第一篇：校園網(wǎng)項目方案

校園網(wǎng)建設(shè)項目方案

21世紀(jì)是信息時代，數(shù)字雙向教學(xué)的應(yīng)用將迅速普及到教育行業(yè)中。可以說，對于信息的獲取、公布和溝通直接影響到教學(xué)質(zhì)量的興衰成敗。同時，在數(shù)字化時代，各種新技術(shù)、新概念、新的教學(xué)方式都將極大地影響到學(xué)校的發(fā)展。面對國際信息化的潮流，中國的教育業(yè)只有盡快實現(xiàn)與國際接軌，才能進(jìn)一步提高教學(xué)質(zhì)量，培養(yǎng)更多的優(yōu)秀人才，走科教興國之路。

在我國，數(shù)字雙向交互系統(tǒng)作為信息產(chǎn)業(yè)高速發(fā)展的產(chǎn)物，正逐漸成為一項廣泛的行業(yè)應(yīng)用。數(shù)字雙向交互教學(xué)系統(tǒng)能幫助學(xué)校提高教學(xué)現(xiàn)代化、科技化水平，充分顯示學(xué)校形象與檔次，增加學(xué)校特色教學(xué)項目種類，有助于學(xué)校在教學(xué)中獨樹一幟，獲得師生和家長的青睞，并可為學(xué)校帶來直接顯著的教與學(xué)的質(zhì)量提高。

本系統(tǒng)符合教育部發(fā)布的利用網(wǎng)絡(luò)實現(xiàn)校校通工程，進(jìn)行數(shù)字化教學(xué)，徹底實現(xiàn)教育資源的共享。與傳統(tǒng)雙控教學(xué)系統(tǒng)相比，具有以下絕對優(yōu)勢：

l利用機頂盒實現(xiàn)數(shù)字雙向教學(xué)，整個點播和傳輸過程全采用數(shù)字方式。避免了使用網(wǎng)線作為傳輸模擬信號時的信號衰減、屏蔽干擾等重大問題；

l點播數(shù)字化的教學(xué)內(nèi)容不受教室的數(shù)量限制和播放內(nèi)容的限制，真正做到任意的每一間教室都能同一時刻的即點即播相同或者不同的教學(xué)內(nèi)容。l教學(xué)素材和多媒體光盤圖文課件全部數(shù)字化，一次錄入長期重復(fù)使用，節(jié)目源不易損壞，信號沒有衰減，多教室共享素材庫播出。

l 實現(xiàn)了教師與電視畫面的人機對話式交互。教師通過遙控器就可以按照自己的需要選擇節(jié)目內(nèi)容，改變了預(yù)約或電話通知中心機房被動接受節(jié)目的傳統(tǒng)方式；

l 教師可以通過電視屏幕選擇所需播出的各種圖文課件等輔助教學(xué)內(nèi)容；

力友科技數(shù)字雙向交互教學(xué)系統(tǒng)使用內(nèi)部的寬帶網(wǎng)絡(luò)，學(xué)校對內(nèi)自成系統(tǒng)，并通過接口與外界連網(wǎng)，實現(xiàn)信息的廣泛獲取與交流。使用該系統(tǒng)，可以點播視音頻，可以隨意瀏覽教學(xué)課件。這種“隨時、隨地、隨意”的特征，也正符合了電化教學(xué)的核心目的：“任意和便捷”。

在技術(shù)上，本系統(tǒng)又有質(zhì)的飛躍，它不需要在教室配備價格昂貴、體積龐大、安全性能差、維護(hù)繁瑣的電腦，最重要的是不再受播出機的播出數(shù)量和畫面質(zhì)量的限制，大大節(jié)省了施工時間和維護(hù)工作量，提高了教學(xué)內(nèi)容的使用率，價格卻比其它的任何方案更經(jīng)濟節(jié)省。

作為中國多媒體數(shù)字化領(lǐng)域的先驅(qū)，力友科技公司擁有強大的科研開發(fā)能力，開發(fā)出了一系列業(yè)界領(lǐng)先、具有自主知識產(chǎn)權(quán)的信息產(chǎn)品，代表了國內(nèi)數(shù)字雙向交互教學(xué)技術(shù)的最高水平和發(fā)展方向。采用交互機頂盒作為播放設(shè)備，該設(shè)備不僅可以播放點播的教學(xué)視頻和多媒體光盤圖文課件節(jié)目，也可以用于接收數(shù)字視頻廣播，此項技術(shù)有力地促進(jìn)了教學(xué)領(lǐng)域內(nèi)模擬廣播方式向數(shù)字廣播方式的轉(zhuǎn)化。

第一部分 建設(shè)閉路電視雙向交互教學(xué)系統(tǒng)的意義

目前在各級中小學(xué)普及閉路電視教學(xué)系統(tǒng)已成為蓬勃之勢。國家教委已將閉路電視教學(xué)系統(tǒng)作為各類學(xué)校電化教學(xué)的標(biāo)準(zhǔn)配備，并以此標(biāo)準(zhǔn)對各學(xué)校進(jìn)行考核。如最近進(jìn)行的全國千所試點校評估工作中,就已將閉路電視系統(tǒng)作為一項必要條件進(jìn)行考核。

閉路電視及雙向控制系統(tǒng)一方面可以接入衛(wèi)星電視信號，向系統(tǒng)內(nèi)轉(zhuǎn)播各類電視節(jié)目，如中央一套、中央二套、中央三套、中國教育一套、中國教育二套、中國教育三套及各省衛(wèi)星節(jié)目；一方面可以通過安裝在教室的力友科技機頂盒和16-64路多通道力友科技視頻服務(wù)器等點播各類教學(xué)課件（目前這類教學(xué)課件在市場上十分普遍，覆蓋各科類和各年級）；同時亦可以通過該套系統(tǒng)實現(xiàn)校長電視講話、各類會議現(xiàn)場直播，轉(zhuǎn)播電視示范教學(xué)等諸多功能。大力建設(shè)閉路電視教學(xué)及雙向控制系統(tǒng)是現(xiàn)代教育技術(shù)發(fā)展需要?，F(xiàn)代教育技術(shù)發(fā)展的一個重要趨勢就是要引進(jìn)電視教學(xué)、多媒體教學(xué)、遠(yuǎn)程教學(xué)等現(xiàn)代化教學(xué)模式。而閉路電視教學(xué)及雙向控制系統(tǒng)無疑是實現(xiàn)這種教學(xué)模式簡捷實用的方法。據(jù)統(tǒng)計，美國在過去短短幾年時間里，就有超過六萬所中小學(xué)安裝了閉路電視教學(xué)系統(tǒng)?，F(xiàn)在國內(nèi)各級中小學(xué)在安裝閉路電視方面也顯示出了旺盛的勢頭。

第二部分 建立真正的閉路電視雙向交互教學(xué)的必要性 由于技術(shù)條件所限，目前一般的閉路電視交互教學(xué)系統(tǒng)采用的方式是：主控室有專門的教師值班，各教室必須配備電話，需要使用設(shè)備的教師通過電話與主控室取得聯(lián)系,值班人員手工操作把播出內(nèi)容放入錄像機、VCD、DVD機中進(jìn)行播放，而后教師手工切換到那個頻道。這種傳統(tǒng)的交互方式存在以下致命缺點：

１．使用傳統(tǒng)的閉路雙向系統(tǒng)，除閉路線以外，還需要另外配置電話線和電話機，給布線施工帶來諸多麻煩；采用我們的雙向交互系統(tǒng)，只需要一根射頻閉路線即可實現(xiàn)雙向的交互教學(xué)，無需布線施工改造．

２．使用傳統(tǒng)的閉路雙向系統(tǒng)，容易造成資源浪費,不利于教學(xué)內(nèi)容的共享性．同一個素材只能由一個教室使用，其它教師必須等待播出結(jié)束后才可以使用．采用我們的雙向交互系統(tǒng)，教學(xué)素材數(shù)字化以后存儲在視頻服務(wù)器中，同一素材可以被幾十個教室同時使用，每個教室可對其進(jìn)行完全不同的操作，例如，教室１在播放，教室２在暫停，教室３在快進(jìn)，等等．這種方式既避免了素材的磨損和信號衰減，又最大限度地共享了資源．這在傳統(tǒng)的閉路系統(tǒng)上是絕對無法想象的．

３．使用傳統(tǒng)的閉路雙向系統(tǒng)，教師處于被動地位，無法實現(xiàn)與播出內(nèi)容之間的實時交互．采用我們的雙向交互系統(tǒng)，能夠在電視上看到菜單畫面，教師可以根據(jù)自己的需要做出選擇，播出機房無人值守，系統(tǒng)自動響應(yīng)其請求，播放相應(yīng)的內(nèi)容．

４．使用傳統(tǒng)的閉路雙向系統(tǒng)，根本無法進(jìn)行面對面的教師與機房進(jìn)行交互，實現(xiàn)１６－６４路以上的并發(fā)播出，對教師利用閉路電視進(jìn)行教學(xué)帶來了很大的被動和困難，帶來了教學(xué)設(shè)備的閑置和浪費，從而削弱了閉路電視系統(tǒng)的功能。采用我們的雙向交互系統(tǒng)，教室在播放教學(xué)內(nèi)容的時候，可以使用遙控器隨意控制暫停／快進(jìn)／快退，因為是數(shù)字化的課件內(nèi)容，所以可以瞬間找到你所要播出的教學(xué)內(nèi)容，也可以隨時返回上級菜單選擇其他內(nèi)容．

５．使用傳統(tǒng)的閉路雙向系統(tǒng)，機房必須隨時有專門人員隨時值班．采用我們的雙向系統(tǒng)，可以完全做到無人值守，系統(tǒng)自動完成教學(xué)內(nèi)容的調(diào)度和播出． 隨著新技術(shù)的發(fā)展，各種新設(shè)備大量涌現(xiàn)，教師在各個教室任意并發(fā)點播的必要性就越來越大。如果不能使多個班級教室的教師實現(xiàn)任意的多通道的并發(fā)點播，就如同缺了一條腿，無法全面地發(fā)揮其作用。所以為了避免設(shè)備的閑置和浪費并提高使用率，使用力友科技雙向交互ＶＯＤ教學(xué)系統(tǒng)才是您真正的完美選擇。

綜上所述，在建設(shè)閉路電視教學(xué)系統(tǒng)的同時，配備力友科技雙向交互ＶＯＤ教學(xué)系統(tǒng)是十分必要的。

第三部分 閉路電視雙向交互教學(xué)系統(tǒng)的設(shè)計原則

做為決策者，在選擇和建設(shè)該套系統(tǒng)的時候，應(yīng)充分考慮以下幾條原則：

一、實用性原則：

１．接收并轉(zhuǎn)播教育衛(wèi)星節(jié)目

２．提高教師使用教學(xué)課件的使用率

Ａ．可多班級多教師同時并發(fā)點播相同和不同的教學(xué)課件 Ｂ．教師與電視機菜單面對面交互直觀操作

Ｃ．播出機房無人值守，播出時無須讓教師等待播出資源 Ｄ．?dāng)?shù)字化存儲保持教學(xué)素材清晰，不老化，長年使用 ３．避免設(shè)備閑置和浪費

４．屏棄煩瑣的無關(guān)緊要功能（貫徹資源共享和使用率為中心）

二、先進(jìn)性原則：

在科學(xué)日新月異的今天，選擇和設(shè)計該套系統(tǒng)的一個重要原則就是先進(jìn)性，即該系統(tǒng)在滿足實用性原則的基礎(chǔ)上，能更多更好的選用先進(jìn)科技，預(yù)留與先進(jìn)科技的接口和發(fā)展余地。形象地說，該系統(tǒng)安裝完畢后，應(yīng)在五年內(nèi)不落后。如我們在設(shè)計該系統(tǒng)時，會建議用戶將多通道ＶＯＤ教學(xué)服務(wù)器設(shè)計進(jìn)系統(tǒng)，并在多媒體教室內(nèi)實現(xiàn)與之聯(lián)網(wǎng)，并結(jié)合數(shù)字式的可連接網(wǎng)絡(luò)接口的攝像機，實現(xiàn)校園網(wǎng)教學(xué)評估、電子監(jiān)考系統(tǒng)功能，最終現(xiàn)實示范教學(xué)、電視廣播，互聯(lián)網(wǎng)廣播，遠(yuǎn)程同步教學(xué)網(wǎng)絡(luò)學(xué)校等諸多功能，使計算機校園網(wǎng)和閉路網(wǎng)的資源真正的共享，而并非只是表面采用計算機網(wǎng)線，實際上并不支持標(biāo)準(zhǔn)的ＴＣＰ／ＩＰ協(xié)議，也就是說，各終端的計算機無法利用此線訪問網(wǎng)絡(luò)上的資源，所以也就更談不上所謂的多網(wǎng)合一了．

總之,無論是您在選擇系統(tǒng)還是我們在設(shè)計系統(tǒng),使用當(dāng)前先進(jìn)的技術(shù),為未來技術(shù)的發(fā)展留有余地,是我們應(yīng)該共同堅持的一個原則。

三、可靠性原則：

系統(tǒng)運行的可靠性是您最為關(guān)心的問題，也是考核系統(tǒng)承包商的一個重要方面。一個運行可靠且實用的系統(tǒng)有時比紛繁復(fù)雜的功能更為重要，閉路電視教學(xué)及雙向控制系統(tǒng)雖然不是一個復(fù)雜龐大的系統(tǒng)，但是對于功能構(gòu)成同樣要求用戶和承包商在器材選擇、系統(tǒng)設(shè)計、系統(tǒng)施工等諸多方面全面而認(rèn)真地考慮系統(tǒng)的可靠性問題。

我們公司在承接類似的工程項目時，為了突出可靠性原則，在以下的幾個方面進(jìn)行了嚴(yán)格要求：

1、精選設(shè)備

設(shè)備作為系統(tǒng)硬件，質(zhì)量好壞直接決定系統(tǒng)的可靠性。如調(diào)制器是閉路系統(tǒng)的核心設(shè)備，調(diào)制器的優(yōu)劣直接影響到系統(tǒng)的質(zhì)量與可靠性。對于該設(shè)備的選擇我們慎之又慎，經(jīng)過充分論證和比較，我們選擇推薦美國PBI公司生產(chǎn)的PBI系列調(diào)制器，主要是由于PBI調(diào)制器優(yōu)異而可靠的質(zhì)量；從而保證了整個系統(tǒng)的質(zhì)量與可靠性。盡管與較低檔的國產(chǎn)調(diào)制器相比，PBI調(diào)制器帶來的利潤空間不大，但是從用戶和我們公司的長遠(yuǎn)利益出發(fā)，我們還是向用戶推薦質(zhì)量可靠的硬件設(shè)備。

2、精心設(shè)計

合理的系統(tǒng)設(shè)計同樣也是保證可靠性的一個重要方面。因此我們在設(shè)計類似系統(tǒng)，提高可靠性方面積累了較為豐富的經(jīng)驗。

學(xué)校的閉路電視系統(tǒng)雖然不是那么復(fù)雜龐大，但是對系統(tǒng)的可靠性的要求卻是很高的。在為學(xué)校設(shè)計閉路電視系統(tǒng)的同時我們無論在系統(tǒng)軟件設(shè)計、傳輸方式設(shè)計、控制接口設(shè)計等諸多方面將可靠性排在考慮因素首位。傳統(tǒng)的播出設(shè)計采用錄像機等受控方式，而現(xiàn)代的播出方式全部使用數(shù)字化硬盤播出系統(tǒng)，使電視節(jié)目更清晰，使播出人員的工作量更少，最為重要的使播出的使用率和安全性顯著的提高，教學(xué)課件數(shù)字化壓縮采集節(jié)目一次錄入，長期重復(fù)使用，利用計算機完成智能的播出和管理，其可靠性更高，從而被廣泛采用，作為電化教育的發(fā)展應(yīng)該不言而喻。

3、精心施工

傳統(tǒng)的閉路電視教學(xué)系統(tǒng)不是簡單的設(shè)備安裝、調(diào)試，而是一項系統(tǒng)工程。而我們的產(chǎn)品安裝是非常的輕松，雖然如此我們公司在承接類似工程的時候，還是要由專門的施工人員施工，專門技術(shù)人員進(jìn)行調(diào)試。細(xì)到每個接頭，每個焊點，我們都會以專業(yè)的精神對待，從而確保工程的質(zhì)量。

四、經(jīng)濟性原則： 追求系統(tǒng)的經(jīng)濟實用是每個用戶的心愿，但經(jīng)濟并不意味著價格的最低，而是綜合性能、質(zhì)量、服務(wù)之后的性能、質(zhì)量、服務(wù)價格比的最優(yōu)。較高的價格可能意味著較好的質(zhì)量與服務(wù)。我們公司并不追求最低價格。因為盲目追求低價格，最終只能導(dǎo)致降低設(shè)備檔次，降低服務(wù)質(zhì)量，不符合雙方的長遠(yuǎn)利益。我們只是在保證設(shè)備檔次和服務(wù)質(zhì)量前提下保證合理利潤，使客戶享受到最優(yōu)的性能質(zhì)量、服務(wù)價格比。力友科技的雙向多媒體教學(xué)系統(tǒng)，本著“集中管理、分散控制”的原則，系統(tǒng)采用積木式的模塊化結(jié)構(gòu)，學(xué)?？筛鶕?jù)自身的條件和需要逐步增添、擴充和升級。我們亦會設(shè)計出幾種不同配置的系統(tǒng)，滿足不同資金條件客戶的需求。第四部分 力友科技－數(shù)字雙向交互教學(xué)系統(tǒng)介紹

一、概述

傳統(tǒng)的電視系統(tǒng)只能單向傳送信息，用戶處于被動接收的地位。數(shù)字雙向交互教學(xué)系統(tǒng)是以“選擇控制權(quán)在用戶”的嶄新概念為基礎(chǔ)的雙向視音頻信息系統(tǒng)，實現(xiàn)了用戶按自己的需要播放視音頻節(jié)目的理想。數(shù)字雙向交互教學(xué)系統(tǒng)是未來教育信息高速公路構(gòu)架的重要組成部分，是教育信息服務(wù)中寬帶業(yè)務(wù)的靈魂。

在進(jìn)行交互服務(wù)時，多媒體數(shù)據(jù)（聲音、視頻、圖像、動畫等）以實時的形式在閉路網(wǎng)中傳輸。與傳統(tǒng)文件不同，多媒體數(shù)據(jù)一旦開始傳輸，就必須以穩(wěn)定的速率傳輸?shù)浇淌腋鹘K端機頂盒，以保證教室端平滑播出，不能出現(xiàn)視頻、音頻的停滯和間斷。視頻服務(wù)器的服務(wù)延遲、CPU爭用或磁盤I/O瓶頸等客觀因素都可能導(dǎo)致傳輸?shù)难舆t，引起數(shù)據(jù)流的傳輸阻塞。因此，雙向交互系統(tǒng)必須滿足以下要求：

2視頻、音頻數(shù)據(jù)流平滑、無停頓和抖動

2允許用戶與系統(tǒng)間實時交互，具有快速的響應(yīng)速度

2結(jié)合各種文字、圖片、聲音、視頻信息，支持多用戶同時訪問節(jié)目資源 2節(jié)目查詢方法簡便、快捷，游覽界面友好、簡單

二、系統(tǒng)基本原理

1.系統(tǒng)核心硬件采用力友科技專利技術(shù)的機頂盒和MPEG-1或MPEG-2 / DVB視頻服務(wù)器； 2.采用原有的有線電視網(wǎng)絡(luò)，利用專有技術(shù)輕松改造為雙向，不需要額外拉線打孔。利用一根有線電視電纜，既可以下行傳輸數(shù)字視頻信號或數(shù)轉(zhuǎn)模信號，也可以上行傳輸控制信號； 3.教室通過機頂盒進(jìn)行接收和點播；

4.同時點播的節(jié)目數(shù)從幾路到幾十路可選，采用并行服務(wù)器可同時點播多達(dá)數(shù)百路節(jié)目； 5.視頻和多媒體光盤課件采用數(shù)字化方式存儲，存儲容量可任意擴展。

三、系統(tǒng)原理圖

四、系統(tǒng)特點

1.圖像質(zhì)量高。符合MPEG-1或MPEG-2標(biāo)準(zhǔn)，達(dá)到VCD/DVD畫音效果； 2.存儲容量大，可存儲數(shù)千小時的教學(xué)素材內(nèi)容；

3.系統(tǒng)高度可靠，安裝簡單，不需專人看護(hù)，全天24小時開機并無故障運行； 4.操作簡單。通過機頂盒，一個遙控器完成所有點播工作； 5.集成度高。集成了點播、管理、控制、編排等各種軟件包；

6.開放式平臺。能與校園內(nèi)部管理系統(tǒng)以及數(shù)據(jù)廣播系統(tǒng)無縫連接。

與計算機校園網(wǎng)相比，數(shù)字雙向交互教學(xué)系統(tǒng)也有絕對優(yōu)勢。采用前者的方式，在每一間教室都至少需要配備一臺計算機，除價格很高的因素之外，還存在著并發(fā)點播網(wǎng)絡(luò)帶寬受限制、系統(tǒng)維護(hù)復(fù)雜、計算機輸出的視頻信號清晰度不高等這樣或那樣的無法彌補的缺點，這無疑都將成為阻礙多媒體教學(xué)發(fā)展的瓶頸，尤其對于教育經(jīng)費緊張或者對系統(tǒng)性能要求比較高的學(xué)校，更是如此。采用力友科技公司的交互教學(xué)方式，則完美解決了這些問題。機頂盒使用遙控器進(jìn)行控制，與遙控電視差不多，操作十分簡單，即使沒有任何計算機知識的人都能夠輕松操作點播。機頂盒不需要進(jìn)行維護(hù)，不會受到計算機病毒的侵襲和破壞，造價也十分低廉，是計算機校園網(wǎng)互補和替代傳統(tǒng)模擬閉路雙控系統(tǒng)的最佳方案。性 能 比 較 表

傳統(tǒng)閉路雙向控制系統(tǒng) 力友VOD雙向交互教學(xué)系統(tǒng) 功能 l VCD、錄象機模擬播出l 點播端手動切換頻道l 控制操作不直觀l 點播端人工電話預(yù)約方式l 中心機房手工置放磁帶及光盤l 安裝維護(hù)復(fù)雜煩瑣l 單路播出，無并發(fā)功能l 使用多根線實現(xiàn)雙向l 非標(biāo)準(zhǔn)TCP/IP校園網(wǎng)協(xié)議 l 視頻服務(wù)器播出l 數(shù)字化素材，無損耗衰減l 內(nèi)部信息資訊l 電視頻道自動切換l 人機面對面交互自動點播l 一根閉路線實現(xiàn)雙向交互l 16-64路并發(fā)播出l 中心機房無人值守l 安裝維護(hù)方便l 標(biāo)準(zhǔn)TCP/IP校園網(wǎng)協(xié)議外連 性能指標(biāo) l 模擬視音頻質(zhì)量l 模擬磁帶TV輸出，圖象有衰減，不清晰l 終端分控器，連線維護(hù)復(fù)雜，l 單通道的播出能力,無共享l 教室需要進(jìn)行雙向改造建設(shè)，必須重新布線l 系統(tǒng)性能和使用率極低,容量限制，難以升級和擴容l 系統(tǒng)穩(wěn)定性差 l 數(shù)字視音頻質(zhì)量l 專業(yè)數(shù)字信號硬件設(shè)備解碼，直接輸出到電視，高清晰度l 終端使用機頂盒，用遙控器控制，操作簡單，無需維護(hù)，安全穩(wěn)定，造價低l 多路并發(fā)訪問，同時覆蓋200以內(nèi)教室點播l 使用有線電視電纜，無須進(jìn)行網(wǎng)絡(luò)改造，不用重新布線l 系統(tǒng)容量不受帶寬限制，只需升級服務(wù)器即可對整個系統(tǒng)擴容，簡單快捷l 系統(tǒng)穩(wěn)定性高

五、系統(tǒng)功能

1．教學(xué)素材及多媒體光盤課件點播

由于學(xué)校地處祖國各地，其文化、宗教、歷史背景不同，從而對電視教學(xué)的功能要求也千差萬別，力友科技數(shù)字雙向交互教學(xué)系統(tǒng)可以將各種不同學(xué)校的功能需求集合起來，最大限度地滿足不同學(xué)校的不同要求，確保本系統(tǒng)長時間保持技術(shù)領(lǐng)先，保護(hù)校方投資利益。在學(xué)校的教室里，教師都希望能夠輕松實現(xiàn)教學(xué)課件的點播，從原來的被動式教學(xué)變?yōu)橹鲃邮浇虒W(xué)方式。力友數(shù)字雙向交互教學(xué)系統(tǒng)代替了傳統(tǒng)的教學(xué)方式，真正做到數(shù)字雙向交互，用戶端無須煩瑣的鍵盤操作，中心機房無人值守，所有點播操作全部自動完成，徹底解決了模擬系統(tǒng)一機專用，電教設(shè)備無法分時或同時多教室共享的缺憾，教學(xué)內(nèi)容在同一時刻的播出；沒有教室數(shù)量、播出機數(shù)量的限制，真正做到隨心所欲、即點即播。使用數(shù)字雙向交互教學(xué)系統(tǒng)，還可以點播市場上采購的多媒體教學(xué)光盤和視頻素材，一套光盤可以供所有的教室共享使用，從而減少磨損和采購費用，更大的好處是本系統(tǒng)解決了圖文課件不能多班級多教室同時或分時交互播出。

力友數(shù)字雙向交互教學(xué)系統(tǒng)把教學(xué)視頻素材數(shù)字化還可以帶來很多的好處：數(shù)字存儲容易分類、易管理、易查詢、易保存、信號指標(biāo)高、無衰減、無磁帶磨損和模擬播放設(shè)備的機械故障、一次錄入長期終身共享使用等。

２．內(nèi)部信息資訊 １）校園資訊

學(xué)?？梢园迅黝悤h精神、通知和相關(guān)的新規(guī)章制度、獎懲公告等信息，通過教室和辦公室的電視進(jìn)行交互方式的傳達(dá)。老師和學(xué)生同樣都可以隨意選擇想看的通知內(nèi)容，不受時間和地點的限制。這種新穎的交互傳達(dá)方式能給師生和學(xué)校管理帶來極大的方便，現(xiàn)代化的教學(xué)手段和科學(xué)的管理方式無疑將使學(xué)校在社會的整體形象有著顯著的提高。２）校園商務(wù)

以優(yōu)雅的音樂配合精美的畫面展示琳瑯滿目的商品，通過交互方式的選取，自動的將信息傳到中心管理系統(tǒng)，學(xué)生可以通過此項服務(wù)預(yù)定午餐和晚餐及購買學(xué)習(xí)資料和用具等。例如，師生可以在中午之前預(yù)定午餐，師生在電視機前就可以看到各種餐飲的內(nèi)容，并根據(jù)屏幕上的菜單點菜，定好送餐的時間等。交互VOD提供的預(yù)定服務(wù)給師生提供了更大的靈活性，同時也學(xué)校的管理帶來了科學(xué)與規(guī)范。３）預(yù)定補習(xí)

學(xué)生可以通過交互電視的操作，選擇所需補習(xí)的時間和課程以及老師，方便學(xué)生成績提高的同時，學(xué)校也能有些經(jīng)濟效益。４）電子留言

將老師給同學(xué)或者學(xué)校給老師的留言顯示在電視屏幕上，隨時供師生查閱。５）設(shè)備管理

老師可以把教室需維修的設(shè)備（如電燈，桌椅等）的情況，通過交互電視的方式迅速通知，學(xué)校維修人員就會立即知道并前去維修。

3.智能監(jiān)控

在學(xué)校VOD基本系統(tǒng)之上，增加了音視頻信號回傳的通道。

我們可以將教室中教師上課的情況拍攝下來，回傳到學(xué)校的播控中心，經(jīng)過監(jiān)播人員的控制，切換，送入系統(tǒng)。根據(jù)需要，可以廣播這個節(jié)目，或只傳給校長看。當(dāng)然，這個回傳通道也是學(xué)校電視節(jié)目、新聞采訪、校長訓(xùn)示等應(yīng)用的途徑。

系統(tǒng)由前端、雙向傳輸網(wǎng)絡(luò)和監(jiān)視節(jié)點三部分組成。在中心機房的控制前端，用于監(jiān)控各節(jié)點信息，并可通過以太網(wǎng)將工作狀態(tài)發(fā)布給相應(yīng)的管理部門。監(jiān)視的圖像在中心機房，可以用磁帶錄像機或用服務(wù)器進(jìn)行硬盤錄像保存和通過網(wǎng)絡(luò)傳送。監(jiān)視節(jié)點包括通信、攝像、控制等設(shè)備。

4.室電視終端電源控制功能

對教室的電視終端可集中控制開啟或關(guān)閉，限制教室隨意使用電視機等設(shè)備，還可以對各教室限時收看電視節(jié)目的管理，使得教室電視終端的使用更加合理化。

5.緊急廣播

帶電視機電源開關(guān)的機頂盒，工作期間不斷電，那么系統(tǒng)可以實現(xiàn)緊急廣播。

如果需要，系統(tǒng)開始緊急廣播，通知各個機頂盒打開電視機，并將廣播內(nèi)容顯示在屏幕上。緊急廣播的內(nèi)容，可以是校長講話的實況，可以是轉(zhuǎn)播的電視節(jié)目，或者是課間的廣播體操，課余時間的校園報道等等。

6.定時播放音視頻節(jié)目

系統(tǒng)可以讓全?；蛑付ǖ娜我饽昙壔虬嗉?，在一個指定的時間段內(nèi)觀看某個固定的播出電視頻道，如新聞聯(lián)播等，也可以實現(xiàn)校長在校長室向全校講話的現(xiàn)場直播。

7.播放影片

周末學(xué)生影片，有輪播，有點播。

可以將上課時看不成的足球比賽實況錄制下來，供學(xué)生點播。

點播系統(tǒng)可在平時統(tǒng)計學(xué)生的意愿，確定周末節(jié)目的內(nèi)容。比如，周一就可出節(jié)目預(yù)告，要求學(xué)生用遙控器統(tǒng)計各班對不同節(jié)目的意愿。到了周五，學(xué)生支持比較多的節(jié)目也制作完成，生成節(jié)目表，指明什么節(jié)目在哪個教室播放。到了周末播放影片的時間，系統(tǒng)自動在各個教室播放各自的節(jié)目。

8.點播卡拉OK

在活動室、休息室等地的電視機，或者是音樂教室的電視機，可以考慮配接卡拉OK設(shè)備(音箱，功放，混響器等)，系統(tǒng)可以支持卡拉OK點播。系統(tǒng)可以印制歌單，用遙控器直接按數(shù)字鍵點歌。

9.有線分區(qū)廣播

系統(tǒng)可以讓全?；蛑付ǖ娜我饽昙壔虬嗉?，在一個指定的時間段聽音樂、歌曲或其他音源的廣播，如上下課的鈴聲控制、課間操、眼保健操的播放控制以及有線廣播的點播功能。

10.遠(yuǎn)程遙控計算機---網(wǎng)絡(luò)漫游

我們的VOD系統(tǒng)，可以通過以太網(wǎng)與學(xué)校的信息中心共享資源。在VOD系統(tǒng)上增加的遙控計算機的功能，授課教師可以在教室里通過遙控器、遙控鍵盤和鼠標(biāo)控制設(shè)在中心機房的計算機，實現(xiàn)INTERNET上網(wǎng)、查詢、軟件操作、登錄校園網(wǎng)等功能。在實際的教學(xué)應(yīng)用中就顯得非常實用和方便，特別在信息課的教學(xué)中猶為重要。

當(dāng)我們需要進(jìn)行計算機運行的教學(xué)時，在教室里通過遙控器點播計算機教學(xué)，得到授權(quán)，系統(tǒng)根據(jù)應(yīng)用需要和實際情況分配一臺計算機給教室，機頂盒同時啟用鍵盤功能，教師就可進(jìn)行教學(xué)演示了。

利用教學(xué)多媒體計算機進(jìn)行輔助教學(xué)時，為了在教室的電視機屏幕上更清楚地顯示計算機屏幕上的圖文信息，或為了更仔細(xì)地觀察局部，可以利用教室里的遙控器適時地對屏幕上的圖文進(jìn)行漫游放大，讓每位學(xué)生都能清楚地觀看到電視屏幕上的信息，從而彌補了屏幕大小和清晰度的限制，取得更好的教學(xué)效果。

六、系統(tǒng)硬件結(jié)構(gòu) １．中心系統(tǒng)

中心系統(tǒng)是整個系統(tǒng)的核心部分，包括教學(xué)交互視頻服務(wù)器、節(jié)目采編、交互控制，播出管理等功能模塊。

2教學(xué)交互視頻服務(wù)器

主要功能是接收教室的機頂盒點播請求，組織、傳輸點播的節(jié)目；將多達(dá)幾十路節(jié)目以數(shù)據(jù)流的方式發(fā)送給調(diào)制器。交互視頻服務(wù)器將公共信息，交互點播菜單等所有的視像節(jié)目信息存在硬盤中。

交互視頻服務(wù)器是響應(yīng)用戶請求、并自動播放點播節(jié)目的核心設(shè)備，是雙向交互技術(shù)的“火車頭”。它必須存儲巨量的數(shù)字視頻節(jié)目信息，并在秒級時間內(nèi)，用一種瞬時方式響應(yīng)對一部指定教學(xué)素材的請求，而且必須能同時響應(yīng)來自多教室的請求。

交互視頻服務(wù)器還可以與計算機校園網(wǎng)連接，共享一臺多功能服務(wù)器無疑節(jié)省了額外的開支，使設(shè)備能充分的利用和發(fā)揮?？梢酝ㄟ^計算機網(wǎng)絡(luò)訪問力友視頻服務(wù)器從而輕松實現(xiàn)視頻和教學(xué)多媒體課件的任意點播。2節(jié)目采編

將節(jié)目壓縮采集存儲（即數(shù)字化）到交互視頻服務(wù)器的節(jié)目庫中，然后進(jìn)行分類剪輯和點播菜單的制作。節(jié)目源可來自VCD影碟機、LD影碟機、磁帶錄像機、卡式錄音機和其他標(biāo)準(zhǔn)AV信號輸出設(shè)備。2播控管理功能

針對學(xué)校開展的交互點播、校園信息、校園商務(wù)、預(yù)定補習(xí)、預(yù)定餐、電子留言、設(shè)備管理等工作的數(shù)據(jù)科學(xué)管理。２．傳輸網(wǎng)絡(luò)

下行信號采用國際上最先進(jìn)的節(jié)目流標(biāo)準(zhǔn)調(diào)制技術(shù)，傳送多達(dá)數(shù)百路高質(zhì)量的節(jié)目。由于是利用CATV網(wǎng)有線電纜進(jìn)行交互點播的上下行操作，所以無須另外拉線打孔，通過教室端交互機頂盒的雙向數(shù)字操作，最后在電視機上播放出高質(zhì)量的視音頻節(jié)目和教學(xué)多媒體圖文光盤課件。

３．教室點播機頂盒 2機頂盒

其基本功能包括：

2在電視屏幕上顯示教學(xué)點播項目（菜單）； 2在教室使用遙控器進(jìn)行雙向數(shù)字交互點播； 2為教室提供強大的雙向交互控制和選擇功能； 2把教室的選擇傳送到教學(xué)交互視頻服務(wù)器； 2實時視音頻MPEG流和圖文的解碼并顯示； 2指示設(shè)備工作、網(wǎng)絡(luò)傳輸和節(jié)目資源的狀態(tài)； 2電視機

使用普通電視機作為節(jié)目視音頻的輸出設(shè)備和節(jié)目菜單的顯示設(shè)備，比計算機播出便宜10倍左右。

七、系統(tǒng)功能模塊 １．節(jié)目采編

將節(jié)目壓縮采集存儲（即數(shù)字化）到交互視頻服務(wù)器的節(jié)目庫中，然后進(jìn)行分類剪輯和點播菜單的制作，節(jié)目源可來自VCD影碟機、LD影碟機、磁帶錄像機和其他標(biāo)準(zhǔn)AV信號輸出設(shè)備。２．集成化信息管理

力友教學(xué)交互服務(wù)器配備的綜合管理軟件集成了播控管理、用戶管理、網(wǎng)絡(luò)管理、校園多功能管理等功能，使用更加方便可靠。2播控管理

播控管理通過播控服務(wù)器，實時響應(yīng)教室的點播請求，并記錄教室的點播數(shù)據(jù)，實現(xiàn)教室和辦公室的管理。2用戶管理

用戶信息管理系統(tǒng)以系統(tǒng)用戶數(shù)據(jù)庫為中心，通過用戶管理功能，完成校園多種類的數(shù)據(jù)錄入、查詢統(tǒng)計與管理。2網(wǎng)絡(luò)管理

網(wǎng)絡(luò)管理系統(tǒng)用于實現(xiàn)系統(tǒng)的一級維護(hù)管理，如操作員管理，網(wǎng)絡(luò)管理，訪問授權(quán)管理及其它實時或非實時的系統(tǒng)監(jiān)測和控制操作。３．視頻播放系統(tǒng)

接收播控管理子系統(tǒng)發(fā)送的命令，從數(shù)字化素材庫中提取相應(yīng)的教學(xué)內(nèi)容，自動分配到相應(yīng)的通道進(jìn)行播放，而去須手動切換頻道播放。

八、業(yè)務(wù)流程

1．打開電視機，顯示節(jié)目點播菜單，用戶根據(jù)屏幕提示，按遙控器上的相應(yīng)鍵進(jìn)行選擇； 2．交互命令通過有線電纜傳至服務(wù)器；（本系統(tǒng)支持雙向）

3．服務(wù)器對地址進(jìn)行確認(rèn)，按照教室的點播請求，從素材庫中調(diào)出指定的節(jié)目； 4．服務(wù)器組織發(fā)送點播的數(shù)字教學(xué)內(nèi)容到模擬或數(shù)字調(diào)制器； 5．通過閉路電視的前端混合器，傳送到閉路電視網(wǎng)上；

6．機頂盒從閉路電視網(wǎng)接收到節(jié)目，經(jīng)轉(zhuǎn)換后將音視頻信號輸出給電視機； 7．電視機播放所點播的教學(xué)內(nèi)容。

2整個交互過程無須等待，瞬間完成，真正做到即點即播，無數(shù)量限制。2交互全過程只利用一根有線電纜完成，無須改造拉線打孔。

2利用機頂盒遙控器輕松實現(xiàn)各種點播操作，廢棄煩瑣的鍵盤操作。點播過程極其方便，只需手指輕輕一按。

力友 LY---2000系列閉路電視雙向交互教學(xué)系統(tǒng)是綜合國內(nèi)大部分雙向控制系統(tǒng)廠家的功能，并在原有基礎(chǔ)作出了重大突破，如：可以在每個教室都可以同時對主控室的服務(wù)器進(jìn)行點播請求，并可在同一時間內(nèi)播出相同或不同的教學(xué)內(nèi)容，完美的解決了多達(dá)數(shù)百間教室并發(fā)點播。是目前國內(nèi)同類產(chǎn)品中最先進(jìn)、最具技術(shù)含量的一套雙向交互教學(xué)系統(tǒng)。第五部分 設(shè)備說明

1、閉路電視系統(tǒng)：(1)調(diào)制器：

是閉路電視系統(tǒng)中的核心設(shè)備。它將視頻信號調(diào)制成射頻信號，通過混合器混入到系統(tǒng)中，供電視機接收。原則上需要接收多少套節(jié)目，就要設(shè)計多少臺調(diào)制器。對于學(xué)校的系統(tǒng)，我們建議設(shè)計成１６—２０個頻道，頻道分布如下：

衛(wèi)星節(jié)目：

2頻道

ＶＯＤ點播：

１6個頻道

直 播：

１個頻道

多媒體電腦：

1個頻道(2)混合器：

將調(diào)制器調(diào)制完成的射頻信號混合成一路通過同軸電纜傳輸?shù)礁鱾€教室。(3)衛(wèi)星天線，衛(wèi)星接收機，高頻頭： 用于接收衛(wèi)星信號。

用戶可根據(jù)自己的教學(xué)需要來確定接收哪些衛(wèi)星節(jié)目。原則上每個衛(wèi)星只設(shè)計一套衛(wèi)星系統(tǒng)即可。根據(jù)每顆星想同時傳送多少套節(jié)目，再增加相應(yīng)數(shù)目的衛(wèi)星接收機和調(diào)制器。(4)分支器、分配器、用戶終端：

為閉路電視系統(tǒng)中的末端設(shè)備使用數(shù)量約為教室數(shù)。(5)豪華機柜：

用于擺放調(diào)制器，為標(biāo)準(zhǔn)19”機柜，通常高度為1.8M或2M，可擺放10-15臺調(diào)制器。(6)線槽、線纜：

閉路電視電纜采用國產(chǎn)優(yōu)質(zhì)物理發(fā)泡同軸屏蔽電纜。線槽為PVC阻燃線槽，保證布線的美觀大方。

2、多通道雙向交互點播主系統(tǒng)：

１）ＶＯＤ交互視頻服務(wù)器系統(tǒng)：

主機為ＶＯＤ交互服務(wù)器，配有Windows／ＮＴ環(huán)境下的控制軟件。該軟件通過專門的軟硬件控制并輸出多路的視音頻碼流至教室機頂盒播出，２）多媒體雙向交互智能控制器

該系統(tǒng)可同時接收來自各教室機頂盒發(fā)出的控制信號，并轉(zhuǎn)化成對服務(wù)器的請求信號。３）機頂盒

安裝在各個教室的機頂盒只與一根閉路線連接，并通過配套的遙控器對機頂盒發(fā)出播出請求指令．

3．系統(tǒng)配置

3.3.1 VOD點播、電源管理、強制廣播

序號 設(shè)備 規(guī)格/型號 單位 數(shù)量 單價 總價 視頻服務(wù)器 視像服務(wù)器（含ISA槽）CPU PIII 933，512M內(nèi)存 臺 1 自備 硬盤IDE/7200 160G 套 1 2 鄰頻調(diào)制器 PBI2500 臺 16 自備 下行通信集中控制器 LY2000-JK 6路 臺 3 4 集中解碼箱 LY2000-J 16路 臺 1 5 數(shù)字碼流播放卡 LY2000-MS 16路 套 1 6 雙向通信控制機 LY2000-ST 32路 臺 1 7 外設(shè) 標(biāo)準(zhǔn)機柜 臺 1 自備 UPS 臺 1-2 自備

16路混合器 臺 1 自備 系統(tǒng)軟件 編排、播放、管理、控制 套 1 9 用戶智能終端系統(tǒng) 機頂盒ISOD600FS 臺 30 遙控器 只 30 10* 雙向放大器 非標(biāo) 200MHZ分割 臺 1-3

3.3.2 智能監(jiān)控 音視頻接收機 LY2000-YS 16路 臺 1 12 回傳、通信模塊 套 30 13 攝像機及云臺控制器 485驅(qū)動 套 30 自備 14 監(jiān)控專用軟件 可選 套 1 15 硬盤錄像機（或監(jiān)視墻）硬盤錄像16路輸入 套 1 自備 3.3.3 遠(yuǎn)程遙控計算機 PC遠(yuǎn)程控制器 LY2000-YC 6路 臺 1 17 遠(yuǎn)程操作計算機模塊 內(nèi)置于機頂盒 塊 30 18 VGA/TV轉(zhuǎn)換器 漫游、局部放大 臺 1-6 19 鄰頻調(diào)制器 PBI2500 臺 1-6 20 下行通信集中控制器 LY2000-JK 6路 臺 1 3.3.4有線廣播 調(diào)制器 LY2000-TZ 臺 1-6 22 下行通信集中控制器 LY2000-JK 6路 臺 1 23 有源音箱 套 30 自備 24 軟件 LY2000 套 1 25 接收模塊 塊 1

4.系統(tǒng)主要設(shè)備性能參數(shù)

4．1 機頂盒主要性能參數(shù)指標(biāo)

● 工作頻率范圍：48MHz-860MHz ● 最大頻道容量：94個 ● 輸出頻道： DS2﹑DS3 ● 視頻輸出電平：1V ● 音頻輸出電平：0-1V（47KW負(fù)載）● 射頻輸入電平：60dBmV－75dBmV ● 射頻輸出輸入阻抗：75W（不平衡）● 功耗有用功率：10W

4．2 解碼箱規(guī)格技術(shù)指標(biāo)

輸入：

● 標(biāo)準(zhǔn)RS232信號

● 標(biāo)準(zhǔn)2000卡輸出信號

輸出：

● 視頻>700±20mV（P－P）

● 音頻L/R≥0.3V（P－P）

工作電壓：交流220V50Hz

4．3 頭端通信控制器

● 供電電源∶ 交流220V±10%/50Hz ● 消耗功率∶ 不大于30W ● 輸入頻率范圍∶ 20～30MHz ● 接收FSK兩頻差∶ 150KHz ● 接收信道數(shù)∶ 8 ● 最大接收信號∶ 80dBuV ● 最小接收信號∶ 65dBuV ● 接收數(shù)據(jù)速率∶ 9600bps ● 與計算機通信數(shù)據(jù)速率∶9600bps ● 輸出32路驅(qū)動電流∶ 5mA32332 ● 輸出數(shù)據(jù)速率∶ 1200bps

4．4 下行通信集中控制器

● 電源輸入： 交流220V/50Hz ● 電源輸出： 交流220V/50Hz/3A ● IF-1～I(xiàn)F-6 ： 數(shù)據(jù)載頻輸出（同軸電纜）● DATA-1～DATA-6：數(shù)據(jù)輸入（網(wǎng)線）

4．5 鄰頻調(diào)制器

● RF特性 輸出頻道 固定頻道輸出CH1～CH42；Z1～Z43 ● 輸出電平≥100dBmV ● 輸出電平可調(diào)節(jié)范圍 0-15dB ● 圖像/伴音功率比 10dB~30dB連續(xù)可調(diào) ● 輸出阻抗 75W ● 寄生輸出抑制比 ≥60dB

● 圖像載頻準(zhǔn)確度 ≤±5KHz（VHF帶內(nèi)）

● 射頻輸出反射損耗 ≥12dB（VHF帶內(nèi)）

≥10dB（UHF帶內(nèi)）

≤±10KHz（UHF帶內(nèi)）

鄰頻抑制比 ≤-45dB ● 中頻特性 圖像頻率 38MHz 伴音載頻 31.5MHz 數(shù)據(jù)載頻 32 MHz ● 視頻特性 輸入電平1.0Vp-p(對應(yīng)于87.5%調(diào)制度)輸入阻抗 75W 微分增益 ≤5％（當(dāng)調(diào)制度為87.5%）

微分相位 ≤5°（當(dāng)調(diào)制度為87.5%）

色度/亮度時延差 ≤45ns

視頻帶內(nèi)平坦度 ±1dB

視頻箝位能力 ≥26dB

調(diào)制度范圍 0~95%連續(xù)可調(diào)

視頻信噪比 ≥55dB 2T脈沖K系數(shù)K2t ≤4%

● 音頻特性 輸入電平500mVp-p（±50KHz頻偏）

圖像伴音載頻間距

（Fv-Fa）誤差 ±10KHz

諧波失真 1％

音頻頻率響應(yīng) ±1dB

輸入阻抗 600W 音頻信噪比 ≥60dB

音頻予加重 50ms ● 一般特性 電源電壓 AC 220V/50Hz 工作溫度 5~45°C 后面板接頭 英制F頭

5.系統(tǒng)工作條件

● 環(huán)境要求 ● 溫度：-10°C～+45°C ● 相對濕度：45％～85% ● 大氣壓力：86 kPa～106 kPa ● 電源要求: 交流：（220± 10％）V（50±2）Hz 第六部分 項目施工流程 1．工作流程圖 訂單

學(xué)校環(huán)境調(diào)研

資料收集整理 生產(chǎn)部準(zhǔn)備設(shè)備

制定工程方案 發(fā)貨

工程安裝

系統(tǒng)運行 人員培訓(xùn)

工程驗收 信息反饋回公司

建立工程檔案 移交技術(shù)支持部

工程完成

2．工程步驟

1）學(xué)校工程環(huán)境調(diào)研項目

2 學(xué)校教室房間數(shù)、房間分布等情況；

2 有無閉路電視及頻道分布，傳輸形式，閉路電視網(wǎng)質(zhì)量； 2 電視機型號；

2 機房設(shè)備及環(huán)境情況。

＊ 由校方填寫《校園工程環(huán)境調(diào)研表》 2）學(xué)校有線電視網(wǎng)

2 原有的有線電視網(wǎng)傳輸質(zhì)量確認(rèn)；

2 有線電視網(wǎng)改造（根據(jù)質(zhì)量情況待定）； 2 新建或改造后有線電視網(wǎng)傳輸質(zhì)量確認(rèn)。3）工程布線（針對沒有閉路系統(tǒng)的學(xué)校）2 有線閉路電纜的鋪設(shè)；

2 計算機網(wǎng)絡(luò)布線（希望以后擴展計算機校園網(wǎng)預(yù)留）。＊ 最好利用學(xué)校原有閉路線路，這樣無須另行鋪設(shè)其它線路和打孔穿線等工作，輕輕松松單向閉路變?yōu)殡p向數(shù)字交互，此方案確保合理、安全，并長期使用。4）系統(tǒng)安裝

2 安裝調(diào)試交互式雙向頭端交換機至中心機房； 2 安裝調(diào)試力友科技教學(xué)交互視頻服務(wù)器； 2 設(shè)置機頂盒ID地址； 2 各教室的機頂盒安裝與調(diào)試。5）聯(lián)機調(diào)試、培訓(xùn) 2 系統(tǒng)全部安裝完畢

2 教學(xué)視頻素材和多媒體圖文課件數(shù)字化 2 聯(lián)機運行觀察全部設(shè)備

2 對學(xué)?？偪貦C房人員進(jìn)行全系統(tǒng)培訓(xùn) 2 對教師進(jìn)行實際操作培訓(xùn) 2 提供相應(yīng)培訓(xùn)教材 6）工程驗收

2 聽取學(xué)校各部門對系統(tǒng)運行的意見和建議，并妥善處理出現(xiàn)的問題； 2 填寫驗收報告，并交學(xué)校簽字驗收； 2 工程總結(jié)、整理工程檔案。3．系統(tǒng)施工連線圖

第七部分 技術(shù)培訓(xùn)、售后服務(wù)

我們擁有一套完整的售后服務(wù)體系，向用戶提供優(yōu)質(zhì)及時的售后服務(wù)保障： 1.保修期：硬件提供壹年免費保修，終身服務(wù)； 2.軟件終身免費升級；

3.用戶使用人員發(fā)生變化，免費對新來人員進(jìn)行培訓(xùn)； 4.提供互聯(lián)網(wǎng)遠(yuǎn)程軟件支持；

5.用戶無法自行排除故障，我公司提供及時的現(xiàn)場服務(wù)。6.積極開拓建立各地專門的售后服務(wù)中心，各地售后服務(wù)中心協(xié)助我們完成及時到位的服務(wù)，我公司已在全國各地先后陸續(xù)設(shè)立了分銷總代理和售后服務(wù)中心，以充分保證用戶的利益． 第八部分 綜合評述

性能 VOD雙向交互教學(xué)系統(tǒng) 傳統(tǒng)雙向控制系統(tǒng) 圖像清晰度 ★ △ 并發(fā)點播數(shù)量 ★ △ 頻道利用效率 ★ △ 系統(tǒng)穩(wěn)定性 ★ △

傳輸損耗和干擾小 ★ △ 網(wǎng)絡(luò)改造成本低 ★ △ 系統(tǒng)性能價格比 ★ △ 信息服務(wù)擴展 ★ △

圖例： ★--好 ●--中 △--差 由此，我們可以得出結(jié)論：

力友數(shù)字雙向交互教學(xué)系統(tǒng)能夠幫助學(xué)校提高自身現(xiàn)代化教學(xué)水平，充分顯示學(xué)校形象與檔次；增加學(xué)校教學(xué)服務(wù)項目種類；有助于學(xué)校在日趨激烈的市場競爭中獨樹一幟，獲得師生和家長的青睞；更可以通過校園交互商務(wù)給學(xué)校直接帶來經(jīng)濟效益。再一次感謝您對我公司的信任與支持，我們將很榮幸地希望您能把我公司的產(chǎn)品與眾多的“閉路雙向系統(tǒng)”和“計算機校園網(wǎng)系統(tǒng)”進(jìn)行比較，您會發(fā)現(xiàn)本系統(tǒng)除了在功能上有著得天獨厚的優(yōu)勢之外，其優(yōu)異的性能價格比更會使您驚喜非凡！

第二篇：校園網(wǎng)布局方案

瀘縣九中校園網(wǎng)網(wǎng)絡(luò)設(shè)計方案

四川省教育學(xué)院計算機科學(xué)與技術(shù)2006級本函班：屈能

摘要：本文主要探討瀘縣九中校園網(wǎng)絡(luò)建設(shè)意義目的、原則；校園網(wǎng)的應(yīng)用系統(tǒng)構(gòu)架、方案設(shè)計、網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)、軟硬件規(guī)劃、布線系統(tǒng)；其中重點對網(wǎng)絡(luò)設(shè)計方案作出的探討。

關(guān)鍵詞：校園網(wǎng)網(wǎng)絡(luò)設(shè)計，設(shè)計原則，設(shè)計方案，綜合布線。

正文部分

前言

信息社會里首先要求教育信息化，教育現(xiàn)代化，教育網(wǎng)絡(luò)化。當(dāng)今時代計算機變的越來越強大，而應(yīng)用軟件使計算機變的越來越容易使用，它們正在迅速改變著人們的生活、學(xué)習(xí)、工作 方式，人們能夠明顯感覺到這種變化，總之整個世界正進(jìn)行著一次深刻的變革。

學(xué)校利用計算機輔助教學(xué)、計算機輔助管理將大大提高辦學(xué)效益，而計算機及校園網(wǎng)絡(luò)建設(shè)是學(xué)校計算機輔助管理的“重中之重”?，F(xiàn)在許多高完中在建網(wǎng)工作中做了不少探索。我校作為省級重點高完中，建設(shè)經(jīng)濟、適用、發(fā)展的校園網(wǎng)勢在必行。建設(shè)好校園網(wǎng)，同時也要努力用好校園網(wǎng)，充分發(fā)揮校園網(wǎng)絡(luò)資源在計算機輔助管理中的作用。

一、校園網(wǎng)建設(shè)需求概述

現(xiàn)在不單只有高等院校建設(shè)有校園網(wǎng)，有許許多多的普通城鎮(zhèn)中小學(xué)已經(jīng)或正在建設(shè)校園網(wǎng)，校園計算機網(wǎng)絡(luò)教學(xué)已經(jīng)逐漸成為新世紀(jì)的教育模式。

（一）教育模式的變革

網(wǎng)絡(luò)技術(shù)的出現(xiàn)和發(fā)展已經(jīng)使學(xué)校教育模式發(fā)生變革。首先，時代的發(fā)展對學(xué)生提出了新的要求，要求能在校園中學(xué)到更多的技能；其次，對教師而言，既是教學(xué)者，也是學(xué)習(xí)者，為了提高教學(xué)質(zhì)量，必須掌握各種先進(jìn)信息技術(shù)的應(yīng)用方法；第三，學(xué)校與學(xué)校之間的競爭也越來越激烈，對一個學(xué)校的評價標(biāo)準(zhǔn)也發(fā)生了變化，是否擁有良好的信息技術(shù)教育基礎(chǔ)設(shè)施和教學(xué)手段，成為學(xué)生擇校的因素之一。另一方面，信息技術(shù)的飛躍發(fā)展也是促進(jìn)教育模式變化的直接外因：Internet高速主干網(wǎng)絡(luò)技術(shù)、各種接入技術(shù)、基于網(wǎng)絡(luò)的分布計算、新的WEB、多媒體技術(shù)等的應(yīng)用。再一方面，學(xué)校需要新的校園計算：計算機和各種應(yīng)用普遍采用在輔助教學(xué)、學(xué)習(xí)、教學(xué)管理中；將計算機和其他信息技術(shù)融于其中的教育（教育空間的拓展、時間的突破、教育對象的擴大、教學(xué)方式的變革、教學(xué)內(nèi)容的變化、教學(xué)管理、教學(xué)效果測定方法的差異）。

（二）學(xué)校校園網(wǎng)建設(shè)需求

1、學(xué)校的網(wǎng)絡(luò)覆蓋情況：12幢樓宇約458個信息點。其中1幢辦公樓32個信息點，3幢教學(xué)樓60個信息點（19+20+21=60），7幢教師宿舍樓172個信息點（21+21+28+28+27+36+11=172），1幢教輔用房硅步樓194個信息點（122+60+12=194）。

2、學(xué)校網(wǎng)絡(luò)建設(shè)需求及目標(biāo)：

? 主干網(wǎng)絡(luò)提供1000M帶寬，到桌面提供100M帶寬，連接15幢樓宇，實現(xiàn)校內(nèi)互聯(lián)，為學(xué)校各部門子系統(tǒng)提供校園主干網(wǎng)的接口，實現(xiàn)各網(wǎng)段內(nèi)、各網(wǎng)段之間計算機互訪和校內(nèi)資源共享；

? 實現(xiàn)與國際互聯(lián)網(wǎng)相連：局域網(wǎng)內(nèi)的計算機通過004km.cnntrol Protocol（TCP）傳輸控制協(xié)議 ? Network File System（NFS）網(wǎng)絡(luò)文件系統(tǒng) ? File Transfer Protocol（FTP）文件傳輸協(xié)議 ? Messge Handing System（MHS）電子函件協(xié)議

其中，IP是整個網(wǎng)絡(luò)互聯(lián)的平臺，TCP是端到端可靠傳輸?shù)谋ＷC。FTP協(xié)議是TCP/IP協(xié)議中主要的文件傳輸協(xié)議，它采用面向連接的方式，向上網(wǎng)用戶提供文件級的傳輸、訪問、拷貝等服務(wù)。NFS是SUN公司開發(fā)的文件訪問協(xié)議，用于解決網(wǎng)絡(luò)環(huán)境下遠(yuǎn)地文件的透明訪問。MHS為上網(wǎng)用戶交互信件提供服務(wù)，并可以進(jìn)行一對多的郵件傳遞。網(wǎng)絡(luò)整體框架結(jié)構(gòu)：

樓宇交換機

桌面交換機

樓宇交換機

網(wǎng) 管 交換機

桌面交換機

DNS

（四）網(wǎng)絡(luò)主干設(shè)計：

從近期和遠(yuǎn)期帶寬需求和拓?fù)浣Y(jié)構(gòu)考慮，在核心骨干交換機之間、骨干交換機和端口密度較大、信息量較大的工作組交換機之間采用千兆位；端口密度小、信息量較小的工作組交換機則以快速以太網(wǎng)或快速以太網(wǎng)通道連接到骨干交換機上；工作組交換機提供10M/100Mbps到桌面計算機。

（五）虛網(wǎng)方案設(shè)計： ? 基于端口的虛網(wǎng)劃分；

? 利用VIAN國際標(biāo)準(zhǔn)802.1Q，實現(xiàn)跨交換機的VLAN，通過IEEE802.1d協(xié)議所支持的生成樹技術(shù)（Spanning Tree），實現(xiàn)各中繼之間的負(fù)載均衡；

? 采用VLANPruning技術(shù)來優(yōu)化交換網(wǎng)絡(luò)中廣播對網(wǎng)絡(luò)性能的影響；

（六）網(wǎng)絡(luò)管理方案設(shè)計：

根據(jù)學(xué)校和服務(wù)器應(yīng)用模式及全網(wǎng)范圍資源集中管理的原則，建立網(wǎng)管中心（中心機房），統(tǒng)一網(wǎng)絡(luò)中的交換設(shè)備的管理配置，虛網(wǎng)設(shè)計和配置，各種服務(wù)建立等。

網(wǎng)管工作站對全網(wǎng)所有交換設(shè)備和路由設(shè)備進(jìn)行統(tǒng)一管理、配置和維護(hù)；進(jìn)行故障隔離、分析、統(tǒng)計、報警、設(shè)置；網(wǎng)管軟件采用圖形化界面，支持廣泛的網(wǎng)管平臺。

（七）網(wǎng)絡(luò)安全方案設(shè)計： ? 對內(nèi)安全： a)利用VLAN的安全特性，按照學(xué)校各部分的基本工作性質(zhì)結(jié)合樓宇的分布劃分子網(wǎng)網(wǎng)段：192.168.10段，辦公樓；192.168.20段，教師周轉(zhuǎn)房（1，2）；192.168.30段，為臨江園2幢教師住宿樓，192.168.40段為硅步樓，192.168.50段為2號教師住宿樓，192.168.60段為1號教師住宿樓。192.168.70段為3幢教學(xué)樓。一方面對子網(wǎng)內(nèi)信息點設(shè)置訪問控制，另一方面對不同子網(wǎng)的訪問進(jìn)行控制。

b)服務(wù)器訪問控制：通過密碼、口令（不定期修改、定期保存密碼與口令）等禁止非授權(quán)用戶對服務(wù)器的訪問，以及對辦公自動化平臺、教務(wù)管理平臺的訪問和管理

? 對外安全：

安裝軟件、硬件防火墻，網(wǎng)絡(luò)防病毒軟件，客戶端防病毒軟件；利用代理服務(wù)器提供Internet與Intranet之間的防火墻功能；通過網(wǎng)管實時記錄網(wǎng)絡(luò)的運行狀態(tài)。

（八）網(wǎng)絡(luò)可靠性設(shè)計：

網(wǎng)絡(luò)主干采用基于樹型的多星型結(jié)構(gòu)，使之具有鏈路冗余特性，能使樹型中有一線路出現(xiàn)故障時，只有本線路出故障，其它網(wǎng)絡(luò)部分仍然能正常運行。

（九）接入Internet：

采用DDN接入。DDN是英文Digital Data Network的縮寫，這是隨著數(shù)據(jù)通信業(yè)務(wù)發(fā)展而迅速發(fā)展起來的一種新型網(wǎng)絡(luò)。

五、網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)

1、網(wǎng)絡(luò)建設(shè)結(jié)構(gòu)：星型結(jié)構(gòu)是目前局域網(wǎng)建設(shè)的典型結(jié)構(gòu)，也是校園網(wǎng)的主流結(jié)構(gòu)。結(jié)合學(xué)校樓宇較多分布范圍較廣的特點方案擬定星型拓?fù)浣Y(jié)構(gòu)。以根結(jié)點（核心交換機）為核心，下連樓宇交換機、桌面交換機。如圖

樓宇交換機

桌面交換機

樓宇交換機

網(wǎng) 管 交換機

桌面交換機

DNS 優(yōu)點：簡單、易于維護(hù)和管理，建設(shè)費用相對較低。

2、網(wǎng)絡(luò)設(shè)備連接：

（1）核心交換機連接：www服務(wù)器、各網(wǎng)段交換機（另安光轉(zhuǎn)換器）。（2）各網(wǎng)段交換機連接：本幢樓的信息結(jié)點和本網(wǎng)段其他樓宇的桌面交換機。

（3）桌面交換機連接：各自樓宇內(nèi)部的信息結(jié)點。

六、網(wǎng)絡(luò)軟硬件設(shè)備規(guī)劃

（一）設(shè)備選擇考慮的因素：設(shè)備性能、性能價格比、設(shè)備的可擴展性、生產(chǎn)廠商的技術(shù)支持，還有要從本校的實際情況出發(fā)。

（二）設(shè)備選擇：

1、交換設(shè)備

（1）核心交換機：選擇帶路由功能的可通過千兆上連至主干的可網(wǎng)管交換機。

（2）網(wǎng)段交換機（樓宇交換機）：可選擇神州數(shù)碼類型帶1000M光接口的；（3）桌面交換機：普通交換機?？蛇x擇TCL，清華同方D-LINK等類型。

2、服務(wù)器

服務(wù)器的應(yīng)用：www服務(wù)，F(xiàn)TP服務(wù)，數(shù)據(jù)庫服務(wù)，辦公自動化管理服務(wù)等。

WWW用一臺服務(wù)器； FTP和主DNS合用一臺服務(wù)器； 數(shù)據(jù)庫和輔DNS合用一臺服務(wù)器；

3、硬件防火墻：使用“遠(yuǎn)教”配置的“易尚”ES800A。

4、光收發(fā)設(shè)備：樓宇間的光纜，需要在交換機上配置光收發(fā)器。光收發(fā)設(shè)備有光模塊和光收發(fā)器兩種選擇。光模塊一般只能配置在相應(yīng)廠商生產(chǎn)的模塊化交換機上，一般認(rèn)為其性能要好一些，但缺點是價格昂貴，且維護(hù)周期長。光收發(fā)器則可以配置在任何專門生產(chǎn)光設(shè)備生產(chǎn)廠商生產(chǎn)的交換機上，價格便宜，維護(hù)周期短。所以本方案除各子網(wǎng)千兆模塊本身是光模塊外，其余設(shè)備的光纜連接均采用光收發(fā)器。

5、網(wǎng)絡(luò)傳輸介質(zhì)：傳輸介質(zhì)決定了網(wǎng)絡(luò)的傳輸速度、網(wǎng)絡(luò)段的最大長度、傳輸可靠性、網(wǎng)絡(luò)接口卡的復(fù)雜程度，直接影響網(wǎng)絡(luò)的建設(shè)成本，也影響今后網(wǎng)絡(luò)的發(fā)展。

根據(jù)網(wǎng)絡(luò)拓?fù)?，選擇雙絞線和光纜作為學(xué)校網(wǎng)絡(luò)的傳輸介質(zhì)。（1）雙絞線：采用符合國際標(biāo)準(zhǔn)的IBDN超5類非屏蔽雙絞線。

（2）光纜：光纜一旦鋪設(shè)以后，需要長時間的質(zhì)量保證，因此選擇高質(zhì)量、高可靠的產(chǎn)品。

（3）跳線：成品跳線與自制跳線按1：5的比例配置。

6、電源及保護(hù)：網(wǎng)管中心是整個網(wǎng)絡(luò)的核心，長延時電源及相關(guān)電源保護(hù)是必不可少的。要求：突然停電后，維持網(wǎng)管中心設(shè)備幾個小時的供電；在電池用完之前能 自動關(guān)閉被保護(hù)的服務(wù)器，供電后能自動啟動服務(wù)器；防止公用電源線上的浪涌、脈沖、閃電損害重要設(shè)備；電能要求在10000VA上。推薦使用APC公司的智能UPS電源。

（三）軟件選擇

1、系統(tǒng)軟件

操作系統(tǒng)：win2003 server：用戶界面友好，支持多任務(wù)窗口；是高性能的應(yīng)用平臺；內(nèi)置WEB/SERVER服務(wù)功能；易于配置、使用湖維護(hù)；性能價格比好；軟件容易升級。

2、應(yīng)用軟件：采用“校校通”校園網(wǎng)平臺軟件，“遠(yuǎn)志”多媒體教學(xué)網(wǎng)絡(luò)系統(tǒng)；

3、防病毒軟件：采用世界反病毒行業(yè)領(lǐng)先廠商Norton公司的諾頓防病毒企業(yè)版。結(jié)合其他專殺工具和正版?zhèn)€人版殺毒軟件。必要時配置其他網(wǎng)絡(luò)殺毒軟件。

七、布線系統(tǒng)

1、需求說明：學(xué)校網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)設(shè)計為星型結(jié)構(gòu)的快速以太，信息點數(shù)量約358個。

2、布線方案——IBDN開放布線設(shè)計：不但滿足當(dāng)前網(wǎng)絡(luò)通訊對布線的需要，更要向未來高速網(wǎng)絡(luò)技術(shù)的發(fā)展對布線系統(tǒng)的嚴(yán)格要求，具有很強的適應(yīng)性、擴展性、可靠性、長遠(yuǎn)效益；符合最新國際布線標(biāo)準(zhǔn)。

(1)校園布局圖與樓宇間光纖布線：其中100M光纖到教學(xué)樓、跬步樓、教師樓、周轉(zhuǎn)房；100M光纖到其余信息點分布的樓宇。

(2)水平、垂直子系統(tǒng)全部采用超5類雙絞線，可支持高達(dá)155Mbps的數(shù)據(jù)傳輸速率，具有很強的互補性、擴展性、靈活性、高可靠性；采用標(biāo)準(zhǔn)的RJ45 8信息位標(biāo)準(zhǔn)接口；可以把不同廠家的網(wǎng)絡(luò)設(shè)備和終端設(shè)備連接到網(wǎng)絡(luò)中。

3、標(biāo)準(zhǔn)與設(shè)計目標(biāo)：（1）設(shè)計依據(jù)和遵循標(biāo)準(zhǔn)：

? EIA/TIA 568商業(yè)建筑布線標(biāo)準(zhǔn) ? ISO/EIC II801國際綜合布線標(biāo)準(zhǔn)

? 中國工程建設(shè)標(biāo)準(zhǔn)化協(xié)會標(biāo)準(zhǔn)CECS 72：97/CECS89：97 ? 中國民用建筑電氣設(shè)計規(guī)范 ? IBDN開飯法式布線系統(tǒng)設(shè)計總則（2）設(shè)計目標(biāo)：

? 具有高速和高帶寬傳輸能力；

? 具備運行的高可靠性，重要網(wǎng)絡(luò)部分，采用冗余備份來保證萬無一失；

? 采用標(biāo)準(zhǔn)的RJ45 8信息位標(biāo)準(zhǔn)接口；

? 除線纜外，其余所有接插件都采用模塊化，以便管理和使用； ? 能適應(yīng)未來發(fā)展的需要，系統(tǒng)的擴充容易升級。

4、綜合布線子系統(tǒng)設(shè)計： 1)工作區(qū)子系統(tǒng)：由各個單元區(qū)域構(gòu)成，是計算機、電話和信息插座的連接部分，包括連接跳線和信息插座。信息插座面板具備：通用、超薄、簡

易、防塵等特點；信息插座的模塊采用IBDN五類或AMP五類RJ-45模塊；線纜采用IBDN超五類雙絞線或者采用AMP產(chǎn)品；水晶頭采用AMP RJ-45標(biāo)準(zhǔn)水晶頭。為降低成本和結(jié)合客戶終端的位置多變的特點，跳線可采用原裝跳線與自制跳線相結(jié)合的方式，中心機房內(nèi)設(shè)備之間、樓宇機柜內(nèi)設(shè)備之間、服務(wù)器、重點客戶終端的跳線采用原裝成品跳線，其余采用自制跳線。跳線制作統(tǒng)一采用EIA/TIA 568B標(biāo)準(zhǔn)，以使系統(tǒng)具有更好的兼容性。信息插座安裝位置圖示：

2)水平子系統(tǒng)：水平子系統(tǒng)主要是實現(xiàn)信息插座和管理子系統(tǒng)，即中間配線架（IDF）間的連接。水平子系統(tǒng)為星形拓?fù)?。在水平子系統(tǒng)中采用超五類非屏蔽雙絞線。雙絞線水平布線鏈路中，水平雙絞線的最大長度均不超過90m。為了網(wǎng)絡(luò)系統(tǒng)的穩(wěn)定性和擴展性超五類非屏蔽雙絞線在整個校園網(wǎng)建設(shè)中均采用同一品牌的正品線。

3)管理子系統(tǒng)：管理子系統(tǒng)由配線間構(gòu)成。由各種規(guī)格的配線架實現(xiàn)水平、垂直主干線纜的端接及分配；由各種規(guī)格的跳線實現(xiàn)布線系統(tǒng)與各種網(wǎng)絡(luò)、通訊設(shè)備的連接，并提供靈活方便的線路管理能力。

4)垂直干線子系統(tǒng)：連接主設(shè)備間至各配線間的線纜構(gòu)成，提供高速數(shù)據(jù)通訊主干通道。主要由高性能室內(nèi)光纖、雙絞線纜、大對數(shù)通訊電纜組成。

5)設(shè)備間子系統(tǒng)：是每一幢大樓在適當(dāng)位置設(shè)置進(jìn)出線設(shè)備、網(wǎng)絡(luò)互連設(shè)備的場所。為了便于布線、管理、節(jié)約投資，墻柜設(shè)置在每一幢大樓頂樓氣棚處，以及220V的交流電接入。本校園網(wǎng)設(shè)計的管理子系統(tǒng)、垂直子系統(tǒng)和設(shè)備間子系統(tǒng)結(jié)合實際設(shè)計在各個樓宇頂樓氣棚的墻柜內(nèi)。6)建筑群子系統(tǒng)：是將一棟建筑物內(nèi)的電纜延伸到建筑群中的另外一些建筑物內(nèi)的通信設(shè)備和裝置上，采用光纜布線是目前主要的樓宇間布線方式。其中主干光纜采用4芯單模（各網(wǎng)段交換機與桌面交換機間），其余樓宇間的主干光纜采用4芯多模。如圖描述子系統(tǒng)間關(guān)系：

5、布線系統(tǒng)的管理：

信息點編號方法：3個字符編號。第一個是樓層號，從下到上，從數(shù)字1開始；第二、三個為信息點統(tǒng)一順序編號，從左到右，從數(shù)字01開始。如408表示第4層樓第8個計算機信息結(jié)點。

6、布線系統(tǒng)的施工：

（1）

水平管線（2）垂直管線（3）光纖

八、結(jié)束語：

擁有一個高水準(zhǔn)的校園網(wǎng)，必將促進(jìn)校園網(wǎng)絡(luò)應(yīng)用向WWW、E-mail、FTP的更高層次應(yīng)用發(fā)展。計算機網(wǎng)絡(luò)技術(shù)的發(fā)展，引發(fā)了學(xué)校各項工作的深刻變革。高性能校園網(wǎng)的建設(shè)大大提高了學(xué)校的管理水平，為師生員工更好地進(jìn)行教學(xué)、科研等提供了先進(jìn)的平臺，極大地推動了學(xué)校的信息化建設(shè)。統(tǒng)一平臺、整合資源，將很多原來劃分在不同部門、不同系統(tǒng)的應(yīng)用放在一個同時兼具高度靈活性、穩(wěn)固的校園網(wǎng)平臺上，產(chǎn)生出巨大的協(xié)同效應(yīng)，甚至從根本上改變了原有的教育模式。同時進(jìn)一步利用這個平臺有效整合學(xué)校內(nèi)部資源，以信息化促進(jìn)學(xué)校內(nèi)外部業(yè)務(wù)統(tǒng)一、流程優(yōu)化。隨著校園網(wǎng)基礎(chǔ)建設(shè)的加強及學(xué)校信息化程度的提高，學(xué)校最終將迎來科學(xué)管理和教學(xué)的新時代。

第三篇：校園網(wǎng)規(guī)劃方案

設(shè)計目標(biāo) 校園網(wǎng)的設(shè)計目標(biāo)簡而言之是將各種不同應(yīng)用的信息資源通過高性能的網(wǎng)絡(luò)設(shè)備相互 連接起來，形成校園區(qū)內(nèi)部的 Intranet 系統(tǒng)，對外通過路由設(shè)備接入廣域網(wǎng)。具體而言這樣 的設(shè)計目標(biāo)應(yīng)該是： 建設(shè)一個以辦公自動化、計算機輔助教學(xué)、現(xiàn)代計算機校園文化為核心，以現(xiàn)代網(wǎng)絡(luò)技術(shù)為依托、技術(shù)先進(jìn)、擴展性強、覆蓋全校主要樓宇的校園主干網(wǎng)絡(luò)，將學(xué)校 的各種 PC 機工作站、終端設(shè)備和局域網(wǎng)連接起來，并與有關(guān)廣域網(wǎng)相連；在網(wǎng)上宣傳和獲 取教育資源；在此基礎(chǔ)上建立能滿足教學(xué)、科研和管理工作需要的軟、硬件環(huán)境；開發(fā)各類 信息庫和應(yīng)用系統(tǒng)，為學(xué)校各類人員提供充分的網(wǎng)絡(luò)信息服務(wù)； 系統(tǒng)總體設(shè)計本著總體規(guī)劃、分布實施的原則，充分體現(xiàn)系統(tǒng)的技術(shù)先進(jìn)性、高度的安全可靠性、良好的開放性、可擴展 性，以及建設(shè)經(jīng)濟性。設(shè)計思想 進(jìn)行校園網(wǎng)總體設(shè)計，首先要進(jìn)行對象研究和需求調(diào)查，明確學(xué)校的性質(zhì)、任務(wù)和改革 發(fā)展的特點及系統(tǒng)建設(shè)的需求和條件，對學(xué)校的信息化環(huán)境進(jìn)行準(zhǔn)確的描述；其次，在應(yīng)用 需求分析的基礎(chǔ)上，確定學(xué)校 Intranet 服務(wù)類型，進(jìn)而確定系統(tǒng)建設(shè)的具體目標(biāo)，包括網(wǎng)絡(luò) 設(shè)施、站點設(shè)置、開發(fā)應(yīng)用和管理等方面的目標(biāo)；第三是確定網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)和功能，根據(jù)應(yīng) 用需求建設(shè)目標(biāo)和學(xué)校主要建筑分布特點，進(jìn)行系統(tǒng)分析和設(shè)計；第四，確定技術(shù)設(shè)計的原 則要求，如在技術(shù)選型、布線設(shè)計、設(shè)備選擇、軟件配置等方面的標(biāo)準(zhǔn)和要求；第五，規(guī)劃 校園網(wǎng)建設(shè)的實施步驟。校園網(wǎng)建設(shè)的實施步驟。校園網(wǎng)總體設(shè)計方案的科學(xué)性，應(yīng)該體現(xiàn)在能否滿足以下基本要求方面：（1）整體規(guī)劃 安排；（2）先進(jìn)性、開放性和標(biāo)準(zhǔn)化相結(jié)合；（3）結(jié)構(gòu)合理，便于維護(hù)；（4）高效實用；（5）支持寬帶多媒體業(yè)務(wù)；（6）能夠?qū)崿F(xiàn)快速信息交流、協(xié)同工作和形象展示。方案解析 一個完整的校園網(wǎng)建設(shè)主要包括兩個內(nèi)容：技術(shù)方案設(shè)計；應(yīng)用信息系統(tǒng)資源建設(shè)。技術(shù)方案設(shè)計主要包括：結(jié)構(gòu)化布線與設(shè)備選擇、網(wǎng)絡(luò)技術(shù)選型等；應(yīng)用信息系統(tǒng)資源建設(shè) 主要包括：內(nèi)部信息資源建設(shè)、外部信息資源建設(shè)等。這里我們介紹網(wǎng)絡(luò)技術(shù)選型。

一、網(wǎng)絡(luò)技術(shù)選型設(shè)計 校園網(wǎng)絡(luò)系統(tǒng)基本可分為校園網(wǎng)絡(luò)中心、教學(xué)子網(wǎng)、辦公子網(wǎng)、圖書館子網(wǎng)、宿舍子網(wǎng) 及后勤子網(wǎng)等。

1、校園網(wǎng)絡(luò)中心的設(shè)計、網(wǎng)絡(luò)中心設(shè)計主要包括主干網(wǎng)絡(luò)的設(shè)計、校園網(wǎng)與 Internet 的互連、遠(yuǎn)程訪問服務(wù)等。(a)主干網(wǎng)絡(luò)的設(shè)計（千兆）(b)校園網(wǎng)與 Internet 的互連： 推薦采用局域網(wǎng)專線接入方式，此方式需要配備高端路由器等設(shè)備，(c)遠(yuǎn)程訪問服務(wù) 可以登錄訪問。

2、教學(xué)子網(wǎng)的設(shè)計、校園網(wǎng)建網(wǎng)的目的之一，是利用網(wǎng)絡(luò)實現(xiàn)多媒體教學(xué)，如：交互式多媒體課堂、電子閱 覽室、教師培訓(xùn)等。

3、辦公子網(wǎng)的設(shè)計、辦公子網(wǎng)主要面向?qū)W校的各級領(lǐng)導(dǎo)及各職能部門，能夠?qū)崿F(xiàn)對網(wǎng)絡(luò)數(shù)據(jù)的查詢、修改、添加、刪除等操作，同時，應(yīng)該能夠滿足支持視頻傳送的要求。

4、.圖書館子網(wǎng)的設(shè)計、圖書館子網(wǎng)的設(shè)計 圖書館是一個相對獨立的系統(tǒng)，5、宿舍區(qū)子網(wǎng)及后勤子網(wǎng)等的設(shè)計、宿舍區(qū)子網(wǎng)即在學(xué)生宿舍內(nèi)部連網(wǎng)，用以直接瀏覽學(xué)校發(fā)布的信息及查閱一些電子文檔 資料； 綜上所述，即可構(gòu)建一個完整、先進(jìn)、可靠的校園網(wǎng)絡(luò)硬件平臺，從而有利于校園網(wǎng)信 息系統(tǒng)的使用、維護(hù)、擴充、升級，并能有效利用投資。

二、內(nèi)部信息資源建設(shè) 內(nèi)部信息資源建設(shè)可分為以下幾個模塊：校長查詢、學(xué)生管理、課程管理、思教管理、教工管理、黨務(wù)管理、工資管理、財產(chǎn)管理、檔案管理、文件管理等，各模塊的功能在此不 作贅述。

三、外部信息資源建設(shè) 外部信息資源建設(shè)應(yīng)包括以下幾個功能：Internet 功能、遠(yuǎn)程訪問功能、電子郵件功能、以多媒體方式介紹學(xué)校的功能、討論和交流功能、信息發(fā)布功能。各項功能均可通過相應(yīng)的 網(wǎng)絡(luò)信息平臺實現(xiàn)。在此亦不做詳細(xì)描述。學(xué)校的網(wǎng)絡(luò)化建設(shè)必然會對學(xué)校的信息化建設(shè)起到巨大的推動作用，同時提供簡單、有效、便捷的理想辦公、教學(xué)環(huán)境。校園網(wǎng)一方面縮短了學(xué)校與外界的距離；另一方面，構(gòu)建了以 Intranet 為基礎(chǔ)的管理信息系統(tǒng)，推動了學(xué)校的信息化建設(shè)。隨著校園網(wǎng)建設(shè)的普及應(yīng)用，學(xué)校最終將迎來科學(xué)管理和教學(xué)的新時代。

第四篇：校園網(wǎng)規(guī)劃方案

六十中學(xué)2000年校園網(wǎng)規(guī)劃方案

1.指導(dǎo)思想

我校自1998年5月以來，在教育局為我校組建的學(xué)校管理網(wǎng)基礎(chǔ)上，自籌資金十幾萬元，進(jìn)行了二期校園網(wǎng)改擴建工程。隨著素質(zhì)教育的深入開展以及網(wǎng)絡(luò)技術(shù)和網(wǎng)絡(luò)應(yīng)用的日益發(fā)展，我校的校園網(wǎng)絡(luò)已經(jīng)不能完全適應(yīng)以德育為核心，以培養(yǎng)學(xué)生創(chuàng)新精神和實踐能力為重點的素質(zhì)教育對校園網(wǎng)的要求。為此，特制訂六十中學(xué)2000年校園網(wǎng)規(guī)劃方案，報請教育局批準(zhǔn)并提請列入教育局校園網(wǎng)建設(shè)計劃。

2.工作基礎(chǔ)

1.計算機和網(wǎng)絡(luò)硬件基礎(chǔ)

1998年5月，教育局為我校建立了一個擁有8個節(jié)點的校園管理網(wǎng)。以后隨著學(xué)校網(wǎng)絡(luò)應(yīng)用的開展，我校先后于1998年12月和1999年9月進(jìn)行了二期校園管理網(wǎng)和學(xué)生網(wǎng)絡(luò)教室的改擴建工程。目前，我校已經(jīng)基本建成擁有二十幾個節(jié)點聯(lián)接所有教師辦公室的校園管理網(wǎng)，以及一個四十八個座位的學(xué)生網(wǎng)絡(luò)教室。

我?，F(xiàn)在學(xué)生機房二個，其中一個學(xué)生網(wǎng)絡(luò)教室，全部為賽揚333機型，另一個學(xué)生機房全部是奔騰133、8M內(nèi)存機型。學(xué)生用機共90套，全部安裝了硬盤保護(hù)卡，并聯(lián)成局域網(wǎng)，但沒有配備專用服務(wù)器。

我校現(xiàn)在教師用機20臺，奔騰133、16M，另配備HP E45初級服務(wù)器一臺，全部聯(lián)入學(xué)校管理網(wǎng)。學(xué)校管理網(wǎng)通過一門ISDN和一臺共享網(wǎng)關(guān)單向接入Internet。其它硬件：針式打印機3臺，噴墨窄行打印機3臺，家用掃描儀一臺。

2.計算機和網(wǎng)絡(luò)應(yīng)用基礎(chǔ)

我校為了更好地發(fā)揮現(xiàn)有計算機硬件和學(xué)校管理網(wǎng)絡(luò)的使用效率，在兩年時間內(nèi)對全校教職工進(jìn)行了計算機初級應(yīng)用能力、計算機網(wǎng)絡(luò)初級應(yīng)用能力和多媒體課件制作等三項專門培訓(xùn)?，F(xiàn)在全校教職工都已經(jīng)通過了計算機初級應(yīng)用能力的考核，所有教師都具備了計算機網(wǎng)絡(luò)的基本操作能力并能通過學(xué)校管理網(wǎng)進(jìn)行考試成績的登錄，所有中青年教師具備了多媒體課件的制作能力并有多名教師的多媒體課件在區(qū)評比中獲大獎同時參加市級展評。

近年來，我校還有多名學(xué)生參加市、區(qū)計算機和網(wǎng)絡(luò)競賽，取得了團(tuán)體和個人多項一、二、三等獎。

目前，我校已經(jīng)開展的計算機和網(wǎng)絡(luò)應(yīng)用主要有：

1.運用計算機技術(shù)開展現(xiàn)代化教學(xué)手段的教學(xué)；

2.學(xué)習(xí)成績計算機網(wǎng)絡(luò)管理；

3.學(xué)生學(xué)籍計算機管理；

4.圖書館信息網(wǎng)絡(luò)檢索；

5.學(xué)校信息網(wǎng)絡(luò)發(fā)布；

6.學(xué)校文書、試卷計算機處理；

7.總務(wù)處工資、獎金計算機管理；

8.體育成績相對評分計算機管理；

9.在中國中小學(xué)教育網(wǎng)申請免費主頁空間建立了學(xué)校Internet網(wǎng)站。網(wǎng)址

為http://ccjy.yeah.net；

10.每天中午對全校師生開放二小時的Internet聯(lián)網(wǎng)服務(wù)。

1.需求分析

1.全校師生通過校園網(wǎng)能訪問Internet上的教育資源，Internet上的用戶

也能訪問我校的教育資源；

2.全校師生在任何地方都能上網(wǎng)，包括在每個教室、實驗室、辦公室、機房

和閱覽室隨時隨地通過校園網(wǎng)上網(wǎng)；

3.全校師生擁有各自獨立的電子郵箱；

4.開展基于Web的網(wǎng)絡(luò)應(yīng)用，主要有：信息發(fā)布、網(wǎng)上學(xué)校、BBS、學(xué)生主

頁、教學(xué)管理、教務(wù)管理、圖書管理等；

5.在網(wǎng)絡(luò)閱覽室中進(jìn)行網(wǎng)絡(luò)在線閱覽；

6.實現(xiàn)網(wǎng)絡(luò)打印，節(jié)約打印總體成本；

7.可以開展VOD視頻點播，進(jìn)行個別化網(wǎng)絡(luò)教學(xué)；

8.開展基于網(wǎng)絡(luò)的多媒體課件的制作；

9.廣泛應(yīng)用現(xiàn)代化教學(xué)手段為教學(xué)服務(wù)；

10.確保校園網(wǎng)的網(wǎng)絡(luò)安全。

1.規(guī)劃方案

1.節(jié)點： 每個學(xué)生教室一個節(jié)點共50個節(jié)點;

每個教師辦公桌一個節(jié)點共150個節(jié)點;

兩個學(xué)生機房各50個共100個節(jié)點（已經(jīng)配備10M網(wǎng)）;

網(wǎng)絡(luò)閱覽室50個節(jié)點;

每個樓層4個節(jié)點共40個節(jié)點；

每個實驗室至少1個節(jié)點共10個節(jié)點.總計約有400個節(jié)點。

2.子網(wǎng)：以上400個節(jié)點分為5個子網(wǎng)，分別為學(xué)生教室一個子網(wǎng)，教師辦

公室一個網(wǎng)，兩個學(xué)生機房一個子網(wǎng)，網(wǎng)絡(luò)閱覽室一個子網(wǎng)，學(xué)生實驗室一個子網(wǎng)。

3.服務(wù)器：每個子網(wǎng)設(shè)一臺服務(wù)器共5臺，校園網(wǎng)設(shè)域名服務(wù)器、Web服務(wù)

器、郵件服務(wù)器、防火墻服務(wù)器各一臺共4臺，總計9臺服務(wù)器。

4.工作站：新配PC機100臺，現(xiàn)有計算機升級到至少32M內(nèi)存。

5.多媒體計算機：新配適應(yīng)多媒體課件制作的高性能計算機10臺（每個實

驗室一臺）。新配高性能多媒體筆記本電腦2套，以便于外出學(xué)習(xí)、交流。

6.打印機：單機用激光打印機和網(wǎng)絡(luò)激光打印機各5臺，共10臺。

7.UPS：大功率網(wǎng)絡(luò)UPS共6臺。

8.其它配件：數(shù)字相機、攝像頭、高質(zhì)量高速掃描儀、光盤刻錄機各5臺以

及電視卡、視頻壓縮卡等多媒體制作工具5套。

9.升級：學(xué)生機房增配50套光驅(qū)和雙工聲卡?，F(xiàn)在計算機的網(wǎng)卡和網(wǎng)絡(luò)集

線器升級至100M。

1.規(guī)劃實施

本方案2000年內(nèi)完成。

上海市第六十中學(xué)

2000年7月10日

第五篇：校園網(wǎng)技術(shù)方案書

目錄 概述............................................................................................................................................................1 1.1 校園網(wǎng)建設(shè)背景...............................................................................................................................1 1.2 旅游職業(yè)學(xué)院校園網(wǎng)建網(wǎng)需求分析................................................................................................2 1.2.1 一般建網(wǎng)需求...........................................................................................................................2 1.2.2 旅游職業(yè)學(xué)院建網(wǎng)需求...........................................................................................................3 1.3 整體建網(wǎng)原則...................................................................................................................................3 2 總體網(wǎng)絡(luò)設(shè)計............................................................................................................................................4 2.1 2.2 2.3 2.4 3 網(wǎng)絡(luò)拓?fù)湓O(shè)計...................................................................................................................................4 核心層設(shè)計.......................................................................................................................................5 匯聚層設(shè)計.......................................................................................................................................6 接入層設(shè)計.......................................................................................................................................7

網(wǎng)絡(luò)業(yè)務(wù)設(shè)計............................................................................................................................................9 3.1 IP地址規(guī)劃.....................................................................................................................................10 3.1.1 IP地址分配原則.........................................................................................................................10 3.1.2 IP地址規(guī)劃方案.........................................................................................................................10 3.2 VLAN的劃分.................................................................................................................................11 3.2.1 劃分VLAN的必要性............................................................................................................11 3.2.2 劃分VLAN的方法................................................................................................................12 3.2.3 VLAN規(guī)劃.................................................................................................................................14 網(wǎng)絡(luò)管理方案..........................................................................................................................................15 4.1 4.2 4.3 網(wǎng)管系統(tǒng)需求.................................................................................................................................16 統(tǒng)一網(wǎng)管設(shè)計.................................................................................................................................16 IMC智能網(wǎng)管平臺.........................................................................................................................20

1.1.1 概述

1.1.1.1 校園網(wǎng)建設(shè)背景

我國 互聯(lián)網(wǎng)事業(yè)正在持續(xù)快速的發(fā)展，并在普及應(yīng)用上進(jìn)入嶄新的多元化應(yīng)用階段！互聯(lián)網(wǎng)的影響正逐步滲透到人們生產(chǎn)、生活、工作、學(xué)習(xí)的各個角落。同時，隨著國家信息化工作的深入開展，提高教育系統(tǒng)信息化水平成為當(dāng)前工作的重點。而校園網(wǎng)建設(shè)則是教育系統(tǒng)信息化建設(shè)的關(guān)鍵，尤其是校園網(wǎng)建設(shè)。在信息化的建設(shè)過程中，它的作用體現(xiàn)在如下幾個方面：

1、校園網(wǎng)能促進(jìn)教師和學(xué)生盡快提高應(yīng)用信息技術(shù)的水平；信息技術(shù)學(xué)科的內(nèi)容是發(fā)展的，它是一門應(yīng)用型學(xué)科，因此，為了讓學(xué)生學(xué)到實用的知識，必須給他們提供一個實踐的環(huán)境，這個環(huán)境離不開校園網(wǎng)。

2、校園網(wǎng)為教師提供了一種先進(jìn)的輔助教學(xué)工具、提供了豐富的資源庫，所以校園網(wǎng)是學(xué)校進(jìn)行教學(xué)改革、推行素質(zhì)教育的一種必不可少的工具。

3、校園網(wǎng)是學(xué)?，F(xiàn)代化管理的基礎(chǔ)，深入、全面的學(xué)校信息管理系統(tǒng)必須建立在校園網(wǎng)上。

4、校園網(wǎng)提供了學(xué)校與外界交流的窗口，學(xué)校應(yīng)將校園網(wǎng)與互聯(lián)網(wǎng)聯(lián)接，這也是學(xué)校信息化的要求，做到了這一步，通過校園網(wǎng)去了解世界、在互聯(lián)網(wǎng)上樹立學(xué)校的形象都是很容易的。

教育即未來，作為國家最重要的戰(zhàn)略工程，如何應(yīng)用信息技術(shù)改造我們傳統(tǒng)的教學(xué)和管理手段；如何加深學(xué)生對于信息化和信息技術(shù)的理解與了解；如何造就同時具備傳統(tǒng)和信息雙重文化的一代新人，已成為教育界當(dāng)前最為緊迫的任務(wù)之一。信息技術(shù)的應(yīng)用，勢必極大地推進(jìn)教育手段和教育內(nèi)容的革命性變革。我們對此深信不疑，并將全身心地為之努力。

1.1.1.2 旅游職業(yè)學(xué)院校園網(wǎng)建網(wǎng)需求分析 1.1.1.2.1 一般建網(wǎng)需求

旅游職業(yè)學(xué)院的網(wǎng)絡(luò)建設(shè)本次主要是校區(qū)網(wǎng)絡(luò)新建。在實際的建設(shè)過程當(dāng)中，應(yīng)當(dāng)充分考慮到學(xué)校內(nèi)部的校園網(wǎng)多業(yè)務(wù)以及特色業(yè)務(wù)等擴展性，如：校園網(wǎng)內(nèi)部的服務(wù)器的訪問，由于學(xué)生的訪問的內(nèi)容多樣化決定，涉及到基礎(chǔ)網(wǎng)絡(luò)設(shè)施的建設(shè)和業(yè)務(wù)應(yīng)用平臺建設(shè)兩個不同的層面。此處主要分析旅游職業(yè)學(xué)院網(wǎng)絡(luò)基礎(chǔ)設(shè)施建設(shè)和網(wǎng)絡(luò)運營方面相關(guān)的內(nèi)容。旅游職業(yè)學(xué)院校園網(wǎng)絡(luò)建設(shè)從網(wǎng)絡(luò)流量模型上看和企業(yè)網(wǎng)的流量模型相似，用戶集中而網(wǎng)絡(luò)流量大，但實際應(yīng)用上還存在許多和企業(yè)網(wǎng)不同的地方。主要特點如下：

1、用戶管理的需求：

1)使用方便，存在WEB認(rèn)證需求。要求能做到基于WEB的身份認(rèn)證、多ISP選擇、用戶費率查詢、帶寬動態(tài)調(diào)整（隱性需求）、多WEB界面（隱性需求）等。

2)需要解決賬號和端口綁定問題。通過此種方式限制賬號的使用區(qū)域。3)對用戶帶寬進(jìn)行控制的需求，要求設(shè)備能對用戶的帶寬進(jìn)行控制，譬如限制為64K、256K、512K、1M、2M、5M、10M等等級。

2、多種教學(xué)方式并行的需求：

隨著校園網(wǎng)的信息化的發(fā)展，越來越的多教學(xué)方式依托于網(wǎng)絡(luò)給學(xué)生提供多種的特色教學(xué)模式

1)多媒體教學(xué)。為了更好的為學(xué)生提供全方面的教學(xué)資料，越來越的多學(xué)校在自己的內(nèi)部局域網(wǎng)上面為學(xué)生提供多種教學(xué)資料，如：多媒體教學(xué)課件、典型的考試資料等等提供給學(xué)生上網(wǎng)下載使用。

2)VOD點播業(yè)務(wù)實現(xiàn)，通過建立VOD視頻服務(wù)器平臺，利用交換機提供的組播功能，為旅游職業(yè)學(xué)院的用戶提供優(yōu)質(zhì)的視頻效果，同時節(jié)省用戶帶寬。

3、安全管理的需求：

1)校園用戶接受新鮮事務(wù)的能力非常強，因此校園也成為黑客最多的場所之一，如何保障校園網(wǎng)絡(luò)的安全成為建網(wǎng)時不得不考慮的問題，目前主要攻

擊手段有DoS，DDoS等

2)上網(wǎng)日志的需求，主要是配合公安機關(guān)保證社會的穩(wěn)定和校園的安全

4、組播業(yè)務(wù)的需求，特別是可控組播的需求將隨著校園信息化的深入而體現(xiàn)出來。對于后期建設(shè)的校園監(jiān)控和電子監(jiān)考工程也需要網(wǎng)絡(luò)對組播特性有良好的支持。

5、多出口需求：

典型的組網(wǎng)有中國教育和科研網(wǎng)（CerNet）出口和公網(wǎng)出口。多出口帶來了以下兩個需求：

1)多權(quán)限ISP需求。用戶可通過不同的賬號名或采用相同的賬號，不同的域名認(rèn)證，獲得不同的上網(wǎng)權(quán)限。

2)多ISP分別計費的需求，對應(yīng)不同的ISP，計費策略不一致。

6、WLAN的需求：

隨著WLAN技術(shù)的成熟，在校園網(wǎng)內(nèi)（如會議廳、圖書館等）部署WLAN也日益成為熱點。因此在規(guī)劃中需要考慮WLAN的規(guī)劃。

1.1.1.2.2 旅游職業(yè)學(xué)院建網(wǎng)需求

旅游職業(yè)學(xué)院系統(tǒng)分為三級，核心層、匯聚層、接入層。

1.1.1.3 整體建網(wǎng)原則

早期的校園網(wǎng)主要是共用內(nèi)部教育系統(tǒng)主機資源，共享簡單數(shù)據(jù)庫，多以二層交換為主，很少有三層應(yīng)用，存在“安全、可管理性較差、無業(yè)務(wù)增值能力”等方面的問題。

現(xiàn)在旅游職業(yè)學(xué)院校園網(wǎng)建設(shè)要實現(xiàn)內(nèi)部全方位的數(shù)據(jù)共享，應(yīng)用三層交換，提供全面的QoS保障服務(wù)，使網(wǎng)絡(luò)安全可靠，從而實現(xiàn)教育管理、多媒體教學(xué)、圖書館管理自動化，而且還要通過Internet實現(xiàn)遠(yuǎn)程教學(xué)，提供可增值可管理的業(yè)務(wù)，必須具備高性能、高安全性、高可靠性，可管理、可增值特性以及開放性、兼容性、可擴展性。

基于對旅游職業(yè)學(xué)院校園網(wǎng)業(yè)務(wù)需求的深入理解，結(jié)合自身產(chǎn)品和技術(shù)特點，H3C公司推出了了完善的旅游職業(yè)學(xué)院校園網(wǎng)解決方案，為旅游職業(yè)學(xué)院提供“可管理、可增值、可持續(xù)發(fā)展”的精品網(wǎng)絡(luò)。

旅游職業(yè)學(xué)院網(wǎng)絡(luò)建設(shè)遵循以下基本原則： 高帶寬

為了保障全網(wǎng)的高速轉(zhuǎn)發(fā)，校園網(wǎng)全網(wǎng)的組網(wǎng)設(shè)計的無瓶頸性，要求方案設(shè)計的階段就要充分考慮到，同時要求核心交換機具有高性能、高帶寬的特性，整網(wǎng)的核心交換要求能夠提供無瓶頸的數(shù)據(jù)交換。

可擴充性

考慮到旅游職業(yè)學(xué)院用戶數(shù)量和業(yè)務(wù)種類的發(fā)展，要求對于核心交換機與匯聚交換機具有強大的擴展功能，旅游職業(yè)學(xué)院校園網(wǎng)絡(luò)要建設(shè)成完整統(tǒng)一、組網(wǎng)靈活、易擴充的彈性網(wǎng)絡(luò)平臺，能夠隨著需求變化，充分留有擴充余地。

開放性

技術(shù)選擇必須符合相關(guān)國際標(biāo)準(zhǔn)及國內(nèi)標(biāo)準(zhǔn)，避免個別廠家的私有標(biāo)準(zhǔn)或內(nèi)部協(xié)議，確保網(wǎng)絡(luò)的開放性和互連互通，滿足信息準(zhǔn)確、安全、可靠、優(yōu)良交換傳送的需要；開放的接口，支持良好的維護(hù)、測量和管理手段，提供網(wǎng)絡(luò)統(tǒng)一實時監(jiān)控的遙測、遙控的信息處理功能，實現(xiàn)網(wǎng)絡(luò)設(shè)備的統(tǒng)一管理。

安全可靠性

設(shè)計應(yīng)充分考慮整個網(wǎng)絡(luò)的穩(wěn)定性，支持網(wǎng)絡(luò)節(jié)點的備份和線路保護(hù)，提供網(wǎng)絡(luò)安全防范措施。

1.1.2 總體網(wǎng)絡(luò)設(shè)計

1.1.2.1 網(wǎng)絡(luò)拓?fù)湓O(shè)計

網(wǎng)絡(luò)采用星型結(jié)構(gòu)組網(wǎng)，充分考慮到了網(wǎng)絡(luò)骨干的高帶寬、高可靠性，整網(wǎng)采用高可靠性設(shè)備作為核心交換機，設(shè)計使用雙引擎，雙電源保障核心自身的可靠性。下

行使用光纖連接到各樓宇匯聚，提供高速率的上行帶寬，保障多種教學(xué)業(yè)務(wù)，特別是多媒體、語音等教學(xué)課件的高速傳輸。

核心交換機采用多級交換架構(gòu)，交換網(wǎng)板和引擎分離設(shè)計，這樣實現(xiàn)控制和轉(zhuǎn)發(fā)的進(jìn)一步分離，提高設(shè)備穩(wěn)定性和性能。CLOS多級交換架構(gòu)代表未來的交換技術(shù)最先進(jìn)的技術(shù)。

各個匯聚層的交換機則通過單模千兆光纖連接到接入層的交換機，接入層交換機為千兆到桌面。拓?fù)鋱D如下：

1.1.2.2 核心層設(shè)計

核心層負(fù)責(zé)整個網(wǎng)絡(luò)的數(shù)據(jù)交換，同時也是整網(wǎng)（LAN）的路由中心，全網(wǎng)第三層、第四層操作都通過核心節(jié)點集中進(jìn)行。核心交換機提供局域網(wǎng)內(nèi)用戶對服務(wù)器群的高速訪問。

為了充分保障核心交換平臺的高可靠特性，我們提供的核心交換設(shè)備采用分布式結(jié)構(gòu)，并且為多級交換架構(gòu)。配置雙主控交換板，無源背板設(shè)計，所有單板支持熱插拔；電源系統(tǒng)采用1+1冗余熱備份，并支持多路電源輸入；支持STP/RSTP/MSTP協(xié)議和VRRP協(xié)議，能夠滿足苛刻的電信級網(wǎng)絡(luò)可靠性要求，系統(tǒng)可靠性達(dá)到：99.999％。

本次網(wǎng)絡(luò)建設(shè)推薦的核心交換機是H3C公司面向以業(yè)務(wù)為核心的企業(yè)網(wǎng)絡(luò)架構(gòu)而推出的新一代高端多業(yè)務(wù)路由交換機。該產(chǎn)品基于H3C公司自適應(yīng)安全網(wǎng)絡(luò)的技術(shù)理念，在提供穩(wěn)定、可靠、安全的高性能L2/L3層交換服務(wù)基礎(chǔ)上，進(jìn)一步提供了業(yè)務(wù)流分析、基于策略的QOS、可控組播等智能的業(yè)務(wù)優(yōu)化手段，從而為企業(yè)IT系統(tǒng)構(gòu)建面向業(yè)務(wù)的基礎(chǔ)網(wǎng)絡(luò)平臺，實現(xiàn)通信整合，數(shù)據(jù)整合奠定了基礎(chǔ)。

網(wǎng)絡(luò)核心的服務(wù)器區(qū)域，包括網(wǎng)絡(luò)管理服務(wù)器、數(shù)據(jù)庫服務(wù)器、認(rèn)證計費服務(wù)器、一卡通服務(wù)器、流媒體服務(wù)器等等。該區(qū)域在網(wǎng)絡(luò)建成后主要提供內(nèi)網(wǎng)服務(wù)，遠(yuǎn)程教學(xué)、視頻點播等業(yè)務(wù)都由該區(qū)域設(shè)備提供。方案通過數(shù)據(jù)中心接入交換機匯聚后，接入到園區(qū)網(wǎng)核心。

1.1.2.3 匯聚層設(shè)計

匯聚層使用根據(jù)不同樓群的接入點密度，可以選用華三公司全千兆智能三層交換機，上行連接核心交換機上，同時全千兆下行連接接入層交換機，主要負(fù)責(zé)旅游職業(yè)學(xué)院各大樓的數(shù)據(jù)匯聚。

匯聚交換機具備強大的IRF堆疊能力?；谧铋L匹配的路由策略。系統(tǒng)采用逐包轉(zhuǎn)發(fā)方式，保證了所有報文均獲得相同的轉(zhuǎn)發(fā)性能，對“紅碼病毒”和“沖擊波病毒”的攻擊具有天生的防御能力，有效保證了設(shè)備安全。支持集中式MAC地址認(rèn)證和802.1x認(rèn)證。在用戶接入網(wǎng)絡(luò)時完成必要的身份認(rèn)證，還可以通過靈活的MAC、IP、VLAN、PORT任意組合綁定，有效的防止非法用戶訪問網(wǎng)絡(luò)。支持DUD（Disconnect Unauthorised Device）認(rèn)證，通過MAC地址學(xué)習(xí)數(shù)目限制和MAC地址與端口綁定實現(xiàn)。支持用戶分級管理和口令保護(hù)，支持MAC地址學(xué)習(xí)數(shù)目限制、MAC地址與端

口綁定、端口隔離、MAC地址黑洞；支持防止DoS攻擊功能。具有豐富的QoS特性，支持基于源MAC地址、目的MAC地址、源IP地址、目的IP地址、端口、協(xié)議的L2~L7復(fù)雜流分類，充分保障了復(fù)雜網(wǎng)絡(luò)對于QoS規(guī)則的要求。在本次組網(wǎng)中非常適合從事匯聚層面的工作。

1.1.2.4 接入層設(shè)計

接入層是直接與用戶相連的設(shè)備，使用數(shù)量較多，分布較廣，所以接入層交換機應(yīng)該具備較高的性價比，并可支持遠(yuǎn)程供電和遠(yuǎn)程管理。

H3C的接入交換機支持強大的二層功能和ACL功能，可有有效保障局域網(wǎng)的安全。局域網(wǎng)上的一臺主機，如果接收到一個ARP報文，即使該報文不是該主機所發(fā)送的ARP請求的應(yīng)答報文，該主機也會將ARP報文中的發(fā)送者的MAC地址和IP地址更新或加入到ARP表中。

圖1-1 以太網(wǎng)ARP協(xié)議報文結(jié)構(gòu)

ARP欺騙攻擊就利用了這點，攻擊者主動發(fā)送ARP報文，發(fā)送者的MAC地址為攻擊者主機的MAC地址，發(fā)送者的IP地址為被攻擊主機的IP地址。通過不斷發(fā)送這些偽造的ARP報文，讓局域網(wǎng)上所有的主機和網(wǎng)關(guān)ARP表，其對應(yīng)的MAC地址均為攻擊者的MAC地址，這樣所有的網(wǎng)絡(luò)流量都會發(fā)送給攻擊者主機。由于ARP欺騙攻擊導(dǎo)致

了主機和網(wǎng)關(guān)的ARP表的不正確，這種情況我們也稱為ARP中毒。

圖1-2 ARP欺騙攻擊是如此簡單

由于ARP中毒后，所有的流量都需要經(jīng)過攻擊者進(jìn)行轉(zhuǎn)發(fā)。如果攻擊者具有轉(zhuǎn)發(fā)能力，在攻擊開始和攻擊結(jié)束是都會引發(fā)一次網(wǎng)絡(luò)中斷，攻擊過程中網(wǎng)絡(luò)速度變慢，網(wǎng)速變慢原因跟發(fā)送大量的ARP流量消耗了帶寬以及其本身處理能力有限有很大關(guān)系；如果攻擊者不具有轉(zhuǎn)發(fā)能力，網(wǎng)絡(luò)出現(xiàn)傳輸中斷，直到攻擊停止及ARP表恢復(fù)正常。

接入交換機防御ARP攻擊，識別并讀取ARP報文內(nèi)容，然后根據(jù)報文內(nèi)容判斷是否存在欺騙攻擊行為，對于ARP欺騙報文進(jìn)行丟棄處理。

圖1-3 接入交換機部署ARP入侵檢測

ARP入侵檢測在接入交換機進(jìn)行部署，接入交換機同時啟用DHCP Snooping對DHCP報文進(jìn)行監(jiān)測。DHCP Snooping通過監(jiān)測DHCP報文記錄了用戶的IP/MAC/VLAN/PORT等信息，并形成一個DHCP Snooping綁定表。交換機端口接收到的ARP報文后，通過查找DHCP Snooping建立的綁定關(guān)系表，來判斷ARP應(yīng)答報文的發(fā)送者源IP、源MAC是否合法。若ARP報文中的發(fā)送者源MAC、IP匹配綁定表中的內(nèi)容，則認(rèn)為是合法的報文，允許通過；否則認(rèn)為是欺騙攻擊報文，就進(jìn)行丟棄。

ARP入侵檢測能夠防止接入終端發(fā)起任何ARP欺騙攻擊，如果全網(wǎng)部署AII功能，可有效解決ARP欺騙攻擊問題。

另外由于ARP欺騙攻擊，經(jīng)常伴隨者發(fā)送大量的ARP報文，消耗網(wǎng)絡(luò)帶寬資源和交換機CPU資源，造成網(wǎng)絡(luò)速度的速度降低。因此接入交換機還需要部署ARP報文限速，對每個端口單位時間內(nèi)接收到的ARP報文進(jìn)行限制，很好地保障了網(wǎng)絡(luò)帶寬資源和交換機CPU資源。

1.1.3 網(wǎng)絡(luò)業(yè)務(wù)設(shè)計

1.1.3.1 IP地址規(guī)劃

IP地址的合理規(guī)劃是校園網(wǎng)網(wǎng)絡(luò)設(shè)計中的重要一環(huán)，大型計算機網(wǎng)絡(luò)必須對ＩＰ地址進(jìn)行統(tǒng)一規(guī)劃并得到實施。IP地址規(guī)劃的好壞，影響到網(wǎng)絡(luò)路由協(xié)議算法的效率，影響到網(wǎng)絡(luò)的性能，影響到網(wǎng)絡(luò)的擴展，影響到網(wǎng)絡(luò)的管理，也必將直接影響到網(wǎng)絡(luò)應(yīng)用的進(jìn)一步發(fā)展。

1.1.3.1.1 IP地址分配原則

為保證對于上網(wǎng)學(xué)生的可查詢性，且考慮到10.xxx.xxx.xxx私網(wǎng)地址不存在短缺等因素，建議旅游職業(yè)學(xué)院的IP地址采用10.xxx.xxx.xxx私網(wǎng)IP地址接入的方式進(jìn)行建設(shè)。要與網(wǎng)絡(luò)拓?fù)鋵哟谓Y(jié)構(gòu)相適應(yīng)，既要有效地利用地址空間，又要體現(xiàn)出網(wǎng)絡(luò)的可擴展性和靈活性，同時能滿足路由協(xié)議的要求，以便于網(wǎng)絡(luò)中的路由聚類，減少路由器中路由表的長度，減少對路由器CPU、內(nèi)存的消耗，提高路由算法的效率，加快路由變化的收斂速度，同時還要考慮到網(wǎng)絡(luò)地址的可管理性。具體分配時要遵循以下原則：

唯一性：一個IP網(wǎng)絡(luò)中不能有兩個主機采用相同的IP地址；

簡單性：地址分配應(yīng)簡單易于管理，降低網(wǎng)絡(luò)擴展的復(fù)雜性，簡化路由表項 連續(xù)性：連續(xù)地址在層次結(jié)構(gòu)網(wǎng)絡(luò)中易于進(jìn)行路徑疊合，大大縮減路由表，提高路由算法的效率

可擴展性：地址分配在每一層次上都要留有余量，在網(wǎng)絡(luò)規(guī)模擴展時能保證地址疊合所需的連續(xù)性

靈活性：地址分配應(yīng)具有靈活性，以滿足多種路由策略的優(yōu)化，充分利用地址空間。

主流的IP地址規(guī)劃方案分為純公網(wǎng)地址、純私網(wǎng)地址和混合網(wǎng)絡(luò)地址三種。當(dāng)校園網(wǎng)以私網(wǎng)地址分配或采用混合網(wǎng)絡(luò)地址接入時，要求校園網(wǎng)提供地址變換功能，過濾掉私網(wǎng)地址。

1.1.3.1.2 IP地址規(guī)劃方案

內(nèi)部地址的分配原則是按建筑物進(jìn)行的，視用戶的數(shù)量，1/

4、1/

2、整個私網(wǎng)的劃分。

對于相對固定不變的教學(xué)區(qū)采用靜態(tài)分配IP地址，為防止地址盜用，采用IP地址與端口、地址綁定；對于流動性大、用戶人數(shù)多、用戶增長快的學(xué)生區(qū)采用動態(tài)分配IP地址，采用By Port的Vlan，小范圍地限制地址盜用問題。靜態(tài)IP地址對于用戶來說可以實現(xiàn)對應(yīng)物理位置的查詢，對全網(wǎng)的IP地址與物理位置的對應(yīng)有全面、可靠的管理。

對于服務(wù)器、網(wǎng)絡(luò)設(shè)備互連端口地址、設(shè)備Loopback地址建議使用靜態(tài)IP地址，而且各屬自不同的IP地址段，有利于骨干路由表的簡化與路由的快速處理；

1.1.3.2

VLAN的劃分 1.1.3.2.1 劃分VLAN的必要性

VLAN是建立在各種交換技術(shù)基礎(chǔ)之上的。所謂交換實質(zhì)上只是物理網(wǎng)絡(luò)上的一個控制點，它由軟件進(jìn)行管理，所以允許用戶利用軟件功能靈活地配置資源，管理網(wǎng)絡(luò)。利用交換設(shè)備中的虛網(wǎng)功能，不必改變網(wǎng)絡(luò)的物理基礎(chǔ)，即可重新配置網(wǎng)絡(luò)。采用虛網(wǎng)功能，網(wǎng)絡(luò)性能可以獲得較大的改善：

1.虛網(wǎng)技術(shù)能對工作組業(yè)務(wù)進(jìn)行過濾，有效地分割通信量，因而能更好地利用帶寬，提高網(wǎng)絡(luò)總的吞吐量。

2.采用虛網(wǎng)技術(shù)可以將不同樓層或不同房間的設(shè)備組成一個網(wǎng)段而不用更改布線，因為虛網(wǎng)技術(shù)是從邏輯角度而非物理角度來劃分子網(wǎng)的，所以采用虛網(wǎng)技術(shù)能減輕系統(tǒng)的擴容壓力，將遷移費用降至最小。

3.采用虛網(wǎng)技術(shù)能有效隔離網(wǎng)絡(luò)設(shè)備，增加網(wǎng)絡(luò)的安全性和保密性。虛擬網(wǎng)絡(luò)的安全策略采用的主要協(xié)議為IEEE802.1Q，此協(xié)議結(jié)合有鑒別和加密技術(shù)以確保整個網(wǎng)絡(luò)內(nèi)部數(shù)據(jù)的保密性和完整性。

4.虛網(wǎng)技術(shù)能對屬于同一工作組的用戶提供廣播服務(wù)，但與傳統(tǒng)的局域網(wǎng)協(xié)議所不同的是，虛擬局域網(wǎng)能限制廣播的區(qū)域，從而節(jié)省網(wǎng)絡(luò)帶寬。

5.虛擬局域網(wǎng)可以建立在不同的物理網(wǎng)絡(luò)上，用封裝的辦法支法支持不同的網(wǎng)絡(luò)協(xié)議絡(luò)協(xié)議，如SNMP、NMP、IPX、TCP//IP、IEEE802.33等，兼容性非常好性非常好。

6.虛擬網(wǎng)絡(luò)中的主要應(yīng)用技術(shù)為“虛網(wǎng)中繼”，VLAN Trunking特有技術(shù)的采用也成成為了必然。必然。簡而言之，VLAN Trunking主要是通過一條高速全雙工通道來實現(xiàn)將將一個LAN Switch端口所劃分的不同VLAN與其它LAN Switch中各自相應(yīng)的VLAN成員進(jìn)行線路復(fù)用連接的技術(shù)。VLAN Trunking技術(shù)的采用，既節(jié)省了信道數(shù)據(jù)量，又提高了可靠性，并便于管理及方便連接，提高了整個網(wǎng)絡(luò)吞吐量和性能指標(biāo)。其原理如下圖所示：

VLAN Trunking 技 術(shù)VLAN 1 to VLAN 4200MbpsBandwidth200MbpsBandwidthVLAN 2 to VLAN 2V1V2V3V1V2V4V1V2V3V1V4 如果采用VLAN trunking 的技術(shù)，則V1、V2、V3均可通過一條全雙工的100Mbps，即200Mbps的速率與上級LAN Switch進(jìn)行互通并經(jīng)過位于樹根部的路由器進(jìn)行路由與其它的VLAN進(jìn)行通訊。VLAN trunking技術(shù)的優(yōu)點在于采用一條高速通道連接，提高了通道的使用效率，如在，如在V2，V3無數(shù)據(jù)量的情況下，V1可以獨占此100M帶寬；并且可以使得線路的連接變得簡單，從而大大提高可靠性與易維護(hù)性。

1.1.3.2.2

劃分VLAN的方法

H3C公司的E系列接入交換機不僅能夠支持標(biāo)準(zhǔn)的802.1Q VLAN，還能實現(xiàn)端口之間的隔離。

我們可以使用E系列支持的P-VLAN（primary-vlan）這個特性，一方面實現(xiàn)用戶之間的隔離，另一方面可以為三層交換機節(jié)省VLAN資源。E系列可以屏蔽下面的VLAN劃分，僅向三層交換機提供一個VLAN信息，在邊緣交換機實現(xiàn)了端口可以同時屬于多個Vlan；

如圖所示：其中端口1為uplink端口，端口2，3，4為接入端口； Vlan 1：包含端口：1，2，3，4，5 Vlan 2：包含端口：1，2 Vlan 3：包含端口：1，3，4 Vlan 4：包含端口：1，5

vlan 3vlan 2vlan 1vlan 412345

設(shè)計中采用了幾個secondary vlan包含在一個primary VLAN中的方式，給用戶提供了靈活的配置方式。如果用戶希望實現(xiàn)二層報文的隔離，可以采用了為每個用戶分配一個secondary vlan的方式，每個vlan中只包含用戶連接的port和uplink port；如果希望實現(xiàn)用戶之間二層報文的互通，可以將用戶連接的端口劃入同一個VLAN中；同時創(chuàng)建primary vlan，該vlan包含所有secondary vlan中包含的端口和uplink端口，這樣對上層交換機來說，可以認(rèn)為下層交換機中只有一個primary vlan，用來標(biāo)識設(shè)備，而不必關(guān)心primary VLAN中的端口實際所屬的VLAN，簡化了配置，節(jié)省了VLAN資源。

primary vlan中的所有端口都不是802.1Q的trunk端口，包括與其它交換機相連的uplink口。每個 port的PVID就是它所屬secondary vlan的ID；uplink端口的PVID是primary vlan的ID；

我們建議在接入交換機上根據(jù)各個部門之間的邏輯關(guān)系進(jìn)行靈活的VLAN劃分?？梢宰屢粋€樓層對應(yīng)于一個PVLAN，樓層內(nèi)的不同部門分屬不同的Sencondary VLAN。這種劃分方式中，可以對用戶能實現(xiàn)動態(tài)的VLAN+MAC+IP綁定，可對用戶發(fā)動的偽造攻擊報文進(jìn)行合法性檢查和過濾，具有一定的網(wǎng)絡(luò)安全性保障。不同VLAN間的互訪，必須經(jīng)過三層交換機進(jìn)行轉(zhuǎn)發(fā)。

1.1.3.2.3 VLAN規(guī)劃

我們建議按不同的業(yè)務(wù)使用主體來規(guī)劃整個旅游職業(yè)學(xué)院的VLAN資源。如：學(xué)生宿舍

1、學(xué)生宿舍

2、教師、校管理人員等。

為了減小廣播域，建議VLAN終結(jié)在匯聚層的三層交換機上，每個VLAN內(nèi)的主機數(shù)量原則上不要超過250臺，建議每個VLAN內(nèi)的PC機數(shù)量控制在50臺以內(nèi)。

VLAN的劃分可以依據(jù)不同的業(yè)務(wù)部門進(jìn)行也可以依據(jù)用戶所處網(wǎng)絡(luò)的物理結(jié)構(gòu)進(jìn)行，后者主要是從網(wǎng)絡(luò)性能角度出發(fā)，而前者還兼顧了網(wǎng)絡(luò)安全性可控性的需要。根據(jù)實際業(yè)務(wù)部門辦公環(huán)境的分布情況來看，在大部分情況下，兩者實現(xiàn)了重合，而對于少數(shù)由于辦公地點不同，隔離在不同匯集點的相同業(yè)務(wù)部門，我們則推薦第一種方式。

將端口分配給VLAN的方式有兩種，分別是靜態(tài)的和動態(tài)的。靜態(tài)VLAN：

形成靜態(tài)VLAN過程是將端口強制性地分配給VLAN的過程。確定哪些端口屬于哪些特定的VLAN，然后將VLAN靜態(tài)映射到端口。這是將端口映射到VLAN的一種最通用的方法。對于學(xué)生宿舍，教師辦公等用戶相對集中的區(qū)域，建議采用這種部署方式，將VLAN部署在用戶對應(yīng)的匯聚交換機端口上。

動態(tài)VLAN：

我們知道，VLAN常常被規(guī)劃用于對“資源訪問權(quán)限”的分組，不同的VLAN具有不同的訪問權(quán)限，每個VLAN內(nèi)有一個IP地址網(wǎng)段，不同的VLAN/IP地址段的用戶，具有不同的訪問資源的權(quán)限。用戶權(quán)限數(shù)據(jù)一般存儲在CAMS或接入認(rèn)證系統(tǒng)UAM（后臺綜合訪問管理服務(wù)器）中，CAMS根據(jù)用戶端的權(quán)限歸類，在認(rèn)證通過之后向二層交換機作動態(tài)的VLAN ID下發(fā)配置。此時，二層交換機要支持VLAN的動態(tài)配置功能（H3C 全系列交換機支持）。

從廣播控制角度出發(fā)，為了保障網(wǎng)絡(luò)的高可用和高性能，我們建議在進(jìn)行具體VLAN規(guī)劃時，同一個廣播域內(nèi)（一個VLAN）的通信主機不要超過250臺，最好控制在50臺以內(nèi)，對于主機數(shù)量超過50的業(yè)務(wù)部門，我們通過二層隔離，三層交換的方式來解決。

管理VLAN：

作為特殊VLAN 的典型，建議保留VLAN1作為管理VLAN，管理VLAN覆蓋到全網(wǎng)的每一臺交換機，但在第三層接口上，需要與其他業(yè)務(wù)VLAN進(jìn)行有效的隔離。網(wǎng)管工作站建議另外設(shè)置一個VLAN，例如VLAN ID=4000,VLAN4000與VLAN1在第三層上相通，同時，部分業(yè)務(wù)VLAN可以訪問VLAN4000，從而實現(xiàn)網(wǎng)管的分布式監(jiān)控布局。VLAN1和VLAN4000的第三層路由接口處設(shè)置訪問控制列表，只有特定的主機或者只有網(wǎng)管VLAN可以直接訪問每一臺設(shè)備，其他均在過濾之列。

對于服務(wù)器建議單獨設(shè)置在一個VLAN中。

業(yè)務(wù)VLAN可以按照部門的類別進(jìn)行劃分，每個部門劃分一個VLAN，部門人數(shù)超過50名的應(yīng)該劃分為兩個VLAN，以保證交換的性能，業(yè)務(wù)VLAN的命名建議采用VLAN100作為第一個業(yè)務(wù)VLAN，然后按照數(shù)字序列進(jìn)行劃分，一直到VLAN123。

本次建議在旅游職業(yè)學(xué)院網(wǎng)絡(luò)中采用靜態(tài)VLAN劃分方案來部署。

1.1.4 網(wǎng)絡(luò)管理方案

1.1.4.1 網(wǎng)管系統(tǒng)需求

網(wǎng)絡(luò)管理包括有三個部分：網(wǎng)管平臺、設(shè)備管理系統(tǒng)、業(yè)務(wù)網(wǎng)管。

? 網(wǎng)管平臺則需要對全網(wǎng)進(jìn)行管理，要有拓?fù)浒l(fā)現(xiàn)功能等，它力求全面地覆蓋企業(yè)IT業(yè)務(wù)的各個方面。

? 網(wǎng)元管理系統(tǒng)一般均由設(shè)備原廠商提供，實現(xiàn)對網(wǎng)絡(luò)設(shè)備的故障管理、配置管理和性能管理、故障管理等。

? 另外，對于復(fù)雜業(yè)務(wù)，如MPLS VPN和QOS 管理等業(yè)務(wù)，一些領(lǐng)先廠商提供了專業(yè)的業(yè)務(wù)網(wǎng)管系統(tǒng)，如VPN Manager和QoS Manager。

1.1.4.2 統(tǒng)一網(wǎng)管設(shè)計

通過在網(wǎng)絡(luò)中心安裝集中網(wǎng)管系統(tǒng)，通過帶內(nèi)的方式實現(xiàn)對整網(wǎng)設(shè)備的統(tǒng)一管理，提供集中、統(tǒng)一、分級、分權(quán)的網(wǎng)元管理、網(wǎng)絡(luò)管理功能，并實現(xiàn)部分業(yè)務(wù)供給功能。網(wǎng)管系統(tǒng)采用先進(jìn)的組件化結(jié)構(gòu)，可以對全網(wǎng)設(shè)備集中管理。在新老校園網(wǎng)中提供分級的網(wǎng)管中心，提供不同的管理權(quán)限，每個校園網(wǎng)的網(wǎng)管僅能管理本園區(qū)的網(wǎng)絡(luò)設(shè)備。對于全網(wǎng)設(shè)備可以設(shè)置一個中心一級的網(wǎng)管中心，對所有網(wǎng)絡(luò)設(shè)備進(jìn)行管理。網(wǎng)管系統(tǒng)對所有設(shè)備的管理采用帶內(nèi)方式，通過SNMP協(xié)議由網(wǎng)管中心服務(wù)器發(fā)出管理信息報文，各寬帶網(wǎng)絡(luò)設(shè)備上的網(wǎng)管代理進(jìn)行本設(shè)備運行狀態(tài)，數(shù)據(jù)信息的收集，然后通過SNMP協(xié)議將本網(wǎng)絡(luò)設(shè)備的網(wǎng)管信息上報給網(wǎng)管中心服務(wù)器，由網(wǎng)管中心服務(wù)器統(tǒng)一對上報的網(wǎng)管信息進(jìn)行處理和分析，然后通過SNMP協(xié)議下發(fā)控制命令，由各設(shè)備網(wǎng)管代理接收控制命令后，完成對本設(shè)備的管理和控制。分級網(wǎng)管的設(shè)置可根據(jù)要求靈活設(shè)置，可將分級網(wǎng)管服務(wù)器放置于各園區(qū)一個局域網(wǎng)內(nèi)（最好各園區(qū)選擇一個網(wǎng)絡(luò)管理中心同時作為本園區(qū)網(wǎng)絡(luò)的信息資源共享中心），也可采用UNIX遠(yuǎn)程客戶端的方式將網(wǎng)管終端放置在遠(yuǎn)程，此時網(wǎng)管終端與網(wǎng)管服務(wù)器之間的信息交流也是通過帶內(nèi)通道完成的。綜合網(wǎng)管系統(tǒng)應(yīng)該能提供如下管理能力：

拓?fù)涔芾?/p>

拓?fù)涔芾碛糜跇?gòu)造并管理整個通信網(wǎng)絡(luò)的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)，通過自動上載網(wǎng)絡(luò)設(shè)備的拓?fù)鋽?shù)據(jù)形成與實際網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)相同的網(wǎng)絡(luò)拓?fù)湟晥D。運行中通過對網(wǎng)絡(luò)設(shè)備進(jìn)行定時（根據(jù)用戶設(shè)定的每一設(shè)備的狀態(tài)與配置輪詢間隔時間）的輪循監(jiān)視與設(shè)備上報TRAP或告警處理，保證顯示網(wǎng)絡(luò)視圖與實際網(wǎng)絡(luò)拓?fù)湟恢?，用戶可通過瀏覽網(wǎng)絡(luò)視圖來實時了解整個網(wǎng)絡(luò)的運行情況。

網(wǎng)管系統(tǒng)的拓?fù)湟晥D是采用分層結(jié)構(gòu)的，其中拓?fù)漤攲语@示的子圖稱為視圖，根據(jù)被管對象的種類和實際需求抽象出了幾種視圖顯示在拓?fù)涞捻攲?，目前包含了三個邏輯視圖（IP設(shè)備視圖、交換設(shè)備視圖和接入設(shè)備視圖）和一個物理視圖。在這些視圖下是子網(wǎng)，它是具有相同屬性的設(shè)備的集合，在子網(wǎng)下就是具體的網(wǎng)絡(luò)設(shè)備，子網(wǎng)也可以再包含子網(wǎng)。其中邏輯視圖中只包含了各自類型的網(wǎng)絡(luò)設(shè)備，它反映了網(wǎng)絡(luò)設(shè)備之間的邏輯關(guān)系，而物理視圖中的子圖和設(shè)備是用戶自己設(shè)定的，用戶可以根據(jù)地理位置去創(chuàng)建物理子圖并定義它們之間的連接關(guān)系。

IP視圖用于IP層網(wǎng)絡(luò)拓?fù)涞墓芾?，描述整個基于IP路由器的IP網(wǎng)絡(luò)的網(wǎng)絡(luò)層拓?fù)浣Y(jié)構(gòu)，主要包括路由器、LAN Switch、接入服務(wù)器和計算機等IP設(shè)備?；贗P路由器的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)分成兩層，上層由路由器和IP子網(wǎng)組成，IP子網(wǎng)表示某一傳輸類型的物理網(wǎng)絡(luò)，如以太網(wǎng)，F(xiàn)rame Relay網(wǎng)等，在同一IP子網(wǎng)下的所有設(shè)備具有同樣的IP子網(wǎng)地址設(shè)置；路由器和IP子網(wǎng)之間通過路由器端口連接，如以太網(wǎng)口，F(xiàn)rame Relay廣域網(wǎng)口等。路由器和路由器之間的連接有兩種：一是通過IP子網(wǎng)連接，如兩路由器通過以太網(wǎng)或Frame Relay網(wǎng)互連；二是直接的點到點連接，如PPP連接等。

物理視圖用于反映網(wǎng)絡(luò)設(shè)備之間的物理關(guān)系和連接，用戶可以自由創(chuàng)建物理子網(wǎng)，在物理子網(wǎng)中加入邏輯子網(wǎng)中已經(jīng)存在的設(shè)備，建立它們之間的連接關(guān)系。

拓?fù)涔芾碇饕僮饔性鰟h設(shè)備或子網(wǎng)，查看節(jié)點、鏈路或子網(wǎng)的狀態(tài)，通過定時輪詢或手動啟動對任一設(shè)備的狀態(tài)或配置數(shù)據(jù)輪詢，實時刷新拓?fù)滹@示數(shù)據(jù)。

拓?fù)涔芾磉€具有改變背景圖象、設(shè)置網(wǎng)絡(luò)對象屬性、保存拓?fù)湟晥D修改、查找網(wǎng)絡(luò)對象、顯示網(wǎng)絡(luò)對象信息、拓?fù)湟晥D顯示效果設(shè)置等功能。用戶可對每個子網(wǎng)設(shè)置

背景圖象（gif）格式，背景圖象的大小根據(jù)窗口大小自動調(diào)整。

配置管理

網(wǎng)管系統(tǒng)提供全網(wǎng)瀏覽樹和設(shè)備面板圖對配置進(jìn)行維護(hù)。

全網(wǎng)瀏覽樹把網(wǎng)絡(luò)中的所有設(shè)備按不同的分組方式組織在一個樹形結(jié)構(gòu)中，操作者可靈活切換要進(jìn)行配置操作的設(shè)備。對所有設(shè)備和設(shè)備組件的操作都通過右鍵菜單來完成。用戶右鍵點中待管理的對象，系統(tǒng)將自動彈出該設(shè)備或設(shè)備組件所對應(yīng)的管理菜單，所有設(shè)備和設(shè)備組件（如端口等）的配置、實時性能管理功能都可通過該右鍵菜單完成。

本瀏覽樹可裝載并顯示所有路由器，以及其它支持SNMP協(xié)議的設(shè)備端口數(shù)據(jù)，在瀏覽樹中的端口顯示數(shù)據(jù)包括：端口狀態(tài)，端口索引，端口類型，IP地址，掩碼設(shè)置（如設(shè)置有），用戶右鍵點中該端口即可彈出該端口所對應(yīng)的配置菜單。

通過在拓?fù)鋱D上雙擊拓?fù)湓O(shè)備節(jié)點啟動設(shè)備面板圖，在面板視圖上對設(shè)備進(jìn)行配置；設(shè)備面板圖和全網(wǎng)瀏覽樹所提供的配置功能是完全一樣的。在面板上進(jìn)行配置顯得更直觀，提供設(shè)備的機架視圖，實時顯示各單板的狀態(tài)和告警信息，對于面板中的每個單板節(jié)點，提供右鍵彈出菜單，該菜單是針對該單板的一系列的應(yīng)用，包括配置，性能、維護(hù)管理等；而全網(wǎng)瀏覽樹則是提供了一種對全網(wǎng)設(shè)備進(jìn)行管理的手段，在配置較多的設(shè)備時比較方便。

故障管理

故障管理主要包括對全網(wǎng)設(shè)備的告警信息和運行信息進(jìn)行實時監(jiān)控，查詢設(shè)備的歷史告警信息和運行信息，定義發(fā)送過來的SNMP Trap，查詢和配置設(shè)備的告警表。

故障管理系統(tǒng)收集和處理設(shè)備告警。設(shè)備告警包括Snmp Trap和MML格式的告警，前者告警來源為SNMP設(shè)備，大部分?jǐn)?shù)據(jù)通信設(shè)備支持SNMP。Trap和Alarm可以同屏顯示也可以分屏顯示。（以下敘述中“告警”如無特殊說明包括 Snmp Trap 和 MML Alarm）。

故障管理系統(tǒng)包括故障管理后臺、實時告警顯示、歷史告警顯示、Trap規(guī)則定義

工具，故障監(jiān)視面板和當(dāng)前故障窗口。故障管理后臺接收設(shè)備告警、寫數(shù)據(jù)庫、發(fā)送給實時告警前臺顯示，如果有其他應(yīng)用關(guān)心某些類型的告警，還要上報給該應(yīng)用。實時告警顯示從故障后臺實時接收設(shè)備告警并顯示；歷史告警顯示從數(shù)據(jù)庫檢索告警并顯示；實時告警顯示和歷史告警顯示都支持過濾條件，可以檢索指定設(shè)備（一個或多個）的告警，也可以按類別檢索指定類型的告警。Trap規(guī)則定義工具主要是定義Snmp Trap的描述信息。因為Snmp Trap是二進(jìn)制編碼，Trap規(guī)則定義了該二進(jìn)制流中各字段的描述信息。故障管理后臺接收設(shè)備發(fā)送的Trap后根據(jù)當(dāng)前的 Trap 規(guī)則定義對 Trap 進(jìn)行解釋，將解釋后得到的告警數(shù)據(jù)寫入歷史告警庫，并發(fā)送給前臺程序。MML Alarm本身是ASCII字符流，故障后臺經(jīng)過適當(dāng)?shù)淖侄味ㄎ缓笾苯尤霂旌桶l(fā)送給前臺進(jìn)程。故障監(jiān)視面板為您提供了一個直觀的了解設(shè)備故障情況的工具，它可以提供單個設(shè)備或所有設(shè)備的告警狀態(tài)數(shù)據(jù)，實時刷新狀態(tài)數(shù)據(jù)，并可以通過激活當(dāng)前告警窗口為您提供告警的詳細(xì)數(shù)據(jù)。它由六個代表不同級別故障的告警燈來顯示設(shè)備故障狀態(tài)，當(dāng)有未恢復(fù)且并未被確認(rèn)的情況下告警燈轉(zhuǎn)亮，在沒有該級別告警或所有該級別告警已經(jīng)被確認(rèn)的情況下變?yōu)榛疑?。每個告警燈的下方分別列出該級別故障的總數(shù)和已經(jīng)被確認(rèn)的記錄數(shù)。當(dāng)前故障窗口反映了設(shè)備的當(dāng)前故障數(shù)據(jù)，缺省狀態(tài)進(jìn)入時會顯示所有設(shè)備當(dāng)前時刻所有未恢復(fù)的告警。并隨時實時刷新數(shù)據(jù)。在故障監(jiān)視面板中選取當(dāng)前設(shè)備告警明細(xì)表功能也可以激活當(dāng)前告警窗口。

性能管理

用戶可以獲得網(wǎng)絡(luò)的各種當(dāng)前性能數(shù)據(jù)，并可以設(shè)置性能的門限值，當(dāng)性能超過門限時，網(wǎng)絡(luò)以告警的方式通知網(wǎng)管系統(tǒng)。用戶也可以收集一定時間段內(nèi)的性能數(shù)據(jù)，并保存在數(shù)據(jù)庫中，以做進(jìn)一步的分析。該應(yīng)用提供三種方式對采集來的數(shù)據(jù)進(jìn)行顯示：折線圖方式、直方圖方式和餅圖方式。折線圖方式在一個窗口內(nèi)可顯示一定時間范圍內(nèi)的各個對象表達(dá)式的值；直方圖方式在一個窗口內(nèi)只顯示某一采集時間點的各個對象表達(dá)式的值；餅圖方式顯示的是某一數(shù)據(jù)采集點各個對象表達(dá)式之間的比例值。用戶在此應(yīng)用中還可以設(shè)置對性能數(shù)據(jù)輪循的間隔，采集數(shù)據(jù)的顯示比例和顯示顏色。

安全管理

安全管理完成網(wǎng)管系統(tǒng)本身的安全控制，包括下列內(nèi)容：用戶管理、操作日志管理、用戶登錄/退出管理。系統(tǒng)安全主要通過網(wǎng)管用戶權(quán)限進(jìn)行控制，用戶在啟動網(wǎng)管客戶端后，需用已經(jīng)建立的網(wǎng)管用戶登錄，并且只能以用戶屬性中設(shè)定的讀寫權(quán)限執(zhí)行該用戶指定可以執(zhí)行的網(wǎng)管應(yīng)用。網(wǎng)管系統(tǒng)各管理應(yīng)用對用戶執(zhí)行的敏感操作進(jìn)行記錄，管理員可通過瀏覽用戶操作日志取得系統(tǒng)的所有管理操作信息。

計費管理

計費系統(tǒng)主要包括計費數(shù)據(jù)的采集和處理兩個方面。目前，計費數(shù)據(jù)采集包括從設(shè)備上采集的基于端口的流量數(shù)據(jù)和從Radius服務(wù)器上采集的接入用戶的認(rèn)證數(shù)據(jù)，計費系統(tǒng)通過FTAM或FTP協(xié)議從設(shè)備上或Radius服務(wù)器上取得計費數(shù)據(jù)并進(jìn)行相應(yīng)的轉(zhuǎn)換，由帳務(wù)系統(tǒng)進(jìn)行后處理工作。此外，計費系統(tǒng)還可以對網(wǎng)上的相應(yīng)增值服務(wù)進(jìn)行計費，如PPV，VOD，電視會議，內(nèi)容服務(wù)等，例如按PPV影片的部數(shù)計費，按影片的類別進(jìn)行計費等。

網(wǎng)管系統(tǒng)一方面對計費系統(tǒng)的設(shè)備如計費系統(tǒng)的主機和Radius服務(wù)器設(shè)備進(jìn)行監(jiān)控和管理，另外方面，對網(wǎng)設(shè)備進(jìn)行配置，如配置要統(tǒng)計的基于流量的計費數(shù)據(jù)采集內(nèi)容和計費數(shù)據(jù)文件的格式。一般，在設(shè)備通過FTAM/FTP協(xié)議向計費中心傳送計費數(shù)據(jù)時，設(shè)備一般作為客戶端，而計費中心的作為服務(wù)器，這樣，網(wǎng)管系統(tǒng)可以配置設(shè)備往那個計費中心發(fā)送計費數(shù)據(jù)。

此外，計費系統(tǒng)通常和運營商的運維系統(tǒng)相聯(lián)，計費系統(tǒng)需要對設(shè)備進(jìn)行操作（如某用戶欠費停機，計費系統(tǒng)需要對設(shè)備進(jìn)行操作），此時，計費系統(tǒng)通過和網(wǎng)管系統(tǒng)接口，由網(wǎng)管系統(tǒng)下發(fā)對設(shè)備操作指令，將操作結(jié)果送給計費系統(tǒng)。

1.1.4.3 iMC智能網(wǎng)管平臺

隨著網(wǎng)絡(luò)建設(shè)的不斷深入發(fā)展，除了單純的追求高帶寬、高速率外，安全的網(wǎng)絡(luò)、高效的網(wǎng)絡(luò)和可運營的網(wǎng)絡(luò)成為越來越多的用戶關(guān)注的焦點，網(wǎng)絡(luò)精細(xì)化管理也越來越深入人心，一套好的管理軟件無疑對網(wǎng)絡(luò)的精細(xì)化管理起到至關(guān)重要的作用。

基于多年的積累和對用戶網(wǎng)絡(luò)的深入理解，H3C智能管理中心平臺為用戶提供了

實用、易用的網(wǎng)絡(luò)管理功能，在網(wǎng)絡(luò)資源的集中管理基礎(chǔ)上，實現(xiàn)拓?fù)洹⒐收?、性能等管理功能，不僅提供功能，更通過流程向?qū)У姆绞礁嬖V用戶如何使用功能滿足業(yè)務(wù)需求，為用戶提供了網(wǎng)絡(luò)精細(xì)化管理最佳的工具軟件。

H3C智能管理平臺除了涵蓋網(wǎng)絡(luò)管理功能外，還是其他業(yè)務(wù)管理組件的承載平臺，共同實現(xiàn)了管理的深入融合聯(lián)動。