校园网投标书

校园网投标书

一设计目标

校园网的设计目标简单地说就是将各种不同的信息资源通过高性能的网络设备相互连接起来，形成校园区域内部的INTERNET系统，对外通过路由设备接入广域网。系统总体设计本着总体规划，分步实施的原则，充分体现系统的技术先进性，高度的安全可靠性，良好性，开放性，可扩展性以及经济建设性。二设计思想

第一要进行对象研究和需求调查，对学校的信息化环境进行准确描述;

第二在应用需求分析的基础上，确定了学校 Intranet 服务类型，进而确定系统建设的具体目标，包括网络设施、站点设置、开发应用和管理等方面的目标；

第三确定网络拓扑结构和功能，根据应用需求建设目标和学校主要建筑分布特点，进行系统分析和设计；

第四确定技术设计的原则要求，如在技术选型、布线设计、设备选择、软件配置等方面的标准和要求；

第五规划校园网建设的实施步骤。

校园网总体设计方案的科学性，应该体现在以下基本要求方面：

（4）高效实用；

（5）

（3）结构合理，便于维护；

（1）整体规划安排；（2）先进性、开放性和标准化相结合；

支持宽带多媒体业务；（6）能够实现快速信息交流、协同工作和形象展示。

三需求分析

1 用户需求分析

信息结构多样化——校园网应用分为电子教学（多媒体教室、电子图书馆等）、办公管理和远程通讯（远程教学、互联网接入）三大部分内容：电子教学包含大量多媒体信息，办公管理以数据库为主，远程通讯则多为WWW 方式，因此数据成分复杂，不同类型数据对网络传输有不同的质量需求；

安全可靠——校园网中同样有大量关于教学和档案管理的重要数据，不论是被损坏、丢失还是被窃取，都将带来极大的损失；

学生和办公人员，应用和管理应简便易行，界易于管理——校园网面向不同知识层次的教师、

操作方便，

面友好，不宜太过专业化；

经济实用——学校对网络建设的投入有限，因此要求建成的网络应经济实用，具备很高的性能价格比。2网络需求分析

校园网的网络部分的设计应满足以下要求：

1、主干网必须是高速局域网，能支持虚拟分段和多媒体应用。

2、多媒体教室主要完成多媒体网络教学任务。

3 支持图书馆网络和其它网络之间资源的双向访问。

4、接入校园网的所有电脑应能访问视聆通的资源。

5、网络要有足够的扩展能力，当网络扩大时，网络性能不会大幅度下降。

6、网络要易于维护和管理，有方便的网络管理工具。

7、网络应有一定的安全机制，防止滥用。

3 信息服务需求分析

1 邮件服务

2 文件传输服务

3 系统应提供基本的Web 开发和信息制作的平台

4 管理需求分析

根据学校具体情况，学校的男生公寓，女生大小公寓，教学楼，学生餐厅以及体育馆须纳入校园网络，网络管理中心设置在教学楼。

四系统的设计原则

1 实用性的原则

2 安全性的原则

3 可扩充性的原则

4 灵活性的原则

5 规范性的原则

6 综合性的原则五总体设计方案

1 主要网络技术

目前，主要流行四种高速网络技术：快速以太网100BASE-T、异步传输（A TM）、光纤分布数据接口（FDDI）、100VG-AnyLan。在校园主干网主中应用最多的是千兆以太网和ATM。

布线和传输距离：

基于多模光纤的千兆传输距离不小于550 米，基于5 类非屏蔽双绞线的千兆传输距离不小于100 米，在单模光纤上的传输距离现已达到了50,000 米，显然，这个距离对于园区建筑物之间的互连环境已经足

够了，但是对于城域网和广域网，它仍然显得无能为力。ATM 的发展目标就是要建立这样一个广域信

息传输系统。它不受任何物理结构的限制，也和所传输的数字数据类型无关。就是说，ATM可以用于在世界

上最大的广域网络中传输任何形式的数字数据信息。

2 三层交换技术

按照OSI/RM 分层体系结构将低三层归为通信子网，主要完成信息的交换和路由功能。由于物理层只是负责信息的收发，是直接负责两点间信号的传递工作，不存在路由寻址问题，因而寻址主要在数据链路层和网络层之间进行。

为了能够用硬件实现数据转发的目标，必须对第三层的功能和结构进行细化。一种较为流行的细化方式是将传统的第三层分为路由选择和交换。第三层路由选择的处理是基于CPU 的密集计算和费时的工作，它处理除了数据传送数据外路由选择和地址处理的每个方面，主要输出是一个简单的转发数据库，该数据库用于实际数据传输。这个功能与传统的路由功能十分接近，仅仅减少了分组转发的功能模块。分组转发的功能模块被嵌入到第三层交换中，它处理实现实际的数据传输，在传输的工程中使用路由选择所提供的转发表。从理论上，任何一种协议都可以实现第三层交换，

但实际中往往考虑那些使用较为频繁的协议数据类型，这样既便于开发设计硬件，又容易降低成本。

3信息点的设计

合理确定网络信息点的数量以及分布。教学楼共应考虑到目前的应用需求和未来若干年内的发展，

分布177个信息点，男生公寓共分布200个信息点，女生大公寓分布24个信息点，女生小公寓分布38个信息点，学生餐厅，洗浴中心及卫生所共接入21个信息点。

4网络安全

如同需要用锁来保证有形的财产的安全一样，计算机和数据网也需要一种保护信息安全的防犯物。

在一个互连网络中，安全性既重要又困难。说它重要，是因为信息具有显著的价值——信息可以被直也可以通过间接地使用信息创造出可获得高利润的新的产品或服务。说它困难，是因为安全性接买卖，

意味着既要了解正参加合作的用户、计算机、服务和网络在何时相互依赖以及如何相互依赖，还要了解网络硬件和协议的技术细节。

西安电力高等专科学校网络安全性方案设计原则是：整个西安电力高等专科学校网络必须是一个严

密的安全保密体系。采取的安全措施不能影响整个网络运行效率。保密设备要做到管理方便，完善可靠。

加密系统具有良好的网络兼容性和可扩展性，实现防窃取、防篡改、防破坏三大功能。按照国家主管部门

对政府办公网络安全保密性的相应法规和规定，要保障系统内部信息的安全，我们主要应该做到处理秘

密级、机密级信息的系统与不涉及保密信息的系统实行物理隔离，秘密级、机密级信息在网络上采取加密

传输。

5部署防火墙

防火墙是设置在内部网络与Internet 之间的一个或一组系统，用以实施两个网络间的访问控制和

安全策略。狭义上防火墙指安装了防火墙软件的主机或/ 和路由系统；广义上还包括整个网络的安全策略和安全行为。防火墙技术属于被动防卫型，它通过在网络边界上建立一个网络通信监控系统来保护内部网络安全的目的，其功能是按照设定的条件对通过的信息进行检查和过滤。防火墙是实施组织的网络安全策略、保护内部信息的第一道屏障，其作用主要有：保护功能拒绝非授权访问、保护网络系统和私人及敏感信息不受侵害。连接功能作为内部网络与Internet 之间的单一连接点。

防火墙有三个属性：所有进出内部网的数据包必须经过它；仅被本地安全策略所授权的数据包才能通过它；防火墙本身对攻击必须具有免疫能力。

7 病毒防御系统

众所周知，计算机病毒对网络应用的影响可以称得上是灾难性的。尽管人类已和计算机病毒斗争了数年，并已取得了可喜的成绩，但是随着internet的发展，计算机病毒的种类急聚增多，扩散速度大大加快，破坏性愈来愈大。

防护系统主要由三部分组成：

（1）Internet网关级病毒防护：主要针对通过Internet出口的流量，进行病毒扫描，对邮件的附件进行病毒过滤；

（2）服务器病毒防护：对各种服务器（Web Server, DNS Server, Database Server ，MailServer，ftp Server、等等）进行病毒扫描和清除，集中报警；

（实验室、科技楼、图书馆、办公楼）， 3）桌面病毒防护：针对比较关键的办公教学场所的各种桌面操作系统

进行病毒扫描和清除；

六设备选型与产品配备

1 网络核心交换机

CISCO WS--C3560—48TS—S 接口数目:48 | 接口类型:10 | 100BASE-TX端口,10 | 100Base-T 端口,10 | 100 | 1000BASE-T端口,RJ45 |...

2 路由器

CISCO 7301 路由器路由器类型：宽带路由器

路由器网管：NBAR, 用于带宽管，广域网接口：DS-1 到 OC-3

局域网接口：3 个千兆以太网端，传输速率：10/100/1000Mbps

防火墙功能：内置，端口结构：模块化，路由器包转发率：1 Mpps

3 交换机 D-Link DES-1210-52

交换机：百兆以太网交换机，应用层级：二层传输速率：10/100/1000，交换机接口：10/100Mbps、10/1..网管功能：支持，背板带宽：17.6Gbps包转发率：13.1Mpps，MAC地址表：8K

4 防火墙设备类型： CISCO ASA5520-BUN-K9

VPN防火墙，并发连接： 280000

网络吞吐： 450，网络端口：千兆以太网端口×4、快速

安全过滤： 225Mbps，用户数限：无用户数限制

入侵检测： DoS，适用环境：工作温度：0℃

5服务器

所属系列： IBM x3850 M2系列

类型：企业级，类别：机架式，结构： 4U

CPU类型： Xeon MP E7420，CPU频率：2130MHz

处理器描：标配2个Xeon MP E7420处，最大处理： 4

6双绞线和光纤

双绞线1米1块，送水晶头，需大约9880米

光纤：4 芯多模光纤6 元，需420米

多模光纤收发器 160元，需8个

七实施布线

1 所有施工必须遵守安全守则，认真执行工程进度；服从甲方指挥；确保在规

定期限内完成综合布线系统工程施工；确保与甲方单位合作愉快。为使整个工

施工安全：不发生大的责任事故，避免小事故发生。施工质量：严格按照施工规范、检测标准、设计要求进行，确保每个工序一

次性完成，力创优良工程。

施工工期：配合大楼土建及其它专业施工，保征与总体进度同步或提前。

2 水平布线要求：

水平子系统连接配线间和信息出口。水平布线距离应不超过90 米，信息口到终端设备连接线，和配线架之间连接线之和不超过10 米。

3 两种走线方式:

⑴采用走吊顶的轻型槽型电缆桥架的方式这种方式适用于大型建筑物。为水平线缆提供机械保护和

支持的装配式槽型

电缆桥架，是一种闭合式金属桥架，安装在吊顶内，从弱电竖井引向设有信息点的房间，在由预埋在墙内的不同规格的铁管，将线路引到墙上的暗装铁盒内。

综合布线系统的水平布线是放射型的，线路量大，因此线槽容量的计算很重要，按照标准的线槽设计方法，应根据水平线缆的直径来确定线槽的容量

即：线槽的横截面积= 水平线路横截面积×3 线槽的材料为冷轧合金板，表面可进行相应处理，如镀锌、喷塑、烤漆等，

线槽可以根据情况选用不同的规格。为保证线缆的转弯半径，线槽需配以相应规格的分支配件，以提供线路路由的转弯自如。

为确保线路的安全，应使槽体有良好的接地端，金属线槽、金属软管、金属

桥架及分配线机柜均需整体连接，然后接地，如不能确定信息出口准确位置，拉

线时可先将线缆盘在吊顶内的出线口，待具体位置确定后，再引到信息出口。

⑵采用地面线槽走线方式这种方式适应于大开间的办公间，有密集的地面型信息出口的情况，建议先在地面垫层中预埋金属线槽或线槽地板。主干槽从弱电竖井引出，沿走廊引向设有信息点的各房间，再用支架槽引向房间内的信息点出线口，强电线路可以与弱电线路平等配置，但需分隔于不同的线槽中，这样可以向每一个用户提供一个包括数据、话音、不间断电源、照明电源出口的集成面板，真正作到在一个清洁的环境中，实现办公自动化。

即：线槽的横截面积= 水平线路横截面积×3

八工程造价预算

产品规格单价（元）数量总价（元）

CISCO WS--C3560—48TS—S18500.00 一个18500.00

CISCO 7301 路由器67000.00 一个67000.00

交换机 D-Link DES- 1210-527000.00 八个56000.00

15000.00 一个15000.00

网络防火墙

病毒防御系统10000.00 一个10000.00

DNS服务器57500.00 一个57500.00

Web服务器57500.00 一个57500.00

FTP服务器57500.00 一个57500.00

邮件服务器57500.00 一个57500.00

光纤与双绞线12300.00 12300.00

多模光纤收发器160 八个1280.00

其它设备费用120000.00 120000.00

总和530080.00

其他人工费用：530080.00*20%= 106016.00元

工程总费用为：530080.00+106016.00= 636096.00元

九售后服务及技术支持

1 售后服务

提供一流的技术和服务，并根据用户的具根据西安电力高等专科学校园网的建设要求和具体情况，

体要求及实际情况，组织强大的技术力量，制定完善的售后服务实施计划，建立健全的售后服务制度，提供给客户一整套全面的服务项目，可以帮助客户最大限度的减少故障时间，达到系统连续健壮运行的目标。

服务宗旨：为客户提供高度量、高效率的服务与客户保持良好持久的合作关系。

服务范围：包括维护、咨询、诊断、优化等服务，为客户提供的热线咨询服务。

响应速度：为异地客户提供2 小时响应服务；为本地客户提供1 小时响应服

务。

2 技术支持

（1）电话技术支持：只要您对系统存在问题，请即刻拨打我们的服务热线

电话.对于我们的工作人员，您的电话将享有最高的优先级，我们将优先处理您的电话求助，直至得到令您满意的结果；专业的技术工程师和完善的电话处理及升级程序能保证快速有效的支持。

（2）现场技术维护：当您的系统被确诊为硬件故障时，我们的现场工程师会带同相应的替换备件立即赶赴现场进行紧急维修。我们的承诺是：搭乘最近的车次（必要时专车前往）

，使您的系统故障时间被压缩到最小。在服务期限内，所有故障备件（物理损伤除外）的更换均是免费的，即已经包含在总体的服务费用之中，不再另行收取备件费用。在需要现场技术支持，我公司将调配人力资源，全力支持用户工作。

（3）扩容或改造服务：当用户应用需要系统扩容或改造时（包括主机、

数据库功能、存储、网络）

，将提供顾问咨询、解决方案设计、远程指导实施直

至现场实施服务支持。

（4）软件升级：随着原厂商技术的发展，原先各种设备上的软件可能存在有功能上的缺陷，或者用户希望采用一些新的技术，需要对原有系统进行修补或者软件升级，我们将实时跟踪原厂商在技术的发展，协助用户从原厂商获得在用系统各种设备的最新软件版本，根据用户的意见，将对用户系统进行平滑的升级。

（5）服务期限：最终验收完成之后的三年（包括软、硬件），保修期从最终验收开通之日起开始计算。在最终开通之日起的10 年内以优惠价格提供给用户因工程扩容所需要的设备，并在15 年内以合理的价格提供用户维护所需的一切消耗品及备件。