(jí)能力內(nèi)存的擴(kuò)充性I/O 的擴(kuò)充性高 性 能針對(duì)業(yè)務(wù)所涵蓋的業(yè)務(wù)種類多樣，數(shù)據(jù)格式復(fù)雜，等情況，要求主機(jī)平臺(tái)能夠支持大規(guī)模批量處理，尤其在高峰期間能夠與磁盤系統(tǒng)配合，使整個(gè)系統(tǒng)性能平衡不會(huì)出現(xiàn)系統(tǒng)瓶頸，保證系統(tǒng)響應(yīng)大壓力的數(shù)據(jù)負(fù)載?？傊?，主機(jī)系統(tǒng)要有很高但又十分平衡的系統(tǒng)性能，表現(xiàn)在與 CPU 的高速度相適應(yīng)的系統(tǒng)總線帶寬、內(nèi)存延遲、I/O 吞吐量和聯(lián)網(wǎng)能力上，均達(dá)到很高而又匹配的性能。高 可 靠 性 、 高 可 用 性高可靠性與高可用性能夠通過(guò)對(duì)服務(wù)器系統(tǒng)增加冗佘分量加以改善,，冗余包括數(shù)據(jù)存貯、系統(tǒng)部件、應(yīng)用服務(wù)等等。12 / 36可 維 護(hù) 性熱插拔更換硬件熱插拔更換硬件可縮減服務(wù)器必須脫機(jī)進(jìn)行升級(jí)或維修的時(shí)間，并能方便而迅速地接觸硬件，具有更長(zhǎng)的可用時(shí)間及良好的可維護(hù)性。管理技術(shù)包括三個(gè)組成部分，即系統(tǒng)管理、網(wǎng)絡(luò)管理、機(jī)房管理。網(wǎng)絡(luò)管理是監(jiān)控全網(wǎng)絡(luò)的工作狀態(tài)，從連通性、安全性、可靠性等方面提供有利支持。 應(yīng)用系統(tǒng) 認(rèn) 證 計(jì) 費(fèi) 管 理 系 統(tǒng)目前校園網(wǎng)使用的計(jì)費(fèi)系統(tǒng)主要是自行開(kāi)發(fā)的軟件，其可管理的規(guī)模和能力都是有限的，校園網(wǎng)需要有專門的較大型計(jì)費(fèi)系統(tǒng)來(lái)進(jìn)行計(jì)費(fèi)管理。要求對(duì)用戶進(jìn)行身份認(rèn)證，以確保對(duì)用戶的管理，尤其對(duì)學(xué)生宿舍，更要求有效的管理，以防止部分學(xué)生的違規(guī)操作。IPB 計(jì)費(fèi)網(wǎng)關(guān)系統(tǒng)是一個(gè)集用戶的帳號(hào)管理、IP 管理、計(jì)費(fèi)管理為一體的綜合管理系統(tǒng)。同時(shí)，系統(tǒng)“以帳號(hào)/ 密碼認(rèn)證身份，按其當(dāng)時(shí)所用 IP 地址計(jì)算網(wǎng)絡(luò)流量”完成計(jì)費(fèi)。這從根本上解決了校園網(wǎng)用戶共用機(jī)器、IP 動(dòng)態(tài)分配等問(wèn)題。本系統(tǒng)第一次成功的在計(jì)費(fèi)系統(tǒng)中引入完備的身份認(rèn)證功能，通過(guò)構(gòu)造用戶和認(rèn)證服務(wù)器之間的認(rèn)證協(xié)議，能夠?qū)崟r(shí)的判斷在線用戶的身份是否合法，確保入侵者無(wú)法偽造應(yīng)答，從而有效防止了 IP 盜用等問(wèn)題，保證了系統(tǒng)采集數(shù)據(jù)的準(zhǔn)確性。系統(tǒng)同時(shí)提供了綜合的管理功能，集成了對(duì)撥號(hào)用戶、Mail 用戶的部分管理。模擬測(cè)試和長(zhǎng)期運(yùn)行都證明了該系統(tǒng)是穩(wěn)定、安全、準(zhǔn)確和靈活的。億中郵信息技術(shù)有限公司自主開(kāi)發(fā)的 3E 電子郵件系統(tǒng)（ Eyou Enhanced Email System） 。eYou 系統(tǒng)當(dāng)前的主要用戶有：: eYou 公司的免費(fèi)郵件網(wǎng)站，運(yùn)行近一年一來(lái)一直穩(wěn)定運(yùn)行。清華大學(xué)學(xué)生郵件系統(tǒng)：清華大學(xué)校園網(wǎng)建設(shè)的重要部分，為全校學(xué)生提供收費(fèi) Email 服務(wù)。在全國(guó)范圍內(nèi)還有北京師范大學(xué)、中國(guó)人民大學(xué)、首都師范大學(xué)、北京工業(yè)大學(xué)、山東大學(xué)、河北師范大學(xué)、山西師范大學(xué)、同濟(jì)大學(xué)、華中農(nóng)業(yè)大學(xué)、四川科技大學(xué)、西北工業(yè)大學(xué)、西安理工大學(xué)等六十余所高等院校。其主要功能模塊包括：? 用戶認(rèn)證模塊（User Authentication Module）? 郵件存儲(chǔ)模塊（Mail Storage Module）? WWW 模塊（WWW ）? SMTP 模塊（SMTP）? POP3 模塊（POP3）? 反垃圾郵件模塊（Anti SPAM）管理模塊（Administration ） 視 頻 點(diǎn) 播 系 統(tǒng)系統(tǒng)采用 RealNetworks 公司的 Helix 網(wǎng)絡(luò)平臺(tái)。Helix 網(wǎng)絡(luò)社團(tuán)為眾多公司、院校、獨(dú)立發(fā)展商獲取 Helix 網(wǎng)絡(luò)平臺(tái)資源代碼以增強(qiáng) Helix 平臺(tái)效用并建立 Helix 動(dòng)力編碼器、服務(wù)器及顧客產(chǎn)品提供了完全的可能。14 / 36 網(wǎng) 絡(luò) 安 全 系 統(tǒng)利用防火墻技術(shù)，經(jīng)過(guò)仔細(xì)的配置，通常能夠在內(nèi)外網(wǎng)之間提供安全的網(wǎng)絡(luò)保護(hù)，降低了網(wǎng)絡(luò)安全風(fēng)險(xiǎn)。因此需要應(yīng)用入侵檢測(cè)技術(shù)保護(hù)主機(jī)資源，防止非法訪問(wèn)和惡意攻擊。 實(shí)時(shí)入侵檢測(cè)能力之所以重要首先它能夠?qū)Ω秮?lái)自內(nèi)部網(wǎng)絡(luò)的攻擊，其次它能夠縮短黑客入侵的時(shí)間。融合世界最頂尖 IDS 技術(shù)的自主領(lǐng)信入侵檢測(cè)系統(tǒng)迅速獲得國(guó)家信息安全測(cè)評(píng)認(rèn)證，并且在第 21 屆世界大學(xué)生運(yùn)動(dòng)會(huì)，上海 APEC 會(huì)議上大顯身手。LinkTrust IDSTM 采用了許多先進(jìn)技術(shù)和設(shè)計(jì)，如專用硬件承載平臺(tái)設(shè)計(jì)；復(fù)雜協(xié)議分析和模式匹配的融合技術(shù)；多層分布式體系結(jié)構(gòu)設(shè)計(jì)；完全遠(yuǎn)程升級(jí)技術(shù)；數(shù)據(jù)相關(guān)性分析技術(shù)等。安氏公司通過(guò)強(qiáng)大的安氏安全實(shí)驗(yàn)室為用戶提供技術(shù)支持與升級(jí)服務(wù)。技術(shù)指標(biāo)：超五類布線系統(tǒng)設(shè)備配置表（主要設(shè)備）序號(hào) 名 稱 型 號(hào) 單位 產(chǎn)地1 信息插座 IBDN MDVO 只 加拿大2 超五類水平電纜 ENHANCED NOR5 箱 加拿大3 室外主干電纜 4 對(duì) PIC UTP 米 加拿大4 24 口/48 口快速配線架 PS5 HD 配線架 個(gè) 加拿大5 超五類模塊 PS5 EZMDVO Module 個(gè) 加拿大6 線纜管理板 19 英寸，1U 個(gè) 加拿大15 / 367 50PBIX 配線架 QMBIX10C 只 加拿大8 250PBIX 配線架 QMBIX10A 只 加拿大9 25PBIX 連接板 QCBIXIA4 塊 加拿大10 跳線 BIXBIX Patch Cord 條 加拿大11 標(biāo)牌 QSBJX20A 塊 加拿大12 粘紙 LABELLA4 張 加拿大13 多模光纜 IBDN 6 芯室內(nèi) 米 加拿大14 1