网络 覆盖。 设计内容 计算机网络系统  高可用性与先进性： 可扩展万兆主干、高性能、大二层网络技术  高可靠性： 度稳定、足够冗余、容错能力  安全性： 身份认验证、 VLAN 划分等技术  可管理性： 实现统一认证、计费、流量管控等功能  可扩充性： 方便扩充容量，支持更多的用户及应用 设计原则与需求 校园计算机网络系统是学校一项重要的基础设 施，在学校的教学、科研和管理中发挥着极为重 施，在学校的教学、科研和管理中发挥着极为重 要的作用。 计算机网络系统 本次 XX 设备涉及数量多，实施难度大，但整体也提供了从传统校园网架构向新 IT 架构的转型条件，在整体方案选型需 要考虑校园网架构满足未来 8-10 的先进性，适应未来 IT 发展及校园用户使用习惯的发展演进。 校园网规模大，用户多，需要采用层次化设计原则，一般会采用核心、汇聚和接入三层物理架构，对于规划较大的区域， UNI CER SSLVPN 综合多业务出口安全网关 出口负载均衡 100G 宿舍区汇聚 DMZ 区 网络管理中心 DDOS 安全防护 QINQ+ 大二层 计算机网络系统 数据中心 网络设计 核心区由两台数据中心级核心交换机构建，负责 整个数据中心上应用业务数据的高速交换。 每台核心交换机与校园网核心交换机 40G 互联， 共两条链路。 两台核心交换机之间部署虚拟化技术，对外提供

《职业院校数字校园建设规范》 2.4.7.2 安全保障体系的组成 数字校园安全保障体系由组织架构、规章制度和技术支撑手段构成，涵盖网络系统安全、计算机 系统安全和信息安全等范畴。体系建设应遵循 GB/T 22080-2008、GB/T 22081-2008 和 GB-T-21050- 2007 等国家标准。 2.4.7.3 安全保障体系的实施 人员，采用有效的技 术防护措施，制定实施相关的安全保障规章制度和措施等。 2.4.7.4 安全保障体系的组织架构 数字校园安全保障体系组织架构应分为三层：主管校领导和信息部门负责人、数字校园网络系统 管理者和信息系统管理者、院系或部门网络与信息管理员及各业务系统管理员等。 2.4.7.5 安全保障体系的规章制度 数字校园安全保障的规章制度包括三个部分：安全制度、安全策略和安全操作规范。 性的实际测试并验证合格； f)职业院校所拥有的公有IPv4地址有限，校园网内所使用的IPv4地址应以私有地址为主。校园网路 由协议应使用直连路由协议、静态路由协议或者OSPF协议； g)校园网络系统、网站系统、网络应用及信息服务应考虑IPv4与IPv6双栈部署； h)校园网络应设置DMZ区，提供对外信息服务，实现与内部网络的隔离； i)校园网络应部署网络管理与用户行为管理系统，实现网络和用户行为管理。

实验室管理 宿舍管理 教室管理 消防预警 安防监控 人脸门禁 智能巡检 预约管理 车辆管理 指引管理 教学驾驶舱 行为驾驶舱 安全驾驶舱 节能驾驶舱 基础设施平台 弱电系统 网络系统 数字化校园软件平台系统 综合布线系统 综合安防系统 广播及背景音乐系统 机房工程系统 园区骨干网络 园区汇聚网络 园区接入网络 无线网络 数据中心平台 校园资源中心 校园管理中心 网络统一实时监控的遥测、遥控的信息处理功能，实现网络设备的统一管理。 网络节点的备份，避免单点故障，线路保护； 高带宽 可增值 可扩充 开放 安全可靠 校园网络建设规划 - 网络系统设计架 构 校园网络系统架构 网络系统 网络安全规划 校园无线网络规划 核心交换设备 汇聚交换设备 接入交换设备 IP 地址及路由规 划 校园网 WLAN 覆 盖 教室场景覆盖 图书馆场景覆盖 大学宿舍场景覆盖 均 衡 规 划 组播与 QoS 规 划 网络出口安全 远程访问互联安全 上网行为安全审计 综 合 网 管 统 一 规 划 应用入侵防御方案 校园网络建设规划 - 网络系统 对于湖北科技学院如此体量的网络架构，整体校园网络建议采用十万兆核心、万兆到楼宇，千兆到桌面的 三 级架构。网络核心为双核心 + 区域汇聚环网全冗余骨干，整体规划真正做到了网络的高可靠性和高冗余建设。

达到提高管理水平和效 率的目的。 2. 总体规划 2.2 数字校园整体框架 2. 总体规划 2.3 数字化校园系统 2. 总体规划 2.4 基础设施平台 基础设施平台 弱电系统 网络系统 数字化校园软件平台系统 综 合 布 线 系 统 综 合 安 防 系 统 广 播 及 背 景 音 乐 系 统 机 房 工 程 系 统 园 区 骨 干 网 络 园 区 汇 聚 网 络 园 有 自 我 造 血 机 制，实现以网养网。 高带宽 可增值 可扩充 开放 网络节点的备份，避免 单点故障，线路保护； 安全可靠 4. 校园网络 建设规划 4.2 网络系统设计架构 校园网络系统架构 网络系统 网络安全规划 校园无线网络规划 核 心 交 换 设 备 汇 聚 交 换 设 备 接 入 交 换 设 备 IP 地 址 及 路 由 规 划 校 园 网 W L A N 络 出 口 安 全 远 程 访 问 互 联 安 全 上 网 行 为 安 全 审 计 综 合 网 管 统 一 规 划 应 用 入 侵 防 御 方 案 4. 校园网络 建设规划 4.3 网络系统 对于 xxx 学校如此体量的网络架构，整体校园网络建议采用十万兆核心、万兆到楼宇，千兆到桌面 的三级架构。网络核心为双核心 + 区域汇聚环网全冗余骨干，整体规划真正做到了网络的高可靠性和高

..................................................................................... 81 3.3 信息网络系统 ...................................................................................... 81 3.4 综合布线系统 预留用于扩展的槽位，ONU 预留空闲接口，光缆有一定的光纤资源 预留，光路连接设备有多余的连接接口，及安装空间有预留等，方便后续 满足其他业务接入、带宽扩容、信息点扩容、网络整体升级等要求。  经济性原则：网络系统综合成本应最优。应统筹考虑设备成本、工程成 本、维护成本，及后期管理的便利性，充分利用既有可用资源。  可实施性原则：项目建设应尽量做到线缆少、节点少，布线路由合理，布 线空间充足，设 1211-2014 《安全防范工程技术文件编制深度要求》 GA/T 1185-2014 《教育建筑电气设计规范》JGJ310-2013 3.2 设计范围 1、 设计范围 （1）信息网络系统 （2）综合布线系统 （3）信息接入系统 （4）…… 2、 工程界面 （1）信息接入系统由学校信息部门和运营商提供及安装。 （2）移动通信信号覆盖系统由相关运营商（中国移动、中国电信、中国联

缺乏有效规划，重复建设 建设目标 综合布线系统 第二章 综合布线系统简介 综合布线系统由七部分组成，指按标准的、统一的和简单的结构化方式编制和布置 各种建筑物（或建筑群）内各种系统的通信线路，包括网络系统、电话系统、监控 系统、电视系统等。 1# 楼 2# 楼 机房 千兆到桌面 千兆兆到桌面 面板 网络配线架 网络交换机 语音配线架 网络配线架 网络交换机 语音配线架 配线架 核心交换机 大对数电缆 面板 6 类铜缆 + 超五类语音电 缆 6 类铜缆 + 超五类语音电 缆 综合布线系统简介 高达 1 Gbit/s 的 完整系统 模块 配线架 跳线和线缆 综合布线架构 校园网络系统 第三章 网络架构 网络拓扑 贵校现有核心交换机与接入交换机多台，在核心上万兆扩展后实现核心层到接入层万兆传输，接入层到用户实现千兆到 桌面，未来拓扑如下： 无线网络 WiFi 系统

.................................................................................... 46 5.4.4 计算机网络系统 ................................................................................................. 4、设计智能化系统的管线路由，自弱电机房至弱电井的线槽、管 线， 弱电井至各布线点的线槽、管路。 5、综合布线系统设计应预留进线间和运营商设备机房，留出通信管 道 沟。 5.4.4 计算机网络系统 在新校园网的规划中，整个系统需满足未来 5-10 年在校师生人数达到 15000-20000 人规模的使用需求。核心通过运营商光纤链路，双万兆连 接 到楼栋汇聚交换机，汇聚交换机和接入交换机/POE 要 在学院内每栋宿舍和教学楼的走廊、通道等处都装有摄像探头。监视范围 不包括宿舍内部，避免侵犯学生的隐私。 系统高靠性：校级视频监控应可独立完成视频监控及预警功能，不依 赖整个联网的网络系统，即当网络出现故障或遭人为破坏时，学院应能满 足以上基本监控存储及联动等基本要求。 统一管理、分级授权：集成后的视频监控系统中心平台能实现对系统 资源的集中统一管理，分级授权使用。各级视频监控使用单位原则上只具

·········· 停车地磁 安 防 系 统 消 防 系 统 能 源 系 统 车 辆 管 理 照 明 系 统 2 、新基建— 5G 及基础网络建设 • 建设目标：建设校园全覆盖的的高速网络系统，为智慧化应用建立基础。 • 建设内容：通过学院内部光纤、 4G/5G 及 WIFI 的无线接入相结合，实现语音、数据、视频等业务的综合承载，提高学院、教师、 学员的学习工作效率。 满足业务需求的基础网络 理 智 慧 服 务 智 慧 党 建 智 慧 绿 建 智 慧 碳 足 迹 智 慧 运 维 智慧运维 - 网络安全运维（ 2 ） • 建设目标：建设校园网络的安全系统通过采用各种技术和管理措施，使网络系统正常运行，从而确保网络数据的可用性、完整性和保密性。 为校园的网络运行和内部信息进行安全加密和保护。 应用安全保护：数字认证信任体系 -- 手机 E 盾和 双因素认证；大数据安全平台—大数据安全平台；

存放中心侧的网络、服务器、 储存等关键设备。  网络平台：用于联通数据中心 内部和外部的计算机以及互联 网，提供实现数据的传送和资 源的共享。 云基础平台（云基础设施建设）  安全防护与管理平台：负责为 网络系统和服务器系统等提供 信息安全防范服务，防止发生 信息安全事件。  云服务器平台：提供计算服务， 主要由机架式 / 刀片式服务器 群组等组成。  储存系统：主要提供数据储存 空间，通过储存网络和服务器

校园广播站 本地会议 远程学术交流 背景音乐 远程会议 教学互动 听力考试 无纸化会议 远程培训 消防广播 LED 显示系统 多媒体系统 无纸化会议系统 智能中控系统 计算机网络系统 信息发布系统 会议影音系统 分布式管理平台 教务管理系统 舞台灯光系统 校园光网全覆盖 校园广播系统 教育录播系统 实训培养 教育中控系统 健康照明系统 校园综合安防系统 电子班牌系统 直播、点播