網路系統集成

技術集成：根據用戶需求的特點，結合網路技術發展的變化，合理選擇所採用的各項技術，為用戶提供解決方案和網路系統設計方案。

軟硬體產品集成：根據用戶需求和費用的承受能力，為用戶的軟硬體產品進行選型和配套，完成工程施工和軟硬體產品集成。

應用集成：面向不同行業，為用戶的各種應用需求提供一體化的解決方案，並付諸實施。

在一個TCP/IP架構的網路（例如Internet）環境中，DNS是一個非常重要而且常用的系統。主要的功能就是將人易於記憶的Domain Name與人不容易記憶的IP Address作轉換。而上面執行DNS服務的這台網路主機，就可以稱之為DNS Server。基本上，通常我們都認為DNS只是將Domain Name轉換成IP Address，然後再使用所查到的IP Address去連接（俗稱“正向解析”）。事實上，將IP Address轉換成Domain Name的功能也是相當常使用到的，當login到一台Unix工作站時，工作站就會去做反查，找出你是從哪個地方連線進來的（俗稱“逆向解析”）。

DNS伺服器用於TCP/IP網路（如一般的區域網或網際網路等）中，它用來通過用戶友好的名稱（比如“域名”）代替難記的IP地址（比如“61.186.250.41）以定位計算機和服務。因此，只要你需要用到域名的地方，你都得首先確保已為此名字在DNS伺服器中作好了相應的和IP地址的映射工作。

域名管理系統——DNS（Domain Name System）是域名解析伺服器的意思，它在網際網路的作用是：把域名轉換成為網路可以識別的ip地址。首先，要知道網際網路的網站都是一台一台伺服器的形式存在的，但是我們怎麼去到要訪問的網站伺服器呢？這就需要給每台伺服器分配IP地址，網際網路上的網站無窮多，我們不可能記住每個網站的IP地址，這就產生了方便記憶的域名管理系統DNS，他可以把我們輸入的好記的域名轉換為要訪問的伺服器的IP地址，比如：我們在瀏覽器輸入域名會自動轉換成為202.104.237.103。

DNS的功能的實現：擁有自己的域名后，您需要DNS伺服器來解析您的域名。解析的作用就是告知您的訪問者，您的網站是處於在哪個IP的主機上。

DNS伺服器是由您的域名註冊公司來提供的，如果您在我公司註冊的域名，就由我公司來提供，您不需要做任何設置，只需保持默認選項即可。

您可以隨時更改您域名的設置，比如可以讓它指到不同的IP。當您更改了域名的設置時，全世界的DNS伺服器也將會一一被通知到。這樣，全世界的網際網路用戶也將一一被引導到您新的主機。通知是有一個過程的，如果讓全世界的DNS伺服器都刷新並了解到您的改動，約需要24個小時。

DHCP代表動態主機配置協議。DHCP是允許無盤工作站連接到網路並且自動獲取一個IP地址的BOOTP協議的一個擴展。DHCP可以向每一個網路客戶提供一個IP地址，子網掩碼，預設網關，一個WINS伺服器的IP地址，以及一個DNS伺服器的IP地址。

在路由器中使用DHCP分配IP地址可以參考。

校園網網路系統集成包括網路系統設備、伺服器設備及相關設備和各類軟體的配置等。

（1）網路系統設備

網路系統設備包括：核心交換機、部門交換機、工作組交換機和相關的各類軟硬系統等。具體要求見附6。

核心交換機和部門級交換機的品牌可以是Cisco、Foundry、Extreme、AVAYA、Cabletron和阿爾卡特等國際知名廠家的產品；工作組交換機的品牌可以是國內或國外知名廠家的產品，各類交換機均支持三層交換。在配備各類埠時，要充分考慮到埠冗餘。所有光纖埠均包括與光纖及傳輸距離相適應的光纖模塊和光纖跳線。

更換原來的遠程訪問伺服器RAS1500，提供64條撥號線路。

（2）伺服器設備

伺服器設備包括：DNS伺服器、WEB伺服器、FTP伺服器、BBS伺服器、EMAIL伺服器、用戶信息管理伺服器、VOD伺服器、綜合應用伺服器、病毒防護中心專用伺服器、入侵檢測專用伺服器等。

其中Mail伺服器、用戶信息管理伺服器等，可配備小型機，其它均配備高檔PC server或小型機。具體要求見附7。

伺服器和小型機的品牌可以是IBM、SUN、HP、Fujitsu、SGI等國際知名廠家的產品。

（3）校園網應用系統

校園網應用系統主要包括系統軟體、網路管理軟體、應用軟體等。

*系統軟體：隨機附帶的操作系統和其它相關係統軟體。

*網路管理軟體：網路安全管理、策略管理、計費管理和其它有關管理軟體。

*應用軟體：VOD視頻點播系統、Web mail系統、用戶管理系統及其它相關的綜合應用軟體等。其中對於VOD視頻點播系統，要求支持多格式、500流以上，並具有VOD管理功能，此外，擬建立視頻網站。

（4）無線區域網WLAN系統

南京理工大學無線區域網WLAN系統主要在多功能學術報告廳和藝文館報告廳兩個點實施，以後逐步擴展。根據學術報告廳的具體區域和要求作出方案，選擇產品，配備有關設備和相應的軟體系統。並建立基站，集成、安裝、調試。

充分考慮到無線區域網WLAN的安全保密，設立防火牆，配備安全管理系統，同時考慮無線網的避雷設計。

（5）研究生專用網路機房建設

研究生專用網路機房是為全校研究生提供網路教學和應用研究的環境，同時也為研究生提供網路安全入侵檢測和網路設備的測試研究等。

配備的軟硬系統有：工作組或部門級交換機2台；有關網路測試設備和相關軟體；微機50台；各類系統軟體和應用軟體等。

（6）網路系統集成

根據用戶需求負責校園網整體網路方案設計和網路互連，負責各類網路互連設備、伺服器等設備的選型、採購、調試，並對各類設備進行總體集成，同時配置相應的網路管理系統，其包括對設備的故障管理、性能管理、配備管理和安全管理，以及計費管理等。

此外，為網路中心管理人員和系統維護人員配置微機8台，用於網路調試和檢測專用的筆記本電腦4台，並考慮簡易的光纖測試工具1套。

（7）其他

在“校園網擴建工程”中，要充分考慮到撥號用戶的安全管理、數字化校園的建設、校園“一卡通”的應用系統建設等問題。

基於遠程教學和視頻點播，提供流媒體服務，以及用戶信息管理和綜合應用服務等，合理配置網路存儲系統，存儲有關資料和教育信息。

網路存儲系統包括網路存儲器（光纖存儲）和光交換機等，其品牌選用國際知名廠家的產品。配備2T存儲量，並可擴展到4T,要求雙控制器，性能穩定，應用靈活。

校園網安全系統主要包括防火牆系統、入侵檢測系統和校園網整體的病毒防護系統等。

（1）防火牆系統

防火牆系統主要考慮校園網出口到CHINAnet和校園網內部重要伺服器的防護。防火牆系統無品牌限制，並無用戶數量限制。

（2）入侵檢測系統

為對網路出口和對重要的伺服器進行跟蹤檢測，配套建立入侵檢測系統，並建立漏洞掃描系統等。

（3）校園網整體的病毒防護系統

根據校園網整體建設和功能配備網路病毒防護系統。

高性能計算主要考慮的是一般的科學計算和并行計算兩方面。根據用戶需求負責高性能計算機、網路存儲系統的配備，以及相關的計算軟體和開發軟體系統的配置、採購，負責高性能計算機的網路互連，調試，並配以相關的軟體系統，支持有關科學計算和并行計算，滿足用戶需求。同時充分考慮高性能計算機的網路安全管理和用戶運行安全保密等。

高性能計算機的品牌可以是IBM、SUN、HP、Fujitsu、SGI等國內外知名廠家產品。

機房改造工程包括網路中心機房、高性能計算機機房和相關輔助機房的改造裝修，此外包括機房UPS電源、空調、接地和防雷工程及其它配套設施等。