为有力保证事情或工作开展的水平质量，常常要根据具体情况预先制定方案，方案的内容和形式都要围绕着主题来展开，最终达到预期的效果和意义。那么大家知道方案怎么写才规范吗？
一、活动背景
20xx年7月16日起，要求全国所有网络游戏都必须使用“网游防沉迷系统”。现在上网对于孩子来说已经是生活的一部分了。我们能真切感受到网络带来的益处，同时也深刻体会到它对孩子们心理健康成长的负面影响以及对传统道德规范的冲击。作为教师，我们必须肩负起正确引导孩子健康使用互联网，确保他们的身心健康成长的责任。要让我们的孩子养成良好的使用互联网资源的习惯，这个习惯的培养，会影响孩子的一生。
二、活动目的
1.了解一些常见的网络沉迷和犯罪症状及心理困惑，掌握一些健康使用互联网资源的方法。
2.注重疏导过程中的互动，提高学生自我心理修复的习惯和能力。
3.提高学生的信息伦理意识和信息素养，学会与人交流，感受解决心理障碍后的成功乐趣。
三、活动重难点
重点：了解网络沉迷和犯罪的症状，透析症状背后的心理成因；掌握一些健康使用互联网资源的方法，合理构建导向对策。
难点：诱导孩子坦诚交流沉迷时的心理状态。
四、活动形式
访谈互动式。
五、活动时间
40分钟。
六、适用年级
六年级。
七、准备用具
“互联网有约”背景道具；“六（1）的空间”，收集绿色网站空白表格；“博客家庭成员”签名表；活动课件；摄像机；照相机；录音笔。
八、活动实施过程
（一）创设互动情境，产生探究欲望
主持人：在座的哪些同学有QQ或者玩过在线网络游戏？
网络交友为什么吸引人？又有哪些危险？网络游戏为什么使人沉迷其中？
我们这期的“互联网有约”节目请来了两位嘉宾。通过他们的现身说法，来解开大家心中的疑惑。掌声有请两位“电脑迷”。（出示课件，进场音乐）
设计意图：模仿《鲁豫有约》的开场，以学生熟悉的生活素材和感兴趣的氛围导入。
（二）直面网络沉迷，透析症状诱因
1.令人沉迷的网络
①嘉宾的自述
主持人：先让我们来听听嘉宾的自述吧！
嘉宾一：我迷恋网络的原因很简单，因为孤独。爸妈工作都很忙，难得有个节假日又有许多应酬，根本没有时间和我交流。上网聊天让我结识了许多朋友，不再感到孤单，生活充实多了。当然，这也占用了我过多的时间和精力，特别是QQ，现在的学习成绩明显下降了。
嘉宾二：网上的东西也不可全信，有一次在网吧上网时，被人偷看了我的联系方式并进来和我聊天。我们聊得很投机，她说现在上中学，家境不好，母亲卧床不起，她说得很可怜，希望我能
给予帮助。我很同情，于是从爸妈那儿要来了一百多块钱，按她提供的地址给她寄了去。她QQ上说以后有钱一定还我。我很单纯，也没多想。可是自从钱寄出后再也没见到她上过QQ，我才明白自己被骗了。这件事我一直没说出来，怕爸妈责骂我。
嘉宾一：我还打网络游戏，这可是瞒着爸妈的。在网络这个虚拟的世界里无限畅游，时间过得飞快，神经高度紧张，大脑非常兴奋，而且游戏胜利了有一种成就感。下网后才觉得浪费了时间，但还是难以割舍对网络的依赖和迷恋。
设计意图：网络发展尚不成熟，有许多东西尚待规范，而学生无论是生理还是心理都不成熟。当两个不成熟的事物相遇时就不可避免地会产生诸多的矛盾。网络的神秘源于不了解，痴迷在于缺乏心理防范。
②观众提问
主持人：通过嘉宾的自述和大家的提问，让我们明白了这都和不正确的心理活动有关，尤其是孤独和寻求刺激的心理。因为不健康使用互联网，才会沉迷于互联网。
③观众倾诉经历
主持人：或许在座的很多小网友，也有这样的心理感触。利用今天这个机会，把你遇到过的种种困惑说出来。
2.无意识的网络违法
主持人：互联网给我们的学习带来了极大的便捷，但是很多同学都会在无意中有一些“不正当”的网络行为，下面让我们来看一段录像。
画面中的这些人为什么会有这样的行为呢？他们心里在想些什么？
在座的各位，你有过这样的行为吗？你当时心里是怎么想的？
设计意图：活生生的视频材料是触动孩子心理世界的良方。通过这些让孩子震撼的事实，触动原本侥幸的心理底线，为后期的疏导作好有效铺垫。
3.网络心理年龄测试
主持人：刚才画面中的行为我们在座的同学也有可能做过。做的时候都是存有侥幸的心理，正是这样的侥幸心理促使一些人走入网络犯罪的深渊。
让我们来做一个测试网络心理年龄的游戏。（发放网络心理年龄测试题）
设计意图：网络心理年龄测试摆脱单调乏味的重复，增强趣味性，引起学生的兴趣与注意，激发学生表现欲、探究欲。
4.阶段性小结
主持人：或许这样的答案都出乎大家的预料。你怎么也不会想到，正值快乐童年的你心理的年龄竟然是成年了。这都是不健康使用互联网造成的，它促使我们的心理年龄的早熟，过早使我们失去了快乐，增添了无谓的烦恼。
怎么办呢？关心我们健康成长的好心人都为我们担忧。搞计算机程序的。叔叔阿姨给我们设计“网络防沉迷”系统，让我们一起来了解一下它吧。
设计意图：体现教学的整体性，渗透整体意识和目标意识，使学生对这节课“我们遇到了什么心理困惑”和“怎么样去疏导心理的困惑”两个问题非常明确。
（三）提炼网络资源，梳理导向对策
1.介绍“网络防沉迷”系统和健康游戏公告
①“网络防沉迷”系统
主持人：现在画面上出现的就是“网络防沉迷”系统的新闻视频。（出示课件，视频）
看了以后，有什么感触？
②健康游戏公告
主持人：有很多好心的网民也提出了健康游戏的公告，你知道吗？（出示课件，公告内容）
2.多分享，用好教育网站
主持人：其实，网络并非像我们现在说的那么可怕，关键是你抱着怎样的心态去使用。
有同学就准备了资料，来证明他的想法。（学生准备课件，利用课件做演说。）
设计意图：学生是解决自己问题的专家，是我们进行健康网络教育的共同体。同伴教育是一种比较适合学生自己解决问题的有效策略。
3.多动手，用好免费资源
①交流免费资源
主持人：哪些同学有自己的网站或博客？
你在使用过程中，感觉怎么样？需要费用吗？
是啊，互联网其实给我们提供了很多“免费的午餐”，利用这些免费资源，我们可以创建自己的健康网上家园。
现在是我们的互动时间，请大家将自己的宝贝网站和心得写在其他同伴的“空间”上，让更多的朋友来了解你，分享你的喜怒哀乐。当然，我也为大家准备了一张大大的“六（1）的空间”，你也可以写在那里。
（张贴，收集绿色网站空白表格）
②介绍踏雪的博客
主持人：“踏雪”就用它搭建了博客，很多在校的小朋友都浏览过她的博客，让我们通过网络来看看这个博客上都有些什么。
（课件，跳转到博客）
设计意图：将学生中的电脑高手组织起来，参加建设和管理自己的青少年教育网站，是学校健康教育网络的极好补充，又是引导孩子拥有健康心理的天然平台。
4.阶段性小结
主持人：通过大家的准备和交流，让我们重新认识了互联网，它还是有很多健康的资源，只要我们拥有健康的使用心态和习惯，它能给我们的学习和娱乐带来不少的快乐。同时，通过这些资源，也可以使那些曾经“迷路”的同学早日回到我们幸福的大家庭，和我们一样快乐地使用互联网。
（四）小结延伸
1.开博仪式暨签名活动
主持人：我一直想为班级建设一个网上家园，今天机会难得。“幸福一家人”博客今天诞生了。我们网上家园的健康成长，离不开大家的支持，请你在“博客家庭成员”中签上你神圣的留言和祝福吧！（出示，博客家庭成员空白表）
设计意图：利用开博作为这次活动的启动仪式，留下的决心和誓言是推动学生坚持的动力。
2.嘉宾小结
主持人：录制了这期节目后，两位嘉宾还有什么想对同年龄的少年朋友说？
嘉宾：
1.要深刻认识电脑游戏、上网聊天、网上交友、黄色信息的危害，很多学生都是因为沉迷于这些，而走上了犯罪的道路或是遇害的；
2.我们要利用好网络资源。 （录音笔录制音频，后期制作MP3）
我们会将两位的想法通过我们的博客告诉全校乃至全国的小学生网友。同时我们会将这期节目的录像做成视频，传到互联网上，可以使更多的小网友为我们今天的话题献计献策。
设计意图：嘉宾小结其实就是教师的小结，它不仅关注知识的回顾整理，而且是对三维目标的培养与发展方面的情况作全面的总结，为这次心理健康教育活动增添一份别样的人文底蕴。
3.延伸
主持人：这期的“互联网有约”节目又将结束。告诉大家一个好消息，《网络安全法律法规》已经逐步在完善。
最后，感谢两位嘉宾和众多小网友的参与，希望我们的期待早� （课件，离场音乐）
设计意图：课外延伸是心理健康教育活动的一种必要的、有效的学习活动，通过课堂向课外的延伸，打通学生获得知识、应用知识的感性平台，提高了课堂的有效性。
一、前言
花店是美丽幽雅的场所，花艺是花店之魂。美艳的花朵传递着人们五彩斑斓的情感。
很庆幸，我们flower花店 这个浪漫、富有情调的魅力日子每年都是我们花店创造花香奇迹，更是让我们充满期待的日子。
二、目标战略
1、总体目标：
在三天门情人节活动中，实现活动的成功圆满，并且为花店招揽更多顾客，赢取更多人的支持与喜爱，并且最终实现最大利益的达成。
2、具体目标
在活动期间，争取三天的营业额每天过两万元，每天订花的数量不少于200，每天送花次数不少于300次。零散花数量总计3000朵。
三、活动目的
随着目前人们生活水平的提高，人们对服务行业的各种需求都在不断发展。由于迎合了市场需求，鲜花专递市场具有巨大的消费潜力。虽然目前的消费者并不明显，但是随着公司品牌的创建，信誉的提高、各种宣传效应一定会激发更多的消费群体出发。我们团队将致力于开创统一规范化的管理经营模式，打造出属于自己的品牌。所以我们通过这次活动来提升我们花店的品牌认知度及美誉度，以及增加我们的销售量。
四、活动对象
我们flower本次活动主要针对的对象16-30岁的人群，这些年轻人82.2%的人有求新求奇心理，就会产生该消费品的消费热潮。
五、活动主题
“flower邀您一起共度情人节”
六、活动方式
(一)确定合作伙伴
本次活动我们可以找到供给我们花束装饰品以及鲜花保养品的公司进行合作，争取取得他们公司的赞助。
(二)促销方式
1、鲜花预约活动---送花上门项目
2、情人节主题花卉展出活动
3、情人节束花促销活动
4、情人节散花特别活动
5、与插花有关的小件用品
一、学校概况：
学院有两栋教学楼(A楼32间教室，B楼51间教室)，行政办公楼一栋，共3层，食堂两层，学生宿舍楼两栋(男生宿舍、女生宿舍)。风雨操场、足球运动场一个。
二、校方需求：
1、每个教室需独立分区，可点对点寻址单个或多个班级或年级广播讲话和播放音乐，广播系统需具有定时播放功能(上下课音乐打铃、课间眼保键操播放、广播体操播放、升旗歌曲播放)，并能根据一年四季的季节变化，需要据有多套定时节目预先编辑功能，学校根据季节调用不同的作息时间打铃方案。
2、满足高考时的英语听力播放(要求具有考试备份功能);多个年级，要求可实现多套音源节目同时播放功能，学校老师把各自年级的英语听力内容上传至服务器节目库，各年级进行英语听力时，可选择本年级的听力内容播放，各年级之间听力内容播放互不影响。
3、学校行政办公楼和学生宿舍楼需要播放背景音乐和广播通知；操场和足球运动场需要实现集会扩声，学生课间操音乐播放(要求具有遥控指挥课间操音乐播放功能)，体育课时定时打上下课铃。
4、整个广播系统需要具有高稳定性，当校园网络出现故障时，可启用备份系统，由备份系统接替学校日常广播功能。考试时网络主广播系统和备份广播系统同时工作，当网络主系统出现故障时备份广播系统可以自动切换继续播放听力内容，切换时间不能大于50豪秒，确保听力播放万无一失。
5、校园IP网络广播放系统需具有分控功能，管理人员在校园网内任一电脑上安装上分控软件，均可对系统进行管理。另外学校需建设一个“校园之声“学生广播站，课余时间学生在广播站可通过校园IP网络广播系统主持节目，丰富校园生活。
6、校园IP网络广播系统需要具备紧急事件通知功能，当管理人员外出或不在校内时，如果发生地震、洪水等自然灾害，可以通过手机短信或电话方式把通知在校园IP网络广播系统中播送出去。组织人员有序撤离和避险。
7、系统需具有扩展功能，当学校新教学楼启用时，只用增加前端设备，即可接入原有校园IP网络广播系统，进行统一管理。
三、公共广播设计思想
严格按照中华人民共和国公安部发布的设计规范(摘录)(GB50116-98)作为设计依据，结合学校的实际需求，使系统的功能和指标达到国内同行业的先进水平的同时，以高性价比，高稳定性的设备选型，来满足学校对智慧校园IP网络公共广播系统的功能需求，是我们的总体设计思想。具体如下：
先进性和可扩展性：
利用现代最新的IP网络广播技术，使系统在长时间内与社会发展相适应。现代科学技术飞速发展，故必须充分考虑今后的发展需要，设计方案具备前瞻性和可扩展性。这种可扩展性不仅充分保护了学校的投资，而且具有较高的综合性价比。
科学性和规范性：
IP网络公共广播系统是一个先进复杂的综合性系统工程，从系统设计开始，包括施工、安装、调试直到最后验收的全过程，都严格按照国家有关的标准和规范，确保整个工程经得起各方面较长时间的严格考验。
安全性和可靠性：
本方案充分考虑采用成熟的技术和产品，在设备选型和系统的设计中尽量减少故障的发生，本方案选用的所有设备，均取得生产厂家的授权证书，并承诺在工程设备的提供、技术支援及售后服务等方面给予全力支持。
四、 公共广播设计原则
从投资合理、外观美观、设计规范的思想出发，日常广播和紧急广播二个系统的设计，在功能上互相独立，在设备及器材上有机结合。根据规范要求，紧急广播的控制具有最高优先权，并采用联动和自动火灾报警广播方案。设有音量调节器的扬声器，平时在接收日常广播时可以调节音量或关闭，紧急广播时扬声器不受音量调节器控制，都将处于紧急广播状态。日常广播主要包括定时广播、寻呼讲话广播、频道广播和英语听力考试等内容。
五、 设计功能
服务器 脱机 运行功能
系统可实现脱离服务器自己独立运行的功能，服务器关机后消防广播(消防矩阵)、寻呼对讲广播(寻呼主控台)、定时广播(IP网络调音台)和频道广播(音频矩阵、网络调谐器、网络CD播放器、前置话筒)等即使在服务器断开的情况下，也能正常工作。
终端离线打铃功能
教室设计的前端网络解码终端自带有存储SD卡，
可以把定时程序和歌曲下载到本地解码终端的SD卡内，即使在
网络 断开 的情况也能正常 执行 定时 打铃 程序 ，不会景响学校正常的作息时间。
定压备份 功能 (教室终端断电也不影响听力播放)：
教室内的前端网络解码终端具有定压备份输入接
口，考试时网络主系统和定压备份系统同时输出考试听力音频到教室终端，当主系统出现故障时，教室内的解码终端自动把音箱切换到定压备份回路上(切换时间小于20ms)， 保障听力内容的正常播放。
寻呼喊话零延时：
寻呼对讲设备采用PCM无压缩音频传输格式，学校
领导播放通知或寻呼讲话时，音频传输零延时。
定点广播/多点广播/全体广播/分组广播 寻呼
系统内每个教室的解码终端具有唯一的IP网络地址，控制室、校长室和学生广播站可以对单点/多点/全体/分组寻呼广播，也可以对不同的年级或班级进行编组广播。
定时 播音
根据学校的作息时间表，可在软件上编辑定时播音程序，以满足学校上下课定时打铃、课间眼保键操、广播体操、集会升旗的功能需求。
不同区域同时播放不同音乐内容
操作软件具有曲库频道构建功能(最多可构建32个频道)，每个频道可编辑任意的频道歌曲，每个频道为一路音源，32路音源同时播放，以满足不同年级同时英语听见练习需求。
教室听力练习 点播
教师或学生 通 过 解码器自带的 遥 控器可点播自已年级的英语听力练习频道进行英语听力练习或收听歌曲。
外部音源 实时采播
将外接音频(卡座、CD、收音机、话筒等)接入IP网络调音台，实时压缩成高音质数据流，并通过IP网络调音台的选址操作，通过网络传送给前端的任一或多个前端解码器。
教室多媒体音源接入
教室内的网络解码终端具有一路辅助线路输入接口和一路话筒输入接口，可接入教室内的。多媒体电脑音频信号，取代原有多媒体音箱完成扩声；老师讲课时可接入话筒进行本地扩声，让老师讲课更轻松。
远程遥控控制
根据学校的实际情况，学生做操时经常会出现学生还未排好队，但系统已经在播放广播体操等定时节目的情况，所以系统配置了手持式远程遥控器，老师可遥控控制广播体操歌曲的播放停止，还可通过遥控器选曲，控制音量的大小。
远程无线话筒播音
系统满足老师在操场上使用无线话筒讲话时，可自动打开相应的功放进行播音，当播音结束时可自动关闭功放的电源，实现无人值守的远程无线播音。
视频播放功能
在学校接待中心设计有视屏播放解码器，并可通过高清输出接口连接至外部的LCD或大屏播放学校的宣传视屏。播放内容通过IP网络广播管理软件管理统一管理，本地也可点播视屏内容来播放。
文字信息发布功能
在学校的大门门头设计有网络LED屏，平时用来显示学校的校规校训；有上级领导来参观指导时可用于显示欢迎标语；节假日可用于显示通知信息等内容。由IP网络广播软件通一管理显示内容，并可设定定时程序，自动开关机，自动定时更换显示内容。
分控功能
系统局域网内任一电脑，只要安装了IP网络公共广播系统软件，均可作为分控室。管理人员足不出门也可以对整个系统进行管理和维护。管理权限可设定。
手机APP控制
系统如建设有无线局域网，可通过手机WIFI接入IP网络广播系统网络，安装IP网络广播系统APP客户端软件，可通过手机实时控制系统播放音乐节目。
紧急事件远程通知
学校领导或负责人，不管身在何处，通过随身手机，可远程编辑短信或打电话至校园IP网络广播系统内的紧急电话设备上，设备自动接通电话，便可通过语音进行通知和疏散人员，并具有短信转语音功能。
消防系统接入
系统具有消防接入功能，当发生火灾等险情时，IP网络消防矩阵可自动检测消防中心送过来的触发信号并向该区域或全区播放报警铃声和消防通知。
系统扩展性
系统基于IP网络构架，局域网通的地方便可接入设备，扩展方便，无需重复布线，大大减少了投入成本。
软件功能设计： 友好的操作界面
系统所有设置和操作任务均可在客户端软件完成。具有友好、简捷、直观的操作界面。
设备状态实时监测
在操作软件上可实时监控每个设备的工作状态(是否在线、播放内容、实时音量大小等)一目了然。
文本文字转语音
软件具有语音包对接接口，接入语音包后，可以实现文字或调入文本至广播软件，并转换为语音数据流，通过网络转送给指定的前端播放设备。
音频文件制作
软件设有录音功能，可录制音频文件播放，设有文件格式转换模块，可把音频文件转换成统一的文件格式。
权限分配
多客户端操作时，可按要求分配每个分控管理员的操作权限和密码管理。如：管理员具有最高权限，操作员只可操作，不允许对系统进行更改，学生广播站可设定只能对室外区域进行播音。
多系统对接
应校方要求，系统设计有SKD对接开发协议，方便多系统对接，做到真正的统一管理。
六、 系统特点
高稳定性
服务器脱机运行功能 、终端离线打铃功能、定压备份功能，三重突发事件保障，最大限度提高整个系统的稳定性。
数据传输零延时
广州艾普音响研发的IP网络广播系统，可采用PCM无压缩格式传送音频数据流，在保证高音质的同时让数据在传输过程中最大限度的减少了数据的处理时间，让音频数据以最快的方式送达至终端播放设备。
音频、视屏、文字信息统一管理
一、现状及需求分析
1.系统现状
启东市长江中学现有4幢4层建筑和一幢6层建筑，4层建筑包括行政楼、实验楼、图书馆和艺术楼，6层建筑为教学楼。其中，行政楼包含20多个办公室和2个会议室，实验楼包含8个实验准备室和12个实验室，图书馆一、二楼分别为阅览室和借书处，艺术楼包括12个教室、多个教师办公室和一个会议室，教学楼包含60个教室、多个教师办公室、一个会议室。需连接的5幢建筑物楼间距不超过100米，每幢楼高都不超过20米，层高约3.3米，网络中心设在行政楼。
2.业务需求
(1)提供从系统管理、权限管理、学校信息、学籍、成绩、综合素质、教师、教务、办公事务、公共信息、辅助教学、VOD点播、校产、数据自动报送、教学质量评价、图书管理、学生查询、发送消息、BBS、聊天室、邮件管理等功能。
(2)课件库、课件素材库。为了方便教师自己制作课件，需要在校园网内提供一些现成的课件或课件素材。除了使用这些资源外，教师也可以随时上Internet下载网上其他人制作的课件。
(3)图书管理系统。图书馆使用计算机系统来管理图书信息，提高工作效率。
(4)多媒体系统。校园网上需要建设VOD、电视转播等多媒体系统，丰富校内资源，活跃网络气氛。
二、设计原则与目标
1.网络系统的设计原则
长江中学着眼于为教育教学服务，为促进学校教育现代化服务。紧密结合教育教学的需要和经济承受能力的实际，本着统一规划、分批实施的原则，有计划、有重点，分区域、分层次，积极稳妥地推进校园网建设。严格规范校园网建设及相应的软件开发标准，确保信息化校园的整体建设规划和管理要求的落实。
长江中学校园网建设的同时，切实做好学校教师、技术与管理及行政人员的不同层次的培训，形成一支能使校园网充分发挥使用效益的应用队伍、教学软件开发队伍和能保证校园网正常持续运行的软、硬件管理队伍。积极开发和推广使用教育教学软件，建设信息资源库，充分发挥校园网的使用效益。
2.系统建设目标
长江中学校园网能够在备课、教学、学生学习、资源信息、对外交流等方面发挥辅助、支持功能，并逐步实现在教务管理、行政管理、图书资料管理等方面的应用，并通过与广域网的互联，实现校际间的信息共享及与因特网(INTERNET)的连�
3.技术指标
校园网络系统的设计应采用国际通行的TCP/IP协议，并达到以下目标：
(1)先进性
先进的设计思想、网络结构、开发工具，采用市场覆盖率高、标准化和技术成熟的软硬件产品。
(2)实用性
在建网初期充分考虑利用和保护现有资源，充分发挥设备效益。
(3)开放性
系统设计采用开放技术、开放结构、开放系统组件和开放用户接口，以利于网络的维护、扩展升级及与外界信息的沟通。
(4)适应性
采用积木式模块组合和结构化设计，使系统配置灵活，使网络具有强大的可增长性，方便管理和维护。
(5)可扩展性
网络规划设计能够满足校园不断发展的要求，同时满足因技术发展需要而实现低成本扩展和升级的需求。
(6)可靠性
具有容错功能，能满足学校所在地环境、气候条件，抗干扰能力强，对网络的设计、选型、安装、调试等各环节进行统一规划和分析，确保系统运行可靠。
(7)安全性
提供多层次安全控制手段，建立完善的安全管理体系，防止数据受侵击和破坏，有可靠的防病毒措施和阻挡不良信息进入的措施。
(8)经济性
在设备的选型上充分考虑经济性，使得在网络规模扩大时可以将现有设备充分利用，实现平滑升级，选用先进的设备进行最佳性能组合，利用有限的投资构造一个性能最佳的网络系统。
三、系统总体方案设计
1.网络技术分析及选型
(1)网络带宽分析
长江中学对计算机网络的应用主要是多媒体教学，通过计算机网络这种先进的技术手段，实施多媒体、交互式、内容丰富、形象生动的教学，以培养出能适应社会需求的的人才。根据这一实际应用情况，我们分析在网络上传输的信息是音频、视频、数据相结合的信号，其中音频和视频两种信号是网络中对带宽要求最严的数据信号，而且音频信号和视频信号突发性很大，在网络中要求实时的和高质量的传输。当网络规模比较大，网络用户比较多，网络中的多个用户同时发起音频、视频信号和其它各种数据信号的传输时，往往会对网络带宽带来压力，令网络带宽不堪负荷，严重时会导致阻塞，使网络通信停顿。为了解决网络拥塞问题，必须对各种网络技术进行选择，以符合用户对网络实际应用所提出的各项要求，以最高的性价比，实现网络功能。
(2)主干网络技术选型――千兆位以太网技术
千兆位以太网是对现今迅速发展的各种多媒体应用而需求高带宽网络的最好的解决方案。千兆位以太网是一种渐进式的技术，它可以让你在充分利用已有的以太网基础设施和技能的同时，拥有处理不断涌现的数据库、图像、Internet/Intranet和多媒体应用程序的能力。千兆位以太网也是已有解决方案(例如ATM)的补充技术，并且它还是一种可靠的、高性价比的技术，可以用来增强交换式快速以太网，也可用于交换机与交换机之间以及交换机与服务器之间的连接，同时千兆位以太网可以解决主干网拥塞和和服务器瓶颈问题。
(3)工作组网络技术――交换式(快速)以太网技术
目前，常见的工作组以太网技术包括：共享式以太网、交互式以太网、共享式快速以太网、交换式快速以太网。
交换式以太网与共享式以太网相比，交换式以太网具有更高的使用带宽，更好的传输性能。据测试，共享式以太网的利用率大约只有36%左右，当网络的利用率达到50%的时候，网络就会出现拥塞，严重时会造成网络运行的停顿，影响数据在网络中的传输。快速以太网提供了100Mbps的带宽，给工作站和服务器带来的最大好处，就是增大了吞吐量，从而可以安全地增大网络上的负载，同时其结构简单、灵活、便于扩充，易于实现，工作可靠便于维护和故障恢复，并且能和以前的10Mbps以太网进行无缝连接，保护过去的投资。虽然交换式以太网投入成本相对较高，但网络上的所有设备是独享网络带宽，那么一个100Mbps的交换式以太网就不
考虑到校园信息网的'实际需要，我们选择交换式快速以太网方案。对于高带宽要求的工作站(如高档设计工作站)采用100Mbps交换到桌面的方案，对于一般的工作站可采用100M/10Mbps自适应交换的方案。
2.网络拓扑结构设计
长江中学校园网采用星形拓扑结构，临时网络中心与实验楼以及办公楼采用光纤连接，其它均采用高品质的超五类双绞线。并且所有水平、垂直干线均使用PVC线槽。所有综合布线遵循国际标准EIA/TIA568和ISO/IEC11801。非屏蔽双绞线系统传输性能符合EIA/TIA TSB0-67验收规范。校园网主干采用千兆以太网，核心交换机采用具有第三层交换并支持VLAN管理的华为S3526，网络中心主干交换机(华为S3526)至实验楼、办公楼采用光纤连接。各子网二级交换机或三级交换机到桌面均采用高品质的超五类双绞线进行100M高速率连接(百兆到台)。局域网各个办公和教学信息点均支持100M高速数据、图像、多媒体通讯。
四、VLAN划分及子网配置
1.IP地址分配
VLAN可以保证不同职能部门管理的方便性和安全性以及整个网络运行的稳定性，采用VLAN技术进行虚拟网络划分，不但能隔离广播风暴，而且对一些重要部门能实施安全保护，且当某一部门物理位置发生变化时，只需对交换机进行设置，就可以实现网络的重组，方便、快捷的同时节约了成本。
校园网按照静态IP地址分配方法管理IP地址，并将IP地址和上网计算机的MAC地址绑定，避免IP地址分配冲突、混乱和管理无序，实现一机一个固定IP地址。
2.传输及布线设计
布线系统设计原则：
(1)灵活性。布线系统只通过条线，而无需对线路、插座作任何改动，便可以在任何一个信息点为用户提供服务。
(2)先进性。用户对该布线系统不用做任何修改，只需引入新的网络设备，便可用该布线系统支持更先进的应用。
(3)可靠性。保证使用寿命与性能可靠，并有一定的冗余借口以备应用增加或意外损坏时使用。
(4)标准化。设计规范、技术指标及产品均符合国际和国家的各类工业标准，并提供多厂商产品的支持能力。
3.网络管理系统设计
校园网的网络管理要充分考虑到IP地址的分配、单机的网络带宽、机房智能化管理等。比如安装硬盘保护卡保护计算机信息不被非法更改；利用软件智能化关机，控制连网时间；利用软件防止学生登陆色情和非法网站。校园网内的网络管理要求如下：
(1)校园网的软硬件配置必须建立完整的档案加以记录。
(2)校内主要应用系统如电子邮件、学校管理系统、新闻及信息、网络课程等，必须提供用户自行修改密码的功能。全校各种系统中使用相同的用户帐号命名规则，有明确的密码规则要求。
(3)制定并严格执行有关网络通讯参数的配置方案。机器名、工作组或域名、DNS服务器、DHCP服务器、网关、WINS服务器、域控制器、IP地址、子网掩码参数必须由网络中心分配，以保证校园网正常进行。
(4)必须为主要的网络设备配备不间断电源系统。这些设备包括：交换机、服务器、路由器、重要的工作站等。
4.设备及配置的选型
网络设备的功能选择，不仅要考虑目前阶段的网络需求，还必须有适当的前瞻性，以确保选择的设备应能满足将来一段时间内网络的应用升级。对于一个网络来说，主要的设备选择包括路由器、交换机或集线器、工作站网卡、网络服务器。
考虑到路由器是网络连接的关键设备，无论是Internet接入，异地网络连接还是大型网络广播域的划分都离不开路由器，因此，在路由器的选择上重点放在性能上，选择了Cisco公司的产品。
交换机设在教学楼、行政楼、实验楼等中心部位，起到管理整幢楼用户的作用，因此把性能稳定作为首选条件。另外，考虑到网络管理和安全，选用的交换机应支持全面的网络管理、VLAN等功能，采用具有第三层交换并支持VLAN管理的华为S3526。
因为网络规模相对来说比较大一些，而且服务器又须担当Web服务、数据库服务等较专业的服务功能，所以考虑选择一台专业的IBM eserver6000服务器。因为毕竟服务器的硬件构架更具专业性，适合于提供专门的服务。另外，还考虑为网络配置一台备份服务器，并在工作时使备份服务器对主服务器进行同步备份。这样，即便在主服务器发生故障时，系统也能够把服务任务转给备份服务器，保证网络应用的正常进行。
五、总结
校园网缩短了学校与外界的距离，构建了以INTERNET为基础的科学管理体系，必将推动学校信息化建设的极大发展。从总体规划的角度来看，校园网建设应包括基础设施建设、网上教学软件建设和有关人员培训三项内容。基础设施建设是校园网的物质基础，网上教学软件建设是校园网的核心内容，人员培训是校园网能否正常运行的关键。因此，在设计建设校园网的同时，需要抓好教学软件建设和人员培训环节，通过各方齐心协力、坚持不懈的努力，才能使校园网名副其实地融入日常教学活动之中，充分发挥好校园网的作用。
一、学校概况：
学院有两栋教学楼(A楼32间教室，B楼51间教室)，行政办公楼一栋，共3层，食堂两层，学生宿舍楼两栋(男生宿舍、女生宿舍)。风雨操场、足球运动场一个。
二、校方需求：
1、每个教室需xx分区，可点对点寻址单个或多个班级或年级广播讲话和播放音乐，广播系统需具有定时播放功能(上下课音乐打铃、课间眼保键操播放、广播体操播放、升旗歌曲播放)，并能根据一年四季的季节变化，需要据有多套定时节目预先编辑功能，学校根据季节调用不同的作息时间打铃方案。
2、满足高考时的英语听力播放(要求具有考试备份功能)；多个年级，要求可实现多套音源节目同时播放功能，学校老师把各自年级的英语听力内容上传至服务器节目库，各年级进行英语听力时，可选择本年级的听力内容播放，各年级之间听力内容播放互不影响。
3、学校行政办公楼和学生宿舍楼需要播放背景音乐和广播通知；操场和足球运动场需要实现x扩声，学生课间操音乐播放(要求具有遥控指挥课间操音乐播放功能)，体育课时定时打上下课铃。
4、整个广播系统需要具有高稳定性，当校园网络出现故障时，可启用备份系统，由备份系统接替学校日常广播功能。考试时网络主广播系统和备份广播系统同时工作，当网络主系统出现故障时备份广播系统可以自动切换继续播放听力内容，切换时间不能大于50豪秒，确保听力播放万无一失。
5、校园IP网络广播放系统需具有分控功能，管理人员在校园网内任一电脑上安装上分控软件，均可对系统进行管理。另外学校需建设一个“校园之声“学生广播站，课余时间学生在广播站可通过校园IP网络广播系统主持节目，丰富校园生活。
6、校园IP网络广播系统需要具备紧急事件通知功能，当管理人员外出或不在校内时，如果发生地震、洪水等自然灾害，可以通过手机短信或电话方式把通知在校园IP网络广播系统中播送出去。xx人员有序撤离和避险。
7、系统需具有扩展功能，当学校新教学楼启用时，只用增加前端设备，即可接入原有校园IP网络广播系统，进行xx管理。
三、公共广播设计思想
严格按照xxxx部发布的设计规范(摘录)(GB50116-98)作为设计依据，结合学校的实际需求，使系统的功能和指标达到xx同行业的先进水x的同时，以高性价比，高稳定性的设备选型，来满足学校对智慧校园IP网络公共广播系统的功能需求，是我们的总体设计思想。具体如下：
xxx和可扩展性：
利用现代最新的IP网络广播技术，使系统在长时间内与社会发展相适应。现代科学技术飞速发展，故必须充分考虑今后的发展需要，设计方案具备前瞻性和可扩展性。这种可扩展性不仅充分保护了学校的投资，而且具有较高的综合性价比。
科学性和规范性：
IP网络公共广播系统是一个先进复杂的综合性系统工程，从系统设计开始，包括施工、安装、调试直到最后验收的全过程，都严格按照国家有关的标准和规范，确保整个工程经得起各方面较长时间的严格考验。
安全性和可靠性：
本方案充分考虑采用成熟的技术和产品，在设备选型和系统的设计中尽量减少故障的发生，本方案选用的所有设备，均取得生产厂家的授权证书，并承诺在工程设备的提供、技术支援及售后服务等方面给予全力xx。
四、 公共广播设计原则
从投资合理、外观美观、设计规范的思想出发，日常广播和紧急广播二个系统的设计，在功能上互相xx，在设备及器材上有机结合。根据规范要求，紧急广播的xx具有最高优先权，并采用联动和自动火灾报警广播方案。设有音量调节器的扬声器，x时在接收日常广播时可以调节音量或关闭，紧急广播时扬声器不受音量调节器xx，都将处于紧急广播状态。日常广播主要包括定时广播、寻呼讲话广播、频道广播和英语听力考试等内容。
五、 设计功能
服务器 脱机 运行功能
系统可实现脱离服务器自己xx运行的功能，服务器关机后消防广播(消防矩阵)、寻呼对讲广播(寻呼主控台)、定时广播(IP网络调音台)和频道广播(音频矩阵、网络调谐器、网络CD播放器、前置话筒)等即使在服务器断开的情况下，也能正常工作。
终端离线打铃功能
教室设计的'前端网络解码终端自带有存储SD卡，可以把定时程序和歌曲下载到本地解码终端的SD卡内，即使在 网络 断开 的情况也能正常 执行 定时 打铃 程序 ，不会景响学校正常的作息时间。
定压备份 功能 (教室终端断电也不影响听力播放)：
教室内的前端网络解码终端具有定压备份输入接口，考试时网络主系统和定压备份系统同时输出考试听力音频到教室终端，当主系统出现故障时，教室内的解码终端自动把音箱切换到定压备份回路上(切换时间小于20ms)， 保障听力内容的正常播放。
寻呼喊话零延时：
寻呼对讲设备采用PCM无压缩音频传输格式，学校xx播放通知或寻呼讲话时，音频传输零延时。
定点广播/多点广播/全体广播/分组广播 寻呼
系统内每个教室的解码终端具有唯一的IP网络地址，xx室、校长室和学生广播站可以对单点/多点/全体/分组寻呼广播，也可以对不同的年级或班级进行编组广播。
定时 播音
根据学校的作息时间表，可在软件上编辑定时播音程序，以满足学校上下课定时打铃、课间眼保键操、广播体操、x升旗的功能需求。
不同区域同时播放不同音乐内容
操作软件具有曲库频道构建功能(最多可构建32个频道)，每个频道可编辑任意的频道歌曲，每个频道为一路音源，32路音源同时播放，以满足不同年级同时英语听见练习需求。
教室听力练习 点播
教师或学生 通 过 x自带的 遥 控器可点播自已年级的英语听力练习频道进行英语听力练习或收听歌曲。
外部音源 实时采播
将外接音频(卡座、CD、收音机、话筒等)接入IP网络调音台，实时压缩成高音质数据流，并通过IP网络调音台的选址操作，通过网络传送给前端的任一或多个前端x。
教室多xx音源接入
教室内的网络解码终端具有一路辅助线路输入接口和一路话筒输入接口，可接入教室内的多xx电脑音频信号，取代原有多xx音箱完成扩声；老师讲课时可接入话筒进行本地扩声，让老师讲课更轻松。
远程遥控xx
根据学校的实际情况，学生做操时经常会出现学生还未排好队，但系统已经在播放广播体操等定时节目的情况，所以系统配置了手持式远程遥控器，老师可遥控xx广播体操歌曲的播放停止，还可通过遥控器选曲，xx音量的大小。
远程无线话筒播音
系统满足老师在操场上使用无线话筒讲话时，可自动打开相应的功放进行播音，当播音结束时可自动关闭功放的电源，实现无人值守的远程无线播音。
视频播放功能
在学校接待中心设计有视屏播放x，并可通过高清输出接口连接至外部的LCD或大屏播放学校的宣传视屏。播放内容通过IP网络广播管理软件管理xx管理，本地也可点播视屏内容来播放。
文字信息发布功能
在学校的大门门头设计有网络LED屏，x时用来显示学校的校规校训；有上级xx来参观指导时可用于显示欢迎标语；节假日可用于显示通知信息等内容。由IP网络广播软件通一管理显示内容，并可设定定时程序，自动开关机，自动定时更换显示内容。
分控功能
系统局域网内任一电脑，只要安装了IP网络公共广播系统软件，均可作为分控室。管理人员足不出门也可以对整个系统进行管理和维护。管理权限可设定。
手机APPxx
系统如建设有无线局域网，可通过手机WIFI接入IP网络广播系统网络，安装IP网络广播系统APP客户端软件，可通过手机实时xx系统播放音乐节目。
紧急事件远程通知
学校xx或负责人，不管身在何处，通过随身手机，可远程编辑短信或打电话至校园IP网络广播系统内的紧急电话设备上，设备自动接通电话，便可通过语音进行通知和疏散人员，并具有短信转语音功能。
消防系统接入
系统具有消防接入功能，当发生火灾等险情时，IP网络消防矩阵可自动检测消防中心送过来的触发信号并向该区域或全区播放报警铃声和消防通知。
系统扩展性
系统基于IP网络构架，局域网通的地方便可接入设备，扩展方便，无需重复布线，xx减少了投入成本。
软件功能设计：
友好的操作界面
系统所有设置和操作任务均可在客户端软件完成。具有友好、简捷、直观的操作界面。
设备状态实时监测
在操作软件上可实时xx每个设备的工作状态(是否在线、播放内容、实时音量大小等)一目了然。
文本文字转语音
软件具有语音包对接接口，接入语音包后，可以实现文字或xx文本至广播软件，并转换为语音数据流，通过网络转送给指定的前端播放设备。
音频文件制作
软件设有录音功能，可录制音频文件播放，设有文件格式转换模块，可把音频文件转换成xx的文件格式。
权限分配
多客户端操作时，可按要求分配每个分控管理员的操作权限和密码管理。如：管理员具有最高权限，操作员只可操作，不允许对系统进行更改，学生广播站可设定只能对室外区域进行播音。
多系统对接
应校方要求，系统设计有SKD对接开发协议，方便多系统对接，做到真正的xx管理。
六、 系统特点
高稳定性
服务器脱机运行功能 、终端离线打铃功能、定压备份功能，三重突发事件保障，最大限度提高整个系统的稳定性。
数据传输零延时
广州艾普音响研发的IP网络广播系统，可采用PCM无压缩格式传送音频数据流，在保证高音质的同时让数据在传输过程中最大限度的减少了数据的处理时间，让音频数据以最快的方式送达至终端播放设备。
音频、视屏、文字信息xx管理
系统设计有音频解码终端、视屏解码终端、LED文字发布终端，多方位全方面满足学校的实际功能需求，一套系统，全面管理，为学校最大限度减少了硬件投入成本，人员管理成本。
自然灾害预警
系统设计的远程手机短信、电话紧急广播功能，让学校管理人员、负责人员即使远在千里之外，也可轻松的发一条短信，打一通电话把预警通知信息播送给学校的广播系统，及时的安排应对措施，按排人员撤离避险。
一、需求分析
根据校园的基本情况，校园网络设计要满足以下要求：
1、提供各种灵活多变的校园连网方式，校园网络系统要有一定的可扩充性和可扩展性。
2、提供高速平台与足够的带宽，为将来的OA系统、图象系统、Internet/Intranet、远程教学、多媒体教学应用等系统提供一条可靠、健全的“信息高速公路”。
3、必须对整个校园网络进行有效的集中资源管理和网络管理。
4、可以为校园内各个系之间提供邮件服务、文件服务、WEB服务等多种Internet服务。
二、设计分析
根据校园网络需求和学校的实际情况，校园网络方案设计应注重设备选型的性能价格比，采用成熟可靠的技术，为学校设计成一个技术先进、灵活可用、性能优秀、可升级扩展的校园网络。
考虑到学校的中长期发展规划，在校园网络结构、校园网络应用、校园网络管理、校园网络系统性能以及远程教育等各个方面能够适应未来的发展，最大程度地保护学校的投资。学校借助校园网络的建设，可充分利用丰富的网上应用系统及教学资源，发挥网络资源共享、信息快捷、无地理限制等优势，真正把现代化管理、教育技术融入学校的日常教育与办公管理当中。校园网络具体功能特点如下：
技术先进
？采用千兆以太网技术，具有高带宽1000Mbps速率的主干，100Mbps到桌面，运行目前的各种应用系统绰绰有余，还可轻松应付将来一段时间内的应用要求，且易于升级和扩展，最大限度的保护用户投资；？网络设备选型为国际知名产品，性能稳定可靠、技术先进、产品系列全及完善的服务保证；？采用支持网络管理的交换设备，足不出户即可管理配置整个网络。网络互联：
？有综合网络办公系统及各个应用管理系统，实现办公自动化，管理信息化；？有以WEB数据库为中心的综合信息平台，可进行消息发布，招生广告、形象宣传、课业辅导、教案参考展示、资料查询、邮件服务及远程教学等。
三、设计原则
校园网络系统设计中采用以下原则：
1、实用性
整个校园网络的功能应完全立足于学校管理和教学的需求，保证系统信息处理和传递的安全、可靠、及时、准确。
2、开放性
构造一个开放的校园网络系统，是当前世界计算机技术发展的潮流，因此我们在整个校园网络系统的设计中采用的规范、设备与厂商无关，具有较强的兼容性，便于与外界异种机平滑互联。
3、先进性
当今的计算机网络技术发展日新月异，把握不准的。方向则可能导致在很短的时间内技术落伍，从而面临被淘汰的危险。因此在坚持实用性的前提下，校园网络方案设计中应尽量采用国际先进成熟的网络技术和设备，适合未来的发展，做到一次规划长期受益。
4、可扩充性
校园网络方案及设备要能适应网络规划的不断扩大的要求，以便于将来设备的扩充；要能适应信息技术不断发展的要求，平稳地向未来新技术过渡。
5、可靠性
校园网络方案设计除采用信誉好，质量高的设备外，还采用一系列容错、冗余技术、提高整个系统的可靠性。
6、安全性
安全性包括两个方面，
一、网络用户级的安全性；
二、数据传输级的安全性。网络用户级的安全性应在校园网络的操作系统中予考虑，而数据传输的安全性则必须在网络传输时解决。
四、校园网络方案设计
校园网络方案设计具体分为：校园网络中心设计、教学子网设计、办公子网设计、图书馆子网设计、宿舍子网设计及后勤子网设计等。
1、校园网络中心的设计校园网络中心设计主要是校园主干网络的设计。
主干网在整个校园网络系统中占有举足轻重的地位，它是整个校园网络的中枢。主干网负责学校各个局域网之间的数据传输，信息发布，资源共享，学校以后的办公自动化系统，VOD系统，远程教学系统，internet接口，与其他兄弟学校的数据交换都将运行在这个网络上，主干网的好坏直接影响到以后网络系统的运行效率，速度快慢，网络性能等参数。因此，应建立一条高速的、多能的、可靠的、易扩展的主干网络，解决目前存在的带宽问题，和适应未来发展的需要。
2、教学子网的设计
校园网络建网的目的之一，是利用网络实现多媒体教学，如：交互式多媒体课堂、电子阅览室、教师培训等。多媒体教学的难点在于实现视频信号的传送（如VOD视频点播）。大量用户（指超过60个流）的视频传输的瓶颈在于存储介质的外部传输速率，因此可选用多通道的磁盘阵列接多台主机的方式提高访问的总线带宽。
3、办公子网的设计
办公子网主要面向校园的各级领导及各职能部门，能够实现对网络数据的查询、修改、添加、删除等操作，同时，应该能够满足支持视频传送的要求。采用以太网打印机可以完成共享打印功能。
4、图书馆子网的设计
图书馆是一个相对独立的系统，设计应满足如下需求：管理的需求
如何利用有限的人力物力对图书馆网络进行高效管理，一体化管理众多的设备和用户，在出现网络故障时快速定位，这些都成为图书馆网络建设时要考虑的重点。
高智能的考虑
随着大量网络业务在图书馆中的应用，如何对网络应用差异化，使图书馆的网络更加智能化，成为了图书馆网络建设中必然的要求。
存储的需求
在高速发展的互联网时代，数字化图书馆作为以内容管理为核心，以海量信息处理、数据加工和交流为主要技术手段的基础服务平台，是网络数字信息服务门户。因此，数字图书馆的建设，对存储提出了需求。
馆外访问的需求图书馆的丰富的藏书和报刊，以及大量的网络数据库是图书馆网 但目前大部分的图书馆资源只能在馆内访问，而众多读者的迫切需求是不受图书馆地点的限制，轻松自由获取图书馆信息资源。因此，通过合理的授权使得不在图书馆也能够访问馆内资源成为图书馆网络建设的追求目标。
5、生活区子网及后勤子网等的设计
生活区子网即在学生宿舍内部连网，用以直接浏览校园发布的信息及查阅一些电子文档资料；后勤子网覆盖范围较大，主要用途有食堂IC卡计费系统等。
五、校园络拓扑图
校园网络是学校现代化的标志，它将使学校的管理更上一层楼，使当前教学水平再上一新台阶。在网上接受教育，可以不受时间、地域的限制，每个学生都可以根据自己的实际确定学习的时间、内容、进度，可以随时在网上下载学习内容或向教师请教，使教师和学生能接受到更多的信息，开拓思路，有利于学生综合素质的提高。相信随着计算机及其网络技术的发展不断成熟，校园网络的建设将会不断走向成熟。
随着信息技术、计算机网络技术的迅猛发展和广泛普及，越来越多的家庭通过Internet或Intranet来获得信息和资讯。作为现代化的智能化住宅小区向社区内的广大住户提供宽带多媒体综合信息资讯服务，是智能化住宅的重要体现，也是信息社会发展的客观需要。
智能化住宅小区通信网络是小区内综合信息服务、小区与外界广域网连接、小区智能物业管理的物理平台。构建小区通信网络平台，要考虑网络提供综合信息与资讯服务的能力，网络的先进性、扩展性、性价比以及开发商（用户）对投资费用的承受能力。综合考虑各方面因素，小区宽带通信网络平台采用以大网或有线电视HFC网，也可采用两者结合的方式。
1、 以太高坡同构建小区宽带通信网
1.1以太网技术
以太网是目前应用最为广泛的局域网络，它采用基带传输，通过对绞线和传输设备，实现 10Mbps／100Mbps／1000Mbps的数据传输。由于应用广泛，各大网络设备生产商均投入极大精力于这类技术产品的研究和开发，技术不断创新，从最初的同轴电线上的共享10Mbps传输技术，发展到现在的在对绞线和光纤上的100Mbps甚至100OMbps的传输、交换技术。目前，大部分局域网络均采用以太网，在大型网络系统中的各个子网也多数构成以太网。从应用来看，办公室自动化、证券、校园网、控制系统等各类应用均以以太网为主要的通讯传输方式，应用非常广泛，而且仍保持很猛的发展势头，可以预见，将来的局域网仍将以以太网为主流技术。总之，以太网是目前网络技术中先进成熟，实时性强，应用广泛，性能稳定，价格低廉的通讯技术，是智能化住宅小区通讯网的理想选择。
千兆以太网继承了传统以太网的特点，并极大地拓宽了带宽，与10／1OOMbps以大网保持良好的兼容性，增加了对Qos的支持，以高带宽和流量控制的策略来满足应用的需要，是智能化住宅小区局域骨干网的理想选择。
1.2智能化住宅小区局域以太网
方案设计
（1）功能说明和设计要求
智能住宅小区局域网一般涵盖若干标用户住宅楼、小区管理控制中心、小区公共会所、小区物业管理公司以及区内各类集团用户，并通过一定的方式与小区智能控制网连接。
网络设计要求采用可靠、先进、成熟的技术；所有信息点具有交换能力；支持虚网划分；支持多媒体应用；能进行良好的网络管理；具有良好的扩充性和升级能力。
（2）网络系统
整个网络包括广域网（Internet、各专业网）接入、小区网络系统及小区网络智能控制中心。
小区网络系统采用星型拓扑结构，分为系统中心（小区管理控制中心）、区域中心、住宅楼栋和用户四级。根据小区的规模和用户楼栋的分布情况，为便于网络设计和管理，可将整个小区分成若干个区域，每个区域设一个区域中心，管辖若干个相近的楼栋。根据小区网络设计要求，小区局域主干采用千兆以太网，在系统中心设一千兆以太网核心交换机，在各区域中心设置工作组交换机，各工作组交换机配置1000Mbps FX上联端口，通过光纤与核心交换机连接，构成智能化住宅小区千兆以太骨干网。每个区域内，在各楼栋设备间设置100／10Mbps交换式集线器，交换式集线器通过100Mbps TX上联端口经五类对绞线与工作组交换机连接，根据需要也可通过 100Mbps FX端口经光纤连接。在楼内，交换式集线器通过10Mbps TX端口经楼内5类综合布线连接用户计算机。这样，核心交换机与工作组交换机之间可提供高达 1000Mbps的传输速率，工作组交换机向各楼栋提供100Mbps的传输速率，每个最终用户可独享10Mbps的通信带宽。
小区管理控制中心是整个网络系统的中心，系统的主要通信设备集中于此，除网络核心交换机外，还包括与广域网连接的路由器、各类服务器以及管理工作站等。
小区局域网通过DDN专线或ADSL与Internet连接，随着信息化的不断发展，今后还可以通过155Mbps ATM或通过千兆IP城域以太网与Internet连接，以提高小区接入带宽、网络系统结构如图1所示。
该系统具有良好的开放性和扩展性，可根据小区的实际情况灵活组合与配置。区域中心可以包括若干栋单元楼，也可以只管辖一栋高层住宅，小区内的集团用户、公共会所、物业管理公司以及各应用子系统以适当的方式就近接入各自所在的区域中心网络，形成一体化的统一网络。
（3）住宅综合布线设计
上文所述，在楼内交换式集线器通过综合布线与用户计算机连接，综合布线系统是智能化住宅的基础设施，为住宅楼的通讯网络提供高速信息通道。朗讯、西蒙、阿尔卡特、丽特等国际大公司都相继推出各自的智能化住宅综合布线产品。智能化住宅布线系统按功能区域分为三大部分：住宅单元子系统、楼层管理间和垂直干线子系统以及设备间子系统，各系统布线都采用5类以上对绞线，如图2所示。
住宅单元子系统
在每一个住宅单元设置一个家庭布线系统接线箱，作为与户外布线系统连接的界面，对户内外布线系统的变动带来极大的方便。接线箱可安装各种系统接线模块，包括数据和语音通信模块、家庭安防系统模块、可视对讲系统模块等等，根据需要自由组合安装。户内数据通信布线采用5类以上UTP（非屏蔽对绞线），信息插座采用RJ45制式接口。
楼层管理间和垂直干线子系统 垂直主干布线采用新型拓扑方法，由设备间主配线架敷设至各楼层管理间的干线电缆构成，系统采用五类以上4对UTP作为系统主干电缆。楼层管理间设置桥式模块板通过不同跳线实现水平线缆与垂直干线的连接。
设备间子系统
设备间子系统内安置交换式集线器和主配线架，所有主干线缆都端接在主配线架上，通过跳线与交换式集线器连接。
2、HFC网构建小区信息传输网
2.1HFC网络技术
我国有线电视覆盖范围广阔，用户普及率高，是电信网之外的另一个资源大网。随着技术的发展，有线电视网逐步发展为双向HFC综合信息网，除传送常规的广播电视信号外，还可以进行高速的数据传输，传送图像、数据和语音等多媒体数据。HFC双向混合光纤同轴电缆传输网从有线电视前端中心用光纤将信号送到各小区的光节点，从光节点处通过同轴电缆分配网与住户连接。HFC网有效网络带宽为850MHz，具有丰富的频带资源，将42MHz以下频段传输上行数据信号，SO—55OMHZ用于传输普通广播电视信号， 55O—85OMHz用于传输下行数据信号。HFC网频带宽、速度快、性能可靠稳定，是智能化住宅小区理想的信息传输网络平台。
HFC网络系统主要由位于前端的CMTS、位于用户端的Cable Modem（电缆调制解器cm）以及传输设备组成。其工作原理；CMTS从网络接收的数据帧封装在MPEG－2TS帧中，通过下行数字调制成RF信号输出到HFC网，同时接收上行数据，并转换成以太网的帧传送给网络。用户端的CM的基本功能是将上行数字信号调制成RF信号，将下行的RF信号解调为数字信号，从MPEG－2 TS帧中抽出数据，转换成以太网的数据，通过10/100BaseT自适应以太网接口输出到用户PC。在HFC网上采用频分复用，在某一频率上的信道则是多用户共享，CM用户在连接时并不占用一固定带宽，而是与其它活动用户共享，仅在发送和接收数据的瞬间，使用网络资源，它通过MAC控制用户信道分配与竞争，支持不同等级的多媒体业务。
2.2网络设计方案
基于HFC的智能化住宅小区信息传输网络如图3所示，有线电视台控制中心总前端通过IP主干城域网与各个分前端连接，分前端通过光纤连接各光节点，光节点以下是双向同轴电缆分配网连接到用户端。若CMTS位于小区内，则小区智能控制中心为有线电视的一个分前端，CMTS与CM之间是采用同轴电缆分配网进行连接。
在双向HFC网上构建小区宽带信息传输网时，根据网络结构，在小区控制管理中心设置电缆调制解调器头端系统（CMTS）和路由交换机，用户端设置电缆调制解调器（CM），由此构成双向HFC网的用户宽带接入传输平台。
（1）HFC前端
HFC前端主要包括路由交换机、CMTS。前端路由交换机通过光纤与千兆IP城域网连接。CMTS用于连接双向HFC网和宽带数据网，为用户端的CM提供控制、管理和数据传输功能，它提供动态带宽管理、高速信息流量集中、数据网络资源的接入控制并保证数据服务质量。每个CMTS可支持和管理20xx个CM。
（2）用户端
HFC网用户端核心设备是电缆调制解调器（CM），用于完成HFC网与用户PC之间的数据格式转换，使用户PC通过HFC网络与前端设备进行全双工的数字通信。CM通过标准的10／100BAS－T以太网自适应接口与用户的PC连接，通过F头与HFC网连接。
根据小区用户的类型和需求，用户的宽带接入可采用不同方式，主要包括通过电缆调制解调器接入和局域网高速专线接入。
l 对家庭用户，用户PC通过10-100BASE-T自适应以太网接口直接连接CM，实现上行10Mbps，下行36Mbps传输速率的宽带接入。也可多个用户通过集线器的宽带接入。也可多个用户通过集线器共用一个CM，共享上、下行传输带宽，以降低接入成本。
2 对小型企业用户，企业内部网通过集线器或路由交换机共用一个CM接入HFC网，以降低接入成本，这时局域网用户共享上、下行传输带宽。
3 对小区内的大型集团用户，可采用局域网高速专线接入，该方式可以看作宽带IP城域网的延伸，通过100M或1000M以太网端口将企业内部局域网连接至小区管理控制中心的路由交换机，实现集团用户与宽带信息网的高速接入。
局域以太网和HFC网是构建智能化住宅小区通信网络平台的两种主要方式，广泛应用于智能化住宅小区的建设，在这个通信网络平台上， 实现小区的智能控制、小区综合信息服务以及Internet的宽带接入，从而实现住宅小区的信息化和智能化。
第一章概述
目前，全球已掀起一股信息高速公路规划和建设的高潮，作为其雏形，国际互联网（internet）上相连的计算机已近达数千万台，全球有数亿人在internet上进行信息交换和各种业务处理，区政府计算机办公网络设计方案。internet上积累了大量信息资源，这些资源涉及人类面对和从事的各个领域、行业及社会公用服务信息。成为信息时代全球可共享的最大信息基地。
当前由于网络、数据库及与之相关的应用技术不断发展，尤其国际互联网（internet）和内部网（intranet）技术的广泛应用，世界正在迈入网络中心计算时代。人们传统的交互和工作模式正在改变。处在不同地理位置的人们可以共享数据，使用群件技术（groupware）进而能够协同工作；多媒体数据的存储、传输、应用技术的不断成熟；以上这些计算机技术的发展对传统的计算机业务系统产生影响，使用户能更方便。更直观的使用系统，也使系统的性能更完善、功能更强大。
xxx区政府办公网网络建设的目标简而言之是将xxx区政府办公网内各种不同应用的信息资源通过高性能的网络设备相互连接起来，形成xxx区政府办公网园区内部的intranet系统，对外通过路由设备接入广域网。
建设xxx区政府办公网网络不是一件容易的事情，要经过周密的论证、谨慎的决策和紧张的施工。当一堆设备变成网络的时候，大部分办公人员的满腔热情也慢慢地冷却凝固。xxx区政府办公网网络建成了，各种问题也不断涌现:设计目标根本无法实现，没有合适的应用软件，许多设想根本无法实施，后续的维护费用不堪承受等等。
我们针对计算机网络提出的需求，结合我们多年来建设各类系统集成项目的实际经验，提出计算机网络建设的设计方案，希望能最好地解决用户的实际应用问题，。同时由于我们对用户的具体情况的认识可能存在偏差，因此整个方案在实施过程中有可能需要与用户进行进一步的沟通。
第二章系统分析
由于网络是一个新概念，在国内发展还不成熟，所以无论是办公、媒体，还是计算机业界，对网络都缺乏全面深入的理解和认识，并都带有一定的盲目性和偏见，不知道金杯网络应该起什么作用。
网络缺乏相应的应用软件。现在所谓的网络多是一些系统集成商基于先进的硬件设备提出的解决方案，是设备集成。由于网络技术是一门比较新的技术，致使许多人产生了"重视硬件，轻视软件"的想法，国内斥资开发这方面软件的软件公司也很少，造成了软件匮乏的局面。只注重有形的网络的建设而忽略了无形的文化的建设是网络失败的最关键的原因。这里所指的"无形的文化"是指人们的观念、工作方式、利益结构、办公的管理运作模式等看不见、摸不着的东西。从某种意义上讲，网络的建设绝不仅仅只是涉及到技术问题，而是会引申到更深的层次，也就是说信息技术所带来的一场革命会彻底改变我们的生活方式和工作方式。
网络方案越昂贵越好吗？作为主管人员必须研究，以后会有什么样的用途，能不能发挥这些设备的潜能，这些设备能不能满足未来发展的需要。但是，目前的网络系统集成多数是先进的设备的集成，少则几十万，一般几百万，多则几千万。花几百万采用atm技术建起来的网络，只用来进行文件共享。
为保障医院信息系统的正常运行，保护患者隐私信息，防止网络攻击和数据泄露等安全事件的发生，特制定以下设计方案。
一、医院网络现状分析
1. 网络架构概述
医院现有的网络架构包括内部局域网、外部互联网接入以及与其他医疗机构的网络连接。内部局域网覆盖医院的各个部门，如临床科室、行政管理部门、药房、检验检查科室等。
网络设备主要有核心交换机、汇聚交换机、接入交换机以及防火墙、路由器等，不同设备在网络中承担着数据转发、访问控制等功能。
2. 网络安全风险评估
数据泄露风险
医院存储着大量患者的敏感信息，如病历、诊断结果、联系方式等。这些数据在传输和存储过程中存在被窃取或泄露的风险，例如通过网络攻击、内部人员违规操作等方式。
网络攻击风险
外部黑客可能利用网络漏洞对医院的信息系统发起攻击，如DDoS攻击（分布式拒绝服务攻击）可能导致医院网络瘫痪，影响正常的医疗业务开展；恶意软件入侵可能破坏医院的服务器、数据库等重要设施。
内部人员误操作风险
医院内部工作人员可能由于操作不当，如误删除重要数据、错误配置网络设备等，从而影响网络安全和医疗工作的正常进行。
二、网络安全设计目标
1. 确保医院信息系统的可用性，保障医疗业务的不间断运行。
2. 保护患者隐私数据的机密性、完整性和可用性，防止数据泄露和篡改。
3. 抵御外部网络攻击，包括恶意入侵、病毒传播等。
4. 规范内部人员的网络操作行为，减少因误操作带来的安全风险。
三、网络安全设计方案
（一）网络访问控制
1. 防火墙部署
在医院网络的边界部署高性能防火墙，设置严格的访问控制策略。对外，只允许合法的外部访问请求进入医院网络，如允许医保系统、远程医疗协作平台等的特定连接。对内，限制不同部门之间的不必要网络访问，例如临床科室只能访问与医疗业务相关的服务器资源，行政部门只能访问办公管理相关的系统。
定期更新防火墙的规则库，以应对不断变化的网络威胁。
2. VLAN划分
根据医院的部门职能和安全需求，划分多个VLAN（虚拟局域网）。例如，将医疗业务系统（如HIS、LIS、PACS等）划分到一个VLAN，将办公管理系统划分到另一个VLAN。不同VLAN之间通过三层交换机进行通信，并设置访问控制列表（ACL），实现VLAN间的安全隔离。
3. 终端设备接入控制
部署网络准入控制系统，对所有接入医院网络的终端设备（如计算机、移动医疗设备等）进行身份认证和安全检查。只有通过认证且符合安全策略（如安装了最新的杀毒软件、系统补丁等）的设备才能接入网络，防止未经授权的'设备接入带来的安全隐患。
（二）数据安全保护
1. 数据加密
对于医院的关键数据，如患者的病历数据、财务数据等，在存储和传输过程中采用加密技术。在存储方面，使用专业的加密软件对服务器上的数据进行加密存储，确保即使数据存储介质被盗取，数据也无法被轻易获取。在传输方面，通过SSL/TLS协议对网络传输中的数据进行加密，防止数据在传输过程中被窃取或篡改。
2. 数据备份与恢复
建立完善的数据备份策略，包括定期全量备份和增量备份。备份数据存储在异地的数据中心，以防止本地灾难（如火灾、地震等）导致数据丢失。同时，定期进行数据恢复演练，确保在数据丢失或损坏的情况下能够快速、准确地恢复数据，保障医疗业务的正常运行。
（三）网络安全监测与应急响应
1. 入侵检测与防御系统（IDS/IPS）
在医院网络中部署IDS/IPS系统，实时监测网络中的入侵行为。IDS负责检测网络中的异常活动并发出警报，IPS则能够在检测到入侵行为时自动采取措施进行阻断，如阻止恶意IP地址的访问、拦截恶意流量等。
定期对IDS/IPS系统进行更新和优化，提高其检测和防御能力。
2. 网络安全审计
建立网络安全审计系统，对网络设备的配置变更、用户的登录操作、数据的访问等行为进行详细的审计记录。通过审计日志，可以及时发现异常操作行为，为安全事件的调查和溯源提供依据。
3. 应急响应机制
制定完善的网络安全应急响应预案，明确在发生网络安全事件（如网络攻击、数据泄露等）时的应急处理流程。包括事件的报告机制、应急处理团队的组成和职责、应急处理措施（如隔离受感染的设备、恢复数据等）以及事件的总结和改进措施等。
（四）人员安全管理
1. 安全意识培训
定期对医院全体员工进行网络安全意识培训，包括网络安全基础知识、信息保密规定、安全操作规范等内容。通过培训提高员工的网络安全意识，减少因员工误操作或安全意识淡薄而导致的安全风险。
针对不同岗位的员工，开展有针对性的安全培训，如对信息科员工重点培训网络安全技术和设备维护知识，对医护人员重点培训患者隐私保护和医疗信息安全操作等内容。
2. 权限管理
建立严格的用户权限管理制度，根据员工的岗位职能分配不同的系统访问权限。例如，医生只能访问和修改自己负责患者的病历信息，药房工作人员只能对药品库存和发放信息进行操作等。定期对用户权限进行审查和调整，确保权限的合理性和安全性。
四、网络安全设备选型
1. 防火墙
选择具有高性能、高可靠性、具备深度包检测（DPI）功能的防火墙产品。例如，xx品牌的防火墙，其具备强大的访问控制、入侵防御、虚拟专用网络等功能，能够满足医院网络边界安全防护的需求。
2. IDS/IPS
选用能够实时检测和防御多种网络攻击的IDS/IPS系统，如xx公司的产品。该产品具有先进的检测算法、能够及时更新攻击特征库，可有效保护医院网络免受已知和未知的网络威胁。
3. 数据加密软件
对于数据加密，选择符合医疗行业数据安全标准的加密软件，如xx加密软件。它支持对多种类型的数据文件进行加密，并且具有灵活的密钥管理机制，方便医院进行数据加密管理。
五、方案实施计划
1. 项目阶段划分
第一阶段：需求调研与方案设计（xx天）
组建项目团队，深入医院各个部门进行网络安全需求调研，包括现有网络架构、业务流程、安全需求等内容。根据调研结果，进一步完善网络安全设计方案。
第二阶段：设备采购与安装调试（xx天）
根据设备选型结果，进行网络安全设备的采购。设备到货后，按照设计方案进行安装和调试，确保设备正常运行，并与现有网络系统进行无缝对接。
第三阶段：安全策略配置与测试（xx天）
在网络安全设备上配置访问控制策略、数据加密策略、入侵检测规则等各项安全策略。完成配置后，进行全面的安全测试，包括网络连通性测试、安全策略有效性测试、数据加密和解密测试等，确保网络安全方案达到预期效果。
第四阶段：人员培训与项目验收（xx天）
对医院员工进行网络安全意识培训和相关系统操作培训。培训完成后，组织项目验收，由医院相关部门和项目团队共同对网络安全项目进行验收，验收合格后正式投入使用。
2. 项目进度管理
制定详细的项目进度计划，明确每个阶段的开始时间、结束时间和交付成果。采用项目管理工具（如甘特图）对项目进度进行跟踪和管理，及时发现并解决项目实施过程中的进度问题。
六、方案预算
1. 网络安全设备采购费用
防火墙：xx元
IDS/IPS：xx元
数据加密软件：xx元
网络准入控制系统：xx元
其他网络安全设备：xx元
2. 网络安全服务费用
设备安装调试服务：xx元
安全策略配置服务：xx元
网络安全审计服务：xx元
应急响应服务：xx元
3. 人员培训费用
安全意识培训：xx元
系统操作培训：xx元
总预算：xx元
通过网络访问控制、数据安全保护、网络安全监测与应急响应以及人员安全管理等多方面的措施，构建一个全面、可靠的医院网络安全防护体系。在方案实施过程中，将严格按照项目实施计划进行，确保方案能够有效落地实施，为医院的医疗业务提供坚实的网络安全保障。
一、引言
随着计算机技术以及网络技术的迅速发展，拥有计算机、应用网络已� 网络应用型人才被社会广泛欢迎，探索培养网络应用型人才的有效方法成为摆在计算机相关专业教育部门的课题。
二、社会网络人才需求状况
在我国，越来越多的政府机构和行业企业都开始依赖网络技术进行各自的生产、经营和管理。可以说，没有网络，就无法进入真正的计算机时代；没有网络，企业就无法实现信息化。由此看来，网络化已� 就目前的状况来看，实施网络化建设的部门严重缺乏从事网络系统的构建、运行和维护等工作的专业网络技术人员。全国的高等院校每年为社会输送区区几万计算机网络专业的毕业生，而整个社会需要的却是数以百万计的具有专业技能的网络技术人员，人才供应能力远远小于实际的社会需求。
三、高校网络人才培养情况
一直以来，高等院校的学历教育偏重于网络技术的基本理论和基础知识的传授，缺乏网络技术应用的实际操作技能和经验，无法满足所在单位对网络技术人员的工作要求。这就造成了一种现象，一方面，用人单位求贤若渴；另一方面，毕业生的就业困难，这已�
网络技术是理论和实践结合十分紧密的一门学问，网络技术人才市场，越来越关注技术人员的实际经验和动手操作能力。学生也有迫切接触社会、提高工作技能的需求。因此，针对高等院校中普遍存在着理论强、实践弱的现象，很多高校组建了网络实验室，在网络实验室里提供了真实的网络环境，可以让学生亲自动手调试、配置网络，从而让学生直观、全方位地了解各种网络设备和应用环境，真正加深对网络原理、协议、标准的认识。通过在网络实验室的学习，能真正提高学生的网络技能和实战能力，同时具有扎实的理论基础和较强的实践动手能力。
（一）开展网络设计性实验的意义
网络实验室虽然提供了一个很好的实验平台，但学校平常上课的时候，是一节实验课讲一个具体的实验，比如这节课讲VLAN划分，下节课讲动态路由。学生可能每节课都学得不错，可是到了学期结束的时候，他们整体运用所学知识解决问题的能力如何，就不清楚了。开展设计性实验是解决这一问题的好办法。
设计性实验，是指给定实验目的'要求和实验条件，由学生自行设计实验方案并加以实现的实验。在网络实验室中开设设计性实验，能够综合以往所学的基础理论知识和单项实践技能，通过贴近实际的设计题目，一方面，增强了学生解决实际问题的能力；另一方面，在一定程度上也积累了实践经验。
（二）网络设计性实验的实施方案
为使网络设计性实验达到培养应用型人才的初衷，制定了切实可行的实施方案。
首先，明确实验目的。即通过了解不同网络的需求和功能，研究网络的布线方案等环节，写出网络的总体需求分析报告，绘制网络结构图，进行布线选型和设备选型，确定IP地址分配方案以及网络管理方案，并在模拟环境下进行测试。
其次，合理拟定设计题目。经过对目前各行各业网络应用状况的认真考察和研究，共设题目五个，分别是：校园网络设计、智能小区网络设计、政府办公网络设计、企业网络设计和校园公共机房网络设计。五个题目的内容大致包括了目前网络组建的几种不同的应用形式，学生可以了解各种条件下的网络在需求上的特点，对建网初期最重要的需求分析有了更深刻的认识。
再次，根据各设计题目的应用特点，分别策划各设计任务的背景条件。如校园网题目的背景为“一所学校有6栋5层楼宇，平均每栋楼宇有节点150个，具有一般校园网络的基本需求，其中教务管理节点30，分布在6栋楼宇的不同楼层；另外某台分布层交换机上连接有提供学习资料的服务器，以及学生宿舍楼和教工宿舍楼，学校规定学生只能访问学习资料服务器，但不能访问教工宿舍楼。”等，使题目的设计更真实，针对性更强。
最后，完成。要求学生根据各自题目的具体要求，了解相关网络的建设情况，写出网络的总体需求分析报告，确定网络逻辑结构并绘制网络结构图，进行布线选型和设备选型，根据情况进行IP地址设计（划分的原则、方法及地址列表），写出网络管理方案（要注重网络安全的考虑），在模拟环境下测试关键技术的网络连通情况，并练习使用专业网络测试议进行线路测试。
在这个设计性实验方案中，学生需根据任务背景中的一些特殊组网要求，在网络实验室的实验条件下进行连接配置，由于所设计的关键技术实验内容都是一些网络建设过程中的常见问题，所以对提高学生解决实际问题的能力有一定益处。整个过程突出了实用性和操作性。
（三）网络设计性实验的实施效果
通过网络设计性实验的实施，一方面提升了学生的网络专业技术技能，使学生对各种常见网络的搭建环境有了直接的认识，掌握了不同环境要求下的组网方法。从学生的反馈可以看出，95%以上的学生认为，通过这样的设计性实验达到了理论联系实际的目的，真正了解了网络组建的步骤，增强了实践操作技能。另一方面提高了学生的就业竞争力，比如企业中的网络技术人员要承担网络设计、系统集成、综合布线、系统测试等类工作，大的企业会设立不同的岗位，各自分派专人负责，而中小企业往往要求一岗或一人身兼数职。经过网络设计性实验的学习，学生掌握了网络建设工程中从需求分析、物理设计、逻辑设计，到设备选型、布线施工、网络安全设计、网络管理方案，再到测试验收等建设网络各环节的流程及其设计方法，对于未来的求职从业来说，从技能的训练方面会有更多的优势，从择业的范围上会有更多的适应性。
四、结束语
在社会对于网络专业人员迫切需求的前提下，在高校相关专业理论教学的基础上开展网络设计性实验，能有效地提高学生的网络设计和操作技能，对于应用型人才的培养起到了促进作用。
一、学校需求分析
随着计算机、通信和多媒体技术的发展，使得网络上的应用更加丰富。同时在多媒体教育和管理等方面的需求，对校园网络也提出进一步的要求。因此需要一个高速的、具有先进性的、可扩展的校园计算机网络以适应当前网络技术发展的趋势并满足学校各方面应用的需要。信息技术的普及教育已经越来越受到人们关注。学校领导、广大师生们已经充分认识到这一点，学校未来的教育方法和手段，将是构筑在教育信息化发展战略之上，通过加大信息网络教育的投入，开展网络化教学，开展教育信息服务和远程教育服务等将成为未来建设的具体内容。
调研情况
学校有几栋建筑需纳入局域网，其中原有计算机教室将并入整个校园网络。根据校方要求，总的信息点将达到 3000个左右。信息节点的分布比较分散。将涉及到图书馆、实验楼、教学楼、宿舍楼、食堂等。主控室可设在教学楼的一层，图书馆、实验楼和教学楼为信息点密集区。
需求功能
校园网最终必须是一个集计算机网络技术、多项信息管理、办公自动化和信息发布等功能于一体的综合信息平台，并能够有效促进现有的管理体制和管理方法，提高学校办公质量和效率，以促进学校整体教学水平的提高。
二、设计特点
根据校园网络项目，我们应该充分考虑学校的实际情况，注重设备选型的性能价格比，采用成熟可靠的技术，为学校设计成一个技术先进、灵活可用、性能优秀、可升级扩展的校园网络。考虑到学校的中长期发展规划，在网络结构、网络应用、网络管理、系统性能以及远程教学等各个方面能够适应未来的发展，最大程度地保护学校的投资。学校借助校园网的建设，可充分利用丰富的网上应用系统及教学资源，发挥网络资源共享、信息快捷、无地理限制等优势，真正把现代化管理、教育技术融入学校的日常教育与办公管理当中。学校校园网具体功能和特点如下：
技术先进
采用千兆以太网技术，具有高带宽1000Mbps 速率的主干，100Mbps 到桌面，运行目前的各种应用系统绰绰有余，还可轻松应付将来一段时间内的应用要求，且易于升级和扩展，最大限度的保护用户投资；
网络设备选型为国际知名产品，性能稳定可靠、技术先进、产品系列全及完善的服务保证；
采用支持网络管理的交换设备，足不出户即可管理配置整个网络。
网络互联：
提供国际互联网ISDN 专线接入（或DDN），实现与各公共网的连接；
可扩容的远程拨号接入/拨出，共享资源、发布信息等。应用系统及教学资源丰富；
有综合网络办公系统及各个应用管理系统，实现办公自动化，管理信息化；
有以WEB数据库为中心的综合信息平台，可进行消息发布，招生广告、形象宣传、课业辅导、教案参考展示、资料查询、邮件服务及远程教学等。
三、校园网布局结构
校园比较大，建筑楼群多、布局比较分散。因此在设计校园网主干结构时既要考虑到目前实际应用有所侧重，又要兼顾未来的发展需求。主干网以中控室为中心，设几个主干交换节点，包括中控室、实验楼、图书馆、教学楼、宿舍楼。中心交换机和主干交换机采用千兆光纤交换机。中控室至图书馆、校园网的主干即中控室与教学楼、实验楼、图书馆、宿舍楼之间全部采用8芯室外光缆；楼内选用进口6芯室内光缆和5类线。
根据学校的实际应用，配服务器7台，用途如下：
① 主服务器2台：装有Solaris操作系统，负责整个校园网的管理，教育资源管理等。其中一台服务器装有DNS服务，负责整个校园网中各个域名的解析。另一台服务器装有电子邮件系统，负责整个校园网中各个用户的邮件管理。
②WWW服务器1台：装有Linux操作系统，负责远程服务管理及WEB站点的管理。WEB服务器采用现在比较流行的APACHE服务器，用PHP语言进行开发，连接MYSQL数据库，形成了完整的动态网站。
③电子阅览服务器1台：多媒体资料的阅览、查询及文件管理等；
④教师备课服务器1台：教师备课、课件制作、资料查询等文件管理以及Proxy服务等。
⑤光盘服务器1台：负责多媒体光盘及视频点播服务。
⑥图书管理服务器1台：负责图书资料管理。
在充分考虑学校未来的应用，整个校园的信息节点设计为3000个左右。交换机总数约 50台左右，其中主干交换机5台，配有千兆光纤接口。原有计算机机房通过各自的交换机接入最近的主交换节点，并配成多媒体教学网。INTERNET接入采用路由器接ISDN方案，也可选用DDN专线。可保证多用户群的数据浏览和下载。
四、网络拓扑图
光纤以太网技术是现在两大主流通信技术的融合和发展，即以太网和光网络。它集中了以太网和光网络的优点，如以太网应用普遍、价格低廉、组网灵活、管理简单，光网络可靠性高、容量大。光以太网的高速率、大容量消除了存在于局域网和广域网之间的带宽瓶颈，将成为未来融合话音、数据和视频的单一网络结构。光纤以太网产品可以借助以太网设备采用以太网数据包格式实现WAN通信业务。目前，光纤以太网可以实现10Mbps、100Mbps以及1Gbps等标准以太网速度。
光纤以太网设备是以第2层LAN交换机、第3层LAN交换机，SONET设备和DWDM为基础。一些公司推出专为出了光纤以太网交换机，这种交换机具有多种特性，可以尽量确保服务质量（如实现数据包分类和拥塞管理等）。这种产品均可能要求下列关键技术和性能：高可靠性、高端口密度、服务质量保证等功能。
光纤以太网业务与其他宽带接入相比更为经济高效，但到目前为止它的使用只限于办公大楼或楼群内已铺设光纤的地方。使用以太网的这种新方法的战略价值不仅仅限于廉价的接入。它既可用于接入网，也可用于服务供应商网络中的本地骨干网。它可以只用在第2 层，也可 它可以支持IP、IPX以及其他传统协议。此外，由于在本质上它仍属于LAN，因此可用来帮助服务供应商管理企业LAN及企业LAN和其他网之间的互连。
随着信息技术的飞速发展，网络在公司的运营管理、信息交流、业务拓展等方面发挥着至关重要的作用。然而，网络环境也面临着日益复杂的安全威胁，如网络攻击、数据泄露、恶意软件感染等。为保障公司网络系统的安全稳定运行，保护公司的核心数据和业务机密，特制定以下设计方案。
一、公司网络安全现状分析
1. 网络架构概述
公司目前的网络架构包括办公区域网络、生产区域网络以及远程办公网络。办公区域网络用于日常办公事务处理，包含多个部门子网，通过核心交换机进行连接。生产区域网络主要涉及生产设备的联网管理与数据交互，对网络的稳定性和实时性要求较高。远程办公网络允许员工在外出差或在家办公时访问公司内部资源。
2. 存在的安全风险
外部威胁
公司网络面临来自互联网的各种攻击，如黑客攻击、DDoS攻击等。黑客可能试图入侵公司网络窃取敏感信息或者破坏网络服务的可用性。DDoS攻击可能导致公司网络瘫痪，影响正常业务的开展。
恶意软件的威胁，如病毒、木马等，可能通过员工访问恶意网站、点击不明链接或下载不明文件等方式进入公司网络，从而感染公司内部设备，窃取数据或进一步传播恶意程序。
内部威胁
内部员工可能由于安全意识不足，无意中泄露公司敏感信息，如密码共享、使用未经授权的设备连接公司网络等。
部分员工可能因为权限管理不善，滥用权限访问不应访问的数据或者进行违规操作，给公司网络安全带来风险。
二、网络安全设计目标
1. 机密性保护
确保公司的商业机密、客户信息以及其他敏感数据在存储和传输过程中的机密性，防止数据泄露给未经授权的实体。
2. 完整性维护
保证网络系统中的数据和信息在传输和存储过程中不被篡改，确保数据的完整性和准确性，使公司业务能够基于正确的数据进行决策和运营。
3. 可用性保障
提供持续的网络服务可用性，防止网络攻击、硬件故障等因素导致网络服务中断，确保公司业务的连续性，减少因网络中断而造成的经济损失。
三、网络安全设计原则
1. 分层防护原则
构建多层次的网络安全防护体系，从网络边界、网络内部、主机和应用等多个层面进行安全防护，形成纵深防御体系，使攻击者难以突破层层防护。
2. 最小特权原则
为用户和系统进程分配最小的必要权限，限制其对网络资源和数据的访问，降低因权限滥用导致的安全风险。
3. 动态防护原则
网络安全威胁是不断变化的，安全防护措施也应具备动态性。定期评估网络安全状态，及时更新安全策略、升级防护设备和软件，以应对新的安全威胁。
四、网络安全设计方案
1. 网络边界安全防护
防火墙部署
在公司网络与互联网连接的边界处部署高性能防火墙。防火墙配置严格的访问控制策略，只允许合法的网络流量进出公司网络。例如，允许公司内部员工访问特定的外部网站（如业务合作伙伴网站、行业资讯网站等），同时阻止外部对公司内部特定端口和服务（如数据库服务端口）的非授权访问。
入侵检测与防御系统（IDS/IPS）
安装IDS/IPS设备，实时监测网络边界的网络流量。IDS用于检测潜在的入侵行为，当发现异常流量时及时发出警报。IPS则能够在检测到入侵行为时自动采取措施，如阻断攻击流量，防止攻�
虚拟专用网络配置
对于远程办公用户，建立虚拟专用网络连接。采用IPsec技术，对远程用户与公司内部网络之间的通信进行加密，确保数据在传输过程中的机密性和完整性，同时通过身份认证机制验证远程用户的合法性。
2. 网络内部安全防护
VLAN划分
在公司内部网络中，根据不同的部门和业务功能进行VLAN（虚拟局域网）划分。例如，将财务部门、研发部门、销售部门等分别划分到不同的VLAN，限制不同VLAN之间的直接通信，防止内部网络的横向扩展攻击，同时也便于网络管理和安全策略的实施。
网络访问控制（NAC）
部署NAC系统，对连接到公司网络的设备（包括员工的办公电脑、移动设备等）进行准入控制。在设备接入网络时，NAC系统对设备进行身份认证、安全状态评估（如检查是否安装最新的防病毒软件、系统补丁是否更新等），只有通过认证且安全状态符合要求的设备才允许接入网络。
3. 主机安全防护
操作系统安全加固
对公司网络中的服务器和办公电脑的操作系统进行安全加固。例如，关闭不必要的服务和端口，修改默认账户密码，启用操作系统的安全审计功能等，减少操作系统的安全漏洞，提高主机的安全性。
防病毒软件部署
在所有主机上安装企业级防病毒软件，并定期更新病毒库。防病毒软件能够实时监测和查杀病毒、木马等恶意软件，防止恶意程序在主机上运行和传播。
主机入侵检测系统（HIDS）
在关键服务器上安装HIDS，对主机的系统文件、进程、网络连接等进行实时监测。当发现主机存在异常行为（如文件被非法修改、异常进程启动等）时，及时发出警报并采取相应的措施。
4. 应用安全防护
Web应用安全防护
对于公司的Web应用（如公司官网、内部业务系统的Web界面等），进行安全漏洞扫描和修复。采用Web应用防火墙（WAF）对Web应用进行保护，WAF能够识别和阻止常见的'Web攻击，如SQL注入攻击、跨站脚本攻击（XSS）等。
应用系统身份认证与授权
在应用系统中建立严格的身份认证和授权机制。用户登录应用系统时，采用多因素身份认证（如密码 + 动态验证码、指纹识别 + 密码等）方式，提高用户身份认证的安全性。同时，根据用户的角色和职责分配不同的权限，确保用户只能访问其权限范围内的功能和数据。
五、安全管理措施
1. 安全管理制度建立
制定完善的网络安全管理制度，包括网络设备管理、用户账户管理、数据备份与恢复管理、安全事件应急处理等方面的制度。明确各部门和人员在网络安全方面的职责和义务，规范员工的网络行为。
2. 安全意识培训
定期开展网络安全意识培训活动，提高员工的网络安全意识。培训内容包括网络安全基础知识、安全风险防范措施、安全操作规程等。通过培训使员工了解网络安全的重要性，掌握基本的安全防范技能，减少因员工安全意识不足而导致的安全事故。
3. 安全审计与监控
建立网络安全审计系统，对网络设备、服务器、应用系统等的运行状态、用户操作行为等进行审计和监控。安全审计系统能够记录和分析网络活动，及时发现潜在的安全威胁和违规操作行为，为安全事件的调查和处理提供依据。
六、应急响应计划
1. 应急响应团队组建
成立专门的应急响应团队，团队成员包括网络安全专家、系统管理员、应用开发人员等。应急响应团队负责处理网络安全突发事件，在事件发生时能够迅速采取行动，降低事件对公司网络和业务的影响。
2. 应急响应流程制定
制定详细的应急响应流程，包括事件监测与报告、事件评估、应急处置措施、事件恢复等环节。当发生网络安全事件时，按照应急响应流程进行处理，确保事件得到及时有效的解决。
3. 应急演练实施
定期组织应急演练，模拟不同类型的网络安全事件，检验应急响应团队的应急处理能力和应急响应流程的有效性。通过应急演练发现问题并及时进行改进，提高公司应对网络安全突发事件的能力。
通过网络边界防护、网络内部防护、主机安全防护、应用安全防护等技术手段，结合安全管理措施和应急响应计划，构建了一个较为全面的网络安全防护体系。在实际实施过程中，应根据公司网络的发展和安全威胁的变化，不断调整和完善网络安全防护措施，确保公司网络安全稳定运行。
在当今数字化时代，网络安全对于xx（企业/组织/机构等）的正常运营和发展至关重要。随着网络技术的不断发展，网络威胁也日益复杂多样，包括网络攻击、数据泄露、恶意软件入侵等，这些威胁可能给xx带来严重的损失。为了有效应对这些网络安全风险，特制定以下设计方案，以构建一个全面、可靠、多层次的网络安全防护体系。
一、网络安全现状分析
（一）网络架构概述
xx的网络架构由多个部分组成，包括总部办公网络、xx个分支机构网络以及员工远程办公网络。总部办公网络包含不同部门的局域网，通过核心交换机连接到边界设备，再与互联网相连。分支机构网络通过广域网链路与总部网络进行通信，远程办公人员则通过（虚拟专用网络）接入公司网络。
（二）现有安全措施及不足
目前，xx已经采取了一些基本的网络安全措施，如安装了防火墙、部署了杀毒软件等。然而，这些措施存在一定的局限性。防火墙的访问控制策略不够精细，无法对应用层流量进行有效的管控；杀毒软件只能应对已知的恶意软件，对于新型的未知威胁检测能力有限。此外，缺乏对内部网络的有效监控，在应对内部人员恶意行为或误操作方面存在漏洞。
（三）面临的网络安全威胁
1. 外部威胁
黑客攻击：黑客可能利用网络漏洞进行扫描探测，尝试通过SQL注入、跨站脚本攻击（XSS）等手段入侵网络系统，获取敏感信息或者破坏业务运行。
恶意软件：网络上存在大量的恶意软件，如病毒、木马、勒索软件等，它们可能通过邮件附件、恶意链接、软件下载等方式进入网络，感染主机并窃取数据或者加密重要文件索要赎金。
DDoS（分布式拒绝服务）攻击：攻击者可能利用僵尸网络对xx的网络服务发动DDoS攻击，使网络资源耗尽，导致正常业务无法访问。
2. 内部威胁
员工疏忽：员工可能因为安全意识不足，不小心泄露登录凭证、点击恶意链接或者误操作导致重要数据丢失或系统故障。
内部恶意行为：部分员工可能出于不良目的，如经济利益、报复等，窃取公司的机密数据、破坏网络设备或者篡改业务数据。
二、网络安全设计目标
1. 机密性
确保网络中的敏感信息，如客户资料、财务数据、商业机密等，在传输和存储过程中不被未经授权的人员访问。
2. 完整性
保证网络数据在传输和存储过程中不被篡改，确保数据的准确性和完整性，使业务系统能够基于正确的数据进行操作。
3. 可用性
保障网络服务和业务系统的持续可用，避免因网络安全事件导致业务中断，确保xx的正常运营不受影响。
4. 可追溯性
建立完善的审计机制，能够对网络中的各类操作和事件进行记录和追溯，以便在发生安全事件时能够快速定位问题源头并进行调查。
5. 合规性
满足相关法律法规（如《网络安全法》等）以及行业规范对网络安全的要求，避免因违规而面临法律风险。
三、网络安全体系架构设计
（一）网络边界安全
1. 下一代防火墙（NGFW）
在网络边界部署下一代防火墙，取代现有的'传统防火墙。NGFW具备深度包检测（DPI）功能，能够识别和控制网络应用层流量。
根据业务需求和安全策略，精确设置访问控制规则，允许合法的业务流量进出网络，阻止非法的外部访问。例如，只允许特定的IP地址段访问公司的Web服务器，并且限制访问的端口和协议。
配置防火墙的入侵检测和预防功能，对常见的网络攻击模式（如端口扫描、暴力破解等）进行实时检测和自动阻断。
定期更新防火墙的规则库、病毒库和威胁情报，以应对不断变化的网络威胁。
2. 入侵检测与预防系统（IDS/IPS）
在网络边界内部部署IDS/IPS系统，与防火墙协同工作。IDS负责对网络流量进行实时监测，检测潜在的入侵行为，并及时发出警报。
IPS则能够在检测到入侵行为时，根据预先设定的策略自动采取措施，如阻断攻击源、隔离受感染的主机等。
针对xx的业务特点和网络流量模式，定制IDS/IPS的检测规则，重点关注对业务系统有威胁的攻击行为，如针对ERP系统的特定漏洞攻击。
（二）网络访问控制
1. 802.1X认证
在局域网环境中，尤其是在总部办公网络和分支机构网络中，实施802.1X认证机制。
员工的设备（如电脑、笔记本电脑等）在接入网络时，需要进行身份认证。认证服务器可以与公司的Active Directory（AD）或者其他身份管理系统集成，验证用户的身份信息（如用户名、密码、数字证书等）。
通过802.1X认证，可以防止未经授权的设备接入内部网络，从而降低内部网络被非法入侵的风险。
2. 虚拟局域网（VLAN）划分
根据部门职能和安全需求，对内部网络进行VLAN划分。例如，将财务部门、研发部门、市场部门等划分到不同的VLAN中。
不同VLAN之间的通信需要通过三层设备（如路由器或者三层交换机）进行路由，并且可以根据安全策略进行访问控制。这样可以限制内部网络中的横向扩散风险，防止某个部门的安全问题影响到其他部门。
（三）数据安全
1. 数据加密
对于敏感数据，无论是在存储还是传输过程中，都采用加密技术进行保护。
在存储方面，使用加密文件系统（如Windows的BitLocker或者Linux的LUKS）对重要数据所在的磁盘分区或者文件进行加密。
在传输方面，采用SSL/TLS协议对网络传输中的数据进行加密，例如，在Web服务器与客户端之间建立安全的HTTPS连接，确保数据在传输过程中的机密性和完整性。
2. 数据备份与恢复
建立完善的数据备份策略，包括定期全量备份和增量备份。备份数据存储在异地的数据中心或者云存储平台上，以防止本地灾难（如火灾、洪水等）导致数据丢失。
定期测试数据备份的恢复能力，确保在发生数据丢失或者损坏时，能够快速有效地恢复数据，减少业务中断的时间。
（四）终端安全
1. 主机防护
在所有终端设备（包括台式机、笔记本电脑、移动设备等）上安装企业级的终端安全防护软件。该软件应具备防病毒、防恶意软件、防火墙、入侵检测等功能。
定期更新终端安全防护软件的病毒库、特征库等，确保能够及时检测和清除新出现的威胁。
对终端设备进行安全配置管理，如设置强密码策略、禁用不必要的服务和端口等，提高终端设备的安全性。
2. 移动设备管理（MDM）
对于员工的移动设备（如智能手机、平板电脑等），实施移动设备管理策略。
MDM可以对移动设备进行远程管理，包括设备注册、配置管理、应用管理、数据擦除等功能。例如，可以要求员工的移动设备安装指定的安全应用，限制对公司数据的访问权限，在设备丢失或者被盗时远程擦除设备上的公司数据。
（五）安全审计与监控
1. 安全审计系统
部署安全审计系统，对网络中的各类设备（如防火墙、交换机、服务器等）和业务系统进行审计。
审计内容包括用户登录、操作记录、系统配置变更等。通过安全审计，可以及时发现异常的网络活动和违规操作，为安全事件的调查和溯源提供依据。
2. 网络监控系统
建立网络监控系统，实时监控网络的性能指标（如带宽利用率、网络延迟、丢包率等）和安全状态（如是否存在攻击流量、恶意软件感染等）。
当网络出现异常时，监控系统能够及时发出警报，通知网络管理员进行处理。
四、网络安全管理措施
（一）安全策略制定与更新
1. 制定全面的网络安全策略，涵盖网络访问、数据保护、终端使用等各个方面。
2. 根据网络安全形势的变化、业务需求的调整以及法律法规的更新，定期对安全策略进行审查和更新。
（二）人员安全意识培训
1. 开展网络安全意识培训计划，针对xx的所有员工，包括新员工入职培训和定期的安全意识提升培训。
2. 培训内容包括网络安全基础知识、密码安全、防范网络钓鱼、数据保护等方面的知识，提高员工的安全意识和防范能力。
（三）应急响应计划
1. 制定完善的应急响应计划，明确在发生网络安全事件时的应对流程、责任人员和应急措施。
2. 定期进行应急响应演练，检验应急响应计划的有效性，提高应急处理能力。
通过实施本方案，可以有效提高xx的网络安全防护能力，保护网络中的敏感信息，确保业务系统的稳定运行，满足合规性要求，应对日益复杂的网络安全威胁。在方案实施过程中，需要根据实际情况不断进行优化和调整，以适应网络环境和安全需求的变化。
一、学校概况：
学院有两栋教学楼（A楼32间教室，B楼51间教室），行政办公楼一栋，共3层，食堂两层，学生宿舍楼两栋（男生宿舍、女生宿舍）。风雨操场、足球运动场一个。
二、校方需求：
1、每个教室需独立分区，可点对点寻址单个或多个班级或年级广播讲话和播放音乐，广播系统需具有定时播放功能（上下课音乐打铃、课间眼保键操播放、广播体操播放、升旗歌曲播放），并能根据一年四季的季节变化，需要据有多套定时节目预先编辑功能，学校根据季节调用不同的作息时间打铃方案。
2、满足高考时的英语听力播放（要求具有考试备份功能）；多个年级，要求可实现多套音源节目同时播放功能，学校老师把各自年级的英语听力内容上传至服务器节目库，各年级进行英语听力时，可选择本年级的听力内容播放，各年级之间听力内容播放互不影响。
3、学校行政办公楼和学生宿舍楼需要播放背景音乐和广播通知；操场和足球运动场需要实现集会扩声，学生课间操音乐播放（要求具有遥控指挥课间操音乐播放功能），体育课时定时打上下课铃。
4、整个广播系统需要具有高稳定性，当校园网络出现故障时，可启用备份系统，由备份系统接替学校日常广播功能。考试时网络主广播系统和备份广播系统同时工作，当网络主系统出现故障时备份广播系统可以自动切换继续播放听力内容，切换时间不能大于50豪秒，确保听力播放万无一失。
5、校园IP网络广播放系统需具有分控功能，管理人员在校园网内任一电脑上安装上分控软件，均可对系统进行管理。另外学校需建设一个“校园之声“学生广播站，课余时间学生在广播站可通过校园IP网络广播系统主持节目，丰富校园生活。
6、校园IP网络广播系统需要具备紧急事件通知功能，当管理人员外出或不在校内时，如果发生地震、洪水等自然灾害，可以通过手机短信或电话方式把通知在校园IP网络广播系统中播送出去。组织人员有序撤离和避险。
7、系统需具有扩展功能，当学校新教学楼启用时，只用增加前端设备，即可接入原有校园IP网络广播系统，进行统一管理。
三、公共广播设计思想
严格按照中华人民共和国公安部发布的设计规范（摘录）(GB50116-98)作为设计依据，结合学校的实际需求，使系统的功能和指标达到国内同行业的先进水平的同时，以高性价比，高稳定性的设备选型，来满足学校对智慧校园IP网络公共广播系统的功能需求，是我们的总体设计思想。具体如下：
先进性和可扩展性：
利用现代最新的IP网络广播技术，使系统在长时间内与社会发展相适应。现代科学技术飞速发展，故必须充分考虑今后的发展需要，设计方案具备前瞻性和可扩展性。这种可扩展性不仅充分保护了学校的投资，而且具有较高的综合性价比。
科学性和规范性：
IP网络公共广播系统是一个先进复杂的综合性系统工程，从系统设计开始，包括施工、安装、调试直到最后验收的全过程，都严格按照国家有关的标准和规范，确保整个工程经得起各方面较长时间的严格考验。
安全性和可靠性：
本方案充分考虑采用成熟的技术和产品，在设备选型和系统的设计中尽量减少故障的发生，本方案选用的所有设备，均取得生产厂家的授权证书，并承诺在工程设备的提供、技术支援及售后服务等方面给予全力支持。
四、 公共广播设计原则
从投资合理、外观美观、设计规范的思想出发，日常广播和紧急广播二个系统的设计，在功能上互相独立，在设备及器材上有机结合。根据规范要求，紧急广播的控制具有最高优先权，并采用联动和自动火灾报警广播方案。设有音量调节器的扬声器，平时在接收日常广播时可以调节音量或关闭，紧急广播时扬声器不受音量调节器控制，都将处于紧急广播状态。日常广播主要包括定时广播、寻呼讲话广播、频道广播和英语听力考试等内容。
五、 设计功能
服务器 脱机 运行功能
系统可实现脱离服务器自己独立运行的功能，服务器关机后消防广播（消防矩阵）、寻呼对讲广播（寻呼主控台）、定时广播（IP网络调音台）和频道广播（音频矩阵、网络调谐器、网络CD播放器、前置话筒）等即使在服务器断开的情况下，也能正常工作。
终端离线打铃功能
教室设计的前端网络解码终端自带有存储SD卡，
可以把定时程序和歌曲下载到本地解码终端的SD卡内，即使在 网络 断开 的情况也能正常 执行 定时 打铃 程序 ，不会景响学校正常的作息时间。
定压备份 功能 （教室终端断电也不影响听力播放）：
教室内的前端网络解码终端具有定压备份输入接
口，考试时网络主系统和定压备份系统同时输出考试听力音频到教室终端，当主系统出现故障时，教室内的解码终端自动把音箱切换到定压备份回路上（切换时间小于20ms）， 保障听力内容的正常播放。
寻呼喊话零延时：
寻呼对讲设备采用PCM无压缩音频传输格式，学校
领导播放通知或寻呼讲话时，音频传输零延时。
定点广播/多点广播/全体广播/分组广播 寻呼
系统内每个教室的解码终端具有唯一的IP网络地址，控制室、校长室和学生广播站可以对单点/多点/全体/分组寻呼广播，也可以对不同的年级或班级进行编组广播。
定时 播音
根据学校的作息时间表，可在软件上编辑定时播音程序，以满足学校上下课定时打铃、课间眼保键操、广播体操、集会升旗的功能需求。
不同区域同时播放不同音乐内容
操作软件具有曲库频道构建功能（最多可构建32个频道），每个频道可编辑任意的频道歌曲，每个频道为一路音源，32路音源同时播放，以满足不同年级同时英语听见练习需求。
教室听力练习 点播
教师或学生 通 过 解码器自带的 遥 控器可点播自已年级的英语听力练习频道进行英语听力练习或收听歌曲。
外部音源 实时采播
将外接音频（卡座、CD、收音机、话筒等）接入IP网络调音台，实时压缩成高音质数据流，并通过IP网络调音台的选址操作，通过网络传送给前端的任一或多个前端解码器。
教室多媒体音源接入
教室内的网络解码终端具有一路辅助线路输入接口和一路话筒输入接口，可接入教室内的多媒体电脑音频信号，取代原有多媒体音箱完成扩声；老师讲课时可接入话筒进行本地扩声，让老师讲课更轻松。
远程遥控控制
根据学校的实际情况，学生做操时经常会出现学生还未排好队，但系统已经在播放广播体操等定时节目的情况，所以系统配置了手持式远程遥控器，老师可遥控控制广播体操歌曲的播放停止，还可通过遥控器选曲，控制音量的大小。
远程无线话筒播音
系统满足老师在操场上使用无线话筒讲话时，可自动打开相应的功放进行播音，当播音结束时可自动关闭功放的电源，实现无人值守的远程无线播音。
视频播放功能
在学校接待中心设计有视屏播放解码器，并可通过高清输出接口连接至外部的LCD或大屏播放学校的宣传视屏。播放内容通过IP网络广播管理软件管理统一管理，本地也可点播视屏内容来播放。
文字信息发布功能
在学校的大门门头设计有网络LED屏，平时用来显示学校的校规校训；有上级领导来参观指导时可用于显示欢迎标语；节假日可用于显示通知信息等内容。由IP网络广播软件通一管理显示内容，并可设定定时程序，自动开关机，自动定时更换显示内容。
分控功能
系统局域网内任一电脑，只要安装了IP网络公共广播系统软件，均可作为分控室。管理人员足不出门也可以对整个系统进行管理和维护。管理权限可设定。
手机APP控制
系统如建设有无线局域网，可通过手机WIFI接入IP网络广播系统网络，安装IP网络广播系统APP客户端软件，可通过手机实时控制系统播放音乐节目。
紧急事件远程通知
学校领导或负责人，不管身在何处，通过随身手机，可远程编辑短信或打电话至校园IP网络广播系统内的紧急电话设备上，设备自动接通电话，便可通过语音进行通知和疏散人员，并具有短信转语音功能。
消防系统接入
系统具有消防接入功能，当发生火灾等险情时，IP网络消防矩阵可自动检测消防中心送过来的触发信号并向该区域或全区播放报警铃声和消防通知。
系统扩展性
系统基于IP网络构架，局域网通的地方便可接入设备，扩展方便，无需重复布线，大大减少了投入成本。
软件功能设计:
友好的操作界面
系统所有设置和操作任务均可在客户端软件完成。具有友好、简捷、直观的操作界面。
设备状态实时监测
在操作软件上可实时监控每个设备的工作状态（是否在线、播放内容、实时音量大小等）一目了然。
文本文字转语音
软件具有语音包对接接口，接入语音包后，可以实现文字或调入文本至广播软件，并转换为语音数据流，通过网络转送给指定的前端播放设备。
音频文件制作
软件设有录音功能，可录制音频文件播放，设有文件格式转换模块，可把音频文件转换成统一的文件格式。
权限分配
多客户端操作时，可按要求分配每个分控管理员的操作权限和密码管理。如：管理员具有最高权限，操作员只可操作，不允许对系统进行更改，学生广播站可设定只能对室外区域进行播音。
多系统对接
应校方要求，系统设计有SKD对接开发协议，方便多系统对接，做到真正的统一管理。
六、 系统特点
高稳定性
服务器脱机运行功能 、终端离线打铃功能、定压备份功能，三重突发事件保障，最大限度提高整个系统的稳定性。
数据传输零延时
广州艾普音响研发的IP网络广播系统，可采用PCM无压缩格式传送音频数据流，在保证高音质的同时让数据在传输过程中最大限度的减少了数据的处理时间，让音频数据以最快的方式送达至终端播放设备。
音频、视屏、文字信息统一管理
系统设计有音频解码终端、视屏解码终端、LED文字发布终端，多方位全方面满足学校的实际功能需求，一套系统，全面管理，为学校最大限度减少了硬件投入成本，人员管理成本。
自然灾害预警
系统设计的远程手机短信、电话紧急广播功能，让学校管理人员、负责人员即使远在千里之外，也可轻松的发一条短信，打一通电话把预警通知信息播送给学校的广播系统，及时的安排应对措施，按排人员撤离避险。
校园网的建成和使用，对于提高教学和科研的质量、改善教学和科研条件、加快学校的信息化进程、开展多媒体教学与研究有着十分重要而深远的意义。其主要包括局域网的技术思想、网络设计方案、网络拓扑结构、布线系统、Internet的应用、网络安全，网络系统的维护等内容。对于我院而言，建立校园网的作用有以下两个方面：一是外部网络连接，实现与INTERNET连接，加强学术交流与合作。另一个就是建立本校的管理信息系统，实现管理的科学化、现代化，提高教学质量和管理水平。
一、需求分析
校园网是为学校师生提供教学、科研和综合信息服务的宽带多媒体网络。华北电力大学科技学院提出的系统集成需求如下：
采用千兆以太网技术；采用光纤和双绞线布线；网络交换设备；服务器；网络操作系统和其他系统。
二、校园网布线系统
(一)指导思想
建立校园网的指导思想是：实用性与先进性，灵活性与标准化，经济型与模块化。
(二)校园网布线系统实施
1、主要信息点分布：主要信息点集中在教学楼、实验楼、学生宿舍楼、家属楼。
2、校园网总体结构及设备选型：在该方案中，主干网由1000M交换机和多模光纤线路组成；网络中心机房内，负责整个网络的运行，管理和维护工作。中心机房通过光缆分别与子网相连，主干交换器通过路由器与ISDN或微波通信线路相连，构成Internet出口。中心机房主要设备如下：主交换机：CISCOWS-C3750G-12S-S千兆以太网交换机一台；二级交换机：CISCO1948G-3L交换机一台；路由器：CISCO1720路由器一台；主服务器：T280数据库服务器一台；WEB/DNS服务器：SUNE250一台；其他服务器采用现有服务器；ISDN专线接入设备；网站辅助设备：扫描仪，打印机，工作站，传真机等。
3、实验楼接入：交换机CISCO3560-E通过光纤连接到主干交换机上
4、教学楼网络：配一台CISCO2950C-24交换机。一个千兆口通过光缆与网络中心相连，百兆口连接信息点。
5、图书馆布线系统：在图书馆安装一台CISCO355024口主干交换机，一个1000M以太网通过光纤与网络中心相连，其余的100兆以太网口连接到该楼的信息点。
6、校办公楼网络：校办公楼安装一台CISCO2948G交换器，该交换器一个1000兆以太网接口连接到网络中心主干网上，其余100M以太网口用于连接信息点。
7、学生宿舍楼网络：学生宿舍各楼通过光纤连接到教师宿舍楼，在学生宿舍楼配备100M的交换机，各学生宿舍楼的一个端口连接到教师宿舍楼的交换机的接入端口，其余用于连接学生宿舍内的PC。
8、教师宿舍楼网络：各教师宿舍楼通过光纤连接到校办公楼，配备100M的交换机，一个端口连接到校办公楼的交换机的接入端口，其余用于连接家属楼中的信息点。
(三)安全性
安全性包括WebServer应用安全、电子邮件系统安全、操作系统安全。除了不断地增加安全补丁外，还需要：
1、检查系统设置(敏感数据的存放方式，访问控制，口令选择/更新)。
2、基于系统的安全监控系统。
(四)防毒技术
病毒防护的主要技术如下：一是阻止病毒的传播。在防火墙、服务器、SMTP服务器、网络服务器、群件服务器上安装病毒过滤软件。在桌面PC安装病毒监控软件。二是检查和清除病毒。使用防病毒软件检查和清除病毒。三是病毒数据库的升级。病毒数据库应不断更新，并下发到桌面系统。四是在防火墙、服务器及PC上安装Java及ActiveX控制扫描软件，禁止未经许可的控件下载和安装。
三、服务器及操作系统平台
(一)服务器软件系统
网络操作系统宜选用Windows20xx Server，电子邮件系统选用ExchangeServer20xx，数据库系统选用SQLServer20xx。网管软件选用SKILLER3.5。
(二)配置描述
根据目前服务器市场厂商技术分析和学校实际需求，选用了LENOVOT280作为数据库服务器。
四、结束语
校园网络建设作为一项重要的。系统工程，它所用到的各种技术是多方面的，即有网络技术、工程施工技术，也有管理制度等各个方面的知识。网络技术的发展是永无止境的，在零前进的过程中必将有更多的知识需要我们去学习与研究，并能将其应用到实际的网络工程建设之中。
一、需求分析
在该镇，玩大型网游的人几乎没有，顾客上网吧，主要就是浏览网页、聊QQ、看电影和玩小游戏，因此对PC配置要求不高。我找了懂行的朋友给配了机器，1400元左右的主机箱，230元的二手显示器，合计一台PC1700元左右。赵某决定采够16台。
根据网吧功能需求和地理位置的受限，4MB的ADSL够用了，需要购买ADSLModem、宽带共享路由器、24口网吧专用交换机各一台，还有5类双绞线若干，这些投资不多一千元左右即可。考虑到以后可能会增加信息点15个左右，虽然到时可以再申请一条ADSL线路，增够交换机，但是必须得换一台双出口路由器，我建议现在就采用双出口路由器。
据了解，目前双出口路由器便宜的最低1700元，赵某觉得投资太多，不愿意，要求就使用普通宽带路由器。（如果普通宽带共享路由器，交换机采用48口，那样投资少些，但这种路由器在这样大的负载下工作，可能会承受不了，容易引起广播风暴，导致不稳定。）
由于这是一个微型网吧，没有太多安全需求，重点是防病毒木马。在杀毒软件中，有卡巴斯基(KASPERSKY)和NOD32免费半年，也有瑞星、江民试用3个月，还有金山部分时段免费的在线杀毒。
最重要的一点，网吧的管理。Wealsh网吧管理系统——具有计费管理等功能，而且免费。影子系统软件，安装在客户机上，不管顾客做了什么系统改动，重启计算机后都会自动恢复到原样，保护系统不被破坏，减少维护成本。
二、网络拓扑设计
电信公司采用的是动态地址分配，所以路由器WAN地址设置为“动态地址”，而LAN地址设置为192.168.1.1，即为该网络的网关地址。该路由器具有DHCP功能，将地址范围设置为192.168.1.101~192.168.1.200，客户机本地连接IP地址选择自动获取IP地址。使用该路由器的静态地址绑定功能，将192.168.1.254与计费服务器的MAC绑定。
三、施工安装
PC的摆放与安装没有多大问题。需要注意的是双绞线的走向和电力线的走向要有一定距离。我们将双绞线布在墙壁上方然后转向下安置信息插座连接客户PC，电力线走墙壁下方，每隔2~3米留一个插座，每个插座供3台PC使用。
Modem、路由器、交换机的位置：没有机柜，也没有跳线架，除了将交换机的位置摆放高一点，其它设备就安置在离收银台不远的墙边，还可以随时监视着。
四、网吧总投资表
序号投资项目名称价格
01PC机，16台1700元×16台+运费200元=27400元
02Modem、路由器、交换机、双绞线、电力线1000元
02电脑桌、椅子、收银台柜子之类“家具”
03房屋租金
04ADSL接入1200元/年
05没有请网管，“家具”之类均自己动手安装
06合计
五、总结
这次主要是帮朋友提供了技术方面的咨询，工作很简单，但这种机会也难得。毕竟把书上的知识模拟出来跟实践是有不同的，在书上有的实际问题考虑不到，而在实践中，遇到问题，就得自己判断，因为有的书上也可能找不到答案。
后来要增加15台机子，问我有没有办法不使用双出口路由来实现。我想了个用两个路由与两台交换机组成网状连接，但后来仔细想了想，这样虽然应用了两条4MB线接入，但用户可能并不会体验到带宽的增�
中国教育科研网（CERNET）于1994年正式启动以来，已与国内几百所学校相连， **年该网“二期工程”完成时，除达到连接1000所大学的目标外，对有条件的中小学也将提供上网接入服务。但实际情况是我国大多数校园网却因应用水平的低下而造成资源的极大浪费。如何利用当前先进的计算机技术与校园网资源，实现学校各项业务系统的集成，提高应用水�
校园网在国内发展还不成熟，学校、媒体甚至计算机业界，对校园网都缺乏全面、深入的理解和认识，带有一定的盲目性和偏见。同时因为应用软件匮乏造成了只注重有形网络建设而忽略了无形文化建设的后果，使大多数校园网失去应有功效。
建设校园网要经过周密的论证、谨慎的决策和紧张的施工。许多教训是当一堆设备变成网络的时候，学校的满腔热情也已冷却凝固；网建成了，问题也出现了：设计目标无法实现；应用软件缺乏，阻碍了设想实施；维护费用不堪承受等等。这就需要在网络建设实施前确定明确的设计目标。
设计目标
校园网的设计目标简而言之是将各种不同应用的信息资源通过高性能的网络设备相互连接起来，形成校园区内部的Intranet系统，对外通过路由设备接入广域网。具体而言这样的设计目标应该是：建设一个以办公自动化、计算机辅助教学、现代计算机校园文化为核心，以现代网络技术为依托、技术先进、扩展性强、覆盖全校主要楼宇的校园主干网络，将学校的各种PC机工作站、终端设备和局域网连接起来，并与有关广域网相连；在网上宣传和获取教育资源；在此基础上建立能满足教学、科研和管理工作需要的软、硬件环境；开发各类信息库和应用系统，为学校各类人员提供充分的网络信息服务；系统总体设计本着总体规划、分布实施的原则，充分体现系统的技术先进性、高度的安全可靠性、良好的开放性、可扩展性，以及建设经济性。
设计思想
进行校园网总体设计，首先要进行对象研究和需求调查，明确学校的性质、任务和改革发展的特点及系统建设的需求和条件，对学校的信息化环境进行准确的描述；其次，在应用需求分析的基础上，确定学校Intranet服务类型，进而确定系统建设的具体目标，包括网络设施、站点设置、开发应用和管理等方面的目标；第三是确定网络拓扑结构和功能，根据应用需求建设目标和学校主要建筑分布特点，进行系统分析和设计；第四，确定技术设计的原则要求，如在技术选型、布线设计、设备选择、软件配置等方面的标准和要求；第五，规划校园网建设的实施步骤。
校园网总体设计方案的科学性，应该体现在能否满足以下基本要求方面：（1）整体规划安排；（2）先进性、开放性和标准化相结合；（3）结构合理，便于维护；（4）高效实用；（5）支持宽带多媒体业务；（6）能够实现快速信息交流、协同工作和形象展示。
方案解析
一个完整的校园网建设主要包括两个内容：技术方案设计；应用信息系统资源建设。
技术方案设计主要包括：结构化布线与设备选择、网络技术选型等；应用信息系统资源建设主要包括：内部信息资源建设、外部信息资源建设等。这里我们介绍网络技术选型。
一、网络技术选型设计
校园网络系统基本可分为校园网络中心、教学子网、办公子网、图书馆子网、宿舍子网及后勤子网等。
1.校园网络中心的设计
网络中心设计主要包括主干网络的设计、校园网与Internet的互连、远程访问服务等。
（a）主干网络的设计
主干网络采用联想新推出的LS－5608G智能型8联机箱式千兆以太网交换机作为校园网的中心交换机，它提供8个插槽，可选插8联的10/100Base－TX、2联的100Base－FX或1联的千兆以太网模块。适用于大型主干网络和高速率、高端口密度、多端口类型的复杂网络。同时可以选择MS－5103千兆位以太网模块（SX/MM/850nm,0－350m）或MS－5104千兆以太网模块（LX/SM/1310nm,0－6km）与下面的各个子网通过千兆位的链路相连。
（b）校园网与Internet的互连：
推荐采用局域网专线接入方式，此方式需要配备路由器等设备，租用专线DDN或帧中继（Frame Relay），也可申请ISDN专线并向CERNET管理部门申请IP地址及注册域名，以专线方式连入Internet，并提供防火墙、计费管理等功能。
本方案选用联想的LR－2501路由器，具有1个局域网（LAN），2个广域网（WAN）和1个控制台。支持帧中继（Frame－Relay）、X.25、PPP、HDLC协议。
（c）远程访问服务
采用联想LA－220和LA－240访问服务器，安装在本地局域网中，通过1至4个调制解调器（或ISD TA）和1至4根电话线，即可为远程访问人员提供拨号上网服务，远程用户只需拥有1个调制解调器和1根电话线，通过拨接LA－220或LA－240上所连接的电话号码，就可以登录访问。
2.教学子网的设计
校园网建网的目的之一，是利用网络实现多媒体教学，如：交互式多媒体课堂、电子阅览室、教师培训等。多媒体教学的难点在于实现视频信号的传送（如VOD视频点播）。目前在局域网上实时传送高质量的视频数据还未成熟，但传送压缩后的视频数据确是可行的。根据教学子网对速度要求较高的特点，可以采用了联想LS－5625智能型24＋1和10/100M自适应以太网交换机，它提供24个10/100M交换式端口和一个扩展插槽，可选插1个8联的10/100 Base－TX、1个2联的100Base－FX或1个1联的千兆以太网模块。但实际上大量用户（指超过60个流）的视频传输的瓶颈在于存储介质的外部传输速率，因此可选用多通道的磁盘阵列接多台主机的方式提高访问的总线带宽。
在教学子网的软件方面，可选用的种类较多，如：联想传奇（ParaSago）、电子教室、海航的电子阅览室、中教的课件制作系统等。
3办公子网的设计
办公子网主要面向学校的各级领导及各职能部门，能够实现对网络数据的查询、修改、添加、删除等操作，同时，应该能够满足支持视频传送的要求。鉴于此，办公子网采用了联想LH－2627 24＋3的10/100M自适应集线器或LH－2613 12＋1的10/100M自适应集线器，这两款集线器除具备普通双速集线器功能外，还专门提供了交换式端口，能够为连接在该端口上的设备提供独享的10/100M带宽，极大地提高数据传输速率，解决服务器瓶颈问题。
采用联想LP－136 3联10/100M以太网打印服务器，来完成共享打印功能。该服务器具有3个标准并联，可同时连接三台任意标准并联打印机。
办公子网对应的软件有科利华等公司研制开发的办公软件等。
4.图书馆子网的设计
图书馆是一个相对独立的系统，我们采用联想LS－3016 16的10/100M自适应以太网交换机，它提供了优良的每端口性能价格比，并支持基于端口的VLAN划分。
图书馆管理系统的应用软件产品较多而且相对成熟。
5.宿舍区子网及后勤子网等的设计
宿舍区子网即在学生宿舍内部连网，用以直接浏览学校发布的信息及查阅一些电子文档资料；后勤子网覆盖范围较大，主要用途有食堂IC卡计费系统等。由于宿舍区子网及后勤子网对带宽的要求并不高，因此我们选用联想LH－20xx 16的10/100M自适应集线器，提供16个双速集线器端口，能够自动适应所接设备的速度（10/100Mbps），每台LH－20xx背面都有2个堆叠口、利用这两个堆叠口最多可堆叠6台集线器，最大可用端口数为96个。
综上所述，通过联想全系列网络产品即可构建一个完整、先进、可靠的校园网络硬件平台，从而有利于校园网信息系统的使用、维护、扩充、升级，并能有效利用投资。
二、内部信息资源建设
内部信息资源建设可分为以下几个模块：校长查询、学生管理、课程管理、思教管理、教工管理、党务管理、工资管理、财产管理、档案管理、文件管理等，各模块的功能在此不作赘述。
三、外部信息资源建设
外部信息资源建设应包括以下几个功能：Internet功能、远程访问功能、电子邮件功能、以多媒体方式介绍学校的功能、讨论和交流功能、信息发布功能。各项功能均可通过相应的网络信息平台实现。在此亦不做详细描述。
学校的网络化建设必然会对学校的信息化建设起到巨大的推动作用，同时提供简单、有效、便捷的理想办公、教学环境。校园网一方面缩短了学校与外界的距离；另一方面，构建了以Intranet为基础的管理信息系统，推动了学校的信息化建设。随着校园网建设的普及应用，学校最终将迎来科学管理和教学的新时代。
一、活动背景
xxxx年7月16日起，要求全国所有网络游戏都必须使用“网游防沉迷系统”。现在上网对于孩子来说已经是生活的一部分了。我们能真切感受到网络带来的益处，同时也深刻体会到它对孩子们心理健康成长的负面影响以及对传统道德规范的冲击。作为教师，我们必须肩负起正确引导孩子健康使用互联网，确保他们的身心健康成长的责任。要让我们的孩子养成良好的使用互联网资源的习惯，这个习惯的培养，会影响孩子的一生。
二、活动目的
1、了解一些常见的网络沉迷和犯罪症状及心理困惑，掌握一些健康使用互联网资源的方法。
2、注重疏导过程中的互动，提高学生自我心理修复的习惯和能力。
3、提高学生的信息伦理意识和信息素养，学会与人交流，感受解决心理障碍后的成功乐趣。
三、活动重难点
重点：了解网络沉迷和犯罪的症状，透析症状背后的心理成因；掌握一些健康使用互联网资源的方法，合理构建导向对策。
难点：诱导孩子坦诚交流沉迷时的心理状态。
四、活动形式
访谈互动式。
五、活动时间
40分钟。
六、适用年级
六年级。
七、准备用具
“互联网有约”背景道具；“六（1）的空间”，收集绿色网站空白表格；“博客家庭成员”签名表；活动课件；摄像机；照相机；录音笔。
八、活动实施过程
㈠创设互动情境，产生探究欲望
主持人：在座的哪些同学有QQ或者玩过在线网络游戏？
网络交友为什么吸引人？又有哪些危险？网络游戏为什么使人沉迷其中？
我们这期的“互联网有约”节目请来了两位嘉宾。通过他们的现身说法，来解开大家心中的疑惑。掌声有请两位“电脑迷”。（出示课件，进场音乐）
设计意图：模仿《鲁豫有约》的开场，以学生熟悉的生活素材和感兴趣的氛围导入。
㈡直面网络沉迷，透析症状诱因
1、令人沉迷的网络
①嘉宾的自述
主持人：先让我们来听听嘉宾的自述吧！
嘉宾一：我迷恋网络的原因很简单，因为孤独。爸妈工作都很忙，难得有个节假日又有许多应酬，根本没有时间和我交流。上网聊天让我结识了许多朋友，不再感到孤单，生活充实多了。当然，这也占用了我过多的时间和精力，特别是QQ，现在的学习成绩明显下降了。
嘉宾二：网上的东西也不可全信，有一次在网吧上网时，被人偷看了我的联系方式并进来和我聊天。我们聊得很投机，她说现在上中学，家境不好，母亲卧床不起，她说得很可怜，希望我能
给予帮助。我很同情，于是从爸妈那儿要来了一百多块钱，按她提供的地址给她寄了去。她QQ上说以后有钱一定还我。我很单纯，也没多想。可是自从钱寄出后再也没见到她上过QQ，我才明白自己被骗了。这件事我一直没说出来，怕爸妈责骂我。
嘉宾一：我还打网络游戏，这可是瞒着爸妈的。在网络这个虚拟的世界里无限畅游，时间过得飞快，神经高度紧张，大脑异常兴奋，而且游戏胜利了有一种成就感。下网后才觉得浪费了时间，但还是难以割舍对网络的依赖和迷恋。
设计意图：网络发展尚不成熟，有许多东西尚待规范，而学生无论是生理还是心理都不成熟。当两个不成熟的事物相遇时就不可避免地会产生诸多的矛盾。网络的神秘源于不了解，痴迷在于缺乏心理防范。
②观众提问
主持人：通过嘉宾的自述和大家的提问，让我们明白了这都和不正确的心理活动有关，尤其是孤独和寻求刺激的心理。因为不健康使用互联网，才会沉迷于互联网。
③观众倾诉经历
主持人：或许在座的很多小网友，也有这样的心理感触。利用今天这个机会，把你遇到过的种种困惑说出来。
2、无意识的网络违法
主持人：互联网给我们的学习带来了极大的便捷，但是很多同学都会在无意中有一些“不正当”的网络行为，下面让我们来看一段录像。
画面中的这些人为什么会有这样的行为呢？他们心里在想些什么？
在座的各位，你有过这样的行为吗？你当时心里是怎么想的？
设计意图：活生生的视频材料是触动孩子心理世界的良方。通过这些让孩子震撼的事实，触动原本侥幸的心理底线，为后期的疏导作好有效铺垫。
3、网络心理年龄测试
主持人：刚才画面中的行为我们在座的同学也有可能做过。做的时候都是存有侥幸的心理，正是这样的侥幸心理促使一些人走入网络犯罪的深渊。
让我们来做一个测试网络心理年龄的游戏。（发放网络心理年龄测试题）
设计意图：网络心理年龄测试摆脱单调乏味的重复，增强趣味性，引起学生的兴趣与注意，激发学生表现欲、探究欲。
4、阶段性小结
主持人：或许这样的答案都出乎大家的预料。你怎么也不会想到，正值快乐童年的你心理的年龄竟然是成年了。这都是不健康使用互联网造成的，它促使我们的心理年龄的早熟，过早使我们失去了快乐，增添了无谓的烦恼。
怎么办呢？关心我们健康成长的好心人都为我们担忧。搞计算机程序的叔叔阿姨给我们设计“网络防沉迷”系统，让我们一起来了解一下它吧。
设计意图：体现教学的整体性，渗透整体意识和目标意识，使学生对这节课“我们遇到了什么心理困惑”和“怎么样去疏导心理的困惑”两个问题非常明确。
㈢提炼网络资源，梳理导向对策
1、介绍“网络防沉迷”系统和健康游戏公告
①“网络防沉迷”系统
主持人：现在画面上出现的就是“网络防沉迷”系统的新闻视频。（出示课件，视频）
看了以后，有什么感触？
②健康游戏公告
主持人：有很多好心的网民也提出了健康游戏的公告，你知道吗？（出示课件，公告内容）
2、多分享，用好教育网站
主持人：其实，网络并非像我们现在说的那么可怕，关键是你抱着怎样的心态去使用。
有同学就准备了资料，来证明他的想法。（学生准备课件，利用课件做演说。）
设计意图：学生是解决自己问题的专家，是我们进行健康网络教育的共同体。同伴教育是一种比较适合学生自己解决问题的有效策略。
3、多动手，用好免费资源
①交流免费资源
主持人：哪些同学有自己的网站或博客？
你在使用过程中，感觉怎么样？需要费用吗？
是啊，互联网其实给我们提供了很多“免费的午餐”，利用这些免费资源，我们可以创建自己的健康网上家园。
现在是我们的互动时间，请大家将自己的宝贝网站和心得写在其他同伴的“空间”上，让更多的朋友来了解你，分享你的喜怒哀乐。当然，我也为大家准备了一张大大的“六（1）的空间”，你也可以写在那里。
（张贴，收集绿色网站空白表格）
②介绍踏雪的博客
主持人是学校为大家提供的网上家园阵地。“踏雪”就用它搭建了博客，很多在校的小朋友都浏览过她的博客，让我们通过网络来看看这个博客上都有些什么。
（课件，跳转到博客）
设计意图：将学生中的电脑高手组织起来，参加建设和管理自己的青少年教育网站，是学校健康教育网络的极好补充，又是引导孩子拥有健康心理的天然平台。
4、阶段性小结
主持人：通过大家的准备和交流，让我们重新认识了互联网，它还是有很多健康的资源，只要我们拥有健康的使用心态和习惯，它能给我们的学习和娱乐带来不少的快乐。同时，通过这些资源，也可以使那些曾经“迷路”的同学早日回到我们幸福的大家庭，和我们一样快乐地使用互联网。
㈣小结延伸
1、开博仪式暨签名活动
主持人：我一直想为班级建设一个网上家园，今天机会难得。“幸福一家人”博客今天诞生了。我们网上家园的健康成长，离不开大家的支持，请你在“博客家庭成员”中签上你神圣的留言和祝福吧！（出示，博客家庭成员空白表）
设计意图：利用开博作为这次活动的启动仪式，留下的决心和誓言是推动学生坚持的动力。
2、嘉宾小结
主持人：录制了这期节目后，两位嘉宾还有什么想对同年龄的少年朋友说？嘉宾：1.要深刻认识电脑游戏、上网聊天、网上交友、黄色信息的危害，很多学生都是因为沉迷于这些，而走上了犯罪的道路或是遇害的；2.我们要利用好网络资源。 （录音笔录制音频，后期制作MP3）
我们会将两位的想法通过我们的博客告诉全校乃至全国的小学生网友。同时我们会将这期节目的录像做成视频，传到互联网上，可以使更多的小网友为我们今天的话题献计献策。
设计意图：嘉宾小结其实就是教师的小结，它不仅关注知识的回顾整理，而且是对三维目标的培养与发展方面的情况作全面的总结，为这次心理健康教育活动增添一份别样的人文底蕴。
3、延伸
主持人：这期的“互联网有约”节目又将结束。告诉大家一个好消息，《网络安全法律法规》已经逐步在完善。
最后，感谢两位嘉宾和众多小网友的参与，希望我们的期待早� （课件，离场音乐）
设计意图：课外延伸是心理健康教育活动的一种必要的、有效的学习活动，通过课堂向课外的延伸，打通学生获得知识、应用知识的感性平台，提高了课堂的有效性。
编辑点评：以儿童的现实生活为学习内容，从学生生活中普遍存在的问题生成学习情境，通过学生重温生活事件，在生活画卷的引领之下，引导孩子们懂得用自己的感官去感受生活，把体验到的社会现象和生活内容扩充到自己的学习视野中，这样的学习才是鲜活的、有生命力的、人性化的。
本方案采用二层结构：核心层和用户接入层，通过交换机之间的级联组建网络，就可以满足公司的各种办公应用，网络拓扑图如图所示。
中型网络可以配置双WAN口路由器，接入电信或网通两条线路，这样可以加快访问不同线路网络的速度，还可以起到负载均衡的作用。出于上网员工多和公司规模升级性考虑，一般中心交换机应当选择千兆交换机；工作组交换机则选择百兆交换机。另外，为了方便网络的划分和安全，最好选择带有VLAN功能的交换机。
用网线（直连线）连接路由器的LAN口到中心交换机的1口或最未口；用直连线连接中心交换机到工作组交换机的1000Mbps端口。最后，用交叉线连接工作组交换机的100Mbps端口到电脑即可。
电脑数量太大时，就要划分成多个网段，各网段用不同VLAN，通过路由进行通讯。这样才能保证网络整体的稳定性，即使有故障也无法扩散，减少故障损失。
对于位于同一地理区域的多台电脑，也可以按每150台划分一个VLN。由于电脑分别安放在各个层楼中，因此可将每层楼中的电脑划分到一个VLN中。
例如可为上层楼中的电脑分别设置IP地址为：192、168、1、2～192、168、1、254；下层楼中的电脑分别设置IP地址为：192、168、10、2～192、168、10、254、子网掩码均为“255、255、255、0”，网关均指向中心交换机配置的内网口IP地址，如“192、168、0、1”。
本方案不仅适用于组建中型网络，而且在公司扩大经营规模后，也有良好的升级性能——只需要加入二层工作组交换机，连接新添加的电脑即可。此外，该方案还可以应用在各种小型局域网，这时双WAN路由器就不是必须的了，中心交换机就直接连接外网即可本方案不仅适用于组建中型网络，而且在公司扩大经营规模后，也有良好的升级性能——只需要加入二层工作组交换机，连接新添加的电脑即可。此外，该方案还可以应用在各种小型局域网，这时双WAN路由器就不是必须的了，中心交换机就直接连接外网即可
本方案采用二层结构：核心层和用户接入层，通过交换机之间的级联组建网络，就可以满足公司的各种办公应用，网络拓扑图如图所示。
中型网络可以配置双WAN口路由器，接入电信或网通两条线路，这样可以加快访问不同线路网络的速度，还可以起到负载均衡的作用。出于上网员工多和公司规模升级性考虑，一般中心交换机应当选择千兆交换机；工作组交换机则选择百兆交换机。另外，为了方便网络的划分和安全，最好选择带有VLAN功能的交换机。
用网线（直连线）连接路由器的LAN口到中心交换机的1口或最未口；用直连线连接中心交换机到工作组交换机的1000Mbps端口。最后，用交叉线连接工作组交换机的100Mbps端口到电脑即可。
电脑数量太大时，就要划分成多个网段，各网段用不同VLAN，通过路由进行通讯。这样才能保证网络整体的稳定性，即使有故障也无法扩散，减少故障损失。
对于位于同一地理区域的多台电脑，也可以按每150台划分一个VLN。由于电脑分别安放在各个层楼中，因此可将每层楼中的电脑划分到一个VLN中。
例如可为上层楼中的电脑分别设置IP地址为：192、168、1、2～192、168、1、254；下层楼中的电脑分别设置IP地址为：192、168、10、2～192、168、10、254、子网掩码均为“255、255、255、0”，网关均指向中心交换机配置的内网口IP地址，如“192、168、0、1”。
本方案不仅适用于组建中型网络，而且在公司扩大经营规模后，也有良好的升级性能——只需要加入二层工作组交换机，连接新添加的电脑即可。此外，该方案还可以应用在各种小型局域网，这时双WAN路由器就不是必须的了，中心交换机就直接连接外网即可本方案不仅适用于组建中型网络，而且在公司扩大经营规模后，也有良好的升级性能——只需要加入二层工作组交换机，连接新添加的电脑即可。此外，该方案还可以应用在各种小型局域网，这时双WAN路由器就不是必须的了，中心交换机就直接连接外网即可。
大型网吧是一个集娱乐、商务、教育等多元化应用的系统集成网络，具备较强的预扩展性。客户群的多元化也促使了大型网吧向多元化发展，越来越多的大型网吧正在或者已经建立多元化的网络。
随着信息技术的日新月异，新型的网吧网络系统必须同时具备数据、语音、无线等流行业务，符合各个消费群体。大型的网吧网络系统可以支持商务会议的业务，支持大型的网络产品展览或者活动。
网络设计
一、需求分析
大型网吧网络系统建设的主要目标是建设成为主干千兆，百兆交换到桌面；同时在大型网吧的范围内建立一个以网络技术、计算机技术与现代信息技术为支撑的娱乐、管理平台，将现行以游戏网为主的活动发展到包括VoIP在内的多功能娱乐平台上来，籍以大幅度提高网吧竞争和盈利能力，建设成一流的高档网吧，为吸引高中端消费群打下强有力的基础。
按照这一目标，大型网吧网络系统的主要目标和任务是：
1、在大型网吧管辖范围内，采用标准网络协议，结合应用需求，建立大型网吧内联网，并通过中国电信/网通宽带网与Internet相连；
2、在大型网吧内联网上建立支持娱乐活动的服务器群（包括WWW、FTP、DNS、流媒体服务器、十六频道有线电视转播服务器组和各种游戏战网服务器等），具有信息共享、传递迅速、使用方便、高效率等特点的处理系统；
3、视市场环境允许，向中、小型网吧及网络固定客户提供服务器群资源有偿共享服务，在小范围内尝试为小私营企业主提供一体化网站解决方案（空间、域名、网站、数据库及更新等）；
4、系统应有高可靠性、安全性、可维护性和可扩充性，要具有良好的用户界面。
在本方案的设计过程中，始终以大型网吧建网的实际需求为主要参考，在较充分地了解大型网吧应用需求的基础上，根据网络建设中的相关技术路线和建设方针，最终完成了下面的方案设计。
5、网吧中配置一定数量的VoIP电话，提供长途电话业务，作为商务会议、视频会议的地点将会非常适宜。
二、网络设计原则
网吧的网络建设过程中，其遵循以下网络设计原则：
1、实用性和经济性
由于网吧一次性资金投入大，设备折旧快，目前外部经营环境差。另一方面，网吧经营环境比较恶劣，顾客水平较参差不齐，因此，在网络的建设过程中，系统建设应始终贯彻面向应用，注重实效的方针，坚持实用、经济的原则。
2、先进性和成熟性
当前计算机网络技术发展很快，设备更新淘汰也很快。这就要求网络建设在系统设计时既要采用先进的概念、技术和方法，又要注意结构、设备、工具的相对成熟。只有采用当前符合国际标准的成熟先进的技术和设备，才能确保网络络能够适应将来网络技术发展的需要，保证在未来几年内占主导地位。
3、可靠性和稳定性
在考虑技术先进性和开放性的同时，还应从系统结构、技术措施、设备性能、系统管理、厂商技术支持及维修能力等方面着手，确保系统运行的可靠性和稳定性，达到最大的平均无故障时间。
4、安全性和保密性
在系统设计中，既考虑信息资源的充分共享，更要注意信息的保护和隔离，因此系统应分别针对不同的应用和不同的网络通信环境，采取不同的措施，包括系统安全机制、数据存取的权限控制等。
5、可扩展性和易维护性
为了适应系统变化的要求，必须充分考虑以最简便的方法、最低的投资，实现系统的扩展和维护。把当前先进性、未来可扩展性和经济可行性结合起来，保护以往投资，实现较高的总体性能价格比。
三、网络设计方案
1、基本网络结构图如下：
2、方案设计
大型网吧的网络接入往往都是采取多ISP提供商做冗余备份或者负载均衡，带宽相当可观，而内部的数据交换量也相当大，为此，核心的设备必须同时具备强大的路由功能、交换功能、甚至防火墙功能。从网吧建设的性价比考虑，分别使用路由器、交换机和防火墙的性价比，远不如使用一台同时整合了强大功能的路由、交换、安全性能的Samsung Ubigate 3026（关于Samsung Ubigate 3026的详细介绍见参数表）。
使用Samsung Ubigate 3026作为核心的设备，具备高达21G的交换能力、非凡的。防火墙理念、同时对语音的支持功能等等，仅仅使用一台设备作为网吧的核心骨干，便能在性能和功能上完全满足网吧的需求。
Samsung Ubigate 3026连接PBX，作为IP电话拨打市区短途电话的出口；当Samsung Ubigate 3026与外地远端的网吧、ISP提供商或者是同样网络架构的网络（IP网络+PBX）相连接时，便可用市话的价格达到长途电话的目的。IP电话与IP电话的拨打价格还更加便宜。
在高达21G的骨干下面，完全可以支持大型网吧的100M到桌面的需求。使用户能够同时进行游戏、语音聊天、视频点播等业务。桌面接入交换机选用Samsung Workgroup Switch（48口，含堆叠模块），可以在低成本的情况下轻松支持300用户的网吧，而且可以方便地升级到最多1000用户！
终端电话使用IP Phone，只需要连接到局域网内部便能轻松使用，扩展和收缩的灵活度便大大地增强。
总结
在网络基本普及的今天，普通的游戏网吧已经不合时宜，只提供上网服务也已经满足不了大多用户的需求。而新型的网吧也应运也生。新型的网吧，上网服务已经只是成为其中的一小部分，语音电话（VoIP）、视频点播、网络会议等等的业务将为网吧开拓新的消费群体，为未来网吧的多业务盈利做好了准备。
而Samsung Ubigate 3026的定位在大型网吧的核心结点，同时作为路由器、交换机、防火墙等的集成商业平台，既为网吧节约了大量的成本，又提供了良好的性能、可选性和扩展性。结合Samsung Workgroup Switch而成的网吧网络系统凭借其优越的性能和集成性，将成为未来网吧的主流。
一、明确建立商业网站目标及用户需求
在互联网中，建设一个网站的目的，应该大家都明白的，在Web站点设计展现企业形象、介绍产品和服务、体现企业发展战略重要途径，因此必须明确设计站点的目的和用户需求，从而做出切实可行的设计计划。要根据消费者需求、市场状况、运营模式、企业自身情况等进行综合分析，牢记以“消费者（customer）”为中心，而不是以“美术”为中心进行设计规划。在这里想与大家说说一下，不管网站制作师设计什么类型的网站时，都要考虑到网站是以客户体验为中心来建设的，而不是考虑到个人的想法或为了追求好看而去设计一些对用户体验很差的网页，要以中小企业的发展及企业的产品风格去设计。
二、总体设计方案主题鲜明
在目标明确的基础上，完成网站构思创意即总体设计方案。对网站整体风格和特色作出定位，规划网站组织结构。 Web站点应针对所服务对象（机构或人）的不同而具有不同形式。有些站点只提供简洁文本信息；有些则采用多媒体表现手法，提供华丽图像、闪烁的灯光、复杂页面布置，甚至可以下载声音和录像片段。优秀Web站点把图形表现手法和有效的组织与通信结合起来。 要做到主题鲜明突出，要点明确，以简单明确的语言和画面体现站点主题。调动一切手段充分表现网站的个性和情趣，办出网站特点。Web站点主页应具备基本成分包括： 页头：准确无误地标识你的站点和企业标志； Email地址：用来接收用户垂询； 联系信息：如普通邮件地址或电话； 版权信息：声明版权所有者等。 注意重复利用已有信息。如客户手册。公共关系文档。技术手册和数据库等可以轻而易举地用到企业的Web站点中。
三、商业网站版式设计
网页设计>作为一种视觉语言，要讲究编排和布局，虽然主页设计不等同于平面设计但它们有许多相近之处，应充分加以利用和借鉴。 版式设计通过文字图形的空间组合，表达出和谐与美。一个优秀网页设计者也应该知道哪一段文字图形该落于何处，才能使整个网页生辉。 多页面站点页面的编排设计要求把页面之间有机联系反映出来，特别要处理好页面之间和页面内的秩序与内容的关系。为了达到最佳视觉表现效果，应讲究整体布局合理性，使浏览者有一个流畅的视觉体验。
四、色彩在网页设计中的作用
色彩是艺术表现的要素之一。在网页设计>中，根据和谐、均衡和重点突出的原则，将不同色彩进行组合。搭配来构成美丽的页面。 根据色彩对人们心理的影响，合理地加以运用。在色彩运用过程中，还应注意一个问题：由于国家和种族。宗教和信仰的不同， 以及生活的地理位置。文化修养的差异等，不同人群对色彩的喜恶程度有着很大差异。在设计中要考虑主要读者群的背景和构成。
五、企业网页形式与内容相统一
有好的企业网页形式以外，还要有丰富的内容来支持，因为不管你的网站设计的多么漂亮迷人，没有真正有用的内容，那也等于没有用，那想做好这方面的事情也不难，首先要将丰富的意义和多样的形式组织成统一的页面结构，形式语言必须符合页面内容，体现内容的丰富含义。 运用对比与调和、对称与平衡、节奏与韵律以及留白等手段，通过空间、文字、图形之间相互关系建立整体的均衡状态，产生和谐的美感。石家庄孝睿科技科技石家庄网页设计中以点、线、面的运用并不是孤立，很多时候都需要将它们结合起来，表达完美的设计意境，通过网页的设计中就可以展现出企业的一个模式。
六、网站空间的构成和虚拟现实
网络上的虚拟空间是一个假想空间，网站只能通过这个空间来把他展现到互联网上，让每一个人都能在网络上看到你的网站设计与网站中的信息，这种空间关系需借助动静变化。图像的比例关系等空间因素表现出来。 制作网站的同时，都要上传页面中，图片、文字位置前后叠压，或页面位置变化所产生的视觉效果都各不相同。图片、文字前后叠压所构成的空间层次目前还不多见，网上更多的是一些设计比较规范、简明的页面，这种叠压排列能产生强节奏的空间层次，视觉效果强烈。
七、多媒体功能的利用
传统的宣传也就是永远不可缺少的，多媒体宣传方面真正是一个品牌宣传的不重要模式，同时网络资源优势之一是多媒体功能。要吸引浏览者注意力，页面内容可以用三维动画、FLASH等来表现。但要注意，由于网络带宽限制，在使用多媒体的形式表现网页内容时应考虑客户端的传输速度。
八、网站内容要每天保持更新
一个网站建设>已完成了，那要如何去增加和丰富网站的内容呢！也要企业Web站点建立后，要不断更新内容。站点信息的不断更新，让浏览者了解企业的发展动态和网上职务等，同时也会帮助企业建立良好形象。 在企业Web站点上，要认真回复用户的电子邮件和传统的联系方式如信件。做到有问必答。最好将用户用意进行分类，如售前一般了解。售后服务等，由相关部门处理，使用站访问者感受到企业的真实存在并由此产生信任感。 注意不要许诺你实现不了的东西，在你真正有能力处理回复之前，不要恳求用户输入信息或罗列一大堆自己不能及时答复的电话号码。 如果要求访问者自愿提供其个人信息，应公布并认真履行个人隐私保承诺。
以上的八种中小企业网站制作构成方案给了各行各业发展带来了无比的想象，也给中小企业带来了异想不到的收获，从些中小企业打破了传统的营销模式，来迎接互联网的发展路径。