校園網(wǎng)網(wǎng)絡(luò)建設(shè)可行性研究報告-資料下載頁

　　

【正文】 SO很有價值，但是它的實現(xiàn)并不容易，因為到目前為止還沒有一種用戶身份驗證的統(tǒng)一標(biāo)準(zhǔn)。（1）對已有應(yīng)用系統(tǒng)采用“偽”自動登錄功能大部分現(xiàn)有或舊有系統(tǒng)對用戶的管理和認(rèn)證基于專用或非標(biāo)準(zhǔn)的方式，這些應(yīng)用也很難再改變，所以我們在不改動當(dāng)前應(yīng)用系統(tǒng)的前提下，采用一種“偽”Single Sign On的方式，即實際是登錄二次，但由于門戶自動幫用戶實現(xiàn)了第二次登錄，所以對用戶來講，他們感覺到的是一次登錄，即對用戶完全透明。這種方式是對現(xiàn)有和舊有系統(tǒng)最方便地實現(xiàn)單次登錄的方式，而且有著不改變當(dāng)前系統(tǒng)的巨大優(yōu)勢。實現(xiàn)這樣的偽SSO，可以采用用戶標(biāo)志和密碼的集中存儲來實現(xiàn)。目錄服務(wù)器為系統(tǒng)提供了一個集中存儲用戶所有應(yīng)用密碼的場所。“統(tǒng)一登錄”的軟件可以利用它，在用戶點擊某一應(yīng)用的URL（包括Web和非Web的應(yīng)用）時，根據(jù)用戶登錄時的用戶標(biāo)志（目錄樹中用戶的唯一標(biāo)志uid屬性），以及應(yīng)用的URL （ssoappurl屬性）可以從目錄服務(wù)器中迅速搜索出用戶訪問該應(yīng)用所需要的用戶標(biāo)志和口令（ssouserid和ssopasswd屬性），然后執(zhí)行后續(xù)的自動登錄步驟。（2）新建應(yīng)用系統(tǒng)的SSO對于WEB應(yīng)用，單點登錄的根本原則是，保持用戶的會話狀態(tài)（Session），只要用戶經(jīng)過一次鑒權(quán)，各個應(yīng)用應(yīng)該“記住”此用戶已經(jīng)成功鑒權(quán)并在各個應(yīng)用中傳播此消息。可以采用兩種最常用的方式：cookie，URL Rewriting（可以將用戶的會話狀態(tài)擴(kuò)展到URL的后面）。cookie是HTTP ，可以使網(wǎng)站通過簡單的方式與發(fā)出請求的browser之間進(jìn)行通信，彌補了HTTP協(xié)議無狀態(tài)連接的不足，是一種簡便易行的方式。這種方式的缺點是只適用于Browser/Server（即使用HTTP協(xié)議）這種方式，對于其它不基于Web的方式，只能靠用戶的開發(fā)去實現(xiàn)。根據(jù)上述原則，門戶系統(tǒng)和其它應(yīng)用系統(tǒng)的單點登錄方案可以采用：某一個專用的認(rèn)證代理進(jìn)程，采用某種機(jī)制獲取并保存用戶的身份信息，在用戶與各個應(yīng)用系統(tǒng)的交互過程中，代替用戶完成相應(yīng)應(yīng)用的認(rèn)證過程。有些情況下，可以使用專用的認(rèn)證代理進(jìn)程，該進(jìn)程處于用戶和應(yīng)用程序之間。當(dāng)用戶被應(yīng)用程序要求提供身份證明時，代理進(jìn)程從用戶資料庫中得到用戶的身份信息，并送給應(yīng)用程序負(fù)責(zé)完成認(rèn)證過程，這個過程對于用戶是透明的，用戶沒有被要求輸入密碼。根據(jù)校園網(wǎng)拓?fù)鋱D，貴州大學(xué)10M的專線連接到Internet網(wǎng)絡(luò)上。　　在貴州大學(xué)的網(wǎng)絡(luò)系統(tǒng)中，網(wǎng)絡(luò)設(shè)備產(chǎn)品類型包括路由器、防火墻、核心交換機(jī)、接入層交換機(jī)、服務(wù)器、以太網(wǎng)卡等，工作站系統(tǒng)平臺有：WinXP/2003 Professional/NT Workstation等，主要的服務(wù)器為：Powermail郵件服務(wù)器、Apache互聯(lián)網(wǎng)服務(wù)器、Pro FTP文件傳輸服務(wù)器等等。　　根據(jù)貴州大學(xué)本部服務(wù)器部署拓?fù)鋱D，本部網(wǎng)絡(luò)的服務(wù)器分成兩個部分，一部分是對外提供服務(wù)的WEB服務(wù)器群、DNS服務(wù)器和郵件服務(wù)器，另一部分是對內(nèi)提供服務(wù)的教學(xué)服務(wù)器、數(shù)據(jù)庫服務(wù)器、代理服務(wù)器等。對外提供服務(wù)的服務(wù)器接到了到CNCNet的防火墻的非軍事化區(qū)，而對內(nèi)提供服務(wù)的服務(wù)器直接接到了主干交換機(jī)上。項目實施管理設(shè)備采購組項目領(lǐng)導(dǎo)小組技術(shù)組審計組財務(wù)組基建組 （1）熟悉施工圖紙和有關(guān)設(shè)計技術(shù)文件，明確重點控制的工序及部位。參加業(yè)主組織的施工圖會審和設(shè)計技術(shù)交底，明確設(shè)計意圖，并將發(fā)現(xiàn)的設(shè)計上的錯、漏、碰、缺等問題及時提出，會同設(shè)計單位共同研究處理。 （2）檢查落實施工承包單位主要管理人員是否到位，審查分包單位的資質(zhì)（有分包時）。（3）參加由業(yè)主組織的第一次工地例會，介紹監(jiān)理組織機(jī)構(gòu)及監(jiān)理人員分工情況，向施工單位通報工程建設(shè)監(jiān)理程序及監(jiān)理規(guī)劃，提交“致施工單位函”。 （4）熟悉合同文件，以便在監(jiān)理過程中督促承包單位和業(yè)主嚴(yán)格履行合同。 （5）準(zhǔn)備好監(jiān)理工作使用的表格，準(zhǔn)備和落實監(jiān)理工作所需物質(zhì)、設(shè)施和檢測工具，同時要求施工單位使用寧波市工程質(zhì)量安全監(jiān)督站印制的表格。 （6）審查施工單位提交的施工組織設(shè)計，施工組織設(shè)計必須包括：①針對本工程的特點制定的施工方案；②施工組織體系；③施工質(zhì)量保證體系，安全體系；④施工進(jìn)度計劃（最好用網(wǎng)絡(luò)計劃）；⑤施工過程中的材料進(jìn)場計劃；⑥施工現(xiàn)場人員及機(jī)械動態(tài)計劃；⑦施工平面布置圖；⑧施工承包單位的測量儀器、標(biāo)準(zhǔn)試驗的準(zhǔn)備等。審查的重點是施工承包單位的質(zhì)量保證體系是否完善、各種計劃是否切實可行，并能滿足工程質(zhì)量和工程進(jìn)度的要求。 （7）充分了解施工承包單位的施工準(zhǔn)備情況，包括現(xiàn)場臨時設(shè)施搭設(shè)情況、施工隊伍進(jìn)場情況、施工機(jī)械進(jìn)場情況及材料進(jìn)場情況等。 （8）在施工單位自檢的基礎(chǔ)上，對“交樁”和定線進(jìn)行復(fù)核簽認(rèn)。 （9）當(dāng)施工承包單位開工條件具備后及時簽發(fā)開工申請，并督促施工承包單位按期開工。竣工驗收指建設(shè)工程項目竣工后開發(fā)建設(shè)單位會同設(shè)計、施工、設(shè)備供應(yīng)單位及工程質(zhì)量監(jiān)督部門，對該項目是否符合規(guī)劃設(shè)計要求以及建筑施工和設(shè)備安裝質(zhì)量進(jìn)行全面檢驗，取得竣工合格資料、數(shù)據(jù)和憑證。由我們負(fù)責(zé)組織竣工驗收小組。驗收組組長由建設(shè)單位法人代表或其委托的負(fù)責(zé)人擔(dān)任。驗收組副組長我們派有一名工程技術(shù)人員擔(dān)任。驗收組成員由我們的主管部門、項目負(fù)責(zé)人組成。建設(shè)單位項目現(xiàn)場管理人員及勘察、設(shè)計、施工、監(jiān)理單位與項目無直接關(guān)系的技術(shù)負(fù)責(zé)人或質(zhì)量負(fù)責(zé)人組成，另外我們會請有關(guān)專家參加驗收小組。IP地址規(guī)劃表：名稱IP網(wǎng)段默認(rèn)網(wǎng)關(guān)備注Vlan 1用于管理維護(hù)Vlan 2圖書館Vlan 3宿舍樓Vlan 4財務(wù)組Vlan 5辦公室Vlan 6教學(xué)樓Vlan 7教師宿舍Vlan 8研究生樓Vlan 9實驗樓6..1設(shè)備費序號名稱型號配置數(shù)量單位單價(元)金額（元）備注1服務(wù)器IBM System x3400 M2(7837IE1) 英特爾(R)酷睿(TM) 處理器 i3530 ( 4MB 緩存 1066MHz)、1GB內(nèi)存 1333MHz、160GB硬盤、16倍速DVDROM光驅(qū)2臺14000280002路由器CISCO 2811廣域網(wǎng)接口：10/100Mbps局域網(wǎng)接口：2個10/100Mbps端口傳輸速率：10/100Mbps防火墻功能：內(nèi)置端口結(jié)構(gòu)：模塊化2臺7500150003交換機(jī) CISCO WSC3560G24TSS傳輸速率：10/100/1000Mbps交換機(jī)接口：10/100/1000BASET/...網(wǎng)管功能：SNMP, CLI, Web背板帶寬：32Gbps包轉(zhuǎn)發(fā)率：MAC地址表：12288K6臺19500117000三層交換機(jī)4交換機(jī)CISCO WSC295024傳輸速率：10/100Mbps交換機(jī)接口：10/100BaseT網(wǎng)管功能：SNMP管理信息庫(MIB)I...背板帶寬：包轉(zhuǎn)發(fā)率：MAC地址表：8K8臺280022400二層交換機(jī)5小計277000序號名稱數(shù)量單位單價金額備注1Microsoft Windows sever 2003 中文標(biāo)準(zhǔn)版1套465046502Office 20101套200020003網(wǎng)絡(luò)管理軟件 Microsoft ISA Server 20001套1280012800無限用戶版4小計19450序號材料名稱單位數(shù)量單價（元）合價（元）備注1信息插座套300154500AMP2超五類非屏蔽雙絞線箱106806800AMP3超五類配線架24口個1411415964個470028005個16006006托架個502010007掛鉤個10011008TCLRJ45水晶頭個5002009PVC槽80*50m201530010PVC槽40*30m3004120010PVC槽25*m5002100011合計20096序號定額編號分項工程名稱單位數(shù)量材料費人工費備注單價（元）合價（元）單價（元）合價（元）2主材超5類非屏蔽雙絞線箱1068068003超5類24口配線架安裝個1411415968011204主材信息座安裝套3001545001545007個470028001004008個160045080809主材水晶頭個50020010跳線制作根2451245124511工作間連線條24520490010245012鏈路測試條4002080005200013主材打線工具把110010014主材壓線工具把1808015主材剝線轉(zhuǎn)刀把440160166123PVC槽敷設(shè)25*M5002100052500176126PVC槽敷設(shè)40*30M3004120051500186126PVC槽敷衍設(shè)80*50M20153001020019豎井鉆洞個63001800400240033小件消耗品（壓線卡，螺絲等）5000小計3913117395管理費=人工費*103%=17395*103% =(元)監(jiān)理費=（人工費+材料費）*7%= (17395+20096)*7%=(元)培訓(xùn)費=培訓(xùn)人數(shù)*1500=（元）1設(shè)計費（人工費+材料費）*5%2測試費（人工費+材料費）*4%3運輸費人工費*3%4其他直接費用人工費*%5臨時設(shè)施費（人工費+其他直接費用）*%6現(xiàn)場經(jīng)費（人工費+其他直接費用）*%7合計35