校园网络设计方案_校园网络设计方案摘要

1.100分求校园局域网建设实施方案，急！！！

2.校园网的解决方案

3.职业学校校园网建设的具体方案

4.校园网规划与设计方案

5.校园网规划与设计开题报告

6.试为一个校设计一个可行的校园网方案.

7.帮帮忙，校园网规划方案的模板

8.咸宁校园网网络布线设计方案:设计一个校园网方案

本文所指的一般中学特指在计算机校园网的组建中没有得到教育行政部门重点投入的中学，既包括普通初中、一般完中，也包括市、区重点中学。

一般中学校园网组建方案是建立在局域网基础上，并用Internet技术的校园内部网络，即Intranet.

一般中学校园网的网络拓朴结构用星形结构，具有很好的可靠性和一定的可扩充性，有利于网络的升级。一般中学校园网具有局域网的一般特征，能够很好地实现学校内部的信息及其它设备的共享。

一般中学校园网使用TCP/IP协议，建立基于Web的计算机网络应用，所有的网络应用功能全部由Web实现，并通过网络浏览器软件进行具体操作。

一般中学校园网提供了非常丰富的功能，如计算机应用设备共享、信息共享、教育管理和教师办公自动化、电子邮件服务、Internet浏览和邮件服务等。

一般中学校园网由一个DNS服务器、一个电子邮件服务器、多个Web服务器和众多联网工作站组成。

一般中学校园网中提供Web服务的Web服务器由各职能部门分级建设管理和维护，为教师和学生提供内容丰富多的信息，如图书资料信息库、校内网上学校、学校教育科研论文和教案试题库、团委学生会网站等

一般中学校园网提供内部的电子邮件服务功能，供教师与教师之间、教师与学生之间以及学生与学生之间进行信息交流。学校外部的电子邮件通过在Internet上申请免费的电子邮件解决。

一般中学校园网通过共享一条电话线由电话拨号或ISND方式单向联接Internet,供校园网上所有用户使用Internet上的信息。以后还可以利用日渐成熟的宽带技术上网，从而提高上网效率。

一般中学校园网用申请虚拟主机的方式在Internet上建立学校网站，宣传学校的办学思想和办学成绩，并在Internet上实现学校信息的共享，如在Internet学校网站中建立校内网上学校的镜像站点，供学生在家中上网学习。

一、问题的提出

目前，Internet国际互联网技术的高速发展，极大地推动了世界经济向知识经济的转变，基础教育特别是中学教育必须要在培养适应市场经济和知识经济的人才方面有所作为，这是教育界面临的一个挑战和机遇。一方面，Internet上存储了大量的信息，包括许多学科的最新发展信息，还有大量的教育，比如，国内国外绝大多数知名大学，都在Internet上设立了网站，介绍学校的基本情况和最新的科研信息，国内很多全国重点中学也在Internet上建立了学校网站和网校，包括港台的许多中学网站，都提供了很多中文教育。在当前中学的教育教学中，如何有意识地主动应用这些现有的教育组织教学，是开展现代化教学手段研究的一个课题。另一方面，现在很多中学（特别是沿海、沿江发达地区）都配备了计算机设备，许多学校都在开展现代化教学手段的研究工作，特别是开展了多媒体教学研究。在当前中学的教育教学中，如何合理运用各种现代化教学，是开展现代化教学手段研究的又一个课题。综合上述二方面的情况，应该在中学中组建校园网络，充分地利用学校内现有的计算机设备和多种现代化教学设备等教育，同时，通过校园网联接Internet，以便更多地利用世界范围内的教育教学科研成果，从而推动学校的教育教学科研工作。

当前，很多全国重点中学和省市重点中学都已经或正在组建校园网，这些学校都得到了教育行政部门的重点投入，取得了非常好的效果。但是，绝大多数中学由于教育经费的紧缺，在短时间内不可能得到上级有关部门的经费支持来组建校园网，我们把这类中学称为一般中学。现在，各级和教育行政部门，都非常重视计算机信息科学的教学工作，把计算机教学作为素质教育的突破口，广大中学即将迎来新一轮的计算机设备配套、更新热潮，就目前已知的信息而言，绝大多数学校都配备一个教学班的PII计算机,只是把单机联网组成校园网的几乎没有。本文试图在这种情况下，探讨一般中学组建校园网的组网方案。

二、一般中学校园网的功能定位

在校园网的建设中，首先要解决一般中学校园网的功能定位问题。要避免“小而全”，防止不切实际的相互攀比。一般中学的校园范围不大，办学经费有限，计算机特别是网络管理专业人员缺乏，针对这些情况，一般中学校园网可以确定以下几种基本功能。

校内计算机开发应用共享，如打印机、扫描仪、集压缩卡等。

校内信息共享，如校务、教育教学工作、教科研工作等。

校内教师、学生间的信息交流。

校内学籍管理自动化，如成绩管理等。

校内图书资料的查询、检索。

校园网与Internet的单向联接，即通过校园网可以访问Internet，但不要求Internet的用户直接访问校园网。

在校园网和Internet上宣传学校的办学思想和教育教学经验。

在校园网和Internet上对学生进行课业辅导。

学生在校园网上的自主活动。

三、解决方案

考虑到一般中学校园网的功能，可以用以下组网方案。

1、一般中学校园网以10Mbps局域网为网络主干，用星形拓朴结构。网络操作系统可用Windows NT，工作站操作系统用Windows 95/98。这样，能够比较容易地实现计算机开发应用的共享。10Mbps/100Mbps以太网技术被广泛地应用于局域网建设中，其中尤以10Mbps性价比最高。目前，可以使用10Mbps的集线器和网卡组网，但要用5类双绞线布线，原因是：5类线的传输距离达到130米，比3类线提高30%以上，而3类线与5类线价格相差不多。同时，今后由10Mbps向100Mbps升级时，只要更换网卡和集线器即可，无需重新布线。星形拓朴结构和总线型相比，虽然不便以增加节点，网线用量也比较多，但是星形结构以太网便以维护，即使某一节点出故障也不会影响其它节点的正常工作，所以，在校园网中应该用星形结构的以太网。网络操作系统和工作站操作系统用Windows NT和Windows95/98体系，主要是为了降低维护费用，并且与主流操作系统保持一致，便以用户使用。

2、在服务器和工作站计算机上安装TCP/IP协议和网络浏览器软件，在部分工作站上安装Web服务器软件，在一台工作站上安装Mail服务器软件，建立基于Web技术的校园Intranet。Windows NT网络服务器主要提供DNS域名解析服务，其它站点提供具体的Web服务及电子邮件服务。一般认为，Intranet基本上是供内部使用的Internet技术。Intranet 应该具有以下主要特征：TCP/IP是Intranet 最主要的网络协议；用HTML创建和发布信息内容；文档、进程、服务之间全部用超链接方式；用Web浏览器接入应用程序、进程和各种服务。，在一般局域网中无需DNS域名解析服务，但作为Intranet中Web服务器的工作站，需要指定IP地址，在用户访问时，最好使用域名便于记忆，所以，必须使用DNS进行域名解析。

3、校内Web站点用分类、分散管理的方法。一般中学的技术力量有限，不可能安排几名专职人员专门进行网络管理，如果委托专业公司代管，一方面，专业公司对中学的实际情况不太了解，具体管理时有难度，另一方面费用也比较大。校园网运行起来以后，数据量是非常大的，不亚于一般的小型网站，更新速度也比较快，如果配备具有海量存储器的专业服务器，校园网中的所有Web站点都集中在专业服务器中统一管理，一则价格昂贵，二则校园网的功能较多，更新内容多且频繁，导致网管任务很重，难于做到及时更新，影响网络信息的及时性。所以在将校园网功能细分后，针对不同的Web站点，进行分类、分散管理。对于重要的Web服务器，可以安装专业Web服务器软件，如IIS或Lotus Domino。而提供其它信息共享、图书资料检索、学生课业辅导等的站点可以安装比较简单的WEB服务器软件，如PWS（个人WEB服务器），只要在本地计算机上就可以修改，无需专门的网管软件。比如提供学籍管理的站点可以安装Lotus Domino，站点可放置在中心机房或教务处由专人管理维护。其它站点则可以设置在相关部门，如校务信息站点可设置在校长办公室，由文秘管理；图书资料检索站点设置在图书资料室，由资料员管理；学生课业辅导站点设置在教务处，由各专业教研室分别管理；学生活动站点设置在团委、学生会，由学生自主管理等。

4、校园网与Internet的单向联接，用共享一条线路、一个Internet帐号上网的方式。即在校园网上安装代理服务器或IP共享网关（软件或硬件都可以），通过ISDN或Modem拔号方式，可以实现多人同时访问Internet。今后，随着电缆Modem的普及，则可以大幅度提升多人同时访问Internet的效率。至于校园网与Internet的互联，这其中涉及到校园网的安全、技术和经费等问题，不是一般中学所能解决，目前一般中学校园网与Internet互联的条件和时机尚不成熟。

5、在Internet上申请虚拟主机，使用FTP上传文件，建立学校的宣传站点和学生课业辅导站点。同时，在各大网络搜索门户中注册网站，便于Internet用户访问查询。学生在家中上网时，进入学生课业辅导网站，即可接受同步指导。在Internet上直接设置主机，是建立网站的一般方法，但对于一般中学来说，费用过于昂贵，如建立一个只用于浏览的网站，一次性建站就需要投入10万元，另外一年的维护费用2万元。如果用专线联接Internet，自己管理主机，则一方面学校不可能一天24小时不间断开放，另一方面通信费用也不堪负担。虽然部分中学依托大学校园网建立了学校主机（主要是一些重点大学的附属中学）其运行管理费用也较低，这不失为中学架设网站的一条途径，但显然不具有一般意义。而申请一个虚拟主机，一年费用500元，硬件不需要任何投入，只要将制作好的网站内容通过FTP方式上传到虚拟主机所在的目录即可，免去了非常复杂的网络管理工作，而网站却能全天候开放。学校宣传站点可不定期更新，学生课业辅导站点与校园网的站点同步更新。

四、组网实例

下面以上海市第六十中学为例，介绍一般中学校园网的建网方案实例。

100分求校园局域网建设实施方案，急！！！

1．设计任务

以学院本部校园为背景，设计一个校园网方案。

本部分为办公区、教学区和生活区三部分。现设：办公区中各楼宇名为：教务处楼，党政办公楼，图书馆，计算机楼、讲堂楼、机械楼、土木楼、海洋学院楼、艺术学院楼、教学主楼、文通楼等，生活区中有学生公寓区和教师住宅区及各食堂。设使用预留的INTERNET地址，试根据本部校园网的应用需求和管理需求、各建筑物的地理分布、确定信息点个数及信息点分布，设计出本部的校园网方案。方案中应明确学院网管中心的位置，确定拓扑方案，进行IP地址规划，完成设备选型，注明各种设备、设施和软件的生产商、名称、型号、配置与价格，并分别给出其价格的出处（如网站等），基本确定方案的预算。

2．设计要求

（1）通过资料查阅和学习，了解园区网络规划、设计的一般方法。

（2）参考和研究一些公司和高校/企业园区网的规划和建设方案，结合《计算机网络》课程中所学知识，积极完成设计任务。

（3）认真完成需求分析，并根据需求分析完成园区网络的总体方案设计，确定网络逻辑拓扑结构和所用的网络技术、主要设备的性能指标，进而完成设备的选型和经费预算。

（4）动手架构一个具体的LAN，要求实现WEB服务器、FTP服务器的安装，并能实现WEB信息发布。

（5）创建局域网内的DNS服务器，配置相关文件，可以对局域网内的主机作域名解析。

（6）认真按时完成课程设计报告，课程设计报告内容包括：课程设计目的、设计任务与要求、设计说明书、设计成果和设计心得五个部分。

校园网的解决方案

校园网的建设主要是为了教学应用，而多媒体教学和多媒体教室是教学应用的核心，在网络建设时应考虑多媒体信息的特点，如信息量大，对时间延迟敏感等；在校园网中常会出现几十个学生执行相同操作的现象，所以要考虑并发信息的控制；学生利用网络做作业，教师要在家拨号访问学校网络，学籍管理信息在网上传输，所以也要考虑网络的安全性，防止黑客破坏网络，学生抄袭作业；校园网又是面向不同知识层次的教师、学生和办公人员的工具，它帮助我们更好地提高教学水平、办公效率和学习兴趣，所以应用和管理应简便易行，界面友好，不宜太专业化。考虑各个学校的具体情况如性质、规模、财务等，思科公司提出了多种不同的校园网解决方案以供参考：

1、小型校园网解决方案（5-10万元规模）

这是一个相对小型的校园网络，适宜于单一建筑内的网络应用，方案特点如下（黑体部分表示主要特点，详见后文阐述）：

（1）支持多媒体应用，包括多媒体教室、电子阅览室、多媒体教学；

（2）高性能，全交换，满足用户需求；

（3）管理简单，浏览器方式无需专门培训；

（4）系统安全，保密性高；

（5）ISDN连接方式，按需建立连接降低链路费用。

实现应用如下：

1个多媒体教室：50个多媒体用户；

1个电子阅览室：24个多媒体用户；

60个校园网普通/多媒体用户；

互联网接入，安全的广域网访问。

方案拓扑结构如下：

由图可看出，网络设备组成为：

Catalyst2924交换机

一台

Catalyst1924/2924交换机

五台

Cisco1700/800路由器

一台

思科公司的Catalyst2924交换机是这一网络的核心设备，它提供了24个10/100M自适应的快速以太网端口，为分支交换机Catalyst1924和数据量很大的主服务器或网管工作站提供高速主干连接；1924交换机具有两个100M快速以太网端口和24个10M端口，100M用于2924或教师用机的连接，10M则可提供给数据流量较少的学生机和办公机器；图中多媒体教室用到其中两台1924或2924，可为近五十台学生机提供网络连接，另三台分别分配给电子图书浏览和办公用。这是一个全交换的网络，相对共享式集线器而言，交换机各端口拥有独占的带宽，能实现多路并行传输，不易发生冲突，能为多媒体信息提供更好的保障。

考虑到Internet接入是校园网的发展趋势，在每套解决方案中都用到了路由器来引入广域网的远程连接，这套方案中用到了思科公司的低端路由器Cisco1700，它提供了对内的10/100M局域网接口和对外的128K的ISDN或专线连接，通过Internet实现远程教学或教学演播等应用。ISDN是国内已广泛应用的一种拨号技术，按连接时间计费，费用仅为普通电话线的2-3倍，但带宽却能达到3-4倍，且传输稳定，连接迅速。在实现基本数据传递的基础上，用户可以根据自己的需要灵活选用上述网络设备中的某些性能。如：路由器和交换机的组内广播功能可为多媒体信息的传输提供更高的服务质量；而拥有两个100M端口的1924可与2924之间建立快速以太网通道，在全双工模式下达到400M的高速级联；此外，在图中1700/800路由器上带有一个红色砖墙标志，它表示该路由器兼任了防火墙－－思科公司系列中、低端路由器都可以通过操作系统升级具备防火墙性能，在承担远程连接的同时实施数据包检验和过滤，防止非法用户侵入到内部局域网中－－对连接到Internet这一开放网络的用户来说，安全性是网络设计中不容忽视的一项重要因素。

这套方案的好处是简便易行，成本很低，并且兼顾了教学、管理和通讯三方面应用。方案中所用到的产品都属思科公司产品中的低端设备，在实现高性价比的桌面应用的同时又做到易于配置和管理：2924和1924都属即插即用的设备，如果不添加特殊功能则不需任何配置，1700/800的设置和管理也十分方便，这样用户使用起来将得心应手，无后顾之忧。

2、支持长距离光缆的小型校园网解决方案（7-15万元规模）

这套校园网络与第一套大致相似，但引入了光缆连接，因此除了具备前套方案的所有特点外，还能扩展局域网覆盖区域，适用于多建筑校园网的应用。

方案特点如下：

（1）支持多媒体应用，包括多媒体教室、电子阅览室、多媒体教学；

（2）高性能，全交换，满足用户需求；

（3）管理简单，浏览器方式无需专门培训；

（4）系统安全，保密性高；

（5）ISDN连接方式，按需建立连接降低链路费用；

（6）用光缆支持较长距离，满足不同用户需求。

实现应用如下：

1个多媒体教室：50个多媒体用户；

1个电子阅览室：24个多媒体用户；

60个校园网普通/多媒体用户；

互联网接入，安全的广域网访问。

图中的中央交换机为Catalyst2924M，用于办公管理和电子浏览的两台分支交换机也改为Catalyst1924C，相应的交换机间的级联链路改为了光缆。这样建设成本略为提高，设备组成变为：

Catalyst2924M交换机

一台（配置2/4端口100BaseFX模块）

Catalyst1924/2924交换机

三台

Catalyst1924C交换机

两台

Cisco1700/800路由器

一台

交换机2924M的『M』表示模块化，这里选择了一个2或4端口100M光纤模块；1924C的『C』表示光纤，它的其中一个100M端口由1924的100BaseTX（双绞线）变为100BaseFX（光纤）。交换机间的多模光缆连接距离可达数百米，基本能满足校园内各建筑间连接距离要求，这样即使教学大楼、办公大楼和图书馆分散在不同位置，依然能够实现高性能的局域网应用。两台用于多媒体教学的1924/2924交换机与同一大楼内的2924M仍用双绞线连接即可。

3、融合多媒体应用的中型校园网解决方案（15-30万元规模）

对于应用更为复杂，需要更高局域网性能和多样化远程连接的学校，思科公司又推出第三套建议方案。方案特点：

（1）高性能全交换，千兆主干，满足大负荷网络运行需求；

（2）虚拟网络方便管理，提高网络安全与性能；

（3）支持多媒体应用包括多媒体教室、电子阅览室、多媒体教学；

（4）卓越的IP/TV多媒体应用系统，满足用户点播、广播需求，实现多媒体教学和管理；

（5）管理简单，浏览器方式无需专门培训；

（6）系统安全，保密性高；

（7）带宽优化技术，降低链路费用。

实现应用如下：

无用户数限制的IP/TV点播、广播系统；

2个多媒体教室：100个多媒体用户；

1个电子阅览室：24个多媒体用户；

80个校园网普通/多媒体用户；

16个远程用户拨号访问校园网；

互联网接入，安全的广域网访问。

拓扑结构如下：

图中网络设备组成为：

Catalyst3524M交换机

两台

Catalyst1924/2924/3524/3548交换机

六台

Cisco2620路由器

一台（配置NM-8AM模块）

IP/TV软件

一套

方案中局域网核心由两台Catalyst3524交换机通过千兆以太网级联组成。Catalyst3524交换机具有24个10/100M端口和两个千兆端口，因此两台3524之间可通过两条千兆连接建立以太网通道，实现高达4G的主干连接，并且可以选择不同的1000M链路类型（1000BaseSX、1000BaseLX/LH等）来满足或长或短的距离要求；其10/100M端口用于分支交换机和主服务器的连接。

远程连接设备也改进为Cisco2620路由器，它本身具有一个10/100M快速以太网端口，这里还为其选配了一个NM-8AM模块，可同时建立八条115.2Kbps的电话拨号连接，因此应用非常灵活：用户可以将一部分拨号链路连通ISP去访问Internet，或通过Internet实现远程多媒体教学；而将另一部分链路留给在家备课的老师或复习的学生，师生们可以很方便地利用家中的电话线和调制解调器连到学校的2620路由器上，满足Internet访问、数据查询及电子浏览等应用。考虑到Internet外部入侵和拨号用户的非法等不安全因素，2620路由器的操作系统也升级到防火墙版本，同时肩负起数据检验和过滤的功能。

除了远程连接的功能，Cisco2620的10/100M以太网端口也为校园内部局域网实现VLAN的应用提供了可能：VLAN的划分是在交换机上进行的，利用这项功能可以将整个局域网分割成相对隔离的几个虚拟网段（即VLAN）来分别对应不同的机构和用途，从而提高VLAN内数据传递效率以及VLAN之间的安全性；当不同部门（VLAN）之间需要进行数据交换时，就需要借助路由器的路由功能，这就是VLAN的路由－－VLAN的路由只能在100M以上局域网端口上完成，这是选用Cisco2620来实现VLAN应用的原因。如不需要VLAN之间路由，也可以选择Cisco1750路由器。

除了一个NM模块以外，2620还空余了两个WIC的广域网插槽，可为以后网络扩充（如增加DDN、ISDN或帧中继等链路）留用。

这套方案的另一关键是引入了思科公司的一套功能强大的应用软件－IP/TV，它的主要性能包括：

IP/TV是一套综合性客户机/服务器应用系统，服务器软件用于捕获和存贮TV图像客户机软件则可以调用和观看图像，此外还有专门的管理软件对图像内容和用户情况实施管理；

IP/TV可以实现的应用有两大类：广播和点播－－前者由管理员选定播放内容，实时或定时向指定的客户机发送；后者则由用户自己选择所需的内容，播放到自己所处的客户机中；

IP/TV的图像用标准的文件格式，如MPEG-1、AVI、H.261等，当服务器容量和线路质量足够好时，可用分辨率较高的图像格式，反之则可降低分辨率来减轻服务器和线路负担；

IP/TV支持标准的实时传输和组内广播协议，有利于提高传输质量，实现完全同步的全屏播放，同时保障数据传递效率，避免带宽浪费；

IP/TV具有完善的管理特性，可以对节目实施编排，也可以对观众的情况进行跟踪，查看哪些观众在观看广播的内容，哪些观众在点播节目，并能够给出分析，以便更好的规划网络带宽等参数；

IP/TV还提供了便于教学应用的疑问管理器和幻灯播放。学生可以通过点击浏览器窗口中的疑问管理器输入问题，管理器将问题传递到显示器得以立即答复或存档以便日后补答。幻灯播放使学员在一个窗口中观看教学幻灯的同时看到教员的形象；

IP/TV基于流行的WindowsNT操作系统和TCP/IP网络协议，硬件平台为PC服务器，便于实施和掌握，经济可行。

由此可见，IP/TV是一套非常适合教学系统的应用解决方案。在拓扑图中主干交换机3524通过100M端口连接了一台IP/TV的主服务器，利用摄像机或卫星天线获取多媒体教学内容并存贮起来，其它教师和学生用机都可以作为IP/TV的客户机以广播或点播方式接收图像；此外，远程的电教馆也设有一台IP/TV服务器，可复制主服务器的教学内容，便于当地学生观看。

4、3层交换的大型校园网解决方案（50-80万元规模）

如果学校经费足够，校园网可以具备多种不同的形式来满足用户的特定需求。思科公司列举了两种不同的解决方案，下面为其中之一：

方案特点：

（1）高性能全交换，千兆主干，满足大负荷网络运行需求；

（2）虚拟网络方便管理、提高网络安全与性能；

（3）高效三层交换，按需划分网络，管理得心应手；

（4）支持多媒体应用，包括多媒体教室、电子阅览室、多媒体教学；

（5）卓越的IP/TV多媒体应用系统，满足用户点播、广播需求，实现多媒体教学、管理；

（6）管理简单，浏览器方式无需专门培训；

（7）强大安全特性，专用防火墙产品支持大数据量访问；

（8）带宽优化技术，降低链路费用。

实现应用如下：

无用户数限制的IP/TV点播、广播系统

2个多媒体教室：100个多媒体用户

1个电子阅览室：24个多媒体用户

120个校园网普通/多媒体用户

16个远程用户拨号访问校园网

高速互联网接入，安全的广域网访问。

拓扑结构如下：

图中网络设备组成为：

Catalyst3524/3548交换机

两台

Catalyst2948G-L3/4000交换机

一台

Catalyst1924/2924/3524/3548交换机

六台

Cisco2610路由器

一台（配置NM-8AM模块）

IP/TV软件

一套

PIX防火墙

一台

与前套方案比较，本方案中路由器由10/100M以太网端口的2620换为相对便宜的10M以太网端口的2610或10/100M以太网端口的1750，这是因为校园局域网中用了支持3层交换的2948G-L3/或4000交换机。添加的设备主要有两台：Catalyst2948G-L3和PIX防火墙。

Catalyst2948GL3具有48个10/100M快速以太网和2个千兆以太网端口，它与两台Catalyst3524一起共同构筑了一个更为强健的网络主干；更关键的是，新推出的2948GL3交换机具备第三层交换的特性，它既保留了传统的第二层交换在各端口间传递数据时的高线速，又集成了原来在第三层路由中才有的完善的控制功能如审计、广播隔离等。在前套方案中，VLAN的划分是在交换机上进行的，但当不同部门（VLAN）之间需要进行数据交换时，就需要借助路由器的路由功能，而现在在同一台设备中同时支持二层、三层功能，进行广播隔离、全线速网络互联，从而大大提高了校园网的性能。如用Catalyst4000系列三层交换机也可以以4000作为核心，直接与各教学楼、图书馆相连。

5、千兆主干，百兆交换到桌面的大型校园网解决方案（50-80万元规模）

前套方案强调的是第三层交换和网络安全，本套投资大致相当的方案则重在数据的高速传输。

方案特点：

（1）高性能全交换，千兆骨干、百兆交换到桌面；

（2）虚拟网络方便管理、提高网络安全与性能；

（3）支持多媒体应用包括多媒体教室、电子阅览室、多媒体教学；

（4）卓越的IP/TV多媒体应用系统，满足用户点播、广播需求，实现多媒体教学、管理；

（5）管理简单，浏览器方式无需专门培训；

（6）系统安全，保密性高；

（7）高速缓存提高广域网速度，降低网络费用；

实现应用如下：

无用户数限制的IP/TV点播、广播系统

2个多媒体教室：100个多媒体用户

1个电子阅览室：24个多媒体用户

90个校园网普通/多媒体用户

16个远程用户拨号访问校园网

高速互联网接入，安全的广域网访问

拓扑结构如下：

图中网络设备组成为：

Catalyst3508G/4000交换机

一台

Catalyst3524/3548交换机

七台

Cisco3640路由器

一台

CacheEngine高速缓存

一台

IP/TV软件

一套

CacheEngine又称高速缓存，是思科公司用于改善Internet和Intranet访问性能的一项产品，从名称可以看出，它实际上是一个大容量存储设备，专门用来存储用户曾经访问过的Web页面，这样当其它用户要访问同一页面时，就不需要再到WWW服务器上去寻找，而直接从高速缓存中调用；这样即节省了链路带宽，也减轻了WWW服务器的负担，同时大大提高访问效率，对线路带宽宝贵的远程Web访问尤为适合。在本方案中，当校园内用户需要频繁访问远程电教馆以Web形式存放的图像时，CacheEngine将大显身手。

以上五个方案是思科公司结合中小学校典型应用推出的建议方案，它们的整体特点为：

1.高速－－全交换，千兆骨干，10/100兆交换到桌面；

2.化繁就简－－多媒体教学、办公管理、远程通信一网实现；

3.可靠－－全冗余，热备份，快速恢复

4.安全－－从集成路由器防火墙到专用PIX防火墙，提供端到端的保障；

5.使用简便－－基于浏览器和一些网络管理工具的图形化配置，管理；

6.经济实用－－高性价比产品，支持系统平滑升级，可满足100～1000用户的需求。

各学校可参考上述方案并结合自身的实际情况作相应的修改或重新设计。

成功案例分析

思科公司在中小学校园网建设中已经拥有许多成功的实际案例，这里将援引其中之二：

1、陈经伦中学校园网方案

需求分析：

同时提供电子教学、网络化管理、Internet访问和个人拨号用户接入；

软件应用系统包括校长办公系统、教务管理系统、财务管理系统、档案管理系统、多媒体教学系统、电子备课系统、电子阅览系统、成绩统计分析、题库及测试系统、图书管理系统、校长评估系统等，同时为网络上的每个客户提供EMAIL、WWW浏览、文件传输FTP、新闻组NEWS、公告板BBS、终端仿真TELNET；

需要联网的建筑物共十座：3座教学楼、2座办公楼、1座综合楼、1座游泳馆、1座图书馆楼和2座宿舍楼；

对网络安全性有一定要求；

拓扑设计：

考虑到与Internet的连接和远程拨号访问的产品优势、领先的千兆以太网技术和较好的性能价格比，客户选择了思科公司的网络产品来建设陈经伦中学校园网。

网络拓扑结构如下：

应用分析：

校园网是由性价比最高的快速以太网和性能最卓越的千兆以太网混合组成的，用星型拓扑，以Cisco3548和Cisco3508通过千兆口级联作为校园主干中心交换机，部门级（各建筑物）交换机用Cisco3524，主要通过1000BASE-SX与中心交换机连接，各楼层局域交换机用Cisco3524，局域网交换机与部门交换机之间通过1000Base-TX连接。从中心交换机到各教学楼、图书馆楼、游泳馆楼交换机是千兆以太网主干，到其它各楼交换机是100M以太网主干；具体而言，Cisco3548与Cisco3508两台交换机的千兆口级联后，共同提供八条千兆主干、一条百兆主干，再到各信息端为10/100M自适应端口。这种按带宽需求建设网络的构建方式既节省经费，又能充分发挥设备优势，取得最优的整体性能价格比。

如图所示，学校将建立Internet站点，通过路由器连入互联网；此外还设立了Internet服务中心为远程用户和移动用户提供拨号上网服务，该中心位于学校网控中心内。连接Internet的路由器和服务中心的拨号服务器可以用一台Cisco2610路由器实现，选配一块具备1个WAN串口的接口卡，带宽最高可达2M，通过DDN专线连接到Internet；再选配一块NM-16AM模块，可提供16口拨号连接。

为实现多媒体教学，陈经伦中学选装了思科公司的IP/TV软件，为各大楼的学生提供广播6和点播服务。

考虑到网络设备较多，结构较为复杂，学校还打算在二期工程中加装思科的网管系统CiscoWorksWindows来对所有网络设备实施管理。由于整套系统均用到思科网络产品，那么用同一厂商的网管能够对设备进行更为详尽细致的管理，它拥有思科全套产品的数据库，能够调出各种产品的直观视图，深入到每个物理端口去查询状态信息；并且基于流行的Windows操作平台，界面友好，易于操作。

在安全方面，学校用了代理防火墙来检验外部进入的数据；此外，学校内部关键服务项目服务器也设立了完善的用户权限记录和多重口令验证系统，能够实施多重防范。

2、徐州五中校园网方案

需求分析：

校园网将覆盖全校的教学、生活区，主要用作教学；

网络中传递的数据有普通文字和多媒体数据两大类，应用包括多媒体教学、点播等；

以实验楼网络中心为核心，连接教学楼、办公楼、行政楼、图书馆等网络分中心；

网络应具备高速、开放、安全、易于管理等特点。

拓扑设计：

考虑到思科网络技术有限公司作为网络业界领先厂商，产品在路由和交换等领域具备先进技术和独特优势，能够将上述网络需求完美地实现，因此网络设备选用了思科的产品。

网络拓扑结构如下：

应用分析：

网络可为结构，主干用百兆交换式以太网；第一级是网管中心，设在实验楼，核心交换机用思科Catalyst2924交换机，第二级包括几个主干节点，从网管中心连接到校区主干节点，用Catalyst2924交换机，从网管中心到各主干节点全部实现百兆互联；第是各主干节点到主要建筑物楼内的局域网和单机用户，以及楼层间的集线器，通过各楼内的交换机Catalyst1912（12个10M和2个100M以太网端口）或原有集线器设备，以10M速度到桌面，末级节点数共约100个。

所有楼层配线间可根据本楼层信息交换流量的大小，选择用Catalyst1912或集线器作为楼层的交换机，其中中心服务器、办公区服务器和部分执行关键任务的客户机还可以以100M方式与网络相连，形成一个信息点全交换的网络结构。

学校的多媒体教学用到了思科公司的IP/TV网络系统，主要应用包括：课件制作、点播教学、广播教学、电子阅览、以及远程教学等。

职业学校校园网建设的具体方案

中小型校园网络结构相对比较简单、用户数量从几百到几千、网络的通信系统以内网交换和Internet连接为主。对于这种网络，即要充分考虑网络建设成本，还要考虑网络的扩展性和网络的安全性。网络针对中小型校园网提出了如图2所示的解决方案。

在网络中心机房用S4603或S3552，完成所有用户流量汇聚和数据转发。用户接入层用M8000和S2000M/ S2205A组网，通过ESR环网可以把地理位置相对比较集中，用户接入量比较多的接入点如教学区、实验楼、行政楼组成一个环网。其它比较分散的节点通过光纤组成星型网络。S4603路由交换机在校园网核心层完成部分校园网内部Intranet访问和Internet访问路由转发、NAT地址转换和用户认证，以及外部用户访问校园网内部的路由转发。　　如果网络中数据流量比较大，接入用户比较多时，可以在核心设备S4603/ S3552下面通过S3101或S3528进行连接。用户的大量流量先汇聚到S3101/S3528上进行处理，然后需要上传的流量才转发到核心S4603/S3552上，通过两级处理有效的分担核心层设备的流量，避免所有用户的流量都经过核心层，减轻核心层设备的工作压力，提高网络的工作效率和性能。

本校园网解决方案中用了网络最先进的万兆核心路由交换设备和ESR环网技术，为各种校园网络提供了强大的业务支持能力和可靠的网络保障。本方案具有以下显著的特点：

1、智能业务感知和流量控制　　网络多业务分组平台和二三层交换机提供强大的业务感知和流量控制能力，能够实时收集网络流量和应用数据吞吐量等准确信息，并提供使用情况报告，从而了解学生上网的情况，并基于此对于相关上网应用进行有效控制。通过业务感知和控制功能，可主动实现对学生分配宽带线路的策略，专门限制某些流量的吞吐量，或者使用整形技术将其移动到高峰以外的时间处理，以提高高峰期的性能，防止网络瓶颈，提高网络利用率和可靠性。如跟踪用户数据，并按照使用的协议和处理的应用进行分类控制。　　2、学生上网认证和计费　　网络接入层交换机支持IEEE802.1X认证，通过IEEE802.1X认证可以对学生上网进行控制，避免非法用户接入。同时S4603和E300/E600支持Radius计费功能，能基于流量和时长对学生上网进行计费。　　3、完善的网络及网络攻击防范策略　　由于校园网是一个比较复杂的独特的网络，内外网用户数量繁多、各种网络应用频繁发生，各种网络和网络攻击时时刻刻都可能发生。针对此类情况，烽火网络从核心层到接入层实施各种防范措施。核心层E600主控制卡RPM提供流量控制、速率限制和包过滤功能，具有超强控制能力，可以过滤各种网络、非法包和网络攻击。三层交换机能自动的抑制网络中的广播风暴；抗击TCP、UDP、ICMP等类型的DOS攻击；自动防止端口扫描；过滤冲击波、震荡波等致命的网络。M8000和S2000M可通过分析网络流量、自动过滤非法数据，使得设备对大量扫描予以防护和拒绝。通过对网络流量的检查、管理和监控，有效管理网络安全，使整个网络拥有“自动免疫”的安全机能。烽火网络交换机和核心路由器还支持用户帐号、IP地址、MAC地址、接入端口等多元素进行灵活绑定，可限制接入用户接入的上下行速率和网络链接等，对用户访问进行的最大程度的严格控制。　　4、高智能，多业务接入的网络　　网络多业务分组平台可承载数据、TDM和业务的高可靠性传输。用M8000可以实现校园网内部电话的连接，无需再铺设电话线；充分保护了网络和节约投资费用。同时烽火网络交换机支持IGMPv3，支持的组播条数可达500条，完全满足校园网今后对流媒体业务点播的需求。　　5、高性能、高可靠、高可扩展的网络　　核心设备E600提供了900Gbps无阻塞交换能力，在一个机框内它可以提供168个线速千兆接口或14个线速万兆接口。保障了网络的高性能和扩展性。所有关键部件（交换模块、路由模块，电源模块）做了冗余设计，支持在线热插拔，可以从性能、可靠性等方面为大型校园网提供了强有力的保障。　　6、ESR接入环网　　在校园网解决方案用户接入层用基于ITU-T X.87标准的ESR技术组成环网结构，可实现50毫秒保护倒换，很好解决了环网广播风暴抑制和链路或设备故障快速倒换。同时环网还可以节约光纤，避免了星型光纤直驱方式下的大量光纤消耗。　　7、方便易行的网络管理　　网络所有IP数据设备支持多种方式网络管理功能，可通过Web浏览器、Telnet、SNMP、RMON等方式有效地对网络设备进行管理和配置。通过烽火网络WView网管平台可以对全网设备实现配置管理、故障管理、安全管理、性能管理等功能。通过网管系统可以实现远程线路故障诊断定位（精度1米），为庞大的校园网网管工作人员网络故障排除节约大量时间； 烽火网络二三层交换机还支持统一集群网管，一个IP地址可对500台交换机统一管理，为校园网节约宝贵的IP。

校园网规划与设计方案

校园网建设方案

一、前 言

计算机的发展及其网络化的应用，将人类带入了信息时代。计算机及网络引入校园，构建了校园网络系统。通过校园网络，可以改善教学环境，提高教学质量，调动学生的学习兴趣，提高教职工的办公效率，增强学校与学校、学校与教委之间的交流，使更多的人了解学校等等。校园网不仅将大量的信息储存、传递给教师和学生，而且培养教师和学生的网上集、分析和处理信息的能力，通过校园网营造了一种满足新型现代化的教学环境，改变教职工的工作方式，改变学校的管理模式、办公模式、教学模式和交流方式。

1.1 如何规划校园网络系统

学校到底怎样做才叫拥有一个真正意义上的校园网？究竟什么样的校园网的规划才是正确合理的，我想先搞清楚如下几个问题，再去规划校园网，那就不会走弯路。

首先，校园网规划首先解决的关键问题是应用 计算机和网络的建设是为了应用，离开了应用，都是摆设，校园网建设也不例外。在校园网建设过程中，有些学校迫于某种特殊原因，忽略了本校的实际情况，脱离了本校的应用能力而构建的校园网，往往就会成为一种摆设和门面，浪费了学校有限的教育，岂不可惜!只有充分考虑本校计算机网络应用能力的现状及发展，才能规划一个合理的校园网建设方案。

其次，校园网建设的规模问题 究竟构建什么规模的校园网才能使学校有效利用呢？我们建设校园网的目的是为了提高工作效率和教学效果！ PC机器连接起来，实现信息互通、共享都可以称之为校园网络。学校哪些部门、何时、适合使用什么样的系统等都需详细规划，只有结合实际情况并具有一定的领先性，同时充分考虑校园网的可扩展性，才能确定校园网的规模。

第三，如何选择应用软件系统的问题 无论校园资规模的大小，只有选择好的校园网应用软件，才能真正实现校园网建设的价值。也就是说，无论你在计算机网络设备投资多少，如果没有好的应用软件，就是一种浪费。

第四，投资价值观问题 校园网建设中涉及到诸多因素，对各种因素的认识非常重要，计算机硬件软件都是有价的，而学校应用意识和能力提升是无价的，计算机硬件、软件都会随时间的变迁而过时，唯有应用意识和能力的提高永远不过时。因此，在考虑校园网建设各种因素时，无论是硬件、软件、各级主管部门的要求还是各厂商的建议，都应该以能否提高本校网络应用能力为唯一检验标准。

学校在校园网建设中，如果很好的解决上述四个问题，那么建设校园网就能够成为有利于地区、有利于学校、有利于教职工、有利于学生和有利于家长的好事情，为所有的人称道。

1.2 项目背景

随着计算机及网络引入校园，齐齐哈尔职业学校硬件方面已初具规模，为了更充分发挥校园网络作用，改善教学环境，提高教学质量，调动学生的学习兴趣，提高教职工的办公效率，增强学校与学校、学校与教委之间的交流，使更多的人了解学校，齐齐哈尔职业学校拟规划、开展、实施校园网应用软件系统工程。

具体应用软件规划

学校管理服务器配备以下应用软件：

校务管理系统、库管理系统、VOD点播系统、校园网站信息发布系统、虚拟社区。这几大系统基本包含了学校校园办公管理、建设、远程（异步）教学、网站信息发布及信息化教学锻炼平台等需要，对学校信息化教育、管理及网络应用意识的提高具有非常重要的作用，同时给学生提供一个洁净的网络环境。

二、校园网系列应用软件具体需求

考虑到学校的具体应用需求，齐齐哈尔职业学校校园网应达到如下功能效果

1、 搭建校园网系统平台，为教育主管部门.学校的领导、教务处、电教中心、后勤处、老师、学生提供全方位日常办公，信息查询功能；

2、 以共享为中心，以应用促进发展，以发展带动应用，逐步形成本学校特色的，方便教学，知识的沉淀；

3、 系统实现对内、对外信息的发布，信息交流，让更多的人了解学校、了解学校的办学思想，实现远距离信息交流和共享；

4、 系统要求满足《教育管理信息化标准》，规定了学校的管理信息与交换标准，

5、 系统要求支持为学生提供一个自主参与学习，互相交流经验的平台

6、 使传统的教学模式、教学方法、教学手段，教育观念、教学思想的得到全方位的转变，提升学校的整体水平；

三、数字校园网软件具体解决方案

根据齐齐哈尔职业学校具体要求，并结合当今校园网应用情况，公司提供如下产品以满足校园网建设的需求

模块名称 数量 实现功能

校园网软件系统(专业版) 1套 包括校务管理系统，库管理系统,vod点播系统,校园网站系统和虚拟社区五大系统模块.赠送校园网平台

下面对以上各软件模块进行阐述：

3.1系统平台简介

校园网软件系统是公司将校园网中的校务管理系统、库管理系统、VOD点播系统、校园网站和虚拟社区进行整合而形成的校园网综合应用平台，结合了全国几万所学校的使用需求、教育部教育管理信息化标准和公司的技术成就，它覆盖了学校信息化教育中的管理、教学、、、窗口等各个应用环节，各子系统的都可以充分的实现共享，是校园网建设中最理想的应用软件系统。

3.1.1性能特点：

1、安全性高 系统设置了多层数据安全屏障，具有完善的用户权限管理功能，所有的功能模块都用身份认证制度来进入系统（比如系统管理员，用户名和密码分别为admin），数据的备份和恢复。系统中的数据统一存放于SQL Server数据库中，这样我们在使用中就可以减少很多麻烦，比如说，用户可以只用一个身份号就能使用整个系统

2、标准化成度高 首家基于教育部的教育管理信息化标准开发的校园网系统，教育部于2002年8月6日发布教育管理信息化标准，规定了学校的管理信息与交换标准。

3、定制性强 可以对系统的名称、背景、功能模块、系统URL、登录授权等项目进行定制调整。

4、扩展性强 系统不仅可以整合校务管理系统、库管理系统、VOD点播系统、校园网站和虚拟社区模块，而且可以整合学校任何其它校园网应用模块。

5、应用性强 公司专业从事教育应用软件的开发已有5年多，全国拥有三万多所学校用户，无论开发人员还是服务人员都能充分考虑到该系统的应用性，使得用户使用方便快捷。

6、卓越的性能 用WINDOWS DNA（分布式网络应用结构）的结构思想，基于B/S结构，支持大型关系数据库SQL，用大量的COM（组件对象模型）控件技术和优化的数据库处理方法。充分实现了分布式的结构，集中式的管理，灵活的用户接口，模块化的设计，使得系统的性能非常优越。

3.1.2系统主界面

3.2校务管理系统

校务管理系统V5.0是公司根据全国四万多所学校用户的需求、教育部教育管理信息化标准及V3.0/V4.0版本所累积的技术成就而精心打造的校园网核心基础软件，包括系统设置与管理、学校基本信息管理、学生信息管理、教职工信息管理、组织管理、教务教学管理、科研管理、体育卫生管理、办公信息管理、后勤管理、图书管理、教材管理、实验与实习管理及校长助理等十四个大的子系统，拥有近千项子功能，通过系统独特的定制功能，可以让学校各职能部门都能拥有一套既符合教育部标准又具有卓越性能的信息管理系统。

3.2.1 应用环境

可广泛适用于各类职业学校校园网环境。

3.2.2 性能特点

1、卓越的性能 用WINDOWS DNA （分布式网络应用结构）的结构思想，基于B/S结构，支持大型关系数据库SQL，用大量的COM（组件对象模型）控件技术和优化的数据库处理方法。充分实现了分布式的结构，集中式的管理，灵活的用户接口，模块化的设计，使得系统的性能非常优越。

2、标准化成度高 首家基于教育部的教育管理信息化标准开发的校务管理系统，教育部于2002年8月6日发布教育管理信息化标准，规定了学校的管理信息与交换标准。通过几十位软件工程师的近一年的努力，且结合公司在教育信息化软件开发所累积的技术成果和用户需求，使得系统数据格式流程完全支持教育部的标准，并且系统功能应用很好满足学校用户的使用要求。

3、极强的定制性 虽然系统具有近千个应用子功能，但通过系统的定制特性，使得学校各职能部门及人员都具有自己所关心的功能模块，同时也不会因为系统的庞大功能而出现应用推广上的问题。

4、应用性强 公司专业从事教育应用软件的开发已有5年多，全国拥有三万多所学校用户，无论开发人员还是服务人员都能充分考虑到该系统的应用性，使得用户使用方便快捷。比如：学生成绩录入功能，系统就提供了七种录入方法，能充分满足老师的各种使用习惯。

5、扩展性强 一方面是系统基于教育部的最新标准，另一方面是系统的模块化设计，无论与其它产品还是与基于标准的其它厂家产品，系统都会具有很好的兼容性，方便地进行数据交换。

6、功能全面 系统具有近千项功能模块，能满足学校信息化教学管理的各个环节的需要。

7、安全性高 系统设置了多层数据安全屏障，具有完善的用户权限管理功能，所有的功能模块都用身份认证制度，数据的备份和恢复。

3.2.3主要功能

1、系统信息设置与管理 具有微代码、标准代码、功能定制、用户及群组、权限、日志、安全IP、校园网模块链接、友情链接、数据库备份与恢复、单表备份与恢复、数据导入与导出等子功能

2、学校基本情况信息管理 具有基本信息、部门、学期、专业、年级、班组、升级、校规、校史、校风校训、上级教委、达标信息、信息化建设、校内信息、每日提醒、学校其他信息管理及查询等子功能

3、学生信息管理

*学生学籍档案管理 具有学生基本信息管理（增加学生、统一编号、信息维护、分班、班组组织、班内编号调整、调班处理、欠费记录、导入导出、学籍卡打印、毕业信息），学籍变动管理（报到注册、毕业、结业、留降跳级、保留入学资格、恢复入学资格、休学、复学、停学、退学、勒令退学、开除学籍、取消学籍、恢复学籍、转出、转入、借读、学籍挂靠记录）等管理子功能。

*学生成绩管理 具有考试管理（考试安排、考试内容、考试课程分项、考场维护、考场安排设置、总分计算方法、成绩录入、成绩维护、成绩导入），成绩查询、统计、打印、分析、成绩报告单等子功能。

*学生综合素质管理 具有德育素质、智育素质、综合信息、学生奖惩、总成绩、名次、单科成绩、学生评语模板、期末评语录入、社会工作、奖/贷学金等的登记和查询等子功能。

4、教职工信息管理 具有基本信息（学历学位、政治面貌、语言能力、奖励、惩处、简历、工资变动、工资结构、保险、住房公积金、住房、配偶、家庭其他成员），教职工工作考核（组织考察、教学工作、任课、教师业务考评、干部工作考核、工人考技考工、工作返聘、教师所教课程登记），教职工职务信息（行政、党派职务、岗位证书、专业技术职务、工人技术等级、社会兼职职务、学术团体兼职），教职工异动信息（国内专家、来华定居工作专家、学者、进校、离校、校内异动、国内进修学习、出国（境）学习工作、离退休），教职工考核管理（考核项目管理、考核项目组合、考核成绩维护、考核成绩统计查询）等子功能。

5、组织管理 具有党支部、团支部、党员、团员、党员培训登记、团员培训登记、党费、团费、活动、其他组织（如教师社团、学生社团对其名称、制度、宗旨、活动、经费设置）等子功能。

6、教务教学信息管理 具有学科设置、课程开设、短期培训、教务工作、年级工作、教学进度、授课、教学活动、教研组、公开课、汇报课、实施性教学、课程表录入、临时调课、教师授课课时统计、对班级/教师/年级/教研室/全校/临时课表进行查询、课表变动查询、校历的制定与查询、周历的制定与查询、教学收费登记与查询、选修可类别设置、各专业选修要求、选修课开设、选修课程安排、选修课上课人员和选修课成绩管理及查询等子功能。

7、科研信息管理 具有科技项目信息、科技著作信息、科技成果、科技交流等子功能。

8、体育卫生信息管理 具有学生体育、学生医疗保健、教职工卫生医疗保健等子功能，

9、办公信息 具有办公文件、办公事务、文档信息、报名等子功能。

10、后勤管理 具有房产与设施信息、实验室和仪器设备等子功能。

11、图书管理 具有用户、书籍管理、流通管理子功能。

12、校长助理 具有校长之窗、校长查询系统等子功能。

13、教材管理 具有教材信息、教材流通、教材评估管理及查询等子功能。

14、实验与实习管理 具有实验安排及查询、实习基地、实习、技能等级证书等子功能。

3.2.4系统构架图

3.3多媒体库管理系统

3.3.1性能特点

多媒体应用的建设目标是：共享以应用为重心，以应用促进发展，以发展带动应用。一套好的多媒体应用系统，需具备以下四个特性：

● 能够动态维护内容 多媒体是为特定群体提供服务的，需要管理员对系统适时动态的提供内容负责，管理员对收录进来的进行审核、批注，为人们提供健康、有价值的信息服务。内容的来源主要有：群体内制作录制、网上下载挑选、外部交流、购买等。

● 权限管理 虽然系统是为特定群体提供服务的，但是特定群体里又有各个类别，如教师与学生、领导与职工、不同学校的师生、不同年级的学生等等，他们的需求和兴趣是不一样的，通过权限来实现分类开放，会让你的系统充满活力和朝气。

● 全方位应用性 无任何时无任何地，无任何人需要何种，只要从网络节点联到服务器，就能满足需要。

● 统计分析 花了一笔不小的开支，管理员做了很多事情，但系统运行得如何，这笔开销值不值，管理员所做的工作是否得到认可，系统是否需要继续完善等疑虑时有发生，通过统计分析便一目了然。

多媒体库管理系统 是一种管理网络信息的系统，它利用现代计算机、通讯、多媒体、软件技术，由数据中心（数据库）、系统软件、信息支持系统组成。广泛适用于学校、教委、电信、培训机构等集中管理大量网络的地方。

本系统作为一个网络应用系统，具有如下的特色：

1、基于大型关系数据库

多媒体库管理系统用的后台数据库，支持当今主流的大型关系型数据库MS SQL SERVER 7.0 / 2000等，有极强的数据安全性。

2、标准化的操作界面

系统用类似Windows Explorer 界面，具有很强的亲和力，用户无需再进行深入学习便可在最短时间内学会操作并熟悉该系统。

3、 极强的开放性和扩展性

系统用Windows DNA（分布式网络应用结构）的结构思想，基于B/S（浏览器/服务器）结构的Web应用系统，整个系统具备很强的开放性和扩展性，模块化的设计、集中式的管理，加强了校园网络的共享，大大提高了工作效率。

4、 运行稳定性

系统稳定运行是依靠系统IIS（互联网信息服务器）的稳定可靠的运行，系统用大量的COM（组件对象模型）技术和优化的数据库查询方法，减少服务器的负担，从而保证了IIS的稳定运行。

5、 系统安全性

系统严格用用户认证的制度，对所有功能模块的使用都有验证，只有经过系统管理员分配的功能模块用户才可以访问，其他的模块对用户来说都是不可访问的。系统管理员对系统有所有的调度权，是系统的最高操作人。的安全控制可以实现从单一具体到文件夹下的所有管理。具有审核功能、权限管理功能、URL显示管理功能、功能模块授权操作、是否允许同一用户同时在线、在线用户的具体状态显示等功能。

6、 系统的应用性和实用性

开发小组由专业计算机软件开发工程师与学校代表和专家组成，使得库管理系统更加贴近用户，符合用户操作习惯。

7、 全程远程网络管理

提出教育系统信息全程网络管理思想，系统管理员可以在网络的任意一个地方进行管理，如：远程系统配置、上传设置、用户日志查看、访问信息统计等，大大方便了系统的管理工作，提升了工作效率。同时方便不同级别的用户对的使用与管理，提高了系统的安全性和稳定性。

8、 全新的应用模式、群集服务器的管理

校园网：校园中央服务器中心 ＋ 客户端；

城域网：教委中央服务器中心 ＋ 各校节点服务器中心 ＋ 客户端。

9、 支持多平台操作

系统全面支持Windows NT、Windows 95/98/2000/XP等操作系统。

10、 个性化设置

系统管理员可以对用户管理：包括新建用户，用户访问权限设置、用户上传空间大小的设置等；

用户可以拥有自己的网上空间，无需拿着移动硬盘到处Copy 文件，同时拥有对自己空间的操作权限。

11、 完善的计费功能

对用户进行包月和不包月计费设置，对进行按流量和按点播次数进行计费，用户可以任意选择计费模式。

12、 信息发布与社区服务

新闻和公告的及时发布，留言功能，在线浏览和收发E_mail。

3.3.2 功能介绍

主要功能分为管理中心、中心和下载中心三大模块，同时包含一般搜索、高级搜索、分布搜索、计费管理等功能。

1、管理中心（有权限的用户才可以进入）：

管理中心主要包括：用户管理、管理、权限管理、授权操作、审核、信息统计、日志查询、节点管理和系统设置等功能。

A、 用户管理：由管理员进行操作，包括添加、删除用户等；

B、 管理：的上传、下载、复制、删除、属性查看等；

C、 安全、权限管理：不同的用户对不同的文件夹的操作权限的设置；

D、 授权操作：对不同的用户可以享有的使用功能的设置；

E、 审核：只有经过审核的才可以显示，否则上传后一般的用户是不可见的；

F、 信息统计：包括常规统计、访问统计、系统信息等；

G、 日志查询：详细显示在线用户的状态；

H、 节点管理：对节点服务器进行添加删除等操作；（城域网版本）

I、 系统设置：包括选项设置、服务器选项设置、系统选项设置、首页选项设置等。其中，选项设置又包含审核的默认设置、页面文件煤目录数设置、计费默认设置、预览默认设置、URL默认设置等。

2、中心：

用户进入中心，可在其拥有相应操作权限的中进行的上传、下载、复制、粘贴、删除、属性查看等，同时可以对、流媒体等文件进行预览。

3、下载中心：

可以下载网络上的免费，包括常用工具等软件。

4、计费管理：

对用户进行包月和不包月设置，对进行按流量和按点播次数进行计费。

对用户的操作：预缴资费、透支金额、包月流量修改设置，历史交费查看、消费查看等；

对的操作：单个费率设置、流量费率设置、计费方式设置；

同时有缺省包月设置、缺省透支设置、缺省收费设置等

5、一般搜索：

包括对具体文件、日期、文件类型、大小等进行搜索。

6、高级搜索：

包括对具体文件、搜索范围（如某一子目录）、日期、文件类型、大小等进行搜索。

7、分布搜索（城域网版本）

对分布在各地的节点服务器上的共享进行搜索

vod点播系统

3.4.1性能特点

VOD点播系统是能在用户需要时随时提供交互式视音频服务的系统，即“想看什么，就看什么，想什么时候看就什么时候看”，在网络上具有提供给各个用户对大范围的音频节目、节目、多媒体信息进行同时访问的能力。VOD点播系统V5.0 是一种用微软公司最新的Windows Media Server流媒体服务作为平台，基于B/S（浏览器/服务器）体系结构，实现对网络上的流式媒体进行高质量点播的专业级VOD点播系统。用独创的传输技术，业界领先的流调控机制，能充分利用网络带宽，动态地保证了点播人数的最大化。能够满足不限数目的用户并发点播和流畅观看同一或不同节目。

校园网规划与设计开题报告

一、××校概况简介

1、 ××校概况

2、 学校建筑物分布

二、需求分析

1、校园网功能需求分析

2、校园网所需信息点的分布

3、对通信量的分析

三、××校园网的规划设计

1、 网络拓扑结构设计

2、 信息流量，端口数及端口速率计算

3、硬件设备的选择及功能描述

4, 应用软件及操作系统的选择

5,子网及VLAN的划分

6, IP地址的规划及分配

7, 接入Internet方式

8.设备调试：根据网络架构和用户应用需求，给出主要网络设备的具体配置和调试过程

四、校园网的布线结构设计（选做）

1，室外布线系统

2，室内垂直布线系统

3，室内水平布线系统

五、网络安全的设计（适当考虑）

1、设置防火墙

2、选择杀毒软件

六、投资预算

七、总结：该设计的特点、有待改进的方面及对未来信息化建设的展望。

（如果方案好的话可以再加分）

试为一个校设计一个可行的校园网方案.

校园网规划与设计开题报告

　随着人们自身素质提升，报告与我们的生活紧密相连，报告具有双向沟通性的特点。其实写报告并没有想象中那么难，下面是我整理的校园网规划与设计开题报告，仅供参考，大家一起来看看吧。

校园网规划与设计开题报告 篇1

　一、选题依据

　随着计算机网络发展至二十一世纪，全球已掀起一股信息高速公路规划和建设的高潮，作为其雏形，国际互联网(Internet)上相连的计算机已近达数千万台，全球有数亿人在Internet上进行信息交换和各种业务处理。Internet上积累了大量信息，这些涉及人类面对和从事的各个领域、行业及社会公用服务信息。成为信息时代全球可共享的最大信息基地。

　校园网是各种类型网络中一大分支，有着非常广泛的应用。作为新技术的发祥地，学校、尤其是高等学校，和网络的关系十分密切，网络最初是在校园里进行实验并获得成功的，许多网络新技术也是首先在校园网中获得成功，进而才推向社会的。另一方面，作为“高新技术孵化器”的学校，知识、人才的十分丰富，比其他行业更渴求信息、希望能有渠道获得各种各样的信息来促进自身在研究、学术上的进步。

　正因为网络与学校之间的密切关系，我国从1994年教育科研计算机网(CERNET)于1994年正式启动以来，已与国内几百所学校相连。为广大师生及科研人员提供了一个全新的网络环境。1998年10月，中国教育科研网(CERNET)二期工程正式启动，工程到2000年二期工程完成，除达到连接1000所大学的目标外，对有条件的中小学也提供接入上网服务。的确，随着信息技术的飞速发展，中小学校园网的建设已经逐渐提到议事日程上来。但是我国目前大多数校园网上的应用还不丰富，与学校原有一些计算机业务系统还没有充分发挥，应用水平的低下是对校园网的极大浪费。只有提高校园网上的应用水平，才能切实提高学校各项业务水平，适应信息时代的要求。

　目前，在国家教委211工程的支持下，全国各大专院校基本上都有了自己的校园网，同时，地方所属的专业/职业院校和中小学的校园网建设如火如荼。因此，如何规划、设计、维护校园网是当前各个学校面临的首要问题，如何高效、充分地利用校园网的关系到校园的整体价值。

　二、研究目标与主要内容

　1.校园网建设的原则、目标;

　(1)系统设计原则:

　(1)实用性：指从实际情况出发，使之达到使用方便且能发挥效益的目的。

　(2)先进性：指用当前国际先进成熟的主流技术，用业界相关国际标准。设备选型要是先进和系列化的，系统应是可扩充的，能够便于进行升级换代。

　(3)安全性：指用各种有效的安全措施，保证网络系统和应用系统安全运行。安全包括4个层面：网络安全，操作系统安全，数据库安全，应用系统安全。

　(4)可扩充性：指用符合国际和国内工业标准的协议和接口，从而使校园网具有良好的开放性，实现与其他网络和信息的互联互通，并可以在网络的不同层次上增加节点和子网。

　(2)网络设计目标:

　主要用于多媒体教学、行政办公、学籍和人事管理、图书管理、财务管理、信息共享、点播、WEB服务、电子公告、科研和技术交流以及Internet应用等。

　2.校园网总体框架

　使用作图工具，画出整个校园的平面图和网络结构拓扑图。为网络的规划和设计提供依据。

　3.校园网规划、建设方案

　根据校园平面图和网络拓扑图，利用所学知识合理的规划和设计出具体的实施方案。

　4.校园网的应用系统设计

　根据学校教学及师生工作和学习的实际情况，校园网应该有以下应用系统：

　1.电子邮件功能及OA

　校园网信息平台应有功能强大的邮件系统和OA系统，可以为每个使用者建立自己的信箱，和OA账号，安全保密又极大地方便了通信。许多事务处理均可以通过邮件和OA提醒，高效便利。

　2.电子图书馆

　有了电子图书馆以后，所有资料可以以电子文档形式存入大容量服务器中，通过网络向图书馆内、甚至教室、办公室或宿舍内的客户机开放，这样师生们可以不受时间、空间限制随时查阅所需资料，同时实现了同一的多人共享;

　3.点播

　VOD(VideoonDemand)是点播技术的简称，也称为交互式电视点播系统，当您打开电视，您可以不看广告，不为某个节目赶时间，随时直接点播希望收看的内容，就好像播放刚刚放进自己家里录像机或VCD机中的一部新片子，但是您又不需要购买录像带或者VCD盘，也不需要录像机或者VCD机。这就是信息技术带给您的梦想，它通过多媒体网络将节目按照个人的意愿送到千家万户。对于校园网的用户，学校可以开展多媒体点播教学服务。通过把好的课件放到VOD服务器上，让学生们进行点播，可以灵活的开展教学服务，把枯燥的课堂教学转变成为丰富的媒体服务。

　4.无线网络

　一般来说，如教室、图书馆、会议室、操场、食堂、校园园区等地方一般是不可能布设太多信息点的，但是随着学生中笔记本电脑的普及和现代化教学的普及，上述场所往往在同一时刻有大量的电脑，而目前的有线校园网没有办法使学生们在这些区域都能够上网。用无线方式，在有限的信息点上连接无线接入器，就可以轻松从一个信息点扩展到成百上千个信息点的应用。

　5.宽带上网

　在信息化的今天，人们已经把网络当成获取信息的重要的源泉，而WEB应用则起到了举足轻重的作用。绝大多数的人都是通过浏览WEB页面来获取新知。校园网应该是宽带上网的前沿阵地，学生们可以通过网络获取丰富的知识，增加与其他学校学生，甚至其他国家学生交流的机会。

　5.校园网的安防设计

　根据学校的经济能力可以有选择的用防火墙软硬件的安装以及一些安全管理的技术手段来共同完成。

　1.路由器和交换机的安全功能

　各种认证和包过滤。例如PPP协议的认证：PAP、CHAP

　2.安全措施

　a.基于包过滤的防火墙技术b.日志功能

　c.NAT网络地址转换技术d.IP地址-MAC地址绑定技术

　e.动态路由协议认证技术f.访问控制g.防ARP攻击

　3.主机的安全

　保持操作系统和防毒软件的及时的更新;安装适当的经过测试的补丁程序。

　6.校园网系统预算。

　整个校园网的建设费用都必须在学校财务能力的承受范围内，并且尽量的提高网络系统的整体性能。

　三、拟取的研究方法、研究手段及技术路线、实验方案等

　校园网的规划设计关系到整个校园的老师的教学，校长的办公管理，师生的生活等一系列问题，因此规划设计好校园网是一个必须解决的问题。本课题主要解决校园网的如下问题：

　1.校园网的功能设计

　需要实现主要功能有：多媒体教学、电子图书馆、内部信息的共享以及能够满足学校各部门的日常管理工作。

　2.校园网的布线设计

　根据学校的环境及学校的经济能力合理的选择所需的各种线缆。为了实现网络高带宽传输，骨干网将用万兆以太网为主干，千兆光纤到楼，百兆带宽到桌面。

　3.校园网的安全问题

　校园网络特别是已与INTERNET相连的校园网络，对于网络的安全防范就显得特别重要。因为一次的恶意破坏或管理人员的错误操作都会带来巨大的损失。因此，一方面要加强管理人员及使用者的技术培训及有关法律和道德教育，另一方面，要建立起一套有效的软、硬件的监控、防护体系。

　4.校园网的维护问题

　要想保证校园网的稳定运行，日常的维护工作是必不可少的。定期对网络设备进行检查和维护，对网络系统进行备份和更新主要通过以下手段解决问题：

　1.在整个网络划分VLAN，这样既方便管理，还能增强网络的安全VLAN(VirtualLocalAreaNetwork)也就是虚拟局域网，是一种建立在交换技术基础之上的，通过将局域网内的机器设备逻辑地而不是物理地划分成一个个不同的网段，以软件方式实现逻辑工作组的划分与管理的技术。

　2.子网划分，可以更高效的使用每类网络的寻址，解决了地址浪费的问题。

　3.地址转换，我们一般只能从ISP获得有限数量的公有IP地址，这些地址是远远不够用的，要满足所有师生的网络需求，就必须进行地址转换。即把用户分到的私有地址转换成共有地址，从而能够访问Internet。

校园网规划与设计开题报告 篇2

　一、选题的准备、背景、意义、基本思路、方法和主要观点

　背景 ：校园网指校园内计算机及附属设备互联运行的网络，是由计算机、网络设备和网络软件构成的为学校教育、科研、管理、办公和交流等活动服务的大型集成应用系统，并能接入因特网（Internet）实现与国内国际网站进行信息交流、共享。

　意义 ：本世纪是计算机和通识的时代，如何利用计算机网络帮助学院强化管理教师生动的教学；激发学生自主学习，已经是一个不能回避的问题。从长远来看，校园网的建设，其主要意义是有利于学校教学、科研的快速发展，它能使广大教师利用计算机网络环境进行教学，开展科研活动，进而提高学校的教学质量和科研水平。

　基本思路：

　1.需求分析（校园网业务类型需求分析、网络功能需求分析、网络节点需求分析）。

　2.校园网络设备的选型，拓扑结构的搭建。

　3.IP地址规划和VLAN的划分（设计及应用）。

　4.网络系统的实现及系统测试。

　5.后期用户使用培训及网络系统的运维。

　6.对未来网络部署的展望

　方法：

　1.通过对校园网功能和需求的全面分析，对项目做详细的概述，考虑可行性，拓展性，经济性，实用性等因素。

　2.根据需求分析进行校园网络拓扑结构的搭建。

　3.对校园网进行IP地址的规划和VLAN的划分。

　4.对校园网各个设备进行配置，搭建服务器，完善校园网络的功能。

　5.测试校园网，做好总结。

　二、选题的需要性、创新性、科学性和可行性论证

　校园网的规划设计关系到整个校园的老师的教学、校长的办公管理、师生的生活等一系列问题，因此规划设计好校园网是一个必须解决的问题。

　(1)需要性：指从实际情况出发，使之达到使用方便且能发挥效益的.目的。

　(2)科学性：指用当前国际先进成熟的主流技术，用业界相关国际标准。设备选型要是先进和系列化的，系统应是可扩充的，能够便于进行升级换代。

　(3)安全性：指用各种有效的安全措施，保证网络系统和应用系统安全运行。安全包括4个层面：网络安全，操作系统安全，数据库安全，应用系统安全。

　(4)可行性：指用符合国际和国内工业标准的协议和接口，从而使校园网具有良好的开放性，实现与其他网络和信息的互联互通，并可以在网络的不同层次上增加节点和子网。

　三、研究方法和手段、论证方法及其特点

　校园网的组建主要用理论研究，从理论上画出网络的拓扑结构图，对实验楼、办公楼、教学楼、公寓楼、机房的布线情况及路由器和交换机的分级进行设计，主要取参观学校校园网，对学校进行实地考察，上网搜集资料，咨询老师进行设计。

　本课题主要取的方法及特点：

　1.文献分析法：通过收集整理有关网络建设方面的文献，总结其相关理论实践和经验，然后根据实际情况作出决定。

　2.理论与实践结合法：选用好的典型案例和理论分析来说明网络的问题。然后，结合论题进行分析，提出自己的看法。要做到具体情况具体分析。

　3.经验总结法：根据自己以往的学习和实践总结的经验得出结论，合理地运用到本课题中。做到学以致用。

　四、写作提纲

　第一章校园背景及现状

　主要对网络工程项目实施的企业进行简要介绍，介绍的主要内容包括学校概况、学校各部门及功能的简介简要描述。目前校园网络应用的状况、学校对本网络开发的需求。

　第二章需求分析

　包括网络应用的需求、安全需求以及技术需求，应用需求包括如何接入到网络，使得学校所有学生能够通过互联获得和信息以及学校网络需要实施办公自动化;安全需求则需要选择某些流量的通过，利用防火墙保证企业网络的安全性，划分安全子网，加强网络边界的访问控制。技术需求，为确保学校网性能及安全需求，学校的主要建筑的信息点统筹并规划。设立网络中心安装相应的服务器和路由交换设备。

　第三章网络设计规划

　实用性是网络系统建设的首要原则，该网络必须最大限度的满足需求，保证网络服务的质量。标准化整个网络从设计、技术和设备的选择，要确保将来可能的不同厂家设备、不同应用、不同协议连接的需求，必须支持国际标准的网络接口和协议，以提供高度的开放性。先进性主要是针对网络系统的设计思想、网络结构、软硬件设施以及所选用技术等方面。可扩展性是指该网络系统能够适应需求的变化。随着技术发展，信息量增多和规模的扩大，网络将在规模和性能两方面进行一定程度的扩展。网络要求具有高可靠性，高稳定性和足够的冗余，提供拓扑结构及设备的冗余和备份。网络安全性在网络系统建设应取

　一定手段控制网络的安全性，以保证网络正常运行。管理性为保障网络中心的正常运行，网络必须易于管理，支持网络网段与端口的监控、网络流量与出错的统计、网络故障的定位、诊断、修复。

　第四章网络拓扑与设备参数

　通过企业的需求构建物理拓扑以及网络拓扑，并保证其可靠性、安全性以及冗余性。构建逻辑拓扑，确保拓扑的可实施性。根据拓扑与学校需求选用设备，列出设备参数。

　第五章IP地址规划

　第六章综合实现

　通过企业网需求分析及拓扑图的结构，用可实施的方案组网，用GNS模拟器模拟网络构架，配置设备，列出配置命令。

　第七章网络测试

　在完成综合实现网络的需求，完成拓扑设备的命令配置后，需要对整个网络进行网络测试，对单体设备测试网络性能，对于整个网络拓扑而言，需要测试网络的连通性，保证网络畅通。网络的冗余性测试，保证在网络某台设备出现故障时，能够保证网络的正常运行。

　五、总结

　本次设计是针对校园的网络规划和设计，对于其网络的规划而言，首先需要对学校背景和规模大小有所了解，掌握了该校的规模后，根据该校的需求来确定网络实现的具体功能，在保证通信质量、最低成本的情况下构建网络拓扑和设备的选型。

　整个网络设备配置完成后，需要对网络进行测试，保证通行的畅通，能够正常获得外部的信息，当某台设备故障时，也能够保证快速诊断以及整个网络的正常运行。

　以上是对学校校园的网络整体的规划过程，具体的实施，可以灵活运用，根据现实的要求，对于设备和拓扑的选择拟定，也要经过大量考察、对比，选择出一套最符合的方案实施，保证对其的设计达到理想的效果。

;

帮帮忙，校园网规划方案的模板

第一章 概 述

第二章 需求分析

1、校园 internet 应用

校园网络：要求接入办公楼，两教学楼共计600余个信息点，以LAN方式接入，网络中心设在办公楼三楼。拟提供下列服务：internet接入，VLAN,VOD，远程教育等。

机房#1：100；#2：40；#3：40；#4：40；#5：10；#6：100；#7：40；8：100

技术教育中心：20网络中心：10

财经系：5政文系：10

理工系：5

继教系：20

教务处 ：20学生处：20

图书馆：10 电子阅览室 40

校长室：10 财务处：10

2、网络技术要求

校园主干

系统各层网络之间

主机服务器之间

3、网络管理要求

网强

4、网络安全要求

网络杀毒、防火墙、Vlan

第三章 校园网方案设计

1、设计原则

IEEE802

EIA/TIA568

2、设计总体要求

2．1拥塞控制与服务器质量保障

VLAN、端口聚合、千兆链路

Qos

2．2网络的扩展能力

120％

2．3 与其他网络的互连

连接教育网

2．4 网络管理的安全体系

网络管理系统

3、校园网架构设计 核心层 设计层与接入层组成

3．1 网络拓扑结构

图

网络中心

接入点名称 设备名称 数量 上联设备名称

3．2 Internet 出口设计

3，3 网络公共应用服务

4、路由协议

5、ip地址规划

6、 vlan 设计

7、系统安全性

防火墙

NIDS

最后：

附表：

总价格

希望大家帮忙!!!

今天中午就要交了!

因本人原来是学习艺术类的,对这个不太通,求大家给个面子吧~~

咸宁校园网网络布线设计方案:设计一个校园网方案

中学校园网规划方案

一． 设计目标

1.配合当前的教学发展情况，完成学校内部 Intrannet的配套基础建设，将全校的信息利用计算机网络连接起来，形成一个流畅、合理、可靠、安全的校园网。还应针对学校的教学特点，具有一些基本的教学功能，以完成学校的基本教学任务。通过各校校园网络的连接，可以更便利地互相交换信息，促进各个学校间的学术交流。

2.通过校园网络使教师和科研人员能及时了解国内外科技发展动态，加强对外技术合作，促进教学和科研水平的提高。建立新的通讯方式和环境，提高工作效率。

二． 设计原则

1．学校需求为前提原则：坚持以学校具体需求为校园网信息系统方案设计的根本和前提，同时，也要注重源于需求又高于需求的原则，注意用专业化的技术思想来进行校园网的规划与设计，确保校园网的实用性、先进性和便于扩展性。

2.设备选型兼顾原则：满足学校对现代化教学手段的要求；满足校园网建设及互联网的要求；所选设备在国际上保持技术先进性；供应商有良好的商业信誉和优质的售后服务。

3.坚持标准原则：一切校园网设计和施工，均要严格遵循国际和国家标准。 统一规划，分步实施。校园网的实现要求通讯协议、网络平台等应具有世界性的开放性和标准化的特点，并且应用统一的网络体系结构。

4. 坚持先进的成熟的技术原则：用通用的、成熟的技术方案可以降低建设成本、减小设计、施工和使用难度、缩短建设周期。有利于保护投资，并且有利于校园网的维护和升级。选择品质最好的设备不一定是最佳选择，成本因素也是一个不容忽视的问题，将品质与成本实现最佳匹配。

5. 坚持规范布线，考虑长远发展原则：

布线系统使网络的重要基础，布线系统的好坏是衡量一个网络好坏的非常重要的标志。布线系统不合理将降低网络的可靠性，使网络难以管理和维护，所以必须用标准的综合布线系统。

6. 坚持易于使用和管理原则：

校园网的各种软件应用项目必须易于使用，对最终用户的起点要求不能太高，一般以熟练使用操作系统、办公软件系统、浏览器和电子邮件系统为宜；系统的日常管理和维护工作要方便、简易。网络拓扑结构一经配置确定，不应轻易更改。

7.坚持可扩展性原则：考虑现有网络的平滑过度，使学校现有陈旧设备尽量保持较好的利用价值；选用产品应具有最佳性价比，又要应充分考虑未来可能的应用，具有高扩展性。

三. 用户需求分析

学校要求如下：

1. 建立办公自动化系统

办公楼共有40个信息点。要求通过校园网连至INTERNET，达到100M到桌面，并对财务科，人事科等科室进行单独子网管理。

2. 建立考试监控系统

共有教学楼3座，120个信息点。

（1） 综合教学楼一个，60个信息点。其中有10个实验室，每个实验室配置1台PC和1个投影仪（此处无须上网）；20个教室，其中一个教室2个摄像机。

（2） 普通教学楼1：40个信息点，共20个教室，其中一个教室2个摄像机。

（3） 普通教学楼2：20个信息点，共10个教室，其中一个教室2个摄像机。

3. 建立综合多媒体教室

信教中心：共120个信息点。有两个多媒体教室，每个教室60台PC。要求可网管，通过校园网上连至INTERNET，达到100M到桌面。

4. 为了满足教职工的需要，提高教职工教学条件和水平，大力发展网上教学，优秀科目科件制作等。将教职工宿舍区的PC通过校园网上连至INTERNET，达到10M到桌面，以后可扩展到100M 。

5. 学校校园网建设所需PC和投影仪有校方自行选择和安装。学生宿舍由于高中阶段学习生活的特殊性，不进行任何布置。

四． 网络规划设计总体方案

（一）校园网络拓扑图

（二） 设计方案

1. 网络层次结构

网络结构用分层式设计，共分三层：核心层，工作组层，桌面接入层。分层设计可以使整个网络自上而下具有很大的弹性，便于策略的维护和实施。]

（1）核心设备

①设备名称：DCS-3926S可堆叠智能安全接入交换机

②基本介绍： 3926S具有24个10/100Mbps自适应RJ-45端口和2个模块扩展插槽（可选插百兆模块和千兆模块）可千兆或百兆聚合上联至汇聚层交换机或者核心层交换机。

③主要特征：

★高密度和灵活的堆叠

DCS-3900S系列的堆叠带宽可支持2G到4G,并且支持简单堆叠、标准堆叠、超级堆叠和混合堆叠。简单堆叠成本最低。堆叠带宽2G；标准堆叠使用堆叠模块，其带宽扩充至4G；还可以用千兆电口或千兆光口做超级堆叠，可避开堆叠线缆的限制，堆叠带宽也是4G；同时DCS-3900S系列可以和DCRS-5600S系列、DCRS-5526S交换机做混合堆叠。

★强大的ACL功能

作为新款的L2/4交换机，DCS-3926，S系列交换机提供了完整的ACL策略，可根据源/目的IP地址、源/目的MAC地址IP协议类型、TCP/UDP端口号、IP Precendence、时间范围、ToS对数据进行分类，并进行不同的转发策略。通过ACL策略的实施，用户可以在接入层交换机过滤掉“冲击波”、“震荡波”、“红色代码”等包，防止扩散和冲击核心设备

★卓越的安全特性

全面的受控组播方案DMCP，可以对源和目的进行安全控制，完整实现了在接入层网络中基于IGMP源端口和目的端口的检查技术，可完全限制合法组播在网络中的稳定传输，有效控制组播建立的整个过程，保障了正常合法的组播应用的稳定运行；率先支持对特征复杂(64字节)的应用流量的访问控制，让用户可以在各种网络的环境中应对出现复杂情况；监控pingSweep等攻击行为，安全防扫描，并取防攻击措施，全面保护交换机和服务器等网络设施的安全。

★更完美的性价比（DCS-3926S-G）

大多数接入交换机通过1个千兆光模块上联，为了提高产品的性价比，DCS-3926S-G固化了一个千兆光模块，可以为用户节约开支。

★丰富的QoS策略

DCS-3900S系列交换机为每个端口提供了4个优先级队列，可根据端口、802.1p、ToS、DSCP、TCP/UDP端口进行流量分类，并分配不同的服务级别，支持WRR/SP等调度方式，为语音/数据/在同一网络中传输提供所要求的不同服务质量。

④技术参数

★接口形式：24个10/100M端口+ 1个P千兆光口/堆叠口

★可选扩展模块：百兆电/光口模块；千兆电/光口模块；堆叠模块

★堆叠：支持标准堆叠，超级堆叠，混合堆叠。堆叠环境下，支持跨交换机的端口聚合、端口镜像、QoS、ACL

★生成树：802.1D（STP）、802.1w（RSTP）、802.1s（MSTP）

★组播协议：IGMP Snooping&Query

★QoS：每端口4个队列，支持802.1p，ToS，应用端口号，DifferServ，支持WRR/SP等调度方式

★ACL：支持标准ACL和扩展ACL，支持IP ACL、MAC ACL、IP-MAC ACL，支持基于源/目的IP地址、源/目的MAC地址、IP协议类型、TCP/UDP端口号、IP Precendence、时间范围、ToS对数据进行过滤。

★端口聚合：支持802.3ad，最大可支持6组trunk,每trunk可到8个端口，支持基于目的MAC的负载均衡。

★IEEE802.1x：支持基于端口和MAC地址，支持神州数码802.1x整体解决方案，可以实现按时长/流量计费，可以实现用户帐号、密码、IP、MAC、VLAN、端口、交换机的严格绑定，可以防止代理软件，防止PC克隆，对客户发送通知/广告，上网时段控制，基于用户动态实现VLAN授权和带宽授权，可基于组策略实现动态IP地址分配而不必使用DHCP服务器等。

★认证：支持RADIUS

★端口镜象：支持。

★支持的网络标准：IEEE802.1D IEEE 802.3 IEEE 802.3u IEEE802.3ad IEEE 802.3x IEEE 802.3z IEEE802.1Q IEEE 802.1p IEEE 802.1x IEEE802.1w IEEE 802.1s等堆叠。

（2）工作组设备

①设备名称：DCS-3726S 24口＋2槽可堆叠网管10/100/1000M以太网交换机

②基本介绍：DCS-3726S是神州数码网络专为校园网互连设计的一款可网管交换机，可堆叠使用提供很高的端口密度，适用于企业大中型网络组网。它具有24个10/100Mbps自适应RJ-45端口和2个模块扩展插槽（可选插百兆光纤模块或千兆模块），可千兆或百兆上联至骨干网。DCS-3726S提供有端口限速功能，使用灵活方便。该交换机还可以下接最多24台其他交换机实现级联以扩展端口数目。它还支持VLAN、组播、优先级、端口聚合和端口镜像等实用网络功能，而且还提供了18Gbps的背板带宽，实现了数据的全线速转发，消除了网络瓶颈，为多用户接入提供了高性能的网络解决方案。

③主要特征：

★24个10/100Base-TX端口

DCS-3726S具有24个固定的10/100Base-TX端口。这些端口均支持Nway标准，可支持10/100Base-TX自适应及全双工/半双工。

★2个千兆端口

DCS-3726S交换机前面板具有2个插槽，可选插1口百兆模块或千兆模块，千兆模块可支持1000Base-SX、1000Base-LX和1000Base-T标准。所有模块支持流量控制和全双工，可处理大量数据。千兆端口可将部门网络与千兆主干网络连接起来，也可以连接高性能服务器，使得更多用户可以同时访问。

★100Base-FX模块

DCS-3726S插槽可以选插1口100Base-FX（SC）短波或长波模块，运行于全双工模式下，可以应用于高电磁干扰或通信保密性要求高的场合，通常应用于远距离传输。

★大型堆叠，多达 192个10/100Base-TX端口

DCS-3726S交换机最多可以堆叠8台设备，堆叠组最多可达192个10/100Base-TX端口，使得网络可以灵活扩展，并能够有效减少网络层次，便于大型社区内大量用户的互联接入。

④技术参数

★端口聚合（ Port Trunking）

DCS-3726S支持端口聚合功能，同时支持802.3ad的标准。可将2/3/4个10/100Base-TX端口聚合成一条干路，每条干路支持全双工模式，交换机最多支持6组端口聚合。

★生成树（ Spanning Tree）

DCS-3726S支持多种生成树功能，如：802.1D、802.1w、802.1s。Spanning Tree协议可使LAN自动检测并解决环路问题，可提供链路的备份。802.1D为基本的Spanning Tree协议，缺省操作模式是开启状态。DCS-3726S同时支持802.1w快速生成树模式，可使收敛时间缩短至几秒内。IEEE 802.1s可使IEEE Std 802.1Q的VLAN加入到多个生成树中，即提供spanning tree per VLAN的功能。

★虚拟网络（ VLAN）

支持虚拟网络（ VLAN）标准来控制广播域和网段流量，可以提高网络性能、安全性和可管理性。DCS-3726S支持IEEE 802.1q VLAN标记，可基于端口地址来划分VLAN，最多256个VLAN。通过控制口或网管工作站可以轻松完成结构和设备的添加、移动和更换。可根据最大网络流量和网络安全性来划分虚拟网络。DCS-3726S同时支持GVRP协议，可实现VLAN组成员动态注册，支持基于端口的VLAN划分管理方式，支持动态VLAN。生成树：802.1D（STP）、802.1w（RSTP）、802.1s（MSTP）

★MAC地址过滤：自动学习 ； 动态和静态地址过滤

★管理功能 ： 端口安全 ； Bootp、DHCP客户 ； 配置文件上载 /下载 ； TFTP固件升级

（3）桌面接入层设备

①设备名称：神州数码 DCS-普通交换机

②技术参数

★交换机类型：普通交换机

★传输速率（Mbps）：10Mbps/100Mbps

★网络标准：IEEE802.3 10BASE-T 以太网；IEEE802.3u 100BASE-TX 快速以太网；IEEE802.3x流量控制

★网络协议：CSMA/CD

★ 接口介质：10BASE-T： 2对3,4或5类非屏蔽双绞线（UTP）（≤100m）； EIA/TIA-568 100欧屏蔽双绞线（STP）（≤100m）。100BASE-TX： 2对或4对5类非屏蔽双绞线（UTP）（≤100m）； EIA/TIA-568 100欧屏蔽双绞线（STP）（≤100m）

★传输模式：全双工/半双工自适应

★其他技术参数：数据传输速率：以太网：10Mbps(半双工)；20Mbps(全双工)

快速以太网：100Mbps(半双工)；200Mbps(全双工)

拓扑结构：星型

MAC地址表：8K

最大包过滤/转发率：每端口14,880pps(10Mbps)；每端口148,800pps(100Mbps)

RAM缓冲：2.5M

2. 链路设计（包括综合布线详细说明）

（1）办公楼：核心交换机DCS-3926S通过一个千兆口有1000BASE-T4对超五类STP下连服务器，通过一个千兆口由1000BASE-SX多模光纤下连办公楼各科室，教师办公室的工作组交换机，通过一个千兆口由1000BASE-LX多模光纤下连信教中心的工作组交换机，通过一个百兆端口由100BASE-FX多模光纤下连教学楼工作组交换机，通过一个百兆端口由100BASE-FX多模光纤下连教工宿舍区工作组交换机。

（2）信教中心：工作组交换机DCS-3726S 通过超五类STP下连桌面接入交换机DCRS-。DCRS-通过超五类UTP接入PC。

（3）教学楼：工作组交换机DCS-3726S 通过100BASE-FX下连桌面接入交换机DCRS-。

DCRS-通过超五类UTP接入摄象机和投影仪。

（4）教工宿舍区：工作组交换机DCS-3726S 通过100BASE-FX下连桌面接入交换机DCRS-。DCRS-通过超五类UTP接入PC。

3 路由设计

用神州数码DCR-2501V 多协议模块化路由器，确保网络的安全性和可靠性。

①设备名称：DCR-2501V 多协议模块化路由器

②基本介绍：神州数码DCR-2501V路由器是神州数码网络推出的固定配置语音路由器，性能稳定可靠。DCR-2501V提供了1个console端口，1个10Base-T以太网口，1个（AUX）端口，2个高速广域网串口，2路FXS语音端口；DCR-2501V路由器支持常用的广域网协议和路由协议，支持VoIP协议，支持内置强大的防火墙和NAT功能，为用户提供了更加高速、安全、稳定可靠、方便的网际互连设备，非常适用于中小企业、等远程分支机构语音和数据互联或Internet接入等。

③主要特征：

（DDR）功能；支持IP Unnumbered，从属IP和ARP代理功能；支持多种队列算法以保证服务质量（QoS）的提供；支持Novell IPX路由协议；支持路由再分配功能；高稳定性；提供背对背（Back-to-Back）连接方案，可用于检测路由器的功能

④技术参数

★标准配置

▼ 1个10 Base-T以太网口

▼2个高速串口，支持RS232、V.24、V.35、X.21、EIA530A等电气标准

▼ 2路FXS语音端口

▼1个Console端口

▼1个（AUX）端口，可进行远程配置和拨号备份

▼内存：DRAM 16 M，可扩充至32M；Flash Memory 2 M，可扩充至4M

▼CPU：32位RISC处理器（MPC860 50MHz）

★协议和标准

▼以太网接口标准：IEEE802.3 10Base-T标准

▼广域网接口标准：RS232、V.24、V.35、X.21、EIA530A等电气标准

▼支持VoIP标准：支持H.323协议栈，支持 G.729、G.723.1、G.711等多种语音编码压缩标准，支持T.38传真协议和Bypass方式的传真应用。

▼帧中继标准：ITU-T Q933Annex A、ANSI T1.617Annex D、兼容CISCO标准

▼广域网协议：HDLC、PPP、MP、Frame-Relay(DTE/DCE)、X.25(DTE/DCE)

▼路由协议：静态路由、RIP（包括RIP v1、RIP v2）、OSPF、Novell IPX路由协议

▼用户安全认证协议：PAP、CHAP、MS-CHAP、RADIUS、TACACS+

★管理维护

提供Show、Ping、TraceRoute、Debug等命令，用于察看、测试网络的可达性，诊断网络故障；支持Telnet远程配置与管理；支持SNMP、RMON等网络管理协议；支持HTTP协议，用户可以通过Web界面对路由器进行配置、维护

4. 安全设计

可启用标准或扩展访问控制列表进行数据报或数据段控制，在内外网口设置一台DCFW-1800S-L 小型企业级百兆防火墙保证整个网络抵御来自内，外网的攻击。

①设备名称：DCFW-1800S-L 小型企业级百兆防火墙

②基本介绍：神州数码DCFW-1800S-L防火墙专为中小企业分支机构、SOHO办公、中小学校的网络而设计，以功能实用、接入灵活、配置方便快捷、性能稳定为设计原则，使复杂的网络安全实施得以简化。它充分考虑中小型用户特点，支持VLAN环境、支持PPPOE与DHCP，集成防火墙、***，内容过滤，为中小企业的网络安全实现提供了经济的解决方案。

③主要特征：

★让中小型用户、分支机构享受无以伦比的性价比

★轻松部署，支持PPPoE协议，提供ADSL/ISDN接入方式

★设置简洁，通过浏览器可以轻松完成功能配置

★支持DHCP服务器功能，节省用户网络管理投资，支持无地址接入

★集成***，可以进行隧道认证及数据加密，保护了企业机密同时降低了沟通成本

★集成内容过滤、邮件过滤，防止非法信息、恶意脚本及垃圾邮件；集成防拒绝服务网关，提供攻击检测及攻击抵御

★支持用户认证；支持应用层日志及加密日志存储，有效审计进出网络的敏感信息

④技术参数

★工作模式：路由、透明、NAT

★内容过滤：URL、邮件、指令、ActiveX/Ja, 诡异木马探测

★支持：网络安全域结构体系；PPPoE协议；DHCP Relay，DHCP Server；防拒绝服务网关；***功能

★最大并发连接数：300,000

★网络吞吐量：150M

★***隧道数：10

★***拨号用户：10

★策略数：300

5. 管理设计（包括详细管理软件说明）

①设备名称：神州数码LinkManager

②基本介绍：LinkManager 网管系统是一套基于Windows NT平台的高度集成、功能较完善、实用性强、方便易用的全中文用户界面网络管理系统。它是神州数码网络有限公司根据中国用户的实际需求，遵循ISO网络管理模型的五大功能域（性能管理、配置管理、故障管理、计费管理及安全管理）的架构，自行组织研发出来的一套具有自有知识产权的网管系统。LinkManager 具有既面向指定设备，又支持通用网络设备的"垂直＋水平"的管理特性。也就是说，它能够对神州数码网络有限公司推出的具有SNMP功能的网络设备提供齐全的设备管理和功能管理，同时也能够良好地支持其他任何具有通用SNMP功能的网络设备，提供整个网络的拓扑结构和常用网络管理信息。

③主要特征：

★提供两套视图－物理视图及逻辑视图，可满足操作员的不同需求：

▼对于希望了解当前网络拓扑逻辑结构的操作员，系统用傻瓜方式，以默认形式为用户自动绘制出整个网络的逻辑视图，不需用户干预。

▼对于只想掌控自己关心的网络设备的操作员，系统用DIY 方式，支持操作员按物理连接或自己随意的自组物理视图；

▼自动绘制出的网络拓扑图还可以通过另存为的方式供操作员修改；

★提供两种设备添加方式，增强操作员在自组物理视图时的DIY手段：

▼强大的自动发现功能，具有对第二层、第三层及应用层设备的自动识别能力，能准确定位神州数码品牌的网络设备；

▼按操作员兴趣手动添加连入网络的设备，支持操作员选择不同的设备类型；

★提供两种视图的层次结构组织，纹理清晰：

▼ 在自动方式中，逻辑视图的层次结构由各层子网、网络设备及其设备特性构成；

▼ 在 DIY方式中，物理视图的层次结构由子图、网络设备及其设备特性构成；

★提供网络设备的图形标记，用作设备的属性、特征、状态标识：

▼各被管设备类型在视图中都拥有自己的属性标志图符；

▼ 各被管设备在视图中都拥有自己的三色状态标识；

▼ 各神州数码品牌的网络设备都拥有逼真的面板图，真实反映接口状况及实际连接；

▼ 在两个视图中，各设备的图形标识具有一致性；

★友好的用户界面

▼周到的拓扑图发现方式适合操作员的不同需求；

▼用操作员熟悉的Windows界面风格及操作方式；

▼按照中国用户的思维习惯组织的管理内容；

▼适当的产品定位，高度的集成化，将功能统一在同一界面内，可使操作员免于因功能模块散乱而引起的无所适从。

④技术参数

★硬件平台

▼ Intel Pentium或以上的处理器；

▼64M或以上的内存；

▼带有SVGA图形卡的800*600显示器，现仅支持小字体；

▼ 剩余磁盘空间：50MB以上；

▼网络适配卡；

▼ 光驱。

★网络平台

▼安装并配置了TCP/IP协议；

▼ 以神州数码网络有限公司的网络设备为主，同时兼容其它厂家SNMP设备。

▼ 能够为下述神州数码网络有限公司的网络设备提供齐全的设备管理和功能管理：

以太网交换机包括DCRS-7515、DCRS-7508、DCRS-7504、DCRS-6512、DCS-3652、DCS-3628S、DCS-3426、

LRS-6706G/LRS-6626、DES-6000、DES-3326、DES-3624i、DES-3225G、DHS-3226；路由器包括DCR-3660、

DCR-2650、DCR-2630、DCR-1750、DCR-1720、DCR-2511、DCR-2509、DCR-2501。

★操作系统平台

可选以下操作系统平台：

▼ Microsoft Windows NT 4.0（Workstation或Server，Service Pack 6）；

▼ Microsoft Windows 2000（Professional或Server）。

★其它支持软件

▼Microsoft Internet Explorer 4.0版本或以上版本，必须预先安装；

▼Acrobat Reader 4.0版本或以上版本，必须预先安装。

6. 考试监控系统设计

建立经济可用的考试监控系统，用tovi图威MP-5020硬盘录象机，韩国威视特光电科技彩色转黑白半球型摄像机VT-BW308。

ⅰ.①设备名称：tovi图威MP-5020硬盘录象机

②基本介绍：20路音/同步实时压缩

③基本功能：

★录像压缩比大，数据量在 50M/h至190M/h之间；

★多工操作，支持监视、压缩、录像、回放等同步工作；

★系统自动运行，录像和自检跳过损坏硬盘，支持无人职守；

★掉电保护录像资料，防止录像丢失；

★支持操作系统屏蔽、多用户权限管理和日志记录，提高系统安全性；

★支持控制多种解码器及矩阵；

★任意画面满屏显示和切换显示功能；

★实时显示系统工作的各类状态信息，显示画面叠加日期时间和字符；

★丢失、录像、硬盘状态和报警等信息提示；

★提供现场监听和监视抓拍功能；

★可调整监视图象画质；

★提供报警、移动、定时和手动等录像类型，支持预录像；

★录像分辨率可选 352x288(CIF)和176x144(QCIF)；

★可调整录像质量、画质、数据量和录像帧率；

★录像画面叠加日期时间和字符，支持画面局部遮蔽；

★支持多硬盘自动盘满循环录像；

★设置录像文件打包的时间间隔；

④技术参数

★操作系统：Windows2000

★压缩格式：H.264

★输入：20路

★音频输入：20路音频

★录像速度：500帧/秒

★系统分辩率：704*576 /384*288

★画面分割：1、4、8、12、16、20

★硬盘标配：200G

★录像模式：手动、自动循环、报警驱动、移动侦测

ⅱ. ①设备名称：韩国威视特光电科技彩色转黑白半球型摄像机VT-BW308。

②技术参数

★Specification：VT-BW307

★摄像器件：1/3'Sony CCD

★水平分辨率：彩色 480 Line 黑白6000line

★输出：1Vp-p75Ω Negative

★自动白平衡：自动白平衡

★背光补偿：自动背光补偿

★最低照度：彩色：0.01LUX；黑白0.01lux

★电子快门：PAL:1/50-1/100000sec

7. 其他设备

①设备名称：联想万全T168 G3 S930 512/73C服务器

②基本介绍：

★用新一代64位双核技术的英特尔?奔腾?D处理器930, 3.0GHz主频,2*2MB二级缓存，800MHz前端总线

★512M ECC DDR2-667内存

★73G 易插拔U320 SCSI 硬盘

★中文版系统安装和故障排除指南

★PS/2接口键盘和光电鼠标

8. 可扩展性设计

核心，工作组，接入设备都预备有可扩展插槽和端口，方便日后系统升级；核心设备留有冗余电源，整个系统可提供不间断的服务。

五． 设备数目与价格明细表

（一）线类价格表

设备名称 设备数目 设备价格（/M）

Commscope 12芯室外多模铠装光缆(62.5/125) 750 m 49元/M

一舟 STP4对超五类 （100米/箱） 200M 430元/箱

一舟 UTP4对超五类 （100米/箱） 2500M 200元/箱

总计： -------- 42610元

（二） 设备价格表

设备名称 设备数目 设备价格（/台）

神州数码 DCS-3926S交换机 1 25000元

神州数码 DCS-3726S交换机 5 17800元

神州数码 DCS-交换机 17 930元

神州数码DCR-2501V 多协议模块化路由器 1 23000元

神州数码DCFW-1800S-L 小型企业级百兆防火墙 1 11000元

联想万全T168 G3 S930 512/73C服务器 5 11999元

tovi图威MP-5020硬盘录象机 6 2000元

韩国威视特光电科技彩色转黑白半球型摄像机VT-BW308 100 430元

总计： 253805元

（三）模块等其他价格

设备名称 设备数目 设备价格（/块）

MS-3926S-1GT 1口100/1000Base-T千兆模块 1 4,950元

MS-3726S-1MFC 1口100Base-FX多模光纤模块 4 3,750元

DCS-3726SGBIC-LX1000Base-LX GBIC接口卡模块 3 9,950元

MS-3726-S堆叠模块 1 2450元

LinkManager-30-250N（250节点，Windows NT/2000平台，3.×版本） 1 15600元

WINDOWS 2000 SEVER单击版 3 5000元

总计： 82850元

六． 工程总造价（不含施工费用）

总计：379625元，设备打折下来约合人民币：22000元

咸宁校园网网络布线设计方案（文档由湖北杰信通讯提供）

计算机技术、通讯技术、网络技术正在以前所未有的速度发展，人类步入了计算机技术发展的新时代———网络时代，数据、话音、、多媒体等信息量急剧膨胀。信息传输的高速、安全可靠及各任意点之间的计算机网络通讯对信息传输介质及结构提出了更高的要求。如何适应当前及将来网络技术对建筑物布线的挑战是在设计之初必须考虑的课题。综合布线系统以其极大的灵活性、适用性、可靠性、完整性等优点代替了传统的布线系统概念，并在我国很快为各级主管和技术人员所认识。

校园网综合布线需求分析

(一)设计目标

校园网一期工程建设，将达到以下目标:构架千兆校园网主干，实现教学办公综合楼、教学楼、图书馆楼群的互联;每个教室、实验室、办公室、均可实现100M的校园网接入，实现信息的充分共享。学校领导、老师、学生可以随时随地进入校园网获取校园网信息; 校园网将用200M光纤接入中国新联通网络;校园网将设置WWW服务、FTP服务、E - MA IL服务;校园网必须安装内容过滤器，以过滤网站不良信息;校园网将构建一个完整的网络防毒系统，以有效地杜绝的传播;校园网必须能进行全网的智能化管理，使系统管理员能够方便、高效地实现网络管理;校园网的一期建设必须为以后网络建设预留发展和扩容的空间;要求全网的交换机设备必须用同一厂家的产品，服务器也统一品牌。全网综合布线产品必须全部统一。

(二)网络拓扑结构

根据网结构具体分析之后得出网络中心设在启智楼二楼，因此各办公楼、教学楼、图书馆的核心交换机将用千兆可控网管型交换机接入。同时各办公楼、教学楼、图书馆配置千兆汇聚交换机连接到核心交换机。对于核心机房也就是网络中心要求全部铺设防静电地板并做好接地和防雷措施，除此之外还安装了一台LEMUS10KVA的UPS备用电源以及4个8小时的后备电池作为停电之需。

(三)系统设计原则

1. 实用性:实施后的楼宇自动化系统及其所有的子系统的通讯线路和接口都满足国际标准。具有良好的用户使用界面，并且网络管理功能完善、使用方便，也使得安装成本可以用来降低对整个校园网长久的运行花费，从而取得良好的远期经济效益。

2. 灵活性:系统中任一部分的连接都是灵活的，即从物理接线到数据通讯、语音通讯、智能控制设备之间的连接都不受或极少受物理位置和这些设备类型的限制，减少了对传统管路的需求，信息口设备合理，可即插即用，同时提供了一种结构化的设计来实现与管理这一系统。

3. 模块化:所有用于连接设备的适配件都是积木式的标准件，不需要掌握很多有关这些领域的专门知识，就能够连接这些设备。模块化结构设计使得用最小的附加布线与变化可实现系统的搬迁、扩充与重新安装。

4. 扩展性:由于系统的所有基础设施(材料、部件、通讯设备)都用国际标准，因此，无论计算机设备、通讯设备、智能控制设备随技术的发展，将来都可能很方便地将其连接到楼宇自动化系统中去。那么不管是现在还是将来，都能对建筑物内的环境提供完全的兼容支持。

5. 可靠性:系统中的各个部分都用高质量的材料、组部件设备实现，并谨慎施工和测试，以保证系统的各个环节都是可靠的。

校园网综合布线总体系统解决方案设计

整个综合布线系统由工作区子系统、水平子系统、管理子系统、垂直干线子系统、设备间子系统构成。

(一)工作区子系统的设计

工作区子系统布线由信息插座至终端设备的连线组成，是插座到用户终端的区域，包括所有用户实际使用区域。信息插座用地面安装形式，也可以用墙面安装方式。信息插座选用RJ45 型插座。墙面安装插座盒底边距地300mm，在地面插座盒内和墙面信息插座旁安装单相三孔电源插座。工作区子系统为满足信息高速传输具体情况，全部选用超五类系列信息模块，性能全部超过国际标准ISO IS 11801的指标。而数据点用超5类RJ45信息插座模块，其功能100MHz时其最差线对近端串音衰减高达44dB。

(二)管理子系统设计

管理子系统连接水平电缆和垂直干线，是综合布线系统中关键的一环，常用设备包括配线架、理线架、跳线和必要的网络设备，其作用是为连接其他子系统提供连接手段，允许将通信线路定位或重新定位到建筑物的不同部分，以便能容易地管理通信线路，使移动设备时能方便地进行跳接。为方便维护，必须要对整个布线系统的电缆、连接硬件、空间、走道等进行统一管理。许昌学院校园网设计方案中，将各个楼层的信息点通过PVC管槽走墙边通向各个楼层的配线机柜，机柜里放置超5类24口配线架，对各个信息点的接头进行跳线配置，再通过配线架与交换机相连。用超5类24口配线架，可安装在19标准机架上，只占用1U空间，占用地方小，搬运迁移方便。

(三)垂直干线子系统设计

1. 干线子系统选型

垂直干线的设计必须满足用户当前的需求，同时又能适合用户今后的要求。为此，我们用6芯多模室内光缆，支持数据信息的传输。其功能在于多用途室内布线光缆是由若干根单模或多模单芯紧套光纤围绕中心加强构件胶合成缆芯后，外加绕包层，再套上PVC或低烟无卤(LSZH)材料外护套构成。由于多模光纤光耦合率高，纤芯对准要求相对较宽松。当计算机数据传输距离超过100米时，用光纤作为数据主干将是最佳选择，并具有大对数电缆无法比拟的高带宽和高保密性、抗干扰性。随着计算机网络和光纤技术的发展，光纤的应用愈来愈广泛。光纤的数据传输速率可达1Gbp/s以上，可满足学院校园网信息化的需求，适应计算机网络的发展。

2. 干线电缆布设方法

垂直干线子系统的作用是把主配线架与各分配线架连接起来，在许昌学院垂直干线子系统中连接计算机中心机房至楼层配线间的主要是主干光纤和大对数电缆。目前拟用多模光缆进行，由于构架千兆校园网主干，也方便日后的网络扩展，干线电缆将使用明铺金属线槽由连接设备传递到设备间并送至最终接口。而计算机数据线路用6芯室内多模光缆。其优点是传输损耗小、抗干扰能力强、频带较宽，也是为了适应将来信息技术发展的要求。垂直干线电缆(包括双绞线和光缆)沿弱电竖井中架设的金属线槽内(规格为200mm ×100mm)敷设，电缆与金属线槽每米设一固定点。

(四)设备间子系统设计

设备间子系统是整个布线数据系统的中心单元，实现每层楼汇接来的电缆的最终管理。设备间是在每幢大楼的适当地点设置进线设备，进行网络管理以及管理人员值班的场所。由综合布线系统的建筑物进线设备，数据、计算机等各种主机设备及其保安配线设备等组成，主要用于汇接各个IDF，包括配线架、连接条、绕线环和单对跳线等。设备间子系统所有进线终端设备用色标区别各类用途的配线区。为满足各种计算机网络系统对布线系统的要求。计算机网络可以通过光纤跳线组成结构航的线路连接，并通过各种网络协议支持着各种计算机网络。

(五)建筑群子系统设计

建筑群子系统将一栋建筑的线缆延伸到建筑群内的其它建筑的通信设备和设施。它包括铜线、光纤、以及防止其它建筑的电缆的浪涌电压进入本建筑的保护设。在民政学院校园网综合布线设计方案中各楼间的距离都超过了100米，而当计算机数据传输距离超过100米时，用光纤作为数据主干将是最佳选择，并具有大对数电缆无法比拟的高带宽和高保密性、抗干扰性。因此各楼间的连接用6芯多模室内光缆，支持数据信息的传输。在许昌学院校园网综合布线设计方案中，将使用光纤把各教学办公综合楼、教学楼、图书馆互联，并集中于图书馆一楼网络中心，其敷设方式室内用金属桥架，室外用暗埋深沟填铺的方式进行。在设计中进入主设备间的所有光纤、大对数电缆、网通电缆都用金属桥架或钢管进行硬件保护，同时用IDC线对保护器对铜缆予以电气保护，避免人员和设备免遭外部电压和电流的伤害。

(六)线槽及线缆布设要求

1. 安装前注意事项

主机房内预留接地端子，接地线与建筑共用接地系统连成一体。各楼层配线柜单独接地，接地导线截面为20mm2，各段金属桥架和钢管应保持电气连接，并在两端做良好接地。

2. 符合规范化标准

结构化布线的实施设计不仅要做到设计严谨，满足用户使用要求，还要使其造价合理，符合规范化标准。国际和国内对结构化布线有着严格的规定和一系列规范化标准，这些标准对结构化布线系统的各个环节都做了明确的定义，规定了其设计要求和技术指标。

3. 线槽线缆布设要点

PVC管道布设:管道可以明敷或预埋，在线路中间要注意管道的拐弯半径必须满足线缆最小半径要求。金属管道和强电系统保持足够距离，并且保护接地。

金属桥架安装:金属桥架用于本设计弱电系统的线缆敷设，所以其大小要求考虑所有弱电系统线缆的使用，要注意桥架的拐弯半径必须满足线缆最小半径要求。金属桥架要尽量和强电系统的管线保持足够距离，并且保护接地。

布线线缆：每个系统线缆在管道和桥架内要求分开布放、绑扎，在布线缆时，避免拉力过大和不匀，线缆头要有标签编号，方便识别。

校园网主要设备选型

由于高校校园网网络结构复杂，所以该方案在网络结构上分为核心层、汇聚层、接入层。

(一)网络设备选型

1. 网络中心设在校启智楼二楼

学校网络中心的设备应当具有很高的可管理性;同时学校的用户数比较多，如果这么多用户同在一个子网内，势必会造成广播数据干扰正常的数据传输，造成网络的阻塞、丢包。划分虚网(VLAN)是解决广播干扰和隔离不同部门的一个解决方案，为了在虚网间进行通讯，必须在网络中心有三层的路由机制。由于一般路由器的数据路由速度很慢，因此使用三层交换机是解决上述问题的关键。

2. 汇聚层交换机设在教学楼、办公楼、图书馆等中心部位，起到管理本楼用户的作用。汇聚交换机应支持全面的网络管理、VLAN、端口镜像、Spanning Tree、IEEE80211x身份验证等功能。

3. 因为多媒体教室的用户较多，且需要实现组播，所以多媒体教室的汇聚交换机必须支持组播功能;另外，为了提高网络速度，在多媒体教室中建议使用支持堆叠的交换机。

4. 实验室、研究所、阅览室等环境可以使用非智能型交换机。这部分交换机为第接入级交换机，通过汇聚交换机将这些交换机每台设置为1个VLAN，用于隔离广播。

(二)服务器选型

根据校园网服务器的应用特点，服务器选型应该按照如下原则:

(1)要求反应时间短，能快速响应和处理用户的访问需求。(2)具有强大的信息吞吐能力、多Web站点和内容缓存、能在一定投资下提供更多的访问服务和提高用户满意度。( 3)易于发布和实现信息共享。(4)易于建立和运行Web应用，简化业务进程。(5)具有可靠的品质，保证Web服务不间断。(6)易于设置和管理，使网络管理变得更容易，易于扩展，满足业务的扩大需求，保护用户投资。在该方案中，许昌学院校园网服务器选用DELL系列服务器产品。

性能分析

通过对工作区子系统、水平子系统、管理子系统、垂直干线子系统、设备间子系统的设计和实施，可以为校园网提供完整的网络布线系统，同时也提拱监控系统为学生提供了生活的安全保障，并且能够充分适应现代和未来技术发展，实现高速数据通信、传输，支持各种网络设备、通讯协议和包括管理信息系统在内的广泛应用。许昌学院校园网网络中心包括网

络系统、监控系统等为一体的中心机房，方便网络管理员对整个校园进行维护管理，还可以节省在维护、更新资金，方便数据交流，为生活、、学习、工作上提供便利，让老师、学生得到快速的网络服务。