校园网应用与建设主要思路.pptVIP

校园网应用与建设主要思路 陆健 校园网建设主要思路 1、扩展网络基础环境 2、增强校园网的安全性能 3、优化网络出口的带宽 4、扩大网络应用实现多网合一 5、简化应用环境建立校园统一数字平台 6、我校的发展方向 1、扩展网络基础环境 ①将校园网络信息点数量从原来的200多个信息点扩展到1000多个信息点。全部采用6类双绞线（可实现千兆）。 ②增加校园网光纤数量（12芯光纤）。 ③建设无线网络，用无线信号覆盖整个校园的办公、教学、生活区域。 ④学生宿舍实现网络有线与无线覆盖。 2、增强校园网的安全性能 ①对有线与无线网络的用户都加以认证，并绑定用户名与MAC地址。以防止冒用。 ②防范外来入侵，在校园网入口处增加上IPS设备，以限制P2P应用、防止外来入侵增强安全性。 ③将网络划分为多个网段，以降低病毒传播的范围。 3、优化网络出口的带宽 ①将学校的出口的原10M动态，增强为100M静态，以扩展应用，加快上网速度。 ②通过在出口增加IPS和学生实验室子网的增加网络审计设备对高流量的P2P应用、电驴、BT 网络视频等应用加以限制，加速网络正常应用。 4、扩大网络应用实现多网合一 ①建设校园网络上运行的多媒体教学系统（95个教室）和管理中心达到最优化管理，提高效率。 ②可将6路电视信号、2路DVD信号、1路卫星信号、1路录播信号、2路音频信号转化数字信号并在网络上实现广播和点播。 ③学校安防系统的视频信号和报警信号集成到校园网络之中。 ④教室内的IP电话通过网络与多媒体管理中心进行通讯。 5、简化应用环境建立校园统一数字平台 ①将门户网站从外部托管，转至校内实现自主发布、管理。 ②建设校园网应用环境，将校园应用软件集成到校园网门户网站中，同时为每一个用户建立一个个性化用户界面，自由调整。每一个用户有一个用户名与密码一次登录，即可打开并使用所有已集成的应用软件，简单实用（调试中），并将安全认证、计费功能加入其中。 6、校园一卡通 一卡通用、取代所有其他卡 个性化身份卡 图书馆、门禁（进出入）、水务、学生宿舍、学校系部经费、人员考勤、用电管理、打开多媒体讲桌。 一卡通中心 与银行相连（圈存） 7、未来发展方向 ①将CNKI与校园统一数字平台对接。 ②将新教务管理系统与校园统一数字平台对接。 ③建立学校办公自动化系统并与校园统一数字平台对接。 ④进一步完善校园统一数字平台。 总体目标 总体目标：建立较为完善的应用环境----校园统一数字平台、集成校园网中的众多应用系统，将现有校园统一数字平台深入至数据统一的层面，再进一步实现办公、管理流程规范化。 校园网建设 校园网建设 有线网络（1000多个信息点） 信息点的数量（可管理与非管理交换机） 线缆 光纤（单、多模）（单、多模模块） 桥架与线槽 校园网建设 无线网络（90点其中12个室外点） 胖AP与瘦AP POE供电 防雷击 无线接入与管理设备 无线管理软件 室外天线 馈线 校园网建设 公用网络(学生宿舍)与校园网络的连接 自建与外包 ADSL与有线网络 接入速度的限制(1M/S) 与无线网络和结合 校园网建设 网络划分 VLAN划分 管理 病毒传播 流量集中的网络 电脑集中的网络 专用网络 校园网建设 网络接入 10M动态、静态与更高速接入及经费 CERNET接入 多个校区相连 2M专网（现在的布局） 教育城域网 校园网建设 安全防范 入口防范 防火墙 IDS与IPS UTM 内部防范（补丁、病毒库更新）硬件 计算机房管理 校园网建设 CAMS统一身份认证 IP MAC 端口 用户名 密码 VLAN 校园网建设 网络管理与管理软件（管理到桌面） 防火墙 IPS管理 交换机管理 无线网管理 桌面管理 管理软件升级与通用管理软件 校园网建设 存储阵列 NAS IP SAN FC SAN 硬盘（SCSI、SAS、SATA、光纤盘） 校园网建设 服务器与KVM 集群 服务器机柜与POE电源 KVM类型 校园网建设 主要产品厂商 交换机 无线产品 防火墙 IPS、IDS 服务器 存储阵列 校园网建设 网络应用服务 Web FTP Mail 资源管理 文件服务 教学、教务管理 办公自动化（流程管理） CNKI 多媒体教学管理系统 多媒体教学管理系统 多媒体教学 多媒体系统可视化管理 网络电视 多媒体系统安全防护 教学资源管理 IP电话 演播室与录播室 多媒体教学管理系统 多媒体教学功能 多媒体教学管理系统 多媒体系统可视化管理 远程管理（可开关所有系统） 无人值守 远程接管教师电脑 多媒体教学管理系统 网络电视 ６路电视，２路DVD，卫星，音频，演、录播信号 定时播出与关闭 多媒体教学管理系统 多媒体系统安全防护 门磁 断电 红外 录像 定时防护 只摄活动图像 多媒体教学管理系统