1.1设计原则
　　中小学校园网建设，要为教育教学服务，为促进学校教育现代化服务。要紧密结合教育教学的需要和经济承受能力的实际，本着高效、适用的原则，有计划、有重点，分地区、分层次，积**稳妥地推进校园网建设。要严格规范校园网建设及相应的软件开发**，确保信息化校园的整体建设规划和管理要求的落实。
　　校园网建设应做到培训在先、建网建库同行、重在应用。切实做好学校教师、技术与管理及行政人员的不同层次的培训，形成一支能使校园网充分发挥使用效益的应用队伍、教学软件开发队伍和能保证校园网正常持续运行的软、硬件管理队伍。积**开发和推广使用教育教学软件，建设信息资源库，充分发挥校园网的使用效益。 　　在建设校园网的同时，要充分利用原有设施设备，继续实施实验教学和电化教学。并努力将TCP/IP网络与原有闭路电视网和广播网紧密结合，保证资源优化配置和合理应用。
1.2功能目标
　　一个完备的校园网，应在教师备课教学、学生学习、教务管理、行政管理、图书资料管理、资源信息、对外交流等方面发挥辅助、支持功能，并**与广域网的互联，实现校际间的信息共享及与因**网(INTERNET)的连接，**与宽带数字卫星相联，实现远程教育，为学校的教学、管理、日常办公、内外交流等各方面提供全面、切实的支持。
1.3技术指标
　　校园网络系统的设计应采用**通行的TCP／IP协议，并达到以下目标：
**性:**的设计思想、网络结构、开发工具，采用市场覆盖率高、**化和技术成熟的软硬件产品。
实用性:建网时应充分考虑利用和保护现有资源，充分发挥设备效益，要保证系统和应用软件全中文界面，且功能**，界面友好，兼容性强，使用户**方便地实现各种功能。 
校园网功能描述
1 教学方面 
　　利用现代化的技术设备和多媒体的教学手段形象直观地进行教学讲解，能增强学生的学习兴趣和理解水平，从而提高教学质量和学生**，促进教育水平提高； 
　　提供高速、方便的信息交流和资源共享等手段； 
　　提供远比书本知识更为广泛的内容，扩大学生与外界的联系，开阔视野，增进交流；
　　发展远程教育，克服地域和学校规模的限制，适宜于有分支的教育机构实现资源共享。 
2 管理方面 
　　统一管理学校资源，如学生档案、教学资料、考试成绩、各种器材等； 
　　实现办公自动化，增强各部门协调能力，提高工作效率。 
3 其它方面
　　除上述两方面外，有条件的学校还可以开展其它多种类型的网络应用，如个人接入（通常用拨号上网）、互联网（Internet）连通等，更充分地发挥网络的优势。
校园网功能架构
　　校园网从功能架构上来分，大致分为对内部分、对外部分和信息中心。对内部分主要是指校园Intranet，主要包括多媒体教室、备课室、电子办公室、电子图书馆和多功能教室的建设，服务于学校的教学和管理；对外部分包括与Internet的连接、卫星宽带数字网的连接、与其它兄弟校以及上级主管的连接，提供家庭和移动用户的接入服务等；而信息中心则是这两部分的桥梁和核心，担负着整个网络系统的管理和安全工作。 
开放性:系统设计应采用开放技术、开放结构、开放系统组件和开放用户接口，以利于网络的维护、扩展升级及与外界信息的沟通。
适应性:采用积木式模块组合和结构化设计，使系统配置灵活，使网络具有**的可增长性和强壮性，方便管理和维护。
可扩展性:网络规划设计要满足校园不断发展的要求，还要满足因技术发展需要而实现低成本扩展和升级的需求。
可靠性:具有容错功能，能满足学校所在地环境、气候条件，抗干扰能力强，对网络的设计、选型、安装、调试等各环节进行统一规划和分析，确保系统运行可靠。 
安全性
　　提供多层次安全控制手段，建立**的安全管理体系，防止数据受侵击和破坏，有可靠的防病毒措施和阻挡不良信息进入的措施。 经济性
　　着眼于近期目标和长期的发展，选用**的设备进行****性能组合，利用有限的投资构造一个性能****的网络系统。 
一、体系结构
　　网络系统的体系结构包括功能的分层及各层功能通信所遵守的协议。网络系统的体系结构也称为"层次与协议的集合"。网络系统设计的**步就是选择网络体系结构，核心内容是决策应当采用的协议集合。
　　选择目前应用范围**为广泛，并且是事实上的Internet/Intranet**的通信协议族TCP/IP，作为架构整个网络体系结构的核心协议。为了支持远程访问功能，还使用了异步通信协议PPP。
二、系统设计
2．1 校园网**点
　网络系统分布在整个校园内，系统规模较大；
　采用综合布线系统作为网络的线路基础；
　应用以客户/服务器和浏览器/Web服务器为主要模式；
　信息流动以内部为主，对网络吞吐能力要求较高；
　应用系统采用集中配置、集中管理的模式；
　流量具有中心汇集的**点；
　适应校校通的需求，未来将与其它网络互连；
　支持远程访问；
　可管理性要求较高；
　提供安全控制措施。
2．2 系统设计分析
　校园网已超出了传统局域网能覆盖的范围，涉及到局域网互连技术，网络层次较多。 　职能不同的部门分布在不同的地理位置上，需要进行子网划分，以便于管理。
　校园网采用星型拓扑结构。核心是主干网，周围是各个子网，子网向下连接工作组网，工作组网向下再连接基层网段。
　计算机根据功能和配置的情况，可以连接到不同的网络层次。
　主干网必需有大的带宽和很强的中心交换处理能力。
　子网相对**立，在主干汇接处形成子网边界。
　支持远程访问。
2．3 系统设计
　　从上面看出，校园网事实上为园区级网络，拓扑结构为分层的集中式结构或称星型分级拓扑。
　　 针对这种结构，做出如下设计：
　主干网汇接各子网，形成中心交换；
　子网**路由器连接到主干网；
　主干网上不直接接入用户网络；
　网络中心的网络构成一个单**的子网，汇接到主干网；
　在网络中心进行集中控制和管理；
　每个子网按部门划分成多个工作组网；
　每个工作组网划分成多个基层网段；
　桌面机连接到基层网段上，服务器、工作站连接到高层网络；
　流量划分层次，跨越基层网段的流量汇接到工作组网，跨越工作组网的流量汇接到子网，跨越子网的流量汇接到主干；
　水平结构对称，子网、工作组网、基层网段具有一致的流量水准；
　拨号访问形成**立子网，**路由器接入主干； 　设立非军事区，隔离内外部网络，实现INTERNET互联；
　在关键子网设立防火墙，防止来自内部或外部的恶意攻击；
　在**的网络基础之上，提供基本的INTERNET服务。
2.4.2 主干网
　　校园网主干网是数据信息流动的动脉，同时担负着信息流动的总调度任务。主干网从功能上来看包括几个方面：
　为子网间互联提供高速路由，实现核心高速交换；
　连接校园网共享的**服务器；
　实现**的系统管理和安全管理；
　实现**互联网络的连接
　实现拨号接入。
　　主干网采用核心交换、划分虚网的设计方案。交换核心使用一台**、高可靠性的交换机，实现冗余备份和负载平衡。这种方案**大的**点是可管理性好、可维护性好。
　　这种方案通常在广域网中采用。由于路由器的包转发速率已达到线速，并且价格大幅度下降，因而在保证性能的前提下，使用路由器作为局域网的互联方案是合理和可行的。采用路由器组网使网络的可管理性、可维护性大幅度提高。路由器互联的网络系统，有三个网络层次，因而非常便于管理，这对于大型网络，**别是需要进行集中控制和维护的网络来说，尤其重要。
　　VLAN作为局域网的解决方案，如在桌面的移动管理方面具有一定优势，但作为大型网络的整体解决方案，还需要与路由技术配合，所以需要支持虚拟网路由的产品，即具有第三层交换于一体的**交换机。
2.4.3 远程访问
　　远程访问提供电话拨号访问功能，使用户在家中、在外地都可以访问校园网。远程工作站**拨号接入校园网，采用点对点的协议为PPP。远程访问服务器RAS与调制解调器Modem组合实现远程访问功能。在访问服务器的远程访问端口提供访问控制(Access List)。**与拨号安全服务器配合，还能实现进一步的用户**和授权控制。远程访问解决了远程工作站**拨号线路对网络资源的访问。由于拨号网络是攻击网络的可能的主要入口，因而必须在技术和管理两个方面加强管理。远程访问服务应提供以下功能：
　拨号访问（Telnet/Rlogin/PPP）支持；
　静态/动态地址分配；
　多协议（IP和IPX）透明访问支持；
　用户访问和安全控制；
　拨出（Dial-on-Demand, Dial-Out）功能；
　自动协议**和转换；
　远程控制和维护；
　网管支持。
　　拨号网络是可能的主要攻击入口，并且采用动态IP分配策略，所以必须与其它网段隔离，直接连到网络中心路由器上，占用一个**立的网段，这样也有利于计费管理。访问服务器**路由器与MODEM池接入拨号线。访问服务器与拨号安全服务器配合，根据身份**协议（TACACS/RADIUS/KEBEROS）实现拨号用户的**和授权。
2.4.4 网间互联
　　根据校校通的精神，校园网需要与其它网络互联，使信息交换的范围扩展到整个INTERNET上。目前Internet/Intranet事实上的网间互联**是TCP/IP协议。校园网既可以**边界路由器和DDN线路，连接到Internet,也可以**城域网联到Internet。
　　如果学校要对外发布信息，应增加对外的信息服务器。对外的Internet服务器由于完成多种服务，所以不但速度要快，I/O能力也必须很强，选择1台或多台**服务器作为外部Internet服务器 。
　　外部网段服务器中的配置信息和数据在内部网段做备份，万一这些服务器受到攻击或故障，系统和数据能够快速恢复，不影响对外宣传。 
2.4.5 子网
　　子网按照学校的地理分布和应用的数据流量进行划分。每个子网覆盖一幢楼或楼的某些层。子网**楼间的户外光缆与网络中心相连。子网是一个相对**立的局域网，内部采用交换技术作为主要连接手段，**VLAN形成边界，并与主干网汇接。具体技术方案要点如下：
　各子网**接入交换机接入主干网；
　各子网采用与主干网一致的通信协议；
　各子网**网络中心实行统一集中的管理；
　子网内的各工作组网的交换机接入子网交换机；
　子网内部采用交换技术组网。
2.4.6 工作组网
　　工作组网可以是一个教学组，也可以是一间办公室，还可以是其它划分。工作组网的连接设备是低端交换机，各桌面计算机连接到工作组网的交换机上,工作组网实现100M到桌面。具体的技术方案要点如下：
　各工作组网接入子网交换机。
　各工作组网采用与主干网一致的通信协议。
　各工作组网**网络中心实行统一集中的管理。
　工作组网上可设置工作组内共享的服务器。
　工作组网内部采用共享或**占10M端口的方式组网。 
网络安全
1 .网络安全概述
　　随着计算机技术的迅速发展，在计算机上处理的业务也由基于单机的数学运算、文件处理，基于简单连接的内部网络的内部业务处理、办公自动化等发展到基于复杂的内部网（Intranet）、企业外部网（Extranet）、**互连网（Internet）的企业级计算机处理系统和**范围内的信息共享和业务处理。在系统处理能力提高的同时，系统的连接能力也在不断的提高。但在连接能力信息、流通能力提高的同时，基于网络连接的安全问题也日益突出，整体的网络安全主要表现在以下几个方面：网络的物理安全、网络拓扑结构安全、网络系统安全、应用系统安全和网络管理的安全等。 　　因此计算机安全问题，应该象每家每户的防火防盗问题一样，做到防范于未然。甚至**想到你自己也会成为目标的时候，威胁就已经出现了，一旦发生，常常措手不及，造成**大的损失。
2 .物理安全分析
　　网络的物理安全是整个网络系统安全的前提。在校园网工程建设中，由于网络系统属于弱电工程，耐压值很低。因此，在网络工程的设计和施工中，必须优先考虑保护人和网络设备不受电、火灾和雷击的侵害；考虑布线系统与照明电线、动力电线、通信线路、暖气管道及冷热空气管道之间的距离；考虑布线系统和**缘线、裸体线以及接地与焊接的安全；必须建设防雷系统，防雷系统不仅考虑建筑物防雷，还必须考虑计算机及其他弱电耐压设备的防雷。总体来说物理安全的风险主要有，地震、水灾、火灾等环境事故；电源故障；人为操作失误或错误；设备被盗、被毁；电磁干扰；线路截获；高可用性的硬件；双机多冗余的设计；机房环境及报警系统、安全意识等，因此要尽量避免网络的物理安全风险。
3 .网络结构的安全分析
　　网络拓扑结构设计也直接影响到网络系统的安全性。假如在外部和内部网络进行通信时，内部网络的机器安全就会受到威胁，同时也影响在同一网络上的许多其他系统。透过网络传播，还会影响到连上Internet/Intrant的其他的网络；影响所及，还可能涉及法律、金融等安全敏感领域。因此，我们在设计时有必要将公开服务器（WEB、DNS、EMAIL等）和外网及内部其它业务网络进行必要的隔离，避免网络结构信息外泄；同时还要对外网的服务请求加以过滤，只允许正常通信的数据包到达相应主机，其它的请求服务在到达主机之前就应该遭到拒**。
4 .系统的安全分析
　　所谓系统的安全是指整个网络操作系统和网络硬件平台是否可靠且值得信任。目前恐怕没有**安全的操作系统可以选择，无论是Microsfot 的Windows NT或者其它任何商用UNIX操作系统，其开发厂商必然有其Back-Door。因此，我们可以得出如下结论：没有**安全的操作系统。不同的用户应从不同的方面对其网络作详尽的分析，选择安全性尽可能高的操作系统。因此不但要选用尽可能可靠的操作系统和硬件平台，并对操作系统进行安全配置。而且，必须加强登录过程的**（**别是在到达服务器主机之前的**），确保用户的合法性；其次应该严格限制登录者的操作权限，将其完成的操作限制在**小的范围内。
5 .应用系统的安全分析
　　 应用系统的安全跟具体的应用有关，它涉及面广。应用系统的安全是动态的、不断变化的。应用的安全性也涉及到信息的安全性，它包括很多方面。
　　--应用系统的安全是动态的、不断变化的。
　　应用的安全涉及方面很多，以目前Internet上应用**为广泛的E-mail系统来说，其解决方案有sendmail、Netscape Messaging Server、Software.Com Post.Office、Lotus Notes、Exchange Server、SUN CIMS等不下二十多种。其安全手段涉及LDAP、DES、RSA等各种方式。应用系统是不断发展且应用类型是不断增加的。在应用系统的安全性上，主要考虑尽可能建立安全的系统平台，而且****的安全工具不断发现漏洞，修补漏洞，提高系统的安全性。 　　--应用的安全性涉及到信息、数据的安全性。
　　信息的安全性涉及到机密信息泄露、未经授权的访问、 破坏信息完整性、假冒、破坏系统的可用性等。在某些网络系统中，涉及到很多机密信息，如果一些重要信息遭到窃取或破坏，它的经济、社会影响和政治影响将是很严重的。因此，对用户使用计算机必须进行身份**，对于重要信息的通讯必须授权，传输必须加密。采用多层次的访问控制与权限控制手段，实现对数据的安全保护；采用加密技术，保证网上传输的信息（包括管理员口令与帐户、上传信息等）的机密性与完整性。
6 .管理的安全风险分析 　　管理是网络中安全****重要的部分。责权不明，安全管理制度不健全及缺乏可操作性等都可能引起管理安全的风险。当网络出现攻击行为或网络受到其它一些安全威胁时（如内部人员的违规操作等），无法进行实时的**、监控、报告与预警。同时，当事故发生后，也无法提供黑客攻击行为的追踪线索及破案依据，即缺乏对网络的可控性与可审查性。这就要求我们必须对站点的访问活动进行多层次的记录，及时发现非法入侵行为。
　　建立全新网络安全机制，必须深刻理解网络并能提供直接的解决方案，因此，**可行的做法是制定健全的管理制度和严格管理相结合。保障网络的安全运行，使其成为一个具有良好的安全性、可扩充性和易管理性的信息网络便成为了**要任务。一旦上述的安全隐患成为事实，所造成的对整个网络的损失都是难以估计的。因此，网络的安全建设是校园网建设过程中重要的一环。 
　　7 .网络安全措施
　　--物理措施：例如，保护网络关键设备(如交换机、大型计算机等)，制定严格的网络安全规章制度，采取防辐射、防火以及安装不间断电源（UPS）等措施。
　　--访问控制：对用户访问网络资源的权限进行严格的**和控制。例如，进行用户身份**，对口令加密、更新和鉴别，设置用户访问目录和文件的权限，控制网络设备配置的权限，等等。 　　--数据加密：加密是保护数据安全的重要手段。加密的作用是保障信息被人截获后不能读懂其含义。
　　防止计算机网络病毒，安装网络防病毒系统。
　　--其他措施：其他措施包括信息过滤、容错、数据镜像、数据备份和审计等。近年来，围绕网络安全问题提出了许多解决办法，例如数据加密技术和防火墙技术等。数据加密是对网络中传输的数据进行加密，到达目的地后再解密还原为原始数据，目的是防止非法用户截获后盗用信息。防火墙技术是**对网络的隔离和限制访问等方法来控制网络的访问权限，从而保护网络资源。其他安全技术包括密钥管理、数字签名、**技术、智能卡技术和访问控制等等。
网络管理设计
1.网络管理概述
　　网络是否能真正发挥效益还要看网络的管理。学校必须有网络管理员。网络管理与单机管理有重要区别，其中有大量的网络软件要维护，除了保证网内电话、电子公告牌，电子邮件实现报告、论文的无纸化传递等网络联系畅通，更重要的是保证网络提供的数据共享能力，网络管理在数据保密性上也要有保证。且网络面广、涉及人员多，免不了有纰漏，要出错，因此必须设立网管，并且结合制订一定的管理制度，保证网络安全、可靠运行。
　　在校园网络中，网络硬件设备、各终端数量较大，都有可能损坏。且随着师生应用学校计算机网络频度增大、水平提高，对网络的依赖性也越大，因网络故障而产生影响面也越大，因此维护设备，保证网络正常运行的管理员的地位相当重要。
　　为保证学校网络的正常运行，学校必须制订网络公约，大家来遵守，人人有责任来维持学校计算机网运作。各网络终端都要建立奖罚制度，落实责任人，建立各教研组管理制度、各班级管理制度，让一系列行之有效的制度来保证网络的运行。
2.如何有效地管理校园网
　　校园网管理的主要目的是保障网络运行的**，如维持网络传送速率、降低传送错误率、确保网络安全等。所以校园网系统管理的技术人员可借网络管理工具或本身的技术经验实施网络管理，内容可分为下列几项：
　　系统管理**掌握网络内任何设备的增减与变动，管理所有网络设备的设置参数。当故障发生时，管理人员得以重设或改变网络设备的参数，维持网络的正常运作。
　　故障管理为确保网络系统的高稳定性，在网络出现问题时，必须及时察觉问题的所在。它包含所有节点动作状态、故障记录的追踪与检查及平常对各种通讯协议的**。
　　效率管理在于评估网络系统的运作，统计网络资源的运用及各种通讯协议的传输量等，更可提供未来网络提升或更新规划的依据。
　　安全管理为防范不被授权的用户擅自使用网络资源，以及用户蓄意破坏网络系统的安全，要**做好安全措施，如合法的设备存取控制与加密等。
　　计费管理了解网络使用时间，能针对各个局部网络做使用统计。一则可作为使用网络计费的依据，更可作为日后网络升级或更新规划的参考。
　　信息管理网络上的信息分成两部分，一是由管理员放置的信息，它们的**一般较高；另一部分是由用户放置的，可能会有一些问题，要对这部分信息进行管理。
3.网络管理实施
　　3.1 网络管理员
　　网络管理员是网络管理的中坚，对于大型网络来说，要选派技术能力强的网络管理人员来专职网络。网络管理员除管理好网络外，还负责培训用户等工作。
　　3.2 实施网络管理
　　实施网络管理时，应抓住以下几个关键环节选好高素质的网络管理人员并明确责任：
　　--制定严格的网络管理规章制度和操作程序
　　--选择合适的网络管理系统
　　--认真抓好培训工作
　　--制定切实可行的网络管理计划和实施方案
　　--建立并维护好各种文档
　　3.3 布线系统的日常维护
　　做好布线系统的日常维护工作，确保底层网络连接完好，是计算机网络正常、高效运行的基础。目前,城域网和广域网之间的互连除了微波、卫星通道等无线连接方式外,室外光缆敷设仍然是**的有线连接途径。对布线系统的**和维护一般借助于双绞线**仪和规程分析仪、信道**仪等，智能化分析仪器的使用提高了布线的管理水平和管理效率，可以**地保证计算机网络的正常运行。
　　3.4 关键设备的管理
　　无论何种规模的计算机网络，关键设备的管理都是一项相当重要的工作。这是因为,网络中关键设备的任何故障都有可能造成网络瘫痪，给用户带来无法弥补的损失。校园网中的关键设备一般包括网络的主干交换机、中心路由器以及关键服务器。对这些关键网络设备的管理除了**网管软件实时监测其工作状态外，,更要做好它们的备份工作。对主干交换机的备份,目前似乎很少有厂商能提供比较系统的解决方案，因而只有靠网络管理员在日常管理中加强对主干交换机的性能和工作状态的监测,以维护网络主干交换机的正常工作。
　　3.5 IP地址的管理
　　在TCP/IP协议已经成为事实上的工业**的今天，TCP/IP网络主的任何一台工作站都需要有一个合法的IP地址才能够正常工作。在构建:规划计算机网络时，应做好机构内部各部门对上网业务的需求调查和统计，确定计算机网络规模。IP地址管理得当与否，是计算机网络能否保持高效运行的关键。如果IP地址的管理手段不**，网络很容易出现IP地址冲突，就会导致合法的IP地址用户不能正常享用网络资源，影响网络正常运行，甚至会对某些关键数据造成损坏。
　　3.6 其他管理工作
　　当然，对应于不同的网络环境，还有很多管理工作要做。随着内部网和Internet的相互连通，网络管理员除了要维护各种数据的可靠性外，还要保证机密数据的安全。因此,计算机网络的安全管理(如防火墙的设置)又成为网络管理中一个非常重要的方面。 
应用系统规划
详情请**：
* 网络教学平台建设
* 卫星远程教育网建设
* 校园视频点播系统建设
* 校园网信息平台
* 资源库建设
　　根据目前的市场需求情况，我们把学校的校园网的建设分为多媒体电子教室、电子备课室、数字化图书馆、电子办公室和校园信息中心等，其中每个模块下都对应了若干个应用功能，学校可根据不同的需求选择不同的应用模块。所有的这些应用都基于三大网络系统和四大资源库，大部分的应用都采用了B/S结构，使得管理集中，应用方便。校园网项目管理
一、项目分工
　　校园网的建设是一项系统工程，为了保障工程的进度和质量，也为了使用户有效管理和维护软、硬件系统，应成立一个项目实施TEAM，TEAM包括系统集成小组、项目管理小组、施工管理小组、售后服务及培训小组以及校方负责人员，共同完成这一网络系统工程。项目管理**工作由校方和实施公司分别委派一位负责人负责本工程项目总体规划，统筹制订工作计划、协调各小组之间的工作步骤和节奏及有关系统开发和实施过程中重大事件的决策。
二、项目实施
2．1 项目管理小组
　　建议由校方和实施人员共同组成，成员包括系统集成人员、技术人员、施工管理人员、质量监督人员、财务管理人员等，具体**和协调以下事项： 　　方案审查：根据学校要求和实际情况**修改调整工程方案；
　　工程进度：制订各阶段工程进度和监督进度完成情况；
　　质量监督：**发现问题并建议返工；
　　协调配合：就工程有关事项双方协调工作，配合工程进度；
　　后勤保障：对施工人员的主要生活起居提供必要的保障和方便；
　　质量验收：根据**国内有关**，对本项目进行验收；
　　扫尾工作：解决本项目的有关遗留问题。
2．2 系统集成小组
　　由实施公司**项目管理人员组成，进行学校整个系统的详细设计方案和系统实施方案，负责系统内各个部分的设备采购、**、安装和调试；
2．3 施工管理小组
　　由实施公司**工程师负责施工管理，具体**和协调以下事项：
　　具体负责每天的工程进度；
　　质量监督和检查；
　　负责施工安全问题；
　　负责施工人员的工作纪律问题；
三、项目培训
　　处理好网络建设与人员培训的关系。人员培训与网络的建设应同步或超前进行，各校必需有一批懂技术、会使用的人员，才能真正发挥网络的功能，目前计算机教育和辅助教学发展较慢，缺少人才是一个**重要的原因之一，只有培养和培训一大批会使用计算机的人才，才能够发挥出校园网巨大潜能，使校园网的建设更具有更深远的实际意义。根据工程规模的大小，针对不同层次的用户培训应分为以下几种： 　　3．1 现场培训（初培）
　　现场培训分两个部分，一部分培训在安装现场，校方应指派日常网络维护人员参与，了解和掌握有关该网的基础信息和数据，实施方的安装工程师将在安装调试过程中进行相关的培训；另一部分培训在使用现场，实施方将于系统调试完毕投入使用后对校方使用人员进行使用培训，达到使用人员能够掌握设备性能，进行日常应用操作。
　　2．2 运行维护培训（中培）
　　运行维护培训着重于培养日常维护和管理人员，**终保证整个网络能够顺利运行，该部分培训分理论培训和现场培训，校方选派的培训人员应具有一定的计算机和网络操作水平，理论培训**终达到受训人员拿到结业证书或相关**；现场培训将由实施公司**工程师进行，主要培训网络运行和管理过程中问题的解决方案和技巧，目的是使校方网络降低维护风险和维护费用。
　　2．3 网络规划、设计、管理培训（高培）
　　该部分培训着重于该网络二期、三期的规划培训，目的是使校方具有高素质的网络规划、设计和管理人员，校方可选派具有相当计算机**水平的**人士参加，和中培类似，使参培人****别的网络**工程师资格，该部分培训对整个网络的顺利实施具有**或缺的作用。
　　2．4 合作培训
　　网络运行过程中将不断会有新技术的应用，建议校方组织终端用户进行多轮次的使用培训及网络基础知识培训，使**的使用者能够熟练应用系统的各项功能，使校方的投资效益得到迅速回报。 
综合布线设计
　　方案设计是网络布线的重中之重,没有好的设计,就**能有好的布线系统。在方案设计前,应当**行需求分析:在方案设计时,则必须遵循那些已久经考验的准则。只有紧紧地把握住这些关键问题,才能成功铺就信息高速公路。
一、布线需求分析
1．1 拓扑结构需求分析
　　在进行网络的总体设计前，应当**先搞清楚哪些建筑物需要布线，每座建筑物中的哪些房间需要布线，每个房间的哪个位置需要预留信息插座，建筑物之间的距离，建筑物的垂直高度和水平长度等等。只有事先调查好这些内容，才能合理地设计网络拓扑结构，才能选择适当的位置作为网络管理中心，才能选择适当的位置作为设备间放置网连设备，才能有目的地选择组建网络所使用的通信介质和交换机。 1．2 数据传输需求分析
　　用户对数据传输量的需求决定了网络应当采用何种网连设备和布线产品。就目前情况来看,多媒体已经成为校园网网络所必须支持的功能之一。基于这种大传输量的需求,以l0O0M光纤作为主干和垂直布线，以超5类双绞线作为水平布线，从而实现100M交换到桌面的网络，已经成为**普通的网络架构。基于这种大传输的需求,100M**交换机也已逐步从部门走向了工作组。
1．3 发展需求分析
　　作为网络设计者，不仅要容纳网络中当前的用户，而且还应当为网络保留至少3~5年的可扩展能力，从而使得在用户增加时，网络依然能够基本满足增长了的需要。这一点非常重要，因为布线工程一旦完毕，就很难再进行扩充性施工。所以，在埋设电缆和信息插座时，一定要有足够的余量，而连网设备则可以在需要时**购置。
1．4 性能需求分析
　　不同厂家乃至同一厂家不同型号的硬件产品在性能和功能上都有较大差异,有的安全性高、有的稳定性好、有的转发速率快、有的****殊性能。因此,应当慎重考察和分析本网络对性能的根本需求,以便于选择相应品牌和型号的硬件产品。 　　
二、设计依据
1、设计** 
　EIA/TIA 568工业**及**商务建筑布线**
　ISO/IECJTC1/SC25/VVG3
　ANSI FDDI/CDDI
　IEEE 802.3 10-Base-T
　IEEE 802.5 TokenRing
　CCITT ISDN与ATM**
2、设计规范
　中国建筑电气设计规范
　工业企业通讯设计规范
　AT&T SYSTIMAX结构化综合布线系统设计规范
3、布线系统性能
　　实用性
　　布线系统要能够充分适应现代和未来技术发展，实现话音、高速数据通信、高显像度图片传输，支持各种网络设备、通讯协议和包括管理信息系统、多媒体系统在内的广泛应用。布线系统还要能够支持其它一些非数据的通讯应用，如电话系统等。 　　**性
　　布线系统作为校园网的基础设施，要采用**技术，着眼于未来，保证系统具有一定的超前性，使布线系统能够支持未来的网络技术和应用。
　　灵活性
　　布线系统对其服务的设备有一定的**立性，能够满足多种应用的要求，每个信息点可以联接不同的设备，如数据终端、模拟式或数字式电话机、个人计算机、工作站、打印机、多媒体计算机和主机等。布线系统可以连接成包括星型、环型、总线型等各种不同的拓扑结构。
　　模块化
　　布线系统中除去固定于建筑物内的水平线缆外，其余所有的设备都应当是可任意更换插拔的**组件，以方便使用、管理和扩充。 　　扩充性
　　布线系统应当是可扩充的，以便于系统需要发展时，可以有充分的余地将设备扩展进去。
　　**性
　　布线系统要采用和支持各种相关技术的****、****及工业**，这样可以使得作为基础设施的布线系统不仅能支持现在的各种应用，还能适应未来的技术发展。
三、设计准则
3．1 光纤优先
　　如果资金允许,网络主干和垂直布线系统应当**先选择采用光纤作为通信介质。原因很简单，光纤不仅能够非常好地支持各种不同类型的网络，而且还能够非常好地支持1000M数据传输速率，而这一数据传输速率几年内**被淘汰。
　　光纤按芯数分为4芯、6芯、8芯三种；按铺设方式分为架空、直埋；根据支持的距离，可以选用多模(2km以内)光纤或单模(2M到几十千米)光纤。
3．2 适当冗余
　　正如计算机的发展一日千里一样，网络用户也会像今天的计算机用户一样,伴随着网络应用的日益广泛而迅速增加，但布线却**能像计算机那样**添加或撤除。布线是网络建设**基础的部分,一旦施工完成便很难再行扩充和改建。因此，建议在费用预算内，对网络线路部分应**性充分铺足。至于网络设备部分，以后可随着业务的发展和用户数量增加，再分期技入逐步扩容。预留至少30%的冗余线路是明智的。
3．3 遵循规范
　　在架设通信线路时，必须遵循**长距离限制的规范，而且在可能的情况下，线缆要尽量地短。这样，一方面可以节约原料费用，另一方面也有利于信号顺利地传输。这些规则决不是儿戏，违反了它很可能会导致网络连接失败。
四、布线系统选型
　　现在通用的布线系统所采用的线缆种类很多，包括光纤、同轴电缆和双绞线等。光纤的主要**点是容量大，速率高，抗干扰性好，但价格较贵，适合于只需少量使用的主干缆使用。同轴电缆是八十年代以来局域网使用**多的线缆，适合总线型的连接，具有较高的数据传输率。双绞线**初只用于低带宽的模拟信号传输，现在由于技术和工艺的飞速发展，它能支持很高数据传输率的数字信号和模拟信号。双绞线ATM的速率已达到155兆位/秒。双绞线还具有价格**，安装容易等**点。从容量、可靠性、数据类型和环境范围等多方面综合考虑，校园网布线系统采用双绞线作为园区主干以外的布线介质。
　　结构化布线系统作为支持各种网络通信及应用的基础布线系统，应能满足上面提到的各种性能需求。
　　随着现代化通信需求的不断发展、对布线系统的要求越来越高的情况下，应从整体角度来考虑一种**布线系统。设计选择AMP的结构化布线系统。它使用高****材料，采用组合压接方式，因此使用其元件很容易组合一套完整的配线系统（不需要长期的**人员维护）。同时采用高质量双绞线和光纤可以同时传送话音、高速数据、高显像度图片并**ISDN**。
五、布线系统设计
1、水平区段
　　信息插座的设计:采用M100系列第五类信息插座，与信息盒一起，明式安装在指定位置。
　　水平线缆的选择:采用AMP第五类双绞线，用于水平数据信息通讯，采用AMP第五类线缆可以迎合未来ATM等技术的要求。
　　水平区段布线方式:从管理间到办公楼部分的布线方式采用电缆桥架走吊**，布线路由以及进房间后信息插座具体位置待施工前的详细设计方案中论述。
2、管理间
　　管理间管理方式:管理子系统的设计为水平双绞线缆管理以及垂直双绞线的管理。
　　双绞线缆管理的设计主要采用AMP配线架，每楼一个管理间，由于在水平布线实施中使用**化的4对UTP五类双绞线，在不太复杂的情况下甚至可以由用户在管理间进行跳线，而不必使用专门的工具或训练有素的技术人员。
　　AMP配线架操作简便，将其固定在机架上或者机柜中，以保护设备。
　　配线管理:对于管理间进出的每一条路由，都采用表格对应的方式加以记录，并且在每个配线架相应端口上面标明应有的信息。所有信息记录作为施工文档存档以便于日后维护。 
3、主干系统
　　传输介质的选择:园区主干使用光缆。各楼干线光缆经网络中心机房星状放射互联。考虑带宽及冗余，互连干线光缆采用室外多模6芯光缆，埋地铺设。
　　各楼内垂直主干线采用第五类双绞线，主干支持FDDI或ATM。
　　垂直干缆布线方式：垂直干线敷放都需在电缆桥架上加以固定，五类双绞干线电缆走专门的弱电桥架，与专门的强电电缆分开。
4、设备间
设备间的位置及环境设计
　　设备间指网络中心计算机房及各楼中的管理间。通讯网络系统的网络互连设备一般放置在管理间。
　　主设备间设在网络中心，是整个信息系统的中心，它是一个可安放由许多用户共用的通信装置的空间，是整个楼群的主要布线区所在地。它包括网络接口、电话局电缆和用户建筑物布线系统交会点。通讯网络系统的干线网络互连设备放置在此，外来的电话中继线延伸至主设备间。主设备间以后也可能放置大型主机。其它各楼的设备间在各楼的**层。
　　主设备间对环境有较高要求。主设备间内需建立一个照明良好、经过仔细调节、安全而又得到保护的环境，通常应达到以下要求:
　保持室内无尘土,具有良好的通风条件,室内的照明不低于540Lx。
　室温保持在18摄氏度到27摄氏度之间，相对湿度保持在30%至55%。
　安装合适的**相关规定要求的消防系统。
　使用防火门、至少能耐火1小时的的防火墙(从地板到天花板)和阻燃漆。
　房间至少有一扇窗留作安全出口。　　 
任一配线架的金属基座都应接地,接地电阻不大于3欧姆,室内应提供UPS电源以保证网络设备运行及维护的供电,对电源插座的容量也有一定的要求。
　　对各楼中的管理间对环境也有要求。对于环境温度，通风情况等都必需**一定的要求，通常应尽量保持室内无尘土，**有关的消防规范，配置消防系统等。由于有各种不确定因素，在校园网布线系统的设计中如何布置管理间有不能确定的地方，有待实施时进一步加以明确细化。
配线管理
　　对进出设备间的每一条布线通路，都以表格对应的格式，根据建筑开间、分区及对应楼层等信息记录布线的通路、接地以及缆线终结的位置，以作日后维护之用。