石家庄师范专科学校石家庄师范学院
校园网解决方案
九九九年八月
1业网络现状
目前学校院系图书馆许教研室政领导部门着计算机进行量计算统计分析理文字处理等工作适应教学科研理工作需加强校部门间信息交流享提高工作效率水必建立全校范围效实快速计算通讯环境
—石家庄学校园网络
2 业需求分析
根方解学校总体目标利先进实计算机技术网络通信技术学校局域网网段单机户连接起组成—分布式网络系统时通校园网连通省市教委信息中心CERNETInternet连接覆盖全校分享国外计算机资源信息建立基校园网应系统业总需求投标方方面进行需求分析
21应需求
1) 网络办公理功
2) 网络媒体教学功
3) 电子图书馆功
4) InterneetIntranet信息服务功
5) 系统理维护功
22网络理需求
1) 虚拟网划分：部干网求作够划分跨越物理子网虚拟网便种网段（尤办公网）划分受理区域限制效限制网间广播控制网间访问
1 虚拟网理：虚拟网配置进行集中控制理便时进行扩充迁移等调整
设备端口理：干网网络设备连接局域网端口进行集中控制理
2 网络检测：干网运行状态障进行集中检测报警统计
23网络安全需求
1)划分部网外部网：Internet提供信息发布服务放外部网校应放部网部网外部网间设置防火墙保证部网安全
2)部网子网间互访控制杜绝非授权访问
24广域网连接需求分析
校园干网广域网连接需求表现：
够国际互联网连接够CernetChihanet连接国单位交流信息
1) 石家庄校园网总体设计
3 设计该方案基原
1 满足校园目前网络应项目基设计目标未应项目保留充分扩充余
2 采目前通技术路线充分考虑够适应未技术发展
3 布线工程次性连通学校建筑物根应项目实际需分期分批配置网络设备
4 充分注意保证网络安全性性维护性
4 网络系统关键技术较选择
1 校园网拓扑结构选择
常网络拓扑结构总线型环型星型结构便网络理网络扩展方案采单星型拓扑结构化学实验楼计算中心结点重楼做外围干结点
2 校园网组网技术选择
目前常校园网干网组网技术100Mbps快速太网100MbpsFDDI ATM网络千兆太网校园网采快速太交换网作干网组网技术快速太交换网性较高组网方式具优点：技术成熟稳定传统局域网应支持效保护户投资
5 总体方案概述
11通讯子网设计
1)采高速太交换网体系结构扩展单星型拓扑结构300米建筑物采模光缆布线结构300米外建筑物采单模模混装光缆布线结构保证千兆位太网技术迁移性条光缆50％冗余度光缆敷设采道直埋式道保证50％冗余度建筑物网络中心间采单点单点中继理模式
2)联想LR2501作中心交换路器实现部网第三层交换保证部网性（通讯带宽响应速度理性）
2) 采Inter ES550F太交换机作交换机提供8100BaseFx口带ES500模块410100MFX口支持三方交换支持SNMP810100BaseTX连接WWW服务器数库服务器网PC42口100BaseFX通光纤连接建筑物保证干100M带宽
4)采联想LS5625智型24+1口10100M适应太交换机作交换机LS3016 16口10100M适应太交换机建筑物节点交换机确保部分信息点满足100Mbps交换桌面
5)部网服务器选择 联想万全2400G服务器WINDOWS NT40中文版操作系统资源子网设计
6)资源子网分部网外部网两部分外部网务建立石家庄学校Internet访问提供WWW服务部网务连接院系馆局域网建立覆盖全院办公动化环境提供覆盖全院教学科研应网络环境全院提供访问Internet通道
7)保证结点稳定性外部网部网网络服务器采联想万全2400G服务器服务器WINDOWS NT40中文版操作系统
网络拓扑结构图
6 石家庄校园网专项设计
61虚拟网络设计
虚拟网设计满足校园干网部门灵活进行网络逻辑结构更改配置虚拟网作点：
1)划分广播域减少享带宽单元
2)划分逻辑网段限制网段户相互访问达网络安全理
3)理区域属部门结点划分虚拟网段便单位部网络建设理
62网络理设计
网络理复杂网络必须考虑关键技术问题里网络理指网络设备系统理包括网络配置理网络性理网络安全理网络障理网络理设计需配置网络设备时选择具网络理代理驻留网络理协议设备网络理设计方面配置网络理中心般台微机配置网络理台台运行理网络设备应软件
方案采HP OpenView ManageX网络理系统网络连通性进行动检测网络连设备进行动直找动监视统计网络端口虚拟网流量差错动网络理员控台发出网络障告警告警信息
Inter ES500交换机联想Ls5625LS3016交换机
网络理体现设备间间断电源理网络稳定重素应该配置配网络监控功APC UPS通网络远监视UPS工作状态辅助网络理员诊断网络障
63网络安全性设计
计算机网络安全理解计算机安全网络环境扩展保证业基网络应安全方案中方面实现计算机网络安全问题：
1)石家庄学校园网干网部安全控制
校园网部部门身已局域网外通采取虚拟网技术外面户法进入虚拟工作组
部访问采取步骤确保安全：
a) 身份认证识区分合法户非法户阻止非法户访问系统
b) 权限控制通系统户授权决定户资格访问资源
c) 审计踪记录户时访问资源收费记帐非法事件发生时够效追踪
d) 机密文件采加密数存放户切合法方查阅
2)干网关安全性方面设计仅仅提供安全控制方法具体安全控制方案需求根应需求定网络安全性保证通网间访问控制功限定部门间非授权网络访问
64广域网连接设计
石家庄学校网络中心计划通（DDN拨号微波定）作校园网出口CERNETInternet相连
65网络扩展性设计
根业信息点需求情况网络整体设计中充分考虑网络扩展性两层次考虑：
1)整网络结构扩展性整网络干采星型拓扑结构容易扩展干节点二级节点采星型拓扑结构灵活接入微机工作站
2)网络设备扩展性首先网络干允许情况增加楼层Hub扩展网络信息点然增加二级节点交换机增加交换端口增加网络中心交换机加强模块升级1000M带宽
7设备配置报价
序号
型号
规格
安装位置
机
模块
数量
单价
数量
金额
1
ES 550 FX
Intel Express 550F Routing Switches提供8100BaseFX口插带1ES 500TX模块410100MBaseTX口支持第三方交换支持划分VLAN支持SNMP网协议
计算中心
69800
9000
1
78800
1
78800
2
LS5625
24+1口10100M交换机插带2口100BaseFX支持划分64VLAN支持SNMPRMON网协议
办公楼
38600
9000
1
47600
1
47600
3
LS3016
16口10100M交换机插带2口100BaseFX支持基端口VLAN划分
招办公楼体育系总务处物理楼图书馆教学楼音乐系美术系化学楼
7090
9000
1
16090
9
144810
4
LR2501
路器具LAN口两WAN口控制台端口
计算中心
9990
9990
1
9990
5
万全2400G
联想万全服务器 S4502 PIII 450128M9GNIC
计算中心
32600
32600
1
32600
6
升级原联想万全服务器CPU硬盘
计算中心
3200
3200
1
3200
7
OS
WINDOWS NT40 中文版
计算中心
8000
8000
1
8000
8
网软件
HP OpenView manage X
计算中心
40800
40800
1
40800
9
防火墙软件
20000
1
2000
10
合计
17
367800
综合布线系统报价：
8工程实施计划服务维护承诺
1 工程组织
工程实施单位石家庄学校联合成立校园网项目组负责校园网实施根整工程实际情况务成立3职组确保优质高效完成整项目
l 领导组：双方关领导技术商务负责组成全面负责系统工程组织工程计划安排员安排协调
l 技术实施组：双方关技术员员组成方案设计实施组中方案设计员负责整系统总体方案具体方案确定调整工程员(包括硬件工程师网络工程师软件工程师)具体负责整项目实施工程实施程中工程实施单位负责户技术员进行现场培训时双方技术员整理关文档系统通验收全部文档双方保留份助系统维护理
l 商务组：具体负责系统工程进行中商务合关项事物办理关免税手续设备订货办理海关手续等事宜
2 工程实施计划
工程实施分成工程设备采购阶段：工程设备安装调试阶段工程验收测试阶段工程维护服务阶段网络系统独立运行阶段
工程设备采购阶段包括工程设备订购清单确认国外设备供应商采购设备石家庄学校光缆楼布线系统材料采购实施测试验收网络设备安装现场场准备细化工程实施方案实施计划
工程设备安装调试阶段工作包括连接网络设备调试网络系统尤调试网络理系统设置虚拟网结构虚拟网间访问控制功开通基Internet服务校园拨号访问服务终网络系统全面测试
维护服务阶段该阶段工作包括施工单位工程技术员现场网络系统维护现场网络理维护技术培训网络理维护技术培训该阶段目标施工单位调整优化网络配置处理突发性网络障快培训户技术员量三月时间网络理交户技术员负责施工单位技术员负责配合逐步实践中培养出户网络理员系统理员
系统独立运行阶段该系统交业理施工单位提供技术服务技术支持
文档香网(httpswwwxiangdangnet)户传
《香当网》用户分享的内容，不代表《香当网》观点或立场，请自行判断内容的真实性和可靠性！
该内容是文档的文本内容，更好的格式请下载文档
石家庄师范专科学校石家庄师范学院
校园网解决方案
九九九年八月
1业网络现状
目前学校院系图书馆许教研室政领导部门着计算机进行量计算统计分析理文字处理等工作适应教学科研理工作需加强校部门间信息交流享提高工作效率水必建立全校范围效实快速计算通讯环境
—石家庄学校园网络
2 业需求分析
根方解学校总体目标利先进实计算机技术网络通信技术学校局域网网段单机户连接起组成—分布式网络系统时通校园网连通省市教委信息中心CERNETInternet连接覆盖全校分享国外计算机资源信息建立基校园网应系统业总需求投标方方面进行需求分析
21应需求
1) 网络办公理功
2) 网络媒体教学功
3) 电子图书馆功
4) InterneetIntranet信息服务功
5) 系统理维护功
22网络理需求
1) 虚拟网划分：部干网求作够划分跨越物理子网虚拟网便种网段（尤办公网）划分受理区域限制效限制网间广播控制网间访问
1 虚拟网理：虚拟网配置进行集中控制理便时进行扩充迁移等调整
设备端口理：干网网络设备连接局域网端口进行集中控制理
2 网络检测：干网运行状态障进行集中检测报警统计
23网络安全需求
1)划分部网外部网：Internet提供信息发布服务放外部网校应放部网部网外部网间设置防火墙保证部网安全
2)部网子网间互访控制杜绝非授权访问
24广域网连接需求分析
校园干网广域网连接需求表现：
够国际互联网连接够CernetChihanet连接国单位交流信息
1) 石家庄校园网总体设计
3 设计该方案基原
1 满足校园目前网络应项目基设计目标未应项目保留充分扩充余
2 采目前通技术路线充分考虑够适应未技术发展
3 布线工程次性连通学校建筑物根应项目实际需分期分批配置网络设备
4 充分注意保证网络安全性性维护性
4 网络系统关键技术较选择
1 校园网拓扑结构选择
常网络拓扑结构总线型环型星型结构便网络理网络扩展方案采单星型拓扑结构化学实验楼计算中心结点重楼做外围干结点
2 校园网组网技术选择
目前常校园网干网组网技术100Mbps快速太网100MbpsFDDI ATM网络千兆太网校园网采快速太交换网作干网组网技术快速太交换网性较高组网方式具优点：技术成熟稳定传统局域网应支持效保护户投资
5 总体方案概述
11通讯子网设计
1)采高速太交换网体系结构扩展单星型拓扑结构300米建筑物采模光缆布线结构300米外建筑物采单模模混装光缆布线结构保证千兆位太网技术迁移性条光缆50％冗余度光缆敷设采道直埋式道保证50％冗余度建筑物网络中心间采单点单点中继理模式
2)联想LR2501作中心交换路器实现部网第三层交换保证部网性（通讯带宽响应速度理性）
2) 采Inter ES550F太交换机作交换机提供8100BaseFx口带ES500模块410100MFX口支持三方交换支持SNMP810100BaseTX连接WWW服务器数库服务器网PC42口100BaseFX通光纤连接建筑物保证干100M带宽
4)采联想LS5625智型24+1口10100M适应太交换机作交换机LS3016 16口10100M适应太交换机建筑物节点交换机确保部分信息点满足100Mbps交换桌面
5)部网服务器选择 联想万全2400G服务器WINDOWS NT40中文版操作系统资源子网设计
6)资源子网分部网外部网两部分外部网务建立石家庄学校Internet访问提供WWW服务部网务连接院系馆局域网建立覆盖全院办公动化环境提供覆盖全院教学科研应网络环境全院提供访问Internet通道
7)保证结点稳定性外部网部网网络服务器采联想万全2400G服务器服务器WINDOWS NT40中文版操作系统
网络拓扑结构图
6 石家庄校园网专项设计
61虚拟网络设计
虚拟网设计满足校园干网部门灵活进行网络逻辑结构更改配置虚拟网作点：
1)划分广播域减少享带宽单元
2)划分逻辑网段限制网段户相互访问达网络安全理
3)理区域属部门结点划分虚拟网段便单位部网络建设理
62网络理设计
网络理复杂网络必须考虑关键技术问题里网络理指网络设备系统理包括网络配置理网络性理网络安全理网络障理网络理设计需配置网络设备时选择具网络理代理驻留网络理协议设备网络理设计方面配置网络理中心般台微机配置网络理台台运行理网络设备应软件
方案采HP OpenView ManageX网络理系统网络连通性进行动检测网络连设备进行动直找动监视统计网络端口虚拟网流量差错动网络理员控台发出网络障告警告警信息
Inter ES500交换机联想Ls5625LS3016交换机
网络理体现设备间间断电源理网络稳定重素应该配置配网络监控功APC UPS通网络远监视UPS工作状态辅助网络理员诊断网络障
63网络安全性设计
计算机网络安全理解计算机安全网络环境扩展保证业基网络应安全方案中方面实现计算机网络安全问题：
1)石家庄学校园网干网部安全控制
校园网部部门身已局域网外通采取虚拟网技术外面户法进入虚拟工作组
部访问采取步骤确保安全：
a) 身份认证识区分合法户非法户阻止非法户访问系统
b) 权限控制通系统户授权决定户资格访问资源
c) 审计踪记录户时访问资源收费记帐非法事件发生时够效追踪
d) 机密文件采加密数存放户切合法方查阅
2)干网关安全性方面设计仅仅提供安全控制方法具体安全控制方案需求根应需求定网络安全性保证通网间访问控制功限定部门间非授权网络访问
64广域网连接设计
石家庄学校网络中心计划通（DDN拨号微波定）作校园网出口CERNETInternet相连
65网络扩展性设计
根业信息点需求情况网络整体设计中充分考虑网络扩展性两层次考虑：
1)整网络结构扩展性整网络干采星型拓扑结构容易扩展干节点二级节点采星型拓扑结构灵活接入微机工作站
2)网络设备扩展性首先网络干允许情况增加楼层Hub扩展网络信息点然增加二级节点交换机增加交换端口增加网络中心交换机加强模块升级1000M带宽
7设备配置报价
序号
型号
规格
安装位置
机
模块
数量
单价
数量
金额
1
ES 550 FX
Intel Express 550F Routing Switches提供8100BaseFX口插带1ES 500TX模块410100MBaseTX口支持第三方交换支持划分VLAN支持SNMP网协议
计算中心
69800
9000
1
78800
1
78800
2
LS5625
24+1口10100M交换机插带2口100BaseFX支持划分64VLAN支持SNMPRMON网协议
办公楼
38600
9000
1
47600
1
47600
3
LS3016
16口10100M交换机插带2口100BaseFX支持基端口VLAN划分
招办公楼体育系总务处物理楼图书馆教学楼音乐系美术系化学楼
7090
9000
1
16090
9
144810
4
LR2501
路器具LAN口两WAN口控制台端口
计算中心
9990
9990
1
9990
5
万全2400G
联想万全服务器 S4502 PIII 450128M9GNIC
计算中心
32600
32600
1
32600
6
升级原联想万全服务器CPU硬盘
计算中心
3200
3200
1
3200
7
OS
WINDOWS NT40 中文版
计算中心
8000
8000
1
8000
8
网软件
HP OpenView manage X
计算中心
40800
40800
1
40800
9
防火墙软件
20000
1
2000
10
合计
17
367800
综合布线系统报价：
8工程实施计划服务维护承诺
1 工程组织
工程实施单位石家庄学校联合成立校园网项目组负责校园网实施根整工程实际情况务成立3职组确保优质高效完成整项目
l 领导组：双方关领导技术商务负责组成全面负责系统工程组织工程计划安排员安排协调
l 技术实施组：双方关技术员员组成方案设计实施组中方案设计员负责整系统总体方案具体方案确定调整工程员(包括硬件工程师网络工程师软件工程师)具体负责整项目实施工程实施程中工程实施单位负责户技术员进行现场培训时双方技术员整理关文档系统通验收全部文档双方保留份助系统维护理
l 商务组：具体负责系统工程进行中商务合关项事物办理关免税手续设备订货办理海关手续等事宜
2 工程实施计划
工程实施分成工程设备采购阶段：工程设备安装调试阶段工程验收测试阶段工程维护服务阶段网络系统独立运行阶段
工程设备采购阶段包括工程设备订购清单确认国外设备供应商采购设备石家庄学校光缆楼布线系统材料采购实施测试验收网络设备安装现场场准备细化工程实施方案实施计划
工程设备安装调试阶段工作包括连接网络设备调试网络系统尤调试网络理系统设置虚拟网结构虚拟网间访问控制功开通基Internet服务校园拨号访问服务终网络系统全面测试
维护服务阶段该阶段工作包括施工单位工程技术员现场网络系统维护现场网络理维护技术培训网络理维护技术培训该阶段目标施工单位调整优化网络配置处理突发性网络障快培训户技术员量三月时间网络理交户技术员负责施工单位技术员负责配合逐步实践中培养出户网络理员系统理员
系统独立运行阶段该系统交业理施工单位提供技术服务技术支持
文档香网(httpswwwxiangdangnet)户传
《香当网》用户分享的内容，不代表《香当网》观点或立场，请自行判断内容的真实性和可靠性！
该内容是文档的文本内容，更好的格式请下载文档
