云南师范大学

云南师范大学校园计算机网络系统 第16/1页云南师范大学校园计算机网络系统方案书1999目录TOC\o"1-3"1. 用户需求 41.1 要求 41.2 目标 42. 网络方案 62.1 网络设计原则 62.2 主干技术选择 62.3 网络结构说明 62.4 网络结构图 72.5 网络产品介绍 72.5.1 主干交换机 72.5.2 中心路由器 72.5.3 部门级交换机（边缘交换机） 72.5.4 部门级路由器 72.5.5 访问路由器（访问服务器） 72.5.6 网络管理 72.6 网络系统实施建议 73. 网络应用系统 83.1 应用系统设计原则 83.2 应用系统开发平台 83.2.1 平台选择 83.2.2 系统开发分期计划 83.3 应用系统的设计 83.3.1 子系统划分 83.3.2 办公管理子系统 83.3.3 信息和文档管理子系统 83.3.4 用户权限管理子系统 83.4 应用系统设计要点分析 83.4.1 开发和应用平台选择 83.4.2 数据库选型 83.4.3 安全性考虑 83.4.4 对远程及移动用户的支持 83.4.5 对多媒体的支持 83.4.6 与Internet的接口 83.5 应用系统实施建议 83.6 主机系统说明 83.6.1 主机硬件系统 83.6.2 主机操作系统 84. 工程实施 95. 培训 106. 投资预算 116.1 光缆工程费用清单 116.2 网络硬件设备清单 116.3 网络软件清单 117. xxx公司的标准技术服务 128. 附件(公司介绍) 13用户需求云南师范大学计算机网络系统是一个以全校师生及管理人员为服务对象的电子信息交换网络，旨在通过建立统一的计算机网络通信平台，提高云南师范大学管理的科学性和规范性，提高全校的办公自动化水平，提高全校师生的教学水平、科研水平，并为学校各部门提供快速高效的网络信息服务。要求云南师范大学校园网是一个以学校综合楼为网络中心，并以行政楼、图书馆、外语学院、留学生楼、体育系、重点实验室、招待所楼为二级分中心，其间以千兆以太协议及光缆传输介质成中心向四周辐射的星形状互连，以次将学校各部门、学生宿舍等连入校园网。由于网络主干采用千兆以太，故可以充分满足学校各部门对网络带宽的一般需要和特殊需要，由于采用第三层交换技术，所以可对不同的应用需求划分各自的虚拟子网，子网间既相互联系又彼此隔离，充分满足安全及带宽管理的要求。中心与各建筑物之间的直线距离如下：光缆采用8芯多模综合楼到行政楼直线距离：180米综合楼到图书馆直线距离：150米综合楼到外语学院直线距离：170米综合楼到留学生楼直线距离：100米综合楼到体育系直线距离：100米综合楼到重点实验室直线距离：180米综合楼到招待所楼直线距离：120米综合楼到云大科学馆直线距离：700米目标利用先进的计算机技术和现代网络通信技术，建立云南师范大学各部门间的信息（包括图象、图形、声音、数据等）交流的统一、高速、便捷的平台。为各部门的工作和领导决策提供快速的、现代化的电子信息手段，最终实现自动化。为培养各种人才提供先进的教学平台网络方案网络设计原则采用成熟、先进的技术和设计思想，运用现有的系统集成的技术路线，强调系统先进、实用、开放、安全、使用方便和易于扩充等特点，突出系统功能的完善，实现办公现代化、信息资源化、传输网络化和决策科学化。实用性：系统建设符合业务规范总体要求，满足管理职能的需求，为提高管理决策的及时性和准确性提供高质量的信息服务，增强对运行的协调和监控能力。先进性：符合计算机技术发展趋势，采用先进成熟的技术，坚持技术的开放性，易于技术更新。可扩充性：方便系统和支撑平台的升级，满足用户对信息需求不断变化的需要，以及系统投资建设的长期性效益。灵活性：通过采用结构化、模块化的设计形式，满足系统及用户各种不同的需求，适应不断变革中的要求。规范性：采用的技术标准要遵循国际标准和国家标准与规范，保证系统发展的延续和可靠性。系统性：项目的开发必须按系统工程的管理方法，分阶段、有计划的统一组织实施。综合性：以满足系统目标与功能为目标，保证总体方案的设计合理，满足用户的需求，同时便于系统使用过程中的维护，以及今后系统的二次开发与移植。网络主干选择根据学校对网络主干采用ATM和千兆以太二中择一的原则，结合我公司对目前国内校园网建设情况的了解，建议采用以第三层交换为基础的千兆以太技术作为云南师范大学校园网的网络主干，这样既可以充分满足校园内各种一般应用需求，也可以充分满足学校多媒体应用需求，并且相比较而言，千兆以太比ATM要便宜一些，且一般说来，ATM技术多用于城域网和远程网的建网之中。网络结构说明以美国3Com公司的千兆以太交换机CoreBuilder9000作为本网络的中心交换机在其上配置1块12口10/100Base-Tx第三层交换模块，以支持虚拟网络的应用需求，及将各网络服务器、防火墙连入网络主干。将其中一个100MUtp口通过转换器（RJ45ST）连接光缆与云大网络中心连通，为云南师范大学校园网提供Internet接入服务。在其上配置1块9口1000Base-SX交换模块，连接校内各二级分中心的边缘交换机，形成校园网千兆主干。将连接防火墙主机的一个100M口与连接云大网络中心的一个100M口单独组成一个VLAN，使其与其他VLAN的通信均通过防火墙主机过滤，以达到“防火”功效。以美国3Com公司的部门级交换机SuperStackII3300作为二级交换机，以10或100M速率连接部门服务器、楼内工作站、下级（三级）交换机或集线器。在各二级交换机上均配置一块1000Base-SX上联模块与中心交换机相连。SuperStackII3300具备VLAN功能，可以很好地配合CoreBuilder9000完成构件网络千兆主干的任务。以美国3Com公司著名的访问服务器TotalControl作为拨入服务器，供居住在校内外的教师，通过PSTN/ISDN拨号进入校园网。本网络设立有全套的Netscape公司的应用服务器群，以满足各种基于Internet技术的应用开发及研究的需要。Web、Dns、Mail服务器软件在SunEnterprise250小型机上运行。Proxy、ftp、Media等服务器软件在HPLH3PCServer（配置Solaris操作系统）上运行。Radius、Account等服务器软件在HPLH3PCServer（配置Solaris操作系统）上运行。本网络设立有防火墙系统，采用Sun公司的Firmwall3.0最新防火墙软件，运行高档HPPC工作站上。本网络通过基于3ComTranscend企业版网管软件之上的SunNetManager网管平台，对整个校园网进行统一管理。网管软件均运行在高档高配置的HPPC工作站上。此外，本工作站还承担进行对用户的管理任务。网络结构图见下页附图所示。网络产品介绍主干交换机中心路由器部门级交换机（边缘交换机）部门级路由器访问路由器（访问服务器）网络管理网络系统实施建议网络应用系统应用系统设计原则应用系统开发平台平台选择系统开发分期计划应用系统的设计子系统划分办公管理子系统信息和文档管理子系统用户权限管理子系统应用系统设计要点分析开发和应用平台选择数据库选型安全性考虑对远程及移动用户的支持对多媒体的支持与Internet的接口应用系统实施建议主机系统说明主机硬件系统主机操作系统工程实施培训投资预算光缆工程费用清单网络硬件设备清单网络软件清单上述清单均参见下页所附表格。xxx公司的标准技术服务云南xx公司在服务质量上承诺下列标准：长期服务：遵循公司宗旨，作为合作伙伴，长期为师大提供技术咨询、软件开发、系统集成及软硬件现场维护等服务。迅速反应：收到故障申告后，2小时内安排工程师前往现场进行故障诊断，并确立专人负责故障处理。高效解决：工程师会高效投入确定故障、分析故障并解决故障的工作，在4小时内通知故障诊断结果，并提供处理方法。全时性：公司提供一周7天，每天24小时接受用户申告服务机制。规范性：在硬件保修、软件升级方面严格遵守厂家所承诺的服务标准，满足客户对售后服务的一切合理要求。附件(公司介绍)云南xx有限公司由云南省软件中心、昆明xxx网络集成有限公司、云南xx新技术公司联合成立，是在昆明高新开发区注册成立的一家综合性高科技股份有限公司，其主要业务方向为：信息系统集成、应用软件开发、楼宇自动化控制、信息服务等等。98年底我公司又与云南省旅游局合资建立云南省旅游信息中心，力争于世博会召开之前将云南丰富的旅游资源发布在Internet网络上，以便世人了解云南。云南xx有限公司的宗旨是以优秀的技术为云南各行业的信息化提供优良的服务，以此获得公司长久、稳定的发展动力。云南xx有限公司成立后不久就和昆明高新产业开发区领导一起策划并创建了云南第一个软件园，成为第一批进驻云南高新软件园的企业。云南xx有限公司坚持以人为本，重视每一位客户、每一位员工、每一位合作者。坚持信息产业发展方向，争当我省IT业先锋，服务社会各界。作为云南xx有限公司上级主管的云南省软件中心是隶属于云南省电子工业总公司（现将为云南省信息产业厅）的全民所有制单位。软件中心有各类技术人员数十人，绝大多数具备中高级技术职称，下设有云南省高级程序员培训中心，云南省软件中试基地，为我省软件人才的培养、软件开发环境的创建打下了坚实的基础。多年来，软件中心先后承担了国家及省级重大科研项目及一般项目达数十项，取得了良好的社会和经济效益。作为云南xx有限公司下属企业的昆明xxx网络集成有限公司是一家专业网络集成公司，长期致力于三个主要业务方面：计算机、通讯和控制工程的系统集成、集研究开发、系统设计和工程实施为一体，为各行业提供网络通讯及控制工程的技术咨询、方案设计、系统集成、软件开发、维护培训等全程服务。在业务需求分析、系统规划设计、工程实施和集成、软件开发、培训和售后服务方面积累了丰富的经验，在省内享有良好的知名度。公司现有在职员工50多人，其中90%以上是研究生、大学毕业的各类工程技术人员并拥有中高级技术职称，值得指出的是这些工程技术人员均经过多个大中型网络系统集成工程和多年的磨练，是一批业务熟练、技术精湛能打硬仗的信息系统集成工程师，是一个高技术群体。公司一贯的业务宗旨和发展目标是深入到各行业内部，为满足其业务需求提出并实施信息系统集成的总体解决方案，并提供相关技术服务支持。在多年从事信息系统集成的过程中，为省内电信、税务、公安、烟草、财政、证券、银行等各行业诸多单位建设了各型网络及行业管理应用软件系统。取得了良好的社会效益和经济效益。几年来，昆明xxx网络集成有限公司与省税务系统、省邮电系统、省公安系统、省烟草系统等密切合作，先后完成了如下一些税务、邮电、公安、烟草系统的信息系统集成工程。邮电系统：昆明市电信新业务演示网络系统（含应用软件开发）玉溪市电信新业务演示网络系统（含应用软件开发）云南省电信“九七”工程（思茅、临沧地区）云南省电信“本地网管”工程（临沧、保山地区）云南省电信“长途网管”二期工程（全省17个地州）（含应用软件开发）玉溪市邮政电子化工程（含应用软件开发）玉溪市远程多媒体话费查询系统（含应用软件开发）昆明市电信局DDN号线网络系统玉溪市114、168信息互联网络系统云南省通信股份公司800M营业及计费网络系统昆明市电信局运维办公网络系统云南省电信“长途网管”三期工程（全省17个地州）云南省“九七工程”纵向骨干网络工程云南省DCN网络工程玉溪市170多媒体电信综合信息查询、服务系统（含应用软件开发）昆明市电信数据局业务管理网络系统（含应用软件开发）税务系统（含应用软件开发）：云南省国税局全省税务征收管理软件开发楚雄市国税局税务征收管理软件试点网大理州国税局全州税务征收管理网思茅国税局全区税务征收管理网西双版纳国税全区税务征收管理网临沧国税局全区税务征收管理网丽江国税局税务征收管理网曲靖国税局税务征收管理网昭通国税局税务征收管理网玉溪国税局税务征收管理网红河国税局税务征收管理网公安系统：省厅NOVELL网与VAX小型机通过DECNET仿真互联省厅出入境处内部管理网络系统（含应用软件开发）全省出入境管理（省厅、地州市、县、宾馆）四级联网工程（含应用软件开发）昆明市车管所远程网改造扩容项目昆明市局市县两级刑事案件管理网络系统（含应用软件开发）昆明市公交自行车管理网络系统（含应用软件开发）玉溪市公安局公安综合管理信息网络系统（含应用软件开发）昆明市公安局刑侦支队行政办公管理网络（含应用软件开发）昆明市戒毒所信息管理网络（含应用软件开发）昆明市公安局“宾馆管理网络系统”（含应用软件开发）昆明市公安局“禁毒信息管理网络系统”（含应用软件开发）烟草系统：昆明卷烟厂Internet/Intranet信息系统（含应用软件开发）昆明卷烟厂烟叶仓库管理子系统（含应用软件开发）昆明卷烟厂销售管理子系统（含应用软件开发）昆明卷烟厂零备件仓库管理子系统（含应用软件开发）昆明卷烟厂劳动人事管理子系统（含应用软件开发）昆明卷烟厂全厂光缆主干网络系统昆明卷烟厂