东莞市XX中学设计方案

东莞市XX中学弱电智能化系统

初步设计方案

2013年04月

目录

第1章设计概述..................................................................6

1.1项目需求分析...............................................................6

1.2系统设计原则............................................6

13系统设计依据.............................................7

第2章综合布线系统设计..........................................................9

2.1设计规范和标准.............................................................9

2.2设计原则...................................................................9

23信息点统计表...............................................................11

2.5各子系统设计..............................................................13

2.5.1设计说明.............................................................13

2.5.2工作区子系统.........................................................13

2.5.3水平布线子系统.......................................................15

2.5.4垂直干线子系统.......................................................17

2.5.5管理间子系统.........................................................17

2.5.6设备间子系统.........................................................19

第3章网络系统设计.............................................................20

3.1系统概述..................................................................20

3.2项目需求..................................................................20

3.2.1需求分析.............................................................20

3.2.2项目建设目标........................................................20

3.3项目方案.................................................................20

3.3.1总体设计原则.........................................................20

3.3.2整体设计.............................................................22

3.4网络平台.................................................................24

3.4.1层次化设计...........................................................24

3.4.2IP地址规划设计......................................................25

3.5局域网安全设计............................................................27

3.5.1网络攻击.............................................................27

3.5.2网络病毒.............................................................29

3.5.3ARP欺骗攻击原理和防范..............................................30

2

3.5.4防IP/MAC地址盗用和ARP中间人攻击..................................31

3.5.5防IP/MAC地址扫描攻击...............................................32

3.5.6广播/组播报文抑制....................................................33

3.5.7DHCP欺骗攻击的防范.................................................34

3.6有线无线一体化网络设计...................................................35

3.6.1无线校园网建设需求...................................................36

3.6.2一体化无线校园网解决方案.............................................38

3.6.3VLAN规戈ij.................................................................................................................41

3.6.4无线安全性设计.......................................................41

3.6.5移动漫游设计.........................................................43

3.7华为网络产品的优势.......................................................44

3.7.1高可靠性和可维护性...................................................44

3.7.2绿色节能设计.........................................................44

3.7.3灵活的扩展能力.......................................................45

3.7.4强大的转发能力.......................................................45

3.7.5丰富的业务能力.......................................................45

3.7.6周密的安全设计.......................................................46

3.8华为WLAN解决方案的优势.................................................46

第4章集团电话系统.............................................................48

4.1系统概述..................................................................48

4.2系统结构设计..............................................................49

4.3程控交换机选型及功能介绍.................................................49

4.3.1DK1208-M152型交换机特点..............................................50

4.3.2SLP-30数字专用话机功能介绍.........................................57

第5章数字高清视频监控系统.....................................................59

5.1综述.....................................................59

5.2视频监控数字化高清的趋势.................................................59

5.3数字化高清介绍...........................................................59

5.4校园视频监控需求分析.....................................................60

5.5建设要求..................................................................61

5.6视频监控系统整体设计方案.................................................61

5.6.1方案优势.............................................................61

5.6.2设计目标.............................................................62

5.6.3设计原则.............................................................62

5.6.4设计依据.............................................................64

5.6.5系统结构及组成.......................................................65

5.6.6系统主要功能.........................................................67

5.7系统业务优势..............................................................69

5.8存储系统................................................70

5.8.1系统设计总要求.......................................................70

5.8.2设计原则.............................................................70

5.8.3存储需求计算........................................................71

5.9管理平台设计.............................................................72

5.9.1总体设计.............................................................72

5.9.2平台架构设计........................................................72

5.10监控中心建设.............................................................72

5.10.1UPS技术参数......................................................73

5.11主要设备选型及技术参数...................................................76

第6章公共广播系统............................................................85

6.1校园广播系统设计依据.....................................................85

6.1校园广播系统设计思想.....................................................85

6.3校园广播系统设计方案.....................................................86

6.3.1用户需求.............................................................86

6.3.2校园广播示意图.......................................................87

6.3.3校园广播系统功能说明.................................................87

6.3.4校园广播系统设备说明.................................................90

第7章有线电视系统............................................................109

7.1系统概述.................................................109

7.2有线电视点布置..........................................109

7.3有线电视结构设计.........................................................110

7.4有线电视系统设备.........................................................110

第8章多媒体教室系统.........................................................114

8.1多媒体教室系统设计需求....................................................114

4

8.1.1多媒体教室系统......................................................114

8.1.2电教平台功能设计....................................................114

8.1.3系统运彳亍目标........................................................115

8.2录播系统..................................................................116

8.2.1概述................................................................116

8.2.2设计目标............................................................116

8.2.3录播系统需求........................................................117

8.2.4录播系统解决的问题..................................................119

8.2.5平台特点............................................................120

8.2.6录播设备说明........................................................122

第9章电脑教室系统............................................................124

9.1概述.....................................................................124

9.2设计简要.................................................................124

9.3建设内容.................................................................124

9.4系统设备说明.............................................................124

第10章机房系统设计...........................................................126

10.1概述....................................................................126

10.2机房系统................................................................126

10.2.1气体（配电）间及办公区隔断.........................................127

10.2.2设备间彩钢板屏蔽...................................................127

10.2.3地面工程...........................................................127

10.2.4天花及照明工程.....................................................128

10.2.5防火门工程（设备间、配电间）.......................................128

10.2.6机房门禁...........................................................129

10.2.7机房空调...........................................................129

10.2.8机房设备间新风系统.................................................131

10.2.9设备间气体消防.....................................................132

10.2.10机房防雷工程......................................................132

10.2.11机房配电..........................................................133

10.2.12机房UPS不间断电源...............................................133

10.2.13机房环境监控系统.................................................134

第1章设计概述

1.1项目需求分析

随着我国教育系统的不断改革，对提高教学、管理水平的要求日益迫切，学校教育必须

走向信息化、数字化、网络化，因此校园智能化设计非常重要。作为学校这样一个特殊的单

位，他的智能化设计不同于一般的办公楼及居民楼建筑，而是有着其特殊的需求及设计特点。

具体如下：

＞提供先进的数字化系统及工具。如：计算机多媒体教学、网络教学、广播系统、电

子阅览室等。

＞提供先进的教学管理方式。如：学校办公网络、多媒体教学课室、电脑课室等。

＞提供先进的校园安全保障。如：数字化监控系统。

根据东莞中学XX中学的要求，本次校园智能化系统考虑9个系统的建设：

1.综合布线系统；

2.计算机网络系统；

3.电话程控交换机系统；

4.视频监控系统；

5.公共广播系统

6.有线电视系统；

7.多媒体教室；

8.电脑教学教室；

9.机房系统。

1.2系统设计原则

本工程所采用的系统以及系统的构成应符合以下原则：

■可靠性：系统具备在正常条件下实现系统设计的所有功能和性能的能力。具备24

小时不间断工作的能力。

■实用性：系统应符合国内外相关规范与规定，便于管理，易于操作和维护。

■先进性：在满足可靠性和实用性前提下，系统是目前信息化建设中最先进的系统,

6

符合计算机和网络通信技术的最新发展潮流，并且是应用成熟、先进的技术，为

石龙镇劳动就业服务中心的良好运作创造稳定、先进的条件。

■协调性：本智能化系统工程涉及多个子系统，各子系统设各功能有交叉，系统是

各子系统的有机统一，各功能模块之间的配合应该实现整个智能化系统的技术协

调。

■开放性：系统遵循开放性原则。系统提供符合国际标准的软件、硬件、通信、网

络操作系统和数据库管理系统等诸方面的接口与工具,使系统具备良好的兼容性、

扩展性和可移植性。

■经济性：系统应满足性能价格比在国内同类系统和条件下为最优，其经济性应包

括系统集成所需的有关软硬件等开发费用、技术服务、培训以及系统投入使用后

的低能耗运行,减少物业管理人员,节约管理肘用。

1.3系统设计依据

在xx中学智能化系统设计中，遵循以下规范和标准：

■《智能建筑设计标准》(GB/T50314-2006)；

■《建筑设计防火规范》(GB50016-2006)；

■《自动喷水灭火系统设计规范》(GB50084-2001)(2005年版)；

■《火灾自动报警系统设计规范》(GB50116-98)；

■《民用建筑电气设计规范》(JCJ16-2008)；

■《工业企业通信设计规范》(GBJ42-81)；

■《安全防范工程技术规范》(GB50348-2004)；

■《建筑与建筑群综合布线系统工程设计规范》(GB/T50311-2000)；

■《工业企业通信接地设计规范》(GBJ79-85)；

■《有线电视系统工程技术规范》(GB50200-94)；

■《工业电视系统工程设计规范》(GBJ115-87)；

■《工业企业共用天线电视系统设计规范》(BGJ120-88)；

《广播电视工程建筑设计防火标准》(GYJ33-88)；

■《民用闭路监视电视系统工程技术规范》(GB50198-94)；

■《电力装置的电测量仪表装置设计规范》(GBJ6390)；

■《电力装置的继电保护和自动装置设计规范》(GB50062-92)；

■《建筑物电子信息系统防雷技术规范》(GB50343-2004)；

■《低压配电设计规范》(GB50054-95)；

■《建筑物防雷设计规范(GBJ50057-94)》(2000年版)；

■《电子计算机机房设计规范》(GB50174-93)；

■《电子计算机场地通用规范》(GB/T2887-2000)；

■《计算机场地安全要求》(GB9361-88)；

■《计算机软件可靠性和可维护性管理》(GB/T14394-93)；

■《计算机机房用活动地板技术条件》(GB6650-86)；

■《防静电活动地板通用规范》(SJ/T10796-2001)；

■《电子计算机机房施工及验收规范》(SJ/T30003-93)；

■《综合布线系统工程设计规范》(GB50311-2007)；

■《综合交换机技术规范》(YD/T1123-2001)；

■《以太网交换机技术要求》(YD/T1099-2005)；

■《具有路由功能的以太网交换机技术要求》(YD/T1255-2003)；

■《以太网交换机设备安全技术要求》(YD/T1627-2007)；

■《具有路由功能的以太网交换机设备安全技术要求》(YD/T1629-2007):

■《计算机软件配置管理计划规划》(GB/T12504-90)；

■《入侵报警系统工程设计规范》(GB50394-2007)；

■《会议电视系统工程设计规范》(YD/T5032-2005)；

■甲方提供的建筑设计图纸。

以下各章节，具体介绍各个子系统的详细设计：

8

第2章综合布线系统设计

2.1设计规范和标准

本次设计满足下列规范和标准:

令-IS011801国际建筑通用布线标准

令-ANSI/TIA/EIA568B北美商用建筑电信布线标准

令-ANSI/EIA/TIA-569北美电信走道和空间的商用建筑标准

令-ANSI/EIA/TIA-606北美商用建筑物电信设备的管理标准

令-ANSI/EIA/TIATSB-75北美商用建筑物电信设备的管理标准

令-ANSIFDDI100Mbps北美光纤数据接口高速局域网标准

令-ATM155Mbps/622.5Mbps异步传输模式标准

令一RS232、X.21、RS422异步、同步传输标准

令-YD/T926-2001中华人民共和国通信行业标准

◊-GB/T50314-2000智能建筑设计标准

◊-GB/T50311-2000建筑与建筑群综合布线系统工程设计规范

◊-GB/T50312-2000建筑与建筑群综合布线系统工程施工及验收规范

2.2设计原则

综合布线同传统的布线相比较，有着许多优越性，是传统布线所无法比及的。其特点

主要表现为它的兼容性、开放性、灵活性、可靠性、先进性和经济性C而且在设计、施工和

维护方面也给人们带来了许多方便。

•兼容性：综合布线的首要特点是它的兼容性。所谓兼容性，是指它自身是完全独立

的而与应用系统相对无关，可以适用于多种应用系统。综合布线将语音、

数据与监控设备的信号线经过统一规划和设计，采用相同的传输介质、信

息插座、交连设备、适配器等，把这些不同信号综合到一套标准的布线中。

由此可见，这个布线比传统布线大为简化，节省大量的物资、时间和空间。

•开放性：该系统采用开放式体系结构，符合多种国际上现行的标准，它几乎对所有

著名厂商的产品都是开放的，并支持所有通信协议。

•灵活性：该系统采用标准的传输线缆和相关连接硬件，模块化设计，所有通道都是

通用的，而且每条通道可支持终端、以太网工作站。所有设备的开通及更改均

不需改变布线线路，组网也可灵活多变。

•可靠性：该系统采用高品质的材料和组合压接的方式构成一套高标准的信息传输通

道，所有线缆和相关连接件均通过ISO认证，每条通道都要采用专用仪器

测试链路阻抗及衰减率，以保证其电气性能。应用系统全部采用点到点端

接，任何一条链路故障均不影响其它链路的运行，从而保证了整体系统的

可靠运行。

•先进性：该系统采用光纤和双绞线混合布线方式，极为合理地构成一套完整的布线。

所有布线均采用世界上最新通信标准，链路均按8芯双绞线配置。数据及语音从

配电间到桌面均采用六类非屏蔽双绞线，数据传输率可达到IGbps。干线语音部

分采用电缆，数据部分采用光缆，为同时传输多路实时多媒体信息等传输提供足

够的裕量。

•经济性：虽然综合布线初期投资比较高，但由于综合布线将原来相互独立、互不兼

容的若干种布线集中成为一套完整的布线体系，统一设计，统一施工，统

一管理。这样可省去大量的重复劳动和设备占用，使布线周期大大缩短。

另外，综合布线系统使用简单、方便，维护费用低，可以满足三维多媒体

的传输和用户对ISDN,ATM的需求。可见综合布线系统具有很高的性能

价格比。

10

2.3总体布线结构设计

综合布线结构如下图：

设计说明：

1、整个综合布线系统按照六类非屏蔽系统设计，采用TIA568-B连线标准；

2、整个系统分为五个子系统：工作区子系统、水平子系统、设备间子系统、管理子系

统、垂直主干子系统；

3、主设备间设在中心计算机房，从各主设备间各敷设光纤和大对楼电缆作为级联主干

连接至其管理的各层楼的通讯间配线架；

4、各配线间配置标准19”通信机柜，网络主交换设备安装于机柜中，配线系统也安

装于机柜中：

5、数据信息点采用模块化的RJ45插座组成，语音采用RJ11的插座组成；

6、数据信息点采用六类布线标准的六类四对非屏蔽双绞线(UTP)作为水平干线子系

统的布线连接到各办公区域的信息点，语音采用六类四对非屏蔽双绞线(UTP)的

布线标准。

2.3信息点统计表

整个校区的综合布线系统包括，教学楼、综合楼、体艺楼、教师宿舍、学生宿舍的综

合布线系统。包括办公室、课室、宿舍的信息点接入，信息点的具体分布与数量情况如下表:

序楼号楼层网络数据点语音数据点

一层202

二层282

三层282

1皿#教学楼

四层282

五层302

小计：13410

2利#教学楼一层222

二层221

三层282

四层282

五层282

小计：1289

一层142

二层3312

三层3014

3综合楼

四层4918

五层71

小计：13347

一层21

二层226

三层226

4体艺馆

四层226

五层11

小计：6920

一层00

二层180

三层180

5教师宿舍四层180

五层180

六层180

小计：900

一层00

二层00

6学生宿舍三层00

四层00

五层00

12

六层00

小计，00

7室外00

8合计：55486

2.5各子系统设计

2.5.1设计说明

数据骨干采用光纤，语音主干采用三类大对数线；数据水平布线采用六类非屏蔽线缆

布线，满足中心传输网络的需求；语音水平布线采用六类非屏蔽线缆敷设。

系统可满足骨干万兆、终端千兆速率、语音端口可灵活互换配置的需求。

□-□

□二□

□二□

D-一□

-

本方案分为五大子系统，分别为工作区子系统、水平子系统、垂直干线子系统、管理间

子系统、以及设备间子系统，为四级星型拓扑结构。具体分述如下：

2.5.2工作区子系统

工作区子系统是指信息端口以外的空间，但通常习惯将电信插座列入工作区子系统。木

次布线网络信息系统采用D.Link六类非屏蔽系统设备，示意图如下。

电话跳线

面板

本工程的面板全部采用高强度防火型材料，符合UL94V-0标准要求，国际规格

86mm面板正面配有防尘弹簧门用以保护模块、遮蔽灰尘污特进入。

14

RJ45模块

(1)简要说明：

六类RJ45插座模块是依据国际标准ISO/IEC11801、TIA/EIA568设计制造的性能优异

的UTP电缆用8线式插座模块。专利设计的全金属化簧片结构，无印制板，确保长期使用

的可靠性。模块化设计，免接线工具，使用灵活方便。

(2)技术说明：

•IDC：簧片接触针部位镀金50p(inch),连接线径0.5mm,卡接可重复次数＞200次

•接触电阻(不包括体电阻)：正常大气压条件下接触电阻W2.5mQ

•绝缘电阻：正常大气压条件下绝缘电阻多000MC

•抗电强度：DC1000V(AV700V)1分钟无击穿和飞弧现象

•寿命：插头插座可重复插拔次数N750次

•材料：PC

•颜色：白色

•技术质量标准：ISO/IEC1I801

本工程6数据模块：554,JH语音模块：86个；

信息点的安装方式分为墙面安装和地面安装2种方式，墙面安装采用“86”标准底

盒，地面安装采购弹簧式地插安装。

2.5.3水平布线子系统

水平布线子系统分配线间水平配线架至工作区端口(插座)的连接线缆。本项目信息

点连接电缆选择D-Link六类4对非屏蔽双绞线。

六类4对UTP电缆性能

D-Link六类非屏蔽4对线缆是满足综合布线系统设计要求的高速、高性能电缆。外皮

采用低烟无卤PVC材料，使用安全。符合并超过国际ISO/IEC11801和美国ANSI/TIA

/EIA-568A/B.欧洲CENELECEN50173的相关标准，符合UL认证要求。具有优异的

传输性能，全面支持所有话音通讯系统、10Base-T、16Mbps>100Base-T.155Mbps

和622MbpsATM、1000Mbps、多媒体等方面的高速应用。

六类非屏蔽双绞线相比传统的优点：

与五类的非屏蔽线缆相比，六类非屏蔽双绞线的各项参数都有大幅提高，带宽也扩展更

高。六类双绞线在外形上和结构上与五类或超五类双绞线都有一定的差别，不仅增加了绝缘

的十字骨架，将双绞线的四对线分别置于十字骨架的四个凹槽内，而且电缆的直径也更粗。

编辑本段电缆中的使用。电缆中央的十字骨架随长度的变化而旋转角度，将四对双绞线卡在

骨架的凹槽内，保持四对双绞线的相对位置，提高电缆的平衡特性和串扰衰减。另外，保证

在安装过程中电缆的平衡结构不遭到破坏。

16

2.5.4垂直干线子系统

垂直主干子系统是用来实现计算机设备、控制中心与各管理子系统间的连接，常用介质

是光缆。

管理子系统涉及各楼层的信息点的配线管理,设计中充分考虑到不大楼今后综合业务的

发展，因此在管理子系统设有垂直主干的光纤配线箱、机架式跳线架。

根据系统的需要，将敷设12芯多模光纤与设备间连接作为数据主干。语音主干用三类

50/25对大对数线缆。

信息中心设立在综合楼四层网络中心机房，作为通讯的总出入口，通过光纤与大对数线

缆连接到各楼层进行汇总，并实现统一的控制与管理。

2.5.5管理间子系统

管理子系统由交连、互连配线架组成。管理点为连接其它子系统提供连接手段。交连和

互连允许将通讯线路定位或重定位到建筑物的不同部分，以便能更容易地管理通信线路。使

在移动终端设备时能方便地进行插拔。

跳线式管理方式是综合布线系统产品的结构化、模块化和使用的灵活性、可调整性的充

分体现。当设备布置出现变化时，不必大动干戈，仅需将相关跳线作出改动即可。也能对其

它系统的构成、连接进行任意的调整和分配。

光缆采用光纤配线架进行管理，选用体积小、安装简便、便于维护的机架式配线架。同

时考虑到综合布线系统建成后的通用性和灵活性。

配线架的配线管理采用表格对应方式，根据大楼各信息点的层次、单元/区域，记录下

布线的通路、线缆终结的位置、所用部件或材料的说明，并对布线通路、信息插座、接地电

缆加上永久性标志，以方便维护人员识别和管理。

本项目在相应位置设置配线间，配线间设置19英寸标准的机柜月于终接线缆及放置设

备。

六类24口配线架

综合布线系统设计要求的高速，高性能配线架。坚固的和易于安装的设计，减少安装和

操作的费用。彩色色序标记，便于导线的插入，减少错误。

跳线

RJ45-110鸭嘴跳线是满足综合布线系统设计要求的高速、高性能、阻燃室内跳线。线

缆由多股铜导线构成，外皮采用高密度阻燃聚氯乙烯材料，使用安全。

鸭嘴跳线符合国际ISO/IEC11801和美国ANSI/TIA/EIA-568A/B、欧洲

CENELECEN50173的相关标准，符合UL认证要求。

六类网络跳线由标准的软跳线电缆（多股线）和连接硬件制成，所有的跳线符合T568A

和T568B线序，具有高抗电磁干扰性，使传输信号的误码率降至最低。满足六类传输标准,

用于设备间或水平子系统的端接，为通讯设备，配线架实现快速互联。

注：跳线的计算方法基本上根据信息点数计算，每个信息点包括机柜端1条，用户端1

条。

no型loo对语音配线架

18

D-Link”。型100对机架式跳线架（含连

接）

是演足饰台布靖东蜕设计要求的育机柩

坐航收9T«1套鬣刷4对.5对连皎快国际筌充架.安

«使用方便

符合井超iliaKHS0IECII80l10美国

ANSI.TIVEIA-568AB.ttiMCENElECEN50173的fll关

标;《•舒合UI认证要*，爰用I■蛙正村合

UL-94V-0标雇要求,使用安全

H0伏栉的传储恒就.全面支持所确话看通讯系统.

10B«s«-T.16Mbps.lOOBa»»-T.155・bpU0622・bos

ATM,多■体等方面的高律应用

110型高频接线模块是依据国际标准ISO/IEC11801、TIA/EIA-TSB-40设计制造的UTP

电缆用高频接线模块，每个容量100、200、300回线不等。

1物理特性1

食■托事：安装高度：

•1.61awtf•1U(IOOM>/2U<200对)

扑取我色，*接次0h

•半黄色•不少于250次

施工逞度要求：

•100对/200对•0VM40t

安警爱

•19英寸机架机相

2.5.6设备间子系统

设备间子系统主要指计算机系统，网络互联设备，弱电控制设备等，即主要指系统的

计算机网络中为各类信息提供信息管理传输服务的各种设备及设备的连接线所组成。设备间

子系统由主配线架以及跳线组成，它将中心计算机和网络设备或弱电主控制设备的输出线与

干线子系统相连接，构成系统计算机网络的重要环节；同时通过配线契的跳线控制所有总配

线架的路由。

第3章网络系统设计

3.1系统概述

信息技术是当今最活跃，发展最迅速，影响最广泛，渗透力最强的科学技术领域之一。

信息化是一场深刻的革命，在社会许多领域对传统的生产、生活和思维方式产生着巨大冲击,

并促进着经济和社会的快速和均衡发展。随着全球经济一体化步伐的加快，信息化水平已成

为衡量一个国家和地区的国际竞争力、现代化程度、综合国力和经济成长能力的重要标志，

是促进社会生产力发展的重要因素。世界各国对信息化的发展已给予了前所未有的关注。

教育信息化的发展，带来了教育形式和学习方式的重大变革，对传统的教育思想、观念、

模式、内容和方法产生了巨大冲击。教育信息化是国家信息化的重要组成部分，对于转变教

育思想和观念，深化教育改革，提高教育质量和效益，培养创新人才具有深远意义，是实现

教育跨越式发展的必然选择。

3.2项目需求

3.2.1需求分析

本次XX中学网络建设包括该中学的综合楼、教学楼、体艺馆、教师宿舍、食堂、体育

场主席台，学校有近600个信息点，要求实现有线、无线一体化的网络系统，并且要求保障

有线、无线接入的安全。

322项目建设目标

通过本次建设，实现XX中学网络统一，实现近600个信息点接入的能力，达到教育信

息化的程度。

3.3项目方案

331总体设计原则

早期的高校校园网主要是共用内部教育系统主机资源，共享简单数据库，多以二层交换

20

为主，很少有三层应用，存在安全、可管理性较差、无业务增值能力等方面的问题。

现在XX中学网络建设要实现内部全方位的数据共享，应用三层交换，提供全面的QoS

保障服务，使网络安全可靠，从而实现教育管理、多媒体教学自动化，而且还要通过Internet

实现远程教学，提供可增值可管理的业务，必须具备高性能、高安全性、高可靠性，可管理、

可增值特性以及开放性、兼容性、可扩展性。

基于对XX中学业务需求的深入理解，结合自身产品和技术特点，华为公司推出了了完

善的校园教育网络建设的解决方案，为XX中学提供“高扩展、多业务、高安全”的精品网

络。

结合学校校园网的实际应用和发展要求，在进行网络系统建设时，应遵循以下原则：

(1)实用性原则

对学校校园网网络系统建设将以满足现行需求为基础，在节省投资的同时，充分考虑发

展的需要来确定系统规模。

(2)安全性原则

学校校园网网络平台服务于教育系统的运行需要，对安全级别要求很高。由于连接学校

内所有用户，安全管理十分重要。系统应能提供网络层的安全手段防止系统外部成员的非法

侵入以及操作人员的越级操作。

(3)稳定可靠性原则

只有运行稳定的网络才是可靠的网络，而网络设备的稳定可靠运行取决于诸多因素，如

网络的设计、产品的可靠性等。因此系统设计能有效的避免单点失败，在设备的选择和关键

设备的互联时，应提供充分的冗余备份，一方面最大限度地减少故障的可能性，另一方面要

保证网络能在最短时间内修复。

(4)成熟和先进性原则

学校校园网网络系统结构设计、系统配置、系统管理方式等方面应采用国际上先进的同

时又是成熟、实用的技术。

(5)规范性原则

系统设计所采用的技术和设备应符合国际标准、国家标准和业界标准，为系统的扩展升

级、与其他系统的互联提供良好的基础。

(6)系统兼容性好

为了保证与原有系统和设备的互联互通和正常的运行，设备应具有很好的兼容性，采用

标准技术进行组网，可以保证工程组网的无缝兼容，包括物理连接、生成树协议、路由互通

以及用户认证系统等。

（7）可扩充和扩展化原则

系统要有可扩展性和可升级性，随着业务的增长和应用水平的提高，网络中的数据和信

息流将按指数增长，本次网络建议采用层次化的结构设计，采用的汇聚需要网络有很好的可

扩展性，并能随着技术的发展不断升级，保证建设完成后的系统在向新的技术升级时，能保

护现有的投资。

（8）可管理性原则

考虑到当前学校的信息技术专业人才数量很少，网络建设维护、信息资源开发能力相对

较弱，因此整个系统的设备应易于管理，易于维护，易学，易用，便于进行系统配置，在设

备、安全性、数据流量、性能等方面很好的监视和控制，远程管理和故障诊断。

3.3.2整体设计

1）拓朴结构

XX中学教育信息化解决方案总体设计以高性能、高可靠性、高安全性、有线无线一体化

和统一的网管系统为原则，以及考虑到技术的先进性、成熟性，并采用模块化的设计方法,

组网图如下所示:

教学楼一、二、三、四栋区域

“之馆区域

互联网出口区域

POOD

C.Internet教育网

HCW-AGX-Qi

15DODOC：

综合楼区域

Service-ServersSTOpWHJ*nnDQQODQDODODOQ

学生宿舍I

S57O绮

2）拓朴说明

如图所示，整个校园网设计包含互联网出口区域、局域网交换区域、数据中心区域和智

能管理中心等主要部分，下面将分别加以介绍.

22

1、互联网出口区域

互联网出口区域除了要将学校局域网和互联网、教育网进行连接的基木功能之外，还要

肩负起防御网络攻击、过滤掉网络有害数据、有害网站等任务。因此，在互联网出口我们部

署了以下设备：高性能防火墙(支持IPS等功能)、上网行为管理设备

出口防火墙我们采用天融信NGFW4000-UFTG⑷406防火墙，部署在出口，完成信息

网络的第一道安全防线，可以有效实现对DoS/DDoS攻击、ARP欺骗攻击、TCP报文标志

位不合法攻击、超大ICMP报文攻击、地址/端口扫描、ICMP重定向或不可达攻击、Tracert

攻击、带路由记录选项IP报文、Java/ActiveXBlocking和SQL注入攻击等威胁的防范。并

采用天融信上网行为管理网关，以达到对校园网络出口数据及上网行为的管理。

2、局域网交换区域

考