【正文】 業(yè)出版社 , [3] 網(wǎng)絡(luò)規(guī)劃與設(shè)計教程 [M]. 北京：高等教育出版社 , 26 [4]計算機(jī)網(wǎng)絡(luò)工程 [M]. 北京：清華大學(xué)出版社 , [5]路由與交換 [M]. 北京：鐵道出版社 , [6]局域網(wǎng)設(shè)計與組 網(wǎng)實用教程 . 北京：清華大學(xué)出版社 , [7]計算機(jī)網(wǎng)絡(luò) . 北京：電子工業(yè)出版社 , [8] 劉富強(qiáng) . 數(shù)字視頻監(jiān)控系統(tǒng)開發(fā)及應(yīng)用 . 北京：機(jī)械工業(yè)出版社 , 。但是所不足的是，對理論性知識掌握程度不夠，沒有將該校園網(wǎng)絡(luò)信息系統(tǒng)做得更好。 本設(shè)計方案的缺點(diǎn)：本方案雖然基本能夠滿足用戶的需求，但是由于時間與能力有限，所以在很多細(xì)節(jié)和技術(shù)上還是沒有做到更好，對很多技術(shù)還沒有實踐上的體驗，比如說布線，可能沒有親自的參與其中有很多實際問題在設(shè)計的時候就不會考慮到，可能會造成材料一定程度上的浪費(fèi)。 本設(shè)計方案的優(yōu)點(diǎn)：適應(yīng)了時代發(fā)展的需要，節(jié)約了布線材料以及施工的時間和費(fèi)用，整個方案采用標(biāo)準(zhǔn)技術(shù)并且為以后整個系統(tǒng)的升級提供了保障。本方案主要設(shè)計了校園網(wǎng)絡(luò)系統(tǒng)，而對于校園廣播系統(tǒng)與視頻監(jiān)控系統(tǒng)，我都沒有做比較全面的概述和設(shè)計，主要是建立在校園網(wǎng)絡(luò)系統(tǒng)之上；在進(jìn)行了拓?fù)溥x擇與層次化設(shè)計之后，進(jìn)而畫出整個方案的拓?fù)浣Y(jié)構(gòu)；在對網(wǎng)絡(luò)進(jìn)行安全與管理對策的設(shè)計之后，完成了校園網(wǎng)絡(luò)系統(tǒng)的 IP 規(guī)劃。 在此次校園網(wǎng)絡(luò)設(shè)計的過程中，首先明確 了學(xué)校信息化建設(shè)的重要意義與目標(biāo)。支持 TCP/IP， UDP， IGMP 等協(xié)議，支持 MP2/MP3的音頻格式。支持10BaseT/100BaseTX(RJ45)接口。散熱系統(tǒng)較好， 3 個系統(tǒng)風(fēng)扇，支持風(fēng)扇故障報警?；谝陨峡紤]，選擇曙光天闊系列 I650G 的服務(wù)器，該服務(wù)器具有高可靠 性， I/O 吞吐能力強(qiáng)，數(shù)據(jù)處理快，可擴(kuò)展性和可管理性良好的特點(diǎn) 。工作濕 度 :0%～ 80%。 產(chǎn)品型號 RGS2928GS 基本特性 產(chǎn)品描述 24 口 10/100/1000M 自適應(yīng)端口， 4 個 SFP 光口， 1 個 接口，交流電源 19 產(chǎn)品型號 RGS2928GS 交換容量 68G 二層特性 VLAN 支持 4K 個 VLAN（同時可用 512 個） protocol based VLAN VLAN Port based VLAN；； GVRP ACL 標(biāo)準(zhǔn) IP ACL（基于 IP 地址的硬件 ACL）、 擴(kuò)展 IP ACL（基于 IP 地址、 TCP/UDP 端口號的硬件 ACL）、 MAC 擴(kuò)展 ACL（基于源 MAC 地址、目的 MAC 地址和可選的以太網(wǎng)類型的硬件 ACL） L2 協(xié)議 、 、 、 、 、 、 、 (GVRP)、 、 匯聚層交換機(jī)： 將各個接入交換機(jī)傳來的數(shù)據(jù)進(jìn)行匯聚，且綜合考慮性價比，所以教學(xué)樓等匯聚層交換機(jī)應(yīng)選擇銳捷網(wǎng)絡(luò) RGS2724G。光纖熔接盒用來連接 4 芯或 8 芯光纜。在布線系統(tǒng)設(shè)計垂直子系統(tǒng)中，考慮到主干將進(jìn)行高帶寬應(yīng)用，并且需適應(yīng)今后向更高層次的應(yīng)用升級，故采用 IBDN 布線系統(tǒng)超 5 類布線系統(tǒng)可支持 155MHz 高速信息傳輸），完全滿足以后的帶寬需要。并具備永久、耐磨、明顯的電腦標(biāo)識和防塵、防潮及防插錯功能； b．水平子系統(tǒng) :由配線間（柜）至各個工作區(qū)之間的電纜構(gòu)成，根據(jù)國際標(biāo)準(zhǔn)，水平布線距離應(yīng)不超過 90m，信息孔到終端設(shè)備連線不超過 10m。要充分考慮到辦公應(yīng)用的靈活性及布局重組的可能性；水平線纜采用超 5 類非屏蔽 4 對 UTP 線纜。在實施校園網(wǎng)絡(luò)系統(tǒng)的基礎(chǔ)之上，使用網(wǎng)絡(luò)視頻監(jiān)控的設(shè)備，完成方案的設(shè)計，避免采取單獨(dú)的施工，同時體現(xiàn)校園信息化集成的特點(diǎn)。 基于用戶的管理需求，采用使用上網(wǎng)行為管理設(shè)備對帶寬資源濫 用，記錄上16 網(wǎng)軌跡，網(wǎng)絡(luò)管理和優(yōu)化等提供解決方案。 應(yīng)用系統(tǒng)設(shè)計安全方面：所選的網(wǎng)絡(luò)操作系統(tǒng)、數(shù)據(jù)庫開發(fā)平臺工具必須能夠提供多級安全機(jī)制，如多級口令、備份、數(shù)據(jù)恢復(fù)等。 (2)通信過程安全 通過設(shè)置管理 ip，可以對整個校園網(wǎng)內(nèi)的所有 交換機(jī)進(jìn)行管理，不用親自到每個交換機(jī)前去檢查交換機(jī)的配置信息，這樣即安全又方便。 接入路由器上的 ACL 設(shè)置：路由器是外網(wǎng)進(jìn)入校園網(wǎng)內(nèi)網(wǎng)的第一道關(guān)卡，是網(wǎng)絡(luò)防御的前沿陣地。 網(wǎng)絡(luò)安全與管理策略設(shè)計 校園網(wǎng)絡(luò)安全越來越成為網(wǎng)絡(luò)成功運(yùn)行的關(guān)鍵因素。除了可以完成主要的路由任務(wù)，利用訪問控制列表（ Access Control List， ACL），路由器還可以用來完成以路由器為中心的流量控制和過濾功能。 2．防火墻技術(shù) 防火墻作為網(wǎng)絡(luò)的第一道防線，應(yīng)放置在外網(wǎng)和需要保護(hù)的校園內(nèi)網(wǎng)之間。 分層化設(shè)計原理圖： 13 網(wǎng)絡(luò)拓?fù)鋱D： IP 規(guī)劃： 名稱 IP 地址規(guī) 劃 信息 點(diǎn) 備注 服務(wù)器群 教職工公寓 學(xué)生宿舍 綜合教學(xué)樓 圖書閱覽室 電子閱覽室以后可能增加， IP 地址有足夠余量 高中部教學(xué)樓 門衛(wèi)，視頻監(jiān)控處等 IP 地址有足夠余量 表 IP地址設(shè)計 14 服務(wù)器群： DNS、 FTP、 Web、郵件傳輸、流媒體、應(yīng)用管理，文件管理等。 核心層：將各匯聚層交換機(jī)互連起來進(jìn)行穿越校園網(wǎng)骨干的高速數(shù)據(jù)交換。模塊化使每個設(shè)計要素簡單且容易理解，因此可以減少對網(wǎng)絡(luò)操作人員的培訓(xùn)工作，并加快設(shè)計的實施。 12 網(wǎng)絡(luò)系統(tǒng)： 分層化設(shè)計 ： 必要性：層次化的網(wǎng)絡(luò)設(shè)計方法有助于設(shè)計者設(shè)計出限制路由器通信量的模塊化拓?fù)浣Y(jié)構(gòu)。 考慮到用戶數(shù)量和業(yè)務(wù)種類發(fā)展的不確定性，校園網(wǎng)絡(luò)要建設(shè)成完整統(tǒng)一、組網(wǎng)靈活、易擴(kuò)充的彈性網(wǎng)絡(luò)平臺，能夠隨著需求變化，充分留有擴(kuò)充余地。 中等可靠性原則。 9．同時，還應(yīng)具備檔案管理、學(xué)生管理、教學(xué)管理、財務(wù)管理、物資管理等網(wǎng)絡(luò)必須具備 較高的性能和高度的安全性、可靠性、容錯性。 7．教務(wù)管理。 5．家庭辦公學(xué)習(xí)。以網(wǎng)絡(luò)為基礎(chǔ)，通過網(wǎng)上課件資源共享，實現(xiàn)多媒體互動教學(xué)。教師可以通過網(wǎng)絡(luò)共享各種教學(xué)資源。則有：（ 3x4=12 個網(wǎng)絡(luò)信息點(diǎn)， 3x2=6個天花喇叭， 4+3x2=10 個攝像頭），無室內(nèi)音箱。音樂教室每個教室各一臺電腦。綜合教學(xué)樓第七層有 4 個機(jī)房，每個機(jī)房有 60 臺學(xué)生用計算機(jī)，教師計算機(jī)一臺。長約 70 米，寬約 19米，每間教室要求有一臺電腦，一個室內(nèi)音箱。兩個教學(xué)樓主要是學(xué)生上課學(xué)習(xí)的地方，每個教室能提供多媒體教學(xué)等。 用戶環(huán)境分析 ： 6 2． .主要建筑物分布： 建筑物名稱 數(shù)量 位置 距離中心（ m） 綜合教學(xué)樓 1 中心位置 學(xué)生宿舍 4 在操場左右邊 30 米左右 高中部教學(xué)樓 1 位于中心教學(xué)樓后面，隔著一個足球場和食堂 200 米左右 教職工宿舍 1 1 位于大門處右邊，中間隔著兩個籃球場和一個排球場 300 米左右 圖書閱覽室 1 位于兩個籃球場中 間的靠左邊 150 米左右 教職工宿舍 2 2 靠近綜合教學(xué)樓 30 米左右 門衛(wèi) 1 學(xué)校大門口 300 米左右 7 表 學(xué)校的主要建筑物分別圍繞在以綜合教學(xué)樓為中心的四周，總體上看以長方形分布，基本均勻，中間沒有較大的布線障礙。 （ 3）圖書館提供電子圖書閱覽室，方便同學(xué)們對知識的獲取。所有接入校園網(wǎng)的電腦都可以訪問校園網(wǎng)。 5 方案設(shè)計策略性要求： （ 1） 盡可能在預(yù)算資金范圍內(nèi)設(shè)計 ，確實需要也可增加預(yù)算； （ 2） 方案設(shè)計上，采用成熟技術(shù)和產(chǎn)品，同時要具有一定的先進(jìn)性和可擴(kuò)展 ； （ 3） 產(chǎn)品選擇上注重性價比，既不盲目選擇高端品牌，也不能只注重價格便宜 ； （ 4） 符合國家和地方有關(guān)政策，滿足有關(guān)主管機(jī)關(guān)的各種具體要求，并與學(xué)校情況相適應(yīng)； （ 5） 本著保護(hù)下一代的宗旨，在充分重視一般網(wǎng)絡(luò)安全的同時，特別關(guān)注用技術(shù)手段保護(hù)學(xué)生身心。某某縣第二中學(xué)是一所有著 75 年歷史的學(xué)校， 隨著時間 的沉淀，也越來越體現(xiàn)出它作為歷史悠久學(xué)校的無窮魅力。 1995 年經(jīng)省州評估，認(rèn)定為“某某市二級完全中學(xué)”。物理結(jié)構(gòu)設(shè)計中，對整個系統(tǒng)綜合布線進(jìn)行了設(shè)計。 第三章則是邏輯設(shè)計階段，包括總體設(shè)計以及網(wǎng)絡(luò)系統(tǒng)設(shè)計 。需要首先強(qiáng)調(diào)的是本系統(tǒng)是一個實用系統(tǒng)，這就決定了系統(tǒng)的設(shè)計非常強(qiáng)調(diào)實用性，所以此次的設(shè)計也就著重體現(xiàn)實際解 決方案。由于地處偏遠(yuǎn)山區(qū)地帶，可以說還沒有一套系統(tǒng) 的、比較完整的校園網(wǎng)絡(luò)系統(tǒng)，而且至今，學(xué)校也沒有多少電腦設(shè)備供給學(xué)生和老師使用。利用互聯(lián)網(wǎng)交互的特性使這個網(wǎng)絡(luò)平臺能為學(xué)校充分發(fā)揮宣傳和應(yīng)用的功效，為教學(xué)管理者、教師和學(xué)生提供一種新的交流形式，更為學(xué)生的素質(zhì)教育和