实验一校园网络工程的规划设计
实验一：校园网络工程规划设计
实验要求：根据所给资料，撰写某校园网络工程投标书，相关资料如下：
山西医科大学校园网建设第一期工程招标书
第 1 章. 概述
随着我国的改革开放，高等教育有了飞速的发展，无论从教育质量、校园基础建设、办学环境、社会重视程度都有了根本的改变。其中，校园网建设是我国高校基础设施建设中十分重要的组成部分，是适应信息时代发展的要求，是关系到每所院校能否在教育系统中继续保持其优势的必要条件。为了充分开发和利用我校校园中的各类信息资源、促进与兄弟院校间的相互联系、发挥互联网的整体优势，在领导重视和关心下，确定在本学期基本完成校园网络的建设。
山西医科大学作为医学类专业院校，计算机网络建设有着自己的特色，本着立足学校当前实际情况、结合院校的调整发展、充分考虑计算机网络技术的现状和发展趋势，要求建设成一个技术先进、扩展性强、能覆盖全校主要楼宇的校园网主干网络，将学校的各种PC机、工作站等终端设备及局域网连接起来，并与中国教育和科研网(CERNET)相连，形成结构合理、内外沟通的校园计算机网络系统，在此基础上实现教学、管理、图书资料检索和办公事务等业务的网络化和信息化。
在总体规划的指导下，已确定建网原则、建网目标、阶段划分和各阶段基本任务，第一期工程所需资金已经落实。目前已进入招投标阶段。招标内容为在我校提供的物理布局图、应用需求和初步设计的基础上，投标人负责提出完善的设计方案、设备报价、安装与集成、系统维护、用户培训及服务承诺等。我校将根据投标人的方案、价格、服务及资信等情况，确定中标人。
第 2 章. 网络建设原则
1．总体性：坚持通信、计算机、应用三位一体的总体发展战略，在实现各个功能目标的基础上，实现总体目标。
2．实用性：校园网建设强调网络系统与网络应用并重，以应用推动建设，重视信息资源开发、利用和应用效果。
3．先进性：采用当前先进而成熟的网络技术和产品，适应大量数据和多媒体信息传输、处理、交换的需要，使网络系统具有较强的生命力。
4．可靠性：网络系统运行可靠，故障率低，故障易定位、易排除。
5．扩展性：能够根据需求扩大系统规模和增加网络用户，以适应未来发展的需求。
6．安全性：确保网络系统硬件和软件的安全，对网上信息提供多层次的、基于策略的安全保护措施。
7．简洁性：网络拓扑结构简洁，硬件和软件按需要能进行灵活配置。
8．经济性：考虑到校园网建设的特色，以最小的投入获得最大的效益。
第 3 章. 网络需求
3.1 总体要求
根据当前网络技术发展趋势，我校计算机网络主干采用千兆位以太网技术，每个楼端口为千兆，桌面信息点采取10/100M交换或共享等手段接入，在满足当前应用的同时保留方便的扩展能力，以适应网络应用的快速发展。由具有路由交换功能的中心交换机、工作组交换机以及部分集线器构成星型开放性拓扑结构，要求网络系统具有良好的可扩充能力。
产品选型在兼顾先进性的同时尽量选用同类产品，应重点考虑设备的可靠性与易管理性，避免单点故障。设备应有较高的性能价格比。
校园网应与CERNET山西省网络中心互联，并具有较强的网络交换能力和远程接入能力。
校园网应有很强的、灵活的虚网划分能力，并能解决VLAN间访问控制问题。
校园网在当前和近期内，应满足学校综合管理与服务系统、图书资料管理系统、教学教务管理系统和视频点播等多媒体教学系统的需要。网络应具有QoS机制，除有能力满足电子邮件、WEB服务、BBS等网络基本应用外，还应提供校园办公自动化、宽带多媒体业务、多媒体网络教室、远程教学、视频点播等现代化教学手段的支持能力。
投标方在技术服务、网络软硬件系统的扩充与升级、人员的培训等方面具有很好的并以书面形式的承诺。
3.2 校园主要建筑分布与信息点需求描述
图. 山西医科大学建筑物分布图
我校建筑分布如上图所示，楼间平均距离200～300米。上述各建筑物的描述如下表：
3.3 建设目标
1．校园网布线建设：校园网所涉及的各建筑物之间采用光纤连接，校园主干网为星型拓扑结构，以网络中心（设在行政楼5层）为核心，所有建筑连接至网络中心。楼内信息点利用超五类双绞线连接，所有布线系统必须符合综合布线工程规范，质保必须在15年以上。
2．网络建设：校园网交换机采用网络核心交换机、楼节点交换机、桌面交换机(或集线器)三级体系结构。
网络核心机房设在网络中心内，采用高性能的、多层交换机作为核心交换机，同时机房内放置多台应用服务器。
每个楼放置楼节点交换机，采用千兆上联链路，连接至网络核心交换机，构筑出我校千兆主干链路。
桌面用户采用10/100M交换或共享的方式接入，保障所有信息点的互联互通，并支持灵活的VLAN划分，解决VLAN间访问控制问题。
3．CERNET接入建设：采用有线网(有线电视光纤网)接入CERNET山西省网络中心，并通过之与CERNET、INTERNET相连。
4．网络应用服务建设：网络应用包括基于WEB的校园办公系统OA、应用文件共享、综合教务教学管理系统、科研管理系统、实验室综合管理系统、财务综合管理系统、教职工人事管理系统、图书馆管理系统、校舍及住房管理系统、MAIL服务、视频点播服务、INTERNET访问服务等。所涉及服务器包括：邮件服务器、WWW服务器、域名服务器、FTP服务器、代理服务器、数据库服务器、视频点播、BBS、网上教学开发平台服务器等，其中邮件服务器用户目标为10000户，数据库服务器主要是内部管理、教学数据库，学生和教师资料数据库(5000学生、2000教师)。
5．提供防火墙软件和基于用户的计费软件
第 4 章. 网络性能要求
4.1 网络交换、连接设备性能要求
4.1.1 核心交换机性能要求
1．应具备强大的分布式多层交换能力，并提供任意端口之间全线速、无阻塞交换能力；背板带
宽>=16Gbps；第二层、第三层转发吞吐能力>=15Mbps；
2．应提供对10/100M自适应交换端口、100BaseFX端口、1000BaseSX端口、1000BaseLX/LH端口的支持，满足校园网链路的接入要求；
3．应具有多级容错设计，设备模块不存在单点故障，模块平均无故障时间达到国际公认的先进水平；所有交换模块和电源模块均可热插拔和热备份；
4．完善的虚拟网支持：提供先进的基于多种策略的虚拟网(VLAN)功能，使得网络管理与用户的物理位置完全无关；
5．应具有IP多地址传递的组播功能，防止多点传送广播至整个网络；支持IP multicast路由功能；
6．应提供服务质量保证策略（Qos）的支持能力，支持802.1p、RSVP等标准，可优化网络信息传输，包括视频或声音信息，支持信息传输的优先级；
7．应具备先进的网络管理能力，采用基于策略的管理工具，实现对动态、高速、多层交换网络的全面管理；支持SNMP和RMON，支持基于WEB的图形化界面管理。
4.1.2 楼节点交换机性能要求
1．设备具有较强的二层交换能力，背板带宽>=3.3GB/s；交换吞吐率>3Mpps；
2．提供多个10/100Base-TX交换端口，以实现桌面交换机或集线器的接入，同时具有1个或两个千兆上联端口，实现与核心交换机的连接；
3．完善的虚拟网支持：提供先进的基于多种策略的虚拟网(VLAN)功能，使得网络管理与用户的物理位置完全无关；
4．应具备先进的网络管理能力，支持SNMP和RMON，支持基于WEB的图形化界面管理。
4.1.3 桌面交换机、集线器性能要求
可根据信息点性质及其所需应用对带宽要求的不同，策划采用交换机或集线器的方式接入，要求设备上联为100M UTP，下联端口至少为10M端口，接口类型为RJ45。交换机端口可管理，支持SNMP和RMON。
4.1.4 广域网接入设备性能要求
广域网接入设备负责我校校园网与CERNET山西省网络中心的连接。所选设备应根据我校校园网与CERNET的连接方式及校园网的实际情况进行选择。
4.1.5 拨号访问服务器性能要求
提供授权用户电话拨号入网方案，以便教师员工在家或出差在外能够访问计算机网络，访问资源与信息。
设备考虑应至少提供32个用户同时拨入访问。支持56K（V.90）接入，必须具备基于WEB的管理、用户授权、端口设置、计费等功能；其它性能由投标方建议。
4.2 应用服务器性能要求
4.2.1 数据库服务器
1．CPU性能
CPU类型：64bit
片上cache>=512K
投标CPU数量>=1
最大CPU数量>=4
主频>=600MHz
2．系统内存
支持ECC；最大配置>=8GB；投标内存512MB
3．系统结构
I/O吞吐量>=1G/S；总线64bit
4．存储设备
系统硬盘>=9GB；CD-ROM；4mm高速磁带机，磁带容量>=12GB
5．电源
高可用电源；冗余电源；冷却控制
6．网络设备
1000M网卡
7．磁盘阵列
支持RAID0,1,0+1,3,5；支持热插拔；双控制卡
单通道数据传输速率>=80MB/S
单硬盘控制卡缓存>=16MB
单硬盘容量>=9GB
最小硬盘数：4个
4.2.2 MAIL服务器
我校校园网MAIL服务器，要求采用业界中稳定、性能优越的服务器。应最大可支持4个Pentium III 处理器；内存256M，并最大可支持至4GB；应提供高带宽的快速以太网NIC，并具有升级到GB(千兆网)
的能力；应有多个PCI槽，以获得最大的I/O性能；集成的双通道Wide-Ultra SCSI-3磁盘驱动器，并可选阵列控制器支持；应有较高的容错特性，提供热插拔的硬盘驱动器，按钮PCI热插拔，ECC内存，热插拨冗余风扇，RAID支持，可选的冗余热插拔电源以及冗余的电源模块。
4.2.3 WWW服务器
我校校园网WWW服务器，要求采用业界中稳定、性能优越的服务器。应最大可支持2个Pentium III Xeon处理器；内存256M，并最大可支持4GB；应提供高带宽的快速以太网NIC，并具有升级到GB(千兆网)的能力；应有多个PCI槽，以获得最大的I/O性能；应有较高的容错特性，提供热插拔的硬盘驱动器，按钮PCI热插拔，ECC内存，热插拔冗余风扇，RAID支持，可选的冗余热插拔电源以及冗余的电源模块。
4.2.4 Proxy（代理）服务器
我校校园网代理服务器，要求采用业界中稳定、性能优越的服务器。应最大可支持4个Pentium III 处理器；内存1~2G，并最大可支持至4GB；硬盘4*18G或2*32G；应提供高带宽的快速以太网NIC，并具有升级到GB(千兆网)的能力；应有多个PCI槽，以获得最大的I/O性能；集成的双通道Wide-Ultra SCSI-3磁盘驱动器，并可选阵列控制器支持；应有较高的容错特性，提供热插拔的硬盘驱动器，按钮PCI热插拔，ECC内存，热插拨冗余风扇，RAID支持，可选的冗余热插拔电源以及冗余的电源模块。
Proxy软件应具备10000个用户的管理能力，计费系统所采用的数据库应具备对10000个用户进行管理的能力；计费系统应提供用户网上访问明细、登录点记录，区分国内、国际流量并按不同标准收费，E-MAIL 计费等功能。
4.2.5 其它服务器（FTP、DNS、VOD等）
具体性能指标由投标方建议或与前述服务器共用，请说明配置依据。
注：以上网络设备应尽量选择同一厂家产品（不得选用3COM的产品）；所选服务器也尽量考虑使用同一厂家产品（不多于2个厂家）。
4.3 数据库管理系统的要求
投标方必须提供具有如下功能的关系型数据库：
4.3.1 主要结构
1．数据库必须支持64位；
2．提供最新版的数据库。
4.3.2 支持的操作系统结构
1．支持不同种类的通讯协议：TCP/IP、SPX/IPX、SNMP、X.25；
2．支持各种编程语言：HTML、JAVA，支持各种应用接口：ODBC、JDBC和直接连接；
3．支持各种应用结构方式：Clent/Server,Browser/Server,三层结构（数据库服务器，应用服务器，瘦客户端），多线索结构。支持Activex,DCOm,CORBA；
4．支持不同数据库间的连接。支持和第三方工具的连接。
4.3.3 可靠性和扩展性
1．支持多CPU的并行性处理；
2．数据库能够从单CPU系统移植到多CPU系统，对应用系统是透明的；
3．支持在线式备份，冷备份、热备份；
4．支持Cluster系统和数据库恢复功能。
4.3.4 数据安全要求
1．满足NCSC C2级安全标准，提供角色机制和多级安全管理机制；
2．提供口令和网络数据加密机制。
4.3.5 数据库性能要求
1．支持ANSI/ISO SQL 89，ANSI/IAO 92 标准；
2．支持中文和多字节代码，支持UNICODE代码；
3．支持大规模的数据处理，提供优化技术，比如：数据分区，分区方法不依赖于CPU数量和节点数量；
4．支持分布式处理；
5．支持各类数据库触发器；
6．支持行级锁。
4.3.6 其他功能
1．逻辑内存管理；
2．提供多媒体数据存储，集合数据存储；
3．提供不同的索引技术；
4．提供审计功能；
5．提供存储过程功能。
4.4 网络管理系统要求
网络管理系统应提供：
1) 网络设备的管理套件，以管理整个校园网的相关网络设备，随时了解网络的实时状态和网络的使用情况，发生故障时帮助诊断和维护网络，同时根据用户需要配置虚拟网；
2) 支持SNMP和RMON网管标准；
3) 可提供图形界面配置管理软件；
4) 自动发现网络拓扑结构和网络配置，动态配置、增加和删除网络节点，修改配置参数，并可在网间移动节点；
5) 实时监视网络中各节点的运行状态，诊断连网设备的故障，自动隔离故障设备，连接和切断节点间的通路。采集各子网、各节点的运行状态信息，并提供监视网络和系统运行的统一窗口，还可将全网的运行状态进行分析并以图形显示；对故障设备进行状态显示和报警；对达到临界条件的事件进行报警；提供网络级和端口级的性能以及错误统计功能并输出分析报告等等。
4.5 网络安全性能要求
系统应提供安全性保证。安全性保证应从网络安全、防病毒和安全策略三方面考虑。
对于网络安全，防火墙系统必须能有效的控制内部网络与因特网之间的数据流动，保证内部网络免遭来自因特网上的攻击。防火墙必须支持NAT，包过滤或状态监视功能，并能提供日志。
对于防病毒，系统必须提供有效的防病毒手段。防病毒系统应能提供对来自因特网、邮件、以及不明来历程序的病毒保护；特别是对针对文档的宏病毒以及来自因特网的恶意Java和ActiveX小程序，必须提供防范能力。同时防病毒系统应具有即时更新病毒代码文件的能力。防病毒系统不仅要构筑在单机上，还要构筑在服务器（如NT）以及应用服务器（如Exchange Server）上，提供整套的防病毒解决方案。
对于安全策略，投标方应提供完善的安全策略建议。
4.6 UPS后备电源部分设计要求
考虑到网络运行过程中可能突然停电，应对中心机房的中心设备如服务器、网管工作站、网络中心机房的工件站、中心交换机、路由器、远程访问服务器等到设备进行UPS集中供电。如果可能，尽量保证整个骨干网的掉电运行。
为保证网络运行的安全，UPS应有如下功能：
在线式长延时，应有10KVA、8小时延时；N+1冗余；
允许软件控制，支持SNMP协议。在电源电力不足时，能自动关闭服务器。
4.7 微机部分
根据当前国内外计算机生产厂家的产品情况，选配性价比高且不低于如下配置的优质品牌微机。
CPU：Celeron500，硬盘8.4G，内存64M的多媒体微机102台，其中30台需配IC卡读写器和系统还原卡，组成局域网并联入校园主干网，用于网络中心的INTERNET使用培训；其余72台也应具有接入校园主干网的能力，用于学校的其它部门。
4.8 其它设备部分
投影仪1套（包括吊架和投影幕）
网络打印机1台
彩色喷墨打印机1台；激光打印机1台
扫描仪1台
刻录机1套
数码相机1架
数字摄像机1台
实物投影仪1套
具体选型由投标单位建议。
4.9 机房装修部分
网络中心设在行政楼五层，如下图所示：
换塑钢窗户，三防活动地板部分，室内装空调，机房供电、照明部分，房顶、墙壁部分，机房隔断部分，工作台部分及其它需装修部分，机房地线部分接地电阻须小于1欧姆。具体方案由投标人给出。
4.10 校园网二期工程简介
我校校园网二期工程的建设将在一期验收合格后的适当时间进行，其主要目标是完善和补充校园各楼的信息点数；用光纤连接南、北、西家属院；在学生宿舍实施综合布线工程和信息点接入；通过有线电视光纤网将第一、第二、第三附属医院接入校园主干网；通过DDN或有线电视光纤网将汾阳医学院、大同学院接入校园主于网。进一步开发网上应用，如远程教学、远程医疗等。
第 5 章. 投标须知
5.1 招标方式
本次招标方式为：公开招标
5.2 招标人、用户单位
招标人：山西医科大学
用户单位：山西医科大学
5.3 招标书
招标书包括第一章至第七章的全部内容。
投标人在投标之前必须认真阅读本招标书的说明、表格、条件及规范等所有内容，投标人因未能遵循此要求而造成对自己的不利影响及风险由投标人自行负担。
5.4 招标文件
1．招标文件系指招标书中的所有文件。
2．投标人应仔细检查招标书中的文件是否齐全，并认真全面阅读，充分理解招标书的全部内容。
3．凡购买招标书者，无论是否中标均需对招标书负责保密。
5.5 招标补充文件
1．我校具有在投标截至日期前任何时间修改招标文件的内容或投标人要求招标人澄清招标书内容而修改本招标书之内容的权利，修改的内容将以招标书补充文件的形式通知所有投标人。
2．投标人在收到补充文件后须以电话等形式向招标人确认已收悉。
3．招标补充文件与招标书具有同等法律效力。当二者时间或内容上有矛盾时，以日期在后的文件为准。
4．我校在投标截止日期前5天之内，不再发布招标补充文件。
5.6 我校（招标人）的认可
1．投标人对招标书中初步设计和对设备选型、产品性能指标可以提出异议和调整，为了网络系统设计整体优化，可以提出改进方案。但重大改动需经我校同意，并在投标书中另作说明，我校在评标时决定取舍。投标书中未对招标书另作说明，即视为投标人已经响应，一旦中标即成双方签定合同文件的依据。
2．投标人确认投标书具有法律效力，与招标人的任何个人的口头协议均不能影响投标书的任何条款与内容。
5.7 投标人
1．投标人必须具有法人资格且遵守国家的有关法律、法规。
2．投标人代表若非法人代表，须递交有《法人代表授权书》。
5.8 投标文件的编制
1．投标书包括招标书第一章至第七章所要求的全部内容。
2．投标书、投标申请书、投标人与我校之间的有关投标方面的来往函件和文件一律使用中文书写。采用国际统一单位及通用的图形符号。
3．投标价格：投标人应在投标书中提供所有产品的单价和工程总报价。评价时若单价计算结果与总价不符时，以低价为准。报价应以我校现场落地价、安装、调试、培训及技术规范中列明的所需备品备件的费用、其他服务费用等总价为准，并说明各项相关费用。
4．投标人应将投标技术方案、报价(设备清单、单价、分项及总价)分开封存，各准备一份原件及七份副本，并分别在封面上明显位置标明“原件”或“副本”字样。当原件与副本内容不一致时以原件为准。
5．投标人应列出的分项报价包括：
网络产品设备费
服务器设备费
综合布线系统主材料及工程费
软件系统配置费（含应用系统软件开发费）
系统集成费、工程费
UPS电源系统费
微机费
其它设备费
培训费
机房装修费
其它费用
不可预见费用
6．投标书(原件及副本)须打印成册，并由法人代表或其授权人签署认可。法人代表签署的须提交一份营业执照复印件，证明法人身份，由授权人签署的须另外提交一份法人代表签署的签字授权书。
7．投标书中不得有任何擦除、修改痕迹。若确需改正错漏，须由投标文件签发人在更改处加签。
5.9 投标报价
投标人应主要按人民币报价，其中网络设备等进口设备应按美元报价，给出折扣，最后按免税方式计算出人民币报价。合同价款将以人民币支付。我校将提供相关设备免关税证明，中标人应协助办理免税手续。
5.10 投标保证金
1．中标候选人应提交投标总价2%的投标保证金。
2．投标保证金可采用下列形式之一种：
银行保函（其有效期应在中标者签定合同后10日内）、现金、支票、汇票
3．未按要求提交投标保证金的投标将被视为无效投标。
4．未中标的投标候选人的投标保证金将在确定中标人后3日内无息退还。
5．发生下列情况之一，保证金不予退还。
（1）开标后在投标有效期内，投标人撤回投标书；
（2）中标人不能在确定中标后7日内签定合同。
5.11 投标书有效期
1．投标书从开标之日起1个月有效。
2．在例外情况下，我校在原投标书有效期满之前，可在征得有关投标人同意后，延长投标书的有效期。延长投标书的有效期的要求和答复均需通过书面进行，否则无效。
5.12 投标费用
投标人在参加投标过程中所产生的一切费用，不管是否中标，均由投标人自理。
5.13 投标书的提交截止日期
1．所有投标书无论通过邮寄或专人送达，均需在招标公告载明的收标截止日期前送达我校指定的地址，否则作为废标处理。
2．收标截止日前，投标人可到我校踏勘项目现场。
5.14 投标书的提交
1．投标书应装入密封袋内（含开标一览表一份），封口处有全权代表的签字及投标人公章。封皮上写明招标项目名称、投标人名称、地址、电话、投递人，并注明“开标时起封”字样，送交招标人。招标人应出具签收证明。
2．如果投标人未按上述要求密封及加写标记，招标人对投标文件的误投和提前启封概不负责。
3．在投标截止时间以后送达的投标文件，招标单位拒绝接收。
5.15 投标书的修改和撤回
1．投标人投标后，在投标截止日前，通过送达书面的投标书修改或撤回通知书给我校后，可以修改或撤回自己的投标书。
2．投标截止日期过后，任何对投标书修改的申请均不会被接受。
3．在投标截止日期至投标书有效期结束这段时间，任何投标单位均不得撤回投标书。
5.16 开标
1．招标人按招标人规定的时间、地点主持公开开标。开标仪式由招标人主持，评标委员会成员及有关工作人员参加。
2．投标人派代表参加开标仪式。
3．开标时查验投标文件的密封情况，确认无误后拆封唱标。
5.17 评标标准
1．符合投标资格。
2．投标人必须出示所投标产品的原厂商的代理证书及授权书。
3．投标人的流动资金必须大于所投项目的金额，由银行出具资信证明。
4．投标人必须有实施三个以上同类项目的经验。
5．编制的投标文件完整无缺，符合招标要求。
6．技术方案先进、设备性能优良、满足项目要求、工程管理与工程质量有充分保障、保证按期交货和交工、价格合理。
7．参与项目人员有较高的技术水平和实际经验，队伍稳定。
8．能提供完善、优质的技术服务。
9．对投标文件的判定，只依据投标文件本身，不依靠开标后的任何外来证明。
5.18 中标候选人
1．我校在投标书有效期满之前，有权邀请投标人对投标方案中不清楚的问题进行答辩。在招标人审定完成之后，将确定3家中标候选人参加商务谈判。
2．在确定中标候选人的同时，我校将立即通知除中标候选人以外的投标人其投标书未被接受。
3．我校对未进入中标候选人的投标人将不作未进入原因的解释。
5.19 中标和签定合同
1．在发给中标候选人通知的同时，我校将通知中标候选人进行商务谈判的时间、地点。中标候选人必须如约参加谈判。商务谈判形成的最终合同签字后，中标生效。
2．我校将以书面形式通知所选定的中标人。并立即通知未被选中的中标候选人。
3．合同签署后七天内，中标人必须按照合同条件要求按银行保函格式提交其履约保函。
第 6 章. 投标文件
6.1 投标申请书
6.2 投标书内容及编制要求
1．投标函
2．开标一览表（用于唱标）
3．投标保证金保函（仅需一份原件）
4．投标工程的技术方案
5．投标设备、材料的数量、规格型号、性能说明彩页、产地、价格表
6．技术支持服务的范围、内容和措施
7．系统和设备的测试，试运行和验收的内容及方法
8．实施计划
9．人员培训计划
10．合同参考文本(由投标方提供参考文本)
11．履约保函的银行保函格式
12．资信证明文件
1) 营业执照(含注册资金)复印件
2) 法人代表授权书(原件)
3) 联合投标协议书(原件)(如果有)
4) 制造商授权证明
5) 集成商(作为代理商)的资格证明
6) 资信等级证书(ISO9000质量保证书等)
7) 投标方获取的技术资格证明
8) 结构化布线施工资格证明
9) 企业在系统集成方面的业绩(网络系统和校园网项目、近三年来年营业额等)和用户评价（包括项目名称和用户单位名称、联系人姓名和电话）
10) 企业简介及财务报表
11) 参与项目人员一览表
12) 分项报价及总价
13．工程结算方式
第7 章. 工程进度
投标人在保证工程质量的前提下，给出最快的工程进度安排表
校园网络工程方案
校园网络工程方案 前言 目前，全球已掀起一股信息高速公路规划和建设的高潮，作为其雏形，国际互联网（Internet）上相连的计算机已近达数千万台，全球有数亿人在Internet上进行信息交换和各种业务处理。Internet上积累了大量信息资源，这些资源涉及人类面对和从事的各个领域、行业及社会公用服务信息。成为信息时代全球可共享的最大信息基地。由于计算机网络技术和通信技术的飞速发展，人们对信息的要求越来越强烈，“网络就是计算机”的说法被全世界普遍接受。各国纷纷宣布建设本国的信息高速公路，全球信息一体化局面已指日可待。 我国自1993年与Internet连通以来，已建成了四大主干信息网：中国公众信息网ChinaNET，中国金桥网ChinaGBN，中国教育科研网CERNET和中科院网CASNET。全国各大中城市的网络节点相继开通。广东省已经建立了面向本地服务的公共信息网。Internet显示出诱人的商业前景，被国人称为"第二国道的建设。 随着信息技术的飞速发展，中小学校园网的建设已经逐渐提到议事日程上来。当前由于网络、数据库及与之相关的应用技术不断发展，尤其国际互联网（Internet）和内部网（Intranet）技术的广泛应用，世界正在迈入网络中心计算（NetworkCentricComputing）时代。人们传统的交互和工作模式正在改变。处在不同地理位置的人们可以共享数据，使用群件技术（GroupWare）进而能够协同工作；多媒体数据的存储、传输、应用技术的不断成熟；以上这些计算机技术的发展对学校传统的计算机业务系统产生影响，使用户能更方便、更直观的使用系统，也使系统的性能更完善、功能更强大。 目录 前言 0 第一章学校校园网需求分析 (1) 1.1用户需求分析 (1) 1.2功能需求 (2) 第二章系统方案设计的总体思路 (4) 2.1校园网络系统的构成 (4)
网络工程课程中学校园网络建设规划与
************************ 课程设计报告 ************************ 浙江理工大学 计算机与通信学院 2010年第二学期 计算机网络课程设计 题目：中学校园网络建设规划 专业班级： 姓名： 学号： 指导教师： 成绩：
计算机教育在世界各国备受重视，计算机知识与能力已成为21世纪人才素质的基本要素之一。计算机教育也被其所在的专业，文化和社会范围改变影响着。计算机教育也变得更宽广，内容更丰富，其应用领域不断飞速增长，因此，无论在教学体系，教学内容还是在教学方法，教学手段上都必须进行深化改革，与时俱进。 校园网是利用现代网络技术、多媒体技术及Internet技术等建立起来的学校内部管理和通信应用网络。信息化校园就是以校园网和必要的信息服务设备为载体，有丰富的共享软件和方便的工具支持，并包含有相当数量的教育信息资源，集教、学、管理、娱乐为一体的新型信息化的工作、学习、生活的网络环境。本设计重点阐述了校园计算机网络系统的设计和实现方法，包括系统设计原则、网络技术选择、综合布线系统、网络拓扑结构及设备选型，本设计可以实现各个模块的基本功能，满足校园内部各部门的需求，最终设计成一个简洁、花费少、效果好的实用型校园网。 关键词：校园网；IP划分；信息服务；网络规划
摘要 .......................................................................................................................... II 目录 ......................................................................................................................... I II 前言 (1) 第1章企业描述 (2) 第2章需求分析 (3) 2.1 带宽（核心层、（部门层、）桌面） (5) 2.2 子网与VLAN规划 (7) 2.3 实现的信息服务 (7) 2.4 应用程序 (8) 2.5 存储系统分析 (8) 2.6 系统及数据安全分析 (8) 2.7 QoS (9) 2.8 网间隔离 (11) 第3章拓扑图及方案整体描述 (13) 3.1 主干网传输方案设计 (13) 3.11 垂直布线方式 (13) 3.12 水平布线 (13) 3.13 设备间 (14) 3.2 Internet接入方案及网络拓扑图 (14) 3.3 远程访问支持 (15) 3.4 子网划分与VLAN设定 (15) 3.5 网间隔离方案设计 (16) 3.6 存储方案 (17) 3.7 设备选型 (18) 3.8 软件 (20) 3.9 信息服务方案 (20) 3.10 综合布线方案 (21) 第4章网络管理 (22) 第5章系统主要设备报价 (23) 参考资料 (24) 课程设计总结与致谢 (25)
校园网络方案设计
校园网络方案设计 校园网的设计目标简而言之是将各种不同应用的信息资源通过高性能的网络设备相互连接起来，形成校园区内部的Intranet系统，对外通过路由设备接入广域网。下面是本人收集整理的校园网络方案设计，希望对您有所帮助！ 校园网络方案设计一、学校需求分析 随着计算机、通信和多媒体技术的发展，使得网络上的应用更加丰富。同时在多媒体教育和管理等方面的需求，对校园网络也提出进一步的要求。因此需要一个高速的、具有先进性的、可扩展的校园计算机网络以适应当前网络技术发展的趋势并满足学校各方面应用的需要。信息技术的普及教育已经越来越受到人们关注。学校领导、广大师生们已经充分认识到这一点，学校未来的教育方法和手段，将是构筑在教育信息化发展战略之上，通过加大信息网络教育的投入，开展网络化教学，开展教育信息服务和远程教育服务等将成为未来建设的具体内容。 调研情况 学校有几栋建筑需纳入局域网，其中原有计算机教室将并入整个校园网络。根据校方要求，总的信息点将达到 3000个左右。信息节点的分布比较分散。将涉及到图书馆、实验楼、教学楼、宿舍楼、食堂等。主控室可设在教学楼的一层，图书馆、实验楼和教学楼为信息点密集区。
需求功能 校园网最终必须是一个集计算机网络技术、多项信息管理、办公自动化和信息发布等功能于一体的综合信息平台，并能够有效促进现有的管理体制和管理方法，提高学校办公质量和效率，以促进学校整体教学水平的提高。 二、设计特点 根据校园网络项目，我们应该充分考虑学校的实际情况，注重设备选型的性能价格比，采用成熟可靠的技术，为学校设计成一个技术先进、灵活可用、性能优秀、可升级扩展的校园网络。考虑到学校的中长期发展规划，在网络结构、网络应用、网络管理、系统性能以及远程教学等各个方面能够适应未来的发展，最大程度地保护学校的投资。学校借助校园网的建设，可充分利用丰富的网上应用系统及教学资源，发挥网络资源共享、信息快捷、无地理限制等优势，真正把现代化管理、教育技术融入学校的日常教育与办公管理当中。学校校园网具体功能和特点如下： 技术先进 采用千兆以太网技术，具有高带宽1000Mbps 速率的主干，100Mbps 到桌面，运行目前的各种应用系统绰绰有余，还可轻松应付将来一段时间内的应用要求，且易于升级和扩展，最大限度的保护用户投资； 网络设备选型为国际知名产品，性能稳定可靠、技术先
学校园网络规划设计方案
学校园网络规划设计方案 设计方案 第一章前言 某高校背景某高校是一所极具现代意识、以现代化教学为特色的公办高校。为了推进教育学信息化和现代化，学校计划在校内建立校园内部网并通过千兆位链路连接与国际互联网相连。 根据学校的要求，我们按照“统一规划、讲究实效、安全可靠”的原则，进行某高校园网综合系统设计，以满足校园内计算机网络系统的需要。对于某高校来说，由于将有越来越多的资料信息和管理平台放到校园网上，越来越多的用户使用校园网，校园网的可扩展性和可靠性成为选择合作伙伴的重要标准。我公司与公司一起，通过专场技术交流会、认证培训、项目设计和方案论证等形式，为某高校提供了良好的服务。校园网发挥的作用为全校教师、科研人员、管理人员、学生提供一个先进的计算机网络环境，并将计算机引入教学、科研、管理和学习等各个领域；改善学校教学科研、管理和学习环境，提高其水平；熟悉现代化的工作环境和掌握先进的教学、科研、管理和学习手段，有利于培养面向世界、面向未来的高层次人才。某高校着重进行了校园网的接入，并与电化教室相结合，配合多媒体设备，使该校的信息化建设跨上了一个新台阶。 某校园网络规划设计方案 第二章用户需求分析 信息化建设目标的建设不但应考虑现有的硬件、软件，同时还应考虑学校教师的信息化教育能力；不但网络要建起来，软件也要贴近应用，同时还应加强教师培训，才能逐步实现教育由应试教育转向素质教育转化。 项目总体目标是：建立物理上覆盖学校教学楼与办公楼的千兆主干校园网，百兆交换到桌面，使学校所有部门的网络和计算机都能够方便地连接到网络；配置必要的计算机网络设备、布线设备和辅料，为学校的教学、管理和研究提供服务。本项目的需求可概括为如下几部分： 结构化布线系统 结构化布线划成个部分：工作区子系统、水平子系统、垂直子系统、设备间子系统、建筑群子系统 ⑴ 工作区子系统
小型校园网络规划与设计方案图文稿
小型校园网络规划与设 计方案 集团文件发布号：（9816-UATWW-MWUB-WUNN-INNUL-DQQTY-
小型校园网络规划与设计方案 前言 根据项目招标书的招标要求来细化为可执行的详细需求分析说明书，主要为针对工程概况和项目需求进行深入的分析，确定详细的需求状况以及需求模型,作为制定技术设计方案、技术实施方案、技术测试方案、技术验收方案的技术指导和依据。 一，项目概况 本次项目为一个小学校园网，以一栋三层综合楼为主体进行小型校园网络的搭建。楼层分布如图一。 图一 1.项目规模为小型校园网络，主体为一栋三层综合楼，楼层具体分布 见楼层分布图（图一）。要求数据点数为22个，语音点数5个. 2.综合楼各楼层数据及语音点数如表一。 2F 3F 1F
表一数据及语音点分布表 3.校园网中每台计算机都能连接互联网，局域网资源共享。 4.局域网内采用VLAN技术限制不同办公室的部分访问。 二，设计要求 1.网络部分的总体要求: (1)满足网络化，智能化，信息化的发展要求,为各类应用系统提供方 便、快捷的信息通路，共享各种教学资源。 (2)良好的性能，能够支持大容量和实时性的各类应用. (3)能够可靠的运行，较低的故障率和维护要求。 (4)提供安全机制，满足保护公司信息安全的要求。 (5)具有较高的性价比。 (6)未来升级扩展容易，保护用户投资。 (7)用户使用简单、维护容易。 (8)良好的售后服务支持。 2.系统部分的总体要求： (1)易于配置：所有的客户端和服务器系统应该是易于配置和管理 的，并保障客户端的方便使用; (2)更广泛的设备支持：所有操作系统及选择的服务应尽量广泛的支 持各种硬件设备; (3)稳定性及可靠性：系统的运行应具有高度稳定性，保障系统的高 性能无故障运行。
校园网络规划设计方案
校园网络设计方案
第一章建网原则 实际上，我国中小学所耗费的信息技术投入远不止上述经费。国人在进行投入的过程中总是追求时髦、讲面子。不考虑学校的实际情况，严重脱离中国的国情和经济发展现状，要知道我们一直是世界上人均收入排名在一百多位的发展中国家。 接着全国兴起了装备计算机的热潮，重点中学和好一点的乡镇中小学开始全面装备286、386计算机，当时的计算机每台近两万元左右，使用不到两年，软件升级，WINDOS全面取代DOS系统，286、386计算机全面淘汰（由此全国又损失数百亿元）.这时候486计算机全面登场，并立即淘汰，586以及档次与配置更高的计算机面世。我们的学校在这场计算机的变革中，就不停的跟在后面赶，不停的被淘汰，由于有些学校领导片面追求时髦、面子，而给学校和国家造成了无法估计的损失。 现在教育部提出：一定的时间内在国内普及信息技术教育，实行"校校通"工程；可是由于一些大的计算机厂家在不停的炒作，进行误导，使得我们有些学校校长、少数教育领导干部头脑发热起来了，认为：校校通就是校园网，校园网就是计算机网；学校为了完成上面下达的任务，不顾本校的实际情况，不顾当地的实际情况，大规模的建
设计算机网，造成学校大量负债，而这个所谓的校园网自从建立起 来后就面临着淘汰，为什么呢？目前，我国大部份的学校连基本的广播网、有线电视网都没有，有的学校的教师连计算机的最简单的常识也没有，更谈不上如何使用它们。在上述情况下，我们在进行校园网建设的过程中应该保持清醒的头脑，花最少的钱、获得最大的效果。 校园网络作用主体不清 建立一个好的校园网络系统包括广播系统、教学管理系统、计算机网络系统等等。计算机网络系统是校园网络系统中的一个组成部份。他们之间是相互补充、相互完善，而不是相互取代的。建设校园网的目的是用于老师传授知识和学生获得知识。传授知识有三种方式：图像，声音，文字。现在一般的人重视的是文字方面知识传授,而忽略 了用图像和声音进行大众的知识传授。文字是声音和图像的补充和记载。从传播知识的作用范围来讲，广播系统传播的范围最广。从设备的增值性来看：最实用的是计算机，其次是教育系统应用软件和广播系统。因此，我们在建校园网时，应先从简易经济和适用的系统做起，再建计算。 第二章校园网的规划设计 2．1校园网建设核心 随着网络规模的扩大和用户数量迅速增加，并且由于院校合并形成了分布于多个校区的校园网，网络结构日趋复杂，网络结点数剧
学校网络工程方案设计
学校网络工程方案设计 网络工程是指按计划进行的以工程化的思想、方式、方法，设计、研发和解决网络系统问题的工程。下面是小编带来的学校网络工程方案，希望对大家有帮助！ 1、满足计算机教学科研、行政办公需要，提供各种教学、办公工具和支撑平台，并提供丰富的计算机软硬件系统资源。 2、具有完善的办公事务处理能力，包括电子公文传递、电子公文管理、电子邮件、邮件收发等无纸办公自动化功能。 3、满足信息情报交流的需要，方便学校各级领导和教学科研人员对各种信息资料、科技情报的检索和查阅。包括Web查询、电子公告、电子新闻等。 4、具有远程通信能力，借助电话网等通信手段，以最低的通信成本，方便地实现远程互联，跨越地域限制，满足学校要求，加强各单位之间的业务联系和信息资源共享。 5、具有收集、处理、查询、统计各类信息资源的能力，充分利用原有数据资源，为学校领导提供准确、快捷的数字信息，实现数据化管理和智能化决策。 6、学校网络系统要确保整个计算机网络系统的可靠性、安全性，具有一定的冗余。容错能力强，确保信息处理安全保密。 7、学校信息网络系统要保证实用和技术先进，便于非
计算机专业人员使用，并能不断满足学校未来业务发展的需要，具有很强的扩展能力。 网络应用的发展 3 建设XX中学校园网的必要性 4 XX中学网络现状 6 用户需求分析 6 功能需求7 校园网络系统的构成9 系统方案设计的总体思路9 网络的分层设计原则：12 核心层 Core Layer 12 分布层 Distribution Layer 12 接入层 Access Layer 13 综合布线系统设计13 综合布线系统组成简介14 设计综合布线系统依据的标准16 LUCENT 布线系统简介17 设计XX中学综合布线系统的考虑19 网络系统方案设计22 校园网的设计目标22 网络建设原则要求23 系统需求分析24
【好】校园网络设计方案(全)
校园网络设计方案 第五组 组长：李娟娟 组员：陈燕、余丹、李玉 罗燕、刘娟娟、常平
网络总体设计 网络架构分析 现代网络结构化布线工程中多采用星型结构，主要用于同一楼层，由各个房间的计算机间用集线器或者交换机连接产生的，它具有施工简单，扩展性高，成本低和可管理性好等优点；而校园网在分层布线主要采用树型结构；每个房间的计算机连接到本层的集线器或交换机，然后每层的集线器或交换机在连接到本楼出口的交换机或路由器，各个楼的交换机或路由器再连接到校园网的通信网中，由此构成了校园网的拓补结构 校园网采用星形的网络拓扑结构，骨干网为1000M速率具有良好的可运行性、可管理性，能够满足未来发展和新技术的应用，另外作为整个网络的交换中心，在保证高性能、无阻塞交换的同时，还必须保证稳定可靠的运行。 因此在网络中心的设备选型和结构设计上必须考虑整体网络的高性能和高可靠性，我们选择热路由备份可以有效地提高核心交换的可靠性。 传输介质也要适合建网需要。在楼宇之间采用1000M光纤，保证了骨干网络的稳定可靠，不受外界电磁环境的干扰，覆盖距离大，能够覆盖全部校园。在楼宇内部采用超5类双绞线，其连接状态100m的传递距离能够满足室内布线的长度要求。 设计思路 进行校园网总体设计，首先要进行对象研究和需求调查，明确学校的性质、任务和改革发展的特点及系统建设的需求和条件，对学校的信息化环境进行准确的描述；其次，在应用需求分析的基础上，确定学校Intranet服务类型，进而确定系统建设的具体目标，包括网络设施、站点设置、开发应用和管理等方面的目标；第三是确定网络拓扑结构和功能，根据应用需求建设目标和学校主要建筑分布特点，进行系统分析和设计；第四，确定技术设计的原则要求，如在技术选型、布线设计、设备选择、软件配置等方面的标准和要求；第五，规划校园网建设的实施步骤。 校园网总体设计方案的科学性，应该体现在能否满足以下基本要求方面： （1）整体规划安排； （2）先进性、开放性和标准化相结合； （3）结构合理，便于维护； （4）高效实用； （5）支持宽带多媒体业务； （6）能够实现快速信息交流、协同工作和形象展示。 校园网的设计原则 （1）先进性原则 以先进、成熟的网络通信技术进行组网，支持数据、语音和视频图像等多媒体应用，采用基于交换的技术代替传统的基于路由的技术，并且能确保网络技术和网络产品在几年内基本满足需求。 （2）开放性原则 校园网的建设应遵循国际标准，采用大多数厂家支持的标准协议及标准接口，从而为异种机、异种操作系统的互连提供便利和可能。 （3）可管理性原则 网络建设的一项重要内容是网络管理，网络的建设必须保证网络运行的可管理性。在优秀的
中学校园网络建设方案
数字化校园网络建设方案
目录 1普教数字化校园建设与应用概述 (3) 1.1数字化校园概述 (3) 1.2数字化校园的应用现状 (3) 1.3数字化校园的发展阶段及趋势 (4) 2xxx中学网络需求分析 (4) 2.1XXXXX中学网络现状 (4) 2.3.1需求不间断的基础网络平台 (5) 2.3.2需求易管理的网络运维 (5) 2.3.3需求安全报障 (6) 2.3.4需求统一身份认证 (6) 2.3.5需求单点登录、统一信息门户 (6) 3XXXXX中学数字校园建设设计 (6) 3.1数字校园整体架构 (6) 3.2XXXXX中学改造网络拓扑 (7) 4XXXXX中学数字校园网络解决方案 (8) 4.1核心网络设计 (8) 4.1.1核心网建设 (8) 4.2接入设计 (12) 4.3学校网络出口设计 (13) 4.3.1出口智能流控审计 (13) 4.4无线网设计 (14) 4.4.1无线规划 (14) 4.4.2无线信息统计 (17) 4.5安全设计 (18) 4.5.1数字化校园的安全设计思想 (18)
1 普教数字化校园建设与应用概述 1.1 数字化校园概述 目前，什么是数字化校园尚没有一个明确的定义，但相对使用较多的一个定义是：以网络为基础，利用先进的信息手段和工具，将学校的各个方面，从环境（包括网络、设备、教室等）、资源（如图书、讲义、课件等）、到活动（包括教、学、管理、服务、办公等）数字化，逐步形成一个数字空间，从而使校园在时间和空间上获得延伸，在现实校园基础上形成一个虚拟校园。数字化校园旨在用层次化、整体性的观点来实施校园信息化建设，利用校园网把教学资源和管理信息更好地组织分类，为教学工作提供基于网络环境的信息化教学平台，为管理、科研工作提供基于网络环境的信息化管理平台。 1.2 数字化校园的应用现状 XXXX在全国做了近2万个中小学项目，同时，进行大量的现场调研工作，根据目前学校业务应用的使用情况，大体上把业务系统分为三类，教学管理、行政管理及特色应用等。 行政管理中的业务系统的服务端大部分在信息中心，学校作为客户端使用，主要是为了提高行政管理的效率，包括OA办公、一卡通、人事管理、财务管理等；教学管理中的大部分业务系统各个学校都会独立建设，主要是为了提高教学管理的质量，包括数字广播、备课系统、多媒体录播系统等，实际上，目前行政管理和教学管理的业务系统基本上各地都已经建设了，差别在于，特色应用中的业务系统各个学校根据自己的情况建设的侧重点不一样，如各地目前关注度比较高的特色业务系统包括网上阅卷系统、多媒体录播系统、同步课堂等。
某 学校校园网络规划及方案设计
某学校校园网络规划及方案设计 网络工程课程设计报告题目:XX学校校园网络规划及方案设计 团队: 组员: 指导老师: 2011年5月10日 目录 第一章校园网概述及分析 4 1.1概述4 1.2 建设校园网的必要性 4 1.3 应用特点: 4 第二章校园网应用分析 5 2.1项目概述 5 2.2 用户需求分析 5 2.3 系统设计指导思想 6 第三章设备选购和应用说明 7 3.1 cisco 2811系列路由器7 3.2 cisco Catalyst 3560-24PS系列交换机8 3.3 CISCO Catalyst 2950-24系列交换机9
第四章网络基本拓扑图9 4.1 说明9 4.2 A校区基本拓扑图10 4.3 B 校区基本拓扑图10 4.4 C 校区基本拓扑图11 第五章规划互联接口 13 5.1 A校区核心层交换机与各三层设备互联的接口与接口地址规划13 5.2 A 校区2811路由器与防火墙和因特网互联的接口与接口地址规划 13 5.3 A 校区防火墙与DMZ区服务器接入交换机(3560)之间的接口与接口地址规划 14 5.4 B校区各汇聚层交换机与B校区核心层交换机互联接口及接口地址规划14 5.5 C校区2811接口与接口地址规划14 5.6 C校区核心交换机与2811和防火墙的接口及接口地址规划 14 5.7 校园网网段地址规划 15 第六章公网地址使用规划15 6.1 A校区ChianNet公网地址使用规范16 6.2 A校区Cernet公网地址使用规范16 6.2-1由于模拟器限制不能执行地址池所以在模拟器上有接口转
换 16 6.2-2 用地址池实现双出口NAT策略的配置如下所示: 17 6.3 C校区Chinanet公网地址使用规范18 6.4 C校区地址转换配置如下所示: 19 第七章校园网设备基本配置示例19 7.1 A区交换机及路由器配置示例19 1 A区核心层交换机配置命令: 19 2 A区汇聚层交换机配置命令示例(学生宿舍5) 22 3 A区边界路由器配置如下: 23 4 A区防火墙配置如下: 24 5A区服务器接入交换机配置如下: 25 第八章防火墙的配置 26 8.1 综合楼汇聚层IP包过滤 ACL配置26 8.2 教学楼汇聚层ACL配置 27 8.3 配置校园网防火墙28 8-3.1 定义和应用WAN口的ACL规则29 8-3.2 定义和应用LAN口的ACL规则30 8-3.3 定义和应用DMZ 口的ACL配置30 第九章校园网各设备配置和使用注意事项 31 9.1 校园网各设备基本参数和安全性设置: 31 1、设置设备名称: 31 2、设置设备的加密使能口令: 31
校园网网络安全设计方案
[摘要] 计算机网络安全建设是涉及我国经济发展、社会发展和国家安全的重大问题。本文结合网络安全建设的全面信息，在对网络系统详细的需求分析基础上，依照计算机网络安全设计目标和计算机网络安全系统的总体规划，设计了一个完整的、立体的、多层次的网络安全防御体系。 [关键词] 网络安全方案设计实现 一、计算机网络安全方案设计与实现概述 影响网络安全的因素很多，保护网络安全的技术、手段也很多。一般来说，保护网络安全的主要技术有防火墙技术、入侵检测技术、安全评估技术、防病毒技术、加密技术、身份认证技术，等等。为了保护网络系统的安全，必须结合网络的具体需求，将多种安全措施进行整合，建立一个完整的、立体的、多层次的网络安全防御体系，这样一个全面的网络安全解决方案，可以防止安全风险的各个方面的问题。 二、计算机网络安全方案设计并实现 1.桌面安全系统 用户的重要信息都是以文件的形式存储在磁盘上，使用户可以方便地存取、修改、分发。这样可以提高办公的效率，但同时也造成用户的信息易受到攻击，造成泄密。特别是对于移动办公的情况更是如此。因此，需要对移动用户的文件及文件夹进行本地安全管理，防止文件泄密等安全隐患。 本设计方案采用清华紫光公司出品的紫光S锁产品，“紫光S锁”是清华紫光“桌面计算机信息安全保护系统”的商品名称。紫光S锁的内部集成了包括中央处理器（CPU）、加密运算协处理器（CAU）、只读存储器（ROM），随机存储器（RAM）、电可擦除可编程只读存储器（E2PROM）等，以及固化在ROM内部的芯片操作系统COS（Chip Operating Sys tem）、硬件ID号、各种密钥和加密算法等。紫光S锁采用了通过中国人民银行认证的Sm artCOS，其安全模块可防止非法数据的侵入和数据的篡改，防止非法软件对S锁进行操作。 2.病毒防护系统 基于单位目前网络的现状，在网络中添加一台服务器，用于安装IMSS。
校园网络建设方案
摘要 随着网络的发展,网络管理越来越重要。各大院校的校园网都已经初具规模,良好的网络管理成为校园网能否正常、有效运行的关键。该文基于铜陵学院校园网络管理系统的设计探讨，详细讨论了校园网建设目标、设计原则以及网络拓扑结构、主干网构建，既有理论研究意义,也具有实践参考价值。 关键词 校园网络;校园拓扑结构;网络管理;网络维护 引言 科学技术的发展日新月异，九十年代，在计算机技术和通信技术结合下，网络技术得到了飞速的发展。如今，不仅计算机已经和网络紧密结合，整个社会都不可能脱离网络而存在。网络技术已经成为现代信息技术的主流，人们对网络的认识也随着网络应用的逐渐普及而迅速改变。在不久的将来，网络必将成为和电话一样通用的工具，成为人们生活、工作、学习中必不可少的一部分。 Internet，即国际互联网，是现在网络应用的主流，从它最初在美国诞生至今已经经历了三十多年。这个以TCP/IP协议为主体的国际互联网络已经成为覆盖全世界一百五十多个国家和地区的大型数据通信网络。最初的Internet是由科研网络形成的，主要是由一些大学和研究所等科研教育单位连接而成，逐渐发展到今天的规模。而进入九十年代后，由于各种商业信息进入了Internet，使得Internet 得到了极大地发展，其拥有的主机数，连接的网络数以及覆盖面一直呈指数形式上升。现在在Internet上可以提供或者获得各种各样的服务，比如通过电子邮件进行合同的起草和签订，或利用Internet直接挑选商品和购物。 Internet是一个资源的网络，其中拥有的信息资源几乎覆盖所有的领域。Internet 面向人类的社会，世界上数以亿计的人们利用它进行通信和信息共享，通过发送和接收电子邮件，或和其他人的计算机建立连接、参加各种讨论组并免费使用各种信息资源实现信息共享。 Internet也是一个服务的网络。在Internet上，许多单位、公司和组织提供了各种各样的服务。比如WWW（World Wide Web全球信息网）服务、信息查询服务等，向网络上的其他用户展示自己各方面的情况，并帮助这些用户找到需要的信息。 将来的网络在Internet基础上进一步发展，其功能、速度、适用范围等必将全面超过现有的Internet。 我国对计算机网络的建设投入了大量的人力和物力，在短短的几年中，已经从最初仅仅局限在教育科研单位的网络，迅速发展到今天遍及全国的包括教育、科研、商业、民用各个方面的数个大型网络，如Chinanet（中国邮电网）、Cernet（中国教育网）、Gbnet（金桥网络）等等。目前在网络上提供有价值、有吸引力的信息，对一个单位或学校树立自己的形象，提高自己的知名度，以及开拓和国际上其他学校、组织的联系和往来能够起到很显著的作用。 铜陵学院以培养高层次人才为己任。当今世界随着计算机、网络通信等现代科学技术的发展，人类正迈入信息时代，在某学院建立覆盖全校，并可以与国内外著名网络互联的校园网已成为必然。 我学院校园网将实现与校内各部门进行通信。我学院校园网将为学校的科研、教学、管理提供必要的技术手段，为研究开发和培养人才建立平台，借此加快学校的发展，以此加快学校的发展，成为一个具有示范性的学校。
适合高校作业的网络工程设计方案
网络工程设计方案所属课程名称计算机网络 题目校园网络设计方案 班级 学生 学号 ?校园网建设需求分析 对于多媒体形式的数据如语音、图象、动画演示、视频点播等，网络应该及时、高效地完成数据传输,确保电子教学的正常运做。满足学生上机要求. ２.2.3 网络规模需求 网络应该支持大规模的数据库应用。随着我国基础教育水平的提高,通过网络运行基于服务器/客户机的数据库查询检索是日常教学中教师和学生经常要进行的活动。如何确保数据库查询迅速及时地得到反馈是网络应该注意的问题。 ２．2.4 网络拓扑结构需求 随着校园网对因特网接入需求的增加，应该考虑校园网能够顺利实现与外部网络和Interｎet的连接。 校园网应该具备使用灵活，管理简单的特性。由于校园网不可能投入太多的专业人员从事系统维护,因此在设计时就应该考虑网络使用和维护应该尽量简单。 考虑到未来校园的扩建,教学发展的需要,校园网应该具备很好的扩展能力,能够保证在需要时校园网能够实现向未来网络的平滑升级。另外校园网应该能够保证新的应用形顺利开发实现。 2.２.5 网络管理需求 网络系统应该能够支持SNMＰ(简单网管协议)，这样便于计算机管理人员通过网管软件随时监视网络的运行状况,一旦出现故障,可以自动报告出错位置和出错原因，管理人员可以迅速发现故障并即时维护，同时ＳNＭP V2版本的协
议还支持很多更高级的网络安全管理功能。 2.２.6 网络安全需求 配备的防火墙。防火墙的配备,极大的提高了我校校园网与外网之间的安全性,从根本上消除了多年以来存在的网络安全隐患。 拓扑图 网络地址的分配和命名 区域Iｐ网关 各个交换机vlaｎ19２.168．０．1/24-192.168.0.253/24 1９2.16８.０．2５4 192.１６8.64.254 教学楼1 19２.168.64.1/18－1９2.168.１２7.2 ５3/18 192.１6８．１.2５４ 教学楼2 192．168.１.1／2４-１92.1６8.1．２ 5３/2４ 教学楼３１９２.１68．2.１/24－1９ 192．168．２.25４ ２.168.2.25３/２４ 行政楼1９2．168.128.1/１８-19２.1６８.19 １９2.1６８.１2８.２54 １．2５３／18 体育馆１９2.168.3.１/24-192.168.３.２53 19２.16８.3.2５4 ／24 实验楼192.168.32．１/20－1９2.１６8．63. １9２.16８.32．254 ２53／2０ 网络综合布线设计
校园网设计方案.doc
方案1: 一个完整的校园网建设主要包括两个内容：技术方案设计；应用信息系统资源建设。 技术方案设计主要包括：结构化布线与设备选择、网络技术选型等；应用信息系统资源建设主要包括：内部信息资源建设、外部信息资源建设等。这里我们介绍网络技术选型。 一、网络技术选型设计 校园网络系统基本可分为校园网络中心、教学子网、办公子网、图书馆子网、宿舍子网及后勤子网等。 1.校园网络中心的设计 网络中心设计主要包括主干网络的设计、校园网与Internet的互连、远程访问服务等。 (a)主干网络的设计 主干网络采用联想新推出的LS－5608G智能型8联机箱式千兆以太网交换机作为校园网的中心交换机，它提供8个插槽，可选插8联的10/100Base－TX、2联的100Base－FX或1联的千兆以太网模块。适用于大型主干网络和高速率、高端口密度、多端口类型的复杂网络。同时可以选择MS－5103千兆位以太网模块(SX/MM/850nm,0－350m)或MS－5104 千兆以太网模块(LX/SM/1310nm,0－6km)与下面的各个子网通过千兆位的链路相连。 (b)校园网与Internet的互连： 推荐采用局域网专线接入方式，此方式需要配备路由器等设备，租用专线DDN或帧中继（Frame Relay），也可申请ISDN专线并向CERNET管理部门申请IP地址及注册域名，以专线方式连入Internet，并提供防火墙、计费管理等功能。 本方案选用联想的LR－2501路由器，具有1个局域网(LAN)，2个广域网(WAN)和1个控制台。支持帧中继(Frame－Relay)、X.25、PPP、HDLC协议。 (c)远程访问服务 采用联想LA－220和LA－240访问服务器，安装在本地局域网中，通过1至4个调制解调器(或ISD TA)和1至4根电话线，即可为远程访问人员提供拨号上网服务，远程用户只需拥有1个调制解调器和1根电话线，通过拨接LA－220或LA－240上所连接的电话号码，就可以登录访问。 2.教学子网的设计 校园网建网的目的之一，是利用网络实现多媒体教学，如：交互式多媒体课堂、电子阅览室、教师培训等。多媒体教学的难点在于实现视频信号的传送(如VOD视频点播)。目前在局域
网络工程施工方案
网络工程实施方案 关键：系统设计方案 一.综合布线设计方案： 1.工作区子系统 工作区布线子系统由终端设备到信息插座的连线（或软线）组成，它包括-连接器、连接跳线、信息插座；信息插座有墙上型、地上（防水）型、桌上型等多种；标准有：RJ-45、RJ-11及单、双、多口等结构。 2.水平布线子系统 水平布线子系统将电缆从楼层配线架连接到各用户工作区的信息插座上，通常处于同一楼层之上，可以采用3类、5类或超五类4对屏蔽/非屏蔽双绞线；3类、5类及超五类双绞线都是由4对24-AWG 的对绞铜线组成；3类线在10MBPS应用时无误码传输距离为100米、16MBPS时为50米；5 类线在155MBPS时可传输80米、在100MBPS时为100米；超五类在155Mhz时传输距离可以达到100米，速率更高时可采用光纤。为了满足高速率数据传输，数据传输选用普天超5类四对UTP双绞线，由于所用的数据线均采用了超5类UTP双绞线，因此对学院校园网而言，超5类UTP双绞线布线时的带宽和传输速率能满足武威职业学院校园网楼宇内信息点要求的100M接入，超5类布线与垂直干线一起使用，为带宽应用程序提供完全的端到端布线解决方案，适用于网络的扩展及升级，成本底维护费用少。 3.垂直干线子系统（RISER BACKONE SUBSYSTEM）： 指各搂层配线架与主配线架间的干缆：可以为大对数双绞线、光缆也可以二者混用；其主要功能是将主配线架系统和各楼层配线架连接起来。 4.布线柜子系统(RACK SUBSYSTEM)： 由楼层配线架组成，其主要功能是将垂直干缆与各楼层水平子系统相连接，布线系统的优势和灵活性主要体现在布线柜子系统上，只要简单的跳一下线就可完成任何一个结构化布线系统的信息插座以对任何一个智能系统的连接，极大的方便了线路重新布局和网络终端的重新调整；光纤连接时，要用光纤配线箱，箱内有多个ST或SC连接器安装口；其线路弯曲设计符合62.5/125μM多模光纤的弯曲要求，光纤接头采用ST或SC型，由陶瓷、塑胶、不锈钢等材料制成，光纤藕合器可做为多模光纤与网络设备或接线装置上的连接，配线架和光纤配线箱通常设在弱电井或设备间内，用来连接其他子系统，并对它们通过跳线进行管理。 5.设备间子系统（EQUIPMENT SUBSYSTEM）： 设备间子系统由主配线架和各公共设备组成，它主要功能是将各种公共设备（如：计算机主机，PABX、各种控制系统、网络交换设备等）与主配线架连接起来，该子系统还包括雷电保护装置。 6.管理子系统（ADMINISTRATION SUBSYSTEM）： 一个完整的布线系统工程应该包括：工程设计图纸、施工记录、测试报告、使用说明等材料，对这些材料进行整理归档交由用户保存以备系统的使用和维护。对于学院校园网而言在设计方案中，将各个楼层的信息点通过PVC管槽走墙边通向各个楼层的配线机柜，机柜里放置普天超5类24口
xx大学校园网设计方案(课程设计经典方案)全解
湖南机电职业技术学院 毕业设计 校园网的规划与设计 设计方案 作者姓名欧阳贝伦 所属系部信息工程学院 指导教师吴勇 专业班级计算机网络技术网络1301班
目录 1.1网络设计原则 3 1.2网络需求分析 3 2网络设计解决方案 4 2.1网络系统结构规划 4 2.1.1接入层 4 2.1.2汇聚层 5 2.1.3核心层 5 2.1.4远程接入区域 5 2.2网络拓扑设计 5 2.3网络IP地址规划 6 2. 3.1IP地址合理规划的意义 6 2.4网络设计技术方案特点7 3网络设计技术分析7 3.1校园网络技术分类7 3.2校园网交换技术8 3.3路由技术9 3.4广域网接入技术9 4 设备的选型10 5 投资预算11 6综合布线工程规划12 4.1工程概况12 4.2施工原则12 7总结体会13
1网络设计原则与需求分析 1.1 网络设计原则 ?实用性与先进性 根据学校实际情况和特点，在设计中特别强调实用性与先进性的结合，应采用成熟的网络技术，保证校园网实用；跟踪国际网络技术的新发展，设计技术先进的网络。在保证校园网可靠、实用、先进的基础上，可以提供研究先进网络技术的科研环境，方便学校的科研与开发。 ?开放性与标准化 整个校园网的设计采用开放性的网络体系，以方便网络的升级、扩展和互联。同时，在选择服务器、网络产品时，强调产品支持的网络协议的国际标准化。 ?可靠性与安全性 在校园网的设计中，主要考虑两个层次：一是整个网络的可靠性与安全性，采用高可靠性高安全性的网络体系结构；二是网络设备的安全性和可靠性，主要是采用可带电插拔的模块、配置双电源、端口冗余、设置网络设备的用户表及口令限制等手段。 ?经济性与可扩充性 在满足学校需求的前提下，选用性能价格比高的网络设备和服务器。采用的网络架构和设备，应充分考虑到易升级换代，并且在升级时可以最大限度地保护原有的硬件设备和软件投资。 1.2 网络需求分析 湖南机电职业技术学院作为一所高等院校，必须建成一个集学校行政、办公、教学以及师生宿舍上网于一体的校园网络系统。具体需求如下： 管理层需求 （1）办公需求：办公自动化，文档电子化，电子公告牌 （2）E-mail 服务 （3）远程访问 （4）管理需求：会议管理，个人信息管理，公共信息管理， 公文管理，教务综合管理，以及图书馆自动化管理。 教师需求 （1）教学要求：电子备课，资料查阅，文档打印，文档、课件上传/下载，在线答疑（2）教学活动：VOD（或将来需要），学生成绩登入、公布 （3）自学需求：电子图书馆，资料查询 （4）远程访问 （5）E-mail 服务
校园网络工程综合布线方案
校园网络工程综合布线方案 姓名：范彤彤 专业：网络工程 班级：1122102 学号：201120210212 校园网络工程综合布线方案目录 前言 2 0.1 网络应用的发展2 第一章慕礼中学校园网需求分析2 1.1慕礼中学网络现状3 1.2 用户需求分析3 1.3 功能需求3 第二章系统方案设计的总体思路9 2.1 校园网络系统的构成9 2.2 系统方案设计的总体思路9
第三章网络系统设计方案12 3.1 网络的分层设计原则：12 3.1.1 核心层Core Layer 12 3.1.2 分布层Distribution Layer 12 3.1.3 接入层Access Layer 13 3.2 综合布线系统设计13 3.2.1 综合布线系统组成简介14 3.2.2 设计综合布线系统依据的标准8 3.3 网络系统方案设计9 3.3.1 校园网的设计目标9 3.3.2 网络建设原则要求10 3.3.3 系统需求分析14 3.3.4 产品技术选型14 第四章 4.1 主机系统设计方案15 第五章 5.1 项目材料清单19 前言 0.1网络应用的发展 目前，全球已掀起一股信息高速公路规划和建设的高潮，作为其雏形，国际互联网（Internet）上相连的计算机已近达数千万台，全球有数亿人在Internet上进行信息交换和各种业务处理。Internet上积累了大量信息资源，这些资源涉及人类面对和从事的各个领域、行业及社会公用服务信息。成为信息时代全球可共享的最大信息基地。由于计算机网络技术和通信技术的飞速发展，人们对信息的要求越来越强烈，“网络就是计算机”的说法被全世界普遍接受。各国纷纷宣布建设本国的信息高速公路，全球信息一体化局面已指日可待。 我国自1993年与Internet连通以来，已建成了四大主干信息网：中国公众信息网ChinaNET，中国金桥网ChinaGBN，中国教育科研网CERNET和中科院网CASNET。全国各大中城市的网络节点相继开通。广东省已经建立了面向本地服务的公共信息网。Internet显示出诱人的商业前景，被国人称为"第二国道的建设。 随着信息技术的飞速发展，中小学校园网的建设已经逐渐提到议事日程上来。当前由于网络、数据库及与之相关的应用技术不断发展，尤其国际互联网（Internet）和内部网（Intranet）技术的广泛应用，世界正在迈入网络中心计算（NetworkCentricComputing）时代。人们传统
网络工程设计方案
网络工程设计方案 工程说明 一、系统概述 网络平台在整公司网络系统中占有举足轻重的地位，它是整个网络的基础。在网络平台上，数据传输、信息发布、资源共享、公司以后的BBS、办公自动化系统、VOD系统、远程登陆系统、INTERNET接口、以及与其他公司的数据交换都将运行在这个网络上。因此，主干网的好坏直接影响到以后网络系统的运行效率，速度快慢,网络性能等参数。因此，建立一条高速的、多能的、可靠的、易扩展的主干网络，解决目前存在的带宽问题，和适应未来发展的需要是企业网建设中一个重要的课题。 1．建设目标 企业网建设的总体目标是利用各种先进、成熟的网络技术和通信技术，采用统一的网络协议（TCP/IP），建设一个可实现各种综合网络应用的高速计算机网络系统，公司内各部门通过网络连接起来。在局域网上，为各信息点提供可靠的、高速的和可管理的网络环境，为用户提供广泛的数据资源共享、丰富便捷的网络应用（如：实时多媒体视频/音频、校园综合信息管理、查询、网络远程教学、网络会议等），提供各种网络服务（电子邮件、文件共享、WWW信息查询等），为各用户提供多种形式的访问，实现网络的扩展，扩大联网的范围和规模。 网络不仅要实现网络上的一般功能：如E-MAIL、FTP、网络论坛、网络图书馆、搜索引擎、网上聊天、管理数据的传输、处理与查询，还需要实现包括视频点播（VOD）、电话会议、网络电话（IP电话）等功能，是一个高速多媒体互联网络，并最终实现整个企业系统的资源共享。 然而网络化地观念在推进的过程中，首先面临来自网络带宽瓶颈的挑战。单一的传输模式无法适应网络化的应用，所以如何提供令人满意的网络应用服务质量，这是目前解决网络化瓶颈中最为关键的一环。当今网络化发展已不能够简单地以限制人们上网的方式以避免带宽稀缺导致的网络拥塞。为了尽可能地利用好对满足多种网络应用需求最为关键的稀缺带宽资源，避免可能出现地网络性能问题，我们在网络化的建设过程中的每一个细节都作了努力把网络的性能优化到极限，使qos等策略不再神秘莫测充分应用到解决相识问题当中。如此一来凡对网络流量实施策略管理地方就再也没有那些无法容忍的迟延现象出现。这不仅减少了大量管理成本，还为客户节省了大量时间，同时提高了用户满意度。 通过网络系统资源的整合，传统的模式将改变，实现多层次、交互式，从而提高质量，扩大规模. 2．建设原则 2.1 为企业内各部门的行政管理、计算机辅助教学和领导决策服务。 2.2 统筹规划，统一标准，联合建设，滚动发展，边建设，边应用，边见效益，充分利用中国政府网的优势，逐步建立一个覆盖全市、县普通政府系统的高效的信息网络系统。