第一篇：绿色校园网解决方案
绿色校园网解决方案
绿色校园网系统实现了校园网教育资源使用情况统计和分析、不良网络信息监控和过滤、青少年网络行为习惯和趋势分析等功能，首次实现了不良网络内容侵害青少年的预警机制。同时以《中国青少年网络协会专属网络内容测评依据（试行）》为基础，评选出一批适合未成年人使用的绿色网络产品和内容，从主动引导未成年人健康上网的角度出发，推出了校内绿色上网导航，疏堵结合，进一步把指导青少年网络习惯的培养和上网行为的引导工作落到实处。目前，该系统已经在市直中小学10多所中小学进行了试点运行，取得了良好的效果。
这是继2010年开展的中国青少年网络协会绿色网络内容征集和评选活动之后的又一个加深对青少年网络习惯的了解，保护青少年网络安全，引导青少年健康上网，推动青少年绿色网络发展，促进青少年绿色网络平台建设的重要活动。这既是认真贯彻党和国家关于互联网建设“积极利用、科学发展、依法管理、确保安全”基本方针的具体行动，也是落实《未成年人保护法》规定的“国家鼓励研究开发有利于未成年人健康成长的网络产品，推广用于阻止未成年人沉迷网络的新技术”宪法性法律规定的具体举措，还是运用绿色网络凝聚健康网络资源，切实加强未成年学生思想道德建设的方式创新。
下一步，将在党和国家相关部门的指导下，切实把绿色校园网络建设好、管理好和利用好。一是推动绿色校园网的建设普及工作，要与教育等部门密切配合，在全国各地中小学校开展绿色网络建设和管理的培训工作。二是真正运用绿色校园网络，为教学工作和学生快乐成长提供有效服务，比如配套建设免费的家校通平台。三是要不断完善绿色校园网，使之在技术上先进、管理上便捷、服务上高效和经济上简约。四是运用绿色校园网弘扬先进文化，打造成为广大中小学生的学习资源网，广大家长的教育助手网和广大教育工作者的辅助工作网，成为培养杰出人才的未来创造网。
第二篇：XX校园网网络安全解决方案
网络安全课程设计
目录
一、校园网概况
二、校园网安全需求分析
三、产品选型和网络拓扑图介绍
四、操作系统安全配置与测试
五、应用服务器（WWW）安全配置
六、防病毒体系设计
七、防火墙设计、配置与测试
一、校园网概况 该校园网始建于2000年8月，至今已经历了四个主要发展阶段，网络覆盖已遍及现有的教学办公区和学生宿舍区。截止目前，校园网光缆铺设约一万二千米，信息点铺设接近一万，开设上网帐号8000多个，办理学校免费邮箱2000左右。
校园网主干现为双千兆环网结构。校园网接入均为千兆光纤到大楼，百兆交换到桌面，具有良好的网络性能。
校园网现有三条宽带出口并行接入Internet，500兆中国电信、100兆中国网通和100兆中国教育科研网，通过合理的路由策略，为校园网用户提供了良好的出口带宽。
校园网资源建设成效显著，现有资源服务包括大学门户网站、新闻网站、各学院和职能部门网站、安农科技网站、邮件服务、电子校务、毕博辅助教学平台、在线电视、VOD点播、音乐欣赏、公用FTP、文档下载、软件下载、知识园地、站点导航、在线帮助、系统补丁、网络安全、个人主页、计费服务、VPN、DHCP、域名服务等。还有外语学习的平台，图书馆丰富的电子图书资源，教务处的学分制教学信息服务网、科技处的科研管理平台等。众多的资源服务构成了校园网的资源子网，为广大师生提供了良好的资源服务。
二、校园网安全需求分析
将安全策略、硬件及软件等方法结合起来，构成一个统一的防御系统，有效阻止非法用户进入网络，减少网络的安全风险。
定期进行漏洞扫描，审计跟踪，及时发现问题，解决问题。
通过入侵检测等方式实现实时安全监控，提供快速响应故障的手段，同时具备很好的安全取证措施。
使网络管理者能够很快重新组织被破坏了的文件或应用。使系统重新恢复到破坏前的状态，最大限度地减少损失。
在工作站、服务器上安装相应的防病毒软件，由中央控制台统一控制和管理，实现全网统一防病毒。
通过对校园网网络结构、应用及安全威胁分析，可以看出其安全问题主要集中在对服务器的安全保护、防黑客和病毒、重要网段的保护以及管理安全上。因此，我们必须采取相应的安全措施杜绝安全隐患，其中应该做到：
公开服务器的安全保护
防止黑客从外部攻击
入侵检测与监控
信息审计与记录
病毒防护
数据安全保护
数据备份与恢复
网络的安全管理
针对这个企业局域网络系统的实际情况，在系统考虑如何解决上述安全问题的设计时应满足如下要求：
1.大幅度地提高系统的安全性（重点是可用性和可控性）；
2.保持网络原有的能特点，即对网络的协议和传输具有很好的透明性，能透明接入，无需更改网络设置；
3.易于操作、维护，并便于自动化管理，而不增加或少增加附加操作；
4.尽量不影响原网络拓扑结构，同时便于系统及系统功能的扩展；
5.安全保密系统具有较好的性能价格比，一次性投资，可以长期使用；
6.安全产品具有合法性，及经过国家有关管理部门的认可或认证； 7.分布实施。
三、产品选型和网络拓扑图介绍
该校园网现行核心区选用锐捷核心交换机RG-S5750S系列，24端口10/100/1000M自适应端口（支持PoE远程供电），12个复用的SFP接口，2个扩展槽。支持4K个802.1Q VLAN 支持Super VLAN、支持Protocol VLAN、支持Private VLAN、支持Voice VLAN(*)、支持基于MAC地址的VLAN(*)、支持QinQ、支持STP、RSTP、MSTP。
防火墙采用深信服M5400VPN防火墙。2个LAN口，4个WAN口，2个串口。IPSec VPN隧道数：5200 条/并发SSL用户数：800 /每秒新建用户数：80 /每秒新建会话数：500/最大并发会话数目：600,000。接入层采用H3C S1048交换机，提供48个符合IEEE802.3u标准的10/100M自适应以太网接口，所有端口均支持全线速无阻塞交换以及端口自动翻转功能，外形采用19英寸标准机架设计。符合IEEE802.3、IEEE802.3u和IEEE802.3x标准； 提供48个10/100M自适应以太网端口； 每个端口都支持Auto-MDI/MDIX功能； 每个端口都提供Speed和Link/Act指示灯，显示端口的工作状态。
校园网拓扑图：
（四、五、）操作系统安全配置与测试，WWW配置与测试。
操作系统采用server 03，并在其上配置IIS、WWW、DHCP、DNS等。配置图例如下：
然后建立网站文件夹目录：
性能与目录安全性配置：
可以通过IP地址和域名限制，创建虚拟文件目录，更改端口号灯多种方法来提高WWW服务器的安全性。通过局域网网内不同主机对服务器的访问来测试配置情况。
六、防病毒体系设计
防病毒体系总体规划：
防病毒系统不仅是检测和清除病毒，还应加强对病毒的防护工作，在网络中不仅要部署被动防御体系（防病毒系统）还要采用主动防御机制（防火墙、安全策略、漏洞修复等），将病毒隔离在网络大门之外。通过管理控制台统一部署防病毒系统，保证不出现防病毒漏洞。因此，远程安装、集中管理、统一防病毒策略成为企业级防病毒产品的重要需求。
在跨区域的广域网内，要保证整个广域网安全无毒，首先要保证每一个局域网的安全无毒。也就是说，一个企业网的防病毒系统是建立在每个局域网的防病毒系统上的。应该根据每个局域网的防病毒要求，建立局域网防病毒控制系统，分别设置有针对性的防病毒策略。从总部到分支机构，由上到下，各个局域网的防病毒系统相结合，最终形成一个立体的、完整的病毒防护体系。
1.构建控管中心集中管理架构
保证网络中的所有客户端计算机、服务器可以从管理系统中及时得到更新，同时系统管理人员可以在任何时间、任何地点通过浏览器对整个防毒系统进行管理，使整个系统中任何一个节点都可以被系统管理人员随时管理，保证整个防毒系统有效、及时地拦截病毒。2.构建全方位、多层次的防毒体系
结合企业实际网络防毒需求，构建了多层次病毒防线，分别是网络层防毒、邮件网关防毒、Web网关防毒、群件防毒、应用服务器防毒、客户端防毒，保证斩断病毒可以传播、寄生的每一个节点，实现病毒的全面布控。3.构建高效的网关防毒子系统
网关防毒是最重要的一道防线，一方面消除外来邮件SMTP、POP3病毒的威胁，另一方面消除通过HTTP、FTP等应用的病毒风险，同时对邮件中的关键字、垃圾邮件进行阻挡，有效阻断病毒最主要传播途径。
4.构建高效的网络层防毒子系统
企业中网络病毒的防范是最重要的防范工作，通过在网络接口和重要安全区域部署网络病毒系统，在网络层全面消除外来病毒的威胁，使得网络病毒不再肆意传播，同时结合病毒所利用的传播途径，结合安全策略进行主动防御。
5.构建覆盖病毒发作生命周期的控制体系 当一个恶性病毒入侵时，防毒系统不仅仅使用病毒代码来防范病毒，而是具备完善的预警机制、清除机制、修复机制来实现病毒的高效处理，特别是对利用系统漏洞、端口攻击为手段瘫痪整个网络的新型病毒具有很好的防护手段。防毒系统在病毒代码到来之前，可以通过网关可疑信息过滤、端口屏蔽、共享控制、重要文件/文件夹写保护等多种手段来对病毒进行有效控制，使得新病毒未进来的进不来、进来后又没有扩散的途径。在清除与修复阶段又可以对发现的病毒高效清除，快速恢复系统至正常状态。6.病毒防护能力
防病毒能力要强、产品稳定、操作系统兼容性好、占用系统资源少、不影响应用程序的正常运行，减少误报的几率。7.系统服务
系统服务是整体防毒系统中极为重要的一环。防病毒体系建立起来之后，能否对病毒进行有效的防范，与病毒厂商能否提供及时、全面的服务有着极为重要的关系。这一方面要求软件提供商要有全球化的防毒体系为基础，另一方面也要求厂商能有精良的本地化技术人员作依托，不管是对系统使用中出现的问题，还是用户发现的可疑文件，都能进行快速的分析和方案提供。如果有新病毒爆发及其它网络安全事件，需要防病毒厂商具有较强的应急处理能力及售后服务保障，并且做出具体、详细的应急处理机制计划表和完善的售后服务保障体系。防病毒体系的管理功能：
防病毒系统能够实现分级、分组管理，不同组及客户端执行不同病毒查杀策略，全网定时/定级查杀病毒、全网远程查杀策略设置、远程报警、移动式管理、集中式授权管理、全面监控主流邮件服务器、全面监控邮件客户端、统一的管理界面，直接监视和操纵服务器端/客户端，根据实际需要，添加自定义任务（例如更新和扫描任务等），支持大型网络统一管理的多级中心系统等多种复杂的管理功能。8.资源占用率 防病毒系统进行实时监控或多或少地要占用部分系统资源，这就不可避免地要带来系统性能的降低。尤其是对邮件、网页和FTP文件的监控扫描，由于工作量相当大，因此对系统资源的占用较大。因此，防病毒系统占用系统资源要较低，不影响系统的正常运行。8.系统兼容性
防病毒系统要具备良好的兼容性，将支持以下操作系统：Windows NT、Windows2000、Windows 9X/Me、Windows XP/Vista、Windows 2000/2003 /2008 Server、Unix、Linux等X86和X64架构的操作系统。
9.病毒库组件升级
防病毒系统提供多种升级方式以及自动分发的功能，支持多种网络连接方式，具有升级方便、更新及时等特点，管理员可以十分轻松地按照预先设定的升级方式实现全网内的统一升级，减少病毒库增量升级对网络资源的占用，并且采用均衡流量的策略，尽快将新版本部署到全部计算机上，时刻保证病毒库都是最新的，且版本一致，杜绝因版本不一致而可能造成的安全漏洞和安全隐患。10.软件商的企业实力
软件商的实力一方面指它对现有产品的技术支持和服务能力，另一方面是指它的后续发展能力。因为企业级防毒软件实际是用户企业与防病毒厂商的长期合作，企业实力将会影响这种合作的持续性，从而影响到用户企业在此方面的投入成本。
七、防火墙设计、配置
对于深信服M5400可以做以下方面的配置：
1、用户与策略管理配置：
WEB、HTTP URL过滤：
邮件过滤：
网页内容审计：
认证方式：
第三篇：校园网多媒体教室解决方案
校园网多媒体教室解决方案
校园网的建设主要是为了教学应用，而多媒体辅助教学和多媒体教室是教学应用的核心，在网络组建时应考虑多媒体信息的特点，如信息量大，对时间延迟敏感等；在校园网中常会出现几十个学生执行相同操作的现象，所以要考虑并发信息的控制；学生利用网络做作业，教师要在家拨号访问学校网络，学籍管理信息在网上传输，所以也要考虑网络的安全性，防止黑客破坏网络，学生抄袭作业；校园网又是面向不同知识层次的教师、学生和办公人员的工具，它帮助我们更好地提高教学水平、办公效率和学习兴趣，所以应用和管理应简便易行，界面友好，不宜太专业化。考虑各个学校的具体情况如性质、规模、财务等，蓝代维斯科技提出了多种不同的校园网解决方案以供参考：
1、小型校园网解决方案
这是一个相对小型的校园网络，适宜于单一建筑内的网络应用，方案特点如下（黑体部分表示主要特点，详见后文阐述）：
（1）支持多媒体全面应用，包括多媒体教室、电子阅览室、多媒体教学；
（2）高性能，全交换，满足用户需求；
（3）管理简单，浏览器方式无需专门培训；
（4）系统高安全，保密性高；
（5）ISDN连接方式，按需建立连接降低链路费用。
实现应用如下：
1个多媒体教室：50个多媒体用户；
1个电子阅览室：24个多媒体用户；
60个校园网普通/多媒体用户；
互联网接入，安全的广域网访问。
方案拓扑结构如下：
由图可看出，网络设备组成为：
Catalyst 2924交换机 一台
Catalyst 1924/2924交换机 五台
Cisco1700/800路由器 一台
Catalyst 2924交换机是这一网络的核心设备，它提供了24个10/100M自适应的高速以太网端口，为分支交换机Catalyst 1924和数据量很大的主服务器工作站提供高速主干连接；1924交换机具有两个100M快速以太网端口和24个10M端口，100M用于2924或教师用机的连接，10M则可提供给数据流量较少的学生机和办公机器；图中多媒体教室用到其中两台1924或2924，可为近五十台学生机提供互联网连接，另三台分别分配给电子图书浏览和办公用。这是一个全交换的网络，相对共享式集线器而言，交换机各端口拥有独占的带宽，能实现多路并行传输，不易发生冲突，能为多媒体信息提供更好的保障。
考虑到互联网接入是校园网的发展趋势，在每套解决方案中都用到了路由器来引入广域网的远程连接，这套方案中用到了思科公司的低端路由器Cisco 1700，它提供了对内的10/100M局域网接口和对外的128K的ISDN或专线连接，通过Internet实现远程教学或教学演播等应用。ISDN是国内已广泛应用的一种拨号技术，按连接时间计费，费用仅为普通电话线的2-3倍，但带宽却能达到3-4倍，且传输稳定，连接迅速。在实现基本数据传递的基础上，用户根据自己的需要灵活选用上述网络设备中的某些性能。如：路由器和交换机的组内广播功能可为多媒体信息的传输提供更高的服务；而拥有两个100M端口的1924可与2924之间建立快速以太网通道，在全双工模式下达到400M的高速级联；此外，在图中1700/800路由器上带有一个红色砖墙标志，它表示该路由器兼任了防火墙－－蓝代维斯科技系列中、低端路由器都可以通过操作系统升级具备防火墙性能，在承担远程连接的同时实施数据包检验和过滤，防止非法用户侵入到内部局域网中－－对连接到Internet这一开放网络的用户来说，安全性是网络设计中不容忽视的一项重要因素。
这套方案的好处是简便易行，成本很低，并且兼顾了教学、管理和通讯三方面应用。在实现高性价比的桌面应用的同时又做到易于配置和管理：2924和1924都属即插即用的设备，如果不添加特殊功能则不需任何配置，1700/800的设置和管理也十分方便，这样用户使用起来将得心应手，无后顾之忧。
2、支持长距离光缆的小型校园网解决方案
这套校园网络与第一套大致相似，但引入了光缆连接，因此除了具备前套方案的所有特点外，还能扩展局域网覆盖区域，适用于多建筑校园网的应用。
方案特点如下：
（1）支持多媒体应用，包括多媒体教室、电子阅览室、多媒体教学；
（2）高性能，全交换，满足用户需求；
（3）管理简单，浏览器方式无需专门培训；
（4）系统安全，保密性高；
（5）ISDN连接方式，按需建立连接降低链路费用；
（6）采用光缆支持较长距离，满足不同用户需求。
实现应用如下：
1个多媒体教室：50个多媒体用户；
1个电子阅览室：24个多媒体用户；
60个校园网普通/多媒体用户；
互联网接入，安全的广域网访问。
拓扑结构如下：
比较图1和图2可看出，图2中的中央交换机改为Catalyst 2924M，用于办公管理和电子浏览的两台分支交换机也改为Catalyst 1924C，相应的交换机间的级联链路改为了光缆。这样建设成本略为提高，设备组成变为：
由图可看出，网络设备组成为：
Catalyst 2924M交换机 一台（配置2/4端口100BaseFX模块）
Catalyst 1924/2924交换机 三台
Catalyst 1924C交换机 两台
Cisco 1700/800路由器 一台
交换机2924M的'M'表示模块化，这里选择了一个2或4端口100M光纤模块；1924C的'C'表示光纤，它的其中一个100M端口由1924的100BaseTX（双绞线）变为100BaseFX（光纤）。交换机间的多模光缆连接距离可达数百米，基本能满足校园内各建筑间连接距离要求，这样即使教学大楼、办公大楼和图书馆分散在不同位置，依然能够实现高性能的局域网应用。两台用于多媒体教学的1924/2924交换机与同一大楼内的2924M仍采用双绞线连接即可。
3、融合多媒体应用的中型校园网解决方案
对于应用更为复杂，需要更高局域网性能和多样化远程连接的学校，思科公司又推出第三套建议方案。方案特点：
（1）高性能全交换，千兆主干，满足大负荷网络运行需求；
（2）虚拟网络方便管理，提高网络安全与性能；
（3）支持多媒体应用包括多媒体教室、电子阅览室、多媒体教学；
（4）卓越的IP/TV多媒体应用系统，满足用户点播、广播需求，实现多媒体教学和管理；
（5）管理简单，浏览器方式无需专门培训；
（6）系统安全，保密性高；
（7）带宽优化技术，降低链路费用。
实现应用如下：
无用户数限制的IP/TV视频点播、广播系统；
2个多媒体教室：100个多媒体用户；
1个电子阅览室：24个多媒体用户；
80个校园网普通/多媒体用户；
16个远程用户拨号访问校园网；
互联网接入，安全的广域网访问。
拓扑结构如下：
图中网络设备组成为：
Catalyst 3524M交换机 两台
Catalyst 1924/2924/3524/3548交换机 六台
Cisco 2620路由器 一台（配置NM-8AM模块）
IP/TV视频软件 一套
方案中局域网核心由两台Catalyst 3524交换机通过千兆以太网级联组成。Catalyst 3524交换机具有24个10/100M端口和两个千兆端口，因此两台3524之间可通过两条千兆连接建立以太网通道，实现高达4G的主干连接，并且可以选择不同的1000M链路类型（1000BaseSX、1000BaseLX/LH等）来满足或长或短的距离要求；其10/100M端口用于分支交换机和主服务器的连接。
二级交换机采用Catalyst 1924/2924/3524/3548，通过100M端口与3524的10/100M端口上联，而剩余的100M或10M端口则可留给多媒体教室的教师用机和学生机，或办公用PC。通过这样的两级级联，局域网用户扩展到上百名，并且有更多的100M端口为数据库、多媒体教学或网络管理服务器提供高速连接，网络整体容量大大提高。
远程连接设备也改进为Cisco 2620路由器，它本身具有一个10/100M快速以太网端口，这里还为其选配了一个NM-8AM模块，可同时建立八条115.2Kbps的电话拨号连接，因此应用非常灵活：用户可以将一部分拨号链路连通ISP去访问Internet，或通过Internet实现远程多媒体教学；而将另一部分链路留给在家备课的老师或复习的学生，师生们可以很方便地利用家中的电话线和调制解调器连到学校的2620路由器上，满足Internet访问、数据查询及电子浏览等应用。考虑到Internet外部入侵和拨号用户的非法登录等不安全因素，2620路由器的操作系统也升级到防火墙版本，同时肩负起数据检验和过滤的功能。
除了远程连接的功能，Cisco 2620的10/100M以太网端口也为校园内部局域网实现VLAN的应用提供了可能：VLAN的划分是在交换机上进行的，利用这项功能可以将整个局域网分割成相对隔离的几个虚拟网段（即VLAN）来分别对应不同的机构和用途，从而提高VLAN内数据传递效率以及VLAN之间的安全性；当不同部门（VLAN）之间需要进行数据交换时，就需要借助路由器的路由功能，这就是VLAN的路由－－VLAN的路由只能在100M以上局域网端口上完成，这是选用Cisco 2620来实现VLAN应用的原因。如不需要VLAN之间路由，也可以选择Cisco 1750路由器。
除了一个NM模块以外，2620还空余了两个WIC的广域网插槽，可为以后网络扩充（如增加DDN、ISDN或帧中继等链路）留用。
这套方案的另一关键是引入了思科公司的一套功能强大的视频应用软件－IP/TV，它的主要性能包括：
IP/TV是一套综合性客户机/服务器应用系统，服务器软件用于捕获和存贮TV图像客户机软件则可以调用和观看图像，此外还有专门的管理软件对图像内容和用户情况实施管理；
IP/TV可以实现的应用有两大类：视频广播和点播－－前者由管理员选定播放内容，实时或定时向指定的客户机发送；后者则由用户自己选择所需的内容，播放到自己所处的客户机中；
IP/TV的图像采用标准的视频文件格式，如MPEG-
1、AVI、H.261等，当服务器容量和线路质量足够好时，可采用分辨率较高的图像格式，反之则可降低分辨率来减轻服务器和线路负担；
IP/TV支持标准的实时传输和组内广播协议，有利于提高传输质量，实现完全同步的全屏播放，同时保障数据传递效率，避免带宽浪费；
IP/TV具有完善的管理特性，可以对节目实施编排，也可以对观众的情况进行跟踪，查看哪些观众在观看广播的内容，哪些观众在点播节目，并能够给出分析，以便更好的规划网络带宽等参数；
IP/TV还提供了便于教学应用的疑问管理器和幻灯播放。学生可以通过点击浏览器窗口中的疑问管理器输入问题，管理器将问题传递到显示器得以立即答复或存档以便日后补答。幻灯播放使学员在一个窗口中观看教学幻灯的同时看到教员的形象；
IP/TV基于流行的Windows NT操作系统和TCP/IP网络协议，硬件平台为PC服务器，便于实施和掌握，经济可行。
由此可见，IP/TV是一套非常适合教学系统的应用解决方案。在拓扑图中主干交换机3524通过100M端口连接了一台IP/TV的主服务器，利用摄像机或卫星天线获取多媒体教学内容并存贮起来，其它教师和学生用机都可以作为IP/TV的客户机以广播或点播方式接收图像；此外，远程的电教馆也设有一台IP/TV服务器，可复制主服务器的教学内容，便于当地学生观看。
4、3层交换的大型校园网解决方案
如果学校经费足够，校园网可以具备多种不同的形式来满足用户的特定需求。蓝代维斯列举了两种不同的解决方案，下面为其中之一：
方案特点：
（1）高性能全交换，千兆主干，满足大负荷网络运行需求；
（2）虚拟网络方便管理、提高网络安全与性能；
（3）高效三层交换，按需划分网络，管理得心应手；
（4）支持多媒体应用，包括多媒体教室、电子阅览室、多媒体教学；
（5）卓越的IP/TV多媒体应用系统，满足用户点播、广播需求，实现多媒体教学、管理；
（6）管理简单，浏览器方式无需专门培训；
（7）强大安全特性，专用防火墙产品支持大数据量访问；
（8）带宽优化技术，降低链路费用。
实现应用如下：
无用户数限制的IP/TV视频点播、广播系统
2个多媒体教室：100个多媒体用户
1个电子阅览室：24个多媒体用户
120个校园网普通/多媒体用户
16个远程用户拨号访问校园网
高速互联网接入，安全的广域网访问。
拓扑结构如下：
图中网络设备组成为：
Catalyst 3524/3548交换机 两台
Catalyst 2948G-L3/4000交换机 一台
Catalyst 1924/2924/3524/3548交换机 六台
Cisco 2610路由器 一台（配置NM-8AM模块）
IP/TV视频软件 一套
PIX防火墙一台
与前套方案比较，本方案中路由器由10/100M以太网端口的2620换为相对便宜的10M以太网端口的2610或10/100M以太网端口的1750，这是因为校园局域网中采用了支持3层交换的2948G-L3/或4000交换机。添加的设备主要有两台：Catalyst 2948G-L3和PIX防火墙。
Catalyst2948GL3具有48个10/100M快速以太网和2个千兆以太网端口，它与两台Catalyst 3524一起共同构筑了一个更为强健的网络主干；更关键的是，新推出的2948GL3交换机具备第三层交换的特性，它既保留了传统的第二层交换在各端口间传递数据时的高线速，又集成了原来在第三层路由中才有的完善的控制功能如审计、广播隔离等。在前套方案中，VLAN的划分是在交换机上进行的，但当不同部门（VLAN）之间需要进行数据交换时，就需要借助路由器的路由功能，而现在在同一台设备中同时支持二层、三层功能，进行广播隔离、全线速网络互联，从而大大提高了校园网的性能。如采用Catalyst 4000系列三层交换机也可以以4000作为核心，直接与各教学楼、图书馆相连。
加在远程访问路由器2610/1750后的PIX防火墙结合软硬件的专用安全设备，也是本方案的亮点之一，它体现出用户对网络安全的极度关注。所有流经PIX的数据都必须接受严格而全面的检验，检验内容包括数据的源和目标地址、TCP随机序列号、TCP端口号和附加标志等，只有满足特定条件的数据才能穿过这道防火墙；相对集成在路由器上的防火墙和软件防火墙而言，PIX使用自己专有的软件系统，不需借助于外部操作平台，内核技术不公开，因此能更有效地阻止网络黑客的攻击；而配套的硬件组成使其数据处理效率更高；此外，PIX还支持网络地址翻译的功能，能够实现内部IP到合法IP的转换，方便更多的用户利用有限地IP地址资源作Internet访问。
5、千兆主干，百兆交换到桌面的大型校园网解决方案（50-80万元规模）
前套方案强调的是第三层交换和网络安全，本套投资大致相当的方案则重在数据的高速传输。
方案特点：
（1）高性能全交换，千兆骨干、百兆交换到桌面；
（2）虚拟网络方便管理、提高网络安全与性能；
（3）支持多媒体应用包括多媒体教室、电子阅览室、多媒体教学；
（4）卓越的IP/TV多媒体应用系统，满足用户点播、广播需求，实现多媒体教学、管理；
（5）管理简单，浏览器方式无需专门培训；
（6）系统安全，保密性高；
（7）高速缓存提高广域网速度，降低网络费用；
实现应用如下：
无用户数限制的IP/TV视频点播、广播系统
2个多媒体教室：100个多媒体用户
1个电子阅览室：24个多媒体用户
90个校园网普通/多媒体用户
16个远程用户拨号访问校园网
高速互联网接入，安全的广域网访问
拓扑结构如下：
图中网络设备组成为：
Catalyst 3508G/4000交换机 一台
Catalyst 3524/3548交换机 七台
Cisco 3640路由器 一台
Cache Engine高速缓存 一台
IP/TV视频软件 一套
可以看出，这一方案的最大特点是没有了纯10M口交换机，而用到了七台3524/3548交换机连接到桌面，网络核心设备相应更换为3508G或4000，它的以太网端口全为千兆，与七台3524/3548的千兆上联口连成了一个强有力的网络主干；3524的24个10/100M端口为所有教学和办公用PC提供连接，这些端口自适应的特性使PC网卡不论是旧有的10M还是新配备的100M都能应用自如，便于网络的逐步升级。千兆主干、100M到桌面的连接方式能将多媒体教学的优越性发挥得淋漓尽致，即使有更多用户要加入到视频点播的应用，网络带宽也不致成为瓶颈。
远程访问的路由器也由原来的2600系列换为了Cisco 3640，3640共有四个接口插槽，可选配更多的拨号端口或将插槽空余留作以后网络扩充用；3640的局域网接口也为模块形式，用户可根据远程访问的数据量大小选择10M或10/100M端口；与2600系列相比，除了可选网络接口的数量和类型增加，3640还具有更高的数据处理能力，使广域网的容量能随局域网的改进作相应提高。
CacheEngine又称高速缓存，用于改善Internet和Intranet访问性能的一项产品，从名称可以看出，它实际上是一个大容量存储设备，专门用来存储用户曾经访问过的Web页面，这样当其他用户要访问同一页面时，就不需要再到WWW服务器上去寻找，而直接从高速缓存中调用；这样即节省了链路带宽，也减轻了WWW服务器的负担，同时大大提高访问效率，对线路带宽宝贵的远程Web访问尤为适合。在本方案中，当校园内用户需要频繁访问远端电教馆以Web形式存放的图像时，CacheEngine将大显身手。
以上五个方案是蓝代维斯科技结合学校典型应用推出的建议方案，它们的整体特点为：
1.高速－－全交换，千兆骨干，10/100兆交换到桌面；
2.化繁就简－－多媒体教学、办公管理、远程通信一网实现；
3.可靠－－全冗余，热备份，快速恢复
4.安全－－从集成路由器防火墙到专用PIX防火墙，提供端到端的保障；
5.使用简便－－基于浏览器和一些网络管理工具的图形化配置，管理；
6.经济实用－－高性价比产品，支持系统平滑升级，可满足100～1000用户的需求。
各学校可参考上述方案并结合自身的实际情况作相应的修改或重新设计。
关于北京蓝代维斯科技有限公司
北京蓝代维斯科技有限公司(BeijingLandavisTechnology Co.,Ltd.)作为专业的IT综合服务商,公司定位为第三方专业服务提供商,蓝代维斯一直致力于IT整体化外包服务业务,网络多媒体设计方案、视频会议解决方案及技术咨询、计算机系统集成技术开发应用推广及办公自动化设备销售、维护、维修及安装等方面业务.。
我们凭借先进的经营理念和一流的技术优势,和客户建立起了良好的技术服务体系及产品销售渠道.我们秉承“诚信为本”的理念.坚持IT服务和销售并行发展的原则,与中国惠普、IBM、爱普生、三星、佳能、联想、明基、理光、东芝、夏普等国内外知名企业保持良好的合作关系,在技术支持体系的基础上,通过对IT产业的正确把握及理解,使我们在客户中享有良好的声誉.经过长期的业务发展，我们拥有了一支年轻有朝气又有实战经验的团队.我们以服务为先导的管理模式,加强团队协作重视遵循流程化管理的经营理念.为客户提供更加完善、优质、快捷的服务。
第四篇：【解决方案】H3C数字化中小学校园网解决方案
H3C数字化校园网解决方案1.概述
随着教育现代化和信息化的步伐日益加快，越来越多的中小学校重视基于网络的数字化校园的建设，数字化校园的建设其价值在于创造网络文化氛围，增强教育的开放性、灵活性、普遍性和共享性，促进教育的终生化、民主化、平等化和个性化，探索在网络环境下的学习、教学、管理和科研的新模式，培养具有创新精神、实践能力的一代新人。通过校园网实现行政管理、后勤管理、教学管理、多媒体教学、数字图书馆，宽带上网、无线上网也在开始普及，校园网的发展正改变或影响着每一个教育工作者的教育思想及观念。
H3C公司自02年进入教育行业以来，在国家西部教育计划、全国各高校、基础教育的信息化建设、在国家下一代互联网CNGI等重大项目中取得了优异的成果，不断实现突破。产品覆盖90%的211大学、上万所中小学。成为国内教育行业当之无愧的第一品牌。
H3C公司将始终坚持以“科教兴国、产业报国”为己任，重视在教育领域的投入。为适应教育信息化未来发展的需要，先后推出的教育行业解决方案得到广泛的认可和大量的应用，技术方案涵盖基础校园网络、教师机教室、数字图书馆、多媒体教学、考场监控系统、无线、IP电话系统等众多技术解决方案。
2.校园网信息化建设需求
校园网络的建设是数字化校园的基础，校园网在广义上是指校园内计算机及附属设备互联运行的网络，是由网络设备、计算机及其辅助设备和软件等构成的为学校教育教学和管理服务的应用系统，并可通过与广域网的互联实现远距离信息交流和资源共享。校园网的建设应为学校的教学、管理、日常办公、内外交流等各方面提供全面支持；校园网应为学生学习活动服务；应为教师、教育、教学、科研服务；应为学校教学管理服务，同时利用现代视频技术、声像技术、多媒体教学课件进行教学。技术先进、高速、稳定可靠、安全和可扩充是对校园网建设的基本要求。无线局域网技术的成熟为学校步署无线网络提供了条件，无线局域网满足了教师和学生对于“随时随地访问”信息的需求――在教室、实验室、图书馆、会议室、宿舍或者校园内。同时无线局域网解决方案还可以为传统的有线连接提供一个更加简便、更加经济的替代方案。对于需要建设网络而没有以前规划布线的教学楼、实验楼和图书馆或对于需要增加信息点的办公楼、实验楼和图书馆来讲，采用无线方案的优势非常明显。
多媒体综合了文、图、声、像等媒体技术，并和计算机应用软件融合在一起形成超文本、超媒体的信息传播方式，它可以将文字、声音、图片、影像等一并显示。多媒体技术应用于教学过程不仅非常有利于知识的获取，而且非常有利于知识的保持，因此多媒体技术与教育的结合是必然的趋势。近几年来，随着教育投入的增加，学校加快了信息化建设的步伐，纷纷兴建了一批多媒体教室、多媒体语言实验室和多媒体计算机房，把利用教育技术手段组织教学作为教学改革的切入点，从而极大地推动学校教育技术的应用和发展，改变了传统的“黑板加粉笔”、以教师为中心、灌输式的教学模式，促进了学校的教学改革和教学现代化进程，提高了教学质量。
3.基础校园网络解决方案
根据校园网络的规模，H3C把基础校园网络分为小型、中型和大型三种组网模式，分别对应小学、普通中学和高级中学三个阶段，分别设计全新的基于纯IP技术的网络平台来满足不同的需求变化。
3.1小型校园网
定义规模：信息点在100以下，总投资在10万元以下 推荐设备清单
方案特色： 1）网络中心
小型校园网核心设备要求具有良好的扩展性能和很好的性价比。H3CS5500-28C-EI支持128G的交换容量，满足大量千兆设备的接入和线速转发；同时支持96G的堆叠带宽，支持万兆接口和IPv6协议的扩展，极大方便了今后设备的升级，同时保护了投资；支持双电源输入，提高了设备的可靠性。数据中心的网络出口网关要求高吞吐量、支持多出口路由等功能，H3CSecPathF100-S设备的明文吞吐量高达80Mpps,加密性能高达30Mpps，支持RIP/OSPF/BGP路由策略及策略路由，一台设备同时满足防火墙、VPN、路由功能，节省了投资。
2）办公区、教学区、实验区、图书室等区域，一般要求千兆上行、百兆接入，同时对安全也有要求。E126SI交换机具有12.8G的交换容量，支持端口和MAC的绑定、双向端口镜像、端口限速和广播风暴抑制，保证了教师和学生使用网络的安全。同时E126SI支持上行口光电接口复用，灵活方便，采用无风扇静音设计，符合RoHS绿色环保标准。3）多媒体教室
近几年来，随着教育投入的增加，学校纷纷兴建了一批多媒体教室、多媒体语言实验室和多媒体计算机房。多媒体课件需要消耗很大的带宽，因此千兆接入成为主流技术。S5024P全千兆交换机具有极高的性价比，支持48G的交换容量，保证所有端口全千兆线速转发，保证多媒体教学的质量和效果，而价格只相当于普通百兆交换机的价格。
3.2中型校园网
定义规模：信息点在100~400左右，预计投资在10~30万元。推荐设备清单
方案特色 1）网络中心
中型校园网核心要求比较高的性能、可靠性和扩展性。H3CS7502高达192G的交换容量，支持双主控和双电源设计，保证了校园网的高性能和高可靠性。同时具有很高的性价比，是非常理想的中型校园网核心设备。
网络出口要求高转发性能和较强的安全控制策略。AR18-63-1路由器是教育行业唯一一款支持千兆线速转发的路由器，转发率高达600Mpps，带机量高达500~1000人。同时支持丰富的安全特性，支持防攻击和应用过滤等功能。充分保证校园网的安全。
2）办公区、教学区、实验区、图书室等区域，一般要求千兆上行、百兆接入，同时要考虑安全。E126SI交换机具有12.8G的交换容量，支持端口和MAC的绑定、双向端口镜像、端口限速和广播风暴抑制，保证了教师和学生使用网络的安全。同时E126SI支持上行口光电接口复用，灵活方便，采用无风扇静音设计，符合RoHS绿色环保标准。
3）多媒体教室：S5100-24P-SI支持全千兆线速转发，强大的Qos和安全能力，充分保证多媒体课件的教学效果。
4）校园无线覆盖：考虑到会议室、报告厅、图书馆、操场等公共开放场所的网络覆盖，可通过无线网络实现。WA1208E支持802.11a/b/g标准和802.11i安全机制，支持远程受电，支持和有线网络统一网管和认证，支持快速无缝漫游。
3.3大型校园网
定义规模：信息点在400~1000左右，投资在20~50万人民币。推荐设备清单
方案特色 1）网络中心
网络核心交换设备要求很高的转发性能和可靠性，同时支持万兆技术的扩展，以方便日后的网络升级改造。H3CS7506R支持768G的交换容量，支持双主控和双电源设计，提供6个业务槽位，支持高密度千兆、万兆模块，保证了校园网的高性能、高可靠性和高扩展性。同时支持防火墙模块、网络流量分析等模块，方便对校园网进行精细化管理。是一款非常经典和成熟的高端产品。
网络出口要求高转发性能和较强的安全控制策略。H3CSecPathF100-S明文吞吐量高达400Mpps,加密性能高达200Mpps，支持RIP/OSPF/BGP/路由策略及策略路由，一台设备同时满足防火墙、VPN、路由功能，节省了投资。
2）大楼汇聚。对于大型校园网，一般采用三层网络结构，在各大楼配线间采用全千兆交换机来做楼层接入交换机的汇聚。H3CS5500-28C-SI支持128G的交换容量，满足大量千兆设备的接入和线速转发；同时支持96G的堆叠带宽，支持万兆接口和IPv6协议的扩展，极大方便了今后设备的升级，同时保护了投资；支持双电源输入，提高了设备的可靠性。
3）在办公楼、教学楼、实验楼、宿舍楼、图书馆等区域，一般采用千兆上行，百兆接入。同时由于信息点众多，学生上网等原因，非常容易遭受病毒、黑客等的攻击，造成网络瘫痪，而且众多接入交换机的管理和维护也是网络中心非常头疼的问题。
E126A/E152交换机是专门为教育行业量身定制的产品，在校园网安全性和易用性等方面支持多种创新技术，例如在安全方面，支持专利技术的防ARP欺骗攻击、防DHCP欺骗攻击、防源地址欺骗攻击、防MAC地址欺骗攻击等；在管理维护方面，支持远程端口镜像、端口环回检测、光纤单通检测、网线故障定位等技术，极大方便了校园网用户的使用。
4）多媒体教室：S5100-24P-SI支持全千兆线速转发，强大的Qos和安全能力，充分保证多媒体课件的教学效果。5）校园无线覆盖
考虑到会议室、报告厅、图书馆、操场等公共开放场所的网络覆盖，可以通过布署无线网络实现。H3CWA1208E系列无线接入器支持802.11a/b/g标准和802.11i安全机制，支持远程受电，支持和有线网络统一网管和认证，支持快速无缝漫游。
第五篇：K12校园网教育城域网解决方案
K12校园网/教育城域网解决方案
K12教育数码港完全基于网络，利用网站自动生成系统，建立信息发布和交流的平台，并与K12的教育软件——K12教育管理系统、K12教学资源系统、K12网络考评系统、K12网络视频系统实现无缝链接，推动了城域网在教育中的应用。
随着“校校通”工程的实施，以学校为单位的校园网和以地区为单位的城域教育网在全国范围内蓬勃兴起。K12利用自身掌握的网络技术，依托于先进而务实的教育理念，结合广受欢迎的K12系列产品，推出了校园网/城域网整体应用解决方案——K12教育数码港。
K12教育数码港完全基于网络，利用网站自动生成系统，建立信息发布和交流的平台，并与K12优秀的教育软件——K12教育管理系统、K12教学资源系统、K12网络考评系统、K12网络视频系统实现无缝链接，推动校园网/城域网在教育中的全面应用。
教育数码港的功能框架
K12认为，教育城域网在教育中的应用分为四大方面：教学、资源、管理、交流。这是任何一个教育城域网解决方案中必须具备的功能。这一观点已得到行业的普遍认可，成为事实上的城域网功能标准。
为此，K12教育数码港设立了“交流中心”、“管理中心”、“资源中心”、“教学中心”等四大中心，并将K12为教育提供的全系列产品完全融合于其中，使得城域网用户也能够轻松享用到K12的优秀产品。
交流中心
K12提供了“K12建网通”和“K12 Web邮件系统”。
在“K12建网通”中，用户无需任何编辑语言和网页制作工具，通过简单的鼠标点击就可以生成漂亮、实用、符合自己需求的主页，而且内容的维护也非常简单。“K12建网通”不仅是一个网页自动生成器，还内置了个人主页、论坛、聊天等用户信息交流中心，此外还承担了K12教育数码港中各功能模块的挂接作用，是名符其实的“交流中心”。
“K12 Web邮件系统”则可为用户提供十万级的Web/POP3邮件功能，轻松解决城域范围内的用户电子邮件服务问题。
管理中心
K12提供了“K12教委管理系统”和“K12学校管理系统”，分别在教委和学校实现了网上办公和信息流转的电子化，并特别设计了学校数据与信息向教委上报的功能，完全可以满足学校“无纸化”办公的需要。
K12提供的管理软件符合教育部和国家统计局颁发的“基础教育统计应用手册”中规定的统计报表规格，符合教育部颁发的“学校信息化系统规范”中的学校字信息字段定义。
K12构建上海闵行教育城域网网站
资源中心
资源对于教育城域网的重要性是不言而喻的。K12提供了K12资源库系列产品，不仅能够基本满足城域网上对资源的需要（“K12学科资源库”），而且能够帮助用户自主建设、扩充城域网资源库（“K12建库王”），使得城域网资源库能够得到源源不断的扩充和升级。
教学中心
在教育领域中，教学无疑是最为核心和最为重要的应用。K12为此提供了能够帮助老师更容易地学习与掌握网络课件开发的“K12网络课程制作平台”，为老师的教学评估工作提供了“K12考评王”，为老师之间通过网络进行实时的教学观摩提供了“K12视频直播系统”，等等。
教育数码港的技术优势
K12教育数码港将K12的数十种产品以“交流、管理、资源、教学”四个方面整合框架，从底层将整个系统与数据进行了重新整合，使之能够在各产品之间实现信息与数据的无缝传递与共享。
K12教育数码港在K12已开发成功的数十种产品的基础上，历经一年的时间，现已实现了“统一安装”、“统一用户/认证”、“统一管理”、“统一界面”这四个“统一”，是全国较早实现“大平台”功能的城域网软件平台。
统一安装
在K12教育数码港中，所有产品均可毫无冲突地统一安装在一台计算机中，也可以根据需要只安装其中的部分产品。可根据用户的经济实力和实际需要进行随意组合。
而且，为了配合城域网的实际应用需要，在K12教育数码港中，产品还被进一步细分为几十个功能模块，而不再以产品的形式体现。
统一用户/认证
在K12教育数码港中，所有的产品（功能模块）都采用了一套用户/认证系统。这套用户/认证系统是由专门的管理平台进行管理的，各产品（功能模块）都要从系统的管理平台中读取用户及用户权限信息。
由于在K12教育数码港中已经将产品拆成几十个子功能模块，因此对于每一个用户或用户组，就要对其进行授权，这样才能实现系统最佳的安全性。因此，在K12教育数码港中又针对这几十个子功能模块设置了150多个权限，使得系统管理员完全能够根据需要为用户授予不同的权限。
统一管理
统一管理中最重要的就是前面所提到的对用户/认证的集中管理。统一管理还包括对整个城域网基本信息与系统信息的管理（如域名、IP、机构组成、部门信息、IP过滤等），包括对城域网功能模块进行初始化设置和对各级管理员（除系统管理员之外）的设置，以使系统能够适应城域网的各种复杂情况。
考虑到城域网软件的安装情况错综复杂，因此统一的后台管理中，还可以对子功能模块进行注册，对子功能模块的缺省权限进行设置。另外，系统还设置了跨域认证、数据备份、安全日志等高级功能。
统一界面
在没有登录的情况下，所有用户看到的界面都是基本相同的，都是城域网的信息发布平台（“K12建网通”）。无论是内网用户，还是外网用户，都可浏览主页上的公用信息。
而当用户以自己的身份登录时，系统就会根据用户的账号信息，自动判断用户的身份，并根据系统管理员授予的权限，显示出相应的子功能模块。用户只需点击所需的功能模块，就可以使用该功能了。
针对城域网具体软硬件系统环境的不同，K12还提供了Sun Solaris版、Linux版、Windows版三种不同的系统平台版本。
Sun Solaris版针对的是采用Sun Solaris + JSP + Oracle的系统平台，面向的是超大型的城域网用户，提供高访问量、高数据吞吐量的服务。
Linux版针对的是采用Linux + PHP + Mysql的系统平台，面向的是中型的城域网用户，仅需采用高级的PC服务器即可，但利用Linux本身的高效性和稳定性，以及PHP、Mysql在Linux中的超级表现，完全能够满足中型城市的一般应用需求。可以说，中级版本是性价比最高的方案。
Windows版本针对的是采用PC服务器、而且需要使用Windows作为系统平台的用户，采用的是Windows + Apache + PHP + Mysql的系统平台，能够满足一定数量的访问需求。
在短短的一年中，K12教育数码港已经被数十个地区使用，是目前用户数最多的教育城域网解决方案，其中，许多地区都是全国闻名的示范区，成为全国各地互相交流、学习的典范。
点击咨询 