重慶大學(xué)校園網(wǎng)建設(shè)項目實施方案
西部大學(xué)校園計算機網(wǎng)絡(luò)建設(shè)工程 重慶大學(xué)校園網(wǎng)建設(shè)項目 實施方案 重 慶 大 學(xué) 湖南計算機股份有限公司 2002年10月 目 錄 一、項目概要 1 二、建設(shè)的意義和必要性 1 三、校園網(wǎng)現(xiàn)狀和存在問題 2 3.1 校園網(wǎng)現(xiàn)狀 2 3.2目前校園網(wǎng)存在問題 4 四、建設(shè)目標(biāo)和建設(shè)內(nèi)容 5 4.1 建設(shè)目標(biāo) 5 4.1.2 總體目標(biāo) 6 4.1.3 建設(shè)指導(dǎo)思想 6 4.1.4 建設(shè)原則 7 4.2 建設(shè)內(nèi)容 7 4.2.1 結(jié)構(gòu)化布線 7 4.2.2 網(wǎng)絡(luò)通信系統(tǒng) 14 4.2.3 主機系統(tǒng) 18 4.2.4 網(wǎng)絡(luò)安全與管理系統(tǒng) 21 4.2.5機房建設(shè) 23 4.2.6應(yīng)用系統(tǒng) 27 五、新建校園網(wǎng)拓?fù)浣Y(jié)構(gòu) 30 六、設(shè)備配置與經(jīng)費預(yù)算 33 6.1 設(shè)備配置 33 6.2 項目經(jīng)費預(yù)算 34 七、項目管理和組織實施 34 7.1 項目管理 34 7.2 項目的組織機構(gòu) 34 7.2.1 重慶大學(xué)項目組織機構(gòu)設(shè)置 34 7.2.2 湖南計算機股份有限公司項目組織機構(gòu)設(shè)置 35 7.3 項目進(jìn)度安排 35 八、預(yù)期效益 36 九、校園網(wǎng)建設(shè)匯總表 37 一、項目概要 重慶大學(xué)新校園網(wǎng)絡(luò)工程是國家“西部大學(xué)校園計算機網(wǎng)絡(luò)建設(shè)工程”之一，該工程需 要對重慶大學(xué)的現(xiàn)有校園網(wǎng)進(jìn)行全面改造和性能提升，其先進(jìn)性、可擴展性、建設(shè)規(guī)模 、包含內(nèi)容等在重慶市高校，乃至西南地區(qū)高校中都屬前列。本次網(wǎng)絡(luò)建設(shè)目前需要覆 蓋該校的A、B、C三校區(qū)，同時要考慮以后的擴展需要，如新擴展的3000畝校區(qū)等。該項 目建設(shè)總體目標(biāo)是：在一年之內(nèi)，建成該校校園網(wǎng)網(wǎng)絡(luò)基礎(chǔ)設(shè)施，實現(xiàn)校內(nèi)用戶的高速 互聯(lián)互通、資源共享，校外與中國教育科研計算機網(wǎng)高速接入，同時建設(shè)一系列基于校 園網(wǎng)環(huán)境的教學(xué)、科研和管理的應(yīng)用系統(tǒng)。 　　該工程主要包括建設(shè)校園計算機光纖主干網(wǎng)、校園網(wǎng)網(wǎng)絡(luò)中心、開放網(wǎng)絡(luò)機房、多 媒體網(wǎng)絡(luò)教室、網(wǎng)絡(luò)管理和運行系統(tǒng)、教學(xué)、科研、管理系統(tǒng)和網(wǎng)絡(luò)安全保障體系等。 要滿足全校4萬多學(xué)生、6千多教職員工的教學(xué)、科研、管理、生活、娛樂等的上網(wǎng)需要 。 該工程的實施，不僅能全面提高重慶大學(xué)校園網(wǎng)的水平和規(guī)模，擴大校園網(wǎng)的應(yīng)用范 圍，為教師教學(xué)和科研以及學(xué)生進(jìn)入網(wǎng)絡(luò)平臺提供了基本保證，而且將為重慶市、西部 國民經(jīng)濟和社會信息化的發(fā)展提供人才和智力支持，直接關(guān)系到重慶市、西部“科教興國 ”戰(zhàn)略的實施和教育跨越式發(fā)展目標(biāo)的實現(xiàn)。 二、建設(shè)的意義和必要性 二十世紀(jì)九十年代以來，中國政府以高瞻遠(yuǎn)矚的眼光相繼建成了國家級的教育和科研 計算機網(wǎng)絡(luò)，并相互連成覆蓋全球的國際性學(xué)術(shù)計算機網(wǎng)絡(luò)Internet。這種計算機信息 網(wǎng)絡(luò)的產(chǎn)生加快了信息傳遞速度，為廣大教師學(xué)生，以及科研人員提供了一個全新的網(wǎng) 絡(luò)計算環(huán)境，從根本上改變并促進(jìn)了他們之間的信息交流、資源共享、科學(xué)計算和科研 合作，成為這些國家教育和科研工作最重要的基礎(chǔ)設(shè)施，從而促進(jìn)了這些國家教育和科 研事業(yè)的迅速發(fā)展。 近兩年來，國家為進(jìn)一步保持其在經(jīng)濟和技術(shù)領(lǐng)域的領(lǐng)先地位，又相繼提出了以基于 中國教育和科研計算機網(wǎng)絡(luò)平臺為基礎(chǔ)，啟動“西部大學(xué)校園計算機網(wǎng)絡(luò)建設(shè)工程”項目 計劃，并緊鑼密鼓地付諸實施。 啟動“重慶大學(xué)校園計算機網(wǎng)絡(luò)建設(shè)工程”項目計劃的建設(shè)，其重要意義在于： 有利于教育科研事業(yè)的發(fā)展。建立重慶大學(xué)校園計算機網(wǎng)絡(luò)建設(shè)工程，使重慶大學(xué)的 教師、研究生和科研人員在全國和全世界的計算機網(wǎng)絡(luò)環(huán)境下進(jìn)行學(xué)習(xí)和開展科研工作 ，極大地提高教學(xué)質(zhì)量和研究水平，成為中國高等學(xué)校進(jìn)入世界科學(xué)技術(shù)領(lǐng)域的快捷方 便的入口和科學(xué)研究的重要基礎(chǔ)設(shè)施，培養(yǎng)出面向世界面向未來的高層次人才。 有利于重慶地區(qū)經(jīng)濟的發(fā)展。適逢中國政府提出“開發(fā)西部，建設(shè)西部”的宏圖規(guī)劃下 ，致力于全力發(fā)展經(jīng)濟、建立完善的社會主義市場經(jīng)濟的特殊階段，啟動“重慶大學(xué)校園 計算機網(wǎng)絡(luò)建設(shè)工程”項目計劃，有著重要的戰(zhàn)略意義，“百年之計，科教為本”，科技生 產(chǎn)力的提高才能真正的意味著推動和加速中國國民經(jīng)濟的發(fā)展，“重慶大學(xué)校園計算機網(wǎng) 絡(luò)建設(shè)工程”項目計劃的啟動，是國家經(jīng)濟信息化建設(shè)的高潮到來之時。使信息產(chǎn)業(yè)成為 中國下世紀(jì)綜合國力的重要組成部分。 曾經(jīng)中國的教育信息化之路存在的許多制約因素，特別是西部地區(qū)學(xué)校，存在著教育 經(jīng)費緊張、學(xué)校信息化起步水平較低、建設(shè)缺乏合理規(guī)劃等。我們在同許多中小學(xué)校的 校長、教師交流和調(diào)研時，都表達(dá)這樣的意愿，那就是希望有一套穩(wěn)定、安全、流暢的 網(wǎng)絡(luò)平臺；針對適合教學(xué)需求的信息化教學(xué)系統(tǒng)，并能夠在實際教學(xué)中不斷得到培訓(xùn)和 服務(wù)支持。只有這樣，不同地區(qū)、不同層次的學(xué)校才能都切實獲得教育信息化帶來的好 處。 重慶大學(xué)校園計算機網(wǎng)絡(luò)建設(shè)工程項目實施與建成，有利于重慶大學(xué)的發(fā)展，示范作 用會越來越大，相信重慶大學(xué)校園計算機網(wǎng)絡(luò)信息化的春天即將到來。 三、校園網(wǎng)現(xiàn)狀和存在問題 重慶大學(xué)校園網(wǎng)目前采用1000兆三層以太交換技術(shù)，整個網(wǎng)絡(luò)采用三層管理結(jié)構(gòu)--- 核心層、匯聚層和接入層。第一層采用1000兆光纖連接，形成網(wǎng)絡(luò)骨干網(wǎng)。核心層由6個 骨干節(jié)點組成，分布在A區(qū)：網(wǎng)絡(luò)中心、傳動實驗室，B區(qū)：B區(qū)核心節(jié)點、圖書館，C區(qū) ：核心節(jié)點。匯聚層上建立二級節(jié)點。A區(qū)：管理學(xué)院、校醫(yī)院、青教樓、七大樓、理科 樓、遠(yuǎn)程教育中心、綜合大樓、行政樓，B區(qū)：學(xué)生活動中心、辦公大樓。由一、二級節(jié) 點分別連接16個片區(qū)網(wǎng)絡(luò)。 核心層采用光纖連接。匯聚層交換機采用100兆光纖上連到一級交換機，通過100兆光 纖或雙絞線下連到接入層交換機。接入層是各部、處、學(xué)院、系、實驗室組成的局域網(wǎng) 絡(luò)系統(tǒng)。這些局域網(wǎng)絡(luò)以交換機、HUB、路由器、PC橋、代理服務(wù)器通過100兆光纖或雙 絞線與校園網(wǎng)二級交換機連接，在一級骨干節(jié)點附近的直接通過雙絞線與骨干交換機連 接。 3.1 校園網(wǎng)現(xiàn)狀 1、A區(qū)網(wǎng)絡(luò)系統(tǒng)現(xiàn)狀 A區(qū)網(wǎng)絡(luò)系統(tǒng)于己于1995年開始建設(shè)，采用了155M的ATM交換技術(shù)組網(wǎng)，整個網(wǎng)絡(luò) 采用了三層拓?fù)浣Y(jié)構(gòu)。校園內(nèi)敷設(shè)了光纜9公里，連接了40多個二級網(wǎng)絡(luò)。在網(wǎng)絡(luò)中 心的ATM交換機上安裝了多協(xié)議路由模塊，建立了解36個以太局域網(wǎng)（ELAN），實現(xiàn) 了跨樓群的分布式虛擬局域網(wǎng)（VLAN）功能。2002年6月，學(xué)校更換了13臺交換機設(shè) 備。其中1臺AVAYA P550（用于網(wǎng)絡(luò)中心作為核心交換機），12臺P330（用于各個匯聚層骨干節(jié)點）。 2. B區(qū)網(wǎng)絡(luò)系統(tǒng)現(xiàn)狀 B區(qū)網(wǎng)絡(luò)系統(tǒng)于己于1996年建設(shè)，系統(tǒng)采用了快速三層交換機技術(shù)。以星型的拓?fù)?結(jié)構(gòu)，用Inter 550T三層交換機作為B區(qū)網(wǎng)絡(luò)的核心節(jié)點，其它節(jié)點采用二層交換機或HUB作為網(wǎng)絡(luò)連 接設(shè)備。 3、C區(qū)網(wǎng)絡(luò)系統(tǒng)現(xiàn)狀 C區(qū)網(wǎng)絡(luò)系統(tǒng)采用快速以太網(wǎng)方式組組網(wǎng)，整個網(wǎng)絡(luò)屬于典型的星型托撲結(jié)構(gòu)，校 園內(nèi)敷設(shè)了12條光纜，主干交換機采用了CISCO 2924，二級交換機采用了CISCO 1924 和少量的HUB。 4、三校區(qū)互連現(xiàn)狀 整個校園主干用了單模光纖和多模光纖布線，B區(qū)核心節(jié)點、C區(qū)核心節(jié)點通過100M連 入A區(qū)網(wǎng)絡(luò)中心的核心交換機上。校園網(wǎng)出口使用CISCO 3640路由器一臺以100M接入CERNET。 5、光纜敷設(shè) 重慶大學(xué)三校區(qū)原有光纜56條，其中A區(qū)41條，B區(qū)11條，C區(qū)12條，A區(qū)光纜主要產(chǎn)品采 用AMP 6芯62.5/125多模鎧裝光纖，光纖ST頭、藕合器、跳線采用AMP產(chǎn)品，B區(qū)和C區(qū)主要采用 一般的國產(chǎn)多模光纖，少量的單模光纖。 [pic]圖3.1 重慶大學(xué)校園網(wǎng)拓樸結(jié)構(gòu)現(xiàn)狀 6、網(wǎng)絡(luò)中心、機房建設(shè)現(xiàn)狀 重慶大學(xué)網(wǎng)絡(luò)中心由網(wǎng)絡(luò)運行室（NOC）、網(wǎng)絡(luò)信息室（NIC）、辦公室和接待中 心組成。中心現(xiàn)有建筑面積320平方米，其中機房面積110平方米，工作用90平方米， 培訓(xùn)機房50平方米，會議室30平方米。 另外管理學(xué)院、逸夫樓、傳動實驗室、C區(qū)網(wǎng)絡(luò)機房共五個；除網(wǎng)絡(luò)中心符合機房 建設(shè)的要求外，其它都需要改造。新教學(xué)樓、校醫(yī)院、B區(qū)網(wǎng)絡(luò)機房需要重新建設(shè)；但 是現(xiàn)有的UPS電源配備已經(jīng)基本接近額定值。 7、校園網(wǎng)絡(luò)應(yīng)用現(xiàn)狀 重慶大學(xué)校園網(wǎng)應(yīng)用經(jīng)過多年的建設(shè)，基本完成了網(wǎng)絡(luò)的基礎(chǔ)系統(tǒng)建設(shè)；擁有一批部 門級的信息系統(tǒng)，如財務(wù)系統(tǒng)、遠(yuǎn)程教育、電子圖書管等；對視頻服務(wù)系統(tǒng)，完成了視 頻點播系統(tǒng)的初步建設(shè)；擁有一定數(shù)量的以SUN為代表的服務(wù)器和PC計算機。WWW、E- MAIL、域名服務(wù)、 FTP 視頻服務(wù)等園區(qū)級的基礎(chǔ)應(yīng)用除了視頻系統(tǒng)，其余基本在線使用；辦公自動化 一卡通系統(tǒng)等園區(qū)級的應(yīng)用有待開發(fā)，部分部門級應(yīng)用有待進(jìn)一步完善。 3.2目前校園網(wǎng)存在問題 重慶大學(xué)目前網(wǎng)絡(luò)信息流量巨增，新型網(wǎng)絡(luò)應(yīng)用的開展，如：網(wǎng)上多媒體教學(xué)、校內(nèi) IP電話、遠(yuǎn)程教育、網(wǎng)上聯(lián)合工程研究、數(shù)字化圖書館、校園辦公自動化系統(tǒng)等對網(wǎng)絡(luò) 主干和網(wǎng)絡(luò)服務(wù)器設(shè)備提出了新的要求，原有設(shè)備已經(jīng)很難適應(yīng)新的需求、因此需要重 新規(guī)劃建設(shè)新的校園網(wǎng)絡(luò)，將各個校區(qū)的網(wǎng)絡(luò)系統(tǒng)連接起來，建設(shè)統(tǒng)一的、規(guī)模較大的 、能適應(yīng)學(xué)校教研發(fā)展的校園網(wǎng)絡(luò)系統(tǒng)。針對以上情況我們就以下幾個方面的問題進(jìn)行 了分析。 1、網(wǎng)絡(luò)性能及策略服務(wù) 新組建的大學(xué)網(wǎng)絡(luò)系統(tǒng)應(yīng)實現(xiàn)高帶寬、多路交換特性，為校園內(nèi)外部信息交換提供流 暢的信息通道。網(wǎng)絡(luò)應(yīng)具有高性能，可實現(xiàn)鏈路匯聚（LAG）特性提供更高帶寬。低延時 特性應(yīng)滿足網(wǎng)上視頻點播、IP電話、時實遠(yuǎn)程教育、多媒體教學(xué)的基本需求。主干網(wǎng)絡(luò) 設(shè)備支持四層以上的交換特性，實現(xiàn)對不同IP業(yè)務(wù)的策略控制與管理，提高QoS服務(wù)質(zhì)量 ，將IP組播技術(shù)應(yīng)用在網(wǎng)絡(luò)系統(tǒng)中，為實施遠(yuǎn)程教育打下堅實的基礎(chǔ)。 2、網(wǎng)絡(luò)的可靠性 由于重慶大學(xué)的校園網(wǎng)絡(luò)支持的用戶十分龐大，骨干網(wǎng)絡(luò)應(yīng)該具有很高的可靠性，最 好能夠提供電信級的可靠性。應(yīng)該從網(wǎng)絡(luò)設(shè)計上和產(chǎn)品設(shè)計上提供相應(yīng)的可靠性保障。 如網(wǎng)絡(luò)設(shè)計時，骨干網(wǎng)絡(luò)設(shè)計時應(yīng)該考慮建立冗余連接，實現(xiàn)故障自動鏈路切換。產(chǎn)品 選擇上應(yīng)提供具有容錯設(shè)計、無單一故障點的產(chǎn)品。 3、支持VLAN功能 為了加強IP管理，原則上一個單位在一個IP子網(wǎng)內(nèi)。由于校園各單位的分散性，會出 現(xiàn)一個單位的站點分布在不同的樓群內(nèi)，另一方面在校園網(wǎng)的同一個二級交換機上往往 會連接多個IP子網(wǎng)，校園網(wǎng)分布式VLAN和集中式VLAN是當(dāng)前和今后學(xué)校二級IP子網(wǎng)組網(wǎng) 的基本特性。 因此，在產(chǎn)品選擇和網(wǎng)絡(luò)設(shè)計時，應(yīng)細(xì)致考慮VLAN可定義的類型，VLAN的中繼能力， 實現(xiàn)基于策略的VLAN。 4、網(wǎng)絡(luò)的安全要求 網(wǎng)絡(luò)安全是任何一個建網(wǎng)單位都十分關(guān)心的問題，網(wǎng)絡(luò)設(shè)計必須能夠提供一整套安 全性策略、安全性機制和安全性解決方案。另外由于重慶大學(xué)的特殊情況應(yīng)該特別注意 IP地址防盜用問題。重慶大學(xué)校園網(wǎng)絡(luò)與CERNET已連通，許多單位建立了自己的域名服 務(wù)器、WWW服務(wù)器。網(wǎng)絡(luò)中心為各單位分配了正規(guī)的IP地址，因此存在IP地址盜用問題； 在劃分了IP子網(wǎng)后，子網(wǎng)間的IP地址盜用問題解決了，但子網(wǎng)內(nèi)部仍存在IP地址盜用。 除了以路由器或PC橋方式與校園網(wǎng)連接的子網(wǎng)外，其它方式連接的子網(wǎng)應(yīng)考慮防止IP盜 用。在大學(xué)出口處設(shè)立防火墻，防止外部網(wǎng)絡(luò)對校園內(nèi)部網(wǎng)絡(luò)的攻擊，請詳細(xì)敘述IP盜 用和網(wǎng)絡(luò)安全的策略、方法、措施。 5、網(wǎng)絡(luò)的管理要求 構(gòu)成重慶大學(xué)校園網(wǎng)絡(luò)的產(chǎn)品眾多，網(wǎng)絡(luò)管理是一個十分艱巨而重要的問題。三校合 并后，采用統(tǒng)一網(wǎng)管系統(tǒng)和網(wǎng)絡(luò)計費系統(tǒng)。管理系統(tǒng)原則上采用與產(chǎn)品廠家一致的網(wǎng)管 產(chǎn)品，網(wǎng)管除了能實現(xiàn)網(wǎng)管的基本功能外，最好能做到子網(wǎng)和站點控制、過濾，考慮提 供網(wǎng)管二次開發(fā)包，對網(wǎng)絡(luò)設(shè)備及其業(yè)務(wù)實施策略管理。網(wǎng)管除了管理校園網(wǎng)骨干交換 機、二級交換機外，還要管理路由器、撥號服務(wù)器、各二級單位的具有網(wǎng)管功能的交換 機、路由器。 6、計費要求 網(wǎng)絡(luò)計費分局域網(wǎng)站用戶計費和撥號用戶計費。局域網(wǎng)用戶計費按院、部、處、實驗 室為單位進(jìn)行結(jié)算，要求計費系統(tǒng)基于IP地址的流量計費或基于用戶的流量計費。家屬 區(qū)、學(xué)生區(qū)局域網(wǎng)絡(luò)用戶采用代理服務(wù)器上網(wǎng)，要求計費系統(tǒng)基于用戶的流量計費。撥 號用戶計費要求采用計時、計量相結(jié)合的辦法。局域網(wǎng)用戶的流量要求區(qū)分國際、國內(nèi) 的流入、流出，撥號用戶只要求區(qū)分流入、流出。網(wǎng)絡(luò)安全計費、靈活的用戶管理、方 便的用戶計費查詢是計費軟件應(yīng)達(dá)到的基本要求。 四、建設(shè)目標(biāo)和建設(shè)內(nèi)容 4.1 建設(shè)目標(biāo) 在充分理解重慶大學(xué)校園網(wǎng)絡(luò)系統(tǒng)在未來3- 5年內(nèi)的應(yīng)用、數(shù)據(jù)流的分布基礎(chǔ)上，我們規(guī)劃設(shè)計重慶大學(xué)校園辦公自動化系統(tǒng)、視頻 會議、視頻點播和網(wǎng)絡(luò)電視系統(tǒng)、遠(yuǎn)程教育系統(tǒng)、校園金融IC卡一卡通系統(tǒng)以及校園后 勤保障系統(tǒng)、多媒體、教學(xué)和數(shù)字圖書館系統(tǒng)，并通過與CERNET的連接，使重慶大學(xué)校 園網(wǎng)絡(luò)系統(tǒng)成為一個集教學(xué)、科研、管理以及消費自動化管理系統(tǒng)。 在網(wǎng)絡(luò)體系的架構(gòu)上，重慶大學(xué)校園網(wǎng)應(yīng)是一個以寬帶IP網(wǎng)為目標(biāo)，建立數(shù)據(jù)、語音 、視頻三網(wǎng)合一的一體化網(wǎng)絡(luò)的體系架構(gòu)，同時提高網(wǎng)絡(luò)可靠性、安全性和可管理性。 在主干網(wǎng)采用以光纖布線為主，室內(nèi)...
重慶大學(xué)校園網(wǎng)建設(shè)項目實施方案