昆山开发区兵希中学数字化校园网技术立项投资可行性分析论证研究报告.doc

昆山市开发区兵希中学数字化校园网 技术建议书 锐捷通信技术有限公司 目录 1 学校介绍 3 2 项目需求 3 2.1 网络安全平台需求分析 4 2.2 校园智能管理中心需求分析 4 3 设计原则 6 4 系统规划设计 6 4.1 兵希中学网络详细设计 8 5 有线无线一体化校园网 8 5.1.1 无线网络组网方案 9 5.1.2 无线局域网安全方案 12 5.1.3 供电问题 13 5.1.4 FIT AP解决方案特点 14 6 学校网络管理中心设计 16 6.1.1 锐捷 IMC智能管理中心 16 6.1.2 无线管理组件 18 7 方案优势总结 18  1 学校介绍 昆山市开发区兵希中学依托园区先进的办学理念，高品味的育人方略，以“尊重个性，幸福成长”为学校愿景，将学校打造成一所具有优美的校园环境，先进的教学设施，一流的师资队伍的现代化、国际化、人性化的绿色人文学校。 2 项目需求 数字化校园是以数字化信息和网络为基础，在计算机和网络技术上建立起来的对教学、科研、管理、生活服务等校园信息的收集、处理、整合、存储、传输和应用，在传统校园基础上构建一个数字空间，以拓展现实校园的时间和空间维度，提升传统校园的运行效率，扩展传统校园的业务功能，最终实现教育过程的全面信息化，从而达到提高管理水平和效率的目的。 所以，此次网络升级，昆山市开发区兵希中学以数字化校园为目标，建立一套完整的网络体系。 本技术建议书正是秉着上述数字化校园建设的宗旨与目的和锐捷近十年在教育行业中积累的工程实施经验，根据“统一规划、承前启后、分步实施”的原则，分别从兵希中学数字化校园框架结构、各模块特点、实施建议等多个角度给予建议，帮助兵希中学学改造升级建成一个数字化的校园网络。 锐捷建议昆山市开发区兵希中学数字化校园总体构架采用“一平台三中心”的系统构架： ? 以网络安全平台为基础实现安全、可靠、永续的数据传输，实现校园网络及其应用系统的安全高效运行； ? 以媒体中心整合数字化校园中的非结构化数据资源，包括远程教育资源、多媒体教育资源、会议电话、校园监控等； ? 以校园数据中心实现校园内结构化数据资源的存储，建设一个为全校服务的数据中心，保证数据实时更新和高度一致，为实现“网上办公、网上管理、网上教学、网上服务”提供全面的系统支持，数字化图书馆也可以考虑包含其中； ? 以智能管理中心作为数字化校园的神经中枢，统一管理业务、资源和用户这三大IT组成要素。建立统一的网络管理系统，实现一套管理网络管理所有设备。 2.1 网络安全平台需求分析 昆山市开发区兵希中学数字化校园网是一个对外连接Cernet和Internet主干网，对内连接各教学楼、实验楼、综合楼等的综合性网络,在网络建设中尤其要关注以下需求： ? 全网无阻塞的校园网：在整体网络设计中，网络性能由“最短的木板”决定，故建设真正的无阻塞校园网，要从网络、安全、存储、无线等多角度衡量，此次学校设计我们采用万兆网络核心，百兆桌面接入，千兆上行的模式来建立一个无阻塞的昆山市开发区兵希中学校园网。 ? 网络自愈能力——校园网高可靠性的另一项硬指标是应对故障节点、故障链路、路由震荡时网络设备的自愈能力，提供不间断转发、优雅重启、环网保护等多种高可靠技术，能够承载校园园区融合业务的需求，此次兵希中学校园网的核心设备采用的是高端万兆交换机S8606双电源冗余，同时支持各种网络链路检测协议如BFD、RRPP等，保证网络的不间断性； ? 有线无线网络的真正融合——校园网的建设往往是有线网络先建，无线网络后建。如何能降低无线校园网络的部署难度，减少网络管理维护的工作量，对学生无论有线还是无线实现统一帐号营运，上述都是建设无线校园网中碰到的实际问题，兵希中学校园网此次部署的方式是无线控制器加瘦AP的方式部署，能够通过IMC智能管理中心统一管理。 ? 建设一个安全系统——校园网出口具备攻击、非法业务的隔离与控制、学生上网行为审计，具备在线主动抵御的能力、校园数据中心保护、校园核心网络自身集成安全防御能力，缩小攻击、病毒在校园影响范围，上述等等不是割裂的，安全与网络管理的融合、安全策略与网络策略的联动部署，方能构建端到端的、基于多样化环境应用的全面校园安全解决方案。 2.2 校园智能管理中心需求分析 随着数字化校园逐步实现了高带宽、广覆盖、可运营、可管理的数字化校园硬件平台，完成了万兆校园网改造、升级，解决了骨干带宽、出口带宽的问题，校园身份认证、计费、管理和网络安全方面的建设逐步提到了议事日程。同时校园网管理需要更加智能和易用。随着信息技术的发展，为提高办公效率及改善教学环境，当前的学校越来越多地应用了信息技术，对于网络的依赖性也越来越大，学生需要上网查阅资料、吸收新知识、接受网上教学，老师需要借此了解最新科研进展。校园网