【正文】 要，使學(xué)校的計(jì)算機(jī)應(yīng)用提高到一個(gè)新的水平。各國(guó)紛紛宣布建設(shè)本國(guó)的信息高速公路，全球信息一體化局面已指日可待。 我國(guó)自 1993 年與 Inter 連通以來，已建成了四大主干信息網(wǎng)：中國(guó)公眾信息網(wǎng) ChinaNET，中國(guó)金橋網(wǎng) ChinaGBN，中國(guó)教育科研網(wǎng) CERNET 和中科院網(wǎng)CASNET。將 Inter 技術(shù)應(yīng)用到學(xué)校內(nèi)部，并建立基于這種開放技術(shù)的學(xué)校應(yīng)用程序，使學(xué)校本身具有了 Inter 的特性，這種應(yīng)用體系結(jié)構(gòu)就是 Intra—— 學(xué)校內(nèi)部網(wǎng)。 南昌 職業(yè)技術(shù)學(xué)院建設(shè)校園網(wǎng)，是一個(gè)高瞻遠(yuǎn)矚的舉措，也是一個(gè)迫在眉睫的事情。校內(nèi)綠樹成蔭、亭閣水榭、小橋流水、鳥語花香，是省園林式和文明衛(wèi)生單位，是讀書求學(xué)之勝地。學(xué)院現(xiàn)有全日制在校生5000 余人，教學(xué)設(shè)有七系兩部?jī)芍行?，開設(shè)了 30 個(gè)專業(yè)、教職工 600 多人，專任教師近 300 人，具有高級(jí)職稱（教授、副教授、高級(jí)講師）的 138 人。 技術(shù)方案說明 4 具體包括以下幾個(gè)方面 ： 建立一個(gè)以光纖為主干、覆蓋全校的寬帶網(wǎng)，主干 1000M,100M 至桌面。 建立基于網(wǎng)絡(luò)的教育管理及自動(dòng)化辦公系統(tǒng)，包括行政、教學(xué)教務(wù)、科研、后勤、財(cái)務(wù)等系統(tǒng)，以滿足學(xué)校管理現(xiàn)代化的需要。系統(tǒng)軟件主要是服務(wù)器操作系統(tǒng)、工作站操作系統(tǒng)、網(wǎng)絡(luò)設(shè)備上的操作系統(tǒng)、網(wǎng)絡(luò)管理系統(tǒng)以及安全系統(tǒng)等。但是分步實(shí)施是在總體規(guī)劃下的分步實(shí)施。而綜合布線系統(tǒng)的施工費(fèi)用比較高，在舊的樓房里就更是這樣，且對(duì)工作、學(xué)習(xí)、生活有一定的影響。校園網(wǎng)應(yīng)用系統(tǒng)是一個(gè)龐大的系統(tǒng)工程，且各個(gè)學(xué)校有各個(gè)學(xué)校的實(shí)際情況。當(dāng)前計(jì)算機(jī)技術(shù)和網(wǎng)絡(luò)技術(shù)發(fā)展很快 ，設(shè)備更新淘汰也快。其主要表現(xiàn)為系統(tǒng)的結(jié)構(gòu)是否開放，其重要性遠(yuǎn)遠(yuǎn)超過具體的設(shè)備是否開放和冗余。 ? 在信息資源的建設(shè)中，注重突出 南昌 職業(yè)技術(shù)學(xué) 院的特色 南昌 職業(yè)技術(shù)學(xué)院特色的突出，在網(wǎng)絡(luò)系統(tǒng)的建設(shè)上，是比較難以做到的。 技術(shù)方案說明 8 第三章：綜合布線系統(tǒng) 南昌 職業(yè)技術(shù)學(xué)院校園網(wǎng)綜合布線的信息點(diǎn)約有 188 個(gè)，分布在學(xué)校各建筑物內(nèi)，包括綜合樓、圖書館、教學(xué)樓、醫(yī)務(wù)所樓、招待 所、實(shí)驗(yàn)樓、教職工宿舍等，計(jì)劃將主配線間放在綜合樓的 7 樓。我們將協(xié)助學(xué)校做好綜合布線系統(tǒng)的驗(yàn)收工作，同時(shí)盡可能使綜合布線系統(tǒng)與校園網(wǎng)的其他子系統(tǒng)很好的配合。 衰減： 頻率 (MHZ) 最大衰減 (DB) 100 米范圍內(nèi)回路直流電阻小于 歐 . 近端串?dāng)_：最小近端串?dāng)_損耗應(yīng)大于下列值： 頻率 (MHZ) 近端串?dāng)_損 耗 =DB 54 45 39 36 35 32 27 24 最大距離：小于 90 米。 (2) 測(cè)試結(jié)果自動(dòng)存儲(chǔ)在測(cè)試設(shè)備存儲(chǔ)器里，將測(cè)試結(jié)果打印出來之后，由三方代表簽字確認(rèn)。 技術(shù)方案說明 11 第四章、網(wǎng)絡(luò)系統(tǒng) 4． 網(wǎng)絡(luò)系統(tǒng)概況 南昌 職業(yè)技術(shù)學(xué)院校園網(wǎng)將覆蓋全校的工作區(qū)，要求主干帶寬 1000M,網(wǎng)絡(luò)邊緣以 10/100M 接入，以適應(yīng)訪問的需要。 從網(wǎng)絡(luò)系統(tǒng)的技術(shù)選型上，學(xué)校選擇了目前主流的快速以太網(wǎng)（包括千兆以太網(wǎng)）技術(shù)。按照帶寬需求的不同分為 1000M 和 100M 的連接。此外，網(wǎng)絡(luò)中心還要選配一臺(tái) CISCO 4003 模塊化交換機(jī)，在 4003 上配相應(yīng)的千兆模塊連接，用以連接校園網(wǎng)的各服務(wù)器。 S3025交換機(jī)有 24 個(gè) 10/100M 銅纜端口，一個(gè)千兆擴(kuò)展插槽用來上連。 廣域 網(wǎng)方面，需要配相應(yīng)的路由器和防火墻通過鐵通網(wǎng)絡(luò)連接至 Inter 和CERNET。而網(wǎng)管軟件有 Cisco Works、 3Com Transcend、 Intel Device View 等。 VLAN 可以從邏輯的角度出發(fā)，將實(shí)際局部網(wǎng)（ LAN）分割多個(gè)子網(wǎng)。各應(yīng)用分系統(tǒng)在邏輯上是相對(duì)獨(dú)立的，每個(gè)分系統(tǒng)按功能劃分為若干子系統(tǒng)，每個(gè)子系統(tǒng)能獨(dú)立完成某一方面的處理功能。 4． 網(wǎng)絡(luò)安全系統(tǒng) 數(shù)據(jù)安全和設(shè)備安全是企業(yè)網(wǎng)絡(luò)安全保護(hù)的 2 個(gè)重要內(nèi)容。其中來自外部和內(nèi)部人員的惡意攻擊和入侵是企業(yè)網(wǎng)面臨的最大威脅，也是企業(yè)網(wǎng)安全策略最需要解決的問題。 隔離與訪問控制 在網(wǎng)絡(luò)與外界連接處實(shí)施網(wǎng)絡(luò)訪問控制，可以讓企業(yè)用戶了解外部網(wǎng)絡(luò)用戶的身份和工作性質(zhì)，提供訪問規(guī)則，并針對(duì)存取要求授予不同的權(quán)限，禁止非法用戶進(jìn)入內(nèi)部系統(tǒng)。 我們可以采用劃分虛擬子網(wǎng)方法實(shí)現(xiàn)較精細(xì)的訪問控制，也可以采用防火墻技術(shù)，通過制定嚴(yán)格的安全策略，實(shí)現(xiàn)不信任域之間的隔離與訪問控制。 二、系統(tǒng)級(jí)安全防護(hù) 系統(tǒng)級(jí)安全是指操作系統(tǒng)安全和應(yīng)用系統(tǒng)安全。同時(shí)加強(qiáng)口令的使用，及時(shí)給系統(tǒng)打補(bǔ)丁。另外，應(yīng)對(duì)計(jì)算機(jī)進(jìn)程提供安全保護(hù)，防止非法用戶啟動(dòng)或制止關(guān)鍵進(jìn)程。 病毒防范 在網(wǎng)絡(luò)環(huán)境下，計(jì)算機(jī) 病毒有著不可估量的破壞力，病毒防范是網(wǎng)絡(luò)安全建設(shè)中需要考慮的重要環(huán)節(jié)。 三、應(yīng)用級(jí)安全保護(hù) 人常道 : 三分長(zhǎng)相七分打扮，對(duì)于網(wǎng)絡(luò)安全，則是三分技術(shù) 七分管理。 實(shí)施單一的登錄機(jī)制 系統(tǒng)安全管理應(yīng)該實(shí)現(xiàn) “ 一人一個(gè)賬號(hào)一個(gè)口令 ” 登錄管理模式，可通過用戶名 /口令、指紋識(shí)別器、智能卡和令牌卡等多種方式獲得安全管理服務(wù)器的系統(tǒng)認(rèn)證，然后雙擊代表某一應(yīng)用的圖標(biāo)直接訪問。 要做好安全管理，只靠網(wǎng)絡(luò)管理員是不夠的。采用具有容錯(cuò)功能的服務(wù)器及網(wǎng)絡(luò)設(shè)備，選用雙機(jī)備份、 Cluster 技術(shù)的硬件設(shè) 備配置方案，出現(xiàn)故障時(shí)能夠迅速恢復(fù)并有適當(dāng)?shù)膽?yīng)急措施。采用數(shù)據(jù)備份恢復(fù)、數(shù)據(jù)日志、故障處理等系統(tǒng)故障對(duì)策功能。 5． 主機(jī)系統(tǒng)技術(shù)及產(chǎn)品選型 主機(jī)系統(tǒng)可以有三大類選擇：大型機(jī)系統(tǒng)、小型機(jī)系統(tǒng)和 PC 服務(wù)器系統(tǒng)。為了節(jié)約費(fèi)用，只好采用有足夠處理能力的大型機(jī)加基本沒有處理能力的終端這種方式。小型機(jī) CPU 通常采用 RISC 技術(shù)，程序執(zhí)行效率較采用 CISC 技術(shù)的機(jī)器有極大的提高。之所以稱為 PC 服務(wù)器，通常認(rèn)為 PC 服務(wù)器是采用 Wintel 體系結(jié)構(gòu)的，即采用 Intel 的 CPU，采用微 軟的 Windows 操作系統(tǒng)。 關(guān)于產(chǎn)品的選型，我們認(rèn)為 IBM、 HP、 COMPAQ 等品牌都有適合 南昌 職業(yè)技術(shù)學(xué)院需要的機(jī)型。 數(shù)據(jù)庫(kù)服務(wù)器 我們推薦采用 IBM 的 X250 服務(wù)器，其配置為 PIII Xeon 700 CPU， 512M ECC內(nèi)存， 4 個(gè) 的熱插拔硬盤， 40 速 CDROM 驅(qū)動(dòng)器， 15 英寸彩色顯示器，服務(wù)器自帶的 10/100BASET 網(wǎng)卡，另配 1000M 網(wǎng)卡。 技術(shù)方案說明 20 郵件服務(wù)器 我們推薦采用 IBM 的 X250 服務(wù)器，其配置為 PIII Xeon 700 CPU， 512M ECC內(nèi)存， 3 個(gè) 的熱插拔硬盤， 40 速 CDROM 驅(qū)動(dòng)器， 15 英寸彩色顯示器，服務(wù)器自帶的 10/100BASET 網(wǎng)卡，另配 1000M 網(wǎng)卡。 二、外設(shè) 按標(biāo)書要求，我們推薦選用華為（安圣 ） Itrust UH11 UPS，功率 10KVA，可延時(shí) 8 小時(shí)。但是系統(tǒng)軟件的選擇又是跟硬件平臺(tái)的選擇緊密關(guān)聯(lián)的。 服務(wù)器采用微軟 Windows 2020 Server。下面分別介紹： 一、 Inter 服務(wù)系統(tǒng) Inter 服務(wù)包括 WWW、 DNS、電子郵件、文件傳輸、電子公告、遠(yuǎn)程登錄等服務(wù)。 此外，如果學(xué)校希望采用代理服務(wù)器，以便加強(qiáng)管理、提高網(wǎng)絡(luò)安全和 Inter訪問效率，可以采用 Microsoft Proxy Server Microsoft Inter Security and Acceleration Server 2020。 三、管理信息系統(tǒng)（ MIS） MIS 包括人事管理、財(cái)務(wù)管理、教務(wù)管理、學(xué)籍管理、后勤管理等多方面，基本覆蓋學(xué)校管理的方方面面。 我 們這里推薦在大中型校園網(wǎng)中應(yīng)用很好的 VOD 視頻點(diǎn)播系統(tǒng) —— Real System 視頻點(diǎn)播系統(tǒng)。此外，學(xué)校還需要科學(xué)研究服務(wù)，包括全球文獻(xiàn)檢索、計(jì)算機(jī)協(xié)作工作、科學(xué)數(shù)據(jù)庫(kù)等。 五、工具軟件 工具軟件主要包括網(wǎng)絡(luò)管理軟件、網(wǎng)絡(luò)安全軟件等。 6． 辦公自動(dòng)化系統(tǒng) 我們?cè)诘诙碌男@網(wǎng)設(shè)計(jì)思路中提到過，對(duì)于校園網(wǎng)應(yīng)用系統(tǒng)的建設(shè)，采用如下思路：市面有現(xiàn)成的應(yīng)用系統(tǒng)且符合學(xué)校要求的，買來就用；市面有現(xiàn)成的應(yīng)用系統(tǒng)，大體符合學(xué)校要求的，改進(jìn)后用；市面上沒有現(xiàn)成應(yīng)用系統(tǒng)，而學(xué)校又確實(shí)需要的，定制開發(fā)后使用。文檔管理子系統(tǒng) 視頻會(huì)議系統(tǒng) * 其中標(biāo) *號(hào)的第一期工程可以不考慮。 青鳥校園信息管理系統(tǒng)主要包括以下各部分： 儀器設(shè)備與實(shí)驗(yàn)室管理信息系統(tǒng) 學(xué)生工作部管理信息系統(tǒng) 在辦公自動(dòng)化系統(tǒng)中，校長(zhǎng)辦公室是信息流轉(zhuǎn)的中樞，它承擔(dān)著承上啟下的作用。但是隨著 WWW技術(shù)的日益成熟，又推出了一個(gè)《辦公自動(dòng)化系統(tǒng)》的新版本，它與老版本相比 技術(shù)方案說明 26 主要有以下不同：（ 1）在新版本中增加了校內(nèi)電話號(hào)碼維護(hù)和處理群眾來信的功能。校園網(wǎng)上的所有工作站利用瀏覽器，通過《校內(nèi)信息服務(wù)系統(tǒng)》界面均可按類別、發(fā)布時(shí)間、關(guān)鍵字等查詢規(guī)章制度的標(biāo)題和全文。通知分為一般通知和會(huì)議通知兩種。 會(huì)議紀(jì)要子系統(tǒng)： 用于校長(zhǎng)辦公會(huì)議紀(jì)要管理。 收發(fā)文管理子系統(tǒng)： 各部、處、院（系、所、中心）的辦公室運(yùn)行系級(jí)收發(fā)文管理 界面，其中包含 5 個(gè)功能模塊， 1）向校辦發(fā)文， 2）修改已發(fā)文， 3）查詢批示結(jié)果， 4）接收批轉(zhuǎn)文 , 5）查看正式發(fā)文；校長(zhǎng)辦公室的收發(fā)文管理界面包括對(duì)校內(nèi)來文，校外來文及下行文的管理，提供對(duì)各類文件的編輯、登記、處理及查詢等功能。如果《辦公自動(dòng)化系統(tǒng)》與《校內(nèi)信息服務(wù)系統(tǒng)》配合使用 , 該子系統(tǒng)的主要功能放入《校內(nèi)信息服務(wù)系統(tǒng)》的 WWW 應(yīng)用界面中。 6． 管理信息系統(tǒng) 我們先看一下學(xué)校對(duì)管理信息系統(tǒng)的需求。成人教育管理系統(tǒng) 黨務(wù)管理系統(tǒng) 其它系統(tǒng)，如成人教育、招生畢業(yè)生、科研管理、黨務(wù)管理等系統(tǒng)，均可以通過二次開發(fā)解決。 下面重點(diǎn)介紹一下北大青鳥的校內(nèi)信息服務(wù)系統(tǒng)、儀器設(shè)備與實(shí)驗(yàn)室管理系統(tǒng)以及泰坦 DARMS 檔案管理系統(tǒng)。 系統(tǒng)目前設(shè)置了公共信息查詢、校領(lǐng)導(dǎo)信息服務(wù)、教職工信息服務(wù)、學(xué)生信息服務(wù)、公告欄、 校領(lǐng)導(dǎo)信箱以及其他服務(wù)信息七個(gè)部分?？梢酝ㄟ^姓名簡(jiǎn)拼、姓名、單位、籍貫以及這些條件的組合來進(jìn)行查找； 課程表 (本科生，研究生 )： 輸入系、學(xué)年、學(xué)期 ? 等條件可查詢指定的課程表。 圖 規(guī)章制度： 可查詢現(xiàn)行規(guī)章制度、過期規(guī)章制度。 會(huì)議紀(jì)要：閱示和批示。 學(xué)生信息服務(wù)： 技術(shù)方案說明 32 學(xué)生只能查詢和修改自己的信息因此必須登錄成功方可使用學(xué)生信息服務(wù)。所有人都可不經(jīng)登錄閱讀其中的意見，但必須登錄成功方可發(fā)表意見。信可以署真名，也可署假 名，但必須署名。 青鳥儀器設(shè)備與實(shí)驗(yàn)室管理信息系統(tǒng) 該系統(tǒng)包括 4 個(gè)子系統(tǒng)：儀器設(shè)備管理子系統(tǒng)，貴重儀器設(shè)備共享信息管理子系統(tǒng)，貴重儀器設(shè)備共享信息檢索系統(tǒng)和實(shí)驗(yàn)室管理子系統(tǒng)。 數(shù)據(jù)統(tǒng)計(jì)： 按照用戶任意給定的條件進(jìn)行分布統(tǒng)計(jì)。 數(shù)據(jù)轉(zhuǎn)儲(chǔ)： 信息的錄入可以根據(jù)各校的具體情況，可以集中由設(shè)備處錄入，也可以由各系自己錄入。 貴重儀器設(shè)備共享信息檢索子系統(tǒng)： 此系統(tǒng)安裝在 WWW 服務(wù)器上以瀏覽器 / 服務(wù)器方式提供 CERNET 用戶，用瀏覽器檢索貴重儀器設(shè)備共享信息。 1)、數(shù)據(jù)錄入功能： （ 1）、提供鍵盤錄入 ( 修改，刪除 ) 功能，代碼表的地方顯示漢字名稱存放代碼。 (1)、簡(jiǎn)單統(tǒng)計(jì)分析： 凡是有年的按年對(duì)比或按單位或按實(shí)驗(yàn)室對(duì)比，例如：實(shí)驗(yàn)室歷年面積、支出、投入額分析；實(shí)驗(yàn)室歷年實(shí)驗(yàn)技術(shù)人員的職稱、學(xué)歷、年齡分析； 歷年實(shí)驗(yàn)個(gè)數(shù)時(shí)數(shù)分析；歷年實(shí)驗(yàn)變動(dòng)分析；下面是對(duì)教供三表的內(nèi)容進(jìn)行分析的項(xiàng)目： A、年之間對(duì)比 B、相關(guān)項(xiàng)分析（某年） 人時(shí)數(shù)分析：研究生，本科生，?？粕?，其他各占百分比；教學(xué)，科研，社會(huì)服務(wù)各占百分比；教師，實(shí)驗(yàn)技術(shù)人員，工人，其他各占百分比； 實(shí)驗(yàn)技術(shù)人員： 高級(jí)工 程師，工程師，其它技術(shù)人員，技師之比 (2)、分布分析：人員類別分布；年齡分布；職稱分布；學(xué)歷分布；實(shí)驗(yàn)項(xiàng)目分布；實(shí)驗(yàn)類型；實(shí)驗(yàn)要求；實(shí)驗(yàn)變動(dòng)；分布條件由操縱者給出。 6)、數(shù)據(jù)轉(zhuǎn)儲(chǔ) : 全部表轉(zhuǎn)儲(chǔ)到文件中；由文件裝入（原有信息復(fù)蓋，新信息加入）到數(shù)據(jù)庫(kù)中；有關(guān)人員的基本信息從人事處取數(shù)據(jù)－－－在 sys_ry 表中的那些人。相關(guān)文檔和配置更新需提供給配置管理組歸檔。 在安裝正式開始前，向建設(shè)方提交設(shè)計(jì)詳細(xì)技術(shù)細(xì)節(jié)的工程實(shí)施計(jì)劃、可行性實(shí)驗(yàn)報(bào)告等文檔，經(jīng)雙方討論、修改、確認(rèn)后，交由配置管理組歸檔。 工程實(shí)施組的網(wǎng)絡(luò)工程師配合商務(wù)組完成到貨、分貨和驗(yàn) 貨等工作。 進(jìn)行路由器等遠(yuǎn)程網(wǎng)絡(luò)設(shè)備的集中聯(lián)調(diào)。 對(duì)用戶進(jìn)行安裝與調(diào)試的現(xiàn)場(chǎng)培訓(xùn)。 在試運(yùn)行期間雙方技術(shù)人員共同負(fù)責(zé)系統(tǒng)的維護(hù)工作。 驗(yàn)收標(biāo)準(zhǔn)：