校园网VOIP通信技术方案建议书
（初稿）
尚阳科技（中国）有限公司
2005-1-6
目录
1 概述 (3)
2 项目背景 (4)
3 用户需求 (5)
4 技术方案 (6)
4.1 尚阳VOIP解决方案 (6)
4.2 针对校园网具体需求解决方案 (6)
4.3 方案优势 (10)
4.4 系统报价 (12)
4.5 投资回报 (12)
5 相关产品介绍 (13)
5.1 软交换UX2000 (13)
6.2 媒体路由器PM2100 (14)
6 方案总结 (16)
1 概述
从现阶段中国电信市场的基本特征上来分析，随着中国运营商分拆与重组的完成以及逐步进入资本市场，随着中国加入WTO和电信市场的逐渐开放，电信市场近年来面临着竞争激烈、价格下降、新兴业务不足、投资回报率下降等诸多挑战。
由于电信业务特别是数据通信领域出现了大量的新兴运营商，传统的电信业务如：语音业务、带宽租赁、Internet接入等供给远远大于需求，在激烈的市场竞争中，价格竞争是各运营商采取的唯一竞争手段，造成了各项业务价格大幅度降低。在传统业务收入降低的同时，新兴的业务目前尚没有得到充分开展，造成运营商的ARPU值不断降低。目前提高业务收入的主要途径还是依靠市场需求的逐渐增加，在单一的业务模式下，随着全社会信息化进程的逐渐深化，对于带宽、Internet接入等业务的需求将逐渐增长，运营商所需要做的是加速大量企业和家庭的信息化过程，使宽带网络在全社会更加普及化。
现有电路交换网在传输电话业务方面是基本胜任的，而且也是电信运营商的主要收入来源。据最新统计数据，全球传统话音和传真每年的业务收入达6500亿美元，占总收入的80%。由此可见，话音业务仍将是电信运营商收入的主要来源。单一的业务模式反映了粗放式的运营模式特点，尽管在目前运营商业务开展中，收入的大部分仍然来源于传统的业务，但并不意味着客户的需求是单一的。传统的以电话业务为基础的电路交换网无论从业务量设计、容量、组网方式、交换方式上来讲都已无法适应不断发展的用户需求－用户已经不再满足于简单的电话业务，对于数据、视频等业务的需求越来越迫切。
从电信市场与技术的发展趋势上分析，随着通信技术革命的发展，基于NGN 技术的三网融合将产生新一代的网络通信运营商，其业务不是今天电信业务的简单延伸，而是提供基于IP的三网融合所产生的新业务
因此，如何充分利用NGN的核心思想，提供面向未来的先进设备，用一个融合的网络来同时支持作为主要现金流的话音业务和作为未来主要增长点的数据业务，同时必须能够能以最经济的成本灵活可靠持续地支持一切已有和将有的业务，已经成为该类运营商进行网络建设的必由之路。
2 项目背景
电路交换技术作为话音业务发展的一个重要阶段，经历了相当长的时期，电路交换机无论是从话音业务的提供、还是设备的稳定可靠性、组网运营经验均已是十分成熟，尤其是话音服务质量的保障是其它技术所无法比拟的，但电路交换受其技术本身的限制，已经不能满足发展的需求。
随着宽带网络的建设和发展，IP电话将必然扮演着重要角色并发起对电路交换网络的冲击。IP电话是IP网络的一项新业务，它利用语音压缩编码技术、分组实时传送技术和控制协议（RTP/RTCP）将语音信号通过IP网承载，以实现Phone to Phone的功能。IP电话的产生和使用打破了必须以TDM方式传送语音信号的旧框架，提出了分组交换的新概念，体现了电路交换网和分组交换网融合的趋势。虽然IP电话从语音质量、服务保障、通信安全等方面不如现有的电信网络，但其灵活的组网方式及其低廉的资费在市场上表现出了强大的生命力，对传统电信网络带来了巨大冲击，尤其是长途通信领域。IP电话不仅对传统长途市场起到一定促进作用，而且对传统长话业务起到分流作用。在"十五"期内，随着IP技术的不断演进、IP网络的不断完善，IP电话对全区长话业务的分流比例将呈指数趋势增长。依据国家的统计数据，信息产业部规划院的预测，以及国际和国内IP电话的发展趋势，近期中国VoIP需求如下：
2002～2003年中国国内、国际、港澳台固定长话业务量预测表
2002～2003年中国国内、国际、港澳台移动长话业务量预测表
从通信网的发展趋势来看，新的通讯模式将统一到IP上来，IP电话则是网络统一的先驱技术和业务支撑点。当前，电信运营业正面临着巨大的变革，全球性的市场开发，引入竞争机制的速度明显加快，传统的电信业在概念、技术、业务、投资、管理和服务方面正在或即将产生深刻的变革。在中国，IP电话由于其通话价格低廉受到越来越多用户的青睐，同时也得到了原本对昂贵的长话费用望而却步的潜在用户的倾心。IP电话可以满足用户对降低电信资费的需求，适应当前通信发展的需要，对长途电话网将产生深远的影响
3 用户需求
校园市场是一个潜在的话音需求市场，据有关调查显示，学生平均每个月的通信开销在100元以上。但是由于处于封闭的校区，学生只能使用201卡或去IP超市、话吧通话，资费高、通信不方便。绝大部分学生配备了手机，主要通话短信的方式联系，一般不直接用其打电话。
一个有利的条件就是新的学生宿舍一般都具备了5类线接入，如果利用IP 电话技术，直接在寝室里布设IP phone或IAD，方便学生使用的同时，以优惠的资费吸引学生消费，将会成为一个新的利润点。为此需要对学校的具体网络情况、拓扑结构作详细分析和策划，提出适合本校的ip话音解决方案。
具体要求：
1、尽量利用学校现有通信网络设备，避免重复投资；
2、系统按大规模设计，按需建设，平台逐步完善；
3、考虑平台设计可靠性、安全性；
4、考虑向学生电话提供正式8位市话号码。
5、由于学生的特殊情况，必须实现预付费功能
4 技术方案
4.1 尚阳VOIP解决方案
尚阳VOIP业务解决方案是融合话音、数据、多媒体的统一解决方案。采用高密度的商业通用硬件平台，为客户提供包括软交换UX2000、边缘中继网关TG7016、接入网关IAD系列、媒体路由器MR、ADMS（网管）、BOSS计费系统全套解决方案
4.2 针对校园网具体需求解决方案
根据以上系统需求，尚阳同时确定以下设计原则：
?实用性
本方案的设计将遵循实用性的原则，即切实解决用户通信系统需要，保证通讯通畅，运营高效，以满足实际应用需求为原则，在保证基本需求原则的前提下，尽量采用简单明了的方案以降低系统成本。
?先进性
选择通信系统，既要反映当今主流技术的先进水平，又应具有很强的扩展能力。同时还应注意所选用的技术、设备和开发工具是最普及通用和成熟的，能与最新技术接轨，对市场的任何变化具有极强的适应性。应该充分考虑是否支持国际通信标准，并能够使实现后的系统结构清晰，融合性最佳。
?扩充性
使系统具有可扩充性，随着业务的发展，可能会扩大通信平台系统的容量，在方案中应充分考虑到它的可扩展性，以方便、灵活地适应业务的未来发展需求变化。整个网络语音系统在建成后的3-5到年里乃至于更长的时间内能够胜任不断膨胀的通信量和业务增长需求。
?开放性
考虑到系统中所选用的技术和设备的协同运行能力，保护现有的资源和系统投资的长期效应以及系统功能不断扩展的需要，所采用的软硬件平台必须具有开放性，能够和原有的业务系统协同运行。
?可靠性
在社会信息化发展的同时，也存在一种危机，即对信息技术的依赖程度越高，系统失效所造成的影响也越大。因此，本次通信系统改造的设计必须在投资可接受的条件下，从系统结构、技术措施、设备选型以及厂商的技术服务和维修响应能力等方面综合考虑，确保系统运行的可靠性。
?经济性
在设备选型上还应综合考虑设备的性能价格比，并考虑VOIP系统设备的投资比例和投资顺序，以利于资金的合理流动和充分利用。
在设备选型上，除需要考虑系统本身的资金投入外，还应充分考虑日常使用过程中的管理及维护费用
综合以上分析和设计原则，方案建议采用：
硬件平台：局端
核心设备—软交换UX2000（自带中继网关）
话音汇集路由设备—媒体路由器MR2100(可选)
学生侧
校园网络接入设备—接入网关IAD/IP PHONE
支撑系统：本地计费系统—预付费、后付费、用户自服务
网管系统—ADMS
其组网图如下：
在图中，UX2000是整个系统的核心控制设备，实现协议理解、呼叫控制、路由选择、号码解析等一系列功能。作为尚阳自主研发、具有独立知识产权的核心软交换设备，提供数据、话音、移动业务的无缝融合，支持复杂网络环境下的多点平滑组网，支持不同制式下的漫游和切换，支持多点会议、立即计费等多种开放的增值业务。UX2000内置中继网关，将IP网络与传统PSTN网络相连，实现IP话音与固定电话、移动电话互通。
媒体路由器MR是一台核心语音路由设备，用于语音流的转发。和传统的路由设备不同，MR可以在不同的地址空间路由IP包。传统的路由器只能在同一个地址空间中路由转发IP包， Media Router可以在两个或多个地址空间中路由转发IP包。由于MR具有在不同的地址空间中路由转发IP包的特性，因此 MR 的路由决策不能象传统的路由器那样简单根据目的的IP地址转发IP包，而必须根据收包方的逻辑标识来决策路由，这是Media Router对传统的路由器的一大革新。MR与传统路由器的第二大不同点是对路由表的管理上。Media Router 的路
由表是动态地建立起来的，当没有呼叫时，Media Router 的路由表是空的。此时的Media Router 就像 "一堵不透风的墙"，拒绝任何路由请求，以保障网络的安全性。当一个呼叫建立时，Media Router 通过动态地建立与此呼叫相关的媒体路由表项。此路由项只允许与呼叫关联的媒体流使用，而虑掉所有别的非法IP包。这在一个新的层次上提供网络安全性的管理与控制。当该呼叫结束时， MR 删除相关的媒体路项项删除。当呼叫不存在, 语音流将无法通过MR渗透其他网络。MR2100根据网络情况是可选设备，当IP用户处于不同网络时，需通过其实现话音的互通。
用户接入设备IAD处于系统的边缘级，提供学生的语音接入。尚阳科技生产的IAD根据容量可分为1/2/4/8/16/32/…32*8口，单设备最大支持接入256个语音用户。IAD还提供数据接口，支持学生上网功能。
在学生宿舍不易布线的情况下，可以直接在寝室放置IP电话，同样实现IAD 的功能。
组网说明：
UX2000、媒体路由器MR2100通过IP网互联，都配置静态IP地址；IAD地址可以静态指定，也可以动态本地DHCP获得地址。IAD上电后也首先注册信息发给MR2100上注册，只有注册成功后才能使用。为了保证安全性，每个一段时间，系统会强制命令IAD重新注册。注册信息包含ID号、IP地址、MAC地址，可以自定义，以MD5加密方式送出，即使被截获，由于没有正确的密钥，也无法解密，最大限度地保证了通信的安全。
呼叫流程：
当学生用户发出呼叫时，IAD会将被叫号码发往软交换，软交换首先到radius 数据库中查询该IAD帐号信息，如果还有余额，则将用户呼叫送往目的地，当被叫用户摘机后，通话开始，同时实时对该帐号进行扣费；如果已无金额，则IVR 自动提示用户“该账户金额不足，请充值”，挂断电话。
运营流程：
学生用户的流动性，使得在IP电话运营上，必须采用预付费，有两种方式选择：
1 在学校内部发行IP电话卡，50或100元，学生只有使用该卡，刮开输入用户名/密码后才能打电话；
2 学校内部发行个人帐号电话卡，每个人的用户名/密码都不同，帐号可以充值4.
3 方案优势
UX2000软交换系统基于TCP/IP网络构建，完全遵循 H.323、SIP和MGCP协议标准。
系统提供对VLAN的全面支持，可以提供灵活的组网方式。系统包括了从软交换、网关（用户终端设备）、媒体路由器、Radius服务器到后台计费系统的完整产品体系。系统具有便捷的管理界面和手段，操作者可以轻松配置、维护和管理整个VoIP系统。特别指出，UX2000系统中可根据运营商业务容量实现多个软交换节点，各个节点之间互相通讯，共享呼叫路由信息，实现VoIP网络内的通讯和漫游。
?模块化设计
本系统基于模块化设计理念，采用模块式组网方式，自由搭配，可根据需要或使用环境组建。各模块分掌不同功能，合可整齐划一，严密组网，分则独掌一方，稳定安全。各模块之间具有灵活的组建方式，可根据运营策略特点自由选配，且系统扩容简单易行；同时由于各模块间的相对独立性，对系统中某一模块的升级或改动，不会影响其它模块的正常运行。
?独到的内置IVR语音提示
内置IVR语音服务，为全网用户提供语音服务，向主叫用户播报被叫离线消息或其它呼叫未接通原因；并配合预付Radius向预付用户提供鉴权身份认证、余额查询和播报、阀值多途径主动呼叫用户进行提醒、用户帐户充值等语音服务；
?兼容SIP和H.323、MGCP协议
本系统完全兼容SIP、H.323和MGCP协议，系统以软交换UX2000为核心，兼
容H.323族群的平台和设备，为运营者提供灵活组网方案和有效利用现有H.323资源。
?防火墙/NAT穿透
本系统无需任何设置即可穿透多级NAT网络环境，不仅能为用户提供主叫服务，而且使得即使处在多级NAT环境下的用户也可接受呼入。
1.系统能穿透各种防火墙
2.不需要对防火墙作任何特殊的配置或改动
3.不会因此给用户带来新的安全问题
4.不会因此降低用户网络的安全性
5.允许终端设备在网内使用动态地址 (DHCP)
? WEB化界面管理
本系统采取全WEB界面管理，为使用者提供超越空间和时间限制的管理手段，使管理者可以方便地进行对全系统进行操作、配置和管理。基于WEB的全B/S 结构建立在广域网上不受网络环境和硬件条件的约束。
?网络监控：提供网络实时的监控管理
系统提供的ADMS的网络管理平台，帮助管理者实现对网内所有网关设备进行实时的有效监控，故障诊断、软件升级等等，大大降低了运营商的工作强度。
?严格的鉴权认证体系，对用户进行认证和授权
本系统使用多重安全认证体系，对用户信息进行认证，只有通过认证并被相应授权的用户，方可使用本系统的服务。
?提供多种运营模式
系统可提供后付费（Postpay）、主叫预付（Caller Prepay），IP电话卡（Calling-Card Prepay）等多种计费模式。运营商可根据用户需求，专门提供一种服务，也可以多种服务同时提供。
4.4 系统报价
局端设备：
终端设备：
4.5 投资回报
假设发展每线用户的运营成本为700元（局端200元/线、终端400元/线、其他100元/线）
则：如果每个学生贡献70元/月的话，
在10个月内就能收回成本。
5 相关产品介绍
5.1 软交换UX2000
●单盒直接提供64POTS/32AT0/16E1+2000 ePhone，所有业务槽位兼容
●自组网，集中管理，集中路由
●支持并发24路电脑话务员，支持动态菜单设定和实时录音
●PSTN侧支持PRI/V5接口，IP侧支持H.323/MGCP/H.248/SIP协议
●支持PHS、Wi-Fi混合接入，支持动态位置更新、切换、漫游
●内置防火墙、VPN路由器、三层交换机、MR 、AC
●支持Mobile IP, 第三方业务支持TAPI
?多点平滑组网和自由漫游能力便于针对政府、企业，充分利用原有网络资源发展NGN用户
支持多点之间自组网；内置宽带媒体流网关功能，支持多重FW穿透；采用HLR/VLR分布式数据库，用户可在各个节点间自由移动；所有节点统一编号计划；允许集中计费、集中管理；
?强大的多业务接入能力和完备的综合业务能力可保障“业务和技术的差异化”从而使运营商得以立足
提供单点最大2000用户的接入容量，整个系统支持64个单点组网；支持AT0、PRA接入传统电路交换网络；支持SIP/H.323与分组交换网络的互通，支持接入POTS用户和MGCP/SIP/H323等分组用户；
提供IVR（电脑话务员）、话务台、语音邮箱等增值业务运用；支持大容量会议、工作协同、呼叫中心、TAPI接口、统一消息、统一号码、卡号计费、个人
通信助理等融和业务运用
?可有效的语音质量保障以及适应多种运营环境方便与各ISP建立起广泛的合作关系
提供完善的话音质量保障，支持802.1p/q ，具有良好的QoS功能，能够对不同业务的数据流提供不同的优先级，保证了对QoS敏感的话音和视频服务的可靠传输。
造型小巧，可用于各种企业场合，支持WEB方式网元管理、简单网管；支持TFTP远程在线升级
6.2 媒体路由器PM2100
PacketMaster 2100采用单框多板结构，整框为1.5U高，标准19英寸上架机箱结构，可插入19英寸标准机架，也可作为桌面设备使用
PacketMASTER 2100为NGN组网应用，提供一个简单、经济、有效的方案，利用现有共享Internet网络资源，为运营商建立一个专为宽带语音服务的"网中网"，即宽带综合业务接入网，从而解决运营商在VoIP系统中遇到的很多难题。PM-2100集传统的路由器、防火墙、网络资源管理、终端设备管理、宽带语音控制协议等功能为一体应用级智能的多媒体路由器。
PM-2100 利用其独特的接入手段，能够实现终端用户从公网或私网、动态或静态地址、在防火墙内和防火墙外、异地等上网方式的接入。从一定程度上保证了终端设备的"即插即用"。并与尚阳的UAP平台配合，实现终端设备的身份认证鉴权、网络资源管理、安全检测和管理等功能。
图 1 PM-2100典型组网应用
本文规定，如果两个IP 网络之间存在防火墙等设备，此时这两个网络的访问模式为非对称模式，通常只能由防火墙内部的设备主动发起访问，称这样的网络为非互连互通网。（或称为不同网络）。MR的主要功能就是连接这些彼此孤立的网络，实现其VoIP的互连互通，即实现不同网络的互通，屏蔽VoIP系统发展过程中遇到的互连互通障碍。
图2中，Media Router连接三个孤立的网络：一个是Internet公网；一个是某运营商的私网（图中为192.169.xxx.xxx）；第三个为VPN网络（假设地址段为10.10.x.x）。如果没有MR的存在，这三个网络是语音无法互连互通的。MR可以通过对应用程协议的理解（比如MGCP、SIP、RTP）将这三个网络的终端设备互连起来，实现VoIP系统语音流和信令流的互连互通。
V oIP私网
软交换
小区
IP漫游
企业网
公网
PM-2100
ISP私网
图 2 Media Router 的主要功能是连接多个彼此孤立的网络
纵上所述， Media Router 就像一个看门人。当没有呼叫时，大门被紧紧关闭，拒绝所有的IP包于大门之外。当有呼叫时，他根据其呼叫内容发给专门的"通行证"。当呼叫结束时，再将其通行证收回来。通过对这些功能的描述，可以看出Media Router 一方面可以将彼此独立的多个网络互联起来，另一方面又对所有的IP包进行监测与过虑, 实现应用层面上的网络安全管理。
Media Router 配置有多个以太网端口, 每一个端口可以连接到一个网络上
6 方案总结
无论是从用户的需求和技术的发展来看，最迫切的、最低成本和最具有盈利
公网
ISP私网
(192.168.x.x)
公网
TG
PacketMASTER 2100
潜力的现实应用就是语音业务。因此，基于IP的电信网络，不仅是电信网络的发展方向和必由之路，更是下一代网络业务和承载的首要之选。以IP为基础的电信网络不仅是将IT领域多姿多彩的业务全面融入电信世界的前提条件，更可以为运营商或大型企业建立起先进、灵活、统一的IP网络体系架构。在大大降低运营成本和维护成本的前提下，它能够为广大用户和企业提供从语音、数据到视频精彩纷呈的多媒体增值服务。
尚阳的uPass NGN解决方案，在同一软交换和媒体网关平台上，集中实现固定网络、移动网络的接入和联接，彻底突破固定、移动网络融合的瓶颈，让用户在现有网络上享受到新一代创新服务。
**小学“数字校园建设” 项目建议书 目录
第一章项目建设背景 1.1 项目所在学校基本概况 (1) 1.2 我校信息化建设现状 (2) 第二章项目建设的目的和意义 2.1 项目建设目的 (2) 2.2 项目建设的意义 (4) 第三章项目建设条件 3.1 我校省级示范中学，信息化基础较好 (5) 3.2 一支比较成熟的信息化教师队伍 (6) 3.3 校领导对“数字校园”建设高度重视 (6) 第四章项目建设的目标和主要原则 4.1 建设目标 (6) 4.2 总体思路 (7) 4.3 主要原则 (7) 第五章项目建设内容 5.1 系统总体结构 (9) 5.2 建设内容与实现的主要功能 (10) 第六章保障措施 6.1 组织保障 (17) 6.2 制度保障 (18) 6.3 资金保障 (18) 6.4 人才保障 (18)
第七章实施计划 7.1 “数字校园”项目实施计划表 (19) 第八章投资估算与资金来源 8.1 投资估算 (20) 8.2 资金来源 (20) 第九章项目建设的预期效益 9.1 充分体现教育的公平性 (21) 9.2 提高教师的工作效率 (21) 9.3 有利于新教学方法的探索 (21) 9.4 有利于提高学校的教科研水平 (21) 9.5 有利于培养创新型人才 (22) 9.6 有利于学校与家长、社会之间的沟通 (22) 9.7 向周边辐射，带动兄弟学校的发展 (22)
第一章项目建设背景 1.1 项目所在学校基本概况 1.2 我校信息化建设现状 我校历来十分重视校园信息化建设，1990年，率先开设信息技术课，是宿州市开设信息技术课最早的学校之一，在信息化建设中坚持“统筹规划、适度超前、分步实施、建用并举”的16字方针，将学校管理、教育教学、研究与信息化逐步融合，取得了一定的成效。**年我校完成了校园网一期工程，实现了办公室、教师宿舍的互通互联。 第二章项目建设的目的和意义 2.1项目建设的目的 紧紧围绕教学和科研两大核心任务，秉承传统，与时俱进，大力弘扬“求实、求是、求精，创新、创造、创业”的校园精神，让全国了解**小学，让**小学走向世界，拟建设花园式、数字化**小学，实现“五个融合”： 2.1.1、信息技术与学科内容的融合 信息技术与学科内容的融合，是教育信息化的重要内容。利用信息技术手段，改变传统备课、教学的方式与过程，充分利用校园网进行“无纸化”备课，提高备课效率和水平。建立较为完善的教学资源库，使教师在备课时可以方便地查询相关资料，在短时间内根据学生的需要优化各种信息，设计科学的、艺术的教学过程和教学资源，改变了过去备课中由于时间、资料、信息等的制约，往往
校园网设计方案(此文档为word格式，可任意修改编辑！）方案1:
一个完整的校园网建设主要包括两个内容：技术方案设计；应用信息系统资源建设。 技术方案设计主要包括：结构化布线与设备选择、网络技术选型等；应用信息系统资源建设主要包括：内部信息资源建设、外部信息资源建设等。这里我们介绍网络技术选型。 一、网络技术选型设计 校园网络系统基本可分为校园网络中心、教学子网、办公子网、图书馆子网、宿舍子网及后勤子网等。 1.校园网络中心的设计 网络中心设计主要包括主干网络的设计、校园网与Internet的互连、远程访问服务等。 (a)主干网络的设计 主干网络采用联想新推出的LS－5608G智能型8联机箱式千兆以太网交换机作为校园网的中心交换机，它提供8个插槽，可选插8联的10/100Base－TX、2联的100Base－FX或1联的千兆以太网模块。适用于大型主干网络和高速率、高端口密度、多端口类型的复杂网络。
同时可以选择MS－5103千兆位以太网模块(SX/MM/850nm,0－350m)或MS－5104千兆以太网模块(LX/SM/1310nm,0－6km)与下面的各个子网通过千兆位的链路相连。 (b)校园网与Internet的互连： 推荐采用局域网专线接入方式，此方式需要配备路由器等设备，租用专线DDN或帧中继（Frame Relay），也可申请ISDN专线并向CERNET 管理部门申请IP地址及注册域名，以专线方式连入Internet，并提供防火墙、计费管理等功能。 本方案选用联想的LR－2501路由器，具有1个局域网(LAN)，2个广域网(WAN)和1个控制台。支持帧中继(Frame－Relay)、X.25、PPP、HDLC协议。 (c)远程访问服务 采用联想LA－220和LA－240访问服务器，安装在本地局域网中，通过1至4个调制解调器(或ISD TA)和1至4根电话线，即可为远程访问人员提供拨号上网服务，远程用户只需拥有1个调制解调器和1根电话线，通过拨接LA－220或LA－240上所连接的电话号码，就可以登录访问。
智慧校园建设技术项目 建议书
目录 一、项目背景........................................ - 4 - 二、总体建设目标.................................... - 4 - 三、整体建设方案.................................... - 5 - 3.1整网组网拓扑图 (5) 3.2网络建设方案 (6) 3.2.1校园网概述................................... - 6 - 3.2.2校园网建设目标............................... - 7 - 3.2.3校园网建设分析............................... - 8 - 3.2.3.1校园核心层建设方案....................... - 8 - 3.2.3.2大楼汇聚层建设方案...................... - 13 - 3.2.3.3楼层接入层建设方案...................... - 16 - 3.2.3.4网络管理建设方案........................ - 17 - 3.3安全建设方案.. (21) 3.3.1概述 ....................................... - 21 - 3.3.2出口安全建设................................ - 22 - 3.3.2.1出口双机部署............................ - 23 - 3.3.2.2路由安全................................ - 24 - 3.3.2.3防火墙.................................. - 24 - 3.3.2.4入侵防御................................ - 25 - 3.3.2.5用户行为管理............................ - 25 -
一、申请理由 本人经过两年的专业知识学习，对计算机领域的知识与技术有了一定的了解和掌握，特别是对数据库与网页制作等方面产生了浓厚的兴趣，并且利用业余时间翻阅了一些有关书籍。现任于信息安全12-1班班长，能够合理协调学习、工作与生活的时间。因此，本人有能力也有信心能够完成本科研项目的研究任务。 二、立项背景 （1）研究现状与趋势 随着计算机、通讯技术等信息技术的飞速发展，“利用信息技术来推动教学改革”是当前学校教育改革的一条重要思路，辅导员工作管理信息化是教育信息化的一个重要内容，基于Web技术的辅导员工作管理系统是Internet的重要应用之一，对这个方向的研究具有重要的理论意义和现实价值。 辅导员的岗位职责长期以来没有一个统一的具体界定。一般来说，各高校都赋予这一岗位教育和管理的职能，但教育与管理的边界却不明确，内容没有具体化。辅导员似乎是无所不教、无所不管、无所不能、成为“全能冠军”。辅导员集众多角色职能于一身，虽然为进行学生工作提供了更多的载体和渠道，有利于贴近学生生活，但也明显产生了一些不利影响，主要表现在辅导员没有足够的时间和精力去从事其主要工作。 当前高校辅导员工作面临着新的形势。首先，随着我国高等教育逐步走向大众化，高校学生的数量激增，组成结构也变的日益复杂，学生的思想观念、行为习惯发生了极大变化，客观上增加了学校教育管理的难度。其次，如今高校辅导员工作的任务和要求也发生了较大的变化。一方面学生思想政治教育的范围在扩大，层次不断提高，除一般的政治教育和品德教育外，学生心理健康教育也已受到普遍关注且难度与日俱增。另一方面学生事务增多，工作压力增大。如今在校学生的事务涉及到学生奖励、处分、资助、学籍管理等多个方面，还有许多日常事务和突发事件进行处理。每一项事务都要求有严谨规范的工作程序。这些工作一般都要有辅导员承担。 然而我国的信息化建设起步较晚，特别是辅导员管理工作的信息化建设在软件和硬件方面都停留在简单应用阶段，90年代开始，国内高校相继大规模采购各种软硬件设施，构建了一个相对较好的环境，由于辅导员管理工作对于人的主观能动性要求较高，辅导员对软硬件的了解，掌握到具体实施都经历了一个漫长的过程。高校辅导员管理系统在机构设置、服务范围、服务质量以及人员要求上与国外高校相比都有一定的差距。 国外高校的信息化建设起步早，辅导员管理的信息化工作也发展了一定阶段，出现了一批较成熟的信息化方案，如日本的第五代与第六代计算机进入教育网计划、欧盟的“尤里卡计划”、韩国的“虚拟大学”。 国外的技术团队以及管理的意识相对成熟，总体来说，主要体现在以下几方面： 1.重视对学术活动，如教学、科研的支持：以用户需要为中心，以支援用户为目的提供技术支持与服务；在用户开发信息资源的环节上给与充分重视与支持； 2.信息化应用系统研发能力不强，多采用商业系统与自主研发并行方式，而系统管理也采用商业软件实现； 3.CIO体制较为完善，信息化建设队伍结构完整； 4.面临信息整合的问题，大多采用门户技术实现集成，集成深度与广度也存在问题。目前信息技术飞速发展，已大量应用与社会的各个领域。随着信息技术向教育领域的扩展，校园信息化建设的步伐日益加快。“利用信息技术来推动教学改革”是当前学校教育改革的一条重要思想，是提高教学质量的具体措施。传统的信息传递方式与信息处理技术在处理庞
学校网络建设方案 为了进一步贯彻落实教育部《中国教育改革和发展纲要》和《广西壮族自治区义务教育学校常规管理规定的通知》等文件精神，深化基础教育课程改革，促进教师专业化成长，不断提高教学水平与教学质量，现结合我镇小学的实际，特建立银滩镇三级教研网络（镇级、片区级、校级），为使教研网络健康成长，经研究，银滩镇小学三级教研网络建设实施方案制定如下，银滩镇小学三级教研网络建设实施方案。 一、指导思想 以邓小平理论、“三个代表”重要思想和xx届四中全会的精神为指导，认真贯彻落实各级教育工作会议精神，以科学发展观统揽全局，推动学校常规管理水平的整体提高；大力推进校本教研和校际交流，以课程改革为主要任务，坚持以人为本、挖掘资源、全员参与的原则，全面提高教师素质和专业水平；以新课程实施过程中教师所面对的各种具体问题为对象，研究和解决教学实际问题，总结和提升学校的办学理念，丰富和完善教师的教学经验，提高教师的研究能力，促进学生的全面发展，努力拓宽校本教研途径、创新校本教研形式，实现校本教研的良好局面，办人民满意的教育。 二、实施步骤 乡镇教研网络的建构是校本教研有效补充，是拓展学校教研的一种有效载体，能促进校际教研交流和资源共享，增大教研功能。为使教研网络建设在我镇教育教学工作中发挥效能，现将分阶段组织实施：
（一）组织筹备阶段（第一阶段：xx年10月8日—11月8日）。 1.深入调研，征求意见，规划方案《银滩镇小学三级教研网络建设实施方案》。镇小学教学辅导员通过座谈、发放意见征求表等形式，切实掌握本镇教研工作现状，广泛听取各校的意见。使教研网络建设定位准，方向明、起步稳。 2.宣传学习与发动。组织镇辖各小学校长、教导主任和骨干教师召开动员大会，学习宣传《银滩镇小学三级教研网络建设实施方案》和有关教研制度。通过学习《银滩镇小学三级教研网络建设实施方案》，进一步认识教研网络建设的意义，明确各级教研网络的任务、方法和目标，增强教研责任感和自觉性。 3.成立组织机构 ①镇级教研工作领导小组⑤ 组长：陈德上（银滩镇中心小学校长） 副组长：林受亿（银滩镇中心小学党支部书记） 吴志德（银滩镇中心小学教学辅导员） 成员：冯家娟（银滩镇中心小学教学辅导员） ·谭全海（银滩镇中心小学教学辅导员） 苏毅（银滩镇中心小学教学辅导员） 刘茂荣（银滩镇片区核算中心财务人员） ②中心小学教研工作领导小组 组长：包玉红（银滩镇中心小学副校长） 副组长：吴信华（银滩镇中心小学教务主任）
篇一：教育城域网技术建议书 教育城域网改造建议书 杭州华三通信技术有限公司目录 1.教育城域网建设需 求 ............................................................. (5) 1.1. 1.2. 1.3.教育城域网建设背 景 ........................................................... ........................ 5 教育城域网业务需求分 析 ........................................................... ................. 5 教育城域网建设内 容 ........................................................... (7) 2.教育城域网建设原 则 ............................................................. (7) 3.h3c itoip教育城域网整体解决方 案 ............................................................. (9) 4.基础网络平台建设方 案 ............................................................. (10) 4.1. 4.2.组网概 述 ........................................................... ........................................ 18 组建高可靠rpr环 网............................................................ (19) 4.2.1.rpr技术介 绍 ......................................................... (19) 4.2.2.rpr技术在教育城域网中的应 用 (26) 4.2.3.组网方案对比分 析 ......................................................... (27) 4.3.
[摘要] 计算机网络安全建设是涉及我国经济发展、社会发展和国家安全的重大问题。本文结合网络安全建设的全面信息，在对网络系统详细的需求分析基础上，依照计算机网络安全设计目标和计算机网络安全系统的总体规划，设计了一个完整的、立体的、多层次的网络安全防御体系。 [关键词] 网络安全方案设计实现 一、计算机网络安全方案设计与实现概述 影响网络安全的因素很多，保护网络安全的技术、手段也很多。一般来说，保护网络安全的主要技术有防火墙技术、入侵检测技术、安全评估技术、防病毒技术、加密技术、身份认证技术，等等。为了保护网络系统的安全，必须结合网络的具体需求，将多种安全措施进行整合，建立一个完整的、立体的、多层次的网络安全防御体系，这样一个全面的网络安全解决方案，可以防止安全风险的各个方面的问题。 二、计算机网络安全方案设计并实现 1.桌面安全系统 用户的重要信息都是以文件的形式存储在磁盘上，使用户可以方便地存取、修改、分发。这样可以提高办公的效率，但同时也造成用户的信息易受到攻击，造成泄密。特别是对于移动办公的情况更是如此。因此，需要对移动用户的文件及文件夹进行本地安全管理，防止文件泄密等安全隐患。 本设计方案采用清华紫光公司出品的紫光S锁产品，“紫光S锁”是清华紫光“桌面计算机信息安全保护系统”的商品名称。紫光S锁的内部集成了包括中央处理器（CPU）、加密运算协处理器（CAU）、只读存储器（ROM），随机存储器（RAM）、电可擦除可编程只读存储器（E2PROM）等，以及固化在ROM内部的芯片操作系统COS（Chip Operating Sys tem）、硬件ID号、各种密钥和加密算法等。紫光S锁采用了通过中国人民银行认证的Sm artCOS，其安全模块可防止非法数据的侵入和数据的篡改，防止非法软件对S锁进行操作。 2.病毒防护系统 基于单位目前网络的现状，在网络中添加一台服务器，用于安装IMSS。
校园卡项目技术建议书 一、项目背景及需求 .项目背景分析 1.1.1中国某某大学校园网与数字化校园建设现状 “校园一卡通系统”是完全架构在校园网上的，校园网是“校园一卡通系统”的高速公路；同时，“校园一卡通系统”服从于数字化校园的整体规划，是数字化校园中有机的、重要的组成部分。 中国某某大学（武汉）现有学生约2万人，本部地处武汉市洪山区，分部地处江汉区。 目前，中国某某大学的数字化校园建设已经进入全面规划和启动阶段。数字化校园建设的实质就是学校的管理部门通过信息化手段，实现对各种资源的有效集成、整合和优化，实现资源的有效配置和充分利用，实现校务管理和服务过程的优化、协调，实现教学、学习、生活过程的优化，从而实现提高各种管理和服务工作的效率、效果和效益。 数字化校园建设的主要内容是：发展和完善网络基础设施与应用环境，大力发展网络教学应用，全面建设各种MIS、OA系统，建设数字化图书馆，建设全面的网络社区服务等，从而形成全校区的数字化网络环境，实现教育的信息化和现代化。 1.1.2中国某某大学各校区校园卡应用的现状 “校园一卡通”是一个新生事物，经过一个阶段的普及，广大的师生员工都认识到
了“一卡在手，走遍校园”的优越性，但目前的“校园一卡通”仅停留在简单的产品拼凑上，系统存在不联通、通讯不实时、不安全、不精确等问题。由于互不连通、互相独立的“一卡多用”已经不能满足需要，尽快建设真正意义上的“校园一卡通”已显得非常迫切： 1、校园卡正走出食堂，进入如超市、洗浴、上机等校园消费的各个领域，需要实现全面的“以卡代币”。 2、教师、学生的工作证、学生证、图书证、医疗证等证件名目繁多，给学生带来极大的不便，全面的“以卡代证”也呼之欲出。 3、各种MIS、OA系统中用于师生身份识别的应用也很多，系统之间互不连通、重复投资建设、缺乏统一规划的弊端也日显突出。 4、全校师生员工的现金流通量很大，现金的收付、清点、运送方面造成的问题日益突出。 5、各种收费、消费的项目种类繁多，作为学校财务管理部门的工作量繁重，财务管理也急需上一个台阶，降低劳动强度，提高资金使用效率。 6、学生按学期交足学杂费后，注册取得学籍，才能使用学校的各种服务设施与教学资源，但存在各种闲杂人员、未交费学生搭便车现象，使资源得不到科学、合理的利用。 7、全校师生员工及学校本身对银行的金融服务需求量也很大，但却未能充分利用综合实力强的银行的服务优势、技术优势，学校对银行金融产品的应用还处在一个较低
对学校教学工作的意见和建议有哪些 对学校工作的意见和建议，有利于教学工作的提高。以下是由找总结网小编整理 关于对学校教学工作的意见的内容，希望大家喜欢! 对学校教学工作的意见(一) 为深入贯彻落实各级职业教育工作会议精神，大力培养高素质劳动者和技能型人才，更好地适应我市经济和社会发展的需要，现就进一步加强职业学校教育教学工作 提出如下意见。 一、指导思想和目标任务 坚持以科学发展观为指导，按照以服务为宗旨、以就业为导向的办学方针，进一 步整合职业教育资源，优化专业布局结构，改进教学内容和方法，强化师资队伍建设，改革人才培养模式，全面提升教育教学质量和办学效益，推进职业教育内涵式发展， 争取用三至五年的时间，在全市建设一批骨干专业，建设一批高标准实训基地，打造 一支高素质师资队伍，培养一大批高素质技能型人才。到2020年实现职普比例1:1， 到2020年职业学校在校生规模达到8000人以上，毕业生优质就业率90%以上，对口 高职达线率90%以上，技能大赛参赛获奖率75%以上，职业技能鉴定中级合格率85%以上，逐步探索形成符合我市实际的职业教育发展成功模式，构建职业教育强市，进一 步增强为当地经济和社会发展服务的能力。 二、以提升学生综合职业能力为核心，全面深化教学改革 (一)规范教学计划管理。实行各专业实施性教学计划审批备案制，各学校要根据 中等职业学校专业教学指导方案和国家职业资格标准，依据教学大纲，认真组织制定 各专业、各学科详细具体的学期教学计划，报经教体局批准后严格实施。 (二)加强教学常规管理。教体局制定《职业学校教学常规管理办法》和《职业学 校课堂教学评价细则》，对教师备课、上课、作业批改、检测等各个环节，确定统一 规范和要求。学校要建立教学常规检查制度，每学期进行量化考核，作为教师业绩考 评的重要依据，并要加强各专业实践和实训教学环节的管理，确保各项教学规范落到 实处。同时，要加强教科研工作，充分发挥市级兼职教研员作用，定期组织集体培训、集体备课、同课题研讨，定期组织各类优质课、公开课比赛和教学常规评比活动，进 一步促进教学水平的不断提高。
校园网建设方案 目录 第一章、校园网需求分析 (2) 一．需求分析及需求调查 (2) 二. 网络建设要求 (2) 三.校园网对主机系统的主要要求： (2) 四.校园网络系统设计方案应满足如下要求： (2) 五.校园网对网络设备的要求： (3) 六.系统集成所共同遵循的设计原则： (3) 七.系统集成所共同追求的设计目标： (3) 第二章、网络方案设计 (3) 一、设计原则 (3) 二、网络拓扑 (4) 第三章、网络设备选型 (4) A.防火墙 (4) B.核心路由器 (5) C.核心交换机 (6) D.分布层交换机 (7) E.访问层交换机 (8) F.服务器 (10) E.价格统计 (12) 第四章、VLAN划分与IP规划 (12) 一、VLAN的优势 (12) 二、网络VLAN的设计 (13) 三、规划网络子网（VLAN） (13) 四、校园网无线覆盖 (14) 第五章、网络安全与管理 (15) 一、设计要求 (15) 二、锐捷StarView 网络管理系统 (15) 三、网络安全 (16) 第六章、改进和扩展 (16)
第一章、校园网需求分析 一．需求分析及需求调查 1.1项目背景 1. 教学楼:共5层,每层8个教室，每个教室要求一个接入口，共40个接口。 2.体育馆,共两层：1层为游泳馆，5台主机；2层为健身房、乒乓球室等，2台主机，共7个信息点，设无线网络。 3.行政楼：1、3、4、5每层11个房间，共44个端口；2层图书馆，5个信息点，设无线网络 4.实验楼，共五层，155台主机：1、2层为化学生物实验室：每层10间，每间一个接入点，共20个信息点。3、4层为物理实验室：光学实验室5间，每间1个接入点；电学实验室3间，每间10个接入点，共35个信息点；5层为计算机房：4个教室，共100台主机 5.学生公寓：共2栋楼，每栋6层，每层40个宿舍，每个宿舍1个接入点，240个信息点/栋。 二. 网络建设要求 1.学校采用1000M做骨干，10M到桌面。 2.校园网具有WWW服务器、FTP服务器、DNS服务器网络管理等。学校采用基于SQL server2000 数据库做开发平台。 3.VLAN划分：各组办公室、财务部、教务处、学生处各为一个VLAN；所有教室、图 书馆各为一个VLAN；同类实验室、计算机房各自划分VLAN；体育馆为一个VLAN； 服务器组为一个VLAN。各V`LAN之间不能互访，只能上网；教务处可以访问教室的VLAN。 4.考虑冗余设计、扩展需求和网络升级。 三.校园网对主机系统的主要要求： 1.主机系统应采用国际上较新的主流技术，并具有良好的向后扩展能力； 2.主机系统应具有高的可靠性，能长时间连续工作，并有容错措施； 3.支持通用大型数据库，如SQL、Oracle等； 4.具有广泛的软件支持，软件兼容性好，并支持多种传输协议； 5.能与Internet互联，可提供互联网的应用，如WWW浏览服务、FTP文件传输服务、E-mail 电子服务、NEWS新闻组讨论等服务； 6.支持SNMP网络管理协议，具有良好的可管理性和可维护性； 四.校园网络系统设计方案应满足如下要求： 1.网络方案应采用成熟的技术，并尽可能采用先进的技术； 2.采用国际统一标准，以拥有广泛的支持厂商，最大限度的采用同一厂家的产品； 3.方案应合理分配带宽，使用户不受网上“塞车”的影响； 4.应充分考虑未来可能的应用，如桌面将承受大型应用软件和多媒体传输需求的压力；
关于学院网站建设的建议 蒋远辉 目前我们学院办学规模、层次在迅速地扩大和提高，为促进我院的全面建设和发展，构建一个先进、实用的校园网，实现校内外信息的快速传递，使教学、科研和管理步入高效的信息化、网络化，从而促进学院办学水平和办学质量是很必要的。学院是否采用先进的技术对信息平台的建设是一个有很有意义的问题，所以，校园网信息系统的建设以及专业维护人员信息素养的提升是十分必要的事。 一、目前现状分析 校园网属于教育现代化的范畴。当前校园网信息系统已经发展到了与校际互联、国际互联、静态资源共享、动态信息发布、远程教学和协作工作的阶段，现代教育的发展对学校教育现代化的建设提出了越来越高的要求。就我院而言，学院十分注重校园文化建设，学院在加快全面建设发展步伐，不断提高教育质量，增强综合办学实力的同时，学院的网站信息平台的建设也需要跟上步伐，必须要在硬实力和软实力上同步下功夫。 对我院网站信息平台的现状分析如下： 1.1 采用技术 我院采用的是ASP技术。如今：最常用的三种动态网页语言有ASP(Active Server Pages)，JSP(Java Server Pages)，PHP(Hypertext Preprocessor)，三者中，JSP是未来发展的趋势。 1.2 首页 目前学院首页没有版权、地址、邮编，陕备（例如：站点设计：信息中心陕ICP备05001571号）等信息；主页除了设置学院新闻栏目还应有通知公告栏目；右下角的二十三个链接项目中学院内网系统、外网邮箱、评估网链接、继续教育学院链接目前不能打开。首页是学院整体形象的浓缩，一定要精心精巧考究设计，绝不能有链接打不开的错误和信息不完善的情况。 1.3 网站形象 上传信息不规范，诸如：文字应该加粗的没有加粗，应该居中的不居中，图片应该有标题的没有标题等问题，会严重影响学院对外的整体宣传形象，甚至阻碍学院的发展。在各个部门的建设中要体现层次性，要给各部门确定明确的目录和链接结构，链接目录要按顺序放置而不能随意放置。在版面布局和页面内容方面，有些页面主次不分明、结构不清晰、布局不合理。页面在放置的时候既要追
基于web校园二手交易平台项目建议书
目录 一、总论——项目提出的背景、必要性和依据 二、拟建项目规模、工程方案和建设地点 三、拟建项目主要工程量、工作量的初步估算和主要措施 四、项目建设单位资源情况、建设条件的初步分析 五、拟建设项目投资估算与资金筹措的设想 六、拟建设项目阶段划分和进度安排 七、拟建设项目经济效果估算和投资效益的估算
一、总论 1.1.1项目名称 高校联盟——基于web校园二手商品交易平台 1.1.2项目提出的背景 随着现在高校的扩招与校园信息化的开展，校园网络的建设将进入一个更加高速发展的时期，发展校园电子商务的硬件环境将更加完善，建立属于高校大学生自己的交易平台问题需要迫切的予以解决。 在响应党十七大“节能减排”的号召下，立足于满足高校学生交易的需要，建立高校二手交易平台，将变得更为可行、更具必要性。大学生具有相似的消费心理、共同的生活环境、生活方式，大多数交易物品都是学生自身需要的，交易商品具有共性（如：书籍、电子产品、自行车、体育用品等），使得学生之间交易的更为频繁，这是造成交易需求压力的原因之一。 1.1.6项目建设必要性和依据 随着在校学生数量增多，大学生交易需求旺盛。根据调查，有76%的被调查者表示渴望购买一些有使用价值的二手商品。表明大学生大多希望购买一定数量的二手商品，这对构建一个大学生商品交易平台提出了一定的要求。再者，一些大四学生，他们即将离校，需要处理大量零零碎碎的物品，由于处理途径狭窄，短期内无法处理大量的物品，造成很多还有实用价值的物品被丢弃，浪费资源。目前，在各大高校的“跳蚤”市场，充斥着大量二手商品的供应和需求信息，但是，
湖南机电职业技术学院 毕业设计 校园网的规划与设计 设计方案 作者姓名欧阳贝伦 所属系部信息工程学院 指导教师吴勇 专业班级计算机网络技术网络1301班
目录 1.1网络设计原则 3 1.2网络需求分析 3 2网络设计解决方案 4 2.1网络系统结构规划 4 2.1.1接入层 4 2.1.2汇聚层 5 2.1.3核心层 5 2.1.4远程接入区域 5 2.2网络拓扑设计 5 2.3网络IP地址规划 6 2. 3.1IP地址合理规划的意义 6 2.4网络设计技术方案特点7 3网络设计技术分析7 3.1校园网络技术分类7 3.2校园网交换技术8 3.3路由技术9 3.4广域网接入技术9 4 设备的选型10 5 投资预算11 6综合布线工程规划12 4.1工程概况12 4.2施工原则12 7总结体会13
1网络设计原则与需求分析 1.1 网络设计原则 ?实用性与先进性 根据学校实际情况和特点，在设计中特别强调实用性与先进性的结合，应采用成熟的网络技术，保证校园网实用；跟踪国际网络技术的新发展，设计技术先进的网络。在保证校园网可靠、实用、先进的基础上，可以提供研究先进网络技术的科研环境，方便学校的科研与开发。 ?开放性与标准化 整个校园网的设计采用开放性的网络体系，以方便网络的升级、扩展和互联。同时，在选择服务器、网络产品时，强调产品支持的网络协议的国际标准化。 ?可靠性与安全性 在校园网的设计中，主要考虑两个层次：一是整个网络的可靠性与安全性，采用高可靠性高安全性的网络体系结构；二是网络设备的安全性和可靠性，主要是采用可带电插拔的模块、配置双电源、端口冗余、设置网络设备的用户表及口令限制等手段。 ?经济性与可扩充性 在满足学校需求的前提下，选用性能价格比高的网络设备和服务器。采用的网络架构和设备，应充分考虑到易升级换代，并且在升级时可以最大限度地保护原有的硬件设备和软件投资。 1.2 网络需求分析 湖南机电职业技术学院作为一所高等院校，必须建成一个集学校行政、办公、教学以及师生宿舍上网于一体的校园网络系统。具体需求如下： 管理层需求 （1）办公需求：办公自动化，文档电子化，电子公告牌 （2）E-mail 服务 （3）远程访问 （4）管理需求：会议管理，个人信息管理，公共信息管理， 公文管理，教务综合管理，以及图书馆自动化管理。 教师需求 （1）教学要求：电子备课，资料查阅，文档打印，文档、课件上传/下载，在线答疑（2）教学活动：VOD（或将来需要），学生成绩登入、公布 （3）自学需求：电子图书馆，资料查询 （4）远程访问 （5）E-mail 服务
上海师范大学校园网技术建议书 华为技术有限公司 2008年11月
目录 目录 (1) 1．概述 (2) 1.1上海师范大学校区校园网建网需求分析 (2) 1.2.1 一般建网需求 (2) 1.2.2 上海师范大学校区建网需求 (4) 1.3核心、汇聚建网原则 (4) 2．总体网络设计 (7) 2.1组网描述 (7) 2.2业务访问说明 (9) 3．上海师范大学详细网络设计 (10) 3.1IP地址规划和路由策略 (10) 3.2上海师范大学VLAN划分 (11) 4．核心网安全设计 (12) 4.1用户严格隔离 (12) 4.2用户唯一标识 (12) 4.3防止对DHCP服务器的攻击 (13) 4.4组网安全性设计 (13) 4.5出口运营商线路备份 (13) 5．组网核心设备介绍 (15) 5.1Q UIDWAY?S9300系列核心路由交换机 (15) 5.2Q UIDWAY?N ET E NGINE 40全业务路由器 (18) 6.教育行业用户名单 (24)
1．概述 随着国家信息化工作的深入开展，提高教育系统信息化水平成为当前工作的重点。而校园网建设则是教育系统信息化建设的关键，尤其是高校校园网建设。在信息化的建设过程中，它的作用体现在如下几个方面： 1、校园网能促进教师和学生尽快提高应用信息技术的水平；信息技术学科的内容 是发展的，它是一门应用型学科，因此，为了让学生学到实用的知识，必须给他们提供一个实践的环境，这个环境离不开校园网。 2、校园网为教师提供了一种先进的辅助教学工具、提供了丰富的资源库，所以校 园网是学校进行教学改革、推行素质教育的一种必不可少的工具。 3、校园网是学校现代化管理的基础，深入、全面的学校信息管理系统必须建立在 校园网上。 4、校园网提供了学校与外界交流的窗口，学校应将校园网与互联网联接，这也是 学校信息化的要求，做到了这一步，通过校园网去了解世界、在互联网上树立学校的形象都是很容易的。 教育即未来，作为国家最重要的战略工程，如何应用信息技术改造我们传统的教学和管理手段；如何加深学生对于信息化和信息技术的理解与了解；如何造就同时具备传统和信息双重文化的一代新人，已成为教育界当前最为紧迫的任务之一。信息技术的应用，势必极大地推进教育手段和教育内容的革命性变革。我们对此深信不疑，并将全身心地为之努力。 1.1 上海师范大学校区校园网建网需求分析 1.2.1 一般建网需求 上海师范大学校区的网络属于新建，在实际的建设过程当中，应当充分考虑到学校内部的校园网多业务以及特色业务等扩展性，如：校园网内部的服务器的访问，由于学生的访问的内容多样化决定，涉及到基础网络设施的建设和业务应用平台建设两
长江师范学院校园网设计方案 1.1 、学校的背景： 长江师范学院是一所极具现代意识、以现代化教学为特色的学校。为了更好地使用电脑这一现代化的高科技产物，使其在教学、管理、办公等方面发挥应有的作用。 学校计划在校内建立校园网并与国际互连网( Internet )相连。根据学校的要求，进行校园网综合系统设计，以满足校园内计算机系统的需要。 1.2 、学校校园网建成后，将发挥以下作用：为全校教师、科研人员、管理人员、学生提供一个先进的计算机网络环境，并将计算机引入教学、科研、管理和学习等各个领域。改善学校教学科研、管理和学习环境，提高其水平。 熟悉现代化的工作环境和掌握先进的教学、科研、管理和学习手段，有利于培养面向世界、面向未来的高层次人才。 1.3 、要求长江师范学院校园网是一个以学校图书馆为网络中心，并以行政楼、实验楼、南北苑学生宿舍、教师宿舍、校医院、教学楼为二级学院的分中心，其间以千兆以太协议及光缆传输介质成中心向四周辐射的星形状互连，依次将学校各部门、学生宿舍等连入校园网。由于网络主干采用千兆以太网，故可以充分满足学校各部门对网络带宽的一般需要和特殊需要，由于采用第三层交换技术，所以可对不同的应用需求划分各自的虚拟子网，子网间既相互联系又彼此隔离，充分满足安全及带宽管理的要求。 中心与各建筑物之间的距离如下： 图书馆到行政楼距离：300 米图书馆到北苑宿舍距离：800 米图书馆到逸夫楼距离：600 米图书馆到教师宿舍距离：1300 米图书馆到南苑宿舍距离：1000 米图书馆到实验楼距离：700 米 图书馆到教学楼距离： 一教学楼：150 二教学楼：150 三教学楼：300 图书馆（李渡校区）到江东校区距离：38 千米 1.4 、完成功能： （1）连接校内所有行政楼、教学楼、实验室、办公楼、图书馆、学生和教师宿舍中的
智慧校园建设技术建议书
目录 一、项目背景............................................................ - 3 - 二、总体建设目标 ........................................................ - 3 - 三、整体建设方案 ........................................................ - 4 - 3.1整网组网拓扑图 (4) 3.2网络建设方案 (5) 3.2.1校园网概述......................................................... - 5 - 3.2.2校园网建设目标..................................................... - 6 - 3.2.3校园网建设分析..................................................... - 6 - 3.2.3.1校园核心层建设方案..................................................... - 7 - 3.2.3.2大楼汇聚层建设方案..................................................... - 9 - 3.2.3.3楼层接入层建设方案.................................................... - 12 - 3.2.3.4网络管理建设方案...................................................... - 12 - 3.3安全建设方案 (15) 3.3.1概述.............................................................. - 15 - 3.3.2出口安全建设...................................................... - 16 - 3.3.2.1出口双机部署.......................................................... - 17 - 3.3.2.2路由安全.............................................................. - 17 - 3.3.2.3防火墙................................................................ - 18 - 3.3.2.4入侵防御.............................................................. - 18 - 3.3.2.5用户行为管理.......................................................... - 19 - 3.3.2.6防病毒网关............................................................ - 19 - 3.3.3运维管理建设...................................................... - 19 - 3.4数据中心建设方案 (20) 3.4.1服务器虚拟化建设方案.............................................. - 20 - 3.4.1.1概述.................................................................. - 20 - 3.4.1.2服务器虚拟化.......................................................... - 20 - 3.4.1.3刀片服务器优势........................................................ - 21 - 3.4.2存储虚拟化建设.................................................... - 22 - 3.4.2.1方案设计原则.......................................................... - 22 - 3.4.2.2存储的优势............................................................ - 23 - 3.4.3数据中心安全建设.................................................. - 24 - 3.4.3.1概述.................................................................. - 24 - 3.4.3.2虚拟机隔离设计........................................................ - 24 - 3.4.3.3虚拟防火墙部署优势.................................................... - 25 - 3.4.3.4云平台深度安全防护系统................................................ - 25 - 3.5桌面云建设方案 (27) 3.5.1概述.............................................................. - 27 - 3.5.2传统桌面环境目前面临的挑战........................................ - 27 - 3.5.3华为桌面云简介.................................................... - 28 - 3.5.4华为桌面云优势分析................................................ - 29 - 3.5.5华为桌面云主要硬件................................................ - 31 -