y衡阳市教育城域网络建设工程投标书（技术文档）.docx

《y衡阳市教育城域网络建设工程投标书（技术文档）.docx》由会员分享，可在线阅读，更多相关《y衡阳市教育城域网络建设工程投标书（技术文档）.docx（91页珍藏版）》请在三一办公上搜索。

1、衡阳市教育城域网络建设工程投标书（第二部分:技术文件）项目：衡阳市教育城域网编号：HYJY2003（0109）（副本）湖南计算机股份有限公司二三年一月目 录第一部分、教育局中心网站及信息管理系统简介5一、概 述51.1项目背景51.2设计的原则51.2.1高效实用性51.2.2先进性、成熟性51.2.3开放与标准化原则61.2.4可扩展性及易升级性61.2.5良好的可管理性和可维护性61.2.6具有最佳的性能价格比61.2.7具有高可靠性和安全性61.3教育局信息中心系统的整体目标71.3.1网络运行及管理中心81.3.2 广域网连接部分81.3.3 网络中心局域网81.4 可行性分析81.4

2、.1 技术方面的可行性81.4.2 经济方面的可行性91.4.3 社会方面的可行性9二、教育局信息中心系统解决方案102.1 教育局信息中心方案102.1.1 网络系统方案112.1.1.1 网络需求分析122.1.1.2 教育局信息中心网络建设目标122.1.1.3 设计的依据与原则122.1.1.4 教育局信息中心网络设计方案13第二部分、校园网络建设方案24一、用户需求分析24前言 校园网的发展基础241衡阳市各中小学校园网网络总体目标262校园网设计原则273校园网建设的整体内容28二、网络方案设计291选型原则292现有网络技术介绍3021以太网（Ethernet）3022快速以太网

3、（Fast Ethernet）3023令牌网(Token Ring)3124光纤分布式数据接口（FDDI）3125异步传输模式（ATM）3126千兆位以太网技术（Gigabit Ethernet）323网络技术选型结论334综合布线系统方案344.1结构化布线设计的要求344.2结构化布线组成354.3结构化布线方案设计364.4工作区子系统364.5水平布线子系统374.6管理间子系统384.7垂直子系统384.8设备间子系统384.9管线方案395本方案设计概述40三、校园网软件平台整体解决方案42校园网软件综述421、校务管理系统422、VOD点播系统463、多媒体网络教学系统484、电

4、子阅览系统535、课件制作系统56第三部分、多媒体电脑教室解决方案58一、参考解决方案58方案一58方案二58方案三58二、多媒体网络教室解决方案60多媒体网络教室的设计方案60多媒体网络教室拓扑图61多媒体网络教室的特点62多媒体网络教室的功能62第四部分、学生教室解决方案64一、系统概述64二、技术特点66三、网络结构及系统功能693.1 校园网网络平台693.2 多媒体教学子网693.3 数字视频监控/网络教学评估子网733.4校园数字广播子网74四、硬件构成764.1服务器764.2 视音频编码器764.3 嵌入式多媒体教学终端 (多媒体校园网专用计算机)784.4 一网通网管工作站7

5、9第五部分、主要产品技术规格说明81一、交换机811、校园网中心交换机（中学）812、校园网中心交换机（小学）83二、校园网服务器85三、办公电脑、备课电脑、教师机及学生机86四、防火墙87第一部分、教育局中心网站及信息管理系统简介一、概 述1.1项目背景人类文明迈进二十一世纪新纪元，我们迎来了数字化信息时代，它正在渐渐地改变着人们的工作、学习以及生活的方式。计算机网络、互联网扮演着越来越重要的角色。特别是教育领域，传统的教学模式正面临着重大变革。在当今知识经济时代，竞争归根到底是科教兴国战略，将教育摆到了重中之重的位置。国家在关于深化教育改革全面推进素质教育的决定中明确提出：要大力提高教育技

6、术手段的现代化水平和教育信息化程度，加强经济实用型平台系统和校园网或局域网的建设。电脑教室、校园网、教育中心网站、网上学校的出现，使得接受教育不再受时间、地域或是年龄的限制。边远地区的孩子因此将能够得到与沿海地区的孩子同等的教育，所有人将因此得到受高等教育的机会，国民的整体素质将极大的提高。而育人的单位-学校，隶属于各地的教育机构，在管理和教学上与各地教育局和电教馆密不可分，因此在网络建设时应当充分考虑和当地教育管理机构与各校园网之间的互连，实现教育管理机构对各个学校信息管理和教学资源的上下交互，实现教育局和学校的信息交流，教育局信息中心系统的建设将在这场变革中担当起一个重要的、不可替代的作用

7、。教育局信息中心化的建设将是推进教育事业迈向信息化的高速公路。教育局信息中心系统体现了在21世纪教育中以因特网为沟通媒介、以多媒体教学为手段的计算机辅助教学的重要性。1.2设计的原则教育局信息中心系统的建设将是一项关系到教育局运营的重大网络工程，它的设计必须遵循以下原则：1.2.1高效实用性作为一个系统，实用性永远是放在第一位的。我们的根本原则就是能最大限度地满足教育局信息中心系统建设实际的需要。方案所推荐的主要技术和产品具有成熟、稳定、实用的特点，并充分满足教育局各个下属单位园区网接入的需要。1.2.2先进性、成熟性作为一个系统，先进性是系统赖以生存发展的基础。只有先进的系统，才能充分发挥计

8、算机的能力，才能发展，才能体现良好的低投入高产出的投资收益。方案所推荐的快速以太网技术及三层交换技术是目前世界上先进的网络技术。1.2.3开放与标准化原则只有开放的系统，才能充分发挥计算机的能力，只有坚持标准化的系统，才能保护用户的投资，才能体现良好的可扩展性和互操作能力。从国内外的一些系统建设的实际经验和教训来看，开放性与标准化原则如不能保证，则会在系统的使用阶段出现后期使用的维护困难，系统维护费用加大，甚至必须重复投资等问题。为了与这些专用系统互联，所耗费的代价甚至与新建系统不相上下，形成了一种“食之无味，弃之可惜”的“鸡肋”现象。本系统是一个开放的系统，网络产品具开放性，采用TCP/IP

9、协议作为主协议。主要产品，如服务器，网络等都支持开放的CLIENT/SERVER结构，并且，所选产品都遵循相应的标准。1.2.4可扩展性及易升级性面对中国IT的飞速发展，系统的计算机设备和网络设备必须有非常好的扩充性。并且，随着世界网络技术的不断发展，主干网络设备应能平滑升级。因此，在设计中，应当保证系统结构模块化，软硬件平台可以积木式拚装，如：服务器可通过添加系统板扩充CPU，MEMORY,I/O，硬盘等。网络中的设备也应选用扩充性极强的设备。1.2.5良好的可管理性和可维护性教育局信息中心系统是由多种设备组成的较为复杂的系统，因此我们着重考虑所选产品具有良好的可管理性和可维护性，所选产品具

10、有良好的可管理性和可维护性。1.2.6具有最佳的性能价格比我们仔细分析讨论了教育局信息中心系统的需求，力求设计紧贴用户需求，在设计上寻求最佳的性能价格比。1.2.7具有高可靠性和安全性本方案所采用的主要产品采用可靠性设计，服务器采用高可靠性技术。力求系统安全、可靠、稳定的运行。系统的安全性是保证整个系统正常运转的前提条件和基础，也是教育局信息中心系统的重要要求之一。1）系统安全用户口令、存取权限体系完善，系统具有基本的安全管理机制，如：用户标识、口令检查、存取权限制度，为满足这一需求，选用NT操作系统，其多用户、多任务，适于大系统的维护管理，并且提供了完备的权限管理功能，符合C2安全级标准。此

11、外，选用客户/服务器体系结构，数据可统一保存在服务器上，有利于系统数据的安全保密和一致性，保证系统的正常运行。除操作系统的安全性以外，大型关系数据库的权限管理和应用程序也为系统提供了相应的安全机制。2）硬件设备安全分析 环境安全运行环境中具有防静电、避雷、温度、湿度、防火等方面的安全措施。故在整个系统设计中，要严格按照机房设计标准建造机房，并对计算机系统采用不间断电源（UPS）保护，确保整个系统在运行过程中，造成不必要的系统损坏。 硬件设备安全性在网络主设备及主服务器的选择上，考虑到其可靠性，如：网络接口冗余、支持热插拔、电源可实现均衡负载和冗余、热备份等。3）软件安全保密操作系统、系统程序、

12、应用软件运行稳定，在应用软件开发中，遵循安全、可靠、实用的原则，在充分利用现有的系统支持软件基础上，进行应用软件的设计、开发。权限控制体系完备：根据NT操作系统的权限管理体系，可建立完善的权限管理机制。防病毒、防非法入侵：主机系统采用的是具有很强防病毒干扰能力的操作系统，利用其严格权限管理机制，可以防止病毒、防非法入浸。4）数据安全 备份策略若有备份系统，可及时将数据从运行系统中传送到备份系统。另外，对关键数据要定期作磁带备份，以保证数据的安全完整。 防止传输、存取错误选用具有可靠传输能力的网络结构，网络协议采用TCP/IP协议，该协议支持可靠的数据传输，可以在收到数据的同时，进行差错检测，并

13、在发现错误时建立重传过程。 防止信息泄漏由于采用符合国际标准的C2安全级操作系统和大型关系数据库，可以做到操作系统、数据库、应用程序三级保护。 保证数据完整性系统结构选用Client/Server体系结构，数据库选用大型关系数据库，系统数据统一存放在主机数据库中，并配有数据库提供的数据恢复、错误处理功能，可充分保证数据的一致性和完整性。1.3教育局信息中心系统的整体目标整个系统的建设，应用是关键。通过建立信息系统的基础结构，进而全面实现办公自动化、网络化、电子化、全面信息共享。信息系统的建设是教育局信息中心化进程中的一个里程碑，它提高了教育局在行政、教育和管理方面的效率，并且利用网络为学校提供

14、优质的多元化服务，因而推动和加速了整个教育局的信息化发展。众所周知，建设教育局信息中心系统的根本目的是为学校的教学、教育局的教研和管理提供先进实用的计算机网络环境，为教育局的发展、全球信息资源的共享而服务。作为教育局信息中心系统，我们建议应当由以下的几个部分组成：1.3.1网络运行及管理中心网络运行及管理中心为教育局信息中心提供信息、管理与技术的支持；并负责各个学校及有关单位的园区网的连入管理，包括IP地址的总体分配和域名的申请等。同时，网络运行管理中心收集本地网络运行的状态信息，维护本地网络的正常运行，并将必要的管理信息向上级传送汇报。主要功能将包括： 监控本区域网络及网络设备和流量； 发现

15、并排除各种网络故障，维护网络的正常运转； 收集、统计、保存和交换网络的状态参数； 实施整个网络的计费功能。1.3.2 广域网连接部分广域网连接部分主要包括各个校园网的接入，各个学校的园区网可以根据各地的实际情况通过公用数据网或公用电话网或无线接入。1.3.3 网络中心局域网教育局信息中心建设自己的局域网，并以此为平台组建教育局教育研究中心及培训中心等，可以负责一定的教研开发工作，并可以向所属单位园区网提供技术支持和咨询，指导各个园区网的建设和管理，定期对所属范围的网络管理人员进行技术培训，举办各类培训班。同时，网络中心局域网将上述的各个部分连接在一起，并根据实际的需要，兼顾速率、安全、开放性等

16、方面的因素。1.4 可行性分析目标和方案的可行性，可从以下几个方面进行分析：1.4.1 技术方面的可行性技术人员具有所需的技术水平；基础管理技术满足系统开发要求；组织系统可以合理组织人、财、物及提供售后服务支持；硬件可满足本系统需要；软件可满足本系统需要；1.4.2 经济方面的可行性信息系统建设的投入是一项复杂的综合性工程，建设时间长，投资费用高，因此，必须做到项目的总体规划，分系统、分步骤进行，并考虑前后建设的连续性，避免重复性投资和资源浪费。对于计划投入开展的项目，要预算充分，按期达标。1.4.3 社会方面的可行性教育局信息中心系统的建设可提高教育局自身的现代化管理水平，提高各科室的工作效

17、率，及时掌握各种相关信息，提高处理各种教学与管理业务的能力，提高管理质量和管理水平；通过现代化技术手段，利用计算机网络与通信技术，为教育局的信息化管理提供服务。二、教育局信息中心系统解决方案2.1 教育局信息中心方案以下是教育局信息中心系统的总体结构拓扑图2.1.1 网络系统方案前 言计算机发展的数据和质量以及应用的深度与广度，已成为衡量一个国家和地区的科学技术和经济发展水平的重要标志。这种以计算机技术为先导的现代化科学技术对人们的素质提出了更高的要求，为了适应这种时代的要求，必须发展教育信息化，以提高整个民族的科学文化素质。而作为教育事业的领头羊-教育局信息中心的建设，将成为教育信息的集散地

18、和社会了解教育状况的重要渠道，成为各级教育行政部门领导辅助管理的手段，成为教科研人员的助手和成果交流的园地，成为学校师生的良师益友。为实现办公自动化、远程多媒体教学等打了良好基础，是向二十一世纪教育的改革和发展，面向教育市场中站稳脚跟的根本性、关键性一步。随着数字化网络大潮的冲击，如何在教育市场中站稳脚跟，乃至稳立潮头，如何在国家有要求，学生有需求，资金跟不上的情况下广开思路，多辟渠道，花最少的钱，在最短的时间内完成现代化行政管理和信息处理技术教育，全面实施素质教育，成为摆在教育局面前一个重要课题，作为实施行政管理职能的教育局，应该尽快完成信息处理技术基础和行政管理技术平台，提高行政管理水平，

19、成为现代化网络教育的基础和前提。2.1.1.1 网络需求分析教育主管部门网络管理系统的建设是为教育局办公、管理提供服务的，网络系统建设主要目标是在教育局管辖范围内，采用国际标准网络协议，建立在教育局内联网（BDFZ-Intranet）并通过高速信道与教育科研网（Cernet）、中国互联网（China-NET）相连，同时建设信息资源管理中心。为了提高教育局工作效率和管理水平，应在教育局信息中心联网并建立计算机辅助办公支持系统，建立远程教学系统资源管理中心，建立能覆盖各学校主要职能部门的综合管理信息网，能处理各学校的主要事务，并且信息中心要具有信息共享、传递迅速、使用方便、高效率等特点。2.1.1

20、.2 教育局信息中心网络建设目标教育局信息中心网络建设目标是将教育局的各种PC机、工作站等，通过高性能的网络，连接到各种服务器上，组成分布式的计算环境，使其成为提高办公、管理水平必不可少的网络支撑环境。教育局信息中心局域网是整个教育局信息中心系统的一部分，通过专线或无线与下属学校相连。本着建设一流教育局信息中心的精神，我们提出了以下教育局网络建设目标：1） 内部信息发布：教育局向各学校发布规章制度、规划、计划、通知等公开信息等。2）电子邮件：教育局内部的电子邮件的发送与接受。3）文件传输：教育局内部的文本文件、图象文件、语音文件等发送与接收。4）资源共享：文件共享、数据库共享、打印机共享、多媒

21、体课件共享等。5）外部通信：通过广域网或专线或无线或卫星宽带连接，可与学校或国内外的同行进行信息交流。6）接入因特网：通过ISP/ADSL接入ChinaNet、Internet，对外发布信息。2.1.1.3 设计的依据与原则2.1.1.3.1 设计依据1）中国教学和科研计算机网络（CERNET）工程技术规范书2）中华人民共和国计算机信息网络国际联网管理暂行规定3）有关的网络技术国际标准4）RFC有关文件2.1.1.3.2 设计原则1）开放原则采用开放标准；采用开放技术；采用开放结构；采用开放系统组件；2）可靠原则设计结果稳定可靠，具有高MIBF（平均无故障时间）和MTBR（平均无故障率），采用

22、开放用户接口。3）实用原则实用有效是最主要的设计目标，设计结果能满足需求行之有效。提供容错设计，支持故障检测和恢复，可管理性强。4）安全原则安全措施有效可信，能够在多个层次上实现安全控制。5）先进原则设计思想先进；软硬件设备先进；网络结构先进。6）完整性原则考虑到系统的各方面因素，实现优化的网络设计、安全的数据管理、高效的信息处理、友好的用户界面。7）高效原则性能指标高，软硬件性能充分发挥。8）灵活原则 系统配置灵活，备用和可选方案多，能够适应应用和技术发展需要。9）可扩展性能够在规模和性能两个方向上进行扩展，扩展后的性能有大幅度提高。10）模块化每种功能都由一定的模块来实现，方案只需要选择不

23、同的模块，并将这些模块组合即可，使系统集成的过程更加简单明了。2.1.1.4 教育局信息中心网络设计方案2.1.1.4.1 主干网络的选择2.1.1.4.1.1 网络通道技术选择 流量分析主干网络作为教育局信息中心的运行核心，它决定整个教育局信息中心网络的性能。根据统计，一个运行良好、提供服务齐全的网络中，各子网间的通讯和子网内部通讯大约各占50%；而且随着多媒体技术的发展，多媒体主页、视频点播（多点广播）大量采用，这些都要占有大量主干带宽；以及虚拟网技术的采用，传统子网概念已经变化，使得一个子网可以分布于整个网络，导致子网内部通讯也要通过主干网络；因此经过主干网络的流量将占80%以上，这就要

24、求主干网络必须具有极高的传输速率，最大限度的避免堵塞。作为主要的数据通道，主干网络的瘫痪就意味着整个教育局网络的崩溃，因此主干网络必须采用已经标准化的技术，有极高的稳定性和冗余度。 网络技术分析纵观目前计算机局域网技术，适合作为高速主干网结构的主要有： 快速以太网 FDDI ATMATM采用基于信元异步传输模式和虚电路结构，根本上解决了多媒体传输的实时性和带宽问题。实现面向虚链路的点到点传输，通常提供155Mbps的带宽。ATM有两个标准（NNI与UNI），目前UNI已制定出标准，而NNI还未形成标准，这样不同厂家的ATM产品互连存在着问题。由于ATM技术不成熟，若过早的采用ATM产品，就不能

25、有效地保护用户现有的投资，而且应用到桌面情况下ATM价格还太贵。此外ATM与传统通讯协议如SNA、DECNet、NETWARE等的互操作还有限。但是，毫无疑问ATM将成为工作组网、多媒体网和企业网发展的目标，将局域网与广域网最终隔合为一个统一的ATM通讯世界。ATM的优越性是如此明显，使人们迫不及待地将它推向了市场，并以指数级的增长速度迅速普及。因此，当前方案应充分考虑的是能否平滑过渡到ATM。FDDI与快速以太网均属于成熟技术，而且FDDI的使用很普遍，但它的发展已受很大的限制，而且成本一直属高不下，正逐渐被新兴的交换技术所替代。它与快速以太网相比有以下特点：1、目前的大多数FDDI产品，不

26、能平滑过渡到ATM，而现有厂家大都支持快速以太网到ATM平滑过渡。2、FDDI提供100Mbps带宽，当帧从FDDI到以太网转发时，以太网10Mbps带宽将成为瓶颈。3、快速以太网可采用全双工200Mbps连接，FDDI在某一时刻只能单方向传输（半双工）。4、快速以太网与以太网采用相同的帧格式，无需任何转变，大大提高了转发速度。5、快速以太网通过生成树增加容错特性，FDDI采用双环容错技术，但其代价比快速以太网要高，而且在断环的情况下，严重影响通路情况。6、快速以太网交换机支持虚拟网，可有效地增加网络性能。7、交换式以太网具有倍增网络带宽，灵活地划分网段，实现虚似LAN的特点。高速以太网联盟认

27、为：千兆以太网是100Base-T的真正继承者。千兆以太网保留了大多数100Base-T的布线规则和CSMA/CD媒质访问方式，具有以下特点： 从传统100Base-T以太网的升级较容易、投资少，与现有100Base-T网的集成也很简单。 工业支持较强，竞争激烈，使产品价格相对较低。 安装和配置简单，现有的管理工具依然可用。 支持交换方式，有全双工方式通讯的产品。建立教育局信息中心的网络系统应高起点，统一全面规划，并考虑到将来的扩展与投资的保护；因此，为适应教育局的发展，以可延展的方式提供更多的带宽，满足复杂的事务处理能力，教育局信息中心的主干采用领导高速网络发展-先进交换技术的快速以太网为主

28、干，并充分考虑将来到ATM的升级。2.1.1.4.1.2 信息中心路由分析根据前面分析，一个多媒体网络60%甚至80%以上的流量要经过路由，采用传统的路由方式连接各子网必须导致大量数据在路由器上汇集，发生堵塞，从而导致丢包，会大大限制多媒体应用，因此必须采用先进高效的路由技术，保证整个教育局网络在网络层畅通无阻。 第三层交换技术分析第三层网络路由交换机的出现为大型多媒体网络提供了新的解决方案。通过使用第三层路由交换机，可以大大提高IP包的转发速度。第三层交换技术可以分为两类：基于包的交换和基于流的交换。基于包的交换采用与传统路由器相近的交换方式，对每一个包进行检查。3COM的第三层交换机凭借3

29、COM先进的AISC技术，对IP包直接进行芯片道路级处理，速度大大高于路由器采用的基于CPU的处理方式，能够提供全线速的转发，避免发生堵塞和丢包；同时完全兼容路由器的RIP 1和RIP 2协议，能够与传统路由器进行相互的自学习，掌握整个网络的路由信息。采用基于包交换的第三层交换机，网络的配置、设备和软件都不需要变动，能够实现基于包的安全控制。基于流的交换当需要进行跨路由数据传输时，第一个包进行常规路由处理，后续包直接进行转发。在处理器性能不高时，基于流的交换是一种常用的提高路由的方法，但是有极大的缺陷：没有通用标准，与路由器技术不兼容，无法与路由器自动交换器由信息；需要支持基于流交换的网卡和驱

30、动程序；安全性能低，不支持先进的网络安全控制。因此高性能网络不应该采用基于流的交换。2.1.1.4.2 网络产品选型在教育局信息中心网络中，主干线采用的是千兆位，因此需要主干设备要有较高的交换能力，拥有英特尔新一代高密度千兆位连接，满足教育局网络中的高通信量工作站、工作组和服务器的需求。通过现有铜线线缆或光纤集合工作站服务器群可以提高多媒体应用的运行速度，同时减少瓶颈并提供非堵塞性能。提供第二、第三、第四层无堵塞性能，强大的带宽整形功能和八个802.1优先级排队，以实现完善的第二、第三、第四层通信控制，最大的介质灵活性，保护了超5类线基础设施投资，并以光纤GBIC突破了距离的限制。在教育局信息

31、中心网络中，采用的第三层交换机是基于包进行交换的，能够进行分布路由，为了避免发生堵塞，第三层交换机必须能够提供接近交换速度的路由能力。另外为了在整个网络上实现虚拟网划分，第三层交换机还必须支持分布式的虚拟网设置。在关键子网，保证与主干网络高速通道的足够带宽，以及冗余连接。根据以上分析，我们充分考虑了系统的性能价格比，采用了具有高可扩展性和稳定性、最标准的英特尔公司的全套网络产品。考虑到主干网络设备具有千兆以太的交换能力，同时支持链路汇聚功能，以保证网络的带宽，另外还要支持VLAN划分，提供灵活活的网络配置。并且在教育局信息中心将要使用大量的光缆布线，我们选择3COM的Super Stack 3

32、 Switch 4400做为第三层交换机。3Com SuperStack 3 Switch 4400在一个简单经济的平台上提供了高性能的功能丰富的10/100以太网交换， 是新一代智能化局域网交换机，SuperStack 3 Switch 4400 对所有网络应用都是理想的选择。 - 该48端口可堆叠交换机，在所有10/100 端口上和两个上行线路模块上提供全线速性能，可完全支持网络电话、弹性堆叠、基于硬件的数据包检查、识别和分类；过滤不需要的通信流量；自动检查电缆类型和质量； 可自动配置链路聚合和弹性链路。这些增强的功能与3Com Network Supervisor（3Com的免费网络管理

33、软件）的组合使得SuperStack 3 Switch 4400 适用于任何规模的网络。 - SuperStack 3 Switch 4400支持固有的网络弹性功能，如生成树，弹性链路，链接聚合和高级冗余电源，让您建造可靠的，具有容错能力的网络。每个端口自动检查电缆连接，消除电缆交叉和单端口配置。您可以选用插入模块，提供节省成本的弹性高速连接，例如千兆以太网主干链路，保证最终用户能快速访问重要的网络资源。服务器配置中心服务器需求网络的中心服务器将使教育局服务中心能顺利为地为整个教育局的教职员工提供Internet访问和各种教育信息等服务。系统需要包含以下服务功能： WWW(World Wide

34、 Wed)服务 E-mail服务 BBS服务 DNS服务 网络管理 教育局信息中心管理教育局信息中心需要配置若干台工作站，按照规划，这些工作站可用来作课件制作资源共享，网管系统平台等，中心服务器和这几台工作站一起，初步完成以上所有功能。根据目前情况和技术发展，建议采用COMPAQ P5408A服务器。使用该服务器实现以下功能： 域名服务器（DNS）DNS用来在Internet通讯中把机器名解析成IP地址，这个服务器要求有较大的内存来存放一些表示可以加速查找，DNS消耗内存较多，对硬盘要求较少，因此，我们将配置较高的内存。 Internet信息服务器 Internet信息服务器主要用来为本地提供

35、各种Internet信息服务和存诸Netnews数据，寄存的WWW Home Pages数据，和E-mail等，该服务器将来也可提供BBS和Internet Relay Chat等服务。 教育局综合信息管理服务教育局信息中心的主要应用范围：主要应用于教育局的办公、教研管理等 用于管理：行政管理、教学管理、科研管理； 用于内外信息交流； 电子公告； 电子新闻； 访问各种公共网络。 电子邮件，语音邮件服务； 文件传输服务； 数据库服务； 多媒体信息服务； 资料检查询服务； 电子会议服务。根据网络服务性质的不同，对服务器的处理能力要求也不一样。Web服务对数据库访问请求多，任务重，实时性要求高，必须

36、使用高性能的服务器；为了提供高质量的网络服务，必须使用拥有强大的处理能力和高度稳定性的服务器系统。Mail服务数据量比较大，但是实时性要求低，因此对处理器的性能没有太高要求，而应该提供足够的硬盘空间，DNS被访问的比较频繁，但是由于只是负责解析本地域名下的DNS服务，数据最较小，占用系统资料很少；多媒体服务数据量极大，要求网卡、硬盘和总线速度快，对CPU要求不高。为了完成上述大量的网络管理的网络服务工作，我们选用下面几台服务器，一台MAIL、VOD服务器、一台主服务器，均采用COMPAQ P5408A服务器（举例说明）。2.1.1.4.3 网络具体设计方案2.1.1.4.3.1 高速主干网络通

37、道根据前面分析，教育局信息中心主干网络采用千兆以太网，使用3COM Super Stack 3 Switch 4400，与各节点相连。2.1.1.4.3.2 高速节点高速节点使用3COM Super Stack 3 Switch 4400，负责本节点的交换事务。4400通过增加100MFX光纤模块，由光缆接入网络中心的4400。为增加交换能力，网络中心的4400实行堆叠。3COM Super Stack 3 Switch 4400：提供48个10/100M自适应以太端口，采用了基于端口的自适应交换方式，两个扩展插槽，扩展插槽能够使用单口1000BaseSX模块、双口100BaseFX模块、4口

38、100、10BaseTX自适应模块和堆叠矩阵模块及堆叠接口模块。单台4400具有8.8G的交换带宽和8MB的缓冲区，最短延迟为6us，通过使用堆叠矩阵模块和堆叠接口模块，可以最多堆叠七台4400，在增加端口的同时，交换带宽同步增加，可以达到61.6G，保证了交换性能。支持RMON1-3、9Groups和SNMP，提供了图形化的3Com Network Supervisor网络管理软件，可以通过Web管理。通过采用冗余电源和温度传感器，提高了设备的可靠性。2.1.1.4.3.3 虚伪网划分虚拟网（VLAN）技术同传统的网络一样，也是由一个一个物理的网络组成，划分虚拟网以后，一是可以隔离广播，交换

39、机只能隔离冲突，不能隔离广播，划分VLAN可台有效的防止广播风暴，同时也可以增加网络的安全性；二是可以不依据地理位置来划分逻辑子网；同一虚网内的用户不一定都连接在同一物理网段上，就是说同一虚网内的用户可以在同一座大楼内不同的办公室里，也可以在不同的大楼甚至可以在不同的城市工作。他们是逻辑的连接在一起，而不是物理的连接在一起。虚似网的划分和管理是利用软件来实现的。属于同一虚拟网的用户，无论工作需要移动到哪一个网段上，都不必改变网络的物理连接从而保证了用户移动的灵活性。虚拟局域网不再采用传统的路由集线器构造，而是采用交换机和高速主干链路将不同类型的局域网段连接起来，这种方式不仅增加了网络带宽，而且

40、降低了时延和选路瓶颈以及管理开销。交换式虚拟网络是通过在不同的LAN网段上的节点之间建立高速的交换连接，来消除LAN的物理拓扑结构所固有阻塞的一种技术。具体地讲是通过交换技术使网络资源由共享变为独占方式，而且能提供所需要的高速度。虚拟拟网则是用逻辑智能来构造网络，使处于不同网段的用户可以通过软件设置而处于同一逻辑局域网内，形成逻辑工作组，而不必将其进行物理连接，并保证网络的稳定性和安全性。交换式虚拟网络在带宽利用、组网费用和网络管理等方面都具有十分优越的性能。本方案所采用的设备3COM快速以太网交换机可以提供强大的支持虚假网的性能。利用网管软件可以方便地划分VLAN。通过虚似子网划分，把网络分

41、为几个逻辑区域，分别对应IP子网，相互之间通过第三层网络交换通信。由于教育局各单位位置相对集中，因此子网划分可以大体依据物理位置，然后为了管理方便，可以根据实际情况进行调整和分割。 中心子网中心子网是处于整个教育局信息中心的拓扑中心位置，包含了整个教育局网络系统的主干设备、位于网络中心的服务器系统和与CERNET连接的路由器。网络中心位于中心子网，负责管理和维护整个教育局网络。中心子网负责向整个教育局信息中心提供服务。 其它子网其它子网的划分先按照每个高速节点对应一个虚拟网的方式进行划分，并且对应一个或者一部分C类IP网络地址。 子网的分割由于以节点为子网划分依据，每个子网范围较大，可能包括几

42、个部门，不利于管理，也容易发生IP地址盗用问题，不利于计费，因此应该根据具体情况分割成为小子网，从而进行以小子网为单位的管理。 分布路由设置由于3COM的网络产品支持分布式的虚拟网设置，因此整个网络只需要维护一套虚拟网列表。路由是基于虚拟网基础上进行的，每个虚拟网有一个缺省网关。由于教育局信息中心网络中第三层网络拓扑结构比较简单，只有星形结构，不存在环路，配置都非常固定，因此不必使用PIP等路由协议，只需要设置简单的静态路由表即可。当计算机与其它子网通信时，数据包发送到缺省网关，然后4400自动把信息包发送到响应的子网（第三层交换），然后目的计算机所在的4400把数据转发到目的计算机所在的端口

43、（第三层交换）。2.1.1.4.3.4 广域连接广域网连接的设计直接影响到网络的访问速度、性能价格比、扩展性和安全性。 主干网连接连接主干网的设备，通常有较多的网络接口，汇集了大量的数据流量，并且往往要保存复杂而庞大的路由表；再加上有骨干网的高可靠性的需要，所以，对设备的要求比较高。网络中心的广域网连接采用一台Intel路由器，为各个园区网连入提供连接。Intel路由器支持目前所有的主要网络协议和路由协议：WAN的接口支持X.25、FrameRelay、ISDN等，并且它有扩展插槽，支持所有的LAN接口。 下属园区网的接入网络中心使用上述的CISCO路由器，同时作为下属园区网通过专线或无线的接

44、入。同时，选用CISCO路由器作为所拨号访问的服务器，提供异步拨号入网。这里的路由器既可以作为网络中心用户的拨号访问服务器，也可以作为公用数据网的拨号备份使用。 路由协议网际的路由协议一般按照骨干网与园区网来划分。园区网在采用中心路由的情况下，采用简单的静态路由即可。而骨干网的路由需要根据骨干网的具体结构来定，一般来说，网状的骨干网结构使用OSPF协议，如CERNET即采用此种协议；而树状结构的骨干网一般采用静态路由即可，而且速度较快。教育局信息中心的WAN连接的路由协议，可根据具体的骨干网结构来选择相应的协议。2.1.1.4.3.5 网络管理网络管理对于一个大型化的网络是至关重要的，同时也具

45、有挑战性。对教育局信息中心的管理主要采用基于Intel Device View for Web的管理方法，基于Intel Device View for Windows的管理方法进行辅助管理，而基于telnet和终端仿真的管理方法作为备用。通过CISCO提供的管理方法，可以设置完善的管理员安全策略，能够有效地防止非法用户窃取管理员权限，对网络进行任何改动。对于整个教育局信息中心网络的管理，我们采用3Com Network Supervisor作为网络管理软件，它是世界上使用最为广泛最为成功的网管软件之一，能对多个厂家提供的支持SNMP协议的交换机、集线器、路由器、打印机、PC机与工作站进行管理

46、。这样我们可以查看网络上使用的硬件和软件的清单，诊断并解决远程工作站的问题，给网络用户快速分发最新软件，检查用户软件的License，检测客户机上的病毒，使用加密和解密保证网络的安全，监视服务器的性能并能设定报警值。2.1.1.4.3.6 网络安全Internet/Intranet为我们带来巨大收益的同时，也带来了令人头疼的安全问题。因此，在教育局信息中心的网络组建过程中，必须从以下两个方面来慎重地考虑与Internet互联的安全防范问题： 一方面，Internet的发展也使得“黑客”盛行，近来“黑客”非法攻击企业网络的事件时有发生，如信息服务器站点的内容被恶意篡改，内部的机密被非法地获得，这

47、一切都带来了无法估量巨大损失； 另一方面，Internet网上各种站点多且杂，内容参差不齐，有良有莠，如果不加限制，会产生许多不良后果。为满足上述的安全要求，通常采用防火墙系统来加以限制，它能够很好地把教育局网络与Internet隔离开，保护内部的信息资源，有效地防止来自Internet的攻击。防火墙安全保障体系常用的拓扑结构对于组建Internet安全系统时，出于对更高的安全性的要求，通常把各种安全技术，包括包过滤与应用网关的防火墙技术，数据加密技术，认证技术等结合使用，形成所谓的复合型防火墙系统。通常，适用的安全保障结构有：多目主机（Dual-homed Host）结构、屏蔽主机（Scree