[工程科技]航空港校区方案.doc

目 录 第一章 总论 4 1.1 前言 4 1.2 总体设计原则 4 1.3 航空港校区校园网建设需求 5 1.4 技术方案综述 7 第二章 网络系统设计 8 2.1 网络的设计原则 8 2.2 技术简介 8 2.2.1 千兆以太网技术 8 2.2.2 VLAN技术 10 2.3 方案描述 12 2.3.1 校园网主干设计与建设 12 主干网络技术要求 12 网络设备选型 13 网络中心核心交换机Passport 8000具体配置 15 大楼交换机具体配置 15 2.3.2 接入层网络设计与建设 16 扇型3号大楼交换机配置 16 2号大楼交换机配置 17 3号大楼左交换机配置 17 3号大楼右交换机配置 19 计算中心大楼交换机配置 19 实验大楼交换机配置 20 行政大楼交换机配置 21 图书馆大楼交换机配置 22 学生宿舍A1（A2-A5；B1-B2;C1-C3;D1-D2）大楼交换机配置 23 0 后勤大楼(3)交换机配置 24 1 科技开发大楼（2）交换机配置 25 2 学生食堂（2）大楼交换机配置 25 3 校医院大楼交换机配置 26 4 教师住宅区大楼交换机配置 26 2.3.3 广域网接入 28 2.4 网络解决方案的优势 28 2.5 网络管理 30 2.5.1 网络管理工作 30 故障管理 30 配置管理 30 性能管理 31 安全管理 31 2.5.2 网管系统选择的考虑因素 31 多协议支持 32 多厂商支持 32 多操作系统支持 32 管理信息库的支持 32 开放性支持 32 集成界面支持 32 2.5.3 网管软件Optivity NMS简介 32 第三章 布线系统 34 3.1 结构化布线系统简介 34 3.1.1 结构化布线系统特点 35 3.2 结构化布线系统产品选择 36 3.2.1 LUCENT产品介绍 36 3.2.2 LUCENT的优势 37 3.3 结构化布线设计标准 38 3.4 总体设计 39 3.4.1 设计目标 39 3.4.2 主干网络布线设计与建设 40 3.4.3 接入层大楼内布线设计与建设 40 3.4.4 配线间环境要求建议 42 第四章 计算机网络系统安全体系 43 4.1 安全、成本、效率、易用性的综合平衡 44 4.2 信息系统的安全涵义 44 4.3 信息系统面临的威胁与攻击 44 4.4 防护措施 47 4.5 安全业务 48 4.6 安全体系及其层次模型 48 4.6.1 防病毒 49 4.6.2 审计 49 4.6.3 利用系统软件的访问控制功能 49 4.7 端系统层的安全设计 49 4.8 网络层的安全设计 50 4.8.1 防火墙 50 防火墙实施 50 4.8.2 划分网段 51 4.9 通信层安全 51 第五章 培训方案 52 第六章 系统实施与工程管理 53 6.1 系统实施方案 53 6.1.1 概述 53 6.1.2 系统规划策略 53 6.2 工程实施进度与计划 55 6.2.1 系统设计 55 6.2.2 设备安装 55 6.2.3 系统调试 55 6.3 工程实施进度 56 6.4 完工验收 56 6.5 资料提交 56 第七章 售后服务 57 7.1 免费服务 57 7.2 收费服务 57 7.3 保证售后服务质量的措施 58 总论 前言 当今世界已进入网络信息时代，并将很快进入电子商务时代，信息化已成为推动经济和社会发展的强大动力。世界各国都在制定信息化的实施计划，争先建设本国的信息基础设施。目前我国已建立了各类专用，特别是中国教育和科研网络（CERNET）的建成，促进了我国教育和科研的飞速发展。成都信息工程学院有关负责人经过艰苦的工作，对各方面的技术进行了充分的了解和把握，充分考虑了校园网建设的现实需求和潜在需求，对硬件系统和软件系统进行了规划，并最终提出了成都信息工程学院航空港校区校园网所需的各种技术规格，形成了成都信息工程学院航空港校区弱电工程建设招标文件。 本文是根据招标文件“成都信息工程学院航空港校区弱电工程建设项目招标文件（技术部分）中有关计算机网络部分”要求所做的整体技术方案，针对招标文件要求的网络建设与信息点布线情况等提出总体集成方案。 总体设计原则 根据成都信息工程学院航空港校区校园网建设项目招标文件要求，总体设计原则概括为： 实用性原则：采用的技术路线、产品全部经过实践检验，被证明是成熟可靠的，总体设计能满足成都信息工程学院航空港校区校园网建设项目的需求。 开放性、标准性原则：提供的软硬件产品采用标准的技术、结构、系统组件和用户接口，支持所有的流行的网络标准及协议。 可靠性原则：网络系统运行可靠，提供冗余容错设计，有故障检测和恢复手段。 安全性