【正文】 要，使學(xué)校的計算機應(yīng)用提高到一個新的水平。各國紛紛宣布建設(shè)本國的信息高速公路，全球信息一體化局面已指日可待。 我國自 1993 年與 Inter 連通以來，已建成了四大主干信息網(wǎng)：中國公眾信息網(wǎng) ChinaNET，中國金橋網(wǎng) ChinaGBN，中國教育科研網(wǎng) CERNET 和中科院網(wǎng)CASNET。將 Inter 技術(shù)應(yīng)用到學(xué)校內(nèi)部，并建立基于這種開放技術(shù)的學(xué)校應(yīng)用程序，使學(xué)校本身具有了 Inter 的特性，這種應(yīng)用體系結(jié)構(gòu)就是 Intra—— 學(xué)校內(nèi)部網(wǎng)。 南昌 職業(yè)技術(shù)學(xué)院建設(shè)校園網(wǎng)，是一個高瞻遠(yuǎn)矚的舉措，也是一個迫在眉睫的事情。校內(nèi)綠樹成蔭、亭閣水榭、小橋流水、鳥語花香，是省園林式和文明衛(wèi)生單位，是讀書求學(xué)之勝地。學(xué)院現(xiàn)有全日制在校生5000 余人，教學(xué)設(shè)有七系兩部兩中心，開設(shè)了 30 個專業(yè)、教職工 600 多人，專任教師近 300 人，具有高級職稱（教授、副教授、高級講師）的 138 人。 技術(shù)方案說明 4 具體包括以下幾個方面 ： 建立一個以光纖為主干、覆蓋全校的寬帶網(wǎng)，主干 1000M,100M 至桌面。 建立基于網(wǎng)絡(luò)的教育管理及自動化辦公系統(tǒng)，包括行政、教學(xué)教務(wù)、科研、后勤、財務(wù)等系統(tǒng)，以滿足學(xué)校管理現(xiàn)代化的需要。系統(tǒng)軟件主要是服務(wù)器操作系統(tǒng)、工作站操作系統(tǒng)、網(wǎng)絡(luò)設(shè)備上的操作系統(tǒng)、網(wǎng)絡(luò)管理系統(tǒng)以及安全系統(tǒng)等。但是分步實施是在總體規(guī)劃下的分步實施。而綜合布線系統(tǒng)的施工費用比較高，在舊的樓房里就更是這樣，且對工作、學(xué)習(xí)、生活有一定的影響。校園網(wǎng)應(yīng)用系統(tǒng)是一個龐大的系統(tǒng)工程，且各個學(xué)校有各個學(xué)校的實際情況。當(dāng)前計算機技術(shù)和網(wǎng)絡(luò)技術(shù)發(fā)展很快 ，設(shè)備更新淘汰也快。其主要表現(xiàn)為系統(tǒng)的結(jié)構(gòu)是否開放，其重要性遠(yuǎn)遠(yuǎn)超過具體的設(shè)備是否開放和冗余。 ? 在信息資源的建設(shè)中，注重突出 南昌 職業(yè)技術(shù)學(xué) 院的特色 南昌 職業(yè)技術(shù)學(xué)院特色的突出，在網(wǎng)絡(luò)系統(tǒng)的建設(shè)上，是比較難以做到的。 技術(shù)方案說明 8 第三章：綜合布線系統(tǒng) 南昌 職業(yè)技術(shù)學(xué)院校園網(wǎng)綜合布線的信息點約有 188 個，分布在學(xué)校各建筑物內(nèi)，包括綜合樓、圖書館、教學(xué)樓、醫(yī)務(wù)所樓、招待 所、實驗樓、教職工宿舍等，計劃將主配線間放在綜合樓的 7 樓。我們將協(xié)助學(xué)校做好綜合布線系統(tǒng)的驗收工作，同時盡可能使綜合布線系統(tǒng)與校園網(wǎng)的其他子系統(tǒng)很好的配合。 衰減： 頻率 (MHZ) 最大衰減 (DB) 100 米范圍內(nèi)回路直流電阻小于 歐 . 近端串?dāng)_：最小近端串?dāng)_損耗應(yīng)大于下列值： 頻率 (MHZ) 近端串?dāng)_損 耗 =DB 54 45 39 36 35 32 27 24 最大距離：小于 90 米。 (2) 測試結(jié)果自動存儲在測試設(shè)備存儲器里，將測試結(jié)果打印出來之后，由三方代表簽字確認(rèn)。 技術(shù)方案說明 11 第四章、網(wǎng)絡(luò)系統(tǒng) 4． 網(wǎng)絡(luò)系統(tǒng)概況 南昌 職業(yè)技術(shù)學(xué)院校園網(wǎng)將覆蓋全校的工作區(qū)，要求主干帶寬 1000M,網(wǎng)絡(luò)邊緣以 10/100M 接入，以適應(yīng)訪問的需要。 從網(wǎng)絡(luò)系統(tǒng)的技術(shù)選型上，學(xué)校選擇了目前主流的快速以太網(wǎng)（包括千兆以太網(wǎng)）技術(shù)。按照帶寬需求的不同分為 1000M 和 100M 的連接。此外，網(wǎng)絡(luò)中心還要選配一臺 CISCO 4003 模塊化交換機，在 4003 上配相應(yīng)的千兆模塊連接，用以連接校園網(wǎng)的各服務(wù)器。 S3025交換機有 24 個 10/100M 銅纜端口，一個千兆擴展插槽用來上連。 廣域 網(wǎng)方面，需要配相應(yīng)的路由器和防火墻通過鐵通網(wǎng)絡(luò)連接至 Inter 和CERNET。而網(wǎng)管軟件有 Cisco Works、 3Com Transcend、 Intel Device View 等。 VLAN 可以從邏輯的角度出發(fā)，將實際局部網(wǎng)（ LAN）分割多個子網(wǎng)。各應(yīng)用分系統(tǒng)在邏輯上是相對獨立的，每個分系統(tǒng)按功能劃分為若干子系統(tǒng)，每個子系統(tǒng)能獨立完成某一方面的處理功能。 4． 網(wǎng)絡(luò)安全系統(tǒng) 數(shù)據(jù)安全和設(shè)備安全是企業(yè)網(wǎng)絡(luò)安全保護的 2 個重要內(nèi)容。其中來自外部和內(nèi)部人員的惡意攻擊和入侵是企業(yè)網(wǎng)面臨的最大威脅，也是企業(yè)網(wǎng)安全策略最需要解決的問題。 隔離與訪問控制 在網(wǎng)絡(luò)與外界連接處實施網(wǎng)絡(luò)訪問控制，可以讓企業(yè)用戶了解外部網(wǎng)絡(luò)用戶的身份和工作性質(zhì)，提供訪問規(guī)則，并針對存取要求授予不同的權(quán)限，禁止非法用戶進(jìn)入內(nèi)部系統(tǒng)。 我們可以采用劃分虛擬子網(wǎng)方法實現(xiàn)較精細(xì)的訪問控制，也可以采用防火墻技術(shù)，通過制定嚴(yán)格的安全策略，實現(xiàn)不信任域之間的隔離與訪問控制。 二、系統(tǒng)級安全防護 系統(tǒng)級安全是指操作系統(tǒng)安全和應(yīng)用系統(tǒng)安全。同時加強口令的使用，及時給系統(tǒng)打補丁。另外，應(yīng)對計算機進(jìn)程提供安全保護，防止非法用戶啟動或制止關(guān)鍵進(jìn)程。 病毒防范 在網(wǎng)絡(luò)環(huán)境下，計算機 病毒有著不可估量的破壞力，病毒防范是網(wǎng)絡(luò)安全建設(shè)中需要考慮的重要環(huán)節(jié)。 三、應(yīng)用級安全保護 人常道 : 三分長相七分打扮，對于網(wǎng)絡(luò)安全，則是三分技術(shù) 七分管理。 實施單一的登錄機制 系統(tǒng)安全管理應(yīng)該實現(xiàn) “ 一人一個賬號一個口令 ” 登錄管理模式，可通過用戶名 /口令、指紋識別器、智能卡和令牌卡等多種方式獲得安全管理服務(wù)器的系統(tǒng)認(rèn)證，然后雙擊代表某一應(yīng)用的圖標(biāo)直接訪問。 要做好安全管理，只靠網(wǎng)絡(luò)管理員是不夠的。采用具有容錯功能的服務(wù)器及網(wǎng)絡(luò)設(shè)備，選用雙機備份、 Cluster 技術(shù)的硬件設(shè) 備配置方案，出現(xiàn)故障時能夠迅速恢復(fù)并有適當(dāng)?shù)膽?yīng)急措施。采用數(shù)據(jù)備份恢復(fù)、數(shù)據(jù)日志、故障處理等系統(tǒng)故障對策功能。 5． 主機系統(tǒng)技術(shù)及產(chǎn)品選型 主機系統(tǒng)可以有三大類選擇：大型機系統(tǒng)、小型機系統(tǒng)和 PC 服務(wù)器系統(tǒng)。為了節(jié)約費用，只好采用有足夠處理能力的大型機加基本沒有處理能力的終端這種方式。小型機 CPU 通常采用 RISC 技術(shù)，程序執(zhí)行效率較采用 CISC 技術(shù)的機器有極大的提高。之所以稱為 PC 服務(wù)器，通常認(rèn)為 PC 服務(wù)器是采用 Wintel 體系結(jié)構(gòu)的，即采用 Intel 的 CPU，采用微 軟的 Windows 操作系統(tǒng)。 關(guān)于產(chǎn)品的選型，我們認(rèn)為 IBM、 HP、 COMPAQ 等品牌都有適合 南昌 職業(yè)技術(shù)學(xué)院需要的機型。 數(shù)據(jù)庫服務(wù)器 我們推薦采用 IBM 的 X250 服務(wù)器，其配置為 PIII Xeon 700 CPU， 512M ECC內(nèi)存， 4 個 的熱插拔硬盤， 40 速 CDROM 驅(qū)動器， 15 英寸彩色顯示器，服務(wù)器自帶的 10/100BASET 網(wǎng)卡，另配 1000M 網(wǎng)卡。 技術(shù)方案說明 20 郵件服務(wù)器 我們推薦采用 IBM 的 X250 服務(wù)器，其配置為 PIII Xeon 700 CPU， 512M ECC內(nèi)存， 3 個 的熱插拔硬盤， 40 速 CDROM 驅(qū)動器， 15 英寸彩色顯示器，服務(wù)器自帶的 10/100BASET 網(wǎng)卡，另配 1000M 網(wǎng)卡。 二、外設(shè) 按標(biāo)書要求，我們推薦選用華為（安圣 ） Itrust UH11 UPS，功率 10KVA，可延時 8 小時。但是系統(tǒng)軟件的選擇又是跟硬件平臺的選擇緊密關(guān)聯(lián)的。 服務(wù)器采用微軟 Windows 2020 Server。下面分別介紹： 一、 Inter 服務(wù)系統(tǒng) Inter 服務(wù)包括 WWW、 DNS、電子郵件、文件傳輸、電子公告、遠(yuǎn)程登錄等服務(wù)。 此外，如果學(xué)校希望采用代理服務(wù)器，以便加強管理、提高網(wǎng)絡(luò)安全和 Inter訪問效率，可以采用 Microsoft Proxy Server Microsoft Inter Security and Acceleration Server 2020。 三、管理信息系統(tǒng)（ MIS） MIS 包括人事管理、財務(wù)管理、教務(wù)管理、學(xué)籍管理、后勤管理等多方面，基本覆蓋學(xué)校管理的方方面面。 我 們這里推薦在大中型校園網(wǎng)中應(yīng)用很好的 VOD 視頻點播系統(tǒng) —— Real System 視頻點播系統(tǒng)。此外，學(xué)校還需要科學(xué)研究服務(wù)，包括全球文獻(xiàn)檢索、計算機協(xié)作工作、科學(xué)數(shù)據(jù)庫等。 五、工具軟件 工具軟件主要包括網(wǎng)絡(luò)管理軟件、網(wǎng)絡(luò)安全軟件等。 6． 辦公自動化系統(tǒng) 我們在第二章的校園網(wǎng)設(shè)計思路中提到過，對于校園網(wǎng)應(yīng)用系統(tǒng)的建設(shè)，采用如下思路：市面有現(xiàn)成的應(yīng)用系統(tǒng)且符合學(xué)校要求的，買來就用；市面有現(xiàn)成的應(yīng)用系統(tǒng)，大體符合學(xué)校要求的，改進(jìn)后用；市面上沒有現(xiàn)成應(yīng)用系統(tǒng)，而學(xué)校又確實需要的，定制開發(fā)后使用。文檔管理子系統(tǒng) 視頻會議系統(tǒng) * 其中標(biāo) *號的第一期工程可以不考慮。 青鳥校園信息管理系統(tǒng)主要包括以下各部分： 儀器設(shè)備與實驗室管理信息系統(tǒng) 學(xué)生工作部管理信息系統(tǒng) 在辦公自動化系統(tǒng)中，校長辦公室是信息流轉(zhuǎn)的中樞，它承擔(dān)著承上啟下的作用。但是隨著 WWW技術(shù)的日益成熟，又推出了一個《辦公自動化系統(tǒng)》的新版本，它與老版本相比 技術(shù)方案說明 26 主要有以下不同：（ 1）在新版本中增加了校內(nèi)電話號碼維護和處理群眾來信的功能。校園網(wǎng)上的所有工作站利用瀏覽器，通過《校內(nèi)信息服務(wù)系統(tǒng)》界面均可按類別、發(fā)布時間、關(guān)鍵字等查詢規(guī)章制度的標(biāo)題和全文。通知分為一般通知和會議通知兩種。 會議紀(jì)要子系統(tǒng)： 用于校長辦公會議紀(jì)要管理。 收發(fā)文管理子系統(tǒng)： 各部、處、院（系、所、中心）的辦公室運行系級收發(fā)文管理 界面，其中包含 5 個功能模塊， 1）向校辦發(fā)文， 2）修改已發(fā)文， 3）查詢批示結(jié)果， 4）接收批轉(zhuǎn)文 , 5）查看正式發(fā)文；校長辦公室的收發(fā)文管理界面包括對校內(nèi)來文，校外來文及下行文的管理，提供對各類文件的編輯、登記、處理及查詢等功能。如果《辦公自動化系統(tǒng)》與《校內(nèi)信息服務(wù)系統(tǒng)》配合使用 , 該子系統(tǒng)的主要功能放入《校內(nèi)信息服務(wù)系統(tǒng)》的 WWW 應(yīng)用界面中。 6． 管理信息系統(tǒng) 我們先看一下學(xué)校對管理信息系統(tǒng)的需求。成人教育管理系統(tǒng) 黨務(wù)管理系統(tǒng) 其它系統(tǒng)，如成人教育、招生畢業(yè)生、科研管理、黨務(wù)管理等系統(tǒng)，均可以通過二次開發(fā)解決。 下面重點介紹一下北大青鳥的校內(nèi)信息服務(wù)系統(tǒng)、儀器設(shè)備與實驗室管理系統(tǒng)以及泰坦 DARMS 檔案管理系統(tǒng)。 系統(tǒng)目前設(shè)置了公共信息查詢、校領(lǐng)導(dǎo)信息服務(wù)、教職工信息服務(wù)、學(xué)生信息服務(wù)、公告欄、 校領(lǐng)導(dǎo)信箱以及其他服務(wù)信息七個部分?？梢酝ㄟ^姓名簡拼、姓名、單位、籍貫以及這些條件的組合來進(jìn)行查找； 課程表 (本科生，研究生 )： 輸入系、學(xué)年、學(xué)期 ? 等條件可查詢指定的課程表。 圖 規(guī)章制度： 可查詢現(xiàn)行規(guī)章制度、過期規(guī)章制度。 會議紀(jì)要：閱示和批示。 學(xué)生信息服務(wù)： 技術(shù)方案說明 32 學(xué)生只能查詢和修改自己的信息因此必須登錄成功方可使用學(xué)生信息服務(wù)。所有人都可不經(jīng)登錄閱讀其中的意見，但必須登錄成功方可發(fā)表意見。信可以署真名，也可署假 名，但必須署名。 青鳥儀器設(shè)備與實驗室管理信息系統(tǒng) 該系統(tǒng)包括 4 個子系統(tǒng)：儀器設(shè)備管理子系統(tǒng)，貴重儀器設(shè)備共享信息管理子系統(tǒng)，貴重儀器設(shè)備共享信息檢索系統(tǒng)和實驗室管理子系統(tǒng)。 數(shù)據(jù)統(tǒng)計： 按照用戶任意給定的條件進(jìn)行分布統(tǒng)計。 數(shù)據(jù)轉(zhuǎn)儲： 信息的錄入可以根據(jù)各校的具體情況，可以集中由設(shè)備處錄入，也可以由各系自己錄入。 貴重儀器設(shè)備共享信息檢索子系統(tǒng)： 此系統(tǒng)安裝在 WWW 服務(wù)器上以瀏覽器 / 服務(wù)器方式提供 CERNET 用戶，用瀏覽器檢索貴重儀器設(shè)備共享信息。 1)、數(shù)據(jù)錄入功能： （ 1）、提供鍵盤錄入 ( 修改，刪除 ) 功能，代碼表的地方顯示漢字名稱存放代碼。 (1)、簡單統(tǒng)計分析： 凡是有年的按年對比或按單位或按實驗室對比，例如：實驗室歷年面積、支出、投入額分析；實驗室歷年實驗技術(shù)人員的職稱、學(xué)歷、年齡分析； 歷年實驗個數(shù)時數(shù)分析；歷年實驗變動分析；下面是對教供三表的內(nèi)容進(jìn)行分析的項目： A、年之間對比 B、相關(guān)項分析（某年） 人時數(shù)分析：研究生，本科生，?？粕渌髡及俜直?；教學(xué)，科研，社會服務(wù)各占百分比；教師，實驗技術(shù)人員，工人，其他各占百分比； 實驗技術(shù)人員： 高級工 程師，工程師，其它技術(shù)人員，技師之比 (2)、分布分析：人員類別分布；年齡分布；職稱分布；學(xué)歷分布；實驗項目分布；實驗類型；實驗要求；實驗變動；分布條件由操縱者給出。 6)、數(shù)據(jù)轉(zhuǎn)儲 : 全部表轉(zhuǎn)儲到文件中；由文件裝入（原有信息復(fù)蓋，新信息加入）到數(shù)據(jù)庫中；有關(guān)人員的基本信息從人事處取數(shù)據(jù)－－－在 sys_ry 表中的那些人。相關(guān)文檔和配置更新需提供給配置管理組歸檔。 在安裝正式開始前，向建設(shè)方提交設(shè)計詳細(xì)技術(shù)細(xì)節(jié)的工程實施計劃、可行性實驗報告等文檔，經(jīng)雙方討論、修改、確認(rèn)后，交由配置管理組歸檔。 工程實施組的網(wǎng)絡(luò)工程師配合商務(wù)組完成到貨、分貨和驗 貨等工作。 進(jìn)行路由器等遠(yuǎn)程網(wǎng)絡(luò)設(shè)備的集中聯(lián)調(diào)。 對用戶進(jìn)行安裝與調(diào)試的現(xiàn)場培訓(xùn)。 在試運行期間雙方技術(shù)人員共同負(fù)責(zé)系統(tǒng)的維護工作。 驗收標(biāo)準(zhǔn)：