【正文】 EWALL防火墻技術提高網絡安全性，可靠性；l 學校校園網通過上連到XX市教委信息中心實現(xiàn)與Internet相連，使全校師生可以享用國際互聯(lián)網上龐大的信息；l 為了滿足教師在家中進行科研與辦公的需要，采用ADSL把教師家中的計算機和校園網連起來，學生也可在宿舍中訪問校園網的資源。(三) 系統(tǒng)設計原則根據上面對“XX學院校園網”需求的分析，我們制定以下系統(tǒng)設計的原則：* 先進性與現(xiàn)實性作為中國教育科研網的一部分，XX學院的核心計算機網絡，“XX學院校園網”系統(tǒng)處理的信息量是十分龐大的，要求計算機網絡有很高的工作效率。而且隨著教學科研任務工作的迅速系統(tǒng)面臨的任務也愈來愈艱巨，所以，我們設計的網絡在技術上必須體現(xiàn)高度的先進性。技術上的先進性將保證處理數(shù)據的高效率，技術上的先進性將保證系統(tǒng)工作的靈活性，技術上的先進性將保證網絡的可靠性，技術上的先進性也使系統(tǒng)的擴展和維護變得簡單。我們將在網絡構架，硬件設備，傳輸速率，協(xié)議選擇，安全控制和虛擬網劃分等各個方面充分體現(xiàn)“XX學院校園網”系統(tǒng)的先進性。在考慮系統(tǒng)先進性的同時我們也會考慮實效、兼顧現(xiàn)實，建設不僅先進而且合適的系統(tǒng)。在系統(tǒng)建設中堅持“邊實施，邊發(fā)展，高起點，早收益”的原則。* 系統(tǒng)與軟件的可靠性 在“XX學院校園網”系統(tǒng)設計中，很重要的一點就是網絡的可靠性，即堅固性。在外界環(huán)境或內部條件發(fā)生突變時，怎樣使系統(tǒng)保持正常工作，或者在盡量短的時間內恢復正常工作，是“XX學院校園網”系統(tǒng)這樣的重點工程所必須考慮的。在設計時對可靠性的考慮，可以充分減少或消除因意外或事故造成的損失。我們將從網絡線路的冗余備份及信息數(shù)據的多種備份等方面保證“XX學院校園網”系統(tǒng)的可靠性。在應用系統(tǒng)開發(fā)過程中不斷進行調研與反饋，開發(fā)出用戶真正需要并且可靠的系統(tǒng)。* 系統(tǒng)安全性與保密性隨著計算機技術的發(fā)展，尤其是網絡和網絡間互聯(lián)的規(guī)模的擴大，信息和網絡的安全性日益受到重視。面臨十分嚴肅的安全性挑戰(zhàn)。我們在網絡設計時，將從內部訪問控制和外部防火墻兩方面保證“XX學院校園網”系統(tǒng)的安全。本系統(tǒng)還將按照國家相關的規(guī)定進行相應的系統(tǒng)保密性建設。* 易管理與維護“XX學院校園網”系統(tǒng)的節(jié)點數(shù)目大，分布范圍廣，通信介質多種多樣，采用的網絡技術也較先進，尤其引入交換式網絡和虛擬網之后，網絡的管理任務加重了，如何有效地管理好網絡關系,是否充分有效地利用網絡的系統(tǒng)資源等問題就擺在我們面前。我們用圖形化的管理界面和簡潔的操作方式，提供強大的網絡管理功能。使網絡日常的維護和操作變得直觀，簡便和高效。而且我們將在系統(tǒng)的分析及建設過程中考慮系統(tǒng)將來的維護* 易擴充性隨著教學科研的快速發(fā)展，“XX學院校園網”系統(tǒng)面臨的任務將愈來愈艱巨，愈來愈復雜。為了適應這個變化和日新月異的計算機技術的發(fā)展，我們網絡十分注重擴充性。無論是網絡硬件還是系統(tǒng)軟件，都可以方便的擴充和升級。上述系統(tǒng)設計的原則將自始自終貫穿整個系統(tǒng)的設計和實現(xiàn)。(四) 網絡結構XX學院校園網的邏輯拓撲結構如下：(五) 組網方案1. 主干網設計考慮到在目前通信條件的成熟和對性能要求的提高，采用ATM技術和快速以太網技術相結合，網絡的主干建議采用Bay的Centillion 100中心交換機與Centillion 50中心交換機各一臺通過155M光纖連接，Centillion 50/100交換機提供多個多模光纖端口及多個10/100MUTP端口。Centillion 100是業(yè)界領先的多LAN/ATM交換機,提供了超過10Gbps的總體交換功能，Centillion 100是模塊化的，它以集成的幀和信元交換來完成以太網、高速以太網、令牌網和ATM交換。（也可以選用3COM相應的產品）數(shù)據庫服務器、Internet服務器等服務器均接在ATM交換機上這樣可以提供足夠的帶寬，減少由于用戶對服務的集中要求所產生的瓶頸。2. 分支網設計主樓及幾幢輔樓的用戶通過100MUTP與主干交換機相連，各分支網可采用快速以太網、交換以太網等技術。3. 廣域網連接方案與國際互聯(lián)網的連接可以獲得大量的信息資源，使XX學院與國內外的廣泛交流更快捷、更方便，同時又能直接將自己介紹給世界，這將是培養(yǎng)跨世紀人才的必然趨勢。XX學院可以通過上連到XX市高校教育信息中心從而與Internet相連，使全校師生可以享用國際互聯(lián)網上龐大的信息。4. 對其它系統(tǒng)的控制采用集散型控制系統(tǒng)將實時的對綜合系統(tǒng)中的音響、電視、監(jiān)控等各子系統(tǒng)進行自動監(jiān)控。5. 應用平臺當前主流的應用平臺主要是SUN（Solaris），PC（NT）或PC（Linux）的結構：171。 SUN（Solaris）是一種比較安全和穩(wěn)健的網絡服務器結構，對管理人員的技術要求比較高。171。 PC（NT）：NT是在PC上發(fā)展起來的32位操作系統(tǒng)?；贑lient/Server體系結構的多線程的操作系統(tǒng)，支持虛擬內存。管理簡單方便，價格適中，具有C2級安全性。系統(tǒng)開銷合理，運行效率較高。171。 PC（Linux）：價格最為便宜，但安全性沒有經過認證，另外無生產廠家提供可靠的技術支持，出現(xiàn)問題時沒有保障。校園網整體網絡管理平臺對整個系統(tǒng)的穩(wěn)健性與安全性有重大影響，因此建議網管平臺采用Sun的小型機使用，這樣系統(tǒng)的穩(wěn)定性及安全性可以達到最佳狀態(tài)。從近期的發(fā)展方向來看，Microsoft公司正在提供源源不斷的產品支持保證一個Intranet方案，在這個方案中，從操作系統(tǒng)層次就具備支持Internet/Intranet的基本特性，以Microsoft BackOffice產品族表現(xiàn)了極強的整合能力。Microsoft的解決方案更具有靈活性、系列性和可持續(xù)性，各種組件之間的聯(lián)系非常緊密，效率也自然提高。尤其在教育信息系統(tǒng)中，存在各種靈活的應用層次，因此選擇Microsoft的從操作系統(tǒng)開始的Intranet解決方案具備可比的優(yōu)勢。就現(xiàn)代化的教育信息系統(tǒng)來說，提供統(tǒng)一化的解決方案更具備管理和開發(fā)上的便利。Microsoft公司在Intranet方面已經有了完整的解決方案，所以選擇這種方案是有益的。在XX學院校園網的方案中，對于基本應用系統(tǒng)，我們將主要采用Microsoft公司在PC（NT）上的解決方案，在一些涉及應用安全性和伸縮性敏感的部件上，可以選擇更有效的產品作為Microsoft產品的替代。6. 后臺數(shù)據庫為了使系統(tǒng)與XX學院已有應用系統(tǒng)能夠很好的兼容，建議后臺數(shù)據庫采用My SQL或者SQL Server。7. 遠程服務為了滿足教師在家中進行科研與辦公的需要，把教師家中的計算機和校園網通過超5類線連起來，充分利用現(xiàn)代通信手段和校園網資源。學生也可以通過宿舍的端口訪問校園網上的資源。8. 安全性采用防火墻,確保校園網絡的安全性.l 基于路由器的防火墻：在校園網和外部網絡連通后，可以封鎖外部網絡對校園網內部的訪問；l 基于口令的用戶認證系統(tǒng)：所需的經費較低，效率較高，并且不會將正常的事件過程也隔離掉。9. 信息點設置和結構化布線建議在兩臺主交換機之間用155M光纖互聯(lián)，各職能科室均至少設置兩個信息點，每個教研辦公室按每45個人布置兩個信息點，每個教室布置四個信息點，多媒體教室布置三個信息點，總共信息點約500個左右。結構化布線可支持大樓內所有弱電系統(tǒng)的傳輸。廣泛用于語音、數(shù)據、圖形、圖象、多媒體、安全監(jiān)控、傳感等各種信息的傳輸，從而可以對學校的廣播中心、電視中心、安全監(jiān)控系統(tǒng)等進行控制。同時，結構化布線將能夠支持快速以太網、155兆ATM、千兆位以太網、622兆ATM等應用。建議在不影響新建主樓的外觀完美與功能便利的前提下在新教學大樓中至少預留一間設備間作為擺放網絡設備之用一般需要5平方米左右，而且在大樓施工期間，預留垂直走線豎井及穿線管道以免在大樓建成后再實施影響正常使用并且影響內部美觀。并且注意強電間與弱電間有屏蔽隔開，避免電磁感應的不良影響。建議選取有較好通風條件、溫濕度良好的的房間作為設備間，以保證網絡設備的正常運行。10. 系統(tǒng)擴展和技術升級主要體現(xiàn)在網絡技術和通信設施的發(fā)展上：l 網絡的分支采用了100M快速以太網技術，隨著發(fā)展，可以向千兆位以太網或者ATM網絡轉換。對于千兆位以太網，只要購買新的設備即可；對于ATM網絡，可以使用局域網仿真技術實現(xiàn)平滑升級。這兩種技術都保護現(xiàn)有的投資，使現(xiàn)有的網絡不受影響。l 在需要的時候，可采用622M或2G的ATM技術，實現(xiàn)整個網絡向更高速率的升級。11. 物理拓撲結構圖根據以上分析，XX學院校園網絡物理拓撲圖可以是：第四章應用子系統(tǒng)劃分和功能以下是對XX學院有關學校管理的各個應用子系統(tǒng)的劃分1. 日常管理子系統(tǒng)：1) 學生信息管理子系統(tǒng)a) 學生基本情況管理b) 學生考勤管理c) 學生獎學金管理d) 學生成績管理171。 學生必修課成績管理171。 學生選修課成績管理171。 學生學分管理171。 學生考試成績綜合分析171。 期末成績單打印e) 畢業(yè)學生管理171。 學生畢業(yè)證書管理171。 學生就業(yè)情況管理f) 學生個人體育信息管理171。 學生身體形態(tài)信息管理171。 學生身體素質信息管理171。 學生體育成績管理171。 學生體育鍛煉等級標準管理171。 學生運動員輸送去向管理171。 學生體育方面獲獎情況管理171。 學生體育信息綜合分析g) 學生衛(wèi)生情況管理子系統(tǒng)在健康狀況方面，在校學生每人有一張“體格檢查表”，它記錄了在校學生三年中的健康檢查情況。它將作為衛(wèi)生模塊的基本主表。在它基礎上，將有一些匯總表格及其相應報表。另有一類不能從主表中產生，將分別建立表管理。衛(wèi)生方面其主要需求為學校衛(wèi)生狀況的評分的記錄和一些衛(wèi)生輔助設備，文件的歸檔，記入數(shù)據庫。216。 學生就醫(yī)掛號情況管理216。 學生健康狀況管理216。 學生健康狀況輸入216。 學生健康狀況統(tǒng)計216。 學校衛(wèi)生狀況管理a) 班級衛(wèi)生工作b) 教師辦公室情況c) 衛(wèi)生保健音像資料d) 衛(wèi)生保健文件資料e) 各類督導情況管理f) 學校衛(wèi)生計劃及總結2) 教職工信息管理子系統(tǒng)1. 組織人事管理子系統(tǒng)178。 干部信息管理178。 工人信息管理178。 離退休人員