标准校园网解决方案

郑州卓凡青电子科技有限公司中小学校园网建设解决方案郑州卓凡青电子科技有限公司WWWZHUOFANQINGEBIGCHINACOM第1页地址郑州市文化路中科信息大厦1201、文化路68号院2号楼附8号037135511893655007第一章校园网建设概述1一、校园网建设背景1二、校园网建设现状2三、校园网建设远景3第二章总体设计4一、校园网设计原则4二、校园网功能描述5三、校园网功能架构5第三章网络系统设计7一、体系结构7二、系统设计8三、校园网网络拓扑12四、信息中心12五、网络操作系统14六、数据库15七、网络管理系统设计18八、网络安全20第四章应用系统设计23一、应用系统规划23二、资源库23三、校园网信息平台25四、卫星远程教育网26五、多媒体电子教室27六、电子备课室30七、数字化图书馆32八、电子办公室34第五章布线方案设计36一、布线需求分析36二、设计依据37三、设计准则38四、布线系统选型38五、布线系统设计39第六章项目实施规划42一、项目分工42二、项目实施42三、项目培训43第七章售后服务45一、服务支持内容45二、系统维护服务46三、服务的方式、时限、保障及条件46第八章测试验收内容和方式48一、测试验收内容48二、测试验收方式49郑州卓凡青电子科技有限公司中小学校园网建设解决方案郑州卓凡青电子科技有限公司WWWZHUOFANQINGEBIGCHINACOM第2页地址郑州市文化路中科信息大厦1201、文化路68号院2号楼附8号037135511893655007公司简介郑州卓凡青电子科技有限公司是一家从事计算机软硬件开发、计算机网络系统集成、多媒体视讯智能监控系统、工业信息控制系统集成、通讯设备和网络设备营销、办公设备及耗材代理销售等业务的多元化科技密集型企业。本公司在不断的发展壮大过程中，汇聚了一批有经验、高素质、事业心强的技术人才和营销队伍。公司专业技术力量雄厚，员工具有很强的凝聚力和团队精神，对公司未来充满信心。凭藉丰富的技术经验及专业知识坚持为客户提供切合实际的解决方案和迅速优质的售后服务，得到了通信、证券、政府部门、院校等各行业用户的认可，在业界享有良好的信誉。公司下设业务部门1、网络系统集成部2、多媒体视讯监控集成部3、产品推广事业部4、软件开发部5、技术服务部等。公司秉承“科技为本，服务立身”的经营理念，努力提高业务的科技含量，多年来汇聚了一大批高科技人才和具有丰富实践经验的施工队伍，并和多所高等院校结成技术合作伙伴关系。公司近年来与政府部门、企事业单位、教育系统、金融部门、电力行业、政法部门进行过成功的合作，开发了一大批计算机网络信息工程、多媒体投影教室多功能会议室和智能监控系统、工业信息控制系统，并为一些行业单位提供了具有可持续性、高性价比的信息化解决方案，为推动社会信息化建设和科技产品推广作出了自己的贡献。我公司与各大IT产品制造商建立了长期的业务关系，在品牌推介、市场拓展、渠道建设和行业推广等方面形成了一套成熟有效的机制，达到了双赢的目的。曾先后与国内各大网络设备、广电器材、多媒体视讯产品以及办公设备耗材制造商建立了稳固的产品代理关系。目前是IBM授权经销商、方正电脑与方正圆明服务器授权经销商、清华同方电脑与超强服务器授权经销商、浪潮服务器授权代理商、曙光服务器行业增值代理商、实达网络授权代理商、奇胜通讯（亚洲）中国华东系统集成商、PLUS数码投影机特约经销商、东芝笔记本电脑特约经销商、爱国者移动存储产品行业代理商、豪威网络存储河南增值代理商、北京竞业达全数字多媒体教学系统指定代理商等并和国内外多家广电器材厂商建立了产品代理合作关系。郑州卓凡青电子科技有限公司中小学校园网建设解决方案郑州卓凡青电子科技有限公司WWWZHUOFANQINGEBIGCHINACOM第1页地址郑州市文化路中科信息大厦1201、文化路68号院2号楼附8号037135511893655007第一章校园网建设概述一、校园网建设背景11概述21世纪将是知识经济时代，以知识和信息的生产、传播和应用为基础的知识经济将占世界经济发展的主导地位。国家综合国力和国际竞争能力越来越取决于教育发展、科学技术和知识创新的水平，教育在经济和社会发展过程中将呈现出越来越突出的重要作用。另一方面，随着现代科学技术的飞速发展，世界范围内的信息化浪潮势不可挡，迅速延伸到国防、科研、经济等各个领域，也不可避免地改变着传统的教育模式信息和教育相结合毫无疑问地成为了当今世界教育改革和发展的有机组成部分，而当前蓬勃发展的以计算机和网络为主导的现代信息技术是教育现代化必不可少的技术基础。“计算机要从娃娃抓起“，作为教育第一线的中小学校，义不容辞地要首先负担起这项科技普及的职责，它包括科学的教育管理手段、先进的教学方法以及完备的教育基础设施。只有满足这些条件，才能顺应21世纪发展潮流，满足教育现代化和信息化的需求，提高青少年乃至整个中华民族的科学文化水平，使国家在激烈的国际竞争中处于战略主动地位。12信息技术教育和校校通教育部提出中小学普及信息技术教育要达到两个主要目标一是开设信息技术必修课程，加快信息技术教育与其他课程的整合。年前，全国普通高级中学和大中城市的初级中学要开设信息技术必修课；年，经济比较发达地区的初级中学开设信息技术必修课；年前，所有的初级中学以及城市和经济比较发达地区的小学开设信息技术必修课；争取尽早在全国以上的中小学校开设信息技术必修课程。二是全面实施中小学“校校通”工程。用年时间，使全国左右的独立建制的中小学校能够与网络联通，使每一名中小学师生都能共享网上教育资源。13现代远程教育工程在世纪之交，教育部提出面向21世纪教育振兴行动计划，开始全面实施“现代远程教育工程”，旨在加速教育信息化的建设，利用实施远程教育，提高教育质量与规模，为全面素质教育服务。该工程将在本世纪末，通过对CERNET的升级提速，教育卫星频道的改造，构建我国教育信息化的基础平台。在现代远程教育工程的基础上，教育部提出了教育信息化按照统一规划的原则，分三个层面来推进第一层面是以多媒体计算机技术为核心的教育技术在学校的普及和运用；第二个层面是网络的普及和应用，利用网上资源提高教学质量；第三个层面是开办现代远程教育，建设并提郑州卓凡青电子科技有限公司中小学校园网建设解决方案郑州卓凡青电子科技有限公司WWWZHUOFANQINGEBIGCHINACOM第2页地址郑州市文化路中科信息大厦1201、文化路68号院2号楼附8号037135511893655007供大量的网络资源，满足社会日益增长的终身教育需求。二、校园网建设现状21缺乏好的应用软件和教学资源，校园网的基础优势无法体现很多学校已经配备了校园网，但在校园网的实施过程中，很多学校只注重校园网本身的先进性甚至是建设校园网引起的轰动效应，对校园网建成后的应用没有给予足够的重视，网络资源的利用率普遍偏低，造成一种“大马拉小车”的现象，引起初始投资和资源闲置的双重浪费。据调查了解，学校电脑有50以上处于不完全使用甚至闲置状态，即使是投资几十万，上百万的校园网工程，使用效果也比较差，甚至成为接待贵宾的风景。22各办公信息管理系统各自为政，无法发挥整合优势不少学校自行开发了局部的应用系统，替代了部分手工劳动，也取得了一定的效果；但是，各个应用系统之间相互独立，如校长办公系统内的数据和多媒体教学系统内的数据无法沟通，办公自动化系统中生成的信息和资料无法顺利的在管理信息系统内归档和调用，等等。尽管这些系统都建立在通用的校园网上，却不能在教育系统内达到信息的高度共享，不能对大量的历史数据进行有效的跟踪与分析。23学校之间，学校与外界互相孤立，成为“封闭型”的网络校园校园网是以少数国家重点大学未试点开始建设的，在取得了重大成果并开始普及的同时，一些弊端不可避免。由于目前并没有统一的建网标准和规范，学校在建网时又仅仅考虑自身情况开始招标，兼之双方的经验和市场发展都不很成熟，造成了校园网类型和规模各种各样，相互之间封闭，仅能满足自身应用，无法适应未来远程教育和与更大范围内信息化如“校校通”发展的要求。从学校与教委之间来看，由于忽略了与教委的数据接口，出现信息的重复录入和多重版本不统一的现象，为上级教委掌握下属学校的情况提供了种种不便。对于教委来说，要么是纯政府机关应用的办公自动化、管理信息等系统，要么是专供学校使用的校长办公、多媒体教学系统，不能使用教委办公的特殊需求。24学校缺乏专业性的师资力量由于校园网建设是一种新技术的应用，学校相关的师资严重缺乏，虽然目前学校已经对教师进行了培训，但远远不能满足对系统的维护以及相关信息的建设。郑州卓凡青电子科技有限公司中小学校园网建设解决方案郑州卓凡青电子科技有限公司WWWZHUOFANQINGEBIGCHINACOM第3页地址郑州市文化路中科信息大厦1201、文化路68号院2号楼附8号037135511893655007三、校园网建设远景31网络的校园网络技术的发展，尤其是INTERNET的出现，使我们校园的生活、学习、工作和环境发生了巨大的变化。首先利用学校计算机网络，采用先进的管理软件，规范学校的管理行为，提高管理水平和效率；在减轻工作量的同时，利用计算机存储量大、处理快速准确的特点，为学校的决策提供准确及时的信息。在学校的办公、信息交流和通讯方面充分发挥计算机网络的作用，在软件的支持之下实现网上协同工作。校园与INTERNET的连接，是教师面对一个海量的信息资源，大大开阔了教师的眼界和知识面；同时学生接触到的不再是死板的课堂内容，他们可以尽情的遨游知识的海洋。宽带数字卫星网络更是一种新型技术，它使得我们可以通过卫星宽带更快的获取更多的教学资源，实现远程实时教学成为可能。校园网的建立同时将使得学校的通讯手段发生一次变革，让通讯完全突破传统意义上的书信、传真电话、电报这样的概念。它使得学校可以利用网络实现和学生家庭、兄弟学校、上级教育主管部门以及其他教育组织机构之间的及时信息交流。32多媒体的校园计算机网络将使教学模式上有比较大的突破，原来的老师、学生和网络三者之间的关系将发生变化，教师不再是知识的唯一拥有者和权威者，把知识传授给学生。学生应是学习的主体，校园网为学生的探索式学习提供情景和资源，老师只作为学生学习的指导者。在教学过程中将采用网络技术、多媒体技术，利用网络上丰富的教学资源，激发学生的学习兴趣，提高教学质量。多媒体技术将将文本、声音、图像、动画和视频技术融为一体，使得教学活动变得生动且形式多变，从而提高了学生学习的积极性、效率和效果。33智能的校园一个完善的校园网会将我们的校园变为一个智能的校园，从学生的就餐，教师的考勤，图书馆的管理，只要一张小小的卡片就可完成。校园一卡通采用采用先进的信息集成技术，能嵌入学校正在使用的各种管理信息系统，使分散的各个管理信息系统成为一个有机的整体，充分发挥了各个管理信息系统的有效资源，真正实现了校园管理智能化。34开放的校园面向学校上级的教育行政管理机构开放；面向学生家庭开放；郑州卓凡青电子科技有限公司中小学校园网建设解决方案郑州卓凡青电子科技有限公司WWWZHUOFANQINGEBIGCHINACOM第4页地址郑州市文化路中科信息大厦1201、文化路68号院2号楼附8号037135511893655007面向社会开放；郑州卓凡青电子科技有限公司中小学校园网建设解决方案郑州卓凡青电子科技有限公司WWWZHUOFANQINGEBIGCHINACOM第5页地址郑州市文化路中科信息大厦1201、文化路68号院2号楼附8号037135511893655007第二章总体设计一、校园网设计原则11设计原则中小学校园网建设，要为教育教学服务，为促进学校教育现代化服务。要紧密结合教育教学的需要和经济承受能力的实际，本着高效、适用的原则，有计划、有重点，分地区、分层次，积极稳妥地推进校园网建设。要严格规范校园网建设及相应的软件开发标准，确保信息化校园的整体建设规划和管理要求的落实。校园网建设应做到培训在先、建网建库同行、重在应用。切实做好学校教师、技术与管理及行政人员的不同层次的培训，形成一支能使校园网充分发挥使用效益的应用队伍、教学软件开发队伍和能保证校园网正常持续运行的软、硬件管理队伍。积极开发和推广使用教育教学软件，建设信息资源库，充分发挥校园网的使用效益。在建设校园网的同时，要充分利用原有设施设备，继续实施实验教学和电化教学。并努力将TCP/IP网络与原有闭路电视网和广播网紧密结合，保证资源优化配置和合理应用。12功能目标一个完备的校园网，应在教师备课教学、学生学习、教务管理、行政管理、图书资料管理、资源信息、对外交流等方面发挥辅助、支持功能，并通过与广域网的互联，实现校际间的信息共享及与因特网INTERNET的连接，通过与宽带数字卫星相联，实现远程教育，为学校的教学、管理、日常办公、内外交流等各方面提供全面、切实的支持。13技术指标校园网络系统的设计应采用国际通行的TCPIP协议，并达到以下目标先进性先进的设计思想、网络结构、开发工具，采用市场覆盖率高、标准化和技术成熟的软硬件产品。实用性建网时应充分考虑利用和保护现有资源，充分发挥设备效益，要保证系统和应用软件全中文界面，且功能完善，界面友好，兼容性强，使用户最方便地实现各种功能。开放性系统设计应采用开放技术、开放结构、开放系统组件和开放用户接口，以利于网络的维护、扩展升级及与外界信息的沟通。适应性郑州卓凡青电子科技有限公司中小学校园网建设解决方案郑州卓凡青电子科技有限公司WWWZHUOFANQINGEBIGCHINACOM第6页地址郑州市文化路中科信息大厦1201、文化路68号院2号楼附8号037135511893655007采用积木式模块组合和结构化设计，使系统配置灵活，使网络具有强大的可增长性和强壮性，方便管理和维护。可扩展性网络规划设计要满足校园不断发展的要求，还要满足因技术发展需要而实现低成本扩展和升级的需求。可靠性具有容错功能，能满足学校所在地环境、气候条件，抗干扰能力强，对网络的设计、选型、安装、调试等各环节进行统一规划和分析，确保系统运行可靠。安全性提供多层次安全控制手段，建立完善的安全管理体系，防止数据受侵击和破坏，有可靠的防病毒措施和阻挡不良信息进入的措施。经济性着眼于近期目标和长期的发展，选用先进的设备进行最佳性能组合，利用有限的投资构造一个性能最佳的网络系统。二、校园网功能描述21教学方面利用现代化的技术设备和多媒体的教学手段形象直观地进行教学讲解，能增强学生的学习兴趣和理解水平，从而提高教学质量和学生品质，促进教育水平提高；提供高速、方便的信息交流和资源共享等手段；提供远比书本知识更为广泛的内容，扩大学生与外界的联系，开阔视野，增进交流；发展远程教育，克服地域和学校规模的限制，适宜于有分支的教育机构实现资源共享。22管理方面统一管理学校资源，如学生档案、教学资料、考试成绩、各种器材等；实现办公自动化，增强各部门协调能力，提高工作效率。23其它方面除上述两方面外，有条件的学校还可以开展其它多种类型的网络应用，如个人接入（通常用拨号上网）、互联网（INTERNET）连通等，更充分地发挥网络的优势。三、校园网功能架构校园网从功能架构上来分，大致分为对内部分、对外部分和信息中心。对内部分主要是指校园INTRANET，主要包括多媒体教室、备课室、电子办公室、电子图书馆和多功能教室的建设，服务于学校的教学和管理；对外部分包括与INTERNET的连接、卫星宽带数字网的郑州卓凡青电子科技有限公司中小学校园网建设解决方案郑州卓凡青电子科技有限公司WWWZHUOFANQINGEBIGCHINACOM第7页地址郑州市文化路中科信息大厦1201、文化路68号院2号楼附8号037135511893655007连接、与其它兄弟校以及上级主管的连接，提供家庭和移动用户的接入服务等；而信息中心则是这两部分的桥梁和核心，担负着整个网络系统的管理和安全工作郑州卓凡青电子科技有限公司中小学校园网建设解决方案郑州卓凡青电子科技有限公司WWWZHUOFANQINGEBIGCHINACOM第8页地址郑州市文化路中科信息大厦1201、文化路68号院2号楼附8号037135511893655007第三章网络系统设计一、体系结构网络系统的体系结构包括功能的分层及各层功能通信所遵守的协议。网络系统的体系结构也称为”层次与协议的集合”。网络系统设计的第一步就是选择网络体系结构，核心内容是决策应当采用的协议集合。选择目前应用范围最为广泛，并且是事实上的INTERNET/INTRANET标准的通信协议族TCP/IP，作为架构整个网络体系结构的核心协议。为了支持远程访问功能，还使用了异步通信协议PPP。下图说明了我们所选定的整个网络体系结构INTRANETTCP/I校园网的网络总体结构如图所示郑州卓凡青电子科技有限公司中小学校园网建设解决方案郑州卓凡青电子科技有限公司WWWZHUOFANQINGEBIGCHINACOM第9页地址郑州市文化路中科信息大厦1201、文化路68号院2号楼附8号037135511893655007二、系统设计21校园网特点网络系统分布在整个校园内，系统规模较大；采用综合布线系统作为网络的线路基础；应用以客户/服务器和浏览器/WEB服务器为主要模式；信息流动以内部为主，对网络吞吐能力要求较高；应用系统采用集中配置、集中管理的模式；流量具有中心汇集的特点；适应校校通的需求，未来将与其它网络互连；支持远程访问；可管理性要求较高；提供安全控制措施。22系统设计分析校园网已超出了传统局域网能覆盖的范围，涉及到局域网互连技术，网络层次较多。职能不同的部门分布在不同的地理位置上，需要进行子网划分，以便于管理。校园网采用星型拓扑结构。核心是主干网，周围是各个子网，子网向下连接工作组网，工作组网向下再连接基层网段。计算机根据功能和配置的情况，可以连接到不同的网络层次。主干网必需有大的带宽和很强的中心交换处理能力。子网相对独立，在主干汇接处形成子网边界。支持远程访问。23系统设计从上面看出，校园网事实上为园区级网络，拓扑结构为分层的集中式结构或称星型分级拓扑。郑州卓凡青电子科技有限公司中小学校园网建设解决方案郑州卓凡青电子科技有限公司WWWZHUOFANQINGEBIGCHINACOM第10页地址郑州市文化路中科信息大厦1201、文化路68号院2号楼附8号037135511893655007针对这种结构，做出如下设计主干网汇接各子网，形成中心交换；子网通过路由器连接到主干网；主干网上不直接接入用户网络；网络中心的网络构成一个单独的子网，汇接到主干网；在网络中心进行集中控制和管理；每个子网按部门划分成多个工作组网；每个工作组网划分成多个基层网段；桌面机连接到基层网段上，服务器、工作站连接到高层网络；流量划分层次，跨越基层网段的流量汇接到工作组网，跨越工作组网的流量汇接到子网，跨越子网的流量汇接到主干；水平结构对称，子网、工作组网、基层网段具有一致的流量水准；拨号访问形成独立子网，通过路由器接入主干；设立非军事区，隔离内外部网络，实现INTERNET互联；在关键子网设立防火墙，防止来自内部或外部的恶意攻击；在完善的网络基础之上，提供基本的INTERNET服务。24网络技术设计241网络总体结构从上图可以看出，校园网网络系统的总体结构包括如下的部分郑州卓凡青电子科技有限公司中小学校园网建设解决方案郑州卓凡青电子科技有限公司WWWZHUOFANQINGEBIGCHINACOM第11页地址郑州市文化路中科信息大厦1201、文化路68号院2号楼附8号037135511893655007242主干网校园网主干网是数据信息流动的动脉，同时担负着信息流动的总调度任务。主干网从功能上来看包括几个方面为子网间互联提供高速路由，实现核心高速交换；连接校园网共享的高性能服务器；实现全网的系统管理和安全管理；实现国际互联网络的连接实现拨号接入。主干网采用核心交换、划分虚网的设计方案。交换核心使用一台高性能、高可靠性的交换机，实现冗余备份和负载平衡。这种方案最大的特点是可管理性好、可维护性好。这种方案通常在广域网中采用。由于路由器的包转发速率已达到线速，并且价格大幅度下降，因而在保证性能的前提下，使用路由器作为局域网的互联方案是合理和可行的。采用路由器组网使网络的可管理性、可维护性大幅度提高。路由器互联的网络系统，有三个网络层次，因而非常便于管理，这对于大型网络，特别是需要进行集中控制和维护的网络来说，尤其重要。VLAN作为局域网的解决方案，如在桌面的移动管理方面具有一定优势，但作为大型网络的整体解决方案，还需要与路由技术配合，所以需要支持虚拟网路由的产品，即具有第三层交换于一体的高性能交换机。243远程访问远程访问提供电话拨号访问功能，使用户在家中、在外地都可以访问校园网。远程工作站通过拨号接入校园网，采用点对点的协议为PPP。远程访问服务器RAS与调制解调器MODEM组合实现远程访问功能。在访问服务器的远程访问端口提供访问控制ACCESSLIST。通过与拨号安全服务器配合，还能实现进一步的用户认证和授权控制。远程访问解决了远程工作站通过拨号线路对网络资源的访问。由于拨号网络是攻击网络的可能的主要入口，因而必须在技术和管理两个方面加强管理。远程访问服务应提供以下功能拨号访问（TELNET/RLOGIN/PPP）支持；静态/动态地址分配；多协议（IP和IPX）透明访问支持；用户访问和安全控制；郑州卓凡青电子科技有限公司中小学校园网建设解决方案郑州卓凡青电子科技有限公司WWWZHUOFANQINGEBIGCHINACOM第12页地址郑州市文化路中科信息大厦1201、文化路68号院2号楼附8号037135511893655007拨出（DIALONDEMAND,DIALOUT）功能；自动协议检测和转换；远程控制和维护；网管支持。拨号网络是可能的主要攻击入口，并且采用动态IP分配策略，所以必须与其它网段隔离，直接连到网络中心路由器上，占用一个独立的网段，这样也有利于计费管理。访问服务器通过路由器与MODEM池接入拨号线。访问服务器与拨号安全服务器配合，根据身份认证协议（TACACS/RADIUS/KEBEROS）实现拨号用户的认证和授权。244网间互联根据校校通的精神，校园网需要与其它网络互联，使信息交换的范围扩展到整个INTERNET上。目前INTERNET/INTRANET事实上的网间互联标准是TCP/IP协议。校园网既可以通过边界路由器和DDN线路，连接到INTERNET,也可以通过城域网联到INTERNET。如果学校要对外发布信息，应增加对外的信息服务器。对外的INTERNET服务器由于完成多种服务，所以不但速度要快，I/O能力也必须很强，选择1台或多台高性能服务器作为外部INTERNET服务器。外部网段服务器中的配置信息和数据在内部网段做备份，万一这些服务器受到攻击或故障，系统和数据能够快速恢复，不影响对外宣传。245子网子网按照学校的地理分布和应用的数据流量进行划分。每个子网覆盖一幢楼或楼的某些层。子网通过楼间的户外光缆与网络中心相连。子网是一个相对独立的局域网，内部采用交换技术作为主要连接手段，通过VLAN形成边界，并与主干网汇接。具体技术方案要点如下各子网通过接入交换机接入主干网；各子网采用与主干网一致的通信协议；各子网通过网络中心实行统一集中的管理；子网内的各工作组网的交换机接入子网交换机；子网内部采用交换技术组网。郑州卓凡青电子科技有限公司中小学校园网建设解决方案郑州卓凡青电子科技有限公司WWWZHUOFANQINGEBIGCHINACOM第13页地址郑州市文化路中科信息大厦1201、文化路68号院2号楼附8号037135511893655007246工作组网工作组网可以是一个教学组，也可以是一间办公室，还可以是其它划分。工作组网的连接设备是低端交换机，各桌面计算机连接到工作组网的交换机上,工作组网实现100M到桌面。具体的技术方案要点如下各工作组网接入子网交换机。各工作组网采用与主干网一致的通信协议。各工作组网通过网络中心实行统一集中的管理。工作组网上可设置工作组内共享的服务器。工作组网内部采用共享或独占10M端口的方式组网。三、校园网网络拓扑四、信息中心信息中心是校园网建设、运行和管理的心脏，是整个工程的重点建设内容，它既是郑州卓凡青电子科技有限公司中小学校园网建设解决方案郑州卓凡青电子科技有限公司WWWZHUOFANQINGEBIGCHINACOM第14页地址郑州市文化路中科信息大厦1201、文化路68号院2号楼附8号037135511893655007关键设备的集中地，也是网络建设、运行和管理维护的核心。41信息中心作用网络的建设和日常运行；网络的系统管理、安全管理、计费管理等网络管理、运行等功能。配置网管工作站，用于网络管理和流量统计；配置安全控制工作站，用于安全控制和访问记录；信息中心的各工作站连接在二级交换机上，二级交换机再连接到网络中心交换机上。42信息中心基本服务信息中心是校园网服务器的集中地，它配置了多台服务器，实现DNS域名解析服务、邮件服务和WEB信息查询服务、网络目录服务等校园网系统的基本服务，各服务器连接到1台交换机上，该交换机接入网络中心交换机。421域名服务和邮件中继服务器DNSSERVER是通信的关键环节，不但域名解析速度要快，而且必须支持域名解析的备份。在校园网的内部网络上，设有主辅两套DNS，并与邮件服务器复用。DNS和邮件服务器，内存配置较高422WEB服务器超文本信息查询和BROWSER/WEBSERVER模式的应用服务，是校园网提供的主要信息服务方式。WEB服务器不但速度要快，I/O能力也必须很强。使用1台高性能服务器作为内部的WEBSERVER硬件平台。外部WEB服务器与其它INTERNET服务器共用一台高性能服务器。423PROXY代理服务器PROXY服务器跨越INTERNET和INTRANET，为端口应用提供代理服务，有效的隔离了外部和内部网络，可以减少IP地址的使用，限制了内外部网络的互访。PROXY通过CACHE技术，也降低了出口流量，提高了用户访问速度。通过有选择的复制、备份和镜像常用的的站点，还能够减少访问频次。为PROXY服务器配置内部和外部IP地址，一个IP地址实郑州卓凡青电子科技有限公司中小学校园网建设解决方案郑州卓凡青电子科技有限公司WWWZHUOFANQINGEBIGCHINACOM第15页地址郑州市文化路中科信息大厦1201、文化路68号院2号楼附8号037135511893655007现与INTERNET的连接；另一个IP地址用于内部访问。424INTERNET接入互联网的接入将INTERNET中的丰富信息传递到学校，扩大了师生的对外交流。它是校园网建设的必然发展趋势，否则学校缺少了与世界上最大的信息资源库的通道，将成为一座“网络孤岛“，这对现在以至将来的教学都会产生重大影响，不利于培养与国际接轨的跨世纪合格人才。因此信息中心成为局域网与广域网连接的桥梁，它一般都通过路由器或代理服务器来连接，连接的方式有多种多样，PSTN、ISDN、ADSL、DDN或光纤。连接方式不同，连接的速度也不同，当然价格也不一样。因此学校应根据自身的经济情况和使用情况决定连接方式。五、网络操作系统51概述网络操作系统与单机操作系统相比，它的功能更加强大，系统更加稳定安全，并且它要实现对整个网络的管理，提供各种系统服务。网络操作系统在整个校园网当中具有非常重要的作用，除硬件外，操作系统将是确定网络工作方式和性能的决定因素，操作系统的不同导致网络的安全性和可靠性等方面的不同。因此，在校园网中如何选择网络操作系统就显得尤为重要。52网络服务不同的计算机公司所推出的网络操作系统都有各自的特点，但它们所能提供的网络服务功能有很多相同之处。网络操作系统通过文件服务器向网络工作站提供以下几种有效的服务。521文件服务文件服务是网络操作系统中最重要与最基本的网络服务功能。文件服务器以集中方式管理共享文件，网络工作站可以根据所规定的权限对文件进行读、写以及其它各种操作，文件服务器为网络用户的文件安全与保密提供必需的控制方法。522打印服务打印服务也是网络操作系统提供的最基本的网络服务功能。共享打印服务可以通过设置专门的打印服务器完成，或由工作站兼任，也可以由文件服务器担任。通过打印服务功能，校园网中可以设置一台或多台打印机，网络用户就可以远程共享网络打印机。523通信服务校园网提供的通信服务主要有工作站与工作站之间的对等通信、工作站与主机之间的通信服务等功能。郑州卓凡青电子科技有限公司中小学校园网建设解决方案郑州卓凡青电子科技有限公司WWWZHUOFANQINGEBIGCHINACOM第16页地址郑州市文化路中科信息大厦1201、文化路68号院2号楼附8号037135511893655007524信息服务校园网可以用存储转发方式或对等的点到点通信方式完成电子邮件服务，目前已经进一步发展为文本文件、二进制数据文件,以及图像、数字视频与语音数据的同步传输服务。525分布式服务网络操作系统为支持分布式服务功能，提出了一种新的网络资源管理机制，即分布式目录服务。它将分布在不同地理位置的互连局域网中的资源组织在一个全局性的、可复制的分布数据库中，网中多个服务器都有该数据库的副本，用户在一个工作站上注册，便可与多个服务器连接。对于用户来说,一个局域网系统中分布在不同位置的多个服务器资源对他都是透明的，用户可以用简单的方法去访问一个大型互连局域网系统。526网络管理服务网络操作系统提供了丰富的网络管理服务工具,可以提供网络性能分析、网络状态监控、存储管理等多种管理服务。527INTERNET/INTRANET服务为适应INTERNET与INTRANET的应用,网络操作系统一般都支持TCP/IP协议,提供各种INTERNET服务,支持JAVA应用开发工具,使校园网服务器很容易地成为WEBSEWER,全面支持INTERNET与INTRANET访问。53网络操作系统的选择网络操作系统是网络中最重要的部分，它与网络的应用紧密相关，网络操作系统既要满足网络应用的需求，又要能适应日益发展的网络那么选择何种网络操作系统呢校园网络的管理者希望能够从一个中央节点管理所有的用户和资源，并可以跟踪资源，从而操作系统需提供中央管理的用户和资源信息库，同时它还应具有可靠的安全性，并且校园网中多个用户及资源信息库是可以进行无缝连接的。可供选择的最常用的服务器操作系统主要有UNIX、WINDOWSNT/WINDOWS2000、NOVELLNETWARE、LINUX等。此几种网络操作系统所面向的服务领域不同，在很多方面表现出较大的差异，用户可以结合校园网的需求适当选择。六、数据库61数据库的分类小型数据库小型数据库又称为桌面数据库,适用于桌面办公。小型数据库主要有ACCESS和VISUALOXPRO,它们运行于PC机上,工作平台多为WINDOWS3X/95/NT。中型数据库中型数据库适用于中小型企业,主要有MICROSOFT的SQLSERVER等。郑州卓凡青电子科技有限公司中小学校园网建设解决方案郑州卓凡青电子科技有限公司WWWZHUOFANQINGEBIGCHINACOM第17页地址郑州市文化路中科信息大厦1201、文化路68号院2号楼附8号037135511893655007大型数据库大型数据库均属于网络型数据库,主要产品有ORACLE,INFORMIX,SYBASE、IBMDB2等。62INTRANET对数据库的要求浏览器/服务器网络环境对数据库提出了新的要求,主要表现在1与WEB服务器集成在INTRANET中,用户与数据库的交流要通过WEB服务器来实现,因此,要求数据库与WEB服务器能做到良好集成。2性能在INTRANET环境下,用户访问、数据库更加频繁,多媒体信息大量使用,因而加重了数据库的负担,如果数据库性能不强,则会影响企业信息的交流和应用。3安全性在INTRANET环境中,数据库安全性尤为重要。这是因为,一是数据库保存着企业最主要的信息,不允许丢失、修改和复制二是如果数据库保密性差,则信息有可能被窃取和篡改再有,网络黑客侵入也给数据库安全性带来了危害。4稳定性数据库能否稳定运行,对INTRANET网络的使用效率有很大影响。例如,同一时间很多用户访问数据库,如果数据库的巅峰性能不稳定,就会难以负担。5容错性容错是对数据库的基本要求,数据库系统不可能不出错,问题在于如何消除出错产生的影响或使出错产生的影响最小。大型数据库都提供容错功能。6扩展性要求数据库系统具有良好的扩展性其原因大致有以下三点随着企业的不断发展,对信息的需求会与日俱增,因而要求数据库具有良好的扩展功能,确保几年后仍能使用。大型数据库通常较贵,企业不大可能使用几年就予以更换。信息是企业最重要的资源,如果数据库不具有扩展性,则几年后就会面临如何利用旧信息、开发新信息等问题。7备份郑州卓凡青电子科技有限公司中小学校园网建设解决方案郑州卓凡青电子科技有限公司WWWZHUOFANQINGEBIGCHINACOM第18页地址郑州市文化路中科信息大厦1201、文化路68号院2号楼附8号037135511893655007在数据库中,备份是在其崩溃后恢复数据的重要手段。通常,数据库备份有如下几种方法双机热备份,即有两个数据库同时运行,其中一台称为主机,长期处于运行状态,另一台称为备份主机,当主机出现故障或运行不正常时,备份主机将会取代原主机。数据库镜像,即将某个数据库的数据放到多台主机上,即使某主机数据库系统运行不正常,用户也可以访问其他主机上的数据库。媒体复制,使用磁带例如8MM磁带、磁盘和光盘等保存数据库的数据。要注意妥善保管,以免丢失、被盗、烧毁和机械损坏等。63MSSQLSERVERMSSQLSERVER是微软公司的大型数据库产品,该产品已逐渐占领了中小型企业的数据库市场,它专门用于WINDOWSNT平台。由于MSSQLSERVER的性能接近UNIX平台的数据库产品,加之易学易用,因而受到广泛欢迎。MSSQLSERVER具有以下特点价格低廉,这是吸引中小型企业的重要原因之一。数据处理速度快,性能已有了很大改善。集成性好,MSSQLSERVER能与WEB服务器、其他数据库如IBMDB2,ORACLE等、微软INTRANET套装软件BACKOFFICE等完整集成。具有良好的安全性达到C2安全等级和扩展性。64ORACLEUNIVERSALSERVERORACLE是最著名的大型数据库厂商,ORACLE7和ORACLE8以其卓越的性能为ORACLE公司赢得了很大的声誉。ORACLEUNIVERSALSERVER具有以下特点支持多媒体。ORACLEUNIVERSALSERVER支持多种数据类型,如文本、图形、图像、声音、视频、动画等。支持多种平台。ORACLEUNIVERSALSERVER几乎支持所有的平台,如MICROSOFTWINDOWSNT,SUNSOLARISFORSPARE,SUNSOLARISX86FORINTE1,DECDIGITAL,HP,IBMAIX,INTEIUNIX,SGLIBMOS/2WARPSERVER。支持多种网络协议。ORACLEUNIVERSALSERVER支持多种网络协议,如TCP/IP,NETBIOS,SPZ/IPX,APPC/LU62。具有良好的安全性、扩展性。郑州卓凡青电子科技有限公司中小学校园网建设解决方案郑州卓凡青电子科技有限公司WWWZHUOFANQINGEBIGCHINACOM第19页地址郑州市文化路中科信息大厦1201、文化路68号院2号楼附8号037135511893655007系统运行稳定,提供容错功能。内置WEB服务器ORACLEWEBSERVER,与ORALCEUNIVERSALSERVER能做到无缝集成。65SYBASESQLSERVER11SYBASESQLSERVER11是一种关系数据库管理系统RDBMS,尽管从理论上讲RDBMS对媒体的支持不如对象关系数据库管理系统ORDBMS,但SYBASESQLSERVER11能支持很大的内存,可处理很大的数据量,支持并行备份机制,备份简单方便,支持多线程、多CPU,性能稳定。66数据库选择基于用户选择WIN2000SERVER为网络操作系统和用户INTRANET的规模，我们建议用户选择MSSQL2000数据库。七、网络管理系统设计41网络管理概述网络是否能真正发挥效益还要看网络的管理。学校必须有网络管理员。网络管理与单机管理有重要区别，其中有大量的网络软件要维护，除了保证网内电话、电子公告牌，电子邮件实现报告、论文的无纸化传递等网络联系畅通，更重要的是保证网络提供的数据共享能力，网络管理在数据保密性上也要有保证。且网络面广、涉及人员多，免不了有纰漏，要出错，因此必须设立网管，并且结合制订一定的管理制度，保证网络安全、可靠运行。在校园网络中，网络硬件设备、各终端数量较大，都有可能损坏。且随着师生应用学校计算机网络频度增大、水平提高，对网络的依赖性也越大，因网络故障而产生影响面也越大，因此维护设备，保证网络正常运行的管理员的地位相当重要。为保证学校网络的正常运行，学校必须制订网络公约，大家来遵守，人人有责任来维持学校计算机网运作。各网络终端都要建立奖罚制度，落实责任人，建立各教研组管理制度、各班级管理制度，让一系列行之有效的制度来保证网络的运行。42如何有效地管理校园网校园网管理的主要目的是保障网络运行的品质，如维持网络传送速率、降低传送错误率、确保网络安全等。所以校园网系统管理的技术人员可借网络管理工具或本身的技术经验实施网络管理，内容可分为下列几项系统管理随时掌握网络内任何设备的增减与变动，管理所有网络设备的设置参数。当故障发生时，管理人员得以重设或改变网络设备的参数，维持网络的正常运作。郑州卓凡青电子科技有限公司中小学校园网建设解决方案郑州卓凡青电子科技有限公司WWWZHUOFANQINGEBIGCHINACOM第20页地址郑州市文化路中科信息大厦1201、文化路68号院2号楼附8号037135511893655007故障管理为确保网络系统的高稳定性，在网络出现问题时，必须及时察觉问题的所在。它包含所有节点动作状态、故障记录的追踪与检查及平常对各种通讯协议的测试。效率管理在于评估网络系统的运作，统计网络资源的运用及各种通讯协议的传输量等，更可提供未来网络提升或更新规划的依据。安全管理为防范不被授权的用户擅自使用网络资源，以及用户蓄意破坏网络系统的安全，要随时做好安全措施，如合法的设备存取控制与加密等。计费管理了解网络使用时间，能针对各个局部网络做使用统计。一则可作为使用网络计费的依据，更可作为日后网络升级或更新规划的参考。信息管理网络上的信息分成两部分，一是由管理员放置的信息，它们的品质一般较高；另一部分是由用户放置的，可能会有一些问题，要对这部分信息进行管理。43网络管理实施431网络管理员网络管理员是网络管理的中坚，对于大型网络来说，要选派技术能力强的网络管理人员来专职网络。网络管理员除管理好网络外，还负责培训用户等工作。432实施网络管理实施网络管理时，应抓住以下几个关键环节选好高素质的网络管理人员并明确责任制定严格的网络管理规章制度和操作程序选择合适的网络管理系统认真抓好培训工作制定切实可行的网络管理计划和实施方案建立并维护好各种文档433布线系统的日常维护做好布线系统的日常维护工作，确保底层网络连接完好，是计算机网络正常、高效运行的基础。目前,城域网和广域网之间的互连除了微波、卫星通道等无线连接方式外,室外光缆敷设仍然是唯一的有线连接途径。对布线系统的测试和维护一般借助于双绞线测试仪和规程分析仪、信道测试仪等，智能化分析仪器的使用提高了布线的管理水平和管理效率，可以更好地保证计算机网络的正常运行。434关键设备的管理无论何种规模的计算机网络，关键设备的管理都是一项相当重要的工作。这是因为,网络中关键设备的任何故障都有可能造成网络瘫痪，给用户带来无法弥补的损失。校园网中的关键设备一般包括网络的主干交换机、中心路由器以及关键服务器。对这些关键网络设备的管理除了通过网管软件实时监测其工作状态外，,更要做好它们的备份工作。对主干交换机的备份,目前似乎很少有厂商能提供比较系统的解决方案，因而只有靠网络管理员在日常管理中加强对主干交换机的性能和工作状态的监测,以维护网络主干交换机的正常工作。郑州卓凡青电子科技有限公司中小学校园网建设解决方案郑州卓凡青电子科技有限公司WWWZHUOFANQINGEBIGCHINACOM第21页地址郑州市文化路中科信息大厦1201、文化路68号院2号楼附8号037135511893655007435IP地址的管理在TCP/IP协议已经成为事实上的工业标准的今天，TCP/IP网络主的任何一台工作站都需要有一个合法的IP地址才能够正常工作。在构建规划计算机网络时，应做好机构内部各部门对上网业务的需求调查和统计，确定计算机网络规模。IP地址管理得当与否，是计算机网络能否保持高效运行的关键。如果IP地址的管理手段不完善，网络很容易出现IP地址冲突，就会导致合法的IP地址用户不能正常享用网络资源，影响网络正常运行，甚至会对某些关键数据造成损坏。436其他管理工作当然，对应于不同的网络环境，还有很多管理工作要做。随着内部网和INTERNET的相互连通，网络管理员除了要维护各种数据的可靠性外，还要保证机密数据的安全。因此,计算机网络的安全管理如防火墙的设置又成为网络管理中一个非常重要的方面。八、网络安全81网络安全概述随着计算机技术的迅速发展，在计算机上处理的业务也由基于单机的数学运算、文件处理，基于简单连接的内部网络的内部业务处理、办公自动化等发展到基于复杂的内部网（INTRANET）、企业外部网（EXTRANET）、全球互连网（INTERNET）的企业级计算机处理系统和世界范围内的信息共享和业务处理。在系统处理能力提高的同时，系统的连接能力也在不断的提高。但在连接能力信息、流通能力提高的同时，基于网络连接的安全问题也日益突出，整体的网络安全主要表现在以下几个方面网络的物理安全、网络拓扑结构安全、网络系统安全、应用系统安全和网络管理的安全等。因此计算机安全问题，应该象每家每户的防火防盗问题一样，做到防范于未然。甚至不会想到你自己也会成为目标的时候，威胁就已经出现了，一旦发生，常常措手不及，造成极大的损失。82物理安全分析网络的物理安全是整个网络系统安全的前提。在校园网工程建设中，由于网络系统属于弱电工程，耐压值很低。因此，在网络工程的设计和施工中，必须优先考虑保护人和网络设备不受电、火灾和雷击的侵害；考虑布线系统与照明电线、动力电线、通信线路、暖气管道及冷热空气管道之间的距离；考虑布线系统和绝缘线、裸体线以及接地与焊接的安全；必须建设防雷系统，防雷系