单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,*,校园网应用与建设主要思路,陆健,校园网应用与建设主要思路陆健,1,校园网建设主要思路,1、扩展网络基础环境,2、增强校园网的安全性能,3、优化网络出口的带宽,4、扩大网络应用实现多网合一,5、简化应用环境建立校园统一数字平台,6、我校的发展方向,校园网建设主要思路1、扩展网络基础环境,2,1、扩展网络基础环境,将校园网络信息点数量从原来的200多个信息点扩展到1000多个信息点。全部采用6类双绞线（可实现千兆）。,增加校园网光纤数量（12芯光纤）。,建设无线网络，用无线信号覆盖整个校园的办公、教学、生活区域。,学生宿舍实现网络有线与无线覆盖。,1、扩展网络基础环境将校园网络信息点数量从原来的200多个,3,2、增强校园网的安全性能,对有线与无线网络的用户都加以认证，并绑定用户名与MAC地址。以防止冒用。,防范外来入侵，在校园网入口处增加上IPS设备，以限制P2P应用、防止外来入侵增强安全性。,将网络划分为多个网段，以降低病毒传播的范围。,2、增强校园网的安全性能对有线与无线网络的用户都加以认证，,4,3、优化网络出口的带宽,将学校的出口的原10M动态，增强为100M静态，以扩展应用，加快上网速度。,通过在出口增加IPS和学生实验室子网的增加网络审计设备对高流量的P2P应用、电驴、BT网络视频等应用加以限制，加速网络正常应用。,3、优化网络出口的带宽将学校的出口的原10M动态，增强为1,5,4、扩大网络应用实现多网合一,建设校园网络上运行的多媒体教学系统（95个教室）和管理中心达到最优化管理，提高效率。,可将6路电视信号、2路DVD信号、1路卫星信号、1路录播信号、2路音频信号转化数字信号并在网络上实现广播和点播。,学校安防系统的视频信号和报警信号集成到校园网络之中。,教室内的IP电话通过网络与多媒体管理中心进行通讯。,4、扩大网络应用实现多网合一建设校园网络上运行的多媒体教学,6,5、简化应用环境建立校园统一数字平台,将门户网站从外部托管，转至校内实现自主发布、管理。,建设校园网应用环境，将校园应用软件集成到校园网门户网站中，同时为每一个用户建立一个个性化用户界面，自由调整。每一个用户有一个用户名与密码一次登录，即可打开并使用所有已集成的应用软件，简单实用（调试中），并将安全认证、计费功能加入其中。,5、简化应用环境建立校园统一数字平台将门户网站从外部托管，,7,6、校园一卡通,一卡通用、取代所有其他卡,个性化身份卡,图书馆、门禁（进出入）、水务、学生宿舍、学校系部经费、人员考勤、用电管理、打开多媒体讲桌。,一卡通中心,与银行相连（圈存）,6、校园一卡通一卡通用、取代所有其他卡,8,7、未来发展方向,将CNKI与校园统一数字平台对接。,将新教务管理系统与校园统一数字平台对接。,建立学校办公自动化系统并与校园统一数字平台对接。,进一步完善校园统一数字平台。,7、未来发展方向将CNKI与校园统一数字平台对接。,9,总体目标,总体目标：建立较为完善的应用环境-校园统一数字平台、集成校园网中的众多应用系统，将现有校园统一数字平台深入至数据统一的层面，再进一步实现办公、管理流程规范化。,总体目标总体目标：建立较为完善的应用环境-校园统一数字,10,校园网建设,校园网建设,11,校园网建设,有线网络（1000多个信息点）,信息点的数量（可管理与非管理交换机）,线缆,光纤（单、多模）（单、多模模块）,桥架与线槽,校园网建设有线网络（1000多个信息点）,12,校园网建设,无线网络（90点其中12个室外点）,胖AP与瘦AP,POE供电,防雷击,无线接入与管理设备,无线管理软件,室外天线,馈线,校园网建设无线网络（90点其中12个室外点）,13,校园网建设,公用网络(学生宿舍)与校园网络的连接,自建与外包,ADSL与有线网络,接入速度的限制(1M/S),与无线网络和结合,校园网建设公用网络(学生宿舍)与校园网络的连接,14,校园网建设,网络划分,VLAN划分,管理,病毒传播,流量集中的网络,电脑集中的网络,专用网络,校园网建设网络划分,15,千兆单模光纤,千兆多模光纤,千兆双绞线,图例：,Internet,CERNET,对外,应用服务器群,1000X,IPSAN,对内,应用服务器群,校园网核心交换机,7506E,数据中心核心交换机,F5500,土木工程系,5500-24,电器系,5500-24,环艺系,5500-24,计算机管理系,5500-24,行政楼,5500F,图书馆,5500F,实验室,S6802,教室,5500 5500F,宿舍楼,F1000,IPS,F5500,管理,服务器,CAMS,服务器,安全控制,无线专网,南京高等职业技术学校校园网络拓扑结构图,NTD,防火墙,实训楼,5500,千兆单模光纤千兆多模光纤千兆双绞线图例：InternetCE,16,校园网建设,网络接入,10M动态、静态与更高速接入及经费,CERNET接入,多个校区相连,2M专网（现在的布局）,教育城域网,校园网建设网络接入,17,校园网建设,安全防范,入口防范,防火墙,IDS与IPS,UTM,内部防范（补丁、病毒库更新）硬件,计算机房管理,校园网建设安全防范,18,校园网建设,CAMS统一身份认证,IP,MAC,端口,用户名,密码,VLAN,校园网建设CAMS统一身份认证,19,校园网建设,网络管理与管理软件（管理到桌面）,防火墙,IPS管理,交换机管理,无线网管理,桌面管理,管理软件升级与通用管理软件,校园网建设网络管理与管理软件（管理到桌面）,20,校园网应用与建设主要思路课件,21,校园网建设,存储阵列,NAS,IP SAN,FC SAN,硬盘（SCSI、SAS、SATA、光纤盘）,校园网建设存储阵列,22,校园网建设,服务器与KVM,集群,服务器机柜与POE电源,KVM类型,校园网建设服务器与KVM,23,校园网建设,主要产品厂商,交换机,无线产品,防火墙,IPS、IDS,服务器,存储阵列,校园网建设主要产品厂商,24,校园网建设,网络应用服务,Web,FTP,Mail,资源管理,文件服务,教学、教务管理,办公自动化（流程管理）,CNKI,校园网建设网络应用服务,25,多媒体教学管理系统,多媒体教学管理系统,26,多媒体教学管理系统,多媒体教学,多媒体系统可视化管理,网络电视,多媒体系统安全防护,教学资源管理,IP电话,演播室与录播室,多媒体教学管理系统多媒体教学,27,多媒体教学管理系统,多媒体教学功能,多媒体教学管理系统多媒体教学功能,28,多媒体教学管理系统,多媒体系统可视化管理,远程管理（可开关所有系统）,无人值守,远程接管教师电脑,多媒体教学管理系统多媒体系统可视化管理,29,多媒体教学管理系统,网络电视,路电视，路DVD，卫星，音频，演、录播信号,定时播出与关闭,多媒体教学管理系统网络电视,30,多媒体教学管理系统,多媒体系统安全防护,门磁,断电,红外,录像,定时防护,只摄活动图像,多媒体教学管理系统多媒体系统安全防护,31,多媒体教学管理系统,多媒体教学系统影像数据的存储与压缩,服务器存储与阵列,多媒体教学系统与专用网络,多媒体教学管理系统多媒体教学系统影像数据的存储与压缩,32,多媒体教学管理系统,多媒体教学系统的设备,网络中控,摄像设备,讲台,话筒（非电池供电）,IP电话,安全设备,多媒体教学管理系统多媒体教学系统的设备,33,校园一卡通系统,校园一卡通系统,34,校园一卡通系统,机房管理系统（图书馆2、3楼的5个机房）,门禁系统（前门4个、后门2个）,人员考勤、（报告厅、行政楼、教学楼A、B楼门）,会议签到系统,图书管理系统（2个借阅处、外加门禁系统）,学生宿舍管理（4个门、）,系部包干经费管理（简单的1个）,水务管理,培训人员管理（临时人员出入）,校园一卡通系统机房管理系统（图书馆2、3楼的5个机房）,35,校园一卡通系统,卡的介绍,射频卡,卡的容量1K、4K、8K、72K,卡中的分区,卡的编码,卡的加密,校园一卡通系统卡的介绍,36,校园一卡通系统,读卡设备,手持式,IP接口,485总线,校园一卡通系统读卡设备,37,校园一卡通系统,一卡通应用,门禁,考勤,消费,水控,电控,考试管理（一般考试、4、6级考试，体育课等）,校园一卡通系统一卡通应用,38,校园一卡通系统,与银行系统相连,圈存的原理,一卡通系统的规模,圈存的难点,校园一卡通系统与银行系统相连,39,校园一卡通系统,一卡通的安全性,VLAN与专用网,校园一卡通系统一卡通的安全性,40,校园一卡通系统,个性化卡的数据采集,校园一卡通系统个性化卡的数据采集,41,校园安防系统,校园安防系统,42,校园安防系统,视频监控,IP监控,红外报警,校园安防系统视频监控,43,校园安防系统,原有的系统,前门,后门,食堂,行政楼,教室多媒体,增加部分设备集成为统一的整体,校园安防系统原有的系统,44,校园安防系统,加入校园网络实现网络化监控与报警,新的方法-直接用IP监控,校园安防系统加入校园网络实现网络化监控与报警,45,综述,校园网络构成,办公管理网络,多媒体教学网络,安防与一卡通网络,机房实验室网络,学生宿舍网络,无线网络,网络安全-入口与内部防护、CAMS,网络应用环境-统一数字平台,综述校园网络构成,46,千兆单模光纤,千兆多模光纤,千兆双绞线,图例：,Internet,CERNET,对外,应用服务器群,1000X,IPSAN,对内,应用服务器群,校园网核心交换机,7506E,数据中心核心交换机,F5500,土木工程系,5500-24,电器系,5500-24,环艺系,5500-24,计算机管理系,5500-24,行政楼,5500F,图书馆,5500F,实验室,S6802,教室,5500 5500F,宿舍楼,F1000,IPS,F5500,管理,服务器,CAMS,服务器,安全控制,无线专网,南京高等职业技术学校校园网络拓扑结构图,NTD,防火墙,实训楼,5500,千兆单模光纤千兆多模光纤千兆双绞线图例：InternetCE,47,谢谢,08年7月28日,谢谢08年7月28日,48,