实验一校园网络工程的规划设计

1、实验一：校园网络工程规划设计实验要求：根据所给资料，撰写某校园网络工程投标书，相关资料如下：山西医科大学校园网建设第一期工程招标书第1章.概述随着我国的改革开放，高等教育有了飞速的发展，无论从教育质量、校园基础建设、办学环境、社会重视程度 都有了根本的改变。其中，校园网建设是我国高校基础设施建设中十分重要的组成部分，是适应信息时代发展的要 求，是关系到每所院校能否在教育系统中继续保持其优势的必要条件。为了充分开发和利用我校校园中的各类信息资 源、促进与兄弟院校间的相互联系、发挥互联网的整体优势，在领导重视和 关心下，确定在本学期基本完成校园网络 的建设。山西医科大学作为医学类专业院校，计算机网

2、络建设有着自己的特色，本着立足学校当前实际情况、结合院校 的调整发展、充分考虑计算机网络技术的现状和发展趋势，要求建设成一个技术先进、扩展性强、能覆盖全校主 要楼宇的校园网主干网络，将学校的各种PC机、工作站等终端设备及局域网连接起来，并与中国教育和科研网 (CERNET)相连，形成结构合理、内外沟通的校园计算机网络系统，在此基础上实现教学、管理、图书资料检索和办 公事务等业务的网络化和信息化。在总体规划的指导下，已确定建网原则、建网目标、阶段划分和各阶段基本任务，第一期工程所需资金已经落 实。目前已进入招投标阶段。招标内容为在我校提供的物理布局图、应用需求和初步设计的基础 上，投标人负责提出

3、 完善的设计方案、设备报价、安装与集成、系统维护、用户培训及服务承诺等。我校将根据投标人的方案、价格、服 务及资信等情况，确定中标人。第2章.网络建设原则1 总体性：坚持通信、计算机、应用三位一体的总体发展战略，在实现各个功能目标的基础上，实现总体目 标。2 实用性：校园网建设强调网络系统与网络应用并重，以应用推动建设，重视信息资源开发、利用和应用效 果。3 先进性：采用当前先进而成熟的网络技术和产品，适应大量数据和多媒体信息传输、处理、交换的需要， 使网络系统具有较强的生命力。4 可靠性：网络系统运行可靠，故障率低，故障易定位、易排除。5 扩展性：能够根据需求扩大系统规模和增加网络用户，以适

4、应未来发展的需求。6 安全性：确保网络系统硬件和软件的安全，对网上信息提供多层次的、基于策略的安全保护措施。7 简洁性：网络拓扑结构简洁，硬件和软件按需要能进行灵活配置。8 经济性：考虑到校园网建设的特色，以最小的投入获得最大的效益。第3章.网络需求3.1 总体要求根据当前网络技术发展趋势，我校计算机网络主干采用千兆位以太网技术，每个楼端口为千兆， 桌面信息点采取10/100M交换或共享等手段接入，在满足当前应用的同时保留方便的扩展能力，以适应网络应用 的快速发展。由具有路由交换功能的中心交换机、工作组交换机以及部分集线器构成星型开放性拓扑结构，要求网络 系统具有良好的可扩充能力。产品选型在兼

5、顾先进性的同时尽量选用同类产品，应重点考虑设备的可靠性与易管理性，避免单点故障。设备 应有较高的性能价格比。校园网应与CERNET山西省网络中心互联，并具有较强的网络交换能力和远程接入能力。校园网应有很强的、 灵活的虚网划分能力，并能解决VLAN间访问控制问题。校园网在当前和近期内，应满足学校综合管理与服务系 统、图书资料管理系统、教学教务管理系统和视频点播等多媒体教学系统的需要。网络应具有QoS机制，除有能力 满足电子邮件、WEB服务、BBS等网络基本应用外，还应提供校园办公自动化、宽带多媒体业务、多媒体网络教 室、远程教学、视频点播等现代化教学手段的支持能力。投标方在技术服务、网络软硬件系

6、统的扩充与升级、人员的培训等方面具有很好的并以书面形式的承诺。3.2 校园主要建筑分布与信息点需求描述附属一院西学生宿舍130米图.山西医科大学建筑物分布图我校建筑分布如上图所示，楼间平均距离200300米。上述各建筑物的描述如下表:位置建筑物设计信息点数量南U字楼（教学楼）113点东校北U字楼（教学楼）132点办公楼60点本次招标要求光纤到楼，提供与核心交换机连接能力，楼内布线， 信息 点接入。同上同上公共卫生学院61点 同上电镜楼20点 同上研究生楼（宿舍）90点同上图书馆25点同上合计5013.3 建设目标1 .校园网布线建设：校园网所涉及的各建筑物之间采用光纤连接，校园主干网为星型拓扑

7、结构，以网络中心（设在行政楼5层）为核心，所有建筑连接至网络中心。楼内信息点利用超五类双绞线连接，所有布线系 统必须符合综合布线工程规范，质保必须在15年以上。2 .网络建设：校园网交换机采用网络核心交换机、楼节点交换机、桌面交换机（或集线器）三级体系结构。网络核心机房设在网络中心内，采用高性能的、多层交换机作为核心交换机，同时机房内放置多台应用服务器。每个楼放置楼节点交换机，采用千兆上联链路，连接至网络核心交换机，构筑出我校千兆主干链路。桌面用户采用10/100M交换或共享的方式接入，保障所有信息点的互联互通， 并支持灵活的VLAN划分，解决VLAN间访问控制问题。3 . CERNET接入建

8、设：采用有线网（有线电视光纤网）接入CERNET山西省网络中心，并通过之与CERNET、INTERNET 相连。4 .网络应用服务建设：网络应用包括基于 WEB的校园办公系统0A、应用文件共享、综合教务教学管理系统、科研管理系统、实验室综合管理系统、财务综合管理系统、教职工人事管理系统、图书馆管理系统、校舍及住房管理系统、MAIL服务、视频点播服务、INTERNET访问服务等。所涉及服务器包括：邮件服务器、WWW服务器、域名服务器、FTP服务器、代理服务器、数据库服务器、视频点播、BBS、网上教学开发平台服务器等，其中邮件服务器用户目标为10000户，数据库服务器主要是内部管理、教学数据库，学

9、生和教师资料数据库（5000学生、2000教师）。5 .提供防火墙软件和基于用户的计费软件第4章.网络性能要求4.1 网络交换、连接设备性能要求4.1.1 核心交换机性能要求1 .应具备强大的分布式多层交换能力，并提供任意端口之间全线速、无阻塞交换能力；背板带宽>=16Gbps ;第二层、第三层转发吞吐能力>=15Mbps ;2 .应提供对 10/100M 自适应交换端口、100BaseFX 端口、1000BaseSX 端口、1000BaseLX/LH 端 口的支持，满足校园网链路的接入要求；3 .应具有多级容错设计，设备模块不存在单点故障，模块平均无故障时间达到国际公认的先进水平

10、；所有交换 模块和电源模块均可热插拔和热备份；4 完善的虚拟网支持：提供先进的基于多种策略的虚拟网（VLAN）功能，使得网络管理与用户的物理 位置完全无关：5 应具有IP多地址传递的组播功能，防止多点传送广播至整个网络；支持 IP multicast路由功能；6 应提供服务质量保证策略(Qos )的支持能力，支持802.1 p、RSVP等标准，可优化网络信息传输，包括 视频或声音信息，支持信息传输的优先级：7 应具备先进的网络管理能力，采用基于策略的管理工具，实现对动态、高速、多层交换网络的全面管理； 支持SNMP和RMON，支持基于WEB的图形化界面管理。8 .1.2楼节点交换机性能要求1

11、设备具有较强的二层交换能力，背板带宽=3.3GB/s ；交换吞吐率3Mpps ；2-提供多个10/100Base-TX交换端口，以实现桌面交换机或集线器的接入，同时具有1个或两个千兆上 联端口，实现与核心交换机的连接；1.1.1 完善的虚拟网支持：提供先进的基于多种策略的虚拟网(VLAN)功能，使得网络管理与用户的物理位置完全无关；1.1.2 应具备先进的网络管理能力，支持SNMP和RMON，支持基于WEB的图形化界面管理。1.1.3 桌面交换机、集线器性能要求可根据信息点性质及其所需应用对带宽要求的不同，策划采用交换机或集 线器的方式接入，要求设备 上联为100M UTP，下联端口至少为10

12、M端口，接口类型为RJ45。交换机端口可管 理，支持SNMP和RMON。1.1.4 广域网接入设备性能要求广域网接入设备负责我校校园网与CERNET山西省网络中心的连接。所选设备应根据我校校园网与CERNET 的连接方式及校园网的实际情况进行选择。1.1.5 拨号访问服务器性能要求提供授权用户电话拨号入网方案，以便教师员工在家或出差在外能够访问计算 机网络，访问资源与信息。设备考虑应至少提供32个用户同时拨入访问。支持56K(V.9O )接入，必须具备基于WEB的管理、用户授权、端 口设置、计费等功能；其它性能由投标方建议。4.2应用服务器性能要求4.2.1 数据库服务器1 CPU性能CPU

13、类型：64bit片上 cache=512K投标CPU数量=1最大CPU数量=4主频 =600MHz2系统内存支持ECC ；最大配置=8GB ；投标内存512MB3系统结构I/。吞吐量=1G/S ；总线64bit4存储设备系统硬盘=9GB ； CD-ROM ； 4mm高速磁带机，磁带容量=12GB5 电源高可用电源；冗余电源：冷却控制6网络设备1000M网卡7-磁盘阵列支持RAID0,1,0+1,3,5 ；支持热插拔；双控制卡单通道数据传输速率=80MB/S单硬盘控制卡缓存=16MB单硬盘容量=9GB最小硬盘数：4个4.2.2 MAIL服务器我校校园网MAIL服务器，要求采用业界中稳定、性能优越

14、的服务器。应最大可支持4个Pentium III处理 器；内存256M，并最大可支持至4GB ;应提供高带宽的快速以太网NIC，并具有升级到GB （千兆网）的能力；应有多个PCI槽，以获得最大的I/。性能；集成的双通道Wide-Ultra SCSI-3磁盘驱动器，并可选阵列控 制器支持；应有较高的容错特性，提供热插拔的硬盘驱动器，按钮PCI热插拔，ECC内存，热插拨冗余风扇，RAID支持，可选的冗余热插拔电源以及冗余的电源模块。4.2.3 WWW服务器我校校园网WWW服务器，要求采用业界中稳定、性能优越的服务器。应最大可支持2个Pentium III Xeon处理器；内存256M，并最大可支持

15、4GB ;应提供高带宽的快速以太网NIC，并具有升级到GB （千兆网）的能力；应有多个PCI槽，以获得最大的I/O性能；应有较高的容错特性，提供热插拔的硬盘驱动器，按钮 PCI热插拔，ECC内存，热插拔冗余风扇，RAID支持，可选的冗余热插拔电源以及冗余的电源模块。4.2.4 Proxy （代理）服务器我校校园网代理服务器，要求采用业界中稳定、性能优越的服务器。应最大可支持4个Pentium III处 理器；内 存1-2G，并最大可支持至4GB ;硬盘4*18G或2*32G ;应提供高带宽的快速以太网NIC，并具有升级到GB （千兆网）的能力；应有多个PCI槽，以获得最大的I/O性能；集成的双

16、通道Wide-Ultra SCSI-3磁盘 驱动器，并可选阵列控制器支持；应有较高的容错特性，提供热插拔的硬盘驱动器，按钮PCI热插拔，ECC内 存，热插拨冗余风扇，RAID支持，可选的冗余热插拔电源以及冗余的电源模块。Proxy软件应具备10000个用户的管理能力，计费系统所采用的数据库应具备对10000个用户进行管 理的能 力；计费系统应提供用户网上访问明细、登录点记录，区分国内、国际流量并按不同标准收费，E-MAIL计费等功 能。4.2.5 其它服务器（FTP、DNS、VOD等）具体性能指标由投标方建议或与前述服务器共用，请说明配置依 据。注：以上网络设备应尽量选择同一厂家产品（不得选用

17、3COM的产品）；所选服务器也尽量考虑使用同一厂家产品（不多于2个厂家）。4.3数据库管理系统的要求投标方必须提供具有如下功能的关系型数据库：4.3.1 主要结构1 数据库必须支持64位；2-提供最新版的数据库。4.3.2 支持的操作系统结构1 支持不同种类的通讯协议：TCP/IP 、SPX/IPX、SNMP 、X.25 ；2 支持各种编程语言：HTML、JAVA，支持各种应用接口 ： ODBC、JDBC和直接连接；3 支持各种应用结构方式：Clent/Server,Browser/Server,三层结构（数据库服务器，应用服务器，瘦客户 端），多线索结构。支持ActiveX,DCOm,COR

18、BA ；4 支持不同数据库间的连接。支持和第三方工具的连接。5 .3.3可靠性和扩展性1 支持多CPU的并行性处理：2 数据库能够从单CPU系统移植到多CPU系统，对应用系统是透明的；3-支持在线式备份，冷备份、热备份；4 支持Cluster系统和数据库恢复功能。5 .3.4数据安全要求1 满足NCSC C2级安全标准，提供角色机制和多级安全管理机制；2-提供口令和网络数据加密机制。4.3.5数据库性能要求1 支持 ANSI/ISO SQL 89 ， ANSI/IAO 92 标准；2 支持中文和多字节代码，支持UNICODE代码；3 支持大规模的数据处理，提供优化技术，比如：数据分区，分区方法

19、不依赖于CPU数量和节点数量；4 支持分布式处理；5 -支持各类数据库触发器；6 -支持行级锁。7 .3.6其他功能1 逻辑内存管理；2 提供多媒体数据存储，集合数据存储；3 提供不同的索引技术；4 提供审计功能；5-提供存储过程功能。4.4 网络管理系统要求网络管理系统应提供：1）网络设备的管理套件，以管理整个校园网的相关网络设备，随时了解网络的实时状态和网络的使用情况，发生故障时帮助诊断和维护网络，同时根据用户需要配置虚拟网：2）支持SNMP和RMON网管标准；3）可提供图形界面配置管理软件；4）自动发现网络拓扑结构和网络配置，动态配置、增加和删除网络节点，修改配置参数，并可在网间移动节

20、点；5）实时监视网络中各节点的运行状态，诊断连网设备的故障，自动隔离故障设备，连接和切断节点间的通路。 采集各子网、各节点的运行状态信息，并提供监视网络和系统运行的统一窗口，还可将全网的运行状态进行分析并以 图形显示；对故障设备进行状态显示和报警；对达到临界条件的事件进行报警；提供网络级和端口级的性能以及错误 统计功能并输出分析报告等等。4.5 网络安全性能要求系统应提供安全性保证。安全性保证应从网络安全、防病毒和安全策略三方面考虑。对于网络安全，防火墙系统必须能有效的控制内部网络与因特网之间的数据流动，保证内部网络免遭来自因特 网上的攻击。防火墙必须支持NAT，包过滤或状态监视功能，并能提供

21、日志。对于防病毒，系统必须提供有效的防病毒手段。防病毒系统应能提供对来自因特网、邮件、以及不明 来历程序 的病毒保护；特别是对针对文档的宏病毒以及来自因特网的恶意Java和ActiveX小程序，必须提供防范能力。同 时防病毒系统应具有即时更新病毒代码文件的能力。防病毒系统不仅要构筑在单机上，还要构筑在服务器（如NT ） 以及应用服务器（如Exchange Server ）上，提供整套的防病毒解决方案。对于安全策略，投标方应提供完善的安全策略建议。4.6 UPS后备电源部分设计要求考虑到网络运行过程中可能突然停电，应对中心机房的中心设备如服务器、网管工作站、网络中心机房的工件站、中心交换机、路由

22、器、远程访问服务器等到设备进行UPS集中供电。如果可能，尽量保证整 个骨干网 的掉电运行。为保证网络运行的安全，UPS应有如下功能：在线式长延时，应有10KVA、8小时延时；N+1冗余；允许软件控制，支持SNMP协议。在电源电力不足时，能自动关闭服务器。4.7 微机部分根据当前国内外计算机生产厂家的产品情况，选配性价比高且不低于如下配置的优质品牌微机。CPU : Celeron500，硬盘8.4G，内存64M的多媒体微机102台，其中30台需配IC卡读写器和系统 还原卡， 组成局域网并联入校园主干网，用于网络中心的INTERNET使用培训；其余72台也应具有接入校园主干网的能 力，用于学校的其

23、它部门。4.8 其它设备部分投影仪1套（包括吊架和投影幕）网络打印机1台彩色喷墨打印机1台；激光打印机1台扫描仪1台刻录机1套数码相机1架数字摄像机1台实物投影仪1套具体选型由投标单位建议。4.9 机房装修部分网络中心设在行政楼五层，如下图所示：24琲换塑钢窗户，三防活动地板部分，室内装空调，机房供电、照明部分，房顶、墙壁部分，机房隔断部 分，工作台部分及其它需装修部分，机房地线部分接地电阻须小于1欧姆。具体方案由投标人给出。4.10 校园网二期工程简介我校校园网二期工程的建设将在一期验收合格后的适当时间进行，其主要目标是完善和补充校园各楼的信息点 数；用光纤连接南、北、西家属院；在学生宿舍实

24、施综合布线工程和信息点接入；通过有线电视光纤网将第一、第 二、第三附属医院接入校园主干网；通过DDN或有线电视光纤网将汾阳医学院、大同学院接入校园主于网。进一步 开发网上应用，如远程教学、远程医疗等。第5章.投标须知5.1 招标方式本次招标方式为：公开招标5.2 招标人、用户单位招标人：山西医科大学用户单位：山西医科大学5.3 招标书招标书包括第一章至第七章的全部内容。投标人在投标之前必须认真阅读本招标书的说明、表格、条件及规范等所有内容，投标人因未能遵循此要求而造成对自己的不利影响及风险由投标人自行负担。5.4 招标文件1 .招标文件系指招标书中的所有文件。2 .投标人应仔细检查招标书中的文

25、件是否齐全，并认真全面阅读，充分理解招标书的全部内容。3 .凡购买招标书者，无论是否中标均需对招标书负责保密。4 .5招标补充文件1 我校具有在投标截至日期前任何时间修改招标文件的内容或投标人要求招标人澄清招标书内容而修改本招 标书之内容的权利，修改的内容将以招标书补充文件的形式通知所有投标人。2 投标人在收到补充文件后须以电话等形式向招标人确认已收悉。3 招标补充文件与招标书具有同等法律效力。当二者时间或内容上有矛盾时，以日期在后的文件为准。4 我校在投标截止日期前5天之内，不再发布招标补充文件。5 .6我校（招标人）的认可1 投标人对招标书中初步设计和对设备选型、产品性能指标可以提出异议和

26、调整，为了网络系统设计整体优 化，可以提出改进方案。但重大改动需经我校同意，并在投标书中另作说明，我校在评标时决定取舍。投标书中未对 招标书另作说明，即视为投标人已经响应，一旦中标即成双方签定合同文件的依据。2 投标人确认投标书具有法律效力，与招标人的任何个人的口头协议均不能影响投标书的任何条款与内容。3 .7投标人1 投标人必须具有法人资格且遵守国家的有关法律、法规。2 投标人代表若非法人代表，须递交有法人代表授权书。3 .8投标文件的编制1 投标书包括招标书第一章至第七章所要求的全部内容。2 投标书、投标申请书、投标人与我校之间的有关投标方面的来往函件和文件一律使用中文书写。采用国际 统一

27、单位及通用的图形符号。3 投标价格：投标人应在投标书中提供所有产品的单价和工程总报价。评价时若单价计算结果与总价不符 时，以低价为准。报价应以我校现场落地价、安装、调试、培训及技术规范中列明的所需备品备件的费用、其他服务 费用等总价为准，并说明各项相关费用。4 投标人应将投标技术方案、报价（设备清单、单价、分项及总价）分开封存，各准备一份原件及七份副 本，并分别在封面上明显位置标明“原件”或“副本”字样。当原件与副本内容不一致时以原件为准。5 投标人应列出的分项报价包括：网络产品设备费服务器设备费综合布线系统主材料及工程费软件系统配置费（含应用系统软件开发费）系统集成费、工程费UPS电源系统费

28、微机费其它设备费培训费机房装修费其它费用不可预见费用6投标书（原件及副本）须打印成册，并由法人代表或其授权人签署认可。法人代表签署的须提交一份营 业执照复印件，证明法人身份，由授权人签署的须另外提交一份法人代表签署的签字授权书。1.1 投标书中不得有任何擦除、修改痕迹。若确需改正错漏，须由投标文件签发人在更改处加签。5.9 投标报价投标人应主要按人民币报价，其中网络设备等进口设备应按美元报价，给出折扣，最后按免税方 式计算出人民币报价。合同价款将以人民币支付。我校将提供相关设备免关税证明，中标人应协助办理免税手续。5.10 投标保证金1 中标候选人应提交投标总价2%的投标保证金。2投标保证金可

29、采用下列形式之一种：银行保函（其有效期应在中标者签定合同后10日内）、现金、支票、汇票3未按要求提交投标保证金的投标 将被视为无效投标。4未中标的投标候选人的投标保证金将在确定中标人后3日内无息退还。5发生下列情况之一，保证金不予退还。（1 ）开标后在投标有效期内，投标人撤回投标书；（2 ）中标人不能在确定中标后7日内签定合同。5.11投标书有效期1 投标书从开标之日起1个月有效。2 在例外情况下，我校在原投标书有效期满之前，可在征得有关投标人同意后，延长投标书的有效期。延长 投标书的有效期的要求和答复均需通过书面进行，否则无效。3 .12投标费用投标人在参加投标过程中所产生的一切费用，不管是

30、否中标，均由投标人自理。4 .13投标书的提交截止日期1 所有投标书无论通过邮寄或专人送达，均需在招标公告载明的收标截止日期前送达我校指定的地址二，否则 作为废标处理。2 收标截止日前，投标人可到我校踏勘项目现场。3 .14投标书的提交1 投标书应装入密封袋内（含开标一览表一份），封口处有全权代表的签字及投标人公章。封皮上写明招标 项目名称、投标人名称、地址、电话、投递人，并注明“开标时起封”字样，送交招标人。招标人应出具签收证 明。2 如果投标人未按上述要求密封及加写标记，招标人对投标文件的误投和提前启封概不负责。3 在投标截止时间以后送达的投标文件，招标单位拒绝接收。4 .15投标书的修改和撤回1 投标人投标后，在投标截止日前，通过送达书面的投标书修改或撤回通知书给我校后，可以修改或撤回自 己的投标书。2 投标截止日期过后，任何对投标书修改的申请均不会被接受。3 在投标截止日期至投标书有效期结束这段时间，任何投标单位均不得撤回投标书。4 .16开标1 招标人按招标人规定的时间、地点主持公开开标。开标仪式由招标人主持，评标委员会成员及有关工 作人员参加。2 投标人派代表参加开标仪式。3 开标时查验投标文件的密封情况，确认无误后拆封唱标。4 .17评标