在教学教育领域，资源共享、教学网络化、办公自动化无疑是大势所趋，为了让师生之间、教工之间达成互联互通，很多中小学校、大学都需要急需建立校园网，然而在校园局域网建设方面，由于各学校的情况不同，应用方向也有差异，导致在建设方案上有一定的区别，但归根结底，校园局域网的基本方案都相似，因此在部署校园局域网时，很多学校部署校园网方案时都会遇到类似的问题，为了校园内外"班班通"、"室室通"、"校校通"的目的，我们需要掌握校园的的施工、联网、使用与调式等知识，并对不同方案的部署情况进行详细思考，根据学校对信息点的安排和网络应用的需求，制定合理的校园网总体建设规划和实施方案，甚至需要解决一些部署后的实际问题，以满足目前校园局域网的实际应用需求。
一、用什么"线"联网？
在组建校园局域网时，很多用户对交换机、路由器、网卡等设备加以重视，这不可否认是正确的，但有时他们却忽视了一个不起眼的问题，那就是网线，在校园局域网中，一般布线系统有六个子系统组成：建筑群间子系统，设备间子系统，管理区子系统，垂直（主干）子系统，水平子系统，工作区子系统，不同的子系统，设备之间使用的网线也不同，这在很大程度上让用户感到迷茫。一般而言，局域网所使用的连线具有双绞线、同轴电缆、光缆三种，在校园局域网中，需要根据实际情况，选择对应的布线线缆。
二、网络协议选择哪种？
在校园网局域网中，常用的网络协议有NetBEUI、IPX/SPX和TCP/IP三种，在实际组网时，到底选择哪种网络协议，需要根据校园网的实际规模、网络应用需求、网络平台兼容性和网络管理等情况而定。其中NetBEUI协议是为中小局域网设计，它是用Single-Partnames定义网络节点，不支持多网段网络（不可路由），但具有安装非常简单、不需要进行配置、占用内存少等特点，因而对于中小学校的局域网而言，由于机器性能比较低，往往只安装了比老的Windows 95/98/NT系统，只是为了简单的文件和设备共享，并且暂时没有对外连接的需要，此时建议选择NetBEUI协议进行组网。
三、多局域网如何互联？
很多中小学校、大学分校依然存在着多个局域网没有互联的情况，此时如果重新进行校园网布局，不仅增加了建设成本，而且对于维护也带来一定麻烦。为此，学校应该使用适当的网络设备，实现多个局域网的互联，让学生、教师、办公人员可以进行资源共享、网络互通的目的。比如某中学希望将校园网和教师楼LAN连接起来，而校园网和教师楼LAN之间距离为500米，此时可以使用廉价的10base5方法互联，互联时使用直径10mm的50欧姆粗同轴电缆，每个网段允许有100个站点，每个网段最大允许距离为500m，可以由5个500m长的网段和4个中继器组成，不过这种互联方案存在一定的局限性，只适合校园内部的局域网互联，因而无法满足大学分校局域网互连的需要。
四、远程教学的部署问题
在校园局域网中，远程控制可能是最常见的教学应用，它可以提高工作效率，充分发挥校内电教设备的利用率，以及加强校园内电教设备的管理。比如校园广播系统，可以播放出 *** 、升旗音乐，上下课音乐铃声，课间背景音乐，进行德育教育和外语教学、自办节目等，比如大型活动、临时通知等，往往需要电教员跑到广播室放音，而且由于放音人员离现声较远，很难看清现场的动态，有时会出现错误，带来不必要损失。远程控制就解决了问题，只须现场有一根网线就可以在现场控制远在广播室的电脑放音。如果现场没有连接到广播室的话筒线，还可以通过网络上的语音软件与广播室的电脑进行对话，达到话筒的功能，声音同样能在广播中听到。
中学校园网规划方案
一． 设计目标
1配合当前的教学发展情况，完成学校内部 Intrannet的配套基础建设，将全校的信息资源利用计算机网络连接起来，形成一个流畅、合理、可靠、安全的校园网。还应针对学校的教学特点，具有一些基本的教学功能，以完成学校的基本教学任务。通过各校校园网络的连接，可以更便利地互相交换信息，促进各个学校间的学术交流。
2通过校园网络使教师和科研人员能及时了解国内外科技发展动态，加强对外技术合作，促进教学和科研水平的提高。建立新的通讯方式和环境，提高工作效率。
二． 设计原则
1．学校需求为前提原则：坚持以学校具体需求为校园网信息系统方案设计的根本和前提，同时，也要注重源于需求又高于需求的原则，注意用专业化的技术思想来进行校园网的规划与设计，确保校园网的实用性、先进性和便于扩展性。
2设备选型兼顾原则：满足学校对现代化教学手段的要求；满足校园网建设及互联网的要求；所选设备在国际上保持技术先进性；供应商有良好的商业信誉和优质的售后服务。
3坚持标准原则：一切校园网设计和施工，均要严格遵循国际和国家标准。 统一规划，分步实施。校园网的实现要求通讯协议、网络平台等应具有世界性的开放性和标准化的特点，并且应采用统一的网络体系结构。
4 坚持先进的成熟的技术原则：采用通用的、成熟的技术方案可以降低建设成本、减小设计、施工和使用难度、缩短建设周期。有利于保护投资，并且有利于校园网的维护和升级。选择品质最好的设备不一定是最佳选择，成本因素也是一个不容忽视的问题，将品质与成本实现最佳匹配。
5 坚持规范布线，考虑长远发展原则：
布线系统使网络的重要基础，布线系统的好坏是衡量一个网络好坏的非常重要的标志。布线系统不合理将降低网络的可靠性，使网络难以管理和维护，所以必须采用标准的综合布线系统。
6 坚持易于使用和管理原则：
校园网的各种软件应用项目必须易于使用，对最终用户的起点要求不能太高，一般以熟练使用 *** 作系统、办公软件系统、浏览器和电子邮件系统为宜；系统的日常管理和维护工作要方便、简易。网络拓扑结构一经配置确定，不应轻易更改。
7坚持可扩展性原则：考虑现有网络的平滑过度，使学校现有陈旧设备尽量保持较好的利用价值；选用产品应具有最佳性价比，又要应充分考虑未来可能的应用，具有高扩展性。
三 用户需求分析
学校要求如下：
1 建立办公自动化系统
办公楼共有40个信息点。要求通过校园网连至INTERNET，达到100M到桌面，并对财务科，人事科等科室进行单独子网管理。
2 建立考试监控系统
共有教学楼3座，120个信息点。
（1） 综合教学楼一个，60个信息点。其中有10个实验室，每个实验室配置1台PC和1个投影仪（此处无须上网）；20个教室，其中一个教室2个摄像机。
（2） 普通教学楼1：40个信息点，共20个教室，其中一个教室2个摄像机。
（3） 普通教学楼2：20个信息点，共10个教室，其中一个教室2个摄像机。
3 建立综合多媒体教室
信教中心：共120个信息点。有两个多媒体教室，每个教室60台PC。要求可网管，通过校园网上连至INTERNET，达到100M到桌面。
4 为了满足教职工的需要，提高教职工教学条件和水平，大力发展网上教学，优秀科目科件制作等。将教职工宿舍区的PC通过校园网上连至INTERNET，达到10M到桌面，以后可扩展到100M 。
5 学校校园网建设所需PC和投影仪有校方自行选择和安装。学生宿舍由于高中阶段学习生活的特殊性，不进行任何布置。
四． 网络规划设计总体方案
（一）校园网络拓扑图
（二） 设计方案
1 网络层次结构
网络结构采用分层式设计，共分三层：核心层，工作组层，桌面接入层。分层设计可以使整个网络自上而下具有很大的d性，便于策略的维护和实施。]
（1）核心设备
①设备名称：DCS-3926S可堆叠智能安全接入交换机
②基本介绍： 3926S具有24个10/100Mbps自适应RJ-45端口和2个模块扩展插槽（可选插百兆模块和千兆模块）可千兆或百兆聚合上联至汇聚层交换机或者核心层交换机。
③主要特征：
★高密度和灵活的堆叠
DCS-3900S系列的堆叠带宽可支持2G到4G,并且支持简单堆叠、标准堆叠、超级堆叠和混合堆叠。简单堆叠成本最低。堆叠带宽2G；标准堆叠使用堆叠模块，其带宽扩充至4G；还可以用千兆电口或千兆光口做超级堆叠，可避开堆叠线缆的限制，堆叠带宽也是4G；同时DCS-3900S系列可以和DCRS-5600S系列、DCRS-5526S交换机做混合堆叠。
★强大的ACL功能
作为新款的L2/4交换机，DCS-3926，S系列交换机提供了完整的ACL策略，可根据源/目的IP地址、源/目的MAC地址IP协议类型、TCP/UDP端口号、IP Precendence、时间范围、ToS对数据进行分类，并进行不同的转发策略。通过ACL策略的实施，用户可以在接入层交换机过滤掉“冲击波”、“震荡波”、“红色代码”等病毒包，防止扩散和冲击核心设备
★卓越的安全特性
全面的受控组播方案DMCP，可以对源和目的进行安全控制，完整实现了在接入层网络中基于IGMP源端口和目的端口的检查技术，可完全限制合法组播在网络中的稳定传输，有效控制组播建立的整个过程，保障了正常合法的组播应用的稳定运行；率先支持对特征复杂(64字节)的应用流量的访问控制，让用户可以在各种网络的环境中应对出现复杂情况；监控pingSweep等攻击行为，安全防扫描，并采取防攻击措施，全面保护交换机和服务器等网络设施的安全。
★更完美的性价比（DCS-3926S-G）
大多数接入交换机通过1个千兆光模块上联，为了提高产品的性价比，DCS-3926S-G固化了一个千兆光模块，可以为用户节约开支。
★丰富的QoS策略
DCS-3900S系列交换机为每个端口提供了4个优先级队列，可根据端口、8021p、ToS、DSCP、TCP/UDP端口进行流量分类，并分配不同的服务级别，支持WRR/SP等调度方式，为语音/数据/视频在同一网络中传输提供所要求的不同服务质量。
④技术参数
★接口形式：24个10/100M端口+ 1个SFP千兆光口/堆叠口
★可选扩展模块：百兆电/光口模块；千兆电/光口模块；堆叠模块
★堆叠：支持标准堆叠，超级堆叠，混合堆叠。堆叠环境下，支持跨交换机的端口聚合、端口镜像、QoS、ACL
★生成树：8021D（STP）、8021w（RSTP）、8021s（MSTP）
★组播协议：IGMP Snooping&Query
★QoS：每端口4个队列，支持8021p，ToS，应用端口号，DifferServ，支持WRR/SP等调度方式
★ACL：支持标准ACL和扩展ACL，支持IP ACL、MAC ACL、IP-MAC ACL，支持基于源/目的IP地址、源/目的MAC地址、IP协议类型、TCP/UDP端口号、IP Precendence、时间范围、ToS对数据进行过滤。
★端口聚合：支持8023ad，最大可支持6组trunk,每trunk可到8个端口，支持基于目的MAC的负载均衡。
★IEEE8021x：支持基于端口和MAC地址，支持神州数码8021x整体解决方案，可以实现按时长/流量计费，可以实现用户帐号、密码、IP、MAC、VLAN、端口、交换机的严格绑定，可以防止代理软件，防止PC克隆，对客户发送通知/广告，上网时段控制，基于用户动态实现VLAN授权和带宽授权，可基于组策略实现动态IP地址分配而不必使用DHCP服务器等。
★认证：支持RADIUS
★端口镜象：支持。
★支持的网络标准：IEEE8021D IEEE 8023 IEEE 8023u IEEE8023ad IEEE 8023x IEEE 8023z IEEE8021Q IEEE 8021p IEEE 8021x IEEE8021w IEEE 8021s等堆叠。
（2）工作组设备
①设备名称：DCS-3726S 24口＋2槽可堆叠网管10/100/1000M以太网交换机
②基本介绍：DCS-3726S是神州数码网络专为校园网互连设计的一款可网管交换机，可堆叠使用提供很高的端口密度，适用于企业大中型网络组网。它具有24个10/100Mbps自适应RJ-45端口和2个模块扩展插槽（可选插百兆光纤模块或千兆模块），可千兆或百兆上联至骨干网。DCS-3726S提供有端口限速功能，使用灵活方便。该交换机还可以下接最多24台其他交换机实现级联以扩展端口数目。它还支持VLAN、组播、优先级、端口聚合和端口镜像等实用网络功能，而且还提供了18Gbps的背板带宽，实现了数据的全线速转发，消除了网络瓶颈，为多用户接入提供了高性能的网络解决方案。
③主要特征：
★24个10/100Base-TX端口
DCS-3726S具有24个固定的10/100Base-TX端口。这些端口均支持Nway标准，可支持10/100Base-TX自适应及全双工/半双工。
★2个千兆端口
DCS-3726S交换机前面板具有2个插槽，可选插1口百兆模块或千兆模块，千兆模块可支持1000Base-SX、1000Base-LX和1000Base-T标准。所有模块支持流量控制和全双工，可处理大量数据。千兆端口可将部门网络与千兆主干网络连接起来，也可以连接高性能服务器，使得更多用户可以同时访问。
★100Base-FX模块
DCS-3726S插槽可以选插1口100Base-FX（SC）短波或长波模块，运行于全双工模式下，可以应用于高电磁干扰或通信保密性要求高的场合，通常应用于远距离传输。
★大型堆叠，多达 192个10/100Base-TX端口
DCS-3726S交换机最多可以堆叠8台设备，堆叠组最多可达192个10/100Base-TX端口，使得网络可以灵活扩展，并能够有效减少网络层次，便于大型社区内大量用户的互联接入。
④技术参数
★端口聚合（ Port Trunking）
DCS-3726S支持端口聚合功能，同时支持8023ad的标准。可将2/3/4个10/100Base-TX端口聚合成一条干路，每条干路支持全双工模式，交换机最多支持6组端口聚合。
★生成树（ Spanning Tree）
DCS-3726S支持多种生成树功能，如：8021D、8021w、8021s。Spanning Tree协议可使LAN自动检测并解决环路问题，可提供链路的备份。8021D为基本的Spanning Tree协议，缺省 *** 作模式是开启状态。DCS-3726S同时支持8021w快速生成树模式，可使收敛时间缩短至几秒内。IEEE 8021s可使IEEE Std 8021Q的VLAN加入到多个生成树中，即提供spanning tree per VLAN的功能。
★虚拟网络（ VLAN）
支持虚拟网络（ VLAN）标准来控制广播域和网段流量，可以提高网络性能、安全性和可管理性。DCS-3726S支持IEEE 8021q VLAN标记，可基于端口地址来划分VLAN，最多256个VLAN。通过控制口或网管工作站可以轻松完成结构和设备的添加、移动和更换。可根据最大网络流量和网络安全性来划分虚拟网络。DCS-3726S同时支持GVRP协议，可实现VLAN组成员动态注册，支持基于端口的VLAN划分管理方式，支持动态VLAN。生成树：8021D（STP）、8021w（RSTP）、8021s（MSTP）
★MAC地址过滤：自动学习 ； 动态和静态地址过滤
★管理功能 ： 端口安全 ； Bootp、DHCP客户 ； 配置文件上载 /下载 ； TFTP固件升级
（3）桌面接入层设备
①设备名称：神州数码 DCS-1024普通交换机
②技术参数
★交换机类型：普通交换机
★传输速率（Mbps）：10Mbps/100Mbps
★网络标准：IEEE8023 10BASE-T 以太网；IEEE8023u 100BASE-TX 快速以太网；IEEE8023x流量控制
★网络协议：CSMA/CD
★ 接口介质：10BASE-T： 2对3,4或5类非屏蔽双绞线（UTP）（≤100m）； EIA/TIA-568 100欧屏蔽双绞线（STP）（≤100m）。100BASE-TX： 2对或4对5类非屏蔽双绞线（UTP）（≤100m）； EIA/TIA-568 100欧屏蔽双绞线（STP）（≤100m）
★传输模式：全双工/半双工自适应
★其他技术参数：数据传输速率：以太网：10Mbps(半双工)；20Mbps(全双工)
快速以太网：100Mbps(半双工)；200Mbps(全双工)
拓扑结构：星型
MAC地址表：8K
最大包过滤/转发率：每端口14,880pps(10Mbps)；每端口148,800pps(100Mbps)
RAM缓冲：25M
2 链路设计（包括综合布线详细说明）
（1）办公楼：核心交换机DCS-3926S通过一个千兆口有1000BASE-T4对超五类STP下连服务器，通过一个千兆口由1000BASE-SX多模光纤下连办公楼各科室，教师办公室的工作组交换机，通过一个千兆口由1000BASE-LX多模光纤下连信教中心的工作组交换机，通过一个百兆端口由100BASE-FX多模光纤下连教学楼工作组交换机，通过一个百兆端口由100BASE-FX多模光纤下连教工宿舍区工作组交换机。
（2）信教中心：工作组交换机DCS-3726S 通过超五类STP下连桌面接入交换机DCRS-1024。DCRS-1024通过超五类UTP接入PC。
（3）教学楼：工作组交换机DCS-3726S 通过100BASE-FX下连桌面接入交换机DCRS-1024。
DCRS-1024通过超五类UTP接入摄象机和投影仪。
（4）教工宿舍区：工作组交换机DCS-3726S 通过100BASE-FX下连桌面接入交换机DCRS-1024。DCRS-1024通过超五类UTP接入PC。
3 路由设计
采用神州数码DCR-2501V 多协议模块化路由器，确保网络的安全性和可靠性。
①设备名称：DCR-2501V 多协议模块化路由器
②基本介绍：神州数码DCR-2501V路由器是神州数码网络推出的固定配置语音路由器，性能稳定可靠。DCR-2501V提供了1个console端口，1个10Base-T以太网口，1个辅助（AUX）端口，2个高速广域网串口，2路FXS语音端口；DCR-2501V路由器支持常用的广域网协议和路由协议，支持VoIP协议，支持内置强大的防火墙和NAT功能，为用户提供了更加高速、安全、稳定可靠、方便的网际互连设备，非常适用于中小企业、政府等远程分支机构语音和数据互联或Internet接入等。
③主要特征：
（DDR）功能；支持IP Unnumbered，从属IP和ARP代理功能；支持多种队列算法以保证服务质量（QoS）的提供；支持Novell IPX路由协议；支持路由再分配功能；高稳定性；提供背对背（Back-to-Back）连接方案，可用于检测路由器的功能
④技术参数
★标准配置
▼ 1个10 Base-T以太网口
▼2个高速串口，支持RS232、V24、V35、X21、EIA530A等电气标准
▼ 2路FXS语音端口
▼1个Console端口
▼1个辅助（AUX）端口，可进行远程配置和拨号备份
▼内存：DRAM 16 M，可扩充至32M；Flash Memory 2 M，可扩充至4M
▼CPU：32位RISC处理器（MPC860 50MHz）
★协议和标准
▼以太网接口标准：IEEE8023 10Base-T标准
▼广域网接口标准：RS232、V24、V35、X21、EIA530A等电气标准
▼支持VoIP标准：支持H323协议栈，支持 G729、G7231、G711等多种语音编码压缩标准，支持T38传真协议和Bypass方式的传真应用。
▼帧中继标准：ITU-T Q933Annex A、ANSI T1617Annex D、兼容CISCO标准
▼广域网协议：HDLC、PPP、MP、Frame-Relay(DTE/DCE)、X25(DTE/DCE)
▼路由协议：静态路由、RIP（包括RIP v1、RIP v2）、OSPF、Novell IPX路由协议
▼用户安全认证协议：PAP、CHAP、MS-CHAP、RADIUS、TACACS+
★管理维护
提供Show、Ping、TraceRoute、Debug等命令，用于察看、测试网络的可达性，诊断网络故障；支持Telnet远程配置与管理；支持SNMP、RMON等网络管理协议；支持HTTP协议，用户可以通过Web界面对路由器进行配置、维护
4 安全设计
可启用标准或扩展访问控制列表进行数据报或数据段控制，在内外网口设置一台DCFW-1800S-L 小型企业级百兆防火墙保证整个网络抵御来自内，外网的攻击。
①设备名称：DCFW-1800S-L 小型企业级百兆防火墙
②基本介绍：神州数码DCFW-1800S-L防火墙专为中小企业分支机构、SOHO办公、中小学校的网络而设计，以功能实用、接入灵活、配置方便快捷、性能稳定为设计原则，使复杂的网络安全实施得以简化。它充分考虑中小型用户特点，支持VLAN环境、支持PPPOE与DHCP，集成防火墙、***，内容过滤，为中小企业的网络安全实现提供了经济的解决方案。
③主要特征：
★让中小型用户、分支机构享受无以伦比的性价比
★轻松部署，支持PPPoE协议，提供ADSL/ISDN接入方式
★设置简洁，通过浏览器可以轻松完成功能配置
★支持DHCP服务器功能，节省用户网络管理投资，支持无地址接入
★集成***，可以进行隧道认证及数据加密，保护了企业机密同时降低了沟通成本
★集成内容过滤、邮件过滤，防止非法信息、恶意脚本及垃圾邮件；集成防拒绝服务网关，提供攻击检测及攻击抵御
★支持用户认证；支持应用层日志及加密日志存储，有效审计进出网络的敏感信息
④技术参数
★工作模式：路由、透明、NAT
★内容过滤：URL、邮件、指令、ActiveX/Java, 诡异木马探测
★支持：网络安全域结构体系；PPPoE协议；DHCP Relay，DHCP Server；防拒绝服务网关；***功能
★最大并发连接数：300,000
★网络吞吐量：150M
★***隧道数：10
★***拨号用户：10
★策略数：300
5 管理设计（包括详细管理软件说明）
①设备名称：神州数码LinkManager
②基本介绍：LinkManager 网管系统是一套基于Windows NT平台的高度集成、功能较完善、实用性强、方便易用的全中文用户界面网络管理系统。它是神州数码网络有限公司根据中国用户的实际需求，遵循ISO网络管理模型的五大功能域（性能管理、配置管理、故障管理、计费管理及安全管理）的架构，自行组织研发出来的一套具有自有知识产权的网管系统。LinkManager 具有既面向指定设备，又支持通用网络设备的"垂直＋水平"的管理特性。也就是说，它能够对神州数码网络有限公司推出的具有SNMP功能的网络设备提供齐全的设备管理和功能管理，同时也能够良好地支持其他任何具有通用SNMP功能的网络设备，提供整个网络的拓扑结构和常用网络管理信息。
③主要特征：
★提供两套视图－物理视图及逻辑视图，可满足 *** 作员的不同需求：
▼对于希望了解当前网络拓扑逻辑结构的 *** 作员，系统采用傻瓜方式，以默认形式为用户自动绘制出整个网络的逻辑视图，不需用户干预。
▼对于只想掌控自己关心的网络设备的 *** 作员，系统采用DIY 方式，支持 *** 作员按物理连接或自己随意的自组物理视图；
▼自动绘制出的网络拓扑图还可以通过另存为的方式供 *** 作员修改；
★提供两种设备添加方式，增强 *** 作员在自组物理视图时的DIY手段：
▼强大的自动发现功能，具有对第二层、第三层及应用层设备的自动识别能力，能准确定位神州数码品牌的网络设备；
▼按 *** 作员兴趣手动添加连入网络的设备，支持 *** 作员选择不同的设备类型；
★提供两种视图的层次结构组织，纹理清晰：
▼ 在自动方式中，逻辑视图的层次结构由各层子网、网络设备及其设备特性构成；
▼ 在 DIY方式中，物理视图的层次结构由子图、网络设备及其设备特性构成；
★提供网络设备的图形标记，用作设备的属性、特征、状态标识：
▼各被管设备类型在视图中都拥有自己的属性标志图符；
▼ 各被管设备在视图中都拥有自己的三色状态标识；
▼ 各神州数码品牌的网络设备都拥有逼真的面板图，真实反映接口状况及实际连接；
▼ 在两个视图中，各设备的图形标识具有一致性；
★友好的用户界面
▼周到的拓扑图发现方式适合 *** 作员的不同需求；
▼采用 *** 作员熟悉的Windows界面风格及 *** 作方式；
▼按照中国用户的思维习惯组织的管理内容；
▼适当的产品定位，高度的集成化，将功能统一在同一界面内，可使 *** 作员免于因功能模块散乱而引起的无所适从。
④技术参数
★硬件平台
▼ Intel Pentium或以上的处理器；
▼64M或以上的内存；
▼带有SVGA图形卡的800600显示器，现仅支持小字体；
▼ 剩余磁盘空间：50MB以上；
▼网络适配卡；
▼ 光驱。
★网络平台
▼安装并配置了TCP/IP协议；
▼ 以神州数码网络有限公司的网络设备为主，同时兼容其它厂家SNMP设备。
▼ 能够为下述神州数码网络有限公司的网络设备提供齐全的设备管理和功能管理：
以太网交换机包括DCRS-7515、DCRS-7508、DCRS-7504、DCRS-6512、DCS-3652、DCS-3628S、DCS-3426、
LRS-6706G/LRS-6626、DES-6000、DES-3326、DES-3624i、DES-3225G、DHS-3226；路由器包括DCR-3660、
DCR-2650、DCR-2630、DCR-1750、DCR-1720、DCR-2511、DCR-2509、DCR-2501。
★ *** 作系统平台
可选以下 *** 作系统平台：
▼ Microsoft Windows NT 40（Workstation或Server，Service Pack 6）；
▼ Microsoft Windows 2000（Professional或Server）。
★其它支持软件
▼Microsoft Internet Explorer 40版本或以上版本，必须预先安装；
▼Acrobat Reader 40版本或以上版本，必须预先安装。
6 考试监控系统设计
建立经济可用的考试监控系统，采用tovi图威MP-5020硬盘录象机，韩国威视特光电科技彩色转黑白半球型摄像机VT-BW308。
ⅰ①设备名称：tovi图威MP-5020硬盘录象机
②基本介绍：20路音/视频同步实时压缩
③基本功能：
★录像压缩比大，数据量在 50M/h至190M/h之间；
★多工 *** 作，支持监视、压缩、录像、回放等同步工作；
★系统自动运行，录像和自检跳过损坏硬盘，支持无人职守；
★掉电保护录像资料，防止录像丢失；
★支持 *** 作系统屏蔽、多用户权限管理和日志记录，提高系统安全性；
★支持控制多种解码器及矩阵；
★任意画面满屏显示和切换显示功能；
★实时显示系统工作的各类状态信息，显示画面叠加日期时间和字符；
★视频丢失、事件录像、硬盘状态和报警等信息提示；
★提供现场监听和监视抓拍功能；
★可调整监视图象画质；
★提供报警、移动、定时和手动等事件录像类型，支持预录像；
★录像分辨率可选 352x288(CIF)和176x144(QCIF)；
★可调整录像质量、画质、数据量和录像帧率；
★录像画面叠加日期时间和字符，支持画面局部遮蔽；
★支持多硬盘自动盘满循环录像；
★设置录像文件打包的时间间隔；
④技术参数
★ *** 作系统：Windows2000
★压缩格式：H264
★视频输入：20路视频
★音频输入：20路音频
★录像速度：500帧/秒
★系统分辩率：704576 /384288
★画面分割：1、4、8、12、16、20
★硬盘标配：200G
★录像模式：手动、自动循环、报警驱动、移动侦测
ⅱ ①设备名称：韩国威视特光电科技彩色转黑白半球型摄像机VT-BW308。
②技术参数
★Specification：VT-BW307
★摄像器件：1/3'Sony CCD
★水平分辨率：彩色 480 Line 黑白6000line
★视频输出：1Vp-p75Ω Negative
★自动白平衡：自动白平衡
★背光补偿：自动背光补偿
★最低照度：彩色：001LUX；黑白001lux
★电子快门：PAL:1/50-1/100000sec
7 其他设备
①设备名称：联想万全T168 G3 S930 512/73C服务器
②基本介绍：
★采用新一代64位双核技术的英特尔®奔腾®D处理器930, 30GHz主频,22MB二级缓存，800MHz前端总线
★512M ECC DDR2-667内存
★73G 易插拔U320 SCSI 硬盘
★中文版系统安装和故障排除指南
★PS/2接口键盘和光电鼠标
8 可扩展性设计
核心，工作组，接入设备都预备有可扩展插槽和端口，方便日后系统升级；核心设备留有冗余电源，整个系统可提供不间断的服务。
五． 设备数目与价格明细表
（一）线类价格表
设备名称 设备数目 设备价格（/M）
Commscope 12芯室外多模铠装光缆(625/125) 750 m 49元/M
一舟 STP4对超五类 （100米/箱） 200M 430元/箱
一舟 UTP4对超五类 （100米/箱） 2500M 200元/箱
总计： -------- 42610元
（二） 设备价格表
设备名称 设备数目 设备价格（/台）
神州数码 DCS-3926S交换机 1 25000元
神州数码 DCS-3726S交换机 5 17800元
神州数码 DCS-1024交换机 17 930元
神州数码DCR-2501V 多协议模块化路由器 1 23000元
神州数码DCFW-1800S-L 小型企业级百兆防火墙 1 11000元
联想万全T168 G3 S930 512/73C服务器 5 11999元
tovi图威MP-5020硬盘录象机 6 2000元
韩国威视特光电科技彩色转黑白半球型摄像机VT-BW308 100 430元
总计： 253805元
（三）模块等其他价格
设备名称 设备数目 设备价格（/块）
MS-3926S-1GT 1口100/1000Base-T千兆模块 1 4,950元
MS-3726S-1MFC 1口100Base-FX多模光纤模块 4 3,750元
DCS-3726SGBIC-LX1000Base-LX GBIC接口卡模块 3 9,950元
MS-3726-S堆叠模块 1 2450元
LinkManager-30-250N（250节点，Windows NT/2000平台，3×版本） 1 15600元
WINDOWS 2000 SEVER单击版 3 5000元
总计： 82850元
六． 工程总造价（不含施工费用）
总计：379625元，设备打折下来约合人民币：22000元
给你一个参考的
校园网络设计方案
一、需求分析
根据学校的基本情况，网络设计要满足以下要求：
1．校园内有一个中心机房，三栋教学楼、一个办公室和一个多功能厅都必须能连上互联网。
2．中心机房设一课件库，可让所有的教室都访问。
3．建立网站，无论校园网内外都能访问。
4．分别建一个视频服务器和一个文件服务器。
5．建立一个无线上网的服务器。
二、设备分析
根据对网络需求的考察，根据合理性、实用性和节约费用等原则进行设备选择：
1．基于路由器和交换机的局部网间的互联是最好的解决方案。网络协议方面，以网际协议（IP）作为校园网网络系统的公用网络协议实行标准化，使用IP作为标准传输协议，在以后对网络进行扩充以与其它的网络互连时，可以跨越多个平台自然而然地提供互 *** 作能力和无缝连接功能。
2．在网络服务器的选择上，选择了HP或DELL计算机公司的服务器，作为世界知名品牌，可提供最优良的系统设备和优质的售后服务。
3．在主干网建设时，选择3Com和Cisco系统产品，它能够以极具竞争力的价格提供所有技术，为我们提供一个集成化、高性能、灵活、可伸缩、安全和高性能价格比的解决方案的标准。
4．在局部网建设方面，选择使用3COM和Bay Networks或联想D-LINK产品作为骨干网基础设施的基础。 3COM和Bay Networks方案提供了可伸缩的结构和高性能的设备，能够高速传输数据，同时通过它们Secure技术保证了安全地接入Internet和一体化的网络解决方案。
5．计算机终端设备的选型既考虑性能、价格比、设备的运行维护费用，也考虑设备的可扩充性，确保系统主要设备的投入在整个系统的生命周期内能得到充分利用并具有强健灵活的体系结构。同时，也考虑局部子网对硬件和信息流量的要求，必须能够提供专用的高速带宽，以处理日常数据信息和峰值 *** 作，并能够支持各种新技术和新增用户。
6．安全性是另一个关键要求，要保证能够安全地接入Internet。
三、具体方案
1．网络结构采用星型，主干速率采用1000M，所以选用国际上著名的3com或arlotto网络产品作为网络的中心交换、路由和分支交换设备；
2．主交换机设备选用3com或arlotto的高端千兆路由多协议中心交换机；
网络中心下连的其它子系统，配置的边缘100M交换机可选择3COM3000系列、arlotto系列、联想D-LINK系列交换机；
3．边缘交换机与主中心交换机的连接速率为1000M；
4．各楼层之间网络连接的主干线采用千兆线路，主要考虑网络的速度、将来网络的扩容以及与有关网络连接，其它分支采用100M双绞线。采用AMP结构化布线系统（PDS）进行网络布线；
综上，中心交换机使用千兆机；连接边缘高速百兆交换机；整个网络以一级千兆为中心，组成一个星型网络；这样就组建了目前先进、流行的千兆以太网和以太网（Ethernet）、快速以太网（Fast Ethernet）网络的组合,主干是1000M网络，其它分支为快速以太网 100BASE-TX，速度 100M/200Mbps。
四、设计标准：开放系统与标准化
所谓开放就是要求系统的网络环境、 *** 作系统、数据库资源以及客户端开发工具建立在有关工业标准之上，用户在软硬件的选择上有广阔的余地，而且能够在原有的系统之上方便扩充。
标准是开放的前提，只有建立在一定的标准之上，各种平台上的各种应用系统才能方便的集成在一起。Internet应用框架就是一个标准的开放系统。其中涉及的主要标准如下：
网络层/传输层协议 TCP/IP、SPX/IPX、NetBUEI
应用层协议 SNMP，FTP，HTTP，RPC
网络计算构架 JAVA、ActiveX、CGI、ASP
数据库查寻语言 SQL
数据库访问API ODBC、JDBC、DB-Library
五、服务器 *** 作平台的选择
选择WINDOWS 2000做为文件服务器 *** 作系统平台，
*** 作系统是软件平台的核心，网络 *** 作系统所具备的功能和性能决定了网络系统的整体水平，同时也决定了应用及技术的发展方向。Microsoft公司的WINDOWS 2000 *** 作平台是在PC和LAN（局域网）的基础上发展起来的32位 *** 作系统，功能强大且易于使用；且WINDOWS 2000支持当前所有的网络协议，包括TCP/IP、SPX/IPX、NetBUEI、AppleTalk、DLC、PPP、PPTP，可以和NetWare、UNIX等系统协同工作，可以连接DOS、Windows3x 、Windows NT Workstation、Windows 95/98、OS/2、Macintosh等协同工作；WINDOW 2000内置Iternet服务器（IIS）的网络 *** 作系统，通过数据库联结器（IDC）与数据库系统集成，使用户可以通过浏览器来访问数据库系统。
你要学的东西可不少，网络结构、网络协议、服务器管理等。你可以先学CCNA，掌握网络的基本维护方法，其中网络协议部分可以根据你们校园网的具体情况有先择的学习。再简单了解网络硬件和服务器维护。有时间再报班系统深入学习。
校园网的建设主要是为了教学应用，而多媒体辅助教学和多媒体教室是教学应用的核心，在网络建设时应考虑多媒体信息的特点，如信息量大，对时间延迟敏感等；在校园网中常会出现几十个学生执行相同 *** 作的现象，所以要考虑并发信息的控制；学生利用网络做作业，教师要在家拨号访问学校网络，学籍管理信息在网上传输，所以也要考虑网络的安全性，防止黑客破坏网络，学生抄袭作业；校园网又是面向不同知识层次的教师、学生和办公人员的工具，它帮助我们更好地提高教学水平、办公效率和学习兴趣，所以应用和管理应简便易行，界面友好，不宜太专业化。考虑各个学校的具体情况如性质、规模、财务等，思科公司提出了多种不同的校园网解决方案以供参考：
1、小型校园网解决方案（5-10万元规模）
这是一个相对小型的校园网络，适宜于单一建筑内的网络应用，方案特点如下（黑体部分表示主要特点，详见后文阐述）：
（1）支持多媒体应用，包括多媒体教室、电子阅览室、多媒体教学；
（2）高性能，全交换，满足用户需求；
（3）管理简单，浏览器方式无需专门培训；
（4）系统安全，保密性高；
（5）ISDN连接方式，按需建立连接降低链路费用。
实现应用如下：
1个多媒体教室：50个多媒体用户；
1个电子阅览室：24个多媒体用户；
60个校园网普通/多媒体用户；
互联网接入，安全的广域网访问。
方案拓扑结构如下：
由图可看出，网络设备组成为：
Catalyst2924交换机
一台
Catalyst1924/2924交换机
五台
Cisco1700/800路由器
一台
思科公司的Catalyst2924交换机是这一网络的核心设备，它提供了24个10/100M自适应的快速以太网端口，为分支交换机Catalyst1924和数据量很大的主服务器或网管工作站提供高速主干连接；1924交换机具有两个100M快速以太网端口和24个10M端口，100M用于2924或教师用机的连接，10M则可提供给数据流量较少的学生机和办公机器；图中多媒体教室用到其中两台1924或2924，可为近五十台学生机提供网络连接，另三台分别分配给电子图书浏览和办公用。这是一个全交换的网络，相对共享式集线器而言，交换机各端口拥有独占的带宽，能实现多路并行传输，不易发生冲突，能为多媒体信息提供更好的保障。
考虑到Internet接入是校园网的发展趋势，在每套解决方案中都用到了路由器来引入广域网的远程连接，这套方案中用到了思科公司的低端路由器Cisco1700，它提供了对内的10/100M局域网接口和对外的128K的ISDN或专线连接，通过Internet实现远程教学或教学演播等应用。ISDN是国内已广泛应用的一种拨号技术，按连接时间计费，费用仅为普通电话线的2-3倍，但带宽却能达到3-4倍，且传输稳定，连接迅速。在实现基本数据传递的基础上，用户可以根据自己的需要灵活选用上述网络设备中的某些性能。如：路由器和交换机的组内广播功能可为多媒体信息的传输提供更高的服务质量；而拥有两个100M端口的1924可与2924之间建立快速以太网通道，在全双工模式下达到400M的高速级联；此外，在图中1700/800路由器上带有一个红色砖墙标志，它表示该路由器兼任了防火墙－－思科公司系列中、低端路由器都可以通过 *** 作系统升级具备防火墙性能，在承担远程连接的同时实施数据包检验和过滤，防止非法用户侵入到内部局域网中－－对连接到Internet这一开放网络的用户来说，安全性是网络设计中不容忽视的一项重要因素。
这套方案的好处是简便易行，成本很低，并且兼顾了教学、管理和通讯三方面应用。方案中所用到的产品都属思科公司产品中的低端设备，在实现高性价比的桌面应用的同时又做到易于配置和管理：2924和1924都属即插即用的设备，如果不添加特殊功能则不需任何配置，1700/800的设置和管理也十分方便，这样用户使用起来将得心应手，无后顾之忧。
2、支持长距离光缆的小型校园网解决方案（7-15万元规模）
这套校园网络与第一套大致相似，但引入了光缆连接，因此除了具备前套方案的所有特点外，还能扩展局域网覆盖区域，适用于多建筑校园网的应用。
方案特点如下：
（1）支持多媒体应用，包括多媒体教室、电子阅览室、多媒体教学；
（2）高性能，全交换，满足用户需求；
（3）管理简单，浏览器方式无需专门培训；
（4）系统安全，保密性高；
（5）ISDN连接方式，按需建立连接降低链路费用；
（6）采用光缆支持较长距离，满足不同用户需求。
实现应用如下：
1个多媒体教室：50个多媒体用户；
1个电子阅览室：24个多媒体用户；
60个校园网普通/多媒体用户；
互联网接入，安全的广域网访问。
图中的中央交换机为Catalyst2924M，用于办公管理和电子浏览的两台分支交换机也改为Catalyst1924C，相应的交换机间的级联链路改为了光缆。这样建设成本略为提高，设备组成变为：
Catalyst2924M交换机
一台（配置2/4端口100BaseFX模块）
Catalyst1924/2924交换机
三台
Catalyst1924C交换机
两台
Cisco1700/800路由器
一台
交换机2924M的『M』表示模块化，这里选择了一个2或4端口100M光纤模块；1924C的『C』表示光纤，它的其中一个100M端口由1924的100BaseTX（双绞线）变为100BaseFX（光纤）。交换机间的多模光缆连接距离可达数百米，基本能满足校园内各建筑间连接距离要求，这样即使教学大楼、办公大楼和图书馆分散在不同位置，依然能够实现高性能的局域网应用。两台用于多媒体教学的1924/2924交换机与同一大楼内的2924M仍采用双绞线连接即可。
3、融合多媒体应用的中型校园网解决方案（15-30万元规模）
对于应用更为复杂，需要更高局域网性能和多样化远程连接的学校，思科公司又推出第三套建议方案。方案特点：
（1）高性能全交换，千兆主干，满足大负荷网络运行需求；
（2）虚拟网络方便管理，提高网络安全与性能；
（3）支持多媒体应用包括多媒体教室、电子阅览室、多媒体教学；
（4）卓越的IP/TV多媒体应用系统，满足用户点播、广播需求，实现多媒体教学和管理；
（5）管理简单，浏览器方式无需专门培训；
（6）系统安全，保密性高；
（7）带宽优化技术，降低链路费用。
实现应用如下：
无用户数限制的IP/TV视频点播、广播系统；
2个多媒体教室：100个多媒体用户；
1个电子阅览室：24个多媒体用户；
80个校园网普通/多媒体用户；
16个远程用户拨号访问校园网；
互联网接入，安全的广域网访问。
拓扑结构如下：
图中网络设备组成为：
Catalyst3524M交换机
两台
Catalyst1924/2924/3524/3548交换机
六台
Cisco2620路由器
一台（配置NM-8AM模块）
IP/TV视频软件
一套
方案中局域网核心由两台Catalyst3524交换机通过千兆以太网级联组成。Catalyst3524交换机具有24个10/100M端口和两个千兆端口，因此两台3524之间可通过两条千兆连接建立以太网通道，实现高达4G的主干连接，并且可以选择不同的1000M链路类型（1000BaseSX、1000BaseLX/LH等）来满足或长或短的距离要求；其10/100M端口用于分支交换机和主服务器的连接。
远程连接设备也改进为Cisco2620路由器，它本身具有一个10/100M快速以太网端口，这里还为其选配了一个NM-8AM模块，可同时建立八条1152Kbps的电话拨号连接，因此应用非常灵活：用户可以将一部分拨号链路连通ISP去访问Internet，或通过Internet实现远程多媒体教学；而将另一部分链路留给在家备课的老师或复习的学生，师生们可以很方便地利用家中的电话线和调制解调器连到学校的2620路由器上，满足Internet访问、数据查询及电子浏览等应用。考虑到Internet外部入侵和拨号用户的非法等不安全因素，2620路由器的 *** 作系统也升级到防火墙版本，同时肩负起数据检验和过滤的功能。
除了远程连接的功能，Cisco2620的10/100M以太网端口也为校园内部局域网实现VLAN的应用提供了可能：VLAN的划分是在交换机上进行的，利用这项功能可以将整个局域网分割成相对隔离的几个虚拟网段（即VLAN）来分别对应不同的机构和用途，从而提高VLAN内数据传递效率以及VLAN之间的安全性；当不同部门（VLAN）之间需要进行数据交换时，就需要借助路由器的路由功能，这就是VLAN的路由－－VLAN的路由只能在100M以上局域网端口上完成，这是选用Cisco2620来实现VLAN应用的原因。如不需要VLAN之间路由，也可以选择Cisco1750路由器。
除了一个NM模块以外，2620还空余了两个WIC的广域网插槽，可为以后网络扩充（如增加DDN、ISDN或帧中继等链路）留用。
这套方案的另一关键是引入了思科公司的一套功能强大的视频应用软件－IP/TV，它的主要性能包括：
IP/TV是一套综合性客户机/服务器应用系统，服务器软件用于捕获和存贮TV图像客户机软件则可以调用和观看图像，此外还有专门的管理软件对图像内容和用户情况实施管理；
IP/TV可以实现的应用有两大类：视频广播和点播－－前者由管理员选定播放内容，实时或定时向指定的客户机发送；后者则由用户自己选择所需的内容，播放到自己所处的客户机中；
IP/TV的图像采用标准的视频文件格式，如MPEG-1、AVI、H261等，当服务器容量和线路质量足够好时，可采用分辨率较高的图像格式，反之则可降低分辨率来减轻服务器和线路负担；
IP/TV支持标准的实时传输和组内广播协议，有利于提高传输质量，实现完全同步的全屏播放，同时保障数据传递效率，避免带宽浪费；
IP/TV具有完善的管理特性，可以对节目实施编排，也可以对观众的情况进行跟踪，查看哪些观众在观看广播的内容，哪些观众在点播节目，并能够给出分析，以便更好的规划网络带宽等参数；
IP/TV还提供了便于教学应用的疑问管理器和幻灯播放。学生可以通过点击浏览器窗口中的疑问管理器输入问题，管理器将问题传递到显示器得以立即答复或存档以便日后补答。幻灯播放使学员在一个窗口中观看教学幻灯的同时看到教员的形象；
IP/TV基于流行的WindowsNT *** 作系统和TCP/IP网络协议，硬件平台为PC服务器，便于实施和掌握，经济可行。
由此可见，IP/TV是一套非常适合教学系统的应用解决方案。在拓扑图中主干交换机3524通过100M端口连接了一台IP/TV的主服务器，利用摄像机或卫星天线获取多媒体教学内容并存贮起来，其它教师和学生用机都可以作为IP/TV的客户机以广播或点播方式接收图像；此外，远程的电教馆也设有一台IP/TV服务器，可复制主服务器的教学内容，便于当地学生观看。
4、3层交换的大型校园网解决方案（50-80万元规模）
如果学校经费足够，校园网可以具备多种不同的形式来满足用户的特定需求。思科公司列举了两种不同的解决方案，下面为其中之一：
方案特点：
（1）高性能全交换，千兆主干，满足大负荷网络运行需求；
（2）虚拟网络方便管理、提高网络安全与性能；
（3）高效三层交换，按需划分网络，管理得心应手；
（4）支持多媒体应用，包括多媒体教室、电子阅览室、多媒体教学；
（5）卓越的IP/TV多媒体应用系统，满足用户点播、广播需求，实现多媒体教学、管理；
（6）管理简单，浏览器方式无需专门培训；
（7）强大安全特性，专用防火墙产品支持大数据量访问；
（8）带宽优化技术，降低链路费用。
实现应用如下：
无用户数限制的IP/TV视频点播、广播系统
2个多媒体教室：100个多媒体用户
1个电子阅览室：24个多媒体用户
120个校园网普通/多媒体用户
16个远程用户拨号访问校园网
高速互联网接入，安全的广域网访问。
拓扑结构如下：
图中网络设备组成为：
Catalyst3524/3548交换机
两台
Catalyst2948G-L3/4000交换机
一台
Catalyst1924/2924/3524/3548交换机
六台
Cisco2610路由器
一台（配置NM-8AM模块）
IP/TV视频软件
一套
PIX防火墙
一台
与前套方案比较，本方案中路由器由10/100M以太网端口的2620换为相对便宜的10M以太网端口的2610或10/100M以太网端口的1750，这是因为校园局域网中采用了支持3层交换的2948G-L3/或4000交换机。添加的设备主要有两台：Catalyst2948G-L3和PIX防火墙。
Catalyst2948GL3具有48个10/100M快速以太网和2个千兆以太网端口，它与两台Catalyst3524一起共同构筑了一个更为强健的网络主干；更关键的是，新推出的2948GL3交换机具备第三层交换的特性，它既保留了传统的第二层交换在各端口间传递数据时的高线速，又集成了原来在第三层路由中才有的完善的控制功能如审计、广播隔离等。在前套方案中，VLAN的划分是在交换机上进行的，但当不同部门（VLAN）之间需要进行数据交换时，就需要借助路由器的路由功能，而现在在同一台设备中同时支持二层、三层功能，进行广播隔离、全线速网络互联，从而大大提高了校园网的性能。如采用Catalyst4000系列三层交换机也可以以4000作为核心，直接与各教学楼、图书馆相连。
5、千兆主干，百兆交换到桌面的大型校园网解决方案（50-80万元规模）
前套方案强调的是第三层交换和网络安全，本套投资大致相当的方案则重在数据的高速传输。
方案特点：
（1）高性能全交换，千兆骨干、百兆交换到桌面；
（2）虚拟网络方便管理、提高网络安全与性能；
（3）支持多媒体应用包括多媒体教室、电子阅览室、多媒体教学；
（4）卓越的IP/TV多媒体应用系统，满足用户点播、广播需求，实现多媒体教学、管理；
（5）管理简单，浏览器方式无需专门培训；
（6）系统安全，保密性高；
（7）高速缓存提高广域网速度，降低网络费用；
实现应用如下：
无用户数限制的IP/TV视频点播、广播系统
2个多媒体教室：100个多媒体用户
1个电子阅览室：24个多媒体用户
90个校园网普通/多媒体用户
16个远程用户拨号访问校园网
高速互联网接入，安全的广域网访问
拓扑结构如下：
图中网络设备组成为：
Catalyst3508G/4000交换机
一台
Catalyst3524/3548交换机
七台
Cisco3640路由器
一台
CacheEngine高速缓存
一台
IP/TV视频软件
一套
CacheEngine又称高速缓存，是思科公司用于改善Internet和Intranet访问性能的一项产品，从名称可以看出，它实际上是一个大容量存储设备，专门用来存储用户曾经访问过的Web页面，这样当其它用户要访问同一页面时，就不需要再到WWW服务器上去寻找，而直接从高速缓存中调用；这样即节省了链路带宽，也减轻了WWW服务器的负担，同时大大提高访问效率，对线路带宽宝贵的远程Web访问尤为适合。在本方案中，当校园内用户需要频繁访问远程电教馆以Web形式存放的图像时，CacheEngine将大显身手。
以上五个方案是思科公司结合中小学校典型应用推出的建议方案，它们的整体特点为：
1高速－－全交换，千兆骨干，10/100兆交换到桌面；
2化繁就简－－多媒体教学、办公管理、远程通信一网实现；
3可靠－－全冗余，热备份，快速恢复
4安全－－从集成路由器防火墙到专用PIX防火墙，提供端到端的保障；
5使用简便－－基于浏览器和一些网络管理工具的图形化配置，管理；
6经济实用－－高性价比产品，支持系统平滑升级，可满足100～1000用户的需求。
各学校可参考上述方案并结合自身的实际情况作相应的修改或重新设计。
成功案例分析
思科公司在中小学校园网建设中已经拥有许多成功的实际案例，这里将援引其中之二：
1、陈经伦中学校园网方案
需求分析：
同时提供电子教学、网络化管理、Internet访问和个人拨号用户接入；
软件应用系统包括校长办公系统、教务管理系统、财务管理系统、档案管理系统、多媒体教学系统、电子备课系统、电子阅览系统、成绩统计分析、题库及测试系统、图书管理系统、校长评估系统等，同时为网络上的每个客户提供EMAIL、WWW浏览、文件传输FTP、新闻组NEWS、公告板BBS、终端仿真TELNET；
需要联网的建筑物共十座：3座教学楼、2座办公楼、1座综合楼、1座游泳馆、1座图书馆楼和2座宿舍楼；
对网络安全性有一定要求；
拓扑设计：
考虑到与Internet的连接和远程拨号访问的产品优势、领先的千兆以太网技术和较好的性能价格比，客户选择了思科公司的网络产品来建设陈经伦中学校园网。
网络拓扑结构如下：
应用分析：
校园网是由性价比最高的快速以太网和性能最卓越的千兆以太网混合组成的，采用星型拓扑，以Cisco3548和Cisco3508通过千兆口级联作为校园主干中心交换机，部门级（各建筑物）交换机采用Cisco3524，主要通过1000BASE-SX与中心交换机连接，各楼层局域交换机采用Cisco3524，局域网交换机与部门交换机之间通过1000Base-TX连接。从中心交换机到各教学楼、图书馆楼、游泳馆楼交换机是千兆以太网主干，到其它各楼交换机是100M以太网主干；具体而言，Cisco3548与Cisco3508两台交换机的千兆口级联后，共同提供八条千兆主干、一条百兆主干，再到各信息端为10/100M自适应端口。这种按带宽需求建设网络的构建方式既节省经费，又能充分发挥设备优势，取得最优的整体性能价格比。
如图所示，学校将建立Internet站点，通过路由器连入互联网；此外还设立了Internet服务中心为远程用户和移动用户提供拨号上网服务，该中心位于学校网控中心内。连接Internet的路由器和服务中心的拨号服务器可以用一台Cisco2610路由器实现，选配一块具备1个WAN串口的接口卡，带宽最高可达2M，通过DDN专线连接到Internet；再选配一块NM-16AM模块，可提供16口拨号连接。
为实现多媒体教学，陈经伦中学选装了思科公司的IP/TV软件，为各大楼的学生提供视频广播6和点播服务。
考虑到网络设备较多，结构较为复杂，学校还打算在二期工程中加装思科的网管系统CiscoWorksWindows来对所有网络设备实施管理。由于整套系统均用到思科网络产品，那么采用同一厂商的网管能够对设备进行更为详尽细致的管理，它拥有思科全套产品的数据库，能够调出各种产品的直观视图，深入到每个物理端口去查询状态信息；并且基于流行的Windows *** 作平台，界面友好，易于 *** 作。
在安全方面，学校采用了代理防火墙来检验外部进入的数据；此外，学校内部关键服务项目服务器也设立了完善的用户权限记录和多重口令验证系统，能够实施多重防范。
2、徐州五中校园网方案
需求分析：
校园网将覆盖全校的教学、生活区，主要用作教学；
网络中传递的数据有普通文字和多媒体数据两大类，应用包括多媒体教学、视频点播等；
以实验楼网络中心为核心，连接教学楼、办公楼、行政楼、图书馆等网络分中心；
网络应具备高速、开放、安全、易于管理等特点。
拓扑设计：
考虑到思科网络技术有限公司作为网络业界领先厂商，产品在路由和交换等领域具备先进技术和独特优势，能够将上述网络需求完美地实现，因此网络设备选用了思科的产品。
网络拓扑结构如下：
应用分析：
网络可为三级结构，主干采用百兆交换式以太网；第一级是网管中心，设在实验楼，核心交换机采用思科Catalyst2924交换机，第二级包括几个主干节点，从网管中心连接到校区主干节点，采用Catalyst2924交换机，从网管中心到各主干节点全部实现百兆互联；第三级是各主干节点到主要建筑物楼内的局域网和单机用户，以及楼层间的集线器，通过各楼内的三级交换机Catalyst1912（12个10M和2个100M以太网端口）或原有集线器设备，以10M速度到桌面，末级节点数共约100个。
所有楼层配线间可根据本楼层信息交换流量的大小，选择采用Catalyst1912或集线器作为楼层的交换机，其中中心服务器、办公区服务器和部分执行关键任务的客户机还可以以100M方式与网络相连，形成一个信息点全交换的网络结构。
学校的多媒体教学用到了思科公司的IP/TV网络视频系统，主要应用包括：课件制作、点播教学、广播教学、电子阅览、以及远程教学等。
▼64M或以上的内存；
▼带有SVGA图形卡的800600显示器，现仅支持小字体；
▼ 剩余磁盘空间：50MB以上；
▼网络适配卡；
▼ 光驱。
★网络平台
▼安装并配置了TCP/IP协议；
▼ 以神州数码网络有限公司的网络设备为主，同时兼容其它厂家SNMP设备。
▼ 能够为下述神州数码网络有限公司的网络设备提供齐全的设备管理和功能管理：
以太网交换机包括DCRS-7515、DCRS-7508、DCRS-7504、DCRS-6512、DCS-3652、DCS-3628S、DCS-3426、
LRS-6706G/LRS-6626、DES-6000、DES-3326、DES-3624i、DES-3225G、DHS-3226；路由器包括DCR-3660、
DCR-2650、DCR-2630、DCR-1750、DCR-1720、DCR-2511、DCR-2509、DCR-2501。
★ *** 作系统平台
可选以下 *** 作系统平台：
▼ Microsoft Windows NT 40（Workstation或Server，Service Pack 6）；
▼ Microsoft Windows 2000（Professional或Server）。
★其它支持软件
▼Microsoft Internet Explorer 40版本或以上版本，必须预先安装；
▼Acrobat Reader 40版本或以上版本，必须预先安装。
6 考试监控系统设计
建立经济可用的考试监控系统，采用tovi图威MP-5020硬盘录象机，韩国威视特光电科技彩色转黑白半球型摄像机VT-BW308。
ⅰ①设备名称：tovi图威MP-5020硬盘录象机
②基本介绍：20路音/视频同步实时压缩
③基本功能：
★录像压缩比大，数据量在 50M/h至190M/h之间；
★多工 *** 作，支持监视、压缩、录像、回放等同步工作；
★系统自动运行，录像和自检跳过损坏硬盘，支持无人职守；
★掉电保护录像资料，防止录像丢失；
★支持 *** 作系统屏蔽、多用户权限管理和日志记录，提高系统安全性；
★支持控制多种解码器及矩阵；
★任意画面满屏显示和切换显示功能；
★实时显示系统工作的各类状态信息，显示画面叠加日期时间和字符；
★视频丢失、事件录像、硬盘状态和报警等信息提示；
★提供现场监听和监视抓拍功能；
★可调整监视图象画质；
★提供报警、移动、定时和手动等事件录像类型，支持预录像；
★录像分辨率可选 352x288(CIF)和176x144(QCIF)；
★可调整录像质量、画质、数据量和录像帧率；
★录像画面叠加日期时间和字符，支持画面局部遮蔽；
★支持多硬盘自动盘满循环录像；
★设置录像文件打包的时间间隔；
④技术参数
★ *** 作系统：Windows2000
★压缩格式：H264
★视频输入：20路视频
★音频输入：20路音频
★录像速度：500帧/秒
★系统分辩率：704576 /384288
★画面分割：1、4、8、12、16、20
★硬盘标配：200G
★录像模式：手动、自动循环、报警驱动、移动侦测
ⅱ ①设备名称：韩国威视特光电科技彩色转黑白半球型摄像机VT-BW308。
②技术参数
★Specification：VT-BW307
★摄像器件：1/3'Sony CCD
★水平分辨率：彩色 480 Line 黑白6000line
★视频输出：1Vp-p75Ω Negative
★自动白平衡：自动白平衡
★背光补偿：自动背光补偿
★最低照度：彩色：001LUX；黑白001lux
★电子快门：PAL:1/50-1/100000sec
7 其他设备
①设备名称：联想万全T168 G3 S930 512/73C服务器
②基本介绍：
★采用新一代64位双核技术的英特尔®奔腾®D处理器930, 30GHz主频,22MB二级缓存，800MHz前端总线
★512M ECC DDR2-667内存
★73G 易插拔U320 SCSI 硬盘
★中文版系统安装和故障排除指南
★PS/2接口键盘和光电鼠标
8 可扩展性设计
核心，工作组，接入设备都预备有可扩展插槽和端口，方便日后系统升级；核心设备留有冗余电源，整个系统可提供不间断的服务。
五． 设备数目与价格明细表
（一）线类价格表
设备名称 设备数目 设备价格（/M）
Commscope 12芯室外多模铠装光缆(625/125) 750 m 49元/M
一舟 STP4对超五类 （100米/箱） 200M 430元/箱
一舟 UTP4对超五类 （100米/箱） 2500M 200元/箱
总计： -------- 42610元
（二） 设备价格表
设备名称 设备数目 设备价格（/台）
神州数码 DCS-3926S交换机 1 25000元
神州数码 DCS-3726S交换机 5 17800元
神州数码 DCS-1024交换机 17 930元
神州数码DCR-2501V 多协议模块化路由器 1 23000元
神州数码DCFW-1800S-L 小型企业级百兆防火墙 1 11000元
联想万全T168 G3 S930 512/73C服务器 5 11999元
tovi图威MP-5020硬盘录象机 6 2000元
韩国威视特光电科技彩色转黑白半球型摄像机VT-BW308 100 430元
总计： 253805元
（三）模块等其他价格
设备名称 设备数目 设备价格（/块）
MS-3926S-1GT 1口100/1000Base-T千兆模块 1 4,950元
MS-3726S-1MFC 1口100Base-FX多模光纤模块 4 3,750元
DCS-3726SGBIC-LX1000Base-LX GBIC接口卡模块 3 9,950元
MS-3726-S堆叠模块 1 2450元
LinkManager-30-250N（250节点，Windows NT/2000平台，3×版本） 1 15600元
WINDOWS 2000 SEVER单击版 3 5000元
自己选哦!
还可以先自己设置一个普通网页,再按照上面的改
校园网络设计方案
2008-04-23 11:31:16 业界 | 评论(0) | 浏览(6222)
一、需求分析
校园网必须具备教学、管理和通讯三大功能。教师可以方便地浏览和查询网上资源，进行教学和科研工作；学生可以方便地浏览和查询网上资源实现远程学习；通过网上学习学会信息处理能力。学校的管理人员可方便地对教务、行政事务、学生学籍、财务、资产等进行综合管理，同时可以实现各级管理层之间的信息数据交换，实现网上信息采集和处理的自动化，实现信息和设备资源的共享，因此，校园网的建设必须有明确的建设目标。校园网的总体设计原则是：
开放性：采用开放性的网络体系，以方便网络的升级、扩展和互联；同时在选择服务器、网络产品时，强调产品支持的网络协议的国际标准化；
可扩充性：从主干网络设备的选型及其模块、插槽个数、管理软件和网络整体结构，以及技术的开放性和对相关协议的支持等方面，来保证网络系统的可扩充性；
可管理性：利用图形化的管理界面和简洁的 *** 作方式，合理地网络规划策略，提供强大的网络管理功能；使日常的维护和 *** 作变得直观，便捷和高效；
安全性：内部网络之间、内部网络与外部公共网之间的互联，利用VLAN/ELAN、防火墙等对访问进行控制，确保网络的安全；
投资保护：选用性能价格比高的网络设备和服务器；采用的网络架构和设备充分考虑到易升级换代，并且在升级时可以最大限度地保护原有的硬件设备和软件投资；
易用性：应用软件系统必须强调易用性，用户界友好，带有帮助和查询功能，用户可以通过Web查询。
二、方案设计图
http://images2251com/6000/jiangwx123/f1ce9ec9e0cd8b0f32d82146eb81b3ffjpg
三、方案内容
（一）、校园网的组网技术一般有以下选择：
主干网技术的选择
主要选择千兆（适合于高校）或百兆以太网技术来构建校园网络，对两层结点和桌面微机的接入也采用快速以太网，建立一个基于多层、全交换的虚拟园区网。
校园网在设计上应具备以下特性才能够满足需求，并保证建成后的网络在一个较长的时间内具有较强的可用性和一定的先进性。
1、高性能与技术先进性
校园网网络系统要求具有较高的数据通信能力和较大的带宽；并在主干网上提供较强的可扩展性。为了及时、迅速地处理网络上传送的数据，网络应有较高的网络主干速度。
2、高可靠性
网络要求具有高可靠性，高稳定性和足够的冗余，提供拓扑结构及设备的冗余和备份，为了防止局部故障引起整个网络系统的瘫痪，要避免网络出现单点失效。在网络骨干上要提供备份链路，提供冗余路由。在网络设备上要提供冗余配置，设备在发生故障时能以热插拔的方式在最短时间内进行恢复，把故障对网络系统的影响减少到最小，避免由于网络故障造成用户损失；
3、安全性
校园网作为一个支持众多用户、同时和INTERNET/CERNET存在连接的网络，网络安全性在整个网络中是个很重要的问题，应该采用一定手段控制网络的安全性，以保证网络正常运行。网络中应采取多种技术从内部和外部同时控制用户对网络资源的访问。网络系统还应具备高度的数据安全性和保密性，能够防止非法侵入和信息泄漏。
4、可管理性
强有力的网管软件是有效地进行网络管理的助手，网管软件应能够支持对网络进行设备级和系统级的管理，并能支持通用浏览器进行网络设备的管理及配置。灵活的设置每个用户对Internet访问功能，能够对每个用户实行管理；并且能够实现计费管理。
5、可扩充性
随着应用规模的不断扩大，要求网络可以方便地扩充容量，支持更多的用户及应用；随着网络技术的不断发展，网络必须能够平滑地过渡到新的技术和设备，保证现有的投资。
6、VLAN划分
根据校园网的实际需求，属于同一部门的工作人员可能在不同的建筑物中，但需要在一个逻辑子网内。网络站点的增减，人员的变动，无论从网络管理，还是用户的角度来讲，都需要虚拟网技术的支持。因此在网络主干中要支持三层交换及VLAN划分。在整个网络中使用虚拟网技术，以提高网络的安全性和灵活性。
7、多层交换技术
通过三层交换技术，特别是基于硬件的第三层交换，可以充分地利用交换机的包处理能力，实现真正的线速交换。
8、对多媒体应用的支持
校园网要求具有数据、图像、语音等多媒体实时通讯能力；并在主干网上提供足够的带宽和可保证的服务质量，满足大量用户对带宽的基本需要，并保留一定的余量供突发的数据传输使用，最大可能地降低网络传输的延迟。整个网络在服务质量、预留宽带设置、合理进行带宽管理方面应提供优良的品质。
（二）、中心机房设计
1、网管服务器：对校园网网络设备进行综合管理。网络管理是校园网必须考虑的关键技术，这里的网络管理主要指网络设备及其系统的管理，它包括配置、性能、安全、故障管理等，网络管理设计需要在配置每个网络设备时，都选择具有网络管理代理的、驻留有网络管理协议的设备。网络管理设计的另一方面，是配置一个网络管理中心，配置网络管理平台，在平台上运行管理每个网络设备的应用软件。网管软件应能够支持对网络进行设备级和系统级的管理，并能支持通用浏览器进行网络设备的管理及配置。
2、WEB服务器：提供WEB网站服务。
3、DNS、目录服务器：提供域名解析以及目录服务。建立Intranet，其中一个必不可少的组成部分就是DNS（域名系统）。IP地址和机器名称的统一管理由DNS（DomainNameSystem）来完成的。
4、FTP、文件服务器：提供文件传输、共享服务。FTP是Internet中一种广泛使用的服务，主要用来在两台机器之间（甚至是一同系统）传输文件。FTP采用C/S模式，FTP客户软件必须与远程FTP服务器建立连接并登录后才能进行文件传输。为了实现有效的FTP连接和登录，用户必须在FTP服务器进行注册，建立帐号，拥有合法的用户名和口令。
5、邮件服务器：提供邮件收发服务。为了作到Intranet内部Mail系统同公共InternetMail系统的平滑对接，要求采用Internet公共标准的通用MAIL系统，在内部的MAIL系统同外部通信时需要一个Proxy应用作适当的转接服务，进行相应的地址转换工作。
6、Proxy服务器：代理服务器是作为内部私有网络和INTERNET之间的一个网关。通过代理方式，首先可以大大降低网络使用费，另外代理可以保护局域网的安全，起到防火墙的作用。
7、打印服务器：提供打印机共享服务。
8、实时通信服务器：提供实时通信服务。
9、流媒体服务器：提供各种流媒体播放、点播服务。使得教师在上课的时候可以，谁时播放视频，提高教学效果和增强学生的学习新趣。
10、数据库服务器：提供各种数据库服务。具有教学要用的各种课件、试题等与教学相关的资料。
（三）、多媒体教室
1、多媒体教室基本组成
多媒体教室由多媒体计算机、液晶投影机、数字视频展示台、中央控制系统、投影屏幕、音响设备等多种现代教学设备组成。
(1)多媒体液晶投影机
是整个多媒体演示教室中最重要的也是最昂贵的设备，它连接着计算机系统、所有视频输出系统及数字视频展示台，把视频、数字信号输出显现在大屏幕上。
(2)数字视频展示台
可以进行实物、照片、图书资料的投影，是一种非常实用的设备。
(3)多媒体计算机
是演示系统的核心，教学软件都要由它运行，而且在很大程度上决定演示效果的好坏。
(4)中央控制系统。
中央控制系统用系统集成的方法，把整个多媒体演示教室的设备 *** 作集成在一个平台上，所有设备的 *** 作均可在这个平台上完成。
(5)投影屏幕。
用于和投影机配套使用。
2多媒体教室的教学功能
课堂演示教学
教师在课堂中利用多媒体系统将教学内容直接投影在大屏幕上，并对教学内容进行讲解。运用这种方法传递信息比较直观、明了，可以从视听方面刺激学生的感官，提高学生学习兴趣，增强学生观察问题、理解问题和分析问题的能力，从而提高教学质量和教学效率。
模拟教学
多媒体技术可以把声音、图像、动画等有机结合起来，模拟宏观世界的现实场景和微观世界的事物运动，以帮助学生学习和理解一些抽象的原理和概念。随着计算机技术的发展，出现了"虚拟现实"技术，它是通过计算机产生一种仿真的环境，在这个环境中，学生可以作为一个实际 *** 作者进行各种学习和 *** 作，计算机可做出反应和判断。模拟教学的设备系统主要有计算机、服务器和网络设备。是整个多媒体演示教室中最重要的也是最昂贵的设备，它连接着计算机系统、所有视频输出系统及数字视频展示台，把视频、数字信号输出显现在大屏幕上。
(2)数字视频展示台
可以进行实物、照片、图书资料的投影，是一种非常实用的设备。
欢迎分享，转载请注明来源：内存溢出
微信扫一扫
支付宝扫一扫
评论列表（0条）