校園網設計方案

為了確保事情或工作有效開展，通常需要提前準備好一份方案，方案是計劃中內容最為複雜的一種。你知道什麼樣的方案才能切實地幫助到我們嗎？下面是小編幫大家整理的校園網設計方案，歡迎大家分享。

校園網設計方案1

一、學校需求分析

隨著計算機、通訊和多媒體技術的發展，使得網路上的應用更加豐富。同時在多媒體教育和管理等方面的需求，對校園網路也提出進一步的要求。因此需要一個高速的、具有先進性的、可擴充套件的校園計算機網路以適應當前網路技術發展的趨勢並滿足學校各方面應用的需要。資訊科技的普及教育已經越來越受到人們關注。學校領導、廣大師生們已經充分認識到這一點，學校未來的教育方法和手段，將是構築在教育資訊化發展戰略之上，通過加大資訊網路教育的投入，開展網路化教學，開展教育資訊服務和遠端教育服務等將成為未來建設的具體內容。

調研情況

學校有幾棟建築需納入區域網，其中原有計算機教室將併入整個校園網路。根據校方要求，總的資訊點將達到3000個左右。資訊節點的分佈比較分散。將涉及到圖書館、實驗樓、教學樓、宿舍樓、食堂等。主控室可設在教學樓的一層，圖書館、實驗樓和教學樓為資訊點密集區。

需求功能

校園網最終必須是一個集計算機網路技術、多項資訊管理、辦公自動化和資訊釋出等功能於一體的綜合資訊平臺，並能夠有效促進現有的管理體制和管理方法，提高學校辦公質量和效率，以促進學校整體教學水平的提高。

二。設計特點

根據校園網路專案，我們應該充分考慮學校的實際情況，注重裝置選型的效能價格比，採用成熟可靠的技術，為學校設計成一個技術先進、靈活可用、效能優秀、可升級擴充套件的校園網路。考慮到學校的中長期發展規劃，在網路結構、網路應用、網路管理、系統性能以及遠端教學等各個方面能夠適應未來的發展，最大程度地保護學校的投資。學校藉助校園網的建設，可充分利用豐富的網上應用系統及教學資源，發揮網路資源共享、資訊快捷、無地理限制等優勢，真正把現代化管理、教育技術融入學校的日常教育與辦公管理當中。學校校園網具體功能和特點如下：

技術先進

·採用千兆乙太網技術，具有高頻寬1000Mbps速率的主幹，100Mbps到桌面，執行目前的各種應用系統綽綽有餘，還可輕鬆應付將來一段時間內的應用要求，且易於升級和擴充套件，最大限度的保護使用者投資；

·網路裝置選型為國際知名產品，效能穩定可靠、技術先進、產品系列全及完善的服務保證；

·採用支援網路管理的交換裝置，足不出戶即可管理配置整個網路。

網路互聯：

·提供國際網際網路ISDN專線接入（或DDN），實現與各公共網的連線；

·可擴容的遠端撥號接入/撥出，共享資源、釋出資訊等。應用系統及教學資源豐富；

·有綜合網路辦公系統及各個應用管理系統，實現辦公自動化，管理資訊化；

·有以WEB資料庫為中心的綜合資訊平臺，可進行訊息釋出，招生廣告、形象宣傳、課業輔導、教案參考展示、資料查詢、郵件服務及遠端教學等。

三．校園網布局結構

校園比較大，建築樓群多、佈局比較分散。因此在設計校園網主幹結構時既要考慮到目前實際應用有所側重，又要兼顧未來的發展需求。主幹網以中控室為中心，設幾個主幹交換節點，包括中控室、實驗樓、圖書館、教學樓、宿舍樓。中心交換機和主幹交換機採用千兆光纖交換機。中控室至圖書館、校園網的主幹即中控室與教學樓、實驗樓、圖書館、宿舍樓之間全部採用8芯室外光纜；樓內選用進口6芯室內光纜和5類線。

根據學校的實際應用，配伺服器7臺，用途如下：

①主伺服器2臺：裝有Solaris作業系統，負責整個校園網的管理，教育資源管理等。其中一臺伺服器裝有DNS服務，負責整個校園網中各個域名的解析。另一臺伺服器裝有電子郵件系統，負責整個校園網中各個使用者的郵件管理。

②WWW伺服器1臺：裝有Linux作業系統，負責遠端服務管理及WEB站點的管理。WEB伺服器採用現在比較流行的APACHE伺服器，用PHP語言進行開發，連線MYSQL資料庫，形成了完整的動態網站。

③電子閱覽伺服器1臺：多媒體資料的閱覽、查詢及檔案管理等；

④教師備課伺服器1臺：教師備課、課件製作、資料查詢等檔案管理以及Proxy服務等。

⑤光碟伺服器1臺：負責多媒體光碟及視訊點播服務。

⑥圖書管理伺服器1臺：負責圖書資料管理。

在充分考慮學校未來的應用，整個校園的資訊節點設計為3000個左右。交換機總數約50臺左右，其中主幹交換機5臺，配有千兆光纖介面。原有計算機機房通過各自的交換機接入最近的主交換節點，並配成多媒體教學網。INTERNET接入採用路由器接ISDN方案，也可選用DDN專線。可保證多使用者群的資料瀏覽和下載。

校園網設計方案2

一、學校概況：

學院有兩棟教學樓(A樓32間教室，B樓51間教室)，行政辦公樓一棟，共3層，食堂兩層，學生宿舍樓兩棟(男生宿舍、女生宿舍)。風雨操場、足球運動場一個。

二、校方需求：

1、每個教室需獨立分割槽，可點對點定址單個或多個班級或年級廣播講話和播放音樂，廣播系統需具有定時播放功能(上下課音樂打鈴、課間眼保鍵操播放、廣播體操播放、升旗歌曲播放)，並能根據一年四季的季節變化，需要據有多套定時節目預先編輯功能，學校根據季節呼叫不同的作息時間打鈴方案。

2、滿足大學聯考時的英語聽力播放(要求具有考試備份功能);多個年級，要求可實現多套音源節目同時播放功能，學校老師把各自年級的英語聽力內容上傳至伺服器節目庫，各年級進行英語聽力時，可選擇本年級的聽力內容播放，各年級之間聽力內容播放互不影響。

3、學校行政辦公樓和學生宿舍樓需要播放背景音樂和廣播通知;操場和足球運動場需要實現集會擴聲，學生課間操音樂播放(要求具有遙控指揮課間操音樂播放功能)，體育課時定時打上下課鈴。

4、整個廣播系統需要具有高穩定性，當校園網路出現故障時，可啟用備份系統，由備份系統接替學校日常廣播功能。考試時網路主廣播系統和備份廣播系統同時工作，當網路主系統出現故障時備份廣播系統可以自動切換繼續播放聽力內容，切換時間不能大於50豪秒，確保聽力播放萬無一失。

5、校園IP網路廣播放系統需具有分控功能，管理人員在校園網內任一電腦上安裝上分控軟體，均可對系統進行管理。另外學校需建設一個“校園之聲“學生廣播站，課餘時間學生在廣播站可通過校園IP網路廣播系統主持節目，豐富校園生活。

6、校園IP網路廣播系統需要具備緊急事件通知功能，當管理人員外出或不在校內時，如果發生地震、洪水等自然災害，可以通過手機簡訊或電話方式把通知在校園IP網路廣播系統中播送出去。組織人員有序撤離和避險。

7、系統需具有擴充套件功能，當學校新教學樓啟用時，只用增加前端裝置，即可接入原有校園IP網路廣播系統，進行統一管理。

三、公共廣播設計思想

嚴格按照中華人民共和國公安部發布的設計規範(摘錄)(GB50116-98)作為設計依據，結合學校的實際需求，使系統的功能和指標達到國內同行業的先進水平的同時，以高性價比，高穩定性的裝置選型，來滿足學校對智慧校園IP網路公共廣播系統的功能需求，是我們的.總體設計思想。具體如下：

先進性和可擴充套件性：

利用現代最新的IP網路廣播技術，使系統在長時間內與社會發展相適應。現代科學技術飛速發展，故必須充分考慮今後的發展需要，設計方案具備前瞻性和可擴充套件性。這種可擴充套件性不僅充分保護了學校的投資，而且具有較高的綜合性價比。

科學性和規範性：

IP網路公共廣播系統是一個先進複雜的綜合性系統工程，從系統設計開始，包括施工、安裝、除錯直到最後驗收的全過程，都嚴格按照國家有關的標準和規範，確保整個工程經得起各方面較長時間的嚴格考驗。

安全性和可靠性：

本方案充分考慮採用成熟的技術和產品，在裝置選型和系統的設計中儘量減少故障的發生，本方案選用的所有裝置，均取得生產廠家的授權證書，並承諾在工程裝置的提供、技術支援及售後服務等方面給予全力支援。

四、 公共廣播設計原則

從投資合理、外觀美觀、設計規範的思想出發，日常廣播和緊急廣播二個系統的設計，在功能上互相獨立，在裝置及器材上有機結合。根據規範要求，緊急廣播的控制具有最高優先權，並採用聯動和自動火災報警廣播方案。設有音量調節器的揚聲器，平時在接收日常廣播時可以調節音量或關閉，緊急廣播時揚聲器不受音量調節器控制，都將處於緊急廣播狀態。日常廣播主要包括定時廣播、尋呼講話廣播、頻道廣播和英語聽力考試等內容。

五、 設計功能

伺服器 離線 執行功能

系統可實現脫離伺服器自己獨立執行的功能，伺服器關機後消防廣播(消防矩陣)、尋呼對講廣播(尋呼主控臺)、定時廣播(IP網路調音臺)和頻道廣播(音訊矩陣、網路調諧器、網路CD播放器、前置話筒)等即使在伺服器斷開的情況下，也能正常工作。

終端離線打鈴功能

教室設計的前端網路解碼終端自帶有儲存SD卡，

可以把定時程式和歌曲下載到本地解碼終端的SD卡內，即使在 網路 斷開 的情況也能正常 執行 定時 打鈴 程式 ，不會景響學校正常的作息時間。

定壓備份 功能 (教室終端斷電也不影響聽力播放)：

教室內的前端網路解碼終端具有定壓備份輸入接

口，考試時網路主系統和定壓備份系統同時輸出考試聽力音訊到教室終端，當主系統出現故障時，教室內的解碼終端自動把音箱切換到定壓備份迴路上(切換時間小於20ms)， 保障聽力內容的正常播放。

尋呼喊話零延時：

尋呼對講裝置採用PCM無壓縮音訊傳輸格式，學校

領導播放通知或尋呼講話時，音訊傳輸零延時。

定點廣播/多點廣播/全體廣播/分組廣播 尋呼

系統內每個教室的解碼終端具有唯一的IP網路地址，控制室、校長室和學生廣播站可以對單點/多點/全體/分組尋呼廣播，也可以對不同的年級或班級進行編組廣播。

定時 播音

根據學校的作息時間表，可在軟體上編輯定時播音程式，以滿足學校上下課定時打鈴、課間眼保鍵操、廣播體操、集會升旗的功能需求。

不同區域同時播放不同音樂內容

操作軟體具有曲庫頻道構建功能(最多可構建32個頻道)，每個頻道可編輯任意的頻道歌曲，每個頻道為一路音源，32路音源同時播放，以滿足不同年級同時英語聽見練習需求。

教室聽力練習 點播

教師或學生 通 過 解碼器自帶的 遙 控器可點播自已年級的英語聽力練習頻道進行英語聽力練習或收聽歌曲。

外部音源 實時採播

將外接音訊(卡座、CD、收音機、話筒等)接入IP網路調音臺，實時壓縮成高音質資料流，並通過IP網路調音臺的選址操作，通過網路傳送給前端的任一或多個前端解碼器。

教室多媒體音源接入

教室內的網路解碼終端具有一路輔助線路輸入介面和一路話筒輸入介面，可接入教室內的多媒體電腦音訊訊號，取代原有多媒體音箱完成擴聲;老師講課時可接入話筒進行本地擴聲，讓老師講課更輕鬆。

遠端遙控控制

根據學校的實際情況，學生做操時經常會出現學生還未排好隊，但系統已經在播放廣播體操等定時節目的情況，所以系統配置了手持式遠端遙控器，老師可遙控控制廣播體操歌曲的播放停止，還可通過遙控器選曲，控制音量的大小。

遠端無線話筒播音

系統滿足老師在操場上使用無線話筒講話時，可自動開啟相應的功放進行播音，當播音結束時可自動關閉功放的電源，實現無人值守的遠端無線播音。

視訊播放功能

在學校接待中心設計有視屏播放解碼器，並可通過高清輸出介面連線至外部的LCD或大屏播放學校的宣傳視屏。播放內容通過IP網路廣播管理軟體管理統一管理，本地也可點播視屏內容來播放。

文字資訊釋出功能

在學校的大門門頭設計有網路LED屏，平時用來顯示學校的校規校訓;有上級領導來參觀指導時可用於顯示歡迎標語;節假日可用於顯示通知資訊等內容。由IP網路廣播軟體通一管理顯示內容，並可設定定時程式，自動開關機，自動定時更換顯示內容。

分控功能

系統區域網內任一電腦，只要安裝了IP網路公共廣播系統軟體，均可作為分控室。管理人員足不出門也可以對整個系統進行管理和維護。管理許可權可設定。

手機APP控制

系統如建設有無線區域網，可通過手機WIFI接入IP網路廣播系統網路，安裝IP網路廣播系統APP客戶端軟體，可通過手機實時控制系統播放音樂節目。

緊急事件遠端通知

學校領導或負責人，不管身在何處，通過隨身手機，可遠端編輯簡訊或打電話至校園IP網路廣播系統內的緊急電話裝置上，裝置自動接通電話，便可通過語音進行通知和疏散人員，並具有簡訊轉語音功能。

消防系統接入

系統具有消防接入功能，當發生火災等險情時，IP網路消防矩陣可自動檢測消防中心送過來的觸發訊號並向該區域或全區播放報警鈴聲和消防通知。

系統擴充套件性

系統基於IP網路構架，區域網通的地方便可接入裝置，擴充套件方便，無需重複佈線，大大減少了投入成本。

軟體功能設計:

友好的操作介面

系統所有設定和操作任務均可在客戶端軟體完成。具有友好、簡捷、直觀的操作介面。

裝置狀態實時監測

在操作軟體上可實時監控每個裝置的工作狀態(是否線上、播放內容、實時音量大小等)一目瞭然。

文字文字轉語音

軟體具有語音包對接介面，接入語音包後，可以實現文字或調入文字至廣播軟體，並轉換為語音資料流，通過網路轉送給指定的前端播放裝置。

音訊檔案製作

軟體設有錄音功能，可錄製音訊檔案播放，設有檔案格式轉換模組，可把音訊檔案轉換成統一的檔案格式。

許可權分配

多客戶端操作時，可按要求分配每個分控管理員的操作許可權和密碼管理。如：管理員具有最高許可權，操作員只可操作，不允許對系統進行更改，學生廣播站可設定只能對室外區域進行播音。

多系統對接

應校方要求，系統設計有SKD對接開發協議，方便多系統對接，做到真正的統一管理。

六、 系統特點

高穩定性

伺服器離線執行功能 、終端離線打鈴功能、定壓備份功能，三重突發事件保障，最大限度提高整個系統的穩定性。

資料傳輸零延時

廣州艾普音響研發的IP網路廣播系統，可採用PCM無壓縮格式傳送音訊資料流，在保證高音質的同時讓資料在傳輸過程中最大限度的減少了資料的處理時間，讓音訊資料以最快的方式送達至終端播放裝置。

音訊、視屏、文字資訊統一管理

系統設計有音訊解碼終端、視屏解碼終端、LED文字釋出終端，多方位全方面滿足學校的實際功能需求，一套系統，全面管理，為學校最大限度減少了硬體投入成本，人員管理成本。

自然災害預警

系統設計的遠端手機簡訊、電話緊急廣播功能，讓學校管理人員、負責人員即使遠在千里之外，也可輕鬆的發一條簡訊，打一通電話把預警通知資訊播送給學校的廣播系統，及時的安排應對措施，按排人員撤離避險。

校園網設計方案3

１ 專案概況及需求分析

１．１ 專案概況

某大學隸屬國家教委，創辦於２０世紀初，建校一百多年來，為國家培養了大批有用人才，隨著擴招人數的增加，舊校區越來越不能滿足學校的教學要求，因此，學校立項建設新校區。新校區佔地面積約１００８畝，建築總面積約３６萬ｍ２，分教學區、學生宿舍區和運動區。教學區包括圖書館、綜合教學樓、院系實驗樓、行政辦公樓、外事活動中心、科技中心等。學生宿舍區包括五棟高層學生公寓及十幾棟多層學生公寓，運動區包括體育館、運動場、看臺等。新校區建成後將具有一流的校舍建築和優美的學習環境，同時還具有國內最先進的智慧化教學設施，以滿足發展的可持續的資訊化時代和教學改革的要求，適應２１世紀國家級大學的現代化教學要求。

１．２ 需求分析

近年來，學校的教學和管理工作不斷向著資訊處理計算機化、資訊交流網路化、資訊管理資料庫化、資訊服務電子化方向發展。“學習使用網路，用網路進行學習”已經成為一種校園時尚。形象化、互動性的教學以及海量的教學資源，使計算機網路技術在學校管理和輔助教學、科研活動中顯示出其獨特的優勢，校園網路的建設勢在必行。

校園網的建設是利用各種先進、成熟的網路技術和通訊技術，採用統一的網路協議（ＴＣＰ／ＩＰ），建設一個可實現各種綜合網路應用的高速計算機網路系統，將各系、辦公室、圖書館、宿舍通過網路連線起來，與Ｉｎｔｅｒｎｅｔ相連。建成以後的校園網，將為老師、學生提供可靠的、高速的和可管理的網路環境，提供廣泛的資料資源共享、豐富便捷的網路應用（如：實時多媒體視／音訊、網路遠端教學、網路會議等），提供各種網路服務（如：電子郵件、檔案共享、ＷＷＷ資訊查詢等）。

２ 校園網設計原則

校園網的設計原則建立在充分考慮學校使用需要的基礎上，力求滿足整個校園網的可靠性、先進性、實用性、可相容及可擴充套件性。

（１）可靠性：保證系統可靠執行，關鍵裝置應有冗餘；

（２）先進性：採用當今國內、國際上最先進和成熟的計算機軟、硬體技術，使新建立的系統能夠最大限度地適應今後技術和業務發展的需要；

（３）實用性：能夠最大限度地滿足實際工作的要求，是每個資訊系統在建設過程中所必須考慮的一種系統性能，它是自動化系統對使用者最基本的承諾；

（４）可相容及可擴充套件性：在進行方案建設時，力求做到網路結構清晰、合理並具有擴充套件能力；硬體配置先進、可靠，能夠滿足網路及軟體執行的需要；系統軟體安全、可靠，介面友好，易於操作和維護。

３ 校園網設計方案

３．１ 總體規劃

網路規劃主要考慮網路規模、網路應用、資訊交換量、投資及未來的發展等因素。作為該大學新校區的校園網，網路建設的目標是千兆網主幹，１００Ｍ交換、１０Ｍ／１００Ｍ自適應到桌面，並在一些資料量較大的重要場所預留千兆網介面，以便將來直接接入校園網主幹交換機。１０００Ｍ頻寬可以保證伺服器與主幹交換機之間、主幹交換機與各子網交換機之間資訊流的暢通無阻。

（１）網路中心設在教學區的圖書館內，佔地約２００ｍ２，內設配線室、配電室、中心機房、專用空調機房、網管中心等，中心交換機、伺服器、電源、配線裝置均放在網路中心內；在學生宿舍區的醫療中心內設網路分中心，用於匯接各學生公寓引出的光纖，與網路中心採用單模光纖連線；

（２）網路系統採用客戶機／伺服器網路體系，星形拓撲結構，１０００Ｍ高速乙太網。整個網路快速、安全、可靠，並具有較好的執行效能、容錯能力以及良好的擴充性和二次開發能力。

３．２ 主機系統設計

3.2.1 Web Server、DNS伺服器

Ｗｅｂ伺服器能把圖文資訊組織成分散式的超文字，並用資訊指標指向存有相關資訊的伺服器，使使用者可以方便地訪問這些資訊。當網上使用者增多時，網路訪問很頻繁，通訊量很大，隨機性強。作為全校的通訊樞紐，需要配備高效能的伺服器裝置，主要的需求是高效能的ＣＰＵ、ＳＭＰ體系結構、高速Ｉ／Ｏ通道和網路通道。

域名伺服器ＤＮＳ是一個分散式系統，各地名字伺服器管理下屬主機和子域，並由高一級名字伺服器監管，但每個域至少需要配備一臺以上的名字伺服器。ＤＮＳ資料量不大，但訪問頻繁。

本次設計選用一臺ＨＰ３０００作為Ｗｅｂ Ｓｅｒｖｅｒ、ＤＮＳ伺服器。

3.2.2 E-mail伺服器

電子郵件伺服器是校園網為使用者提供的基本服務之一，主要用於與遠地使用者聯絡，包括郵件閘道器和郵件伺服器。需要較大的硬碟，但對訪問速度不敏感，而且，電子郵件服務對伺服器工作的連續性要求很高，伺服器一旦關機，使用者則無法收發郵件。

本次設計選用一臺ＨＰ３０００作為Ｅ－ｍａｉｌ伺服器。

3.2.3 SQL Server 6.5伺服器

資料庫伺服器通常要求具有高效的處理速度、較大的記憶體和磁碟空間、快速的Ｉ／Ｏ系統和網路介面，較高的可靠性，完善的系統備份功能和較好的可擴充效能。

本次設計選用一臺ＨＰ６０００作為ＳＱＬ Ｓｅｒｖｅｒ ６．５伺服器。

3.2.4 Proxy Server/計費伺服器

Ｐｒｏｘｙ ｓｅｒｖｅｒ是連線校園網和Ｉｎｔｅｒｎｅｔ之間的橋樑，對於來自Ｉｎｔｅｒｎｅｔ的訪問者，它是一道防火牆，將提供基於ＩＰ地址、使用者口令、服務埠等各種機制的訪問限制。另外，ＰｒｏｘｙＳｅｒｖｅｒ對於內部經常訪問的Ｉｎｔｅｒｎｅｔ資源，能夠快取而且能夠自動更新，一則加快了訪問速度，二則節約了對Ｉｎｔｅｒｎｅｔ的訪問費用。

學校能夠利用計費功能對網路資源的使用者、使用時間進行有效地控制。

本次設計選用一臺ＨＰ３０００作為Ｐｒｏｘｙ Ｓｅｒｖｅｒ／計費伺服器。

３．３ 網路結構系統設計

3.3.1 裝置選型

裝置的選擇主要考慮品牌、產品型號、產品配置方式等方面的合理性。網路裝置現階段以國外品牌為主，分為ＣＩＳＣＯ、３ＣＯＭ、ＢＡＹ等，三家網路界巨頭佔據了大部分的網路裝置市場份額，並且都具有很全面的產品線。以ＣＩＳＣＯ為例加以說明。

3.3.2 中心交換機設計

ＣＩＳＣＯ的產品線很多，適合千兆網主幹的產品有４０００系列、５０００系列、６０００系列、８０００系列等。該大學的網路系統需要在可靠性、擴充能力等方面具有很好的效能並且必須支援多層交換，４０００系列具有高階口密度和很好的網路交換效能，但不能支援多層交換，所以不能滿足需要；５０００系列推出很早，是一個成熟穩定的產品，其交換效能和對新型技術的相容能力要遜色一些，它也不是本次校園網設計首選；６０００系列從效能、技術都能滿足校園網的需要，而８０００系列由於具有更高要求的關鍵企業的關鍵應用，對使用者而言效能價格比不如６０００，因此本次設計選用６０００系列作為校園網的中心交換機。

（１）６０００系列中心交換機的主要效能：

３２Ｇｂｐｓ的底板頻寬；

１５Ｍｐｐｓ的多層交換；

６個插槽，但最多可有２４０個使用者插槽；

（２）支援模板

８埠千兆位乙太網；

２４埠１００ＦＸ乙太網；

４８埠１０／１００乙太網ＲＪ－４５ ；

４８埠１０／１００乙太網ＲＪ－２１或ＴＥＬＣＯ ；

（３）多層交換機模組

設計在網路中心選用一臺Ｃｉｓｃｏ ６５０９中心交換機，配置一個熱冗餘電源、一塊交換引擎、一塊多層交換模組、兩塊８埠千兆網埠、由於交換引擎上還具有２個千兆口，因此裝置具有１８個可用的千兆口，主幹交換機上還配置一塊４８埠１０／１００自適應埠，方便連線機房及本層的終端。

（４）伺服器與主幹交換機採用千兆網連線。

（５）網管工作站利用鏈路聚集技術採用４條１００Ｍ接入主幹交換機的１００Ｍ埠，埠設定為全雙工，實現全雙工８００Ｍ連線主幹。

3.3.3 校園各子網設計

（１）教學子網：校園網建網的目的之一是利用計算機網路實現多媒體教學。在教學過程中，大量傳送的是文字、影象和部分視訊等資料，對速度要求較高，所以設計時推薦所有教學用埠全部採用交換式１００Ｍ乙太網口；

（２）辦公子網：辦公子網主要面向學校的各級領導以及各職能部門，辦公計算機所實現的功能主要是對網路資料的查詢、修改、新增、刪除等操作。只有網路資料傳輸快，才能更好地提高辦公效率。同時，辦公計算機應該能夠達到支援視訊傳送的要求。鑑於辦公子網將支援視訊功能，設計推薦採用交換式１００Ｍ埠；

（３）圖書館子網：圖書館從應用來說是一個相對獨立的系統，因此設計時在圖書館設圖書館網路分中心，配置了一臺Ｃｉｓｃｏ６００６中心交換機、海量儲存器、所需的伺服器以及若干查詢終端。這個系統主要用於教師及學生對圖書及目錄的查詢以及圖書管理。圖書館的伺服器和交換機通過１０００Ｍ交換口連入校園網，圖書管理員辦公計算機和各個查詢終端採用１００Ｍ交換埠；

（４）宿舍區及後勤子網：宿舍區子網即在學生宿舍內部聯網，學生可以直接瀏覽學校釋出的資訊及查閱一些電子文件，也可以在宿舍接收老師的遠端教學，後勤子網主要為食堂提供售飯一卡通計費系統等，由於宿舍區覆蓋範圍較廣，故在宿舍區設一個網路分中心，以減少至網路中心的光纖數量。在宿舍區網路分中心內配置一臺Ｃｉｓｃｏ３５０８中心交換機，並通過光纖與網路中心直接相連。

在設計的各子網的交換機時，通過整個網管系統將各個子網劃分在不同的虛擬子網中，這樣既滿足了各子網與１０００Ｍ主幹網的連線，又減少了投資、方便了管理。各子網的工作組交換機均選擇Ｃｉｓｃｏ的Ｃａｔａｌｙｓｔ３５００ＸＬ系列交換機中的３５４８ＸＬ和３５２４ＸＬ。

３５００ＸＬ系列的關鍵特性：

１０Ｇｂｐｓ的交換主幹，最高轉發速率每秒鐘７４０萬個資料包，最大轉發頻寬５Ｇｂｐｓ，跨所有１０／１００埠提供線速效能。

內建的千兆位乙太網埠適合插入各種ＧＢＩＣ收發器包括Ｃｉｓｃｏ ＧｉｇａＳｔａｃｋ ＧＢＩＣ、１０００ＢａｓｅＳＸ和１０００Ｂａｓｅ ＬＸ／ＬＨＧＢＩＣ。

低成本的兩埠Ｃｉｓｃｏ ＧｉｇａＳｔａｃｋ ＧＢＩＣ通過在菊花鏈連線中提供１Ｇｂｐｓ的連線，或者在專用的交換機到交換機連線中提供２Ｇｂｐｓ的連線，提供廣泛的高度可配置的堆疊和效能選項。

３．４ 廣域網設計

該大學校園網的廣域網配置了一臺Ｃｉｓｃｏ的３６６２路由器，由專線接入公用網。

３．５ 校園網路拓撲圖如後圖所示

３．６ 電源系統

為保證網路系統的安全運轉及電源發生故障時重要資料的儲存，須配置具有高可靠性的ＵＰＳ電源。為此，在網路中心配置了一套ＡＰＣ２０ｋＶＡ／４Ｈ的ＵＰＳ電源；在圖書館分中心、學生宿舍分中心配置ＡＰＣ１０ｋＶＡ／２Ｈ的ＵＰＳ電源，在各子網等對網路資料要求較高的場所配置相應的ＵＰＳ電源。

３．７ 網路安全設計

網路建成後，為保證整個網路正常地執行、防止計算機病毒對網路的侵害、防止“黑客”入侵就變得尤其重要。主要表現在以下幾方面：身份認證、訪問授權、資料保密、資料完整、審計記錄、防病毒入侵。

網路安全是有層次的，在不同層次，安全的著重點也不同，大致歸納起來可將網路安全劃分成兩個層次：網路層安全和應用層安全。因此，此次設計選用ＣｉｓｃｏＳｅｃｕｒｅ ＰＩＸ 防火牆。Ｃｉｓｃｏ Ｓｅｃｕｒｅ ＰＩＸ防火牆是Ｃｉｓｃｏ防火牆家族中的專用防火牆設施，是防火牆市場中的領先產品，Ｃｉｓｃｏ ＳｅｃｕｒｅＰＩＸ防火牆可提供強大的安全，且不影響網路效能。它可提供全面的防火牆保護，對外部世界完全隱藏了內部網體系結構。通過Ｃｉｓｃｏ Ｓｅｃｕｒｅ ＰＩＸ防火牆可以建立使用ＩＰＳｅｃ標準的虛擬專網ＶＰＮ 連線。ＣｉｓｃｏＳｅｃｕｒｅ ＰＩＸ防火牆加強了內部網、外部網鏈路和Ｉｎｔｅｒｎｅｔ之間的安全訪問。

４ 校園網布線系統設計方案

眾所周知，網路佈線系統是網路系統的基礎，所以，室內外網路佈線系統的規劃就顯得至關重要。我們在設計整個校區的佈線系統時，充分考慮了網路的使用和發展需要，在主幹路由上作了充分的預留。

網路佈線系統設計按支援資料檔案、電子郵件、影象、多媒體等各種網路應用考慮，系統由以下幾個子系統組成：

４．１ 工作區子系統

由終端裝置連線和資訊插座組成，資訊插座設在教室、實驗室、辦公室、管理室、學生宿舍等場所，全部選用超５類資訊模組。

４．２ 水平配線子系統

將幹線子系統線路延伸到使用者工作區，校園內的水平配線子系統均採用超５類８芯非遮蔽雙絞線。

４．３ 垂直幹線子系統

校園內的垂直幹線子系統均採用多模光纖連線，並在每個管理子系統預留超５類８芯非遮蔽雙絞線作為垂直主幹路由的備份。

４．４ 管理子系統

分佈在各建築物的弱電豎井配線間內，管理各層的水平佈線，連線相應的網路裝置。各配線間內均設有１９″標準機櫃，並要求相關專業採取通風設施，避免電磁干擾，保護裝置正常執行。

４．５ 裝置間子系統

採用快接式配線架連線主機及網路裝置。裝置間子系統設在圖書館的網路中心和學生宿舍區的網路分中心內。

４．６ 建築群子系統

網路中心與宿舍區網路分中心之間由於距離較遠，考慮到千兆網多模光纖傳輸距離僅為５５０ｍ，採用１２芯單模光纖連線。由網路中心和分中心至各建築物，考慮近期學校使用、裝置投資、距離超長等各種因素，採用多模光纖和單模光纖混合的方式連線，並在每個建築物內預留了單模光纖，以備將來整個網路系統的發展。