校园网项目投标书.docVIP

校园网项目投标 一．项目背景 某校校园园区，有行政楼1栋，教学楼2栋、实验楼1栋和3栋学生宿舍楼，行政楼有自己独立的内部LAN，满足不同用户有不同的访问权限；教学楼满足多媒体教学的要求；实验楼有网上教学要求；学生宿舍楼满足每个宿舍楼的网络可以互访，内网所有接点可以访问各学校所设置的外网的服务器；内部服务器只可以供本校内部的节点访问，内部服务器包括FTP服务器、Web服务器和邮件服务器；要对网络性能进行优化，并能够实现对网络的监控与管理。 本次设计“校园工程投标书”是结合某校园园区信息化教学的特点和实际需求，根据我们对贵校的了解和调查，来完成这项“校园网工程投标书”的方案。 二．项目要求 1.需求分析 首先用户数量大：有行政楼1栋，教学楼2栋、实验楼1栋和3栋学生宿舍楼，网络流量负荷大。 其次对网络的带宽要求较高：校园主干网工程要支持1000Mbps传输。按应用需要使10/100Mbps交换到桌面。 再次管理维护工作量大：校园网建成后，一个主要的应用就是多媒体教、计算机会经常性地在课堂上使用，而且学生在课余也会利用计算机进行自我学习，计算机的利用率较高，其管理和维护任务将十分艰巨。因此需要有性能良好、安全可靠的网管系统的支持。 最后是网络安全，计算机网络安全是指通过采取各种技术管理手段和措施，保证网络数据的可用性、完整性和保密性，保证网络系统不被侵害。其目的是将网络资源受到威胁的可能性降低到有可能达到的最底程度，以保证经过网络传输和交换的数据不支发生增加、修改、丢失和泄漏保证网络系统的正常运行。 2.建设规划 为了解决上述这些问题我们从以下几点出发: (1)虚拟局域网:采用VLAN，实施极为灵活高效的网络分段，它使用户和资源能够在逻辑上组合起来，而无论其物理位置如何。虚拟局域网能够帮助节约带宽，减少在交换网络间进行昂贵复杂的路由器的需求，同时消除广播风暴的危害。 (2)全交换网络:第2、3层交换，具有1000Mbps的扩展能力。 (3)网络系统采用TCP/IP协议栈，采用统一的客户端应用软件。 (4)网络系统采用全交换网络，主干1000Mbps，10/100Mbps自适应到房间或桌面。 (5)网络系统按部门、工作内容划分VLAN，网络多层交换采用802.1Q协议。 (6)网络系统必须满足标准化的要求，以实现开放性、可扩展性。 (7)服务器系统安全的实现,与网络系统的安全策略紧密相关。校园网系统分为内网和外网,采用防火墙隔离,内网、外网不能直接互相访问。内网、外网之间设置非军事区,所有内网、外网之间的访问全部通过防火墙实现。 基本发上原则,校内的网络应用系统服务器应该琪安全。WWW、E-mail等服务器设置在非军事区,以实现内网和外网的访问。 3.网络技术方案 本次校园网招标所需包括：路由器、交换机、服务器、双绞线、光纤、防OSPF路由协议、RIP路由协议、防火墙、静态路由、 动态路由、网络管理系统、应用软件系统等。学院校园网建设目标是：采用1GB光纤交换网络实现校园所需信息互连，光缆连接、全校主要楼层。全面采用10/100/1000Nbps交换技术，将学校的各种PC机、服务器、终端设备和局域网连接起 (1)方案的预期目标: 符合最新国际标准ISO/IEC 11801和ANSI EIA/TIA 568B标准，充分保证计算机网络高速、可靠的信息传输要求。能去固定于建筑物内的线缆久，其佘所有的接插件都是模块化的标准件，以方便将来有更大的发展时很容易地将设备扩展进去。能满足灵活应用的要求，即任一信息点能够连接不同类型的计算机或微机设备。能够支持10/10/1000Mbps的数据传输，可支持以太网、快速以太网、交换以太网、ATM等网络的应用。 （2）网络系统组成 1)网络平台 在网络基础平台的基础上，建设支撑校园网数据传输的计算机网络，这是我们学校校园网建设的核心。网络平台应当提供便于扩展、易于管理、可靠性高、性能好的网络系统，包括二层交换机、三层交换机、路由器，服务器以各种连接模块。 2）Internet服务 Internet服务是建立在网络平台基础上的首要任务，包括学校的主页、学校的邮局E-mail服务、学校的wed、FTP等服务。 3）网络安全平台 没有安全的网络，就像没有根基的大厦，时刻都有倒塌的危险。网络安全主要包括：网络防杀毒系统、网络放火墙系统，网络统一身份认证系统、上网行为管理系统等。 4.设备与成本 网络通信设备主要包括：路由器、三层交换机、二层交换机、等设备。 交换机：交换机是重要的局域网互连设备，交换机工作在ISO/OSI参考模型的第二层，即数据链路层，但有一些高档的交换机设备具备第三层即网络层的交换功能。利用交换机端口来连接整个网络与以往网络分段所采用的网桥和路由器产品方式相比具有很多明显的优势:系统造价低