大学校园网络规划案

摘要

在学校市场化的竞争过程中，学校对信息U勺掌握程度、信息获取与否及时、信息能否得

到充足的运用、对信息的反应与否敏感精确，已越来越成为衡量一种学校市场竞争能力U勺重

要原因。校园网的建成和使用，对于提高教学和科研的质量、改善教学和科研的条件、加紧

学校的信息化发展、开展多媒体教学与研究，以及使教学多出人才，出高精尖人才，使科研

多出成果，出一流成果，有着十分重要而深远的意义。同步，校园网在宣传学校、树立学校

形象、吸引生源、提高管理水平和管理效率方面均有着不可替代的作用。目前各校面临市场

的机遇与挑战，纷纷规划建设一流的学校。一流的学校必然要有一流的管理水平，一流11勺管

理水平需要校园网的支持和配合。伴随国民经济的发展，社会信息化、电子化水平的不停提

高，这些作用将愈加显现，

第一章引言

当今世界，多种先进的科学技术飞速发展，给人们的生活带来了深远的影响，它极大的

改善我们的生活方式。在以计算机技术为代表的信息科技的发展更是日新月异，从各个方面

影响和变化着我们的生活，而其中的计算机网络技术的发展更为迅速，已经渗透到了我们生

活的各个方面，人们已经离不开计算机网络，并且伴随因特网的迅速普及，给我们的学习与

生活条件带来更大的以便，我们与外部世界的联络将愈加的紧密和迅速。

伴随人们对于信息资源共享以及信息交流的迫切需求，促使网络技术H勺产生和迅速发

展，计算机网络H勺产生和使用为人类信息文明的发展带来了革命性的变化。自1995年中国

教育教研网（CERNET）建成后，校园网的建设已经进入到一种蓬勃发展的阶段。校园网口勺建

成和使用，对于提高教学和科研口勺质量、改善教学和科研条件、加紧学校H勺信息化进程，开

展多媒体教学与研究以及使教学多出人才、科研多出成果有着十分重要而深远的意义。其重

要包括多种局域网R勺技术思想、网络设计方案、网络拓扑构造、布线系统、Intranet/Internet

的应用、网络安全，网络系统H勺维护等内容。对于高校而言，建立校园网的作用有如下两个

方面：一是外部网络连接，实现与INTERNET连接，提供本校的I信息服务，融入世界信息时

尚；理解外面世界，加强学术交流与合作。另一种就是建立本校的管理信息系统，实现管理

的科学化、现代化；运用现代化H勺手段提高教学质量和管埋水平。通过网络，使用多媒体和

通讯技术实现远程教学，实现师资力量互补。伴随管理信息系统的相对完善，网络应用的展

开，校园网建设日勺重要性与效益才能充足体现。

一、计算机网络

计算机网络是指通过传播媒休连接的多部计算机构成的系统，使登录其上的所有顾客可

以共享软硬件资源。计算机网络如按网络的组建规模和廷伸范围来划分H勺话，可分为局域网

(LocalAreaNetwork,LAN)、城域网(MetropolitanAreaNetwork,MAN)、广域网(WideArea

Network,WAN),＞我们常常用到日勺因特网(Internet)属于广域网，校园网属局域网。未来的J网

络技术将向着使用简朴、高速快捷、多网合一、安全保密方向发展。

二、局域网简介

局域网是同一建筑、同一校园、方圆几公里远的地区内R勺专用网络。局域网一般用来连

接企业办公室或企业内部的个人计算机和工作站，以共享软、硬件资源。美国电气和电子工

程师协会(IEEE)局域网原则委员会员会曾提出局域网的某些详细特性：

局域网在通信距离有一定口勺限制，一般在广2KmH勺地区范围内。例如在一种办公楼内、

一种学校等。

较高传播率打勺物理通信信道也是局域网的一种重要特性，在广域网中用线连接口勺计

算机一般也只有20~40Kp匕s的I速率。由于连接线路都比较短，中间几乎不会爱任何干扰，因

此局域网还具有一直一致的低误码率。

局域网一般是一种单位或部门专用的，因此管理起很以便。

此外局域网的拓扑构造比较简朴，所支持连接的计算机数量也是有限的。组网时也就相

对很轻易连接。

三、网络FI勺体系构造

网络一般按层或级的方式来组织，每一层都建立在它的下层之上。不一样口勺网络，层的

名字、数量、内容和功能都不尽相似。不过每一层日勺目的都是向它的上一层提供服务，这一

点是相似B勺。层和协议日勺集合被称为网络体系构造。作为详细的网络体系构造，目前重要的

和使用广泛的网络体构造有OSI体系构造和TCP/IP体系构造。

OSI是开放系统互连基本参照模型OSI/RM(OpenSystemInterconnectionReference

Model)缩写，它被提成7层，这7个层次分别定义了不一样的功能。几乎所有的网络都是

基于这种体系构造的模型进行改善并定义的，这些层次从上到下分别是应用层、表达层、会

话层、运送层、网络层，数据链路层和物理层，其中物理层是位于体系构造"勺最低层，它定

义了0SI网络中的物理特性和电气特性。

TCP/IP(TransmissionControlProtocol/InternetProtocol,传播控制协议和互连网

协议)缩写，TCP/IP体系构造是目前应用于Internet网络中的体系构造，它是由OS【构造

演变来的，它没有表达层，只有应用层、运送层，网际层和网络接口层.

四、网络协议

网络协议是通信双方共同遵守H勺约定和规范，网络设备必须安装或设置多种网络协议之

后才能完毕数据H勺传播和发送，在校园局域网上用到的I协议重要有，ICP/IP协议、IPX/SPX

协议等。

(1)TCP/IP协议

TCP/IP协议是日前在网络中应用得最广泛的协议，ICP/IP实际上是一种有关Internet

的原则，并伴随的Internet广泛应用而风行全球，它也成为局域网的首选协议。TCP/IP是

一种分层协议，它共被分为个4层次，大概包括近期100个非专有协议，通过这些协议，可

以高效和可靠地实现计算机系统之间日勺互连。TCP/IP协议中日勺关键协议有TCP（传播控制协

议）、LDP（顾客数据报协议）和IP（因特网协议）

TCP协议可以在网络顾客启动的软件应用进程之间建立通信会话，并实现数据流量控制

和错误检测，这样就可以在不可靠的网络上提供可靠的端到端数据传播。UDP协议是一种无

连接的协议，它在传播数据之前不建立连接，也不提供良好的可靠性和差错检查，只仅仅依

赖于校验来保证可靠性。UDP不进行流量控制，没有序列或者确认，因此它处理和传播数据

I向速度快，还被用来传播关键的网络状态消息。

1P协议H勺基本功能是提供数据传播、数据包编址、数据包路由，分段等。通过1P编址

约定，可以成功地将数据通过路由传播到对时的网络或者子网。每个网络站点具有一种32

位的IP地址，它和48位MAC地址一起协作，完毕网络通信，1P协议也是一种无连接的协

议。

（2）超文本传播协议（）

（HyperTextTransferProtocol），超文本传播协议）是浏览器和服务器之间

的应用层协议，是用于分布式协作超文本信息系统的I、通用时、面向对象H勺协议，协议

还是基于TCP/IP协议之上日勺应用层协。

（3）文献传播协议（FTP）

FTP(FileTransferProtocol,文献传播协议)足由支持Internet文献传播的多种规则

所构成的集合。这些规则能使网络顾客把文献从一种主机拷贝到另一种主机上，FTP是采客

户/服务器方式服务时。

(4)远程登录协议(Telnet)

远程登录协议的目的是提供一种全面的、双向的、面向8个比特字节口勺通信工具，其重

要目的是提供终端设备与面向进程接口的原则措施，Telnet是应用层的协议，采用客户/

服务器模式工作H勺，Telnet不仅容许顾客登录到远端主机上，还容许用执行远端主机的命

令，这样顾客就能以极小的网络资源代价完毕大型H勺网络应用。

五、常用网络设备

网络设备重要是指硬件系统，多种网络设备之间是有着互相关联而不是互相独立/J,每

一部分在网络中有着不一样的作用，缺一不可，只有把这些设备通过一定的形式连起来才能

构成一种完整H勺网络系统，网络设备重要包括网卡、集线器、互换机、路由器、传播介质等。

(1)网卡

网卡(简称NIC),也网络适配卡或网络接口卡，网卡作为计算机与网络连接"勺接口，

是不可缺乏的网络设备之一。无论是双绞线网络、同轴电缆网络还是光缆网络，都必须借助

于对应类型的网卡才能实现与计算机的连接，是计算机与局域网互相连接的惟一接口。每块

网卡上均有一种世界惟一的ID号，也就是MAC(MediaAccessControl)地址，计算机在

连入网络之后，就是依托这个ID号才能实目前不一样计算机之间口勺通信和信息互换。网卡

有诸多种，不一样类型的网络需要使用不一样种类的网卡，不一样速度I内网络需求也要使用

不一样的网卡。如根据带宽来分的话,^10Mbit/s网卡、10/100Mit/s自适应网卡和1000Mbit

/s网卡；如按总线分，有ISA总线、PCI总线、PCMCIA总线网卡等。从目前校园网建设H勺

实际状况来看，工作站网卡选择PCI总线的10M/1OOMbit/s自适应网卡最适合。

(2)互换机

互换机，也称互换式集线渊，是专门设计的，使各计算机可以互相高速通信的独享带宽

的网络设备。作为高性能H勺集线设备，伴随价格的不停减少，互换机已逐渐取代了集线器而

成为集线设备口勺首选。由互换机构建的互换式网络系统不仅拥有高速FI勺传播速率，并且互换

延时很小，使得信息的传播效率大大提高，适合于大数据量并且使用非常频繁的网络通信，

被广泛应用于多种类型的多媒体和数据传播网络。互换机具有很强H勺网络管理功能，它能自

动根据网络通信H勺使用状况来动态管理网络，由于互换机采用了独享网络带宽的设计。

(3)路由器

路由器除了有连接不一样H勺网络物理分支和不一样II勺通信媒介、过滤和隔离网络数据流

及建立路由表，尚有控制和管理复杂日勺途径、控制流量、分组分段、防止网络风暴及在网络

分支之间提供安全屏障层等到功能。根据路由设备H勺构成可以分为软路由和硬路由。根据路

由表的设置方式可以将路由器分为静态附和动态的I。路日器工作在网络层，因此它可以在网

络层互换和路由数据帧，访问的J是对方的网络地址。当数据帧抵达路由器后，路由器查看数

据帧的目的地址，并在路由表查看抵达目的I地址的I途径，根据途径时代价，选择一条最佳的

途径，然后把数据帧沿这条途径发送给目的地址。

(4)传播介质

网络规定把各个独立的计算机连接起来的，这样就必然规定有一种介质将计算机遥接起

来，这就是传播介质，局域网的传播介质可分为有线介质和无线介质两种，一般状况下都是

用有线介质的I,由于它口勺稳定性高，连接可靠，无线介质只是在特殊环境下才使用的I传播方

式。常用的有线介质重要有如下几类。

同轴电缆

同轴电缆以硬铜线为芯，外包一层绝缘材料。这层绝缘材料用密织的网状导体围绕，网

外又覆盖一层保护性材料，同轴电缆有许多种不一样H勺规格，最常用是细同轴电缆和粗同轴

电缆。细同轴电缆重要用于建筑物内的网络连接，而粗同轴电缆则常用于建筑物间相违。它

们的区别在于粗同轴电缆屏蔽更好，能传播更远H勺距离。同轴电缆是由中心导体、绝缘材料

层、网状织物构成口勺屏蔽层以及外部隔离材料层构成。

双绞线

双绞线是综合布线工程中最常用口勺一种传播介质。双绞线由两根具有绝缘保护层的铜导

线构成。把两根绝缘的铜导线按一定密度互相绞在一起，可减少信号干扰的I程度，每一根导

线在传播中辐射日勺电波会被另一根线上发出的电波抵消，与其他传播介质相比，双绞线在传

播距离、信道宽度和数据芍播速度等方面均受到一定限制，但价格较为低廉。目前，双绞线

可分为非屏蔽双绞线和屏蔽双绞线。

光纤

光纤是一种直接为5C~100um的柔软的、能传导光波的介质，一般由玻璃制造。光纤分

为：传播点模数类分单模光纤(SingleModeFiber)和多模光纤(MultiModeFiber)„单模

光纤的纤芯直径很小，在给定的工作波长上只能以单一模式传播，传播频带宽，传播容量大。

多模光纤是在给定的I工作波长上，能以多种模式同步传播的光纤，与单模光纤相比，多模光

纤的传播性能较差。

（5）服务器

校园网中口勺服务器主有数据库服务器和代理服务器,数据服务器与代理服务器重要是面

向校园网内部顾客R勺服务，对来自InternetH勺顾客服务也诸多，重要是对校园网内部顾客

进行Inlernel代理服务。目前，绝大多数校园网都规定内部服务顾客通过代理访问

Intornot,这样内部顾客就不能直接访问Internet,同步代理服务器保留着内部顾客访问

InternetH勺日志，以作为记费H勺根据。由于顾客数量非常大，也非常集口中，因此在选型

代理服务器时，重要考虑的是要有较大的容量、较高的处埋速度和较高的稳定性，一般来说

都选用大型服务器作为代理服务器。

（6）网络设备选型：

1）骨干网络采用CISCOWS-C3550-12G（配置1000M光电模块）

CiscoCatalyst355。系列智能以太网互换机是一种可堆叠多层互换机系列，可通过高

可用性、服务质量（QoS）和安全性来改善网络运行。凭借一系列迅速以太网和千兆位以太

网配置，CiscoCatalyst3550系列堪称一款合用于企业接入应用时强大选择。

2）接入层网络采用CISCOWS-C2950G-48-EI（配置1000M光电模块）

CiscoCatalyst2950系列智能以太网互换机是一种固定配置、可堆叠的I独立设备系列,

提供了线速迅速以太网和千兆位以太网连接。这是一款最廉价的Cisco互换产品系列，为中

型网络和城域接入应用提供了智能服务。作为思科最为廉价的互换产品系列，Cisco

Catalyst2950系列在网络或城域接入边缘实现了智能服务

3)外部访问网络采用CISC03600路由器和CISCO专用防火墙(配置1000M光电模块)

路由器采用CISC()36C()路由器，CISC()3600路由器包括两个同步Serial口与一种以太

网接口,支持El,DDN,X.25,PSTN等多种远程通信协议,同步还包括一种控制口和一种

辅助端口，用于远程和当地管理、软件的安装等。此外CISC03600路由器还包括16个ASYNC

Serial口，可以提供远程顾客拨号访问。CISCO专用防火墙PIX535

4)服务器采用APCSURT7500XLIUPS不间断电源

Smart-UPSRT系列，以其更高的性能，为高性能服务器、网络设备、电信系统、工业

设备、和医疗器械、以及其他关键应用提供电源保护。秉承Smart-UPS的卓越品质和高可管

理性，Smart-UPSRT系列采用双变换在线式构造，具有更高的电性能输出指标、零转换时

间、输入功率因数校正等特色功能。Smart-UPSRT系列配有SmartSlot附件卡插槽，随机

赠送PowerChute电源管理软件，并可与APC的全线附件软件产品配合使用。Smart-UPSRT

的原装外接电池可轻松级我。Smart-UPSRT,不管是UPS还是外接电池，都可•以塔式形式

安装；如加订机架式转换附件，更可轻松改装成19”机架式UPS

第二章化工学院榆中校区网络平台组建规定及原则

一、兰州大学化学化工学院简介

兰州大学化学化工学院是国家首批具有学士、硕士、博士学位授予权和首批设置博士后

科研流动站的单位之一。下设2个系，8个研究所，3个研究中心。拥有功能有机分子化学

国家重点试验室，化学学科国家理科基础科学研究和教学人才培养基地；无机化学、分析化

学、有机化学、物理化学、高分子化学与物理5个博士点；无机化学、分析化学、有机化学、

物理化学、高分子化学与物理、化学工艺、应用化学7个硕士点。拥有中科院院士1人，博

士生导师27人，专家41人，副专家33人。

与10多种国家和地区的40多种国际著名研究机构有学术交往。

★化学专业基地班（国家理科基础科学研究和教学人才培养基地）：本着优化配置、分

流培养、集中优秀学生、配置优秀教师H勺管理理念，将有志于在化学科学领域成就事业的最

优秀学生集中到该基地班，进行重点培养。毕业生重要为国家一流大学、科研院所硕士牛.源

或国家基础科学教学与研究机构高素质化学专业人才。

★化学专业（含无机化学、分析化学、有机化学、物理化学、高分子化学与物理5

个专业方向）：培养具有坚实化学基础理论和试验技能，较宽知识面和较强独立工作能力口勺

化学专业人才。重要课程有：无机化学及试验、分析化学及试验、有机化学及试验、物理化

学及试验、构造化学、仪器分析等。毕业生合适在科研、高校、化工、石油、环境保护、医

药、冶金、地质、轻纺等部门从事科研、教学、技术和管理工作。

★应用化学专业（含应用化学、放射化学2个专业方向）：培养具有良好科学素养,

掌握化学基本理论并受到应用研究、科技开发、科技管理训练的专门人才。重要课程有：化

工制图、化工原理、化学反应工程学、电工电子学、化工仪表及自动化、环境化学、放射化

学基础、核材料仪器分析等及有关试验、实习。毕业生合适到科研部门、高等学校、厂矿企

业和行政部门工作。

★化学工程与工艺专业（精细化工方向）：培养掌握精细化工产品的合成原理、生

产工艺及设备设计，具有化学、化工和有关应用技术H勺专业人才。重要课程有：无机及分析

化学、有机化学、物理化学、高分子导论、化工分离工程、计算机化工应用、精细化工工艺

设计、化工过程开发与技术经济、化工优化过程生产实习等。毕业生合适从事科技开发、化

工设计及有关管理工作。

二、网络平台口勺建设思绪

校园网的）建设是一项非常复杂H勺系统工程，校园作为一种特殊日勺网络应用环境，它口勺建

设与使用均有其自身的特点。在选择局域网H勺网络技术时要体现开放式、分布式、安全可靠,

维护简朴的原则。校园网的建设重要应用局域网技术以及多媒体技术为主的多种网络应用技

术。局域网技术是一项在20世纪70年代发展起来的计算机互联技术，通过数年的发展，技

术已经成熟，并得到了广泛H勺应用，局域网技术成为网络技术欧J重要构成部分。计算机多媒

体技术是伴伴随多媒体信息的应用而得到迅速的计算机应用技术，在网络环境下，多媒体得

到了更快更好日勺应用，使我们得到了更好更多的信息。校园网是使用了局域网技术以及多种

多媒体应用技术，并结合Internet应用等其他的技术来建设。使得校园网能满足现代教学

对信息处理的规定，使计算机H勺应用能对教学管理现代化起重要欧I增进作用，能实现信息查

寻、教务管理，并与外部网络系统进行交流等多种需要。

建设校园网的主线目的，就是为多种教学和管理软件提供基础。校园网的建设可以采用

分环节、分层次建设的措施，校园网的建设可以具有不一样的层次，如网络电子教室、小型

办公管理对等网、基于客户机/服务器的局域教学网，以及面向全校U勺计算机辅助教学管理

信息网络等。

在校园网建设过程中，硬件设备不是问题，只要花钱就可以做到。关键在于你花了那么

多钱，究竟用校园网干什么？重要从两个方面考虑的：一种是管理方面，就是学校的网络化

管理，这一点同任何一家企业H勺网络化相似，通过网络化给学校带来现代化管理。而另一种

更重要的方面，就是要通过现代教育技术去推进和变化老式H勺教学模式，改革那种灌输式的,

老师讲、学生听，死记硬背的老式教学方式。

假如建好了校园网，还是沿袭老式的教学模式，只是把粉笔、黑板换成了计算机、投影

仪，还是沿袭过去那种灌输式口勺教学形式，那么这种教学模式并没有质口勺变化。大趋势应当

向自主式教学发展。每个学生均有一种侧重点，有自己的特点，不像目前的孩子培养出来都

是同样的八这才是网络教育带来日勺本艇上的区别,

在校园网建设后，学校应重视“四件”平衡，即硬件具有、软件跟上、“智件”超前、

“潜件”保障。其中“智件”意为掌握教育技术的I教师队伍；“潜件”则是针对教育技术的

多种服务和管理。学校的全员培训必须引起足够欧I重视，只有认识到校园网的I功能与作用，

以及对应的环境才会促使教师学习和使用校园网。

校园网本质是应用，一般认为，校园网是为学校学习活动、教学活动、科研活动和管理

活动服务欧I校园内局域网络环境，并且它是建构在多媒体技术和现代网络技术之上并与因特

网连接的。这个概念比较强调局域网概念，强调多媒体技术。这样H勺概念会不会导致导向上

时失误？现实生活中我们可以看到，目前校园局域网建设的］封闭型倾向和设备堆砌、技术高

难的贵族化倾向。首先，资源的J反复建设，另首先，又是教育资源的匮乏；首先，设备堆砌

闲置，教师对高难度技术望而生畏，另首先一般学校却难进校园网的门槛。再看目前校园网

应用往往是放放Powerpoint幻灯，通过共享调阅调阅文献，学校网站开设的栏目重要有：

学校简介、校长寄语、师生风采、校园新貌、教学设施、学校荣誉、校友通讯等内容。这是

校园网应有的功能吗？值得深思。

校园生活口勺关键是学习活动，校园生活的主体应当是学生与教师，网络的基本技术特质

是开放、交互与共享，它的重要功能是增进人们积极学习，实现资源的交流与共享，因此，

校园网络环境必需基于互连网应用。所谓校园网络环境（俗称校园网），是指基于互连网应

用的，提供以学习活动为关键的，兼顾教学研究与学校管理的网络媒体教学环境。

校园网的基础是管理创新，虽然校园网的建设面临多种困难，也遭受了诸多的I失败，但

数年来也积累了某些成功的经验。校园网的建设是学校中口勺“纲”，不仅是教育技术H勺变

革，更是思想创新、管理创新、措施创新和手段创新。在校园网投入运行之后，应对现存口勺

组织机构、管理制度、教学模式进行合适调整，充足发挥校园网的作用。校园网的建设是一

种系统工程，做好总体规划可以保证各个系统的集成与冰调发展，防止反复投资、不合理地

运用资源，在总体规划下分层次逐渐扩大，使工程形成良性循环。校园网的目W、J是提高教学

管理水平，拓宽教师和学生的知识面，因此一定要重视实际效果，选择急需处理、见效又快

的环节作为建设校园网的突破11,可以提高师生对校园网的热情。在校园网建设过程中应尽

量使用成熟技术，既可以减少风险，又能做到实行快、见效快，维护更新更有保障。

此外，要加强基础工作，做好调研，弄清学校的真王需求，找到制约学校发展的瓶颈，

制定整体规划，研究制定学校的信息规范，做好原则化工作，为教学资源交流与共享打下良

好的基础。

三、网络平台的组网规定

校园网建设是一项综合性非常强的系统工程，它包括了网络系统的总体规划、硬件口勺选

型配置、系统管理软件W、J应用以及人员培训等诸多方面。因此在校园网口勺建设工作中必须处

理好实用与发展、建设与管理、使用与培训等关系，从而使校园网的建设工作健康稳定地开

展。首先，校园网口勺建设是一种为学校教育教学活动长期服务的工作，因此在校园网的规划

建设过程中，必须从学校长远发展规划出发，以服务于•教育为基本点，结合学校目前教育教

学的实际需要，做出科学的规划布署。在校园网H勺规划建设中，一般学校应遵照“统一规划、

整体设计、分步实行”的原则。另一方面在校园网日勺建设中必须坚持硬件建设与组织管理协

调发展的原则，在重视硬件建设的同步，加强网络的组织管理水平，不停开发网络的功能，

从而充足发挥校园网络的功能，提高校园网对学校教育的服务水平。

1高校教育信息系统日勺需求和目的

国内高校由于校园网络发展不平衡，FI前在信息系统方面同步并存三种模式。第一种模

式是单机管理模式，在某些学校里，计算机网络还没有是立起来，计算机之间不能进行数据

互换和信息共享，这些学校仍然停留在面向部门的单项事务处理的水平上，这种状况决定他

们的系统常常出现数据不一致，轻易发生数据丢失、系统感染病毒等问题；第二种模式是局

域网管理模式，可以开展网络上的I工作。例如建立局域网上的管理信息系统，数据集中在部

门服务器上，为本部门的管理人员提供数据共享，这种方式对于部门内部的管理工作起到了

增进作用，处理了部门内部的数据冗余和不一致欧I问题，不过应用软件都在工作站上完毕，

工作站承担过重，服务器只是实现文献的存储、数据存储和打印共享，网络运用率较低。校

内诸多单位均有自己的局域网，各行其事，不能实现不一样单位间的数据共享，更不能实现

信息资源的合理流动：第三种模式是校园网上的全校信息系统，这个信息系统以各部门管理

系统为基础，各部门管理内数据除了满足部门内部人员的使用之外，还可认为其他部门甚至

全校教职，工提供信息服务。

高校教育管理信息系统面临着下列需求：加强学校与国内外科技信息的往来；为学校

重要信息部门建立部门的事务处理系统，在疏通各部门之间的信息渠道H勺基础上，建立全校

共享数据库；取代老式的落后手工办公方式，现代化办公的支撑环境，提高办公效率。建立

基于NebH勺在线网络教学系统，运用校园网作为教学媒体，传送教学内容，在校园网上实行

教学、管理教学，并进行网上测试和网上交流。

2高校教育信息系统口勺实现

根据对一般高校状况啊分析，可得出学校的信息需求有：服务信息、办公信息管理信息

和教学信息。这些需求决定了高校日勺信息系统是一种全校范围的J、开放口勺、分布的、多媒体

的I信息系统，根据这些信息需求建立学校的信息子系统，即综合信息服务、办公自动化、行

政管理信息和网络教学系统。这些子系统面对的顾客范围不一样，数据的组织方式不一样，

因此需要采用不一样的技术方案处理。对于面向国内外、校内外顾客使用的系统，顾客使用

浏览器最以便；在职能管理部门，大多数信息为构造化数据，顾客对数据有复杂的操作，应

以数据库的管理方式为主，在各办公室之间流通的信息，大多数是非构造化数据，且信息流

程及杂，采用LotusNotesaJ数据组织方式。

2.1用技术开发淙合信息服务系统

Internet/Intranet出现后来，以技术为主流U勺信息服务系统迅速发展，由于采用

技术，打破了原有信息服务U勺范围，学校的信息除了面向校内服务，还可以面向全国乃至全

世界。综合信息服务系统以校园网为物理环境，对外与Inlernel相连，提供欧I信息类型是

多种多样的。在信息的类型上除了平常使用的文字信息之外，还可以提供以音频、视频形式

出现的服务信息，例如学校领导的重要发言录音，内容广泛的学术汇报，可以陶冶学生情操

的音乐等，视频H勺信息内容也很丰富。综合信息服务系统以方式提供多种多媒体信息服

务之外，还实现了与部门级H勺管理信息系统（RDBMS）和学校办公自动化系统（NOTES）H勺有

机结合。使信息服务的类型从文献系统扩展到SQLServer数据库和Noles数据库。

由于信息系统顾客的广泛性，决定了客户端必须使用通用的跨平台软件，浏览器为

信息服务系统提供了良好条件，该系统采用B/S（Browser/Server）H勺体系构造，具有易于

操作、客户机H勺软件安装简朴以及便于维护等特点。

综合信息服务系统由分布在校园网上的多台信息服务器构成，其中一台是面向众多顾客

日勺信息主服务器，其他服务器顾客可以用指定日勺专用端口直接访问，也可以从信息主服务器

上建立连接，通过主服务器进行访问。

2.2采用Notes技术实现校园网办公自动化系统

在高校的I管理部门中，办公信息以两种方式H勺流动，一种是上卜级之间H勺信息流，如校

长办公室给系办公室发告知，系办公室再给教师和学生发告知；另一种是横向信息流，如教

务处给人事处信息，人事处给科研处信息等。要提高办公效率，必须变化老式B勺手工办事方

式，应用现代办公技术，建立全校的J办公系统。办公系统是建立在校园网上的面向多类顾客

的信息系统。它采用LotusNotes作为系统开发平台，Notes具有先进日勺文档数据库处理功

能，不仅可以处理构造化数据，还可以处理一般的文档数据、图形、图像、声音等非构造化

数据，可以与顾客熟悉的软件如USWord、USExcel进行集成，对办公系统的功能深入扩展

留有充足余地。目前已经开发出文档管理、电子邮件、会议管理、办公讨论区、公文运转和

信息公布等通用办公功能，

2.3采用数据库技术开发行政管理信息系统

以校园网为物理环境建立各职能部门H勺管理信息系统，用以支持各行政部门H勺详细

业务工作，学校的基本数羽有教师、学生、科研、财务和设备资产信息，这些信息本来都分

敢在各部门H勺微机或部门局域网H勺服务器上，在校园网建立起来后来，为了实现学校基础信

息为全校共享，必须将数据集中寄存，统一管理

3高校教育信息系统的安全方略

校园网络与管理信息系统建成后，任何人都可以通过计算机访问高校日勺校园网络，其中

就也许有“黑客”试图袭击网络，破坏网络、传播计算机病毒，尚有日勺也许窃取保密的技术

资料及数据等等，这样安全管理显得尤为重要。网络与管理信息系统日勺安全重要包括物理安

全与逻辑安全；物理安全重要指网络硬件的维护和使用以及管理等；逻辑安全是从软件的角

度提出的，重要指数据的保密性、完整性、可用性等等。

由于高校信息系统支持全校各部门的办公活动，采用集中寄存、统一管理数据的方式，

因此这些信息H勺安全至关重要。为了保证共享信息口勺安全，从数据管理安全和系统管理安全

两个方面加以保证。在数据管理安全面，录入数据要进行有效性检杳，建立完善的数据备份

和归档制度、系统管理员货任制度、关键程序的管理制度和服务器机房B勺管理制度；在系统

管理安全面采用多层安全机制，即信息服务器口勺网络安全，操作系统安全，数据库安全和应

用程序安全的4层安全保证。在信息服务器的网络安全面，为了保护服务器上的信息资源，

在信息服务器与校园网的连接处设置了防火墙，使用防火墙用以防止非法顾客的频繁登录、

猜测系统密码，对服务器的开放端口进行限制，设置容许顾客访问端口II勺时间，限制顾客访

问端口的1P地址等；化操作系统安全面，系统管埋员对顾客权限严格控制，有些顾客必须

在指定的机器上进行某种操作；在数据库安全面.，对顾客设定权限控制表，做好数据库审计

记录的检查。校园网与管理信息系统II勺安全管理是一种大问题，只有很好II勺重视安全性管理,

采用很好的管理措施，才能保证校园网与管理信息系统的正常运行。因此，基于以上各方面

的考虑，我院网络平台的建设应遵照如下原则。

(1)是一种满足数字、语音、图形图象等多媒体信息，以及综合教学、管理、科研信

息传播和处理需要的综合数字网，并能符合TCP/IP网络协议。

(2)先进性-技术上的先进性将保证处理数据H勺高效率、系统工作的灵活性、网络H勺可

靠性，技术上H勺先进性也使系统的扩充和维护变得十分简朴。

(3)可靠性-网络骨干线路口勺冗余备份、网络关键设备的冗余备份和电源冗余备份等方

面保证网络日勺可靠性。

(4)开放性和可扩充性-主干网络设备的选型及其模块、插槽个数、管理软件和网络

整体构造，以及技术的开放性和对有关协议的支持等方面，来保证网络系统的开放性和扩充

性。

(5)可管理性-网络管理应的信息服务系统迅速发展，由于采用技术，打破了原有

信息服务的范围，学校U勺信息除「面向校内服务，还可以面向全国乃至全世界。综合信息服

务系统以校园网为物理环境，对外与Intemet相连，提供的信息类型是多种多样的。在信

息的类型上除了平常使用的文字信息之外，还可以提供以音频、视频形式出现的服务信息，

例如学校领导U勺重要发言录音，内容广泛的学术汇报，可以陶冶学生情操的音乐等，视频的

信息内容也很丰富。综合信息服务系统以方式提供多种多媒体信息服务之外，还实现了

与部门级的管理信息系统(RDBMS)和学校办公自动化系统(NOTES)的有机结合。使信息服

务的类型从文献系统扩展到SQLServer数据库和Notes数据库。

由于信息系统顾客的广泛性，决定了客户端必须使用通用的跨平台软件，浏览器为

信息服务系统提供了良好条件，该系统采用B/S(Browser/Server)H勺体系构造，具有易于

操作、客户机口勺软件安装简朴以及便于维护等特点。

综合信息服务系统由分布在校园网上的J多台信息服务器构成，其中一台是面向众多顾客

日勺信息主服务器，其他服务器顾客可以用指定附专用端口直接访问，也可以从信息主服务器

上建立连接，通过主服务器进行访问。

2.2采用Notes技术实现校园网办公自动化系统

在高校的I管理部门中，办公信息以两种方式H勺流动，一种是上卜级之间H勺信息流，如校

长办公室给系办公室发告知，系办公室再给教师和学生发告知；另一种是横向信息流，如

教务处给人事处信息，人事处给科研处信息等。要提高办公效率，必须变化老式的手工办事

方式，应用现代办公技术，建立全校打勺办公系统。办公系统是建立在校园网上的面向多类顾

客的信息系统。它采用LctusNotes作为系统开发平台，Notes具有先进的文档数据库处理

功能，不仅可以处理构造化数据，还可以处理一般的文档数据、图形、图像、声音等非构造

化数据，可以与顾客熟悉的软件如MSNord、MSExcel正行集成，对办公系统的功能深入扩

展留有充足余地。目前已经开发出文档管理、电子邮件、会议管理、办公讨论区、公文运转

和信息公布等通用办公功能。

2.3采用数据库技术开发行政管理信息系统

以校园网为物理环境建立各职能部门H勺管理信息系统，用以支持各行政部门H勺详细

业务工作，学校的基本数羽有教师、学生、科研、财务和设备资产信息，这些信息本来都分

敢在各部门H勺微机或部门局域网H勺服务器上，在校园网建立起来后来，为了实现学校基础信

息为全校共享，必须将数据集中寄存，统一管理。

3高校教育信息系统口勺安全方略

校园网络与管理信息系统建成后，任何人都可以通过计算机访问高校日勺校园网络，其中

就也许有“黑客”试图袭击网络，破坏网络、传播计算机病毒，尚有日勺也许窃取保密的技术

资料及数据等等，这样安全管理显得尤为重要。网络与管理信息系统日勺安全重要包括物理安

全与逻辑安全；物理安全重要指网络硬件的维护和使用以及管理等；逻辑安全是从软件的角

度提出的，重要指数据的保密性、完整性、可用性等等。

由于高校信息系统支持全校各部门的办公活动，采用集中寄存、统一管理数据的方式，

因此这些信息H勺安全至关重要。为了保证共享信息口勺安全，从数据管理安全和系统管理安全

两个方面加以保证。在数据管理安全面，录入数据要进行有效性检杳，建立完善的数据备份

和归档制度、系统管理员货任制度、关键程序的管理制度和服务器机房口勺管理制度；在系统

管理安全面采用多层安全机制，即信息服务器口勺网络安全，操作系统安全，数据库安全和应

用程序安全的4层安全保证。在信息服务器的网络安全面，为了保护服务器上的信息资源，

在信息服务器与校园网的连接处设置了防火墙，使用防火墙用以防止非法顾客的频繁登录、

猜测系统密码，对服务器的开放端口进行限制，设置容许顾客访问端口II勺时间，限制顾客访

问端口的1P地址等；化操作系统安全面，系统管埋员对顾客权限严格控制，有些顾客必须

在指定的机器上进行某种操作；在数据库安全面.，对顾客设定权限控制表，做好数据库审计

记录的检查。校园网与管理信息系统II勺安全管理是一种大问题，只有很好的重视安全性管理,

采用很好的管理措施，才能保证校园网与管理信息系统的正常运行。因此，基于以上各方面

的考虑，我院网络平台的建设应遵照如下原则。

(1)是一种满足数字、语音、图形图象等多媒体信息，以及综合教学、管理、科研信

息传播和处理需要的综合数字网，并能符合TCP/IP网络协议。

(2)先进性-技术上的先进性将保证处理数据H勺高效率、系统工作的灵活性、网络H勺可

靠性，技术上H勺先进性也使系统的扩充和维护变得十分简朴。

(3)可靠性-网络骨干线路口勺冗余备份、网络关键设备的冗余备份和电源冗余备份等方

面保证网络日勺可靠性。

(4)开放性和可扩充性-主干网络设备的选型及其模块、插槽个数、管理软件和网络

整体构造，以及技术的开放性和对有关协议的支持等方面，来保证网络系统的开放性和扩充

性。

(5)可管理性-网络管理应支持RMON和RM0N2,以及原则的MIB。运用图形化的管理

界面和简洁的操作方式，合理的网络规划方略，提供强大的网络管理功能。一体化的网络管

理使网络平常II勺维护和操作变得直观，便捷和高效。

(6)安全性-内部网络之间、内部网络与外部公共网之间H勺互联，运用防火墙、杀毒

软件等对访问进行控制，保证网络H勺安仝。

(7)实用性-网络系统口勺设计在性能价格比方面充足体现系统的实用性，既要采用先

进卧J技术，又能在经费容许的条件下实现建网目丛J。

第三章着重需要处理的问题

进入二十一世纪，社会H勺高度国际化、信息化使现代教育面临着深刻变化，老式的教育

模式也因此受到冲击。以计算机为关键的信息技术必将导致教育教学领域“勺深刻变化，网络

教学、远程教学、教育资源共享H勺教育新时代正向我们走来，校园网络口勺建设，为建构现代

教育新型教学教育模式提供了最理想H勺教学环境。怎样充足发挥校园网H勺作用，成为摆在我

们面前的一种新课题，也是我们着重需要处理的问题.

一、管好校园网，发挥校园网的作用

校园网概括地讲是为学校师生提供教学、科研和综合信息服务口勺宽带多媒体网络。也就

是运用先进口勺综合布线技术构架安全、可靠、便捷H勺计算机信息传播网路；运用成熟、领先

的计算机网络技术规划计算机综合管理系统的网络应用环境：运用全面H勺校园网络管理软

件、网络教学软件为学校提供教学、管理和决策三个不一样层次所需要口勺数据、信息和知识

的一种覆盖全校管理机构和教学机构曰勺基于Internet/Intranet技术日勺大型网络系统。

建设校园网，丰富多彩、健康清新日勺校园网络文化将成为学校培养学生思维方式、道德

品质、发明能力H勺新环境，成为面向全体学生，培养全面发展的高素质人才的崭新平台。同

步对于转变陈旧教育理念和手段，增进教学内容、措施、构造和教学模式的改革，加紧建设

现代化的教育手段和管理手段，提高教育质量和效率起着决定性作用，尤其是对于培养“面

向现代化，面向世界，面向未来”日勺创新人才更具深远的意义。

1）莫使校园网成摆设

计算机硬件和软件的发展日新月异，尤其是硬件，差不多每一年多、有的甚至几种月就

降价50%。有的学校资金短缺，建立一种校园网动辄投资上百万元，但使用率严重不高甚

至闲置，眼看着教育资源在挥霍。导致这种局面的关键也许还是在于管理者的观念。

一是没有建一种校园网教学与管理的环境。信息时代的到来和计算机技术的发展应

用，极大地丰富了教育资源，同步也使教育风格愈加精细和个性化，更使教育格局打破时空

的局限更具开放性，同样也丰富了教育手段，使教育更具高效率。因此，建立一种良好日勺校

园网教学与管理的环境是发挥网络功能日勺基础。在一种好的校园网环境里人们用计算机和网

络进行工作、交流和学习，计算机变化了人的教学方式，同步也变化了人的思维方式和学习

方式，这是对教育口勺挑战，也是为教育的改革发展提供了千载难逢的机遇。

二是没有建立教师运用网络技术教学的评估机制和学生学习的评价机制，没有合理配置

终端设备……。更新观念，管理者应充足认识教育现代化首先是教育观念现代化，通过多种

手段，强化教师现代化教育怠识，确立现代化教育新思绪、新观念，应用现代教育技术深入

教学改革。教师也要转变陈旧教育理念和手段，增进教学内容、措施、构造和教学模式日勺改

革，加紧建设现代化的教育手段和管理手段，提高教育质量和效率，运用网络技术的先进、

快捷充足为教育服务。也鼓励、培养学生实现网上“个性化学习”，学会从网上获取知识和

处理信息的J能力，努力培养“面向现代化，面向世界，面向未来”日勺创新人才。因此，建立

完善的教师运用网络技术教学日勺评估机制和学生学习H勺评价机制，为增进现代教育的）发展、

保证网络资源日勺开发运用，其有相称口勺重要性。转贴于中国论文下载中心

2）网管人员口勺网络技术管理水平

网络功能的强弱、使用效率H勺高下、作用发挥的大小很大程度上依赖管理人员和使用人

员的水平。网络建成后，学校应及时设置网络管理中心，需要安排至少两个具有良好思想业

务素质的网络管理人员来维护网络U勺正常运行，保证线路设备正常运转，制定校园网管理条

例，负责网络的系统管理、信息管理、网页维护，保证网络口勺畅通和安全，开展多种网络应

用的培训，推进多种管理软件H勺使用和数据维护。并不停对他们进行网络技术培训，使他们

成为网络技术应用和开发的骨干。校园网络的管理波及面大，范围广、技术规定高，需要学

校各方面丛J配合和共同合作。

3）加强网络队伍建设

要发挥校园网络的巨大能力，培养和培训大批会使月计算机和网络日勺人才，加强网络队

伍的建设是保证校园网的运作和教育科研顺利进行成败II勺关键。这些人才应包括：网络管理、

软件技术、视音频多媒体制作、素材资料搜集、培训维护等人员。要让每个教师和学生懂得

在信息高速公路上驰骋，充足享有校园网带来的）以便快捷。学校应为通过信息技术考核日勺教

职工和学生班级优先配置网络电脑，提高教师、学生学习和使用校园网的积极性，并建立教

师运用网络技术教学的评估机制和学生学习的评价机制。这样，才能充足体现校园网络日勺价

值，提高网络日勺效价比。

二、用好校园网，应用才是它生存和发展的主线

硬件的建设可以在几种月内完毕，但基于校园网的应用则也许需要几年甚至更长时间去

精心组织和实现，这是一项工作量大、技术复杂的长期任务。

1）应用方式和发展方向

校园网的应用重要体目前学校管理和教学应用两个方面：

学校管理是办好一种学校日勺重要环节。充足运用现代网络技术为学校管理服务，信息化

办公、无纸化办公，让每个办公室通过校园网进行办公、管理和获取校内外的信息，同步可

以通过网络进行即时通信和协同工作，加强对学校资源、教师和学生的充足调动和管理，可

以提高学校管理效率和管理水平。

教学应用是校园网最重要应用。电子图书馆、电子阅览室、教师资源中心、多媒体教室、

网上学校、网络教室、课件制作中心、家长访问系统、网上选课……。网络应用功能多种多

样，有待于不停开发和完善，它的每一种功能都会使教育产生巨大的、多层次、多方面U勺变

革，无论是教育思想、教育观念、人才观念、教育构造江是教育手段、教育措施、学习措施

等等都会带来巨大的改革，社会在进步，教育同样在不停改革。

E-校园和现代远程教育是校园网应用发展的方向:

“数字教育”是世纪教育发展日勺基本方向，也是学校信息化教育的基本特性和长期任

务。要实现教育信息化，必须先开展校园信息化，即数字化校园-E校园。数字化校园H勺营

建将更充足体现“以教育教学为本，以教师学生为本”的思想。

现代远程网络教育的形式将促使人们的教育观念发生主线转变：学历教育不再是一劳永

逸的了；终身学习是信息社会发展的必然趋势。为人类社会人员提供多层次、多类型的教育

服务，开放教学资源，实现校园网与互联网、教育城域网互联，共享国内外教育资源，理解

教育发展的新局势、新动杰、新信息是校园网应用发展的另一种方向。

2）教育教学资源和网站H勺建设

校园网络H勺建设，为现代教育新型教育模式H勺建构提供了最理想H勺教学环境。网络H勺开

放性、交互性、共享性，使教育资源可以被充足共享和运用。然而，网络仅仅是信息化H勺形

式，丰富日勺共享信息资源库才是信息化的实质内容。教育教学资源库包括教育管理资源和教

学资源两大部分。在校园网平台上，建立.教育教学资源废，保证学校行政和教学管理的网络

化，提供学校教师制作课件的环境、备课工具和资讯，俣证教学内容口勺不停更新和充实、提

高教学质量，同步让计算机进课堂，为学生的交互式、自主探索学习提供充足日勺学习资源。

建立一种强大教育教学资源库是势在必行，否则，将不可防止地出现校园网使用上巨大

时挥霍。当然，资源库日勺建设也不是轻易B勺，尤其要把所有教材的知识点、文字、图片、声

音、图象等等都搜集齐，又编辑入库，真是谈何轻易，需要做长期的工作和全体师生的共同

协作，更需领导日勺组织和支持。

学校网站建设是一种对内提供服务，对外展示学校形象的窗1」，也是校园网应用集中体

现的地方。校园新闻、教学科研、网上图书馆、视频点摧、资源中心、家长访问、网上选课、

聊天室等等栏目口勺建设，芍递信息、理解教育发展动态、反应教学发展变化、为师生提供思

想交流的空间和舞台。因此必须加强网站建设H勺技术力量、加强信息的搜集和编辑工作，为

网站的信息资源提供保障，并使网站能更好地为适应教育教学的实际需求服务。

第四章网络平台的设计方案

一、系统拓扑构造图

系统拓扑构造图

网络拓扑构造是决定网络性能的重要技术之•，同步很大程度上也决定了网络系统口勺可

靠性.传播速度,通信速率C网络拓扑构造与网络布线系统有着亲密日勺关系，将对网络系统

的工程投资产生重要影响,

根据需求，网络建设目口勺及设计思想，提议采用互换式千兆以太网做为主干，网络拓扑构造

为星型。采用星型构造可以提高网络系统的可靠性，便于管理和维护。

采用互换式迅速以太网作为主干是由于：

1）:速度方面，其主干速度为各端口速率*端口数，可以满足网络应用对主干网的带宽

的规定。

2）：基于原则的技术，迅速以太网使用了在以太网MAC层上定义的CSMA/CDH勺协议。

3）：技术成熟。

4）：性能价格比高。

5）：具有很好的拓展性，以便后来顾客的增长。

6）：可靠性高，不会由于一种端口的故障而影响网络中其他【向顾客使用网络。

7）：使用互换式迅速以太网作主干，是目前网络工程中经典口勺实现措施，其成功案例

有案可查。

采用星型互换技术，采用对应日勺软件，通过划分VLAN,可以实既有效的流量控制和提

供更好的安全性。

二、通信协议

1）高层协议，采用TCP/IP协议。TCP/IP协议几乎包括了平常所有协议。

2）低层传播协议，采用IEEE802.3原则,该原则与802.3u（100M以太网）、802.3z

（1000M以太网）都兼容，可以实现无缝连接，且绝大多数设备都支持。

3）主干使用多模光纤，遵从SONET/SOH日勺OC/STM原则。

4）路由器支持V.35,RS232等，支持PPP、Framerelay>X.25、ISDN等。

三、主干网H勺技术选型-千兆以太网（其特点和选择的理由）

主干网采用互换式1C00M以太网技术，采用单模光纤连接（光纤的长度应大与实地测量

的距离，保留一定冗余）

四、楼内局域网互联技术

楼内局域网采用迅速互换式以太网（10/100M自适应式）通过超五类双线线按照星状拓

扑构造进行连接，保证顾客100M到桌面H勺需求。

六、网络设备选型

骨干层网络采用CISCOWS-C3550-12G（配置1000M光电模块）

CiscoCatalyst355。系列智能以太网互换机是一种可堆叠多层互换机系列，可通过高

可用性、服务质最（QoS）和安全性来改善网络运行。凭借一系列迅速以太网和千兆位以太

网配置，CiscoCatalyst3550系列堪称一款合用于企业接入应用F、J强大选择。

重要特性：

（1）使您能运用老式LAN互换的简洁性来布署网络智能服务

（2）将CiscoIOS软件中的J一套第2-4层功能一一IP路由、QoS、限速、访问控制列

表（ACL）和多播服务扩展到边缘

（3）凭借内置Ciscc集群管理套件来简化接入层和小型骨干网的布署

（4）用全套千兆位接口转换器（GBIC）设备提供强大的千兆位以太网连接

（5）通过生成树协议改善和ACL来提供服务可用性和安全性

（6）通过CiscoIE2100系列智能引擎支持和简朴网络管理协议（SNMP）来进行服务

管理

接入层网络采用CISCOWS-C2950G-48-EI（配置1000M光电模块）

存点咫CiscoCatalyst295（）系列智能以太网互换机是一种固定配置、可堆叠的独立设备

系列，提供了线速迅速以太网和千兆位以太网连接。这是•款最廉价的Cisco互换产品系列，

为中型网络和城域接入应用提供了智能服务。作为思科最为廉价的互换产品系列，Cisco

Catalyst2950系列在网络或城域接入边缘实现了智能服务。

重要的优势：

（1）在布线室配线间中实现了智能的服务质量（QoS）、限速、访问控制列表（ACL）

和多播服务

（2）在多种介质上提供了升级到千兆位以太网的强大途径

（3）凭借内置Cisco集群管理套件可杰出地管理并轻松地配置第2-4层服务

（4）4CiscoCatalyst3550系列集中汇聚互农机相结合，用于IP路由至网络关

（5）通过高级QcS、限速、语音及多播特性提供广泛日勺服务

（6）通过生成树协议改善和访问控制参数（ACP）来提供服务可用性和安全性

（7）通过CiscoIE2100系列智能引擎支持和简朴网络管理协议（SNMP）来实现服

务管理

外部路由层接入设备

外部访问网络采用CISC03600路由器和CISCO专用防火墙（配置1000M光电模块）路由

器采用CISC03600路由器，CISC03600路由器包括两个同步Serial口与一种以太网接口，

支持ELDDN,X.25,PSTN等多种远程通信协议，同步还包括•种控制口和一种辅助端口,

用于远程和当地管理、软件的安装等。此外CISC03600路由器还包括16个ASYNCSerial

口，可以提供远程顾客拨号访问。

CISCO专用防火墙PIX535

PIX防火焙i的特点有：

配置、安装简朴

执行速度快

先进日勺安全技术，关健是基于自适应安全算法（ASA）H勺防护方案，可以非常有效的防

止黑客袭击。

使用了增强性能的新特性-------直通代理

简朴性减少拥有成本

专用的全链路加密插件------使通过1NTENET进行H勺安全通信愈加可靠

PIX防火墙改善了IP地址局限性的问题，PIX防火墙提供了一种可扩充H勺特性

此外配置服务器专用UPS不间断电源，保证服务器能在意外断电的状况下继续工作

七、网络设备管理

CISCOworks2023是一款基于WEB界面"勺网管

提供校园没CISCO互换机，路由器自动识别和自动拓扑构造图

提供系统级VLAN拓扑机构图

通过简朴H勺单击鼠标提供链路信息

VLAN管理功能

性能管理（性能监视分析、性能趋势分析、报警等）

远程管理，配置功能,

网络设备管理（建立和维护网络设备数据库）

八、供电保障层设备

服务器采用APCSURT7500XL1UPS不间断电源Smart-fPSRT系列，以其更高的性能，

为高性能服务器、网络设备、电信系统、工业设备、和医疗器械、以及其他关键应用提供电

源保护。乘承Smart-UPS时卓越品质和高可管理性，Smart-UPSRT系列采用双变换在线式

构造，具有更高U勺电性能输出指标、零转换时间、输入功率因数校正等特色功能。Smart-UPS

RT系列配有SmartSlot附件