智能化校園發(fā)展課件

智能化校園發(fā)展2023/7/15智能化校園發(fā)展目錄5.4、設(shè)計(jì)原則5.5、網(wǎng)絡(luò)系統(tǒng)需求5.6、網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)方案5.7、網(wǎng)絡(luò)系統(tǒng)安全設(shè)計(jì)5.8、網(wǎng)絡(luò)系統(tǒng)硬件設(shè)備選型5.9、數(shù)據(jù)中心服務(wù)器群集系統(tǒng)設(shè)計(jì)第六章學(xué)校管理應(yīng)用系統(tǒng)6.1、校園信息管理系統(tǒng)6.2、校園辦公自動(dòng)化6.3、數(shù)字化圖書(shū)館方案第七章面向教育的應(yīng)用軟件學(xué)習(xí)平臺(tái)第八章教室多媒體教學(xué)平臺(tái)方案設(shè)計(jì)8.1、概述8.2、多媒體電教平臺(tái)的系統(tǒng)組成8.3、多媒體電教平臺(tái)的設(shè)備組成8.4、系統(tǒng)布局與布線第九章高級(jí)會(huì)議室多功能多媒體系統(tǒng)方案設(shè)計(jì)9.1、高級(jí)會(huì)議室多媒體系統(tǒng)構(gòu)成9.2、多媒體會(huì)議室的設(shè)備組成9.3、多媒體控制平臺(tái)功能說(shuō)明第十章大禮堂多功能廳多媒體系統(tǒng)方案設(shè)計(jì)10.1、大禮堂多功能多媒體系統(tǒng)總體設(shè)計(jì)10.2、大禮堂投影系統(tǒng)設(shè)計(jì)10.3、大禮堂燈光系統(tǒng)設(shè)計(jì)10.4、大禮堂音響系統(tǒng)設(shè)計(jì)第十一章校園VOD、VOB系統(tǒng)方案設(shè)計(jì)11.1、IP/TV簡(jiǎn)介第十二章多媒體查詢終端第十三章LED大屏幕方案設(shè)計(jì)13.1、系統(tǒng)組成13.2、系統(tǒng)原理13.3、系統(tǒng)功能第十四章校園公共廣播系統(tǒng)方案設(shè)計(jì)14.1、公共廣播概述14.2、公共廣播系統(tǒng)設(shè)計(jì)思想14.3、主要方案設(shè)計(jì)14.4、系統(tǒng)原理圖第十五章校園一卡通系統(tǒng)方案設(shè)計(jì)15.1、門禁系統(tǒng)15.2、考勤系統(tǒng)15.3、消費(fèi)結(jié)算系統(tǒng)智能化校園發(fā)展目錄15.4、數(shù)據(jù)結(jié)算15.5、電子巡更系統(tǒng)第十六章有線電視系統(tǒng)方案設(shè)計(jì)16.1、設(shè)計(jì)原則16.2、技術(shù)方案設(shè)計(jì)16.3、主要設(shè)備和器材選擇16.4、有線電視系統(tǒng)布線施工方案第十七章監(jiān)控、報(bào)警系統(tǒng)方案設(shè)計(jì)1、安全保衛(wèi)2、管理3、設(shè)計(jì)目標(biāo)周界報(bào)警系統(tǒng)第十八章機(jī)房裝修與配電系統(tǒng)方案設(shè)計(jì)18.1、概述18.2、機(jī)房要求18.3、機(jī)房技術(shù)裝修設(shè)計(jì)18.4、智能化系統(tǒng)供電設(shè)計(jì)第十九章機(jī)房無(wú)人值守監(jiān)控系統(tǒng)方案設(shè)計(jì)19.1、系統(tǒng)概述第二十章智能化系統(tǒng)接地與防雷方案設(shè)計(jì)20.1、系統(tǒng)接地20.2、接地防護(hù)的意義20.3、系統(tǒng)的接地防護(hù)要求20.4、防雷措施20.5、接地和防雷系統(tǒng)設(shè)計(jì)第二十一章智能化系統(tǒng)的擴(kuò)展性能21.1、網(wǎng)絡(luò)系統(tǒng)的拓展智能化校園發(fā)展第一章智能化校園發(fā)展概況

1.1、智能化校園的系統(tǒng)組成和基本功能智能化校園的系統(tǒng)組成和基本功能主要由三大部份構(gòu)成，即大樓自動(dòng)化（又稱建筑自動(dòng)化或樓宇自動(dòng)化，BA）、通信自動(dòng)化（CA）和辦公自動(dòng)化（OA），統(tǒng)稱為“3A”，他們是智能化校園中最重要的，而且必須具備的基本功能。目前有些公司提出防火自動(dòng)化（FA）和信息管理自動(dòng)化（MA），形成“5A”智能化校園。甚至有的文件又提出保安自動(dòng)化（SA），出現(xiàn)“6A”智能化校園。但是，從國(guó)際慣例來(lái)看，F(xiàn)A和SA均放在BA中，MA以包含在“OA”內(nèi)，通常只采用“3A”的提法。1.2、大樓自動(dòng)化（BA）大樓自動(dòng)化主要是對(duì)智能化校園中所有機(jī)電裝置和能源設(shè)備實(shí)現(xiàn)高度自動(dòng)化和智能化集中管理，它是以中央計(jì)算機(jī)或中央監(jiān)控系統(tǒng)為核心，對(duì)房屋建筑內(nèi)設(shè)置的供水、電力照明、空氣調(diào)節(jié)、冷熱源、防火、防盜、監(jiān)控顯示和門禁系統(tǒng)以及電梯等各種設(shè)備的運(yùn)行情況，進(jìn)行集中監(jiān)測(cè)控制和科學(xué)管理，能夠提供一個(gè)極為適宜的溫度、濕度、亮度和空氣清新的工作和生活環(huán)境，以達(dá)到高效、節(jié)能、安全、舒適、便利和使用的要求。根據(jù)智能化校園的管理對(duì)象和設(shè)備功能，大樓自動(dòng)化系統(tǒng)應(yīng)具備以下基本功能：保安監(jiān)控功能智能化校園內(nèi)重要場(chǎng)所的保安閉路電視監(jiān)控設(shè)備以及各種特殊需要的保智能化校園發(fā)展安監(jiān)控設(shè)備等（包括告警顯示和錄像設(shè)備）與外界相連的開(kāi)口不為（如門窗）的警戒和人員出入的識(shí)別等裝置（包括門鎖鑰匙管理、磁卡門和電腦識(shí)別以及巡更聯(lián)絡(luò)系統(tǒng)）緊急報(bào)警、處警和聯(lián)絡(luò)設(shè)施。在發(fā)生緊急事故時(shí)，可立即傳送聲、光、等報(bào)警信號(hào)和利用緊急廣播系統(tǒng)迅速呼叫或通信聯(lián)絡(luò)（如對(duì)講電話）等手段處理，及時(shí)派員赴現(xiàn)場(chǎng)處理事故。消防滅火報(bào)警監(jiān)控功能煙火（包括有害氣體）探測(cè)傳感裝置和自動(dòng)告警控制系統(tǒng)，以便及早發(fā)現(xiàn)火災(zāi)迅速告警聯(lián)動(dòng)啟閉消防栓、自動(dòng)噴淋及鹵代烷等滅火裝置和消防設(shè)備自動(dòng)排煙、防煙、疏散人員通道（包括控制消防電梯和卷簾防火門的關(guān)閉）和事故照明電源等的監(jiān)控系統(tǒng)。用設(shè)施監(jiān)控功能共用設(shè)施監(jiān)控功能是大樓自動(dòng)化中最核心的部份，它是智能化校園服務(wù)質(zhì)量?jī)?yōu)劣的關(guān)鍵，因此，必須確保其正常運(yùn)行。主要有以下幾項(xiàng)：高低壓變、配電和一般照明電源等設(shè)施的監(jiān)控給、排水和衛(wèi)生等設(shè)施的監(jiān)控采暖、通風(fēng)和空調(diào)等設(shè)施的監(jiān)控時(shí)鐘和各種傳感器等低壓裝置的監(jiān)控電梯、鍋爐以及公用飲水等設(shè)施的監(jiān)控停車場(chǎng)或車庫(kù)出入的自動(dòng)管理系統(tǒng)的監(jiān)控大樓自動(dòng)化各個(gè)系統(tǒng)晝夜不停地對(duì)智能化校園中的各種設(shè)備運(yùn)行情況進(jìn)行集中監(jiān)控管理，及時(shí)收集各處現(xiàn)場(chǎng)資料，自動(dòng)加以處理（包括匯總制表或及時(shí)智能化校園發(fā)展報(bào)警），并按預(yù)置程序和隨機(jī)指令進(jìn)行控制。因此，它具有既能保證設(shè)備安全運(yùn)行、建立完整的設(shè)備運(yùn)行檔案，將強(qiáng)設(shè)備計(jì)劃管理、提高管理水平，又因集中統(tǒng)籌科學(xué)管理，節(jié)約大量人力和能源消耗，提高經(jīng)濟(jì)效益。1.3、通信自動(dòng)化（CA）通信自動(dòng)化是智能化校園的重要基礎(chǔ)設(shè)施，通常由以程控?cái)?shù)字用戶電話交換機(jī)為核心的通信網(wǎng)和計(jì)算機(jī)系統(tǒng)局域網(wǎng)（包括軟件）組成。與外部共用通信網(wǎng)絡(luò)聯(lián)網(wǎng)，應(yīng)用高新信息技術(shù)進(jìn)行高速傳輸和準(zhǔn)確處理語(yǔ)言、文字、圖像和數(shù)據(jù)等各種信息，為用戶提供各種通信手段。通信自動(dòng)化主要由語(yǔ)音通信、圖文通信和數(shù)據(jù)通信三大部份組成，可細(xì)分為以下系統(tǒng)：電話系統(tǒng)傳真系統(tǒng)（包括傳真存儲(chǔ)轉(zhuǎn)發(fā)）會(huì)議電視和會(huì)議電話系統(tǒng)閉路電視系統(tǒng)可視圖文系統(tǒng)電子郵件信箱系統(tǒng)數(shù)據(jù)傳輸系統(tǒng)計(jì)算機(jī)局域網(wǎng)絡(luò)衛(wèi)星通信系統(tǒng)移動(dòng)通信系統(tǒng)智能化校園中的通信自動(dòng)化質(zhì)量?jī)?yōu)劣取決于通信設(shè)施的工程質(zhì)量和設(shè)置管理，因此必須在工程中按有關(guān)標(biāo)準(zhǔn)嚴(yán)格實(shí)施，以滿足用戶需要，否則將會(huì)造成智能化校園發(fā)展日后使用不便的后患。1.4、辦公自動(dòng)化（OA）辦公自動(dòng)化是在通信自動(dòng)化的基礎(chǔ)上建立起來(lái)的系統(tǒng)，主要有以下三項(xiàng)：電子數(shù)據(jù)處理和視聽(tīng)系統(tǒng)（發(fā)送通知、打印文件、匯總報(bào)表和組織會(huì)議等）信息管理系統(tǒng)（文檔資料管理、電子郵件和電子數(shù)據(jù)交換等）支持管理決策系統(tǒng)綜上所述，智能化校園是現(xiàn)代信息、自動(dòng)控制和建筑工程等科學(xué)技術(shù)融匯集成為整體的高新科技產(chǎn)物，它具有多種學(xué)科互相結(jié)合的特征。隨著計(jì)算機(jī)、通信、控制技術(shù)和圖形顯示技術(shù)日益緊密結(jié)合和不斷發(fā)展，今后通信功能、信息處理功能和自動(dòng)控制等業(yè)務(wù)種類必然會(huì)不斷增多，智能化校園的自動(dòng)化和智能化水平也必然繼續(xù)提高。第二章項(xiàng)目要求根據(jù)校園網(wǎng)絡(luò)建設(shè)的要求，學(xué)院校園網(wǎng)絡(luò)建設(shè)系統(tǒng)主要分為以下幾個(gè)子系統(tǒng)：1、電腦網(wǎng)絡(luò)系統(tǒng)電腦網(wǎng)絡(luò)數(shù)字系統(tǒng)，是整個(gè)學(xué)院信息化建設(shè)的基礎(chǔ)。包括網(wǎng)絡(luò)布線、電腦網(wǎng)絡(luò)設(shè)備、各種媒體播放及VOD視頻點(diǎn)播系統(tǒng)、服務(wù)器、網(wǎng)絡(luò)安全管理系統(tǒng)。施工方式：在綜合布線時(shí)連同學(xué)生宿舍一起安裝實(shí)施。智能化校園發(fā)展2、電話系統(tǒng)使用學(xué)院集團(tuán)電話方式，電話系統(tǒng)是學(xué)院通訊系統(tǒng)。在辦公場(chǎng)所及學(xué)生宿舍中每一個(gè)房間均安裝1個(gè)電話、1個(gè)數(shù)據(jù)點(diǎn)、1個(gè)電視點(diǎn)；在綜合布線時(shí)一起施工進(jìn)行。3、保安監(jiān)控錄像、對(duì)外提供現(xiàn)場(chǎng)遠(yuǎn)程教學(xué)系統(tǒng)主要應(yīng)用于監(jiān)控、巡查、門禁以及報(bào)警。主要安裝在學(xué)院各個(gè)入口、出口、樓梯口、財(cái)務(wù)室、計(jì)算機(jī)中心、各個(gè)消費(fèi)點(diǎn)收銀處進(jìn)行監(jiān)控錄像以滿足保安需求，在大教室、階梯教室、多功能大廳以及少數(shù)幾個(gè)教室進(jìn)行監(jiān)控錄像以完成對(duì)外提供現(xiàn)場(chǎng)遠(yuǎn)程教學(xué)服務(wù)(為以后提供遠(yuǎn)程教學(xué)服務(wù)打下基礎(chǔ))。設(shè)立監(jiān)控中心，并在校園門口、停車場(chǎng)、餐廳、廚房、機(jī)房、財(cái)務(wù)室、階梯教室、主要走廊等有保安需求的位置設(shè)置監(jiān)控點(diǎn)；實(shí)施巡更對(duì)講系統(tǒng)，以保證保安按時(shí)巡邏；安裝報(bào)警系統(tǒng)，主要對(duì)財(cái)務(wù)室、董事長(zhǎng)辦公室、校長(zhǎng)辦公室、計(jì)算機(jī)中心等重要方位進(jìn)行必要的保安措施。4、廣播系統(tǒng)為整個(gè)學(xué)院大樓的提供背景音樂(lè)、發(fā)布消息、上課下課打鈴方式，以及學(xué)生廣播演講等。主要在大樓的過(guò)道、教室等場(chǎng)地進(jìn)行安裝，以滿足背景音樂(lè)、上課打鈴、學(xué)生廣智能化校園發(fā)展5、校園一卡通系統(tǒng)主要對(duì)停車場(chǎng)、食堂以及各種消費(fèi)點(diǎn)進(jìn)行消費(fèi)結(jié)算管理，以及對(duì)計(jì)算機(jī)中心機(jī)房、財(cái)務(wù)室、校院領(lǐng)導(dǎo)辦公室等其它場(chǎng)所進(jìn)行門禁管理。目前主要安裝以下卡類：應(yīng)用類：門監(jiān)卡、員工卡、考勤卡、會(huì)員卡。消費(fèi)類：停車類、食堂卡、上機(jī)卡、借書(shū)卡、購(gòu)物卡等。在方案上采用一卡通方式。6、中心機(jī)房裝修對(duì)于中心機(jī)房采用標(biāo)準(zhǔn)裝修，包括網(wǎng)絡(luò)中心交換機(jī)、電話中心交換機(jī)、廣播系統(tǒng)中心、播放設(shè)備中心、監(jiān)控錄像中心、遠(yuǎn)程教學(xué)服務(wù)中心、網(wǎng)絡(luò)服務(wù)器中心。7、安全應(yīng)用要求防雷、防電，以及溫度、濕度均按標(biāo)準(zhǔn)要求進(jìn)行。8、網(wǎng)絡(luò)安全采用硬件防火墻、軟件防火墻兩種方式，以及電腦工作站均要防病毒措施。要安裝網(wǎng)絡(luò)服務(wù)器系統(tǒng)。9、多媒體教室普通類教室。全部采用傳統(tǒng)式教學(xué)，不需要教學(xué)設(shè)備，在教室內(nèi)只布置1個(gè)數(shù)據(jù)點(diǎn)。智能化校園發(fā)展多媒體教室：布置設(shè)備：電腦，音箱、投影儀、實(shí)物投儀影等。部分教室提供遠(yuǎn)程教學(xué)服務(wù)，在遠(yuǎn)程的學(xué)員只要訪問(wèn)我們的網(wǎng)站，通過(guò)網(wǎng)絡(luò)就可以看到我們上課的情況，相當(dāng)于現(xiàn)場(chǎng)直播(在教室內(nèi)只布置1個(gè)數(shù)據(jù)點(diǎn)、1個(gè)語(yǔ)音點(diǎn)、1個(gè)視頻點(diǎn)、1套音箱、投影儀、實(shí)物投影儀等設(shè)備)。語(yǔ)音教室：語(yǔ)音教室是為了進(jìn)行專業(yè)語(yǔ)言教學(xué)的教室。整個(gè)教室布置由專業(yè)做語(yǔ)音教室的公司實(shí)施，學(xué)院只提供以及數(shù)據(jù)接口。目前語(yǔ)音教室采用專業(yè)的語(yǔ)音教室模式,在布線上提供1個(gè)數(shù)據(jù)點(diǎn)、1個(gè)視頻點(diǎn)。專業(yè)語(yǔ)音教室上采用純數(shù)字語(yǔ)音教室方式（以TCP/IP協(xié)議傳輸數(shù)據(jù)，能跟我校園有機(jī)結(jié)合）。（傳統(tǒng)方式：模擬信號(hào)，不能升級(jí)，功能單一;數(shù)字語(yǔ)音教室方式:采用網(wǎng)絡(luò)系統(tǒng)方式，數(shù)字信號(hào)，能跟校園網(wǎng)有機(jī)結(jié)合）。10、多功能廳10.1、集會(huì)用的大功能廳能滿足于開(kāi)展各種商務(wù)活動(dòng)需求：如新聞分布會(huì)、時(shí)裝表演、小型交流會(huì)、各種學(xué)術(shù)交流會(huì)、電影院、演唱會(huì)。對(duì)于音箱、投影、燈光以及同聲翻譯系統(tǒng)的布置采用較高型布置。需要以下功能：講學(xué)廳功能播放電影會(huì)議舞臺(tái)演出/音樂(lè)會(huì)同聲翻譯系統(tǒng)智能化校園發(fā)展為滿足以上功能，要布置以下設(shè)備：專業(yè)音箱、專業(yè)燈光（舞臺(tái)效果）效果電影播放設(shè)備同聲翻譯系統(tǒng)專業(yè)投影儀系統(tǒng)各種媒體播放設(shè)備10.2、大廳以及展示廳1、安裝電腦觸摸屏查訊系統(tǒng)。2、安裝投影儀在一樓播放，以宣傳我學(xué)院形象。10.3、飯?zhí)?、安裝觸摸屏系統(tǒng)2、監(jiān)控系統(tǒng)，對(duì)食堂大廳區(qū)域進(jìn)行監(jiān)控、對(duì)廚房進(jìn)行監(jiān)控。10.4、會(huì)議室1、一般會(huì)議室：主要應(yīng)用于公司同仁開(kāi)會(huì)、接待等。只分置1個(gè)數(shù)據(jù)點(diǎn)、1個(gè)電話點(diǎn)，以提供數(shù)據(jù)、語(yǔ)音接口。2、高級(jí)會(huì)議室：布置投影儀、實(shí)物投影儀、專業(yè)音箱，布置數(shù)據(jù)點(diǎn)2個(gè)、語(yǔ)音點(diǎn)1個(gè)。11、信息管理系統(tǒng)為了使校園網(wǎng)高效運(yùn)作，充分發(fā)揮校園網(wǎng)的功能，校園網(wǎng)要配備以下軟件系統(tǒng)：1、辦公OA管理系統(tǒng)，所有的辦公方式在OA系統(tǒng)上進(jìn)行。2、電腦教學(xué)系統(tǒng)，教學(xué)方式通過(guò)已經(jīng)制作好的電腦媒體課間進(jìn)行（包括各智能化校園發(fā)展種媒體介質(zhì)集中進(jìn)行管理播放）包括以下幾點(diǎn)：1)教學(xué)支持系統(tǒng)2)教學(xué)管理系統(tǒng)，對(duì)于學(xué)生檔案、考試、消費(fèi)等進(jìn)行管理。3)課件開(kāi)發(fā)12、遠(yuǎn)程教育系統(tǒng)13、校園網(wǎng)絡(luò)平臺(tái)1）電子圖書(shū)庫(kù)2）視頻點(diǎn)播系統(tǒng)3）教學(xué)資源庫(kù)14、樓宇自動(dòng)控制（BA）系統(tǒng)綜合教學(xué)樓屬于高層樓宇，為了滿足樓宇各方面的需要，樓內(nèi)安裝了各種設(shè)備，需要建設(shè)一個(gè)樓宇自動(dòng)控制系統(tǒng)，包括以下設(shè)備：冷水機(jī)組新風(fēng)機(jī)、排風(fēng)機(jī)電梯水泵中區(qū)供水泵高區(qū)供水泵消防栓泵噴淋泵消防栓噴淋持壓泵智能化校園發(fā)展空調(diào)冷卻泵空調(diào)冷凍泵污水泵冷卻塔高低壓配容量高壓：1250KVA配變2臺(tái)低壓：計(jì)算功率為2431KW第三章智能化系統(tǒng)總體規(guī)劃1、智能化系統(tǒng)總體規(guī)劃設(shè)計(jì)1.1、智能化系統(tǒng)的組成充分發(fā)揮綜合教學(xué)樓的作用，低層用于教學(xué)，高層用于學(xué)生宿舍，整個(gè)綜合樓將滿足教學(xué)和學(xué)生學(xué)習(xí)、生活、娛樂(lè)需要；為使建成的基礎(chǔ)設(shè)施滿足學(xué)校對(duì)綜合教學(xué)的要求，我們建議，在學(xué)校綜合教學(xué)樓進(jìn)行智能化系統(tǒng)建設(shè)時(shí)，應(yīng)包括如下子系統(tǒng)：1、樓宇智能化綜合布線系統(tǒng)2、電話語(yǔ)音通信系統(tǒng)3、計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)4、學(xué)校教學(xué)管理應(yīng)用系統(tǒng)5、面向教育的應(yīng)用軟件系統(tǒng)6、教室多媒體教學(xué)平臺(tái)7、多功能多媒體會(huì)議室智能化校園發(fā)展8、多媒體查詢終端9、LED信息發(fā)布大屏幕10、校園背景音樂(lè)系統(tǒng)11、VOD、VOB系統(tǒng)12、校園一卡通系統(tǒng)（門禁、巡更、考勤、消費(fèi)、自動(dòng)停車場(chǎng)管理）13、閉路電視（CATV）系統(tǒng)14、閉路監(jiān)控（CCTV）、防盜報(bào)警系統(tǒng)15、機(jī)房裝修與配電系統(tǒng)16、機(jī)房無(wú)人值守監(jiān)控系統(tǒng)2、智能化系統(tǒng)總體規(guī)劃2.1、機(jī)房和配線間設(shè)置根據(jù)綜合教學(xué)樓實(shí)際需求將網(wǎng)絡(luò)信息中心機(jī)房安置到合理位置。信息中心機(jī)房安裝所有的智能化系統(tǒng)設(shè)備，包括：計(jì)算機(jī)網(wǎng)絡(luò)設(shè)備、服務(wù)器、保安監(jiān)控系統(tǒng)設(shè)備、防盜報(bào)警系統(tǒng)設(shè)備、門禁考勤系統(tǒng)設(shè)備、廣播系統(tǒng)設(shè)備、UPS電源系統(tǒng)設(shè)備等。根據(jù)智能化系統(tǒng)的需要，應(yīng)設(shè)置多個(gè)分配線間以滿足布線要求。在信息中心和各分配線間安裝相關(guān)的管理配線架、機(jī)柜等，由配線架向各樓層的電腦和電話信息點(diǎn)敷設(shè)線纜。門禁考勤系統(tǒng)、安防系統(tǒng)、有線電視系統(tǒng)等的線纜，均由配線間向各設(shè)備安裝點(diǎn)或信息終端盒所在位置敷設(shè)。網(wǎng)絡(luò)中心機(jī)房所處的信息中心，是整個(gè)綜合布線系統(tǒng)的主配線間，同時(shí)也是其所處樓層所有信息點(diǎn)匯接的分配線間；對(duì)于語(yǔ)音系統(tǒng)，我們建議采用匯線通電話系統(tǒng)，因此無(wú)需電話交換機(jī)房。智能化校園發(fā)展2.2、綜合布線系統(tǒng)1、智能化校園綜合布線系統(tǒng)應(yīng)能支持智能化校園的所有子系統(tǒng)的通信連接。2、豎井內(nèi)的垂直布線采用電纜橋架布線，橋架安裝于豎井中的適當(dāng)位置。3、水平布線全部用鍍鋅鐵槽予以保護(hù)，水平鐵槽采用吊架吊裝于各樓層的天花板上。4、各辦公室、教室、功能室和宿舍內(nèi)的布線采用明裝PVC線槽保護(hù)。2.3、電話語(yǔ)音通信系統(tǒng)電話鏈路可由運(yùn)營(yíng)商部門將現(xiàn)有的電話線升級(jí)為幀中繼，運(yùn)營(yíng)商在網(wǎng)絡(luò)中心機(jī)房安裝一臺(tái)小型電話交換機(jī)，所有信令與運(yùn)營(yíng)商交換網(wǎng)同步。如果采用集團(tuán)電話方式建網(wǎng)，可利用現(xiàn)有的少數(shù)幾條電話線路，由運(yùn)營(yíng)商在網(wǎng)絡(luò)中心機(jī)房安裝電話分配器，分出多條電話線路供集團(tuán)電話做為總機(jī)號(hào)碼使用。2.4、計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)包括服務(wù)器和網(wǎng)絡(luò)設(shè)備。服務(wù)器數(shù)據(jù)應(yīng)采取安全保護(hù)與恢復(fù)措施，確保學(xué)院業(yè)務(wù)數(shù)據(jù)的安全可靠。網(wǎng)絡(luò)交換機(jī)應(yīng)具有管理功能，以便對(duì)網(wǎng)絡(luò)用戶進(jìn)行VLAN劃分和有效的安全管理。計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)與Internet建立寬帶連接，以滿足業(yè)務(wù)的需要。3、網(wǎng)絡(luò)系統(tǒng)的總體目標(biāo)如下：建成學(xué)院信息網(wǎng)絡(luò)中心，實(shí)現(xiàn)基本網(wǎng)絡(luò)運(yùn)行中心（NOC，NetworkOperationCenter）和網(wǎng)絡(luò)信息中心（NIC，智能化校園發(fā)展NetworkInformationCenter）的基本功能。建立WWW站點(diǎn)及主機(jī)，實(shí)現(xiàn)門戶網(wǎng)站（WEB）、郵件（E-mail）、文件傳輸（Ftp）、域名解析（DNS）、網(wǎng)上交流（BBS、Chat）等基本功能；使學(xué)院的網(wǎng)站成為整個(gè)學(xué)院進(jìn)行信息傳遞的統(tǒng)一平臺(tái)、學(xué)生與學(xué)院溝通的信息平臺(tái)、學(xué)院發(fā)布信息的平臺(tái)、學(xué)院形象和學(xué)院文化建設(shè)和宣傳的平臺(tái)、學(xué)院電子商務(wù)的平臺(tái)。建立代理（Proxy）上網(wǎng)服務(wù)系統(tǒng)。建立網(wǎng)絡(luò)管理系統(tǒng)，實(shí)行有效的配置管理、資源管理、安全管理、性能管理，建立計(jì)算機(jī)網(wǎng)絡(luò)中心以認(rèn)證、授權(quán)、審計(jì)為中心的網(wǎng)絡(luò)安全管理系統(tǒng)。建立以學(xué)院內(nèi)部和上級(jí)機(jī)構(gòu)的信息交換、信息發(fā)布和查詢應(yīng)用（OA、MIS）為主的計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)用系統(tǒng)。建設(shè)視頻直播、點(diǎn)播（VOD）、廣播（VOB）系統(tǒng)，用于學(xué)院各種會(huì)議直播，并數(shù)字化后存儲(chǔ)在服務(wù)器上，供不能及時(shí)收看直播的員工和分支機(jī)構(gòu)點(diǎn)播，對(duì)于一些非直播的會(huì)議則可采用錄像并數(shù)字化后進(jìn)行廣播或點(diǎn)播的方式進(jìn)行。此系統(tǒng)也可用于學(xué)生點(diǎn)播外語(yǔ)教學(xué)聲像資源，以便于自學(xué)和強(qiáng)化外語(yǔ)水平。為全局的業(yè)務(wù)運(yùn)作、領(lǐng)導(dǎo)決策、分析和行政管理提供先進(jìn)的支持手段。建立遠(yuǎn)程撥號(hào)訪問(wèn)機(jī)制，使上級(jí)機(jī)構(gòu)能夠訪問(wèn)學(xué)院服務(wù)器上的資源，并能夠直將需要上傳的文件送入相關(guān)部門的文件夾中，減少中間環(huán)節(jié)，提高信息傳遞速度，同時(shí)有能夠?qū)崿F(xiàn)遠(yuǎn)程辦公，為學(xué)院的管理提供高效的網(wǎng)絡(luò)通道。但是，本方案屬于初步方案，只在對(duì)數(shù)據(jù)保密要求不高的情況下應(yīng)智能化校園發(fā)展用，當(dāng)對(duì)保密要求較高時(shí)，應(yīng)采用VPN技術(shù)，通過(guò)運(yùn)營(yíng)商的公共網(wǎng)絡(luò)建立學(xué)院虛擬專用局域網(wǎng)，以提高數(shù)據(jù)傳輸?shù)陌踩Ｃ苄裕蛔鹬刂R(shí)產(chǎn)權(quán)，購(gòu)買合法的軟件。3.1、學(xué)校教學(xué)管理應(yīng)用系統(tǒng)學(xué)校的管理工作非常復(fù)雜，包含了學(xué)校教師管理、學(xué)生管理、教務(wù)管理、圖書(shū)管理、體衛(wèi)管理、財(cái)務(wù)管理、辦公等方面，為了便于學(xué)校的管理工作，需要建設(shè)一個(gè)學(xué)校信息管理系統(tǒng)，應(yīng)用先進(jìn)的信息技術(shù)構(gòu)建一個(gè)學(xué)校管理平臺(tái)，使學(xué)校各方面的管理工作均在此平臺(tái)上進(jìn)行，提高管理工作的效率。3.1.1、面向教育的應(yīng)用軟件系統(tǒng)根據(jù)學(xué)院的特點(diǎn)，學(xué)生主要是培養(yǎng)實(shí)用型的技術(shù)人才，因此，應(yīng)建立一個(gè)面向應(yīng)用的軟件應(yīng)用系統(tǒng)平臺(tái)，使學(xué)生能夠通過(guò)這樣的平臺(tái)學(xué)到更多的使用技能，如OA軟件、財(cái)務(wù)軟件、ERP軟件、CAD軟件等的應(yīng)用技能。3.1.2、教室多媒體教學(xué)平臺(tái)用于直播教學(xué)。學(xué)校可聘請(qǐng)一些高級(jí)、特級(jí)教師和教育界的專家進(jìn)行網(wǎng)上授課，也可以用于成人教育、在職人員繼續(xù)教育的網(wǎng)上教學(xué)，授課可以是對(duì)教師，也可以是對(duì)學(xué)生進(jìn)行。3.1.3、高級(jí)多功能多媒體會(huì)議室高級(jí)會(huì)議室用于召開(kāi)各種高級(jí)會(huì)議、遠(yuǎn)程可視會(huì)議、小范圍的學(xué)術(shù)交流等，需要配置一套多媒體設(shè)備，以滿足使用需要。3.1.4、大禮堂多功能多媒體廳除了滿足學(xué)校教學(xué)需要外，還能夠滿足于開(kāi)展各種商務(wù)活動(dòng)需求：如新聞分布會(huì)、時(shí)裝表演、小型交流會(huì)、各種學(xué)術(shù)交流會(huì)、電影院、演唱會(huì)等。對(duì)于音箱、投影、燈光以及同聲翻譯系統(tǒng)的布置采用較高型布置。智能化校園發(fā)展3.1.5、需要以下功能：講學(xué)廳功能播放電影會(huì)議舞臺(tái)演出/音樂(lè)會(huì)同聲翻譯系統(tǒng)3.1.6、校園VOD、VOB系統(tǒng)此系統(tǒng)用于直播、點(diǎn)播各種音視頻資源和會(huì)議直播。也可將會(huì)議錄像數(shù)字化后到錄入服務(wù)器上，供不能及時(shí)收看直播的用戶訪問(wèn)，對(duì)于一些非直播的會(huì)議則可采用錄像后進(jìn)行廣播的方式進(jìn)行；本系統(tǒng)還可用于供師生點(diǎn)播外語(yǔ)音視頻資源，便于隨時(shí)學(xué)習(xí)外語(yǔ)。3.1.7、多媒體查詢終端作為一個(gè)對(duì)外的媒體，信息查詢系統(tǒng)終端——多媒體觸控一體機(jī)可作為一個(gè)對(duì)外的形象窗口，供來(lái)學(xué)院的人員隨時(shí)進(jìn)行信息查詢，信息除了學(xué)校的相關(guān)信息外，還可包括公交信息查詢、鐵路、公路、輪船、航空航班的信息查詢，以及其他各種公共信息的查詢等。3.1.8、LED信息發(fā)布大屏幕采用大型LED電子顯示屏，與學(xué)院管理信息服務(wù)系統(tǒng)相聯(lián)網(wǎng)，提供學(xué)院服務(wù)指引、形象推廣、平面介紹、租用手續(xù)指引、天氣報(bào)告、學(xué)院通知、公告等信息。3.1.9、校園背景音樂(lè)系統(tǒng)為整個(gè)學(xué)院大樓的提供背景音樂(lè)、發(fā)布消息、上課下課打鈴方式，以及學(xué)生廣播演講等。智能化校園發(fā)展為了系統(tǒng)的靈活應(yīng)用，廣播系統(tǒng)應(yīng)具有如下功能：廣播中心可通過(guò)計(jì)算機(jī)系統(tǒng)點(diǎn)播網(wǎng)絡(luò)中心服務(wù)器上的數(shù)字音頻資源，統(tǒng)一向所有區(qū)域播放背景音樂(lè)。在發(fā)生消防報(bào)警時(shí)，或播放尋人啟示時(shí)，可自動(dòng)進(jìn)行分區(qū)廣播，只對(duì)發(fā)生報(bào)警的相鄰區(qū)域廣播，不影響其它區(qū)域的正常音樂(lè)播放。當(dāng)必要時(shí)，可向所有區(qū)域播放消防報(bào)警廣播。3.1.10、校園一卡通系統(tǒng)4、功能實(shí)現(xiàn)包括5個(gè)部分。1、門禁管理在樓宇的出入口和重要辦公室門口安裝門禁系統(tǒng)，人員進(jìn)出必須使用智能卡，只有合法的持卡人才能進(jìn)入，來(lái)訪人員的非法闖入將引起系統(tǒng)報(bào)警，可以有效防止不明身份的人員進(jìn)入，確保安全。2、巡更管理安保人員配備GPS+RFID手持巡更器，巡邏車輛安裝GPS定位器。人員位置和車輛位置在一個(gè)電子地圖上顯示。通過(guò)管理軟件將能夠?qū)崟r(shí)的跟蹤人員、車輛位置和巡邏線路，通過(guò)位置信息回放功能可回調(diào)人員、車輛的歷史路線。統(tǒng)計(jì)功能可以統(tǒng)計(jì)指定時(shí)間段的巡邏距離、巡邏范圍等。還具有通話功能，可對(duì)人員、車輛進(jìn)行實(shí)時(shí)的調(diào)度，方便有緊急情況發(fā)生時(shí)人員的查詢和調(diào)度。3、考勤管理在大堂安裝考勤讀卡器，讀卡器主機(jī)連接到負(fù)責(zé)考勤的部門的計(jì)算機(jī)上，智能化校園發(fā)展對(duì)學(xué)院老師和員工進(jìn)行有效的考勤管理。4、消費(fèi)管理實(shí)現(xiàn)餐廳、泳池等消費(fèi)無(wú)票化管理，實(shí)現(xiàn)消費(fèi)儲(chǔ)值管理，實(shí)現(xiàn)消費(fèi)情況統(tǒng)計(jì)及報(bào)表生成，其中消費(fèi)儲(chǔ)值管理部分面向財(cái)務(wù)管理人員。（1）、在消費(fèi)地點(diǎn)消費(fèi)后，由電腦收費(fèi)機(jī)直接訪問(wèn)服務(wù)器中的數(shù)據(jù)庫(kù)，實(shí)時(shí)對(duì)ID感應(yīng)卡進(jìn)行余款確認(rèn)和扣款，并修改服務(wù)器中的數(shù)據(jù)庫(kù)相應(yīng)單元，管理處的收費(fèi)管理電腦上可隨時(shí)對(duì)收費(fèi)情況進(jìn)行查詢，并形成統(tǒng)一的消費(fèi)流水報(bào)表；（2）、儲(chǔ)值管理系統(tǒng)僅面向財(cái)務(wù)管理人員。財(cái)務(wù)管理人員需輸入自己的姓名，由系統(tǒng)確認(rèn)權(quán)限后，輸入自己的密碼，對(duì)用戶的ID卡進(jìn)行充值、掛失、退款等操作，或統(tǒng)計(jì)、打印消費(fèi)報(bào)表，同時(shí)記錄財(cái)務(wù)管理人員的姓名,以便查詢。5、車輛進(jìn)出管理主要負(fù)責(zé)對(duì)學(xué)院車輛及外來(lái)車輛進(jìn)出控制管理，并形成車輛進(jìn)出報(bào)告。自動(dòng)停車管理系統(tǒng)采用目前國(guó)際先進(jìn)的遠(yuǎn)距離感應(yīng)式ID卡技術(shù)和電腦技術(shù)，應(yīng)用于停車場(chǎng)的車輛進(jìn)出管制。一卡通系統(tǒng)除了上述應(yīng)用外，還可以應(yīng)用于學(xué)員的其他需要，如員工管理、會(huì)員管理、上機(jī)管理、借書(shū)管理、購(gòu)物消費(fèi)管理等。5、閉路電視（CATV）系統(tǒng)閉路電視（CATV）系統(tǒng)覆蓋主要的辦公場(chǎng)所、會(huì)議室和學(xué)生宿舍，以滿足學(xué)院教學(xué)和師生生活的文化娛樂(lè)需要。6、閉路監(jiān)控（CCTV）、防盜報(bào)警系統(tǒng)為了便于保安部門全面了解辦公大樓各樓層的活動(dòng)情況，確保安全，應(yīng)在各樓層的通道、電梯艙內(nèi)、停車場(chǎng)出入口安裝攝像機(jī)，對(duì)這些場(chǎng)合實(shí)行24小時(shí)智能化校園發(fā)展監(jiān)視和錄像。部分教室也安裝攝像機(jī)，并將教室的圖像信號(hào)通過(guò)Internet在網(wǎng)絡(luò)上發(fā)送，遠(yuǎn)程可通過(guò)Internet觀看學(xué)員的教學(xué)環(huán)境和實(shí)時(shí)教學(xué)情況，一方面為遠(yuǎn)程教學(xué)打下基礎(chǔ)，另一方面也起到宣傳學(xué)院形象的作用。為了保證學(xué)院的財(cái)務(wù)室、董事長(zhǎng)辦公室、校長(zhǎng)辦公室、檔案室、重要資料室、計(jì)算機(jī)中心等重要場(chǎng)所的安全，在這些房間安裝紅外防盜報(bào)警探測(cè)器，防止無(wú)關(guān)人員闖入，確保重要檔案和資料、貴重設(shè)備的安全。7、機(jī)房裝修與配電系統(tǒng)智能化系統(tǒng)是學(xué)院的通信神經(jīng)中樞，關(guān)系到學(xué)校的方方面面，為使相關(guān)設(shè)備有一個(gè)符合要求的工作環(huán)境，有必要對(duì)智能化系統(tǒng)設(shè)備主機(jī)房的配電和工作環(huán)境進(jìn)行規(guī)范化設(shè)計(jì)。所有智能化系統(tǒng)設(shè)備的供電均應(yīng)采用UPS進(jìn)行供電，以便在停電時(shí)系統(tǒng)仍然能夠工作一段時(shí)間，使相關(guān)人員甚至是全部人員有時(shí)間采取對(duì)應(yīng)的措施，對(duì)于發(fā)生危險(xiǎn)時(shí)尤其重要。8、機(jī)房無(wú)人值守監(jiān)控系統(tǒng)通信機(jī)房在大多數(shù)情況下無(wú)人值守，事實(shí)表明，無(wú)人值守機(jī)房的設(shè)備，會(huì)由于一些不可預(yù)見(jiàn)的偶發(fā)事故，如非法闖入與破壞、停電、電源跳閘（如瞬間浪涌電壓造成跳閘）、電池失效（電源電壓不足）、線路短路、機(jī)房進(jìn)水和過(guò)于干燥造成設(shè)備異常等，這種情況必須盡量避免，而一旦發(fā)生，必須以最快的速度予以恢復(fù)，否則，輕則造成通信中斷，重則造成巨大的經(jīng)濟(jì)損失。為了保證智能化系統(tǒng)的正常運(yùn)行，確保生命財(cái)產(chǎn)安全，需要建設(shè)機(jī)房無(wú)人值守監(jiān)控系統(tǒng)，對(duì)機(jī)房實(shí)行自動(dòng)監(jiān)控。此系統(tǒng)在學(xué)校放假時(shí)將起到積極的作用，智能化校園發(fā)展機(jī)房管理人員可不必?fù)?dān)心機(jī)房出現(xiàn)的各種比可預(yù)見(jiàn)的異常情況，一旦出現(xiàn)故障，系統(tǒng)將自動(dòng)發(fā)送消息到管理員的通信設(shè)備上，以便采取有效措施恢復(fù)系統(tǒng)。9、安全接地與防雷系統(tǒng)樓宇智能化系統(tǒng)屬于弱電系統(tǒng)，系統(tǒng)由各種精密設(shè)備和儀器組成，浪涌電壓和雷電均會(huì)對(duì)系統(tǒng)設(shè)備的正常運(yùn)行構(gòu)成威脅，良好的接地和可靠的防雷系統(tǒng)，可以有效的保護(hù)智能化系統(tǒng)設(shè)備不受到浪涌電壓和雷電的損壞。

第四章綜合布線系統(tǒng)方案設(shè)計(jì)4.1、綜合布線系統(tǒng)設(shè)計(jì)原則綜合布線是樓宇智能化系統(tǒng)運(yùn)行的物理平臺(tái)，系統(tǒng)設(shè)計(jì)是否合理與綜合布線密不可分。綜合布線設(shè)計(jì)應(yīng)按照以下原則進(jìn)行，以滿足系統(tǒng)應(yīng)用的各種需求。1、可靠、實(shí)用性布線系統(tǒng)要能夠充分適應(yīng)現(xiàn)代和未來(lái)技術(shù)發(fā)展，實(shí)現(xiàn)話音、高速數(shù)據(jù)通信、高顯像度圖片傳輸，支持各種網(wǎng)絡(luò)設(shè)備、通訊協(xié)議和包括管理信息系統(tǒng)、商務(wù)處理活動(dòng)、多媒體系統(tǒng)在內(nèi)的廣泛應(yīng)用。布線系統(tǒng)還要能夠支持其它一些非數(shù)據(jù)的通訊應(yīng)用，如電話系統(tǒng)、閉路監(jiān)控系統(tǒng)等。2、先進(jìn)性布線系統(tǒng)作為整個(gè)大樓的基礎(chǔ)設(shè)施，要采用先進(jìn)的科學(xué)技術(shù)，要著眼于未來(lái)，保證系統(tǒng)具有一定的超前性，使布線系統(tǒng)能夠支持未來(lái)的網(wǎng)絡(luò)技術(shù)和應(yīng)用。智能化校園發(fā)展3、靈活性布線系統(tǒng)對(duì)其服務(wù)的設(shè)備有一定的獨(dú)立性，能夠滿足多種應(yīng)用的要求，每個(gè)信息點(diǎn)可以聯(lián)接不同的設(shè)備，如數(shù)據(jù)終端、模擬或數(shù)字式電話機(jī)、程控電話或分機(jī)、個(gè)人計(jì)算機(jī)、工作站、打印機(jī)、多媒體計(jì)算機(jī)和主機(jī)等。布線系統(tǒng)要可以連接成包括星型、環(huán)型、總線型等各種不同的邏輯結(jié)構(gòu)。4、模塊化布線系統(tǒng)中除去固定于建筑物內(nèi)的水平線纜外，其余所有的設(shè)備都應(yīng)當(dāng)是可任意更換插拔的標(biāo)準(zhǔn)組件，以方便使用、管理和擴(kuò)充。5、擴(kuò)充性布線系統(tǒng)應(yīng)當(dāng)是可擴(kuò)充的，以便在系統(tǒng)需要發(fā)展時(shí)，可以有充分的余地將設(shè)備擴(kuò)展進(jìn)去。6、標(biāo)準(zhǔn)化布線系統(tǒng)要采用和支持各種相關(guān)技術(shù)的國(guó)際標(biāo)準(zhǔn)、國(guó)家標(biāo)準(zhǔn)及工業(yè)標(biāo)準(zhǔn)，這樣可以使得作為基礎(chǔ)設(shè)施的布線系統(tǒng)不僅能支持現(xiàn)在的各種應(yīng)用，還能適應(yīng)未來(lái)的技術(shù)發(fā)展。4.2、綜合布線系統(tǒng)設(shè)計(jì)思想智能化綜合布線系統(tǒng)涉及到視頻、語(yǔ)音、數(shù)據(jù)和非數(shù)據(jù)信息的傳輸，設(shè)計(jì)時(shí)應(yīng)本著架構(gòu)合理、產(chǎn)品主流、低成本、低維護(hù)量作為出發(fā)點(diǎn)，并依此為客戶提供先進(jìn)、可靠、高效的解決方案。架構(gòu)合理：就是要采用先進(jìn)合理的技術(shù)來(lái)架構(gòu)網(wǎng)絡(luò)系統(tǒng)，使整個(gè)系統(tǒng)安全平穩(wěn)的運(yùn)行，有效地消除瓶頸并具備未來(lái)良好的擴(kuò)展條件。穩(wěn)定性和安全性：這是所有學(xué)院最關(guān)心的問(wèn)題，只有穩(wěn)定運(yùn)行的系統(tǒng)，智能化校園發(fā)展才能確保綜合布線系統(tǒng)運(yùn)行準(zhǔn)確，系統(tǒng)的技術(shù)先進(jìn)性是系統(tǒng)高性能的保證和基礎(chǔ)，也是未來(lái)網(wǎng)絡(luò)系統(tǒng)硬、軟件升級(jí)的保障，還可有效地減少使用人員和系統(tǒng)維護(hù)人員的麻煩。可擴(kuò)展性：良好的可擴(kuò)展性則是為了用戶的發(fā)展考慮。保證當(dāng)用戶有更多的要求時(shí)，引入的新設(shè)備可以順利地與本次配備的設(shè)備共同工作，進(jìn)一步擴(kuò)展與提高系統(tǒng)的性能。網(wǎng)絡(luò)的瓶頸是網(wǎng)絡(luò)上不同設(shè)備之間交換信息的最大障礙，在設(shè)計(jì)本系統(tǒng)時(shí)我們充分考慮了網(wǎng)絡(luò)的通訊帶寬。產(chǎn)品主流：系統(tǒng)是否采用當(dāng)今主流產(chǎn)品，關(guān)系到網(wǎng)絡(luò)的整體質(zhì)量和未來(lái)能否得到良好技術(shù)支持以及完整的技術(shù)文檔資料。在設(shè)備選型時(shí)，我們將主要考慮產(chǎn)品廠家的技術(shù)先進(jìn)性，產(chǎn)品是否為主流產(chǎn)品，原廠商的產(chǎn)品技術(shù)資料的完整性，原廠商在華南地區(qū)的技術(shù)支持力量和產(chǎn)品公司的發(fā)展前景。所有這些是保證用戶得到良好技術(shù)支持的條件，也是保障用戶投資的基本條件。低成本低維護(hù)量：指力爭(zhēng)有良好的性能價(jià)格比，所采用的產(chǎn)品應(yīng)是簡(jiǎn)單，易操作，易維護(hù)，高可靠度的。系統(tǒng)是否具有優(yōu)良的性能價(jià)格比是判斷一個(gè)系統(tǒng)優(yōu)劣條件的重要依據(jù)。系統(tǒng)的易操作和易維護(hù)性是保證非計(jì)算機(jī)專業(yè)人員使用好一個(gè)系統(tǒng)的條件。高可靠度是保障網(wǎng)絡(luò)運(yùn)行的基本要求，也是易維護(hù)性的保障。我公司將本著上述設(shè)計(jì)原則，來(lái)進(jìn)行綜合教學(xué)樓綜合布線系統(tǒng)的設(shè)計(jì)。我公司設(shè)計(jì)的綜合布線方案將能夠支持智能化系統(tǒng)的各種應(yīng)用，除了滿足當(dāng)前應(yīng)用需要外，在將來(lái)系統(tǒng)增加應(yīng)用時(shí)，不需要重新進(jìn)行，只需要在此基礎(chǔ)上增加即可。我公司將嚴(yán)格按照國(guó)際慣例并結(jié)合公司的技術(shù)實(shí)力和工程經(jīng)驗(yàn)，進(jìn)行綜合布線系統(tǒng)整個(gè)工程的設(shè)計(jì)、施工、測(cè)試以及驗(yàn)收，完工時(shí)將同時(shí)提交與工程相關(guān)的各種圖表等各項(xiàng)文檔資料，還將根據(jù)用戶的實(shí)際需求提出技術(shù)培訓(xùn)和有智能化校園發(fā)展償服務(wù)的建議。4.3、綜合布線系統(tǒng)的拓?fù)浣Y(jié)構(gòu)設(shè)計(jì)根據(jù)多年從事智能化網(wǎng)絡(luò)工程研發(fā)和建設(shè)的經(jīng)驗(yàn)和分析，以及近期信息網(wǎng)絡(luò)建設(shè)的趨勢(shì)，在的綜合布線系統(tǒng)的設(shè)計(jì)時(shí)，將采用集成化的通用傳輸系統(tǒng)，即綜合布線系統(tǒng)（PDS），利用雙絞線、視頻線、屏蔽控制線等傳輸介質(zhì)來(lái)傳輸智能化系統(tǒng)的信息，連接每臺(tái)前端和終端設(shè)備。整個(gè)智能化系統(tǒng)的網(wǎng)絡(luò)基本拓?fù)浣Y(jié)構(gòu)，依據(jù)實(shí)際情況，基本確立為：信息中心（控制中心）——樓層分配線間——前端和終端設(shè)備的結(jié)構(gòu)形式，即星型的拓?fù)洳季€系統(tǒng)結(jié)構(gòu)型式。采用星型拓?fù)浣Y(jié)構(gòu)完全滿足綜合教學(xué)樓綜合布線系統(tǒng)建設(shè)的基本技術(shù)要求；在綜合布線系統(tǒng)介質(zhì)系統(tǒng)的拓?fù)浣Y(jié)構(gòu)設(shè)計(jì)中，采用按照星型信號(hào)拓?fù)浣Y(jié)構(gòu)形式進(jìn)行設(shè)計(jì)與建設(shè)，具有如下優(yōu)點(diǎn)：整個(gè)網(wǎng)絡(luò)具有良好的可擴(kuò)展性：一次投資即可以滿足將來(lái)整個(gè)網(wǎng)絡(luò)信息端口進(jìn)一步擴(kuò)展的需要，便于管理，可以滿足對(duì)系統(tǒng)的管理要求。結(jié)構(gòu)簡(jiǎn)單：對(duì)故障具有良好的控制和隔離作用，維護(hù)方便?；谝陨戏治觯夜緦⒁孕切屯?fù)浣Y(jié)構(gòu)型式為基礎(chǔ)來(lái)進(jìn)行綜合教學(xué)樓綜合布線系統(tǒng)的詳細(xì)施工設(shè)計(jì)。4.4、設(shè)計(jì)目標(biāo)1、符合最新國(guó)際標(biāo)準(zhǔn)ISO/IEC11801和ANSIEIA/TIA568A標(biāo)準(zhǔn)，充分保證綜合布線系統(tǒng)高速、可靠的信息傳輸要求。2、能在現(xiàn)在和將來(lái)適應(yīng)技術(shù)的發(fā)展，實(shí)現(xiàn)數(shù)據(jù)通訊、語(yǔ)音通訊和非數(shù)據(jù)信智能化校園發(fā)展息（如圖像）傳遞。3、除去固定于建筑物內(nèi)的線纜外，其余所有的接插件都應(yīng)是模塊化的標(biāo)準(zhǔn)，以方便將來(lái)有更大的發(fā)展時(shí)很容易地將設(shè)備擴(kuò)展進(jìn)去。4、能滿足靈活應(yīng)用的要求，即任一信息點(diǎn)能夠連接不同類型的計(jì)算機(jī)、電話機(jī)或微機(jī)設(shè)備。5、支持1000/100Mbps的數(shù)據(jù)傳輸，可支持以太網(wǎng)、快速以太網(wǎng)、令牌環(huán)網(wǎng)、ATM、FDDI、ISDN等網(wǎng)絡(luò)及應(yīng)用。4.5、計(jì)算機(jī)雙絞線布線系統(tǒng)設(shè)計(jì)4.5.1、雙絞線布線系統(tǒng)構(gòu)成綜合大樓布線系統(tǒng)是一種開(kāi)放式設(shè)計(jì)的結(jié)構(gòu)化布線系統(tǒng)，它采用模塊化方式，以星形拓?fù)浣Y(jié)構(gòu)，支持大樓（建筑群）的語(yǔ)音、數(shù)據(jù)、圖像及視像等數(shù)字及模擬傳輸應(yīng)用。整個(gè)綜合布線主干系統(tǒng)由水平子系統(tǒng)、垂直干線子系統(tǒng)、設(shè)備間子系統(tǒng)構(gòu)成。在本方案中充分考慮了綜合布線系統(tǒng)的高度可靠性、高速率傳輸特性及可擴(kuò)充性和安全性。工作區(qū)子系統(tǒng)設(shè)計(jì)工作區(qū)子系統(tǒng)是由終端設(shè)備連接到信息插座的連接線和信息插座組成，通過(guò)插座就可以引出數(shù)據(jù)信息接口，也可以連接數(shù)據(jù)終端以及其他傳感器和弱電設(shè)備接口。水平子系統(tǒng)設(shè)計(jì)水平干線子系統(tǒng)的作用是連接管理子系統(tǒng)到工作區(qū)子系統(tǒng)。水平電纜經(jīng)吊頂線槽和房間內(nèi)線槽引至信息插座。水平線從各樓層的管理間通過(guò)電纜槽或弱電井分別引向工作區(qū)各信息點(diǎn)，配線間內(nèi)接線端子與信息插座之間均為點(diǎn)到點(diǎn)智能化校園發(fā)展端接，任何改變系統(tǒng)的操作（如增減用戶，用戶地址改變等）都不影響整個(gè)系統(tǒng)的運(yùn)行，為系統(tǒng)線路故障檢修提供極大方便。最長(zhǎng)線路不超過(guò)90米，完全符合綜合布線系統(tǒng)要求。垂直干線子系統(tǒng)設(shè)計(jì)垂直干線子系統(tǒng)由連接中心機(jī)房（主交換機(jī)）至各樓層配線間（二級(jí)交換機(jī)）之間的線纜構(gòu)成。其功能主要是把中心機(jī)房與樓層配線間相連。用主干電纜提供網(wǎng)段/工作組之間通信的通道，使整個(gè)布線系統(tǒng)組成一個(gè)有機(jī)的整體。管理區(qū)子系統(tǒng)設(shè)計(jì)管理子系統(tǒng)是整個(gè)配線系統(tǒng)的中心單元，它的布放、選型及環(huán)境條件的考慮都直接影響至將來(lái)信息系統(tǒng)的正常運(yùn)行、維護(hù)及使用的靈活性。管理子系統(tǒng)處于各線纜匯集點(diǎn)，將各系統(tǒng)線纜用標(biāo)準(zhǔn)的線架模塊進(jìn)行分區(qū)端接，并實(shí)現(xiàn)水平配線、垂直干線及設(shè)備信道之間的交連和互連，可方便地將系統(tǒng)的通訊線路定位或重新定位到不同的工作區(qū)。4.5.2、配線間（管理系統(tǒng)）的設(shè)計(jì)網(wǎng)絡(luò)中心機(jī)房所處樓層的信息中心，是整個(gè)綜合布線系統(tǒng)的主配線間，同時(shí)也是樓層所有信息點(diǎn)匯接的分配線間，在各樓層設(shè)立分配線間。4.5.3、垂直主干設(shè)計(jì)網(wǎng)絡(luò)中心交換機(jī)安裝在三樓信息中心機(jī)房，到各二級(jí)交換機(jī)的數(shù)據(jù)傳輸速率采用1000Mbps。中心交換機(jī)和信息中心配線間的二級(jí)交換機(jī)在同一房?jī)?nèi)，采用雙絞線跳線連接。中心交換機(jī)和各二級(jí)交換機(jī)也采用雙絞線連接。從信息中心到各樓層的二級(jí)配線間敷設(shè)2根雙絞線，正常使用1根，另1根作為備用。智能化校園發(fā)展4.5.3、水平干線設(shè)計(jì)二級(jí)配線間到工作區(qū)信息插座之間的水平干線采用雙絞線，沿著水平系統(tǒng)的線槽敷設(shè)，進(jìn)入工作區(qū)所在房間后，沿著明裝PVC線槽敷設(shè)。信息插座終端盒安裝在墻壁上距離地面約300mm處。4.5.4、工作區(qū)設(shè)計(jì)工作區(qū)信息插座到信息終端之間采用雙絞線跳線連接。4.5.5、管線方案說(shuō)明本綜合布線工程所有的水平線纜均是沿著吊在天花頂?shù)腻冧\鐵槽敷設(shè)，垂直主干線纜沿著豎井的鍍鋅鐵槽進(jìn)行敷設(shè)，工作區(qū)室內(nèi)采用明裝PVC線槽敷設(shè)。4.6、電話語(yǔ)音布線系統(tǒng)設(shè)計(jì)采用集團(tuán)電話方式建網(wǎng)，可利用現(xiàn)有的少數(shù)幾條電話線路，在網(wǎng)絡(luò)中心機(jī)房安裝電話分配器，分出多條電話線路供集團(tuán)電話做為總機(jī)號(hào)碼使用4.6.1、電話語(yǔ)音系統(tǒng)布線方案電話語(yǔ)音布線也采用超五類雙絞線，布線方案如下：1、對(duì)于辦公區(qū)或各教室，每個(gè)電話語(yǔ)音信息點(diǎn)敷設(shè)一根超五類雙絞線，與計(jì)算機(jī)網(wǎng)絡(luò)信息點(diǎn)構(gòu)成互換系統(tǒng)，便于學(xué)校將來(lái)各室功能改變和增加電腦網(wǎng)絡(luò)接口的需要。當(dāng)電腦網(wǎng)絡(luò)已經(jīng)全部使用一個(gè)室內(nèi)的信息端口而又需要電話語(yǔ)音端口時(shí)，可從超五類雙絞線的8芯中抽取2芯來(lái)作為電話語(yǔ)音信息傳輸，如下面的電腦網(wǎng)絡(luò)和電話語(yǔ)音傳輸共用一根雙絞線傳輸一樣。2、學(xué)生宿舍，功能較為固定，采用電腦網(wǎng)絡(luò)和電話語(yǔ)音傳輸共用一根雙絞線傳輸方式，即從超五類雙絞線的8芯中抽取2芯來(lái)作為電話語(yǔ)音信息傳輸，信息終端采用雙口模塊，均安裝超五類模塊。智能化校園發(fā)展3、運(yùn)營(yíng)商主干敷設(shè)至網(wǎng)絡(luò)中心，信息網(wǎng)絡(luò)中心到各樓層的配線間敷設(shè)大對(duì)數(shù)三類雙絞線，連接各樓層配線間的電話配線架后，通過(guò)跳線連接到電腦用雙絞線的配線架上：A、對(duì)于辦公區(qū)域及教室，配線架采用超五類配線架，便于通過(guò)跳線對(duì)各語(yǔ)音終端信息點(diǎn)的號(hào)碼管理。B、對(duì)于宿舍區(qū)域，不需要獨(dú)立配線架，只需要將語(yǔ)音跳線直接連接到超五類配線架模塊上即可，實(shí)現(xiàn)工作區(qū)電腦和語(yǔ)音信息點(diǎn)的數(shù)據(jù)和語(yǔ)音共用一根雙絞線傳輸。

第五章計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)方案設(shè)計(jì)隨著計(jì)算機(jī)與通信技術(shù)的飛速發(fā)展，計(jì)算機(jī)網(wǎng)絡(luò)，尤其是建立在網(wǎng)際互聯(lián)基礎(chǔ)上的國(guó)際互聯(lián)網(wǎng)（Internet），正在我們賴以生存的星球上迅速蔓延，并逐步進(jìn)入人類社會(huì)生活的每一個(gè)角落——信息已成為一種至關(guān)重要的社會(huì)資源與戰(zhàn)略資源。新的世紀(jì)是數(shù)字信息時(shí)代，網(wǎng)絡(luò)資訊和電子商務(wù)已經(jīng)成為當(dāng)代主流。信息的處理和傳遞突破了時(shí)間和地域的限制，由先進(jìn)的計(jì)算機(jī)技術(shù)與通信手段所構(gòu)建起來(lái)的信息高速公路正在不斷促進(jìn)社會(huì)生產(chǎn)力的提高，提升人們的生活水準(zhǔn)，并促進(jìn)人類文化的進(jìn)一步發(fā)展，帶來(lái)巨大的經(jīng)濟(jì)效益和社會(huì)效益。隨著我國(guó)信息化建設(shè)的突飛猛進(jìn)，越來(lái)越多的人需要上網(wǎng)，越來(lái)越多的政府機(jī)構(gòu)、科研院所、教育機(jī)構(gòu)、企事業(yè)單位等，都在建立自己的網(wǎng)絡(luò)系統(tǒng)，并將這些網(wǎng)絡(luò)聯(lián)入國(guó)際互聯(lián)網(wǎng)，融入全球網(wǎng)絡(luò)體系之中；網(wǎng)絡(luò)作為最重要的基礎(chǔ)設(shè)施，連接著全社會(huì)。人們?cè)絹?lái)越認(rèn)識(shí)到信息交流和資源共享的重要性，網(wǎng)絡(luò)智能化校園發(fā)展正以前所未有的發(fā)展速度影響著每一個(gè)人，改變著人們的生活、學(xué)習(xí)和工作方式。5.1、網(wǎng)絡(luò)建設(shè)目標(biāo)建立校園網(wǎng)的目標(biāo)就是建立一套以教學(xué)為核心，一切為教書(shū)育人服務(wù)的綜合性網(wǎng)絡(luò)環(huán)境。為適應(yīng)學(xué)校的改革和發(fā)展的需要，建立一個(gè)暢通的寬帶、高速、高性能的校園網(wǎng)，融教學(xué)、管理、科研于一體，同時(shí)傳輸數(shù)據(jù)、音頻、視頻信號(hào)，以滿足學(xué)校教學(xué)與科研的需要。網(wǎng)絡(luò)建設(shè)的目標(biāo)如下：建設(shè)信息網(wǎng)絡(luò)中心，可實(shí)現(xiàn)基本網(wǎng)絡(luò)運(yùn)行中心和網(wǎng)絡(luò)信息中心的基本功能，建立以太網(wǎng)的核心層；建立學(xué)校內(nèi)計(jì)算機(jī)網(wǎng)絡(luò)管理系統(tǒng)，實(shí)行有效的配置管理、資源管理、安全管理、性能管理，建立資源子網(wǎng)。建立計(jì)算機(jī)網(wǎng)絡(luò)中心以認(rèn)證、授權(quán)、審計(jì)為中心的網(wǎng)絡(luò)安全管理系統(tǒng)；建立以信息交換、信息發(fā)布和查詢應(yīng)用為主的計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)用基礎(chǔ)環(huán)境；建立WWW站點(diǎn)及主機(jī)，實(shí)現(xiàn)WEB服務(wù)、文件傳輸、郵件服務(wù)等基本功能；與Internet建立寬帶連接，建立代理機(jī)制，使全部終端設(shè)備均可上網(wǎng)獲取資源。建立遠(yuǎn)程撥號(hào)訪問(wèn)機(jī)制，使各分支機(jī)構(gòu)能夠訪問(wèn)總部服務(wù)器上的資源，并能夠直接將需要上傳的文件送入相關(guān)部門的文件夾中，減少中間環(huán)節(jié)，提高信息傳遞速度，同時(shí)有能夠?qū)崿F(xiàn)遠(yuǎn)程辦公，為學(xué)校的管理提供高效的網(wǎng)絡(luò)通道，但是，本方案屬于初步方案，只在對(duì)數(shù)據(jù)保密要求不高的情況下應(yīng)用，當(dāng)對(duì)保密要求較高時(shí)，應(yīng)采用VPN技術(shù)，通過(guò)運(yùn)營(yíng)商智能化校園發(fā)展的公共網(wǎng)絡(luò)建立企業(yè)虛擬專用局域網(wǎng)，以提高數(shù)據(jù)傳輸?shù)陌踩Ｃ苄?；建立完善的網(wǎng)絡(luò)應(yīng)用環(huán)境；為應(yīng)用系統(tǒng)提供統(tǒng)一的開(kāi)發(fā)模式、通信平臺(tái)、開(kāi)發(fā)平臺(tái)；為各部門提供信息發(fā)布的工具和手段，為各部門提供信息服務(wù)；逐步完成對(duì)內(nèi)部的各種信息的集成；有計(jì)劃地建設(shè)校園信息管理系統(tǒng)，促進(jìn)全局行政、管理及業(yè)務(wù)工作的現(xiàn)代化；為全局的業(yè)務(wù)運(yùn)作、領(lǐng)導(dǎo)決策、分析和行政管理提供先進(jìn)的支持手段。5.2、網(wǎng)絡(luò)系統(tǒng)主要技術(shù)要求信息網(wǎng)絡(luò)系統(tǒng)的主要技術(shù)要求如下：采用成熟/先進(jìn)的技術(shù)；統(tǒng)一技術(shù)規(guī)范、標(biāo)準(zhǔn)和方案，統(tǒng)一設(shè)備選型，統(tǒng)一組織實(shí)施；通過(guò)高速交換和虛擬網(wǎng)（VLANs）網(wǎng)絡(luò)互聯(lián)技術(shù)組網(wǎng)；支持L2F隧道技術(shù)訪問(wèn)虛擬專用網(wǎng)（VPN）；運(yùn)行TCP/IP為主的通信協(xié)議，采用統(tǒng)一的電子郵件系統(tǒng)等網(wǎng)絡(luò)公用軟件；以標(biāo)準(zhǔn)化為基礎(chǔ)實(shí)現(xiàn)系統(tǒng)的開(kāi)放性、可擴(kuò)展性，增強(qiáng)與異種機(jī)、異構(gòu)網(wǎng)互聯(lián)能力；注意避免出現(xiàn)瓶頸效應(yīng)，重要路由要有備份，保證網(wǎng)絡(luò)每天24小時(shí)可靠運(yùn)行；注意通信保密和數(shù)據(jù)安全，建立完善的網(wǎng)絡(luò)安全管理系統(tǒng)；采用可靠、先進(jìn)、高效、功能豐富的網(wǎng)絡(luò)管理設(shè)備和完善、合理的規(guī)章制度。智能化校園發(fā)展5.3、設(shè)計(jì)依據(jù)智能化系統(tǒng)建設(shè)需求中華人民共和國(guó)計(jì)算機(jī)信息網(wǎng)絡(luò)國(guó)際聯(lián)網(wǎng)管理暫行規(guī)定有關(guān)的網(wǎng)絡(luò)技術(shù)國(guó)際標(biāo)準(zhǔn)RFC有關(guān)文件5.4、設(shè)計(jì)原則計(jì)算機(jī)網(wǎng)絡(luò)工程是企業(yè)信息化的重要工程，其設(shè)計(jì)是否合理，對(duì)全局計(jì)算機(jī)網(wǎng)絡(luò)未來(lái)的發(fā)展和產(chǎn)生的效益起著極為重要的作用。建設(shè)計(jì)算機(jī)網(wǎng)絡(luò)，應(yīng)盡可能采用成熟先進(jìn)的技術(shù)，使用具有時(shí)代先進(jìn)水平的計(jì)算機(jī)系統(tǒng)和網(wǎng)絡(luò)設(shè)備，這些設(shè)備應(yīng)該在相當(dāng)長(zhǎng)的時(shí)間內(nèi)保證其先進(jìn)性。開(kāi)發(fā)或選購(gòu)的各種網(wǎng)絡(luò)應(yīng)用軟件也盡可能先進(jìn)，并有相當(dāng)長(zhǎng)時(shí)間的可用性。計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)具有良好的開(kāi)放性。這種開(kāi)放性靠標(biāo)準(zhǔn)化實(shí)現(xiàn)，使得符合這些標(biāo)準(zhǔn)的計(jì)算機(jī)系統(tǒng)很容易進(jìn)行網(wǎng)絡(luò)互聯(lián)。為此，必須遵循全網(wǎng)統(tǒng)一的網(wǎng)絡(luò)體系結(jié)構(gòu)，并遵循統(tǒng)一的通信協(xié)議標(biāo)準(zhǔn)。網(wǎng)絡(luò)體系結(jié)構(gòu)和通信協(xié)議應(yīng)選擇廣泛使用的國(guó)際工業(yè)標(biāo)準(zhǔn)，并符合網(wǎng)絡(luò)的總體設(shè)計(jì)要求，使得計(jì)算機(jī)網(wǎng)成為一個(gè)完全開(kāi)放式的網(wǎng)絡(luò)環(huán)境。開(kāi)放原則：采用開(kāi)放標(biāo)準(zhǔn)、開(kāi)放技術(shù)、采用開(kāi)放結(jié)構(gòu)、采用開(kāi)放系統(tǒng)組件、采用開(kāi)放用戶接口。實(shí)用原則：實(shí)用有效是最主要的設(shè)計(jì)目標(biāo)，決定了設(shè)計(jì)結(jié)果能否滿足需求并且行之有效。可靠原則：建成的網(wǎng)絡(luò)系統(tǒng)穩(wěn)定可靠，具有高M(jìn)TBF（平均無(wú)故障時(shí)間）智能化校園發(fā)展和低MTBR（平均無(wú)故障率），提供容錯(cuò)設(shè)計(jì)，支持故障檢測(cè)和恢復(fù)，可管理性強(qiáng)。安全原則：安全措施有效可信，能夠在多個(gè)層次上實(shí)現(xiàn)安全控制。先進(jìn)原則：設(shè)計(jì)思想先進(jìn)、軟硬件設(shè)備先進(jìn)、網(wǎng)絡(luò)結(jié)構(gòu)先進(jìn)、開(kāi)發(fā)工具先進(jìn)。完整性原則：考慮到系統(tǒng)的各方面因素，實(shí)現(xiàn)優(yōu)化的網(wǎng)絡(luò)設(shè)計(jì)、安全的數(shù)據(jù)管理、高效的信息處理、友好的用戶界面。高效原則：性能指標(biāo)高，軟硬件性能充分發(fā)揮。靈活原則：系統(tǒng)配置靈活，備用和可選方案多，能夠適應(yīng)應(yīng)用和技術(shù)發(fā)展需要?？蓴U(kuò)展性：能夠在規(guī)模和性能兩個(gè)方向上進(jìn)行擴(kuò)展，擴(kuò)展后的性能有大幅度提高。經(jīng)濟(jì)性原則：選用性能價(jià)格比高的設(shè)備，在滿足性能的前提下盡可能降低成本。5.5、網(wǎng)絡(luò)系統(tǒng)需求校園網(wǎng)建設(shè)工程項(xiàng)目的網(wǎng)絡(luò)需求分析綜合如下：（1）支持全校所有的計(jì)算機(jī)，具有高速的網(wǎng)絡(luò)傳輸速度，連接校內(nèi)辦公樓、教學(xué)樓和實(shí)驗(yàn)樓，將本?，F(xiàn)有的及將來(lái)要配置的各種PC、工作站和終端通過(guò)高性能的網(wǎng)絡(luò)設(shè)備連接起來(lái)，組成分布式、開(kāi)放性的網(wǎng)絡(luò)環(huán)境。（2）廣泛的可連接性，開(kāi)放的應(yīng)用平臺(tái)?？膳c其它院校網(wǎng)絡(luò)、科學(xué)教育網(wǎng)絡(luò)相連，并通過(guò)Internet與國(guó)內(nèi)外其它網(wǎng)絡(luò)相連接，實(shí)現(xiàn)Internet的各項(xiàng)功能（如DNS、E-MAIL、ISA、Firewall、WWW、FTP等），以獲取更廣泛的信息和智能化校園發(fā)展資源。由于校園網(wǎng)內(nèi)部資源有限，廣域網(wǎng)是重要的外部信息源，因此與廣域網(wǎng)的連接非常重要。（3）網(wǎng)絡(luò)具有友好、一致的用戶界面和豐富的基于Internet開(kāi)發(fā)的應(yīng)用系統(tǒng)。（4）從學(xué)校信息資源特點(diǎn)和分布情況來(lái)看，校園網(wǎng)中所傳輸?shù)男畔⒘靠煞譃槿悾旱谝活悶槠胀ㄎ淖謹(jǐn)?shù)據(jù)，如圖書(shū)信息、管理信息、電子郵件、軟件共享等，對(duì)此類信息用傳統(tǒng)網(wǎng)絡(luò)即可；第二類是多媒體數(shù)據(jù)，如高質(zhì)量圖象、聲音等。對(duì)網(wǎng)絡(luò)傳輸帶寬、時(shí)延要求高；第三類為各局域網(wǎng)互連需求，要將學(xué)校的各個(gè)子網(wǎng)接入主干網(wǎng)，對(duì)網(wǎng)絡(luò)入口要求較高。因而節(jié)點(diǎn)設(shè)置既要滿足目前教學(xué)、教研和管理的需要，又要留有擴(kuò)展冗余，以備將來(lái)擴(kuò)展擴(kuò)充。5.5.1、網(wǎng)絡(luò)中心要求網(wǎng)絡(luò)中心的設(shè)計(jì)應(yīng)符合下列規(guī)范：網(wǎng)絡(luò)中心應(yīng)處于干線綜合布線的最佳網(wǎng)絡(luò)中心位置，網(wǎng)絡(luò)中心應(yīng)靠近建筑物電纜引入點(diǎn)和主交接間。電纜引入點(diǎn)和主交接間的相互距離宜不大于15m。網(wǎng)絡(luò)中心應(yīng)遠(yuǎn)離強(qiáng)振源、強(qiáng)噪聲源，避開(kāi)強(qiáng)電場(chǎng)的干擾。網(wǎng)絡(luò)中心室溫應(yīng)保持在18～25℃之間。設(shè)備是應(yīng)安裝符合法規(guī)要求的消防系統(tǒng)。耐火等級(jí)應(yīng)符合現(xiàn)行國(guó)家標(biāo)準(zhǔn)《高層民用建筑防火規(guī)范》、《建筑設(shè)計(jì)防火規(guī)范》及《計(jì)算站場(chǎng)地安全要求》的規(guī)定。網(wǎng)絡(luò)中心所有設(shè)備應(yīng)有足夠的安裝空間。兩相對(duì)機(jī)柜正面之間距離不應(yīng)小于1.5m，側(cè)面距離不應(yīng)小于0.5m，當(dāng)需維修測(cè)試時(shí)，側(cè)面距離不應(yīng)小于1.2m。網(wǎng)絡(luò)中心至少留有一條走道，走道凈寬不應(yīng)小于1.2m。智能化校園發(fā)展網(wǎng)絡(luò)中心年應(yīng)防止有害氣體侵入，并應(yīng)有良好的防塵措施，允許塵埃含量限值如下：灰塵顆粒的最大直徑（um)0.5135灰塵顆粒的最大濃度（粒子數(shù)）1.4×107×102.4×101.3×10注：灰塵應(yīng)是不導(dǎo)電的非磁性和非腐蝕性的。網(wǎng)絡(luò)中心的面積應(yīng)按所安裝的設(shè)備數(shù)量具體確定，其高度至少應(yīng)為設(shè)備提供的2.4m的無(wú)障礙空間。出入門高度大于2.1m，寬度應(yīng)大于1.2m，地板的等效均布荷載應(yīng)大于5000N/m2。凡是安裝綜合布線系統(tǒng)硬件的地方，墻壁和天花應(yīng)涂阻燃材料。網(wǎng)絡(luò)中心的一般照明最低照度標(biāo)準(zhǔn)應(yīng)為200Lux，并應(yīng)設(shè)置事故照明。5.5.2、網(wǎng)絡(luò)主干與節(jié)點(diǎn)分配線間分別設(shè)在各電腦室，在分配線間建立網(wǎng)絡(luò)的二級(jí)節(jié)點(diǎn)，放置二級(jí)交換機(jī)。中心交換機(jī)與各二級(jí)交換機(jī)之間通過(guò)超五類雙絞線實(shí)現(xiàn)1000Mbps連接。網(wǎng)絡(luò)中心服務(wù)器與交換機(jī)建立1000Mbps連接。5.5.3、信息點(diǎn)分布在各樓層有上網(wǎng)需求的辦公場(chǎng)所設(shè)置信息點(diǎn)，具體位置需根據(jù)現(xiàn)場(chǎng)及甲方要求設(shè)定。5.6、網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)方案系統(tǒng)設(shè)計(jì)采用千兆位以太網(wǎng)解決方案千兆位以太網(wǎng)技術(shù)以簡(jiǎn)單的以太網(wǎng)技術(shù)為基礎(chǔ)，為網(wǎng)絡(luò)主干提供1Gb/s的帶寬。千兆位以太網(wǎng)技術(shù)以自然的方法來(lái)升級(jí)現(xiàn)有的以太網(wǎng)絡(luò)、工作站、管理智能化校園發(fā)展工具和管理人員的技能。千兆位以太網(wǎng)與其他速度相當(dāng)?shù)母咚倬W(wǎng)絡(luò)技術(shù)相比，價(jià)格低，同時(shí)比較簡(jiǎn)單，例如保留以太網(wǎng)的幀格式、管理工具和對(duì)網(wǎng)絡(luò)概念上的認(rèn)識(shí)。千兆位以太網(wǎng)是相當(dāng)成功的10Mb/s以太網(wǎng)和100Mb/s快速以太網(wǎng)連接標(biāo)準(zhǔn)的擴(kuò)展?，F(xiàn)在千兆位以太網(wǎng)成熟的標(biāo)準(zhǔn)為IEEE802.3z。千兆位以太網(wǎng)的設(shè)計(jì)非常靈活，幾乎對(duì)網(wǎng)絡(luò)結(jié)構(gòu)沒(méi)有限制，可以是交換式、共享式的或基于路由器的?，F(xiàn)在正在應(yīng)用的網(wǎng)絡(luò)互連技術(shù)，例如，特定IP交換技術(shù)和第三層的交換技術(shù)，都與千兆位以太網(wǎng)完全兼容。千兆位以太網(wǎng)可以通過(guò)價(jià)格便宜的共享集線器、交換機(jī)或路由器來(lái)實(shí)現(xiàn)。千兆位以太網(wǎng)支持新的交換機(jī)之間或交換機(jī)與工作站之間全雙工的連接模式，同時(shí)也支持半雙工連接模式，以便與基于CSMA/CD存取方式的共享集線器連接。千兆位以太網(wǎng)使用的傳輸介質(zhì)有光纖、5類非屏蔽雙絞線(UTP)或同軸電纜。目前，千兆以太網(wǎng)支持單模光纖、多模光纖和同軸電纜，支持5類非屏蔽雙絞線的標(biāo)準(zhǔn)正在制定中。千兆位以太網(wǎng)的管理與以前使用和了解的以太網(wǎng)相同，使用千兆位以太網(wǎng)，主干和各網(wǎng)段及桌面已實(shí)現(xiàn)了無(wú)縫結(jié)合，網(wǎng)絡(luò)管理變得容易了。5.6.1、網(wǎng)絡(luò)系統(tǒng)總體結(jié)構(gòu)計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的總體結(jié)構(gòu)包括以下五部分：內(nèi)網(wǎng)、外網(wǎng)、子網(wǎng)、工作組網(wǎng)以及基層網(wǎng)段。內(nèi)網(wǎng)計(jì)算機(jī)網(wǎng)絡(luò)是數(shù)據(jù)信息流動(dòng)的動(dòng)脈，同時(shí)擔(dān)負(fù)著信息流動(dòng)的總調(diào)度任務(wù)。從功能上來(lái)看包括三個(gè)方面：A、為內(nèi)網(wǎng)間互聯(lián)提供高速路由，實(shí)現(xiàn)快速以太網(wǎng)的路由交換；智能化校園發(fā)展B、連接全內(nèi)網(wǎng)共享的高性能服務(wù)器；C、實(shí)現(xiàn)全內(nèi)網(wǎng)的系統(tǒng)管理和安全管理。外網(wǎng)(1)外網(wǎng)為實(shí)現(xiàn)與國(guó)際互聯(lián)網(wǎng)(Internet)的連接。(2)采用高速交換網(wǎng)絡(luò)：交換核心使用一臺(tái)高性能、高可靠性的交換機(jī)，方便管理與維護(hù)。交換機(jī)具有VLANs路由處理能力，通過(guò)高速交換鏈路連接各交換子網(wǎng)，全網(wǎng)統(tǒng)一進(jìn)行VLANs劃分與管理。(3)網(wǎng)間互聯(lián)計(jì)算機(jī)網(wǎng)絡(luò)需要與其它網(wǎng)絡(luò)互聯(lián)，使信息交換的范圍擴(kuò)展到整個(gè)Internet或廣域網(wǎng)的上。子網(wǎng)子網(wǎng)按照應(yīng)用情況進(jìn)行劃分。每個(gè)子網(wǎng)為職能相同或相似的用戶群。子網(wǎng)通過(guò)二級(jí)或三級(jí)交換機(jī)與網(wǎng)絡(luò)中心相連。子網(wǎng)是一個(gè)相對(duì)獨(dú)立的局域網(wǎng)，內(nèi)部采用快速交換技術(shù)作為主要連接手段，通過(guò)高速交換鏈路與網(wǎng)絡(luò)匯接。工作組網(wǎng)工作組網(wǎng)可以按職能部門劃分，也可以按其他方式劃分，是子網(wǎng)的組成部分，采用交換式以太網(wǎng)作為工作組網(wǎng)的組網(wǎng)方案。每個(gè)工作組的交換機(jī)連接到子網(wǎng)交換機(jī)上。工作組網(wǎng)的技術(shù)方案要點(diǎn)如下：各工作組網(wǎng)接入子網(wǎng)交換模塊。各工作組網(wǎng)采用與網(wǎng)一致的通信協(xié)議。各工作組網(wǎng)通過(guò)網(wǎng)絡(luò)中心實(shí)行統(tǒng)一集中的管理。工作組網(wǎng)上設(shè)置工作組內(nèi)共享的服務(wù)器。智能化校園發(fā)展工作組網(wǎng)內(nèi)部采用共享或獨(dú)占10/100M端口的方式組網(wǎng)。由于基層網(wǎng)段采用了以太網(wǎng)，所以工作組網(wǎng)的主要可選技術(shù)方案有兩種：交換式以太網(wǎng)和快速以太網(wǎng)。設(shè)計(jì)時(shí)還需要充分考慮應(yīng)用情況（應(yīng)用軟件要求和服務(wù)器配置計(jì)劃）。交換式以太網(wǎng)是計(jì)算機(jī)網(wǎng)絡(luò)工作組解決方案的合適選擇?；鶎泳W(wǎng)段基層網(wǎng)段可以是一個(gè)部門，還可以是其它劃分?；鶎泳W(wǎng)段的連接設(shè)備是小型交換機(jī)，各桌面計(jì)算機(jī)連接到基層網(wǎng)段的交換機(jī)上。5.6.2、路由備份設(shè)計(jì)為了對(duì)路由交換機(jī)進(jìn)行備份，防止在中心交換機(jī)出現(xiàn)故障時(shí)，系統(tǒng)不會(huì)癱瘓，配置三層路由交換機(jī)，隨時(shí)可作為中心交換機(jī)使用，只不過(guò)此時(shí)的網(wǎng)絡(luò)主干傳輸速率下降為100Mbps而已，系統(tǒng)仍然能夠正常運(yùn)行，保證學(xué)院信息的傳遞。5.6.3、VLANs設(shè)計(jì)在傳統(tǒng)的局域網(wǎng)中，各站點(diǎn)共享傳輸信道所造成的信道沖突和廣播風(fēng)暴是影響網(wǎng)絡(luò)性能的重要因素。由于網(wǎng)絡(luò)中的站點(diǎn)被束縛在所處的物理網(wǎng)絡(luò)中，而不能根據(jù)需要將其劃分至相應(yīng)的邏輯子網(wǎng)，因此網(wǎng)絡(luò)的機(jī)構(gòu)缺乏靈活性。為解決這一問(wèn)題，從而引發(fā)了虛擬網(wǎng)VLAN的概念，所謂VLAN是指網(wǎng)絡(luò)中的站點(diǎn)不拘泥于所處的物理位置，可以根據(jù)需要靈活地加入到不同的邏輯子網(wǎng)中的一種網(wǎng)絡(luò)技術(shù)。例如位于不同樓層的用戶或者不同教室的用戶可以根據(jù)需要加入不同的VLAN。虛擬網(wǎng)絡(luò)（VirtualLANs或VLANs）虛擬網(wǎng)絡(luò)允許網(wǎng)絡(luò)管理人員使用相應(yīng)的虛擬網(wǎng)絡(luò)軟件設(shè)計(jì)、修改和管理網(wǎng)智能化校園發(fā)展絡(luò)而無(wú)需改變網(wǎng)絡(luò)的物理結(jié)構(gòu)。一個(gè)虛擬網(wǎng)就是一個(gè)廣播域，它不受路由器的限制。實(shí)現(xiàn)虛擬網(wǎng)后，網(wǎng)管人員無(wú)需改變網(wǎng)絡(luò)物理結(jié)構(gòu)，就可根據(jù)部門的性質(zhì)和的需求來(lái)建立和配置“虛擬網(wǎng)絡(luò)”。使用VLAN管理軟件創(chuàng)建虛擬網(wǎng)具有很多優(yōu)點(diǎn)：快速組成VLAN而無(wú)需改變其網(wǎng)絡(luò)物理結(jié)構(gòu)；為每個(gè)VLAN分配它所需要的帶寬；在網(wǎng)絡(luò)環(huán)境中增加安全性；優(yōu)化VLANs以適應(yīng)某種特殊應(yīng)用的需求。虛擬網(wǎng)設(shè)計(jì)中主要考慮下面的因素：定義：虛擬網(wǎng)的定義決定了實(shí)現(xiàn)虛擬網(wǎng)的方案。根據(jù)交換機(jī)端口定義：可以設(shè)定一系列交換機(jī)端口，使它們?cè)谕粋€(gè)廣播域中；根據(jù)MAC地址定義：將特定的MAC地址集合聚集成虛擬網(wǎng)。根據(jù)IP地址定義：根據(jù)計(jì)算機(jī)IP地址的子網(wǎng)號(hào)劃分虛擬網(wǎng)。根據(jù)應(yīng)用定義：考慮到應(yīng)用對(duì)帶寬和服務(wù)級(jí)別的不同要求，綜合上面1～3種定義。支持多個(gè)虛擬網(wǎng)有交集：一個(gè)成員可以屬于多個(gè)虛擬網(wǎng)。支持的范圍：是否支持跨多個(gè)交換機(jī)、是否支持遠(yuǎn)程連接、是否允許成員在虛擬網(wǎng)中自由移動(dòng)。監(jiān)控：能夠監(jiān)視虛擬網(wǎng)的運(yùn)行狀態(tài)、阻塞情況、安全狀況等。傳統(tǒng)的LAN一般是以廣播方式工作的，而網(wǎng)絡(luò)監(jiān)控是通過(guò)一臺(tái)相連的網(wǎng)控設(shè)備收集并處理的。交換機(jī)由于有專門的連接而改變了這種網(wǎng)絡(luò)監(jiān)控追蹤的技術(shù)，主要方式有：智能化校園發(fā)展(1)嵌入式監(jiān)控嵌入式監(jiān)控從交換機(jī)的每一個(gè)端口提取統(tǒng)計(jì)數(shù)據(jù)。嵌入在交換機(jī)中的RMON偵聽(tīng)每個(gè)選擇的端口，獲取詳細(xì)的資料。多個(gè)偵測(cè)參數(shù)可實(shí)現(xiàn)并行監(jiān)控。這樣，首先可省去一個(gè)專用監(jiān)控設(shè)備的投資，目前已有一些設(shè)備既可是交換機(jī)，也帶有監(jiān)控RMON。這樣，各個(gè)交換機(jī)可組成分布式監(jiān)控。(2)外部監(jiān)控將一個(gè)指定端口上的數(shù)據(jù)拷貝到一個(gè)診斷端口，這一端口上有一臺(tái)專門的監(jiān)控設(shè)備將數(shù)據(jù)拷貝到遠(yuǎn)程的網(wǎng)絡(luò)監(jiān)測(cè)中心。(3)內(nèi)置智能代理內(nèi)置智能代理在監(jiān)控方面十分重要，它可以為整個(gè)網(wǎng)絡(luò)監(jiān)控提供數(shù)據(jù)。它分布于網(wǎng)絡(luò)的各個(gè)設(shè)備上。由集中的網(wǎng)絡(luò)管理工作站來(lái)管理，具有很好的升級(jí)和擴(kuò)展能力。路由虛擬網(wǎng)之間如何互聯(lián)，包括虛擬網(wǎng)互聯(lián)接的路由算法及實(shí)現(xiàn)方式。虛擬網(wǎng)需要相互聯(lián)接以構(gòu)成整個(gè)網(wǎng)絡(luò)。因此，路由并未在虛擬網(wǎng)中消失，而是發(fā)揮了另外的作用——路由器用于連接不同的虛擬網(wǎng)。連接策略包括：(1)使用傳統(tǒng)的路由器所有的虛擬網(wǎng)之間的通信均傳給一個(gè)中心路由器，但是這種方式會(huì)造成一定的網(wǎng)絡(luò)擁塞，而且如果路由器壞了，整個(gè)VLAN之間就不能通信。并且由于所有的信息均需經(jīng)過(guò)整個(gè)網(wǎng)絡(luò)來(lái)訪問(wèn)中心路由器，因而增加了網(wǎng)絡(luò)延遲和網(wǎng)絡(luò)流量。(2)分布式/集中式虛擬路由一個(gè)分布式路由可將路徑選擇的功能與傳遞的功能分開(kāi)。一個(gè)連接管理系智能化校園發(fā)展統(tǒng)（CMS）決定虛擬網(wǎng)絡(luò)之間的適當(dāng)路徑，它將每一個(gè)路由信息都存放在相當(dāng)?shù)慕粨Q機(jī)上。這樣，如果VLAN之間的信息在本地交換，它就無(wú)需受CMS系統(tǒng)的干預(yù)。分布式路由提供了極強(qiáng)的擴(kuò)展能力和性能，因?yàn)樗鼰o(wú)需訪問(wèn)中心路由。CMS可以是集中式或分布式，而分布式CMS對(duì)園區(qū)級(jí)的虛擬網(wǎng)極其重要，它有較強(qiáng)的安全性和擴(kuò)展能力。(3)基于策略的管理基于策略的管理，是虛擬網(wǎng)中的最高境界。用戶都要通過(guò)某種技術(shù)來(lái)達(dá)到其應(yīng)用目的，基于策略的管理正是將規(guī)則和限制嵌入整個(gè)網(wǎng)絡(luò)管理系統(tǒng)中。例如，網(wǎng)絡(luò)上發(fā)生不可預(yù)測(cè)的擁塞現(xiàn)象，基于策略的管理系統(tǒng)將識(shí)別關(guān)鍵性應(yīng)用，并保證它們能完全得到余下的帶寬以保持其通信暢通。廠商通常提供簡(jiǎn)單的、易于使用的圖形化虛擬網(wǎng)絡(luò)管理軟件。一個(gè)策略制定后，可以防止管理員違反某項(xiàng)特殊的安全規(guī)定，在高峰期修改網(wǎng)絡(luò)配置或使用某種應(yīng)用而干擾正常業(yè)務(wù)的進(jìn)行。嵌人式政策限制可保證管理系統(tǒng)更有效地傳遞商業(yè)信息，減少操作錯(cuò)誤，保證網(wǎng)絡(luò)提供高質(zhì)量的服務(wù)（QOS）。虛擬網(wǎng)設(shè)計(jì)方案考慮到學(xué)校的組織建制和應(yīng)用特點(diǎn)，為提高內(nèi)部安全性、加強(qiáng)管理和提高網(wǎng)絡(luò)性能，我們建議選擇下面的虛擬網(wǎng)設(shè)計(jì)方案：每個(gè)部門對(duì)應(yīng)一個(gè)虛擬網(wǎng)；共享資源（服務(wù)器）屬于每一個(gè)虛擬網(wǎng)；虛擬網(wǎng)之間通過(guò)路由功能來(lái)連接。具體實(shí)現(xiàn)為：采用交換機(jī)端口與MAC地址相結(jié)合的方式劃分虛擬網(wǎng)，根據(jù)桌面的組織從屬關(guān)系，直連到交換機(jī)端口的工作站按端口劃分，WindowsNT服務(wù)智能化校園發(fā)展器、UNIX服務(wù)器按端口劃入所有的虛擬網(wǎng)，工作組交換機(jī)采用嵌入式監(jiān)控，在所有交換設(shè)備上設(shè)置內(nèi)置智能代理。5.6.4、IP地址分配和子網(wǎng)劃分學(xué)院內(nèi)部IP地址采用保留的C類IP，每個(gè)VLAN分配一個(gè)C類IP，共提供255個(gè)IP，以滿足將來(lái)設(shè)備的擴(kuò)容。公網(wǎng)地址建議申請(qǐng)幾個(gè)固定ip，提供WEB、DNS、HTTP、FTP等服務(wù)，內(nèi)部主機(jī)經(jīng)過(guò)NAT訪問(wèn)互聯(lián)網(wǎng)。5.6.5、域名（DNS）管理由于IP地址使用一長(zhǎng)串?dāng)?shù)字來(lái)表示網(wǎng)絡(luò)和主機(jī)，對(duì)管理人員及專業(yè)人員來(lái)說(shuō)已經(jīng)很難記憶，更不要說(shuō)對(duì)一般使用網(wǎng)絡(luò)的用戶，因此用和IP地址對(duì)應(yīng)的域名來(lái)表示網(wǎng)絡(luò)和主機(jī)能極大地方便記憶和使用。域命名規(guī)則域名（用戶名）采用域名服務(wù)器(DNS)管理。域名的命名和管理采用樹(shù)型分級(jí)結(jié)構(gòu)，通?？煞炙牡轿寮?jí)。第一級(jí)為網(wǎng)絡(luò)自身總名，第二級(jí)通常以各部門來(lái)命名，類似地，可繼續(xù)向下劃分。域名實(shí)現(xiàn)域名需要一臺(tái)主域名服務(wù)器和至少一臺(tái)備份域名服務(wù)器來(lái)管理。所有域名資料的更新都在主域名服務(wù)器完成，備份域名服務(wù)器保存?zhèn)浞莶⒏欀饔蛎?wù)器的數(shù)據(jù)更新，自動(dòng)與其保持一致性。兩臺(tái)以上域名服務(wù)器來(lái)管理域名，一方面分流了域名查詢信息的負(fù)擔(dān)，加快了整個(gè)系統(tǒng)的響應(yīng)速度；另一方面充分保證了網(wǎng)絡(luò)系統(tǒng)整體運(yùn)行的可靠性，因?yàn)閹缀跛械木W(wǎng)絡(luò)應(yīng)用都是依賴域名管理來(lái)實(shí)現(xiàn)的。網(wǎng)絡(luò)管理中心應(yīng)遵循Internet的一般規(guī)則，配備主域名服務(wù)器和備份域名服務(wù)器，統(tǒng)一管理所有部門的域名，同時(shí)應(yīng)作相應(yīng)的備份。智能化校園發(fā)展域名服務(wù)器設(shè)置在網(wǎng)絡(luò)系統(tǒng)的配置中，應(yīng)采用雙域名服務(wù)器（DNS）機(jī)制，一個(gè)內(nèi)部DNS用于解析內(nèi)部名字，一個(gè)外部DNS用于解析外部名字。內(nèi)部名字可通過(guò)以下策略對(duì)外部用戶隱藏起來(lái)：(1)外部域名服務(wù)器只對(duì)有限的幾個(gè)內(nèi)部主機(jī)由主入口；(2)外部域名服務(wù)器不能對(duì)內(nèi)部域名服務(wù)器發(fā)出查詢；(3)內(nèi)部域名服務(wù)器能夠查詢外部域名服務(wù)器。通過(guò)這種方法，內(nèi)部域名服務(wù)器被限制于只為內(nèi)部用戶解析內(nèi)部名字，而外部用戶不能得到任何內(nèi)部名字信息。5.6.6、網(wǎng)絡(luò)安全隨著網(wǎng)絡(luò)系統(tǒng)的建立，網(wǎng)絡(luò)資源越來(lái)越豐富，又由于該網(wǎng)絡(luò)系統(tǒng)與外界Internet相連，也就完全暴露在外界主機(jī)的偵探和攻擊下，網(wǎng)絡(luò)系統(tǒng)的安全性也就顯得非常重要。網(wǎng)絡(luò)系統(tǒng)的安全主要包括了計(jì)算機(jī)安全和網(wǎng)絡(luò)安全兩部分。、計(jì)算機(jī)安全計(jì)算機(jī)安全主要面對(duì)在網(wǎng)絡(luò)中傳輸?shù)臄?shù)據(jù)的保密性、完整性和可用性。計(jì)算機(jī)安全主要依靠加密技術(shù)來(lái)保證，運(yùn)用加密技術(shù)，我們可以保證在網(wǎng)絡(luò)中傳遞的數(shù)據(jù)不被非法獲得(指明文)，不被篡改、插入、錄制重放，還可以保證人與人之間的認(rèn)證，防止抵賴等。、網(wǎng)絡(luò)安全計(jì)算機(jī)網(wǎng)絡(luò)安全是指通過(guò)采取各種技術(shù)的和管理的安全措施，確保網(wǎng)絡(luò)數(shù)據(jù)的可用性、完整性和保密性，其目的是確保經(jīng)過(guò)網(wǎng)絡(luò)傳輸和交換的數(shù)據(jù)不會(huì)發(fā)生增加、修改、丟失和泄漏等。一個(gè)網(wǎng)絡(luò)是由許多的部件組成的，包括交換智能化校園發(fā)展機(jī)、集線器、路由器、防火墻、主機(jī)、調(diào)制解調(diào)器等等。網(wǎng)絡(luò)安全要求保證所有系統(tǒng)部件和網(wǎng)絡(luò)整體能夠正常、正確地運(yùn)行。在常見(jiàn)的網(wǎng)絡(luò)攻擊中，例如拒絕服務(wù)等攻擊是針對(duì)系統(tǒng)的正常運(yùn)行的，這些攻擊是網(wǎng)絡(luò)中的設(shè)備死機(jī)，或者使服務(wù)器提供的某項(xiàng)服務(wù)停止，或者用大量數(shù)據(jù)包充塞服務(wù)器或其他網(wǎng)絡(luò)部件，是系統(tǒng)不能正常運(yùn)行。網(wǎng)絡(luò)安全主要依靠網(wǎng)絡(luò)設(shè)備自身的保護(hù)機(jī)制和網(wǎng)絡(luò)結(jié)構(gòu)、防火墻等措施予以保證。當(dāng)然，網(wǎng)絡(luò)安全還包括電源系統(tǒng)的安全、設(shè)備自身的質(zhì)量、冗余等方面。、保護(hù)計(jì)算機(jī)網(wǎng)絡(luò)安全的措施網(wǎng)絡(luò)拓?fù)渚W(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)是網(wǎng)絡(luò)系統(tǒng)安全的一個(gè)重要因素?？s小共享域縮小共享域，使共享的計(jì)算機(jī)全部為可信的系統(tǒng)，當(dāng)然最好是改為全交換的局域網(wǎng)，這樣能很大程度上防止嗅探器的攻擊。路由控制對(duì)路由器的攻擊是及其危險(xiǎn)的，因?yàn)槁酚善骺刂屏司W(wǎng)絡(luò)的運(yùn)行，通過(guò)對(duì)路由器的攻擊，可以使數(shù)據(jù)流通過(guò)黑客的計(jì)算機(jī)，大大方便了黑客對(duì)數(shù)據(jù)、用戶名、口令等關(guān)鍵信息的攫取。目前也已經(jīng)發(fā)現(xiàn)了許多路由器、三層交換機(jī)的漏洞和攻擊方式，所以路由器的系統(tǒng)管理員應(yīng)該經(jīng)常了解路由器廠商的最新補(bǔ)丁，盡快修補(bǔ)其缺陷，保證信息的合理流向。對(duì)路由器的管理訪問(wèn)，也應(yīng)該是通過(guò)安全的手段，使用不加密的Telnet通過(guò)網(wǎng)絡(luò)遠(yuǎn)程管理路由器是非常不安全的。由于動(dòng)態(tài)路由的機(jī)制，路由器之間時(shí)常在交換路由信息，因此確保路由信息交換的正確性也是保證網(wǎng)絡(luò)拓?fù)浒踩囊粋€(gè)重要方面。智能化校園發(fā)展防火墻防火墻主要用于對(duì)網(wǎng)絡(luò)和系統(tǒng)的保護(hù)。所謂防火墻，就是為被保護(hù)網(wǎng)絡(luò)提供一個(gè)連接不可信網(wǎng)絡(luò)的一個(gè)單一的通道，因而防火墻就可以完全監(jiān)控通過(guò)防火墻的數(shù)據(jù)，根據(jù)管理員的要求，允許和禁止特定數(shù)據(jù)包的通過(guò)，并對(duì)所有事件進(jìn)行監(jiān)控和記錄。防火墻允許還是禁止數(shù)據(jù)包可以通過(guò)網(wǎng)絡(luò)的不同層來(lái)實(shí)現(xiàn)，網(wǎng)絡(luò)是一個(gè)層次結(jié)構(gòu)，安全問(wèn)題也是分層次的。完整的安全解決方案應(yīng)該覆蓋網(wǎng)絡(luò)的各個(gè)層次，并且與安全管理相結(jié)合。網(wǎng)絡(luò)層的安全防護(hù)主要目的是保證網(wǎng)絡(luò)的可用性和合法使用，保護(hù)網(wǎng)絡(luò)中的網(wǎng)絡(luò)設(shè)備、主機(jī)操作系統(tǒng)以及各TCP/IP服務(wù)的正常運(yùn)行，根據(jù)IP地址控制用戶的網(wǎng)絡(luò)訪問(wèn)。網(wǎng)絡(luò)層在ISO的體系層次中處于較低的層次，因而其安全防護(hù)也是較低級(jí)的，并且不易使用和管理。網(wǎng)絡(luò)層的安全防護(hù)是面向IP空間的。針對(duì)網(wǎng)絡(luò)層的對(duì)于TCP/IP協(xié)議來(lái)說(shuō)實(shí)際上就是針對(duì)TCP/IP包，防火墻不去理解這些包是用于什么應(yīng)用的，而是只根據(jù)TCP/IP包的特征來(lái)決定是否允許其通過(guò)，這類防火墻(功能)稱為網(wǎng)絡(luò)層防火墻(或稱包過(guò)濾防火墻)。如果要進(jìn)行更高層次的決策，即只在TCP/IP包這一層無(wú)法理解到這些數(shù)據(jù)包是干什么的，就必須將TCP/IP包重新解包，組合成更高級(jí)的信息，防火墻再去理解和處理這些信息，決定這些信息是否允許傳送，如果允許，再重新打包成TCP/IP包發(fā)出去。這樣的處理能夠理解更高級(jí)的內(nèi)容，一般是在應(yīng)用層做處理，因此稱為應(yīng)用代理防火墻(或稱應(yīng)用網(wǎng)關(guān))。TCP/IP包由包頭和數(shù)據(jù)組成，包頭包括源地址、目標(biāo)地址、源端口、目的端口、協(xié)議等內(nèi)容，包過(guò)濾就是基于這些信息決定數(shù)據(jù)包是否允許通過(guò)。當(dāng)然，實(shí)際的包過(guò)濾比這個(gè)過(guò)程要復(fù)雜，比如記錄會(huì)話發(fā)起IP/端口，對(duì)沒(méi)有發(fā)起IP/智能化校園發(fā)展端口的響應(yīng)數(shù)據(jù)包進(jìn)行拒絕等。有些路由器也具備了包過(guò)濾防火墻的功能，這樣做的優(yōu)點(diǎn)是：使用簡(jiǎn)單、一舉兩得，但路由器對(duì)欺騙性攻擊的防御比較脆弱，而且過(guò)多的包過(guò)濾會(huì)導(dǎo)致路由器性能降低，同時(shí)，路由器一般日志能力非常差，而下面將提到，日志是發(fā)現(xiàn)攻擊和記錄罪證的重要手段。應(yīng)用層的安全防護(hù)主要目的保證信息訪問(wèn)的合法性，確保合法用戶根據(jù)授權(quán)合法的訪問(wèn)數(shù)據(jù)。應(yīng)用層在ISO的體系層次中處于較高的層次，因而其安全防護(hù)也是較高級(jí)的。應(yīng)用層的安全防護(hù)是面向用戶和應(yīng)用程序的。應(yīng)用層采用身份認(rèn)證和授權(quán)管理系統(tǒng)作為安全防護(hù)手段，實(shí)現(xiàn)高級(jí)的安全防護(hù)。上文所述的基本安全需求主要是在應(yīng)用層得到滿足的。應(yīng)用代理防火墻(應(yīng)用網(wǎng)關(guān))能阻止報(bào)文的無(wú)限制進(jìn)入網(wǎng)絡(luò)，可以進(jìn)行非常高級(jí)的數(shù)據(jù)分析，比如分析出http包的URL地址以決定是否允許(而不是僅根據(jù)IP，考慮如何控制對(duì)虛擬主機(jī)和帶路徑的URL地址的存取，就知道這有什么用了)，再如Cache功能，等等。但應(yīng)用網(wǎng)關(guān)由于必須將數(shù)據(jù)先整合，分析，然后在打包發(fā)送，因此開(kāi)銷比較大，而且有些應(yīng)用網(wǎng)關(guān)改變了內(nèi)部網(wǎng)絡(luò)的工作形式，可以用戶會(huì)覺(jué)得不便。密碼技術(shù)密碼技術(shù)是保證信息安全的重要手段，在網(wǎng)絡(luò)如此發(fā)達(dá)的今天，也許是唯一手段。加密過(guò)程包括三個(gè)要素：信息明文、密碼算法和密鑰。實(shí)際上，密碼技術(shù)的歷史非常久遠(yuǎn)，但隨著密碼理論的完善，密碼技術(shù)可以根據(jù)算法和密鑰進(jìn)行分類。隨著密碼理論的發(fā)展，單向函數(shù)廣泛地在密碼技術(shù)中使用，即使算法公開(kāi)，也無(wú)法反向得出解密算法，而如果有密鑰，就可以很容易地進(jìn)行解密。智能化校園發(fā)展這就是后來(lái)所謂的對(duì)稱密碼技術(shù)，指的是加密和解密所使用的密鑰是相同的。但是隨著密碼使用的普及，密鑰的管理成為一個(gè)瓶頸問(wèn)題，大量的密鑰不僅難管理，而且交換密鑰也存在安全漏洞，因此推動(dòng)了非對(duì)稱密碼技術(shù)的誕生和發(fā)展。非對(duì)稱密鑰(亦稱公鑰技術(shù))是指加密和解密所使用的密鑰是不同的，而且依據(jù)算法、明文、密文、公開(kāi)密鑰無(wú)法得到秘密密鑰，因此破譯者手中即使有算法、公開(kāi)密鑰和大量的明文/密文對(duì)，對(duì)截收的密文也無(wú)法得到對(duì)應(yīng)的明文。非對(duì)稱密鑰便于管理，因?yàn)樗腥硕伎梢詫⒐_(kāi)密鑰公開(kāi)，別人想給他發(fā)送保密文件，可以使用他的公開(kāi)密鑰進(jìn)行加密，密文只有使用秘密密鑰才能解開(kāi)。非對(duì)稱密碼技術(shù)的發(fā)展，不僅僅解決了密碼管理的問(wèn)題，而且衍生了許多密碼技術(shù)的應(yīng)用。安全檢測(cè)和日志由于許多攻擊、系統(tǒng)漏洞不具備機(jī)器可分析的特征，或者新的攻擊的特征還不為人所知，因此，安全檢測(cè)和日志是發(fā)現(xiàn)攻擊、發(fā)現(xiàn)系統(tǒng)漏洞和記錄攻擊證據(jù)的重要手段。構(gòu)架網(wǎng)絡(luò)安全系統(tǒng)時(shí)的一個(gè)重要的環(huán)節(jié)是對(duì)網(wǎng)絡(luò)安全漏洞的檢測(cè)和監(jiān)控。通過(guò)安全檢測(cè)/監(jiān)控手段，可以及時(shí)發(fā)現(xiàn)網(wǎng)絡(luò)存在的安全漏洞或惡意的攻擊。安全檢測(cè)工具可以為安全網(wǎng)絡(luò)提供對(duì)網(wǎng)絡(luò)和系統(tǒng)攻擊的敏感性，從而實(shí)現(xiàn)動(dòng)態(tài)和實(shí)時(shí)的安全控制。安全檢測(cè)是輔助性的安全措施。日志記錄必須根據(jù)系統(tǒng)數(shù)據(jù)的關(guān)鍵性、必要性、合理性進(jìn)行，所謂關(guān)鍵性，就是日志應(yīng)該記錄關(guān)鍵事件，記錄日志的目的是為了發(fā)現(xiàn)線索，因此必須將所有關(guān)鍵事件記錄在案，以防事件發(fā)生后無(wú)法找到關(guān)鍵性數(shù)據(jù)。由于日志容量有限，而為了查找線索，可能需要回溯很多天以前的日志，因此正確確定系統(tǒng)日智能化校園發(fā)展志項(xiàng)目的必要性是很重要的，我們必須記錄全部必要的數(shù)據(jù)，而放棄不必要的數(shù)據(jù)。日志量必須有一個(gè)合理值，在全面和有用之間作出妥協(xié)；有了日志，必須進(jìn)行清晰有效的整理和分析，這樣才有可能發(fā)現(xiàn)攻擊。分析日志可能是發(fā)現(xiàn)掃描的唯一方法。同時(shí)，必須對(duì)日志進(jìn)行妥善的保護(hù)，一些黑客高手能夠在入侵系統(tǒng)后，將日志破壞或改變，以掩蓋其入侵事件和線索。因此，有些系統(tǒng)使用單獨(dú)的日志服務(wù)器保存所有系統(tǒng)日志，并是CDR等只能一次寫(xiě)的介質(zhì)備份日志。漏洞掃描所謂“知己知彼，百戰(zhàn)百勝”，在網(wǎng)絡(luò)安全領(lǐng)域，作為防御者，用戶不可能完全地知己知彼，但利用漏洞掃描工具，可以知道自己的網(wǎng)絡(luò)和其他設(shè)備是否存在已知的漏洞，在可能的情況下盡量修補(bǔ)。實(shí)際上，漏洞掃描工具還是一個(gè)模擬攻擊工具，對(duì)于DoS(拒絕服務(wù))攻擊，漏洞掃描工具會(huì)使有這些漏洞的主機(jī)服務(wù)停止或死機(jī)，而模擬的這些攻擊也是攻擊者的攻擊，這樣，通過(guò)漏洞掃描，用戶可以在一定的程度上知己知彼。入侵監(jiān)測(cè)防火墻主要有兩個(gè)作用：對(duì)非正常數(shù)據(jù)包的攻擊防御，比如pingtodeath、teardrop等，這些DoS攻擊利用的是一些非正常的數(shù)據(jù)包，比如超大的(>64K)、不完整的等?？刂茢?shù)據(jù)包來(lái)源和目的地的IP/Port，使網(wǎng)絡(luò)只提供要提供的服務(wù)，而禁止不提供的服務(wù)，例如只提供www服務(wù)，則只開(kāi)放80端口，而telnet(23)、ftp(21)等則不提供，這樣就避免了入侵者利用ftp、telnet的弱點(diǎn)攻擊，也減少了工具(比如不能ftp文件上來(lái)、不能通過(guò)telnet控制被入侵機(jī)器)。但要知道的是：既然開(kāi)放了80端口，則提供了www服務(wù)，那么所有正常的www數(shù)據(jù)包都將被接智能化校園發(fā)展受，包括由于www服務(wù)器的bug造成的攻擊策略，這些攻擊方法都是使用正常的數(shù)據(jù)包，因此防火墻無(wú)法阻止。要防止這種攻擊，必須使用IDS(入侵檢測(cè)系統(tǒng))，IDS是通過(guò)對(duì)正常數(shù)據(jù)包的分析，利用模式匹配的方法發(fā)現(xiàn)非正常的行為，這些非正常的行為都是已知的攻擊行為，例如短時(shí)間大量的從一個(gè)ip來(lái)的各種端口和IP的請(qǐng)求，IDS認(rèn)為是掃描。IDS一般不能和防火墻集成在一起，因?yàn)镮DS非常消耗系統(tǒng)資源，包括CPU資源、內(nèi)存資源和網(wǎng)絡(luò)帶寬，所以一般IDS分為兩種：基于網(wǎng)絡(luò)的IDS和基于主機(jī)的IDS，基于網(wǎng)絡(luò)的IDS是一臺(tái)專用的高配置的計(jì)算機(jī)，它連接在防火墻，監(jiān)聽(tīng)網(wǎng)絡(luò)上的數(shù)據(jù)并分析?；谥鳈C(jī)的IDS是軟件，安裝在要保護(hù)的主機(jī)上。由于IDS的資源消耗，因此經(jīng)常是非實(shí)時(shí)的，或者是用IDSagent，然后通過(guò)專用網(wǎng)絡(luò)將agent的數(shù)據(jù)傳送到一臺(tái)高配置計(jì)算機(jī)進(jìn)行分析。防御應(yīng)用病毒對(duì)計(jì)算機(jī)網(wǎng)絡(luò)的危害越來(lái)越嚴(yán)重，必須引起高度重視。病毒使計(jì)算機(jī)網(wǎng)絡(luò)癱瘓的例子屢見(jiàn)不鮮。5.6.8、網(wǎng)絡(luò)管理在計(jì)算機(jī)網(wǎng)絡(luò)的質(zhì)量體系中，網(wǎng)絡(luò)管理是一個(gè)關(guān)鍵環(huán)節(jié)，網(wǎng)絡(luò)管理的質(zhì)量也會(huì)直接影響網(wǎng)絡(luò)的運(yùn)行質(zhì)量。有了網(wǎng)管系統(tǒng)為網(wǎng)絡(luò)把脈，就可查看全網(wǎng)的網(wǎng)絡(luò)連接關(guān)系，檢查各種設(shè)備可能出現(xiàn)的問(wèn)題，檢測(cè)網(wǎng)絡(luò)性能瓶頸出在何處，并進(jìn)行自動(dòng)處理或遠(yuǎn)程修復(fù)，促進(jìn)網(wǎng)絡(luò)的高效運(yùn)轉(zhuǎn)。一般說(shuō)來(lái)，網(wǎng)絡(luò)管理就是通過(guò)某種方式對(duì)網(wǎng)絡(luò)狀態(tài)進(jìn)行調(diào)整，使網(wǎng)絡(luò)能正常、高效地運(yùn)行。其目的很明確，就是使網(wǎng)絡(luò)中的各種資源得到更加高效的利用，當(dāng)網(wǎng)絡(luò)出現(xiàn)故障時(shí)，能及時(shí)作出報(bào)告和處理，并協(xié)調(diào)、保持網(wǎng)絡(luò)的高效運(yùn)行等。隨著網(wǎng)絡(luò)資源與網(wǎng)絡(luò)服務(wù)越來(lái)越豐富，網(wǎng)絡(luò)維護(hù)越來(lái)越困難，網(wǎng)絡(luò)安全智能化校園發(fā)展越來(lái)越重要，網(wǎng)絡(luò)管理的重要性將與日俱增。網(wǎng)絡(luò)管理包括以下功能：(1)用戶管理用戶管理是網(wǎng)絡(luò)管理的基本功能之一，用于管理用戶標(biāo)識(shí)、用戶賬戶、用戶口令、文件目錄、地址和用戶個(gè)人信息及工作站信息等。(2)配置管理網(wǎng)絡(luò)中包括各種各樣的設(shè)備，這些設(shè)備的用途不同，其參數(shù)、狀態(tài)和配置也不同。網(wǎng)絡(luò)配置管理的目標(biāo)是監(jiān)視網(wǎng)絡(luò)的運(yùn)行環(huán)境和狀態(tài)，改變和調(diào)整網(wǎng)絡(luò)設(shè)備的配置，確保網(wǎng)絡(luò)有效可靠地運(yùn)行。網(wǎng)絡(luò)配置功能至少包括：識(shí)別被管網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)，監(jiān)視網(wǎng)絡(luò)設(shè)備的運(yùn)行狀態(tài)和參數(shù)，自動(dòng)修改指定設(shè)備的配置，動(dòng)態(tài)維護(hù)網(wǎng)絡(luò)等。(3)性能管理網(wǎng)絡(luò)性能主要包括網(wǎng)絡(luò)吞吐量、響應(yīng)時(shí)間、線路利用率、網(wǎng)絡(luò)可用性等參數(shù)。網(wǎng)絡(luò)性能管理是指通過(guò)監(jiān)控網(wǎng)絡(luò)的運(yùn)行狀態(tài)調(diào)整網(wǎng)絡(luò)性能參數(shù)來(lái)改善網(wǎng)絡(luò)的性能，確保網(wǎng)絡(luò)平穩(wěn)運(yùn)行。(4)故障管理故障管理通常包括故障監(jiān)測(cè)、故障診斷和故障恢復(fù)。通過(guò)故障監(jiān)測(cè)確定發(fā)生了什么故障，故障位于何處；通過(guò)故障診斷找出發(fā)生故障的原因和解決辦法；故障恢復(fù)不僅包括排除故障，而且包括如何避免發(fā)生故障，提出減少故障的措施。(5)安全管理網(wǎng)絡(luò)安全管理的目標(biāo)是防止用戶網(wǎng)絡(luò)資源的非法訪問(wèn)，確保網(wǎng)絡(luò)資源和網(wǎng)絡(luò)用戶的安全。如設(shè)置口令和訪問(wèn)權(quán)限防止非法訪問(wèn)網(wǎng)絡(luò)；對(duì)數(shù)據(jù)進(jìn)行加密，防止非法竊取信息等。網(wǎng)絡(luò)安全的主要技術(shù)是防火墻技術(shù)(Firewall)，防火墻智能化校園發(fā)展技術(shù)的核心思想是在不安全的網(wǎng)間網(wǎng)環(huán)境中構(gòu)造一個(gè)相對(duì)安全的子網(wǎng)環(huán)境。由于防火墻技術(shù)的針對(duì)性很強(qiáng)，它已成為實(shí)現(xiàn)Internet網(wǎng)絡(luò)安全的重要保障之一。目前防火墻技術(shù)的實(shí)現(xiàn)主要有兩種手段：一種是基于分組過(guò)濾技術(shù)(Packetfiltering)；一種是基于代理技術(shù)(Proxy)。（6）其他網(wǎng)絡(luò)管理除了上述網(wǎng)絡(luò)管理功能外，還有許多工作要做：1)用戶培訓(xùn)據(jù)統(tǒng)計(jì)，很多網(wǎng)絡(luò)故障是由于用戶操作使用不當(dāng)造成的。通過(guò)對(duì)用戶進(jìn)行培訓(xùn)，提高用戶的網(wǎng)絡(luò)操作技能，不