1、網(wǎng)絡(luò)系統(tǒng)集成 題 目 第二中學(xué)校園 網(wǎng)絡(luò) 信息系統(tǒng)方案設(shè)計(jì) 系 別 信息技術(shù)系 專 業(yè) 計(jì)算機(jī)網(wǎng)絡(luò)技術(shù) 年 級(jí) 2012級(jí)網(wǎng)121班 姓 名 朱月新 聶慶芳 路錦程 梅小燕 賈慧軍 指導(dǎo)教師 劉衛(wèi)東 天津青年職業(yè)學(xué)院 2015年4月 目 錄摘 要3 TOC o 1-3 h z u HYPERLINK l _Toc356736289第1章 緒 論 PAGEREF _Toc356736289 h 4HYPERLINK l _Toc356736290第2章 需求分析 PAGEREF _Toc356736290 h 52. 1學(xué)校概況5 2. 2總體需求.5HYPERLINK l _Toc356736

2、2912.3總體業(yè)務(wù)需求： PAGEREF _Toc356736291 h 6HYPERLINK l _Toc3567362922.5網(wǎng)絡(luò)功能需求： PAGEREF _Toc356736292 h 9HYPERLINK l _Toc3567362932.6安全分析： PAGEREF _Toc356736293 h 10HYPERLINK l _Toc3567362942.7 網(wǎng)絡(luò)管理需求： PAGEREF _Toc356736294 h 11HYPERLINK l _Toc356736295第3章 方案設(shè)計(jì) PAGEREF _Toc356736295 h 12HYPERLINK l _Toc3

3、567362963.1 設(shè)計(jì)原則： PAGEREF _Toc356736296 h 12HYPERLINK l _Toc3567362973.2 網(wǎng)絡(luò)系統(tǒng)： PAGEREF _Toc356736297 h 13HYPERLINK l _Toc356736298 分層化設(shè)計(jì)： PAGEREF _Toc356736298 h 13HYPERLINK l _Toc3567362993.2.3 網(wǎng)絡(luò)拓?fù)鋱D： PAGEREF _Toc356736299 h 14HYPERLINK l _Toc3567363003.2.4 IP規(guī)劃： PAGEREF _Toc356736300 h 15HYPERLINK

4、 l _Toc3567363023.2.5 主要技術(shù)選擇： PAGEREF _Toc356736302 h 16HYPERLINK l _Toc3567363033.2.6 網(wǎng)絡(luò)安全與管理策略設(shè)計(jì) PAGEREF _Toc356736303 h 16HYPERLINK l _Toc3567363043.3 校園廣播系統(tǒng) PAGEREF _Toc356736304 h 18HYPERLINK l _Toc3567363053.4 校園視頻監(jiān)控系統(tǒng) PAGEREF _Toc356736305 h 18HYPERLINK l _Toc356736306第4章 設(shè)備選型 PAGEREF _Toc356

5、736306 h 19HYPERLINK l _Toc3567363074.1設(shè)備清單 PAGEREF _Toc356736307 h 19HYPERLINK l _Toc3567363084.2 設(shè)備選擇： PAGEREF _Toc356736308 h 20HYPERLINK l _Toc3567363094.2.1 交換機(jī)選擇 ： PAGEREF _Toc356736309 h 20HYPERLINK l _Toc356736310 服務(wù)器： PAGEREF _Toc356736310 h 24HYPERLINK l _Toc3567363114.2.3 監(jiān)控設(shè)備 PAGEREF _To

6、c356736311 h 25HYPERLINK l _Toc356736312 廣播設(shè)備 PAGEREF _Toc356736312 h 26HYPERLINK l _Toc356736313第5章 結(jié)論與展望 PAGEREF _Toc356736313 h 27摘 要隨著世界各國(guó)教育信息化的推進(jìn)，我國(guó)在教育信息基礎(chǔ)設(shè)施和資源上也加快建設(shè)的腳步。校園信息化平臺(tái)的建設(shè)校園網(wǎng)的首要環(huán)節(jié)，校園網(wǎng)站的技術(shù)實(shí)現(xiàn)、校園廣播系統(tǒng)、視頻監(jiān)控系統(tǒng)的建設(shè)也能夠?yàn)閷W(xué)校的師生學(xué)習(xí)、辦公開辟一條嶄新的途徑。利用互聯(lián)網(wǎng)交互的特性使這個(gè)網(wǎng)絡(luò)平臺(tái)能為學(xué)校充分發(fā)揮宣傳和應(yīng)用的功效，為教學(xué)管理者、教師和學(xué)生提供一種新的交流形式

7、，更為學(xué)生的素質(zhì)教育和綜合能力的提高提供了保障。校園信息化建設(shè)能夠?yàn)閺V大師生提供一個(gè)現(xiàn)代化，智能化的教學(xué)環(huán)境。本次設(shè)計(jì)詳細(xì)分析了第二中學(xué)的具體需求，并對(duì)實(shí)際環(huán)境進(jìn)行考察，通過需求分析與了解，同時(shí)借鑒當(dāng)今比較主流的校園信息化建設(shè)經(jīng)驗(yàn)，了解相關(guān)技術(shù)知識(shí)，對(duì)學(xué)校的校園網(wǎng)系統(tǒng)、校園廣播系統(tǒng)、校園視頻監(jiān)控系統(tǒng)進(jìn)行了方案設(shè)計(jì)（主要是校園網(wǎng)絡(luò)系統(tǒng)），針對(duì)本設(shè)計(jì)進(jìn)行主要設(shè)備的選擇，最后實(shí)現(xiàn)網(wǎng)絡(luò)，視頻，語音三個(gè)系統(tǒng)結(jié)合的校園信息化平臺(tái)。關(guān)鍵詞：信息化集成，校園網(wǎng)，校園廣播，視頻監(jiān)控，第二中學(xué)第1章 緒 論1.1 項(xiàng)目背景：第二中學(xué)是某某市-某某縣兩所初、高中合并辦學(xué)的其中一所學(xué)校，分為初中部和高中部，但其中并沒

8、有嚴(yán)格的地域分開。由于地處偏遠(yuǎn)山區(qū)地帶，可以說還沒有一套系統(tǒng)的、比較完整的校園網(wǎng)絡(luò)系統(tǒng)，而且至今，學(xué)校也沒有多少電腦設(shè)備供給學(xué)生和老師使用。鑒于此次項(xiàng)目課程設(shè)計(jì)的要求，我決定為第二中學(xué)規(guī)劃建設(shè)一套性能較高、技術(shù)上具有一定先進(jìn)性、功能較為齊全的IT應(yīng)用系統(tǒng)。具體包括校園網(wǎng)絡(luò)系統(tǒng)、校園廣播系統(tǒng)、校園視頻監(jiān)控系統(tǒng)、計(jì)算機(jī)網(wǎng)絡(luò)電腦教室、多媒體教學(xué)系統(tǒng)等。1.2 本次為學(xué)校校園網(wǎng)絡(luò)設(shè)計(jì)的主要內(nèi)容、特點(diǎn)和框架：本次設(shè)計(jì)主要圍繞第二中學(xué)學(xué)校校園網(wǎng)絡(luò)信息系統(tǒng)的規(guī)劃設(shè)計(jì)進(jìn)行。需要首先強(qiáng)調(diào)的是本系統(tǒng)是一個(gè)實(shí)用系統(tǒng)，這就決定了系統(tǒng)的設(shè)計(jì)非常強(qiáng)調(diào)實(shí)用性，所以此次的設(shè)計(jì)也就著重體現(xiàn)實(shí)際解決方案。在本系統(tǒng)的規(guī)劃設(shè)計(jì)中，我

9、采用了典型的網(wǎng)絡(luò)工程系統(tǒng)集成方法進(jìn)行設(shè)計(jì)，采用需求分析邏輯設(shè)計(jì)物理設(shè)計(jì)實(shí)施的步驟。下面詳細(xì)介紹此次設(shè)計(jì)的內(nèi)容：第二章進(jìn)行了較為詳細(xì)的需求分析：包括學(xué)校概況、人員結(jié)構(gòu)、規(guī)模、建筑分布情況、主要建筑樓的樓層結(jié)構(gòu)。對(duì)校園師生的網(wǎng)絡(luò)系統(tǒng)、校園廣播系統(tǒng)、視頻監(jiān)控系統(tǒng)業(yè)務(wù)需求做了分析以及對(duì)網(wǎng)絡(luò)功能需求做了介紹，對(duì)網(wǎng)絡(luò)信息點(diǎn)進(jìn)行了統(tǒng)計(jì)，最后對(duì)該校園網(wǎng)安全需求和QOS需求進(jìn)行了分析。第三章則是邏輯設(shè)計(jì)階段，包括總體設(shè)計(jì)以及網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)。網(wǎng)絡(luò)邏輯結(jié)構(gòu)中，根據(jù)校園網(wǎng)的需求，從拓?fù)浣Y(jié)構(gòu)的選擇和層次化設(shè)計(jì)等方面進(jìn)行了校園網(wǎng)絡(luò)系統(tǒng)的設(shè)計(jì)、整體拓?fù)浣Y(jié)構(gòu)的設(shè)計(jì)、網(wǎng)絡(luò)安全與管理的設(shè)及對(duì)網(wǎng)絡(luò)進(jìn)行IP規(guī)劃。第四章進(jìn)行物理設(shè)計(jì)，即

10、主要進(jìn)行設(shè)備選型。首先列出了在整個(gè)方案中需要的設(shè)備清單，結(jié)合方案的實(shí)際比較市場(chǎng)主流廠商，對(duì)網(wǎng)絡(luò)設(shè)備，IP廣播設(shè)備，視頻監(jiān)控設(shè)備進(jìn)行了介紹、選擇，最后選出能夠滿足方案設(shè)計(jì)要求，同時(shí)又有較高性價(jià)比的當(dāng)今市場(chǎng)主流產(chǎn)品。物理結(jié)構(gòu)設(shè)計(jì)中，對(duì)整個(gè)系統(tǒng)綜合布線進(jìn)行了設(shè)計(jì)。第五章對(duì)整個(gè)方案進(jìn)行了總結(jié)以及對(duì)整個(gè)設(shè)計(jì)方案的評(píng)價(jià)和對(duì)此次設(shè)計(jì)方案的展望。第2章 需求分析2.1 學(xué)校概況：某某縣第二中學(xué)始建于1940年春，是辦學(xué)歷史悠久的縣直屬中學(xué)，前身為某某縣初級(jí)中學(xué)董干分校，1948年6月，經(jīng)縣人民政府批準(zhǔn)，正式命名為“某某縣第二中學(xué)”。學(xué)校于1972年開始招收高中生，成為完全中學(xué)。1995年經(jīng)省州評(píng)估，認(rèn)定為“某

11、某市二級(jí)完全中學(xué)”。學(xué)?，F(xiàn)有在校生1830人左右，全部都屬于義務(wù)教育階段學(xué)生；高中500人左右。學(xué)校現(xiàn)有教職工170余人，其中專任教師154人，有高級(jí)教師10人，一級(jí)教師32人。學(xué)校占地面積達(dá)80余畝，建筑面積近17576平方米。某某縣第二中學(xué)是一所有著75年歷史的學(xué)校，隨著時(shí)間的沉淀，也越來越體現(xiàn)出它作為歷史悠久學(xué)校的無窮魅力。2.2 總體要求：系統(tǒng)總體功能要求按照規(guī)劃，本網(wǎng)絡(luò)信息系統(tǒng)應(yīng)該具有以下幾個(gè)部分：1、建成覆蓋全校的校園計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)；2、學(xué)校教師可以安全地在校外訪問學(xué)校網(wǎng)絡(luò)上的資源。3、基于以上網(wǎng)絡(luò)系統(tǒng)構(gòu)建教學(xué)資源共享系統(tǒng)、辦公系統(tǒng)、教學(xué)管理系統(tǒng)等應(yīng)用。4、建成覆蓋全校關(guān)鍵區(qū)域的視

12、頻監(jiān)控系統(tǒng)； 5、建成覆蓋全校的校園廣播系統(tǒng)，包括教室等所有教學(xué)區(qū)域、辦公區(qū)域、公共活動(dòng)區(qū)域等。2.2.2 方案設(shè)計(jì)策略性要求：（1）盡可能在預(yù)算資金范圍內(nèi)設(shè)計(jì)，確實(shí)需要也可增加預(yù)算；（2）方案設(shè)計(jì)上，采用成熟技術(shù)和產(chǎn)品，同時(shí)要具有一定的先進(jìn)性和可擴(kuò)展；（3）產(chǎn)品選擇上注重性價(jià)比，既不盲目選擇高端品牌，也不能只注重價(jià)格便宜；（4）符合國(guó)家和地方有關(guān)政策，滿足有關(guān)主管機(jī)關(guān)的各種具體要求，并與學(xué)校情況相適應(yīng)；（5）本著保護(hù)下一代的宗旨，在充分重視一般網(wǎng)絡(luò)安全的同時(shí)，特別關(guān)注用技術(shù)手段保護(hù)學(xué)生身心。（6）要考慮設(shè)備廠商的市場(chǎng)占有率，以便保障售后和保護(hù)投資。2.3總體業(yè)務(wù)需求：2.3.1 網(wǎng)絡(luò)系統(tǒng)需求

13、：要求建立一個(gè)連接高中部教學(xué)樓、門衛(wèi)處，綜合教學(xué)樓，教職工宿舍等區(qū)域的校園網(wǎng)，為大容量的教學(xué)資源庫(kù)、課件資源庫(kù)、WEB、FTP、BBS、視頻服務(wù)器、數(shù)據(jù)庫(kù)服務(wù)器、各種應(yīng)用平臺(tái)提供有力的支持，實(shí)現(xiàn)辦公自動(dòng)化及辦公收發(fā)文件系統(tǒng)，為教育教學(xué)提供信息服務(wù)，同時(shí)可開通遠(yuǎn)程教育服務(wù)等。實(shí)現(xiàn)從環(huán)境（包括設(shè)備、教室等）、資源（如圖書、講義、課件等）到活動(dòng)（包括教、學(xué)、管理、服務(wù)、辦公等）的廣泛數(shù)字化。所有接入校園網(wǎng)的電腦都可以訪問校園網(wǎng)。所有接入校園網(wǎng)的電腦都可以訪問Internet。（1）在教學(xué)樓的每個(gè)教室接入網(wǎng)絡(luò)，主要用于上課的需要，每層需要視頻監(jiān)控裝置。（2）學(xué)校辦公樓的教師辦公室需要接入網(wǎng)絡(luò)，以便教師

14、辦公自動(dòng)化，方便教師教學(xué)；領(lǐng)導(dǎo)辦公室和會(huì)議室、行政辦公室要求能夠提供領(lǐng)導(dǎo)辦公、對(duì)學(xué)校財(cái)政信息，人力信息的管理。（3）圖書館提供電子圖書閱覽室，方便同學(xué)們對(duì)知識(shí)的獲取。（4）綜合教學(xué)樓機(jī)房，音樂教室給學(xué)生提供電腦，提高素質(zhì)教育。2.3.2 視頻監(jiān)控系統(tǒng)：安裝視頻監(jiān)控設(shè)備，實(shí)現(xiàn)對(duì)高中部教學(xué)樓、綜合教學(xué)樓，校園內(nèi)操場(chǎng)、教職工宿舍樓道、學(xué)生宿舍樓道、樓內(nèi)機(jī)房的監(jiān)控，提供監(jiān)控視頻，構(gòu)建平安校園，為學(xué)校師生提供一個(gè)安全的學(xué)習(xí)生活環(huán)境。 2.3.3 校園廣播系統(tǒng)：構(gòu)建校園廣播系統(tǒng)，提供輿論宣傳作用，能夠在校園里起到宣傳輿論引導(dǎo)、新聞信息傳遞、學(xué)習(xí)輔導(dǎo)和校園文化環(huán)境建設(shè)等多重作用，同時(shí)在突發(fā)事件的應(yīng)急指揮、大

15、型公共集會(huì)的現(xiàn)場(chǎng)指揮中發(fā)揮重要作用。2.4用戶環(huán)境分析：24.1 .主要建筑物分布：建筑物名稱數(shù)量位置距離中心（m）綜合教學(xué)樓1中心位置學(xué)生宿舍4在操場(chǎng)左右邊30米左右高中部教學(xué)樓1位于中心教學(xué)樓后面，隔著一個(gè)足球場(chǎng)和食堂200米左右教職工宿舍11位于大門處右邊，中間隔著兩個(gè)籃球場(chǎng)和一個(gè)排球場(chǎng)300米左右圖書閱覽室1位于兩個(gè)籃球場(chǎng)中間的靠左邊150米左右教職工宿舍22靠近綜合教學(xué)樓30米左右門衛(wèi)1學(xué)校大門口300米左右表2.1建筑物分布表學(xué)校的主要建筑物分別圍繞在以綜合教學(xué)樓為中心的四周，總體上看以長(zhǎng)方形分布，基本均勻，中間沒有較大的布線障礙。綜合教學(xué)樓位于學(xué)校的中央位置，到達(dá)其他建筑物的距離

16、也比較均勻，可以將網(wǎng)絡(luò)中心設(shè)于綜合教學(xué)樓，綜合教學(xué)樓距離其它樓宇的距離如上表所示，最遠(yuǎn)為綜合教學(xué)樓到教室宿舍的距離大約300米。綜合教學(xué)樓主要是初中部學(xué)生學(xué)習(xí)和教師辦公（在一樓和二樓的部分教室）的地方，教師辦公處主要有教務(wù)處、政教處、財(cái)務(wù)處、后勤管理處、人事處以及領(lǐng)導(dǎo)辦公室等；同時(shí)提供所有學(xué)生計(jì)算機(jī)的學(xué)習(xí)（主要是六樓），在負(fù)一樓還有一個(gè)多功能報(bào)告廳以及理化生實(shí)驗(yàn)室和體育室。高中部教學(xué)樓主要是高中學(xué)生和部分初三學(xué)生上課的地方，同時(shí)六樓是音樂特長(zhǎng)生學(xué)習(xí)的地方。兩個(gè)教學(xué)樓主要是學(xué)生上課學(xué)習(xí)的地方，每個(gè)教室能提供多媒體教學(xué)等。圖書閱覽室是全校師生課外閱讀的地方，為全校師生提供廣泛的信息。由于圖書閱覽室

17、、音樂教室、理化生實(shí)驗(yàn)室、體育室、美術(shù)室等沒有獨(dú)立的地方，所以就沒有在途中標(biāo)注出來。3.主要建筑物的樓層結(jié)構(gòu)及信息點(diǎn)統(tǒng)計(jì)：第二中學(xué)綜合教學(xué)樓共有7層，每層有12個(gè)教室（負(fù)一層和第一層雖然有所改動(dòng)，但總體數(shù)目基本上是沒有變化的），并每層設(shè)有一個(gè)教員休息室。長(zhǎng)約70米，寬約19米，每間教室要求有一臺(tái)電腦，一個(gè)室內(nèi)音箱。最下面即負(fù)一樓是多功能報(bào)告廳和理化生實(shí)驗(yàn)室和體育室。每間教員休息室有10個(gè)教師辦公桌，第一層有領(lǐng)導(dǎo)辦公室、行政辦公室，會(huì)議室有大、小會(huì)議室2個(gè)。每條走廊要有2個(gè)攝像頭，2個(gè)天花喇叭，每間教室一個(gè)攝像頭。綜合教學(xué)樓第七層有4個(gè)機(jī)房，每個(gè)機(jī)房有60臺(tái)學(xué)生用計(jì)算機(jī)，教師計(jì)算機(jī)一臺(tái)。多媒體教

18、室多媒體計(jì)算機(jī)一臺(tái)，攝像頭一個(gè)，音箱兩個(gè)。（信息點(diǎn)每個(gè)教室一個(gè)，教員休息室一個(gè)，理、化、生實(shí)驗(yàn)室、體育室、多功能報(bào)告廳各一個(gè)）（該棟樓總共有12x7+7=91個(gè)網(wǎng)絡(luò)信息點(diǎn)，12x7+7+1=92個(gè)室內(nèi)音箱，7x2=14個(gè)天花喇叭，12x7+7x2+7=105個(gè)攝像頭）高中部教學(xué)樓共有六層，每層四個(gè)教室，沒有教員休息室。每間教室要求有一臺(tái)電腦，一個(gè)室內(nèi)音箱，一個(gè)攝像頭，每條走廊需要兩個(gè)攝像頭。音樂教室每個(gè)教室各一臺(tái)電腦。（該棟樓總共有4x6=24個(gè)網(wǎng)絡(luò)信息點(diǎn)，4x6=24個(gè)室內(nèi)音箱，6x2=12個(gè)天花喇叭，4x6+2x6=36個(gè)攝像頭） 圖書閱覽室有一個(gè)電子閱覽室和一個(gè)傳統(tǒng)閱覽室，電子閱覽室學(xué)生

19、用計(jì)算機(jī)100臺(tái)，攝像頭一個(gè)，教師計(jì)算機(jī)一臺(tái)。走廊需要安裝兩個(gè)攝像頭，天花喇叭兩個(gè)。由于圖書閱覽室與其中一個(gè)學(xué)生宿舍在一起，只占了學(xué)生宿舍的第一層的的一半，另一半為美術(shù)室（每一半各兩個(gè)教室的面積），這個(gè)學(xué)生宿舍有三層，每層也是四個(gè)大教室的面積（即由于邊遠(yuǎn)山區(qū)貧窮的緣故，是大宿舍）。則有：（3x4=12個(gè)網(wǎng)絡(luò)信息點(diǎn)，3x2=6個(gè)天花喇叭，4+3x2=10個(gè)攝像頭），無室內(nèi)音箱。其余三個(gè)學(xué)生宿舍均是4層，每層4個(gè)大教室面積，所以有（4x4=16個(gè)網(wǎng)絡(luò)信息點(diǎn)，4x2=8個(gè)攝像頭，4x2=8個(gè)天花喇叭，無室內(nèi)音箱）教職工宿舍3棟，每棟4層，平均下來每層6個(gè)房間，則（6x4x3=72個(gè)網(wǎng)絡(luò)信息點(diǎn)，4x2

20、x3=24個(gè)攝像頭，4x2x3=24個(gè)天花喇叭，無音響）門衛(wèi)處一個(gè)信息點(diǎn)，一個(gè)攝像頭，一個(gè)天花喇叭。每臺(tái)電腦管理9個(gè)攝像頭。建筑物數(shù)目網(wǎng)絡(luò)信息點(diǎn)攝像頭數(shù)喇叭和音箱數(shù)總數(shù)高中部教學(xué)樓124363696綜合教學(xué)樓191105106301教職工公寓3722424120圖書閱覽室21210628門衛(wèi)處11113學(xué)生宿舍（除一個(gè)）3168832操場(chǎng)2448視頻監(jiān)控處111總計(jì)216188185589表2.2信息點(diǎn)及位置表2.5網(wǎng)絡(luò)功能需求：1資源共享。教師可以通過網(wǎng)絡(luò)共享各種教學(xué)資源。2信息交流?？赏ㄟ^連接Internet實(shí)現(xiàn)與外部資訊的交流和溝通，從而獲取當(dāng)今世界的最新信息。3互動(dòng)教學(xué)。以網(wǎng)絡(luò)為基礎(chǔ)，

21、通過網(wǎng)上課件資源共享，實(shí)現(xiàn)多媒體互動(dòng)教學(xué)。使課堂更加生動(dòng)，提高教學(xué)效率和效果。4辦公自動(dòng)化。通過運(yùn)用先進(jìn)的計(jì)算機(jī)技術(shù)實(shí)現(xiàn)辦公自動(dòng)化，使學(xué)校的各種行政、財(cái)務(wù)、日常辦公等計(jì)算機(jī)化，提高學(xué)校的辦事效率。5家庭辦公學(xué)習(xí)。向全校師生提供學(xué)習(xí)資料，交流平臺(tái)，方便教師能夠在離開學(xué)校以后依然能夠很方便的使用學(xué)校的資源，進(jìn)行辦公學(xué)習(xí)。6遠(yuǎn)程教學(xué)（網(wǎng)絡(luò)課程）。向?qū)W生提供教學(xué)資料，教學(xué)環(huán)境和教學(xué)平臺(tái)。7教務(wù)管理。為學(xué)生提供成績(jī)管理、學(xué)生信息管理、學(xué)校通知等服務(wù)。8電子圖書館。為校園網(wǎng)內(nèi)的師生提供電子圖書的閱覽服務(wù)。9同時(shí)，還應(yīng)具備檔案管理、學(xué)生管理、教學(xué)管理、財(cái)務(wù)管理、物資管理等網(wǎng)絡(luò)必須具備較高的性能和高度的安全性

22、、可靠性、容錯(cuò)性。 應(yīng)用目標(biāo)應(yīng)用類型關(guān)鍵性電子郵件電子郵件是校園網(wǎng)ftp文件共享是校園網(wǎng)主頁(yè)Web瀏覽是認(rèn)證計(jì)費(fèi)認(rèn)證計(jì)費(fèi)是校園網(wǎng)論壇討論交流是遠(yuǎn)程教育遠(yuǎn)程教育是無線網(wǎng)絡(luò)網(wǎng)線網(wǎng)絡(luò)否視頻點(diǎn)播視頻點(diǎn)播是辦公自動(dòng)化OA是視頻會(huì)議流媒體否遠(yuǎn)程接入Vpn否安全更新Windows update否部門域名域名服務(wù)是網(wǎng)上課堂網(wǎng)上教學(xué)否表2.3網(wǎng)絡(luò)功能需求統(tǒng)計(jì)表2.6安全分析：根據(jù)校園網(wǎng)絡(luò)的特性和對(duì)安全的需求，將常見的校園網(wǎng)絡(luò)的安全隱患統(tǒng)計(jì)如下表。類型子項(xiàng)內(nèi)容安全策略安全策略規(guī)劃幾乎從來沒有規(guī)劃過整體安全策略物理安全設(shè)備安全不安全的物理環(huán)境導(dǎo)致設(shè)備損壞、數(shù)據(jù)丟失數(shù)據(jù)鏈路安全網(wǎng)絡(luò)管理無法對(duì)網(wǎng)絡(luò)流量、使用狀態(tài)、網(wǎng)絡(luò)設(shè)

23、備工作狀態(tài)等進(jìn)行統(tǒng)一管理網(wǎng)絡(luò)安全邊界惡性數(shù)據(jù)防護(hù)沒有邊界訪問控制機(jī)制，無法對(duì)各類訪問進(jìn)行規(guī)則設(shè)置Internet訪問控制對(duì)Internet病毒及各類郵件過濾缺乏相關(guān)措施服務(wù)器群安全防護(hù)沒有針對(duì)服務(wù)器群等核心資源進(jìn)行訪問控制安全評(píng)估漏洞檢測(cè)沒有健全的系統(tǒng)漏洞檢測(cè)機(jī)制操作系統(tǒng)平臺(tái)安全漏洞修復(fù)沒有統(tǒng)一的漏洞修復(fù)機(jī)制應(yīng)用系統(tǒng)平臺(tái)安全應(yīng)用系統(tǒng)自身安全因設(shè)計(jì)缺乏安全考慮，導(dǎo)致應(yīng)用系統(tǒng)安全性低下，同時(shí)應(yīng)用系統(tǒng)的數(shù)據(jù)都來自數(shù)據(jù)庫(kù)，有可能因應(yīng)用系統(tǒng)安全問題，導(dǎo)致數(shù)據(jù)庫(kù)被篡改應(yīng)用數(shù)據(jù)安全數(shù)據(jù)存儲(chǔ)備份數(shù)據(jù)丟失，無法恢復(fù)2.7 網(wǎng)絡(luò)管理需求：1.確保校園網(wǎng)絡(luò)通信傳輸暢通；2.掌握校園網(wǎng)主干設(shè)備的配置情況及配置參數(shù)變更

24、情況，備份各個(gè)設(shè)備的配置文件；3.對(duì)運(yùn)行關(guān)鍵業(yè)務(wù)網(wǎng)絡(luò)的主干設(shè)備配備相應(yīng)的備份設(shè)備；4.負(fù)責(zé)網(wǎng)絡(luò)布線配線架的管理，確保配線的合理有序；掌握用戶端設(shè)備接入網(wǎng)絡(luò)的情況，以便發(fā)現(xiàn)問題可迅速定位；5.采取技術(shù)措施，對(duì)網(wǎng)絡(luò)內(nèi)經(jīng)常出現(xiàn)用戶需要變更位置和部門的情況進(jìn)行管理；6.掌握與外部網(wǎng)絡(luò)的連接配置，監(jiān)督網(wǎng)絡(luò)通信狀況，發(fā)現(xiàn)問題后與學(xué)校有關(guān)機(jī)構(gòu)及時(shí)聯(lián)系；7.實(shí)時(shí)監(jiān)控整個(gè)校園網(wǎng)的運(yùn)轉(zhuǎn)和網(wǎng)絡(luò)通信流量情況；8.制訂、發(fā)布網(wǎng)絡(luò)基礎(chǔ)設(shè)施使用管理辦法并監(jiān)督執(zhí)行情況；第3章 方案設(shè)計(jì)3.1 設(shè)計(jì)原則：個(gè)人認(rèn)為本項(xiàng)目依次考慮以下原則：1、經(jīng)濟(jì)實(shí)用而適度先進(jìn)原則。2、開放性原則。3、中等可靠性原則。4、基本的可管理性。5、一定

25、的可擴(kuò)充性1.可管理性校園網(wǎng)絡(luò)是一個(gè)龐大而且復(fù)雜的網(wǎng)絡(luò)，為了保障網(wǎng)絡(luò)的正常使用以及設(shè)備的良好維護(hù)，需要一個(gè)功能強(qiáng)大、具有分級(jí)、分權(quán)管理能力的網(wǎng)管系統(tǒng)，實(shí)現(xiàn)統(tǒng)一的網(wǎng)絡(luò)業(yè)務(wù)調(diào)度和管理，降低網(wǎng)絡(luò)運(yùn)營(yíng)成本。同時(shí)由于高校網(wǎng)絡(luò)的使用者數(shù)量巨大，網(wǎng)上開展的業(yè)務(wù)眾多，因此需要能夠提供用戶的高效管理，以確保用戶和學(xué)校的利益不受損失。2.可擴(kuò)充性考慮到用戶數(shù)量和業(yè)務(wù)種類發(fā)展的不確定性，校園網(wǎng)絡(luò)要建設(shè)成完整統(tǒng)一、組網(wǎng)靈活、易擴(kuò)充的彈性網(wǎng)絡(luò)平臺(tái)，能夠隨著需求變化，充分留有擴(kuò)充余地。3.開放性技術(shù)選擇必須符合相關(guān)國(guó)際標(biāo)準(zhǔn)及國(guó)內(nèi)標(biāo)準(zhǔn)，避免個(gè)別廠家的私有標(biāo)準(zhǔn)或內(nèi)部協(xié)議，確保網(wǎng)絡(luò)的開放性和互連互通，滿足信息準(zhǔn)確、安全、可靠、

26、優(yōu)良交換傳送的需要；開放的接口，支持良好的維護(hù)、測(cè)量和管理手段，提供網(wǎng)絡(luò)統(tǒng)一實(shí)時(shí)監(jiān)控的遙測(cè)、遙控的信息處理功能，實(shí)現(xiàn)網(wǎng)絡(luò)設(shè)備的統(tǒng)一管理。 4、安全可靠性設(shè)計(jì)應(yīng)充分考慮整個(gè)網(wǎng)絡(luò)的穩(wěn)定性，支持網(wǎng)絡(luò)節(jié)點(diǎn)的備份和線路保護(hù)，提供網(wǎng)絡(luò)安全防范措施。5.經(jīng)濟(jì)性與實(shí)用性中學(xué)校園絡(luò)建設(shè)應(yīng)始終貫徹面向應(yīng)用，注重實(shí)效的方針，堅(jiān)持實(shí)用、經(jīng)濟(jì)的原則，建設(shè)的千兆骨干網(wǎng)絡(luò)平臺(tái)，在建設(shè)中盡量提高整個(gè)信息系統(tǒng)的性價(jià)比。3.2 網(wǎng)絡(luò)系統(tǒng)： 分層化設(shè)計(jì)：必要性：層次化的網(wǎng)絡(luò)設(shè)計(jì)方法有助于設(shè)計(jì)者設(shè)計(jì)出限制路由器通信量的模塊化拓?fù)浣Y(jié)構(gòu)。使用層次化模型可最大限度降低費(fèi)用?？梢詾閷哟谓Y(jié)構(gòu)中每一層購(gòu)買合適的聯(lián)網(wǎng)設(shè)備，從而避免在某一層不必要的

27、特征上浪費(fèi)開支。能夠精確地算出每層的容量，從而減少了帶寬的浪費(fèi)。模塊化使每個(gè)設(shè)計(jì)要素簡(jiǎn)單且容易理解，因此可以減少對(duì)網(wǎng)絡(luò)操作人員的培訓(xùn)工作，并加快設(shè)計(jì)的實(shí)施。為了簡(jiǎn)化交換網(wǎng)絡(luò)設(shè)計(jì)、提高交換網(wǎng)絡(luò)的可擴(kuò)展性，在校園網(wǎng)內(nèi)部數(shù)據(jù)交換的部署是分層進(jìn)行的。校園網(wǎng)數(shù)據(jù)交換設(shè)備可以劃分為三個(gè)層次：接入層、匯聚層、核心層。在本方案設(shè)計(jì)中，也將采用這三層進(jìn)行分開設(shè)計(jì)、配置。核心層：將各匯聚層交換機(jī)互連起來進(jìn)行穿越校園網(wǎng)骨干的高速數(shù)據(jù)交換。實(shí)現(xiàn)數(shù)據(jù)包高速交換。匯聚層：匯聚層主要功能是匯聚各個(gè)主要建筑物的網(wǎng)絡(luò)流量、鏈路聚合、路由聚合、信號(hào)中繼、負(fù)責(zé)將訪問層交換機(jī)進(jìn)行匯集，還為整個(gè)交換網(wǎng)絡(luò)提供VLAN間的路由選擇功能。接

28、入層：接入層隔離網(wǎng)絡(luò)廣播風(fēng)暴，提高網(wǎng)絡(luò)效率，為所有的終端用戶提供一個(gè)接入點(diǎn)。3.2.2 分層化設(shè)計(jì)原理圖：3.2.3 網(wǎng)絡(luò)拓?fù)鋱D：3.2.4 IP規(guī)劃：名稱IP地址規(guī)劃信息點(diǎn)備注服務(wù)器群7本網(wǎng)段IP地址留有余量教職工公寓72IP地址留有余量學(xué)生宿舍16IP地址留有余量綜合教學(xué)樓91IP地址留有余量圖書閱覽室12電子閱覽室以后可能增加，IP地址有足夠余量高中部教學(xué)樓24門衛(wèi)，視頻監(jiān)控處等2IP地址有足夠余量表3.1 IP地址設(shè)計(jì)服務(wù)器群：DNS、FTP、Web、郵件傳輸、流媒體、應(yīng)用管理，文件管理等。3.2.5 主要技術(shù)選擇：1組網(wǎng)技術(shù)組建校園網(wǎng)時(shí)，可以選擇的主干技術(shù)有異步傳輸模式（ATM）、快

29、速以太網(wǎng)和千兆以太網(wǎng)等?；趯?duì)本設(shè)計(jì)用戶的考慮，采用千兆以太網(wǎng)技術(shù)構(gòu)建校園網(wǎng)絡(luò)。千兆位以太網(wǎng)將保留IEEE 802.3和以太網(wǎng)幀格式以及802.3受管理的對(duì)象規(guī)格，從而使企業(yè)能夠在升級(jí)至千兆性能的同時(shí)，保留現(xiàn)有的線纜、操作系統(tǒng)、協(xié)議、桌面應(yīng)用程序和網(wǎng)絡(luò)管理戰(zhàn)略與工具。2防火墻技術(shù)防火墻作為網(wǎng)絡(luò)的第一道防線，應(yīng)放置在外網(wǎng)和需要保護(hù)的校園內(nèi)網(wǎng)之間。這樣，所有流入校園網(wǎng)絡(luò)的數(shù)據(jù)流量都將通過防火墻，使校園內(nèi)的所有客戶機(jī)及服務(wù)器都處于防火墻的保護(hù)下。3路由技術(shù)路由協(xié)議工作在OSI參考模型的第3層，因此它的作用主要是在通信子網(wǎng)間路由數(shù)據(jù)包。路由器具有在網(wǎng)絡(luò)中傳遞數(shù)據(jù)時(shí)選擇最佳路徑的能力。除了可以完成主要的

30、路由任務(wù)，利用訪問控制列表（Access Control List，ACL），路由器還可以用來完成以路由器為中心的流量控制和過濾功能。結(jié)論：根據(jù)本方案的特殊性，建議使用OSPF協(xié)議。OSPF路由協(xié)議是國(guó)際標(biāo)準(zhǔn)的路由協(xié)議，路由收斂和恢復(fù)時(shí)間快，支持可變長(zhǎng)子網(wǎng)掩碼（VLSM），并且根據(jù)網(wǎng)絡(luò)的穩(wěn)定性可改變路由更新周期，減少因?yàn)槁酚筛庐a(chǎn)生的網(wǎng)絡(luò)負(fù)載。4交換技術(shù)本方案設(shè)計(jì)就采用三層交換技術(shù)。3.2.6 網(wǎng)絡(luò)安全與管理策略設(shè)計(jì)校園網(wǎng)絡(luò)安全越來越成為網(wǎng)絡(luò)成功運(yùn)行的關(guān)鍵因素。特別是隨著多協(xié)議新業(yè)務(wù)的發(fā)展、網(wǎng)上教學(xué)、等各種應(yīng)用，使得教育網(wǎng)絡(luò)不再是一個(gè)封閉的網(wǎng)絡(luò)；網(wǎng)絡(luò)設(shè)計(jì)中必須制定網(wǎng)絡(luò)安全策略，保證內(nèi)部網(wǎng)絡(luò)的完

31、整性和安全性?；谇懊姹痉桨傅陌踩芾硇枨螅痉桨覆捎糜布c軟件相結(jié)合的方法來提高校園網(wǎng)絡(luò)的安全性。(1)出口安全接入路由器上的NAT設(shè)置：由于目前IP地址資源非常短缺，不能給校園網(wǎng)的所有用戶都分配一個(gè)公網(wǎng)IP地址，為了解決這個(gè)問題，在接入路由器上啟用NAT功能將更好的解決這一問題。接入路由器上的ACL設(shè)置：路由器是外網(wǎng)進(jìn)入校園網(wǎng)內(nèi)網(wǎng)的第一道關(guān)卡，是網(wǎng)絡(luò)防御的前沿陣地。路由器上的訪問控制列表ACL是保護(hù)內(nèi)網(wǎng)安全的有效手段。一個(gè)設(shè)計(jì)良好的訪問控制列表不僅可以起到控制網(wǎng)絡(luò)流量、流向的作用，還可以在不增加網(wǎng)絡(luò)系統(tǒng)軟、硬件投資的情況下完成一般軟、硬件防火墻產(chǎn)品的功能。接入路由器上配備防火墻，為了保護(hù)整

32、個(gè)校園網(wǎng)和路由器本身，路由器上的防火墻要開啟。(2)通信過程安全通過設(shè)置管理ip，可以對(duì)整個(gè)校園網(wǎng)內(nèi)的所有交換機(jī)進(jìn)行管理，不用親自到每個(gè)交換機(jī)前去檢查交換機(jī)的配置信息，這樣即安全又方便。同時(shí)，在通信過程中，可以采取端-端加密、端-節(jié)點(diǎn)-端等多種加密方式進(jìn)行通信。 (3)系統(tǒng)的安全環(huán)境安全方面：主要是網(wǎng)絡(luò)、微機(jī)所在環(huán)境的安全性，所以在主機(jī)房的設(shè)計(jì)方面一定要在UPS電源保障、通風(fēng)設(shè)備、消防設(shè)備、煙火預(yù)警、監(jiān)控等方面要考慮周全，按照國(guó)家標(biāo)準(zhǔn)進(jìn)行設(shè)計(jì)，避免災(zāi)難性事件的發(fā)生。設(shè)備安全方面：所選用的網(wǎng)絡(luò)設(shè)備,服務(wù)器、交換機(jī)設(shè)備，其質(zhì)量必須穩(wěn)定可靠、服務(wù)過硬，并能通過美國(guó)FCC CLASS B級(jí)標(biāo)準(zhǔn)，盡可能

33、地減少電磁泄漏量，以保證數(shù)據(jù)和人體的安全性。應(yīng)用系統(tǒng)設(shè)計(jì)安全方面：所選的網(wǎng)絡(luò)操作系統(tǒng)、數(shù)據(jù)庫(kù)開發(fā)平臺(tái)工具必須能夠提供多級(jí)安全機(jī)制，如多級(jí)口令、備份、數(shù)據(jù)恢復(fù)等。系統(tǒng)可靠性方面：對(duì)于學(xué)校來說，一個(gè)系統(tǒng)的正常運(yùn)行尤為重要，一旦在關(guān)鍵時(shí)刻系統(tǒng)出現(xiàn)過障率小，便于維護(hù)。在系統(tǒng)結(jié)構(gòu)設(shè)計(jì)中應(yīng)充分考慮到網(wǎng)絡(luò)的負(fù)載，盡可能避免網(wǎng)絡(luò)瓶頸，以及對(duì)過障點(diǎn)的隔離作用。對(duì)于數(shù)據(jù)的安全可靠性，可以采用如服務(wù)器鏡像、RAID 5 磁盤陣列、聯(lián)機(jī)磁帶備份等手段來提高網(wǎng)絡(luò)數(shù)據(jù)的可靠性。基于用戶的管理需求，采用使用上網(wǎng)行為管理設(shè)備對(duì)帶寬資源濫用，記錄上網(wǎng)軌跡，網(wǎng)絡(luò)管理和優(yōu)化等提供解決方案。3.3 校園廣播系統(tǒng)校園廣播的主要輸入設(shè)備

34、由數(shù)碼音源和模擬音源組成，使用以DVD、電腦為代表的數(shù)碼音源，盡量不使用磁帶、錄像帶之類的模擬音源；主要傳輸設(shè)備是使用專用的音頻線來傳輸信號(hào)；主要處理設(shè)備是音頻放大器、功率放大器等組成，用于對(duì)聲音進(jìn)行調(diào)節(jié)；主要輸出設(shè)備就是天花喇叭喇叭、音箱。校園廣播可以用來：1 維持秩序； 2 背景音樂；3 多路廣播；4 尋址廣播；5 統(tǒng)一廣播；6 外語教學(xué)；7 廣播體操；8 應(yīng)急廣播等。3.4 校園視頻監(jiān)控系統(tǒng)由于第二中學(xué)視頻監(jiān)控覆蓋面積大，視頻傳輸?shù)木嚯x較遠(yuǎn)，攝像頭設(shè)置靈活，要求能夠遠(yuǎn)程監(jiān)控，對(duì)安全性要求高，本方案采用網(wǎng)絡(luò)視頻監(jiān)控技術(shù)，與校園廣播系統(tǒng)和網(wǎng)絡(luò)系統(tǒng)統(tǒng)一設(shè)計(jì)。在實(shí)施校園網(wǎng)絡(luò)系統(tǒng)的基礎(chǔ)之上，使用網(wǎng)

35、絡(luò)視頻監(jiān)控的設(shè)備，完成方案的設(shè)計(jì)，避免采取單獨(dú)的施工，同時(shí)體現(xiàn)校園信息化集成的特點(diǎn)。將所有的攝像頭鏈接線統(tǒng)一接入到一個(gè)大的教室，用一部分電腦和門衛(wèi)的部分人員專門管理學(xué)校的視屏監(jiān)控，以達(dá)到保證大家學(xué)習(xí)、生活安全的目的。3.4綜合布線： (1)介質(zhì)選型校園網(wǎng)絡(luò)主要用于網(wǎng)絡(luò)自動(dòng)化辦公、多媒體教學(xué)，同時(shí)還有語音廣播、視頻監(jiān)控的需求，考慮其網(wǎng)絡(luò)帶寬的需求，在綜合布線設(shè)計(jì)時(shí)，主干線全部采用光纖接入，光纖路由到各樓層交換機(jī)上；遵循主干線傳輸速率要求不低于1000Mbps，桌面10/100M bps自適應(yīng)，并考慮未來1-5年發(fā)展需要，實(shí)現(xiàn)從現(xiàn)有基礎(chǔ)向其平滑過渡。工作區(qū)信息插座主要采用單孔/雙孔R(shí)J-45信息插

36、座。要充分考慮到辦公應(yīng)用的靈活性及布局重組的可能性；水平線纜采用超5類非屏蔽4對(duì)UTP線纜。數(shù)據(jù)主干采用4芯單模光纖，保證主干線傳輸速率不低于1000Mbps。(2)鋪設(shè)所有樓內(nèi)水平布線采用超5類UTP雙絞線、水平干線采用4芯室外鎧裝光纖敷設(shè)，并達(dá)到ISO 11801光纖連接（Optic Link）的技術(shù)要求。(3)連接a工作區(qū)子系統(tǒng):提供符合高速數(shù)據(jù)傳輸?shù)臉?biāo)準(zhǔn)RJ-45信息插座。并具備永久、耐磨、明顯的電腦標(biāo)識(shí)和防塵、防潮及防插錯(cuò)功能；b水平子系統(tǒng):由配線間（柜）至各個(gè)工作區(qū)之間的電纜構(gòu)成，根據(jù)國(guó)際標(biāo)準(zhǔn)，水平布線距離應(yīng)不超過90m，信息孔到終端設(shè)備連線不超過10m。為確保信息點(diǎn)可完全互換功能

37、，樓內(nèi)水平子系統(tǒng)均使用了IBDN布線系統(tǒng)超5類非屏蔽阻燃型雙絞線纜（UTP），可支持155MHz以上的傳輸帶寬。支持當(dāng)前及未來數(shù)據(jù)和圖像傳輸要求，滿足語音傳輸?shù)男枰?。c垂直子系統(tǒng)：是指從設(shè)備間配線設(shè)備至樓層配線間的電纜。在布線系統(tǒng)設(shè)計(jì)垂直子系統(tǒng)中，考慮到主干將進(jìn)行高帶寬應(yīng)用，并且需適應(yīng)今后向更高層次的應(yīng)用升級(jí)，故采用IBDN布線系統(tǒng)超5類布線系統(tǒng)可支持155MHz高速信息傳輸），完全滿足以后的帶寬需要。d管理子系統(tǒng)：是放置布線設(shè)備，用來對(duì)線纜提供端接和跳接線管理，包括水平、主干布線系統(tǒng)的機(jī)械終端和建筑群主干的交換。管理子系統(tǒng)有光纖熔接盒、RJ45配線面板、跳線管理器組成。其中光纖熔接盒連接光纜

38、， RJ45配線面板連接水平線纜和垂直線纜，跳線管理器用于理順跳線的走向。光纖熔接盒用來連接4芯或8芯光纜。 跳線選型：工作區(qū)子系統(tǒng)用的跳線主要是非屏蔽RJ45跳線。第4章 設(shè)備選型4.1設(shè)備清單：序號(hào)項(xiàng)目名稱新建數(shù)量用途1信息點(diǎn)數(shù)589個(gè)連接Internet，視頻，語音2光纖1200m骨干網(wǎng)介質(zhì)（有剩余）3核心三層交換機(jī)2臺(tái)校園網(wǎng)核心層4匯聚層交換機(jī)6臺(tái)各建筑樓一臺(tái)5接入層交換機(jī)40臺(tái)信息點(diǎn)接入6主服務(wù)器1臺(tái)校園網(wǎng)管理7備份服務(wù)器1臺(tái)鏡像服務(wù)器8WEB服務(wù)器1臺(tái)學(xué)校級(jí)WEB服務(wù)9電子閱覽服務(wù)器1臺(tái)提供電子圖書服務(wù)10文件服務(wù)器1臺(tái)FTP業(yè)務(wù)11域名服務(wù)器1臺(tái)域名12前置放大器1功率放大13天

39、花喇叭、音箱188走廊廣播14球型攝像機(jī)185監(jiān)控15雙絞線若干用戶與接入層交換機(jī)的連接16上網(wǎng)行為管理1管理網(wǎng)絡(luò)4.2 設(shè)備選擇：4.2.1 交換機(jī)選擇 ：核心層交換機(jī)：它是構(gòu)成網(wǎng)絡(luò)的重點(diǎn)，承擔(dān)著數(shù)據(jù)快速率、大容量交換，大吞吐量等重任，以使整個(gè)網(wǎng)絡(luò)高容量、無阻塞、高可靠的運(yùn)行，所以選用RG-S2928G-S，屬于企業(yè)級(jí)交換機(jī)。支持VLAN劃分，DHCP協(xié)議實(shí)現(xiàn)自動(dòng)分配地址，支持ACL，支持QOS。產(chǎn)品型號(hào)RG-S2928G-S基本特性產(chǎn)品描述24口10/100/1000M自適應(yīng)端口，4個(gè)SFP光口，1個(gè)USB2.0接口，交流電源交換容量68G二層特性802.1Q VLAN支持4K個(gè)802.1

40、Q VLAN（同時(shí)可用512個(gè)）protocol based VLANVLANPort based VLAN；GVRPACL標(biāo)準(zhǔn)IP ACL（基于IP地址的硬件ACL）、擴(kuò)展IP ACL（基于IP地址、TCP/UDP端口號(hào)的硬件ACL）、MAC擴(kuò)展ACL（基于源MAC地址、目的MAC地址和可選的以太網(wǎng)類型的硬件ACL）L2 協(xié)議IEEE802.3、IEEE802.3u、IEEE802.3z 、IEEE802.3x、IEEE802.3ad、IEEE802.1p、IEEE802.1x、IEEE802.3ab、IEEE802.1Q (GVRP)、IEEEE802.1d、IEEE802.1w、匯聚層交

41、換機(jī)： 將各個(gè)接入交換機(jī)傳來的數(shù)據(jù)進(jìn)行匯聚，且綜合考慮性價(jià)比，所以教學(xué)樓等匯聚層交換機(jī)應(yīng)選擇銳捷網(wǎng)絡(luò)RG-S2724G。技術(shù)參數(shù)參數(shù)描述產(chǎn)品型號(hào)RG-S5760-24GT/ 4SFPRG-S5760-48GT/4SFP基本特性固定端口24/48個(gè)10/100/1000MBase-T(RJ45) 端口，4個(gè)復(fù)用的千兆SFP接口可用模塊交換容量48G96G包轉(zhuǎn)發(fā)率36Mpps72Mpps產(chǎn)品特性VLAN支持4K個(gè)802.1Q VLAN支持Protocol VLAN；支持基于MAC地址的VLAN支持Super Vlan；支持Private Vlan；支持QinQ接入層交換機(jī)：本方案采用三網(wǎng)合一的方式

42、，有很多信息點(diǎn)需要POE技術(shù)支持，為廣播和網(wǎng)絡(luò)攝像頭供電。基于此功能考慮，選擇RG-S2924GT/8SFP-XS-P系列交換機(jī)，他是銳捷網(wǎng)絡(luò)推出的全千兆安全智能POE供電的二層交換機(jī)，適用于園區(qū)網(wǎng)絡(luò)的接入層，提供千兆到桌面的解決方案。技術(shù)參數(shù)參數(shù)描述產(chǎn)品型號(hào)RG- S2924GT/8SFP-XS-P基本特性固定端口24口10/100/1000M自適應(yīng)端口（支持POE遠(yuǎn)程供電），其中8個(gè)SFP口為光電復(fù)用口，2個(gè)擴(kuò)展槽，模塊化電源，2個(gè)電源插槽可用模塊交換容量360Gbps包轉(zhuǎn)發(fā)率96Mpps產(chǎn)品特性VLAN支持4K個(gè)802.1Q VLAN鏈路聚合支持端口鏡像支持SPAN生成樹支持STP、RS

43、TP、MSTP組播支持IGMP Snooping v1/v2/v3防火墻主要為整個(gè)校園的網(wǎng)絡(luò)提供安全保障： 重要參數(shù)：（設(shè)備類型：企業(yè)級(jí)防火墻；網(wǎng)絡(luò)端口：企業(yè)級(jí)防火墻；入侵檢測(cè)：支持；VPN支持：支持；安全標(biāo)準(zhǔn)：CE,FCC；控制端口：固化4*10/100/1000BaseT端口+4個(gè).；其他性能：VPN網(wǎng)關(guān),擴(kuò)展的狀態(tài)檢測(cè)功能、防.；銳捷網(wǎng)絡(luò)RG-WALL 1600詳細(xì)參數(shù)切換到傳統(tǒng)表格版）主要參數(shù)：(設(shè)備類型：企業(yè)級(jí)防火墻；網(wǎng)絡(luò)端口：企業(yè)級(jí)防火墻 糾錯(cuò)；控制端口：固化4*10/100/1000BaseT端口+4個(gè)SFP端口；VPN支持：支持；入侵檢測(cè)：支持；安全標(biāo)準(zhǔn)：CE,FCC）一般參數(shù)

44、：（電源：AC:100240V/5060Hz；適用環(huán)境：工作溫度:040;工作濕度:0%80%;存儲(chǔ)溫度:-4080;存儲(chǔ)濕度:0%95%；其他性能：VPN網(wǎng)關(guān),擴(kuò)展的狀態(tài)檢測(cè)功能、防范入侵） 服務(wù)器：就第二中學(xué)校而言，Web應(yīng)用和數(shù)據(jù)庫(kù)應(yīng)用仍然占整個(gè)數(shù)據(jù)中心的各類應(yīng)用的主要部分。因此對(duì)服務(wù)器的網(wǎng)絡(luò)響應(yīng)能力在很大程度上體現(xiàn)了服務(wù)器的硬件體系結(jié)構(gòu)設(shè)計(jì)的合理性、CPU或CPU組對(duì)操作系統(tǒng)的進(jìn)程或線程的分配能力以及磁盤I/O的性能以及可行性與穩(wěn)定性，同時(shí)散熱、功耗和易安裝性也是重點(diǎn)考察和評(píng)價(jià)的對(duì)象?；谝陨峡紤]，選擇曙光天闊系列I650-G的服務(wù)器，該服務(wù)器具有高可靠性，I/O吞吐能力強(qiáng)，數(shù)據(jù)處理快

45、，可擴(kuò)展性和可管理性良好的特點(diǎn)。曙光天闊I650-G主要參數(shù):該服務(wù)器屬于部門級(jí)的塔式服務(wù)器，含有一顆標(biāo)配CPU，CPU型號(hào)為Xeon E5606 2.13GHz。內(nèi)存容量為2GB，標(biāo)配硬盤容量500GB。具有集成雙千兆網(wǎng)卡的網(wǎng)絡(luò)控制器。散熱系統(tǒng)較好，3個(gè)系統(tǒng)風(fēng)扇，支持風(fēng)扇故障報(bào)警。4.2.3 監(jiān)控設(shè)備球型：三星SNC-B5368P是一款彩色成相的室外網(wǎng)絡(luò)攝像機(jī)，接口為RJ-45，適合網(wǎng)絡(luò)視頻監(jiān)控系統(tǒng)方案的設(shè)計(jì)需求，用于學(xué)校門口，操場(chǎng)等室外監(jiān)控。三星SNC-B5368P網(wǎng)絡(luò)攝像機(jī)成像色彩為彩色，處理器Pentium4/2.4GHz。操作系統(tǒng)為嵌入式Linux，支持TCP/IP，UDP/IP，R

46、TP(UDP)等網(wǎng)絡(luò)協(xié)議。支持10Base-T/100Base-TX(RJ-45)接口。水平清晰度為600TVL，信噪比為52dB。 廣播設(shè)備IP-S508天花喇叭用于綜合辦公樓等，采用POE供電技術(shù)，校園廣播系統(tǒng)采用ITC的產(chǎn)品，技術(shù)穩(wěn)定，產(chǎn)品可靠。IP-S508參數(shù)：采用POE供電或者外接DC+12V，12W的功耗，網(wǎng)絡(luò)接口為RJ45，10/100Mbps的傳輸速率。支持TCP/IP，UDP，IGMP等協(xié)議，支持MP2/MP3的音頻格式。室內(nèi)壁掛音箱T601B參數(shù)：最大功率10W，額定功率6W草地音箱T-300HA草地音箱：額定功率10W,最大功率20W。用于學(xué)校操場(chǎng)以及周邊的室外廣播。第5章 結(jié)論與展望本次設(shè)計(jì)以第二中學(xué)為藍(lán)本進(jìn)行校園網(wǎng)絡(luò)信息化建設(shè)，在了解需求的基礎(chǔ)上設(shè)計(jì)的一個(gè)合理的解決校園網(wǎng)絡(luò)信息化的方案，雖然說其中有許多不足的地方，但它仍然不失為一個(gè)很好的解決第二中學(xué)的校園網(wǎng)絡(luò)建設(shè)的途徑。在此次校園網(wǎng)絡(luò)設(shè)計(jì)的過程中，首先明確了學(xué)校信息化建設(shè)的重要意義與目標(biāo)。對(duì)校園網(wǎng)絡(luò)進(jìn)行了業(yè)務(wù)需求分析、網(wǎng)絡(luò)功能需