第一章學校需求及分析
一、總體建網需求
校園網是乙個集資訊管理、教學應用、教學資源及其它輔助功能為一體的綜合系統。整系統整合應遵特可靠性、實用性、先進性、靈活性、可擴充性、標準化、模組化及經濟實用的設計原則、並充分考慮學校管理人員的非專業性，整合應實現操作方便、易於管理、維護和安全可靠。具體要求如下：
1）完善和建立校園千兆主幹網的建設工作，包括（完成校園內綜合佈線工作，網路中心機房的建設，主幹網的建設工作）
2）建立健全全數字多**教室系統
3）建立校園監控及多****直播室
二、建網需求分析
綜上所述根據校園網建設普遍性要求以及貴校的整體規劃要求，主要存在以下需求
1、 地域需求分析
根據學校目前的現狀來看，學校現在有大樓3棟（綜合樓、實驗樓、辦公樓）此次網路規劃主要在這些區域內完成。
預建設資訊點分布：
綜合樓：45個資訊點
辦公樓：80個資訊點
實驗樓：21個資訊點
2、功能需求分析
在功能實現上可歸結為如下幾點：
1）具有高速、大流量併發、穩定傳遞文字、圖形、音訊等多種資訊**功能、具備效能優越的資源共享功能；
2）校園網各終端間具有快速交換功能；
3）中心系統交換機採用虛擬網技術，對網路使用者具有分類控制功能；
4）對網路資源的訪問提供完善的許可權控制；
5）網路具有防止及便於捕殺病毒功能，以保證網路使用安全
6）通過防火牆與internet接入。
7）網路裝置餘留公升級介面，便於以後網路軟硬體公升級。
8）建立校園網監控系統（完成各樓道、操場的監控）
9）建立全數位化多**教學系統 （可實現課件點播、數字音**點播、模擬音**點播、教學評估、精品課堂、現場直播的功能）針對上述要求，我們將按照四部分進行方案設計
第一部分：校園網路設計方案（包括網路結構設計、交換機裝置選型、伺服器裝置選型以及網路安全，網路防毒、防雷方案等）
第二部分：校園監控系統設計方案
第三部分：多**教學系統設計方案
第二章校園網路設計方案
一、目前網路現狀
學校現有網路現狀如下：
目前，已通過電信光纖接入internet，通過一台tp-link防火牆實現校園內部共享上網，其它樓宇均通過百兆光纖收發器和網路中心相聯，可訪問internet，但是網路內部沒有安裝網路版防毒軟體，網路裝置型號不統一，效能較低，無法實現統一的網管和維護。屬於乙個不可控的網路。
二、設計依據及標準
中華人民共和國公共安全行業標準ga/t 75－94《安全技術防範工程程式和要求》。
· 中華人民共和國國家標準gb 50198－94《民用閉路監視電視系統工程監視規範》。
· 中華人民共和國公共安全行業標準ga／t 70－94《安全技術防範工程費用概預算編制辦法》。iec574－7／gb12641《視聽、**和電視裝置及系統維護操作的安全要求》。
· iec574－3／sj／z9141－2《視聽、**和電視裝置及系統：視聽系統裝置連線》。
· iec65／gb8898－88《電網電源供電的家用和類似一般用途的電子有關裝置的安全要求》。
·《民用建築電氣設計技術規範》jgj/t16-92
·《建築電氣設計技術規範》jgj16-83
·《電子計算機機房設計規範》gb50174-93
三、校園網方案設計
目前流行的區域網骨幹技術為千兆乙太網技術，包括萬兆乙太網技術已經很成熟。從使用者實用角度以及價效比角度來講，我們選擇千兆乙太網技術為校園網骨幹技術，在核心心交換機、接入層交換機均配備了千兆光纖介面，實現網路中心主幹到每個樓群平台以千兆多模光纖傳輸（必要時可實現鏈路匯聚實現2-8g全雙工頻寬）。辦公樓內的垂直部分採用室內千兆銅纜傳輸，水平部分採用超五類雙絞線布到每個資訊點出口。
網路協議採用tcp/ip。使用者所要求的建築物綜合佈線系統涉及計算機資訊系統，所以佈線系統結構應有利於多種網路拓撲結構的應用，實行結構化綜合佈線方式，以達到高度智慧型化及節省投資的目的。
1、網路方案設計
設計思路：目前流行的網路設計是採用分層的思想，即將網路設計結構分為核心層、匯聚層和接入層。
通常的網路，一般將核心層和匯聚層合併，形成兩層的簡單網路結構。核心層設定在網路中心，由一台高效能、高可靠性的路由交換機來擔當。接入層包括各配線間接入、遠端接入，採用二層網管交換機（配線間接入）或防火牆（遠端接入）。
1）核心層：我們選用國內知名品牌神碼數碼dcrs-7216核心路由交換機來擔當校園網的核心交換機。
dcrs7216採用業界先進的asic晶元，保證了高效能，並且dcrs7216具有可冗餘的電源、引擎設計，完全按照電信級的可靠性設計，是理想的網路核心選擇。dcrs7216具有384g高速背板，143m三層包**率，支援rip、ospf等路由協議，支援硬體nat，支援pppoe、802.1x、dhcp+web認證方式，支援dhcp 中繼模式。
dcrs-7200系列機箱式路由交換機，是神州數碼推出的面向中小核心、大型園區匯聚的新一代機箱式路由交換機系列產品。dcrs-7208提供了10個插槽，其中8個業務介面模組插槽，2個管理模組插槽；dcrs-7216提供了18個插槽，其中16個業務介面模組插槽，2個管理模組插槽。dcrs-7200系列產品使用全新的交換平台，具有出色的可靠性和效能。
該平台專為基於ip的通訊和關鍵性業務設計優化，可以提供不間斷的、線速的、無阻塞的高密度千兆交換、分布式多層安全、運營商級的可靠性、智慧型化的交換和路由服務，並可平滑公升級至萬兆，這一切都是在保證**效能的前提下實現的。
在核心交換機配備如下功能模組：
神州數碼dcrs-7216 ，1臺（18插槽核心路由交換機機箱。包含1個mrs-7216-m交換管理模組和3個mrs-7200-ac交流電源模組;交換背板384g;包**速率143mpps，l2/l3全線速;最大千兆埠數量192口;mac表項64k;vlan表項4k;ip路由表項100k）
sw-7200-ar（dcrs-7200標準三層公升級軟體，包括ospf,bgp4,pim和dvmrp，）1套
mrs-7200e-12gt，1塊（dcrs-7200增強系列12口10/100/1000base-t模組，三於連線各伺服器，威馳易網管、數字**中心，實驗樓接入層交換機等裝置）
mrs-7200e-12gb，1塊（dcrs-7200增強系列12口1000base-x（gbic）千兆模組，用於連線行政樓、綜合樓以及辦公樓和育才樓的匯聚層交換機）
sfp-sx光纖模組4塊（1000base-sx sfp介面卡模組，lc介面）
2）匯聚層
採用神州數碼dcrs-5512gc作來作為蘭化一中校園網部分區域的匯聚層交換機。
dcrs-5512gc是神州數碼網路****推出的一款匯聚層千兆路由交換機，提供了12個千兆埠，交換能力高達36gbps，可全線速進行l2/l3資料**，適合於作為校園網、企業網、ip都會網路的匯聚層裝置。支援802.1d/w 生成樹協議，支援802.
1q，802.1p，802.3ad，802.
3x，**rp，dhcp，sntp等標準。支援igmp，dvmrp，pim等完整的組播協議。支援ripv1/2、ospf、hsrp等路由協議，適用於複雜的網路環境。
具體配置如下功能模組：
dcrs-5512gc整機1臺（12口千兆路由交換機，4口sfp+8口combo（sfp/gt，可能過千兆銅纜連線辦公樓和育才樓的8臺二層接入交換機）
sfp-sx 2塊（1000base-sx sfp介面卡模組，lc介面。通過兩條千兆光纖，用鏈路匯聚的方式和核心交換機7216相連，從而實現2g的全雙工頻寬）
3）接入層
在接入層我們選用選用神州數碼dcs3926二層可網管交換機，具體引數如下：
24口10/100base-tx可堆疊交換機(v2.0)，帶2個擴充套件插槽;交換背板18g;包**速率6.6mpps，全線速;mac表項8k;vlan表項256。
在資訊較多的地方，我們可將二台3926堆疊，來滿足使用者的需求（在綜合樓就需要堆疊2臺3926，來實現45個資訊點的接入）
作為新一代的交換機，dcs-3926s具有強大的安全特性。強大的acl可以完全過濾「衝擊波」等病毒，保護核心裝置。完全的硬體**可以在病毒氾濫時使正常資料不受任何影響。
2、網路結構說明
本方案校園網的拓撲結構為星型結構，網路為**結構：
一、中心節點—網路中心
位於實驗樓的三樓的網路中心放置校園網的核心裝置，如路由器、防火牆、核心三層交換機、伺服器（**伺服器、課件伺服器、檔案伺服器、網管伺服器等）並預留將來與本部以外的園區的通訊介面和學校家屬樓的介面
二、二級節點—校園網主幹節點
校園網的兩條多模光纜，，並在二級主幹節點處端接，形成校園網千兆骨幹鏈路。在主幹網節點上安裝的dcrs5512g交換機位於網路的第二級，它向上通過千兆多模光纖與網路中心的dcrs7216主幹交換機相連，向下通過非遮蔽六類雙絞線與dcs3926s相連，形成校園網的第二級。
三、**節點
校園網的另外兩條多模光纜，，並在二級主幹節點處端接，形成校園網千兆骨幹鏈路。在主幹網節點上安裝的dcs3926s交換機位於網路的第**，它向上通過千兆多模光纖與網路中心的dcrs7216主幹交換機相連，向下通過非遮蔽雙絞線與其它建築物內的部門交換機級連或直接與使用者工作站相連。
本方案中我們選擇一台神州數碼dcrs7216交換機作為中心交換機，神州數碼聯想dcrs7216機箱式匯聚路由交換機專為中小企業網路骨幹而設計，可提供卓越的效能和可靠性。dcrs7216交換機採用了優化的體系架構，具備冗餘管理引擎、冗餘背板、冗餘電源等多種可靠性設計，可以實現高效能的全線速第二層和第三層交換，滿足網路骨幹大流量、多應用、高可靠的需求。
校園網設計方案
1 實驗目的 1 掌握為大型校園網規劃ip位址的技能和方法。2 掌握專用ip位址解決ipv4位址不足的問題。3 掌握設計具備三層結構的大型校園網的基本方法 4 用visio繪製校園網拓撲圖 2 實驗內容 1 學院具有18個學院，3個校區，其中網路中心 亞太 國教位於北區，軟體學院位於西區，其餘學院位...
校園網設計方案
前言當前，資訊科技的發展給我們的教育 我們的學校 我們的教師和我們的孩子帶來巨大的衝擊，怎樣響應這一世紀性的挑戰，如何利用資訊科技為教育行政管理 師資培訓 學校管理 教學研究乃至教學的全過程服務，促進中華民族素質的整體提高，成為眾多重視教育資訊化的有識之士關注的焦點。構架在網路環境之上的 校園網 被...
校園網設計方案
一 需求分析 校園網必須具備教學 管理和通訊三大功能。教師可以方便地瀏覽和查詢網上資源，進行教學和科研工作 學生可以方便地瀏覽和查詢網上資源實現遠端學習 通過網上學習學會資訊處理能力。學校的管理人員可方便地對教務 行政事務 學生學籍 財務 資產等進行綜合管理，同時可以實現各級管理層之間的資訊資料交換...