据网、广播网、安防网、无线网等“多网合一”的架构,构建新型数字化校园。
“多网合一”校园网架构的优势:(1)只要建立一个物理网络避免了基础设施的重复建设对于校园网来讲其投资量并不会增加有利于极大地减少信息化建设投入。(2)规范的综合布线和统一的光纤宽带网络,简化了数字化校园的管理和维护降低了管理和维护成本,同时对其管理和维护也变得更简单。(3)将各个独立的专业性网络转变成一个综台性网络.可以充分利用网络资源网络性能也得到提升。332考虑到未来数据应用的不断丰富,结合目前主流网络技术发展,数据网升级为全千兆,增设教学、办公无线AP点,采用可网管全千兆安全智能交换机和无线控制器(AC),实现对学校网络的有效管理,排除无线网络的信号干扰,实现有效应用。
8
f3、考虑到语音网络系统不仅仅是用来打铃和放广播,更重要的是满足不同学科可能同时进行的语音教学需求,充分利用学校网络设备,将学校原有广播系统升级为IP广播,教学区实现可定点(按每个教室)广播,公共活动区实现分区广播。
4、为满足日益增加的校园安防需求,利用学校“多网合一”平台,在教学区楼道、门厅、重要设备间布设网络高清摄像机,利用学校现有的网络传输高质量的视频资料,建立分布式、低成本、数字化的视频监控系统。
34校园主干网设备选型
1、防火墙对于外网互联安全边界,防火墙不但要进行边界隔离、访问控制,还要进行入侵防御,对设备性能要求较高,所以采用千兆或更高级别的设备。
2、网关网关实现流量可视化管理,对学校整网的数据流量进行检测分析和控制,通过分析网络中的各种协议和各种协议所占的带宽比例情况,从而制定相应的带宽策略对一些非法的应用(如校园网用户常用的BT、电驴、迅雷以及网络电视等P2P应用,即时通信软件QQ、MSN、雅虎通、淘宝旺旺等,以及炒股软件等)进行限制(控制其所占带宽)或控制(禁止此协议的应用);从而保障学校关键应用的带宽资源。
3、上网行为管理系统在满足了校园网安全出口基础功能之后,我们还需要增加日志审计手段,达到公安部82号令要求,丰富校园网舆情监控手段。上网行为管理系统就是针对这种需求应运而生。它可详细记录校园网内上网者访问过哪些网站、访问的URL、源目的IP、源目的端口、上网时间及流量等数据,从而提供了上网行为的安全审记数据源,并实现各种统计功能。传统意义的日志审计系统只能记录源IP地址的访问行为,而上网行为管理系统可以与安全认证系统联r