校园网网络建设可行性实施报告.docx

校园网网络建设可行性实施报告.docx

《校园网网络建设可行性实施报告.docx》由会员分享，可在线阅读，更多相关《校园网网络建设可行性实施报告.docx（39页珍藏版）》请在冰豆网上搜索。

校园网网络建设可行性实施报告

校园网网络建设可行性研究报告

1.绪论3

1.1基本概念3

1.1.1校园网网络工程的背景3

1.1.2概念、定义3

1.1.3校园网网络工程的特征与优势6

1.1.4网络工程的体系结构6

1.1.5校园网网络工程的建设目标7

1.2校园网网络工程建设的阶段任务7

1.2.1校园网网络工程布线阶段7

1.2.2校园网网络设备安装、调试阶段7

1.2.3网络系统测试阶段9

1.2.4网络工程验收阶段11

1.3校园网网络工程建设的重要意义11

1.4国计算机网络工程建设的现状11

1.4.1国计算机网络发展迅速11

1.4.2校园网网络工程建设存在的主要问题13

2.校园网网络工程建设的原则与策略20

2.1校园网网络工程建设的指导思想和原则20

2.1.1指导思想20

2.1.2建设原则20

2.1.3建设策略20

2.2组织机构与队伍22

2.2.1组织机构设立的原则及职能23

2.2.3管理与技术人员队伍建设24

3.网络工程网络平台架构研究25

3.1计算机网络技术选型25

3.1.1技术选择的原则25

3.1.2技术路线25

3.1.3设备选型25

3.2应用系统建设与集成27

3.3校区网络工程信息资源建设与共享27

4.校区网络工程方案研究与可行性研究27

4.1校园网网络工程有何应用建设与集成28

4.1.1信息标准建设30

4.1.2统一数据库平台34

4.1.3统一门户平台37

4.1.4统一身份认证平台28

4.2校园网系统安全设计30

5.校园网络工程实施28

5.1建立项目实施管理机构28

5.2施工准备30

5.3竣工验收34

5.4实施进度表37

5.4.1横道图28

5.4.2网络图30

6.校园网网络工程费用概算32

6.1设备费32

6.2软件费32

6.3材料费32

6.4人工费32

6.5管理费35

6.6监理费35

6.7培训费35

6.8其他应用支付的费用35

1绪论

1.1基本概念

1.1.1校园网网络工程的背景

建设校园网络工可以有效地利用计算机硬件资源。

我们称校园网络工程而不称计算机网络，是因为简单的计算机网络只是局部的某一单位组网，涉及面较少，工作周期较短，而校园网络工程是一项高科技的综合性建设项目，涉及校园各个部门，要应用许多复杂的技术，要有较长的工程周期，是一项涉及面较广的工程项目，为此，必须统筹安排，建立相应的校园网络领导管理机制。

首先应当建立相应的校园网络管理机构，负责制定网络建设的战略规划，讨论和审定有关工程实施方案，起到总指挥部的作用。

其次是技术和建设实施负责部门，比如可以成立专家委员会，制定校园网实施计划，组织具体实施，争取有经验的专家做为顾问参与网络的建设。

组网时总的原则应当坚持先进性、开放性和标准化，尽量采用先进成熟的技术，即不仅要有合理的分层次组织机构，同时在通信网络、网络资源和管理运行上有良好的分层设计。

安全高效易于管理的校园网可以为全校教师、科研人员、管理人员、学生提供一个舒适的计算机网络环境，并将计算机引入教学、科研、管理和学习等各个领域；改善学校教学科研、管理和学习环境，提高其水平；熟悉现代化的工作环境和掌握先进的教学、科研、管理和学习手段，有利于培养面向世界、面向未来的高层次人才。

大学着重进行了校园网的接入，并与电化教室相结合，配合多媒体设备，使学校的信息化建设跨上了一个新台阶。

1.1.2概念、定义

VLAN：

（VirtualLocalAreaNetwork）的中文名为"虚拟局域网"。

VLAN是一种将局域网设备从逻辑上划分成一个个网段，从而实现虚拟工作组的数据交换技术。

VLAN技术使得管理员根据实际应用需求，把同一物理局域网的不同用户逻辑地划分成不同的广播域，每一个VLAN都包含一组有着相同需求的计算机工作站，与物理上形成的LAN有着相同的属性。

由于它是从逻辑上划分，而不是从物理上划分，所以同一个VLAN的各个工作站没有限制在同一个物理围中，即这些工作站可以在不同物理LAN网段。

由VLAN的特点可知，一个VLAN部的广播和单播流量都不会转发到其他VLAN中，从而有助于控制流量、减少设备投资、简化网络管理、提高网络的安全性。

VLA能将网络划分为多个广播域，从而有效地控制广播风暴的发生，以及使网络的拓扑结构变得非常灵活的优点外，还可以用于控制网络中不同部门、不同站点之间的互相访问。

VLAN是为解决以太网的广播问题和安全性而提出的一种协议，它在以太网帧的基础上增加了VLAN头，用VLANID把用户划分为更小的工作组，限制不同工作组间的用户互访，每个工作组就是一个虚拟局域网。

虚拟局域网的好处是可以限制广播围，并能够形成虚拟工作组，动态管理网络。

NAT：

NAT英文全称是“NetworkAddressTranslation”，中文意思是“网络地址转换”，它是一个IETF（InternetEngineeringTaskForce,Internet工程任务组）标准，允许一个整体机构以一个公用IP（InternetProtocol）地址出现在Internet上。

顾名思义，它是一种把部私有网络地址（IP地址）翻译成合法网络IP地址的技术。

DHCP：

DHCP是DynamicHostConfigurationProtocol的缩写，它是TCP／IP协议簇中的一种，主要是用来给网络客户机分配动态的IP地址。

这些被分配的IP地址都是DHCP服务器预先保留的一个由多个地址组成的地址集，并且它们一般是一段连续的地址。

OSPF：

随着Internet技术在全球围的飞速发展，OSPF已成为目前Internet广域网和Intranet企业网采用最多、应用最广泛的路由协议之一。

OSPF（OpenShortestPathFirst）路由协议是由IETF（InternetEngineeringTaskForce）IGP工作小组提出的，是一种基于SPF算法的路由协议。

OSPF路由协议是一种典型的链路状态（Link-state）的路由协议，一般用于同一个路由域。

路由域是指一个自治系统（AutonomousSystem），即AS，它是指一组通过统一的路由政策或路由协议互相交换路由信息的网络。

在这个AS中，所有的OSPF路由器都维护一个相同的描述这个AS结构的数据库，该数据库中存放的是路由域中相应链路的状态信息，OSPF路由器正是通过这个数据库计算出其OSPF路由表的。

作为一种链路状态的路由协议，OSPF将链路状态广播数据包LSA（LinkStateAdvertisement）传送给在某一区域的所有路由器，这一点与距离矢量路由协议不同。

运行距离矢量路由协议的路由器是将部分或全部的路由表传递给与其相邻的路由器

ACL：

访问控制列表（AccessControlList）是路由器和交换机接口的指令列表，用来控制端口进出的数据包。

ACL适用于所有的被路由协议，如IP、IPX、AppleTalk等。

这表中包含了匹配关系、条件和查询语句，表只是一个框架结构，其目的是为了对某种访问进行控制。

ACL的作用：

ACL可以限制网络流量、提高网络性能。

例如，ACL可以根据数据包的协议，指定数据包的优先级。

ACL提供对通信流量的控制手段。

例如，ACL可以限定或简化路由更新信息的长度，从而限制通过路由器某一网段的通信流量。

ACL是提供网络安全访问的基本手段。

ACL允许主机A访问人力资源网络，而拒绝主机B访问。

ACL可以在路由器端口处决定哪种类型的通信流量被转发或被阻塞。

例如，用户可以允许E-mail通信流量被路由，拒绝所有的Telnet通信流量。

VTP：

VTP（VLANTrunkingProtocol）：

是VLAN中继协议，也被称为虚拟局域网干道协议。

它是思科私有协议。

作用是十几台交换机在企业网中，配置VLAN工作量大，可以使用VTP协议，把一台交换机配置成VTPServer,其余交换机配置成VTPClient,这样他们可以自动学习到server上的VLAN信息。

STP：

STP的基本思想就是生成“一棵树”，树的根是一个称为根桥的交换机，根据设置不同，不同的交换机会被选为根桥，但任意时刻只能有一个根桥。

由根桥开始，逐级形成一棵树，根桥定时发送配置报文，非根桥接收配置报文并转发，如果某台交换机能够从两个以上的端口接收到配置报文，则说明从该交换机到根有不止一条路径，便构成了循环回路，此时交换机根据端口的配置选出一个端口并把其他的端口阻塞，消除循环。

当某个端口长时间不能接收到配置报文的时候，交换机认为端口的配置超时，网络拓扑可能已经改变，此时重新计算网络拓扑，重新生成一棵树。

生成树协议最主要的应用是为了避免局域网中的网络环回，解决成环以太网网络的“广播风暴”问题，从某种意义上说是一种网络保护技术，可以消除由于失误或者意外带来的循环连接。

STP也提供了为网络提供备份连接的可能，可与SDH保护配合构成以太环网的双重保护。

新型以太单板支持符合IEEE802.1d标准的生成树协议STP及IEEE802.1w规定的快速生成树协议RSTP，收敛速度可达到1s。

但是，由于协议机制本身的局限，STP保护速度慢（即使是1s的收敛速度也无法满足电信级的要求），如果在城域网部运用STP技术，用户网络的动荡会引起运营商网络的动荡。

目前在MSTP组成环网中，由于SDH保护倒换时间比STP协议收敛时间快的多，系统采用依然是SDHMS-SPRING或SNCP，一般倒换时间在50ms以。

但测试时部分以太网业务的倒换时间为0或小于几个毫秒，原因是部具有较大缓存。

SDH保护倒换动作对MAC层是不可见的。

这两个层次的保护可以协调工作，设置一定的“拖延时间”（hold-off），一般不会出现多次倒换问题。

1.1.3校园网网络工程的特征与优势

∙高性能：

主干网络采用高速的千兆以太网技术，核心交换机之间千兆以太网链路以网状连接，实现百兆到桌面。

∙高可靠行：

整个网络采用的网络设备均采用电信级可靠行设计。

∙高灵活性和可扩展性：

核心层交换机具备高容量交换能力和端口密度的平滑升级能力。

∙多业务支持能力

∙高安全性：

整个网络所采用的网络设备均采用安全设计思想。

∙标准型和可开放性：

所有网络设备均采用国际标准协议。

∙可维护性和易管理性：

设备安装方式上、设备的配置风格上都非常一致，便于快速学习和掌握。

1.1.4网络工程的体系结构

本次校园网络系统采用模块化、层次化结构设计，整个网络构架由核心层、汇聚层、接入层组成。

同时建立对整体网络进行管理的网络管理系统。

1.1.5校园网网络工程的建设目标

本次网络工程的设计的目标是完善大学蔡家关校区网络建设，使每栋楼都能上网，且不同大楼之间不能相互访问，相同大楼之间可以相互访问；管理vlan可以对网进行控制和管理，即可以telnet到网的交换机和路由器上，不能telnet到外网的路由器。

旨在将原有网络建设成为一个可扩展性和易管理的网络

1.2校园网网络工程建设的阶段任务

1.2.1校园网网络工程布线阶段

综合布线是整个网络组建过程中至关重要的一部分，关系着整个网络组建的成败。

一般来说，由于网络综合布线的复杂性，首先要进行详细的布线系统设计，然后再按照设计图纸和要求进行施工。

这样才能做到有的放矢，严格按照设计要求施工，满足用户的需求。

1.2.2校园网网络设备安装、调试阶段

网络设备的安装阶段是本次网络工程顺利完成的重要阶段，首先，小组组织人员对原有的网络设备进行了仔细的盘查，对还能够再本次网络升级中还能够用上的设备，我们都将它用上，为本次网络工程减少开支。

然后再将网络设备安装好后，对网络设备进行配置，装上我们在工程中所需要的协议，然后调试，看一下网络能够满足要求，这些事情都有专门的人员负责。

设备安装调试过程及一般要求：

（1）开箱验收

网络设备到货后，我们将组织一个设备管理部门，会同购置单位，使用单位（或接收单位）进行开箱验收，检查设备在运输过程中有无损坏、丢失，附件、随机备件、专用工具、技术资料等是否与合同、装箱单相符，并填写设备开箱验收单，存入设备档案，若有缺损及不合格现象应立即向有关单位交涉处理，索取或索赔。

（2）网络设备安装施工

按照工艺技术部门绘制的设备工艺平面布置图及安装施工图、基础图、设备轮廓尺寸以及相互间距等要求划线定位，组织基础施工及设备搬运就位。

在设计设备工艺平面布置图时，对设备定位要考虑以下因素。

①应适应工艺流程的需要；

②应方便工件的存放、运输和现场的清理；

③设备及其附属装置的外尺寸、运动部件的极限位置及安全距离；

④应保证设备安装、维修、操作安全的要求；

⑤厂房与设备工作应匹配，包括门的宽度、高度，厂房的跨度，高度等。

应按照机械设备安装验收有关规要求，做好设备安装找平，保证安装稳固，减轻震动，避免变形，保证加工精度，防止不合理的磨损。

安装前要进行技术交底，组织施工人员认真学习设备的有关技术资料，了解设备性能及安全要求和施工中应注意的事项。

例如安装交换机和路由器的时候都要注意以免发生意外。

安装过程中，对基础的制作，装配连接、电气线路等项目的施工，要严格按照施工规执行。

安装工序中如果有恒温、防震、防尘、防潮、防火等特殊要求时，应采取措施，条件具备后方能进行该项工程的施工。

（3）设备测试

设备测试一般可分为空转试验、负荷试验、精度试验三种。

①空转试验：

是为了考核设备安装精度的保持性，设备的稳固性，以及传动、操纵、控制、润滑、液压等系统是否正常，灵敏可靠等有关各项参数和性能在无负荷运转状态下进行。

一定时间的空负荷运转是新设备投入使用前必须进行磨合的一个不可缺少的步骤。

②设备的负荷试验：

试验设备在数个标准负荷工况下进行试验，在有些情况下可结合生产进行试验。

在负荷试验中应按规检查轴承的温升，考核液压系统、传动、操纵、控制、安全等装置工作是否达到出厂的标准，是否正常、安全、可靠。

不同负荷状态下的试运转，也是新设备进行磨合所必须进行的工作，磨合试验进行的质量如何，对于设备使用寿命影响极大。

③设备的精度试验：

一般应在负荷试验后按说明书的规定进行，既要检查设备本身的几何精度，也要检查其工作（加工产品）的精度。

这项试验大多在设备投入使用两个月后进行。

（4）设备测试后的工作

首先断开设备的总电路和动力源，然后作好下列设备检查、记录工作：

①做好磨合后对设备的清洗、润滑、紧固，更换或检修故障零、部件并进行调试，使设备进入最佳使用状态；

②作好并整理设备几何精度、加工精度的检查记录和其他机能的试验记录；

③整理设备试运转中的情况（包括故障排除）记录；

④对于无法调整和消除的问题，分析原因，从设备设计、制造、运输、保管、安装等方面进行归纳。

⑤对设备试运转作出评定结论，处理意见，办理移交生产的手续，并注明参加试运转的人员和日期。

（5）设备安装工程的验收与移交使用

①设备基础的施工验收由修建部门质量检查员会同土建施工员进行验收，填写施工验收单。

基础的施工质量必须符合基础图和技术要求。

②设备安装工程的最后验收，在设备调试合格后进行。

由设备管理部门和工艺技术部门会同其他部门，在安装、检查、安全、使用等各方面有关人员共同参加下进行验收，做出鉴定，填写安装施工质量、精度检验、安全性能、试车运转记录等凭证和验收移交单，设备管理部门和使用部门签字方可竣工。

③设备验收合格后办理移交手续。

设备开箱验收（或设备安装移交验收单）、设备运转试验记录单由参加验收的各方人员签字后及随设备带来的技术文件，由设备管理部门纳入设备档案管理；随设备的配件、备品，应填写备件入库单，送交设备仓库入库保管。

安全管理部门应就安装试验中的安全问题进行建档。

④设备移交完毕，由设备管理部门签署设备投产通知书，并将副本分别交设备管理部门、使用单位、财务部门、生产管理部门，作为存档、通知开始使用、固定资产管理凭证、考核工程计划的依据。

1.2.3网络系统测试阶段

校园网络升级工程专门组建一个小组对网络进行调试，应用相关设备对网络进行测试，检查一下网络是否到达要求，如果检查出问题以后，我们小组将采取相应的措施解决。

并做好相应的测试报告。

测试的实施步骤：

 　　1 计算机网络系统总体规划设计

 　　 本阶段要帮助业主明确和提出网络工程建设总目标，所规划的技术方案既要满足目前需求又要具有可扩展性，以适应发展的要求。

对投资规模及可行性做出综合评估分析，制订系统规划书或对设计院的系统规划书做出评估分析。

 　　2 综合布线设备材料选型 

　　 根据业主需求、规要求和建筑工程日，为业主设计出监理方的综合布线方案，包括网络拓扑结构、传输介质的选型、提供三种品牌的综合布线性能指标、价格表等。

智能大厦网络工程的综合布线系统一般纳人智能大厦弱电系统总包一起招标，网络工程监理协助编制招标文件综合布线部分的技术要求。

评标时审查弱电系统集成商的资质证书、技术力量和工程业绩等，做出系统方案、设备性能价格对比分析。

定标后为业主商务谈判提供技术咨询，审核设备材料供应和工程承包的合同条款。

 　　3 综合布线实施建设与验收

 　　3．1 综合布线施工准备 

　　 审核承包商施工计划、设备材料供应计划、项目施工组织设计；组织召开设计、安装、工程承包商的协调会，做好技术交底；审核设计院、承包商的系统深化设计图；审核系统调试、验收方案和人员培训计划；检查网络工程的施工环境如土建施工情况、土建工艺、孔洞预留及施工电源、安全、防火要求等。

 　　3．2 综合布线安装施工定期组织召开工程例会、协调各方关系和进度；组织设备材料到货开箱、验收、移交，检查设备材料的形式、规格、数量，测试电缆电气性能和光纤特性；按施工计划实施进度控制和工作量认可；参与土建总包组织的工程例会，协调综合布线工程与其它工程问的进度与关系；监控施工工艺包括管线、线槽、桥架和机柜的安装质量，电缆光缆布放及线缆终结情况等，并对隐蔽工程验收；监督承包商对信息点逐点测试，测试依据为合同要求和相关技术标准。

 　　3．3 综合布线竣工验收本阶段对综合布线工程的质量进行全面检验，按一定比例抽验测试电缆电气性能，包括线对、长度、衰减、近端串扰（两端都应测试）及设计中特殊规定的测试容，测试光纤特性，如衰减、长度等；清点、交接技术文件，考核工程质量，确定验收结果。

 　　4 网络设备选型与系统集成需求分析　

　 要根据计算机网络技术的发展情况及业主网络应用需求的变化，细化网络方案，进一步弄清用户对数据库及Internet应用的要求，了解用户数据量的大小、数据的重要程度、网络应用安全性、可靠性及实时性等方面的要求。

了解行业应用软件对网络服务器或特定计算机系统的要求。

根据业主需求、已建成的综合布线系统和资金状况等因素，确定网络选型、网络系统平台、网络服务器品牌、网络设备品牌及数量等。

向业主提交1份监理方的网络系统集成方案，包括网络物理结构拓扑图、网络系统平台选型、网络基本应用平台选型、网络设备选型、网络服务器选型以及系统设备报价等。

 　　在网络设备采购与确定网络系统集成商招标工作中，网络工程监理协助业主编制招标文件，审查投标人的企业注册资金、网络集成工程、技术人员实力、网络设备代理资格、网络资质证书等，做出系统方案、设备性能价格对比分析。

其工作步骤与综合布线招标阶段基本相同，只是容有差别，在此不再详述。

 　5 网络设备安装与系统集成调试运行

　　 对网络设备及系统软件到货验收，监控设备安装工艺、施工进度，根据实际施工情况，协助系统集成商解决可能出现的问题。

确保工程如期进行。

组织单体设备性能测试、网络应用测试，包括网络应用软件配置是否合理、各种网络服务是否实现、网络安全性及可靠性是否符合合同要求等，敦促系统集成完善在测试过程中出现的各种问题。

签署认可测试报告。

监督网络系统集成性能测试，包括丢包率、错包率、网络线速、碰撞统计、帧故障等，形成详细的网络件能测试报告。

组织实施系统试运行，协调业主和系统承包商问的关系，明确职责界面。

审核系统培训技术资料、人员培训计划、系统操作规程、设备管理方案。

审核与确认试运行记录。

1.2.4网络工程验收阶段

小组工程测试完成后，准备好工程验收所需的相关资料。

并审核系统竣工资料的准确性、一致性、完整性。

对网络工程的验收是施工方向用户方移交的正式手续，也是用户对工程的认可，检查网络工程是否符合设计要求和符合有关施工规，用户要确认工程是否达到了原来的设计目标，质量是否符合要求，是否符合原设计的有关施工规。

验收合格后，建议业主建立详细的网络档案，一旦出现问题，业主可以迅速检索与定位。

1.3校园网网络工程建设的重要意义

随着社会经济文化的发展，建设一个高速、可靠的网络已经是社会发展的必然趋势。

本次计算机网络设计就是为学校的网络提供了安全保障，便于管理的同时也给学生带来了方便，优化了学校的校园网。

1.4国计算机网络工程建设的现状

1.4.1国计算机网络发展迅速

当今的世界正从工业化社会向信息化社会转变。

一方面，社会经济已由基于资源的经济逐渐转向基于知识的经济，人们对信息的需求越来越迫切，信息在经济的发展中起着越来越重要的作用，信息的交流成为发展经济最重要的因素。

另一方面，随着计算机、网络和多媒体等信息技术的飞速发展，信息的传递越来越快捷，信息的处理能力越来越强，信息的表现形式也越来越丰富，对社会经济和人们的生活产生了深刻的影响。

这一切促使通信网络由传统的网络向高速多媒体信息网发展。

快速、高效的传播和利用信息资源是21世纪的基本特征。

掌握丰富的计算机及网络信息知识不仅仅是素质教育的要求而且也是学生掌握现代化学习与工作手段的要求。

因此，学校校园网的有无及水平的高低，也将成为评价学校及学生选择学校的新的标准之一。

Internet及WWW应用的迅猛发展，极大的改变着我们的生活方式。

信息通过网络，以不可逆转之势，迅速打破了地域和时间的界限，为更多的人共享。

而快速、高效的传播和利用信息资源正是二十一世纪的基本特征。

学校作为信息化进程中极其重要的基础环节，如何通过网络充分发挥其教育功能，已成为当今的热门话题。

随着学校教育手段的现代化，很多学校已经逐渐开始将学校的管理和教学过程向电子化方向发展，校园网的有无以及水平的高低也将成为评价学校及学生选择学校的新的标准之一，此时，校园网上的应用系统就显得尤为重要。

一方面，学生可以通过它在促进学习的同时掌握丰富的计算机及网络信息知识，毫无疑问，这是学生综合素质中极为重要的一部分；另一方面，基于先进的网络平台和其上的应用系统，将极大的促进学校教育的现代化进程，实现高水平的教学和管理。

学校目前正加紧对信息化教育的规划和建设。

开展的校园网络建设，旨在推动学校信息化建设，其最终建设目标是将建设成为一个借助信息化教育和管理手段的高水平的智能化、数字化的教学园区网络，最终完成统一软件资源平台的构建，实现统一网络管理、统一软件资源系统，并保证将来可扩展骨干网络节点互联带宽为10G，为用户提供高速接入网络，并实现网络远程教学、在线服务、教育资源共享等各种应用；利用现代信息技术从事管理、教学和科学研究等工作。

最终达到在网络方面，更好的对众多网络使用及数据资源的安全控制，同时具有高性能，高效率，不间断的服务，方便的对网络中所有设备和应用进行有效的时事控制和管理。

1.4.2校园网网络工程建设存在的主要问题

本次网络工程设计是网络的全新建设，并不