- 相關(guān)推薦
校園局域網(wǎng)設(shè)計方案
校園局域網(wǎng)設(shè)計方案（一）
某校需要建立校園網(wǎng)，主要有以下機構(gòu)組成：校機關(guān)、8個學(xué)院（校機關(guān)在1號樓，8個學(xué)院分別在2到9號樓），學(xué)校還有一個網(wǎng)絡(luò)中心，位于10號樓。各單位離網(wǎng)絡(luò)中心的距離在1000米以內(nèi)。
1、現(xiàn)在計劃與校網(wǎng)絡(luò)中心為中心，建立一個覆蓋全校的校園網(wǎng)，為全校師生員工提供校園內(nèi)部的電子郵件、以及INTERNET接入等服務(wù)并要留有一定的擴展余地……
2、校網(wǎng)絡(luò)中心和各系的計算中心、，校機關(guān)、各系辦、各教研室合在一起作為一個子網(wǎng)。（需要劃分子網(wǎng)或做VLAN）
3、網(wǎng)絡(luò)中心要建立一個www服務(wù)器，一個ftp服務(wù)器。
各單位的微機配置情況如下；
校機關(guān)有20個單獨的機房，每個機房配1臺微機；網(wǎng)絡(luò)中心有一個大機房，配有100臺微機；各系部均有一個計算中心，配50臺微機。
課程設(shè)計的基本要求：
本課程設(shè)計的目的在與全面復(fù)習(xí)和鞏固前面所學(xué)的專業(yè)理論知識，綜合運用所學(xué)理論知識，解決工程上的實際問題，鍛煉學(xué)生綜合運用學(xué)過的理論知識解決實際問題的實際動手能力，達到學(xué)以致用、理論與實際的統(tǒng)一
本課程設(shè)計主要包括計算機網(wǎng)絡(luò)設(shè)計和網(wǎng)絡(luò)互連兩個方面。
1、網(wǎng)絡(luò)設(shè)計包括網(wǎng)絡(luò)規(guī)劃、網(wǎng)絡(luò)總體設(shè)計、網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)的選擇、子網(wǎng)劃分和IP地址分配的原則與方法、網(wǎng)絡(luò)設(shè)備的選型與比較和網(wǎng)絡(luò)的具體實施。
2、網(wǎng)絡(luò)互連及其實現(xiàn)技術(shù)包括局域網(wǎng)絡(luò)設(shè)計中的傳輸媒質(zhì)、中繼器、網(wǎng)橋、集線器（HUB）的實際應(yīng)用和大型網(wǎng)絡(luò)中子網(wǎng)的劃分、路由器、網(wǎng)關(guān)等的實際應(yīng)用，提供網(wǎng)絡(luò)服務(wù)的各類服務(wù)器的硬件和軟件配置與設(shè)備，以及局域網(wǎng)與廣域網(wǎng)的互連，還包括遠程網(wǎng)絡(luò)互連及其實現(xiàn)技術(shù)，以及遠程接入的實現(xiàn)方法和技術(shù)手段。
局域網(wǎng)組建課程設(shè)計任務(wù)要求
一、課程設(shè)計（論文）文本結(jié)構(gòu)規(guī)范
1.課程設(shè)計（論文）題目、摘要、關(guān)鍵詞
2.課程設(shè)計（論文）目錄
3.課程設(shè)計（論文）正文
二、正文內(nèi)容要求
1） 概述
2） 設(shè)計方案
3） 設(shè)備選型、設(shè)備清單、經(jīng)費預(yù)算
4） 子網(wǎng)的劃分和IP地址的分配
5） 實施方案
6） 參考文獻
教育型中小局域網(wǎng)系統(tǒng)組建方案
網(wǎng)絡(luò)中心劉凱
摘要：本文主要介紹校園機房系統(tǒng)組建步驟及組建過程中的注意事項。最終通過網(wǎng)絡(luò)應(yīng)用軟件的設(shè)置，使客戶端計算機和遠程服務(wù)器相互配合，盡可能地滿足教育的需求。
一、模本系統(tǒng)制作
模本系統(tǒng)是機房系統(tǒng)的根本，它的好壞直接影響整個機房的服務(wù)運行。所以制作模本系統(tǒng)除了要求制作者具備良好的技術(shù)、優(yōu)秀的軟件，還需要有安裝完美系統(tǒng)的信念。
模本系統(tǒng)制作過程中的注意點：（以Windows XP為例）
1.格式化為了保證集群系統(tǒng)克隆后的穩(wěn)定性，在安裝系統(tǒng)前格式化驅(qū)動器命令切忌使用format c:/q；
2.升級補丁系統(tǒng)完成安裝后首先有選擇地更新當(dāng)前系統(tǒng)補丁，但是關(guān)鍵補丁一定要全部升級；
3.驅(qū)動為了避免集群系統(tǒng)克隆后有部分計算機跳出“新硬件安裝向?qū)А�，所以在安裝驅(qū)動之前，需要將某些計算機特有的硬件轉(zhuǎn)移到模本計算機當(dāng)中，例如USB鍵盤、攝象頭等等；
4.軟件認(rèn)證在安裝認(rèn)證系統(tǒng)比較復(fù)雜的軟件后，不要急于對其進行認(rèn)證。建議將其認(rèn)證工具放到系統(tǒng)桌面或相關(guān)開始菜單。否則集群系統(tǒng)克隆后，這些軟件會因為硬件系統(tǒng)的稍變而再次提示認(rèn)證；
5.權(quán)限設(shè)置組策略和注冊表設(shè)置過程中 管理員應(yīng)該準(zhǔn)確記住它們之間鎖與被鎖的順序，并于設(shè)置之后利用管理軟件的客戶端設(shè)置權(quán)限禁用。也就是說，在不拋棄管理員權(quán)限的同時還要保證其安全性。而這個權(quán)限禁用的解除方法，只有管理員具有；
6.網(wǎng)絡(luò)設(shè)置填寫IP后，設(shè)置網(wǎng)絡(luò)共享的同時切記添加IPX協(xié)議；
7.系統(tǒng)優(yōu)化及美化開機速度優(yōu)化、進程優(yōu)化、服務(wù)優(yōu)化、內(nèi)存優(yōu)化、功能優(yōu)化、界面美化、添加OEM信息。最后清理系統(tǒng)臨時文件和cookies，即執(zhí)行以下批處理命令：
8.BIOS設(shè)置及優(yōu)化為計算機系統(tǒng)安全，切記關(guān)閉光驅(qū)啟動和從其他設(shè)備啟動，最后設(shè)置BIOS Admin密碼并對BIOS進行優(yōu)化。
為盡可能避免操作失誤，以上每幾個步驟完成時建議及時備份。
二、集群系統(tǒng)克�。ㄒ赃�原卡小哨兵為例）
系統(tǒng)克隆需要注意以下幾點：
1.軟件頻道小哨兵軟件安裝需要指定服務(wù)器與客戶端連接頻道，軟件頻道近似密碼，管理員應(yīng)該妥善保管和使用；
2.IP策略（假設(shè)為60臺計算機）
網(wǎng)關(guān)：192.168.18.1（不可自主設(shè)置）
網(wǎng)關(guān)：192.168.18.250（可自主設(shè)置）
這樣做保證了絕大多數(shù)計算機名稱和IP地址一致，不僅便于集群管理（例如遠程開機），還大大減輕終端路由負(fù)擔(dān)，因為計算機無需路由DHCP分配IP、無需路由MAC地址綁定IP。所以在集群系統(tǒng)克隆時，小哨兵網(wǎng)絡(luò)拷貝發(fā)送端的設(shè)置就無需使用DHCP了；
3.硬件連接為防止克隆完成后系統(tǒng)IP始終無法獲取綁定等情況發(fā)生，請將網(wǎng)卡安裝在與模本系統(tǒng)計算機網(wǎng)卡相同位置的PCI插槽。也就是說，計算機硬件與硬件的連接必須遵循模本系統(tǒng)計算機硬件的連接方法，否則還可能出現(xiàn)USB鍵鼠不能正常使用等等情況；
4.IP間斷如果需要在克隆過程中需要跳過某個IP或微量IP段，可以使用小哨兵網(wǎng)卡MAC地址登陸網(wǎng)絡(luò)拷貝發(fā)送端，待計算機名稱和IP生成后，強行將其斷電。
三，服務(wù)器構(gòu)建
1.硬件要求因服務(wù)器的網(wǎng)絡(luò)數(shù)據(jù)吞吐量大且頻繁，所以服務(wù)器除了CPU、內(nèi)存、硬盤的性能要要比一般客戶端計算機卓越，還要配備專業(yè)網(wǎng)卡。一般網(wǎng)卡在使用中可能出現(xiàn)數(shù)據(jù)傳輸延緩或中斷，嚴(yán)重的還會導(dǎo)致服務(wù)器死機；
2.FTP FTP作為服務(wù)器的基本服務(wù)，其搭建需要考慮文件夾目錄，及每個目錄的讀寫權(quán)限；
3.VOD 搭建VOD服務(wù)器要考慮用戶的點擊率，對于點擊率高的媒體文件建議將其多復(fù)制幾份并發(fā)放地址，否則多個訪問同時集中在一個媒體文件上時，將出現(xiàn)特別嚴(yán)重的訪問延時；
4.殺毒軟件及防火墻有條件使用網(wǎng)絡(luò)版殺毒軟件和防火墻不需要設(shè)置病毒庫更新，使用單機版的殺毒軟件和防火墻應(yīng)該及時更新病毒庫；
5.鏈接服務(wù)對于考務(wù)、競答、在線書庫、網(wǎng)絡(luò)檢索以及其他服務(wù)器提供的一切有鏈接地址的服務(wù)，頻繁使用的鏈接可以做成快捷方式放在客戶端的桌面，對于偶爾使用的鏈接可以使用數(shù)據(jù)同步的方法，將新鏈接地址的快捷方式發(fā)送到客戶端的桌面。
四，數(shù)據(jù)同步更新（腳本同步）
同步腳本包含兩個文件：同步文件、配制文件
在同步的過程中，同步腳本會對本地目錄與遠程目錄下的文件屬性進行比較對于文件中任何一個有差別的屬性該文件將被替換。即本地目錄下文件的MD5值①若與遠程目錄下的文件MD5值不一樣 本地目錄下的異常文件將在同步過程中被替換。對于本地目錄下MD5值相同的文件，同步過程不會對本地目錄下已經(jīng)有的文件進行任何操作。所以同步過程可以節(jié)省大量的文件復(fù)制時間
將同步腳本作為客戶端的啟動項目，而同步腳本的目錄指向為服務(wù)器當(dāng)中的的一個共享文件目錄，這樣就可以使客戶端計算機在啟動的時候就具有服務(wù)器共享文件目錄下的文件。
五，集群監(jiān)控
管理軟件客戶端與P2P②網(wǎng)絡(luò)控制軟件配合控制，不僅可以使客戶端計算機不能運行指定程序，還可以對客戶端的網(wǎng)絡(luò)訪問和網(wǎng)絡(luò)下載進行限制。而這些控制既可以針對性的控制某個計算機，也可以批量控制多個計算機。
利用管理軟件客戶端不僅可以對用戶進行進程監(jiān)視、屏幕監(jiān)視、遠程關(guān)機等等操作，甚至可以實現(xiàn)遠程開機。
P2P技術(shù)可以使網(wǎng)絡(luò)用戶不受任何限制地交換文件和意見，這是對傳統(tǒng)大眾傳播方式的一種叛變。從用戶的角度來說，這是一個非常優(yōu)秀的網(wǎng)絡(luò)傳輸技術(shù)，但是它如果出現(xiàn)在一個網(wǎng)絡(luò)帶寬相對狹窄的局域網(wǎng)下，它的使用勢必對其他用戶造成威脅，所以使用一款P2P控制軟件就顯得異常緊迫。目前流行的下載工具、網(wǎng)絡(luò)電視等等軟件基本都支持P2P協(xié)議，P2P控制可以把這些軟件的網(wǎng)絡(luò)數(shù)據(jù)訪問限制在一個穩(wěn)定的數(shù)據(jù)值內(nèi)，這樣也緩解了其他用戶訪問網(wǎng)絡(luò)數(shù)據(jù)難的矛盾。
六，升級與維護
升級與維護不同于前期系統(tǒng)模本制作和集群克隆，這是一個漫長的臨床實驗期。伴隨計算機使用過程中暴露出來的問題一個接一個的解決以及計算機軟件和硬件的不斷更新升級，局域網(wǎng)系統(tǒng)組建方案的變更必將促使更加完備、更加人性化的方案得以實施。但是新技術(shù)必將帶來新的問題，我們不斷的追求它有益的一面更鋒利，同時也在不斷的努力使它不利的一面朝著相反的方向轉(zhuǎn)化�？茖W(xué)技術(shù)永遠是一把雙刃劍。
�、費D5值
MD5的全稱是Message-Digest Algorithm 5，在90年代初由MIT的計算機科學(xué)實驗室和RSA Data Security Inc發(fā)明，經(jīng)MD2、MD3和MD4發(fā)展而來。
Message-Digest泛指字節(jié)串（Message）的Hash變換，就是把一個任意長度的字節(jié)串變換成一定長的大整數(shù)。請注意這里使用了“字節(jié)串”而不是“字符串”這個詞，是因為這種變換只與字節(jié)的值有關(guān)，與字符集或編碼方式無關(guān)。
MD5將任意長度的“字節(jié)串”變換成一個128bit的大整數(shù)，并且它是一個不可逆的字符串變換算法，換句話說就是，即使你看到源程序和算法描述，也無法將一個MD5的值變換回原始的字符串，從數(shù)學(xué)原理上說，是因為原始的字符串有無窮多個，這有點象不存在反函數(shù)的數(shù)學(xué)函數(shù)。
MD5的典型應(yīng)用是對一段Message（字節(jié)串）產(chǎn)生fingerprint（指紋），以防止被“篡改”。舉個例子，你將一段話寫在一個叫 readme.txt文件中，并對這個readme.txt產(chǎn)生一個MD5的值并記錄在案，然后你可以傳播這個文件給別人，別人如果修改了文件中的任何內(nèi)容，你對這個文件重新計算MD5時就會發(fā)現(xiàn)（兩個MD5值不相同）。如果再有一個第三方的認(rèn)證機構(gòu)，用MD5還可以防止文件作者的“抵賴”，這就是所謂的數(shù)字簽名應(yīng)用。
②P2P
P2P就是英文Peer to Peer的意思，中文叫"端到端"技術(shù)。應(yīng)用該技術(shù)，個人電腦無須通過服務(wù)器就可以實現(xiàn)互相訪問、交換文件資料等。聯(lián)網(wǎng)計算機之間沒有主次之分，各自具有獨立的網(wǎng)絡(luò)自主權(quán)，因此也稱之為"對等式網(wǎng)絡(luò)連接協(xié)議"。
校園局域網(wǎng)設(shè)計方案（二）
整個校園綜合安防系統(tǒng)，主要包括以下部分：視頻監(jiān)控系統(tǒng)、防盜報警系統(tǒng)、一卡通門禁系統(tǒng)、通信傳輸系統(tǒng)。此外，還可以加入智能分析系統(tǒng)，能夠?qū)⑿@安防子系統(tǒng)無縫整合在一起，化被動監(jiān)控為主動監(jiān)控，能夠極大的提高視頻的利用效率，提升監(jiān)控系統(tǒng)的整體性能。
視頻監(jiān)控系統(tǒng)
據(jù)現(xiàn)場情況，將校園內(nèi)所有需要安裝監(jiān)控監(jiān)控攝像機的點統(tǒng)計后分析，再給出定義。比如常見校門口出入口、教學(xué)樓出入口、走廊、樓梯、圖書館出入口、閱覽區(qū)、宿舍樓出入口、走廊、教室、實驗室、校園操場、公共區(qū)域、校園周界等視頻監(jiān)控點，具體劃分為ABC類。A類區(qū)域，不僅設(shè)計大范圍監(jiān)控的全局監(jiān)控攝像機，而且配合高清快球監(jiān)控攝像機做關(guān)鍵點特寫聯(lián)動，項目實施方采用最新的魚眼聯(lián)動高清快球的方案，達到完美監(jiān)控的效果。A類區(qū)域作為最重要監(jiān)控區(qū)域，需在學(xué)校的保安值勤點設(shè)置分區(qū)監(jiān)控點。B類區(qū)域則無需接入到分區(qū)監(jiān)控點，保安工作由監(jiān)控中心統(tǒng)一指揮調(diào)度。C類區(qū)域相對面積廣闊，則只需做大范圍監(jiān)控。
防盜報警系統(tǒng)
根據(jù)現(xiàn)場情況可以分為校園周界紅外對射報警區(qū)、重要建筑周界及出入口三鑒探測報警、聲光報警和緊急按鈕區(qū)域等報警探測區(qū)域。
通訊傳輸系統(tǒng)
通信傳輸系統(tǒng)分為視頻網(wǎng)絡(luò)傳輸和報警信號傳輸兩部分。對于學(xué)校來說，傳輸網(wǎng)絡(luò)部分將全部使用學(xué)�，F(xiàn)有校園計算機網(wǎng)絡(luò)，將各考場監(jiān)控攝像機及相關(guān)聯(lián)的報警傳感設(shè)備通過一根網(wǎng)絡(luò)雙絞線直接與校園網(wǎng)接入層交換機直聯(lián)，充分利用學(xué)�，F(xiàn)有網(wǎng)絡(luò)資源，實現(xiàn)視頻、音頻、報警、數(shù)據(jù)等信息在IP網(wǎng)絡(luò)上的有效傳遞和交換，節(jié)約用戶系統(tǒng)投資。一般情況下校園局域網(wǎng)完全可以滿足視頻監(jiān)控系統(tǒng)需要的帶寬，同時可以避免重復(fù)建設(shè)。此外，校園實時視頻監(jiān)控圖像通過3G網(wǎng)絡(luò)可以實現(xiàn)手機監(jiān)控。
智能分析系統(tǒng)（可選）
智能分析系統(tǒng)是對上述各個系統(tǒng)功能的補充和加強，它基于對視頻的一系列分析，從視頻中提取運動目標(biāo)信息，發(fā)現(xiàn)感興趣事件，根據(jù)用戶設(shè)置的報警規(guī)則，自動分析判斷報警事件，產(chǎn)生報警信號，從而可以在許多場合替代或者協(xié)助人為監(jiān)控。
此外整個校園安防系統(tǒng)可對外提供平臺接口，實現(xiàn)與上級教育主管部門和公安部門的系統(tǒng)對接，讓各部門共同參與應(yīng)急事件并進行協(xié)同指揮。同時，視頻監(jiān)控系統(tǒng)可與考場視頻監(jiān)控系統(tǒng)完美融合教室監(jiān)控也是安防監(jiān)控系統(tǒng)的重點防范區(qū)域，對于高考考點的學(xué)校，需要建設(shè)考場、保密室等處的國家教育考試網(wǎng)上巡查系統(tǒng)，本系統(tǒng)的建設(shè)須考慮能與國家教育考試網(wǎng)上巡查系統(tǒng)的無縫融合，避免重復(fù)建設(shè)，造成資金的浪費。在考點級安保監(jiān)控中心和考試巡查監(jiān)控中心（可合可分）要能同時對考場、保密室、學(xué)校大門、主要通道、重要場所、圍墻、各建筑物出入口等處進行統(tǒng)一的監(jiān)控，同時在上級平臺也可靈活調(diào)用考場、大門口等處的監(jiān)控視頻。
本系統(tǒng)中的視頻監(jiān)控系統(tǒng)采用全數(shù)字化產(chǎn)品。視頻從前端圖像采集設(shè)備輸出時即為數(shù)字信號，并以網(wǎng)絡(luò)為傳輸媒介，基于國際通用的TCP/IP協(xié)議，采用流媒體技術(shù)實現(xiàn)視頻在網(wǎng)上的多路復(fù)用傳輸，并通過設(shè)在網(wǎng)上的網(wǎng)絡(luò)虛擬（數(shù)字）矩陣控制主機（IPM）來實現(xiàn)對整個監(jiān)控系統(tǒng)的指揮、調(diào)度、存貯、授權(quán)控制等功能。此外報警、門禁、巡更等前端設(shè)備輸出的數(shù)字信號也可由多網(wǎng)合一的方式通過網(wǎng)絡(luò)復(fù)用進行傳輸并在同一平臺上進行管理與控制。
前端一體化：監(jiān)控系統(tǒng)前端一體化意味著多種技術(shù)的整合，嵌入式構(gòu)架，適應(yīng)性更強，以及不同平臺間的整合輸出，為系統(tǒng)集成化奠定了基礎(chǔ)；
傳輸網(wǎng)絡(luò)化：視頻監(jiān)控系統(tǒng)的網(wǎng)絡(luò)化意味著系統(tǒng)的結(jié)構(gòu)將由集總式向集散式系統(tǒng)發(fā)展，集散式系統(tǒng)采用多層分級的結(jié)構(gòu)形式，將使整個網(wǎng)絡(luò)系統(tǒng)硬件和軟件資源以及任務(wù)和負(fù)載得以共享，這也是系統(tǒng)集成與整合的重要基礎(chǔ)；
處理數(shù)字化：信息處理數(shù)字化意味著信息流的數(shù)字化、編碼壓縮、開放式的協(xié)議，具有微內(nèi)核技術(shù)的實時多任務(wù)、多用戶、分布式操作系統(tǒng)，以實現(xiàn)搶先任務(wù)調(diào)度算法的快速響應(yīng)，硬件和軟件采用標(biāo)準(zhǔn)化、模塊化和系列化的設(shè)計，系統(tǒng)設(shè)備的配置具有通用性強、開放性好、系統(tǒng)組態(tài)靈活、控制功能完善、數(shù)據(jù)處理方便、人機界面友好以及系統(tǒng)安裝、調(diào)試和維修簡單化，系統(tǒng)運行互為熱備份，容錯可靠等功能；
系統(tǒng)集成化：系統(tǒng)集成化正是由于構(gòu)建系統(tǒng)的各子系統(tǒng)均實現(xiàn)了網(wǎng)絡(luò)化和數(shù)字化，特別是使視頻監(jiān)控系統(tǒng)與弱電系統(tǒng)中其它各子系統(tǒng)間實現(xiàn)無縫連接，從而實現(xiàn)了在統(tǒng)一的操作平臺上進行管理和控制。
需求分析
按照監(jiān)控目標(biāo)的重要性，對監(jiān)控區(qū)域劃分為三類，便于對所有圖像采集區(qū)域進行管理。
A類重點區(qū)域：大門出入口、校園周界、宿舍樓周邊、數(shù)據(jù)監(jiān)控中心。要求使用高清晰度視頻采集設(shè)備，其中校園大門出入口和安防監(jiān)控中心尤為重要，需確保24小時工作。
B類次重點區(qū)域：數(shù)字實驗室、生態(tài)博物館、多媒體教室、機房、演播室、圖書館、大型電子閱覽室等建筑出入口和內(nèi)部。室內(nèi)監(jiān)控為主，可以選用網(wǎng)絡(luò)高清半球監(jiān)控攝像機。
C類普通監(jiān)控區(qū)域：校園內(nèi)道路、操場等公共場合。室外區(qū)域為主，需配置ip66等級的一體化監(jiān)控攝像機，快球監(jiān)控攝像機 做輔助監(jiān)控。
【校園局域網(wǎng)設(shè)計方案】相關(guān)文章：
淺析校園局域網(wǎng)網(wǎng)絡(luò)規(guī)劃08-18
校園景觀設(shè)計方案（精選7篇）12-08
班級目標(biāo)設(shè)計方案08-23
班隊活動設(shè)計方案06-08
畢業(yè)策劃設(shè)計方案01-31
幼兒語言活動設(shè)計方案08-15
作文講評教學(xué)設(shè)計方案08-23
Lesson 112 教學(xué)設(shè)計方案08-17