网络结构设计改造项目技术投标文件.doc

网络结构设计改造项目技术投标文件 三、技术文档 第一章：网络现状与需求分析 xxxx作为一所全日制大专院校，目前在校生已经达到约一万名，且专业设置较多，为了更加有效进行教学制度、教学方法改变以适应目前网络化教学的发展需求，急需对目前网络进行改造升级工作。 工院目前的网络结构相对比较简单，且网络中的应用较少，基本无法进行网络教学工作。为了实现全方位、多模式教学的发展需求，工院的网络改造完成后应该能够实现，基于网络的教学需求以及校园管理的现代化的需求。因此新建成的网络应该是覆盖范围广、可支撑各种应用、满足当前的教学及管理工作，而且具备一定的扩展性和前瞻性。 新的网络建成后将会有各种网络应用在新的平台上运行，因此还需要有相应的手段达到对网络使用的可控性和可管理型，同时还要有对不规范上网行为的的限制手段，对滥用网络资源的行为的制约手段等。 新的网络还应该建设成为一个安全高效的网络，对入侵行为具有较高的防御性，各种资源、各种服务具有很好的综合安全保护手段。 总之工院的新网络建成后应该是一个安全、高效、信息共享、能够辅助教学、辅助管理的一个具有综合性、先进型的校园网络系统。该网络首先要能够提供足够的带宽能力（千兆骨干连接可升级至万兆）；能够提供丰富的应用（DNS、WEB、E-MAIL、网络教学、教务管理、资源点播等）；多种安全和管理手段（防火墙部署、流量计费管理、防病毒等）。 第二章：系统的总体规划 2．1网络总体规划原则 网络设计经过多年的探索、实践和反馈总结，目前已经公认层次化和模块化的设计方法是最行之有效的。无论是局域网、广域网，无论是企业网还是复杂的电信网，无论是网络设计还是业务应用流程设计，层次结构都是最优化的结构。依据从自然界获得的灵感，通常我们会把网络分为核心层、分布层、接入层。不同的层次可以归入不同的功能而采用预先设计好的功能模块，不同层次可能需要采用不同的功能模块，或者某一个层次嵌入多种功能模块，这样就变化出不可计数的组合，也就是我们通常称为的个性化设计或者量身定做，其实它们都来自于一个通用设计。网络设计就是采用这一思想的典范。下面是网络设计中常见的三个层次的功能和要求。 核心层：核心层作为层次结构网络的资源中心，在功能上需要达到可靠、冗余、可扩展、可管理和安全等要求。 汇聚层：分布层是下属节点的区域转发中心，功能包括：接入层流量的汇聚、带宽管理、数据链路失效后快速的网络收敛、流量进入核心层时的安全检查。我们把各大楼、分布配线间定义为网络的分布层。 接入层：接入层是用户的终端设备如PC机连接到网络的地方，也是网络的边缘。接入层的功能包括：终端设备接入许可控制、流量进入网络的安全检查、带宽管理和数据链路失效后快速的网络收敛。配线间特别是楼层配线间和工作组通常被定义为网络的接入层。 2．2本方案的总体规划 本方案采用千兆平台的思科CAT4506核心交换机和构建核心网络平台，提供足够千兆网络骨干链路，并能够升级提供万兆连接，满足工院校园网络交换和路由需求。 接入层采用了思科CAT2950智能交换机，该设备不但可以实现千兆的骨干网络上联，同时还能够提供大量的百兆端口，实现对计算机的接入能力。 采用丰富的ACL访问控制和地址绑定技术，配合CISCO管理系统，以及设备自身提供的安全认证等各种安全控制功能，满足用户访问安全性需求。 第三章：网络整体结构设计 3．1网络设计原则 实用性 紧紧围绕网络的实际需要进行系统设计，一切技术服务于实用，同时使网络及主机设备能够满足信息资源共享、管理工作的需要；该网络的应用能够使信息既能反映微观量化数据，又能体现全面宏观情况，便于各类使用人员对各种数据进行收集、补充、处理、查询和统计，满足管理的需要。 可靠性 在硬件上选择可靠性高、质量好、售后服务方便的设备；软件有良好的纠错、容错能力，保证网络能够正常、稳定、可靠地运行。在整体网络设计中，主要考虑两个层次：一是整个网络的可靠性与安全性，采用高可靠、高安全性的网络体系结构，包括合理设计内部访问控制和完善网络监控等；二是网络设备的安全性和可靠性，设置网络设备的用户表及口令限制等手段。 先进性 采用先进的技术，运用系统工程和现代化管理理论，吸取以往建网和网络改造经验，跟踪国际网络技术的最新发展。 开放性与标准化 整个网络设计采用开放性的网络体系结构，以方便网络的升级、扩展和互联，在网络连接上提供通用的扩展标准。同时在选择服务器、网络产品、软件时，强调产品支持的网络协议的国际标准。 经济性和可扩充性 在满足网络需求的前提下，选用性能价格比高的网络设备和服务器。采用的网络结构和设备充分考虑到易升级换代，在一定时期内具有技术上的领先性，并且在升级时可以最大限度地保护原有的硬件设备和软件投资。 可维护性 网络系统要便于管理和维护，配置功能强大的网络管理系统，实现