（已批）校园网网络工程项目立项可行性分析报告（存档）

本次工程中网络设备施工流程图开始配置安装模块配置名字口令远端控制配置配置配置配置安装模块名字口令远端控制配置配置配置网关配置名字口令远端控制配置配置网关配置安装网卡名字口令端口状态配置端口地址配置路由配置安全规则配置路由器安装模块名字口令端口状态配置端口地址配置路由配置安全规则设备到位整体联调测试与故障解决施工过程安装过程模块安装安装电源模块由工厂根据定货单直接安装好标准配置模块，但电源路由等尚未安装，所以首先将待安装各模块拆开，装入电源插槽。

上电检查各个模块工作状态是否正常接入电源，由于有两个电源作为冗余，所以最好两个电源分别接入两路电源上目录第章总体设计用户需求实施目系统设计原则设计依据和规范网络设备服务卡系统软件登记表第二章杭电网络工程施工计划主要设备清单施工计划表第三章杭电网络工程施工过程网络设备详细信息和地址分配表间访问规则施工流程施工过程安装过程配置系统参数配置配置配置交换机三层交换模块配置交换机间访问规则配置交换机和配置交换机配置安装过程配置防火墙安装过程配置安装过程配置安装过程配置网管软件设备模拟连接调试阶段设备安装阶段系统连调阶段连接第四章具体设备配置实例二级交换机核准通过，归档资料。

未经允许通信分院信息分院所设备处网管服务器备用学生计算机分院楼幢机构端口分配命名网关图书馆服务器客户端具体配置过程如下址应该保持其唯性◇简单性地址分配应该简单，避免在主干上采用复杂掩码方式◇连续性为同个网络区域分配连续网络地址，便于缩减路由表表项，提高路由器处理效率，这种技术称为地址叠合◇可扩充性为个网络区域分配网络地址应该具有定容量，便于主机数量增加时仍然能够保持地址连续性◇灵活性地址分配不应该基于个网络路由策略优化方案，应该便于多数路由策略在该地址分配方案上实现优化◇可管理性地址分配应该有层次，个局部变动不要影响上层全局。

在对个具体部门拥有个或几个子区划分子网时，要根据本部门具体应用需求来合理分配子网资源，并且要留有定余地，这要从子网数和个子网所拥有最大主机数两个方面来考虑。

根据我们对杭电校园网网络地址规划和分配了解，我们采用以类地址为主类地址为辅地址分配原则。

前二位作为公共网络地址，第三位作为各地址，并第四位作为各网关地址分配表见附表杭电计算机网络根据业务功能不同，可以分为个，个各自，分别属于不同广播域，默认情况下不同间可互相访问，根据不同安全策略，表可作访问控制楼幢机构端口分配命名网关行政楼党政办领导人事处教务处科研财务研究所组织宣传综合离休等纪监后勤高教等电教电教计算中心自备房楼幢机构端口分配命名网关实验楼文理学院机电分院自动化分院财经分院管理分院计算机分院电子分院通信分院信息分院所设备处网管服务器备用学生计算机分院楼幢机构端口分配命名网关图书馆服务器客户端具体配置过程如下提高路由器处理效率，这种技术称为地址叠合◇可扩充性为个网络区域分配网络地址应该具有定容量，便于主机数量增加时仍然能够保持地址连续性◇灵活性地址分配不应该基于个网络路由策略优化方案，应该便于多数路由策略在该地址分配方案上实现优化◇可管理性地址分配应该有层次，个局部变动不要影响上层全局。

在对个具体部门拥有个或几个子区划分系统先进性开放性高可靠性和可扩展性有机结合。

设计依据和规范主机和网络设备选型符合下列国家和组织技术标准和规范中华人民共和国国家标准国际标准组织国际电信联盟国际电气与电子工程师协会电气工业协会国际电工协会网络设备服务卡见附件系统软件登记表见附件第二章杭电网络工程施工计划主要设备清单杭电校园网升级改造工程网络主干设备清单，施工计划表系统设备列表主交换机二级换机二级换机防火墙路由器环境检查分钟电源质量温度和湿度接地系统电阻要求设备开包分钟主交换设备二级交换设路由器防火墙电源线缆系统上电分钟主机系统分钟各系列主机分钟系统上电正常以及上电失败相应动作对照系统订单检查系统功能部件分钟中央处理器内存磁盘内置以及外置设备适配器操作系统安装分钟升级操作系统分钟安装在线帮助，包括，电子书籍，配置书籍搜索程序第三章杭电网络工程施工过程网络设备详细信息和配置明细第五章工程总结在广泛调研基础上，通过专业设计，经过近个月严格规范施工，杭州电子工学院千兆网升级工程已经顺利完成。

年月日设备全部到货后，对所有设备进行了到货清点验收工作，并进行了详细登记，认真细致地进行了主机和网络设备开箱检查。

由浙江托普软件公司工程师进行了主机应用软件安装调试和整个网络设备安装调试工作。

经过个多月系统试运行测试，说明主机及网络系统工作良好，性能优越。

本次工程中网络设备施工流程图开始配置安装模块配置名字口令远端控制配置配置配置配置安装模块名字口令远端控制配置配置配置网关配置名字口令远端控制配置配置网关配置安装网卡名字口令端口状态配置端口地址配置路由配置安全规则配置路由器安装模块名字口令端口状态配置端口地址配置路由配置安全规则设备到位整体联调测试与故障解决施工过程安装过程模块安装安装电源模块由工厂根据定货单直接安装好标准配置模块，但电源路由等尚未安装，所以首先将待安装各模块拆开，装入电源插槽。

上电检查各个模块工作状态是否正常接入电源，由于有两个电源作为冗余，所以最好两个电源分别接入两路电源上目录第章总体设计用户需求实施目系统设计原则设计依据和规范网络设备服务卡系统软件登记表第二章杭电网络工程施工计划主要设备清单施工计划表第三章杭电网络工程施工过程网络设备详细信息和地址分配表间访问规则施工流程施工过程安装过程配置系统参数配置配置配置交换机三层交换模块配置交换机间访问规则配置交换机和配置交换机配置安装过程配置防火墙安装过程配置安装过程配置安装过程配置网管软件设备模拟连接调试阶段设备安装阶段系统连调阶段连接第四章具体设备配置实例二级交换机核准通过，归档资料。

未经允许，请勿外传，防火墙路由器第五章工程总结第章总体设计用户需求此网络工程所要达到主要目标如下支持全校现有计算机，连接校园内实验大楼行政大楼电教大楼图书馆和成教大楼等，将本校现有及将来要配置各种工作站和终端通过高性能网络设备连接起来，组成分布式开放性网络环境，以提高教育科研水平。

充分利用原有主干光缆和楼内布线系统，将目前百兆主干快速以太网升级到千兆主干百兆交换到桌面高速交换式以太网。

同时，保护原有网络设备投资，将目前运行公司系列网络产品有效地集成到升级系统中。

在互连网络系统平台上，以数据库电子邮件为基础系统并构建内部系统，与已有系统实现互联。

网络与数据安全是目前计算机信息技术所面临重要挑战，解决安全问题技术与方案有很多，通过防火墙服务器建设确定完整统安全策略也是校园网可靠运行保证。

考虑与其它学校科学教育网络相连，可通过与国内外其它网络相连接实现远程教学。

网络具有友好致用户界面和丰富管理应用系统。

在网络升级基础上规划相应应用系统，具体包括◇学校网站建设◇办公管理系统建设电子邮件公文处理档案管理会议管理电子公告电子论坛备忘信息等◇多媒体辅助教学系统◇连接原有图书管理系统◇视频点播及视频会议系统实施目分析用户需求，可知该网络工程所含内容包括运用虚拟网技术，建设杭电校园千兆主干网，使其覆盖全校各主要建筑物，将学校内各种连接为个结构合理内外连通，并支持多种协议和异种机园区网。

通过在信息中心代理服务器设立与科教网相连并可与互连。

新校路由器配置明细