西部大学校园计算机网络工程
西北师范大学校园网建设项目
实施方案
西北师范大学
XXXXXX 有限公司
目 录
第 1 章 项目概要 .................................................................................................3
第 2 章 建设的意义和必要性 .............................................................................5
建设的意义 ................................................................................................................5
必要性 ........................................................................................................................5
第 3 章 校园网现状和问题分析 .........................................................................6
校园网现状 ................................................................................................................6
存在的问题 ................................................................................................................7
信息点范围不足....................................................................................................................7
应用系统的规模不能适应学校的发展................................................................................7
第 4 章 建设目标和建设内容 .............................................................................9
建设目标 ....................................................................................................................9
建设原则 ....................................................................................................................9
建设内容 ..................................................................................................................10
网络系统..............................................................................................................................10
服务器系统..........................................................................................................................11
应用系统..............................................................................................................................13
布线系统..............................................................................................................................16
第 5 章 新建校园网拓扑结构 ...........................................................................18
第 6 章 设备配置与经费预算 ...........................................................................19
网络系统 ..................................................................................................................19
主干路由交换机..................................................................................................................19
楼宇交换机..........................................................................................................................20
接入交换机..........................................................................................................................23
路由器..................................................................................................................................24
服务器系统 ..............................................................................................................24
VOD 服务器 ........................................................................................................................24
邮件服务器 1.......................................................................................................................25
邮件服务器 2.......................................................................................................................25
DNS 服务器.........................................................................................................................25
FTP 服务器 ..........................................................................................................................26
WWW 服务器 .....................................................................................................................26
DB 服务器 ...........................................................................................................................26
安全服务器..........................................................................................................................27
应用系统 ..................................................................................................................27
认证计费管理系统..............................................................................................................27
大容量邮件系统..................................................................................................................27
视频点播系统......................................................................................................................27
网络安全系统......................................................................................................................27
数据库系统..........................................................................................................................27
布线系统 ..................................................................................................................28
其他 ..........................................................................................................................28
学生网络机房......................................................................................................................28
供电系统..............................................................................................................................29
多媒体教室..........................................................................................................................29
经费预算 ..................................................................................................................29
第 7 章 项目管理和组织实施 ...........................................................................30
项目管理原则 ..........................................................................................................30
项目的组织机构 ......................................................................................................31
项目组职能描述 ......................................................................................................31
项目进度安排 ..........................................................................................................34
第 8 章 预期效益 ...............................................................................................35
第 9 章 校园网建设汇总表 ...............................................................................36
校园网采购设备汇总表 ..........................................................................................36
国家集中采购设备清单 ..........................................................................................36
非集中采购设备清单 ..............................................................................................36
网络参考报价 ..........................................................................................................36
校园网建设规模对比表 ..........................................................................................36
第1章 项目概要
“西部大学校园计算机网络建设工程”项目是一个经国务院批准,国家计委批复立项,由教育
部组织实施的重点建设项目。
西北师范大学属甘肃省重点大学。其前身为国立北平师范大学,发端于 1902 年建立的京师
大学堂师范馆,1937 年“七七”事变后 ,北平师大及天津部分院校西迁至陕西城固组成西北
联合大学,北平师大改组为西北联大下设的师范学院,1939 年 8 月,师范学院独立设置,
改称国立西北师范学院。1944 年学校全部迁往兰州现址。抗战结束后,西北师范学院部分
教师及学生返回北平,恢复北平师范大学,发展为现在的北京师范大学,其余人员继续留在
兰州,发展为现在的西北师范大学。1958 年前学校为国家教育部直属,1958 年后划归甘肃
省领导,改称甘肃师范大学。1981 年复名西北师范学院,1988 年更名西北师范大学。
学校现占地近 1200 亩,有三个校区,校本部占地 860 亩,北校区占地 250 亩,兰天学生园
占地 60 亩。
目前,学校办公教学科研楼 26 栋,总面积 万平方米;学生宿舍楼 19 栋,总面积
万平方米;教师住宅楼 47 栋,总面积 万平方米。
学校现设 16 个二级学院,35 个系,7 个院系级教学培训中心;现有 24 个科研中心(所),其
中,教育部直属研究中心 1 所,省级人文科学研究基地 1 个,校级研究所 7 个,院级研究
所 15 个。80 年代中期以来,国家教育部先后依托西北师范大学设立了“西北少数民族师资
培训中心”、“西藏藏族师资培训中心”、“西北基础教育课程研究中心”等机构。甘肃省在西北
师范大学先后设立了“甘肃省高等院校师资培训中心”、“甘肃省现代远程教育中心”等机构。
学校现有普通本科专业 42 个,硕士学位授予点 42 个,博士学位授予点 3 个,省级重点学
科 6 个。研究生教育除统招外,还具有招收在职申请硕士研究生学位等其他四种类型的招生
资格。
学校有教职工 2466 人,其中教学科研人员 1112 人,教授 105 人,副教授 383 人。各类在校
学生 21000 多人,其中普通类学生 13000(本)人,国任研究生 800 人,其它类型研究生 800
多人,国家任务成人类学生 6829 人。改革开放以来,学校与美国、日本、加拿大、英国、
德国、俄罗斯、韩国等 10 多个国家和香港、台湾地区的高等院校建立了校际交流关系,合
作开展科学研究工作,成功地举办了 13 次大型国际学术会议,共招收培养留学生 120 余人。
西北师范大学在这次项目中主要的建设内容为:建设大学校园网网络基础设施;实现校园网
与中国教育与科研计算机网(CERNET)高速连网;建设一批基于校园网的教学、科研和管
理的应用系统。
第2章 建设的意义和必要性
建设的意义
目前,我国西部教育信息化发展滞后,大学校园网与东部差距很大,直接制约了西部教育,
同样也制约了西北师范大学的发展。实施“西部大学校园计算机网络工程” 项目,是推动教
育信息化建设,贯彻“科教兴国”战略,实现西部高等教育跨越式发展的必然要求。实施大学
校园网建设工程,不仅可以全面提高西北师范大学校园网的水平和规模,扩大校园网的应用
范围,为高校教师教学和科研以及大学生进入网络平台提供基本保证,而且将会对西部国民
经济和社会信息化的发展,全面提高西部经济的发展水平提供人才支持和贡献。
必要性
1、与 CERNER 高速互连,为学校和全国他教育机构架起学术 交流的桥梁,增强学校教学
与科研的实力。使西北师范大学的教师家庭和学生宿舍都能使用 INTERNET。
2、实现全校教学活动、学术动态、办公文件的浏览和交流。如:通知安排、信息检索、网
上自学、电子公告、电子新闻发布等内容。
3、提供数据库应用平台,实现教育信息管理系统和数据库服务系统。如:教务综合管理系
统、办公自动化系统,校园网管理信息系统。
4、能够支持宽带多媒体业务,如:如交互式自学系统、远程教育系统、视频点播系统等多
媒体教学系统。
第3章 校园网现状和问题分析
校园网现状
一九九六年 8 月,我校以 方式接入中国教育科研网(Cernet),一九九八年改造为
64KDDN,后升级到 128KDDN。一九九九年学校利用银行贷款,先后投资三百万元开始校园
网建设,先后完成了校园网光缆埋地铺设工程、办公楼综合布线工程、校网络中心建设等校
园网一期建设工程。
校园网一期建设工程中,光纤接入局域网的单位有:学校办公楼、计算中心、图书馆、经济
管理学院、文学院、教育技术与传播学院、教育科学学院、数学与信息科学学院、政法学院、
地理与环境科学学院、物理与电子工程学院、化学化工学院、生命科学院、甘肃省高等学校
师资培训中心、成教学院、附属小学、一附中、二附中等十八个单位,共计十三栋楼。光纤
总长 18 公里。
校园网建成后构建了西北师大 WWW 网站、开通了教师家庭拨号上网、全校电子邮件服务、
FTP、视频点播、自行开发网络收费系统等网络应用项目。并在校园网平台上开始进行网上
教学的实验工作。开通了西北师大网络中心与甘南藏族自治州夏河县藏族中学远程教育系统,
实现了西北少数民族地区利用现代远程教育技术进行交互式教学的梦想。
已建设的管理信息系统有
财务处:天财财务管理系统
教务处:教务综合管理系统
图书馆:图书借阅管理信息系统
国资处:国有资产管理系统
经过这一系列的建设西北师大校园网已具较大的规模和一定的应用水平。
西北师范大学现有网络拓扑图(见下页)
存在的问题
信息点范围不足
西北师范大学目前楼宇综合布线除图书馆、办公楼、网络中心、二附中楼内结构化布线已完
成外,其余教学科研楼、家属楼、学生宿舍等均未做结构化布线,在这次项目中,将对所有
的办公楼、学生宿舍、家属楼进行综合布线。
与 CERNER 高速互连,为学校和全国其他教育机构架起学术交流的桥梁,增强学校教学与
科研的实力。使西北师范大学的教师家庭和学生宿舍都能使用 INTERNET。
应用系统的规模不能适应学校的发展
校园网建成后构建了西北师大 WWW 网站、开通了教师家庭拨号上网、全校电子邮件服务、
FTP、视频点播、自行开发网络收费系统等网络应用项目。
校园网规模大幅度增加,需要扩大应用软件的规模和增加新的应用。
实现全校教学活动、学术动态、办公文件的浏览和交流。如:通知安排、信
息检索、网上自学、电子公告、电子新闻发布等内容。
提供数据库应用平台,实现教育信息管理系统和数据库服务系统。如:教务
CERNET
助剂厂
旧体育楼办公楼
北校区
敦煌艺术学院
蓝天学生公寓
田家炳书院
新文科楼
校医院
旧文科楼
理科大楼
一附中
生物楼 化学楼
图书馆
计算中心
电教楼
二附中
附小
SiSi
网络中心
CISCO 6509
理科楼
拨号用户
拨号服务器
CISCO 3660
综合管理系统、办公自动化系统,校园网管理信息系统。
提供网上教学平台,能够支持宽带多媒体业务,如:如交互式自学系统、远
程教育系统、视频点播系统等多媒体教学系统。
第4章 建设目标和建设内容
建设目标
1、 与 CERNER 高速互连,为学校和全国其他教育机构架起学术 交流的桥梁,增强学校
教学与科研的实力。使西北师范大学的教师和学生都能使用 INTERNET。
2、 实现全校教学活动、学术动态、办公文件的浏览和交流。如:通知安排、信息检索、网
上自学、电子公告、电子新闻发布等内容。
3、 提供数据库应用平台,实现教育信息管理系统和数据库服务系统。如:教务综合管理系
统、办公自动化系统,校园网管理信息系统,
4、 能够支持宽带多媒体业务,如:如交互式自学系统、远程教育系统、视频点播系统等多
媒体教学系统。
建设原则
1、 坚持开放性、标准化原则。网络体系结构采用 Ethernet 结构,通信协议采用 TCP/IP 协
议。采用多层交换、 IP 子网等先进成熟的技术。
2、 最大可能利用现有设备的基础上,主干建成千兆以太网,能够同时承载数据、语音、图
像等多媒体信息的综合业务及各种综合业务网络的无缝连接。
3、 合理地配备主干网带宽、接入层带宽和服务器接入带宽,建立良好的运行机制,建设好
校网络中心。
4、 引进一些已有的、可靠行高、易于维护和管理的应用系统,加强网络运行和安全管理。
5、 兼顾网络的使用性和可扩充性。
建设内容
网络系统
考虑到网络节点的增加、上网人数的增加和越来越多的网络应用,在这次项目的网络建设中,
我们提出以下的建议。
1、提高网络的可靠性
主干网络拓扑结构为星型,几乎所有的应用系统都连接在一台核心交换机上。当主节
点异常,可能导致整个网络的瘫痪,建议将主节点的交换机由一台增加到两台交换机,
这台核心交换机的选型见下面核心交换机的论述。
主要的服务器采用两条链路分别连接到两台核心交换机上,这样当一台核心交换机出
现异常,网络上的所有应用不会由于一台交换机的异常出现应用停止的情况。
对于主要的部门和院系也采用两条链路分别连接到两台核心交换机上。
2、提高网络的整体带宽
3、整个网络的所有交换机需要支持下列技术:
支持服务质量(Qos)交换机因能通过专门的 QoS 策略管理软件,精确地划分 IP
网上数据包的类型以及应用的端口来建立网络内部的规则,使得数据流的传送变
得有序,能够在逐个应用/流量的基础上实施带宽管理/带宽分配。对关键业务设
置比普通业务更高的优先等级,对时间敏感的流量设置比普通流量更高的优先等
级,确保在网络拥塞、过载的时候,重要业务不会延迟,保证了网络的高效性。
支持 IP 多点组播(Multicast)IP 多点组播通过将一个地址数据包发送给所有的接
收者,并在网络中的每个关键点上复制该包,信息可以快速有效地到达需要它的
用户手中。提高了带宽利用率、减轻主机/路由器的负担、避免目的地址不明确所
引起的麻烦。
支持 IP VPN IP VPN 用隧道技术在无连接的 IP 网上为用户建立安全的数据通路。
网络分为 3 层:核心层,分布层和接入层。
核心层
由于校园网的交换中心在网络中心,如果中心交换机有问题,将会导致校园网的瘫痪,并且
个个院系间的信息交换也要通过中心交换机,所以要对中心交换机作冗余配置和负载均衡,
由于西北师范大学的已有一台 Catalyst6509 ,为了提高网络的性能,增加可靠性,方便管理
与维护,再选用两台高性能 IP 路由交换机,这三台交换机之间采用三条 1000Mbps 的光纤
连接,构成一个环行结构,实现负载均衡,提高网络可靠性,
核心交换机应使用高性能、高可靠性、具有冗余备份,方便管理与维护。中心交换采用三台
高性能 IP 交换机组成,这三台交换机之间采用三条 1000Mbps 的光纤连接,构成一个环行
结构。主干交换机应具有 VLAN 的路由功能,能通过给予高速路由连接个交换子网,对全
网统一进行虚网划分与管理。每个核心交换机配置有双交换处理引擎、两个以上电源、48
个 10/100 兆 RJ45 接口、32 个千兆光纤以太网接口以上,还要具有足够的扩充能力
分布层
校园网在分布层设计 4 个中心,通过 2 条 1000 Mbps 的光纤连接到核心层。
四个中心分别为:北校区、图书馆、家属区、校办公楼。
其中北校区、图书馆、家属区需要具有很强的扩展能力。
接入层
接入层设置 10/100M 交换机,采用 100M 光纤连接到大楼。大楼内各根据需要设置多个
10/100M 交换机。
服务器系统
服务器选型的原则
在考虑主机平台时,一方面从业务需求入手,要求平台能够稳定高效的运行现有的各项业务;
另一方面也要能够满足未来发展所带来的新需求。基于上述原则我们将选择服务器机型,要
求其无论在处理能力、可靠性,还是在高可用性、扩展性、系统整体性能和抗高负载能力等
方面能适应西北师范大学业务量及业务种类的发展。
可缩放性和可扩展性
目前西北师范大学发展十分迅速,无论网络规模,还是用户数,都发展较快。这就要求主机
系统应具有良好的可扩展能力,满足不同规模计算环境的要求,并且能提供多种升级途径,
给业务的不断发展创造条件。缩放性是企业网结构要求中最重要的一个方面。业务的快速变
化,用户不可预测的需求都要求系统结构能适应这种情况。这就意味着我们在最初设计中,
投资重点要放在一个可缩放的结构上以及支持它的相关的软硬件。
纵向缩放性是指单个服务器处理能力的可增长性。这可以通过增加服务器的 CPU 和
Memory 来得到,当然也可以从一个平台升级到一个能力更强的平台。一个好的缩放性主机
应具有:
CPU 扩充性和升级能力
内存的扩充性
I/O 的扩充性
高性能
针对业务所涵盖的业务种类多样,数据格式复杂,等情况,要求主机平台能够支持大规模批
量处理,尤其在高峰期间能够与磁盘系统配合,使整个系统性能平衡不会出现系统瓶颈,保
证系统响应大压力的数据负载。
系统应采用开放式的体系结构,总线及 I/O 带宽达到 GB/s 级的数据传输速率和先进的高速
联网技术。总之,主机系统要有很高但又十分平衡的系统性能,表现在与 CPU 的高速度相
适应的系统总线带宽、内存延迟、I/O 吞吐量和联网能力上,均达到很高而又匹配的性能。
主机系统的性能要充分满足西北师范大学目前建设的要求及今后的增长。
高可靠性、高可用性
高可靠性与高可用性能够通过对服务器系统增加冗佘分量加以改善,,冗余包括数据存贮、
系统部件、应用服务等等。主机系统的硬件及软件在质量上必须是可靠的,主机系统在运行
时必须是安全的,应采取具体合理的措施使运行中的系统意外停机时间尽可能缩短。
可维护性
热插拔更换硬件热插拔更换硬件可缩减服务器必须脱机进行升级或维修的时间,并能方便而
迅速地接触硬件,具有更长的可用时间及良好的可维护性。
方便管理
主机的管理技术是整个系统中必不可少的关键组成部分,要求管理工具不但用于日常的系统
管理工作,而且尽可能简洁易用,简化系统管理员繁重的工作。管理技术包括三个组成部分,
即系统管理、网络管理、机房管理。系统管理是利用系统工具管理硬件、软件,从而使系统
在安装运行和维护方面得到可靠保证。网络管理是监控全网络的工作状态,从连通性、安全
性、可靠性等方面提供有利支持。机房管理是在不同人员工作分配等方面提供一定方法。
应用系统
认证计费管理系统
目前校园网使用的计费系统主要是自行开发的软件,其可管理的规模和能力都是有限的,校
园网需要有专门的较大型计费系统来进行计费管理。从而达到对教师家庭、学生宿舍上网计
费的统一管理。
要求对用户进行身份认证,以确保对用户的管理,尤其对学生宿舍,更要求有效的管理,以
防止部分学生的违规操作。
本次项目中选用北京亿中邮信息技术有限公司的 IPB 计费网关系统(IP Billing and Behavior
Control)。
IPB 计费网关系统是一个集用户的帐号管理、IP 管理、计费管理为一体的综合管理系统。用
户可以“一次性注册,其后通过帐号/密码认证上网”。同时,系统“以帐号/密码认证身份,按
其当时所用 IP 地址计算网络流量”完成计费。
基于用户计费不再静态的使用 IP 作为用户身份的标记,而通过登录和注销的过程在用户使
用网络服务的期间动态的建立用户账号和 IP 的联系,从而把采集到的基于 IP 的原始流量数
据对应到用户账号。这从根本上解决了校园网用户共用机器、IP 动态分配等问题。系统能
够截获经过的全部数据包,根据接收到的规则集进行判断,决定转发或丢弃,不仅能够被动
的对用户行为做出记录,还可以主动的对用户行为进行控制。
本系统第一次成功的在计费系统中引入完备的身份认证功能,通过构造用户和认证服务器之
间的认证协议,能够实时的判断在线用户的身份是否合法,确保入侵者无法伪造应答,从而
有效防止了 IP 盗用等问题,保证了系统采集数据的准确性。服务器方采用了分布式结构进
行负载均衡,也尽量减少了部分故障对系统造成的影响。
系统同时提供了综合的管理功能,集成了对拨号用户、Mail 用户的部分管理。在灵活性方
面也做了大量工作,允许网络管理人员对系统的各种参数进行配置。
模拟测试和长期运行都证明了该系统是稳定、安全、准确和灵活的。
大容量邮件系统
本次项目中选用北京亿中邮信息技术有限公司的 3E 电子邮件系统(Eyou Enhanced Email
System)。亿中邮信息技术有限公司自主开发的 3E 电子邮件系统(Eyou Enhanced Email
System)。该邮件系统立足中国高校市场,针对国内高校用户的具体需求研制开发,主要特
点是功能齐全、稳定、高速、实用。eYou 系统当前的主要用户有:
: eYou 公司的免费邮件网站,运行近一年一来一直稳定运行。它以强大的功能,稳定的性能
获得众多用户的青睐,当前用户已经达 100 多万并且在不断增长。
清华大学学生邮件系统:清华大学校园网建设的重要部分,为全校学生提供收费 Email 服务。
系统从安装至今一直稳定运行,受到清华大学网络中心的认可和好评。
在全国范围内还有北京师范大学、中国人民大学、首都师范大学、北京工业大学、山东大学、
河北师范大学、山西师范大学、同济大学、华中农业大学、四川科技大学、西北工业大学、
西安理工大学等六十余所高等院校。
eYou 大容量电子邮件系统弥补了 UNIX 系统下 Sendmail,Qmail 等电子邮件产品没有 Web
界面的缺点,也不像 Windows NT 系统下的 Microsoft Exchange 如此的庞大和昂贵,是一套
性价比极高的电子邮件产品。
其主要功能模块包括:
用户认证模块(User Authentication Module)
邮件存储模块(Mail Storage Module)
WWW 模块(WWW)
SMTP 模块(SMTP)
POP3 模块(POP3)
反垃圾邮件模块(Anti SPAM)
管理模块(Administration)
视频点播系统
系统采用 RealNetworks 公司的 Helix 网络平台。
Helix 网络平台是基于行业内最有权威并已得到广泛应用之数字媒体软件技术,且支持超过
1,000 个应用界面。Helix 网络社团为众多公司、院校、独立发展商获取 Helix 网络平台资源
代码以增强 Helix 平台效用并建立 Helix 动力编码器、服务器及顾客产品提供了完全的可能。
相对来讲 Helix 网络平台及 Helix 网络社团将为授权发展商、IT 公司或 CE 公司提供标准
的基础结构,以推动全球互联网络数字媒体行业向更深层次发展的整个进程。
网络安全系统
利用防火墙技术,经过仔细的配置,通常能够在内外网之间提供安全的网络保护,降低了网
络安全风险。但是,仅仅使用防火墙、网络安全还远远不够:
入侵者可寻找防火墙背后可能敞开的后门;
入侵者可能就在防火墙内;
由于性能的限制,防火墙通常不能提供实时的入侵检测能力。
因此需要应用入侵检测技术保护主机资源,防止非法访问和恶意攻击。入侵检测系统的目的
是提供实时的入侵检测及采取相应的防护手段,如记录证据用于跟踪和恢复、断开网络连接
等。 实时入侵检测能力之所以重要首先它能够对付来自内部网络的攻击,其次它能够缩短
黑客入侵的时间。
领信入侵检测系统是著名的信息安全实验室“iS-One Security Lab”成功推出的最新一代入侵
检测与防护系统。融合世界最顶尖 IDS 技术的自主领信入侵检测系统迅速获得国家信息安
全测评认证,并且在第 21 届世界大学生运动会,上海 APEC 会议上大显身手。
安氏集多年的网络安全产品开发及工程实施经验,以及作为 IDS 市场领导者体会的用户需
求,采用当今世界先进的核心技术,完成了 LinkTrust IDSTM 产品开发工作。LinkTrust
IDSTM 采用了许多先进技术和设计,如专用硬件承载平台设计;复杂协议分析和模式匹配
的融合技术;多层分布式体系结构设计;完全远程升级技术;数据相关性分析技术等。
领信入侵检测系统由网络传感器、主机传感器以及管理器组成,在网络和主机层面,将基于
攻击特征分析和协议分析的入侵检测技术完美结合,监控分析网络传输和系统事件,自动检
测和响应可疑行为,使用户在系统受到危害之前截取并防范非法入侵和内部网络误用,最大
程度降低安全风险,保护企业网络系统安全。安氏公司通过强大的安氏安全实验室为用户提
供技术支持与升级服务。
布线系统
西北师范大学,建筑物总数:74 栋,其中:家属楼 42 栋、学生宿舍(单身宿舍)6 栋、办
公(教学及其它)26 栋信息点总数:4654。技术指标:超五类布线系统
设备配置表(主要设备)
序号 名 称 型 号 单位 产地
1 信息插座 IBDN MDVO 只 加拿大
2 超五类水平电缆 ENHANCED NOR5 箱 加拿大
3 室外主干电缆 4 对 PIC UTP 米 加拿大
4 24 口/48 口快速配线架 PS5 HD 配线架 个 加拿大
5 超五类模块 PS5 EZ-MDVO Module 个 加拿大
6 线缆管理板 19 英寸,1U 个 加拿大
7 50PBIX 配线架 QMBIX10C 只 加拿大
8 250PBIX 配线架 QMBIX10A 只 加拿大
9 25PBIX 连接板 QCBIXIA4 块 加拿大
10 跳线 BIX-BIX Patch Cord 条 加拿大
11 标牌 QSBJX20A 块 加拿大
12 粘纸 LABEL-LA4 张 加拿大
13 多模光缆 IBDN 6 芯室内 米 加拿大
14 19”12/24 光纤配架 IBDN 个 加拿大
15 挂墙 12/24 光纤配架 IBDN 个 加拿大
16 6/12 光纤耦合板 IBDN 个 加拿大
17 ST 连接器 NT7L23KB 只 加拿大
18 卡线工具 QTBIX 把 加拿大
19 综合布线分线箱 只 中国
20 PVC 渡线槽/管 批 中国
21 机柜 19"2 米/ 米 只 中国
信息点对照表
建筑名称 信息点数 建筑名称 信息点数
家属楼 1 号 39 北校区家属楼 1 号 70
家属楼 2 号 24 北校区家属楼 2 号 60
家属楼 3 号 32 北校区家属楼 3 号 96
家属楼 7 号 60 北校区学生宿舍 1 182
家属楼 8 号 60 北校区学生宿舍 2 168
家属楼 9 号 60 北校区办公楼 1 122
家属楼 10 号 60 42 号楼路边办公室 3
家属楼 11 号 60 车队 4
家属楼 12 号 60 旧美术楼 33
家属楼 13 号 105 小三楼 1 36
家属楼 14 号 72 小三楼 2 36
家属楼 15 号 60 校园管护中心 6
家属楼 16 号 60 新小二楼 16
家属楼 17 号 60 学生 7 号楼 132
家属楼 18 号 72 学生 8 号楼 143
家属楼 19 号 54 学生 9 号楼 152
家属楼 20 号 54 幼儿园 7
家属楼 21 号 48 中编楼 39
家属楼 22 号 72 专家楼(办公室) 7
家属楼 23 号 50 专家楼(会议厅) 1
家属楼 24 号 70 专家楼(南) 24
家属楼 25 号 90 专家楼(外籍住房) 19
家属楼 26 号 84 基建处 9
家属楼 27 号 72 理科楼 145
家属楼 28 号 60 旧文科楼 65
家属楼 29 号 60 新文科楼 124
家属楼 30 号 48 旧体育楼 48
家属楼 31 号 48 新体育楼 32
家属楼 32 号 48 团委楼 1 号 32
家属楼 33 号 48 团委楼 2 号 32
家属楼 34 号 48 生物楼 50
家属楼 35 号 64 化学楼 137
家属楼 36 号 64 计算中心 20
家属楼 37 号 64 校医院 20
家属楼 39 号 64 助剂厂 20
家属楼 40 号 64 教科院研究所 27
家属楼 41 号 96 单身楼 102
家属楼 42 号 48 音乐系 133
第5章 新建校园网拓扑结构
见下页
第6章 设备配置与经费预算
网络系统
主干路由交换机
主干路由交换机 1
主干路由交换机 1,数量 1 台,配置需求:(参考设备: Cisco Catalyst6509)
No. 指标项 指标要求
01 数量 1 台
02 种类 核心交换机
03 内部插槽 ≥9
04 背板 256Gbps
05 控制引擎 2 个控制引擎,支持 IP 和 IPX,还支持
AppleTalk、DECnet 和 Vines。
支持 VLAN;
支持均衡负载;
内存≥256M
06 MAC 地址 ≥16000
07 三层交换性能 支持
08 千兆口 ≥48
09 光纤模块 1000BASE-LX/LH long haul GBIC≥30
1000BASE-SX Short Wavelength GBIC≥
8
09 10/100M 以太网端口 ≥48
10 冗余电源 配置
11 冗余引擎 配置
12 光纤交换模块 提供
13 标准网络协议 IEEE , , ;
以 太 网 : IEEE , 10BASE-T 和
10BASE-FL;
快 速 以 太 网 : IEEE , 100BASE-TX,
100BASE-FX;
千兆位以太网:IEEE , ;
主干路由交换机 2
主干路由交换机 2,数量 1 台,配置需求:(参考设备: Cisco Catalyst6509)
No. 指标项 指标要求
01 数量 1 台
02 种类 核心交换机
03 内部插槽 ≥9
04 背板 256Gbps
05 控制引擎 1 个控制引擎(支持 2 个引擎),支持 IP
和 IPX,还支持 AppleTalk、DECnet 和
Vines。
支持 VLAN;
支持均衡负载;
内存≥256M
06 MAC 地址 ≥16000
07 三层交换性能 支持
08 千兆口 ≥32
09 光纤模块 1000BASE-LX/LH long haul GBIC≥20
1000BASE-SX Short Wavelength GBIC≥
2
09 10/100M 以太网端口 ≥48
10 冗余电源 提供
11 冗余引擎 支持
12 光纤交换模块 提供
12 标准网络协议 IEEE , , ;
以 太 网 : IEEE , 10BASE-T 和
10BASE-FL;
快 速 以 太 网 : IEEE , 100BASE-TX,
100BASE-FX;
千兆位以太网:IEEE , ;
楼宇交换机
楼宇交换机 1
楼宇交换机 1,数量 2 台,配置需求:(参考设备:Cisco Catalyst 4506)
No. 指标项 指标要求
01 交换矩阵 ≥64Gbps
02 第三层最大传输带宽 ≥48Mpps
03 支持 VLAN 支持
04 4 层交换 支持
05 插槽 ≥6
06 100FX ≥48(其中一台 24 个端口,另一台 48 个端口)
07 1000BASE-LX/LH 千兆模块 ≥2
08 10/100M 以太网端口 ≥48
09 电源 配置双电源
10 标准网络协议 IEEE 10BaseT, 100BaseTX 和 1000BaseT
端口上的全双工 ;
IEEE 生成树协议 ;
IEEE CoS 优先级;
IEEE VLAN ;
IEEE 10BaseT 规范 ;
IEEE 100BaseTX 规范 ;
IEEE 1000BaseT 规范 ;
IEEE 1000BaseX 规范 ;
1000BaseX (GBIC) ;
1000BaseSX ;
1000BaseLX/LH ;
1000BaseZX ;
RMON I 和 II 标准;
楼宇交换机 2
楼宇交换机 2,数量 1 台,配置需求:(参考设备:Cisco Catalyst 4506)
No. 指标项 指标要求
01 交换矩阵 ≥64Gbps
02 第三层最大传输带宽 ≥48Mpps
03 支持 VLAN 支持
04 4 层交换 支持
05 插槽 ≥6
06 1000BASE-LX/LH 千兆模块 ≥2
07 10/100M 以太网端口 ≥48
08 电源 配置双电源
09 标准网络协议 IEEE 10BaseT, 100BaseTX 和 1000BaseT
端口上的全双工 ;
IEEE 生成树协议 ;
IEEE CoS 优先级;
IEEE VLAN ;
IEEE 10BaseT 规范 ;
IEEE 100BaseTX 规范 ;
IEEE 1000BaseT 规范 ;
IEEE 1000BaseX 规范 ;
1000BaseX (GBIC) ;
1000BaseSX ;
1000BaseLX/LH ;
1000BaseZX ;
RMON I 和 II 标准;
楼宇交换机 3
楼宇交换机 3,数量 1 台,配置需求:(参考设备:Cisco Catalyst 3550)
No. 指标项 指标要求
03 交换矩阵 ≥
04 第二层和第三层最大传输带宽 ≥
05 64 字节的包传输速率 ≥
06 MAC 地址 ≥8000
07 三层交换性能 支持
08 支持 VLAN 支持
09 千兆口 ≥2
10 千兆模块 1000BASE-LX/LH≥2
11 10/100M 以太网端口 ≥48
12 安装了标准的多层软件镜像 支持
13 标准网络协议 IEEE 10BaseT, 100BaseTX 和 1000BaseT
端口上的全双工 ;
IEEE 生成树协议 ;
IEEE CoS 优先级;
IEEE VLAN ;
IEEE 10BaseT 规范 ;
IEEE 100BaseTX 规范 ;
IEEE 1000BaseT 规范 ;
IEEE 1000BaseX 规范 ;
1000BaseX (GBIC) ;
1000BaseSX ;
1000BaseLX/LH ;
1000BaseZX ;
RMON I 和 II 标准;
楼宇交换机 4
楼宇交换机 4,数量 27 台,配置需求:(参考厂家:华为、实达、神州数码)
No. 指标项 指标要求
01 10/100M 以太网端口 ≥24
02 1000BASE-LX/LH 光纤口 ≥1
03 VLAN ≥256
04 标准网络协议 支持 Qos,组播
以太网:
快速以太网: Telnet:RFC854-859
Spanning Tree:
自动协商:
RMON:RFC1757
VLAN:
Pirority:-1998
接入控制协议: IEEE
接入交换机
接入交换机 1
接入交换机 1,数量 243 台,配置需求:
No. 指标项 指标要求
01 10/100M 以太网端口 ≥24
02 VLAN ≥256
03 标准网络协议 支持 Qos,组播。
以太网:
快速以太网: Telnet:RFC854-859
Spanning Tree:
自动协商:
RMON:RFC1757
VLAN:
Pirority:-1998
接入控制协议: IEEE
接入交换机 2
接入交换机 2,数量 53 台,配置需求:
No. 指标项 指标要求
01 10/100M 以太网端口 ≥24
02 100M 光纤口 ≥1
03 VLAN ≥256
04 标准网络协议 支持 Qos,组播。
以太网:
快速以太网: Telnet:RFC854-859
Spanning Tree:
自动协商:
RMON:RFC1757
VLAN:
Pirority:-1998
接入控制协议: IEEE
路由器
路由器,数量 1 台。配置需求:(参考设备: Cisco C7606)
No. 指标项 指标要求
01 内部插槽 ≥6
02 1000M 以太网端口 ≥2,其中 1000Base-ZX 模块一个
03 背板带宽 32G
服务器系统
VOD 服务器
数量 1 台,配置要求:(参考 Sun Fire V480)
主要元件 数量 说 明
CPU 2 主频大于等于 900Mhz,可扩展
到 4 个 CPU
Memory 4GB
Disk 130GB 以上
网卡 2 光纤千兆以太网卡
电源 配置冗余电源
操作系统 1 Unix 操作系统
显示器 1 17”
邮件服务器 1
数量:1 台,配置需求:
主要元件 数量 说 明
CPU 2 P4 XEON , 主 频 大 于 等 于
,可扩充到 4 个 CPU
Memory 2GB
Disk 3X73G Ultra3 SCSI
网卡 2 1X 百兆以太网卡
1X1000M 光纤以太网卡
Raid 支持 RAID0,1,3,5
电源 N+1 冗余电源
机架式 4U
邮件服务器 2
数量:1 台,配置需求:
主要元件 数量 说 明
CPU 4 P4 XEON , 主 频 大 于 等 于
,可扩充到 4 个 CPU
Memory 4GB
Disk 3X73G Ultra3 SCSI
网卡 2 1X 百兆以太网卡
1X1000M 光纤以太网卡
Raid 支持 RAID0,1,3,5
电源 N+1 冗余电源
机架式 4U
DNS 服务器
数量:1 台,配置需求:
主要元件 数量 说 明
CPU 2 P4 XEON , 主 频 大 于 等 于
Memory 1GB
Disk 2X36G SCSI
网卡 2 百兆以太网卡
电源 N+1 冗余电源
机架式 2U
FTP 服务器
数量:1 台,配置需求:
主要元件 数量 说 明
CPU 2 P4 XEON , 主 频 大 于 等 于
Memory 1GB
Disk 2X36G SCSI
网卡 2 百兆以太网卡
电源 N+1 冗余电源
机架式 2U
WWW 服务器
数量:1 台,配置需求:
主要元件 数量 说 明
CPU 2 P4 XEON , 主 频 大 于 等 于
Memory 1GB
Disk 2X36G SCSI
网卡 2 百兆以太网卡
电源 N+1 冗余电源
机架式 2U
DB 服务器
数量 2 台,配置需求:
主要元件 数量 说 明
CPU 4 P4 XEON , 主 频 大 于 等 于
Memory 4GB
Disk 3X73G Ultra3 SCSI
网卡 2 1X 百兆以太网卡
1X1000M 光纤以太网卡
Raid 支持 RAID0,1,3,5
电源 N+1 冗余电源
机架式 4U
安全服务器
数量:1 台,配置需求:
主要元件 数量 说 明
CPU 2 P4 XEON , 主 频 大 于 等 于
Memory 1GB
Disk 2X36G SCSI
网卡 2 百兆以太网卡
电源 N+1 冗余电源
机架式 2U
应用系统
认证计费管理系统
北京亿中邮信息技术有限公司的 IPB 计费网关系统(IP Billing and Behavior Control),数量
一套。
大容量邮件系统
北京亿中邮信息技术有限公司的 3E 电子邮件系统(Eyou Enhanced Email System),数量 1
套。
视频点播系统
RealNetworks 公司 Helix 网络平台,1 套。
网络安全系统
安氏领信入侵检测系统,1 套。
数据库系统
Oracle 公司 Oracle 9i 数据库,1 套。
布线系统
设备配置表(主要设备)
序号 名 称 型 号 单位 产地
1 信息插座 IBDN MDVO 只 加拿大
2 超五类水平电缆 ENHANCED NOR5 箱 加拿大
3 室外主干电缆 4 对 PIC UTP 米 加拿大
4 24 口/48 口快速配线架 PS5 HD 配线架 个 加拿大
5 超五类模块 PS5 EZ-MDVO Module 个 加拿大
6 线缆管理板 19 英寸,1U 个 加拿大
7 50PBIX 配线架 QMBIX10C 只 加拿大
8 250PBIX 配线架 QMBIX10A 只 加拿大
9 25PBIX 连接板 QCBIXIA4 块 加拿大
10 跳线 BIX-BIX Patch Cord 条 加拿大
11 标牌 QSBJX20A 块 加拿大
12 粘纸 LABEL-LA4 张 加拿大
13 多模光缆 IBDN 6 芯室内 米 加拿大
14 19”12/24 光纤配架 IBDN 个 加拿大
15 挂墙 12/24 光纤配架 IBDN 个 加拿大
16 6/12 光纤耦合板 IBDN 个 加拿大
17 ST 连接器 NT7L23KB 只 加拿大
18 卡线工具 QTBIX 把 加拿大
19 综合布线分线箱 只 中国
20 PVC 渡线槽/管 批 中国
21 机柜 19"2 米/ 米 只 中国
其他
学生网络机房
由于学校计算机数量少,故配置 60 台的联网 PC 机,新建一个网络机房。
供电系统
为了保证学校核心网络设备的正常运行,校园网中心供电系统需要配置一台 30KVA/4H 的
UPS 系统一套,10KVA/4H 的 UPS 系统一套。
多媒体教室
配置联网计算机、大屏幕投影和视频展示台等设备,数量 3 个。
No. 指标项 指标要求
01 数量 3 套
02 种类 多媒体教室设备
03 Pc 机 Intel P3 700MHz /512M /36Gb / 10/100M
04 大屏幕投影 150 英寸电动屏幕,28 增益
05 视频展示台 ·摄像头:47 万像素,1/4"彩色 CCD
·照度:1LUX
·放大倍数:128
·聚焦:自动
·TV 方式:PAL 或 NTSC
·照明方式:外部照明+底部内置照明
·正负片可转换
·镜头转动角度:水平 270 度,上下 180 度
·输入:二路 VIDEO、二路 AUDIO、一路麦克风
输入
·输出:二路 VIDEO、二路 AUDIO
·显微镜:可接驳显微镜
·电源:90V~240V 自适应
06 其他设备 DVD;录像机;功放;音箱;无线 MIC;采集卡;
分配器
经费预算
序号 系统 经费预算
1 网络系统 万元
2 服务器系统 万元
3 应用系统 万元
4 布线系统 万元
5 其他(包括多媒体教室,网络机房,电源等) 万元
6 合计 850 万元
其中国家采购 万元,非集中采购 395 万元。
第7章 项目管理和组织实施
项目管理原则
我们将遵循以下原则对项目进行管理:
范围管理:着眼于"大画面"的事物,例如项目的生命周期、工作分工结构的
开发、管理流程变动的实施等。
时间管理:要求培养规划技巧。有效的项目管理人员应该知道:当项目出现
偏离规划时,如何让它重回规划。
成本管理:要求项目管理人员培养经营技巧,处理诸如成本估计、计划预算、
成本控制、资本预算以及基本财务结算等事务。
人力资源管理:着重于对组内人员的管理能力,包括冲突的处理、对职员工
作动力的促进、高效率的组织结构规划,团队工作和团队形成以及人际关系
技巧。
风险管理:该课题检测管理人员在信息不完备的情况下作决定的过程。风险
管理模式通常由三个步骤组成: 风险确定、风险冲击分析以及风险应对计
划。
质量管理:要求项目管理人员熟悉基本的质量管理技术,例如制作和说明质
量控制图、尽力达到零缺陷等。
合同管理:项目管理人员应掌握较强的合同管理技巧。例如应能理解定价合
同相对于"成本附加"合同所隐含的风险。他们应了解签约中关键的法律原则。
交流管理:要求项目管理人员能与他们的经理、客户、厂商及属下进行有效
的交流。
集成管理:在最终分析中,项目管理人员必须把上述 8 种能力综合起来并加
以协调。
项目的组织机构
为了协助企业信息化管理项目实施取得圆满成功,加华承诺将投入优秀的实施顾问,成立专
门项目组。项目组将对整个项目进行总体规划、分布实施。
加华的项目组成员包括:
项目经理:具有相当丰富的项目实施经验,丰富的项目调控与管理能力,并且具有相当强的
企业管理背景和系统设计背景,担任过 3 个以上的大型企业信息化管理项目的实施管理和规
划工作。
优秀的实施工程师:具有非常丰富的系统实施经验,非常熟悉企业的经营管理流程和系统的
运用,参与过 2 个以上的大中型企业信息化管理项目的实施工作。
优秀的技术工程师:具有相当丰富的系统设计经验,非常熟悉计算机技术和企业管理技术,
参与系统的设计和编写。
项目组职能描述
加华将与学校用户方面分别成立项目组,全面负责项目的组织实施。
A.加华方面
a. 项目经理 :李立江(加华公司总经理)
1、 与企业用户讨论并确定最终项目范围和实施方法
2、 负责制订具体的项目计划,包括培训计划
3、 把握项目各方面的进程
4、 指导业务流程重组和项目变更
5、 检查及调控项目实施范围
6、 向公司汇报项目状况,提出建议及改进措施
7、 负责项目阶段质量
8、 其它项目经理所应该负责的项目管理工作
b. 技术工程师 :朱英志 (加华公司技术总监)
1、 对项目实施按项目实施计划提供技术支持
2、 协助项目经理定义项目的范围及目标
3、 参与讨论、制定项目计划
4、 按项目实施计划提供系统技术培训
5、 制订指导系统管理策略和方案
6、 制订数据管理策略和方案
7、 进行客户化开发的设计和开发、测试
8、 负责系统安装、提供设备选型参数
9、 对决策之系统整体性提出意见
10、 根据以往的实施经验提供设计及集成方面的建议
11、 完成数据转换和系统切换工作,保证系统启动运行
12、 负责单元、系统及整体性测试
13、 负责汇编用户手册并对最终用户进行培训和指导
14、 负责其它必要的技术工作
c. 实施工程师 :张俊鹏 张弛 宋鸿宾(加华公司技术工程师)
1、 对项目实施按项目实施计划提供实施支持
2、 协助项目经理定义项目的范围及目标
3、 参与讨论、制定项目计划
4、 按项目实施计划提供系统功能培训
5、 制订指导系统详细实施计划和进度方案
6、 制订数据转换格式和方案
7、 进行系统的客户化
8、 协助技术人员进行系统安装及技术维护
9、 对决策之系统整体性提出意见
10、 根据以往的实施经验提供实施风险及防范方面的建议
11、 完成系统阶段实施目标,保证系统按期顺利运行
12、 协助技术人员进行单元、系统及整体性测试
13、 协助项目经理进行阶段验收和系统整体验收
14、 其它必要的实施工作
d. 客户代表 :王东升(加华公司客户经理)
1、 负责与企业用户方面的关系协调和沟通
2、 负责资料收集和信息传递
3、 根据项目的需要,负责其它必要的项目工作
B.西北师范大学用户方面
a. 项目负责人 :党小超(西北师范大学网络中心主任)
1、 负责与加华方面联络,保证项目按进度顺利实施
2、 参与项目计划,辅助管理项目范围,调度资源,监控进度
3、 接受系统上线后的有关业务支持方法的培训并负责未来之业务支持
4、 其它项目负责人所应该负责的项目管理工作
b. 项目一般成员: 袁修春 姚军(西北师大网络学院)
1、 进行业务流程及功能需求的整理和详细设计
2、 制订必要的数据安全管理制度
3、 制订必要的系统内部实施管理制度
4、 进行数据的收集、整理和准备,为加华提供必要的数据转换支持
5、 参与项目详细实施计划、阶段计划、培训计划的制订
6、 负责最终操作用户的培训和使用指导
7、 参与相关系统的单元及集成测试
8、 接受咨询顾问的知识转移
9、 为企业用户提供实施后的技术及相关支持
10、 提供安装及维护所需之硬件和通讯网络
11、 协助安装及调试加华软件系统
12、 提供系统的技术、运行环境以支持系统培训、实施、维护等工作的正常运行
13、 根据项目的需要,在项目负责人的统一调配下,进行其它必要的实施工作。
项目进度安排
自合同签订之日起实施。
施 工 进 度 安 排 时 间 单 位 : 周
周 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19
场地准备
用户培训
场地确认
综合布线
布线工程验收
设备到货(学
校采购)
设备到货(国
家采购)
主机网络设备
初验
设备安装、调
试
应用软件安装
调试
主机、网络设
备验收
系统联调、验
收
第8章 预期效益
1、在校园网一期建设工程的基础上,使大学生活动中心、蓝天学生公寓、北校区、校医院、
家属区等单位及教职工家庭、学生宿舍宽带接入校园网。
2、建成后的校园网,将实现统一的计费管理、数据库管理、网络管理等应用,对教师和学
生全面提供 Internet 服务。
3、实现视频点播和电视节目网上直播等网上多媒体应用。
4、实现网络安全管理监测报警机制。
5、为建立数字师大及开展远程教育奠定硬件基础。
经过这一系列的建设西北师大校园网将具有更大的规模、更完善的应用、更方便的管理和更
强的可靠性和安全性。
第9章 校园网建设汇总表
校园网采购设备汇总表
国家集中采购设备清单
非集中采购设备清单
网络参考报价
校园网建设规模对比表