第一章概述

　　一、**學(xué)校概況

　　**學(xué)校規(guī)劃占地面積225畝，預(yù)計總投資5000萬元的開放型、園林式、數(shù)字化的校園，設(shè)在新校區(qū)，占地面積為225畝，于2006年5月開始興建。校園建筑包括教學(xué)樓、實驗樓、圖書樓（辦公樓）、體藝館、學(xué)生宿舍樓、食堂、田徑運動場等，總體設(shè)計體現(xiàn)了“以人為本”、“人與環(huán)境協(xié)調(diào)”和“可持續(xù)發(fā)展”的理念。

　　為將**學(xué)校建設(shè)成數(shù)字化、智能化校區(qū)，力求一次規(guī)劃分步實施，一次設(shè)計分步投資，一次布線逐步擴展。新校區(qū)建設(shè)將和實際應(yīng)用為出發(fā)點，采用先進合理的集成系統(tǒng)設(shè)計，全面規(guī)劃完善系統(tǒng)功能，并可進行模塊化分步實施，系統(tǒng)投資合理。

　　二、校園智能化系統(tǒng)的設(shè)計概述

　　本工程為**學(xué)校智能化系統(tǒng)工程，它是集教學(xué)、科研、文體、生活于一體，擬建成現(xiàn)代化、信息化、智能化的校園，為全校師生提供一個安全、高效、節(jié)能、舒適、便利的學(xué)習(xí)、工作和生活環(huán)境。

　　三、設(shè)計范圍

　　根據(jù)**學(xué)校的具體情況及特點，智能化系統(tǒng)共包括以下幾個功能各異而相互之間又有聯(lián)系統(tǒng)的子系統(tǒng)：

　　1.計算機網(wǎng)絡(luò)系統(tǒng)(校園網(wǎng)、無線網(wǎng)、班班通、一卡通專網(wǎng)、智能化系統(tǒng)專網(wǎng))

　　2.通訊網(wǎng)絡(luò)系統(tǒng)；

　　3.綜合布線系統(tǒng)；

　　4.安全防范系統(tǒng)（視頻監(jiān)控、入侵報警及周界防范、電子巡更）；

　　5.校園廣播系統(tǒng)（公共廣播、鈴聲）；

　　6.有線電視系統(tǒng)；

　　7.校園一卡通系統(tǒng)（食堂消費、圖書館管理、計算機機房管理、**學(xué)?？记谙到y(tǒng)、安檢等）；

　　8.多媒體教學(xué)系統(tǒng)（電子白板交互系統(tǒng)）；

　　9.會議系統(tǒng)；

　　10.信息發(fā)布系統(tǒng)；

　　11.LED大屏顯示系統(tǒng)

　　第二章計算機網(wǎng)絡(luò)系統(tǒng)

　　1、系統(tǒng)概述

　　計算機網(wǎng)絡(luò)系統(tǒng)是**學(xué)校的重要基礎(chǔ)設(shè)施，智能圖書樓（辦公樓）、教學(xué)樓、實驗樓、宿舍樓等各個子系統(tǒng)都需構(gòu)筑在計算機網(wǎng)絡(luò)及通信的平臺上。在此基礎(chǔ)上進行計算機網(wǎng)絡(luò)系統(tǒng)的組成、拓樸結(jié)構(gòu)、協(xié)議體系結(jié)構(gòu)及網(wǎng)絡(luò)結(jié)構(gòu)化布線等方面的設(shè)計。

　　學(xué)校整個校園網(wǎng)連接中包括圖書樓（辦公樓）及圖書館、教學(xué)樓、實驗樓、宿舍樓、后勤服務(wù)及食堂等大量的信息點，學(xué)校管理、教育、多媒體教學(xué)等大量的業(yè)務(wù)，要求校園網(wǎng)必須是一個實用的、高可靠、高效率、高擴展性、高安全性系統(tǒng)。

　　建設(shè)總體目標(biāo)：

　　建成一個全校范圍的、高速的、開放的、分布的、多媒體的信息基礎(chǔ)設(shè)施，使校園計算機網(wǎng)絡(luò)進一步實用化，并在教學(xué)、管理中發(fā)揮重要作用。

　　校園網(wǎng)絡(luò)建設(shè)具體目標(biāo)：

　　1、實現(xiàn)學(xué)校主要的教學(xué)、管理計算機聯(lián)網(wǎng)；

　　2、為教職工對外聯(lián)系交流、查詢、網(wǎng)絡(luò)教學(xué)創(chuàng)造條件；

　　3、提供更新更全的Internet服務(wù)功能，達到高水平服務(wù)；

　　4、校園內(nèi)資源的高效存取服務(wù)（平臺）

　　5、建設(shè)校行政管理信息系統(tǒng)，實現(xiàn)管理現(xiàn)代化，增強教育管理的科學(xué)性。通過實現(xiàn)辦公自動化，提高學(xué)校各級管理的效率和水平；

　　6、網(wǎng)絡(luò)主干采用萬兆，100M到桌面。

　　2、建網(wǎng)思想

　　根據(jù)學(xué)校的現(xiàn)有網(wǎng)絡(luò)狀況，結(jié)合新建校區(qū)的實際應(yīng)用需求，經(jīng)過分析和整理，對**學(xué)校的整體網(wǎng)絡(luò)進行了重新設(shè)計和規(guī)劃。現(xiàn)將整體建網(wǎng)思想做如下描述。

　　首先，根據(jù)實際的應(yīng)用需求，考慮到網(wǎng)絡(luò)內(nèi)互訪的需求，結(jié)合網(wǎng)絡(luò)管理的需要，我們將整體網(wǎng)絡(luò)按功能分為五個功能區(qū)：教師宿舍區(qū)、學(xué)生宿舍區(qū)、教學(xué)和圖書樓（辦公樓）區(qū)、其它區(qū)域和無線區(qū)，各區(qū)域網(wǎng)絡(luò)實現(xiàn)邏輯隔離。此外，通過在部署高性能的防火墻來靈活實現(xiàn)安全隔離和各部門互訪的策略控制，從而有效提升整體內(nèi)部網(wǎng)絡(luò)的可控程度，保證**學(xué)校內(nèi)部網(wǎng)絡(luò)的可靠性。在各功能區(qū)內(nèi)部，可根據(jù)每個區(qū)域的功能屬性和業(yè)務(wù)流量模型選用了不同的網(wǎng)絡(luò)架構(gòu)和網(wǎng)絡(luò)設(shè)備，以保證各部分網(wǎng)絡(luò)能夠針對性的滿足實際應(yīng)用需要。

　　其次，對學(xué)校網(wǎng)絡(luò)的無線部分進行重點規(guī)劃和設(shè)計?？紤]到無線網(wǎng)絡(luò)是對有線網(wǎng)絡(luò)覆蓋的有效延伸，同時無線網(wǎng)絡(luò)需要實現(xiàn)與有線網(wǎng)絡(luò)的統(tǒng)一管理維護，在設(shè)計方案時最終選擇了“有線無線一體化”的設(shè)計方案，主要有如下考慮：1、無線控制器采用盒式設(shè)備，步署靈活，提升設(shè)備利用率；2、在網(wǎng)絡(luò)管理方面，通過采用“網(wǎng)管平臺+無線組件”的方式，實現(xiàn)有線無線的一體化管理，降低管理難度，提升網(wǎng)絡(luò)管理效率。3、后續(xù)網(wǎng)絡(luò)如有用戶接入認證的需求，可以實現(xiàn)有線無線一體化認證，避免“兩套網(wǎng)絡(luò)、兩套認證系統(tǒng)”的難題。

　　網(wǎng)絡(luò)安全方面，部署思想是：邊界重點防護，內(nèi)部主動控制。通過在網(wǎng)絡(luò)出口互聯(lián)區(qū)部署入侵防御系統(tǒng)、防火墻等網(wǎng)絡(luò)邊界防護設(shè)備，來實現(xiàn)對“御敵于門外”的安全防護策略。

　　網(wǎng)絡(luò)管理方面，在服務(wù)器上安裝網(wǎng)管軟件，對于設(shè)備數(shù)量較多、分布地域較廣并且又相對較為集中的網(wǎng)絡(luò)，網(wǎng)管平臺提供分級管理的功能，有利于對整個網(wǎng)絡(luò)進行清晰分權(quán)管理和負載分擔(dān)，實現(xiàn)了“網(wǎng)絡(luò)管理一體化”，使復(fù)雜的網(wǎng)絡(luò)管理起來更為簡單方便。

　　從網(wǎng)絡(luò)安全考慮，校園網(wǎng)、一卡通專網(wǎng)系統(tǒng)兩個獨立的專網(wǎng)。

　　3、網(wǎng)絡(luò)建設(shè)方案設(shè)計

　　3.1設(shè)計原則

　　為了能適應(yīng)今后很長一段時間內(nèi)網(wǎng)絡(luò)和通信技術(shù)的高速發(fā)展，計算機網(wǎng)絡(luò)系統(tǒng)要采用當(dāng)今流行的網(wǎng)絡(luò)技術(shù)。要求該系統(tǒng)不僅能體現(xiàn)當(dāng)今先進技術(shù)水平，而且具有高度開放性，能為**學(xué)校提供一個高效、標(biāo)準(zhǔn)和開放的基礎(chǔ)平臺。

　　先進性和實用性

　　采用先進成熟的技術(shù)滿足內(nèi)部應(yīng)用系統(tǒng)的需求，兼顧其他相關(guān)的管理需求，盡可能采用先進的網(wǎng)絡(luò)技術(shù)以適應(yīng)更高的數(shù)據(jù)、視頻（多媒體）的傳輸需要，使整個系統(tǒng)在相當(dāng)一段時期內(nèi)保持技術(shù)的先進性，以適應(yīng)未來信息化的發(fā)展的需要，5年以上不落后。

　　安全性和可靠性

　　為保證各項業(yè)務(wù)應(yīng)用，網(wǎng)絡(luò)必須具有高可靠性，盡量避免系統(tǒng)的單點故障。要對網(wǎng)絡(luò)結(jié)構(gòu)、網(wǎng)絡(luò)設(shè)備等各個方面進行高可靠性的設(shè)計和建設(shè)。在網(wǎng)絡(luò)設(shè)計上應(yīng)采用硬件備份、冗余等可靠性技術(shù)提高整個網(wǎng)絡(luò)系統(tǒng)的可靠性。

　　網(wǎng)絡(luò)系統(tǒng)承載多種不同安全等級的信息系統(tǒng)，要求網(wǎng)絡(luò)在設(shè)計上具備安全性，除了在網(wǎng)絡(luò)邊界處設(shè)置安全網(wǎng)關(guān)進行訪問控制外，從用戶接入內(nèi)部網(wǎng)絡(luò)，訪問數(shù)據(jù)中心資源，到訪問外部網(wǎng)絡(luò)資源等，要進行端到端的安全設(shè)計。從PC終端要有安全檢查和接入控制功能，網(wǎng)絡(luò)交換機設(shè)備必須具備多種安全措施保證網(wǎng)絡(luò)的安全，數(shù)據(jù)中心網(wǎng)絡(luò)設(shè)計要有分權(quán)限進行安全防護。

　　靈活性和可擴展性

　　計算機網(wǎng)絡(luò)系統(tǒng)是一個不斷發(fā)展的系統(tǒng)，所以它必須具有良好的靈活性和可擴展性，能夠根據(jù)不斷深入發(fā)展的需要，方便的擴展網(wǎng)絡(luò)覆蓋范圍、擴大網(wǎng)絡(luò)容量和提高網(wǎng)絡(luò)的各層次節(jié)點的功能。具備支持多種應(yīng)用系統(tǒng)的能力，提供技術(shù)升級、設(shè)備更新的靈活性。

　　開放性和互連性

　　具備與多種協(xié)議計算機通信網(wǎng)絡(luò)互連互通的特性，確保本計算機網(wǎng)絡(luò)系統(tǒng)的基礎(chǔ)設(shè)施的作用可以充分的發(fā)揮。在結(jié)構(gòu)上真正實現(xiàn)開放，基于開放式標(biāo)準(zhǔn)，包括各種局域網(wǎng)、廣域網(wǎng)等，堅持統(tǒng)一規(guī)范的原則，從而為未來的發(fā)展奠定基礎(chǔ)。

　　可管理性

　　由于內(nèi)部局域網(wǎng)本身具有一定復(fù)雜性，隨著業(yè)務(wù)的不斷發(fā)展，網(wǎng)絡(luò)管理的任務(wù)必定會日益繁重。所以在網(wǎng)絡(luò)設(shè)計中，必須建立一套全面的網(wǎng)絡(luò)管理解決方案。網(wǎng)絡(luò)設(shè)備必須采用智能化，可管理的設(shè)備，同時采用先進的網(wǎng)絡(luò)管理軟件，實現(xiàn)先進的管理。最終能夠?qū)崿F(xiàn)監(jiān)控、監(jiān)測整個網(wǎng)絡(luò)的運行情況，合理分配網(wǎng)絡(luò)資源、動態(tài)配置網(wǎng)絡(luò)負載、可以迅速確定網(wǎng)絡(luò)故障等。通過先進的管理策略、管理工具提高網(wǎng)絡(luò)的運行性能、可靠性，簡化網(wǎng)絡(luò)的維護工作，從而為辦公、管理提供最有力的保障。

　　3.2網(wǎng)絡(luò)架構(gòu)設(shè)計說明

　　考慮到**學(xué)校的網(wǎng)絡(luò)特殊性和業(yè)務(wù)需求，以及經(jīng)濟性角度。

　　具體方案拓撲如下圖：

　　上圖所示，新校區(qū)核心交換機采用單核心架構(gòu)，整個網(wǎng)絡(luò)使用三層網(wǎng)絡(luò)架構(gòu)。

　　此方案優(yōu)點是經(jīng)濟，但由于核心層設(shè)備未采用冗余備份，如果核心交換機出現(xiàn)故障則整個校園園癱瘓。