校園網(wǎng)網(wǎng)絡(luò)建設(shè)可行性研究報告

校園網(wǎng)網(wǎng)絡(luò)建設(shè)可行性研究報告PAGE5校園網(wǎng)網(wǎng)絡(luò)建設(shè)可行性研究報告（此文檔為Word格式、下載后您可任意修改編輯?。┬@網(wǎng)網(wǎng)絡(luò)建設(shè)可行性研究報告全文共校園網(wǎng)網(wǎng)絡(luò)建設(shè)可行性研究報告全文共48頁，當(dāng)前為第1頁。目錄1.緒論 31.1基本概念 31.1.1校園網(wǎng)網(wǎng)絡(luò)工程的背景 31.1.2概念、定義 31.1.3校園網(wǎng)網(wǎng)絡(luò)工程的特征與優(yōu)勢 61.1.4網(wǎng)絡(luò)工程的體系結(jié)構(gòu) 61.1.5校園網(wǎng)網(wǎng)絡(luò)工程的建設(shè)目標(biāo) 71.2校園網(wǎng)網(wǎng)絡(luò)工程建設(shè)的階段任務(wù) 71.2.1校園網(wǎng)網(wǎng)絡(luò)工程布線階段 71.2.2校園網(wǎng)網(wǎng)絡(luò)設(shè)備安裝、調(diào)試階段 71.2.3網(wǎng)絡(luò)系統(tǒng)測試階段 91.2.4網(wǎng)絡(luò)工程驗收階段 111.3校園網(wǎng)網(wǎng)絡(luò)工程建設(shè)的重要意義 111.4國內(nèi)計算機(jī)網(wǎng)絡(luò)工程建設(shè)的現(xiàn)狀 111.4.1國內(nèi)計算機(jī)網(wǎng)絡(luò)發(fā)展迅速 111.4.2校園網(wǎng)網(wǎng)絡(luò)工程建設(shè)存在的主要問題 132.校園網(wǎng)網(wǎng)絡(luò)工程建設(shè)的原則與策略 202.1校園網(wǎng)網(wǎng)絡(luò)工程建設(shè)的指導(dǎo)思想和原則 202.1.1指導(dǎo)思想2.1.2建設(shè)原則2.1.3建設(shè)策略2.2組織機(jī)構(gòu)與隊伍 222.2.1組織機(jī)構(gòu)設(shè)立的原則及職能 232.2.33.網(wǎng)絡(luò)工程網(wǎng)絡(luò)平臺架構(gòu)研究 253.1計算機(jī)網(wǎng)絡(luò)技術(shù)選型 253.1.1技術(shù)選擇的原則3.1.2技術(shù)路線3.1.3設(shè)備選型3.2應(yīng)用系統(tǒng)建設(shè)與集成 273.3校區(qū)網(wǎng)絡(luò)工程信息資源建設(shè)與共享 27校區(qū)網(wǎng)絡(luò)工程方案研究與可行性研究 274.1校園網(wǎng)網(wǎng)絡(luò)工程有何應(yīng)用建設(shè)與集成 284.1.14.1.24.1.34.1.44.2校園網(wǎng)系統(tǒng)安全設(shè)計 305.校園網(wǎng)絡(luò)工程實施 285.1建立項目實施管理機(jī)構(gòu) 285.2施工準(zhǔn)備 305.3竣工驗收 34校園網(wǎng)網(wǎng)絡(luò)建設(shè)可行性研究報告全文共48頁，當(dāng)前為第2頁。5.4實施進(jìn)度表校園網(wǎng)網(wǎng)絡(luò)建設(shè)可行性研究報告全文共48頁，當(dāng)前為第2頁。5.4.1橫道圖5.4.2網(wǎng)絡(luò)圖6.校園網(wǎng)網(wǎng)絡(luò)工程費(fèi)用概算 326.1設(shè)備費(fèi) 326.2軟件費(fèi) 326.3材料費(fèi) 326.4人工費(fèi) 32TOC\o"1-3"\h\u310556.5管理費(fèi) 35314136.6監(jiān)理費(fèi) 35173806.7培訓(xùn)費(fèi) 35181456.8其他應(yīng)用支付的費(fèi)用 35校園網(wǎng)網(wǎng)絡(luò)建設(shè)可行性研究報告全文共校園網(wǎng)網(wǎng)絡(luò)建設(shè)可行性研究報告全文共48頁，當(dāng)前為第3頁。1緒論1.1基本概念1.1.1校園網(wǎng)網(wǎng)絡(luò)工程的背景建設(shè)校園網(wǎng)絡(luò)工可以有效地利用計算機(jī)硬件資源。我們稱校園網(wǎng)絡(luò)工程而不稱計算機(jī)網(wǎng)絡(luò)，是因為簡單的計算機(jī)網(wǎng)絡(luò)只是局部的某一單位組網(wǎng)，涉及面較少，工作周期較短，而校園網(wǎng)絡(luò)工程是一項高科技的綜合性建設(shè)項目，涉及校園內(nèi)各個部門，要應(yīng)用許多復(fù)雜的技術(shù)，要有較長的工程周期，是一項涉及面較廣的工程項目，為此，必須統(tǒng)籌安排，建立相應(yīng)的校園網(wǎng)絡(luò)領(lǐng)導(dǎo)管理機(jī)制。首先應(yīng)當(dāng)建立相應(yīng)的校園網(wǎng)絡(luò)管理機(jī)構(gòu)，負(fù)責(zé)制定網(wǎng)絡(luò)建設(shè)的戰(zhàn)略規(guī)劃，討論和審定有關(guān)工程實施方案，起到總指揮部的作用。其次是技術(shù)和建設(shè)實施負(fù)責(zé)部門，比如可以成立專家委員會，制定校園網(wǎng)實施計劃，組織具體實施，爭取有經(jīng)驗的專家做為顧問參與網(wǎng)絡(luò)的建設(shè)。組網(wǎng)時總的原則應(yīng)當(dāng)堅持先進(jìn)性、開放性和標(biāo)準(zhǔn)化，盡量采用先進(jìn)成熟的技術(shù)，即不僅要有合理的分層次組織機(jī)構(gòu)，同時在通信網(wǎng)絡(luò)、網(wǎng)絡(luò)資源和管理運(yùn)行上有良好的分層設(shè)計。校園網(wǎng)網(wǎng)絡(luò)建設(shè)可行性研究報告全文共48頁，當(dāng)前為第4頁。安全高效易于管理的校園網(wǎng)可以為全校教師、科研人員、管理人員、學(xué)生提供一個舒適的計算機(jī)網(wǎng)絡(luò)環(huán)境，并將計算機(jī)引入教學(xué)、科研、管理和學(xué)習(xí)等各個領(lǐng)域；改善學(xué)校教學(xué)科研、管理和學(xué)習(xí)環(huán)境，提高其水平；熟悉現(xiàn)代化的工作環(huán)境和掌握先進(jìn)的教學(xué)、科研、管理和學(xué)習(xí)手段，有利于培養(yǎng)面向世界、面向未來的高層次人才。某大學(xué)著重進(jìn)行了校園網(wǎng)的接入，并與電化教室相結(jié)合，配合多媒體設(shè)備，使學(xué)校的信息化建設(shè)跨上了一個新臺階校園網(wǎng)網(wǎng)絡(luò)建設(shè)可行性研究報告全文共48頁，當(dāng)前為第4頁。1.1.2概念、定義校園網(wǎng)網(wǎng)絡(luò)建設(shè)可行性研究報告全文共48頁，當(dāng)前為第5頁。VLAN：（VirtualLocalAreaNetwork）的中文名為"虛擬局域網(wǎng)"。VLAN是一種將局域網(wǎng)設(shè)備從邏輯上劃分成一個個網(wǎng)段，從而實現(xiàn)虛擬工作組的數(shù)據(jù)交換技術(shù)。VLAN技術(shù)使得管理員根據(jù)實際應(yīng)用需求，把同一物理局域網(wǎng)內(nèi)的不同用戶邏輯地劃分成不同的廣播域，每一個VLAN都包含一組有著相同需求的計算機(jī)工作站，與物理上形成的LAN有著相同的屬性。由于它是從邏輯上劃分，而不是從物理上劃分，所以同一個VLAN內(nèi)的各個工作站沒有限制在同一個物理范圍中，即這些工作站可以在不同物理LAN網(wǎng)段。由VLAN的特點可知，一個VLAN內(nèi)部的廣播和單播流量都不會轉(zhuǎn)發(fā)到其他VLAN中，從而有助于控制流量、減少設(shè)備投資、簡化網(wǎng)絡(luò)管理、提高網(wǎng)絡(luò)的安全性。VLA能將網(wǎng)絡(luò)劃分為多個廣播域，從而有效地控制廣播風(fēng)暴的發(fā)生，以及使網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)變得非常靈活的優(yōu)點外，還可以用于控制網(wǎng)絡(luò)中不同部門、不同站點之間的互相訪問。VLAN是為解決以太網(wǎng)的廣播問題和安全性而提出的一種協(xié)議，它在以太網(wǎng)幀的基礎(chǔ)上增加了VLAN頭，用VLANID把用戶劃分為更小的工作組，限制不同工作組間的用戶互訪，每個工作組就是一個虛擬局域網(wǎng)。虛擬局域網(wǎng)的好處是可以限制廣播范圍，并能夠形成虛擬工作組，動態(tài)管理網(wǎng)絡(luò)。校園網(wǎng)網(wǎng)絡(luò)建設(shè)可行性研究報告全文共48頁，當(dāng)前為第5頁。NAT：NAT英文全稱是“NetworkAddressTranslation”，中文意思是“網(wǎng)絡(luò)地址轉(zhuǎn)換”，它是一個IETF(InternetEngineeringTaskForce,Internet工程任務(wù)組)標(biāo)準(zhǔn)，允許一個整體機(jī)構(gòu)以一個公用IP（InternetProtocol）地址出現(xiàn)在Internet上。顧名思義，它是一種把內(nèi)部私有網(wǎng)絡(luò)地址（IP地址）翻譯成合法網(wǎng)絡(luò)IP地址的技術(shù)。DHCP：DHCP是DynamicHostConfigurationProtocol的縮寫，它是\o"TCP"TCP／\o"IP"IP協(xié)議簇中的一種，主要是用來給網(wǎng)絡(luò)客戶機(jī)分配動態(tài)的\o"IP地址"IP地址。這些被分配的IP地址都是DHCP服務(wù)器預(yù)先保留的一個由多個地址組成的地址集，并且它們一般是一段連續(xù)的地址。校園網(wǎng)網(wǎng)絡(luò)建設(shè)可行性研究報告全文共48頁，當(dāng)前為第6頁。OSPF：隨著Internet技術(shù)在全球范圍的飛速發(fā)展，OSPF已成為目前Internet廣域網(wǎng)和Intranet企業(yè)網(wǎng)采用最多、應(yīng)用最廣泛的路由協(xié)議之一。OSPF（OpenShortestPathFirst）路由協(xié)議是由IETF（InternetEngineeringTaskForce）IGP工作小組提出的，是一種基于SPF算法的路由協(xié)議。OSPF路由協(xié)議是一種典型的鏈路狀態(tài)（Link-state）的路由協(xié)議，一般用于同一個路由域內(nèi)。路由域是指一個自治系統(tǒng)（AutonomousSystem），即AS，它是指一組通過統(tǒng)一的路由政策或路由協(xié)議互相交換路由信息的網(wǎng)絡(luò)。在這個AS中，所有的OSPF校園網(wǎng)網(wǎng)絡(luò)建設(shè)可行性研究報告全文共48頁，當(dāng)前為第6頁。ACL：訪問控制列表（AccessControlList）是路由器和交換機(jī)接口的指令列表，用來控制端口進(jìn)出的數(shù)據(jù)包。ACL適用于所有的被路由協(xié)議，如IP、IPX、AppleTalk等。這張表中包含了匹配關(guān)系、條件和查詢語句，表只是一個框架結(jié)構(gòu)，其目的是為了對某種訪問進(jìn)行控制。ACL的作用：ACL可以限制網(wǎng)絡(luò)流量、提高網(wǎng)絡(luò)性能。例如，ACL可以根據(jù)數(shù)據(jù)包的協(xié)議，指定數(shù)據(jù)包的優(yōu)先級。ACL提供對通信流量的控制手段。例如，ACL可以限定或簡化路由更新信息的長度，從而限制通過路由器某一網(wǎng)段的通信流量。ACL是提供網(wǎng)絡(luò)安全訪問的基本手段。ACL允許主機(jī)A訪問人力資源網(wǎng)絡(luò)，而拒絕主機(jī)B訪問。ACL可以在路由器端口處決定哪種類型的通信流量被轉(zhuǎn)發(fā)或被阻塞。例如，用戶可以允許E-mail通信流量被路由，拒絕所有的Telnet通信流量。VTP：VTP（VLANTrunkingProtocol）：是VLAN中繼協(xié)議，也被稱為虛擬局域網(wǎng)干道協(xié)議。它是思科私有協(xié)議。作用是十幾臺交換機(jī)在企業(yè)網(wǎng)中，配置VLAN工作量大，可以使用VTP協(xié)議，把一臺交換機(jī)配置成VTPServer,其余交換機(jī)配置成VTPClient,這樣他們可以自動學(xué)習(xí)到server上的VLAN信息。校園網(wǎng)網(wǎng)絡(luò)建設(shè)可行性研究報告全文共48頁，當(dāng)前為第7頁。STP：STP的基本思想就是生成“一棵樹”，樹的根是一個稱為根橋的交換機(jī)，根據(jù)設(shè)置不同，不同的交換機(jī)會被選為根橋，但任意時刻只能有一個根橋。由根橋開始，逐級形成一棵樹，根橋定時發(fā)送配置報文，非根橋接收配置報文并轉(zhuǎn)發(fā)，如果某臺交換機(jī)能夠從兩個以上的端口接收到配置報文，則說明從該交換機(jī)到根有不止一條路徑，便構(gòu)成了循環(huán)回路，此時交換機(jī)根據(jù)端口的校園網(wǎng)網(wǎng)絡(luò)建設(shè)可行性研究報告全文共48頁，當(dāng)前為第7頁。校園網(wǎng)網(wǎng)絡(luò)建設(shè)可行性研究報告全文共48頁，當(dāng)前為第8頁。生成樹協(xié)議最主要的應(yīng)用是為了避免局域網(wǎng)中的網(wǎng)絡(luò)環(huán)回，解決成環(huán)以太網(wǎng)網(wǎng)絡(luò)的“廣播風(fēng)暴”問題，從某種意義上說是一種網(wǎng)絡(luò)保護(hù)技術(shù)，可以消除由于失誤或者意外帶來的循環(huán)連接。STP也提供了為網(wǎng)絡(luò)提供備份連接的可能，可與SDH保護(hù)配合構(gòu)成以太環(huán)網(wǎng)的雙重保護(hù)。新型以太單板支持符合IEEE802.1d標(biāo)準(zhǔn)的生成樹協(xié)議STP及IEEE802.1w規(guī)定的快速生成樹協(xié)議RSTP，收斂速度可達(dá)到1s。但是，由于協(xié)議機(jī)制本身的局限，STP保護(hù)速度慢（即使是1s的收斂速度也無法滿足電信級的要求），如果在城域網(wǎng)內(nèi)部運(yùn)用STP技術(shù)，用戶網(wǎng)絡(luò)的動蕩會引起運(yùn)營商網(wǎng)絡(luò)的動蕩。目前在MSTP組成環(huán)網(wǎng)中，由于SDH保護(hù)倒換時間比STP協(xié)議收斂時間快的多，系統(tǒng)采用依然是SDHMS-SPRING或SNCP，一般倒換時間在50ms以內(nèi)。但測試時部分以太網(wǎng)業(yè)務(wù)的倒換時間為0或小于幾個毫秒，原因是內(nèi)部具有較大緩存。SDH保護(hù)倒換動作對MAC層是不可見的。這兩個層次的保護(hù)可以協(xié)調(diào)工作，設(shè)置一定的“拖延時間”（hold-off），一般不會出現(xiàn)多次倒換問題。校園網(wǎng)網(wǎng)絡(luò)建設(shè)可行性研究報告全文共48頁，當(dāng)前為第8頁。1.1.3校園網(wǎng)網(wǎng)絡(luò)工程的特征與優(yōu)勢高性能：主干網(wǎng)絡(luò)采用高速的千兆以太網(wǎng)技術(shù)，核心交換機(jī)之間千兆以太網(wǎng)鏈路以網(wǎng)狀連接，實現(xiàn)百兆到桌面。高可靠行：整個網(wǎng)絡(luò)采用的網(wǎng)絡(luò)設(shè)備均采用電信級可靠行設(shè)計。高靈活性和可擴(kuò)展性：核心層交換機(jī)具備高容量交換能力和端口密度的平滑升級能力。多業(yè)務(wù)支持能力高安全性：整個網(wǎng)絡(luò)所采用的網(wǎng)絡(luò)設(shè)備均采用安全設(shè)計思想。標(biāo)準(zhǔn)型和可開放性：所有網(wǎng)絡(luò)設(shè)備均采用國際標(biāo)準(zhǔn)協(xié)議。可維護(hù)性和易管理性：設(shè)備安裝方式上、設(shè)備的配置風(fēng)格上都非常一致，便于快速學(xué)習(xí)和掌握。1.1.4網(wǎng)絡(luò)工程的體系結(jié)構(gòu)本次校園網(wǎng)絡(luò)系統(tǒng)采用模塊化、層次化結(jié)構(gòu)設(shè)計，整個網(wǎng)絡(luò)構(gòu)架由核心層、匯聚層、接入層組成。同時建立對整體網(wǎng)絡(luò)進(jìn)行管理的網(wǎng)絡(luò)管理系統(tǒng)。1.1.5校園網(wǎng)網(wǎng)絡(luò)工程的建設(shè)目標(biāo)本次網(wǎng)絡(luò)工程的設(shè)計的目標(biāo)是完善某大學(xué)蔡家關(guān)校區(qū)網(wǎng)絡(luò)建設(shè)，使每棟樓都能上網(wǎng)，且不同大樓之間不能相互訪問，相同大樓之間可以相互訪問；管理vlan可以對內(nèi)網(wǎng)進(jìn)行控制和管理，即可以telnet到內(nèi)網(wǎng)的交換機(jī)和路由器上，不能telnet到外網(wǎng)的路由器。旨在將原有網(wǎng)絡(luò)建設(shè)成為一個可擴(kuò)展性和易管理的網(wǎng)絡(luò)校園網(wǎng)網(wǎng)絡(luò)建設(shè)可行性研究報告全文共48頁，當(dāng)前為第9頁。校園網(wǎng)網(wǎng)絡(luò)建設(shè)可行性研究報告全文共48頁，當(dāng)前為第9頁。1.2校園網(wǎng)網(wǎng)絡(luò)工程建設(shè)的階段任務(wù)1.2.1校園網(wǎng)網(wǎng)絡(luò)工程布線階段綜合布線是整個網(wǎng)絡(luò)組建過程中至關(guān)重要的一部分，關(guān)系著整個網(wǎng)絡(luò)組建的成敗。一般來說，由于網(wǎng)絡(luò)綜合布線的復(fù)雜性，首先要進(jìn)行詳細(xì)的布線系統(tǒng)設(shè)計，然后再按照設(shè)計圖紙和要求進(jìn)行施工。這樣才能做到有的放矢，嚴(yán)格按照設(shè)計要求施工，滿足用戶的需求。1.2.2校園網(wǎng)網(wǎng)絡(luò)設(shè)備安裝、調(diào)試階段網(wǎng)絡(luò)設(shè)備的安裝階段是本次網(wǎng)絡(luò)工程順利完成的重要階段，首先，小組組織人員對原有的網(wǎng)絡(luò)設(shè)備進(jìn)行了仔細(xì)的盤查，對還能夠再本次網(wǎng)絡(luò)升級中還能夠用上的設(shè)備，我們都將它用上，為本次網(wǎng)絡(luò)工程減少開支。然后再將網(wǎng)絡(luò)設(shè)備安裝好后，對網(wǎng)絡(luò)設(shè)備進(jìn)行配置，裝上我們在工程中所需要的協(xié)議，然后調(diào)試，看一下網(wǎng)絡(luò)能夠滿足要求，這些事情都有專門的人員負(fù)責(zé)。設(shè)備安裝調(diào)試過程及一般要求：（1）開箱驗收網(wǎng)絡(luò)設(shè)備到貨后，我們將組織一個設(shè)備管理部門，會同購置單位，使用單位（或接收單位）進(jìn)行開箱驗收，檢查設(shè)備在運(yùn)輸過程中有無損壞、丟失，附件、隨機(jī)備件、專用工具、技術(shù)資料等是否與合同、裝箱單相符，并填寫設(shè)備開箱驗收單，存入設(shè)備檔案，若有缺損及不合格現(xiàn)象應(yīng)立即向有關(guān)單位交涉處理，索取或索賠。（2）網(wǎng)絡(luò)設(shè)備安裝施工校園網(wǎng)網(wǎng)絡(luò)建設(shè)可行性研究報告全文共48頁，當(dāng)前為第10頁。按照工藝技術(shù)部門繪制的設(shè)備工藝平面布置圖及安裝施工圖、基礎(chǔ)圖、設(shè)備輪廓尺寸以及相互間距等要求劃線定位，組織基礎(chǔ)施工及設(shè)備搬運(yùn)就位。在設(shè)計設(shè)備工藝平面布置圖時，對設(shè)備定位要考慮以下因素。校園網(wǎng)網(wǎng)絡(luò)建設(shè)可行性研究報告全文共48頁，當(dāng)前為第10頁。①應(yīng)適應(yīng)工藝流程的需要；②應(yīng)方便工件的存放、運(yùn)輸和現(xiàn)場的清理；③設(shè)備及其附屬裝置的外尺寸、運(yùn)動部件的極限位置及安全距離；④應(yīng)保證設(shè)備安裝、維修、操作安全的要求；⑤廠房與設(shè)備工作應(yīng)匹配，包括門的寬度、高度，廠房的跨度，高度等。應(yīng)按照機(jī)械設(shè)備安裝驗收有關(guān)規(guī)范要求，做好設(shè)備安裝找平，保證安裝穩(wěn)固，減輕震動，避免變形，保證加工精度，防止不合理的磨損。安裝前要進(jìn)行技術(shù)交底，組織施工人員認(rèn)真學(xué)習(xí)設(shè)備的有關(guān)技術(shù)資料，了解設(shè)備性能及安全要求和施工中應(yīng)注意的事項。例如安裝交換機(jī)和路由器的時候都要注意以免發(fā)生意外。安裝過程中，對基礎(chǔ)的制作，裝配連接、電氣線路等項目的施工，要嚴(yán)格按照施工規(guī)范執(zhí)行。安裝工序中如果有恒溫、防震、防塵、防潮、防火等特殊要求時，應(yīng)采取措施，條件具備后方能進(jìn)行該項工程的施工。（3）設(shè)備測試設(shè)備測試一般可分為空轉(zhuǎn)試驗、負(fù)荷試驗、精度試驗三種。校園網(wǎng)網(wǎng)絡(luò)建設(shè)可行性研究報告全文共48頁，當(dāng)前為第11頁。①空轉(zhuǎn)試驗：是為了考核設(shè)備安裝精度的保持性，設(shè)備的穩(wěn)固性，以及傳動、操縱、控制、潤滑、液壓等系統(tǒng)是否正常，靈敏可靠等有關(guān)各項參數(shù)和性能在無負(fù)荷運(yùn)轉(zhuǎn)狀態(tài)下進(jìn)行。一定時間的空負(fù)荷運(yùn)轉(zhuǎn)是新設(shè)備投入使用前必須進(jìn)行磨合的一個不可缺少的步驟。校園網(wǎng)網(wǎng)絡(luò)建設(shè)可行性研究報告全文共48頁，當(dāng)前為第11頁。②設(shè)備的負(fù)荷試驗：試驗設(shè)備在數(shù)個標(biāo)準(zhǔn)負(fù)荷工況下進(jìn)行試驗，在有些情況下可結(jié)合生產(chǎn)進(jìn)行試驗。在負(fù)荷試驗中應(yīng)按規(guī)范檢查軸承的溫升，考核液壓系統(tǒng)、傳動、操縱、控制、安全等裝置工作是否達(dá)到出廠的標(biāo)準(zhǔn)，是否正常、安全、可靠。不同負(fù)荷狀態(tài)下的試運(yùn)轉(zhuǎn)，也是新設(shè)備進(jìn)行磨合所必須進(jìn)行的工作，磨合試驗進(jìn)行的質(zhì)量如何，對于設(shè)備使用壽命影響極大。③設(shè)備的精度試驗：一般應(yīng)在負(fù)荷試驗后按說明書的規(guī)定進(jìn)行，既要檢查設(shè)備本身的幾何精度，也要檢查其工作（加工產(chǎn)品）的精度。這項試驗大多在設(shè)備投入使用兩個月后進(jìn)行。（4）設(shè)備測試后的工作首先斷開設(shè)備的總電路和動力源，然后作好下列設(shè)備檢查、記錄工作：①做好磨合后對設(shè)備的清洗、潤滑、緊固，更換或檢修故障零、部件并進(jìn)行調(diào)試，使設(shè)備進(jìn)入最佳使用狀態(tài)；②作好并整理設(shè)備幾何精度、加工精度的檢查記錄和其他機(jī)能的試驗記錄；③整理設(shè)備試運(yùn)轉(zhuǎn)中的情況（包括故障排除）記錄；校園網(wǎng)網(wǎng)絡(luò)建設(shè)可行性研究報告全文共48頁，當(dāng)前為第12頁。④對于無法調(diào)整和消除的問題，分析原因，從設(shè)備設(shè)計、制造、運(yùn)輸、保管、安裝等方面進(jìn)行歸納。校園網(wǎng)網(wǎng)絡(luò)建設(shè)可行性研究報告全文共48頁，當(dāng)前為第12頁。⑤對設(shè)備試運(yùn)轉(zhuǎn)作出評定結(jié)論，處理意見，辦理移交生產(chǎn)的手續(xù)，并注明參加試運(yùn)轉(zhuǎn)的人員和日期。（5）設(shè)備安裝工程的驗收與移交使用①設(shè)備基礎(chǔ)的施工驗收由修建部門質(zhì)量檢查員會同土建施工員進(jìn)行驗收，填寫施工驗收單?；A(chǔ)的施工質(zhì)量必須符合基礎(chǔ)圖和技術(shù)要求。②設(shè)備安裝工程的最后驗收，在設(shè)備調(diào)試合格后進(jìn)行。由設(shè)備管理部門和工藝技術(shù)部門會同其他部門，在安裝、檢查、安全、使用等各方面有關(guān)人員共同參加下進(jìn)行驗收，做出鑒定，填寫安裝施工質(zhì)量、精度檢驗、安全性能、試車運(yùn)轉(zhuǎn)記錄等憑證和驗收移交單，設(shè)備管理部門和使用部門簽字方可竣工。③設(shè)備驗收合格后辦理移交手續(xù)。設(shè)備開箱驗收（或設(shè)備安裝移交驗收單）、設(shè)備運(yùn)轉(zhuǎn)試驗記錄單由參加驗收的各方人員簽字后及隨設(shè)備帶來的技術(shù)文件，由設(shè)備管理部門納入設(shè)備檔案管理；隨設(shè)備的配件、備品，應(yīng)填寫備件入庫單，送交設(shè)備倉庫入庫保管。安全管理部門應(yīng)就安裝試驗中的安全問題進(jìn)行建檔。④設(shè)備移交完畢，由設(shè)備管理部門簽署設(shè)備投產(chǎn)通知書，并將副本分別交設(shè)備管理部門、使用單位、財務(wù)部門、生產(chǎn)管理部門，作為存檔、通知開始使用、固定資產(chǎn)管理憑證、考核工程計劃的依據(jù)。1.2.3網(wǎng)絡(luò)系統(tǒng)測試階段校園網(wǎng)網(wǎng)絡(luò)建設(shè)可行性研究報告全文共48頁，當(dāng)前為第13頁。校園網(wǎng)絡(luò)升級工程專門組建一個小組對網(wǎng)絡(luò)進(jìn)行調(diào)試，應(yīng)用相關(guān)設(shè)備對網(wǎng)絡(luò)進(jìn)行測試，檢查一下網(wǎng)絡(luò)是否到達(dá)要求，如果檢查出問題以后，我們小組將采取相應(yīng)的措施解決。并做好相應(yīng)的測試報告。測試的實施步驟：

1

計算機(jī)網(wǎng)絡(luò)系統(tǒng)總體規(guī)劃設(shè)計

本階段要幫助業(yè)主明確和提出網(wǎng)絡(luò)工程建設(shè)總目標(biāo)，所規(guī)劃的技術(shù)方案既要滿足目前需求又要具有可擴(kuò)展性，以適應(yīng)發(fā)展的要求。對投資規(guī)模及可行性做出綜合評估分析，制訂系統(tǒng)規(guī)劃書或?qū)υO(shè)計院的系統(tǒng)規(guī)劃書做出評估分析。

2

綜合布線設(shè)備材料選型

根據(jù)業(yè)主需求、規(guī)范要求和建筑工程日，為業(yè)主設(shè)計出監(jiān)理方的綜合布線方案，包括網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)、傳輸介質(zhì)的選型、提供三種品牌的綜合布線性能指標(biāo)、價格表等。智能大廈網(wǎng)絡(luò)工程的綜合布線系統(tǒng)一般納人智能大廈弱電系統(tǒng)總包一起招標(biāo)，網(wǎng)絡(luò)工程監(jiān)理協(xié)助編制招標(biāo)文件綜合布線部分的技術(shù)要求。評標(biāo)時審查弱電系統(tǒng)集成商的資質(zhì)證書、技術(shù)力量和工程業(yè)績等，做出系統(tǒng)方案、設(shè)備性能價格對比分析。定標(biāo)后為業(yè)主商務(wù)談判提供技術(shù)咨詢，審核設(shè)備材料供應(yīng)和工程承包的合同條款。

3

綜合布線實施建設(shè)與驗收

3．1

綜合布線施工準(zhǔn)備

審核承包商施工計劃、設(shè)備材料供應(yīng)計劃、項目施工組織設(shè)計；組織召開設(shè)計、安裝、工程承包商的協(xié)調(diào)會，做好技術(shù)交底；審核設(shè)校園網(wǎng)網(wǎng)絡(luò)建設(shè)可行性研究報告全文共48頁，當(dāng)前為第14頁。計院、承包商的系統(tǒng)深化設(shè)計圖；審核系統(tǒng)調(diào)試、驗收方案和人員培訓(xùn)計劃；檢查網(wǎng)絡(luò)工程的施工環(huán)境如土建施工情況、土建工藝、孔洞預(yù)留及施工電源、安全、防火要求等。

3．2

綜合布線安裝施工定期組織召開工程例會、協(xié)調(diào)各方關(guān)系和進(jìn)度；組織設(shè)備材料到貨開箱、驗收、移交，檢查設(shè)備材料的形式、規(guī)格、數(shù)量，測試電纜電氣性能和光纖特性；按施工計劃實施進(jìn)度控制和工作量認(rèn)可；參與土建總包組織的工程例會，協(xié)調(diào)綜合布線工程與其它工程問的進(jìn)度與關(guān)系；監(jiān)控施工工藝包括管線、線槽、橋架和機(jī)柜的安裝質(zhì)量，電纜光纜布放及線纜終結(jié)情況等，并對隱蔽工程驗收；監(jiān)督承包商對信息點逐點測試，測試依據(jù)為合同要求和相關(guān)技術(shù)標(biāo)準(zhǔn)。

3．3

綜合布線竣工驗收本階段對綜合布線工程的質(zhì)量進(jìn)行全面檢驗，按一定比例抽驗測試電纜電氣性能，包括線對、長度、衰減、近端串?dāng)_（兩端都應(yīng)測試）及設(shè)計中特殊規(guī)定的測試內(nèi)容，測試光纖特性，如衰減、長度等；清點、交接技術(shù)文件，考核工程質(zhì)量，確定驗收結(jié)果。

4

網(wǎng)絡(luò)設(shè)備選型與系統(tǒng)集成需求分析

要根據(jù)計算機(jī)網(wǎng)絡(luò)技術(shù)的發(fā)展情況及業(yè)主網(wǎng)絡(luò)應(yīng)用需求的變化，細(xì)化網(wǎng)絡(luò)方案，進(jìn)一步弄清用戶對數(shù)據(jù)庫及Internet應(yīng)用的要求，了解用戶數(shù)據(jù)量的大小、數(shù)據(jù)的重要程度、網(wǎng)絡(luò)應(yīng)用安全性、可靠性及實時性等方面的要求。了解行業(yè)應(yīng)用軟件對網(wǎng)絡(luò)服務(wù)器或特定計算機(jī)系統(tǒng)的要求。根據(jù)業(yè)主需求、已建成的綜合布線系統(tǒng)和資金狀況等校園網(wǎng)網(wǎng)絡(luò)建設(shè)可行性研究報告全文共48頁，當(dāng)前為第15頁。因素，確定網(wǎng)絡(luò)選型、網(wǎng)絡(luò)系統(tǒng)平臺、網(wǎng)絡(luò)服務(wù)器品牌、網(wǎng)絡(luò)設(shè)備品牌及數(shù)量等。向業(yè)主提交1份監(jiān)理方的網(wǎng)絡(luò)系統(tǒng)集成方案，包括網(wǎng)絡(luò)物理結(jié)構(gòu)拓?fù)鋱D、網(wǎng)絡(luò)系統(tǒng)平臺選型、網(wǎng)絡(luò)基本應(yīng)用平臺選型、網(wǎng)絡(luò)設(shè)備選型、網(wǎng)絡(luò)服務(wù)器選型以及系統(tǒng)設(shè)備報價等。

在網(wǎng)絡(luò)設(shè)備采購與確定網(wǎng)絡(luò)系統(tǒng)集成商招標(biāo)工作中，網(wǎng)絡(luò)工程監(jiān)理協(xié)助業(yè)主編制招標(biāo)文件，審查投標(biāo)人的企業(yè)注冊資金、網(wǎng)絡(luò)集成工程、技術(shù)人員實力、網(wǎng)絡(luò)設(shè)備代理資格、網(wǎng)絡(luò)資質(zhì)證書等，做出系統(tǒng)方案、設(shè)備性能價格對比分析。其工作步驟與綜合布線招標(biāo)階段基本相同，只是內(nèi)容有差別，在此不再詳述。

5

網(wǎng)絡(luò)設(shè)備安裝與系統(tǒng)集成調(diào)試運(yùn)行

對網(wǎng)絡(luò)設(shè)備及系統(tǒng)軟件到貨驗收，監(jiān)控設(shè)備安裝工藝、施工進(jìn)度，根據(jù)實際施工情況，協(xié)助系校園網(wǎng)網(wǎng)絡(luò)建設(shè)可行性研究報告全文共48頁，當(dāng)前為第13頁。校園網(wǎng)網(wǎng)絡(luò)建設(shè)可行性研究報告全文共48頁，當(dāng)前為第14頁。校園網(wǎng)網(wǎng)絡(luò)建設(shè)可行性研究報告全文共48頁，當(dāng)前為第15頁。1.2.4網(wǎng)絡(luò)工程驗收階段校園網(wǎng)網(wǎng)絡(luò)建設(shè)可行性研究報告全文共48頁，當(dāng)前為第16頁。小組工程測試完成后，準(zhǔn)備好工程驗收所需的相關(guān)資料。并審核系統(tǒng)竣工資料的準(zhǔn)確性、一致性、完整性。對網(wǎng)絡(luò)工程的驗收是施工方向用戶方移交的正式手續(xù)，也是用戶對工程的認(rèn)可，檢查網(wǎng)絡(luò)工程是否符合設(shè)計要求和符合有關(guān)施工規(guī)范，用戶要確認(rèn)工程是否達(dá)到了原來的設(shè)計目標(biāo)，質(zhì)量是否符合要求，是否符合原設(shè)計的有關(guān)施工規(guī)范。驗收合格后，建議業(yè)主建立詳細(xì)的網(wǎng)絡(luò)檔案，一旦出現(xiàn)問題，業(yè)主可以迅速檢索與定位。校園網(wǎng)網(wǎng)絡(luò)建設(shè)可行性研究報告全文共48頁，當(dāng)前為第16頁。1.3校園網(wǎng)網(wǎng)絡(luò)工程建設(shè)的重要意義隨著社會經(jīng)濟(jì)文化的發(fā)展，建設(shè)一個高速、可靠的網(wǎng)絡(luò)已經(jīng)是社會發(fā)展的必然趨勢。本次計算機(jī)網(wǎng)絡(luò)設(shè)計就是為學(xué)校的網(wǎng)絡(luò)提供了安全保障，便于管理的同時也給學(xué)生帶來了方便，優(yōu)化了學(xué)校的校園網(wǎng)。1.4國內(nèi)計算機(jī)網(wǎng)絡(luò)工程建設(shè)的現(xiàn)狀1.4.1國內(nèi)計算機(jī)網(wǎng)絡(luò)發(fā)展迅速校園網(wǎng)網(wǎng)絡(luò)建設(shè)可行性研究報告全文共48頁，當(dāng)前為第17頁。當(dāng)今的世界正從工業(yè)化社會向信息化社會轉(zhuǎn)變。一方面，社會經(jīng)濟(jì)已由基于資源的經(jīng)濟(jì)逐漸轉(zhuǎn)向基于知識的經(jīng)濟(jì)，人們對信息的需求越來越迫切，信息在經(jīng)濟(jì)的發(fā)展中起著越來越重要的作用，信息的交流成為發(fā)展經(jīng)濟(jì)最重要的因素。另一方面，隨著計算機(jī)、網(wǎng)絡(luò)和多媒體等信息技術(shù)的飛速發(fā)展，信息的傳遞越來越快捷，信息的處理能力越來越強(qiáng)，信息的表現(xiàn)形式也越來越豐富，對社會經(jīng)濟(jì)和人們的生活產(chǎn)生了深刻的影響。這一切促使通信網(wǎng)絡(luò)由傳統(tǒng)的電話網(wǎng)絡(luò)向高速多媒體信息網(wǎng)發(fā)展?？焖?、高效的傳播和利用信息資源是21世紀(jì)的基本特征。掌握豐富的計算機(jī)及網(wǎng)絡(luò)信息知識不僅僅是素質(zhì)教育的要求而且也是學(xué)生掌握現(xiàn)代化學(xué)習(xí)與工作手段的要求。因此，學(xué)校校園網(wǎng)的有無及水平的高低，也將成為評價學(xué)校及學(xué)生選擇學(xué)校的新的標(biāo)準(zhǔn)之一。校園網(wǎng)網(wǎng)絡(luò)建設(shè)可行性研究報告全文共48頁，當(dāng)前為第17頁。Internet及WWW應(yīng)用的迅猛發(fā)展，極大的改變著我們的生活方式。信息通過網(wǎng)絡(luò)，以不可逆轉(zhuǎn)之勢，迅速打破了地域和時間的界限，為更多的人共享。而快速、高效的傳播和利用信息資源正是二十一世紀(jì)的基本特征。學(xué)校作為信息化進(jìn)程中極其重要的基礎(chǔ)環(huán)節(jié)，如何通過網(wǎng)絡(luò)充分發(fā)揮其教育功能，已成為當(dāng)今的熱門話題。隨著學(xué)校教育手段的現(xiàn)代化，很多學(xué)校已經(jīng)逐漸開始將學(xué)校的管理和教學(xué)過程向電子化方向發(fā)展，校園網(wǎng)的有無以及水平的高低也將成為評價學(xué)校及學(xué)生選擇學(xué)校的新的標(biāo)準(zhǔn)之一，此時，校園網(wǎng)上的應(yīng)用系統(tǒng)就顯得尤為重要。一方面，學(xué)生可以通過它在促進(jìn)學(xué)習(xí)的同時掌握豐富的計算機(jī)及網(wǎng)絡(luò)信息知識，毫無疑問，這是學(xué)生綜合素質(zhì)中極為重要的一部分；另一方面，基于先進(jìn)的網(wǎng)絡(luò)平臺和其上的應(yīng)用系統(tǒng)，將極大的促進(jìn)學(xué)校教育的現(xiàn)代化進(jìn)程，實現(xiàn)高水平的教學(xué)和管理。校園網(wǎng)網(wǎng)絡(luò)建設(shè)可行性研究報告全文共48頁，當(dāng)前為第18頁。學(xué)校目前正加緊對信息化教育的規(guī)劃和建設(shè)。開展的校園網(wǎng)絡(luò)建設(shè)，旨在推動學(xué)校信息化建設(shè)，其最終建設(shè)目標(biāo)是將建設(shè)成為一個借助信息化教育和管理手段的高水平的智能化、數(shù)字化的教學(xué)園區(qū)網(wǎng)絡(luò)，最終完成統(tǒng)一軟件資源平臺的構(gòu)建，實現(xiàn)統(tǒng)一網(wǎng)絡(luò)管理、統(tǒng)一軟件資源系統(tǒng)，并保證將來可擴(kuò)展骨干網(wǎng)絡(luò)節(jié)點互聯(lián)帶寬為10G，為用戶提供高速接入網(wǎng)絡(luò)，并實現(xiàn)網(wǎng)絡(luò)遠(yuǎn)程教學(xué)、在線服務(wù)、教育資源共享等各種應(yīng)用；利用現(xiàn)代信息技術(shù)從事管理、教學(xué)和科學(xué)研究等工作。最終達(dá)到在網(wǎng)絡(luò)方面，更好的對眾多網(wǎng)絡(luò)使用及數(shù)據(jù)資源的安全控制，同時具有高性能，高效率，不間斷的服務(wù)，方便的對網(wǎng)絡(luò)中所有設(shè)備和應(yīng)用進(jìn)行有效的時事控制和管理。校園網(wǎng)網(wǎng)絡(luò)建設(shè)可行性研究報告全文共48頁，當(dāng)前為第18頁。1.4.2校園網(wǎng)網(wǎng)絡(luò)工程建設(shè)存在的主要問題本次網(wǎng)絡(luò)工程設(shè)計是網(wǎng)絡(luò)的全新建設(shè)，并不是在原有的網(wǎng)絡(luò)基礎(chǔ)上升級。是網(wǎng)絡(luò)的全新建設(shè)，并不是在原有的網(wǎng)絡(luò)基礎(chǔ)上升級。我們都是初次接觸網(wǎng)絡(luò)工程建設(shè)，沒有實際的網(wǎng)絡(luò)工程經(jīng)驗，由于技術(shù)和知識水平的限制，在網(wǎng)絡(luò)建設(shè)中難免出現(xiàn)一些問題。如工程監(jiān)理和設(shè)備日常維護(hù)方面較缺乏具體方案措施，人員分配方面也存在一定問題。校園網(wǎng)網(wǎng)絡(luò)建設(shè)可行性研究報告全文共48頁，當(dāng)前為第19頁。校園網(wǎng)網(wǎng)絡(luò)建設(shè)可行性研究報告全文共48頁，當(dāng)前為第19頁。2．校園網(wǎng)網(wǎng)絡(luò)工程建設(shè)的原則與策略2.1校園網(wǎng)網(wǎng)絡(luò)工程建設(shè)的指導(dǎo)思想和原則2.1.1指導(dǎo)思想建設(shè)校園網(wǎng)網(wǎng)絡(luò)工程是學(xué)校發(fā)展的必然產(chǎn)物。校園網(wǎng)是為學(xué)校師生提供教學(xué)、管理、科研和綜合信息服務(wù)的寬帶多媒體網(wǎng)絡(luò)；是學(xué)校信息化教學(xué)環(huán)境的基礎(chǔ)設(shè)施和實現(xiàn)各項管理的物質(zhì)基礎(chǔ)；是建立遠(yuǎn)程教育體系的基本保證；是提高全民素質(zhì)的重要手段。所以必須采用成熟、先進(jìn)的技術(shù)和設(shè)計思想，運(yùn)用現(xiàn)有的系統(tǒng)集成的技術(shù)，強(qiáng)調(diào)系統(tǒng)先進(jìn)、實用、開放、安全、使用方便和易于擴(kuò)充等特點，突出系統(tǒng)功能的完善，實現(xiàn)辦公現(xiàn)代化、信息資源化、傳輸網(wǎng)絡(luò)化和決策科學(xué)化。既要滿足學(xué)校當(dāng)前需求情況，又要充分考慮未來校園發(fā)展對于網(wǎng)絡(luò)的要求，設(shè)計合理實用性、擴(kuò)展性強(qiáng)的網(wǎng)絡(luò)。并且保證工程施工質(zhì)量，嚴(yán)格按照設(shè)計施工。施工中遇到問題能夠及時有效地得到解決。2.1.2建設(shè)原則設(shè)計方案應(yīng)注意以下原則：校園網(wǎng)網(wǎng)絡(luò)建設(shè)可行性研究報告全文共48頁，當(dāng)前為第20頁。(1)標(biāo)準(zhǔn)型和可開放性：某大學(xué)校園網(wǎng)是一個集教學(xué)、管理和綜合信息服務(wù)于一體的寬帶多媒體網(wǎng)絡(luò)，以及綜合科研信息傳輸和處理需要的綜合數(shù)字網(wǎng)，采用Internet上的標(biāo)準(zhǔn)協(xié)議--TCP/IP協(xié)議，體系結(jié)構(gòu)符合國際標(biāo)準(zhǔn)，同時能兼容已有的網(wǎng)絡(luò)環(huán)境。校園網(wǎng)網(wǎng)絡(luò)建設(shè)可行性研究報告全文共48頁，當(dāng)前為第20頁。(2)高性能：主干網(wǎng)絡(luò)采用高速的千兆以太網(wǎng)技術(shù)，核心交換機(jī)之間千兆以太網(wǎng)鏈路以網(wǎng)狀連接，實現(xiàn)百兆到桌面。(3)高可靠行：整個網(wǎng)絡(luò)采用的網(wǎng)絡(luò)設(shè)備均采用電信級可靠行設(shè)計。(4)高靈活性和可擴(kuò)展性：核心層交換機(jī)具備高容量交換能力和端口密度的平滑升級能力。(5)多業(yè)務(wù)支持能力(6)高安全性：整個網(wǎng)絡(luò)所采用的網(wǎng)絡(luò)設(shè)備均采用安全設(shè)計思想。(7)可擴(kuò)展性學(xué)校規(guī)模在不斷擴(kuò)大，用戶數(shù)在持續(xù)增加，要求網(wǎng)絡(luò)具有很好的擴(kuò)展性，能夠根據(jù)需要繼續(xù)逐步升級(8)多樣性校園網(wǎng)存在多個出口需求，校園網(wǎng)至少要提供中國教育科研網(wǎng)（CERNET）和INTERNET兩個出口。(9)實用性網(wǎng)絡(luò)系統(tǒng)的設(shè)計在性能價格比方面充分體現(xiàn)系統(tǒng)的實用性，既要采用先進(jìn)的技術(shù)，又能在經(jīng)費(fèi)允許的條件下實現(xiàn)建網(wǎng)目標(biāo)。校園網(wǎng)網(wǎng)絡(luò)建設(shè)可行性研究報告全文共48頁，當(dāng)前為第21頁。(10)可維護(hù)性和易管理性：設(shè)備安裝方式上、設(shè)備的配置風(fēng)格上都非常一致且便于快速學(xué)習(xí)和掌握。網(wǎng)管系統(tǒng)能夠管理到網(wǎng)絡(luò)中的每一個智能設(shè)備及有關(guān)設(shè)備的每一個端口，即能夠遠(yuǎn)程對設(shè)備進(jìn)行設(shè)置、調(diào)試、網(wǎng)絡(luò)流量監(jiān)測和必要的重置。能對網(wǎng)絡(luò)故障及時發(fā)現(xiàn)并報警。校園網(wǎng)網(wǎng)絡(luò)建設(shè)可行性研究報告全文共48頁，當(dāng)前為第21頁。2.1.3建設(shè)策略本設(shè)計方案中完全采用同一廠家的網(wǎng)絡(luò)產(chǎn)品，即Cisco公司的網(wǎng)絡(luò)設(shè)備構(gòu)建。全網(wǎng)使用同一廠商設(shè)備的可以輕松實現(xiàn)各種不同網(wǎng)絡(luò)設(shè)備功能的互相配合和補(bǔ)充。按照設(shè)計的原則進(jìn)行分層建設(shè)，即是核心層、匯聚層、接入層。2.2組織機(jī)構(gòu)與隊伍2.2.1組織機(jī)構(gòu)設(shè)立的原則及職能設(shè)立的原則：分工明確，即做到各個部門認(rèn)真做好自己部門內(nèi)部的工作；團(tuán)結(jié)合作，各個部門之間應(yīng)該團(tuán)結(jié)合作，應(yīng)該協(xié)調(diào)好與其他部門的工作，使得我們的團(tuán)隊發(fā)揮更大的作用。組織機(jī)構(gòu)的職能：監(jiān)理部：負(fù)責(zé)網(wǎng)絡(luò)工程的全程監(jiān)工，負(fù)責(zé)安全，技術(shù)等方面的工作；施工部：負(fù)責(zé)網(wǎng)絡(luò)工程的具體施工過程包括網(wǎng)絡(luò)布線方面的工作；策劃部：負(fù)責(zé)網(wǎng)絡(luò)工程的環(huán)境調(diào)查和總體策劃；2.2.2管理與技術(shù)人員隊伍建設(shè)校園網(wǎng)網(wǎng)絡(luò)建設(shè)可行性研究報告全文共48頁，當(dāng)前為第22頁。各個部門要認(rèn)真做好培訓(xùn)工作，要在工程開工前做好技術(shù)和安全等方面的強(qiáng)調(diào)，要定期做好技術(shù)培訓(xùn)工作，在工程施工的過程中，應(yīng)該要經(jīng)常組織大家一起總結(jié)工作，總結(jié)工程過程中遇到的情況，也好給以及時的解決和讓大家分享工程過程當(dāng)中的經(jīng)驗。校園網(wǎng)網(wǎng)絡(luò)建設(shè)可行性研究報告全文共48頁，當(dāng)前為第22頁。3.網(wǎng)絡(luò)工程網(wǎng)絡(luò)平臺架構(gòu)研究3.1計算機(jī)網(wǎng)絡(luò)技術(shù)選型3.1.1技術(shù)選擇的原則每一種技術(shù)都有其優(yōu)缺點，都有其適用的環(huán)境。對于我們來說，在寬帶接入技術(shù)手段的選擇上不能就技術(shù)論技術(shù)，而應(yīng)以市場、效益為中心。只有滿足學(xué)校在網(wǎng)絡(luò)方面的需求，適應(yīng)市場需要，低成本、高效益的技術(shù)才有生命力。因此，我們在選擇技術(shù)時應(yīng)結(jié)合自身的特點，充分發(fā)揮已有的優(yōu)勢，以不過多地增加成本和降低服務(wù)質(zhì)量為前提，努力尋找技術(shù)、市場與效益以及功能、性能與成本的平衡點。3.1.2技術(shù)路線技術(shù)路線一般是指研究的準(zhǔn)備，啟動，進(jìn)行，再重復(fù)，取得成果的過程。技術(shù)路線是指申請者對要達(dá)到研究目標(biāo)準(zhǔn)備采取的技術(shù)手段、具體步驟及解決關(guān)鍵性問題的方法等在內(nèi)的研究途徑。合理的技術(shù)路線可保證順利的實現(xiàn)既定目標(biāo)。技術(shù)路線的合理性并不是技術(shù)路線的復(fù)雜性。校園網(wǎng)網(wǎng)絡(luò)建設(shè)可行性研究報告全文共48頁，當(dāng)前為第23頁。技術(shù)路線是指進(jìn)行研究的具體程序的操作步驟，應(yīng)盡可能詳盡.每一步驟的關(guān)鍵點要闡述清楚并具有可操作性。如有可能，可以使用流程圖或示意圖加以說明，以達(dá)到一目了然的效果。校園網(wǎng)網(wǎng)絡(luò)建設(shè)可行性研究報告全文共48頁，當(dāng)前為第23頁。3.1.3設(shè)備選型(1)核心層路由器校園網(wǎng)網(wǎng)絡(luò)建設(shè)可行性研究報告全文共48頁，當(dāng)前為第24頁。Cisco2800系列包括四個平臺：Cisco2801、Cisco2811、Cisco2821和Cisco2851。與價格類似的前幾代思科路由器相比，Cisco2800系列可以將性能提升五倍，將安全和話音性能提升十倍，并且可以提供新的嵌入式服務(wù)選項，因而可以為客戶提供重要的附加值。它可以在大幅度提升插槽性能和密度的同時，支持Cisco1700和2600系列中現(xiàn)有的90多種模塊。2800系列集成多業(yè)務(wù)路由器的設(shè)計能以線速提供多種并發(fā)服務(wù)－高達(dá)多T1/E1/xDSL速度。機(jī)箱性能提高五倍，安全/話音性能提高了十倍。此處所說的多T1/E1/xDSL值指的是高于一般2800服務(wù)配置中的IMIX分組大小。在服務(wù)負(fù)載不太高的環(huán)境中，實際的WAN吞吐量將更高。在傳輸64字節(jié)分組的輕松服務(wù)環(huán)境中，2800系列的性能可達(dá)到90-250kpps。有關(guān)機(jī)箱、安全和話音性能的具體信息，在FCS時會發(fā)行1800/2800/3800性能白皮書。Cisco2800系列提供了全面的特性集，適用于有以下要求的應(yīng)用和解決方案：

集成多業(yè)務(wù)—憑借范圍廣泛的服務(wù)模塊的可選集成，Cisco2800系列可方便地在一個網(wǎng)絡(luò)模塊中集成多個獨(dú)立網(wǎng)絡(luò)設(shè)施和組件的功能，在不影響路由器性能的情況下支持多種服務(wù)。許多網(wǎng)絡(luò)模塊，如網(wǎng)絡(luò)分析、語音留言、入侵檢測和內(nèi)容引擎模塊，都有內(nèi)嵌處理器和硬盤，使它們主要獨(dú)立于路由器運(yùn)行。

用于數(shù)據(jù)、話音和視頻的安全網(wǎng)絡(luò)連接--Cisco2800系列具有先進(jìn)的集成、端到端安全性，可提供融合服務(wù)和應(yīng)用。安全功能直接集成入路由器，提供了多種最優(yōu)性能的安全應(yīng)用，如網(wǎng)絡(luò)準(zhǔn)入控制（NAC）、動態(tài)多點VPN（DMVPN）解決方案、IPv6CiscoIOSFirewall、動態(tài)入侵保護(hù)系統(tǒng)和透明CiscoIOSFirewall。

融合IP通信—CiscoCallManagerExpress(CME)是一個內(nèi)嵌于CiscoIOS軟件的可選解決方案，為思科IP電話提供了呼叫處理。此解決方案適用于有數(shù)據(jù)連接需求、希望為多達(dá)96個電話部署融合IP電話解決方案的客戶1?？蛻艨砂踩卦趩我黄脚_上為其小型辦公機(jī)構(gòu)部署數(shù)據(jù)、話音和IP電話，可幫助他們簡化運(yùn)行并降低網(wǎng)絡(luò)成本。校園網(wǎng)網(wǎng)絡(luò)建設(shè)可行性研究報告全文共48頁，當(dāng)前為第24頁。(2)核心層及匯聚層交換機(jī)校園網(wǎng)網(wǎng)絡(luò)建設(shè)可行性研究報告全文共48頁，當(dāng)前為第25頁。CiscoCatalyst3560系列交換機(jī)是一個采用快速以太網(wǎng)配置的固定配置、企業(yè)級、IEEE802.3af和思科預(yù)標(biāo)準(zhǔn)以太網(wǎng)電源（PoE）的交換機(jī)，提供了可用性、安全性和服務(wù)質(zhì)量（QoS）功能，改進(jìn)了網(wǎng)絡(luò)運(yùn)營。Catalyst3560系列是適用于小型企業(yè)布線室或分支機(jī)構(gòu)環(huán)境的理想接入層交換機(jī)，這些環(huán)境將其LAN基礎(chǔ)設(shè)施用于部署全新產(chǎn)品和應(yīng)用，如IP電話、無線接入點、視頻監(jiān)視、建筑物管理系統(tǒng)和遠(yuǎn)程視頻信息亭?？蛻艨梢圆渴鹁W(wǎng)絡(luò)范圍的智能服務(wù)，如高級QoS、速率限制、訪問控制列表、組播管理和高性能IP路由，并保持傳統(tǒng)LAN交換的簡便性。內(nèi)嵌在CiscoCatalyst3560系列交換機(jī)中的思科集群管理套件（CMS）讓用戶可以利用任何一個標(biāo)準(zhǔn)的Web瀏覽器，同時配置多個Catalyst桌面交換機(jī)并對其排障。CiscoCMS軟件提供了配置向?qū)В梢源蠓群喕诤暇W(wǎng)絡(luò)和智能化網(wǎng)絡(luò)服務(wù)的部署。校園網(wǎng)網(wǎng)絡(luò)建設(shè)可行性研究報告全文共48頁，當(dāng)前為第25頁。Catalyst3560系列為采用思科IP電話和CiscoAironet無線LAN接入點，以及任何IEEE802.3af兼容終端設(shè)備的部署，提供了較低的總體擁有成本（TCO）。以太網(wǎng)電源使客戶無需再為每臺支持PoE的設(shè)備提供墻壁電源，免除了在IP電話和無線LAN部署中所必不可少的額外布線。Catalyst356024端口版本可以以支持24個15.4W的同步全供電PoE端口，從而獲得了最佳上電設(shè)備支持。通過采用CiscoCatalyst智能電源管理，48端口版本可支持24個15.4W端口、48個7.7W端口，或它們的任意組合。當(dāng)Catalyst3560交換機(jī)與思科冗余電源系統(tǒng)675(RPS675)共用時，可提供針對內(nèi)部電源故障的無縫保護(hù)，而不間斷電源（UPS）系統(tǒng)可防范電源中斷情況，從而使融合式語音和數(shù)據(jù)網(wǎng)絡(luò)實現(xiàn)最高電源可用性。(3)接入層交換機(jī)固定安裝的線速快速以太網(wǎng)桌面交換機(jī)CiscoCatalyst2950系列，可以為局域網(wǎng)（LAN）提供極佳的性能和功能。這些獨(dú)立的、10/100自適應(yīng)交換機(jī)能夠提供增強(qiáng)的服務(wù)質(zhì)量（QoS）和組播管理特性，所有的這些都由易用、基于Web的Cisco集群管理套件（CMS）和集成CiscoIOS軟件來進(jìn)行管理。帶有10/100/1000BaseT上行鏈路的CiscoCatalyst2950銅線千兆位，可為中等規(guī)模的公司和企業(yè)分支機(jī)構(gòu)辦公室提供理想的解決方案，以使他們能夠利用現(xiàn)有的5類銅線從快速以太網(wǎng)升級到更高性能的千兆位以太網(wǎng)主干。校園網(wǎng)網(wǎng)絡(luò)建設(shè)可行性研究報告全文共48頁，當(dāng)前為第26頁。Catalyst2950系列包括Catalyst2950T-24、2950-24、2950-12和2950C-24交換機(jī)。Catalyst2950-24交換機(jī)有24個10/100端口；2950-12有12個10/100端口；2950T-24有24個10/100端口和2個固定10/100/1000BaseT上行鏈路端口；2950C-24有24個10/100端口和2個固定100BaseFX上行鏈路端口。每個交換機(jī)占用一個機(jī)柜單元（RU），這樣它們方便地配置到桌面和安裝在配線間內(nèi)校園網(wǎng)網(wǎng)絡(luò)建設(shè)可行性研究報告全文共48頁，當(dāng)前為第26頁。以線速性能將終端工作站連接到LAN：由于Catalyst2950具備8.8Gbps的交換背板和最大4.4Gbps的數(shù)據(jù)吞吐率，所以在它把終端工作站和用戶連接到公司的LAN上時可以在各個端口提供線速連接性能。Catalyst2950交換機(jī)支持性能增強(qiáng)特性，如FastEtherChannel（快速以太通道）和GigabitEtherChannel（千兆位以太通道）技術(shù)，可在Catalyst2950交換機(jī)、路由器和服務(wù)器之間提供最大4Gbps的高性能帶寬。將LAN移植到千兆速度：現(xiàn)在，那些還在大樓內(nèi)使用銅線（5類非屏蔽線）布線的中端市場客戶已經(jīng)具備了把他們LAN升級為千兆位速度的真正合適的解決方案。Catalyst2950T-24為桌面連接準(zhǔn)備了兩個固定10/100/1000BaseT（銅線千兆位以太網(wǎng)）上行鏈路端口，同時還有24個10/100端口。這樣，中等規(guī)模的公司就能夠把他們的LAN升級到更高性能的千兆位以太網(wǎng)，而每端口的成本增加量并不大。校園網(wǎng)網(wǎng)絡(luò)建設(shè)可行性研究報告全文共48頁，當(dāng)前為第27頁。同新型Catalyst3550-12T多層千兆位以太網(wǎng)交換機(jī)連接時，Catalyst2950T-24交換機(jī)可為那些需要升級快速以太網(wǎng)主干的中等市場客戶提供一個集成的銅線千兆位以太網(wǎng)解決方案。校園網(wǎng)網(wǎng)絡(luò)建設(shè)可行性研究報告全文共48頁，當(dāng)前為第27頁。完善的服務(wù)質(zhì)量：Catalyst2950系列能夠提供完善的LAN邊緣QoS，在業(yè)內(nèi)此類產(chǎn)品中無以匹敵。所有的Catalyst2950交換機(jī)支持兩種模式的重新分類方法。一種模式基于IEEE802.1p標(biāo)準(zhǔn)，遵從接入點的服務(wù)等級（CoS）值并把數(shù)據(jù)包分配到合適的隊列中。第二種模式，數(shù)據(jù)包根據(jù)由網(wǎng)絡(luò)管理員分配給接入端口的缺省CoS值來進(jìn)行重新分類。如果到達(dá)的幀沒有CoS值(如未做標(biāo)記的幀），Catalyst2950交換機(jī)就根據(jù)網(wǎng)絡(luò)管理員分配給每個端口的缺省CoS值來進(jìn)行分類。一旦數(shù)據(jù)幀使用上面所說的兩種模式分類或重新分類后，即被分配到最合適的輸出隊列中去。Catalyst2950交換機(jī)支持四種輸出隊列，使網(wǎng)絡(luò)管理員在為LAN流量的各種應(yīng)用指定優(yōu)先權(quán)時更加容易區(qū)分和有針對性。嚴(yán)格的優(yōu)先權(quán)分配可以保證諸如語音等時間敏感的應(yīng)用在通過交換結(jié)構(gòu)時一直使用高速路徑。另外，另一種重要的增強(qiáng)措施即加權(quán)循環(huán)（WRR）策略也能保證低優(yōu)先級的負(fù)載在沒有被網(wǎng)絡(luò)管理員進(jìn)行優(yōu)先級配置的情況下，能夠得到重視。這些特性使網(wǎng)絡(luò)管理員可以把關(guān)鍵任務(wù)和時間敏感的流量，如ERP（Oracle，SAP等）、語音（IP電話流量）和CAD/CAM，優(yōu)于低時間敏感的應(yīng)用如FTP或e-mail（SMTP）等來設(shè)置更高級別的優(yōu)先權(quán)。利用IGMP偵聽實現(xiàn)組播管理：校園網(wǎng)網(wǎng)絡(luò)建設(shè)可行性研究報告全文共48頁，當(dāng)前為第28頁。Internet群組管理協(xié)議（IGMP）偵聽特性允許交換機(jī)"聆聽"主機(jī)和路由器的交談。當(dāng)聽到主機(jī)發(fā)出一個組播群組的IGMP加入請求時，交換機(jī)把主機(jī)端口號附加到群組目的地址（GDA）列表上。同樣，當(dāng)交換機(jī)聽到一個IGMP退出請求時，它把主機(jī)端口號從內(nèi)容尋址內(nèi)存（CAM）表的入口中移走。校園網(wǎng)網(wǎng)絡(luò)建設(shè)可行性研究報告全文共48頁，當(dāng)前為第28頁。通過支持硬件IGMP偵聽和經(jīng)由Cisco集群管理套件實現(xiàn)IGMP偵聽配置，Catalyst2950交換機(jī)在控制和管理LAN的組播應(yīng)用時提供了優(yōu)異的性能和易用性。Cisco集群管理套件：Cisco集群管理套件（CMS）是一套嵌入到Catalyst2950、3350-12T、3500XL、2900XL和1900交換機(jī)中的基于Web的軟件。通過Cisco交換機(jī)集群技術(shù)，用戶可使用任何標(biāo)準(zhǔn)Web瀏覽器訪問CMS，并利用一個單個的IP地址管理最多16個互聯(lián)的Catalyst2950、3550-12T、3500XL、2900XL和2900交換機(jī)，不論它們地理上的位置關(guān)系如何。CMS為所有的CiscoIOS功能和固件管理提供了一個集成的管理界面，從而為管理員提供了一個強(qiáng)大的圖形用戶界面（GUI）工具來方便地監(jiān)視和管理他們的局域網(wǎng)。CMS支持各種標(biāo)準(zhǔn)選項和配置，可以提供各種級別的可伸縮性能來應(yīng)合客戶需要。Catalyst2950交換機(jī)的集群連接選項包括以太網(wǎng)、快速以太網(wǎng)、快速以太網(wǎng)通道、千兆位以太網(wǎng)通道連接。因為技術(shù)上沒有受到專用堆棧模塊或堆棧電纜的限制，所以，CMS將傳統(tǒng)的集群域擴(kuò)展出了單個配線間，并使用戶對網(wǎng)絡(luò)互連進(jìn)行混合和匹配，以適應(yīng)具體的管理、性能和成本需求。校園網(wǎng)網(wǎng)絡(luò)建設(shè)可行性研究報告全文共48頁，當(dāng)前為第29頁。Catalyst2950交換機(jī)可以在Cisco交換機(jī)集群內(nèi)配置為命令或成員交換機(jī)。命令交換機(jī)充當(dāng)單個IP地址管理點并產(chǎn)生管理員發(fā)出的所有管理指令。命令交換機(jī)可以集合最多15個任何介質(zhì)連接的成員交換機(jī)。另外，CMS還允許網(wǎng)絡(luò)管理員分配備用或冗余的命令交換機(jī)，在主命令交換機(jī)發(fā)生故障時，擔(dān)負(fù)起控制管理任務(wù)。校園網(wǎng)網(wǎng)絡(luò)建設(shè)可行性研究報告全文共48頁，當(dāng)前為第29頁。增強(qiáng)的安全性、管理和集成的CiscoIOS特性：CiscoCatalyst2950系列交換機(jī)有幾個不尋常的特點來提高網(wǎng)絡(luò)性能、可管理性和安全性。網(wǎng)絡(luò)管理員可以為每個交換機(jī)配置最多64個虛擬LAN（VLAN）來獲得更高水平的數(shù)據(jù)安全性和增強(qiáng)的LAN性能。這就保證了數(shù)據(jù)包只傳送到特定VLAN內(nèi)的工作站，這樣相當(dāng)于在網(wǎng)絡(luò)上的各組端口之間建立了一個虛擬防火墻，從而減少了廣播傳輸。VLAN主干可以利用標(biāo)準(zhǔn)的802.1QVLAN主干結(jié)構(gòu)從任何端口創(chuàng)建。每個VLAN生成樹（PVST+）允許用戶建立冗余的上行鏈路，通過多重鏈路分配流量負(fù)載。而這些都是通過標(biāo)準(zhǔn)的生成樹協(xié)議（STP）無法實現(xiàn)的。另外，Cisco的UplinkFast（快速上行鏈路）技術(shù)也保證了可以立即傳輸?shù)捷o助上行鏈路，遠(yuǎn)優(yōu)于傳統(tǒng)的30到60秒?yún)R集時間。這也是對STP的另一項增強(qiáng)功能。校園網(wǎng)網(wǎng)絡(luò)建設(shè)可行性研究報告全文共48頁，當(dāng)前為第30頁。使用Catalyst2950交換機(jī)，網(wǎng)絡(luò)管理員可以實現(xiàn)高水平的端口和控制臺安全性能。介質(zhì)訪問控制（MAC）基于地址的端口級安全性可以防止未授權(quán)的工作站訪問交換機(jī)。另外，還可以創(chuàng)建靜態(tài)和動態(tài)地址的訪問權(quán)限，為管理員提供對網(wǎng)絡(luò)訪問的強(qiáng)大控制能力。交換機(jī)控制臺的多層訪問安全性可防止未授權(quán)的用戶訪問或更改交換機(jī)配置；終端訪問控制器訪問控制系統(tǒng)（TACACS+）驗證可集中協(xié)調(diào)大量網(wǎng)絡(luò)設(shè)備的訪問控制。校園網(wǎng)網(wǎng)絡(luò)建設(shè)可行性研究報告全文共48頁，當(dāng)前為第30頁。3.2應(yīng)用系統(tǒng)建設(shè)與集成網(wǎng)絡(luò)系統(tǒng)集成是指根據(jù)應(yīng)用的需要，將硬件設(shè)備，軟件設(shè)備，網(wǎng)絡(luò)基礎(chǔ)設(shè)施，網(wǎng)絡(luò)設(shè)備，網(wǎng)絡(luò)系統(tǒng)軟件，網(wǎng)絡(luò)基礎(chǔ)服務(wù)系統(tǒng)，應(yīng)用軟件等組織成為一體，使之成為能夠滿足設(shè)備目標(biāo)并具有優(yōu)良性能價格比的計算機(jī)網(wǎng)絡(luò)系統(tǒng)的過程。一般包括：1、前期方案2、線路、弱電等施工3、網(wǎng)絡(luò)設(shè)備架設(shè)4、各種系統(tǒng)架設(shè)5、網(wǎng)絡(luò)后期維護(hù)。3.3網(wǎng)絡(luò)信息資源建設(shè)與共享在信息資源共享方面因為時間和技術(shù)上的原因，目前還沒有想到一個具體的方案。校園網(wǎng)網(wǎng)絡(luò)建設(shè)可行性研究報告全文共48頁，當(dāng)前為第31頁。校園網(wǎng)網(wǎng)絡(luò)建設(shè)可行性研究報告全文共48頁，當(dāng)前為第31頁。4校園網(wǎng)網(wǎng)絡(luò)工程方案研究與可行性分析4.1校園網(wǎng)網(wǎng)絡(luò)工程有何應(yīng)用建設(shè)與集成4.1.1信息標(biāo)準(zhǔn)建設(shè)（1）涉及到國家和教育部已頒布的標(biāo)準(zhǔn)，要采用已頒布的標(biāo)準(zhǔn)；（2）考慮到已頒布的高等學(xué)校部分管理信息標(biāo)準(zhǔn)，在制定新的信息管理標(biāo)準(zhǔn)時，在相關(guān)內(nèi)容上盡量與已頒布的標(biāo)準(zhǔn)保持一致；（3）盡量采用我校主要部門目前正在使用的一些信息和編碼；（4）能夠?qū)崿F(xiàn)與上級主管部門、兄弟院校和校內(nèi)各級部門之間的信息交流與信息資源共享。4.1.2統(tǒng)一數(shù)據(jù)庫平臺應(yīng)用背景：校內(nèi)存在諸多業(yè)務(wù)系統(tǒng)，彼此數(shù)據(jù)互不連通，部分公共數(shù)據(jù)多處維護(hù)，甚至存在多種數(shù)據(jù)定義口徑。

對于沒有業(yè)務(wù)系統(tǒng)對其進(jìn)行管理的數(shù)據(jù)，僅靠手工維護(hù)，同樣存在不一致性，管理繁瑣、松散。

部門間的信息傳遞途徑曲折，無時效性。

缺乏全校視角的教學(xué)管理各方面信息，難于提供更具高度、深度的統(tǒng)計分析。

數(shù)據(jù)需要共享，標(biāo)準(zhǔn)需要一致，數(shù)據(jù)使用需要合理權(quán)限，數(shù)據(jù)內(nèi)容需要深層挖掘，希爾統(tǒng)一數(shù)據(jù)平臺為您建立數(shù)據(jù)資源的全面整合，提供跨部門、跨應(yīng)用的全局業(yè)務(wù)服務(wù)。校園網(wǎng)網(wǎng)絡(luò)建設(shè)可行性研究報告全文共48頁，當(dāng)前為第32頁。系統(tǒng)簡介：校園網(wǎng)網(wǎng)絡(luò)建設(shè)可行性研究報告全文共48頁，當(dāng)前為第32頁。統(tǒng)一數(shù)據(jù)平臺將校內(nèi)全部有共享需求的數(shù)據(jù)統(tǒng)一標(biāo)準(zhǔn)，按照主題展現(xiàn)，遵循“誰產(chǎn)生誰維護(hù)”的原則，為各部門提供了對自身數(shù)據(jù)的維護(hù)入口，以及對其他部門數(shù)據(jù)的查詢?nèi)肟?，?quán)限清晰靈活。在共享數(shù)據(jù)基礎(chǔ)上，提供豐富的組合查詢、準(zhǔn)確詳實的報表，為領(lǐng)導(dǎo)決策助力。系統(tǒng)特點：全面的數(shù)據(jù)共享：無論舊有系統(tǒng)、新建系統(tǒng)，還是零散的無系統(tǒng)維護(hù)數(shù)據(jù)，均可在統(tǒng)一數(shù)據(jù)平臺中實現(xiàn)共享，徹底消除信息孤島，創(chuàng)設(shè)立足全局的基礎(chǔ)數(shù)據(jù)平臺。統(tǒng)一的標(biāo)準(zhǔn)管理：信息標(biāo)準(zhǔn)統(tǒng)一管理，消除數(shù)據(jù)間的標(biāo)準(zhǔn)差異，確保數(shù)據(jù)定義、存儲、傳輸?shù)囊恢滦?。?xì)致的授權(quán)粒度：數(shù)據(jù)“誰產(chǎn)生誰維護(hù)”，不同管理部門負(fù)責(zé)維護(hù)各自數(shù)據(jù)；貼合高校管理體制，實現(xiàn)多級授權(quán)，保證數(shù)據(jù)權(quán)威性、一致性、時效性。授權(quán)粒度到表內(nèi)的行、列級，靈活適用。豐富的組合查詢：用戶可隨時根據(jù)查詢需要，建立個性化的組合查詢，及時掌握某一主題下的全面信息。系統(tǒng)提供授權(quán)機(jī)制，可將不同內(nèi)容的組合查詢賦給不同角色，兼顧對信息的獲取以及對信息的控制。校園網(wǎng)網(wǎng)絡(luò)建設(shè)可行性研究報告全文共48頁，當(dāng)前為第33頁。專業(yè)的報表服務(wù)：系統(tǒng)提供靈活報表工具，可實時獲取當(dāng)前統(tǒng)計情況，可按統(tǒng)計期自動獲得統(tǒng)計結(jié)果，并可保存歷史數(shù)據(jù)，實現(xiàn)決策分析。從數(shù)據(jù)內(nèi)容自動生成圖表，提供多樣化、直觀的報表展現(xiàn)形式。校園網(wǎng)網(wǎng)絡(luò)建設(shè)可行性研究報告全文共48頁，當(dāng)前為第33頁。4.1.3統(tǒng)一門戶平臺門戶系統(tǒng)是一個覆蓋全校的、統(tǒng)一的、可以滿足用戶個性化需要的綜合信息服務(wù)系統(tǒng)，為各類用戶提供信息處理、資源訪問控制、統(tǒng)一身份認(rèn)證和應(yīng)用系統(tǒng)集成的基礎(chǔ)服務(wù)。門戶可以根據(jù)需求為用戶提供多種信息資源使用和管理的方法，以滿足不同用戶對信息資源的需求。門戶系統(tǒng)要建設(shè)的主要內(nèi)容包括：（1）應(yīng)用系統(tǒng)集成。高?，F(xiàn)有的和即將開發(fā)的各種應(yīng)用系統(tǒng)和門戶系統(tǒng)是一個有機(jī)的整體，門戶系統(tǒng)采用接口標(biāo)準(zhǔn)化、管理分布化的耦合方式與部門應(yīng)用系統(tǒng)集成。通過制定統(tǒng)一的應(yīng)用系統(tǒng)平臺、結(jié)構(gòu)、數(shù)據(jù)以及接口等規(guī)范，規(guī)范應(yīng)用系統(tǒng)的開發(fā)，方便應(yīng)用系統(tǒng)在門戶系統(tǒng)中的集成。既保證現(xiàn)有的應(yīng)用系統(tǒng)具有適應(yīng)變化的能力，確保應(yīng)用系統(tǒng)可以適應(yīng)技術(shù)發(fā)展、改革或變化的需要，又不影響到全局系統(tǒng)的有效運(yùn)行。（2）目錄管理。目錄管理是門戶系統(tǒng)的重要支撐部分，共享的用戶資源庫是實現(xiàn)統(tǒng)一身份認(rèn)證、統(tǒng)一資源管理以及單點登錄的基礎(chǔ)。按照目錄管理思想，結(jié)合相應(yīng)的目錄管理手段，對網(wǎng)絡(luò)服務(wù)、用戶資料實行統(tǒng)一規(guī)劃，旨在建立起以目錄樹結(jié)構(gòu)為基礎(chǔ)、以目錄管理為手段的后臺網(wǎng)絡(luò)架構(gòu)，為后續(xù)所有工作，如用戶管理、用戶授權(quán)、網(wǎng)絡(luò)資源訪問控制、應(yīng)用系統(tǒng)統(tǒng)一登錄等，建立一個集中管理的網(wǎng)絡(luò)環(huán)境。校園網(wǎng)網(wǎng)絡(luò)建設(shè)可行性研究報告全文共48頁，當(dāng)前為第34頁。（3）單點登錄。單點登錄指一個用戶身份只需進(jìn)行一次鑒權(quán)便可以訪問所有經(jīng)授權(quán)的資源，而不需要多次認(rèn)證。它能夠減少人為錯誤，同時提高整個系統(tǒng)的安全性。門戶系統(tǒng)需要在目錄管理的基礎(chǔ)上，為所有集成的應(yīng)用系統(tǒng)提供單點登錄訪問接口。校園網(wǎng)網(wǎng)絡(luò)建設(shè)可行性研究報告全文共48頁，當(dāng)前為第34頁。（4）集成的信息服務(wù)。門戶系統(tǒng)通過系統(tǒng)集成，提供給用戶全面的信息服務(wù)，包括教學(xué)資源、辦公自動化、數(shù)字圖書館和公共信息服務(wù)。用戶通過應(yīng)用系統(tǒng)不僅可以完成自己的業(yè)務(wù)工作，更能充分地享受到門戶系統(tǒng)集成化、整體化的信息服務(wù)。（5）內(nèi)容管理。內(nèi)容管理是學(xué)校門戶信息資源的主要來源，它為學(xué)校門戶的信息管理提供可視化的管理手段。學(xué)校各院系借助內(nèi)容管理系統(tǒng)，對校內(nèi)外重要信息及內(nèi)容進(jìn)行管理、審批、發(fā)布，并為學(xué)校門戶系統(tǒng)提供信息來源。通過該內(nèi)容管理系統(tǒng)，也可以使學(xué)校門戶中所有比較零散的信息、數(shù)據(jù)得到統(tǒng)一的維護(hù)和管理，有利系統(tǒng)的維護(hù)和移植。該管理系統(tǒng)可為快速適應(yīng)發(fā)布信息的內(nèi)容變化、數(shù)據(jù)變化、格式變化提供有力保障，最終為用戶提供靈活、多樣、及時、準(zhǔn)確的信息發(fā)布及人性化的信息服務(wù)。（6）個性化定制。門戶集成學(xué)校各種信息資源，授權(quán)用戶通過統(tǒng)一的入口成功登錄后，門戶服務(wù)器會根據(jù)用戶的資源列表為其展現(xiàn)一套集成化和個性化的運(yùn)作環(huán)境。面對大量信息的信息，用戶或許會感到無所適從，門戶必須為用戶提供個性化定制服務(wù)，用戶根據(jù)自己的需求和愛好定制自己的想看到的內(nèi)容。校園網(wǎng)網(wǎng)絡(luò)建設(shè)可行性研究報告全文共48頁，當(dāng)前為第35頁。4.1.4統(tǒng)一身份認(rèn)證平臺校園網(wǎng)網(wǎng)絡(luò)建設(shè)可行性研究報告全文共48頁，當(dāng)前為第35頁。在基于目錄服務(wù)的統(tǒng)一資源管理的基礎(chǔ)上，設(shè)立校園門戶系統(tǒng)的統(tǒng)一身份認(rèn)證中心。用戶在訪問門戶或其他應(yīng)用系統(tǒng)（包括受保護(hù)的網(wǎng)站）時，將首先被指向認(rèn)證中心認(rèn)證。認(rèn)證中心可以實現(xiàn)多種方式或多種層次的認(rèn)證，包括：●

用存儲在LDAP目錄服務(wù)器中用戶ID和口令進(jìn)行認(rèn)證；●

用存儲在LDAP目錄服務(wù)器中的用戶電子證書進(jìn)行認(rèn)證；●

用校園一卡通，利用卡認(rèn)證系統(tǒng)，門戶系統(tǒng)將其認(rèn)證功能代理給此系統(tǒng)?，F(xiàn)有系統(tǒng)和新建系統(tǒng)將根據(jù)需要將其認(rèn)證指向認(rèn)證中心的身份識別服務(wù)器，由其實現(xiàn)統(tǒng)一認(rèn)證和授權(quán)，即集中鑒權(quán)功能。目前，建議門戶系統(tǒng)和其它應(yīng)用系統(tǒng)的統(tǒng)一身份認(rèn)證采用第一種方案：用存儲在LDAP目錄服務(wù)器中用戶ID和口令進(jìn)行認(rèn)證。將我校全體人員的個人、組織、工作組、角色、應(yīng)用系等信息統(tǒng)一存放在主校區(qū)的主目錄（Master）服務(wù)器中。而分校的人員、組織、工作組、角色、應(yīng)用系統(tǒng)等信息可以根據(jù)其規(guī)模選擇是否在分校建立從目錄（Slave）服務(wù)器，并從主目錄服務(wù)器中復(fù)制相應(yīng)的信息，以實現(xiàn)維護(hù)、服務(wù)和負(fù)載的分布式部署。資料的維護(hù)，如開戶、銷戶、基本維護(hù)等工作可由主目錄服務(wù)器完成，也可由主目錄服務(wù)器授權(quán)多級的委托管理員（如部門管理員）代理完成。校園網(wǎng)網(wǎng)絡(luò)建設(shè)可行性研究報告全文共48頁，當(dāng)前為第36頁。認(rèn)證中心的身份識別服務(wù)器上，將實現(xiàn)統(tǒng)一的用戶策略管理（Policy）。按照全校的組織結(jié)構(gòu)，統(tǒng)一策略管理采用“組織”、“單位（OU）”、“人員”、“工作組”、“角色”、“應(yīng)用系統(tǒng)”等方式管理用戶信息和應(yīng)用系統(tǒng)信息，從而形成一個層次結(jié)構(gòu)。包括管理部署域名、組織、用戶（基本信息、帳號、口令、用戶證書）、角色、工作組、個性化定制（模版、布局、門戶組件）、系統(tǒng)資源配置、應(yīng)用系統(tǒng)關(guān)聯(lián)等信息。主校區(qū)的策略管理系統(tǒng)將保存全校人員的策略信息，各分校保存各分校人員信息，主校區(qū)和分校區(qū)所保存的人員信息保持同步，實現(xiàn)人員信息的集中管理和分部存儲。校園網(wǎng)網(wǎng)絡(luò)建設(shè)可行性研究報告全文共48頁，當(dāng)前為第36頁。全校教職員工對內(nèi)部的各種應(yīng)用和信息，是否在其門戶桌面上可見，是否允許其訪問，是通過策略管理來實現(xiàn)的。策略管理是上述各個門戶功能（安全、個性化展示、定制等）的基礎(chǔ)。對內(nèi)部的各種應(yīng)用和信息的訪問控制，是通過用戶的安全級別實現(xiàn)；用戶的安全級別可以區(qū)分為不同的域、組、成員，每個成員可以擁有不同的安全屬性。策略管理模塊的功能包含：●

管理用戶的安全信息●

管理用戶對應(yīng)用資源的訪問策略和權(quán)限信息●

管理系統(tǒng)的資源配置信息●

提供多域管理能力，支持分布式的策略信息部署●

支持大容量，高性能的信息查詢●

具有用戶策略數(shù)據(jù)的備份和恢復(fù)機(jī)制單點登錄校園網(wǎng)網(wǎng)絡(luò)建設(shè)可行性研究報告全文共48頁，當(dāng)前為第37頁。單點登錄（SSO）是指一個用戶身份只需進(jìn)行一次鑒權(quán)便可以訪問所有經(jīng)授權(quán)的資源，而不需要多次認(rèn)證。SSO機(jī)制能夠減少人為錯誤，同時提高整個系統(tǒng)的安全性。雖然SSO很有價值，但是它的實現(xiàn)并不容易，因為到目前為止還沒有一種用戶身份驗證的統(tǒng)一標(biāo)準(zhǔn)。校園網(wǎng)網(wǎng)絡(luò)建設(shè)可行性研究報告全文共48頁，當(dāng)前為第37頁。（1）對已有應(yīng)用系統(tǒng)采用“偽”自動登錄功能大部分現(xiàn)有或舊有系統(tǒng)對用戶的管理和認(rèn)證基于專用或非標(biāo)準(zhǔn)的方式，這些應(yīng)用也很難再改變，所以我們在不改動當(dāng)前應(yīng)用系統(tǒng)的前提下，采用一種“偽”SingleSignOn的方式，即實際是登錄二次，但由于門戶自動幫用戶實現(xiàn)了第二次登錄，所以對用戶來講，他們感覺到的是一次登錄，即對用戶完全透明。這種方式是對現(xiàn)有和舊有系統(tǒng)最方便地實現(xiàn)單次登錄的方式，而且有著不改變當(dāng)前系統(tǒng)的巨大優(yōu)勢。實現(xiàn)這樣的偽SSO，可以采用用戶標(biāo)志和密碼的集中存儲來實現(xiàn)。目錄服務(wù)器為系統(tǒng)提供了一個集中存儲用戶所有應(yīng)用密碼的場所?！敖y(tǒng)一登錄”的軟件可以利用它，在用戶點擊某一應(yīng)用的URL（包括Web和非Web的應(yīng)用）時，根據(jù)用戶登錄時的用戶標(biāo)志（目錄樹中用戶的唯一標(biāo)志uid屬性），以及應(yīng)用的URL（sso-appurl屬性）可以從目錄服務(wù)器中迅速搜索出用戶訪問該應(yīng)用所需要的用戶標(biāo)志和口令（sso-userid和sso-passwd屬性），然后執(zhí)行后續(xù)的自動登錄步驟。（2）新建應(yīng)用系統(tǒng)的SSO校園網(wǎng)網(wǎng)絡(luò)建設(shè)可行性研究報告全文共48頁，當(dāng)前為第38頁。對于WEB應(yīng)用，單點登錄的根本原則是，保持用戶的會話狀態(tài)（Session），只要用戶經(jīng)過一次鑒權(quán)，各個應(yīng)用應(yīng)該“記住”此用戶已經(jīng)成功鑒權(quán)并在各個應(yīng)用中傳播此消息。可以采用兩種最常用的方式：cookie，URLRewriting（可以將用戶的會話狀態(tài)擴(kuò)展到URL的后面）。cookie是HTTP1.1協(xié)議中的一個重要規(guī)定，可以使網(wǎng)站通過簡單的方式與發(fā)出請求的browser之間進(jìn)行通信，彌補(bǔ)了HTTP協(xié)議無狀態(tài)連接的不足，是一種簡便易行的方式。這種方式的缺點是只適用于Browser/Server（即使用HTTP協(xié)議）這種方式，對于其它不基于Web的方式，只能靠用戶的開發(fā)去實現(xiàn)。校園網(wǎng)網(wǎng)絡(luò)建設(shè)可行性研究報告全文共48頁，當(dāng)前為第38頁。根據(jù)上述原則，門戶系統(tǒng)和其它應(yīng)用系統(tǒng)的單點登錄方案可以采用：某一個專用的認(rèn)證代理進(jìn)程，采用某種機(jī)制獲取并保存用戶的身份信息，在用戶與各個應(yīng)用系統(tǒng)的交互過程中，代替用戶完成相應(yīng)應(yīng)用的認(rèn)證過程。有些情況下，可以使用專用的認(rèn)證代理進(jìn)程，該進(jìn)程處于用戶和應(yīng)用程序之間。當(dāng)用戶被應(yīng)用程序要求提供身份證明時，代理進(jìn)程從用戶資料庫中得到用戶的身份信息，并送給應(yīng)用程序負(fù)責(zé)完成認(rèn)證過程，這個過程對于用戶是透明的，用戶沒有被要求輸入密碼。4.2校園網(wǎng)系統(tǒng)安全體系設(shè)計根據(jù)校園網(wǎng)拓?fù)鋱D，某大學(xué)10M的專線連接到Internet網(wǎng)絡(luò)上。校園網(wǎng)網(wǎng)絡(luò)建設(shè)可行性研究報告全文共48頁，當(dāng)前為第39頁。在某大學(xué)的網(wǎng)絡(luò)系統(tǒng)中，網(wǎng)絡(luò)設(shè)備產(chǎn)品類型包括路由器、防火墻、核心交換機(jī)、接入層交換機(jī)、服務(wù)器、以太網(wǎng)卡等，工作站系統(tǒng)平臺有：WinXP/2003Professional/NTWorkstation等，主要的服務(wù)器為：Powermail郵件服務(wù)器、Apache互聯(lián)網(wǎng)服務(wù)器、ProFTP文件傳輸服務(wù)器等等。校園網(wǎng)網(wǎng)絡(luò)建設(shè)可行性研究報告全文共48頁，當(dāng)前為第39頁。根據(jù)某大學(xué)本部服務(wù)器部署拓?fù)鋱D，本部網(wǎng)絡(luò)的服務(wù)器分成兩個部分，一部分是對外提供服務(wù)的WEB服務(wù)器群、DNS服務(wù)器和郵件服務(wù)器，另一部分是對內(nèi)提供服務(wù)的教學(xué)服務(wù)器、數(shù)據(jù)庫服務(wù)器、代理服務(wù)器等。對外提供服務(wù)的服務(wù)器接到了到CNCNet的防火墻的非軍事化區(qū)，而對內(nèi)提供服務(wù)的服務(wù)器直接接到了主干交換機(jī)上。

5.校園網(wǎng)網(wǎng)絡(luò)工程實施5.1建立項目實施管理機(jī)構(gòu)項目實施管理項目實施管理設(shè)備采購組項目領(lǐng)導(dǎo)小組技術(shù)組審計組財務(wù)組基建組設(shè)備采購組項目領(lǐng)導(dǎo)小組技術(shù)組審計組財務(wù)組基建組校園網(wǎng)網(wǎng)絡(luò)建設(shè)可行性研究報告全文共48頁，當(dāng)前為第40頁。校園網(wǎng)網(wǎng)絡(luò)建設(shè)可行性研究報告全文共48頁，當(dāng)前為第40頁。5.2施工準(zhǔn)備

（1）熟悉施工圖紙和有關(guān)設(shè)計技術(shù)文件，明確重點控制的工序及部位。參加業(yè)主組織的施工圖會審和設(shè)計技術(shù)交底，明確設(shè)計意圖，并將發(fā)現(xiàn)的設(shè)計上的錯、漏、碰、缺等問題及時提出，會同設(shè)計單位共同研究處理。

（2）檢查落實施工承包單位主要管理人員是否到位，審查分包單位的資質(zhì)（有分包時）。

（3）參加由業(yè)主組織的第一次工地例會，介紹監(jiān)理組織機(jī)構(gòu)及監(jiān)理人員分工情況，向施工單位通報工程建設(shè)監(jiān)理程序及監(jiān)理規(guī)劃，提交“致施工單位函”。

（4）熟悉合同文件，以便在監(jiān)理過程中督促承包單位和業(yè)主嚴(yán)格履行合同。

（5）準(zhǔn)備好監(jiān)理工作使用的表格，準(zhǔn)備和落實監(jiān)理工作所需物質(zhì)、設(shè)施和檢測工具，同時要求施工單位使用寧波市工程質(zhì)量安全監(jiān)督站印制的表格。校園網(wǎng)網(wǎng)絡(luò)建設(shè)可行性研究報告全文共48頁，當(dāng)前為第41頁。

（6）審查施工單位提交的施工組織設(shè)計，施工組織設(shè)計必須包括：①針對本工程的特點制定的施工方案；②施工組織體系；③施工質(zhì)量保證體系，安全體系；④施工進(jìn)度計劃（最好用網(wǎng)絡(luò)計劃）；⑤施工過程中的材料進(jìn)場計劃；⑥施工現(xiàn)場人員及機(jī)械動態(tài)計劃；⑦施工平面布置圖；⑧施工承包單位的測量儀器、標(biāo)準(zhǔn)試驗的準(zhǔn)備等。審查的重點是施工承包單位的質(zhì)量保證體系是否完善、各種計劃是否切實可行，并能滿足工程質(zhì)量和工程進(jìn)度的要求。

（7）充分了解施工承包單位的施工準(zhǔn)備情況，包括現(xiàn)場臨時設(shè)施搭設(shè)情況、施工隊伍進(jìn)場情況、施工機(jī)械進(jìn)場情況及材