校园网信息网络设计及实施方案建议书
设计人：王爱平
班级：10信息本
学号：20101831014
2013 年12月
第1章引言 (1)
1.1 校园网建设的必要性 (1)
1.2 校园网建设原则 (1)
第2章校园网的概况及需求分析 (2)
2.1 校园网结构分析 (2)
2.2 校园网需求分析 (3)
2.2.1 信息网络中心 (3)
2.2.2 办公行政区 (4)
2.2.2.1 用户分析 (4)
2.2.2.2 软、硬件需求分析 (4)
2.2.2.3 资源需求分析 (4)
2.2.3 教学区 (5)
2.2.3.1 设备需求分析 (5)
2.2.3.2 教学软件需求分析 (5)
2.2.4 实验区 (5)
2.2.4.1 设备需求分析 (5)
2.2.4.2 网络功能需求分析 (6)
2.2.4.3 教学需求分析 (6)
2.2.4.4 网络安全需求分析 (6)
2.2.5 图书馆区 (6)
2.2.5.1 管理需求分析 (7)
2.2.5.2 借阅者需求分析 (7)
2.2.6 学生宿舍区 (7)
第3章校园网设计方案及分析 (7)
3.1 网络的分层设计原则 (8)
3.1.1 核心层(Core Layer) (8)
3.1.2 分布层(Distribution Layer) (8)
3.1.3 接入层(Access Layer) (8)
3.2校园网总体设计方案 (9)
3.2.1 信息网络中心 (9)
3.2.2 办公行政区 (10)
3.2.3 教学楼 (11)
3.2.4 实验区 (12)
3.2.5 图书馆 (13)
3.3系统平台和应用系统 (15)
3.3.1 系统平台选择 (15)
3.3.2 采用Windows2003 SERVER建立FTP服务器 (15)
3.4 网络IP地址规划 (15)
第4章校园网络设备配置 (17)
4.1 交换机的选择 (17)
4.2 路由器选择 (17)
4.3 服务器选择 (17)
4.4设备清单 (18)
第1章引言
1.1 校园网建设的必要性
随着计算机多媒体和网络技术的不断发展与普及，校园网信息系统的建设，是非常必要的，也是可行的。主要表现在：
1．当前校园网信息系统已经发展到了与校际互联、国际互联、静态资源共享、动态信息发布、远程教学和协作工作的阶段，发展对学校教育现代化的建设提出了越来越高的要求。
2．教育信息量的不断增多，使各级各类学校、家庭和教育管理部门对教育信息计算机管理和教育信息服务的要求越来越强烈。个人是否具有获得信息和处理信息的能力对于能否成功进入职业界和融入社会及文化环境都是个决定性的因素，因此学校应该培养所有学生具有驾驭和掌握这种技术的能力。另一方面，信息技术在作为青少年教育工具的同时也向青少年提供了前所未有的机会。新技术特别是计算机和多媒体系统的使用有助于个人化的道路。
3．我国各级教育研究部门、软件开发单位、教学设备供应商和各级学校不断开发提供了各种在网络上运行的软件及多媒体系统，并且越来越形象化、实用化，迫切需要网络环境。
4．现代教育改革的需要。在校园网中将计算机引入教学各个环节，从而引起了教学方法，教学手段，教学工具的重大革新。对提高教学质量，推动我国教育现代化的发展起着不可估量的作用。网络又为学校的管理者和老师提供了获取资源、协同工作的有效途径。校园网是学校提高管理水平、工作效率、改善教学质量的有力手段,是解决信息时代教育问题的基本工具。
5．随着经济发展，我国各级政府对教育的投入不断加大；计算机技术的飞速发展，使相应产品价格不断下降；同时人们的认识水平和经济实力不断提高。大量计算机进入学校和家庭，使得计算机用于教育信息管理和信息服务是完全可行的。
1.2 校园网建设原则
1．实用性，校园网设计应能满足学校目前对网络应用的要求，充分实现学校内部管理、教学和科研的网络化、信息化的要求，使网络的整体性能尽快得到
充分的发挥，并且便于掌握。
2．先进性，在系统的开发过程中，既能满足当前学校对网络的应用需求，又
可以在将来需要扩展的时候，方便扩展，保护目前的所有投资。
3．灵活性，通过采用结构化、模块化的设计形式，满足系统及用户各种不同
的需求，适应不断变革中的要求。
4．安全性，应能抵挡来自内部和外部的攻击；采用的安全措施有效、可信，
能够在多层次上、以多种方式实现安全的控制。
5. 经济性，在充分满足以上要求的前提下，应充分考虑到学校的经济承受
能力，尽可能地节约投资，花好每一分钱。
6. 规范性，采用的技术标准要遵循国际标准和国家标准与规范，保证系统
发展的延续和可靠性。
第2章 校园网的概况及需求分析
2.1 校园网结构分析
河北金融学院（原名保定金融高等专科学校）创建于1952年，隶属中国人
民银行总行，2000年划归河北省人民政府管理，实行“中央与地方共建、以地
方管理为主”的管理体制，2007年3月升格为普通高等本科院校，是中国华北
地区唯一一所具有鲜明金融特色的省部共建院校。如图所示为该学院的物理位置
图，简化可分为6个区，分别是信息网络中心、行政办公区、教学区、图书馆区、
试验区、学生宿舍区。学校的建筑楼如下图所示：
图：2.1学校建筑分布图
信息网络中心 行政办公区 学生宿舍区
教学区 图书馆区 实验区
学校每栋大楼的具体情况见下表：
表2.1为每一栋楼的房间数及楼层数
2.2 校园网需求分析
结合实际情况，校园网络需求主要为以下六方面：信息网络中心、办公行政
区、教学区、实验区、图书馆区、宿舍区。
2.2.1 信息网络中心
中心机房到汇聚层节点采用4兆光纤（多模）连接，汇聚层到接入层采用百
兆的五类线（或者超五类）连接。通常考虑，建议数据信息点的接入用交换
10/100Mbps 自适应以太网端口接入，以便能较经济的提供较高的带宽。整个方
案设计的目的是建设一个集数据传输和备份、多媒体应用、语音传输、OA 应用
和Internet 访问等于一体的高可靠、高性能的宽带多媒体校园网。 行政办公区 教
学 A 区 教学 B 区 教学 C 区 教学 D 区 图书馆区 试验
区
学生宿舍A 区 学生宿舍B 区 学生宿舍C 区 学生宿舍D 区 楼层
数
8 5 5 5 5 5 6 6 6 6 4 每一
层的
房间
数 10 18 24 3 8 10 1 30 30 30 30
2.2.2 办公行政区
办公自动化基本web综合管理信息的信息系统、提示行政、人事、学籍、后勤、财务管理、公文收发管理、教师档案管理、学生档案管理、科技档案管理等、使学校日常办公无纸化、减少办公开支提高办公效率等。
2.2.2.1 用户分析
管理员：通过校园网络来扩招新生、远程教育，通过办公系统实行办公自动化，资源管理系统，统一管理校园信息，管理校园一切数据、教师档案、学生档案、财务档案、资源信息共享等。
教师：信息共享（有关学校的各种资料，各种信息，如图书资料，教学资料，一些最新的学校公告等可通过网络进行查询），信息交流（可通过连接Internet 实现与外部资讯的交流和沟通，从而获取当今世界的最新信息），通过计算机网络实现多媒体教学（如电子幻灯片、多媒体交互教学、电子白板等），办公自动化（通过运用先进的计算机技术实现办公自动化），午间休息娱乐（听音乐、打游戏等）。
2.2.2.2 软、硬件需求分析
硬件是架构校园网的基础,选择硬件时，需要选择兼容性好、扩展性强的设备，并且在选择过程中综合设备的性能价格等多方面的因素，而且该设备厂家必须能够提供良好的售前及售后服务，解除用户的后顾之忧。比如对中心设备一定要采用性能稳定、功能强大、安全的网络设备，服务器等存储设备也要采用高性能设备；
软件包括系统和管理两种，学校办公应根据教师使用来考虑选择适合的办公，当然最基本的办公软件是少不了的。
2.2.2.3 资源需求分析
办公资源建设是校园网最重要的组成部分，它的类型与功能是校园网区别于
其他组成网的重要特征，对办公网资源的分析是我们建设校园网的出发点，也是一个校园真正的需求所在，应用策略也要根据这方面的需求来选择。
内部资源区域划分：对于一个有序、正规的网络，区域划分非常重要，我们需要把一个校园的各个部门进行合理的划分。比如图书馆、档案馆、宿舍等都要细划分出来。再细划分，还应该考虑学生的资料，如学生成绩、入学等；员工教师的资料等等等等。
外部资源划分：包括internet、学校网站、电子邮件、公共信息交流、内部信息资源共享等需求。
2.2.3 教学区
主要为电脑机房、多媒体教室，将计算机多媒体视听引入课堂教学、声音、图像、动画的普遍采用可以大大提高教学效果。
2.2.
3.1 设备需求分析
一台教师机、一个投影和屏幕是必须的，使教师在教学的过程中能够更好的把所要讲授的内容充分地展现在学生眼前，为学生学习提供方便。
2.2.
3.2 教学软件需求分析
根据各专业所修课程不同，安装不同的运用软件，最基本的办公运用软件和教学软件如SQL Server数据库、VB程序设计、C程序设计等。
2.2.4 实验区
2.2.4.1 设备需求分析
1、实验室中的设备上要安装有学习用到的软件，建立课件，教学信息资源库。
2、能够提供学生在做实验时所需的所有设备。
3、确保每一个学生都能够使用一台设备。
实验室所选用的设备不但要在产品的特性和支持的协议上能够兼容，还应在操作习惯，调试方式上保持很好的兼容性。
2.2.4.2 网络功能需求分析
1、能够提供一个信息交流平台，以便教师和学生之间的交流，能够使每一台计算机都能够实现网上浏览，查询信息的功能。
2、建立一个平台使得学生或教师在上传作业和下载教学资源时更加的便捷。
2.2.4.3 教学需求分析
网络实验室是一个综合性平台，在这个平台中有各种不同的网络设备，涉及不同的网络技术，老师在讲授理论的同时要能够通过该平台展示理论在实践中的具体运用，以便能够极大的帮助学生对理论只是的消化吸收。
2.2.4.4 网络安全需求分析
系统软件和硬件的安全需求，在操作系统方面，尽量采用安全性较高的网络操作系统，并进行必要的安全配置，关闭一些不常用却又存在安全隐患的系统服务功能和端口。网络操作系统，服务器软件等可能存在一些安全漏洞，应当对系统进行补丁程序升级，加固系统的安全性。采用各种杀毒软件。
2.2.5 图书馆区
图书馆是给师生们提供自主学习的场所，师生可以根据需要自由选择内容以及基于web的图书音像供学生随时读、并于连接Ineternet、使图书馆得到进一步拓展、使师生能够得到近乎无限的网上资源。
2.2.5.1 管理需求分析
在管理方面要利于管理员管理，利于存档和图书馆书籍的分类。在借阅时利于调出借阅人的各项资料。
2.2.5.2 借阅者需求分析
方便借阅学习，有一定的学习空间。
2.2.6 学生宿舍区
作为高校校园宿舍网络主要是为了满足学生课后上网查找资料、聊天以及娱乐等应用。这样就必须对网络有一定的要求。
1、网络必须安全。必须安装必须的网络安全设备，如：防火墙。
2、网速必须流畅、稳定。
3、信息发射点的安装必须易于接收。
这样信息发射点的位置设置直接影响了网络的传输速率以及稳定性。信息发射点应采去分层设置，合理分散在每一层楼，以确保网速的流畅性与稳定性。
然后在针对每一层楼的宿舍分布情况，设置信息发射点，划分几个宿舍共享一个信息发射点。然后在每一层适当位置再适当增加几个备用信息发射点。这样的分布布局便能够使得整个宿舍网络安全、稳定、流畅的运转。
第3章校园网设计方案及分析
3.1 网络的分层设计原则 核心层高速交换技术分布层基于策略的操作接入层本地/远程工作组接入
可扩展性：因为网络可模块化增长而不会遇到问题；
简单性：通过将网络分成许多小单元，降低了网络的整体复杂性，使故障排除更 容易，能隔离广播风暴的传播、防止路由循环等潜在的问题；
设计的灵活性：使网络容易升级到最新的技术，升级任意层次的网络不会对其他层次造成影响，无需改变整个环境；
可管理性：层次结构使单个设备的配置的复杂性大大降低，更易管理。
3.1.1 核心层 (Core Layer)
核心层为下两层提供优化的数据输运功能，它是一个高速的交换骨干，其作用是尽可能快地交换数据包而不应卷入到具体的数据包的运算中(ACL ，过滤等)，否则会降低数据包的交换速度。
3.1.2 分布层 (Distribution Layer)
分布层提供基于统一策略的互连性，它是核心层和访问层的分界点，定义了网络的边界，对数据包进行复杂的运算。在园区网络环境中，分布层主要提供如下功能：地址的聚集、部门和工作组的接入、广播域/多目传输域的定义、Inter VLAN 路由、任何介质的转换、安全控制。
3.1.3 接入层 (Access Layer)
接入层的主要功能是为最终用户提供对园区网络访问的途径。本层也可以提供进一步的调整，如Access-list Filtering 等。在园区网络环境中，接入层
从逻辑上，校园网络可分
为核心层、分布层和接入层，
每层都有其特点。层次化设计
的优点可以总结为如下几点：
主要提供如下功能：带宽共享（Shared Bandwidth）、交换带宽（Switched Bandwidth）、MAC层过滤（MAC Layer Filtering(possibly)）、微分网段（Microsegmentation）
在广域网环境中，接入层主要提供通过Frame Relay、ISDN、Leased Line 连入远程节点。
3.2校园网总体设计方案
3.2.1 信息网络中心
通过光纤接入，连接H3C SecPath F100-S-AC防火墙，再连接到一台“思科WS-C4503”的核心交换机和服务器群。
服务器群组服务器统一采用IBM System x3650 M3(7945I75)，一台对外Web 服务器，放的是学校的官方网站；一台内网Web服务器，是学校的内部网站；一台Ftp服务器，由于FTP流量比较大，所以增加了一台IBM TotalStorage
DS3400(1726-42X) Raid服务器。
核心层交换机通过光纤连接到行政办公区、教学区、实训区、图书馆区、学生宿舍A、B、C、D区的汇聚层交换机。
图：3.2.1信息网络中心拓扑图
3.2.2 办公行政区
核心交换机通过室外光线连接到行政楼的汇聚交换机，汇聚交换机通过双绞线连接到各个行政楼办公室的信息面板上，信息面板分布情况如下：行政楼1栋，每栋8层，每层10个信息点，共80个信息点。办公室使用8
口交换机连接到信息面板。
图：3.2.2办公行政楼拓扑图
3.2.3 教学楼
核心层交换机通过光纤传输介质与教学楼的汇聚交换机相连。汇聚交换机分别连接到各楼栋的接入层交换机，通过双绞线连接到每个课室的信息面板上，具体分配如下：
教学楼A栋有5层，每层18个信息点，共90个信息点。教学楼B栋有5
层，每层24个信息点，共120个信息点，教学楼C栋有5层，每层有3个信息
点，共15个信息点；教学楼D栋有5层，每层8个信息点，共40个信息点。
图：3.2.3教学楼拓扑图
3.2.4 实验区
核心层交换机通过光纤传输介质与实验区的汇聚交换机相连。汇聚交换机分别连接到各楼栋的接入层交换机，通过双绞线连接到实验教室的信息面板上。
图：3.2.4实验楼拓扑图
3.2.5 图书馆
中心机房放置在图书馆的第五层，连接到汇聚交换机，通过双绞线连接到图书馆内的信息面板上。具体分分配如下：
图：3.2.5图书馆拓扑图
3.2.6 学生宿舍区
核心交换机通过光纤连接到学生公寓A、B、C、D区的汇聚交换机，每个区域的交换机通过光纤连接到各自的区域楼，区域楼交换机再与楼层的交换机堆叠，通过双绞线连接到宿舍的信息面板上。
图：3.2.6（1）A、B、C区宿舍楼拓扑图
图：3.2.6（2）D区宿舍楼拓扑图
3.3系统平台和应用系统
3.3.1系统平台选择
系统平台的建设主要包括：网络操作系统、桌面平台、数据库、防火墙等的选择。一般校园网络，服务器系统平台可以选择微软WINDOWS2003 SERVER操作系统的解决方案，提供域名服务、WWW服务、FTP服务、E－mail服务等。具有强大的网络功能和可二次开发性。桌面操作系统比较可以选择XP和LINUX 等平台。
3.3.2采用Windows2003 SERVER建立FTP服务器
一般来说，用户联网的首要目的就是实现信息共享，文件传输是信息共享非常重要的一个内容之一。在校园内部信息交流是非常频繁，所以有必要在网络中使用WINdows2003 SERVER架设起一个FTP服务器。
3.4 网络IP地址规划
在设计IP地址方案之前，应考虑以下几个问题:
1、是否将网络用真实地址连入Internet。
2、是否将网络划分为若干子网以方便网络管理。
3、是采用静态IP地址分配还是动态IP地址分配。
4、每个子网现在规划多少个信息点。
5、每个子网将来会增加多少个信息点。
综上所述，现将各区域IP划分如下：
行政办公区：将连到教师办公室的交换机端口划分为VLAN2，将连到行政办公室的交换机端口划分为VLAN3，每台计算机手工设置静态IP地址，DNS为202.96.128.166 202.96.18.86,网关192.168.1.1，子网掩码为255.255.255.0，在网络中心的路由器上设置动态NAT共享上网，公网的IP段为200.1.1.1-200.1.1.5。
行政办公室IP范围为:192.168.1.2－192.168.1.120
教师办公室IP范围为:192.168.1.120－192.168.1.254
教学楼区：将VLAN4－VLAN67分别划分给每一间教室，每台计算机手工设置静态IP地址，DNS为202.96.128.166 202.96.18.86,网关192.168.2.1, 子网掩码为255.255.255.0，在网络中心的路由器上设置动态NAT共享上网，公网的IP 段为200.1.1.6-200.1.1.10
1楼的IP范围为192.168.2.1－192.168.2.16
2楼的IP范围为192.168.2.17－192.168.2.32
3楼的IP范围为192.168.2.33－192.168.2.48
4楼的IP范围为192.168.2.49－192.168.2.64
计算机室1－6的IP划分如下表：
计算机室服务器IP 教师机学生机
1 10.1.1.1/24
10.1.1.52/24 10.1.1.2－10.1.1.51/24
192.168.2.59/24
2 10.1.2.1/24
10.1.2.52/24 10.1.2.2－10.1.1.51/24
192.168.2.60/24
3 10.1.3.1/24
10.1.3.52/24 10.1.3.2－10.1.1.51/24
192.168.2.61/24
10.1.4.52/24 10.1.4.2－10.1.1.51/24
4 10.1.4.1/24
192.168.2.62/24
10.1.5.52/24 10.1.5.2－10.1.1.51/24
5 10.1.5.1/24
192.168.2.63/24
10.1.6.52/24 10.1.6.2－10.1.1.51/24
6 10.1.6.1/24
192.168.2.64/24
学生宿舍区：将VLAN 68 到VLAN 73分别划分给学生宿舍楼A的1－6栋，将VLAN 74 到VLAN 79分别加划分给学生宿舍楼B的1－6栋，将VLAN 80 到VLAN 82分别划分给学生宿舍楼C的1—3栋，将VLAN83 到VLAN86分别划分给学生宿舍楼D的1－4栋，其IP地址由网络中心的将路由器设为DHCP服务器，设其IP段为172.18.2.0－172.118.255.255 子网掩码为255.255.240.0自动分配给学生宿舍区。在网络中心的路由器上设置动态NAT上网，公网的IP段为200.1.1.11-200.1.1.20。
图书馆：将连到电子阅览室的交换机端口划分为VLAN87，每台计算机手工设置静态IP地址，DNS为202.96.128.166 202.96.18.86,网关192.168.3.1, 子网掩码为255.255.255.0。在网络中心的路由器上设置动态NAT共享上网，在网络中心的路由器上设置动态NAT共享上网，以及设置静态NAT，绑定知网公网地址。
公网的IP段为200.1.1.21-200.1.1.25。电子阅览室的IP为192.168.3.3-192.168.3.63 将VLAN88－VLAN91分别划分给FTP、校内论坛和教学网站、学校官方网站，手动设置IP，在网络中心的路由器上设置静态NAT，绑定学校官方网站公网地址。
第4章校园网络设备配置
4.1 交换机的选择
使用双核心网络的主要目的是实现冗余的连接防止单点失效，从逻辑上，大型网络可分为核心层、分布层和接入层，每层都有其特点。
我们选择CISCO 3560-24PS作为核心层交换机，这个设备有26个端口，其中有两个端口支持1Gbps的带宽，选择CISCO 2950-24二层交换机作为接入层交换机，这个设备有24个接口，能够实现10M/100M自适应到桌面的功能，而且，这两款交换机都支持vlan功能。汇聚层交换机则选用H3C S3100-26TP-S1224-CN。
4.2 路由器选择
路由器是内部局域网和广域网的分界点，主要是能够进行数据包的转发和路径的选择。另外，路由器要能够支持不同网络提供商的接入，实现线路的冗余，我们选择Cisco 1841路由器。
4.3 服务器选择
IBM System x3650 M3(7945I75)采用2U机架式结构设计，拥有不错的扩展能力，特别适合大批量集群式部署。标配提供1颗英特尔最新32纳米至强X5670处理器，拥有6个物理内核，并且支持英特尔超线程技术，使处理器内核可以达到12个，核心频率为2.93GHz，拥有12MB三级缓存，由于采用了最新的32纳米制程，使得功耗得到了一定的降低，最高为95W，最大可支持双路英特尔至强六核处理器。内存方面，标配提供2条4GB DDR3 RDIMM内存，主板提供18个RDIMM DDR3内存，最大可支持192GB的内存容量。
存储方面，标配并不提供内存容量，提供16个2.5英寸SAS/SATA/固态硬盘驱动器，最大可支持8TB的硬盘容量，集成ServerRAID M5015阵列卡，可以支持RAID 5磁盘阵列，并且提供512MB的缓存，但不带电池。I/O方面，服务器提供4个PCI Express二代插槽。集成双千兆以太网卡，标配2个RJ-45端口，用户可以根据需要选购额外2个端口。提供1个675W热插拔服务器电源。
4.4设备清单
主要的设备配置清单如下表所示：
序号设备型号及规格数量
1 核心层交换机CISCO 3560-24PS 2
2 汇聚层交换机H3C S3100-26TP-S1224-CN 5
3 接入层交换机CISCO 6509 9
4 路由器CISCO 1841 1
5 服务器（加配件）IBM X3650(7979R05) 4
6 防火墙CISCO ASA5510-BUN-K9 3
表4.1 主要的设备清单
校园网络设计方案
第一章建网原则 实际上，我国中小学所耗费的信息技术投入远不止上述经费。国人在进行投入的过程中总是追求时髦、讲面子。不考虑学校的实际情况，严重脱离中国的国情和经济发展现状，要知道我们一直是世界上人均收入排名在一百多位的发展中国家。 接着全国兴起了装备计算机的热潮，重点中学和好一点的乡镇中小学开始全面装备286、386计算机，当时的计算机每台近两万元左右，使用不到两年，软件升级，WINDOS全面取代DOS系统，286、386计算机全面淘汰（由此全国又损失数百亿元）.这时候486计算机全面登场，并立即淘汰，586以及档次与配置更高的计算机面世。我们的学校在这场计算机的变革中，就不停的跟在后面赶，不停的被淘汰，由于有些学校领导片面追求时髦、面子，而给学校和国家造成了无法估计的损失。 现在教育部提出：一定的时间内在国内普及信息技术教育，实行"校校通"工程；可是由于一些大的计算机厂家在不停的炒作，进行误导，使得我们有些学校校长、少数教育领导干部头脑发热起来了，认为：校校通就是校园网，校园网就是计算机网；学校为了完成上面下达的任务，不顾本校的实际情况，不顾当地的实际情况，大规模的建
设计算机网，造成学校大量负债，而这个所谓的校园网自从建立起 来后就面临着淘汰，为什么呢？目前，我国大部份的学校连基本的广播网、有线电视网都没有，有的学校的教师连计算机的最简单的常识也没有，更谈不上如何使用它们。在上述情况下，我们在进行校园网建设的过程中应该保持清醒的头脑，花最少的钱、获得最大的效果。 校园网络作用主体不清 建立一个好的校园网络系统包括广播系统、教学管理系统、计算机网络系统等等。计算机网络系统是校园网络系统中的一个组成部份。他们之间是相互补充、相互完善，而不是相互取代的。建设校园网的目的是用于老师传授知识和学生获得知识。传授知识有三种方式：图像，声音，文字。现在一般的人重视的是文字方面知识传授,而忽略 了用图像和声音进行大众的知识传授。文字是声音和图像的补充和记载。从传播知识的作用范围来讲，广播系统传播的范围最广。从设备的增值性来看：最实用的是计算机，其次是教育系统应用软件和广播系统。因此，我们在建校园网时，应先从简易经济和适用的系统做起，再建计算。 第二章校园网的规划设计 2．1校园网建设核心 随着网络规模的扩大和用户数量迅速增加，并且由于院校合并形成了分布于多个校区的校园网，网络结构日趋复杂，网络结点数剧
智慧校园整体解决方案 V1.0
目录 一、背景概述 (3) 二、智慧校园方案简介 (3) 三、智慧校园云平台架构设计 (4) 3.1基础设施层 (4) 3.2资源池层 (4) 3.3云服务层 (5) 3.4云管控层 (5) 3.5云网络安全服务 (5) 3.6云灾备服务 (5) 四、智慧校园应用平台设计 (6) 4.1校园门户网站 (6) 4.2统一身份认证平台 (7) 4.3教育服务应用 (8) 4.4学生管理应用 (10) 4.5实习就业应用（该项根据客户实际情况而定） (12) 4.6后勤办公应用 (14) 4.7云录播系统 (15) 4.8精品录播系统 (17) 4.9媒体资源中心系统架构 (18) 4.10虚拟演播室系统 (18) 五、智慧校园安防系统设计 (22)
一、背景概述 智慧校园是衡量一个国家和地区教育发展水平的重要标志，实现教育现代化、创新教育模式、提高教育质量、迫切需要大力推进教育信息化。当前和今后一个时期，要大力推进“三通两平台”建设，即宽带网络校校通、优质资源班班通、网络学习空间人人通、建设教育资源公共平台、教育管理公共服务平台。力争实现四个突破，即教育信息化基础设施建设新突破、优质数学教育资源共建共享新突破、信息技术与教育教学深度融合新突破、教育信息化科学发展机制新突破。 二、智慧校园方案简介 三通两平台解决方案是通过建设统一标准的公共服务平台，将贯穿在教育日常工作中的学生、教师、资产和管理等基础数据，按规范格式统一保存在数据中心，在技术支撑服务平台基础上，统一建设各类教育信息化应用，实现标准化，规范化的统一数据管理，便于各级教育主管部门进行数据管理和统计分析。 三通两平台解决方案融合云计算理念进行架构设计，主要分基础设施层、平台服务层、软件服务层、客户端服务层。基于、先进、灵活、开放的云计算基础架构，将各类基础数据存储于云端，并有效整合和管理各类教育信息化应用，形成从管理、教学、办公到研究、在线学习等标准、统一的“三通两平台”体系，实现宽带网络校校通、优质资源班班通、网络学习空间人人通、建设教育资源公共平台、教育管理公共服务平台建设，为各级教育机构提供高宽带、大容量的教育网络服务，全面、准确、及时的基础数据服务及高效、便捷、实用的教育教学应用服务，实现各基层教育机构间的信息互通、信息共享和交换，确保教育系统内信息、学生信息、人事信息、资产信息等数据的高度准确和统一，减少重复录入，降低维护成本，实现区域范围内均衡的教育信息化建设。 整体架构图
校园网络方案设计 校园网的设计目标简而言之是将各种不同应用的信息资源通过高性能的网络设备相互连接起来，形成校园区内部的Intranet系统，对外通过路由设备接入广域网。下面是本人收集整理的校园网络方案设计，希望对您有所帮助！ 校园网络方案设计一、学校需求分析 随着计算机、通信和多媒体技术的发展，使得网络上的应用更加丰富。同时在多媒体教育和管理等方面的需求，对校园网络也提出进一步的要求。因此需要一个高速的、具有先进性的、可扩展的校园计算机网络以适应当前网络技术发展的趋势并满足学校各方面应用的需要。信息技术的普及教育已经越来越受到人们关注。学校领导、广大师生们已经充分认识到这一点，学校未来的教育方法和手段，将是构筑在教育信息化发展战略之上，通过加大信息网络教育的投入，开展网络化教学，开展教育信息服务和远程教育服务等将成为未来建设的具体内容。 调研情况 学校有几栋建筑需纳入局域网，其中原有计算机教室将并入整个校园网络。根据校方要求，总的信息点将达到 3000个左右。信息节点的分布比较分散。将涉及到图书馆、实验楼、教学楼、宿舍楼、食堂等。主控室可设在教学楼的一层，图书馆、实验楼和教学楼为信息点密集区。
需求功能 校园网最终必须是一个集计算机网络技术、多项信息管理、办公自动化和信息发布等功能于一体的综合信息平台，并能够有效促进现有的管理体制和管理方法，提高学校办公质量和效率，以促进学校整体教学水平的提高。 二、设计特点 根据校园网络项目，我们应该充分考虑学校的实际情况，注重设备选型的性能价格比，采用成熟可靠的技术，为学校设计成一个技术先进、灵活可用、性能优秀、可升级扩展的校园网络。考虑到学校的中长期发展规划，在网络结构、网络应用、网络管理、系统性能以及远程教学等各个方面能够适应未来的发展，最大程度地保护学校的投资。学校借助校园网的建设，可充分利用丰富的网上应用系统及教学资源，发挥网络资源共享、信息快捷、无地理限制等优势，真正把现代化管理、教育技术融入学校的日常教育与办公管理当中。学校校园网具体功能和特点如下： 技术先进 采用千兆以太网技术，具有高带宽1000Mbps 速率的主干，100Mbps 到桌面，运行目前的各种应用系统绰绰有余，还可轻松应付将来一段时间内的应用要求，且易于升级和扩展，最大限度的保护用户投资； 网络设备选型为国际知名产品，性能稳定可靠、技术先
校园网络设计方案 第五组 组长：李娟娟 组员：陈燕、余丹、李玉 罗燕、刘娟娟、常平
网络总体设计 网络架构分析 现代网络结构化布线工程中多采用星型结构，主要用于同一楼层，由各个房间的计算机间用集线器或者交换机连接产生的，它具有施工简单，扩展性高，成本低和可管理性好等优点；而校园网在分层布线主要采用树型结构；每个房间的计算机连接到本层的集线器或交换机，然后每层的集线器或交换机在连接到本楼出口的交换机或路由器，各个楼的交换机或路由器再连接到校园网的通信网中，由此构成了校园网的拓补结构 校园网采用星形的网络拓扑结构，骨干网为1000M速率具有良好的可运行性、可管理性，能够满足未来发展和新技术的应用，另外作为整个网络的交换中心，在保证高性能、无阻塞交换的同时，还必须保证稳定可靠的运行。 因此在网络中心的设备选型和结构设计上必须考虑整体网络的高性能和高可靠性，我们选择热路由备份可以有效地提高核心交换的可靠性。 传输介质也要适合建网需要。在楼宇之间采用1000M光纤，保证了骨干网络的稳定可靠，不受外界电磁环境的干扰，覆盖距离大，能够覆盖全部校园。在楼宇内部采用超5类双绞线，其连接状态100m的传递距离能够满足室内布线的长度要求。 设计思路 进行校园网总体设计，首先要进行对象研究和需求调查，明确学校的性质、任务和改革发展的特点及系统建设的需求和条件，对学校的信息化环境进行准确的描述；其次，在应用需求分析的基础上，确定学校Intranet服务类型，进而确定系统建设的具体目标，包括网络设施、站点设置、开发应用和管理等方面的目标；第三是确定网络拓扑结构和功能，根据应用需求建设目标和学校主要建筑分布特点，进行系统分析和设计；第四，确定技术设计的原则要求，如在技术选型、布线设计、设备选择、软件配置等方面的标准和要求；第五，规划校园网建设的实施步骤。 校园网总体设计方案的科学性，应该体现在能否满足以下基本要求方面： （1）整体规划安排； （2）先进性、开放性和标准化相结合； （3）结构合理，便于维护； （4）高效实用； （5）支持宽带多媒体业务； （6）能够实现快速信息交流、协同工作和形象展示。 校园网的设计原则 （1）先进性原则 以先进、成熟的网络通信技术进行组网，支持数据、语音和视频图像等多媒体应用，采用基于交换的技术代替传统的基于路由的技术，并且能确保网络技术和网络产品在几年内基本满足需求。 （2）开放性原则 校园网的建设应遵循国际标准，采用大多数厂家支持的标准协议及标准接口，从而为异种机、异种操作系统的互连提供便利和可能。 （3）可管理性原则 网络建设的一项重要内容是网络管理，网络的建设必须保证网络运行的可管理性。在优秀的
校园网方案设计拓扑图 导语：拓扑图是对面实体符号图形的简单化与规则化表示，并借此图形显示量化信息，图形大小一般与实体面积无关。以下本人为大家介绍校园网方案设计拓扑图文章，欢迎大家阅读参考! 校园网方案设计拓扑图随着计算机、通信和多媒体技术的发展，使得网络上的应用更加丰富。同时在多媒体教育和管理等方面的需求，对校园网络也提出进一步的要求。因此需要一个高速的、具有先进性的、可扩展的校园计算机网络以适应当前网络技术发展的趋势并满足学校各方面应用的需要。信息技术的普及教育已经越来越受到人们关注。学校领导、广大师生们已经充分认识到这一点，学校未来的教育方法和手段，将是构筑在教育信息化发展战略之上，通过加大信息网络教育的投入，开展网络化教学，开展教育信息服务和远程教育服务等将成为未来建设的具体内容。 学校有几栋建筑需纳入局域网，其中原有计算机教室将并入整个校园网络。根据校方要求，总的信息点将达到 3000个左右。信息节点的分布比较分散。将涉及到图书馆、实验楼、教学楼、宿舍楼、食堂等。主控室可设在教学楼的一层，图书馆、实验楼和教学楼为信息点密集区。 校园网最终必须是一个集计算机网络技术、多项信息管理、办公自动化和信息发布等功能于一体的综合信息平台，
并能够有效促进现有的管理体制和管理方法，提高学校办公质量和效率，以促进学校整体教学水平的提高。 根据校园网络项目，我们应该充分考虑学校的实际情况，注重设备选型的性能价格比，采用成熟可靠的技术，为学校设计成一个技术先进、灵活可用、性能优秀、可升级扩展的校园网络。考虑到学校的中长期发展规划，在网络结构、网络应用、网络管理、系统性能以及远程教学等各个方面能够适应未来的发展，最大程度地保护学校的投资。学校借助校园网的建设，可充分利用丰富的网上应用系统及教学资源，发挥网络资源共享、信息快捷、无地理限制等优势，真正把现代化管理、教育技术融入学校的日常教育与办公管理当中。学校校园网具体功能和特点如下： 采用千兆以太网技术，具有高带宽1000Mbps 速率的主干，100Mbps 到桌面，运行目前的各种应用系统绰绰有余，还可轻松应付将来一段时间内的应用要求，且易于升级和扩展，最大限度的保护用户投资； 网络设备选型为国际知名产品，性能稳定可靠、技术先进、产品系列全及完善的服务保证； 采用支持网络管理的交换设备，足不出户即可管理配置整个网络。 提供国际互联网ISDN 专线接入，实现与各公共网的连接；
网络设计方案
校园网络设计方案 设计者：王帆 11月
目录 1 校园网需求分析................................................................ 错误!未定义书签。 1.1 网络基本情况 .......................................................... 错误!未定义书签。 1.2网络需求分析 .......................................................... 错误!未定义书签。 2 网络总体设计.................................................................... 错误!未定义书签。 2.1网络架构分析 .......................................................... 错误!未定义书签。 2.2 设计思路 .................................................................. 错误!未定义书签。 2.3 校园网的设计原则 .................................................. 错误!未定义书签。 2.4 网络三层结构设计 .................................................. 错误!未定义书签。 2.4.1 主干网核心层设计 ......................................... 错误!未定义书签。 2.4.2 园区内汇聚层设计 ......................................... 错误!未定义书签。 2.5 IP规划与VLAN ........................................................ 错误!未定义书签。 2.5.1 IP地址的分配原则 ........................................ 错误!未定义书签。 3.5.2 公网地址分配................................................. 错误!未定义书签。 2.5.3专用网的IP地址规划 .................................... 错误!未定义书签。 2.5.4专用网中vlan划分 ........................................ 错误!未定义书签。 2.6 设备选型 .................................................................. 错误!未定义书签。 2.6.1 核心交换机设备选型 ..................................... 错误!未定义书签。 2.6.2汇聚层设备选型............................................. 错误!未定义书签。 2.6.3 接入层设备选型 ............................................. 错误!未定义书签。
智慧校园信息化项目 整体设计方案 北京XX科技有限公司 2021年X月 1
目录 第1章概述 (6) 1.1 项目背景（请根据实际情况修改） (6) 1.2 系统建设目标 (7) 1.3 系统设计原则 (7) 1.3.1 合理性原则 (8) 1.3.2 先进性原则 (8) 1.3.3 实用性原则 (8) 1.3.4 可靠性原则 (8) 1.3.5 安全保密性原则 (9) 1.4 系统设计依据 (11) 第2章需求分析 (13) 2.1 系统整合需求 (13) 2.2 校园人员管理需求 (13) 2.3 校园车辆管理需求 (14) 2.4 突发事件快速应急需求 (14) 2.5 设备维护需求 (14) 第3章总体设计 (16) 3.1 概述 (16) 3.2 系统整体结构拓扑 (16) 第4章详细设计 (18) 4.1 视频监控系统 (18) 4.1.1 前端监控点设计 (18) 4.1.2 存储系统设计 (21) 4.1.3 监控中心设计 (26) 4.1.4 高点鱼球联动布控系统 (28) 4.1.5 主从式跟踪系统 (33) 4.1.6 全景拼接系统 (39) 4.2 传输系统 (41) 4.2.1 网络的总体设计 (41) 4.2.2 网络详细设计 (44) 4.2.3 VLAN规划 (45) 4.2.4 IP地址规划 (47) 4.3 报警系统 (48) 4.3.1 概述 (48) 4.3.2 设计依据 (48) 4.3.3 系统结构 (49) 4.3.4 设备选型 (50) 2
4.3.5 探测器布置 (51) 4.3.6 校园紧急报警点 (52) 4.3.7 周界防范系统 (53) 4.4 门禁系统 (54) 4.4.1 概述 (54) 4.4.2 系统结构 (54) 4.4.3 系统功能 (56) 4.4.4 门禁产品功能 (65) 4.5 车辆管理系统 (67) 4.5.1 概述 (67) 4.5.2 系统功能基础 (67) 4.5.3 出入车辆管理系统 (71) 4.5.4 车辆限速卡口系统 (76) 4.5.5 车辆违停抓拍系统 (82) 4.5.6 停车场出入口系统 (85) 4.6 云存储 (92) 4.6.1 概述 (92) 4.6.2 系统设计 (95) 4.6.3 系统优势 (97) 4.6.4 部署方案 (103) 4.7 智能化 (109) 4.7.1 概述 (109) 4.7.2 智能行为分析系统 (110) 4.7.3 人脸识别系统 (125) 4.7.4 人数统计系统 (130) 4.8 三维地图可视化管理 (134) 4.8.1 概述 (134) 4.8.2 系统结构 (135) 4.8.3 系统功能 (135) 4.9 应急指挥调度系统 (144) 4.9.1 概述 (144) 4.9.2 系统构架 (145) 4.9.3 系统功能 (146) 第5章智慧校园可视化综合管理平台 (151) 5.1 总体设计 (151) 5.1.1 开放性 (151) 5.1.2 融合性 (151) 5.1.3 智能化 (152) 5.2 平台架构设计 (152) 5.2.1 平台结构设计 (152) 5.2.2 平台服务组成 (155) 5.3 平台特点 (157) 3
计算机网络设计说明书学院名称：计算机与信息工程学院 班级名称：12级网工(4)班 学生姓名： 学号： 题目：校园无线网络组网方案设计 指导教师 姓名： 起止日期：2014年6月9日-2014年6月16日 计算机网络课程设计任务书
一、选题背景
随着我国教育行业信息化工作的逐步深入，如何建设安全可靠、经济适用、可持续发展的校园网络，如何为未来数字化教育发展培养信息化人才，已经成为所有教育单位关注的焦点。随着校园网络信息化的普及，校园内越来越要求尽可能方便、快速、移动式的使用网络，同时，随着笔记本电脑的普及，越来越多网络访问将走出有线网络的场合，以及如室外广场、大型教室、礼堂、会议室、图书馆和体育场馆等场所，也同样要求能够访问校园网络，这对于校园网的管理者和建设者来说，是急需思考与解决的问题。这对于笔记本电脑用户数量颇为庞大的安徽某些高校来说，更是个迫在眉睫的课题。经过严格测试与甄选，最终“相中”了锐捷网络的STWN（安全可信无线网络）整体解决方案，成功构建了快速、高效、无盲区、高安全、易管理的无线校园网络。其从网络设计、规划、实施的整个过程，对于国内高校建设无线校园网络有很好的借鉴意义,然而无线网络为校园网建设提出了新的可行的思路。无线局域网标准、b 能够与现有的计算机网络进行平滑无缝的连接，并能与现有的计算机网络和终端设备互联，与有线网络资源具有良好的兼容性和整合性。 二、方案设计 概述 WLAN（Wireless Local Area Network，无线局域网）是通信行业的一个时髦词语，而且可以肯定它是一种人人都想使用的技术。WLAN 变得如此流行的原因是易于安装和使用。通过WLAN 系统，用户无须考虑复杂的线路连接和布置问题。可是WLAN系统也不是完全的“无线”，因为只有客户端是可移动的，而服务器或者说接入设备是固定的。 使用WLAN 解决方案，网络服务商和企业能给他们的客户提供无线局域网服务，这些服务包括： (1)使用带有WLAN 功能的设备组建一个无线网络。这个网络可以成为接入固网或者Internet 的入口。 (2)配置了无线PCI 网卡的客户端可以与无线网络建立连接并访问固网或Internet。 (3)WLAN 客户端与传统的局域网的互连。 (4)通过不同的加密和认证方式实现安全的访问。 (5)WLAN 功能使用户能够安全的访问网络并且能在同一移动区域内进行快速漫游。 2.校园各子网设计
WORD格式校园网络设计方案 学院： 姓名： 学号： 班级： 指导老师： 2013年4月
1前言 (3) 2.需求分析 (3) 2.1网络需求分析 (3) 2.2校园网建设原则 (4) 2.3技术需求 (4) 2.3网络拓扑图 (5) 3.网络总体设计方案 (6) 3.1网络主干设计 (6) 3.2应用系统及软件 (6) 3.3网络传输介质 (6) 4综合布线 (7) 4.1规范和标准........................错误！未定义书签。 4.2设计范围及要求....................错误！未定义书签。 4.3干线子系统的设计 (7) 5.总结 (7)
1前言 校园网是当今信息社会发展的必然趋势。它是以现代网络技术、多媒体技术及 Internet技术等为基础建立起来的计算机网络，一方面连接学校内部子网和分散于校园各 处的计算机，另一方面作为沟通校园内外部网络的桥梁。校园网为学校的教学、管理、办公、信息交流和通信等提供综合的网络应用环境。要特别强调的是，不能把校园网简单的理解为一个物理意义上的由一大堆设备组成的计算机硬件网络，而应该把校园网理解为学校信息化、现代化的基础设施和教育生产力的劳动工具，是为学校的教学、管理、办公、信息交流和通信等服务的。要实现这一点，校园网必须有大量先进实用的应用软件来支撑，软硬件的充分结合是校园网发挥作用的前提。 4.需求分析 2.4网络需求分析 经分析，本校园网的应用需求如下: 建立以计算中心为核心，连接校园各楼宇的校园主干网络。要求主干网带宽达到 1000Mpbs。 按校园用户的需求，划分相应的子网，以方便网络管理、提高网络性能。各子网的带宽至少达到100Mpbs。 在整个校园网内实现资源共享，为教学、科研、管理提供服务。 建立基于网络的教育管理及办公自动化系统，实现行政、教学、教务、科研、后勤、财务等日常事务的网络化管理。 建立网络教学系统，提供教师电子备课、课件制作、网络考试、自动教学评估等功能。 建立安全、高速的Internet应用，实现内外互通。 提供常用的Internet应用，包括学校网站、邮件系统、文件传输等。 为校园网提高一定的安全保障，防止黑客入侵和破坏，保证校园网安全。 为校园网提供简单有效的网络管理措施，实现对整个校园网的管理和控制。 为校园网提供相应的容错功能，防止在校园网出现故障时导致整个网络瘫痪。 校内的基本应用有:WWWSERVER、SQLSERVER、MAILSERVER、VODSERVER、FTPSERVER、 教务系统、精品课程、视频会议实况转播、杀毒服务器、学生管理系统、教务管理系统、网络课程、等。
无线一体化智慧校园网 技术设计方案 1项目背景概述 (4) 1.1项目背景 (4) 1.2现状分析 (5) 1.3总体建设目标 (5) 1
2总体架构设计 (7) 2.1建设原则 (7) 2.1.1安全性 (7) 2.1.2先进性 (7) 2.1.3开放性 (7) 2.1.4扩展性 (7) 2.1.5高性能 (8) 2.1.6可运营管理 (8) 2.1.7规范化和标准化 (8) 2.2网络架构拓扑 (9) 2.3网络设计概述 (9) 3无线校园网设计 (11) 3.1无线地勘情况 (11) 3.2用户终端类型分析 (12) 3.3方案设计原则 (12) 3.3.1无缝覆盖 (12) 3.3.2多种服务支持 (13) 3.3.3安全性 (13) 3.3.4兼容性 (13) 3.3.5扩展性 (13) 3.3.6高性能 (13) 337可管理 (14) 3.4无线规划设计 (14) 3.4.1分布式加集中式的无线部署方式 (15) 342集中式的身份认证系统 (15) 3.4.3无线供电设计 (15) 3.5无线热点部署设计 (16) 2
3.5.1无线覆盖指标要求 (16) 3.5.2不同场景下的无线部署 (18) 3.6无线设备部署规划 (21) 3.7无线部署点位图示例 (22) 3.8无线漫游设计 (23) 3.9无线多SSID设计 (24) 3.10无线认证设计 (24) 3.10.1 802.1X无线认证方式 (24) 3.10.2 Web Portal无线认证方式 (26) 3.10.3终端智能识别的WEB认证 (27) 3.10.4无线安全设计 (27) 3.11无线审计设计 (28) 3.12无线QOS设计 (29) 3.13智慧校园无线方案特点与优势 (31) 3.13.1 X-sense,会思考的灵动天线 (31) 3.13.2业务流量全面分流的本地转发架构 (34) 3.13.3基于用户、流量、频段的智能负载均衡 (35) 3.13.4逐级深入的安全防护 (37) 3.13.5坚若磐石的可靠网络 (40) 3.13.6全面支持IPv6的无线网络 (41) 1 项目背景概述1.1项目背景 学院自建校以来，服务于教务教学的校园网络设施，有力地支持了学院的高速发展。但随着学院业务系统的增多和新型教学方式的转变，对学生的学习、实验探究和实践的要求明显提高，因而对整个学院的校园网性能承载和功能要求也随之发生了很大变化，现有的校园网络已难以满足这种需要；另外，由于原有的网 络设备使用年限和技术更新等因素，现有校园网设施也已很难满足新课程对现代教育技术的需求。 3
[摘要] 计算机网络安全建设是涉及我国经济发展、社会发展和国家安全的重大问题。本文结合网络安全建设的全面信息，在对网络系统详细的需求分析基础上，依照计算机网络安全设计目标和计算机网络安全系统的总体规划，设计了一个完整的、立体的、多层次的网络安全防御体系。 [关键词] 网络安全方案设计实现 一、计算机网络安全方案设计与实现概述 影响网络安全的因素很多，保护网络安全的技术、手段也很多。一般来说，保护网络安全的主要技术有防火墙技术、入侵检测技术、安全评估技术、防病毒技术、加密技术、身份认证技术，等等。为了保护网络系统的安全，必须结合网络的具体需求，将多种安全措施进行整合，建立一个完整的、立体的、多层次的网络安全防御体系，这样一个全面的网络安全解决方案，可以防止安全风险的各个方面的问题。 二、计算机网络安全方案设计并实现 1.桌面安全系统 用户的重要信息都是以文件的形式存储在磁盘上，使用户可以方便地存取、修改、分发。这样可以提高办公的效率，但同时也造成用户的信息易受到攻击，造成泄密。特别是对于移动办公的情况更是如此。因此，需要对移动用户的文件及文件夹进行本地安全管理，防止文件泄密等安全隐患。 本设计方案采用清华紫光公司出品的紫光S锁产品，“紫光S锁”是清华紫光“桌面计算机信息安全保护系统”的商品名称。紫光S锁的内部集成了包括中央处理器（CPU）、加密运算协处理器（CAU）、只读存储器（ROM），随机存储器（RAM）、电可擦除可编程只读存储器（E2PROM）等，以及固化在ROM内部的芯片操作系统COS（Chip Operating Sys tem）、硬件ID号、各种密钥和加密算法等。紫光S锁采用了通过中国人民银行认证的Sm artCOS，其安全模块可防止非法数据的侵入和数据的篡改，防止非法软件对S锁进行操作。 2.病毒防护系统 基于单位目前网络的现状，在网络中添加一台服务器，用于安装IMSS。
校园网络规划设计方案 项目概述: 本次生产实习的目标是学会组建一个能覆盖整个学校校园宿舍楼的计算机网络。将学校校园宿舍楼内的各种计算机、服务器及终端设备连接起来，并通过相关的技术将校园宿舍楼网络划分成几个不同的区域，让校园宿舍楼内部及各个区域能够进行信息沟通的体系，为校园宿舍楼的学生以及老师提供充分的网络信息，在网络环境中实现ftp服务，ⅡS服务，DNS服务等工作。 校园宿舍楼要求： 1.校园宿舍楼需要安装ftp服务器，ⅡS服务器，DNS服务器。 2.网络客户之间能够实现资源共享。 3.全网可以互通。 4.网络要求一定的灵活性和可扩展性。 5.校园宿舍楼学生，老师之间可以使用电子邮件进行信息沟通。 6.计算机中应有各种学习，办公软件等。 实现的目的： 1.ⅡS服务：进行校园网站的查询，登录； 2．文件服务：利用FTP服务，校园宿舍楼用户可获取学习中相关的资料、文件等信息； 3.提供正版系统以及各种所应用的学习与办公软件等。 总体设计: 1．实地勘测了解宿舍楼的分布布局：
了解到宿舍楼共有六层，每层有32个宿舍，每个宿舍有8个用户 2.划分宿舍楼网络： 将每四个宿舍划分为一个VLAN，每一层划分为八个VLAN，每一个VLAN接入一个二层交换机，再将每一层接入一个三层交换机，再将每三层接入一个三层交换机，最后将其接入核心交换机上。 3.服务器的搭建： 了解到了需求FTP服务器，ⅡS服务器，DNS服务器；将这些服务器连接到一个二层交换机，在连接到核心设备上。 拓扑结构： 详细设计： 1、基本配置： 设备的命名规则：
SSL----宿舍楼CORE----核心交换机-SANSWITCH----三层交换机-num----设备编号numFLOOR----宿舍楼第几层 ACCESS----接入层 核心设备: SW1：SSL-CORE-1 三层交换机:SW2：SSL-SANSWITCH-1 SW3：SSL-SANSWITCH-2 二层交换机:SW4: SSL-1FLOOR-ACCESS-1 SW5: SSL-2FLOOR-ACCESS-1 SW6: SSL-3FLOOR-ACCESS-1 SW7: SSL-4FLOOR-ACCESS-1 SW8: SSL-5FLOOR-ACCESS-1 SW9: SSL-6FLOOR-ACCESS-1 接口描述： SW4: Interface E0/4/0 Description connect_to_[SSL-SANSWITCH-1]- E0/4/1 其中E0/4/0为SW4上接口，SSL-SANSWITCH-1为E0/4/0所连接的上一层设备名称，E0/4/1为连接在上一层设备SSL-SANSWITCH-1上的端口号 其余接口描述与上述相似。 接口连接标准：下联在前上联在后 2、IP地址规划—vlan规划
校园网络拓扑结构设计 班级：机升本14-1 学号：1407980111 姓名：刘庆伟 指导教师：张志杰 实验日期：2014年12月18日 1
目录 摘要 (4) 1前言 (1) 1.1概述 (1) 1.2校园网建设的必要性 (1) 第2章校园网络需求分析 (2) 2.1用户需求分析 (2) 2.2校园网建网需求 (3) 2.3设计原则 (3) 2.3.1 网络设计的基本原则 (4) 2.3.2 模块化、层次化的设计原则 (4) 2.3.3 校园网的设计原则 (5) 第3章解决方案 (5) 3.1网络拓扑图 (5) 3.2方案说明 (5) 3.2.1 用户上网方案 (6) 3.3IP地址规划和路由设计 (6) 3.3.1 IP 地址规划 (7) 3.3.2 路由设计 (7) 3.3.3 安全与流量控制 (8) 3.3.4 流量监控与控制： (9) 3.4方案特点 (9) 3.4.1 高带宽、高性能 (9) 3.4.2 完善的安全机制 (9) 第4章综合布线 (9) 4.1概述 (9) 4.2布线系统概述 (10) 2
4.2.1布线系统结构组成 (10) 4.3办公场地布线系统设计 (11) 第5章设备选型 (11) 5.1核心层：DCRS-7600系列插槽IP V6万兆路由交换机 (11) 5.2汇聚层：DCRS-5950系列盒式万兆IP V6路由交换机 (13) 5.3接入层：DCRS-5200系列安全路由接入交换机 (13) 结论 (14) 参考文献 (15) 3
摘要 校园网是为学校师生提供教学、科研和综合信息服务的宽带多媒体网络。首先，校园网应为学校教学、科研提供先进的信息化教学环境。这就要求：校园网是一个宽带、具有交互功能和专业性很强的局域网络。多媒体教学软件开发平台、多媒体演示教室、教师备课系统、电子阅览室以及教学、考试资料库等，都可以在该网络上运行。如果一所学校包括多个专业学科(或多个系)，也可以形成多个局域网络，并通过有线或无线方式连接起来。其次，校园网应具有教务、行政和总务管理功能。 关键词：校园网;多媒体教学;局域网络 4
方案1: 一个完整的校园网建设主要包括两个内容：技术方案设计；应用信息系统资源建设。 技术方案设计主要包括：结构化布线与设备选择、网络技术选型等；应用信息系统资源建设主要包括：内部信息资源建设、外部信息资源建设等。这里我们介绍网络技术选型。 一、网络技术选型设计 校园网络系统基本可分为校园网络中心、教学子网、办公子网、图书馆子网、宿舍子网及后勤子网等。 1.校园网络中心的设计 网络中心设计主要包括主干网络的设计、校园网与Internet的互连、远程访问服务等。 (a)主干网络的设计 主干网络采用联想新推出的LS－5608G智能型8联机箱式千兆以太网交换机作为校园网的中心交换机，它提供8个插槽，可选插8联的10/100Base－TX、2联的100Base－FX或1联的千兆以太网模块。适用于大型主干网络和高速率、高端口密度、多端口类型的复杂网络。同时可以选择MS－5103千兆位以太网模块(SX/MM/850nm,0－350m)或MS－5104 千兆以太网模块(LX/SM/1310nm,0－6km)与下面的各个子网通过千兆位的链路相连。 (b)校园网与Internet的互连： 推荐采用局域网专线接入方式，此方式需要配备路由器等设备，租用专线DDN或帧中继（Frame Relay），也可申请ISDN专线并向CERNET管理部门申请IP地址及注册域名，以专线方式连入Internet，并提供防火墙、计费管理等功能。 本方案选用联想的LR－2501路由器，具有1个局域网(LAN)，2个广域网(WAN)和1个控制台。支持帧中继(Frame－Relay)、X.25、PPP、HDLC协议。 (c)远程访问服务 采用联想LA－220和LA－240访问服务器，安装在本地局域网中，通过1至4个调制解调器(或ISD TA)和1至4根电话线，即可为远程访问人员提供拨号上网服务，远程用户只需拥有1个调制解调器和1根电话线，通过拨接LA－220或LA－240上所连接的电话号码，就可以登录访问。 2.教学子网的设计 校园网建网的目的之一，是利用网络实现多媒体教学，如：交互式多媒体课堂、电子阅览室、教师培训等。多媒体教学的难点在于实现视频信号的传送(如VOD视频点播)。目前在局域
校园网总体设计方案 【摘要】 当今社会，以信息通信技术为代表的科技革命，正在以前所未有的方式和速度改变着我们的生活与学习。其中以计算机网络的发展更为突出，已深入我们生活的方方面面，人类社会即将快速步入信息社会。校园计算机网络作为计算机整个网络系统的重要组成部分，成为我们学习与接触得最多的网络之一，校园网络的建设已成为计算机网络基础建设的重要内容。校园网络建设所使用的技术是以局域网技术为主的计算机网络应用技术，校园网是学校进行教育科研教学、各项管理工作和各类信息交流沟通的应用平台，是集相关软件和硬件设备于一体的具有综合功能的宽带计算机局域网，为学校提供了一个日常教学、科研、管理和通讯的综合性应用环境。建设校园网的目的是建设一个以计算机辅助教学、办公与管理自动化、现代计算机校园文化核心，以现代网络技术为依托，技术先进、扩展性强，能覆盖全校主要楼宇的玄远主干网络，将学校的各种服务器、工作站、终端和外部设备通过局域网络连接起来，并进一步与广域网相连，向世界宣传自己和从Internet上获取教学资源，形成结构合理、内外沟通的校园计算机网络系统，在此基础上建立能满足教学、管理和研究工作所需要的软硬件环境，开发各类信息库和应用系统，为学校各类人员提供充分的网络信息服务。校园网络的越来越重要，这样，它的设计也实现也就显得越来越重要，无论在速度方面还是安全方面，都应该全面的考虑设计。本毕业设计主要是以建设校园网络的建设与使用为主要内容，对其中所须用到的技术做一个分析和介绍。论文的主要内容有：校园网的技术思想、技术方案，网络设备的选型以及校园网络的运行状况等，能使读者对校园网络的建设有一个比较全面的了解！
智慧校园建设方案 建设内容： 网络环境建设 1、有线网络 功能描述：校园主干网万兆，千兆到桌面。是校园多媒体教学、校园服务、校园管理、综合安防、有线电视、电子公告屏、校园宣传系统、校 园广播等各系统模块正常运转的基本保障。 效果：依托高速、可靠的网络平台是学校开展一切活动的基础及保障。 要求：（1）每间教室、功能室建筑施工方预埋网线最低标准为：软光纤或六类防屏蔽专用线到教室。有线网络接口10个（班班通(一体机)1个、讲台1个、教师行为教学分析系统2个、电子班牌1个、校园广播1个、老师教室内办公1个、班级门禁1个，无线AP接口2个），每栋教学楼楼层交换机使用硬光纤相连接（即光纤到楼层，到楼采用万兆模块），每间教室设置一个有线电视接口。（2）办公室有线网络接口3个或每一面墙一个，门房3个（分别布在除门口外所在的三面墙）、路灯竿上3个（监控、AP、预留） (3)每个网口应配备相应电源插座（监控、音箱不配），预埋相应电源管道； 2、无线网络 功能描述：作为有线网络的一个有效补充，智慧校园的基础保障，实现师生在校园内随时、随地的接入需要，满足未来发展的需求，是智慧校
园各功能模块应用的重要保障。 依据：详见附件 效果图： 预算：详见附件 （1）教室内能满足50台平板电脑同时接入 （2）校园内能随时随地无缝接入 要求：建筑施工方每层教学楼无线节点网线预埋，室外无线节点网线预埋。 3、中央控制室（中心机房） 功能描述：作为校园信息处理的核心所在，具有网络中心、数据中心、校园安防中心、一卡通中心的功能。 依据： □国家标准《电子计算机机房设计规范》(GB50174-93) □国家标准《计算站场地技术要求》(GB2887-89) □国家标准《电子计算机机房施工及验收规范》(SJ/T30003-93)
摘要 计算机网络是一种地理上分散的，具有独立功能的计算机通过通信设备和线路连接起来，在配有相应的网络软件的情况下使各个计算机系统能相互自由通信，实现资源共享的系统。计算机网络如按网络的组建规模和延伸范围来划分的话，可分为局域网(Local Area Network,LAN)、城域网(Metropolitan Area Network,MAN)、广域网(Wide Area Network,WAN)。我们经常用到的因特网(Internet)属于广域网，校园网属局域网。未来的网络技术将向着使用简单、高速快捷、多网合一、安全保密方向发展。而校园网是各种类型网络中一大分支，有着非常广泛的应用。 校园网络的建设是学校向信息化发展的必然选择，校园网网络系统是一个非常庞大而复杂的系统，它不仅为现代化教学、综合信息管理和办公自动化等一系列应用提供基本操作平台，而且能提供多种应用服务，使信息能及时、准确地传送给各个系统。而校园网工程建设中主要应用了网络技术中的重要分支局域网技术来建设与管理的，因此本主要以校园局域网络建设过程可能用到的各种技术及实施方案为设计方向，为校园网的建设进行理论依据探索。 关键词：局域网 Internet 计算机网络网络协议校园网络
目录 摘要 (1) 引言 (4) 1 局域网概述 (5) 1.1 局域网介绍 (5) 1.2 局域网网络类型 (5) 1.3 局域网的工作模式 (6) 1.4 局域网拓扑类型 (7) 2校园网的建设规划 (8) 2.1 校园网的概述 (8) 2.2 校园网的建设原则 (8) 2.3 网络设备及服务器选取 (9) 2.3.1 结构化布线 (9) 2.3.2 网络设备选型 (10) 2.3.3 服务器 (14) 2.3.4 Internet接入技术 (15) 2.3.5 网络操作系统 (15) 3系统详细设计 (16) 3.1 系统组成与拓扑结构 (16) 3.2 VLAN及IP地址规划 (16) 3.3 交换模块设计 (17) 3.4 访问层交换服务的实现－配置访问层交换机 (17) 3.4.1 配置访问层交换机XingZhengLou的基本参数 (17) 3.4.2 设置交换机的加密使能口令 (17) 3.4.3 设置登录虚拟终端线时的口令 (18) 3.4.4 设置终端线超时时间 (18) 3.4.5 设置禁用IP地址解析特性 (18) 3.5 配置访问层交换机XingZhengLou的管理IP、默认网关 (18) 3.6 配置访问层交换机XingZhengLou的VLAN及VTP (19) 3.7 配置访问层交换机XingZhengLou端口基本参数 (19) 3.7.1 端口双工配置 (19) 3.7.2 端口速度 (19) 3.8 配置访问层交换机XingZhengLou的访问端口 (20)
湖南机电职业技术学院 毕业设计 校园网的规划与设计 设计方案 作者姓名欧阳贝伦 所属系部信息工程学院 指导教师吴勇 专业班级计算机网络技术网络1301班
目录 1.1网络设计原则 3 1.2网络需求分析 3 2网络设计解决方案 4 2.1网络系统结构规划 4 2.1.1接入层 4 2.1.2汇聚层 5 2.1.3核心层 5 2.1.4远程接入区域 5 2.2网络拓扑设计 5 2.3网络IP地址规划 6 2. 3.1IP地址合理规划的意义 6 2.4网络设计技术方案特点7 3网络设计技术分析7 3.1校园网络技术分类7 3.2校园网交换技术8 3.3路由技术9 3.4广域网接入技术9 4 设备的选型10 5 投资预算11 6综合布线工程规划12 4.1工程概况12 4.2施工原则12 7总结体会13
1网络设计原则与需求分析 1.1 网络设计原则 ?实用性与先进性 根据学校实际情况和特点，在设计中特别强调实用性与先进性的结合，应采用成熟的网络技术，保证校园网实用；跟踪国际网络技术的新发展，设计技术先进的网络。在保证校园网可靠、实用、先进的基础上，可以提供研究先进网络技术的科研环境，方便学校的科研与开发。 ?开放性与标准化 整个校园网的设计采用开放性的网络体系，以方便网络的升级、扩展和互联。同时，在选择服务器、网络产品时，强调产品支持的网络协议的国际标准化。 ?可靠性与安全性 在校园网的设计中，主要考虑两个层次：一是整个网络的可靠性与安全性，采用高可靠性高安全性的网络体系结构；二是网络设备的安全性和可靠性，主要是采用可带电插拔的模块、配置双电源、端口冗余、设置网络设备的用户表及口令限制等手段。 ?经济性与可扩充性 在满足学校需求的前提下，选用性能价格比高的网络设备和服务器。采用的网络架构和设备，应充分考虑到易升级换代，并且在升级时可以最大限度地保护原有的硬件设备和软件投资。 1.2 网络需求分析 湖南机电职业技术学院作为一所高等院校，必须建成一个集学校行政、办公、教学以及师生宿舍上网于一体的校园网络系统。具体需求如下： 管理层需求 （1）办公需求：办公自动化，文档电子化，电子公告牌 （2）E-mail 服务 （3）远程访问 （4）管理需求：会议管理，个人信息管理，公共信息管理， 公文管理，教务综合管理，以及图书馆自动化管理。 教师需求 （1）教学要求：电子备课，资料查阅，文档打印，文档、课件上传/下载，在线答疑（2）教学活动：VOD（或将来需要），学生成绩登入、公布 （3）自学需求：电子图书馆，资料查询 （4）远程访问 （5）E-mail 服务