计算机网络 实验八 校园网建设方案的设计

你要学的东西可不少，网络结构、网络协议、服务器管理等。你可以先学CCNA，掌握网络的基本维护方法，其中网络协议部分可以根据你们校园网的具体情况有先择的学习。再简单了解网络硬件和服务器维护。有时间再报班系统深入学习。

　　中学校园网规划方案

　　一． 设计目标

　　1配合当前的教学发展情况，完成学校内部 Intrannet的配套基础建设，将全校的信息资源利用计算机网络连接起来，形成一个流畅、合理、可靠、安全的校园网。还应针对学校的教学特点，具有一些基本的教学功能，以完成学校的基本教学任务。通过各校校园网络的连接，可以更便利地互相交换信息，促进各个学校间的学术交流。

　　2通过校园网络使教师和科研人员能及时了解国内外科技发展动态，加强对外技术合作，促进教学和科研水平的提高。建立新的通讯方式和环境，提高工作效率。

　　二． 设计原则

　　1．学校需求为前提原则：坚持以学校具体需求为校园网信息系统方案设计的根本和前提，同时，也要注重源于需求又高于需求的原则，注意用专业化的技术思想来进行校园网的规划与设计，确保校园网的实用性、先进性和便于扩展性。

　　2设备选型兼顾原则：满足学校对现代化教学手段的要求；满足校园网建设及互联网的要求；所选设备在国际上保持技术先进性；供应商有良好的商业信誉和优质的售后服务。

　　3坚持标准原则：一切校园网设计和施工，均要严格遵循国际和国家标准。 统一规划，分步实施。校园网的实现要求通讯协议、网络平台等应具有世界性的开放性和标准化的特点，并且应采用统一的网络体系结构。

　　4 坚持先进的成熟的技术原则：采用通用的、成熟的技术方案可以降低建设成本、减小设计、施工和使用难度、缩短建设周期。有利于保护投资，并且有利于校园网的维护和升级。选择品质最好的设备不一定是最佳选择，成本因素也是一个不容忽视的问题，将品质与成本实现最佳匹配。

　　5 坚持规范布线，考虑长远发展原则：

　　布线系统使网络的重要基础，布线系统的好坏是衡量一个网络好坏的非常重要的标志。布线系统不合理将降低网络的可靠性，使网络难以管理和维护，所以必须采用标准的综合布线系统。

　　6 坚持易于使用和管理原则：

　　校园网的各种软件应用项目必须易于使用，对最终用户的起点要求不能太高，一般以熟练使用 *** 作系统、办公软件系统、浏览器和电子邮件系统为宜；系统的日常管理和维护工作要方便、简易。网络拓扑结构一经配置确定，不应轻易更改。

　　7坚持可扩展性原则：考虑现有网络的平滑过度，使学校现有陈旧设备尽量保持较好的利用价值；选用产品应具有最佳性价比，又要应充分考虑未来可能的应用，具有高扩展性。

　　三 用户需求分析

　　学校要求如下：

　　1 建立办公自动化系统

　　办公楼共有40个信息点。要求通过校园网连至INTERNET，达到100M到桌面，并对财务科，人事科等科室进行单独子网管理。

　　2 建立考试监控系统

　　共有教学楼3座，120个信息点。

　　（1） 综合教学楼一个，60个信息点。其中有10个实验室，每个实验室配置1台PC和1个投影仪（此处无须上网）；20个教室，其中一个教室2个摄像机。

　　（2） 普通教学楼1：40个信息点，共20个教室，其中一个教室2个摄像机。

　　（3） 普通教学楼2：20个信息点，共10个教室，其中一个教室2个摄像机。

　　3 建立综合多媒体教室

　　信教中心：共120个信息点。有两个多媒体教室，每个教室60台PC。要求可网管，通过校园网上连至INTERNET，达到100M到桌面。

　　4 为了满足教职工的需要，提高教职工教学条件和水平，大力发展网上教学，优秀科目科件制作等。将教职工宿舍区的PC通过校园网上连至INTERNET，达到10M到桌面，以后可扩展到100M 。

　　5 学校校园网建设所需PC和投影仪有校方自行选择和安装。学生宿舍由于高中阶段学习生活的特殊性，不进行任何布置。

　　四． 网络规划设计总体方案

　　（一）校园网络拓扑图

　　（二） 设计方案

　　1 网络层次结构

　　网络结构采用分层式设计，共分三层：核心层，工作组层，桌面接入层。分层设计可以使整个网络自上而下具有很大的d性，便于策略的维护和实施。]

　　（1）核心设备

　　①设备名称：DCS-3926S可堆叠智能安全接入交换机

　　②基本介绍： 3926S具有24个10/100Mbps自适应RJ-45端口和2个模块扩展插槽（可选插百兆模块和千兆模块）可千兆或百兆聚合上联至汇聚层交换机或者核心层交换机。

　　③主要特征：

　　★高密度和灵活的堆叠

　　DCS-3900S系列的堆叠带宽可支持2G到4G,并且支持简单堆叠、标准堆叠、超级堆叠和混合堆叠。简单堆叠成本最低。堆叠带宽2G；标准堆叠使用堆叠模块，其带宽扩充至4G；还可以用千兆电口或千兆光口做超级堆叠，可避开堆叠线缆的限制，堆叠带宽也是4G；同时DCS-3900S系列可以和DCRS-5600S系列、DCRS-5526S交换机做混合堆叠。

　　★强大的ACL功能

　　作为新款的L2/4交换机，DCS-3926，S系列交换机提供了完整的ACL策略，可根据源/目的IP地址、源/目的MAC地址IP协议类型、TCP/UDP端口号、IP Precendence、时间范围、ToS对数据进行分类，并进行不同的转发策略。通过ACL策略的实施，用户可以在接入层交换机过滤掉“冲击波”、“震荡波”、“红色代码”等病毒包，防止扩散和冲击核心设备

　　★卓越的安全特性

　　全面的受控组播方案DMCP，可以对源和目的进行安全控制，完整实现了在接入层网络中基于IGMP源端口和目的端口的检查技术，可完全限制合法组播在网络中的稳定传输，有效控制组播建立的整个过程，保障了正常合法的组播应用的稳定运行；率先支持对特征复杂(64字节)的应用流量的访问控制，让用户可以在各种网络的环境中应对出现复杂情况；监控pingSweep等攻击行为，安全防扫描，并采取防攻击措施，全面保护交换机和服务器等网络设施的安全。

　　★更完美的性价比（DCS-3926S-G）

　　大多数接入交换机通过1个千兆光模块上联，为了提高产品的性价比，DCS-3926S-G固化了一个千兆光模块，可以为用户节约开支。

　　★丰富的QoS策略

　　DCS-3900S系列交换机为每个端口提供了4个优先级队列，可根据端口、8021p、ToS、DSCP、TCP/UDP端口进行流量分类，并分配不同的服务级别，支持WRR/SP等调度方式，为语音/数据/视频在同一网络中传输提供所要求的不同服务质量。

　　④技术参数

　　★接口形式：24个10/100M端口+ 1个SFP千兆光口/堆叠口

　　★可选扩展模块：百兆电/光口模块；千兆电/光口模块；堆叠模块

　　★堆叠：支持标准堆叠，超级堆叠，混合堆叠。堆叠环境下，支持跨交换机的端口聚合、端口镜像、QoS、ACL

　　★生成树：8021D（STP）、8021w（RSTP）、8021s（MSTP）

　　★组播协议：IGMP Snooping&Query

　　★QoS：每端口4个队列，支持8021p，ToS，应用端口号，DifferServ，支持WRR/SP等调度方式

　　★ACL：支持标准ACL和扩展ACL，支持IP ACL、MAC ACL、IP-MAC ACL，支持基于源/目的IP地址、源/目的MAC地址、IP协议类型、TCP/UDP端口号、IP Precendence、时间范围、ToS对数据进行过滤。

　　★端口聚合：支持8023ad，最大可支持6组trunk,每trunk可到8个端口，支持基于目的MAC的负载均衡。

　　★IEEE8021x：支持基于端口和MAC地址，支持神州数码8021x整体解决方案，可以实现按时长/流量计费，可以实现用户帐号、密码、IP、MAC、VLAN、端口、交换机的严格绑定，可以防止代理软件，防止PC克隆，对客户发送通知/广告，上网时段控制，基于用户动态实现VLAN授权和带宽授权，可基于组策略实现动态IP地址分配而不必使用DHCP服务器等。

　　★认证：支持RADIUS

　　★端口镜象：支持。

　　★支持的网络标准：IEEE8021D IEEE 8023 IEEE 8023u IEEE8023ad IEEE 8023x IEEE 8023z IEEE8021Q IEEE 8021p IEEE 8021x IEEE8021w IEEE 8021s等堆叠。

　　（2）工作组设备

　　①设备名称：DCS-3726S 24口＋2槽可堆叠网管10/100/1000M以太网交换机

　　②基本介绍：DCS-3726S是神州数码网络专为校园网互连设计的一款可网管交换机，可堆叠使用提供很高的端口密度，适用于企业大中型网络组网。它具有24个10/100Mbps自适应RJ-45端口和2个模块扩展插槽（可选插百兆光纤模块或千兆模块），可千兆或百兆上联至骨干网。DCS-3726S提供有端口限速功能，使用灵活方便。该交换机还可以下接最多24台其他交换机实现级联以扩展端口数目。它还支持VLAN、组播、优先级、端口聚合和端口镜像等实用网络功能，而且还提供了18Gbps的背板带宽，实现了数据的全线速转发，消除了网络瓶颈，为多用户接入提供了高性能的网络解决方案。

　　③主要特征：

　　★24个10/100Base-TX端口

　　DCS-3726S具有24个固定的10/100Base-TX端口。这些端口均支持Nway标准，可支持10/100Base-TX自适应及全双工/半双工。

　　★2个千兆端口

　　DCS-3726S交换机前面板具有2个插槽，可选插1口百兆模块或千兆模块，千兆模块可支持1000Base-SX、1000Base-LX和1000Base-T标准。所有模块支持流量控制和全双工，可处理大量数据。千兆端口可将部门网络与千兆主干网络连接起来，也可以连接高性能服务器，使得更多用户可以同时访问。

　　★100Base-FX模块

　　DCS-3726S插槽可以选插1口100Base-FX（SC）短波或长波模块，运行于全双工模式下，可以应用于高电磁干扰或通信保密性要求高的场合，通常应用于远距离传输。

　　★大型堆叠，多达 192个10/100Base-TX端口

　　DCS-3726S交换机最多可以堆叠8台设备，堆叠组最多可达192个10/100Base-TX端口，使得网络可以灵活扩展，并能够有效减少网络层次，便于大型社区内大量用户的互联接入。

　　④技术参数

　　★端口聚合（ Port Trunking）

　　DCS-3726S支持端口聚合功能，同时支持8023ad的标准。可将2/3/4个10/100Base-TX端口聚合成一条干路，每条干路支持全双工模式，交换机最多支持6组端口聚合。

　　★生成树（ Spanning Tree）

　　DCS-3726S支持多种生成树功能，如：8021D、8021w、8021s。Spanning Tree协议可使LAN自动检测并解决环路问题，可提供链路的备份。8021D为基本的Spanning Tree协议，缺省 *** 作模式是开启状态。DCS-3726S同时支持8021w快速生成树模式，可使收敛时间缩短至几秒内。IEEE 8021s可使IEEE Std 8021Q的VLAN加入到多个生成树中，即提供spanning tree per VLAN的功能。

　　★虚拟网络（ VLAN）

　　支持虚拟网络（ VLAN）标准来控制广播域和网段流量，可以提高网络性能、安全性和可管理性。DCS-3726S支持IEEE 8021q VLAN标记，可基于端口地址来划分VLAN，最多256个VLAN。通过控制口或网管工作站可以轻松完成结构和设备的添加、移动和更换。可根据最大网络流量和网络安全性来划分虚拟网络。DCS-3726S同时支持GVRP协议，可实现VLAN组成员动态注册，支持基于端口的VLAN划分管理方式，支持动态VLAN。生成树：8021D（STP）、8021w（RSTP）、8021s（MSTP）

　　★MAC地址过滤：自动学习 ； 动态和静态地址过滤

　　★管理功能 ： 端口安全 ； Bootp、DHCP客户 ； 配置文件上载 /下载 ； TFTP固件升级

　　（3）桌面接入层设备

　　①设备名称：神州数码 DCS-1024普通交换机

　　②技术参数

　　★交换机类型：普通交换机

　　★传输速率（Mbps）：10Mbps/100Mbps

　　★网络标准：IEEE8023 10BASE-T 以太网；IEEE8023u 100BASE-TX 快速以太网；IEEE8023x流量控制

　　★网络协议：CSMA/CD

　　★ 接口介质：10BASE-T： 2对3,4或5类非屏蔽双绞线（UTP）（≤100m）； EIA/TIA-568 100欧屏蔽双绞线（STP）（≤100m）。100BASE-TX： 2对或4对5类非屏蔽双绞线（UTP）（≤100m）； EIA/TIA-568 100欧屏蔽双绞线（STP）（≤100m）

　　★传输模式：全双工/半双工自适应

　　★其他技术参数：数据传输速率：以太网：10Mbps(半双工)；20Mbps(全双工)

　　快速以太网：100Mbps(半双工)；200Mbps(全双工)

　　拓扑结构：星型

　　MAC地址表：8K

　　最大包过滤/转发率：每端口14,880pps(10Mbps)；每端口148,800pps(100Mbps)

　　RAM缓冲：25M

　　2 链路设计（包括综合布线详细说明）

　　（1）办公楼：核心交换机DCS-3926S通过一个千兆口有1000BASE-T4对超五类STP下连服务器，通过一个千兆口由1000BASE-SX多模光纤下连办公楼各科室，教师办公室的工作组交换机，通过一个千兆口由1000BASE-LX多模光纤下连信教中心的工作组交换机，通过一个百兆端口由100BASE-FX多模光纤下连教学楼工作组交换机，通过一个百兆端口由100BASE-FX多模光纤下连教工宿舍区工作组交换机。

　　（2）信教中心：工作组交换机DCS-3726S 通过超五类STP下连桌面接入交换机DCRS-1024。DCRS-1024通过超五类UTP接入PC。

　　（3）教学楼：工作组交换机DCS-3726S 通过100BASE-FX下连桌面接入交换机DCRS-1024。

　　DCRS-1024通过超五类UTP接入摄象机和投影仪。

　　（4）教工宿舍区：工作组交换机DCS-3726S 通过100BASE-FX下连桌面接入交换机DCRS-1024。DCRS-1024通过超五类UTP接入PC。

　　3 路由设计

　　采用神州数码DCR-2501V 多协议模块化路由器，确保网络的安全性和可靠性。

　　①设备名称：DCR-2501V 多协议模块化路由器

　　②基本介绍：神州数码DCR-2501V路由器是神州数码网络推出的固定配置语音路由器，性能稳定可靠。DCR-2501V提供了1个console端口，1个10Base-T以太网口，1个辅助（AUX）端口，2个高速广域网串口，2路FXS语音端口；DCR-2501V路由器支持常用的广域网协议和路由协议，支持VoIP协议，支持内置强大的防火墙和NAT功能，为用户提供了更加高速、安全、稳定可靠、方便的网际互连设备，非常适用于中小企业、政府等远程分支机构语音和数据互联或Internet接入等。

　　③主要特征：

　　（DDR）功能；支持IP Unnumbered，从属IP和ARP代理功能；支持多种队列算法以保证服务质量（QoS）的提供；支持Novell IPX路由协议；支持路由再分配功能；高稳定性；提供背对背（Back-to-Back）连接方案，可用于检测路由器的功能

　　④技术参数

　　★标准配置

　　▼ 1个10 Base-T以太网口

　　▼2个高速串口，支持RS232、V24、V35、X21、EIA530A等电气标准

　　▼ 2路FXS语音端口

　　▼1个Console端口

　　▼1个辅助（AUX）端口，可进行远程配置和拨号备份

　　▼内存：DRAM 16 M，可扩充至32M；Flash Memory 2 M，可扩充至4M

　　▼CPU：32位RISC处理器（MPC860 50MHz）

　　★协议和标准

　　▼以太网接口标准：IEEE8023 10Base-T标准

　　▼广域网接口标准：RS232、V24、V35、X21、EIA530A等电气标准

　　▼支持VoIP标准：支持H323协议栈，支持 G729、G7231、G711等多种语音编码压缩标准，支持T38传真协议和Bypass方式的传真应用。

　　▼帧中继标准：ITU-T Q933Annex A、ANSI T1617Annex D、兼容CISCO标准

　　▼广域网协议：HDLC、PPP、MP、Frame-Relay(DTE/DCE)、X25(DTE/DCE)

　　▼路由协议：静态路由、RIP（包括RIP v1、RIP v2）、OSPF、Novell IPX路由协议

　　▼用户安全认证协议：PAP、CHAP、MS-CHAP、RADIUS、TACACS+

　　★管理维护

　　提供Show、Ping、TraceRoute、Debug等命令，用于察看、测试网络的可达性，诊断网络故障；支持Telnet远程配置与管理；支持SNMP、RMON等网络管理协议；支持HTTP协议，用户可以通过Web界面对路由器进行配置、维护

　　4 安全设计

　　可启用标准或扩展访问控制列表进行数据报或数据段控制，在内外网口设置一台DCFW-1800S-L 小型企业级百兆防火墙保证整个网络抵御来自内，外网的攻击。

　　①设备名称：DCFW-1800S-L 小型企业级百兆防火墙

　　②基本介绍：神州数码DCFW-1800S-L防火墙专为中小企业分支机构、SOHO办公、中小学校的网络而设计，以功能实用、接入灵活、配置方便快捷、性能稳定为设计原则，使复杂的网络安全实施得以简化。它充分考虑中小型用户特点，支持VLAN环境、支持PPPOE与DHCP，集成防火墙、***，内容过滤，为中小企业的网络安全实现提供了经济的解决方案。

　　③主要特征：

　　★让中小型用户、分支机构享受无以伦比的性价比

　　★轻松部署，支持PPPoE协议，提供ADSL/ISDN接入方式

　　★设置简洁，通过浏览器可以轻松完成功能配置

　　★支持DHCP服务器功能，节省用户网络管理投资，支持无地址接入

　　★集成***，可以进行隧道认证及数据加密，保护了企业机密同时降低了沟通成本

　　★集成内容过滤、邮件过滤，防止非法信息、恶意脚本及垃圾邮件；集成防拒绝服务网关，提供攻击检测及攻击抵御

　　★支持用户认证；支持应用层日志及加密日志存储，有效审计进出网络的敏感信息

　　④技术参数

　　★工作模式：路由、透明、NAT

　　★内容过滤：URL、邮件、指令、ActiveX/Java, 诡异木马探测

　　★支持：网络安全域结构体系；PPPoE协议；DHCP Relay，DHCP Server；防拒绝服务网关；***功能

　　★最大并发连接数：300,000

　　★网络吞吐量：150M

　　★***隧道数：10

　　★***拨号用户：10

　　★策略数：300

　　5 管理设计（包括详细管理软件说明）

　　①设备名称：神州数码LinkManager

　　②基本介绍：LinkManager 网管系统是一套基于Windows NT平台的高度集成、功能较完善、实用性强、方便易用的全中文用户界面网络管理系统。它是神州数码网络有限公司根据中国用户的实际需求，遵循ISO网络管理模型的五大功能域（性能管理、配置管理、故障管理、计费管理及安全管理）的架构，自行组织研发出来的一套具有自有知识产权的网管系统。LinkManager 具有既面向指定设备，又支持通用网络设备的"垂直＋水平"的管理特性。也就是说，它能够对神州数码网络有限公司推出的具有SNMP功能的网络设备提供齐全的设备管理和功能管理，同时也能够良好地支持其他任何具有通用SNMP功能的网络设备，提供整个网络的拓扑结构和常用网络管理信息。

　　③主要特征：

　　★提供两套视图－物理视图及逻辑视图，可满足 *** 作员的不同需求：

　　▼对于希望了解当前网络拓扑逻辑结构的 *** 作员，系统采用傻瓜方式，以默认形式为用户自动绘制出整个网络的逻辑视图，不需用户干预。

　　▼对于只想掌控自己关心的网络设备的 *** 作员，系统采用DIY 方式，支持 *** 作员按物理连接或自己随意的自组物理视图；

　　▼自动绘制出的网络拓扑图还可以通过另存为的方式供 *** 作员修改；

　　★提供两种设备添加方式，增强 *** 作员在自组物理视图时的DIY手段：

　　▼强大的自动发现功能，具有对第二层、第三层及应用层设备的自动识别能力，能准确定位神州数码品牌的网络设备；

　　▼按 *** 作员兴趣手动添加连入网络的设备，支持 *** 作员选择不同的设备类型；

　　★提供两种视图的层次结构组织，纹理清晰：

　　▼ 在自动方式中，逻辑视图的层次结构由各层子网、网络设备及其设备特性构成；

　　▼ 在 DIY方式中，物理视图的层次结构由子图、网络设备及其设备特性构成；

　　★提供网络设备的图形标记，用作设备的属性、特征、状态标识：

　　▼各被管设备类型在视图中都拥有自己的属性标志图符；

　　▼ 各被管设备在视图中都拥有自己的三色状态标识；

　　▼ 各神州数码品牌的网络设备都拥有逼真的面板图，真实反映接口状况及实际连接；

　　▼ 在两个视图中，各设备的图形标识具有一致性；

　　★友好的用户界面

　　▼周到的拓扑图发现方式适合 *** 作员的不同需求；

　　▼采用 *** 作员熟悉的Windows界面风格及 *** 作方式；

　　▼按照中国用户的思维习惯组织的管理内容；

　　▼适当的产品定位，高度的集成化，将功能统一在同一界面内，可使 *** 作员免于因功能模块散乱而引起的无所适从。

　　④技术参数

　　★硬件平台

　　▼ Intel Pentium或以上的处理器；

　　▼64M或以上的内存；

　　▼带有SVGA图形卡的800600显示器，现仅支持小字体；

　　▼ 剩余磁盘空间：50MB以上；

　　▼网络适配卡；

　　▼ 光驱。

　　★网络平台

　　▼安装并配置了TCP/IP协议；

　　▼ 以神州数码网络有限公司的网络设备为主，同时兼容其它厂家SNMP设备。

　　▼ 能够为下述神州数码网络有限公司的网络设备提供齐全的设备管理和功能管理：

　　以太网交换机包括DCRS-7515、DCRS-7508、DCRS-7504、DCRS-6512、DCS-3652、DCS-3628S、DCS-3426、

　　LRS-6706G/LRS-6626、DES-6000、DES-3326、DES-3624i、DES-3225G、DHS-3226；路由器包括DCR-3660、

　　DCR-2650、DCR-2630、DCR-1750、DCR-1720、DCR-2511、DCR-2509、DCR-2501。

　　★ *** 作系统平台

　　可选以下 *** 作系统平台：

　　▼ Microsoft Windows NT 40（Workstation或Server，Service Pack 6）；

　　▼ Microsoft Windows 2000（Professional或Server）。

　　★其它支持软件

　　▼Microsoft Internet Explorer 40版本或以上版本，必须预先安装；

　　▼Acrobat Reader 40版本或以上版本，必须预先安装。

　　6 考试监控系统设计

　　建立经济可用的考试监控系统，采用tovi图威MP-5020硬盘录象机，韩国威视特光电科技彩色转黑白半球型摄像机VT-BW308。

　　ⅰ①设备名称：tovi图威MP-5020硬盘录象机

　　②基本介绍：20路音/视频同步实时压缩

　　③基本功能：

　　★录像压缩比大，数据量在 50M/h至190M/h之间；

　　★多工 *** 作，支持监视、压缩、录像、回放等同步工作；

　　★系统自动运行，录像和自检跳过损坏硬盘，支持无人职守；

　　★掉电保护录像资料，防止录像丢失；

　　★支持 *** 作系统屏蔽、多用户权限管理和日志记录，提高系统安全性；

　　★支持控制多种解码器及矩阵；

　　★任意画面满屏显示和切换显示功能；

　　★实时显示系统工作的各类状态信息，显示画面叠加日期时间和字符；

　　★视频丢失、事件录像、硬盘状态和报警等信息提示；

　　★提供现场监听和监视抓拍功能；

　　★可调整监视图象画质；

　　★提供报警、移动、定时和手动等事件录像类型，支持预录像；

　　★录像分辨率可选 352x288(CIF)和176x144(QCIF)；

　　★可调整录像质量、画质、数据量和录像帧率；

　　★录像画面叠加日期时间和字符，支持画面局部遮蔽；

　　★支持多硬盘自动盘满循环录像；

　　★设置录像文件打包的时间间隔；

　　④技术参数

　　★ *** 作系统：Windows2000

　　★压缩格式：H264

　　★视频输入：20路视频

　　★音频输入：20路音频

　　★录像速度：500帧/秒

　　★系统分辩率：704576 /384288

　　★画面分割：1、4、8、12、16、20

　　★硬盘标配：200G

　　★录像模式：手动、自动循环、报警驱动、移动侦测

　　ⅱ ①设备名称：韩国威视特光电科技彩色转黑白半球型摄像机VT-BW308。

　　②技术参数

　　★Specification：VT-BW307

　　★摄像器件：1/3'Sony CCD

　　★水平分辨率：彩色 480 Line 黑白6000line

　　★视频输出：1Vp-p75Ω Negative

　　★自动白平衡：自动白平衡

　　★背光补偿：自动背光补偿

　　★最低照度：彩色：001LUX；黑白001lux

　　★电子快门：PAL:1/50-1/100000sec

　　7 其他设备

　　①设备名称：联想万全T168 G3 S930 512/73C服务器

　　②基本介绍：

　　★采用新一代64位双核技术的英特尔®奔腾®D处理器930, 30GHz主频,22MB二级缓存，800MHz前端总线

　　★512M ECC DDR2-667内存

　　★73G 易插拔U320 SCSI 硬盘

　　★中文版系统安装和故障排除指南

　　★PS/2接口键盘和光电鼠标

　　8 可扩展性设计

　　核心，工作组，接入设备都预备有可扩展插槽和端口，方便日后系统升级；核心设备留有冗余电源，整个系统可提供不间断的服务。

　　五． 设备数目与价格明细表

　　（一）线类价格表

　　设备名称 设备数目 设备价格（/M）

　　Commscope 12芯室外多模铠装光缆(625/125) 750 m 49元/M

　　一舟 STP4对超五类 （100米/箱） 200M 430元/箱

　　一舟 UTP4对超五类 （100米/箱） 2500M 200元/箱

　　总计： -------- 42610元

　　（二） 设备价格表

　　设备名称 设备数目 设备价格（/台）

　　神州数码 DCS-3926S交换机 1 25000元

　　神州数码 DCS-3726S交换机 5 17800元

　　神州数码 DCS-1024交换机 17 930元

　　神州数码DCR-2501V 多协议模块化路由器 1 23000元

　　神州数码DCFW-1800S-L 小型企业级百兆防火墙 1 11000元

　　联想万全T168 G3 S930 512/73C服务器 5 11999元

　　tovi图威MP-5020硬盘录象机 6 2000元

　　韩国威视特光电科技彩色转黑白半球型摄像机VT-BW308 100 430元

　　总计： 253805元

　　（三）模块等其他价格

　　设备名称 设备数目 设备价格（/块）

　　MS-3926S-1GT 1口100/1000Base-T千兆模块 1 4,950元

　　MS-3726S-1MFC 1口100Base-FX多模光纤模块 4 3,750元

　　DCS-3726SGBIC-LX1000Base-LX GBIC接口卡模块 3 9,950元

　　MS-3726-S堆叠模块 1 2450元

　　LinkManager-30-250N（250节点，Windows NT/2000平台，3×版本） 1 15600元

　　WINDOWS 2000 SEVER单击版 3 5000元

　　总计： 82850元

　　六． 工程总造价（不含施工费用）

　　总计：379625元，设备打折下来约合人民币：22000元

校园网规划的设计

-----不同层次的中小学计算机网络

一、网络的连接方式

1、总线型结构

这是早期NOVELL网络中采用较多的一种方式。它是典型的总线拓朴结构，网络传输率10Mbps。

文件服务器和学生工作站用50欧姆的细同轴电缆连接，电缆贯穿整个网络，最大网络段不超过185米。学生工作站中配置有BNC插口的网卡，计算机利用T型连接器接驳网卡与同轴线，各个接驳被视为一个结点。网络段必须接上50欧姆的终端器，其中一端接地。

采用这种结构组网的缺点是，如果网络中的其中一个结点发生故障，将影响整个网络的正常运行，导致整个网络瘫痪。

2、星型结构

这种连网方式拓朴结构为星型，传输率达10Mbps。与传统总线型结构不同，在拓朴结构上新增加了一个集线器（HUB），所有工作站都用无屏蔽双绞线（UTP）连接在集线器（HUB）上。在实际连网中，常常用细同轴电缆将HUB连接成总线结构，每个HUB上的工作站连接成星型，双绞线从HUB到学生工作站的距离不超过100米。

星型网络结构中的每个学生工作站都配置有RJ-45接口的网卡，通过RJ-45接头接驳双绞线与集线器的RJ-45接口相连。由于HUB具有动态监测网络运行状况及容错的功能，因此网络中的其中一个结点出现故障只影响结点所连接的学生工作站，并不影响整个网络的正常 *** 作。

网络的建设可以有以下不同层次：

1、局域教学网络（LATN）应用于教学的教室内的计算机局域网络，有两种形式：

种是普通的计算机局域网络，网络连接线缆把作为服务器的计算机和作为工作站的计算机连接起来，不需要额外的设备，提供通常意义上的网络功能。这种方式可以实现网络上软、硬件的共享，对于计算机房的管理有着很大的帮助。但它对课堂教学的交互不提供方便（除非编制专门的软件）。还有一种教室内的教学网络，就是在上述网络的基础上，每台计算机上附加一块转接音频和视频的硬卡（LATN卡），提供视频和音频模拟信号的切换，把教师用计算机的屏幕信息和教师的声音转切到学生作计算机，或者把学生用计算机的屏幕信息转切到其它计算机，辅助教师的课堂教学。该教学网络，由于造价低、实用好，目前有着广泛的市场。但是由于它采用的是模拟信号传输形式，传输的距离有限，只局限于一个教室内。而全数字化的信息传输方式才是网络发展的最终趋势。

局城教学网络通常提供以下的教学功能：

师生双向的语言教学系统。

把教师用计算机的显示内容传输到全部或部分学生用计算机屏幕上广播功能。

教师对学生所用的计算机的监督、察看的控制功能。

教师把某个学生的 *** 作转播给学生的功能。

2、小型办公室对等网

建立小型办公室计算机对等网就可以实现办公室内各种资源的共享：打印机、硬盘、调解器、文件资料等等，从而各种共享文档不需要利用软盘在各机器间传递，减少了工作量和计算机病毒传播的可能性，提高了设备的利用率，这种形式的网络对设备的要求低，实现容易。尤其是Win95、Win98的环境下， *** 作非常方便。

所需的额外设备，总路线式网络结构：同轴电缆，网卡、双绞线、集线器。

网卡：小型办公室只需10M以太网足够，但各PC可配置10/100网卡，以便在必要时向快速以太迁移。

集线器：运行在10或100Mbps下，并提供额外的端口以满足发展需要。

打印机：打印机共享有三种形式：（1）最简单的方式是安装一个打印共享缓冲器，

连接需要打印服务的多台PC机实现打印机的共享，这种方式对计算机网络没有要求；（2）普通的打印机，连接在一台PC上设为打印服务器；（3）网络打印机，作为一个网络设备连接，运行更快速，目前有些计算机公司还推出了集成网络打印机、传真机、扫描仪、复印机等的多功能打印机。

3、小型客户机服务器局域网

局域网络的网络 *** 作系统可以选择MSWindowsNT,NovellNerware和UNIX等。目前较为常用的是支持的软件较多。WindowsNT比较适用于以windows为平台的客户端，客户端常常以DOS系统为 *** 作平台，且对文件服务有较多的要求时，最好选用NovellNetware建立小型的客户机/服务器局域网络，最好有一台专用服务器。而性能较好的PC、Pcserver和专用服务器分别属于不同的档次服务器，可以满足不同层次的需求。

对于中小学来说，图书馆、具有教学网络的计算机教室、膳食系统都可建立小型的局域网络。

4、面向全校的计算机信息网络

当需要把全校的各种计算机设备进行连接，实现一个应用于全校的信息管理系统和教学时，就有必要性建立面向全校工作的校园计算机信息网络。关于“校园网络”这一概念，并没有确切的定义，校园网络的建设也没有一个统一的标准。从字面上讲，面向全校的校园信息网络应该是指应用于全校范围的信息管理的计算机教育的计算机网络系统。每个学校由于各自的应用需求、资金情况的建筑环境不同，他们的校园计算机信息网络也各有其特点，但最根本目的都是提高学校的教育效率。

建立校园计算机信息网络之前，需要考虑以下的几个问题：

(1)需要利用计算机校园网络提供的功能是什么，应用需求实现的可行性（包括技术上的可行性和对使用人员的要求）？

(2)学校可以承担的资金投入多少？完成所需求的功能的投入是多少？

(3)建立校园网络的设入/产出比是多少？

(4)能否利用其它更为价廉、合理的手段实现相同的功能？

(5)对校园网络的建设是否将有长远的开发计划？学校本身有否进一步应用开发力量？

一个完整的校园网络系统，通常应包括以下部分：

（1）校园信息服务系统。

（2）数据库服务系统；包括校长办公室系统；学生管理系统；教务管理系统；财务管理系统；资产管理系统；食堂生活管理系统；文档管理系统。

（3）教育资源管理的查询系统。

（4）CAI应用系统。

（5）电子邮件系统。

中小学校园计算机网络的功能的核心，是提供各种信息资源的共享；教学资源的共享、教育知识的共享、管理信息的共享，以及加强师生之间、教师与教师之间。管理人员与教师之间的交互，从而为学校教育的现代化和管理的科学化提供基础。根据当前技术的发展情况，建立校园的Internet将会是校园网络建设中所采用的信息管理技术。

二、计算机网络的建设机制

1、计算机网络的建设，尤其是计算机校园网络的建设，需要有一个系统、全面的分析和

规划过程。由于建设的周期较长，网络的管理、维护、软件系统的开发都要有专人管理。从提高网络角度出发、也需要有人长期从事网络应用的开发。因此，进行网络建设的首要工作，就是建立一个包括学校领导、技术人员、后勤人员和各个部门、组室负责人网络建设小组。通过小组内成员的相互协作，共同完成网络建设工作台和后期的应用开发及维护工作。

2、采用自顶向下和迭代原型法相结合项目需求分析模式。

传统的生存周期方法强调自顶向下的开发模式，它要求在实际开发之前必须先对需求严格定义，以提就高软件开发的成功率。而原型法通过在初步分析获行一组基本需求后、不断修改的扩充，完善设计方案。

3、多次、多方的方案认证

网络建设的方案是校园网络的蓝图，它不仅应该能够反映学校的应用需求，在网络技术上实用、正确，而且要求资金投入合理。方案的开成一般需要有以下步骤：

（1）根据需求分析形成初步方案。

（2）校方与系统集成商讨方案。

（3）请网络专家组讨论方案。

（4）形成最终网络建设方案。

4、第三方监督的网络实施方法

对于网络建设工程的实施，虽然系统集成商方面有一个工程质量保证方案，但一般中小学并没有相应的技术力量对网络的建设工程实行监督。

5、重视应用系统开发，保证网络应用“可持续发展”

对于校园网络的建设，完成了网络硬件的架设，只能够算是完整个工作的一半。相对于网络的架设，网络应用系统的建设更为复杂，隐开的工作量大，建设周期长，利润小。

6、完善的网络管理制度和应用发展规划

完善的网络如果没有人使用，则相当于无。学校在建网的同时，不可忽视应用队伍的建

设，这包括：网络管理技术人员：网络应用开发人员：网络使用人员（教师、学生、员工等）

因此，在计算机网络建设的同时，也要求有合理的培训计划，建设一支开发和应用网络队伍。

新加坡“主人计划”中“扇型教师培训模式”是值得我们借鉴的。在该计划中，信息主管部门的早期受过培训的教师将通过兼职的方式培训其他的教师，并且把此工作量折算为自己本职工作的三分之一。而扇型教师培训模式将产乘方的效应。

与此同时，网络的使用和管理制度也应与网络应用同步出台，以保证网络的正常动转。

参考文献

中国电化教育周旭江福西

计算机教育报黄明东龙爱珍

当代教育科学译丛，教育技术学概论伍任泽春秋出版社

当代教育科学译丛，计算机在现代教育中的应用张杰夫春秋出版社

校园网络工程建设的技术需求

1、建设高速的校园内部局域网――为多媒体信息传输奠定坚实的基础

• 校园网的主干（即中心交换机与二级交换机之间的连接）采用千兆以太网技术，对于距离较远的教学点可以采用千兆光纤接入的方式。

• 10/100M 交换到每个信息点的接入。

• 中心交换机与校园主要服务器的连接采用万兆（最低为千兆以太网连接）。

2、校园网与 Internet 的宽带互连

• 由于目前宽带接入（如 ADSL，宽带城域网等）的兴起，一般要求采用宽带接入路由器来实现校园网与Internet的安全互连。

• 为最大限度地保护校园网内用户的安全，一般要求接入路由器具备真正防火墙(如基于连接的状态数据包检测型防火墙)的功能，以确保安全的宽带上网。

3、无线局域网的建设

• 为了方便学生与老师们更方便地访问校园网，在一些不便于布线或布线成本过高的区域可建设无线局域网，无线局域网的组建可作为有线局域网十分有益的补充与扩展。

• 采用无线局域网最新的标准 IEEE 80211a/b/g 的解决方案。

• 无线局域网同时也可让学生和教师们体验到最新的网络技术。

4、校园网的远程访问服务建设

• 随着日益增长的远程用户(如在家中上网、远程访问校园内部网)需要访问校园内部的资源，校园网需提供远程访问服务。

• 但随着宽带接入的普及，应该采用更高性价比的 *** 虚拟专用网解决方案，而尽量不要采用原来传统的如通过模拟 MODEM 和电话线 PSTN 的来实现远程访问的解决方案。

5、网络设备的要求

• 由于教育行业特别是中小学对价格的取向有一定要求，日常的系统维护以简洁为主，因此对整个系统的性价比和使用方便性也提出了很高的要求，应用和管理应简便易行，界面友好。

http://hibaiducom/koo2

校园网建设方案

一、前 言

计算机的发展及其网络化的应用，将人类带入了信息时代。计算机及网络引入校园，构建了校园网络系统。通过校园网络，可以改善教学环境，提高教学质量，调动学生的学习兴趣，提高教职工的办公效率，增强学校与学校、学校与教委之间的交流，使更多的人了解学校等等。校园网不仅将大量的信息储存、传递给教师和学生，而且培养教师和学生的网上采集、分析和处理信息的能力，通过校园网营造了一种满足新型现代化的教学环境，改变教职工的工作方式，改变学校的管理模式、办公模式、教学模式和交流方式。

11 如何规划校园网络系统

学校到底怎样做才叫拥有一个真正意义上的校园网？究竟什么样的校园网的规划才是正确合理的，我想先搞清楚如下几个问题，再去规划校园网，那就不会走弯路。

首先，校园网规划首先解决的关键问题是应用 计算机和网络的建设是为了应用，离开了应用，都是摆设，校园网建设也不例外。在校园网建设过程中，有些学校迫于某种特殊原因，忽略了本校的实际情况，脱离了本校的应用能力而构建的校园网，往往就会成为一种摆设和门面，浪费了学校有限的教育资源，岂不可惜!只有充分考虑本校计算机网络应用能力的现状及发展，才能规划一个合理的校园网建设方案。

其次，校园网建设的规模问题 究竟构建什么规模的校园网才能使学校资源有效利用呢？我们建设校园网的目的是为了提高工作效率和教学效果！ PC机器连接起来，实现信息互通、资源共享都可以称之为校园网络。学校哪些部门、何时、适合使用什么样的系统等都需详细规划，只有结合实际情况并具有一定的领先性，同时充分考虑校园网的可扩展性，才能确定校园网的规模。

第三，如何选择应用软件系统的问题 无论校园网投资规模的大小，只有选择好的校园网应用软件，才能真正实现校园网建设的价值。也就是说，无论你在计算机网络设备投资多少，如果没有好的应用软件，就是一种浪费。

第四，投资价值观问题 校园网建设中涉及到诸多因素，对各种因素的认识非常重要，计算机硬件软件都是有价的，而学校应用意识和能力提升是无价的，计算机硬件、软件都会随时间的变迁而过时，唯有应用意识和能力的提高永远不过时。因此，在考虑校园网建设各种因素时，无论是硬件、软件、各级主管部门的要求还是各厂商的建议，都应该以能否提高本校网络应用能力为唯一检验标准。

学校在校园网建设中，如果很好的解决上述四个问题，那么建设校园网就能够成为有利于地区、有利于学校、有利于教职工、有利于学生和有利于家长的好事情，为所有的人称道。

12 项目背景

随着计算机及网络引入校园，齐齐哈尔职业学校硬件方面已初具规模，为了更充分发挥校园网络作用，改善教学环境，提高教学质量，调动学生的学习兴趣，提高教职工的办公效率，增强学校与学校、学校与教委之间的交流，使更多的人了解学校，齐齐哈尔职业学校拟规划、开展、实施校园网应用软件系统工程。

具体应用软件规划

学校管理服务器配备以下应用软件：

校务管理系统、资源库管理系统、VOD点播系统、校园网站信息发布系统、虚拟社区。这几大系统基本包含了学校校园办公管理、资源建设、远程（异步）教学、网站信息发布及信息化教学锻炼平台等需要，对学校信息化教育、管理及网络应用意识的提高具有非常重要的作用，同时给学生提供一个洁净的网络环境。

二、校园网系列应用软件具体需求

考虑到学校的具体应用需求，齐齐哈尔职业学校校园网应达到如下功能效果

1、 搭建校园网系统平台，为教育主管部门学校的领导、教务处、电教中心、后勤处、老师、学生提供全方位日常办公，信息查询功能；

2、 以资源共享为中心，以应用促进发展，以发展带动应用，逐步形成本学校特色的资源，方便教学，知识的沉淀；

3、 系统实现对内、对外信息的发布，信息交流，让更多的人了解学校、了解学校的办学思想，实现远距离信息交流和资源共享；

4、 系统要求满足《教育管理信息化标准》，规定了学校的管理信息与交换标准，

5、 系统要求支持为学生提供一个自主参与学习，互相交流经验的平台

6、 使传统的教学模式、教学方法、教学手段，教育观念、教学思想的得到全方位的转变，提升学校的整体水平；

三、数字校园网软件具体解决方案

根据齐齐哈尔职业学校具体要求，并结合当今校园网应用情况，公司提供如下产品以满足校园网建设的需求

模块名称 数量 实现功能

校园网软件系统(专业版) 1套 包括校务管理系统，资源库管理系统,vod点播系统,校园网站系统和虚拟社区五大系统模块赠送校园网平台

下面对以上各软件模块进行阐述：

31系统平台简介

校园网软件系统是公司将校园网中的校务管理系统、资源库管理系统、VOD点播系统、校园网站和虚拟社区进行整合而形成的校园网综合应用平台，结合了全国几万所学校的使用需求、教育部教育管理信息化标准和公司的技术成就，它覆盖了学校信息化教育中的管理、教学、资源、娱乐、窗口等各个应用环节，各子系统的资源都可以充分的实现共享，是校园网建设中最理想的应用软件系统。

311性能特点：

1、安全性高 系统设置了多层数据安全屏障，具有完善的用户权限管理功能，所有的功能模块都采用身份认证制度来进入系统（比如系统管理员，用户名和密码分别为admin），数据的备份和恢复。系统中的数据统一存放于SQL Server数据库中，这样我们在使用中就可以减少很多麻烦，比如说，用户可以只用一个身份号就能使用整个系统

2、标准化成度高 首家基于教育部的教育管理信息化标准开发的校园网系统，教育部于2002年8月6日发布教育管理信息化标准，规定了学校的管理信息与交换标准。

3、定制性强 可以对系统的名称、背景、功能模块、系统URL、登录授权等项目进行定制调整。

4、扩展性强 系统不仅可以整合校务管理系统、资源库管理系统、VOD点播系统、校园网站和虚拟社区模块，而且可以整合学校任何其它校园网应用模块。

5、应用性强 公司专业从事教育应用软件的开发已有5年多，全国拥有三万多所学校用户，无论开发人员还是服务人员都能充分考虑到该系统的应用性，使得用户使用方便快捷。

6、卓越的性能 采用WINDOWS DNA（分布式网络应用结构）的结构思想，基于B/S结构，支持大型关系数据库SQL，采用大量的COM（组件对象模型）控件技术和优化的数据库处理方法。充分实现了分布式的结构，集中式的管理，灵活的用户接口，模块化的设计，使得系统的性能非常优越。

312系统主界面

32校务管理系统

校务管理系统V50是公司根据全国四万多所学校用户的需求、教育部教育管理信息化标准及V30/V40版本所累积的技术成就而精心打造的校园网核心基础软件，包括系统设置与管理、学校基本信息管理、学生信息管理、教职工信息管理、组织管理、教务教学管理、科研管理、体育卫生管理、办公信息管理、后勤管理、图书管理、教材管理、实验与实习管理及校长助理等十四个大的子系统，拥有近千项子功能，通过系统独特的定制功能，可以让学校各职能部门都能拥有一套既符合教育部标准又具有卓越性能的信息管理系统。

321 应用环境

可广泛适用于各类职业学校校园网环境。

322 性能特点

1、卓越的性能 采用WINDOWS DNA （分布式网络应用结构）的结构思想，基于B/S结构，支持大型关系数据库SQL，采用大量的COM（组件对象模型）控件技术和优化的数据库处理方法。充分实现了分布式的结构，集中式的管理，灵活的用户接口，模块化的设计，使得系统的性能非常优越。

2、标准化成度高 首家基于教育部的教育管理信息化标准开发的校务管理系统，教育部于2002年8月6日发布教育管理信息化标准，规定了学校的管理信息与交换标准。通过几十位软件工程师的近一年的努力，且结合公司在教育信息化软件开发所累积的技术成果和用户需求，使得系统数据格式流程完全支持教育部的标准，并且系统功能应用很好满足学校用户的使用要求。

3、极强的定制性 虽然系统具有近千个应用子功能，但通过系统的定制特性，使得学校各职能部门及人员都具有自己所关心的功能模块，同时也不会因为系统的庞大功能而出现应用推广上的问题。

4、应用性强 公司专业从事教育应用软件的开发已有5年多，全国拥有三万多所学校用户，无论开发人员还是服务人员都能充分考虑到该系统的应用性，使得用户使用方便快捷。比如：学生成绩录入功能，系统就提供了七种录入方法，能充分满足老师的各种使用习惯。

5、扩展性强 一方面是系统基于教育部的最新标准，另一方面是系统的模块化设计，无论与其它产品还是与基于标准的其它厂家产品，系统都会具有很好的兼容性，方便地进行数据交换。

6、功能全面 系统具有近千项功能模块，能满足学校信息化教学管理的各个环节的需要。

7、安全性高 系统设置了多层数据安全屏障，具有完善的用户权限管理功能，所有的功能模块都采用身份认证制度，数据的备份和恢复。

323主要功能

1、系统信息设置与管理 具有微代码、标准代码、功能定制、用户及群组、权限、日志、安全IP、校园网模块链接、友情链接、数据库备份与恢复、单表备份与恢复、数据导入与导出等子功能

2、学校基本情况信息管理 具有基本信息、部门、学期、专业、年级、班组、升级、校规、校史、校风校训、上级教委、达标信息、信息化建设、校内信息、每日提醒、学校其他信息管理及查询等子功能

3、学生信息管理

学生学籍档案管理 具有学生基本信息管理（增加学生、统一编号、信息维护、分班、班组组织、班内编号调整、调班处理、欠费记录、导入导出、学籍卡打印、毕业信息），学籍变动管理（报到注册、毕业、结业、留降跳级、保留入学资格、恢复入学资格、休学、复学、停学、退学、勒令退学、开除学籍、取消学籍、恢复学籍、转出、转入、借读、学籍挂靠记录）等管理子功能。

学生成绩管理 具有考试管理（考试安排、考试内容、考试课程分项、考场维护、考场安排设置、总分计算方法、成绩录入、成绩维护、成绩导入），成绩查询、统计、打印、分析、成绩报告单等子功能。

学生综合素质管理 具有德育素质、智育素质、综合信息、学生奖惩、总成绩、名次、单科成绩、学生评语模板、期末评语录入、社会工作、奖/贷学金等的登记和查询等子功能。

4、教职工信息管理 具有基本信息（学历学位、政治面貌、语言能力、奖励、惩处、简历、工资变动、工资结构、福利保险、住房公积金、住房、配偶、家庭其他成员），教职工工作考核（组织考察、教学工作、任课、教师业务考评、干部工作考核、工人考技考工、工作返聘、教师所教课程登记），教职工职务信息（行政、党派职务、岗位证书、专业技术职务、工人技术等级、社会兼职职务、学术团体兼职），教职工异动信息（国内专家、来华定居工作专家、学者、进校、离校、校内异动、国内进修学习、出国（境）学习工作、离退休），教职工考核管理（考核项目管理、考核项目组合、考核成绩维护、考核成绩统计查询）等子功能。

5、组织管理 具有党支部、团支部、党员、团员、党员培训登记、团员培训登记、党费、团费、活动、其他组织（如教师社团、学生社团对其名称、制度、宗旨、活动、经费设置）等子功能。

6、教务教学信息管理 具有学科设置、课程开设、短期培训、教务工作、年级工作、教学进度、授课计划、教学活动、教研组计划、公开课计划、汇报课计划、实施性教学计划、课程表录入、临时调课、教师授课课时统计、对班级/教师/年级/教研室/全校/临时课表进行查询、课表变动查询、校历的制定与查询、周历的制定与查询、教学收费登记与查询、选修可类别设置、各专业选修要求、选修课开设、选修课程安排、选修课上课人员和选修课成绩管理及查询等子功能。

7、科研信息管理 具有科技项目信息、科技著作信息、科技成果、科技交流等子功能。

8、体育卫生信息管理 具有学生体育、学生医疗保健、教职工卫生医疗保健等子功能，

9、办公信息 具有办公文件、办公事务、文档信息、报名等子功能。

10、后勤管理 具有房产与设施信息、实验室和仪器设备等子功能。

11、图书管理 具有用户、书籍管理、流通管理子功能。

12、校长助理 具有校长之窗、校长查询系统等子功能。

13、教材管理 具有教材信息、教材流通、教材评估管理及查询等子功能。

14、实验与实习管理 具有实验安排及查询、实习基地、实习计划、技能等级证书等子功能。

324系统构架图

33多媒体资源库管理系统

331性能特点

多媒体资源应用的建设目标是：资源共享以应用为重心，以应用促进发展，以发展带动应用。一套好的多媒体资源应用系统，需具备以下四个特性：

● 能够动态维护资源内容 多媒体资源是为特定群体提供服务的，需要管理员对系统适时动态的提供内容负责，管理员对收录进来的资源进行审核、批注，为人们提供健康、有价值的信息服务。内容的来源主要有：群体内制作录制、网上下载挑选、外部交流、购买等。

● 权限管理 虽然系统是为特定群体提供服务的，但是特定群体里又有各个类别，如教师与学生、领导与职工、不同学校的师生、不同年级的学生等等，他们的需求和兴趣是不一样的，通过权限来实现分类开放，会让你的资源系统充满活力和朝气。

● 全方位应用性 无任何时无任何地，无任何人需要何种资源，只要从网络节点联到服务器，就能满足需要。

● 统计分析 花了一笔不小的开支，管理员做了很多事情，但系统运行得如何，这笔开销值不值，管理员所做的工作是否得到认可，系统是否需要继续完善等疑虑时有发生，通过统计分析便一目了然。

多媒体资源库管理系统 是一种管理网络信息资源的系统，它利用现代计算机、通讯、多媒体、软件技术，由数据中心（数据库）、系统软件、信息支持系统组成。广泛适用于学校、教委、电信、培训机构等集中管理大量网络资源的地方。

本系统作为一个网络应用系统，具有如下的特色：

1、基于大型关系数据库

多媒体资源库管理系统采用的后台数据库，支持当今主流的大型关系型数据库MS SQL SERVER 70 / 2000等，有极强的数据安全性。

2、标准化的 *** 作界面

系统采用类似Windows Explorer 界面，具有很强的亲和力，用户无需再进行深入学习便可在最短时间内学会 *** 作并熟悉该系统。

3、 极强的开放性和扩展性

系统采用Windows DNA（分布式网络应用结构）的结构思想，基于B/S（浏览器/服务器）结构的Web应用系统，整个系统具备很强的开放性和扩展性，模块化的设计、集中式的管理，加强了校园网络资源的共享，大大提高了工作效率。

4、 运行稳定性

系统稳定运行是依靠系统IIS（互联网信息服务器）的稳定可靠的运行，系统采用大量的COM（组件对象模型）技术和优化的数据库查询方法，减少服务器的负担，从而保证了IIS的稳定运行。

5、 系统安全性

系统严格采用用户认证的制度，对所有功能模块的使用都有验证，只有经过系统管理员分配的功能模块用户才可以访问，其他的模块对用户来说都是不可访问的。系统管理员对系统有所有资源的调度权，是系统的最高 *** 作人。资源的安全控制可以实现从单一具体资源到文件夹下的所有资源管理。具有资源审核功能、资源权限管理功能、资源URL显示管理功能、功能模块授权 *** 作、是否允许同一用户同时在线、在线用户的具体状态显示等功能。

6、 系统的应用性和实用性

开发小组由专业计算机软件开发工程师与学校代表和专家组成，使得资源库管理系统更加贴近用户，符合用户 *** 作习惯。

7、 全程远程网络管理

提出教育系统信息资源全程网络管理思想，系统管理员可以在网络的任意一个地方进行资源管理，如：远程系统配置、上传资源设置、用户日志查看、访问信息统计等，大大方便了系统的管理工作，提升了工作效率。同时方便不同级别的用户对资源的使用与管理，提高了系统的安全性和稳定性。

8、 全新的应用模式、群集服务器的管理

校园网：校园中央资源服务器中心 ＋ 客户端；

城域网：教委中央资源服务器中心 ＋ 各校节点资源服务器中心 ＋ 客户端。

9、 支持多平台 *** 作

系统全面支持Windows NT、Windows 95/98/2000/XP等 *** 作系统。

10、 个性化设置

系统管理员可以对用户管理：包括新建用户，用户访问权限设置、用户上传空间大小的设置等；

用户可以拥有自己的网上空间，无需拿着移动硬盘到处Copy 文件，同时拥有对自己空间的 *** 作权限。

11、 完善的计费功能

对用户进行包月和不包月计费设置，对资源进行按流量和按点播次数进行计费，用户可以任意选择计费模式。

12、 信息发布与社区服务

新闻和公告的及时发布，留言功能，在线浏览和收发E_mail。

332 功能介绍

主要功能分为管理中心、资源中心和下载中心三大模块，同时包含一般搜索、高级搜索、分布搜索、计费管理等辅助功能。

1、管理中心（有权限的用户才可以进入）：

管理中心主要包括：用户管理、资源管理、权限管理、授权 *** 作、资源审核、信息统计、日志查询、节点管理和系统设置等功能。

A、 用户管理：由管理员进行 *** 作，包括添加、删除用户等；

B、 资源管理：资源的上传、下载、复制、删除、属性查看等；

C、 安全、权限管理：不同的用户对不同的文件夹的 *** 作权限的设置；

D、 授权 *** 作：对不同的用户可以享有的使用功能的设置；

E、 资源审核：只有经过审核的资源才可以显示，否则上传后一般的用户是不可见的；

F、 信息统计：包括常规统计、访问统计、系统信息等；

G、 日志查询：详细显示在线用户的状态；

H、 节点管理：对节点服务器进行添加删除等 *** 作；（城域网版本）

I、 系统设置：包括资源选项设置、服务器选项设置、系统选项设置、首页选项设置等。其中，资源选项设置又包含资源审核的默认设置、页面文件煤目录数设置、资源计费默认设置、资源预览默认设置、资源URL默认设置等。

2、资源中心：

用户进入资源中心，可在其拥有相应 *** 作权限的资源中进行资源的上传、下载、复制、粘贴、删除、属性查看等，同时可以对、流媒体等文件进行预览。

3、下载中心：

可以下载网络上的免费资源，包括常用工具等软件。

4、计费管理：

对用户进行包月和不包月设置，对资源进行按流量和按点播次数进行计费。

对用户的 *** 作：预缴资费、透支金额、包月流量修改设置，历史交费查看、消费查看等；

对资源的 *** 作：单个费率设置、流量费率设置、计费方式设置；

同时有缺省包月设置、缺省透支设置、缺省收费设置等

5、一般搜索：

包括对具体文件、日期、文件类型、大小等进行搜索。

6、高级搜索：

包括对具体文件、搜索范围（如某一子目录）、日期、文件类型、大小等进行搜索。

7、分布搜索（城域网版本）

对分布在各地的节点服务器上的共享资源进行搜索

vod点播系统

341性能特点

VOD视频点播系统是能在用户需要时随时提供交互式视音频服务的系统，即“想看什么，就看什么，想什么时候看就什么时候看”，在网络上具有提供给各个用户对大范围的音频节目、视频节目、多媒体信息进行同时访问的能力。VOD视频点播系统V50 是一种采用微软公司最新的Windows Media Server流媒体服务作为平台，基于B/S（浏览器/服务器）体系结构，实现对网络上的流式媒体进行高质量点播的专业级VOD视频点播系统。采用独创的视频传输技术，业界领先的视频流调控机制，能充分利用网络带宽，动态地保证了点播人数的最大化。能够满足不限数目的用户并发点播和流畅观看同一或不同节目。

校园网综合布线的需求及校园网的组成

校园网一般可分为四个区域：教学区、办公区、学生宿舍区、教工住宅区。各区域有其应用的特点，应针对其特点进行综合布线设计，满足网络访问的需求。

教学区：是校园网的核心区域，对校园网传输能力要求最高，应用范围最广泛。教学区内包含计算机中心、实验室、教学楼、图书馆等。楼内或子网内计算机经常进行大流量数据互访。校园网数据中心一般都设在此区域。

办公区：行政管理和后勤等工作人员的办公区域。办公区域主要满足内部数据访问和语音通信的需求，数据流量较小。

学生宿舍区：对互联网访问需求最大的区域，同时子网内数据共享和联机方式普遍。用户数量巨大，数据终端数量多且分散。

教工住宅区：教职工住宅区域，接近家居式信息网络模式，主要是互联网访问需求，数据流量不大。

校园网综合布线目标 校园网综合布线系统作为构建校园网的物理基础，分布区域最广，将通信管理设备和终端连接起来，其性能好坏影响到校园网能否正常运行和使用寿命长短，因此，应满足以下目标：

标准性：符合国际和国家相关标准规定，能支持主流设备端口连接。

稳定性：传输性能稳定，且经久耐用，满足现在和将来信息传输的需要。

拓展性：预留适当的传输性能，保证日后网络系统的升级空间。

经济性：在满足应用的前提下，具备良好的性价比。

管理性：统一有序的标识，对庞大数量的终端进行整体管理，便于日后维护。

校园网综合布线方案

1、校园网方案设计 针对校园网络的具体性能要求及建网的经费支出，一般可设计三种方案供参考选择。

方案一：基于交换技术的主干网和二级局域网络的综合布线方案；

方案二：基于核心路由器的主干网综合布线方案；

方案三：基于ATM信元交换技术的校园主干网综合布线方案。

2、校园网综合布线拓扑图 校园网以交换式千兆以太网作为校园网的主干，按10M/100M交换式子网方式接入。校园网布线设计一般采用多级物理星型结构、点到点连接，任何一条线路故障均不影响其他线路的正常运行。网络采用分散式三层交换体系，二级交换机具有第三级交换能力，主干线路压力小，而且全部实现百兆交换入室。三级交换机可以堆叠，能将一个主干和桌面交换机组成一个整体，提供足够的交换口，可扩展性好。

3、校园网综合布线方案 以交换式千兆以太网作为校园网的主干，按10M/100M交换式子网方式接入。校园网综合布线设计一般采用多级物理星型结构、点到点连接，任何一条线路故障均不影响其他线路的正常运行。网络采用分散式三层交换体系，二级交换机具有第三级交换能力，主干线路压力小，而且全部实现百兆交换入室。三级交换机可以堆叠，能将一个主干和桌面交换机组成一个整体，提供足够的交换口，可扩展性好。

1、主干网选用千兆以太网，其第三层以太网路由器交换机大都满足IEEE8023Z标准，技术成熟，具有流量优先机制能有效保证多媒体传输时的QoS(Quality of Service服务质量)。

2、千兆以太网具有良好的兼容性和可扩展性，在ATM技术成熟时，可平滑集成到ATM网络中，作为ATM网的边缘子网。

3、工作组子网可选用100M交换模式。使用户终端独占100M带宽的数据交换。在核心交换机与工作组交换机之间，采用100Mbps传输带宽，当使用全双工时，传输带宽为200Mbps

校园网的建设主要是为了教学应用，而多媒体辅助教学和多媒体教室是教学应用的核心，在网络建设时应考虑多媒体信息的特点，如信息量大，对时间延迟敏感等；在校园网中常会出现几十个学生执行相同 *** 作的现象，所以要考虑并发信息的控制；学生利用网络做作业，教师要在家拨号访问学校网络，学籍管理信息在网上传输，所以也要考虑网络的安全性，防止黑客破坏网络，学生抄袭作业；校园网又是面向不同知识层次的教师、学生和办公人员的工具，它帮助我们更好地提高教学水平、办公效率和学习兴趣，所以应用和管理应简便易行，界面友好，不宜太专业化。考虑各个学校的具体情况如性质、规模、财务等，思科公司提出了多种不同的校园网解决方案以供参考：

1、小型校园网解决方案（5-10万元规模）

这是一个相对小型的校园网络，适宜于单一建筑内的网络应用，方案特点如下（黑体部分表示主要特点，详见后文阐述）：

（1）支持多媒体应用，包括多媒体教室、电子阅览室、多媒体教学；

（2）高性能，全交换，满足用户需求；

（3）管理简单，浏览器方式无需专门培训；

（4）系统安全，保密性高；

（5）ISDN连接方式，按需建立连接降低链路费用。

实现应用如下：

1个多媒体教室：50个多媒体用户；

1个电子阅览室：24个多媒体用户；

60个校园网普通/多媒体用户；

互联网接入，安全的广域网访问。

方案拓扑结构如下：

由图可看出，网络设备组成为：

Catalyst2924交换机

一台

Catalyst1924/2924交换机

五台

Cisco1700/800路由器

一台

思科公司的Catalyst2924交换机是这一网络的核心设备，它提供了24个10/100M自适应的快速以太网端口，为分支交换机Catalyst1924和数据量很大的主服务器或网管工作站提供高速主干连接；1924交换机具有两个100M快速以太网端口和24个10M端口，100M用于2924或教师用机的连接，10M则可提供给数据流量较少的学生机和办公机器；图中多媒体教室用到其中两台1924或2924，可为近五十台学生机提供网络连接，另三台分别分配给电子图书浏览和办公用。这是一个全交换的网络，相对共享式集线器而言，交换机各端口拥有独占的带宽，能实现多路并行传输，不易发生冲突，能为多媒体信息提供更好的保障。

考虑到Internet接入是校园网的发展趋势，在每套解决方案中都用到了路由器来引入广域网的远程连接，这套方案中用到了思科公司的低端路由器Cisco1700，它提供了对内的10/100M局域网接口和对外的128K的ISDN或专线连接，通过Internet实现远程教学或教学演播等应用。ISDN是国内已广泛应用的一种拨号技术，按连接时间计费，费用仅为普通电话线的2-3倍，但带宽却能达到3-4倍，且传输稳定，连接迅速。在实现基本数据传递的基础上，用户可以根据自己的需要灵活选用上述网络设备中的某些性能。如：路由器和交换机的组内广播功能可为多媒体信息的传输提供更高的服务质量；而拥有两个100M端口的1924可与2924之间建立快速以太网通道，在全双工模式下达到400M的高速级联；此外，在图中1700/800路由器上带有一个红色砖墙标志，它表示该路由器兼任了防火墙－－思科公司系列中、低端路由器都可以通过 *** 作系统升级具备防火墙性能，在承担远程连接的同时实施数据包检验和过滤，防止非法用户侵入到内部局域网中－－对连接到Internet这一开放网络的用户来说，安全性是网络设计中不容忽视的一项重要因素。

这套方案的好处是简便易行，成本很低，并且兼顾了教学、管理和通讯三方面应用。方案中所用到的产品都属思科公司产品中的低端设备，在实现高性价比的桌面应用的同时又做到易于配置和管理：2924和1924都属即插即用的设备，如果不添加特殊功能则不需任何配置，1700/800的设置和管理也十分方便，这样用户使用起来将得心应手，无后顾之忧。

2、支持长距离光缆的小型校园网解决方案（7-15万元规模）

这套校园网络与第一套大致相似，但引入了光缆连接，因此除了具备前套方案的所有特点外，还能扩展局域网覆盖区域，适用于多建筑校园网的应用。

方案特点如下：

（1）支持多媒体应用，包括多媒体教室、电子阅览室、多媒体教学；

（2）高性能，全交换，满足用户需求；

（3）管理简单，浏览器方式无需专门培训；

（4）系统安全，保密性高；

（5）ISDN连接方式，按需建立连接降低链路费用；

（6）采用光缆支持较长距离，满足不同用户需求。

实现应用如下：

1个多媒体教室：50个多媒体用户；

1个电子阅览室：24个多媒体用户；

60个校园网普通/多媒体用户；

互联网接入，安全的广域网访问。

图中的中央交换机为Catalyst2924M，用于办公管理和电子浏览的两台分支交换机也改为Catalyst1924C，相应的交换机间的级联链路改为了光缆。这样建设成本略为提高，设备组成变为：

Catalyst2924M交换机

一台（配置2/4端口100BaseFX模块）

Catalyst1924/2924交换机

三台

Catalyst1924C交换机

两台

Cisco1700/800路由器

一台

交换机2924M的『M』表示模块化，这里选择了一个2或4端口100M光纤模块；1924C的『C』表示光纤，它的其中一个100M端口由1924的100BaseTX（双绞线）变为100BaseFX（光纤）。交换机间的多模光缆连接距离可达数百米，基本能满足校园内各建筑间连接距离要求，这样即使教学大楼、办公大楼和图书馆分散在不同位置，依然能够实现高性能的局域网应用。两台用于多媒体教学的1924/2924交换机与同一大楼内的2924M仍采用双绞线连接即可。

3、融合多媒体应用的中型校园网解决方案（15-30万元规模）

对于应用更为复杂，需要更高局域网性能和多样化远程连接的学校，思科公司又推出第三套建议方案。方案特点：

（1）高性能全交换，千兆主干，满足大负荷网络运行需求；

（2）虚拟网络方便管理，提高网络安全与性能；

（3）支持多媒体应用包括多媒体教室、电子阅览室、多媒体教学；

（4）卓越的IP/TV多媒体应用系统，满足用户点播、广播需求，实现多媒体教学和管理；

（5）管理简单，浏览器方式无需专门培训；

（6）系统安全，保密性高；

（7）带宽优化技术，降低链路费用。

实现应用如下：

无用户数限制的IP/TV视频点播、广播系统；

2个多媒体教室：100个多媒体用户；

1个电子阅览室：24个多媒体用户；

80个校园网普通/多媒体用户；

16个远程用户拨号访问校园网；

互联网接入，安全的广域网访问。

拓扑结构如下：

图中网络设备组成为：

Catalyst3524M交换机

两台

Catalyst1924/2924/3524/3548交换机

六台

Cisco2620路由器

一台（配置NM-8AM模块）

IP/TV视频软件

一套

方案中局域网核心由两台Catalyst3524交换机通过千兆以太网级联组成。Catalyst3524交换机具有24个10/100M端口和两个千兆端口，因此两台3524之间可通过两条千兆连接建立以太网通道，实现高达4G的主干连接，并且可以选择不同的1000M链路类型（1000BaseSX、1000BaseLX/LH等）来满足或长或短的距离要求；其10/100M端口用于分支交换机和主服务器的连接。

远程连接设备也改进为Cisco2620路由器，它本身具有一个10/100M快速以太网端口，这里还为其选配了一个NM-8AM模块，可同时建立八条1152Kbps的电话拨号连接，因此应用非常灵活：用户可以将一部分拨号链路连通ISP去访问Internet，或通过Internet实现远程多媒体教学；而将另一部分链路留给在家备课的老师或复习的学生，师生们可以很方便地利用家中的电话线和调制解调器连到学校的2620路由器上，满足Internet访问、数据查询及电子浏览等应用。考虑到Internet外部入侵和拨号用户的非法等不安全因素，2620路由器的 *** 作系统也升级到防火墙版本，同时肩负起数据检验和过滤的功能。

除了远程连接的功能，Cisco2620的10/100M以太网端口也为校园内部局域网实现VLAN的应用提供了可能：VLAN的划分是在交换机上进行的，利用这项功能可以将整个局域网分割成相对隔离的几个虚拟网段（即VLAN）来分别对应不同的机构和用途，从而提高VLAN内数据传递效率以及VLAN之间的安全性；当不同部门（VLAN）之间需要进行数据交换时，就需要借助路由器的路由功能，这就是VLAN的路由－－VLAN的路由只能在100M以上局域网端口上完成，这是选用Cisco2620来实现VLAN应用的原因。如不需要VLAN之间路由，也可以选择Cisco1750路由器。

除了一个NM模块以外，2620还空余了两个WIC的广域网插槽，可为以后网络扩充（如增加DDN、ISDN或帧中继等链路）留用。

这套方案的另一关键是引入了思科公司的一套功能强大的视频应用软件－IP/TV，它的主要性能包括：

IP/TV是一套综合性客户机/服务器应用系统，服务器软件用于捕获和存贮TV图像客户机软件则可以调用和观看图像，此外还有专门的管理软件对图像内容和用户情况实施管理；

IP/TV可以实现的应用有两大类：视频广播和点播－－前者由管理员选定播放内容，实时或定时向指定的客户机发送；后者则由用户自己选择所需的内容，播放到自己所处的客户机中；

IP/TV的图像采用标准的视频文件格式，如MPEG-1、AVI、H261等，当服务器容量和线路质量足够好时，可采用分辨率较高的图像格式，反之则可降低分辨率来减轻服务器和线路负担；

IP/TV支持标准的实时传输和组内广播协议，有利于提高传输质量，实现完全同步的全屏播放，同时保障数据传递效率，避免带宽浪费；

IP/TV具有完善的管理特性，可以对节目实施编排，也可以对观众的情况进行跟踪，查看哪些观众在观看广播的内容，哪些观众在点播节目，并能够给出分析，以便更好的规划网络带宽等参数；

IP/TV还提供了便于教学应用的疑问管理器和幻灯播放。学生可以通过点击浏览器窗口中的疑问管理器输入问题，管理器将问题传递到显示器得以立即答复或存档以便日后补答。幻灯播放使学员在一个窗口中观看教学幻灯的同时看到教员的形象；

IP/TV基于流行的WindowsNT *** 作系统和TCP/IP网络协议，硬件平台为PC服务器，便于实施和掌握，经济可行。

由此可见，IP/TV是一套非常适合教学系统的应用解决方案。在拓扑图中主干交换机3524通过100M端口连接了一台IP/TV的主服务器，利用摄像机或卫星天线获取多媒体教学内容并存贮起来，其它教师和学生用机都可以作为IP/TV的客户机以广播或点播方式接收图像；此外，远程的电教馆也设有一台IP/TV服务器，可复制主服务器的教学内容，便于当地学生观看。

4、3层交换的大型校园网解决方案（50-80万元规模）

如果学校经费足够，校园网可以具备多种不同的形式来满足用户的特定需求。思科公司列举了两种不同的解决方案，下面为其中之一：

方案特点：

（1）高性能全交换，千兆主干，满足大负荷网络运行需求；

（2）虚拟网络方便管理、提高网络安全与性能；

（3）高效三层交换，按需划分网络，管理得心应手；

（4）支持多媒体应用，包括多媒体教室、电子阅览室、多媒体教学；

（5）卓越的IP/TV多媒体应用系统，满足用户点播、广播需求，实现多媒体教学、管理；

（6）管理简单，浏览器方式无需专门培训；

（7）强大安全特性，专用防火墙产品支持大数据量访问；

（8）带宽优化技术，降低链路费用。

实现应用如下：

无用户数限制的IP/TV视频点播、广播系统

2个多媒体教室：100个多媒体用户

1个电子阅览室：24个多媒体用户

120个校园网普通/多媒体用户

16个远程用户拨号访问校园网

高速互联网接入，安全的广域网访问。

拓扑结构如下：

图中网络设备组成为：

Catalyst3524/3548交换机

两台

Catalyst2948G-L3/4000交换机

一台

Catalyst1924/2924/3524/3548交换机

六台

Cisco2610路由器

一台（配置NM-8AM模块）

IP/TV视频软件

一套

PIX防火墙

一台

与前套方案比较，本方案中路由器由10/100M以太网端口的2620换为相对便宜的10M以太网端口的2610或10/100M以太网端口的1750，这是因为校园局域网中采用了支持3层交换的2948G-L3/或4000交换机。添加的设备主要有两台：Catalyst2948G-L3和PIX防火墙。

Catalyst2948GL3具有48个10/100M快速以太网和2个千兆以太网端口，它与两台Catalyst3524一起共同构筑了一个更为强健的网络主干；更关键的是，新推出的2948GL3交换机具备第三层交换的特性，它既保留了传统的第二层交换在各端口间传递数据时的高线速，又集成了原来在第三层路由中才有的完善的控制功能如审计、广播隔离等。在前套方案中，VLAN的划分是在交换机上进行的，但当不同部门（VLAN）之间需要进行数据交换时，就需要借助路由器的路由功能，而现在在同一台设备中同时支持二层、三层功能，进行广播隔离、全线速网络互联，从而大大提高了校园网的性能。如采用Catalyst4000系列三层交换机也可以以4000作为核心，直接与各教学楼、图书馆相连。

5、千兆主干，百兆交换到桌面的大型校园网解决方案（50-80万元规模）

前套方案强调的是第三层交换和网络安全，本套投资大致相当的方案则重在数据的高速传输。

方案特点：

（1）高性能全交换，千兆骨干、百兆交换到桌面；

（2）虚拟网络方便管理、提高网络安全与性能；

（3）支持多媒体应用包括多媒体教室、电子阅览室、多媒体教学；

（4）卓越的IP/TV多媒体应用系统，满足用户点播、广播需求，实现多媒体教学、管理；

（5）管理简单，浏览器方式无需专门培训；

（6）系统安全，保密性高；

（7）高速缓存提高广域网速度，降低网络费用；

实现应用如下：

无用户数限制的IP/TV视频点播、广播系统

2个多媒体教室：100个多媒体用户

1个电子阅览室：24个多媒体用户

90个校园网普通/多媒体用户

16个远程用户拨号访问校园网

高速互联网接入，安全的广域网访问

拓扑结构如下：

图中网络设备组成为：

Catalyst3508G/4000交换机

一台

Catalyst3524/3548交换机

七台

Cisco3640路由器

一台

CacheEngine高速缓存

一台

IP/TV视频软件

一套

CacheEngine又称高速缓存，是思科公司用于改善Internet和Intranet访问性能的一项产品，从名称可以看出，它实际上是一个大容量存储设备，专门用来存储用户曾经访问过的Web页面，这样当其它用户要访问同一页面时，就不需要再到访问和个人拨号用户接入；

软件应用系统包括校长办公系统、教务管理系统、财务管理系统、档案管理系统、多媒体教学系统、电子备课系统、电子阅览系统、成绩统计分析、题库及测试系统、图书管理系统、校长评估系统等，同时为网络上的每个客户提供EMAIL、；

需要联网的建筑物共十座：3座教学楼、2座办公楼、1座综合楼、1座游泳馆、1座图书馆楼和2座宿舍楼；

对网络安全性有一定要求；

拓扑设计：

考虑到与Internet的连接和远程拨号访问的产品优势、领先的千兆以太网技术和较好的性能价格比，客户选择了思科公司的网络产品来建设陈经伦中学校园网。

网络拓扑结构如下：

应用分析：

校园网是由性价比最高的快速以太网和性能最卓越的千兆以太网混合组成的，采用星型拓扑，以Cisco3548和Cisco3508通过千兆口级联作为校园主干中心交换机，部门级（各建筑物）交换机采用Cisco3524，主要通过1000BASE-SX与中心交换机连接，各楼层局域交换机采用Cisco3524，局域网交换机与部门交换机之间通过1000Base-TX连接。从中心交换机到各教学楼、图书馆楼、游泳馆楼交换机是千兆以太网主干，到其它各楼交换机是100M以太网主干；具体而言，Cisco3548与Cisco3508两台交换机的千兆口级联后，共同提供八条千兆主干、一条百兆主干，再到各信息端为10/100M自适应端口。这种按带宽需求建设网络的构建方式既节省经费，又能充分发挥设备优势，取得最优的整体性能价格比。

如图所示，学校将建立Internet站点，通过路由器连入互联网；此外还设立了Internet服务中心为远程用户和移动用户提供拨号上网服务，该中心位于学校网控中心内。连接Internet的路由器和服务中心的拨号服务器可以用一台Cisco2610路由器实现，选配一块具备1个WAN串口的接口卡，带宽最高可达2M，通过DDN专线连接到Internet；再选配一块NM-16AM模块，可提供16口拨号连接。

为实现多媒体教学，陈经伦中学选装了思科公司的IP/TV软件，为各大楼的学生提供视频广播6和点播服务。

考虑到网络设备较多，结构较为复杂，学校还打算在二期工程中加装思科的网管系统CiscoWorksWindows来对所有网络设备实施管理。由于整套系统均用到思科网络产品，那么采用同一厂商的网管能够对设备进行更为详尽细致的管理，它拥有思科全套产品的数据库，能够调出各种产品的直观视图，深入到每个物理端口去查询状态信息；并且基于流行的Windows *** 作平台，界面友好，易于 *** 作。

在安全方面，学校采用了代理防火墙来检验外部进入的数据；此外，学校内部关键服务项目服务器也设立了完善的用户权限记录和多重口令验证系统，能够实施多重防范。

2、徐州五中校园网方案

需求分析：

校园网将覆盖全校的教学、生活区，主要用作教学；

网络中传递的数据有普通文字和多媒体数据两大类，应用包括多媒体教学、视频点播等；

以实验楼网络中心为核心，连接教学楼、办公楼、行政楼、图书馆等网络分中心；

网络应具备高速、开放、安全、易于管理等特点。

拓扑设计：

考虑到思科网络技术有限公司作为网络业界领先厂商，产品在路由和交换等领域具备先进技术和独特优势，能够将上述网络需求完美地实现，因此网络设备选用了思科的产品。

网络拓扑结构如下：

应用分析：

网络可为三级结构，主干采用百兆交换式以太网；第一级是网管中心，设在实验楼，核心交换机采用思科Catalyst2924交换机，第二级包括几个主干节点，从网管中心连接到校区主干节点，采用Catalyst2924交换机，从网管中心到各主干节点全部实现百兆互联；第三级是各主干节点到主要建筑物楼内的局域网和单机用户，以及楼层间的集线器，通过各楼内的三级交换机Catalyst1912（12个10M和2个100M以太网端口）或原有集线器设备，以10M速度到桌面，末级节点数共约100个。

所有楼层配线间可根据本楼层信息交换流量的大小，选择采用Catalyst1912或集线器作为楼层的交换机，其中中心服务器、办公区服务器和部分执行关键任务的客户机还可以以100M方式与网络相连，形成一个信息点全交换的网络结构。

学校的多媒体教学用到了思科公司的IP/TV网络视频系统，主要应用包括：课件制作、点播教学、广播教学、电子阅览、以及远程教学等。