【正文】 3。 30 定期進(jìn)行安全檢查 31 制定適當(dāng)?shù)臄?shù)據(jù)備份 31 建立入侵檢測系統(tǒng) 31 第十一章 總結(jié) 32 ******學(xué)院 ******學(xué)院校園網(wǎng)實(shí)施方案設(shè)計 第一章 項(xiàng)目概述 項(xiàng)目名稱 ******學(xué)院校園網(wǎng)實(shí)施方案設(shè)計 項(xiàng)目背景 目前，全球已掀起一股信息高速公路規(guī)劃和建設(shè)的高潮，作為其雛形，國際 互聯(lián)網(wǎng) (Inter)上相連的計算機(jī)已近達(dá)數(shù)千萬臺，全球有數(shù)億人在 Inter 上進(jìn)行信息交換和各種業(yè)務(wù)處理。 Inter 上 積累了大是信息資源，這些資源 涉及人類面對和人事的各個領(lǐng)域。行業(yè)及社會公用服務(wù)信息。成為信息時代全球 可共享的最大信息基地。 中國教育科研計算機(jī)網(wǎng) (CERNET)于 1994 年正式啟動以來，已與國內(nèi)若干所學(xué)校相連。為廣大師生及科研人員提供了一個全新的網(wǎng)絡(luò)環(huán)境。的確，隨著信息 技術(shù)的飛速發(fā)展，校園網(wǎng)的建設(shè)已經(jīng)逐漸提到議事日程上來。但是我國目前大多數(shù)校園網(wǎng)上的應(yīng)用還不豐富，與學(xué)校原有一些計算機(jī)業(yè)務(wù)系統(tǒng)還沒有充分發(fā)揮， 應(yīng)用水平的低下是對校園網(wǎng)資源的極大浪費(fèi)。只有提高校園網(wǎng)上的應(yīng)用水平，才 能切實(shí)提高學(xué)校各項(xiàng)業(yè) 務(wù)水平，適應(yīng)信息時代的要求。 因而，如何利用當(dāng)前先進(jìn) 的計算機(jī)技術(shù)與校園網(wǎng)資源，實(shí)現(xiàn)學(xué)校各項(xiàng)業(yè)務(wù)系統(tǒng)的集成，提高應(yīng)用水平將是 學(xué)校校園建設(shè)的下一個工作重點(diǎn)。校園網(wǎng)的建設(shè)可以方便老師的教學(xué)，及學(xué)校的管理。 校園網(wǎng)建設(shè)的目標(biāo)應(yīng)該既能滿足學(xué)生即將進(jìn)入社會， 面臨網(wǎng)絡(luò)信息時代激烈的知識競爭的需要，又能滿足教師教學(xué)活動和研究人員迅速吸收最新知識、進(jìn)行學(xué)術(shù)交流和創(chuàng)造的需要，同時還能達(dá)到在面積較大、環(huán)境較為復(fù)雜的校園內(nèi)，進(jìn) 行行政、生活、教務(wù)管理以及開展多種業(yè)務(wù)活動的目的。這些需求使大學(xué)校園網(wǎng) 應(yīng)能適應(yīng)多種不同數(shù)據(jù)傳輸類 型，體現(xiàn)出不同的應(yīng)用特點(diǎn)。同時，網(wǎng)絡(luò)設(shè)計要盡量簡單化、模塊化 ，既可節(jié)省資金投入，又便于網(wǎng)絡(luò)管理和升級。 隨著該校信息化建設(shè) ,教學(xué)資源整合 ,加強(qiáng)本地院校 ,遠(yuǎn)程院校 ,研究所 ,后勤 部門的管理 ,急需重建整個大學(xué)的校園網(wǎng)絡(luò)。能實(shí)現(xiàn)行政，教學(xué)，科研在網(wǎng)絡(luò)上 。 根據(jù)學(xué)校的 具體 要求， 考察學(xué)院的具體情況后， 我們按照“統(tǒng)一規(guī)劃、講究實(shí)效、安全可靠”的原則， 進(jìn)行 ****學(xué)院 校園網(wǎng)綜合系統(tǒng)設(shè)計，以滿足校園內(nèi)計算機(jī)網(wǎng)絡(luò)系統(tǒng)的需要。對于 學(xué)院 來說， 由于將有越來越多的資料信息和管理平臺放到校園網(wǎng)上， 越來越多的用戶使用校園網(wǎng) ， 校園網(wǎng)的可擴(kuò)展性和可靠性成為重要標(biāo)準(zhǔn)。 信息化建設(shè)目標(biāo)的建設(shè)不但應(yīng)考慮現(xiàn)有的硬件、 軟件， 同時還應(yīng)考慮學(xué)校教師的信息化教育能力；不但網(wǎng)絡(luò)要建起來，軟件也要貼近應(yīng)用，同時還應(yīng)加強(qiáng)教師培訓(xùn)，才能逐步實(shí)現(xiàn)教育由應(yīng)試教育轉(zhuǎn)向素質(zhì)教育轉(zhuǎn)化。 總的來說校園網(wǎng)主要有 四個方面的典型應(yīng)用： （ 1）校園網(wǎng)是為學(xué)生學(xué)習(xí)活動服務(wù)的，是一種學(xué)習(xí)工具。校園網(wǎng)不但是學(xué) 生與他人之間的交流工具，同時也是學(xué)習(xí)資源（教學(xué)資源庫）的提供者，有利于 學(xué)生進(jìn)行探索式學(xué)習(xí)和協(xié)作學(xué)習(xí)。 （ 2）校園網(wǎng)是為教師的教學(xué)、科研活動和培訓(xùn)服務(wù)的，如提 供教學(xué)資源、 輔助教師備課，參與課堂教學(xué)活動和支持教師再學(xué)習(xí)活動等。 （ 3）校園網(wǎng)是為學(xué)校教育教學(xué)管理服務(wù)的，如輔助學(xué)校的教學(xué)教務(wù)管理、 學(xué)生學(xué)籍管理、人事檔案管理、財產(chǎn)管理等。 （ 4）校園網(wǎng)是溝通學(xué)校與外界的窗口，利用校園網(wǎng)既可以從校外獲取各種 教育信息，也可以向外發(fā)布各種教育信息。 綜上所述，校園網(wǎng)的應(yīng)用需求仍然可以概括為對教學(xué)過程、管理信息化、信 息交流和資源共享的需求。 項(xiàng)目目標(biāo) 建立物理上覆蓋學(xué)校教學(xué)樓與圖書館的千兆主干校園網(wǎng)， 百兆交換到桌面， 使學(xué)校所有部門的網(wǎng)絡(luò)和計算機(jī)都能 夠方便地連接到網(wǎng)絡(luò)； 配置必要的計算機(jī)網(wǎng)絡(luò)設(shè)備、 布線設(shè)備和輔料，為學(xué)校的教學(xué)、管理和研究提供服務(wù)。 項(xiàng)目內(nèi)容 本方案的主要目標(biāo)是根據(jù) ****學(xué)校園區(qū)局域網(wǎng)建設(shè)需求， 以滿足目前校園網(wǎng)大多數(shù)應(yīng)用為目標(biāo)，在現(xiàn)有獨(dú)立信息教室的基礎(chǔ)上，將對學(xué)校辦公樓、教學(xué)樓，圖書館，實(shí)訓(xùn)樓，宿舍樓和實(shí)訓(xùn)樓等幾座主要建筑物構(gòu)建校園網(wǎng)絡(luò)。所包括的主要內(nèi)容有： 規(guī)劃和實(shí)施方案； 、教學(xué)樓和宿舍等幾座主要建筑物實(shí)施局域網(wǎng)結(jié)構(gòu)化布線； 成從辦公樓的網(wǎng)絡(luò)中心分別到教學(xué)樓，辦公樓，實(shí)訓(xùn)樓等幾座樓網(wǎng)絡(luò)布置 。 、安裝、配置和調(diào)試； 。 ； 第二章 項(xiàng)目需求分析 需求調(diào)查 用戶調(diào)查 信息化建設(shè)目標(biāo)的建設(shè)不但應(yīng)考慮現(xiàn)有的硬件、 軟件， 同時還應(yīng)考慮學(xué)校教師的信息化教育能力；不但網(wǎng)絡(luò)要建起來，軟件也要貼近應(yīng)用，同時還應(yīng)加強(qiáng)教師培訓(xùn)，才能逐步實(shí)現(xiàn) 教育由應(yīng)試教育轉(zhuǎn)向素質(zhì)教育轉(zhuǎn)化。 應(yīng)用調(diào)查 校園網(wǎng)的應(yīng)用重點(diǎn)將放在教學(xué)、科研和管理服務(wù)方面。具體來說 ,主要有如下幾方面 : 務(wù)、校園網(wǎng)提供上網(wǎng)瀏覽、文件交換、電子郵件、遠(yuǎn)程登錄等基本服務(wù)； ； ； ； ； ，為地方培養(yǎng)人才 ； 、學(xué)、研相結(jié)合的道路，利用自身的網(wǎng)絡(luò)資源為社會服務(wù)，積極參與地方網(wǎng)絡(luò)信息建設(shè)，展示教科網(wǎng)的實(shí)力，逐步成為科研、開發(fā)與服務(wù)為一體的實(shí)體。 應(yīng)用概要分析 校園網(wǎng)是為學(xué)校師生提供教學(xué)、 科研和綜合信息服務(wù)的寬帶多媒體網(wǎng)絡(luò)。首先，校園網(wǎng)應(yīng)為學(xué)校教學(xué)、科研提供先進(jìn)的信息化教學(xué)環(huán)境。這就要求：校園網(wǎng)是一個寬帶 、具有交互功能和專業(yè)性很強(qiáng)的局域網(wǎng)絡(luò)。多媒體教學(xué)軟件開發(fā)平臺、多媒體演示教室、教師備課系統(tǒng)、電子閱覽室以及教學(xué)、考試資料庫等，都可以在該網(wǎng)絡(luò)上運(yùn)行。如果一所學(xué)校包括多個專業(yè)學(xué)科 (或多個系 )，也可以形成多個局域網(wǎng)絡(luò)，并通過有線或無線方式連接起來。其次， 校園網(wǎng)應(yīng)具有教務(wù)、行政和總務(wù)管理功能。 詳細(xì)需求分析 業(yè)務(wù)需求分析 ，打印服務(wù) ，財務(wù)管理，未來將實(shí)施 internent 應(yīng)用，把各大分校區(qū)連接在一起，形成網(wǎng)絡(luò)一體化，新增郵件服務(wù) ； OA 系統(tǒng)，完成教學(xué)的信息的采集、處理、查詢、統(tǒng)計。對學(xué)校行政、人事、 財務(wù)、工資 、資產(chǎn)、檔案、宿舍的管理，以及提供必要的查詢，并打印結(jié)果； ，新增 WWW 服務(wù) ； ； ：教育管理子網(wǎng)，圖書館資源子網(wǎng)，財務(wù)子網(wǎng)，科研子網(wǎng)，軟件資源子網(wǎng) 。 廣域網(wǎng)需求 ADSL 接入 Inter，帶寬大約 10 MBIT/S； A 樓，連入核心交換機(jī) 100M BIT/S 的端口； ，采用 VPN 技術(shù)，構(gòu)建虛擬專用網(wǎng)絡(luò)。 安全機(jī)制需求 VLAN 分段，隔離廣播域，防止網(wǎng)絡(luò)竊聽和非法訪問 ； ，限制級別訪問內(nèi)部 WEB 服務(wù)器，財務(wù)數(shù)據(jù)，以及 OA 系統(tǒng) ； VPN 方式訪問主教學(xué)總部網(wǎng)絡(luò)，并限制同時的訪問量 。 拓?fù)浣Y(jié)構(gòu)分析 計算機(jī)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)有 很多種， 計算機(jī)網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu) 主要有：總線型 拓?fù)?、星型拓?fù)?、環(huán)型拓?fù)?、樹型拓?fù)浜突旌闲屯負(fù)洹? 總線型拓?fù)?： 總線型結(jié)構(gòu)由一條高速公用主干電纜即總線連接若干個結(jié)點(diǎn)構(gòu)成網(wǎng)絡(luò)。網(wǎng)絡(luò)中所有的結(jié)點(diǎn)通過總線進(jìn)行信息的傳輸。這種結(jié)構(gòu)的特點(diǎn)是結(jié)構(gòu)簡單靈活，建網(wǎng)容易，使用方便，性能好。其缺點(diǎn)是主干總線對網(wǎng)絡(luò)起決定性作用，總線故障將影響整個網(wǎng)絡(luò)?？偩€型拓?fù)涫鞘褂米钇毡榈囊环N網(wǎng)絡(luò)。 星型拓?fù)?： 星型拓?fù)溆芍醒虢Y(jié)點(diǎn)集線器與各個結(jié)點(diǎn)連接組成。這種網(wǎng)絡(luò)各結(jié)點(diǎn)必須通過中央結(jié)點(diǎn)才能實(shí)現(xiàn)通信。星型結(jié)構(gòu)的特點(diǎn)是結(jié)構(gòu)簡單、建網(wǎng)容易，便于控制和管理。其缺點(diǎn)是中央結(jié)點(diǎn)負(fù)擔(dān)較 重，容易形成系統(tǒng)的“瓶頸”，線路的利用率也不高。 環(huán)型拓?fù)?： 環(huán)型拓?fù)溆筛鹘Y(jié)點(diǎn)首尾相連形成一個閉合環(huán)型線路。環(huán)型網(wǎng)絡(luò)中的信息傳送是單向的，即沿一個方向從一個結(jié)點(diǎn)傳到另一個結(jié)點(diǎn)；每個結(jié)點(diǎn)需安裝中繼器，以接收、放大、發(fā)送信號。這種結(jié)構(gòu)的特點(diǎn)是結(jié)構(gòu)簡單，建網(wǎng)容易，便于管理。其缺點(diǎn)是當(dāng)結(jié)點(diǎn)過多時，將影響傳輸效率，不利于擴(kuò)充。 樹型拓?fù)?： 樹型拓?fù)涫且环N分級結(jié)構(gòu)。在樹型結(jié)構(gòu)的網(wǎng)絡(luò)中，任意兩個結(jié)點(diǎn)之間不產(chǎn)生回路，每條通路都支持雙向傳輸。這種結(jié)構(gòu)的特點(diǎn)是擴(kuò)充方便、靈活，成本低，易推廣，適合于分主次或分等級的層次型 混 合型拓?fù)?： 混合型拓?fù)淇梢允遣灰?guī)則型的網(wǎng)絡(luò)，也可以是點(diǎn) 點(diǎn)相連結(jié)構(gòu)的網(wǎng)絡(luò)。 當(dāng)前在各種網(wǎng)絡(luò)系統(tǒng)的建設(shè)中使用最多的是星型拓?fù)浣Y(jié)構(gòu)， 雖然星型拓?fù)浣Y(jié)構(gòu)的網(wǎng)絡(luò)在布線和網(wǎng)絡(luò)設(shè)備的花費(fèi)多一些， 不過目前各種硬件設(shè)備已經(jīng)非常便宜了， 這種花費(fèi)是可以承受的。 因而它的優(yōu)點(diǎn)也是十分突出的， 主要是當(dāng)網(wǎng)絡(luò)中某個節(jié)點(diǎn)出現(xiàn)故障時不會影響整個網(wǎng)絡(luò)的運(yùn)行， 這使得網(wǎng)絡(luò)從總體上可以提供高度的可靠性和沉佘性， 這個性能十分適合校園網(wǎng)這種應(yīng)用環(huán)境，也是校園網(wǎng)的建設(shè)中必須要求做到的。 網(wǎng)絡(luò)技術(shù)分析選擇 隨著網(wǎng)絡(luò)技術(shù)的不斷提高和 應(yīng)用領(lǐng)域的日益擴(kuò)展，一些重要管理系統(tǒng)網(wǎng)絡(luò)、城域網(wǎng)、企 業(yè)網(wǎng)、校園網(wǎng)等主干網(wǎng)絡(luò)的建設(shè)得到了政府和相關(guān)企業(yè)與機(jī)構(gòu)的重視，同時，廠商也在不斷 推出網(wǎng)絡(luò)新技術(shù)和新產(chǎn)品， 使得網(wǎng)絡(luò)在技術(shù)方案的選擇上有了更大的余地。 但對于網(wǎng)絡(luò)建設(shè)者而言，在構(gòu)筑網(wǎng)絡(luò)時要考慮的技術(shù)內(nèi)容很多。在這些技術(shù)內(nèi)容中，網(wǎng)絡(luò)建設(shè)目標(biāo)方針的確立、 總體方案的設(shè)計和技術(shù)方案的設(shè)計在整個網(wǎng)絡(luò)建設(shè)中顯得格外重要。 如果說目標(biāo)和方針是建網(wǎng)的方向和依據(jù)， 總體方案設(shè)計是建網(wǎng)的核心任務(wù)， 那么技術(shù)方案的設(shè)計則是建網(wǎng)目標(biāo)的最核心的環(huán)節(jié)。 綜合布線需求分析 通過對用戶方實(shí)施綜合布線系統(tǒng)的相關(guān)建筑物進(jìn)行實(shí)地考察，由用戶方提供建筑工程圖，從而了解相關(guān)建筑結(jié)構(gòu)，分析施工，難易程度，并估算大致費(fèi)用。需了解的其他數(shù)據(jù)包括：中心機(jī)房的位置、信息點(diǎn)數(shù)、信息點(diǎn)與中心機(jī)房的最遠(yuǎn)距離、電力系統(tǒng)狀況、建筑樓情況等。 綜合布線系統(tǒng)需求分析主要包括以下三個方面： 1. 根據(jù)造價、建筑物距離和帶寬要求確定光纜的芯數(shù)和種類。 2. 根據(jù)用戶方建筑樓群間距離、馬路隔離情況、電線桿、地溝和道路狀況，對建筑樓群間光纜的敷設(shè)方式可分為架空、直埋或是地下管道敷設(shè)等。 3. 對各建筑樓的信息點(diǎn)數(shù) 進(jìn)行統(tǒng)計， 用以確定室內(nèi)布線方式和配線問的位置。 建筑物樓層較低、規(guī)模較小、點(diǎn)數(shù)不多時，只要所有的信息點(diǎn)距設(shè)備間的距離均在 90m 以內(nèi)，信息點(diǎn)布線可直通配線間。建筑物樓層較高、規(guī)模較大、點(diǎn)數(shù)較多時，即有些信息點(diǎn)距主配線間的距離超過 90m 時，可采用信息點(diǎn)到中間配線間、中間配線間到主配線間的分布式綜合布線系統(tǒng) 網(wǎng)絡(luò) 可靠性 /實(shí)用性 需求分析 可靠性：應(yīng)該在系統(tǒng)結(jié)構(gòu)、設(shè)計方案、設(shè)備選擇、技術(shù)服務(wù)等方面綜合考慮，保證系統(tǒng) 能夠無故障運(yùn)行。同時系統(tǒng)必須具有出錯處理、容錯能力、冗余備份功能。 實(shí)用性： 整個網(wǎng) 絡(luò)的功能應(yīng)完全立足于學(xué)校管理和教學(xué)的需求， 保證系統(tǒng)信息處理和傳 遞的安全、可靠、及時、準(zhǔn)確。 第三章 網(wǎng)絡(luò)總體目標(biāo)和設(shè)計原則 確立網(wǎng)絡(luò)總體實(shí)現(xiàn)的目標(biāo) 將各種不同應(yīng)用的信息資源通過高性能的網(wǎng)絡(luò)設(shè)備相互連接起來，形成校園區(qū)內(nèi)部的 Intra 系統(tǒng)，對外通過路由設(shè)備接入廣域網(wǎng)。具體而言這樣的設(shè)計目標(biāo)應(yīng)該是：建設(shè)一個以辦公自動化、計算機(jī)輔助教學(xué)、現(xiàn)代計算機(jī)校園文化為核心，以現(xiàn)代網(wǎng)絡(luò)技術(shù)為依托、技 術(shù)先進(jìn)、擴(kuò)展性強(qiáng)、覆蓋全校主要樓宇的校園主干網(wǎng)絡(luò)，將學(xué)校的各種 PC 機(jī)工作站、終端設(shè)備和局域網(wǎng)連接起 來，并與有關(guān)廣域網(wǎng)相連；在網(wǎng)上宣傳和獲取教育資源；在此基礎(chǔ)上建立能滿足教學(xué)、科研和管理工作需要的軟、硬件環(huán)境；開發(fā)各類信息庫和應(yīng)用系統(tǒng)，為學(xué)校各類人員提供充分的網(wǎng)絡(luò)信息服務(wù)；系統(tǒng)總體設(shè)計本著總體規(guī)劃、分布實(shí)施的原則，充分體現(xiàn)系統(tǒng)的技術(shù)先進(jìn)性、高度的安全可靠性、良好的開放性、可擴(kuò)展性，以及建設(shè)經(jīng)濟(jì)性。 總體設(shè)計原則 先進(jìn)性 系統(tǒng)設(shè)計應(yīng)采用國際上先進(jìn)且成熟的技術(shù)， 并能適應(yīng)目前及今后潛在的局域網(wǎng)絡(luò)互聯(lián)的技術(shù)要求。 可擴(kuò)展性 要充分考慮到今后網(wǎng)絡(luò)的發(fā)展， 在網(wǎng)絡(luò)、 服務(wù)器以及軟件系 統(tǒng)的設(shè)計上保證系統(tǒng)性能能夠平滑升級，保護(hù)現(xiàn)有投資。即應(yīng)滿足廣域網(wǎng)連接端口與局域網(wǎng)連接端口的可擴(kuò)展性，軟件系統(tǒng)功能模塊的可擴(kuò)充性。 高可靠性 為保證信息能夠及時可靠地發(fā)布， 信息中心的系統(tǒng)應(yīng)能保障不間斷運(yùn)行， 在系統(tǒng)設(shè)計上應(yīng)考慮關(guān)鍵部件采用冗余設(shè)計和容錯技術(shù)，通訊子網(wǎng)間應(yīng)留有備用信道。 開放性 網(wǎng)絡(luò)信息中心所采用的技術(shù)遵循國際標(biāo)準(zhǔn)， 不僅要和現(xiàn)有的設(shè)備能夠完全互連互通， 而且能與未來網(wǎng)絡(luò)技術(shù)發(fā)展相適應(yīng)。系統(tǒng)平臺應(yīng)采用最流行的操作系統(tǒng)，數(shù)據(jù)庫需支持 SQL 并支持各種標(biāo)準(zhǔn)的數(shù)據(jù)交換。 易管理性 為保障信息中心的正常運(yùn)行，網(wǎng)絡(luò)必須易于管理，易于操作、使用，易于二次開發(fā)，網(wǎng)管軟件應(yīng)支持網(wǎng)絡(luò)的拓?fù)湟晥D、 網(wǎng)段與端口監(jiān)控； 網(wǎng)絡(luò)流量及錯誤統(tǒng)計， 并具記費(fèi)管理功能；網(wǎng)絡(luò)故障的定位、診斷、修復(fù)和自動隔離。 安全性 網(wǎng)絡(luò)應(yīng)在具有開放性的同時，保證其安全性。要制定合適的安全策略，建立有效的網(wǎng)絡(luò)安全制度； 對網(wǎng)絡(luò)運(yùn)行性能和資源訪問控制進(jìn)行實(shí)時有效的監(jiān)控和日志紀(jì)錄； 保證通信傳遞的安全性，采用可靠的網(wǎng)絡(luò)通信設(shè)備。 第四章 通信子網(wǎng)規(guī)劃設(shè)計 拓?fù)浣Y(jié)構(gòu) 學(xué)校地理分布圖 和主干網(wǎng)絡(luò)拓?fù)鋱D 圖 41 學(xué)校地理分布圖 圖 42 學(xué)校主干網(wǎng)絡(luò)拓?fù)鋱D 學(xué)校子網(wǎng)拓?fù)鋱D 圖 43 辦公樓信息點(diǎn)分布圖 2 教學(xué)樓信息點(diǎn)分布 圖 44 教學(xué)樓信息點(diǎn)分布 4 實(shí)驗(yàn)樓信息點(diǎn)分布 圖 45 實(shí)驗(yàn)樓信息點(diǎn)分布 5 學(xué)生宿舍信息點(diǎn)分布 Quid way S5324TPSIAC 交換機(jī)： S2024C 16 vlan 116 16 1200 VLAN 1 VLAN 3 VLAN 2 VLAN 14 4 25 75 25 4 75 25 4 75 25 4 75 圖 46 學(xué)生宿舍信息點(diǎn)分布 學(xué)校監(jiān)控拓?fù)鋱D 1 學(xué)校數(shù)字監(jiān)控主干拓?fù)鋱D 圖 47 學(xué)校數(shù)字監(jiān)控主干拓?fù)鋱D 2 教學(xué)區(qū)監(jiān)控圖 六樓 五樓 2 136 2 三樓 四樓 284 二樓 一樓 視屏監(jiān)控機(jī) 2 1 13 六 樓 104 2 235 三樓 五樓 1 110 四樓 二樓 視屏監(jiān)控機(jī) 2 122 三樓 二樓 視屏監(jiān)控機(jī) 一樓 圖 48 教學(xué)區(qū)監(jiān)控圖 3 學(xué)生宿舍監(jiān)控圖 圖 49 學(xué)生宿舍監(jiān)控圖 VLAN 的劃分和 IP 規(guī)劃 (詳細(xì) 請見 表 41 校園網(wǎng)絡(luò) IP 規(guī)劃 ) 樓宇 1 棟 2 棟 3 棟 4 棟 5 棟 6 棟 學(xué)生宿舍樓 7 棟 8 棟 9 棟 10 棟 11 棟 12 棟 13 棟 14 棟 15 棟 16 棟 Vlan 號 Vlan1 Vlan2 Vlan3 Vlan4 Vlan5 Vlan6 Vlan7 Vlan8 Vlan9 Vlan10 Vlan11 Vlan12 Vlan13 Vlan14 Vlan15 Vlan16 Vlan201 Vlan202 辦公樓 Vlan203 Vlan204 Vlan205 Vlan206 vlan 31 vlan 32 教學(xué)樓 vlan 33 vlan 34 vlan 35 vlan 36 Vlan119— vlan 129 Vlan130— vlan 139 Vlan140— vlan149 Vlan150 Vlan151 Vlan 168 辦公樓 信息點(diǎn) 75 個信息點(diǎn) 75 個信息點(diǎn) 75 個信息點(diǎn) 75 個信息點(diǎn) 75 個信息點(diǎn) 75 個信息點(diǎn) 75 個信息點(diǎn) 75 個信息點(diǎn) 75 個信息點(diǎn) 75 個信息點(diǎn) 75 個信息點(diǎn) 75 個信息點(diǎn) 75 個信息點(diǎn) 75 個信息點(diǎn) 75 個信息點(diǎn) 75 個信息點(diǎn) 24 個信息點(diǎn) 44 個信息點(diǎn) 44 個信息點(diǎn) 44 個信息點(diǎn) 44 個信息點(diǎn) 18 個信息點(diǎn) 26 個信息點(diǎn) 26 個信息點(diǎn) 26 個信息點(diǎn) 26 個信息點(diǎn) 26 個信息點(diǎn) 6 個信息點(diǎn) 60 個信息點(diǎn) 48 個信息點(diǎn) 48 個信息點(diǎn) 10 個信息點(diǎn) 10 個信息點(diǎn) 1 個信息點(diǎn) 166 個信息 點(diǎn) 1 個信息點(diǎn) IP 劃分 — — — — . 2 — 實(shí)驗(yàn)樓 Vlan51— lan59 Vlan 186 數(shù)據(jù)庫與文件服務(wù)器 辦公自動化 （ OA） Email 及服務(wù)器 WW 服務(wù)器 （兼 撥號服務(wù)器） 網(wǎng)管工作站 Vlan 188 1 個信息點(diǎn) Vlan 187 Vlan 22 1 個信息點(diǎn) 1 個信息點(diǎn) 局域網(wǎng)設(shè)計分析 局域網(wǎng)設(shè)計 設(shè)計分析 校園網(wǎng)絡(luò)系統(tǒng)基本可分為校園網(wǎng)絡(luò)中心、教學(xué)子網(wǎng)、辦公子網(wǎng)、圖書館子網(wǎng)、宿舍子網(wǎng) 及后勤子網(wǎng)等。 教學(xué)子 網(wǎng)和實(shí)訓(xùn)樓子網(wǎng)設(shè)計 Quid way S5324TPSIAC 交換機(jī)： S2024C vlan Vlan 31vlan 36 Vlan 31 Vlan 32 Vlan 33 Vlan 34 Vlan 35 Vlan 36 26 26 24 26 26 26 26 26 26 26 6 6 圖 4101 教學(xué)子網(wǎng)分布圖 圖 4102 實(shí)訓(xùn)樓子網(wǎng)分布 校園網(wǎng)建網(wǎng)的目的之一， 是利用網(wǎng)絡(luò)實(shí)現(xiàn)多媒體教學(xué)多媒體教學(xué)的難點(diǎn)在于實(shí)現(xiàn)視頻信號的傳送。 目前在局域網(wǎng)上實(shí)時傳送高質(zhì)量的視頻數(shù)據(jù)還未成熟 ， 但傳送壓縮后的視頻數(shù)據(jù)確是可行的。 辦公子網(wǎng)的設(shè)計 圖 411 辦公子網(wǎng)分布 辦公子網(wǎng)主要面向?qū)W校的各級領(lǐng)導(dǎo)及各職能部門，能夠?qū)崿F(xiàn)對網(wǎng)絡(luò)數(shù)據(jù)的查詢、修改、 添加、刪除等操作，同時，應(yīng)該能夠滿足支持視頻傳送的要求。 圖書館子網(wǎng)的設(shè)計 圖 412 圖書館子網(wǎng)分布 圖書館是一個相對獨(dú)立的系統(tǒng)，我們采用 IBM System x3450(794858X)自適應(yīng)以太網(wǎng)交 換機(jī)，它提供了優(yōu)良的每端口性能價格比，并支持基于端口的 VLAN 劃分。 圖書館管理系統(tǒng)的應(yīng) 用軟件產(chǎn)品較多而且相對成熟。 Quid way S5324TPSIAC 交換機(jī)： S2024C 16 vlan 11100 16 1200 VLAN 11 VLAN 13 VLAN 12 VLAN 14 宿舍區(qū)子網(wǎng)即在學(xué)生宿舍內(nèi)部連網(wǎng)， 用以直接瀏覽學(xué)校發(fā)布的信息及查閱一些電子文檔 資料；由于宿舍區(qū)子網(wǎng)對帶寬的要求并不高。綜上所述，通過網(wǎng)絡(luò)產(chǎn)品即可構(gòu)建一個完整、 先進(jìn)、可靠的校園網(wǎng)絡(luò)硬件平臺，從而有利于校園網(wǎng)信息系統(tǒng)的使用、維護(hù)、擴(kuò)充、升級， 并能有效利用投資。 學(xué)校監(jiān)控模塊的規(guī)劃設(shè)計 系統(tǒng)設(shè)計思想 建立校園安全防范監(jiān)控系統(tǒng)， 在滿足安全防范需要的同時， 必須充分利用學(xué)校的現(xiàn)有資源，從而提高資源的利用率，降低建設(shè)成本。 系統(tǒng)設(shè)計方向 校園面積大、治安環(huán)境錯綜復(fù)雜、為了加強(qiáng)學(xué)校安全防范整體力量，有效保護(hù)學(xué)校財產(chǎn) 安全，監(jiān)控公共場合秩序，維護(hù)公共安全，必須建立一個既有利于大家生活、學(xué)習(xí)，又能夠?qū)π@安全進(jìn)行實(shí)時監(jiān)控的校園安全防范監(jiān)控系統(tǒng)。 教育部校園網(wǎng)工程使得高校利用校園局域網(wǎng)絡(luò)構(gòu)建一個大容量、高質(zhì)量、監(jiān)控方式靈活、可靠性高和具有易于擴(kuò)展的校園網(wǎng) 數(shù)字監(jiān)控系統(tǒng)成為可能?；诰W(wǎng)絡(luò)的數(shù)字監(jiān)控系統(tǒng)： 一 、 是能利用現(xiàn)有校園局域網(wǎng)進(jìn)行圖像的傳輸， 降低系統(tǒng)建設(shè)成本； 二 、 是適合跨校區(qū)遠(yuǎn)程實(shí)時傳輸， 在信號傳輸中， 數(shù)字信號抗干擾能力強(qiáng)， 不易受傳輸線路信號衰減的影響； 三 、 是便于靈活增減監(jiān)控點(diǎn)。 系統(tǒng)設(shè)計目標(biāo) 利用學(xué)校已有校園網(wǎng)資源，采用智能化、網(wǎng)絡(luò)化和信息化等技術(shù)手段，滿足系統(tǒng)的實(shí)用性、先進(jìn)性、開放性、安全性和經(jīng)濟(jì)性的要求，真正實(shí)現(xiàn)信息共享、資源共享的科學(xué)管理目標(biāo)；以多元信息采集、傳輸、監(jiān)控、記錄、管理以及一體化集成等高新技術(shù)，構(gòu)建安全防范監(jiān)控 系統(tǒng)。 系統(tǒng)覆蓋范圍 數(shù)字監(jiān)控系統(tǒng)是對校園的全方位監(jiān)控，對學(xué)校教學(xué)樓、實(shí)驗(yàn)樓、圖書館、學(xué)生宿舍樓、 辦公樓的出人口和重點(diǎn)防火、防盜部位安裝攝像機(jī)；校區(qū)大門樓道、宿舍樓、綜合樓、主要路口安裝攝像機(jī)。 系統(tǒng)設(shè)計總體方案 以校園