【正文】 ，應用先行，著重加強校園網(wǎng)應用功能開發(fā)與利用，利用網(wǎng)絡優(yōu)勢為學校的教育管理與輔助教學服務。 ? ? XX中學校園網(wǎng)是上海市實施素質(zhì)教育和應用現(xiàn)代教育技術(shù)的一扇窗口，爭取成為上海市中小幼教育信息系統(tǒng)中校園網(wǎng)建設，特別是網(wǎng)絡應用方面的示范學校。在校園網(wǎng)的應用上，尤其要重視和抓好對廣大學生信息素養(yǎng)的培養(yǎng)。 中學校園網(wǎng)和應用系統(tǒng)總體設計方案? ? 校園網(wǎng)建設應遵循邊建設、邊使用、邊培訓的原則，重點要抓好廣大教師與學生的使用培訓，不斷把校園網(wǎng)的應用水平推向新的高度。 ? ? 充分利用現(xiàn)存的計算機軟件和硬件資源，特別要保護好現(xiàn)有的信息資源，應用軟件的開發(fā)與選購，要注重效益和效果，避免低水平的重復勞動，加快建設進度。 ? ? 在軟件開發(fā)過程中與用戶保持密切的聯(lián)系，應用軟件開發(fā)過程中采用不斷演示與討論修正的方法與用戶進行交流，在各個開發(fā)階段讓用戶參與檢查，提出修改意見。 ? ? 運用工程原形法與生命周期相結(jié)合的方法開發(fā)系統(tǒng)，使系統(tǒng)具有強大可擴充性能。 ? ? 根據(jù)系統(tǒng)需求，采用合適的管理及安全策略，以確保信息系統(tǒng)的安全。 設 計 思 想 為了達到設計目標，在進行方案設計時，充分考慮到網(wǎng)絡系統(tǒng)的科學性、先進性、可擴展性、實用性和經(jīng)濟性，網(wǎng)絡系統(tǒng)應代表當今先進水平，并保證在若干年后不會被淘汰，以合理的投資建立一個能夠真正發(fā)揮作用的網(wǎng)絡系統(tǒng)。目前可供選擇的網(wǎng)絡技術(shù)和產(chǎn)品相當豐富，如快速以太網(wǎng)，F(xiàn)DDI（光纖分布式數(shù)據(jù)接口），ATM 等?？紤]到 XX中學校園網(wǎng)的規(guī)模，若完全采用FDDI、ATM 或快速以太網(wǎng)技術(shù)中的某一種，不論從經(jīng)濟性、實用性等方面都不符合要求。中學校園網(wǎng)和應用系統(tǒng)總體設計方案異步傳輸模式（ATM）是一種全新的信息傳輸方式，它采用一種基于信元的網(wǎng)絡技術(shù)，能以很高的速率傳輸各種類型的信息傳送。ATM 及其相關技術(shù)能提供一種高性能和經(jīng)濟性的解決方案來支持 Inter和企業(yè)網(wǎng)。ATM技術(shù)有以下主要特點，它們使得 ATM向相關網(wǎng)絡用戶提供相關網(wǎng)絡服務，有效地支持用戶的需求，幫助用戶達到所期望的目的。? ? 能同時支持 LAN和 WAN；? ? 獨立于物理媒介? ? 通過信元交換支持兆比特以上的速率? ? 有效支持各種綜合業(yè)務如：視頻、多媒體和數(shù)據(jù)? ? 全面支持連接的建立控制和復用? ? ATM網(wǎng)絡協(xié)議可以很好的支持大型的、世界范圍的 ATM網(wǎng)絡? ? 支持連接的復用和對連接的端到端的業(yè)務質(zhì)量控制；? ? 支持不同服務等級和適配方式，能有效的利用帶寬，支持各種業(yè)務，包括從有質(zhì)量保證的業(yè)務遞交到可獲得的業(yè)務? ? 得到電信界和數(shù)據(jù)通信界的廣泛支持? ? 國際一致性? ? 它的體系結(jié)構(gòu)能支持更高速率的未來網(wǎng)絡? ? 支持現(xiàn)有網(wǎng)絡環(huán)境? ? 能夠與幀中繼和其他協(xié)議有機的結(jié)合? ? 能支持原有技術(shù)不能支持的新業(yè)務? ? 能更快更有效的進行通信，從而提供更好的服務和支持ATM作為一個網(wǎng)絡鏈路層協(xié)議是唯一在 Inter和企業(yè)網(wǎng)中都能有效傳遞各種類型和形式的信息的協(xié)議。由于中小學教育有著自身的特點，青少年對感性的知識理解接受起來較為容易，所以多媒體信息在中小學教育中占有較為重要的地位。多媒體信息的傳輸對網(wǎng)絡的要求很高，ATM 技術(shù)正好可以滿足這方面的需要?？紤]到以上問題，XX 中學校園網(wǎng)將采用 155兆的 ATM技術(shù)作為主干網(wǎng)，并且以 100兆快速以太網(wǎng)技術(shù)作為補充的計算機高速寬帶網(wǎng)絡。校園網(wǎng)將提供一個高速、可靠的網(wǎng)絡平臺，為將來在上面運行的各種信息服務系統(tǒng)打下良好的中學校園網(wǎng)和應用系統(tǒng)總體設計方案基礎。ATM 與快速以太網(wǎng)的結(jié)合既有效節(jié)省了投資又保證了網(wǎng)絡在相當一段時間的先進性。另外，校園網(wǎng)要通過光纖實現(xiàn)和外界 Inter（上海熱線）的連接?；谏鲜鲆蛩乜紤]，XX 中學的網(wǎng)絡建設思想如下：? ? 基本構(gòu)架采用國際上目前流行的 INTRANET網(wǎng)絡技術(shù)，以TCP/IP為基本傳輸協(xié)議；? ? 主干網(wǎng)采用 155M ATM技術(shù)（將來可升級為 622M甚至更高） ，以便滿足以后對多媒體技術(shù)的要求；? ? 分支網(wǎng)絡采用 Fast Ether和 10M 以太網(wǎng)技術(shù)以滿足普通應用需求；? ? 采用先進的虛擬網(wǎng)絡技術(shù)，將網(wǎng)絡按功能模塊劃分成不同子網(wǎng)，增強網(wǎng)絡的安全性；? ? 融合 WEB技術(shù)，PROXY 技術(shù)等 INTERNET綜合應用；? ? 采用 FIREWALL防火墻技術(shù)提高網(wǎng)絡安全性，可靠性；? ? 學校校園網(wǎng)通過上連到上海市教委信息中心實現(xiàn)與 Inter相連，使全校師生可以享用國際互聯(lián)網(wǎng)上龐大的信息；? ? 為了滿足教師在家中進行科研與辦公的需要，采用遠程撥號把教師家中的計算機和校園網(wǎng)通過公共電話網(wǎng)連起來。學生也可在家中通過遠程撥號訪問校園網(wǎng)的資源。教師也可以在網(wǎng)上家訪，并且可以與學生家長用 Email進行溝通。 統(tǒng) 設 計 原 則 根據(jù)上面對“XX 中學校園網(wǎng)”需求的分析，我們制定以下系統(tǒng)設計的原則：* ? 先進性與現(xiàn)實性作為中國教育科研網(wǎng)的一部分、XX 中學的核心計算機網(wǎng)絡，“XX 中學校園網(wǎng)”系統(tǒng)處理的信息量是十分龐大的，要求計算機網(wǎng)絡有很高的工作效率。而且隨著教學科研任務工作的迅速系統(tǒng)面臨的任務也愈來愈艱巨，所以，我們設計的網(wǎng)絡在技術(shù)上必須體現(xiàn)高度的先進性。技術(shù)上的先進性將保證處理數(shù)據(jù)的高效中學校園網(wǎng)和應用系統(tǒng)總體設計方案率，技術(shù)上的先進性將保證系統(tǒng)工作的靈活性，技術(shù)上的先進性將保證網(wǎng)絡的可靠性，技術(shù)上的先進性也使系統(tǒng)的擴展和維護變得簡單。我們將在網(wǎng)絡構(gòu)架，硬件設備，傳輸速率，協(xié)議選擇，安全控制和虛擬網(wǎng)劃分等各個方面充分體現(xiàn)“XX中學校園網(wǎng)”系統(tǒng)的先進性。在考慮系統(tǒng)先進性的同時我們也會考慮實效、兼顧現(xiàn)實，建設不僅先進而且合適的系統(tǒng)。在系統(tǒng)建設中堅持“邊實施，邊發(fā)展，高起點，早收益”的原則。 * ? 系統(tǒng)與軟件的可靠性 在“XX 中學校園網(wǎng)”系統(tǒng)設計中，很重要的一點就是網(wǎng)絡的可靠性，即堅固性。在外界環(huán)境或內(nèi)部條件發(fā)生突變時，怎樣使系統(tǒng)保持正常工作，或者在盡量短的時間內(nèi)恢復正常工作，是“XX 中學校園網(wǎng)”系統(tǒng)這樣的重點工程所必須考慮的。在設計時對可靠性的考慮，可以充分減少或消除因意外或事故造成的損失。我們將從網(wǎng)絡線路的冗余備份及信息數(shù)據(jù)的多種備份等方面保證“XX中學校園網(wǎng)”系統(tǒng)的可靠性。在應用系統(tǒng)開發(fā)過程中不斷進行調(diào)研與反饋，開發(fā)出用戶真正需要并且可靠的系統(tǒng)。* ? 系統(tǒng)安全性與保密性隨著計算機技術(shù)的發(fā)展，尤其是網(wǎng)絡和網(wǎng)絡間互聯(lián)的規(guī)模的擴大，信息和網(wǎng)絡的安全性日益受到重視。面臨十分嚴肅的安全性挑戰(zhàn)。我們在網(wǎng)絡設計時，將從內(nèi)部訪問控制和外部防火墻兩方面保證“XX 中學校園網(wǎng)”系統(tǒng)的安全。本系統(tǒng)還將按照國家相關的規(guī)定進行相應的系統(tǒng)保密性建設。* ? 易管理與維護“XX中學校園網(wǎng)”系統(tǒng)的節(jié)點數(shù)目大，分布范圍廣，通信介質(zhì)多種多樣，采用的網(wǎng)絡技術(shù)也較先進，尤其引入交換式網(wǎng)絡和虛擬網(wǎng)之后，網(wǎng)絡的管理任務加重了，如何有效地管理好網(wǎng)絡關系,是否充分有效地利用網(wǎng)絡的系統(tǒng)資源等問題就擺在我們面前。我們用圖形化的管理界面和簡潔的操作方式，提供強大的網(wǎng)絡管理功能。使網(wǎng)絡日常的維護和操作變得直觀，簡便和高效。而且我們將在系統(tǒng)的分析及建設過程中考慮系統(tǒng)將來的維護中學校園網(wǎng)和應用系統(tǒng)總體設計方案* ? 易擴充性隨著教學科研的快速發(fā)展， “XX中學校園網(wǎng)”系統(tǒng)面臨的任務將愈來愈艱巨，愈來愈復雜。為了適應這個變化和日新月異的計算機技術(shù)的發(fā)展，我們網(wǎng)絡十分注重擴充性。無論是網(wǎng)絡硬件還是系統(tǒng)軟件，都可以方便的擴充和升級。上述系統(tǒng)設計的原則將自始自終貫穿整個系統(tǒng)的設計和實現(xiàn)。 絡 結(jié) 構(gòu) XX中學校園網(wǎng)的邏輯拓撲結(jié)構(gòu)如下： VLAN1VLAN2 VLAN3RouterSERVER VLANR大 同 中 學 校 園 網(wǎng) 絡 邏 輯 拓 撲 結(jié) 構(gòu)W ServerFTP ererEMAIL Server . 在邏輯拓撲中校園網(wǎng)可劃分為若干虛擬局域網(wǎng)，虛擬局域網(wǎng)不受設備物理位置的限制，靈活性較大。按 XX中學校園網(wǎng)各部分功能劃分：SERVER VLAN為服務器群虛網(wǎng)，將各種主要服務器（WEB、MAIL、FTP 服務器、數(shù)據(jù)服務器等）放在一個虛網(wǎng)內(nèi)便于管理、維護，同時也可以盡可能減少外部入侵及破壞系統(tǒng)的可能性。如：VLAN1 為多媒體教學系統(tǒng)（多媒體教室），方便教師進行管理和教學；其余虛網(wǎng)可按教師信息管理系統(tǒng)、財務系統(tǒng)、圖書館系統(tǒng)、學生信息管理系統(tǒng)、多媒體網(wǎng)上教學系統(tǒng)等劃分。中學校園網(wǎng)和應用系統(tǒng)總體設計方案 絡 實 現(xiàn) 主 干 網(wǎng) 考慮到在目前通信條件的成熟和對性能要求的提高，采用 ATM技術(shù)和快速以太網(wǎng)技術(shù)相結(jié)合，網(wǎng)絡的主干建議采用 Bay的 Centillion 100中心交換機與Centillion 50中心交換機各一臺通過 155M光纖連接，Centillion 50/100交換機提供多個多模光纖端口及多個 10/100MUTP端口。Centillion 100是業(yè)界領先的多 LAN/ATM交換機,提供了超過 10Gbps的總體交換功能，Centillion 100是模塊化的，它以集成的幀和信元交換來完成以太網(wǎng)、高速以太網(wǎng)、令牌網(wǎng)和 ATM交換。 （也可以選用 Cisco相應的產(chǎn)品）數(shù)據(jù)庫服務器、Inter 服務器等服務器均接在 ATM交換機上這樣可以提供足夠的帶寬，減少由于用戶對服務的集中要求所產(chǎn)生的瓶頸。 分 支 網(wǎng) 設 計主樓及幾幢輔樓的用戶通過 100M、10M UTP與主干交換機相連，各分支網(wǎng)可采用快速以太網(wǎng)、交換以太網(wǎng)等技術(shù)。 對 其 它 系 統(tǒng) 的 控 制采用集散型控制系統(tǒng)將實時的對綜合系統(tǒng)中的音響、電視、監(jiān)控……各子系統(tǒng)進行自動監(jiān)控。 應 用 平 臺 當前主流的應用平臺主要是 SUN（Solaris） ，PC（NT）或 PC（Linux）的結(jié)構(gòu)：? ? SUN（Solaris）是一種比較安全和穩(wěn)健的網(wǎng)絡服務器結(jié)構(gòu)，對管理人員的技術(shù)要求比較高。? ? PC（NT）：NT 是在 PC上發(fā)展起來的 32位操作系統(tǒng)。基于Client/Server體系結(jié)構(gòu)的多線程的操作系統(tǒng)，支持虛擬內(nèi)存。管理簡單方便，價格適中，具有 C2級安全性。系統(tǒng)開銷合理，運行效率較高。? ? PC（Linux）：價格最為便宜，但安全性沒有經(jīng)過認證，另外無生產(chǎn)中學校園網(wǎng)和應用系統(tǒng)總體設計方案廠家提供可靠的技術(shù)支持，出現(xiàn)問題時沒有保障。 校園網(wǎng)整體網(wǎng)絡管理平臺對整個系統(tǒng)的穩(wěn)健性與安全性有重大影響，因此建議網(wǎng)管平臺采用 Sun的 Solaris配合 Sun的小型機使用，這樣系統(tǒng)的穩(wěn)定性及安全性可以達到最佳狀態(tài)。 從近期的發(fā)展方向來看，Microsoft 公司正在提供源源不斷的產(chǎn)品支持保證一個 Intra方案，在這個方案中，從操作系統(tǒng)層次就具備支持Inter/Intra的基本特性，以 Microsoft BackOffice產(chǎn)品族表現(xiàn)了極強的整合能力。Microsoft 的解決方案更具有靈活性、系列性和可持續(xù)性，各種組件之間的聯(lián)系非常緊密，效率也自然提高。尤其在教育信息系統(tǒng)中，存在各種靈活的應用層次，因此選擇 Microsoft的從操作系統(tǒng)開始的 Intra解決方案具備可比的優(yōu)勢。 就現(xiàn)代化的教育信息系統(tǒng)來說，提供統(tǒng)一化的解決方案更具備管理和開發(fā)上的便利。Microsoft 公司在 Intra方面已經(jīng)有了完整的解決方案，所以選擇這種方案是有益的。 在 XX中學校園網(wǎng)的方案中，對于基本應用系統(tǒng)，我們將主要采用Microsoft公司在 PC（NT）上的解決方案，在一些涉及應用安全性和伸縮性敏感的部件上，可以選擇更有效的產(chǎn)品作為 Microsoft產(chǎn)品的替代。 后 臺 數(shù) 據(jù) 庫為了使系統(tǒng)與 XX中學已有應用系統(tǒng)能夠很好的兼容，建議后臺數(shù)據(jù)庫采用Sybase或者 MS SQL Server。 遠 程 服 務 為了滿足教師在家中進行科研與辦公的需要，采用遠程撥號把教師家中的計算機和校園網(wǎng)通過公共電話網(wǎng)連起來，充分利用現(xiàn)代通信手段和校園網(wǎng)資源。學生也可以通過電話撥號訪問校園網(wǎng)上的資源。 與 外 部 網(wǎng) 絡 的 連 接 與國際互聯(lián)網(wǎng)的連接可以獲得大量的信息資源，使 XX中學與國內(nèi)外的廣泛交流更快捷、更方便，同時又能直接將自己介紹給世界，這將是培養(yǎng)跨世紀中學校園網(wǎng)和應用系統(tǒng)總體設計方案人才的必然趨勢。XX 中學可以通過上連到上海市中小學教育信息中心從而與Inter相連，使全校師生可以享用國際互聯(lián)網(wǎng)上龐大的信息。 全 性采用防火墻,確保校園網(wǎng)絡的安全性.? ? 基于路由器的防火墻：在校園網(wǎng)和外部網(wǎng)絡連通后，可以封鎖外部網(wǎng)絡對校園網(wǎng)的訪問；? ? 基于口令的用戶認證系統(tǒng)：所需的經(jīng)費較低，效率較高，并且不會將正常的事件過程也隔離掉。 息 點 設 置 與 結(jié) 構(gòu) 化 布 線 建議在兩臺主交換機之間用 155M光纖互聯(lián)，各職能科室均至少設置一個信息點