校园智能化建筑计算机网络系统建设方案.doc

校园智能化建筑计算机网络系统建设方案 整体要求 随着教育现代化和信息化的步伐日益加快，越来越多的中学重视基于网络的信息化校园的建设，信息化校园的建设其价值在于创造网络文化氛围，增强教育的开放性、灵活性、普遍性和共享性，促进教育的终生化、民主化、平等化和个性化，探索在网络环境下的学习、教学、管理和科研的新模式，培养具有创新精神、实践能力的一代新人。通过校园网实现行政管理、后勤管理、教学管理、多媒体教学、数字图书馆，宽带上网、无线上网也在开始普及，校园网的发展正改变或影响着每一个教育工作者的教育思想及观念。本次城南新区九年一贯制学校及附属幼儿园项目计算机网络系统包含：校园网计算机网络系统、智能化设备网计算机网络系统。 在校园园区网络整体设计中，采用层次化、模块化的网络设计结构，并严格定义各层功能模型，不同层次关注不同的特性配置。本次校园各套网络结构可以分成二层：核心层、接入层。 整体规划 金湖学校数字化校园网建设主要包括校园网基础平台和智能网基础平台。 校园网基础平台，主要为学校师生办公、处理学校内部事务、访问教育专网的教育教学资源和访问互联网服务。校园网基础平台包括基础骨干网络、无线、有线无线统一认证、实名流控、审计和网络运维管理进行规划和建设。 ? 基础骨干网络建设。网络核心部署可支持100G扩展、满足为来8年业务增长的需求，网络接入层采用可网管的全千兆接入，网络出口采用高性能的多业务出口网关，实现对内部接入用户的可管可控，可追溯。 ? 无线网络建设。在行政楼、报告厅、食堂艺体宿舍楼以及中小学教学楼和室外公共区域采用无线覆盖。 ? 网管、监控、安全系统建设。建立基于业务的网络运维管理体系、实现实名流量计费管理、实名流控管理、实名审计、实名权限和实名日志等，使整个数字化校园更加安全、可控，管理更加精细、科学。 ? 建立实名制公共认证平台。实现有线、无线统一认证，所有教职员工通过实名身份访问网络，为学校开展实名制的网络个人空间和新业务的拓展应用奠定基础。 智能网基础平台，主要是承载平安校园的数字监控系统，智能门禁系统，全校统一的校园一卡通系统和数字广播系统等。打造一个高效、稳定和可扩展的智能网专属平台。 根据模块化、分层设计的理念，本次校园网的建设大致分为：出口区、核心交换区、接入区、校园网无线覆盖区。平台设计拓扑如下： 核心层 核心层是网络的骨干，提供高速数据交换和路由快速收敛，具有很高的可靠性、稳定性和易扩展性等。对于校园园区网核心层，必须提供高性能、高可靠的网络结构。 校园网：在网络机房部署1台高端核心交换机，采用双电源双引擎设计，保证校园网的稳定可靠。 智能化设备网：在网络机房部署1台高端核心交换机，采用双电源双引擎设计，保证校园网的稳定可靠。 接入层 提供网络的第一级接入功能，负责校园内所有的信息点及IP设备的互联，为各个信息点提供接入功能，完成简单的二层交换，接入认证、VLAN划分、安全、Qos等功能都位于这一层。 在各单体都管理间内设置24口/48口接入交换机，数量由所管理的楼层信息点数量确定。接入交换机通过光纤连接到到核心交换机。 无线校园网 随着越来越多的学生和教师拥有笔记本电脑、上网本，具有Wi-Fi功能手机的也越来越多。一方面，校园生活具有很鲜明的移动性特点，学生们除了在宿舍需要上网外，教室、图书馆、实验室，无论是学生还是老师都有移动上网的需求。另一方面，校园占地面积大，空旷场所较多，这也决定了有线网络有不少盲点，WLAN目前是满足校园网络接入最理想的技术，能极大地提高校园信息化基础建设的水平，提高学生和教职工的学习、工作效率。本次设计在学校各单体楼实现无线全覆盖。 校园网络出口 学校的网络边界主要互联教育网和Internet，包括多个应用安全区域，如教育网出口区、Internet出口区、对外服务区和内网区域等。为加强网络边界安全防范能力，部署安全网关和防火墙，实现多重安全防护。 技术参数要求 序号 设备名称 设备参数要求 一 中小学校园网 　 1 网关 1. 固化千兆电口≥8个，固化千兆光口≥4个，配置USB2.0接口≥1；支持电口内置硬件Bypass模块；2. 支持硬盘插槽≥2，配置内置企业级SATA硬盘≥500G,硬盘支持可插拔；3. 设备最大吞吐量≥3Gbps；NAT最大并发连接数≥120万；4. 支持静态路由、RIP(V1/V2)、OSPF等多种路由协议；5. ★具备链路负载均衡、智能选路、智能DNS解析功能；6. ★具备应用路由功能，可根据应用种类进行路由选择；7. ★具备应用加速技术，加速用户的上网体验；8. 为方便vpn内部流量的限速，保证关键流量在vpn通道的使用，要求支持可视化vpn功能，vpn建立完成后能够自动生成拓扑图，可以查看vpn流量使用情况并对其进行限速；9.