2025网络方案。

为有力保证事情或工作开展的水平质量，通常需要提前准备好一份方案，方案是阐明具体行动的时间，地点，目的，预期效果，预算及方法等的企划案。方案的格式和要求是什么样的呢？下面是小编帮大家整理的网络设计方案，欢迎大家借鉴与参考，希望对大家有所帮助。

网络方案 篇1

一、设计背景

随着信息技术的不断发展，企业对网络的需求越来越高。为了满足企业日常办公、数据传输、资源共享等需求，需要设计一个高效、稳定、安全的网络方案。

二、设计目标

提供一个高速、可靠的网络环境，满足企业日常办公和数据传输需求。

实现网络资源的共享和高效利用，提高企业的运营效率。

加强网络安全防护，确保企业信息资产的安全。

三、网络拓扑结构

核心层：采用高性能的核心交换机，负责整个网络的高速转发和路由决策。核心交换机之间采用冗余连接，提高网络的可靠性和稳定性。

汇聚层：设置汇聚交换机，负责将接入层的流量进行汇聚和转发。汇聚交换机与核心交换机之间采用高速链路连接，确保数据的快速传输。

接入层：采用可管理的接入交换机，负责连接终端设备（如电脑、打印机等）。接入交换机支持VLAN划分，可以实现不同部门或业务区域的隔离，提高网络的安全性。

四、IP地址规划

私有地址空间：采用私有IP地址空间进行内部网络的IP地址规划。

VLAN划分：根据业务需求和部门划分不同的VLAN，每个VLAN分配一个独立的子网。

IP地址管理：采用DHCP服务器进行IP地址的.动态分配和管理，方便后续的网络扩展和维护。

五、安全策略

防火墙：在网络边界部署防火墙，对进出网络的数据包进行过滤和监控，防止外部攻击和非法访问。

入侵检测系统：部署入侵检测系统（IDS），实时监测网络中的异常流量和攻击行为，及时发出警报并采取相应的防护措施。

安全审计：引入安全审计系统，对网络行为进行记录和审计，对潜在的安全隐患进行及时发现和处理。

访问控制：采用基于角色的访问控制（RBAC）策略，对不同用户或用户组赋予不同的访问权限，确保网络资源的安全访问。

六、网络管理和维护

网络管理系统：采用网络管理系统对网络设备进行集中管理和监控，实时了解网络设备的运行状态和性能数据。

备份和恢复：定期备份网络配置和数据，确保在网络出现故障时能够迅速恢复。

故障排查和定位：建立故障排查和定位机制，对网络故障进行快速响应和处理，确保网络的稳定运行。

七、结论

本网络设计方案旨在为企业提供一个高效、稳定、安全的网络环境。通过合理的网络拓扑结构、IP地址规划、安全策略以及网络管理和维护措施的实施，可以确保企业网络的正常运行和信息安全。同时，该方案还具有良好的扩展性和灵活性，可以满足企业未来发展的需要。

网络方案 篇2

一、前言

花店是美丽幽雅的场所，花艺是花店之魂。美艳的花朵传递着人们五彩斑斓的情感。

很庆幸，我们flower花店也成为了编织这个美丽城市的重要一部分!在这里，我们努力、奋斗，只为了充满芬芳的花园、人们灿烂的笑靥、美好的未来!

情人节将近。这个浪漫、富有情调的魅力日子每年都是我们花店创造花香奇迹，更是让我们充满期待的日子。

二、目标战略

1、总体目标：

在三天门情人节活动中，实现活动的成功圆满，并且为花店招揽更多顾客，赢取更多人的支持与喜爱，并且最终实现最大利益的达成。

2、具体目标

在活动期间，争取三天的营业额每天过两万元，每天订花的数量不少于200，每天送花次数不少于300次。零散花数量总计3000朵。

三、活动目的

随着目前人们生活水平的提高，人们对服务行业的各种需求都在不断发展。由于迎合了市场需求，鲜花专递市场具有巨大的消费潜力。虽然目前的消费者并不明显，但是随着公司品牌的创建，信誉的`提高、各种宣传效应一定会激发更多的消费群体出发。我们团队将致力于开创统一规范化的管理经营模式，打造出属于自己的品牌。所以我们通过这次活动来提升我们花店的品牌认知度及美誉度，以及增加我们的销售量。

四、活动对象

我们flower本次活动主要针对的对象16-30岁的人群，这些年轻人82.2%的人有求新求奇心理，就会产生该消费品的消费热潮。

五、活动主题

“flower邀您一起共度情人节”

六、活动方式

(一)确定合作伙伴

本次活动我们可以找到供给我们花束装饰品以及鲜花保养品的公司进行合作，争取取得他们公司的赞助。

(二)促销方式

1、鲜花预约活动---送花上门项目

2、情人节主题花卉展出活动

3、情人节束花促销活动

4、情人节散花特别活动

5、与插花有关的小件用品

网络方案 篇3

1、网络病毒的防范

病毒产生的原因：某校园网很重要的一个特征就是用户数比较多，会有很多的PC机缺乏有效的病毒防范手段，这样，当用户在频繁的访问INTERNET的时候，通过局域网共享文件的时候，通过U盘，光盘拷贝文件的时候，系统都会感染上病毒，当某个学生感染上病毒后，他会向校园网的每一个角落发送，发送给其他用户，发送给服务器。

病毒对校园网的影响：校园网万兆、千兆、百兆的网络带宽都被大量的病毒数据包所消耗，用户正常的网络访问得不到响应，办公平台不能使用；资源库、VOD不能点播；INTERNET上不了，学生、老师面临着看着丰富的校园网资源却不能使用的尴尬境地。

2、防止IP、MAC地址的盗用

IP、MAC地址的盗用的原因：某校园网采用静态IP地址方案，如果缺乏有效的IP、MAC地址管理手段，用户可以随意的更改IP地址，在网卡属性的高级选项中可以随意的更改MAC地址。如果用户有意无意的更改自己的IP、MAC地址，会引起多方冲突，如果与网关地址冲突，同一网段内的所有用户都不能使用网络；如果恶意用户发送虚假的IP、MAC的对应关系，用户的大量上网数据包都落入恶意用户的'手中，造成ARP欺骗攻击。

IP、MAC地址的盗用对校园网的影响：在用户看来，校园网络是一个很不可靠是会给我带来很多麻烦的网络，因为大量的IP、MAC冲突的现象导致了用户经常不能使用网络上的资源，而且，用户在正常工作和学习时候，自己的电脑上会经常弹出MAC地址冲突的对话框。由于担心一些机密信息比如银行卡账户、密码、邮箱密码泄漏，用户会尽量减少网络的使用，这样，学生、老师对校园网以及网络中心的信心会逐渐减弱，投入几百万的校园网也就不能充分发挥其服务于教学的作用，造成很大程度上的资源浪费。

3、安全事故发生时候，需要准确定位到用户

安全事故发生时候，需要准确定位到用户原因：

国家的要求：20xx年，x签署了282号令，要求各大INTERNET运营机构（包括高校）必须要保存60天的用户上网记录，以待相关部门审计。

校园网正常运行的需求：如果说不能准确的定位到用户，学生会在网络中肆无忌弹进行各种非法的活动，会使得校园网变成“黑客”娱乐的天堂，更严重的是，如果当某个学生在校外的某个站点发布了大量涉及政治的比如法x的言论，这时候公安部门的网络信息安全监察科找到我们的时候，我们无法处理，学校或者说网络中心只有替学生背这个黑锅。

安全事故发生时候，不能准确定位到用户的影响：

一旦发生这种涉及到政治的安全事情发生后，很容易在社会上广泛传播，上级主管部门会对学校做出处理；同时也会大大降低学校在社会上的影响力，降低家长、学生对学校的满意度，对以后学生的招生也是大有影响的。

5、用户上网时间的控制

无法控制学生上网时间的影响：如果缺乏有效的机制来限制用户的上网时间，学生可能会利用一切机会上网，会旷课。学生家长会对学校产生强烈的不满，会认为学校及其的不负责任，不是在教书育人。这对学校的声誉以及学校的长期发展是及其不利的。

6、用户网络权限的控制

在校园网中，不同用户的访问权限应该是不一样的，比如学生应该只能够访问资源服务器，上网，不能访问办公网络、财务网络。办公网络的用户因该不能访问财务网络。因此，需要对用户网络权限进行严格的控制。

7、各种网络攻击的有效屏蔽

校园网中常见的网络攻击比如MAC

FLOOD、SYNFLOOD、DOS攻击、扫描攻击、ARP欺骗攻击、流量攻击、非法组播源、非法DHCP服务器及DHCP攻击、窃取交换机的管理员密码、发送大量的广播报文，这些攻击的存在，会扰乱网络的正常运行，降低了校园网的效率。

2.4.3.2网络攻击的防范

1、常见网络病毒的防范

对于常见的比如冲击波、振荡波等对网络危害特别严重的网络病毒，通过部署扩展的ACL，能够对这些病毒所使用的TCP、UDP的端口进行防范，一旦某个用户不小心感染上了这种类型的病毒，不会影响到网络中的其他用户，保证了校园网网络带宽的合理使用。

2、未知网络病毒的防范

对于未知的网络病毒，通过在网络中部署基于数据流类型的带宽控制功能，为不同的网络应用分配不同的网络带宽，保证了关键应用比如WEB、课件资源库、邮件数据流有足够可用的带宽，当新的病毒产生时，不会影响到主要网络应用的运行，从而保证了网络的高可用性。

3、防止IP地址盗用和ARP攻击

通过对每一个ARP报文进行深度的检测，即检测ARP报文中的源IP和源MAC是否和端口安全规则一致，如果不一致，视为更改了IP地址，所有的数据包都不能进入网络，这样可有效防止安全端口上的ARP欺骗，防止非法信息点冒充网络关键设备的IP（如服务器），造成网络通讯混乱。

4、防止假冒IP、MAC发起的MAC

Flood/SYNFlood攻击

通过部署IP、MAC、端口绑定和IP+MAC绑定（只需简单的一个命令就可以实现）。并实现端口反查功能，追查源IP、MAC访问，追查恶意用户。有效的防止通过假冒源IP/MAC地址进行网络的攻击，进一步增强网络的安全性。

5、非法组播源的屏蔽

锐捷产品均支持IMGP源端口检查，实现全网杜绝非法组播源，指严格限定IGMP组播流的进入端口。当IGMP源端口检查关闭时，从任何端口进入的视频流均是合法的，交换机会把它们转发到已注册的端口。当IGMP源端口检查打开时，只有从路由连接口进入的视频流才是合法的，交换机把它们转发向已注册的端口；而从非路由连接口进入的视频流被视为是非法的，将被丢弃。锐捷产品支持IGMP源端口检查，有效控制非法组播，实现全网杜绝非法组播源，更好地提高了网络的安全性和全网的性能，同时可以有效杜绝以组播方式的传播病毒。在校园网流媒体应用多元化和潮流下具有明显的优势，而且也是网络带宽合理的分配所必须的。同时IGMP源端口检查，具有效率更高、配置更简单、更加实用的特点，更加适用于校园运营网络大规模的应用环境。

6、对DOS攻击，扫描攻击的屏蔽

通过在校园网中部署防止DOS攻击，扫描攻击，能够有效的避免这二种攻击行为，节省了网络带宽，避免了网络设备、服务器遭受到此类攻击时导致的网络中断。

网络方案 篇4

对于五百台以上机器的网吧，网络质量的好坏，直接决定了网吧的生存能力。如何规划一个优质的网络环境，是网吧以后生存的主要。网吧作为一个提供互联网信息服务和娱乐游戏的场所，稳定高速的网络是其经营的基本条件。广大上网用户来网吧都是期望着体验到一种网上冲浪的感觉，因此保证网络的稳定可靠、不掉线和高速度都是网吧网络建设时需要考虑的首要问题。

1 、网络层次设计：

五百台以上的网吧，可以采取接入层、汇聚层、交换层三个网络层次的设计。接入层，对于五百台的机器来说，选择一个合理的接入设备，是最关键的，而且我们要根据接入设备选择合适的带宽。我们可以简单计算一下网络带宽来决定网络接入设备的总带宽，每台机器最大的网络流量7-8KB 字节计算，五百台机器是4000KB 字节左右，加上30 ％的网络损耗，网络总带宽应该为5200KB 字节，我们的光纤初步可以选择为50MB 的接入。当然了，为了加快网络速度，你也可以选择百兆的接入点。根据现在内网千兆设备的普及，我们的网络接入层应该选择为千兆备。

接入带宽计算出来了，我们就选择网络接入设备，是用硬件路由器，还是用软路由。对于网吧来说，我个人感觉还是用软路由。硬件路由器，国内的生产厂商的技术不是太成熟，国外的产品，主要是针对于ISP 接入商或对网络功能要求较高的用户而设计，并不适用于我们的网吧。硬件路由器与软路由的一个最大的区别就是硬件路由器的功能多而强大。

在软路由方面，我们可以用以下选择，Smoothwall 、Icpop 、Route Os 、Linux 等软件。

2 、汇聚层：

汇聚层是整个局域网的核心部分，由于网吧内部的数据交换量特别大，因此，我们在选择汇聚层设备的时候，一定要选择一款合适的汇聚层网络设备。五百台机器的网吧，可以选择 可堆叠千兆三层交换机 ， 支持中文 WEB 管理，支持 VLAN 功能，支持端口汇聚功能，支持端口镜像功能，支持 QoS 功能，技持广播风暴控制，端口和 MAC 地址锁定功能 ；三层交换的背板带宽不能低于48G ，方便我们的管理和维护；汇聚层网络设备的端口数量，最好要比我们设备的网络端口数量多出一些，方便以后我们的网络升级和改造。

可使用产品： NBR2000

3 、交换层：

交换层是整个网络中的中间层，连接着汇聚层和网络节点，是决定我们整体网络传输质量的很重要的`一个环节。随着千兆网络设备的普及，我们交换层的网络设备，肯定首选 全千兆交换机 。交换层设备选择时，需要满足下列要求：支持千兆传输带宽，背板传输不能低于48G ，支持MAC 地址学习功能。 可选择的相关产品

4 、综合布线设计：

布线是连接网络接入层、汇聚层、交换层和网络节点的重要环节。在布线时，最好使用专门的通道，而且不要与电源线，空调线等具有辐射的线路混合布线。

网络设备的放置，最好放在节点的中央位置，这样做，不是为了节约综合布线的成本，而是为了提高网络的整体性能，提高网络传输质量。由于双绞线的传输距离是100 米，在95 米才能获得最佳的网络传输质量。在做网络布线时，最好能够设计一个设备间，放置网络设备。

接入层与汇聚层之间的双绞线，可以选择超六类屏蔽双绞线，以使网络性能得到最大的提升。汇聚层与交换层之间的双绞线，由于是网络数据传输量最大的一个层次，同样采用六类屏蔽双绞线。交换层与网络节点之间，六类屏蔽双绞线。

在布线的时候，要注意以下几点：

一是在布线时，每条线一定要做好相应的编号，方便日后的维护；

二是每层之间最好保留两条至三条的备用线，防止我们网线损坏时做备用；

三是制作网线的时候，一定要按照标准的接线方法，以获得最高的传输速度。

5 、IP 地址的选择

由于C 类的IP 地址决定了一个网络段中只能容纳253 台机器，对于253 台以上的机器，如何设计网络结构与使用哪一类IP 地址有很大的关系。对于五百台机器的网吧，推荐使用B 类的IP 地址，而不使用C 类的IP 地址做多个网关来实现网络的互联。我们的网络汇聚层设备虽然具备VLAN 功能，由于网络数量流量大，如果使用多个网关并划分VLAN 来实现网络的互联，将会加重汇聚层网络设备的负担，影响整个网络的数据传输。

B 类 IP 地址

172.16.0.0 - 172.31.255.255 （172.160.0./16 - 172.31.0.0/16）

例如你可以设置局域网的机器 IP 为：

172.16.1.1~ 到 172.16.3.255

子网掩码为 255.255.252.0 （530 台机器以下的话 ）

6 、网络节点设备的选择：

网卡和水晶头属于网络中的网络节点设备。选择网卡的时候，百兆网卡是我们的最低选择。在选择网卡的时候，一定要选择一款质量过关的网卡，这样才能与我们的网络布局配套。水晶头在我们设计网络时，往往是不被重视的一块，质量差的水晶头，经常会使网线与水晶头接触不良，大大降低我们的网络传输速度。

网络方案 篇5

第一章概述

目前，全球已掀起一股信息高速公路规划和建设的高潮，作为其雏形，国际互联网（internet）上相连的计算机已近达数千万台，全球有数亿人在internet上进行信息交换和各种业务处理，区政府计算机办公网络设计方案。internet上积累了大量信息资源，这些资源涉及人类面对和从事的各个领域、行业及社会公用服务信息。成为信息时代全球可共享的最大信息基地。

当前由于网络、数据库及与之相关的应用技术不断发展，尤其国际互联网（internet）和内部网（intranet）技术的广泛应用，世界正在迈入网络中心计算时代。人们传统的交互和工作模式正在改变。处在不同地理位置的人们可以共享数据，使用群件技术（groupware）进而能够协同工作；多媒体数据的存储、传输、应用技术的不断成熟；以上这些计算机技术的发展对传统的计算机业务系统产生影响，使用户能更方便。更直观的使用系统，也使系统的性能更完善、功能更强大。

xx区政府办公网网络建设的目标简而言之是将xx区政府办公网内各种不同应用的信息资源通过高性能的网络设备相互连接起来，形成xx区政府办公网园区内部的intranet系统，对外通过路由设备接入广域网。

建设xx区政府办公网网络不是一件容易的事情,要经过周密的论证、谨慎的决策和紧张的施工。当一堆设备变成网络的时候,大部分办公人员的满腔热情也慢慢地冷却凝固。xx区政府办公网网络建成了,各种问题也不断涌现:设计目标根本无法实现,没有合适的应用软件,许多设想根本无法实施,后续的维护费用不堪承受等等。

我们针对计算机网络提出的需求，结合我们多年来建设各类系统集成项目的实际经验，提出计算机网络建设的设计方案，希望能最好地解决用户的实际应用问题。同时由于我们对用户的具体情况的认识可能存在偏差，因此整个方案在实施过程中有可能需要与用户进行进一步的沟通。

第二章系统分析

由于网络是一个新概念,在国内发展还不成熟,所以无论是办公、媒体,还是计算机业界,对网络都缺乏全面深入的理解和认识,并都带有一定的盲目性和偏见,不知道金杯网络应该起什么作用。

网络缺乏相应的应用软件。现在所谓的网络多是一些系统集成商基于先进的硬件设备提出的解决方案,是设备集成。由于网络技术是一门比较新的技术,致使许多人产生了"重视硬件,轻视软件"的想法,国内斥资开发这方面软件的软件公司也很少,造成了软件匮乏的局面。只注重有形的网络的建设而忽略了无形的文化的.建设是网络失败的最关键的原因。这里所指的"无形的文化"是指人们的观念、工作方式、利益结构、办公的管理运作模式等看不见、摸不着的东西。从某种意义上讲,网络的建设绝不仅仅只是涉及到技术问题,而是会引申到更深的层次,也就是说信息技术所带来的一场革命会彻底改变我们的生活方式和工作方式。

网络方案 篇6

中国教育科研网（CERNET）于1994年正式启动以来，已与国内几百所学校相连， **年该网“二期工程”完成时，除达到连接1000所大学的目标外，对有条件的中小学也将提供上网接入服务。但实际情况是我国大多数校园网却因应用水平的低下而造成资源的极大浪费。如何利用当前先进的计算机技术与校园网资源，实现学校各项业务系统的集成，提高应用水平成为学校校园网建设的工作重点。

校园网在国内发展还不成熟，学校、媒体甚至计算机业界，对校园网都缺乏全面、深入的理解和认识，带有一定的盲目性和偏见。同时因为应用软件匮乏造成了只注重有形网络建设而忽略了无形文化建设的后果，使大多数校园网失去应有功效。

建设校园网要经过周密的论证、谨慎的决策和紧张的施工。许多教训是当一堆设备变成网络的时候，学校的满腔热情也已冷却凝固；网建成了，问题也出现了：设计目标无法实现；应用软件缺乏，阻碍了设想实施；维护费用不堪承受等等。这就需要在网络建设实施前确定明确的设计目标。

设计目标

校园网的设计目标简而言之是将各种不同应用的信息资源通过高性能的网络设备相互连接起来，形成校园区内部的Intranet系统，对外通过路由设备接入广域网。具体而言这样的设计目标应该是：建设一个以办公自动化、计算机辅助教学、现代计算机校园文化为核心，以现代网络技术为依托、技术先进、扩展性强、覆盖全校主要楼宇的校园主干网络，将学校的各种PC机工作站、终端设备和局域网连接起来，并与有关广域网相连；在网上宣传和获取教育资源；在此基础上建立能满足教学、科研和管理工作需要的软、硬件环境；开发各类信息库和应用系统，为学校各类人员提供充分的网络信息服务；系统总体设计本着总体规划、分布实施的原则，充分体现系统的技术先进性、高度的安全可靠性、良好的开放性、可扩展性，以及建设经济性。

设计思想

进行校园网总体设计，首先要进行对象研究和需求调查，明确学校的性质、任务和改革发展的特点及系统建设的需求和条件，对学校的信息化环境进行准确的描述；其次，在应用需求分析的基础上，确定学校Intranet服务类型，进而确定系统建设的具体目标，包括网络设施、站点设置、开发应用和管理等方面的目标；第三是确定网络拓扑结构和功能，根据应用需求建设目标和学校主要建筑分布特点，进行系统分析和设计；第四，确定技术设计的原则要求，如在技术选型、布线设计、设备选择、软件配置等方面的标准和要求；第五，规划校园网建设的实施步骤。

校园网总体设计方案的科学性，应该体现在能否满足以下基本要求方面：（1）整体规划安排；（2）先进性、开放性和标准化相结合；（3）结构合理，便于维护；（4）高效实用；（5）支持宽带多媒体业务；（6）能够实现快速信息交流、协同工作和形象展示。

　　方案解析

一个完整的校园网建设主要包括两个内容：技术方案设计；应用信息系统资源建设。

技术方案设计主要包括：结构化布线与设备选择、网络技术选型等；应用信息系统资源建设主要包括：内部信息资源建设、外部信息资源建设等。这里我们介绍网络技术选型。

　　一、网络技术选型设计

校园网络系统基本可分为校园网络中心、教学子网、办公子网、图书馆子网、宿舍子网及后勤子网等。

1.校园网络中心的设计

网络中心设计主要包括主干网络的设计、校园网与Internet的互连、远程访问服务等。

（a）主干网络的设计

主干网络采用联想新推出的LS－5608G智能型8联机箱式千兆以太网交换机作为校园网的中心交换机，它提供8个插槽，可选插8联的10/100Base－TX、2联的100Base－FX或1联的千兆以太网模块。适用于大型主干网络和高速率、高端口密度、多端口类型的复杂网络。同时可以选择MS－5103千兆位以太网模块（SX/MM/850nm,0－350m）或MS－5104千兆以太网模块（LX/SM/1310nm,0－6km）与下面的各个子网通过千兆位的链路相连。

（b）校园网与Internet的互连：

推荐采用局域网专线接入方式，此方式需要配备路由器等设备，租用专线DDN或帧中继（Frame Relay），也可申请ISDN专线并向CERNET管理部门申请IP地址及注册域名，以专线方式连入Internet，并提供防火墙、计费管理等功能。

本方案选用联想的LR－2501路由器，具有1个局域网（LAN），2个广域网（WAN）和1个控制台。支持帧中继（Frame－Relay）、X.25、PPP、HDLC协议。

（c）远程访问服务

采用联想LA－220和LA－240访问服务器，安装在本地局域网中，通过1至4个调制解调器（或ISD TA）和1至4根电话线，即可为远程访问人员提供拨号上网服务，远程用户只需拥有1个调制解调器和1根电话线，通过拨接LA－220或LA－240上所连接的电话号码，就可以登录访问。

2.教学子网的设计

校园网建网的目的之一，是利用网络实现多媒体教学，如：交互式多媒体课堂、电子阅览室、教师培训等。多媒体教学的难点在于实现视频信号的传送（如VOD视频点播）。目前在局域网上实时传送高质量的`视频数据还未成熟，但传送压缩后的视频数据确是可行的。根据教学子网对速度要求较高的特点，可以采用了联想LS－5625智能型24＋1和10/100M自适应以太网交换机，它提供24个10/100M交换式端口和一个扩展插槽，可选插1个8联的10/100 Base－TX、1个2联的100Base－FX或1个1联的千兆以太网模块。但实际上大量用户（指超过60个流）的视频传输的瓶颈在于存储介质的外部传输速率，因此可选用多通道的磁盘阵列接多台主机的方式提高访问的总线带宽。

在教学子网的软件方面，可选用的种类较多，如：联想传奇（ParaSago）、电子教室、海航的电子阅览室、中教的课件制作系统等。

3卑旃子网的设计

办公子网主要面向学校的各级领导及各职能部门，能够实现对网络数据的查询、修改、添加、删除等操作，同时，应该能够满足支持视频传送的要求。鉴于此，办公子网采用了联想LH－2627 24＋3的10/100M自适应集线器或LH－2613 12＋1的10/100M自适应集线器，这两款集线器除具备普通双速集线器功能外，还专门提供了交换式端口，能够为连接在该端口上的设备提供独享的10/100M带宽，极大地提高数据传输速率，解决服务器瓶颈问题。

采用联想LP－136 3联10/100M以太网打印服务器，来完成共享打印功能。该服务器具有3个标准并联，可同时连接三台任意标准并联打印机。

办公子网对应的软件有科利华等公司研制开发的办公软件等。

4蓖际楣葑油的设计

图书馆是一个相对独立的系统，我们采用联想LS－3016 16的10/100M自适应以太网交换机，它提供了优良的每端口性能价格比，并支持基于端口的VLAN划分。

图书馆管理系统的应用软件产品较多而且相对成熟。

5彼奚崆子网及后勤子网等的设计

宿舍区子网即在学生宿舍内部连网，用以直接浏览学校发布的信息及查阅一些电子文档资料；后勤子网覆盖范围较大，主要用途有食堂IC卡计费系统等。由于宿舍区子网及后勤子网对带宽的要求并不高，因此我们选用联想LH－20xx 16的10/100M自适应集线器，提供16个双速集线器端口，能够自动适应所接设备的速度（10/100Mbps），每台LH－20xx背面都有2个堆叠口、利用这两个堆叠口最多可堆叠6台集线器，最大可用端口数为96个。

综上所述，通过联想全系列网络产品即可构建一个完整、先进、可靠的校园网络硬件平台，从而有利于校园网信息系统的使用、维护、扩充、升级，并能有效利用投资。

二、内部信息资源建设

内部信息资源建设可分为以下几个模块：校长查询、学生管理、课程管理、思教管理、教工管理、党务管理、工资管理、财产管理、档案管理、文件管理等，各模块的功能在此不作赘述。

三、外部信息资源建设

外部信息资源建设应包括以下几个功能：Internet功能、远程访问功能、电子邮件功能、以多媒体方式介绍学校的功能、讨论和交流功能、信息发布功能。各项功能均可通过相应的网络信息平台实现。在此亦不做详细描述。

学校的网络化建设必然会对学校的信息化建设起到巨大的推动作用，同时提供简单、有效、便捷的理想办公、教学环境。校园网一方面缩短了学校与外界的距离；另一方面，构建了以Intranet为基础的管理信息系统，推动了学校的信息化建设。随着校园网建设的普及应用，学校最终将迎来科学管理和教学的新时代。

网络方案 篇7

一、现状及需求分析

1.系统现状

启东市长江中学现有4幢4层建筑和一幢6层建筑，4层建筑包括行政楼、实验楼、图书馆和艺术楼，6层建筑为教学楼。其中，行政楼包含20多个办公室和2个会议室，实验楼包含8个实验准备室和12个实验室，图书馆一、二楼分别为阅览室和借书处，艺术楼包括12个教室、多个教师办公室和一个会议室，教学楼包含60个教室、多个教师办公室、一个会议室。需连接的5幢建筑物楼间距不超过100米，每幢楼高都不超过20米，层高约3.3米，网络中心设在行政楼。

2.业务需求

(1)提供从系统管理、权限管理、学校信息、学籍、成绩、综合素质、教师、教务、办公事务、公共信息、辅助教学、VOD点播、校产、数据自动报送、教学质量评价、图书管理、学生查询、发送消息、BBS、聊天室、邮件管理等功能。

(2)课件库、课件素材库。为了方便教师自己制作课件，需要在校园网内提供一些现成的课件或课件素材。除了使用这些资源外，教师也可以随时上Internet下载网上其他人制作的课件。

(3)图书管理系统。图书馆使用计算机系统来管理图书信息，提高工作效率。

(4)多媒体系统。校园网上需要建设VOD、电视转播等多媒体系统，丰富校内资源，活跃网络气氛。

二、设计原则与目标

1.网络系统的设计原则

长江中学着眼于为教育教学服务，为促进学校教育现代化服务。紧密结合教育教学的需要和经济承受能力的实际，本着统一规划、分批实施的原则，有计划、有重点，分区域、分层次，积极稳妥地推进校园网建设。严格规范校园网建设及相应的软件开发标准，确保信息化校园的整体建设规划和管理要求的落实。

长江中学校园网建设的同时，切实做好学校教师、技术与管理及行政人员的不同层次的培训，形成一支能使校园网充分发挥使用效益的应用队伍、教学软件开发队伍和能保证校园网正常持续运行的软、硬件管理队伍。积极开发和推广使用教育教学软件，建设信息资源库，充分发挥校园网的使用效益。

2.系统建设目标

长江中学校园网能够在备课、教学、学生学习、资源信息、对外交流等方面发挥辅助、支持功能，并逐步实现在教务管理、行政管理、图书资料管理等方面的应用，并通过与广域网的互联，实现校际间的信息共享及与因特网(INTERNET)的连接，为学校的教学、管理、日常办公、内外交流等各方面提供全面、切实的支持。

3.技术指标

校园网络系统的设计应采用国际通行的TCP/IP协议，并达到以下目标：

(1)先进性

先进的设计思想、网络结构、开发工具，采用市场覆盖率高、标准化和技术成熟的软硬件产品。

(2)实用性

在建网初期充分考虑利用和保护现有资源，充分发挥设备效益。

(3)开放性

系统设计采用开放技术、开放结构、开放系统组件和开放用户接口，以利于网络的维护、扩展升级及与外界信息的沟通。

(4)适应性

采用积木式模块组合和结构化设计，使系统配置灵活，使网络具有强大的可增长性，方便管理和维护。

(5)可扩展性

网络规划设计能够满足校园不断发展的要求，同时满足因技术发展需要而实现低成本扩展和升级的需求。

(6)可靠性

具有容错功能，能满足学校所在地环境、气候条件，抗干扰能力强，对网络的设计、选型、安装、调试等各环节进行统一规划和分析，确保系统运行可靠。

(7)安全性

提供多层次安全控制手段，建立完善的安全管理体系，防止数据受侵击和破坏，有可靠的防病毒措施和阻挡不良信息进入的措施。

(8)经济性

在设备的选型上充分考虑经济性，使得在网络规模扩大时可以将现有设备充分利用，实现平滑升级，选用先进的设备进行最佳性能组合，利用有限的投资构造一个性能最佳的网络系统。

三、系统总体方案设计

1.网络技术分析及选型

(1)网络带宽分析

长江中学对计算机网络的应用主要是多媒体教学，通过计算机网络这种先进的技术手段，实施多媒体、交互式、内容丰富、形象生动的教学，以培养出能适应社会需求的的人才。根据这一实际应用情况，我们分析在网络上传输的信息是音频、视频、数据相结合的信号，其中音频和视频两种信号是网络中对带宽要求最严的数据信号，而且音频信号和视频信号突发性很大，在网络中要求实时的和高质量的传输。当网络规模比较大，网络用户比较多，网络中的多个用户同时发起音频、视频信号和其它各种数据信号的传输时，往往会对网络带宽带来压力，令网络带宽不堪负荷，严重时会导致阻塞，使网络通信停顿。为了解决网络拥塞问题，必须对各种网络技术进行选择，以符合用户对网络实际应用所提出的各项要求，以最高的性价比，实现网络功能。

(2)主干网络技术选型――千兆位以太网技术

千兆位以太网是对现今迅速发展的各种多媒体应用而需求高带宽网络的最好的解决方案。千兆位以太网是一种渐进式的技术，它可以让你在充分利用已有的以太网基础设施和技能的同时，拥有处理不断涌现的数据库、图像、Internet/Intranet和多媒体应用程序的能力。千兆位以太网也是已有解决方案(例如ATM)的补充技术，并且它还是一种可靠的、高性价比的技术，可以用来增强交换式快速以太网，也可用于交换机与交换机之间以及交换机与服务器之间的连接，同时千兆位以太网可以解决主干网拥塞和和服务器瓶颈问题。

(3)工作组网络技术――交换式(快速)以太网技术

目前，常见的工作组以太网技术包括：共享式以太网、交互式以太网、共享式快速以太网、交换式快速以太网。

交换式以太网与共享式以太网相比，交换式以太网具有更高的使用带宽，更好的传输性能。据测试，共享式以太网的利用率大约只有36%左右，当网络的利用率达到50%的时候，网络就会出现拥塞，严重时会造成网络运行的停顿，影响数据在网络中的传输。快速以太网提供了100Mbps的带宽，给工作站和服务器带来的最大好处，就是增大了吞吐量，从而可以安全地增大网络上的负载，同时其结构简单、灵活、便于扩充，易于实现，工作可靠便于维护和故障恢复，并且能和以前的10Mbps以太网进行无缝连接，保护过去的投资。虽然交换式以太网投入成本相对较高，但网络上的所有设备是独享网络带宽，那么一个100Mbps的交换式以太网就不会因为网络设备对资源的争用而影响整个网络的使用效率和传输速度，由于比共享式以太网增加了数倍的网络带宽，从而大大提高整个网络的性能，降低了网络拥塞的发生概率。

考虑到校园信息网的'实际需要，我们选择交换式快速以太网方案。对于高带宽要求的工作站(如高档设计工作站)采用100Mbps交换到桌面的方案，对于一般的工作站可采用100M/10Mbps自适应交换的方案。

2.网络拓扑结构设计

长江中学校园网采用星形拓扑结构，临时网络中心与实验楼以及办公楼采用光纤连接，其它均采用高品质的超五类双绞线。并且所有水平、垂直干线均使用PVC线槽。所有综合布线遵循国际标准EIA/TIA568和ISO/IEC11801。非屏蔽双绞线系统传输性能符合EIA/TIA TSB0-67验收规范。校园网主干采用千兆以太网，核心交换机采用具有第三层交换并支持VLAN管理的华为S3526，网络中心主干交换机(华为S3526)至实验楼、办公楼采用光纤连接。各子网二级交换机或三级交换机到桌面均采用高品质的超五类双绞线进行100M高速率连接(百兆到台)。局域网各个办公和教学信息点均支持100M高速数据、图像、多媒体通讯。

四、VLAN划分及子网配置

1.IP地址分配

VLAN可以保证不同职能部门管理的方便性和安全性以及整个网络运行的稳定性，采用VLAN技术进行虚拟网络划分，不但能隔离广播风暴，而且对一些重要部门能实施安全保护，且当某一部门物理位置发生变化时，只需对交换机进行设置，就可以实现网络的重组，方便、快捷的同时节约了成本。

校园网按照静态IP地址分配方法管理IP地址，并将IP地址和上网计算机的MAC地址绑定，避免IP地址分配冲突、混乱和管理无序，实现一机一个固定IP地址。

2.传输及布线设计

布线系统设计原则：

(1)灵活性。布线系统只通过条线，而无需对线路、插座作任何改动，便可以在任何一个信息点为用户提供服务。

(2)先进性。用户对该布线系统不用做任何修改，只需引入新的网络设备，便可用该布线系统支持更先进的应用。

(3)可靠性。保证使用寿命与性能可靠，并有一定的冗余借口以备应用增加或意外损坏时使用。

(4)标准化。设计规范、技术指标及产品均符合国际和国家的各类工业标准，并提供多厂商产品的支持能力。

3.网络管理系统设计

校园网的网络管理要充分考虑到IP地址的分配、单机的网络带宽、机房智能化管理等。比如安装硬盘保护卡保护计算机信息不被非法更改；利用软件智能化关机，控制连网时间；利用软件防止学生登陆色情和非法网站。校园网内的网络管理要求如下：

(1)校园网的软硬件配置必须建立完整的档案加以记录。

(2)校内主要应用系统如电子邮件、学校管理系统、新闻及信息、网络课程等，必须提供用户自行修改密码的功能。全校各种系统中使用相同的用户帐号命名规则，有明确的密码规则要求。

(3)制定并严格执行有关网络通讯参数的配置方案。机器名、工作组或域名、DNS服务器、DHCP服务器、网关、WINS服务器、域控制器、IP地址、子网掩码参数必须由网络中心分配，以保证校园网正常进行。

(4)必须为主要的网络设备配备不间断电源系统。这些设备包括：交换机、服务器、路由器、重要的工作站等。

4.设备及配置的选型

网络设备的功能选择，不仅要考虑目前阶段的网络需求，还必须有适当的前瞻性，以确保选择的设备应能满足将来一段时间内网络的应用升级。对于一个网络来说，主要的设备选择包括路由器、交换机或集线器、工作站网卡、网络服务器。

考虑到路由器是网络连接的关键设备，无论是Internet接入，异地网络连接还是大型网络广播域的划分都离不开路由器，因此，在路由器的选择上重点放在性能上，选择了Cisco公司的产品。

交换机设在教学楼、行政楼、实验楼等中心部位，起到管理整幢楼用户的作用，因此把性能稳定作为首选条件。另外，考虑到网络管理和安全，选用的交换机应支持全面的网络管理、VLAN等功能，采用具有第三层交换并支持VLAN管理的华为S3526。

因为网络规模相对来说比较大一些，而且服务器又须担当Web服务、数据库服务等较专业的服务功能，所以考虑选择一台专业的IBM eserver6000服务器。因为毕竟服务器的硬件构架更具专业性，适合于提供专门的服务。另外，还考虑为网络配置一台备份服务器，并在工作时使备份服务器对主服务器进行同步备份。这样，即便在主服务器发生故障时，系统也能够把服务任务转给备份服务器，保证网络应用的正常进行。

五、总结

校园网缩短了学校与外界的距离，构建了以INTERNET为基础的科学管理体系，必将推动学校信息化建设的极大发展。从总体规划的角度来看，校园网建设应包括基础设施建设、网上教学软件建设和有关人员培训三项内容。基础设施建设是校园网的物质基础，网上教学软件建设是校园网的核心内容，人员培训是校园网能否正常运行的关键。因此，在设计建设校园网的同时，需要抓好教学软件建设和人员培训环节，通过各方齐心协力、坚持不懈的努力，才能使校园网名副其实地融入日常教学活动之中，充分发挥好校园网的作用。

网络方案 篇8

一、方案概述

根据工厂客户实际的监控需要，我们一般都会在工厂周边、大门、办公楼、生产车间、仓库等重点部位安装摄像机，能有效的保护工厂财产和工作人员的安全，最大程度的防范各种入侵。监控系统将视频图像监控，实时监视，多种画面分割，多画面分割显示，云台镜头控制有机结合的新一代监控系统，同时监控主机自动将报警画面纪录，做到及时处理，提高了保卫人员的工作效率并能及时处理警情，提高处理各种突发事件的反映速度，给保卫人员提供一个良好的工作环境，确保整个工厂的安全。

在现代化企业中，工厂实施视频监控系统，安全保卫部门可以实现在企业厂区门口、厂房、办公楼、周界围墙、仓库等目标进行实时全天候视频监控，对厂内各主要通道和生产场地进行监控，行政部门可以了解员工工作情况，加强员工考勤管理，提高工作效率，需对生产和办公场所进行视频监控，生产管理部门实现及时了解各车间的工作情况和流水线的生产情况，企业领导在办公室利用桌面微机，随时了解各主要生产环节的实时生产状况，处理突发事件，随时了解生产情况，异地监控需求对于跨地区大中型企业，除本地建立网络监控系统外，还可对分支机构进行集中远程视频监控。

厂区闭路监控系统实施可实现其功能为：

1、实时周界进行高清晰视频监控，实现数字录像功能，录像存储资料不低于30天。

2、可录制各点的视频录像以备安防查用

3、有效保证生产现场的安全规范操作

4、物资出门及劳动纪律考察

5、调节云台可以清晰的观测到车间的各个具体细节

二、网络监控技术方案设计

设计原则

根据视频监控系统技术要求和以实际应用为出发点，并考虑系统投资的长期效益，对系统进行优化设计，实现最佳的工程性能价格比，本方案设计遵循以下的设计原则：

(1)实用

根据用户具体情况特点布置监控点，并全盘考虑整个周界防范和各个车间能完全满足客户的监控与告警要求。

(2)先进性

系统基于先进的软硬件构架和视频压缩标准，使系统升级、扩展更容易，视频传输速度更快。系统可以与WEB进行集成，通过WEB方式浏览视频，也可以与上层调度系统集成，组成功能更强大的以遥控、遥测、遥信、遥调和遥视为中心的新一代调度系统。

(3)可靠性

系统各部分的.硬件均采用可靠性高的部件，具有较强的抗干扰能力，具备防雷能力

三、系统特点与技术参数

系统特点

视频监控系统是一套基于先进的软硬件构架和图像压缩标准，采用先进的技术和协议开发出的性能卓越、功能完备的新一代远程视频监控系统。系统采用标准的RS485协议，能架构在局域网、广域网或其它网络之上，可以与各种类型的不同的网络设备无缝连接，同时能与本地网络密结合，充分适应网络监控的要求。

网络监控技术方案采用数字通信技术

数字通信技术克服了模拟通信的种种弊端，是通信技术的必然发展。采用数字图像通信技术，可使视频监控系统能很好地与计算机多媒体技术结合；更有效地发挥视频监控系统的作用；可直接利用数字图像存贮技术，能方便地记录、回放和检索图像信息；满足将来数字通信、视频监控发展的需求。

标准的模块化设计视频监控系统采用标准模块化设计，系统规模能够伸缩，既可以用于大型的地调系统，也可以用于只有一个采集端的系统。系统升级和扩容只需要增加相应的模块即可完成。系统软件采用B/S(Brower/Server)结构，可以将多采集端和分布在不同采集端的摄像机集中管理，分散在网络中不同地点、不同使用权限的用户可同时监控同一现场或一个用户同时监控几个采集端的画面，做到“多对多”的实时监控。

高可靠性和安全性视频监控系统具备自诊断和自恢复功能，可减少人工干预和人工维护；同时自身具有安全管理机制和日志管理功能，可防止外人侵入和非法操作。

分布式录像体系视频监控系统在采集端的视频数据已经按照标准编码格式进行了数字化，并可进行本地录像，将视频数据保存在硬盘上。同时，也可以各个时间段选择性录像，回放、用户可随意设置。

网络方案 篇9

一、学校概况：

学院有两栋教学楼(A楼32间教室，B楼51间教室)，行政办公楼一栋，共3层，食堂两层，学生宿舍楼两栋(男生宿舍、女生宿舍)。风雨操场、足球运动场一个。

二、校方需求：

1、每个教室需独立分区，可点对点寻址单个或多个班级或年级广播讲话和播放音乐，广播系统需具有定时播放功能(上下课音乐打铃、课间眼保键操播放、广播体操播放、升旗歌曲播放)，并能根据一年四季的季节变化，需要据有多套定时节目预先编辑功能，学校根据季节调用不同的作息时间打铃方案。

2、满足高考时的英语听力播放(要求具有考试备份功能);多个年级，要求可实现多套音源节目同时播放功能，学校老师把各自年级的英语听力内容上传至服务器节目库，各年级进行英语听力时，可选择本年级的听力内容播放，各年级之间听力内容播放互不影响。

3、学校行政办公楼和学生宿舍楼需要播放背景音乐和广播通知;操场和足球运动场需要实现集会扩声，学生课间操音乐播放(要求具有遥控指挥课间操音乐播放功能)，体育课时定时打上下课铃。

4、整个广播系统需要具有高稳定性，当校园网络出现故障时，可启用备份系统，由备份系统接替学校日常广播功能。考试时网络主广播系统和备份广播系统同时工作，当网络主系统出现故障时备份广播系统可以自动切换继续播放听力内容，切换时间不能大于50豪秒，确保听力播放万无一失。

5、校园IP网络广播放系统需具有分控功能，管理人员在校园网内任一电脑上安装上分控软件，均可对系统进行管理。另外学校需建设一个“校园之声“学生广播站，课余时间学生在广播站可通过校园IP网络广播系统主持节目，丰富校园生活。

6、校园IP网络广播系统需要具备紧急事件通知功能，当管理人员外出或不在校内时，如果发生地震、洪水等自然灾害，可以通过手机短信或电话方式把通知在校园IP网络广播系统中播送出去。组织人员有序撤离和避险。

7、系统需具有扩展功能，当学校新教学楼启用时，只用增加前端设备，即可接入原有校园IP网络广播系统，进行统一管理。

三、公共广播设计思想

严格按照中华人民共和国公安部发布的设计规范(摘录)(GB50116-98)作为设计依据，结合学校的实际需求，使系统的功能和指标达到国内同行业的先进水平的同时，以高性价比，高稳定性的设备选型，来满足学校对智慧校园IP网络公共广播系统的功能需求，是我们的总体设计思想。具体如下：

先进性和可扩展性：

利用现代最新的IP网络广播技术，使系统在长时间内与社会发展相适应。现代科学技术飞速发展，故必须充分考虑今后的发展需要，设计方案具备前瞻性和可扩展性。这种可扩展性不仅充分保护了学校的投资，而且具有较高的综合性价比。

科学性和规范性：

IP网络公共广播系统是一个先进复杂的综合性系统工程，从系统设计开始，包括施工、安装、调试直到最后验收的全过程，都严格按照国家有关的标准和规范，确保整个工程经得起各方面较长时间的严格考验。

安全性和可靠性：

本方案充分考虑采用成熟的技术和产品，在设备选型和系统的设计中尽量减少故障的发生，本方案选用的所有设备，均取得生产厂家的授权证书，并承诺在工程设备的提供、技术支援及售后服务等方面给予全力支持。

四、 公共广播设计原则

从投资合理、外观美观、设计规范的思想出发，日常广播和紧急广播二个系统的设计，在功能上互相独立，在设备及器材上有机结合。根据规范要求，紧急广播的控制具有最高优先权，并采用联动和自动火灾报警广播方案。设有音量调节器的扬声器，平时在接收日常广播时可以调节音量或关闭，紧急广播时扬声器不受音量调节器控制，都将处于紧急广播状态。日常广播主要包括定时广播、寻呼讲话广播、频道广播和英语听力考试等内容。

五、 设计功能

服务器 脱机 运行功能

系统可实现脱离服务器自己独立运行的功能，服务器关机后消防广播(消防矩阵)、寻呼对讲广播(寻呼主控台)、定时广播(IP网络调音台)和频道广播(音频矩阵、网络调谐器、网络CD播放器、前置话筒)等即使在服务器断开的情况下，也能正常工作。

终端离线打铃功能

教室设计的前端网络解码终端自带有存储SD卡，

可以把定时程序和歌曲下载到本地解码终端的SD卡内，即使在 网络 断开 的情况也能正常 执行 定时 打铃 程序 ，不会景响学校正常的作息时间。

定压备份 功能 (教室终端断电也不影响听力播放)：

教室内的前端网络解码终端具有定压备份输入接

口，考试时网络主系统和定压备份系统同时输出考试听力音频到教室终端，当主系统出现故障时，教室内的解码终端自动把音箱切换到定压备份回路上(切换时间小于20ms)， 保障听力内容的'正常播放。

寻呼喊话零延时：

寻呼对讲设备采用PCM无压缩音频传输格式，学校

领导播放通知或寻呼讲话时，音频传输零延时。

定点广播/多点广播/全体广播/分组广播 寻呼

系统内每个教室的解码终端具有唯一的IP网络地址，控制室、校长室和学生广播站可以对单点/多点/全体/分组寻呼广播，也可以对不同的年级或班级进行编组广播。

定时 播音

根据学校的作息时间表，可在软件上编辑定时播音程序，以满足学校上下课定时打铃、课间眼保键操、广播体操、集会升旗的功能需求。

不同区域同时播放不同音乐内容

操作软件具有曲库频道构建功能(最多可构建32个频道)，每个频道可编辑任意的频道歌曲，每个频道为一路音源，32路音源同时播放，以满足不同年级同时英语听见练习需求。

教室听力练习 点播

教师或学生 通 过 解码器自带的 遥 控器可点播自已年级的英语听力练习频道进行英语听力练习或收听歌曲。

外部音源 实时采播

将外接音频(卡座、CD、收音机、话筒等)接入IP网络调音台，实时压缩成高音质数据流，并通过IP网络调音台的选址操作，通过网络传送给前端的任一或多个前端解码器。

教室多媒体音源接入

教室内的网络解码终端具有一路辅助线路输入接口和一路话筒输入接口，可接入教室内的多媒体电脑音频信号，取代原有多媒体音箱完成扩声;老师讲课时可接入话筒进行本地扩声，让老师讲课更轻松。

远程遥控控制

根据学校的实际情况，学生做操时经常会出现学生还未排好队，但系统已经在播放广播体操等定时节目的情况，所以系统配置了手持式远程遥控器，老师可遥控控制广播体操歌曲的播放停止，还可通过遥控器选曲，控制音量的大小。

远程无线话筒播音

系统满足老师在操场上使用无线话筒讲话时，可自动打开相应的功放进行播音，当播音结束时可自动关闭功放的电源，实现无人值守的远程无线播音。

视频播放功能

在学校接待中心设计有视屏播放解码器，并可通过高清输出接口连接至外部的LCD或大屏播放学校的宣传视屏。播放内容通过IP网络广播管理软件管理统一管理，本地也可点播视屏内容来播放。

文字信息发布功能

在学校的大门门头设计有网络LED屏，平时用来显示学校的校规校训;有上级领导来参观指导时可用于显示欢迎标语;节假日可用于显示通知信息等内容。由IP网络广播软件通一管理显示内容，并可设定定时程序，自动开关机，自动定时更换显示内容。

分控功能

系统局域网内任一电脑，只要安装了IP网络公共广播系统软件，均可作为分控室。管理人员足不出门也可以对整个系统进行管理和维护。管理权限可设定。

手机APP控制

系统如建设有无线局域网，可通过手机WIFI接入IP网络广播系统网络，安装IP网络广播系统APP客户端软件，可通过手机实时控制系统播放音乐节目。

紧急事件远程通知

学校领导或负责人，不管身在何处，通过随身手机，可远程编辑短信或打电话至校园IP网络广播系统内的紧急电话设备上，设备自动接通电话，便可通过语音进行通知和疏散人员，并具有短信转语音功能。

消防系统接入

系统具有消防接入功能，当发生火灾等险情时，IP网络消防矩阵可自动检测消防中心送过来的触发信号并向该区域或全区播放报警铃声和消防通知。

系统扩展性

系统基于IP网络构架，局域网通的地方便可接入设备，扩展方便，无需重复布线，大大减少了投入成本。

软件功能设计:

友好的操作界面

系统所有设置和操作任务均可在客户端软件完成。具有友好、简捷、直观的操作界面。

设备状态实时监测

在操作软件上可实时监控每个设备的工作状态(是否在线、播放内容、实时音量大小等)一目了然。

文本文字转语音

软件具有语音包对接接口，接入语音包后，可以实现文字或调入文本至广播软件，并转换为语音数据流，通过网络转送给指定的前端播放设备。

音频文件制作

软件设有录音功能，可录制音频文件播放，设有文件格式转换模块，可把音频文件转换成统一的文件格式。

权限分配

多客户端操作时，可按要求分配每个分控管理员的操作权限和密码管理。如：管理员具有最高权限，操作员只可操作，不允许对系统进行更改，学生广播站可设定只能对室外区域进行播音。

多系统对接

应校方要求，系统设计有SKD对接开发协议，方便多系统对接，做到真正的统一管理。

六、 系统特点

高稳定性

服务器脱机运行功能 、终端离线打铃功能、定压备份功能，三重突发事件保障，最大限度提高整个系统的稳定性。

数据传输零延时

广州艾普音响研发的IP网络广播系统，可采用PCM无压缩格式传送音频数据流，在保证高音质的同时让数据在传输过程中最大限度的减少了数据的处理时间，让音频数据以最快的方式送达至终端播放设备。

音频、视屏、文字信息统一管理

系统设计有音频解码终端、视屏解码终端、LED文字发布终端，多方位全方面满足学校的实际功能需求，一套系统，全面管理，为学校最大限度减少了硬件投入成本，人员管理成本。

自然灾害预警

系统设计的远程手机短信、电话紧急广播功能，让学校管理人员、负责人员即使远在千里之外，也可轻松的发一条短信，打一通电话把预警通知信息播送给学校的广播系统，及时的安排应对措施，按排人员撤离避险。

网络方案 篇10

一、项目概述

工厂联网监控系统是现代化管理及安全防范的重要手段，也是传统管理和防范手段的延伸。随着人们对安全越来越重视，除了加强人防，在视频监控方面也提出了更高的要求。高清视频监控系统为此在安全生产方面提供了技术保障手段。

在此背景下，建设一套安全、可靠、技术先进的数字视频监控系统成为必然。龙安视高清网络视频监控系统依托于现今网络、图像处理、存储等技术的不断发展，能够提供对整个物流监控中心的快捷、实时的全方位监控，并可以对任意区域进行图像抓拍，历史录像查询等功能。本系统能满足“安全可靠、经济有效、集中管理、容量庞大”的要求，同时尽量不改变和影响“人们的生活习惯”。其最大的意义是创造一个理想的办公空间同时又使货物的安全问题得到了有效的改善和解决。

二、系统设计原则

为了本监控系统的要求，达到对监控点进行全方位的监控以及对安防信息的及时反应，在一定范围内联动警示，通知有关人员做出反应，采取措施，并对相关设备进行集中监控、集中维护和集中管理。本视频监控系统设计遵循以下原则：

标准化：整个视频监控系统的设计符合国家标准或国际标准。系统软件、硬件均采用标准化设计，提供开放的接口，可与不同供应商的设备及软件系统互联互通。

先进性：所有设备均采用国际上先进的45nm技术的主处理芯片以及先进的H.264压缩技术，保证系统建成后整体达到国际先进、国内领先水平。另外本系统还采用三项关键技术：H.264超低码流视频压缩技术、专有的信道动态适配技术、针对无线信道设计的可靠传输纠错技术;增加了双通道自动平衡协调传输功能。

可靠性：采用嵌入式实时操作系统和专用的硬件结构，性能稳定可靠，保证系统整体的稳定，尤其适合在环境比较复杂、可靠性要求较高的环境中运行。

经济性：系统开发运行平台均采用当今最为通用的各种操作系统和开发工具，充分利用了我们在其他监控领域中成功应用的中间件和模块，大大减少在系统平台方面的投入，具有极高的性价比。

扩展性：系统软、硬件系统采用模块化设计，用户系统升级时，只需要增加前端的服务器。整个系统具有进一步扩展功能的能力，可以很好的适应现代智能管控的需求。保证用户在系统上进行有效的开发和使用，并为今后的发展提供一个良好的环境。

实用性：系统支持用户的网络监控需求，可多用户多画面实时监控、远程控制、集中录像、可连接多种报警设备、报警可定时布防撤防等功能，完全满足用户的监控要求。

灵活性：系统组网灵活，适合在局域网、广域网和无线网络中使用;多个视频监控系统可以作为子系统组成更大的视频监控系统。

三、项目需求分析

本系统为工厂联网监控方案，要求对工厂监控点进行全方位管理监控和存储;且要求通过网络上传到监控中心，前端点设备点的需求：所有摄象机为IP低照度摄象机，夜视效果要好，高清效果，像素为百万及以上。

四、视频监控系统设计

在安全防范领域里，闭路电视监控系统(CCTV SYSTEM)的地位举足轻重，它可以即时地传送活动图像信息。值班人员通过遥控装置，还可控制前端摄像机，改变摄像角度、方位、镜头焦距等。目前，闭路电视监控系统已在现代化楼寓内被广泛使用。在安防工作中取得良好的社会效果。

依据上级技防管理部门对闭路电视监控系统的设计标准，参照开发商的实际使用要求，结合厂区安防系统的配置情况，对XXX厂区闭路电视监控系统贯彻如下设计思想和原则。

1)实现对各主要监控区域的进行百万高清网络摄像机;

2)全网络化结构，以各监控点为基本单元，基于数字化网络视频技术实现中心联网监控，方便升级扩容，每个区域都要预留通道以备扩容;

3)所有的视频监控点必须考虑全天候监控的效果;

4)能够对所有监控的视频进行长达7×24小时的视频录像，录像资料保存30天以上，在需要的.时候，能够作为证据进行分析、调用;

整个数字监控系统整体架构，如果按功能可分为三大部分：视频监控部分、网络传输部分和监控中心部分。下面将对各部分做详细描述。

前端：在厂区每个主出入口、主过道等采用龙安视5系列高清红外网络摄像机;监控中心采用百万高清高速球;

后端：中心记录录像设备系采用龙安视LS-HN300系列高清数字网络硬盘录像机，每台录像机对应4路/8路摄像机进行实时录像。每台录像机最高可配置4T硬盘，其昼夜录像，资料可保存约20-30天左右。

前端存储计算：每路天视频图像，在画质720P，码流2Mbps时所需存储空间为：

1路×1天×24小时/天×3600秒/小时×2Mbps÷8÷1024≌21G

21G×8路×10天÷1024≌1.6T

所以根据录像时间和路数计算所需硬盘数。

传输：本监控系统视频信号在内部要通过局域网进行传输，监控中心像机通过专线(每路视频带宽为2M-4M)网络上传，此系统全部通过网络传输，抗干扰性强，无损失。

监控中心：监控中心是整个监控系统的“心脏”，由LS-HN300系列NVR、高清电视墙、客户端电脑组成。

高清电视墙：电视墙上所有视频图像都是通过LS-HN300系列NVR的VGA口输出至电视墙，在电视墙上可以一目了然的看到所有高清监控点的视频信号，并可以通过鼠标对信号点进行放大、缩小、录像、回访等功能。

客户端：提供图像浏览及控制功能。系统提供多种屏幕(1、4、9、16)浏览方式，让您无论在何时何地，通过网络实时查看和控制前端云台的上、下、左、右和自动旋转以及镜头的变倍等。

①抓拍和即时录像回放功能：系统提供的此功能帮助你的抓住前端摄像机的重要信息，让稍纵即逝的瞬间能重复再现;

②录像检索、回放功能：系统提供基于快照方式和按时间段方式的两种录像查找、检索功能;基于快照方式的检索功能，使您体验到事半功倍的效果，短时间内能从海量存储资料中找寻到您期望的重要信息;

③实时日志功能：帮助您了解前端摄像机视频信号状态及前端报警信息，并显示用户的登陆全过程

五、系统设计优势及特点

百万高清网络监控系统不仅功能强大，在性能上也超过常规的模拟视频监控系统。本系统优势主要表现在以下几方面：

高清图像采集：高品质的图像质量。主要通道口摄像机均是百万高清数字摄像机，分辨率达到1280×720，每秒25帧数全实时，图像清晰自然，网络延时短(平均在0.2秒以内)，且低照性能优越(0.05Lux)，提供丰富的曝光模式选择，以适用于各种复杂的监控环境。

高清网络摄像机实现高清视频图像采集功能，支持 (1280*720)分辨率，具有最佳的图像抗干扰性和高清视频图像远距离传输能力。

高清网络摄像机夜间能获得高质量的视频监控效果，确保录像资料能有效记录人员的人貌特征、环境等图像信息，提供有效的刑侦分析素材，对系统的建设意义极为重要。

高清图像解码：视频综合平台实现对高清网络摄像机视频图像的解码，支持720P等分辨率，高清网络摄像机利用高效的编码效率，使所需要的码率更低，设置变码率可进一步降低总体传输码率，以降低网络承载的压力和总体存储容量。

低延时远程监控：在监控范围内，通过视频监控专网，授权用户能远程监控任意可控监控点的图像，远程操作摄像机进行变焦和转动，可以清晰地查看现场图像。

视频综合平台采用高性能处理芯片和优化算法，编码效率高，编码延迟小，可确保端到端控制延迟小于300ms。低延迟体现控制灵敏度高、响应迅速、聚焦准确等优势。

高清图像显示：高清网络视频信号通过视频综合平台进行解码，按一定的分割和轮循规则显示在电视墙上。高清解码设备支持高清视频图像和标清视频图像输出，可兼容标清显示系统。

图像存储与共享：系统具备高清视频流的存储功能，网络用户可以从存储服务器或NVR列上远程调看、下载视频资料

网络方案 篇11

1、引言

随着通信技术、计算机技术和网络技术的飞速发展，各高校逐步建立了适应行业发展的实验平台。我院广播电视工程专业建设了三网融合实验平台，并对原来的实验室进行了全面整合，形成了一套具有传媒特色的三网融合实验室系统，该系统由天线系统、卫星接收系统、数字电视前端系统、双向传输系统、OTT系统等多种系统组成，每个系统相互独立，又可串联成一个完整的大系统。在此实验系统的基础上我们需要一个无线网络，使得OTT系统经过在线转码和离线转码后输出的多格式多分辨率的视频节目，在本实验楼的所有用户可以随时随地在手机、平板、电脑上观看，也可以通过机房的10台终端（OTT机顶盒）自带的WiFi模块接收，或者直接使用手机或平板的DLAN或AirPLay功能，将视频信号在大屏上展示。

2、网络建设目标

2.1 网路建设目标

实验楼一共6层，为满足网络需求，需要对实验楼进行全面的无线网络覆盖，其中实验楼有线线路已经完成。无线局域网是整个覆盖系统的关键，其性能的好坏直接影响整个系统的运行质量。要求设计的解决方案实现以下效果：

（1）实训楼内部无死角；

（2）手提电脑测试信号在-70DB以内，最好手机测试信号在-75DB以内；

（3）功率不高于100MW；

（4）在提供无线覆盖的同时，保留有线网口可正常使用。

考虑到以上的技术需求，采用ITEM的无线覆盖解决方案，所选用的电信级设备提供了高速移动和快速漫游切换的能力，满足了室内外大规模无线组网的需求。ITEM 无线局域网作为多业务平台，具有自我组织、自动配置、性能自动调节、链路自动修复等特性，支持覆盖均衡和冗余备份功能，为各种无线覆盖提供了稳定可靠的平台。

3、无线网络覆盖规划

通过对无线网络平台应用模式的综合分析，我们总结出实训楼信息化系统对无线网络平台具体要求：

3.1 良好的无线信号覆盖效果

传统上，无线接入点的设计主要用于在相对开放的空间内提供无线连接。但在拥有众多房间的实训楼规划和安装传统无线接入系统时，却存在诸多问题。面板式AP接入点安装在实训楼里，最大限度地降低了防火墙、防火门、瓷砖和水管等造成的衰减。同时该类接入点也具备很高的接收灵敏度。一台接入点足以轻松支持实训楼里使用的平板电脑、便携式电脑及其他无线移动终端构成的高容量网络。

3.2 设备稳定可靠

稳定可靠的网络是为用户提供满意服务的基础，因此设计施工中要注重产品自身的性能及用户体验，拥有完善的产品测试流程及质量管理流程，保证产品的性能。无线网络化应用解决方案目前已广泛为实训楼用户所采用，运营使用过程中经受了各种复杂和恶劣网络环境的考验，是稳定、高性能、高安全性、高性价比的无线网络化应用解决方案。

3.3 综合投入成本低

因为实训楼设有从分线箱到实训楼的五类/六类网线，所以我们使用无线解决方案：通过五类/六类网线部署无线局域网。该解决方案能使实训楼以最低成本快速、轻松地实现实训楼的无线上网服务。该解决方案完全不需要重新布线，即免去了重新布线的材料费、人工费，又消除了对实训楼运营带来不利的影响，免除了实训楼的损失，安装完成后的维护人力和物力也大大减少。

4、无线网络覆盖方案

根据对实验楼无线覆盖设计的.规划，结合实验楼的具体特点，我们采用了由前端无线AP规划设计和后端AP集中管理软件来共同构建2号实训楼无线覆盖解决方案。

4.1 实训楼无线覆盖设计实现

对于实训楼实训楼的无线信号覆盖，布放ITEM-HR面板式AP，直接安装在实训楼内部预留的86暗盒内，以确保实训楼内笔记本电脑测试信号在-70DB以内，手机测试信号在-75DB以内，保证用户能够流畅观看网上视频。

4.2 公共区域无线覆盖设计实现

对于诸如实训楼大堂、餐厅、会议室等公共区域，布放大功率吸顶式AP（ITEM-SR），采用吸顶式安装，美观、大方的同时，能够确保良好的无线覆盖效果。

4.3 无线组网实现

前端无线AP设备支持POE供电，若楼层交换机支持POE供电，则无需任何中间设备，无需重新布线，直接使用实训楼内已部署的网线即可；若楼层交换机不支持POE供电，则在楼层交换机处外接POE供电模块即可。

4.4 通过AC控制器实现设备的集中管理

AC控制器可以直接集中的管理所有的AP，查看其运行状态，以及所有连接用户的连接状态、用户权限、连接时间等，这种集中控管的能力和管理方式，将极大降低实训楼的管理难度和管理成本，提高实训楼管理效率，作为实训楼的运营来说也是非常有实际意义的。前端AP设备施工明细：安放于走廊的36台ITEM-R1型号吸顶式AP；安放于楼层弱电间的1台ZTE中兴ZXR10 2826A型号的24口POE供电交换机；安装于机房的1台ITEM-R1型号的AC控制器；其中根据需要还可安装路由器和认证服务器。

5 结束语

无线网络的移动性和简便性弥补了有线网络的不足。随着移动终端技术及技术的发展，依靠无线网络作为学校教学、管理、科研与娱乐的基础设施平台，已经成为近年来高校发展与改革的基石。本文以山西传媒学院实验楼无线网络覆盖为例，设计了一套无线网络建设方案，给广大师生提供了一个覆盖实验室的网络环境，为日后建设智慧校园奠定了基础。

网络方案 篇12

一、项目概述

工厂联网监控系统是现代化管理及安全防范的重要手段，也是传统管理和防范手段的延伸。随着人们对安全越来越重视，除了加强人防，在视频监控方面也提出了更高的要求。高清视频监控系统为此在安全生产方面提供了技术保障手段。

在此背景下，建设一套安全、可靠、技术先进的数字视频监控系统成为必然。龙安视高清网络视频监控系统依托于现今网络、图像处理、存储等技术的不断发展，能够提供对整个物流监控中心的快捷、实时的全方位监控，并可以对任意区域进行图像抓拍，历史录像查询等功能。本系统能满足“安全可靠、经济有效、集中管理、容量庞大”的要求，同时尽量不改变和影响“人们的生活习惯”。其最大的意义是创造一个理想的办公空间同时又使货物的安全问题得到了有效的改善和解决。

二、系统设计原则

为了本监控系统的要求，达到对监控点进行全方位的监控以及对安防信息的及时反应，在一定范围内联动警示，通知有关人员做出反应，采取措施，并对相关设备进行集中监控、集中维护和集中管理。本视频监控系统设计遵循以下原则：

标准化：整个视频监控系统的设计符合国家标准或国际标准。系统软件、硬件均采用标准化设计，提供开放的接口，可与不同供应商的设备及软件系统互联互通。

先进性：所有设备均采用国际上先进的45nm技术的主处理芯片以及先进的H.264压缩技术，保证系统建成后整体达到国际先进、国内领先水平。另外本系统还采用三项关键技术：H.264超低码流视频压缩技术、专有的信道动态适配技术、针对无线信道设计的可靠传输纠错技术;增加了双通道自动平衡协调传输功能。

可靠性：采用嵌入式实时操作系统和专用的硬件结构，性能稳定可靠，保证系统整体的稳定，尤其适合在环境比较复杂、可靠性要求较高的环境中运行。

经济性：系统开发运行平台均采用当今最为通用的各种操作系统和开发工具，充分利用了我们在其他监控领域中成功应用的中间件和模块，大大减少在系统平台方面的投入，具有极高的性价比。

扩展性：系统软、硬件系统采用模块化设计，用户系统升级时，只需要增加前端的服务器。整个系统具有进一步扩展功能的能力，可以很好的适应现代智能管控的需求。保证用户在系统上进行有效的开发和使用，并为今后的发展提供一个良好的环境。

实用性：系统支持用户的网络监控需求，可多用户多画面实时监控、远程控制、集中录像、可连接多种报警设备、报警可定时布防撤防等功能，完全满足用户的监控要求。

灵活性：系统组网灵活，适合在局域网、广域网和无线网络中使用;多个视频监控系统可以作为子系统组成更大的视频监控系统。

三、项目需求分析

本系统为工厂联网监控方案，要求对工厂监控点进行全方位管理监控和存储;且要求通过网络上传到监控中心，前端点设备点的需求：所有摄象机为IP低照度摄象机，夜视效果要好，高清效果，像素为百万及以上。

四、视频监控系统设计

在安全防范领域里，闭路电视监控系统(CCTV SYSTEM)的地位举足轻重，它可以即时地传送活动图像信息。值班人员通过遥控装置，还可控制前端摄像机，改变摄像角度、方位、镜头焦距等。目前，闭路电视监控系统已在现代化楼寓内被广泛使用。在安防工作中取得良好的社会效果。

依据上级技防管理部门对闭路电视监控系统的'设计标准，参照开发商的实际使用要求，结合厂区安防系统的配置情况，对XXX厂区闭路电视监控系统贯彻如下设计思想和原则。

1)实现对各主要监控区域的进行百万高清网络摄像机;

2)全网络化结构，以各监控点为基本单元，基于数字化网络视频技术实现中心联网监控，方便升级扩容，每个区域都要预留通道以备扩容;

3)所有的视频监控点必须考虑全天候监控的效果;

4)能够对所有监控的视频进行长达7×24小时的视频录像，录像资料保存30天以上，

在需要的时候，能够作为证据进行分析、调用;

厂区视频监控系统架构图

整个数字监控系统整体架构，如果按功能可分为三大部分：视频监控部分、网络传输部分和监控中心部分。下面将对各部分做详细描述。

前端：在厂区每个主出入口、主过道等采用龙安视5系列高清红外网络摄像机;监控中心采用百万高清高速球;

后端：中心记录录像设备系采用龙安视LS-HN300系列高清数字网络硬盘录像机，每台录像机对应4路/8路摄像机进行实时录像。每台录像机最高可配置4T硬盘，其昼夜录像，资料可保存约20-30天左右。

前端存储计算：每路天视频图像，在画质720P,码流2Mbps时所需存储空间为：

1路×1天×24小时/天×3600秒/小时×2Mbps÷8÷1024≌21G

21G×8路×10天÷1024≌1.6T

所以根据录像时间和路数计算所需硬盘数。

传输：本监控系统视频信号在内部要通过局域网进行传输，监控中心像机通过专线(每路视频带宽为2M-4M)网络上传，此系统全部通过网络传输，抗干扰性强，无损失。

监控中心：监控中心是整个监控系统的“心脏”，由LS-HN300系列NVR、高清电视墙、客户端电脑组成。

高清电视墙：电视墙上所有视频图像都是通过LS-HN300系列NVR的VGA口输出至电视墙，在电视墙上可以一目了然的看到所有高清监控点的视频信号，并可以通过鼠标对信号点进行放大、缩小、录像、回访等功能。

客户端：提供图像浏览及控制功能。系统提供多种屏幕(1、4、9、16)浏览方式，让您无论在何时何地，通过网络实时查看和控制前端云台的上、下、左、右和自动旋转以及镜头的变倍等。

①抓拍和即时录像回放功能：系统提供的此功能帮助你的抓住前端摄像机的重要信息，让稍纵即逝的瞬间能重复再现;

②录像检索、回放功能：系统提供基于快照方式和按时间段方式的两种录像查找、检索功能;基于快照方式的检索功能，使您体验到事半功倍的效果，短时间内能从海量存储资料中找寻到您期望的重要信息;

③实时日志功能：帮助您了解前端摄像机视频信号状态及前端报警信息，并显示用户的登陆全过程

五、系统设计优势及特点

百万高清网络监控系统不仅功能强大，在性能上也超过常规的模拟视频监控系统。本系统优势主要表现在以下几方面：

高清图像采集：高品质的图像质量。主要通道口摄像机均是百万高清数字摄像机，分辨率达到1280×720，每秒25帧数全实时，图像清晰自然，网络延时短(平均在0.2秒以内)，且低照性能优越(0.05Lux)，提供丰富的曝光模式选择，以适用于各种复杂的监控环境。

高清网络摄像机实现高清视频图像采集功能，支持 (1280*720)分辨率，具有最佳的图像抗干扰性和高清视频图像远距离传输能力。

高清网络摄像机夜间能获得高质量的视频监控效果，确保录像资料能有效记录人员的人貌特征、环境等图像信息，提供有效的刑侦分析素材，对系统的建设意义极为重要。

高清图像解码：视频综合平台实现对高清网络摄像机视频图像的解码，支持720P等分辨率，高清网络摄像机利用高效的编码效率，使所需要的码率更低，设置变码率可进一步降低总体传输码率，以降低网络承载的压力和总体存储容量。

低延时远程监控：在监控范围内，通过视频监控专网，授权用户能远程监控任意可控监控点的图像，远程操作摄像机进行变焦和转动，可以清晰地查看现场图像。

视频综合平台采用高性能处理芯片和优化算法，编码效率高，编码延迟小，可确保端到端控制延迟小于300ms。低延迟体现控制灵敏度高、响应迅速、聚焦准确等优势。

高清图像显示：高清网络视频信号通过视频综合平台进行解码，按一定的分割和轮循规则显示在电视墙上。高清解码设备支持高清视频图像和标清视频图像输出，可兼容标清显示系统。

图像存储与共享：系统具备高清视频流的存储功能，网络用户可以从存储服务器或NVR列上远程调看、下载视频资料。

网络方案 篇13

校园网的建成和使用，对于提高教学和科研的质量、改善教学和科研条件、加快学校的信息化进程、开展多媒体教学与研究有着十分重要而深远的意义。其主要包括局域网的技术思想、网络设计方案、网络拓扑结构、布线系统、Internet的应用、网络安全，网络系统的维护等内容。对于我院而言，建立校园网的作用有以下两个方面：一是外部网络连接，实现与INTERNET连接，加强学术交流与合作。另一个就是建立本校的管理信息系统，实现管理的科学化、现代化，提高教学质量和管理水平。

一、需求分析

校园网是为学校师生提供教学、科研和综合信息服务的宽带多媒体网络。华北电力大学科技学院提出的系统集成需求如下：

采用千兆以太网技术；采用光纤和双绞线布线；网络交换设备；服务器；网络操作系统和其他系统。

二、校园网布线系统

(一)指导思想

建立校园网的指导思想是：实用性与先进性，灵活性与标准化，经济型与模块化。

(二)校园网布线系统实施

1、主要信息点分布：主要信息点集中在教学楼、实验楼、学生宿舍楼、家属楼。

2、校园网总体结构及设备选型：在该方案中，主干网由1000M交换机和多模光纤线路组成；网络中心机房内，负责整个网络的运行，管理和维护工作。中心机房通过光缆分别与子网相连，主干交换器通过路由器与ISDN或微波通信线路相连，构成Internet出口。中心机房主要设备如下：主交换机：CISCOWS-C3750G-12S-S千兆以太网交换机一台；二级交换机：CISCO1948G-3L交换机一台；路由器：CISCO1720路由器一台；主服务器：T280数据库服务器一台；WEB/DNS服务器：SUNE250一台；其他服务器采用现有服务器；ISDN专线接入设备；网站辅助设备：扫描仪，打印机，工作站，传真机等。

3、实验楼接入：交换机CISCO3560-E通过光纤连接到主干交换机上

4、教学楼网络：配一台CISCO2950C-24交换机。一个千兆口通过光缆与网络中心相连，百兆口连接信息点。

5、图书馆布线系统：在图书馆安装一台CISCO355024口主干交换机，一个1000M以太网通过光纤与网络中心相连，其余的100兆以太网口连接到该楼的信息点。

6、校办公楼网络：校办公楼安装一台CISCO2948G交换器，该交换器一个1000兆以太网接口连接到网络中心主干网上，其余100M以太网口用于连接信息点。

7、学生宿舍楼网络：学生宿舍各楼通过光纤连接到教师宿舍楼，在学生宿舍楼配备100M的交换机，各学生宿舍楼的一个端口连接到教师宿舍楼的交换机的接入端口，其余用于连接学生宿舍内的PC。

8、教师宿舍楼网络：各教师宿舍楼通过光纤连接到校办公楼，配备100M的交换机，一个端口连接到校办公楼的交换机的接入端口，其余用于连接家属楼中的信息点。

(三)安全性

安全性包括WebServer应用安全、电子邮件系统安全、操作系统安全。除了不断地增加安全补丁外，还需要：

1、检查系统设置(敏感数据的存放方式，访问控制，口令选择/更新)。

2、基于系统的安全监控系统。

(四)防毒技术

病毒防护的主要技术如下：一是阻止病毒的传播。在防火墙、服务器、SMTP服务器、网络服务器、群件服务器上安装病毒过滤软件。在桌面PC安装病毒监控软件。二是检查和清除病毒。使用防病毒软件检查和清除病毒。三是病毒数据库的升级。病毒数据库应不断更新，并下发到桌面系统。四是在防火墙、服务器及PC上安装Java及ActiveX控制扫描软件，禁止未经许可的控件下载和安装。

三、服务器及操作系统平台

(一)服务器软件系统

网络操作系统宜选用Windows20xx Server，电子邮件系统选用ExchangeServer20xx，数据库系统选用SQLServer20xx。网管软件选用SKILLER3.5。

(二)配置描述

根据目前服务器市场厂商技术分析和学校实际需求，选用了LENOVOT280作为数据库服务器。

四、结束语

校园网络建设作为一项重要的.系统工程，它所用到的各种技术是多方面的，即有网络技术、工程施工技术，也有管理制度等各个方面的知识。网络技术的发展是永无止境的，在零前进的过程中必将有更多的知识需要我们去学习与研究，并能将其应用到实际的网络工程建设之中。

网络方案 篇14

为认真贯彻落实省委省政府有关领导在全省维护稳定专题会议上的讲话精神，进一步加强重要时期我县网络与信息安全保障工作，预防重大网络与信息安全事件发生，确保十八大顺利召开，结合我县实际，制定本方案。

一、检查依据

本次检查根据《省委办公厅省人民政府办公厅关于加强我省网络与信息安全工作的紧急通知》、《云南省人民政府办公厅贯彻落实国务院办公厅开展重点领域网络与信息安全检查行动的通知》、《云南省工业和信息化委关于加强十八大期间网络与信息安全管理工作的通知》等相关要求开展。

二、检查目的

为加强我县网络与信息安全保障工作，预防重大网络与信息安全事件发生，确保十八大顺利召开，以维护网络与信息安全为目的，全面掌握全县网络与信息安全总体状况，发现存在的主要问题，健全网络与信息安全工作制度，完善技术措施，提高网络与信息安全防护能力，对全县网络与信息安全管理工作进行重点检检。

三、联合检查组组成单位

根据国家、省、市网络信息安全相关文件要求，此次联合检查由县工信局牵头，担负网络与信息安全管理工作的公安、安全、保密等相关职能部门共同组成联合检查组。公安部门重点加强对互联网有害信息的监控和治理，协同查处互联网网站安全事件；国家安全部门重点加强网络与信息系统的安全预警，加大对境内外敌对势力和境外间谍情报机关利用网络对我县进行窃密和攻击活动的发现和打击力度；国家保密部门重点加强对政府涉密信息系统的'监管工作，加大对公开的政府信息进行监管和审查，防止涉密信息的泄漏。

四、检查对象

(一)基础电信运营企业，检查范围包括电子政务网络及办公自动化系统、托管行业信息系统及IDC服务器等；

(二)重点行业部门自建网络管理机房及信息系统；

(三)联网接入并向公众提供互联网服务的企事业单位网站系统。

五、具体实施

(一)组织机构

根据各部门职责分工要求，成立网络和信息安全检查组，检查组组成成员名单如下：

组 长：

副组长：

成 员：

(二)时间安排

1．8月底前召开工作协调会议，确定具体抽查部门、检查方式和职责分工；

2．9月上旬组织开展电信运营企业机房及服务器检查；重点部门、重点行业机房及信息系统抽查；

3．9月中旬形成检查报告报送县人民政府及市工信委。

网络方案 篇15

1概述

设计行业信息化是世界经济和社会发展的趋势。近十年来设计行业随着国家经济的发展、业务规模及人员规模的快速增长，随之产生的管理需求不断增加，而依靠传统管理模式已无法满足需求。在“十二五”期间，国内建筑行业将加强信息基础设施建设，提高企业信息系统安全水平；同时项目管理软件等应用系统的普及率不断提高，逐步建立企业级的共享网络以及完善相关的信息化标准成了设计院必备的信息化要求。本文以上海浦东建筑设计研究院有限公司为案例，探讨设计院网络规划及管理方法。

上海浦东建筑设计研究院有限公司现已成为集建筑、市政、园林设计三位一体的综合设计企业。公司设有十个设计部门，六个行政部门。由于公司业务需要及公司发展需求，目前在全国各地设有八个分公司及两个办事处。

根据企业信息化建设目标和总体规划，原有的网络架构不能满足企业管理和信息化发展现状，例如单一VLAN的地址已经不够分配，缺乏有效的安全策略，主干网带宽只有百兆，随着设计专业软件的网络需求增加，越来越多的业务需要使用互联网络，因此需进行全面的网络规划和改造。

2现状需求分析

由于现有网络结构为单一的树状结构，容易出现单点故障而引起所有网络节点的正常运行；层次结构不清晰，导致无法集中管理设备，造成维护极为不便；设备较老、品牌较杂、设备兼容性较差，网络传输较慢，存在数据丢包现象；使用了大量的专业设计软件网络版，客户端和服务端的访问量与日俱增；设备无法控制网络流量，客户端访问互联网非常拥挤；无法有效避免ARP等局域网攻击；客户端操作系统补丁安装不完全，杀毒软件安装不统一。

所以整体改造分为两个主要方面：

（1）内部网络设备方面的改造：将现有的内网互联百兆主干网升级为千兆传输，在网络出口核心连接广域网处升级路由防火墙，更换现有的核心、楼层交换设备，按部门划分VLAN，实现流量监控。

（2）广域网及系统服务方面的改造：构建网络实现与分公司互通，部署网络行为管理，系统补丁分发，广域网带宽升级，建立企业统一通信邮箱，建立数据备份机制等。

3规划基本原则

基于对以上需求的深入理解，网络建设应遵循以下基本原则。

3.1 网络设备应首先满足网络中数据交换的要求，网络主干的通讯链路带宽能够满足应用对网络的性能要求。

通常网络的负载流量主要是从边缘设备到核心的数据交换。改善办公网络整体数据交换性能，应该是首先扩充主干交换机的交换性能，增加边缘设备到核心数据的通讯带宽，以改善整个网络的瓶颈，使得应用软件的性能和效率得到提高。除了考虑满足网络规模所要求的主干设备数据交换处理能力，以及边缘设备到核心的链路带宽外，对楼层交换机也有较高的性能要求。

网络设备的选择，尤其是网络核心设备，应该选择可以配置冗余部件，可以冗余备份，设备损坏部件的更换可以进行在线操作，这样可以使影响的时间降低到最小，以保证网络可以在任何时间、任何地点提供信息访问服务。与此同时，网络设备还要求采用主流技术、开放的标准协议，能够支持不同厂家、不同系列产品之间的相互无缝连接与通讯，减少设备互连的兼容问题以及网络维护的费用。

在满足现有规模的网络用户需求的同时，考虑到业务发展、规模的扩大，主干设备的选择应该具备强大的背板带宽，足够的负载容量。对于交换机来说，核心交换引擎应该在可以满足最大配置下，无阻塞地进行端口数据包交换，模块的扩充不影响交换性能。

3.2通过将网络划分为虚拟网络VLAN网段，可以强化网络管理和网络安全，控制不必要的'数据广播。

根据网络中工作组管理功能的划分可以突破共享网络中的地理位置限制，大大提高网络规划和重组的管理功能。在同一个VLAN中客户端不论它们实际与哪个交换机连接，它们之间的通讯象在独立的交换机上一样。同一个VLAN中的广播只有VLAN中的成员才能听到，而不会传输到其他的VLAN中去。同时，若没有路由的话，不同VLAN之间不能相互通讯，这样增加了企业网络中不同部门之间的安全性。用户可以自由地在企业网络中移动办公，不论他在何处接入交换网络，他都可以与VLAN内其他用户自如通讯。

因此，划分VLAN既可以增加网络的灵活性，也可以有效地阻止VLAN内的大量非法广播，还能隔离VLAN之间的通讯，控制资源的访问权限，提高网络的安全性。同时在网络设备上应该可以进行基于协议、基于MAC地址、基于端口、基于IP地址的包过滤控制功能。

3.3有效控制网络的访问。

合理的网络安全控制可以使应用环境中的信息资源得到有效保护。在进行安全方案设计时，应考虑网络物理是否安全、网络平台是否安全、系统是否安全、应用是否安全、管理是否安全的风险，对应采取相应的安全措施。这些风险与这个局域网的结构、系统应用、网络服务器等因素密切相关。

关键的应用服务器、主干网络设备，应该只有系统管理人员才有操作、控制的权力。应用客户端只有访问共享资源的权限，网络应该能够阻止任何的非法操作。使网络可以任意连接，又可以控制第二层、第三层控制网络的访问。同时，对连接用户身份的认证也是保障网络安全要考虑的重要内容。

4 网络改造规划设计

4.1 网络拓扑结构

整个网络安全设计分成内部网络和外部网络，通过一个防火墙隔离开来。防火墙上设置入侵监测和DOS攻击防护等安全防护特性，保证内部用户透明使用网络资源和拒绝外部非法未授权用户的探测和攻击。防火墙上设置xxx功能，用户可以通过使用IPSEC加密的安全通道连接到公司的防火墙，访问公司内部的网络。

此次网络改造主要针对网络交换机层，改造中需要更换一台核心交换机、一台汇聚交换机、若干台分布在各楼层的接入层设备。核心交换机采用H3C 5500—26C，设备具有24个千兆接口和4个SFP接口；汇聚交换机采用H3C 5100—16P，设备具有16个千兆接口及4个SFP接口；接入层交换机采用H3C3100—26TP—SI，具有24个10/100接口和2个千兆接口。

除了一台核心三层交换机，因核心机房还有若干应用服务器，为保证服务器高速连接到网络中，缓解核心交换机转发压力，设计通过一台5100—16P—SI交换机连接服务器组，与核心交换机的连接通过两路以太网线捆绑互联，保证设备间的高速、稳定通信。

楼层接入交换机通过布放的超五类以太网线与核心交换机连接，其连接方式同样使用两路以太网线捆绑，以使接人层交换机快速、稳定地与核心交换机互联，达到冗余备份、负载均衡。

此次改造所有以太网交换机互联均通过千兆接口。

4.2 VLAN规划

由于内部网络是由多个部门组成，按照应用部门之间需求进行统一通信控制，为了达到这种通信的要求，需要利用核心交换机对局域网进行VLAN划分，从而达到部门之间通信的安全性。

网络结构及功能初步规划包括以下几个方面：设备连接规划（千兆链路汇聚）；VLAN规划（业务VLAN、管理VLAN）；IP地址规划（设备管理IP、业务IP）；DHCP服务器规划（多VLAN DHCP规划）；接入层设备静态MAC+端口绑定（防止ARP欺骗）；设备命名、管理服务、管理账号规划；内部路由设计；访问控制规划（VLAN间安全、业务安全）。

公司内部部门较多，按照设计必须每个VLAN对应一个网段地址，为节约地址、达到地址的唯一性、可扩展性，采用了C类地址；DHCP服务由核心交换机实现地址动态分配。

由于涉及到多VLAN的环境，将会导致局域网计算机在网上邻居看不到其他VLAN内的计算机，为解决设计部门间互访的要求，需将网络系统模式提升为AD模式，同时架设WINS服务。

工作在网络第二层的VLAN技术能将一组用户归纳到一个广播域当中，从而限制广播流量，提高带宽利用率。同时缺省情况下不同VLAN之间用户是不能相互访问的。通讯通过三层设备转发，这就便于实施访问控制，提高数据的安全性。

在网络用户VLAN规划方面，根据用户所属的部门，以及具体的网络应用权限来划分出设计部门，财务及管理部门，其他行政部门，机房设备等VLAN。

具体VLAN分配原则制定后，根据VLAN内用户分布情况，在交换机上安排相应的网络端口，在不同交换机之间，如果需要交换同一VLAN的数据和信息，则在交换机互联的端口上设置其工作在Trunk模式下，使其能转发带有802.1Q标签的不同VLAN的数据包。

4.3安全管理规划

结合实际情况，内网安全规划通过以下方法来预防及控制：按照部门或楼层等划分相应的VLAN，控制广播及病毒泛滥；对设备设置管理用户及密码，并定期更改；及时更新系统补丁和防病毒软件；通过IP+MAC+端口绑定未防止ARP攻击；通过利用防火墙对客户端进行访问策略限制，保证网络资源合理应用。

局域网内部路由，主要是为防火墙与内网多个网段之间建立通信，因为内网涉及多个网段，所以需要在三层交换机上面设置一条缺省路由到防火墙内网接口，同时在防火墙上需要设置一条聚合路由指向三层交换机。

内网客户端访问外端网将通过在防火墙上实现访问控制。防火墙将按照实际应用需求设置开放相应的服务策略。通过核心三层交换机和防火墙，定义相关的访问控制列表及策略。

在网络设备配置中，利用三层设备的ACL（访问控制列表）功能，保护那些对网络安全要求较高的主机、服务器以及特定的网段（例如财务）。ACL是手工配置在网络设备上面的一组判断条件，对于满足条件的数据包，设备进行“转发”或者“丢弃”的处理。ACL的主要作用是实施对网段的访问控制，针对数据包的源地址和目的网络地址的组合，通过在网络设备上配置访问控制过滤功能，提供网络管理人员对网络资源进行有效安全管理的技术。

预防网络中ARP病毒攻击，通过在接入层交换机上配置静态MAC+端口绑定，预先设定接入层交换机端口连接到哪台终端，以及终端网卡硬件MAC地址。

在服务器上安装ServerProtect产品，可以提供集中式多重网域安装及管理、远端安全管理、实时侦测并清除病毒、自动更新及传送病毒码文件等安全措施。在客户端PC机上安装OfficeScan产品，通过浏览器进行所有的设定及配置，可以提供远程安装、主控台集中管理客户端扫描及清毒、对客户端进行实时监护等安全措施。