实验一校园网络工程规划设计

1、实验一：校园网络工程规划设计实验要求：根据所给资料，撰写某校园网络工程投标书，相关资料如下：山西医科大学校园网建设第一期工程招标书第 1 章 . 概 述随着我国的改革开放，高等教育有了飞速的发展，无论从教育质量、校园基础建设、办学环境、社会 重视程度都有了根本的改变。其中，校园网建设是我国高校基础设施建设中十分重要的组成部分，是适应 信息时代发展的要求，是关系到每所院校能否在教育系统中继续保持其优势的必要条件。为了充分开发和 利用我校校园中的各类信息资源、促进与兄弟院校间的相互联系、发挥互联网的整体优势，在领导重视和 关心下，确定在本学期基本完成校园网络的建设。山西医科大学作为医学类专业院校，

2、计算机网络建设有着自己的特色，本着立足学校当前实际情况、 结合院校的调整发展、 充分考虑计算机网络技术的现状和发展趋势， 要求建设成一个技术先进、 扩展性强、 能覆盖全校主要楼宇的校园网主干网络，将学校的各种 PC 机、工作站等终端设备及局域网连接起来，并 与中国教育和科研网 (CERNET) 相连，形成结构合理、内外沟通的校园计算机网络系统，在此基础上实现 教学、管理、图书资料检索和办公事务等业务的网络化和信息化。在总体规划的指导下，已确定建网原则、建网目标、阶段划分和各阶段基本任务，第一期工程所需资 金已经落实。目前已进入招投标阶段。招标内容为在我校提供的物理布局图、应用需求和初步设计的基

3、础 上，投标人负责提出完善的设计方案、设备报价、安装与集成、系统维护、用户培训及服务承诺等。我校 将根据投标人的方案、价格、服务及资信等情况，确定中标人。第2 章. 网络建设原则1 总体性：坚持通信、计算机、应用三位一体的总体发展战略，在实现各个功能目标的基础上，实 现总体目标。2 实用性：校园网建设强调网络系统与网络应用并重，以应用推动建设，重视信息资源开发、利用 和应用效果。3 先进性：采用当前先进而成熟的网络技术和产品，适应大量数据和多媒体信息传输、处理、交换 的需要，使网络系统具有较强的生命力。4 可靠性：网络系统运行可靠，故障率低，故障易定位、易排除。5 扩展性：能够根据需求扩大系统

4、规模和增加网络用户，以适应未来发展的需求。6 安全性：确保网络系统硬件和软件的安全，对网上信息提供多层次的、基于策略的安全保护措施。7 简洁性：网络拓扑结构简洁，硬件和软件按需要能进行灵活配置。8 经济性：考虑到校园网建设的特色，以最小的投入获得最大的效益。第 3 章 . 网络需求3.1 总体要求 根据当前网络技术发展趋势，我校计算机网络主干采用千兆位以太网技术，每个楼端口为千兆，桌面 信息点采取 10/100M 交换或共享等手段接入， 在满足当前应用的同时保留方便的扩展能力， 以适应网络应 用的快速发展。由具有路由交换功能的中心交换机、工作组交换机以及部分集线器构成星型开放性拓扑结 构，要求

5、网络系统具有良好的可扩充能力。产品选型在兼顾先进性的同时尽量选用同类产品，应重点考虑设备的可靠性与易管理性，避免单点故 障。设备应有较高的性能价格比。校园网应与 CERNET 山西省网络中心互联，并具有较强的网络交换能力和远程接入能力。 校园网应有很强的、灵活的虚网划分能力，并能解决 VLAN 间访问控制问题。 校园网在当前和近期内，应满足学校综合管理与服务系统、图书资料管理系统、教学教务管理系统和 视频点播等多媒体教学系统的需要。网络应具有 QoS 机制，除有能力满足电子邮件、 WEB 服务、 BBS 等 网络基本应用外，还应提供校园办公自动化、宽带多媒体业务、多媒体网络教室、远程教学、视频

6、点播等 现代化教学手段的支持能力。投标方在技术服务、网络软硬件系统的扩充与升级、人员的培训等方面具有很好的并以书面形式的承 诺。3.2 校园主要建筑分布与信息点需求描述西附雇一瞬图.山西医科大学建筑物分布图我校建筑分布如上图所示，楼间平均距离200300米。上述各建筑物的描述如下表:位置建筑物设计信息点数量本次招标要求南U字楼（教学楼）113点光纤到楼，提供与核心交换机连接能力，楼内布线，信息点接入。东校北U字楼（教学楼）132点同上办公楼60点同上公共卫生学院61点同上电镜楼20点同上研究生楼（宿舍）90点同上图书馆25点同上合计5013.3建设目标1. 校园网布线建设：校园网所涉及的各建筑

7、物之间采用光纤连接，校园主干网为星型拓扑结构，以网络中心（设在行政楼 5层）为核心，所有建筑连接至网络中心。楼内信息点利用超五类双绞线连接，所 有布线系统必须符合综合布线工程规范，质保必须在15年以上。2 .网络建设：校园网交换机采用网络核心交换机、楼节点交换机、桌面交换机（或集线器）三级体系结构。网络核心机房设在网络中心内，采用高性能的、多层交换机作为核心交换机，同时机房内放置多台应 用服务器。每个楼放置楼节点交换机，采用千兆上联链路，连接至网络核心交换机，构筑岀我校千兆主干链路。桌面用户采用10/100M交换或共享的方式接入，保障所有信息点的互联互通，并支持灵活的VLAN划分，解决VLAN

8、间访问控制问题。3. CERNET接入建设：采用有线网（有线电视光纤网）接入CERNET山西省网络中心，并通过之与CERNET、INTERNET 相连。4. 网络应用服务建设：网络应用包括基于WEB的校园办公系统 0A、应用文件共享、综合教务教学管理系统、科研管理系统、实验室综合管理系统、财务综合管理系统、教职工人事管理系统、图书馆管理系统、校舍及住房管理系统、MAIL服务、视频点播服务、INTERNET访问服务等。所涉及服务器包括：邮件服务器、WWW服务器、域名服务器、FTP服务器、代理服务器、数据库服务器、视频点播、BBS、 网上教学开发平台服务器等，其中邮件服务器用户目标为10000户，

9、数据库服务器主要是内部管理、教学数据库，学生和教师资料数据库 （5000学生、2000教师）。5. 提供防火墙软件和基于用户的计费软件第4章.网络性能要求4.1网络交换、连接设备性能要求核心交换机性能要求1 .应具备强大的分布式多层交换能力，并提供任意端口之间全线速、无阻塞交换能力；背板带宽=16Gbps ;第二层、第三层转发吞吐能力=15Mbps ;2. 应提供对 10/100M 自适应交换端口、 100BaseFX 端口、1000BaseSX 端口、1000BaseLX/LH 端口的支持，满足校园网链路的接入要求；3. 应具有多级容错设计，设备模块不存在单点故障，模块平均无故障时间达到国际

10、公认的先进水平； 所有交换模块和电源模块均可热插拔和热备份;4 完善的虚拟网支持：提供先进的基于多种策略的虚拟网(VLAN) 功能，使得网络管理与用户的物理位置完全无关；5 应具有 IP 多地址传递的组播功能，防止多点传送广播至整个网络；支持IP multicast 路由功能；6 应提供服务质量保证策略( Qos )的支持能力，支持 802.1p 、RSVP 等标准，可优化网络信息传 输，包括视频或声音信息，支持信息传输的优先级；7 应具备先进的网络管理能力，采用基于策略的管理工具，实现对动态、高速、多层交换网络的全 面管理；支持 SNMP 和 RMON ，支持基于 WEB 的图形化界面管理。

11、4.1.2 楼节点交换机性能要求1 设备具有较强的二层交换能力，背板带宽 =3.3GB/s ；交换吞吐率 3Mpps ；2 提供多个 10/100Base-TX 交换端口， 以实现桌面交换机或集线器的接入， 同时具有 1 个或两个千 兆上联端口，实现与核心交换机的连接；3 完善的虚拟网支持：提供先进的基于多种策略的虚拟网(VLAN) 功能，使得网络管理与用户的物理位置完全无关；4 应具备先进的网络管理能力，支持 SNMP 和 RMON ，支持基于 WEB 的图形化界面管理。4.1.3 桌面交换机、集线器性能要求 可根据信息点性质及其所需应用对带宽要求的不同，策划采用交换机或集线器的方式接入，要

12、求设备 上联为 100M UTP ，下联端口至少为 10M 端口，接口类型为 RJ45 。交换机端口可管理，支持 SNMP 和 RMON 。4.1.4 广域网接入设备性能要求广域网接入设备负责我校校园网与 CERNET 山西省网络中心的连接。所选设备应根据我校校园网与 CERNET 的连接方式及校园网的实际情况进行选择。4.1.5 拨号访问服务器性能要求 提供授权用户电话拨号入网方案，以便教师员工在家或出差在外能够访问计算机网络，访问资源与信 息。设备考虑应至少提供 32 个用户同时拨入访问。支持 56K(V.90 )接入，必须具备基于 WEB 的管理、用户 授权、端口设置、计费等功能；其它性

13、能由投标方建议。4.2 应用服务器性能要求4.2.1 数据库服务器1 CPU 性能CPU 类型： 64bit片上 cache=512K投标 CPU 数量 =1最大 CPU 数量 =4主频 =600MHz2系统内存支持 ECC ；最大配置 =8GB ；投标内存 512MB3系统结构I/O 吞吐量 =1G/S ；总线 64bit4存储设备系统硬盘 =9GB ； CD-ROM ；4mm 高速磁带机，磁带容量 =12GB5电源高可用电源；冗余电源；冷却控制6网络设备1000M 网卡7磁盘阵列支持 RAID0,1,0+1,3,5 ；支持热插拔；双控制卡单通道数据传输速率 =80MB/S单硬盘控制卡缓存

14、=16MB单硬盘容量 =9GB最小硬盘数： 4 个4.2.2 MAIL 服务器我校校园网 MAIL 服务器，要求采用业界中稳定、 性能优越的服务器。 应最大可支持 4 个 Pentium III 处 理器；内存256M，并最大可支持至4GB ;应提供高带宽的快速以太网NIC，并具有升级到 GB（千兆网）的能力；应有多个 PCI 槽，以获得最大的 I/O 性能；集成的双通道 Wide-Ultra SCSI-3 磁盘驱动器，并可 选阵列控制器支持；应有较高的容错特性，提供热插拔的硬盘驱动器，按钮PCI 热插拔， ECC 内存，热插拨冗余风扇， RAID 支持，可选的冗余热插拔电源以及冗余的电源模块

15、。4.2.3 WWW 服务器我校校园网 WWW 服务器，要求采用业界中稳定、性能优越的服务器。应最大可支持 2 个 Pentium IIIXeon处理器；内存256M，并最大可支持4GB ;应提供高带宽的快速以太网NIC，并具有升级到 GB（千兆网）的能力；应有多个 PCI 槽，以获得最大的 I/O 性能；应有较高的容错特性，提供热插拔的硬盘驱动器， 按钮 PCI 热插拔， ECC 内存， 热插拔冗余风扇， RAID 支持，可选的冗余热插拔电源以及冗余的电源模块。4.2.4 Proxy （代理）服务器我校校园网代理服务器， 要求采用业界中稳定、 性能优越的服务器。 应最大可支持 4个 Pent

16、ium III 处 理器；内存12G，并最大可支持至4GB ;硬盘4*18G或2*32G ;应提供高带宽的快速以太网NIC，并具有升级到GB（千兆网）的能力；应有多个PCI槽，以获得最大的I/O性能；集成的双通道 Wide-Ultra SCSI-3 磁盘驱动器， 并可选阵列控制器支持； 应有较高的容错特性， 提供热插拔的硬盘驱动器， 按钮 PCI 热插拔， ECC 内存，热插拨冗余风扇， RAID 支持，可选的冗余热插拔电源以及冗余的电源模块。Proxy 软件应具备 10000 个用户的管理能力， 计费系统所采用的数据库应具备对 10000 个用户进行管 理的能力；计费系统应提供用户网上访问明

17、细、 登录点记录， 区分国内、国际流量并按不同标准收费， E-MAIL 计费等功能。4.2.5 其它服务器（ FTP、DNS、VOD 等） 具体性能指标由投标方建议或与前述服务器共用，请说明配置依据。 注：以上网络设备应尽量选择同一厂家产品（不得选用 3COM 的产品）；所选服务器也尽量考虑使用同一厂家产品（不多于 2 个厂家）。4.3 数据库管理系统的要求 投标方必须提供具有如下功能的关系型数据库：4.3.1 主要结构1 数据库必须支持 64 位；2 提供最新版的数据库。4.3.2 支持的操作系统结构1 支持不同种类的通讯协议： TCP/IP 、SPX/IPX 、SNMP 、X.25 ；2

18、支持各种编程语言： HTML 、 JAVA ，支持各种应用接口： ODBC 、JDBC 和直接连接；3 支持各种应用结构方式： Clent/Server,Browser/Server, 三层结构（数据库服务器，应用服务器， 瘦客户端），多线索结构。支持 Activex,DCOm,CORBA ；4 支持不同数据库间的连接。支持和第三方工具的连接。4.3.3 可靠性和扩展性1 支持多 CPU 的并行性处理；2 数据库能够从单 CPU 系统移植到多 CPU 系统，对应用系统是透明的；3 支持在线式备份，冷备份、热备份；4 支持 Cluster 系统和数据库恢复功能。4.3.4 数据安全要求1 满足

19、NCSC C2 级安全标准，提供角色机制和多级安全管理机制；2 提供口令和网络数据加密机制。4.3.5 数据库性能要求1 支持 ANSI/ISO SQL 89 ， ANSI/IAO 92 标准；2 支持中文和多字节代码，支持 UNICODE 代码；3 支持大规模的数据处理，提供优化技术，比如：数据分区，分区方法不依赖于CPU 数量和节点数量；4 支持分布式处理；5 支持各类数据库触发器；6 支持行级锁。4.3.6 其他功能1 逻辑内存管理；2 提供多媒体数据存储，集合数据存储；3 提供不同的索引技术；4 提供审计功能；5 提供存储过程功能。4.4 网络管理系统要求 网络管理系统应提供：1）网络

20、设备的管理套件， 以管理整个校园网的相关网络设备， 随时了解网络的实时状态和网络的使用 情况，发生故障时帮助诊断和维护网络，同时根据用户需要配置虚拟网；2）支持 SNMP 和 RMON 网管标准；3）可提供图形界面配置管理软件；4）自动发现网络拓扑结构和网络配置，动态配置、增加和删除网络节点，修改配置参数，并可在网间 移动节点；5）实时监视网络中各节点的运行状态，诊断连网设备的故障，自动隔离故障设备，连接和切断节点间 的通路。采集各子网、各节点的运行状态信息，并提供监视网络和系统运行的统一窗口，还可将全网的运 行状态进行分析并以图形显示；对故障设备进行状态显示和报警；对达到临界条件的事件进行报

21、警；提供 网络级和端口级的性能以及错误统计功能并输出分析报告等等。4.5 网络安全性能要求系统应提供安全性保证。安全性保证应从网络安全、防病毒和安全策略三方面考虑。对于网络安全，防火墙系统必须能有效的控制内部网络与因特网之间的数据流动，保证内部网络免遭 来自因特网上的攻击。防火墙必须支持 NAT ，包过滤或状态监视功能，并能提供日志。对于防病毒，系统必须提供有效的防病毒手段。防病毒系统应能提供对来自因特网、邮件、以及不明 来历程序的病毒保护； 特别是对针对文档的宏病毒以及来自因特网的恶意 Java 和 ActiveX 小程序， 必须提 供防范能力。同时防病毒系统应具有即时更新病毒代码文件的能力

22、。防病毒系统不仅要构筑在单机上，还 要构筑在服务器（如 NT ）以及应用服务器（如 Exchange Server ）上，提供整套的防病毒解决方案。对于安全策略，投标方应提供完善的安全策略建议。4.6 UPS 后备电源部分设计要求考虑到网络运行过程中可能突然停电，应对中心机房的中心设备如服务器、网管工作站、网络中心机房的工件站、中心交换机、路由器、远程访问服务器等到设备进行 UPS 集中供电。如果可能，尽量保证整 个骨干网的掉电运行。为保证网络运行的安全， UPS 应有如下功能：在线式长延时，应有 10KVA 、 8 小时延时； N+1 冗余；允许软件控制，支持 SNMP 协议。在电源电力不足

23、时，能自动关闭服务器。4.7 微机部分根据当前国内外计算机生产厂家的产品情况，选配性价比高且不低于如下配置的优质品牌微机。CPU : Celeron500，硬盘8.4G，内存64M的多媒体微机102台，其中30台需配IC卡读写器和系统 还原卡，组成局域网并联入校园主干网，用于网络中心的 INTERNET 使用培训；其余 72 台也应具有接入 校园主干网的能力，用于学校的其它部门。4.8 其它设备部分投影仪 1 套（包括吊架和投影幕）网络打印机 1 台彩色喷墨打印机 1 台；激光打印机 1 台扫描仪 1 台刻录机 1 套数码相机 1 架数字摄像机 1 台实物投影仪1套具体选型由投标单位建议。4.

24、9机房装修部分网络中心设在行政楼五层，如下图所示：2.羽米a4M3 米.10.5 一7厕所t1走廊换塑钢窗户，三防活动地板部分，室内装空调，机房供电、照明部分，房顶、墙壁部分，机房隔断部 分，工作台部分及其它需装修部分，机房地线部分接地电阻须小于1欧姆。具体方案由投标人给岀。4.10校园网二期工程简介我校校园网二期工程的建设将在一期验收合格后的适当时间进行，其主要目标是完善和补充校园各楼 的信息点数；用光纤连接南、北、西家属院；在学生宿舍实施综合布线工程和信息点接入；通过有线电视 光纤网将第一、第二、第三附属医院接入校园主干网；通过 DDN或有线电视光纤网将汾阳医学院、大同 学院接入校园主于网

25、。进一步开发网上应用，如远程教学、远程医疗等。第5章.投标须知5.1招标方式本次招标方式为：公开招标5.2招标人、用户单位招标人：山西医科大学用户单位：山西医科大学5.3招标书招标书包括第一章至第七章的全部内容。投标人在投标之前必须认真阅读本招标书的说明、表格、条件及规范等所有内容，投标人因未能遵循 此要求而造成对自己的不利影响及风险由投标人自行负担。5.4招标文件1.招标文件系指招标书中的所有文件。2 .投标人应仔细检查招标书中的文件是否齐全，并认真全面阅读，充分理解招标书的全部内容。3.凡购买招标书者，无论是否中标均需对招标书负责保密。5.5 招标补充文件1 我校具有在投标截至日期前任何时

26、间修改招标文件的内容或投标人要求招标人澄清招标书内容而 修改本招标书之内容的权利，修改的内容将以招标书补充文件的形式通知所有投标人。2 投标人在收到补充文件后须以电话等形式向招标人确认已收悉。3 招标补充文件与招标书具有同等法律效力。当二者时间或内容上有矛盾时，以日期在后的文件为 准。4 我校在投标截止日期前 5 天之内，不再发布招标补充文件。5.6 我校（招标人）的认可1 投标人对招标书中初步设计和对设备选型、产品性能指标可以提出异议和调整，为了网络系统设 计整体优化，可以提出改进方案。但重大改动需经我校同意，并在投标书中另作说明，我校在评标时决定 取舍。投标书中未对招标书另作说明，即视为投

27、标人已经响应，一旦中标即成双方签定合同文件的依据。2 投标人确认投标书具有法律效力，与招标人的任何个人的口头协议均不能影响投标书的任何条款 与内容。5.7 投标人1 投标人必须具有法人资格且遵守国家的有关法律、法规。2 投标人代表若非法人代表，须递交有法人代表授权书。5.8 投标文件的编制1 投标书包括招标书第一章至第七章所要求的全部内容。2 投标书、投标申请书、投标人与我校之间的有关投标方面的来往函件和文件一律使用中文书写。 采用国际统一单位及通用的图形符号。3 投标价格：投标人应在投标书中提供所有产品的单价和工程总报价。评价时若单价计算结果与总 价不符时，以低价为准。报价应以我校现场落地价

28、、安装、调试、培训及技术规范中列明的所需备品备件 的费用、其他服务费用等总价为准，并说明各项相关费用。4 投标人应将投标技术方案、报价 （设备清单、单价、分项及总价 ）分开封存，各准备一份原件及七 份副本，并分别在封面上明显位置标明 “原件 ”或“副本 ”字样。当原件与副本内容不一致时以原件为准。5 投标人应列出的分项报价包括：网络产品设备费服务器设备费综合布线系统主材料及工程费软件系统配置费（含应用系统软件开发费）系统集成费、工程费UPS 电源系统费微机费其它设备费培训费机房装修费其它费用不可预见费用6 投标书 （原件及副本 ）须打印成册，并由法人代表或其授权人签署认可。法人代表签署的须提交

29、一 份营业执照复印件，证明法人身份，由授权人签署的须另外提交一份法人代表签署的签字授权书。7 投标书中不得有任何擦除、修改痕迹。若确需改正错漏，须由投标文件签发人在更改处加签。5.9 投标报价 投标人应主要按人民币报价，其中网络设备等进口设备应按美元报价，给出折扣，最后按免税方式计 算出人民币报价。合同价款将以人民币支付。我校将提供相关设备免关税证明，中标人应协助办理免税手 续。5.10 投标保证金1 中标候选人应提交投标总价 2% 的投标保证金。2投标保证金可采用下列形式之一种：银行保函（其有效期应在中标者签定合同后 10 日内）、现金、支票、汇票 3未按要求提交投标保证金的投标将被视为无效

30、投标。4未中标的投标候选人的投标保证金将在确定中标人后3 日内无息退还。5发生下列情况之一，保证金不予退还。（1 ） 开标后在投标有效期内，投标人撤回投标书；（2 ） 中标人不能在确定中标后 7 日内签定合同。5.11 投标书有效期1 投标书从开标之日起 1 个月有效。2 在例外情况下，我校在原投标书有效期满之前，可在征得有关投标人同意后，延长投标书的有效 期。延长投标书的有效期的要求和答复均需通过书面进行，否则无效。5.12 投标费用 投标人在参加投标过程中所产生的一切费用，不管是否中标，均由投标人自理。5.13 投标书的提交截止日期1 所有投标书无论通过邮寄或专人送达，均需在招标公告载明的

31、收标截止日期前送达我校指定的地 址，否则作为废标处理。2 收标截止日前，投标人可到我校踏勘项目现场。5.14 投标书的提交1 投标书应装入密封袋内（含开标一览表一份），封口处有全权代表的签字及投标人公章。封皮上 写明招标项目名称、投标人名称、地址、电话、投递人，并注明 “开标时起封 ”字样，送交招标人。招标人 应出具签收证明。2 如果投标人未按上述要求密封及加写标记，招标人对投标文件的误投和提前启封概不负责。3 在投标截止时间以后送达的投标文件，招标单位拒绝接收。5.15 投标书的修改和撤回1 投标人投标后，在投标截止日前，通过送达书面的投标书修改或撤回通知书给我校后，可以修改 或撤回自己的投标书。2 投标截止日期过后，任何对投标书修改的申请均不会被接受。3 在投标截止日期至投标书有效期结束这段时间，任何投标单位均不得撤回投标书。5.16 开标1 招标人按招标人规定的时间、地点主持公开开标。开标仪式由招标人主持，评标委员会成员及有 关工作人员参加。2 投标人派代表参加开标仪式。3 开标时查验投标文件的密封情况，确认无误后拆封唱标。5.17 评