教育城域网校园监控方

教育城域网校园监控方（精选3篇）

教育城域网校园监控方 篇1

教育城域网校园监控方案2010-5-19 来源： 深圳市佳信信息技术有限公司

精彩推荐 更多精彩资讯>>

第二届评选投票火热进行中

电气防火监控系统在奥运场馆的应用 校区防盗报警系统的构建

LED电子显示屏几大关键技术分析

高楼防盗报警系统设计分析

大型监控系统设计分析

2011走进安防优秀企业

教育城域网校园监控方案

一．

概述

我国教育业正处于快速上升的发展阶段，目前教育改革在即，人们对于如何实现代化教育的需求愈来愈迫切。如何才能实现现代化教育，首要解决的问题是如何保证在校学子能有一个安全的、健康的学习环境，如何让学校管理者能做到校园统一管理，教育部门业能够对学校的环境一手掌控。为解决以上问题网络视频监控应运而生。目前视频监控已由传统的安防监控转向管理监控、生产经营监控和家庭监控方面发展。监控并不再是事件发生后的备选资料，而更具有了管理的主动性功能，体现了管理者对于管理的诉求。同时网络技术的飞速发展，为网路视频的发展带来了新的契机，目前过硬的网络技术已能够满足用户通过网络进行视频监控多方面的需求，使得异地监控，远程操控，一体化网络视频监控业务形成巨大的发展潜力。

二．

教育监控现状 由于我国校园监控存在以下问题，使得监管效果不佳的同时，也没有充分利用监控的管理功能，使得校园监控流于形式。首先，地域瓶颈限制了监控的范围

目前各个学校基本上采用的是传统的模拟信号监控，具有极强的地域性，监控不可以随着管理者的移动进行随时的监控，限制了管理者的活动，使得监控成为了一对一的“死”监控，灵活性不足。

其次，教育部门由于技术限制导致了对学校监管的缺位

由于学校的分散，当地的教育部门对于学校管理方式传统，单一，仍采用电话了解，家长的上访反映，或者是亲自上门考察等等方式。学校出现突发事件后只能进行事后的响应，特别是目前一些恶性事件的频发导致了家长对学校校园管理的不信任，对教育部门管理的问责。教育部门由于监控的局限性，使得其对学校的监控缺位，达不到监管的目的，更加走入了监控的怪圈。第三，教育部门由被动变为主动监管时由于技术而掣肘 教育部门对学校的主动管理体现了其重要的管理者角色，因为技术的发展可以使管理者由被动管理抓住管理的主动权，并不再受地域，时间的限制，真正实现了监控。更好的推进学校的管理工作。

三．

教育监控解决方案断 1.校园监控方案

每一个学校都有自己的监控中心，可以对本学校进行实时监控，全数字化的监控系统，这不仅仅是技术上的一个提升，并且还是实现现代化教育的一个前提。

监控前端部分主要是负责现场视频信号的收集和各种监控外围设备的控制，具体需要的设备分为：视频监控设备(网络视频服务器、摄像机)和相关配套设备等。其中视频监控设备是整个学校监控的前端实施的重要组成部分，下面将简单介绍下重要的视频监控设备。

针对校园内部的需求，提供高性价比的网络摄像机，根据场景的不同要求，分为一体化网络枪机和网络球机等，同时也有红外夜视、高清等功能的款式。网络摄像机全面取代了模拟摄像机，采用H.264、M-JPEG、MPEG4等编码格式，并带有云台控制、变焦调焦、报警联动等，非常适合校园内部各种场合使用。

另外，如想继续使用模拟摄像机，帷幄者提供的一体化网络视频监控系统可以保留模拟机的使用，只需要安装DVS视频服务器，采用H.264/MPEG4高清编解码格式，能有效地与监控系统进行融合。

前端摄像机在部署上也非常的简单便捷，一根网线、一根电源就可以接通，即插即用，不用设置，通过访问IPVS服务器即可观看。

IPVS是帷幄者首创的创新性网络视频存储器，已全面取代了DVR，只需要一根网线就可以连接数个终端。IPVS除了存储功能之外，还有全网络管理、监控报警和NAS功能。用户可以登录IPVS的网络管理平台，轻松控制每个终端、实时监控、视频录像、下载回放等。

IPVS分布式存储部署在用户前端或局部中心内，仅需一根网线即可完成所有监控点的接入，同时可传输视频、音频、控制以及各类报警信号，布线成本低，施工速度快，安装简洁，维护方便。在传统DVR 和模拟监控系统中，中心需要布大量线缆接入各个监控点信号，布线成本高、维护很困难，对于终端摄像机线头脱落、存储容量已满、存储坏掉等现象，DVR无法智能辨别，需人工排查等，DVR也不易放办公室、不易搬迁等操作。IPVS解决了所有这些问题。

帷幄者提供专门用于一体化网络视频监控系统的IPVS网络视频存储器，可标配4块2TB的硬盘，且可通过ESATA，连接硬盘矩阵，加大存储空间，并可同时连接多达50路的前端设备，支持高品质D1格式的视频，体积小，低功耗，价格低，非常适合校园内的应用。

2.教育一体化解决方案

网络拓扑图

一体化网络视频监控平台：当以学校为单位的数字化视频监控建立起来后，如何将所有的学校由分散的管理统一管理，即成为下一步要解决的问题。帷幄者一体化网络平台集数据库服务器、流媒体分发服务器、AAA认证服务器、报警管理服务器一体的功能性稳定平台。可满足用户随时随地登录中心管理平台，修改用户资料、实时监看、录像、下载、回放，并实现随时随地对视频资料进行调取、下载和备份。其主要功能如下：

◆ 实时监控功能

一体化网络视频监控平台通过IP摄像机采集图像、模数转换，内置的网络视频服务器进行编码压缩，通过网络协议和内置的DDNS进行基于IP的传输。只要有城域网络铺设的地方，都能实现在各地点任意时间对任意目标点进行监看和控制。教育部可以监控到各学校的情况，教师可以看到班级中学生的情况，学校与学校之间可相互文化交流„„ ◆ 数据传输功能

一体化网络视频监控是集语音、视频、控制、管理等数据于一体的网络监控平台。不同的监控终端用户之间，可以实现基于IP的语音、视讯等功能，包括：实时的语音对讲及语音广播功能；不同的用户之间进行在线工作交流；向低等级的用户发出工作指令等。

◆ 多种监控模式和画面

校方可以通过电视墙、PC客户端、IE浏览器进行实时监控、录像和下载回放，更能满足不同群体不同工作环境下的视频监控，并且，画面、播放都非常流畅。同时，用户可以同时监控1、4、8、16路等切割画面。

◆ 全网管理功能 终端管理：用户通过PC对终端IP摄像头进行控制云台以及镜头焦距等参数，设置存储计划、存储文件检索及回放，也可以保存重要存储记录，用独立播放器观看存储录像，方便发生重大案件时调查取证。

安全管理：通过安全管理功能，用户能够通过短信或者邮件及时了解前端设备的摄像和存储情况、服务器的运行情况和报警联动。对故障点或服务器故障及时排查和处理，避免存储数据的丢失。

权限管理：以先进的加密技术和细分的权限控制技术为依托，提供对数据本身的安全保护。采用jsp和spring security权限框架，能动态的保护到每个已赋权页面以及页面链接，防止黑客入侵以及注入。能细致的划分使用权限，实现相应的人员观看相应的画面。能更有效的防止数据泄露、盗链和盗取录像资料的事件发生。

◆ 流媒体功能

在大规模联网监控系统中采用流媒体服务器作为转发节点，由负载均衡器控制网络流量，使视频数据分层汇聚，从而构建组播模式的树状网络架构。这种流媒体分发技术可解决网络拥塞问题，极大地提高系统效率，可满足多人同时流畅监控。◆ 全面存储功能

一体化网络视频监控区别于目前的网络视频监控的最大特点之一就是具有前端存储、中心存储和分布式存储三种并存的存储方式，而目前所具有的存储功能仅仅局限于前端存储，或者中心存储。佳信一体化网络视频监控的分布式IPVS存储，能实现按地域本地存储，通过一根网线接通数个IP终端，提取资料方便，安全便宜，通过IPVS网络管理系统来控制存储和IP摄像机。这也正好利用学校以个体为单位建立的网络视频监控系统，然后接入一体化网络监控平台，进行统一管理；而单独使用时则会缺少一些功能，但是监控主体不会改变。

3.一体化网络视频监控平台的承载环境：教育城域网

本网络以教育部为网络中心，各个学校为网络节点，形成一个独立的树形网络结构，开始数据交换工作。

网络设备包括：防火墙，交换机等网络设备。其中教育部的网络中心采用千兆三层交换机作为本网络的骨干交换机，各个学校采用二层交换机作为学校中心的骨干交换机，教育部与中心之间通过光纤交换数据，从而保证一个良好的网络环境，此环境也是完成一体化网络视频监控平台的前提条件。四．

小结

教育监控的建立,使学校的安全防范工作真正达到了人防、物防、技防的全面结合,使学校的安全得到了足够的保障.给校园管理、安全防范带来更大的便利,为21世纪的校园管理翻开了崭新的一页。而同时教育城域网监控的建立，则是一个整合，一个提升，它所解决的不仅仅是安全，还有更多的实用之处，例如管理，资源交互等，教育城域网监控是教育业的一个大跨步。

文章链接：中国安防展览网 http://

教育城域网校园监控方 篇2

一、校园局域网现状

校园网将院系学生与从事社交、学术、业务活动的行政人员紧密地联系在一起,是教职员工和学生获取资源和信息的主要途径。

无线网络技术具有无缝覆盖、可移动通信等优点,可与有线网络互为补充,但就目前无线技术的发展状况,无线最大的优势仍在于对现有有线网络的补充。在校园网络中,完善的解决方案将开辟无线网络在教育行业的应用,进而引发深刻的网络教育变革。

二、校园无线局域网设计方案

根据校园网络实际应用环境的特点,无线网络设计方案大体分为两种情况:室内和室外。

(1)室内无线局域网设计方案:室内无线局域网主要针对不方便进行大规模布线或不宜布设太多信息点的建筑,在室内部署无线局域网首先要确定无线接入点的数量和位置,也就是要将多个AP形成的各自的无线信号覆盖区域进行交叉覆盖,各覆盖区域之间无缝链接。所有AP通过双绞线与有线骨干网络相连,形成以有线网络为基础,无线覆盖为延伸的大面积服务区域。利用无线接入点来支持移动终端的移动和漫游。配有无线网卡的台式PC机、笔记本电脑或其他设备就可以与无线网络链接起来,所有无线终端通过就近的AP接入网络,访问整个网络资源。

(2)室外无线局域网设计方案:室外无线局域网主要针对分布较远的校区之间、布线不甚方便的校园建筑物之间以及适合学习的室外场所,如草坪、操场空地等。在网络的每一端接入AP,并在距离远或信号弱的地方,同时外接高增益天线,这样就可以实现几公里以内的两个网段之间的互联了。

搭建远距离无线局域网主要有以下几种结构:点对点型、点对多点型、桥接中继型和混合型。各种结构都有不同的适用场合,应根据实际情况慎重选择。

点对点型:点对点无线桥接模式常用于固定的要联网的两个位置之间,是无线联网的常用方式,使用这种联网方式建成的网络,传输距离远,传输速率高,受外界环境影响较小。这种类型结构一般由一对桥接器和一对大线组成。

点对多点型:该类型常用于有一个中心点,多个远端点的情况。其最大优点是组建网络成本低、维护简单,其次,由于中心使用了全向天线,设备调试相对容易。这种网络的缺点也是因为使用了全向天线,波束的全向扩散使得功率大大衰减,网络传输速率低,对于较远距离的远端点,网络的可靠性不能得到保证。

桥接中继型:当需要连接的两个局域网之间有障碍物遮挡而不可视时,可以考虑使用无线中继的方法绕开障碍物,来完成两点之间的无线桥接。无线中继点的位置应选择在可以同时看到网络A与网络B的位置,中继无线网桥连接的两个定向天线分别对准网络A与网络B的定向天线,无线网桥A与无线网桥B的通信通过中继无线网桥来完成。

构建中继网桥可以有两种方式:单个桥接器可以通过分路器连接两个天线构成桥接中继和采用背靠背的两个处于不同的频段的桥接器相连接,并同时工作于无线网桥模式,每个无线桥接器分别连接天线构成桥接中继。单个桥接器可以通过分路器连接两个天线。由于双向通信共享带宽的原因,对于对带宽要求不是很敏感的用户来说,此方式是非常简单实用的。

混合型:这种类型适用于所建网络中有远距离的点,近距离的点,还有建筑物或山脉阻挡的点,在组建这种网络时,综合使用上述几种类型的网络方式,对于远距离的点使用点对点方式,近距离的多个点采用点对多点方式,有阻挡的点采用中继方式。

三、网络安全问题

在任何通过无线媒介传输数据的环境中,都必须具备安全保护措施,IEEE 802.11b标准能提供保密机制,学校还可以同时借助一些管理策略和V P N来强化安全性能并对其实施有效管理。就无线局域网而言,由于不能信赖媒介的基本物理特性来提供最低层次的保护,其信任模式就与有线局域网不同。换句话说,单是因为无线的关系,无线局域网就容易招来窃听。无线局域网的安全系统要做到有效,需解决下面三个安全问题:

(1)提供接入控制:验证用户,授权他们接入特定的资源,同时拒绝为未经授权的用户提供接入。

(2)确保线路的保密与完好:防止未经授权的用户读取、引入或修改在网络上传输的数据。

(3)防止阻断服务攻击:确保没有一个用户或一小批用户可占用某个接入点的所有可用带宽,阻断其他用户的正当接入。

四、结束语

无线局域网的架设门槛很低,但是想真正做好,做精,尤其要注意三点:①无线网络要和应用结合,要根据应用去选型;②妥善考虑无线网络的支撑系统,否则无线设备之间的不兼容性,或者网络管理的混乱会导致大量问题出现;③无线网络基础构建的时候要考虑采用专业的设施,聘请专业的队伍去操作,否则在规模扩大到一定程度时就会遇到功率控制、频率选择、环境噪声等很多问题。

参考文献

教育城域网校园监控方 篇3

【关键字】教育网；校园网；网络行为；网络安全

教育城域网是通过光纤骨干网连接区域内各校园网的传输网络，它以网络技术为依托，以各种信息设施为支持，以教育软件和资源为基础，以实现现代化教育和管理为目的，为区域教育提供全方位信息化应用服务。

沈阳市教育城域网始建于2001年，由市电教馆做教育城域网骨干网建设，建设网络信息中心，向上通过教育网、联通、电信等出口与互联网联通。向下通过光纤连接各区域二级站，再经由二级站连接各校校园网。整个城域网的路由、网络安全、信息安全、带宽控制等都由市一级网络中心负责，下属学校只要通过光纤转发器连接网络接口，无需任何设置就可以使用教育城域网以及互联网资源。

教育城域网建成以来，极大地方便了一线基层教师对网络的需求，同时也减轻了基层网管的压力，享受了高速互联带给教育的便利，促进了教育信息化的发展。但是，随着新媒体新技术的不断涌现，以及业务流量的不断增加，这种集中管控的网络管理模式越来越显示出他的局限性。

目前，建设模式原始简单。校园网内各个网络终端通过交换机连接在一起，然后直接通过光纤转发器连接教育城域网。这种原始的校园网模式建设，以最小的建设成本，实现了学校的互联互通。但是由于没有任何安全管理与网络管理造成了很大的安全隐患，同时导致网络效率明显下降。

近年来，基层学校老师上网经常感到网速很慢，可实际上经过市里的监控发现网络带宽的80%是无用的垃圾流量和跑p2p流量。由于校园网没有网络管理措施，病毒可以长驱直入，危害校园网络，同时在校园网内和网间泛滥。

那么，我们需要什么样的校园网呢？

根据学校规模大小，网络拓扑使用核心交换机、汇聚交换机、接入交换机三层结构。学校可以根据不同形式划分区域，比如规模小的学校划分出教室区、教师办公区、计算机机房等区域；多教学楼的，可以根据不同的楼宇情况划分区域；也可以通过楼层的方式划分区域等。每个区域通过接入交换机连接，然后上连入该区域的汇聚交换机。各个区域根据距离远近或数据量的大小通过光缆或网线连接进入核心交换机。特别注意的是，涉及跨楼连接，户外布线的，必须使用光缆进行连接，以防止雷电对网络设备的破坏。

另外，很多学校在安防上使用网络监控摄像头，通过网络连接至监控主机，做到网通监控通，同时管理人员可以在任意网络位置查看监控。这种监控模式理论上，将网络摄像头插入任意网络节点就可以实现监控。但是，在实际操作中必须要做到监控网络和信息网络分开。即监控系统必须单独布线，使用独立的交换机。在双网融合对接上，使用线缆在双网各自核心层上连接在一起，只有在信息网络调用监控视频的时候，才会有部分数据进入信息网络。这样做可以保证双网相对独立，避免信息网络发生广播风暴，或大数据量访问时对监控网进行冲击，保证监控质量实时稳定。同时监控网网络实时传输的大视频流量不会占用信息网络带宽，保证信息网络畅通。

在电源管理上，因为学校停电往往是整个学校整体断电，停电时所有计算机都无法工作，信息网络也没有保持畅通的必要。所以学校在做好电涌保护的前提下，只需给监控网络提供ups后备供电即可，有服务器的学校，为服务器配备能保证15-30分钟，保证正常关机的单机ups就可以了。整个信息网络无需配置后备电源，可以节省这部分资金投入。

在物理硬件架构确定后，要对网络设备进行合理的设置，优化网络性能。这一步也是很多学校容易忽视的地方。在不同的区域链路来源，在核心层交换机和汇聚层交换机上设置不同的VLAN，将监控服务、应用服务器、以及不同区域的计算机隔离成一个个小的网络有效的抑制广播风暴的产生，又能通过三层交换的路由功能实现互联，达到优化网络的目的。

在核心交换之上，还需要实现路由功能、入侵防御、行为管理、流量控制、网络审计等功能。以往，我们都是通过路由器或者防火墙，网络行为管理系统，审计设备等多个设备实现以上功能。而近年很火的下一代防火墙，是一款可以全面应对应用层威胁的高性能防火墙。通过深入洞察网络流量中的用户、应用和内容，并借助全新的高性能单路径异构并行处理引擎，NGFW能够为用户提供有效的应用层一体化安全防护，帮助用户安全地开展业务并简化用户的网络安全架构。这种单一设备就可以满足中小学网络规模的安全需求，在价格上也比单一功能设备组合有很大优势，是解决中小规模网络安全及管理的理想设备。

在网络及安全管理上，校园网应该做好以下部署：

一、做好网络路由，实现的网络畅通。必要时使用地址转换，实现外部网络对内网服务器的访问。同时做好入侵防御和攻击防范工作。

二、做好网络行为管理，可以依据教师和学生网络需求，制定不同的策略，对不同网络软件进行控制。屏蔽与教育教学无关的软件和应用，如网络游戏、金融软件、P2P下载、电影、涉黄涉暴等信息。

三、做好流量管理工作，可以根据教育教学的业务数据类型，划分出关键业务、一般业务、抑制业务等。按照不用的优先级排列，在带宽不足时保证关键业务带宽，限制抑制业务数据，以保证正常的教育教学工作的开展。

四、做好日常网络审计工作，通过设备的审计日志或报表，查看遭攻击情况、异常连接用户详情等信息。查询DoS攻击，Web攻击，IPS，病毒，僵尸网络，网站访问，应用控制，用户登录/注销，系统操作日志等。