XX外国语学校校园网络系统解决方案.doc

《XX外国语学校校园网络系统解决方案.doc》由会员分享，可在线阅读，更多相关《XX外国语学校校园网络系统解决方案.doc（37页珍藏版）》请在得力文库 - 分享文档赚钱的网站上搜索。

1、目 录前 言 .3第一部分 需求分析 .41.1 项目背景介绍 .41.2 项目需求分析 .4第二部分 校园网总体设计规划 .72.1 设计目标 .72.2 设计原则 .72.3 设计遵循的规范 .82.4 网络系统总体设计 .9第四部分 系统软件设计方案 .134.1 需求介绍 .134.2 选型原则 .134.3 操作系统、数据库等系统软件的选型 .13第五部分 服务器系统设计方案 .155.1 系统设计原则 .155.2 设备选型原则 .155.3 设备厂商选择原则 .155.4 服务器选型及应用设计 .16第六部分 LAN 网络整体设计方案 .186.1 LAN 网络拓扑结构的选择 .

2、186.2 LAN 网络技术的选择 .186.3 LAN 网络结构的设计和设备的选型 .19第七部分 WAN 网络接入设计方案 .24第八部分 布线系统设计 .258.1 需求概述 .258.2 设计依据和要求 .258.3 总体方案设计 .268.4 管槽系统设计 .268.5 系统布线设计方案 .288.6 工程实施及验收 .29第九部分 机房建设设计方案 .319.1 机房建设的范围 .319.2 机房建设的要求 .319.3 不间断电源系统 .31第十部分:售后服务承诺书 .3210.1 产品质量承诺 .3210.2 技术承诺 .3210.3 服务承诺 .3310.4 进度承诺 .33

3、10.5、管理承诺 .3310.6、故障处理及响应时间 .33第十一部分 XX 外国语学校校园网工程系统设备清单及报价 .36前前 言言我 公 司 非 常 荣 幸 地 向 XX 市 政 府 采 购 中 心 提 交 这 份 “XX 外 国 语 学校 校 园 网 络 系 统 解 决 方 案 ”。作 为 一 家 专 业 计 算 机 网 络 和 计 算 机 应 用 公 司 ，我 们 一 直 致 力 于 发 展教 育 信 息 产 业 的 网 络 基 础 建 设 ，先 后 参 与 省 内 多 个 大 型 计 算 机 网 络 系统 集 成 和 应 用 系 统 的 实 施 。在 对 XX 外 国 语 学 校

4、需 求 进 行 认 真 分 析 、理解 、讨 论 和 咨 询 的 基 础 上 ，根 据 当 今 计 算 机 网 络 技 术 的 状 态 和 发 展 趋势 ，通 过 与 贵 校 有 关 专 家 进 行 了 详 细 需 求 探 讨 ，并 针 对 贵 校 计 算 机 网络 系 统 工 程 的 实 际 情 况 ，我 们 郑 重 提 出 本 解 决 方 案 。利 用 先 进 的 网 络技 术 为 贵 校 搭 建 一 个 合 理 的 硬 件 平 台 ；利 用 最 好 的 教 育 应 用 软 件 为 贵校 提 供 一 个 有 效 的 网 络 应 用 环 境 ；利 用 安 全 可 靠 的 网 络 防 御 体

5、系 为 贵校 网 络 建 立 一 道 坚 强 的 网 络 卫 士 。我 们 相 信 此 解 决 方 案 将 在 合 理 的 性能 价 格 比 基 础 上 尽 最 大 程 度 满 足 用 户 需 求 ，为 XX 外 国 语 学 校 计 算 机网 络 系 统 应 用 提 供 完 善 的 平 台 。在 此 我 们 非 常 感 谢 XX 市 政 府 采 购 中 心 给 我 们 这 个 合 作 机 会 。我 们将 为 XX 外 国 语 学 校 计 算 机 网 络 系 统 工 程 建 设 和 计 算 机 健 康 发 展 和 良好 的 学 习 、工 作 环 境 作 奉 献 ，愿 为 教 育 信 息 化 建

6、设 的 发 展 尽 最 大 的 努力 。第一部分第一部分 需求分析需求分析1.1 项目背景介绍科学技术的发展日新月异，九十年代，在计算机技术和通信技术结合下，网络技术得到了飞速的发展。如今，不仅计算机已经和网络紧密结合，整个社会都不可能脱离网络而存在。网络技术已经成为现代信息技术的主流，人们对网络的认识也随着网络应用的逐渐普及而迅速改变。在这一时代的大背景下，单纯的依靠现有的教育手段已经远远不能满足为现代社会培养人才的需要。21 世纪的教育面向高速发展的信息时代，我们的基础教育在教育观念、教育内容、教育方式、教育手段上都要有所革新。将信息技术作为实现教育现代化的手段，才能与时代的发展相符合。X

7、X 外国语学校为了实现全方位网络教学和办公，提高教学效率和质量，实现多媒体课件教学，办公自动化等，XX 外国语学校决定建成以千兆光纤为主干，百兆到桌面的网络系统平台，构建符合 XX 外国语学校壮大发展需求的综合性校园网络系统。1.2 项目需求分析XX 外国语学校校园网络系统工程的建设，是为实现网络教育管理、信息化办公和网络教学应用服务，因此网络性能的好坏直接影响到应用系统的运行，再加上整个网络的信息流量较大，所以对网络系统的性能要求也高。针对 XX 外国语学校校园网络系统工程的实际情况，我们将从以下几个方面对项目需求进行分析：1、系统软件需求分析2、服务器需求分析3、 LAN 网络建设需求分析

8、4、 WAN 网络接入需求分析5、综合布线需求分析；6、中心机房建设；1.2.2 系统软件需求分析校园网的数据流可分为两部分对外开放的公共数据和校园内数据。公共数据包括WEB、EMAIL、DNS、FTP 等网络服务，因为它完全暴露在 INTERNET 上，我们应该考虑数据的安全性，操作系统我们建议采用安全比较好的操作系统和数据库。数据访问采用 C/S 和 B/S两种工作模式相结合。1.2.3 服务器需求分析为了支持并运行应用软件系统和 VOD 点播，需配置 1-2 台部门级服务器，为老师提供数据访问和存贮。为建立学校对外联系的窗口,利用 Internet 向国内外提供学校信息发布服务，向社会、

9、教育界同行介绍学校的建设和发展方向，提高学校知名度,我们建议配置 1-2 台网络服务器。考虑的数据流量比较大及将来的发展需要，我们建议校园内服务器采用 1000M 网卡。1.2.4 LAN 网络建设需求 分析校园网的建设，旨在建立一个互联互通的网络基础平台，实现校园内以及校园与外部环境之间的教学、科研等信息共享，并在此基础上建立丰富的网络应用。网络需求如下：网上信息流为多媒体数字信息流，包括文本、声音、图片和视频。主要信息量主要为以下几个方面： 大量的多媒体电子课件、电子作业、电子实验、电子考试和电子讨论等教学的信息； 大量的图书情报资料和图书管理信息； 大量的实时转播、视频点播、实时监控等可

10、视化信息； 大量行政管理、教学管理和学生管理方面的信息； 丰富的 INTERNET/INTRANET 网站信息资料；主交换机应采用模块化设计的具有多层路由交换功能的产品，有较好的扩展性，易于进行网络结构的扩展和未来技术的升级，可满足不断增长的网络需求，支持多种协议和标准，特别是要有极高的可靠性。支持 VLAN 划分，负载均衡，策略管理，远程管理。汇聚交换机要具有很强的将接入层交换机汇聚到主交换机的能力。它的功能主要是实现接入层到核心层的过渡。为了便于全局的管理，接入层交换机与主交换机最好使用同一品牌，具有 GBIC 光纤模块插槽接口，一定的扩展能力（千兆扩展口或堆叠），支持 VLAN 划分，可

11、远程管理。1.2.5 WAN 网络接入需求分析网络建成后不仅能够作为对外宣传的窗口，也能对内共享互联网络上的资源。对外：建立学校对外联系的窗口。利用 Internet 向国内外提供学校信息发布服务，向社会、教育界同行介绍学校的建设和发展方向，提高学校知名度。对内：为教学、科研、学术交流提供全球信息浏览查询服务（WWW），为教学、科研创造更好的信息资源服务。1.2.7 综合布线需求分析综合布线应该美观大方，经久耐用。绝缘电阻不小于 20M，抗电强度符合 JY0009-91第 4.4.4 条的要求，整个系统加装地线（接地电阻小于 4）。综合布线系统应该能提供 15年的质保。校园网的中心设在办公楼四

12、楼。1.2.8 机房建设和其它需求分析中心机房设在办公楼四楼，中心机房的建设主要考虑稳压电源、防静电地板。第二部分第二部分 校园网总体设计校园网总体设计 规划规划2.1 设计目标我公司所提供的解决方案总体设计目标就是根据客户具体需求，利用先进的计算机网络布线技术、网络设备和系统软件、成熟完善的多媒体辅助教学系统以及一系列的应用软件将XX 外国语学校建设成为一个面向二十一世纪的崭新的数字化校园。（1）按照 Intranet 网络技术，建立覆盖全校的局域网络，满足 XX 外国语学校目前的需求和未来较长一段时间增长的需求。（2）以计算机网络为基础，以数据库为核心，建立面向二十一世纪的学校信息系统基础

13、设施,使之成为沟通学校内部所有管理部门、所有部门的信息通道，并延伸到学校外部，建立信息畅通、沟通便当的信息链。（3）造就一支既懂计算机，又懂管理的高素质的教职工队伍，建立与现代化教育相适应的学校管理机构。（4）最终目的是增强学校实力和综合教学能力。2.2 设计原则根据 XX 外国语学校的具体情况，在计算机网络的规划、设计和实施中遵循以下原则: （1）实用性原则设计应能满足 XX 外国语学校目前对网络的应用要求，充分实现贵校内管理、教学和教研的自动化的要求，设计的性能能尽快得到充分发挥，并且便于掌握；（2）可靠性原则由于系统及网络结构较为复杂，同时在部分子系统中存在较高的技术性，因此必须保证系统

14、的稳定、可靠和安全运行，具有很高的 MTBF（平均无故障工作时间）和极低的MTBR（平均故障率），提高容错设计，支持故障检测和恢复，可管理性强；（3）安全性原则应能在高可靠性的前提下，抵挡来自内部和外部的攻击；采用安全措施有效、可信，能够在多层次上、以多种方式实现安全的控制；（4）开放性原则为保证原有系统的继承性和将要建立系统的利益，充分考虑与现有系统的衔接及系统将来发展的需要，因此系统应采用符合当前最新国际标准的软硬件标准、开放的技术、开放的结构、开放的系统组件及用户接口，使 XX 外国语学校能在今后的发展过程中能平滑地向更高、更新的产品和技术过渡；（5）统一性原则在系统的设计过程中，坚持“

15、三个统一”，即统一规划，统一标准，统一出口。统一规划：即系统的设计依据贵校的长期发展目标并结合时代发展的需要进行综合考虑，统筹规划；统一标准：采用统一的网络协议和接口等技术标准，引用统一的国家、行业的信息分类与代码标准（如课件分类、档案分类等）、贵校管理制度、贵校评审标准、功能规范、文档规范等；统一出口：设计统一的信息对外出口，各类信息由专门部门控制和负责，保证贵校内部的数据安全。（6）均衡性原则应能充分考虑网络各个环节的负载平衡，不因为某一个环节而影响网络整体的性能，均衡的网络设计要考虑的环节包括桌面带宽、主干边缘交换机带宽、主干交换机带宽、服务器计算能力、服务器输入、输出带宽、广域网出入口

16、带宽等。（7）扩展性和灵活性原则在系统的开发过程中，即能满足当前贵校对网络的应用需求，又可以在将来需要扩展的时候，能方便的扩展，保护目前的所有投资；设计的配置可以灵活变通，以便于适应客户的其他要求。 （8）节省性原则在充分满足以上要求的前提下，尽可能地节约投资，花好每一分钱，为客户提供性价比最高的解决方案和工程建设。2.3 设计遵循的规范2.3.1 综合布线1、IEEE802.3，IEEE802.5，10BASE-T，100BASE-T，FDDI2、EIA/TIA 568 民用建筑线缆标准3、建筑与建筑群综合布线系统工程设计规范 GB/T 50311-20004、建筑与建筑群综合布线系统工程验

17、收规范 GB/T 50312-20005、中国建筑与建筑群综合布线系统工程设计规范 CECS72:976、中国建筑电气设计规范7、工业企业通信设计规范8、中国工程标准化协会CECS72：979、EIA/TIA 569 民用建筑通信通道和空间标准10、EIA/TIA 606 民用建筑通信管理标准2.3.2 网络系统在整个项目的建设过程中，我公司将遵循和参照最新的、最权威的、最具有代表性的信息安全标准。这些安全标准包括：1、ISO/IEC 15408 Information technology Security techniques Evaluation criteria for IT secu

18、rity 信息技术安全技术信息技术安全评估准则（等同于 Common Criteria for Information Technology Security Evaluation V2.1，简称 CC V2.1）2、BS7799 Code of practice for information security management 信息安全管理纲要（即将被 ISO 采纳为 ISO17799）3、IETF-RFCRequests For Comments 是 Internet Engineering Task Force 组织发布的 TCP/IP 标准及相关说明等资料。其中有许多有关安全的标

19、准和说明作为本项目的参考标准和资料。4、我国的国家标准 GB、国家军用标准 GJB、公共安全行业标准 GA、行业标准 SJ 等标准作为本项目的参考标准。5、GB9813-88 微型数字电子计算机通用技术条件6、JY0001-88教学仪器产品的检验规则7、JY0002-88教学仪器产品的检验规则8、JY0009-90教学电子仪器的环境要求和试验方法2.4 网络系统总体设计根据第一部分的需求分析，我们将整个网络系统建设可以分为以下几个部分： 系统软件的设计； 服务器的设计； LAN 网络系统的设计； WAN 网络接入的设计； 综合布线的设计； 网络机房的设计；我们知道一个网络系统由它所拥有的应用软

20、件来决定网络中的流量和系统软件的选型，同时又由网络流量决定网络服务器、LAN 网络交换设备选型及 WAN 网络的接入方式。3.2.5 网络卫士防火墙 ARESNetGuard FireWall ARES防火墙吞吐率：90Mbps并发连接数：48000 条平均无故障时间：MTBF 大于 40000 小时. 面向对象：面向行业分支机构、中小企业、教育行业. 即插即用、免维护的中小型防火墙基本功能基本的访问控制能力；透明应用代理；地址转换；地址绑定；源、目地址路由功能；安全服务器网络（SSN）保护；实时监控功能；通讯日志；用户认证机制；防攻击技术；超长超时时间连接保持；可扩展内嵌 VPN 功能；产品

21、特点：即插即用，免维护虽然防火墙与路由器一样，也是基础的网络设备，但是防火墙的应用比路由器少得多，这与防火墙的可用性有很大的关系，由于防火墙的安全、管理、维护要求管理人员具有较高的专业技能，因此有部分用户购买防火墙之后，就让它一直闲置或是没有充分利用，。根据以上的分析，行业分支机构、中小企业、教育行业等更缺乏专业人才，所以中小用户急需易用性高的防火墙。天融信积累 6 年的防火墙开发经验，并充分借鉴了其他软件产品、网络设备的管理维护经验，彻底解决了 ARES 防火墙的安装、管理、维护问题。首先它可以是一个即插即用的高智能防火墙，客户只需将防火墙的内网、外网、SSN 区网线连接好，开启电源，由于 ARES 内置有策略模块，因此只需客户根据自身需求进行选择，ARES 的安装配置就大功告成。其次，防火墙 ARES 大大降低了管理、维护的工作量及难度，实现了免维护。ARES 稳定的软件版本和优秀的硬件配置从根本上降低了 ARES 的管理维护工作量；同时防火墙 ARES 具有配置备份及软复位功能，当实现正确配置后，客户可以将配置备分导出，当下一次配置时可以直接导入，无须重新设置，当配置过程中出现问题时，可以使用软复位功能，这样防火墙将恢复到默认配置状态，如果客户对安全配置有疑问，还可以登陆到我们的网站 ，在网站上会有详细的安装指南，客户可以对照自身的网络应用状况对号入座，按照向导提示就可以