西北师范大学校园网建设项目实施方案(1)34008.docx

《西北师范大学校园网建设项目实施方案(1)34008.docx》由会员分享，可在线阅读，更多相关《西北师范大学校园网建设项目实施方案(1)34008.docx（50页珍藏版）》请在得力文库 - 分享文档赚钱的网站上搜索。

1、西部大学校校园计算机机网络工程程西北师范大大学校园网网建设项目目实施方案西北师范大大学XXXXXXX有限公公司2002年年10月目 录录第1章项项目概要3第2章建建设的意义义和必要性性52.1建建设的意义义52.2必必要性5第3章校校园网现状状和问题分分析63.1校校园网现状状63.2存存在的问题题73.2.11信息点范范围不足73.2.22应用系统统的规模不不能适应学学校的发展展7第4章建建设目标和和建设内容容94.1建建设目标94.2建建设原则94.3建建设内容104.3.11网络系统统104.3.22服务器系系统114.3.33应用系统统134.3.44布线系统统16第5章新新建校园网网

2、拓扑结构构18第6章设设备配置与与经费预算算196.1网网络系统196.1.11主干路由由交换机196.1.22楼宇交换换机206.1.33接入交换换机236.1.44路由器246.2服服务器系统统246.2.11VOD服务务器246.2.22邮件服务务器1256.2.33邮件服务务器2256.2.44DNS服务务器256.2.55FTP服务务器266.2.66WWW服务务器266.2.77DB服务器器266.2.88安全服务务器276.3应应用系统276.3.11认证计费费管理系统统276.3.22大容量邮邮件系统276.3.33视频点播播系统276.3.44网络安全全系统276.3.55数

3、据库系系统276.4布布线系统286.5其其他286.5.11学生网络络机房286.5.22供电系统统296.5.33多媒体教教室296.6经经费预算29第7章项项目管理和和组织实施施307.1项项目管理原原则307.2项项目的组织织机构317.3项项目组职能能描述317.4项项目进度安安排34第8章预预期效益35第9章校校园网建设设汇总表369.1校校园网采购购设备汇总总表369.2国国家集中采采购设备清清单369.3非非集中采购购设备清单单369.4网网络参考报报价369.5校校园网建设设规模对比比表36第1章 项目概要“西部大学学校园计算算机网络建建设工程”项目是一一个经国务务院批准，国

4、国家计委批批复立项，由由教育部组组织实施的的重点建设设项目。西北师范大大学属甘肃肃省重点大大学。其前前身为国立立北平师范范大学，发发端于19902年建建立的京师师大学堂师师范馆，11937年年“七七”事变后 ，北平师师大及天津津部分院校校西迁至陕陕西城固组组成西北联联合大学，北北平师大改改组为西北北联大下设设的师范学学院，19939年88月，师范范学院独立立设置，改改称国立西西北师范学学院。19944年学学校全部迁迁往兰州现现址。抗战战结束后，西西北师范学学院部分教教师及学生生返回北平平，恢复北北平师范大大学，发展展为现在的的北京师范范大学，其其余人员继继续留在兰兰州，发展展为现在的的西北师范

5、范大学。11958年年前学校为为国家教育育部直属，11958年年后划归甘甘肃省领导导，改称甘甘肃师范大大学。19981年复复名西北师师范学院，11988年年更名西北北师范大学学。学校现占地地近12000亩，有有三个校区区，校本部部占地8660亩，北北校区占地地250亩亩，兰天学学生园占地地60亩。目前，学校校办公教学学科研楼226栋，总总面积144.5万平平方米；学学生宿舍楼楼19栋，总总面积111.1万平平方米；教教师住宅楼楼47栋，总总面积188.3万平平方米。学校现设116个二级级学院，335个系，77个院系级级教学培训训中心；现现有24个个科研中心心(所），其其中，教育育部直属研研究中

6、心11所，省级级人文科学学研究基地地1个，校校级研究所所7个，院院级研究所所15个。880年代中中期以来，国国家教育部部先后依托托西北师范范大学设立立了“西北少数数民族师资资培训中心心”、“西藏藏族族师资培训训中心”、“西北基础础教育课程程研究中心心”等机构。甘甘肃省在西西北师范大大学先后设设立了“甘肃省高高等院校师师资培训中中心”、“甘肃省现现代远程教教育中心”等机构。学校现有普普通本科专专业42个个，硕士学学位授予点点42个，博博士学位授授予点3个个，省级重重点学科66个。研究究生教育除除统招外，还还具有招收收在职申请请硕士研究究生学位等等其他四种种类型的招招生资格。学校有教职职工2466

7、6人，其其中教学科科研人员11112人人，教授1105人，副副教授3883人。各各类在校学学生210000多人人，其中普普通类学生生130000（本）人人，国任研研究生8000人，其其它类型研研究生8000多人，国国家任务成成人类学生生68299人。改革革开放以来来，学校与与美国、日日本、加拿拿大、英国国、德国、俄俄罗斯、韩韩国等100多个国家家和香港、台台湾地区的的高等院校校建立了校校际交流关关系，合作作开展科学学研究工作作，成功地地举办了113次大型型国际学术术会议，共共招收培养养留学生1120余人人。西北师范大大学在这次次项目中主主要的建设设内容为：建设大学学校园网网网络基础设设施；实现

8、现校园网与与中国教育育与科研计计算机网（CCERNEET）高速速连网；建建设一批基基于校园网网的教学、科科研和管理理的应用系系统。第2章 建设的意义义和必要性性2.1 建设的意义义目前，我国国西部教育育信息化发发展滞后，大大学校园网网与东部差差距很大，直直接制约了了西部教育育，同样也也制约了西西北师范大大学的发展展。实施“西部大学学校园计算算机网络工工程” 项目，是是推动教育育信息化建建设，贯彻彻“科教兴国国”战略，实实现西部高高等教育跨跨越式发展展的必然要要求。实施施大学校园园网建设工工程，不仅仅可以全面面提高西北北师范大学学校园网的的水平和规规模，扩大大校园网的的应用范围围，为高校校教师教

9、学学和科研以以及大学生生进入网络络平台提供供基本保证证，而且将将会对西部部国民经济济和社会信信息化的发发展，全面面提高西部部经济的发发展水平提提供人才支支持和贡献献。2.2 必要性1、与CEERNERR高速互连连，为学校校和全国他他教育机构构架起学术术 交流流的桥梁，增增强学校教教学与科研研的实力。使使西北师范范大学的教教师家庭和和学生宿舍舍都能使用用INTEERNETT。2、实现全全校教学活活动、学术术动态、办办公文件的的浏览和交交流。如：通知安排排、信息检检索、网上上自学、电电子公告、电电子新闻发发布等内容容。3、提供数数据库应用用平台，实实现教育信信息管理系系统和数据据库服务系系统。如：

10、教务综合合管理系统统、办公自自动化系统统，校园网网管理信息息系统。4、能够支支持宽带多多媒体业务务，如：如如交互式自自学系统、远远程教育系系统、视频频点播系统统等多媒体体教学系统统。第3章 校园网现状状和问题分分析3.1 校园网现状状一九九六年年8月，我我校以X.25方式式接入中国国教育科研研网(Ceernett)，一九九九八年改改造为644KDDNN,后升级级到1288KDDNN。一九九九九年学校校利用银行行贷款，先先后投资三三百万元开开始校园网网建设，先先后完成了了校园网光光缆埋地铺铺设工程、办办公楼综合合布线工程程、校网络络中心建设设等校园网网一期建设设工程。校园网一期期建设工程程中，光

11、纤纤接入局域域网的单位位有：学校校办公楼、计计算中心、图图书馆、经经济管理学学院、文学学院、教育育技术与传传播学院、教教育科学学学院、数学学与信息科科学学院、政政法学院、地地理与环境境科学学院院、物理与与电子工程程学院、化化学化工学学院、生命命科学院、甘甘肃省高等等学校师资资培训中心心、成教学学院、附属属小学、一一附中、二二附中等十十八个单位位，共计十十三栋楼。光光纤总长118公里。校园网建成成后构建了了西北师大大WWW网网站、开通通了教师家家庭拨号上上网、全校校电子邮件件服务、FFTP、视视频点播、自自行开发网网络收费系系统等网络络应用项目目。并在校校园网平台台上开始进进行网上教教学的实验验

12、工作。开开通了西北北师大网络络中心与甘甘南藏族自自治州夏河河县藏族中中学远程教教育系统，实实现了西北北少数民族族地区利用用现代远程程教育技术术进行交互互式教学的的梦想。已建设的管管理信息系系统有财务处：天天财财务管管理系统教务处：教教务综合管管理系统图书馆：图图书借阅管管理信息系系统国资处：国国有资产管管理系统经过这一系系列的建设设西北师大大校园网已已具较大的的规模和一一定的应用用水平。西北师范大大学现有网网络拓扑图图（见下页页）3.2 存在的问题题3.2.1 信息点范围围不足西北师范大大学目前楼楼宇综合布布线除图书书馆、办公公楼、网络络中心、二二附中楼内内结构化布布线已完成成外，其余余教学科

13、研研楼、家属属楼、学生生宿舍等均均未做结构构化布线，在在这次项目目中，将对对所有的办办公楼、学学生宿舍、家家属楼进行行综合布线线。与CERNNER高速速互连，为为学校和全全国其他教教育机构架架起学术交交流的桥梁梁，增强学学校教学与与科研的实实力。使西西北师范大大学的教师师家庭和学学生宿舍都都能使用IINTERRNET。3.2.2 应用系统的的规模不能能适应学校校的发展校园网建成成后构建了了西北师大大WWW网网站、开通通了教师家家庭拨号上上网、全校校电子邮件件服务、FFTP、视视频点播、自自行开发网网络收费系系统等网络络应用项目目。校园网规模模大幅度增增加，需要要扩大应用用软件的规规模和增加加新

14、的应用用。n 实现全校教教学活动、学学术动态、办办公文件的的浏览和交交流。如：通知安排排、信息检检索、网上上自学、电电子公告、电电子新闻发发布等内容容。n 提供数据库库应用平台台，实现教教育信息管管理系统和和数据库服服务系统。如如：教务综综合管理系系统、办公公自动化系系统，校园园网管理信信息系统。n 提供网上教教学平台，能能够支持宽宽带多媒体体业务，如如：如交互互式自学系系统、远程程教育系统统、视频点点播系统等等多媒体教教学系统。第4章 建设目标和和建设内容容4.1 建设目标1、与CCERNEER高速互互连，为学学校和全国国其他教育育机构架起起学术 交流的桥桥梁，增强强学校教学学与科研的的实力

15、。使使西北师范范大学的教教师和学生生都能使用用INTEERNETT。2、实现现全校教学学活动、学学术动态、办办公文件的的浏览和交交流。如：通知安排排、信息检检索、网上上自学、电电子公告、电电子新闻发发布等内容容。3、提供供数据库应应用平台，实实现教育信信息管理系系统和数据据库服务系系统。如：教务综合合管理系统统、办公自自动化系统统，校园网网管理信息息系统，4、能够够支持宽带带多媒体业业务，如：如交互式式自学系统统、远程教教育系统、视视频点播系系统等多媒媒体教学系系统。4.2 建设原则1、坚持持开放性、标标准化原则则。网络体体系结构采采用Ethherneet结构，通通信协议采采用TCPP/IP协

16、协议。采用用多层交换换、 IPP子网等先先进成熟的的技术。2、最大大可能利用用现有设备备的基础上上，主干建建成千兆以以太网，能能够同时承承载数据、语语音、图像像等多媒体体信息的综综合业务及及各种综合合业务网络络的无缝连连接。3、合理理地配备主主干网带宽宽、接入层层带宽和服服务器接入入带宽，建建立良好的的运行机制制，建设好好校网络中中心。4、引进进一些已有有的、可靠靠行高、易易于维护和和管理的应应用系统，加加强网络运运行和安全全管理。5、 兼顾网络的的使用性和和可扩充性性。4.3 建设内容4.3.1 网络系统考虑到网络络节点的增增加、上网网人数的增增加和越来来越多的网网络应用，在在这次项目目的网

17、络建建设中，我我们提出以以下的建议议。1、提高网网络的可靠靠性主干网络拓拓扑结构为为星型，几几乎所有的的应用系统统都连接在在一台核心心交换机上上。当主节节点异常，可可能导致整整个网络的的瘫痪，建建议将主节节点的交换换机由一台台增加到两两台交换机机，这台核核心交换机机的选型见见下面核心心交换机的的论述。主要的服务务器采用两两条链路分分别连接到到两台核心心交换机上上，这样当当一台核心心交换机出出现异常，网网络上的所所有应用不不会由于一一台交换机机的异常出出现应用停停止的情况况。对于主要的的部门和院院系也采用用两条链路路分别连接接到两台核核心交换机机上。2、提高网网络的整体体带宽3、整个网网络的所有

18、有交换机需需要支持下下列技术： 支持服务质质量（Qoos）交换换机因能通通过专门的的QoS策策略管理软软件，精确确地划分IIP网上数数据包的类类型以及应应用的端口口来建立网网络内部的的规则，使使得数据流流的传送变变得有序，能能够在逐个个应用/流流量的基础础上实施带带宽管理/带宽分配配。对关键键业务设置置比普通业业务更高的的优先等级级，对时间间敏感的流流量设置比比普通流量量更高的优优先等级，确确保在网络络拥塞、过过载的时候候，重要业业务不会延延迟，保证证了网络的的高效性。 支持IP多多点组播（MMultiicastt）IP多多点组播通通过将一个个地址数据据包发送给给所有的接接收者，并并在网络中中

19、的每个关关键点上复复制该包，信信息可以快快速有效地地到达需要要它的用户户手中。提提高了带宽宽利用率、减减轻主机/路由器的的负担、避避免目的地地址不明确确所引起的的麻烦。支持IP VPN IP VVPN用隧隧道技术在在无连接的的IP网上上为用户建建立安全的的数据通路路。网络分为33层：核心心层，分布布层和接入入层。4.3.1.1 核心层由于校园网网的交换中中心在网络络中心，如如果中心交交换机有问问题，将会会导致校园园网的瘫痪痪，并且个个个院系间间的信息交交换也要通通过中心交交换机，所所以要对中中心交换机机作冗余配配置和负载载均衡，由由于西北师师范大学的的已有一台台Cataalystt65099

20、，为了了提高网络络的性能，增增加可靠性性，方便管管理与维护护，再选用用两台高性性能IP路路由交换机机，这三台台交换机之之间采用三三条10000Mbpps的光纤纤连接，构构成一个环环行结构，实实现负载均均衡，提高高网络可靠靠性， 核心交换机机应使用高高性能、高高可靠性、具具有冗余备备份，方便便管理与维维护。中心心交换采用用三台高性性能IP交交换机组成成，这三台台交换机之之间采用三三条10000Mbpps的光纤纤连接，构构成一个环环行结构。主主干交换机机应具有VVLAN的的路由功能能，能通过过给予高速速路由连接接个交换子子网，对全全网统一进进行虚网划划分与管理理。每个核核心交换机机配置有双双交换处

21、理理引擎、两两个以上电电源、488个10/100兆兆RJ455接口、332个千兆兆光纤以太太网接口以以上，还要要具有足够够的扩充能能力4.3.1.2 分布层校园网在分分布层设计计4个中心心，通过22条10000 Mbbps的光光纤连接到到核心层。四个中心分分别为：北北校区、图图书馆、家家属区、校校办公楼。其中北校区区、图书馆馆、家属区区需要具有有很强的扩扩展能力。4.3.1.3 接入层接入层设置置10/1100M交交换机，采采用1000M光纤连连接到大楼楼。大楼内内各根据需需要设置多多个10/100MM交换机。4.3.2 服务器系统统4.3.2.1 服务器选型型的原则在考虑主机机平台时，一一方

22、面从业业务需求入入手，要求求平台能够够稳定高效效的运行现现有的各项项业务；另另一方面也也要能够满满足未来发发展所带来来的新需求求。基于上上述原则我我们将选择择服务器机机型，要求求其无论在在处理能力力、可靠性性，还是在在高可用性性、扩展性性、系统整整体性能和和抗高负载载能力等方方面能适应应西北师范范大学业务务量及业务务种类的发发展。可缩放性和和可扩展性性目前西北师师范大学发发展十分迅迅速，无论论网络规模模，还是用用户数，都都发展较快快。这就要要求主机系系统应具有有良好的可可扩展能力力，满足不不同规模计计算环境的的要求，并并且能提供供多种升级级途径，给给业务的不不断发展创创造条件。缩缩放性是企企业

23、网结构构要求中最最重要的一一个方面。业业务的快速速变化，用用户不可预预测的需求求都要求系系统结构能能适应这种种情况。这这就意味着着我们在最最初设计中中，投资重重点要放在在一个可缩缩放的结构构上以及支支持它的相相关的软硬硬件。纵向缩放性性是指单个个服务器处处理能力的的可增长性性。这可以以通过增加加服务器的的CPU和和Memoory来得得到，当然然也可以从从一个平台台升级到一一个能力更更强的平台台。一个好好的缩放性性主机应具具有：CPU扩充充性和升级级能力内存的扩充充性I/O的扩扩充性高性能针对业务所所涵盖的业业务种类多多样，数据据格式复杂杂，等情况况，要求主主机平台能能够支持大大规模批量量处理，

24、尤尤其在高峰峰期间能够够与磁盘系系统配合，使使整个系统统性能平衡衡不会出现现系统瓶颈颈，保证系系统响应大大压力的数数据负载。系统应采用用开放式的的体系结构构，总线及及I/O带带宽达到GGB/s级级的数据传传输速率和和先进的高高速联网技技术。总之之，主机系系统要有很很高但又十十分平衡的的系统性能能，表现在在与CPUU的高速度度相适应的的系统总线线带宽、内内存延迟、II/O吞吐吐量和联网网能力上，均均达到很高高而又匹配配的性能。主主机系统的的性能要充充分满足西西北师范大大学目前建建设的要求求及今后的的增长。高可靠性、高高可用性高可靠性与与高可用性性能够通过过对服务器器系统增加加冗佘分量量加以改善善

25、,，冗余余包括数据据存贮、系系统部件、应应用服务等等等。主机机系统的硬硬件及软件件在质量上上必须是可可靠的，主主机系统在在运行时必必须是安全全的，应采采取具体合合理的措施施使运行中中的系统意意外停机时时间尽可能能缩短。可维护性热插拔更换换硬件热插插拔更换硬硬件可缩减减服务器必必须脱机进进行升级或或维修的时时间，并能能方便而迅迅速地接触触硬件，具具有更长的的可用时间间及良好的的可维护性性。方便管理主机的管理理技术是整整个系统中中必不可少少的关键组组成部分，要要求管理工工具不但用用于日常的的系统管理理工作，而而且尽可能能简洁易用用，简化系系统管理员员繁重的工工作。管理理技术包括括三个组成成部分，即

26、即系统管理理、网络管管理、机房房管理。系系统管理是是利用系统统工具管理理硬件、软软件，从而而使系统在在安装运行行和维护方方面得到可可靠保证。网网络管理是是监控全网网络的工作作状态，从从连通性、安安全性、可可靠性等方方面提供有有利支持。机机房管理是是在不同人人员工作分分配等方面面提供一定定方法。4.3.3 应用系统4.3.3.1 认证计费管管理系统目前校园网网使用的计计费系统主主要是自行行开发的软软件，其可可管理的规规模和能力力都是有限限的，校园园网需要有有专门的较较大型计费费系统来进进行计费管管理。从而而达到对教教师家庭、学学生宿舍上上网计费的的统一管理理。要求对用户户进行身份份认证，以以确保

27、对用用户的管理理，尤其对对学生宿舍舍，更要求求有效的管管理，以防防止部分学学生的违规规操作。本次项目中中选用北京京亿中邮信信息技术有有限公司的的IPB计计费网关系系统（IPP Billlingg andd Behhavioor Coontrool）。IPB计费费网关系统统是一个集集用户的帐帐号管理、IIP管理、计计费管理为为一体的综综合管理系系统。用户户可以“一次性注注册，其后后通过帐号号/密码认认证上网”。同时，系系统“以帐号/密码认证证身份，按按其当时所所用IP地地址计算网网络流量”完成计费费。基于用户计计费不再静静态的使用用IP作为为用户身份份的标记，而而通过登录录和注销的的过程在用用户

28、使用网网络服务的的期间动态态的建立用用户账号和和IP的联联系，从而而把采集到到的基于IIP的原始始流量数据据对应到用用户账号。这这从根本上上解决了校校园网用户户共用机器器、IP动动态分配等等问题。系系统能够截截获经过的的全部数据据包，根据据接收到的的规则集进进行判断，决决定转发或或丢弃，不不仅能够被被动的对用用户行为做做出记录，还还可以主动动的对用户户行为进行行控制。本系统第一一次成功的的在计费系系统中引入入完备的身身份认证功功能，通过过构造用户户和认证服服务器之间间的认证协协议，能够够实时的判判断在线用用户的身份份是否合法法，确保入入侵者无法法伪造应答答，从而有有效防止了了IP盗用用等问题，

29、保保证了系统统采集数据据的准确性性。服务器器方采用了了分布式结结构进行负负载均衡，也也尽量减少少了部分故故障对系统统造成的影影响。系统同时提提供了综合合的管理功功能，集成成了对拨号号用户、MMail用用户的部分分管理。在在灵活性方方面也做了了大量工作作，允许网网络管理人人员对系统统的各种参参数进行配配置。模拟测试和和长期运行行都证明了了该系统是是稳定、安安全、准确确和灵活的的。4.3.3.2 大容量邮件件系统本次项目中中选用北京京亿中邮信信息技术有有限公司的的3E电子子邮件系统统（Eyoou Ennhancced EEmaill Sysstem）。亿亿中邮信息息技术有限限公司自主主开发的33E

30、电子邮邮件系统（EEyou Enhaancedd Emaail SSysteem）。该该邮件系统统立足中国国高校市场场，针对国国内高校用用户的具体体需求研制制开发，主主要特点是是功能齐全全、稳定、高高速、实用用。eYoou系统当当前的主要要用户有：: eYoou公司的的免费邮件件网站，运运行近一年年一来一直直稳定运行行。它以强强大的功能能，稳定的的性能获得得众多用户户的青睐，当当前用户已已经达1000多万并并且在不断断增长。清华大学学学生邮件系系统：清华华大学校园园网建设的的重要部分分，为全校校学生提供供收费Emmail服服务。系统统从安装至至今一直稳稳定运行，受受到清华大大学网络中中心的认可

31、可和好评。在全国范围围内还有北北京师范大大学、中国国人民大学学、首都师师范大学、北北京工业大大学、山东东大学、河河北师范大大学、山西西师范大学学、同济大大学、华中中农业大学学、四川科科技大学、西西北工业大大学、西安安理工大学学等六十余余所高等院院校。eYou大大容量电子子邮件系统统弥补了UUNIX系系统下Seendmaail，QQmaill等电子邮邮件产品没没有Webb界面的缺缺点，也不不像Winndowss NT系系统下的MMicroosoftt Excchangge如此的的庞大和昂昂贵，是一一套性价比比极高的电电子邮件产产品。其主要功能能模块包括括：n 用户认证模模块（Usser AAut

32、heenticcatioon Moodulee）n 邮件存储模模块（Maail SStoraage MModulle）n WWW模块块（WWWW）n SMTP模模块（SMMTP）n POP3模模块（POOP3）n 反垃圾邮件件模块（AAnti SPAMM）管理模块（AAdminnistrratioon）4.3.3.3 视频点播系系统系统采用RRealNNetwoorks公公司的Heelix 网络平台台。Helixx 网络平平台是基于于行业内最最有权威并并已得到广广泛应用之之数字媒体体软件技术术，且支持持超过1,000个个应用界面面。Hellix 网网络社团为为众多公司司、院校、独独立发展商商获

33、取Heelix网网络平台资资源代码以以增强Heelix平平台效用并并建立Heelix动动力编码器器、服务器器及顾客产产品提供了了完全的可可能。相对对来讲Heelix 网络平台台及 HHelixx 网络社社团将为授授权发展商商、IT公公司或CEE 公司提提供标准的的基础结构构，以推动动全球互联联网络数字字媒体行业业向更深层层次发展的的整个进程程。4.3.3.4 网络安全系系统利用防火墙墙技术，经经过仔细的的配置，通通常能够在在内外网之之间提供安安全的网络络保护，降降低了网络络安全风险险。但是，仅仅仅使用防防火墙、网网络安全还还远远不够够：n 入侵者可寻寻找防火墙墙背后可能能敞开的后后门；n 入侵

34、者可能能就在防火火墙内；n 由于性能的的限制，防防火墙通常常不能提供供实时的入入侵检测能能力。因此需要应应用入侵检检测技术保保护主机资资源，防止止非法访问问和恶意攻攻击。入侵侵检测系统统的目的是是提供实时时的入侵检检测及采取取相应的防防护手段，如如记录证据据用于跟踪踪和恢复、断断开网络连连接等。 实时入侵侵检测能力力之所以重重要首先它它能够对付付来自内部部网络的攻攻击，其次次它能够缩缩短黑客入入侵的时间间。领信入侵检检测系统是是著名的信信息安全实实验室“iS-OOne SSecurrity Lab”成功推出出的最新一一代入侵检检测与防护护系统。融融合世界最最顶尖IDDS技术的的自主领信信入侵检

35、测测系统迅速速获得国家家信息安全全测评认证证，并且在在第21届届世界大学学生运动会会，上海AAPEC会会议上大显显身手。 安氏集多年年的网络安安全产品开开发及工程程实施经验验，以及作作为IDSS市场领导导者体会的的用户需求求，采用当当今世界先先进的核心心技术，完完成了LiinkTrrust IDSTTM产品开开发工作。LLinkTTrustt IDSSTM采用用了许多先先进技术和和设计，如如专用硬件件承载平台台设计；复复杂协议分分析和模式式匹配的融融合技术；多层分布布式体系结结构设计；完全远程程升级技术术；数据相相关性分析析技术等。 领信入侵检检测系统由由网络传感感器、主机机传感器以以及管理器

36、器组成，在在网络和主主机层面，将将基于攻击击特征分析析和协议分分析的入侵侵检测技术术完美结合合，监控分分析网络传传输和系统统事件，自自动检测和和响应可疑疑行为，使使用户在系系统受到危危害之前截截取并防范范非法入侵侵和内部网网络误用，最最大程度降降低安全风风险，保护护企业网络络系统安全全。安氏公公司通过强强大的安氏氏安全实验验室为用户户提供技术术支持与升升级服务。4.3.4 布线系统西北师范大大学，建筑筑物总数：74栋，其其中：家属属楼42栋栋、学生宿宿舍（单身身宿舍）66栋、办公公（教学及及其它）226栋信息息点总数：46544。技术指指标：超五五类布线系系统设备配置表表（主要设设备）序号名

37、称称型 号单位产地1信息插座IBDN MDVOO只加拿大2超五类水平平电缆ENHANNCED NOR55箱加拿大3室外主干电电缆4对PICC CATT.5 UUTP米加拿大424口/448口快速速配线架PS5 HHD配线架架个加拿大5超五类模块块PS5 EEZ-MDDVO MModulle个加拿大6线缆管理板板19英寸，11U个加拿大750PBIIX配线架架QMBIXX10C只加拿大8250PBBIX配线线架QMBIXX10A只加拿大925PBIIX连接板板QCBIXXIA4块加拿大10跳线BIX-BBIX PPatchh Corrd条加拿大11标牌QSBJXX20A块加拿大12粘纸LABEL

38、L-LA44张加拿大13多模光缆IBDN 6芯室内内米加拿大1419”122/24光光纤配架IBDN个加拿大15挂墙12/24光纤纤配架IBDN个加拿大166/12光光纤耦合板板IBDN个加拿大17ST连接器器NT7L223KB只加拿大18卡线工具QTBIXX把加拿大19综合布线分分线箱只中国20PVC渡线线槽/管批中国21机柜192米米/1.55米只中国信息点对照照表建筑名称信息点数建筑名称信息点数家属楼1号号39北校区家属属楼1号70家属楼2号号24北校区家属属楼2号60家属楼3号号32北校区家属属楼3号96家属楼7号号60北校区学生生宿舍1182家属楼8号号60北校区学生生宿舍2168家

39、属楼9号号60北校区办公公楼1122家属楼100号6042号楼路路边办公室室3家属楼111号60车队4家属楼122号60旧美术楼33家属楼133号105小三楼136家属楼144号72小三楼236家属楼155号60校园管护中中心6家属楼166号60新小二楼16家属楼177号60学生7号楼楼132家属楼188号72学生8号楼楼143家属楼199号54学生9号楼楼152家属楼200号54幼儿园7家属楼211号48中编楼39家属楼222号72专家楼（办办公室）7家属楼233号50专家楼（会会议厅）1家属楼244号70专家楼（南南）24家属楼255号90专家楼（外外籍住房）19家属楼266号84基建处9

40、家属楼277号72理科楼145家属楼288号60旧文科楼65家属楼299号60新文科楼124家属楼300号48旧体育楼48家属楼311号48新体育楼32家属楼322号48团委楼1号号32家属楼333号48团委楼2号号32家属楼344号48生物楼50家属楼355号64化学楼137家属楼366号64计算中心20家属楼377号64校医院20家属楼399号64助剂厂20家属楼400号64教科院研究究所27家属楼411号96单身楼102家属楼422号48音乐系133第5章 新建校园网网拓扑结构构见下页第6章 设备配置与与经费预算算6.1 网络系统6.1.1 主干路由交交换机6.1.1.1 主干路由交交换

41、机1主干路由交交换机1，数数量1台，配配置需求：（参考设设备: CCiscoo Cattalysst65009）No.指标项指标要求01数量1台02种类核心交换机机03内部插槽904背板256Gbbps05控制引擎2个控制引引擎，支持持IP和IIPX，还还支持ApppleTTalk、DDECneet和Viines。支持VLAAN;支持均衡负负载;内存2556M06MAC地址址16000007三层交换性性能支持08千兆口4809光纤模块1000BBASE-LX/LLH llong haull GBBIC301000BBASE-SX Shorrt Waaveleengthh GBBIC80910/

42、1000M以太太网端口4810冗余电源配置11冗余引擎配置12光纤交换模模块提供13标准网络协协议IEEE 802.1Q, 802.1p, 802.3x;以太网：IIEEE 802.3, 110BASSE-T和和10BAASE-FFL;快速以太网网：IEEEE 8002.3uu, 1000BASSE-TXX, 1000BASSE-FXX;千兆位以太太网：IEEEE 8802.33z, 8802.33ab;6.1.1.2 主干路由交交换机2主干路由交交换机2，数数量1台，配配置需求：（参考设设备: CCiscoo Cattalysst65009）No.指标项指标要求01数量1台02种类核心交换机

43、机03内部插槽904背板256Gbbps05控制引擎1个控制引引擎（支持持2个引擎擎），支持持IP和IIPX，还还支持ApppleTTalk、DDECneet和Viines。支持VLAAN;支持均衡负负载;内存2556M06MAC地址址16000007三层交换性性能支持08千兆口3209光纤模块1000BBASE-LX/LLH llong haull GBBIC201000BBASE-SX Shorrt Waaveleengthh GBBIC20910/1000M以太太网端口4810冗余电源提供11冗余引擎支持12光纤交换模模块提供12标准网络协协议IEEE 802.1Q, 802.1p, 8

44、02.3x;以太网：IIEEE 802.3, 110BASSE-T和和10BAASE-FFL;快速以太网网：IEEEE 8002.3uu, 1000BASSE-TXX, 1000BASSE-FXX;千兆位以太太网：IEEEE 8802.33z, 8802.33ab;6.1.2 楼宇交换机机6.1.2.1 楼宇交换机机1楼宇交换机机1，数量量2台，配配置需求：（参考设设备：Ciisco Cataalystt 45006）No.指标项指标要求01交换矩阵64Gbbps02第三层最大大传输带宽宽48Mppps03支持VLAAN支持044层交换支持05插槽606100FXX48（其其中一台224个端口口，另一台台48个端端口）071000BBASE-LX/LLH千兆模模块20810/1000M以太太网端口4809电源配置双电源源10标准网络协协议IEEE 802.3 100BaseeT, 1100BaaseTXX和10000BasseT端口口上的全双双工 ；IEEE 802.1D生成成树协议 ；IEEE 802.1p CCoS优先先级； IEEE 802.1Q VVLAN ；IEEE 802.3 100BaseeT 规范范 ；IEEE 802.3u 1100BaaseTX