第一篇：綠色校園網解決方案

綠色校園網解決方案

綠色校園網系統實現了校園網教育資源使用情況統計和分析、不良網絡信息監控和過濾、青少年網絡行為習慣和趨勢分析等功能，首次實現了不良網絡內容侵害青少年的預警機制。同時以《中國青少年網絡協會專屬網絡內容測評依據（試行）》為基礎，評選出一批適合未成年人使用的綠色網絡產品和內容，從主動引導未成年人健康上網的角度出發，推出了校內綠色上網導航，疏堵結合，進一步把指導青少年網絡習慣的培養和上網行為的引導工作落到實處。目前，該系統已經在市直中小學10多所中小學進行了試點運行，取得了良好的效果。

這是繼2010年開展的中國青少年網絡協會綠色網絡內容征集和評選活動之后的又一個加深對青少年網絡習慣的了解，保護青少年網絡安全，引導青少年健康上網，推動青少年綠色網絡發展，促進青少年綠色網絡平臺建設的重要活動。這既是認真貫徹黨和國家關于互聯網建設“積極利用、科學發展、依法管理、確保安全”基本方針的具體行動，也是落實《未成年人保護法》規定的“國家鼓勵研究開發有利于未成年人健康成長的網絡產品，推廣用于阻止未成年人沉迷網絡的新技術”憲法性法律規定的具體舉措，還是運用綠色網絡凝聚健康網絡資源，切實加強未成年學生思想道德建設的方式創新。

下一步，將在黨和國家相關部門的指導下，切實把綠色校園網絡建設好、管理好和利用好。一是推動綠色校園網的建設普及工作，要與教育等部門密切配合，在全國各地中小學校開展綠色網絡建設和管理的培訓工作。二是真正運用綠色校園網絡，為教學工作和學生快樂成長提供有效服務，比如配套建設免費的家校通平臺。三是要不斷完善綠色校園網，使之在技術上先進、管理上便捷、服務上高效和經濟上簡約。四是運用綠色校園網弘揚先進文化，打造成為廣大中小學生的學習資源網，廣大家長的教育助手網和廣大教育工作者的輔助工作網，成為培養杰出人才的未來創造網。

第二篇：XX校園網網絡安全解決方案

網絡安全課程設計

目錄

一、校園網概況

二、校園網安全需求分析

三、產品選型和網絡拓撲圖介紹

四、操作系統安全配置與測試

五、應用服務器（WWW）安全配置

六、防病毒體系設計

七、防火墻設計、配置與測試

一、校園網概況 該校園網始建于2000年8月，至今已經歷了四個主要發展階段，網絡覆蓋已遍及現有的教學辦公區和學生宿舍區。截止目前，校園網光纜鋪設約一萬二千米，信息點鋪設接近一萬，開設上網帳號8000多個，辦理學校免費郵箱2000左右。

校園網主干現為雙千兆環網結構。校園網接入均為千兆光纖到大樓，百兆交換到桌面，具有良好的網絡性能。

校園網現有三條寬帶出口并行接入Internet，500兆中國電信、100兆中國網通和100兆中國教育科研網，通過合理的路由策略，為校園網用戶提供了良好的出口帶寬。

校園網資源建設成效顯著，現有資源服務包括大學門戶網站、新聞網站、各學院和職能部門網站、安農科技網站、郵件服務、電子校務、畢博輔助教學平臺、在線電視、VOD點播、音樂欣賞、公用FTP、文檔下載、軟件下載、知識園地、站點導航、在線幫助、系統補丁、網絡安全、個人主頁、計費服務、VPN、DHCP、域名服務等。還有外語學習的平臺，圖書館豐富的電子圖書資源，教務處的學分制教學信息服務網、科技處的科研管理平臺等。眾多的資源服務構成了校園網的資源子網，為廣大師生提供了良好的資源服務。

二、校園網安全需求分析

將安全策略、硬件及軟件等方法結合起來，構成一個統一的防御系統，有效阻止非法用戶進入網絡，減少網絡的安全風險。

定期進行漏洞掃描，審計跟蹤，及時發現問題，解決問題。

通過入侵檢測等方式實現實時安全監控，提供快速響應故障的手段，同時具備很好的安全取證措施。

使網絡管理者能夠很快重新組織被破壞了的文件或應用。使系統重新恢復到破壞前的狀態，最大限度地減少損失。

在工作站、服務器上安裝相應的防病毒軟件，由中央控制臺統一控制和管理，實現全網統一防病毒。

通過對校園網網絡結構、應用及安全威脅分析，可以看出其安全問題主要集中在對服務器的安全保護、防黑客和病毒、重要網段的保護以及管理安全上。因此，我們必須采取相應的安全措施杜絕安全隱患，其中應該做到：

公開服務器的安全保護

防止黑客從外部攻擊

入侵檢測與監控

信息審計與記錄

病毒防護

數據安全保護

數據備份與恢復

網絡的安全管理

針對這個企業局域網絡系統的實際情況，在系統考慮如何解決上述安全問題的設計時應滿足如下要求：

1.大幅度地提高系統的安全性（重點是可用性和可控性）；

2.保持網絡原有的能特點，即對網絡的協議和傳輸具有很好的透明性，能透明接入，無需更改網絡設置；

3.易于操作、維護，并便于自動化管理，而不增加或少增加附加操作；

4.盡量不影響原網絡拓撲結構，同時便于系統及系統功能的擴展；

5.安全保密系統具有較好的性能價格比，一次性投資，可以長期使用；

6.安全產品具有合法性，及經過國家有關管理部門的認可或認證； 7.分布實施。

三、產品選型和網絡拓撲圖介紹

該校園網現行核心區選用銳捷核心交換機RG-S5750S系列，24端口10/100/1000M自適應端口（支持PoE遠程供電），12個復用的SFP接口，2個擴展槽。支持4K個802.1Q VLAN 支持Super VLAN、支持Protocol VLAN、支持Private VLAN、支持Voice VLAN(*)、支持基于MAC地址的VLAN(*)、支持QinQ、支持STP、RSTP、MSTP。

防火墻采用深信服M5400VPN防火墻。2個LAN口，4個WAN口，2個串口。IPSec VPN隧道數：5200 條/并發SSL用戶數：800 /每秒新建用戶數：80 /每秒新建會話數：500/最大并發會話數目：600,000。接入層采用H3C S1048交換機，提供48個符合IEEE802.3u標準的10/100M自適應以太網接口，所有端口均支持全線速無阻塞交換以及端口自動翻轉功能，外形采用19英寸標準機架設計。符合IEEE802.3、IEEE802.3u和IEEE802.3x標準； 提供48個10/100M自適應以太網端口； 每個端口都支持Auto-MDI/MDIX功能； 每個端口都提供Speed和Link/Act指示燈，顯示端口的工作狀態。

校園網拓撲圖：

（四、五、）操作系統安全配置與測試，WWW配置與測試。

操作系統采用server 03，并在其上配置IIS、WWW、DHCP、DNS等。配置圖例如下：

然后建立網站文件夾目錄：

性能與目錄安全性配置：

可以通過IP地址和域名限制，創建虛擬文件目錄，更改端口號燈多種方法來提高WWW服務器的安全性。通過局域網網內不同主機對服務器的訪問來測試配置情況。

六、防病毒體系設計

防病毒體系總體規劃：

防病毒系統不僅是檢測和清除病毒，還應加強對病毒的防護工作，在網絡中不僅要部署被動防御體系（防病毒系統）還要采用主動防御機制（防火墻、安全策略、漏洞修復等），將病毒隔離在網絡大門之外。通過管理控制臺統一部署防病毒系統，保證不出現防病毒漏洞。因此，遠程安裝、集中管理、統一防病毒策略成為企業級防病毒產品的重要需求。

在跨區域的廣域網內，要保證整個廣域網安全無毒，首先要保證每一個局域網的安全無毒。也就是說，一個企業網的防病毒系統是建立在每個局域網的防病毒系統上的。應該根據每個局域網的防病毒要求，建立局域網防病毒控制系統，分別設置有針對性的防病毒策略。從總部到分支機構，由上到下，各個局域網的防病毒系統相結合，最終形成一個立體的、完整的病毒防護體系。

1.構建控管中心集中管理架構

保證網絡中的所有客戶端計算機、服務器可以從管理系統中及時得到更新，同時系統管理人員可以在任何時間、任何地點通過瀏覽器對整個防毒系統進行管理，使整個系統中任何一個節點都可以被系統管理人員隨時管理，保證整個防毒系統有效、及時地攔截病毒。2.構建全方位、多層次的防毒體系

結合企業實際網絡防毒需求，構建了多層次病毒防線，分別是網絡層防毒、郵件網關防毒、Web網關防毒、群件防毒、應用服務器防毒、客戶端防毒，保證斬斷病毒可以傳播、寄生的每一個節點，實現病毒的全面布控。3.構建高效的網關防毒子系統

網關防毒是最重要的一道防線，一方面消除外來郵件SMTP、POP3病毒的威脅，另一方面消除通過HTTP、FTP等應用的病毒風險，同時對郵件中的關鍵字、垃圾郵件進行阻擋，有效阻斷病毒最主要傳播途徑。

4.構建高效的網絡層防毒子系統

企業中網絡病毒的防范是最重要的防范工作，通過在網絡接口和重要安全區域部署網絡病毒系統，在網絡層全面消除外來病毒的威脅，使得網絡病毒不再肆意傳播，同時結合病毒所利用的傳播途徑，結合安全策略進行主動防御。

5.構建覆蓋病毒發作生命周期的控制體系 當一個惡性病毒入侵時，防毒系統不僅僅使用病毒代碼來防范病毒，而是具備完善的預警機制、清除機制、修復機制來實現病毒的高效處理，特別是對利用系統漏洞、端口攻擊為手段癱瘓整個網絡的新型病毒具有很好的防護手段。防毒系統在病毒代碼到來之前，可以通過網關可疑信息過濾、端口屏蔽、共享控制、重要文件/文件夾寫保護等多種手段來對病毒進行有效控制，使得新病毒未進來的進不來、進來后又沒有擴散的途徑。在清除與修復階段又可以對發現的病毒高效清除，快速恢復系統至正常狀態。6.病毒防護能力

防病毒能力要強、產品穩定、操作系統兼容性好、占用系統資源少、不影響應用程序的正常運行，減少誤報的幾率。7.系統服務

系統服務是整體防毒系統中極為重要的一環。防病毒體系建立起來之后，能否對病毒進行有效的防范，與病毒廠商能否提供及時、全面的服務有著極為重要的關系。這一方面要求軟件提供商要有全球化的防毒體系為基礎，另一方面也要求廠商能有精良的本地化技術人員作依托，不管是對系統使用中出現的問題，還是用戶發現的可疑文件，都能進行快速的分析和方案提供。如果有新病毒爆發及其它網絡安全事件，需要防病毒廠商具有較強的應急處理能力及售后服務保障，并且做出具體、詳細的應急處理機制計劃表和完善的售后服務保障體系。防病毒體系的管理功能：

防病毒系統能夠實現分級、分組管理，不同組及客戶端執行不同病毒查殺策略，全網定時/定級查殺病毒、全網遠程查殺策略設置、遠程報警、移動式管理、集中式授權管理、全面監控主流郵件服務器、全面監控郵件客戶端、統一的管理界面，直接監視和操縱服務器端/客戶端，根據實際需要，添加自定義任務（例如更新和掃描任務等），支持大型網絡統一管理的多級中心系統等多種復雜的管理功能。8.資源占用率 防病毒系統進行實時監控或多或少地要占用部分系統資源，這就不可避免地要帶來系統性能的降低。尤其是對郵件、網頁和FTP文件的監控掃描，由于工作量相當大，因此對系統資源的占用較大。因此，防病毒系統占用系統資源要較低，不影響系統的正常運行。8.系統兼容性

防病毒系統要具備良好的兼容性，將支持以下操作系統：Windows NT、Windows2000、Windows 9X/Me、Windows XP/Vista、Windows 2000/2003 /2008 Server、Unix、Linux等X86和X64架構的操作系統。

9.病毒庫組件升級

防病毒系統提供多種升級方式以及自動分發的功能，支持多種網絡連接方式，具有升級方便、更新及時等特點，管理員可以十分輕松地按照預先設定的升級方式實現全網內的統一升級，減少病毒庫增量升級對網絡資源的占用，并且采用均衡流量的策略，盡快將新版本部署到全部計算機上，時刻保證病毒庫都是最新的，且版本一致，杜絕因版本不一致而可能造成的安全漏洞和安全隱患。10.軟件商的企業實力

軟件商的實力一方面指它對現有產品的技術支持和服務能力，另一方面是指它的后續發展能力。因為企業級防毒軟件實際是用戶企業與防病毒廠商的長期合作，企業實力將會影響這種合作的持續性，從而影響到用戶企業在此方面的投入成本。

七、防火墻設計、配置

對于深信服M5400可以做以下方面的配置：

1、用戶與策略管理配置：

WEB、HTTP URL過濾：

郵件過濾：

網頁內容審計：

認證方式：

第三篇：校園網多媒體教室解決方案

校園網多媒體教室解決方案

校園網的建設主要是為了教學應用，而多媒體輔助教學和多媒體教室是教學應用的核心，在網絡組建時應考慮多媒體信息的特點，如信息量大，對時間延遲敏感等；在校園網中常會出現幾十個學生執行相同操作的現象，所以要考慮并發信息的控制；學生利用網絡做作業，教師要在家撥號訪問學校網絡，學籍管理信息在網上傳輸，所以也要考慮網絡的安全性，防止黑客破壞網絡，學生抄襲作業；校園網又是面向不同知識層次的教師、學生和辦公人員的工具，它幫助我們更好地提高教學水平、辦公效率和學習興趣，所以應用和管理應簡便易行，界面友好，不宜太專業化。考慮各個學校的具體情況如性質、規模、財務等，藍代維斯科技提出了多種不同的校園網解決方案以供參考：

1、小型校園網解決方案

這是一個相對小型的校園網絡，適宜于單一建筑內的網絡應用，方案特點如下（黑體部分表示主要特點，詳見后文闡述）：

（1）支持多媒體全面應用，包括多媒體教室、電子閱覽室、多媒體教學；

（2）高性能，全交換，滿足用戶需求；

（3）管理簡單，瀏覽器方式無需專門培訓；

（4）系統高安全，保密性高；

（5）ISDN連接方式，按需建立連接降低鏈路費用。

實現應用如下：

1個多媒體教室：50個多媒體用戶；

1個電子閱覽室：24個多媒體用戶；

60個校園網普通/多媒體用戶；

互聯網接入，安全的廣域網訪問。

方案拓撲結構如下：

由圖可看出，網絡設備組成為：

Catalyst 2924交換機 一臺

Catalyst 1924/2924交換機 五臺

Cisco1700/800路由器 一臺

Catalyst 2924交換機是這一網絡的核心設備，它提供了24個10/100M自適應的高速以太網端口，為分支交換機Catalyst 1924和數據量很大的主服務器工作站提供高速主干連接；1924交換機具有兩個100M快速以太網端口和24個10M端口，100M用于2924或教師用機的連接，10M則可提供給數據流量較少的學生機和辦公機器；圖中多媒體教室用到其中兩臺1924或2924，可為近五十臺學生機提供互聯網連接，另三臺分別分配給電子圖書瀏覽和辦公用。這是一個全交換的網絡，相對共享式集線器而言，交換機各端口擁有獨占的帶寬，能實現多路并行傳輸，不易發生沖突，能為多媒體信息提供更好的保障。

考慮到互聯網接入是校園網的發展趨勢，在每套解決方案中都用到了路由器來引入廣域網的遠程連接，這套方案中用到了思科公司的低端路由器Cisco 1700，它提供了對內的10/100M局域網接口和對外的128K的ISDN或專線連接，通過Internet實現遠程教學或教學演播等應用。ISDN是國內已廣泛應用的一種撥號技術，按連接時間計費，費用僅為普通電話線的2-3倍，但帶寬卻能達到3-4倍，且傳輸穩定，連接迅速。在實現基本數據傳遞的基礎上，用戶根據自己的需要靈活選用上述網絡設備中的某些性能。如：路由器和交換機的組內廣播功能可為多媒體信息的傳輸提供更高的服務；而擁有兩個100M端口的1924可與2924之間建立快速以太網通道，在全雙工模式下達到400M的高速級聯；此外，在圖中1700/800路由器上帶有一個紅色磚墻標志，它表示該路由器兼任了防火墻－－藍代維斯科技系列中、低端路由器都可以通過操作系統升級具備防火墻性能，在承擔遠程連接的同時實施數據包檢驗和過濾，防止非法用戶侵入到內部局域網中－－對連接到Internet這一開放網絡的用戶來說，安全性是網絡設計中不容忽視的一項重要因素。

這套方案的好處是簡便易行，成本很低，并且兼顧了教學、管理和通訊三方面應用。在實現高性價比的桌面應用的同時又做到易于配置和管理：2924和1924都屬即插即用的設備，如果不添加特殊功能則不需任何配置，1700/800的設置和管理也十分方便，這樣用戶使用起來將得心應手，無后顧之憂。

2、支持長距離光纜的小型校園網解決方案

這套校園網絡與第一套大致相似，但引入了光纜連接，因此除了具備前套方案的所有特點外，還能擴展局域網覆蓋區域，適用于多建筑校園網的應用。

方案特點如下：

（1）支持多媒體應用，包括多媒體教室、電子閱覽室、多媒體教學；

（2）高性能，全交換，滿足用戶需求；

（3）管理簡單，瀏覽器方式無需專門培訓；

（4）系統安全，保密性高；

（5）ISDN連接方式，按需建立連接降低鏈路費用；

（6）采用光纜支持較長距離，滿足不同用戶需求。

實現應用如下：

1個多媒體教室：50個多媒體用戶；

1個電子閱覽室：24個多媒體用戶；

60個校園網普通/多媒體用戶；

互聯網接入，安全的廣域網訪問。

拓撲結構如下：

比較圖1和圖2可看出，圖2中的中央交換機改為Catalyst 2924M，用于辦公管理和電子瀏覽的兩臺分支交換機也改為Catalyst 1924C，相應的交換機間的級聯鏈路改為了光纜。這樣建設成本略為提高，設備組成變為：

由圖可看出，網絡設備組成為：

Catalyst 2924M交換機 一臺（配置2/4端口100BaseFX模塊）

Catalyst 1924/2924交換機 三臺

Catalyst 1924C交換機 兩臺

Cisco 1700/800路由器 一臺

交換機2924M的'M'表示模塊化，這里選擇了一個2或4端口100M光纖模塊；1924C的'C'表示光纖，它的其中一個100M端口由1924的100BaseTX（雙絞線）變為100BaseFX（光纖）。交換機間的多模光纜連接距離可達數百米，基本能滿足校園內各建筑間連接距離要求，這樣即使教學大樓、辦公大樓和圖書館分散在不同位置，依然能夠實現高性能的局域網應用。兩臺用于多媒體教學的1924/2924交換機與同一大樓內的2924M仍采用雙絞線連接即可。

3、融合多媒體應用的中型校園網解決方案

對于應用更為復雜，需要更高局域網性能和多樣化遠程連接的學校，思科公司又推出第三套建議方案。方案特點：

（1）高性能全交換，千兆主干，滿足大負荷網絡運行需求；

（2）虛擬網絡方便管理，提高網絡安全與性能；

（3）支持多媒體應用包括多媒體教室、電子閱覽室、多媒體教學；

（4）卓越的IP/TV多媒體應用系統，滿足用戶點播、廣播需求，實現多媒體教學和管理；

（5）管理簡單，瀏覽器方式無需專門培訓；

（6）系統安全，保密性高；

（7）帶寬優化技術，降低鏈路費用。

實現應用如下：

無用戶數限制的IP/TV視頻點播、廣播系統；

2個多媒體教室：100個多媒體用戶；

1個電子閱覽室：24個多媒體用戶；

80個校園網普通/多媒體用戶；

16個遠程用戶撥號訪問校園網；

互聯網接入，安全的廣域網訪問。

拓撲結構如下：

圖中網絡設備組成為：

Catalyst 3524M交換機 兩臺

Catalyst 1924/2924/3524/3548交換機 六臺

Cisco 2620路由器 一臺（配置NM-8AM模塊）

IP/TV視頻軟件 一套

方案中局域網核心由兩臺Catalyst 3524交換機通過千兆以太網級聯組成。Catalyst 3524交換機具有24個10/100M端口和兩個千兆端口，因此兩臺3524之間可通過兩條千兆連接建立以太網通道，實現高達4G的主干連接，并且可以選擇不同的1000M鏈路類型（1000BaseSX、1000BaseLX/LH等）來滿足或長或短的距離要求；其10/100M端口用于分支交換機和主服務器的連接。

二級交換機采用Catalyst 1924/2924/3524/3548，通過100M端口與3524的10/100M端口上聯，而剩余的100M或10M端口則可留給多媒體教室的教師用機和學生機，或辦公用PC。通過這樣的兩級級聯，局域網用戶擴展到上百名，并且有更多的100M端口為數據庫、多媒體教學或網絡管理服務器提供高速連接，網絡整體容量大大提高。

遠程連接設備也改進為Cisco 2620路由器，它本身具有一個10/100M快速以太網端口，這里還為其選配了一個NM-8AM模塊，可同時建立八條115.2Kbps的電話撥號連接，因此應用非常靈活：用戶可以將一部分撥號鏈路連通ISP去訪問Internet，或通過Internet實現遠程多媒體教學；而將另一部分鏈路留給在家備課的老師或復習的學生，師生們可以很方便地利用家中的電話線和調制解調器連到學校的2620路由器上，滿足Internet訪問、數據查詢及電子瀏覽等應用。考慮到Internet外部入侵和撥號用戶的非法登錄等不安全因素，2620路由器的操作系統也升級到防火墻版本，同時肩負起數據檢驗和過濾的功能。

除了遠程連接的功能，Cisco 2620的10/100M以太網端口也為校園內部局域網實現VLAN的應用提供了可能：VLAN的劃分是在交換機上進行的，利用這項功能可以將整個局域網分割成相對隔離的幾個虛擬網段（即VLAN）來分別對應不同的機構和用途，從而提高VLAN內數據傳遞效率以及VLAN之間的安全性；當不同部門（VLAN）之間需要進行數據交換時，就需要借助路由器的路由功能，這就是VLAN的路由－－VLAN的路由只能在100M以上局域網端口上完成，這是選用Cisco 2620來實現VLAN應用的原因。如不需要VLAN之間路由，也可以選擇Cisco 1750路由器。

除了一個NM模塊以外，2620還空余了兩個WIC的廣域網插槽，可為以后網絡擴充（如增加DDN、ISDN或幀中繼等鏈路）留用。

這套方案的另一關鍵是引入了思科公司的一套功能強大的視頻應用軟件－IP/TV，它的主要性能包括：

IP/TV是一套綜合性客戶機/服務器應用系統，服務器軟件用于捕獲和存貯TV圖像客戶機軟件則可以調用和觀看圖像，此外還有專門的管理軟件對圖像內容和用戶情況實施管理；

IP/TV可以實現的應用有兩大類：視頻廣播和點播－－前者由管理員選定播放內容，實時或定時向指定的客戶機發送；后者則由用戶自己選擇所需的內容，播放到自己所處的客戶機中；

IP/TV的圖像采用標準的視頻文件格式，如MPEG-

1、AVI、H.261等，當服務器容量和線路質量足夠好時，可采用分辨率較高的圖像格式，反之則可降低分辨率來減輕服務器和線路負擔；

IP/TV支持標準的實時傳輸和組內廣播協議，有利于提高傳輸質量，實現完全同步的全屏播放，同時保障數據傳遞效率，避免帶寬浪費；

IP/TV具有完善的管理特性，可以對節目實施編排，也可以對觀眾的情況進行跟蹤，查看哪些觀眾在觀看廣播的內容，哪些觀眾在點播節目，并能夠給出分析，以便更好的規劃網絡帶寬等參數；

IP/TV還提供了便于教學應用的疑問管理器和幻燈播放。學生可以通過點擊瀏覽器窗口中的疑問管理器輸入問題，管理器將問題傳遞到顯示器得以立即答復或存檔以便日后補答。幻燈播放使學員在一個窗口中觀看教學幻燈的同時看到教員的形象；

IP/TV基于流行的Windows NT操作系統和TCP/IP網絡協議，硬件平臺為PC服務器，便于實施和掌握，經濟可行。

由此可見，IP/TV是一套非常適合教學系統的應用解決方案。在拓撲圖中主干交換機3524通過100M端口連接了一臺IP/TV的主服務器，利用攝像機或衛星天線獲取多媒體教學內容并存貯起來，其它教師和學生用機都可以作為IP/TV的客戶機以廣播或點播方式接收圖像；此外，遠程的電教館也設有一臺IP/TV服務器，可復制主服務器的教學內容，便于當地學生觀看。

4、3層交換的大型校園網解決方案

如果學校經費足夠，校園網可以具備多種不同的形式來滿足用戶的特定需求。藍代維斯列舉了兩種不同的解決方案，下面為其中之一：

方案特點：

（1）高性能全交換，千兆主干，滿足大負荷網絡運行需求；

（2）虛擬網絡方便管理、提高網絡安全與性能；

（3）高效三層交換，按需劃分網絡，管理得心應手；

（4）支持多媒體應用，包括多媒體教室、電子閱覽室、多媒體教學；

（5）卓越的IP/TV多媒體應用系統，滿足用戶點播、廣播需求，實現多媒體教學、管理；

（6）管理簡單，瀏覽器方式無需專門培訓；

（7）強大安全特性，專用防火墻產品支持大數據量訪問；

（8）帶寬優化技術，降低鏈路費用。

實現應用如下：

無用戶數限制的IP/TV視頻點播、廣播系統

2個多媒體教室：100個多媒體用戶

1個電子閱覽室：24個多媒體用戶

120個校園網普通/多媒體用戶

16個遠程用戶撥號訪問校園網

高速互聯網接入，安全的廣域網訪問。

拓撲結構如下：

圖中網絡設備組成為：

Catalyst 3524/3548交換機 兩臺

Catalyst 2948G-L3/4000交換機 一臺

Catalyst 1924/2924/3524/3548交換機 六臺

Cisco 2610路由器 一臺（配置NM-8AM模塊）

IP/TV視頻軟件 一套

PIX防火墻一臺

與前套方案比較，本方案中路由器由10/100M以太網端口的2620換為相對便宜的10M以太網端口的2610或10/100M以太網端口的1750，這是因為校園局域網中采用了支持3層交換的2948G-L3/或4000交換機。添加的設備主要有兩臺：Catalyst 2948G-L3和PIX防火墻。

Catalyst2948GL3具有48個10/100M快速以太網和2個千兆以太網端口，它與兩臺Catalyst 3524一起共同構筑了一個更為強健的網絡主干；更關鍵的是，新推出的2948GL3交換機具備第三層交換的特性，它既保留了傳統的第二層交換在各端口間傳遞數據時的高線速，又集成了原來在第三層路由中才有的完善的控制功能如審計、廣播隔離等。在前套方案中，VLAN的劃分是在交換機上進行的，但當不同部門（VLAN）之間需要進行數據交換時，就需要借助路由器的路由功能，而現在在同一臺設備中同時支持二層、三層功能，進行廣播隔離、全線速網絡互聯，從而大大提高了校園網的性能。如采用Catalyst 4000系列三層交換機也可以以4000作為核心，直接與各教學樓、圖書館相連。

加在遠程訪問路由器2610/1750后的PIX防火墻結合軟硬件的專用安全設備，也是本方案的亮點之一，它體現出用戶對網絡安全的極度關注。所有流經PIX的數據都必須接受嚴格而全面的檢驗，檢驗內容包括數據的源和目標地址、TCP隨機序列號、TCP端口號和附加標志等，只有滿足特定條件的數據才能穿過這道防火墻；相對集成在路由器上的防火墻和軟件防火墻而言，PIX使用自己專有的軟件系統，不需借助于外部操作平臺，內核技術不公開，因此能更有效地阻止網絡黑客的攻擊；而配套的硬件組成使其數據處理效率更高；此外，PIX還支持網絡地址翻譯的功能，能夠實現內部IP到合法IP的轉換，方便更多的用戶利用有限地IP地址資源作Internet訪問。

5、千兆主干，百兆交換到桌面的大型校園網解決方案（50-80萬元規模）

前套方案強調的是第三層交換和網絡安全，本套投資大致相當的方案則重在數據的高速傳輸。

方案特點：

（1）高性能全交換，千兆骨干、百兆交換到桌面；

（2）虛擬網絡方便管理、提高網絡安全與性能；

（3）支持多媒體應用包括多媒體教室、電子閱覽室、多媒體教學；

（4）卓越的IP/TV多媒體應用系統，滿足用戶點播、廣播需求，實現多媒體教學、管理；

（5）管理簡單，瀏覽器方式無需專門培訓；

（6）系統安全，保密性高；

（7）高速緩存提高廣域網速度，降低網絡費用；

實現應用如下：

無用戶數限制的IP/TV視頻點播、廣播系統

2個多媒體教室：100個多媒體用戶

1個電子閱覽室：24個多媒體用戶

90個校園網普通/多媒體用戶

16個遠程用戶撥號訪問校園網

高速互聯網接入，安全的廣域網訪問

拓撲結構如下：

圖中網絡設備組成為：

Catalyst 3508G/4000交換機 一臺

Catalyst 3524/3548交換機 七臺

Cisco 3640路由器 一臺

Cache Engine高速緩存 一臺

IP/TV視頻軟件 一套

可以看出，這一方案的最大特點是沒有了純10M口交換機，而用到了七臺3524/3548交換機連接到桌面，網絡核心設備相應更換為3508G或4000，它的以太網端口全為千兆，與七臺3524/3548的千兆上聯口連成了一個強有力的網絡主干；3524的24個10/100M端口為所有教學和辦公用PC提供連接，這些端口自適應的特性使PC網卡不論是舊有的10M還是新配備的100M都能應用自如，便于網絡的逐步升級。千兆主干、100M到桌面的連接方式能將多媒體教學的優越性發揮得淋漓盡致，即使有更多用戶要加入到視頻點播的應用，網絡帶寬也不致成為瓶頸。

遠程訪問的路由器也由原來的2600系列換為了Cisco 3640，3640共有四個接口插槽，可選配更多的撥號端口或將插槽空余留作以后網絡擴充用；3640的局域網接口也為模塊形式，用戶可根據遠程訪問的數據量大小選擇10M或10/100M端口；與2600系列相比，除了可選網絡接口的數量和類型增加，3640還具有更高的數據處理能力，使廣域網的容量能隨局域網的改進作相應提高。

CacheEngine又稱高速緩存，用于改善Internet和Intranet訪問性能的一項產品，從名稱可以看出，它實際上是一個大容量存儲設備，專門用來存儲用戶曾經訪問過的Web頁面，這樣當其他用戶要訪問同一頁面時，就不需要再到WWW服務器上去尋找，而直接從高速緩存中調用；這樣即節省了鏈路帶寬，也減輕了WWW服務器的負擔，同時大大提高訪問效率，對線路帶寬寶貴的遠程Web訪問尤為適合。在本方案中，當校園內用戶需要頻繁訪問遠端電教館以Web形式存放的圖像時，CacheEngine將大顯身手。

以上五個方案是藍代維斯科技結合學校典型應用推出的建議方案，它們的整體特點為：

1.高速－－全交換，千兆骨干，10/100兆交換到桌面；

2.化繁就簡－－多媒體教學、辦公管理、遠程通信一網實現；

3.可靠－－全冗余，熱備份，快速恢復

4.安全－－從集成路由器防火墻到專用PIX防火墻，提供端到端的保障；

5.使用簡便－－基于瀏覽器和一些網絡管理工具的圖形化配置，管理；

6.經濟實用－－高性價比產品，支持系統平滑升級，可滿足100～1000用戶的需求。

各學校可參考上述方案并結合自身的實際情況作相應的修改或重新設計。

關于北京藍代維斯科技有限公司

北京藍代維斯科技有限公司(BeijingLandavisTechnology Co.,Ltd.)作為專業的IT綜合服務商,公司定位為第三方專業服務提供商,藍代維斯一直致力于IT整體化外包服務業務,網絡多媒體設計方案、視頻會議解決方案及技術咨詢、計算機系統集成技術開發應用推廣及辦公自動化設備銷售、維護、維修及安裝等方面業務.。

我們憑借先進的經營理念和一流的技術優勢,和客戶建立起了良好的技術服務體系及產品銷售渠道.我們秉承“誠信為本”的理念.堅持IT服務和銷售并行發展的原則,與中國惠普、IBM、愛普生、三星、佳能、聯想、明基、理光、東芝、夏普等國內外知名企業保持良好的合作關系,在技術支持體系的基礎上,通過對IT產業的正確把握及理解,使我們在客戶中享有良好的聲譽.經過長期的業務發展，我們擁有了一支年輕有朝氣又有實戰經驗的團隊.我們以服務為先導的管理模式,加強團隊協作重視遵循流程化管理的經營理念.為客戶提供更加完善、優質、快捷的服務。

第四篇：【解決方案】H3C數字化中小學校園網解決方案

H3C數字化校園網解決方案1.概述

隨著教育現代化和信息化的步伐日益加快，越來越多的中小學校重視基于網絡的數字化校園的建設，數字化校園的建設其價值在于創造網絡文化氛圍，增強教育的開放性、靈活性、普遍性和共享性，促進教育的終生化、民主化、平等化和個性化，探索在網絡環境下的學習、教學、管理和科研的新模式，培養具有創新精神、實踐能力的一代新人。通過校園網實現行政管理、后勤管理、教學管理、多媒體教學、數字圖書館，寬帶上網、無線上網也在開始普及，校園網的發展正改變或影響著每一個教育工作者的教育思想及觀念。

H3C公司自02年進入教育行業以來，在國家西部教育計劃、全國各高校、基礎教育的信息化建設、在國家下一代互聯網CNGI等重大項目中取得了優異的成果，不斷實現突破。產品覆蓋90%的211大學、上萬所中小學。成為國內教育行業當之無愧的第一品牌。

H3C公司將始終堅持以“科教興國、產業報國”為己任，重視在教育領域的投入。為適應教育信息化未來發展的需要，先后推出的教育行業解決方案得到廣泛的認可和大量的應用，技術方案涵蓋基礎校園網絡、教師機教室、數字圖書館、多媒體教學、考場監控系統、無線、IP電話系統等眾多技術解決方案。

2.校園網信息化建設需求

校園網絡的建設是數字化校園的基礎，校園網在廣義上是指校園內計算機及附屬設備互聯運行的網絡，是由網絡設備、計算機及其輔助設備和軟件等構成的為學校教育教學和管理服務的應用系統，并可通過與廣域網的互聯實現遠距離信息交流和資源共享。校園網的建設應為學校的教學、管理、日常辦公、內外交流等各方面提供全面支持；校園網應為學生學習活動服務；應為教師、教育、教學、科研服務；應為學校教學管理服務，同時利用現代視頻技術、聲像技術、多媒體教學課件進行教學。技術先進、高速、穩定可靠、安全和可擴充是對校園網建設的基本要求。無線局域網技術的成熟為學校步署無線網絡提供了條件，無線局域網滿足了教師和學生對于“隨時隨地訪問”信息的需求――在教室、實驗室、圖書館、會議室、宿舍或者校園內。同時無線局域網解決方案還可以為傳統的有線連接提供一個更加簡便、更加經濟的替代方案。對于需要建設網絡而沒有以前規劃布線的教學樓、實驗樓和圖書館或對于需要增加信息點的辦公樓、實驗樓和圖書館來講，采用無線方案的優勢非常明顯。

多媒體綜合了文、圖、聲、像等媒體技術，并和計算機應用軟件融合在一起形成超文本、超媒體的信息傳播方式，它可以將文字、聲音、圖片、影像等一并顯示。多媒體技術應用于教學過程不僅非常有利于知識的獲取，而且非常有利于知識的保持，因此多媒體技術與教育的結合是必然的趨勢。近幾年來，隨著教育投入的增加，學校加快了信息化建設的步伐，紛紛興建了一批多媒體教室、多媒體語言實驗室和多媒體計算機房，把利用教育技術手段組織教學作為教學改革的切入點，從而極大地推動學校教育技術的應用和發展，改變了傳統的“黑板加粉筆”、以教師為中心、灌輸式的教學模式，促進了學校的教學改革和教學現代化進程，提高了教學質量。

3.基礎校園網絡解決方案

根據校園網絡的規模，H3C把基礎校園網絡分為小型、中型和大型三種組網模式，分別對應小學、普通中學和高級中學三個階段，分別設計全新的基于純IP技術的網絡平臺來滿足不同的需求變化。

3.1小型校園網

定義規模：信息點在100以下，總投資在10萬元以下 推薦設備清單

方案特色： 1）網絡中心

小型校園網核心設備要求具有良好的擴展性能和很好的性價比。H3CS5500-28C-EI支持128G的交換容量，滿足大量千兆設備的接入和線速轉發；同時支持96G的堆疊帶寬，支持萬兆接口和IPv6協議的擴展，極大方便了今后設備的升級，同時保護了投資；支持雙電源輸入，提高了設備的可靠性。數據中心的網絡出口網關要求高吞吐量、支持多出口路由等功能，H3CSecPathF100-S設備的明文吞吐量高達80Mpps,加密性能高達30Mpps，支持RIP/OSPF/BGP路由策略及策略路由，一臺設備同時滿足防火墻、VPN、路由功能，節省了投資。

2）辦公區、教學區、實驗區、圖書室等區域，一般要求千兆上行、百兆接入，同時對安全也有要求。E126SI交換機具有12.8G的交換容量，支持端口和MAC的綁定、雙向端口鏡像、端口限速和廣播風暴抑制，保證了教師和學生使用網絡的安全。同時E126SI支持上行口光電接口復用，靈活方便，采用無風扇靜音設計，符合RoHS綠色環保標準。3）多媒體教室

近幾年來，隨著教育投入的增加，學校紛紛興建了一批多媒體教室、多媒體語言實驗室和多媒體計算機房。多媒體課件需要消耗很大的帶寬，因此千兆接入成為主流技術。S5024P全千兆交換機具有極高的性價比，支持48G的交換容量，保證所有端口全千兆線速轉發，保證多媒體教學的質量和效果，而價格只相當于普通百兆交換機的價格。

3.2中型校園網

定義規模：信息點在100~400左右，預計投資在10~30萬元。推薦設備清單

方案特色 1）網絡中心

中型校園網核心要求比較高的性能、可靠性和擴展性。H3CS7502高達192G的交換容量，支持雙主控和雙電源設計，保證了校園網的高性能和高可靠性。同時具有很高的性價比，是非常理想的中型校園網核心設備。

網絡出口要求高轉發性能和較強的安全控制策略。AR18-63-1路由器是教育行業唯一一款支持千兆線速轉發的路由器，轉發率高達600Mpps，帶機量高達500~1000人。同時支持豐富的安全特性，支持防攻擊和應用過濾等功能。充分保證校園網的安全。

2）辦公區、教學區、實驗區、圖書室等區域，一般要求千兆上行、百兆接入，同時要考慮安全。E126SI交換機具有12.8G的交換容量，支持端口和MAC的綁定、雙向端口鏡像、端口限速和廣播風暴抑制，保證了教師和學生使用網絡的安全。同時E126SI支持上行口光電接口復用，靈活方便，采用無風扇靜音設計，符合RoHS綠色環保標準。

3）多媒體教室：S5100-24P-SI支持全千兆線速轉發，強大的Qos和安全能力，充分保證多媒體課件的教學效果。

4）校園無線覆蓋：考慮到會議室、報告廳、圖書館、操場等公共開放場所的網絡覆蓋，可通過無線網絡實現。WA1208E支持802.11a/b/g標準和802.11i安全機制，支持遠程受電，支持和有線網絡統一網管和認證，支持快速無縫漫游。

3.3大型校園網

定義規模：信息點在400~1000左右，投資在20~50萬人民幣。推薦設備清單

方案特色 1）網絡中心

網絡核心交換設備要求很高的轉發性能和可靠性，同時支持萬兆技術的擴展，以方便日后的網絡升級改造。H3CS7506R支持768G的交換容量，支持雙主控和雙電源設計，提供6個業務槽位，支持高密度千兆、萬兆模塊，保證了校園網的高性能、高可靠性和高擴展性。同時支持防火墻模塊、網絡流量分析等模塊，方便對校園網進行精細化管理。是一款非常經典和成熟的高端產品。

網絡出口要求高轉發性能和較強的安全控制策略。H3CSecPathF100-S明文吞吐量高達400Mpps,加密性能高達200Mpps，支持RIP/OSPF/BGP/路由策略及策略路由，一臺設備同時滿足防火墻、VPN、路由功能，節省了投資。

2）大樓匯聚。對于大型校園網，一般采用三層網絡結構，在各大樓配線間采用全千兆交換機來做樓層接入交換機的匯聚。H3CS5500-28C-SI支持128G的交換容量，滿足大量千兆設備的接入和線速轉發；同時支持96G的堆疊帶寬，支持萬兆接口和IPv6協議的擴展，極大方便了今后設備的升級，同時保護了投資；支持雙電源輸入，提高了設備的可靠性。

3）在辦公樓、教學樓、實驗樓、宿舍樓、圖書館等區域，一般采用千兆上行，百兆接入。同時由于信息點眾多，學生上網等原因，非常容易遭受病毒、黑客等的攻擊，造成網絡癱瘓，而且眾多接入交換機的管理和維護也是網絡中心非常頭疼的問題。

E126A/E152交換機是專門為教育行業量身定制的產品，在校園網安全性和易用性等方面支持多種創新技術，例如在安全方面，支持專利技術的防ARP欺騙攻擊、防DHCP欺騙攻擊、防源地址欺騙攻擊、防MAC地址欺騙攻擊等；在管理維護方面，支持遠程端口鏡像、端口環回檢測、光纖單通檢測、網線故障定位等技術，極大方便了校園網用戶的使用。

4）多媒體教室：S5100-24P-SI支持全千兆線速轉發，強大的Qos和安全能力，充分保證多媒體課件的教學效果。5）校園無線覆蓋

考慮到會議室、報告廳、圖書館、操場等公共開放場所的網絡覆蓋，可以通過布署無線網絡實現。H3CWA1208E系列無線接入器支持802.11a/b/g標準和802.11i安全機制，支持遠程受電，支持和有線網絡統一網管和認證，支持快速無縫漫游。

第五篇：K12校園網教育城域網解決方案

K12校園網/教育城域網解決方案

K12教育數碼港完全基于網絡，利用網站自動生成系統，建立信息發布和交流的平臺，并與K12的教育軟件——K12教育管理系統、K12教學資源系統、K12網絡考評系統、K12網絡視頻系統實現無縫鏈接，推動了城域網在教育中的應用。

隨著“校校通”工程的實施，以學校為單位的校園網和以地區為單位的城域教育網在全國范圍內蓬勃興起。K12利用自身掌握的網絡技術，依托于先進而務實的教育理念，結合廣受歡迎的K12系列產品，推出了校園網/城域網整體應用解決方案——K12教育數碼港。

K12教育數碼港完全基于網絡，利用網站自動生成系統，建立信息發布和交流的平臺，并與K12優秀的教育軟件——K12教育管理系統、K12教學資源系統、K12網絡考評系統、K12網絡視頻系統實現無縫鏈接，推動校園網/城域網在教育中的全面應用。

教育數碼港的功能框架

K12認為，教育城域網在教育中的應用分為四大方面：教學、資源、管理、交流。這是任何一個教育城域網解決方案中必須具備的功能。這一觀點已得到行業的普遍認可，成為事實上的城域網功能標準。

為此，K12教育數碼港設立了“交流中心”、“管理中心”、“資源中心”、“教學中心”等四大中心，并將K12為教育提供的全系列產品完全融合于其中，使得城域網用戶也能夠輕松享用到K12的優秀產品。

交流中心

K12提供了“K12建網通”和“K12 Web郵件系統”。

在“K12建網通”中，用戶無需任何編輯語言和網頁制作工具，通過簡單的鼠標點擊就可以生成漂亮、實用、符合自己需求的主頁，而且內容的維護也非常簡單。“K12建網通”不僅是一個網頁自動生成器，還內置了個人主頁、論壇、聊天等用戶信息交流中心，此外還承擔了K12教育數碼港中各功能模塊的掛接作用，是名符其實的“交流中心”。

“K12 Web郵件系統”則可為用戶提供十萬級的Web/POP3郵件功能，輕松解決城域范圍內的用戶電子郵件服務問題。

管理中心

K12提供了“K12教委管理系統”和“K12學校管理系統”，分別在教委和學校實現了網上辦公和信息流轉的電子化，并特別設計了學校數據與信息向教委上報的功能，完全可以滿足學校“無紙化”辦公的需要。

K12提供的管理軟件符合教育部和國家統計局頒發的“基礎教育統計應用手冊”中規定的統計報表規格，符合教育部頒發的“學校信息化系統規范”中的學校字信息字段定義。

K12構建上海閔行教育城域網網站

資源中心

資源對于教育城域網的重要性是不言而喻的。K12提供了K12資源庫系列產品，不僅能夠基本滿足城域網上對資源的需要（“K12學科資源庫”），而且能夠幫助用戶自主建設、擴充城域網資源庫（“K12建庫王”），使得城域網資源庫能夠得到源源不斷的擴充和升級。

教學中心

在教育領域中，教學無疑是最為核心和最為重要的應用。K12為此提供了能夠幫助老師更容易地學習與掌握網絡課件開發的“K12網絡課程制作平臺”，為老師的教學評估工作提供了“K12考評王”，為老師之間通過網絡進行實時的教學觀摩提供了“K12視頻直播系統”，等等。

教育數碼港的技術優勢

K12教育數碼港將K12的數十種產品以“交流、管理、資源、教學”四個方面整合框架，從底層將整個系統與數據進行了重新整合，使之能夠在各產品之間實現信息與數據的無縫傳遞與共享。

K12教育數碼港在K12已開發成功的數十種產品的基礎上，歷經一年的時間，現已實現了“統一安裝”、“統一用戶/認證”、“統一管理”、“統一界面”這四個“統一”，是全國較早實現“大平臺”功能的城域網軟件平臺。

統一安裝

在K12教育數碼港中，所有產品均可毫無沖突地統一安裝在一臺計算機中，也可以根據需要只安裝其中的部分產品。可根據用戶的經濟實力和實際需要進行隨意組合。

而且，為了配合城域網的實際應用需要，在K12教育數碼港中，產品還被進一步細分為幾十個功能模塊，而不再以產品的形式體現。

統一用戶/認證

在K12教育數碼港中，所有的產品（功能模塊）都采用了一套用戶/認證系統。這套用戶/認證系統是由專門的管理平臺進行管理的，各產品（功能模塊）都要從系統的管理平臺中讀取用戶及用戶權限信息。

由于在K12教育數碼港中已經將產品拆成幾十個子功能模塊，因此對于每一個用戶或用戶組，就要對其進行授權，這樣才能實現系統最佳的安全性。因此，在K12教育數碼港中又針對這幾十個子功能模塊設置了150多個權限，使得系統管理員完全能夠根據需要為用戶授予不同的權限。

統一管理

統一管理中最重要的就是前面所提到的對用戶/認證的集中管理。統一管理還包括對整個城域網基本信息與系統信息的管理（如域名、IP、機構組成、部門信息、IP過濾等），包括對城域網功能模塊進行初始化設置和對各級管理員（除系統管理員之外）的設置，以使系統能夠適應城域網的各種復雜情況。

考慮到城域網軟件的安裝情況錯綜復雜，因此統一的后臺管理中，還可以對子功能模塊進行注冊，對子功能模塊的缺省權限進行設置。另外，系統還設置了跨域認證、數據備份、安全日志等高級功能。

統一界面

在沒有登錄的情況下，所有用戶看到的界面都是基本相同的，都是城域網的信息發布平臺（“K12建網通”）。無論是內網用戶，還是外網用戶，都可瀏覽主頁上的公用信息。

而當用戶以自己的身份登錄時，系統就會根據用戶的賬號信息，自動判斷用戶的身份，并根據系統管理員授予的權限，顯示出相應的子功能模塊。用戶只需點擊所需的功能模塊，就可以使用該功能了。

針對城域網具體軟硬件系統環境的不同，K12還提供了Sun Solaris版、Linux版、Windows版三種不同的系統平臺版本。

Sun Solaris版針對的是采用Sun Solaris + JSP + Oracle的系統平臺，面向的是超大型的城域網用戶，提供高訪問量、高數據吞吐量的服務。

Linux版針對的是采用Linux + PHP + Mysql的系統平臺，面向的是中型的城域網用戶，僅需采用高級的PC服務器即可，但利用Linux本身的高效性和穩定性，以及PHP、Mysql在Linux中的超級表現，完全能夠滿足中型城市的一般應用需求。可以說，中級版本是性價比最高的方案。

Windows版本針對的是采用PC服務器、而且需要使用Windows作為系統平臺的用戶，采用的是Windows + Apache + PHP + Mysql的系統平臺，能夠滿足一定數量的訪問需求。

在短短的一年中，K12教育數碼港已經被數十個地區使用，是目前用戶數最多的教育城域網解決方案，其中，許多地區都是全國聞名的示范區，成為全國各地互相交流、學習的典范。