党校网网络规划方案

广元市委党校网络建设工程党校网建设项目实施方案第一组（无敌小组）组员：张开猛周佳颜婷婷刘欢许聪董晓芳目录一、项目概要 (4)二、建设意义和必要性 (4)三、校园网现状和问题分析 (4)四、建设目标和建设内容 (5)4.1建设的总体目标: (5)4.1.1提高网络的覆盖率 (5)4.1.2提高网络的整体性能 (5)4.1.3提高网络的出口带宽 (5)4.1.4提高网络的安全性 (5)4.1.5提高网络的应用 (7)4.2网络建设的内容： (7)4.2.1网络设备的集成 (7)4.2.2核心设备的建设 (7)4.2.3与Cernet的连接 (9)4.2.4多媒体教室与开放性网络教室 (9)4.2.5网络布线 (9)4.2.6网络管理软件 (10)六、设备配置与经费预算 (17)6.1设备配置 (17)6.2经费预算 (18)七、项目管理和组织实施 (18)7.1项目的管理原则 (18)7.2项目的组织机构 (19)7.3项目进度安排 (22)八、预期效益 (22)九、校园网建设汇总表 (23)一、项目概要二、建设意义和必要性三、校园网现状和问题分析四、建设目标和建设内容4.1建设的总体目标:4.1.1提高网络的覆盖率4.1.2提高网络的整体性能通过本次党校校网建设项目提供的设备，升级和改善党校网络中心的核心设备，如服务器、核心交换机，网络管理软件等，从而提高网络运行的稳定性、可靠性和提高网络的可管理性与可扩展性，提高网络的整体性能。

4.1.3提高网络的出口带宽目前网络的连接远远不能达到系统出口带宽的要求和网络运行使用的需要，因此，提高网络的出口带宽是本次建设项目急需解决的一大问题。

4.1.4提高网络的安全性网络的发展趋势是基于Internet Web技术的开放网络化系统。

这不仅带来了新的巨大的使用方便，同时也带来了不断增加的复杂应用及信息技术的挑战，因而网络安全是党校网络系统建设中要考虑的一个关键因素。

就目前网络的建设和发展来看，党校网络的安全性的要求愈来愈迫切，要求也越来越高，通过本次项目的建设，填补党校网络安全的一个空白，应就：身份和授权、边界安全、安全认证等几个方面的考虑，提高网络的安全性。

伴随网络的普及，网络安全越来越成为影响网络效能和重要问题。

而INTERNET的开放性、国际化以及自由性，在增强应用的自由度的同时，对网络安全提出了更高的要求。

防火墙对防止他人入侵网络十分有效，它在网络上的使用已经成为网络建设必不可少的一部分。

防火墙根据网络的第三层、第四层，甚至更高层的数据包信息，过滤掉非法访问的IP包，对内部网络访问外部网络和外部网络访问内部网络进行有力的访问控制。

现代防火墙一般配置多个网络接口：一个内网接口，一个外网接口，一个或几个DMZ区接口。

在本网络的设计中在防火墙上采用三个网络接口：内部网络接口，采用100M以太网接口或1000M以太网接口，它具有最高的安全级别，由外网发起的访问，如没经过访问策略的许可，不能访问内网；外部网络接口，采用100M以太网接口，具有最低的安全级别，由内网发起的在安全策略话可范围的访问，可以随意访问外部网络和DMZ区，它不能随意访问内部网络和DMZ区网络；DMZ区接口，采用100M或1000M以太网接口，安全级别介于内网接口和外网接口之间，可发起对外部网络的访问，但不能随意访问内部网络。

本网络的防火墙必须提供高效率的安全策略检查，除此之外，应尽量让其少执行其它大量占用系统资源的任务。

4.1.5提高网络的应用在完成网络Web、FTP、E_mail等基本应用的前提下，建设网络平台下的其他典型应用，如VOD（视频点播）、网络办公系统、Mis等。

4.2网络建设的内容：4.2.1网络设备的集成完成国家集中采购设备、非集中采购以及原有设备的系统集成工作，在本次项目建设中，存在着多个厂家的多种产品，这些网络产品必须全部有机地集成在一起，组成整体的党校网络。

在各种网络协议的选择时，应当尽可能地选用已成为国际标准的协议，以解决不同厂家的网络产品相互间兼容的问题。

选用可管理不同厂家产品的网络管理系统，而不是每个厂家自行研制的网管系统，以便对整个网络进行统一有效的管理。

4.2.2核心设备的建设党校网络中心核心交换机、汇聚层交换机、核心服务器，是提高网络性能的重要方面。

党校的网络核心层由二台新购的核心交换机作为主干，构成党校网的冗余主干。

并对原来的核心交换机做出适当的调整。

两台核心交换机之间用两条1000M 的链路(最多四条)相连，并使用GEC链路聚合协议，将两条链路绑定为一条2G 的高速通道，这样，即增加了网络的通信带宽，又增强的网络的可靠性。

由于核心交换机要求具有高可靠性，因此，在选用核心交换机时，我们配置了冗余的引擎、电源。

此外，因核心交换机的重要性，因此推荐使用带有介质模块或端口（主要是指核心交换机相互间连接的同种类型的端口）热插拔的核心交换机。

核心层交换机性能要求核心交换机的性能要求如下：采用国外交换机，并具有多层交换功能；支持跨交换机间的VLAN，提供第三层的安全服务；链路聚集；所有端口支持802.1Q和802.1D协议；支持全部基于国际标准的路由协议和组播协议；具有高度的可管理性和可配置性。

带SNMP功能，能进行监控和流量分析；背板带宽大于32Gbps，能扩展到256Gbps，支持下一代10G以太网技术，具有全线速转发功能；具有RMON报警、Telnet、BOOTP、TFTP和统计功能；网络中心核心交换机1000M光口应考虑充足的冗余。

核心服务器性能要求事务处理能力：首先要能满足当前业务要求，根据业务量及业务发展，具体处理能力应能随时扩充。

内存、外存容量：服务器内、外存应具有足够的容量，并具有灵活的扩展性。

内存越大，主机处理能力越高。

内存、外存应综合考虑性价比，以达到投资的合理性。

操作系统应采用流行的通用操作系统，并具有很强的联网功能及软件的可移植性。

通信能力：服务器系统应具有很强的联网功能，并有足够的通信接口，同时具备灵活的扩展性及传输差错自动改正能力，符合开放式协议标准。

扩展性：服务器系统的扩展性不仅是存储空间的扩展，还包括外置磁带、磁盘通信线路数，即主机应有较多扩展槽。

与现有系统的易联性、易用性。

购置了应用服务器，主要用作WWW服务器、代理服务器和网管服务器，其应用功能单一，完善该服务器使其达到如下功能：⏹Web服务⏹DNS服务⏹代理服务⏹邮件服务应主要规划视频服务器、应用软件服务器、认证服务器所使用的三台高性能服务器。

4.2.3与Cernet的连接将原64k DDN线路升级为2M数字电路，与Cernet西南中心连接，提高出口带宽和访问速度。

4.2.4多媒体教室与开放性网络教室通过本次项目，建设一个多媒体教室和拥有200台PC的开放性网络教室。

4.2.5网络布线推荐使用一根12芯单模光纤作连接，其中2芯用来做一般数据传输，如WEB、FTP、MAIL等相对优先级较低的数据与VOD等对网络延时非常敏感的数据流分开传输，对VOD用2芯专门负责传输；2芯用作学校财务专用通道，与其它数据完全独立开来，确保财务数据的可靠传输和保密性；这样一来针对不同优先级和不同保密级别的数据进行分级化传输，不但对网络性能有较大提高，而且对保密性高的数据化分了专用通道。

这样化分后高、中、低三个不同等级的数据分开传输，对日后的网络易于维护也有很大帮助。

12芯中剩余4芯作备用芯，在日后光纤出现如：光芯折断等故障可直接起用备用光芯，使网络停机时间减少到最小。

12芯单模光纤由于敷设距离长，涉及协调范围广（如：市政规划部门等）建议采用租用的方式，可租用电信、联通、吉通、铁通等公司已经建设好的光纤线路。

在以后校园网再次升级时只需租用新的光纤线路，而不必再敷设新的线路。

这样一来可以减少重复投资，也可以减少人力物力的投入。

针对党校布线工程符合将来校园网络系统的需要，能够传输和交换各种信号，并有足够的设备获得在将来计算机网络中所需的高频率信号，且与原有校园网络完全兼容。

在完全满足党校现有网络应用的前提下，使网络可靠性、可应用性提升到一个新的高度，如：网络视频会议、IP电话、VOD视频点播等多媒体应用，并留有较大升级空间。

综上所述我们提供的布线系统能满足并超过使用者需求，并具有如下特点：实用性: 实施综合布线系统后的综合教学楼将能够适应现代和未来技术的发展，并且实现话音、数据、图像等多媒体信号的传输，为今后10至15年智能应用系统的使用创造条件。

灵活性：综合布线系统能满足应用的要求即任一信息点能够连接不同类型的设备，如计算机、打印机、终端或电话、传真机以及各类传感器件，图象监控设备等。

模块化: 布线系统中除去固定于建筑物内的水平缆线外, 其余所有的接插件都是基本式的标准件, 可互连所有话音, 数据，图象，网络和楼宇自动化设备的连接。

以方便使用搬迁、更改、扩容和管理。

可扩展性: 布线系统是可扩充的, 以便将来有更大发展时, 很容易将设备扩展进去。

实施布线系统建设的结果不仅仅可以满足今后计算机网络系统的要求，而且可以在此系统的基础上扩展更多的应用和设备。

经济性：采用综合布线系统后可以使网络系统的管理费用比传统计算机网络降低50%，同时，因为模块化的结构，大大减少日后更改或搬迁系统时的费用。

超五类产品已经在设计时考虑了中国用户的承受能力问题，在经济性上有了着重的考虑，并通过减少流通的中间环节和公司的运行成本降低产品的造价，为用户提供满足基本需求的最优性能价格比的产品。

4.2.6网络管理软件随着信息技术迅速发展更新，计算机网络的结构已经由原来的单一的、以主机为中心的集中式，发展成为以网络计算为中心的、分布式的多级结构。

网络上存在有多个厂家的产品，多种操作系统，多种硬件平台，多种协议，以及用户开发的多种应用。

如何管理这些复杂的环境往往成为一个棘手的问题。

网络系统规模大、范围广、资源多，使用设备复杂多样，用户数目众多。

因此，对整个应用网络的系统管理，建议采用一个完整的系统与网络管理平台，来实现对整个党校网络系统的管理。

这个系统应满足技术领先、功能强大、高可靠性、高扩展性、多平台支持、开放性、标准化、面向对象、使用简便等特点。

网络管理系统设计原则网络信息中心NIC由建网的相关技术、业务人员以及其它有关人员组成。

主要负责：申请、分配IP地址，域名的管理；为用户提供咨询，组织操作使用培训；处理各部门上报的用户申请单，生成用户；处理与上级NIC的往来信函，参加有关会议。

宣传、普及、推广网络应用，组织、协调、开发网络信息资源。

网络专家组主要负责网络业务及解决在网络普及和推广应用方面的重大技术问题，介绍网络新业务和新软件的使用；提供技术服务、支撑和培训等。

网管中心NOC主要负责网络的日常运行、维护、系统管理等工作。