1、目录第一章业主的搜集现状3第1节业主需求分析31、应用需求32、搜集治理需求43、搜集平安需求44、广域网连接需求分析5第2节总体方案概述51、通讯子网方案5第3节石家庄校园网专项方案91、搜集治理方案92、搜集平安性方案103、广域网连接方案114、搜集扩大年夜性方案11第4节装备设置与报价12第5节工程施行方案跟效力保护许愿171、工程构造172、工程施行方案17第一章 业主的搜集现状如今在黉舍的各院系所、图书馆、特别多教研室跟各党政指点局部都应用着打算机停顿大年夜批打算、统计、分析、治理跟文字处理等任务。为了习惯教学、科研跟治理任务的需求，加强校内各局部之间的信息交流跟共享，提高任务效能2、跟水平，有需求树破一个全校范围内、有效、有效且快速的打算与通讯情况石家庄黉舍园搜集。第1节 业主需求分析按照我方所理解的黉舍总体目的，使用提高有效的打算机技能跟搜集通讯技能，把黉舍内一切的局域网、网段跟单机用户都连接起来，构成个分布式搜集系统。同时通过校园网向上连通省、市教委信息中心及CERNET跟Internet连接，向下掩饰全校，分享国际外的打算机资源信息，并树破基于校园网的应用系统，这是业主总的需求。投标方从如下几多个方面停顿需求分析。1、 应用需求1)搜集办公治理功能2)搜集多媒体教学功能3)电子图书馆功能4)Interneet/Intranet信息效力功能系统治理跟保护功能2、 搜集3、治理需求1)虚拟网的分不：在内部主干网上恳求作到能够分不跨越物理子网的虚拟网，以便使各种网段尤其是办公网的分不不受地理地域的限度，并有效地限度网间播送，把持网间访征询；虚拟网治理：对虚拟网的设置能够停顿集合的把持治理，以便随时停顿扩大年夜、迁移等调解；装备及端口治理：对主干网上一切搜集装备及连接局域网的一切端口能够停顿集合的把持治理；搜集检测：对主干网的运转形状跟缺点停顿集合检测、报警、统计。3、 搜集平安需求1)分不内部网跟内部网：一切向Internet供给的信息发布效力放在内部网上、一切校内应用放在内部网上，内部网与内部网之间设置防火墙以保证内部网的平安.2)内部网的各个子网之间的互访能够4、把持，杜绝非受权的访征询.4、 广域网连接需求分析校园主干网广域网的连接需求要紧表如今：能够与国际互联网连接；能够与Cernet、Chihanet连接，与国际各个单元交流信息。石家庄校园网总体方案第2节 总体方案概述1、 通讯子网方案1)采纳高速以太交流网系统构造、可扩大年夜的单星型拓扑构造、300米以内的建筑物采纳多模光缆布线构造；300米以外的建筑物采纳单模/多模混装光缆的布线构造，保证向千兆位以太网技能迁移的能够性，每条光缆有50的冗余度。光缆敷设采纳地下管道直埋式，主管道保证50的冗余度；主建筑物与搜集中心之间采纳单点对单点无中继治理方式。2)用遥想LR-2501作为中心交流路由器，完5、成内部网上的第三层交流，保证内部网的功能通讯带宽、照应速度、可治理性；采纳InterES-550F以太交流机作为主交流机，供给8个100Base-Fx口，带一个ES-500模块，4个10/100MFX口，支持三方交流、支持SNMP,应用8个10/100Base-TX连接WWW效力器，数据库效力器跟网管PC，应用4个2口100Base-FX通过光纤连接到其他的建筑物，保证各主干的100M带宽。4)采纳遥想LS-5625智能型24+1口10/100M自习惯以太交流机作为主交流机跟LS-301616口10/100M自习惯以太交流机为各建筑物节点交流机，确保大年夜局部信息点满意100Mbps交流到桌面6、。5)内部网效力器选择遥想万全2400G效力器、WINDOWSNT4.0中文版把持系统。资源子网方案6)资源子网分为内部网跟内部网两局部。内部网的任务要紧是树破石家庄黉舍在Internet上的访征询；供给WWW效力；内部网的任务要紧是连接各个院、系、所、馆的局域网、树破掩饰全院的办公自动化情况、供给掩饰全院的教学、科研应用的搜集情况、为全院供给访征询Internet的通道。7)为保证结点动摇性，内部网跟内部网的搜集效力器采纳遥想万全2400G效力器效力器，WINDOWSNT4.0中文版把持系统。搜集拓扑构造图第3节 石家庄校园网专项方案虚拟网的方案要紧是满意校园主干网各局部敏锐的停顿搜集逻辑构7、造的变化跟设置。虚拟网的感染要紧有以下几多点：1)分不差异的播送域，增加共享带宽的单元；2)分不差异的逻辑网段，限度差异网段用户的互相访征询，以此抵达对搜集平安的治理；3)将差异地理地域上属于一致局部的结点分不到一致虚拟网段上，便于单元内部搜集的树破跟治理。1、 搜集治理方案搜集治理是一个复杂搜集必须考虑的关键技能征询题，这里的搜集治理要紧指搜集装备及其系统的治理，包括搜集设置治理，搜集功能治理，搜集平安治理跟搜集缺点治理。搜集治理方案需求在设置每个搜集装备时，都选择存在搜集治理代理的，驻留有搜集治理协议的装备，搜集治理方案的另一方面，是设置一个搜集治理中心，它一般是一台微机，设置搜集治理平台8、，在平台上运转治理每个搜集装备的应用软件。方案采纳的HPOpenViewManageX搜集治理系统能够对搜集连通性停顿自动检测，对搜集上所连装备停顿自动直寻，自动监视跟统计一切搜集端口跟各个虚拟网的流量跟过失，自动向搜集治理员主控台发出搜集缺点的告警，或不的的告警信息。一切InterES-500交流机，遥想Ls5625跟LS3016交流机。对搜集的治理还表白在对各装备间不连续电源的治理，这是搜集动摇、可靠的一个要紧要素。因而该当设置配有搜集监控功能APCUPS，能够通过搜集远地监视UPS任务形状，辅助搜集治理人员诊断搜集缺点。2、 搜集平安性方案打算机搜集的平安能够理解为打算机平安在搜集情况下9、的扩大年夜，以保证业主基于搜集的应用平安、可靠。本方案中要紧从如下几多方面来完成打算机搜集的平安征询题：1)石家庄黉舍园网主干网内部平安把持在校园网内部，各局部除了其本身已有的局域网外，还可通过对它们采纳虚拟网技能，使得不处用户无法进入“虚拟任务组。内部访征询采纳如下步伐以确保平安：身份认证，以识不区分合理用户跟合理用户，从而制止合理用户访征询系统；权限把持，通过系统对用户的受权，决定哪些用户有资历访征询哪些资源；审计跟踪，它将记录哪个用户在何时访征询了哪些资源，用于收费记帐跟合理情况发生时能够有效地追踪；对一些机密文件采纳加密数据存放，用户一切合理前方可查阅。2)主干网关于平安性方面的方案仅10、仅供给平安把持的方法，详细的平安把持方案需求按照应用需求而定。搜集平安性的保证可通过网之间的访征询把持功能，限度各个局部之间非受权的搜集访征询。3、 广域网连接方案石家庄黉舍搜集中心方案通过DDN、拨号、微波待定作为校园网的出口，与CERNET跟Internet相连。4、 搜集扩大年夜性方案按照业主的信息点需求情况，在搜集的全部方案中充分考虑到搜集的扩大年夜性，要紧从如下两个层次考虑：1)全部搜集构造的扩大年夜性。全部搜集主干采纳星型拓扑构造，能够特不随意地扩大年夜主干节点。二级以下的节点也采纳星型拓扑构造，能够特不敏锐地接入微机跟任务站。2)搜集装备的扩大年夜性。起首在搜集主干赞同的情况下，11、能够增加楼层Hub来扩大年夜搜集信息点。然后，能够增加二级节点交流机以增加交流的端口。最后，能够增加搜集中心交流机加强模块晋级到1000M带宽。第4节 装备设置与报价序号型号规格安装位置主机模块数量单价数量金额1ES550FXIntelExpress550FRoutingSwitches,供给8个100Base-FX口，插带1个ES500TX模块，4个10/100MBase-TX口，支持第三方交流，支持分不VLAN，支持SNMP网管协议打算中心6980090001788001788002LS-562524+1口10/100M交流机，插带一个2口100Base-FX，支持最多分不64个VLAN，12、支持SNMP跟RMON网管协议办公楼3860090001476001476003LS-301616口10/100M交流机，插带一个2口100Base-FX，支持基于端口的VLAN分不招待所，办公楼，体育系，总务处，物理楼，图书馆，教学楼，音乐系，美术系，化学楼7090900011609091448104LR-2501路由器，存在一个LAN口，两个WAN口，一个把持台端口打算中心99909990199905万全2400G遥想万全效力器S450/2PIII450/128M/9G/NIC打算中心32600326001326006晋级原遥想万全效力器的CPU跟硬盘打算中心32003200132007O13、SWINDOWSNT4.0中文版打算中心80008000180008网管软件HPOpenViewmanageX打算中心40800408001408009防火墙软件202201202210合计17367800综合布线系统报价：第5节 工程施行方案跟效力保护许愿1、 工程构造工程施行单元跟石家庄黉舍结剖析破校园网工程组，担负校园网的施行。按照全部工程的实际情况跟任务成破3个天分功能小组，以确保优质高效地完成全部工程。指点小组：由双方有关指点跟技能及商务担负人构成，单方面担负系统工程的构造、工程方案安排以及人员的安排跟调跟。技能跟施行小组：由双方有关技能人员人员构成方案方案跟施行小组，其中方案方案人14、员要紧担负全部系统的总体方案跟详细方案确实定及调解，由工程人员(包括硬件工程师、搜集工程师跟软件工程师)详细担负全部工程的施行。在工程施行过程中，工程施行单元担负对用户的技能人员停顿示场培训，同时由双方技能人员独特拾掇有关文档，系统通过验收后，全部文档双方各保管一份，有助于系统的保护跟治理。商务小组：详细担负系统工程停顿中与商务公约有关的各项事物，如料理有关免税手续，装备订货，料理海关手续等事情。2、 工程施行方案工程施行分成工程装备倾销阶段：工程装备安装调试阶段；工程的验收测试阶段；工程的保护效力阶段；搜集系统独破运转阶段。工程装备倾销阶段，要紧包括工程装备订购清单确实认，向国际外装备供给商15、倾销装备，石家庄黉舍的光缆及楼内布线系统的材料倾销、施行及测试验收，搜集装备安装现场的场地预备，细化工程施行方案跟施行方案。工程装备安装调试阶段，要紧任务包括连接搜集装备，调试搜集系统尤其是调试搜集治理系统，设置虚拟网构造跟虚拟网之间的访征询把持功能，保守全然的Internet效力，要紧校园内拨号访征询效力，最终对搜集系统的单方面测试。保护跟效力阶段，该阶段的任务包括施工单元工程技能人员现场搜集系统的保护，现场搜集治理跟保护技能培训、搜集治理跟保护技能的培训。该阶段要紧的目的是施工单元调解优化搜集设置，处理突发性的搜集缺点，尽快培训用户本人的技能人员，尽管在三个月时刻内将搜集治理交给用户本人技能人员担负，施工单元技能人员从担负到独特，逐步在实际中培养出用户本人的搜集治理员跟系统治理员。系统独破运转阶段，该系统交给业主本人治理，施工单元仍供给技能效力跟技能支持。G以上。联络：