校園網(wǎng)應(yīng)用與建設(shè)主要思路課件

1、校園網(wǎng)應(yīng)用與建設(shè)主要思路陸健校園網(wǎng)應(yīng)用與建設(shè)主要思路陸健校園網(wǎng)建設(shè)主要思路1、擴(kuò)展網(wǎng)絡(luò)基礎(chǔ)環(huán)境2、增強(qiáng)校園網(wǎng)的安全性能 3、優(yōu)化網(wǎng)絡(luò)出口的帶寬4、擴(kuò)大網(wǎng)絡(luò)應(yīng)用實(shí)現(xiàn)多網(wǎng)合一5、簡(jiǎn)化應(yīng)用環(huán)境建立校園統(tǒng)一數(shù)字平臺(tái)6、我校的發(fā)展方向校園網(wǎng)建設(shè)主要思路1、擴(kuò)展網(wǎng)絡(luò)基礎(chǔ)環(huán)境1、擴(kuò)展網(wǎng)絡(luò)基礎(chǔ)環(huán)境將校園網(wǎng)絡(luò)信息點(diǎn)數(shù)量從原來(lái)的200多個(gè)信息點(diǎn)擴(kuò)展到1000多個(gè)信息點(diǎn)。全部采用6類雙絞線（可實(shí)現(xiàn)千兆）。增加校園網(wǎng)光纖數(shù)量（12芯光纖）。建設(shè)無(wú)線網(wǎng)絡(luò)，用無(wú)線信號(hào)覆蓋整個(gè)校園的辦公、教學(xué)、生活區(qū)域。學(xué)生宿舍實(shí)現(xiàn)網(wǎng)絡(luò)有線與無(wú)線覆蓋。1、擴(kuò)展網(wǎng)絡(luò)基礎(chǔ)環(huán)境將校園網(wǎng)絡(luò)信息點(diǎn)數(shù)量從原來(lái)的200多個(gè)2、增強(qiáng)校園網(wǎng)的安全性能對(duì)有線

2、與無(wú)線網(wǎng)絡(luò)的用戶都加以認(rèn)證，并綁定用戶名與MAC地址。以防止冒用。防范外來(lái)入侵，在校園網(wǎng)入口處增加上IPS設(shè)備，以限制P2P應(yīng)用、防止外來(lái)入侵增強(qiáng)安全性。將網(wǎng)絡(luò)劃分為多個(gè)網(wǎng)段，以降低病毒傳播的范圍。2、增強(qiáng)校園網(wǎng)的安全性能對(duì)有線與無(wú)線網(wǎng)絡(luò)的用戶都加以認(rèn)證，3、優(yōu)化網(wǎng)絡(luò)出口的帶寬將學(xué)校的出口的原10M動(dòng)態(tài)，增強(qiáng)為100M靜態(tài)，以擴(kuò)展應(yīng)用，加快上網(wǎng)速度。通過(guò)在出口增加IPS和學(xué)生實(shí)驗(yàn)室子網(wǎng)的增加網(wǎng)絡(luò)審計(jì)設(shè)備對(duì)高流量的P2P應(yīng)用、電驢、BT網(wǎng)絡(luò)視頻等應(yīng)用加以限制，加速網(wǎng)絡(luò)正常應(yīng)用。3、優(yōu)化網(wǎng)絡(luò)出口的帶寬將學(xué)校的出口的原10M動(dòng)態(tài)，增強(qiáng)為14、擴(kuò)大網(wǎng)絡(luò)應(yīng)用實(shí)現(xiàn)多網(wǎng)合一建設(shè)校園網(wǎng)絡(luò)上運(yùn)行的多媒體教學(xué)系統(tǒng)

3、（95個(gè)教室）和管理中心達(dá)到最優(yōu)化管理，提高效率。可將6路電視信號(hào)、2路DVD信號(hào)、1路衛(wèi)星信號(hào)、1路錄播信號(hào)、2路音頻信號(hào)轉(zhuǎn)化數(shù)字信號(hào)并在網(wǎng)絡(luò)上實(shí)現(xiàn)廣播和點(diǎn)播。學(xué)校安防系統(tǒng)的視頻信號(hào)和報(bào)警信號(hào)集成到校園網(wǎng)絡(luò)之中。教室內(nèi)的IP電話通過(guò)網(wǎng)絡(luò)與多媒體管理中心進(jìn)行通訊。4、擴(kuò)大網(wǎng)絡(luò)應(yīng)用實(shí)現(xiàn)多網(wǎng)合一建設(shè)校園網(wǎng)絡(luò)上運(yùn)行的多媒體教學(xué)5、簡(jiǎn)化應(yīng)用環(huán)境建立校園統(tǒng)一數(shù)字平臺(tái)將門戶網(wǎng)站從外部托管，轉(zhuǎn)至校內(nèi)實(shí)現(xiàn)自主發(fā)布、管理。建設(shè)校園網(wǎng)應(yīng)用環(huán)境，將校園應(yīng)用軟件集成到校園網(wǎng)門戶網(wǎng)站中，同時(shí)為每一個(gè)用戶建立一個(gè)個(gè)性化用戶界面，自由調(diào)整。每一個(gè)用戶有一個(gè)用戶名與密碼一次登錄，即可打開并使用所有已集成的應(yīng)用軟件，簡(jiǎn)單實(shí)用（

4、調(diào)試中），并將安全認(rèn)證、計(jì)費(fèi)功能加入其中。5、簡(jiǎn)化應(yīng)用環(huán)境建立校園統(tǒng)一數(shù)字平臺(tái)將門戶網(wǎng)站從外部托管，6、校園一卡通一卡通用、取代所有其他卡個(gè)性化身份卡圖書館、門禁（進(jìn)出入）、水務(wù)、學(xué)生宿舍、學(xué)校系部經(jīng)費(fèi)、人員考勤、用電管理、打開多媒體講桌。一卡通中心與銀行相連（圈存）6、校園一卡通一卡通用、取代所有其他卡7、未來(lái)發(fā)展方向?qū)NKI與校園統(tǒng)一數(shù)字平臺(tái)對(duì)接。將新教務(wù)管理系統(tǒng)與校園統(tǒng)一數(shù)字平臺(tái)對(duì)接。建立學(xué)校辦公自動(dòng)化系統(tǒng)并與校園統(tǒng)一數(shù)字平臺(tái)對(duì)接。進(jìn)一步完善校園統(tǒng)一數(shù)字平臺(tái)。7、未來(lái)發(fā)展方向?qū)NKI與校園統(tǒng)一數(shù)字平臺(tái)對(duì)接?？傮w目標(biāo)總體目標(biāo)：建立較為完善的應(yīng)用環(huán)境-校園統(tǒng)一數(shù)字平臺(tái)、集成校園網(wǎng)中的眾多

5、應(yīng)用系統(tǒng)，將現(xiàn)有校園統(tǒng)一數(shù)字平臺(tái)深入至數(shù)據(jù)統(tǒng)一的層面，再進(jìn)一步實(shí)現(xiàn)辦公、管理流程規(guī)范化?？傮w目標(biāo)總體目標(biāo)：建立較為完善的應(yīng)用環(huán)境-校園統(tǒng)一數(shù)字校園網(wǎng)建設(shè)校園網(wǎng)建設(shè)校園網(wǎng)建設(shè)有線網(wǎng)絡(luò)（1000多個(gè)信息點(diǎn)）信息點(diǎn)的數(shù)量（可管理與非管理交換機(jī)）線纜光纖（單、多模）（單、多模模塊）橋架與線槽校園網(wǎng)建設(shè)有線網(wǎng)絡(luò)（1000多個(gè)信息點(diǎn)）校園網(wǎng)建設(shè)無(wú)線網(wǎng)絡(luò)（90點(diǎn)其中12個(gè)室外點(diǎn)）胖AP與瘦APPOE供電防雷擊無(wú)線接入與管理設(shè)備無(wú)線管理軟件室外天線饋線校園網(wǎng)建設(shè)無(wú)線網(wǎng)絡(luò)（90點(diǎn)其中12個(gè)室外點(diǎn)）校園網(wǎng)建設(shè)公用網(wǎng)絡(luò)(學(xué)生宿舍)與校園網(wǎng)絡(luò)的連接自建與外包ADSL與有線網(wǎng)絡(luò)接入速度的限制(1M/S)與無(wú)線網(wǎng)絡(luò)和結(jié)合

6、校園網(wǎng)建設(shè)公用網(wǎng)絡(luò)(學(xué)生宿舍)與校園網(wǎng)絡(luò)的連接校園網(wǎng)建設(shè)網(wǎng)絡(luò)劃分VLAN劃分管理病毒傳播流量集中的網(wǎng)絡(luò)電腦集中的網(wǎng)絡(luò)專用網(wǎng)絡(luò)校園網(wǎng)建設(shè)網(wǎng)絡(luò)劃分千兆單模光纖千兆多模光纖千兆雙絞線圖例：InternetCERNET對(duì)外應(yīng)用服務(wù)器群1000X IPSAN對(duì)內(nèi)應(yīng)用服務(wù)器群校園網(wǎng)核心交換機(jī) 7506E 數(shù)據(jù)中心核心交換機(jī) F5500 土木工程系 5500-24 電器系 5500-24 環(huán)藝系 5500-24 計(jì)算機(jī)管理系 5500-24 行政樓 5500F 圖書館 5500F 實(shí)驗(yàn)室 S6802 教室5500 5500F 宿舍樓 F1000IPSF5500管理服務(wù)器CAMS服務(wù)器安全控制無(wú)線專網(wǎng)南京高等

7、職業(yè)技術(shù)學(xué)校校園網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)圖NTD防火墻 實(shí)訓(xùn)樓 5500千兆單模光纖千兆多模光纖千兆雙絞線圖例：InternetCE校園網(wǎng)建設(shè)網(wǎng)絡(luò)接入10M動(dòng)態(tài)、靜態(tài)與更高速接入及經(jīng)費(fèi)CERNET接入多個(gè)校區(qū)相連2M專網(wǎng)（現(xiàn)在的布局）教育城域網(wǎng)校園網(wǎng)建設(shè)網(wǎng)絡(luò)接入校園網(wǎng)建設(shè)安全防范入口防范 防火墻 IDS與IPS UTM內(nèi)部防范（補(bǔ)丁、病毒庫(kù)更新）硬件計(jì)算機(jī)房管理校園網(wǎng)建設(shè)安全防范校園網(wǎng)建設(shè)CAMS統(tǒng)一身份認(rèn)證IPMAC端口用戶名密碼VLAN校園網(wǎng)建設(shè)CAMS統(tǒng)一身份認(rèn)證校園網(wǎng)建設(shè)網(wǎng)絡(luò)管理與管理軟件（管理到桌面）防火墻IPS管理交換機(jī)管理無(wú)線網(wǎng)管理桌面管理管理軟件升級(jí)與通用管理軟件校園網(wǎng)建設(shè)網(wǎng)絡(luò)管理與管理軟

8、件（管理到桌面）校園網(wǎng)應(yīng)用與建設(shè)主要思路課件校園網(wǎng)建設(shè)存儲(chǔ)陣列NASIP SANFC SAN硬盤（SCSI、SAS、SATA、光纖盤）校園網(wǎng)建設(shè)存儲(chǔ)陣列校園網(wǎng)建設(shè)服務(wù)器與KVM集群服務(wù)器機(jī)柜與POE電源KVM類型校園網(wǎng)建設(shè)服務(wù)器與KVM校園網(wǎng)建設(shè)主要產(chǎn)品廠商交換機(jī)無(wú)線產(chǎn)品防火墻IPS、IDS服務(wù)器存儲(chǔ)陣列校園網(wǎng)建設(shè)主要產(chǎn)品廠商校園網(wǎng)建設(shè)網(wǎng)絡(luò)應(yīng)用服務(wù)WebFTPMail資源管理文件服務(wù)教學(xué)、教務(wù)管理辦公自動(dòng)化（流程管理）CNKI校園網(wǎng)建設(shè)網(wǎng)絡(luò)應(yīng)用服務(wù)多媒體教學(xué)管理系統(tǒng)多媒體教學(xué)管理系統(tǒng)多媒體教學(xué)管理系統(tǒng)多媒體教學(xué)多媒體系統(tǒng)可視化管理網(wǎng)絡(luò)電視多媒體系統(tǒng)安全防護(hù)教學(xué)資源管理IP電話演播室與錄播室多媒

9、體教學(xué)管理系統(tǒng)多媒體教學(xué)多媒體教學(xué)管理系統(tǒng)多媒體教學(xué)功能多媒體教學(xué)管理系統(tǒng)多媒體教學(xué)功能多媒體教學(xué)管理系統(tǒng)多媒體系統(tǒng)可視化管理遠(yuǎn)程管理（可開關(guān)所有系統(tǒng)）無(wú)人值守遠(yuǎn)程接管教師電腦多媒體教學(xué)管理系統(tǒng)多媒體系統(tǒng)可視化管理多媒體教學(xué)管理系統(tǒng)網(wǎng)絡(luò)電視路電視，路DVD，衛(wèi)星，音頻，演、錄播信號(hào)定時(shí)播出與關(guān)閉多媒體教學(xué)管理系統(tǒng)網(wǎng)絡(luò)電視多媒體教學(xué)管理系統(tǒng)多媒體系統(tǒng)安全防護(hù)門磁斷電紅外錄像定時(shí)防護(hù)只攝活動(dòng)圖像多媒體教學(xué)管理系統(tǒng)多媒體系統(tǒng)安全防護(hù)多媒體教學(xué)管理系統(tǒng)多媒體教學(xué)系統(tǒng)影像數(shù)據(jù)的存儲(chǔ)與壓縮服務(wù)器存儲(chǔ)與陣列多媒體教學(xué)系統(tǒng)與專用網(wǎng)絡(luò)多媒體教學(xué)管理系統(tǒng)多媒體教學(xué)系統(tǒng)影像數(shù)據(jù)的存儲(chǔ)與壓縮多媒體教學(xué)管理系統(tǒng)多媒體教

10、學(xué)系統(tǒng)的設(shè)備網(wǎng)絡(luò)中控?cái)z像設(shè)備講臺(tái)話筒（非電池供電）IP電話安全設(shè)備多媒體教學(xué)管理系統(tǒng)多媒體教學(xué)系統(tǒng)的設(shè)備校園一卡通系統(tǒng)校園一卡通系統(tǒng)校園一卡通系統(tǒng)機(jī)房管理系統(tǒng)（圖書館2、3樓的5個(gè)機(jī)房）門禁系統(tǒng)（前門4個(gè)、后門2個(gè)）人員考勤、（報(bào)告廳、行政樓、教學(xué)樓A、B樓門）會(huì)議簽到系統(tǒng)圖書管理系統(tǒng)（2個(gè)借閱處、外加門禁系統(tǒng)）學(xué)生宿舍管理（4個(gè)門、）系部包干經(jīng)費(fèi)管理（簡(jiǎn)單的1個(gè)）水務(wù)管理培訓(xùn)人員管理（臨時(shí)人員出入）校園一卡通系統(tǒng)機(jī)房管理系統(tǒng)（圖書館2、3樓的5個(gè)機(jī)房）校園一卡通系統(tǒng)卡的介紹射頻卡卡的容量1K、4K、8K、72K卡中的分區(qū)卡的編碼卡的加密校園一卡通系統(tǒng)卡的介紹校園一卡通系統(tǒng)讀卡設(shè)備手持式IP接

11、口485總線校園一卡通系統(tǒng)讀卡設(shè)備校園一卡通系統(tǒng)一卡通應(yīng)用門禁考勤消費(fèi)水控電控考試管理（一般考試、4、6級(jí)考試，體育課等）校園一卡通系統(tǒng)一卡通應(yīng)用校園一卡通系統(tǒng)與銀行系統(tǒng)相連圈存的原理一卡通系統(tǒng)的規(guī)模圈存的難點(diǎn)校園一卡通系統(tǒng)與銀行系統(tǒng)相連校園一卡通系統(tǒng)一卡通的安全性VLAN與專用網(wǎng)校園一卡通系統(tǒng)一卡通的安全性校園一卡通系統(tǒng)個(gè)性化卡的數(shù)據(jù)采集校園一卡通系統(tǒng)個(gè)性化卡的數(shù)據(jù)采集校園安防系統(tǒng)校園安防系統(tǒng)校園安防系統(tǒng)視頻監(jiān)控IP監(jiān)控紅外報(bào)警校園安防系統(tǒng)視頻監(jiān)控校園安防系統(tǒng)原有的系統(tǒng) 前門 后門 食堂 行政樓 教室多媒體增加部分設(shè)備集成為統(tǒng)一的整體校園安防系統(tǒng)原有的系統(tǒng)校園安防系統(tǒng)加入校園網(wǎng)絡(luò)實(shí)現(xiàn)網(wǎng)絡(luò)化監(jiān)控與報(bào)警新的方法-直接用IP監(jiān)控校園安防系統(tǒng)加入校園網(wǎng)絡(luò)實(shí)現(xiàn)網(wǎng)絡(luò)化監(jiān)控與報(bào)警綜述校園網(wǎng)絡(luò)構(gòu)成 辦公管理網(wǎng)絡(luò) 多媒體教學(xué)網(wǎng)絡(luò) 安防與一卡通網(wǎng)絡(luò) 機(jī)房實(shí)驗(yàn)室網(wǎng)絡(luò) 學(xué)生宿舍網(wǎng)絡(luò) 無(wú)線網(wǎng)絡(luò)網(wǎng)絡(luò)安全-入口與內(nèi)部防護(hù)、CAMS網(wǎng)絡(luò)應(yīng)用環(huán)境-統(tǒng)一數(shù)字平臺(tái)綜述校園網(wǎng)絡(luò)構(gòu)成千兆單模光纖千兆多模光纖千兆雙絞線圖例：InternetCERNET對(duì)外應(yīng)用服務(wù)器群1000X IPSAN對(duì)內(nèi)應(yīng)用服務(wù)器群校園網(wǎng)核心交換機(jī) 7506E 數(shù)據(jù)中心核心交換機(jī) F5500 土木工程系 5500-24 電器系 5500-24 環(huán)藝系 5