仙桃职业学院弱电方案课件

仙桃职业学院弱电系统目

录目

录一、公司概况二、综合布线系统三、网络存储系统四、校园网络系统五、智能广播系统六、闭路电视监控系统七、多功能报告厅系统八、有线电视系统第一部分公司概况公司概况新海宜公司成立于1997年，注册资金5310万元，员工450人，年营业额约1.5-2亿元，是中国政府认定的国家火炬计划重点高新技术企业和江苏省高新技术企业，具有自营进出口和技术贸易资格。公司概况新海宜公司的主导产品广泛应用于中国电信、中国移动、中国联通、中国网通、中国铁通、中国卫通和国防专网，并出口欧盟、南美、中东、南亚多个国家和地区，同时,新海宜也是诺基亚、阿尔卡特、富士通等国际知名品牌的全球合作伙伴。公司概况新海宜公司拥有40多项中国专利和软件著作权，取得中国泰尔认证中心ISO9001:2000质量管理体系、ISO14001:2004环境管理体系认证。2004、2005年由江苏东宇（远东）国际评估咨询有限公司审定为资信等级AAA企业，东宇（远东）公司是中国人民银行南京分行认定的独立资信评估机构。2006年12月4日新海宜在深圳证券交易所上市!公司概况§公司拥有3000平方米的研发中心§研发人员80人§90%以上具有大学学历§配有国际一流的研究、测试设备§苏州市市级技术中心§国家级火炬计划研发项目承担单位公司概况§获得三十余项专利和十多项软件著作权。§CO18系列通信电缆充气机为2001年国家级重点新产品并列入“国家火炬计划”

。§DSTS-01数据用户线路自动测试系统荣获“国家科技部创新基金项目”。§光纤槽道被列入国家火炬项目。公司概况第二部分综合布线系统综合布线系统一、系统目标我们通过对学校现场具体勘查以及对各学院相关领导具体需求的分析，考虑到校园的具体数据通信量与投资比例关系，整个校园网建成后应达到以下目标．１、建筑群子系统主干采用单模光缆，现阶段可运行千兆网络，以后从千兆网络平滑向万兆网络过渡而不需要更换线路．２

、垂直干线子系统和各机房采用多模光缆，现阶段可达到千兆网络．３

、工作区子系统彩六类非屏蔽双绞线，可达到百交网络，最高可支持２５５ＭＨＺ．综合布线系统二、系统结构综合布线系统三、系统特点实施后,布线系统将能够适应现代和未来通信技术的发展，并且实现话音、数据、视频通信等信号的统一传输。2

灵活性布线系统能满足各种应用的要求，即任一信息点能够连接不同类型的终端设备，如电话、计算机、打印机、电脑终端、电传真机、各种传感器件以及图象监控设备等。3

模块化综合布线系统中除去固定于建筑物内的水平缆线外，其余所有的接插件都是基本式的标准件，可互连所有话音、数据、图象、网络和楼宇自动化设备，以方便使用、搬迁、更改、扩容和管理。4

扩展性综合布线系统是可扩充的，以便将来有更大的用途时,很容易将新设备扩充进去。5

经济性采用综合布线系统后可以使管理人员减少，同时，因为模块化的结构，大大降低了日后因更改或搬迁系统时的费用。6

通用性对符合国际通信标准的各种计算机和网络拓扑结构均能适应，对不同传递速度的通信要求均能适应，可以支持和容纳多种计算机网络的运行。综合布线系统四、布线厂商介绍

KRONE是一个电信网络与专业布线的生产厂商，1928年创立于德国柏林。现属美国ADC电讯公司，总部位于美国明尼苏达州。公司70多年来以卓越的产品、庞大的销售体系、优良的服务使ADC成为世界闻名的跨国电信集团，至今在全球拥有23家子公司，在英国、美国、德国、澳大利亚等国设有7个生产基地。众所周知，目前德国在高速网络建设方面已走在了整个欧洲乃至世界最前列，最新的ISO11801六类、七类标准草案均在德国本土进行了讨论与实施。而KRONE是德国最重要的无源网络系统供应商，无论是ISO11801标准委员会还是德国DIN标准委员会，KRONE都是其中的重要成员之一。ADC能够在激烈的竞争中立于不败之地，其根本原因在于她以创新为宗旨，不断推出新产品，充分发挥了灵活的优势，并拥有一大批富有想象力和创造力的科研技术人员。ADC生产的专利卡接式触点（结构化综合布线中的关键技术）达一百五十多亿个，为世界第一。数十年来ADC产品成功运行在140多个国家和地区的通讯系统中，至今已获得2000多项专利。ADC的LSA—PLUS快速连接技术（45度镀银卡接技术），保证触点长期不受腐蚀，广泛应用于各种配线设备中，已被世界上100多个国家作为通讯系统标准。综合布线系统五、建筑群连接图学生食堂1000M双绞线100M双绞线学术交流中心信息点：０1000M单模光纤信息点：241000M多模光纤信息点：１８０３成教楼信息大楼信息点：54信息点：96医学楼图书馆信息点：23信息点：１０１８信息点：１２３信息点：１２４信息点：１００学生宿舍楼１－１１＃科技楼行政楼钟楼综合布线系统六、信息点位分布表１•布•楼•/•注•14/61•10/113•6/40•4/172•4/172•5/278•3/309•3/309•3/297•4•一•二•三1.BD在二2.二楼分配•四•五•六•七•八•九•一•二•三•四•五•分配•分配•分配•分配•分配•分配•信息大楼•(1803点)•4•医学楼•5•BD在三•5•5综合布线系统六、信息点位分布表２•布•楼•/•注•一•二•6•8•三•8•成教楼•四•8BD在四•五•8•六•8•七•8•学交流中心•学生食堂•共五•共?•24•0点•BD在二•BD在一（光到位）•BD在三(根据目前使用情况再定)•行政楼•共五•共四•124•96•BD在二(根据目前使用情况再定)•综合布线系统六、信息点位分布表３•布•楼•/•注•一幢•二幢•三幢•四幢•五幢•六幢•七幢•八幢•九幢•十幢•十一幢•54•54•BD在一宿舍管理•BD在一宿舍管理•BD在一宿舍管理•BD在一宿舍管理•BD在一宿舍管理•BD在一宿舍管理•BD在一宿舍管理•BD在一宿舍管理•BD在一宿舍管理•BD在一宿舍管理•楼群配在一宿舍管理•54•54•118•118•118•118•118•106•106•学生公寓楼群•11幢综合布线系统六、信息点位分布表４•布•楼•/•注•一•二•三•四•五•六•七•八•九•十•10•10•10•10•10•10•10•10•10•10•２５分配在二分配在四分配在六分配在八分配在十•楼•一／二•分配在二•分配在四•三／四／五•５１•３１•科技楼•分配线间设在七层•七／八智能广播系统七、产品简介网络机柜智能广播系统走线架综合布线系统八、ADC在中国的部分用户清单大院校学院中心上海大学校园网上海海关科学校校园网上

海

学校校园网西医科大学及其全部附属医院四

川

省

学校校园网四川省警官学校学院杭

州

学校校园网新疆交通技工学校新疆交通学校新疆人民武装学校新疆子工学校新疆吐番大西安外国学院西北工大学新疆广州大学城香港中文大学香港大学浙江海洋大学黑江大大学第三部分网络存储系统网络存储系统一、系统目标存储设备中保存的数据是学校的命脉。无法访问数据，学校的信息化正常运行就会遭受重创。随着数字革命时代的到来，学校存储的数据迅猛增长，IT面临的压力越来越大。因此，数据必须要实现无缝访问、始终可用、集中管理。学校目前需要用一些服务器来构建网络，这些服务器主要满足用户以下的需求：学校邮件服务学校WEB服务学校数据服务学校文件服务学校目前还需要用一些存储设备来构建数据集中存储和备份。存储设备主要满足用户以下的需求：学校数据和文件集中存储学校数据和文件备份和灾难恢复网络存储系统二、存储所面临挑战信息技术的发展，为仙桃职业学院实现自动化和信息化管理提供了有效的解决方案。但是，随着电子化信息量的快速增长，存储信息的成本也在迅速上升。激增的数据量向存储管理提出了挑战。关键的存储管理问题也由此浮出水面：1、为增加存储容量而实行计划停机的机会有限2

、直连存储带来的磁盘利用率低，管理不便3

、无法预测的需求和存储量的激增，导致管理成本居高不下4

、需要购买多种产品，以应对多个平台技术和业务要求。IBM及其合作伙伴拥有全球业界领先的存储解决方案，集一流的硬件、软件、服务和技术于一身。凭借这一强大的优势，IBM能够轻松解决仙桃职业学院面临的存储问题。网络存储系统三、解决方案存储网络扩展—

可快速响应应用或内部师生的需求，以及领先的新兴技术，以便全面扩展存储存储管理自动化—

支持通过软件和工具（包括自动化、策略驱动的功能）实现对异构存储的集中管理，从而减少存储管理的人为干预存储虚拟化—

将存储资产统一到数据虚拟池中，使IT

人员能够轻松管理更多的容量支持开放标准—

延长存储解决方案的技术生命周期。保持企业永续运行、不断发展的解决方案—

允许在不中断运行的情况下动态调整和扩展存储环境，包括网络存储的可用性以及远程业务连续性功能改进总体拥有成本和投资回报(ROI)

—

存储环境，如SAN，可在基础设施发展的同时，保护其数据和存储投资网络存储系统四、存储厂商介绍1、IBM是世界领先的集成存储服务和咨询服务提供商之一，在全球160

个国家/地区拥有68,000

名服务专业人员，帮助实施针对客户的需求量身定制的战略。2、IBM提供完整、全面的存储服务：从设计、构建和实施定制解决方案到持续管理，以及按需持续发展，面面俱到。3、在开发和管理关键任务IT

基础架构方面，IBM在过去的25

年里始终保持领先地位。它不断提供创新服务，大力支持高度可用的IT

环境。4、最大程度地降低实施风险，迅速实现目标5、IBM是一家可提供100%

数据可用性的厂商，可消除数据丢失和数据访问中断的现象。6、只有IBM提供异构SAN

环境支持服务。7、IBM提供最优的价格/容量比，以及远程多厂商管理服务。8、在提供企业级微软系统服务方面，IBM排名全球领先。9、凭借全球部署服务、关键任务支持、业务连续性和业务影响咨询以及热备份灾难恢复(DR)

数据中心，IBM在关键任务基础设施服务方面排名领先。68,000

名服务专业人员遍布160

个国家/地区，是IBM公司规模最大的团队之一。网络存储系统五、职业学院系统数据存储解决方案职业学院网络系统的数据存储和备份系统采用SAN架构来实现IT资源的整合、以便实现集中的数据存储，提高备份性能和系统的可伸缩能力。SAN整合主要适合地大量的数据库OLTP应用。主要特点为：1、

开放的标准，适合于服务器和存储设备之间的共享2

、高性能的数据存取3

、具有高度的可扩充性4

、具有无与伦比的可靠性5

、基于SAN的备份恢复解决方案6

、集中式管理7

、

SAN的应用范围：任何多应用存储整合用于集群配置的物理存储共享备份设备共享（库）存储设备级的长距离数据镜像/复制和容灾大数据库服务器的冗余和快速磁盘访问网络存储系统六、职业学院系统数据存储结构图SAN备份是从前面两种模式演化而来的。它充分结合了网络备份模式共享磁带启动器和磁带库以及直接连接模式高速访问的优点。凭借其在存储和服务器环境上丰富的专业知识和技术，以及所拥有的广泛的存储产品线，IBM为企业用户提出了自己的基于SAN的备份解决方案，其结构如下图所示。网络存储系统七、职业学院系统数据存储特点更好的适应性：分散的数据资源可以相互连接起来组成一个很大的总资源，为多台服务器适用。这些资源之间的距离就是光纤通道的有效距离。这使得对存储设备的重复变得简单有效。事实上，通过SAN架构，我们可以很轻松地从一种应用转到另一种应用，即使那种应用的地理位置远在几公里以外。更好的可扩展性：服务器与存储设备不再一对一地脆弱地连在一起，新的存储设备可以动态地加入到设备池中。更好的性能：通过光纤通道技术，数据的传输速度有了很大的提高。同时，通过SAN的架构，备份/恢复，文件迁移等都不必通过局域网传输数据，这样数据传输和应用的性能都有的很大的提高。更高的可用性：SAN中有这样一些优秀的软件，这些软件的可靠性和性能都可以满足最苛刻的要求。通过这些软件，在SAN中，数据可以全自动地备份，并维护多个灾难恢复用的数据副本。这样，SAN使可用性达到了一个前所未有的水平。增强的可管理性：SAN通过更高的可靠性和集中控制使管理变得更简单。首先，自动化的监视管理工具可以识别一些错误，然后无需人工干预地自动修复。更高的可靠性：SAN的核心设备----磁盘阵列和磁带库，都有了更高的可靠性和性能。光纤通道和交换机技术，使即使在SAN中出现单点失败，也不会影响整个网络的运行。而且。在SAN中，维护或者更换设备以及对它进行配置，都不会影响整个网络。网络存储系统八、产品简介同时适应

32位和

64位环境的最佳性能：IBMx336性能卓越，适用于要求很高的

Web应用程序和协作应用程序。通过

IntelEM64T对

64位扩展能力的支持使服务器能同时支持

32位和

64位应用程序，有助于保护客户的服务器投资。EM64T支持操作系统和应用程序在物理上容纳更多的内存，以提供出色的性能。为此，x336支持

8个

DIMM插槽，最高可达

16GB的

DDR2内存。充分享受改进的管理能力：x336内含经改进的功能，有助于简化系统管理。一个集成的服务处理器和可选的远程服务适配器

IISlimLine提供完整的带内本地和远程管理能力。IBMDirector软件具有易于使用的界面，能同时管理很多系统。产品特性：实现高可用性的热插拔冗余冷却系统、风扇、电源以及

Ultra320SCSI硬盘驱动器通过防止内部组件过热，调整向量冷却技术有助于维持系统的正常运行。集成的服务处理器、光通路诊断和预测性故障分析使服务器更易于管理硬件概要：最多

2个

IntelXeon处理器，最高支持

3.80GHz主频和

800MHz前端总线速度（支持

Intel64位内存扩展技术）最大

16GBDDRII内存、2个PCI-X插槽和最多

4个硬盘驱动器具有强大的扩展能力第四部分校园网络系统校园网络系统一、网络建设需求1、网络的稳定性要求l

整个网络需要具有高度的稳定性，能够满足不同用户对网络访问的不同要求；l

一旦单点故障发生，网络需要能够切换到备用链路，并能立刻收敛；l

网络高性能需求l

整个网络系统需要具有很高的性能，能够满足各种流媒体的无障碍传输，保证校园网各种应用的畅通无阻；l

认证计费效率高，对用户的认证和计费不会对网络性能造成瓶颈；2

、网络安全需求l

防止IP地址冲突；l

非法站点访问过滤；l

非法言论的准确追踪；l

恶意攻击的实时处理；l

记录访问日志提供完整审计；3

、网络管理需求l

需要方便的进行用户管理，包括开户、销户、资料修改和查询；l

需要能够对网络设备进行集中的统一管理；l

需要对网络故障进行快速高效的处理校园网络系统二、网络建设原则1.充分满足现在以及未来3-5年内的网络需求，既要保证校园网能很好的为学校服务，又要保护学校的投资；2.强大的安全管理措施，四分建设、六分管理，管理维护的好坏是校园网正常运行的关键；3.在满足学校的需求的前提下，建出自己的特色；4.结合数字化校园的十一五规划，分布实施，保证校园网的持续可持续发展；校园网络系统三、网络设备品牌选择锐捷网络产品已经广泛应用于全国800多所高校、10000多所中小学校，范围覆盖全国31个省、市、自治区。长期服务于教育行业让锐捷网络对学校的网络应用有了相对其他厂家更深入的理解，提供的产品和解决方案也更符合学校应用的需求。锐捷网络重点高校市场份额107所211高校中有92所采用锐捷设备，覆盖率为86%，居国内之首。86%86%38所985高校中有32所采用锐捷设备，覆盖率为84%，居国内之首。84%84%校园网络系统四、锐捷网络湖北地区部分高校客户名单武汉大学华中科技大学湖北警官学院武汉工业学院武汉体育学院解放军通讯指挥学院武汉军械士官学校湖北师范学院武汉理工大学中南财经政法大学中南民族大学中国地质大学（武汉）华中师范大学湖北大学江汉大学湖北民族学院第二炮兵指挥学院湖北资源学院武汉职业技术学院武汉船舶职业技术学院湖北交通职业技术学院武汉铁路职业技术学院同济医学院湖北经济学院湖北工业大学武汉科技大学武汉科技学院武汉音乐学院湖北美术学院华中科技大学校园网络系统五、锐捷服务锐捷网络拥有一个包含400多名技术服务专家的服务队伍和一个全国31个省市共享的行业专家队伍在内的专业服务平台。雄厚的技术专家队伍，资深的行业背景、领先的行业方案技术，确保随时随地为客户提供原厂商级定制化的服务。锐捷网络拥有一套通过ISO9000国际质量体系认证的专业服务运作体系。从一线工程师到管理层，通过向客户提供达到业界领先标准、规范化的高品质服务，努力使“专业、快捷”成为客户最主要的服务体验。根据客户网络故障对应用的影响，锐捷网络把故障定义为4个不同的等级。通过对不同等级的故障呼叫，给予不同的响应承诺，来保证对客户影响最大、最紧急的故障能够得到最优先和最快速的处理。一级故障二级故障三级故障四级故障校园网络系统六、仙桃职院校园网方案整个网络采用三级的网络架构：核心、汇聚、接入；对于宿舍区信息点密集的情况，再增加一台宿舍区区域汇聚。重要楼宇：信息大楼、科技楼、行政楼和宿舍区的汇聚，采用两条千兆光纤链路，分别连至两台核心。拓扑图如下：1000M双绞线100M双绞线信息点：24电信网1000M单模光纤服务器组、网络管理、认证计费系统1000M多模光纤教育网S2126G学术交流中心S3760-24RG-WALL

1600S6806ES6806E信息点：54S2026F成教楼S3760-24S2126G信息点：23信息点：9614个机房S2026F图书馆医学楼S3760-24S3760-24S3760-12SFP/GTS2126G堆S21叠26GS2026F堆S21叠26GS5750-24SFP/12GTS5750-24SFP/12GTS2026G科技楼S2026F行政楼S2026G堆S21叠26GS2126GS2026F

学生宿舍信息大楼钟楼信息点：1018信息点：259信息点：150信息点：120信息点：100校园网络系统七、网络配置清单S6806E-BASE6展槽主机箱（含1个交流源和扇，不含管理引擎，含SWP）22M6806E-CM管理引擎模块（可以冗余，提供0.8T背板带宽）12口10/100/1000M口/MINI-GBIC复用模核心2M6806E-12SFP/GTMini-GBIC-LXMini-GBIC-SX1000BASE-LXminiGBIC模1000BASE-SXminiGBIC模112增强型24端口SFP接口，12个复用的10/100/1000M自适应电口，2个扩展槽S5750-24SFP/12GTMini-GBIC-SXS2126G12314信息大楼汇聚1000BASE-SXminiGBIC模24口10/100M交机，两个展槽，可上100M、1000M光/口模，支持堆叠信息大楼接入M2121SM21311口千兆短波光接口模7堆叠模块（附赠1根堆叠线缆）1024口10/100M交机，两个展槽，可上100M、1000M光/口模，支持堆叠S2126G14信息大楼机房M2121SS1824+1口千兆短波光接口模24口10/100M交机146524端口10/100M自适端口,4个SFP接口和4个复用的10/100/1000M自适口,双IPv4/IPv6多交机RG-S3760-241科技楼汇聚Mini-GBIC-SXMini-GBIC-LX1000BASE-SXminiGBIC模1000BASE-LXminiGBIC模2224口10/100M交机，两个展槽，可上100M、1000M光/口模S2026G2科技楼接入M2121SS2026F1口千兆短波光接口模2424口10/100M交机，两个展槽，可上100M光/口模24端口10/100M自适端口,4个SFP接口和4个复用的10/100/1000M自适口,双IPv4/IPv6多交机RG-S3760-241行政楼汇聚Mini-GBIC-LXS2026F1000BASE-LXminiGBIC模25行政楼接入24口10/100M交机，两个展槽，可上100M光/口模12口10/100/1000M自适口/MINI-GBIC接口复用,双IPv4/IPv6多交机S3760-12SFP/GT1钟楼汇聚Mini-GBIC-SXMini-GBIC-LX1000BASE-SXminiGBIC模511000BASE-LXminiGBIC模24口10/100M交机，两个展槽，可上100M、1000M光/口模S2026G55111钟楼接入M2121S1口千兆短波光接口模24口10/100M交机，两个展槽，可上100M、1000M光/口模，支持堆叠S2126G医学楼M2121LRG-S3760-241口千兆波光接口模24端口10/100M自适端口,4个SFP接口和4个复用的10/100/1000M自适口,双IPv4/IPv6多交机成教楼汇聚成教楼接入图书馆汇聚图书馆接入学术交流中心Mini-GBIC-LXS2026F1000BASE-LXminiGBIC模1224口10/100M交机，两个展槽，可上100M光/口模24端口10/100M自适端口,4个SFP接口和4个复用的10/100/1000M自适口,双IPv4/IPv6多交机RG-S3760-241Mini-GBIC-LXS2026F1000BASE-LXminiGBIC模1424口10/100M交机，两个展槽，可上100M光/口模24口10/100M交机，两个展槽，可上100M、1000M光/口模，支持堆叠11S2126GM2121L1口千兆波光接口模增强型24端口SFP接口，12个复用的10/100/1000M自适应电口，2个扩展槽S5750-24SFP/12GTMini-GBIC-LXS2126G11311宿舍区域汇聚宿舍楼汇聚1000BASE-LXminiGBIC模24口10/100M交机，两个展槽，可上100M、1000M光/口模，支持堆叠M2121LS2026F1口千兆波光接口模1141宿舍楼接入24口10/100M交机，两个展槽，可上100M光/口模千兆防火墙/VPN网关,RG-WALL1600（固化4个10/100/1000BaseT+4个mini-GBIC口，最多支持8个千兆接口）防火墙RG-WALL

160011标准版软件，含1000用户。包含认证和计费部分FORWin2000Server+SQLServer2000RG-SAM2.x准版认证计费软件RG-SAM2.x准版License1000用以上，超出部分每1000用11网络管理软件

StarView2.x企版网管软件forWIN98、NT、2000，含1个加密狗，企业版RSR-04E-BASE-AC-2FETX

RSR-04E基本主件：4PICslot插槽，绑定2FastEthernetport，1交流电源，1转发引擎，1路由引擎，含JUNOS，可选（flashmediakit）11FEB-RSR-04E-SVCS-BBRSR-04E转发引擎

绑定

ASM模块

（包括下面任意一个许可

：S-ES-BB,S-NAT-FW-SINGLE-BB,S-NAT-FW-MULTI-BBandS-ACCT-BB）CBL-PWR-10AC-STR-AUAC电源线11出口路由器S-NAT-FW-MULTI-BBPE-1GE-SFPNAT,FW许可

为适应服务（ASM）PIC多个实例，RSR04E1端口1000M以太网，必须配SFP模块：SFP-1GE-SX,SFP-1GE-LX,SFP-1GE-LH,orSFP-1GE-T，具体查看RSR04E/08E接口配件2SFP-1GE-TSFP1000Base-TGE模块（使用Cat5线缆）11SFP-1GE-LXSFP1000Base-LXGE光纤模块长距校园网络系统八、网络设计方案8.1校园网网络安全需求分析l

网络病毒的防范l

防止IP、MAC地址的盗用l

安全事故发生时候，需要准确定位到用户l

用户上网时间的控制l

用户网络权限的控制l

各种网络攻击的有效屏蔽校园网络系统八、网络设计方案8.2校园网网络安全方案设计思想安全到边缘的设计思想用户在访问网络的过程中，首先要经过的就是交换机，如果我们能在用户试图进入网络的时候，也就是在接入层交换机上部署网络安全无疑是达到更好的效果。全程安全的设计思想用户的网络访问行为可以分为三个阶段，包括访问网络前、访问网络的时候、访问网络后。对着每一个阶段，都应该有严格的安全控制措施。校园网络系统八、网络设计方案8.3仙桃职院校园网网络安全方案锐捷网络结合SAM系统和交换机嵌入式安全防护机制设计的特点，从三个方面实现网络安全：事前的准确身份认证、事中的实时处理、事后的完整审计。事前的身份认证对于每一个需要访问网络的用户，我们需要对其身份进行验证，身份验证信息包括用户的用户名/密码、用户PC的IP地址、用户PC的MAC地址、用户PC所在交换机的IP地址、用户PC所在交换机的端口号、用户被系统定义的允许访问网络的时间，通过以上信息的绑定，可以达到如下的效果:l

每一个用户的身份在整个校园网中是唯一，避免了个人信息被盗用:l

当安全事故发生的时候，只要能够发现肇事者的一项信息比如IP地址，就可以准确定位到该用户，便于事情的处理。l

只有经过网络中心授权的用户才能够访问校园网，防止非法用户的非法接入，这也切断了恶意用户企图向校园网中传播网络病毒、黑客程序的通道。用户在访问网络的过程中，首先要经过的就是交换机，如果我们能在用户试图进入网络的时候，也就是在接入层交换机上部署网络安全无疑是达到更好的效果。校园网络系统校园网络系统网络攻击的防范常见网络病毒的防范对于常见的比如冲击波、振荡波等对网络危害特别严重的网络病毒，通过部署扩展的ACL，能够对这些病毒所使用的TCP、UDP的端口进行防范，一旦某个用户不小心感染上了这种类型的病毒，不会影响到网络中的其他用户，保证了校园网网络带宽的合理使用。未知网络病毒的防范对于未知的网络病毒，通过在网络中部署基于数据流类型的带宽控制功能，为不同的网络应用分配不同的网络带宽，保证了关键应用比如WEB、课件资源库、邮件数据流有足够可用的带宽，当新的病毒产生时，不会影响到主要网络应用的运行，从而保证了网络的高可用性。防止IP地址盗用和ARP攻击通过对每一个ARP报文进行深度的检测，即检测ARP报文中的源IP和源MAC是否和端口安全规则一致，如果不一致，视为更改了IP地址，所有的数据包都不能进入网络，这样可有效防止安全端口上的ARP欺骗，防止非法信息点冒充网络关键设备的IP（如服务器），造成网络通讯混乱。校园网络系统防止假冒IP、MAC发起的MACFlood\SYNFlood攻击通过部署IP、MAC、端口绑定和IP+MAC绑定（只需简单的一个命令就可以实现）。并实现端口反查功能，追查源IP、MAC访问，追查恶意用户。有效的防止通过假冒源IP/MAC地址进行网络的攻击，进一步增强网络的安全性。非法组播源的屏蔽锐捷产品均支持IMGP源端口检查，实现全网杜绝非法组播源，指严格限定IGMP组播流的进入端口。当IGMP源端口检查关闭时，从任何端口进入的视频流均是合法的，交换机会把它们转发到已注册的端口。当IGMP源端口检查打开时，只有从路由连接口进入的视频流才是合法的，交换机把它们转发向已注册的端口；而从非路由连接口进入的视频流被视为是非法的，将被丢弃。锐捷产品支持IGMP源端口检查，有效控制非法组播，实现全网杜绝非法组播源，更好地提高了网络的安全性和全网的性能，同时可以有效杜绝以组播方式的传播病毒.在校园网流媒体应用多元化和潮流下具有明显的优势，而且也是网络带宽合理的分配所必须的。同时IGMP源端口检查，具有效率更高、配置更简单、更加实用的特点，更加适用于校园运营网络大规模的应用环境。对DOS攻击，扫描攻击的屏蔽通过在校园网中部署防止DOS攻击，扫描攻击，能够有效的避免这二种攻击行为，节省了网络带宽，避免了网络设备、服务器遭受到此类攻击时导致的网络中断。校园网络系统事后的完整审计当用户访问完网络后，会保存有完备的用户上网日志纪录，包括某个用户名，使用那个IP地址，MAC地址是多少，通过那一台交换机的哪一个端口，什么时候开始访问网络，什么时候结束，产生了多少流量。如果安全事故发生，可以通过查询该日志，来唯一的确定该用户的身份，便于了事情的处理。校园网络系统8.4

网络运营设计8.4.1

用户开户RG-SAM系统采用AGTS的用户管理模式实现用户管理，提高了运营效率。在校园网的运营中，首要的问题就是大量用户的管理工作，包括开户、销户、资料修改，开户的过程中，又涉及到是否邦定，是否允许使用代理，采用何种计费策略，不同的院系或者楼栋希望分成不同的组，如果每一个用户都去关联这些信息，对网络中心来说，管理工作量是巨大的，运营的效率很差。AGTS管理模式将大量的用户帐户归到少量的组里面，不同用户的相同策略归到少量的帐户模版中，最后将少量的组合少量的模版关联，提高了开户的效率。网络运营设计校园网络系统8.4.2

计费策略RG-SAM支持多种计费策略满足学生多样化的要求RG-SAM能提供非常灵活的计费策略，包括计天、包月、包月限时长，计1X流量，配合RG-NTD能实现准确的流量计费、包月限流量计费。考虑到高校学生的实际需求，可以在节假日，周末设置优惠时段，减免学生部分的上网费用，RG-SAM支持计天且当天不使用不扣费的计费策略，学生外出实习，回家，准备考试时可以自行关闭帐户，有时间的时候再自行开通，非常的方便。缴费、续费模式RG-SAM支持灵活的缴费、续费模式提高工作效率RG-SAM支持学生到营业厅缴费或者学生通过购买充值卡自己充值缴费，既方便了学生，又减轻了网络中心的收费压力。8.4.4

用户自助服务RG-SAM系统以WEB的形式为用户提供自助服务，用户可以在线自助修改帐号密码、自助查询上网记录、自助查询缴费记录、自助充值以及查询卡余额、自助开通帐户、网络报修等自助服务，提高了运营的透明度，减轻了网络中心的工作压力。校园网络系统校园网络系统运营盲点避免校园网在运营的过程中，为了保障学校的利益，必须做到谁交费谁使用，坚决不允许一人缴费，多人使用的事件发生，锐捷网络从三方面来保障：1、基于用户的身份认证在宿舍网中，一个宿舍如果有多台电脑，会通过一个HUB连接到锐捷S2100的某个端口上，RG-SAM通过对802.1X协议进行扩展，某个用户通过身份认证，该端口只对该用户开放，其他用户如果希望使用网络，同样需要经过认证，从而防止了一个账号认证，多人可使用的情况发生。2、完善的防代理机制在宿舍网中，学生为了逃避收费，经常会自己架设代理服务器，实现一人缴费，多人使用。锐捷RG-SAM系统提供了客户端完整性检测和屏蔽非锐捷客户端功能，如果学生使用自己编写的或其他非锐捷客户端，系统能检测到，会拒绝用户的认证请求；如果学生破解了锐捷客户端，系统会检测到客户端被改动了，同样会拒绝用户的认证请求，从而有效地屏蔽了学生使用代理的情况发生。3、客户端版本的统一功能RG-SAM能够检测客户端的版本，对于发现有漏洞的客户端版本，能在系统中屏蔽使用，学生必须升级到最新的客户端，才能通过认证，这样，也防止了问题客户端的蔓延，防止出现收费盲点。校园网络系统8.5网络管理设计网络管理包括设备管理、用户管理、网络故障管理.网络用户管理网络用户管理见网络运营设计开户部分网络设备管理网络设备的管理通过STARVIEW实现，主要提供以下功能，这些功能也是我们常见的解决问题的思路：网络现状及故障的自动发现和了解STARVIEW能自动发现网络拓扑结构，让网络管理员对整个校园网了如指掌，对于用户私自挂接的HUB、交换机等设备能及时地发现，提前消除各种安全隐患。对于网络中的异常故障，比如某台交换机的CPU利用率过高，某条链路上的流量负载过大，STARVIEW都可以以不同的颜色进行显示，方便管理员及时地发现网络中的异常情况。校园网络系统校园网络系统网络流量的查看STARVIEW在网络初步异常的情况下，能进一步的察看网络中的详细流量，从而为网络故障的定位提供了丰富的数据支持。校园网络系统网络故障的信息自动报告STARVIEW支持故障信息的自动告警，当网络设备出现故障时，会通过TRAP的方式进行告警，网络管理员的界面上能看到各种故障信息，这些信息同样为管理员的故障排除提供了丰富的信息。校园网络系统设备面板管理STARVIEW的设备面板管理能够很清楚的看到校园中设备的面板，包括端口数量、状态等等，同时可以很方便的登陆到设备上，进行配置的修改，完善以及各种信息的察看。校园网络系统RGNOS操作系统的批量升级校园网很大的一个特点就是规模大，需要使用大量的接入层交换机，如果需要对这些交换机进行升级，一台一台的操作，会给管理员的工作带来很大的压力，STARVIEW提供的操作系统的批量升级功能，能够很方便的一次对所有的相同型号的交换机进行升级，加大的较少了网络管理员的工作量。第五部分智能广播系统智能广播系统一、系统目标为信息大楼内部创造一个幽雅轻松的学习和办公环境，让优美的音乐代替刺耳的铃声，让师生在课间听到轻松的音乐，不仅可以放松紧张的情绪，并可陶冶情操，促进学生德、智、体全面发展。智能广播系统二、系统说明优美、舒适的音乐会给人们的精神上带来快感，即放松紧张的心情又可消除疲劳。公共区域背景音乐用以创造舒适、和谐的气氛。随着人们文化素质的提高和思想意识的不断提更新，人们对周围环境提出更高要求，背景音乐已经广泛应用于现代化建筑中。根据使用方不同要求和场地具体功用作相应改变。背景音乐主要用于掩盖噪声并创造一种轻松和谐的听觉气氛，由于扬声器均匀分布，无明显生源方向性，且音量适宜，不影响人们正常交谈，是优化环境的重要手段之一。在大型营业性建筑中广泛应用。背景音乐通常由卡座、CD机、调谐器等音源提供，并经放大输送到广播区域扬声器，实现音乐播放。背景音乐为单声道音乐，使人们不易感觉音源位置。其功能要求以不影响人们相近人群交谈为原则。对于仙桃职业学院信息大楼的公共广播系统，我们的设计思想是使系统先进、可靠、实用，操作简单，维修方便，故障率低，使用寿命长，性能价格比合理，各项技术指标都达到国际标准，以确保广播系统工程的高质量和高可靠性，以便充分发挥广播的作用，使人们的环境舒适，并保证紧急情况下的应急处理能力。智能广播系统三、设备厂商介绍BESTPA贝声品牌的生产基地在广州市，拥有上万平方米的生产基地及研发大楼，配备了国际先进水平的软、硬件设施，专注于音频系列产品的研发和生产，拥有生产和研发人员共200人。贝声品牌的在全国各重点城市均设有营销点，在各大中小城市设有售后服务点，为客户提供更好的更专业的服务。BESTPA贝声全国营销中心为广州贝声电子科技有限公司，公司位于广州市海珠区聚德路，地理位置优越,交通方便。营销中心面积为500多平方米，拥有30多名销售精英、10多名专业的技术精英、10多名售后服务专员，专为广大客户提供实实在在的服务。BESTPA（贝声）品牌系列音频产品多年来被广泛地应用于机场、金融系统、商业大厦、智能小区、学校、工厂、医院、监狱、看守所、戒毒所、街道社区、机关单位、宾馆、超市、电信、海关、电力、高速公路、车站、码头、档案馆、图书馆、博物馆、旅游点等多个行业单位的一万多个场所，在广大客户中树立了良好的信誉，成为音频行业的知名品牌。BESTPA（贝声）一贯坚持推行ISO9001质量管理体系，重视产品质量，相关产品均通过中国产品质量检测中心的检测和3C认证。智能广播系统四、部分工程业绩第二军医大学郑州大学河南南阳中学江汉油田重点中学西安七十八中学民族大学云南民族学院井冈山党校福建龙岩连城城关中心小学湖南城西二中学东莞虎门外国语学校广东轻工职业技术学校湖南宁远二中泉州华侨大学广州四十二中学广州铁路二中学广州凤阳小学清远市清新一中浙江洞头县实验小学长沙理工大学广东东莞二中中山职业技术学院海口银行学校深圳市同乐中学深圳市前海中学深圳市西丽二小北京一七一中学山西省交通技工学校太原市三十中学太原市第三附属中学华瑞集团白洋淀培训中心厦门江头小学AMD公司中国总部AMD公司上海分部福州检查院茂名市教育局智能广播系统五、广播系统特点微机编程控制公共广播数码录音节目控制器，只要将所需广播内容编入程序，设置自动运行，系统就可实现定时开启，定时关闭，自动播放背景音乐，准时播送上、下班（课）铃声等，系统无论在开启或关闭状态下，只要有消防信号输入，系统都能强行插入报警广播。系统可同时传输多套节目源系统可配备多套节目同时传输，一路紧急广播通路。控制中心可同时播放无线广播电台的调频（FM）或调幅（AM）节目，或由播放设备放送的音乐和广播节目。系统具备紧急广播功能系统同时设置紧急广播播放功能，配置紧急广播系统（内含数字合成语音、逻辑分析系统、话筒接口、系统检测功能、语音提示功能等）紧急广播系统设备平时处于热备用状，一旦发生火灾等异常情况，即可受控于消防联动信号（为无源、非逻辑干接点信号），通过切换控制器强行把指定区域的广播切换至紧急广播信号，实现N±1至N±4报警，自动放送预先录制的紧急疏散广播，或通过话筒广播现场发布疏散指令。整个系统简单易学全新良好的图形介面，方便快捷的人机对话功能，使操作变行更简单、更灵活。系统可全自动运行系统强大的实用功能使广播，寻呼，消防强切，背景音乐传送随心所欲。其图形化界面，操作简单易行，可编辑程序，存储程序，系统将按时开启，关闭。并定时，定点，定内容播放节目，真正实现无人值守。智能广播系统六

产品简介、BS-3322：数码录音节目控制器液晶显示屏，图形化界面，操作简单方便；数码录音存储，可录制64分钟歌曲，最大录制99首歌曲，录音音质清晰；定时播放可达60级，程序内容有断电记忆功能，来电自动恢复运行；有与电脑连接的USB接口，录制、下载歌曲方便、快捷、内置扬声器可监听；主机设有3路可编程定时控制电源插座，可外控制CD机、卡座、调谐器等电源；另有3路辅助电源,当3路编程电源任意一路上电时,3路辅助电源一起上电；有消防接口，消防信号触发时，自动上电并触发警报器进入紧急广播状态；智能广播系统纯后级功放

BS-650输出电压100V、70V、4-16Ω可链接扩容具有输出短路、超温、过载保护功能尺寸：484×450×132mm(3U)重量：28kg输出功率：650WBS-3322第六部分闭路电视监控系统闭路电视监控系统一、系统目标根据仙桃职业学院的要求，为了安全需要，计划建设一个覆盖整个学校范围周边的闭路监控系统。以实现全天候24小时对周边的活动情况进行监视；以保证学校的安全。建设学校闭录电视监控系统，是要把以现代化数字监控系统为代表的现代信息技术运用到学校管理工作中，实现仙桃职业技术学院

管理自动化、智能化、现代化管理，提高工作效率和工作水平，促进工作职能转变，以满足学校管理信息化、智能化的要求。仙桃职业技术学院监控系统安全系数要求较高，必须确保系统高性能、高稳定，根据学校要求，在仙桃职业技术学院

的信息大楼主出入口等位置安装闭路监控系统确保安全。闭路电视监控系统二、需求分析工程要求采用数字和模拟混合的监控系统，运用先进的数字硬盘录像机对重要区域进行24小时监控录像并记录保存，监控区域要求达到监控无死角。在进行仙桃职业技术学院

闭路监控（CCTV）系统工程设计的时候，我公司依照生活学校对系统的基本要求：架构合理、安全可靠、产品主流、低成本、低维护量。并依此为客户提供先进、安全、可靠、高效的解决方案。摄像机选型必须兼顾效果、实用、可靠性等综合因素，本工程要求采用全数字监控系统，运用先进的数字硬盘录像机对重点区域进行24小时监控并记录保存录像，通过视频切换矩阵上电视墙监看。工程布线采用标准化布线，整个工程力求做到系统结构配置更实用、更经济，节省项目单位总体投资。闭路电视监控系统三、设备厂商介绍Ｋ&Ｃ安防系列产品是由美国那斯达克（Ｎsdq）上市公司Deswell-Kwanasia制造。Deswell-Kwanasia公司作为一家电子设备专业制造商，依靠其雄厚的研发实力和精湛的制造工艺，一直以来被作为欧洲多个知名品牌电器的指定OEM供应商。Deswell-Kwanasia于1994年通过荷兰DNV

机构的ISO9001产品质量体系认证，并于2002年通过全球最严格的认证之一——美国UL

认证.1997年Kwanasia公司指定深圳市科安信实业有限公司为Ｋ&Ｃ安防产品中国总代理,并在深圳市科安信实业有限公司设立Ｋ&Ｃ产品技术服务和销售服务中心。自1996年Ｋ&Ｃ进入中国市场以来，在全国各大城市设有授权代理商。产品已成功应用于国内几千个安防监控工程，并以其功能强大、配置灵活、操作简便、运行稳定而深得用户好评。闭路电视监控系统四、闭路电视监控系统设计方案4.

1、设计概述闭路电视监控系统应该说是跨学科跨行业的系统工程，以功能要求的不同可分为以下几个方面：前端摄像系统视频传输系统视频控制系统视频显示和记录系统摄像部分是电视监控系统的前沿部分，是整个系统的“眼睛”，它把监视的内容变为图像信号，传送控制中心的监视器上，摄像部分的好坏及它产生的图像信号质量将影响整个系统的质量。传输部分是系统的图像信号通道。控制部分是整个系统的“心脏”和“大脑”，是实现整个系统功能的指挥中心。显示部分一般是由几台或多台显视器和监视器组成，它的功能是将传送过来的图像一一显示出来。闭路电视监控系统闭路电视监控系统五、部分产品简介KC450KC450系列是高性价比的经济型智能球型摄像机，含高清晰变焦一体化摄像机，万向无级变速云台和解码器于一身。360°无限位旋转，多达128个预置位。结构精密，定位准确，外形美观耐用。功能特性:精致光学无变形球罩，确保摄取图像清晰。内部结构集成化设计，外形精巧美观。低噪音设计，精密电机驱动，运行平稳，定位准确。室外型高强度铝合金外壳，内置自动恒温装置，适用于各种环境。内置多功能变焦一体化摄像机，18倍光学及12倍电子变焦，自动聚焦。彩色/黑白昼夜自动转换，更适用低照度环境（KC451）。水平速度240°/秒，垂直速度150°/秒。闭路电视监控系统KC6310KC6320日夜转换摄像机采用1/3"

ExviewHAD

CCD。水平清晰度彩色420线黑白570线（KC6310）。水平清晰度彩色480线黑白600线（KC6320）。彩色/黑白昼夜自动转换，更适用低照度环境。最低照度0.03Lux～0.001Lux

/F1.2。双档自动增益控制。信噪比大于48dB。自动电子快门，电子光线控制。自动跟踪式白平衡，适应色温范围更广。数码自动背光补偿，适应多种光照条件。两种同步方式：内同步、电源同步。适合C/CS接口，VIDEO/DC伺服兼容。闭路电视监控系统KC7400功能特性系统采用具有NT架构的Windows2000操作系统，性能极其稳定。1～32路音、视频输入，实时显示、实时存储、实时回放。1、4、9、16、25、32

多种画面分割显示。显示效果、录像画质、录音质量多级可调，每路录像帧数可调。录像资料按报警、移动检测、定时录像、手动录像等多种分类管理。录像数据使用“水印”加密处理，防止非法篡改。录像回放智能检索，回放速度多级可调，可逐帧播放。录像、回放、网络监视同时进行，音、视频同步。视频移动检测，可分区域灵活布防设置。视频信号丢失报警，通过声音和屏幕字幕提示。外配报警单元，报警自动设防/撤防、报警联动输出控制灯光、警号。支持云台、镜头、灯光、雨刷控制。集成多种协议，可配接多品牌智能球机。与K&C矩阵直接硬件联网，可切换调用矩阵上的摄像机图像、控制矩阵上的云台或球机。网络远程多路监视、远程回放、远程录像、远程云台、镜头控制

。支持多硬盘，硬盘录满后自动循环覆盖

。完善的用户权限管理，防止无关人员对系统的破坏。第七部分多功能报告厅系统多功能报告厅系统一、系统目标多功能厅是仙桃职业学院综合性场所。根据建筑使用要求，仙桃职业技术学院的多功能厅需要满足会议、小型文艺演出和娱乐的功能。为满足以上功能，多功能厅必须配置扩声系统、视频显示、视频处理、摄录像系统、会议照明及演出灯光系统，并能将必要的功能纳入中央控制系统的控制。会议、报告等扩声方式时，扩声系统主要保证语言的清晰度、声场分布的均匀度、系统反馈自动准确的消除以及建声问题的修补等。在演出、娱乐扩声方式下，扩声系统主要保证系统的高保真度、总声压级、声场分布的均匀度、语言清晰度、建声问题的修补以及声反馈的消除等。视频系统方面，具备大屏幕投影显示功能、模拟视频信号和数字视频信号的分配和控制功能、固定安装快球摄像机、硬盘录像机的录像功能。中控系统进行环境电器、音视频以及灯光控制。舞台灯光系统保证各主席台的顶光和面光功能，灯光系统的功能不仅要满足各种中小型演出的需要，而且还必须同时满足各类会议、及电视拍摄、录像及现场直播的功能要求。多功能报告厅系统二、设计原则系统技术先进性采用先进、成熟的技术和设备，满足多功能厅的要求。音频的处理设备都选用数字化处理方式；话筒管理、电源开关的管理也是智能技术自动控制；会议讨论时摄像机自动跟踪。在会议系统中具有很高的自动化控制功能。对灯光系统，我们本着先进性原则，充分考虑了业主各方面的应用需求及未来的发展，来提出仙桃职业学院多功能厅宴会灯光系统设计方案。如电脑调光台采用英国进口的Strand（斯全德）200系列24/48型，48光路，并512个硅路可以配接。系统实用可靠性系统实用可靠是会议系统的最基本保障条件。整个系统的设计、设备选型、配套施工符合CE标准、IEC标准；达到ISO9001国际认证水平。在系统中坚决不采用有可能导致系统故障的设备，对于配置不合理的设备进行优化。系统经济性一个综合系统设计方案还必须考虑整体经济性。使系统的性能、价格及使用和维护的成本降到最低。对于可用较经济的选择满足常规功能要求的设备，不应一味追求进口高档设备；对于必须进口的设备根据产品性能、价格及使用价值综合考虑。维护与升级设计会议系统配置、运行的方案，除具有良好的升级扩展余地外，还考虑选用设备的维护是否及时和到位。集成性和可扩展性在本次系统方案设计中，充分考虑会议系统的集成性，确保会议系统总体结构的可扩展性，使用不同厂商，不同类型的先进产品，使整个系统可以随着技术的发展和进步，不断得到充实和提高。多功能报告厅系统三、多功能厅音频系统设计主扩声系统是由左中右全频音箱和超低频音箱共同组成。经过CAD建模和扬声器角度覆盖模拟，左右主音箱选用4只HKAUDIOPRO12，采用吊挂方式，可以更好的控制中高频覆盖区域；中间选用2只中置音箱HKAUDIOPRO18，以对会场中间进行补声

2只HKAUDIOIL82低频音箱摆放在左右侧墙。返听扩声系统返听系统配置4只HKAUDIOI