内蒙古项目学校方案内蒙古大学

1、西部大学校园计算机网络建设工程目录1 章 项目概要1第1.11.2前言1内大学概况1第23章 项目建设的意义和必要性2章 校园网现状和问题分析3第3.13.23.3网络中心和校园网建设现状3网络中心设备现状统计4现有校园网网络拓扑结构4第4 章 建设目标和建设内容54.1 本次项目技术方面的考虑54.1.14.1.24.1.34.1.4关于网络技术的考虑5服务器的选配原则6应用软件的配备和6. 64.2 详细设计方案74.2.14.2.24.2.34.2.4网络设计7应用系统设计13设计14项目的扩展和补充154.3 光缆及机房工程16567章 新建校园网拓扑结构16章 设备配置与经费预算17

2、章 项目管理和组织实施18第第第7.17.27.37.4项目管理原则18项目组织机构18项目进度安排23项目测试与验收247.4.1 设备测试验收25- i -西部大学校园计算机网络建设工程7.4.2 系统集成验收25项目的培训297.5第 8 章8.18.28.38.48.58.68.7第 9 章9.19.29.39.4预期效益30分层模块化结构30高性能、全交换31高可靠性31可扩展性32安全性32易于管理和维护32支持多应用33校园网建设汇总表33校园网采购设备汇总表33. 47. 59集中采购设备非集中采购设备校园网建设规模对比表61- ii -西部大学校园计算机网络建设工程1.1 前

3、言随着的不断发展，网络应用不断丰富，信息化、网络化也越来越成为整个的发展的趋势和动力，同时也给传统的思想观念和工作方式带来巨大的冲击和。计算机网络作为信息化和网络化的硬件基础和平台，正为进步和发展起着越来越大的促进作用，在信息、网络，计算机网络已融入了各行各业，并渐渐的成为各行业运行、生产的一部分，同时也大大促进了这些行业的发展。 教育行业的信息化网络化建设必将对现代教育产生极其重要的影响。在教育领域，随着的发展，教育和教育管理也越来越面对着更高的要求。为了培养出适应现代化建设需要的，学校必须为师生提供一个先进、开放、实用的现代教育学习环境；同时，随着的高速发展，学校还着提高办公效率，健全管理

4、的现代化，提高决策的科学性等等一系列问题，这些问题的解决，必须借助于计算机网络。随着西部大开发的进展，西部各高校的影响日益提高，高校的教育信息化是否完善决定了未来西部地区教育发展的方向和速度。投资的“西部大学校园计算机网络建设工程”就是在这一背景下展开的。1.2 内大学概况大学校区由 3 部分组成，即内内大学校本部、艺术学院和职业技术学院。本次校园网项目将主要覆盖校本部。这也是符合教育部对于西部大学校园计算机网络建设项目的精神要求，即将有限的资金尽可能使用于相对集中的区域，实现一个完整的设计和，便于国债项目的总体验收，在学校则可以保证形成网络优势区域，然后在此基础上进一步发展。其它的两所分校教

5、学上和主校区还有一定差距，在保证校区互联基础设- 1 -第 1 章 项目概要西部大学校园计算机网络建设工程的前提下，则可以考虑将主校区替换下来的部分网络集中在分校区。待将来再对其进行优化和改造。校园网络系统的建设是“数字化校园”校园的运行平台，是校园管理信息系统、网络多教学系统、校园一卡通等网络应用系统的基础。是实现校内源共享、相互交流的重要途径。所以校园网的建设要充分考虑这些网络应用系统的要求，建立高速、稳定、高效的网络。校园网作为学校的基础设施，为学校的教学、科研及办公等提供服务。所以校园网的建设意义，可以基于校园网基础设施为教学办公自动化、信息共享、数据管理等应用提供必备的基础网络环境和

6、运行平台，以实现：，实现基于 IP 的园区网络u 覆盖整个校区的园区。u 建设教学办公自动化（OA）网络，通过网络传送电子化的办公信息和文件，实现无纸化办公，实现及设备共享，减少重复投资，提高工作效率。u 为校内的各项网络应用和管理系统提供基础网络平台。u 建设网上多服务，如会议，多教学等应用，丰富教学办公，节约办公教学经费。以上对校园网网络应用需求情况的分析，我们认为一个设计完善的校园网网络应达到如下目标：u 采用先进的网络设备，通过结构化布线、模块化设计建立一个高速、可靠、先进、可扩展的园区网网络系统。u网络。以高效、实用的原则，按不同的方式将所有具有上网需求的计算机连入u提供足够的网络带

7、宽，以满足网络多应用的需求。u使网络系统支持 TCP/IP 等多种协议，为各类网络应用提供支撑。- 2 -第 2 章 项目建设的意义和必要性西部大学校园计算机网络建设工程u为话音和等应用提供足够的网络质量保证；u建立一个开放的、实用的网络管理平台。u建立学校的外部系统。包括 Internet 的接入系统。3.1 网络中心和校园网建设现状内大学目前在三个校区分别建设有网络中心，各校区网络网络中心组织设置及网络建设情况如下表所示：- 3 -校本部艺术学院职业技术学院网络中心组织隶属于计算机学院隶属于学院的教学主管部门隶属于学院的教学主管部门网络中心组成10 人和本科生3 人，本科生和专科生5 人，

8、专科生网络中心面积200m2100m2120m2网络中心投资与建设约 400 万元约 50 万元约 50 万元校园网应用与开发已运行：馆信息管理系统教学管理系统简单的 OA 应用和网络管理系统尚未实现尚未实现校园网计算机和机房情况约有微机1200 台， 4 个配备投的多机房，若干约有微机 200 台， 没有多机房约有微机 200 台， 没有多机房第 3 章 校园网现状和问题分析西部大学校园计算机网络建设工程表格 3-1 内大学校园网建设现状3.2 网络中心设备现状统计各网络中心现有设备统计情况如下表所示：表格 3-2 网络中心设备现状统计3.3 现有校园网网络拓扑结构现有校园网网络拓扑结构如下

9、图所示：- 4 -校本部艺术学院职业技术学院网络设备/数量Cisco 7505/1 台Cisco 2621/1 台Cisco 2924/22 台Cisco 2621/1 台Cisco 2924/8 台Cisco 4003/1 台Cisco 2621/1 台服务器/数量Sun E250/2 台Sun Ultra 10/6 台Sun E250/1 台Sun Ultra 10/1 台Sun E250/1 台Sun Ultra 10/1 台微机数量20 台N/AN/A校本部艺术学院职业技术学院个普通机房网络中心电源情况机房已建设优质地线N/AN/A校园网络介质铺设情况校区内部分铺设有多模光缆校区内部分

10、铺设有多模光缆校区互联情况N/A到校本部采用单模光缆互联，带宽为 100Mbps到校本部采用单模光缆互联，带宽为 100MbpsCerNET 接入情况内大学到CerNET 内节点为 100Mbps 快速交换N/AN/A西部大学校园计算机网络建设工程图表 3-1 内大学网络现状拓扑图4.1 本次项目技术方面的考虑下面的章节将简明介绍本次项目中我们关于网络、服务器以及应用系统、安方面的考虑。限于篇幅，这里并不将介绍的重点放在详细的技术细节、实现以及的选型的介绍上。4.1.1 关于网络技术的考虑方案中全部采用成熟而稳定的网络技术和设计思想。网络采用层次化设计，分为层、分布层（汇聚层）和接入层。其中，

11、核心层采用两台交换机，配置足够的千兆光纤接口用于下连汇聚层；大多数汇聚层交换机是配置有两个千兆光纤接口的具有三层能力的交换机，分别上连到一- 5 -第 4 章 建设目标和建设内容西部大学校园计算机网络建设工程台交换机上双星型结构；接入层交换机大量配置简单的纯二层交换机，提供最好的性能价格比。通信介质和速率的选择上，在分布层次全部选用千兆链路，但是根据分布层位置等因素分别选用千兆单模光纤、多模光纤以及双绞线介质；在分布接入层次根据学校不同的需求，选用千兆双绞线链路或者百兆双绞线链路。具体的网络设计请参见 4.2 ：详细设计方案中的网络设计小节。4.1.2 服务器的选配原则服务器及操作系统的选配上

12、完贴近我校应用为原则，具体的配置请参见4.2 ：详细设计方案中的应用系统设计小节。4.1.3 应用软件的配备和应用软件方面我们次项目配置了邮件、计费、防系统，并结合内蒙古大学网络、服务器环境的实际情况，为我校了一系列未来可以考虑的校园网应用项目如：基于多的教学系统、办公自动化及综合信息服务系统等。4.1.4在方面，我们认为在讨论何种硬件之前，首先要杜绝网络设备自身的各种安全隐患，因为除了积极防范外，校园网中 80%的胁事实上来自于对一些网络设备本身“不安全”服务的麻痹中。我们首先出了一整套的方案以消除网络设备自身的安全隐患，如：好网络设备本身的被、关闭不必要的服务、设置列表等以“硬化”网络设备

13、。然后，我们从“与因特网互联”、“移动用户”、“网络数据安全”、“内部安全”、“网络防”等几个方面提供全面的并在其中几个环节提供相应的设备配置计划。- 6 -西部大学校园计算机网络建设工程4.2 详细设计方案4.2.1 网络设计根据在 4.1.1 ：关于网络技术的考虑中介绍过的，本次项目网络采用层次化设计，整个网络分成层、分布层（汇聚层）和接入层。其中层设置在内大学网络中心，校园内每一座作为一个分布层的汇聚，接入设备则可能在的配线间中，也可能在的某个房间中。内大学的分布层统计如下：- 7 -名称分布层要求接入点数接入交换机数量备注理科楼千兆多模上连，千兆双绞线下连，三层N/A15馆千兆单模上联

14、，百兆双绞线下连，三层N/AN/A家属区千兆单模上联，百兆双绞线下连，三层N/AN/A附带单身楼行政楼千兆单模上连，千兆双绞线下连，三层N/AN/A主楼千兆单模上连，千兆双绞线下连，三层486N/A附带楼逸夫楼千兆单模上联，百兆双绞线下连，三层N/AN/A附带商务楼蒙学楼千兆单模上联，百兆双绞线下连，三层N/AN/A化学楼千兆单模上联，百兆双绞线下连，三层N/AN/A学 2 号楼千兆单模上联，百兆双绞线下连，三层42818西部大学校园计算机网络建设工程表格 4-1 交换机、信息点统计4.2.1.1层设计在网络中心内，设置 2 台高性能的千兆多层交换机作为整个网络的层交换机。各内的分布层交换机都

15、通过千兆光纤链路直接连接到这两台交换机上。- 8 -名称分布层要求接入点数接入交换机数量备注学 3 号楼千兆单模上联，百兆双绞线下连，三层37615学 4 号楼千兆单模上联，百兆双绞线下连，三层42618学 5 号楼千兆单模上联，百兆双绞线下连，三层25614学 6 号楼千兆单模上联，百兆双绞线下连，三层25012学 7 号楼千兆单模上联，百兆双绞线下连，三层25012理工楼千兆单模上连，千兆双绞线下连，三层N/AN/A网络中心千兆多模上连，千兆双绞线下连，三层N/AN/A服务器接 入千兆多模上连，千兆双绞线下连，三层N/AN/A因特网接 入千兆多模上连，千兆双绞线下连，三层N/AN/A备份千

16、兆单模上联，百兆双绞线下连，三层N/AN/A合计19 台2472 点15+89西部大学校园计算机网络建设工程位于网络中心的层交换机需要配置高性能的第二层和第三层交换模块。根据本次项目的网络规模，每台交换机上需要配置至少 20 千兆以太网端口，其中两个端口用于互连两台交换机，使用两个端口是因为通过一定技术这两个千兆端口，可以形成双倍的带宽和冗余。因为交换机配备了支持三层交换能力的组件，因此在两台交换机之间互连的端口可以关闭 Spanning Tree协议以加快冗余生效时可能出现的收敛问题。其他的至少 18 个端口用于下布层交换机交换机上的光纤接口根据分布层交换机的配置不同而选用相应数量的单模或多

17、模 GBIC 接口。在层，设备的稳定性、可靠性和可扩展性是首要考虑的因素。在校园网设计中对于设备的配置我们的思路一般是：u如果配置双机，则在每台交换机上配置单电源、单引擎；u如果配置单机，则在交换机上配置双电源、双引擎。u另外如果下联的汇聚超过其线速处理的能力，还要考虑更高的配置或者使用技术扩充交换机的交换能力。4.2.1.2 分布层（汇聚层）设计分布层设置在每个的配线间内。在本方案中全校共有 15 幢，也就有 15 个分布层网络节点，分布层网络节点设置一台有第三层交换功能的分布层交换机，负责所在区域内各接入层交换机或 VLAN 间的第 2 层和第 3 层的数据交换，并负责把本区域内各信息点与

18、其他区域的通信进行汇接。所以分布层设备的主要任务是在第 2 和第 3 层交换数据，为各内的各用户提供路由，并进行内用户的等。在对校内分布层设计的过程中，我们根据配置的高低，分别选择使用全千兆分布层或者百兆分布层设计，为了便于叙述，我们暂称之为高配置分布层设计方案和低配置分布层设计方案。在高配置的分布层设计方案中，各内配置一台带有若干个千兆接口的分布层交换机，用于下各配线间的接入层交换机（组），由于在各中需要的下连端口数量、介质难以精确，所以建议这里配置模块化交换机并且能够- 9 -西部大学校园计算机网络建设工程根据实际情况灵活配置光口或电口千兆下连；在低配置的分布层设计方案中，各内配置一台带有

19、若干百兆接口的分布层交换机通过百兆链路下联本区域内各配线间的接入层交换机（组）。同时这些分布层交换机再分别通过两条千兆光纤链路（全双工 2G 带宽）上联至位于网络中心机房的两台不同的层交换机上，这样在每台分布层交换机与层设备都有 4G（全双工）的带宽相连。分布层交换机负责本网络区域内的各接入交换机的汇接、客户跨配线间的访问的交换转发、本区域内各 VLAN 间的路由和基于 VLAN 或各接入客户的等工作。根据我们的，在我校有 4 幢中需要配置全千兆分布层交换机，分别是网络中心、主楼、行政楼和理工楼。此外用于服务器接入汇聚和因特网接入汇聚的两台三层交换机也需要配置全千兆交换机。这些交换机均需要 2

20、 个千兆光纤的上连接口和 10 个光纤双绞线的下连接口。根据分布层交换机距离交换机的距离，还可以将网络中心、服务器接入、因特网接入的 3 台交换机配置成为多模光纤上连接口。其它分布层交换机均配置 2 个千兆光纤单模上连接口和 24 个 10/100M 双绞线下连接口。4.2.1.3 接入层设计接入层是网络的最边缘部分，直接连接网络用户终端。在本方案中，接入层交换机分布在每座物的各个配线间，负责本内或本楼层内的信息点接入。接入层交换机由于数量很大，所以在选择时要考虑要有较高性价比。同时接入层交换机还应该有较为完善的功能，如较强的 QoS 能力，一定的安全力，支持 VLAN 技术、支持 clust

21、er 技术等。能在本次项目中配置一台或多台 24 口二层交换机作为接入交换机，负责为各楼内的网络用户接入提供 100M 全交换网络接入。因为考虑到接入部分设备数量庞大且接口数量相差可能悬殊，接入交换机最好具有灵活的端口扩充支持堆叠或支持多种接口密度的设备。- 10 -西部大学校园计算机网络建设工程根据分布层设备配置的高低，相应在接入层的设计中也存在所谓的高配置设计和低配置设计。在高配置的接入层设计方案中，每台接入层交换机在进行级联或堆叠后通过千兆双绞线（1000Base-T）上连到所在的分布层交换机。在低配置的接入层设计方案中，每台接入层交换机在进行级联或堆叠后通过百兆双绞线（100Base-

22、T）上连到所在的分布层交换机。在配线间信息点接入较多的情形，接入层交换机的易于堆叠或级连的特性是选择接入层交换机需要着重考虑的地方。4.2.1.4 服务器和因特网接入本次项目中使用 1千兆接口的三层交换机级联一台二层交换机在机房内建立服务器接入交换机组。三层交换机通过两个千兆端口分别接入网络中心的两台 交换机，对一些重要业务或对带宽要求较高的服务器可以使用 1000M 的双绞线接入到此台交换机。同时一台二层交换机通过千兆链路与三层交换机相连，为机房内需要百兆接入的服务器和工作站提供 24 个百兆接口。中心机需要以千兆光纤接入网络的服务器则配置千兆光纤网卡直接接入到交换机上。需要实现双机的服务器

23、配置两块千兆光纤网卡分别接入两台交换机上，交换机交叉备份的结构。对于服务器的接入，这里选择了具有三层交换能力的交换机，主要是考虑到对于一些服务器可能属于不同的部门，所以在这些服务器需要划分到不同的VLAN 中，因此建议使用带有三层交换功能的交换机作为服务器接入交换机，这样服务器之间的 VLAN 设置、等工作以及服务器各 VLAN 间的路由可以直接直接在服务器接入交换机上完成，从而保持了网络功能的完整性，使网络只负责各间的高速数据传输和交换，网络结构清晰，提高网络效率，便于管理维护。4.2.1.5 网络管理系统的配置在一般的校园网网络管理系统建设当中，如果校园网普遍使用了某厂商的设- 11 -西

24、部大学校园计算机网络建设工程备，而要实现对这些网络设备更次的管理必须配置相应网络设备厂商开发的网络管理软件。如设计使用了 Cisco 公司的网络设备，则设备CiscoWorks LAN Managment for WIN/SOL。如设计使用了软件建议选择公司的网络设Quidview 网络管理软件。备，则设备软件考虑选择如果混合使用多种网络厂商的设备，则要考虑目前网络管理的重点所在。一般认为校园网中对于接入层设备的管理任务繁重且接入层设备因为位于网络的边缘往往难以在现场进行管理。这时可以考虑配备能够深入管理接入层设备的网管软件，同时可以考虑购置注重于设备管理、配置的组件。此外国内外也有一些综合网

25、络管理系统也很不错，这些系统具体厂商的网络设备而对主机系统、数据库、应用直至桌面系统进行全面管理的综合网络管理与系统管理软件。通常厂商的软件也可以与第网络管理平台集成在一起完成对整个网络的管理。建议本次项目在确定网络的选型后根据学校的情况进行软件的配置选购。4.2.1.6 总结按照以上的结构设计，校园网内的所有的第 2 层交换信息都截止到各分布层交换机，在分布层以上的网络中使用第三层交换技术，所以网络可以看作是一个完全有高性能路由器组成的网络。所以虽然在网络存在有物理连接环路，但由于是完全的第三层网络，由于路由协议的作用环路带来任何危害，由于每台分布层交换机到达其他的分布层交换机都有两条等成本

26、的路由，这两条路由之间就形成了相互备份的冗余链路。如果使用高级的路由协议（OSPF、EIGRP 等）都支持等路由同能，所以这两条路由之间也起到了负载平衡的作用，使所有的分布层交换机与网络中心之间都有 4G 的全双工链路相连。这样也使网络内各分布层交换机的上传数据流量分流到两台交换机，也就实现了两台交换机之间的负载均衡。由于在网络上使用的是完全的第三层交换结构，所以在主干网上就再有大量广播信息的困扰，由于不用使用 SpanningTree 技术来网络环路，所以也就没有了 SpanningTree 收敛网络的影响问题。这样在主干网络上的- 12 -西部大学校园计算机网络建设工程效率会大大提高。另外

27、整个网络的分层结构化设计也使得网络的故障域变为最小。在网络的分布层和接入层的任何一点发生故障时，它的影响只限于其所在的配线间或大楼内，网络的其他部分受到影响。另外这种分层化设计和主干网的第三层交换技术相结合也使得如地址、网卡传输超长等错误的发生几率减小，使故障点的查找确定更为容易，使网络的管理更加清晰方便。分层化结构和第三层交换技术的主干网络也使系统的扩展可升级更加方便快捷。4.2.2 应用系统设计4.2.2.1 服务器的选型和网络设计不同，服务器的选择依赖于学校已有的和未来的软件应用对于硬件平台的要求。我校对于服务器选型的其他要求还有：u尽可能配置机架式服务器以满足空间狭小的网络中心机房u服

28、务器配置中可以减去显示器（如果标准配置中包含的话）u服务器的采购有所调整u为部分服务器增配千兆双绞线介质的网络接口卡这些要求也均在第 9 章 的表格数据中得到体现。4.2.2.2 应用软件的配置我校在本次项目中为学校配置了校园网计费系统和邮件系统。另外如果在资金的情况下，还将考虑配置一套基于点播系统的教学软件。至于多教室系统，根据对我校目前多教室的使用情况分析，我们认为该系统中的大部分组件均缺乏实用性，因而只保留配置其中的投影设施。- 13 -西部大学校园计算机网络建设工程4.2.3设计4.2.3.1 网络设备自身的安全正如在 4.1.4 ：中提到的，我们在中首先提出一套完整的“硬化”网络设备

29、的技术方案，以杜绝网络设备自身的安全隐患，“硬化”网络设备的过程包括：u对网络设备的u网络管理过程中的安全防范u路由协议的安全u一些对网络设备的防范u利用 QoS 防范拒绝服务性网络u关闭路由器不需要的服务u设置列表u防止 IP 地址的盗用和u网络设备配置参数的安全管理与备份恢复u多层交换的安全4.2.3.2 与因特网互连的安全我们认为对校园网接入因特网的安全防范应满足以下原则：u在未采取安全措施的情况下，以直接接入因特网；u采取足够的安全措施后，本地网络对因特网开通必要的业务；u对因特网发布的信息应采取安全措施保障信息不被篡改。具体实施时主要考虑认证、数据完整性、审计等安全指标。- 14 -

30、西部大学校园计算机网络建设工程对于以上的安全要求，最简单有效的做法是使用来校园网络与因特网的连接。根据我校的实际需求，我们选择了一款并暂将其部署在学校的CerNET 接入边缘路由交换机和 CerNET 内节点之间将因特网接入部分分隔成为三部分：Outside 区、Inside 区和 DMZ 区。其中 Outside 区用于连接 CerNET 内节点；Inside 区用于连接校园网内部 CerNET 接入设备；DMZ 区用于部署一些提供信息发布同时需要内部进行维护的设备如对外的Web Server。由 DMZ 区和 Outside 区流向 Inside 区的数据必须被施加一定的安全策略以达到的目

31、的。另外一个可以部署的位置是服务器接入区，这样的设置可以集中防火墙的能力对关键服务区进行保护。但考虑到目前在因特网接口处并未有“费力”的服务发生（如地址转换），对于并不太大，因此可以暂将部署在因特网接入区，这样做的一个好处是可以让我们还将原有的拨号服务器及未来可能出现的 xDSL 终结设备也放在的 DMZ 区管理，因为：u 拨号固有的不安全性、也最好有措施不确定性使得即使它是为内部提供服务u DSL 服务因为传送距离相对较远则很有可能覆盖到学校周边的范围从而带来不安全因素，所以最好也将其由于经费的限制，在本次安全方案设计中，暂时没有罗列检测、漏洞扫描以及内容过滤等安全组件。如果项目中资金有盈余

32、的话考虑这些安全应用。4.2.4 项目的扩展和补充在本次项目中，由于家属区的特殊性（需求不统一，住户复杂，难于管理），所以我们并未将其列为重点建设的部分。而是设计了另外一些有益的补充如果在资金的情况下，建议可以考虑在家属区部署少量 VDSL接入设备和无线以太网设备，这样投资不太大且可以回收，用做家属区因特网接入- 15 -西部大学校园计算机网络建设工程的补充是非常适宜的。4.3 光缆及机房工程综合布线工程本次共设计内大主楼 600 点；内大计算机学院楼 800 点；学生公寓 2 号楼 448 点；学生公寓 3 号楼 376 点；学生公寓 4 号楼 448 点；学生公寓 5 号楼 256 点；学

33、生公寓 6 号楼 250 点；学生公寓 7 号楼 250 点；共计 3428点。具体预算及每栋楼的布局，布线长度方案等见附件一校园网光缆工程总计长度 10Km，其中主干为 48 芯单模光缆，一路由内大网络中心主楼学生公寓 4 号楼网络中心成环；另一路由网络中心至家属区36 号楼；为家属区提供接入。总长 3Km。分支光缆为 8 芯单模光缆，由网络中心、主楼、学生公寓 4 号楼、家属区 36 号楼再敷设至 18 个交换汇聚层机房。每处都由管道敷设至或后引入各楼机房。具体引入各楼长度、架设路线见附光缆线路图。光缆成端接续共计 800 芯，除甲方提供部分光缆主材外，其它主辅材料本方案中已经考虑。机房装

34、修按 1000 平米计算；包括机房吊顶、防静电地面、电、空调、接地系统、防、防盗系统、火警系统、其中电脑防火桌、椅子、电源及信息插座都按 400 套配置。网络中心及主楼机房接地及电源避按国标设计，接地要求机房保护地与电源避雷地，为网络中心、主楼机房各制地线；为网络中心培训机房制电源避雷地。共计 5 处接地，接地电阻小于 4 欧。主电源避按 A 级防雷要求设计，其它 4 处电源避按 B、C 级防雷要求设计。根据前一章节的设计，新建后的内大学校园网拓扑结构图示如下，在方案最后，我们附上放大的校园拓扑图以供参考：- 16 -第 5 章 新建校园网拓扑结构西部大学校园计算机网络建设工程图表 5-1 内

35、大学新建校园网拓扑结构请参考第 9设备配置比例和经费预算如下表所示，更详细的设备配置章：校园网建设汇总表- 17 -集中采购部分项目小计占总额网络设备￥2,071,480服务器、PC 机、UPS￥2,728,520小计￥4,800,00060.00%非集中采购部分应用系统￥699,339综合布线系统￥692,908光缆系统￥311,619第 6 章 设备配置与经费预算西部大学校园计算机网络建设工程表格 6-1 设备配置比例和经费预算7.1 项目管理原则内大学校园网络系统工程将为我校教学管提供数字化的运行基础平台，其建设对于我校未来的发展有着广泛的影响和意义。所以需要从网络工程实施、培训、运行维

36、护等多方面严格把关。为保证整个项目能有条理、按计划、分步骤地顺利进行，进行周密的项目计划、实行严格的项目管理是十分必要的。对集成商提供的工程实施（包括：用户系统需求、用户、应用软件、应用软件设计思路、整体等等）、提交报告、工程进度表、工程验收大纲、还有交货等进行监督、检查、确认。经我们认可的基础上才可进行施工，施工完成后根据验收大纲组织验收。验收通过后，出具工程验收报告。内大学（以下简称我方）将与集成商有关部门密切配合、通力合作，充分保证整个项目各阶段工作的顺利进行。7.2 项目组织机构本项目对我校的意义，所以建议项目的实施实行小组负责制（小组可以由多方共同组建校方、项目承包商、学校主管部门及

37、相关- 18 -第 7 章 项目管理和组织实施机房装修￥706,577电源避雷与接地￥92,250项目（不超过非集中采购部分的 5%）￥159,597集成不可预见费￥537,710小计￥3,200,00040.00%总计￥8,000,000100.00%西部大学校园计算机网络建设工程等）。小组对项目实施提供全面的指导，一方面，它可以协调各方关系，调动各方力量；另一方面，它对项目实施过程中出现的问题及时提供咨询以帮助解决，对所有实施步骤进行严格的审定，从技术上保证系统的先进性、实用性、可靠性和可扩展性，从组织和管理上保证整个项目统一，统一管理，统一标准。的建设过程中，项目小组是最高决策机构，它为

38、所有提供强的支持与保障，同时监督项目参与各方行为。项目小组的有效运做，是本项目的基础与关键。同时，学校由主管挂帅，作为校方的项目（同时是项目小组成员）。本项目专门组建用户方项目组，应该包括下列：项目技术负责人（一般由计算机主管担任）、业务需求（一般由业务主管担任）、业务人员代表（建议抽调各一线业务担任）。具体和组组成如下：小组组长：成员：,毕力格,组组长：成员：，石立新，义，项目办公室设在校园网络中心办公室：成员：，石立新，义，办公地址：内大学理科楼四层、校园网络中心集成商也需本项目也专门设立项目组或项目管理委员会，集成商项目组- 19 -西部大学校园计算机网络建设工程织结构如下图所示：图表

39、7-1 集成商项目管理小组组织结构图其中各成员工作职责如下：委员会集成商一位高级管理将担任项目管理委员会，主管本项目的开发和实施，他们将负责有关系统开发和实施过程中的决策，如进行财务安排、解决双方、监督项目进度等。项目经理集成商一位资深工程师将担任项目经理来进行本项目的具体施工作，他们将对本项目全面负责，具体事项包括：u制定一个各小组认同的项目计划；u安排各类会议日程；u项目过程和进度；- 20 -西部大学校园计算机网络建设工程u编写项目进度报告；u定期举行项目进度会议；u协调项目中的所有和；u维护每一个问题的每一个问题都得到圆满解决。执行机构在项目决策层确定以后，整个项目执行机构分为以下几个

40、方面来组织，分别是：u网络工程u系统工程u支持与服务网络工程主要任务是构建内大学校园计算机网络系统所涉及的网络平台：u 工程设计组，负责本项目网络方案的设计并编写设计及实施文档。u 工程执行组，集成商网络工程师负责网络通讯设备、网络软件安装和维护，我方参与实施系统工程主要任务是构建西部大学校园计算机网络系统所涉及的系统平台：u 工程设计组，负责本项目系统方案的设计并编写设计及实施文档。u 工程执行组，集成商系统工程师负责服务器的安装和维护，我方与实施。参支持与服务支持服务体系作用于项目全过程，包括项目实施完毕后的支持与维护。该体系主要包含以下实体：- 21 -西部大学校园计算机网络建设工程u

41、培训组，主体由集成商组成，培训组将按照具体实施方案中对此约定及合同签定后双方所确定的培训计划对业主的有关进行集中和现场培训。u域的技术顾问组，由我校网络中心资深教授和集成商顾问组成该项目相关领组成项目实施顾问组，他们负责对系统的总体实施方案进行把关，并就项目组可能遇到的技术难点向项目组提供咨询意见。u 支持服务中心，支持服务中心由集成商负责建立，通过多种服务及灵活多样的服务方式向业主提供与本项目相关的所有软、硬件方面的支持与服务。集成商项目组组成如下表所示：- 22 -职务资质职责何著京公司副总裁兼北方区总经理N/A项目组、项目总负责人行业经理N/A项目经理、项目总负责人闫工程师、师项目经理、

42、项目人网络工程师、CCDA、CCDP项目设计组成员系统工程师项目设计组成员工程师、CCDA、网络工程师、IBDN 布线工程师项目执行组成员工程师、CCDA、网络工程师、IBDN 布线工程师项目执行组成员通信工程师项目执行组成员邓毅光缆通信工程师项目执行组成员布线工程师项目执行组成员网络工程师、CCNA、CCNP项目执行组成员系统工程师、Sun 认证工程项目执行组成员西部大学校园计算机网络建设工程表格 7-1 集成商项目组组成7.3 项目进度安排在工程合同签定日起，先期开始综合布线工程，这同时进入整个项目的准备时期并等待集中采购招标工作；工程设备采购及到货验收到位后，网络、系统主机及应用平台的安

43、装调试、现场培训、工程初验、工程终验将次第展开。工程实施前期准备：在合同签定完成后，综合布线工程进行。同时我方即与集成商共同组织成立项目工程组，开始进行各种施工文档的设计及编写、详细的测试验收报告的制定、系统管理制度书的编写、系统日常操作手册编写、培训计划制定以及部分培训的执行，以上工作将同时进行。综合布线工程完成后将进行主要的工程前培训并为集成入场前作相应的场地准备。设备到位后，进行设备的一系列测试验收工作，设备无误后即进行工程实施、联调、初验。系统初验通过后，进行为期数周的系统试运行。在系统试运行结束之前，我方将安排为期 2 个工作日的系统终验。这样，整个系统将在教育部规定的时间内完成。具

44、体工程实施进度如下表所示：- 23 -职务资质职责师、CCNA、CCNP系统工程师、Sun 认证工程师、CCNA、CCNP项目执行组成员尹系统工程师、CCNA项目培训组成员质量保证工程师支持服务中心成员西部大学校园计算机网络建设工程表格 7-2 工程实施进度为保证工程的顺利实施，我校将与集成商组织项目实施，同时培养技术，以保证日后能进行系统的日常维护。7.4 项目测试与验收整个测试验收计划包括了设备到货测试验收、系统软件测试验收、应用系统测试验收、整体系统测试验收。同时，软件测试作为整体系统验收的一个步骤，同时进行。各项的时间进度安排见项目进度计划。系统的测试、交货与验收计划时间安排可参面项目

45、计划书。对系统硬件及软件平台特性可参考相应技术手册。对应用系统功能特性和测试遵循系统的需求分析说明书与系统总体设计说明书。- 24 -时间进度2002 年 10 月 23 日最终完成项目实施方案并通过组2002 年 10 月 27 日合同签订2002 年 10 月 28 日综合布线工程开始施工网络、应用实施方案细化应用软件需求细化2003 年 1 月综合布线工程完成、验收测试工程前培训系统集成入场前环境准备2003 年 2 月设备入场、设备开箱验收、加电测试联调系统联调、初验2003 年 3 月 1 日安装调试初验完毕、系统试运行2003 年 5 月系统终验西部大学校园计算机网络建设工程7.4

46、.1 设备测试验收设备到货后，由学校和项目承包商共同对设备进行验收，如果通过验收，则可以交付使用。原则上，设备到货验收的地点为合同中明确的我方指定地点，并且，设备到货验收通过，我方收货后，将保证设备完好，直到进行平台系统安装、调试及试运行，迎接平台系统验收。设备验收将按如下原则进行：u 根据招标文件要求对全部设备、的型号、规格、数量、外型、外观、包装及资料、文件（如装箱单、保修单、随箱介质等）进行逐项检查。u 在货物到达项目现场一周前，集成商应提供详细的设备供货，我方确认，到达我方指定的安装现场后，依据约定的时间（安装前），我方和集成商共同进行开箱检查，由于本次项目设备多数为集中采购，因此出现

47、损坏、数量不全或不对等问题时，集成商同相应采购部门协商解决。u 集成商应根据招标文件要求提供货物的全部设备，包括随机标准附件和工具及有关文档。7.4.2 系统集成验收平台系统的验收在平台系统安装、调试完毕及试运行一段时间后，由我方和项目承包商共同对平台系统进行验收，如果通过验收，则可以进行整体系统联调及试运行，迎接整体系统验收。平台系统验收的内容主要是按照合同所附的平台系统的技术要求测试即将交付我方的平台系统是否满足这些指标，同时依据在试运行期间的运行日志，评判系统的稳定性、可靠性以及容错能力等。平台系统验收结果要提交一份由我方、项目承包商以及技术顾问签名的平台系统验收报告。报告应附平台系统的

48、测式报告，同时给出明确结论：u 通过验收；- 25 -西部大学校园计算机网络建设工程u 基本通过验收，但要求在某一期限内解决某些遗留问题；u 未通过验收，确定在某一时间内再次进行验收。整体系统验收系统联调结束，整体系统试运行一段时间后，由我方和项目承包商共同对整体系统进行验收，整体验收的结果提供由参加整体验收的各方签名的整体系统验收报告，附上整体系统试运行期间的有代表性的运行日志的，并且给出最终的明确结果：u 通过整体验收；u 未通过整体验收，延迟 2 周后再作验收。整体系统验收工作程序：u 验收前的准备根据合同中的验收准则检查所有硬件项及其平台系统配置是否完整，做好验收准备。u 验收实施根据

49、合同要求或双方协商结果，确定验收时间、验收准则、软/硬件环境等，以及双方职责。集成商安排技术支撑部与软件开发部协助用户进行验收；u验收测试；u编写验收报告；u问题处理在验收（测试）过程中发现的问题根据合同规定来处理。如果合同中没有规定，应指名问题类型和责任归属，由集成商与我方项目组协商解决办法。测试计划由双方按照测试验收方案进行整个项目的测试验收工作，提交测试验收报告，系统进入正式开通前的试运行阶段。- 26 -西部大学校园计算机网络建设工程项目测试工作及试运行工作是整个项目工程实施的最后环的在于检验项目实施的性能和质量是否达到工程要求。测试内容测试项目可根据学校要求，包括硬件与系统测试、软件安装测试、整体质量测试单，具体如下：u加电测试Ø.检测环境电压，零地电压差，电源总功率，环境温度和湿度等。Ø设备开电，检查设备的状态灯是否正常。Ø设备启动的初始状态信息检查。Ø设备各模块和子模块的状态检查。u应用系统测试Ø邮件系统测试Ø流量计费测试Ø网络管理测