中学校园网络信息系统方案设计

1、第二中学校园 网络信息系统方案设计目录摘 要3第 1 章 绪 论4第 2 章 需求分析52. 1 学校概况52. 2 总体需求52.3 总体业务需求：62.5 网络功能需求：92.6 安全分析：102.7 网络管理需求：11第 3 章 方案设计123.1 设计原则：123.2 网络系统：133.2.1 分层化设计：133.2.3 网络拓扑图：143.2.4 IP 规划：153.2.5 主要技术选择：163.2.6 网络安全与管理策略设计163.3 校园广播系统183.4 校园视频监控系统18第 4 章 设备选型194.1 设备清单194.2 设备选择：204.2.1 交换机选择 ：204.2.

2、2 服务器：244.2.3 监控设备254.2.4 广播设备26第 5 章 结论与展望27摘 要随着世界各国教育信息化的推进，我国在教育信息基础设施和资源上也加快建设的脚步。校园信息化平台的建设校园网的首要环节，校园网站的技术实现、校园广播系统、视频监控系统的建设也能够为学校的师生学习、办公开辟一条崭新的途径。利用互联网交互的特性使这个网络平台能为学校充分发挥宣传和应用的功效，为教学管理者、教师和学生提供一种新的交流形式，更为学生的素质教育和综合能力的提高提供了保障。校园信息化建设能够为广大师生提供一个现代化，智能化的教学环境。本次设计详细分析了第二中学的具体需求，并对实际环境进行考察，通过需

3、求分析与了解，同时借鉴当今比较主流的校园信息化建设经验，了解相关技术知识，对学校的校园网系统、校园广播系统、校园视频监控系统进行了方案设计（主要是校园网络系统），针对本设计进行主要设备的选择，最后实现网络，视频，语音三个系统结合的校园信息化平台。关键词：信息化集成，校园网，校园广播，视频监控，第二中学第 1 章 绪 论1.1 项目背景：第二中学是某某市-某某县两所初、高中合并办学的其中一所学校，分为初中部和高中部，但其中并没有严格的地域分开。由于地处偏远山区地带，可以说还没有一套 系统的、比较完整的校园网络系统，而且至今，学校也没有多少电脑设备供给学生和 老师使用。鉴于此次项目课程设计的要求，

4、我决定为第二中学规划建设一套性能较高、技术上具有一定先进性、功能较为齐全的 IT 应用系统。具体包括校园网络系统、校园广播系统、校园视频监控系统、计算机网络电脑教室、多媒体教学系统等。1.2 本次为学校校园网络设计的主要内容、特点和框架：本次设计主要围绕第二中学学校校园网络信息系统的规划设计进行。需要首先强调的是本系统是一个实用系统，这就决定了系统的设计非常强调实用性，所以此次的设计也就着重体现实际解决方案。在本系统的规划设计中，我采用了典型的网络工程系统集成方法进行设计，采用需求分析逻辑设计物理设计实施的步骤。下面详细介绍此次设计的内容：第二章进行了较为详细的需求分析：包括学校概况、人员结构

5、、规模、建筑分布情况、主要建筑楼的楼层结构。对校园师生的网络系统、校园广播系统、视频监控系统业务需求做了分析以及对网络功能需求做了介绍，对网络信息点进行了统计，最后对该校园网安全需求和 QOS 需求进行了分析。第三章则是逻辑设计阶段，包括总体设计以及网络系统设计。网络逻辑结构中， 根据校园网的需求，从拓扑结构的选择和层次化设计等方面进行了校园网络系统的设计、整体拓扑结构的设计、网络安全与管理的设及对网络进行 IP 规划。第四章进行物理设计，即主要进行设备选型。首先列出了在整个方案中需要的设备清单，结合方案的实际比较市场主流厂商，对网络设备，IP 广播设备，视频监控设备进行了介绍、选择，最后选出

6、能够满足方案设计要求，同时又有较高性价比的当今市场主流产品。物理结构设计中，对整个系统综合布线进行了设计。第五章对整个方案进行了总结以及对整个设计方案的评价和对此次设计方案的展望。第 2 章 需求分析2.1 学校概况：某某县第二中学始建于 1940 年春，是办学历史悠久的县直属中学，前身为某某县初级中学董干分校，1948 年 6 月，经县人民政府批准，正式命名为“某某县第二中学”。学校于 1972 年开始招收高中生，成为完全中学。1995 年经省州评估，认定为“某某市二级完全中学”。学校现有在校生 1830 人左右，全部都属于义务教育阶段学生；高中500 人左右。学校现有教职工 170 余人，

7、其中专任教师 154 人，有高级教师 10 人，一级教师 32 人。学校占地面积达 80 余亩，建筑面积近 17576 平方米。某某县第二中学是一所有着 75 年历史的学校，随着时间的沉淀，也越来越体现出它作为历史悠久学校的无穷魅力。2.2 总体要求：2.2.1 系统总体功能要求按照规划，本网络信息系统应该具有以下几个部分：1、建成覆盖全校的校园计算机网络系统；2、学校教师可以安全地在校外访问学校网络上的资源。3、基于以上网络系统构建教学资源共享系统、办公系统、教学管理系统等应用。4、建成覆盖全校关键区域的视频监控系统；5、建成覆盖全校的校园广播系统，包括教室等所有教学区域、办公区域、公共活动

8、区域等。2.2.2 方案设计策略性要求：（1）尽可能在预算资金范围内设计，确实需要也可增加预算；（2）方案设计上，采用成熟技术和产品，同时要具有一定的先进性和可扩展；（3）产品选择上注重性价比，既不盲目选择高端品牌，也不能只注重价格便宜；（4）符合国家和地方有关政策，满足有关主管机关的各种具体要求，并与学校情况相适应；（5）本着保护下一代的宗旨，在充分重视一般网络安全的同时，特别关注用技术手段保护学生身心。（6）要考虑设备厂商的市场占有率，以便保障售后和保护投资。2.3 总体业务需求：2.3.1 网络系统需求：要求建立一个连接高中部教学楼、门卫处，综合教学楼，教职工宿舍等区域的校园网，为大容量

9、的教学资源库、课件资源库、WEBFTP、BBS、视频服务器、数据库服务器、各种应用平台提供有力的支持，实现办公自动化及办公收发文件系统，为教育教学提供信息服务，同时可开通远程教育服务等。实现从环境（包括设备、教室等）、资源（如图书、讲义、课件等）到活动（包括教、学、管理、服务、办公等）的广泛数字化。所有接入校园网的电脑都可以访问校园网。所有接入校园网的电脑都可以访问 Internet。（1）在教学楼的每个教室接入网络，主要用于上课的需要，每层需要视频监控装置。（2）学校办公楼的教师办公室需要接入网络，以便教师办公自动化，方便教师教学；领导办公室和会议室、行政办公室要求能够提供领导办公、对学校财

10、政信息，人力信息的管理。（3）图书馆提供电子图书阅览室，方便同学们对知识的获取。（4）综合教学楼机房，音乐教室给学生提供电脑，提高素质教育。2.3.2 视频监控系统：安装视频监控设备，实现对高中部教学楼、综合教学楼，校园内操场、教职工宿舍楼道、学生宿舍楼道、楼内机房的监控，提供监控视频，构建平安校园，为学校师生提供一个安全的学习生活环境。2.3.3 校园广播系统：构建校园广播系统，提供舆论宣传作用，能够在校园里起到宣传舆论引导、新闻信息传递、学习辅导和校园文化环境建设等多重作用，同时在突发事件的应急指挥、大型公共集会的现场指挥中发挥重要作用。2.4用户环境分析：24.1 .主要建筑物分布：建筑

11、物名称数量位置距离中心（m）综合教学楼1中心位置学生宿舍4在操场左右边30 米左右位于中心教学楼后高中部教学楼1面，隔着一个足球场和食堂200 米左右位于大门处右边，教职工宿舍 11中间隔着两个篮球场和一个排球场300 米左右图书阅览室1位于两个篮球场中间的靠左边150 米左右教职工宿舍 22靠近综合教学楼30 米左右门卫1学校大门口300 米左右表 2.1 建筑物分布表学校的主要建筑物分别围绕在以综合教学楼为中心的四周，总体上看以长方形分布，基本均匀，中间没有较大的布线障碍。综合教学楼位于学校的中央位置，到达其他建筑物的距离也比较均匀，可以将网络中心设于综合教学楼，综合教学楼距离其它楼宇的距

12、离如上表所示，最远为综合教学楼到教室宿舍的距离大约 300 米。综合教学楼主要是初中部学生学习和教师办公（在一楼和二楼的部分教室）的地方，教师办公处主要有教务处、政教处、财务处、后勤管理处、人事处以及领导办公室等；同时提供所有学生计算机的学习（主要是六楼），在负一楼还有一个多功能报告厅以及理化生实验室和体育室。高中部教学楼主要是高中学生和部分初三学生上课的地方，同时六楼是音乐特长生学习的地方。两个教学楼主要是学生上课学习的地方，每个教室能提供多媒体教学等。图书阅览室是全校师生课外阅读的地方，为全校师生提供广泛的信息。由于图书阅览室、音乐教室、理化生实验室、体育室、美术室等没有独立的地方， 所以

13、就没有在途中标注出来。3.主要建筑物的楼层结构及信息点统计：第二中学综合教学楼共有 7 层，每层有 12 个教室（负一层和第一层虽然有所改动， 但总体数目基本上是没有变化的），并每层设有一个教员休息室。长约 70 米，宽约 19米，每间教室要求有一台电脑，一个室内音箱。最下面即负一楼是多功能报告厅和理化生实验室和体育室。每间教员休息室有 10 个教师办公桌，第一层有领导办公室、行政办公室，会议室有大、小会议室2 个。每条走廊要有2 个摄像头，2 个天花喇叭，每间教室一个摄像头。综合教学楼第七层有 4 个机房，每个机房有 60 台学生用计算机， 教师计算机一台。多媒体教室多媒体计算机一台，摄像头

14、一个，音箱两个。（信息点每个教室一个，教员休息室一个，理、化、生实验室、体育室、多功能报告厅各一个）（该栋楼总共有 12x7+7=91 个网络信息点，12x7+7+1=92 个室内音箱，7x2=14 个天花喇叭， 12x7+7x2+7=105 个摄像头）高中部教学楼共有六层，每层四个教室，没有教员休息室。每间教室要求有一台电脑，一个室内音箱，一个摄像头，每条走廊需要两个摄像头。音乐教室每个教室各一台电脑。（该栋楼总共有 4x6=24 个网络信息点，4x6=24 个室内音箱，6x2=12 个天花喇叭，4x6+2x6=36 个摄像头）图书阅览室有一个电子阅览室和一个传统阅览室，电子阅览室学生用计算

15、机 100 台，摄像头一个，教师计算机一台。走廊需要安装两个摄像头，天花喇叭两个。由于图书阅览室与其中一个学生宿舍在一起，只占了学生宿舍的第一层的的一半，另一半为美术室（每一半各两个教室的面积），这个学生宿舍有三层，每层也是四个大教室的面积（即由于边远山区贫穷的缘故，是大宿舍）。则有：（3x4=12 个网络信息点，3x2=6个天花喇叭，4+3x2=10 个摄像头），无室内音箱。其余三个学生宿舍均是 4 层，每层 4 个大教室面积，所以有（4x4=16 个网络信息点，4x2=8 个摄像头，4x2=8 个天花喇叭，无室内音箱）教职工宿舍 3 栋，每栋 4 层，平均下来每层 6 个房间，则（6x4x

16、3=72 个网络信息点，4x2x3=24 个摄像头，4x2x3=24 个天花喇叭，无音响）每台电脑管理 9 个摄像头。建筑物数目 网络信息点摄像头数喇叭和音箱总数学生宿舍（除一3168832门卫处一个信息点，一个摄像头，一个天花喇叭。数高中部教学楼124363696综合教学楼191105106301教职工公寓3722424120图书阅览室21210628门卫处11113个）操场2448视频监控处111总计表 2.2216信息点及位置表1881855892.5 网络功能需求：1资源共享。教师可以通过网络共享各种教学资源。2信息交流。可通过连接 Internet 实现与外部资讯的交流和沟通，从而获

17、取当今世界的最新信息。3互动教学。以网络为基础，通过网上课件资源共享，实现多媒体互动教学。使课堂更加生动，提高教学效率和效果。4办公自动化。通过运用先进的计算机技术实现办公自动化，使学校的各种行政、财务、日常办公等计算机化，提高学校的办事效率。5家庭办公学习。向全校师生提供学习资料，交流平台，方便教师能够在离开学校以后依然能够很方便的使用学校的资源，进行办公学习。6远程教学（网络课程）。向学生提供教学资料，教学环境和教学平台。7教务管理。为学生提供成绩管理、学生信息管理、学校通知等服务。8电子图书馆。为校园网内的师生提供电子图书的阅览服务。9同时，还应具备档案管理、学生管理、教学管理、财务管理

18、、物资管理等网络必须具备较高的性能和高度的安全性、可靠性、容错性。应用目标应用类型关键性电子邮件电子邮件是校园网 ftp文件共享是校园网主页Web 浏览是认证计费认证计费是校园网论坛讨论交流是远程教育远程教育是无线网络网线网络否视频点播视频点播是办公自动化OA是视频会议流媒体否远程接入Vpn否安全更新Windows update否部门域名域名服务是网上课堂网上教学否表 2.3 网络功能需求统计表2.6 安全分析：根据校园网络的特性和对安全的需求，将常见的校园网络的安全隐患统计如下表。类型子项安全策略安全策略规划物理安全设备安全数据链路安全网络管理边界恶性数据防护网络安全内容几乎从来没有规划过整

19、体安全策略不安全的物理环境导致设备损坏、数据丢失无法对网络流量、使用状态、网络设备工作状态等进行统一管理没有边界访问控制机制，无法对各类访问进行规则设置对 Internet 病毒及各类邮件过滤缺乏相关措Internet 访问控制施服务器群安全防护没有针对服务器群等核心资源进行访问控制安全评估漏洞检测没有健全的系统漏洞检测机制操作系统平台安全没有统一的漏洞修复机制漏洞修复应用系统应用系统自身安全平台安全因设计缺乏安全考虑，导致应用系统安全性低下，同时应用系统的数据都来自数据库， 有可能因应用系统安全问题，导致数据库被篡改应用数据安全数据丢失，无法恢复数据存储备份2.7 网络管理需求：1.确保校园

20、网络通信传输畅通；2.掌握校园网主干设备的配置情况及配置参数变更情况，备份各个设备的配置文件；3.对运行关键业务网络的主干设备配备相应的备份设备；4.负责网络布线配线架的管理，确保配线的合理有序；掌握用户端设备接入网络的情况，以便发现问题可迅速定位；5.采取技术措施，对网络内经常出现用户需要变更位置和部门的情况进行管理；6.掌握与外部网络的连接配置，监督网络通信状况，发现问题后与学校有关机构及时联系；7.实时监控整个校园网的运转和网络通信流量情况；8.制订、发布网络基础设施使用管理办法并监督执行情况；第 3 章 方案设计3.1 设计原则：个人认为本项目依次考虑以下原则：1、经济实用而适度先进原

21、则。2、开放性原则。3、中等可靠性原则。4、基本的可管理性。5、一定的可扩充性1.可管理性校园网络是一个庞大而且复杂的网络，为了保障网络的正常使用以及设备的良好维护，需要一个功能强大、具有分级、分权管理能力的网管系统，实现统一的网络业务调度和管理，降低网络运营成本。同时由于高校网络的使用者数量巨大，网上开展的业务众多，因此需要能够提供用户的高效管理，以确保用户和学校的利益不受损失。2.可扩充性考虑到用户数量和业务种类发展的不确定性，校园网络要建设成完整统一、组网灵活、易扩充的弹性网络平台，能够随着需求变化，充分留有扩充余地。3.开放性技术选择必须符合相关国际标准及国内标准，避免个别厂家的私有标

22、准或内部协议，确保网络的开放性和互连互通，满足信息准确、安全、可靠、优良交换传送的需要；开放的接口，支持良好的维护、测量和管理手段，提供网络统一实时监控的遥测、遥控的信息处理功能，实现网络设备的统一管理。4、安全可靠性设计应充分考虑整个网络的稳定性，支持网络节点的备份和线路保护，提供网络安全防范措施。5.经济性与实用性中学校园络建设应始终贯彻面向应用，注重实效的方针，坚持实用、经济的原则，建设的千兆骨干网络平台，在建设中尽量提高整个信息系统的性价比。3.2 网络系统：3.2.1 分层化设计：必要性：层次化的网络设计方法有助于设计者设计出限制路由器通信量的模块化拓扑结构。使用层次化模型可最大限度

23、降低费用。可以为层次结构中每一层购买合适的联网设备，从而避免在某一层不必要的特征上浪费开支。能够精确地算出每层的容量，从而减少了带宽的浪费。模块化使每个设计要素简单且容易理解，因此可以减少对网络操作人员的培训工作，并加快设计的实施。为了简化交换网络设计、提高交换网络的可扩展性，在校园网内部数据交换的部署是分层进行的。校园网数据交换设备可以划分为三个层次：接入层、汇聚层、核心层。在本方案设计中，也将采用这三层进行分开设计、配置。核心层：将各汇聚层交换机互连起来进行穿越校园网骨干的高速数据交换。实现数据包高速交换。汇聚层：汇聚层主要功能是汇聚各个主要建筑物的网络流量、链路聚合、路由聚合、信号中继、

24、负责将访问层交换机进行汇集，还为整个交换网络提供 VLAN间的路由选择功能。接入层：接入层隔离网络广播风暴，提高网络效率，为所有的终端用户提供一个接入点。123.2.2 分层化设计原理图：3.2.3 网络拓扑图：3.2.4 IP 规划：/2416/2491/2412名称IP 地址规划信息点备注服务器群/247教职工公寓/2472本网段 IP 地址留有余量IP 地址留有余量学生宿舍IP 地址留有余量综合教学楼图书阅览室IP 地址留有余量电子阅览室以后可能增加，IP 地址有足够余量

25、高中部教学楼门卫，视频监控处等/2424/242IP 地址有足够余量表 3.1 IP 地址设计服务器群：DNS、FTP、Web、邮件传输、流媒体、应用管理，文件管理等。3.2.5 主要技术选择：1组网技术组建校园网时，可以选择的主干技术有异步传输模式（ ATM）、快速以太网和千兆以太网等。基于对本设计用户的考虑，采用千兆以太网技术构建校园网络。千兆位以太网将保留 IEEE 802.3 和以太网帧格式以及 802.3 受管理的对象规格， 从而使企业能够在升级至千兆性能的同时，保留现有的线缆、操作系统、协议、桌面应用程序和网络管理战略与工具。2防火墙

26、技术防火墙作为网络的第一道防线，应放置在外网和需要保护的校园内网之间。这样，所有流入校园网络的数据流量都将通过防火墙，使校园内的所有客户机及服务器都处于防火墙的保护下。3路由技术路由协议工作在 OSI 参考模型的第 3 层，因此它的作用主要是在通信子网间路由数据包。路由器具有在网络中传递数据时选择最佳路径的能力。除了可以完成主要的路由任务，利用访问控制列表（Access Control List，ACL），路由器还可以用来完成以路由器为中心的流量控制和过滤功能。结论：根据本方案的特殊性， 建议使用 OSPF 协议。OSPF 路由协议是国际标准的路由协议，路由收敛和恢复时间快，支持可变长子网掩码

27、（VLSM），并且根据网络的稳定性可改变路由更新周期，减少因为路由更新产生的网络负载。4交换技术本方案设计就采用三层交换技术。3.2.6 网络安全与管理策略设计校园网络安全越来越成为网络成功运行的关键因素。特别是随着多协议新业务的发展、网上教学、等各种应用，使得教育网络不再是一个封闭的网络；网络设计中必须制定网络安全策略，保证内部网络的完整性和安全性。基于前面本方案的安全管理需求，本方案采用硬件与软件相结合的方法来提高校园网络的安全性。(1)出口安全接入路由器上的 NAT 设置：由于目前 IP 地址资源非常短缺，不能给校园网的所有用户都分配一个公网 IP 地址，为了解决这个问题，在接入路由器上

28、启用NAT 功能将更好的解决这一问题。接入路由器上的 ACL 设置：路由器是外网进入校园网内网的第一道关卡，是网络防御的前沿阵地。路由器上的访问控制列表 ACL 是保护内网安全的有效手段。一个设计良好的访问控制列表不仅可以起到控制网络流量、流向的作用，还可以在不增加网络系统软、硬件投资的情况下完成一般软、硬件防火墙产品的功能。接入路由器上配备防火墙，为了保护整个校园网和路由器本身，路由器上的防火墙要开启。(2)通信过程安全通过设置管理 ip，可以对整个校园网内的所有交换机进行管理，不用亲自到每个交换机前去检查交换机的配置信息，这样即安全又方便。同时，在通信过程中，可以采取端-端加密、端-节点-

29、端等多种加密方式进行通信。(3)系统的安全环境安全方面：主要是网络、微机所在环境的安全性，所以在主机房的设计方面一定要在 UPS 电源保障、通风设备、消防设备、烟火预警、监控等方面要考虑周全，按照国家标准进行设计，避免灾难性事件的发生。设备安全方面：所选用的网络设备,服务器、交换机设备，其质量必须稳定可靠、服务过硬，并能通过美国 FCC CLASS B 级标准，尽可能地减少电磁泄漏量， 以保证数据和人体的安全性。应用系统设计安全方面：所选的网络操作系统、数据库开发平台工具必须能够提供多级安全机制，如多级口令、备份、数据恢复等。系统可靠性方面：对于学校来说，一个系统的正常运行尤为重要，一旦在关键

30、时刻系统出现过障率小，便于维护。在系统结构设计中应充分考虑到网络的负载，尽可能避免网络瓶颈，以及对过障点的隔离作用。对于数据的安全可靠性， 可以采用如服务器镜像、RAID 5 磁盘阵列、联机磁带备份等手段来提高网络数据的可靠性。基于用户的管理需求，采用使用上网行为管理设备对带宽资源滥用，记录上网轨迹，网络管理和优化等提供解决方案。3.3 校园广播系统校园广播的主要输入设备由数码音源和模拟音源组成，使用以DVD电脑为 代表的数码音源，尽量不使用磁带、录像带之类的模拟音源；主要传输设备是使用专用的音频线来传输信号；主要处理设备是音频放大器、功率放大器等组成， 用于对声音进行调节；主要输出设备就是天

31、花喇叭喇叭、音箱。校园广播可以用来：1 维持秩序； 2 背景音乐；3 多路广播；4 寻址广播；5 统一广播；6 外语教学；7 广播体操；8 应急广播等。3.4 校园视频监控系统由于第二中学视频监控覆盖面积大，视频传输的距离较远，摄像头设置灵活， 要求能够远程监控，对安全性要求高，本方案采用网络视频监控技术，与校园广播系统和网络系统统一设计。在实施校园网络系统的基础之上，使用网络视频监控的设备，完成方案的设计，避免采取单独的施工，同时体现校园信息化集成的特点。将所有的摄像头链接线统一接入到一个大的教室，用一部分电脑和门卫的部分人员专门管理学校的视屏监控，以达到保证大家学习、生活安全的目的。3.4

32、 综合布线：(1)介质选型校园网络主要用于网络自动化办公、多媒体教学，同时还有语音广播、视频监控的需求，考虑其网络带宽的需求，在综合布线设计时，主干线全部采用光纤接入，光纤路由到各楼层交换机上；遵循主干线传输速率要求不低于 1000Mbps， 桌面 10/100M bps 自适应，并考虑未来 1-5 年发展需要，实现从现有基础向其平滑过渡。工作区信息插座主要采用单孔/双孔 RJ-45 信息插座。要充分考虑到办公应用的灵活性及布局重组的可能性；水平线缆采用超 5 类非屏蔽 4 对 UTP 线缆。数据主干采用 4 芯单模光纤，保证主干线传输速率不低于 1000Mbps。(2)铺设所有楼内水平布线采

33、用超 5 类 UTP 双绞线、水平干线采用 4 芯室外铠装光纤敷设，并达到 ISO 11801 光纤连接（Optic Link）的技术要求。(3)连接a工作区子系统:提供符合高速数据传输的标准 RJ-45 信息插座。并具备永久、耐磨、明显的电脑标识和防尘、防潮及防插错功能；b水平子系统:由配线间（柜）至各个工作区之间的电缆构成，根据国际标准，水平布线距离应不超过 90m，信息孔到终端设备连线不超过 10m。为确保信息点可完全互换功能，楼内水平子系统均使用了 IBDN 布线系统超 5 类非屏蔽阻燃型双绞线缆（UTP），可支持 155MHz 以上的传输带宽。支持当前及未来数据和图像传输要求，满足语

34、音传输的需要。c垂直子系统：是指从设备间配线设备至楼层配线间的电缆。在布线系统设计垂直子系统中，考虑到主干将进行高带宽应用，并且需适应今后向更高层次的应用升级，故采用 IBDN 布线系统超 5 类布线系统可支持 155MHz 高速信息传输），完全满足以后的带宽需要。d管理子系统：是放置布线设备，用来对线缆提供端接和跳接线管理，包括水平、主干布线系统的机械终端和建筑群主干的交换。管理子系统有光纤熔接盒、RJ45 配线面板、跳线管理器组成。其中光纤熔接盒连接光缆， RJ45 配线面板连接水平线缆和垂直线缆，跳线管理器用于理顺跳线的走向。光纤熔接盒用来连接 4 芯或 8 芯光缆。 跳线选型：工作区子

35、系统用的跳线主要是非屏蔽 RJ45 跳线。第 4 章 设备选型4.1 设备清单：序项目名称新建数量用途号1信息点数589 个连接 Internet，视频，语音2光纤1200m骨干网介质（有剩余）3核心三层交换机2 台校园网核心层4汇聚层交换机6 台各建筑楼一台5接入层交换机40 台信息点接入6主服务器1 台校园网管理7备份服务器1 台镜像服务器8WEB 服务器1 台学校级 WEB 服务9电子阅览服务器1 台提供电子图书服务10文件服务器1 台FTP 业务11域名服务器1 台域名12前置放大器1功率放大13天花喇叭、音箱188走廊广播14球型摄像机185监控15双绞线若干用户与接入层交换机的连接

36、16上网行为管理1管理网络4.2设备选择：4.2.1 交换机选择 ：核心层交换机：它是构成网络的重点，承担着数据快速率、大容量交换，大吞吐量等重任，以使整个网络高容量、无阻塞、高可靠的运行，所以选用RG-S2928G-S，属于企业级交换机。支持 VLAN 划分，DHCP 协议实现自动分配地址，支持 ACL，支持 QOS。产品型号基本特性RG-S2928G-S产品描述24 口 10/100/1000M 自适应端口，4 个 SFP 光口，1 个 USB2.0接口，交流电源产品型号RG-S2928G-S交换容量68G二层特性802.1Q VLANACLL2 协议支持 4K 个 802.1Q VLAN

37、（同时可用 512 个）protocol based VLAN VLANPort based VLAN；GVRP标准 IP ACL（基于 IP 地址的硬件 ACL）、扩展 IP ACL（基于 IP 地址、TCP/UDP 端口号的硬件 ACL）、MAC 扩展 ACL（基于源 MAC 地址、目的 MAC 地址和可选的以太网类型的硬件 ACL）IEEE802.3、IEEE802.3u、IEEE802.3z 、IEEE802.3x、IEEE802.3ad、IEEE802.1p、IEEE802.1x、IEEE802.3ab、IEEE802.1Q (GVRP)、IEEEE802.1d、IEEE802.1w

38、、汇聚层交换机： 将各个接入交换机传来的数据进行汇聚，且综合考虑性价比，所以教学楼等汇聚层交换机应选择锐捷网络 RG-S2724G。技术参数产品型号基本特性固定端口参数描述RG-S5760-24GT/ 4SFPRG-S5760-48GT/4SFP24/48 个 10/100/1000MBase-T(RJ45) 端口，4 个复用的千兆SFP 接口可用模块交换容量包转发率产品特性48G36Mpps96G72MppsVLAN支持 4K 个 802.1Q VLAN技术参数产品型号参数描述RG-S5760-24GT/ 4SFPRG-S5760-48GT/4SFP支持 Protocol VLAN；支持基于

39、 MAC 地址的 VLAN支持 Super Vlan；支持 Private Vlan；支持 QinQ接入层交换机：本方案采用三网合一的方式，有很多信息点需要 POE 技术支持，为广播和网络摄像头供电。基于此功能考虑，选择 RG-S2924GT/8SFP-XS-P 系列交换机，他是锐捷网络推出的全千兆安全智能 POE 供电的二层交换机，适用于园区网络的接入层，提供千兆到桌面的解决方案。技术参数产品型号基本特性参数描述RG- S2924GT/8SFP-XS-P固定端口24 口 10/100/1000M 自适应端口（支持 POE 远程供电），其中 8 个 SFP 口为光电复用口，2 个扩展槽，模块化

40、电源，2 个电源插槽可用模块交换容量包转发率产品特性VLAN链路聚合端口镜像生成树 组播360Gbps96Mpps支持 4K 个 802.1Q VLAN支持支持 SPAN支持 STP、RSTP、MSTP支持 IGMP Snooping v1/v2/v3防火墙主要为整个校园的网络提供安全保障：重要参数：（设备类型：企业级防火墙；网络端口：企业级防火墙；入侵检测：支持；VPN 支持：支持；安全标准：CE,FCC；控制端口：固化 4*10/100/1000BaseT端口+4 个.；其他性能：VPN 网关,扩展的状态检测功能、防.；锐捷网络RG-WALL 1600 详细参数切换到传统表格版）主要参数：

41、(设备类型：企业级防火墙；网络端口：企业级防火墙 纠错；控制端口：固化 4*10/100/1000BaseT 端口+4 个 SFP 端口；VPN 支持：支持；入侵检测：支持；安全标准：CE,FCC）一般参数：（电源：AC100240V/5060Hz；适用环境：工作温度:040;工作湿度:0%80%;存储温度:-4080;存储湿度:0%95%；其他性能：VPN 网关,扩展的状态检测功能、防范入侵）4.2.2 服务器：就第二中学校而言，Web 应用和数据库应用仍然占整个数据中心的各类应用的主要部分。因此对服务器的网络响应能力在很大程度上体现了服务器的硬件体系结构设计的合理性、CPU 或 CPU 组

42、对操作系统的进程或线程的分配能力以及磁盘 I/O 的性能以及可行性与稳定性，同时散热、功耗和易安装性也是重点考察和评价的对象。基于以上考虑，选择曙光天阔系列 I650-G 的服务器，该服务器具有高可靠性，I/O 吞吐能力强，数据处理快，可扩展性和可管理性良好的特点。曙光天阔 I650-G 主要参数:该服务器属于部门级的塔式服务器，含有一颗标配 CPU，CPU 型号为 Xeon E5606 2.13GHz。内存容量为 2GB，标配硬盘容量 500GB。具有集成双千兆网卡的网络控制器。散热系统较好，3 个系统风扇，支持风扇故障报警。4.2.3 监控设备球型：三星 SNC-B5368P 是一款彩色成

43、相的室外网络摄像机，接口为 RJ-45， 适合网络视频监控系统方案的设计需求，用于学校门口，操场等室外监控。三星 SNC-B5368P 网络摄像机成像色彩为彩色，处理器 Pentium4/2.4GHz。操作系统为嵌入式 Linux ，支持 TCP/IP， UDP/IP， RTP(UDP) 等网络协议。支持10Base-T/100Base-TX(RJ-45)接口。水平清晰度为 600TVL，信噪比为 52dB。4.2.4 广播设备IP-S508 天花喇叭用于综合办公楼等，采用 POE 供电技术，校园广播系统采用 ITC 的产品，技术稳定，产品可靠。IP-S508 参数：采用 POE 供电或者外接

44、 DC+12V，12W 的功耗，网络接口为RJ45，10/100Mbps 的传输速率。支持 TCP/IP，UDP，IGMP 等协议，支持 MP2/MP3 的音频格式。室内壁挂音箱 T601B参数：最大功率 10W，额定功率 6W草地音箱 T-300HA草地音箱：额定功率 10W,最大功率 20W。用于学校操场以及周边的室外广播。第 5 章 结论与展望本次设计以第二中学为蓝本进行校园网络信息化建设，在了解需求的基础上设计的一个合理的解决校园网络信息化的方案，虽然说其中有许多不足的地方， 但它仍然不失为一个很好的解决第二中学的校园网络建设的途径。在此次校园网络设计的过程中，首先明确了学校信息化建设的重要意义与目标。对校园网络进行了业务需求分析、网络功能需求分析等，了解了学校的建筑物的分布情况以及主要建筑物的楼层结构，包括信息点的统计、安全需求分析等， 从而进行了整体方案的设计。本次设计具体工作总结如下：1通过了解校园网络