无码毛片一区二区三区本码视-无码免费h在-无码免费不卡av手机在线观看-无码免费国产影视-无码免费久久-无码免费毛片-无码免费午夜福利看片-无码免费婬av片在线观看

1.1設計原則
　　中小學校園網建設，要為教育教學服務，為促進學校教育現代化服務。要緊密結合教育教學的需要和經濟承受能力的實際，本著高效、適用的原則，有計劃、有重點，分地區、分層次，積**穩妥地推進校園網建設。要嚴格規范校園網建設及相應的軟件開發**，確保信息化校園的整體建設規劃和管理要求的落實。
　　校園網建設應做到培訓在先、建網建庫同行、重在應用。切實做好學校教師、技術與管理及行政人員的不同層次的培訓，形成一支能使校園網充分發揮使用效益的應用隊伍、教學軟件開發隊伍和能保證校園網正常持續運行的軟、硬件管理隊伍。積**開發和推廣使用教育教學軟件，建設信息資源庫，充分發揮校園網的使用效益。 　　在建設校園網的同時，要充分利用原有設施設備，繼續實施實驗教學和電化教學。并努力將TCP/IP網絡與原有閉路電視網和廣播網緊密結合，保證資源優化配置和合理應用。
1.2功能目標
　　一個完備的校園網，應在教師備課教學、學生學習、教務管理、行政管理、圖書資料管理、資源信息、對外交流等方面發揮輔助、支持功能，并**與廣域網的互聯，實現校際間的信息共享及與因**網(INTERNET)的連接，**與寬帶數字衛星相聯，實現遠程教育，為學校的教學、管理、日常辦公、內外交流等各方面提供全面、切實的支持。
1.3技術指標
　　校園網絡系統的設計應采用**通行的TCP／IP協議，并達到以下目標：
**性:**的設計思想、網絡結構、開發工具，采用市場覆蓋率高、**化和技術成熟的軟硬件產品。
實用性:建網時應充分考慮利用和保護現有資源，充分發揮設備效益，要保證系統和應用軟件全中文界面，且功能**，界面友好，兼容性強，使用戶**方便地實現各種功能。 
校園網功能描述
1 教學方面 
　　利用現代化的技術設備和多媒體的教學手段形象直觀地進行教學講解，能增強學生的學習興趣和理解水平，從而提高教學質量和學生**，促進教育水平提高； 
　　提供高速、方便的信息交流和資源共享等手段； 
　　提供遠比書本知識更為廣泛的內容，擴大學生與外界的聯系，開闊視野，增進交流；
　　發展遠程教育，克服地域和學校規模的限制，適宜于有分支的教育機構實現資源共享。 
2 管理方面 
　　統一管理學校資源，如學生檔案、教學資料、考試成績、各種器材等； 
　　實現辦公自動化，增強各部門協調能力，提高工作效率。 
3 其它方面
　　除上述兩方面外，有條件的學校還可以開展其它多種類型的網絡應用，如個人接入（通常用撥號上網）、互聯網（Internet）連通等，更充分地發揮網絡的優勢。
校園網功能架構
　　校園網從功能架構上來分，大致分為對內部分、對外部分和信息中心。對內部分主要是指校園Intranet，主要包括多媒體教室、備課室、電子辦公室、電子圖書館和多功能教室的建設，服務于學校的教學和管理；對外部分包括與Internet的連接、衛星寬帶數字網的連接、與其它兄弟校以及上級主管的連接，提供家庭和移動用戶的接入服務等；而信息中心則是這兩部分的橋梁和核心，擔負著整個網絡系統的管理和安全工作。 
開放性:系統設計應采用開放技術、開放結構、開放系統組件和開放用戶接口，以利于網絡的維護、擴展升級及與外界信息的溝通。
適應性:采用積木式模塊組合和結構化設計，使系統配置靈活，使網絡具有**的可增長性和強壯性，方便管理和維護。
可擴展性:網絡規劃設計要滿足校園不斷發展的要求，還要滿足因技術發展需要而實現低成本擴展和升級的需求。
可靠性:具有容錯功能，能滿足學校所在地環境、氣候條件，抗干擾能力強，對網絡的設計、選型、安裝、調試等各環節進行統一規劃和分析，確保系統運行可靠。 
安全性
　　提供多層次安全控制手段，建立**的安全管理體系，防止數據受侵擊和破壞，有可靠的防病毒措施和阻擋不良信息進入的措施。 經濟性
　　著眼于近期目標和長期的發展，選用**的設備進行****性能組合，利用有限的投資構造一個性能****的網絡系統。 
一、體系結構
　　網絡系統的體系結構包括功能的分層及各層功能通信所遵守的協議。網絡系統的體系結構也稱為"層次與協議的集合"。網絡系統設計的**步就是選擇網絡體系結構，核心內容是決策應當采用的協議集合。
　　選擇目前應用范圍**為廣泛，并且是事實上的Internet/Intranet**的通信協議族TCP/IP，作為架構整個網絡體系結構的核心協議。為了支持遠程訪問功能，還使用了異步通信協議PPP。
二、系統設計
2．1 校園網**點
　網絡系統分布在整個校園內，系統規模較大；
　采用綜合布線系統作為網絡的線路基礎；
　應用以客戶/服務器和瀏覽器/Web服務器為主要模式；
　信息流動以內部為主，對網絡吞吐能力要求較高；
　應用系統采用集中配置、集中管理的模式；
　流量具有中心匯集的**點；
　適應校校通的需求，未來將與其它網絡互連；
　支持遠程訪問；
　可管理性要求較高；
　提供安全控制措施。
2．2 系統設計分析
　校園網已超出了傳統局域網能覆蓋的范圍，涉及到局域網互連技術，網絡層次較多。 　職能不同的部門分布在不同的地理位置上，需要進行子網劃分，以便于管理。
　校園網采用星型拓撲結構。核心是主干網，周圍是各個子網，子網向下連接工作組網，工作組網向下再連接基層網段。
　計算機根據功能和配置的情況，可以連接到不同的網絡層次。
　主干網必需有大的帶寬和很強的中心交換處理能力。
　子網相對**立，在主干匯接處形成子網邊界。
　支持遠程訪問。
2．3 系統設計
　　從上面看出，校園網事實上為園區級網絡，拓撲結構為分層的集中式結構或稱星型分級拓撲。
　　 針對這種結構，做出如下設計：
　主干網匯接各子網，形成中心交換；
　子網**路由器連接到主干網；
　主干網上不直接接入用戶網絡；
　網絡中心的網絡構成一個單**的子網，匯接到主干網；
　在網絡中心進行集中控制和管理；
　每個子網按部門劃分成多個工作組網；
　每個工作組網劃分成多個基層網段；
　桌面機連接到基層網段上，服務器、工作站連接到高層網絡；
　流量劃分層次，跨越基層網段的流量匯接到工作組網，跨越工作組網的流量匯接到子網，跨越子網的流量匯接到主干；
　水平結構對稱，子網、工作組網、基層網段具有一致的流量水準；
　撥號訪問形成**立子網，**路由器接入主干； 　設立非軍事區，隔離內外部網絡，實現INTERNET互聯；
　在關鍵子網設立防火墻，防止來自內部或外部的惡意攻擊；
　在**的網絡基礎之上，提供基本的INTERNET服務。
2.4.2 主干網
　　校園網主干網是數據信息流動的動脈，同時擔負著信息流動的總調度任務。主干網從功能上來看包括幾個方面：
　為子網間互聯提供高速路由，實現核心高速交換；
　連接校園網共享的**服務器；
　實現**的系統管理和安全管理；
　實現**互聯網絡的連接
　實現撥號接入。
　　主干網采用核心交換、劃分虛網的設計方案。交換核心使用一臺**、高可靠性的交換機，實現冗余備份和負載平衡。這種方案**大的**點是可管理性好、可維護性好。
　　這種方案通常在廣域網中采用。由于路由器的包轉發速率已達到線速，并且價格大幅度下降，因而在保證性能的前提下，使用路由器作為局域網的互聯方案是合理和可行的。采用路由器組網使網絡的可管理性、可維護性大幅度提高。路由器互聯的網絡系統，有三個網絡層次，因而非常便于管理，這對于大型網絡，**別是需要進行集中控制和維護的網絡來說，尤其重要。
　　VLAN作為局域網的解決方案，如在桌面的移動管理方面具有一定優勢，但作為大型網絡的整體解決方案，還需要與路由技術配合，所以需要支持虛擬網路由的產品，即具有第三層交換于一體的**交換機。
2.4.3 遠程訪問
　　遠程訪問提供電話撥號訪問功能，使用戶在家中、在外地都可以訪問校園網。遠程工作站**撥號接入校園網，采用點對點的協議為PPP。遠程訪問服務器RAS與調制解調器Modem組合實現遠程訪問功能。在訪問服務器的遠程訪問端口提供訪問控制(Access List)。**與撥號安全服務器配合，還能實現進一步的用戶**和授權控制。遠程訪問解決了遠程工作站**撥號線路對網絡資源的訪問。由于撥號網絡是攻擊網絡的可能的主要入口，因而必須在技術和管理兩個方面加強管理。遠程訪問服務應提供以下功能：
　撥號訪問（Telnet/Rlogin/PPP）支持；
　靜態/動態地址分配；
　多協議（IP和IPX）透明訪問支持；
　用戶訪問和安全控制；
　撥出（Dial-on-Demand, Dial-Out）功能；
　自動協議**和轉換；
　遠程控制和維護；
　網管支持。
　　撥號網絡是可能的主要攻擊入口，并且采用動態IP分配策略，所以必須與其它網段隔離，直接連到網絡中心路由器上，占用一個**立的網段，這樣也有利于計費管理。訪問服務器**路由器與MODEM池接入撥號線。訪問服務器與撥號安全服務器配合，根據身份**協議（TACACS/RADIUS/KEBEROS）實現撥號用戶的**和授權。
2.4.4 網間互聯
　　根據校校通的精神，校園網需要與其它網絡互聯，使信息交換的范圍擴展到整個INTERNET上。目前Internet/Intranet事實上的網間互聯**是TCP/IP協議。校園網既可以**邊界路由器和DDN線路，連接到Internet,也可以**城域網聯到Internet。
　　如果學校要對外發布信息，應增加對外的信息服務器。對外的Internet服務器由于完成多種服務，所以不但速度要快，I/O能力也必須很強，選擇1臺或多臺**服務器作為外部Internet服務器 。
　　外部網段服務器中的配置信息和數據在內部網段做備份，萬一這些服務器受到攻擊或故障，系統和數據能夠快速恢復，不影響對外宣傳。 
2.4.5 子網
　　子網按照學校的地理分布和應用的數據流量進行劃分。每個子網覆蓋一幢樓或樓的某些層。子網**樓間的戶外光纜與網絡中心相連。子網是一個相對**立的局域網，內部采用交換技術作為主要連接手段，**VLAN形成邊界，并與主干網匯接。具體技術方案要點如下：
　各子網**接入交換機接入主干網；
　各子網采用與主干網一致的通信協議；
　各子網**網絡中心實行統一集中的管理；
　子網內的各工作組網的交換機接入子網交換機；
　子網內部采用交換技術組網。
2.4.6 工作組網
　　工作組網可以是一個教學組，也可以是一間辦公室，還可以是其它劃分。工作組網的連接設備是低端交換機，各桌面計算機連接到工作組網的交換機上,工作組網實現100M到桌面。具體的技術方案要點如下：
　各工作組網接入子網交換機。
　各工作組網采用與主干網一致的通信協議。
　各工作組網**網絡中心實行統一集中的管理。
　工作組網上可設置工作組內共享的服務器。
　工作組網內部采用共享或**占10M端口的方式組網。 
網絡安全
1 .網絡安全概述
　　隨著計算機技術的迅速發展，在計算機上處理的業務也由基于單機的數學運算、文件處理，基于簡單連接的內部網絡的內部業務處理、辦公自動化等發展到基于復雜的內部網（Intranet）、企業外部網（Extranet）、**互連網（Internet）的企業級計算機處理系統和**范圍內的信息共享和業務處理。在系統處理能力提高的同時，系統的連接能力也在不斷的提高。但在連接能力信息、流通能力提高的同時，基于網絡連接的安全問題也日益突出，整體的網絡安全主要表現在以下幾個方面：網絡的物理安全、網絡拓撲結構安全、網絡系統安全、應用系統安全和網絡管理的安全等。 　　因此計算機安全問題，應該象每家每戶的防火防盜問題一樣，做到防范于未然。甚至**想到你自己也會成為目標的時候，威脅就已經出現了，一旦發生，常常措手不及，造成**大的損失。
2 .物理安全分析
　　網絡的物理安全是整個網絡系統安全的前提。在校園網工程建設中，由于網絡系統屬于弱電工程，耐壓值很低。因此，在網絡工程的設計和施工中，必須優先考慮保護人和網絡設備不受電、火災和雷擊的侵害；考慮布線系統與照明電線、動力電線、通信線路、暖氣管道及冷熱空氣管道之間的距離；考慮布線系統和**緣線、裸體線以及接地與焊接的安全；必須建設防雷系統，防雷系統不僅考慮建筑物防雷，還必須考慮計算機及其他弱電耐壓設備的防雷。總體來說物理安全的風險主要有，地震、水災、火災等環境事故；電源故障；人為操作失誤或錯誤；設備被盜、被毀；電磁干擾；線路截獲；高可用性的硬件；雙機多冗余的設計；機房環境及報警系統、安全意識等，因此要盡量避免網絡的物理安全風險。
3 .網絡結構的安全分析
　　網絡拓撲結構設計也直接影響到網絡系統的安全性。假如在外部和內部網絡進行通信時，內部網絡的機器安全就會受到威脅，同時也影響在同一網絡上的許多其他系統。透過網絡傳播，還會影響到連上Internet/Intrant的其他的網絡；影響所及，還可能涉及法律、金融等安全敏感領域。因此，我們在設計時有必要將公開服務器（WEB、DNS、EMAIL等）和外網及內部其它業務網絡進行必要的隔離，避免網絡結構信息外泄；同時還要對外網的服務請求加以過濾，只允許正常通信的數據包到達相應主機，其它的請求服務在到達主機之前就應該遭到拒**。
4 .系統的安全分析
　　所謂系統的安全是指整個網絡操作系統和網絡硬件平臺是否可靠且值得信任。目前恐怕沒有**安全的操作系統可以選擇，無論是Microsfot 的Windows NT或者其它任何商用UNIX操作系統，其開發廠商必然有其Back-Door。因此，我們可以得出如下結論：沒有**安全的操作系統。不同的用戶應從不同的方面對其網絡作詳盡的分析，選擇安全性盡可能高的操作系統。因此不但要選用盡可能可靠的操作系統和硬件平臺，并對操作系統進行安全配置。而且，必須加強登錄過程的**（**別是在到達服務器主機之前的**），確保用戶的合法性；其次應該嚴格限制登錄者的操作權限，將其完成的操作限制在**小的范圍內。
5 .應用系統的安全分析
　　 應用系統的安全跟具體的應用有關，它涉及面廣。應用系統的安全是動態的、不斷變化的。應用的安全性也涉及到信息的安全性，它包括很多方面。
　　--應用系統的安全是動態的、不斷變化的。
　　應用的安全涉及方面很多，以目前Internet上應用**為廣泛的E-mail系統來說，其解決方案有sendmail、Netscape Messaging Server、Software.Com Post.Office、Lotus Notes、Exchange Server、SUN CIMS等不下二十多種。其安全手段涉及LDAP、DES、RSA等各種方式。應用系統是不斷發展且應用類型是不斷增加的。在應用系統的安全性上，主要考慮盡可能建立安全的系統平臺，而且****的安全工具不斷發現漏洞，修補漏洞，提高系統的安全性。 　　--應用的安全性涉及到信息、數據的安全性。
　　信息的安全性涉及到機密信息泄露、未經授權的訪問、 破壞信息完整性、假冒、破壞系統的可用性等。在某些網絡系統中，涉及到很多機密信息，如果一些重要信息遭到竊取或破壞，它的經濟、社會影響和政治影響將是很嚴重的。因此，對用戶使用計算機必須進行身份**，對于重要信息的通訊必須授權，傳輸必須加密。采用多層次的訪問控制與權限控制手段，實現對數據的安全保護；采用加密技術，保證網上傳輸的信息（包括管理員口令與帳戶、上傳信息等）的機密性與完整性。
6 .管理的安全風險分析 　　管理是網絡中安全****重要的部分。責權不明，安全管理制度不健全及缺乏可操作性等都可能引起管理安全的風險。當網絡出現攻擊行為或網絡受到其它一些安全威脅時（如內部人員的違規操作等），無法進行實時的**、監控、報告與預警。同時，當事故發生后，也無法提供黑客攻擊行為的追蹤線索及破案依據，即缺乏對網絡的可控性與可審查性。這就要求我們必須對站點的訪問活動進行多層次的記錄，及時發現非法入侵行為。
　　建立全新網絡安全機制，必須深刻理解網絡并能提供直接的解決方案，因此，**可行的做法是制定健全的管理制度和嚴格管理相結合。保障網絡的安全運行，使其成為一個具有良好的安全性、可擴充性和易管理性的信息網絡便成為了**要任務。一旦上述的安全隱患成為事實，所造成的對整個網絡的損失都是難以估計的。因此，網絡的安全建設是校園網建設過程中重要的一環。 
　　7 .網絡安全措施
　　--物理措施：例如，保護網絡關鍵設備(如交換機、大型計算機等)，制定嚴格的網絡安全規章制度，采取防輻射、防火以及安裝不間斷電源（UPS）等措施。
　　--訪問控制：對用戶訪問網絡資源的權限進行嚴格的**和控制。例如，進行用戶身份**，對口令加密、更新和鑒別，設置用戶訪問目錄和文件的權限，控制網絡設備配置的權限，等等。 　　--數據加密：加密是保護數據安全的重要手段。加密的作用是保障信息被人截獲后不能讀懂其含義。
　　防止計算機網絡病毒，安裝網絡防病毒系統。
　　--其他措施：其他措施包括信息過濾、容錯、數據鏡像、數據備份和審計等。近年來，圍繞網絡安全問題提出了許多解決辦法，例如數據加密技術和防火墻技術等。數據加密是對網絡中傳輸的數據進行加密，到達目的地后再解密還原為原始數據，目的是防止非法用戶截獲后盜用信息。防火墻技術是**對網絡的隔離和限制訪問等方法來控制網絡的訪問權限，從而保護網絡資源。其他安全技術包括密鑰管理、數字簽名、**技術、智能卡技術和訪問控制等等。
網絡管理設計
1.網絡管理概述
　　網絡是否能真正發揮效益還要看網絡的管理。學校必須有網絡管理員。網絡管理與單機管理有重要區別，其中有大量的網絡軟件要維護，除了保證網內電話、電子公告牌，電子郵件實現報告、論文的無紙化傳遞等網絡聯系暢通，更重要的是保證網絡提供的數據共享能力，網絡管理在數據保密性上也要有保證。且網絡面廣、涉及人員多，免不了有紕漏，要出錯，因此必須設立網管，并且結合制訂一定的管理制度，保證網絡安全、可靠運行。
　　在校園網絡中，網絡硬件設備、各終端數量較大，都有可能損壞。且隨著師生應用學校計算機網絡頻度增大、水平提高，對網絡的依賴性也越大，因網絡故障而產生影響面也越大，因此維護設備，保證網絡正常運行的管理員的地位相當重要。
　　為保證學校網絡的正常運行，學校必須制訂網絡公約，大家來遵守，人人有責任來維持學校計算機網運作。各網絡終端都要建立獎罰制度，落實責任人，建立各教研組管理制度、各班級管理制度，讓一系列行之有效的制度來保證網絡的運行。
2.如何有效地管理校園網
　　校園網管理的主要目的是保障網絡運行的**，如維持網絡傳送速率、降低傳送錯誤率、確保網絡安全等。所以校園網系統管理的技術人員可借網絡管理工具或本身的技術經驗實施網絡管理，內容可分為下列幾項：
　　系統管理**掌握網絡內任何設備的增減與變動，管理所有網絡設備的設置參數。當故障發生時，管理人員得以重設或改變網絡設備的參數，維持網絡的正常運作。
　　故障管理為確保網絡系統的高穩定性，在網絡出現問題時，必須及時察覺問題的所在。它包含所有節點動作狀態、故障記錄的追蹤與檢查及平常對各種通訊協議的**。
　　效率管理在于評估網絡系統的運作，統計網絡資源的運用及各種通訊協議的傳輸量等，更可提供未來網絡提升或更新規劃的依據。
　　安全管理為防范不被授權的用戶擅自使用網絡資源，以及用戶蓄意破壞網絡系統的安全，要**做好安全措施，如合法的設備存取控制與加密等。
　　計費管理了解網絡使用時間，能針對各個局部網絡做使用統計。一則可作為使用網絡計費的依據，更可作為日后網絡升級或更新規劃的參考。
　　信息管理網絡上的信息分成兩部分，一是由管理員放置的信息，它們的**一般較高；另一部分是由用戶放置的，可能會有一些問題，要對這部分信息進行管理。
3.網絡管理實施
　　3.1 網絡管理員
　　網絡管理員是網絡管理的中堅，對于大型網絡來說，要選派技術能力強的網絡管理人員來專職網絡。網絡管理員除管理好網絡外，還負責培訓用戶等工作。
　　3.2 實施網絡管理
　　實施網絡管理時，應抓住以下幾個關鍵環節選好高素質的網絡管理人員并明確責任：
　　--制定嚴格的網絡管理規章制度和操作程序
　　--選擇合適的網絡管理系統
　　--認真抓好培訓工作
　　--制定切實可行的網絡管理計劃和實施方案
　　--建立并維護好各種文檔
　　3.3 布線系統的日常維護
　　做好布線系統的日常維護工作，確保底層網絡連接完好，是計算機網絡正常、高效運行的基礎。目前,城域網和廣域網之間的互連除了微波、衛星通道等無線連接方式外,室外光纜敷設仍然是**的有線連接途徑。對布線系統的**和維護一般借助于雙絞線**儀和規程分析儀、信道**儀等，智能化分析儀器的使用提高了布線的管理水平和管理效率，可以**地保證計算機網絡的正常運行。
　　3.4 關鍵設備的管理
　　無論何種規模的計算機網絡，關鍵設備的管理都是一項相當重要的工作。這是因為,網絡中關鍵設備的任何故障都有可能造成網絡癱瘓，給用戶帶來無法彌補的損失。校園網中的關鍵設備一般包括網絡的主干交換機、中心路由器以及關鍵服務器。對這些關鍵網絡設備的管理除了**網管軟件實時監測其工作狀態外，,更要做好它們的備份工作。對主干交換機的備份,目前似乎很少有廠商能提供比較系統的解決方案，因而只有靠網絡管理員在日常管理中加強對主干交換機的性能和工作狀態的監測,以維護網絡主干交換機的正常工作。
　　3.5 IP地址的管理
　　在TCP/IP協議已經成為事實上的工業**的今天，TCP/IP網絡主的任何一臺工作站都需要有一個合法的IP地址才能夠正常工作。在構建:規劃計算機網絡時，應做好機構內部各部門對上網業務的需求調查和統計，確定計算機網絡規模。IP地址管理得當與否，是計算機網絡能否保持高效運行的關鍵。如果IP地址的管理手段不**，網絡很容易出現IP地址沖突，就會導致合法的IP地址用戶不能正常享用網絡資源，影響網絡正常運行，甚至會對某些關鍵數據造成損壞。
　　3.6 其他管理工作
　　當然，對應于不同的網絡環境，還有很多管理工作要做。隨著內部網和Internet的相互連通，網絡管理員除了要維護各種數據的可靠性外，還要保證機密數據的安全。因此,計算機網絡的安全管理(如防火墻的設置)又成為網絡管理中一個非常重要的方面。 
應用系統規劃
詳情請**：
* 網絡教學平臺建設
* 衛星遠程教育網建設
* 校園視頻點播系統建設
* 校園網信息平臺
* 資源庫建設
　　根據目前的市場需求情況，我們把學校的校園網的建設分為多媒體電子教室、電子備課室、數字化圖書館、電子辦公室和校園信息中心等，其中每個模塊下都對應了若干個應用功能，學校可根據不同的需求選擇不同的應用模塊。所有的這些應用都基于三大網絡系統和四大資源庫，大部分的應用都采用了B/S結構，使得管理集中，應用方便。校園網項目管理
一、項目分工
　　校園網的建設是一項系統工程，為了保障工程的進度和質量，也為了使用戶有效管理和維護軟、硬件系統，應成立一個項目實施TEAM，TEAM包括系統集成小組、項目管理小組、施工管理小組、售后服務及培訓小組以及校方負責人員，共同完成這一網絡系統工程。項目管理**工作由校方和實施公司分別委派一位負責人負責本工程項目總體規劃，統籌制訂工作計劃、協調各小組之間的工作步驟和節奏及有關系統開發和實施過程中重大事件的決策。
二、項目實施
2．1 項目管理小組
　　建議由校方和實施人員共同組成，成員包括系統集成人員、技術人員、施工管理人員、質量監督人員、財務管理人員等，具體**和協調以下事項： 　　方案審查：根據學校要求和實際情況**修改調整工程方案；
　　工程進度：制訂各階段工程進度和監督進度完成情況；
　　質量監督：**發現問題并建議返工；
　　協調配合：就工程有關事項雙方協調工作，配合工程進度；
　　后勤保障：對施工人員的主要生活起居提供必要的保障和方便；
　　質量驗收：根據**國內有關**，對本項目進行驗收；
　　掃尾工作：解決本項目的有關遺留問題。
2．2 系統集成小組
　　由實施公司**項目管理人員組成，進行學校整個系統的詳細設計方案和系統實施方案，負責系統內各個部分的設備采購、**、安裝和調試；
2．3 施工管理小組
　　由實施公司**工程師負責施工管理，具體**和協調以下事項：
　　具體負責每天的工程進度；
　　質量監督和檢查；
　　負責施工安全問題；
　　負責施工人員的工作紀律問題；
三、項目培訓
　　處理好網絡建設與人員培訓的關系。人員培訓與網絡的建設應同步或超前進行，各校必需有一批懂技術、會使用的人員，才能真正發揮網絡的功能，目前計算機教育和輔助教學發展較慢，缺少人才是一個**重要的原因之一，只有培養和培訓一大批會使用計算機的人才，才能夠發揮出校園網巨大潛能，使校園網的建設更具有更深遠的實際意義。根據工程規模的大小，針對不同層次的用戶培訓應分為以下幾種： 　　3．1 現場培訓（初培）
　　現場培訓分兩個部分，一部分培訓在安裝現場，校方應指派日常網絡維護人員參與，了解和掌握有關該網的基礎信息和數據，實施方的安裝工程師將在安裝調試過程中進行相關的培訓；另一部分培訓在使用現場，實施方將于系統調試完畢投入使用后對校方使用人員進行使用培訓，達到使用人員能夠掌握設備性能，進行日常應用操作。
　　2．2 運行維護培訓（中培）
　　運行維護培訓著重于培養日常維護和管理人員，**終保證整個網絡能夠順利運行，該部分培訓分理論培訓和現場培訓，校方選派的培訓人員應具有一定的計算機和網絡操作水平，理論培訓**終達到受訓人員拿到結業證書或相關**；現場培訓將由實施公司**工程師進行，主要培訓網絡運行和管理過程中問題的解決方案和技巧，目的是使校方網絡降低維護風險和維護費用。
　　2．3 網絡規劃、設計、管理培訓（高培）
　　該部分培訓著重于該網絡二期、三期的規劃培訓，目的是使校方具有高素質的網絡規劃、設計和管理人員，校方可選派具有相當計算機**水平的**人士參加，和中培類似，使參培人****別的網絡**工程師資格，該部分培訓對整個網絡的順利實施具有**或缺的作用。
　　2．4 合作培訓
　　網絡運行過程中將不斷會有新技術的應用，建議校方組織終端用戶進行多輪次的使用培訓及網絡基礎知識培訓，使**的使用者能夠熟練應用系統的各項功能，使校方的投資效益得到迅速回報。 
綜合布線設計
　　方案設計是網絡布線的重中之重,沒有好的設計,就**能有好的布線系統。在方案設計前,應當**行需求分析:在方案設計時,則必須遵循那些已久經考驗的準則。只有緊緊地把握住這些關鍵問題,才能成功鋪就信息高速公路。
一、布線需求分析
1．1 拓撲結構需求分析
　　在進行網絡的總體設計前，應當**先搞清楚哪些建筑物需要布線，每座建筑物中的哪些房間需要布線，每個房間的哪個位置需要預留信息插座，建筑物之間的距離，建筑物的垂直高度和水平長度等等。只有事先調查好這些內容，才能合理地設計網絡拓撲結構，才能選擇適當的位置作為網絡管理中心，才能選擇適當的位置作為設備間放置網連設備，才能有目的地選擇組建網絡所使用的通信介質和交換機。 1．2 數據傳輸需求分析
　　用戶對數據傳輸量的需求決定了網絡應當采用何種網連設備和布線產品。就目前情況來看,多媒體已經成為校園網網絡所必須支持的功能之一。基于這種大傳輸量的需求,以l0O0M光纖作為主干和垂直布線，以超5類雙絞線作為水平布線，從而實現100M交換到桌面的網絡，已經成為**普通的網絡架構。基于這種大傳輸的需求,100M**交換機也已逐步從部門走向了工作組。
1．3 發展需求分析
　　作為網絡設計者，不僅要容納網絡中當前的用戶，而且還應當為網絡保留至少3~5年的可擴展能力，從而使得在用戶增加時，網絡依然能夠基本滿足增長了的需要。這一點非常重要，因為布線工程一旦完畢，就很難再進行擴充性施工。所以，在埋設電纜和信息插座時，一定要有足夠的余量，而連網設備則可以在需要時**購置。
1．4 性能需求分析
　　不同廠家乃至同一廠家不同型號的硬件產品在性能和功能上都有較大差異,有的安全性高、有的穩定性好、有的轉發速率快、有的****殊性能。因此,應當慎重考察和分析本網絡對性能的根本需求,以便于選擇相應品牌和型號的硬件產品。 　　
二、設計依據
1、設計** 
　EIA/TIA 568工業**及**商務建筑布線**
　ISO/IECJTC1/SC25/VVG3
　ANSI FDDI/CDDI
　IEEE 802.3 10-Base-T
　IEEE 802.5 TokenRing
　CCITT ISDN與ATM**
2、設計規范
　中國建筑電氣設計規范
　工業企業通訊設計規范
　AT&T SYSTIMAX結構化綜合布線系統設計規范
3、布線系統性能
　　實用性
　　布線系統要能夠充分適應現代和未來技術發展，實現話音、高速數據通信、高顯像度圖片傳輸，支持各種網絡設備、通訊協議和包括管理信息系統、多媒體系統在內的廣泛應用。布線系統還要能夠支持其它一些非數據的通訊應用，如電話系統等。 　　**性
　　布線系統作為校園網的基礎設施，要采用**技術，著眼于未來，保證系統具有一定的超前性，使布線系統能夠支持未來的網絡技術和應用。
　　靈活性
　　布線系統對其服務的設備有一定的**立性，能夠滿足多種應用的要求，每個信息點可以聯接不同的設備，如數據終端、模擬式或數字式電話機、個人計算機、工作站、打印機、多媒體計算機和主機等。布線系統可以連接成包括星型、環型、總線型等各種不同的拓撲結構。
　　模塊化
　　布線系統中除去固定于建筑物內的水平線纜外，其余所有的設備都應當是可任意更換插拔的**組件，以方便使用、管理和擴充。 　　擴充性
　　布線系統應當是可擴充的，以便于系統需要發展時，可以有充分的余地將設備擴展進去。
　　**性
　　布線系統要采用和支持各種相關技術的****、****及工業**，這樣可以使得作為基礎設施的布線系統不僅能支持現在的各種應用，還能適應未來的技術發展。
三、設計準則
3．1 光纖優先
　　如果資金允許,網絡主干和垂直布線系統應當**先選擇采用光纖作為通信介質。原因很簡單，光纖不僅能夠非常好地支持各種不同類型的網絡，而且還能夠非常好地支持1000M數據傳輸速率，而這一數據傳輸速率幾年內**被淘汰。
　　光纖按芯數分為4芯、6芯、8芯三種；按鋪設方式分為架空、直埋；根據支持的距離，可以選用多模(2km以內)光纖或單模(2M到幾十千米)光纖。
3．2 適當冗余
　　正如計算機的發展一日千里一樣，網絡用戶也會像今天的計算機用戶一樣,伴隨著網絡應用的日益廣泛而迅速增加，但布線卻**能像計算機那樣**添加或撤除。布線是網絡建設**基礎的部分,一旦施工完成便很難再行擴充和改建。因此，建議在費用預算內，對網絡線路部分應**性充分鋪足。至于網絡設備部分，以后可隨著業務的發展和用戶數量增加，再分期技入逐步擴容。預留至少30%的冗余線路是明智的。
3．3 遵循規范
　　在架設通信線路時，必須遵循**長距離限制的規范，而且在可能的情況下，線纜要盡量地短。這樣，一方面可以節約原料費用，另一方面也有利于信號順利地傳輸。這些規則決不是兒戲，違反了它很可能會導致網絡連接失敗。
四、布線系統選型
　　現在通用的布線系統所采用的線纜種類很多，包括光纖、同軸電纜和雙絞線等。光纖的主要**點是容量大，速率高，抗干擾性好，但價格較貴，適合于只需少量使用的主干纜使用。同軸電纜是八十年代以來局域網使用**多的線纜，適合總線型的連接，具有較高的數據傳輸率。雙絞線**初只用于低帶寬的模擬信號傳輸，現在由于技術和工藝的飛速發展，它能支持很高數據傳輸率的數字信號和模擬信號。雙絞線ATM的速率已達到155兆位/秒。雙絞線還具有價格**，安裝容易等**點。從容量、可靠性、數據類型和環境范圍等多方面綜合考慮，校園網布線系統采用雙絞線作為園區主干以外的布線介質。
　　結構化布線系統作為支持各種網絡通信及應用的基礎布線系統，應能滿足上面提到的各種性能需求。
　　隨著現代化通信需求的不斷發展、對布線系統的要求越來越高的情況下，應從整體角度來考慮一種**布線系統。設計選擇AMP的結構化布線系統。它使用高****材料，采用組合壓接方式，因此使用其元件很容易組合一套完整的配線系統（不需要長期的**人員維護）。同時采用高質量雙絞線和光纖可以同時傳送話音、高速數據、高顯像度圖片并**ISDN**。
五、布線系統設計
1、水平區段
　　信息插座的設計:采用M100系列第五類信息插座，與信息盒一起，明式安裝在指定位置。
　　水平線纜的選擇:采用AMP第五類雙絞線，用于水平數據信息通訊，采用AMP第五類線纜可以迎合未來ATM等技術的要求。
　　水平區段布線方式:從管理間到辦公樓部分的布線方式采用電纜橋架走吊**，布線路由以及進房間后信息插座具體位置待施工前的詳細設計方案中論述。
2、管理間
　　管理間管理方式:管理子系統的設計為水平雙絞線纜管理以及垂直雙絞線的管理。
　　雙絞線纜管理的設計主要采用AMP配線架，每樓一個管理間，由于在水平布線實施中使用**化的4對UTP五類雙絞線，在不太復雜的情況下甚至可以由用戶在管理間進行跳線，而不必使用專門的工具或訓練有素的技術人員。
　　AMP配線架操作簡便，將其固定在機架上或者機柜中，以保護設備。
　　配線管理:對于管理間進出的每一條路由，都采用表格對應的方式加以記錄，并且在每個配線架相應端口上面標明應有的信息。所有信息記錄作為施工文檔存檔以便于日后維護。 
3、主干系統
　　傳輸介質的選擇:園區主干使用光纜。各樓干線光纜經網絡中心機房星狀放射互聯。考慮帶寬及冗余，互連干線光纜采用室外多模6芯光纜，埋地鋪設。
　　各樓內垂直主干線采用第五類雙絞線，主干支持FDDI或ATM。
　　垂直干纜布線方式：垂直干線敷放都需在電纜橋架上加以固定，五類雙絞干線電纜走專門的弱電橋架，與專門的強電電纜分開。
4、設備間
設備間的位置及環境設計
　　設備間指網絡中心計算機房及各樓中的管理間。通訊網絡系統的網絡互連設備一般放置在管理間。
　　主設備間設在網絡中心，是整個信息系統的中心，它是一個可安放由許多用戶共用的通信裝置的空間，是整個樓群的主要布線區所在地。它包括網絡接口、電話局電纜和用戶建筑物布線系統交會點。通訊網絡系統的干線網絡互連設備放置在此，外來的電話中繼線延伸至主設備間。主設備間以后也可能放置大型主機。其它各樓的設備間在各樓的**層。
　　主設備間對環境有較高要求。主設備間內需建立一個照明良好、經過仔細調節、安全而又得到保護的環境，通常應達到以下要求:
　保持室內無塵土,具有良好的通風條件,室內的照明不低于540Lx。
　室溫保持在18攝氏度到27攝氏度之間，相對濕度保持在30%至55%。
　安裝合適的**相關規定要求的消防系統。
　使用防火門、至少能耐火1小時的的防火墻(從地板到天花板)和阻燃漆。
　房間至少有一扇窗留作安全出口。　　 
任一配線架的金屬基座都應接地,接地電阻不大于3歐姆,室內應提供UPS電源以保證網絡設備運行及維護的供電,對電源插座的容量也有一定的要求。
　　對各樓中的管理間對環境也有要求。對于環境溫度，通風情況等都必需**一定的要求，通常應盡量保持室內無塵土，**有關的消防規范，配置消防系統等。由于有各種不確定因素，在校園網布線系統的設計中如何布置管理間有不能確定的地方，有待實施時進一步加以明確細化。
配線管理
　　對進出設備間的每一條布線通路，都以表格對應的格式，根據建筑開間、分區及對應樓層等信息記錄布線的通路、接地以及纜線終結的位置，以作日后維護之用。