【正文】 每層 2 戶(hù) 信息點(diǎn)分布圖如下 ： 二、系統(tǒng)設(shè)計(jì) 校園網(wǎng)是為學(xué)校師生提供教學(xué) 、科研和綜合信息服務(wù)的寬帶多媒體網(wǎng)絡(luò)。首先校園網(wǎng)絡(luò)應(yīng)為學(xué)校的教學(xué)、科研提供先進(jìn)的信息化教學(xué)環(huán)境。這就要求校園網(wǎng)是一個(gè)寬帶具有交互功能和專(zhuān)業(yè)性很強(qiáng)的局域網(wǎng)網(wǎng)絡(luò)。在這里需求堅(jiān)持以下幾個(gè)設(shè)計(jì)原則： （ 1） 可擴(kuò)展性：要充分考慮到今后網(wǎng)絡(luò)的發(fā)展，在網(wǎng)絡(luò)服務(wù)器以及軟件系統(tǒng)的設(shè)計(jì)上保證系統(tǒng)性能能夠平滑升級(jí)，保護(hù)現(xiàn)有的投資。 樓名 樓 層 信息點(diǎn) 備注 圖書(shū)樓 1 70 電子閱覽室 2 25 借書(shū)處等 3 5 多媒體教室 實(shí)驗(yàn)樓 1 1 50 機(jī)房 2 20 中心機(jī)房（設(shè)備間），機(jī)房 3 15 網(wǎng)絡(luò)中心等 實(shí)驗(yàn)樓 2 1 30 物理、化學(xué)實(shí)驗(yàn)室 2 45 學(xué)生機(jī)房 教學(xué)主樓 6 65 包含辦公中心、教室 教學(xué)樓 2 6 35 多媒體教室，教室 教工樓 1 6 50 教工樓 2 6 50 合計(jì)信息點(diǎn)數(shù)： 460 個(gè)信息點(diǎn) 10 （ 2）簡(jiǎn)單性：通過(guò)將網(wǎng)絡(luò)分成許多小單元，降低了網(wǎng)絡(luò)的整體復(fù)雜性，使鼓掌排除更容易能隔離廣播風(fēng)暴的傳播，防止路由循環(huán)等問(wèn)題。 （ 3）管理性：因?yàn)樯暇W(wǎng)的用戶(hù)很多，為保障信息中心的正常運(yùn)行，網(wǎng)絡(luò)必須易于管 理。易于操作使用和開(kāi)發(fā)。并具有記費(fèi)管理功能。 （ 4）安全性：網(wǎng)絡(luò)系統(tǒng)因具有良好的安全性。由于學(xué)校網(wǎng)絡(luò)連接學(xué)校各個(gè)部分，所以安全管理十分重要。 （一）網(wǎng)絡(luò)系統(tǒng)結(jié)構(gòu)設(shè)計(jì) 主干系統(tǒng)設(shè)計(jì) 在榆次一中校園網(wǎng)的拓?fù)浞矫妫x用分層的星型結(jié)構(gòu)，將校園網(wǎng)整體劃分為核心層、匯聚層和接入層三個(gè)邏輯層次。各建筑用光纖進(jìn)行互連，樓內(nèi)采用超 5 類(lèi)非屏蔽雙絞線(xiàn)，在同一幢樓的匯聚層和接入層交換機(jī)采用超 5 類(lèi)非屏蔽雙絞線(xiàn)。校園網(wǎng)設(shè)計(jì)一個(gè)核心層節(jié)點(diǎn)，位于網(wǎng)絡(luò)中心。核心層為下兩層提供優(yōu)化的數(shù)據(jù)傳輸功能，它是一個(gè)高速的交換骨干，起到的作用是盡可 能的交換數(shù)據(jù)包 ,滿(mǎn)足各個(gè)學(xué)校與學(xué)校之間高速的通信需求。 匯聚層提供基于統(tǒng)一策略的互連性，它是核心層和接入層的分界點(diǎn)。匯聚層主要提供地址的聚焦、部門(mén)和工作組的接入、任何介質(zhì)的轉(zhuǎn)換、安全控制等。 接入層的主要功能是為最終用戶(hù)提供對(duì)校園區(qū)的訪(fǎng)問(wèn)的途徑。 校園網(wǎng)的拓?fù)鋱D如下： 11 如圖所示，整個(gè)網(wǎng)絡(luò)系統(tǒng)采用了 “ 主干千兆、支干百兆、百兆交換到桌面 ” ，各骨干和支干線(xiàn)路均為 1000M 光纖， 100M 接入到用戶(hù)。校園網(wǎng)中核心和各個(gè)節(jié)點(diǎn)以光纖連接，充分滿(mǎn)足了應(yīng)用發(fā)展對(duì)主干帶寬的需求，并能順利過(guò)渡到萬(wàn)兆以太網(wǎng)。 考慮到在目前通 信條件的成熟和對(duì)性能要求的提高，校園網(wǎng)接入廣域網(wǎng)，我們采用FTTX+LAN接入方式。 FTTX+LAN方式是采用千兆以太網(wǎng)交換技術(shù) ,利用光纖 +超 5類(lèi)線(xiàn)方式實(shí)現(xiàn)。 FTTX+LAN 接入方式的特點(diǎn)： ①高速上網(wǎng)。 ②可靠性高、穩(wěn)定性好。樓內(nèi)的交換機(jī)與局端交換機(jī)之間以光纖相連。 ③用戶(hù)投資少、價(jià)格便宜。用戶(hù)只需要一臺(tái)帶有網(wǎng)絡(luò)接口卡（ NIC）的 PC 機(jī)即可上網(wǎng)。 ④應(yīng)用廣。高速上網(wǎng)、遠(yuǎn)程辦公。 在此方案中設(shè)計(jì)網(wǎng)絡(luò)中心設(shè)備主要有交換機(jī)、防火墻。交換機(jī)是一種基于 MAC 地址識(shí)別，在通信系統(tǒng)中完成信息交換功能的網(wǎng)絡(luò)設(shè)備，防 火墻主要是防備外網(wǎng)的侵入。 安全設(shè)計(jì) 特別是近年來(lái)，隨著學(xué)生宿舍、教職工家屬等接入校園網(wǎng)后，網(wǎng)絡(luò)規(guī)模急劇增大。同時(shí)，校園網(wǎng)絡(luò)的應(yīng)用水平也在不斷提高。規(guī)模的壯大和運(yùn)用水平的提高就決定了校園網(wǎng)面臨的隱患也相應(yīng)加劇 。 校園網(wǎng)中局域網(wǎng)數(shù)目較多，根據(jù)需要多個(gè)網(wǎng)絡(luò)可能要互相 連 接。正是這種多網(wǎng)的互聯(lián)，使我們對(duì)網(wǎng)絡(luò)層的安全要極度重視。 (1) 劃分安全子網(wǎng) 如果同一局域網(wǎng)內(nèi)有不同等級(jí)的安全域，可以通過(guò)劃分子網(wǎng)及 VLAN的方法加以訪(fǎng)問(wèn)控制。VLAN 可以不考慮用戶(hù)的物理位置，而根據(jù)功能、應(yīng)用等因素將用戶(hù)從邏輯上劃分為一個(gè)個(gè) 功能相對(duì)獨(dú)立的工作組，每個(gè)用戶(hù)主機(jī)都連接在一個(gè)支持 VLAN的交換機(jī)端口上并屬于一個(gè) VLAN。同一個(gè) VLAN 中的成員都共享廣播，形成一個(gè)廣播域，而不同 VLAN 之間廣播信息是相互隔離 12 的。這樣，將整個(gè)網(wǎng)絡(luò)分割成多個(gè)不同的廣播域（ VLAN）。 (2) 采用硬件防火墻系統(tǒng) 如校園內(nèi)網(wǎng)、校園外網(wǎng)和 Inter 之間，利用防火墻進(jìn)行訪(fǎng)問(wèn)控制和內(nèi)容過(guò)濾?？捎行У亟鉀Q需求中提到的多種威脅。 我們這里采用 天融信 NGFW4000E 防火墻， 天融信 NGFW4000E防火墻是天融信公司開(kāi)發(fā)的新一代專(zhuān)業(yè)防火墻設(shè)備 ,可以作為中小企業(yè)的 出口防火墻設(shè)備，也可以作為大中型企業(yè)的內(nèi)部防火墻設(shè)備。支持外部攻擊防范、內(nèi)網(wǎng)安全、流量監(jiān)控、網(wǎng)頁(yè)過(guò)濾、郵件過(guò)濾等功能，能夠有效地保證網(wǎng)絡(luò)的安全；可對(duì)連接過(guò)程和有害命令進(jìn)行監(jiān)測(cè)，可以確保在開(kāi)放的 Inter 上實(shí)現(xiàn)安全的、可靠的網(wǎng)絡(luò)。 (3) 建立網(wǎng)絡(luò)防病毒系統(tǒng) 在校園網(wǎng)中安裝網(wǎng)絡(luò)版的防毒系統(tǒng)，集中控制、管理查殺網(wǎng)絡(luò)中服務(wù)器、終端的病毒，保護(hù)全網(wǎng)不被病毒侵害。 現(xiàn)在比較流行的是瑞星殺毒軟件。瑞星殺毒軟件網(wǎng)絡(luò)版是一款應(yīng)用于復(fù)雜網(wǎng)絡(luò)結(jié)構(gòu)的企業(yè)級(jí)反病毒產(chǎn)品，該產(chǎn)品專(zhuān)門(mén)為企業(yè)用戶(hù)量身定做，使企業(yè)輕松構(gòu)建安全的立體防毒 體系。產(chǎn)品主要適用于企業(yè)服務(wù)器與客戶(hù)端，支持 Windows20xx/XP、 Unix、 Linux等多種操作平臺(tái)，全面滿(mǎn)足企業(yè)整體反病毒需要。 （ 4）采用入侵檢測(cè)系統(tǒng) 我們采用的是東軟 IDS2050FE2，它的功能齊全，可以提供：網(wǎng)絡(luò)攻擊與入侵檢測(cè)功能、入侵實(shí)時(shí)報(bào)警功能、網(wǎng)絡(luò)分布管理、名單快速查看功能、入侵切斷連接的功能、主機(jī)信息查看功能、系統(tǒng)日志管理功能、身份認(rèn)證與控制功能、防火墻等設(shè)備互動(dòng)等。 以下是東軟 IDS2050FE2的特性： 13 綜合使用多項(xiàng)創(chuàng)新技術(shù)，綜合應(yīng)用會(huì)話(huà)分析、智能協(xié)議分析、異常狀態(tài) 檢測(cè)等先進(jìn)的檢測(cè)技術(shù)，擁有高速報(bào)文處理引擎，強(qiáng)大的可疑事件（ SNA）檢測(cè)能力，優(yōu)化的抗 IDS規(guī)避功能，內(nèi)置強(qiáng)大的、靈活的協(xié)議解碼器，用戶(hù)可根據(jù)需求靈活定義各種入侵規(guī)則。 提供強(qiáng)大的網(wǎng)絡(luò)入侵檢測(cè)功能 為用戶(hù)提供簡(jiǎn)單、實(shí)用的圖形化用戶(hù)界面，簡(jiǎn)便的入侵響應(yīng)選擇功能，詳盡的入侵檢測(cè)日志功能，實(shí)時(shí)監(jiān)控和阻斷功能，同時(shí)提供強(qiáng)大的病毒（蠕蟲(chóng)）檢測(cè)功能，可以細(xì)粒度檢測(cè)出各種入侵攻擊企圖。 網(wǎng)絡(luò)管理系統(tǒng)的設(shè)計(jì) 隨著校園網(wǎng)規(guī)模的逐漸擴(kuò)大和系統(tǒng)應(yīng)用的不斷深入，網(wǎng)絡(luò)環(huán)境越來(lái)越復(fù)雜。行政管理、圖書(shū)資料管理、資源信息等局域網(wǎng)應(yīng)用加 大；通過(guò)與廣域網(wǎng)的互聯(lián)，實(shí)現(xiàn)校際間的信息共享及與因特網(wǎng) (INTERNET)的連接；通過(guò)與寬帶數(shù)字衛(wèi)星相聯(lián)，實(shí)現(xiàn)遠(yuǎn)程教育，為學(xué)校的教學(xué)、管理、日常辦公、內(nèi)外交流等各方面提供全面、切實(shí)的支持。 網(wǎng)管系統(tǒng)主要是指在網(wǎng)絡(luò)環(huán)境中實(shí)現(xiàn)網(wǎng)管方法的計(jì)算機(jī)應(yīng)用系統(tǒng)，網(wǎng)管系統(tǒng)的能力對(duì)于網(wǎng)絡(luò)的維護(hù)管理具有重要的意義，網(wǎng)管中心可以實(shí)現(xiàn)對(duì)全網(wǎng)設(shè)備的管理。 StarView 網(wǎng)絡(luò)管理系統(tǒng)是一套基于 Windows 平臺(tái)的高度集成、功能完善、實(shí)用性強(qiáng)、方便易用的全中文用戶(hù)界面的網(wǎng)絡(luò)級(jí)網(wǎng)絡(luò)管理系統(tǒng)。它是由銳捷網(wǎng)絡(luò)自主開(kāi)發(fā)的軟件產(chǎn)品。 StarView管理系統(tǒng)能提供整個(gè)網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)，能對(duì)以太網(wǎng)絡(luò)中的任何通用 IP設(shè)備、 SNMP管理型設(shè)備進(jìn)行管理，結(jié)合管理設(shè)備所支持的 SNMP 管理、 Tel 管理、 Web 管理、 RMON 管理等構(gòu)成一個(gè)功能齊全的網(wǎng)絡(luò)管理解決方案，實(shí)現(xiàn)從網(wǎng)絡(luò)級(jí)到設(shè)備級(jí)的全方位的網(wǎng)絡(luò)管理。 StarView 可以對(duì)整個(gè)網(wǎng)絡(luò)上的網(wǎng)絡(luò)設(shè)備進(jìn)行集中式的配置、監(jiān)視和控制，自動(dòng)檢測(cè)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)，監(jiān)視和控制網(wǎng)段和端口，以及進(jìn)行網(wǎng)絡(luò)流量的統(tǒng)計(jì)和錯(cuò)誤統(tǒng)計(jì)，網(wǎng)絡(luò)設(shè)備事件的自動(dòng)收集和管理等一系列綜合而詳盡的管理和監(jiān)測(cè)。通過(guò)對(duì)網(wǎng)絡(luò)的全面監(jiān)控，網(wǎng) 絡(luò)管理員可以重構(gòu)網(wǎng)絡(luò)結(jié)構(gòu)，使網(wǎng)絡(luò)達(dá)到最佳效果。 可擴(kuò)展性 隨著教學(xué)科研的快速發(fā)展，校園網(wǎng)網(wǎng)絡(luò)系統(tǒng)面臨的任務(wù)將越來(lái)越艱巨，越來(lái)越復(fù)雜。為了適應(yīng)計(jì)算機(jī)技術(shù)日新月異的發(fā)展，我們的網(wǎng)絡(luò)十分注重?cái)U(kuò)充性。無(wú)論是網(wǎng)絡(luò)硬件還是系統(tǒng)軟件 ，都可以方便的擴(kuò)充和升級(jí)。在網(wǎng)絡(luò)技術(shù)和通信設(shè)施也可以發(fā)展。如網(wǎng)絡(luò)的分支采用了100M 快速以太網(wǎng)技術(shù)，隨著發(fā)展，可以向千兆位以太網(wǎng)轉(zhuǎn)換。對(duì)于千兆位以太網(wǎng)，只要購(gòu)買(mǎi) 14 新的設(shè)備即可。 （ 二）網(wǎng)絡(luò)邏輯設(shè)計(jì) VLAN 劃分 虛擬局域網(wǎng)技術(shù)用于在不更改網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)的前提下對(duì)局域網(wǎng)進(jìn)行重組。采用虛擬 局域網(wǎng)技術(shù)后，網(wǎng)管人員只需在交換機(jī)上對(duì)網(wǎng)絡(luò)進(jìn)行邏輯重構(gòu)，即可使網(wǎng)絡(luò)結(jié)構(gòu)適應(yīng)新的通信要求，并維持通信的高效率。 VLAN 是一種不采用路由器對(duì)廣播數(shù)據(jù)進(jìn)行抑制的解決方案。在 VLAN中，對(duì)廣播數(shù)據(jù)的抑制由三層交換機(jī)完成。 按照榆次一中校園網(wǎng)各部分功能劃分如圖： VLAN 及 IP 編址方案 VLAN 號(hào) VLAN 名稱(chēng) IP 網(wǎng)段 部門(mén) 1 JX 2 JSJPX 3 HQ 4 TS 5 WHSY 、化實(shí)驗(yàn)部門(mén) 6 CW 7 DZ 8 WLSY （ 三）應(yīng)用系統(tǒng)的設(shè)計(jì) 當(dāng)今社會(huì)是信息化的社會(huì)，對(duì)信息的需求在不斷的上升，通過(guò)校園網(wǎng)，將實(shí)現(xiàn)各種最新信息的共享，包括學(xué)院本身的信息，國(guó)內(nèi)信息，國(guó)際信息，內(nèi)容可涉及各個(gè)領(lǐng)域，如科研、學(xué)術(shù)、教育、經(jīng)濟(jì)、政治等，從而有利于科研教育的發(fā)展，這樣也能利用學(xué)校的計(jì)算 機(jī)資源，避免重復(fù)引進(jìn)，從而節(jié)省投資。 教務(wù)管理系統(tǒng) （ 1） 學(xué)校管理 學(xué)校管理是實(shí)現(xiàn)系統(tǒng)信息初始化的過(guò)程，主要為學(xué)校提供有關(guān)學(xué)校本身的各種基本信息管理，包括學(xué)校的校名，校規(guī)、校長(zhǎng)、基本信息、學(xué)校類(lèi)型、機(jī)構(gòu)管理、班級(jí)管理、科目管理等等，系統(tǒng)在設(shè)置這些基本信息后自動(dòng)將其中的重要信息顯示在系統(tǒng)的起始中。學(xué)校管理中的模塊主要有學(xué)校信息設(shè)置、學(xué)校機(jī)構(gòu)設(shè)置、學(xué)校年級(jí)設(shè)置、學(xué)校班級(jí)設(shè)置、學(xué)?？颇吭O(shè) 15 置、學(xué)校教室信息以及教師工資條目狀況管理。 （ 2）教學(xué)管理 能夠?qū)Π嘀魅蔚?工作 進(jìn)行錄入和查詢(xún)?？梢凿浫牒筒樵?xún)教學(xué)情況、教學(xué)效 果、教學(xué)評(píng)價(jià)并能打印輸出。班主任教學(xué)管理：在這里可對(duì)班主任的教學(xué)情況錄入和查詢(xún)。教學(xué)信息管理：可以錄入和查詢(xún)?nèi)魏谓處煹慕虒W(xué)情況、教學(xué)效果、教學(xué)評(píng)價(jià)。 （ 3）考試管理 考試管理主要是進(jìn)行成績(jī)信息錄入、修改、瀏覽、查詢(xún)、統(tǒng)計(jì)等，包括對(duì)考試、優(yōu)秀率，及格率，分?jǐn)?shù)段、最高分等定義。具有成績(jī)管理功能操作權(quán)限的網(wǎng)絡(luò)用戶(hù)可輸入、輸出與成績(jī)相關(guān)的信息，如可打印輸出學(xué)生成績(jī)單、單科成績(jī)、學(xué)期成績(jī)、歷次考試成績(jī)。不同角色網(wǎng)絡(luò)用戶(hù)可不同的瀏覽考試信息，根據(jù)教學(xué)需要可將考試信息發(fā)布到網(wǎng)上，供有查詢(xún)權(quán)限的用戶(hù)（如學(xué)生、家長(zhǎng)）瀏覽查詢(xún) 。 （ 4）檔案管理 對(duì)教師、學(xué)生信息按機(jī)構(gòu)班級(jí)歸檔，方便統(tǒng)計(jì)查詢(xún)。 本功能包括教師檔案管理、學(xué)生檔案管理和學(xué)生異動(dòng)處理，具體介紹如下： 教師檔案管理主要包括：教師的基本信息、教師檔案的相關(guān)信息、教師的培訓(xùn)信息、教師考勤信息、教師的教學(xué)情況、教師的工資狀況、教師的健康狀況、教師的心理狀態(tài)等多種信息，并可根據(jù)需要對(duì)與班主任相關(guān)的信息進(jìn)行處理，同時(shí)對(duì)教師的考核、工資評(píng)定、教師的聘用等信息進(jìn)行處理。教師檔案管理提供可以根據(jù)學(xué)校的機(jī)構(gòu)設(shè)置將教師進(jìn)行分類(lèi)管理，不同的機(jī)構(gòu)管理不同的教師。 辦公自動(dòng)化系統(tǒng) （ OA） OA 辦公自動(dòng)化系統(tǒng)實(shí)現(xiàn) 人事檔案管理，方便數(shù)據(jù)錄入。除了人事檔案管理外，人事管理還包含工作經(jīng)歷管理、社會(huì)關(guān)系管理、證書(shū)管理、職稱(chēng)評(píng)定管理、職工培訓(xùn)管理、獎(jiǎng)懲管理、人員調(diào)動(dòng)管理等日常人事工作。 OA 系統(tǒng)對(duì)常規(guī)會(huì)議和臨時(shí)會(huì)議提供計(jì)劃、準(zhǔn)備、記錄、查詢(xún)的功能：在會(huì)議召開(kāi)前進(jìn)行會(huì)議準(zhǔn)備，準(zhǔn)備內(nèi)容包括合理地安排會(huì)議的參加人員、時(shí)間、場(chǎng)地、內(nèi)容議題，準(zhǔn)備會(huì)議文件，以電子郵件的方式發(fā)出會(huì)議通知等；會(huì)議結(jié)束后要對(duì)出席情況、議題討論結(jié)果、會(huì)議內(nèi)容作記錄并整理會(huì)議記要 ,會(huì)議信息歸檔等。 OA 辦公系統(tǒng)選用網(wǎng)盾辦公自動(dòng)化系統(tǒng)軟件。 圖書(shū)管理系統(tǒng) 實(shí)現(xiàn)學(xué)校圖書(shū)館管理科學(xué)規(guī)范化；實(shí)現(xiàn)學(xué)校圖書(shū)管理自動(dòng)化；提高圖書(shū)館