学校网络规划投标书.docx
《学校网络规划投标书.docx》由会员分享，可在线阅读，更多相关《学校网络规划投标书.docx（27页珍藏版）》请在冰豆网上搜索。
学校网络规划投标书
郑州科技学院
网络规划与设计
投
标
书
院系：
信息工程学院
年级:
13级
课程名称:
局域网组建与维护
专业班级：
计算机班
指导教师：
董健
小组成员：
王根基（王鹏）201337007
井世豪201337023
张世昭201126113
刘鑫201337025
标书日期：
2015—11—20
第一章引言
1。
1
校园网建设的必要性
随着计算机多媒体和网络技术的不断发展与普及，校园网信息系统的建
设，是非常必要的，也是可行的。
主要表现在：
1．当前校园网信息系统已经发展到了与校际互联、国际互联、静态资源
共享、动态信息发布、远程教学和协作工作的阶段,发展对学校教育现代化
的建设提出了越来越高的要求。
2．教育信息量的不断增多，使各级各类学校、家庭和教育管理部门对教
育信息计算机管理和教育信息服务的要求越来越强烈。
个人是否具有获得信
息和处理信息的能力对于能否成功进入职业界和融入社会及文化环境都是个
决定性的因素,
因此学校应该培养所有学生具有驾驭和掌握这种技术的能力。
另一方面，信息技术在作为青少年教育工具的同时也向青少年提供了前所未
有的机会。
新技术特别是计算机和多媒体系统的使用有助于个人化的道路。
3．我国各级教育研究部门、软件开发单位、教学设备供应商和各级学校
不断开发提供了各种在网络上运行的软件及多媒体系统，
并且越来越形象化、实用化,迫切需要网络环境。
4．现代教育改革的需要。
在校园网中将计算机引入教学各个环节,从而
引起了教学方法，教学手段，教学工具的重大革新。
对提高教学质量，推动
我国教育现代化的发展起着不可估量的作用。
网络又为学校的管理者和老师
提供了获取资源、协同工作的有效途径.校园网是学校提高管理水平、工作
效率、改善教学质量的有力手段,是解决信息时代教育问题的基本工具。
5．随着经济发展，我国各级政府对教育的投入不断加大；计算机技术的
飞速发展，使相应产品价格不断下降；同时人们的认识水平和经济实力不断
提高.大量计算机进入学校和家庭，使得计算机用于教育信息管理和信息服
务是完全可行的.
第二章项目背景
第一节建设校园网的意义
国际互连网的起源始自军事战略，但真正的发展壮大和成熟却在大学。
学校，特别是担负者培养各类高级人才的高等院校应该能够掌握和利用获取知识的最先进的工具-INTERNET。
利用计算机网络，高等院校的教师可以全面、迅速的了解外界的教育信息、教育动态，与学生的家长和同行建立广泛的交流和联系;利用计算机网络，学生可以进入校园网浏览丰富的信息，充实课堂上所学的知识，扩大知识面;利用计算机教学的辅助手段,学校可以充分发挥其教学优势,提高教学水平。
将计算机网络引入高等院校,可以使教师共享全球的教育资源,可以提高学校的竞争力，可以使课堂生动而直观，可以使学生得到计算机文化的熏陶。
它是学校实力的体现，是一种潮流的教学手段。
21世纪的教育须要面向高速发展的信息时代，成爆炸状态的知识结构是传统的教育模式所无法承受的，必须配合有现代化的教学手段,这些新技术的应用无疑给下一个世纪的高等院校教育带来深远的影响.
第二节建设目标
校园网络系统是一个复杂的系统工程，为了适应农校中长期发展的需求，即将建设的现代教学网络信息系统应达到以下目标：
（1）、先进性：
系统应采用当今最先进的、成熟的、高速的计算机网络技术及通讯技术。
选用的设备应具有较长的生命力。
（2）、开放性：
采用开放标准、技术、结构和系统组件。
（3）、实用性：
设计结果能满足需求并行之有效。
（4）、可靠性：
作为一个综合性计算机网络通信及应用系统，必须能够长时间稳定可靠地运行,考虑到农校计算机专业教师较少，缺乏专门的维护人员等特点，应尽可能的减少故障点及计算机病毒的入侵途径，并能保证系统的安全。
（5）、安全性：
应该做到安全措施有效可信，能够在多个层次上实现安全控制。
但本公司注意到：
招标书在接入Internet是没能考虑到这一点，由于没有采用防火墙技术，造成校园网实际上是裸露在非法用户（“黑客”）的恶意攻击之下。
因此我们建议在接入Internet之前，应先考虑购置一台防火墙产品。
（6）、灵活性：
新组建的网络具有良好地可扩展性，以支持各种教学手段不断发展地需求，易于系统升级，方便的与有关单位连接，并使原有投资得到保护。
为此,本次工程建设的基本要求是：
整个网络采用INTERNET/INTRANET架构。
建立一套基本的网络信息传输平台。
建立以交换式快速以太网为基础的骨干通信网络平台,中心主干通信速率为100Mbps，必要时可扩展到1000Mbps,到桌面为交换100Mbps，以保证多媒体信息的传输要求。
网络中心设置具有E-MAIL、WWW功能的PC服务器一台,用户访问可采用客户/服务器模式或浏览器/服务器方式。
同时还有多媒体数据库服务器一台，供用户使用。
网络协议采用TCP/IP，并能支持IPX、DECNET、APPLETALK等多种协议。
申请域名一个，ISDN或DDN接入国际互连网，并能与CHINANET、中国教育科研网等国内国际著名网络连接。
考虑到教师及学生的特点，网络操作系统及工作站操作系统应选用界面友好、操作简便、便于维护等特点的操作系统。
配备一定的与之相适应的多媒体教学设备，如：
PC机等。
建立电子阅览室，使校园网内的任何一台客户机都可以访问服务器上的电子资料，从而达到资源共享的目的.
第三节项目概况
学校占地60万平方米,建筑面积22万平方米,固定资产总值4.5亿元，教学仪器总值9811万元，图书馆藏书102万册。
全日制在校生7600人，继续教育学员2000人.专任教师354人，教授63人，副教授142人。
该校建筑占地面积约为26。
4万平方米，分为南北校区两个校区.北校区主要建筑物有知行楼、综合办公楼、宿舍楼、道桥实训中心、机电实训中心;南校区主要建筑物有博学楼、明德楼、综合实训中心、图书馆、国际交流培训中心.设置9系1部1院1中心。
分别为道路桥梁工程系、建筑工程系、测绘工程系、汽车工程系、机电工程系、信息工程系、物流管理系、经济管理系、社会科学系、体育教学部、继续教育培训学院、现代教育技术中心.
校园网建设的核心是将信息技术与学科教学整合，广泛采用计算机网络、多媒体技术作为现代教育技术手段组织教学，推进学院教学方法、教学手段和教学模式的改革，提高学院信息化管理水平，优化教学过程、提高教学质量，促进学生学习计算机的兴趣.
第三章网络工程建设
第一节网络需求分析
网络在辽宁省交通高等专科学校日常教学办公环境中起着至关重要的作用,校园网的运作模式会带来大量动态的www应用数据传输，会有相当一部分应用的主服务器有高速接入网络的需求（目前为100/1000Mbps，今后可会更高）。
这就要求网络有足够的主干带宽和扩展能力。
同时,一些新的应用类型,如网络教学、视频直播/广播等，也对网络提出了支持多点广播和宽带高速接入的要求。
由于逻辑上业务网和管理网必须分开，所以建成后校园网应能提供多个网段的划分和隔离，并能做到灵活改变配置，以适应教学办公环境的调整和变化，及实现移动教学办公的要求。
按目前通常的考虑，建议数据信息点的接入以交换10/100Mbps自适应以太网端口接入为主,以供带宽需求较高用户或应用使用.整个方案设计的目的是建设一个集数据传输和备份、多媒体应用、语音传输、OA应用和Internet访问等于一体的高可靠、高性能的宽带多媒体校园网.
第二节网络设计
校园网络系统基本可分为校园网络中心、教学子网、办公子网、图书馆子网、宿舍子网及后勤子网等。
1.校园网络中心的设计
网络中心设计主要包括主干网络的设计、校园网与Internet的互连、远程访问服务等。
（a）主干网络的设计
校园主干采用具有第三层交换功能的千兆位以太网，以满足广大用户的各种要求
主干网络采用联想新推出的LS－5608G智能型8联机箱式千兆以太网交换机作为校园网的中心交换机,它提供8个插槽，可选插8联的10/100Base－TX、2联的100Base－FX或1联的千兆以太网模块。
适用于大型主干网络和高速率、高端口密度、多端口类型的复杂网络.同时可以选择MS－5103千兆位以太网模块（SX/MM/850nm，0－350m）或MS－5104千兆以太网模块（LX/SM/1310nm,0－6km）与下面的各个子网通过千兆位的链路相连。
（b）校园网与Internet的互连：
推荐采用局域网专线接入方式，此方式需要配备路由器等设备，租用专线DDN或帧中继（FrameRelay），也可申请ISDN专线并向CERNET管理部门申请IP地址及注册域名，以专线方式连入Internet,并提供防火墙、计费管理等功能。
本方案选用联想的LR－2501路由器，具有2个局域网（LAN），2个广域网（WAN）和1个控制台。
支持帧中继（Frame－Relay）、X。
25、PPP、HDLC协议.
（c）远程访问服务
采用联想LA－220和LA－240访问服务器，安装在本地局域网中，通过1至4个调制解调器（或ISDTA）和1至4根电话线，即可为远程访问人员提供拨号上网服务，远程用户只需拥有1个调制解调器和1根电话线,通过拨接LA－220或LA－240上所连接的电话号码，就可以登录访问。
2.教学子网的设计
校园网建网的目的之一，是利用网络实现多媒体教学，如：
交互式多媒体课堂、电子阅览室、教师培训等。
多媒体教学的难点在于实现视频信号的传送（如VOD视频点播）。
目前在局域网上实时传送高质量的视频数据还未成熟，但传送压缩后的视频数据确是可行的。
根据教学子网对速度要求较高的特点，可以采用了联想LS－5625智能型24＋1和10/100M自适应以太网交换机，它提供24个10/100M交换式端口和一个扩展插槽，可选插1个8联的10/100Base－TX、1个2联的100Base－FX或1个1联的千兆以太网模块。
但实际上大量用户（指超过60个流）的视频传输的瓶颈在于存储介质的外部传输速率,因此可选用多通道的磁盘阵列接多台主机的方式提高访问的总线带宽。
在教学子网的软件方面,可选用的种类较多，如:
联想传奇（ParaSago）、电子教室、海航的电子阅览室、中教的课件制作系统等
3.办公子网的设计
办公子网主要面向学校的各级领导及各职能部门，能够实现对网络数据的查询、修改、添加、删除等操作，同时，应该能够满足支持视频传送的要求。
鉴于此，办公子网采用了联想LH－262724＋3的10/100M自适应集线器或LH－261312＋1的10/100M自适应集线器,这两款集线器除具备普通双速集线器功能外，还专门提供了交换式端口，能够为连接在该端口上的设备提供独享的10/100M带宽，极大地提高数据传输速率，解决服务器瓶颈问题。
采用联想LP－1363联10/100M以太网打印服务器，来完成共享打印功能。
该服务器具有3个标准并联，可同时连接三台任意标准并联打印机。
办公子网对应的软件有科利华等公司研制开发的办公软件等。
4.图书馆子网的设计
图书馆是一个相对独立的系统，我们采用CISCOLS－301616的10/100M自适应以太网交换机,它提供了优良的每端口性能价格比，并支持基于端口的VLAN划分。
图书馆管理系统的应用软件产品较多而且相对成熟。
5.宿舍子网及后勤子网的设计
宿舍区子网即在学生宿舍内部连网，用以直接浏览学校发布的信息及查阅一些电子文档资料；后勤子网覆盖范围较大，主要用途有食堂IC卡计费系统等。
由于宿舍区子网及后勤子网对带宽的要求并不高，因此我们选用联想LH－201616的10/100M自适应集线器,提供16个双速集线器端口，能够自动适应所接设备的速度（10/100Mbps）,每台LH－2016背面都有2个堆叠口、利用这两个堆叠口最多可堆叠6台集线器，最大可用端口数为96个。
2.1设计原则
实用性和先进性:
采用先进成熟的技术和设备，尽可能采用先进的技术、设备和材料,以适应高速的数据与需要，使整个系统在一段时期内保证技术的先进性,并具有良好的发展潜力，以适应未来业务的发展和技术升级的需要。
安全可靠性:
为保证各项业务应用，网络必须具有高可靠性，决不能出现单点故障。
要对机房布局、结构设计、设备选型、日常维护等各个方面进行高可靠性的设计和建设.在关键设备采用硬件备份、冗余等可靠性技术的基础上,采用相关的软件技术提供较强的管理机制控制手段和事故监控与安全保密等技术措施提高数据中心机房的安全可靠性。
灵活性与可扩展性：
计算机机房必须具有良好的灵活性与可扩展性，能够根据机房业务不断深入发展的需要，扩大设备容量和提高用户数量和质量的功能.应具备支持多种网络传输，多种物理接口的能力,提供技术升级设备更新的灵活性。
可管理性:
由于机房具有一定复杂性,随着业务的不断发展，管理的任务必定会日益繁重。
所以在机房的设计中，必须建立一套全面、完善的数据中心机房管理和监控系统.所选用的设备应具有智能化、可管理的功能，同时条用先进和管理监控系统设备及软件，实现先进的集中管理监控,实时监控、监测整个机房的运行状况，实时灯光、语音报警，实时事件记录，这样可以迅速确定故障，简化机房管理人员的维护工作,从而为计算机机房的安全、可靠运行提供最有力的保障。
2.2项目特点
1、网络安全性高，网络中安装了硬件防火墙，以及各类软件防火墙,保证了各节点计算机的安全。
防火墙的位置安装在INTERNET与内网之间,从而对不同的安全区域之间的访问做控制,比如说在内部的服务器区出口,用于控制内网和服务器之间的访问，在INTERNET与内网之间设置防火墙是保护内部网络安全的最主要、同时也是最有效、最经济的措施之一。
2、合理利用设备资源，大大减少了校园网建设的成本。
3、具有较高的扩展性，网络设备简单易用，十分适合目前校园网建设对网络设备管理的需求。
考虑到设备扩展性，我们为每个机房及楼层的交换机都预留了一部分的端口，以防止用户因端口损坏等故障引起不必要的数据资源损失.同时我们在布线的同时，在布线槽的使用空间上为用户预留了一部分空间,方便用户的电源布线及后期扩展以及其他项目的架设。
4、网络采用链路聚合技术，对各节点流量进行控制，保障了网络的通畅性，网络可靠性大大提高。
（1）l链路聚合运行网络主干的速度能够网络增长的需要逐步增长，而不需要购买新的硬件设备和替代老的设备。
另外，大多数的骨干配置均会安装比初始需要更多的电缆和光纤对，即使目前并不需要。
这是因为劳动力成本比电缆成本要高，在网络需要改变的时候使用这些额外的电缆以降低未来的劳动成本。
链路聚合就可以达到此目的.
（2）提高网络连接的可靠性,当主干网络以很高的速率连接时，一旦出现网络连接故障，后果是不堪设想的,高速服务器以及主干网络连接必须保证绝对的可靠，采用端口聚合的一个良好的设计可以对一种故障进行保护，例如,将一根电缆错误的拔下来不会导致链路中断，也就是说,组成端口聚合的一个端口,一旦某一端口连接失败，网络数据将自动重定向到那些好的连接上，这个过程非常快，只需要更改一个访问地址就可以了,然后，交换机将数据转到其他端口，该特性可以保证网络无间断地继续正常工作。
5、项目建设完成后，由项目施工方对学校工作人员免费进行设备使用及网络技术培训.
6、项目完成后，在5年以内免费对网络出现的技术故障进行维护。
2.3网络的分层设计原则
在逻辑上,大型网络可以分为核心层、汇聚层和接入层，每层都有其特点。
层次化设计的优点可以总结为如下几点:
可扩展性：
因为网络可模块化增长而不会遇到问题;
简单性：
通过将网络分成许多小单元，降低了网络的整体复杂性，使故障排除更容易，能隔离广播风暴的传播、防止路由环路等潜在的问题；
设计的灵活性：
使网络容易升级到最新的技术,升级任意层次的网络不会对其他层次造成影响,无需改变整个环境;
可管理性：
层次结构使单个设备的配置的复杂性大大降低,更易管理。
1、分层介绍
核心层：
核心层的功能主要是实现骨干网络之间的优化传输，骨干层设计任务的重点通常是冗余能力、可靠性和高速的传输。
网络的控制功能最好尽量的少在骨干层上实施。
核心层一直被认为是所有流量的最终承受者和汇聚者，所以对核心层的设计以及网络设备的要求十分严格。
核心层设备将占投资的主要部分。
汇聚层：
汇聚层的功能主要是连接接入层节点和核心层中心。
汇聚层设计为连接本地的逻辑中心，仍需要较高的性能和比较丰富的功能。
接入层：
我们在核心层和汇聚层的设计中主要考虑的是网络性能和功能性要高，那么我们在接入层设计上主张使用性能价格比高的设备。
接入层是最终用户（老师、学生）与网络的接口,它应该提供即插即用的特性，同时应该非常易于使用和维护。
当然我们也应该考虑端口密度的问题.
一般情况下，网络中心被认为是核心层交换机的最佳所在地。
而供全校使用的服务器也将连接到核心层交换机上，充分利用核心层交换机的路由、控制和安全的功能，达到服务器资源的有效利用.而公网的出口一般会连接到核心层交换机，在公网和内网之间一定要有防火墙，以确保安全和防止反动的、不健康的内容入侵校园网络。
汇聚层的交换机原则上可选择三层交换机也可以选择二层交换机.这要视投资和核心层交换机功能而定，同时最终用户发出的流量也会影响汇聚层交换机的选择。
如果选择三层交换机，则在全网络的设计上体现了分布式路由思想，可以大大减轻核心层交换机的路由压力，有效的进行路由流量的均衡。
如果选择分布式路由方式，可以考虑降低核心交换机的路由能力投资费用。
另一种情况,如果汇聚层设备仅选择二层设备，则核心层交换机的路由压力会增加，我们需要在核心层交换机上加大投资，选择稳定、可靠、性能高的设备。
在投资上,我们建议在汇聚层选择性能比较高的设备，同时功能和性能不应该太低。
作为本地网络的逻辑核心，如果本地的应用复杂、流量大.可以考虑选用高性能的交换机。
接入层交换机没有太多的限制,但是接入层的交换机或集线器对环境的适应力一定要强。
在每个建筑里都设置一个通风良好、防外界电磁干扰条件优良的设备间是不现实的,大多数楼层交换机被放置在楼道里，所以接入层的设备首先应该对恶劣环境有良好的“抵抗力”。
接入层设备不用追求太多的功能，只要稳定就好.
第三节网络安全策略与服务
1.防火墙
CISCOASA5510—BUN-K9参数
基本规格
出于安全考虑，在每台服务器上均要安装正版LINUX系统软件
在核心交换机部分严格加以访问控制列表，控制流量的输入输出
防火墙的设备的增加大大增强了校内网络的安全性
整个公司采用统一的安全策略,安全策略在域级别设置，将会对公司域中所有的用户和计算机生效。
根据公司需要，在域安全策略中设置如下的策略
1）密码策略
启用密码必须符合复杂性要求
密码长度最小值为7
密码最长存留期为30天
帐户锁定策略
帐户锁定阀值为5次无效登录
2）审核策略
启用审核登录事件
起用审核对象访问
2.代理服务器
根据需求，整个系统采用代理服务器软件实现Internet的接入，根据公司员工人数及网络设备的数量，代理服务器软件采用共享软件CCProxy,采用该软件不仅可以实现代理上网、网站过滤、上网监控、日志记录等功能，同时最大程度的降低了成本。
代理服务器软件直接安装在域控制器上，代理的协议和端口均按默认设置配置。
第四节施工总进度计划
序号
阶段任务名称
开始时间
结束时间
工期
1
工前协调会
2011年2月14日
2011年2月16日
2
2
布线设备到货报验
2011年2月17日
2011年2月19日
2
3
布线系统安装实施
2011年2月20日
2011年2月26日
7
4
网络及服务器到货报验
2011年2月27日
2011年2月28日
1
5
各系统及客户端安装调试
2011年3月1日
2011年3月3日
3
6
综合测试
2011年3月4日
2011年3月6日
2
7
初验
2011年3月7日
2011年3月8日
1
8
试运行
2011年3月9日
2011年3月23日
15
9
终验
2011年3月24日
2011年3月25日
1
第五节产品报价清单
名称
型号
数量（台）
单价（元）
小计（元）
备注
模块化路由器
Cisco3845
1
47000
47000
快速接入INTERNET
三层核心交换机
CISCOWS-C3560E-48TD—S
2
54000
108000
接入层设备
防火墙
CISCOASA5510-BUN—K9
1
20000
20000
阻止外部信息
以太网交换机
CISCOWS—CE500G—24LC
14
5500
77000
惠普打印机
LaserJet5000
20
13758
275160
办公室
台式电脑
戴尔Inspiron545s（S210223NCNW）
50
4880
244000
办公室
UPS电源
APCSURT8000UXICH（APCSURT8000UXICH）
1
15300
15300
网络中心
服务器
3
25000
75000
超五类信息模块
CommScope
100个
25
2500
非屏蔽双绞线
F10404
10箱
850
8500
高速跳线
100对110跳线架、机配架、全配
50套
225
11250
无线接入设备
20
700
14000
培训质保金
10000
安装调试费
100000
操作系统、杀毒软件
RedHatEnterpriseLinuxAS4.0（标准版
10
13000
130000
合计：
￥1，120，710
第四章工程实施
一、工程实施概述
依据本项目的特点,本公司将调集本公司内最优秀的技术力量组成网络工程综合布线项目组，从组织上保证此项目从施工、安装、调试、试运行到维护保障、技术支持、技术培训、售后服务等各个环节有强大的技术力量进行支持并落实到人。
项目组内责任明确，分工合作，协调配合。
该项目组将保持技术队伍的稳定，直到该项目维护期结束后才撤消.
工程实施过程主要分两个阶段：
1）随装修一起进行的布线系统实施过程
2）系统具体实施过程
布线系统的实施
布线系统实施的前期部分因为和装修有很大关联,所有要根据装修工程的进度进行相应进行。
在主干线槽以及分支铁管施工完成后，可以进行放线部分工作，由于系统结构比较简单,要求在一天内完成，根据现场实际情况,对暴露在线槽外的线缆进行相应的保护。
完成后，相应的土建施工可以继续进行。
墙面插座的安装和强电墙面插座同步进行,因为数量少,要求在2个小时内完成。
办公隔断内的布线施工以及插座模块的安装与家具安装同步进行。
在办公隔断安装顺利的情况下，在一天内完成。
网络机柜内线缆的整理和配线架的安装在装修完成后进行，由于信息点数量不大，要求在一天内完成。
配线架安装在机柜上部.所有线缆上应该按照设计做好标记，插座面板和配线架上按照设计标记信息点编号,以方便日后的管理维护。
系统整体实施
系统实施分两部分同时进行。
1）网络和服务器的安装:
将交换机和路由器安装到标准机柜中。
由于重量比较大，为了不提高机柜的重心，3台服务器依次安装在机柜下部，配
升级会员 