北京瑞光极远校园网络业务需求与解决方案

一、校园通信网需求

校园内通信业务需求大致分为与Internet互联的办公OA系统，即校园互联网、内部独立运作的安防系统网、安全等级高的多校联网的铃音、考试系统，等等

在网络犯罪防不胜防的今天，政府和企业都把一些涉及安全的通信在专网中传输，我国很多行业都有自己的行业专网，如电力、石油、公安、海关、国检，等等都有自己的行业专网。

而教育专网以区域为主，也在逐步规划，先是校园建设，最后教委通过光纤将各个学校连在一起。

1、校园互联网是通过路由器、防火墙、上网行为管理器、认证服务器等设备与internet网络相连。由于防火墙的安全等级不同、日常也需要专业人员维护，有的地区教委把各地中小学连在一起统一上网，在防火墙的设备和技术人力方面提供统一的保障。

2、安防网是一个独立于校园互联网内部网络，对外可以连接公安监控网等。主要包括监控摄像头、周界防范、监控大屏幕、录像服务器等传统项目。有条件的还包括停车场管理、巡更管理、门禁管理、校园引导显示屏管理等等，更先进的换要有应急融合通信系统，把无线集群对讲机、固定电话、手机、扩音广播，以及各种GPS位置、图像信息融合在一起，对各种突发事项做出预案处理，快速反应。

3、校园远程考试网是一个安全等级最高的网络，它可以同步教委、学校等发起的各类考试，是一个封闭的内网系统。主要包括校园广播铃声系统（平常也可以播放广播体操等音乐）、考场音视频播放系统、考场监控系统，等等。可以和日常用的教学录播系统共用摄像头，但必须做物理接口的切换，确保两个网络不相互连接。

二、校园互联网络

校园互联网络能充分利用Internet、国家信息网、教育网、全国高校互联网上的各种信息，实现资源共享，能够为在此校区学习的学生提供丰富的多媒体教学手段，实现高质高效的教学目标。

网络应当实现如下功能：

访问互联网络

访问虚拟网络

校园网站建立

远程教育

VOD点播

网络安全管理

电子邮件和电子公告

计算机辅助教学

教师备课功能

对外交流

校园管理平台

信息资源库

校园重点区域WIFI覆盖

三、校园安防系统

安防系统中由于学校的摄像头都是分批安装的、可能拥有多个品牌，所以应该选取将多个厂家硬件集成管理的硬件平台。

在网络结构上覆盖主管部门、公安部门、学校三个机构。

在性能上做到高清监控整合门禁、边界告警、广播、巡更系统等，做到多方联动。并融合多种通信终端，做到指挥通畅、处理及时。

试验证明，当人盯着监控画面22分钟后，会对画面中95%的区域视而不见。所以要使用图像处理软件和其他技术手段相结合的方式进行告警检测。

安防系统主要功能包括：

图像整合存储功能；对不同厂家、不同技术整合。

实时监控功能；

数据传输功能；包括语音、数据、图像的传输。

各种终端的管理功能；及时掌握终端的工作状态。

电子地图显示。

报警联动；结合各种技术手段。

巡更管理；

应急预案与指挥调度。

四、校园远程考试网

学校是一个不停地学习和考试的场所，不仅有在校学生的日常考试测验，也是国家组织各种职业考试的场所。随着网络技术的进步，远程网络考试也会越来越多，因此考场建设也日益受到重视。

由于涉及多方利益的公平合理分配，远程考场管理系统是一个保密等级很高的系统，不能和Internet互联。必须维持公平合理。

包括：

网络统一时钟系统，确保网络统一授时；

统一铃声系统，确保考区内考生统一考试时间。

         考场声音监控系统，确保考场语音清晰。

         考场音视频播放系统，考区内所有音视频统一播放。

考场监控音视频的记录回放，确保考场纪律的公正性。

         考场身份识别系统，确保考生、监考老师、在场职工的合法身份。

五、校园光纤通信网的规划

1、对于校园互联网由于学校是信息点高度集中的地方，所以最好采用各种规格的带光传输接口的以太网交换机，如4电一光的、8电一光的，也可以使用多光口的，便于级联使用。由于光纤比铜缆便宜、体积小，尽量使用光纤接入到用户桌面，节省双绞线的长度。

在中心接入端使用全光纤接口的以太网交换机，然后在统一接入核心交换机。

核心交换机到重要节点使用冗余双网络备份。

瑞光极远公司提供中心端和中间节点的全光纤以太网交换机，在远端提供带POE功能和不带POE功能的千兆光纤接入交换机、和百兆光纤接入的以太网交换机。

其中千兆光口的以太网交换机有2个或3个光口，可以组成链网和树形网。

其中IDM POE-M08plus产品出具有3个SFP千兆光口8个百兆电口外，还选装4口（RS232或RS485）的串口服务器、或者2路IP语音电话。

2、对于校园安防网最需要的是保证光纤通信网本身的安全性，现在高清监控对带宽要求增加，为此选用光纤带宽为2.5G的拥有2个物理隔离千兆以太网和环网设备，该设备中心端可以配置能够融合无线集群通信、固定电话、以及周界防范数据接入的应急指挥调度设备IDM M3000（不要调度功能时不插入调度盘）。

IDM M3000设备是一款19英寸2U的调度机，

IDM M3000通过IDM 120N-GP光盘提供一组2.5G光纤环网设备（IDM GTD442）的接入，该设备提供2组物理隔离千兆以太网和4路电话，还可以插入串口服务区插盘，连接各种监控设备。千兆环网上可以接入很多高清摄像头。

它可以提供90路电话的交换和调度，每盘10路话；

也可以提供对无线集群对讲机的通话，每盘可以提供4个集群接口，如安保集群、后勤维修集群。

也可以提供对远端以太网和电话的百兆光口接入，即通过3U-MPconv盘提供IDM NTD421的链网接入，每盘4个光口。

以上系统中还可以增加边界告警、门禁等信息。

当然这个网络也可以采用光纤以太网交换机实现，只不过要引入IP电话网关和电台网关等。

3、对于远程铃音系统和考试网

主要包括：

校园广播铃声系统（平常也可以播放广播体操等音乐）；

考场音视频播放系统；

考场监控系统；

视频会议系统，也可用于远程互动教育；

教室前后都有摄像头，共用摄像头在用于不同系统时必须做物理接口的切换，确保两个网络不相互连接。教室内的摄像头能与安防系统。

六、综合业务光纤传输系统

以上三个系统是独立建设的，有时和分校之间是租用光纤，就要考虑光纤的充分利用，即时在同一校园，统一教室存在2种不同的网络，不同的设备会造成安装维护困难。

瑞光极远公司提供了在同一芯光纤上提供多个物理隔离以太网的设备，相当于多台光纤收发器或交换机。简化了到教室、办公室的通信连接。

尤其是在与上级教委、下级分校的远程通信中能够充分利用租用的光纤资源，实现多个功能。