中学校园网建设方案

中学校园网建设方案篇一普通中学校园网建设实施方案寺河乡中心校校园网建设实施方案1、概述为了进一步贯彻落实邓小平同志“教育要面向现代化，面向世界，面向未来”和“计算机要从娃娃抓起”的战略指导思想，落实党的十五届五中全会精神，深化教育体制改革，全面推进素质教育，适应21世纪的社会需要，培养具有创新精神和实践能力的高素质人才和劳动者，教育部决定，从201X年开始在中小学普及信息技术教育，全面启动中小学“校校通”工程，以信息化带动教育的现代化，努力实现我国基础教育跨越式发展。2、校园网系统工程建设的基本要求校园网络系统的设计应采用国际通行的TCP/IP协议，同时满足以下要求21先进性先进的设计思想、网络结构、开发工具，采用市场覆盖率高、标准化和技术成熟的软硬件产品。22实用性建网时应充分考虑利用和保护现有资源，充分发挥设备效益。要保证系统和应用软件全中文界面，且功能完善，界面友好，兼容性强，能使用户最方便地实现各种功能。23开放性系统设计应采用开放技术、开放结构、开放系统组件和开放用户接口，以利于网络的维护、扩展升级及外界信息的沟通。24灵活性采用积木式模块组合和结构化设计,使系统配置灵活，满足学校逐步完善的建网原则,使网络具有强大的可增长性，管理、维护方便。25发展性网络规划设计要满足用户发展在配置上的预留,还要满足因技术发展需要而实现低成本扩展和升级的需求。26可靠性具有容错功能，能满足当地的环境、气候条件,抗干扰能力强。对网络的设计、选型、安装、调试等各环节进行统一规划和分析，确保系统运行可靠。27安全性提供多层次安全控制手段，建立完善的安全管理体系,防止数据受侵击和破坏,有可靠的防病毒措施。28经济性投资合理,有良好的性能价格比。3、校园网建设设计目标31目标采用交换式快速千兆以太网结构，建设学校校园网网络信息高速公路，实现管理网络化，教学电子化、多媒体化。32内容建立整个校园网的计算机网络系统平台，建立保证整个校园网基本运行的主机系统，配备必须的教学及系统软件。33功能实现全校信息资源的共享及交流；实现多媒体课件制作网络化，实现教师备课电子化、多媒体化；建立基于宽带网的视频广播、点播系统；提供网上浏览及远程登录访问。4、校园网建设设计原则校园网系统设计必须坚持系统工程的规范化和系统化，同时还必须坚决遵循系统设计的五项基本原则，即41实用性原则本网络系统的出发点是基于用户目前和将来的需要，这就决定了它具有很强的实用性。它应实现各部门、各层次信息查询与管理工作的科学化、规范化，并且在用户需求的基础上，不断地扩充和完善。42可靠性原则本网络系统的各应用子系统投入使用后，将为使用者提供全方位的信息和服务，因此系统必须可靠地连续运行。在这里，可靠性要从两方面考虑一方面硬件系统要选用国际领先的系统，要有很好的技术支持能力；另一方面系统软件要选用国际流行并具有广泛用户基础的操作系统，这样才能保证系统能可靠地运行。43安全性原则本网络系统的安全性直接牵涉到校园网管理的各个方面，因此系统应有多层次的安全保护措施，信息的共享具有严格的保密级别和用户权限。通过提供防火墙、用户名/口令、权限控制、病毒防治、数据加密、备份等安全对策，以满足系统身份鉴别、访问控制、系统可用性、数据完整性、保密性等安全服务要求，保护系统及其硬件、软件、数据等免遭破坏、篡改或泄露。44先进性原则本网络系统必须采用先进成熟的概念、技术、方法和设备，既反映当前最先进的水平，又具有发展潜力。在先进的软、硬件平台上采用符合用户特点的高效应用软件，将客户服务器C/S结构、EB技术、网络通讯等各项单元技术有机地集成，发挥整体效益。45开放性原则本网络系统是一个面向二十一世纪的开放系统，建成以后必须便于系统的不断扩充和完善。随着计算机技术及应用技术的不断发展，会不断涌现一些最新的技术和成功的经验，因此系统必须具有能不断吸收新技术、新方法的功能，使之始终处于最新状态。5、校园网三层交换系统方案分布式三层交换以太网是目前比较流行的校园网方案，加之交换机产品日趋成熟，功能全面，实现了路由器的大多数功能，且通过硬件转发，提高了效率，降低了价格，提高了网络设备的性价比。由于考虑到整体价格问题，网络系统接入层可采用DLINK网易通交换机，汇聚层采用三层交换机，可实现校园网区域内各网段的互访，需要访问局域网外资源时，才经三层交换机路由到核心层的服务器，这样就大大减少了核心层的负担。通过在三层交换机的路由策略和QACL配置，可实现对网络资源的有效控制。并有效增强网络系统的安全性。根据系统要求和价格性能比，可采用神州数码DCRS系列交换机产品，型号为DCRS6512、MRS65128TXDES1624等。校园网络系统拓扑图见下图。本系统采用DCRS6512可网管的交换机，系统提供网管软件，要求把目前校园网所用机器分组分段进行管理。对整个网络系统的运行状况进行监控、管理，要求具有适时性、稳定性、可靠性，提高网络的运行质量。本校园网投入应用一年来，INTERNET网丰富的教育资源学习、应用，是教师充分利用网络资源搜集教学信息，不断丰富和改革教学内容、教学方法和教学手段，拓宽了教师的视野，使绝大部分教师信息技术素质、教学水平和教学能力有所提高，收到了较好的效果。信息技术的应用和网上学习体现了教育部长陈至立在全国中小学信息技术教育工作会议上指出的那样“信息技术极大地拓展了教育时空界限，空前地提高了人们学习的兴趣、效率和能动性。多媒体教学、计算机教学软件、远程教育、虚拟大学等应运而生。先进的信息技术使教育资源共享的原则得以贯彻，人们听取世界高水平教授课程的要求已经或正在实现，学习选择的自由度大大提高，因需学习、因材施教真正成为可能；学术交流空前繁荣，合作研究在全球范围内展开，信息生产、传播和应用日新月地高速发展；现代教育科学、心理科学和信息科学技术的综合和相互渗透，已成为教育发展和改革的强大动力；传统的教和学的模式正在酝酿重大的突破，教育面临着有史以来最为深刻的变革。这场教育的大变革不仅仅是教育形式和学习方式的重大变化，更重要的是将对教育的思想、观念、模式、内容和方法产生深刻影响”。总结校园网建设应用过程，教育信息化推广应用在我校才开始起步，“展望新世纪，信息技术是最活跃、发展最迅速、影响最广泛的科学技术领域之一。互联网的发展，不仅将改变人们的工作和生活方式，也将改变教育和学习方式”。我们要按照十六大报告要求的“发展要有新思路，改革要有新突破，开放要有新局面，各项工作要有新举措”的指导方针，以开拓、创新、奋发向上的进取精神去顽强拼搏奋斗，迎接教育跨越式发展的明天。寺河乡中心学校篇二中学校园网建设方案实例中学校园网建设方案作者佚名来源互联网时间201X65112639某中学有三个年级12个班，600多名学生，近100名教师。原来建有多媒体教室和一个简单的校园网络系统。随着计算机应用水平和中学计算机教学需求的不断提高，该中学现有的网络已经不能满足使用需求。去年，学校新建了一座综合楼，准备对校园网络进行重新规划，学校希望建设一个以办公自动化、计算机辅助教学、现代计算机校园文化及办公自动化为核心，技术先进、扩展性强、能覆盖全校主要楼宇的校园主干网络，将学校的各种PC机、工作站、终端设备和局域网连接起来，并与有关广域网相连，在网上宣传自己和获取INTERNET网上的教育资源。一、情景说明某中学有三个年级12个班，600多名学生，近100名教师。原来建有多媒体教室和一个简单的校园网络系统。随着计算机应用水平和中学计算机教学需求的不断提高，该中学现有的网络已经不能满足使用需求。去年，学校新建了一座综合楼，准备对校园网络进行重新规划，学校希望建设一个以办公自动化、计算机辅助教学、现代计算机校园文化及办公自动化为核心，技术先进、扩展性强、能覆盖全校主要楼宇的校园主干网络，将学校的各种PC机、工作站、终端设备和局域网连接起来，并与有关广域网相连，在网上宣传自己和获取INTERNET网上的教育资源。二、需求分析校园网不只是涉及技术方面，而是包括网络设施、应用平台、信息资源、专业应用、人员素质等众多成份的综合化以及信息化教学环境系统。因此，在总体上如何筹划、组织网络建设和开发应用的设计思想是校园网建设中的最重要的问题。校园网总体设计方案是否科学，要看其能否满足以下基本要求1、整体规划安排。从学校建设的全局和全面工作需要出发，考虑部门的地理分布和通信条件。整体规划网络建设方案，对网络系统的目标、总体结构、服务功能、经费预算、建设步骤等重大问题作出规定。2、先进性、开放性和标准化相结合。尽量采用符合国际工业标准的、比较成熟的技术，兼顾网络技术的发展方向，选择结构化、可扩充、多用途的网络产品，保证网络在较长时间内不落后。3、结构合理。在通信网络、资源配置、系统服务和网络管理上有良好的分层设计，使网络结构清晰，便于使用、管理和维护。4、高效实用。着眼于教学、科研、管理的实际需要，用有限的资金优先解决工作急需的问题。设备易于使用和维护。为科学研究提供先进平台，例如可视化计算，计算机协同作业，虚拟网络，虚拟现实，计算机仿真，远程计算机与数据处理等。5、支持宽带多媒体业务，例如远程教学、多媒体网络教室、会议电视6、为学术交流提供良好的环境与CERNET、CHINANET等进行高速互连，快速访问INTERNET，与国内外同行交流信息、协同工作和展示学校的形象。一个完整的校园网建设根据软件硬件结合的原则，主要包括技术方案设计和应用信息系统资源建设两个部分。技术方案设计主要包括两个方面结构化布线与设备选择、网络技术选型。应用信息系统资源建设主要包括内部信息资源建设、外部信息资源建设、网络资源使用的管理等。内部信息资源建设包括校园办公管理系统、多媒体网络教室、多媒体电子图书阅览室、网络多媒体课件制作系统、内部通信信息服务系统、视频点播等；外部信息资源建设包括学校主页、远程教学、INTERNET信息管理等；网络资源使用的管理包括对资源使用者进行制度约束、技术手段管理等方面。根据该中学的具体需求，校园网的建设方案至少需要以下4个核心方案。1、上网行为管理系统解决方案，2、校园网资源服务平台建设方案，包括网络基础服务平台、教学服务平台、办公服务平台和图书馆服务平台3、校园网络建设方案，包括校园网网络中心、教学子网、办公子网、图书馆子网、宿舍区子网及后勤子网等几大部分。4、存储解决方案。三、推荐解决方案1、上网行为管理系统方案教育行业的局域网规模往往很大，面临的问题也相对多，主要集中在网络带宽的管理、外发信息的过滤和控制等方面。据IDC报告，70的安全损失是由内部原因造成的，而不当的资源利用往往是“罪魁祸首”，不当的资源利用及上网行为带来了间谍软件、恶意程序和计算机病毒，导致了学校网络资源耗尽、机密信息泄漏、内网病毒泛滥等一系列安全问题。此时，传统的防火墙已经显得无能为力。例如针对INDS系统和RACLE/SQLSERVER等数据库的攻击，这些攻击和入侵手段封装在TCP/IP协议的有效载荷部分。传统的防火墙由于只查TCP/IP协议包头部分而不检查数据包的内容，所以无法检测出此类攻击。因而，AC设备应运而生。AC是行为控制ACTIVECNTRL的英文缩写，通常AC设备包括防火墙，VPN，网关防病毒和IPS等多种功能，是一种一体化的设备。目前AC已经成为网络安全产品的一个发展方向。推荐方案我们推荐深信服的SINFRAC上网行为管理系统，该系统是国内领先的内网SINFR安全整体解决方案。在内部安全的上网行为管理网络安全审计上，SINFRAC提供了强大的网络控制和监控功能，有效保障了校园网的可用性。此外，SINFRAC上网行为管理设备独特的邮件延迟审计、关键字过滤、以及完整记录所有上网活动等技术，为防止学校重要信息通过INTERNET泄漏提供了最有效的保证。强大的审计功能还可以减少学校因学生通过网络访问非法完整、发表反动言论而给学校带来的法律风险。同时，通过SINFRAC带宽管理和流量控制功能，学校能够有效合理规划有限的带宽资源，保证重要业务优先传送。作为一个UTM整合式设备，SINFRAC上网行为管理设备还集成了防火墙、网关杀毒、IPS、VPN、反垃圾邮件等多种安全功能。SINFRAC上网行为设备从内到外、全方位一体化，保护学校网络的整体安全。SINFRAC上网行为管理设备，能够帮助您的学校提高网络使用效率、降低学校泄密风险、减少学校法律责任、保护学校内外网络整体安全。针对教育用户，深信服AC系列上网行为管理产品增添了很多新功能，例如加强了对BBS信息的过滤和审计、对IP段的带宽管理和优化等，同时也对系统进行了相应的改进，让方案更能适应高校用户的使用。SINFRAC上网行为管理系统最大的优势在于强大的网络行为监控，对内网的全面管理、审计功能，另外作为网络安全一体化设备，还可以提供防火墙、网关杀毒、IPS、VPN、反垃圾邮件等多种安全功能，对于网络安全系统建设比较完备的学校，可作为网络安全设备的备份设备。2、校园网资源服务平台建设方案在校园网基础网络建成之后，利用服务器、存储等设备搭建校园网的资源服务平台，校园网的资源服务包括网络基础服务、教学服务、办公服务、图书馆服务等。网络基础服务平台包括EB学校主页、部门主页、教师主页、学生个人主页、EMAIL、BBS电子公告牌、DNS、DHCP等，学校的各种通知和发文可以通过发送电子邮件或直接在内部主页上发布，以替代传统的发文方式；提供BBS服务，为内部人员之间、家长与学校之间提供交流平台。产品推荐至少需要2台服务器，建议选择曙光天阔A620R服务器，作为网络基础服务平台。教学服务平台校园网建网的目的之一，是利用计算机网络实现多媒体教学，例如交互式多媒体课堂。老师把课件和教学资料放在网上，学生自己可以查找文本、视频资料，进行主动的学习，老师起到引导和把握方向的作用。在多媒体教室中，由于多媒体在图片、声音等方面的优势，利用网络进行教学、管理和辅助教学具有传统教学模式无法比拟的作用，目前，电子教务系统在各大高校早已普及，部分走在信息化建设前列的普教单位也正在广泛使用。要实现多媒体教学和教务管理信息化，需要在网络带宽、服务器存取性能、应用软件等方面提供支持。本项目建设完成后，前两个问题将得到解决，只需增加多媒体教学软件和教务管理系统软件即可。产品推荐至少需要1台服务器和1台存储，建议选择曙光天阔A620R服务器和DFT存储设备，搭建教学服务平台。办公服务平台在学校的日常工作过程中，有越来越多的工作方式和流程是可以通过网络来简化并提高效率的。例如校内公文和各种通知的流转，传统的打印、张贴等方式已经显得复杂和没有效率，利用网络可以实现快捷和便利的完成这类工作，使公文、通知以及其他需共享的资源可以在任何时候、任何地点被看到，摆脱时间和地点的限制。本项目建设完成后，通过增加办公自动化系统软件即可实现校内的办公自动化。产品推荐至少需要1台服务器，建议选择曙光天阔A620R服务器，实现学校办公自动化和文件共享。图书馆服务平台利用网络技术实现校园图书馆的管理是校园网建设的重要内容。在学校的图书馆管理中充分利用网络技术将带来以下几个方面的彻底改观A、图书查询和管理利用网络技术后，图书的查询工作将变得很便捷。教师和学生可以按照多种关键信息来对图书进行索引查询，既节约时间，又能更准确的找到需要的书目。由于各种借阅信息可以及时在计算机上显示出来，极大的方便了图书馆的管理工作。B、通过IC卡可以对学校阅览室进行更有效的管理图书馆是一个相对独立的系统，其内部可以专门配备一套主机连接光盘库服务器以及若干查询终端。用于教师及学生对图书及目录通过相应的索引软件进行查找。为了提高访问检索速度，在光盘库服务器内部还配有大容量、高可靠性RAID硬盘作为光盘库的映像。工作组服务器提供馆藏图书的电子检索及动态信息管理功能。图书馆信息管理软件可采用成熟系统应用软件，或根据用户的具体要求在项目实施过程中定制。本项目建设完成后，通过增加图书馆管理系统软件即可实现图书馆资源的信息化。产品推荐至少需要1台服务器和1台存储此存储与教学子网共用，建议选择曙光天阔A620R服务器和DFT存储设备。3、校园网络建设方案校园网网络系统基本可分为校园网网络中心、教学子网、办公子网、图书馆子网、宿舍区子网及后勤子网等几大部分。各子网的建设，并入校园网络资源服务平台建设方案，在此不单独说明。在校园网网络的建设中，主干网选择何种网络技术对网络建设的成功与否起着决定性的作用。根据该中学的实际，建议采用“千兆主干百兆桌面”的以太网方式。核心层设计核心设备承载并转发了整个网络的数据，需要具有足够大的带宽和处理能力，还应提供足够多的千兆接口以连接到接入层交换机、防火墙、服务器群，尤其是重要的服务器及主干链路。产品推荐我们推荐一台锐捷RGS5750万兆IPV6多层交换机，做为校园网的路由交换平台，将各子网的接入交换机通过双绞线连接上来，锐捷RGS5750背板容量240GBPS，包转发速率66MPPS，固化24个端口10/100/1000M自适应端口，12个复用的SFP接口，2个万兆扩展槽，能够硬件支持IPV6，且能扩展到万兆。接入层设计接入层网络由楼栋交换节点和楼层交换节点组成，接入层网络应该可以满足各种客户的接入需要，而且能够实现客户化的接入策略，业务QS保证，用户接入访问控制等等。产品推荐楼层交换节点推荐采用STARS2100G千兆智能堆叠交换机，STARS2100G是一款全线速千兆智能堆叠交换机，提供智能的流分类和完善的QS特征。4、存储解决方案由于没有明确的业务数据量信息，我们只能根据应用特征进行估算。计算公式如下磁盘存储总容量MB业务数据量操作系统、应用服务器、数据库及其他必须软件的空间/磁盘冗余系数本套存储系统分别用于教学服务和图书馆服务，存放的资源包括教学课件、音视频学习资料、馆藏图书信息等，总业务数据量大约为400G，操作系统、应用服务器、数据库和其他软件所占的空间按50GB计算,其中还包括了系统和临时文件使用空间等，磁盘冗余系数取70。则根据以上数据计算得到系统所需存储容量400G50G/07642G，综合考虑到今后的数据量增长、容错能力以及目前磁盘的价格较低等因素，我们建议配4块500G的SATA硬盘其中一块作为热备盘，不存放业务数据。篇三学校网站建设方案学校网站建设方案一、概述学校网站是学校的名片，每一所学校都有自己的特色，每一所学校都有自己的个性。建立自己学校网站是最直接的宣传手段。学校网站可以让地区内的人们了解学校，加强家校沟通和了解。同时学校网站也是师生展示风采风貌、建设校园文化的重要途径。二、建站目标1、树立学校品牌，展示学校形象；2、发布学校的重大活动安排与招生政策；3便学生及家长更好的了解学校的动态及教学纲领；三、网站规划根据学校的特点、内容形式的不同，规划建设不同的网页表达方式，在设计和创意方面既体现学校的特色，又兼顾其展的方向。做到既量身定做、又兼容并蓄。1设计风格网站属性综合性网站；风格清新、简约风格；形象有一个统一的LG图案，背景为学校鸟瞰图。2界面创意标准的图标风格设计，统一的构图布局，统一的色调、对比度、色阶；图文风格；四、网站架设步骤（1）建立网站形象确定网站色调和风格，形成自己独特的形象，即以清新、简约为主的风格（蓝色为主）（2）网站信息布局学校网站的主体信息结构及布局，它是总体网站的框架，所有的内容信息都会以此为依据进行布局，清晰明了的布局会使浏览者能方便快捷地取得所需信息，主体为总分结构，顶端为导航，以实现清晰明了的信息布局；五、技术支持（一）前台栏目说明1首页（1）网站头部设为首页、加入收藏按钮、导航栏；（2）最新更新列表显示的方式为标题加时间。（3）学校公告学校下发的一些通知及文件信息。2列表页列表页由下面几部分组成A网站头部与首页网站头部类似B图片内容推荐栏列出该类图片中推荐的图片及内容。C图片内容排行栏列出该类别下的点击率排名前靠前的图片及内容。3内容页内容页由下面几部分组成A网站头部与首页网站头部类似；B图片内容推荐栏列出该类图片中推荐的图片及内容；C图片内容排行栏列出该类别下的点击率排名前靠前的图片及内容；（二）后台管理1图片管理对图片的管理包括添加、删除、修改，图片的内容元素主要包括如下（1）图片名称图片的名称；（2）所属栏目即所属的栏目分类，分类由“栏目管理”中动态生成；（3）上传图片将图片上传到网站页面上；（4）。2栏目管理一般是以设置图片或内容的类别做为栏目，在这里可以进行栏目的添加、删除修改栏目名、菜单的排序、类别排序、首页排序。静态页管理生成静态页面的栏目，包括关闭网站静态页面功能、首页更新静态页、列表页更新静态页、内容也更新静态页。4用户列表用户的各项参数设置5系统设置进行系统的参数设置，包括系统名称、是否允许用户注册、用户申请后是否需要审核7密码修改管理员密码的修改8公告管理首页显示的公告内容。9留言管理对留言的回复，修改，删除。六、留言系统1后台回复2删除或者修改留言七、动态资迅1系统采用ASPACCESS；2强大的后台文章编辑器的功能。可方便地用拖动的方式进行图文混排、图片远程上传、上传图片显示效果处理等操作，以及从RD中粘贴功能，能全部清除RD排版格式多余代码；3自由编辑栏目模版，可设置多个模版；4自由增删修改栏目以及设置此栏目模版；5新闻/图片代码调用在后台生成；6可增加多个低权限的录入员，增加新闻时会记录新闻的增加录入员是谁；7新闻自由设置固顶或推荐，自由更改新闻标题的颜色，可独立设置某条新闻的URL转向；8新闻发布功能，可在后台发布相关新闻；10后台修改新闻管理页面，可以修改新闻的添加时间和阅读数；10后台新闻管理时，排序上下条移动的功能；11具有审核员权限用户。除可以审核文章外，其余功能与录入员相似；八、建设周期1网站需要首先注册备案国家信息网络管理中心需要一个星期2网站域名申请需要10个工作日才能完成3学校网站建设周期页面较多,数据量比较多，大概建设周期为一到二个月。九、维护方案1每天查看网站运行情况,并检查网站信息显示是否正常,各栏目是否可以顺利打开,数据是否正确,有无不良反馈信息2必须经常更新的栏目内容,一般每周都需要进行内容更换,并及时发布学校各种活动安排及学校对外宣传新闻3定期维护数据库,清理数据沉余,保证网站正常运行篇四中学校园网规划方案中学校园网规划方案一设计目标1配合当前的教学发展情况，完成学校内部INTRANNET的配套基础建设，将全校的信息资源利用计算机网络连接起来，形成一个流畅、合理、可靠、安全的校园网。还应针对学校的教学特点，具有一些基本的教学功能，以完成学校的基本教学任务。通过各校校园网络的连接，可以更便利地互相交换信息，促进各个学校间的学术交流。2通过校园网络使教师和科研人员能及时了解国内外科技发展动态，加强对外技术合作，促进教学和科研水平的提高。建立新的通讯方式和环境，提高工作效率。二设计原则1学校需求为前提原则坚持以学校具体需求为校园网信息系统方案设计的根本和前提，同时，也要注重源于需求又高于需求的原则，注意用专业化的技术思想来进行校园网的规划与设计，确保校园网的实用性、先进性和便于扩展性。2设备选型兼顾原则满足学校对现代化教学手段的要求；满足校园网建设及互联网的要求；所选设备在国际上保持技术先进性；供应商有良好的商业信誉和优质的售后服务。3坚持标准原则一切校园网设计和施工，均要严格遵循国际和国家标准。统一规划，分步实施。校园网的实现要求通讯协议、网络平台等应具有世界性的开放性和标准化的特点，并且应采用统一的网络体系结构。4坚持先进的成熟的技术原则采用通用的、成熟的技术方案可以降低建设成本、减小设计、施工和使用难度、缩短建设周期。有利于保护投资，并且有利于校园网的维护和升级。选择品质最好的设备不一定是最佳选择，成本因素也是一个不容忽视的问题，将品质与成本实现最佳匹配。5坚持规范布线，考虑长远发展原则布线系统使网络的重要基础，布线系统的好坏是衡量一个网络好坏的非常重要的标志。布线系统不合理将降低网络的可靠性，使网络难以管理和维护，所以必须采用标准的综合布线系统。6坚持易于使用和管理原则校园网的各种软件应用项目必须易于使用，对最终用户的起点要求不能太高，一般以熟练使用操作系统、办公软件系统、浏览器和电子邮件系统为宜；系统的日常管理和维护工作要方便、简易。网络拓扑结构一经配置确定，不应轻易更改。7坚持可扩展性原则考虑现有网络的平滑过度，使学校现有陈旧设备尽量保持较好的利用价值；选用产品应具有最佳性价比，又要应充分考虑未来可能的应用，具有高扩展性。三用户需求分析学校要求如下1建立办公自动化系统办公楼共有40个信息点。要求通过校园网连至INTERNET，达到100M到桌面，并对财务科，人事科等科室进行单独子网管理。2建立考试监控系统共有教学楼3座，120个信息点。（1）综合教学楼一个，60个信息点。其中有10个实验室，每个实验室配置1台PC和1个投影仪（此处无须上网）；20个教室，其中一个教室2个摄像机。（2）普通教学楼140个信息点，共20个教室，其中一个教室2个摄像机。（3）普通教学楼220个信息点，共10个教室，其中一个教室2个摄像机。3建立综合多媒体教室信教中心共120个信息点。有两个多媒体教室，每个教室60台PC。要求可网管，通过校园网上连至INTERNET，达到100M到桌面。4为了满足教职工的需要，提高教职工教学条件和水平，大力发展网上教学，优秀科目科件制作等。将教职工宿舍区的PC通过校园网上连至INTERNET，达到10M到桌面，以后可扩展到100M。5学校校园网建设所需PC和投影仪有校方自行选择和安装。学生宿舍由于高中阶段学习生活的特殊性，不进行任何布置。四网络规划设计总体方案（一）校园网络拓扑图（二）设计方案1网络层次结构网络结构采用分层式设计，共分三层核心层，工作组层，桌面接入层。分层设计可以使整个网络自上而下具有很大的弹性，便于策略的维护和实施。（1）核心设备设备名称DCS3926S可堆叠智能安全接入交换机基本介绍3926S具有24个10/100MBPS自适应RJ45端口和2个模块扩展插槽（可选插百兆模块和千兆模块）可千兆或百兆聚合上联至汇聚层交换机或者核心层交换机。主要特征高密度和灵活的堆叠DCS3900S系列的堆叠带宽可支持2G到4G,并且支持简单堆叠、标准堆叠、超级堆叠和混合堆叠。简单堆叠成本最低。堆叠带宽2G；标准堆叠使用堆叠模块，其带宽扩充至4G；还可以用千兆电口或千兆光口做超级堆叠，可避开堆叠线缆的限制，堆叠带宽也是4G；同时DCS3900S系列可以和DCRS5600S系列、DCRS5526S交换机做混合堆叠。强大的ACL功能作为新款的L2/4交换机，DCS3926，S系列交换机提供了完整的ACL策略，可根据源/目的IP地址、源/目的MAC地址IP协议类型、TCP/UDP端口号、IPPRECENDENCE、时间范围、TS对数据进行分类，并进行不同的转发策略。通过ACL策略的实施，用户可以在接入层交换机过滤掉“冲击波”、“震荡波”、“红色代码”等病毒包，防止扩散和冲击核心设备卓越的安全特性全面的受控组播方案DMCP，可以对源和目的进行安全控制，完整实现了在接入层网络中基于IGMP源端口和目的端口的检查技术，可完全限制合法组播在网络中的稳定传输，有效控制组播建立的整个过程，保障了正常合法的组播应用的稳定运行；率先支持对特征复杂64字节的应用流量的访问控制，让用户可以在各种网络的环境中应对出现复杂情况；监控PINGSEEP等攻击行为，安全防扫描，并采取防攻击措施，全面保护交换机和服务器等网络设施的安全。更完美的性价比（DCS3926SG）大多数接入交换机通过1个千兆光模块上联，为了提高产品的性价比，DCS3926SG固化了一个千兆光模块，可以为用户节约开支。丰富的QS策略DCS3900S系列交换机为每个端口提供了4个优先级队列，可根据端口、8021P、TS、DSCP、TCP/UDP端口进行流量分类，并分配不同的服务级别，支持RR/SP等调度方式，为语音/数据/视频在同一网络中传输提供所要求的不同服务质量。技术参数接口形式24个10/100M端口1个SFP千兆光口/堆叠口可选扩展模块百兆电/光口模块；千兆电/光口模块；堆叠模块堆叠支持标准堆叠，超级堆叠，混合堆叠。堆叠环境下，支持跨交换机的端口聚合、端口镜像、QS、ACL生成树8021D（STP）、8021（RSTP）、8021S（MSTP）组播协议IGMPSNPINGQUERYQS每端口4个队列，支持8021P，TS，应用端口号，DIFFERSERV，支持RR/SP等调度方式ACL支持标准ACL和扩展ACL，支持IPACL、MACACL、IPMACACL，支持基于源/目的IP地址、源/目的MAC地址、IP协议类型、TCP/UDP端口号、IPPRECENDENCE、时间范围、TS对数据进行过滤。端口聚合支持8023AD，最大可支持6组TRUNK,每TRUNK可到8个端口，支持基于目的MAC的负载均衡。IEEE8021X支持基于端口和MAC地址，支持神州数码8021X整体解决方案，可以实现按时长/流量计费，可以实现用户帐号、密码、IP、MAC、VLAN、端口、交换机的严格绑定，可以防止代理软件，防止PC克隆，对客户发送通知/广告，上网时段控制，基于用户动态实现VLAN授权和带宽授权，可基于组策略实现动态IP地址分配而不必使用DHCP服务器等。认证支持RADIUS端口镜象支持。支持的网络标准IEEE8021DIEEE8023IEEE8023UIEEE8023ADIEEE8023XIEEE8023ZIEEE8021QIEEE8021PIEEE8021XIEEE8021IEEE8021S等堆叠。（2）工作组设备设备名称DCS3726S24口2槽可堆叠网管10/100/1000M以太网交换机基本介绍DCS3726S是神州数码网络专为校园网互连设计的一款可网管交换机，可堆叠使用提供很高的端口密度，适用于企业大中型网络组网。它具有24个10/100MBPS自适应RJ45端口和2个模块扩展插槽（可选插百兆光纤模块或千兆模块），可千兆或百兆上联至骨干网。DCS3726S提供有端口限速功能，使用灵活方便。该交换机还可以下接最多24台其他交换机实现级联以扩展端口数目。它还支持VLAN、组播、优先级、端口聚合和端口镜像等实用网络功能，而且还提供了18GBPS的背板带宽，实现了数据的全线速转发，消除了网络瓶颈，为多用户接入提供了高性能的网络解决方案。主要特征24个10/100BASETX端口DCS3726S具有24个固定的10/100BASETX端口。这些端口均支持NAY标准，可支持10/100BASETX自适应及全双工/半双工。2个千兆端口DCS3726S交换机前面板具有2个插槽，可选插1口百兆模块或千兆模块，千兆模块可支持1000BASESX、1000BASELX和1000BASET标准。所有模块支持流量控制和全双工，可处理大量数据。千兆端口可将部门网络与千兆主干网络连接起来，也可以连接高性能服务器，使得更多用户可以同时访问。100BASEFX模块DCS3726S插槽可以选插1口100BASEFX（SC）短波或长波模块，运行于全双工模式下，可以应用于高电磁干扰或通信保密性要求高的场合，通常应用于远距离传输。大型堆叠，多达192个10/100BASETX端口DCS3726S交换机最多可以堆叠8台设备，堆叠组最多可达192个10/100BASETX端口，使得网络可以灵活扩展，并能够有效减少网络层次，便于大型社区内大量用户的互联接入。技术参数端口聚合（PRTTRUNKING）DCS3726S支持端口聚合功能，同时支持8023AD的标准。可将2/3/4个10/100BASETX端口聚合成一条干路，每条干路支持全双工模式，交换机最多支持6组端口聚合。生成树（SPANNINGTREE）DCS3726S支持多种生成树功能，如8021D、8021、8021S。SPANNINGTREE协议可使LAN自动检测并解决环路问题，可提供链路的备份。8021D为基本的SPANNINGTREE协议，缺省操作模式是开启状态。DCS3726S同时支持8021快速生成树模式，可使收敛时间缩短至几秒内。IEEE8021S可使IEEESTD8021Q的VLAN加入到多个生成树中，即提供SPANNINGTREEPERVLAN的功能。虚拟网络（VLAN）支持虚拟网络（VLAN）标准来控制广播域和网段流量，可以提高网络性能、安全性和可管理性。DCS3726S支持IEEE8021QVLAN标记，可基于端口地址来划分VLAN，最多256个VLAN。通过控制口或网管工作站可以轻松完成结构和设备的添加、移动和更换。可根据最大网络流量和网络安全性来划分虚拟网络。DCS3726S同时支持GVRP协议，可实现VLAN组成员动态注册，支持基于端口的VLAN划分管理方式，支持动态VLAN。生成树8021D（STP）、8021（RSTP）、8021S（MSTP）MAC地址过滤自动学习；动态和静态地址过滤管理功能端口安全；BTP、DHCP客户；配置文件上载/下载；TFTP固件升级（3）桌面接入层设备设备名称神州数码DCS1024普通交换机技术参数交换机类型普通交换机传输速率（MBPS）10MBPS/100MBPS网络标准IEEE802310BASET以太网；IEEE8023U100BASETX快速以太网；IEEE8023X流量控制网络协议CSMA/CD接口介质10BASET2对3,4或5类非屏蔽双绞线（UTP）（100M）；EIA/TIA568100欧屏蔽双绞线（STP）（100M）。100BASETX2对或4对5类非屏蔽双绞线（UTP）（100M）；EIA/TIA568100欧屏蔽双绞线（STP）（100M）传输模式全双工/半双工自适应其他技术参数数据传输速率以太网10MBPS半双工；20MBPS全双工快速以太网100MBPS半双工；200MBPS全双工拓扑结构星型MAC地址表8K篇五中学校园网设计方案校园网络系统设计参赛方案参赛类别校园网（50万元预算设计方案）参赛单位作者姓名通信地址邮编电子信箱联系电话目录前言3一建设目标4二、总体设计规划41、设计原则42设计遵循的规范521综合布线522网络系统623校园有线电视系统63建设内容74设计思路741网络结构设计和设备选型7411网络核心层、汇聚层7412网络接入层942综合布线设计10422水平区的设计10423主配线间的设计11424综合布线工程实施及验收标准12425设备安装12426缆线敷设12427缆线的终端13428工程测试及标准1343网络安全设计1345服务器系统设计方案14451设备