重庆大学校园网建设项目实施方案
西部大学校园计算机网络建设工程 重庆大学校园网建设项目 实施方案 重 庆 大 学 湖南计算机股份有限公司 2002年10月 目 录 一、项目概要 1 二、建设的意义和必要性 1 三、校园网现状和存在问题 2 3.1 校园网现状 2 3.2目前校园网存在问题 4 四、建设目标和建设内容 5 4.1 建设目标 5 4.1.2 总体目标 6 4.1.3 建设指导思想 6 4.1.4 建设原则 7 4.2 建设内容 7 4.2.1 结构化布线 7 4.2.2 网络通信系统 14 4.2.3 主机系统 18 4.2.4 网络安全与管理系统 21 4.2.5机房建设 23 4.2.6应用系统 27 五、新建校园网拓扑结构 30 六、设备配置与经费预算 33 6.1 设备配置 33 6.2 项目经费预算 34 七、项目管理和组织实施 34 7.1 项目管理 34 7.2 项目的组织机构 34 7.2.1 重庆大学项目组织机构设置 34 7.2.2 湖南计算机股份有限公司项目组织机构设置 35 7.3 项目进度安排 35 八、预期效益 36 九、校园网建设汇总表 37 一、项目概要 重庆大学新校园网络工程是国家“西部大学校园计算机网络建设工程”之一，该工程需 要对重庆大学的现有校园网进行全面改造和性能提升，其先进性、可扩展性、建设规模 、包含内容等在重庆市高校，乃至西南地区高校中都属前列。本次网络建设目前需要覆 盖该校的A、B、C三校区，同时要考虑以后的扩展需要，如新扩展的3000亩校区等。该项 目建设总体目标是：在一年之内，建成该校校园网网络基础设施，实现校内用户的高速 互联互通、资源共享，校外与中国教育科研计算机网高速接入，同时建设一系列基于校 园网环境的教学、科研和管理的应用系统。 　　该工程主要包括建设校园计算机光纤主干网、校园网网络中心、开放网络机房、多 媒体网络教室、网络管理和运行系统、教学、科研、管理系统和网络安全保障体系等。 要满足全校4万多学生、6千多教职员工的教学、科研、管理、生活、娱乐等的上网需要 。 该工程的实施，不仅能全面提高重庆大学校园网的水平和规模，扩大校园网的应用范 围，为教师教学和科研以及学生进入网络平台提供了基本保证，而且将为重庆市、西部 国民经济和社会信息化的发展提供人才和智力支持，直接关系到重庆市、西部“科教兴国 ”战略的实施和教育跨越式发展目标的实现。 二、建设的意义和必要性 二十世纪九十年代以来，中国政府以高瞻远瞩的眼光相继建成了国家级的教育和科研 计算机网络，并相互连成覆盖全球的国际性学术计算机网络Internet。这种计算机信息 网络的产生加快了信息传递速度，为广大教师学生，以及科研人员提供了一个全新的网 络计算环境，从根本上改变并促进了他们之间的信息交流、资源共享、科学计算和科研 合作，成为这些国家教育和科研工作最重要的基础设施，从而促进了这些国家教育和科 研事业的迅速发展。 近两年来，国家为进一步保持其在经济和技术领域的领先地位，又相继提出了以基于 中国教育和科研计算机网络平台为基础，启动“西部大学校园计算机网络建设工程”项目 计划，并紧锣密鼓地付诸实施。 启动“重庆大学校园计算机网络建设工程”项目计划的建设，其重要意义在于： 有利于教育科研事业的发展。建立重庆大学校园计算机网络建设工程，使重庆大学的 教师、研究生和科研人员在全国和全世界的计算机网络环境下进行学习和开展科研工作 ，极大地提高教学质量和研究水平，成为中国高等学校进入世界科学技术领域的快捷方 便的入口和科学研究的重要基础设施，培养出面向世界面向未来的高层次人才。 有利于重庆地区经济的发展。适逢中国政府提出“开发西部，建设西部”的宏图规划下 ，致力于全力发展经济、建立完善的社会主义市场经济的特殊阶段，启动“重庆大学校园 计算机网络建设工程”项目计划，有着重要的战略意义，“百年之计，科教为本”，科技生 产力的提高才能真正的意味着推动和加速中国国民经济的发展，“重庆大学校园计算机网 络建设工程”项目计划的启动，是国家经济信息化建设的高潮到来之时。使信息产业成为 中国下世纪综合国力的重要组成部分。 曾经中国的教育信息化之路存在的许多制约因素，特别是西部地区学校，存在着教育 经费紧张、学校信息化起步水平较低、建设缺乏合理规划等。我们在同许多中小学校的 校长、教师交流和调研时，都表达这样的意愿，那就是希望有一套稳定、安全、流畅的 网络平台；针对适合教学需求的信息化教学系统，并能够在实际教学中不断得到培训和 服务支持。只有这样，不同地区、不同层次的学校才能都切实获得教育信息化带来的好 处。 重庆大学校园计算机网络建设工程项目实施与建成，有利于重庆大学的发展，示范作 用会越来越大，相信重庆大学校园计算机网络信息化的春天即将到来。 三、校园网现状和存在问题 重庆大学校园网目前采用1000兆三层以太交换技术，整个网络采用三层管理结构--- 核心层、汇聚层和接入层。第一层采用1000兆光纤连接，形成网络骨干网。核心层由6个 骨干节点组成，分布在A区：网络中心、传动实验室，B区：B区核心节点、图书馆，C区 ：核心节点。汇聚层上建立二级节点。A区：管理学院、校医院、青教楼、七大楼、理科 楼、远程教育中心、综合大楼、行政楼，B区：学生活动中心、办公大楼。由一、二级节 点分别连接16个片区网络。 核心层采用光纤连接。汇聚层交换机采用100兆光纤上连到一级交换机，通过100兆光 纤或双绞线下连到接入层交换机。接入层是各部、处、学院、系、实验室组成的局域网 络系统。这些局域网络以交换机、HUB、路由器、PC桥、代理服务器通过100兆光纤或双 绞线与校园网二级交换机连接，在一级骨干节点附近的直接通过双绞线与骨干交换机连 接。 3.1 校园网现状 1、A区网络系统现状 A区网络系统于己于1995年开始建设，采用了155M的ATM交换技术组网，整个网络 采用了三层拓扑结构。校园内敷设了光缆9公里，连接了40多个二级网络。在网络中 心的ATM交换机上安装了多协议路由模块，建立了解36个以太局域网（ELAN），实现 了跨楼群的分布式虚拟局域网（VLAN）功能。2002年6月，学校更换了13台交换机设 备。其中1台AVAYA P550（用于网络中心作为核心交换机），12台P330（用于各个汇聚层骨干节点）。 2. B区网络系统现状 B区网络系统于己于1996年建设，系统采用了快速三层交换机技术。以星型的拓扑 结构，用Inter 550T三层交换机作为B区网络的核心节点，其它节点采用二层交换机或HUB作为网络连 接设备。 3、C区网络系统现状 C区网络系统采用快速以太网方式组组网，整个网络属于典型的星型托扑结构，校 园内敷设了12条光缆，主干交换机采用了CISCO 2924，二级交换机采用了CISCO 1924 和少量的HUB。 4、三校区互连现状 整个校园主干用了单模光纤和多模光纤布线，B区核心节点、C区核心节点通过100M连 入A区网络中心的核心交换机上。校园网出口使用CISCO 3640路由器一台以100M接入CERNET。 5、光缆敷设 重庆大学三校区原有光缆56条，其中A区41条，B区11条，C区12条，A区光缆主要产品采 用AMP 6芯62.5/125多模铠装光纤，光纤ST头、藕合器、跳线采用AMP产品，B区和C区主要采用 一般的国产多模光纤，少量的单模光纤。 [pic]图3.1 重庆大学校园网拓朴结构现状 6、网络中心、机房建设现状 重庆大学网络中心由网络运行室（NOC）、网络信息室（NIC）、办公室和接待中 心组成。中心现有建筑面积320平方米，其中机房面积110平方米，工作用90平方米， 培训机房50平方米，会议室30平方米。 另外管理学院、逸夫楼、传动实验室、C区网络机房共五个；除网络中心符合机房 建设的要求外，其它都需要改造。新教学楼、校医院、B区网络机房需要重新建设；但 是现有的UPS电源配备已经基本接近额定值。 7、校园网络应用现状 重庆大学校园网应用经过多年的建设，基本完成了网络的基础系统建设；拥有一批部 门级的信息系统，如财务系统、远程教育、电子图书管等；对视频服务系统，完成了视 频点播系统的初步建设；拥有一定数量的以SUN为代表的服务器和PC计算机。WWW、E- MAIL、域名服务、 FTP 视频服务等园区级的基础应用除了视频系统，其余基本在线使用；办公自动化 一卡通系统等园区级的应用有待开发，部分部门级应用有待进一步完善。 3.2目前校园网存在问题 重庆大学目前网络信息流量巨增，新型网络应用的开展，如：网上多媒体教学、校内 IP电话、远程教育、网上联合工程研究、数字化图书馆、校园办公自动化系统等对网络 主干和网络服务器设备提出了新的要求，原有设备已经很难适应新的需求、因此需要重 新规划建设新的校园网络，将各个校区的网络系统连接起来，建设统一的、规模较大的 、能适应学校教研发展的校园网络系统。针对以上情况我们就以下几个方面的问题进行 了分析。 1、网络性能及策略服务 新组建的大学网络系统应实现高带宽、多路交换特性，为校园内外部信息交换提供流 畅的信息通道。网络应具有高性能，可实现链路汇聚（LAG）特性提供更高带宽。低延时 特性应满足网上视频点播、IP电话、时实远程教育、多媒体教学的基本需求。主干网络 设备支持四层以上的交换特性，实现对不同IP业务的策略控制与管理，提高QoS服务质量 ，将IP组播技术应用在网络系统中，为实施远程教育打下坚实的基础。 2、网络的可靠性 由于重庆大学的校园网络支持的用户十分庞大，骨干网络应该具有很高的可靠性，最 好能够提供电信级的可靠性。应该从网络设计上和产品设计上提供相应的可靠性保障。 如网络设计时，骨干网络设计时应该考虑建立冗余连接，实现故障自动链路切换。产品 选择上应提供具有容错设计、无单一故障点的产品。 3、支持VLAN功能 为了加强IP管理，原则上一个单位在一个IP子网内。由于校园各单位的分散性，会出 现一个单位的站点分布在不同的楼群内，另一方面在校园网的同一个二级交换机上往往 会连接多个IP子网，校园网分布式VLAN和集中式VLAN是当前和今后学校二级IP子网组网 的基本特性。 因此，在产品选择和网络设计时，应细致考虑VLAN可定义的类型，VLAN的中继能力， 实现基于策略的VLAN。 4、网络的安全要求 网络安全是任何一个建网单位都十分关心的问题，网络设计必须能够提供一整套安 全性策略、安全性机制和安全性解决方案。另外由于重庆大学的特殊情况应该特别注意 IP地址防盗用问题。重庆大学校园网络与CERNET已连通，许多单位建立了自己的域名服 务器、WWW服务器。网络中心为各单位分配了正规的IP地址，因此存在IP地址盗用问题； 在划分了IP子网后，子网间的IP地址盗用问题解决了，但子网内部仍存在IP地址盗用。 除了以路由器或PC桥方式与校园网连接的子网外，其它方式连接的子网应考虑防止IP盗 用。在大学出口处设立防火墙，防止外部网络对校园内部网络的攻击，请详细叙述IP盗 用和网络安全的策略、方法、措施。 5、网络的管理要求 构成重庆大学校园网络的产品众多，网络管理是一个十分艰巨而重要的问题。三校合 并后，采用统一网管系统和网络计费系统。管理系统原则上采用与产品厂家一致的网管 产品，网管除了能实现网管的基本功能外，最好能做到子网和站点控制、过滤，考虑提 供网管二次开发包，对网络设备及其业务实施策略管理。网管除了管理校园网骨干交换 机、二级交换机外，还要管理路由器、拨号服务器、各二级单位的具有网管功能的交换 机、路由器。 6、计费要求 网络计费分局域网站用户计费和拨号用户计费。局域网用户计费按院、部、处、实验 室为单位进行结算，要求计费系统基于IP地址的流量计费或基于用户的流量计费。家属 区、学生区局域网络用户采用代理服务器上网，要求计费系统基于用户的流量计费。拨 号用户计费要求采用计时、计量相结合的办法。局域网用户的流量要求区分国际、国内 的流入、流出，拨号用户只要求区分流入、流出。网络安全计费、灵活的用户管理、方 便的用户计费查询是计费软件应达到的基本要求。 四、建设目标和建设内容 4.1 建设目标 在充分理解重庆大学校园网络系统在未来3- 5年内的应用、数据流的分布基础上，我们规划设计重庆大学校园办公自动化系统、视频 会议、视频点播和网络电视系统、远程教育系统、校园金融IC卡一卡通系统以及校园后 勤保障系统、多媒体、教学和数字图书馆系统，并通过与CERNET的连接，使重庆大学校 园网络系统成为一个集教学、科研、管理以及消费自动化管理系统。 在网络体系的架构上，重庆大学校园网应是一个以宽带IP网为目标，建立数据、语音 、视频三网合一的一体化网络的体系架构，同时提高网络可靠性、安全性和可管理性。 在主干网采用以光纤布线为主，室内...
重庆大学校园网建设项目实施方案