【正文】 ...........................34第 8 章 預(yù)期效益 .....................................................................................35第 9 章 校園網(wǎng)建設(shè)匯總表 .......................................................................36 校園網(wǎng)采購設(shè)備匯總表 .................................................................................36 國家集中采購設(shè)備清單 .................................................................................36 非集中采購設(shè)備清單 .....................................................................................36 網(wǎng)絡(luò)參考報價 ...............................................................................................36 校園網(wǎng)建設(shè)規(guī) 模對比表 .................................................................................364 / 36第 1 章 項目概要“西部大學(xué)校園計算機網(wǎng)絡(luò)建設(shè)工程”項目是一個經(jīng)國務(wù)院批準，國家計委批復(fù)立項，由教育部組織實施的重點建設(shè)項目。西北師范大學(xué)屬甘肅省重點大學(xué)。1944 年學(xué)校全部遷往蘭州現(xiàn)址。1958 年前學(xué)校為國家教育部直屬，1958 年后劃歸甘肅省領(lǐng)導(dǎo)，改稱甘肅師范大學(xué)。學(xué)?，F(xiàn)占地近 1200 畝，有三個校區(qū)，校本部占地 860 畝，北校區(qū)占地 250 畝，蘭天學(xué)生園占地 60 畝。學(xué)?，F(xiàn)設(shè) 16 個二級學(xué)院，35 個系，7 個院系級教學(xué)培訓(xùn)中心；現(xiàn)有 24 個科研中心(所） ，其中，教育部直屬研究中心 1 所，省級人文科學(xué)研究基地 1 個，校級研究所 7 個，院級研究所 15 個。甘肅省在西北師范大學(xué)先后設(shè)立了“甘肅省高等院校師資培訓(xùn)中心” 、 “甘肅省現(xiàn)代遠程教育中心”等機構(gòu)。研究生教育除統(tǒng)招外，還具有招收在職申請碩士研究生學(xué)位等其他四種類型的招生資格。各類在校學(xué)生 21000 多人，其中普通類學(xué)生 13000（本）人，國任研究生 800 人，其它類型研究生 800 多人，國家任務(wù)成人類學(xué)生 6829 人。西北師范大學(xué)在這次項目中主要的建設(shè)內(nèi)容為：建設(shè)大學(xué)校園網(wǎng)網(wǎng)絡(luò)基礎(chǔ)設(shè)施；實現(xiàn)校園網(wǎng)與中國教育與科研計算機網(wǎng)（CERNET）高速連網(wǎng)；建設(shè)一批基于校園網(wǎng)的教學(xué)、科研和管理的應(yīng)用系統(tǒng)。實施“西部大學(xué)校園計算機網(wǎng)絡(luò)工程” 項目，是推動教育信息化建設(shè)，貫徹“科教興國”戰(zhàn)略，實現(xiàn)西部高等教育跨越式發(fā)展的必然要求。 必 要 性與 CERNER 高速互連，為學(xué)校和全國他教育機構(gòu)架起學(xué)術(shù) 交流的橋梁，增強學(xué)校教學(xué)與科研的實力。實現(xiàn)全校教學(xué)活動、學(xué)術(shù)動態(tài)、辦公文件的瀏覽和交流。提供數(shù)據(jù)庫應(yīng)用平臺，實現(xiàn)教育信息管理系統(tǒng)和數(shù)據(jù)庫服務(wù)系統(tǒng)。能夠支持寬帶多媒體業(yè)務(wù)，如：如交互式自學(xué)系統(tǒng)、遠程教育系統(tǒng)、視頻點播系統(tǒng)等多媒體教學(xué)系統(tǒng)。一九九九年學(xué)校利用銀行貸款，先后投資三百萬元開始校園網(wǎng)建設(shè)，先后完成了校園網(wǎng)光纜埋地鋪設(shè)工程、辦公樓綜合布線工程、校網(wǎng)絡(luò)中心建設(shè)等校園網(wǎng)一期建設(shè)工程。光纖總長 18 公里。并在校園網(wǎng)平臺上開始進行網(wǎng)上教學(xué)的實驗工作。已建設(shè)的管理信息系統(tǒng)有財務(wù)處：天財財務(wù)管理系統(tǒng)教務(wù)處：教務(wù)綜合管理系統(tǒng)圖書館：圖書借閱管理信息系統(tǒng)國資處：國有資產(chǎn)管理系統(tǒng)經(jīng)過這一系列的建設(shè)西北師大校園網(wǎng)已具較大的規(guī)模和一定的應(yīng)用水平。與 CERNER 高速互連，為學(xué)校和全國其他教育機構(gòu)架起學(xué)術(shù)交流的橋梁，增強學(xué)校教學(xué)與科研的實力。 應(yīng)用系統(tǒng)的規(guī)模不能適應(yīng)學(xué)校的發(fā)展校園網(wǎng)建成后構(gòu)建了西北師大 WWW 網(wǎng)站、開通了教師家庭撥號上網(wǎng)、全校電子郵件服務(wù)、FTP、視頻點播、自行開發(fā)網(wǎng)絡(luò)收費系統(tǒng)等網(wǎng)絡(luò)應(yīng)用項目。? 實現(xiàn)全校教學(xué)活動、學(xué)術(shù)動態(tài)、辦公文件的瀏覽和交流。? 提供數(shù)據(jù)庫應(yīng)用平臺，實現(xiàn)教育信息管理系統(tǒng)和數(shù)據(jù)庫服務(wù)系統(tǒng)。? 提供網(wǎng)上教學(xué)平臺，能夠支持寬帶多媒體業(yè)務(wù)，如：如交互式自學(xué)系統(tǒng)、遠程教育系統(tǒng)、視頻點播系統(tǒng)等多媒體教學(xué)系統(tǒng)。使西北師范大學(xué)的教師和學(xué)生都能使用 INTERNET。如：通知安排、信息檢索、網(wǎng)上自學(xué)、電子公告、電子新聞發(fā)布等內(nèi)容。如：教務(wù)綜合管理系統(tǒng)、辦公自動化系統(tǒng)，校園網(wǎng)管理信息系統(tǒng)， 能夠支持寬帶多媒體業(yè)務(wù)，如：如交互式自學(xué)系統(tǒng)、遠程教育系統(tǒng)、視頻點播系統(tǒng)等多媒體教學(xué)系統(tǒng)。網(wǎng)絡(luò)體系結(jié)構(gòu)采用 Ether 結(jié)構(gòu)，通信協(xié)議采用 TCP/IP 協(xié)議。 最大可能利用現(xiàn)有設(shè)備的基礎(chǔ)上，主干建成千兆以太網(wǎng)，能夠同時承載數(shù)據(jù)、語音、圖像等多媒體信息的綜合業(yè)務(wù)及各種綜合業(yè)務(wù)網(wǎng)絡(luò)的無縫連接。 引進一些已有的、可靠行高、易于維護和管理的應(yīng)用系統(tǒng)，加強網(wǎng)絡(luò)運行和安全管理。 建 設(shè) 內(nèi) 容 網(wǎng)絡(luò)系統(tǒng)考慮到網(wǎng)絡(luò)節(jié)點的增加、上網(wǎng)人數(shù)的增加和越來越多的網(wǎng)絡(luò)應(yīng)用，在這次項目的網(wǎng)絡(luò)建設(shè)中，我們提出以下的建議。當主節(jié)點異常，可能導(dǎo)致整個網(wǎng)絡(luò)的癱瘓，建議將主節(jié)點的交換機由一臺增加到兩臺交換機，這臺核心交換機的選型見下面核心交換機的論述。對于主要的部門和院系也采用兩條鏈路分別連接到兩臺核心交換機上。對關(guān)鍵業(yè)務(wù)設(shè)置比普通業(yè)務(wù)更高的優(yōu)先等級，對時間敏感的流量設(shè)置比普通流量更高的優(yōu)先等級，確保在網(wǎng)絡(luò)擁塞、過載的時候，重要業(yè)務(wù)不會延遲，保證了網(wǎng)絡(luò)的高效性。提高了帶寬利用率、減輕主機/路由器的負擔、避免目的地址不明確所引起的麻煩。網(wǎng)絡(luò)分為 3 層：核心層，分布層和接入層。中心交換采用三臺高性能 IP 交換機組成，這三臺交換機之間采用三條 1000Mbps 的光纖連接，構(gòu)成一個環(huán)行結(jié)構(gòu)。每個核心交換機配置有雙交換處理引擎、兩個以上電源、48 個 10/100 兆 RJ45 接口、32 個千兆光纖以太網(wǎng)接口以上，還要具有足夠的擴充能力 分 布 層校園網(wǎng)在分布層設(shè)計 4 個中心，通過 2 條 1000 Mbps 的光纖連接到核心層。其中北校區(qū)、圖書館、家屬區(qū)需要具有很強的擴展能力。大樓內(nèi)各根據(jù)需要設(shè)置多個11 / 3610/100M 交換機?；谏鲜鲈瓌t我們將選擇服務(wù)器機型，要求其無論在處理能力、可靠性，還是在高可用性、擴展性、系統(tǒng)整體性能和抗高負載能力等方面能適應(yīng)西北師范大學(xué)業(yè)務(wù)量及業(yè)務(wù)種類的發(fā)展。這就要求主機系統(tǒng)應(yīng)具有良好的可擴展能力，滿足不同規(guī)模計算環(huán)境的要求，并且能提供多種升級途徑，給業(yè)務(wù)的不斷發(fā)展創(chuàng)造條件。業(yè)務(wù)的快速變化，用戶不可預(yù)測的需求都要求系統(tǒng)結(jié)構(gòu)能適應(yīng)這種情況?？v向縮放性是指單個服務(wù)器處理能力的可增長性。一個好的縮放性主機應(yīng)具有：CPU 擴充性和升級能力內(nèi)存的擴充性I/O 的擴充性高 性 能針對業(yè)務(wù)所涵蓋的業(yè)務(wù)種類多樣，數(shù)據(jù)格式復(fù)雜，等情況，要求主機平臺能夠支持大規(guī)模批量處理，尤其在高峰期間能夠與磁盤系統(tǒng)配合，使整個系統(tǒng)性能平衡不會出現(xiàn)系統(tǒng)瓶頸，保證系統(tǒng)響應(yīng)大壓力的數(shù)據(jù)負載。總之，主機系統(tǒng)要有很高但又十分平衡的系統(tǒng)性能，表現(xiàn)在與 CPU 的高速度相適應(yīng)的系統(tǒng)總線帶寬、內(nèi)存延遲、I/O 吞吐量和聯(lián)網(wǎng)能力上，均達到很高而又匹配的性能。高 可 靠 性 、 高 可 用 性高可靠性與高可用性能夠通過對服務(wù)器系統(tǒng)增加冗佘分量加以改善,，冗余包括數(shù)據(jù)存貯、系統(tǒng)部件、應(yīng)用服務(wù)等等。可 維 護 性熱插拔更換硬件熱插拔更換硬件可縮減服務(wù)器必須脫機進行升級或維修的時間，并能方便而迅速地接觸硬件，具有更長的可用時間及良好的可維護性。管理技術(shù)包括三個組成部分，即系統(tǒng)管理、網(wǎng)絡(luò)管理、機房管理。網(wǎng)絡(luò)管理是監(jiān)控全網(wǎng)絡(luò)的工作狀態(tài)，從連通性、安全性、可靠性等方面提供有利支持。 應(yīng)用系統(tǒng) 認 證 計 費 管 理 系 統(tǒng)目前校園網(wǎng)使用的計費系統(tǒng)主要是自行開發(fā)的軟件，其可管理的規(guī)模和能力都是有限的，校園網(wǎng)需要有專門的較大型計費系統(tǒng)來進行計費管理。要求對用戶進行身份認證，以確保對用戶的管理，尤其對學(xué)生宿舍，更要求有效的管理，以防止部分學(xué)生的違規(guī)操作。IPB 計費網(wǎng)關(guān)系統(tǒng)是一個集用戶的帳號管理、IP 管理、計費管理為一體的綜合管理系統(tǒng)。同時，系統(tǒng)“以帳號/ 密碼認證身份，按其當時所用 IP 地址計算網(wǎng)絡(luò)流量”完成計費。這從根本上解決了校園網(wǎng)用戶共用機器、IP 動態(tài)分配等問題。本系統(tǒng)第一次成功的在計費系統(tǒng)中引入完備的身份認證功能，通過構(gòu)造用戶和認證服務(wù)器之間的認證協(xié)議，能夠?qū)崟r的判斷在線用戶的身份是否合法，確保入侵者無法偽造應(yīng)答，從而有效防止了 IP 盜用等問題，保證了系統(tǒng)采集數(shù)據(jù)的準確性。系統(tǒng)同時提供了綜合的管理功能，集成了對撥號用戶、Mail 用戶的部分管理。模擬測試和長期運行都證明了該系統(tǒng)是穩(wěn)定、安全、準確和靈活的。億中郵信息技術(shù)有限公司自主開發(fā)的 3E 電子郵件系統(tǒng)（ Eyou Enhanced Email System） 。eYou 系統(tǒng)當前的主要用戶有：: eYou 公司的免費郵件網(wǎng)站，運行近一年一來一直穩(wěn)定運行。清華大學(xué)學(xué)生郵件系統(tǒng)：清華大學(xué)校園網(wǎng)建設(shè)的重要部分，為全校學(xué)生提供收費 Email 服務(wù)。在全國范圍內(nèi)還有北京師范大學(xué)、中國人民大學(xué)、首都師范大學(xué)、北京工業(yè)大學(xué)、山東大學(xué)、河北師范大學(xué)、山西師范大學(xué)、同濟大學(xué)、華中農(nóng)業(yè)大學(xué)、四川科技大學(xué)、西北工業(yè)大學(xué)、西安理工大學(xué)等六十余所高等院校。其主要功能模塊包括：? 用戶認證模塊（User Authentication Module）? 郵件存儲模塊（Mail Storage Module）? WWW 模塊（WWW ）? SMTP 模塊（SMTP）? POP3 模塊（POP3）? 反垃圾郵件模塊（Anti SPAM）管理模塊（Administration ） 視 頻 點 播 系 統(tǒng)系統(tǒng)采用 RealNetworks 公司的 Helix 網(wǎng)絡(luò)平臺。Helix 網(wǎng)絡(luò)社團為眾多公司、院校、獨立發(fā)展商獲取 Helix 網(wǎng)絡(luò)平臺資源代碼以增強 Helix 平臺效用并建立 Helix 動力編碼器、服務(wù)器及顧客產(chǎn)品提供了完全的可能。 網(wǎng) 絡(luò) 安 全 系 統(tǒng)利用防火墻技術(shù)，經(jīng)過仔細的配置，通常能夠在內(nèi)外網(wǎng)之間提供安全的網(wǎng)絡(luò)保護，降低了網(wǎng)絡(luò)安全風險。因此需要應(yīng)用入侵檢測技術(shù)保護主機資源，防止非法訪問和惡意攻擊。 實時入侵檢測能力之所以重要首先它能夠?qū)Ω秮碜詢?nèi)部網(wǎng)絡(luò)的攻擊，其次它能夠縮短黑客入侵的時間。融合世界最頂尖 IDS 技術(shù)的自主領(lǐng)信入侵檢測系統(tǒng)迅速獲得國家信息安全測評認證，并且在第 21 屆世界大學(xué)生運動會，上海 APEC 會議上大顯身手。LinkTrust IDSTM 采用了許多先進技術(shù)和設(shè)計，如專用硬件承載平臺設(shè)計；復(fù)雜協(xié)議分析和模式匹配的融合技術(shù)；多層分布式體系結(jié)構(gòu)設(shè)計；完全遠程升級技術(shù)；數(shù)據(jù)相關(guān)性分析技術(shù)等。安氏公司通過強大的安氏安全實驗室為用戶提供技術(shù)支持與升級服務(wù)。技術(shù)指標：超五類布線系統(tǒng)設(shè)備配置表（主要設(shè)備）序號 名 稱 型 號 單位 產(chǎn)地1 信息插座 IBDN MDVO 只 加拿大2 超五類水平電纜 ENHANCED NOR5 箱 加拿大3 室外主干電纜 4 對 PIC UTP 米 加拿大4 24 口/48 口快速配線架 PS5 HD 配線架 個 加拿大5 超五類模塊 PS5 EZMDVO Module 個 加拿大6 線纜管理板 19 英寸，1U 個 加拿大7 50PBIX 配線架 QMBIX10C 只 加拿大8 250PBIX 配線架 QMBIX10A 只 加拿大9 25PBIX 連接板 QCBIXIA4 塊 加拿大10 跳線 BIXBIX Patch Cord 條 加拿大11 標牌 QSBJX20A 塊 加拿大12 粘紙 LABELLA4 張 加拿大15 / 3613 多模光纜