1、第四章：需求实现84.1 网络连接84.2 VLAN划分84.3 网络安全性94.4 产品配置9第五章：总体方案优势9第六章：产品介绍11第七章：产品售后服务11项目需求1.1 项目背景XX市一中是一所是重点高中。占地230多亩，在校师生约2400人。学校目前包括A、B、C、D四个楼区及一栋实验楼，A区为教学楼共5层，每层5间教室，B区为教学楼共6层，每层6间教室，其中一至三层大部分为教室办公室，A区和B区相距25米，C区为行政楼，共3层，其中一层为3间，其他两层各9间，D区为现代技术教学楼共5层，网络中心设在第4层，2、3层为信息技术教室，1、5层为报告厅，共10间，实验楼共5层。1.2 网
2、络现状学校目前仅有校园室外广播、信息技术教室和图书室局域网，并没有完善的网络设施，为迎接21世纪的挑战和信息化时代的到来学校决定构建完善的网络设施。为了适应信息化教学，须实现一下功能：1、 信息快速交换：整个网络设计为两层，运用千兆以太网技术，二层交换方式为校园大流量多媒体应用提供足够的带宽。网络主干全部光纤部署，桌面实现百兆接入。2、 信息资源共享：校园网络可以实现校内校外各个领域的各种最新信息共享，从而有利于科研教育事业的迅速发展3、 图书馆检索借阅自动化：整合原有的图书馆检索系统，建立电子图书馆，实现远程计算机图书检索和借阅，从而做到资源共享，简化借阅手续，提高图书利用和图书馆工作效率。
3、4、 电子邮件：通过电子邮件，可以与国内国际建立广泛、快捷的联系，获得各种信息，加速XX市一中与国内国际间的文化交流。5、 学校信息管理系统自动化：学校管理信息系统主要包括：人事管理、财务管理、教务管理、科研管理、档案管理、后勤管理、综合查询及办公自动化系统等。这些管理系统将建立在一个标准的平台之上，通过校园网络，实现学校统一管理电脑化，并与其他系统相连，从大大而提高学校的管理水平。6、 计算机辅助教学系统：可实现各种基于网络的教学，如电子论坛、电子题库、家庭教学等，随着多媒体技术的发展还可以实现电子视听教学等，另外学校还可以给据自身情况和特点开放或引进一些其他的辅助教学系统或软件。7、 网络
4、控制管理及运行中心：网络控制中心以开放的网络及体系结构连接各个教室、办公室、科技楼、实验室、图书馆及各会议室与演播中心的子网，以及电脑教室、远程教室、多媒体教室的子网，网络中心负责监控和控制校园网所以的主干和分支交换设备的服务器设备的使用，对整个校园网的运行进行监管，是整个系统的中枢。它连接各个子系统，协调系统的资源的分配，监控各个子系统的软件、硬件的运行，控制各种资源的访问，保证校园网的安全。8、 校园网系统为开放式网络平台：校园网与Internet网相连采用开放式的体现结构，兼有局域网和广域网的特有性，并可用“防火墙”和虚拟局域网进行逻辑和权限上的划分，以保证系统的安全性。网络建设原则为实
5、现XX市一中校园结构化网络目标，根据XX市一中的具体情况，在网络设计构建中，应始终坚持以下建网原则：l 开放性：XX市一中校园网络系统，网络设计，硬件设备选型，软件系统配置，网络功能划分和综合布线设计都符合开放性规范，方便以后对学校进行扩展和功能扩充，接入不同的厂商设备、软件系统和网络产品。l 高性能：XX市一中通过校园网络建设实现各种多媒体资料的网上交流，校园网络应该具有高质量传输多媒体流量的能力，骨干交换机和媒体服务器不但能够支持大量用户的并发访问，也能同时保证在高负荷情况下的服务质量，提供最短服务响应时间、最优的多媒体服务性能和最低的系统保障。l 扩张性：系统设计应当考虑未来的拓扑结构、
6、功能模块、处理能力和网上负载的扩展，应当易于正家新设备、应用新系统和新的功能群组，易于和各个公用网络或专用网络的连接，与上级主管部门和兄弟学校相连。l 可靠性：系统应该具备高容错和高容灾能力，具有抵御外界环境和人为操作失误的能力，系统能够在最短时间内进行故障排除和恢复，网络系统具备充分的冗余和容错设计，系统的单点故障不应影响网络正常运行。l 标准化：系统使用的通讯协议、管理协议和硬件接口必须符合国家化标准，并应是实现和将来网络技术发展的交流，充分保护现有的投资利益。l 安全性： 系统必须具备防止外界匿名用户的恶意攻击和破坏能力，内部网络和外部网络间设置防火墙隔离网络：同时划分虚拟网段，对不同的
7、网段进行不同的权限设置，充分保证网络系统的安全性，同时不增加用户使用的复杂性。并且防雷防静电。l 实用性：系统选用的硬件设备和软件系统应当具有良好的性能价格比，系统网络的的日常管理和维护简单方便，经济实用，网络拓扑结构和技术符合多媒体应用对主干网络的要求。l 易升级：系统选用的网络设备、服务器设备和软禁啊系统 应当能够按照实际需要方便地升级l 可管理：系统应达到便于管理的目的，主要设备进行集中管理，骨干网络进行虚拟划分，所以设备使用标准的管理协议，能够远程监视、控制和管理。总体建设方案3.1 设备选型项目编号设备名称型号单位数量单价合价3.2 网络总体方案网络总体拓扑图如下：在上图的拓扑图中，
8、学校的5个主要接入点通过冗余的光纤链路上连到信息中心的核心层交换机尚。核心层交换机通过 路由器接入Internet，为了提高安全性特在介入Internet处放置了一台防火墙。需求实现4.1 网络连接采用高速千兆以太网链路，可直接向网络运营商申请4.2 VLAN划分VLAN号VLAN名称IP网段默认网关说明VLAN 1JXB192.168.1.0192.168.1.1教学部vlanVLAN 2XZB192.168.2.0192.168.2.1行政部vlanVLAN 3XXB192.168.3.0192.168.3.1信息部vlanVLAN 4SYB192.168.4.0192.168.4.1实验
9、部vlanVLAN 5KZZX192.168.5.0192.168.5.1控制中心vlanVLAN 6BGB192.168.6.0192.168.6.1办公部vlan4.3 网络安全性内部网络和外部网络间设置防火墙隔离外部网络、内部网络和服务器之间设立双向认证模式，对不同的用户设立不同的访问权限，禁止匿名访问网络等，从而实现网络的安全。4.4 产品配置总体方案优势l 开放性，校园网系统，网络设计，硬件设备选项，软件系统配置，网络功能规划和综合布线设计都符合开放性规范，方面今后对学校进行扩展，接入不同网络设备。l 高效性，通过校园网建设实现各种多媒体资料的网上，校园网系统具备高质量传输多媒体的流
10、量的能力，骨干交换机不但能支持大量用户的并发访问，同时能高负荷情况下的服务质量，提供最短的服务响应时间、最优的多媒体服务性和最低的系统故障。l 扩展性，系统设计考虑了未来的拓扑结构，功能模块、处理能力和网上符合的扩展，易于增加新的设备、新的应用设备和性的功能群组，易于各个公用网络或专用网络连接，与上级主管部门和其他兄弟学校连接。l 可靠性，系统具备容错和容灾能力，具有抵制外界环境和人为操作失误的能力，系统能过在最短的时间内进行故障排除和恢复，网络系统具有充分的冗余和容错设计，系统的单点故障不影响网络正常运行。l 标准化，系统使用的通讯协议、管理协议和硬件接口符合国际标准，并是现在和将来网络技术
11、发展的主流，充分百合现有的资质利益。l 安全性，系统具有防止外界匿名用户的恶意攻击和破坏能力，对于受控制资源建立了一套安全机制防止非授权用户和假冒用户的访问，在学校内部和外部网络间设置防火墙，隔离内部和外部网络。l 实用性，系统选用的硬件设备和软件系统具有良好的性能价格比，系统网络的日常管理和维护简单方案，经济适应，网络拓扑节后和技术符合多媒体应用对主干网络的要求。l 易升级，系统选用的网络设备、和服务器设备和软件能过按照实际需求方面地升级l 可管性，需提不高达到了便于管理的目的，主干设备和服务器设备集中管理，各级骨干路由设备和主干交换机网络设备因支持虚拟网络的划分，构成全局网络中的虚拟网，所有网络使用基于标准的管理协议，能够进行远程监视、控制和管理。产品介绍本章略产品售后服务1. 主要网络设备及服务两年免费质保2. 服务相应：电话支持两小时响应，现场支持24小时响应。（一般问题2天内完成和维护；重大问题一周内完成维护，并提供应急设备）。3. 负责网络管理人员的免费培训，达到能够正确使用设备，并进行日常的维护。4. 提供工程的网络设计、工程的实施方案文档；包括系统文档、综合布线图、设备管理文档、网络管理文档、系统维护文档。设备A组设计方案第12页 共12页
