湖南信息职业技术学院
（校园网络解决方案）
杨圳计网1202
一、用户需求
随着网络的发展,网络管理越来越重要。各大院校的校园网都已经初具规模,良好的网络管理成为校园网能否正常、有效运行的关键。该文基于铜陵学院校园网络管理系统的设计探讨，详细讨论了校园网建设目标、设计原则以及网络拓扑结构、主干网构建，既有理论研究意义,也具有实践参考价值。
近年来，学校的教学和管理工作不断向着信息处理计算机化、信息交流网络化、信息管理数据库化、信息服务电子化方向发展。形象化、交互性的教学以及海量的教学资源，使计算机网络技术在学校管理和辅助教学、科研活动中显示出其独特的优势，同时学校网络承载着多样的网络应用：网络下载、视频点播、网络聊天、专项课题研究、网络化教学，校园网络的建设势在必得。
校园网的建设是利用各种先进、成熟的网络技术和通信技术，采用统一的网络协议（TCP/IP），建设一个可实现各种综合网络应用的高速计算机网络系统，将各系、办公室、图书馆、宿舍通过网络连接起来，与Internet相连。校园网必须具备教学、管理和通讯三大功能。教师可以方便地浏览和查询网上资源，进行教学和科研工作；学生可以方便地浏览和查询网上资源实现远程学习；通过网上学习学会信息处理能力。学校的管理人员可方便地对教务、行政事务、学生学籍、财务、资产等进行综合管理，同时可以实现各级管理层之间的信息数据交换，实现网上信息采集和处理的自动化，实现信息和设备资源的共享，因此，校园网的建设必须有明确的建设目标：能够充分利用校园网，扩充各种网络应用，如多媒体课件系统、多媒体教学系统、网络教学系统、图书检索系统等，使其为各学科的教学和实验服务。
二、校园网络需求分析
2.1 用户需求分析
设计一个网络，首先要为用户分析目前面临的主要问题，确定用户对网络的真正需求，并在结合未来可能的发展要求的基础上选择、设计合适的网络结构和网络技术，提供用户满意的高质服务。
网络在日常教学办公环境中起着至关重要的作用，校园网的运作模式会带来大量动态的www应用数据传输，会有相当一部分应用的主服务器有高速接入网络的需求（目前为100/1000Mbps，今后可会更高）。这就要求网络有足够的主干带宽和扩展能力。同时，一些新的应用类型，如网络教学、视频直播/广播等，也对网络提出了支持多点广播和宽带高速接入的要求。
除上述考虑外，还要注意到由于逻辑上业务网和管理网必须分开，所以建
成后校园网应能提供多个网段的划分和隔离，并能做到灵活改变配置，以适应教学办公环境的调整和变化。
中心机房到汇聚层节点采用千兆光纤（多模）连接，汇聚层到接入层采用百兆的五类线（或者超五类）连接。通常考虑，建议数据信息点的接入用交换10/100Mbps自适应以太网端口接入，以便能较经济的提供较高的带宽。整个方案设计的目的是建设一个集数据传输和备份、多媒体应用、语音传输、OA应用和Internet访问等于一体的高可靠、高性能的宽带多媒体校园网。
2.2 校园网络设计目标
校区网络建设的目标应该是：
建成后的网络能充分利用Internet、国家信息网、教育网、全国高校互联网上的各种信息，实现资源共享，能够为住在此校区的学生提供丰富的多媒体教学手段，实现高质高效的教学目标。学生不出宿舍，就可以在宿舍内访问校园内的大量的共享资源，可以访问电子图书馆、阅览室、邮件服务等高速、安全、稳定的Internet接入。由此，我们认为，校园网网络是一个典型的面向未来的网络化、信息化、自动化的集娱乐、教学、办公于一体的，具备多媒体综合业务发展需求的园区网络。
系统总体设计将本着总体规划、分布实施的原则，充分体现系统的技术先进性、高度的安全可靠性，同时具有良好的开放性、可扩展性。本着为学校校区着想，合理使用建设资金，使系统经济可行。
学校网络应当实现如下功能：
●访问互联网络
●访问学校虚拟网络
●校园网站建立
●远程教育
●网络安全管理
●电子邮件和电子公告
●计算机辅助教学
●教师备课功能
●对外交流
●校园管理平台
●信息资源库
2.3 系统设计指导思想
建设校园网络，本着少花钱办大事的原则，充分利用有限的投资，在保证网络先进性的前提下，选用性能价格比最好的设备，我们认为校园网建设应该遵循以下原则：
系统与软件的可靠性
在我院校园网网络系统设计中，很重要的一点就是网络的可靠性和稳定性。在外界环境或内部条件发生突变时，怎样使系统保持正常工作，或者在尽量短的时间内恢复正常工作，是我院校园网网络系统所必须考虑的。在设计时对可靠性的考虑，可以充分减少或消除因意外或事故造成的损失。我们将从网络线路的冗余备份及信息数据的多种备份等方面保证我院校园网网络系统的可靠性。
系统安全性与保密性
保证系统可靠运行，在网络设计时，将从内部访问控制和外部防火墙两方面保证我院校园网网络系统的安全。系统还将按照国家相关的规定进行相应的系统保密性建设。
易管理与维护
我院校园网网络系统的节点数目大，分布范围广，通信介质多种多样，采用的网络技术也较先进，尤其引入交换式网络和虚拟网之后，网络的管理任务加重了，如何有效地管理好网络关系,是否充分有效地利用网络的系统资源等问题就摆在我们面前。用图形化的管理界面和简洁的操作方式，合理地网络规划策略,可以提供强大的网络管理功能，使网络日常的维护和操作变得直观、简便和高效。
易扩展性
随着教学科研的快速发展，我院校园网网络系统为了适应这个变化和日新月异的计算机技术的发展，考虑现有网络的平滑过度，使学校现有陈旧设备尽量保持较好的利用价值；选用产品应具有最佳性价比，又要应充分考虑未来可能的应用，我们网络十分注重扩充性。同时学校规模在不断扩大，用户数在持续增加，要求网络具有很好的扩展性。无论是网络硬件还是系统软件，都可以方便的扩充和升级。
2.4 网络设计方案描述
根据学院目前的情况和用户的要求，决定我院校园网一期工程的主要任务是：将图书馆、教学大楼和教师宿舍连入校园网，构建校园网络的初步框架，为以后网络规模的进一步扩展打下坚实的基础。
校园网中的主干网是一条高速通信链路，它通过桥接器/路由器与各子网相连，从而在各子网间形成一条高速公路。目前作为主干网的主要产品有电缆以太网、光纤以太网、FDDI（光纤分布式数据接口）、交换式快速以太网和ATM等。根据校园通信速率需求高的特点，应考虑采用更高层次的主干网产品，为在各子网间传递多媒体信息奠定基础。我校所采用的方案是以交换式千兆以太网作为全网主干，1000M /10000M交换式子网进行接入。
网络的重点是选择一个最适合的主干方案，而可供选择的技术目前主要是快速以太网、千兆以太网和ATM技术。由于网络的涉及范围大小不一，应用方向也各不相同。选择何种适用技术需要根据具体情况而定。
快速以太网主干快速以太网是当前园区网络中最为价廉物美的技术。快速以太网速度为1000Mbps，与过去经常做为校园网主干的FDDI速度相同，但两者有较大的区别。区别之一是，当今用于园区主干的快速以太网均为交换方式，为每条延伸到各园区建筑的链路提供独占的1000Mbps连接，而FDDI为共享方式，所联结的园区建筑越多，网络主干效率越低。区别之二是，快速以太网价格较FDDI低很多，性能价格比极好。
千兆以太网与第三层交换技术结合能较好的发挥主干链路的作用。但对主干设备的要求也大大增加，因为要实现千兆级的路由交换，对于路由处理器的要求势必要大大提高，因此必须选用高档的企业级设备，才能有效地工作，保证系统工作效率。
中心交换设备中心交换设备选择包含ATM交换与ATM局域网仿真混合类型的设备。从现在各网络厂商的产品策略角度上，已基本上倾向于设计生产这类混合型交换平台，原因在于纯ATM设备应用面较窄。由于ATM技术尚属较昂贵技术，采用ATM连接到桌面的性能价格比不好，目前依靠ATM局域网仿真的方式面向成熟的、已被大量采用的局域网技术( 以太网、令牌环等)是一种性能价格比最佳的方式。我们虽然使用了包含ATM交换与ATM局域网仿真混合类型的设备，而且目前只应用其以太网部分，以快速以太网为校园主干。但也充分考虑了今后扩展到ATM主干的能力，因此采用了能够迅速升级的主干交换设备，这是一种既现实而又兼顾长远的思路，极大方便今后的升级更新。中心交换设备支持第三层交换功能，这是以太网主干目前应必备的能力。
由于图书馆和教学大楼可能的通讯量比较大，信息点比较多（分别为46个和60个），而教师宿舍相对通讯量较小，根据设计原则和网络设备选择原则，我们在图书馆和教学大楼各放置一台Cisco Catalyst 2416MXL交换机和两台Cisco Catalyst 1424-EN交换机，在教师宿舍放置一台Cisco Catalyst 1424C-EN 交换机。使用一台Cisco 3620路由器，与校外网络相连，同时也作为校园网络内部各VLAN之间数据交换的纽带。还可以为二期工程中的拨号接入校园网计划提供支持。
图书馆：
图书馆从应用来说是一个相对独立的系统，因此在图书馆设图书馆网络分中心，配置一台Cisco 6006中心交换机、海量存储器、所需的服务器以及若干查询终端。这个系统主要用于教师及学生对图书以及目录的查找和图书管理。图书馆的服务器和交换机通过1000M交换口连入校园网，图书管理员办公计算机和各个查询终端采用100M交换端口。
教学大楼：
校园网建网的目的之一是利用计算机网络实现多媒体教学，在教学过程中，大量传送的是文本、图像和部分视频等数据，对速度要求较高，所以设计所有教学用端口全部采用交换机100M以太网口。
宿舍：
宿舍区子网就在学生宿舍内部联网，学生可以直接浏览学校发布的信息及查阅一些电子文档，也可以在宿舍接收老师的远程教学，但宿舍区覆盖范围较广，
故在宿舍区设一个网络分中心，以减少网络中心的光纤数量，在宿舍区网络分中心内配置一台Cisco 3508中心交换机，饼通过光纤与网络中心直接相连。
网络建成后，为保证整个网络正常地运行。防止计算机病毒对网络的侵害、防止“黑客”入侵就变得尤其重要，主要表在以下几个方面：身份认证、访问授权、数据保密、数据完整、审计记录、防病毒入侵。
网络安全是有层次的，在不同层次，安全的着重点也不同，大致归纳起来可将网络安全划分成两个层次：网络层安全和应用层安全，因此，设计应选用Cisco Secure PIX防火墙。Cisco Secure PIX防火墙是Cisco防火墙家族中的专用防火墙设施，是防火墙市场中的领先产品，Cisco Secure PIX防火墙可提供强大的安全，且不影响网络性能。它可提供全面的防火墙保护，对外部世界完全隐藏了内部网体系结构。通过Cisco Secure PIX防火墙可以建立是用IPSec标准的虚拟专用VPN连接。Cisco Secure PIX防火墙加强了内部网、外部网链路和Internet之间的安全访问。
2.6电源系统
为保证网络系统的安全运转及电源发生故障时重要数据的储存，须配置具有高可靠性的UPS电源。为此，在网络中心配置了一套APC20KVA/4H的UPS电源；在图书馆分中心，学生教师宿舍分中心配置了APC10kVA/2H的UPS电源，在各子网等对网络数据要求较高的场所配置相应的UPS电源。
三、校园网络设计方案
3.1 网络拓扑设计
局域网采用星型网络拓朴结构，星型拓朴结构为现在较为流行的一种网络结构，它是以一台中心处理机（通信设备）为主而构成的网络，其它入网机器仅与该中心处理机之间有直接的物理链路，中心处理机采用分时或轮询的方法为入网机器服务，所有的数据必须经过中心处理机。由于所有节点的往外传输都必须经过中央节点来处理，因此，对中央节点的要求比较高。
优点是网络结构简单，易于维护，便于管理（集中式）；每台入网机均需物理线路与处理机互连，线路利用率低；处理机负载重（需处理所有的服务），因为任何两台入网机之间交换信息，都必须通过中心处理机；入网主机故障不影响整个网络的正常工作。对该网络支持的设备生产厂商有较好的技术支持。
局域网内的所有工作节点通过双绞线与交换机相连形成一个星型网络。办公电脑建议采用品牌的商用机，商用机运行比较稳定，而且比较耐用，运算速度较快，较适于开发使用。
根据我们的设计，大学网络拓扑结构图如图1所示。
图1 大学网络拓扑结构图
3.2 网络层次设计
从逻辑上，大型网络可分为核心层、分布层和接入层，每层都有其特点。网络层次如图2所示
图2 网络层次图
层次化设计的优点可以总结为如下几点：
1）可扩展性：因为网络可模块化增长而不会遇到问题；
2）简单性：通过将网络分成许多小单元，降低了网络的整体复杂性，使故障排除更容易，能隔离广播风暴的传播、防止路由循环等潜在的问题；
3）设计的灵活性：使网络容易升级到最新的技术，升级任意层次的网络不会对其他层次造成影响，无需改变整个环境；
4）可管理性：层次结构使单个设备的配置的复杂性大大降低，更易管理。
3.2.1万兆核心环网解决方案
网络中心节点及其它核心节点作为校园网络系统的心脏，必须提供全线速的数据交换，当网络流量较大时，对关键业务的服务质量提供保障。另外作为整个网络的交换中心，在保证高性能、无阻塞交换的同时，还必须保证稳定可靠的运行。
因此在网络中心的设备选型和结构设计上必须考虑整体网络的高性能和高可靠性。具体来说核心节点的交换机有两个基本要求：
1）高密度端口情况下，还能保持各端口的线速转发；
2）关键模块必须冗余，如管理引擎、电源、风扇。
由于校园网建设最终必将采用万兆技术，因此需要考虑到核心设备对万兆的支持能力。
综上所述，主干核心交换机属于高端系列的产品，所以在本方案中，核心交换机建议采用多业务万兆核心路由交换机。可以根据用户的需求灵活配置，灵活构建弹性可扩展的网络。多业务万兆核心路由交换机高背板带宽和二/三层包转发速率可为用户提供高速无阻塞的交换，强大的交换路由功能、安全智能技术可为用户提供完整的端到端解决方案，是大型网络核心骨干交换机的理想选择。因此网络主干全部采用万兆，末端用户楼栋全部采用千兆接入万兆校园网，采用3台万兆核心交换机RG-S6810E组成万兆核心环网。实现网络7X24小时的不间断运行，核心骨干网形成的万兆核心环网，使得整个核心层网络即使在任意一台核心交换机故障、或任意一条链路断掉的情况下依然可以保障网络的正常运行。
RG-S6810E是锐捷网络推出的基于NP+ASIC构架的新一代多业务万兆核心路由交换机，RG-S6800E在保障高性能大容量的基础上提供强大的安全防护能力，并且拥有业务按需叠加扩展能力，达到业务和性能并重的设计需求。目前提供10竖插槽设计和6横插槽设计两种主机：RG-S6810E和RG-S6806E。
RG-S6800E系列多业务万兆核心路由交换机提供2.4T/1.2T背板带宽，并支
持将来扩展到4.8T/2.4T的能力，高达857Mpps/428Mpps的二/三层包转发速率可为用户提供高速无阻塞的数据交换，强大的交换路由功能、安全智能技术可同锐捷各系列交换机配合，为用户提供完整的端到端解决方案，是大型网络核心骨干和大流量节点交换机的理想选择。
RG-S6810E交换机通过先进的第三代高性能引擎可硬件支持策略路由、IPV6等协议，并可扩展支持MPLS、load balancing、NAT、VPN、Firewall、IDS、web cache redirect等丰富的业务功能，满足客户环境灵活而复杂的不同应用需求。
在此方案中，校区网络中心采用RG-S6810E多业务万兆核心路由交换机作为核心交换机。核心层交换机跟汇聚接入层交换机之间的千兆链路可以捆绑，从而实现带宽的灵活扩展。
3.2.2 万兆骨干网解决方案
汇聚层提供基于统一策略的互连性。它是核心层和接入层的分界点，定义了网络的边界，对数据包进行复杂的运算。在大中型园区网络环境中，汇聚层主要考虑的是如何保证提供浪量控制及安全控制的策略。通常需要考虑的主要因素有QoS、静态或者动态路由的选择、地址过滤等。
而在设备选型方面，汇聚层的设备对网络下层VLAN信息和生成树协议具有收敛功能，能实现简单的用户管理和控制功能，如用户的安全接入、下层网络不同层次的屏蔽和接入工作，对不同物理链路、不同特性的网络设备进行统一管理。因此汇聚层网络设备要求具备多物理接口来完成众多设备的接入工作。
综上所述，汇聚层采用七台万兆核心交换机RG-S6506E担当图书馆、综合教学楼、院系实验楼、行政办公楼、外事活动中心、科技中心、学生宿舍公寓以及区运动区域汇聚；通过6条万兆链路连接至图书馆、综合教学楼、院系实验楼、行政办公楼、科技中心、学生宿舍公寓以及区运动区的6台汇聚交换机RG-S6506E 上是因为这几条链路上数据信息点比较多,传输数据量也比较大，。使用2条千兆链路连接到外事活动中心汇聚交换机RG-S6506上。
RG-S6506是锐捷网络推出的万兆骨干路由交换机，拥有6个模块扩展槽，提供管理模块冗余，支持万兆、千兆和百兆模块线速转发，可以根据用户的需求灵活配置，构建弹性可扩展的现代IP网络。”
RG-S6506交换机高达768G的背板带宽和286Mpps的二/三层包转发速率可为用户提供高速无阻塞的线速交换，强大的交换路由功能、安全智能技术可同锐捷各系列交换机配合，为用户提供完整的端到端解决方案，是小型网络核心和大型网络骨干交换机的理想选择。
3.2.3 千兆接入解决方案
接入层的主要功能是为最终用户提供对园区网络访问的途径。本层也可以提供进一步的调整，如Access-list Filtering等。在园区网络环境中，接入层主要提供如下功能：带宽共享、交换带宽、MAC层过滤、微分网段等。
在广域网环境中，接入层主要提供通过Frame Relay、ISDN、Leased Line 连入远程节点。
接入层网络由楼栋交换节点和楼层交换节点组成，接入层网络应该可以满足各种客户的接入需要，而且能够实现客户化的接入策略，业务QOS保证，用户接入访问控制等等。
接入层交换机亦称外围交换机或边缘交换机，一般都属于可堆叠/可扩充式固定端口交换机，应具备下列要求：
1）端口选择：对端口的选择包括两个方面，一个是端口数量，一个是端口类型。而且可以堆叠、易扩展，以便由于信息点的增加而从容地进行扩容。
2）高性能。作为大型网络的二级交换设备，应支持千兆/百兆高速上连以及同级设备堆叠，当然还要注意与核心交换机品牌的一致性；如果用作小型网络的中央交换机，要求具有较高的背板带宽和三层交换能力。
3）性价比高。在满足网络性能要求的同时，达到最高的性价比，使用方便简单。
4）支持多级别网络管理。
楼层交换节点采用千兆智能堆叠交换机，提供智能的流分类和完善的QoS 特征。为各类型网络提供完善的端到端的服务质量、丰富的安全设置和基于策略的网管，最大化满足高速、融合、安全的园区网新需求；本方案中各接入层交换机通过千兆链路上联到各汇聚层设备，对下联的桌面设备提供全双工的百兆连接，为各类用户提供无阻塞的交换性能。因此采用数十台RG-S2424G系列安全智
能交换机担当网络接入。
RG-S2424G是锐捷网络推出的全千兆安全智能接入交换机，在提供高性能、高带宽的同时，提供智能的流分类、完善的服务质量（QoS）和组播应用管理特性，并可以根据网络的实际使用环境，实施灵活多样的安全控制策略，有效防止和控制病毒传播和网络攻击，控制非法用户接入和使用网络，保证合法用户合理化使用网络资源，充分保障了网络高效安全、网络合理化使用和运营。
RG-S2424G特有的CPU保护控制机制，对发送到CPU的数据进行带宽控制，以避免非法者对CPU的恶意攻击，充分保障了交换机的安全。
RG-S2424G为方便不同管理员的使用习惯，提供了多种形式的管理工具，如SNMP、Telnet、Web和Console口等。
RG-S2424G以极高的性价比为各类型网络提供完善的端到端的QoS服务质量、灵活丰富的安全策略管理和基于策略的网管，最大化满足高速、高效、安全、智能的企业网新需求。
支持生成树协议802.1D、802.1w、802.1s，完全保证快速收敛，提高容错能力，保证网络的稳定运行和链路的负载均衡，合理使用网络通道，提供冗余链路利用率。
3.3 网络出口设计
校园网出口，作为唯一连接外界网络的平台，是校园网与外界沟通交流的窗口，承载了各类与教学、科研、办公、生活息息相关的应用；出口平台对各应用的承载能力，将对高校的教学、科研、办公、生活产生直接和间接的影响。
锐捷网络高校校园网出口解决方案，充分考虑网络出口承载的多种业务系统对网络的要求，形成了包含外网连接层、安全防护层、应用控制层、VPN接入层、日志管理层在内的针对性出口网络解决方案。
XX大学应用锐捷网络高校校园网出口解决方案，在安全防护层部署1台RG-WALL1000、应用控制层部署1台RG-ACE 3000完成出口网络的应用流量控制，而RSR-08承担多出口负载均衡。这样的出口设计将实现了多出口的合理使用，有效抵御DDoS攻击，实现病毒、木马以及异常流量的阻断。
为了以后扩展的需要，所以采用了RG-WALL1000。RG-WALL1000采用锐捷网络独创的分类算法（Classification Algorithm）设计的新一代安全产品——第三类防火墙，支持扩展的状态检测（Stateful Inspection）技术，具备高性能的网络传输功能；同时在启用动态端口应用程序(如VoIP, H323等)时，可提供强有力的安全信道。
采用锐捷独创的分类算法使得RG-WALL产品的高速性能不受策略数和会话数多少的影响，产品安装前后丝毫不会影响网络速度；同时，RG-WALL在内核层处理所有数据包的接收、分类、转发工作，因此不会成为网络流量的瓶颈。另外，RG-WALL具有入侵监测功能，可判断攻击并且提供解决措施，且入侵监测功能不会影响防火墙的性能。RG-WALL的主要功能包括：扩展的状态检测功能、防范入侵及其它（如URL过滤、HTTP透明代理、SMTP代理、分离DNS、NAT功能和审计/报告等）附加功能。
RG-ACE 3000可有效识别包括Web迅雷在的多种应用层协议，可实现基于用户的应用带宽限制及数据统计，使得各种关键应用的带宽得到充分的保障。
锐捷RSR-08路由器是高性能、通用的骨干汇聚路由器，具有高背板带宽、高包转发率、结构紧凑、端口密度高等特点，并能提供全范围的光纤和铜缆接口。RSR-08路由器具有强大的业务能力，可以满足目前所有的城域汇聚和接入需求，提供多协议标准交换 (MPLS)第2或3层隧道技术、动态带宽控制和面向连接的数据收集体系。作为多协议标记（MPLS）PE路由器，他们使提供商的基于MPLS 的业务具有高度的可扩展性和可靠性。通过使用VPLS，可以利用原有网络和以太网基础设施提供VOIP、互联网接入、视频以及多点虚拟专用网（VPN）等融合业务。
锐捷RSR-08路由器支持包括TDM、POS、ATM和千兆位以太网，速率高达OC- 48。部署在各种应用中，RSR-08路由器可用于搭建骨干汇聚路由器和核心层网络，为用户提供综合的、高性能、功能强大的服务, 并提供高可用性网络所需的冗余支持。
3.4 VLAN划分
根据校园网的实际需求，属于同一部门的工作人员可能在不同的建筑物中，但需要在一个逻辑子网内。网络站点的增减，人员的变动，无论从网络管理，还是用户的角度来讲，都需要虚拟网技术的支持。因此在校园网络的整个网络规划当中，VLAN 的划分是非常重要的部分，很好的利用VLAN技术的功能，能起到事半功倍的效果，对整个网络的性能也是事关重要的。主要突出为以下几点：
●VLAN 划分，可以避免广播风暴，在骨干网络中尤为突出，在多媒体、视频点播等很容易引起广播信息；划分之后，VLAN 是广播只在子网中进行，不会做无意义的广播，消除了广播风暴产生的条件。
●VLAN 划分，可以增加网络的安全性，在不同的VLAN之间不能随意通讯，只限与本子网间通讯，不会对其他的子网产生干扰。要进行访问，需要通过三层交换，这样信息流就得到相当好的控制。
●网络管理系统采用完全独立的IP子网和VLAN，实现更加安全的对所有网络设备进行管理。建立VLAN 和IP 子网的对应关系。
●提高管理效率，实现虚拟的工作组，减少站点的移动和改变的开销。
●VLAN 间的子网访问，可以在三层交换机上实现，子网间的通讯也可以在汇聚设备上实行，分流核心交换机的三层交换，优化了组网。
根据以往网络管理经验和骨干网络网络建设的实际情况，方案建议在骨干网络VLAN划分规划以“灵活划分、方便管理”为基本原则，以不同的使用群体为VLAN范围划分。这样划分VLAN的好处有：
1）方便管理。为了更好的进行VLAN规划的实施，因此在网络实施前期，要对网络中不同区域的VLAN设置进行详细的规划，细化到接入层网络，这样在骨干网络这样大型的校园网络中如果以用户群体来划分VLAN的话，避免由于前期配置设备时复杂烦琐，而且由于相同的用户群体可能在不同的物理位置，导致造成整个校园网络中VLAN划分复杂，减轻管理和后期维护。所以方案建议骨干网络划分VLAN方式前进行详尽规划，这样既可以减少广播域，又达到划分VLAN，方便管理的效果，对于后期网络维护和升级具有十分现实的意义。
2）易于实施。按群体划分VLAN在工程实施中就十分的方便，不会造成VLAN 划分复杂失误而使得网络出现不通的现象，便于工程快速实施和网络中心整体规
划。
3）VLAN间路由采用三层交换设备进行VLAN路由。以便不同VLAN间进行访问，对于学校重要网络资源，需要进行权限访问的时候，建议采用专家级ACL（可同时基于VLAN号、以太网类型、MAC地址、IP地址、TCP/UDP端口号、时间灵活组合限定的硬件ACL）来进行访问权限设定，保障重要资料不被非法访问。
3.5 Ip地址划分
IP地址的统一、合理规划以及整个网络向IPv6的演进是关系到整体分层网络稳定、快速收敛的关键，也是某职业技术学院校园网网络设计中的重要一环。IP地址规划的好坏，不仅影响到网络路由协议算法的效率，更影响到网络的性能和稳定以及网络的扩展和管理，也必将直接影响到相关新业务的开拓和网络应用的进一步可持续性发展。
划分时注意使用VLAN，充分节约IP地址，使路由交换机上能够采用聚合进行路由的合并，减少路由表的大小。出口到互联网可以采用NAT防火墙上做地址转换实现。校区内接入到同一汇聚层交换机的区域建议采用连续IP地址段，以便做路由汇聚。
IP地址的分配原则如下：
1）每个vlan分配一个C类地址
2）给三层交换机设备互连的点对点IP地址分配1个C类地址，提供足够的扩展性
3）考虑到以后的网络扩展规模，二层交换机设备的管理IP地址分配1个C 类IP地址；
4）可以考虑为学校校园网分配一个C类私有地址段，如142.168.14.X/24,将142.168.14.0/24的地址段分配给网络设备使用，142.168.100.0/24的地址段分配给服务器等设备使用，其它地址分配给各办公室PC机以及其它信息点使用。四综合布线系统
4.1 综合布线的设计原则
综合布线同传统的布线相比较，有着许多优越性，是传统布线所无法比及的。其特点主要表现为它的实用性、功能性、先进性、灵活性、方便性、可靠性、扩展性、开放性、标准化、经济性和生命周期。而且在设计、施工和维护方面也给人们带来了许多方便。
1）实用性
实施后的校园网控制系统，其所有的子系统，诸如综合布线系统，数据通讯，都满足国际标准，具有良好的用户使用界面。并且，网络管理功能完善且方便使用。
2）功能性
为用户提供快捷、开放、易于管理的语音与数据信息基础传输平台。布线系统应能适应各种计算机网络体系结构的需要,并能支持语音或楼宇自控和保安监控等系统的应用。可为用户提供可视图文、电子信箱、中国公用分组交换数据网(CHINAPAC)接口,为用户提供电子数据交换(EDI)等各种服务的传输平台,为实现无纸办公创造条件。为用户及时传递可靠、准确的各类重要信息,最终实现办公自动化系统(OA)。
3）先进性
布线系统应适应综合布线技术发展的潮流,能为数据及高清晰图像信息提供高速及宽带的传输能力,适应异步传输模式(ATM)。各性能指标满足支持高带宽的100 M、1000 M以太网和异步传输(ATM)应用,满足宽带综合业务数字网(B-ISDN)的要求，支持复杂的多任务的ISDN、DDN、xDSL、X.25 等分组交换接入应用,能实现大厦与Internet等全球信息高速公路接轨的需求。布线系统要既能满足现阶段技术水平应用的需要，也能满足未来多媒体大量的声音、图像、数据传输的需要。
4）灵活性
系统中的任一部分的联接都应是灵活的，即从物理接线到数据通讯，自动控制设备的联接都不受或极少受物理位置和这些设备类型的限制。
5 ）方便性
设备变迁时要有高度的灵活性、管理的方便性,能在设备布局和需要发生变
化时实施灵活的线路管理,能够保证系统很容易扩充和升级而不必变动整体配线系统,能够提供有效的工具和手段，以简单、方便地进行线路的分析、检测和故障隔离，当故障发生时，可迅速找到故障点并加以排除。
6 ）可靠性
具有对环境的良好适应能力(如防尘、防火、防水)，对温度、湿度、电磁场以及建筑物的振动等的适应能力。系统可方便地设置雷电、异常电流和电压保护装置，使设备免受破坏。
7 ）扩展性
适应未来网络发展的需要，系统的扩充升级容易。系统不仅能支持现有常规的计算机网络、电脑终端、电话、传真、摄像机、控制设备等通信需要，而且能支持未来的语音、视频、数据多网融合的局域网技术和接入网技术，具有适应未来需求，平稳过度到增强型分布技术的智能型布线系统。由于所有基础设施（材料、部件、通讯设备）都采用国际标准，因此，无论计算机设备、通讯设备、控制设备随技术如何发展，将来都可以很方便地将这些设备联到系统中去。
8）开放性
结构化布线系统能满足任何特定建筑物及通信网络的布线要求,完全开放化,既支持集中式网络系统,又支持分布式网络系统,支持不同厂家、不同类别的网络产品；为用户提供统一的局域网和广域网接口,满足目前要求和未来发展的需要。
4 ）标准化
综合布线工程所有网络通道、信息端口系统应遵循统一的标准和规范,性能指标应保证达到《建筑与建筑群综合布线工程设计、施工与验收规范标准》(CECS-2000)的要求,并高于ISO/IEC11801的CLASS D和OPTICAL CLASS的应用标准。
10 ）经济性
经济性即系统经济、使用简单、维护方便、管理成本低，布线出口方式美观、耐用、防尘。
11）生命周期
本项目系统设计能满足现在和未来的通信网络应用需要,具有20年使用生命周期。
4.2各系统及网络设计
综合布线系统（PDS，Premises Distribution System）是一套开放式的布线系统，可以支持几乎所有的数据、语音设备及各种通信协议，同时，由于PDS充分考虑了通信技术的发展，设计时有足够的技术储备，能充分满足用户长期的需求，应用范围十分广泛。而且结构化综合布线系统具有高度的灵活性，各种设备位置的改变，局域网的变化，不需重新布线，只要在配线间作适当布线调整即可满足需求。结构化综合布线一般划分为六个子系统。如图3：
工作区子系统，是由RJ-45跳线与信息插座所连接的设备组成。信息点由标准RJ45插座构成。信息点数量应根据工作区的实际功能及需求确定，并预留适当数量的冗余。例如：对于一个办公区内的每个办公点可配置2～3个信息点，此外应为此办公区配置3～5个专用信息点用于工作组服务器、网络打印机、传真机、视频会议等。若此办公区为商务应用则信息点的带宽为100M可满足要求；若此办公区为技术开发应用则每个信息点应为交换式100M甚至是光纤信息点。
工作区的终端设备（如：电话机、传真机）选用康宁公司FutureCom超五类
双绞线直接与工作区内的每一个信息插座相连接，或用适配器（如ISDN终端设备）、平衡/非平衡转换器进行转换连接到信息插座上。
4.2.2 配线子系统（Horizontal）及其网络设计
配线子系统，是从工作区的信息插座开始到管理间子系统的配线架。选择配线子系统的线缆，要根据建筑物内具体信息点的类型、容量、带宽和传输速率来确定。在配线子系统中推荐采用的双绞电缆及光纤型号为: 康宁公司FutureCom 超五类或六类非屏蔽双绞线, FutureLink室内单模或多模光纤。
双绞线水平布线链路中，水平电缆的最大长度为40m。若使用100ΩUTP双绞线作为配线子系统的线缆，可根据信息点类型的不同采用不同类型的电缆。该方案选择FutureCom超五类非屏蔽双绞线缆。
4.2.3干线子系统及其网络设计
干线子系统，负责连接管理子系统到设备间子系统的子系统。干线子系统可以使用的线缆主要有：HAY三类大对数电缆；FutureCom超五类或六类双绞线；FutureLink室内单模或多模光纤。该方案选择FutureCom超六类双绞线缆。
垂直干线子系统由连接主设备间至各楼层配线间之间的线缆构成。其功能主要是把各分层配线架与主配线架相连。用主干电缆提供楼层之间通信的通道，使整个布线系统组成一个有机的整体。垂直干线子系统Topology结构采用分层星型拓扑结构，每个楼层配线间均需采用垂直主干线缆连接到大楼主设备间。垂直主干采用25对大对数线缆时，每条25对大对数线缆对于某个楼层而言是不可再分的单位。垂直主干线缆和水平系统线缆之间的连接需要通过楼层管理间的跳线来实现。
4.2.4 设备间子系统（及其网络设计）
设备间子系统，由电缆、连接器和相关支撑硬件组成。采用BIX跳接式配线架，连接交换机；采用光纤终结架连接主机及网络设备。设备间的主要设备有数字程控交换机、计算机网络设备、服务器、楼宇自控设备主机等等。它们可以
放在一起，也可分别设置。在较大型的综合布线中，可以将计算机设备、数字程控交换机、楼宇自控设备主机分别设置机房，把与综合布线密切相关的硬件设备放置在设备间，计算机网络设备的机房放在离设备间不远的位置。
设备间子系统是一个集中化设备区，连接系统公共设备，如局域网(LAN)、主机、建筑自动化和保安系统，及通过垂直干线子系统连接至管理子系统。
4.2.5 管理子系统及其网络设计
管理子系统，由交连、互连和I/O组成。管理是针对设备间、电信间和工作区的配线设备、缆线等设施，按-定的模式进行标识和记录的规定。跳线采用超5类非屏蔽双绞线，RJ45接头。管理间是楼层的配线间，管理子系统为其他子系统互连提供手段，它是连接垂直干线子系统和水平干线子系统的设备。管理子系统由交连、互连和输入/输出组成，实现配线管理，为连接其它子系统提供手段。包括配线架、跳线设备及光配线架等组成设备。设计管理子系统时,必需了解线路的基本设计原理,合理配置各子系统的部件。康宁公司的LANscape综合布线解决方案拥有搭配科学、管理简便的成套产品用于管理子系统。
4.2.6 建筑群子系统及其网络设计
建筑群子系统是实现建筑之间的相互连接，提供楼群之间通信设施所需的硬件。建筑群之间可以采用有线通信的手段，也可采用微波通信、无线电通信的手段。传输介质采用室外六芯多模光纤。
建筑群子系统介质选择原则：楼和楼之间在二公里以内、传输介质为室外光纤、可采用埋入地下或架空(4M以上)方式、需要避开动力线、注意光纤弯曲半径建筑群子系统施工要点：包括路由起点、终点；线缆长度、入口位置、媒介类型、所需劳动费用以及材料成本计算。建筑群子系统所在的空间还有对门窗、天花板、电源、照明、接地的要求。
4.3 防雷接地
4.3.1 设计原则
由于机房雷电防护系统对所保护系统的业务正常运行具有非常重要的作用,因此雷电防护系统应具备先进性、可靠性、易维护、易升级等方面的突出特性。防雷工程设计及设备的选择应遵从以下的原则：
1）可靠性原则
设计系统雷电防护工程应最先考虑的问题就是可靠性。在工程的设计中不一定要求最先进，但一定要用最成熟可靠的产品和技术，有些新技术确实在某些方面有优势，但还需要更多的时间去考验，在网络系统的雷电防护中应选择被广泛应用和证实的可靠产品和技术。
2）实用性原则
本着一切从用户实际角度出发，配置防雷保护系统不是给用户花钱，而是在保护用户的投资，保证网络系统的正确运行；实用性就是能够最大限度的满足实际工作要求，从实际应用的角度来看，这个性能更加重要。
3）开放性、可扩充、可维护性原则
雷电防护技术是不断发展变化的，为了保证用户的投资，所选产品必须符合国际标准及流行的工业标准，这样才能对网络的未来发展提供保证。
4）经济性原则
整个防雷保护的建设要坚持实用为主，根据投资的强度选择有实用价值，在满足系统需求和前提下，应尽可能选用性能价格最好，可靠性高、可维护性好的产品，选用性能价格比高的设备，尽快投入使用，并使整个系统能安全可靠地运行，以便节省投资，以最低成本来完成计算机网络系统防护的建设。
4.3.2 防雷防浪涌及接地系统
实施防雷工程主要就是要保证机房设备安全运行，保证计算机网络的传输质量，在各点进行不同等级的防雷保护。根据办公楼的实际情况，提出以下防雷措施：
学校智慧校园建设方案 为进一步提升我校教育信息化水平,以教育信息化推动教育现代化,根据《“智慧校园”创建工作方案》得通知精神,结合我校教育信息化发展规划,特制定我校“智慧校园”创建工作如下实施方案。 一、指导思想 未来几年,以国家、省、市、县近年来有关教育改革发展、教育信息化等得规划纲要及相关要求为指导,以“统筹规划,分步实施;整体推进,突出重点;优化应用,资源共享;立足高端,跨越发展”为原则,实施以自主学习、个性化学习为主要特征得智慧教学与基于互联网、大数据、云计算得智慧管理,高标准推进学校信息化建设,通过打造数字化校园、智慧校园,创设良好得信息化氛围,引领教师发展、促进学生成长,提高学校教育教学质量,提升学校得信息化管理水平,实现学校数字化得跨越式发展,为全面推进素质教育,逐步实现学校教育得现代化奠定坚实得基础。 二、组织领导 组长:*＊＊ 副组长:***?＊*＊ 成员:＊*＊＊*＊?＊** 三、学校概况 我校信息化建设起步较早,校园网始创建于19９2年,校园网络全覆盖于2０1３年实施。学校在校园数字化方面投入按照《“校校通”工程建设指南》高标准严要求进行装备。十多年来,学校得信息化建设一直稳步发展,在学校科学发展中得推动作用越来越明显、具体表现在:学校目前拥有多媒体教室＊*间、
计算机教室＊*间,全自动录播教室＊＊间、数字化实验室**间,学术报告厅*＊个,并建有广播中心、监控中心、网络中心、校园电视台以及科技航模课程基地;教师人手一台笔记本电脑;校园网使用１０0M电信光纤接入因特网,并高速连入市县城域网,实现办公楼、教学楼、实验楼、图书馆等场所无线网络全覆盖。从软件环境来瞧,我校现已建成学校网站、人事管理、资产管理、校本资源库、电子备课、影像资源库、网上报修、心理辅导、家校联系、电子图书等平台。从教职工信息素养来瞧,教师基本能熟练应用多媒体开展教学活动,绝大部分教师能制作质量较高得多媒体课件。管理人员能熟练使用办公应用软件。 四、存在不足 目前我校信息化建设得问题主要就是:系统性得整体规划有待提升,信息技术专业人员短缺,基础设施装备不先进、不全面、严重老化不能满足发展需求,信息化管理水平亟待提高,在校务管理、学生自主管理等方面,对师生全面素质能力与发展水平方面考核得平台需进一步完善。 五、目标任务 (一)总体目标 通过几年得跨越式建设与发展,建成高水平数字校园基础设施公共平台,实现高速、安全得校园网有线无线全面覆盖校园、信息化终端遍布校园,立足师生员工信息化应用得实际需求,以信息技术对学校得教学、科研、管理与服务等各项工作进行现代化改造,构建资源数字化、应用集成化、传播智能化得信息环境,建设可共享得优质校本资源库,实现教学教研、管理服务得高度数字化、智能化,全面提升师生得信息素养与应用水平,最终建
智慧校园整体解决方案 V1.0
目录 一、背景概述 (3) 二、智慧校园方案简介 (3) 三、智慧校园云平台架构设计 (4) 3.1基础设施层 (4) 3.2资源池层 (4) 3.3云服务层 (5) 3.4云管控层 (5) 3.5云网络安全服务 (5) 3.6云灾备服务 (5) 四、智慧校园应用平台设计 (6) 4.1校园门户网站 (6) 4.2统一身份认证平台 (7) 4.3教育服务应用 (8) 4.4学生管理应用 (10) 4.5实习就业应用（该项根据客户实际情况而定） (12) 4.6后勤办公应用 (14) 4.7云录播系统 (15) 4.8精品录播系统 (17) 4.9媒体资源中心系统架构 (18) 4.10虚拟演播室系统 (18) 五、智慧校园安防系统设计 (22)
一、背景概述 智慧校园是衡量一个国家和地区教育发展水平的重要标志，实现教育现代化、创新教育模式、提高教育质量、迫切需要大力推进教育信息化。当前和今后一个时期，要大力推进“三通两平台”建设，即宽带网络校校通、优质资源班班通、网络学习空间人人通、建设教育资源公共平台、教育管理公共服务平台。力争实现四个突破，即教育信息化基础设施建设新突破、优质数学教育资源共建共享新突破、信息技术与教育教学深度融合新突破、教育信息化科学发展机制新突破。 二、智慧校园方案简介 三通两平台解决方案是通过建设统一标准的公共服务平台，将贯穿在教育日常工作中的学生、教师、资产和管理等基础数据，按规范格式统一保存在数据中心，在技术支撑服务平台基础上，统一建设各类教育信息化应用，实现标准化，规范化的统一数据管理，便于各级教育主管部门进行数据管理和统计分析。 三通两平台解决方案融合云计算理念进行架构设计，主要分基础设施层、平台服务层、软件服务层、客户端服务层。基于、先进、灵活、开放的云计算基础架构，将各类基础数据存储于云端，并有效整合和管理各类教育信息化应用，形成从管理、教学、办公到研究、在线学习等标准、统一的“三通两平台”体系，实现宽带网络校校通、优质资源班班通、网络学习空间人人通、建设教育资源公共平台、教育管理公共服务平台建设，为各级教育机构提供高宽带、大容量的教育网络服务，全面、准确、及时的基础数据服务及高效、便捷、实用的教育教学应用服务，实现各基层教育机构间的信息互通、信息共享和交换，确保教育系统内信息、学生信息、人事信息、资产信息等数据的高度准确和统一，减少重复录入，降低维护成本，实现区域范围内均衡的教育信息化建设。 整体架构图
校园网安全防护解决方案
提纲
校园安全防护需求分析 校园安全防护解决方案 典型案例
https://www.doczj.com/doc/f32755203.html,
2
职业院校网络面临的安全问题
出口网络问题：多出口，高带宽，网络结构复杂 P2P应用已经成为校园主流 病毒、蠕虫传播成为最大安全隐患 核心网络问题：缺少相应的安全防护手段 无法对不同区域进行灵活的接入控制 主机众多管理难度大 数据中心问题： 缺少带宽高高性能的防护方案 无法提供有效的服务器防护 数据中心网络资源有限但浪费严重 用户认证问题： 用户认证计费不准，不灵活 无法针对用户进行有效的行为审计 用户带宽滥用现象严重
https://www.doczj.com/doc/f32755203.html,
3
挑战之一：不断增加的校园出口安全威胁
应用层威胁来势凶猛 网页被篡改 带宽总也不够 服务器应用访问很慢
https://www.doczj.com/doc/f32755203.html,
病毒和蠕虫泛滥 间谍软件泛滥 服务器上的应用是关键应 用，不能随时打补丁
4
?“网络B超” 是优化安全管理的有效工具！
挑战之二：业务系统集中后的数据中心安全
如何解决数据共享和 海量存储的问题？ 资源静态配置 数据增长迅猛 访问量越大，性能越 低，如何解决？ 大量并发访问 性能无法保障
体系平台异构 管理移植困难 如何保障数据访问不 受设备、时空限制？
招生科研财务 关键信息无保护 数据安全如何保障？
?集中管理是解决问题的前提和基础 ?数据资源整合是优化资源管理的必由之路
https://www.doczj.com/doc/f32755203.html,
5
智慧校园整体建设方案(2019完整版) 2019年7月 学校智慧校园建设方案 为进一步提升我校教育信息化水平，以教育信息化推动教育现代化，根据《“智慧校园”创建工作方案》的通知精神，结合我校教育信息化发展规划，特制定我校“智慧校园”创建工作如下实施方案。 一、指导思想 未来几年，以国家、省、市、县近年来有关教育改革发展、教育信息化等的规划纲要及相关要求为指导，以“统筹
规划，分步实施；整体推进，突出重点；优化应用，资源共享；立足高端，跨越发展”为原则，实施以自主学习、个性化学习为主要特征的智慧教学和基于互联网、大数据、云计算的智慧管理，高标准推进学校信息化建设，通过打造数字化校园、智慧校园，创设良好的信息化氛围，引领教师发展、促进学生成长，提高学校教育教学质量，提升学校的信息化管理水平，实现学校数字化的跨越式发展，为全面推进素质教育，逐步实现学校教育的现代化奠定坚实的基础。 二、组织领导 组长：*** 副组长：*** *** 成员：*** *** *** 三、学校概况 我校信息化建设起步较早，校园网始创建于1992年，校园网络全覆盖于2013年实施。学校在校园数字化方面投入按照《“校校通”工程建设指南》高标准严要求进行装备。十多年来，学校的信息化建设一直稳步发展，在学校科学发展中的推动作用越来越明显。具体表现在：学校目前拥有多媒体教室**间、计算机教室**间，全自动录播教室**间、数字化实验室**间，学术报告厅**个，并建有广播中心、监控中心、网络中心、校园电视台以及科技航模课程基地；教师人手一台笔记本电脑；校园网使用100M电信光纤接入因特网，并高速连入市县城域网，实现办公楼、教学楼、实验楼、图书馆等场所无线网络全覆盖。从软件环境来看，我校
智慧校园整体解决方案 1背景概述 教育信息化是衡量一个国家和地区教育发展水平的重要标志，实现教育现代化、创新教学模式、提高教育质量，迫切需要大力推进教育信息化。当前和今后一个时期，要大力推进“三通两平台”建设，即宽带网络校校通、优质资源班班通、网络学习空间人人通，建设教育资源公共服务平台、教育管理公共服务平台。力争实现四个新突破，即教育信息化基础设施建设新突破、优质数字教育资源共建共享新突破、信息技术与教育教学深度融合新突破、教育信息化科学发展机制新突破。 2.方案简介 三通两平台解决方案是通过建设统一标准的公共服务平台，将贯穿在教育日常工作中的学生、教师、资产和管理等基础数据，按规范格式统一保存在数据中心，在技术支撑服务平台基础上，统一建设各类教育信息化应用，实现标准化、规范化的统一数据管理，便于各级教育主管部门进行数据管理和统计分析。 三通两平台解决方案融合云计算理念进行架构设计，主要分为基础设施层、平台服务层、软件服务层、客户端服务层。基于先进、灵活、开放的云计算基础架构，将各类基础数据存储于云端，并有效整合和管理各类教育信息化应用，形成从管理、教学、办公到研究、在线学习等标准、统一的“三通两平台”体系，实现宽带网络校校通、优质资源班班通、网络学习空间人人通和教育管理公共服务平台、教育资源公共服务平台建设，为各级教育机构提供高带宽、大容量的教育网络服务，全面、准确、及时的基础数据服务及高效、便捷、实用的教育教学应用服务，实现各基层教育机构间的信息互通、信息共享和交换，确保教育系统内信息、学生信息、人事信息、资产信息等数据的高度准确和统一，减少重复录入，降低维护成本，实现区域范围内均衡的教育信息化建设。
一、项目概述 1.1、项目背景 经过多年发展，校园网络基本普及，信息化应用已逐步深入到教学、管理、服务等各个领域，日益成为师生获取信息、丰富知识、学习交流的重要渠道，在推动教育改革发展、促进思想文化交流、丰富师生精神生活等方面起到了积极作用。同时，智慧校园改造的信息化存在以下问题与不足： ●信息化基础设施尚不完备，信息化教学探索不足； ● 2适切性信息资源缺乏，资源共享机制并未建立； ●校园信息需要统一整合分析，促成智能化校园管理。 1.1、建设目标 通过建设智慧校园平台提高学校教育的信息化水平，并探索如何促进基于大数据模式下的教育管理与教育教学实现形式，逐步解决校园教学的全向交互、校园环境的全面感知、校园管理的高效协同、校园生活的个性便捷，最终实现建成完整统一、技术先进，覆盖全面、应用深入，高效稳定、安全可靠的智慧校园。具体目标就是实现“五个智慧化”和“一站式服务”： 智慧教学 构建先进实用的网络教学平台，整合、丰富智慧教学资源，创造主动式、协同式、研究式的智慧学习环境，建立师生互动的新型教学模式。
智慧管理 构建覆盖全校工作流程的、协同的管理信息体系，通过管理信息的同步与共享，畅通学校的信息流，实现管理的科学化、自动化、精细化，突出以人为本的理念，提高管理效率，降低管理成本。 智慧教务 构建综合教学管理的智慧环境，科学统一的配置教学资源，提高教师、教室、实验室等教学资源的利用率，改革教学模式、手段与方法，丰富教学资源，提高教学效率与质量。智慧生活 构建便捷、高效、高雅、健康的智慧生活环境和电子商务服务平台。 智慧环境 构建结构合理、使用方便、高速稳定、安全保密的基础网络。在此基础上，建立高标准的数据共享中心和统一身份认证及授权中心，统一门户平台以及集成应用软件平台，为实现更科学合理的智慧环境打下坚实的基础。 一站式服务 实现教职工和学生的管理、教学、学习、生活等主要活动的一站式服务，提高对师生服务的水平，提高对社会的服务能力。 校园信息化全面实现后，范围将得到自然扩展，使学校的教学和管理突破传统的概念，延伸其内涵，成为一个可以覆盖网络可达范围的无围墙的智慧校园。
智慧校园信息化项目 整体设计方案 北京XX科技有限公司 2021年X月 1
目录 第1章概述 (6) 1.1 项目背景（请根据实际情况修改） (6) 1.2 系统建设目标 (7) 1.3 系统设计原则 (7) 1.3.1 合理性原则 (8) 1.3.2 先进性原则 (8) 1.3.3 实用性原则 (8) 1.3.4 可靠性原则 (8) 1.3.5 安全保密性原则 (9) 1.4 系统设计依据 (11) 第2章需求分析 (13) 2.1 系统整合需求 (13) 2.2 校园人员管理需求 (13) 2.3 校园车辆管理需求 (14) 2.4 突发事件快速应急需求 (14) 2.5 设备维护需求 (14) 第3章总体设计 (16) 3.1 概述 (16) 3.2 系统整体结构拓扑 (16) 第4章详细设计 (18) 4.1 视频监控系统 (18) 4.1.1 前端监控点设计 (18) 4.1.2 存储系统设计 (21) 4.1.3 监控中心设计 (26) 4.1.4 高点鱼球联动布控系统 (28) 4.1.5 主从式跟踪系统 (33) 4.1.6 全景拼接系统 (39) 4.2 传输系统 (41) 4.2.1 网络的总体设计 (41) 4.2.2 网络详细设计 (44) 4.2.3 VLAN规划 (45) 4.2.4 IP地址规划 (47) 4.3 报警系统 (48) 4.3.1 概述 (48) 4.3.2 设计依据 (48) 4.3.3 系统结构 (49) 4.3.4 设备选型 (50) 2
4.3.5 探测器布置 (51) 4.3.6 校园紧急报警点 (52) 4.3.7 周界防范系统 (53) 4.4 门禁系统 (54) 4.4.1 概述 (54) 4.4.2 系统结构 (54) 4.4.3 系统功能 (56) 4.4.4 门禁产品功能 (65) 4.5 车辆管理系统 (67) 4.5.1 概述 (67) 4.5.2 系统功能基础 (67) 4.5.3 出入车辆管理系统 (71) 4.5.4 车辆限速卡口系统 (76) 4.5.5 车辆违停抓拍系统 (82) 4.5.6 停车场出入口系统 (85) 4.6 云存储 (92) 4.6.1 概述 (92) 4.6.2 系统设计 (95) 4.6.3 系统优势 (97) 4.6.4 部署方案 (103) 4.7 智能化 (109) 4.7.1 概述 (109) 4.7.2 智能行为分析系统 (110) 4.7.3 人脸识别系统 (125) 4.7.4 人数统计系统 (130) 4.8 三维地图可视化管理 (134) 4.8.1 概述 (134) 4.8.2 系统结构 (135) 4.8.3 系统功能 (135) 4.9 应急指挥调度系统 (144) 4.9.1 概述 (144) 4.9.2 系统构架 (145) 4.9.3 系统功能 (146) 第5章智慧校园可视化综合管理平台 (151) 5.1 总体设计 (151) 5.1.1 开放性 (151) 5.1.2 融合性 (151) 5.1.3 智能化 (152) 5.2 平台架构设计 (152) 5.2.1 平台结构设计 (152) 5.2.2 平台服务组成 (155) 5.3 平台特点 (157) 3
NatShell 蓝海卓越 XX校园网络需求分析及解决方案科技开创蓝海专业成就卓越 XX校园网络需求分析及解决方案校园网络接入的需求基本可归纳为以下几个方面: (1高负荷性:一般的校园,都有上千甚至上万的用户,在一开始建设宽带时,用 户数量较少,对负荷要求不高,但随着业务的开展,用户不断的接入网络,当 用户数量达到一个较高的数量时,对网络接入的设备就会有较高的性能要求。 (2高稳定性:由于是给学生和老师提供宽带接入服务的,网络内的用户存在各种 不同时间上网的需求,这就要求网络不能经常中断,由此对网络接入设备的稳 定性提出了极高的要求。 (3高安全性:校园内的用户,其电脑和网络都是由用户个人自行管理,而不是像 网吧一样有网管统一管理,因此内网的攻击,病毒,用户互访的事件,也是层 出不穷,要做好校园的宽带网络,对这些安全问题,也需要一个较好的解决方 案。 (4高性价比:校园网络不仅具有公益性,也还需要赢利,因此具有较高性价比的 设备,能够让校园的宽带投入更低,收回投资更早。 (5可管理、易操作:由于用户的独立性,要求有一个良好的管理系统来对用户进
行计费管理,并且要具备良好的可操作性,这样整个校园网络的管理,才会更 加井然有序。 (6易于升级维护:随着网络的复杂化,对网络设备及维护的要求也越来越高,因 此在构建网络时,就要充分考虑到易升级,易维护的特性。 NatShell 蓝海卓越综合全国数百家大型项目的成功经验,再结合自身对国内教育网络运营的深刻理解,提出了“可管理、可运营、可增值”的校园PPPOE宽带网络解决方案。推出了专门针对校园宽带接入的PPPOE服务器网关,NS-3650系列产品,配合NatShell G50/G500认证计费系统,可以极大的简化校园网络的工作流程,提高用户满意度,具体的解决方案与功能特色如下: 方案说明: 在机房安装一至多台NatShellNS-3650系列拨号服务器网关,校园内的网络用户通过标准PPPOE的方式进行拨号上网,所有的用户上网认证请求统一通过NatShell NS-G500 认证计费系统进行认证和管理。 方案拓扑图如下:
智慧校园建设方案 建设内容： 网络环境建设 1、有线网络 功能描述：校园主干网万兆，千兆到桌面。是校园多媒体教学、校园服务、校园管理、综合安防、有线电视、电子公告屏、校园宣传系统、校 园广播等各系统模块正常运转的基本保障。 效果：依托高速、可靠的网络平台是学校开展一切活动的基础及保障。 要求：（1）每间教室、功能室建筑施工方预埋网线最低标准为：软光纤或六类防屏蔽专用线到教室。有线网络接口10个（班班通(一体机)1个、讲台1个、教师行为教学分析系统2个、电子班牌1个、校园广播1个、老师教室内办公1个、班级门禁1个，无线AP接口2个），每栋教学楼楼层交换机使用硬光纤相连接（即光纤到楼层，到楼采用万兆模块），每间教室设置一个有线电视接口。（2）办公室有线网络接口3个或每一面墙一个，门房3个（分别布在除门口外所在的三面墙）、路灯竿上3个（监控、AP、预留） (3)每个网口应配备相应电源插座（监控、音箱不配），预埋相应电源管道； 2、无线网络 功能描述：作为有线网络的一个有效补充，智慧校园的基础保障，实现师生在校园内随时、随地的接入需要，满足未来发展的需求，是智慧校
园各功能模块应用的重要保障。 依据：详见附件 效果图： 预算：详见附件 （1）教室内能满足50台平板电脑同时接入 （2）校园内能随时随地无缝接入 要求：建筑施工方每层教学楼无线节点网线预埋，室外无线节点网线预埋。 3、中央控制室（中心机房） 功能描述：作为校园信息处理的核心所在，具有网络中心、数据中心、校园安防中心、一卡通中心的功能。 依据： □国家标准《电子计算机机房设计规范》(GB50174-93) □国家标准《计算站场地技术要求》(GB2887-89) □国家标准《电子计算机机房施工及验收规范》(SJ/T30003-93)
无线一体化智慧校园网 技术设计方案 1项目背景概述 (4) 1.1项目背景 (4) 1.2现状分析 (5) 1.3总体建设目标 (5) 1
2总体架构设计 (7) 2.1建设原则 (7) 2.1.1安全性 (7) 2.1.2先进性 (7) 2.1.3开放性 (7) 2.1.4扩展性 (7) 2.1.5高性能 (8) 2.1.6可运营管理 (8) 2.1.7规范化和标准化 (8) 2.2网络架构拓扑 (9) 2.3网络设计概述 (9) 3无线校园网设计 (11) 3.1无线地勘情况 (11) 3.2用户终端类型分析 (12) 3.3方案设计原则 (12) 3.3.1无缝覆盖 (12) 3.3.2多种服务支持 (13) 3.3.3安全性 (13) 3.3.4兼容性 (13) 3.3.5扩展性 (13) 3.3.6高性能 (13) 337可管理 (14) 3.4无线规划设计 (14) 3.4.1分布式加集中式的无线部署方式 (15) 342集中式的身份认证系统 (15) 3.4.3无线供电设计 (15) 3.5无线热点部署设计 (16) 2
3.5.1无线覆盖指标要求 (16) 3.5.2不同场景下的无线部署 (18) 3.6无线设备部署规划 (21) 3.7无线部署点位图示例 (22) 3.8无线漫游设计 (23) 3.9无线多SSID设计 (24) 3.10无线认证设计 (24) 3.10.1 802.1X无线认证方式 (24) 3.10.2 Web Portal无线认证方式 (26) 3.10.3终端智能识别的WEB认证 (27) 3.10.4无线安全设计 (27) 3.11无线审计设计 (28) 3.12无线QOS设计 (29) 3.13智慧校园无线方案特点与优势 (31) 3.13.1 X-sense,会思考的灵动天线 (31) 3.13.2业务流量全面分流的本地转发架构 (34) 3.13.3基于用户、流量、频段的智能负载均衡 (35) 3.13.4逐级深入的安全防护 (37) 3.13.5坚若磐石的可靠网络 (40) 3.13.6全面支持IPv6的无线网络 (41) 1 项目背景概述1.1项目背景 学院自建校以来，服务于教务教学的校园网络设施，有力地支持了学院的高速发展。但随着学院业务系统的增多和新型教学方式的转变，对学生的学习、实验探究和实践的要求明显提高，因而对整个学院的校园网性能承载和功能要求也随之发生了很大变化，现有的校园网络已难以满足这种需要；另外，由于原有的网 络设备使用年限和技术更新等因素，现有校园网设施也已很难满足新课程对现代教育技术的需求。 3
校园网安全防护解决方案 随着校园网接入互联网以及其它各种应用的增多，校园网上的各种数据也急剧增加，我们在享受网络带来便利的同时，各种各样的安全问题也就开始困扰我们每一个网络管理人员，如何保证校园网不被攻击和破坏，已经成为各个学校校园网络管理的重要任务之一。本文针对这类问题提出了相应的解决方案，使校园网能够有效应对网络应用带来的安全威胁和风险，以确保校园网系统的安全。 一、校园网安全风险分析 校园网络作为学校信息平台重要的基础设施，担负着学校教学、科研、办公管理和对外交流等责任。在网络建成应用的初期，安全问题还不十分突出，但随着应用的深入，校园网上的各种数据也急剧增加，各种各样的安全问题也就开始困扰我们。对校园网来说，谁也无法保证其不受到攻击，不管攻击是有意的还是无意的，也不管这种攻击是来自外部还是来自内部网络。操作系统、数据库系统、网络设备、应用系统和网络连接的复杂性、多样性和脆弱性使得其面临的安全威胁多种多样。校园网络系统可能面临的安全威胁可以分为以下几个方面： ⒈物理层的安全风险分析 网络的物理安全风险主要指网络周边环境和物理特性引起的网络设备和线路的不可用,而造成网络系统的不可用。我们在考虑校园网络安全时，首先要考虑物理安全风险，它是整个网络系统安全的前提。物理安全风险有：设备被盗、被毁坏，线路老化或被有意或者无意的破坏，通过搭线窃取数据，电子辐射造成信息泄露，设备意外故障、停电，地震、火灾、水灾等自然灾害。 ⒉网络层安全风险分析 网络层是网络入侵者进攻信息系统的渠道和通路。许多安全问题都集中体现在网络的安全方面。由于网络系统内运行的TPC/IP协议并非专为安全通讯而设计，所以网络系统存在大量安全隐患和威胁。校园网是一个应用广泛的局域网，且接入了互联网，如何处理好校园网网络边界的安全问题，直接关系到整个校园网网络系统的稳定运行和安全可控；另一方面，由于校园网中使用到大量的交换机、路由器等网络设备，这些设备的自身安全性直接影响到校园网和各种网络应用的正常运转。例如，路由器口令泄露，路由表配置错误，ACL设置不当等均会
智慧校园网络解决方案规划 HUAW€I
二O 一五年六月
目录 第 1 章现状及需求分析 (4) 1.1 建设背景 (4) 1.2 应用与服务发展规划 (5) 1.2.1 智慧型教学服务 (5) 1.2.2 智慧型科研服务 (6) 1.2.3 智慧型管理服务 (6) 1.2.4 智慧型生活服务 (7) 1.3 建设内容 (7) 第 2 章智慧校园网络详细设计 (9) 2.1 校园网络建设原则 (9) 2.2 总体网络架构 (9) 设计原则 (9) 逻辑架构 (10) 物理架构 (11) 2.3 校园网基础区域网络规划 (12) 组网规划 (13) 1.1.2 可靠性设计规划 (14) 1.1.3 安全性规划设计 (16) 2.4 虚拟园区网解决方案 (16) 虚拟校园网概述 (16) 横向虚拟化 (17) 业务逻辑隔离 (18) 2.5 华为eSight 企业运维解决方案 (18) 有线无线一体化网络管理 (19) 网络效率管理 (21) 第 3 章方案配置建议 (22)
第1章现状及需求分析 1.1 建设背景 《国家中长期教育改革和发展规划纲要（2010-2020 年）》明确提出加快教育信息化建设，把教育信息化纳入国家信息化发展整体战略。《教育信息化十年发展规划（2011-2020 年）》明确将“推动信息技术与高等教育深度融合，创新人才培养模式”作为主要发展任务，从战略层面高屋建瓴推动高等教育信息化建设。高等教育信息化是促进高等教育改革创新和提高质量的有效途径，是教育信息化发展的创新前沿。进一步加强基础设施和信息资源建设，重点推进信息技术与高等教育的深度融合，促进教育内容、教学手段和方法现代化，创新人才培养、科研组织和社会服务模式，推动文化传承创新，促进高等教育质量全面提高。 中国高等教育校园信息化建设经过了十多年的发展，基本形成基于校园网络环境、信息基础设施、数据中心、数字资源、信息应用等数字化校园，基本实现校园管理、生活服务等信息化，实现依托计算机和互联网实现师生之间交流互通。随着社会进步和经济发展，以物联网、云计算、大数据、移动社交等新兴技术日益影响着校园信息化建设，构建一个“无处不在的网络学习、融合创新的网络科研、透明高效的校务治理、丰富多彩的校园文化、方便周到的校园生活”的智慧型校园成为各高校信息化建设主题。从“数字校园”到“智慧校园”持续引领校园建设热潮。 趋势一，传统信息化建设追求系统的独立性，孤立地以单个业务部门或服务对象为主体，硬件基础设施、软件、数据库、信息系统等相分离，独立支撑相应的业务系统，这种现象将在未来一年中大大改观；随着顶层设计理念的普及与深入，各高校的建设模式朝着“一体化战略” 转变。以信息化“一站式”服务为目标、以用户服务为核心，融合软件、硬件、服务为一体，面向用户提供简单易用、明确统一的服务入口。 趋势二，主流业务的大数据需求日益旺盛——由“综合管理信息化”向“教学和科研信息化”转变。在教学信息化方面：许多具备良好IT 应用技能的教师对信息化需求旺盛、使用IT 手段辅助教学得心应手，随着MOOC 在高校的发展与应用，利用MOOC 平台上的数据分析和评估教学效果，将呈现越来越来多的需求；在科研信息化领域：云技术得到高度重视，利用云计算和分布式技术开展科研信息化，强化协同工作和知识管理，统一资源，提升计算和存储效率，降低了科研工作的门槛；数据密集型科学的全新科研范式日趋明显，通过科研大数据分析获取的科学发现和成果，将不断增加，从而刺激各科研单位更加重视大数据的应用与分析。
完美WORD格式 河北金融学院校园网络管理与信息安 全解决方案 目录 摘要 (1) 一概述 (1) 二对当前校园网络现状的研究分析 (1) 三河北金融学院网络拓扑图 (2) 四校园网主要面临的安全威胁 (2) 4.1 计算机病毒破坏 (2) 4.2 校园网络设备管理不健全 (3) 4.3 计算机系统漏洞 (3) 4.4 用户对校园网网络资源的滥用 (4) 4.5 校园网安全管理制度缺失 (4) 4.6 网络管理者和使用者的安全技术能力低 (5) 五网络安全解决方案设计 (5) 5.1 身份认证 (5) 5.2 部署网络防病毒系统 (6) 5.3 防止IP地址盗用和ARP攻击 (6) 5.4 设置漏洞管理系统 (6) 5.5 设置防火墙保护网络安全 (7) 5.6 设置WEB应用防护系统 (8) 5.7 定期对服务器进行备份和维护 (8) 5.8 加强校园管理 (9) 六结束语 (9) 参考文献 (10)
摘要：随着信息技术的不断发展，网络安全已成为一个不可忽视的问题。而校园网络的安全是一个普遍存在较为复杂的系统工程，需要引起每个使用校园网的人足够的重视并全方位地加以防范．本文针对目前校园网面临的现状进行了分析。列举出了影响校园网安全的主要因素，并提出了解决方案。 关键词校园网络网络安全网络安全措施解决方案 一概述 随着信息化程度的提高，计算机网络得到了飞速发展，校园网络信息化也逐步发展起来了。而高校校园信息化建设工作的整体推进, 应用系统的整合、统一门户平台的实施、数据存储中心的建立以及各种信息的共享与交流, 都需要切实做好校园网络安全体系建设, 建立事故预警机制,做好善后处理工作, 结合硬件、软件, 采取各种技术措施, 建立一个基于管理措施和多种技术的高校校园网络安全体系, 确保校园信息化各类基础设施不受来自网内和网外用户非法访问和破坏, 管理内部用户对外部资源的合法访问, 全面做好校园信息化的安全保卫工作。保证校园内外信息资料顺畅的交流, 面对校园网络中的种种安全威胁，必须采取及时有效的措施来解决。 二对当前校园网络现状的研究分析 当前校园网络普遍面临着网络规模大，设备多。从网络结构上看，可分为核心、汇聚和接入3个层次，包含很多的路由器，交换机等网络设备和服务器、微机等主机设备等问题。校园网通常是双出口结构，分别与Cerner、Internet 互联。而且用户种类丰富。不同用户对网
智慧校园“互联网+”网络平台 项目建设方案
目录 1运营维护方案 (6) 2.1运营维护方案 (6) 2.2.1运营资费 (6) 2.2.2用户缴费方式 (6) 2.2.3资费套餐设计 (7) 2.2.4合作模式 (7) 2.2.5后续投入保障措施 (11) 2.2.6资产到期后处理 (12) 2.2.7违约责任 (12) 2.2.8服务保障体系 (12) 1.3面对国家政策变化的应对措施 (36) 2技术建设方案 (38) 2.1校园网总体架构设计 (38) 2.1.1建设原则 (38) 2.1.2校园网建设内容框架 (39) 2.1.3网络架构拓扑图 (41) 2.1.4网络设计概述 (41) 2.1.5骨干网络方案先进性与可行性 (42) 2.1.6运营管理平台建设内容 (49) 2.2无线网络建设方案 (51) 2.2.1无线网络先进性设计 (51) 2.2.2无线覆盖方案 (52) 2.2.3无线多SSID设计 (58) 2.2.4无线接入认证设计 (58) 2.2.5无线安全技术设计 (60) 2.2.6无线QOS设计 (61) 2.2.7无线覆盖指标要求 (63) 2.2.8无线方案特色 (65) 2.3网络安全设计 (74) 2.3.1设备级安全功能 (74) 2.3.2防ARP攻击设计 (74) 2.3.3交换机IP防扫描设计 (75) 2.3.4防DOS/DDOS攻击 (75) 2.3.5路由安全设计 (76) 2.3.6设备管理安全设计 (77)
2.3.7汇聚嵌入式安全 (78) 2.3.8接入安全控制 (78) 2.3.9IP+MAC+端口绑定 (79) 2.3.10防止病毒广播泛洪 (79) 2.3.11入网用户身份认证 (79) 2.3.12防止对DHCP服务器攻击 (79) 2.3.13多元素绑定技术构筑高安全校园网 (80) 2.3.14防止用户私设代理服务器 (81) 2.3.15恶意用户追查 (81) 2.4等保建设方案 (81) 2.4.1总体建设目标 (81) 2.4.2安全技术体系目标 (82) 2.4.3物理安全设计 (82) 2.4.4计算环境安全设计 (83) 2.4.5系统安全审计 (85) 2.4.6数据完整性与保密性 (87) 2.4.7备份与恢复 (88) 2.4.8区域边界安全设计 (89) 2.4.9安全隔离 (90) 2.4.10通信网络安全设计 (94) 2.4.11网络设备防护 (94) 2.5主要产品资质材料 (99) 2.5.1出口防火墙 (99) 2.5.2行为管理 (101) 2.5.3交换设备 (103) 2.5.4无线设备 (111) 2.5.5节点 (112) 2.5.6安防监控 (113) 2.5.7IP广播系统 (115) 2.5.8认证计费 (117) 3规划实施说明 (127) 4.1无线网络工程实施要求 (127) 4.2项目实施管理 (128) 4.2.1项目范围管理 (128) 4.2.2项目阶段规划 (129) 4.3项目进度管理 (133) 4.3.1项目里程碑规划 (133) 4.3.2项目进度保障 (133) 4.4项目沟通管理 (134) 4.5项目风险管理 (138) 4.6项目问题管理 (145) 4.7项目变更管理 (146)
智慧校园解决方案 校园网的建设现状（现状） 在我国，校园网的建设经历了校园网硬件建设阶段，综合信息系统建设阶段，网络教学（含远程教学）实验阶段，现正向着更高层次的数字化校园发展。目前，很多重点院校的数字化校园建设工程已经被列入国家211工程，其他学校也多方筹集资金准备开始数字化校园的建设，有些院校的数字化校园建设已初具规模。但我们也应当清醒地认识到，在数字化校园的建设过程中，尚存在着一些观念和建设上的问题亟待解决。 从数字校园到智慧校园（趋势） 随着科学技术的进步，科技服务于人的宗旨是不会改变的，各行各业都在技术的发展带动下发生了从流程与环节到服务与品质的巨大变化，从以往的室外信息一体化，到如今的室内位置信息分析，都在为校园的新业态发展指导着前进的方向，今后智能化的校园体系必将成为主流，完善的管理体系、安全的防护体系以及丰富的交流体系会大大地增加人们对校园的信任与认可。 从数字校园到智慧校园的发展是以人为本理念在校园领域深入实践和物联网等新技术在校园应用普及的必然结果，是校园信息化建设的发展趋势，我们提出了智慧校园=数字校园+物联网+云计算的智慧校园发展模式，势必将极大地推进“以数字为中心”的数字校园向“以人为中心”的智慧校园的发展。 对智慧校园的需求（需求） 作为新世纪新型的学校模式，数字校园是校园信息化和安全建设的高级阶段。是以数字化的方式来体现我们的工作、学习、交流与管理的校园生活，是一种全新的生活学习和管理模式。因此需要一种新型的智慧校园系统，实现学生管理、校园监控、消费管理和教学管理的无缝融合。 同时校园存在面积大、场地分散、管理人员少、校内人数多、学生安全防范意识差等特点，学校中的教学楼、食堂、运动场、实验室等公共场合都存在着不同程度的安全隐患。 由此可见，传统的学生入校管理、校园监控和应急方式难以适应新形势下校园建设的需求，因此需要建设一种基于位置的、通过网络的、紧密贴合校园教学管理需求的校园综合系统。 ●创新的交互体制 利用室内位置定位的技术，实现学校、老师与家长、学生远距离交互，从学生乘坐校车至校园进门到教室，然后参加学习、活动、考试，这些信息都通过交互的形式推送到各个平台以供学校、家长、老师了解。 ·缩短校内与校外的物理距离 ·更贴心地关注形式 ·对孩子校园生活信息的全面了解 ·学校、老师与家长的交流突破时间与空间的约束
智慧校园人人通建设方案 1.1.1总体规划 人人通建设主要是为学校、老师、学生、家长构筑一个以家校互动为基础，以校园、班级文化建设为纽带，以教学资源共建贡献为核心的学习、交流、分享平台。 通过教师空间、学生空间、家长空间、班级空间具体的表现形式在WEB端、手机端、平板端和电视端的呈现，结合学习应用、教学应用、在线教育商城和业务支撑体系，为学生和教师建立实名网上学习空间环境，在校园社区、学习圈子、好友交流中让学生和学生、学生和教师、学生和专家充分交流互动，促进教与学、教与教、学与学的全面互补，既可以提高老师的教研水平也可以提高学生的学习创新能力，既有知识的学习也有能力的学习。
图3-3-1 人人通整体架构图 1.1.2校园空间 校园空间汇聚来自学生空间、教师空间、家长空间的各类学校级别资源，紧紧地将老师、学生、家长组织并联系在一起，是全校老师、学生、家长集中开展学习、交流、分享活动的公开展现平台。 校园空间的各级角色可在校园空间查看用户动态、主题活动、校园视频、校本资源、作文精编以及分享学习成长心得、组织学校活动。
图3-3-2 校园空间 校园空间主要功能介绍： 用户动态 显示校园空间用户的新鲜事，了解老师、学生、家长的的最新动态，及时了解校内信息。 主题活动 学校组织全校范围内容主题活动，全校老师、学校、家长共同参与活动实现学习上的分享和交流。 校园视频
校园空间用户在线观看学校活动相关的视频资源。 1.1.3班级空间 班级空间作为人人通学校空间的基础组织，紧紧地将学生空间、教师空间、家长空间组织并联系在一起，空间之间的资源可以自动汇集和相互推送，是老师、学生、家长集中开展学习、交流、分享活动的专有平台。 班级空间的各级角色可在班级空间查看班级动态、班级公告、班级相册、班级活动、课表以及发表留言、分享照片等等. 班级空间主要功能介绍： 班级相册 显示班级空间用户的上传的照片，留存同学的精彩瞬间和珍贵回忆。 班级管理 教师根据一定的目的要求，采用一定的手段措施，带领
智慧校园整体解决方案前言 《国家中长期教育改革和发展规划纲要（2010-2020）》中提出“信息技术对教育发展具有革命性影响，必须予以高度重视。把教育信息化纳入国家信息化发展整体战略，超前部署教育信息网络。”“充分利用优质资源和先进技术，创新运行机制和管理模式，整合现有资源，构建先进、高效、实用的数字化教育基础设施。加快终端设施普及，推进数字化校园建设……”。 党的十八大上提出“到2020年基本实现教育现代化”并“以教育信息化带动教育现代化”的发展目标。 2012年9月5日，国务院召开“全国教育信息化推进工作电视电话会议”，时任国务委员刘延东副总理发表重要讲话时指出：“十二五”期间，要以建设好“三通两平台”为抓手，也就是“宽带网络校校通、优质资源班班通、网络学习空间人人通”，建设教育资源公共服务平台和教育管理公共服务平台。这是当前教育信息化建设的核心目标与标志工程。推动“网络学习空间人人通”，促进教学方式与学习方
式的变革。为师生建立个人网络学习空间，体现着教育信息化未来发展方向。今明两年要把网络学习空间从目前的60万个提高到600万个，力争用5年左右时间使所有教师和初中以上学生都拥有实名的网络学习空间，促进教与学、教与教、学与学的全面互动，努力在网络学习空间建设与应用方面走在世界前列。 2012年10月9日，《教育部等九部门关于加快推进教育信息化当前几项重点工作的通知》指出：网络学习空间是促进数字教育资源共建、共享与应用的前瞻性探索，利用网络学习空间可以形成新的教师研修形式、教学方式学习方式、师生互动、生生互动方式。各地要探索“政府规范指导、企业建设运营、学校购买服务”的网络学习空间建设运营机制，加快部署实名的网络学习空间建设，加大网络学习空间在教师研修、资源共享、互动教学、教学管理等方面的应用力度。 2013年1月15日，国务院公布《“十二五”国家自主创新能力建设规划》，教育领域的第一项就是“三通工程”。
2018最新智慧校园项目建设实施方案 目录 第一章、项目概述 (3) 1.1. 项目背景 (3) 1.2. 建设目标 (3) 第二章、总体规划 (4) 2.1. 建设原则 (4) 2.2. 总体架构 (5) 2.3. 分阶段实施规划 (6) 第三章、基础平台建设 (7) 3.1. 统一认证管理 (7) 3.2. 统一基础信息库建设 (8) 3.3. 统一应用接入 (8) 3.4. 统一的数据标准 (8) 3.5. 支持市教育资源平台应用引入 (9) 第四章、智慧门户 (9) 4.1. 校园门户平台 (9) 4.2. 家校帮客户端 (11) 第五章、智慧管理 (12) 5.1. 办公管理 (12) 5.2. 学生管理 (16) 5.3. 教师人事管理 (23) 5.4. 教务管理 (24) 5.5. 校产管理体系 (27) 第六章、智慧教学 (28) 6.1. 校本资源库 (28) 6.2. 课前导学 (30) 6.3. 同步备课 (31) 6.4. 互动课堂 (33) 6.5. 在线检测 (33)
6.6. 课后作业 (35) 6.7. 智慧教研 (36) 第七章、智慧生活 (42) 7.1. 门禁考勤 (43) 7.2. 校园消费 (44) 7.3. 教室申请 (44) 7.4. 平安校园 (45) 第八章、智慧环境 (45) 8.1. 智慧教学硬件 (46) 8.2. 智能手环 (49) 8.3. 一卡通 (50) 8.4. 红外测温 (60) 8.5. 门禁闸机 (60) 8.6. 电子班牌 (63) 8.7. 学科教室 (67) 8.8. 班班通 (67) 8.9. 数字图书馆 (72) 8.10. 创客空间 (74) 8.11. 校园广播/电视台 (75) 8.12. 录播教室 (77) 8.13. 平安校园 (79) 第九章、项目实施计划 (81)
网络安全课程设计 目录 一、校园网概况 二、校园网安全需求分析 三、产品选型和网络拓扑图介绍 四、操作系统安全配置与测试 五、应用服务器（WWW）安全配置 六、防病毒体系设计 七、防火墙设计、配置与测试 一、校园网概况
该校园网始建于2000年8月，至今已经历了四个主要发展阶段，网络覆盖已遍及现有的教学办公区和学生宿舍区。截止目前，校园网光缆铺设约一万二千米，信息点铺设接近一万，开设上网帐号8000多个，办理学校免费邮箱2000左右。 校园网主干现为双千兆环网结构。校园网接入均为千兆光纤到大楼，百兆交换到桌面，具有良好的网络性能。 校园网现有三条宽带出口并行接入Internet，500兆中国电信、100兆中国网通和100兆中国教育科研网，通过合理的路由策略，为校园网用户提供了良好的出口带宽。 校园网资源建设成效显著，现有资源服务包括大学门户网站、新闻网站、各学院和职能部门网站、安农科技网站、邮件服务、电子校务、毕博辅助教学平台、在线电视、VOD点播、音乐欣赏、公用FTP、文档下载、软件下载、知识园地、站点导航、在线帮助、系统补丁、网络安全、个人主页、计费服务、VPN、DHCP、域名服务等。还有外语学习平台，图书馆丰富的电子图书资源，教务处的学分制教学信息服务网、科技处的科研管理平台等。众多的资源服务构成了校园网的资源子网，为广大师生提供了良好的资源服务。 二、校园网安全需求分析 将安全策略、硬件及软件等方法结合起来，构成一个统一的防御系统，有效阻止非法用户进入网络，减少网络的安全风险。 定期进行漏洞扫描，审计跟踪，及时发现问题，解决问题。 通过入侵检测等方式实现实时安全监控，提供快速响应故障的手段，同时具备很好的安全取证措施。 使网络管理者能够很快重新组织被破坏了的文件或应用。使系统重新恢复到破坏前的状态，最大限度地减少损失。