网络投标书

校

园

网

络

工

程

投

标

书

学院：

专业：

姓名：

学号：

前言：

目前，全球已掀起一股信息高速公路规划和建设的高潮，作为其雏形，国际互联网（Internet）上相连的计算机已近达数千万台，全球有数亿人在Internet上进行信息交换和各种业务处理。Internet 上积累了大量信息资源，这些资源涉及人类面对和从事的各个领域、行业及社会公用服务信息。成为信息时代全球可共享的最大信息基地。科学技术的发展日新月异，在计算机技术和通信技术结合下，网络技术得到了飞速的发展。如今，不仅计算机已经和网络紧密结合，整个社会都不可能脱离网络而存在。网络技术已经成为现代信息技术的主流，人们对网络的认识也随着网络应用的逐渐普及而迅速改变。在不久的将来，网络必将成为和电话一样通用的工具，成为人们生活、工作、学习中必不可少的一部分。

随着信息技术的飞速发展，中小学校园网的建设已经逐渐提到议事日程上来。当前由于网络、数据库及与之相关的应用技术不断发展，尤其国际互联网（Internet）和内部网（Intranet）技术的广泛应用，世界正在迈入网络中心计算（NetworkCentricComputing）时代。人们传统的交互和工作模式正在改变。处在不同地理位置的人们可以共享数据，使用群件技术（GroupWare）进而能够协同工作；多媒体数据的存储、传输、应用技术的不断成熟；以上这些计算机技术的发展对学校传统的计算机业务系统产生影响，使用户能更方便、更直观的使用系统，也使系统的性能更完善、功能更强大。

外部信息资源建设应包括以下几个功能：Internet功能、远程访问功能、电子邮件功能、以多媒体方式介绍学校的功能、讨论和交流功能、信息发布功能。各项功能均可通过相应的网络信息平台实现。在此亦不做详细描述。学校的网络化建设必然会对学校的信息化建设起到巨大的推动作用，同时提供简单、有效、便捷的理想办公、教学环境。校园网一方面缩短了学校与外界的距离；另一方面，构建了以Intranet为基础的管理信息系统，推动了学校的信息化建设。随着校园网建设的普及应用，学校最终将迎来科学管理和教学的新时代。

西安科技大学是一所历史悠久，底蕴深厚的中央和地方共建高校，办学历史可追溯到1895年，校园环境优美，生活服务设施齐全，是陕西省文明学校、花园式单位。校园网网络的建立与应用已相当普遍，为提高我校教育的现代化、建立先进高效的教育体系。提供更为先进的教育手段，达到校园资源共享，建立完备的数据交换体系，更为快速的传递数据信息。随着学校的发展，广大师生对校园网的覆盖率、稳定性、管理及业务提出了更高的要求，而原有的校园网在以上几方面均暴露出一系列不足。

在本方案中，我们将详细阐述西安科技大学校园网的建设方案。一．建设校园网的必要性：

是否在学校采用最先进的信息和传播技术是一个有决定性意义的问题，而且十分重要的是，学校应该处于影响整个社会深刻变革的中心地位。

随着计算机多媒体和网络技术的不断发展与普及，校园网信息系统的建设，是非常必要的，也是可行的。主要表现在：

1、当前校园网信息系统已经发展到了与校际互联、国际互联、静态资源共享、动态信息发布、远程教学和协作工作的阶段，发展对学校教育现代化的建设提出了越来越高的要求。

2、教育信息量的不断增多，使各级各类学校、家庭和教育管理部门对教育信息计算机管理和教育信息服务的要求越来越强烈。个人是否具有获得信息和处理信息的能力对于能否成功进入职业界和融入社会及文化环境都是个决定性的因素，因此学校应该培养所有学生具有驾驭和掌握这种技术的能力。另一方面，信息技术在作为青少年教育工具的同时也向青少年提供了前所未有的机会。新技术提供的机会以及它们在教学方面具有的优势都是很多的，特别是计算机和多媒体系统的使用有助于个人化的道路，每个学生在个人的学习道路上都可以按照自己的速度发展。

3、我国各级教育研究部门、软件开发单位、教学设备供应商和各级学校不断开发提供了各种在网络上运行的软件及多媒体系统，并且越来越形象化、实用化，迫切需要网络环境。

4、现代教育改革的需要。在校园网中将计算机引入教学各个环节，从而引起了教学方法，教学手段，教学工具的重大革新。对提高教学质量，推动我国教育现代化的发展起着不可估量的作用。网络又为学校的管理者和老师提供了获取资源、协同工作的有效途径。毫无

疑问，校园网是学校提高管理水平、工作效率、改善教学质量的有力手段，是解决信息时代教育问题的基本工具。

5、随着经济发展，我国各级政府对教育的投入不断加大；计算机技术的飞速发展，使相应产品价格不断下降；同时人们的认识水平和经济实力不断提高。大量计算机进入学校和家庭，使得计算机用于教育信息管理和信息服务是完全可行的。

Internet在学校的应用越来越普遍，也越来越普及。据统计，美国的学校建设了校园内部信息网络并与Internet连通的比例高达90%，国内的主要大学也已经建成或正在建设自己学校的内部信息网络。广东省的绝大多数高校，包括中专学校，都建成了自己的内部网络。因此，建设学校内部网，是一个高瞻远瞩的举措，也是一个迫在眉睫的事情。随着校园网络的成功建设，必将给学校的管理部门、各级行政部门、学校的教育科研带来积极的影响，提高学校的教学科研水平、管理水平和工作效率，极大地提高学校的知名度。

二．校园网设计的基本原则

校园网建设是一项大型网络工程，校园网络系统基本可分为校园网络中心、教学子网、办公子网、图书馆子网、宿舍子网及后勤子网等。各个学校需要根据自身的实际情况来制定网络设计原则。该学校网络需要具有包括图书信息、学校行政办公等综合业务信息管理系统，为广大教职工、科研人员和学生提供一个在网络环境下进行教学和科研工作的先进平台。校园网覆盖整个学校校园，网络设计一般应遵循下列5个基本原则：

（1）可靠性和高性能

网络必须是可靠的，包括网络物理级的可靠性，如服务器、风扇、电源、线路等；以及网络逻辑级的可靠性，如交换的汇聚、核心，链路冗余。网络必须具有足够高的性能，满足业务的需要。（2）实用性和经济性

由于学校资金并不是很充足，不可能一步到位。另一方面，学校的应用水平参差不齐，某些系统即使安装了也利用不起来，因此，在校园网的建设过程中，系统建设应始终贯彻面向应用，注重实效的方针，坚持实用、经济的原则。

（3）可扩展性和可升级性

系统要有可扩展性和可升级性，随着学院不断的扩招，业务的增长和应用水平的提高，网络中的数据和信息流将按指数级增长，需要网络有很好的可扩展性，并能随着技术的发展不断升级。设备应选用符合国际标准的系统和产品，以保证系统具有较长的生命力和扩展能力，满足将来系统升级的要求。

（4）易管理、易维护

由于校园骨干网络系统规模庞大，应用丰富而复杂，需要网络系统具有良好的可管理性，网管系统具有监测、故障诊断、故障隔离、过滤设置等功能，以便于系统的管理和维护。同时应尽可能选取集成度高、模块可通用的产品，以便于管理和维护。（5）安全性、保密性

网络系统应具有良好的安全性。由于校园骨干网络为多个用户内部网提供互联并支持多种业务，要求不仅能进行灵活有效的安全控制，同时还应支持虚拟专网，以提供多层次的安全选择。在系统设计中，既考虑信息资源的充分共享，更要注意信息的保护和隔离，因此系统应分别针对不同的应用和不同的网络通信环境，采取不同的措施，包括系统安全机制、数据存取的权限控制等。

（6）灵活性、综合性

通过采用结构化、模块化的设计形式，满足系统及用户各种不同的需求，适应不断变革中的要求。以满足系统与功能为目标，保证总体方案的设计合理，满足用户的需求，同时便于系统使用过程中的维护，以及今后系统的二次开发与移植。

模块化、层次化的设计原则

所谓模块化就是将把整个网络按功能和安全需求分为若干个组件，这些组件之间有一定的安全边界，组件内部有完整的网络设计。

（1）解决解决各网络之间的冲突问题

（2）简化安装和后台设备管理

（3）易于故障检测和分离问题

（4）易于执行不同类型的服务和安全方针

（5）易于扩展和/或代替原来的技术

层次化网络设计模型：在互联网组件的通信中引入了三个关键层的概念,这三个层次分别是:核心层(Core Layer),汇聚层(Distribution Layer)和接入层(Access Layer)。

层次化设计的优点可以总结为如下几点：

●可扩展性：因为网络可模块化增长而不会遇到问题；

●简单性：通过将网络分成许多小单元，降低了网络的整体复杂性，

使故障排除更容易，能隔离广播风暴的传播、防止路由循环等潜在的问题；

●设计的灵活性：使网络容易升级到最新的技术，升级任意层次的

网络不会对其他层次造成影响，无需改变整个环境；

●可管理性：层次结构使单个设备的配置的复杂性大大降低，更易

管理。

分层介绍

核心层: 核心层的功能主要是实现骨干网络之间的优化传输,骨干层设计任务的重点通常是冗余能力、可靠性和高速的传输。网络的控制功能最好尽量的少在骨干层上实施。核心层一直被认为是所有流量的最终承受者和汇聚者，所以对核心层的设计以及网络设备的要求十分严格。核心层设备将占投资的主要部分。

汇聚层：汇聚层的功能主要是连接接入层节点和核心层中心。汇聚层设计为连接本地的逻辑中心，仍需要较高的性能和比较丰富的功能。

接入层: 我们在核心层和汇聚层的设计中主要考虑的是网络性能和功能性要高，那么我们在接入层设计上主张使用性能价格比高的设备。接入层是最终用户(教师、学生) 与网络的接口，它应该提供即插即用的特性，同时应该非常易于使用和维护。当然我们也应该考虑端口密度的问题。

一般情况下，网络中心被认为是核心层交换机的最佳所在地。而供全校使用的服务器也将连接到核心层交换机上，充分利用核心层交换机的路由、控制和安全的功能，达到服务器资源的有效利用。而公网的出口一般会连接到核心层交换机，在公网和内网之间一定要有防火墙(软件的或硬件的) ，以确保安全和防止反动的、色情的内容入侵校园网络。

汇聚层的交换机原则上既可选用3层交换机也可以选择2层交换机。这要视投资和核心层交换能力而定，同时最终用户发出的流量也将影响汇聚层交换机的选择。如果选择3层交换机，则在全网络的设计上体现了分布式路由思想，可以大大减轻核心层交换机的路由压力，有效的进行路由流量的均衡。如果选择分布式路由方式，可考虑降低核心交换机的路由能力投资费用。另一种情况，如果汇聚层设备仅选择2层设备，则核心层交换机的路由压力会增加，我们需要在核心层交换机上加大投资，选择稳定、可靠、性能高的设备。在投资上，

我们建议在汇聚层选择性能价格比高的设备，同时功能和性能不应太低。作为本地网络的逻辑核心，如果本地的应用复杂、流量大。可考虑选用高性能的交换机。

接入层交换机没有太多的限制，但是接入层的交换机或集线器对环境的适应力一定要强。全中国的学校几乎都有一个困难-投资。在每个建筑里都设置一个通风良好、防外界电磁干扰条件优良的设备间是不现实的，大多数楼层交换机被放置在楼道里，所以接入层的设备首先应该对恶劣环境有良好的“抵抗力”。接入层设备不用追求太多的功能，只要稳定就好。

三．网络技术选型设计

校园网络系统基本可分为校园网络中心、教学子网、办公子网、图书馆子网、宿舍子网及后勤子网等。

1.校园网络中心的设计

网络中心设计主要包括主干网络的设计、校园网与Internet的互连、远程访问服务等。

(a)主干网络的设计

校园主干采用具有第三层交换功能的千兆位以太网，以满足广大用户的各种要求。

主干网络采用联想新推出的LS－5608G智能型8联机箱式千兆以太网交换机作为校园网的中心交换机，它提供8个插槽，可选插8联的10/100Base－TX、2联的100Base－FX或1联的千兆以太网模块。适用于大型主干网络和高速率、高端口密度、多端口类型的复杂

网络。同时可以选择MS－5103千兆位以太网模块(SX/MM/850nm,0－350m)或MS－5104千兆以太网模块(LX/SM/1310nm,0－6km)与下面的各个子网通过千兆位的链路相连。

(b)校园网与Internet的互连

推荐采用局域网专线接入方式，此方式需要配备路由器等设备，租用专线DDN或帧中继（FrameRelay），也可申请ISDN专线并向CERNET管理部门申请IP地址及注册域名，以专线方式连入Internet，并提供防火墙、计费管理等功能。

本方案选用联想的LR－2501路由器，具有2个局域网(LAN)，2个广域网(W AN)和1个控制台。支持帧中继(Frame－Relay)、X.25、PPP、HDLC协议。

(c)远程访问服务

采用联想LA－220 和LA－240访问服务器，安装在本地局域网中，通过1至4个调制解调器(或ISDTA)和1至4根电话线，即可为远程访问人员提供拨号上网服务，远程用户只需拥有1个调制解调器和1根电话线，通过拨接LA－220或LA－240上所连接的电话号码，就可以登录访问。

2.教学子网的设计

校园网建网的目的之一，是利用网络实现多媒体教学，如：交互式多媒体课堂、电子阅览室、教师培训等。多媒体教学的难点在于实现视频信号的传送(如VOD视频点播)。目前在局域网上实时传送高质量的视频数据还未成熟，但传送压缩后的视频数据确是可行的。根

据教学子网对速度要求较高的特点，可以采用了联想LS－5625智能型24＋1和10/100M自适应以太网交换机，它提供24个10/100M交换式端口和一个扩展插槽，可选插1个8联的10/100Base－TX、1个2联的100Base－FX或1个1联的千兆以太网模块。但实际上大量用户(指超过60个流)的视频传输的瓶颈在于存储介质的外部传输速率，因此可选用多通道的磁盘阵列接多台主机的方式提高访问的总线带宽。

在教学子网的软件方面，可选用的种类较多，如：联想传奇(ParaSago)、电子教室、海航的电子阅览室、中教的课件制作系统等

3.办公子网的设计

办公子网主要面向学校的各级领导及各职能部门，能够实现对网络数据的查询、修改、添加、删除等操作，同时，应该能够满足支持视频传送的要求。鉴于此，办公子网采用了联想LH－262724＋3的10/100M自适应集线器或LH－261312＋1的10/100M自适应集线器，这两款集线器除具备普通双速集线器功能外，还专门提供了交换式端口，能够为连接在该端口上的设备提供独享的10/100M带宽，极大地提高数据传输速率，解决服务器瓶颈问题。

采用联想LP－1363联10/100M以太网打印服务器，来完成共享打印功能。该服务器具有3个标准并联，可同时连接三台任意标准并联打印机。办公子网对应的软件有科利华等公司研制开发的办公软件等。

4.图书馆子网的设计

图书馆是一个相对独立的系统，我们采用CISCO LS－301616的10/100M自适应以太网交换机，它提供了优良的每端口性能价格比，并支持基于端口的VLAN划分。图书馆管理系统的应用软件产品较多而且相对成熟。

5.宿舍区子网及后勤子网等的设计

宿舍区子网即在学生宿舍内部连网，用以直接浏览学校发布的信息及查阅一些电子文档资料；后勤子网覆盖范围较大，主要用途有食堂IC卡计费系统等。由于宿舍区子网及后勤子网对带宽的要求并不高，因此我们选用联想LH－201616的10/100M自适应集线器，提供16个双速集线器端口，能够自动适应所接设备的速度(10/100Mbps)，每台LH－2016背面都有2个堆叠口、利用这两个堆叠口最多可堆叠6台集线器，最大可用端口数为96个。

四．校园网络安全设计

如同需要用锁来保证有形的财产的安全一样，计算机和数据网也需要一种保护信息安全的防犯物。在一个互连网络中，安全性既重要又困难。说它重要，是因为信息具有显著的价值——信息可以被直接买卖，也可以通过间接地使用信息创造出可获得高利润的新的产品或服务。说它困难，是因为安全性意味着既要了解正参加合作的用户、计算机、服务和网络在何时相互依赖以及如何相互依赖，还要了解网络硬件和协议的技术细节。从广义上讲，术语“网络安全性”和“信息安全性”是指能够确保网络上的信息和服务不被非授权的用户所使用。安全性意味着：数据的完整性，防止对计算机资源的非授权地随

意访问，防止随意地窃听或偷窥以及随便地打断服务。当然，如同不能保证物理财产针对犯罪来说的绝对安全，也没有网络的绝对安全。由于信息的飘忽不定和难以捕捉，保护像信息这样的资源一般比提供物理的安全性更加困难。数据完整性（即保护信息不被非授权的改变）是关键；数据可用性（即保证外来者不能通过使网络业务流饱和来阻止对数据的合法访问）也是个关键。因为信息在通过网络时可以被复制，必须防止数据被非授权的监听。也就是，网络安全性也必须包括保护隐私。

西安科技大学为园区网络，有大量的网络用户。同时和外网互联，必然有很多不安全的因素。为保证网络的安全可靠，我们结合西安科技大学的实际情况、运用恰当的技术提出整体的层次化解决方案。

国家对网络信息安全问题十分重视，中办机要局、国家密码管理委员会等有关部门，对政府办公网络的信息安全问题制定了许多相应法规，如《中华人民共和国保守国家秘密法》、《计算机信息系统保密暂行规定》、《涉及国家秘密的通信办公自动化和计算机信息系统审批暂行办法》等。西安科技大学网络的安全性方案严格按照信息安全主管部门的有关规定设计，使西安科技大学网络成为一个可靠的保密通信平台，确保系统信息传输的安全。西安科技大学网络安全性方案设计原则是：整个西安科技大学网络必须是一个严密的安全保密体系。采取的安全措施不能影响整个网络运行效率。保密设备要做到管理方便，完善可靠。加密系统具有良好的网络兼容性和可扩展性，实现防窃取、防篡改、防破坏三大功能。按照国家主管部门对政府办公网络

安全保密性的相应法规和规定，要保障系统内部信息的安全，我们主要应该做到处理秘密级、机密级信息的系统与不涉及保密信息的系统实行物理隔离，秘密级、机密级信息在网络上采取加密传输。

部署防火墙：防火墙是设置在内部网络与Internet 之间的一个或一组系统，用以实施两个网络间的访问控制和安全策略。狭义上防火墙指安装了防火墙软件的主机或/和路由系统；广义上还包括整个网络的安全策略和安全行为。防火墙技术属于被动防卫型，它通过在网络边界上建立一个网络通信监控系统来保护内部网络安全的目的，其功能是按照设定的条件对通过的信息进行检查和过滤。防火墙是实施组织的网络安全策略、保护内部信息的第一道屏障，其作用主要有：保护功能拒绝非授权访问、保护网络系统和私人及敏感信息不受侵害。连接功能作为内部网络与Internet 之间的单一连接点。管理功能实施统一的安全策略，检查网络使用情况，进行流量控制等。防火墙有三个属性：所有进出内部网的数据包必须经过它；仅被本地安全策略所授权的数据包才能通过它；防火墙本身对攻击必须具有免疫能力。在西安科技大学和外网的连接中，我们推荐使用硬件防火墙。防火墙在内外网络连接中起两个作用：

1）利用访问控制列表（Access Control List ，ACL）实安全防护防火墙操作系统IOS 通过访问控制列表（ACL）技术支持包过滤防火墙技术，根据事先确定的安全策略建立相应的访问列表，可以对数据包、路由信息包进行拦截与控制，可以根据源/目的地址、协议类型、TCP 端口号进行控制。这样，我们就可以在Extranet 上建立第一道安全

防护墙，屏蔽对内部网Intranet 的非法访问。

2）利用地址转换（Network Address Translation，NAT）实现安全保护防火墙另外一个强大功能就是内外地址转换。进行IP 地址转换由两个好处：其一是隐藏内部网络真正的IP 地址，这可以使黑客（hacker）无法直接攻击内部网络，因为它不知道内部网络的IP 地址及网络拓扑结构；另一个好处是可以让内部网络使用自己定义的网络地址方案，而不必考虑与外界地址冲突的情况。地址转换（NAT）技术运用在内部主机与外部主机之间的互相访问的时候，当内部访

问者想通过路由器外出时，路由器首先对其进行身份认证----通过访问列表（ACL）核对其权限，如果通过，则对其进行地址转换，使其以一个对外公开的地址访问外部网络；当外部访问者想进入内部网时，路由器同样首先核对其访问权限，然后根据其目的地址（外部公开的地址），将其数据包送到经过地址转换的相应的内部主机。五．网络管理的内容

网络管理性能是衡量一个网络系统性能高低的重要因素之一。网络管理系统完成设置网络设备、监控网络运行、保障网络安全，查找并隔离网络故障，记录网络中的各种事件以及划分虚拟网络等功能。总之，对所有网络上的信息进行统一管理。网管通常结合硬件和软件的手段来实施，对不同的拓扑结构及不同的物理和逻辑部分进行监控和分析。OSI 定义网管系统支持传统五大网管功能：故障管理、配置管理、计费管理、安全管理以及性能管理。这些管理功能由网管系统和网络设备共同完成。结合校园网的实际情况，我们认为，安全管理与计费

管理可以由网络管理模块配合专用的软（硬）件管理产品来共同实现，网络管理的主要任务应落实在故障管理、配置管理和性能管理这三个方面。

1、配置管理

1) 网络节点插板、端口和冗余结构的配置和管理；

2) 网络节点访问口令的设置和更改。

2、性能管理

1)可以实时连续地收集网络运行的相关数据，可用数字和图形的方面显示网络运行的各种情况以及重要程度，需要时可发布指令到各节点，进行网络控制。

2)可从相关节点收集业务量数据，进行统计、分类、记录归挡。使用这些信息为网络建设提供规划设计依据。

3、故障管理

1)能实时监视故障信息，并对其统计分析。

2)可形成节点、中继线及用户端口的告警产生、告警内容和告警清除的统计报告。可实时修改状态图以反映此故障。另外，除了标准的网络管理功能，基于我校园网的实际情况（网络系统中包括WWW 服务器、数据库服务器、DNS 服务器、FTP 服务器、MAIL 服务器以及将来可能添加的多种应用服务），要求我网管系统还应当包括针对这些应用服务的有效管理，建立智能应用管理系统，实时监控各个应用服务的状态，对即将发生或已经发生的故障予以及时的预警和报警。六．技术支持、售后服务及培训方案

1、技术支持与售后服务

我们非常重视技术支持与售后服务，因为本公司知道，当今市场的竞争已从过去的产品竞争转变为服务的竞争。正是由于本公司认识到服务对于客户的重要性，所有我公司建立了体系完整、管理严格的售后服务机构，拥有一支经验丰富、技术精湛的技术支持与售后服务专家队伍。其主要表现在以下几点：

1) 技术支持与服务的保证

a) 管理体系严谨规范，规章制度严格

b) 我公司的技术人员都接受过与我公司合作厂商和国家的正规培训，如：Cisco、Novell、Nordex、Avaya、华为公司的培训，能熟练正确使用上述公司设备和快速的解决问题。能随时为客户快速解决出现的问题，其服务的水平和质量既达到本公司的标准，也达到贵公司的标准。

2）服务条款

我公司在向海洋学技术有限公司郑重承诺以下服务内容：

3）服务期限：给用户创造一个良好、安全的使用环境，我公司承担整个工程综合布线和计算网络系统的技术支持与服务。我们提供1年的免费上门维护服务期，维护内容为本标书中所有被公司提供安装的项目。对硬件设备提供1年的保证期

4）定期维护在1年内我公司每3个月将去贵公司进行系统的保养工作，维护期内提供免费的技术咨询服务，为贵公司解决疑难问题。

5）维护期后，我公司将提供优惠的合约维护，更换损坏部件及设备按最优惠的价格计算（以厂商发布的中国市场公开报价为准）

6）热线服务/现场服务的响应时间：我公司提供24小时热线服务，在保证期内，在接到热线服务请求后2小时内响应，如需要上门解决问题，4小时内赶赴现场解决。在现场维护期内所发生的费用（包括差旅费、交通费等）由本公司承担。但由于非正常因素造成被系统损坏除外。

2.培训

我公司承诺对贵公司系统管理人员和维护人员的培训服务，使其能达到独立操作及维护的水平。

时间：在工程实施过程中安排维护技术人员跟踪学习，工程完成验收后三日内安排全体人员进行应用培训。

地点：海洋学院技术有限公司内

费用：免费

人员：贵公司全体员工及管理维护技术人员

内容：相关硬件产品的应用培训、对软件系统的操作培训

方式：集中授课且安排现场培训指导技术人员

七．网络设备材料清单及报价