浅谈商务写字楼电力线宽带上网方案
若水分享
1147
商务写字楼内主要是中小型企业，企业在激烈的市场竞争中，为了提高自身竞争力，争取更多的市场份额，快捷、便利地通过访问Internet获取准确、高效的市场信息显得十分重要。企业对Internet宽带接入的需求日益增长。
目前，很多已建的商务写字楼内没有传统的网络布线，如何才能经济、灵活、方便地解决这类已建商务写字楼的宽带接入网？现在，开展接入网业务有两种方式：一种是建立新的网络，另一种是利用已有的线路资源。第一种方式可通过无线、新铺电缆或光纤等方法实现，无线方式需要射频转换的硬件，由于成本较高，难以得到大面积推广，只能作为有线接入的一种补充；新铺电缆或光纤需要重新布线，费时费力，并给用户带来诸多不便。因此，利用现有线路资源是比较理想的解决方式。现有线路资源主要有：电话线、有线电视网和电力线。电话线利用ADSL、VDSL方式；有线电视网利用Cable Modem方式。现在，随着电力线通信技术的不断发展，我们又多了一种更方便，更经济的选择--即电力线通信（PLC--Power Line Communication），通过电力线高速上 Internet网已成为现实。
利用电话线的xDSL和利用有线电视网的Cable Modem设备投入及运营成本较大，而且相对于电力线而言，其线路覆盖范围要小得多。电力线几乎无所不在，在每个房间，至少都有一个以上的电源插座。通过利用传输电流的电力线作为通信载体，使得PLC具有极大的便捷性，只要在房间任何有电源插座的地方，用户只需把电力调制解调器（USB接口电力网卡--PLA1411U或RJ-45接口电力网桥--PLB1411E）的一端插到电源插座上，一端接到电脑，不用拨号，就立即可享受最高达14Mbps的高速网络接入，来浏览网页﹑拨打VoIP电话和观看在线电影，从而实现数据﹑语音﹑视频以及电力于一体的"四网合一"！而且在室内组网方面，计算机、打印机、VoIP电话和各种智能控制设备都可通过普通电源插座，由电力线连接起来，无需网络布线，便可组成局域网，高速共享Internet网资源。现有的各种网络应用：如话音、电视、多媒体业务、远程教育等，都可通过电力线向用户提供，从而可实现宽带接入网和室内组网的多网合一。因此，电力线通信在商务写字楼中小型企业的组网和接入等方面优势十分明显。
根据商务写字楼内企业上网的数量，考虑以下几种PLC接入方案：
1、楼内宽带接入用户数较多时，采用FTTB+以太网+PLC的方案。采用10M端口容量的光纤到大楼，安装一台交换机，作为楼宇的核心交换设备。在垂直配电间根据实际情况我们可以在每层或每几层安装一台PLC局端设备（电力线网络数据集中器PLM1461E），一台PLM1461E电力线网络数据集中器可输出6路高频数据信号，通过线路耦合到楼层配电箱上，将一个楼层或数个楼层共划分为6个最高传输速率为14Mbps的共享区域。每个企业用户可根据上网的电脑数量和上网的速度要求确定共享区域，每个共享区域最高传输速率为14Mbps。电脑终端数较多的用户视原电力线路的结构条件可独享一个或多个共享区域。电脑终端数少的用户可几家共享一个共享区域。PLC局端设备的安装台数由实际需要的共享区域确定。由楼宇核心交换设备至各台PLC局端设备间的数据线采用以太网方式的五类双绞线，保证100M带宽到PLC局端设备。这样，高频数据信号通过PLC局端设备藕合到电力线并通过电力线传输至每间办公室内任一电源插座上，通过USB接口电力网卡（PLA1411U）或RJ-45接口电力网桥（PLB1411E）到达用户计算机。采用PLC接入方式，在整个施工期间，只需要在配电间敷设垂直线缆，大楼内其它地方无需进行任何线路铺设。企业用户不需在办公室内作任何布线，利用电力线就可实现高速上网，同时可以组建企业的内部局域网。
2、大楼内宽带接入用户数较少时，可采用FTTB+PLC的方案或ADSL+宽带路由器+PLC的方案。FTTB可根据实际需要申请2M或10M端口容量。整个大楼可视原电力线路的结构条件先在总配电柜处设一台PLM1461E电力线网络数据集中器或5~6个楼层合设一台PLM1461E电力线网络数据集中器，每台LM1461E可输出6路高频数据信号，通过线路耦合到总配电柜的各出线回路或每层的楼层配电箱上，通过普通民用电力线输送高频数据信号至总配电柜或搂层配电箱所覆盖的各个楼层电源插座上。用户通过USB接口电力网卡（PLA1411U）或RJ-45接口电力网桥（PLB1411E）便可高速共享Internet资源。
电力线上网的网络安全措施：
为了保护客户的信息安全，Leapcomm电力线通信产品在设计时充分考虑了用户对安全方面的的需求。
根据HomePlug 1.0标准，电力线网络设备的信号是无法穿越电表。因此可以使用类似电表的低通滤波装置将电力线网络区隔成为不同的广播共享局域网络环境。
一个低通分隔的广播共享局域网内相同电力线回路的电力线网络设备之间，网卡中内置的56bit加密技术可以保证数据通信的安全性能。而在普通的五类线的传输中是没有加密传输的。
在企业用户内部局域网络中，可以设置每个设备的用户名和密码来保证传输的可靠性和安全性。
对信息安全要求较高的企业，除有上述安全措施外，还可在终端接入设备（电力网桥）后增加一台LeapComm IPS2040宽带路由器或者终端接入设备采用PLR1409电力宽带路由器，通过宽带路由器与计算机相接，由此将企业用户内部局域网与广播共享区域隔离开。
校园网解决方案
教育信息化是电子商务社会存在和发展的基础，而校园网与电子商务之间的联系也正越来越紧密。下面将结合一个典型普通中等学校校园网的案例作简要介绍。
3．2．1 应用规模：
该校园网的应用规模如下：
1. 2个多媒体教室：各约60个多媒体用户
2. 1个电子阅览室：约20个多媒体用户
3. 80个校园网用户实现办公自动化
4. 园区范围内多幢楼宇分布
5. 整体接入互联网，安全的广域网访问
3．2．2 应用特点：
1．高性能全交换，千兆主干，满足大负荷网络运行需求；
2．支持多媒体应用，包括多媒体教室、电子阅览室、多媒体教学和办公自动化；
3．利用虚拟网络（VLAN）方便的管理、提高网络的安全与性能；
4．卓越的多媒体应用系统，满足用户的点播、广播等需求，实现多媒体教学、管理；
5．管理简单，无须进行专门培训；
6．系统安全，保密性高。
7．带宽优化技术，降低链路费用。
8．专线接入Internet，实现校园网内所有用户高速访问广域网。
3．2．3 方案说明：
¨ 骨干交换机选用联想D-Link千兆通主干交换机DES－6000。
DES-6000 是一款可网管机箱式千兆以太网交换机，提供8个可用于扩展的插槽，可选插千兆以太网模块、高、端口密度的10/100Mbps和100Base-FX模块，可以适应各种不同的网络主干应用要求。DES-6000提供到千兆位以太网交换机、防火墙和服务器群的千兆宽带连接，同时为办公楼中的办公自动化用户提供10/100M的桌面连接。重要的服务器及主干链路均可采用千兆模块进行生成树（Spanning Tree）冗余链路连接。
如果需要对网络进行扩展，可以再增加1台DES-6000，两台DES-6000之间可以通过端口干路技术（Port Trunking）将多个千兆连接捆绑为一个宽带连接，最高可达8Gbps。如此，即可增加网络端口数量，有可使两台主干交换机之间不会出现瓶颈。
¨ 接入层交换机选用联想D-Link千兆通支干交换机DES－3624系列及DES-3225G。
其中两个多媒体教室采用DES－3624系列可堆叠交换机。该系列包括：DES-3624i交换机和DES-3624交换机。DES-3624i是主堆叠交换机，提供22个10/100Mbps端口，并可扩展用于上连主干的千兆光纤模块。DES-3624是从堆叠交换机，通常与DES-3624i堆叠使用，可提供24个10/100Mbps端口。对于60用户左右的应用环境，可采用1台DES-3624i与2台DES-3624堆叠。对于DES－3624系列的堆叠群，管理软件通过一个IP地址就可以完成整个堆叠群的管理。在整个网络拓扑结构中，对于堆叠群作为一个节点，通过一个IP地址进行管理。
对于电子阅览室则采用独立式的DES-3225G，可提供24个10/100Mbps端口和1个千兆上连端口。
¨ 用联想LR－2501A路由器实现广域网的路由连接。
联想LR-2501A路由器是一款为中小规模级别用户提供方便、快速、灵活、安全的网际互连的路由设备，可用于连接远程局域网、分支机构或实现Internet接入。LR－2501A可以通过DDN专线(最高可达2.048M带宽)、Frame Relay、X.25、ISDN拨号等方式与Internet相连。还可以按照需要灵活配置多种广域网端口模块，提供宽带、QoS保证的远程多媒体服务。
另外，可选用1台4端口的联想D-Link DI-540访问服务器提供远程拨号访问服务。
为了保证校园网络的安全，方案中在联想接入路由器LR－2501A及DI-540后设置一台联想LF－2000硬件防火墙，联想LF-2000防火墙具有的负载均衡功能使得用户可以用少量的投资大幅度提升服务器的响应速度和网络性能，模块化的软件设计使得用户可以针对各自的具体需要在防火墙上分别独立启动HTTP，FTP，SMTP，TELNET等代理服务。该防火墙可及时追踪Internet的黑客攻击行为和方法，实现了抗攻击和反攻击的安全策略，为用户提供安全可靠的服务。在网络中亦可实现实时邮件病毒检测、实时检测是否有入侵行为、进行快速的流量过滤、访问控制和加密，防止外部非法用户的侵入以及内部用户的对外部网络的不安全访问等。
中型校园网网络系统基本可分为多媒体教学子网、办公子网、图书馆子网等几部分。
办公子网：
在学校的日常工作过程中，有越来越多的工作方式和流程是可以通过网络来简化并提高效率的。例如：
1、校内公文和各种通知的流转，（即办公自动化）。传统的打印、张贴等方式已经显得复杂和没有效率，利用网络可以实现快捷和便利的完成这类工作，使公文和通知可以在任何时候、任何地点被看到，摆脱时间和地点的限制。
2、教务信息管理，（即信息服务、信息共享等）。包括对各种和教务相关的信息，如课程安排，任课教师安排等。利用网络来对这些信息进行管理，比传统的方式更为方便和快捷。
此外，通过办公子网能提供面向学校的各级领导以及各职能部门的多种服务（例如办公管理、思教管理、教务管理、总务管理、财务报表管理等），促进学校现代化管理的实现。
鉴于学校办公计算机所实现的功能主要是对网络数据的查询、修改、添加、删除等操作，因此网络数据应该传输得比较快，才能提高办公的效率。另外，办公计算机应该能够达到支持视频传送的要求，这就要求网络有足够的带宽，采用交换式10/100M端口。另外办公子网有共享打印需求，我们提供了联想DP-300 3口10/100M以太网打印服务器，可连接三台打印机。
第四章 应用信息系统资源建设
4．1 内部信息资源建设
内部信息资源建设包括校园办公管理系统、多媒体网络教室、多媒体电子图书阅览室、网络多媒体课件制作系统等。外部信息资源建设包括学校主页、远程教学、Internet信息管理等。
4．1．1 校园办公管理系统
校园办公管理系统可分为以下几个模块：校长查询，学生管理，课程管理，思教管理，教工管理，党务管理，工资管理，财产管理，档案管理，文件管理等。其模块的功能如下：
校长查询模块：创建、修改、删除用户帐号，更改用户权限；对学生管理，课程管理，思教管理，教工管理，党务管理，工资管理，财产管理，档案管理，文件管理所录入的内容进行浏览、查询、统计操作。
学生管理模块：进行新生入学、升班操作、毕业处理操作；维护学生档案，包括学生基本信息、成绩、评语、奖惩、考勤等记录的增、删、改。
课程管理模块：编排课表，并提供冲突校验；选择任意的组合条件查询课表（可选项包括班级名称、星期几、课程名等）。
思教管理模块：提供了文明班评比周表、总表，量化班级评比结果及班主任工作；管理三好学生、共青团员、少先队员及个别生的各项信息。
教工管理模块：管理教工档案，包括教工基本信息、社会关系、职称历史、履历、发表论文情况、参加培训记录等。
党务管理模块：灵活设定支部，管理党员各项信息（包括入党时间、入党地点、介绍人等），党组织活动出勤记录，交纳党费情况及参加党内培训情况。
工资管理模块：工资结构可以按各学校的实际情况自定义；实现自动计税；自动计算工资总额；可选择字体、字号等，方便打印符合用户需要的工资条。
财产管理模块：包括对消耗品帐目、出库单、入库单、固定资产及物品代码的管理。
档案管理模块：分为卷宗信息管理和卷内文件管理。可按期限长短或其他分类方法管理档案信息。
文件管理模块：主要进行收文管理，包括题目、日期、主要内容、文件来处、阅办单位等信息的管理；可按保密等级或其他分类方法管理文件信息。
4．1．2 多媒体网络教室
多媒体网络教室有以下三大功能模块：
1、教学功能：
教师演示：学生可以在自己的屏幕上看到教师的屏幕内容，教师的所有操作都将同步显示在学生的屏幕上，完成常规教学的演示功能。
学生练习：给指定的学生发送邮件，使之在每台学生机上运行，学生可以自定进度进行学习，真正实现以学生为中心的教学。
教师讲评：当某个学生的操作比较典型时，利用这个功能可以把这个学生的屏幕传给其他学生，同时教师进行操作，对这个学生的操作进行讲评。
学生示范：当某个学生做得非常好时，可以让这个学生示范给其他学生看。
学生举手：如果学生有什么问题，可以用热键进行举手，在教师的主控平台上会有所显示，教师可根据情况对该学生进行单独讲解或示范。
举手应答：某个学生举手后，用这个功能可以对其进行响应，教师和学生可以进行文本及声音交流。
查看学生：利用这个功能，可以对学生的屏幕轮流进行查看和监视，以便掌握班级学生的整体情况，完成常规教学的巡视功能。查看的方式、时间等都可以灵活调整，可以自动查看（按照自己定义的时间间隔进行查看）和手动查看（无时间间隔限制，通过教师用鼠标和键盘进行控制以查看下一名学生）。
个别指导：将学生的屏幕传至教师机上，教师可以在自己的机器上进行操作给他看，完成常规教学的个别化教学。
语音广播：教师可以对学生进行语音广播，但不传送屏幕。
分组交谈：学生可以进行分组交谈，教师可以加入其中任意一组。(多媒体版和DOS版无此功能)
语言学习机☆：具备语音教室的功能，学生可以听读、跟读、录音，方便进行语言学习。
视频点播☆：全数字专业版具备视频点播功能。
2、管理功能：
档案管理：对学校的教师、学生等信息进行管理，从而真正实现针对人而不是针对机器的个别化教学。
年级、班级管理：对学校内的年级、班级信息进行管理。
课件管理：对学校已有的辅助教学课件和自制的课件进行管理、归类，方便教师的使用。
教学安排：对学校的教学情况进行统筹安排，方便管理。
课程管理：对学校各年级所设课程进行管理。
座位安排：可以根据教室的计算机安排的实际情况安排教师主控平台上的座位。
设备管理：对学生的输入输出设备（键盘、鼠标和显示器）禁止或开启。
群组管理：根据不同的标准（成绩或性格等）对学生进行分组，以便对不同的组进行不同的教学。
重启、关闭学生机：可以对学生机进行重启或关闭。
自动、强制登录：学生可以自动登录，也可以强制登录。
3、辅助功能：
电子教鞭：为教师提供一个在屏幕上勾画的工具，有如传统教学中的教鞭和粉笔。
教师备忘：提供工具供教师记下教学过程中的火花及灵感。
发送通知：可以编辑通知的内容，发给指定的学生。
4．1．3 电子图书馆
电子图书馆系统基于采用浏览器—服务器的方式，通过电子图书馆向整个校园网终端用户提供电子图书服务，校园网上的任意用户都可以使用WEB浏览器来访问电子图书馆，完成系统登录、检索图书、阅读图书、评论图书、维护书签等操作。用户提出的服务请求和系统响应都是通过标准的HTTP协议进行的。
主要功能：
1、 类别浏览：可以通过层次目录来逐级浏览图书馆中的所有图书书目。
2、 综合条件查询：可以根据书目的类别、书名、作者、出版社、丛书名、出版年份、图书摘要等不同属性进行检索。
3、 热门书目：按访问量的大小排出最受欢迎的图书。
4、 最新图书：列出最新列入电子图书馆的图书。
5、 阅读图书：可以直接阅读HTML格式、TXT格式和PDF格式的文件。
6、 书评系统：每一用户可对所阅读的图书发表自己的看法。
7、 书签管理：可以增加、删除和查看书签。
8、 图书维护：可以对电子图书馆中的图书进行增加、删除、修改等维护操作。
4．2 外部信息资源建设
外部信息资源建设应包括以下几个功能：Internet功能、远程访问功能、电子邮件功能、以多媒体方式介绍学校的功能、讨论和交流功能、信息发布功能。
Internet功能、远程访问功能：
在信息时代宣传学校、发布学校的信息,对提供学校的知名度,同时共享教育资源非常有意义。校园网信息平台具有配装Internet功能,只要学校配备了相关的网络设备,申请了线路,那么学校的Internet站点就可开通。除校务处理和个人信息以外,其他均可被Internet用户访问。如果学校还没有条件上Internet,可以安装Modem让用户远程拨号入网。
电子邮件功能：
校园网信息平台应有功能强大的邮件系统,可以为每个使用者建立自己的信箱,安全保密又极大地方便了通信。许多事务处理均可以通过邮件提醒,高效便利。
以多媒体方式介绍学校：
校园网信息平台可以让学校以多媒体主页的方式综合介绍学校。这是展示学校风采的最佳手段。
讨论和交流功能：
校园网信息平台具有讨论的功能,可以允许所有人就一个问题发表自己的意见,而这种讨论的好处在于它可以保留讨论的过程,并且不受时间和空间的限制,如教学研讨、经验交流等均是以讨论的形式出现。
信息发布功能：
学校有许多信息需要向老师、学生或社会公布,如学校的规章制度、招生信息、教学信息等,它们共同的特点是只许看不能改,校园网信息平台的安全体系应保证这一点。
4.3 教育城域网
通过教育城域网将各个学校和教育部门连接起来，使学校充分利用远程共享的公共教育资源库、教育电视台、CERNET、INTERNET上的教育信息和其他学校的教育资源，学生也可通过INTERNET接入，接受远程教育。
总结：
学校的网络化建设必然会对学校的信息化起到巨大的推动作用，为学校的办公提供简单、有效、便捷的理想环境，为学校的教育教学改革迅捷提供有效的数据信息。由于建立了校园网,一方面缩短了学校与外界的距离,利用电子邮件和Internet电话等服务 ,扩大了学校与外界的交流;另一方面,构建了以Intranet为基础的管理信息系统,推动了学校的信息化建设,为学校今后的快速发展准备了条件。随着学校的校园网建设的普及化，学校将会进入一个科学管理和科学教学的新时代。
目前，很多已建的商务写字楼内没有传统的网络布线，如何才能经济、灵活、方便地解决这类已建商务写字楼的宽带接入网？现在，开展接入网业务有两种方式：一种是建立新的网络，另一种是利用已有的线路资源。第一种方式可通过无线、新铺电缆或光纤等方法实现，无线方式需要射频转换的硬件，由于成本较高，难以得到大面积推广，只能作为有线接入的一种补充；新铺电缆或光纤需要重新布线，费时费力，并给用户带来诸多不便。因此，利用现有线路资源是比较理想的解决方式。现有线路资源主要有：电话线、有线电视网和电力线。电话线利用ADSL、VDSL方式；有线电视网利用Cable Modem方式。现在，随着电力线通信技术的不断发展，我们又多了一种更方便，更经济的选择--即电力线通信（PLC--Power Line Communication），通过电力线高速上 Internet网已成为现实。
利用电话线的xDSL和利用有线电视网的Cable Modem设备投入及运营成本较大，而且相对于电力线而言，其线路覆盖范围要小得多。电力线几乎无所不在，在每个房间，至少都有一个以上的电源插座。通过利用传输电流的电力线作为通信载体，使得PLC具有极大的便捷性，只要在房间任何有电源插座的地方，用户只需把电力调制解调器（USB接口电力网卡--PLA1411U或RJ-45接口电力网桥--PLB1411E）的一端插到电源插座上，一端接到电脑，不用拨号，就立即可享受最高达14Mbps的高速网络接入，来浏览网页﹑拨打VoIP电话和观看在线电影，从而实现数据﹑语音﹑视频以及电力于一体的"四网合一"！而且在室内组网方面，计算机、打印机、VoIP电话和各种智能控制设备都可通过普通电源插座，由电力线连接起来，无需网络布线，便可组成局域网，高速共享Internet网资源。现有的各种网络应用：如话音、电视、多媒体业务、远程教育等，都可通过电力线向用户提供，从而可实现宽带接入网和室内组网的多网合一。因此，电力线通信在商务写字楼中小型企业的组网和接入等方面优势十分明显。
根据商务写字楼内企业上网的数量，考虑以下几种PLC接入方案：
1、楼内宽带接入用户数较多时，采用FTTB+以太网+PLC的方案。采用10M端口容量的光纤到大楼，安装一台交换机，作为楼宇的核心交换设备。在垂直配电间根据实际情况我们可以在每层或每几层安装一台PLC局端设备（电力线网络数据集中器PLM1461E），一台PLM1461E电力线网络数据集中器可输出6路高频数据信号，通过线路耦合到楼层配电箱上，将一个楼层或数个楼层共划分为6个最高传输速率为14Mbps的共享区域。每个企业用户可根据上网的电脑数量和上网的速度要求确定共享区域，每个共享区域最高传输速率为14Mbps。电脑终端数较多的用户视原电力线路的结构条件可独享一个或多个共享区域。电脑终端数少的用户可几家共享一个共享区域。PLC局端设备的安装台数由实际需要的共享区域确定。由楼宇核心交换设备至各台PLC局端设备间的数据线采用以太网方式的五类双绞线，保证100M带宽到PLC局端设备。这样，高频数据信号通过PLC局端设备藕合到电力线并通过电力线传输至每间办公室内任一电源插座上，通过USB接口电力网卡（PLA1411U）或RJ-45接口电力网桥（PLB1411E）到达用户计算机。采用PLC接入方式，在整个施工期间，只需要在配电间敷设垂直线缆，大楼内其它地方无需进行任何线路铺设。企业用户不需在办公室内作任何布线，利用电力线就可实现高速上网，同时可以组建企业的内部局域网。
2、大楼内宽带接入用户数较少时，可采用FTTB+PLC的方案或ADSL+宽带路由器+PLC的方案。FTTB可根据实际需要申请2M或10M端口容量。整个大楼可视原电力线路的结构条件先在总配电柜处设一台PLM1461E电力线网络数据集中器或5~6个楼层合设一台PLM1461E电力线网络数据集中器，每台LM1461E可输出6路高频数据信号，通过线路耦合到总配电柜的各出线回路或每层的楼层配电箱上，通过普通民用电力线输送高频数据信号至总配电柜或搂层配电箱所覆盖的各个楼层电源插座上。用户通过USB接口电力网卡（PLA1411U）或RJ-45接口电力网桥（PLB1411E）便可高速共享Internet资源。
电力线上网的网络安全措施：
为了保护客户的信息安全，Leapcomm电力线通信产品在设计时充分考虑了用户对安全方面的的需求。
根据HomePlug 1.0标准，电力线网络设备的信号是无法穿越电表。因此可以使用类似电表的低通滤波装置将电力线网络区隔成为不同的广播共享局域网络环境。
一个低通分隔的广播共享局域网内相同电力线回路的电力线网络设备之间，网卡中内置的56bit加密技术可以保证数据通信的安全性能。而在普通的五类线的传输中是没有加密传输的。
在企业用户内部局域网络中，可以设置每个设备的用户名和密码来保证传输的可靠性和安全性。
对信息安全要求较高的企业，除有上述安全措施外，还可在终端接入设备（电力网桥）后增加一台LeapComm IPS2040宽带路由器或者终端接入设备采用PLR1409电力宽带路由器，通过宽带路由器与计算机相接，由此将企业用户内部局域网与广播共享区域隔离开。
校园网解决方案
教育信息化是电子商务社会存在和发展的基础，而校园网与电子商务之间的联系也正越来越紧密。下面将结合一个典型普通中等学校校园网的案例作简要介绍。
3．2．1 应用规模：
该校园网的应用规模如下：
1. 2个多媒体教室：各约60个多媒体用户
2. 1个电子阅览室：约20个多媒体用户
3. 80个校园网用户实现办公自动化
4. 园区范围内多幢楼宇分布
5. 整体接入互联网，安全的广域网访问
3．2．2 应用特点：
1．高性能全交换，千兆主干，满足大负荷网络运行需求；
2．支持多媒体应用，包括多媒体教室、电子阅览室、多媒体教学和办公自动化；
3．利用虚拟网络（VLAN）方便的管理、提高网络的安全与性能；
4．卓越的多媒体应用系统，满足用户的点播、广播等需求，实现多媒体教学、管理；
5．管理简单，无须进行专门培训；
6．系统安全，保密性高。
7．带宽优化技术，降低链路费用。
8．专线接入Internet，实现校园网内所有用户高速访问广域网。
3．2．3 方案说明：
¨ 骨干交换机选用联想D-Link千兆通主干交换机DES－6000。
DES-6000 是一款可网管机箱式千兆以太网交换机，提供8个可用于扩展的插槽，可选插千兆以太网模块、高、端口密度的10/100Mbps和100Base-FX模块，可以适应各种不同的网络主干应用要求。DES-6000提供到千兆位以太网交换机、防火墙和服务器群的千兆宽带连接，同时为办公楼中的办公自动化用户提供10/100M的桌面连接。重要的服务器及主干链路均可采用千兆模块进行生成树（Spanning Tree）冗余链路连接。
如果需要对网络进行扩展，可以再增加1台DES-6000，两台DES-6000之间可以通过端口干路技术（Port Trunking）将多个千兆连接捆绑为一个宽带连接，最高可达8Gbps。如此，即可增加网络端口数量，有可使两台主干交换机之间不会出现瓶颈。
¨ 接入层交换机选用联想D-Link千兆通支干交换机DES－3624系列及DES-3225G。
其中两个多媒体教室采用DES－3624系列可堆叠交换机。该系列包括：DES-3624i交换机和DES-3624交换机。DES-3624i是主堆叠交换机，提供22个10/100Mbps端口，并可扩展用于上连主干的千兆光纤模块。DES-3624是从堆叠交换机，通常与DES-3624i堆叠使用，可提供24个10/100Mbps端口。对于60用户左右的应用环境，可采用1台DES-3624i与2台DES-3624堆叠。对于DES－3624系列的堆叠群，管理软件通过一个IP地址就可以完成整个堆叠群的管理。在整个网络拓扑结构中，对于堆叠群作为一个节点，通过一个IP地址进行管理。
对于电子阅览室则采用独立式的DES-3225G，可提供24个10/100Mbps端口和1个千兆上连端口。
¨ 用联想LR－2501A路由器实现广域网的路由连接。
联想LR-2501A路由器是一款为中小规模级别用户提供方便、快速、灵活、安全的网际互连的路由设备，可用于连接远程局域网、分支机构或实现Internet接入。LR－2501A可以通过DDN专线(最高可达2.048M带宽)、Frame Relay、X.25、ISDN拨号等方式与Internet相连。还可以按照需要灵活配置多种广域网端口模块，提供宽带、QoS保证的远程多媒体服务。
另外，可选用1台4端口的联想D-Link DI-540访问服务器提供远程拨号访问服务。
为了保证校园网络的安全，方案中在联想接入路由器LR－2501A及DI-540后设置一台联想LF－2000硬件防火墙，联想LF-2000防火墙具有的负载均衡功能使得用户可以用少量的投资大幅度提升服务器的响应速度和网络性能，模块化的软件设计使得用户可以针对各自的具体需要在防火墙上分别独立启动HTTP，FTP，SMTP，TELNET等代理服务。该防火墙可及时追踪Internet的黑客攻击行为和方法，实现了抗攻击和反攻击的安全策略，为用户提供安全可靠的服务。在网络中亦可实现实时邮件病毒检测、实时检测是否有入侵行为、进行快速的流量过滤、访问控制和加密，防止外部非法用户的侵入以及内部用户的对外部网络的不安全访问等。
中型校园网网络系统基本可分为多媒体教学子网、办公子网、图书馆子网等几部分。
办公子网：
在学校的日常工作过程中，有越来越多的工作方式和流程是可以通过网络来简化并提高效率的。例如：
1、校内公文和各种通知的流转，（即办公自动化）。传统的打印、张贴等方式已经显得复杂和没有效率，利用网络可以实现快捷和便利的完成这类工作，使公文和通知可以在任何时候、任何地点被看到，摆脱时间和地点的限制。
2、教务信息管理，（即信息服务、信息共享等）。包括对各种和教务相关的信息，如课程安排，任课教师安排等。利用网络来对这些信息进行管理，比传统的方式更为方便和快捷。
此外，通过办公子网能提供面向学校的各级领导以及各职能部门的多种服务（例如办公管理、思教管理、教务管理、总务管理、财务报表管理等），促进学校现代化管理的实现。
鉴于学校办公计算机所实现的功能主要是对网络数据的查询、修改、添加、删除等操作，因此网络数据应该传输得比较快，才能提高办公的效率。另外，办公计算机应该能够达到支持视频传送的要求，这就要求网络有足够的带宽，采用交换式10/100M端口。另外办公子网有共享打印需求，我们提供了联想DP-300 3口10/100M以太网打印服务器，可连接三台打印机。
第四章 应用信息系统资源建设
4．1 内部信息资源建设
内部信息资源建设包括校园办公管理系统、多媒体网络教室、多媒体电子图书阅览室、网络多媒体课件制作系统等。外部信息资源建设包括学校主页、远程教学、Internet信息管理等。
4．1．1 校园办公管理系统
校园办公管理系统可分为以下几个模块：校长查询，学生管理，课程管理，思教管理，教工管理，党务管理，工资管理，财产管理，档案管理，文件管理等。其模块的功能如下：
校长查询模块：创建、修改、删除用户帐号，更改用户权限；对学生管理，课程管理，思教管理，教工管理，党务管理，工资管理，财产管理，档案管理，文件管理所录入的内容进行浏览、查询、统计操作。
学生管理模块：进行新生入学、升班操作、毕业处理操作；维护学生档案，包括学生基本信息、成绩、评语、奖惩、考勤等记录的增、删、改。
课程管理模块：编排课表，并提供冲突校验；选择任意的组合条件查询课表（可选项包括班级名称、星期几、课程名等）。
思教管理模块：提供了文明班评比周表、总表，量化班级评比结果及班主任工作；管理三好学生、共青团员、少先队员及个别生的各项信息。
教工管理模块：管理教工档案，包括教工基本信息、社会关系、职称历史、履历、发表论文情况、参加培训记录等。
党务管理模块：灵活设定支部，管理党员各项信息（包括入党时间、入党地点、介绍人等），党组织活动出勤记录，交纳党费情况及参加党内培训情况。
工资管理模块：工资结构可以按各学校的实际情况自定义；实现自动计税；自动计算工资总额；可选择字体、字号等，方便打印符合用户需要的工资条。
财产管理模块：包括对消耗品帐目、出库单、入库单、固定资产及物品代码的管理。
档案管理模块：分为卷宗信息管理和卷内文件管理。可按期限长短或其他分类方法管理档案信息。
文件管理模块：主要进行收文管理，包括题目、日期、主要内容、文件来处、阅办单位等信息的管理；可按保密等级或其他分类方法管理文件信息。
4．1．2 多媒体网络教室
多媒体网络教室有以下三大功能模块：
1、教学功能：
教师演示：学生可以在自己的屏幕上看到教师的屏幕内容，教师的所有操作都将同步显示在学生的屏幕上，完成常规教学的演示功能。
学生练习：给指定的学生发送邮件，使之在每台学生机上运行，学生可以自定进度进行学习，真正实现以学生为中心的教学。
教师讲评：当某个学生的操作比较典型时，利用这个功能可以把这个学生的屏幕传给其他学生，同时教师进行操作，对这个学生的操作进行讲评。
学生示范：当某个学生做得非常好时，可以让这个学生示范给其他学生看。
学生举手：如果学生有什么问题，可以用热键进行举手，在教师的主控平台上会有所显示，教师可根据情况对该学生进行单独讲解或示范。
举手应答：某个学生举手后，用这个功能可以对其进行响应，教师和学生可以进行文本及声音交流。
查看学生：利用这个功能，可以对学生的屏幕轮流进行查看和监视，以便掌握班级学生的整体情况，完成常规教学的巡视功能。查看的方式、时间等都可以灵活调整，可以自动查看（按照自己定义的时间间隔进行查看）和手动查看（无时间间隔限制，通过教师用鼠标和键盘进行控制以查看下一名学生）。
个别指导：将学生的屏幕传至教师机上，教师可以在自己的机器上进行操作给他看，完成常规教学的个别化教学。
语音广播：教师可以对学生进行语音广播，但不传送屏幕。
分组交谈：学生可以进行分组交谈，教师可以加入其中任意一组。(多媒体版和DOS版无此功能)
语言学习机☆：具备语音教室的功能，学生可以听读、跟读、录音，方便进行语言学习。
视频点播☆：全数字专业版具备视频点播功能。
2、管理功能：
档案管理：对学校的教师、学生等信息进行管理，从而真正实现针对人而不是针对机器的个别化教学。
年级、班级管理：对学校内的年级、班级信息进行管理。
课件管理：对学校已有的辅助教学课件和自制的课件进行管理、归类，方便教师的使用。
教学安排：对学校的教学情况进行统筹安排，方便管理。
课程管理：对学校各年级所设课程进行管理。
座位安排：可以根据教室的计算机安排的实际情况安排教师主控平台上的座位。
设备管理：对学生的输入输出设备（键盘、鼠标和显示器）禁止或开启。
群组管理：根据不同的标准（成绩或性格等）对学生进行分组，以便对不同的组进行不同的教学。
重启、关闭学生机：可以对学生机进行重启或关闭。
自动、强制登录：学生可以自动登录，也可以强制登录。
3、辅助功能：
电子教鞭：为教师提供一个在屏幕上勾画的工具，有如传统教学中的教鞭和粉笔。
教师备忘：提供工具供教师记下教学过程中的火花及灵感。
发送通知：可以编辑通知的内容，发给指定的学生。
4．1．3 电子图书馆
电子图书馆系统基于采用浏览器—服务器的方式，通过电子图书馆向整个校园网终端用户提供电子图书服务，校园网上的任意用户都可以使用WEB浏览器来访问电子图书馆，完成系统登录、检索图书、阅读图书、评论图书、维护书签等操作。用户提出的服务请求和系统响应都是通过标准的HTTP协议进行的。
主要功能：
1、 类别浏览：可以通过层次目录来逐级浏览图书馆中的所有图书书目。
2、 综合条件查询：可以根据书目的类别、书名、作者、出版社、丛书名、出版年份、图书摘要等不同属性进行检索。
3、 热门书目：按访问量的大小排出最受欢迎的图书。
4、 最新图书：列出最新列入电子图书馆的图书。
5、 阅读图书：可以直接阅读HTML格式、TXT格式和PDF格式的文件。
6、 书评系统：每一用户可对所阅读的图书发表自己的看法。
7、 书签管理：可以增加、删除和查看书签。
8、 图书维护：可以对电子图书馆中的图书进行增加、删除、修改等维护操作。
4．2 外部信息资源建设
外部信息资源建设应包括以下几个功能：Internet功能、远程访问功能、电子邮件功能、以多媒体方式介绍学校的功能、讨论和交流功能、信息发布功能。
Internet功能、远程访问功能：
在信息时代宣传学校、发布学校的信息,对提供学校的知名度,同时共享教育资源非常有意义。校园网信息平台具有配装Internet功能,只要学校配备了相关的网络设备,申请了线路,那么学校的Internet站点就可开通。除校务处理和个人信息以外,其他均可被Internet用户访问。如果学校还没有条件上Internet,可以安装Modem让用户远程拨号入网。
电子邮件功能：
校园网信息平台应有功能强大的邮件系统,可以为每个使用者建立自己的信箱,安全保密又极大地方便了通信。许多事务处理均可以通过邮件提醒,高效便利。
以多媒体方式介绍学校：
校园网信息平台可以让学校以多媒体主页的方式综合介绍学校。这是展示学校风采的最佳手段。
讨论和交流功能：
校园网信息平台具有讨论的功能,可以允许所有人就一个问题发表自己的意见,而这种讨论的好处在于它可以保留讨论的过程,并且不受时间和空间的限制,如教学研讨、经验交流等均是以讨论的形式出现。
信息发布功能：
学校有许多信息需要向老师、学生或社会公布,如学校的规章制度、招生信息、教学信息等,它们共同的特点是只许看不能改,校园网信息平台的安全体系应保证这一点。
4.3 教育城域网
通过教育城域网将各个学校和教育部门连接起来，使学校充分利用远程共享的公共教育资源库、教育电视台、CERNET、INTERNET上的教育信息和其他学校的教育资源，学生也可通过INTERNET接入，接受远程教育。
总结：
学校的网络化建设必然会对学校的信息化起到巨大的推动作用，为学校的办公提供简单、有效、便捷的理想环境，为学校的教育教学改革迅捷提供有效的数据信息。由于建立了校园网,一方面缩短了学校与外界的距离,利用电子邮件和Internet电话等服务 ,扩大了学校与外界的交流;另一方面,构建了以Intranet为基础的管理信息系统,推动了学校的信息化建设,为学校今后的快速发展准备了条件。随着学校的校园网建设的普及化，学校将会进入一个科学管理和科学教学的新时代。