1、中讯高科 技术建议书潍坊学院校园办公网工程技术建议书山东中讯高科电子科技有限公司2011年5月本方案是潍坊学院办公网络部分的总体规划建议,其目的是明确系统的需求和建设目标,论证确定系统的技术路线,并估算系统的投资造价,为工程顺利实施奠定基础。山东中讯高科电子科技有限公司非常感谢潍坊学院领导和老师的信任和支持。当今知识经济和信息化浪潮席卷全球，网络技术飞速发展和应用，必然要求学校也要加快信息的传递、加工、处理和共享，从而使这些信息资源能得到有效的利用，提高学校的办公效率，实现多媒体教学，并及时为学校管理提供可靠的决策依据，促进学校管理水平的提高。因此在本规划建议中，我们以学校的需求为准绳，一切为
2、学校的利益着想，本着长远规划、稳步实施、实用为主的原则，希望能够依靠自身的技术实力、工程经验和在业界的良好资信，为潍坊学院校园网的规划和建设做出贡献。在本方案中，我们公司着重于整个的技术思路，论证各种可能的解决方案，并从中找出性价比最好的规划推荐给潍坊学院。再次感谢潍坊学院领导和老师的信任。 目 录第一章 公司简介第二章 概 述2.1 校园网建设的目的2.2 校园网指导原则2.3 校园网建设实现目标2.4 总体设计思想第三章 目标规划3.1 用户群的需求第四章 网络设计4.1 技术选择4.2 选择网络模型4.3 网络逻辑设计4.4 方案的优点和特点第五章 校园网安全设计5.1 安全的表现形式5
3、.2 威胁安全的因素5.3 安全管理的策略第六章 售后服务及技术支持6.1 技术文档6.2 技术培训6.3 质量保证6.4 设备保修服务6.5 长期技术咨询和应用系统支持6.6 我公司为客户提供如下技术支持6.7 技术支持方式6.8 故障响应时间6.9 售后服务和技术支持热线电话附件、网络产品介绍1、ZXR10 8900系列万兆MPLS路由交换机简介2、ZXR10 5952产品介绍3、潍坊学院拓扑图第一章 公司简介山东中讯高科电子科技有限公司（Shandong Zhong Xun High-Tech Electronic Co.,Ltd,简称中讯高科），成立于1998年，注册资金1600万元，
4、是专业从事计算机系统集成、网络综合布线、通讯系统设备及终端销售的高科技企业。随着公司业务的快速增长，为适应市场需求，2003年公司进行了改造重组，把通讯系统设备销售作为公司发展的重点方向之一。多年来，中讯高科充分利用自身的优势，联合国内外知名通讯设备提供商和软件开发商，为高速公路、政府、电力、煤炭、军队、石油等多个行业提供近用户需求的信息化解决方案和优质的服务，获得了广大用户的一致首肯，并且建立了长期的信任和合作关系。公司以建立现代企业制度，现代企业经营和现代企业文化为目标，以“培养一流员工，提供一流服务”为经营理念，推崇用户和人才并重，内外兼顾，共同发展。在多年的积淀和感悟中，中讯高科已励练
5、出一支极具专业背景的队伍，他们锐意进取，勇于创新、工作严谨，在激烈的市场竞争中，保证了最快的满足客户需求，为客户提供最完备的服务，为公司树立了良好的形象。面对瞬息万变的信息时代，中讯高科愿与社会各界共同携手，励精图治、再创辉煌。公司开展的主要业务项目有：计算机校园网、企业网、Internet网络系统设备供应；交互式多媒体会议系统；骨干网远程光传输系统；机房监控系统；程控交换机；. 第二章 概 述二十一世纪是信息化的世纪，办公自动化、网络化、信息化已成为社会发展的必然趋势,校园网已成为各学院必备的重要信息基础设施，其规模和应用水平已成为衡量学院教学与科研综合实力的一个重要标志。组建校园网一方面加
6、强了学院与国内外的联系，有利于及时了解国内外的信息，有助于提高各校的科研教学水平；另一方面，校园网的建立及以其为基础的管理信息系统的开发，也有利于各校管理水平的提高。潍坊学院紧跟时代步伐，为贯彻深化管理改革，提高教学质量和管理水平，进行信息基础设施建设和组建计算机网络，建设一个规范的校园网。在本方案的设计过程中，我们始终以为潍坊学院提供的潍坊学院结构图为主要参考，在充分地了解学院校园网应用需求的基础上，根据教委对校园网确定的总体技术路线和建设方针，按照“统一规划、分布实施、讲究实效、安全可靠”的原则，最终完成了下面的方案设计。2.1 校园网建设的目的21世纪是一个以计算机和网络通信技术为支撑的
7、信息社会.经济信息化和社会信息化是社会发展的必然趋势,任何想要培养应用型人才的教育部门,都要面对新世纪对人才培养的新要求。更新观念、紧跟时代步伐，培养造就新一代适应信息化社会需要的、既有扎实的专业理论知识，又有很强的信息化应用能力的复合型、应用型素质人才，将成为教育系统21世纪的发展目标，这一目标促使各地教育系统人才培养向一条起跑线靠拢。面对这个机遇，谁起跑早、方向对、适应力强，就可能脱颖而出，反之亦会落伍，进而推陈出新，改变现有教育系统人才培养方面的层次和格局。若知识是教育的终产品，信息就是原材料。利用网络提供信息,能够消除进行交流的距离上的障碍,提高教育质量,节省不必要的开支。因为网络可以
8、不断减轻管理费用压力,预计人们会越来越多的将网络作为一种生产率工具进行利用。2.2 校园网指导原则我们在规划潍坊学院校园网时，不仅考虑到现有局域网的情况，更主要的是着眼于为未来的学校提供既符合经济原则，又具有技术先进性和实用性的发展策略。为此我们在网络总体设计上要尽量采用先进成熟的网络交换技术，这样不但可确保学校顺利平滑连接，以快速有效的方式使网上用户共享网上的信息，而且可以避免将来因LAN及工作站的不断增加及多媒体的推广应用，而导致网络交通量的剧增和网络效率降低的情况发生。同时在设计时，必须十分重视大楼各种布线系统统一规划,按照国际标准和工业标准规范化布线,避免线缆零乱、繁多、移动增加和改变
9、通信电缆时的困难。潍坊学院校园网应该具有较先进的水平，体现现代教育思想，要把建设校园网的规划与学校的长远发展规划统一起来，同时把服务教学作为网络建设的着眼点和落脚点。据此，应考虑采用目前比较成熟和先进的技术与产品，力求使校园网络和各种电教设备、设施达到最新科学技术水平。与此同时，还要根据学校财力、物力和规模等客观情况，本着实用、先进、升级简单、扩充性好、开放性好的原则，实行统筹规划、分步建设、逐步到位的措施，最终建成一个技术先进、简单实用的校园网。在具体工作中我们要努力贯彻如下一些原则：先进性：采用先进的技术、方法、设备，使系统既成熟可靠又能反映当今应用水平，并具发展潜力。开放性：整个系统应具
10、有开放性，符合相应的国际标准和协议。提供开放的网络接口和数据接口，使不同的产品能够协同运行，方便数据交换、信息共享。扩充性：系统应易于升级和功能扩充。在系统容量、能力、处理能力等方面具有可扩充性，可以方便地进行产品的升级换代，不仅能够保护学校的投资，而且具有较高的综合性能价格比。 可靠性：应该在系统结构、设计方案、设备选择、技术服务等方面综合考虑，保证系统能够无故障运行。同时系统必须具有出错处理、容错能力、冗余备份功能。 实用性：整个网络的功能应完全立足于学校管理和教学的需求，保证系统信息处理和传递的安全、可靠、及时、准确。安全性：网络系统必须具有高度的安全性和保密性，通过设置分级保护、控制数
11、据存取的权限，防止对系统的非法侵入。可维护性：提供有效的网络管理和系统监控、调试、诊断技术，保证系统维护管理简明、方便、有效。 可操作性：必须提供友好的中文界面，采用基于Windows的GUI界面，操作简便，容错性强，易于管理和维护。 经济性：在充分满足系统应用功能需求和系统性能、并保证系统安全可靠性的前提下，选用物美价廉、经济实用的技术和产品。2.3 校园网建设实现目标由于校园网是一个新概念,在国内发展还不成熟,所以无论是学校、媒体,还是计算机业界,对校园网都缺乏全面深入的理解和认识,并都带有一定的盲目性和偏见,不知道校园网应该起什么作用。校园网缺乏相应的应用软件。现在所谓的校园网多是一些系
12、统集成商基于先进的硬件设备提出的解决方案,是设备集成。由于网络技术是一门比较新的技术,致使许多人产生了重视硬件,轻视软件的想法,国内斥资开发这方面软件的企业也很少,造成了软件匮乏的局面。只注重有形的网络的建设而忽略了无形的文化的建设是校园网失败的最关键的原因。这里所指的无形的文化是指人们的观念、工作方式、利益结构、学校的管理运作模式等看不见、摸不着的东西。从某种意义上讲,校园网的建设绝不仅仅只是涉及到技术问题,而是会引起更深层次的变革,也就是说信息技术所带来的一场革命会彻底改变我们的生活方式和工作方式。一个完整的校园网建设根据软硬件结合主要包括两个内容：技术方案设计；应用信息系统资源建设。技术
13、方案设计主要包括两个方面：结构化布线与设备选择、网络技术选型。应用信息系统资源建设主要包括：内部信息资源建设、外部信息资源建设等的选择。内部信息资源建设包括校园办公管理系统、多媒体网络教室、多媒体电子图书阅览室、网络多媒体课件制作系统、内部通信信息服务系统、视频点播等。外部信息资源建设包括学校主页、远程教学、Cernet信息管理等。潍坊学院校园网建设的目标应该是：建设一个以办公自动化、计算机辅助教学、现代计算机校园文化为核心，以现代网络技术为依托，技术先进、扩展性强、能覆盖全校主要楼宇的校园主干网络，将学校的各种PC机、工作站、终端设备和局域网连接起来，并与有关广域网相连，在网上宣传自己和获取
14、Cernet网上的教育资源。形成结构合理、内外沟通的校园计算机网络系统，在此基础上建立能满足教学、科研和管理工作需要的软硬件环境，开发各类信息库和应用系统，为学校各类人员提供充分的网络信息服务。2.4 总体设计思想校园网不只是涉及技术方面，而是包括网络设施、应用平台、信息资源、专业应用、人员素质等众多成份的综合化以及信息化教学环境系统。因此，在总体上如何筹划、组织网络建设和开发应用的设计思想是校园网建设中的最重要的问题。总体设计是校园网建设的总体思路和工程蓝图，是搞好校园网建设的核心任务。进行校园网总体设计，首先是进行对象研究和需求调查，弄清学校的性质、任务和改革发展的特点，对学校的信息化环境
15、进行准确的描述，明确系统建设的需求和条件；其次，在应用需求分析的基础上，确定学校Intranet服务类型，进而确定系统建设的具体目标，包括网络设施、站点设置、开发应用和管理等方面的目标；第三是确定网络拓扑结构和功能，根据应用需求、建设目标和学校主要建筑分布特点，进行系统分析和设计；第四，确定技术设计的原则要求，如在技术选型、布线设计、设备选择、软件配置等方面的标准和要求；第五，规划安排校园网建设的实施步骤。校园网总体设计方案是否科学，要看其能否满足以下基本要求：1.整体规划安排。从学校建设的全局和全面工作需要出发，考虑部门的地理分布和通信条件。整体规划网络建设方案，对网络系统的目标、总体结构、
16、服务功能、经费预算、建设步骤等重大问题做出规定。2.先进性、开放性和标准化相结合。尽量采用符合国际工业标准的、比较成熟的技术，兼顾网络技术的发展方向，选择结构化、可扩充、多用途的网络产品，保证网络在较长时间内不落后。3.结构合理。在通信网络、资源配置、系统服务和网络管理上有良好的分层设计，使网络结构清晰，便于使用、管理和维护。4.高效实用。着眼于教学、科研、管理的实际需要，用有限的资金优先解决工作中急需的问题；设备易于使用和维护；为科学研究提供先进平台，例如可视化计算，计算机协同作业，虚拟网络，虚拟现实，计算机仿真，远程计算机与数据处理等。 5。支持宽带多媒体业务，例如远程教学、多媒体网络教室
17、、会议电视。6为学术交流提供良好的环境与CERNET、CHINANET等进行高速互连，快速访问Internet，与国内外同行交流信息、协同工作和展示学校的形象。第三章 目标规划3.1用户群的需求潍坊学院校园网服务于学校，其主要用户群为行政人员、教师、学生和网管人员等。3.1.1行政人员这部分用户群体,所担负着学校日常工作的正常运转,他们所从事的工作较为繁琐。他们所期望的校园网,主要能最大限度的减少手工劳动,形成高效的业务处理能力,操作简单符合他们的习惯。他们所期望的校园网应有:办公自动化、MIS系统、会议电视等。3.1.2 教师教师本身业务素质的高低,直接决定了教学质量、学校的声誉以及学校以后
18、的发展。学校如需长久持续的发展必须提高教师的业务素质，增加后备力量的发展和培养，提供良好的科研开发环境。他们需要传输多媒体信息内部信息流量大。因此作为一个教学的网络系统，不能忽视IP复用和广播风暴对网络性能的影响等问题。3.1.3 学生学生本身对新事物有较强的接受能力,因此新时代的学生都普遍对计算机十分感兴趣.现在有许多学校校园网已经布到了学生宿舍。因特网给学生提供了了解外面世界,展现自己的一个最佳窗口。他们所期望的校园网应有:视频点播、个人主页、网上实时的互动教育等。3.1.4 网管人员随着网络发展的膨胀和每个联网PC计算机能力的加强,当今LAN上日益拥挤成为一个普遍存在的问题。他们所期望网
19、络具有较高的可扩充性,通过对网络的监控可非常方便的查找网络的瓶颈以及网络的故障源，对网络以及用户管理方便。其次对于网络的方便管理策略性问题，网络管理人员希望通过在网络中心设立管理中心形成对核心层、汇聚层、接入层交换机进行监测管理和对远端用户的端口进行远程监测、管理。这样可以充分降低公安高专的校园网管理人员的负担，节省人力和物力，所以校园网的高效、快捷、方便管理便是网络管理人员的一个非常重要的要求。第四章 网络设计4.1 技术选择网络系统是校园网的基础设施，主要包括网络设备连接、结构化综合布线、和服务器设备的选择和建设。近年来，多媒体技术的应用，对网络的传输能力提出了更高的要求，联网技术由此取得
20、了长足的发展。其中影响技术选择的主要因素包括：网络规模、网络服务类型、速度、可靠性、使用与维护管理的方便性、价格、国际标准、未来前景等。设计校园网络时，应综合考虑和权衡上述各种因素，在若干成熟的技术中进行选择和集成，以便能以最快的速度、最优的价格建成一个技术先进、功能丰富、运作可靠、使用维护及升级方便的校园网。 校园网中的主干网是一条高速通信链路，它通过桥接器/路由器与各子网相连，从而在各子网间形成一条高速公路。目前作为主干网的主要产品有电缆以太网、光纤以太网、FDDI（光纤分布式数据接口）、交换式快速以太网和ATM等。根据校园通信速率需求高的特点，应考虑采用更高层次的主干网产品，为在各子网间
21、传递多媒体信息奠定基础。网络的重点是选择一个最适合的主干方案，而可供选择的技术目前主要是快速以太网、万兆以太网和ATM技术。由于网络的涉及范围大小不一，应用方向也各不相同。选择何种适用技术需要根据具体情况而定。快速以太网主干 /快速以太网是当前园区网络中最为价廉物美的技术。快速以太网速度为100Mbps，与过去经常作为校园网主干的FDDI速度相同，但两者有较大的区别。区别之一是，当今用于园区主干的快速以太网均为交换方式，为每条延伸到各园区建筑的链路提供独占的100Mbps连接，而FDDI为共享方式，所联结的园区建筑越多，网络主干效率越低。区别之二是，快速以太网价格较FDDI低很多，性能价格比很
22、好。对于投资比较紧张的用户，园区中采用快速以太网主干无疑是一种非常合适的选择。万兆以太网主干 /千兆以太网作为较新的技术，刚提出概念时并未引起太大的轰动。目前，采用62.5/125多模光纤介质的千兆以太网传输距离在250米到500米，采用50/125多模光纤可扩大传输距离1倍多。因此，在范围不大的园区中，可以较好的发挥千兆以太网作为园区主干链路的效果。千兆以太网将网络传输速度增加了10倍，因此提供了巨大的网络带宽。由于千兆以太网越来越成熟，重视它的网络厂商已经大大增加。千兆以太网与第三层交换技术结合能较好的发挥主干链路的作用。但对主干设备的要求也大大增加，因为要实现千兆级的路由交换，对于路由处
23、理器的要求势必要大大提高，因此必须选用高档的企业级设备，才能有效地工作，保证系统工作效率。ATM主干在没有千兆以太网的情况下，高速主干只有选择ATM技术。由于千兆以太网的出现，使ATM技术的灿烂光环已经有些褪色。我们可采用千兆以太网作为整个园区的主干，以满足目前的需求。中心交换设备支持第三层交、四层交换功能，这是校园千兆以太网主干目前必须应必备的能力。4.2 选择网络模型 网络模型就是与建网有关的一套实现标准。每个网络都要遵循其中的模型,模型决定了数据的存储地点,定义了访问数据的信息通路。正在使用的网络中有四种基本模型用于用户传递信息。分布式或主体式系统这种模式,它把所有的资源集中运行于一个服
24、务器中,这个服务器处理所有的数据操作和存储.为了启动进程在服务器上运行,每个用户通过终端访问服务器。主体系列的缺点如下所列:服务器不能有一点损坏资源负担过重则服务器成为瓶颈服务器独占资源的方式影响升级和扩充客户/服务器系统在如今这个共享连接、共享信息的时代，客户/服务器模型技术是成熟和规范的模型。服务器仅仅是用来供应软件和数据的存储空间,大部分操作过程都在客户端工作站上进行,以取消由于服务器负担过重而引起的瓶颈现象。即使没有服务器,工作站一样能工作升级系统时,工作站同服务器必须一起升级如果关键数据没有保存在服务器上,安全性将成为问题对等实体系统这种模型是为小型局域网而建立的,它的前提是每个工作
25、站当作自己的服务器。万维网系统这种模型比较新颖,是最近五年来随着因特网的火爆而迅速发展的。这种设计由一个中心服务器传送多页信息,用户可以做交互操作。在局域网/广域网中使用均为经济不必访问每个客户工作站便可轻松安装和传送新版软件适用于低带宽,高流量系统根据潍坊学院的用户对校园网需求,网络模型主体结构采用万维网系统模型.4.3 网络逻辑设计4.3.1 校园网方案规划核心交换机技术选择：网络主体架构搭建是整个校园网建设关键因素，因此我们在潍坊学院校园网的主体架构搭建方面本着高效、稳定的原则。校园网的办公网络中心的核心交换机采用高性能的交换机如中兴的ZXR10 8912，由于校园网络的所有信息交换都要
26、通过核心交换机，所以中心交换机的压力非常大，这对于核心交换机的技术要求非常高，根据目前万兆到核心，千兆到楼层，百兆到桌面的数据通信要求，根据潍坊学院楼群规模的计算，那么核心交换机的交换背板能力要至少达到2Tbps，为了以后的可扩展性要求，那么核心交换机的背板能力要求在2T以上.其次核心交换机作为整个校园网的交换中心，它的可靠性也非常重要的。中心交换机如果没有一定的可靠性，那么校园网的稳定性就没有保证。所以核心交换机的主控板要求主备双用备份，这样就可以从根本上保证核心交换机的可靠性，保证了校园网的更加稳定性。最后要求保证整个校园网的未来可扩展性，如果核心交换机没有一定的扩展性就无法满足未来校园网
27、发展需求，势必造成校园网发展的瓶颈。所以核心交换机的可扩充性一定要有非常大的冗余。我们建议核心交换机的插槽数要至少达到10个以上。本方案我们推荐用户使用中兴公司出品的核心路由交换机ZXR10 8912。汇聚层交换机选择：由于计算机中心下行的线路非常密集，而且需要连接的工作站数量又非常的多，因而采用合理的汇聚层设备，成为了下层设备线路连接质量的保证。本方案我们推荐用户使用中兴公司出品的核心路由交换机ZXR10 8902和 全千兆智能路由交换机ZXR10 5952。4.3.2 网络拓扑图4.3.3网络主干设备的系统结构网络主干设备的系统结构直接决定了设备性能和功能水平。这犹如先天很好的一个婴儿和一
28、个先天不足的婴儿,即便后天成长条件完全相同,他们的能力依然有相当大的差别。因此客观认知设备的性能和功能,对于正确选择设备极有帮助。下面将从七个方面进行讨论。交换结构(Switching Fabric)随着网络交换技术不断的发展,交换结构在网络设备的体系结构中占据着极为重要的地位。为了便于理解,这里仅简述三种典型的交换结构的特点:共享总线由于近年来网络设备的总线技术发展缓慢,所以导致了共享总线带宽低,访问效率不高；而且,它不能用来同时进行多点访问。另外,受CPU频率和总线位数的限制,其性能扩展困难.它适用于大部分流量在模块本地进行交换的网络模式。共享内存特点是访问率高,适合同时进行多点访问。共享
29、内存通常为DRAM和SRAM两种。共享内存方式对内存芯片的性能要求很高,至少为整机所有端口带宽之和的两倍。(比如设备支持32个千兆以太网端口,则要求共享内存的性能达到64Gbps)。由此可见,即便不考虑价格因素,内存芯片技术本身在某种程度上限制了共享内存方式所能达到的性能水平。交换矩阵目前ASIC芯片间的转发性能通常可达到1Gbps,甚至更高的性能,于是给交换矩阵提供了极好的物质基础。所有接口模块(包括控制模块)都连接到一个矩阵式背板上,通过ASIC芯片到ASIC芯片的直接转发,可同时进行多个模块之间的通信；每个模块的缓存只处理本模块上的输入输出队列,因此对内存芯片性能的要求大大低于共享内存方
30、式。总之,交换矩阵的特点是访问率高,适合同时进行多点访问,容易提供非常高的带宽,并且性能扩展方便,不易受CPU、总线以及内存技术的限制。（在此方案中我们将采用这种技术）阻塞与非阻塞配置阻塞与非阻塞配置是两种截然不同的设计思想，它们各有优劣。在选型时，一定要根据实际需求来选择相应的网络设备。阻塞配置该设计是指：机箱中所有交换端口的总带宽，超过前述交换结构的转发能力。因此，阻塞配置设计容易导致数据流从接口模块进入交换结构时，发生阻塞；采用阻塞设计容易在千兆/百兆接口模块上提高端口密度，十分适合连接服务器集群（因为服务器本身受到操作系统、输入/输出总线、磁盘吞吐能力，以及应用软件等多因素的影响，通过
31、其网卡进行交换的数据不可能达到网卡吞吐的标准值）。非阻塞配制该设计的目标为：机箱中全部交换端口的总带宽，低于或等于交换结构的转发能力，这就使的在任何情况下，数据流进入交换结构时不会发生阻塞。因此，非阻塞设计的网络设备适用于主干连接。在主干设备选型时，只要注意接口密度和交换结构的转发能力相匹配即可。（在此方案中中心交换设备采用此种配制）采用何种方式实现第3层和第4层的处理随着网络技术的发展，路由功能由专用的ASIC集成电路来完成，网络主干设备的系统结构在设计上分成两大类：集中式和分布式。集中式3层和4层数据流的转发由一个中央模块控制处理，因此转发能力通常为3M-4MPPS，最多达到15MPPS。分布式将3层和4层数据流的转发策略设置到接口模块上，并且通过专用ASIC芯片转发3层和4层数据流，从而实现相关控制和服务功能，转发能力可达
