校园设计方案

校园设计方案（精选8篇）

校园设计方案 篇1

根据8月初县局智慧校园创建工作推进会精神，为进一步提升我校教育信息化水平，以教育信息化推动教育现代化，根据《淮安市教育局关于印发〈淮安市智慧校园建设工作方案（试行）〉的通知》（淮教电〔〕1号），结合我校智慧校园创建实际，现就推进我校“智慧校园”创建工作提出如下方案：

一、指导思想

以党的十八大、十八届三中四中全会精神为指导，全面贯彻落实教育部《教育信息化十年发展规划（—）》及教育部等部委《构建利用信息化手段扩大优质教育资源覆盖面有效机制的实施方案》和淮安市智慧校园创建的相关文件精神，以促进学校的师生发展为根本，以促进教育改革和创新为核心，以构建生态型智慧校园为目标，优化教育资源配置，促进优质教育资源共享，创新人才培养模式，转变教育发展方式，全面提升我校教育现代化水平。

二、组织保障

成立旧铺小学“智慧校园”创建工作领导小组，由校长、支部书记杜宏生同志任组长，由各副校长和工会主席担任副组长，相关处室负责人、各教研组长、学科带头人为成员。领导小组下设办公室，由装备室和电教中心负责人任正副主任，具体负责创建工作的指导和推进，实施与评估。

三、目标任务

提升宽带网络、教学资源班班通、学习空间人人通和教学资源公共服务平台、教育管理公共服务平台的建设、管理、应用水平，健全智慧教育体制机制和提升师生信息素养。逐步完善以移动终端、智慧教学、智慧教育云等为主要标志的智慧校园环境，能够实施以自主学习、个性化学习、协作学习、泛在学习为主要特征的智慧教学和基于互联网、大数据、云计算的智慧管理，培养一大批适应“互联网+”和智能化信息生态环境、具有较高思维品质和较强实践创造能力的现代化人才。

四、创建重点

1.完善校园网基础设施建设，构建技术先进、扩展性强、安全可靠、高速畅通、覆盖全校的校园网络环境。加强学校宽带网络建设，出口带宽满足需求，实现多媒体“班班通”。学校拥有专用计算机教室，计算机数量达到上级要求。依托省教育资源公共服务平台，全校师生基本实现“人人通”。健全学校信息技术日常管理和网络安全管理制度。宽带网络能够满足广大师生个性化智能化的学习、教学、研究和专业发展需求。

2.探索智慧教学新模式，开展智能化信息生态环境下的新型教学模式，促进信息技术与教育教学深度融合。引导教师熟练掌握应用学科资源和教学软件，优化课堂教学；应用网络空间开展备课、授课、布置作业，与学生、家长互动交流；依托省教育资源公共服务平台为学生提供的开放式学习环境，建好教师工作室，开展“翻转课堂”、“电子书包”等教学改革。

3.整合和建设优质数字化教学资源，充分利用智慧教育云计算服务平台，通过多种方式推送优质教学资源。采取汇聚、自建、共建、引进、购买等形式，挖掘具有校本特色的数字化教育教学资源，实现优质资源共建共享。组织开展信息技术应用课例、课件、微课、教育教学软件、培训叙事等应用成果校内展示活动，并积极参加全县、市教师优秀“课件”、“微课”等制作评选活动。

4.提升教师信息技术能力和信息化素养，培养学生信息化环境下学习能力，利用省数字教师网，开展教师信息技术能力培训。组织实施教师信息技术应用能力提升工程全员培训，合格率达到100%；组织骨干教师参加课件、多媒体应用和网络研修培训。鼓励教师利用信息技术开展启发式、探究式、讨论式、参与式教学，建立以学习者为中心的教学模式。

五、具体做法

1.加强智慧校园创建工作的宣传，转变全体教师的思想观念，全员参与智慧校园的创建。

2.认真研读创建标准，对创建标准做详细解读，对每一项指标进行细化分工，落实到科室，落实到个人。

3.加强管理，为教育信息化发展提供制度保障。完善教育信息化管理制度，建立教育信息化检查评估机制。建立信息技术应用工作定期总结表彰制度。把教育信息化工作纳入各部门工作考核，切实推进教育信息化工作。

4.加大投入，为教育信息化发展提供经费保障。将教育信息化建设、应用和维护资金及信息技术能力培训经费列入预算。树立项目意识和经营意识，拓宽经费渠道，促进教育信息化的可持续发展。

5加强队伍建设，为教育信息化发展提供人才保障。配备信息化专职人员；加大对教师、信息化工作人员、行政管理人员的培训；加快建设具有现代信息素养、熟练应用信息技术的教师队伍和管理队伍。

校园设计方案 篇2

关键词：网络,局域网,校园网

1 什么是校园网

1.1 校园网的需求特点

目前, 在校园网中所传输的数据可分为普通文字数据、多媒体数据和局域网数据3种。从信息资源特点来看, 校园网功能需求具有如下特点: (1) 为实现网上多媒体信息的实时播放, 要求主干网具有100MB/S以上的网络传输带宽; (2) 为了让电化教学室实现多媒体教学, 信息需要100MB/S交换到桌面; (3) 从局域网的安全性和数据传输效率考虑, 要求系统能以多种方式实现虚网设置, 即有很强的虚网技术; (4) 能从100MB/S网络向ATM网或千兆网升级。

1.2 校园规划的建设原则

遵循实用性原则、开放性原则和先进性原则, 按照学校的教学和科研需求以及技术与经济实力, 在明确建网目标的基础上进行全面合理规划, 制订边投资、边建设、边出效益的建设方针和实施策略。

2 校园网的总体规划与设计方案

2.1 校园网的总体规划

总体规划是校园网建设的总体思路和工程蓝图, 是搞好校园网建设的核心任务。校园网总体规划:①要进行对象研究和需求调查, 弄清学校的性质、任务和改革发展的特点, 对学校的信息化环境进行准确的描述, 明确系统建设的需求和条件;②在应用需求分析的基础上, 确定学校Intranet服务类型, 进而确定系统建设的具体目标, 包括网络设施、站点设置、开发应用和管理等方面的目标;③确定网络拓朴结构和功能, 根据应用需求、建设目标和学校主要建筑分布特点, 进行系统分析和设计;④确定技术设计的原则要求, 如在技术选型、布线设计、设备选择、软件配置等方面的标准和要求;⑤规划安排校园网建设的实施步骤。

2.2 校园网设计方案

2.2.1 网络技术选型

随着计算机科技的不断进步, 现代计算机网络传输技术已取得突飞猛进的发展。在局域网和城域网中有多种可选的主流网络技术, 以下我们将针对不同技术类型, 简单阐明其特点, 为我们的技术选型提供科学的依据。

(1) 传统以太网络技术。

早期局域网技术的关键是如何解决连接在同一总线上的多个网络节点有秩序的共享一个信道的问题, 而以太网络正是利用载波监听多路访问/碰撞检测 (CSMA/CD) 技术成功地提高了局域网络共享信道的传输利用率, 从而得以发展和流行的。其中具有交换功能的快速以太网, 支持VLAN, 并容易升级到千兆以太网和ATM, 由于性能优越, 价格适中, 建议采用快速以太网作为校园网的主干技术。

(2) FDDI-光纤分布式数据接口。

FDDI的英文全称为“Fiber Distributed Data Interface”, 中文名为“光纤分布式数据接口”, FDDI是光纤数据在200公里内局域网内传输的标准。FDDI协议基于令牌环协议。它不但可以支持长距离传输, 而且还支持多用户。FDDI用于环型网, 以光缆作为传输介质, 数据传输速率可达到100Mbit/s。FDDI的技术规格有FDDI-I和FDDI-II。通常FDDI指的就是前者。采用五类双绞线作为传输介质的FDDI, 称为CDDI。FDDI使用双环令牌传递网络拓扑结构, 可以在100公里以上的距离支持500台计算机。FDDI通常用作骨干网, 用得最多的是用作校园环境的主干网。这种环境的特点是站点分布在多个建筑物中, 连接具有许多局域网段和大图形传输、语音和视频会议以及其他带宽要求大的应用产生的繁重流量的大型网络。

(3) ATM网络。

“ATM (异步传输模式) ”这一名词最早就为与电话中继通讯中常用的技术“STM (同步传输模式) ”相对应而产生的, 它既汲取了话务通讯中电路交换的“有连接”服务和服务质量保证, 又保持了以太、FDDI等传统网络中带宽可变、适于突发性传输的灵活性, 从而成为迄今为止适用范围最广、技术最先进、传输效果最理想的网络互连手段。

2.2.2 网络拓扑结构

(1) 星型拓扑结构。

星型结构是最古老的一种连接方式, 大家每天都使用的电话属于这种结构。星型结构是指各工作站以星型方式连接成网。网络有中央节点, 其他节点 (工作站、服务器) 都与中央节点直接相连, 这种结构以中央节点为中心, 因此又称为集中式网络。

这种结构便于集中控制, 因为端用户之间的通信必须经过中心站。由于这一特点, 也带来了易于维护和安全等优点。端用户设备因为故障而停机时也不会影响其它端用户间的通信。同时它的网络延迟时间较小, 传输误差较低。但这种结构非常不利的一点是, 中心系统必须具有极高的可靠性, 因为中心系统一旦损坏, 整个系统便趋于瘫痪。对此中心系统通常采用双机热备份, 以提高系统的可靠性。

(2) 环型网络拓扑结构。

环型结构在LAN中使用较多。这种结构中的传输媒体从一个端用户到另一个端用户, 直到将所有的端用户连成环型。数据在环路中沿着一个方向在各个节点间传输, 信息从一个节点传到另一个节点。这种结构显而易见消除了端用户通信时对中心系统的依赖性。

环行结构的特点是:每个端用户都与两个相临的端用户相连, 因而存在着点到点链路, 但总是以单向方式操作, 于是便有上游端用户和下游端用户之称;信息流在网中是沿着固定方向流动的, 两个节点仅有一条道路, 故简化了路径选择的控制;环路上各节点都是自举控制, 故控制软件简单;由于信息源在环路中是串行地穿过各个节点, 当环中节点过多时, 势必影响信息传输速率, 使网络的响应时间延长;环路是封闭的, 不便于扩充;可靠性低, 一个节点故障, 将会造成全网瘫痪;维护难, 对分支节点故障定位较难。

(3) 总线型拓扑结构。

总线型结构是指各工作站和服务器均挂在一条总线上, 各工作站地位平等, 无中心节点控制, 公用总线上的信息多以基带形式串行传递, 其传递方向总是从发送信息的节点开始向两端扩散, 如同广播电台发射的信息一样, 因此又称广播式计算机网络。各节点在接受信息时都进行地址检查, 看是否与自己的工作站地址相符, 相符则接收网上的信息。

总线型结构的网络特点如下:结构简单, 可扩充性好。当需要增加节点时, 只需要在总线上增加一个分支接口便可与分支节点相连, 当总线负载不允许时还可以扩充总线;使用的电缆少, 且安装容易;使用的设备相对简单, 可靠性高;维护难, 分支节点故障查找难。

2.2.3 校园网设备选型

(1) 交换机设备的选择。

在选择交换机设备时, 用户一定要考虑管理的问题。尤其是针对规模较大的校园网络结构中, 管理型的交换机被普遍使用。如果建立的只是小型网络, 应购买普通无管理能力的交换机, 以节省投资。二级交换机起着“承上启下”的作用, 一端连接到中心交换机, 另一端连接到各网络节点, PC、终端用户设备连接到这些网络节点, 组成子系统。网络节点根据子系统的应用需求, 在数据量大、实时传输、多媒体设计等场合, 选择交换机作为网络节点。

(2) 服务器及PC的选择。

服务器和PC是实现网络操作, 网络应用的窗口和平台。针对学校校园网用户而言, 对此设备的选择应该充分考虑可管理性、稳定性、安全性、综合性能价格比等因素。

(3) 传输介质的选择。

在中心交换机到各子网的传输介质选择方面, 应以应用需求为主, 适当考虑成本。由于校园网分布范围较广, 在中心交换机到二级交换机之间, 线缆以多模光纤为主;如果距离超过多模光纤的极限, 需要采用单模光纤作为传输介质。

2.2.4 Internet接入设计

一般来说, 国内各高校有一个网络出口接入中国教育科研网 (CERNET) , CERNET的现行收费政策是按流量计费, 同时为了鼓励国内交流, 只对国际站点进行流量计费, 而国内流量是免费的。但有些学校基于带宽的考虑, 又另外申请一条接入电信公网的专线。这样, 校园网中就存在着两个网络出口, 访问不同资源的流量通过不同的出口, 这样不仅减少了整体投资成本, 而且保障了校园网运行的稳定性和可靠性。

2.2.5 综合布线系统

综合布线系统是为了顺应发展需求而特别设计的一套布线系统。对于现代化的大楼来说, 就如体内的神经, 它采用了一系列高质量的标准材料, 以模块化的组合方式, 把语音、数据、图像和部分控制信号系统用统一的传输媒介进行综合, 经过统一的规划设计, 综合在一套标准的布线系统中, 将现代建筑的三大子系统有机地连接起来, 为现代建筑的系统集成提供了物理介质。可以说结构化布线系统的成功与否直接关系到现代化的大楼的成败, 选择一套高品质的综合布线系统是至关重要的。

布线系统由不同系列的具体部件组成, 其中包括:传输介质、线路管理硬件、连接器、插座、插头、适配器、传输电子线路、电器保护设备和支持硬件。

3 校园网络应用系统设计

校园网络应用系统设计, 也就是将校内外信息资源通过网络平台进行系统集成应用, 即信息系统集成, 是指利用网络体系控制信息的有序流动, 实现信息资源的共享, 更有效地形成、整理、使用各类信息, 分成内部信息建设、外部信息建设。内部信息是指封闭在校园内部的各类信息资源, 对内部信息的建设包括校园办公系统、校园内部主页、内部电子邮件、多媒体教室、电子图书馆系统、校园IC卡管理系统、内部信息服务系统等;外部信息是指与校园外部相互交流的信息, 对于外部信息的建设包括外部主页、电子邮件、远程教学等等。

4 结论

一个校园网络系统的建设需要从多方面进行考虑, 不但涉及许多技术问题, 而且包括网络设施、信息资源、专业应用、等众多成份的综合化以及信息化教学环境系统的集成应用。本文正是从这些方面着手, 结合目前中小学和大专院校的实际情况, 通过图例深入浅出的描述了如何建设一个性能可靠技术先进、功能丰富的校园网系统。

参考文献

[1]廖常武, 汪刚.校园网组建[M].北京:清华大学出版社, 2005, (11) .

[2].刘永华.局域网组建、管理与维护[M].北京:清华大学出版社, 2006.

大连职工大学校园网设计方案 篇3

【关键词】校园网；需求分析；设计方案；网络安全

一、校园网组建的需求分析

校园网在信息服务与应用方面应满足以下几个方面的需求：学校主页。学校应建立独立的WWW服务器，在网上提高学校主页等服务，包括学校概况、资讯中心、教学科研、组织机构、招生就业以及联系方式等查询类服务。同时考虑到师生之间共享软件，校园网还应提供文件传输服务（ftp）。文件传输服务器上存放各专业教学课件及各种各样自由软件和驱动程序，师生可以根据自己需要随时下载。校园网还应提供多媒体辅助点播教学兼远程教学即要求具有数据、图像、语音等多媒体实时通讯能力；并在主干网上提供足够的带宽和可保证的服务质量，满足学生同时访问时对带宽的基本需要。

二、校园网总体设计思路

校园网在分层布线主要采用树型结构；每个房间的计算机连接到本层的集线器或交换机，然后每层的集线器或交换机在连接到本楼出口的交换机或路由器，各个楼的交换机或路由器再连接到校园网的通信网中，由此构成了校园网的拓补结构。校园网采用星形的网络拓扑结构，骨干网为100M速率具有良好的可运行性、可管理性，能够满足未来发展和新技术的应用，另外作为整个网络的交换中心，在保证高性能、无阻塞交换的同时，还必须保证稳定可靠的运行。因此在网络中心的设备选型和结构设计上必须考虑整体网络的高性能和高可靠性。传输介质也要适合建网需要。在楼宇之间采用100M光纤，保证了骨干网络的稳定可靠，不受外界电磁环境的干扰，覆盖距离大，能够覆盖全部校园。在楼宇内部采用超5类双绞线，其连接状态100m的传递距离能够满足室内布线的长度要求。网络建设的一项重要内容是网络管理，网络的建设必须保证网络运行的可管理性。在优秀的网络管理之下，将大大提高网络的运行速率，并可迅速简便地进行网络故障的诊断。同时还要遵循安全性原则，信息系统安全问题的中心任务是保证信息网络的畅通，确保授权实体经过该网络安全地获取信息，并保证该信息的完整和可靠。网络系统的每一个环节都可能造成安全与可靠性问题。第三个原则是灵活性和可扩充性：选择网络拓扑结构的同时还需要考虑将来的发展，由于网络中的设备不是一成不变的，如需要添加或删除一个工作站，对一些设备进行更新换代，或变动设备的位置，因此所选取的网络拓扑结构应该能够容易的进行配置以满足新的需要。第四是稳定性和可靠性，可靠性对于一个网络拓扑结构是至关重要的，在局域网中经常发生节点故障或传输介质故障，一个可靠性高的网络拓扑结构除了可以使这些故障对整个网络的影响尽可能小以外，同时还应具有良好的故障诊断和故障隔离功能。

校园网网络整体分为三个层次：核心层、汇聚层、接入层。为实现校区内的高速 互联，核心层由1个核心节点组成，包括教学区区域、服务器群；汇聚层设在每栋楼上，每栋楼设置一个汇聚节点，汇聚层为高性能“小核心”型交换机，根据各个楼的配线间的数量不同，可以分别采用1台或是2台汇聚层交换机进行汇聚，为了保证数据传输和交换的效率，现在各个楼内设置三层楼内汇聚层，楼内汇聚层设备不但分担 了核心设备的部分压力，同时提高了网络的安全性；接入层为每个楼的接入交换机，是直接与用户相连的设备。本实施方案从网络运行的稳定性、安全性及易于维护性出发进行设计，以满足需求。

三、综合布线设计

综合布线特点主要表现为它的实用性、功能性、先进性、灵活性、方便性、可靠性、扩展性、开放性、标准化、经济性和生命周期，而且在设计、施工和维护方面有一定的便利性。

实用性：实施后的校园网控制系统，其所有的子系统，诸如综合布线系统，数据 通讯，都满足国际标准，具有良好的用户使用界面。并且，网络管理功能完善且方便使用。功能性：为校内教师提供快捷、开放、易于管理的數据信息基础传输平台，为实现无纸化办公创造条件，及时传递可靠、准确的各类重要信息，最终实现办公自动化系统（OA）。

先进性：布线系统应适应综合布线技术发展的潮流，能为数据及高清晰图像信息 提供高速及宽带的传输能力，适应异步传输模式（ATM）。各性能指标满足支持高带宽的100M、1000M以太网和异步传输（ATM）应用，满足宽带综合业务数字网（B-ISDN）的要求，支持复杂的多任务的ISDN、DDN、xDSL、X.25等分组交换接入应用，能实现校内各教学楼、办公楼与Internet等全球信息高速公路接轨的需求。布线系统要既能满足现阶段应用的需要，也能满足未来多媒体大量的声音、图像、数据传输的需要。

方便性：设备变迁时要有高度的灵活性、管理的方便性，能在设备布局和需要发生变化时实施灵活的线路管理，能够保证系统很容易扩充和升级而不必变动整体配线系统，能够提供有效的工具和手段，以简单、方便地进行线路的分析、检测和故障隔离，当故障发生时，可迅速找到故障点并加以排除。

可靠性：具有对环境的良好适应能力（如防尘、防火、防水），对温度、湿度、电磁场以及建筑物的振动等的适应能力。系统可方便地设置雷电、异常电流和电压保护装置，使设备免受破坏。

扩展性：适应未来网络发展的需要，系统的扩充升级容易。系统不仅能支持现有常规的计算机网络、电脑终端、电话、传真、摄像机、控制设备等通信需要，而且能支持未来的语音、视频、数据多网融合的局域网技术和接入网技术，具有适应未来需求，平稳过度到增强型分布技术的智能型布线系统。

四、网络安全与管理

校园网的安全威胁主要来源于两大块，一块是来自于网内，一块来自于网外。来源于网内的威胁主要是病毒攻击和黑客行为攻击。根据统计，威胁校园网安全的攻击行为大概有40%左右是来自于网络内部， 如何防范来自于内部的攻击是校园网网络安全防护体系需要重点关注的地方。

计算机网络安全受到的威胁包括： “黑客”的攻击；计算机病毒；拒绝服务攻击 。为保障网络的安全，在不改变原有网络结构的基础上实现多种信息安全，保障校园内部网络安全，我们应选购一套网络安全防范设备，即瑞星杀毒软件网络版，具有超强病毒查杀、智能主动防御、增强型全网漏洞管理等功能。同时还应安装瑞星企业级防火墙，瑞星全功能 NP防火墙整合了多种安全防护功能，是建构中小型企业网络的最佳选择。三是将瑞星入侵检测系统作为一种防火墙的合理补充，入侵检测技术能够帮助系统对付网络攻击，扩展系统管理员的安全管理能力（包括安全审计、监视、攻击识别和响应） ，提高信息安全基础结构的完整性。

参考文献

[1]徐亚凤.解析校园网络的安全及管理[J].牡丹江大学学报，2008，17（8）：118-125.

校园网络设计方案 篇4

一、课程设计(论文)题目 Internet应用服务器构建方案设计

二、课程设计(论文)工作自

2015 年 12 月 29 日起至

2020 年 月

日止。

三、课程设计(论文)地点:

创新综合楼01有线网络实验室

四、课程设计(论文)内容要求： 1．本课程设计的目的

通过课程设计，使学生理论联系实际，在实践中进一步了解计算机网络体系结构，深入理解 TCP/IP参考模型，掌握各种网络规划与设计，初步掌握综合应用技术、高速局域网技术、，初步掌握网络应用技术以及互联网的应用技术。培养学生分析、解决问题的能力，提高学生教师的科技论文写作能力。2．课程设计的任务及要求 1）基本要求：

（1）熟悉交换机、路由器等网络设备的功能和使用；（2）掌握网络规划与设计，掌握网络安全 与管理技术；（3）初步掌握网络应用程序设计技术和互联网应用技术。3）选择课程设计题目具体要求： 1.分析校园网信息服务现状和要求

2.给出校园网设计拓扑结构和网络接入方案

3.为学校校园网各类型的信息服务器构建设计软、硬件方案4.做了测试。以前是用的是edong网络的dns解析服务器。而现在把dns解析服务器指向我自己的dns.cert.ecjtu.jx.cn来解决了这个问题。[现代教育中心老师给我做的cert.ecjtu.jx.cn地址块用我们响应组的dns.cert.ecjtu.jx.cn DNS服务器来做解析]不过过程中出现了无法解析的问题。其实是现代教育中心端口没有开的问题。所以只给我们服务器202.101.208.44开放了6100（替换3389），80，21，三个，后来开了25，53用作mail,和DNS服务器解析。所以就问题得到完美解决。可以收到信件了，之前一直是本地域可以收到邮件，可以发送给QQ邮箱邮件却收不到邮件。7.3 在配置mail服务器的时候。采用了winmail邮件服务系统。其中遇见了telnet 202.101.208.44 25端口没有开放问题。跟上面问题一样。现在教育中心在202.101.208.3 DNS服务器上做了ACL。还有一些配置的细节问题。都全部解决了。Ftp服务器就比较熟悉了，配置过不知道有多少次了。采用的是比较好用的SERV-u 6.0版本。之前也用过7.0版本的，不过不是很好用。那种效果很卡。所以还是选择了6版本。

其实DHCP服务器是没有配置完成，因为在配置的时候考虑到导致校园网自动获取瘫痪状态，所以没有启动，不过在内部的网络做了一个虚拟机 DHCP服务器，还可以模拟互联星空的拨号上网，这里就不阐述了。

校园网设计方案123 篇5

一、学校需求分析

随着计算机、通信和多媒体技术的发展，使得网络上的应用更加丰富。同时在多媒体教育和管理等方面的需求，对校园网络也提出进一步的要求。因此需要一个高速的、具有先进性的、可扩展的校园计算机网络以适应当前网络技术发展的趋势并满足学校各方面应用的需要。信息技术的普及教育已经越来越受到人们关注。学校领导、广大师生们已经充分认识到这一点，学校未来的教育方法和手段，将是构筑在教育信息化发展战略之上，通过加大信息网络教育的投入，开展网络化教学，开展教育信息服务和远程教育服务等将成为未来建设的具体内容。

调研情况

学校有几栋建筑需纳入局域网，其中原有计算机教室将并入整个校园网络。根据校方要求，总的信息点将达到 3000个左右。信息节点的分布比较分散。将涉及到图书馆、实验楼、教学楼、宿舍楼、食堂等。主控室可设在教学楼的一层，图书馆、实验楼和教学楼为信息点密集区。

需求功能

校园网最终必须是一个集计算机网络技术、多项信息管理、办公自动化和信息发布等功能于一体的综合信息平台，并能够有效促进现有的管理体制和管理方法，提高学校办公质量和效率，以促进学校整体教学水平的提高。

二.设计特点

根据校园网络项目，我们应该充分考虑学校的实际情况，注重设备选型的性能价格比，采用成熟可靠的技术，为学校设计成一个技术先进、灵活可用、性能优秀、可升级扩展的校园网络。考虑到学校的中长期发展规划，在网络结构、网络应用、网络管理、系统性能以及远程教学等各个方面能够适应未来的发展，最大程度地保护学校的投资。学校借助校园网的建设，可充分利用丰富的网上应用系统及教学资源，发挥网络资源共享、信息快捷、无地理限制等优势，真正把现代化管理、教育技术融入学校的日常教育与办公管理当中。学校校园网具体功能和特点如下：

技术先进

· 采用千兆以太网技术，具有高带宽1000Mbps 速率的主干，100Mbps 到桌面，运行目前的各种应用系统绰绰有余，还可轻松应付将来一段时间内的应用要求，且易于升级和扩展，最大限度的保护用户投资；

· 网络设备选型为国际知名产品，性能稳定可靠、技术先进、产品系列全及完善的服务保证；

· 采用支持网络管理的交换设备，足不出户即可管理配置整个网络。

网络互联：

· 提供国际互联网ISDN 专线接入（或DDN），实现与各公共网的连接；

· 可扩容的远程拨号接入/拨出，共享资源、发布信息等。应用系统及教学资源丰富；

· 有综合网络办公系统及各个应用管理系统，实现办公自动化，管理信息化；

· 有以WEB数据库为中心的综合信息平台，可进行消息发布，招生广告、形象宣传、课业辅导、教案参考展示、资料查询、邮件服务及远程教学等。

三．校园网布局结构

校园比较大，建筑楼群多、布局比较分散。因此在设计校园网主干结构时既要考虑到目前实际应用有所侧重，又要兼顾未来的发展需求。主干网以中控室为中心，设几个主干交换节点，包括中控室、实验楼、图书馆、教学楼、宿舍楼。中心交换机和主干交换机采用千兆光纤交换机。中控室至图书馆、校园网的主干即中控室与教学楼、实验楼、图书馆、宿舍楼之间全部采用8芯室外光缆；楼内选用进口6芯室内光缆和5类线。

根据学校的实际应用，配服务器7台，用途如下：

① 主服务器2台：装有Solaris操作系统，负责整个校园网的管理，教育资源管理等。其中一台服务器装有DNS服务，负责整个校园网中各个域名的解析。另一台服务器装有电子邮件系统，负责整个校园网中各个用户的邮件管理。

②ntrol Protocol（TCP）传输控制协议  Network File System（NFS）网络文件系统  File Transfer Protocol（FTP）文件传输协议  Messge Handing System（MHS）电子函件协议

其中，IP是整个网络互联的平台，TCP是端到端可靠传输的保证。FTP协议是TCP/IP协议中主要的文件传输协议，它采用面向连接的方式，向上网用户提供文件级的传输、访问、拷贝等服务。NFS是SUN公司开发的文件访问协议，用于解决网络环境下远地文件的透明访问。MHS为上网用户交互信件提供服务，并可以进行一对多的邮件传递。网络整体框架结构：

楼宇交换机

桌面交换机

楼宇交换机

网 管 交换机

桌面交换机

DNS

（四）网络主干设计：

从近期和远期带宽需求和拓扑结构考虑，在核心骨干交换机之间、骨干交换机和端口密度较大、信息量较大的工作组交换机之间采用千兆位；端口密度小、信息量较小的工作组交换机则以快速以太网或快速以太网通道连接到骨干交换机上；工作组交换机提供10M/100Mbps到桌面计算机。

（五）虚网方案设计：  基于端口的虚网划分；

 利用VIAN国际标准802.1Q，实现跨交换机的VLAN，通过IEEE802.1d协议所支持的生成树技术（Spanning Tree），实现各中继之间的负载均衡；

 采用VLANPruning技术来优化交换网络中广播对网络性能的影响；

（六）网络管理方案设计：

根据学校和服务器应用模式及全网范围资源集中管理的原则，建立网管中心（中心机房），统一网络中的交换设备的管理配置，虚网设计和配置，各种服务建立等。

网管工作站对全网所有交换设备和路由设备进行统一管理、配置和维护；进行故障隔离、分析、统计、报警、设置；网管软件采用图形化界面，支持广泛的网管平台。

（七）网络安全方案设计：  对内安全： a)利用VLAN的安全特性，按照学校各部分的基本工作性质结合楼宇的分布划分子网网段：192.168.10段，办公楼；192.168.20段，教师周转房（1，2）；192.168.30段，为临江园2幢教师住宿楼，192.168.40段为硅步楼，192.168.50段为2号教师住宿楼，192.168.60段为1号教师住宿楼。192.168.70段为3幢教学楼。一方面对子网内信息点设置访问控制，另一方面对不同子网的访问进行控制。

b)服务器访问控制：通过密码、口令（不定期修改、定期保存密码与口令）等禁止非授权用户对服务器的访问，以及对办公自动化平台、教务管理平台的访问和管理

 对外安全：

安装软件、硬件防火墙，网络防病毒软件，客户端防病毒软件；利用代理服务器提供Internet与Intranet之间的防火墙功能；通过网管实时记录网络的运行状态。

（八）网络可靠性设计：

网络主干采用基于树型的多星型结构，使之具有链路冗余特性，能使树型中有一线路出现故障时，只有本线路出故障，其它网络部分仍然能正常运行。

（九）接入Internet：

采用DDN接入。DDN是英文Digital Data Network的缩写，这是随着数据通信业务发展而迅速发展起来的一种新型网络。

五、网络拓扑结构

1、网络建设结构：星型结构是目前局域网建设的典型结构，也是校园网的主流结构。结合学校楼宇较多分布范围较广的特点方案拟定星型拓扑结构。以根结点（核心交换机）为核心，下连楼宇交换机、桌面交换机。如图

楼宇交换机

桌面交换机

楼宇交换机

网 管 交换机

桌面交换机

DNS 优点：简单、易于维护和管理，建设费用相对较低。

2、网络设备连接：

（1）核心交换机连接：www服务器、各网段交换机（另安光转换器）。（2）各网段交换机连接：本幢楼的信息结点和本网段其他楼宇的桌面交换机。

（3）桌面交换机连接：各自楼宇内部的信息结点。

六、网络软硬件设备规划

（一）设备选择考虑的因素：设备性能、性能价格比、设备的可扩展性、生产厂商的技术支持，还有要从本校的实际情况出发。

（二）设备选择：

1、交换设备

（1）核心交换机：选择带路由功能的可通过千兆上连至主干的可网管交换机。

（2）网段交换机（楼宇交换机）：可选择神州数码类型带1000M光接口的；（3）桌面交换机：普通交换机。可选择TCL，清华同方D-LINK等类型。

2、服务器

服务器的应用：www服务，FTP服务，数据库服务，办公自动化管理服务等。

WWW用一台服务器； FTP和主DNS合用一台服务器； 数据库和辅DNS合用一台服务器；

3、硬件防火墙：使用“远教”配置的“易尚”ES800A。

4、光收发设备：楼宇间的光缆，需要在交换机上配置光收发器。光收发设备有光模块和光收发器两种选择。光模块一般只能配置在相应厂商生产的模块化交换机上，一般认为其性能要好一些，但缺点是价格昂贵，且维护周期长。光收发器则可以配置在任何专门生产光设备生产厂商生产的交换机上，价格便宜，维护周期短。所以本方案除各子网千兆模块本身是光模块外，其余设备的光缆连接均采用光收发器。

5、网络传输介质：传输介质决定了网络的传输速度、网络段的最大长度、传输可靠性、网络接口卡的复杂程度，直接影响网络的建设成本，也影响今后网络的发展。

根据网络拓扑，选择双绞线和光缆作为学校网络的传输介质。（1）双绞线：采用符合国际标准的IBDN超5类非屏蔽双绞线。

（2）光缆：光缆一旦铺设以后，需要长时间的质量保证，因此选择高质量、高可靠的产品。

（3）跳线：成品跳线与自制跳线按1：5的比例配置。

6、电源及保护：网管中心是整个网络的核心，长延时电源及相关电源保护是必不可少的。要求：突然停电后，维持网管中心设备几个小时的供电；在电池用完之前能 自动关闭被保护的服务器，供电后能自动启动服务器；防止公用电源线上的浪涌、脉冲、闪电损害重要设备；电能要求在10000VA上。推荐使用APC公司的智能UPS电源。

（三）软件选择

1、系统软件

操作系统：win2003 server：用户界面友好，支持多任务窗口；是高性能的应用平台；内置WEB/SERVER服务功能；易于配置、使用湖维护；性能价格比好；软件容易升级。

2、应用软件：采用“校校通”校园网平台软件，“远志”多媒体教学网络系统；

3、防病毒软件：采用世界反病毒行业领先厂商Norton公司的诺顿防病毒企业版。结合其他专杀工具和正版个人版杀毒软件。必要时配置其他网络杀毒软件。

七、布线系统

1、需求说明：学校网络拓扑结构设计为星型结构的快速以太，信息点数量约358个。

2、布线方案——IBDN开放布线设计：不但满足当前网络通讯对布线的需要，更要向未来高速网络技术的发展对布线系统的严格要求，具有很强的适应性、扩展性、可靠性、长远效益；符合最新国际布线标准。

(1)校园布局图与楼宇间光纤布线：其中100M光纤到教学楼、跬步楼、教师楼、周转房；100M光纤到其余信息点分布的楼宇。

(2)水平、垂直子系统全部采用超5类双绞线，可支持高达155Mbps的数据传输速率，具有很强的互补性、扩展性、灵活性、高可靠性；采用标准的RJ45 8信息位标准接口；可以把不同厂家的网络设备和终端设备连接到网络中。

3、标准与设计目标：（1）设计依据和遵循标准：

 EIA/TIA 568商业建筑布线标准  ISO/EIC II801国际综合布线标准

 中国工程建设标准化协会标准CECS 72：97/CECS89：97  中国民用建筑电气设计规范  IBDN开饭法式布线系统设计总则（2）设计目标：

 具有高速和高带宽传输能力；

 具备运行的高可靠性，重要网络部分，采用冗余备份来保证万无一失；

 采用标准的RJ45 8信息位标准接口；

 除线缆外，其余所有接插件都采用模块化，以便管理和使用；  能适应未来发展的需要，系统的扩充容易升级。

4、综合布线子系统设计： 1)工作区子系统：由各个单元区域构成，是计算机、电话和信息插座的连接部分，包括连接跳线和信息插座。信息插座面板具备：通用、超薄、简

易、防尘等特点；信息插座的模块采用IBDN五类或AMP五类RJ-45模块；线缆采用IBDN超五类双绞线或者采用AMP产品；水晶头采用AMP RJ-45标准水晶头。为降低成本和结合客户终端的位置多变的特点，跳线可采用原装跳线与自制跳线相结合的方式，中心机房内设备之间、楼宇机柜内设备之间、服务器、重点客户终端的跳线采用原装成品跳线，其余采用自制跳线。跳线制作统一采用EIA/TIA 568B标准，以使系统具有更好的兼容性。信息插座安装位置图示：

2)水平子系统：水平子系统主要是实现信息插座和管理子系统，即中间配线架（IDF）间的连接。水平子系统为星形拓扑。在水平子系统中采用超五类非屏蔽双绞线。双绞线水平布线链路中，水平双绞线的最大长度均不超过90m。为了网络系统的稳定性和扩展性超五类非屏蔽双绞线在整个校园网建设中均采用同一品牌的正品线。

3)管理子系统：管理子系统由配线间构成。由各种规格的配线架实现水平、垂直主干线缆的端接及分配；由各种规格的跳线实现布线系统与各种网络、通讯设备的连接，并提供灵活方便的线路管理能力。

4)垂直干线子系统：连接主设备间至各配线间的线缆构成，提供高速数据通讯主干通道。主要由高性能室内光纤、双绞线缆、大对数通讯电缆组成。

5)设备间子系统：是每一幢大楼在适当位置设置进出线设备、网络互连设备的场所。为了便于布线、管理、节约投资，墙柜设置在每一幢大楼顶楼气棚处，以及220V的交流电接入。本校园网设计的管理子系统、垂直子系统和设备间子系统结合实际设计在各个楼宇顶楼气棚的墙柜内。6)建筑群子系统：是将一栋建筑物内的电缆延伸到建筑群中的另外一些建筑物内的通信设备和装置上，采用光缆布线是目前主要的楼宇间布线方式。其中主干光缆采用4芯单模（各网段交换机与桌面交换机间），其余楼宇间的主干光缆采用4芯多模。如图描述子系统间关系：

5、布线系统的管理：

信息点编号方法：3个字符编号。第一个是楼层号，从下到上，从数字1开始；第二、三个为信息点统一顺序编号，从左到右，从数字01开始。如408表示第4层楼第8个计算机信息结点。

6、布线系统的施工：

（1）

水平管线（2）垂直管线（3）光纤

八、结束语：

校园网设计方案三 篇6

一、需求分析

校园网必须具备教学、管理和通讯三大功能。教师可以方便地浏览和查询网上资源，进行教学和科研工作；学生可以方便地浏览和查询网上资源实现远程学习；通过网上学习学会信息处理能力。学校的管理人员可方便地对教务、行政事务、学生学籍、财务、资产等进行综合管理，同时可以实现各级管理层之间的信息数据交换，实现网上信息采集和处理的自动化，实现信息和设备资源的共享，因此，校园网的建设必须有明确的建设目标。校园网的总体设计原则是：

开放性：采用开放性的网络体系，以方便网络的升级、扩展和互联；同时在选择服务器、网络产品时，强调产品支持的网络协议的国际标准化；

可扩充性：从主干网络设备的选型及其模块、插槽个数、管理软件和网络整体结构，以及技术的开放性和对相关协议的支持等方面，来保证网络系统的可扩充性；

可管理性：利用图形化的管理界面和简洁的操作方式，合理地网络规划策略，提供强大的网络管理功能；使日常的维护和操作变得直观，便捷和高效；

安全性：内部网络之间、内部网络与外部公共网之间的互联，利用VLAN/ELAN、防火墙等对访问进行控制，确保网络的安全；

投资保护：选用性能价格比高的网络设备和服务器；采用的网络架构和设备充分考虑到易升级换代，并且在升级时可以最大限度地保护原有的硬件设备和软件投资；

易用性：应用软件系统必须强调易用性，用户界友好，带有帮助和查询功能，用户可以通过Web查询。

二、方案设计图

http://images22.51.com/6000/jiangwx123/f1ce9ec9e0cd8b0f32d82146eb81b3ff.jpg

三、方案内容

（一）、校园网的组网技术一般有以下选择： 主干网技术的选择

主要选择千兆（适合于高校）或百兆以太网技术来构建校园网络，对两层结点和桌面微机的接入也采用快速以太网，建立一个基于多层、全交换的虚拟园区网。

校园网在设计上应具备以下特性才能够满足需求，并保证建成后的网络在一个较长的时间内具有较强的可用性和一定的先进性。

1、高性能与技术先进性

校园网网络系统要求具有较高的数据通信能力和较大的带宽；并在主干网上提供较强的可扩展性。为了及时、迅速地处理网络上传送的数据，网络应有较高的网络主干速度。

2、高可靠性

网络要求具有高可靠性，高稳定性和足够的冗余，提供拓扑结构及设备的冗余和备份，为了防止局部故障引起整个网络系统的瘫痪，要避免网络出现单点失效。在网络骨干上要提供备份链路，提供冗余路由。在网络设备上要提供冗余配置，设备在发生故障时能以热插拔的方式在最短时间内进行恢复，把故障对网络系统的影响减少到最小，避免由于网络故障造成用户损失；

3、安全性

校园网作为一个支持众多用户、同时和INTERNET/CERNET存在连接的网络，网络安全性在整个网络中是个很重要的问题，应该采用一定手段控制网络的安全性，以保证网络正常运行。网络中应采取多种技术从内部和外部同时控制用户对网络资源的访问。网络系统还应具备高度的数据安全性和保密性，能够防止非法侵入和信息泄漏。

4、可管理性

强有力的网管软件是有效地进行网络管理的助手，网管软件应能够支持对网络进行设备级和系统级的管理，并能支持通用浏览器进行网络设备的管理及配置。灵活的设置每个用户对Internet访问功能，能够对每个用户实行管理；并且能够实现计费管理。

5、可扩充性

随着应用规模的不断扩大，要求网络可以方便地扩充容量，支持更多的用户及应用；随着网络技术的不断发展，网络必须能够平滑地过渡到新的技术和设备，保证现有的投资。

6、VLAN划分

根据校园网的实际需求，属于同一部门的工作人员可能在不同的建筑物中，但需要在一个逻辑子网内。网络站点的增减，人员的变动，无论从网络管理，还是用户的角度来讲，都需要虚拟网技术的支持。因此在网络主干中要支持三层交换及VLAN划分。在整个网络中使用虚拟网技术，以提高网络的安全性和灵活性。

7、多层交换技术

通过三层交换技术，特别是基于硬件的第三层交换，可以充分地利用交换机的包处理能力，实现真正的线速交换。

8、对多媒体应用的支持 校园网要求具有数据、图像、语音等多媒体实时通讯能力；并在主干网上提供足够的带宽和可保证的服务质量，满足大量用户对带宽的基本需要，并保留一定的余量供突发的数据传输使用，最大可能地降低网络传输的延迟。整个网络在服务质量、预留宽带设置、合理进行带宽管理方面应提供优良的品质。

（二）、中心机房设计

1、网管服务器：对校园网网络设备进行综合管理。网络管理是校园网必须考虑的关键技术，这里的网络管理主要指网络设备及其系统的管理，它包括配置、性能、安全、故障管理等，网络管理设计需要在配置每个网络设备时，都选择具有网络管理代理的、驻留有网络管理协议的设备。网络管理设计的另一方面，是配置一个网络管理中心，配置网络管理平台，在平台上运行管理每个网络设备的应用软件。网管软件应能够支持对网络进行设备级和系统级的管理，并能支持通用浏览器进行网络设备的管理及配置。

2、WEB服务器：提供WEB网站服务。

3、DNS、目录服务器：提供域名解析以及目录服务。建立Intranet，其中一个必不可少的组成部分就是DNS（域名系统）。IP地址和机器名称的统一管理由DNS（DomainNameSystem）来完成的。

4、FTP、文件服务器：提供文件传输、共享服务。FTP是Internet中一种广泛使用的服务，主要用来在两台机器之间（甚至是一同系统）传输文件。FTP采用C/S模式，FTP客户软件必须与远程FTP服务器建立连接并登录后才能进行文件传输。为了实现有效的FTP连接和登录，用户必须在FTP服务器进行注册，建立帐号，拥有合法的用户名和口令。

5、邮件服务器：提供邮件收发服务。为了作到Intranet内部Mail系统同公共InternetMail系统的平滑对接，要求采用Internet公共标准的通用MAIL系统，在内部的MAIL系统同外部通信时需要一个Proxy应用作适当的转接服务，进行相应的地址转换工作。

6、Proxy服务器：代理服务器是作为内部私有网络和INTERNET之间的一个网关。通过代理方式，首先可以大大降低网络使用费，另外代理可以保护局域网的安全，起到防火墙的作用。

7、打印服务器：提供打印机共享服务。

8、实时通信服务器：提供实时通信服务。

9、流媒体服务器：提供各种流媒体播放、点播服务。使得教师在上课的时候可以随时播放视频，提高教学效果和增强学生的学习新趣。

10、数据库服务器：提供各种数据库服务。具有教学要用的各种课件、试题等与教学相关的资料。

（三）、多媒体教室

1、多媒体教室基本组成

多媒体教室由多媒体计算机、液晶投影机、数字视频展示台、中央控制系统、投影屏幕、音响设备等多种现代教学设备组成。

(1).多媒体液晶投影机

是整个多媒体演示教室中最重要的也是最昂贵的设备，它连接着计算机系统、所有视频输出系统及数字视频展示台，把视频、数字信号输出显现在大屏幕上。

(2).数字视频展示台

可以进行实物、照片、图书资料的投影，是一种非常实用的设备。(3).多媒体计算机

是演示系统的核心，教学软件都要由它运行，而且在很大程度上决定演示效果的好坏。

(4).中央控制系统。

中央控制系统用系统集成的方法，把整个多媒体演示教室的设备操作集成在一个平台上，所有设备的操作均可在这个平台上完成。

(5).投影屏幕。

用于和投影机配套使用。2.多媒体教室的教学功能 课堂演示教学

教师在课堂中利用多媒体系统将教学内容直接投影在大屏幕上，并对教学内容进行讲解。运用这种方法传递信息比较直观、明了，可以从视听方面刺激学生的感官，提高学生学习兴趣，增强学生观察问题、理解问题和分析问题的能力，从而提高教学质量和教学效率。

模拟教学

多媒体技术可以把声音、图像、动画等有机结合起来，模拟宏观世界的现实场景和微观世界的事物运动，以帮助学生学习和理解一些抽象的原理和概念。随着计算机技术的发展，出现了“虚拟现实”技术，它是通过计算机产生一种仿真的环境，在这个环境中，学生可以作为一个实际操作者进行各种学习和操作，计算机可做出反应和判断。模拟教学的设备系统主要有计算机、服务器和网络设备。是整个多媒体演示教室中最重要的也是最昂贵的设备，它连接着计算机系统、所有视频输出系统及数字视频展示台，把视频、数字信号输出显现在大屏幕上。

(2)数字视频展示台

可以进行实物、照片、图书资料的投影，是一种非常实用的设备。(3)多媒体计算机

是演示系统的核心，教学软件都要由它运行，而且在很大程度上决定演示效果的好坏。

(4)中央控制系统。

中央控制系统用系统集成的方法，把整个多媒体演示教室的设备操作集成在一个平台上，所有设备的操作均可在这个平台上完成。

(5)投影屏幕。

用于和投影机配套使用。

2、多媒体教室的教学功能 课堂演示教学

教师在课堂中利用多媒体系统将教学内容直接投影在大屏幕上，并对教学内容进行讲解。运用这种方法传递信息比较直观、明了，可以从视听方面刺激学生的感官，提高学生学习兴趣，增强学生观察问题、理解问题和分析问题的能力，从而提高教学质量和教学效率。

模拟教学

多媒体技术可以把声音、图像、动画等有机结合起来，模拟宏观世界的现实场景和微观世界的事物运动，以帮助学生学习和理解一些抽象的原理和概念。随着计算机技术的发展，出现了“虚拟现实”技术，它是通过计算机产生一种仿真的环境，在这个环境中，学生可以作为一个实际操作者进行各种学习和操作，计算机可做出反应和判断。模拟教学的设备系统主要有计算机、服务器和网络设备。

（四）、电子阅览室

电子阅览室就是为学生提供上网的地方,里面有一些数据库,为学生查资料提供查找资料的场所!有一些国外的数据库。设置两个电子阅览室，每个阅览室有二十台电脑。

（五）、办公室

每个办公室六台电脑，共二十个办公室，总共120台电脑。

（六）、多功能厅

1、系统概述

多功能厅以其功能的多样性（如：会议厅，视频会议厅，报告厅，学术讨论厅，培训厅等），特别适合我国国情需要，并在这几年的时间得到迅速普及应用。在初期的建设投入上可能要高於单一功能的投资建设，并且从技术的角度上来看，对系统在设计和施工上都有一定的技术复杂度，尤其对用户方的使用也有一定的技术要求，这就需要一种技术来综合管理不同功能的A/V设备使其相互协调的工作，这种技术就是中央控制技术。

2、用户需求

整个系统要高效率的完成教学任务，结合各个系统，充分发挥各个系统的功能，实现现代化的会议、教学、培训、学术讨论。

（1）多媒体显示系统：

多媒体显示系统由高亮度、高分辨率的液晶投影机和电动屏幕构成；完成对各种图文信息的大屏幕显示。由於房间面积较大，为了各个位置的人都能够更清楚的观看，整个系统设计了2套投影机显示系统。

（2）A/V系统：

A/V系统由4台计算机、摄像机、DVD、VCR（录像机）、MD机、实物展台、调音台、话筒、功放、音箱、数字硬碟录像机等A/V设备构成。

完成对各种图文信息（包括各种软体的使用、DVD/CD碟片、录像带、各种实物、声音）的播放功能；实现多功能厅的现场扩音、播音，配合大屏幕投影系统，提供优良的视听效果。并且通过数字硬碟录像机，能够将整个过程记录在硬盘录像机中。

（3）房间环境系统：

房间环境系统由房间的灯光（包括白炽灯、日光灯）、窗帘等设备构成；完成对整个房间环境、气氛的改变，以自动适应当前的需要；譬如播放DVD时，灯光会自动变暗，窗帘自动关闭。

（4）智能型多媒体中央控制系统：

采用目前技术最成熟、功能最齐全，用途最广的中央控制系统，实现多媒体电教室各种电子设备的集中控制。要求操作简单、人性化、智能化；要求整个系统可靠性高；尽量多的体现出各种设备的卓越功能，让所有设备工作在最佳状态，发挥设备的最大功效；为完善操作人员的系统工作，要求能够实现计算机网路控制功能，完成远端监视、远端同步控制、远端维护等等功能能够控制DVD、录像机、MD进行播放、停止、暂停等功能；能够控制投影机，进行开/关机、输入切换等功能，并能够控制电动吊架、屏幕，实现上升、停止、下降等功能；能够控制实物展台进行放大、缩小等功能；能够控制音量，进行音量大小的调节功能；能够控制A/V榘阵、VGA榘阵，实现音视频、VGA信号自动切换控制功能；能够控制房间的灯光和窗帘，自动适应当前的需要；

（七）、远程访问

远程访问服务是校园网络必须提供的服务之一。它可以家庭办公用户和出差在外的员工提供远程、移动接入服务。

远程访问有三种可选的服务类型：专线连接、电路交换和包交换。

四、系统测试

1、对管理IP地址的测试。

2、对相同VLAN内的同信进行测试。

3、对不同VLAN内的通信进行测试。

4、对冗余链路的工作状态进行测试。

5、对广域网接入路由器上的NAT进行测试。

6、对远程访问服务进行测试。

学院校园网系统总体设计方案 篇7

1 建设学院校园网的现实意义

学院校园网系统总体设计本着“总体规划、分布实施”的原则。“数字化校园”就是在已有信息化建设的基础上, 用层次化、整体化的观点进行规划, 为学校信息化建设和实施确定一个清晰的目标而提出的。

学院校园网的设计目标简言之是将各种不同用途的信息资源通过高性能的网络设备相互连接起来, 形成校园区内部的Intranet系统, 对外通过路由设备接入广域网。系统的设计采用开放技术、开放结构、开放系统组件和开放用户接口, 有良好的兼容性, 以利于网络的维护、扩展、升级。基于以上要求, 将整个网络划分成三个不同层次的模型:核心层、汇聚层、接入层。

2 建设学院校园网的基本设计思路

校园网建设的总体方案采用核心层、汇聚层和接入层的三层星型拓扑结构。校园网的核心层采用双核心路由交换机的拓扑结构做核心冗余设计, 配合先进成熟的千兆以太网技术来构建主干, 双机通过双GE连接实现冗余和负载均衡, 设立网络管理中心, 信息点将直接汇聚到核心交换机。汇聚层采用大容量路由交换机, 在主教学楼、学生公寓、图书馆分别设立三个中心汇聚交换机, 通过千兆链路分别与两台核心交换机上联, 实现链路冗余, 确保网络性能安全可靠, 同时在学院每座大楼内设置大楼汇聚交换机, 直接以千兆上连至各中心汇聚交换机。接入层尽量采用三层以太网交换机实现所有楼层信息点的接入, 对于个别信息点比较少的楼层可采用高性能二层百兆以太网交换机, 整个网络可以通过SNMP集群管理, 实现对楼层交换机的网络管理和维护。在一些特殊的场合采用wlan设备进行宽带无线接入。

3 建设学院校园网的具体设计方案

3.1 核心层设计方案

针对目前千兆网组网经济并能满足数据传输情况, 网络核心采用GB方式, 以后还可平滑升级到万兆。我们采用了两台Cisco公司的Catalyst 6509高性能交换机为核心, 形成高安全性、高可靠性的中心节点。安装六台高性能服务器, 分别实现WWW、域名解析、电子邮件、FTP、数据库服务及BBS功能, 服务器的网络操作系统软件选用Windows2000、NETWARE系统。安装两台工作站用于对所有网络设备进行全方位动态在线监管。安装一组UPS, 一台高性能路由器跨接广域网, 广域网的出口有两条线路, 一条通过华中教育城域网, 1000M连接到中国教育科研计算机网;另一条电路租用中国铁通1 0 0 M, 以专线方式连入Internet, 默认路由指向中国教育科研计算机网, 通过使用铁通专用VPN软件在出口路由器上作地址转换, 使校外远程用户可以访问校内所有资源。网络环境中, 网络的安全性是极其重要的, 所以需配置思科6500系列的防火墙服务模块FWSM, 再配置反垃圾邮件网关, 并和市公安局网上110联网, 就能够下载安全规则, 通过对这些连接表条目实施安全策略, 控制所有输入和输出的流量, 及时处理上传有害信息。同时采用网络版杀病毒软件, 漏洞补丁服务系统等加强网络的安全。

在配备了这一系列模块后, 6509交换机便可以完成网络的路由、交换及防火墙的所有功能了。在大量节点的网络环境中, 它可以安全稳定可靠地运行下去。

3.2 汇聚层设计方案

汇聚层设备是整体网络的重要组成部分, 负责用户接入的汇聚, 业务的高速转发和网络服务质量的保障。基于现有网络业务, 并考虑网络的发展, 在建网时采用千兆到楼的思想, 即通过千兆和核心层交换机相连, 为接入层用户提供千兆或百兆接入服务。根据不同楼宇的信息点的数量、数据流量的不同, 大楼汇聚层交换机选择不同的交换机。

对于主教学楼、学生公寓、图书馆这种信息流量大的楼宇配置CiscoCatalyst3750-24TS多层交换机作为中心汇聚层交换机, 每台3750交换机都有两条千兆链路连接到网络中心的6509交换机上。对于办公区域、语言教学楼、科研楼、实验实训楼、文体中心、青年公寓、学生宿舍楼各单元等这样的大楼汇聚层, 交换机采用C i s c o Catalyst 3550-12T作为大楼汇聚层交换机, 千兆上联中心汇聚层3750交换机, 百兆下联大楼各个楼层接入层交换机。

3.3 接入层详设计方案

接入层采用多级物理星型结构、点到点连接, 可灵活采用高端口密度的三层交换机Cisco Catalyst 2950G-48-EI或Catalyst 2950T-24从大楼的各个楼层向上采用一条100Base T的方式连接到大楼汇聚层的3550交换机, 向下可灵活联接二层交换机或集线器或用户电脑, 为学院师生在办公室、教室、宿舍以及教职工家庭等提供100M宽带接入。网络尽量采用可以堆叠的三层交换机作为接入层设备, 这样做可以提供足够的交换口, 可扩展性好, 减小主干线路压力, 全部实现有线百兆交换入室。

在学院后期规划设计中, 充分考虑到了无线网与有线网的优势互补, 将网络延伸到图书馆大厅、阅览室、室内会议室以及广场等场所。规划在室内场所如:图书馆、大礼堂、体育馆这种房间面积大、用户数量相对集中、带宽需求高的地点安装wlan, 采用分布式多点AP覆盖方式, 在每个局部的开放大环境中安装多台无线接入点, 分布式地对各区域进行信号覆盖;在校园内的广场、休闲区域采用外置天线的布设方式, 大范围的做室外覆盖无线网, 天线安装在就近区域的建筑物顶层侧立面。无线接入设备采用Cisco Aironet 1400等无线设备来实现, 通过合适的布放实现校园网全覆盖, 师生可通过无线网卡接入校园网。所有无线接入用户采用802.11身份认证, 保证接入的安全和可管理性。

韩国：校园暴力解决方案 篇8

在韩国的校园生活中，类似事例屡见不鲜，媒体经常曝光韩国学生因受到恐吓、殴打、抢劫、孤立等伤害而休学静养、转学，甚至自杀。根据韩国教育科学技术部的数据显示，2006年至2010年，韩国校园暴力事件逐年呈现上升态势。2012年，韩国514万名中小学生中有8.5%称有过学校暴力受害经历，而施暴者不是别人，正是受害者同校或同班的学生。

暴力的原因

为什么原本应该天真善良的少年会对自己的同学、校友做出这些伤害行为？

由于现代社会信息大爆棚，青少年可以通过互联网获得任何想要的资讯。而年轻人缺乏对事物的判断能力，一味寻求新奇与刺激，最终造成不良后果。例如韩国暴力电影成风，中学生对于电影中被美化的黑帮人物十分推崇，将电影中拉帮结派、等级制度带到学校生活中，动不动就对低年级学生打骂、呵斥，却对高年级、比自己更强大的学长毕恭毕敬。

网络游戏也是传播暴力行为的温床。韩国女性家庭福利部的一项调查结果显示，很多沉迷与网络游戏的孩子会将游戏与现实相混淆，他们在游戏中的角色通过挥舞拳头和刀刃来赢得比赛，却忽略了现实中类似的暴力行为会带来的危害。

对于学校暴力的失控，学校也难辞其咎。如果发现班级里有暴力倾向的学生，老师一般采取的方式是私下谈话、找家长和通知警局，缺乏有效的应对措施；有的学校为了维护自己的声誉，即使校内有暴力行为或黑社会团体，也不闻不问，尽量隐瞒，使暴力事件无法得到解决；韩国中小学的老师绝大多数是女性，她们很难控制学生，特别是男性学生造成的暴力事件；学校也缺乏对学生进行“如何避免暴力”的教育，让学生对暴力事件不知所措，一些受害学生如果举报施暴学生，还会受到打击报复，让受害者敢怒不敢言。

为了减轻学生的课业负担，韩国于2009年实施了密集修习制度，将每学期所修学科数目从11门减少为8门。本来这是为学生着想的好事，但在严格的高考制度下，为了保证学生的升学率，学校不得不将有限的学习时间放在课堂教学上，尽可能压缩课堂外教学。例如很多学校将体育、音乐、美术等“副科”课集中在一学期上完，其余的学期就着重学习国文、英文、数学等与升学有关的科目；体育课被大幅压缩，又缺乏运动的场所，导致学生进行体育运动的机会骤减，不仅使男女生体重增加，体能下降，高度的学习压力和身心疏导的缺乏，还造成了学生的暴力倾向。

此外，校园暴力的泛滥，还有来自家庭的原因。随着生活条件提高，很多家庭的家长双方都在外工作，很少有时间与孩子进行交流。有的家长缺乏教育经验，一旦遇到问题，就用拳脚加棍棒对孩子进行体罚。久而久之，孩子丧失与人沟通的能力，将在家庭中受到的苦闷委屈向身边比自己弱小的同学进行暴力宣泄；还有的家庭对孩子的变化疏于察觉，看见孩子有暴力倾向或是受到伤害也不闻不问，耽误了对孩子实施帮助的时间与机会。

加强校长及老师的力量

在经历了多次学校暴力伤害事件之后，韩国全国上下掀起抵制校园暴力的风潮。学校自然成为抵制校园暴力的最前线。

依据原来的制度，如果校内有学生实施暴力，学校要先征求家长的意见，再决定是否让该学生转学。而家长一般都不愿让自己的孩子转学，而是通过保证、求情等方式请求让孩子继续留在学校。缺乏惩戒，这无疑给予了施暴者再次施暴的机会，甚至变本加厉对受害学生进行打击报复。现在，校长被赋予更多的权力，不再需要征求家长的同意，而是可以直接对校内施暴的学生进行停课惩罚甚至“强制转学”。

老师的力量也不容忽视，政府明确规定，防止校园暴力事件的主要角色是班主任老师，如老师发现自己管理的班级有暴力情况，一定要采取相应控制措施，如果发现有老师，甚至校长隐瞒校园暴力事件，都将受到来自国家教育科学技术部的惩戒，包括停职、免职和革职；并在全国的初中引入“双班主任”机制：在学生人数超过30人的初中班级，增加一名副班主任，班主任负责班级的管理，副班主任则负责对一些问题学生进行生活指导和咨询辅导；并有意识增加男性老师的数量，弥补女性老师在体能上的不足，也给便于给处于青春期的男生提供正确的同性思想辅导。

为了给予老师支持，首尔市教育厅决定将教育厅活动和发送公文的工作量减少约50%，以减轻教师的工作量，让老师能抽出更多的时间对学生进行生活指导；同时，每年给教师提供两次研修机会，以提高他们对校园暴力的调查能力；此外，每年3月被指定为“相会、沟通、友谊月”，由有关教育部门组织学校及老师开展校园暴力为主题的讨论或咨询。目前，韩国已经有3000多名教师参加了研修，学习将学生生活指导方式从“训诫”向“沟通”的“感性指导”转变。

作为对学生实施校园暴力的惩戒，老师有权在每年的学生操行评语中，增加对该学生是否实施校园暴力事件的记载。一名韩国教育者说：“如果在操行评语簿上记录牵连校园暴力的事情，可以有效打击一些以上大学为目标的学生。所以对考大学起到决定性影响的操行评语簿能成为强有力的制裁手段。”

代案教室计划

孙正子老师曾担任过“首尔咨询顾问协会附设青少年人品指导教育院代案教室”（简称“代案教室”）的教育企划室主任。她在“代案教室”工作了25年，被无数“改邪归正”的“问题学生”亲切地称呼为——“草花老师”。

如果有学生在学校里实施校园暴力、吸烟、勒索、旷课、骂人行为等，就要被送到孙老师的“代案教室”里来接受教育。“代案教室”不上学科课，而是进行“人品教育”。根据在学校犯错的严重程度，学生在“代案教室”要接受一至四周的教育。不管学生是否愿意，他们每天都必须按时来“代案教室”听课，不得迟到、早退，更不许旷课。没有完成规定的“代案”教育，就不能回到原来的学校和班级，搞不好还要勒令转学。

nlc202309021156

来到这里的学生，为了早日回到原来的学习环境中，与自己的朋友们相聚，不得不参加“代案”学习，但吊儿郎当、易怒易烦躁、懒惰倦怠的本性却不会改变，

来到“代案教室”的所有高中、初中学生，按照10人一组，分为小班，称为“某某之乡”。老师每天早上9点来到教室，核实点名，请学生作自我介绍，再对学生进行教育。

孙正子老师回忆她在一个班级中所见的情景：“别说是书包了，他们连笔都没带。在点名册和教材上签名的时候，就好像在卖身契上画押、被强迫抓壮丁一样，满腹牢骚，很不情愿地潦潦草草签上了名。”

孙老师介绍自己的教育经验：如果第一天的星期一，镇不住这些孩子，抓不住他们的心，或者不能给他们留下一点好感的话，第二天这些孩子不出席的概率就很高。老师和如此不懂事的孩子们较量，不仅要让正义感占上风，同时还要抚平他们受伤、扭曲的心，在他们的心田里播下希望的种子。这并不简单，需要付出很多心血才能做到。

在孙老师的“人品教育”课上，她对学生充分尊重、信任，多肯定，少批评，尽量用商量和说服的语气，而不是强制、命令；充分倾听学生的需求，了解他们的梦想，根据他们的喜好，组织他们进行体育活动，做简单小游戏，让他们学会如何与周围的人进行交往，并通过教育，帮助一些学生树立自尊自强的精神，改正他们爱撒谎、逃避现实的习惯。

虽然也有部分学生中途退出，但从孙正子老师的“草花之乡”走出的学生，很多都回到正常的生活学习轨道中，甚至考上大学、找到了理想工作。

看到“代案教室”的良好成效，韩国庆南道地区自2012年3月也开始实行了“代案教室”计划，对道内960余所小学、初中和高中的施暴学生、被害导致不适应学校生活的学生提供一对一心理咨询、美术治疗及“愤怒调节项目”等治愈服务，帮助他们走出心理困境。

学校功能提升

要根除校园暴力，需要从小培养良好的人格。为此，学校在日常学习中加强了“人性教育”，适当增加体育、艺术和读书时间。特别是在校园暴力现象最为严重的初中，体育课的时间增加了近50%，并结合集体活动、体育锻炼等多种方法，把学生们的身体活动需求引向健康的方向。

韩国政府自2011年底，开始着手在90%以上的中小学校安装摄像头，用于监视学校除教室或洗手间之外的校园各处，以及校门周边和花坛、建筑后面等校园暴力多发地点。并通过学校向学生免费发放专用手机，在学生上学、放学时，通过短信息告知家长孩子到校和离校的情况。目前，韩国行政安全部计划向低收入阶层的孩子们免费提供两万个专用终端机，遇到紧急情况时，孩子能够利用该专用终端机及时报警或通知家长，而警察在接到相关信号后也将立即出动。

作为国家政治经济中心，首尔也是校园暴力发生率较高的地区之一。首尔教育厅已经计划建立专门学校，对有暴力倾向的学生进行特殊隔离教育，经教导合格后，再转入普通学校。此项措施将先从校园暴力最严重的初中开始实行，然后扩展到高中和小学。如果效果明显，将通过韩国教育科技部向全国推广。此外，韩国还计划在2013年开始，指定国内校园暴力发生数量多，危险度高的100个学校作为“学生暴力警告学校”，进行集中特殊管理。

除此之外，首尔市也为学校增添抵制校园暴力的专业力量，首尔市教育厅为每一所市内学校提供一名校园暴力专业咨询人员，目前已有377所初中拥有专业咨询师。2013年，首尔市教育厅决定再增加509名专业咨询师，并于2014年之前在所有小学、初中、高中都安排相关人员，让遭遇校园暴力的学生在第一时间得到专业心理辅导。

其他措施

韩国政府也不遗余力，主要从严惩施暴学生、保护受害学生、加强人性教育三个方面制止校园暴力，并与多部委联合执行“杜绝校园暴力七大对策”，包括四项直接对策：强化校长和教师的作用及责任，改善举报和调查体系及对加害、被害学生的措施，扩大预防教育，扩大家长教育及家长的责任强化，以及三项根本对策：强化人性教育、强化家庭和社会的作用、防止网瘾和沉迷游戏等。

为帮助受害学生，韩国计划在全国180个地区教育厅设置“学校暴力举报商谈中心”，并开设学校暴力报案商谈电话“117”热线，在“117”报案中心派驻隶属警察和教育科学部的专业咨询师、临床心理师、社会福祉师等人员，讨论如何对施暴者进行处罚，如何对受害者进行帮助，以及学校应该采取何种对策等。此外，韩国政府部门还决定把每年3至4月份定为“校园暴力自首和举报期”，鼓励有过暴力行为的学生自首，争取宽大处理，“受害者”也可以向相关部门进行举报和申请帮助。

各地方警察局也加强对辖区内学校的巡查力度，并对相关案件加大侦办和惩处力度。首尔市警察局发表声明说，将为全市11个教育区派驻一名接受过青少年教育与心理学训练的警察，负责收集校园帮派和恶霸的资料，保护受害者，协助教育专家管束和教育校园恶霸，同时加强学校周边及其他学生活动地点如公园、咖啡厅等地的巡逻，希望有助于遏制日益严重的校园暴力行为。

困难与希望

“组合拳”一出，校园暴力有所收敛，例如在安装了摄像头的学校里，学校暴力，甚至吸烟、盗窃等不良现象减少了将近一半。不过，也有一部分人认为，过度安装监视摄像头可能会侵犯学生的私生活，不能将预防的有效性置于人权之上。

虽然自警方推出“家长-学生联系专用手机”后，有10%的学生开始使用该手机与家长沟通上学放学情况，但是更多的学生家长并不买账。因为使用该手机，要支付每月5000韩元以上的服务费，而且要经历较复杂的申请过程，因此，大部分的学生和家长仍处于“缺乏联系”状况。

无论如何，与校园暴力的较量还将持续下去，作为与校园暴力直接交锋的正面战场——学校，还将采取更多的有效措施，为学生净化学习环境，提供安全保障。

编辑 王 慧