《施工组织方案范本某学校方案.docx》由会员分享,可在线阅读,更多相关《施工组织方案范本某学校方案.docx(18页珍藏版)》请在第一文库网上搜索。
1、目录第一章业主的网络现状3第1节业主需求分析31、应用需求32、网络管控需求43、网络安全需求44、广域网连接需求分析5第2节总体方案概述51、通讯子网项目相关设计5第3节石家庄校园网专项项目相关设计91、网络管控项目相关设计92、网络安全性项目相关设计103、广域网连接项目相关设计114、网络扩展性项目相关设计11第4节设施备件配置与报价12第5节相关相关工程相关项目实施项目计划和服务维护承诺171、相关相关工程相关项目组织172、相关相关工程相关项目实施项目计划18第一章业主的网络现状目前在学校的各院系所、图书馆、许多教研室和各党政领导部门都使用着计算机进行大量计算、统计、分析、管控和文字
2、处理等工作。为了适应教学、科研和管控工作的需要,加强校内各部门之间的信息交流和共享,提高工作效率和水平,有必要建立一个全校范围内、有效、实用且快速的计算与通讯环境一石家庄学校园网络。第1节业主需求分析根据我方所了解的学校总体目标,利用先进实用的计算机技术和网络通信技术,把学校内所有的局域网、网段和单机用户都连接起来,组成一个分布式网络相关系统。同时通过校园网向上连通省、市教委信息中心及CERNET和Internet连接,向下覆盖全校,分享国内外的计算机资源信息,并建立基于校园网的应用相关系统,这是业主总的需求。投标方从如下几个方面进行需求分析。1、应用需求1)网络办公管控功能2)网络多媒体教学
3、功能3)电子图书馆功能4)TnterneetZIntranet信息服务功能相关系统管控和维护功能2、网络管控需求D虚拟网的划分:在内部主干网上要求作到能够划分跨越物理子网的虚拟网,以便使各种网段(尤其是办公网)的划分不受地理区域的限制,并有效地限制网间广播,控制网间访问;虚拟网管控:对虚拟网的配置可以进行集中的控制管控,以便随时进行扩充、迁移等调整;设施备件及端口管控:对主干网上所有网络设施备件及连接局域网的所有端口可以进行集中的控制管控;网络检测:对主干网的运行状态和故隙进行集中检测、报警、统计。3、网络安全需求1)划分内部网和外部网:所有向Intemet提供的信息发布服务放在外部网上、所有
4、校内应用放在内部网上,内部网与外部网之间设置防火墙以保证内部网的安全.2)内部网的各个子网之间的互访可以控制,杜绝非授权的访问.4、广域网连接需求分析校园主干网广域网的连接需求主要表现在:能够与国际互联网连接;能够与Cernet、Chihanet连接,与国内各个单位交流信息。石家庄校园网总体项目相关设计第2节总体方案概述1、通讯子网项目相关设计1)采用高速以太交换网体系结构、可扩展的单星型拓扑结构、300米以内的建筑建设物采用多模光缆布线结构;300米以外的建筑建设物采用单模/多模混装光缆的布线结构,保证向千兆位以太网技术迁移的可能性,每条光缆有50%的冗余度。光缆敷设采用地下管道直埋式,主管
5、道保证50%的冗余度;主建筑建设物与网络中心之间采用单点对单点无中继管控模式。2)用联想1R-2501作为中心交换路由器,实现内部网上的第三层交换,保证内部网的性能(通讯带宽、响应速度、可管控性);采用InterES-550F以太交换机作为主交换机,提供8个IOOBase-Fx口,带一个ES-500模块,4个10/IOOMFX口,支持三方交换、支持SNMP,使用8个10/100BaSe-TX连接WwW服务器,数据库服务器和网管PC,使用4个2口IOOBaSe-FX通过光纤连接到其他的建筑建设物,保证各主干的IOoM带宽。4)采用联想1S-5625智能型24+1口10/100M自适应以太交换机作
6、为主交换机和1S-301616口10/1OOM自适应以太交换机为各建筑建设物节点交换机,确保大部分信息点满足IOOMbPS交换到桌面。5)内部网服务器选择联想万全2400G服务器、WNDoWSNT4.0中文版操作相关系统。资源子网项目相关设计6)资源子网分为内部网和外部网两部分。外部网的任务主要是建立石家庄学校在Internet的访问;提供WwW服务;内部网的任务主要是连接各个院、系、所、馆的局域网、建立覆盖全院的办公自动化环境、提供覆盖全院的教学、科研应用的网络环境、为全院提供访问Internet的通道。7)为保证结点稳定性,外部网和内部网的网络服务器采用联想万全2400G服务器服务器,WI
7、NDOWSNT4.0中文版操作相关系统。石家庄师范专科学校石家庄教方学院PSTCERNET/INTERNETDDN网络中心1R-2501边界路由器IHMMXJ1POO116X56K1S-3016招待所(包括校医院)APCUPS1S-30161S-5625办公楼器I1S-3016图书馆1S-3016物理实验楼原联想万全服务器网管工作站Inte1ES550F中心路由交换机联想万全240OG服务原联想万全服务器升级为PII400/10GHDWWW服务器1S-3016化学实验楼1S-3016音乐系/美术系B11S-3016体育馆/总务处1S-30161S-3016教学楼网络拓扑结构图第3节石家庄校园网
8、专项项目相关设计6.1虚拟网络项目相关设计虚拟网的项目相关设计主要是满足校园主干网各部门灵活的进行网络逻辑结构的更改和配置。虚拟网的作用主要有以下几点:D划分不同的广播域,减少共享带宽的单元;2)划分不同的逻辑网段,限制不同网段用户的相互访问,以此达到对网络安全的管控;3)将不同地理区域上属于同一部门的结点划分到同一虚拟网段上,便于单位内部网络的建设和管控。1、网络管控项目相关设计网络管控是一个复杂网络必须考虑的关键技术问题,这里的网络管控主要指网络设施备件及其相关系统的管控,包括网络配置管控,网络性能管控,网络安全管控和网络故障管控。网络管控项目相关设计需要在配置每个网络设施备件时,都选择具
9、有网络管控代理的,驻留有网络管控协议的设施备件,网络管控项目相关设计的另一方面,是配置一个网络管控中心,它一般是一台微机,配置网络管控平台,在平台上运行管控每个网络设施备件的应用软件。方案采用的HPOpenViewManageX网络管控相关系统可以对网络连通性进行自动检测,对网络上所连设施备件进行自动直找,自动监视和统计所有网络端口和各个虚拟网的流量和差错,自动向网络管控员主控台发出网络故障的告警,或其它的告警信息。所有InterES-500交换机,联想1s5625和1S3016交换机。对网络的管控还体现在对各设施备件间不间断电源的管控,这是网络稳定、可靠的一个重要因素。因此应该配置配有网络监
10、控功能APCUPS,可以通过网络远地监视UPS工作状态,辅助网络管控人员诊断网络故障。2、网络安全性项目相关设计计算机网络的安全可以理解为计算机安全在网络环境下的扩展,以保证业主基于网络的应用安全、可靠。本方案中主要从如下几方面来实现计算机网络的安全问题:D石家庄学校园网主干网内部安全控制在校园网内部,各部门除了其本身已有的局域网外,还可通过对它们采取虚拟网技术,使得外面用户无法进入“虚拟工作组”。内部访问采取如下步骤以确保安全:身份认证,以识别区分合法用户和非法用户,从而阻止非法用户访问相关系统;权限控制,通过相关系统对用户的授权,决定哪些用户有资格访问哪些资源;审计跟踪,它将记录哪个用户在
11、何时访问了哪些资源,用于收费记帐和非法事件发生时能够有效地追踪;对一些机密文件采用加密数据存放,用户一切合法后方可查阅。2)主干网关于安全性方面的项目相关设计仅仅提供安全控制的方法,具体的安全控制方案需求根据应用需求而定。网络安全性的保证可通过网之间的访问控制功能,限定各个部门之间非授权的网络访问。3、广域网连接项目相关设计石家庄学校网络中心项目计划通过(DDN、拨号、微波待定)作为校园网的出口,与CERNET和Internet相连。4、网络扩展性项目相关设计根据业主的信息点需求情况,在网络的整体项目相关设计中充分考虑到网络的扩展性,主要从如下两个层次考虑:1)整个网络结构的扩展性。整个网络主
12、干采用星型拓扑结构,可以很容易地扩展主干节点。二级以下的节点也采用星型拓扑结构,可以很灵活地接入微机和工作站。2)网络设施备件的扩展性。首先在网络主干允许的情况下,可以增加楼层HUb来扩展网络信息点。然后,可以增加二级节点交换机以增加交换的端口。最后,可以增加网络中心交换机加强模块升级到IOOOM带宽。第4节设施备件配置与报价序号型号规格安装位置主机模块数量单价数量金额1ES550FXInte1Express550FRoutingSwitches,供8个IOOBaSe-FX口,插带1个ES500TX模块,4个计算中心69800900017880017880010/1OOMBase-TXD,支持
13、第三方交换,支持划分V1AN,支持SNMP网管协议21S-56224+1口10/1OOM交办公楼3860090001476001476005换机,插带一个2口WOBase-FX,支持最多划分64个V1AN,支持SNMP和RMON网管协议31S-30116口10/1OOM交换招待所,7090900011609091448106机,插带一个2口办公楼,IOOBase-FX,支持基体育系,于端口的V1AN划分总务处,物理楼,图书馆,教学楼,音乐系,美术系,化学楼41R-2501路由器,具有一个1AN口,两个WAN口,一个控制台端口计算中心99909990199905万全2400G联想万全服务器S4502PIII450/128M/9G/NIC计算中心32600326001326006升级原联想万全服务器的CPU和硬盘计算中心32003200132007OSWINDOWSNT4.0中文版计算中心80008000180008网管软件HPOpenViewmanageX计算中心40800408001408009防火墙软件200001200010合计17367800综合布线相关系统报价:光纤子系统主设备问楼层数4芯光纤数6芯光纤数光纤主干垂直距离4芯室内光纤总长6芯室内光纤总长光纤配线箱ST头ST耦合器板MDF计算机中心-图书馆I8686181计算机中心-电教中心I