【正文】 宿舍樓道、樓內(nèi)機房的監(jiān)控，提供監(jiān)控視頻，構(gòu)建平安校園，為學(xué)校師生提供一個安全的學(xué)習(xí)生活環(huán)境。 綜合教學(xué)樓主要是初中部學(xué)生學(xué)習(xí)和教師辦公（在一樓和二樓的部分教室） 的地方，教師辦公處主要有教務(wù)處、政教處、財務(wù)處、后勤管理處、人事處以及領(lǐng)導(dǎo)辦公室等；同時提供所有學(xué)生計算機的學(xué)習(xí)（主要是六樓），在負一樓還有一個多功能報告廳以及理化生實驗室和體育室。 由于圖書閱覽室、音樂教室、理化生實驗室、體育室、美術(shù)室等沒有獨立的地方，所以就沒有在途中標注出來。每間教員休息室有 10 個教師辦公桌，第一層有領(lǐng)導(dǎo)辦公室、行政辦公室，會議室有大、小會議室 2 個。（信息點每個教室一個，教員休息室一個，理、化、生實驗室、體育室、多功能報告廳各一個）（該棟樓總共有 12x7+7=91 個網(wǎng)絡(luò)信息點， 12x7+7+1=92 個室內(nèi)音箱， 7x2=14 個天花喇叭，12x7+7x2+7=105 個攝像頭） 高中部教學(xué)樓共有六層，每層四個教室，沒有教員休息室。走廊需要安裝兩個攝像頭，天花喇叭兩個。 每臺電腦管理 9 個攝像頭。可通過連接 Inter 實現(xiàn)與外部資訊的交流和溝通，從而獲取當今世界的最新信息。 4．辦公 自動化。 9 6．遠程教學(xué)（網(wǎng)絡(luò)課程）。 8．電子圖書館。 類型 子項 內(nèi)容 安全策略 安全策略規(guī)劃 幾乎從來沒有規(guī)劃過整體安全策略 物理安全 設(shè)備安全 不安全的物理環(huán)境導(dǎo)致設(shè)備損壞、數(shù)據(jù)丟失 數(shù)據(jù)鏈路安全 網(wǎng)絡(luò)管理 無法對網(wǎng)絡(luò)流量、使用狀態(tài)、網(wǎng)絡(luò)設(shè)備工作狀態(tài)等進行統(tǒng)一管理 網(wǎng)絡(luò)安全 邊界惡性數(shù)據(jù)防護 沒有邊界訪問控制機制，無法對各類訪問進行規(guī)則設(shè)置 Inter 訪問控制 對 Inter 病毒及各類郵件過濾缺乏相關(guān)措施 服務(wù)器群安全防護 沒有針對服務(wù)器群等核心資源進行訪 問控制 安全評估 漏洞檢測 沒有健全的系統(tǒng)漏洞檢測機制 10 操作系統(tǒng)平臺安全 漏洞修復(fù) 沒有統(tǒng)一的漏洞修復(fù)機制 應(yīng)用系統(tǒng)平臺安全 應(yīng)用系統(tǒng)自身安全 因設(shè)計缺乏安全考慮，導(dǎo)致應(yīng)用系統(tǒng)安全性低下，同時應(yīng)用系統(tǒng)的數(shù)據(jù)都來自數(shù)據(jù)庫，有可能因應(yīng)用系統(tǒng)安全問題，導(dǎo)致數(shù)據(jù)庫被篡改 應(yīng)用數(shù)據(jù)安全 數(shù)據(jù)存儲備份 數(shù)據(jù)丟失，無法恢復(fù) 網(wǎng)絡(luò)管理需求： ； ，備份各個設(shè)備的配置文件； ； ，確保配線的合理有序；掌握用戶端設(shè)備接入網(wǎng)絡(luò)的情況，以便發(fā)現(xiàn)問題可迅速定位； ，對網(wǎng)絡(luò)內(nèi)經(jīng)常出現(xiàn)用戶需要變更位置和部門的情況進行管理； ，監(jiān)督網(wǎng)絡(luò)通信狀況，發(fā)現(xiàn)問題后與學(xué)校有關(guān)機構(gòu)及時聯(lián)系； ； 、發(fā)布網(wǎng)絡(luò)基礎(chǔ)設(shè)施使用管理辦法并監(jiān)督執(zhí)行情況； 11 第 3 章 方案設(shè)計 設(shè)計原則： 個人認為本項目依次考慮以下原則： 經(jīng)濟實用而適度先進原則。 一定的可擴充性 校園網(wǎng)絡(luò)是一個龐大而且復(fù)雜的網(wǎng)絡(luò)，為了保障網(wǎng)絡(luò)的正常使用以及設(shè)備的良好維護，需要一個功能強大、具有分級、分權(quán)管理能力的網(wǎng)管系統(tǒng)，實現(xiàn)統(tǒng)一的網(wǎng)絡(luò)業(yè)務(wù)調(diào)度和管理，降低網(wǎng)絡(luò)運營成本。 安全可靠性 設(shè)計應(yīng)充分考慮整個網(wǎng)絡(luò)的穩(wěn)定性，支持網(wǎng)絡(luò)節(jié)點的備份和線路保護，提供網(wǎng)絡(luò)安全防范措施?？梢詾閷哟谓Y(jié)構(gòu)中每一層購買合適的聯(lián)網(wǎng)設(shè)備，從而避免在某一層不必要的特征上浪費開支。校園網(wǎng)數(shù)據(jù)交換設(shè)備可以劃分為三個層次 ：接入層、匯聚層、核心層。 匯聚層：匯聚層主要功能是匯聚各個主要建筑物的網(wǎng)絡(luò)流量、鏈路聚合、路由聚合、信號中繼、負責(zé)將訪問層交換機進行匯集，還為整個交換網(wǎng)絡(luò)提供 VLAN間的路由選擇功能?；趯Ρ驹O(shè)計用戶的考慮，采用千兆以太網(wǎng)技術(shù)構(gòu)建校園網(wǎng)絡(luò)。 3．路由技術(shù) 路由協(xié)議工作在 OSI 參考模型的第 3 層，因此它的作用主要是在通信子網(wǎng)間路由數(shù)據(jù)包。 OSPF 路由協(xié)議是國際標準的路由協(xié)議，路由收斂和恢復(fù)時間快，支持可變長子網(wǎng)掩碼（ VLSM），并且根據(jù)網(wǎng)絡(luò)的穩(wěn)定性可改變路由 更新周期，減少因為路由更新產(chǎn)生的網(wǎng)絡(luò)負載?；谇懊姹痉桨傅陌踩芾硇枨?，本方案采用硬件與軟件相結(jié)合的方法來提高校園網(wǎng)絡(luò)的安全性。一個設(shè)計良好的訪問控制列表不僅可以起到控制網(wǎng)絡(luò)流量、流向的作用，還可以在不增加網(wǎng)絡(luò)系統(tǒng)軟、硬件投資的情況下完成一般軟、硬件防火墻產(chǎn)品的功能。 (3)系統(tǒng)的安全 環(huán)境安全方面：主要是網(wǎng)絡(luò)、微機所在環(huán)境的安全性，所以在主機房的設(shè)計方面一定要在 UPS 電源保障、通風(fēng)設(shè)備、消防設(shè)備、煙火預(yù)警、監(jiān)控等方面要考慮周全，按照國家標準進行設(shè)計，避免災(zāi)難性事件的發(fā)生。在系統(tǒng)結(jié)構(gòu)設(shè)計中應(yīng)充分考慮到網(wǎng)絡(luò)的負載，盡可能避免網(wǎng)絡(luò)瓶頸，以及對過障點的隔離作用。 校園廣播可以用來： 1 維持秩序； 2 背景音樂； 3 多路廣播； 4 尋址廣播；5 統(tǒng)一廣播； 6 外語教學(xué)； 7 廣播體操； 8 應(yīng)急廣播等。 綜合布線： (1)介質(zhì)選型 校園網(wǎng)絡(luò)主要用于網(wǎng)絡(luò)自動化辦公、多媒體教學(xué)，同時還有語音廣播、視頻監(jiān) 控的需求，考慮其網(wǎng)絡(luò)帶寬的需求，在綜合布線設(shè)計時，主干線全部采用光纖接入，光纖路由到各樓層交換機上；遵循主干線傳輸速率要求不低于 1000Mbps，桌面 10/100M bps 自適應(yīng)，并考慮未來 15 年發(fā)展需要，實現(xiàn)從現(xiàn)有基礎(chǔ)向其平滑過渡。 (2)鋪設(shè) 所有樓內(nèi)水平布線采用超 5 類 UTP 雙絞線、水平干線采 用 4 芯室外鎧裝光纖敷設(shè)，并達到 ISO 11801 光纖連接（ Optic Link）的技術(shù)要求。支持當前及 未來數(shù)據(jù)和圖像傳輸要求，滿足語音傳輸?shù)男枰９芾碜酉到y(tǒng)有光纖熔接盒、 RJ45 配線面板、跳線管理器組成。 第 4 章 設(shè)備選型 設(shè)備清單： 序號 項目名稱 新建數(shù)量 用途 1 信息點數(shù) 589 個 連接 Inter，視頻，語音 2 光纖 1200m 骨干網(wǎng)介質(zhì)（有剩余） 3 核心三層交換機 2 臺 校園網(wǎng)核心層 4 匯聚層交換機 6 臺 各建筑樓一臺 5 接入層交換機 40 臺 信息點接入 6 主服務(wù)器 1 臺 校園網(wǎng)管理 18 7 備份服務(wù)器 1 臺 鏡像服務(wù)器 8 WEB 服務(wù)器 1 臺 學(xué)校級 WEB 服務(wù) 9 電子閱覽服務(wù)器 1 臺 提供電子圖書服務(wù) 10 文件服務(wù)器 1 臺 FTP 業(yè)務(wù) 11 域名服務(wù)器 1 臺 域名 12 前置放大器 1 功率放大 13 天花喇叭、音箱 188 走廊廣播 14 球型攝像機 185 監(jiān)控 15 雙絞線 若干 用戶與接入層交換機的連接 16 上網(wǎng)行為管理 1 管理網(wǎng)絡(luò) 設(shè)備選擇： 交換機選擇 ： 核 心層交換機：它是構(gòu)成網(wǎng)絡(luò)的重點，承擔(dān)著數(shù)據(jù)快速率、大容量交換，大吞吐量等重任，以使整個網(wǎng)絡(luò)高容量、無阻塞、高可 靠的運行，所以選用RGS2928GS，屬于企業(yè)級交換機。基于此功能考慮，選擇 RGS2924GT/8SFPXSP系列交換機，他是銳捷網(wǎng)絡(luò)推出的全千兆安全智能 POE 供電的二層交換機，適用于園區(qū)網(wǎng)絡(luò)的接入層，提供千兆到桌面的解決方案。存儲濕度 :0%～ 95%；其他性能： VPN網(wǎng)關(guān) ,擴展的狀態(tài)檢測功能、防范入侵） 服務(wù)器： 就 第二 中學(xué)校而言， Web 應(yīng)用和數(shù)據(jù)庫應(yīng)用仍然占整個數(shù)據(jù)中心的各類應(yīng)用的主要部分。內(nèi)存容量為 2GB，標配硬盤容量 500GB。 三星 SNCB5368P 網(wǎng)絡(luò)攝像機成像色彩為彩色，處理器 Pentium4/。 23 廣播設(shè)備 IPS508 天花喇叭用于綜合辦公樓等，采用 POE 供電技術(shù)，校園廣播系統(tǒng)采用 ITC 的產(chǎn)品，技術(shù)穩(wěn)定，產(chǎn)品可靠。用于學(xué)校操場以及周邊的室外廣播。本次設(shè)計具體工作總結(jié)如下： 1．通過了解校園網(wǎng)絡(luò)信息化建設(shè)的重要意義以及建網(wǎng)的目標的確立，在此基礎(chǔ)上針對學(xué)校網(wǎng)絡(luò)進行需求分析，主要包括網(wǎng)絡(luò)、校園廣播以及視頻監(jiān)控各個方面的業(yè)務(wù)需求；對校園建筑物的布局以及樓層內(nèi)部的結(jié)構(gòu)也作了比較具體和全面的綜述；同時，還對學(xué)校網(wǎng)絡(luò)、校園廣播、視頻監(jiān)控等所需的信息點用表格進行統(tǒng)計，對 校園網(wǎng)絡(luò)的安全需求以及常出現(xiàn)的安全隱患了解并以表格的形式統(tǒng)計。 3．最后，在有了方案的設(shè)計之后，列出所需要得主要設(shè)備的清單，根據(jù)需求選取設(shè)備。校園網(wǎng)具有標準化、經(jīng)濟性、易維護性、先進性、可擴展性等優(yōu)點，并且具有 WWW 服務(wù)、 FTP 服務(wù)、及 BBS 服 務(wù)等，通過各種服務(wù)可以提供各類信息資源共享，方便師生交流。 總而言之，言而總之，通過本次對校園信息化方案的設(shè)計，使得我了解了很多在局域網(wǎng)組建、 IP 規(guī)劃以及校園網(wǎng)絡(luò)系統(tǒng)建設(shè)等方面的知識，對很多網(wǎng)絡(luò)技術(shù)也加深了理解，對現(xiàn)今比較主流的產(chǎn)品解決方案廠商、產(chǎn)品也有了一定的認識。 參考文獻： [1] 網(wǎng)絡(luò)工程規(guī)劃與設(shè)計 [M]. 北京：清華大學(xué)出版社 , [2] 計算機網(wǎng)絡(luò)系統(tǒng)集成與方案實例 [M]. 北京：機械工