福建对外经济贸易职业技术学院校园宿舍宽带项目建议书.doc

福建对外经济贸易职业技术学院校园宿舍宽带工程建议书

2015年6月

目录

TOC\o1-3\h\z\u一、前言1

1.1.背景1

1.2.工程目标1

1.3.建设需求1

二、网络设计方案1

2.1.设计原那么1

2.2.依据标准与标准3

2.3.网络总体设计3

2.4.PPPOE认证网关〔BARS设备〕4

2.5.出口平安设计5

2.6.上网行为管理7

前言

背景

信息化、网络化、数字化的校园是特色鲜明高水平大学的根本要求。特色鲜明的高水平大学不仅表达在教师素质高，学术大师会聚，科学研究处于国际前沿等方面，校园信息化程度也是衡量一个大学开展水平的重要方面。带宽通畅的网络主干、快捷方便的上网方式、丰富翔实的信息资源共同形成一个优良的教学、科研、管理和效劳网络环境，是特色鲜明的高水平大学必须具备的重要支撑条件。

工程目标

通过对校园网进行全面升级、改造，将校园网建成一套稳定的、平安的、易于管理维护的，能够充分表达智能、绿色等当前信息技术最前沿的综合网络系统，并为校园一卡通提供可靠稳定的网络通道。

本网络改造技术方案尽可能面对未来应用的开展，并充分利用先进的技术手段和管理手段，实现对大规模物理网络的灵活调用；同时，先进的根底架构能对不断扩容的要求作出灵活响应，并且保持管理的一致性，为本校及各合作院校提供各种应用及效劳，最终实现网络资源优化和整合。

建设需求

对福建对外经济贸易职业技术学院的校园宿舍宽带工程网络建设需求如下：

学生上网可溯源，做到平安可控，需要增加上网行为管理设备；

出口需要增加万兆防火墙，作为平安防护，防止网络攻击。

保持校园网学生原来拨号上网方式不变，学生可以直接访问校园网，需在校园核心机房部署1台BARS设备，作为认证终结。

网络设计方案

设计原那么

实用性和先进性

以“投资合理、实先进用、全面考虑、立足目前、顾及开展”为原那么。不盲目追求最省钱，而更应重视高的性能价格比；不盲目追求最大、最全，更要重视最实用、最好用；不盲目追求超前，更应重视业务开展的需要。

经济性和投资保护

应以较高的性能价格比构建本计算机网络系统，使资金的产出投入比到达最大值。能以较低的本钱、较少的人员投入来维持系统运转，提供高效能与高效益。

开放性和互连性

所采用的设备代表现今技术开展的方向，并且设备采用成熟的技术，在业务特性上具有一定前瞻性，既反映当今先进水平，同时又为今后开展留有空间，能够承载和交换各种信息。系统所有设备在业务功能支持上具有可继承、可广泛扩展的特性，设备在硬件上支持VLAN、ACL、QoS、组播等常用的各种业务功能，并可通过升级软件实现新的业务特性扩展。

灵活性和可扩展性

计算机网络系统是一个不断开展的系统，所以它必须具有良好的灵活性和可扩展性，能够根据校方网络的不断深入开展的需要，方便的扩展网络覆盖范围、扩大网络容量和提高网络的各层次节点的功能。具备支持多种通信媒体、多种物理接口的能力，提供技术升级、设备更新的灵活性。

系统设计充分考虑未来网络开展，留有充分的扩充余量，选用设备为模块化设计，所需功能可灵活配置，便于更新扩充，核心设备、骨干设备在系统结构、产品系列、交换容量与处理能力等方面均具有升级换代的能力，这种扩充不仅能充分保护原有资源，而且具有较高的性能价格比。

可靠性和可管理性

系统在设计上借鉴国内外先进系统的经验，采用成熟技术，保证系统可靠运行，在系统的架构上也充分考虑将来的冗余扩展，当主系统出现故障时，能实施在线故障恢复，系统能做到自动故障切换立即投入运行，而不会造成任何损失。

为保证各项业务应用，网络必须具有高可靠性，尽量防止系统的单点故障。要对网络结构、网络设备、效劳器设备等各个方面进行高可靠性的设计和建设。在采用硬件备份、冗余等可靠性技术的根底上，采用相关的软件技术提供较强的管理机制、控制手段和事故监控与网络平安等技术措施提高整个网络系统的平安可靠性。

在整个网络中所有的网络交换机都支持SNMP协议，可以通过网络管理系统软件进行管理。使用SNMP协议对网络上所有支持SNMP的设备、网络的所有IP节点、网络拓扑结构和连接实施监控，可以对交换机和路由器进行管理。

依据标准与标准

计算机网络系统设计依据的标准和标准如下：

GB/Z15629.1-2000 信息技术系统间远程通信和信息交换局域网和城域网特定要求第1局部:局域网标准综述

GB/T5271.25-2000 信息技术词汇第25局部:局域网

GB/T15629.5-1996 信息技术局域网和城域网第5局部：令牌环访问方法和物理层标准

GB/T15629.2-1995 信息处理系统局域网第2局部:逻辑链路控制

GB15629.11-2003 信息技术系统间远程通信和信息交换局域网和城域网特定要求