【正文】 可擴(kuò)充性。結(jié)構(gòu)化的設(shè)計(jì)思想是將整個(gè)網(wǎng)絡(luò)劃分成不同的層次，各個(gè)層次各司其職。對(duì)于校園網(wǎng)來(lái)說(shuō)，網(wǎng)絡(luò)一般由三個(gè)層次組成：1）接入層； 2）匯聚層；3）核心層。接入層的功能：連接桌面 PC；做為網(wǎng)絡(luò)接入安全控制和 QOS策略實(shí)現(xiàn)的邊緣點(diǎn)；匯聚層的功能：連接各樓的接入交換機(jī)；部署安全策略及訪問(wèn)控制；核心層的功能：提供負(fù)載平衡、快速收斂和擴(kuò)展性完成高速轉(zhuǎn)發(fā)本方案根據(jù)實(shí)際情況，建議采用兩層架構(gòu)，以下為方案的詳細(xì)介紹： 全網(wǎng)建設(shè)本著高標(biāo)準(zhǔn)、高性能、業(yè)內(nèi)領(lǐng)先的建設(shè)思路進(jìn)行，核心采用路由交換機(jī)，樓層接入采用高安全智能交換機(jī)，出口區(qū)域采用安全網(wǎng)關(guān)的模式實(shí)現(xiàn)。所有產(chǎn)品包括無(wú)線在全線支持 IPv6，方便未來(lái)的擴(kuò)展，保護(hù)投資。核心層設(shè)計(jì)：采用 1臺(tái) DCRS596052TR作為核心設(shè)備，配置路由引擎，通過(guò) 1000M光纖鏈路連接各個(gè)分機(jī)房。實(shí)現(xiàn)接口的快速轉(zhuǎn)發(fā)。并且是全模塊化設(shè)備，便于擴(kuò)展，并且有利中心幼兒園智能化工程初步方案設(shè)計(jì)16于通過(guò)電源冗余保證設(shè)備穩(wěn)定。在安全方面，可以開(kāi)啟較多安全策略，防止病毒、攻擊的傳播，并且由于是硬件實(shí)現(xiàn)，不會(huì)對(duì)核心設(shè)備的轉(zhuǎn)發(fā)性能構(gòu)成影響。在其上面添加防火墻、IPS 插卡等設(shè)備來(lái)進(jìn)一步進(jìn)行安全擴(kuò)展。在架構(gòu)上，接入層交換機(jī)通過(guò)光纖鏈路上鏈核心，確保高速帶寬。在業(yè)務(wù)擴(kuò)展上，核心采用硬件支持 IPV6的設(shè)備，無(wú)需增加任何設(shè)備即可過(guò)渡到IPV6。接入層設(shè)計(jì)：接入設(shè)備主要采用千兆接入交換機(jī)完成。設(shè)備支持豐富的安全 ACL功能，包括基于 IP、MAC、時(shí)間、以及報(bào)文內(nèi)容的過(guò)濾，實(shí)現(xiàn)安全到邊緣，提高網(wǎng)絡(luò)的整體安全防御能力。網(wǎng)絡(luò)高速暢通也給黑客們帶來(lái)更多的便利，端口掃描、非法入侵、拒絕服務(wù)、網(wǎng)絡(luò)嗅探等攻擊在高速的網(wǎng)絡(luò)上如魚得水。在出口處進(jìn)行了防火墻的規(guī)劃，不僅可以很好的確保各個(gè)外來(lái)的攻擊和病毒被防護(hù)，千兆帶寬還可以確保學(xué)校內(nèi)部用戶對(duì)外網(wǎng)的高速訪問(wèn)。本方案中的所有交換機(jī)支持 ACL訪問(wèn)控制，可以限制哪些源地址可以訪問(wèn)該設(shè)備。通過(guò)設(shè)置 ACL允許指定網(wǎng)段 IP地址訪問(wèn)網(wǎng)絡(luò)設(shè)備，拒絕其它網(wǎng)段 IP地址對(duì)網(wǎng)絡(luò)設(shè)備的訪問(wèn)，這樣即使出現(xiàn)了網(wǎng)絡(luò)設(shè)備登錄密碼泄露，非管理人員也無(wú)法登陸網(wǎng)絡(luò)設(shè)備進(jìn)行管理。在登錄網(wǎng)絡(luò)設(shè)備過(guò)程中，使用安全外殼 SSH，密碼在傳輸過(guò)程中不會(huì)被竊聽(tīng)到。（NAT）在互聯(lián)網(wǎng)出實(shí)現(xiàn) NAT，NAT 除了可以解決全局 IP地址不足之外，還對(duì)網(wǎng)絡(luò)的安全起一定的作用，NAT 的安全性主要體現(xiàn)在以下兩點(diǎn)：1）以統(tǒng)一的 IP地址訪問(wèn)互聯(lián)網(wǎng)，屏蔽內(nèi)部網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)；2）外部網(wǎng)絡(luò)不可以訪問(wèn)內(nèi)部網(wǎng)絡(luò)的資源，除非有策略允許。 安全綁定本方案中的所有交換機(jī)支持 VLAN的劃分，VLAN 之間的相互訪問(wèn)只能通過(guò)三層路由，這樣在三層交換機(jī)上就可以配置 ACL（訪問(wèn)控制列表），對(duì)網(wǎng)絡(luò)資源訪問(wèn)進(jìn)行精確控制。接入層交換機(jī)支持端口與 MAC及 IP地址的綁定，保證只有有效的指定設(shè)備才能訪問(wèn)網(wǎng)絡(luò)資源。 無(wú)線管理本方案進(jìn)行了無(wú)線產(chǎn)品的配置，在未來(lái)的應(yīng)用中無(wú)線的作用會(huì)越來(lái)越得到重視，在此處進(jìn)行配置可以讓學(xué)校很好的感受到無(wú)線應(yīng)用帶來(lái)的方案，同時(shí)的無(wú)線 AP帶有很強(qiáng)的安全管理功能，在確保方便的同時(shí)提供安全。 IP地址規(guī)劃 IP地址規(guī)劃的原則IP地址規(guī)劃應(yīng)依據(jù)科學(xué)性、系統(tǒng)性、完整性及可擴(kuò)展性原則，采用先進(jìn)的網(wǎng)絡(luò)編碼技術(shù)，保證信息交換的效率和質(zhì)量，既要在相當(dāng)時(shí)期內(nèi)保持技術(shù)的先進(jìn)性，同時(shí)也充分考慮現(xiàn)期工程的可實(shí)施性，為了更加便于記憶和管理，在校園網(wǎng)網(wǎng)絡(luò)建設(shè)中，網(wǎng)絡(luò) IP地址規(guī)劃采用統(tǒng)一的 IP地址分配方式，保證 IP地址的唯一性。具體來(lái)說(shuō)，IP 地址規(guī)劃應(yīng)該遵循以下原則：可擴(kuò)展性：IP 地址的規(guī)劃與劃分應(yīng)該考慮到城域網(wǎng)的業(yè)務(wù)飛速發(fā)展，能夠滿足未來(lái)發(fā)展的需要；即要滿足本期工程對(duì) IP地址的需求，同時(shí)要充分考慮未來(lái)業(yè)務(wù)發(fā)展，預(yù)留相應(yīng)中心幼兒園智能化工程初步方案設(shè)計(jì)17的地址段；唯一性：一個(gè) IP網(wǎng)絡(luò)中不能有兩個(gè)主機(jī)采用相同的 IP地址；簡(jiǎn)單性：地址分配應(yīng)簡(jiǎn)單、易于管理，降低網(wǎng)絡(luò)擴(kuò)展的復(fù)雜性，簡(jiǎn)化路由表的款項(xiàng)；靈活性：IP 地址的分配需要有足夠的靈活性，能夠滿足用戶不同的聯(lián)網(wǎng)需要；連續(xù)性：連續(xù)地址在層次結(jié)構(gòu)網(wǎng)絡(luò)中易于進(jìn)行路徑疊合，大大縮減路由表，提高路由算法的效率。高效性：IP 地址的分配必須采用 VLSM技術(shù)，充分合理利用已申請(qǐng)的地址空間，保證IP地址的利用效率，采用 CIDR技術(shù)，減小路由器路由表的大小，加快路由器路由的收斂速度，也可以減小網(wǎng)絡(luò)中廣播的路由信息的大?。?校園網(wǎng) IP地址具體規(guī)劃對(duì)于校園網(wǎng)來(lái)說(shuō)需要全局 IP地址的情況有以下：1）對(duì)互聯(lián)網(wǎng)提供信息服務(wù)的服務(wù)器，這些服務(wù)器一般放置在防火墻的 DMZ區(qū)；2）內(nèi)部分配私有 IP地址的網(wǎng)絡(luò)訪問(wèn)互聯(lián)網(wǎng)時(shí)，需要全局 IP地址做 NAT；3）內(nèi)部網(wǎng)絡(luò)中對(duì)全局 IP 地址有特定需求的網(wǎng)段，NAT 能夠兼容常見(jiàn)的應(yīng)用，但對(duì)許多特殊的應(yīng)用是不兼容。跟 CERNET和 ChinaNet的互聯(lián)地址有 ISP另外分配。對(duì)于校園網(wǎng)的網(wǎng)絡(luò)設(shè)備互聯(lián) IP地址，以及沒(méi)有對(duì)全局 IP地址有特定需求的網(wǎng)段，采用內(nèi)部網(wǎng)絡(luò)私有 IP地址空間。NAT的全局地址在互聯(lián)網(wǎng)出口，都需要分配 NAT的全局 IP地址。從 ISP分配的全局 IP地址中分配一段全局 IP地址，作為校園網(wǎng)內(nèi)部訪問(wèn)互聯(lián)網(wǎng)的轉(zhuǎn)換地址?；诙丝诘?NAT轉(zhuǎn)換，一個(gè) IP地址可以提供 6萬(wàn)余個(gè) NAT 會(huì)話。IP地址的分配管理校園網(wǎng)的信息點(diǎn)多，如何對(duì) IP地址的分配進(jìn)行有效的管理，是十分重要的。針對(duì)不同的情況，可以對(duì) IP地址進(jìn)行靜態(tài)或動(dòng)態(tài)的分配方式。靜態(tài)分配的情況：對(duì)外提供信息服務(wù)的服務(wù)器；校園網(wǎng)內(nèi)提供信息及管理服務(wù)的服務(wù)器；對(duì)于一些老師或?qū)W生用戶，需要對(duì)校園網(wǎng)內(nèi)部或外部提供信息服務(wù)的信息點(diǎn)。路由器、交換機(jī)等網(wǎng)絡(luò)設(shè)備的 IP 地址分配。動(dòng)態(tài)分配的情況：不提供信息服務(wù)的計(jì)算機(jī)，只訪問(wèn)校園網(wǎng)內(nèi)部或互聯(lián)網(wǎng)的資源。為了方便管理，大部分的 IP地址分配都采用動(dòng)態(tài)分配的方式，動(dòng)態(tài)地址分配需要在網(wǎng)絡(luò)中心配置一臺(tái) DHCP服務(wù)器，給客戶端分配 IP地址、DNS 服務(wù)器、網(wǎng)關(guān)等配置信息。合理的劃分 IP地址、盡量使用總結(jié)路由、可以有效地減少核心設(shè)備的負(fù)擔(dān)，提高核心交換機(jī)的效率，減少網(wǎng)絡(luò)上的路由震蕩，同時(shí)與交換機(jī) ACL功能相結(jié)合可以對(duì)關(guān)鍵的、敏感的區(qū)域?qū)崿F(xiàn)多重的防護(hù)。中心幼兒園智能化工程初步方案設(shè)計(jì)18 多核安全網(wǎng)關(guān)主要參數(shù) ? 設(shè)備類型企業(yè)級(jí)防火墻? 并發(fā)連接數(shù) 40000? 網(wǎng)絡(luò)吞吐量 200Mbps? 安全過(guò)濾帶寬 50Mbps? 用戶數(shù)限制 0128? 網(wǎng)絡(luò)端口 5個(gè) 10/100/1000M? 控制端口 RS232? VPN支持支持? 入侵檢測(cè) Dos,DDoS? 管理 Tel,SSH,HTTP,HTTPS,SNMP v1/v2c? 安全標(biāo)準(zhǔn) FCC Part15,Class A,EN55022(CISPR22,Class A)一般參數(shù) ? 電源 100240VAC,50/60Hz? 產(chǎn)品尺寸 221**? 產(chǎn)品重量 ? 適用環(huán)境工作溫度:0℃～45℃。工作濕度:10%～95%。存儲(chǔ)溫度:20℃～65℃。存儲(chǔ)濕度:10%～95%? 其他性能集成防火墻、VPN、帶寬管理、流量管理，內(nèi)容過(guò)濾、郵件過(guò)濾，防止非法信息、惡意腳本及垃圾郵件 48口核心交換機(jī) DCRS596052TR中心幼兒園智能化工程初步方案設(shè)計(jì)19主要參數(shù) ? 產(chǎn)品類型路由交換機(jī)? 應(yīng)用層級(jí)三層? 傳輸速率 10/100/1000Mbps? 交換方式存儲(chǔ)轉(zhuǎn)發(fā)? 背板帶寬 416Gbps? 包轉(zhuǎn)發(fā)率 309Mpps端口參數(shù) ? 端口結(jié)構(gòu)非模塊化? 端口數(shù)量 52個(gè)? 端口描述 48個(gè) 10/100/1000M端口， 4 個(gè)千兆 SFP Combo端口? 擴(kuò)展模塊 2個(gè)擴(kuò)展槽位功能特性 ? 網(wǎng)絡(luò)標(biāo)準(zhǔn) IEEE ，IEEE ，IEEE ，IEEE ，IEEE ，IEEE ，IEEE ，IEEEE ，IEEEE ，IEEEE ，IEEE ，IEEE ，IEEE ，IEEE ? VLAN4K VLAN表項(xiàng)? QOS支持基本流分類和 PolicyMap流分類支持監(jiān)管：CAR 流量整形等功能支持重寫：可重寫 DSCP、COS/ 優(yōu)先級(jí)、TOS 等字段支持入隊(duì)：每端口 8個(gè)隊(duì)列，可實(shí)現(xiàn) DSCP to COS映射、COS to Queue 映射支持隊(duì)列調(diào)度：SP、WRR、SWRR、DWRR、SDWRR 等隊(duì)列調(diào)度算法? 組播管理支持組播信源可控，防止非法組播源支持組播用戶可控，防止非法客戶支持策略組播? 網(wǎng)絡(luò)管理支持 IPv4/IPv6的 syslog支持 IPv4/IPv6的 HTTP和 SSL的結(jié)合支持 IPv4/IPv6的 SNMP的用戶 IP安全檢查支持 MIB和 TRAP支持 IPv4/IPv6 FTP/TFTP支持 IPv4/IPv6 SNTP、NTP支持 IPv4/IPv6的 tel用戶名和密碼的 radius認(rèn)證支持 IPv4/IPv6的 SSH支持用戶權(quán)限設(shè)置可以采用 radius服務(wù)器的 shell管理支持可根據(jù)需要定時(shí)重啟功能支持 CLI、支持 Console，支持 Tel，支持 SSH支持 SNMPv1/v2c/v3支持 MIB接口，支持 Trap支持 RMON 1，2，3，9 四組中心幼兒園智能化工程初步方案設(shè)計(jì)20支持 Security IP安全網(wǎng)管功能支持 UDLD支持 LLDP? 安全管理支持防 ARP欺騙、防 ARP掃描、ND Snooping、DHCP Snooping、ARP 綁定其它參數(shù) ? 電源電壓 AC 110240V，5060Hz? 電源功率 65W? 產(chǎn)品尺寸 44032444mm? 環(huán)境標(biāo)準(zhǔn)工作溫度：050℃相對(duì)濕度：5%95%（無(wú)凝結(jié)） 接入層系列交換機(jī) DCS450028T主要參數(shù) ? 產(chǎn)品類型智能交換機(jī)? 應(yīng)用層級(jí)二層? 傳輸速率 10/100/1000Mbps? 交換方式存儲(chǔ)轉(zhuǎn)發(fā)? 背板帶寬 208Gbps? 包轉(zhuǎn)發(fā)率 84Mbps? MAC地址表 16K端口參數(shù) ? 端口結(jié)構(gòu)非模塊化? 端口數(shù)量 28個(gè)? 端口描述 24個(gè) 10/100/1000M端口， 2 個(gè)千兆 Combo端口，2 個(gè)千兆 SFP口功能特性 ? 網(wǎng)絡(luò)標(biāo)準(zhǔn) IEEE ，IEEE ，IEEE ，IEEE ，IEEE ，IEEE ，IEEE ，IEEE ，IEEE ，IEEE ，IEEE 等? VLAN基于端口/ 協(xié)議支持 GVRP支持 PVLAN、voice VLAN、MAC VLAN? QOS每端口 8個(gè)優(yōu)先級(jí)隊(duì)列支持 ，ToS，應(yīng)用端口號(hào)中心幼兒園智能化工程初步方案設(shè)計(jì)21支持入口流量整形支持 WRR/SP等調(diào)度方式? 組播管理 IGMP Snooping QueryIGMP V1/V2/V3? 網(wǎng)絡(luò)管理管理界面ConsoleTelSNMP系統(tǒng)日志配置管理分級(jí)SSHMIB接口集中網(wǎng)管軟件Security IP安全網(wǎng)管功能其它參數(shù) ? 電源電壓 AC 100240V，5060Hz? 電源功率 42W? 產(chǎn)品尺寸 44044230mm? 環(huán)境標(biāo)準(zhǔn)工作溫度：050℃相對(duì)濕度：5%95%（無(wú)凝結(jié)）儲(chǔ)存溫度：4070℃相對(duì)濕度：5%95%（無(wú)凝結(jié)） 第三章 校園公共廣播與背景音樂(lè)系統(tǒng) 系統(tǒng)概述隨著近年來(lái)教育行業(yè)的不斷發(fā)展，所以校園公共廣播系統(tǒng)已成為了每個(gè)學(xué)校不可缺少的基礎(chǔ)設(shè)施之一。它主要用于各種校園公共場(chǎng)合，如舉行全校的活動(dòng)、通知、上下課鈴聲等?，F(xiàn)在，利用校園廣播系統(tǒng)進(jìn)行語(yǔ)音教學(xué)的需求在不斷的增加，特別是音樂(lè)鈴聲的普及，英語(yǔ)聽(tīng)力考試的實(shí)施等，對(duì)現(xiàn)行校園廣播系統(tǒng)的功能、容量、音質(zhì)、智能化水平等都提出了更高的要求。作為校園使用的廣播系統(tǒng)，本著先進(jìn)性、穩(wěn)定性、實(shí)用性、經(jīng)濟(jì)性、兼容性、靈活性的思想，根據(jù)學(xué)校不同的區(qū)域、不同的廣播功能要求，設(shè)計(jì)不同的廣播實(shí)現(xiàn)方式，最后廣播控制室通過(guò)主控簡(jiǎn)要的操作平臺(tái)，對(duì)整個(gè)校園廣播系統(tǒng)進(jìn)行控制和廣播。主要應(yīng)用在以下方面：（1）外語(yǔ)教育：滿足學(xué)校教育，包括英語(yǔ)考試，英語(yǔ)廣播教學(xué)等。（2）音樂(lè)鈴聲及背景音樂(lè)功能：背景音樂(lè)可以在需要的時(shí)候在指定區(qū)域播放，即不打擾學(xué)生的學(xué)習(xí)生活，又為校園增添輕松和諧的氣氛。（3）自動(dòng)播放功能：可以根據(jù)校歷編制周一至周日的播放工作表，自動(dòng)定時(shí)定點(diǎn)播出上下課鈴聲、音樂(lè)、外語(yǔ)節(jié)目、廣播體操、校園歌曲等。中心幼兒園智能化工程初步方案設(shè)計(jì)22（4）緊急（消防自動(dòng)）報(bào)警功能：室內(nèi)廣播和消防各用一套廣播系統(tǒng)，消防報(bào)警時(shí)啟動(dòng)緊急廣播功能，具有最高優(yōu)先權(quán)。（5）開(kāi)放和擴(kuò)展功能：當(dāng)校區(qū)擴(kuò)大或者需要增加布點(diǎn)時(shí)，可以方便的進(jìn)行擴(kuò)展。（6）功放故障檢測(cè)、顯示、切換功能。（7）監(jiān)聽(tīng)功能：可以在機(jī)房中隨意選擇聽(tīng)取某一區(qū)的廣播內(nèi)容，以便使管理人員對(duì)外部區(qū)域的音量和音質(zhì)進(jìn)行調(diào)整。該項(xiàng)目是某幼兒園廣播系統(tǒng)，我們?cè)诮淌以O(shè)置了 6W 的吸頂音箱、室外設(shè)置 15W 草地音箱。結(jié)合消防分區(qū)與功能分區(qū)本系統(tǒng)共分成 4 個(gè)廣播分區(qū)。主控制室設(shè)消防控制中心。本廣播系統(tǒng)共設(shè)置了 31 只 6W 的吸頂音箱、20 只 15W 草地音箱。本廣播系統(tǒng)有分區(qū)、全區(qū)廣播功能，并要求實(shí)現(xiàn)消防聯(lián)動(dòng)功能，預(yù)留功放容量不小于 30%，音源不少于三套，我們將結(jié)合現(xiàn)代學(xué)校的設(shè)計(jì)要求及某幼兒園的實(shí)際情況及要求，就某幼兒園公共廣播系統(tǒng)做一個(gè)全面的描述。 根據(jù)某幼兒園的建筑圖紙，室內(nèi)以