中学校园网络建设方案.doc

数字化校园网络建设方案 目录 1 普教数字化校园建设与应用概述 3 1.1 数字化校园概述 3 1.2 数字化校园的应用现状 3 1.3 数字化校园的发展阶段及趋势 4 2 xxx中学网络需求分析 5 2.1 XXXXX中学网络现状 5 2.3.1 需求不间断的基础网络平台 5 2.3.2 需求易管理的网络运维 5 2.3.3 需求安全报障 6 2.3.4 需求统一身份认证 6 2.3.5 需求单点登录、统一信息门户 6 3 XXXXX中学数字校园建设设计 6 3.1 数字校园整体架构 6 3.2 XXXXX中学改造网络拓扑 7 4 XXXXX中学数字校园网络解决方案 8 4.1 核心网络设计 8 4.1.1 核心网建设 8 4.2 接入设计 12 4.3 学校网络出口设计 13 4.3.1 出口智能流控审计 13 4.4 无线网设计 14 4.4.1 无线规划 14 4.4.2 无线信息统计 17 4.5 安全设计 18 4.5.1 数字化校园的安全设计思想 18 普教数字化校园建设与应用概述 数字化校园概述 目前，什么是数字化校园尚没有一个明确的定义，但相对使用较多的一个定义是：以网络为基础，利用先进的信息手段和工具，将学校的各个方面，从环境（包括网络、设备、教室等）、资源（如图书、讲义、课件等）、到活动（包括教、学、管理、服务、办公等）数字化，逐步形成一个数字空间，从而使校园在时间和空间上获得延伸，在现实校园基础上形成一个虚拟校园。数字化校园旨在用层次化、整体性的观点来实施校园信息化建设，利用校园网把教学资源和管理信息更好地组织分类，为教学工作提供基于网络环境的信息化教学平台，为管理、科研工作提供基于网络环境的信息化管理平台。 数字化校园的应用现状 XXXX在全国做了近2万个中小学项目，同时，进行大量的现场调研工作，根据目前学校业务应用的使用情况，大体上把业务系统分为三类，教学管理、行政管理及特色应用等。 行政管理中的业务系统的服务端大部分在信息中心，学校作为客户端使用，主要是为了提高行政管理的效率，包括OA办公、一卡通、人事管理、财务管理等；教学管理中的大部分业务系统各个学校都会独立建设，主要是为了提高教学管理的质量，包括数字广播、备课系统、多媒体录播系统等，实际上，目前行政管理和教学管理的业务系统基本上各地都已经建设了，差别在于，特色应用中的业务系统各个学校根据自己的情况建设的侧重点不一样，如各地目前关注度比较高的特色业务系统包括网上阅卷系统、多媒体录播系统、同步课堂等。 数字化校园的发展阶段及趋势 校园数字化建设不可能一蹴而就，它的实现是一个长期努力的过程，从全国数字化校园的现状和发展趋势分析，数字化校园建设经历了四个阶段，包括网络集成、系统集成、应用集成、数据集成共四个阶段。 第一阶段网络集成，主要以基础网络建设为主，大部分普通中小学处于网络集成这一阶段，考虑的是基础网络如何建设，如怎么建设有线校园网、无线校园网、校园网安全加固等。 第二阶段系统集成，以业务系统建设为主，大部分重点中小学处于这一阶段，考虑业务系统如何建设，如一卡通系统，是作为刷卡消费，还是门禁控制、电梯控制，课程管理、多媒体录播系统怎么建设，如何监控这些业务系统的运行，业务系统的数据安全保证等。 第三阶段应用集成，主要是做统一身份认证平台、单点登陆系统等，信息化做的比较好的重点中小学在规划应用集成，如何把有线、无线、远程VPN等各种不同接入方式统一纳入一个平台进行管理，多媒体录播、OA系统、视频监控等一系列业务系统，如何实现单点登陆，方便师生的使用。 第四阶段：数据集成，主要实现数据开发标准、数据结构的统一，实现各个业务系统间的数据实时共享，由于数据集成涉及到应用系统的大量开发工作，周期长，投入大，目前，普教学校涉及应用集成方面的比较少。 xxx中学网络需求分析 XXXXX中学网络现状 网络部分采用二层架构，学校网络机房交换机全部采用旁挂的傻瓜接入交换机，目前网络无可视化网络管理能力。 核心机房交换机和办公机房交换机通过光猫收发设备连接。现场勘察了解到，核心设备由于接口受限制，无法进行扩容。 学校的无线为电信建设，采用室分部署模式，信号覆盖强，但并发用户多的时候体验差。且不能进行实名认证，不能满足学校现今网络需求。 由于带宽出口有限，网络出口设备没有进行流量控制和审计，校园内老师网络体验差。 需求不间断的基础网络平台 稳固的硬件平台是整个学校信息化建设的基础，犹其大数建设的地基，决定了学校未来信息化建设的档次。XXXXX中学属于xx市重点师范小学，必须具备5-10年的前瞻先进性硬件支撑平台需要实现7x24x365持续不间断运行。 需求易管理的网络运维 许多中小学数字化校园网络的现状是，学校的设备多，系统多，问题多，人员少；设备多，包括交换机，