【正文】 ，應(yīng)用先行，著重加強(qiáng)校園網(wǎng)應(yīng)用功能開發(fā)與利用，利用網(wǎng)絡(luò)優(yōu)勢(shì)為學(xué)校的教育管理與輔助教學(xué)服務(wù)。 ? ? XX中學(xué)校園網(wǎng)是上海市實(shí)施素質(zhì)教育和應(yīng)用現(xiàn)代教育技術(shù)的一扇窗口，爭(zhēng)取成為上海市中小幼教育信息系統(tǒng)中校園網(wǎng)建設(shè)，特別是網(wǎng)絡(luò)應(yīng)用方面的示范學(xué)校。在校園網(wǎng)的應(yīng)用上，尤其要重視和抓好對(duì)廣大學(xué)生信息素養(yǎng)的培養(yǎng)。 中學(xué)校園網(wǎng)和應(yīng)用系統(tǒng)總體設(shè)計(jì)方案? ? 校園網(wǎng)建設(shè)應(yīng)遵循邊建設(shè)、邊使用、邊培訓(xùn)的原則，重點(diǎn)要抓好廣大教師與學(xué)生的使用培訓(xùn)，不斷把校園網(wǎng)的應(yīng)用水平推向新的高度。 ? ? 充分利用現(xiàn)存的計(jì)算機(jī)軟件和硬件資源，特別要保護(hù)好現(xiàn)有的信息資源，應(yīng)用軟件的開發(fā)與選購(gòu)，要注重效益和效果，避免低水平的重復(fù)勞動(dòng)，加快建設(shè)進(jìn)度。 ? ? 在軟件開發(fā)過(guò)程中與用戶保持密切的聯(lián)系，應(yīng)用軟件開發(fā)過(guò)程中采用不斷演示與討論修正的方法與用戶進(jìn)行交流，在各個(gè)開發(fā)階段讓用戶參與檢查，提出修改意見。 ? ? 運(yùn)用工程原形法與生命周期相結(jié)合的方法開發(fā)系統(tǒng)，使系統(tǒng)具有強(qiáng)大可擴(kuò)充性能。 ? ? 根據(jù)系統(tǒng)需求，采用合適的管理及安全策略，以確保信息系統(tǒng)的安全。 設(shè) 計(jì) 思 想 為了達(dá)到設(shè)計(jì)目標(biāo)，在進(jìn)行方案設(shè)計(jì)時(shí)，充分考慮到網(wǎng)絡(luò)系統(tǒng)的科學(xué)性、先進(jìn)性、可擴(kuò)展性、實(shí)用性和經(jīng)濟(jì)性，網(wǎng)絡(luò)系統(tǒng)應(yīng)代表當(dāng)今先進(jìn)水平，并保證在若干年后不會(huì)被淘汰，以合理的投資建立一個(gè)能夠真正發(fā)揮作用的網(wǎng)絡(luò)系統(tǒng)。目前可供選擇的網(wǎng)絡(luò)技術(shù)和產(chǎn)品相當(dāng)豐富，如快速以太網(wǎng)，F(xiàn)DDI（光纖分布式數(shù)據(jù)接口），ATM 等?？紤]到 XX中學(xué)校園網(wǎng)的規(guī)模，若完全采用FDDI、ATM 或快速以太網(wǎng)技術(shù)中的某一種，不論從經(jīng)濟(jì)性、實(shí)用性等方面都不符合要求。中學(xué)校園網(wǎng)和應(yīng)用系統(tǒng)總體設(shè)計(jì)方案異步傳輸模式（ATM）是一種全新的信息傳輸方式，它采用一種基于信元的網(wǎng)絡(luò)技術(shù)，能以很高的速率傳輸各種類型的信息傳送。ATM 及其相關(guān)技術(shù)能提供一種高性能和經(jīng)濟(jì)性的解決方案來(lái)支持 Inter和企業(yè)網(wǎng)。ATM技術(shù)有以下主要特點(diǎn)，它們使得 ATM向相關(guān)網(wǎng)絡(luò)用戶提供相關(guān)網(wǎng)絡(luò)服務(wù)，有效地支持用戶的需求，幫助用戶達(dá)到所期望的目的。? ? 能同時(shí)支持 LAN和 WAN；? ? 獨(dú)立于物理媒介? ? 通過(guò)信元交換支持兆比特以上的速率? ? 有效支持各種綜合業(yè)務(wù)如：視頻、多媒體和數(shù)據(jù)? ? 全面支持連接的建立控制和復(fù)用? ? ATM網(wǎng)絡(luò)協(xié)議可以很好的支持大型的、世界范圍的 ATM網(wǎng)絡(luò)? ? 支持連接的復(fù)用和對(duì)連接的端到端的業(yè)務(wù)質(zhì)量控制；? ? 支持不同服務(wù)等級(jí)和適配方式，能有效的利用帶寬，支持各種業(yè)務(wù)，包括從有質(zhì)量保證的業(yè)務(wù)遞交到可獲得的業(yè)務(wù)? ? 得到電信界和數(shù)據(jù)通信界的廣泛支持? ? 國(guó)際一致性? ? 它的體系結(jié)構(gòu)能支持更高速率的未來(lái)網(wǎng)絡(luò)? ? 支持現(xiàn)有網(wǎng)絡(luò)環(huán)境? ? 能夠與幀中繼和其他協(xié)議有機(jī)的結(jié)合? ? 能支持原有技術(shù)不能支持的新業(yè)務(wù)? ? 能更快更有效的進(jìn)行通信，從而提供更好的服務(wù)和支持ATM作為一個(gè)網(wǎng)絡(luò)鏈路層協(xié)議是唯一在 Inter和企業(yè)網(wǎng)中都能有效傳遞各種類型和形式的信息的協(xié)議。由于中小學(xué)教育有著自身的特點(diǎn)，青少年對(duì)感性的知識(shí)理解接受起來(lái)較為容易，所以多媒體信息在中小學(xué)教育中占有較為重要的地位。多媒體信息的傳輸對(duì)網(wǎng)絡(luò)的要求很高，ATM 技術(shù)正好可以滿足這方面的需要?？紤]到以上問(wèn)題，XX 中學(xué)校園網(wǎng)將采用 155兆的 ATM技術(shù)作為主干網(wǎng)，并且以 100兆快速以太網(wǎng)技術(shù)作為補(bǔ)充的計(jì)算機(jī)高速寬帶網(wǎng)絡(luò)。校園網(wǎng)將提供一個(gè)高速、可靠的網(wǎng)絡(luò)平臺(tái)，為將來(lái)在上面運(yùn)行的各種信息服務(wù)系統(tǒng)打下良好的中學(xué)校園網(wǎng)和應(yīng)用系統(tǒng)總體設(shè)計(jì)方案基礎(chǔ)。ATM 與快速以太網(wǎng)的結(jié)合既有效節(jié)省了投資又保證了網(wǎng)絡(luò)在相當(dāng)一段時(shí)間的先進(jìn)性。另外，校園網(wǎng)要通過(guò)光纖實(shí)現(xiàn)和外界 Inter（上海熱線）的連接?；谏鲜鲆蛩乜紤]，XX 中學(xué)的網(wǎng)絡(luò)建設(shè)思想如下：? ? 基本構(gòu)架采用國(guó)際上目前流行的 INTRANET網(wǎng)絡(luò)技術(shù)，以TCP/IP為基本傳輸協(xié)議；? ? 主干網(wǎng)采用 155M ATM技術(shù)（將來(lái)可升級(jí)為 622M甚至更高） ，以便滿足以后對(duì)多媒體技術(shù)的要求；? ? 分支網(wǎng)絡(luò)采用 Fast Ether和 10M 以太網(wǎng)技術(shù)以滿足普通應(yīng)用需求；? ? 采用先進(jìn)的虛擬網(wǎng)絡(luò)技術(shù)，將網(wǎng)絡(luò)按功能模塊劃分成不同子網(wǎng)，增強(qiáng)網(wǎng)絡(luò)的安全性；? ? 融合 WEB技術(shù)，PROXY 技術(shù)等 INTERNET綜合應(yīng)用；? ? 采用 FIREWALL防火墻技術(shù)提高網(wǎng)絡(luò)安全性，可靠性；? ? 學(xué)校校園網(wǎng)通過(guò)上連到上海市教委信息中心實(shí)現(xiàn)與 Inter相連，使全校師生可以享用國(guó)際互聯(lián)網(wǎng)上龐大的信息；? ? 為了滿足教師在家中進(jìn)行科研與辦公的需要，采用遠(yuǎn)程撥號(hào)把教師家中的計(jì)算機(jī)和校園網(wǎng)通過(guò)公共電話網(wǎng)連起來(lái)。學(xué)生也可在家中通過(guò)遠(yuǎn)程撥號(hào)訪問(wèn)校園網(wǎng)的資源。教師也可以在網(wǎng)上家訪，并且可以與學(xué)生家長(zhǎng)用 Email進(jìn)行溝通。 統(tǒng) 設(shè) 計(jì) 原 則 根據(jù)上面對(duì)“XX 中學(xué)校園網(wǎng)”需求的分析，我們制定以下系統(tǒng)設(shè)計(jì)的原則：* ? 先進(jìn)性與現(xiàn)實(shí)性作為中國(guó)教育科研網(wǎng)的一部分、XX 中學(xué)的核心計(jì)算機(jī)網(wǎng)絡(luò)，“XX 中學(xué)校園網(wǎng)”系統(tǒng)處理的信息量是十分龐大的，要求計(jì)算機(jī)網(wǎng)絡(luò)有很高的工作效率。而且隨著教學(xué)科研任務(wù)工作的迅速系統(tǒng)面臨的任務(wù)也愈來(lái)愈艱巨，所以，我們?cè)O(shè)計(jì)的網(wǎng)絡(luò)在技術(shù)上必須體現(xiàn)高度的先進(jìn)性。技術(shù)上的先進(jìn)性將保證處理數(shù)據(jù)的高效中學(xué)校園網(wǎng)和應(yīng)用系統(tǒng)總體設(shè)計(jì)方案率，技術(shù)上的先進(jìn)性將保證系統(tǒng)工作的靈活性，技術(shù)上的先進(jìn)性將保證網(wǎng)絡(luò)的可靠性，技術(shù)上的先進(jìn)性也使系統(tǒng)的擴(kuò)展和維護(hù)變得簡(jiǎn)單。我們將在網(wǎng)絡(luò)構(gòu)架，硬件設(shè)備，傳輸速率，協(xié)議選擇，安全控制和虛擬網(wǎng)劃分等各個(gè)方面充分體現(xiàn)“XX中學(xué)校園網(wǎng)”系統(tǒng)的先進(jìn)性。在考慮系統(tǒng)先進(jìn)性的同時(shí)我們也會(huì)考慮實(shí)效、兼顧現(xiàn)實(shí)，建設(shè)不僅先進(jìn)而且合適的系統(tǒng)。在系統(tǒng)建設(shè)中堅(jiān)持“邊實(shí)施，邊發(fā)展，高起點(diǎn)，早收益”的原則。 * ? 系統(tǒng)與軟件的可靠性 在“XX 中學(xué)校園網(wǎng)”系統(tǒng)設(shè)計(jì)中，很重要的一點(diǎn)就是網(wǎng)絡(luò)的可靠性，即堅(jiān)固性。在外界環(huán)境或內(nèi)部條件發(fā)生突變時(shí)，怎樣使系統(tǒng)保持正常工作，或者在盡量短的時(shí)間內(nèi)恢復(fù)正常工作，是“XX 中學(xué)校園網(wǎng)”系統(tǒng)這樣的重點(diǎn)工程所必須考慮的。在設(shè)計(jì)時(shí)對(duì)可靠性的考慮，可以充分減少或消除因意外或事故造成的損失。我們將從網(wǎng)絡(luò)線路的冗余備份及信息數(shù)據(jù)的多種備份等方面保證“XX中學(xué)校園網(wǎng)”系統(tǒng)的可靠性。在應(yīng)用系統(tǒng)開發(fā)過(guò)程中不斷進(jìn)行調(diào)研與反饋，開發(fā)出用戶真正需要并且可靠的系統(tǒng)。* ? 系統(tǒng)安全性與保密性隨著計(jì)算機(jī)技術(shù)的發(fā)展，尤其是網(wǎng)絡(luò)和網(wǎng)絡(luò)間互聯(lián)的規(guī)模的擴(kuò)大，信息和網(wǎng)絡(luò)的安全性日益受到重視。面臨十分嚴(yán)肅的安全性挑戰(zhàn)。我們?cè)诰W(wǎng)絡(luò)設(shè)計(jì)時(shí)，將從內(nèi)部訪問(wèn)控制和外部防火墻兩方面保證“XX 中學(xué)校園網(wǎng)”系統(tǒng)的安全。本系統(tǒng)還將按照國(guó)家相關(guān)的規(guī)定進(jìn)行相應(yīng)的系統(tǒng)保密性建設(shè)。* ? 易管理與維護(hù)“XX中學(xué)校園網(wǎng)”系統(tǒng)的節(jié)點(diǎn)數(shù)目大，分布范圍廣，通信介質(zhì)多種多樣，采用的網(wǎng)絡(luò)技術(shù)也較先進(jìn)，尤其引入交換式網(wǎng)絡(luò)和虛擬網(wǎng)之后，網(wǎng)絡(luò)的管理任務(wù)加重了，如何有效地管理好網(wǎng)絡(luò)關(guān)系,是否充分有效地利用網(wǎng)絡(luò)的系統(tǒng)資源等問(wèn)題就擺在我們面前。我們用圖形化的管理界面和簡(jiǎn)潔的操作方式，提供強(qiáng)大的網(wǎng)絡(luò)管理功能。使網(wǎng)絡(luò)日常的維護(hù)和操作變得直觀，簡(jiǎn)便和高效。而且我們將在系統(tǒng)的分析及建設(shè)過(guò)程中考慮系統(tǒng)將來(lái)的維護(hù)中學(xué)校園網(wǎng)和應(yīng)用系統(tǒng)總體設(shè)計(jì)方案* ? 易擴(kuò)充性隨著教學(xué)科研的快速發(fā)展， “XX中學(xué)校園網(wǎng)”系統(tǒng)面臨的任務(wù)將愈來(lái)愈艱巨，愈來(lái)愈復(fù)雜。為了適應(yīng)這個(gè)變化和日新月異的計(jì)算機(jī)技術(shù)的發(fā)展，我們網(wǎng)絡(luò)十分注重?cái)U(kuò)充性。無(wú)論是網(wǎng)絡(luò)硬件還是系統(tǒng)軟件，都可以方便的擴(kuò)充和升級(jí)。上述系統(tǒng)設(shè)計(jì)的原則將自始自終貫穿整個(gè)系統(tǒng)的設(shè)計(jì)和實(shí)現(xiàn)。 絡(luò) 結(jié) 構(gòu) XX中學(xué)校園網(wǎng)的邏輯拓?fù)浣Y(jié)構(gòu)如下： VLAN1VLAN2 VLAN3RouterSERVER VLANR大 同 中 學(xué) 校 園 網(wǎng) 絡(luò) 邏 輯 拓 撲 結(jié) 構(gòu)W ServerFTP ererEMAIL Server . 在邏輯拓?fù)渲行@網(wǎng)可劃分為若干虛擬局域網(wǎng)，虛擬局域網(wǎng)不受設(shè)備物理位置的限制，靈活性較大。按 XX中學(xué)校園網(wǎng)各部分功能劃分：SERVER VLAN為服務(wù)器群虛網(wǎng)，將各種主要服務(wù)器（WEB、MAIL、FTP 服務(wù)器、數(shù)據(jù)服務(wù)器等）放在一個(gè)虛網(wǎng)內(nèi)便于管理、維護(hù)，同時(shí)也可以盡可能減少外部入侵及破壞系統(tǒng)的可能性。如：VLAN1 為多媒體教學(xué)系統(tǒng)（多媒體教室），方便教師進(jìn)行管理和教學(xué)；其余虛網(wǎng)可按教師信息管理系統(tǒng)、財(cái)務(wù)系統(tǒng)、圖書館系統(tǒng)、學(xué)生信息管理系統(tǒng)、多媒體網(wǎng)上教學(xué)系統(tǒng)等劃分。中學(xué)校園網(wǎng)和應(yīng)用系統(tǒng)總體設(shè)計(jì)方案 絡(luò) 實(shí) 現(xiàn) 主 干 網(wǎng) 考慮到在目前通信條件的成熟和對(duì)性能要求的提高，采用 ATM技術(shù)和快速以太網(wǎng)技術(shù)相結(jié)合，網(wǎng)絡(luò)的主干建議采用 Bay的 Centillion 100中心交換機(jī)與Centillion 50中心交換機(jī)各一臺(tái)通過(guò) 155M光纖連接，Centillion 50/100交換機(jī)提供多個(gè)多模光纖端口及多個(gè) 10/100MUTP端口。Centillion 100是業(yè)界領(lǐng)先的多 LAN/ATM交換機(jī),提供了超過(guò) 10Gbps的總體交換功能，Centillion 100是模塊化的，它以集成的幀和信元交換來(lái)完成以太網(wǎng)、高速以太網(wǎng)、令牌網(wǎng)和 ATM交換。 （也可以選用 Cisco相應(yīng)的產(chǎn)品）數(shù)據(jù)庫(kù)服務(wù)器、Inter 服務(wù)器等服務(wù)器均接在 ATM交換機(jī)上這樣可以提供足夠的帶寬，減少由于用戶對(duì)服務(wù)的集中要求所產(chǎn)生的瓶頸。 分 支 網(wǎng) 設(shè) 計(jì)主樓及幾幢輔樓的用戶通過(guò) 100M、10M UTP與主干交換機(jī)相連，各分支網(wǎng)可采用快速以太網(wǎng)、交換以太網(wǎng)等技術(shù)。 對(duì) 其 它 系 統(tǒng) 的 控 制采用集散型控制系統(tǒng)將實(shí)時(shí)的對(duì)綜合系統(tǒng)中的音響、電視、監(jiān)控……各子系統(tǒng)進(jìn)行自動(dòng)監(jiān)控。 應(yīng) 用 平 臺(tái) 當(dāng)前主流的應(yīng)用平臺(tái)主要是 SUN（Solaris） ，PC（NT）或 PC（Linux）的結(jié)構(gòu)：? ? SUN（Solaris）是一種比較安全和穩(wěn)健的網(wǎng)絡(luò)服務(wù)器結(jié)構(gòu)，對(duì)管理人員的技術(shù)要求比較高。? ? PC（NT）：NT 是在 PC上發(fā)展起來(lái)的 32位操作系統(tǒng)?；贑lient/Server體系結(jié)構(gòu)的多線程的操作系統(tǒng)，支持虛擬內(nèi)存。管理簡(jiǎn)單方便，價(jià)格適中，具有 C2級(jí)安全性。系統(tǒng)開銷合理，運(yùn)行效率較高。? ? PC（Linux）：價(jià)格最為便宜，但安全性沒有經(jīng)過(guò)認(rèn)證，另外無(wú)生產(chǎn)中學(xué)校園網(wǎng)和應(yīng)用系統(tǒng)總體設(shè)計(jì)方案廠家提供可靠的技術(shù)支持，出現(xiàn)問(wèn)題時(shí)沒有保障。 校園網(wǎng)整體網(wǎng)絡(luò)管理平臺(tái)對(duì)整個(gè)系統(tǒng)的穩(wěn)健性與安全性有重大影響，因此建議網(wǎng)管平臺(tái)采用 Sun的 Solaris配合 Sun的小型機(jī)使用，這樣系統(tǒng)的穩(wěn)定性及安全性可以達(dá)到最佳狀態(tài)。 從近期的發(fā)展方向來(lái)看，Microsoft 公司正在提供源源不斷的產(chǎn)品支持保證一個(gè) Intra方案，在這個(gè)方案中，從操作系統(tǒng)層次就具備支持Inter/Intra的基本特性，以 Microsoft BackOffice產(chǎn)品族表現(xiàn)了極強(qiáng)的整合能力。Microsoft 的解決方案更具有靈活性、系列性和可持續(xù)性，各種組件之間的聯(lián)系非常緊密，效率也自然提高。尤其在教育信息系統(tǒng)中，存在各種靈活的應(yīng)用層次，因此選擇 Microsoft的從操作系統(tǒng)開始的 Intra解決方案具備可比的優(yōu)勢(shì)。 就現(xiàn)代化的教育信息系統(tǒng)來(lái)說(shuō)，提供統(tǒng)一化的解決方案更具備管理和開發(fā)上的便利。Microsoft 公司在 Intra方面已經(jīng)有了完整的解決方案，所以選擇這種方案是有益的。 在 XX中學(xué)校園網(wǎng)的方案中，對(duì)于基本應(yīng)用系統(tǒng)，我們將主要采用Microsoft公司在 PC（NT）上的解決方案，在一些涉及應(yīng)用安全性和伸縮性敏感的部件上，可以選擇更有效的產(chǎn)品作為 Microsoft產(chǎn)品的替代。 后 臺(tái) 數(shù) 據(jù) 庫(kù)為了使系統(tǒng)與 XX中學(xué)已有應(yīng)用系統(tǒng)能夠很好的兼容，建議后臺(tái)數(shù)據(jù)庫(kù)采用Sybase或者 MS SQL Server。 遠(yuǎn) 程 服 務(wù) 為了滿足教師在家中進(jìn)行科研與辦公的需要，采用遠(yuǎn)程撥號(hào)把教師家中的計(jì)算機(jī)和校園網(wǎng)通過(guò)公共電話網(wǎng)連起來(lái)，充分利用現(xiàn)代通信手段和校園網(wǎng)資源。學(xué)生也可以通過(guò)電話撥號(hào)訪問(wèn)校園網(wǎng)上的資源。 與 外 部 網(wǎng) 絡(luò) 的 連 接 與國(guó)際互聯(lián)網(wǎng)的連接可以獲得大量的信息資源，使 XX中學(xué)與國(guó)內(nèi)外的廣泛交流更快捷、更方便，同時(shí)又能直接將自己介紹給世界，這將是培養(yǎng)跨世紀(jì)中學(xué)校園網(wǎng)和應(yīng)用系統(tǒng)總體設(shè)計(jì)方案人才的必然趨勢(shì)。XX 中學(xué)可以通過(guò)上連到上海市中小學(xué)教育信息中心從而與Inter相連，使全校師生可以享用國(guó)際互聯(lián)網(wǎng)上龐大的信息。 全 性采用防火墻,確保校園網(wǎng)絡(luò)的安全性.? ? 基于路由器的防火墻：在校園網(wǎng)和外部網(wǎng)絡(luò)連通后，可以封鎖外部網(wǎng)絡(luò)對(duì)校園網(wǎng)的訪問(wèn)；? ? 基于口令的用戶認(rèn)證系統(tǒng)：所需的經(jīng)費(fèi)較低，效率較高，并且不會(huì)將正常的事件過(guò)程也隔離掉。 息 點(diǎn) 設(shè) 置 與 結(jié) 構(gòu) 化 布 線 建議在兩臺(tái)主交換機(jī)之間用 155M光纖互聯(lián)，各職能科室均至少設(shè)置一個(gè)信息點(diǎn)