2023年建筑行業石家莊某學校方案.docx
下載文檔
上傳人:正***
編號:892478
2024-01-29
11頁
18.22KB
1、目錄第一章業主的搜集現狀3第1節業主需求分析31、應用需求32、搜集治理需求43、搜集平安需求44、廣域網連接需求分析5第2節總體方案概述51、通訊子網方案5第3節石家莊校園網專項方案91、搜集治理方案92、搜集平安性方案103、廣域網連接方案114、搜集擴大年夜性方案11第4節裝備設置與報價12第5節工程施行方案跟效力保護許愿171、工程構造172、工程施行方案17第一章 業主的搜集現狀如今在黌舍的各院系所、圖書館、特別多教研室跟各黨政指點局部都應用著打算機停頓大年夜批打算、統計、分析、治理跟文字處理等任務。為了習慣教學、科研跟治理任務的需求,加強校內各局部之間的信息交流跟共享,提高任務效能2、跟水平,有需求樹破一個全校范圍內、有效、有效且快速的打算與通訊情況石家莊黌舍園搜集。第1節 業主需求分析按照我方所理解的黌舍總體目的,使用提高有效的打算機技能跟搜集通訊技能,把黌舍內一切的局域網、網段跟單機用戶都連接起來,構成個分布式搜集系統。同時通過校園網向上連通省、市教委信息中心及CERNET跟Internet連接,向下掩飾全校,分享國際外的打算機資源信息,并樹破基于校園網的應用系統,這是業主總的需求。投標方從如下幾多個方面停頓需求分析。1、 應用需求1)搜集辦公治理功能2)搜集多媒體教學功能3)電子圖書館功能4)Interneet/Intranet信息效力功能系統治理跟保護功能2、 搜集3、治理需求1)虛擬網的分不:在內部主干網上懇求作到能夠分不跨越物理子網的虛擬網,以便使各種網段尤其是辦公網的分不不受地理地域的限度,并有效地限度網間播送,把持網間訪征詢;虛擬網治理:對虛擬網的設置能夠停頓集合的把持治理,以便隨時停頓擴大年夜、遷移等調解;裝備及端口治理:對主干網上一切搜集裝備及連接局域網的一切端口能夠停頓集合的把持治理;搜集檢測:對主干網的運轉形狀跟缺點停頓集合檢測、報警、統計。3、 搜集平安需求1)分不內部網跟內部網:一切向Internet供給的信息發布效力放在內部網上、一切校內應用放在內部網上,內部網與內部網之間設置防火墻以保證內部網的平安.2)內部網的各個子網之間的互訪能夠4、把持,杜絕非受權的訪征詢.4、 廣域網連接需求分析校園主干網廣域網的連接需求要緊表如今:能夠與國際互聯網連接;能夠與Cernet、Chihanet連接,與國際各個單元交流信息。石家莊校園網總體方案第2節 總體方案概述1、 通訊子網方案1)采納高速以太交流網系統構造、可擴大年夜的單星型拓撲構造、300米以內的建筑物采納多模光纜布線構造;300米以外的建筑物采納單模/多模混裝光纜的布線構造,保證向千兆位以太網技能遷移的能夠性,每條光纜有50的冗余度。光纜敷設采納地下管道直埋式,主管道保證50的冗余度;主建筑物與搜集中心之間采納單點對單點無中繼治理方式。2)用遙想LR-2501作為中心交流路由器,完5、成內部網上的第三層交流,保證內部網的功能通訊帶寬、照應速度、可治理性;采納InterES-550F以太交流機作為主交流機,供給8個100Base-Fx口,帶一個ES-500模塊,4個10/100MFX口,支持三方交流、支持SNMP,應用8個10/100Base-TX連接WWW效力器,數據庫效力器跟網管PC,應用4個2口100Base-FX通過光纖連接到其他的建筑物,保證各主干的100M帶寬。4)采納遙想LS-5625智能型24+1口10/100M自習慣以太交流機作為主交流機跟LS-301616口10/100M自習慣以太交流機為各建筑物節點交流機,確保大年夜局部信息點滿意100Mbps交流到桌面6、。5)內部網效力器選擇遙想萬全2400G效力器、WINDOWSNT4.0中文版把持系統。資源子網方案6)資源子網分為內部網跟內部網兩局部。內部網的任務要緊是樹破石家莊黌舍在Internet上的訪征詢;供給WWW效力;內部網的任務要緊是連接各個院、系、所、館的局域網、樹破掩飾全院的辦公自動化情況、供給掩飾全院的教學、科研應用的搜集情況、為全院供給訪征詢Internet的通道。7)為保證結點動搖性,內部網跟內部網的搜集效力器采納遙想萬全2400G效力器效力器,WINDOWSNT4.0中文版把持系統。搜集拓撲構造圖第3節 石家莊校園網專項方案虛擬網的方案要緊是滿意校園主干網各局部敏銳的停頓搜集邏輯構7、造的變化跟設置。虛擬網的感染要緊有以下幾多點:1)分不差異的播送域,增加共享帶寬的單元;2)分不差異的邏輯網段,限度差異網段用戶的互相訪征詢,以此抵達對搜集平安的治理;3)將差異地理地域上屬于一致局部的結點分不到一致虛擬網段上,便于單元內部搜集的樹破跟治理。1、 搜集治理方案搜集治理是一個復雜搜集必須考慮的關鍵技能征詢題,這里的搜集治理要緊指搜集裝備及其系統的治理,包括搜集設置治理,搜集功能治理,搜集平安治理跟搜集缺點治理。搜集治理方案需求在設置每個搜集裝備時,都選擇存在搜集治理代理的,駐留有搜集治理協議的裝備,搜集治理方案的另一方面,是設置一個搜集治理中心,它一般是一臺微機,設置搜集治理平臺8、,在平臺上運轉治理每個搜集裝備的應用軟件。方案采納的HPOpenViewManageX搜集治理系統能夠對搜集連通性停頓自動檢測,對搜集上所連裝備停頓自動直尋,自動監視跟統計一切搜集端口跟各個虛擬網的流量跟過失,自動向搜集治理員主控臺發出搜集缺點的告警,或不的的告警信息。一切InterES-500交流機,遙想Ls5625跟LS3016交流機。對搜集的治理還表白在對各裝備間不連續電源的治理,這是搜集動搖、可靠的一個要緊要素。因而該當設置配有搜集監控功能APCUPS,能夠通過搜集遠地監視UPS任務形狀,輔助搜集治理人員診斷搜集缺點。2、 搜集平安性方案打算機搜集的平安能夠理解為打算機平安在搜集情況下9、的擴大年夜,以保證業主基于搜集的應用平安、可靠。本方案中要緊從如下幾多方面來完成打算機搜集的平安征詢題:1)石家莊黌舍園網主干網內部平安把持在校園網內部,各局部除了其本身已有的局域網外,還可通過對它們采納虛擬網技能,使得不處用戶無法進入“虛擬任務組。內部訪征詢采納如下步伐以確保平安:身份認證,以識不區分合理用戶跟合理用戶,從而制止合理用戶訪征詢系統;權限把持,通過系統對用戶的受權,決定哪些用戶有資歷訪征詢哪些資源;審計跟蹤,它將記錄哪個用戶在何時訪征詢了哪些資源,用于收費記帳跟合理情況發生時能夠有效地追蹤;對一些機密文件采納加密數據存放,用戶一切合理前方可查閱。2)主干網關于平安性方面的方案僅10、僅供給平安把持的方法,詳細的平安把持方案需求按照應用需求而定。搜集平安性的保證可通過網之間的訪征詢把持功能,限度各個局部之間非受權的搜集訪征詢。3、 廣域網連接方案石家莊黌舍搜集中心方案通過DDN、撥號、微波待定作為校園網的出口,與CERNET跟Internet相連。4、 搜集擴大年夜性方案按照業主的信息點需求情況,在搜集的全部方案中充分考慮到搜集的擴大年夜性,要緊從如下兩個層次考慮:1)全部搜集構造的擴大年夜性。全部搜集主干采納星型拓撲構造,能夠特不隨意地擴大年夜主干節點。二級以下的節點也采納星型拓撲構造,能夠特不敏銳地接入微機跟任務站。2)搜集裝備的擴大年夜性。起首在搜集主干贊同的情況下,11、能夠增加樓層Hub來擴大年夜搜集信息點。然后,能夠增加二級節點交流機以增加交流的端口。最后,能夠增加搜集中心交流機加強模塊晉級到1000M帶寬。第4節 裝備設置與報價序號型號規格安裝位置主機模塊數量單價數量金額1ES550FXIntelExpress550FRoutingSwitches,供給8個100Base-FX口,插帶1個ES500TX模塊,4個10/100MBase-TX口,支持第三方交流,支持分不VLAN,支持SNMP網管協議打算中心6980090001788001788002LS-562524+1口10/100M交流機,插帶一個2口100Base-FX,支持最多分不64個VLAN,12、支持SNMP跟RMON網管協議辦公樓3860090001476001476003LS-301616口10/100M交流機,插帶一個2口100Base-FX,支持基于端口的VLAN分不招待所,辦公樓,體育系,總務處,物理樓,圖書館,教學樓,音樂系,美術系,化學樓7090900011609091448104LR-2501路由器,存在一個LAN口,兩個WAN口,一個把持臺端口打算中心99909990199905萬全2400G遙想萬全效力器S450/2PIII450/128M/9G/NIC打算中心32600326001326006晉級原遙想萬全效力器的CPU跟硬盤打算中心32003200132007O13、SWINDOWSNT4.0中文版打算中心80008000180008網管軟件HPOpenViewmanageX打算中心40800408001408009防火墻軟件202201202210合計17367800綜合布線系統報價:第5節 工程施行方案跟效力保護許愿1、 工程構造工程施行單元跟石家莊黌舍結剖析破校園網工程組,擔負校園網的施行。按照全部工程的實際情況跟任務成破3個天分功能小組,以確保優質高效地完成全部工程。指點小組:由雙方有關指點跟技能及商務擔負人構成,單方面擔負系統工程的構造、工程方案安排以及人員的安排跟調跟。技能跟施行小組:由雙方有關技能人員人員構成方案方案跟施行小組,其中方案方案人14、員要緊擔負全部系統的總體方案跟詳細方案確實定及調解,由工程人員(包括硬件工程師、搜集工程師跟軟件工程師)詳細擔負全部工程的施行。在工程施行過程中,工程施行單元擔負對用戶的技能人員停頓示場培訓,同時由雙方技能人員獨特拾掇有關文檔,系統通過驗收后,全部文檔雙方各保管一份,有助于系統的保護跟治理。商務小組:詳細擔負系統工程停頓中與商務公約有關的各項事物,如料理有關免稅手續,裝備訂貨,料理海關手續等事情。2、 工程施行方案工程施行分成工程裝備傾銷階段:工程裝備安裝調試階段;工程的驗收測試階段;工程的保護效力階段;搜集系統獨破運轉階段。工程裝備傾銷階段,要緊包括工程裝備訂購清單確實認,向國際外裝備供給商15、傾銷裝備,石家莊黌舍的光纜及樓內布線系統的材料傾銷、施行及測試驗收,搜集裝備安裝現場的場地預備,細化工程施行方案跟施行方案。工程裝備安裝調試階段,要緊任務包括連接搜集裝備,調試搜集系統尤其是調試搜集治理系統,設置虛擬網構造跟虛擬網之間的訪征詢把持功能,保守全然的Internet效力,要緊校園內撥號訪征詢效力,最終對搜集系統的單方面測試。保護跟效力階段,該階段的任務包括施工單元工程技能人員現場搜集系統的保護,現場搜集治理跟保護技能培訓、搜集治理跟保護技能的培訓。該階段要緊的目的是施工單元調解優化搜集設置,處理突發性的搜集缺點,盡快培訓用戶本人的技能人員,盡管在三個月時刻內將搜集治理交給用戶本人技能人員擔負,施工單元技能人員從擔負到獨特,逐步在實際中培養出用戶本人的搜集治理員跟系統治理員。系統獨破運轉階段,該系統交給業主本人治理,施工單元仍供給技能效力跟技能支持。G以上。聯絡: