中学校园网络建设方案

《中学校园网络建设方案》由会员分享，可在线阅读，更多相关《中学校园网络建设方案（27页珍藏版）》请在金锄头文库上搜索。

1、数字化校园网络建设方案31数字31.1数字化校园的目录普教数字化校园建设与应用概述化校园述 应用现状31.2数字化校园的发展阶段及趋势 4 1.3中学网络需求分析xxx 52中学网络现状 XXXXX2.15需求不间断的基础网络平台2.3.1 5需求易管理的网络运维 2.3.2 5需求安全报障 2.3.3 6需求统一身份认证 2.3.4 6需求单点登录、统一信息门户2.3.5 6中学数字校园建设设计XXXXX63数字校园整体架构 3.1 6中学改造网络拓扑 3.2XXXXX7中学数字校园网络解决方案XXXXX84核心网络设计 8 4.1核心网建设 8 4.1.1接入设计124.2学校网络出口设计

2、 134.3出口智能流控审计 134.3.1无线网设计 144.4无线规划 144.4.1无线信息统计 174.4.2安全设计 184.5数字化校园的安全设计思想 184.5.1普教数字化校园建设与应用概述1数字化校园概述1.1目前，什么是数字化校园尚没有一个明确的定义，但相对使用较多的一个定义是：以网络为、基础，利用先进的信息手段和工具，将学校的各个方面，从环境（包括网络、设备、教室等）、到活动（包括教、学、管理、服务、办公等）数字化，逐步形资源（如图书、讲义、课件等）成一个数字空间，从而使校园在时间和空间上获得延伸，在现实校园基础上形成一个虚拟校园。数字化校园旨在用层次化、整体性的观点来实

3、施校园信息化建设，利用校园网把教学资源和管理信息更好地组织分类，为教学工作提供基于网络环境的信息化教学平台，为管理、科研工作提供基于网络环境的信息化管理平台。数字化校园的应用现状1.2万个中小学项目，同时，进行大量的现场调研工作，根据目前学校业2在全国做了近 XXXX务应用的使用情况，大体上把业务系统分为三类，教学管理、行政管理及特色应用等。教学管理镇宇广招*密理付立学*谷津西蜕特色应用.龟子退嘴网上阅卷，TStEQ行做管理 0 A办公电孑及%平首门户田玷 看宇生诉后 元4.射百 学福雷理 手阴悻干卦与冷 VOO钻字司科运 离校百联中背 TfiW目上打史* 叵立福望陛见敢言申呢与.一卡通 安户

4、置遵一时膏雷星+人*者却 观疗金说 学生挣合善甚平行行政管理中的业务系统的服务端大部分在信息中心，学校作为客户端使用，主要是为了提高办公、-卡通、人事管理、财务管理等；教学管理中的大部分业务系行政管理的效率，包括 OA统各个学校都会独立建设，主要是为了提高教学管理的质量，包括数字广播、备课系统、多媒体录播系统等，实际上，目前行政管理和教学管理的业务系统基本上各地都已经建设了，差别在于，页3第特色应用中的业务系统各个学校根据自己的情况建设的侧重点不一样，如各地目前关注度比较高 的特色业务系统包括网上阅卷系统、多媒体录播系统、同步课堂等。数字化校园的发展阶段及趋势1.3状和发展据集成共四个阶校园数

5、字化建设不可能一蹴而就，它的实现是一个长期努力的过程，从全国数字化校园的现 趋势分析，数字化校园建设经历了四个阶段，包括网络集成、系统集成、应用集成、数第一阶段网络集成，主要以基础网络建设为主，大部分普通中小学处于网络集成这一阶段，考虑的是基础网络如何建设，如怎么建设有线校园网、无线校园网、校园网安全加固等。第二阶段系统集成，以业务系统建设为主，大部分重点中小学处于这一阶段，考虑业务系统如何建设，如一卡通系统，是作为刷卡消费，还是门禁控制、电梯控制，课程管理、多媒体录播系统怎么建设，如何监控这些业务系统的运行，业务系统的数据安全保证等。第三阶段应用集成，主要是做统一身份认证平台、单点登陆系统等

6、，信息化做的比较好的重等各种不同接入方式统一纳入一个平台点中小学在规划应用集成，如何把有线、无线、远程VPNOA系统、视频监控等一系列业务系统，如何实现单点登陆，方便师生进行管理，多媒体录播、的使用。 第四阶段：数据集成，主要实现数据开发标准、 数据结构的统一，实现各个业务系统间的数 据 实时共享，由于数据集成涉及到应用系统的大量开发工作，周期长，投入大，目前，普教学校涉及应用集成方面的比较少。中学网络需求分析xxx2中学网络现状XXXXV.1网络部分采用二层架构，学校网络机房交换机全部采用旁挂的傻瓜接入交换机，目前网络无可视化网络管理能力。核心机房交换机和办公机房交换机通过光猫收发设备连接。

7、现场勘察了解到，核心设备由于接口受限制，无法进行扩容。学校的无线为电信建设，采用室分部署模式，信号覆盖强，但并发用户多的时候体验差。且不能进行实名认证，不能满足学校现今网络需求。由于带宽出口有限，网络出口设备没有进行流量控制和审计，校园内老师网络体验差。需求不间断的基础网络平台2.3.1年的前瞻 持续不间断运行。稳固的硬件平台是整个学校信息化建设的基础，犹其大数建设的地基，决定了学校未来信息 先进性硬件支撑平台5-10XXXXX中学属于xx市重点师范小学，必须具备化建设的档次。7x24x365需要实现需求易管理的网络运维2.3.2许多中小学数字化校园网络的现状是，学校的设备多，系统多，问题多，

8、人员少；设备多，系统、邮件、课程管理系统、多媒体录播系 OA包括交换机，防火墙，路由器等；系统多，包括个信息技术老师进行相关的管理维护工作，如何保障学校信息化的应用稳定1-2统等。一般只有运行呢？实际上，业务支撑平台的运维和管理需要解决三个方面的问题。当领导或兄弟单位进行参观时，能可视化的展示学校信息化的成果。？ 实时了解信息化建设的现状，为学校升级改造提供支撑？帮忙快速定位故障，解决日常管理维护问题。？系统是涉及硬件、业务系统、数信息系统发挥的价值很大程度上取决到日常运维。但IT IT 据库、中间件、机房等众多因素，众多品牌的信息系统，极为复杂。同时实验学校管理老师人员较少，配套采 取服务外

9、包模式，然而外包人员的服务水平参差不齐，服务质量难以保障，面向未来，学校在信息化运维方面将面临较大压力。系统稳定、IT 因此，学校需要建设良好的网络系统综合管理平台，实现 IT运维信息化，使 系统更好的为业务系统提供IT可靠、安全的运行，运维工作步入一个有序的、规范的层次，使服务，从而提高整体运行效率，提升运行服务水平和档次。需求安全报障2.3.3如何满足公安、上级部门的安全检查要求？学校的门户网站、资源系统被挂马或被篡改？接入不可控，安全隐患怎么解决？安全不是孤立的，如何形成整体安全体系？业务支撑平台的安全部分主要是打造“全方位的立体安全保障体系”，为学校信息化保驾护航！需求统一身份认证2.

10、3.4等网络设备的接入用户分散，公共认证平台主要提供统一的身份认证平台。有线、无线、VPN需求单点登录、统一信息门户 2.3.5随着学校信息化建设不断完善，学校将会拥有各种各样的应用系统，各类业务还会不断建链接，造成了诸多URL设和规划。用户必须记住多个用户的用户名和密码，以及不同业务系统的不便。 因此，建议学校建立统一门户平台，同时提供了一站式单点登录功能，即通过用户的一次全网漫游”；性鉴别登录，可获得需访问系统和应用软件的授权，实现“一次登录、随处访问/ 从而提高用户的工作效率，提升用户满意度。中学数字校园建设设计 XXXX)3数子校园整体架构3.1校园网建设经验和教育信息化的专家分析，通

11、过大量的调研，提出数字化校园XXXX结合 指的是通 个平台，基础设施平台、应用支撑平台、公共认证平台，表示3 13+N+1整体架构，3个业务系统。如下图:数字付Rd, ,*?但由份系11灯具除网上鼻H*19且事告再制业也考色上场湾襄N个统一门户，1N指的是重点中小学的过单点登录实现Wirac注.数字化校3运行管耳保肾体系M个蛔5居犹数字化校园建设的核心是教育信息化业务系统的建设，业务系统向下由三个平台进行支撑保障，向上形成单点登录、统一门户，为学生、教师、领导、家长、公众等提供服务。、服务器、有线、无线等基础设施平台的建设。基础设施平台，包括软件、硬件、PC应用支撑平台包括数字化校园的整体安全

12、考虑、 整个信息化业务的运维管理等。公共平台主要包括统一的身份认证平台、权限管理系统等平台的建设。统一门户是整个数字校园的访问入口点，给用户提供个性化的使用界面，用户进入门户后，除了可以看到公共信息外，只能看到与其身份相关的各项服务，成为用户的个性化网络门户。个业务应用系统，是指用于学校教学、科研、管理、服务的各种应用系统，用于解决各类N用户对信息管理和信息服务的需求，是信息化建设的主要内容。数字化校园更好的支撑学校信息化的应用，还需要做好“数据信息标准”及“运行管理保页7第障体系”两个方面，运行保障包括组织机构、人员培训、管理规范等，信息标准包括技术标准、数据结构标准、信息化评估体系等。（应

13、用开发）中学改造网络拓扑 XXXXK.2时南楼星群救学楼尚德楼涉及到基础网络平台、公共认证平台、运维支撑平台及单点数字化校园整体架构中，XXXX登陆统一信息门户的建设，具体如下:一、基础网络平台包括有线、无线、核心平台、网络出口等基础网络建设。证Portal二、公共认证平台由两个核心组件支撑，SMP身份认证软件，无线控制器自带页面。通过有线、无线等各种不同方式的统一实名接入， 实现网络层的实名认证、实名访问权限 控制、 实名流控和审计等。考虑到实际应用和学校自身网络现状，此次数字话校园网络建设主要体现在主干网和计算机教室的建设。中学数字校园网络解决方案 XXXXM核心网络设计4.1核心网建设4

14、.1.1核心交换平区部署两台基于十万兆平台设计的核心交换机，考虑到预算问题，此次只部署一台核心，并配置有双引擎和双电源模块，放置单点故障。虚拟化技术，之后网络规模扩大的时候可以实现VSU设备本身支持业界先进的虚拟化技术双机虚拟化热备，提高网络高可用和高稳定性。并且设备本身支持扩展槽，支持校区扩建和网络扩容。虚拟化虚拟云交换技术，将两台物理核心交换机虚拟为一台逻辑上统一的设备，使其能VSU采用够实现统一的运行，从而达到减小网络规模，同时极大提高网络稳定健壮性，控制故障恢复时间。虚拟云交换特性 VSU气性衿河崎部扑中同冏用不也脚,管用却时】第河势用示满情（苦料网围）后，两台核心设备逻辑上变成一台。从而简化了网络拓扑。网络中不再需要生成VSU使用等复杂的协议，大大降低配置维护工作量。接入交换机上联等同于双链路连接到一台VRRP树、 核心上，实现跨设备链路聚合。即使一台核心或上联链路中断