西北师范大学校园网络建设项目设计方案66957.docx

《西北师范大学校园网络建设项目设计方案66957.docx》由会员分享，可在线阅读，更多相关《西北师范大学校园网络建设项目设计方案66957.docx（59页珍藏版）》请在得力文库 - 分享文档赚钱的网站上搜索。

1、西部大学校校园计算算机网络络工程西北师范大大学校园园网建设设项目实施方案西北师范大大学XXXXXXX有限限公司2002年年10月月目录第1章项目概要3第2章建设设的意义义和必要要性52.1建设设的意义义52.2必要要性5第3章校园园网现状状和问题题分析663.1校园园网现状状63.2存在在的问题题73.2.11信息点点范围不不足73.2.22应用系系统的规规模不能能适应学学校的发发展7第4章建设设目标和和建设内内容94.1建设设目标994.2建设设原则994.3建设设内容1104.3.11网络系系统1004.3.22服务器器系统1114.3.33应用系系统1334.3.44布线系系统166第5

2、章新建建校园网网拓扑结结构188第6章设备备配置与与经费预预算1996.1网络络系统1196.1.11主干路路由交换换机1996.1.22楼宇交交换机2206.1.33接入交交换机2236.1.44路由器器246.2服务务器系统统246.2.11VODD服务器器246.2.22邮件服服务器11256.2.33邮件服服务器22256.2.44DNSS服务器器256.2.55FTPP服务器器266.2.66WWWW服务器器266.2.77DB服务务器2666.2.88安全服服务器2276.3应用用系统2276.3.11认证计计费管理理系统2276.3.22大容量量邮件系系统2776.3.33视频点

3、点播系统统276.3.44网络安安全系统统276.3.55数据库库系统2276.4布线线系统2286.5其他他286.5.11学生网网络机房房286.5.22供电系系统2996.5.33多媒体体教室2296.6经费费预算229第7章项目目管理和和组织实实施3007.1项目目管理原原则3007.2项目目的组织织机构3317.3项目目组职能能描述3317.4项目目进度安安排344第8章预期期效益335第9章校园园网建设设汇总表表369.1校园园网采购购设备汇汇总表3369.2国家家集中采采购设备备清单3369.3非集集中采购购设备清清单3669.4网络络参考报报价3669.5校园园网建设设规模对比

4、表表36第1章 项目概要“西部大学学校园计计算机网网络建设设工程”项目是是一个经经国务院院批准，国国家计委委批复立立项，由由教育部部组织实实施的重重点建设设项目。西北师范大大学属甘甘肃省重重点大学学。其前前身为国国立北平平师范大大学，发发端于119022年建立立的京师师大学堂堂师范馆馆，19937年年“七七”事变后后 ，北北平师大大及天津津部分院院校西迁迁至陕西西城固组组成西北北联合大大学，北北平师大大改组为为西北联联大下设设的师范范学院，119399年8月月，师范范学院独独立设置置，改称称国立西西北师范范学院。119444年学校校全部迁迁往兰州州现址。抗抗战结束束后，西西北师范范学院部部分教

5、师师及学生生返回北北平，恢恢复北平平师范大大学，发发展为现现在的北北京师范范大学，其其余人员员继续留留在兰州州，发展展为现在在的西北北师范大大学。119588年前学学校为国国家教育育部直属属，19958年年后划归归甘肃省省领导，改改称甘肃肃师范大大学。119811年复名名西北师师范学院院，19988年年更名西西北师范范大学。学校现占地地近12200亩亩，有三三个校区区，校本本部占地地8600亩，北北校区占占地2550亩，兰兰天学生生园占地地60亩亩。目前，学校校办公教教学科研研楼266栋，总总面积114.55万平方方米；学学生宿舍舍楼199栋，总总面积111.11万平方方米；教教师住宅宅楼47

6、7栋，总总面积118.33万平方方米。学校现设116个二二级学院院，355个系，77个院系系级教学学培训中中心；现现有244个科研研中心(所），其其中，教教育部直直属研究究中心11所，省省级人文文科学研研究基地地1个，校校级研究究所7个个，院级级研究所所15个个。800年代中中期以来来，国家家教育部部先后依依托西北北师范大大学设立立了“西北少少数民族族师资培培训中心心”、“西藏藏藏族师资资培训中中心”、“西北基基础教育育课程研研究中心心”等机构构。甘肃肃省在西西北师范范大学先先后设立立了“甘肃省省高等院院校师资资培训中中心”、“甘肃省省现代远远程教育育中心”等机构构。学校现有普普通本科科专业4

7、42个，硕硕士学位位授予点点42个个，博士士学位授授予点33个，省省级重点点学科66个。研研究生教教育除统统招外，还还具有招招收在职职申请硕硕士研究究生学位位等其他他四种类类型的招招生资格格。学校有教职职工24466人人，其中中教学科科研人员员11112人，教教授1005人，副副教授3383人人。各类类在校学学生2110000多人，其其中普通通类学生生130000（本本）人，国国任研究究生8000人，其其它类型型研究生生8000多人，国国家任务务成人类类学生668299人。改改革开放放以来，学学校与美美国、日日本、加加拿大、英英国、德德国、俄俄罗斯、韩韩国等110多个个国家和和香港、台台湾地区

8、区的高等等院校建建立了校校际交流流关系，合合作开展展科学研研究工作作，成功功地举办办了133次大型型国际学学术会议议，共招招收培养养留学生生1200余人。西北师范大大学在这这次项目目中主要要的建设设内容为为：建设设大学校校园网网网络基础础设施；实现校校园网与与中国教教育与科科研计算算机网（CCERNNET）高高速连网网；建设设一批基基于校园园网的教教学、科科研和管管理的应应用系统统。第2章 建设的意义义和必要要性2.1 建设的意义义目前，我国国西部教教育信息息化发展展滞后，大大学校园园网与东东部差距距很大，直直接制约约了西部部教育，同同样也制制约了西西北师范范大学的的发展。实实施“西部大大学校

9、园园计算机机网络工工程” 项目目，是推推动教育育信息化化建设，贯贯彻“科教兴兴国”战略，实实现西部部高等教教育跨越越式发展展的必然然要求。实实施大学学校园网网建设工工程，不不仅可以以全面提提高西北北师范大大学校园园网的水水平和规规模，扩扩大校园园网的应应用范围围，为高高校教师师教学和和科研以以及大学学生进入入网络平平台提供供基本保保证，而而且将会会对西部部国民经经济和社社会信息息化的发发展，全全面提高高西部经经济的发发展水平平提供人人才支持持和贡献献。2.2 必要性1、与CEERNEER高速速互连，为为学校和和全国他他教育机机构架起起学术 交流流的桥梁梁，增强强学校教教学与科科研的实实力。使使

10、西北师师范大学学的教师师家庭和和学生宿宿舍都能能使用IINTEERNEET。2、实现全全校教学学活动、学学术动态态、办公公文件的的浏览和和交流。如如：通知知安排、信信息检索索、网上上自学、电电子公告告、电子子新闻发发布等内内容。3、提供数数据库应应用平台台，实现现教育信信息管理理系统和和数据库库服务系系统。如如：教务务综合管管理系统统、办公公自动化化系统，校校园网管管理信息息系统。4、能够支支持宽带带多媒体体业务，如如：如交交互式自自学系统统、远程程教育系系统、视视频点播播系统等等多媒体体教学系系统。第3章 校园网现状状和问题题分析3.1 校园网现状状一九九六年年8月，我我校以XX.255方式

11、接接入中国国教育科科研网(Cerrnett)，一一九九八八年改造造为644KDDDN,后后升级到到1288KDDDN。一一九九九九年学校校利用银银行贷款款，先后后投资三三百万元元开始校校园网建建设，先先后完成成了校园园网光缆缆埋地铺铺设工程程、办公公楼综合合布线工工程、校校网络中中心建设设等校园园网一期期建设工工程。校园网一期期建设工工程中，光光纤接入入局域网网的单位位有：学学校办公公楼、计计算中心心、图书书馆、经经济管理理学院、文文学院、教教育技术术与传播播学院、教教育科学学学院、数数学与信信息科学学学院、政政法学院院、地理理与环境境科学学学院、物物理与电电子工程程学院、化化学化工工学院、生

12、生命科学学院、甘甘肃省高高等学校校师资培培训中心心、成教教学院、附附属小学学、一附附中、二二附中等等十八个个单位，共共计十三三栋楼。光光纤总长长18公公里。校园网建成成后构建建了西北北师大WWWW网网站、开开通了教教师家庭庭拨号上上网、全全校电子子邮件服服务、FFTP、视视频点播播、自行行开发网网络收费费系统等等网络应应用项目目。并在在校园网网平台上上开始进进行网上上教学的的实验工工作。开开通了西西北师大大网络中中心与甘甘南藏族族自治州州夏河县县藏族中中学远程程教育系系统，实实现了西西北少数数民族地地区利用用现代远远程教育育技术进进行交互互式教学学的梦想想。已建设的管管理信息息系统有有财务处：

13、天天财财务务管理系系统教务处：教教务综合合管理系系统图书馆：图图书借阅阅管理信信息系统统国资处：国国有资产产管理系系统经过这一系系列的建建设西北北师大校校园网已已具较大大的规模模和一定定的应用用水平。西北师范大大学现有有网络拓拓扑图（见见下页）3.2 存在的问题题3.2.1 信息点范围围不足西北师范大大学目前前楼宇综综合布线线除图书书馆、办办公楼、网网络中心心、二附附中楼内内结构化化布线已已完成外外，其余余教学科科研楼、家家属楼、学学生宿舍舍等均未未做结构构化布线线，在这这次项目目中，将将对所有有的办公公楼、学学生宿舍舍、家属属楼进行行综合布布线。与CERNNER高高速互连连，为学学校和全全国

14、其他他教育机机构架起起学术交交流的桥桥梁，增增强学校校教学与与科研的的实力。使使西北师师范大学学的教师师家庭和和学生宿宿舍都能能使用IINTEERNEET。3.2.2 应用系统的的规模不不能适应应学校的的发展校园网建成成后构建建了西北北师大WWWW网网站、开开通了教教师家庭庭拨号上上网、全全校电子子邮件服服务、FFTP、视视频点播播、自行行开发网网络收费费系统等等网络应应用项目目。校园网规模模大幅度度增加，需需要扩大大应用软软件的规规模和增增加新的的应用。n 实现全校教教学活动动、学术术动态、办办公文件件的浏览览和交流流。如：通知安安排、信信息检索索、网上上自学、电电子公告告、电子子新闻发发布

15、等内内容。n 提供数据库库应用平平台，实实现教育育信息管管理系统统和数据据库服务务系统。如如：教务务综合管管理系统统、办公公自动化化系统，校校园网管管理信息息系统。n 提供网上教教学平台台，能够够支持宽宽带多媒媒体业务务，如：如交互互式自学学系统、远远程教育育系统、视视频点播播系统等等多媒体体教学系系统。第4章 建设目标和和建设内内容4.1 建设目标1、与CCERNNER高高速互连连，为学学校和全全国其他他教育机机构架起起学术 交流流的桥梁梁，增强强学校教教学与科科研的实实力。使使西北师师范大学学的教师师和学生生都能使使用INNTERRNETT。2、实现现全校教教学活动动、学术术动态、办办公文

16、件件的浏览览和交流流。如：通知安安排、信信息检索索、网上上自学、电电子公告告、电子子新闻发发布等内内容。3、提供供数据库库应用平平台，实实现教育育信息管管理系统统和数据据库服务务系统。如如：教务务综合管管理系统统、办公公自动化化系统，校校园网管管理信息息系统，4、能够够支持宽宽带多媒媒体业务务，如：如交互互式自学学系统、远远程教育育系统、视视频点播播系统等等多媒体体教学系系统。4.2 建设原则1、坚持持开放性性、标准准化原则则。网络络体系结结构采用用Ethhernnet结结构，通通信协议议采用TTCP/IP协协议。采采用多层层交换、 IP子子网等先先进成熟熟的技术术。2、最大大可能利利用现有有

17、设备的的基础上上，主干干建成千千兆以太太网，能能够同时时承载数数据、语语音、图图像等多多媒体信信息的综综合业务务及各种种综合业业务网络络的无缝缝连接。3、合理理地配备备主干网网带宽、接接入层带带宽和服服务器接接入带宽宽，建立立良好的的运行机机制，建建设好校校网络中中心。4、引进进一些已已有的、可可靠行高高、易于于维护和和管理的的应用系系统，加加强网络络运行和和安全管管理。5、 兼顾网络的的使用性性和可扩扩充性。4.3 建设内容4.3.1 网络系统考虑到网络络节点的的增加、上上网人数数的增加加和越来来越多的的网络应应用，在在这次项项目的网网络建设设中，我我们提出出以下的的建议。1、提高网网络的可

18、可靠性主干网络拓拓扑结构构为星型型，几乎乎所有的的应用系系统都连连接在一一台核心心交换机机上。当当主节点点异常，可可能导致致整个网网络的瘫瘫痪，建建议将主主节点的的交换机机由一台台增加到到两台交交换机，这这台核心心交换机机的选型型见下面面核心交交换机的的论述。主要的服务务器采用用两条链链路分别别连接到到两台核核心交换换机上，这这样当一一台核心心交换机机出现异异常，网网络上的的所有应应用不会会由于一一台交换换机的异异常出现现应用停停止的情情况。对于主要的的部门和和院系也也采用两两条链路路分别连连接到两两台核心心交换机机上。2、提高网网络的整整体带宽宽3、整个网网络的所所有交换换机需要要支持下下列

19、技术术： 支持服务质质量（QQos）交交换机因因能通过过专门的的QoSS策略管管理软件件，精确确地划分分IP网网上数据据包的类类型以及及应用的的端口来来建立网网络内部部的规则则，使得得数据流流的传送送变得有有序，能能够在逐逐个应用用/流量量的基础础上实施施带宽管管理/带带宽分配配。对关关键业务务设置比比普通业业务更高高的优先先等级，对对时间敏敏感的流流量设置置比普通通流量更更高的优优先等级级，确保保在网络络拥塞、过过载的时时候，重重要业务务不会延延迟，保保证了网网络的高高效性。 支持IP多多点组播播（Muultiicasst）IIP多点点组播通通过将一一个地址址数据包包发送给给所有的的接收者者

20、，并在在网络中中的每个个关键点点上复制制该包，信信息可以以快速有有效地到到达需要要它的用用户手中中。提高高了带宽宽利用率率、减轻轻主机/路由器器的负担担、避免免目的地地址不明明确所引引起的麻麻烦。支持IP VPNN IPP VPPN用隧隧道技术术在无连连接的IIP网上上为用户户建立安安全的数数据通路路。网络分为33层：核核心层，分分布层和和接入层层。4.3.1.1 核心层由于校园网网的交换换中心在在网络中中心，如如果中心心交换机机有问题题，将会会导致校校园网的的瘫痪，并并且个个个院系间间的信息息交换也也要通过过中心交交换机，所所以要对对中心交交换机作作冗余配配置和负负载均衡衡，由于于西北师师范

21、大学学的已有有一台CCataalysst65509 ，为了了提高网网络的性性能，增增加可靠靠性，方方便管理理与维护护，再选选用两台台高性能能IP路路由交换换机，这这三台交交换机之之间采用用三条110000Mbpps的光光纤连接接，构成成一个环环行结构构，实现现负载均均衡，提提高网络络可靠性性， 核心交换机机应使用用高性能能、高可可靠性、具具有冗余余备份，方方便管理理与维护护。中心心交换采采用三台台高性能能IP交交换机组组成，这这三台交交换机之之间采用用三条110000Mbpps的光光纤连接接，构成成一个环环行结构构。主干干交换机机应具有有VLAAN的路路由功能能，能通通过给予予高速路路由连接接

22、个交换换子网，对对全网统统一进行行虚网划划分与管管理。每每个核心心交换机机配置有有双交换换处理引引擎、两两个以上上电源、448个110/1100兆兆RJ445接口口、322个千兆兆光纤以以太网接接口以上上，还要要具有足足够的扩扩充能力力4.3.1.2 分布层校园网在分分布层设设计4个个中心，通通过2条条10000 MMbpss的光纤纤连接到到核心层层。四个中心分分别为：北校区区、图书书馆、家家属区、校校办公楼楼。其中北校区区、图书书馆、家家属区需需要具有有很强的的扩展能能力。4.3.1.3 接入层接入层设置置10/1000M交换换机，采采用1000M光光纤连接接到大楼楼。大楼楼内各根根据需要要

23、设置多多个100/1000M交交换机。4.3.2 服务器系统统4.3.2.1 服务器选型型的原则则在考虑主机机平台时时，一方方面从业业务需求求入手，要要求平台台能够稳稳定高效效的运行行现有的的各项业业务；另另一方面面也要能能够满足足未来发发展所带带来的新新需求。基基于上述述原则我我们将选选择服务务器机型型，要求求其无论论在处理理能力、可可靠性，还还是在高高可用性性、扩展展性、系系统整体体性能和和抗高负负载能力力等方面面能适应应西北师师范大学学业务量量及业务务种类的的发展。可缩放性和和可扩展展性目前西北师师范大学学发展十十分迅速速，无论论网络规规模，还还是用户户数，都都发展较较快。这这就要求求主

24、机系系统应具具有良好好的可扩扩展能力力，满足足不同规规模计算算环境的的要求，并并且能提提供多种种升级途途径，给给业务的的不断发发展创造造条件。缩缩放性是是企业网网结构要要求中最最重要的的一个方方面。业业务的快快速变化化，用户户不可预预测的需需求都要要求系统统结构能能适应这这种情况况。这就就意味着着我们在在最初设设计中，投投资重点点要放在在一个可可缩放的的结构上上以及支支持它的的相关的的软硬件件。纵向缩放性性是指单单个服务务器处理理能力的的可增长长性。这这可以通通过增加加服务器器的CPPU和MMemoory来来得到，当当然也可可以从一一个平台台升级到到一个能能力更强强的平台台。一个个好的缩缩放性

25、主主机应具具有：CPU扩充充性和升升级能力力内存的扩充充性I/O的扩扩充性高性能针对业务所所涵盖的的业务种种类多样样，数据据格式复复杂，等等情况，要要求主机机平台能能够支持持大规模模批量处处理，尤尤其在高高峰期间间能够与与磁盘系系统配合合，使整整个系统统性能平平衡不会会出现系系统瓶颈颈，保证证系统响响应大压压力的数数据负载载。系统应采用用开放式式的体系系结构，总总线及II/O带带宽达到到GB/s级的的数据传传输速率率和先进进的高速速联网技技术。总总之，主主机系统统要有很很高但又又十分平平衡的系系统性能能，表现现在与CCPU的的高速度度相适应应的系统统总线带带宽、内内存延迟迟、I/O吞吐吐量和联

26、联网能力力上，均均达到很很高而又又匹配的的性能。主主机系统统的性能能要充分分满足西西北师范范大学目目前建设设的要求求及今后后的增长长。高可靠性、高高可用性性高可靠性与与高可用用性能够够通过对对服务器器系统增增加冗佘佘分量加加以改善善,，冗冗余包括括数据存存贮、系系统部件件、应用用服务等等等。主主机系统统的硬件件及软件件在质量量上必须须是可靠靠的，主主机系统统在运行行时必须须是安全全的，应应采取具具体合理理的措施施使运行行中的系系统意外外停机时时间尽可可能缩短短。可维护性热插拔更换换硬件热热插拔更更换硬件件可缩减减服务器器必须脱脱机进行行升级或或维修的的时间，并并能方便便而迅速速地接触触硬件，具

27、具有更长长的可用用时间及及良好的的可维护护性。方便管理主机的管理理技术是是整个系系统中必必不可少少的关键键组成部部分，要要求管理理工具不不但用于于日常的的系统管管理工作作，而且且尽可能能简洁易易用，简简化系统统管理员员繁重的的工作。管管理技术术包括三三个组成成部分，即即系统管管理、网网络管理理、机房房管理。系系统管理理是利用用系统工工具管理理硬件、软软件，从从而使系系统在安安装运行行和维护护方面得得到可靠靠保证。网网络管理理是监控控全网络络的工作作状态，从从连通性性、安全全性、可可靠性等等方面提提供有利利支持。机机房管理理是在不不同人员员工作分分配等方方面提供供一定方方法。4.3.3 应用系统

28、4.3.3.1 认证计费管管理系统统目前校园网网使用的的计费系系统主要要是自行行开发的的软件，其其可管理理的规模模和能力力都是有有限的，校校园网需需要有专专门的较较大型计计费系统统来进行行计费管管理。从从而达到到对教师师家庭、学学生宿舍舍上网计计费的统统一管理理。要求对用户户进行身身份认证证，以确确保对用用户的管管理，尤尤其对学学生宿舍舍，更要要求有效效的管理理，以防防止部分分学生的的违规操操作。本次项目中中选用北北京亿中中邮信息息技术有有限公司司的IPPB计费费网关系系统（IIP BBilllingg annd BBehaavioor CConttroll）。IPB计费费网关系系统是一一个集

29、用用户的帐帐号管理理、IPP管理、计计费管理理为一体体的综合合管理系系统。用用户可以以“一次性性注册，其其后通过过帐号/密码认认证上网网”。同时时，系统统“以帐号号/密码码认证身身份，按按其当时时所用IIP地址址计算网网络流量量”完成计计费。基于用户计计费不再再静态的的使用IIP作为为用户身身份的标标记，而而通过登登录和注注销的过过程在用用户使用用网络服服务的期期间动态态的建立立用户账账号和IIP的联联系，从从而把采采集到的的基于IIP的原原始流量量数据对对应到用用户账号号。这从从根本上上解决了了校园网网用户共共用机器器、IPP动态分分配等问问题。系系统能够够截获经经过的全全部数据据包，根根据

30、接收收到的规规则集进进行判断断，决定定转发或或丢弃，不不仅能够够被动的的对用户户行为做做出记录录，还可可以主动动的对用用户行为为进行控控制。本系统第一一次成功功的在计计费系统统中引入入完备的的身份认认证功能能，通过过构造用用户和认认证服务务器之间间的认证证协议，能能够实时时的判断断在线用用户的身身份是否否合法，确确保入侵侵者无法法伪造应应答，从从而有效效防止了了IP盗盗用等问问题，保保证了系系统采集集数据的的准确性性。服务务器方采采用了分分布式结结构进行行负载均均衡，也也尽量减减少了部部分故障障对系统统造成的的影响。系统同时提提供了综综合的管管理功能能，集成成了对拨拨号用户户、Maail用用户

31、的部部分管理理。在灵灵活性方方面也做做了大量量工作，允允许网络络管理人人员对系系统的各各种参数数进行配配置。模拟测试和和长期运运行都证证明了该该系统是是稳定、安安全、准准确和灵灵活的。4.3.3.2 大容量邮件件系统本次项目中中选用北北京亿中中邮信息息技术有有限公司司的3EE电子邮邮件系统统（Eyyou Enhhancced Emaail Sysstemm）。亿亿中邮信信息技术术有限公公司自主主开发的的3E电电子邮件件系统（EEyouu Ennhanncedd Emmaill Syysteem）。该该邮件系系统立足足中国高高校市场场，针对对国内高高校用户户的具体体需求研研制开发发，主要要特点是

32、是功能齐齐全、稳稳定、高高速、实实用。eeYouu系统当当前的主主要用户户有：: eYoou公司司的免费费邮件网网站，运运行近一一年一来来一直稳稳定运行行。它以以强大的的功能，稳稳定的性性能获得得众多用用户的青青睐，当当前用户户已经达达1000多万并并且在不不断增长长。清华大学学学生邮件件系统：清华大大学校园园网建设设的重要要部分，为为全校学学生提供供收费EEmaiil服务务。系统统从安装装至今一一直稳定定运行，受受到清华华大学网网络中心心的认可可和好评评。在全国范围围内还有有北京师师范大学学、中国国人民大大学、首首都师范范大学、北北京工业业大学、山山东大学学、河北北师范大大学、山山西师范范大

33、学、同同济大学学、华中中农业大大学、四四川科技技大学、西西北工业业大学、西西安理工工大学等等六十余余所高等等院校。eYou大大容量电电子邮件件系统弥弥补了UUNIXX系统下下Senndmaail，QQmaiil等电电子邮件件产品没没有Weeb界面面的缺点点，也不不像Wiindoows NT系系统下的的Miccrossoftt Exxchaangee如此的的庞大和和昂贵，是是一套性性价比极极高的电电子邮件件产品。其主要功能能模块包包括：n 用户认证模模块（UUserr Auutheentiicattionn Moodulle）n 邮件存储模模块（MMaill Sttoraage Moddulee

34、）n WWW模块块（WWWW）n SMTP模模块（SSMTPP）n POP3模模块（PPOP33）n 反垃圾邮件件模块（AAntii SPPAM）管理模块（AAdmiinisstraatioon）4.3.3.3 视频点播系系统系统采用RReallNettworrks公公司的HHeliix 网网络平台台。Helixx 网络络平台是是基于行行业内最最有权威威并已得得到广泛泛应用之之数字媒媒体软件件技术，且且支持超超过1,0000个应用用界面。HHeliix 网网络社团团为众多多公司、院院校、独独立发展展商获取取Hellix网网络平台台资源代代码以增增强Heelixx平台效效用并建建立Heelixx

35、动力编编码器、服服务器及及顾客产产品提供供了完全全的可能能。相对对来讲HHeliix 网网络平台台及 Hellix 网络社社团将为为授权发发展商、IIT公司司或CEE 公司司提供标标准的基基础结构构，以推推动全球球互联网网络数字字媒体行行业向更更深层次次发展的的整个进进程。4.3.3.4 网络安全系系统利用防火墙墙技术，经经过仔细细的配置置，通常常能够在在内外网网之间提提供安全全的网络络保护，降降低了网网络安全全风险。但但是，仅仅仅使用用防火墙墙、网络络安全还还远远不不够：n 入侵者可寻寻找防火火墙背后后可能敞敞开的后后门；n 入侵者可能能就在防防火墙内内；n 由于性能的的限制，防防火墙通通常

36、不能能提供实实时的入入侵检测测能力。因此需要应应用入侵侵检测技技术保护护主机资资源，防防止非法法访问和和恶意攻攻击。入入侵检测测系统的的目的是是提供实实时的入入侵检测测及采取取相应的的防护手手段，如如记录证证据用于于跟踪和和恢复、断断开网络络连接等等。 实实时入侵侵检测能能力之所所以重要要首先它它能够对对付来自自内部网网络的攻攻击，其其次它能能够缩短短黑客入入侵的时时间。领信入侵检检测系统统是著名名的信息息安全实实验室“iS-Onee Seecurrityy Laab”成功推推出的最最新一代代入侵检检测与防防护系统统。融合合世界最最顶尖IIDS技技术的自自主领信信入侵检检测系统统迅速获获得国家

37、家信息安安全测评评认证，并并且在第第21届届世界大大学生运运动会，上上海APPEC会会议上大大显身手手。 安氏集多年年的网络络安全产产品开发发及工程程实施经经验，以以及作为为IDSS市场领领导者体体会的用用户需求求，采用用当今世世界先进进的核心心技术，完完成了LLinkkTruust IDSSTM产产品开发发工作。LLinkkTruust IDSSTM采采用了许许多先进进技术和和设计，如如专用硬硬件承载载平台设设计；复复杂协议议分析和和模式匹匹配的融融合技术术；多层层分布式式体系结结构设计计；完全全远程升升级技术术；数据据相关性性分析技技术等。 领信入侵检检测系统统由网络络传感器器、主机机传感

38、器器以及管管理器组组成，在在网络和和主机层层面，将将基于攻攻击特征征分析和和协议分分析的入入侵检测测技术完完美结合合，监控控分析网网络传输输和系统统事件，自自动检测测和响应应可疑行行为，使使用户在在系统受受到危害害之前截截取并防防范非法法入侵和和内部网网络误用用，最大大程度降降低安全全风险，保保护企业业网络系系统安全全。安氏氏公司通通过强大大的安氏氏安全实实验室为为用户提提供技术术支持与与升级服服务。4.3.4 布线系统西北师范大大学，建建筑物总总数：774栋，其其中：家家属楼442栋、学学生宿舍舍（单身身宿舍）66栋、办办公（教教学及其其它）226栋信信息点总总数：446544。技术术指标：

39、超五类类布线系系统设备配置表表（主要要设备）序号名称型 号单位产地1信息插座IBDN MDVVO只加拿大2超五类水平平电缆ENHANNCEDD NOOR5箱加拿大3室外主干电电缆4对PICC CAAT.55 UTTP米加拿大424口/448口快快速配线线架PS5 HHD配线线架个加拿大5超五类模块块PS5 EEZ-MMDVOO Moodulle个加拿大6线缆管理板板19英寸，11U个加拿大750PBIIX配线线架QMBIXX10CC只加拿大8250PBBIX配配线架QMBIXX10AA只加拿大925PBIIX连接接板QCBIXXIA44块加拿大10跳线BIX-BBIX Pattch Corrd

40、条加拿大11标牌QSBJXX20AA块加拿大12粘纸LABELL-LAA4张加拿大13多模光缆IBDN 6芯室室内米加拿大1419”122/244光纤配配架IBDN个加拿大15挂墙12/24光光纤配架架IBDN个加拿大166/12光光纤耦合合板IBDN个加拿大17ST连接器器NT7L223KBB只加拿大18卡线工具QTBIXX把加拿大19综合布线分分线箱只中国20PVC渡线线槽/管管批中国21机柜192米米/1.5米只中国信息点对照照表建筑名称信息点数建筑名称信息点数家属楼1号号39北校区家属属楼1号号70家属楼2号号24北校区家属属楼2号号60家属楼3号号32北校区家属属楼3号号96家属楼7

41、号号60北校区学生生宿舍11182家属楼8号号60北校区学生生宿舍22168家属楼9号号60北校区办公公楼1122家属楼100号6042号楼路路边办公公室3家属楼111号60车队4家属楼122号60旧美术楼33家属楼133号105小三楼136家属楼144号72小三楼236家属楼155号60校园管护中中心6家属楼166号60新小二楼16家属楼177号60学生7号楼楼132家属楼188号72学生8号楼楼143家属楼199号54学生9号楼楼152家属楼200号54幼儿园7家属楼211号48中编楼39家属楼222号72专家楼（办办公室）7家属楼233号50专家楼（会会议厅）1家属楼244号70专家楼（

42、南南）24家属楼255号90专家楼（外外籍住房房）19家属楼266号84基建处9家属楼277号72理科楼145家属楼288号60旧文科楼65家属楼299号60新文科楼124家属楼300号48旧体育楼48家属楼311号48新体育楼32家属楼322号48团委楼1号号32家属楼333号48团委楼2号号32家属楼344号48生物楼50家属楼355号64化学楼137家属楼366号64计算中心20家属楼377号64校医院20家属楼399号64助剂厂20家属楼400号64教科院研究究所27家属楼411号96单身楼102家属楼422号48音乐系133第5章 新建校园网网拓扑结结构见下页第6章 设备配置与与经费

43、预预算6.1 网络系统6.1.1 主干路由交交换机6.1.1.1 主干路由交交换机11主干路由交交换机11，数量量1台，配配置需求求：（参参考设备备: CCiscco CCataalysst65509）No.指标项指标要求01数量1台02种类核心交换机机03内部插槽904背板256Gbbps05控制引擎2个控制引引擎，支支持IPP和IPPX，还还支持AApplleTaalk、DDECnnet和和Vinnes。支持VLAAN;支持均衡负负载;内存2556M06MAC地址址16000007三层交换性性能支持08千兆口4809光纤模块1000BBASEE-LXX/LHH llongg haaul G

44、BBIC301000BBASEE-SXX SShorrt WWaveelenngthh GGBICC80910/1000M以以太网端端口4810冗余电源配置11冗余引擎配置12光纤交换模模块提供13标准网络协协议IEEE 8022.1QQ, 8802.1p, 8002.33x;以太网：IIEEEE 8002.33, 110BAASE-T和110BAASE-FL;快速以太网网：IEEEE 8022.3uu, 1100BBASEE-TXX, 1100BBASEE-FXX;千兆位以太太网：IIEEEE 8002.33z, 8022.3aab;6.1.1.2 主干路由交交换机22主干路由交交换机22，

45、数量量1台，配配置需求求：（参参考设备备: CCiscco CCataalysst65509）No.指标项指标要求01数量1台02种类核心交换机机03内部插槽904背板256Gbbps05控制引擎1个控制引引擎（支支持2个个引擎），支支持IPP和IPPX，还还支持AApplleTaalk、DDECnnet和和Vinnes。支持VLAAN;支持均衡负负载;内存2556M06MAC地址址16000007三层交换性性能支持08千兆口3209光纤模块1000BBASEE-LXX/LHH llongg haaul GBBIC201000BBASEE-SXX SShorrt WWaveelenngthh GGBICC20910/1000M以以太网端端口4810冗余电源提供11冗余引擎支持12光纤交换模模块提供12标准网络协协议IEEE 8022.1QQ, 8802.1p, 8002.33x;以太网：IIEEEE 8002.33, 110BAASE-T和110BAASE-FL;快速以太网网：IEEEE 8022.3uu, 1100BBASEE-TXX, 1100BBASEE-FXX;千兆