第二中學校園 網絡信息系統方案設計第二中學校園 網絡信息系統方案設計1第二中學校園 網絡信息系統方案設計目錄摘要???????????????????????????????????????????????????第1章緒論............................................................................................................................................4第2章需求分析........................................................................................................................................52.1學校概況??????????????????????????????????????????????2.2總體需求??????????????????????????????????????????????2.3總體業務需求：...........................................................................................................................62.5網絡功能需求：...........................................................................................................................92.6安全分析：.................................................................................................................................102.7網絡管理需求：........................................................................................................................11第3章方案設計......................................................................................................................................123.1設計原則：................................................................................................................................123.2網絡系統：................................................................................................................................133.2.1分層化設計：..................................................................................................................133.2.3網絡拓撲圖：.................................................................................................................143.2.4IP規劃：........................................................................................................................153.2.5主要技術選擇：.............................................................................................................163.2.6網絡安全與管理策略設計.............................................................................................163.3校園廣播系統.............................................................................................................................183.4校園視頻監控系統.....................................................................................................................18第4章設備選型......................................................................................................................................194.1設備清單......................................................................................................................................194.2設備選擇：.................................................................................................................................204.2.1交換機選擇：................................................................................................................204.2.2服務器：..........................................................................................................................244.2.3監控設備..........................................................................................................................254.2.4廣播設備..........................................................................................................................26第5章結論與展望..................................................................................................................................272第二中學校園 網絡信息系統方案設計摘要隨著世界各國教育信息化的推進，我國在教育信息基礎設施和資源上也加快建設的腳步。校園信息化平臺的建設校園網的首要環節，校園網站的技術實現、校園廣播系統、視頻監控系統的建設也能夠為學校的師生學習、辦公開辟一條嶄新的途徑。利用互聯網交互的特性使這個網絡平臺能為學校充分發揮宣傳和應用的功效，為教學管理者、教師和學生提供一種新的交流形式，更為學生的素質教育和綜合能力的提高提供了保障。校園信息化建設能夠為廣大師生提供一個現代化，智能化的教學環境。本次設計詳細分析了第二中學的具體需求，并對實際環境進行考察，通過需求分析與了解，同時借鑒當今比較主流的校園信息化建設經驗，了解相關技術知識，對學校的校園網系統、校園廣播系統、校園視頻監控系統進行了方案設計（主要是校園網絡系統），針對本設計進行主要設備的選擇，最后實現網絡，視頻，語音三個系統結合的校園信息化平臺。關鍵詞：信息化集成，校園網，校園廣播，視頻監控，第二中學第1章緒 論1.1項目背景：第二中學是某某市-某某縣兩所初、高中合并辦學的其中一所學校，分為初中部和高中部，但其中并沒有嚴格的地域分開。由于地處偏遠山區地帶，可以說還沒有一套系統的、比較完整的校園網絡系統，而且至今，學校也沒有多少電腦設備供給學生和老師使用。鑒于此次項目課程設計的要求，我決定為第二中學規劃建設一套性能較高、技術上具有一定先進性、功能較為齊全的 IT應用系統。具體包括校園網絡系統、校園廣播系統、校園視頻監控系統、計算機網絡電腦教室、多媒體教學系統等。1.2本次為學校校園網絡設計的主要內容、特點和框架：本次設計主要圍繞第二中學學校校園網絡信息系統的規劃設計進行。需要首先強調的是本系統是一個實用系統，這就決定了系統的設計非常強調實用性，所以此次的設計也就著重體現實際解決方案。在本系統的規劃設計中，我采用了典型的網絡工程系統集成方法進行設計，采用需求分析→邏輯設計→物理設計→實施的步驟。下面詳細介紹此次設計的內容：3第二中學校園 網絡信息系統方案設計第二章進行了較為詳細的需求分析：包括學校概況、人員結構、規模、建筑分布情況、主要建筑樓的樓層結構。對校園師生的網絡系統、校園廣播系統、視頻監控系統業務需求做了分析以及對網絡功能需求做了介紹，對網絡信息點進行了統計，最后對該校園網安全需求和QOS需求進行了分析。第三章則是邏輯設計階段，包括總體設計以及網絡系統設計。網絡邏輯結構中，根據校園網的需求，從拓撲結構的選擇和層次化設計等方面進行了校園網絡系統的設計、整體拓撲結構的設計、網絡安全與管理的設及對網絡進行 IP規劃。第四章進行物理設計，即主要進行設備選型。首先列出了在整個方案中需要的設備清單，結合方案的實際比較市場主流廠商，對網絡設備， IP廣播設備，視頻監控設備進行了介紹、選擇，最后選出能夠滿足方案設計要求，同時又有較高性價比的當今市場主流產品。物理結構設計中，對整個系統綜合布線進行了設計。第五章對整個方案進行了總結以及對整個設計方案的評價和對此次設計方案的展望。第2章需求分析2.1 學校概況：某某縣第二中學始建于 1940年春，是辦學歷史悠久的縣直屬中學，前身為某某縣初級中學董干分校，1948年6月，經縣人民政府批準，正式命名為“某某縣第二中學”。學校于1972年開始招收高中生，成為完全中學。 1995年經省州評估，認定為“某某市二級完全中學”。學校現有在校生 1830人左右，全部都屬于義務教育階段學生；高中500人左右。學校現有教職工 170余人，其中專任教師 154人，有高級教師10人，一級教師32人。學校占地面積達 80余畝，建筑面積近 17576平方米。某某縣第二中學是一所有著75年歷史的學校，隨著時間的沉淀，也越來越體現出它作為歷史悠久學校的無窮魅力。2.2 總體要求：系統總體功能要求按照規劃，本網絡信息系統應該具有以下幾個部分：1、建成覆蓋全校的校園計算機網絡系統；2、學校教師可以安全地在校外訪問學校網絡上的資源。3、基于以上網絡系統構建教學資源共享系統、辦公系統、教學管理系統等應用。4、建成覆蓋全校關鍵區域的視頻監控系統；5、建成覆蓋全校的校園廣播系統，包括教室等所有教學區域、辦公區域、公共活動區域等。4第二中學校園 網絡信息系統方案設計 方案設計策略性要求：1）盡可能在預算資金范圍內設計，確實需要也可增加預算；2）方案設計上，采用成熟技術和產品，同時要具有一定的先進性和可擴展；3）產品選擇上注重性價比，既不盲目選擇高端品牌，也不能只注重價格便宜；4）符合國家和地方有關政策，滿足有關主管機關的各種具體要求，并與學校情況相適應；5）本著保護下一代的宗旨，在充分重視一般網絡安全的同時，特別關注用技術手段保護學生身心。6）要考慮設備廠商的市場占有率，以便保障售后和保護投資。2.3總體業務需求：網絡系統需求：要求建立一個連接高中部教學樓、門衛處，綜合教學樓，教職工宿舍等區域的校園網，為大容量的教學資源庫、課件資源庫、 WEB、FTP、BBS、視頻服務器、數據庫服務器、各種應用平臺提供有力的支持，實現辦公自動化及辦公收發文件系統，為教育教學提供信息服務，同時可開通遠程教育服務等。實現從環境（包括設備、教室等）、資源（如圖書、講義、課件等）到活動（包括教、學、管理、服務、辦公等）的廣泛數字化。所有接入校園網的電腦都可以訪問校園網。所有接入校園網的電腦都可以訪問Internet。（1）在教學樓的每個教室接入網絡，主要用于上課的需要，每層需要視頻監控裝置。（2）學校辦公樓的教師辦公室需要接入網絡，以便教師辦公自動化，方便教師教學；領導辦公室和會議室、行政辦公室要求能夠提供領導辦公、對學校財政信息，人力信息的管理。（3）圖書館提供電子圖書閱覽室，方便同學們對知識的獲取。（4）綜合教學樓機房，音樂教室給學生提供電腦，提高素質教育。視頻監控系統：安裝視頻監控設備，實現對高中部教學樓、綜合教學樓，校園內操場、教職工宿舍樓道、學生宿舍樓道、樓內機房的監控，提供監控視頻，構建平安校園，為學校師生提供一個安全的學習生活環境。校園廣播系統：構建校園廣播系統，提供輿論宣傳作用，能夠在校園里起到宣傳輿論引導、新聞信息傳遞、學習輔導和校園文化環境建設等多重作用，同時在突發事件的應急指揮、大型公共集會的現場指揮中發揮重要作用。2.4用戶環境分析：5第二中學校園 網絡信息系統方案設計2．4.1.主要建筑物分布：建筑物名稱數量位置距離中心（m）綜合教學樓1中心位置學生宿舍4在操場左右邊30米左右位于中心教學樓后高中部教學樓1面，隔著一個足球200米左右場和食堂位于大門處右邊，教職工宿舍11中間隔著兩個籃球300米左右場和一個排球場圖書閱覽室1位于兩個籃球場中150米左右間的靠左邊教職工宿舍22靠近綜合教學樓30米左右門衛1學校大門口300米左右6第二中學校園 網絡信息系統方案設計表2.1建筑物分布表學校的主要建筑物分別圍繞在以綜合教學樓為中心的四周，總體上看以長方形分布，基本均勻，中間沒有較大的布線障礙。綜合教學樓位于學校的中央位置，到達其他建筑物的距離也比較均勻，可以將網絡中心設于綜合教學樓，綜合教學樓距離其它樓宇的距離如上表所示，最遠為綜合教學樓到教室宿舍的距離大約300米。綜合教學樓主要是初中部學生學習和教師辦公（在一樓和二樓的部分教室）的地方，教師辦公處主要有教務處、政教處、財務處、后勤管理處、人事處以及領導辦公室等；同時提供所有學生計算機的學習（主要是六樓） ，在負一樓還有一個多功能報告廳以及理化生實驗室和體育室。高中部教學樓主要是高中學生和部分初三學生上課的地方，同時六樓是音樂特長生學習的地方。兩個教學樓主要是學生上課學習的地方，每個教室能提供多媒體教學等。圖書閱覽室是全校師生課外閱讀的地方，為全校師生提供廣泛的信息。由于圖書閱覽室、音樂教室、理化生實驗室、體育室、美術室等沒有獨立的地方，所以就沒有在途中標注出來。3.主要建筑物的樓層結構及信息點統計：第二中學綜合教學樓共有7層，每層有12個教室（負一層和第一層雖然有所改動，但總體數目基本上是沒有變化的），并每層設有一個教員休息室。長約70米，寬約19米，每間教室要求有一臺電腦，一個室內音箱。最下面即負一樓是多功能報告廳和理化生實驗室和體育室。每間教員休息室有10個教師辦公桌，第一層有領導辦公室、行政辦公室，會議室有大、小會議室2個。每條走廊要有2個攝像頭，2個天花喇叭，每間教室一個攝像頭。綜合教學樓第七層有4個機房，每個機房有60臺學生用計算機，教師計算機一臺。多媒體教室多媒體計算機一臺，攝像頭一個，音箱兩個。（信息點每個教室一個，教員休息室一個，理、化、生實驗室、體育室、多功能報告廳各一個）（該棟樓總共有12x7+7=91個網絡信息點，12x7+7+1=92個室內音箱，7x2=14個天花喇叭，12x7+7x2+7=105個攝像頭）高中部教學樓共有六層，每層四個教室，沒有教員休息室。每間教室要求有一臺電腦，一個室內音箱，一個攝像頭，每條走廊需要兩個攝像頭。音樂教室每個教室各一臺電腦。（該棟樓總共有4x6=24個網絡信息點，4x6=24個室內音箱，6x2=12個天花喇叭，4x6+2x6=36個攝像頭）圖書閱覽室有一個電子閱覽室和一個傳統閱覽室，電子閱覽室學生用計算機 100臺，攝像頭一個，教師計算機一臺。走廊需要安裝兩個攝像頭，天花喇叭兩個。由于圖書閱覽室與其中一個學生宿舍在一起，只占了學生宿舍的第一層的的一半，另一半為美術室（每一半各兩個教室的面積），這個學生宿舍有三層，每層也是四個大教室的7第二中學校園 網絡信息系統方案設計面積（即由于邊遠山區貧窮的緣故，是大宿舍） 。則有：（3x4=12個網絡信息點，3x2=6個天花喇叭，4+3x2=10個攝像頭），無室內音箱。其余三個學生宿舍均是 4層，每層4個大教室面積，所以有（ 4x4=16個網絡信息點，4x2=8個攝像頭，4x2=8個天花喇叭，無室內音箱）教職工宿舍3棟，每棟4層，平均下來每層6個房間，則（6x4x3=72個網絡信息點，4x2x3=24個攝像頭，4x2x3=24個天花喇叭，無音響）門衛處一個信息點，一個攝像頭，一個天花喇叭。每臺電腦管理9個攝像頭。建筑物數目網絡信息點攝像頭數喇叭和音箱總數數高中部教學樓124363696綜合教學樓191105106301教職工公寓3722424120圖書閱覽室21210628門衛處11113學生宿舍（除一3168832個）操場2448視頻監控處111總計216188185589表2.2信息點及位置表2.5網絡功能需求：1．資源共享。教師可以通過網絡共享各種教學資源。2．信息交流。可通過連接 Internet實現與外部資訊的交流和溝通，從而獲取當今世界的最新信息。3．互動教學。以網絡為基礎，通過網上課件資源共享，實現多媒體互動教學。使課堂更加生動，提高教學效率和效果。4．辦公自動化。通過運用先進的計算機技術實現辦公自動化， 使學校的各種行政、財務、日常辦公等計算機化，提高學校的辦事效率。5．家庭辦公學習。向全校師生提供學習資料，交流平臺，方便教師能夠在離開學校以后依然能夠很方便的使用學校的資源，進行辦公學習。8第二中學校園 網絡信息系統方案設計6．遠程教學（網絡課程）。向學生提供教學資料，教學環境和教學平臺。7．教務管理。為學生提供成績管理、學生信息管理、學校通知等服務。8．電子圖書館。為校園網內的師生提供電子圖書的閱覽服務。9．同時，還應具備檔案管理、學生管理、教學管理、財務管理、物資管理等網絡必須具備較高的性能和高度的安全性、可靠性、容錯性。應用目標應用類型關鍵性電子郵件電子郵件是校園網ftp文件共享是校園網主頁Web瀏覽是認證計費認證計費是校園網論壇討論交流是遠程教育遠程教育是無線網絡網線網絡否視頻點播視頻點播是辦公自動化OA是視頻會議流媒體否遠程接入Vpn否安全更新Windowsupdate否部門域名域名服務是網上課堂網上教學否表2.3網絡功能需求統計表2.6安全分析：根據校園網絡的特性和對安全的需求，將常見的校園網絡的安全隱患統計如下表。類型子項內容安全策略安全策略規劃幾乎從來沒有規劃過整體安全策略物理安全設備安全不安全的物理環境導致設備損壞、數據丟失數據鏈路網絡管理無法對網絡流量、使用狀態、網絡設備工作安全狀態等進行統一管理邊界惡性數據防護沒有邊界訪問控制機制，無法對各類訪問進行規則設置網絡安全Internet訪問控制對Internet病毒及各類郵件過濾缺乏相關措施服務器群安全防護沒有針對服務器群等核心資源進行訪問控制安全評估漏洞檢測沒有健全的系統漏洞檢測機制9第二中學校園 網絡信息系統方案設計操作系統漏洞修復平臺安全應用系統應用系統自身安全平臺安全應用數據數據存儲備份安全

沒有統一的漏洞修復機制因設計缺乏安全考慮，導致應用系統安全性低下，同時應用系統的數據都來自數據庫，有可能因應用系統安全問題，導致數據庫被篡改數據丟失，無法恢復2.7 網絡管理需求：1.確保校園網絡通信傳輸暢通；2.掌握校園網主干設備的配置情況及配置參數變更情況，備份各個設備的配置文件；3.對運行關鍵業務網絡的主干設備配備相應的備份設備；4.負責網絡布線配線架的管理，確保配線的合理有序；掌握用戶端設備接入網絡的情況，以便發現問題可迅速定位；5.采取技術措施，對網絡內經常出現用戶需要變更位置和部門的情況進行管理；6.掌握與外部網絡的連接配置，監督網絡通信狀況，發現問題后與學校有關機構及時聯系；7.實時監控整個校園網的運轉和網絡通信流量情況；8.制訂、發布網絡基礎設施使用管理辦法并監督執行情況；10第二中學校園 網絡信息系統方案設計第3章方案設計3.1 設計原則：個人認為本項目依次考慮以下原則：1、經濟實用而適度先進原則。2、開放性原則。3、中等可靠性原則。4、基本的可管理性。5、一定的可擴充性1.可管理性校園網絡是一個龐大而且復雜的網絡，為了保障網絡的正常使用以及設備的良好維護，需要一個功能強大、具有分級、分權管理能力的網管系統，實現統一的網絡業務調度和管理，降低網絡運營成本。同時由于高校網絡的使用者數量巨大，網上開展的業務眾多，因此需要能夠提供用戶的高效管理，以確保用戶和學校的利益不受損失。2.可擴充性考慮到用戶數量和業務種類發展的不確定性，校園網絡要建設成完整統一、組網靈活、易擴充的彈性網絡平臺，能夠隨著需求變化，充分留有擴充余地。3.開放性技術選擇必須符合相關國際標準及國內標準， 避免個別廠家的私有標準或內部協議，確保網絡的開放性和互連互通，滿足信息準確、安全、可靠、優良交換傳送的需要；開放的接口，支持良好的維護、測量和管理手段，提供網絡統一實時監控的遙測、遙控的信息處理功能，實現網絡設備的統一管理。4、安全可靠性設計應充分考慮整個網絡的穩定性， 支持網絡節點的備份和線路保護， 提供網絡安全防范措施。5.經濟性與實用性中學校園絡建設應始終貫徹面向應用， 注重實效的方針，堅持實用、經濟的原則，建設的千兆骨干網絡平臺，在建設中盡量提高整個信息系統的性價比。11第二中學校園 網絡信息系統方案設計3.2 網絡系統：分層化設計：必要性：層次化的網絡設計方法有助于設計者設計出限制路由器通信量的模塊化拓撲結構。使用層次化模型可最大限度降低費用。可以為層次結構中每一層購買合適的聯網設備，從而避免在某一層不必要的特征上浪費開支。能夠精確地算出每層的容量，從而減少了帶寬的浪費。模塊化使每個設計要素簡單且容易理解，因此可以減少對網絡操作人員的培訓工作，并加快設計的實施。為了簡化交換網絡設計、提高交換網絡的可擴展性，在校園網內部數據交換的部署是分層進行的。校園網數據交換設備可以劃分為三個層次：接入層、匯聚層、核心層。在本方案設計中，也將采用這三層進行分開設計、配置。核心層：將各匯聚層交換機互連起來進行穿越校園網骨干的高速數據交換。實現數據包高速交換。匯聚層：匯聚層主要功能是匯聚各個主要建筑物的網絡流量、鏈路聚合、路由聚合、信號中繼、負責將訪問層交換機進行匯集，還為整個交換網絡提供VLAN間的路由選擇功能。接入層：接入層隔離網絡廣播風暴，提高網絡效率，為所有的終端用戶提供一個接入點。 分層化設計原理圖：12第二中學校園 網絡信息系統方案設計 網絡拓撲圖： 規劃：名稱IP地址規劃信息備注點服務器群/247本網段IP地址留有余量教職工公寓/2472IP地址留有余量學生宿舍/24IP地址留有余量16綜合教學樓/2491IP地址留有余量電子閱覽室以后圖書閱覽室/2412可能增加，IP地址有足夠余量高中部教學/2424樓門衛，視頻監2IP地址有足夠余控處等/24量表3.1IP地址設計13第二中學校園 網絡信息系統方案設計服務器群：DNS、FTP、Web、郵件傳輸、流媒體、應用管理，文件管理等。 主要技術選擇：1．組網技術組建校園網時，可以選擇的主干技術有異步傳輸模式（ ATM）、快速以太網和千兆以太網等。基于對本設計用戶的考慮，采用千兆以太網技術構建校園網絡。千兆位以太網將保留 IEEE802.3和以太網幀格式以及 802.3受管理的對象規格，從而使企業能夠在升級至千兆性能的同時，保留現有的線纜、操作系統、協議、桌面應用程序和網絡管理戰略與工具。2．防火墻技術防火墻作為網絡的第一道防線，應放置在外網和需要保護的校園內網之間。這樣，所有流入校園網絡的數據流量都將通過防火墻， 使校園內的所有客戶機及服務器都處于防火墻的保護下。3．路由技術路由協議工作在OSI參考模型的第3層，因此它的作用主要是在通信子網間路由數據包。路由器具有在網絡中傳遞數據時選擇最佳路徑的能力。除了可以完成主要的路由任務，利用訪問控制列表（AccessControlList，ACL），路由器還可以用來完成以路由器為中心的流量控制和過濾功能。結論：根據本方案的特殊性，建議使用OSPF協議。OSPF路由協議是國際標準的路由協議，路由收斂和恢復時間快，支持可變長子網掩碼（ VLSM），并且根據網絡的穩定性可改變路由更新周期，減少因為路由更新產生的網絡負載。4．交換技術本方案設計就采用三層交換技術。 網絡安全與管理策略設計校園網絡安全越來越成為網絡成功運行的關鍵因素。 特別是隨著多協議新業務的發展、網上教學、等各種應用，使得教育網絡不再是一個封閉的網絡；網絡設計中必須制定網絡安全策略， 保證內部網絡的完整性和安全性。 基于前面本方案的安全管理需求，本方案采用硬件與軟件相結合的方法來提高校園網絡的安全性。14第二中學校園 網絡信息系統方案設計(1)出口安全接入路由器上的 NAT設置：由于目前 IP地址資源非常短缺，不能給校園網的所有用戶都分配一個公網 IP地址，為了解決這個問題，在接入路由器上啟用NAT功能將更好的解決這一問題。接入路由器上的ACL設置：路由器是外網進入校園網內網的第一道關卡， 是網絡防御的前沿陣地。路由器上的訪問控制列表 ACL是保護內網安全的有效手段。一個設計良好的訪問控制列表不僅可以起到控制網絡流量、 流向的作用，還可以在不增加網絡系統軟、硬件投資的情況下完成一般軟、硬件防火墻產品的功能。接入路由器上配備防火墻，為了保護整個校園網和路由器本身，路由器上的防火墻要開啟。(2)通信過程安全通過設置管理ip，可以對整個校園網內的所有交換機進行管理， 不用親自到每個交換機前去檢查交換機的配置信息，這樣即安全又方便。同時，在通信過程中，可以采取端 --端加密、端--節點--端等多種加密方式進行通信。(3)系統的安全環境安全方面：主要是網絡、微機所在環境的安全性，所以在主機房的設計方面一定要在UPS電源保障、通風設備、消防設備、煙火預警、監控等方面要考慮周全，按照國家標準進行設計，避免災難性事件的發生。設備安全方面：所選用的網絡設備,服務器、交換機設備，其質量必須穩定可靠、服務過硬，并能通過美國FCCCLASS級B標準，盡可能地減少電磁泄漏量，以保證數據和人體的安全性。應用系統設計安全方面：所選的網絡操作系統、數據庫開發平臺工具必須能夠提供多級安全機制，如多級口令、備份、數據恢復等。系統可靠性方面：對于學校來說，一個系統的正常運行尤為重要，一旦在關鍵時刻系統出現過障率小，便于維護。在系統結構設計中應充分考慮到網絡的負載，盡可能避免網絡瓶頸，以及對過障點的隔離作用。對于數據的安全可靠性，可以采用如服務器鏡像、RAID5磁盤陣列、聯機磁帶備份等手段來提高網絡數據的可靠性。基于用戶的管理需求，采用使用上網行為管理設備對帶寬資源濫用， 記錄上15第二中學校園 網絡信息系統方案設計網軌跡，網絡管理和優化等提供解決方案。3.3校園廣播系統校園廣播的主要輸入設備由數碼音源和模擬音源組成，使用以DVD、電腦為代表的數碼音源，盡量不使用磁帶、錄像帶之類的模擬音源；主要傳輸設備是使用專用的音頻線來傳輸信號；主要處理設備是音頻放大器、功率放大器等組成，用于對聲音進行調節；主要輸出設備就是天花喇叭喇叭、音箱。校園廣播可以用來：1維持秩序；2 背景音樂；3多路廣播；4尋址廣播；統一廣播；6外語教學；7廣播體操；8應急廣播等。3.4校園視頻監控系統由于第二中學視頻監控覆蓋面積大，視頻傳輸的距離較遠，攝像頭設置靈活，要求能夠遠程監控，對安全性要求高，本方案采用網絡視頻監控技術，與校園廣播系統和網絡系統統一設計。在實施校園網絡系統的基礎之上，使用網絡視頻監控的設備，完成方案的設計，避免采取單獨的施工，同時體現校園信息化集成的特點。將所有的攝像頭鏈接線統一接入到一個大的教室，用一部分電腦和門衛的部分人員專門管理學校的視屏監控，以達到保證大家學習、生活安全的目的。3.4綜合布線：(1)介質選型校園網絡主要用于網絡自動化辦公、多媒體教學，同時還有語音廣播、視頻監控的需求，考慮其網絡帶寬的需求，在綜合布線設計時，主干線全部采用光纖接入，光纖路由到各樓層交換機上；遵循主干線傳輸速率要求不低于1000Mbps，桌面10/100Mbps自適應，并考慮未來1-5年發展需要，實現從現有基礎向其平滑過渡。工作區信息插座主要采用單孔 /雙孔RJ--45信息插座。要充分考慮到辦公應用的靈活性及布局重組的可能性；水平線纜采用超 5類非屏蔽4對UTP線纜。數據主干采用4芯單模光纖，保證主干線傳輸速率不低于 1000Mbps。(2)鋪設所有樓內水平布線采用超 5類UTP雙絞線、水平干線采用 4芯室外鎧裝光纖敷設，并達到 ISO11801光纖連接（OpticLink）的技術要求。(3)連接16第二中學校園 網絡信息系統方案設計a．工作區子系統:提供符合高速數據傳輸的標準RJ-45信息插座。并具備永久、耐磨、明顯的電腦標識和防塵、防潮及防插錯功能；b．水平子系統:由配線間（柜）至各個工作區之間的電纜構成，根據國際標準，水平布線距離應不超過 90m，信息孔到終端設備連線不超過 10m。為確保信息點可完全互換功能，樓內水平子系統均使用了IBDN布線系統超5類非屏蔽阻燃型雙絞線纜（UTP），可支持155MHz以上的傳輸帶寬。支持當前及未來數據和圖像傳輸要求，滿足語音傳輸的需要。c．垂直子系統：是指從設備間配線設備至樓層配線間的電纜。在布線系統設計垂直子系統中，考慮到主干將進行高帶寬應用，并且需適應今后向更高層次的應用升級，故采用IBDN布線系統超5類布線系統可支持155MHz高速信息傳輸），完全滿足以后的帶寬需要。d．管理子系統：是放置布線設備，用來對線纜提供端接和跳接線管理，包括水平、主干布線系統的機械終端和建筑群主干的交換。 管理子系統有光纖熔接盒、RJ45配線面板、跳線管理器組成。其中光纖熔接盒連接光纜， RJ45配線面板連接水平線纜和垂直線纜，跳線管理器用于理順跳線的走向。 光纖熔接盒用來連接4芯或8芯光纜。跳線選型：工作區子系統用的跳線主要是非屏蔽 RJ45跳線。第4章設備選型4.1設備清單：序項目名稱新建數量用途號1信息點數589個連接Internet，視頻，語音2光纖1200m骨干網介質（有剩余）3核心三層交換機2臺校園網核心層4匯聚層交換機6臺各建筑樓一臺5接入層交換機40臺信息點接入6主服務器1臺校園網管理17第二中學校園 網絡信息系統方案設計7備份服務器1臺鏡像服務器8服務器1臺學校級服務WEBWEB9電子閱覽服務器1臺提供電子圖書服務10文件服務器1臺FTP業務11域名服務器1臺域名12前置放大器1功率放大13天花喇叭、音箱188走廊廣播14球型攝像機185監控15雙絞線若干用戶與接入層交換機的連接16上網行為管理1管理網絡4.2設備選擇：交換機選擇 ：核心層交換機：它是構成網絡的重點，承擔著數據快速率、大容量交換，大吞吐量等重任，以使整個網絡高容量、無阻塞、高可靠的運行，所以選用RG-S2928G-，S屬于企業級交換機。支持 VLAN劃分，DHCP協議實現自動分配地址，支持ACL，支持QOS。產品型號 RG-S2928G-S基本特性產品描述 24口10/100/1000M自適應端口，4個SFP光口，1個USB2.0接口，交流電源18第二中學校園 網絡信息系統方案設計產品型號 RG-S2928G-S交換容量 68G二層特性802.1QVLAN支持4K個802.1QVLAN（同時可用512個）protocolbasedVLANVLANPortbasedVLAN；；GVRPACL 標準IPACL（基于IP地址的硬件ACL）、擴展IPACL（基于IP地址、TCP/UDP端口號的硬件ACL）、MAC擴展ACL（基于源MAC地址、目的MAC地址和可選的以太網類型的硬件ACL）L2協議 IEEE802.3、IEEE802.3u、IEEE802.3z、IEEE802.3x、IEEE802.3ad、IEEE802.1p、IEEE802.1x、IEEE802.3ab、IEEE802.1Q(GVRP)、IEEEE802.1d、IEEE802.1w、匯聚層交換機：將各個接入交換機傳來的數據進行匯聚，且綜合考慮性價比，所以教學樓等匯聚層交換機應選擇銳捷網絡RG-S2724G。技術參數參數描述產品型號RG-S5760-24GT/4SFPRG-S5760-48GT/4SFP基本特性固定端口24/48個10/100/1000MBase-T(RJ45)端口，4個復用的千兆SFP接口可用模塊交換容量48G96G包轉發率36Mpps72Mpps產品特性VLAN支持4K個802.1QVLAN19第二中學校園 網絡信息系統方案設計技術參數 參數描述產品型號 RG-S5760-24GT/4SFP RG-S5760-48GT/4SFP支持ProtocolVLAN；支持基于MAC地址的VLAN支持SuperVlan；支持PrivateVlan；支持QinQ接入層交換機：本方案采用三網合一的方式，有很多信息點需要 POE技術支持，為廣播和網絡攝像頭供電。基于此功能考慮，選擇 RG-S2924GT/8SFP-XS-P系列交換機，他是銳捷網絡推出的全千兆安全智能 POE供電的二層交換機，適用于園區網絡的接入層，提供千兆到桌面的解決方案。技術參數 參數描述產品型號 RG-S2924GT/8SFP-XS-P基本特性24口10/100/1000M自適應端口（支持 POE遠程供電），其固定端口 中8個SFP口為光電復用口，2個擴展槽，模塊化電源，2個電源插槽可用模塊交換容量 360Gbps包轉發率 96Mpps產品特性VLAN 支持4K個802.1QVLAN鏈路聚合 支持端口鏡像 支持SPAN生成樹 支持STP、RSTP、MSTP組播 支持IGMPSnoopingv1/v2/v3防火墻主要為整個校園的網絡提供安全保障：20第二中學校園 網絡信息系統方案設計重要參數：（設備類型：企業級防火墻；網絡端口：企業級防火墻；入侵檢測：支持；VPN支持：支持；安全標準：CE,FCC；控制端口：固化4*10/100/1000BaseT端口+4個...；其他性能：VPN網關,擴展的狀態檢測功能、防...；銳捷網絡RG-WALL1600詳細參數切換到傳統表格版）主要參數：(設備類型：企業級防火墻；網絡端口：企業級防火墻糾錯；控制端口：固化4*10/100/1000BaseT端口+4個SFP端口；VPN支持：支持；入侵檢測：支持；安全標準：CE,FCC）一般參數：（電源：AC:100～240V/50～60Hz；適用環境：工作溫度:0℃～40℃;工作濕度:0%～80%;存儲溫度:-40℃～80℃;存儲濕度:0%～95%；其他性能：VPN網關,擴展的狀態檢測功能、防范入侵）服務器：就第二中學校而言，Web應用和數據庫應用仍然占整個數據中心的各類應用的主要部分。因此對服務器的網絡響應能力在很大程度上體現了服務器的硬件體系結構設計的合理性、 CPU或CPU組對操作系統的進程或線程的分配能力以及磁盤I/O的性能以及可行性與穩定性，同時散熱、功耗和易安裝性也是重點考察和評價的對象。基于以上考慮，選擇曙光天闊系列 I650-G的服務器，該服務器具有高可靠性，I/O吞吐能力強，數據處理快，可擴展性和可管理性良好的特點。21第二中學校園 網絡信息系統方案設計曙光天闊I650-G主要參數:該服務器屬于部門級的塔式服務器，含有一顆標配CPU，CPU型號為XeonE56062.13GHz。內存容量為2GB，標配硬盤容量500GB。具有集成雙千兆網卡的網絡控制器。散熱系統較好，3個系統風扇，支持風扇故障報警。監控設備球型：三星SNC-B5368P是一款彩色成相的室外網絡攝像機，接口為RJ-45，適合網絡視頻監控系統方案的設計需求，用于學校門口，操場等室外監控。三星SNC-B5368P網絡攝像機成像色彩為彩色，處理器Pentium4/2.4GHz。操作系統為嵌入式Linux，支持TCP/IP，UDP/IP，RTP(UDP)等網絡協議。支持10Base-T/100Base-TX(RJ-45)接口。水平清晰度為 600TVL，信噪比為52dB。22第二中學校園 網絡信息系統方案設計廣播設備IP-S508天花喇叭用于綜合辦公樓等，采用POE供電技術，校園廣播系統采用ITC的產品，技術穩定，產品可靠。IP-S508參數：采用POE供電或者外接DC+12V，12W的功耗，網絡接口為RJ45，10/100Mbps的傳輸速率。支持TCP/IP，UDP，IGMP等協議，支持MP2/MP3的音頻格式。室內壁掛音箱T601B參數：最大功率10W，額定功率6W草地音箱T-300HA23第二中學校園 網絡信息系統方案設計草地音箱：額定功率 10W,最大功率20W。