校園網設計方案

為了確保事情或工作有效開展，通常需要提前準備好一份方案，方案是計劃中內容最為複雜的一種。你知道什麼樣的方案才能切實地幫助到我們嗎？下面是小編幫大家整理的校園網設計方案，歡迎大家分享。

校園網設計方案1

一、學校需求分析

隨着計算機、通信和多媒體技術的發展，使得網絡上的應用更加豐富。同時在多媒體教育和管理等方面的需求，對校園網絡也提出進一步的要求。因此需要一個高速的、具有先進性的、可擴展的校園計算機網絡以適應當前網絡技術發展的趨勢並滿足學校各方面應用的需要。信息技術的普及教育已經越來越受到人們關注。學校領導、廣大師生們已經充分認識到這一點，學校未來的教育方法和手段，將是構築在教育信息化發展戰略之上，通過加大信息網絡教育的投入，開展網絡化教學，開展教育信息服務和遠程教育服務等將成為未來建設的具體內容。

調研情況

學校有幾棟建築需納入局域網，其中原有計算機教室將併入整個校園網絡。根據校方要求，總的信息點將達到3000個左右。信息節點的分佈比較分散。將涉及到圖書館、實驗樓、教學樓、宿舍樓、食堂等。主控室可設在教學樓的一層，圖書館、實驗樓和教學樓為信息點密集區。

需求功能

校園網最終必須是一個集計算機網絡技術、多項信息管理、辦公自動化和信息發佈等功能於一體的綜合信息平台，並能夠有效促進現有的管理體制和管理方法，提高學校辦公質量和效率，以促進學校整體教學水平的提高。

二。設計特點

根據校園網絡項目，我們應該充分考慮學校的實際情況，注重設備選型的性能價格比，採用成熟可靠的技術，為學校設計成一個技術先進、靈活可用、性能優秀、可升級擴展的校園網絡。考慮到學校的中長期發展規劃，在網絡結構、網絡應用、網絡管理、系統性能以及遠程教學等各個方面能夠適應未來的發展，最大程度地保護學校的投資。學校藉助校園網的建設，可充分利用豐富的網上應用系統及教學資源，發揮網絡資源共享、信息快捷、無地理限制等優勢，真正把現代化管理、教育技術融入學校的日常教育與辦公管理當中。學校校園網具體功能和特點如下：

技術先進

·採用千兆以太網技術，具有高帶寬1000Mbps速率的主幹，100Mbps到桌面，運行目前的各種應用系統綽綽有餘，還可輕鬆應付將來一段時間內的應用要求，且易於升級和擴展，最大限度的保護用户投資；

·網絡設備選型為國際知名產品，性能穩定可靠、技術先進、產品系列全及完善的服務保證；

·採用支持網絡管理的交換設備，足不出户即可管理配置整個網絡。

網絡互聯：

·提供國際互聯網ISDN專線接入（或DDN），實現與各公共網的連接；

·可擴容的遠程撥號接入/撥出，共享資源、發佈信息等。應用系統及教學資源豐富；

·有綜合網絡辦公系統及各個應用管理系統，實現辦公自動化，管理信息化；

·有以WEB數據庫為中心的綜合信息平台，可進行消息發佈，招生廣告、形象宣傳、課業輔導、教案參考展示、資料查詢、郵件服務及遠程教學等。

三．校園網布局結構

校園比較大，建築樓羣多、佈局比較分散。因此在設計校園網主幹結構時既要考慮到目前實際應用有所側重，又要兼顧未來的發展需求。主幹網以中控室為中心，設幾個主幹交換節點，包括中控室、實驗樓、圖書館、教學樓、宿舍樓。中心交換機和主幹交換機採用千兆光纖交換機。中控室至圖書館、校園網的主幹即中控室與教學樓、實驗樓、圖書館、宿舍樓之間全部採用8芯室外光纜；樓內選用進口6芯室內光纜和5類線。

根據學校的實際應用，配服務器7台，用途如下：

①主服務器2台：裝有Solaris操作系統，負責整個校園網的管理，教育資源管理等。其中一台服務器裝有DNS服務，負責整個校園網中各個域名的解析。另一台服務器裝有電子郵件系統，負責整個校園網中各個用户的郵件管理。

②WWW服務器1台：裝有Linux操作系統，負責遠程服務管理及WEB站點的管理。WEB服務器採用現在比較流行的APACHE服務器，用PHP語言進行開發，連接MYSQL數據庫，形成了完整的動態網站。

③電子閲覽服務器1台：多媒體資料的閲覽、查詢及文件管理等；

④教師備課服務器1台：教師備課、課件製作、資料查詢等文件管理以及Proxy服務等。

⑤光盤服務器1台：負責多媒體光盤及視頻點播服務。

⑥圖書管理服務器1台：負責圖書資料管理。

在充分考慮學校未來的應用，整個校園的信息節點設計為3000個左右。交換機總數約50台左右，其中主幹交換機5台，配有千兆光纖接口。原有計算機機房通過各自的交換機接入最近的主交換節點，並配成多媒體教學網。INTERNET接入採用路由器接ISDN方案，也可選用DDN專線。可保證多用户羣的數據瀏覽和下載。

校園網設計方案2

一、學校概況：

學院有兩棟教學樓(A樓32間教室，B樓51間教室)，行政辦公樓一棟，共3層，食堂兩層，學生宿舍樓兩棟(男生宿舍、女生宿舍)。風雨操場、足球運動場一個。

二、校方需求：

1、每個教室需獨立分區，可點對點尋址單個或多個班級或年級廣播講話和播放音樂，廣播系統需具有定時播放功能(上下課音樂打鈴、課間眼保鍵操播放、廣播體操播放、升旗歌曲播放)，並能根據一年四季的季節變化，需要據有多套定時節目預先編輯功能，學校根據季節調用不同的作息時間打鈴方案。

2、滿足大學聯考時的英語聽力播放(要求具有考試備份功能);多個年級，要求可實現多套音源節目同時播放功能，學校老師把各自年級的英語聽力內容上傳至服務器節目庫，各年級進行英語聽力時，可選擇本年級的聽力內容播放，各年級之間聽力內容播放互不影響。

3、學校行政辦公樓和學生宿舍樓需要播放背景音樂和廣播通知;操場和足球運動場需要實現集會擴聲，學生課間操音樂播放(要求具有遙控指揮課間操音樂播放功能)，體育課時定時打上下課鈴。

4、整個廣播系統需要具有高穩定性，當校園網絡出現故障時，可啟用備份系統，由備份系統接替學校日常廣播功能。考試時網絡主廣播系統和備份廣播系統同時工作，當網絡主系統出現故障時備份廣播系統可以自動切換繼續播放聽力內容，切換時間不能大於50豪秒，確保聽力播放萬無一失。

5、校園IP網絡廣播放系統需具有分控功能，管理人員在校園網內任一電腦上安裝上分控軟件，均可對系統進行管理。另外學校需建設一個“校園之聲“學生廣播站，課餘時間學生在廣播站可通過校園IP網絡廣播系統主持節目，豐富校園生活。

6、校園IP網絡廣播系統需要具備緊急事件通知功能，當管理人員外出或不在校內時，如果發生地震、洪水等自然災害，可以通過手機短信或電話方式把通知在校園IP網絡廣播系統中播送出去。組織人員有序撤離和避險。

7、系統需具有擴展功能，當學校新教學樓啟用時，只用增加前端設備，即可接入原有校園IP網絡廣播系統，進行統一管理。

三、公共廣播設計思想

嚴格按照中華人民共和國公安部發布的設計規範(摘錄)(GB50116-98)作為設計依據，結合學校的實際需求，使系統的功能和指標達到國內同行業的先進水平的同時，以高性價比，高穩定性的設備選型，來滿足學校對智慧校園IP網絡公共廣播系統的功能需求，是我們的.總體設計思想。具體如下：

先進性和可擴展性：

利用現代最新的IP網絡廣播技術，使系統在長時間內與社會發展相適應。現代科學技術飛速發展，故必須充分考慮今後的發展需要，設計方案具備前瞻性和可擴展性。這種可擴展性不僅充分保護了學校的投資，而且具有較高的綜合性價比。

科學性和規範性：

IP網絡公共廣播系統是一個先進複雜的綜合性系統工程，從系統設計開始，包括施工、安裝、調試直到最後驗收的全過程，都嚴格按照國家有關的標準和規範，確保整個工程經得起各方面較長時間的嚴格考驗。

安全性和可靠性：

本方案充分考慮採用成熟的技術和產品，在設備選型和系統的設計中儘量減少故障的發生，本方案選用的所有設備，均取得生產廠家的授權證書，並承諾在工程設備的提供、技術支援及售後服務等方面給予全力支持。

四、 公共廣播設計原則

從投資合理、外觀美觀、設計規範的思想出發，日常廣播和緊急廣播二個系統的設計，在功能上互相獨立，在設備及器材上有機結合。根據規範要求，緊急廣播的控制具有最高優先權，並採用聯動和自動火災報警廣播方案。設有音量調節器的揚聲器，平時在接收日常廣播時可以調節音量或關閉，緊急廣播時揚聲器不受音量調節器控制，都將處於緊急廣播狀態。日常廣播主要包括定時廣播、尋呼講話廣播、頻道廣播和英語聽力考試等內容。

五、 設計功能

服務器 脱機 運行功能

系統可實現脱離服務器自己獨立運行的功能，服務器關機後消防廣播(消防矩陣)、尋呼對講廣播(尋呼主控台)、定時廣播(IP網絡調音台)和頻道廣播(音頻矩陣、網絡調諧器、網絡CD播放器、前置話筒)等即使在服務器斷開的情況下，也能正常工作。

終端離線打鈴功能

教室設計的前端網絡解碼終端自帶有存儲SD卡，

可以把定時程序和歌曲下載到本地解碼終端的SD卡內，即使在 網絡 斷開 的情況也能正常 執行 定時 打鈴 程序 ，不會景響學校正常的作息時間。

定壓備份 功能 (教室終端斷電也不影響聽力播放)：

教室內的前端網絡解碼終端具有定壓備份輸入接

口，考試時網絡主系統和定壓備份系統同時輸出考試聽力音頻到教室終端，當主系統出現故障時，教室內的解碼終端自動把音箱切換到定壓備份迴路上(切換時間小於20ms)， 保障聽力內容的正常播放。

尋呼喊話零延時：

尋呼對講設備採用PCM無壓縮音頻傳輸格式，學校

領導播放通知或尋呼講話時，音頻傳輸零延時。

定點廣播/多點廣播/全體廣播/分組廣播 尋呼

系統內每個教室的解碼終端具有唯一的IP網絡地址，控制室、校長室和學生廣播站可以對單點/多點/全體/分組尋呼廣播，也可以對不同的年級或班級進行編組廣播。

定時 播音

根據學校的作息時間表，可在軟件上編輯定時播音程序，以滿足學校上下課定時打鈴、課間眼保鍵操、廣播體操、集會升旗的功能需求。

不同區域同時播放不同音樂內容

操作軟件具有曲庫頻道構建功能(最多可構建32個頻道)，每個頻道可編輯任意的頻道歌曲，每個頻道為一路音源，32路音源同時播放，以滿足不同年級同時英語聽見練習需求。

教室聽力練習 點播

教師或學生 通 過 解碼器自帶的 遙 控器可點播自已年級的英語聽力練習頻道進行英語聽力練習或收聽歌曲。

外部音源 實時採播

將外接音頻(卡座、CD、收音機、話筒等)接入IP網絡調音台，實時壓縮成高音質數據流，並通過IP網絡調音台的選址操作，通過網絡傳送給前端的任一或多個前端解碼器。

教室多媒體音源接入

教室內的網絡解碼終端具有一路輔助線路輸入接口和一路話筒輸入接口，可接入教室內的多媒體電腦音頻信號，取代原有多媒體音箱完成擴聲;老師講課時可接入話筒進行本地擴聲，讓老師講課更輕鬆。

遠程遙控控制

根據學校的實際情況，學生做操時經常會出現學生還未排好隊，但系統已經在播放廣播體操等定時節目的情況，所以系統配置了手持式遠程遙控器，老師可遙控控制廣播體操歌曲的播放停止，還可通過遙控器選曲，控制音量的大小。

遠程無線話筒播音

系統滿足老師在操場上使用無線話筒講話時，可自動打開相應的功放進行播音，當播音結束時可自動關閉功放的電源，實現無人值守的遠程無線播音。

視頻播放功能

在學校接待中心設計有視屏播放解碼器，並可通過高清輸出接口連接至外部的LCD或大屏播放學校的宣傳視屏。播放內容通過IP網絡廣播管理軟件管理統一管理，本地也可點播視屏內容來播放。

文字信息發佈功能

在學校的大門門頭設計有網絡LED屏，平時用來顯示學校的校規校訓;有上級領導來參觀指導時可用於顯示歡迎標語;節假日可用於顯示通知信息等內容。由IP網絡廣播軟件通一管理顯示內容，並可設定定時程序，自動開關機，自動定時更換顯示內容。

分控功能

系統局域網內任一電腦，只要安裝了IP網絡公共廣播系統軟件，均可作為分控室。管理人員足不出門也可以對整個系統進行管理和維護。管理權限可設定。

手機APP控制

系統如建設有無線局域網，可通過手機WIFI接入IP網絡廣播系統網絡，安裝IP網絡廣播系統APP客户端軟件，可通過手機實時控制系統播放音樂節目。

緊急事件遠程通知

學校領導或負責人，不管身在何處，通過隨身手機，可遠程編輯短信或打電話至校園IP網絡廣播系統內的緊急電話設備上，設備自動接通電話，便可通過語音進行通知和疏散人員，並具有短信轉語音功能。

消防系統接入

系統具有消防接入功能，當發生火災等險情時，IP網絡消防矩陣可自動檢測消防中心送過來的觸發信號並向該區域或全區播放報警鈴聲和消防通知。

系統擴展性

系統基於IP網絡構架，局域網通的地方便可接入設備，擴展方便，無需重複佈線，大大減少了投入成本。

軟件功能設計:

友好的操作界面

系統所有設置和操作任務均可在客户端軟件完成。具有友好、簡捷、直觀的操作界面。

設備狀態實時監測

在操作軟件上可實時監控每個設備的工作狀態(是否在線、播放內容、實時音量大小等)一目瞭然。

文本文字轉語音

軟件具有語音包對接接口，接入語音包後，可以實現文字或調入文本至廣播軟件，並轉換為語音數據流，通過網絡轉送給指定的前端播放設備。

音頻文件製作

軟件設有錄音功能，可錄製音頻文件播放，設有文件格式轉換模塊，可把音頻文件轉換成統一的文件格式。

權限分配

多客户端操作時，可按要求分配每個分控管理員的操作權限和密碼管理。如：管理員具有最高權限，操作員只可操作，不允許對系統進行更改，學生廣播站可設定只能對室外區域進行播音。

多系統對接

應校方要求，系統設計有SKD對接開發協議，方便多系統對接，做到真正的統一管理。

六、 系統特點

高穩定性

服務器脱機運行功能 、終端離線打鈴功能、定壓備份功能，三重突發事件保障，最大限度提高整個系統的穩定性。

數據傳輸零延時

廣州艾普音響研發的IP網絡廣播系統，可採用PCM無壓縮格式傳送音頻數據流，在保證高音質的同時讓數據在傳輸過程中最大限度的減少了數據的處理時間，讓音頻數據以最快的方式送達至終端播放設備。

音頻、視屏、文字信息統一管理

系統設計有音頻解碼終端、視屏解碼終端、LED文字發佈終端，多方位全方面滿足學校的實際功能需求，一套系統，全面管理，為學校最大限度減少了硬件投入成本，人員管理成本。

自然災害預警

系統設計的遠程手機短信、電話緊急廣播功能，讓學校管理人員、負責人員即使遠在千里之外，也可輕鬆的發一條短信，打一通電話把預警通知信息播送給學校的廣播系統，及時的安排應對措施，按排人員撤離避險。

校園網設計方案3

１ 項目概況及需求分析

１．１ 項目概況

某大學隸屬國家教委，創辦於２０世紀初，建校一百多年來，為國家培養了大批有用人才，隨着擴招人數的增加，舊校區越來越不能滿足學校的教學要求，因此，學校立項建設新校區。新校區佔地面積約１００８畝，建築總面積約３６萬ｍ２，分教學區、學生宿舍區和運動區。教學區包括圖書館、綜合教學樓、院系實驗樓、行政辦公樓、外事活動中心、科技中心等。學生宿舍區包括五棟高層學生公寓及十幾棟多層學生公寓，運動區包括體育館、運動場、看台等。新校區建成後將具有一流的校舍建築和優美的學習環境，同時還具有國內最先進的智能化教學設施，以滿足發展的可持續的信息化時代和教學改革的要求，適應２１世紀國家級大學的現代化教學要求。

１．２ 需求分析

近年來，學校的教學和管理工作不斷向着信息處理計算機化、信息交流網絡化、信息管理數據庫化、信息服務電子化方向發展。“學習使用網絡，用網絡進行學習”已經成為一種校園時尚。形象化、交互性的教學以及海量的教學資源，使計算機網絡技術在學校管理和輔助教學、科研活動中顯示出其獨特的優勢，校園網絡的建設勢在必行。

校園網的建設是利用各種先進、成熟的網絡技術和通信技術，採用統一的網絡協議（ＴＣＰ／ＩＰ），建設一個可實現各種綜合網絡應用的高速計算機網絡系統，將各系、辦公室、圖書館、宿舍通過網絡連接起來，與Ｉｎｔｅｒｎｅｔ相連。建成以後的校園網，將為老師、學生提供可靠的、高速的和可管理的網絡環境，提供廣泛的數據資源共享、豐富便捷的網絡應用（如：實時多媒體視／音頻、網絡遠程教學、網絡會議等），提供各種網絡服務（如：電子郵件、文件共享、ＷＷＷ信息查詢等）。

２ 校園網設計原則

校園網的設計原則建立在充分考慮學校使用需要的基礎上，力求滿足整個校園網的可靠性、先進性、實用性、可兼容及可擴展性。

（１）可靠性：保證系統可靠運行，關鍵設備應有宂餘；

（２）先進性：採用當今國內、國際上最先進和成熟的計算機軟、硬件技術，使新建立的系統能夠最大限度地適應今後技術和業務發展的需要；

（３）實用性：能夠最大限度地滿足實際工作的要求，是每個信息系統在建設過程中所必須考慮的一種系統性能，它是自動化系統對用户最基本的承諾；

（４）可兼容及可擴展性：在進行方案建設時，力求做到網絡結構清晰、合理並具有擴展能力；硬件配置先進、可靠，能夠滿足網絡及軟件運行的需要；系統軟件安全、可靠，界面友好，易於操作和維護。

３ 校園網設計方案

３．１ 總體規劃

網絡規劃主要考慮網絡規模、網絡應用、信息交換量、投資及未來的發展等因素。作為該大學新校區的校園網，網絡建設的目標是千兆網主幹，１００Ｍ交換、１０Ｍ／１００Ｍ自適應到桌面，並在一些數據量較大的重要場所預留千兆網接口，以便將來直接接入校園網主幹交換機。１０００Ｍ帶寬可以保證服務器與主幹交換機之間、主幹交換機與各子網交換機之間信息流的暢通無阻。

（１）網絡中心設在教學區的圖書館內，佔地約２００ｍ２，內設配線室、配電室、中心機房、專用空調機房、網管中心等，中心交換機、服務器、電源、配線設備均放在網絡中心內；在學生宿舍區的醫療中心內設網絡分中心，用於匯接各學生公寓引出的光纖，與網絡中心採用單模光纖連接；

（２）網絡系統採用客户機／服務器網絡體系，星形拓撲結構，１０００Ｍ高速以太網。整個網絡快速、安全、可靠，並具有較好的運行性能、容錯能力以及良好的擴充性和二次開發能力。

３．２ 主機系統設計

3.2.1 Web Server、DNS服務器

Ｗｅｂ服務器能把圖文信息組織成分佈式的超文本，並用信息指針指向存有相關信息的服務器，使用户可以方便地訪問這些信息。當網上用户增多時，網絡訪問很頻繁，通信量很大，隨機性強。作為全校的通訊樞紐，需要配備高性能的服務器設備，主要的需求是高性能的ＣＰＵ、ＳＭＰ體系結構、高速Ｉ／Ｏ通道和網絡通道。

域名服務器ＤＮＳ是一個分佈式系統，各地名字服務器管理下屬主機和子域，並由高一級名字服務器監管，但每個域至少需要配備一台以上的名字服務器。ＤＮＳ數據量不大，但訪問頻繁。

本次設計選用一台ＨＰ３０００作為Ｗｅｂ Ｓｅｒｖｅｒ、ＤＮＳ服務器。

3.2.2 E-mail服務器

電子郵件服務器是校園網為用户提供的基本服務之一，主要用於與遠地用户聯繫，包括郵件網關和郵件服務器。需要較大的硬盤，但對訪問速度不敏感，而且，電子郵件服務對服務器工作的連續性要求很高，服務器一旦關機，用户則無法收發郵件。

本次設計選用一台ＨＰ３０００作為Ｅ－ｍａｉｌ服務器。

3.2.3 SQL Server 6.5服務器

數據庫服務器通常要求具有高效的處理速度、較大的內存和磁盤空間、快速的Ｉ／Ｏ系統和網絡界面，較高的可靠性，完善的系統備份功能和較好的可擴充性能。

本次設計選用一台ＨＰ６０００作為ＳＱＬ Ｓｅｒｖｅｒ ６．５服務器。

3.2.4 Proxy Server/計費服務器

Ｐｒｏｘｙ ｓｅｒｖｅｒ是連接校園網和Ｉｎｔｅｒｎｅｔ之間的橋樑，對於來自Ｉｎｔｅｒｎｅｔ的訪問者，它是一道防火牆，將提供基於ＩＰ地址、用户口令、服務端口等各種機制的訪問限制。另外，ＰｒｏｘｙＳｅｒｖｅｒ對於內部經常訪問的Ｉｎｔｅｒｎｅｔ資源，能夠緩存而且能夠自動更新，一則加快了訪問速度，二則節約了對Ｉｎｔｅｒｎｅｔ的訪問費用。

學校能夠利用計費功能對網絡資源的使用者、使用時間進行有效地控制。

本次設計選用一台ＨＰ３０００作為Ｐｒｏｘｙ Ｓｅｒｖｅｒ／計費服務器。

３．３ 網絡結構系統設計

3.3.1 設備選型

設備的選擇主要考慮品牌、產品型號、產品配置方式等方面的合理性。網絡設備現階段以國外品牌為主，分為ＣＩＳＣＯ、３ＣＯＭ、ＢＡＹ等，三家網絡界巨頭佔據了大部分的網絡設備市場份額，並且都具有很全面的產品線。以ＣＩＳＣＯ為例加以説明。

3.3.2 中心交換機設計

ＣＩＳＣＯ的產品線很多，適合千兆網主幹的產品有４０００系列、５０００系列、６０００系列、８０００系列等。該大學的網絡系統需要在可靠性、擴充能力等方面具有很好的性能並且必須支持多層交換，４０００系列具有高端口密度和很好的網絡交換性能，但不能支持多層交換，所以不能滿足需要；５０００系列推出很早，是一個成熟穩定的產品，其交換性能和對新型技術的兼容能力要遜色一些，它也不是本次校園網設計首選；６０００系列從性能、技術都能滿足校園網的需要，而８０００系列由於具有更高要求的關鍵企業的關鍵應用，對用户而言性能價格比不如６０００，因此本次設計選用６０００系列作為校園網的中心交換機。

（１）６０００系列中心交換機的主要性能：

３２Ｇｂｐｓ的底板帶寬；

１５Ｍｐｐｓ的多層交換；

６個插槽，但最多可有２４０個用户插槽；

（２）支持模板

８端口千兆位以太網；

２４端口１００ＦＸ以太網；

４８端口１０／１００以太網ＲＪ－４５ ；

４８端口１０／１００以太網ＲＪ－２１或ＴＥＬＣＯ ；

（３）多層交換機模塊

設計在網絡中心選用一台Ｃｉｓｃｏ ６５０９中心交換機，配置一個熱宂餘電源、一塊交換引擎、一塊多層交換模塊、兩塊８端口千兆網端口、由於交換引擎上還具有２個千兆口，因此設備具有１８個可用的千兆口，主幹交換機上還配置一塊４８端口１０／１００自適應端口，方便連接機房及本層的終端。

（４）服務器與主幹交換機採用千兆網連接。

（５）網管工作站利用鏈路聚集技術採用４條１００Ｍ接入主幹交換機的１００Ｍ端口，端口設置為全雙工，實現全雙工８００Ｍ連接主幹。

3.3.3 校園各子網設計

（１）教學子網：校園網建網的目的之一是利用計算機網絡實現多媒體教學。在教學過程中，大量傳送的是文本、圖像和部分視頻等數據，對速度要求較高，所以設計時推薦所有教學用端口全部採用交換式１００Ｍ以太網口；

（２）辦公子網：辦公子網主要面向學校的各級領導以及各職能部門，辦公計算機所實現的功能主要是對網絡數據的查詢、修改、添加、刪除等操作。只有網絡數據傳輸快，才能更好地提高辦公效率。同時，辦公計算機應該能夠達到支持視頻傳送的要求。鑑於辦公子網將支持視頻功能，設計推薦採用交換式１００Ｍ端口；

（３）圖書館子網：圖書館從應用來説是一個相對獨立的系統，因此設計時在圖書館設圖書館網絡分中心，配置了一台Ｃｉｓｃｏ６００６中心交換機、海量存儲器、所需的服務器以及若干查詢終端。這個系統主要用於教師及學生對圖書及目錄的查找以及圖書管理。圖書館的服務器和交換機通過１０００Ｍ交換口連入校園網，圖書管理員辦公計算機和各個查詢終端採用１００Ｍ交換端口；

（４）宿舍區及後勤子網：宿舍區子網即在學生宿舍內部聯網，學生可以直接瀏覽學校發佈的信息及查閲一些電子文檔，也可以在宿舍接收老師的遠程教學，後勤子網主要為食堂提供售飯一卡通計費系統等，由於宿舍區覆蓋範圍較廣，故在宿舍區設一個網絡分中心，以減少至網絡中心的光纖數量。在宿舍區網絡分中心內配置一台Ｃｉｓｃｏ３５０８中心交換機，並通過光纖與網絡中心直接相連。

在設計的各子網的交換機時，通過整個網管系統將各個子網劃分在不同的虛擬子網中，這樣既滿足了各子網與１０００Ｍ主幹網的連接，又減少了投資、方便了管理。各子網的工作組交換機均選擇Ｃｉｓｃｏ的Ｃａｔａｌｙｓｔ３５００ＸＬ系列交換機中的３５４８ＸＬ和３５２４ＸＬ。

３５００ＸＬ系列的關鍵特性：

１０Ｇｂｐｓ的交換主幹，最高轉發速率每秒鐘７４０萬個數據包，最大轉發帶寬５Ｇｂｐｓ，跨所有１０／１００端口提供線速性能。

內置的千兆位以太網端口適合插入各種ＧＢＩＣ收發器包括Ｃｉｓｃｏ ＧｉｇａＳｔａｃｋ ＧＢＩＣ、１０００ＢａｓｅＳＸ和１０００Ｂａｓｅ ＬＸ／ＬＨＧＢＩＣ。

低成本的兩端口Ｃｉｓｃｏ ＧｉｇａＳｔａｃｋ ＧＢＩＣ通過在菊花鏈連接中提供１Ｇｂｐｓ的連接，或者在專用的交換機到交換機連接中提供２Ｇｂｐｓ的連接，提供廣泛的高度可配置的堆疊和性能選項。

３．４ 廣域網設計

該大學校園網的廣域網配置了一台Ｃｉｓｃｏ的３６６２路由器，由專線接入公用網。

３．５ 校園網絡拓撲圖如後圖所示

３．６ 電源系統

為保證網絡系統的安全運轉及電源發生故障時重要數據的存儲，須配置具有高可靠性的ＵＰＳ電源。為此，在網絡中心配置了一套ＡＰＣ２０ｋＶＡ／４Ｈ的ＵＰＳ電源；在圖書館分中心、學生宿舍分中心配置ＡＰＣ１０ｋＶＡ／２Ｈ的ＵＰＳ電源，在各子網等對網絡數據要求較高的場所配置相應的ＵＰＳ電源。

３．７ 網絡安全設計

網絡建成後，為保證整個網絡正常地運行、防止計算機病毒對網絡的侵害、防止“黑客”入侵就變得尤其重要。主要表現在以下幾方面：身份認證、訪問授權、數據保密、數據完整、審計記錄、防病毒入侵。

網絡安全是有層次的，在不同層次，安全的着重點也不同，大致歸納起來可將網絡安全劃分成兩個層次：網絡層安全和應用層安全。因此，此次設計選用ＣｉｓｃｏＳｅｃｕｒｅ ＰＩＸ 防火牆。Ｃｉｓｃｏ Ｓｅｃｕｒｅ ＰＩＸ防火牆是Ｃｉｓｃｏ防火牆家族中的專用防火牆設施，是防火牆市場中的領先產品，Ｃｉｓｃｏ ＳｅｃｕｒｅＰＩＸ防火牆可提供強大的安全，且不影響網絡性能。它可提供全面的防火牆保護，對外部世界完全隱藏了內部網體系結構。通過Ｃｉｓｃｏ Ｓｅｃｕｒｅ ＰＩＸ防火牆可以建立使用ＩＰＳｅｃ標準的虛擬專網ＶＰＮ 連接。ＣｉｓｃｏＳｅｃｕｒｅ ＰＩＸ防火牆加強了內部網、外部網鏈路和Ｉｎｔｅｒｎｅｔ之間的安全訪問。

４ 校園網布線系統設計方案

眾所周知，網絡佈線系統是網絡系統的基礎，所以，室內外網絡佈線系統的規劃就顯得至關重要。我們在設計整個校區的佈線系統時，充分考慮了網絡的使用和發展需要，在主幹路由上作了充分的預留。

網絡佈線系統設計按支持數據文件、電子郵件、圖像、多媒體等各種網絡應用考慮，系統由以下幾個子系統組成：

４．１ 工作區子系統

由終端設備連線和信息插座組成，信息插座設在教室、實驗室、辦公室、管理室、學生宿舍等場所，全部選用超５類信息模塊。

４．２ 水平配線子系統

將幹線子系統線路延伸到用户工作區，校園內的水平配線子系統均採用超５類８芯非屏蔽雙絞線。

４．３ 垂直幹線子系統

校園內的垂直幹線子系統均採用多模光纖連接，並在每個管理子系統預留超５類８芯非屏蔽雙絞線作為垂直主幹路由的備份。

４．４ 管理子系統

分佈在各建築物的弱電豎井配線間內，管理各層的水平佈線，連接相應的網絡設備。各配線間內均設有１９″標準機櫃，並要求相關專業採取通風設施，避免電磁干擾，保護設備正常運行。

４．５ 設備間子系統

採用快接式配線架連接主機及網絡設備。設備間子系統設在圖書館的網絡中心和學生宿舍區的網絡分中心內。

４．６ 建築羣子系統

網絡中心與宿舍區網絡分中心之間由於距離較遠，考慮到千兆網多模光纖傳輸距離僅為５５０ｍ，採用１２芯單模光纖連接。由網絡中心和分中心至各建築物，考慮近期學校使用、設備投資、距離超長等各種因素，採用多模光纖和單模光纖混合的方式連接，並在每個建築物內預留了單模光纖，以備將來整個網絡系統的發展。