《校园网应用与建设主要思路.ppt》由会员分享，可在线阅读，更多相关《校园网应用与建设主要思路.ppt（48页珍藏版）》请在三一文库上搜索。
1、校园网应用与建设主要思路,陆健,校园网建设主要思路,1、扩展网络基础环境 2、增强校园网的安全性能 3、优化网络出口的带宽 4、扩大网络应用实现多网合一 5、简化应用环境建立校园统一数字平台 6、我校的发展方向,1、扩展网络基础环境,将校园网络信息点数量从原来的200多个信息点扩展到1000多个信息点。全部采用6类双绞线（可实现千兆）。 增加校园网光纤数量（12芯光纤）。 建设无线网络，用无线信号覆盖整个校园的办公、教学、生活区域。 学生宿舍实现网络有线与无线覆盖。,2、增强校园网的安全性能,对有线与无线网络的用户都加以认证，并绑定用户名与MAC地址。以防止冒用。 防范外来入侵，在校园网入口处
2、增加上IPS设备，以限制P2P应用、防止外来入侵增强安全性。 将网络划分为多个网段，以降低病毒传播的范围。,3、优化网络出口的带宽,将学校的出口的原10M动态，增强为100M静态，以扩展应用，加快上网速度。 通过在出口增加IPS和学生实验室子网的增加网络审计设备对高流量的P2P应用、电驴、BT 网络视频等应用加以限制，加速网络正常应用。,4、扩大网络应用实现多网合一,建设校园网络上运行的多媒体教学系统（95个教室）和管理中心达到最优化管理，提高效率。 可将6路电视信号、2路DVD信号、1路卫星信号、1路录播信号、2路音频信号转化数字信号并在网络上实现广播和点播。 学校安防系统的视频信号和报警信
3、号集成到校园网络之中。 教室内的IP电话通过网络与多媒体管理中心进行通讯。,5、简化应用环境建立校园统一数字平台,将门户网站从外部托管，转至校内实现自主发布、管理。 建设校园网应用环境，将校园应用软件集成到校园网门户网站中，同时为每一个用户建立一个个性化用户界面，自由调整。每一个用户有一个用户名与密码一次登录，即可打开并使用所有已集成的应用软件，简单实用（调试中），并将安全认证、计费功能加入其中。,6、校园一卡通,一卡通用、取代所有其他卡 个性化身份卡 图书馆、门禁（进出入）、水务、学生宿舍、学校系部经费、人员考勤、用电管理、打开多媒体讲桌。 一卡通中心 与银行相连（圈存）,7、未来发展方向,
4、将CNKI与校园统一数字平台对接。 将新教务管理系统与校园统一数字平台对接。 建立学校办公自动化系统并与校园统一数字平台对接。 进一步完善校园统一数字平台。,总体目标,总体目标：建立较为完善的应用环境-校园统一数字平台、集成校园网中的众多应用系统，将现有校园统一数字平台深入至数据统一的层面，再进一步实现办公、管理流程规范化。,校园网建设,校园网建设,有线网络（1000多个信息点） 信息点的数量（可管理与非管理交换机） 线缆 光纤（单、多模）（单、多模模块） 桥架与线槽,校园网建设,无线网络（90点其中12个室外点） 胖AP与瘦AP POE供电 防雷击 无线接入与管理设备 无线管理软件 室外天线
5、 馈线,校园网建设,公用网络(学生宿舍)与校园网络的连接 自建与外包 ADSL与有线网络 接入速度的限制(1M/S) 与无线网络和结合,校园网建设,网络划分 VLAN划分 管理 病毒传播 流量集中的网络 电脑集中的网络 专用网络,千兆单模光纤,千兆多模光纤,千兆双绞线,图例：,Internet,CERNET,1000X IPSAN,校园网核心交换机 7506E,数据中心核心交换机 F5500,土木工程系 5500-24,电器系 5500-24,环艺系 5500-24,计算机管理系 5500-24,行政楼 5500F,图书馆 5500F,实验室 S6802,教室 5500 5500F,宿舍楼,F
6、1000,IPS,F5500,管理 服务器,CAMS 服务器,安全控制,无线专网,南京高等职业技术学校校园网络拓扑结构图,NTD,防火墙,实训楼 5500,校园网建设,网络接入 10M动态、静态与更高速接入及经费 CERNET接入 多个校区相连 2M专网（现在的布局） 教育城域网,校园网建设,安全防范 入口防范 防火墙 IDS与IPS UTM 内部防范（补丁、病毒库更新）硬件 计算机房管理,校园网建设,CAMS统一身份认证 IP MAC 端口 用户名 密码 VLAN,校园网建设,网络管理与管理软件（管理到桌面） 防火墙 IPS管理 交换机管理 无线网管理 桌面管理 管理软件升级与通用管理软件,
7、校园网建设,存储阵列 NAS IP SAN FC SAN 硬盘（SCSI、SAS、SATA、光纤盘）,校园网建设,服务器与KVM 集群 服务器机柜与POE电源 KVM类型,校园网建设,主要产品厂商 交换机 无线产品 防火墙 IPS、IDS 服务器 存储阵列,校园网建设,网络应用服务 Web FTP Mail 资源管理 文件服务 教学、教务管理 办公自动化（流程管理） CNKI,多媒体教学管理系统,多媒体教学管理系统,多媒体教学 多媒体系统可视化管理 网络电视 多媒体系统安全防护 教学资源管理 IP电话 演播室与录播室,多媒体教学管理系统,多媒体教学功能,多媒体教学管理系统,多媒体系统可视化管理
8、 远程管理（可开关所有系统） 无人值守 远程接管教师电脑,多媒体教学管理系统,网络电视 路电视，路DVD，卫星，音频，演、录播信号 定时播出与关闭,多媒体教学管理系统,多媒体系统安全防护 门磁 断电 红外 录像 定时防护 只摄活动图像,多媒体教学管理系统,多媒体教学系统影像数据的存储与压缩 服务器存储与阵列 多媒体教学系统与专用网络,多媒体教学管理系统,多媒体教学系统的设备 网络中控 摄像设备 讲台 话筒（非电池供电） IP电话 安全设备,校园一卡通系统,校园一卡通系统,机房管理系统（图书馆2、3楼的5个机房） 门禁系统（前门4个、后门2个） 人员考勤、（报告厅、行政楼、教学楼A、B楼门） 会
9、议签到系统 图书管理系统（2个借阅处、外加门禁系统） 学生宿舍管理（4个门、） 系部包干经费管理（简单的1个） 水务管理 培训人员管理（临时人员出入）,校园一卡通系统,卡的介绍 射频卡 卡的容量1K、4K、8K、72K 卡中的分区 卡的编码 卡的加密,校园一卡通系统,读卡设备 手持式 IP接口 485总线,校园一卡通系统,一卡通应用 门禁 考勤 消费 水控 电控 考试管理（一般考试、4、6级考试，体育课等）,校园一卡通系统,与银行系统相连 圈存的原理 一卡通系统的规模 圈存的难点,校园一卡通系统,一卡通的安全性 VLAN与专用网,校园一卡通系统,个性化卡的数据采集,校园安防系统,校园安防系统,
10、视频监控 IP监控 红外报警,校园安防系统,原有的系统 前门 后门 食堂 行政楼 教室多媒体 增加部分设备集成为统一的整体,校园安防系统,加入校园网络实现网络化监控与报警 新的方法-直接用IP监控,综述,校园网络构成 办公管理网络 多媒体教学网络 安防与一卡通网络 机房实验室网络 学生宿舍网络 无线网络 网络安全-入口与内部防护、CAMS 网络应用环境-统一数字平台,千兆单模光纤,千兆多模光纤,千兆双绞线,图例：,Internet,CERNET,1000X IPSAN,校园网核心交换机 7506E,数据中心核心交换机 F5500,土木工程系 5500-24,电器系 5500-24,环艺系 5500-24,计算机管理系 5500-24,行政楼 5500F,图书馆 5500F,实验室 S6802,教室 5500 5500F,宿舍楼,F1000,IPS,F5500,管理 服务器,CAMS 服务器,安全控制,无线专网,南京高等职业技术学校校园网络拓扑结构图,NTD,防火墙,实训楼 5500,谢谢,08年7月28日,