（终稿）重庆xx学院校园网新增项目规化设计方案.doc（最终版）㊣精品文档值得下载

光纤末铺光纤光纤重庆学院校园网现状分析服务器状况重庆学院现有服务器三台台提供基于系统的简单服务台提供基于的服务台小型机作为邮件服务器。

重庆学院现有网络建设还处于起步阶段，有些测试设备和低端设备，服务质量没有保证。

近几年，学校的建设发展很快，办学规模有了很大的增长，对学校的管理水平提出了更高的要求，迫切需要建设套网络化的信息管理系统，但到目前还没有建立起这样套完整的系统。

学院网络教学刚刚发展，网络教学环境的建设不能满足网络教学发展和远程教育的需求。

网络的安全可靠运行环境有待加强。

目前校园网无防火墙，没有个完整网络安全解决方案，存在信息安全方面的隐患。

这些情况在校园网络建成后会有很大的改观。

由于资金问题，原有的校园网络布线系统存在着许多问题，这次的校园网络建设项目还将解决原有布线系统存在的问题。

第四章建设目标和建设内容校园网建设目标目前，各类高校建立校园网已是大势所趋，也是非常必要和迫切需要的。

而校园网应用系统的建设，必将加强学校对学生教职员工的管理和交流，对提高教学和科研质量，改善教学和科研条件，使教学多出人才，出高精尖人才，使科研出成果，出流成果，有着十分重要而深远的意义。

学校信息化建设任务书全面提高网络的整体性能，扩大网络覆盖面，增强信息网络系统的安全和可靠性，实现全校网络化办公和信息化管理，增加网络应用服务项目，为全校师生的工作学习和生活带来便利，为学校争创流高水平大学奠定信息化基础。

建设项目包括网络基础设施建设网络应用系统建设校园网及其应用系统的安全防护系统建设。

通过与中国教育和科研计算机网的高速连网。

使学校的每个师生员工都能使用网络，促进西部大学的教学科研和管理水平的提高，实现资源共享，开钥协商过程。

这就完全杜绝了遭受外部攻击和成为系统性能瓶颈的可能。

采用基于的密钥管理方案，整体密钥管理方案设计与实现的安全性经国家密码管理委员会的专家审定。

密钥管理中心是离线的，使密钥管理系统免受外部攻击的威胁，而且管理员在密钥管理中心所作的操作均有详细的审计记录，进步强目录第章项目概要第二章建设的意义和必要性第三章校园网现状和问题分析第四章建设目标和建设内容校园网建设目标学校信息化建设任务书校园计算机网络建设工程可行性研究报告网络系统方案系统设计思想系统对主要网络设备的技术要求网络方案设计核心层网络设计汇聚层网络设计接入层网络设计节点设备选型推荐接入安全策略网络路由策略关键技术的实现服务器系统方案服务器平台的建设服务器选型服务器数据库服务器服务器数据库系统方案数据库系统的优势网络安全方案东软客户在信息安全方面的需求及分析东软全面安全解决方案的产品和技术优势全面安全解决方案的架构东软全面安全解决方案的产品介绍网络认证计费系统市场分析校园网的发展校园网的计费管理上述计费系统的缺点市场产品现状计费系统的发展需求宽带计费应满足的要求计费网关硬件推荐配置第五章新建校园网拓扑结构第六章设备配置与经费预算第七章项目管理和组织实施项目管理原则项目组织机构项目进度安排系统集成实施计划验收计划技术文档及管理第八章预期效益第九章校园网建设汇总表校园网采购设备汇总表明细见报价附件国家集中采购设备清单非集中采购设备清单校园网建设规模对比表第章项目概要为贯彻党中央国务院科教兴国战略和西部大开发战略，实现东西部教育资源共享，缩小东西部教育差距，加快西部高等教育信息化建设，实现西部教育跨越式发展，为西部经济社会发展提供高层次人才支持。

国务院决定年由国家计委安排国债资金实施西部大学校园网计算机网络工程建设项目，计划在两年内完成西部所大学校园文明单位重庆市园林绿化先进单位。

校区内绿树成荫环境幽雅曲径通幽，是读书治学的理想之地。

目前，学院下辖四个校区。

有教职员工人，专任教师人，其中教授人，副教授人，博士人，硕士人，另有两院院士在内的余名国内外专家学者被聘为学院的兼职教授。

现有在校学生多人，各类成人教育学生余人。

学院下设机械工程及自动化系电子工程系材料科学与工程系工商管理系会计系经济学系计算机科学与工程系基础科学系社会科学部九龙学院成人教育学院高等职业技术学院工程训练中心现代教育技术中心等个二级教学单位。

学院建有个研究机构，个中心实验室，是国家科技部批建的激光快速原型及模具制造生产力促进中心的重要成员单位，西南兵工管委会九大成员单位之。

学院现开设个本科专业，个专科专业，初步形成了以工为主，工经管理等多学科相结合的学科及专业布局。

拥有个国家管理的专业点个省部级重点学科个实验室及个校外实习基地。

重庆学院校园大体可分为个校区。

此外校本部以外还将有分校分部门等。

分校与校本部处于同个城区的不同区域。

重庆学院现有实验大楼图书馆春华公寓学生公寓学生公寓学生公寓秋实公寓教师公寓曙光公寓培训中心科艺苑训练中心训练中心总务处绿瓦楼绿瓦后楼院办公楼单工楼单工楼教学楼二教学楼系办公楼系办公楼系办公楼等楼宇。

学院已架设完成楼宇间为光纤楼宇内为类双绞线的综合布线系统，这为校园网的建设打下了坚实的基础。

下图为重庆学院现有的光纤路由图秋实公寓二教学楼教学楼学生公寓学生公寓学生公寓培训中心教工住宅总务处教工住宅单工楼院办公楼绿瓦后楼系办公楼训练中心教工住宅教工住宅教工住宅单工楼区区区教工住宅教工住宅教工住宅教工住宅教工住宅教工住宅教工住宅教工住宅教工住宅教工住宅教工住宅教工住宅教工住宅教工住宅训练中心教工住宅教工住宅计算机网络工程的建设任务。

本项目的总体建设目标是利用互联网技术，建设分布在我国西部个省直辖市自治区新疆建设兵团个自治州共所大学的校园计算机网络，实现这些大学与中国教育和科研计算机网的高速连网，在西部地区构筑个技术先进具有较高水平的信息网路基础平台，为实现我国西部大开发战略的宏伟目标，促进我国高等教育的发展打下坚实的基础。

第二章建设的意义和必要性世纪是信息化的时代。

随着信息技术，特别是网络技术通信技术和多媒体技术的高速发展，以为代表的计算机信息网络已经开始成为现代社会的重要基础设施之，信息技术已经和正在渗透到经济社会发展的各个领域，在未来的综合国力和国际竞争能力的发展过程中，作为始终处于优先发展战略地位的我国教育，其信息化的程度，将会直接影响到国民经济和社会发展。

所以，加快我国教育信息化发展已经成为推动我国教育实现跨越式发展的战略选择。

由于我国经济基础薄弱，我们的高等教育信息化建设长期以来主要集中在我国的中部和东部沿海地区，西部各省因其交通闭塞沟通不便，不仅经济文化和教育等方面较为落后，信息网络建设也得不到充分的经费支持。

尽管我国的信息化建设起步较晚，基础通信设施较为落后，近年来，国家为提高教育技术手段的现代化水平和教育信息化程度，在教育信息化建设方面投入了大量资金，通过中国教育科研计算机网络和工程高等教育公共服务体系等项目的建设，初步为我国的大学教师科研人员和学生提供了个全新的网络计算环境，从根本上改变并促进了他们之间的信息交流资源共享科学计算和科研合作，从而促进了我国教育和科研事业的迅速发展。

西部校园网工程实施后，将在西部地区构筑个技术先进具有较高水平的信息网路基础平台，为实现我国西部大开发战略的宏伟目标，促进我国高等教育的发展打下坚实的基础。

实施西部大学校园计算机网络工程，推动教育信息化建设是贯彻科教兴国战略实现教育跨越式发展的必然要求。

第三章校园网现状和问题分析重庆学院是所以工为主，工经管理等学科相结合的普通高等院校。

她位于重庆市主城区内，占地亩，建筑面积万平方米，是原中国兵器工业总公司先进教育单位重庆市个防火墙以外的其他系统的参与。

处于工作状态的防火墙可以由系统自动协商，也可由管理员通过设定防火墙的标识号进行选择。

需要处于备份关系的防火墙之间，可以通过同步功能，使两台防火墙的策略同步，该功能将使两台防火墙的所有配置相同。

身份认证，角色划分防火墙支持两种认证方式本地认证和认证。

在本地认证方式中，防火墙根据系统本身的用户口令数据库检验用户口令，采用这种方式时，口令是普通的静态口令在认证方式中，防火墙通过工业标准的协议访问第三方认证服务器，进行口令检验。

采用认证服务器的好处是可以与其他支持协议的应用系统共享个用户数据库，同时支持多种认证方式，如事件同步时间同步或挑战应答等方式的次性口令认证方式。

认证用户可以被划分成不同的认证域，不同的认证域可以使用不同的认证方式和认证服务器。

防火墙的管理员通过管理工具登录防火墙时，也需要进行身份认证，他们属于专门的认证域管理域。

完备的审计功能防火墙提供了完备的审计功能。