第一篇：校園網(wǎng)安全系統(tǒng)的設(shè)計

校園網(wǎng)安全系統(tǒng)的設(shè)計

摘要：校園網(wǎng)的安全需要一個完善的網(wǎng)絡(luò)安全體系防范體系，這是個復(fù)雜的系統(tǒng)工程，校園網(wǎng)是否安全，關(guān)系著學(xué)校是否能健康穩(wěn)定的發(fā)展，也關(guān)系著相關(guān)的教學(xué)活動是否能正常順利開展，因此校園網(wǎng)安全建設(shè)是十分重要的。本文以亳州師專校園網(wǎng)建設(shè)為背景，提出了校園網(wǎng)絡(luò)安全系統(tǒng)的建設(shè)目標(biāo)，從物理層、網(wǎng)絡(luò)層、系統(tǒng)層、應(yīng)用層、安全管理等幾個方面，對校園網(wǎng)絡(luò)安全系統(tǒng)的構(gòu)建進行設(shè)計。

關(guān)鍵詞：校園網(wǎng) 校園網(wǎng)絡(luò)安全 安全系統(tǒng)

中圖分類號：TP393.08 文獻標(biāo)識碼：A 文章編號：1007-9416（2016）06-0196-01 亳州師專校園網(wǎng)絡(luò)安全系統(tǒng)設(shè)計目標(biāo)

校園網(wǎng)絡(luò)安全系統(tǒng)設(shè)計目標(biāo)是為整合各業(yè)務(wù)系統(tǒng)的校園網(wǎng)設(shè)計一整套的網(wǎng)絡(luò)安全方案，用以確保校園網(wǎng)安全、穩(wěn)定、高效的運行。通過校園網(wǎng)，教師可以查閱資料、進行科研和教學(xué)活動；學(xué)生可以進行網(wǎng)上學(xué)習(xí)、生活；管理者方便管理整個網(wǎng)絡(luò)；校外人員可以訪問校園網(wǎng)站；各業(yè)務(wù)系統(tǒng)充分發(fā)揮各自性能，為部門提高辦公效率。而這一切都是在一個安全、可靠的網(wǎng)絡(luò)環(huán)境下進行的，不必擔(dān)心受到黑客的攻擊和病毒的侵襲。

亳州師范高等?？茖W(xué)校校園網(wǎng)絡(luò)安全應(yīng)該實現(xiàn)以下內(nèi)容：（1）組織人員管理、維護設(shè)備，確保網(wǎng)絡(luò)系統(tǒng)線路、設(shè)備安全。安裝網(wǎng)絡(luò)設(shè)備管理系統(tǒng)監(jiān)控設(shè)備運行情況。（2）與互聯(lián)網(wǎng)的連接要部署入口防火墻、設(shè)定好過濾規(guī)則。（3）制定科學(xué)合理的安全策略、開啟網(wǎng)絡(luò)設(shè)備的安全配置。（4）部署入侵檢測系統(tǒng)，防止黑客攻擊。（5）部署校園網(wǎng)防病毒系統(tǒng)，要網(wǎng)絡(luò)殺毒和單機殺毒相結(jié)合。每個子系統(tǒng)都要安裝殺毒軟件。（6）建立身份認證機制，阻止黑客統(tǒng)入侵系統(tǒng)。（7）制定安全管理制度。校園網(wǎng)絡(luò)安全系統(tǒng)設(shè)計原則

（1）整體性：校園網(wǎng)是一個復(fù)雜的系統(tǒng)工程，要從整體上對校園網(wǎng)進行安全設(shè)計，任何一部分的安全缺陷都會給校園網(wǎng)帶來安全威脅。

（2）等級一致性：校園網(wǎng)將用戶分等級進行管理，對不同等級的授予不同的訪問權(quán)限，禁止越權(quán)訪問。各系統(tǒng)數(shù)據(jù)互通、采用統(tǒng)一的安全標(biāo)準(zhǔn)。

（3）技術(shù)與管理相結(jié)合：將先進的安全防護技術(shù)結(jié)合人員管理，實現(xiàn)技術(shù)、人員雙重保護。

（4）經(jīng)濟實用：考慮到學(xué)校投資經(jīng)費有限，要結(jié)合學(xué)校網(wǎng)絡(luò)安全需求，制定科學(xué)合理經(jīng)濟實用的安全方案。

（5）動態(tài)發(fā)展：校園網(wǎng)隨著使用人員的增加和應(yīng)用軟件的增多，系統(tǒng)不斷的變化發(fā)展，安全體系要能適應(yīng)網(wǎng)絡(luò)的發(fā)展，滿足新的網(wǎng)絡(luò)安全需求。校園網(wǎng)絡(luò)安全防范體系及安全設(shè)計

針對亳州師專校園結(jié)構(gòu)的特點結(jié)合安全管理目標(biāo)，對校園安全系統(tǒng)采用分層設(shè)計：

（1）物理層安全設(shè)計。亳州師專校園網(wǎng)物理層設(shè)計主要需要做如下幾項工作：1）對中心機房安裝避雷設(shè)備；2）主機房安裝恒溫空調(diào)，控制溫度，增加濕度控制；3）校園網(wǎng)主機房禁止無關(guān)人員進入，加強人員管理；4）增加備用電源；5）管理人員使用網(wǎng)絡(luò)管理系統(tǒng)，及時發(fā)現(xiàn)出現(xiàn)問題的設(shè)備和線路并進行維修。

（2）網(wǎng)絡(luò)層安全設(shè)計。網(wǎng)絡(luò)層的安全主要看網(wǎng)絡(luò)流量是否得到控制。網(wǎng)絡(luò)層每一個來訪的用戶都具有獨立IP地址。根據(jù)這一IP地址，目標(biāo)網(wǎng)站能分析出這個用戶來自哪里，有沒有權(quán)限和有什么樣的權(quán)限來使用網(wǎng)絡(luò)。如果發(fā)現(xiàn)有來自不安全的網(wǎng)站的數(shù)據(jù)，就將其拒之門外。為了實現(xiàn)對網(wǎng)絡(luò)的控制，通常采用的是安裝防火墻和建立VPN這兩種技術(shù)。防火墻的安全和部署可以檢測來訪網(wǎng)絡(luò)流量，將未經(jīng)授權(quán)的用戶阻擋在網(wǎng)絡(luò)外。虛擬專用網(wǎng)技術(shù)（VPN）在公用網(wǎng)的基礎(chǔ)上開辟一條專用通道，通過加密技術(shù)對數(shù)據(jù)進行傳輸，確保了數(shù)據(jù)的安全。

（3）系統(tǒng)層安全設(shè)計。針于亳州師專學(xué)校系統(tǒng)層存在的安全問題，需要進行下列工作：①制定操作系統(tǒng)安全策略；②關(guān)閉不必要的服務(wù)；③關(guān)閉不必要的端口；④開啟審核策略；⑤開啟口令策略；⑥開啟賬戶策略；⑦備份敏感文件；⑧禁止建立空連接：攻擊者通過網(wǎng)絡(luò)請求，建立空連接可以獲取主機的用戶列表，攻擊者能利用用戶列表進行暴力破解，因此要禁止建立空連接。⑨下載最新補?。翰僮飨到y(tǒng)同其它軟件一樣，可能在使用過程中會出現(xiàn)這樣或那樣的漏洞。系統(tǒng)管理員應(yīng)該經(jīng)常關(guān)注漏洞情況，及時下載和安裝漏洞補丁，以增強操作系統(tǒng)的安全性。

（4）應(yīng)用層安全設(shè)計。應(yīng)用層安全是應(yīng)用程序的安全。應(yīng)用安全作為信息安全的一部分，主要內(nèi)容包括應(yīng)用程序運行安全和應(yīng)用資源安全兩方面。為了保障應(yīng)用安全，需要加強應(yīng)用系統(tǒng)在安全性方面的設(shè)計與設(shè)置，防止在運行過程中發(fā)生應(yīng)用系統(tǒng)不穩(wěn)定、不可靠和資源被非法訪問、篡改等安全事件。亳州師專校網(wǎng)應(yīng)用層安全是指確保亳州師專學(xué)校校園網(wǎng)內(nèi)各應(yīng)用業(yè)務(wù)系統(tǒng)如：校園網(wǎng)站站群管理、教學(xué)管理系統(tǒng)、資產(chǎn)管理系統(tǒng)、財務(wù)管理系統(tǒng)、人事管理系統(tǒng)等的安全，確保各業(yè)務(wù)系統(tǒng)網(wǎng)絡(luò)穩(wěn)定、可靠、安全的運行。對應(yīng)用資源安全防護來講，應(yīng)用安全的目標(biāo)很明確：一是合法用戶能夠通過安全策略合法地訪問業(yè)務(wù)資源；二是不讓攻擊者訪問、篡改任何受保護的資源。

（5）安全管理設(shè)計。校園網(wǎng)的安全管理設(shè)計到每個使用校園網(wǎng)絡(luò)的人，管理者要根據(jù)亳州師專校園的安全需求制定科學(xué)合理的網(wǎng)絡(luò)安全管理制度，成立網(wǎng)絡(luò)安全領(lǐng)導(dǎo)小組，建立合適的信息安全管理組織框架，以保證在校園網(wǎng)管理上的安全。

校園網(wǎng)的安全需要一個完善的網(wǎng)絡(luò)安全體系防范體系，這是個復(fù)雜的系統(tǒng)工程。網(wǎng)絡(luò)安全體系防范體系不僅需要先進的網(wǎng)絡(luò)安全技術(shù)還需要建立對網(wǎng)絡(luò)安全的人員配置、制定網(wǎng)絡(luò)安全管理制度。亳州師專校園網(wǎng)絡(luò)同其他網(wǎng)絡(luò)系統(tǒng)一樣也是分層的結(jié)構(gòu)，在設(shè)計上我們從物理層、網(wǎng)絡(luò)層、應(yīng)用層、系統(tǒng)層逐層進行了安全設(shè)計，將多種安全協(xié)議和安全策略進行配合，多種安全產(chǎn)品的聯(lián)動，形成一種協(xié)調(diào)不同層面網(wǎng)絡(luò)的安全問題的監(jiān)管體系。放火墻的安裝和部署、防病毒軟件、IDS、VPN、數(shù)據(jù)的恢復(fù)和備份等安全技術(shù)和安全設(shè)備整合起來，各負其責(zé)、相互合作，形成一個集預(yù)防、檢測、響應(yīng)、攻擊中的防范、攻擊后的系統(tǒng)恢復(fù)等功能的一個安全體系。

參考文獻

[1]夏棟梁，劉玉坤.校園網(wǎng)安全系統(tǒng)的設(shè)計與實現(xiàn)[J].網(wǎng)絡(luò)安全技術(shù)與應(yīng)用，2011（9）.[2]劉偉平，張玉榮，劉青.淺議校園網(wǎng)絡(luò)安全[J].電腦知識與技術(shù)，2009（2）.

第二篇：基于校園網(wǎng)的數(shù)字視頻監(jiān)控系統(tǒng)設(shè)計

基于校園網(wǎng)的數(shù)字視頻監(jiān)控系統(tǒng)設(shè)計 引 言

高校作為社會的一個重要組成部分，安全穩(wěn)定與否直接關(guān)系到社會的穩(wěn)定，校園安全防范單靠人防、物防已經(jīng)不能滿足高?？焖侔l(fā)展的需要，為了確保校園安全，提高安全防范的管理水平，必須建立校園監(jiān)控系統(tǒng)。隨著計算機技術(shù)與網(wǎng)絡(luò)技術(shù)的發(fā)展，監(jiān)控系統(tǒng)正朝著視頻的數(shù)字化、監(jiān)控系統(tǒng)的網(wǎng)絡(luò)化和管理的智能化方向發(fā)展，遠程異地監(jiān)控已成為可能。充分利用校園網(wǎng)資源，建立基于校園網(wǎng)數(shù)字監(jiān)控系統(tǒng)可以大大減少建設(shè)工作量，提高系統(tǒng)使用的方便性，做到實時監(jiān)視可視區(qū)域，快速控制現(xiàn)場，減少各類案件的發(fā)生，便于管理者及時應(yīng)對、處理突發(fā)事件。

系統(tǒng)設(shè)計思想

建立校園安全防范監(jiān)控系統(tǒng)，在滿足安全防范需要的同時，必須充分利用學(xué)校的現(xiàn)有資源，從而提高資源的利用率，降低建設(shè)成本。

2.1 系統(tǒng)設(shè)計方向

校園面積大、治安環(huán)境錯綜復(fù)雜、為了加強學(xué)校安全防范整體力量，有效保護學(xué)校財產(chǎn)安全，監(jiān)控公共場合秩序，維護公共安全，必須建立一個既有利于大家生活、學(xué)習(xí)，又能夠?qū)π@安全進行實時監(jiān)控的校園安全防范監(jiān)控系統(tǒng)。教育部校園網(wǎng)工程使得高校利用校園局域網(wǎng)絡(luò)構(gòu)建一個大容量、高質(zhì)量、監(jiān)控方式靈活、可靠性高和具有易于擴展的校園網(wǎng)數(shù)字監(jiān)控系統(tǒng)成為可能。基于網(wǎng)絡(luò)的數(shù)字監(jiān)控系統(tǒng)：一是能利用現(xiàn)有校園局域網(wǎng)進行圖像的傳輸，降低系統(tǒng)建設(shè)成本；二是適合跨校區(qū)遠程實時傳輸，在信號傳輸中，數(shù)字信號抗干擾能力強，不易受傳輸線路信號衰減的影響；三是便于靈活增減監(jiān)控點。

2.2 系統(tǒng)設(shè)計目標(biāo)

利用學(xué)校已有校園網(wǎng)資源，采用智能化、網(wǎng)絡(luò)化和信息化等技術(shù)手段，滿足系統(tǒng)的實用性、先進性、開放性、安全性和經(jīng)濟性的要求，真正實現(xiàn)信息共享、資源共享的科學(xué)管理目標(biāo)；以多元信息采集、傳輸、監(jiān)控、記錄、管理以及一體化集成等高新技術(shù)，構(gòu)建安全防范監(jiān)控系統(tǒng)。

2.3 系統(tǒng)覆蓋范圍

數(shù)字監(jiān)控系統(tǒng)是對校園的全方位監(jiān)控，一是對學(xué)校教學(xué)樓、實驗樓、計算機樓、體育館、圖書館、停車場、學(xué)生宿舍樓、行政樓的出入口和重點防火、防盜部位安裝攝像機；二是對學(xué)生經(jīng)常性集中的場所如食堂、運動場所、廣場安裝攝像機；三是對學(xué)校主干道、各大門口和家屬區(qū)各樓出口安裝攝像機；四是對南校區(qū)大門、宿舍樓、綜合樓、主要路口安裝攝像機。

系統(tǒng)設(shè)計總體方案

以校園網(wǎng)資源作為監(jiān)控信息的傳送與管理平臺，將分散在校園各個建筑物的視頻監(jiān)控單元網(wǎng)絡(luò)在一起，并且利用媒體服務(wù)器、計算機系統(tǒng)等設(shè)備對監(jiān)控單元所提供的視頻進行管理、對監(jiān)控環(huán)境進行跟蹤監(jiān)視。基于校園網(wǎng)的數(shù)字視頻監(jiān)控系統(tǒng)主要由：媒體服務(wù)器、存儲監(jiān)控數(shù)字視頻信息的磁盤陣列、數(shù)字視頻管理與播放軟件、專用VLAN、視頻服務(wù)器、環(huán)境監(jiān)控點視頻采集系統(tǒng)、監(jiān)控中心服務(wù)器與顯示屏、報警系統(tǒng)等部分組成。其系統(tǒng)網(wǎng)絡(luò)拓撲結(jié)構(gòu)見圖1。

通過環(huán)境監(jiān)控點攝像機獲取環(huán)境視頻信號，視頻服務(wù)器將視頻信號轉(zhuǎn)換成數(shù)字視頻信號本地儲存并通過校園網(wǎng)及時傳送到設(shè)在網(wǎng)絡(luò)中心的媒體服務(wù)器，媒體服務(wù)器對數(shù)字視頻信息進行管理，并存儲在磁盤陣列上，監(jiān)控中的監(jiān)控服務(wù)器從媒體服務(wù)器上獲取數(shù)字視頻信息并以多畫面的形式在電視屏幕或顯示器上即時播放，對需要跟蹤的監(jiān)控點，通過監(jiān)控服務(wù)器與該點視頻服務(wù)器建立直接連接，對云臺和攝像機進行跟蹤控制和數(shù)字視頻播放。

系統(tǒng)功能與實現(xiàn)

基于校園網(wǎng)的數(shù)字視頻監(jiān)控系統(tǒng)無需為監(jiān)控系統(tǒng)建設(shè)專門的信號傳送網(wǎng)絡(luò)，信號傳輸主要通過校園網(wǎng)，安裝運行后，能夠在監(jiān)控中心實時顯示所有10～18個環(huán)境監(jiān)控點場景的視頻，監(jiān)視效果完全能滿足要求。同時在監(jiān)控中心通過發(fā)出指令控制前端設(shè)備，使得安裝在室外的一體化高速智能球攝像機，可任意迅速定位及連續(xù)追蹤掃描，實現(xiàn)真正意義上的全方位、無盲點監(jiān)視。系統(tǒng)在對目標(biāo)范圍實時監(jiān)控的同時，可對圖像進行數(shù)字化壓縮及前后端混合式存儲；如果需要還可以根據(jù)報警信號的發(fā)生自動的實時記錄現(xiàn)場情況，事后可從系統(tǒng)數(shù)據(jù)中查詢相應(yīng)的資料?？缧^(qū)遠程實時監(jiān)控，擁有訪問權(quán)限的用戶可以通過校園網(wǎng)，在本地安裝了監(jiān)控軟件的計算機上，觀看所管轄防區(qū)的監(jiān)控畫面并進行控制。監(jiān)控系統(tǒng)擴展僅需增加云臺、攝像頭和視頻服務(wù)器，無需對整個系統(tǒng)設(shè)備進行更換或擴展。在日常維護和使用校園網(wǎng)數(shù)字安防監(jiān)控系統(tǒng)時，一旦出現(xiàn)問題，用戶只需對局部進行更換或者維修，能保證長期不間斷使用。

本系統(tǒng)設(shè)計從校園實際出發(fā)，采用成熟、先進的技術(shù)和設(shè)備，較好地滿足了校園安全防范、安全管理中的宏觀動態(tài)監(jiān)控、微觀取證等工作需求，通過校園網(wǎng)數(shù)字監(jiān)控系統(tǒng)不僅可以保障學(xué)校財產(chǎn)、師生的人身安全以及家庭財產(chǎn)安全不受侵犯，同時也將校園人防、物防、技防有機結(jié)合形成立體式的防控體系，使學(xué)校的高效管理和安全保衛(wèi)工作上新臺階。

4.1 網(wǎng)管中心設(shè)計

網(wǎng)管中心設(shè)于學(xué)校信息中心內(nèi)。網(wǎng)管中心增加媒體服務(wù)器、磁盤陣列和網(wǎng)絡(luò)視頻管理軟件。媒體服務(wù)器占用1U機架和1個主交換機1 000 Mb／s端口；磁盤陣列占用4U機架，安裝10塊146 GB硬盤，提供1 460 GB硬盤空間；媒體服務(wù)器采用IBMx336；磁盤陣列選擇IBM ESP400，它采用UItra320SCSI技術(shù)，擁有14個超簿HDD槽位，可以容納最大2 TB的存儲量，為了提高可靠性，EXP400支持HDD和自身風(fēng)扇的PFA(預(yù)測性故障分析)；EXP400有內(nèi)置的LED指示器，能夠預(yù)先對故障、溫度超標(biāo)和其他異常發(fā)出警告。

媒體服務(wù)器連接到1 000 Mb／s校園局域網(wǎng)主交換機的端口上，可充分利用網(wǎng)絡(luò)數(shù)據(jù)帶寬，以保證多路高清晰(D1格式)數(shù)字視頻圖像的并發(fā)傳輸，需占用1個主交換機端口。磁盤陣列通過SCSI接口與媒體服務(wù)器相連，為多路實時視頻數(shù)據(jù)存儲提供便捷條件，可提供1 460 GB的存儲空間；視頻瀏覽方式采用D1模式，分辨率704×576，視頻圖像存儲采用MPEG-4標(biāo)準(zhǔn)，每小時每路視頻須保存200 MB的數(shù)據(jù)，為了節(jié)省存儲空間，可采用移動偵測方式進行數(shù)據(jù)存儲，剔除靜止畫面。

4.2 監(jiān)控中心設(shè)計

監(jiān)控中心與網(wǎng)管中心分離，通過校園網(wǎng)與信息中心的主交換機交換數(shù)據(jù)。采用D1視頻模式，分辨率704×576，畫面分割通過媒體服務(wù)器實現(xiàn)，一路視頻圖像占有512 kb／s左右的數(shù)據(jù)寬帶，為保證多路路高清晰數(shù)字視頻圖的實時性，通過1 000 Mb／s帶寬的光纜直接接入網(wǎng)絡(luò)住交換機。監(jiān)控中心安裝有2塊42英寸等離子顯示屏，分別由2臺IBM@server206系列8482管理，每屏進行9畫面分割顯示最多可以同時顯示18個環(huán)境監(jiān)控點的視頻圖像。另設(shè)管理電腦一臺，可單獨顯示、跟蹤一路視頻監(jiān)控圖像。

4.3 網(wǎng)絡(luò)接入設(shè)計

寬帶接入，監(jiān)控視頻圖像可通過校園網(wǎng)在各個樓宇設(shè)置的交換機接入，由于是單路視頻，有512 kb／s的數(shù)據(jù)帶寬夠用了。為保證信號質(zhì)量，視頻服務(wù)器安裝在就近的樓層配線房。路端環(huán)境監(jiān)控點監(jiān)控球的模擬視頻信號，經(jīng)視頻服務(wù)器調(diào)制成MPEG-4標(biāo)準(zhǔn)的數(shù)字視頻流。通過樓層交換機接入校園網(wǎng)，通過校園內(nèi)區(qū)域交換機與主交換機相連，占用交換機的1個端口。媒體服務(wù)器占用一個1 000 Mb／s端口和主交換機下相連，監(jiān)控中心交換機通過光纜和主交換機相連，以保證監(jiān)控信號的實時性。為保證系統(tǒng)的健壯性，所有監(jiān)控設(shè)備劃分在一個專用的 VLAN內(nèi)。

無線接入，在校園內(nèi)出現(xiàn)樓房或布控點無樓層交換機時，則監(jiān)控數(shù)字視頻流通過BreezeNET無線網(wǎng)接入校園網(wǎng)。客戶端網(wǎng)橋定向接入基站，基站全向收發(fā)客戶端網(wǎng)橋的信息，空間通信速率達11 Mb／s。每臺基站可同時與3臺客戶端網(wǎng)橋?qū)?，實現(xiàn)Full D1模式的實時監(jiān)控圖像傳輸。基站安裝點選擇與客戶端網(wǎng)橋相互可視。天線安裝于建筑物頂端，方向?qū)?zhǔn)基站網(wǎng)橋。防雷借用建筑防雷設(shè)施，如高度不夠，則在防雷網(wǎng)上焊接避雷針?？蛻舳司W(wǎng)橋采用奧維通SU-56-BD，空間通信速率達11 Mb／s，傳送距離可達10 km?；揪W(wǎng)橋采用奧維通AU-120-VL，可同時接收3路客戶端網(wǎng)橋發(fā)來的Full D1模式的實時監(jiān)控圖像信息。室內(nèi)單元提供電源和數(shù)據(jù)到室外單元帶有接口和遠端射頻子系統(tǒng)，這種設(shè)計可減少使用昂貴的射頻電纜，并使網(wǎng)橋可使用距離更長，F(xiàn)CC標(biāo)準(zhǔn)可超過25 m，ETSI可達成10 km。在室內(nèi)單元和室外單元間的電纜可達90 m，在實際應(yīng)用中，最長可將87 km兩端的校園連接起來。

4.4 數(shù)字監(jiān)控設(shè)計

模擬視頻信號的采集，視頻信號的采集設(shè)備是監(jiān)控系統(tǒng)的前沿部分，是整個系統(tǒng)的“眼睛”，它將監(jiān)視的內(nèi)容變?yōu)橐曨l信號，傳送到就近的視頻服務(wù)器上，攝像部分的好壞及它產(chǎn)生的圖像信號質(zhì)量將影響整個系統(tǒng)的質(zhì)量。前端設(shè)備室外安裝采用一體化高速智能球形彩色攝像機，其配置了自帶變焦鏡頭的高性能數(shù)字信號處理(DSP)攝像機，內(nèi)置云臺和數(shù)字解碼器，可任意迅速定位及連續(xù)追蹤掃描，有效獲取監(jiān)視現(xiàn)場圖像，強光保護，自動翻轉(zhuǎn)使球體至底部時進行180°旋轉(zhuǎn)，可兼容AD，Philips，Vicon，DM等通訊協(xié)議，可設(shè)置64個預(yù)置位，每個預(yù)置位帶有20個字符標(biāo)志，內(nèi)置高清晰彩色22倍光學(xué)變焦，8倍電子變焦鏡頭攝像機，0.5 s快門速度，7個報警輸入，內(nèi)部具有浪涌保護和雷電保護，變速旋轉(zhuǎn)水平MAX：250°／s，垂直MAX：100°／s，自帶移動探測功能；室內(nèi)安裝固定槍式攝像機，安裝地點位于大樓入口處，主要監(jiān)控人員進出大門的情況，在光線不理想的情況下彩色黑白自動轉(zhuǎn)換，以達到較好的采集效果，采用有防水外殼，防暴設(shè)計，480線／420線可選，0.1Lux，1／3"SONY CCD，配置3.5～8 mm自動光圈手動變焦鏡頭，電源：DC12 V。

視頻信號的數(shù)字化，現(xiàn)場監(jiān)控設(shè)備，各類模擬攝像機采集的模擬視頻信號，數(shù)字轉(zhuǎn)換器將模擬信號轉(zhuǎn)換為數(shù)字信號，經(jīng)過視頻服務(wù)器12 h循環(huán)存儲和及時按照D1模式轉(zhuǎn)換為數(shù)字視頻流接入以太網(wǎng)，通過網(wǎng)絡(luò)傳輸至后端媒體服務(wù)器和監(jiān)控中心。在監(jiān)控中心安裝有解碼服務(wù)器，將數(shù)字信號還原為模擬視頻信號并按序輪切到監(jiān)控中心的顯示器上。并且視頻服務(wù)器，后端媒體服務(wù)器雙重保存數(shù)字視頻信號，以防網(wǎng)絡(luò)不通造成監(jiān)控信息的丟失。

4.5 視頻播放與監(jiān)控軟件網(wǎng)絡(luò)視頻管理軟件

安裝于媒體服務(wù)器上，負責(zé)管理網(wǎng)絡(luò)中所有的視頻服務(wù)器，主要完成設(shè)備管理、設(shè)置網(wǎng)絡(luò)和視頻、設(shè)置PTZ、錄像設(shè)置、錄像空間管理、錄像文件播放功能、定義云臺控制協(xié)議功能、視頻丟失報警與報警處理功能、建立日志和提供數(shù)據(jù)存儲、瀏覽、畫面分割等工作；視頻服務(wù)器具有IE瀏覽功能，網(wǎng)絡(luò)視頻監(jiān)控軟件安裝在監(jiān)控中心的監(jiān)控服務(wù)器或授權(quán)用戶的計算機上實現(xiàn)校園環(huán)境全部監(jiān)控點的實時監(jiān)控，提供實時圖像播放、環(huán)境監(jiān)控攝像機控制、圖像抓拍等功能；攝像機控制采用圖形化控制界面，利用鼠標(biāo)控制云臺、燈光、攝像頭動作。

結(jié)語

校園網(wǎng)的數(shù)字視頻監(jiān)控系統(tǒng)適宜于校園安全監(jiān)控使用，具有建設(shè)成本相對低廉、使用方便、擴展靈活等的優(yōu)點；但該系統(tǒng)對網(wǎng)絡(luò)的依賴度很高，所以校園網(wǎng)必須是一個健壯的網(wǎng)絡(luò)。

第三篇：校園網(wǎng)無線網(wǎng)設(shè)計

校園網(wǎng)無線網(wǎng)詳細設(shè)計

3.1 無線網(wǎng)絡(luò)概述 3.1.1無線網(wǎng)絡(luò)建設(shè)需求

隨著校園信息化不斷發(fā)展，師生越來越要求盡可能方便、快速、移動式的訪問校園信息化的資源。同時，師生使用筆記本電腦越來越普及，無線需求越來越迫切。

很多學(xué)校開始為廣大師生提供了隨時隨地的訪問校園網(wǎng)的方式，在很多傳統(tǒng)有線網(wǎng)絡(luò)無法延伸到的場合，如教室、禮堂、會議室、圖書館體育場館等場所，師生同樣能夠方便地訪問校園網(wǎng)絡(luò)。無線的應(yīng)用已經(jīng)出現(xiàn)在教學(xué)、科研、管理、服務(wù)多個方面：

無線應(yīng)用越來越廣泛： 學(xué)校的教學(xué)、科研、管理和服務(wù)等各項業(yè)務(wù)對于無線依賴程度，已經(jīng)變得越來越深。

無線用戶大規(guī)模增加：師生筆記本擁有量大幅增長，對校園網(wǎng)隨時隨地、方便接入，提出了更高要求；

無線網(wǎng)絡(luò)更高要求： 教學(xué)方式改變、教學(xué)手段更新，校園內(nèi)高容量、高帶寬業(yè)務(wù)逐步開展，對無線提出了更高要求；2009年9月隨著802.11n技術(shù)的標(biāo)準(zhǔn)化完成，無線技術(shù)本身有了極大地發(fā)展，無線的性能有了很大的提高。802.11ac等新技術(shù)、新標(biāo)準(zhǔn)的出現(xiàn)為學(xué)校無線網(wǎng)帶來無限的發(fā)展機遇。未來更多的應(yīng)用將會融合在的下一代的無線網(wǎng)絡(luò)上，為學(xué)校師生提供更高速、更便捷、更豐富的無線服務(wù)。

3.1.2無線網(wǎng)絡(luò)設(shè)計思路

隨著無線網(wǎng)絡(luò)的快速發(fā)展，無線網(wǎng)絡(luò)已經(jīng)成為數(shù)字化校園生活的重要組成部分，是教職員工和學(xué)生獲取資源和信息的主要方式之一。學(xué)校的無線應(yīng)用有如下幾種需求：

1）學(xué)校是高密度用戶環(huán)境，與現(xiàn)有有線網(wǎng)絡(luò)環(huán)境互為補充，擴展網(wǎng)絡(luò)使用范圍。2）進一步便于筆記本電腦、智能終端用戶隨時隨地的使用網(wǎng)絡(luò)，教學(xué)樓和辦公樓是無線網(wǎng)主要環(huán)境。

3）使得校園網(wǎng)絡(luò)的應(yīng)用更為靈活多變，健全校園網(wǎng)的接入模式，方便師生在校期間的校園網(wǎng)應(yīng)用。

1、網(wǎng)絡(luò)建設(shè)原則

結(jié)合WLAN的實際應(yīng)用和發(fā)展要求，公眾無線局域網(wǎng)(PWLAN)網(wǎng)絡(luò)系統(tǒng)設(shè)計，主要遵循以下系統(tǒng)總體原則：

實用性原則：以現(xiàn)行需求為基礎(chǔ)，充分考慮發(fā)展的需要來確定系統(tǒng)規(guī)模。

可靠性原則：系統(tǒng)設(shè)計能有效的避免單點失敗，在設(shè)備的選擇和關(guān)鍵設(shè)備的互聯(lián)時，應(yīng)提供充分的冗余備份，一方面最大限度地減少故障的可能性，另一方面要保證網(wǎng)絡(luò)能在最短時間內(nèi)修復(fù)。

成熟和先進性原則：由于WLAN應(yīng)用于運營網(wǎng)絡(luò)仍然屬于新新技術(shù)，需要及時將新技術(shù)引用進來，更好的開展業(yè)務(wù)，同時也要求保證網(wǎng)絡(luò)與業(yè)務(wù)的可靠性。

規(guī)范性原則：系統(tǒng)設(shè)計所采用的技術(shù)和設(shè)備應(yīng)符合WLAN國際標(biāo)準(zhǔn)、國家標(biāo)準(zhǔn)和聯(lián)通WLAN企業(yè)標(biāo)準(zhǔn)，為系統(tǒng)的擴展升級、與其他系統(tǒng)的互聯(lián)提供良好的基礎(chǔ)。

開放性和標(biāo)準(zhǔn)化原則：在設(shè)計時，要求提供開放性好、標(biāo)準(zhǔn)化程度高的技術(shù)方案；設(shè)備的各種接口滿足開放和標(biāo)準(zhǔn)化原則。

可擴充和擴展化原則：所有系統(tǒng)設(shè)備不但滿足當(dāng)前需要，并在擴充模塊后滿足可預(yù)見將來需求，如帶寬和設(shè)備的擴展，應(yīng)用的擴展和辦公地點的擴展等。保證建設(shè)完成后的系統(tǒng)在向新的技術(shù)升級時，能保護現(xiàn)有的投資。

可管理性原則：整個系統(tǒng)的設(shè)備應(yīng)易于管理，易于維護，操作簡單，易學(xué)，易用，便于進行系統(tǒng)配置，在設(shè)備、安全性、數(shù)據(jù)流量、性能等方面得到很好的監(jiān)視和控制，并可以進行遠程管理和故障診斷。

根據(jù)目前學(xué)校的用戶規(guī)模和網(wǎng)絡(luò)狀況，擬采用無線控制器(AC)+瘦AP（FIT AP）的組網(wǎng)方式，瘦AP實現(xiàn)無線信號的處理，而用戶管理、加密、漫游、AP管理等功能全部集中到AC進行，這樣可以簡化整個網(wǎng)絡(luò)的管理，提高設(shè)備的工作效率。AP的供電采用以太網(wǎng)供電，通過以太網(wǎng)線來匯聚AP的流量，同時為AP提供電源，這樣可以簡化布線，同時減少故障點，提高網(wǎng)絡(luò)的可靠性。

3.2無線網(wǎng)絡(luò)總體架構(gòu)

通過對學(xué)校各個樓棟的勘測，規(guī)劃每個AP接入點的放置位置、放置方式，依托于穩(wěn)定的基礎(chǔ)網(wǎng)路架構(gòu)，通過無線AP接入點，在大樓內(nèi)形成特定的無線網(wǎng)絡(luò)覆蓋，實現(xiàn)將校園網(wǎng)通過無線的方式覆蓋大樓的每個角落?？紤]到樓體墻體比較厚，在無線架構(gòu)設(shè)計層面，需要將無線信號引入單個房間，以滿足教師接入校園網(wǎng)的要求，為教師提供信號覆蓋無盲區(qū)、穩(wěn)定的無線網(wǎng)絡(luò)環(huán)境。根據(jù)如上要求，本次無線覆蓋架構(gòu)如下圖所示：

如上圖所示，無線網(wǎng)絡(luò)采用AC+FIT AP的組網(wǎng)方式：

1、部署1臺無線控制器作為無線控制器，實現(xiàn)對所有的AP進行集中管理和維護。

2、在前端根據(jù)使用場景部署最佳類型的無線AP，實現(xiàn)信號的前端覆蓋。

3、針對教師的安全和管理考慮，建議部署1臺安全準(zhǔn)入認證系統(tǒng)，實現(xiàn)對所有接入用戶的安全認證，保證合法的用戶接入網(wǎng)絡(luò)，非法的用戶禁止接入網(wǎng)絡(luò)。同時針對無線用戶，可提供目前業(yè)界最便捷的無感知認證方式，實現(xiàn)最佳的用戶體驗和最好的安全保護。3.3無線熱點部署設(shè)計

建設(shè)荊州市體育運動學(xué)校學(xué)校無線校園網(wǎng)絡(luò)，除了要滿足教職工容量的現(xiàn)狀與未來幾年內(nèi)的發(fā)展之外，還需要根據(jù)無線網(wǎng)絡(luò)自身的特點，為其設(shè)計規(guī)劃一個與“有線無線網(wǎng)絡(luò)融合、一體化管理、高帶寬、大范圍覆蓋、安全可信”的無線覆蓋網(wǎng)絡(luò)，無線網(wǎng)絡(luò)規(guī)劃將從無線信道帶寬保障、重點區(qū)域覆蓋、安全可信、認證及網(wǎng)絡(luò)管理充分融合等多方面綜合考慮。

3.3.1無線覆蓋指標(biāo)要求

1、無線覆蓋信號

覆蓋區(qū)域信號強度不低于-75dBm，信噪比SNR≥20。業(yè)務(wù)使用較為集中區(qū)域的接入速率應(yīng)不低于140Mbps。室內(nèi)分布系統(tǒng)天線的等效全向輻射功率≥7dBm。

室外分布系統(tǒng)天線、獨立WLAN天線的等效全向輻射功率≥22dBm。室外覆蓋方式時，WLAN無線信號一般按穿透一堵墻設(shè)計。

2、容量計算

從業(yè)界實現(xiàn)的DCF方式來看，沒有一個最大用戶數(shù)的限制，但業(yè)界各個廠商進行實現(xiàn)時都基于一定理解的前提下進行默認限制。根據(jù)多年的WLAN部署經(jīng)驗，我司建議：

對于小辦公室：按照每個AP覆蓋5-8用戶進行設(shè)計（用戶只有老師）； 對于會議室：按照每個AP覆蓋25-30用戶進行設(shè)計； 對于高密度辦公室：按照每個AP覆蓋60—80用戶進行設(shè)計；

因此，產(chǎn)品的選型尤為重要，必須能滿足帶機量的要求，以保證用戶的接入質(zhì)量和正常需求下的網(wǎng)絡(luò)吞吐量。同時，也需要考慮到無線AP覆蓋的環(huán)境，對于環(huán)境復(fù)雜，或者遮擋物較多等對AP型號有強烈干擾的區(qū)域，建議AP接入用戶數(shù)酌情減少。

3、工作頻段與頻點規(guī)劃

依照WLAN的國際規(guī)范和國際無線電管理委員會的標(biāo)準(zhǔn)，WLAN無線設(shè)備的工作頻段為2400-2483.5MHz，帶寬83.5 MHz，劃分為14個子信道，每個子頻道帶寬為22 MHz, 最多有13個信道可用。頻道分配如下圖所示：

圖0-1 無線頻段

在多個頻道同時工作的情況下，為保證頻道之間不互相干擾，要求兩個頻道的中心頻率間隔不能低于25 MHz。考慮參照北美標(biāo)準(zhǔn)設(shè)計的許多WLAN設(shè)備和終端（比如網(wǎng)卡）不能使用12、13信道做為學(xué)生信道，因此建議一般選用1/6/11信道。

802.11g使用開放的2.4GHz ISM頻段，可工作的信道數(shù)為歐洲標(biāo)準(zhǔn)信道數(shù)13個。由于其支持直序擴頻技術(shù)造成相鄰頻點之間存在重疊。對于真正相互不重疊信道只有相隔5個信道的工作中心頻點。因此對于802.11g在2.4GHz地工作頻段，理論上只能進行三信道的蜂窩規(guī)劃實現(xiàn)對需要規(guī)劃的熱點的無縫覆蓋。

部署雙頻點的無線接入點，802.11n同時工作在2.4GHz和5GHz頻點；

? 5GHz：

更多的頻譜資源-數(shù)量較多的不沖突頻點，更少的干擾（藍牙、微波爐），從40MHz信道綁定獲得最高的性能，很多802.11n的客戶端只有在5GHz頻段上支持40MHz；

? 2.4GHz：

采用2.4GHz頻點，兼容原有的802.11a、b/g的客戶端；不建議在2.4GHz頻點使用40MHz信道綁定，大部分客戶端不支持；避免了802.11a、b/g與802.11n混用，降低性能。

3.3.3終端智能識別的WEB認證

隨著近年來iPhone、iPad、Android、WindowsPhone等各種智能能移動終端的日益普及，網(wǎng)絡(luò)中不再是清一色的筆記本電腦終端。一個智能的無線網(wǎng)絡(luò)，必須能夠考慮到不同的終端類型、屏幕尺寸對Portal 認證頁面的不同要求，實時地對各種終端類型進行識別，并推送符合終端屏幕尺寸的WEB Portal 頁面，使用戶能夠更為便捷的輸入用戶名及密碼，提升無線用戶體驗。

銳捷網(wǎng)絡(luò)的無線控制器不僅支持終端自動識別功能和WEB Portal頁面推送，而且推送的認證頁面還可以根據(jù)用戶自定義放置一些廣告、通知、業(yè)務(wù)鏈接等，提供更多個性化服務(wù)。若配合銳捷SMP認證服務(wù)器還可實現(xiàn)基于終端類型的角色、訪問權(quán)限的劃分等，幫助網(wǎng)絡(luò)運維人員實現(xiàn)更為精細化的無線用戶管理。

3.3.4無感知認證，消除重復(fù)認證煩惱

基于普通的802.1X認證一般需要安裝認證客戶端或?qū)Σ僮飨到y(tǒng)原生認證客戶端進行配置等，操作過程較為復(fù)雜，用戶體驗相對較差。

為了保證無線用戶接入同時具有較高安全性和便捷性，銳捷網(wǎng)絡(luò)提出了基于802.1X的無感知認證技術(shù)，用戶只需要在第一次認證中安裝一個快速1X配置助手，并完成首次用戶名及密碼的輸入，以后無線終端只要發(fā)現(xiàn)無線信號，就會自動進行802.1X的接入認證并連接無線網(wǎng)絡(luò)，真正實現(xiàn)“一次登陸，三步操作，后續(xù)無憂”，帶給用戶最佳的使用體驗。

3.3.5公平占用技術(shù)，提供上網(wǎng)速度

基于802.11標(biāo)準(zhǔn)的無線網(wǎng)絡(luò)（本文所指的都是802.11無線網(wǎng)絡(luò)，也包括WiFi網(wǎng)絡(luò)，下文不再說明），是一種采用CSMA/CA機制的半雙工鏈路，同一時間只能有一個設(shè)備在該鏈路上傳送數(shù)據(jù)，共享同一鏈路的其他設(shè)備在這一段時間內(nèi)只能從該鏈路接收數(shù)據(jù)，否則會造成信號損壞，導(dǎo)致數(shù)據(jù)傳送失敗。因此，在802.11標(biāo)準(zhǔn)中STA和AP是通過公平競爭來獲取無線鏈路的使用權(quán)限，采用這種方式，所有的STA（AP算是一種特殊的STA）能以同樣的概率使用無線鏈路資源來發(fā)送數(shù)據(jù)。但是，在基于AP的無線網(wǎng)絡(luò)中，這種方式會造成如下問題：

低速率的STA占用無線鏈路的時間可能會比高速的STA長，但是傳輸?shù)臄?shù)據(jù)量卻不一定更多，這會令整個無線網(wǎng)絡(luò)的吞吐量下降。這是因為，傳輸同樣長度的數(shù)據(jù)，低速率的STA所花費的時間要比高速率的STA長，所以在使用信道概率相同的情況下，低速STA占用信道的時間要比高速STA的長。由于無線網(wǎng)絡(luò)的鏈路是所有接入設(shè)備共享的，在時間一定的情況下，無線鏈路的可用時間就固定了，即無線鏈路的可用資源就固定了。一旦低速STA占用了資源，無線網(wǎng)絡(luò)的吞吐量自然就會下降。

即使在一個無線網(wǎng)絡(luò)中，除AP以外的STA的接入速率和射頻技術(shù)都相同時，也會發(fā)生STA的下行速率不穩(wěn)定的情況。這是因為當(dāng)一個STA競爭到信道時，它所發(fā)送的一個上行幀可能會引起多個下行幀到達AP。如果AP對于將通過無線鏈路傳輸?shù)膱笪牟捎肍IFO隊列的方式進行調(diào)度，就會導(dǎo)致AP在一段時間內(nèi)競爭到的無線鏈路資源都被用于發(fā)送某一個STA的下行報文，于是STA上的下載流量就會出現(xiàn)時高時低的情況。

銳捷公平調(diào)度技術(shù)在終端類型復(fù)雜，用戶數(shù)較多的場景下，為每個用戶終端平均分配無線鏈路占用時隙，保證不同終端用戶都能獲得相同的無線網(wǎng)絡(luò)資源，提升用戶的無線上網(wǎng)體驗，提高了無線網(wǎng)絡(luò)整體使用性能。

4.運維管理體系設(shè)計

4.1數(shù)字化校園運維管理形勢

當(dāng)前校園的信息化已經(jīng)從基礎(chǔ)網(wǎng)絡(luò)、應(yīng)用系統(tǒng)建設(shè)，逐步進入了一個網(wǎng)絡(luò)和應(yīng)用系統(tǒng)復(fù)雜度不斷增加、規(guī)模不斷擴大的時期，IP技術(shù)也逐步成為關(guān)聯(lián)和承載各種數(shù)據(jù)、應(yīng)用交互、多媒體信息等業(yè)務(wù)的關(guān)鍵基礎(chǔ)架構(gòu)。一方面，校園網(wǎng)規(guī)模龐大、設(shè)備眾多，而區(qū)校園網(wǎng)數(shù)據(jù)中心中更是包含了網(wǎng)絡(luò)設(shè)備、服務(wù)器、存儲、中間件等多種設(shè)備組件；而現(xiàn)在的數(shù)據(jù)中心所有服務(wù)于組織核心業(yè)務(wù)的信息系統(tǒng)，都需要基于IP技術(shù)來實現(xiàn)互聯(lián)互通，另一方面，IP技術(shù)也為對復(fù)雜信息系統(tǒng)進行訪問和管理提供了一個一致性好，覆蓋面廣，實時性好的管理通道。

隨著校園網(wǎng)數(shù)據(jù)中心建設(shè)的推進，為了讓凝聚了巨大人力、物力投入的數(shù)據(jù)中心發(fā)揮出其效益，保障整個信息系統(tǒng)從數(shù)據(jù)中心內(nèi)部各個層面都能夠平穩(wěn)可靠運行，尤其需要有一個可從整體上對包括IP網(wǎng)絡(luò)、服務(wù)器、存儲、安全設(shè)備、中間件、數(shù)據(jù)庫甚至機房設(shè)施等組件在內(nèi)的IT基礎(chǔ)設(shè)施環(huán)境進行綜合管理的平臺，并能夠提供業(yè)務(wù)系統(tǒng)運行異常的實時告警和進行圖形化問題定位，需要性能趨勢分析和預(yù)警，并能夠基于關(guān)鍵業(yè)務(wù)系統(tǒng)的角度，以業(yè)務(wù)重要性為導(dǎo)向進行事件處理和通知。

4.2銳捷網(wǎng)絡(luò)ITIL運維管理服務(wù)

校園網(wǎng)運維管理架構(gòu)設(shè)計要從當(dāng)前的信息中心當(dāng)前面臨的問題和困難出發(fā)，集合校園網(wǎng)信息中心及當(dāng)前信息化建設(shè)概況及教學(xué)業(yè)務(wù)需求，從IT資源資源監(jiān)控、IT運維管理平臺構(gòu)建兩個方面進行綜合考量實現(xiàn)基于數(shù)字化校園的統(tǒng)一IT運維監(jiān)控管理平臺。

IT運維管理平臺的建立將致力于解決當(dāng)前信息中心所遇到的問題，同時針對校園網(wǎng)當(dāng)前IT建設(shè)內(nèi)容進行補充和完善，推進校園網(wǎng)IT運維成熟度建設(shè)，打造具備先進水準(zhǔn)的IT運維管理理念，實現(xiàn)降低學(xué)校成本投入，提高教學(xué)業(yè)務(wù)運營效率，更好的支撐教學(xué)業(yè)務(wù)發(fā)展的信息化需求。

IT運維管理平臺通過各專業(yè)監(jiān)控管理系統(tǒng)實現(xiàn)對網(wǎng)絡(luò)類、系統(tǒng)類、應(yīng)用類、安全類等資源的監(jiān)控，并由綜合監(jiān)控與運維管理系統(tǒng)對各離散的監(jiān)控數(shù)據(jù)進行匯聚、整合，實現(xiàn)對本區(qū)域范圍內(nèi)各類資源的高效監(jiān)控與管理。平臺分為監(jiān)控資源層、數(shù)據(jù)采集層、數(shù)據(jù)處理層、數(shù)據(jù)邏輯和數(shù)據(jù)展現(xiàn)層。

資源層：

監(jiān)控目標(biāo)涵蓋了有線、無線、物聯(lián)網(wǎng)內(nèi)存在的網(wǎng)絡(luò)設(shè)備、通訊設(shè)備、服務(wù)器、數(shù)據(jù)庫、中間件、存儲設(shè)備、業(yè)務(wù)應(yīng)用以及其他系統(tǒng)設(shè)施，通過平臺的建設(shè)，實現(xiàn)對以上目標(biāo)的監(jiān)控管理。

2.數(shù)據(jù)采集層：

平臺提供全面、完善的監(jiān)控采集功能，分別通過網(wǎng)絡(luò)監(jiān)控管理、系統(tǒng)與應(yīng)用監(jiān)控管理、安全管理、關(guān)鍵教學(xué)業(yè)務(wù)健康度監(jiān)控管理實現(xiàn)對全部軟、硬件資源進行監(jiān)控，并形成與各大業(yè)務(wù)系統(tǒng)的對應(yīng)關(guān)聯(lián)，從業(yè)務(wù)系統(tǒng)的層面對監(jiān)控數(shù)據(jù)進行分析。

3.數(shù)據(jù)處理層：

統(tǒng)一事件分析平臺根據(jù)事件驅(qū)動機制，將采集模塊采集到的數(shù)據(jù)進行標(biāo)準(zhǔn)化處理，根據(jù)事件關(guān)聯(lián)規(guī)則，進行過濾、歸并、壓縮處理，并進行關(guān)聯(lián)分析，發(fā)出告警信息，進入閉環(huán)的告警事件處理流程。通過統(tǒng)一事件分析平臺，提升運維故障的分析定位能力，同時也減小告警事件重復(fù)報、誤報的可能性。

統(tǒng)一性能管理針對各種性能指標(biāo)數(shù)據(jù)，提供對各類監(jiān)控指標(biāo)的集中分析和處理，系統(tǒng)通過標(biāo)準(zhǔn)的接口體系收集，根據(jù)管理需要將各類原始性能數(shù)據(jù)進行規(guī)整后，最終寫入監(jiān)控指標(biāo)庫中。定期啟動數(shù)據(jù)壓縮、歸并引擎，對所有原始數(shù)據(jù)進行匯總分析，生成各類歷史性能統(tǒng)計數(shù)據(jù)，為性能優(yōu)化和容量管理提供依據(jù)。

數(shù)據(jù)處理層具備資源配置數(shù)據(jù)采集和管理接口，可以實現(xiàn)配置數(shù)據(jù)的同步，監(jiān)控對象的狀態(tài)信息和配置數(shù)據(jù)庫自動更新、同步，對各類系統(tǒng)資源基本配置信息的采集能夠自動導(dǎo)入配置管理數(shù)據(jù)庫中，以確保配置管理數(shù)據(jù)庫中的數(shù)據(jù)與實際生產(chǎn)環(huán)境一致。

數(shù)據(jù)邏輯層

運維服務(wù)管理實現(xiàn)了ITIL的標(biāo)準(zhǔn)流程模塊，包括事件管理、問題管理、變更管理、配置管理等；同時針對用戶的運維特色，還提供了知識管理、值班、作業(yè)計劃等服務(wù)管理功能。此外，平臺還提供流程引擎，支持自定義流程，滿足管理和考核需要。

綜合監(jiān)控展現(xiàn)提供了從資源、節(jié)點、網(wǎng)絡(luò)、業(yè)務(wù)等多角度、層次化的監(jiān)控信息和運維信息的集中展現(xiàn)，實現(xiàn)統(tǒng)一基礎(chǔ)架構(gòu)資源管理。

數(shù)據(jù)中心機房監(jiān)控管理，從數(shù)據(jù)中心的動力、環(huán)境、安防角度出發(fā)，從可視化管理、快速定位實現(xiàn)數(shù)據(jù)中心基礎(chǔ)環(huán)境管理，同時與IT綜合資源關(guān)聯(lián)，實現(xiàn)數(shù)據(jù)中心可視化管理。

業(yè)務(wù)服務(wù)管理面向業(yè)務(wù)視角，從業(yè)務(wù)的繁忙度、健康度、可用性視角實現(xiàn)關(guān)鍵業(yè)務(wù)管理，通過業(yè)務(wù)建模，建立資源、業(yè)務(wù)、用戶的關(guān)聯(lián)關(guān)系，幫助業(yè)務(wù)快速定位故障，呈現(xiàn)業(yè)務(wù)關(guān)系，提升IT部門價值。

5.數(shù)據(jù)展現(xiàn)層：

統(tǒng)一運維門戶，綜合反映整個系統(tǒng)運行狀況和運維服務(wù)管理的展現(xiàn)系統(tǒng)，有效地展示內(nèi)部的資源運行情況、性能狀況、服務(wù)工單情況等，結(jié)合用戶管理提供的用戶身份認證、授權(quán)檢查等功能，使領(lǐng)導(dǎo)、管理者、技術(shù)人員能迅速了解自己關(guān)心的問題，滿足不同層次人員對系統(tǒng)一目了然直觀了解的需求。

通過對整個IT運維管理平臺的構(gòu)建，將能夠?qū)崿F(xiàn)整個校園網(wǎng)運維體系落地： 1）構(gòu)建IT資源綜合監(jiān)控管理：

通過建立IT綜合監(jiān)控平臺，實現(xiàn)對IT資源、數(shù)據(jù)中心、業(yè)務(wù)系統(tǒng)的統(tǒng)一監(jiān)控，對故障的快速定位和故障診斷指導(dǎo)，配合知識庫內(nèi)的維護經(jīng)驗，幫校園網(wǎng)數(shù)據(jù)中心快速定位和解決問題。

平臺中自動巡檢功能將配合其他工具一起幫助我中心工作人員完成IT資源巡檢、設(shè)備配置備份、各項性能和設(shè)備信息指標(biāo)收集、設(shè)備的直接管理、日志備份、流量分析等功能，幫校園網(wǎng)信息中心更好的提高IT運維水平。

2）實現(xiàn)IT服務(wù)管理：

通過建立IT運維管理平臺，實現(xiàn)對當(dāng)前信息中心對校園網(wǎng)的業(yè)務(wù)梳理，以平臺化、系統(tǒng)化方式承載信息中心的整體業(yè)務(wù)。

IT綜合運維管理平臺將承載服務(wù)臺作為信息中心對外部的統(tǒng)一接口，減少當(dāng)前運維工作中接口人不明確，部分問題無人響應(yīng)或響應(yīng)不及時的狀態(tài)，更好的提升師生用戶體驗。同時，平臺將使所有人員的日常工作都得以形成相應(yīng)的工單記錄，還包括成熟的經(jīng)驗累積、每個工作人員的業(yè)務(wù)處理情況，并可形成相應(yīng)的數(shù)據(jù)報表，為決策者提供數(shù)據(jù)依據(jù)。

同時平臺將會對校園網(wǎng)信息中心所有IT資產(chǎn)進行統(tǒng)一的梳理和記錄，通過不同的CI屬性進行記錄和歸類，提供有效的資產(chǎn)管理手段，為信息中心提供資源臺賬的管理工具。

作為IT運維管理平臺，還將為校園網(wǎng)信息中心提供IT信息化項目的管理工具、服務(wù)水平的管理工具、運維人員計劃任務(wù)、值班工作的管理工具。

通過IT運維管理平臺的建設(shè)及當(dāng)前相應(yīng)工作方式的微調(diào)，校園網(wǎng)信息中心將近一步規(guī)范化、流程化、平臺化信息中心的相關(guān)業(yè)務(wù)，并擁有相應(yīng)的數(shù)據(jù)統(tǒng)計、經(jīng)驗積累、報表支撐，提高信息中心的IT運維建設(shè)的成熟度。

第四篇：校園網(wǎng)設(shè)計原則

設(shè)計與建設(shè)校園網(wǎng)站的原則

校園網(wǎng)絡(luò)建設(shè)是一項大型網(wǎng)絡(luò)工程，其設(shè)計和建設(shè)是否合理對校園網(wǎng)的未來發(fā)展和產(chǎn)生的效益起著極為重要的作用。在現(xiàn)代教育教學(xué)中，把校園網(wǎng)上與Internet相連的多媒體計算機用于教育教學(xué)，將發(fā)揮強有力的作用。建設(shè)校園網(wǎng)最重要的目的是為教育教學(xué)最優(yōu)化服務(wù)，所以，在校園網(wǎng)風(fēng)靡全國的時候，筆者認為校園網(wǎng)的設(shè)計與建設(shè)必須首先遵循教育性原則。只有這樣才能最充分的發(fā)揮校園網(wǎng)的教育教學(xué)工具作用。

其中，最根本的是校園網(wǎng)站的內(nèi)容建設(shè)要具有教育性，整個網(wǎng)站的設(shè)計、建設(shè)應(yīng)遵循以下的教育性原則。

1． 滿足教學(xué)需求原則。

校園網(wǎng)的一個重要特點，就是具有教育教學(xué)性。強調(diào)教育教學(xué)

性，就是要從教育教學(xué)需要出發(fā)，遵循教育教學(xué)要求和教育教學(xué)規(guī)律。教學(xué)大綱是教師教學(xué)的依據(jù)，也是校園網(wǎng)內(nèi)容建設(shè)的依據(jù)。各級各類學(xué)校、各個年級的各門課程都有自己的教學(xué)大綱，對于一門課程主要內(nèi)容的深度、廣度都有一個明確的規(guī)定和要求。校園網(wǎng)是為教育教學(xué)服務(wù)、供師生使用的，所以主要教育教學(xué)內(nèi)容應(yīng)受到教學(xué)大綱的約束，滿足不同教育教學(xué)對象的及教師教學(xué)的需求。2． 具有特定的教學(xué)對象原則。

籠統(tǒng)地說，校園網(wǎng)的受教育這是學(xué)生，但這里所說的學(xué)生絕不僅僅指在校學(xué)習(xí)的學(xué)生，還包括業(yè)余教育、成人教育、或參加網(wǎng)上培訓(xùn)的所有學(xué)習(xí)者。具體地說，教學(xué)對象要包括各級各類學(xué)校以至不同專業(yè)、不同年級的學(xué)生。一定年齡和文化程度的學(xué)生，只能給予一定數(shù)量和一定深度的知識。由于校園網(wǎng)主要是給特定的教育教學(xué)對象——學(xué)生看的，針對性比較強，所以適用范圍就比較窄，不可能做到“雅俗共賞，老少兼宜”，也不能兼顧各方面的需要。嚴(yán)格的特定教學(xué)對象正是校園網(wǎng)的教育教學(xué)特點所決定的。各學(xué)校設(shè)計、建設(shè)校園網(wǎng)內(nèi)容要針對特定的教學(xué)對象進行，這樣才能充分利用校園網(wǎng)為自己學(xué)校或某

一、某些學(xué)校的教育教學(xué)服務(wù)。

3． 循規(guī)性與準(zhǔn)確性原則。

循規(guī)就是指校園網(wǎng)上用于教育教學(xué)的內(nèi)容要符合教育教學(xué)基本規(guī)律，符合課程計劃和 教學(xué)大綱的要求以及學(xué)生的認知規(guī)律。即網(wǎng)絡(luò)教育教學(xué)課程要充分考慮到教育教學(xué)過程中的各個要素，要遵循教育教學(xué)活動的基本規(guī)律和貫徹教育教學(xué)原則。而且，要具有明確的教育教學(xué)目標(biāo)，校園網(wǎng)呈現(xiàn)的教育教學(xué)內(nèi)容必須是正確的、準(zhǔn)確的，進行網(wǎng)絡(luò)多媒體輔助教學(xué)，不是為了讓師生欣賞你的網(wǎng)頁，而是學(xué)生學(xué)習(xí)和教師教學(xué)的手段。4． 具體性原則。

基于校園網(wǎng)的網(wǎng)絡(luò)教學(xué)重點在于學(xué)生對教育教學(xué)內(nèi)容的理解、掌握和應(yīng)用，而這些內(nèi)

容往往具有高度的概括性、抽象性，學(xué)生一時難以理解和接受。因此，在編制網(wǎng)絡(luò)教育教學(xué)內(nèi)容時要充分運用多媒體技術(shù)，使新知識的產(chǎn)生過程和認知思路的分析直觀、形象、具體，使學(xué)生容易領(lǐng)悟、掌握，取得良好的效果。5． 啟發(fā)性原則。

啟發(fā)性原則是指在網(wǎng)站教學(xué)內(nèi)容設(shè)計、安排、組織、發(fā)布、傳播過程中，要尊重學(xué)生認 識的主體地位，注意發(fā)揮主體的主觀能動性，要充分調(diào)動學(xué)生學(xué)習(xí)的主動性，引導(dǎo)他們主動的學(xué)習(xí)，啟發(fā)他們獨立思考、積極探索，融會貫通的掌握知識和技能，培養(yǎng)分析問題和解決問題的能力。

因此，校園網(wǎng)的電子教材要注意調(diào)動學(xué)生的積極主動性，選用生動的多媒體素材以引起學(xué)生的好奇和興趣，并把直接興趣轉(zhuǎn)化為求知欲來激發(fā)學(xué)習(xí)動機，同時啟發(fā)學(xué)生明確學(xué)習(xí)目的；另外，要注意啟發(fā)學(xué)生積極進行思維，培養(yǎng)學(xué)生的創(chuàng)造性，電子教材也要善于不斷提富有啟發(fā)性的問題，去引導(dǎo)學(xué)生積極思維，然后通過討論問題、逐步深入分析問題，最后解決問題。

6． 實用性原則。

實用性就是指網(wǎng)絡(luò)教育教學(xué)內(nèi)容的選擇或設(shè)計時要考慮到教材與學(xué)生的實際情況。并

非所有課堂教育教學(xué)內(nèi)容都需要用網(wǎng)絡(luò)多媒體進行教學(xué)，幾句話能講清楚的教育教學(xué)內(nèi)容，硬是要開發(fā)成軟件或做成多媒體課件，利用計算機網(wǎng)絡(luò)進行教學(xué)，或者為了“裝飾”網(wǎng)站，用與教育教學(xué)內(nèi)容沒有十分密切聯(lián)系的網(wǎng)頁都是不恰當(dāng)?shù)摹Ｒ虼?，在選擇或設(shè)計校園網(wǎng)的教育教學(xué)內(nèi)容時，需要考慮到實用性。如果在網(wǎng)絡(luò)教育教學(xué)中，用傳統(tǒng)教育教學(xué)模式不能有效地突破重點、難點，引起學(xué)生興趣，收到較理想的教育教學(xué)效果，才要考慮選擇或設(shè)計相應(yīng)的多媒體網(wǎng)絡(luò)課程。7．交互性原則。

在傳統(tǒng)課堂教學(xué)中，知識主要是從教師向?qū)W生的單向傳遞，而網(wǎng)絡(luò)多媒體教學(xué)中，知 識是雙向傳遞的。一個好的多媒體網(wǎng)絡(luò)課程應(yīng)能適合不同特點的學(xué)生的需求，這就要求在校園網(wǎng)的建設(shè)中網(wǎng)絡(luò)課程傳遞與表達方式更加靈活。比如在立體幾何的課程教學(xué)中，有的教師喜愛正等側(cè)投影，而另一些教師喜愛正二側(cè)，如果一個圖形，教師自己看著都不習(xí)慣，當(dāng)然不能指望他會很自然和流暢地講給學(xué)生。對這個網(wǎng)絡(luò)課件來說，該立方體的隨機旋轉(zhuǎn)能力便是非常重要的了。教師、學(xué)生都可根據(jù)自己的需要和習(xí)慣來選擇該立方體關(guān)于三個坐標(biāo)軸的轉(zhuǎn)角，旋轉(zhuǎn)過程對網(wǎng)站訪問者是透明的。實際上，教師與學(xué)生選擇合適方位的過程本身也是一個很好的教學(xué)內(nèi)容。訪問者甚至可以安排圖形的顏色、畫上自己的輔助線等等。讓學(xué)習(xí)者控制計算機屏幕圖形來進行交互學(xué)習(xí)，并達到認知目標(biāo)。8．動態(tài)性原則。

在當(dāng)前知識信息成摩爾定律增長與變化的時代，校園網(wǎng)的設(shè)計與建設(shè)中，一定要及時

添加和更新網(wǎng)站的教育教學(xué)內(nèi)容，跟上時代前進的步伐。動態(tài)性原則還體現(xiàn)在對包含著“運動”過程，或需要在“運動”中尋找規(guī)律的教育教學(xué)內(nèi)容，要對包含運動因素的素材內(nèi)容加以深挖細掘，用網(wǎng)絡(luò)多媒體功能來體現(xiàn)，或者用網(wǎng)絡(luò)多媒體呈現(xiàn)的事物運動過程來闡述知識的發(fā)生，尋找規(guī)律。使抽象、枯燥的教育教學(xué)內(nèi)容變得形象直觀、生動有趣，使學(xué)生的學(xué)習(xí)過程變得輕松活潑、樂此不彼。這對于激發(fā)學(xué)生的學(xué)習(xí)興趣，培養(yǎng)情感，提高教學(xué)質(zhì)量和效益都有十分重要的意義。9．智能性原則。

校園網(wǎng)教育教學(xué)的智能性，最直接的應(yīng)用是在學(xué)生把答案（圖形或數(shù)據(jù)）輸入計算機

后，自動判斷答案正確與否，進一步的應(yīng)用是學(xué)生只要與計算機進行短時間的人機對話，計算機馬上就可以知道該生的知識水平、學(xué)習(xí)能力和心理特點等情況，從而針對各個學(xué)生的實際，選擇最合適的教育教學(xué)內(nèi)容與教育教學(xué)方法，有效地調(diào)控教育教學(xué)過程。學(xué)生也可以自我控制，自定步調(diào)，同時還可以對一些知識與課后練習(xí)進行簡單的調(diào)整與擴充。此外，建設(shè)校園網(wǎng)一般要遵循以下原則：

(1).依據(jù)需求，統(tǒng)籌規(guī)劃，分布實施，成熟可靠原則。

校園網(wǎng)的建設(shè)要考慮學(xué)校的需要與可能，首先要滿足教育教學(xué)需要，要把服務(wù)于教育 教學(xué)作為校園網(wǎng)建設(shè)的出發(fā)點，從學(xué)校建設(shè)的全局和全面工作需要出發(fā)，考慮部門的地理分布和通信條件，整體規(guī)劃網(wǎng)絡(luò)建設(shè)方案，對網(wǎng)絡(luò)系統(tǒng)的目標(biāo)、總體結(jié)構(gòu)、服務(wù)功能、經(jīng)費預(yù)算、建設(shè)步驟等重大問題做出規(guī)定。校園網(wǎng)總體設(shè)計、建設(shè)方案的確定，不僅要考慮到近期目標(biāo)，還要為系統(tǒng)的進一步發(fā)展和擴充留有余地。整個校園網(wǎng)的建設(shè)不是一朝一夕可以實現(xiàn)的，在進行統(tǒng)籌規(guī)劃和設(shè)計的基礎(chǔ)上，必須分布實施，設(shè)計、建設(shè)中需要考慮各階段的情況，適應(yīng)長遠發(fā)展。校園網(wǎng)設(shè)計、建設(shè)方案的制定要采用經(jīng)過實踐證明是成熟的、先進的，同時又能滿足校園網(wǎng)要求的技術(shù)。有的領(lǐng)導(dǎo)出于節(jié)約，希望網(wǎng)絡(luò)建設(shè)一次到位，這只能是不切實際的良好愿望，信息技術(shù)發(fā)展一日千里，設(shè)備更新?lián)Q代日新月異，追求一次到位只能造成更大的浪費。另一方面我們要考慮到教師對計算機、多媒體、網(wǎng)絡(luò)的理解和應(yīng)用水平普遍偏低；還有目前用于教學(xué)的軟件資源還不夠豐富，因此制訂方案時必須綜合考慮，統(tǒng)籌規(guī)劃。我們選擇了建經(jīng)濟型、實用型投資幾十萬的校園網(wǎng)而不是建投資幾百萬的“豪華型”樣板工程。在實施時不搞一刀切，對那些校領(lǐng)導(dǎo)重視，基礎(chǔ)較好的學(xué)校先建，而且要根據(jù)基礎(chǔ)和經(jīng)濟能力分布實施、分期建設(shè)，不能建得太快，邊建邊用，根據(jù)使用需求的增長，逐步擴充，切忌一步到位。

(2).實用性原則。

建設(shè)網(wǎng)絡(luò)就是為了應(yīng)用，因此校園網(wǎng)計算機管理系統(tǒng)必須首先以注重實用和成效為原

則。中小學(xué)校園網(wǎng)要更多的考慮經(jīng)濟性和實用性,要緊緊抓住教育教學(xué)這一中心點，緊密結(jié)合教學(xué)、科研、管理的實際需要，用有限的資金優(yōu)先解決工作急需解決的問題，華而不實的功能越少越好。

在設(shè)計和建設(shè)校園網(wǎng)時，還要遵循開放性和標(biāo)準(zhǔn)性原則、先進性原則、高效性原則、可擴展性原則和安全、可靠性原則。

第五篇：校園網(wǎng)設(shè)計感想

校園局域網(wǎng)設(shè)計感想

電商0902班 龍輝 34號

通過本次設(shè)計，使我對局域網(wǎng)的有了更深層次的認識，讓我對局域網(wǎng)的設(shè)計更加了解。校園局域網(wǎng)設(shè)計是一次實踐性較強的課程，其中不但涉及書本上的知識，而更多的是實踐性的內(nèi)容。所謂校園局域網(wǎng)是指學(xué)校 校園內(nèi)部信息設(shè)備互相連接運行的局域網(wǎng)絡(luò)。是由計算機、網(wǎng)絡(luò)技術(shù)和應(yīng)用軟件等構(gòu)成 的, 為學(xué)校管理和教育教學(xué)服務(wù)的集成應(yīng)用系統(tǒng), 并可通過與廣域網(wǎng)的連 接實現(xiàn)遠距離信息交流和資源共享。

我們的網(wǎng)絡(luò)布線設(shè)計方案書如下：

局域網(wǎng)范圍包括湖南工學(xué)院新校區(qū)宿舍樓、教學(xué)樓、圖書館網(wǎng)絡(luò)布線工程。

一、校園網(wǎng)設(shè)計的目的及意義

校園網(wǎng)指校園內(nèi)計算機及附屬設(shè)備互聯(lián)運行的網(wǎng)絡(luò)，是由計算機、網(wǎng)絡(luò)設(shè)備

和網(wǎng)絡(luò)軟件構(gòu)成的為學(xué)校教育、科研、管理、辦公和交流等活動服務(wù)的大型

集成應(yīng)用系統(tǒng)，并能接入因特網(wǎng)（Internet）實現(xiàn)與國內(nèi)國際網(wǎng)站進行信息交流、資源共享。

1.對校園內(nèi)各種網(wǎng)絡(luò)進行統(tǒng)一管理

2.對現(xiàn)有校園內(nèi)各種網(wǎng)絡(luò)進行規(guī)劃、設(shè)計出校園網(wǎng)絡(luò)拓撲結(jié)構(gòu) 3.通過網(wǎng)絡(luò)中心的交換機可以方便將學(xué)校的各個辦公室、計算機機房和網(wǎng)絡(luò)絡(luò)設(shè)備連接起來

4.使學(xué)校所有的計算機可以通過服務(wù)器進行相互間的訪問，將大家所需要的軟件、資料存放在服務(wù)器上供打擊隨時使用

5.利用校園網(wǎng)絡(luò)建立現(xiàn)代化的、科學(xué)的教學(xué)壞境，加強信息的傳遞與交流

校園網(wǎng)是一個基于校園學(xué)習(xí)、生活、娛樂、游戲、創(chuàng)業(yè)為主題的SNS網(wǎng)絡(luò)平臺，打造校園互動網(wǎng)絡(luò)平臺，為校園提供全方位的網(wǎng)絡(luò)信息化服務(wù)，同時整合社會上其他優(yōu)勢資源，讓校園網(wǎng)絡(luò)服務(wù)包羅萬象，應(yīng)有盡有，也帶動其他產(chǎn)業(yè)快速發(fā)展，形成一條完整而巨大的校園產(chǎn)業(yè)服務(wù)鏈。將為我院的教學(xué)、科研、管理、辦公和交流等活動提供全面、高效、切實的信息網(wǎng)絡(luò)環(huán)境。使之具備教師教學(xué)功能、學(xué)生學(xué)習(xí)功能、教務(wù)管理功能、行政辦公功能、教育資產(chǎn)管理功能、信息資源共享功能和信息交流功能。并為廣大師生提供如下功能：信息檢索、查詢、瀏覽、獲取功能；信息發(fā)布、信息交流功能；電子郵件收/發(fā)功能；文件傳輸功能；網(wǎng)上教學(xué)功能（視頻點播VOD、多媒體課件播放）；數(shù)字圖書館功能；公文流轉(zhuǎn)、無紙辦公功能；專題論壇功能；電子公告欄BBS功能；網(wǎng)絡(luò)教室功能；數(shù)字視頻會議功能；各種應(yīng)用數(shù)據(jù)庫功能；網(wǎng)絡(luò)電話功能

二、綜合布線系統(tǒng)

綜合布線系統(tǒng)由幾個子系統(tǒng)組成,它們分別是 工作區(qū)子系統(tǒng)

水平子系統(tǒng)

管理子系統(tǒng) 垂直干線子系統(tǒng) 設(shè)備區(qū)子系統(tǒng) 建筑群子系統(tǒng)

1.工作區(qū)子系統(tǒng) ——實現(xiàn)工作區(qū)終端設(shè)備與水平子系統(tǒng)之間的連接，由終端設(shè)備連接到信息插座的連接線纜所組成的

2.水平子系統(tǒng)—— 實現(xiàn)信息插座和管理子系統(tǒng)(跳線架)間的連接，將用戶工作區(qū)引至管理子系統(tǒng)，并為用戶提供一個符合國際標(biāo)準(zhǔn)，滿足語音及高速數(shù)據(jù)傳輸要求的信息點出口。該子系統(tǒng)由一個工作區(qū)的信息插座開始，經(jīng)水平布置到管理區(qū)的內(nèi)側(cè)配線架的線纜所組成。系統(tǒng)中常用的傳輸介質(zhì)是4對UTP（非屏蔽雙絞線），它能支持大多數(shù)現(xiàn)代通信設(shè)備。如果需要某些寬帶應(yīng)用時，可以采用光纜。信息出口采用插孔為ISDN8芯（RJ45）的標(biāo)準(zhǔn)插口，每個信息插座都可靈活地運用，并根據(jù)實際應(yīng)用要求可隨意更改用途。

3.管理子系統(tǒng)

本子系統(tǒng)由交連、互連配線架組成。管理點為連接其它子系統(tǒng)提供連接手段。交連和互連允許將通訊線路定位或重定位到建筑物的不同部分，以便能更容易地管理通信線路，使在移動終端設(shè)備時能方便地進行插拔?；ミB配線架根據(jù)不同的連接硬件分樓層配線架（箱）IDF和總配線架（箱）MDF，IDF可安裝在各樓層的干線接線間，MDF一般安裝在設(shè)備機房。

4.垂直干線子系統(tǒng)

目的是實現(xiàn)計算機設(shè)備、程控交換機(PBX)、控制中心與各管理子系統(tǒng)間的連接，是建筑物干線電纜的路由。該子系統(tǒng)通常是兩個單元之間，特別是在位于中央點的公共系統(tǒng)設(shè)備處提供多個線路設(shè)施。系統(tǒng)由建筑物內(nèi)所有的垂直干線多對數(shù)電纜及相關(guān)支撐硬件組成，以提供設(shè)備間總配線架與干線接線間樓層配線架之間的干線路由。常用介質(zhì)是大對數(shù)雙絞線電纜和光纜。

5.設(shè)備區(qū)子系統(tǒng)

本子系統(tǒng)主要是由設(shè)備間中的電纜、連接器和有關(guān)的支撐硬件組成，作用是將計算機、PBX、攝像頭、監(jiān)視器等弱電設(shè)備互連起來并連接到主配線架上。設(shè)備包括計算機系統(tǒng)、網(wǎng)絡(luò)集線器(Hub)、網(wǎng)絡(luò)交換機(Switch)、程控交換機(PBX)、音響輸出設(shè)備、閉路電視控制裝置和報警控制中心等。

6.建筑群子系統(tǒng)

該子系統(tǒng)將一個建筑物的電纜延伸到建筑群的另外一些建筑物中的通信設(shè)備和裝置上，是結(jié)構(gòu)化布線系統(tǒng)的一部分，支持提供樓群之間通信所需的硬件。它由電纜、光纜和入樓處的過流過壓電氣保護設(shè)備等相關(guān)硬件組成，常用介質(zhì)是光纜。

三、流量分析

外部網(wǎng)接入使用光纖，各樓層之間網(wǎng)絡(luò)連接的主干線采用千兆線路，中心交換機使用千兆機；連接邊緣高速百兆交換機；整個網(wǎng)絡(luò)以

一級千兆為中心，組成一個星型網(wǎng)絡(luò)；這樣就組建了目前先進、流行的千兆以太網(wǎng)和以太網(wǎng)、快速以太網(wǎng)網(wǎng)絡(luò)的組合，主干是千兆網(wǎng)絡(luò)，其他分支為快速以太網(wǎng)。

四、系統(tǒng)維護

綜合布線系統(tǒng)作為本地計算機網(wǎng)絡(luò)的基本組成部分，其維護和管理工作的好壞會直接影響整個網(wǎng)絡(luò)的傳輸質(zhì)量，因此做好綜合布線系統(tǒng)的維護和管理工作是非常有必要的。綜合布線系統(tǒng)的維護范圍包括室外通信線路的維護管理和室內(nèi)通信線路的維護管理。包括系統(tǒng)運行管理、維護檢修組織管理、設(shè)備、材料、工具、儀表等日常行政管理?；痉绞接蓄A(yù)防性維護、恢復(fù)性維護和控制性維護。日常維護管理的工作包括故障處理、日常維護管理、計劃檢修、日常管理等等。

隨著數(shù)字化校園建設(shè)的發(fā)展，校園網(wǎng)絡(luò)正在飛速發(fā)展，也將成為人們提高生活質(zhì)量和工作效率，創(chuàng)造出更多物質(zhì)財富、精神財富的有力保證。要想組建高性能、低成本的校園網(wǎng)，綜合布線的好壞至關(guān)重要。還有，想把設(shè)計做的更好，就要學(xué)會參考一定的資料，吸取別人的經(jīng)驗，讓自己的思想更加完善。還要充分發(fā)揮團隊協(xié)作精神，聽取隊友意見，爭取使設(shè)計方案仔細周到。