实验一校园网络工程规划设计.docx
《实验一校园网络工程规划设计.docx》由会员分享，可在线阅读，更多相关《实验一校园网络工程规划设计.docx（16页珍藏版）》请在冰点文库上搜索。
实验一校园网络工程规划设计
实验一：
校园网络工程规划设计
实验要求：
根据所给资料，撰写某校园网络工程投标书，相关资料如下：
山西医科大学校园网建设第一期工程招标书
第1章.概述
随着我国的改革开放，高等教育有了飞速的发展，无论从教育质量、校园基础建设、办学环境、社会重视程度都有了根本的改变。
其中，校园网建设是我国高校基础设施建设中十分重要的组成部分，是适应信息时代发展的要求，是关系到每所院校能否在教育系统中继续保持其优势的必要条件。
为了充分开发和利用我校校园中的各类信息资源、促进与兄弟院校间的相互联系、发挥互联网的整体优势，在领导重视和关心下，确定在本学期基本完成校园网络的建设。
山西医科大学作为医学类专业院校，计算机网络建设有着自己的特色，本着立足学校当前实际情况、结合院校的调整发展、充分考虑计算机网络技术的现状和发展趋势，要求建设成一个技术先进、扩展性强、能覆盖全校主要楼宇的校园网主干网络，将学校的各种PC机、工作站等终端设备及局域网连接起来，并与中国教育和科研网（CERNET）相连，形成结构合理、内外沟通的校园计算机网络系统，在此基础上实现教学、管理、图书资料检索和办公事务等业务的网络化和信息化。
在总体规划的指导下，已确定建网原则、建网目标、阶段划分和各阶段基本任务，第一期工程所需资金已经落实。
目前已进入招投标阶段。
招标内容为在我校提供的物理布局图、应用需求和初步设计的基础上，投标人负责提出完善的设计方案、设备报价、安装与集成、系统维护、用户培训及服务承诺等。
我校将根据投标人的方案、价格、服务及资信等情况，确定中标人。
第2章.网络建设原则
1．总体性：
坚持通信、计算机、应用三位一体的总体发展战略，在实现各个功能目标的基础上，实现总体目标。
2．实用性：
校园网建设强调网络系统与网络应用并重，以应用推动建设，重视信息资源开发、利用和应用效果。
3．先进性：
采用当前先进而成熟的网络技术和产品，适应大量数据和多媒体信息传输、处理、交换的需要，使网络系统具有较强的生命力。
4．可靠性：
网络系统运行可靠，故障率低，故障易定位、易排除。
5．扩展性：
能够根据需求扩大系统规模和增加网络用户，以适应未来发展的需求。
6．安全性：
确保网络系统硬件和软件的安全，对网上信息提供多层次的、基于策略的安全保护措施。
7．简洁性：
网络拓扑结构简洁，硬件和软件按需要能进行灵活配置。
8．经济性：
考虑到校园网建设的特色，以最小的投入获得最大的效益。
第3章.网络需求
3.1总体要求
根据当前网络技术发展趋势，我校计算机网络主干采用千兆位以太网技术，每个楼端口为千兆，桌面信息点采取10/100M交换或共享等手段接入，在满足当前应用的同时保留方便的扩展能力，以适应网络应用的快速发展。
由具有路由交换功能的中心交换机、工作组交换机以及部分集线器构成星型开放性拓扑结构，要求网络系统具有良好的可扩充能力。
产品选型在兼顾先进性的同时尽量选用同类产品，应重点考虑设备的可靠性与易管理性，避免单点故障。
设备应有较高的性能价格比。
校园网应与CERNET山西省网络中心互联，并具有较强的网络交换能力和远程接入能力。
校园网应有很强的、灵活的虚网划分能力，并能解决VLAN间访问控制问题。
校园网在当前和近期内，应满足学校综合管理与服务系统、图书资料管理系统、教学教务管理系统和视频点播等多媒体教学系统的需要。
网络应具有QoS机制，除有能力满足电子邮件、WEB服务、BBS等网络基本应用外，还应提供校园办公自动化、宽带多媒体业务、多媒体网络教室、远程教学、视频点播等现代化教学手段的支持能力。
投标方在技术服务、网络软硬件系统的扩充与升级、人员的培训等方面具有很好的并以书面形式的承诺。
3.2校园主要建筑分布与信息点需求描述
图.山西医科大学建筑物分布图
我校建筑分布如上图所示，楼间平均距离200～300米。
上述各建筑物的描述如下表：
位置
建筑物
设计信息点数量
本次招标要求
东校
南U字楼（教学楼）
113点
光纤到楼，提供与核心交换机连接能力，楼内布线，信息点接入。
北U字楼（教学楼）
132点
同上
办公楼
60点
同上
公共卫生学院
61点
同上
电镜楼
20点
同上
研究生楼（宿舍）
90点
同上
图书馆
25点
同上
合计
501
3.3建设目标
1．校园网布线建设：
校园网所涉及的各建筑物之间采用光纤连接，校园主干网为星型拓扑结构，以网络中心（设在行政楼5层）为核心，所有建筑连接至网络中心。
楼内信息点利用超五类双绞线连接，所有布线系统必须符合综合布线工程规范，质保必须在15年以上。
2．网络建设：
校园网交换机采用网络核心交换机、楼节点交换机、桌面交换机（或集线器）三级体系结构。
网络核心机房设在网络中心内，采用高性能的、多层交换机作为核心交换机，同时机房内放置多台应用服务器。
每个楼放置楼节点交换机，采用千兆上联链路，连接至网络核心交换机，构筑出我校千兆主干链路。
桌面用户采用10/100M交换或共享的方式接入，保障所有信息点的互联互通，并支持灵活的VLAN划分，解决VLAN间访问控制问题。
3．CERNET接入建设：
采用有线网（有线电视光纤网）接入CERNET山西省网络中心，并通过之与CERNET、INTERNET相连。
4．网络应用服务建设：
网络应用包括基于WEB的校园办公系统OA、应用文件共享、综合教务教学管理系统、 科研管理系统、实验室综合管理系统、财务综合管理系统、教职工人事管理系统、图书馆管理系统、校舍及住房管理系统、MAIL服务、视频点播服务、INTERNET访问服务等。
所涉及服务器包括：
邮件服务器、WWW服务器、域名服务器、FTP服务器、代理服务器、数据库服务器、视频点播、BBS、网上教学开发平台服务器等，其中邮件服务器用户目标为10000户，数据库服务器主要是内部管理、教学数据库，学生和教师资料数据库（5000学生、2000教师）。
5．提供防火墙软件和基于用户的计费软件
第4章.网络性能要求
4.1网络交换、连接设备性能要求
4.1.1核心交换机性能要求
1．应具备强大的分布式多层交换能力，并提供任意端口之间全线速、无阻塞交换能力；背板带宽>=16Gbps；第二层、第三层转发吞吐能力>=15Mbps；
2．应提供对10/100M自适应交换端口、100BaseFX端口、1000BaseSX端口、1000BaseLX/LH端口的支持，满足校园网链路的接入要求；
3．应具有多级容错设计，设备模块不存在单点故障，模块平均无故障时间达到国际公认的先进水平；所有交换模块和电源模块均可热插拔和热备份；
4．完善的虚拟网支持：
提供先进的基于多种策略的虚拟网（VLAN）功能，使得网络管理与用户的物理位置完全无关；
5．应具有IP多地址传递的组播功能，防止多点传送广播至整个网络；支持IPmulticast路由功能；
6．应提供服务质量保证策略（Qos）的支持能力，支持802.1p、RSVP等标准，可优化网络信息传输，包括视频或声音信息，支持信息传输的优先级；
7．应具备先进的网络管理能力，采用基于策略的管理工具，实现对动态、高速、多层交换网络的全面管理；支持SNMP和RMON，支持基于WEB的图形化界面管理。
4.1.2楼节点交换机性能要求
1．设备具有较强的二层交换能力，背板带宽>=3.3GB/s；交换吞吐率>3Mpps；
2．提供多个10/100Base-TX交换端口，以实现桌面交换机或集线器的接入，同时具有1个或两个千兆上联端口，实现与核心交换机的连接；
3．完善的虚拟网支持：
提供先进的基于多种策略的虚拟网（VLAN）功能，使得网络管理与用户的物理位置完全无关；
4．应具备先进的网络管理能力，支持SNMP和RMON，支持基于WEB的图形化界面管理。
4.1.3桌面交换机、集线器性能要求
可根据信息点性质及其所需应用对带宽要求的不同，策划采用交换机或集线器的方式接入，要求设备上联为100MUTP，下联端口至少为10M端口，接口类型为RJ45。
交换机端口可管理，支持SNMP和RMON。
4.1.4广域网接入设备性能要求
广域网接入设备负责我校校园网与CERNET山西省网络中心的连接。
所选设备应根据我校校园网与CERNET的连接方式及校园网的实际情况进行选择。
4.1.5拨号访问服务器性能要求
提供授权用户电话拨号入网方案，以便教师员工在家或出差在外能够访问计算机网络，访问资源与信息。
设备考虑应至少提供32个用户同时拨入访问。
支持56K（V.90）接入，必须具备基于WEB的管理、用户授权、端口设置、计费等功能；其它性能由投标方建议。
4.2应用服务器性能要求
4.2.1数据库服务器
1．CPU性能
CPU类型：
64bit
片上cache>=512K
投标CPU数量>=1
最大CPU数量>=4
主频>=600MHz
2．系统内存
支持ECC；最大配置>=8GB；投标内存512MB
3．系统结构
I/O吞吐量>=1G/S；总线64bit
4．存储设备
系统硬盘>=9GB；CD-ROM；4mm高速磁带机，磁带容量>=12GB
5．电源
高可用电源；冗余电源；冷却控制
6．网络设备
1000M网卡
7．磁盘阵列
支持RAID0,1,0+1,3,5；支持热插拔；双控制卡
单通道数据传输速率>=80MB/S
单硬盘控制卡缓存>=16MB
单硬盘容量>=9GB
最小硬盘数：
4个
4.2.2MAIL服务器
我校校园网MAIL服务器，要求采用业界中稳定、性能优越的服务器。
应最大可支持4个PentiumIII处理器；内存256M，并最大可支持至4GB；应提供高带宽的快速以太网NIC，并具有升级到GB（千兆网）的能力；应有多个PCI槽，以获得最大的I/O性能；集成的双通道Wide-UltraSCSI-3磁盘驱动器，并可选阵列控制器支持；应有较高的容错特性，提供热插拔的硬盘驱动器，按钮PCI热插拔，ECC内存，热插拨冗余风扇，RAID支持，可选的冗余热插拔电源以及冗余的电源模块。
4.2.3WWW服务器
我校校园网WWW服务器，要求采用业界中稳定、性能优越的服务器。
应最大可支持2个PentiumIIIXeon处理器；内存256M，并最大可支持4GB；应提供高带宽的快速以太网NIC，并具有升级到GB（千兆网）的能力；应有多个PCI槽，以获得最大的I/O性能；应有较高的容错特性，提供热插拔的硬盘驱动器，按钮PCI热插拔，ECC内存，热插拔冗余风扇，RAID支持，可选的冗余热插拔电源以及冗余的电源模块。
4.2.4Proxy（代理）服务器
我校校园网代理服务器，要求采用业界中稳定、性能优越的服务器。
应最大可支持4个PentiumIII处理器；内存1~2G，并最大可支持至4GB；硬盘4*18G或2*32G；应提供高带宽的快速以太网NIC，并具有升级到GB（千兆网）的能力；应有多个PCI槽，以获得最大的I/O性能；集成的双通道Wide-UltraSCSI-3磁盘驱动器，并可选阵列控制器支持；应有较高的容错特性，提供热插拔的硬盘驱动器，按钮PCI热插拔，ECC内存，热插拨冗余风扇，RAID支持，可选的冗余热插拔电源以及冗余的电源模块。
Proxy软件应具备10000个用户的管理能力，计费系统所采用的数据库应具备对10000个用户进行管理的能力；计费系统应提供用户网上访问明细、登录点记录，区分国内、国际流量并按不同标准收费，E-MAIL计费等功能。
4.2.5其它服务器（FTP、DNS、VOD等）
具体性能指标由投标方建议或与前述服务器共用，请说明配置依据。
注：
以上网络设备应尽量选择同一厂家产品（不得选用3COM的产品）；所选服务器也尽量考虑使用同一厂家产品（不多于2个厂家）。
4.3数据库管理系统的要求
投标方必须提供具有如下功能的关系型数据库：
4.3.1主要结构
1．数据库必须支持64位；
2．提供最新版的数据库。
4.3.2支持的操作系统结构
1．支持不同种类的通讯协议：
TCP/IP、SPX/IPX、SNMP、X.25；
2．支持各种编程语言：
HTML、JAVA，支持各种应用接口：
ODBC、JDBC和直接连接；
3．支持各种应用结构方式：
Clent/Server,Browser/Server,三层结构（数据库服务器，应用服务器，瘦客户端），多线索结构。
支持Activex,DCOm,CORBA；
4．支持不同数据库间的连接。
支持和第三方工具的连接。
4.3.3可靠性和扩展性
1．支持多CPU的并行性处理；
2．数据库能够从单CPU系统移植到多CPU系统，对应用系统是透明的；
3．支持在线式备份，冷备份、热备份；
4．支持Cluster系统和数据库恢复功能。
4.3.4数据安全要求
1．满足NCSCC2级安全标准，提供角色机制和多级安全管理机制；
2．提供口令和网络数据加密机制。
4.3.5数据库性能要求
1．支持ANSI/ISOSQL89，ANSI/IAO92标准；
2．支持中文和多字节代码，支持UNICODE代码；
3．支持大规模的数据处理，提供优化技术，比如：
数据分区，分区方法不依赖于CPU数量和节点数量；
4．支持分布式处理；
5．支持各类数据库触发器；
6．支持行级锁。
4.3.6其他功能
1．逻辑内存管理；
2．提供多媒体数据存储，集合数据存储；
3．提供不同的索引技术；
4．提供审计功能；
5．提供存储过程功能。
4.4网络管理系统要求
网络管理系统应提供：
1）网络设备的管理套件，以管理整个校园网的相关网络设备，随时了解网络的实时状态和网络的使用情况，发生故障时帮助诊断和维护网络，同时根据用户需要配置虚拟网；
2）支持SNMP和RMON网管标准；
3）可提供图形界面配置管理软件；
4）自动发现网络拓扑结构和网络配置，动态配置、增加和删除网络节点，修改配置参数，并可在网间移动节点；
5）实时监视网络中各节点的运行状态，诊断连网设备的故障，自动隔离故障设备，连接和切断节点间的通路。
采集各子网、各节点的运行状态信息，并提供监视网络和系统运行的统一窗口，还可将全网的运行状态进行分析并以图形显示；对故障设备进行状态显示和报警；对达到临界条件的事件进行报警；提供网络级和端口级的性能以及错误统计功能并输出分析报告等等。
4.5网络安全性能要求
系统应提供安全性保证。
安全性保证应从网络安全、防病毒和安全策略三方面考虑。
对于网络安全，防火墙系统必须能有效的控制内部网络与因特网之间的数据流动，保证内部网络免遭来自因特网上的攻击。
防火墙必须支持NAT，包过滤或状态监视功能，并能提供日志。
对于防病毒，系统必须提供有效的防病毒手段。
防病毒系统应能提供对来自因特网、邮件、以及不明来历程序的病毒保护；特别是对针对文档的宏病毒以及来自因特网的恶意Java和ActiveX小程序，必须提供防范能力。
同时防病毒系统应具有即时更新病毒代码文件的能力。
防病毒系统不仅要构筑在单机上，还要构筑在服务器（如NT）以及应用服务器（如ExchangeServer）上，提供整套的防病毒解决方案。
对于安全策略，投标方应提供完善的安全策略建议。
4.6UPS后备电源部分设计要求
考虑到网络运行过程中可能突然停电，应对中心机房的中心设备如服务器、网管工作站、网络中心机房的工件站、中心交换机、路由器、远程访问服务器等到设备进行UPS集中供电。
如果可能，尽量保证整个骨干网的掉电运行。
为保证网络运行的安全，UPS应有如下功能：
在线式长延时，应有10KVA、8小时延时；N+1冗余；
允许软件控制，支持SNMP协议。
在电源电力不足时，能自动关闭服务器。
4.7微机部分
根据当前国内外计算机生产厂家的产品情况，选配性价比高且不低于如下配置的优质品牌微机。
CPU：
Celeron500，硬盘8.4G，内存64M的多媒体微机102台，其中30台需配IC卡读写器和系统还原卡，组成局域网并联入校园主干网，用于网络中心的INTERNET使用培训；其余72台也应具有接入校园主干网的能力，用于学校的其它部门。
4.8其它设备部分
投影仪1套（包括吊架和投影幕）
网络打印机1台
彩色喷墨打印机1台；激光打印机1台
扫描仪1台
刻录机1套
数码相机1架
数字摄像机1台
实物投影仪1套
具体选型由投标单位建议。
4.9机房装修部分
网络中心设在行政楼五层，如下图所示：
换塑钢窗户，三防活动地板部分，室内装空调，机房供电、照明部分，房顶、墙壁部分，机房隔断部分，工作台部分及其它需装修部分，机房地线部分接地电阻须小于1欧姆。
具体方案由投标人给出。
4.10校园网二期工程简介
我校校园网二期工程的建设将在一期验收合格后的适当时间进行，其主要目标是完善和补充校园各楼的信息点数；用光纤连接南、北、西家属院；在学生宿舍实施综合布线工程和信息点接入；通过有线电视光纤网将第一、第二、第三附属医院接入校园主干网；通过DDN或有线电视光纤网将汾阳医学院、大同学院接入校园主于网。
进一步开发网上应用，如远程教学、远程医疗等。
第5章.投标须知
5.1招标方式
本次招标方式为：
公开招标
5.2招标人、用户单位
招标人：
山西医科大学
用户单位：
山西医科大学
5.3招标书
招标书包括第一章至第七章的全部内容。
投标人在投标之前必须认真阅读本招标书的说明、表格、条件及规范等所有内容，投标人因未能遵循此要求而 造成对自己的不利影响及风险由投标人自行负担。
5.4招标文件
1．招标文件系指招标书中的所有文件。
2．投标人应仔细检查招标书中的文件是否齐全，并认真全面阅读，充分理解招标书的全部内容。
3．凡购买招标书者，无论是否中标均需对招标书负责保密。
5.5招标补充文件
1．我校具有在投标截至日期前任何时间修改招标文件的内容或投标人要求招标人澄清招标书内容而修改本招标书之内容的权利，修改的内容将以招标书补充文件的形式通知所有投标人。
2．投标人在收到补充文件后须以电话等形式向招标人确认已收悉。
3．招标补充文件与招标书具有同等法律效力。
当二者时间或内容上有矛盾时，以日期在后的文件为准。
4．我校在投标截止日期前5天之内，不再发布招标补充文件。
5.6我校（招标人）的认可
1．投标人对招标书中初步设计和对设备选型、产品性能指标可以提出异议和调整，为了网络系统设计整体优化，可以提出改进方案。
但重大改动需经我校同意，并在投标书中另作说明，我校在评标时决定取舍。
投标书中未对招标书另作说明，即视为投标人已经响应，一旦中标即成双方签定合同文件的依据。
2．投标人确认投标书具有法律效力，与招标人的任何个人的口头协议均不能影响投标书的任何条款与内容。
5.7投标人
1．投标人必须具有法人资格且遵守国家的有关法律、法规。
2．投标人代表若非法人代表，须递交有《法人代表授权书》。
5.8投标文件的编制
1．投标书包括招标书第一章至第七章所要求的全部内容。
2．投标书、投标申请书、投标人与我校之间的有关投标方面的来往函件和文件一律使用中文书写。
采用国际统一单位及通用的图形符号。
3．投标价格：
投标人应在投标书中提供所有产品的单价和工程总报价。
评价时若单价计算结果与总价不符时，以低价为准。
报价应以我校现场落地价、安装、调试、培训及技术规范中列明的所需备品备件的费用、其他服务费用等总价为准，并说明各项相关费用。
4．投标人应将投标技术方案、报价（设备清单、单价、分项及总价）分开封存，各准备一份原件及七份副本，并分别在封面上明显位置标明“原件”或“副本”字样。
当原件与副本内容不一致时以原件为准。
5．投标人应列出的分项报价包括：
网络产品设备费
服务器设备费
综合布线系统主材料及工程费
软件系统配置费（含应用系统软件开发费）
系统集成费、工程费
UPS电源系统费
微机费
其它设备费
培训费
机房装修费
其它费用
不可预见费用
6．投标书（原件及副本）须打印成册，并由法人代表或其授权人签署认可。
法人代表签署的须提交一份营业执照复印件，证明法人身份，由授权人签署的须另外提交一份法人代表签署的签字授权书。
7．投标书中不得有任何擦除、修改痕迹。
若确需改正错漏，须由投标文件签发人在更改处加签。
5.9投标报价
投标人应主要按人民币报价，其中网络设备等进口设备应按美元报价，给出折扣，最后按免税方式计算出人民币报价。
合同价款将以人民币支付。
我校将提供相关设备免关税证明，中标人应协助办理免税手续。
5.10投标保证金
1．中标候选人应提交投标总价2%的投标保证金。
2．投标保证金可采用下列形式之一种：
银行保函（其有效期应在中标者签定合同后10日内）、现金、支票、汇票
3．未按要求提交投标保证金的投标将被视为无效投标。
4．未中标的投标候选人的投标保证金将在确定中标人后3日内无息退还。
5．发生下列情况之一，保证金不予退还。
（1）开标后在投标有效期内，投标人撤回投标书；
（2）中标人不能在确定中标后7日内签定合同。
5.11投标书有效期
1．投标书从开标之日起1个月有效。
2．在例外情况下，我校在原投标书有效期满之前，可在征得有关投标人同意后，延长投标书的有效期。
延长投标书的有效期的要求和答复均需通过书面进行，否则无效。
5.12投标费用
投标人在参加投标过程中所产生的一切费用，不管是否中标，均由投标人自理。
5.13投标书的提交截止日期
1．所有投标书无论通过邮寄或专人送达，均需在招标公告载明的收标截止日期前送达我校指定的地址，否则作为废标处理。
2．收标截止日前，投标人可到我校踏勘项目现场。
5.14投标书的提交
1．投标书应装入密封袋内（含开标一览表一份），封口处有全权代表的签字及投标人公章。
封皮上写明招标项目名称、投标人名称、地址、电话、投递人，并注明“开标时起封”字样，送交招标人。
招标人应出具签收证明。
2．如果投标人未按上述要求密封及加写标记，招标人对投标文件的误投和提前启封概不负责。
3．在投标截止时间以后送达的投标文件，招标单位拒绝接收。
5.15投标书的修改和撤回
1．投标人投标后，在投标截止日前，通过送达书面的投标书修改或撤回通知书给我校后，可以修改或撤回自己的投标书。
2．投
升级会员 