石家庄某学校方案

PAGEPAGE19目录TOC\o"1-3"第一章业主的网络现状 3第1节业主需求分析 31、应用需求 32、网络管理需求 43、网络安全需求 44、广域网连接需求分析 5第2节总体方案概述 51、通讯子网设计 5第3节石家庄校园网专项设计 91、网络管理设计 92、网络安全性设计 103、广域网连接设计 114、网络扩展性设计 11第4节设备配置与报价 12第5节工程实施计划和服务维护承诺 171、工程组织 172、工程实施计划 17

捕业主的网络现链状型目前在学校的欲各院系所、图路书馆、许多教宗研室和各党政贴领导部门都使电用着计算机进元行大量计算、容统计、分析、政管理和文字处宇理等工作。为灭了适应教学、荡科研和管理工井作的需要，加眠强校内各部门萍之间的信息交引流和共享，提伍高工作效率和诚水平，有必要听建立一个全校选范围内、有效妙、实用且快速卵的计算与通讯浊环友境暗—它石家庄学校园慈网络。业主需求分析右根据我方所了愤解的学校总体锋目标，利用先朱进实用的计算柱机技术和网络倍通信技术，把筋学校内所有的祖局域网、网段劣和单机用户都晓连接起来，组破成枝—费个分布式网络旷系统。同时通抄过校园网向上地连通省、市教厚委信息中心透及大CERNE缎T稀和纤Intern四e搬t筑连接，向下覆拌盖全校，分享逢国内外的计算沫机资源信息，过并建立基于校怒园网的应用系恨统，这是业主谦总的需求。投预标方从如下几裳个方面进行需材求分析。应用需求俱1)损损网络办公管理捎功能昏2)迅绞网络多媒体教盾学功能具3)林住电子图书馆功芒能怕4)Int喉erneet哗/Intra李ne拒t柳信息服务功能壳系统管理和维鸭护功能网络管理需求迎1)步协虚拟网的划分吧：在内部主干乏网上要求作到宽能够划分跨越雷物理子网的虚夕拟网，以便使唇各种网段（尤格其是办公网）泽的划分不受地察理区域的限制帐，并有效地限枣制网间广播，委控制网间访问繁；刷虚拟网管理：搞对虚拟网的配乡置可以进行集统中的控制管理稿，以便随时进爆行扩充、迁移细等调整；悟邪设备及端口管晋理：对主干网茄上所有网络设培备及连接局域围网的所有端口私可以进行集中左的控制管理；好网络检测：对另主干网的运行秘状态和故障进形行集中检测、粒报警、统计。网络安全需求观1午)荣划分内部网和锅外部网：所有风向稻Intern醒e坡t半提供的信息发沃布服务放在外啊部网上、所有伸校内应用放在征内部网上，内圆部网与外部网磨之间设置防火白墙以保证内部理网的安拍全材.愚2亿)别内部网的各个脸子网之间的互梅访可以控制，壤杜绝非授权的岔访撤问压.需广域网连接需抚求分析长校园主干网广介域网的连接需症求主要表现在窜：咏能够与国际互典联网连接；能尘够薯与临Cerne伪t虹、宗Chihan格e雾t规连接，与国内司各个单位交流仍信息。付石家庄校园网臭总体设计总体方案概述通讯子网设计惠1目)厨采用高速以太们交换网体系结却构、可扩展的谊单星型拓扑结饿构、咐30棵0股米腿以内的建筑物乖采用多模光缆险布线结构；五30喝0棍米浮以外的建筑物硬采用单茫模校/矩多模混装光缆赛的布线结构，歌保证向千兆位腐以太网技术迁忘移的可能性，殃每条光缆按有授5氏0剑％的冗余度。柴光缆敷设采用脖地下管道直埋购式，主管道保藏证拦5僻0财％的冗余度；瞎主建筑物与网泽络中心之间采伞用单点对单点沃无中继管理模肆式。呢2帆)野用联姓想卡LR-250桑1阁作为中心交换惑路由器，实现发内部网上的第醒三层交换，保御证内部网的性幕能（通讯带宽待、响应速度、英可管理性）；喘采用倘Inter悟ES扫-550F倍以太交换机作欢为主交换机，瓣提雹供冶8筹个帮100Bas液e-F庸x孟口，带一吩个敌ES-50专0盆模块滔，贴4酷个抹10/100辈MF晕X飘口，支持三方豪交换、支灌持桨SNMP堆,砌使穷用路8俊个尸10/100谈Base-T掉X潜连顾接叮WW伍W舌服务器，数据慌库服务器和网曲管论P旱C葡，使匀用萌4盘个戒2游口躁100Bas织e-F尿X仰通过光纤连接竖到其他的建筑尾物，保证各主般干的偿100M堂带宽。缩4痛)纷采用联喇想疲LS-562答5充智能沿型挠24+蛋1这口呆10/织100M昌自适应以太交起换机作为主交逝换机何和谈LS-301需61粪6卷口资10/就100M扛自适应以太交萄换机为各建筑丘物节点交换机类，确保大部分供信息点满眼足盈100Mbp景s吃交换到桌面。蔬5荡)咬内部网服务器晶选磁择笔廊联想万全伤2400G叫服务器消、赌WINDOW码SNT4.著0插中文版操作系哀统。杂资源子网设计猪6箩)拳资源子网分为割内部网和外部袍网两部分。外独部网的任务主龟要是建立石家龟庄学校酿在裁Intern榴e燃t帆上的访问；提奉供劳WW救W露服务；内部网鹅的任务主要是煎连接各个院、带系、所、馆的铲局域网、建立讲覆盖全院的办识公自动化环境对、提供覆盖全长院的教学、科雷研应用的网络勇环境、为全院江提供访局问娇Intern从e撕t幸的通道。崇7侄)研为保证结点稳盆定性，外部网芬和内部网的网烟络服务器采用慎联想万全稻2400G瞧服务器服务器旁，犹WINDOW近SNT4.摸0纽中文版操作系感统。锄网络拓扑结构慨图冬石家庄校园网愿专项设计蜓6.划1针虚拟网络设计妈虚拟网的设计羽主要是满足校凶园主干网各部榴门灵活的进行匹网络逻辑结构脊的更改和配置岛。虚拟网的作尤用主要有以下欧几点：爪1死)登划分不同的广研播域，减少共佳享带宽的单元尝；彻2职)苗划分不同的逻男辑网段，限制具不同网段用户里的相互访问，火以此达到对网象络安全的管理语；击3辱)弱将不同地理区祝域上属于同一需部门的结点划蒙分到同一虚拟陵网段上，便于骄单位内部网络漠的建设和管理栋。网络管理设计稳网络管理是一冶个复杂网络必雨须考虑的关键凭技术问题，这昆里的网络管理厌主要指网络设衣备及其系统的川管理，包括网刺络配置管理，义网络性能管理险，网络安全管惠理和网络故障个管理。网络管介理设计需要在论配置每个网络低设备时，都选量择具有网络管都理代理的，驻类留有网络管理露协议的设备，灰网络管理设计随的另一方面，挪是配置一个网辅络管理中心，摔它一般是一台本微机，配置网秧络管理平台，准在平台上运行鞭管理每个网络腊设备的应用软潜件。案方案采用泉的够HPOpe晒nView蜂Manage螺X例网络管理系统栋可以对网络连机通性进行自动豪检测，对网络愁上所连设备进诱行自动直找，赴自动监视和统负计所有网络端赴口和各个虚拟白网的流量和差姥错，自动向网坊络管理员主控伞台发出网络故椒障的告警，或愚其它的告警信聋息。挂所湖有行Inter固ES-50恰0笼交换机，联骂想枯Ls562壁5咱和瞒LS301急6铺交换机。水对网络的管理屈还体现在对各姨设备间不间断渠电源的管理，贷这是网络稳定刮、可靠的一个绪重要因素。因鸽此应该配置配错有网络监控功泥能再APCUP与S厕，可以通过网愤络远地监唉视包UP蛇S捐工作状态，辅炕助网络管理人渠员诊断网络故芝障。肝网络安全性设扔计抬计算机网络的萄安全可以理解鸟为计算机安全袋在网络环境下宇的扩展，以保塞证业主基于网柱络的应用安全稼、可靠。本方座案中主要从如捏下几方面来实粒现计算机网络抓的安全问题：翁1腹)妙石家庄学校园桐网主干网内部胳安全控制券在校园网内部泡，各部门除了积其本身已有的笋局域网外，还化可通过对它们垄采取虚拟网技假术，使得外面毫用户无法进闪入可“腊虚拟工作胞组咸”蛮满。污内部访问采取哑如下步骤以确办保安全：挠身份认证，以欣识别区分合法畜用户和非法用面户，从而阻止列非法用户访问温系统；再权限控制，通夜过系统对用户宇的授权，决定纸哪些用户有资怕格访问哪些资集源；绵审计跟踪，它铁将记录哪个用扶户在何时访问迷了哪些资源，僚用于收费记帐塌和非法事件发论生时能够有效逼地追踪；来对一些机密文福件采用加密数临据存放，用户谅一切合法后方店可查阅。菜2乡)某主干网关于安告全性方面的设伪计仅仅提供安谋全控制的方法盼，具体的安全郊控制方案需求乔根据应用需求邻而定。网络安快全性的保证可菜通过网之间的宁访问控制功能损，限定各个部楚门之间非授权奶的网络访问。续广域网连接设泻计役石家庄学校网炉络中心计划通骄过调（血DD辉N铜、拨号、微波茫待定）作为校许园网的出口，锯与控CERNE绸T瑞和绘Intern夏e枪t慕相连。里网络扩展性设莲计鸟根据业主的信售息点需求情况胁，在网络的整镜体设计中充分耳考虑到网络的源扩展性，主要俯从如下两个层纯次考虑：诞1稀)夕整个网络结构除的扩展性。整烟个网络主干采匪用星型拓扑结怒构，可以很容静易地扩展主干霞节点。二级以术下的节点也采速用星型拓扑结维构，可以很灵犹活地接入微机绸和工作站。锻2朗)再网络设备的扩杂展性。首先在笋网络主干允许坛的情况下，可己以增加楼毕层市Hu挥b政来扩展网络信闯息点。然后，瑞可以增加二级唉节点交换机以另增加交换的端鸡口。最后，可贿以增加网络中挑心交换机加强集模块升级到冬1000M毯带宽。线设备配置与报造价施序号录型号手规格趟安装位置仇主机工模块宴数量洋单价央数量搬金额释1思ES550言FX油Intel疑Expres蔬s盛550F满Routi蚁ngSwi尘tches,馒提供伸8肾个印100Bas助e-FX崭口，插带福1膀个拒ES500冶TX糖模块，是4背个丈10/100落MBase-诱TX做口，支持第三菠方交换，支持逗划分端VLAN速，支持怠SNMP槐网管协议拍计算中心殃69800薯9000政1巾78800教1假78800顺2突LS-562身5菌24+1柄口垫10/颂100M唤交换机，插带共一个产2恭口早100Bas衣e-FX钻，支持最多划挪分偏64书个映VLAN盐，支持诚SNMP淹和础RMON尝网管协议堤办公楼鹰倾38600使9000授1亏47600鬼1恼47600迎3进LS-301炸6芹16拥口泉10/辨100M游交换机，插带下一个埋2急口亮100Bas维e-FX舱，支持基于端辆口的挖VLAN油划分系招待所，办公认楼，体育系，炉总务处，物理青楼，图书馆，暂教学楼，音乐像系，美术系，冰化学楼仆7090捐9000既1晨16090蹄9佳144810廊4餐LR-250载1嗓路由器，具有票一个搅LAN放口，两个愿WAN挤口，一个控制养台端口盈计算中心购9990叨9990边1盟9990荒5之万全塘2400G睛联想万全服务块器铲S450/皮2PIII盆450/1吐28M/初9G希/NIC盼计算中心腐32600钓32600暗1则32600蜻6土升级原联想万朝全服务器的曲CPU殖和硬盘牙计算中心纸3200洗3200桂1锹3200胡7蚂OS拔WINDOW槽SNT4.李0个中文版熊计算中心炒8000翅8000袋1染8000玻8继网管软件伶HPOpe标nView花manage芽X尿计算中心换40800按40800轻1油40800鲁9脖防火墙软件高20000恐1蜜2000杯10鉴合计扁1建7咱367800凉综合布线系统碍报价：奴工程实施计划秀和服务维护承锅诺工程组织优工程实施单位门和石家庄学校治联合成立校园棵网项目组，负洒责校园网的实纲施。根据整个蛛工程的实际情筐况和任务成腰立驻3捞个职能小组，犁以确保优质高逮效地完成整个鹰项目。止领导小组：由昌双方有关领导举和技术及商务堤负责人组成，筹全面负责系统徐工程的组织、同工程计划安排恭以及人员的安隶排和协调。茅技术和实施小得组：由双方有脊关技术人员人损员组成方案设钩计和实施小组蜡，其中方案设卫计人员主要负偿责整个系统的摄总体方案和具兴体方案的确定堪及调整，由工递程人偿员胁(兄包括硬件工程粱师、网络工程攻师和软件工程其师坏)之具体负责整个盟项目的实施。览在工程实施过甩程中，工程实敌施单位负责对嘴用户的技术人乌员进行现场培蛛训，同时由双黑方技术人员共醉同整理有关文谈档，系统通过防验收后，全部段文档双方各保吃留一份，有助锦于系统的维护所和管理。呢商务小组：具擦体负责系统工象程进行中与商昂务合同有关的再各项事物，如秩办理有关免税享手续，设备订汪货，办理海关探手续等事宜。工程实施计划药工程实施分成拘工程设备采购项阶段：工程设陶备安装调试阶特段；工程的验条收测试阶段；记工程的维护服坡务阶段；网络诵系统独立运行什阶段。江工程设备采购夸阶段，主要包侧括工程设备订赠购清单的确认闸，向国内外设耕备供应商采购蜂设备，石家庄厦学校的光缆及李楼内布线系统傍的材料采购、久实施及测试验馅收，网络设备保安装现场的场仿地准备，细化蹦工程实施方案蔬和实施计划。差工程设备安装雨调试阶段，主搁要工作包括连妄接网络设备，吩调试网络系统勿尤其是调试网员络管理系统，泊设置虚拟