丰圩小学校园网建设和发展规划.doc

丰圩小学校园网建设和发展规划 丰圩小园网建设和发展规划 校园网是为学校师生提供、科研和综合信息服务的宽带多媒体网络；是学校信息化教学的基础设施和实现各项管理的物质基础；是建立远程教育体系的基本；是提高全民素质的重要手段。可见，校园网的建设和应用是一项灵魂工程。教育信息化是我国国民经济和社会信息化的重要组成部分，并已纳入我国的 十五 中。近期在京召开的全国中小学信息技术教育工作会议及印发的三个重要文件，无疑地说明了中小学信息化建设的紧迫性和重要性。 校园网建设规划是一项技术性、系统性狠强的工程。它由计算机网络系统、表面上看综合布线系统，已及覆盖学校教学、管理等各个方面的应用软件组成，同时还要考虑到技术的可行性、资金的可行性、拓展的可行性等诸多因素。下面就软、硬件两方面来谈谈校园网建设和规划。 一校园网的硬件建设 目前，在校园网网络建设中，较为普遍采用的技术主要有两种：百兆/千兆以太网ATM。百兆/千兆交换式以太网具有结构简单、投资较少、建设周期短、维护方便等特点，为大多校所采用。ATM相对来说从网络建设、投入及维护等方面都较复杂，但它的稳定性、可拓展性，以及通讯协议等方面有以太网无法比拟的优势，现许多高校以经采用或即将ATM技术组建校园网，它将成为校园网的发展方向。各个学校可根据自身的实际情况进行选择。网络布线应采用全球统一的超五类结构化综合布线系统，校园的各个教学楼之间的连接应选用多模/单模光纤线缆，以减少数据在传输途中的衰减。主服务器要配置有RAID卡、SCSI卡和千兆光纤接口，客户端要加装十兆/百兆自适应网卡，千兆交换机和百兆堆叠交换机组成为强劲的数据动力源。为了方便接入INTERENET或CERNET，可以采用DDN、帧中继、PSTN、ISDN、无线网等接入方式，应在做好学校的信息流量和承受能力的基础上进行选择，同时为了防止网上黑客或恶意入侵者通过INTERNET对学校内部数据的破坏，各种病毒对学校数据造成巨大的危害，以及系统崩溃或以外灾害造成学校数据的全部丢失，对这些不可预知的突发事情，在校园网络规划过程中也应充分考虑到。如选择防火墙软硬件、主服务器采用双机热备份或磁带动态备份，UPS不间段电源、系统监控和灾难恢复软件等，防患于未然。 二校园网软件系统建设 稳定强健的硬件基础，必须要与系统平台和应用软件相配合，才能使校园网发挥应有的 作用。因此，软件规划就必不可少。一个完善的软件规划可以减少事后不必要的重复工作。 网络系统平台规划 目前网络操作系统主要有WINDOWS NT SERVER、WINDOWS 2000SERVER、UNIX、LINUX等。WINDOWS系列具有操作界面友好，易于维护，应有软件丰富的特点。但对于访问量较大的服务器来说，要求有较高配置。同时其下的应用软件，如SQLSERVER、BACK OFFICE等价格不斐。UNIX平台具有的网络性能，但一台配置优良的UNIX服务器价格惊人，软件的安装相对复杂，自从X-WINDOWS问世以来，它的可操作性有所改善。LINUX是网络操作系统中的新秀。与UNIX一样，它的网络性能卓越，并且LINUX支持现今几乎所有的连网技术（以太网、高速以太网、ATM、调制解调器、ISDN、令牌环）和网络协议（TCP/IP、PPP、SLIP等）。在相同的硬件上其性能已超过WINDOWS系列及其它的UNIX。同时LINUX以近乎免费的价格和高性能的应用体系已为大多数网站所采用。目前，有许多软件开发商为其开发相应的应用软件，其中包括基于WEB的校园网应用软件。因此，它已成为基于WEB应用软件的最理想的网络平台。 应用平台规划 在应用平台规划之前必须了解整个校园网要实现的功能。一个典型的校园网络应具有以下基本功能： 校园WEB站点。其中应包括教育论坛（提供国家的教育方针、政策，教学科研成果，研究性，并根据各自学校的教育教学实践创办特色版面）、聊天室（提供学生、教师和家长之间在线交流的空间）。 校园电子邮件系统。方便学生、教师校内外的信息交流。 基于宽带的VOD（视频点播）系统和进行多媒体教学的网络教室。 电子图书系统和电子阅览室。 教学课件库。 基与WEB的办公系统、日常管理系统、教师学生评估系统。 INTERNET接口。 网络安全平台规划 网络安全是指网络系统的硬件、软件及其系统中的数据受到保护，不受偶然的或者恶意的原因而遭到破坏、更改、泄露，系统连续可靠正常地运行。校园网络特别是已与INTERNET相连的校园网络，对于网络的安全防范就显得特别重要。因为一次的恶意破坏或管理人员的误操作都会带来巨大的损失。因此，一方面要加强管理人员及使用者的技术培训及有关法律和道德教育，另一方面，要建立起一套有效的软、硬件的监控、防护体系。有条件的学校可以采用高性能的防火墙软、硬件。它应具有强大的包过滤功能、图形化的配置界面、建立URL的访问限制、流量分析、实时入侵检测、入侵告警及网络数据流量分析等功