校園網建設投標書 組長：xxxx 成員：xxxxxxxxx一. 需求分析具備校園網必須教學、管理和通訊三大功能。教師可以方便地瀏覽和查詢網上資源，進行教學和科研工作；學生可以方便地瀏覽和查詢網上資源實現遠程學習；通過網上學習學會信息處理能力。學校的管理人員可方便地對教務、行政事務、學生學籍、財務、資產等進行綜合管理，同時可以實現各級管理層之間的信息數據交換，實現網上信息采集和處理的自動化，實現信息和設備資源的共享，因此，校園網的建設必須有明確的建設目標。為了建設一個高性能，易管理，高安全的新一代的校園網目標。我們采用了動靜分離，疏密有效，互相滲透的設計手法，將校園分為四部分，分別是宿舍樓，實驗樓，教學樓和行政樓，以彈性擴展為原則，使校園可持續發展校園網的總體設計原則是：開放性采用開放性的網絡體系，以方便網絡的升級、擴展和互聯；同時在選擇服務器、網絡產品時，強調產品支持的網絡協議的國際標準化；可擴充性從主干網絡設備的選型及其模塊、插槽個數、管理軟件和網絡整體結構，以及技術的開放性和對相關協議的支持等方面，來保證網絡系統的可擴充性； 可管理性利用圖形化的管理界面和簡潔的操作方式，合理地網絡規劃策略，提供強大的網絡管理功能；使日常的維護和操作變得直觀，便捷和高效； 安全性內部網絡之間、內部網絡與外部公共網之間的互聯，利用VLAN/ELAN、防火墻等對訪問進行控制，確保網絡的安全； 投資保護選用性能價格比高的網絡設備和服務器；采用的網絡架構和設備充分考慮到易升級換代，并且在升級時可以最大限度地保護原有的硬件設備和軟件投資； 易用性應用軟件系統必須強調易用性，用戶界友好，帶有幫助和查詢功能，用戶可以通過Web查詢。二. 建設規劃及拓撲圖校園網采用星型拓撲結構，網絡中心與各樓間用光纜 連接。網絡中心配置一臺或兩臺高性能企業級中心交換機，三到四臺服務器（分別實現域名分析，WWW，電子郵件，FTP，及防火墻功能，并可互為備份），以一臺高性能的路由器跨接廣域網。OM光線接入。網絡中心設兩個24口MODEM池，支持實驗區，學生宿舍，教學區，行政樓和每個教學樓各放置一臺三級交換機，設有子網的地方，交換機具有路由功能，這樣可以減少主干線通信量。樓內各層集線器與三級交換機以雙絞線相連，速率為100MBit/S。從集線器到桌面（終端）以雙絞線相連，速率為10/100MBit/S.另外，在新教學樓設立網絡實驗室（子網），為學生提供上網實習和 軟件開發 的環交換機:網絡核心交換機選用大公司的企業級的交換機。應具有模塊化的高速背板連接結構并留有足夠的擴展插槽，易于進行網絡結構的擴展和未來技術的升級，支持多種協議和標準，可滿足不斷增長的網絡需求，特別是要有極高的可靠性。具體拓撲圖如下：程序配置：二層交換機基本配置：Switch(config)#host S2403tp-miS2403tp-mi(config)#interface range fa 0/1-24S2403tp-mi(config-if-range)#switchprot access vlan 1S2403tp-mi(config-if-range)#exitS2403tp-mi(config)exit路由器A的基本配置：R1762enR1762confingR1762(config)#hostname RARA(config)#interface fa 1/0RA(config-if)#ip address RA(config-if)#no shutdownRA(config)#interface serial 1/2RA(config-if)#ip address RA(config-if)#clock rate 9600RA(config-if)#no shutdownRA(config)# router ospf RA(config-router)#network 55 area 0RA(config-router)#network 55 area 0RA(config-router)#end路由器B的基本配置：R1762enR1762confingR1762(config)#hostname RBRB(config)interface serial 1/2RB(config-if)#ip address RB(config-if)#no shutdownRB(config-if)#exitRB(config)#ip access-list standard permit-host_RB(config-std-nacl)#permit 55RB(config-std-nacl)#deny anyRB(config-std-nacl)#endRB(config)# router ospf RB(config-router)#network 55 area 1RB(config-router)#endRB(config)#ip routingRB(config)#ip route S1/2RB(config)#exit三層交換機基本配置: A:Switch(config)#host switchAswitchA(config)#vlan 1switchA(config-vlan)#exitswitchA(config)#interface fa 0/1switchA(config-if)#switchport access vlan 1switchA(config-if)#exitswitchA(config)#interface vlan 1switchA(config-if)#ip address switchA(config-if)#no shutdownswitchA(config-if)#exitswitchA(config)#interface fastethernet 0/10switchA(config-if)#no switchport switchA(config-if)#ip address switchA(config-if)#no shutdownswitchA(config-if)#endswitchA(config)# router ospf switchA(config-router)#network 55 area 4switchA(config-router)#network 55 area 4switchA(config-router)#endswitchA(config)#ip access-list standard permit-host_switchA(config-std-nacl)#permit 55switchA(config-std-nacl)#deny anyswitchA(config-std-nacl)#endswitchA(config)#ip routingswitchA(config)#ip route fa 0/10switchA(config)#exit B:Switch(config)#hostname switchBswitchB(config)#vlan 2switchB(config-vlan)#exitswitchBconfig)#vlan 10 switchB(config-vlan)#exitswitchB(config)#interface fa 0/2switchB(config-if)#switchport access vlan 2switchB(config-if)#exitswitchB(config)#interface fa 0/10switchB(config-if)#switchport access vlan 10switchB(config-if)#exitswitchB(config)#interface vlan 2switchB(config-if)#ip address switchB(config-if)#no shutdownswitchB(config-if)#exitswitchB(config)#interface vlan 10switchB(config-if)#ip address switchB(config-if)#no shutdownswitchB(config-if)#exitswitchB(config)#interface fastethernet 0/11switchB(config-if)#no switchport switchB(config-if)#ip address switchB(config-if)#no shutdownswitchB(config-if)#endswitchB(config)# router ospf switchB(config-router)#network 55 area 3switchB(config-router)#network 55 area 3switchB(config-router)#network 55 area 3switchB(config-router)#endswitchB(config)#ip routingswitchB(config)#ip route fa 0/11switchB(config)#exit C:Switch(config)#hostname switchCswitchC(config)#vlan 11switchC(config-vlan)#exitswitchC(config)#interface fa 0/11switchC(config-if)#switchport access vlan 11switchC(config-if)#exitswitchC(config)#interface vlan 11switchC(config-if)#ip address switchC(config-if)#no shutdownswitchC(config-if)#exitswitchC(config)#interface fastethernet 0/7switchC(config-if)#no switchport switchC(config-if)#ip address switchC(config-if)#no shutdownswitchC(config-if)#endswitchC(config)# router ospf switchC(config-router)#network 55 area 2switchC(config-router)#network 55 area 2switchC(config-router)#endswitchC(config)#ip routingswitchC(config)#ip route fa 0/7switchC(config)#exit三. 網絡技術及解決方案的特點基于網格技術校園網的設計在整個校園網絡的設計中，為了保證校園網絡的建設，為系統提供基于實時、安全的技術應用，所選擇的網絡產品，都需要支持常用的網絡技術和安全技術。該項目中，在技術上，實現了以下幾種網絡技術應用： VLAN支持：我們在主干交換設備上，應用了VLAN技術，很好地解決了校園安全性問題。 OSPF協議：通過向全網擴散設備的鏈路狀態信息，使網絡中每臺設備最終同步一個具有全網狀態的數據庫，然后路由器采用SPF算法以自己為根，計算到其他網絡的最短路徑，最終形成全網絡的路由信息。靜態路由：在拓撲結構簡單的網絡中，網管員通過手動的方式配置本路由器未知的網段，從而實現不同網段間的路由通訊。不同vlan間通信：利用三層交換機的路由功能，通過識別數據分組中的IP地址，查找路由表中的路有信息進行轉發。從而實現不同VLAN之間相互訪問。校園網設計中要解決的問題1. 用戶數量大學院包括：教學樓、辦公樓、教師樓和學生樓多個信息點。2.網絡流量負荷大由于要實現視頻點播、光盤軟件、資料閱讀及利用WWW實現多媒體網絡教學，使多媒體信息量大大增加。3.對網絡的帶寬要求較高校園主干網一期工程要支持1000Mbps傳輸。按應用需要使10/100Mbps交換到桌面。4.管理維護工作量大校園網建成后，一個主要的應用就是多媒體教、計算機會經常性地在課堂上使用，而且學生在課余也會利用計算機進行自我學習，計算機的利用率較高，其管理和維護任務將十分艱巨。因此需要有性能良好、安全可靠的網管系統的支持。5.虛擬局域網采用VLAN，實施極為靈活高效的網絡分段，它使用戶和資源能夠在邏輯上組合起來，而無論其物理位置如何。虛擬局域網能夠幫助節約帶寬，減少在交換網絡間進行昂貴復雜的路由器的需求，同時消除廣播風暴的危害。6.全交換網絡第2、3層交換，具有1000Mbps的擴展能力。7、多媒體視聽采用多媒體投影機、視頻展臺、網絡計算機以及光纜、五類線索傳輸技術，將多媒體視聽教學引入教室，實現模擬、數字教學信息雙向傳輸。四. 建設成本設備廠家型號數量單價總價路由器思科2811 2750015000二層交換機華為S2403tp-mi 119001900三層交換機思科WS-C3