宁波某学校弱电智能化系统设计方案

***学校弱电系统设计方案目录TOC\o"1-4"\h\z\uHYPERLINK\l"_Toc266179308"1.1前言6HYPERLINK\l"_Toc266179309"1.2公司简简介6HYPERLINK\l"_Toc266179310"第二章开放型综综合布线系统统方案6HYPERLINK\l"_Toc266179311"2.1开放式布布线系统简介介6HYPERLINK\l"_Toc266179312"开放式布线系统统原理6HYPERLINK\l"_Toc266179313"2.1.2开开放式布线系系统的优势66HYPERLINK\l"_Toc266179314"2.1.3开开放式布线系系统特点7HYPERLINK\l"_Toc266179315"2.1.4开开放式布线系系统的经济效效益7HYPERLINK\l"_Toc266179316"2.2开放式式布线系统设设计思路7HYPERLINK\l"_Toc266179317"2.3设计计依据与技术术规范8HYPERLINK\l"_Toc266179318"国际安装与设计计规范8HYPERLINK\l"_Toc266179319"2.3.2国国内安装与设设计规范8HYPERLINK\l"_Toc266179320"2.4本系系统设计指导导思想：9HYPERLINK\l"_Toc266179321"2.5综合合布线系统99HYPERLINK\l"_Toc266179322"设计目标的确定定9HYPERLINK\l"_Toc266179323"2.5.2十十年的使用期期保证体系110HYPERLINK\l"_Toc266179324"2.6楼宇宇内的综合结结构化布线系系统设计说明明11HYPERLINK\l"_Toc266179325"2.6.1布布线系统的组组成及产品选选择原则111HYPERLINK\l"_Toc266179326"1工作区子子系统11HYPERLINK\l"_Toc266179327"2.水平子系系统11HYPERLINK\l"_Toc266179328"3.垂直干线线子系统122HYPERLINK\l"_Toc266179329"4.管理区子子系统12HYPERLINK\l"_Toc266179330"5.设备间子子系统12HYPERLINK\l"_Toc266179331"6.与其它系系统的配合113HYPERLINK\l"_Toc266179332"2.7开放式式管线设计方方案13HYPERLINK\l"_Toc266179333"2.7.1校校园主干管线线设计图（详详见图纸）113HYPERLINK\l"_Toc266179334"2.7.2水水平子系统的的管线设计113HYPERLINK\l"_Toc266179335"1.墙面型信信息出口133HYPERLINK\l"_Toc266179336"2.地面型信信息出口133HYPERLINK\l"_Toc266179337"2.8机房设设备电源管线线设计14HYPERLINK\l"_Toc266179338"设备电源管线方方式14HYPERLINK\l"_Toc266179339"1.动力配线线要求14HYPERLINK\l"_Toc266179340"2.配线间电电力配置144HYPERLINK\l"_Toc266179341"3.中心机房房配电要求：：15HYPERLINK\l"_Toc266179342"2.8.2设设备间弱电接接地方式155HYPERLINK\l"_Toc266179343"2.9施工和和工程质量管管理15HYPERLINK\l"_Toc266179344"2.9.1施施工组织准备备15HYPERLINK\l"_Toc266179345"2.9.2开开工条件准备备15HYPERLINK\l"_Toc266179346"2.9.3施施工力量准备备15HYPERLINK\l"_Toc266179347"2.9.4施施工方法155HYPERLINK\l"_Toc266179348"1施工原则则15HYPERLINK\l"_Toc266179349"2施工顺序序16HYPERLINK\l"_Toc266179350"3布线要点点16HYPERLINK\l"_Toc266179351"4配线间工工作环境要求求17HYPERLINK\l"_Toc266179352"第三章校园网络络设计方案188HYPERLINK\l"_Toc266179353"3.1校园网网需求分析118HYPERLINK\l"_Toc266179354"网络基本需求118HYPERLINK\l"_Toc266179355"3.1.2对网络平台台的需求188HYPERLINK\l"_Toc266179356"网络应用特点118HYPERLINK\l"_Toc266179357"3.1.3可可靠稳定性的的需求19HYPERLINK\l"_Toc266179358"3.1.4用用户接入控制制需求19HYPERLINK\l"_Toc266179359"3.1.5网网络安全应用用需求19HYPERLINK\l"_Toc266179360"3.1.6关关键业务服务务质量保证的的需求19HYPERLINK\l"_Toc266179361"3.2校园网网设计思路220HYPERLINK\l"_Toc266179362"3.2.2采采用标准化、开开放的网络技技术20HYPERLINK\l"_Toc266179363"3.2.3网网络高可靠性性原则21HYPERLINK\l"_Toc266179364"网络可扩充性221HYPERLINK\l"_Toc266179365"3.2.5安安全性和保密密性21HYPERLINK\l"_Toc266179366"3.2.6网网络实现的高高性价格比原原则22HYPERLINK\l"_Toc266179367"3.2.7网网络的可管理理性22HYPERLINK\l"_Toc266179368"3.3校园网网设计方案222HYPERLINK\l"_Toc266179369"3.3.1校校园网交换网网络方案说明明22HYPERLINK\l"_Toc266179370"3.3.2校校园网设计方方案说明233HYPERLINK\l"_Toc266179371"3.3.3校校园网络信息息点统计表224HYPERLINK\l"_Toc266179372"校园网络拓扑图图25HYPERLINK\l"_Toc266179373"校园网系统图225HYPERLINK\l"_Toc266179374"3.4学校网络络安全设计方方案25HYPERLINK\l"_Toc266179375"3.4.1项目分析255HYPERLINK\l"_Toc266179376"3.4.2现现行网络环境境26HYPERLINK\l"_Toc266179377"3.4.3期期望解决效果果26HYPERLINK\l"_Toc266179378"3.4.4解决效果288HYPERLINK\l"_Toc266179379"、互联网安全控控制设备部署署网络拓扑图图31HYPERLINK\l"_Toc266179380"3.4.6SIINFORM54000-AC上网网行为管理安安全网关主要要功能31HYPERLINK\l"_Toc266179381"3．4．7SIINFORM54000-AC上网网行为管理安安全网关技术术优势34HYPERLINK\l"_Toc266179382"1）、内网安安全管理344HYPERLINK\l"_Toc266179383"2）、访问跟踪踪、审计377HYPERLINK\l"_Toc266179384"3）、防间谍软软件功能388HYPERLINK\l"_Toc266179385"4）、反垃圾邮邮件技术400HYPERLINK\l"_Toc266179386"5）、IPS（入入侵防御系统统）系统433HYPERLINK\l"_Toc266179387"6）、网关杀毒毒44HYPERLINK\l"_Toc266179388"7）、防止DDOS攻击44HYPERLINK\l"_Toc266179389"8）、强大的VVPN功能45HYPERLINK\l"_Toc266179390"9）、多线路优优势45HYPERLINK\l"_Toc266179391"10）、丰富的的数据中心日日志系统455HYPERLINK\l"_Toc266179392"3.6设备技术术参数49HYPERLINK\l"_Toc266179393"核心网络交换设设备技术参数数49HYPERLINK\l"_Toc266179394"DCRS-59950系列硬硬件IPv66万兆汇聚路路由交换机449HYPERLINK\l"_Toc266179395"产品概述49HYPERLINK\l"_Toc266179396"主要特性50HYPERLINK\l"_Toc266179397"高性能50HYPERLINK\l"_Toc266179398"硬件实现IPVV650HYPERLINK\l"_Toc266179399"万兆以太网就绪绪50HYPERLINK\l"_Toc266179400"丰富的网络协议议支持50HYPERLINK\l"_Toc266179401"智能灵活的性能能资源调度机机制FlexxResoource550HYPERLINK\l"_Toc266179402"强大的ACL功功能50HYPERLINK\l"_Toc266179403"丰富的QoS策策略51HYPERLINK\l"_Toc266179404"3D-SMP就就绪51HYPERLINK\l"_Toc266179405"完善的网络管理理51HYPERLINK\l"_Toc266179406"技术指标51HYPERLINK\l"_Toc266179407"接入层网络交换换机技术参数数53HYPERLINK\l"_Toc266179408"第四章校园广播播系统方案556HYPERLINK\l"_Toc266179409"4.1概述557HYPERLINK\l"_Toc266179410"4.2、总体设设计57HYPERLINK\l"_Toc266179411"4.3、高保真真可寻址广播播部分的实现现原理57HYPERLINK\l"_Toc266179412"4.4、广播分分站的工作原原理：58HYPERLINK\l"_Toc266179413"4.5、系统的的主要功能与与特点58HYPERLINK\l"_Toc266179414"4.6、主要设设备介绍：559HYPERLINK\l"_Toc266179415"4.7、可寻址址广播箱配置置与定压分区区参考设计：：62HYPERLINK\l"_Toc266179416"4.8、系统参参考配置清单单：62HYPERLINK\l"_Toc266179417"4.9、系统示示意图:63HYPERLINK\l"_Toc266179418"第五章校园有线线电视系统方方案64HYPERLINK\l"_Toc266179419"5.1校园有线线电视设计思思路64HYPERLINK\l"_Toc266179420"5.2系统规划划64HYPERLINK\l"_Toc266179421"节目源64HYPERLINK\l"_Toc266179422"系统前端64HYPERLINK\l"_Toc266179423"网络传输系统665HYPERLINK\l"_Toc266179424"5.3双向传输输与分配网络络设计66HYPERLINK\l"_Toc266179425"布线与网络结构构66HYPERLINK\l"_Toc266179426"系统接地67HYPERLINK\l"_Toc266179427"管线材料的选择择67HYPERLINK\l"_Toc266179428"第六章校园监控控系统规划方方案68HYPERLINK\l"_Toc266179429"6.1校园监控控系统设计思思路68HYPERLINK\l"_Toc266179430"6.2校园监控控系统功能668HYPERLINK\l"_Toc266179431"6.3校园监控控系统组成669HYPERLINK\l"_Toc266179432"6.4校园监控控摄像机布点点70HYPERLINK\l"_Toc266179433"6.5监控系统统设备选型770HYPERLINK\l"_Toc266179434"7.1、盖诺逸逸影全自动智智能录播系统统设计思想775HYPERLINK\l"_Toc266179435"7.2、系统连连接拓扑图776HYPERLINK\l"_Toc266179436"7.3、设备配配置清单777HYPERLINK\l"_Toc266179437"7.4、盖诺逸逸影全自动微微格教学系统统特点及优势势78HYPERLINK\l"_Toc266179438"7.5、盖诺逸逸影全自动微微格教学系统统方案介绍880HYPERLINK\l"_Toc266179439"、视频信号采集集子系统800HYPERLINK\l"_Toc266179440"、音频信号采集集子系统800HYPERLINK\l"_Toc266179441"、全自动录播子子系统81HYPERLINK\l"_Toc266179442"、课件存储、智智能编辑子系系统81HYPERLINK\l"_Toc266179443"、录播控制子系系统81HYPERLINK\l"_Toc266179444"、本地、远程主主控子系统882HYPERLINK\l"_Toc266179445"5.7、编码、压压缩、直播子子系统82HYPERLINK\l"_Toc266179446"、全自动微格教教学软件系统统82HYPERLINK\l"_Toc266179447"8.1、系统设设计原则877HYPERLINK\l"_Toc266179448"8.2、系统技技术描述888HYPERLINK\l"_Toc266179449"8.3、系统结结构示意图：：89HYPERLINK\l"_Toc266179450"8．4一卡通管管理系统899HYPERLINK\l"_Toc266179451"8．4．1一卡卡通考勤管理理系统89HYPERLINK\l"_Toc266179452"8．4．2、一一卡通消费管管理系统922第一章概述前言本次方案是根据据学学校所提供供的的详细的平平面面布置图及及听听取各个部部门门的意见，同同同时结合以以往往施工的经经验验的基础上上完完成本方案案的的设计的。同同同时，此次次为为学校提供的的开放型综综合合布线系统统、网网络系统、广广广播系统、有有有线电视系系统统、监控系系统统项目的详细方方案。第二章开放型型综综合布线系系统统方案2.1开放式布布线系统简简介2.1.1开放放式布线系统统原原理开放式布线系统统是是通过使用用符符合布线系系统统标准的物物理理传输介质质，使使用相同的的低低压接插件件，连连接所有相相同同的终端和和设设施，并通通过过使用不同同的的跳线和适适配配器来实现现不不同供应商商提提供的设备备之之间的通信信和和数据处理理。2.1.2开放放式布线系系统的优势势以一套单一的标标准准布线系统统，把把程控交换换器器、电脑、各各各种周边设设备备综合集成成为为一个功能能齐齐全的通讯讯网网络系统，并并并提供一个个开开放性结构构平平台，能使使于于任何不同同工工业标准的的设设备在这个个系系统中运行行，以以满足众多多的的日常需要要。如如：1.模模拟和数字字语语音系统。2.高速及低速速的数字传传输输。3.传真机和图图形终端机机以以及绘图的的资资料传送或或图图像传输。4.办办公室电视视电电话会议与与安安全系统的的监监控信号。5.建建筑物中的的各各种楼宇自自控控的信号等等等。2.1.3开放放式布线系系统特点开放式布线系统统具具有以下特特点点：先进性：开放式式布布线系统的的模模块化设计计与与传统配线线之之间有本质质的的区别，开开放放式布线系统统能够通过过有有效的管理理，方方便地组合合、转转换成不同同结结构的网络系系统，传统的的布线系统统只只能依据网网络络拓扑结构，更更改网络系系统统必须重新新布布线，重复复投投资。可靠性：开放式式布布线系统使使用用的材料均均需需符合国际际和和国内认可可的的有关标准，经经经过严格的的检检验而出品品，因因而均有质质量量保证的许许诺诺，一般使使用用期为10年。扩展性：根据开开放放式布线系系统统的设计思思想想，该布线线系系统充分考考虑虑对未来设设备备的变更和和移移动，最大大限限度地满足足不不断变动的的需需要。灵活性：根据开开放放式布线系系统统的设计思思想想，可以随随时时任意地构构造造网络，以以满满足不断发发展展的网络需需要要。兼容性：根据开开放放式布线系系统统的设计规规范范，该系统统可可以支持任任何何符合国际际标标准的网络络厂厂商设备，为为为使用者提提供供最充分的的选选择余地。2.1.4开放放式布线系系统的经济济效效益综上所述，由于于开开放式布线线系系统设计思思想想的科学化化和和先进性，本本本身决定了了该该系统能带带给给使用者最最佳佳的性能价价格格比，最大大限限度地保证证投投资者的前前期期投资，最最大大限度地减减少少因变动更更新新和采用新新技技术所花费费的的费用，从从而而将维护费费用用降低到最最低低程度。2.2开放式式布线系统设设设计思路布线系统设计在在考考虑整个校校园园内现在主干管线线及将来的具体体建筑物的的实实际需要的的业业务性质及所所提供的达标标服务水平的的前提下，使使使系统满足足校校园现代使用用及发展的的要要求，做到到当当前技术先先进进并为学校留有相应的余余量。整体体校校园开方式式布布线系统建成后将将变成国内内功功能强、兼兼容容性广，提提供供最佳性比的开放式综综合布线系系统统。本次设计所有的的信信息点采用用超超五类模块式式插座，所所有有插座都要要配配备防尘盖盖或或防尘措施施。安装在地地面的超五类类模块式插座座均经过防水水处理，满足足防水的功能能。所有的双绞绞线均采用超超五类UTPP双绞线,保证系统的的高可靠性和和高的性能。楼宇的主配线架设在校园每幢楼宇的专用通讯机房内，产品及元件的选择施工要最大限度地方便以后的维护，为此机柜配线的方式，同时配置模块式配线架,可以实现今后的相互替换，保证系统的灵活性。楼宇内部的水平系统均考虑开放式的综合桥架敷设，强弱电要做到安全的隔离措施。其中校园主干的开放式管线系统采用新旧交替结合原则，最大限度的发挥校园内老主干管线的。对有新增布线需求的地方要敷设新主干管线，整体校园主干管线在新旧对接后，其整体使用和维护效果也可以完美的体现出开放式布线系统的科学性和先进性。在设计本次工程程方方案的同时时，考考虑到校园园内内财务等敏敏感感部门基于于安安全的考虑虑下下，将特殊殊部部门的局域域网网布线系统统设设计成为内内网网和外网的的两两套独立的的布布线系统。内内外网完全全物物理隔离，内内内网的配线线架架安装在单单独独的机柜内内不不与其它配线架架混淆安装装。外网的配配线架与语音音的配线架安安装在共有的的机柜内。如如果要实现内内外网功能的的互换,只需在配线线间简单地进进行跳线。2.3设计依据据与技术规规范2.3.1国际际安装与设设计规范ANSI/EEIIA/TIIAA-5688AA商用建筑通通讯布线标标准准ANSI/EIIAA/TIA－569商用建筑通通讯布线线线槽槽及空间标标准准ANSIEIIAA/TIA－606商用建筑通通讯布线管管理理标准ANSIEIIAA/TIA－607商用建筑通通讯布线接接地地标准ISO/IECC1180011用户楼宇通通用布线标标准准CCITTIISSDN综合业务数数字网标准准TIA/EIAATSB--667商用建筑通通讯布线测测试试标准TIA/EIAA--568B商用建筑通通讯布线标标准准2.3.2国国内安装与与设计规范范建筑与建筑群群综合合布线系统统工工程设计规规范范CECCSS－72-997城市住宅区和办办公公楼电话通通信信设施设计计标标准YD//TT20088--93总配线架技术要要求求和试验方方法法YD//TT694－93电信网光纤数字字传传输系统工工程程施工及验验收收暂行技术术规规定YDJJ444－892.4本系统设设计指导思思想：由于本系统用于于****学校的的弱电综合合布布线环境。因此，其其布线系统统的的主要功能能要要满足：为用户提供快捷捷、开开放、易于于管管理的语音音与与数据信息息基基础平台。为用户提供统一一的的内、外局局域域网和广域域网网（WAN）接口口。为用户及时传递递可可靠、准确确的的信息。为用户提供安全全的的、绿色的的上上网环境。为用户提供语音音电电话。为用户提供双向向闭闭路有线电电视视以及校园园智智能录播等。2.5综合布线线系统2.5.1设计计目标的确定定开放式的结构化化布布线系统是是当当今最先进进最最流行的建建筑筑物布线系系统统，已成为为国国际上办公公大大楼的弱电电布布线标准。它它它能够满足足任任何特定建建筑筑物及建筑筑网网络的布线线要要求，完全全开开放化，既既支支持集中式式网网络系统，又又又支持分布布式式网络；支支持持不同厂家家、不不同类型的的网网络产品；；符符合目前要要求求和未来发发展展需要。基于***学校校的的特点，其其布布线系统选选用用在此领域域世世界先进的超五类线结构化开放放性综合布布线线系统作为为其其语音、数数据据系统的布布线线平台。实实施施后的布线线系系统可以满满足足：保护投资结构化布线系统统支支持各种系系统统和设备的的集集成，如可可将将语音、数数据据、图像等设备设设计在一起起工工作，从而而在在硬件，软软件件、培训方方面面具有投资资保保护性。节省费用结构化布线系统统有有助于将分分散散的线缆系系统统合并到一一组组统一的标标准准的网络中中去去。强化的控制管理理结构化布线系统统的的设计使用用户户自己容易易地地，标准地地排排除网络的的故故障。保证证了了在管理和和支支配整个系系统统中的最高高效效率。完整的产品结构化布线系统统包包括非屏蔽蔽//屏蔽双绞线线及光纤传传输输媒介，交交叉叉连接，适适配配器连接器器插插座和插头头，传传输电器保保护护设备及工工具具等。模块化基于物理星型拓拓扑扑结构的布线线系统提供供一一种模块化化系系统管理方方法法，于是需需求求即体现在在每每组结构化化的的科学管理理点点上。灵活性用多种高性能的的线线缆来满足足你你的联网需需求求。在速度度、距距离、信息息能能力方面都都是是高性能的的。并能与众众多厂家产品品兼容，于是是来自各个厂厂家的设备都都能插到这组组通用的楼宇宇综合布线系系统中去。发展性结构化布线系统统为为了适应未未来来的发展，采采采用了积木木块块式结构。这这这种结构能能将将当前的和和未未来的语音音及及数据设备备，互互联设备，网网网络管理设设备备方便地扩扩展展进去。2.5.2十十年的使用期期保证证体系由于超五类线具具有有非常强的生生命力，它它有有一组综合合的的保证系统统的的支持。一一次次性布线，保保保证在十年内，其系系统性能不不会会下降，功功能能不会落后后，不不会因为网网络络配置的变变化化而如旧式式布布线方法那那样样重复大量土木工程程，破坏建建筑筑物原有结结构构，增加不不必必要的投资资，而而能够真正正达达到一次性性投投资，长年年受受益。总之,结构化化布布线系统为为你你提供：●最低的全寿寿命使用用成本。●超凡的非屏蔽蔽双绞绞线技术●高速及宽带带的传输输能力●灵活的，基于于开放放结构的子子系系统●具有发展性，以以适适应未来的的需需求●众多厂家产产品的兼兼容性2.6楼宇内的的综合结构构化布线系系统统设计说明明2.6.1布线线系统的组成成及及产品选择择原原则1工作区子系系统统工作区子系统由由终终端设备连连接接到信息插插座座的连线和和信信息插座组组成成，通过插插座座既以引出出电电话也可以以连连接数据终终端端或其它传传感感器及弱电电设设备。本项项目目工作区数数据据插座和语语音音插座全部部采采用超五类产品，提提供150MHZ的带宽宽。超五类RJ-45超五类RJ-45数据模块双口面板双口面板2.水平子系系统水平子系统的作作用用是将干线线子子系统的线线路路延伸到工工作作区子系统统。数数据水平线线采采用超五类非屏蔽蔽双绞线，其其其信道带宽宽可可达到达150MHZ，并提供大大大优于五五类类系统的性性能能余量。语语音音水平线采采用用超五类非屏蔽蔽双绞线，在在在将来使用用过过程中，如如用用户需将语语音音出口改用用于于数据出口口，只只需在水平平配配线间里做做一一次简单的的跳跳线即可完完成成。另外，超五类四四对对非屏蔽双双绞绞线(UTP)还可可以传输各各种种72V以下直直流电压和和相相应频率以以内内的弱电信信号号，包括电电话话、计算机机、楼楼宇自控设设备备的控制广广播播信号、视视频频监视信号号和和各种弱电电传传感信号等等等等。3.垂直干线线子系系统本设计中，数据据主主干采用6类双绞线。语语音主干使用用五类大对数数双绞线再转转接到新的的楼楼宇语音机机架架上。设计中中考虑了适适量量冗余，目目的的是为了为为将将来系统向更更高级的系系统统升级作了了适适当的预留留。4.管理区子子系系统考虑到日后语音音和和数据信息息点点转换方便便，管管理区内的的语语音配线架架和和数据配线线架架全部采用用224口超五类模块化化配线架，能能能够支持1550MHZZ的的信道带宽宽。100对配线架100对配线架超五类模块式24口配线架超五类模块式24口配线架5.设备间子子系系统设备间子系统是是由由各种设备备((如计算机主主机，网络络设设备，PBXX)及设备连线线组成，主主要要功能是将将计计算机主机机，PBX，分机机直拨中继线线等公用弱电电设备连接到到主配线架上上。本项目主设备间间及及计算机网网络络中心放置置在在二层，语音主主配线架、数数数据主配线线架架、主光纤纤配配线架均放放在在这二层内。6.与其它系系统统的配合在综合布线系统统、电电话系统、计计计算机系统统等等几大系统统中中，综合布布线线系统是基基础础。它向其其它它系统提供供传传输媒介，并并并通过综合合布布线系统的的管管理子系统统，对对其它系统统的的构成、连连接接进行任意意的的调整和分分配配。2.7开放式管管线设计方方案2.7.1校园园主干管线线设计图（详详见图纸）2.7.2水平平子系统的管管线线设计1.墙面型信息息出口采用走吊顶的轻轻型型装配式槽槽形形电缆桥架架的的方案，这这种种方式适用用于于大型建筑筑物物，为水平平系系统提供机机械械保护和支支持持。装配式式槽槽型电缆桥桥架架是一种闭闭合合式的金属属托托架，安装装在在吊顶内，从从从弱电竖井井引引向设有信信息息点的各房房间间，再由预预埋埋在墙内不不同同的金属管管，引引至墙内的的暗暗装铁盒内内。结构化布线是辐辐射射型的，线缆缆量较多，所所所以线槽容容量量的计算十分分重要。为确确保线路的的安安全，应使使槽槽体有良好好的的接地端,金属软管、电电电缆桥架及及各各种配线箱箱均均需要整体体连连接后良好好接接地。接地地的的方式视建建筑筑物结构，以以以采用网状状或或星状接地地形形式。2.地面型信息息出口在本系统的部分分信信息出口采采用用地面线槽槽走走线方式，这这这种方式适适用用于大开间间的的计算机房房及及电算教室室，有有大量信息息出出口的情况况。（埋埋地式线槽槽已已经安装）线线线槽从弱电电井井引出，沿沿走走廊引至各各向向，到达设设有有信息点各各室室时，再由由支支线槽引入入房房内的各信信息息点出口。强强强电线路可可同同弱电线路路平平行铺设，但但但需分隔于于不不同的线槽槽中中，两线槽槽间间距应大于于等等于30mmm。这样可向向每一个用用户户提供一个个包包括数据、话话话音、UPSS及照明电源源出口的集集成成面板，真真正正做到一个个舒舒适、便利利的的办公环境境。特别强调的是：：在在铺设埋地地式式线槽的同同时时，应作好好防防水处理，安安安装具有防防水水性能的86底盒。安装装模块式信信息息插座时，我我我们会采用用经经防水处理理后后的安装面面板板进行安装装。地面出口地面预埋线槽2.8机房设备备电源管线线设计2.8.1设备备电源管线方方式式1.动力配线要要求电力铺设线同弱弱电电布线在横横向向部份可平平行行走线，但但需需分隔于不不同同的金属管管槽槽中，进行行良良好屏蔽和和接接地。电力力铺铺设的AC插座应同同信息插座座的的使用环境境适适配，以满满足足网络设备备的的供电需求求。2.配线间电力力配置配线间的AC电电源源需求与其其内内部安装的的设设备数量有有关关。配线间间内内至少应有有两两个供本系系统统专用的，符符符合一般办办公公室照明要要求求的220VV/10AA的电源源插座。根根据据接线间内内入入置设备的的供供电需求，还还还需配置另另外外的带四个个AAC双排插座座的20A专用线线路，此设设备备不应和其其它它大型设备备并并联，并且且最最好连接至至UUPS电源上上，以确保保对对设备的供供电电及电源环环境境要求。值得一提的是对对于于照明和UPPS电源线应应采用薄金金属属管进行屏屏蔽蔽。由于可可能能会产生偶偶然然断路事故故，因因此要有邻近近的轻便开开关关来控制这这些些插座。3.中心机房房配电电要求：中心机房的强电电负负荷容量为10KV，机房内部部负荷容量量包包括所有的的网网络及广播播设设备以及机机房房空调。若若校校园发生市市电电中断情况况下下，需发电机可直接发电到中中心机房保证证核心设备的的正常使用。2.8.2设备备间弱电接地地方方式应在设备间墙壁壁的的相应位置置设设置接地铜铜排排，经接地地铜铜线与弱电电设设备做焊接接或或紧固的硬硬性性连接。2.9施工和工工程质量管管理2.9.1施工工组织准备组织全体施工人人员员熟悉了解解工工程的施工工图图、施工工工期期及各自承承担担的任务、各各各系统的技技术术要求、标标准准规范、施施工工方法、编编制制施工作业业计计划、下达达施施工任务书书。2.9.2开工工条件准备开工前作好主要要器器材的配套套工工作，并进进行行100%的通通电检测，作作作好主要辅辅料料的准备工工作作，做到实实际际施工用料料与与图纸设计计相相符。根据施工方案做做好好桥架及管管线线的敷设工工作作。2.9.3施工工力量准备按施工期进度计计划划，合理调调整整好各类人人员员，并在进进场场前进行施施工工人员在技技术术、质量、安安安全材料等等方方面的培训训教教育，同时时组组织好施工工班班子，各负负其其职，以提提高高素质，为为创创优质工程程准准备。2.9.4施工工方法1施工原则桥架暗管敷设及及穿穿线工作，按按按楼层顺序序进进行器材安安装装，按各个个系系统各自进进行行，避免施施工工中忙乱丢丢失失或损坏器器材材。预先做好各种主主机机设备，连连接接电缆插头头压压制、焊接接工工作按施工工图图做好线缆缆校校对、编号号包包扎工作，保保保证按质按按量量完成施工工任任务施工操作人员，严严格按照工艺艺要求，严守守纪录，严格格贯彻工艺规规范，搞好文文明施工2施工顺序根据大楼工程总总进进度实际情情况况，编排好好施施工顺序，在在在施工中发发现现技术质量量问问题，公司司及及时在现场场开开分析会，帮帮帮助解决疑疑难难，使问题题不不过夜。对对建建设单位提提出出的建议要要求求，在施工工中中采用和改改进进。3布线要点管道(或桥架))内内穿放电缆缆时时，直线管管路路的管径利利用用率一般为为550%－60%；弯管管路的管径径利利用率一般般为为40%－50%。金属电线管、金金属属软管、金金属属桥架及配配线线架均需整整体体连接后接接地地。弯管路的中心夹夹角角不应小于于990度；电缆缆穿放中，避避避免过紧地地缠缠绕电缆，不不不要损坏线线缆缆的外皮，不不不要切断缆缆内内导线；在在牵牵引和捆绑绑电电缆时应消消除除线缆中的的应应力(垂直布放的的干缆，必必须须每隔1.55米将电缆固固定定在梯级电电缆缆桥架上)。根据配线间内需需要要放置网络络设设备的供电电要要求，在配配备备IDF的配线线间内必须须配配置2个以上2200V电源插座座，在条件件允允许时，可可配配备UPS不间断断电源。施工人员必须遵遵照照电缆色码码接接续，穿线线时时每根电缆缆都都必须在两两头头做出相同同的的标记，并并与与施工图吻吻合合。电源线与PDSS管管线尽量减减少少交叉，两两管管交叉时应应相相距5CM以上，两两管并行时时应应相距15CCM以上。配线架的安装位位置置和所占墙墙面面空间需按按设设计图纸要要求求而定。建建议议在配线架架的的安装墙面面上上先固定一一块块2CM厚涂有有防火漆的的木木板，以便便利利安装。光纤布线的传输输质质量和光纤纤SST连接头的的制作质量量有有直接的关关系系。因此，在在光纤布放放需需弯曲时不不能能超过最小小弯弯曲半径：：安安装时为光光纤纤直径的200倍；安装后后为光纤直直径径的10倍。敷设设光纤牵引引力力不能超过过最最大敷设张张力力。4配线间工作作环境要要求按照标准的设计计要要求，设备备间间尤其是要要集集中放设备备的的设备间，建建建议尽量满足足下面的要要求求：1.将服务务电梯安排排在在设备间附附近近，以便装装运运笨重的设设备备；2.室温应应保持在188摄氏度至277摄氏度之间间，相对湿湿度度保持在300%~5555%；3.保持室室内无尘或或少少尘，通风风良良好，亮度度至至少达30英尺*烛光；4.安装合合适的消防防系系统(如采用湿型型消防系统统，不不要把喷头头直直接对准电电气气设备)；5.使用防防火门，至至少少能耐火1小时的防火火墙和阻燃燃漆漆；6.提供合合适的门锁锁，至至少要有一一扇扇窗留作安安全全出口；7.尽量远远离存放危危险险物品的场场所所和电磁干干扰扰源(如发射机和和电动机)；8.设备间间的地板负负重重能力应为为5500kgg//平方米。9.根据结结构化布线线系系统的要求求，在在配线间安安装装布线硬件件的的墙壁上须须覆覆盖涂有阻阻燃燃漆的3/44英寸(合1.9cmm)厚的木板板。110.系统中中典型的配配线线间，其可可以以走进人的的最最小安全尺尺寸寸是120XX150ccmm，标准的天天花板高度度为为240cmm，门的大小小至少为高高22.1M，宽宽1M，向外开开。主、分分配配线间，最最好好有供放置置设设备设备柜柜，其其大小可按按设设备的尺寸寸而而定。在设设备备间尽量将将备备柜放在靠靠近近竖井的位位置置，在柜子子上上方应装有有通通风口用于于设设备通风。11.在配线间间内内应至少留留有有二个为本本系系统专用的的，符符合一般办办公公室照明要要求求220VV电压,100A单相三三极电源插插座座。第三章校园网网络络设计方案3.1校园网需需求分析3.1.1网络络基本需求***学校网络络建建设的总体体目目标是利用用各各种先进成成熟熟的网络技技术术和通信技技术术，采用统统一一的网络协协议议（TCP/IIP），建设一一个可实现现各各种综合网网络络应用的高高速速计算机网网络络系统，需需要要很好的保保证证学校各个个校校区方面的的互互通，同时时要要求未来能能轻轻松与教育育城城育网互连连互互通，通过过园园区网骨干干节节点与CERNEET、Interrnet相连。现今校园网络建建设设承担着学学校校行政管理理、教教育科研、电电电子教学、远远远程教育、信信信息交流和和互互联网的接接入入，以及对对外外技术交流流与与合作服务务等等大量的业业务务。因此构构建建一个高效效、实实用、稳定定可可靠、安全全的的网络平台台，是是高校网络络建建设考虑的的重重点。***学校网络络既既有一般网网络络设计的特特点点，又有着着其其特殊性，除除除了一般网网络络所必需的的，如如：E—mail、FTP、文件共享服服务器、网网络络论坛、网上上聊天、管管理理数据的传传输输、处理与与查查询外，还还应应考虑到以以后后包括校内教教学视频点点播播、实时远远程程教学、在在线线作业等功能能。以及可可靠靠性、稳定定性性和安全性性等等条件外，在在在进行校园园网网建设规划划时时，还应该该考考虑所有信信息息点的可控控性性、高性能能以以及关键业业务务的QoS保证等。另另外在网络络设设计中，如如何何预留扩展展空空间和进行行投投资保护，在在在满足现有有应应用的需求求的的同时，适适当当考虑信息息量量增长和变变化化需要是此此次次网络改造造规规划的核心心主主旨。3.1.2对对网络平台的的需求求1网络应应用特点用户数较少，发发展展速度稳定定：：***学校本期期建建设大约8000多个信息点,网络应用相对简简单单，并发流量不不大：教师和学生上电电脑脑科主要使使用用网络进行FTP文件传传输、在线线音音乐、在线线影影视、网络络多多媒体教学学等等流量不大大单单需要链路路质质量稳定的的的的网络应用用。安全隐患大：学生是一个易接接受受新事物、喜喜喜欢尝试探探索索、成就好好攻攻击的“危险群体”。不易管理：学生用户中经常常发发生IP地址盗用、IP地址冲突、帐帐帐号盗用、攻攻攻击校园服服务务器等令网网络络管理及维维护护人员非常常头头疼的问题题。外界因素：由于现在网络骇骇客客攻击频繁繁，入入侵者和“肉鸡”病毒的不断断增加，使使得得内网安全全的的防护重之之又又重。3.1.3可可靠稳定定性的需求求可靠稳定的网络络平平台，是应应用用业务系统统得得以实施和和推推广的基石石。网网络平台的的设设计必须从从设设备、网络络拓拓扑结构、网网网络技术等等几几个方面保保证证网络的可可靠靠稳定性。在在在核心层之之间间设备互为为备备份或自身备备份，包括链链路、路由由、核心引擎等等备份；如如配配置单核心心设设备应考虑虑管管理引擎模块冗余余和电源模模块块冗余，来保障网络的的可靠性和和稳稳定性。3.1.4用用户接入入控制需求求校园网的信息点点分分布很广，与与与一般企业业网网比较，校校园园网用户的的变变动性大，比比较难管理理，为为了保证网网络络资料的有有效效利用，对对信信息点的可可控控性要求是是必必须的。做做到到有效的对对用用户进行接接入入控制，保保证证只有申请请开开通的合法法用用户才可以以使使用网络，为为为了不影响响网网路性能，应应应该在接入入层层设备分布布式式实现信息息点点的控制。3.1.5网网络安全全应用需求求校园网网络平台台的的安全，除除了了要保障网网络络平台的安安全全性，还需需要要在一定程程度度上保障应应用用业务系统统和和其它网络络资资源的安全全。网网络平台应应该该从几个方方面面保证网络络安安全：1）设备本身身的访问安安全全；2）内部网之之间资源访访问问安全；3）路由系统统的安全；4）互联网访访问安全；5）非法站点点访访问过滤；；恶恶意攻击的的实实时处理；；非非法言论的的准准确追踪；；3.1.6关关键业务务服务质量量保保证的需求求面向应用（QooSS）——核心层负负担着校园园网网系统所有有类类型的通信信。而而由于教育育系系统的特殊殊性性，其通信信的的类型几乎乎涵涵盖了Interrnet所有的应用用通信类型型，包包括Email、FTP、网页浏览览、数据库库查查询、协同同计计算机辅助助教教育（CAI）、基于计计算机的教教育育（CBT）、协同研研究、远程程教教育、视频频广广播、视频频点点播等等应应用用类型。当当网网络流量处处于于高峰期时时，必必定会影响响影影响关键业业务务数据流的的响响应时间，对对对于多媒体体业业务来说就就会会有说话结结巴巴、图像马马赛赛克的情况况。因因此高性能能的的网络，也也还还是需要QOOS服务质量量保证的。3.2校园网设设计思路校园网网络系统统建建设遵循统统一一规划、分分步步实施的指指导导思想，工工程程的设计必必须须在考虑到到满满足当前需需求求的同时，充充充分考虑到到将将来整个网网络络系统的投投资资保护和长长期期需要。设设计计及实施应应充充分遵循以以下下原则：网络技术实用性性为为主，兼顾顾先先进性的原则则***学校校园园网网建设采用的的交换和传传输输技术，具具有有一定的前前瞻瞻性，符合合一一定时期内内网网络通信技技术术发展的趋趋势势，并在今今后后一定的时时期期内处于领领先先地位。网网络络系统设计计必必须遵循先先进进性和成熟熟性性。由于IT行业的技术术更新换代代很很快，为了了保保证网络能能够够满足今后后一一段时间内内应应用的发展展，在在选择网络络技技术和设备备时时不仅要考考虑虑先进性，也也要考虑技技术术的成熟性性，同同时更要考考虑虑接入业务务的的特点等多多方方面的因素素。一一种新技术术在在刚出现时时往往往有很大大不不稳定和不不确确定因素，需需需要有一个个发发展、逐步步完完善和实践践检检验的过程程，经经常有一些些技技术在刚出出现现时被宣传传和和评价很高高，但但在一段时时间间后发现存存在在很多问题题，甚甚至很快退退出出市场。用用户户采用了这这种种技术，往往往往会因为设设备备厂商转产产停停产等问题题，无无法对网络络扩扩展升级，最最最终造成前前期期投资的浪浪费费。一种新新的的技术产品品在在刚出现时时一一般价格都都非非常高，所所以以选择使用用一一种新的技技术术的最佳时时机机应该是在在这这种技术在在市市场上已经经得得到较为广广泛泛的应用，并并并且在使用用中中得到肯定定之之后。虽然然这这时的技术术可可能已经不不是是最新的技技术术，但技术术已已经成熟，设设设备的性能能价价格比更高高。所所以选择网网络络技术和设设备备时不要去去追追求最新最最好好，应该遵遵循循先进性和和实实用性相结结合合，并找出出其其中的平衡衡点点。采用标准化、开开放放的网络技技术术整个网络系统在在结结构上实现现真真正开放，全全全部采用或或符符合有关国国际际标准，使使网网络具有良良好好的开放性性和和兼容性。开开开放的系统统可可以使用户户自自由地选择择不不同厂家的的计计算机、网网络络设备及操操作作系统，构构成成真正的跨跨软软硬件平台台的的系统。网网络络的设计基基于于国际标准准，网网络设备采采用用标准的接接口口和规范的的协协议，满足足用用户的不同同需需求并充分分利利用软硬件件资资源，保证系系统运行的的安安全可靠，并并并具有较长长的的使用生命命周周期，以适适应应其业务不不断断发展的需需要要，有效地保保护用户投投资资的长期效效益益。网络高可靠性性原则则由于***国际际学学校是作为一所先先进性的学学校校，基于网网络络的各种教教学学应用必将将越越来越广泛泛，对对网络的稳稳定定可靠运行行要要求也会越来来越高，对数据传传输的实时时性性的要求，对对对网络的传传输输环节要求求也也很高。因此，一方面选选用的网络络设设备具有相相当当高的可靠靠性性，要达到到电电信级标准准，具具备99.9999%的可靠性；；另一方面面，在在网络设计计中中要采用切切实实有效的系系统统备份、系系统统安全、数数据据安全和网网络络安全措施施，以以保障网络络的的高可靠性性和和安全性。建建建设一个运运行行稳定可靠靠的的现代化网网络络系统，网网络络中任何一一台台设备或任任何何一条线路路发发生故障都都不不会导致大大面面积网络失失效效，并且能能够够保证在不不影影响网络正正常常运行的情情况况下完成对对网网络故障的的检检测和排除除。端到端QoS保保证证,合理规划QoS配置，提供供端到端的QoS保证，使网网络中的各各种种业务有可可管管理的带宽宽和和时延保证证，在在出现故障障的的情况下，能能能够重点保保证证关键业务的的正常运转转。网络可扩充性因为目前的网络络方方案是基于于满满足当前需需求求的，随着着用用户应用规规模模的不断扩扩大大，网络应应可可以方便地地进进行扩充容容量量以支持更更多多的用户和和应应用；随着着网网络技术的的不不断发展，网网网络必须能能够够平稳地过过渡渡到新的技技术术和设备。为为为了保护用用户户的投资，本本本方案中的的网网络设备在在将将来网络升升级级或再投资资的的情况下，能能能够随时通通过过增加网络络设设备或模块块来来对现有设设备备进行升级级和和扩充，并并能能把替换下下来来的设备应应用用到分支或或边边缘网络上上。本本方案充分分考考虑到未来来网网络升级的的平平稳衔接，保保保证网络通通讯讯介质、网网络络设计核心心的的向后兼容容性性。要求核核心心设备支持持万万兆及IPv6技术，保护护客户未来来平平滑升级。安全性和保密性性在系统设计中，既既考虑信息资资源的充分共共享，更要注注意信息的保保护和隔离，因因此系统应分分别针对不同同的应用和不不同的网络通通信环境，采采取不同的措措施，包括系系统安全机制制、数据存取取的权限控制制等，充分考虑安安全性，针对对贵校的各种种应用，有多多种的保护机机制，如划分分VLAN、MAC地址绑定、802.11x、802.11d、802.11w等，可通过过安全认证实实现多元素的的安全绑定。另另外，未来保保护系统内部部的网络安全全性，整网设设备支持ACL功能，将病病毒包及非法法包都尽量限制在二二层设备上，避避免向上层网网络扩散，保保护网络整体体的安全性设设计。网络实现的高性性价价格比原则则建设一个高效的的网网络，充分分优优化网络结结构构，尽量减减少少网络数据据流流通环节，减减减少网络中中非非业务的网网络络消耗，充充分分利用网络络中中的每一台台设设备和线路路，包包括备份设设备备和链路，在在在确保各级级业业务部门实实时时网上业务务正正常运行的的条条件下，尽尽量量节省网络络的的建设和运运行行成本。新新建建的数据通通信信网络，要要在在满足网络络各各项性能指指标标的前提下下，尽尽可能节约约网网络建设的的投投资，保护护原原有设备的的投投资，使整整个个网络的具具有有较高的性性能能价格比。在在在满足基本本需需求的条件件下下，如网络络的的可靠性、安安安全性、性能能和一定的的可可扩展性等等，尽尽可能降低低网网络改造的的费费用。网络络技技术和设备备的的选择以满满足足需要为原原则则，不追求求超超过需求的“档次”。网络的可管理理性良好的组织和管管理理对网络的的正正常运转和和高高效使用有有很很大帮助，网网网络应该能能够够提供方便便、灵灵活、有力力的的工具对网网络络进行集中中式式的有效管管理理和控制。方方方便的监控控、良良好的管理理界界面、完备备的的系统记录录都都能使管理理员员在不改变变系系统运行的的情情况下对网网络络系统进行行检检测、修改改及及故障恢复复等等管理维护护工工作。网络系系统中的所所有有设备均应应是是可管理的的，支支持远程监监控控和故障的的过过程诊断和和恢恢复，并可通过网网管软件方方便便地监控网网络络运行的实实时时情况，对对出出现的问题题及及时处理和和解解决。3.3校园网设设计方案校园网交换网网络方方案说明本网络规划基于于星星型结构,核心交换机机采用DCRRS-59550,汇聚交换机机采用DCS-33950系列。基本网络用户都都与与接入层交换换机连接，在在在所有桌面面用用户的端口口上上均预设专属属VLAN信息息。在每个交换机机上接入端口口应用ACL访问安全控控制列表，用用用于控制接接入入用户和降降低低整个校园园网网络内在危危险险系数。接入交换机除了了基基本的802.11Q设置之外，还还还需要设置置全全面的安全全保保护特性，其其其中包括：：基于STP协议议的安全全保护，例例如如rootgguardd,,porttffast等，防止用用户非法成成为为网络的STPRROOT；基于MACCCAM的的安全保护护，实实现portffast功能；基于ARP攻击击的保护护，实现PVLAN的功能；基于DHCP与与8022.1x的保护，利利用交换机机关关于DHCP82oopption的保护特性性，将DHCP地址池与特特定交换机机对对应，动态态分分配IP地址，网关关以及DNS等信息；基于ACL的安安全防护护和过滤；；关于服务器的接接入入问题，我们们建议根据据服服务器工作作性性质选择接接接接入核心交交换换机组成若若干干服务器专专用用VLAN或者直接接接入防火墙DMZ区域，每一个VLAN内部根据业业务特性实实现现PVLAN功能。例如如外部服务务区区以及一级级内内部服务区区、二二级内部服服务务区等，分分别别放置不同同功功能的服务务器器，区域之之间间通过ACL进行策略控控制，区域域内内部通过PVLAN技术进行有有效防护，确确确保一台服服务务器的失陷陷不不会影响其其他他的服务器器的的防护。校园网设计方方案说说明网络主干选择千千兆兆以太网。选选选择合适的的光光纤接口模模块块，还可以以将将个别远距距离离的接入点点联联入骨干网网。表：千兆以太太网传输距距离协议标准传输介质最大传输距离1000BasseeLX9单模光纤10000米50、62.55多多模光纤550米1000BasseeSX50多模光纤（模模模式带宽500MHHz-km）550米50多模光纤（模模模式带宽400MHHz-km）500米62.5多模光光纤纤（模式带带宽宽200MHHz-km）275米62.5多模光光纤纤（模式带带宽宽160MHHz-km）220米1000BasseeT4对5类非屏蔽蔽双绞线100米1000BasseeCX同轴电缆25米核心交换机与汇汇聚聚层交换机机之之间的连接接 核心交换机与分分布布在各个楼楼的的汇聚交换换机机通过千兆兆以以太网连接接，条条件许可的的时时候也可以以采采用主干聚聚集集技术连接接或或者生成树树协协议（SpannningTTree）的冗余链链路连接。也可以选择开开放最最短路径的的动动态路由协协议议（OSPF）根于不同同的优先级级别别来实现冗冗余余链路的连连接接校园网络信息息点统统计表楼宇楼所需信息点楼总信息点楼所需电话点楼总电话点1号楼一楼37+50355（含机房房2200点）一楼2380二楼41+50二楼20三楼41+50三楼21四36+50163号楼一楼7166（含三楼楼网网络世界90点）一楼138二楼19二楼3三楼27+90三楼19四楼23四楼154号楼一楼58196一楼6162二楼28二楼32三楼28三楼32四楼28四楼32五楼28五楼32六楼13六楼15七楼13七楼13总计717280校园网络拓扑图图3.3.5校园园网网系统图3.4学校网络络安安全设计方方案案3.4.1项项目分析目前，校园网络络出出口进行了了非非常严格的的安安全控制，但但但是针对现现在在如邮件、OA、视频会议议等各种日日益益繁多及重重要要、复杂的的网网络应用，如如如何来保证证保保障重点业业务务应用的安安全全，提高重重点点业务应用用的的速度和效效率率，网络的的安安全问题就就愈愈加显得更加加重要。而且随着学校不不同同业务的发发展展及信息化建建设步伐的的加加快，校园网网的网络安全全问题也日日益益徒显。无孔不入的的病毒（尤尤其其是木马病病毒毒）仍然会大肆泛滥，甚甚甚至严重影响响学校应用系统统的运行和和校校园网络关关键键业务的正常常运作。另外由于缺少专专门门的客户端端安安全检查设设备备，无法有有效效的保护整整个个局域网的的安安全性，上上班班时间员工工浏浏览一些与与工工作无关的的网网站，有些些员员工甚至登登陆陆一些受限制网网站，同时时使使用P2P软件进进行下载，耗耗耗费了大量量时时间和网络络资资源，除了了有有可能给内内网网带来不安安全全因素外，还还还导致工作作效效率不高，而而且现在业业务务系统对网网络络带宽和上上网网速度及上上网网的安全性性提提出了更高高的的要求。信息化的飞快发发展展代来方便便的的同时也带带来来了威胁，现现现在的信息息技技术可以使使员员工非常方方便便的在网络络上上交换数据据和和信息，在在工工作便利的的同同时也不得得不不面对机密密信信息泄露的的威威胁。3.4.2现现行行网络环境境目前学校的互联联网网上网环境境简简述如下：上网方式：连接接到到电信专线上网网；网络设备：专线线下下直连一个个深深信服网络防防火墙，下下接接神码三层核心心可网管网网络络交换机；；网络结构：总线线拓拓扑，不同同部部分划分多多个个网段规划划；；内网规模：约55台台服务器，近近近800台左右PC。3.4.3期期望望解决效果果本方案的基本目目标标：为***学校的的互联网上上网网建设一个先先进的、高高可可用、安全全的的互联网安全控制系统统，保证内内网网核心如OA办公系统、电电子邮件等等关关键业务系系统统，及对员工工的上网行行为为进行有效效监监控和日志志有有效记录，做做做到网络出出口口问题有据据可可查，并且且对对网络内当当前前使用的各各种种应用与应应用用占用的有有限限带宽进行行查查看，最后利用互互联网安全全控控制设备，保保保障校园网网内内的员工健康康上网、数据据安全，及及上上网带宽快快速速、网络稳稳定定的有序管理理设计目的。最终在新的架构构上上我们需要要考考虑产品的的可可靠性，可可管管理性，设设备备的安全性性等等，来保证证下下面的网络架架构和功能要要求来达到到安安全可控目目的的。通过采用SINNFFORMM55X00--AAC上网行为管管理解决方方案案，可以保保障障组织管理理者者实现完善善的的网络访问问行行为管控和和行行为审计，并并并达到如下下效效果，可以帮助学校校：1.规范员工上上网行为为（如禁止止上上班时间QQ聊天、炒股股、网络游游戏戏等），提提升升工作效率率上班时间从事私私人人活动，是是办办公室皆知知的的秘密。管管理理者却难以以阻阻止员工在在上上班时间浏浏览览无关网站站、QQ聊天、在线线炒股等工工作作无关的网网络络行为，员员工工工作效率率的的下降将直直接接影响组织织的的竞争力。而而而通过SINFOORAC可以把与工工作无关的的上上网行为降降低低到最低，去去去除员工的的分分心，让他他们们专注于工工作作中。2.流量控制、带带宽管管理，提升升带带宽利用率率对严重重吞吞噬带宽的P2P行为，SINFOORAC不仅能彻底底封堵，还还能能对其占用用的的带宽进行行流流量管控。基基基于用户(组)、时