2.需求分析

校园网络不仅涉及技术方面，更是一个包含网络设施、应用平台、信息资源、专业应用、人员素质等诸多组成部分的综合性、信息化的教学环境系统。因此，如何总体规划、组织网络建设，制定应用设计思路，是校园网建设中最重要的问题。

校园网整体设计规划是否科学，取决于能否满足以下基本要求：

1、统筹规划、布局。从学校建设全局、综合的工作需要出发，考虑院系的地域分布和通讯条件。规划网络建设总体规划，规定网络系统目标、总体结构、服务功能、预算、建设步骤等重大问题。

2、先进性、开放性、规范性相结合。尽量采用符合国际工业标准的相对成熟的技术，考虑网络技术的发展方向，选择结构化、可扩展、多用途的网络产品，确保网络长期不落后。

3、结构合理。在通信网络、资源配置、系统服务、网络管理等方面都有良好的分层设计，使得网络结构清晰，易于使用、管理和维护。

4、高效实用。聚焦教学、科研、管理的实际需要，用有限的资金解决急需解决的问题。该设备易于使用和维护。为科学研究提供先进的平台，如视觉计算、计算机协同工作、虚拟网络、虚拟现实、计算机模拟、远程计算机和数据处理等。

5、支持远程教学、多媒体网络教室、会议电视等宽带多媒体业务

6、提供高速互联、快速接入等良好的学术交流环境，与国内外同行交流信息、协同工作、展示学校形象。

完整的校园网建设遵循软硬件结合的原则，主要包括技术方案设计和应用信息系统资源建设两部分。技术方案设计主要包括结​​构化布线及设备选型、网络技术选型两个方面。应用信息系统资源建设主要包括：内部信息资源建设、外部信息资源建设、网络资源使用管理等。内部信息资源建设包括校园办公管理系统、多媒体网络教室、多媒体电子书阅览室、网络多媒体课件制作系统、内部通讯信息服务系统、视频点播等；外部信息资源建设包括学校主页、远程教学、信息管理等；网络资源使用的管理包括对资源使用者的制度约束和技术手段的管理。

根据中学的具体需求，校园网建设规划至少需要以下四个核心规划。

1.上网行为管理系统解决方案，2.校园网络资源服务平台建设方案，包括网络基础服务平台、教学服务平台、办公服务平台和图书馆服务平台3.校园网络建设方案，包括校园网络中心、教学子网、办公子网、图书馆子网、宿舍区子网和后勤子网等部分。 4.存储解决方案。

【信息化】

【编者注】对于大多数中小型企业的IT采购经理来说，在面对特定需求时，不仅要考虑软件的采购，还要考虑网络建设方案、服务器配置、笔记本电脑和台式机配置等，但还要考虑总体预算。从IT采购的角度来看，成熟的做法一般是先根据需求选择软件，然后根据计算量和数据存储量确定硬件配置，最后选择和购买产品。但由于缺乏系统集成经验，他们在面对简单的需求时往往不知所措；为了帮助中小企业IT管理者理性采购，资讯频道推出了情景导购栏目。本专栏根据一些中小企业的真实需求进行需求分析，形成IT解决方案，然后提出IT解决方案的具体实施策略并推荐相应的产品，包括应用场景、需求分析、解决方案和应用四个部分。推荐产品。今天发布的第四篇文章介绍了中学校园网建设规划，敬请关注！

【相关链接】

《某医药企业电子邮件系统实施方案》

《某机械制造企业IT基础设施建设方案》

《长丰汽车公司VOIP网络通讯系统实施方案》

1. 场景描述

某中学设有三个年级，12个班级，学生600余人，教师近100人。最初建设多媒体教室和简单的校园网络系统。随着计算机应用水平的不断提高和中学计算机教学的需求，中学现有的网络已经不能满足需求。去年，学校新建了综合楼，并准备重新规划校园网络。学校希望建设一座以办公自动化、计算机辅助教学、现代计算机校园文化和办公自动化为核心，技术先进、可扩展性强、覆盖学校各主要领域的综合大楼。大楼的校园骨干网络连接学校的各种PC、工作站、终端设备和局域网，并与相关广域网连接，以在线宣传自己，获取在线教育资源。

3. 推荐解决方案

1、上网行为管理系统解决方案

教育行业的局域网往往规模较大，面临的问题也相对较多，主要集中在网络带宽管理、外发信息的过滤和控制等方面。

IDC报告显示，70%的安全损失是由内部原因造成的，而资源利用不当往往是“罪魁祸首”。不当的资源利用和上网行为带来间谍软件、恶意程序、计算机病毒等，导致学校网络资源耗尽、机密信息泄露、内网病毒泛滥等一系列安全问题。此时，传统的防火墙就显得无能为力了。例如，针对 SQL/SQL 等系统和数据库的攻击。这些攻击和入侵方法被封装在TCP/IP协议的有效负载部分中。传统防火墙无法检测此类攻击，因为它们只检查 TCP/IP 协议包头，而不检查数据包的内容。因此，交流设备应运而生。 AC是行为控制（ ）的英文缩写。通常AC设备包含防火墙、VPN、网关防病毒、IPS等多种功能。它是一个集成设备。目前AC已经成为网络安全产品的一个发展方向。

推荐方案——推荐深信服AC上网行为管理系统，该系统是国内领先的内网安全整体解决方案。在内部安全上网行为管理（网络安全审计）方面，AC提供强大的网络控制和监控功能，有效保障校园网络的可用性。

此外，AC上网行为管理设备独有的邮件延迟审核、关键词过滤、对所有上网活动的完整记录，为防止学校重要信息泄露提供了最有效的保障。强大的审核功能还可以减少学生通过网络获取非法信息、发表反动言论给学校带来的法律风险。

同时，通过AC的带宽管理和流量控制功能，学校可以有效合理地规划有限的带宽资源，保证重要业务的优先传输。

AC上网行为管理设备作为UTM集成设备，还集成了防火墙、网关防病毒、IPS、VPN、反垃圾邮件等多种安全功能。 AC上网设备由内而外一体化，保障学校网络整体安全。

AC上网行为管理设备可以帮助您的学校：提高网络使用效率，降低学校泄密风险，减轻学校法律责任，保障学校内外的整体网络安全。

针对教育用户，深信服AC系列上网行为管理产品增加了许多新功能，如增强BBS信息过滤和审核、带宽管理和IP段优化等，同时对系统进行了相应的改进使解决方案更加实用。更适合大学用户使用。

AC上网行为管理系统最大的优势在于其强大的网络行为监控、全面的内网管理和审计功能。另外，作为综合网络安全设备，还可以提供防火墙、网关防病毒、IPS、VPN、反垃圾邮件等功能，这种安全功能可以作为学校网络安全设备的备份设备。网络安全体系比较完善。