某中學(xué)校園網(wǎng)絡(luò)系統(tǒng)集成

技術(shù)方案書

組別：第五組

組長：喻剛

成員：雷婷婷李玉嬌丁月波

侯翠麗曹嫂徐晨王聽

2012年10月22日

目錄

第一章前言.............................................4

1.1校園網(wǎng)絡(luò)系統(tǒng)建設(shè)目標..............................4

1.2校園具體需求......................................4

1.3校園網(wǎng)系統(tǒng)總體建設(shè)原則............................6

第二章綜合布線方案.....................................7

2.1需求分析..........................................7

2.2綜合布線系統(tǒng)的結(jié)構(gòu)................................8

2.3系統(tǒng)的總體設(shè)計...................................10

2.4系統(tǒng)結(jié)構(gòu)設(shè)計描述.................................11

第三章網(wǎng)絡(luò)搭建方案......................................15

3.1網(wǎng)絡(luò)需求分析.....................................15

3.2網(wǎng)絡(luò)改造原則.....................................16

3.3網(wǎng)絡(luò)拓撲圖說明...................................16

3.4網(wǎng)絡(luò)設(shè)備選擇.....................................19

3.5無線網(wǎng)絡(luò).........................................21

3.6網(wǎng)絡(luò)安全設(shè)計.....................................24

第四章視頻監(jiān)控方案....................................27

4.1需求分析.........................................27

4.2視頻監(jiān)控總體設(shè)計方案.............................27

4.3系統(tǒng)詳細設(shè)計.....................................28

第五章Windows服務(wù)器解決方案............................34

5.1DHCP月及務(wù)器......................................34

5.2.DNS月艮務(wù)器.......................................33

5.3FTP服務(wù)器.......................................40

5.4WEB月反務(wù)器.......................................43

第六章技術(shù)支持與服務(wù)...................................46

6.1技術(shù)支持體系....................................46

6.2質(zhì)保計劃書......................................46

6.3施工過程的控制...................................47

6.4工程管理質(zhì)量控制.................................47

6.5技術(shù)培訓(xùn)........................................48

6.6售后服務(wù)........................................48

第七章項目總結(jié).........................................49

參考文獻................................................49

第一章前言

1.1校園網(wǎng)絡(luò)系統(tǒng)建設(shè)目標

網(wǎng)絡(luò)系統(tǒng)總體設(shè)計目標是最大限度的滿足應(yīng)用系統(tǒng)的需求，與計算機及網(wǎng)絡(luò)技

術(shù)發(fā)展水平相適應(yīng)。建立網(wǎng)絡(luò)系統(tǒng)主要是完成將所有網(wǎng)絡(luò)設(shè)備連網(wǎng)工作，即通

過網(wǎng)絡(luò)設(shè)備將信息點與中心網(wǎng)絡(luò)系統(tǒng)可靠地連接起來，為當前的各種應(yīng)用環(huán)境

系統(tǒng)和應(yīng)用軟件系統(tǒng)提供運行環(huán)境支持。

校園網(wǎng)內(nèi)建設(shè)目標應(yīng)該既能滿足學(xué)生即將進入社會、面臨網(wǎng)絡(luò)信息時代激烈的

知識競爭的需要，又能滿足教師教學(xué)活動和研究人員迅速吸收最新知識。進行

學(xué)術(shù)交流和創(chuàng)造需要，同時達到行政、生活、教務(wù)管理以及開展多種業(yè)務(wù)活動

的目的。網(wǎng)絡(luò)設(shè)計要盡量簡單化、模塊化，即可節(jié)省資金投入，又便于網(wǎng)絡(luò)管

理和升級。

1.2校園具體需求

1.2.1校園網(wǎng)總體需求:

邏輯上業(yè)務(wù)網(wǎng)和管理網(wǎng)必須分開，要求建成后校園網(wǎng)應(yīng)能提供多個網(wǎng)段的劃分

和隔離，并能做到靈活改變配置，以適應(yīng)教學(xué)辦公環(huán)境的調(diào)整和變化，及實現(xiàn)

移動教學(xué)辦公的要求。數(shù)據(jù)信息點的接入以交換100Mbps自適應(yīng)以太網(wǎng)端口接

入為主，以供帶寬需求較高用戶或應(yīng)用使用。整個方案設(shè)計的目的是建設(shè)一個

集數(shù)據(jù)傳輸和備份、多媒體應(yīng)用、語音傳輸、0A應(yīng)用和Internet訪問等于一體

的高可靠、高性能的寬帶多媒體校園網(wǎng)。

考慮校園的安全，需要建設(shè)多個監(jiān)控點，根據(jù)實際需求，設(shè)計視頻監(jiān)控系統(tǒng)。

1.2.2校園網(wǎng)服務(wù)器

DNS服務(wù)器、WEP服務(wù)器、FTP服務(wù)器、DHCP服務(wù)器等

1.2.3校園網(wǎng)第一期工程目標及具體要求

教學(xué)樓：經(jīng)調(diào)查有無線需求，鑒于對于無線需求不大，無需使用無線交換

機，推薦使用小型家用路由器。

辦公大樓：要求以有線方式覆蓋。財務(wù)部要求單獨劃分vlan并且另有專線

可以接入外網(wǎng)。人力資源部，辦公室、財務(wù)部、黨群部、市場部、培訓(xùn)部、文印

室7個部門各20個信息點，領(lǐng)導(dǎo)辦公室5個，各一個信息點。

圖書館：圖書館內(nèi)建立電子閱覽室，還需架設(shè)妙思文獻集成系統(tǒng)服務(wù)器。并

且要求可以連接外網(wǎng)，另借閱PC在值班時間無法連接外網(wǎng)（電子閱覽僅限圖書

館閱覽室和教師辦公室）。

實驗樓：要求以有線方式覆蓋。并且電腦室的電腦全部能與主機相連。

教師宿舍：老師希望能以有線覆蓋。

學(xué)生宿舍：同學(xué)同樣希望能以有線覆蓋。

飯?zhí)茫和瑢W(xué)希望可以以無線覆蓋。

體育館：同學(xué)希望可以以無線覆蓋。

實驗樓的部分實驗室：希望以有線覆蓋并且主機可以配上投影儀。見表1-1

信息點統(tǒng)計表

大樓名稱信息點數(shù)24口配線架48口配線架機柜雙絞線（箱）

中心機房

2m

實驗樓1512

教學(xué)樓一不需要

辦公樓145130.6m32

體育館1010.6m3

圖書館9020.6m3

教帥宿舍70110.6m18

學(xué)生宿舍119242m41

學(xué)生宿舍219242m41

飯?zhí)?10.6m1

合計719514141

表1-1

1.3校園網(wǎng)系統(tǒng)總體建設(shè)原則

由于網(wǎng)絡(luò)系統(tǒng)對工作的運作與發(fā)展具有非常重要的作用，因此網(wǎng)絡(luò)改造系

統(tǒng)的先進性、可靠性、安全性、易維護、易升級等方面均有一定的要求，網(wǎng)絡(luò)系

統(tǒng)對先進性的要求是在計算機技術(shù)突飛猛進的今天，提供達幾年甚至更長時間

的可用性。網(wǎng)絡(luò)系統(tǒng)設(shè)計必須滿足其應(yīng)用的要求，網(wǎng)絡(luò)總體設(shè)計、建設(shè)的原則如

下：

1先進性：系統(tǒng)構(gòu)成必須采用成熟、具有國內(nèi)先進水平，并符合國際發(fā)展趨

勢的技術(shù)，軟件產(chǎn)品和設(shè)備。在設(shè)計過程中充分依照國際上的規(guī)范、標準，借鑒

國內(nèi)外目前成熟的主流網(wǎng)絡(luò)和綜合信息系統(tǒng)的體系結(jié)構(gòu)，以保證體系統(tǒng)具有較

長的生命力和擴展能力。保證先進性的同時還要保證技術(shù)的穩(wěn)定、安全性。

2標準性：系統(tǒng)要采用國際主流、成熟的體系架構(gòu)來構(gòu)建，實現(xiàn)跨平臺的應(yīng)

用。

3兼容性：對于網(wǎng)絡(luò)系統(tǒng)，在設(shè)計過程中要考慮系統(tǒng)的能夠適應(yīng)不斷的新的

發(fā)展需要，并使系統(tǒng)能適應(yīng)多種硬件平臺和多種網(wǎng)絡(luò)結(jié)構(gòu)，而且網(wǎng)絡(luò)拓撲結(jié)構(gòu)

簡潔，硬件和軟件按需要能進行靈活的配置。

4可升級性和可擴展性：信息系統(tǒng)設(shè)計要考慮到業(yè)務(wù)未來發(fā)展的需求：盡

可能設(shè)計的簡明，降低各功能模塊的耦合度，并充分考慮兼容性。系統(tǒng)能夠支持

對多種格式數(shù)據(jù)的存儲。

5安全性：系統(tǒng)設(shè)計和數(shù)據(jù)架構(gòu)設(shè)計中充分考慮系統(tǒng)的安全和可靠。

6可靠性：網(wǎng)絡(luò)可靠性需要從以下方面來保證：設(shè)備的硬件制造品質(zhì)與運

行軟件的成熟性。網(wǎng)絡(luò)設(shè)備必須選用已經(jīng)證實，并在實際應(yīng)用中得到普遍應(yīng)用的

產(chǎn)品，只有這樣，才可能提供不間斷運行的能力。網(wǎng)絡(luò)產(chǎn)品應(yīng)具備在線熱更換的

能力，當某一板卡出現(xiàn)故障時，應(yīng)能帶電更換，而不需進行停機操作。

7易操作性：由于操作系統(tǒng)的許多都是非計算機專業(yè)人士，所以系統(tǒng)的設(shè)計

需要考慮他容易操作性。

8可管理性：網(wǎng)絡(luò)管理應(yīng)走向科學(xué)化，采用先進的網(wǎng)絡(luò)管理系統(tǒng)，實現(xiàn)網(wǎng)絡(luò)

中心管理整個網(wǎng)絡(luò)的目的，減輕網(wǎng)絡(luò)管理人員的工作量。

第二章綜合布線方案

2.1需求分析

校園的網(wǎng)管中心位于圖書館，圖書館、教學(xué)樓、辦公樓、實驗樓、體育館、學(xué)生

飯?zhí)谩W(xué)生宿舍、教，宿舍需要與網(wǎng)絡(luò)中心連接成校園網(wǎng)，并且各樓分別需要網(wǎng)

絡(luò)布線以建設(shè)樓內(nèi)局域網(wǎng)。

圖2T為某校平面圖

根據(jù)我校的實際情況分析，建成后網(wǎng)絡(luò)線路應(yīng)滿足以下幾點:

1.樓宇與樓宇之間相互連接，各樓宇間用光纖連接

2.網(wǎng)絡(luò)有足夠的主干帶寬和擴展能力，并支持多點廣播和寬帶高速接入

3、數(shù)據(jù)信息點的接入以交換100Mbps自適應(yīng)以太網(wǎng)端口接入為主，以供帶寬需

求較高用戶或應(yīng)用使用

2.2綜合布線系統(tǒng)的結(jié)構(gòu)

圖2-2為該校校辦公樓與教學(xué)樓之間的綜合布線系統(tǒng)，校園網(wǎng)的服務(wù)器架設(shè)于

圖書館內(nèi)。設(shè)計我校網(wǎng)絡(luò)系統(tǒng)的綜合布線系統(tǒng)時，將嚴格依照標準和規(guī)范進行設(shè)

計和施工、測試、驗收，適度超前，一步到位。

建筑群間子系統(tǒng)采用6芯室外多模光纜。采用6芯應(yīng)該是足夠的：園區(qū)骨干網(wǎng)采

用的技術(shù)，有FDDI、FE、用和ATM,其中除FDD二DAS需使用4芯光纖外,其余

技術(shù)均只需要使用2芯光纖。這樣，采用FE、GE或ATM作為園區(qū)骨干網(wǎng)，1個

通道只用2芯光纖，即使冗余配置也只需4芯光纖，還有2芯光纖可作備用，所

以，采用6芯光纖的光纜應(yīng)該是足夠的。我們采用多模光纜，考慮到主干采用干

兆以太網(wǎng)技術(shù)的話，因為千兆以太網(wǎng)在多模光纜上可以跑550米，該校參與連

網(wǎng)的樓宇之間的距離沒有超過550米，因此，采用多模光纜是安全可靠的。

骨干光纖布線采用全星型結(jié)構(gòu)，中心機房設(shè)在圖書館?？紤]把圖書館、教學(xué)樓、

辦公樓、實驗樓、體育館、學(xué)生飯?zhí)?、學(xué)生宿舍、教工宿舍全部以光纖與位于教

學(xué)樓中心機房相連。采用6芯室外鎧裝光纜。在各樓采用墻裝式光纖接線盒

(Lucent120)；網(wǎng)絡(luò)中心要端接的光纖芯數(shù)比較多，建議采用機架式光纖接

線盒(Lucent24口)。如圖2-2

圖2-2是校園網(wǎng)主干光纖布線的示意圖。

校園內(nèi)一般采用結(jié)構(gòu)化布線校園網(wǎng)，在總體校園網(wǎng)絡(luò)拓撲圖上呈星型拓撲結(jié)

型。樓群間子系統(tǒng)采用光纜連接，可提供千兆位的帶寬，有充分的擴展余地。

然后各樓以層為單位劃分WLANo對于我校的這九棟樓宇，可采用多設(shè)備間的方

法。分為中心設(shè)備間和樓棟設(shè)備間部分，中心設(shè)備間是整個局域網(wǎng)的控制中心,

安放在我校的圖書館內(nèi)，內(nèi)設(shè)有對外對內(nèi)通信的各種網(wǎng)絡(luò)設(shè)備(交換機、路由

器、防火墻、視頻服務(wù)器等)，中心交換機通過光纜(地下直埋)與樓棟設(shè)備

間的交換設(shè)備相連,以保證數(shù)據(jù)的高速傳輸。然后通過校園網(wǎng)域防火墻連接VAN,

能連接到Internet,具有安全保密、域名解析以及基本的Internet服務(wù)功能,

如WWW、FTP、BBS等。在此設(shè)備間放置布線的線架和網(wǎng)絡(luò)設(shè)備,端接樓內(nèi)來自

在各層的主干線纜，并端接連接網(wǎng)絡(luò)中心的光纖。樓棟設(shè)備間每棟樓宇的控制

中心，對于我校的每棟樓宇有線網(wǎng)絡(luò)需求量都不是很大的情況，可用一臺交換

機代替樓棟設(shè)備間。

2.3系統(tǒng)的總體設(shè)計

網(wǎng)絡(luò)系統(tǒng)總體設(shè)計目標是最大限度的滿足應(yīng)用系統(tǒng)的需求，與計算機及網(wǎng)

絡(luò)技術(shù)發(fā)展水平相適應(yīng)。建立網(wǎng)絡(luò)系統(tǒng)主要是完成將所有網(wǎng)絡(luò)設(shè)備連網(wǎng)工作，即

通過網(wǎng)絡(luò)設(shè)備將信息點與中心網(wǎng)絡(luò)系統(tǒng)可靠地連接起來，為當前的各種應(yīng)用環(huán)

境系統(tǒng)和應(yīng)用軟件系統(tǒng)提供運行環(huán)境支持。

由于網(wǎng)絡(luò)系統(tǒng)對工作的運作與發(fā)展具有非常重要的作用，因此網(wǎng)絡(luò)改造

系統(tǒng)的先進性、可靠性、安全性、易維護、易升級等方面均有一定的要求，網(wǎng)絡(luò)

系統(tǒng)對先進性的要求是在計算機技術(shù)突飛猛進的今天，提供達幾年甚至更長時

問的可用性。我們?yōu)樾@網(wǎng)設(shè)計的綜合布線系統(tǒng)將基于以下目標：

(1)符合當前和長遠的信息傳輸要求；

(2)布線系統(tǒng)設(shè)計遵從國際(1S0/CEI11801)標準；

(3)布線系統(tǒng)采用國際標準建議的星型拓撲結(jié)構(gòu)；

(4)考慮電腦網(wǎng)絡(luò)的速度近100Mb/s發(fā)展的需要；

(5)布線系統(tǒng)的信息出口采用國際標準的RJ45插座；

(6)布線系統(tǒng)符合綜合業(yè)務(wù)數(shù)據(jù)網(wǎng)的要求；

(7)布線系統(tǒng)要立足開放原則

2.4系統(tǒng)結(jié)構(gòu)設(shè)計描述

綜合布線系統(tǒng)是一個模塊化的開放系統(tǒng)，主要由六個子系統(tǒng)組成，下面分別說

明各個子系統(tǒng)的組成：

2.4.1工作區(qū)子系統(tǒng)(WorkArea)及其網(wǎng)絡(luò)設(shè)計

工作區(qū)子系統(tǒng)由終端設(shè)備連接到信息插座的連線，以及信息插座所組成。信息

點由標準RJ45插座構(gòu)成。信息點數(shù)量應(yīng)根據(jù)工作區(qū)的實際功能及需求確定，并

預(yù)留適當數(shù)量的冗余。例如：對于一個辦公區(qū)內(nèi)的每個辦公點可配置2?3個信

息點，此外應(yīng)為此辦公區(qū)配置3?5個專用信息點用于工作組服務(wù)器、網(wǎng)絡(luò)打印

機、傳真機、視頻會議等等。若此辦公區(qū)為商務(wù)應(yīng)用則信息點的帶寬為100M可

滿足要求；若此辦公區(qū)為技術(shù)開發(fā)應(yīng)用則每個信息點應(yīng)為交換式100M甚至是光

纖信息點。

工作區(qū)的終端設(shè)備(如：電話機、傳真機)可用康寧公司FutureCom超五類雙

絞線直接與工作區(qū)內(nèi)的每一個信息插座相連接，或用適配器(如ISDN終端設(shè)

備)、平衡/非平衡轉(zhuǎn)換器進行轉(zhuǎn)換連接到信息插座上。

2.4.2水平子系統(tǒng)(Horizontal)及其網(wǎng)絡(luò)設(shè)計

水平子系統(tǒng)主要是實現(xiàn)信息插座和管理子系統(tǒng)，即中間配線架(IDF)'可的

連接。水平子系統(tǒng)指定的拓撲結(jié)構(gòu)為星形拓撲。水平干線的設(shè)計包括水平子系統(tǒng)

的傳輸介質(zhì)與部件集成。選擇水平子系統(tǒng)的線纜，要根據(jù)建筑物內(nèi)具體信息點的

類型、容量、帶寬和傳輸速率來確定。在水平子系統(tǒng)中推薦采用的雙絞電纜及光

纖型號為：康寧公司FulureCom超五類非屏蔽雙絞線，F(xiàn)ulureLink室內(nèi)單模

光纖。

線纜長度估算公式：

LT=[(Lmax+Lmin)/2+H]*1.15*N

Lmax本樓層最遠終端設(shè)備至本樓層設(shè)備間距離

Lmin本樓層最近終端設(shè)備至本樓層設(shè)備間距離

H:本樓層樓高，本方案中涉及的樓高為4米。

1.15:線纜剪切余量和線長冗余為線長的15%

N:本樓層信息點數(shù)?(語音點數(shù)■與數(shù)據(jù)點數(shù)■之和)。

2.4.3管理子系統(tǒng)(Administration)及其網(wǎng)絡(luò)設(shè)計

管理子系統(tǒng)由交連、互連和輸入/輸出組成，實現(xiàn)配線管理，為連接其它子系統(tǒng)

提供手段。包括配線架、跳線設(shè)備及光配線架等組成設(shè)備。設(shè)計管理子系統(tǒng)時,

必需了解線路的基本設(shè)計原理,合理配置各子系統(tǒng)的部件?？祵幑镜腖ANscape

綜合布線解決方案擁有搭配科學(xué)、管理簡便的成套產(chǎn)品用于管理子系統(tǒng)。

2.4.4干線子系統(tǒng)(Backbone)及其網(wǎng)絡(luò)設(shè)計

干線子系統(tǒng)指提供建筑物的主干電纜的路由，是實現(xiàn)主配線架與中間配線

架，計算機、PBX、控制中心與各管理子系統(tǒng)間的連接。干線傳輸電纜的設(shè)計必

須既滿足當前的需要,又適應(yīng)今后的發(fā)展。干線子系統(tǒng)布線走向應(yīng)選擇干線線纜

最短、最安全和最經(jīng)濟的路由。干線子系統(tǒng)在系統(tǒng)設(shè)計施工時，應(yīng)預(yù)留一定的線

纜做冗余信道，這一點對于綜合布線系統(tǒng)的可擴展性和可靠性來說是十分重要

的。

干線子系統(tǒng)可以使用的線纜主要有：HAY三類大對數(shù)電纜；FutureCom超五類或

六類雙絞線；FutureLink室內(nèi)單?；蚨嗄９饫w。

超五類雙絞線可以支持1000BASE-T,但如要求支持1000BASE-TX則必須使用

六類雙絞線。如果已安裝的電纜僅滿足5類線標準（1995）,那么在連接1000BASE

-T設(shè)備之前，應(yīng)對布線系統(tǒng)按照新增加的布線參數(shù)（如:回波損耗，等級遠端

串擾（ELFEXT）,傳播延遲和延時畸變等）進行測量和認證。

2.4.5設(shè)備間子系統(tǒng)（EquipmentRoom）及其網(wǎng)絡(luò)設(shè)計

設(shè)備間子系統(tǒng)由設(shè)備室的電纜、連接器和相關(guān)支持硬件組成，把各種公用系

統(tǒng)設(shè)備互連起來。設(shè)備間的主要設(shè)備有數(shù)字程控交換機、計算機網(wǎng)絡(luò)設(shè)備、服務(wù)

器、樓宇自控設(shè)備主機等等。它們可以放在一起，也可分別設(shè)置。在較大型的綜

合布線中，可以將計算機設(shè)備、數(shù)字程控交換機、樓宇自控設(shè)備主機分別設(shè)置機

房，把與綜合布線密切相關(guān)的硬件設(shè)備放置在設(shè)備間，計算機網(wǎng)絡(luò)設(shè)備的機房

放在離設(shè)備間不遠的位置。

建筑群子系統(tǒng)是實現(xiàn)建筑之間的相互連接，提供樓群之間通信設(shè)施所需的

硬件。建筑群之間可以采用有線通信的手段，也可采用微波通信、無線電通信的

手段。在康寧公司的LANscape綜合布線解決方案中，康寧FutureLink光纖不但

支持FDDI主干、1000Base-FX主干、100Base-FX到桌面、ATM主干和ATM到

桌面，還可以支持CATV/CCTV及光纖到桌面（FTTD）,是建筑群子系統(tǒng)和主干線

子系統(tǒng)布線中有線通信線纜中的明星。光纖有單模光纖和多模光纖兩種：單模光

纖只傳輸主模態(tài)，可完全避免模態(tài)色散，傳輸頻帶很寬，傳輸容量很大，適用

于大容量、長距離的光纖通信。它是未來光纖通信與光波技術(shù)發(fā)展的必然趨勢

（如：1OOOBASE-LX基于1300nm的單模光纜，使用8B/10B編碼解碼方式：最

大傳輸距離為3000m,康寧公司出品的特制光纖傳輸距離為標準距離的5-10

倍）；多模光纖傳輸模態(tài)較多，存在一定量的模態(tài)色散，頻帶較寬，傳輸容量較

大（目前采用的62.5/125um多模光纖，數(shù)據(jù)傳輸速率為100Mbps時，最大距離

可以到2km），但傳輸千兆位數(shù)據(jù)量時距離支持十分有限。

這六個系統(tǒng)示意圖如圖2-3所示：

（圖2-3）

其次從系統(tǒng)結(jié)構(gòu)上看，綜合布線系統(tǒng)分為建筑群子系統(tǒng)、干線子系統(tǒng)、配線

子系統(tǒng)三個層次。

1.建筑群子系統(tǒng)

該布線子系統(tǒng)包括建筑群干線電纜、建筑群干線光纜及其在建筑群配線架和

建筑物配線架上的機械終端機建筑群配線架上的接插線和跳線。該校校內(nèi)的建筑

群子系統(tǒng)采用光纜。

2.干線子系統(tǒng)

干線子系統(tǒng)及垂直子系統(tǒng)。建筑物干線電纜、建筑物干線光纜直接端接到有

關(guān)的樓層配線架，中間不應(yīng)有結(jié)合點或街頭?

3.配線子系統(tǒng)

從樓層配線架到各個信息插座的布線屬于配線子系統(tǒng)，即水平子系統(tǒng)。水

平電纜、水平光纜一般直接連接到信息插座。

建筑物配線設(shè)備至每個樓層的配線設(shè)備的建筑物干線子系統(tǒng)的干線電纜或九纜般采

取分別獨立供線給各個樓層的方式，在各個樓層之間無連接的方式、這樣當線路發(fā)生障礙的

時候，影響范圍較小，容易判斷和檢修，有利于安裝施工，但工程造價較高。

最后，在布線時需注意的幾點要求：

1.信息插座(TO)到建筑物設(shè)備間(BD)之間電纜的最大長度不超過90m。

2、信息插座模塊通常是RJ45接口，如果終端設(shè)備不是RJ45接口則需另配一個

接口轉(zhuǎn)接設(shè)備（適配器）才能實現(xiàn)通信。

3.信息插座模塊離地面的高度一般為30cm。

設(shè)備材料名稱單位數(shù)量

見表

2-1

序號

1康普CommScope超五類非屏蔽48口配線架個5

（帶理線環(huán)/PM2150PSE-48）

2康普CommScope超五類非屏蔽24口配線架個14

（帶理線環(huán)/PM2150PSE-24）

3康普CommScope超五類非屏蔽信息模塊個36

（MPSI00E-262）

4康普CommScope機架式光纖配線架個3

5康寧FutureCom超五類雙絞線箱100

6康寧FutureCom超六類雙絞線箱41

7康寧FutureLink室內(nèi)單模光纖箱

8康寧FutureLink室內(nèi)多模光纖箱

9RJ45水晶頭盒

表2-1

第三章網(wǎng)絡(luò)搭建方案

3.1網(wǎng)絡(luò)需求分析

教學(xué)樓：經(jīng)調(diào)查有無線需求，鑒于對于無線需求不大，無需使用無線交換

機，推薦使用小型家用路由器。

辦公大樓：要求以有線方式覆蓋。財務(wù)部要求單獨劃分vlan并且另有專線

可以接入外網(wǎng)。人力資源部，辦公室、財務(wù)部、黨群部、市場部、培訓(xùn)部、文印

室7個部門各20個信息點，領(lǐng)導(dǎo)辦公室5個，各一個信息點。

圖書館：圖書館內(nèi)建立電子閱覽室，還需架設(shè)妙思文獻集成系統(tǒng)服務(wù)器。并

且要求可以連接外網(wǎng)，另借閱PC在值班時間無法連接外網(wǎng)（電子閱覽僅限圖書

館閱覽室和教師辦公室）。

實驗樓：要求以有線方式覆蓋。并且電腦室的電腦全部能與主機相連。

教師宿舍：老師希望能以有線覆蓋。

學(xué)生宿舍：同學(xué)同樣希望能以有線覆蓋。

飯?zhí)茫和瑢W(xué)希望可以以無線覆蓋。

體育館：同學(xué)希望可以以無線覆蓋。

實驗樓的部分實驗室：希望以有線覆蓋并且主機可以配上投影儀。

3.2網(wǎng)絡(luò)改造原則

為實現(xiàn)校園網(wǎng)絡(luò)高質(zhì)、高效互聯(lián)的目標要求，在網(wǎng)絡(luò)設(shè)計構(gòu)建中，應(yīng)始終堅

持以下建網(wǎng)原則：

高速的網(wǎng)絡(luò)連接——校園網(wǎng)的核心為面向校園內(nèi)部師生的網(wǎng)絡(luò)，因此園區(qū)

局域網(wǎng)是該系統(tǒng)的建設(shè)重點。

信息結(jié)構(gòu)的多樣化一一校園網(wǎng)應(yīng)滿足不同層次的應(yīng)該需求，可分為多媒體

應(yīng)用（互聯(lián)網(wǎng)訪問、多媒體教學(xué)、電子圖書館、視頻點播、學(xué)校網(wǎng)站、內(nèi)部E_Mail）,

信息管理（成績統(tǒng)計、檔案管理）和遠程通信（外部撥入、異地互聯(lián)等）三大部

分。

安全可靠一一校園網(wǎng)同樣有大量關(guān)于教學(xué)和檔案管理的重要數(shù)據(jù)，不論是

被損壞、丟失還是被竊取，都將帶來極大的損失。在安全方面，學(xué)校采用防火墻

功能姜校園網(wǎng)分為內(nèi)外兩個部分，從而避免內(nèi)部網(wǎng)上核心服務(wù)器受到侵害。

操作方面，易于管理一一校園網(wǎng)面向不同知識層次的教師、學(xué)生和辦公人員,

應(yīng)用和管理應(yīng)簡便易行，網(wǎng)管軟件應(yīng)做到全中文，界面友好，易用性強，不宜

太過專業(yè)化。

3.3網(wǎng)絡(luò)拓撲圖說明

網(wǎng)絡(luò)在中學(xué)日常教學(xué)辦公環(huán)境中起著至關(guān)重要的作用，校園網(wǎng)的的運作模式會

帶來大量動態(tài)的WWW應(yīng)用數(shù)據(jù)傳輸，會有相當一部分應(yīng)用的主服務(wù)器有高速接

入網(wǎng)絡(luò)的需求。這就要求網(wǎng)絡(luò)有足夠的主干帶寬和擴展能力。同時，一一些新的應(yīng)

用類型，如網(wǎng)絡(luò)教學(xué)、視頻直播等，也對網(wǎng)絡(luò)提出了支持多點廣播和帶寬告訴接

入的要求。按目前通常的考慮，監(jiān)獄數(shù)據(jù)信息點的接入以交換100Mbps自適應(yīng)以

太端口接入為主，以供帶寬需求較高用戶和應(yīng)用使用。整個設(shè)計方案如圖3T

所示

圖3.-1網(wǎng)絡(luò)拓撲圖

IP地址策劃表（表37）

節(jié)點類型節(jié)點名IP地址范圍所屬vlan

有線實驗樓-54/24VlanlO

有線

教學(xué)樓-54/24Vlan20

有線

辦公樓-54/24Vlan30

有線

體育館-54/24Vlan40

有線

圖書館-54/24Vlan50

有線

教師宿舍-54/24Vlan60

有線

學(xué)生宿舍1-54/24Vlan70

有線

學(xué)生宿舍2-54/24Vlan80

有線

飯?zhí)?54/24Vlan90

有線財務(wù)室-0/24Vlanl

有線Dhcp服務(wù)器0/24Vlanl

有線Wep服務(wù)器0/24Vlanl

有線Dns服務(wù)器0/24Vlanl

有線FTP服務(wù)器172.31.040/24Vlanl

表3-1

Vian規(guī)劃表（表3-2）

VianID節(jié)點名用途

1所有交換機配置IP

10實驗樓DHCP自主分配

20教學(xué)樓DHCP自主分配

30辦公樓DHCP自主分配

40體育館DHCP自主分配

50圖書館DHCP自主分配

60教師宿舍DHCP自主分配

70學(xué)生宿舍1DHCP自主分酉已

80學(xué)生宿舍2DHCP自主分配

90飯?zhí)肈HCP自主分配

100財務(wù)室DHCP自主分配

表3-2

3.4網(wǎng)絡(luò)設(shè)備選擇

3.4.1選擇原則

網(wǎng)絡(luò)在某中學(xué)日常教學(xué)辦公環(huán)境中起著至關(guān)重要的作用，校園網(wǎng)的運作模式會

帶來大量動態(tài)的www應(yīng)用數(shù)據(jù)傳輸，會有相當一部分應(yīng)用的主服務(wù)器有高速接

入網(wǎng)絡(luò)的需求

3.4.2設(shè)備選型

序

設(shè)備名稱價格數(shù)量型號參數(shù)

號

（元）（臺）

1核心交換機190001H3CS550-背板帶寬：240Gbps

（三層千兆以

52C-SI包轉(zhuǎn)發(fā)率：132Mpps

太網(wǎng)交換機）

MAN地址表：16K

VLAN功能:支持4K個VLAN、支持基

于MAC/協(xié)議的VLAN、支持VLAN

Mapping、支持VoiveVLAN、支持GVRP

端口結(jié)構(gòu)：非模塊化

端口數(shù)量：52個

傳輸模式：支持全雙工

堆疊功能：可堆疊

2匯聚層、接入700020II3CS310-傳輸速率：10/100/1000Mbps

層交換機（二26TP-PW網(wǎng)管功能:支持XModem/FTP/TFTP

層）R-EI加載升級；支持命令行接口，

Telnet,Console口進行配置；支

持HGMPV2集群管理；支持SNMP

vl/v2/v3,WEB網(wǎng)管；支持H3C1MC

智能管理中心

包轉(zhuǎn)發(fā)率:6.6Mpps

交換方式：存儲轉(zhuǎn)發(fā)

背板帶寬：19.2Gbps

MAN地址表:8K

3路由器(多業(yè)220001H3CMSR傳輸速率：10/100/1000Mbps

務(wù)路由器)

50-60端口結(jié)構(gòu)：模塊化

路由器處理器：RISC新一代處理器

833MHz

最大flash內(nèi)存：CF:256M/1024MBB

最大DRAM內(nèi)存:(DDR)512M/1024MB

路由器發(fā)包率:600Kpps

網(wǎng)絡(luò)協(xié)議：支持靜態(tài)路由，

RIPvl/v2、RIPng,OSPFv2/v3,BGP、

BGP4+,IS-IS、ISISv6,支持DHCP

Server,DHCPRelay,DHCPClient,

DNSClient,IPv6,NTPServer,NTP

Client,TelnetServer,Telnet.Clie

nt,TFTPClient,FTPServer,FTP

Client,二層協(xié)議等

路由器網(wǎng)管功能：通過命令行配置，

通過Console口進行配置，通過以太

網(wǎng)端口利用Telnet進行配置、遠程

維護,通過AUX口利用Modem撥號進

行配置、遠程維護，通過SNMP管理

(vl,v2c,v3),支持RMON(1,2,

3,9組MIB),支持系統(tǒng)日志，支持分

級告警,PING、Tracert

VPN功能:支持VPN

QQS功能:支持

防火堵功能：內(nèi)置

接口模塊：4個SIC插槽,6個FIC

插槽

其他控制端口：2個千兆光/電

Combo、2個USB接口、1個AUX、1

個配置口、1個VCPM插槽、4個VPM

插槽、2個ESM插槽

拓展插槽：2個ESM插槽,4個VPM

插槽,1個VCPM插槽

3.5無線網(wǎng)絡(luò)

3.5.1無線網(wǎng)絡(luò)需求分析

通過校園無線網(wǎng)絡(luò)覆蓋宿舍、飯?zhí)?、體育館等。滿足了教師和學(xué)生臨時上網(wǎng)的

需求，教師和學(xué)生可以很方便地利用無線網(wǎng)絡(luò)查閱到網(wǎng)絡(luò)上的相關(guān)資料和瀏覽

數(shù)字圖書。

3.5.2無線網(wǎng)絡(luò)的覆蓋范圍

一般情況下AP的通信室內(nèi)被限定在30~50米左右、室外被限定在100150

米左右。無線局域網(wǎng)用戶往往被束縛于局部空間內(nèi)，一旦超越信號覆蓋范圍，那

么就會是失去與網(wǎng)絡(luò)的連接，無法繼續(xù)進行通信。針對這種狀況，采用多AP微

蜂窩無線覆蓋可以得到很好的解決。實施微蜂窩覆蓋，首先要建立包含多個訪問

點的無線網(wǎng)絡(luò)。

學(xué)生宿舍6層樓，共兩棟，為了保證無線網(wǎng)絡(luò)信號的強度，在宿舍每層層樓

的樓梯口安放分別安放1個AP（共12個），為學(xué)生建立SSID,滿足學(xué)生的無線

上網(wǎng)需求。

教師宿舍6層樓，同樣的在每層樓安放1個AP（共6個），建立SSID,滿

足教師的無線上網(wǎng)需求。

體育場根據(jù)面積來估算，大概需要10個APo

飯?zhí)眯枰卜?個AP。

3.5.3無線網(wǎng)絡(luò)的安全防范措施

為了保證無線網(wǎng)絡(luò)系統(tǒng)的安全，在網(wǎng)絡(luò)正式啟用前，需要在每個接入點上

指定認證服務(wù)器的地址，并配置認證密碼，防止攻擊者擅自添加認證服務(wù)器，

或修改用戶數(shù)據(jù)庫信息，繞過正常的用戶身份驗證過程，接入到無線網(wǎng)絡(luò)。

3.5.4無線網(wǎng)絡(luò)的設(shè)計方案

WLAN是通信行業(yè)的一個時髦詞語，而且可以肯定是一種人人都想使用的技

術(shù)。WLAN變得如此流行的原因是易于安裝和使用。通過WLAN系統(tǒng)，用戶無需考

慮復(fù)雜的線路連接和布置問題?？墒荳LAN系統(tǒng)也不是完全的“無線”，因為只

有客戶端是可移動的，而服務(wù)器或者說接入設(shè)備是固定。

使用WLAN解決方案，網(wǎng)絡(luò)服務(wù)商和企業(yè)能給他們的客戶提供無線局域網(wǎng)服

務(wù)，這些服務(wù)包括：

使用帶有WLAN功能的設(shè)備組建一個無線網(wǎng)絡(luò)。這個網(wǎng)絡(luò)可以成為接入司網(wǎng)

或者Internet的入口。

配置了無線PCI網(wǎng)卡的客戶端可以與無線網(wǎng)絡(luò)建立連接并訪問固網(wǎng)或

Tnterneto

通過不同的加密和認證方式實現(xiàn)安全的訪問。

WLA功能使用能夠安全的訪問網(wǎng)絡(luò)并且能在同一移動區(qū)域內(nèi)進行快速漫游。

3.5.5無線網(wǎng)絡(luò)的工作機制：

Client（客戶端）：帶有無線網(wǎng)卡的便攜機。

AP（無線路由器，接入點）：執(zhí)行橋接操作的設(shè)備，在客戶端和局域網(wǎng)之間進行

互相轉(zhuǎn)換。

AC（無線控制管理器）：對WLAN內(nèi)所有無線路由器進行管理和控制的設(shè)備，通

過與認證服務(wù)器的通信來進行信息過濾。

3.5.6無線路由器設(shè)備

序

設(shè)備價格數(shù)量型號參數(shù)

號

名稱（元）（臺）

無線標準：IEEE802.11b,IEEE802.11g

網(wǎng)絡(luò)協(xié)議：TCP,UDP,IPOption,IP

unnumber,Netstream,sFlow,DHCP,DNS,

DDNS,NTP,TFTP,FTP

網(wǎng)絡(luò)接口：1個10/100MbpsWAN口，4個

10/100MbpsLAN口

天線類型：外置天線

3G無天線數(shù)量：1根

H3C

3G功能：支持

線路

134001MSRQos支持:支持

由器防火墻功能：內(nèi)置防火墻

900W

網(wǎng)絡(luò)管理：SNMPVl/V2c/V3,MIB,SYSLOG,

RMON,WEB網(wǎng)管,TR069

無線安全：支持開放系統(tǒng)認證和共享密鑰認

證

支持WEP、TKIP和CCMP加密

支持WPA和RSN安全協(xié)議

支持端口認證:PSK、802.IX、PSK和MAC

支持端口認證：PSK、802.IX、PSK和MAC

無線網(wǎng)絡(luò)標準:IEEE802.Ua、IEEE802.lib、

H3CWAIEEE802.11g.IEEE802.lln

2AP570032

2620E數(shù)據(jù)傳輸率:300Mbps

網(wǎng)絡(luò)接口：1個10/100/1000M以太網(wǎng)口

-AGN頻率范圍：802.lla/n:5.725GHz-5.850GHz

(中國)；802.llb/g/n:2.142GHz-2.472GHz

(中國)

靈敏度：1lb：-92dBn】(1Mbps),

11g:-80dBm(54Mbps),1la:-78dBm(54Mbps);

lln(HT20)：-92dBm@MCS0,-72dBm@MCS7,

-90dBm@MCS8:-71dBm@MCS15;

Un(HT4O)88Bm@MCS0,-70dBm@MCS7

,-88dBm@MCS8,-68dBm@MCS15

調(diào)制方式：

Ol'DM:BPSK@6/9Mbps,QPSK@12/18Mbps

,16-QAM@24Mbps,64-QAM@48/54Mbps;

DSSS:DBPSK@lMbps,DQPSK@2Mbps,andCCK@5.

5/11Mbps;MTMO-OFDM:BPSK,QPSK,16QAMand

64QAM

天線：6個RSMA接口，6根自帶雙頻天線

安全性能：支持64、128位WEP加密，WPA,

802.Hi和2API;支持WPA、802.Hi以及

WAPI的多種密鑰更新觸發(fā)條件

其它技術(shù)參數(shù)：虛擬AP:32個

3.6網(wǎng)絡(luò)安全設(shè)計

3.6.1病毒對校園網(wǎng)的影響

校園網(wǎng)萬兆、千兆、百兆的網(wǎng)絡(luò)帶寬都被大量的病毒數(shù)據(jù)包所消耗，用戶正常

的網(wǎng)絡(luò)訪問得不到響應(yīng)，辦公平臺不能使用；資源庫、VOD不能點播；INTERNET

上不了，學(xué)生、老師面臨著看著豐富的校園網(wǎng)資源卻不能使用的尷尬境地。

3.6.2設(shè)計方案

（1）配置防火墻和入侵檢測系統(tǒng)

在校園網(wǎng)的進口處架設(shè)了防火墻和網(wǎng)絡(luò)入侵檢測系統(tǒng)。防火墻作為一種將內(nèi)外網(wǎng)

隔離的技術(shù)，普遍運用于校園網(wǎng)安全建設(shè)中。防火墻可以有效地隔離內(nèi)部網(wǎng)與

外部網(wǎng)，保護校園內(nèi)部網(wǎng)絡(luò)免遭非法的侵入。網(wǎng)絡(luò)安全檢測工具是一個網(wǎng)絡(luò)安

全性評估分析軟件，不時的掃描分析網(wǎng)絡(luò)系統(tǒng)，網(wǎng)絡(luò)管理員根據(jù)檢測的報告系

統(tǒng)分析存在的弱點和漏洞，及時采取補救措施，以達到增強網(wǎng)絡(luò)安全性的目的。

基于網(wǎng)絡(luò)的入侵檢測系統(tǒng)，對監(jiān)視網(wǎng)段中的各種數(shù)據(jù)包進行特征分析，會根據(jù)

產(chǎn)品中配置規(guī)則情況錄取是否發(fā)出警報或直接切斷網(wǎng)絡(luò)連接。

（2）采用VLAN技術(shù)

按學(xué)校各部門擁有不同的應(yīng)用業(yè)務(wù)以及不同的安全級別，有限制非法訪問可以

運用VLAN技術(shù)。如使用三層交換機基于端口劃分技術(shù)將網(wǎng)絡(luò)分段并進行隔

離，實現(xiàn)訪問控制。

（3）配置代理服務(wù)器

在計算機中心學(xué)生機房配置訪問控制列表，使用二級防火墻，并利用代理軟件

配置代理服務(wù)器，在代理服務(wù)器上安裝雙網(wǎng)卡，連接外網(wǎng)的網(wǎng)卡使用公網(wǎng)IP

地址，連接內(nèi)網(wǎng)的網(wǎng)卡使用私有地址，學(xué)生客戶機IP地址與代理服務(wù)器內(nèi)網(wǎng)

IP地址在同一網(wǎng)段，網(wǎng)關(guān)IP為代理服務(wù)器內(nèi)網(wǎng)IP地址。機房機器通過代理

服務(wù)器連接互聯(lián)網(wǎng)，可以控制前往Intemet的所有用戶的流量。

（4）安裝殺毒軟件

在整個校園網(wǎng)中只要有可能感染和傳播病毒的地方都采取相應(yīng)的防病毒手段，

安裝相適應(yīng)的防殺毒軟件，有效地防止病毒在校園網(wǎng)上感染、傳播和發(fā)作。對防

病毒軟件要有效、快速地升級病毒定義碼和掃描引擎。網(wǎng)絡(luò)的安仝管理是一個長

期的、動態(tài)的過程。本網(wǎng)絡(luò)系統(tǒng)的安全性還存在不少問題，比如說防止網(wǎng)絡(luò)攻擊

方面，盡管使用了入侵檢測系統(tǒng)和防火墻的聯(lián)動技術(shù)，但是，目前的入侵檢測

系統(tǒng)對未知的攻擊檢測能力較弱，且存在誤報率太高的缺點。

（5）制定安全策略

安全策略是賦予了組織機構(gòu)技術(shù)人員或信息資產(chǎn)使用權(quán)的人員必須履行的準則

的正規(guī)陳述它是一個成功的網(wǎng)絡(luò)安全體系的基礎(chǔ)與核心。業(yè)務(wù)需求和風險分析是

安全策略的主要制定依據(jù)。校園網(wǎng)絡(luò)的安全策略是依據(jù)校園網(wǎng)的業(yè)務(wù)需求描述了

校園網(wǎng)近期安全目標和長期安全目標，以及安全風險評估分析，不同安全評估

標準中保護對象的安全等級方面的內(nèi)容。

（6）事前的身份認證

對于每一個需要訪問網(wǎng)絡(luò)的用戶，我們需要對其身份進行驗證，身份驗證

信息包括用戶的用戶名/密碼、用戶PC的IP地址、用戶PC的MAC地址、用戶

PC所在交換機的IP地址、用戶PC所在交換機的端口號、用戶被系統(tǒng)定義的允

許訪問網(wǎng)絡(luò)的時間，通過以上信息的綁定，可以達到如下的效果：

每一個用戶的身份在整個校園網(wǎng)中是唯一，避免了個人信息被盜用.

當安全事故發(fā)生的時候，只要能夠發(fā)現(xiàn)肇事者的一項信息比如IP地址，就

可以準確定位到該用戶，便于事情的處理。只有經(jīng)過網(wǎng)絡(luò)中心授權(quán)的用戶才能夠

訪問校園網(wǎng)，防止非法用戶的非法接入，這也切斷了惡意用戶企圖向校園網(wǎng)中

傳播網(wǎng)絡(luò)病毒、黑客程序的通道。

防火墻設(shè)備

H3CSecPathU200-CS-AC

類型：企業(yè)級防火墻數(shù)量：一臺參考價格：9000

參數(shù):

防火墻類型企業(yè)級防火墻

網(wǎng)絡(luò)端口1個配置口（C0N）;5GE;l個mini插槽,

可通過該插槽擴展網(wǎng)絡(luò)接口；外置一個

CF擴展槽（選配）

入侵檢測Dos,DDoS

管理支持標準網(wǎng)管SNMP\，3,并且兼容SNMP

v2c、SNMPvl,支持NTP時間同步，支持

Web方式進行遠程配置管理，支持

SNMP/TR-069網(wǎng)管協(xié)議，支持H3C

SecCenter安全管理中心進行設(shè)備管理

VPN支持支持

安全標準FCC,CE

控制端口console

其他性能防火墻、VPN可同時擴展K巳斯基病毒

防護、URL過濾特征庫升級服務(wù)、攻擊

防護（IPS）服務(wù)以及特征庫升級、垃

圾郵件特征庫升級服務(wù)、P2P/IM/特游

等應(yīng)用層流量控制和用戶行為審計等

功能

第四章視頻監(jiān)控方案

4.1需求分析

隨著國家對教育的重視,越來越多的學(xué)校在擴大化，因此跟隨而來的就足安

全保衛(wèi)管理難度問題了，教育設(shè)施和場所的安全防范要求也有所提高，因此通過

科技手段來提高管理學(xué)院問題也是一種很有效的手段。這樣視頻監(jiān)控系統(tǒng)就成為

了這種手段的執(zhí)行者首選了。

我們選擇了以攝像設(shè)備、防暴快球、硬盤錄像機、網(wǎng)絡(luò)發(fā)送器、矩陣為主的前

端設(shè)備和控制設(shè)備，為校區(qū)設(shè)計了一套體現(xiàn)了目前國內(nèi)最高水平的高智能化程

度的閉路電視監(jiān)控系統(tǒng)，該套系統(tǒng)采用了多項高科技成果，可微機控制攝像槍

切換，具有多種群切、序切、多媒體控制技術(shù)和圖像顯示與記錄等功能。

該中學(xué)安全監(jiān)控攝像機主要安裝在學(xué)校的幾個大門口、各個教學(xué)樓的重要出入

口、辦公樓的出入口和重要部位、圖書館的大門口及相關(guān)課室、宿舍區(qū)及飯?zhí)?/p>

的重要出入口、學(xué)校周邊的一些重要位置。通過閉路電視進行全天候電視監(jiān)視,

能夠加強對校區(qū)的安全監(jiān)視，提高整個校園園區(qū)的安全防盜和保安管理的條理

性。

4.2視頻監(jiān)控總體設(shè)計方案

4.2.1系統(tǒng)總體架構(gòu)及特點

該中學(xué)的監(jiān)控系統(tǒng)應(yīng)該具有數(shù)字化、網(wǎng)絡(luò)化、集成化的特點。用硬盤主機進

行實時數(shù)字錄像。圖像信號通過硬盤錄像主機上的多目地址，圖像信號可以經(jīng)過

壓縮使用TCP/IP協(xié)議在局域網(wǎng)或在Internet上網(wǎng)絡(luò)共享，可以在任何上網(wǎng)為地

方，方便授權(quán)用戶的計算機通過網(wǎng)絡(luò)進行監(jiān)控及控制。數(shù)字監(jiān)控網(wǎng)絡(luò)系統(tǒng)具有較

高的可用性、可靠性和先進性。監(jiān)控中心通過矩陣與監(jiān)視墻及數(shù)字硬盤錄像機的

良好配合，形成一個嚴密完善的監(jiān)控體系。采用H3c的平臺。

視頻監(jiān)控系統(tǒng)主要由前端監(jiān)控攝像機、傳輸網(wǎng)絡(luò)、存儲設(shè)備、服務(wù)器、管理平

臺等組成，這幾個組成部分可以劃分為4個系統(tǒng)層次結(jié)構(gòu)一設(shè)備層、傳輸層、

管理層、業(yè)務(wù)層，系統(tǒng)設(shè)備是系統(tǒng)的基礎(chǔ)，傳輸網(wǎng)絡(luò)是系統(tǒng)聯(lián)網(wǎng)的基本保障,

平臺是系統(tǒng)聯(lián)網(wǎng)集成和應(yīng)用的核心，業(yè)務(wù)應(yīng)用是系統(tǒng)建設(shè)的最終目標。見圖

4-1

4.2.2系統(tǒng)拓撲圖

圖4-1視頻監(jiān)控系統(tǒng)拓撲圖

4.3系統(tǒng)詳細設(shè)計

4.3.1主要功能要求

1.系統(tǒng)應(yīng)具有圖像切換功能，根據(jù)系統(tǒng)的配置應(yīng)能實現(xiàn)控制攝像機鏡頭、云

臺等功能；

2.系統(tǒng)應(yīng)具有時間、日期的字符疊加、記錄和調(diào)整功能，字符疊加應(yīng)不影響

對圖像的監(jiān)視和記錄效果，字符時間與標準時間的誤差應(yīng)在±30s以內(nèi)；

3.系統(tǒng)應(yīng)具有視頻聯(lián)網(wǎng)接口，聯(lián)網(wǎng)接口應(yīng)符合DB33/T629的相關(guān)要求；

4.系統(tǒng)宜能夠通過局域網(wǎng)或無線局域網(wǎng)相連，實現(xiàn)遠程監(jiān)視、錄像回放、備

份及升級；

5.系統(tǒng)應(yīng)具有視頻移動偵測功能，宜具有行為識別、目標跟蹤、車牌識別等

功能。

4.3.2前端子系統(tǒng)總體設(shè)計

整個學(xué)校校園監(jiān)控系統(tǒng)可以分為三道防線：

第一道防線：校園周界、大門出入口，該部分主要采用周界監(jiān)控?智能行為

分析的方式來實現(xiàn)。校園周界采用室外快球攝像機或紅外槍型攝像機，大門出

入口及其他與外界相通的出入口應(yīng)選用低照度帶強光抑制功能的彩色固定攝像

機和自動光圈鏡頭，應(yīng)能清楚的辨別出入人員的面部特征及機動車牌號。

第二道防線：校園內(nèi)道路、主要路口，該部分主要采用自動跟蹤快球攝像

機以及全景攝像機來實現(xiàn)，另外在教學(xué)樓頂安裝制高點遠景攝像機，配置自動

云臺，可以監(jiān)控校園的任何一個角落，基本上做到不留盲點。

第三道防線：各教學(xué)樓、辦公樓、宿舍樓室內(nèi)，安裝在樓梯口、電梯口、走廊

等位置紅外半球/槍型攝像機，安裝在電梯轎廂的電梯專用攝像機，安裝在室

內(nèi)外光照反差較大的位置的寬動態(tài)攝像機等不同類型的攝像機來實現(xiàn)相應(yīng)區(qū)域

內(nèi)的監(jiān)控。

根據(jù)該大學(xué)安全防范系統(tǒng)的要求，需要分部分對動態(tài)畫面進行監(jiān)控和錄像。本系