编号：_______________(教师填写)

xx职业技术学院

毕

业

论

文

课题名称： xx职业技术学院新校区校园网设计方案

指导教师：   

专    业： 网络技术与信息处理  

班    级： 网络031               

学    号： 03123082               

姓    名：           

手    机：          

电子邮件：   

目 录

第一章 校园网络概述-------------------------------------------------------------------------------------------4

1.1 项目背景及现状----------------------------------------------------------------------------------------4

1.2 建设目标-------------------------------------------------------------------------------------------------4

第二章 校园网络系统设计原则-------------------------------------------------------------------------------5

   2.1 网络设计原则-------------------------------------------------------------------------------------------5

   2.2 网络设备的选择原则----------------------------------------------------------------------------------5

第三章 校园网络总体结构设计-------------------------------------------------------------------------------6

3.1 网络系统概述-------------------------------------------------------------------------------------------6

3.2 主要网络设备的选择原则----------------------------------------------------------------------------6

3.3 网络设计方案描述-------------------------------------------------------------------------------------7

3.3.1 网络总体规划设计----------------------------------------------------------------------------7

3.3.2 网络拓扑结构----------------------------------------------------------------------------------8

3.3.3 主要网络设备配置及报价-------------------------------------------------------------------9

3.3.4 主要网络设备介绍--------------------------------------------------------------------------10

第四章 布线系统设计-----------------------------------------------------------------------------------------24

4.1 前言-----------------------------------------------------------------------------------------------------24

4.2 设计依据-----------------------------------------------------------------------------------------------24

4.2.1 标准--------------------------------------------------------------------------------------------24

4.2.2 安装与设计规范-----------------------------------------------------------------------------25

4.2.3 连接线路--------------------------------------------------------------------------------------25

4.3 设计范围及要求--------------------------------------------------------------------------------------25

4.3.1 设计范围--------------------------------------------------------------------------------------25

4.3.2 设计要求--------------------------------------------------------------------------------------25

4.4 布线的设备选择--------------------------------------------------------------------------------------26

4.5 布线系统设计方案描述-----------------------------------------------------------------------------26

4.5.1 工作区子系统设计---------------------------------------------------------------------------27

4.5.2 水平布线子系统设计------------------------------------------------------------------------27

4.5.3 垂直主干子系统------------------------------------------------------------------------------27

4.5.4 管理子系统------------------------------------------------------------------------------------28

4.5.5 设备间子系统设计---------------------------------------------------------------------------28

4.5.6 建筑群主干子系统设计---------------------------------------------------------------------29

第五章 应用系统----------------------------------------------------------------------------------------------29

5.1 办公信息管理系统软件-----------------------------------------------------------------------------29

5.2 教学管理系统软件-----------------------------------------------------------------------------------30

5.3 图书管理系统-----------------------------------------------------------------------------------------30

5.4 远程教育系统-----------------------------------------------------------------------------------------31

5.5 校园网通讯服务系统--------------------------------------------------------------------------------32

参考文献---------------------------------------------------------------------------------------------------------33

致谢--------------------------------------------------------------------------------------------------------------34

xx职业技术学院新校区校园网设计方案

                  摘要

由于计算机及网络技术的不断发展，极大地推动了校园网的建设，各高校及其中小学都在筹备建设校园网，希望通过校园网的建设，增加硬件的投入，改善办学条件，提高教学、科研和管理水平，提高办学质量。[7]本文主要从校园网建设的需求分析、校园网建设目标、校园网络规划设计中涉及到的网络技术、规划设计方法、组网技术要求、网络设计要求、方案整体设计、网络设备选型、设备配置、网络规划、与服务系统到校园网应用系统等方面进行了比较详细的分析与描述，以使在建设或规划中的校园网络具备较高的整体性能，对准备建设校园网和进行网络升级的学校具有一定的参考价值。[5]

关键字：校园网络总体结构设计，网络设计，网络设备，布线系统设计，应用系统设计

校园网络概述

1.1 项目背景

当今社会已步入信息社会，信息成为社会经济发展的核心因素，信息化已成为当今世界潮流。半导体集成电路、计算机、光纤、卫星、多媒体等电子信息科技发展迅猛，并迅速广泛应用于社会各领域，产生和激发出新的生产力，正引起社会经济乃至人们工作、生活方式的深刻变革。自从1993年美国政府公布实施“信息高速公路计划”之后，在世界引起巨大反响，许多发达国家和一些发展中国家也相继提出了本国或本地区的信息基础设施计划。可以说，信息化程度已成为衡量一个国家现代化水平和综合国力强弱的重要标志。

随着我国经济的高速发展，国家提出本世纪末将我国建设成为经济高度发展、教育设备完备的现代化强国。近年来国家加快改革教育体系，以教育为立国之本，建设一个高度发达的国家教育体系。为提高我国教育的现代化、建立先进高效的教育体系。提供更为先进的教育手段，学校很有必要建设一个校园网络管理应用系统，这样可以达到校园资源共享、建立完备的数据交换体系、快速的传递信息等目的。以顺应无纸教学，无纸办公的发展趋势，充分利用现代化技术来进一步提高教学质量和办公效率，为培养二十一世纪人才提供一个优良的硬件教学环境。

1.2 建设校园网的目标

现今的网络系统包括网络交换机以及叠加其上的语音、数据、视频装置以及可变化的软，硬件应用。它的开放式设计意味着更好的整体化及高品质应用的能力。提供的带宽可适合话音，图像，数据的传输，这种带宽结合设备厂商优秀网管模式，可以向用户提供面对面的通讯。在建设校园网时，要达到以下目标：

(1) 在校园内部实现资源高度共享，为教学、科研、管理提供服务，为计划、组织、管理与决策提供基础信息和科学手段；

(2) 支持教育教学改革，提高教育技术的现代水平和教育信息化程度、为学校教师的备课、课件制作、教学演示提供网络环境；

(3) 通过互联网、录像机、扫描仪、数码相机等各种渠道获得多媒体资料，实现素材收集、电子备课功能。培养创新人才，提高学生收集处理信息的能力、获取新知识的能力、分析和解决问题的能力、语言文字表达能力以及团结协作和社会活动的能力，使学生能自主学习、协商学习、发现探究式学习以及自我评价，为学生的全面发展创造相应的条件；

(4) 实现办公自动化，提供与上级教育部门、社会、家庭之间通讯的出入口，提供电子函件、公告牌和教育教学信息查询等服务，提高工作效率和管理水平；

(5) 及时、准备、可靠地收集、处理、存储、传输学校的教育教学信息完成与因特网的通讯和资源共享，实现社会教育、学校教育、家庭教育的有机整合。

(6) 实现课堂多媒体电化教学，具备适用于双向课堂语音教学及语音室功能学习。以代替手提录音机，实现音频数字化资源共享、集中管理。电教综合平台实现多媒体电教设备及室内电器设备电动一体化控制。

总之，校园网的建设能促进教师和学生尽快提高应用信息技术的水平，为学生提供了一个实践的环境，为教师提供了一种先进的辅助教学工具、提供了丰富的资源库。校园网是学校进行教学改革、推行素质教育的一种必不可少的工具，是学校现代化信息管理的基础，也提供了学校与外界交流的窗口。然而，校园网络管理应用系统支持的是一个不断多元化的网络应用系统设备组合，用以支持其日常运作和实现其长远目标。系统设备、管理者及使用者之间的联系必须是亲密无间的，自觉而透明的，从而具备较强的扩展性。所以，这需要学校和我们共同设计建成一个先进的多媒体校园网络系统而努力。

校园网络系统设计原则

2.1 网络设计原则

采用先进成熟的技术和设计思想，运用先进的集成技术路线，以先进、实用、开放、安全、使用方便和易于操作为原则，突出系统功能的实用性，尽快投入使用，发挥较好的效能。

本系统在软件配置和硬件设备，整个系统设计上依照以下原则确定。

(1)先进性

世界上计算机技术的发展十分迅速，更新换代周期越来越短。所以，选购设备要充分注意先进性，选择硬件要预测到未来发展方向，选择软件要考虑开放性，工具性和软件集成优势。网络设计要考虑通信发展要求，因此，主要、关键设备以进口为主，但国内能满足要求的，尽量采用国产设备。

(2) 实用性

系统的设计既要在相当长的时间内保证其先进性，还应本着实用的原则，在实用的基础上追求先进性，使系统便于联网，实现信息资源共享。易于维护管理，具有广泛兼容性，同时为适应我国实际情况，设备应具有使用灵活、操作方便的汉字、图形处理功能。

(3) 安全性

目前，计算机网络都与外部网络互连互通日益增加，都直接或间接与国际互连网连接。因此，在系统方案设计需考虑到系统的可靠性、信息安全性和保密性的要求。

(4) 易扩充性

系统规模及档次要易于扩展，可以方便地进行设备扩充和适应工程的变化，以及灵活地进行软件版本的更新和升级，保护用户的投资。

目前，网络向多平台、多协议、异种机、异构型网络共存方向发展，其目标是将不同机器、不同操作系统、不同的网络类型连成一个可协同工作的一个整体。所以所选网络的通迅协议要符合国际标准，为将来系统的升级、扩展打下良好的基础。

(5) 灵活性

采用结构化、模块化的设计形式，满足系统及用户各种不同的应用要求，适应业务调整变化。

(6) 规范性

采用的技术标准按照国际标准和国家标准与规范，保证系统的延续性和可靠性。

(7) 系统性

项目开发必须按照系统工程的管理方法，有计划做实施。

(8) 综合性

满足系统目标与功能目标，总体方案设计合理，满足用户的应用要求，便于系统维护，以及系统二次开发与移植。

2.2 网络设备的选择原则

根据已制定的网络设计原则，我们所选择的网络设备必须具有以下一些特定：

(1) 安全、稳定、可靠

作为整个校园网络系统的硬件基础，网络设备必须是具备安全性、稳定性和可靠性的特点。这是网络系统稳定运行的最基本条件。最好是经过相当长时间，在世界范围内被广泛应用的网络产品，所以在选择产品时选用国际知名厂商的产品。

(2) 技术先进性

网络设备仅仅具有安全、稳定和可靠的特点是不够的。作为高科技的产品，还应该具有技术先进性。在选择网络设备应该采用当今较先进的技术，能够保持该设备在相当长的一段时间内不会因为技术落后而被淘汰。同时，在网络规模进一步扩大，该设备不能承担繁重的负荷时，能够降级使用。

(3) 易于扩展性

由于信息技术和人们对于新技术的需求发展都非常迅速，为了避免不必要的重复投资，应选择具有一定扩展能力的设备，能够保证在网络规模逐渐扩大的时候，不需要增加的设备，而只需要增加一定数量的模块就行。最好能够做到在网络技术进一步发展，现有模块不支持新技术的情况下，只需要更换相应模块，而不需要更换整个设备。

(4) 管理和维护方便

先进的设备必须配合先进的管理和维护的方法，才能够发挥最大的作用。所以，在选择设备时必须支持现有的、常用的网络管理协议和多种网络管理软件，便于管理人员的维护。[7]

校园网络总体结构设计

3.1 网络系统概述

第一期工程：根据学校建筑物的分布在校园内敷设光纤缆线和网络电缆，形成了覆盖全校所有楼群的计算机网络，在学校任何一点只要有联网需求都可以就近上网。根据学校的规模来估计计算机总的台数，从而决定校园网主干交换能力。如：学校里有200多台计算机，那么校园网主干交换应在36Gbps左右，网络内外传输出口也要达到10Mbps。

第二期工程：在完成第一期工程的基础上，实现校园网建设的目标，达到支持多媒体教学的最初预定目标，如：视频的教学节目、视频网络会议、学术报告、实时点播等都可以在网上实现，还可以完成电视到网络、网络到电视的互传。为教师学生进行与网络有关的课题提供实验环境，为今后大量采用网络多媒体化教学、科研打基础。校园网络总的计算处理能力也得到极大的加强，远远超出立项时确定的目标。

3.2 网络组网技术的选择[6]

目前，可用于校园LAN（局域网）的技术有Ethernet（以太网）、Fast Ethernet（快速以太网）、 Gigabit Ethernet（千兆位以太网）、Token-Ring（令牌环网）、FDDI（光纤分布式数据接口）和ATM（异步传输模式）。

-Ethernet作为几年前主干网组网的主要技术，现在主要被用于工作组级组网，使网络交换到桌面工作站。

Fast Ethernet是一种非常成熟的组网技术，造价很低，性能价格比很高，可作为资金不很充裕的中小型单位组建Intranet网的首选技术。快速以太网技术现在被广泛用于大型企业网的二级、三级网络组网或直接连至桌面工作站。

FDDI也是一种成熟的组网技术，但技术复杂、造价高，FDDI网络难以向更先进的网络技术升级，现在用FDDI组建主干网的情况已非常少见。

Gigabit Ethernet技术已成为大型Fast Ethernet的升级目标。虽然Fast Ethernet和Gigabit Ethernet因采用CSMA/CD的介质访问控制方式而广泛地存在着“广播风暴”的问题，但可以更好的传输介质和交换设备予于克服，其实出的优点是兼容先前的设备投资,师生的网络应用及培训更易进行，网络的可管理性和扩展性也很好。

ATM是一种快速分组交换技术，它在WAN（广域网）上体现的强大功能和在LAN上的成功应用，是多媒体应用系统的理想网络平台，均以事实说明了它的技术的先进性。在ATM中，不同速率的各种数据，如：语音、图像、视频都被分成标准的53字节的信元，以光纤作为传输通道，避免了以太网中的“广播风暴”，提升了网络的整体性能。但是ATM不兼容以往的以太网投资，其管理和操作有异于传统的以太网平台，故不适用于以太网的升级改造。

从网络应用、维护、安全和扩展方面而言，Gigabit Ethernet和ATM在实际应用中得到了广泛的采用。但在本方案中选择使用千兆位以太网技术，主干为千兆网，10M/100M自适应或10M交换到桌面。其理由是：

(1) 以低廉的价格提供高带宽。千兆位以太网提供10倍于快速以太网的性能而价格远远低于其10倍，与ATM相比，其价格则远远低于622Mbps ATM。

(2) 良好的兼容性和管理的简单性。ATM必须使用局域网仿真才能与现有的网络设施兼容。在网络系统管理的技术要求上，千兆以太网比ATM要简单得多。

(3) 能保证服务质量。目前普遍认为：合理组织的千兆位以太网永远不需要考虑QoS管理，这也是千兆位以太网的宗旨；带宽本身比带宽管理更便宜。此外，千兆位以太网也可通过802.1P服务分级及预留带宽等技术来保证关键应用的服务质量。所有这些技术正促使校园网逐渐转向千兆位以太网。

(4) 支持千兆以太网的第3/4层交换机的出现。这大大地增强了千兆以太网在园区的地位，原来认为的以太网的一些不足，如对多媒体应用的支持、灵活的网络拓扑结构和多链路负载均衡、基于标准的虚拟网等，已被新的技术和标准所解决。[3]

3.3 网络设计方案描述

3.3.1 网络总体规划设计[7]

网络规划设计是一个系统建立和优化的过程，建设网络的根本目的是在Internet上进行资源共享与通信。要充分发挥投资网络的效益，需求设计成了网络规划设计中的重要内容，它提供了网络设计应到达的目标，并有助于设计者更好地理解网络应该具有的性能；结合学校的办学规模、管理需求和师生对教学科研的需要，学校的配套设施（如：机房、配线房、电源系统等）也应确定，确立一个性能较高的网络计算平台。

网络平台中主要有针对学校建筑群而设计出拓朴图，有联网软件（包括网络安全上的软件及应用软件），还有互联设备（包括主交干换机、路由器、二级交换机、服务器等）。

应用系统中包括硬件需求和系统需求。硬件需求主要是对多媒体教学提供，为了更好取得教学效果；系统需求主要是对网络操作系统的选择，目前优先选用Windows2000 Server 、Linux 、Unix等系列的主流操作系统产品。还要配备能提供基于浏览器模式操作的应用软件。

用户需求是校网管理员、教职工和学生等。

如图3-1：[5]

3.3.2 网络拓扑结构

校园网络由多种完成不同功能的网络设备组成，包括路由器、交换机、Internet接入设备、防火墙等以及各种服务器，如：远程教育服务器、网管服务器（包括网管软件）、主服务器（包括WWW、E-mail、DNS等）。校园内部网络采用共享或交换式以太网，通过DDN、ASDL、ISDN／PSTN等方式，选择中国科研教育网接入到Internet，校际之间通过国际互联网的方式互相联接。同时采取相应的措施，确保通讯数据的安全、保密。系统运行要安全、可靠、故障小。

网络拓扑结构设计的要符合以下几点要求：

(1）              要适应未来网络的扩展和拓扑结构的变化。　

(2）              要能为特定的师生用户或用户组提供访问路径。　　

(3）              要保证网络能不(4）              间断地运行。　　

(5）              当网络扩大和应用增加时，(6）              变化的网络结构要能应付相应的带宽要求。

(7）              使用频率较高的应用能够支持网上大多数的师生用户。

(8）              能合理地分配用户对网内、网外的信息流量。

(9）              能支持较多的网络协议，(10）              扩大网络的应用范围。

支持IP的单点传送和多点广播数据流。

所以，要达到以上这些设计要求，分层的设计功能及星型、树型和交叉型的拓扑结构应给予足够的重视，做到应地而异。

学校里分三个区：教学区、办公区、生活区。教学区主要有图书信息楼（电子阅览室、网络中心、广播室、文化大厅）、综合楼（机房、语音室、多媒体教室、电教室）、教学楼、体育馆等；办公区主要有行政楼（教务处、学生处、教科处、总务处<校长室、团委、工会>、财务处等）；生活区主要有教师公寓、学生公寓、餐厅等。

根据学校的建筑物的分布，把校园网的主节点放置在图书馆的网络中心，教学区和办公区的使用量很大，但生活区的使用量相对比较小，所以目前的拓扑结构呈星形，即以图书馆为核心，向其他大楼辐射，建筑物之间使用多模光纤连接。同时，各建筑物都不大（以四至五层为主，宽度也比较适中），所以建筑物内部也将采用星形布局，每幢建筑只需要一个设备间，统一放置设备。

网络拓扑图（如图3-2）：[10]

3.3.3 主要网络设备配置

网络设备配置的情况主要是参考信息点的多少和通讯量的高低来决定相应的设备，校园信息点分布及统计，如表3-3-1：

教学区和办公区（教务处、财务处、总务处）的通讯量都比较高，而生活区和办公区（学生处、教科处）的通讯量都相对比较低，根据设计原则和网络设备选择原则，如表3-3-2

3.3.4 主要网络设备介绍

1、 Cisco 12816路由器的介绍[4]

Cisco 12816路由器利用Cisco IOS® 软件提供多种服务。Cisco IOS 软件是当今部署范围最广的路由器操作系统，它提供全套IP/MPLS和高可用性，能够同时支持当前和未来的新一代服务。16插槽的Cisco 12816路由器不但能够将服务供应商的IP/MPLS核心网络扩展到40Gbps/插槽，还能为高速Peering服务和边缘服务提供扩展功能。

Cisco 12816路由器的规格

2        G为加速度值，1G等于32.17ft/sec**（9.81m/sec**）

3        Grms是加速度 的均方根值

4        针对三个电源模块

5        在完全冗余电源配置中，电源输入模块A1和B1为系统负载区1（上风扇模块和上卡盒）提供了冗余电源，模块A2和B2为系统负载区2（交换矩阵卡盒、下卡盒和下风扇模块）提供冗余电源。

2、 核心交换机（WS-C3750-24TS-S）的介绍

思科的Cisco Catalyst 3750系列交换机是结合业界领先的易用性和最高的冗余性，里程碑地提升了堆叠式交换机在局域网中的工作效率。这个产品系列采用了最新的思科StackWise技术，不但实现高达32Gbps的堆叠互联，还从物理上到逻辑上使若干独立交换机在堆叠时集成在一起，便于用户建立一个统一、高度灵活的交换系统--就好像是一整台交换机一样。这代表了堆叠式交换机新的工业技术水平和标准。

对于学校而言，Cisco Catalyst 3750系列可以通过提供配置灵活性，支持融合网络模式，已经自动配置智能化网络服务，降低融合应用的部署难度，适应不断变化的业务需求。此外，Cisco Catalyst 3750系列针对高密度千兆位以太网部署进行了专门的优化，其中包含多种可以满足接入、汇聚或者小型网络骨干网连接需求的交换机。

为了有效地平衡流量负载，分组被分配到两条逻辑计数循环路径上。每个计数循环径都支持16Gbps的流量，总共支持32Gbps。输出队列会计算路径的使用率，以确保流量负载。用户可以在不影响堆叠性能的情况下，在一个工作中的堆叠中添加或者移除交换机。在添加了一个新的交换机以后，主交换机会自动地利用目前正在使用的Cisco IOS软件镜像和堆叠配置对该单元进行设置。堆叠将会搜集包括交换表在内的各种信息，并在获得新地址之后更新MAC地址。网络管理员不需要对交换机进行任何配置，就可以直接使用该交换机。同样，用户也可以在不对剩余交换机产生影响的情况下，从一个工作中的堆叠中移除交换机。当堆叠发现一系列端口不再可用时，它将在不影响转发或者路由的情况下更新相关信息。

WS-C3750-24TS-S采用了思科StackWise技术可以智能化地结合单个交换机创建一个单一的交换单元，使之具有32Gbps的交换堆叠互联，在同一堆叠中的所有交换机共享配置和路由信息。用户可以在不影响性能的情况下，从一个正在工作的堆叠中添加或者移除交换机。交换机可以通过特殊的堆叠互联电缆，组织成一个单一的逻辑单元，从而创建一条双向的封闭环路。这条双向环路可以充当它所连接的所有交换机的交换矩阵。

WS-C3750-24TS-S交换机在物理上通过菊花链连接在一起，任何一条电缆发生中断，都将导致堆叠的带宽降低到它的总容量的一半。次秒级定时机制可以检测流量故障，能及时地进行故障切换。这种机制可以在定时机制检测到电缆上的互动时重新恢复双路径传输。

WS-C3750-24TS-S交换机最多可以将9个交换机堆叠在一起，构成一个统一的逻辑单元，其中总共包含468个以太网或以太网供电10/100端口或者252个以太网10/100/1000端口、或9个10GB以太网端口。各个10/100、10/100/1000和10Gb以太网单元可以根据网络的需要任意组合。WS-C3750-24TS-S交换机可以使用标准多层软件镜像（SMI）或者增强多层软件镜像（EMI）。SMI功能集包括先进的服务质量（QoS）、速率限制、访问控制列表（ACL）和基本的静态和路由信息协议（RIP）路由功能。EMI可以提供一组更加丰富的企业级功能，包括先进的、基于硬件的IP单播和组播路由。

WS-C3750-24TS-S交换机的参数：

WS-C3750-24TS-S交换机的特征：

(1) 灵活的接口形式

WS-C3750-24TS-S交换机提供了468个以太网或以太网供电10/100端口或者252个以太网10/100/1000端口、或9个10GB以太网端口。各个10/100、10/100/1000和10Gb以太网单元可以根据网络的需要任意组合。还提供了SFP光接口形式的千兆以太网端口，SFP光接口模块则提供了从275米到120公里的多种规格，用户可根据组网距离的远近选配不同模块而不必重新购买交换机。

(2) 强大的转发性能

WS-C3750-24TS-S交换机提供了36Gbps的交换能力，包转发速率可到18Mpps，L2/L3均支持全线速转发。还支持16K MAC地址、4K VLAN、4K路由表项，为硬件转发提供了有力保证。

(3) 网络协议支持多样性

WS-C3750-24TS-S交换机支持802.1d/w/s 生成树协议。支持802.1q，802.1p，802.3ad，802.3x，GVRP，DHCP，SNTP等标准。支持IGMP，DVMRP，PIM等完整的组播协议。支持RIPv1/2、OSPF、VRRP等路由协议，适应于复杂的网络环境。支持Ipv6(需要未来软件升级来启动功能)，为将来做好准备。

(4) 丰富的QoS策略

WS-C3750-24TS-S交换机为每个端口提供了8个CoS级别，可根据端口、802.1p、Tos、DSCP、TCP/UDP端口进行流量分类并分配不同的服务级别，支持WRR/SP等调度方式，为语音/数据/视频在同一网络中传输提供所要求的不同服务质量。

(5) 良好的安全性能

WS-C3750-24TS-S交换机提供了完整的ACL策略，可根据源/目的MAC、源/目的IP、TCP/UDP端口号对数据进行分类并进行不同的转发策略。支持IEEE802.1X基于端口和MAC的认证，为网络提供端口级的安全保证。在网络管理中采用了SSH和SSL等加密传输，配合RADIUS/TACACS+等认证机制，可有效防止非法用户侵入网络。

(6)完善的管理

WS-C3750-24TS-S交换机支持SNMP，支持带内和带外管理，支持CLI和WEB界面，支持RMON，并可采用SMTP协议自动向管理员信箱发送相关敏感信息。

3、 接入层交换机（WS-C2916M-XL）的介绍

Cisco的WS-C2916M-XL 10/100交换机融突的性能、通用的模块性和易于使用的管理于一身。有16个端口的Catalyst 2916M-XL是聚集以太网工作组并向单个用户和服务器提供专用10/100Mbps连通性的理想解决方案。

Cisco的先进体系结构采用了一个3.2Gbps和前传速率每秒300万个信息元的交换结构，在所有端口上提供线速性能。Catalyst 2916M-XL的2个通用模块插槽具有扩展能力、更高速的连通性和对特性模块的未来支持，从而使用户可灵活地升级他们的网络。Catalyst 2916M-XL的4端口10BaseT/100BaseTX和2端口100BaseFX模块允许客户增加端口密度、通过带宽集中提供更高速的上行链路并提供远距离的光纤连通性。另外，未来的特性模块将提供额外的功能，如：通过一个交换机间链路（ISL）特性模块来支持虚拟LAN（VLAN）。

Catalyst 2916M-XL交换机具有易于使用的、基于WEB的管理和先进的安全特性。用户前用一个基于WEB的接口通过标准的浏览器，如Microsoft Explorer或Netscape Navigator，在网络的任何地方管理交换机，针对控制台访问的多级安全性可防止未经授权的用户修改交换机的配置。通过在一个引导服务器上自动配置网络上的多个交换机，自动配置使部署变得更为简单。

Catalyst 2916M-XL是Cisco的全线端到端解决方案的不可分割的一部分。集成化Cisco IOS软件具有适应于端到端集成的功能，包括带宽集中、网络多媒体支持和未来的VLAN支持。FastEtherChannel技术在Catalyst系列交换机与服务器之间提供高达800Mbps的带宽，Cisco的组管理协议（CGMP）支持功能降低了网络通信量，允许一台交换机向目标终端工作站有选择地动态前传IP多点广播通信流量、提供多媒体网络支持并将网络通信量降到最低限度。将来对使用ISL中继设备的VLAN的支持提供了广播控制和安全性，简化了添加、移动和变更操作。     

WS-C2916M-XL交换机的特征：

(1) 16个10/100Base-TX端口

Catalyst 2916M-XL交换机具有24个固定的10/100Base-TX端口。这些端口均支持Nway标准，可支持10/100Base-TX自适应及全双工/半双工。

(2) 通用模块性

Catalyst 2916M-XL的2个通用模块插槽具有扩展能力、更高速的连通性和对特性模块的未来支持，从而使用户可灵活地升级他们的网络。未来的特性模块将提供额外的功能，如：通过一个交换机间链路（ISL）特性模块来支持虚拟LAN（VLAN）。

(3) 管理模块

Catalyst 2916M-XL交换机后面板上端插槽可插管理模块，全面支持SNMP/RMON，可通过console口或连到串口的modem，或通过Telnet板上配置，或基于web方式通过HTTP协议访问嵌入管理程序。

(4) 虚拟网络（VLAN）

支持虚拟网络（VLAN）标准来控制广播域和网段流量，可以提高网络性能、安全性和可管理性。支持IEEE 802.1q VLAN标记，可基于端口或MAC地址来划分VLAN，最多可划分256个VLAN，并最多支持2048个动态VLAN（GVRP）。通过控制口或网管工作站可以轻松完成结构和设备的添加、移动和更换。可根据最大网络流量和网络安全性来划分虚拟网络。

(5) 端口可与MAC地址绑定

每台交换机支持端口与MAC地址绑定，即可以通过手工设置的方式，使每个端口只能与指定的若干MAC地址相连通，从而提高网络的安全性。

(6) 流量控制（Flow Control）

在全双工模式下，交换机的嵌入式流量控制（Flow Control）可以在网络传输中防止用户数据丢失。在连接支持流量控制的局域网适配器时，如果网络流量过大，交换机会给电脑发出缓冲区超负荷的信号，电脑将推迟传送数据，直到交换机可以重新接收数据为止。全双工采用IEEE 802.3x流量控制协议。

(7) 良好的安全性能

Catalyst 2916M-XL交换机提供了完整的ACL策略，可根据源/目的MAC、源/目的IP、TCP/UDP端口号对数据进行分类并进行不同的转发策略。支持IEEE802.1X基于端口和MAC的认证，为网络提供端口级的安全保证。在网络管理中采用了SSH和SSL等加密传输，配合RADIUS/TACACS+等认证机制，可有效防止非法用户侵入网络。

4、接入层交换机（Cisco Catalyst 1924-EN）的介绍

Cisco Catalyst 1924系列以太网交换机是Cisco提供的全套高性能交换和路由选择产品中桌面产品的一部分。它带来了更出色的网络性能和可管理性，价格也格外经济。

具有标准版和企业版的Catalyst 1924交换机的不同其他产品之处在于他们的易用性、灵活的配置和可升级性。标准版交换机的设计是在外部直接工作并将台式机与高速服务器或网络主干网相连。企业版软件增加了可扩展性和灵活的网络配置选项，包括虚拟LAN（VLAN）支持、带宽优化、强化安全性和全面的管理功能。

企业版的Catalyst 1924交换机通过FastEtherChannel技术提供了大容量的链路和可堆叠性，通过靠TACACS+实现的集中访问控制能力为交换机增强安全性，他们还通过ISL VLAN中继提供简化的管理、强化的安全性和广播控制能力。多级控制口令实现了面向交换机控制的安全、灵活的访问控制政策。易于在大型网络中部署的企业版交换机通过一台启动服务器支持多台交换机的自动配置。并可以通过广泛使用的Cisco IOS命令行界面（CLI）进行管理。当与Cisco路由器、机箱交换机和访问服务器共用时，企业版交换机可在Cisco端到端网络中提供无与伦比的网络性能、管理控制能力和方便的使用。

Cisco Catalyst 1924-EN的特征：

(1) 端口模块

12或24个10Base-T端口向个人用户或工作组提供专用的10Mbps带宽，以便支持带

宽密集型应用。2个100Base-T端口（Catalyst 1924）或1个100Base-T端口+1个100FX端口（Catalyst 1924C）提供了最大的高速配置和主干网灵活性。还有一个附属设备接口（AUI）端口实现了与光纤、传统10 Base2或10 Base5网络的连接，

(2) 可扩展性模块

Cisco分组管理协议（CGMP）使交换机能够有选择地动态过滤并向目标多媒体终

端站发送经过路由选择的IP多点广播，从而为电视会议和IP/TV等应用优化了带宽。还有可以重叠的桥接组控制交换机内的广播，以便管理带宽和提供更高的安全性能。

(3) 虚拟网络（VLAN）

支持虚拟网络（VLAN）标准来控制广播域和网段流量，可以提高网络性能、安全性和可管理性。支持IEEE 802.1q VLAN标记，可基于端口或MAC地址来划分VLAN，最多可划分256个VLAN，并最多支持2048个动态VLAN（GVRP）。通过控制口或网管工作站可以轻松完成结构和设备的添加、移动和更换。可根据最大网络流量和网络安全性来划分虚拟网络。

(4) 端口可与MAC地址绑定

每台交换机支持端口与MAC地址绑定，即可以通过手工设置的方式，使每个端口只能与指定的若干MAC地址相连通，从而提高网络的安全性。

(5) 流量控制（Flow Control）

半双工以太网端口上采用IEEE802.3第二层补偿算法调节网络传输。在拥塞挤控制选项支持要求无信息包丢失的应用。

(6) 安全管理模块

Cisco Catalyst 1924-EN交换机提供了完整的ACL策略，可根据源/目的MAC、源/目的IP、TCP/UDP端口号对数据进行分类并进行不同的转发策略。支持IEEE802.1X基于端口和MAC的认证，为网络提供端口级的安全保证。在网络管理中采用了SSH和SSL等加密传输，配合RADIUS/TACACS+等认证机制，可有效防止非法用户侵入网络。

5、 主服务器（IBM X226）的介绍

IBM X系列服务器NAS解决方案结合了IBM X系列塔式、机架式和刀片服务器，以及Windows Storage Server 2003操作系统，帮助企业实现快速安装与部署。IBM X系列存储服务器可以为客户提供低成本的可靠的NAS解决方案，易于使用和管理，并可以通过NAS网关功能与现有的SAN基础设施相集成。IBM x系列NAS存储服务器包括：X206、X226、X346和刀片服务器HS20。

IBM xSeries 226采用全新的IBM Xtended Design Architecture，通过Intel EM64T提供低价位的2路性能，通过集成的RAID 0或1、可选热插拔SCSI或易插拔SATA驱动器以及ASF2.0等创新管理特性提高了可用性。

IBM xSeries 226的参数：

    IBM xSeries 226的特征及优势

6、 高速缓存CacheEngine 590的介绍

作为网络集成的高速缓存解决方案，Cisco Cache Engine 500系列产品加快了内容交付，优化了广域网带宽利用，控制了内容访问。网络流量的迅速增加给Internet服务供应商(ISP)和企业带来了许多网络挑战，其中包括：广域网带宽拥塞和高额传输成本；最大限度地提高网络服务质量；最大限度地提高并控制用户看到的Internet及内部网内容的可用性；经济有效的网络可伸缩性等。网络高速缓存透明地高速存储被频繁访问的内容，然后本地满足对相同内容的后续请求，从而消除了通过广域网链路重复传输完全相同的内容。

高速缓存CacheEngine 590的特性和优点：

7、 Cisco Secure PIX防火墙535的介绍

Cisco Secure PIX防火墙535提供的承载级的性能可以满足大型企业网络和服务提供商的需要。作为世界领先的Cisco Secure PIX防火墙系列的组成部分，PIX 535能够为当今的网络客户提供无与伦比的安全性、可靠性和性能。该防火墙将静态防火墙和IP安全（IPSec）虚拟专网（VPN）功能与千兆位以太网吞吐量灵活地结合在一起。

PIX 535是一种能够提供空前保护能力的通用防火墙设备。它与PIX操作系统（OS）紧密集成在一起，该操作系统是一种消除了安全漏洞和性能退化开销的专用固化系统。PIX535防火墙的核心是基于自适应安全算法（ASA）的一种保护机制，它可以提供面向静态连接的防火墙功能，能够进行50万个同时连接，并同时防止常见的拒绝服务（DoS）攻击。

   Cisco Secure PIX防火墙535的参数：

8、 IP/TV视频Cisco IP/VC 3500 系列的介绍

IP/TV视频Cisco IP/VC 3500 系列已整合到PC和Internet革命中，世界正迅速以IP为中心—企业正在令人惊异的速度采用IP技术，采用多媒体的IP网络已经出现，电视会议正转变为主要合作工具，实现了多种外部及内部通信。

Cisco AVVID, 即语音、视频和数据集成体系结构，将所有通信集成到统一的基础设施中, 为客户提供全面的多服务网络解决方案。这一视像会议解决方案—Cisco IP/VC 3500系列,采用了Cisco AVVID,带给您多项优势：开放、业界标准、可扩展性、可管理性、可靠性、新运用迅速部署、现有基础设施向新技术的平稳迁移、更高工作效率和更低成本。

(1) Cisco IP/VC 3510视像会议多点控制器

Cisco IP/VC 3510多点控制器(MCU) 可实现三个以上端点间的会议。多个位置的参与者可参加同一会议并进行完全实时的交流。IP/VC 3510 MCU允许用户自动启动全面多媒体多点会议, 包括数据会议。用户可以选择以连续显示方式运行会议,一次至多可在屏幕上显示四个地点。此外,会议可使用语音激活切换模式, 显示当前发言人; 或是以主席控制方式运行,其中主席可控制屏幕上显示哪位发言人。有了IP/VC 3510，用户只需拨会议号码，MCU 即可设置会话,它是无人值守式运行的—无需事先安排会议。希望参与的其它人可拨同一号码并立即与会议相连。而且启动这一会议的人员也可向会议添加新人。

(2) Cisco IP/VC 3520和IP/VC 3525视像会议网关

IP/VC 3520 和IP/VC 3525 网关为在H.323和H.320 协议间转换的独立系统。这些网关让用户将基于IP的H.323电视会议端点与原有电路交换H.320 系统相连。

IP/VC 3520网关具有两或四个基本速率接口(BRI)、V.35 WAN端口或BRI 和V.35 端口组合。它至多可支持四个速度高达384 kbps(3-BRI或PRI 接口)或786 kbps (v.35接口) 的端口。所有端口均包括音频代码转换器,可达到最优视频/ 音频质量和带宽利用率。BRI 端口有了回声消除,成为标准产品。V.35 端口支持EIA/TIA-366(RS/366)信令来建立通话。

Cisco IP/VC 3525 网关向公共交换电话网(PSTN) 提供了单一基本速率接口(PRI)。它支持T1和E1连接，使之进行部署在世界任意地方。IP/VC 3525网关在T1连接上支持384 kbps的电话, 在E1 上则支持4个或8 个128 kbps 电话。音频代码转换器也作为一项标准特性得以支持, 从而达到最优音质。

(3) Cisco IP/VC 3530视频终端适配器

IP/VC 3530视频终端适配器(VTA) 是将一个H.320系统连至IP网络的独立视频接口。它使公司可在实施新IP 多媒体通信的同时保护其在原有技术方面的投资。IP/VC 3530 VTA将H.320 室内系统或小型系统与LAN相连, 并将其转化为H.323协议。它提供两个V.35 WAN 接口、EIA/TIA-366 信令;一个10-BaseT LAN端口、速度高达768 kbps; 低配置致密设计和RISC 体系结构来确保可靠性和易于安装性

(4) Cisco 多媒体会议管理器

多媒体会议管   理器(MCM) 是Cisco IOS软件的一部分, 它起到高性能H.323关守和代理的作用, 使网络管理员能根据单独网络配置和容量来控制H.323电视会议服务的带宽和优先权设置。  

MCM H.323关守子系统可作为各种能与IP网络相连的H.323 元件: 视像会议终端、MCU、H.320-H.323视频网关、IP 电话、IP PBX和PSTN-IP 电话网关的控制点。该关守支持多种IP电话服务语音和视频的高级特性, 包括呼叫方验证(经由RADIUS和TACACS+)、连接认可控制(CAC),带宽分配和管理、高级电话路由、通话细节记录(CDR) 的生成和可使外部服务与关守连接并改进H.323通话处理的应用编程接口(API) 。

综合布线系统设计

4.1 前言

综合布线系统将所有的语音、数据、视频信号等所需的线路和各自的设备进行连接，经过统一的规划设计，综合在一套标准的布线系统中，将学校建筑的三大子系统（教学区、办公区、生活区）有机地连接起来，为建校园网络系统集成提供了物理介质。另外，综合布线系统有自已独特的要求。综合布线系统要能满足校园网现在以及未来网络高速多媒体传输的要求，要能满足系统对性能、可靠性的高要求，还要能满足校园网对扩展性、升级性的要求。

结构化布线系统正是被广泛接受的一种布线技术，它能够以一次性的布线投资，解决今后相当一段时间内的所有布线问题。近年来，信息处理系统发展迅速，对信息传输的快速、便捷、安全性和稳定可靠性要求高。在办公大楼中，所建网络要求对内适应不同的网络设备、主机、终端、PC及外部设备，可构成灵活的拓扑结构，有足够的系统扩展能力，对外通过与国家公共信息网与外部信息源相连，组成全方位多通道的信息访问系统。总之，既要适应当前信息处理的需要，又充分考虑到信息系统未来的发展趋势。

4.2 设计依据

4.2 .1 标准

1         IEEE802.3 10 BASE-T

2         IEEE802.3u Etherneet(100 BASE-T)

3         EIA/TIA568 EIA/TIA569 

4         TSB 36/40 工业标准国际商务建筑布线标准

5         ISO/IEC IS 11801

6         ISO/IECJTC1/SC25/WG3

7         ANSI FDDI/TPDDI 100Mbps

8         ATM Forum

4.2.2 安装与设计规范

此方案是以开放式结构的综合布线系统为基础，依据国家标准CECS 72:97 （建筑与建筑群综合布线系统工程设计规范）作设计及市内电话线工程施工及实验收技术规范。

4.2.3 连接线路

布线系统的连接如图4-1：

4.3 设计范围及要求

4.3.1 设计范围

根据表3-3-1，整个学校综合布线系统共包括3712个高速信息点，其中数据点1064个，无线点234个。综合布线系统配线间的布置原则如下：

(1) 网管中心设在图书信息楼，集中图书馆所有的信息点以及其他建筑物配线间的上联主干。

(2) 校园网共设12个建筑物配线间，分别为行政楼、综合楼两端准备室、教学楼休息室、体育馆设备室等，均通过光缆主干连接到网管中心。

(3) 各建筑物配线间之间，数据主干采用多芯室外包装多模光纤，语音主干采用大对数语音电缆。

(4) 水平布线均采用超5类UIP布线产品。

(5) 234个无线点采用Cisco Aironet 340系列无线桥路可在视线内相距25英里的建筑物间进行传输，并能够提供中程或短程的高速率传输或者远程的低速率传输支持。教师在使用笔记本电脑时，无须为没网线而烦恼。

4.3.2 设计要求

1、 综合布线系统设计要求：

(1) ?布线系统设计要为数据通信提供实用的、可重新组合、可扩展的模块化通道，网络布线要内、外网实行物理隔离，配置放火墙。

(2) 要求对每一楼层信息点分布情况详细列出，内、外网便于切换。

(3) 数据点线材依据水平、垂直采用不同的类型。水平子系统全部采用超五类非屏蔽系统可靠地提供100MHZ传输带宽，垂直子系统、楼群子系统的数据可采用不同类非屏蔽双绞线、光纤等符合传输速率，满足语音、数据、图象的通信要求。

(4) 要从学校广域网的接入方式出发，对内部与之对应的综合布线方法整体考虑。

(5) 依据设计惯例，网络容量要有一定的冗余。

2、 网络系统性能要求：

(1) 能满足灵活应用的要求；

(2) 除了固定于建筑物内线缆外，所有的接插件都应是模块化的标准件，以方便系统管理和使用；

(3) 系统要有可扩充性，以便将来系统增加时，很容易将设备扩展进去；

(4) 能实现数据通信，话音通信和图像传递；

(5) 为计算机网络与高速电信网络之间提供接口，以方便校园计算机系统扩展时对城域网的高速通信需求。

3、 布线系统管线要求：

(1) 信息插座在墙面上安装；

(2) 垂直、水平面线缆的铺设方法；

(3) 整个布线系统中的金属线管、桥架、底盒的安装方法；

(4) 布线系统管线与其它系统管线的配合：

(5) 其它有关的管线铺设按说明书安装。

4.4 布线的设备选择

综合布线系统的选择应满足以下要求：

(1）开放性：具有可传输语音、数据、图像、视频信号、控制信号等功能；系统能够支持目前及今后所有的数据、话音及控制设备厂商的应用系统。

(2）灵活性：由于所有信息系统采用相同的传输介质，因此所有信息通道应是通用的。信息通道应该可以支持电话、传真、多用户终端、以太网、令牌环网、CDDI、ATM以至RS232、RS422、RS485、IEEE488等等。所有设备的开通均应该不需要改变系统布线，只需作必要的跳线管理即可使用；系统组网也应灵活多样，各部门既可独立组网，又可方便地互联，这样为合理组织信息流提供了必要条件。系统不仅应该满足当前信息传输的需求，而且还应该适应将来的网络结构的更改或设备的扩充，做到以不变应万变。

(3）可靠性：应采用高品质的标准材料，以组合压接的方式构成一套高标准的信息通道。每条信息通道都应采用专用仪器测试，以保证其电气性能。系统布线应全部采用物理星型拓扑结构。使点到点端接、任何一条线路故障均不影响其他线路的运行；应为线路的运行维护及故障检修提供较大的方便，保障系统的可靠运行。系统的配线架及各种插座都应该可以反复插接数百次，以满足网络结构更改、线路重新连接和应用环境不断的变化。

(4）模块化：应采用模块化结构，能通过轻易更改网络的结构和线路的连接方式，来满足科学技术的发展和应用环境的变化。系统能适应不同规模的综合布线环境，可随用户的需要而增减(跳线、跳线面板等)。

(5）免工具安装：系统应采用组合压接的方式，使安装人员仅需配备剪刀就可以安装跳线面板和插座面板，减轻安装人员和维护人员身上的负担，提高压接时的可靠性。

4.5 布线系统设计方案描述[1] [2] [8]

本布线系统采用美国AMP公司的结构化布线系统进行设计，与其他各种国际上著名规范化布线系统一样，AMP 符合EIA/TIA-568国际标准，并具有模块化，配置灵活，可扩充，经济可靠以及投资保障等特点。建筑物结构化布线系统分为六个子系统：工作区子系统、水平布线子系统、垂直主干子系统、管理子系统、设备间子系统和建筑干线子系统。如图4-2：

4.5.1 工作区子系统设计

指从设备出线到信息插座的整个区域，即一个独立的需要设置终端的区域划分为一个工作区，提供用户终端设备到信息插座的连接。
    各个工作区根据信息点的集中程度，可以采用单孔或双孔插座。一般每个工作站区由多个墙盒式或埋入式RJ45插座构成.墙盒式安装，信息插座距地面高度应为30厘米，埋入式安装，应在墙内装一个国标86暗埋盒。根据现场情况，也可以采用地面式或桌面式安装，墙盒式安装可直接适用于各种场合。

4.5.2 水平布线子系统设计

水平布线为星型拓扑结构，即从配线室到每个信息孔位均应有一条通信缆线，所有用于数据的水平布线材料均为超五类AMP非屏蔽双绞线，用于数据传输时最高速度达100M。各楼层水平布线从各配线室发出，通过布线槽，穿墙线管，到达各工作区，从布线槽通过铁槽或PVC阻燃线槽(40×10) ，PVC阻燃线管(G20，G25)等引出该工作区数据线，沿立柱，墙面或从地下伸延至各信息插座.。

4.5.3 垂直主干子系统

垂直干线子系统由连接主设备间至各楼层配线间的线缆构成，提供高速数据通讯主干通道。主要由高性能室内光纤、双绞线缆、大对数通讯电缆组成。

从主配线间发出至各子配线间，垂直干线材料根据通信要求我们对数据主干采用光纤，光纤根数根据各个子配线间中的网络设备的类型及数量配置并留有一定的备份。通向综合楼的语音主干采用2根50对的3类大对数电缆。其他楼宇数据主干采用2根12芯的光纤。

4.5.4 管理子系统

根据学校的要求与实际情况，网管中心位于图书信息楼水平面积比较大，而其他各楼房的水平面积不大，所以其他各楼在管理子系统的设置上配线间基本放在各幢楼宇的中间单元。

例如图4-3：

                            光纤

在行政楼，综合楼，教学楼的管理子系统中，配线间放在三层楼，从配线箱出的双绞线，上下通向各楼层后沿过道通向各房间。具体连接如图4-4：

安装方式为单通道墙装式。

在网管中心的管理子系统中，从配线箱出的双绞线，上下通向各楼层后沿过道通向各房间。通向各幢楼的光纤也在网管中心汇总，进入配线箱。具体连接如图4-5：

4.5.5 设备间子系统设计

设备间管理通向各水平子系统主干电缆：从网络设备间出来的线路走向各个信息点，设备间通过光纤与网络相连（每幢楼只设一个设备间管理间）。具体连接情况如图4-6：

在设备上选择IBDN公司高密度插接系统配线架，安装方式选用墙装式单通道方式。

4.5.6 建筑群主干子系统设计

光纤主干网采用部分网状（星型+环型）拓扑结构，选用八芯冗余光纤为主干系统，如图4-7：

应用系统[10]

5.1 办公信息管理系统软件

办公管理信息系统是在WINDOWS NT操作系统上，以SQL Server为平台运行的。由于使用了最先进操作系统和开发技术，本系统对资料存储的可靠性和安全性提供了全面有效的保护；强大的功能设置，使烦琐而枯燥的日常管理工作变得简单快捷。

办公信息管理系统软件可分为以下几个模块：：

(1）校长查询模块：创建、修改、删除用户帐号，更改用户权限；对学生管理，课程管理，思教管理，教工管理，党务管理，工资管理，财产管理，档案管理，文件管理所录入的内容进行浏览、查询、统计操作。

(2）学生管理模块：进行新生入学、升班操作、毕业处理操作；维护学生档案，包括学生基本信息、成绩、评语、奖惩、考勤等记录的增、删、改。

    (3）课程管理模块：编排课表，并提供冲突校验；选择任意的组合条件查询课表（可选项包括班级名称、星期几、课程名等）。

(4）思教管理模块：提供了文明班评比周表、总表、量化班级评比结果及班主任工作；管理三好学生、共表团员、少先队员及个别生的各项信息。

(5）教工管理模块：管理教工档案，包括教工基本信息、社会关系、职称历史、履历、发表论文情况、参加培训记录等。

(6）党务管理模块：灵活设定支部，管理党员各项信息（包括入党时间、入党地点、介绍人等），党组织活动出勤记录，交纳党费情况及参加党内培训情况。

(7）工资管理模块：工资结构可以按各学校的实际情况自定义；实现自动计税；自动计算工资总额；可选择字体、字号等，方便打印符合用户需要的工资条。

(8）财产管理模块：包括对消耗品帐目、出库单、入库单、固定资产及物品代码的管理。

(9）档案管理模块：分为卷宗信息管理和卷内文件管理。可按期限长短或其他分类方法管理档案信息。

(10）文件管理模块：主要进行收文管理，包括题目、日期、主要内容、文件来处、阅办单位等信息的管理；可按保密等级或其他分类方法管理文件信息。

5.2 教学管理系统软件

教学管理系统软件是专为校园网用户开发的针对课件及课件素材进行开发、管理、应用的系统软件，它提供对课件资源、课件素材资源方便、有力的管理维护。它可以作为校园管理系统的一部分，亦可以作为独立的系统为用户服务。它通过将课件文件、课件素材文件存放在校园网服务器的共享目录上，并由管理软件统一进行管理，从而实现全学校范围内的信息资源共享，使课件及课件素材更好地为教员服务，为教学服务。系统的主要功能如下：

(1）课件管理

课件浏览：全部课件的列表显示，可分类排序，打印列表

课件查询：可进行全文检索，分类检索

课件维护：用系统管理员进行增删改维护

课件统计：按不同类别进行统计

课件下载：将选中课件从网络下载到本地

课件演示：对选中课件进行演示播放

课件制作：调用不同课件制作软件进行课件制作

(2）素材管理

素材查询：按素材类别进行树型分级查询，按文件格式查询

素材维护：对素材进行增、删、改维护

素材下载：将选中素材下载到本地

素材演示：对选中素材进行演示播放

素材利用：通过拷贝粘贴功能，利用选中素材进行课件制作

素材制作：通过WORD，录音机，扫描，视频编辑来制作所需素材

(3）用户管理

对使用本系统的用户进行管理，可增删用户，修改用户权限

5.3 图书管理系统

图书管理系统是基于INTERNET和INTRANET开发的二十一世纪的数字化图书馆管理系统。该系统除提供了图书编目、图书流通、图书检索、图书总帐等功能外，还提供了电子图书、网上阅览等特有功能，为各类图书馆管理提供全面的服务。

系统优点：

(1）检索整个资料库：师生均可对资料馆全部资料实现精确到字词的全文检索，从而使资料查找更方便。

(2）分类检索：网上电子图书可按书名、作者、出版号、主题词、出版社及出版发行的时间等进行广泛而全面的检索。

(3）智能模糊查询：输入一个模糊的词了可以智能化快速查到你所需的资料。

(4）主题树浏览：按主题分类对电子图书进行快速查询或浏览，找到所需资料或浏览全部资料库。

5.4 远程教育系统

远程多媒体网络教学系统是架构在Internet或Intranet网络上采用目前最先进的多媒体技术开发出来的远程多媒体教育系统。该系统分为五个独立的模块：教学及管理模块、考试及管理模块、讨论组模块、聊天室模块和电子白板模块。五大模块既可以共同构成一个完整的远程多媒体教育系统，也可以独立安装，独立使用。

    在课程设计方面，远程多媒体网络教学系统为网上课程提供了良好的交互性。若是纯粹的资料传递，靠"函授"就能实现，而学生真正需要的是如同"面对面"效果的针对性辅助和启发，只有在学习中实现交流、讨论、资料收集等才是网上教育的真正价值所在。远程多媒体网络教学系统提供了一整套全新的教学模式和标准，并配备简易的教学开发工具，让更多的网上教学者轻易在短时间内按统一的模式、标准和统一的界面开发所有学生都能认可的远程多媒体网络教学系统，以便提高教与学的效率；同时也提供了为教学或学习而设计的网上学习工具如讨论区、聊天区、家庭作业系统、成绩评分系统等。其特点如下：

(1）在学习交流方面：

A. 学生和教材（知识）的交流。学生能够和教材通过各种媒体，如文本、声音、图象、音频、视频等实际对象（或虚拟对象）来学习知识。系统能够制作、管理、使用具有以上媒体特征的教学素材。学习者能够选择各种时间（特定的上课时间、自己喜欢的时间）进行上课。

    B. 学生和教师的交流。 学生能够通过多种途径和辅导教师进行交流（同步和异步）。如：电子信笺、文本交谈、电子公告牌、电子白板。 对于这些交流方式有规划、调度、记录的功能。

    C. 每个学生之间的交流。 与学生和教师之间的交流类似，学生能够通过多种途径和其他学生进行交流，对于这些交流方式有规划、调度、记录的功能。同时还提供群组讨论功能（同步和异步），使学生之间，学生和老师之间能够进行多对多的讨论功能。

(2）在教学管理方面：

    建立管理者、教师和学生的档案，完成对学生的登记注册、学习计划控制、学习状况跟踪（已经学习科目、未学习科目）、学生学习结果评定（颁发学位等）。学生状况的统计和分析，如学生知识背景、年龄结构、工作背景、学习效果统计。

    提供多媒体教材（课件）的创作、维护、管理、发布一整套的功能。教师（教材编写者）可以方便的组合各种素材（声音、图片、文本、视频等），实现各种描述方式（概念的定义、问题的诱导和提出、过程的叙述，知识结构的描述、讨论题目的连接等等），创作出层次性的、交互的教材。使用者又能够从不同的侧面、不同的方式使用这个教材（离线、在线），从而获得不同的感受（例如提取定义性的内容、获得概念的定义等）。同时教材的各个版本之间应该易于维护升级，易于发布，便于管理。今后会开发一种专门的教育素材描述语言和创作工具。 学生通过部分使用制作好的教材。包括点播视频、音频点播服务模块。实现课件在网络（宽/窄带），可传递的媒体介质等的发送。而且可以使这些发布途径有机的结合起来，成为一体。 

(3）在教学成绩检验方面：

    远程多媒体教育系统可以根据所讲授的科目，按不同的难度采用手工出题或电脑自动出题的方式，生成试卷；并可将学生分成不同的组，确定准许参加考试的学生；设立考试期限及考试时间，考生可在规定的时效内进行考试，对于未获准参加考试的学生，系统将不予以发放试卷。 考生通过浏览器登录到考试系统中，在指定的时间内进行答题，到时未完成的，系统将自动予以提交。当达到规定的考试期限后，远程多媒体教育系统指定的阅卷人可以通过人工或自动批阅的形式对全部考生的答卷进行评判，考生的成绩将被记入系统以供查询。 

在远程多媒体教育系统中可以对考试题库进行维护，管理人员可以对题库的试题进行增加、删除、修改等操作，并可根据试题的类别、科目、难度、题型和录入时间等条件进行检索。[8]

5.5 校园网通讯服务系统

校园网通讯服务系统是基于INTERNET和INTRANET开发的通讯服务系统。该系统包括学校主页、电子邮件、电子公告和FTP服务等几部分，为学校提供全面的通讯服务。其软件功能介绍如下：

(1）学校主页

主页是用来向全世界展示自己的窗口。主要包含：

学校概况：学校简介、校训、校歌、校刊、校园环境、校园导游

著名校友：从学校毕业的优秀校友

规章制度：学校制定的规则和制度

教研成果：展示学校在教研、教学方面取得的成绩和荣誉称号

校长采真：对校长的介绍

校园大事：展示学校自建校以来发生的重大事件

招生与升学：招生情况、升学情况、高考情况

信息广角：学校用来发布信息的园地，包括校长信箱、文艺园地、娱乐园地、下载软件、信息园地、课件系统

(2）电子邮件

电子邮件是一种利用网络交换文字信息的非交互式服务。

发信服务器，它的功能是帮你把电子邮件发出去，就象发信的邮局。

收信服务器，它的功能是接收他人的来信并且把它保存，随时供收件人阅读和变更。

(3）电子公告

电子公告是INTERNET上最常用的方式之一。BBS可以为网络用户进行文件交流、信息交流、组织沙龙、提出问题、发表意见。

(4）FTP服务

包括网站整体下载、网页编辑、虚拟网站管理、虚拟网主页、实时同步上网和电子聊天室等。

参考文献

[1] 李建民，《网络设计基础》，北京希望电子出版社，2000年第一版

[2] 胡远萍、张治元，《计算机组网技术》，高等教育出版社 ，2003年6月

[3] http://www.honchum.com.cn/solve-campus.asp?id=61&articleid=63

    校园网络解决方案

[4] http://www.cisco.com/global/CN/products/rt/index.shtml

思科产品的参数介绍

[5] http://edu.jl.cninfo.net/Article_Print.asp?ArticleID=819

论校园网络规划设计的若干问题

[6] http://www.pcdog.com/network/infosort/40_1.htm

组网技术解决向导

[7] http://www.pep.com.cn/200406/ca475865.htm

校园网络的规划与设计

[8] http://www.uio.com.cn/exec2/readBlueprintDetailFrame.asp?blueprintNo=86

Avaya 一体化校园网络解决方案

[9] http://www.wuyang99.com/soft/709.htm

复旦大学校园网物理拓扑图（下载）

[10] http://www.shu.edu.cn/campus/

上海大学网络中心

致谢