忻州技工新校区：智慧光迅全光安全组网方案及设备价格全览

忻州市高级技工学校创建于1978年，是忻州市政府直属的公办重点技工院校。为破解老校区空间不足、设施陈旧等瓶颈，学校高标准建成新校区，总投资约3.3亿元，总建筑面积7.2万平方米，涵盖教学楼、实训楼、宿舍楼、体育馆等。

新校区规模更大、人员更密集，校园安防的稳定性与安全性直接关系到师生日常学习生活与校园管理秩序。

校方明确要求：必须严格保障安防传输稳定、安防内网安全，全面符合教育局、公安部门网络安全合规标准，做到监控传得稳、内网守得牢、安全可追溯。

智慧光迅以全光架构与三重安全防护，为新校区提供高可靠、易运维的融合通信方案，核心设备价格及完整配置如下。

一、传统以太网组网：框式核心+接入交换机

本次安防网络采用传统以太网二层架构，以光纤为骨干、网线到终端。

核心层：
部署智慧光迅 ZH-CS8506E 框式核心交换机（双主控、双电源），负责安防内网数据交换，通过VLAN 隔离监控、门禁、报警等业务。

接入层：
在各楼栋部署智慧光迅 ZH-CS5228P-LI（二层云管理 PoE 交换机）、ZH-CS5554X-SI（48 口三层云管理交换机）等全千兆 PoE 接入交换机，通过光纤上联至核心交换机，同时为摄像头、门禁、无线 AP 提供数据传输与 PoE 供电。

汇聚与光模块：

远距离楼栋使用ZH-CS5528X-24S-SI全光汇聚交换机，搭配千兆/万兆光模块。

二、三重核心安全防护更安心

另外为严格满足教育局与公安部门的合规要求，并从根本上保障安防内网稳定可靠，学校部署了以下三重安全防护体系：

1.ZH-FW30G 防火墙：作为安防网络出口的核心防护设备，严格实现边界安全合规：

入侵防御（IPS）：检测并阻断 SQL 注入、XSS 攻击、DDoS、端口扫描、异常报文攻击。

防病毒（AV）：对 HTTP、FTP、SMTP 等协议进行病毒扫描，阻止木马、蠕虫、勒索病毒进入内网。

对安防内网进行硬隔离防护，精细化访问控制，仅开放合规端口，实时拦截外部恶意行为。

2.ZH-M1 上网行为管理：专注解决安防传输卡顿、带宽被抢占等实际问题：

为监控、门禁、报警等安防设备分配专属带宽，设置最高传输优先级。

课间、放学、大型活动等高流量时段，依然确保安防数据稳定传输。

实现网络行为可管、可控、可审计，满足等保 2.0 行为管控与日志留存要求。

3.ZH-M1 入侵检测（IDS/IPS）：7×24 小时内网风险监测全面满足教育、公安部门对入侵检测与安全审计的硬性要求：

实时监测内网非法接入、异常连接、越权操作等风险行为。

发现威胁立即自动告警，快速响应、及时处置。

完整留存操作日志、流量日志、告警日志 6 个月以上，支持监管审计与事件溯源。

三、本次忻州技工新校区核心设备与价格

核心交换机（ZH-CS8506E，含双主控、双电源及业务板）：458698元

防火墙（ZH-FW30G，含三年特征库授权）：418000元

上网行为管理（ZH-M1，含授权）：342599元

入侵检测系统（ZH-M1，含授权）：342599元

汇聚交换机（ZH-CS5528X-24S-SI，3台）：每台15000元，总共45000元

24口接入交换机（ZH-CS5228P-LI，23台）：每台6270元，总共144210元

24口三层交换机（ZH-CS5528X-SI，2台）：每台7920元，总共15840元

48口接入交换机（ZH-CS5554X-SI，4台）：每台11734元，总共46936元

8口PoE交换机（ZH-CS5210P-PWR，15台）：每台3668.5元，总共55027.5元

千兆光模块（48对）：每对800元，总共38400元

万兆光模块（3对）：每对1280元，总共3840元

合计：1911149.5元

四、这笔投入换来什么？

稳定传输：全光架构+核心冗余，监控不卡顿、门禁不失效。

三重防护：防火墙守住边界，行为管理保障带宽，入侵检测盯死内网风险。

合规无忧：满足教育局、公安部门对隔离、审计、日志留存的硬性要求。

极简运维：EAAS云平台统一管理，手机APP远程排障，无需频繁跑现场。

从 1978 年办学初心到新校区高标准启航，忻州市高级技工学校始终把安全与质量放在首位。智慧光迅以全光稳定架构 + 防火墙 + 上网行为管理 + 入侵检测三重安全体系，为学校打造传输稳、安全强、合规全、易管理的校园安防网络解决方案。