重慶大學校園網(wǎng)建設項目實施方案
西部大學校園計算機網(wǎng)絡建設工程 重慶大學校園網(wǎng)建設項目 實施方案 重 慶 大 學 湖南計算機股份有限公司 2002年10月 目 錄 一、項目概要 1 二、建設的意義和必要性 1 三、校園網(wǎng)現(xiàn)狀和存在問題 2 3.1 校園網(wǎng)現(xiàn)狀 2 3.2目前校園網(wǎng)存在問題 4 四、建設目標和建設內(nèi)容 5 4.1 建設目標 5 4.1.2 總體目標 6 4.1.3 建設指導思想 6 4.1.4 建設原則 7 4.2 建設內(nèi)容 7 4.2.1 結(jié)構(gòu)化布線 7 4.2.2 網(wǎng)絡通信系統(tǒng) 14 4.2.3 主機系統(tǒng) 18 4.2.4 網(wǎng)絡安全與管理系統(tǒng) 21 4.2.5機房建設 23 4.2.6應用系統(tǒng) 27 五、新建校園網(wǎng)拓撲結(jié)構(gòu) 30 六、設備配置與經(jīng)費預算 33 6.1 設備配置 33 6.2 項目經(jīng)費預算 34 七、項目管理和組織實施 34 7.1 項目管理 34 7.2 項目的組織機構(gòu) 34 7.2.1 重慶大學項目組織機構(gòu)設置 34 7.2.2 湖南計算機股份有限公司項目組織機構(gòu)設置 35 7.3 項目進度安排 35 八、預期效益 36 九、校園網(wǎng)建設匯總表 37 一、項目概要 重慶大學新校園網(wǎng)絡工程是國家“西部大學校園計算機網(wǎng)絡建設工程”之一，該工程需 要對重慶大學的現(xiàn)有校園網(wǎng)進行全面改造和性能提升，其先進性、可擴展性、建設規(guī)模 、包含內(nèi)容等在重慶市高校，乃至西南地區(qū)高校中都屬前列。本次網(wǎng)絡建設目前需要覆 蓋該校的A、B、C三校區(qū)，同時要考慮以后的擴展需要，如新擴展的3000畝校區(qū)等。該項 目建設總體目標是：在一年之內(nèi)，建成該校校園網(wǎng)網(wǎng)絡基礎(chǔ)設施，實現(xiàn)校內(nèi)用戶的高速 互聯(lián)互通、資源共享，校外與中國教育科研計算機網(wǎng)高速接入，同時建設一系列基于校 園網(wǎng)環(huán)境的教學、科研和管理的應用系統(tǒng)。 　　該工程主要包括建設校園計算機光纖主干網(wǎng)、校園網(wǎng)網(wǎng)絡中心、開放網(wǎng)絡機房、多 媒體網(wǎng)絡教室、網(wǎng)絡管理和運行系統(tǒng)、教學、科研、管理系統(tǒng)和網(wǎng)絡安全保障體系等。 要滿足全校4萬多學生、6千多教職員工的教學、科研、管理、生活、娛樂等的上網(wǎng)需要 。 該工程的實施，不僅能全面提高重慶大學校園網(wǎng)的水平和規(guī)模，擴大校園網(wǎng)的應用范 圍，為教師教學和科研以及學生進入網(wǎng)絡平臺提供了基本保證，而且將為重慶市、西部 國民經(jīng)濟和社會信息化的發(fā)展提供人才和智力支持，直接關(guān)系到重慶市、西部“科教興國 ”戰(zhàn)略的實施和教育跨越式發(fā)展目標的實現(xiàn)。 二、建設的意義和必要性 二十世紀九十年代以來，中國政府以高瞻遠矚的眼光相繼建成了國家級的教育和科研 計算機網(wǎng)絡，并相互連成覆蓋全球的國際性學術(shù)計算機網(wǎng)絡Internet。這種計算機信息 網(wǎng)絡的產(chǎn)生加快了信息傳遞速度，為廣大教師學生，以及科研人員提供了一個全新的網(wǎng) 絡計算環(huán)境，從根本上改變并促進了他們之間的信息交流、資源共享、科學計算和科研 合作，成為這些國家教育和科研工作最重要的基礎(chǔ)設施，從而促進了這些國家教育和科 研事業(yè)的迅速發(fā)展。 近兩年來，國家為進一步保持其在經(jīng)濟和技術(shù)領(lǐng)域的領(lǐng)先地位，又相繼提出了以基于 中國教育和科研計算機網(wǎng)絡平臺為基礎(chǔ)，啟動“西部大學校園計算機網(wǎng)絡建設工程”項目 計劃，并緊鑼密鼓地付諸實施。 啟動“重慶大學校園計算機網(wǎng)絡建設工程”項目計劃的建設，其重要意義在于： 有利于教育科研事業(yè)的發(fā)展。建立重慶大學校園計算機網(wǎng)絡建設工程，使重慶大學的 教師、研究生和科研人員在全國和全世界的計算機網(wǎng)絡環(huán)境下進行學習和開展科研工作 ，極大地提高教學質(zhì)量和研究水平，成為中國高等學校進入世界科學技術(shù)領(lǐng)域的快捷方 便的入口和科學研究的重要基礎(chǔ)設施，培養(yǎng)出面向世界面向未來的高層次人才。 有利于重慶地區(qū)經(jīng)濟的發(fā)展。適逢中國政府提出“開發(fā)西部，建設西部”的宏圖規(guī)劃下 ，致力于全力發(fā)展經(jīng)濟、建立完善的社會主義市場經(jīng)濟的特殊階段，啟動“重慶大學校園 計算機網(wǎng)絡建設工程”項目計劃，有著重要的戰(zhàn)略意義，“百年之計，科教為本”，科技生 產(chǎn)力的提高才能真正的意味著推動和加速中國國民經(jīng)濟的發(fā)展，“重慶大學校園計算機網(wǎng) 絡建設工程”項目計劃的啟動，是國家經(jīng)濟信息化建設的高潮到來之時。使信息產(chǎn)業(yè)成為 中國下世紀綜合國力的重要組成部分。 曾經(jīng)中國的教育信息化之路存在的許多制約因素，特別是西部地區(qū)學校，存在著教育 經(jīng)費緊張、學校信息化起步水平較低、建設缺乏合理規(guī)劃等。我們在同許多中小學校的 校長、教師交流和調(diào)研時，都表達這樣的意愿，那就是希望有一套穩(wěn)定、安全、流暢的 網(wǎng)絡平臺；針對適合教學需求的信息化教學系統(tǒng)，并能夠在實際教學中不斷得到培訓和 服務支持。只有這樣，不同地區(qū)、不同層次的學校才能都切實獲得教育信息化帶來的好 處。 重慶大學校園計算機網(wǎng)絡建設工程項目實施與建成，有利于重慶大學的發(fā)展，示范作 用會越來越大，相信重慶大學校園計算機網(wǎng)絡信息化的春天即將到來。 三、校園網(wǎng)現(xiàn)狀和存在問題 重慶大學校園網(wǎng)目前采用1000兆三層以太交換技術(shù)，整個網(wǎng)絡采用三層管理結(jié)構(gòu)--- 核心層、匯聚層和接入層。第一層采用1000兆光纖連接，形成網(wǎng)絡骨干網(wǎng)。核心層由6個 骨干節(jié)點組成，分布在A區(qū)：網(wǎng)絡中心、傳動實驗室，B區(qū)：B區(qū)核心節(jié)點、圖書館，C區(qū) ：核心節(jié)點。匯聚層上建立二級節(jié)點。A區(qū)：管理學院、校醫(yī)院、青教樓、七大樓、理科 樓、遠程教育中心、綜合大樓、行政樓，B區(qū)：學生活動中心、辦公大樓。由一、二級節(jié) 點分別連接16個片區(qū)網(wǎng)絡。 核心層采用光纖連接。匯聚層交換機采用100兆光纖上連到一級交換機，通過100兆光 纖或雙絞線下連到接入層交換機。接入層是各部、處、學院、系、實驗室組成的局域網(wǎng) 絡系統(tǒng)。這些局域網(wǎng)絡以交換機、HUB、路由器、PC橋、代理服務器通過100兆光纖或雙 絞線與校園網(wǎng)二級交換機連接，在一級骨干節(jié)點附近的直接通過雙絞線與骨干交換機連 接。 3.1 校園網(wǎng)現(xiàn)狀 1、A區(qū)網(wǎng)絡系統(tǒng)現(xiàn)狀 A區(qū)網(wǎng)絡系統(tǒng)于己于1995年開始建設，采用了155M的ATM交換技術(shù)組網(wǎng)，整個網(wǎng)絡 采用了三層拓撲結(jié)構(gòu)。校園內(nèi)敷設了光纜9公里，連接了40多個二級網(wǎng)絡。在網(wǎng)絡中 心的ATM交換機上安裝了多協(xié)議路由模塊，建立了解36個以太局域網(wǎng)（ELAN），實現(xiàn) 了跨樓群的分布式虛擬局域網(wǎng)（VLAN）功能。2002年6月，學校更換了13臺交換機設 備。其中1臺AVAYA P550（用于網(wǎng)絡中心作為核心交換機），12臺P330（用于各個匯聚層骨干節(jié)點）。 2. B區(qū)網(wǎng)絡系統(tǒng)現(xiàn)狀 B區(qū)網(wǎng)絡系統(tǒng)于己于1996年建設，系統(tǒng)采用了快速三層交換機技術(shù)。以星型的拓撲 結(jié)構(gòu)，用Inter 550T三層交換機作為B區(qū)網(wǎng)絡的核心節(jié)點，其它節(jié)點采用二層交換機或HUB作為網(wǎng)絡連 接設備。 3、C區(qū)網(wǎng)絡系統(tǒng)現(xiàn)狀 C區(qū)網(wǎng)絡系統(tǒng)采用快速以太網(wǎng)方式組組網(wǎng)，整個網(wǎng)絡屬于典型的星型托撲結(jié)構(gòu)，校 園內(nèi)敷設了12條光纜，主干交換機采用了CISCO 2924，二級交換機采用了CISCO 1924 和少量的HUB。 4、三校區(qū)互連現(xiàn)狀 整個校園主干用了單模光纖和多模光纖布線，B區(qū)核心節(jié)點、C區(qū)核心節(jié)點通過100M連 入A區(qū)網(wǎng)絡中心的核心交換機上。校園網(wǎng)出口使用CISCO 3640路由器一臺以100M接入CERNET。 5、光纜敷設 重慶大學三校區(qū)原有光纜56條，其中A區(qū)41條，B區(qū)11條，C區(qū)12條，A區(qū)光纜主要產(chǎn)品采 用AMP 6芯62.5/125多模鎧裝光纖，光纖ST頭、藕合器、跳線采用AMP產(chǎn)品，B區(qū)和C區(qū)主要采用 一般的國產(chǎn)多模光纖，少量的單模光纖。 [pic]圖3.1 重慶大學校園網(wǎng)拓樸結(jié)構(gòu)現(xiàn)狀 6、網(wǎng)絡中心、機房建設現(xiàn)狀 重慶大學網(wǎng)絡中心由網(wǎng)絡運行室（NOC）、網(wǎng)絡信息室（NIC）、辦公室和接待中 心組成。中心現(xiàn)有建筑面積320平方米，其中機房面積110平方米，工作用90平方米， 培訓機房50平方米，會議室30平方米。 另外管理學院、逸夫樓、傳動實驗室、C區(qū)網(wǎng)絡機房共五個；除網(wǎng)絡中心符合機房 建設的要求外，其它都需要改造。新教學樓、校醫(yī)院、B區(qū)網(wǎng)絡機房需要重新建設；但 是現(xiàn)有的UPS電源配備已經(jīng)基本接近額定值。 7、校園網(wǎng)絡應用現(xiàn)狀 重慶大學校園網(wǎng)應用經(jīng)過多年的建設，基本完成了網(wǎng)絡的基礎(chǔ)系統(tǒng)建設；擁有一批部 門級的信息系統(tǒng)，如財務系統(tǒng)、遠程教育、電子圖書管等；對視頻服務系統(tǒng)，完成了視 頻點播系統(tǒng)的初步建設；擁有一定數(shù)量的以SUN為代表的服務器和PC計算機。WWW、E- MAIL、域名服務、 FTP 視頻服務等園區(qū)級的基礎(chǔ)應用除了視頻系統(tǒng)，其余基本在線使用；辦公自動化 一卡通系統(tǒng)等園區(qū)級的應用有待開發(fā)，部分部門級應用有待進一步完善。 3.2目前校園網(wǎng)存在問題 重慶大學目前網(wǎng)絡信息流量巨增，新型網(wǎng)絡應用的開展，如：網(wǎng)上多媒體教學、校內(nèi) IP電話、遠程教育、網(wǎng)上聯(lián)合工程研究、數(shù)字化圖書館、校園辦公自動化系統(tǒng)等對網(wǎng)絡 主干和網(wǎng)絡服務器設備提出了新的要求，原有設備已經(jīng)很難適應新的需求、因此需要重 新規(guī)劃建設新的校園網(wǎng)絡，將各個校區(qū)的網(wǎng)絡系統(tǒng)連接起來，建設統(tǒng)一的、規(guī)模較大的 、能適應學校教研發(fā)展的校園網(wǎng)絡系統(tǒng)。針對以上情況我們就以下幾個方面的問題進行 了分析。 1、網(wǎng)絡性能及策略服務 新組建的大學網(wǎng)絡系統(tǒng)應實現(xiàn)高帶寬、多路交換特性，為校園內(nèi)外部信息交換提供流 暢的信息通道。網(wǎng)絡應具有高性能，可實現(xiàn)鏈路匯聚（LAG）特性提供更高帶寬。低延時 特性應滿足網(wǎng)上視頻點播、IP電話、時實遠程教育、多媒體教學的基本需求。主干網(wǎng)絡 設備支持四層以上的交換特性，實現(xiàn)對不同IP業(yè)務的策略控制與管理，提高QoS服務質(zhì)量 ，將IP組播技術(shù)應用在網(wǎng)絡系統(tǒng)中，為實施遠程教育打下堅實的基礎(chǔ)。 2、網(wǎng)絡的可靠性 由于重慶大學的校園網(wǎng)絡支持的用戶十分龐大，骨干網(wǎng)絡應該具有很高的可靠性，最 好能夠提供電信級的可靠性。應該從網(wǎng)絡設計上和產(chǎn)品設計上提供相應的可靠性保障。 如網(wǎng)絡設計時，骨干網(wǎng)絡設計時應該考慮建立冗余連接，實現(xiàn)故障自動鏈路切換。產(chǎn)品 選擇上應提供具有容錯設計、無單一故障點的產(chǎn)品。 3、支持VLAN功能 為了加強IP管理，原則上一個單位在一個IP子網(wǎng)內(nèi)。由于校園各單位的分散性，會出 現(xiàn)一個單位的站點分布在不同的樓群內(nèi)，另一方面在校園網(wǎng)的同一個二級交換機上往往 會連接多個IP子網(wǎng)，校園網(wǎng)分布式VLAN和集中式VLAN是當前和今后學校二級IP子網(wǎng)組網(wǎng) 的基本特性。 因此，在產(chǎn)品選擇和網(wǎng)絡設計時，應細致考慮VLAN可定義的類型，VLAN的中繼能力， 實現(xiàn)基于策略的VLAN。 4、網(wǎng)絡的安全要求 網(wǎng)絡安全是任何一個建網(wǎng)單位都十分關(guān)心的問題，網(wǎng)絡設計必須能夠提供一整套安 全性策略、安全性機制和安全性解決方案。另外由于重慶大學的特殊情況應該特別注意 IP地址防盜用問題。重慶大學校園網(wǎng)絡與CERNET已連通，許多單位建立了自己的域名服 務器、WWW服務器。網(wǎng)絡中心為各單位分配了正規(guī)的IP地址，因此存在IP地址盜用問題； 在劃分了IP子網(wǎng)后，子網(wǎng)間的IP地址盜用問題解決了，但子網(wǎng)內(nèi)部仍存在IP地址盜用。 除了以路由器或PC橋方式與校園網(wǎng)連接的子網(wǎng)外，其它方式連接的子網(wǎng)應考慮防止IP盜 用。在大學出口處設立防火墻，防止外部網(wǎng)絡對校園內(nèi)部網(wǎng)絡的攻擊，請詳細敘述IP盜 用和網(wǎng)絡安全的策略、方法、措施。 5、網(wǎng)絡的管理要求 構(gòu)成重慶大學校園網(wǎng)絡的產(chǎn)品眾多，網(wǎng)絡管理是一個十分艱巨而重要的問題。三校合 并后，采用統(tǒng)一網(wǎng)管系統(tǒng)和網(wǎng)絡計費系統(tǒng)。管理系統(tǒng)原則上采用與產(chǎn)品廠家一致的網(wǎng)管 產(chǎn)品，網(wǎng)管除了能實現(xiàn)網(wǎng)管的基本功能外，最好能做到子網(wǎng)和站點控制、過濾，考慮提 供網(wǎng)管二次開發(fā)包，對網(wǎng)絡設備及其業(yè)務實施策略管理。網(wǎng)管除了管理校園網(wǎng)骨干交換 機、二級交換機外，還要管理路由器、撥號服務器、各二級單位的具有網(wǎng)管功能的交換 機、路由器。 6、計費要求 網(wǎng)絡計費分局域網(wǎng)站用戶計費和撥號用戶計費。局域網(wǎng)用戶計費按院、部、處、實驗 室為單位進行結(jié)算，要求計費系統(tǒng)基于IP地址的流量計費或基于用戶的流量計費。家屬 區(qū)、學生區(qū)局域網(wǎng)絡用戶采用代理服務器上網(wǎng)，要求計費系統(tǒng)基于用戶的流量計費。撥 號用戶計費要求采用計時、計量相結(jié)合的辦法。局域網(wǎng)用戶的流量要求區(qū)分國際、國內(nèi) 的流入、流出，撥號用戶只要求區(qū)分流入、流出。網(wǎng)絡安全計費、靈活的用戶管理、方 便的用戶計費查詢是計費軟件應達到的基本要求。 四、建設目標和建設內(nèi)容 4.1 建設目標 在充分理解重慶大學校園網(wǎng)絡系統(tǒng)在未來3- 5年內(nèi)的應用、數(shù)據(jù)流的分布基礎(chǔ)上，我們規(guī)劃設計重慶大學校園辦公自動化系統(tǒng)、視頻 會議、視頻點播和網(wǎng)絡電視系統(tǒng)、遠程教育系統(tǒng)、校園金融IC卡一卡通系統(tǒng)以及校園后 勤保障系統(tǒng)、多媒體、教學和數(shù)字圖書館系統(tǒng)，并通過與CERNET的連接，使重慶大學校 園網(wǎng)絡系統(tǒng)成為一個集教學、科研、管理以及消費自動化管理系統(tǒng)。 在網(wǎng)絡體系的架構(gòu)上，重慶大學校園網(wǎng)應是一個以寬帶IP網(wǎng)為目標，建立數(shù)據(jù)、語音 、視頻三網(wǎng)合一的一體化網(wǎng)絡的體系架構(gòu)，同時提高網(wǎng)絡可靠性、安全性和可管理性。 在主干網(wǎng)采用以光纖布線為主，室內(nèi)...
重慶大學校園網(wǎng)建設項目實施方案