網(wǎng)絡(luò)系統(tǒng)集成設(shè)計(jì)方案

1、山西信息職業(yè)技術(shù)學(xué)院畢業(yè)論文（設(shè)計(jì)）網(wǎng)絡(luò)系統(tǒng)集成設(shè)計(jì)方案 蘆洋 論文指導(dǎo)教師 王創(chuàng) 所在系部 信息工程系 學(xué)生所在系部 信息工程系 專業(yè)名稱 計(jì)算機(jī)網(wǎng)絡(luò)技術(shù) 論文提交日期 年 月 日 論文答辯日期 年 月 日 20 年 月 日論文題目：網(wǎng)絡(luò)系統(tǒng)集成設(shè)計(jì)方案專 業(yè)：計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)大 專 生：蘆洋 簽名： 指導(dǎo)教師：王創(chuàng) 簽名： 摘 要隨著世界各國(guó)教育信息化的推進(jìn)，我國(guó)在教育信息基礎(chǔ)設(shè)施和資源上也加快建設(shè)的腳步。校園信息化平臺(tái)的建設(shè)校園網(wǎng)的首要環(huán)節(jié)，校園網(wǎng)站的技術(shù)實(shí)現(xiàn)、校園廣播系統(tǒng)、視頻監(jiān)控系統(tǒng)的建設(shè)也能夠?yàn)閷W(xué)校的師生學(xué)習(xí)、辦公開辟一條嶄新的途徑。利用互聯(lián)網(wǎng)交互的特性使這個(gè)網(wǎng)絡(luò)平臺(tái)能為學(xué)校充分發(fā)揮

2、宣傳和應(yīng)用的功效，為教學(xué)管理者、教師和學(xué)生提供一種新的交流形式，更為學(xué)生的素質(zhì)教育和綜合能力的提高提供了保障。校園信息化建設(shè)能夠?yàn)閺V大師生提供一個(gè)現(xiàn)代化，智能化的教學(xué)環(huán)境。本次設(shè)計(jì)詳細(xì)分析了麻栗坡縣第二中學(xué)的具體需求，并對(duì)實(shí)際環(huán)境進(jìn)行考察，通過需求分析與了解，同時(shí)借鑒當(dāng)今比較主流的校園信息化建設(shè)經(jīng)驗(yàn)，了解相關(guān)技術(shù)知識(shí)，對(duì)學(xué)校的校園網(wǎng)系統(tǒng)、校園廣播系統(tǒng)、校園視頻監(jiān)控系統(tǒng)進(jìn)行了方案設(shè)計(jì)（主要是校園網(wǎng)絡(luò)系統(tǒng)），針對(duì)本設(shè)計(jì)進(jìn)行主要設(shè)備的選擇，最后實(shí)現(xiàn)網(wǎng)絡(luò)，視頻，語(yǔ)音三個(gè)系統(tǒng)結(jié)合的校園信息化平臺(tái)。【關(guān)鍵詞】：信息化集成，校園網(wǎng)，校園廣播，視頻監(jiān)控、麻栗坡【論文類型】應(yīng)用Title：The design

3、scheme of networksystemintegrationMajor：Computer network technologyName：Luyang Signature： Supervisor：Wangchuang Signature： AbstractWith the development of educational informationizationof countries all over the worldto promoteChinaininfrastructure,educationinformation andresources alsospeed the cons

4、tructionpace.The campus informationplatform for the construction ofthe campus networkthe first link,implementation ofcampus websiteconstruction,thetechnology ofcampus broadcast system,video monitoring system,also have the ability to learna new wayof officeopened for theschoolteachers and students.Us

5、ing thecharacteristics of Internetinteractionmakesthis network platformcan give full play tothe promotion and application of schooleffectiveness,providea new form of communicationfor the teachingadministrators,teachers and students,providing moreguaranteestudents quality educationand comprehensive a

6、bilityraise.The construction of the campus informationcan providea modernintelligentfor the majority of teachers and students,teaching environment.The design ofa detailed analysis of thespecific needs ofthe second middle school in Malipo County,andstudy theactual environment,through the demand analy

7、sisand understanding,and with reference tothe construction of campus informatizationexperiencemore mainstreamtoday,understand the relevanttechnical knowledge,on the schools campusnetwork system,campusbroadcast system,campusvideo surveillance system for thescheme design(is the maincampus network syst

8、em),according tothe design of themainequipmentselection,the implementation of the networkplatform,video,campus informationtogether with the voiceof the three systems.【Key Words】Information integration, the campus network, campus broadcast, video monitoring, wenshan-malipo strike-slip【Type of Thesis】

9、application目 錄摘要1第1章 緒 論1第2章 需求分析22.1總體業(yè)務(wù)需求：22.2網(wǎng)絡(luò)功能需求：62.3安全分析：72.4 網(wǎng)絡(luò)管理需求：8第3章 方案設(shè)計(jì)103.1 設(shè)計(jì)原則：103.2 網(wǎng)絡(luò)系統(tǒng)：113.2.1 分層化設(shè)計(jì)：113.2.2 網(wǎng)絡(luò)拓?fù)鋱D：123.2.3 IP規(guī)劃：123.2.4 主要技術(shù)選擇：133.2.5 網(wǎng)絡(luò)安全與管理策略設(shè)計(jì)133.3 校園廣播系統(tǒng)143.4 校園視頻監(jiān)控系統(tǒng)15第4章 設(shè)備選型164.1設(shè)備清單：164.2 設(shè)備選擇：174.2.1 交換機(jī)選擇 ：174.2.2 服務(wù)器：204.2.3 監(jiān)控設(shè)備214.2.4 廣播設(shè)備21結(jié)論23致謝25

10、參考文獻(xiàn)26第1章 緒 論1.1 項(xiàng)目背景：麻栗坡縣第二中學(xué)是山西省-臨汾市-麻栗坡縣兩所初、高中合并辦學(xué)的其中一所學(xué)校，分為初中部和高中部，但其中并沒有嚴(yán)格的地域分開。由于地處偏遠(yuǎn)山區(qū)地帶，可以說還沒有一套系統(tǒng)的、比較完整的校園網(wǎng)絡(luò)系統(tǒng)，而且至今，學(xué)校也沒有多少電腦設(shè)備供給學(xué)生和老師使用。鑒于此次項(xiàng)目課程設(shè)計(jì)的要求，我決定為我的母校規(guī)劃建設(shè)一套性能較高、技術(shù)上具有一定先進(jìn)性、功能較為齊全的IT應(yīng)用系統(tǒng)。具體包括校園網(wǎng)絡(luò)系統(tǒng)、校園廣播系統(tǒng)、校園視頻監(jiān)控系統(tǒng)、計(jì)算機(jī)網(wǎng)絡(luò)電腦教室、多媒體教學(xué)系統(tǒng)等。雖然說我做的可能不夠全面和完善，但是，這些就權(quán)當(dāng)是我對(duì)母校所做的一些微不足道的報(bào)答吧！1.2 本次為

11、學(xué)校校園網(wǎng)絡(luò)設(shè)計(jì)的主要內(nèi)容、特點(diǎn)和框架：本次設(shè)計(jì)主要圍繞麻栗坡縣第二中學(xué)學(xué)校校園網(wǎng)絡(luò)信息系統(tǒng)的規(guī)劃設(shè)計(jì)進(jìn)行。需要首先強(qiáng)調(diào)的是本系統(tǒng)是一個(gè)實(shí)用系統(tǒng)，這就決定了系統(tǒng)的設(shè)計(jì)非常強(qiáng)調(diào)實(shí)用性，所以我此次的設(shè)計(jì)也就著重體現(xiàn)實(shí)際解決方案。在本系統(tǒng)的規(guī)劃設(shè)計(jì)中，我采用了典型的網(wǎng)絡(luò)工程系統(tǒng)集成方法進(jìn)行設(shè)計(jì)，采用需求分析邏輯設(shè)計(jì)物理設(shè)計(jì)實(shí)施的步驟。下面詳細(xì)介紹此次設(shè)計(jì)的內(nèi)容：第二章進(jìn)行了較為詳細(xì)的需求分析：包括學(xué)校概況、人員結(jié)構(gòu)、規(guī)模、建筑分布情況、主要建筑樓的樓層結(jié)構(gòu)。對(duì)校園師生的網(wǎng)絡(luò)系統(tǒng)、校園廣播系統(tǒng)、視頻監(jiān)控系統(tǒng)業(yè)務(wù)需求做了分析以及對(duì)網(wǎng)絡(luò)功能需求做了介紹，對(duì)網(wǎng)絡(luò)信息點(diǎn)進(jìn)行了統(tǒng)計(jì)，最后對(duì)該校園網(wǎng)安全需求和QO

12、S需求進(jìn)行了分析。第三章則是邏輯設(shè)計(jì)階段，包括總體設(shè)計(jì)以及網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)。網(wǎng)絡(luò)邏輯結(jié)構(gòu)中，根據(jù)校園網(wǎng)的需求，從拓?fù)浣Y(jié)構(gòu)的選擇和層次化設(shè)計(jì)等方面進(jìn)行了校園網(wǎng)絡(luò)系統(tǒng)的設(shè)計(jì)、整體拓?fù)浣Y(jié)構(gòu)的設(shè)計(jì)、網(wǎng)絡(luò)安全與管理的設(shè)及對(duì)網(wǎng)絡(luò)進(jìn)行IP規(guī)劃。第四章進(jìn)行物理設(shè)計(jì)，即主要進(jìn)行設(shè)備選型。首先列出了在整個(gè)方案中需要的設(shè)備清單，結(jié)合方案的實(shí)際比較市場(chǎng)主流廠商，對(duì)網(wǎng)絡(luò)設(shè)備，IP廣播設(shè)備，視頻監(jiān)控設(shè)備進(jìn)行了介紹、選擇，最后選出能夠滿足方案設(shè)計(jì)要求，同時(shí)又有較高性價(jià)比的當(dāng)今市場(chǎng)主流產(chǎn)品。物理結(jié)構(gòu)設(shè)計(jì)中，對(duì)整個(gè)系統(tǒng)綜合布線進(jìn)行了設(shè)計(jì)。第五章對(duì)整個(gè)方案進(jìn)行了總結(jié)以及對(duì)整個(gè)設(shè)計(jì)方案的評(píng)價(jià)和對(duì)此次設(shè)計(jì)方案的展望。第2章 需求分析2.

13、1 學(xué)校概況：麻栗坡縣第二中學(xué)始建于1978年春，是辦學(xué)歷史悠久的縣直屬中學(xué)，前身為麻栗坡縣初級(jí)中學(xué)董干分校，1998年6月，經(jīng)縣人民政府批準(zhǔn)，正式命名為“麻栗坡縣第二中學(xué)”。學(xué)校于2000年開始招收高中生，成為完全中學(xué)。2001年經(jīng)省州評(píng)估，認(rèn)定為“山西省二級(jí)完全中學(xué)”。學(xué)?，F(xiàn)有在校生1830人左右，全部都屬于義務(wù)教育階段學(xué)生；高中500人左右。學(xué)校現(xiàn)有教職工170余人，其中專任教師154人，有高級(jí)教師10人，一級(jí)教師32人。學(xué)校占地面積達(dá)50余畝，建筑面積近17576平方米。麻栗坡縣第二中學(xué)是一所有著40年歷史的學(xué)校，隨著時(shí)間的沉淀，也越來越體現(xiàn)出它作為歷史悠久學(xué)校的無窮魅力。2.2 總體

14、要求：2.2.1系統(tǒng)總體功能要求按照本人的規(guī)劃，本網(wǎng)絡(luò)信息系統(tǒng)應(yīng)該具有以下幾個(gè)部分：1、建成覆蓋全校的校園計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)；2、學(xué)校教師可以安全地在校外訪問學(xué)校網(wǎng)絡(luò)上的資源。3、基于以上網(wǎng)絡(luò)系統(tǒng)構(gòu)建教學(xué)資源共享系統(tǒng)、辦公系統(tǒng)、教學(xué)管理系統(tǒng)等應(yīng)用。4、建成覆蓋全校關(guān)鍵區(qū)域的視頻監(jiān)控系統(tǒng)； 5、建成覆蓋全校的校園廣播系統(tǒng)，包括教室等所有教學(xué)區(qū)域、辦公區(qū)域、公共活動(dòng)區(qū)域等。2.2.2 方案設(shè)計(jì)策略性要求： 1、盡可能在預(yù)算資金范圍內(nèi)設(shè)計(jì)，確實(shí)需要也可增加預(yù)算；2、方案設(shè)計(jì)上，采用成熟技術(shù)和產(chǎn)品，同時(shí)要具有一定的先進(jìn)性和可擴(kuò)展性；3、產(chǎn)品選擇上注重性價(jià)比，既不盲目選擇高端品牌，也不能只注重價(jià)格便宜；4、

15、符合國(guó)家和地方有關(guān)政策，滿足有關(guān)主管機(jī)關(guān)的各種具體要求，并與學(xué)校情況相適應(yīng)；5、本著保護(hù)下一代的宗旨，在充分重視一般網(wǎng)絡(luò)安全的同時(shí)，特別關(guān)注用技術(shù)手段保護(hù)學(xué)生身心。6、要考慮設(shè)備廠商的市場(chǎng)占有率，以便保障售后和保護(hù)投資。2.3總體業(yè)務(wù)需求：2.3.1 網(wǎng)絡(luò)系統(tǒng)需求：要求建立一個(gè)連接高中部教學(xué)樓、門衛(wèi)處，綜合教學(xué)樓，教職工宿舍等區(qū)域的校園網(wǎng)，為大容量的教學(xué)資源庫(kù)、課件資源庫(kù)、WEB、FTP、BBS、視頻服務(wù)器、數(shù)據(jù)庫(kù)服務(wù)器、各種應(yīng)用平臺(tái)提供有力的支持，實(shí)現(xiàn)辦公自動(dòng)化及辦公收發(fā)文件系統(tǒng)，為教育教學(xué)提供信息服務(wù)，同時(shí)可開通遠(yuǎn)程教育服務(wù)等。實(shí)現(xiàn)從環(huán)境（包括設(shè)備、教室等）、資源（如圖書、講義、課件等）到

16、活動(dòng)（包括教、學(xué)、管理、服務(wù)、辦公等）的廣泛數(shù)字化。所有接入校園網(wǎng)的電腦都可以訪問校園網(wǎng)。所有接入校園網(wǎng)的電腦都可以訪問Internet。（1）在教學(xué)樓的每個(gè)教室接入網(wǎng)絡(luò)，主要用于上課的需要，每層需要視頻監(jiān)控裝置。（2）學(xué)校辦公樓的教師辦公室需要接入網(wǎng)絡(luò)，以便教師辦公自動(dòng)化，方便教師教學(xué)；領(lǐng)導(dǎo)辦公室和會(huì)議室、行政辦公室要求能夠提供領(lǐng)導(dǎo)辦公、對(duì)學(xué)校財(cái)政信息，人力信息的管理。（3）圖書館提供電子圖書閱覽室，方便同學(xué)們對(duì)知識(shí)的獲取。（4）綜合教學(xué)樓機(jī)房，音樂教室給學(xué)生提供電腦，提高素質(zhì)教育。2.3.2 視頻監(jiān)控系統(tǒng)：安裝視頻監(jiān)控設(shè)備，實(shí)現(xiàn)對(duì)高中部教學(xué)樓、綜合教學(xué)樓，校園內(nèi)操場(chǎng)、教職工宿舍樓道、學(xué)生宿

17、舍樓道、樓內(nèi)機(jī)房的監(jiān)控，提供監(jiān)控視頻，構(gòu)建平安校園，為學(xué)校師生提供一個(gè)安全的學(xué)習(xí)生活環(huán)境。 2.3.3 校園廣播系統(tǒng)：構(gòu)建校園廣播系統(tǒng)，提供輿論宣傳作用，能夠在校園里起到宣傳輿論引導(dǎo)、新聞信息傳遞、學(xué)習(xí)輔導(dǎo)和校園文化環(huán)境建設(shè)等多重作用，同時(shí)在突發(fā)事件的應(yīng)急指揮、大型公共集會(huì)的現(xiàn)場(chǎng)指揮中發(fā)揮重要作用。2.4用戶環(huán)境分析：24.1 .主要建筑物分布：圖2-1主要建筑物分布表2-1建筑物分布表建筑物名稱數(shù)量位置距離中心（m）綜合教學(xué)樓1中心位置學(xué)生宿舍4在操場(chǎng)左右邊30米左右高中部教學(xué)樓1位于中心教學(xué)樓后面，隔著一個(gè)足球場(chǎng)和食堂200米左右教職工宿舍11位于大門處右邊，中間隔著兩個(gè)籃球場(chǎng)和一個(gè)排球場(chǎng)

18、300米左右圖書閱覽室1位于兩個(gè)籃球場(chǎng)中間的靠左邊150米左右教職工宿舍22靠近綜合教學(xué)樓30米左右門衛(wèi)1學(xué)校大門口300米左右學(xué)校的主要建筑物分別圍繞在以綜合教學(xué)樓為中心的四周，總體上看以長(zhǎng)方形分布，基本均勻，中間沒有較大的布線障礙。綜合教學(xué)樓位于學(xué)校的中央位置，到達(dá)其他建筑物的距離也比較均勻，可以將網(wǎng)絡(luò)中心設(shè)于綜合教學(xué)樓，綜合教學(xué)樓距離其它樓宇的距離如上表所示，最遠(yuǎn)為綜合教學(xué)樓到教室宿舍的距離大約300米。綜合教學(xué)樓主要是初中部學(xué)生學(xué)習(xí)和教師辦公（在一樓和二樓的部分教室）的地方，教師辦公處主要有教務(wù)處、政教處、財(cái)務(wù)處、后勤管理處、人事處以及領(lǐng)導(dǎo)辦公室等；同時(shí)提供所有學(xué)生計(jì)算機(jī)的學(xué)習(xí)（主要是

19、六樓），在負(fù)一樓還有一個(gè)多功能報(bào)告廳以及理化生實(shí)驗(yàn)室和體育室。高中部教學(xué)樓主要是高中學(xué)生和部分初三學(xué)生上課的地方，同時(shí)六樓是音樂特長(zhǎng)生學(xué)習(xí)的地方。兩個(gè)教學(xué)樓主要是學(xué)生上課學(xué)習(xí)的地方，每個(gè)教室能提供多媒體教學(xué)等。圖書閱覽室是全校師生課外閱讀的地方，為全校師生提供廣泛的信息。由于圖書閱覽室、音樂教室、理化生實(shí)驗(yàn)室、體育室、美術(shù)室等沒有獨(dú)立的地方，所以就沒有在途中標(biāo)注出來。3.主要建筑物的樓層結(jié)構(gòu)及信息點(diǎn)統(tǒng)計(jì)：麻栗坡縣第二中學(xué)綜合教學(xué)樓共有7層，每層有12個(gè)教室（負(fù)一層和第一層雖然有所改動(dòng)，但總體數(shù)目基本上是沒有變化的），并每層設(shè)有一個(gè)教員休息室。長(zhǎng)約70米，寬約19米，每間教室要求有一臺(tái)電腦，一個(gè)

20、室內(nèi)音箱。最下面即負(fù)一樓是多功能報(bào)告廳和理化生實(shí)驗(yàn)室和體育室。每間教員休息室有10個(gè)教師辦公桌，第一層有領(lǐng)導(dǎo)辦公室、行政辦公室，會(huì)議室有大、小會(huì)議室2個(gè)。每條走廊要有2個(gè)攝像頭，2個(gè)天花喇叭，每間教室一個(gè)攝像頭。綜合教學(xué)樓第七層有4個(gè)機(jī)房，每個(gè)機(jī)房有60臺(tái)學(xué)生用計(jì)算機(jī)，教師計(jì)算機(jī)一臺(tái)。多媒體教室多媒體計(jì)算機(jī)一臺(tái)，攝像頭一個(gè)，音箱兩個(gè)。（信息點(diǎn)每個(gè)教室一個(gè)，教員休息室一個(gè)，理、化、生實(shí)驗(yàn)室、體育室、多功能報(bào)告廳各一個(gè)）（該棟樓總共有12*7+7=91個(gè)網(wǎng)絡(luò)信息點(diǎn)，12*7+7+1=92個(gè)室內(nèi)音箱，7*2=14個(gè)天花喇叭，12*7+7*2+7=105個(gè)攝像頭）高中部教學(xué)樓共有六層，每層四個(gè)教室，沒

21、有教員休息室。每間教室要求有一臺(tái)電腦，一個(gè)室內(nèi)音箱，一個(gè)攝像頭，每條走廊需要兩個(gè)攝像頭。音樂教室每個(gè)教室各一臺(tái)電腦。（該棟樓總共有4*6=24個(gè)網(wǎng)絡(luò)信息點(diǎn)，4*6=24個(gè)室內(nèi)音箱，6*2=12個(gè)天花喇叭，4*6+2*6=36個(gè)攝像頭） 圖書閱覽室有一個(gè)電子閱覽室和一個(gè)傳統(tǒng)閱覽室，電子閱覽室學(xué)生用計(jì)算機(jī)100臺(tái)，攝像頭一個(gè)，教師計(jì)算機(jī)一臺(tái)。走廊需要安裝兩個(gè)攝像頭，天花喇叭兩個(gè)。由于圖書閱覽室與其中一個(gè)學(xué)生宿舍在一起，只占了學(xué)生宿舍的第一層的的一半，另一半為美術(shù)室（每一半各兩個(gè)教室的面積），這個(gè)學(xué)生宿舍有三層，每層也是四個(gè)大教室的面積（即由于邊遠(yuǎn)山區(qū)貧窮的緣故，是大宿舍）。則有：（3*4=12個(gè)網(wǎng)

22、絡(luò)信息點(diǎn)，3*2=6個(gè)天花喇叭，4+3*2=10個(gè)攝像頭），無室內(nèi)音箱。其余三個(gè)學(xué)生宿舍均是4層，每層4個(gè)大教室面積，所以有（4*4=16個(gè)網(wǎng)絡(luò)信息點(diǎn)，4*2=8個(gè)攝像頭，4*2=8個(gè)天花喇叭，無室內(nèi)音箱）教職工宿舍3棟，每棟4層，平均下來每層6個(gè)房間，則（6*4*3=72個(gè)網(wǎng)絡(luò)信息點(diǎn)，4*2*3=24個(gè)攝像頭，4*2*3=24個(gè)天花喇叭，無音響）門衛(wèi)處一個(gè)信息點(diǎn)，一個(gè)攝像頭，一個(gè)天花喇叭。每臺(tái)電腦管理9個(gè)攝像頭。建筑物數(shù)目網(wǎng)絡(luò)信息點(diǎn)攝像頭數(shù)喇叭和音箱數(shù)總數(shù)高中部教學(xué)樓124363696綜合教學(xué)樓191105106301教職工公寓3722424120圖書閱覽室21210628門衛(wèi)處11113學(xué)

23、生宿舍（除一個(gè)）3168832操場(chǎng)2448視頻監(jiān)控處111總計(jì)216188185589表2.2信息點(diǎn)及位置表2.5網(wǎng)絡(luò)功能需求：1資源共享。教師可以通過網(wǎng)絡(luò)共享各種教學(xué)資源。2信息交流。可通過連接Internet實(shí)現(xiàn)與外部資訊的交流和溝通，從而獲取當(dāng)今世界的最新信息。3互動(dòng)教學(xué)。以網(wǎng)絡(luò)為基礎(chǔ)，通過網(wǎng)上課件資源共享，實(shí)現(xiàn)多媒體互動(dòng)教學(xué)。使課堂更加生動(dòng)，提高教學(xué)效率和效果。4辦公自動(dòng)化。通過運(yùn)用先進(jìn)的計(jì)算機(jī)技術(shù)實(shí)現(xiàn)辦公自動(dòng)化，使學(xué)校的各種行政、財(cái)務(wù)、日常辦公等計(jì)算機(jī)化，提高學(xué)校的辦事效率。5家庭辦公學(xué)習(xí)。向全校師生提供學(xué)習(xí)資料，交流平臺(tái)，方便教師能夠在離開學(xué)校以后依然能夠很方便的使用學(xué)校的資源，進(jìn)

24、行辦公學(xué)習(xí)。6遠(yuǎn)程教學(xué)（網(wǎng)絡(luò)課程）。向?qū)W生提供教學(xué)資料，教學(xué)環(huán)境和教學(xué)平臺(tái)。7教務(wù)管理。為學(xué)生提供成績(jī)管理、學(xué)生信息管理、學(xué)校通知等服務(wù)。8電子圖書館。為校園網(wǎng)內(nèi)的師生提供電子圖書的閱覽服務(wù)。9同時(shí)，還應(yīng)具備檔案管理、學(xué)生管理、教學(xué)管理、財(cái)務(wù)管理、物資管理等網(wǎng)絡(luò)必須具備較高的性能和高度的安全性、可靠性、容錯(cuò)性。 應(yīng)用目標(biāo)應(yīng)用類型關(guān)鍵性電子郵件電子郵件是校園網(wǎng)ftp文件共享是校園網(wǎng)主頁(yè)Web瀏覽是認(rèn)證計(jì)費(fèi)認(rèn)證計(jì)費(fèi)是校園網(wǎng)論壇討論交流是遠(yuǎn)程教育遠(yuǎn)程教育是無線網(wǎng)絡(luò)網(wǎng)線網(wǎng)絡(luò)否視頻點(diǎn)播視頻點(diǎn)播是辦公自動(dòng)化OA是視頻會(huì)議流媒體否遠(yuǎn)程接入Vpn否安全更新Windows update否部門域名域名服務(wù)是網(wǎng)上課

25、堂網(wǎng)上教學(xué)否表2.3網(wǎng)絡(luò)功能需求統(tǒng)計(jì)表2.6安全分析：根據(jù)校園網(wǎng)絡(luò)的特性和對(duì)安全的需求，將常見的校園網(wǎng)絡(luò)的安全隱患統(tǒng)計(jì)如下表。類型子項(xiàng)內(nèi)容安全策略安全策略規(guī)劃幾乎從來沒有規(guī)劃過整體安全策略物理安全設(shè)備安全不安全的物理環(huán)境導(dǎo)致設(shè)備損壞、數(shù)據(jù)丟失數(shù)據(jù)鏈路安全網(wǎng)絡(luò)管理無法對(duì)網(wǎng)絡(luò)流量、使用狀態(tài)、網(wǎng)絡(luò)設(shè)備工作狀態(tài)等進(jìn)行統(tǒng)一管理網(wǎng)絡(luò)安全邊界惡性數(shù)據(jù)防護(hù)沒有邊界訪問控制機(jī)制，無法對(duì)各類訪問進(jìn)行規(guī)則設(shè)置Internet訪問控制對(duì)Internet病毒及各類郵件過濾缺乏相關(guān)措施服務(wù)器群安全防護(hù)沒有針對(duì)服務(wù)器群等核心資源進(jìn)行訪問控制安全評(píng)估漏洞檢測(cè)沒有健全的系統(tǒng)漏洞檢測(cè)機(jī)制操作系統(tǒng)平臺(tái)安全漏洞修復(fù)沒有統(tǒng)一的漏洞修復(fù)

26、機(jī)制應(yīng)用系統(tǒng)平臺(tái)安全應(yīng)用系統(tǒng)自身安全因設(shè)計(jì)缺乏安全考慮，導(dǎo)致應(yīng)用系統(tǒng)安全性低下，同時(shí)應(yīng)用系統(tǒng)的數(shù)據(jù)都來自數(shù)據(jù)庫(kù)，有可能因應(yīng)用系統(tǒng)安全問題，導(dǎo)致數(shù)據(jù)庫(kù)被篡改應(yīng)用數(shù)據(jù)安全數(shù)據(jù)存儲(chǔ)備份數(shù)據(jù)丟失，無法恢復(fù)2.7 網(wǎng)絡(luò)管理需求：1.確保校園網(wǎng)絡(luò)通信傳輸暢通；2.掌握校園網(wǎng)主干設(shè)備的配置情況及配置參數(shù)變更情況，備份各個(gè)設(shè)備的配置文件；3.對(duì)運(yùn)行關(guān)鍵業(yè)務(wù)網(wǎng)絡(luò)的主干設(shè)備配備相應(yīng)的備份設(shè)備；4.負(fù)責(zé)網(wǎng)絡(luò)布線配線架的管理，確保配線的合理有序；掌握用戶端設(shè)備接入網(wǎng)絡(luò)的情況，以便發(fā)現(xiàn)問題可迅速定位；5.采取技術(shù)措施，對(duì)網(wǎng)絡(luò)內(nèi)經(jīng)常出現(xiàn)用戶需要變更位置和部門的情況進(jìn)行管理；6.掌握與外部網(wǎng)絡(luò)的連接配置，監(jiān)督網(wǎng)絡(luò)通信狀況，

27、發(fā)現(xiàn)問題后與學(xué)校有關(guān)機(jī)構(gòu)及時(shí)聯(lián)系；7.實(shí)時(shí)監(jiān)控整個(gè)校園網(wǎng)的運(yùn)轉(zhuǎn)和網(wǎng)絡(luò)通信流量情況；8.制訂、發(fā)布網(wǎng)絡(luò)基礎(chǔ)設(shè)施使用管理辦法并監(jiān)督執(zhí)行情況；第3章 方案設(shè)計(jì)3.1 設(shè)計(jì)原則：個(gè)人認(rèn)為本項(xiàng)目依次考慮以下原則：1、經(jīng)濟(jì)實(shí)用而適度先進(jìn)原則。2、開放性原則。3、中等可靠性原則。4、基本的可管理性。5、一定的可擴(kuò)充性1.可管理性校園網(wǎng)絡(luò)是一個(gè)龐大而且復(fù)雜的網(wǎng)絡(luò)，為了保障網(wǎng)絡(luò)的正常使用以及設(shè)備的良好維護(hù)，需要一個(gè)功能強(qiáng)大、具有分級(jí)、分權(quán)管理能力的網(wǎng)管系統(tǒng)，實(shí)現(xiàn)統(tǒng)一的網(wǎng)絡(luò)業(yè)務(wù)調(diào)度和管理，降低網(wǎng)絡(luò)運(yùn)營(yíng)成本。同時(shí)由于高校網(wǎng)絡(luò)的使用者數(shù)量巨大，網(wǎng)上開展的業(yè)務(wù)眾多，因此需要能夠提供用戶的高效管理，以確保用戶和學(xué)校的利益

28、不受損失。2.可擴(kuò)充性考慮到用戶數(shù)量和業(yè)務(wù)種類發(fā)展的不確定性，校園網(wǎng)絡(luò)要建設(shè)成完整統(tǒng)一、組網(wǎng)靈活、易擴(kuò)充的彈性網(wǎng)絡(luò)平臺(tái)，能夠隨著需求變化，充分留有擴(kuò)充余地。3.開放性技術(shù)選擇必須符合相關(guān)國(guó)際標(biāo)準(zhǔn)及國(guó)內(nèi)標(biāo)準(zhǔn)，避免個(gè)別廠家的私有標(biāo)準(zhǔn)或內(nèi)部協(xié)議，確保網(wǎng)絡(luò)的開放性和互連互通，滿足信息準(zhǔn)確、安全、可靠、優(yōu)良交換傳送的需要；開放的接口，支持良好的維護(hù)、測(cè)量和管理手段，提供網(wǎng)絡(luò)統(tǒng)一實(shí)時(shí)監(jiān)控的遙測(cè)、遙控的信息處理功能，實(shí)現(xiàn)網(wǎng)絡(luò)設(shè)備的統(tǒng)一管理。 4、安全可靠性設(shè)計(jì)應(yīng)充分考慮整個(gè)網(wǎng)絡(luò)的穩(wěn)定性，支持網(wǎng)絡(luò)節(jié)點(diǎn)的備份和線路保護(hù)，提供網(wǎng)絡(luò)安全防范措施。5.經(jīng)濟(jì)性與實(shí)用性中學(xué)校園絡(luò)建設(shè)應(yīng)始終貫徹面向應(yīng)用，注重實(shí)效的方針，堅(jiān)

29、持實(shí)用、經(jīng)濟(jì)的原則，建設(shè)的千兆骨干網(wǎng)絡(luò)平臺(tái)，在建設(shè)中盡量提高整個(gè)信息系統(tǒng)的性價(jià)比。3.2 網(wǎng)絡(luò)系統(tǒng)： 分層化設(shè)計(jì)：必要性：層次化的網(wǎng)絡(luò)設(shè)計(jì)方法有助于設(shè)計(jì)者設(shè)計(jì)出限制路由器通信量的模塊化拓?fù)浣Y(jié)構(gòu)。使用層次化模型可最大限度降低費(fèi)用。可以為層次結(jié)構(gòu)中每一層購(gòu)買合適的聯(lián)網(wǎng)設(shè)備，從而避免在某一層不必要的特征上浪費(fèi)開支。能夠精確地算出每層的容量，從而減少了帶寬的浪費(fèi)。模塊化使每個(gè)設(shè)計(jì)要素簡(jiǎn)單且容易理解，因此可以減少對(duì)網(wǎng)絡(luò)操作人員的培訓(xùn)工作，并加快設(shè)計(jì)的實(shí)施。為了簡(jiǎn)化交換網(wǎng)絡(luò)設(shè)計(jì)、提高交換網(wǎng)絡(luò)的可擴(kuò)展性，在校園網(wǎng)內(nèi)部數(shù)據(jù)交換的部署是分層進(jìn)行的。校園網(wǎng)數(shù)據(jù)交換設(shè)備可以劃分為三個(gè)層次：接入層、匯聚層、核心層。在

30、本方案設(shè)計(jì)中，也將采用這三層進(jìn)行分開設(shè)計(jì)、配置。核心層：將各匯聚層交換機(jī)互連起來進(jìn)行穿越校園網(wǎng)骨干的高速數(shù)據(jù)交換。實(shí)現(xiàn)數(shù)據(jù)包高速交換。匯聚層：匯聚層主要功能是匯聚各個(gè)主要建筑物的網(wǎng)絡(luò)流量、鏈路聚合、路由聚合、信號(hào)中繼、負(fù)責(zé)將訪問層交換機(jī)進(jìn)行匯集，還為整個(gè)交換網(wǎng)絡(luò)提供VLAN間的路由選擇功能。接入層：接入層隔離網(wǎng)絡(luò)廣播風(fēng)暴，提高網(wǎng)絡(luò)效率，為所有的終端用戶提供一個(gè)接入點(diǎn)。3.2.2 分層化設(shè)計(jì)原理圖：圖3-1分層化設(shè)計(jì)原理圖 網(wǎng)絡(luò)拓?fù)鋱D：圖3-2網(wǎng)絡(luò)拓?fù)鋱D3.2.4 IP規(guī)劃：名稱IP地址規(guī)劃信息點(diǎn)備注服務(wù)器群7本網(wǎng)段IP地址留有余量教職工公寓/2472IP地址留有余量學(xué)生

31、宿舍/2416IP地址留有余量綜合教學(xué)樓/2491IP地址留有余量圖書閱覽室/2412電子閱覽室以后可能增加，IP地址有足夠余量高中部教學(xué)樓/2424門衛(wèi)，視頻監(jiān)控處等/242IP地址有足夠余量表3.1 IP地址設(shè)計(jì)服務(wù)器群：DNS、FTP、Web、郵件傳輸、流媒體、應(yīng)用管理，文件管理等。3.2.5 主要技術(shù)選擇：1組網(wǎng)技術(shù)組建校園網(wǎng)時(shí)，可以選擇的主干技術(shù)有異步傳輸模式（ATM）、快速以太網(wǎng)和千兆以太網(wǎng)等?；趯?duì)本設(shè)計(jì)用戶的考慮，采用千兆以太網(wǎng)技術(shù)構(gòu)建校園網(wǎng)絡(luò)。千兆位以太網(wǎng)將

32、保留IEEE 802.3和以太網(wǎng)幀格式以及802.3受管理的對(duì)象規(guī)格，從而使企業(yè)能夠在升級(jí)至千兆性能的同時(shí)，保留現(xiàn)有的線纜、操作系統(tǒng)、協(xié)議、桌面應(yīng)用程序和網(wǎng)絡(luò)管理戰(zhàn)略與工具。2防火墻技術(shù)防火墻作為網(wǎng)絡(luò)的第一道防線，應(yīng)放置在外網(wǎng)和需要保護(hù)的校園內(nèi)網(wǎng)之間。這樣，所有流入校園網(wǎng)絡(luò)的數(shù)據(jù)流量都將通過防火墻，使校園內(nèi)的所有客戶機(jī)及服務(wù)器都處于防火墻的保護(hù)下。3路由技術(shù)路由協(xié)議工作在OSI參考模型的第3層，因此它的作用主要是在通信子網(wǎng)間路由數(shù)據(jù)包。路由器具有在網(wǎng)絡(luò)中傳遞數(shù)據(jù)時(shí)選擇最佳路徑的能力。除了可以完成主要的路由任務(wù)，利用訪問控制列表（Access Control List，ACL），路由器還可以用來

33、完成以路由器為中心的流量控制和過濾功能。結(jié)論：根據(jù)本方案的特殊性，建議使用OSPF協(xié)議。OSPF路由協(xié)議是國(guó)際標(biāo)準(zhǔn)的路由協(xié)議，路由收斂和恢復(fù)時(shí)間快，支持可變長(zhǎng)子網(wǎng)掩碼（VLSM），并且根據(jù)網(wǎng)絡(luò)的穩(wěn)定性可改變路由更新周期，減少因?yàn)槁酚筛庐a(chǎn)生的網(wǎng)絡(luò)負(fù)載。4交換技術(shù)本方案設(shè)計(jì)就采用三層交換技術(shù)。3.2.6 網(wǎng)絡(luò)安全與管理策略設(shè)計(jì)校園網(wǎng)絡(luò)安全越來越成為網(wǎng)絡(luò)成功運(yùn)行的關(guān)鍵因素。特別是隨著多協(xié)議新業(yè)務(wù)的發(fā)展、網(wǎng)上教學(xué)、等各種應(yīng)用，使得教育網(wǎng)絡(luò)不再是一個(gè)封閉的網(wǎng)絡(luò)；網(wǎng)絡(luò)設(shè)計(jì)中必須制定網(wǎng)絡(luò)安全策略，保證內(nèi)部網(wǎng)絡(luò)的完整性和安全性?；谇懊姹痉桨傅陌踩芾硇枨?，本方案采用硬件與軟件相結(jié)合的方法來提高校園網(wǎng)絡(luò)的安

34、全性。(1)出口安全接入路由器上的NAT設(shè)置：由于目前IP地址資源非常短缺，不能給校園網(wǎng)的所有用戶都分配一個(gè)公網(wǎng)IP地址，為了解決這個(gè)問題，在接入路由器上啟用NAT功能將更好的解決這一問題。接入路由器上的ACL設(shè)置：路由器是外網(wǎng)進(jìn)入校園網(wǎng)內(nèi)網(wǎng)的第一道關(guān)卡，是網(wǎng)絡(luò)防御的前沿陣地。路由器上的訪問控制列表ACL是保護(hù)內(nèi)網(wǎng)安全的有效手段。一個(gè)設(shè)計(jì)良好的訪問控制列表不僅可以起到控制網(wǎng)絡(luò)流量、流向的作用，還可以在不增加網(wǎng)絡(luò)系統(tǒng)軟、硬件投資的情況下完成一般軟、硬件防火墻產(chǎn)品的功能。接入路由器上配備防火墻，為了保護(hù)整個(gè)校園網(wǎng)和路由器本身，路由器上的防火墻要開啟。(2)通信過程安全通過設(shè)置管理ip，可以對(duì)整個(gè)校

35、園網(wǎng)內(nèi)的所有交換機(jī)進(jìn)行管理，不用親自到每個(gè)交換機(jī)前去檢查交換機(jī)的配置信息，這樣即安全又方便。同時(shí)，在通信過程中，可以采取端-端加密、端-節(jié)點(diǎn)-端等多種加密方式進(jìn)行通信。 (3)系統(tǒng)的安全環(huán)境安全方面：主要是網(wǎng)絡(luò)、微機(jī)所在環(huán)境的安全性，所以在主機(jī)房的設(shè)計(jì)方面一定要在UPS電源保障、通風(fēng)設(shè)備、消防設(shè)備、煙火預(yù)警、監(jiān)控等方面要考慮周全，按照國(guó)家標(biāo)準(zhǔn)進(jìn)行設(shè)計(jì)，避免災(zāi)難性事件的發(fā)生。設(shè)備安全方面：所選用的網(wǎng)絡(luò)設(shè)備,服務(wù)器、交換機(jī)設(shè)備，其質(zhì)量必須穩(wěn)定可靠、服務(wù)過硬，并能通過美國(guó)FCC CLASS B級(jí)標(biāo)準(zhǔn)，盡可能地減少電磁泄漏量，以保證數(shù)據(jù)和人體的安全性。應(yīng)用系統(tǒng)設(shè)計(jì)安全方面：所選的網(wǎng)絡(luò)操作系統(tǒng)、數(shù)據(jù)庫(kù)開

36、發(fā)平臺(tái)工具必須能夠提供多級(jí)安全機(jī)制，如多級(jí)口令、備份、數(shù)據(jù)恢復(fù)等。系統(tǒng)可靠性方面：對(duì)于學(xué)校來說，一個(gè)系統(tǒng)的正常運(yùn)行尤為重要，一旦在關(guān)鍵時(shí)刻系統(tǒng)出現(xiàn)過障率小，便于維護(hù)。在系統(tǒng)結(jié)構(gòu)設(shè)計(jì)中應(yīng)充分考慮到網(wǎng)絡(luò)的負(fù)載，盡可能避免網(wǎng)絡(luò)瓶頸，以及對(duì)過障點(diǎn)的隔離作用。對(duì)于數(shù)據(jù)的安全可靠性，可以采用如服務(wù)器鏡像、RAID 5 磁盤陣列、聯(lián)機(jī)磁帶備份等手段來提高網(wǎng)絡(luò)數(shù)據(jù)的可靠性?；谟脩舻墓芾硇枨?，采用使用上網(wǎng)行為管理設(shè)備對(duì)帶寬資源濫用，記錄上網(wǎng)軌跡，網(wǎng)絡(luò)管理和優(yōu)化等提供解決方案。3.3 校園廣播系統(tǒng)校園廣播的主要輸入設(shè)備由數(shù)碼音源和模擬音源組成，使用以DVD、電腦為代表的數(shù)碼音源，盡量不使用磁帶、錄像帶之類的模擬

37、音源；主要傳輸設(shè)備是使用專用的音頻線來傳輸信號(hào)；主要處理設(shè)備是音頻放大器、功率放大器等組成，用于對(duì)聲音進(jìn)行調(diào)節(jié)；主要輸出設(shè)備就是天花喇叭喇叭、音箱。校園廣播可以用來：1 維持秩序； 2 背景音樂；3 多路廣播；4 尋址廣播；5 統(tǒng)一廣播；6 外語(yǔ)教學(xué)；7 廣播體操；8 應(yīng)急廣播等。3.4 校園視頻監(jiān)控系統(tǒng)由于我們中學(xué)視頻監(jiān)控覆蓋面積大，視頻傳輸?shù)木嚯x較遠(yuǎn)，攝像頭設(shè)置靈活，要求能夠遠(yuǎn)程監(jiān)控，對(duì)安全性要求高，本方案采用網(wǎng)絡(luò)視頻監(jiān)控技術(shù)，與校園廣播系統(tǒng)和網(wǎng)絡(luò)系統(tǒng)統(tǒng)一設(shè)計(jì)。在實(shí)施校園網(wǎng)絡(luò)系統(tǒng)的基礎(chǔ)之上，使用網(wǎng)絡(luò)視頻監(jiān)控的設(shè)備，完成方案的設(shè)計(jì)，避免采取單獨(dú)的施工，同時(shí)體現(xiàn)校園信息化集成的特點(diǎn)。將所有的攝

38、像頭鏈接線統(tǒng)一接入到一個(gè)大的教室，用一部分電腦和門衛(wèi)的部分人員專門管理學(xué)校的視屏監(jiān)控，以達(dá)到保證大家學(xué)習(xí)、生活安全的目的。3.5綜合布線： (1)介質(zhì)選型校園網(wǎng)絡(luò)主要用于網(wǎng)絡(luò)自動(dòng)化辦公、多媒體教學(xué)，同時(shí)還有語(yǔ)音廣播、視頻監(jiān)控的需求，考慮其網(wǎng)絡(luò)帶寬的需求，在綜合布線設(shè)計(jì)時(shí)，主干線全部采用光纖接入，光纖路由到各樓層交換機(jī)上；遵循主干線傳輸速率要求不低于1000Mbps，桌面10/100M bps自適應(yīng)，并考慮未來1-5年發(fā)展需要，實(shí)現(xiàn)從現(xiàn)有基礎(chǔ)向其平滑過渡。工作區(qū)信息插座主要采用單孔/雙孔R(shí)J-45信息插座。要充分考慮到辦公應(yīng)用的靈活性及布局重組的可能性；水平線纜采用超5類非屏蔽4對(duì)UTP線纜。數(shù)

39、據(jù)主干采用4芯單模光纖，保證主干線傳輸速率不低于1000Mbps。(2)鋪設(shè)所有樓內(nèi)水平布線采用超5類UTP雙絞線、水平干線采用4芯室外鎧裝光纖敷設(shè)，并達(dá)到ISO 11801光纖連接（Optic Link）的技術(shù)要求。(3)連接a工作區(qū)子系統(tǒng):提供符合高速數(shù)據(jù)傳輸?shù)臉?biāo)準(zhǔn)RJ-45信息插座。并具備永久、耐磨、明顯的電腦標(biāo)識(shí)和防塵、防潮及防插錯(cuò)功能；b水平子系統(tǒng):由配線間（柜）至各個(gè)工作區(qū)之間的電纜構(gòu)成，根據(jù)國(guó)際標(biāo)準(zhǔn)，水平布線距離應(yīng)不超過90m，信息孔到終端設(shè)備連線不超過10m。為確保信息點(diǎn)可完全互換功能，樓內(nèi)水平子系統(tǒng)均使用了IBDN布線系統(tǒng)超5類非屏蔽阻燃型雙絞線纜（UTP），可支持155MH

40、z以上的傳輸帶寬。支持當(dāng)前及未來數(shù)據(jù)和圖像傳輸要求，滿足語(yǔ)音傳輸?shù)男枰?。c垂直子系統(tǒng)：是指從設(shè)備間配線設(shè)備至樓層配線間的電纜。在布線系統(tǒng)設(shè)計(jì)垂直子系統(tǒng)中，考慮到主干將進(jìn)行高帶寬應(yīng)用，并且需適應(yīng)今后向更高層次的應(yīng)用升級(jí)，故采用IBDN布線系統(tǒng)超5類布線系統(tǒng)可支持155MHz高速信息傳輸），完全滿足以后的帶寬需要。d管理子系統(tǒng)：是放置布線設(shè)備，用來對(duì)線纜提供端接和跳接線管理，包括水平、主干布線系統(tǒng)的機(jī)械終端和建筑群主干的交換。管理子系統(tǒng)有光纖熔接盒、RJ45配線面板、跳線管理器組成。其中光纖熔接盒連接光纜， RJ45配線面板連接水平線纜和垂直線纜，跳線管理器用于理順跳線的走向。光纖熔接盒用來連接4

41、芯或8芯光纜。 跳線選型：工作區(qū)子系統(tǒng)用的跳線主要是非屏蔽RJ45跳線。第4章 設(shè)備選型4.1設(shè)備清單：序號(hào)項(xiàng)目名稱新建數(shù)量用途1信息點(diǎn)數(shù)589個(gè)連接Internet，視頻，語(yǔ)音2光纖1200m骨干網(wǎng)介質(zhì)（有剩余）3核心三層交換機(jī)2臺(tái)校園網(wǎng)核心層4匯聚層交換機(jī)6臺(tái)各建筑樓一臺(tái)5接入層交換機(jī)40臺(tái)信息點(diǎn)接入6主服務(wù)器1臺(tái)校園網(wǎng)管理7備份服務(wù)器1臺(tái)鏡像服務(wù)器8WEB服務(wù)器1臺(tái)學(xué)校級(jí)WEB服務(wù)9電子閱覽服務(wù)器1臺(tái)提供電子圖書服務(wù)10文件服務(wù)器1臺(tái)FTP業(yè)務(wù)11域名服務(wù)器1臺(tái)域名12前置放大器1功率放大13天花喇叭、音箱188走廊廣播14球型攝像機(jī)185監(jiān)控15雙絞線若干用戶與接入層交換機(jī)的連接16上

42、網(wǎng)行為管理1管理網(wǎng)絡(luò)4.2 設(shè)備選擇： 交換機(jī)選擇 ：核心層交換機(jī)：它是構(gòu)成網(wǎng)絡(luò)的重點(diǎn)，承擔(dān)著數(shù)據(jù)快速率、大容量交換，大吞吐量等重任，以使整個(gè)網(wǎng)絡(luò)高容量、無阻塞、高可靠的運(yùn)行，所以選用RG-S2928G-S，屬于企業(yè)級(jí)交換機(jī)。支持VLAN劃分，DHCP協(xié)議實(shí)現(xiàn)自動(dòng)分配地址，支持ACL，支持QOS。產(chǎn)品型號(hào)RG-S2928G-S基本特性產(chǎn)品描述24口10/100/1000M自適應(yīng)端口，4個(gè)SFP光口，1個(gè)USB2.0接口，交流電源交換容量68G二層特性802.1Q VLAN支持4K個(gè)802.1Q VLAN（同時(shí)可用512個(gè)）protocol based VLANVLANPort based VL

43、AN；GVRPACL標(biāo)準(zhǔn)IP ACL（基于IP地址的硬件ACL）、擴(kuò)展IP ACL（基于IP地址、TCP/UDP端口號(hào)的硬件ACL）、MAC擴(kuò)展ACL（基于源MAC地址、目的MAC地址和可選的以太網(wǎng)類型的硬件ACL）L2 協(xié)議IEEE802.3、IEEE802.3u、IEEE802.3z 、IEEE802.3x、IEEE802.3ad、IEEE802.1p、IEEE802.1x、IEEE802.3ab、IEEE802.1Q (GVRP)、IEEEE802.1d、IEEE802.1w、匯聚層交換機(jī)： 將各個(gè)接入交換機(jī)傳來的數(shù)據(jù)進(jìn)行匯聚，且綜合考慮性價(jià)比，所以教學(xué)樓等匯聚層交換機(jī)應(yīng)選擇銳捷網(wǎng)絡(luò)RG

44、-S2724G。技術(shù)參數(shù)參數(shù)描述產(chǎn)品型號(hào)RG-S5760-24GT/ 4SFPRG-S5760-48GT/4SFP基本特性固定端口24/48個(gè)10/100/1000MBase-T(RJ45) 端口，4個(gè)復(fù)用的千兆SFP接口可用模塊交換容量48G96G包轉(zhuǎn)發(fā)率36Mpps72Mpps產(chǎn)品特性VLAN支持4K個(gè)802.1Q VLAN支持Protocol VLAN；支持基于MAC地址的VLAN支持Super Vlan；支持Private Vlan；支持QinQ接入層交換機(jī)：本方案采用三網(wǎng)合一的方式，有很多信息點(diǎn)需要POE技術(shù)支持，為廣播和網(wǎng)絡(luò)攝像頭供電?；诖斯δ芸紤]，選擇RG-S2924GT/8S

45、FP-XS-P系列交換機(jī)，他是銳捷網(wǎng)絡(luò)推出的全千兆安全智能POE供電的二層交換機(jī)，適用于園區(qū)網(wǎng)絡(luò)的接入層，提供千兆到桌面的解決方案。技術(shù)參數(shù)參數(shù)描述產(chǎn)品型號(hào)RG- S2924GT/8SFP-XS-P基本特性固定端口24口10/100/1000M自適應(yīng)端口（支持POE遠(yuǎn)程供電），其中8個(gè)SFP口為光電復(fù)用口，2個(gè)擴(kuò)展槽，模塊化電源，2個(gè)電源插槽可用模塊交換容量360Gbps包轉(zhuǎn)發(fā)率96Mpps產(chǎn)品特性VLAN支持4K個(gè)802.1Q VLAN鏈路聚合支持端口鏡像支持SPAN生成樹支持STP、RSTP、MSTP組播支持IGMP Snooping v1/v2/v3防火墻主要為整個(gè)校園的網(wǎng)絡(luò)提供安全保障

46、： 重要參數(shù)：（設(shè)備類型：企業(yè)級(jí)防火墻；網(wǎng)絡(luò)端口：企業(yè)級(jí)防火墻；入侵檢測(cè)：支持；VPN支持：支持；安全標(biāo)準(zhǔn)：CE,FCC；控制端口：固化4*10/100/1000BaseT端口+4個(gè).；其他性能：VPN網(wǎng)關(guān),擴(kuò)展的狀態(tài)檢測(cè)功能、防.；銳捷網(wǎng)絡(luò)RG-WALL 1600詳細(xì)參數(shù)切換到傳統(tǒng)表格版）主要參數(shù)：(設(shè)備類型：企業(yè)級(jí)防火墻；網(wǎng)絡(luò)端口：企業(yè)級(jí)防火墻 糾錯(cuò)；控制端口：固化4*10/100/1000BaseT端口+4個(gè)SFP端口；VPN支持：支持；入侵檢測(cè)：支持；安全標(biāo)準(zhǔn)：CE,FCC）一般參數(shù)：（電源：AC:100240V/5060Hz；適用環(huán)境：工作溫度:040;工作濕度:0%80%;存儲(chǔ)溫度

47、:-4080;存儲(chǔ)濕度:0%95%；其他性能：VPN網(wǎng)關(guān),擴(kuò)展的狀態(tài)檢測(cè)功能、防范入侵） 服務(wù)器：就我們初中學(xué)校而言，Web應(yīng)用和數(shù)據(jù)庫(kù)應(yīng)用仍然占整個(gè)數(shù)據(jù)中心的各類應(yīng)用的主要部分。因此對(duì)服務(wù)器的網(wǎng)絡(luò)響應(yīng)能力在很大程度上體現(xiàn)了服務(wù)器的硬件體系結(jié)構(gòu)設(shè)計(jì)的合理性、CPU或CPU組對(duì)操作系統(tǒng)的進(jìn)程或線程的分配能力以及磁盤I/O的性能以及可行性與穩(wěn)定性，同時(shí)散熱、功耗和易安裝性也是重點(diǎn)考察和評(píng)價(jià)的對(duì)象。基于以上考慮，選擇曙光天闊系列I650-G的服務(wù)器，該服務(wù)器具有高可靠性，I/O吞吐能力強(qiáng)，數(shù)據(jù)處理快，可擴(kuò)展性和可管理性良好的特點(diǎn)。曙光天闊I650-G主要參數(shù):該服務(wù)器屬于部門級(jí)的塔式服務(wù)器，含有一顆

48、標(biāo)配CPU，CPU型號(hào)為Xeon E5606 2.13GHz。內(nèi)存容量為2GB，標(biāo)配硬盤容量500GB。具有集成雙千兆網(wǎng)卡的網(wǎng)絡(luò)控制器。散熱系統(tǒng)較好，3個(gè)系統(tǒng)風(fēng)扇，支持風(fēng)扇故障報(bào)警。 監(jiān)控設(shè)備球型：三星SNC-B5368P是一款彩色成相的室外網(wǎng)絡(luò)攝像機(jī)，接口為RJ-45，適合網(wǎng)絡(luò)視頻監(jiān)控系統(tǒng)方案的設(shè)計(jì)需求，用于學(xué)校門口，操場(chǎng)等室外監(jiān)控。三星SNC-B5368P網(wǎng)絡(luò)攝像機(jī)成像色彩為彩色，處理器Pentium4/2.4GHz。操作系統(tǒng)為嵌入式Linux，支持TCP/IP，UDP/IP，RTP(UDP)等網(wǎng)絡(luò)協(xié)議。支持10Base-T/100Base-TX(RJ-45)接口。水平清晰度為600TVL

49、，信噪比為52dB。 廣播設(shè)備IP-S508天花喇叭用于綜合辦公樓等，采用POE供電技術(shù)，校園廣播系統(tǒng)采用ITC的產(chǎn)品，技術(shù)穩(wěn)定，產(chǎn)品可靠。IP-S508參數(shù)：采用POE供電或者外接DC+12V，12W的功耗，網(wǎng)絡(luò)接口為RJ45，10/100Mbps的傳輸速率。支持TCP/IP，UDP，IGMP等協(xié)議，支持MP2/MP3的音頻格式。室內(nèi)壁掛音箱T601B參數(shù)：最大功率10W，額定功率6W草地音箱T-300HA草地音箱：額定功率10W,最大功率20W。用于學(xué)校操場(chǎng)以及周邊的室外廣播。結(jié)論本次設(shè)計(jì)以我的初中學(xué)校為藍(lán)本進(jìn)行校園網(wǎng)絡(luò)信息化建設(shè)，在了解需求的基礎(chǔ)上設(shè)計(jì)的一個(gè)合理的解決校園網(wǎng)絡(luò)信息化的方案

50、，雖然說其中有許多不足的地方，但它仍然不失為一個(gè)很好的解決我們初中學(xué)校的校園網(wǎng)絡(luò)建設(shè)的途徑。在此次校園網(wǎng)絡(luò)設(shè)計(jì)的過程中，我首先明確了學(xué)校信息化建設(shè)的重要意義與目標(biāo)。對(duì)校園網(wǎng)絡(luò)進(jìn)行了業(yè)務(wù)需求分析、網(wǎng)絡(luò)功能需求分析等，了解了學(xué)校的建筑物的分布情況以及主要建筑物的樓層結(jié)構(gòu)，包括信息點(diǎn)的統(tǒng)計(jì)、安全需求分析等，從而進(jìn)行了整體方案的設(shè)計(jì)。本次設(shè)計(jì)具體工作總結(jié)如下：1通過了解校園網(wǎng)絡(luò)信息化建設(shè)的重要意義以及建網(wǎng)的目標(biāo)的確立，在此基礎(chǔ)上針對(duì)學(xué)校網(wǎng)絡(luò)進(jìn)行需求分析，主要包括網(wǎng)絡(luò)、校園廣播以及視頻監(jiān)控各個(gè)方面的業(yè)務(wù)需求；對(duì)校園建筑物的布局以及樓層內(nèi)部的結(jié)構(gòu)也作了比較具體和全面的綜述；同時(shí)，我還對(duì)學(xué)校網(wǎng)絡(luò)、校園廣播、

51、視頻監(jiān)控等所需的信息點(diǎn)用表格進(jìn)行統(tǒng)計(jì)，對(duì)校園網(wǎng)絡(luò)的安全需求以及常出現(xiàn)的安全隱患了解并以表格的形式統(tǒng)計(jì)。2在對(duì)校園網(wǎng)絡(luò)的需求分析有了一定的了解之后，我從邏輯結(jié)構(gòu)和物理結(jié)構(gòu)兩方面進(jìn)行方案的設(shè)計(jì)。本方案主要設(shè)計(jì)了校園網(wǎng)絡(luò)系統(tǒng)，而對(duì)于校園廣播系統(tǒng)與視頻監(jiān)控系統(tǒng)，我都沒有做比較全面的概述和設(shè)計(jì)，主要是建立在校園網(wǎng)絡(luò)系統(tǒng)之上；在進(jìn)行了拓?fù)溥x擇與層次化設(shè)計(jì)之后，進(jìn)而畫出整個(gè)方案的拓?fù)浣Y(jié)構(gòu)；在對(duì)網(wǎng)絡(luò)進(jìn)行安全與管理對(duì)策的設(shè)計(jì)之后，完成了校園網(wǎng)絡(luò)系統(tǒng)的IP規(guī)劃。物理結(jié)構(gòu)設(shè)計(jì)主要圍繞綜合布線進(jìn)行了設(shè)計(jì)，并對(duì)校園網(wǎng)建設(shè)的一些主要技術(shù)分析與選擇為后期的設(shè)備選型做技術(shù)與理論參考。3最后，在有了方案的設(shè)計(jì)之后，列出所需要得

52、主要設(shè)備的清單，根據(jù)需求選取設(shè)備。了解了當(dāng)今主流的產(chǎn)品解決方案的廠以及產(chǎn)品，尤其是在校園信息化建設(shè)中，市場(chǎng)占有率高、產(chǎn)品口碑與信譽(yù)好的廠商了解并比較，選擇既能滿足設(shè)計(jì)需求又能體現(xiàn)性價(jià)比的設(shè)備產(chǎn)品。本設(shè)計(jì)方案的優(yōu)點(diǎn)：適應(yīng)了時(shí)代發(fā)展的需要，節(jié)約了布線材料以及施工的時(shí)間和費(fèi)用，整個(gè)方案采用標(biāo)準(zhǔn)技術(shù)并且為以后整個(gè)系統(tǒng)的升級(jí)提供了保障。體校了信息集成的時(shí)代特點(diǎn)。校園網(wǎng)具有標(biāo)準(zhǔn)化、經(jīng)濟(jì)性、易維護(hù)性、先進(jìn)性、可擴(kuò)展性等優(yōu)點(diǎn)，并且具有WWW服務(wù)、FTP服務(wù)、及BBS服務(wù)等，通過各種服務(wù)可以提供各類信息資源共享，方便師生交流。根據(jù)校園所擁有的設(shè)備環(huán)境選擇合適的網(wǎng)絡(luò)設(shè)備，進(jìn)行合理的IP分配，方便網(wǎng)絡(luò)管理及維護(hù)。本設(shè)計(jì)方案的缺點(diǎn)：本方案雖然基本能夠滿足用戶的需求，但是由于時(shí)間與能力有限，所以在很多細(xì)節(jié)和技術(shù)上還是沒有做到更好，對(duì)很多技術(shù)還沒有實(shí)踐上的體驗(yàn)，比如說布線，可能沒有親自的參與其中有很多實(shí)際問題在設(shè)計(jì)的時(shí)候就不會(huì)考慮