校园网络建设方案.docx

校园计算机网络系统方案书1.用户需求1.1 要求41.2 目标42. 网络方案62.1 网络设计原则62.2 主干技术选择62.3 网络结构说明72.4 网络结构图82.5 网络产品介绍82.5.1 主干交换机82.5.2 中心路由器82.5.3 部门级交换机（边缘交换机）82.5.4 部门级路由器82.5.5 访问路由器（访问服务器）82.5.6 网络管理82.6 网络系统实施建议83. 网络应用系统93.1 应用系统设计原则93.2 应用系统开发平台93.2.1 平台选择93.2.2 系统开发分期计划93.3 应用系统的设计93.3.1 子系统划分93.3.2 办公管理子系统93.3.3 信息和文档管理子系统93.3.4 用户权限管理子系统93.4 应用系统设计要点分析93.4.1 开发和应用平台选择93.4.2 数据库选型93.4.3 安全性考虑93.4.4 对远程及移动用户的支持93.4.5 对多媒体的支持93.4.6 与Internet的接口93.5 应用系统实施建议93.6 主机系统说明93.6.1 主机硬件系统93.6.2 主机操作系统94. 工程实施105. 培训116. 投资预算126.1 光缆工程费用清单126.2 网络硬件设备清单126.3 网络软件清单127. XXX公司的标准技术服务138. 附件（公司介绍）错误!未定义书签。1 .用户需求*大学计算机网络系统是一个以全校师生及管理人员为服务对象的电子信息交换网络，旨在通过建立统一的计算机网络通信平台，提高*大学管理的科学性和规范性，提高全校的办公自动化水平，提高全校师生的教学水平、科研水平，并为学校各部门提供快速高效的网络信息服务。1.1 要求*大学校园网是一个以学校综合楼为网络中心，并以行政楼、图书馆、外语学院、留学生楼、体育系、重点实验室、招待所楼为二级分中心，其间以千兆以太协议及光缆传输介质成中心向四周辐射的星形状互连，以次将学校各部门、学生宿舍等连入校园网。由于网络主干采用千兆以太，故可以充分满足学校各部门对网络带宽的一般需要和特殊需要，由于采用第三层交换技术，所以可对不同的应用需求划分各自的虚拟子网，子网间既相互联系又彼此隔离，充分满足安全及带宽管理的要求。中心与各建筑物之间的直线距离如下： 光缆采用8芯多模 综合楼到行政楼直线距离：180米 综合楼到图书馆直线距离：150米 综合楼到外语学院直线距离：170米 综合楼到留学生楼直线距离：100米 综合楼到体育系直线距离：100米 综合楼到重点实验室直线距离：180米 综合楼到招待所楼直线距离：120米 综合楼到云大科学馆直线距离：700米1.2 目标 利用先进的计算机技术和现代网络通信技术，建立*大学各部门间的信息（包括图象、图形、声音、数据等）交流的统一、高速、便捷的平台。 为各部门的工作和领导决策提供快速的、现代化的电子信息手段，最终实现自动化。 为培养各种人才提供先进的教学平台2.1 网络设计原则采用成熟、先进的技术和设计思想，运用现有的系统集成的技术路线，强调系统先进、实用、开放、安全、使用方便和易于扩充等特点，突出系统功能的完善，实现办公现代化、信息资源化、传输网络化和决策科学化。 实用性：系统建设符合业务规范总体要求，满足管理职能的需求，为提高管理决策的及时性和准确性提供高质量的信息服务，增强对运行的协调和监控能力。 先进性：符合计算机技术发展趋势，采用先进成熟的技术，坚持技术的开放性，易于技术更新。 可扩充性：方便系统和支撑平台的升级，满足用户对信息需求不断变化的需要，以及系统投资建设的长期性效益。 灵活性：通过采用结构化、模块化的设计形式，满足系统及用户各种不同的需求，适应不断变革中的要求。 规范性：采用的技术标准要遵循国际标准和国家标准与规范，保证系统发展的延续和可靠性。 系统性：项目的开发必须按系统工程的管理方法，分阶段、有计划的统一组织实施。 综合性：以满足系统目标与功能为目标，保证总体方案的设计合理，满足用户的需求，同时便于系统使用过程中的维护，以及今后系统的二次开发与移植。2.2 网络主干选择根据学校对网络主干采用ATM和千兆以太二中择一的原则，结合我公司对目前国内校园网建设情况的了解，建议采用以第三层交换为基础的千兆以太技术作为*大学校园网的网络主干，这样既可以充分满足校园内各种一般应用需求，也可以充分满足学校多媒体应用需求，并且相比较而言，千兆以太比ATM要便宜一些，且一般说来，ATM技术多用于城域网和远程网的建网之中。以美国3Com公司的千兆以太交换机CoreBui1der9000作为本网络的中心交换机在其上配置1块12口10100Base-Tx第三层交换模块，以支持虚拟网络的应用需求，及将各网络服务器、防火墙连入网络主干。将其中一个IOoMUtp口通过转换器（RJ45ST）连接光缆与云大网络中心连通，为*大学校园网提供Internet接入服务。> 在其上配置1块9口IOOOBaSe-SX交换模块，连接校内各二级分中心的边缘交换机，形成校园网千兆主干。> 将连接防火墙主机的一个IOOM与连接云大网络中心的一个IOOM单独组成一个V1AN,使其与其他V1AN的通信均通过防火墙主机过滤，以达到“防火”功效。以美国3Com公司的部门级交换机SuperStackII3300作为二级交换机，以10或IOoM速率连接部门服务器、楼内工作站、下级（三级）交换机或集线器。在各二级交换机上均配置一块IOOOBase-SX上联模块与中心交换机相连。SuperStackII3300具备V1AN功能，可以很好地配合CoreBui1der9000完成构件网络千兆主干的任务。以美国3Com公司著名的访问服务器TOtaICOntrOI作为拨入服务器，供居住在校内外的教师，通过PSTN/ISDN拨号进入校园网。本网络设立有全套的NetSCaPe公司的应用服务器群，以满足各种基于Internet技术的应用开发及研究的需要。> Web、Dns.Mai1服务器软件在SimEnterprise250小型机上运行。> Proxy,ftp、Media等服务器软件在HP1H3PCSerVer（配置SO1ariS操作系统）上运行。ARadius、Account等服务器软件在HP1H3PCServer（配置SOIariS操作系统）上运行。本网络设立有防火墙系统，采用Sun公司的Firmwa113.0最新防火墙软件，运行高档HPPC工作站上。本网络通过基于3ComTranscend企业版网管软件之上的SUnNetMarIager网管平台，对整个校园网进行统一管理。网管软件均运行在高档高配置的HPPC工作站上。此外，本工作站还承担进行对用户的管理任务。见下页附图所示。2.5 网络产品介绍2. 5.1主干交换机3. 5.2中心路由器4. 5.3部门级交换机（边缘交换机）5. 5.4部门级路由器6. 5.5访问路由器（访问服务器）7. 5.6网络管理2.6 网络系统实施建议3.网络应用系统3.1 应用系统设计原则3.2 应用系统开发平台3. 2.1平台选择4. 2.2系统开发分期计划3.3 应用系统的设计3. 3.1子系统划分4. 3.2办公管理子系统5. 3.3信息和文档管理子系统6. 3.4用户权限管理子系统3.4 应用系统设计要点分析3. 4.1开发和应用平台选择4. 4.2数据库选型5. 4.3安全性考虑6. 4.4对远程及移动用户的支持7. 4.5对多媒体的支持8. 4.6与Internet的接口3.5 应用系统实施建议3.6 主机系统说明3.6.1主机硬件系统3.6.2主机操作系统4 .工程实施5 .培训6 .投资预算6.1 光缆工程费用清单6.2 网络硬件设备清单6.3 网络软件清单上述清单均参见下页所附表格。7 .XXX公司的标准技术服务云南XX公司在服务质量上承诺下列标准： 长期服务：遵循公司宗旨，作为合作伙伴，长期为师大提供技术咨询、软件开发、系统集成及软硬件现场维护等服务。 迅速反应：收到故障申告后，2小时内安排工程师前往现场进行故障诊断，并确立专人负责故障处理。 高效解决：工程师会高效投入确定故障、分析故障并解决故障的工作，在4小时内通知故障诊断结果，并提供处理方法。 全时性：公司提供一周7天，每天24小时接受用户申告服务机制。 规范性：在硬件保修、软件升级方面严格遵守厂家所承诺的服务标准，满足客户对售后服务的一切合理要求。