校園局域網(wǎng)設(shè)計方案

1、校園局域網(wǎng)設(shè)計方案特征碼標(biāo)簽:特征碼校園局域網(wǎng)設(shè)計方案（一）某校需要建立校園網(wǎng)，主要有以下機(jī)構(gòu)組成：校機(jī)關(guān)、8個學(xué)院（校機(jī)關(guān)在1號樓，8個學(xué)院分別在2到9號樓），學(xué)校還有一個網(wǎng)絡(luò)中心，位于10號樓。各單位離網(wǎng)絡(luò)中心的距離在1000米以內(nèi)。1、現(xiàn)在計劃與校網(wǎng)絡(luò)中心為中心，建立一個覆蓋全校的校園網(wǎng)，為全校師生員工提供校園內(nèi)部的電子郵件、以及internet接入等服務(wù)并要留有一定的擴(kuò)展余地2、校網(wǎng)絡(luò)中心和各系的計算中心、，校機(jī)關(guān)、各系辦、各教研室合在一起作為一個子網(wǎng)。（需要劃分子網(wǎng)或做vlan）3、網(wǎng)絡(luò)中心要建立一個www服務(wù)器，一個ftp服務(wù)器。各單位的微機(jī)配置情況如下；校機(jī)關(guān)有20個單獨的機(jī)房，

2、每個機(jī)房配1臺微機(jī)；網(wǎng)絡(luò)中心有一個大機(jī)房，配有100臺微機(jī)；各系部均有一個計算中心，配50臺微機(jī)。課程設(shè)計的基本要求：本課程設(shè)計的目的在與全面復(fù)習(xí)和鞏固前面所學(xué)的專業(yè)理論知識，綜合運用所學(xué)理論知識，解決工程上的實際問題，鍛煉學(xué)生綜合運用學(xué)過的理論知識解決實際問題的實際動手能力，達(dá)到學(xué)以致用、理論與實際的統(tǒng)一本課程設(shè)計主要包括計算機(jī)網(wǎng)絡(luò)設(shè)計和網(wǎng)絡(luò)互連兩個方面。1、網(wǎng)絡(luò)設(shè)計包括網(wǎng)絡(luò)規(guī)劃、網(wǎng)絡(luò)總體設(shè)計、網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)的選擇、子網(wǎng)劃分和ip地址分配的原則與方法、網(wǎng)絡(luò)設(shè)備的選型與比較和網(wǎng)絡(luò)的具體實施。2、網(wǎng)絡(luò)互連及其實現(xiàn)技術(shù)包括局域網(wǎng)絡(luò)設(shè)計中的傳輸媒質(zhì)、中繼器、網(wǎng)橋、集線器（hub）的實際應(yīng)用和大型網(wǎng)絡(luò)中

3、子網(wǎng)的劃分、路由器、網(wǎng)關(guān)等的實際應(yīng)用，提供網(wǎng)絡(luò)服務(wù)的各類服務(wù)器的硬件和軟件配置與設(shè)備，以及局域網(wǎng)與廣域網(wǎng)的互連，還包括遠(yuǎn)程網(wǎng)絡(luò)互連及其實現(xiàn)技術(shù)，以及遠(yuǎn)程接入的實現(xiàn)方法和技術(shù)手段。局域網(wǎng)組建課程設(shè)計任務(wù)要求一、課程設(shè)計（論文）文本結(jié)構(gòu)規(guī)范1.課程設(shè)計（論文）題目、摘要、關(guān)鍵詞2.課程設(shè)計（論文）目錄3.課程設(shè)計（論文）正文二、正文內(nèi)容要求1） 概述2） 設(shè)計方案3） 設(shè)備選型、設(shè)備清單、經(jīng)費預(yù)算4） 子網(wǎng)的劃分和ip地址的分配5） 實施方案6） 參考文獻(xiàn)教育型中小局域網(wǎng)系統(tǒng)組建方案網(wǎng)絡(luò)中心劉凱摘要：*主要介紹校園機(jī)房系統(tǒng)組建步驟及組建過程中的注意事項。最終通過網(wǎng)絡(luò)應(yīng)用軟件的設(shè)置，使客戶端計算機(jī)和

4、遠(yuǎn)程服務(wù)器相互配合，盡可能地滿足教育的需求。一、模本系統(tǒng)制作模本系統(tǒng)是機(jī)房系統(tǒng)的根本，它的好壞直接影響整個機(jī)房的服務(wù)運行。所以制作模本系統(tǒng)除了要求制作者具備良好的技術(shù)、優(yōu)秀的軟件，還需要有安裝完美系統(tǒng)的信念。模本系統(tǒng)制作過程中的注意點：（以windows xp為例）1.格式化為了保證集群系統(tǒng)克隆后的穩(wěn)定性，在安裝系統(tǒng)前格式化驅(qū)動器命令切忌使用format c:/q；2.升級補丁系統(tǒng)完成安裝后首先有選擇地更新當(dāng)前系統(tǒng)補丁，但是關(guān)鍵補丁一定要全部升級；3.驅(qū)動為了避免集群系統(tǒng)克隆后有部分計算機(jī)跳出“新硬件安裝向?qū)А?，所以在安裝驅(qū)動之前，需要將某些計算機(jī)特有的硬件轉(zhuǎn)移到模本計算機(jī)當(dāng)中，例如usb鍵盤

5、、攝象頭等等；4.軟件認(rèn)證在安裝認(rèn)證系統(tǒng)比較復(fù)雜的軟件后，不要急于對其進(jìn)行認(rèn)證。建議將其認(rèn)證工具放到系統(tǒng)桌面或相關(guān)開始菜單。否則集群系統(tǒng)克隆后，這些軟件會因為硬件系統(tǒng)的稍變而再次提示認(rèn)證；5.權(quán)限設(shè)置組策略和注冊表設(shè)置過程中 管理員應(yīng)該準(zhǔn)確記住它們之間鎖與被鎖的順序，并于設(shè)置之后利用管理軟件的客戶端設(shè)置權(quán)限禁用。也就是說，在不拋棄管理員權(quán)限的同時還要保證其安全性。而這個權(quán)限禁用的解除方法，只有管理員具有；6.網(wǎng)絡(luò)設(shè)置填寫ip后，設(shè)置網(wǎng)絡(luò)共享的同時切記添加ipx協(xié)議；7.系統(tǒng)優(yōu)化及美化開機(jī)速度優(yōu)化、進(jìn)程優(yōu)化、服務(wù)優(yōu)化、內(nèi)存優(yōu)化、功能優(yōu)化、界面美化、添加oem信息。最后清理系統(tǒng)臨時文件和cooki

6、es，即執(zhí)行以下批處理命令：8.bios設(shè)置及優(yōu)化為計算機(jī)系統(tǒng)安全，切記關(guān)閉光驅(qū)啟動和從其他設(shè)備啟動，最后設(shè)置bios admin密碼并對bios進(jìn)行優(yōu)化。為盡可能避免操作失誤，以上每幾個步驟完成時建議及時備份。二、集群系統(tǒng)克?。ㄒ赃€原卡小哨兵為例）系統(tǒng)克隆需要注意以下幾點：1.軟件頻道小哨兵軟件安裝需要指定服務(wù)器與客戶端連接頻道，軟件頻道近似密碼，管理員應(yīng)該妥善保管和使用；2.ip策略（假設(shè)為60臺計算機(jī)）網(wǎng)關(guān)：（不可自主設(shè)置）網(wǎng)關(guān)：50（可自主設(shè)置）這樣做保證了絕大多數(shù)計算機(jī)名稱和ip地址一致，不僅便于集群管理（例如遠(yuǎn)程開機(jī)），還大大減輕終端

7、路由負(fù)擔(dān)，因為計算機(jī)無需路由dhcp分配ip、無需路由mac地址綁定ip。所以在集群系統(tǒng)克隆時，小哨兵網(wǎng)絡(luò)拷貝發(fā)送端的設(shè)置就無需使用dhcp了；3.硬件連接為防止克隆完成后系統(tǒng)ip始終無法獲取綁定等情況發(fā)生，請將網(wǎng)卡安裝在與模本系統(tǒng)計算機(jī)網(wǎng)卡相同位置的pci插槽。也就是說，計算機(jī)硬件與硬件的連接必須遵循模本系統(tǒng)計算機(jī)硬件的連接方法，否則還可能出現(xiàn)usb鍵鼠不能正常使用等等情況；4.ip間斷如果需要在克隆過程中需要跳過某個ip或微量ip段，可以使用小哨兵網(wǎng)卡mac地址登陸網(wǎng)絡(luò)拷貝發(fā)送端，待計算機(jī)名稱和ip生成后，強行將其斷電。三，服務(wù)器構(gòu)建1.硬件要求因服務(wù)器的網(wǎng)絡(luò)數(shù)據(jù)吞吐量大且頻繁，所以服務(wù)器

8、除了cpu、內(nèi)存、硬盤的性能要要比一般客戶端計算機(jī)卓越，還要配備專業(yè)網(wǎng)卡。一般網(wǎng)卡在使用中可能出現(xiàn)數(shù)據(jù)傳輸延緩或中斷，嚴(yán)重的還會導(dǎo)致服務(wù)器死機(jī)；2.ftp ftp作為服務(wù)器的基本服務(wù)，其搭建需要考慮文件夾目錄，及每個目錄的讀寫權(quán)限；3.vod 搭建vod服務(wù)器要考慮用戶的點擊率，對于點擊率高的媒體文件建議將其多復(fù)制幾份并發(fā)放地址，否則多個訪問同時集中在一個媒體文件上時，將出現(xiàn)特別嚴(yán)重的訪問延時；4.殺毒軟件及防火墻有條件使用網(wǎng)絡(luò)版殺毒軟件和防火墻不需要設(shè)置病毒庫更新，使用單機(jī)版的殺毒軟件和防火墻應(yīng)該及時更新病毒庫；5.鏈接服務(wù)對于考務(wù)、競答、在線書庫、網(wǎng)絡(luò)檢索以及其他服務(wù)器提供的一切有鏈接地址

9、的服務(wù)，頻繁使用的鏈接可以做成快捷方式放在客戶端的桌面，對于偶爾使用的鏈接可以使用數(shù)據(jù)同步的方法，將新鏈接地址的快捷方式發(fā)送到客戶端的桌面。四，數(shù)據(jù)同步更新（腳本同步）同步腳本包含兩個文件：同步文件、配制文件在同步的過程中，同步腳本會對本地目錄與遠(yuǎn)程目錄下的文件屬性進(jìn)行比較對于文件中任何一個有差別的屬性該文件將被替換。即本地目錄下文件的md5值若與遠(yuǎn)程目錄下的文件md5值不一樣 本地目錄下的異常文件將在同步過程中被替換。對于本地目錄下md5值相同的文件，同步過程不會對本地目錄下已經(jīng)有的文件進(jìn)行任何操作。所以同步過程可以節(jié)省大量的文件復(fù)制時間將同步腳本作為客戶端的啟動項目，而同步腳本的目錄指向為

10、服務(wù)器當(dāng)中的的一個共享文件目錄，這樣就可以使客戶端計算機(jī)在啟動的時候就具有服務(wù)器共享文件目錄下的文件。五，集群監(jiān)控管理軟件客戶端與p2p網(wǎng)絡(luò)控制軟件配合控制，不僅可以使客戶端計算機(jī)不能運行指定程序，還可以對客戶端的網(wǎng)絡(luò)訪問和網(wǎng)絡(luò)下載進(jìn)行限制。而這些控制既可以針對性的控制某個計算機(jī)，也可以批量控制多個計算機(jī)。利用管理軟件客戶端不僅可以對用戶進(jìn)行進(jìn)程監(jiān)視、屏幕監(jiān)視、遠(yuǎn)程關(guān)機(jī)等等操作，甚至可以實現(xiàn)遠(yuǎn)程開機(jī)。p2p技術(shù)可以使網(wǎng)絡(luò)用戶不受任何限制地交換文件和意見，這是對傳統(tǒng)大眾傳播方式的一種叛變。從用戶的角度來說，這是一個非常優(yōu)秀的網(wǎng)絡(luò)傳輸技術(shù)，但是它如果出現(xiàn)在一個網(wǎng)絡(luò)帶寬相對狹窄的局域網(wǎng)下，它的使用勢

11、必對其他用戶造成威脅，所以使用一款p2p控制軟件就顯得異常緊迫。目前流行的下載工具、網(wǎng)絡(luò)電視等等軟件基本都支持p2p協(xié)議，p2p控制可以把這些軟件的網(wǎng)絡(luò)數(shù)據(jù)訪問限制在一個穩(wěn)定的數(shù)據(jù)值內(nèi)，這樣也緩解了其他用戶訪問網(wǎng)絡(luò)數(shù)據(jù)難的矛盾。六，升級與維護(hù)升級與維護(hù)不同于前期系統(tǒng)模本制作和集群克隆，這是一個漫長的臨床實驗期。伴隨計算機(jī)使用過程中暴露出來的問題一個接一個的解決以及計算機(jī)軟件和硬件的不斷更新升級，局域網(wǎng)系統(tǒng)組建方案的變更必將促使更加完備、更加人性化的方案得以實施。但是新技術(shù)必將帶來新的問題，我們不斷的追求它有益的一面更鋒利，同時也在不斷的努力使它不利的一面朝著相反的方向轉(zhuǎn)化。科學(xué)技術(shù)永遠(yuǎn)是一把雙

12、刃劍。md5值md5的全稱是message-digest algorithm 5，在90年代初由mit的計算機(jī)科學(xué)實驗室和rsa data security inc發(fā)明，經(jīng)md2、md3和md4發(fā)展而來。message-digest泛指字節(jié)串（message）的hash變換，就是把一個任意長度的字節(jié)串變換成一定長的大整數(shù)。請注意這里使用了“字節(jié)串”而不是“字符串”這個詞，是因為這種變換只與字節(jié)的值有關(guān)，與字符集或編碼方式無關(guān)。md5將任意長度的“字節(jié)串”變換成一個128bit的大整數(shù)，并且它是一個不可逆的字符串變換算法，換句話說就是，即使你看到源程序和算法描述，也無法將一個md5的值變換回原始

13、的字符串，從數(shù)學(xué)原理上說，是因為原始的字符串有無窮多個，這有點象不存在反函數(shù)的數(shù)學(xué)函數(shù)。md5的典型應(yīng)用是對一段message（字節(jié)串）產(chǎn)生fingerprint（指紋），以防止被“篡改”。舉個例子，你將一段話寫在一個叫 readme.txt文件中，并對這個readme.txt產(chǎn)生一個md5的值并記錄在案，然后你可以傳播這個文件給別人，別人如果修改了文件中的任何內(nèi)容，你對這個文件重新計算md5時就會發(fā)現(xiàn)（兩個md5值不相同）。如果再有一個第三方的認(rèn)證機(jī)構(gòu)，用md5還可以防止文件作者的“抵賴”，這就是所謂的數(shù)字簽名應(yīng)用。p2pp2p就是英文peer to peer的意思，中文叫端到端技術(shù)。應(yīng)用該

14、技術(shù)，個人電腦無須通過服務(wù)器就可以實現(xiàn)互相訪問、交換文件資料等。聯(lián)網(wǎng)計算機(jī)之間沒有主次之分，各自具有獨立的網(wǎng)絡(luò)自主權(quán)，因此也稱之為對等式網(wǎng)絡(luò)連接協(xié)議。校園局域網(wǎng)設(shè)計方案（二）整個校園綜合安防系統(tǒng)，主要包括以下部分：視頻監(jiān)控系統(tǒng)、防盜報警系統(tǒng)、一卡通門禁系統(tǒng)、通信傳輸系統(tǒng)。此外，還可以加入智能分析系統(tǒng)，能夠?qū)⑿@安防子系統(tǒng)無縫整合在一起，化被動監(jiān)控為主動監(jiān)控，能夠極大的提高視頻的利用效率，提升監(jiān)控系統(tǒng)的整體性能。視頻監(jiān)控系統(tǒng)據(jù)現(xiàn)場情況，將校園內(nèi)所有需要安裝監(jiān)控監(jiān)控攝像機(jī)的點統(tǒng)計后分析，再給出定義。比如常見校門口出入口、教學(xué)樓出入口、走廊、樓梯、圖書館出入口、閱覽區(qū)、宿舍樓出入口、走廊、教室、實驗

15、室、校園操場、公共區(qū)域、校園周界等視頻監(jiān)控點，具體劃分為abc類。a類區(qū)域，不僅設(shè)計大范圍監(jiān)控的全局監(jiān)控攝像機(jī)，而且配合高清快球監(jiān)控攝像機(jī)做關(guān)鍵點特寫聯(lián)動，項目實施方采用最新的魚眼聯(lián)動高清快球的方案，達(dá)到完美監(jiān)控的效果。a類區(qū)域作為最重要監(jiān)控區(qū)域，需在學(xué)校的保安值勤點設(shè)置分區(qū)監(jiān)控點。b類區(qū)域則無需接入到分區(qū)監(jiān)控點，保安工作由監(jiān)控中心統(tǒng)一指揮調(diào)度。c類區(qū)域相對面積廣闊，則只需做大范圍監(jiān)控。防盜報警系統(tǒng)根據(jù)現(xiàn)場情況可以分為校園周界紅外對射報警區(qū)、重要建筑周界及出入口三鑒探測報警、聲光報警和緊急按鈕區(qū)域等報警探測區(qū)域。通訊傳輸系統(tǒng)通信傳輸系統(tǒng)分為視頻網(wǎng)絡(luò)傳輸和報警信號傳輸兩部分。對于學(xué)校來說，傳輸網(wǎng)

16、絡(luò)部分將全部使用學(xué)?，F(xiàn)有校園計算機(jī)網(wǎng)絡(luò)，將各考場監(jiān)控攝像機(jī)及相關(guān)聯(lián)的報警傳感設(shè)備通過一根網(wǎng)絡(luò)雙絞線直接與校園網(wǎng)接入層交換機(jī)直聯(lián)，充分利用學(xué)?，F(xiàn)有網(wǎng)絡(luò)資源，實現(xiàn)視頻、音頻、報警、數(shù)據(jù)等信息在ip網(wǎng)絡(luò)上的有效傳遞和交換，節(jié)約用戶系統(tǒng)投資。一般情況下校園局域網(wǎng)完全可以滿足視頻監(jiān)控系統(tǒng)需要的帶寬，同時可以避免重復(fù)建設(shè)。此外，校園實時視頻監(jiān)控圖像通過3g網(wǎng)絡(luò)可以實現(xiàn)手機(jī)監(jiān)控。智能分析系統(tǒng)（可選）智能分析系統(tǒng)是對上述各個系統(tǒng)功能的補充和加強，它基于對視頻的一系列分析，從視頻中提取運動目標(biāo)信息，發(fā)現(xiàn)感興趣事件，根據(jù)用戶設(shè)置的報警規(guī)則，自動分析判斷報警事件，產(chǎn)生報警信號，從而可以在許多場合替代或者協(xié)助人為監(jiān)控

17、。此外整個校園安防系統(tǒng)可對外提供平臺接口，實現(xiàn)與上級教育主管部門和公安部門的系統(tǒng)對接，讓各部門共同參與應(yīng)急事件并進(jìn)行協(xié)同指揮。同時，視頻監(jiān)控系統(tǒng)可與考場視頻監(jiān)控系統(tǒng)完美融合教室監(jiān)控也是安防監(jiān)控系統(tǒng)的重點防范區(qū)域，對于高考考點的學(xué)校，需要建設(shè)考場、保密室等處的國家教育考試網(wǎng)上巡查系統(tǒng)，本系統(tǒng)的建設(shè)須考慮能與國家教育考試網(wǎng)上巡查系統(tǒng)的無縫融合，避免重復(fù)建設(shè)，造成資金的浪費。在考點級安保監(jiān)控中心和考試巡查監(jiān)控中心（可合可分）要能同時對考場、保密室、學(xué)校大門、主要通道、重要場所、圍墻、各建筑物出入口等處進(jìn)行統(tǒng)一的監(jiān)控，同時在上級平臺也可靈活調(diào)用考場、大門口等處的監(jiān)控視頻。本系統(tǒng)中的視頻監(jiān)控系統(tǒng)采用全數(shù)

18、字化產(chǎn)品。視頻從前端圖像采集設(shè)備輸出時即為數(shù)字信號，并以網(wǎng)絡(luò)為傳輸媒介，基于國際通用的tcp/ip協(xié)議，采用流媒體技術(shù)實現(xiàn)視頻在網(wǎng)上的多路復(fù)用傳輸，并通過設(shè)在網(wǎng)上的網(wǎng)絡(luò)虛擬（數(shù)字）矩陣控制主機(jī)（ipm）來實現(xiàn)對整個監(jiān)控系統(tǒng)的指揮、調(diào)度、存貯、授權(quán)控制等功能。此外報警、門禁、巡更等前端設(shè)備輸出的數(shù)字信號也可由多網(wǎng)合一的方式通過網(wǎng)絡(luò)復(fù)用進(jìn)行傳輸并在同一平臺上進(jìn)行管理與控制。前端一體化：監(jiān)控系統(tǒng)前端一體化意味著多種技術(shù)的整合，嵌入式構(gòu)架，適應(yīng)性更強，以及不同平臺間的整合輸出，為系統(tǒng)集成化奠定了基礎(chǔ)；傳輸網(wǎng)絡(luò)化：視頻監(jiān)控系統(tǒng)的網(wǎng)絡(luò)化意味著系統(tǒng)的結(jié)構(gòu)將由集總式向集散式系統(tǒng)發(fā)展，集散式系統(tǒng)采用多層分級的結(jié)構(gòu)形式，將使整個網(wǎng)絡(luò)系統(tǒng)硬件和軟件資源以及任務(wù)和負(fù)載得以共享，這也是系統(tǒng)集成與整合的重要基礎(chǔ)；處理數(shù)字化：信息處理數(shù)字化意味著信息流的數(shù)字化、編碼壓縮、開放式的協(xié)議，具有微內(nèi)核技術(shù)的實時多任務(wù)、多用戶、分布式操作系統(tǒng)，以實現(xiàn)搶先任務(wù)調(diào)度算法的快速響應(yīng)，硬件和軟件采用標(biāo)準(zhǔn)化、模塊化和系列化的設(shè)計，系統(tǒng)設(shè)備的配置具有通用性強、開放性好、系統(tǒng)組態(tài)靈活、控制功能完善、數(shù)據(jù)處理方便、人機(jī)界面友好以及系統(tǒng)安裝、調(diào)試和維修簡單化，系統(tǒng)運行互為熱備份，容錯可靠等功能；系統(tǒng)集成化：系統(tǒng)集成化正是由于構(gòu)建系統(tǒng)的各子系統(tǒng)均實現(xiàn)了網(wǎng)絡(luò)化和數(shù)字化，特別是使視頻監(jiān)控系統(tǒng)與弱電系統(tǒng)中其它