数字化校园网络建设方案页1第目录普教数字化校园建设与应用概述..........................................................................................3 1数字化校园概述.........................................................................................................3 1.1数字化校园的应用现状..............................................................................................3 1.2数字化校园的发展阶段及趋势 (4)1.3中学网络需求分析xxx ..........................................................................................................5 2中学网络现状XXXXX2.1 (5)需求不间断的基础网络平台2.3.1 (5)需求易管理的网络运维2.3.2 (5)需求安全报障2.3.3 (6)需求统一身份认证2.3.4 (6)需求单点登录、统一信息门户2.3.5 (6)中学数字校园建设设计XXXXX...............................................................................................6 3数字校园整体架构3.1 (6)中学改造网络拓扑3.2XXXXX (7)中学数字校园网络解决方案XXXXX.......................................................................................8 4核心网络设计.............................................................................................................8 4.1核心网建设 (8)4.1.1接入设计...................................................................................................................12 4.2学校网络出口设计...................................................................................................13 4.3出口智能流控审计 (13)4.3.1无线网设计...............................................................................................................14 4.4无线规划.......................................................................................................14 4.4.1无线信息统计 (17)4.4.2安全设计...................................................................................................................18 4.5数字化校园的安全设计思想 (18)4.5.1页2第普教数字化校园建设与应用概述1数字化校园概述1.1目前，什么是数字化校园尚没有一个明确的定义，但相对使用较多的一个定义是：以网络为、基础，利用先进的信息手段和工具，将学校的各个方面，从环境（包括网络、设备、教室等）、到活动（包括教、学、管理、服务、办公等）数字化，逐步形资源（如图书、讲义、课件等）成一个数字空间，从而使校园在时间和空间上获得延伸，在现实校园基础上形成一个虚拟校园。

数字化校园旨在用层次化、整体性的观点来实施校园信息化建设，利用校园网把教学资源和管理信息更好地组织分类，为教学工作提供基于网络环境的信息化教学平台，为管理、科研工作提供基于网络环境的信息化管理平台。

数字化校园的应用现状1.2万个中小学项目，同时，进行大量的现场调研工作，根据目前学校业2在全国做了近XXXX务应用的使用情况，大体上把业务系统分为三类，教学管理、行政管理及特色应用等。

行政管理中的业务系统的服务端大部分在信息中心，学校作为客户端使用，主要是为了提高办公、一卡通、人事管理、财务管理等；教学管理中的大部分业务系行政管理的效率，包括OA统各个学校都会独立建设，主要是为了提高教学管理的质量，包括数字广播、备课系统、多媒体录播系统等，实际上，目前行政管理和教学管理的业务系统基本上各地都已经建设了，差别在于，页3第特色应用中的业务系统各个学校根据自己的情况建设的侧重点不一样，如各地目前关注度比较高的特色业务系统包括网上阅卷系统、多媒体录播系统、同步课堂等。

数字化校园的发展阶段及趋势1.3校园数字化建设不可能一蹴而就，它的实现是一个长期努力的过程，从全国数字化校园的现状和发展趋势分析，数字化校园建设经历了四个阶段，包括网络集成、系统集成、应用集成、数据集成共四个阶段。

第一阶段网络集成，主要以基础网络建设为主，大部分普通中小学处于网络集成这一阶段，考虑的是基础网络如何建设，如怎么建设有线校园网、无线校园网、校园网安全加固等。

第二阶段系统集成，以业务系统建设为主，大部分重点中小学处于这一阶段，考虑业务系统如何建设，如一卡通系统，是作为刷卡消费，还是门禁控制、电梯控制，课程管理、多媒体录播系统怎么建设，如何监控这些业务系统的运行，业务系统的数据安全保证等。

第三阶段应用集成，主要是做统一身份认证平台、单点登陆系统等，信息化做的比较好的重等各种不同接入方式统一纳入一个平台点中小学在规划应用集成，如何把有线、无线、远程VPN系统、视频监控等一系列业务系统，如何实现单点登陆，方便师生进行管理，多媒体录播、OA的使用。

第四阶段：数据集成，主要实现数据开发标准、数据结构的统一，实现各个业务系统间的数据实时共享，由于数据集成涉及到应用系统的大量开发工作，周期长，投入大，目前，普教学校涉及应用集成方面的比较少。

页4第中学网络需求分析xxx2中学网络现状XXXXX2.1网络部分采用二层架构，学校网络机房交换机全部采用旁挂的傻瓜接入交换机，目前网络无可视化网络管理能力。

核心机房交换机和办公机房交换机通过光猫收发设备连接。

现场勘察了解到，核心设备由于接口受限制，无法进行扩容。

学校的无线为电信建设，采用室分部署模式，信号覆盖强，但并发用户多的时候体验差。

且不能进行实名认证，不能满足学校现今网络需求。

由于带宽出口有限，网络出口设备没有进行流量控制和审计，校园内老师网络体验差。

需求不间断的基础网络平台2.3.1稳固的硬件平台是整个学校信息化建设的基础，犹其大数建设的地基，决定了学校未来信息年的前瞻先进性硬件支撑平台5-10XXXXX中学属于xx市重点师范小学，必须具备化建设的档次。

持续不间断运行。

7x24x365需要实现需求易管理的网络运维2.3.2许多中小学数字化校园网络的现状是，学校的设备多，系统多，问题多，人员少；设备多，系统、邮件、课程管理系统、多媒体录播系OA包括交换机，防火墙，路由器等；系统多，包括个信息技术老师进行相关的管理维护工作，如何保障学校信息化的应用稳定1-2统等。

一般只有运行呢？实际上，业务支撑平台的运维和管理需要解决三个方面的问题。

当领导或兄弟单位进行参观时，能可视化的展示学校信息化的成果。

?实时了解信息化建设的现状，为学校升级改造提供支撑?帮忙快速定位故障，解决日常管理维护问题。

?系统是涉及硬件、业务系统、数信息系统发挥的价值很大程度上取决到日常运维。

但IT IT据库、中间件、机房等众多因素，众多品牌的信息系统，极为复杂。

同时实验学校管理老师人员较少，配套采取服务外包模式，然而外包人员的服务水平参差不齐，服务质量难以保障，面向未页5第来，学校在信息化运维方面将面临较大压力。

系统稳定、IT因此，学校需要建设良好的网络系统综合管理平台，实现IT运维信息化，使系统更好的为业务系统提供IT可靠、安全的运行，运维工作步入一个有序的、规范的层次，使服务，从而提高整体运行效率，提升运行服务水平和档次。

需求安全报障2.3.3如何满足公安、上级部门的安全检查要求？学校的门户网站、资源系统被挂马或被篡改？接入不可控，安全隐患怎么解决？安全不是孤立的，如何形成整体安全体系？业务支撑平台的安全部分主要是打造“全方位的立体安全保障体系”，为学校信息化保驾护航！需求统一身份认证2.3.4等网络设备的接入用户分散，公共认证平台主要提供统一的身份认证平台。

有线、无线、VPN需求单点登录、统一信息门户2.3.5随着学校信息化建设不断完善，学校将会拥有各种各样的应用系统，各类业务还会不断建链接，造成了诸多URL设和规划。

用户必须记住多个用户的用户名和密码，以及不同业务系统的不便。

因此，建议学校建立统一门户平台，同时提供了一站式单点登录功能，即通过用户的一次全网漫游”；性鉴别登录，可获得需访问系统和应用软件的授权，实现“一次登录、随处访问/从而提高用户的工作效率，提升用户满意度。

页6第中学数字校园建设设计XXXXX3数字校园整体架构3.1校园网建设经验和教育信息化的专家分析，通过大量的调研，提出数字化校园XXXX结合指的是通个平台，基础设施平台、应用支撑平台、公共认证平台，表示313+N+1整体架构，3个业务系统。

如下图：N个统一门户，1N指的是重点中小学的过单点登录实现数字化校园建设的核心是教育信息化业务系统的建设，业务系统向下由三个平台进行支撑保障，向上形成单点登录、统一门户，为学生、教师、领导、家长、公众等提供服务。

、服务器、有线、无线等基础设施平台的建设。

基础设施平台，包括软件、硬件、PC应用支撑平台包括数字化校园的整体安全考虑、整个信息化业务的运维管理等。

公共平台主要包括统一的身份认证平台、权限管理系统等平台的建设。

统一门户是整个数字校园的访问入口点，给用户提供个性化的使用界面，用户进入门户后，除了可以看到公共信息外，只能看到与其身份相关的各项服务，成为用户的个性化网络门户。