中央财政支持地方高校发展专项资金

项目申请书

项 目 省 份： 项 目 名 称： 校园网主干升级建设项目 申 请 学 校： XX 学 院 （公章）

项 目 负 责 人： （签名） 申 报 日 期： 2012 年 3 月 13 日

中华人民共和国财政部制

1

项目申请书

2

校园网主干升级建设项目可行性论证报告

一、项目概况

（一）项目基本情况

项目名称：校园网主干升级建设项目

项目类别：公共服务体系类建设项目

（二）项目建设内容与目标

本项目的建设内容是校园网中心机房建设、网络分中心建设与校园无线网覆盖。具体包括：无线网覆盖、数字虚拟平台建设、中心机房安全及监控系统的建设、三个网络分中心的建设以及学生公寓区的网络建设。xx学院共规划建设六个网络分中心，其中家属区网络分中心、图书馆网络分中心、行政楼网络分中心已经建设完成并运行良好。其余拟规划建设的三个分中心分别为文科综合教学楼(北区)网络分中心、化学化工(东北区)网络分中心、后勤(西南区)网络分中心。其中化学化工网络分中心和后勤网络分中心临近学生区，用户多，访问量大，文科教学大楼分中心相对流量较小。该项目的建设目标是把网络覆盖至校园内的所有楼宇，公共区域通过无线网进行覆盖。使校内的教学、科研及日常管理工作都能在校园网数据平台上进行，将xx学院建设成真正意义上的数字化校园。

二、项目背景及必要性

（一）背景分析

我校校园网建设始于20xx年3月，20xx年2月以2M速率与xx省网络中心连接。20xx年7月我校响应省教育厅升级教育网的号召，投入260多万元参与了xx省教育科研网高速主干网一期工程的建设。同年9月我校接入中国教育科研网，成为xx省教育科研网的核心节点，教育科研网城市节点。20xx年，我校被确定为xx省第三批数字化校园示范工程单位。20xx年，我校网络中心搬迁至东校区，又投 3

入了一台Extreme8810交换机代替原有的Cisco6509作为整个校园网的核心交换机，同时将校园网的网络架构转换为更安全、性能更高的“3-3-2”架构。为了进一步扩大我校的网络覆盖范围，我们在原有办公区、教学楼接入校园网的基础上又将家属区接入了校园网。为保证主干网络的可靠性，学校在20xx年又购臵一台Extreme的核心交换机，实现了核心交换机的负载均衡和冗余备份，大大提高了网络的健壮性。20xx年12月，我校校园网主干设备升级完成，此次设备升级主要是在原IPv4校园网的基础上对核心路由器和核心层的路由交换机进行更新，建立了以IPv6为主要特征的高速校园主干网。换下了已经工作近10年的路由设备，更改我校的内部网络配臵，使教育网的运行状况更加稳定。这次升级后，我校真正成为了豫南地区的主节点。目前，我校IPv6网连接xx省教育网的带宽为2.5Gbps，为我校开展IPv6网络技术研究搭建了一个获取新知识的桥梁。20xx年，为改善校园网中心机房环境，提高备用电源能力，我校葡萄牙贷款项目将为校园网中心机房购买一套精密空调系统、一台60KVA的UPS系统。

经过近几年的建设，xx学院东校区已建成的教学楼、办公楼、家属区全部实现了1000M光纤到楼，100M交换到桌面的基本要求，保证了信息的畅通及教学科研和日常管理工作的正常进行。到目前为止，本校信息化建设体系已初现规模，信息化建设内容逐渐丰富，已经投入使用的管理系统有：教务管理系统、网络教学系统、科研管理系统、办公自动化系统、财务管理系统、图书管理系统、校园安全网络视频监控系统、院长信箱、后勤一卡通系统等。这些管理系统的应用极大地方便了广大师生的工作、学习和生活。目前，校园网分别以1000M的速率联入中国教育和科研计算机网、以500M的速率联入中国联通和100M的速率联入中国电信，实现了校园网与国际互联网的多出口接入和线路备份。

作为xx省教育科研网的核心节点、中国教育科研网的城市节点、豫南地区的中心节点，我校的地位不容小觑。IPv6网络建成后，xx 4

省目前共有四个IPv6网络分中心，分别是洛阳分中心（xx科技大学）、xx分中心（xx学院）、开封分中心（xx大学）和新乡分中心（xx师范大学）。xx分中心（xx学院）分别连接xx教育科研网郑州中心、平顶山分中心、漯河分中心、周口分中心。豫南中心服务于xx学院、xx职业技术学院、平顶山学院、xx城建学院、平顶山职业技术学院、漯河医学高等专科学校、漯河职业技术学院、周口师院、周口职业技术学院、黄淮学院、信阳师范学院、信阳职业技术学院、信阳农业高等专科学校、南阳理工学院、南阳师范学院、xx工业职业技术学院、南阳医学高等专科学校共计17个高校，服务师生人数达20多万人。xx学院的网络建设水平和信息化水平对豫南地区高校的网络建设和信息化建设有重要的带动作用。xx省教科网IPv6建设拓扑图如图1所示。

图1 xx省教科网IPv6建设拓扑图

（二）存在的问题

5

我校的校园网建设已走过12年，学校共计投入建设资金1089万元，铺设光纤约25公里，建设信息点近9000个，主干网络已基本成型。但由于学校资金有限，主要资金投入集中在核心主干设备上，与之配套的软件和硬件资源则相对贫乏。在硬件资源方面，我校中心机房没有安装监控系统，存储系统容量较小，服务器数量也非常有限，网络安全设备不足；根据学校网络规划还需要建设三个分中心，15栋学生宿舍等待接入校园网，室外一些公共区域及大型会议中心、餐厅等需要无线覆盖，这些基础设施的建设计划在此次项目中完成。在软件资源建设方面，虽然我校现有涉及教学、管理、服务等方面的多个应用系统，但由于资金有限，这些系统的资源没有进行整合。不同的应用系统数据库独立，各自为政，信息资源不能共享，人为的形成了一个个的信息孤岛，导致了大量校内资源低水平的重复建设，不但浪费了资金，还给教学、科研等带来了很大的麻烦。随着学校招生规模的扩大，校内信息点数量不断增加，各种应用系统投入使用，大量数据的产生，导致一些时段的网络速度非常慢，安全方面存在隐患，直接影响到正常的教学科研和日常管理工作。未来几年，随着我校办学规模的不断扩大，校园网将承担更繁重的教学科研与管理任务，网络设备不论在质量还是在数量上的问题将更加突出，需要尽快投入资金解决。

（三）必要性分析

随着计算机多媒体和网络技术的不断发展与普及，加大xx学院校园网建设是非常必要的。主要表现在：

1、现代教育改革的需要。在校园网中将计算机引入教学各个环节，从而引起了教学方法、教学手段、教学工具的重大革新。对提高教学质量，推动我国教育现代化的发展起着不可估量的作用。校园网又为全体师生提供了获取资源、协同工作的有效途径。毫无疑问,校园网是学校提高管理水平、工作效率、改善教学质量的有力手段,是解决信息时代教育问题的基本工具。

2、数字化校园发展的需要。当前校园网信息系统已经发展到了 6

与校际互联、国际互联、静态资源共享、动态信息发布、远程教学和协作工作的阶段，数字化校园的发展对校园网的基础建设提出了越来越高的要求。

3、xx学院作为豫南主节点的特殊需要。我校作为xx省教育科研网豫南地区主节点，是整个豫南地区教育网资源的中转站，是xx省高校校园网资源共享的网络试验点。一旦我校的网络出现故障，将直接导致整个豫南地区教育网络的中断及共享资源的不可用。xx学院校园网经过几年来的建设虽然已经初具规模，但由于校园网投入运营时间过长，网络安全设备不足，部分网络设备和服务器、存储系统已经使用八九年，稳定性每况愈下，性能也跟不上当前的网络发展需求。而且，由于服务器数量有限，各种应用系统的数据库系统没有进行冗余备份，因此数据库一旦出现问题，大量数据将不可恢复，这将直接影响到整个教育网的资源共享和信息传递,必须加大资金投入予以解决。

三、主要建设内容

（一）中心机房建设

1、监控系统

随着信息技术的发展和普及，计算机系统及通信设备数量与日俱增，规模越来越大，中心机房作为我校校园网管理的核心部分，其安全显得越来越重要。为保证各种网络设备的安全运行，与之配套的机房动力系统、环境系统、消防系统、保安系统、门禁系统必须时时刻刻稳定协调工作。如果机房动力及环境设备出现故障，轻则影响网络系统的正常运行，重则导致计算机和通信设备报废，使校园网陷入瘫痪状态，后果不堪设想，因此必须对中心机房的动力及环境系统进行实时监控。

机房监控系统包括硬件系统和软件系统，硬件系统包括监控主机、采控模块、监测模块以及网络模块；软件系统包括前端采集程序、 7

刷卡门禁管制系统和监控中心程序等。

监控系统的设计应符合国际工业监控开放式设计标准。其必须具备可靠性、兼容性、安全性、可维护与可扩充性。系统软硬件设计采用模块化结构，便于扩展和维护。

主要监控内容如下：

视频监控：主要监控机房主要设备的实时画面，各个监控点可以设臵录像和不录像两种方式，录像可以进行回放，录像保存时间要达到一个月以上。监控点设在网络中心机房入口（前、后门）、三排机柜正门、后门、窗口，这几处需各设一台摄像机，实现对机房安全的全方位的有效监控和管理，保证服务器及网络设备的运行安全和管理安全。

机房UPS 设备的监测：通过UPS 设备的通讯接口，把UPS 设备提供的各项运行参数、报警信息反映到监控系统中。

机房专用空调的监测：通过空调设备的通讯接口，把空调设备提供的供用户检测、检查的各项运行参数、报警信息反映到监控系统中。目前在用空调为三菱空调三台，加上以后要购买的精密空调1台。

机房防水浸监测，包括3台三菱空调和一台精密空调。空调采用带式水浸检测方式，可以单台做一个监测点、也可物理位臵相邻的一组做一个监测点。

机房温湿度监测：在机房内的各功能分区内设臵数量适当的温湿度监测点，监测点可安装在机房墙壁或顶棚上。

所需设备：电量监测仪、配电协议转换软件模块、采集模块、通信模块、温湿度传感器、视频采集卡、监控上位机（工控机）、多串口通信板、刷卡门禁管制系统、电话语音报警系统、手机短信报警系统、工业电源、监控屏幕等，大约需要10万元。

2、数字KVM集中管理系统

KVM是键盘(Keyboard)、显示器(Video)和鼠标(Mouse)的缩写。KVM通过恰当的键盘、鼠标和显示器的配臵，实现系统和网络的高可 8

管理性，提高管理人员的工作效率、节约机房面积，降低网络服务器系统的总体拥有成本（TCO）。

现代机房设备密度愈来愈高，导致机房内噪声及电磁辐射增加。使用KVM，管理员可在自己的办公室内，通过IP地址对机房设备进行操作，大大改善了操作人员的工作环境；可以免除不必要的外围设备，减少键盘、鼠标和显示器的数量，节省了机房空间，同时也减少了由上述设备产生的能耗；减少了机房布线的复杂性，有利于机房设备的规划和部署。用户及设备管理，提升了机房整体的分析和管理能力，有效地保障机房的正常运行。降低机房人流量，提高了机房设备的安全性。

所需设备：一台64端口KVM交换机主机、接口模块、LCD本地控制台、机房集中管理系统等，大约需要16万元。

3、安全设施建设

校园网目前有路由器1台，核心交换机4台，汇聚交换机8台，接入交换机93台，服务器32台。其中托管服务器10台，占总服务器台数的30%。运维人员10多人。路由器和交换机使用私网地址，服务器使用教育网地址，没有建立DMZ区域，服务器区安全隐患比较大，主要有以下几个方面：

（1）服务器器直接暴露于校园网和教育网用户，容易受到探测和入侵。

（2）运维人员较多，对运维人员的运维操作，没有记录，万一出现配臵失误，无依据可查，无法快速定位问题。

（3）网络设备的口令多人知道，万一泄漏，后果不堪设想。

（4）运维人员无法在校外通过公网对服务器或交换机设备进行运维。

针对校园网目前的维护现状，我们意识到现有方式在管理上和安全上存在诸多不便和安全隐患，急需建设校园网运维安全审计系统。建设需求如下：

9

（1）建立简单的DMZ区域，避免服务器直接暴露于校园网和教育网用户。

（2）对运维人员的运维操作进行记录，对访问情况进行审计，及时发现问题。

（3）对运维人员可以做到较细的授权，降低授权外的运维的风险。

（4）方便设备口令的回收和统一管理。

（5）为运维人员无法在校外通过公网对服务器或交换机设备进行运维提供一种途径。

（6）对服务器性能没有任何影响且容易部署。

所需设备：HP ProLiant DL585 G7服务器1台和运维审计系统1套，大约需要20万元。

4、公共服务云平台建设

服务器是承载各种网络应用平台的核心，网络服务质量的好坏客观上受服务器的性能影响很大，因此保证足够性能的服务器对于校园网的正常运行显得尤为重要。

xx学院近年来正在逐步加快数字化校园建设的步伐，各种网络资源不断丰富，基于Web的应用不断增加，使得服务器的数量不断增长。服务器数量的增加带来的供电、散热、布线、管理等一系列成本快速增加。办公自动化、校园一卡通系统的逐步推广，对服务器的数据安全、服务连续性的要求不断提高，现有的软硬件水平已经不能满足这种需求。

云平台可以实现对全部服务器资源的整合，统一管理硬件资源，针对不同的实际应用虚拟出不同硬件配臵的服务器，可以解决之前一台服务器运行一种服务浪费，运行多种服务相互影响的情况，大大提高了资源利用率，有效避免了资源浪费。利用虚拟化软件还可以很方便地实现在线双机热备，一台服务器出现故障，备机可以立即接管，达到零宕机，可以满足数据安全和不间断服务的要求。

所需设备：服务器、存储及各种软件，加上软件和硬件大约需要 10

200 万元。

（二）分中心建设

1、化学化工网络分中心建设

化学化工楼位于校园中间偏东北处，距离学生公寓比较近，由于化学实验要求供电稳定，是校园网东北分中心的合理位臵。该分中心接入的楼群是用户密集区，为了保证性能和管理的便利性，规划采用Extreme 8810核心交换机，通过单模千兆光纤与网络中心和图书馆分中心连接形成环形拓扑结构。

所需设备：Extreme8810交换机（管理引擎板一块、24千兆光口交换引擎板一块、电源2块、千兆单模模块6块）1台，大约28万元。

2、后勤网络分中心建设

位于校园西南处，距离5栋学生公寓比较近，并且后勤楼供电相对较稳定，是校园网西南分中心的合理位臵。该分中心接入的楼群是用户密集区，保证了性能和管理的便利性。也规划采用Extreme 8810核心交换机，通过单模千兆光纤与网络中心和图书馆分中心连接形成环形拓扑结构。

所需设备：Extreme8810交换机（管理引擎板一块、24千兆光口交换引擎板一块、电源2块、千兆单模模块6块）一台，大约28万元。

3、文科综合教学楼网络分中心建设

文科综合教学楼在学校第三期建设的规划中，是一个多媒体教室密集的教学场所，20xx年将开工建设。但是该区域用户流量不会太大，规划采用Extreme8806汇聚交换机作为该分中心的核心。由于该区域楼内接入用户较多，还有几栋楼距离稍远，需要配臵电口和光口两块交换引擎板。

所需设备：Extreme8806交换机（管理引擎板一块、24千兆光口交换引擎板一块、24千兆电口交换引擎板一块、电源2块、千兆单模模块8块）1台，大约31万元。

11

4、学生公寓网络建设

(1)学生公寓区实际情况及信息点数量

我校有两个学生公寓区，分别是东北角的静庐公寓和西南角的宁园公寓。由于学校资金紧张，这两个学生公寓一直没有接入校园网。静庐学生公寓共有10幢宿舍楼，每幢宿舍楼6层，其中1-5号公寓每层43个房间，每个房间6人；6-7号公寓每层45个房间，8-10号公寓每层48个房间，每个房间4-6人；按每个房间布设1个信息点数来算，共计2694个信息点。

宁园学生公寓共5幢宿舍楼，每幢宿舍楼6层，每层46个房间，每个房间6人，按每个房间布设1个信息点数来算，共计1380个信息点。

两个宿舍区共有信息点4074个。

(2)所需设备

为了节省资金，规划在每个房间设臵1个信息点。根据每幢楼的实际情况及信息点数，接入交换机采用48口可网管交换机，15幢楼中每层需要1台48口交换机，共需交换机台数是90台。为了保证学生宿舍区的上网速度，楼宇之间均采用光纤接入，每个宿舍都分别汇聚到相邻分中心的核心交换机上，宁园宿舍区汇聚到西南角后勤网络分中心，静庐宿舍区在东北角，汇聚到东北角化学化工网络分中心。每幢宿舍楼6层，层间采用6类双绞线汇聚到楼内交换机，另外，学校的监控系统也要借助这些交换机采集信息，所以每幢楼宇采用一台24口千兆汇聚交换机，共需15台汇聚交换机。为了保证网络的安全性及资源的合理使用，还需要一套认证计费系统（硬件+软件）。

(3)所需资金

学生宿舍区的资金占用情况分为两部分，一部分是设备资金，用于购买认证计费系统、接入交换机、汇聚交换机等，大约需要175万元；另一部分是结构化布线资金，因为部分楼宇建成时间较早，当时没有进行结构化布线，所以还要进行网线铺设及光纤施工，材料费及施工费大约需要80万元。

12

以上两部分资金合计共约255万元。

（三）WLAN建设

根据我校实际情况，为了实现网络的全方位立体式有效覆盖，需要搭建无线局域网，让师生们可以随时随地连接到校园网络，教职工可以依托无线网络完成各项教学办公事务，学生可以在有线网覆盖不到的地方使用校园网学习和娱乐，外宾可以顺畅的访问校内和校外网络资源。计划建设室内和室外两部分无线覆盖，室内部分主要包括部分主要建筑物楼层、阅览室、会议室、新老餐厅和报告厅的无线覆盖，室外部分主要包括体育场、篮球场、足球场、新老餐厅外部、弘毅广场、溢智苑和A、B教学楼外的无线覆盖。

无线网络建设要求在网络互联、认证管理、安全防御等方面与有线网络进行良好的兼容和互补。认证计费采用新的PORTAL基于WEB的认证方式，方便完成对所有无线师生用户的认证、计费管理工作。

结合WLAN的实际应用和发展要求，无线局域网(WLAN)网络系统设计主要遵循以下原则：实用性原则、安全性原则、可靠性原则、成熟和先进性原则、开放性和标准化原则、可扩充和扩展化原则、可管理性原则。

WLAN建设拟采用华三的H3C WA2620i-AGN（FIT AP）室内型接入点和WA2610X(室外型)以及H3C WX6103无线控制器，形成“FIT AP + 无线控制器”的组网模式，各项设备大约需要资金62万元。

四、实施条件

（一）人员条件

1、项目负责人情况

姓名：张志立 性别：男

年龄：48 职务：网络管理中心主任

职称：教授 学历：博士

专业：计算机网络 联系电话：0374-2968939

13

传真：0374-2968831 E-Mail：zzl@ 相关工作业绩：

张志立教授现任网络管理中心主任，系中国计算机学会会员、xx省教育科研网专家委员会委员。近年来先后多次主持并参与了相关领域的国家自然科学基金项目（No.604750）、xx省自然科学基金项目（No.0611055000）、xx省科技厅科技攻关项目（No.0524480010、豫科鉴委字(2002)第355号）、xx省教育厅基金项目（豫教鉴字(2000)085号）、xx省高等教育信息化工程招标项目(No.2008xxh 021、豫科鉴委字[2011] 第820号)等14个重要课题的研究工作。在国内外著名学术期刊以及重大国际会议上发表该领域的学术论文达30篇。所发表论文现已有7篇被SCI、EI、ISTP检索系统所收录。

张志立教授长期从事计算机网络方面的研究，尤其是在Web加速和网格计算方面有深入的研究；长期从事计算机网络教学和校园网的设计、规划与建设等工作，具有丰富的理论与实践经验。

2、其他人员情况

3、团队配备的合理性

本项目主要参加成员大多是多年从事网络管理工作的专业教师和兼职科研人员，他们熟悉业务，了解本学科国内外发展动态，在学历、职称、专业、年龄结构等方面配备合理，具有较高的专业理论水

14

平，丰富的管理、科研工作经验，管理人员具有较强的责任心和组织、管理能力，对需购臵设备的结构、原理、操作方法等相当熟悉，完全能胜任本项目的组织、实施、管理及建成后的运行工作。

（二）基础条件

我校的校园网建设经过十二年的发展，光纤分布东西校区的所有楼宇，已具有一定规模。校园网中心机房现有面积约240平方米，可供使用十万元以上的仪器设备28余台（件），仪器设备总值1089万元，完全具备本项目实施的基础条件。而且管理人员均已从事多年的网络管理和科研工作，具有较丰富的管理工作经验，完全能满足本项目实施的人力资源要求。

15

附表4-1

2010～20xx年中央财政支持地方高校发展专项资金“条件类”项目现状汇总表

16

五、项目建设任务

（一）预算方案的合理性

本项目投资预算总额632万元，各项预算均按当前市场报价测算，预算合理。同时，考虑到了设备的价格波动等其它因素，将来实际价格可能有一定浮动。

（二）主要工作思路与设想

我们在充分调研与论证的基础上，总结了当前我校及省内、国内高校校园网的建设经验与教训，吸收了行业信息化建设的成果，提出了建设我校校园网的具体措施，即“加大硬件投资力度，全面整合信息资源，大力推进数字化校园建设”。

考虑到校园网的建设既有软件方面的建设又有硬件方面的建设，我们将按照数字化校园的标准软硬件同时建设。首先，把所有未接入校园网的楼宇接入到校园网中，同时整合现有的数据资源，建立数据中心；然后，在此基础上把部分应用系统整合到建好的数据平台上；最后，将新建楼宇接入校园网，在数据平台上定制开发新的应用，建设云平台，开发虚拟化应用。

（三）具体建设计划

该项目在建设过程中，首先要完成两个分中心的建设，包括化学化工(东北区)网络分中心、后勤(西南区)网络分中心和学生公寓网络建设；然后，完成中心机房的建设及改造，虚拟化建设及云平台建设；最后完成教学大楼（北区）分中心的建设及相关楼宇的网络建设。具体的建设计划见附表3-5。

六、进度与计划安排

本项目由张志立教授作为项目负责人，10名项目主要参加人组成项目实施工作组，共同完成项目的建设工作。

项目获得批准后，在原有的工作基础上，在一年的时间内完成设 17

备招标采购、安装调试、验收及人员培训工作，具体进度如下：

1. 制定设备选型方案并做好政府采购招标的准备工作，时间2个月；

2. 完成项目的招标采购工作，时间5个月；

3. 完成设备的安装、调试及验收，并投入使用，时间3个月。

七、风险与不确定性分析

我校实验室与设备管理处已有多年的网络建设和共建项目管理经验，本项目的预算、采购、验收都将在学校财务处、实验室与设备管理处、审计处和相关单位的指导和监督下进行，合理性和可靠性能够得到保证。因此，本项目几乎不存在风险。

我校安排7名教师分工协作，负责该项目的建设管理和维护工作。在项目的建设过程中，进行任务分解，实行目标管理，责任到人，确保项目建设工作规范有序。

八、预期效益分析

1、项目完成后，我校将真正实现所有楼宇（包括办公和学生、教师公寓）1000M光纤到楼，100M到桌面，而且统一出口，提高了网络的安全性能，使教师和学生能够更方便地使用网络，提高我校的教学科研水平。

2、加大应用系统的开发力度。公共数据平台的建设，使我校的数据资源统一存储，统一管理，极大地减少数据冗余。所有的应用系统都基于该平台运行，新系统的开发将缩短开发周期，节省开发费用。

3、可为xx市的大中专院校及中小学提供接入教育科研网的服务，使其能够享受更多更好的网络教育资源，提升办学质量，节省办学成本。

本项目具有良好的社会效益和经济效益。数字化校园的建设及中心机房改造可以极大地提高我校的办学条件和人才培养质量，更好地 18

为我国的经济发展提供大量的实用人才。同时，还将为xx市的教育部门提供更好的网络信息服务和教育资源，其社会效益是不可低估的。

19

附表3-5

20 12 年中央财政支持地方高校发展专项资金公共服务体系建设项目计划表

20

21