[教学研究]教育信息网建设解决方案.doc

教育局教育局 网络建设方案网络建设方案 目目 录录 第一章、项目建设思想第一章、项目建设思想 .4 1.1 建设目标.4 1.2 建网原则.4 1.3 网站建设和设计的基本要求.5 第二章、网站应用平台建设第二章、网站应用平台建设 .7 2.1 概述.7 2.2 建设目标：.7 2.3 总体描述.8 2.3.1 管理中心管理中心.8 2.3.3 教学中心教学中心.9 2.3.4 发布中心发布中心.9 2.4 方案架构.9 2.5 教育信息管理平台.10 2.5.1 平台描述平台描述.10 2.5.2 平台功能平台功能.11 2.5.3 平台主要特点平台主要特点.13 2.6 综合素质评价系统.14 2.6.12.6.1 系统特点系统特点.15 2.6.22.6.2 综合素质评价同学籍管理的关系综合素质评价同学籍管理的关系.15 2.6.32.6.3 综合素质评价系统的作用综合素质评价系统的作用.15 2.6.42.6.4 系统规模与使用情况系统规模与使用情况.15 2.7 教育行政办公系统.15 2.7.12.7.1 系统概述系统概述.16 3.5.23.5.2系统组成及功能系统组成及功能.16 2.7.22.7.2 系统组成及功能系统组成及功能.16 2.7.32.7.3 系统特点系统特点.17 2.8 信息技术全智能化考试系统.18 2.8.12.8.1 系统概述系统概述.18 2.8.22.8.2 系统主要应用范围系统主要应用范围.19 2.8.32.8.3 系统主要特点系统主要特点.19 2.8.42.8.4 系统功能系统功能.20 2.8.52.8.5 系统运行环境系统运行环境.21 2.9 网站信息发布系统.21 2.9.12.9.1 系统简介系统简介.22 2.9.22.9.2 系统功能系统功能.22 2.9.32.9.3 系统特色系统特色.23 第三章、网络解决方案第三章、网络解决方案 .25 3.1 需求分析.25 3.2 网络总体设计.25 3.3 核心层（区网络中心）网络方案.26 3.3.1 核心交换机设备选型：核心交换机设备选型：.27 教育信息网解决方案教育信息网解决方案 3 3.3.2 路由和路由和IP规划规划.27 3.3.3 网络可靠性设计网络可靠性设计.28 3.3.4 VLAN设计设计28 3.3.5 本网络方案技术特点本网络方案技术特点.29 3.4 网络建设意义.30 第四章第四章 服务器系统服务器系统 .31 4.1 服务器选型原则.31 4.2 服务器的选择.31 4.2.1 数据库服务器数据库服务器.31 4.2.2 WEB服务器（信息发布）服务器（信息发布）32 4.2.3 综合素质评价服务器综合素质评价服务器.32 4.2.4 学籍管理服务器学籍管理服务器.32 教育信息网解决方案教育信息网解决方案 4 第一章、项目第一章、项目建设思想建设思想 1.1 建设目标 教育信息网由于目前刚开始起步进行建设，初步设想是通过宽带骨干网连 接立山区教育信息中心和其他学校校园网的区域内的教育城域专网，如果此模 式可以实现，可以带动鞍山全市教育城域网的发展，进一步实现立山地区和全 鞍山市的教育信息化建设。这种建设模式以网络技术和各种信息设施为依托， 以教育软件和资源为基础，以实现现代化教育和管理为目的，建设一个地区教 育信息网络，实施网络管理、网络教学、教学资源共享、教育信息服务，为本 地区提供一个教育行政和网络教育教学的软硬件环境，为本地教育提供全方位 应用的信息化环境。 通过建成后的立山区教育信息网的平台，面对不同的服务对象可以提供不 同的服务，主要包括下面四个方面： 为教育管理人员服务为教育管理人员服务，使他们能够充分利用网络化办公环境，快速便捷的 处理大量的教育信息，提高工作效率，减轻工作强度。为教师服务为教师服务，不仅为他 们提供与外界沟通的通信环境，而且为他们提供一个网络授课平台、资源共享 的平台，使他们在更大的范围内共享思想和资源，从而提高教学质量和教学水 平。为广大学生服务为广大学生服务，使他们在网络支持下，以全新的学习模式与学习手段来 学习网络教学资源，从而全面提高自身素质与能力。为家长服务为家长服务，通过网络， 架设起学校和家庭之间的沟通桥梁，便于家长及时了解学生在学校里的表现， 学校及时从家长处得到反馈信息。 立山区教育网的建设，对于加快本地区教育信息化的步伐，以信息化带动 教育的现代化，全面提高教育管理水平和教学水平有深远的意义。教育城域网 的建设能推动以学生为中心的教学改革实践和信息化平台上的新基础教育实验， 更好的培养适应信息社会生存和发展需要的合格公民，从而达到“教会一个学 生、带动一个家庭、推动整个社会”的目的。 1.2 建网原则 教育信息网解决方案教育信息网解决方案 5 为实现教育网络高质、高效互联的目标要求，在立山教育网的建设中，应 始终坚持总体规划，分步实施总体规划，分步实施的建网原则： 立山区教育网的网站建设要适应立山区及全市的长远发展规划，要因地制 宜，考虑本区的实际需要和经济条件，以满足教育教学的需要为根本出发点， 总体规划，分阶段实施，逐步完善。网站建设切忌盲目攀比，一哄而上，避免 投入后不能充分发挥网站建设使用价值而造成巨大浪费。 由于各区市县经济发展的不平衡，造成了各地教育信息化的投入差别也很 大，因此立山区的建设也将根据本地的经济能力，选择最适合本地发展的建设 规划进行。由于现有的各种应用技术更新速度较快，根据未来教学的增长和变 化，可以对现有网络可以平滑地扩充和升级，因此立山区教育网的建设应有计 划、有步骤地实施，在充分利用现有资源的情况下，最大限度地降低网络系统 的总体投资。 立山区教育网网站的建设不仅是鞍山教育教育信息化的重要组成部分，更 要带动本地区教育信息化的发展，因此无论在设备选择上还是在功能建设上都 要保证最基本的应用。 1.3 网站建设和设计的基本要求 立山教育网网站的设计应满足以下要求： 统一性统一性：即在系统的建设中，应有统一的用户管理和数据管理，使用户在 不同的平台和应用中，只需登录一次，就可以全面体会系统的应 用和管理。 先进性：先进性：先进的设计思想、网络结构、开发工具，采用市场覆盖率高、标 准化和技术成熟的软硬件产品。 实用性实用性：目前我国的计算机产业起步较晚，地区之间、行业之间水平参差 不齐。我们应针对立山区教育信息网的项目背景情况来设计整个 系统，充分注意实用性和可行性。例如：充分考虑立山区教育信 息网现在的需要、目前的应用及现行的管理模式和管理水平，结 教育信息网解决方案教育信息网解决方案 6 合其教学的特点，采用相应的模式。建网时应充分考虑利用和保 护现有资源，充分发挥设备效益。能使用户最方便地实现各种功 能。 开放性开放性：系统设计应采用开放技术、开放结构、开放系统组件和开放用户 接口，以利于网络的维护、扩展升级及外界信息的沟通。并根据 所接入的公网如：ChinaNET、CerNET 的统一规划形成一个遵循统 一标准的完全开放系统。 发展性发展性：网络规划设计要满足用户发展在配置上的预留,还要满足因技术发 展需要而实现低成本扩展和升级的需求。平台系统的建设（例如 设备选型）充分考虑了可扩充性，保证能够满足未来 3-5 年的教 育网扩容发展需要。 可靠性可靠性：具有容错功能，能满足当地的环境、气候条件,抗干扰能力强。对 网络的设计、选型、安装、调试等各环节进行统一规划和分析， 确保系统运行可靠。 安全性：安全性：提供多层次安全控制手段，建立完善的安全管理体系,防止数据受 侵击和破坏,有可靠的防病毒措施。 教育信息网解决方案教育信息网解决方案 7 第二章、网站应用平台建设第二章、网站应用平台建设 2.1 概述 教育信息化工程无论是城域网还是校园网，需求很多。通过立山区教育局 与我们的沟通联系，结合立山区实际情况，结合教育信息化的实际对教育网络 应用的需求，制定了三期的网络工程方案。概括为：管理、资源、教学、发布 四个方面。 2.2 建设目标： 立山区教育网是以网络技术和各种信息设施为依托，以教育软件和资源为 基础，以实现现代化教育和管理为目的，建设一个地区教育信息网络，实施网 络管理、网络教学、教学资源共享、教育信息服务，为本地区提供一个教育行 政和网络教育教学的软硬件环境，为本地教育提供全方位应用的信息化环境。 教育信息网解决方案教育信息网解决方案 8 立山区教育网一期方案整体架构立山区教育网一期方案整体架构 2.3 总体描述 2.3.1 管理中心管理中心 教育局/学校的各种信息实行电子化管理是电子政务在教育中的表现。 学校管理、教师档案管理、学籍管理、学生成绩管理等电子化管理手段将 会极大提高管理效益。 基层区、校管理中的各类数据可以通过网络接口直接传递至教育局总的管 理系统中。省却了原先各级管理人员繁杂、重复的工作。 家长从教育局/学校管理系统中登陆可以获知学校的介绍、教师的相关情况、 子女的学习情况等服务，可以很方便地与教师进行联系沟通。 学生从教育局/学校管理系统中可以获知自己的学习情况。 2.3.2 资源中心资源中心 教育信息网解决方案教育信息网解决方案 9 教育网络中的各种资源可以为教师备课、教研、学生学习、增加知识广度 与深度提供丰富的资源支撑。 通过网络环境，能够达到“只要一机安装，便可随处访问”的目的。 通过资源应用系统，可以任意的从资源库中获取资源，并能够实现课件与 音视频资源的网络化使用环境。 通过资源管理系统，可以轻松的实现资源的各项管理，如增、删、改、审 批通过、点击率、评价等。 学校还可以通过自己的主动建设不断丰富自己基层的资源环境。 2.3.3 教学中心教学中心 由于教育网络是宽带网络，因此能够容易地对教师和学生实施远程教育。 实现视频教学的点播、远程教师讲课的现场直播或广播的功能。 在资源共建共享的基础上，能够实现网络备课与授课，从而提高教学效率。 能够实现网络化的信息技术考试体系。命题与阅卷都可以通过考试系统完 成。学生的成绩将自动进入各个相关的评价体系中，为学校的信息技术考试工 作及各项统计工作提供便捷的途径。 在网络上提供学生自主学习、协作学习和研究性学习的环境和平台。 2.3.4 发布中心发布中心 教育网络基础设施的建设使得网络实现了互联互通、学校与教育局之间、 学校与学校之间可以方便快捷地实现信息传输。 在教育网络中，通过门户网站，既可以实现内部信息发布与快速传输的作 用，又可以展示本地区、本学校的基本情况与特色。 2.4 方案架构 教育信息网解决方案教育信息网解决方案 10 2.5 教育信息管理平台 2000 年启动的“校校通”工程引发了教育信息化建设的热潮，教育信息管 理平台就是教育信息化建设的重要组成部分。 2.5.1 平台描述平台描述 教育信息管理平台能够为教育教学的日常工作提供全方位的信息服务，将 教育教学相关的各类活动有机的结合起来并实施统一的管理，实现城域范围内 的的教育信息管理、交流和协同工作，有效地解决了信息不一致、信息获取不 及时准确、信息孤岛、信息单一等问题，极大提高了教育主管部门以及下属单 位的整体工作效率和反应能力，为推进教育信息化的整体实施提供了一条有效 途径。 教育信息网解决方案教育信息网解决方案 11 本平台是教 育信息管理的基 础，它的使用对 象是各级教育主 管部门及其下属 单位，包括教育 局、教育局各部 门、各直属（非 直属）学校、学 校部门等。本平 台支持上述所有 单位内部的日常 办公，它涵盖了 教育管理部门各处室、学校、教师、学生的基本信息，建立起全市范围内统一 的数据管理，在此教育信息管理的基础上，还实现了上述单位和部门的日常事 务的管理。本平台反映了信息的真实性、有效性和及时性，做到了功能全面、 针对性强。 2.5.2 平台功能平台功能 1学校管理 学校管理包括对学校详细信息的录入和查询、校产基本信息管理、装备管 理、经费信息管理、房地产管理、信息查询和统计、数据导入导出等功能。提 供对学校各类条件信息的管理，学校管理所包含的相关信息最终可通过查询统 计界面方便地获取所需要的信息，并且可以导出相应的报表。 2班级管理 班级管理包括班级设置、新生登记、分班、重排学号等一系列功能，实现 了从班级创建、到分配学生学号、再到学生分班整个过程。并通过可定制的分 班策略和内置的学号分配机制实现自动分班和自动分配学号。 3学籍管理 学籍管理模块主要是对学生基本信息和学籍变动情况的管理，其内容涉及 学生在校期间的所有与学籍相关的操作，包括：在校生档案、转学、升级、插 教育信息网解决方案教育信息网解决方案 12 班、调班、异动、复学、留级、降级、跳级、毕业、毕业生档案、移动撤销、 移动审批等。这些功能主要服务于各学校负责学籍管理的相关人员，能够快速 有效的管理日常的学籍工作，极大的提高了工作效率和准确度。 4成绩管理 成绩管理包括对学生日常考试成绩以及体质健康考核成绩的全面管理。支 持考试管理、成绩录入、成绩查询、补考成绩管理、成绩统计、成绩导入导出 功能等。成绩管理通过灵活的查询和统计功能，能够方便快速的获取所需要的 成绩相关的信息，例如计算各种平均分、进行各种标准统计、分析教学质量、 打印成绩表、进行各类成绩换算以及生成名次表等等。 5人事管理 人事管理是教育管理部门或其下属单位（包括学校）管理其内部职工、教 师各类信息的功能模块，包括对职工信息管理、教师信息管理、师范院校生信 息管理等，并提供批量导入导出功能和灵活的查询界面，方便信息录入和管理， 并能根据需求导出相应的报表。 6教育电子地图 引进地理信息系统（GIS）的可视化管理新概念，将空间定位信息引入传 统的 MIS 系统，使管理更形象、具体、生动，甚至达到仿真和智能。该部分主 要提供了学校电子地图、学校信息查询和浏览、学校周边标志性建筑信息查询 和浏览、专题地图、公交换乘以及教育资源的优化配置等功能。 7报表管理 报表管理提供教育局及其下属单位（包括学校）之间的通知下发和数据上 报功能。教育局可以通过系统对下属单位发放通知，下级单位根据通知上报相 应的数据报表，上级单位根据上传的数据报表生成所需要的统计结果（也是以 报表的形式呈现） 。该部分创新地引入了模板管理功能，极大了提高了管理的效 率。下级单位的数据报表可以通过系统自动生成，上级单位根据下级报表生成 的统计操作也可以选择自动进行，系统还提供用户手动生成报表，以适应各种 不同的环境。 8统计报表 统计报表部分能够满足一些规范的统计报表生成和自动校验工作。例如： 教育部门的法规处要求的 11 个样表的自动生成。该部分完全针对特定的用户需 求实现特定的统计方法，提供对基础样表的管理功能，自动根据样表生成目标 教育信息网解决方案教育信息网解决方案 13 统计报表，并提供报表查询和检索功能，方便报表本身的管理。该部分还提供 历史年鉴的生成和查询功能。 9数据管理 数据管理模块主要是针对上级主管部门对下属单位进行统计和信息提取所 设置的功能，主要包括：注册单位查询、学生信息查询、学生人数统计、在校 生花名册、毕业生花名册、其他花名册、学生学籍表、教育局统计表、全字段 花名册等。该部分一般只有教育局用户才能访问，并可以针对不同用户的特定 要求，实现实时统计和定时统计两种策略，以满足精确性和快速两种不同的需 求。 10系统维护 系统维护提供对各级单位管理、用户管理、角色管理、权限管理、代码管 理、修改口令、在线情况统计、下级单位站点、数据清除、系统日志查询、注 册情况统计、数据备份、数据导入导出等功能。其中代码管理功能能够根据地 区的不同要求，实现区域性代码规范。下级单位站点功能则是为了方便上级管 理员越级访问下级单位提供一种便捷的手段，同时提供安全性保护。 2.5.3 平台主要特点平台主要特点 1独具特色的权限管理 平台充分考虑了管理信息系统应该具有的安全性和实用性，总结了现有众 多系统设计上的优点，从易用性和灵活性两个方面综合考虑，实现了具有独创 性的权限管理体系。围绕角色和用户两个概念，对教学工作中繁杂的权限进行 有效地划分，将逻辑上的一组权限和现实人员的角色关联起来，并且不同的单 位对内部角色具有自主管理权。 2基于角色的虚拟工作平台 当前大多数信息管理系统在用户权限方面都很难做到和现实比较好的对应， 同一个人员在不同角色下能够完成的操作是不同的。系统首创了基于角色的虚 拟工作平台概念，能够为人员的多个角色独立的建立虚拟工作平台，通过角色 切换实现不同工作平台的切换。各个虚拟工作平台之间相互独立，确保用户在 不同角色下完成不同的操作，这一点对于保证系统安全尤为重要，并且有效地 减少了误操作的可能，极大地提供了工作效率。 3基于业务基础平台 教育信息网解决方案教育信息网解决方案 14 平台构造于一个基础平台之上，实现基于框架的应用程序开发，有效的分 离了具体功能实现与公共基础设施，做到功能模块之间的独立性和可插拔性。 该平台的基础应用平台凝聚了众多信息系统开发的经验，为上层应用平台提供 了高效、灵活、可靠的基础服务，体现了先进的复用理念。这种基于成熟业务 基础平台的开发被证明为一种保证质量的高效软件构造方法。 4易于扩展性 平台在设计的过程中充分考虑了可扩展性：从技术选型上，采用当前最流 行的开发技术标准，在保持先进性的前提下能够很好地与其他软件在技术层次 上保持一致；从平台体系结构上，也选择了扩展性良好的三层体系构架，使得 平台内部层次划分清楚，各部分相对独立；从功能接口上，采用分离原则和当 前最流行的基于轻量级容器的组装方式，使得平台自身的升级及与其他系统集 成十分方便，降低了二次开发的成本和风险。 5模块化 平台采用模块化思想，使平台具有良好的可定制性，并能和其他系统进行 较好的集成。模块化开发使得平台内部各模块具有较好的独立性，降低了软件 升级和维护的费用。通过模块化的功能管理和权限设置，方便了管理员的权限 下放和限制，一组内聚的权限封装在独立的功能模块中，降低了授权的复杂性， 减少了可能的误操作。 6智能性 平台在多个功能上具有一定程度的智能性，大大降低了日常的实际工作量， 既节约了成本，也节省了时间。例如：自动分班、自动升级、自动报表生成、 自动校验、自动统计等等。通过对教学日常工作的深入分析和理解，将教育领 域内特有的需求转变为软件中的一项功能实现，从而提高了日常的工作效率及 其正确性。 2.6 综合素质评价系统 综合素质评价为“初中生综合素质评价”提供了数字化解决方案。 （国家下发 的评价标准） 提供了以下功能： 1、自评成绩录入 教育信息网解决方案教育信息网解决方案 15 2、师评成绩录入 3、互评成绩录入 4、成绩汇总 5、成绩审核 2.6.12.6.1 系统特点系统特点 在线录入/离线录入 评价范围和评价内容自定义 记录评价活动的每个细节 学校参与情况 评价活动进展情况 评价的详细信息 完整全面的成绩分析 2.6.22.6.2 综合素质评价同学籍管理的关系综合素质评价同学籍管理的关系 学籍系统是综合素质评价的基础。 学籍系统为综合素质评价提供学生及教师的基本信息。 综合素质评价为学籍管理提供辅助功能，帮助学籍管理系统收集学籍信息。 2.6.32.6.3 综合素质评价系统的作用综合素质评价系统的作用 使用该系统所提供的功能，使得评价过程变得更简单了。教育局无需印制 分发评价手册，学校无需组织学生进行集体评价，老师也无需收集学生的评价 手册再逐一进行繁琐的汇总，而学生也能在任意时候查询自己的评价成绩，这 一切都可以在网络上完成。系统还提供了模板功能，用户如果要进行评价，可 以下载一个模板进行离线评价，评价完毕后上传结果就可以了。 2.6.42.6.4 系统规模与使用情况系统规模与使用情况 该系统已于 2004 年底在大连市的初中生综合素质评价中使用，目前正在进 行数据的录入和分析处理阶段。 全市范围内共 200 多所中学，20 多万学生使用。 教育信息网解决方案教育信息网解决方案 16 收集的学生评价信息上 10 亿条。 2.7 教育行政办公系统 根据国务院办公厅、国家信息化领导小组办公室关于推进电子政务建设的 总体部署和要求，为推动教育部办公厅关于教育电子政务建设的指导意见 的落实，我们推出了“教育行政办公系统” 。 2.7.12.7.1 系统概述系统概述 该系统是针对教育系统业务特点和需要而研制开发的综合性系统，适用于 各级教育管理部门和各类学校的电子政务建设。主要功能包括：网站信息管理 与发布、文件信息交换、公文管理、档案查询、会议管理、个人及办公事务等。 其中用于文件信息上传下达文件信息交互系统是构建教育管理部门之间、教育 管理部门与学校之间电子文件信息交换的标准应用系统。 3.5.23.5.2系统组成及功能系统组成及功能 系统提供功能管理、档案查询、会议管理、事务处理、公共信息处理等功 能。系统主要功能如下： 1信息交换 信息交换用于文件的上传下达，实现各级教育管理部门、学校等不同单位 之间的新闻、简报、文件等信息的下发与上报。 2.7.22.7.2 系统组成及功能系统组成及功能 系统提供功能管理、档案查询、会议管理、事务处理、公共信息处理等功 能。系统主要功能如下： 1信息交换 信息交换用于文件的上传下达，实现各级教育管理部门、学校等不同单位 教育信息网解决方案教育信息网解决方案 17 之间的新闻、简报、文件等信息的下发与上报。 2公文管理 公文管理包括发文、收文和签报管理三项内容。具有公文拟稿、审核批示、 会签、登记、分发、办理、归档、打印等功能，可以实现本单位无纸化办公的 全过程。 3档案查询 档案管理用于对各类文件信息的登记、录入、归档等管理和维护，用户可 以按照权限对归档文件进行检索、借阅等操作。公文流转处理流程之后形成的 文件，将自动进入文件归档处理流程，由专设的档案管理员负责档案文件的归 档工作，用户可按系统赋予的访问权限访问允许访问的档案文件。 4会议管理 会议管理主要提供会议管理员起草会议安排、登记会议室、发送会议通知、 记录会议纪要。与会人员可查看会议安排、回复会议安排回执，会议召集人可 以查看会议回执情况和记录会议纪要。 5个人事务（今日工作、日程安排、通讯录） 个人事务是用户处理各种事物的主要场所，包括代办事宜、日程安排、个 人通讯录等功能。通过待办事宜，用户可以办理所有需要本人办理的公务，如 查看待办文件、会议通知，并完成公文批阅、会议、活动批示等工作。通过日 程安排，用户可以对各级领导的活动日程进行安排，包括领导活动的基本信息、 时间和地点等，以便领导之间可以相互了解对方的日程安排。通过通讯录，用 户可以存放人员和单位的联系人信息，便于本人查阅。 6公共事务（网络公告、外出登记、通讯录、交流园地） 公共事务是用户查看本单位公开信息的场所，包括网络公告、外出登记、 公用通讯录等功能。通过网络公告，用户可以发布各种公告信息，可完成对公 告信息的新建、编辑、发布等管理工作。通过外出登记，用户可以对自己外出 情况，如出差去向、出差日期和返回日期等信息进行登记供所有办公用户查询。 通过公用通讯录，用户可以存放人员和单位的信息，供所有办公用户查询。 2.7.32.7.3 系统特点系统特点 1功能实用、操作简单，易维护 所有功能都根据教育行业办公流程设置，并且用户可以直接采用浏览器进 教育信息网解决方案教育信息网解决方案 18 行操作（采用 B/S 模式） 。 2应用系统构建灵活 通过区域教育行政部门的统一领导、统筹规划，可以建立集中式应用（在 城域网中集中使用一套系统） 、分布式应用（管理部门/学校独立使用）和集中 式分布式结合的应用。 3概念化的工作流程定制 办公文件的审批流程按照行业标准设置，管理员在设置办公人员的权限和 角色的同时即完成流程再造工作，系统根据用户的文件处理权限结合文件的处 理状态，动态生成安全有效的向导式工作流程。 4嵌入式短信通知 可选嵌入短信功能，用户单位通过订购短信增值服务，可以将代办事宜、 会议安排等信息通过办公系统直接以短信方式发送到指定办公人员的移动电话， 并可以自定义办公短信，基本实现移动办公，丰富了办公手段，增加了业务处 理的实时性，并一定程度上节省了办公电话开支。 5完善的安全认证机制 遵循 X. 509 标准，可以通过文档内容加密、SSL 安全通道传输、身份识别 与访问控制等方式确保平台数据在起草、处理、浏览和传输过程中的安全性和 有效性。 2.8 信息技术全智能化考试系统 随着中小学信息技术教育的开展，信息技术课的开课率已接近国家教育部 的要求，如何检测学生学习的效果和掌握信息技术的能力，以更好地推动信息 技术教育工作的开展，提高信息技术课的开课效果和质量，这是我们面临的一 个实际课题，为此我们与兄弟单位合作推出信息技术全智能化考试系统。 2.8.12.8.1 系统概述系统概述 信息技术全智能化考试系统是为满足检验信息技术学科学习效果的需求， 而研制出的直接上机操作的计算机无纸化考试系统。把涉及考试的各个环节如 题库、试卷、环境、答题、自动阅卷、成绩汇总分析等全部通过计算机网络、 利用软件来实现。全智能化考试系统不仅能对选择、判断、填空题等题目进行 教育信息网解决方案教育信息网解决方案 19 自动阅卷，而且能非常准确的对 WIN98 操作、汉字输入、WORD 操作、 EXCEL 操作、IE/OE 操作、POWERPOINT 操作、ACCESS 操作等类型的题目 进行全自动的准确评分。 采用本系统，不仅能准确、客观、公正地反映了广大考生对计算机信息技 术掌握的程度，而且能最大程度地减轻考试的组织者和管理者的工作量，并节 省了大量的人力、物力和财力。 2.8.22.8.2 系统主要应用范围系统主要应用范围 中小学教师信息技术考核（师训版） 中小学学生信息技术考核（学校版、随堂评测版） 中小学信息技术中考、会考（统考版） 干部计算机基础知识和技能考核以及社会自学信息技术考试等（统考版） 2.8.32.8.3 系统主要特点系统主要特点 教育信息网解决方案教育信息网解决方案 20 1系统能够自动阅卷 实现全自动化阅卷其中包括选择、填空、判断、汉字录入，WINDOWS 操 作，WORD 操作，EXCEL 操作，WORD 制表。可以确保系统阅卷评分的准确 率为 100。本引擎采用国内外领先算法，在全真环境下，对考生操作文件结 果进行分析并提取其中属性与标准答案进行智能比较，考生任何一个知识点答 对都有相应的得分；汉字录入采用人工智能贴近算法、向量夹角余弦算法，对 学生答案都能准确无误的判断。 2系统操作简单、易学易用 在系统设计中，完全参照传统考试的操作流程，并充分利用计算机技术、 最大限度的简化和精简，再加上人性化的设计，使得系统的使用非常容易。系 统完全采用成熟的 10M/100M 以太网技术，采用 OOP、COM、ACTIVEX 等技 术，再加上适当的备份措施，确保系统可靠、稳定地运行。 3系统具有安全可靠性和稳定性 考务过程中的许多信息如：题库、试卷、考务环境、考生及成绩等信息， 全部采用多级加密和访问授权许可加密等方式，确保考试的安全和公平性。同 时对于意外断电、死机造成考试不能正常进行，也可以安全恢复。 4系统具有方便、灵活、开放的题库管理功能 开放式设计，允许用户添加自己的题目。友好的试题录入接口，实现简单 快捷的试题录入，并可以随时对题库客观题及操作题进行添加、修改和删除。 5系统硬件环境要求低 系统可以运行的最低硬件环境为：586 机器、内存 16M，支持无盘工作站。 2.8.42.8.4 系统功能系统功能 全智能化考试系统有考试中心、考点和考生机三个环节组成： 无论是考试服务器，还是考生机端的软件，都具有安装使用方便、设置简 单，易维护，安全性高等特点。 1考试题库管理： 每一试题类型和具体试题的增加、修改、删除； 每一类型试题、答案和试题相关文件的维护和编辑 2考试试卷生成： 教育信息网解决方案教育信息网解决方案 21 规划考试试卷模板 智能组卷 3考试环境设置： 为主考教师设置考试环境，包括以下参数： 准考证号长度、最晚生成试卷时间、最早交卷时间、汉字输入时间、工作 站考试目录、考试环境、试卷生成方式、名单检测、自动交卷、考试场次设置 等 4考试系统启动 每次考试之前，通过启动该项功能，首先启动服务器计时器，用于控制考 试时间。 5考试答卷管理 对答卷、答案文件作以下处理 初始化答卷、答案文件 恢复考生答卷、答案文件 删除某次考试的答卷、答案文件 智能阅卷（汉字输入、windows、word、excel、powerpoint、access 等操作 进行自动评分处理） 6考试成绩管理 考试成绩的查询、统计、打印等 考试成绩输出到 DBF 或文本格式 2.8.52.8.5 系统运行环境系统运行环境 1局域网版： 网络环境：NT 网或对等网（支持无盘站、单机和软盘） 考试中心：WIN9X、NT4.0、WIN2000 考生机：WIN9X、IE4/5、Office97/2000 2城域网版： 网络环境：城域网或 INTERNET 广域网 考试中心：WIN2000、NT 等 考生机：WIN9X、IE4/5、Office97/2000 教育信息网解决方案教育信息网解决方案 22 2.9 网站信息发布系统 根据教育系统对加强信息技术教育的要求，针对立山区建立城域网提供解 决方案，加强教师、家长、学生之间的交流和教育系统的网上宣传力度，便于 立山区与其他兄弟区县的信息交流，并作为建立立区教育网的基础系统而采用 网站信息发布系统。 2.9.12.9.1 系统简介系统简介 这是一套基于城域网的，为立山区提供的应用软件服务模式（ASP）的网 站自动生成、全动态化管理、发布的软件系统。通过该系统，能够实现网站的 自动生成、发布以及信息资源的动态更新和集中管理，方便教师、家长、学生 进行交流的 web 应用系统。 2.9.22.9.2 系统功能系统功能 1用户管理 强大的权限管理，可以根据不同的权限建立不同的角色和用户组，添加用 户，并配置用户与角色以及所属用户组就可以建立相应的管理权限。 2栏目管理 实现栏目无限级别、无限数量的添加、编辑，完全动态管理，每个栏目可 以拥有自己的模版。 3风格管理 一个站点可以根据自身的情况制作一套或者多套风格，从而不定期地改变 网站的外在表现形式，进一步达到吸引用户的目的。这就从最根本上解决了网 站改版困难的问题，极大了简化了网站维护人员的工作。 4模版管理 网站的文章信息和索引信息生成静态页面时，需要配合使用模板的布局功能和信息集 成能力。模板管理主要负责对某一风格下模板的创建、编辑、修改和删除操作，在创建模 板的过程，可以利用 HTML 编辑器进行可视化的页面操作。 5文章管理 在文章管理中，可以对某个栏目下的所有文章进行列表，并实施新建、修改、删除等 操作。在创建文章的时候，可以设置文章的显示名称、缩略语、摘要、文件名以及文章内 容。如果以主编、编辑等的身份登陆系统后，可以对文章进行编辑、签发、回退等操作。 教育信息网解决方案教育信息网解决方案 23 6信息查询 提供高效的全文搜索引擎，快速查找站内信息。 7公告 实现区教育网向全区发布通知通告的功能。 8滚动字幕 重要的内容可以通过滚动字幕的功能来提醒用户。 2.9.32.9.3 系统特色系统特色 1动态管理和静态发布相结合 通过平台对信息进行动态管理，信息的增、删、改等操作方便、快捷、简 单；发布网站时将信息由数据库中提取出来，生成静态网页，降低数据库负荷， 提高网页访问速度，支持大规模访问，并易于被搜索引擎检索。 2提供丰富的可选模块 由于教育领域内的网站管理人员并不是专业的网站技术人员，因此本系统 提供了尽可能丰富的功能模块，来减轻管理员的工作压力，这些模块包括：留 言板、讨论区、公告栏、弹出公告、链接、聊天室等。 3强大的身份认证和管理机制 在网站信息发布平台上，可以对多个信息发布站点予以管理，与此同时， 在每个站点下又可以设置多个栏目以及子栏目，而且在每个栏目下都可以发表 信息。从登陆用户的身份角度而言，可以分为网站管理员、网站总编、频道总 编、频道编辑、信息录入员等，具有不同身份的用户能够访问不同的站点、栏 目或者子栏目。 4强大的模板编辑功能 利用强大的 HTML 在线编辑器可以帮助用户完成类似 FrontPage 所能完成的 大部分基本操作。同时对于有编程经验的用户，系统在 Velocity 的基础上，提 供了一种编程方式，完全可以对模板进行较高级的设计，比如一些分页、索引 等的实现。在文档中给出了详细的编程手册，并在系统中提供了模板开发可能 涉及到的大部分代码辅助生成工具。 5网站改版只需轻松一点 每个站点都有若干套不同的风格可供选择，只需在“站点设置”中选择不 同的风格，就可以改变发布出来站点的整体风格，大大节省了网站改版所花费 教育信息网解决方案教育信息网解决方案 24 的大量人力物力。 6建站过程流程化 网站的建立全部采用流程化的方式，首先是让站点管理员建立站点，然后 由美工设计人员为站点建立风格，并在该风格下建立各类模板，进而由总编、 编辑以及信息录入人员为站点建立各个频道、子频道以及各频道下的新闻，最 后由站点管理员对整个站点予以发布和调试，并提供给外部访问。 教育信息网解决方案教育信息网解决方案 25 第三章、网络第三章、网络解决方案解决方案 3.1 需求分析 网络系统主要是解决用户如何通过现有网络实现接入问题，同时还应该解 决远程教学的骨干承载。本次鞍山市立山区教育局的核心业务是实现基本的网 络构架，为本区中小学提供资源、办公管理、网上信息技术考试等各种应用。 为了能够保障网络传输质量，传输网络需能够满足如下要求： 一、提供足够带宽，传输线路稳定，要能够保证没有拥塞和低误码率； 二、尽量减少网络时延。因此，网络架构应尽量采用交换式设备，这样可 以达到较好的实际使用效果。 3.2 网络总体设计 网络拓扑的规划，可根据物理位置、行政区域等特点设计，由于目前立山 区教育局及全区学校的整体网络架构尚未构建，而且考虑到将来会同全市的教 育网络建设相融合，根据这种实际情况，在此次项目建设中，我们考虑以立山 区教育局为区中心网络节点，其他学校为二级节点的设计， 同时在区中心节点 的设备选择上，即考虑到能够满足全区的数据传输需求，同时又能够承担将来 作为市级网络的分中心的设计。整网结构呈一级星型网络结构。星型网络拓扑 结构是一种发展很早的成熟的标准的网络规范，是目前世界上最流行的网络架 构拓扑平台。特点是依据网络的传输距离，可应用到广域网、城域网和局域网。 由于其灵活的扩展能力和适应性，而且可以从几兆到几千兆都可以扩容，且加 入业务控制和管理，使星型架构的网络具有更强的业务支撑能力。有技术成熟、 使用广泛，方便扩容和使用简单。 教育信息网解决方案教育信息网解决方案 26 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 网网络络管管理理平平台台 核核心心交交换换机机 服服务务器器群群 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 3.3 核心层（区网络中心）网络方案 区网络中心是全区教育网络的数据及业务核心，网络骨干设备要求具有高 可靠性、高性能和高端口密度，并具有网络扩容升级和多种业务支持能力。从 性能上讲，核心网络设备要能实现所有端口的线速交换，当各个学校的流量集 中时网络的整体性能不会明显下降，各校之间也不会相互影响。另外考虑到今 后网络规模的扩展、业务的增加，带宽需求会不断增大，所以中心节点的设备 要有较强的扩容能力，可以实现业务不中断升级。另外中心节点一定要考虑设 备关键部件的冗余备份能力，因此，我们建议在中心节点选用一个性能可靠的 三层交换设备。 在外网的接入上，由于本区要直接接入互联网，为保证本区教育专网的安 全，我们在接口节点增加一套网络防火墙。 核心交换机的配置上，我们考虑到目前服务器都是采用的千兆的接入，因 此我们建议在配置 48 个千兆电接口的模块，用来提供各种媒体服务器、视频服 务器的接入，本区内的办公设备和其他的二级接入设备都是为百兆端口，因为 我们再配置一个 48 端口的百兆接入模块。 教育信息网解决方案教育信息网解决方案 27 网络通信重要性是不言而语的，所有的信息交互都通过计算机网络系统来 实现，所以对网络系统管理和系统的可维护性都应该重视，建议所有的网络通 信设备都支持网管协议，通过网管服务器，可以实时的诊断网络的运行情况。 网络故障在最短时间内得到排除。网管服务器和相关的管理软件可以在二期的 建设中再进行考虑。 3.3.1 核心交换机设备选型：核心交换机设备选型： 核心交换机应该满足高性能、高安全性、高可靠、高密度、高可扩展性的 要求： 核心交换机应该尽可能采用全分布式体系结构，保证系统并行处理性能，避 免普通三层交换机路由集中式处理造成的效率低下。 转发方式最好采用逐包转发方式，这样在爆发大规模的网络病毒时，保证 核心交换机还能继续正常工作。 核心交换机必须具备电信级的高可靠性，主控板，电源，控制总线等关键部 件都应该冗余备份，主用板和备用板之间应该支持热备份，以保证在主控板发 生异常时能够平滑切换到备用板时不会引起报文的丢失，业务不会受到损伤。 核心交换机的高密度，高可扩展性主要是出于网络发展的考虑，核心设备不 仅应该具备接口及转发性能的可扩展性，在网络业务日益丰富的今天，网络设 备的业务可扩展性日益重要。 3.3.2 路由和路由和IP规划规划 为确保业务网络平台的互连互通，同时便于部署网络安全基础设施，并且 方便网络未来的扩展，能够保证网络安全、正常的运行，必须选择恰当的路由 选择协议，统一规划鞍山市立山区网络各层次的 IP 地址。根据鞍山市立山区的 现状和目前的网络发展趋势，我们把 IP 协议作为网络平台基本网络通信协议。 对于协议的选择原则，主要体现在： 协议本身具备层次性和可扩展性； 协议本身具有较好的收敛性； 协议能有效地减少广播和路由更新对网络带宽的占用，提高网络带宽的效 教育信息网解决方案教育信息网解决方案 28 率； 协议具有路由汇总功能，减少路由表的规模；同时，增强网络路由的稳定 性，提升路由转发能力； 协议具备提供必要的负载均衡能力，增强网络的可靠性和提升网络性能； 关于 IP 子网划分的方案建议如下： 1、建议采用 B 类 IP 地址划分 IP 子网； 2、建议 IP 子网按中心机房核心局域网、各个学校局域网、互联广域网进 行划分。其中中心机房核心局域网、各个学校局域网采用 24 位掩码、互联广域 网采用 30 位掩码； 3、建议重要的服务器设备划分单独的 IP 子网，便于监控网络关键设备的 安全； 4、建议网络设备划分单独的 IP 子网，以保障网络设备本身的安全； 5、建议将连续的 IP 子网分配给予同一个单位的各个不同的部门； 6、建议按行政体系和地理位置相结合的方式划分 IP 子网； 3.3.3 网络可靠性设计网络可靠性设计 可靠性和自愈能力包括模块冗余、链路冗余、设备冗余、路由冗余等要求: (1)模块冗余及热插拔。主要设备的所有模块和环境部件应具备 1+1 或 N：1 热备份的功能。所有模块具备热插拔的功能，核心层设备对主控模块及关 键部件（包括主控板，交换网板，控制总线，电源）采取了 1+1 的冗余。 (2)链路冗余。教育信息中心和远程教室之间的广域互联采用运营商提供的 2M SDH 数字链路，SDH 光传输网提供 50ms 的冗余备份倒换机制，在保证链路畅 通的情况下，不会引起路由器、交换机的路由表的动荡，保证了网络的稳定性。 (3)设备冗余。所有的核心层的设备的主控引擎、用户接口板都提供的冗余 备份机制，并且核心设备之间都采用的双链路互联的方式，保证了整个核心网 络的稳定。 (4) 路由冗余。网络的结构设计应提供足够的路由冗余功能，在上述冗余 特性仍不能解决问题时，数据流应能寻找其它路径到达目的地址。 教育信息网解决方案教育信息网解决方案 29 3.3.4 VLAN设计设计 VLAN 是将一组位于不同物理网段上的用户在逻辑上划分成一个局域网内， 在功能和操作上与传统 LAN 基本相同，可以提供一定范围内终端系统的互联。 广播帧限制在一个 VLAN 中，VLAN 之间二层隔离，必须通过 IP 层才能互通。 VLANVLAN 的划分策略：的划分策略：采用安全性很高的基于物理设备端口的方式。 VLAN 的划分依据： 采用基于用户群工作组的方式； 采用基于用户群工作部门的方式； 采用基于用户群工作地理位置的方式； 采用基于用户群访问权限的方式； VLAN 的规划： 出于管理及安全的考虑，VLAN 的划分必须和组织结构及部门间的业务分工 相符合。如同一部门内的主机具备相同的权限，同时这些主机的通信主要集中 在本部门局域网内部，这样，为某一部门内的主机专门分配一个或一组 VLAN。 另外，可以根据应用来划分 VLAN，如把具有相似功能的服务器放在同一 VLAN 中。 为了便于管理，VLAN 的划分及标识应该符合一定的规则。 VLAN 的划分必须与 IP 地址的规划相互配合，以简化网络的管理及路由。 VLAN 之间的互访： 不同 VLAN 之间是链路层隔离了，所有链路广播报文都是在一个 VLAN 内部 广播的，不会扩散到 VLAN 之外。VLAN 之间的互访必须在 IP 层进行，可以通过 访问控制列表 ACL（Access control list）进行控制。在 IP 设备上，将 VLAN 终结，每个 VLAN 对应一个 IP 子网，该 VLAN 对其它 IP 子网的访问控制可以在 VLAN 所对应的 IP 逻辑接口上通过 ACL 配置实现。 3.3.5 本网络方案技术特点本网络方案技术特点 1 1、高性能和扩展性强：、高性能和扩展性强：由于网络是不断发展的，因此对设备的选择标准就 较高，要求核心层产品如中心交换机、路由器具有高性能、多备份策略、 教育信息网解决方案教育信息网解决方案 30 支持网络平滑升级、需要有很强的可扩展性满足用户未来 3-5 年网络扩容的需 要。接入层产品如接入路由器、以太网接入设备，要求具有支持多种业务、多 种端口统一接入、高性价比、智能性、可管理性的特点。多种服务质量保证策 略原则，促进网络数据、语音、视频的全方位应用，全线数据产品 QoS 技术支 撑由广域网到局域网的综合业务应用。 正是基于以上要求，使得整体网络设计是一个融合 QoS 技术、安全技术、 组播技术等多种 IP 技术的综合方案，并且能够适应网络规模的高速发展。 2 2、统一管理：、统一管理：网络的维护和管理需要投入大量的人力和物力，因此需要通 过统一网络管理系统对网络进行管理。全区的网络设备可以