校园网解解决方案案二零零八八年三月1.业主主的网络络现状目前在学学校的各各院系所所、图书书馆、许许多教研研室和各各党政领领导部门门都使用用着计算算机进行行大量计计算、统统计、分分析、管管理和文文字处理理等工作作为了了适应教教学、科科研和管管理工作作的需要要，加强强校内各各部门之之间的信信息交流流和共享享，提高高工作效效率和水水平，有有必要建建立一个个全校范范围内、有有效、实实用且快快速的计计算与通通讯环境境—校园网网络2.业主主需求分分析根据我方方所了解解的学校校总体目目标，利利用先进进实用的的计算机机技术和和网络通通信技术术，把学学校内所所有的局局域网、网网段和单单机用户户都连接接起来，组组成—个分布布式网络络系统同同时通过过校园网网向上连连通省、市市教委信信息中心心及CEERNEET和IInteerneet连接接，向下下覆盖全全校，分分享国内内外的计计算机资资源信息息，并建建立基于于校园网网的应用用系统，这这是业主主总的需需求投投标方从从如下几几个方面面进行需需求分析析2.1..应用需需求1) 网网络办公公管理功功能2) 网网络多媒媒体教学学功能3) 电电子图书书馆功能能4) IInteerneeet//Inttrannet信信息服务务功能5) 系统管理理和维护护功能2.2..网络管管理需求求1) 虚虚拟网的的划分：：在内部部主干网网上要求求作到能能够划分分跨越物物理子网网的虚拟拟网，以以便使各各种网段段（尤其其是办公公网）的的划分不不受地理理区域的的限制，并并有效地地限制网网间广播播，控制制网间访访问；2）虚拟拟网管理理：对虚虚拟网的的配置可可以进行行集中的的控制管管理，以以便随时时进行扩扩充、迁迁移等调调整；3）设备备及端口口管理：：对主干干网上所所有网络络设备及及连接局局域网的的所有端端口可以以进行集集中的控控制管理理；4）网络络检测：：对主干干网的运运行状态态和故障障进行集集中检测测、报警警、统计计。
2.3..网络安安全需求求1) 划分内部部网和外外部网：：所有向向Intternnet提提供的信信息发布布服务放放在外部部网上、所所有校内内应用放放在内部部网上，内内部网与与外部网网之间设设置防火火墙以保保证内部部网的安安全.2) 内部网的的各个子子网之间间的互访访可以控控制，杜杜绝非授授权的访访问.2.4..广域网网连接需需求分析析校园主干干网广域域网的连连接需求求主要表表现在：：1）能够够与国际际互联网网连接；；能够与与Cerrnett、Chhihaanett连接，与与国内各各个单位位交流信信息2）校园园网总体体设计3. 设设计该方方案的基基本原则则1）以满满足校园园内目前前主要的的网络应应用项目目为基本本设计目目标，为为未来可可能的应应用项目目保留充充分的扩扩充余地地；2）采用用目前通通用的技技术路线线，但要要充分考考虑能够够适应未未来可能能的技术术发展；；3）布线线工程一一次性连连通学校校内所有有主要建建筑物，根根据应用用项目的的实际需需要分期期分批配配置网络络设备；；4）充分分注意保保证网络络的安全全性，可可靠性和和可维护护性4. 网网络系统统关键技技术比较较与选择择1）校园园网拓扑扑结构的的选择常用的网网络拓扑扑结构有有总线型型、环型型和星型型结构，为为了便于于网络管管理和网网络扩展展，本方方案采用用单星型型拓扑结结构，以以化学实实验楼计计算中心心为主要要结点，其其它的重重要大楼楼做为外外围主干干结点。
2）校园园网组网网技术的的选择目前常用用的校园园网主干干网组网网技术有有1000Mbpps的快快速以太太网，1100MMbpss的FDDDI， ATMM网络和和千兆以以太网本本校园网网主要采采用快速速以太交交换网作作为主干干网的组组网技术术，快速速以太交交换网是是性能较较高的组组网方式式它具具有以下下优点：：技术成成熟稳定定；对传传统的局局域网及及其应用用有很好好的支持持；有效效保护用用户投资资5.总体体方案概概述5.1..通讯子子网设计计1)采用用高速以以太交换换网体系系结构、可可扩展的的单星型型拓扑结结构、3300米米以内的的建筑物物采用多多模光缆缆布线结结构；3300米米以外的的建筑物物采用单单模/多多模混装装光缆的的布线结结构，保保证向千千兆位以以太网技技术迁移移的可能能性，每每条光缆缆有500％的冗冗余度光光缆敷设设采用地地下管道道直埋式式，主管管道保证证50％％的冗余余度；主主建筑物物与网络络中心之之间采用用单点对对单点无无中继管管理模式式2)用联联想LRR-25501作作为中心心交换路路由器，实实现内部部网上的的第三层层交换，保保证内部部网的性性能（通通讯带宽宽、响应应速度、可可管理性性）；3）采用用Intter ES--5500F以太太交换机机作为主主交换机机，提供供8个1100BBasee-Fxx口，带带一个EES-5500模模块，44个100/1000MFFX口，支支持三方方交换、支支持SNNMP,,使用88个100/1000Baase--TX连连接WWWW服务务器，数数据库服服务器和和网管PPC，使使用4个个2口1100BBasee-FXX通过光光纤连接接到其他他的建筑筑物，保保证各主主干的1100MM带宽。
4)采用用联想LLS-556255智能型型24++1口110/1100MM自适应应以太交交换机作作为主交交换机和和LS--30116 116口110/1100MM自适应应以太交交换机为为各建筑筑物节点点交换机机，确保保大部分分信息点点满足1100MMbpss交换到到桌面5)内部部网服务务器选择择 联想想万全224000G服务务器、WWINDDOWSS NTT4.00中文版版操作系系统资资源子网网设计6)资源源子网分分为内部部网和外外部网两两部分外外部网的的任务主主要是学学校在IInteerneet上的的访问；；提供WWWW服服务；内内部网的的任务主主要是连连接各个个院、系系、所、馆馆的局域域网、建建立覆盖盖全院的的办公自自动化环环境、提提供覆盖盖全院的的教学、科科研应用用的网络络环境、为为全院提提供访问问Intternnet的的通道7)为保保证结点点稳定性性，外部部网和内内部网的的网络服服务器采采用联想想万全224000G服务务器服务务器，WWINDDOWSS NTT4.00中文版版操作系系统网络拓扑扑结构图图6.校园园网专项项设计6.1虚虚拟网络络设计虚拟网的的设计主主要是满满足校园园主干网网各部门门灵活的的进行网网络逻辑辑结构的的更改和和配置。
虚虚拟网的的作用主主要有以以下几点点：1)划分分不同的的广播域域，减少少共享带带宽的单单元；2)划分分不同的的逻辑网网段，限限制不同同网段用用户的相相互访问问，以此此达到对对网络安安全的管管理；3)将不不同地理理区域上上属于同同一部门门的结点点划分到到同一虚虚拟网段段上，便便于单位位内部网网络的建建设和管管理6.2网网络管理理设计网络管理理是一个个复杂网网络必须须考虑的的关键技技术问题题，这里里的网络络管理主主要指网网络设备备及其系系统的管管理，包包括网络络配置管管理，网网络性能能管理，网网络安全全管理和和网络故故障管理理网络络管理设设计需要要在配置置每个网网络设备备时，都都选择具具有网络络管理代代理的，驻驻留有网网络管理理协议的的设备，网网络管理理设计的的另一方方面，是是配置一一个网络络管理中中心，它它一般是是一台微微机，配配置网络络管理平平台，在在平台上上运行管管理每个个网络设设备的应应用软件件方案采用用的HPP OppenVVieww MaanaggeX网网络管理理系统可可以对网网络连通通性进行行自动检检测，对对网络上上所连设设备进行行自动直直找，自自动监视视和统计计所有网网络端口口和各个个虚拟网网的流量量和差错错，自动动向网络络管理员员主控台台发出网网络故障障的告警警，或其其它的告告警信息息。
所有Innterr ESS-5000交换换机，联联想Lss56225和LLS30016交交换机对网络的的管理还还体现在在对各设设备间不不间断电电源的管管理，这这是网络络稳定、可可靠的一一个重要要因素因因此应该该配置配配有网络络监控功功能APPC UUPS，可可以通过过网络远远地监视视UPSS工作状状态，辅辅助网络络管理人人员诊断断网络故故障6.3网网络安全全性设计计计算机网网络的安安全可以以理解为为计算机机安全在在网络环环境下的的扩展，以以保证业业主基于于网络的的应用安安全、可可靠本本方案中中主要从从如下几几方面来来实现计计算机网网络的安安全问题题：1)校园园网主干干网内部部安全控控制在校园网网内部，各各部门除除了其本本身已有有的局域域网外，还还可通过过对它们们采取虚虚拟网技技术，使使得外面面用户无无法进入入“虚拟工工作组”内部访问问采取如如下步骤骤以确保保安全：：l 身份认证证，以识识别区分分合法用用户和非非法用户户，从而而阻止非非法用户户访问系系统；l 权限控制制，通过过系统对对用户的的授权，决决定哪些些用户有有资格访访问哪些些资源；；l 审计跟踪踪，它将将记录哪哪个用户户在何时时访问了了哪些资资源，用用于收费费记帐和和非法事事件发生生时能够够有效地地追踪；；l 对一些机机密文件件采用加加密数据据存放，用用户一切切合法后后方可查查阅。
2)主干干网关于于安全性性方面的的设计仅仅仅提供供安全控控制的方方法，具具体的安安全控制制方案需需求根据据应用需需求而定定网络络安全性性的保证证可通过过网之间间的访问问控制功功能，限限定各个个部门之之间非授授权的网网络访问问6.4广广域网连连接设计计网络中心心计划通通过（DDDN、拨拨号、微微波待定定）作为为校园网网的出口口，与CCERNNET和和Intternnet相相连6.5网网络扩展展性设计计根据业主主的信息息点需求求情况，在在网络的的整体设设计中充充分考虑虑到网络络的扩展展性，主主要从如如下两个个层次考考虑：1)整个个网络结结构的扩扩展性整整个网络络主干采采用星型型拓扑结结构，可可以很容容易地扩扩展主干干节点二二级以下下的节点点也采用用星型拓拓扑结构构，可以以很灵活活地接入入微机和和工作站站2)网络络设备的的扩展性性首先先在网络络主干允允许的情情况下，可可以增加加楼层HHub来来扩展网网络信息息点然然后，可可以增加加二级节节点交换换机以增增加交换换的端口口最后后，可以以增加网网络中心心交换机机加强模模块升级级到10000MM带宽7.设备备配置与与报价序号型号规格安装位置置主机模块数量单价数量金额1ES 5550 FXInteel EExprresss 5550F Rouutinng SSwittchees,提提供8个1000Basse-FFX口，插插带1个ES 5000TX模模块，44个10//1000MBaase--TX口口，支持持第三方方交换，支支持划分分VLAAN，支支持SNNMP网网管协议议计算中心心698000900001时价1时价2LS-55625524+11口10//1000M交换换机，插插带一个个2口1000Basse-FFX，支支持最多多划分664个VLAAN，支支持SNNMP和和RMOON网管管协议办公楼386000900001时价1时价3LS-33016616口110/1100MM交换机机，插带带一个22口1000Basse-FFX，支支持基于于端口的的VLAAN划分分招待所，办办公楼，体体育系，总总务处，物物理楼，图图书馆，教教学楼，音音乐系，美美术系，化化学楼70900900001时价9时价4LR-225011路由器，具具有一个个LANN口，两两个WAAN口，一一个控制制台端口口计算中心心99900时价1时价5万全24400GG联想万全全服务器器 S4450//2 PPIIII 4550/1128MM/9GG/NIIC计算中心心326000时价1时价6升级原联联想万全全服务器器的CPPU和硬硬盘计算中心心32000时价1时价7OSWINDDOWSS NTT4.00 中文文版计算中心心80000时价1时价8网管软件件HP OOpennVieew mmanaage X计算中心心408000时价1时价9防火墙软软件时价1时价10合计17略。