高校校園網(wǎng)技術(shù)建議書(文件)
【正文】 ffserv與端口限速功能，實現(xiàn)基于業(yè)務(wù)的 QoS保證，防止網(wǎng)絡(luò)受流量攻擊導致癱 瘓。 IP 地址規(guī)劃的好壞，影響到網(wǎng)絡(luò)路由協(xié)議算法的效率，影響到網(wǎng)絡(luò)的性能，影響到網(wǎng)絡(luò)的擴展，影響到網(wǎng)絡(luò)的管理，也必將直接影響到網(wǎng)絡(luò)應(yīng)用的進一步發(fā)展。 當校園網(wǎng)以私網(wǎng)地址分配或采用混合網(wǎng)絡(luò)地址接入時，要求校園網(wǎng)提供地址變換功能，過濾掉私網(wǎng)地址。 對上網(wǎng)用戶的管理，是基于用戶名、密碼的代理認證 WEB認證過程進行，校園網(wǎng)內(nèi)的網(wǎng)絡(luò)資源不需認證就可訪問，但訪問校外的資源就必須經(jīng)過認證 , 用戶開機時，從 DHCP 服務(wù)器獲得校園 IP 地址，并可以直接訪問校園網(wǎng)和教育網(wǎng) 3）中心交換機支持靜態(tài)或動態(tài)的 IP 地址分配，并支持動態(tài) IP 地址分配方式下 DHCPRelay功能， DHCP SERVER可安放在園區(qū)內(nèi)部。 VLAN劃分 對于學生區(qū)，校園網(wǎng)內(nèi) VLAN劃分可以采用一個宿舍一個 VLAN的劃分方式，也可以是一層樓一個 VLAN。無需安裝任何客戶端軟件，只需用普通瀏覽器就可。用戶可以定制 My Portal――個性化的上 網(wǎng)門戶，收藏自己喜愛的網(wǎng)站，記錄自己定制的內(nèi)容業(yè)務(wù) . Portal業(yè)務(wù)負責存儲和管理用戶頁面設(shè)置信息。用戶根據(jù)所訪問的服務(wù)的不同可以在線選擇合適的帶寬，在不需要的時候可以恢復(fù)原來的帶寬。提供查詢話單、余額查詢、查詢廣告充值歷史、個性化方案設(shè)置和網(wǎng)址收藏功能。 3．運營管理的門戶 強制 Portal，保證用戶上網(wǎng)必須經(jīng)過教育局的門戶進行認證。只需辦好電子化教室即可開展遠程教學。 3）提供完善的會議管理與網(wǎng)絡(luò)管理 靈活的會議預(yù)約方式：在提供業(yè)務(wù)管理系統(tǒng)會議預(yù)約功能的同時，還首創(chuàng)了 WEB預(yù)約方式，用戶只需通過 Inter就能進行會議預(yù)約。 完善的網(wǎng)絡(luò)管理系統(tǒng)：全網(wǎng)使用統(tǒng)一網(wǎng)管系統(tǒng)管理，除了可以實現(xiàn)拓撲管理、業(yè)務(wù)管理、故障管理、配置管理、日志管理功能，還可實現(xiàn)遠程維護和遠程升級。 6）完善的安全策略 （ 1） GateKeeper的終端注冊鑒權(quán) 為了保證公眾視訊網(wǎng)絡(luò)的秩序，真正實現(xiàn)“可管理”，網(wǎng)絡(luò)中的 視訊終端號碼應(yīng)是統(tǒng)一放號，唯一標識的，非法用戶不能冒充合法用戶的終端號碼。 Web預(yù)約方式下，帳號與密碼采用 SSL加密?？刂泼艽a在線路上傳送時采用 MD5算法進行加密。 ViewPoint EduCenter成功案例 ViewPoint EduCenter遠程教育系統(tǒng)憑借其大容量、穩(wěn)定可靠的性能和使用方便的特點，在遠程教育上得到了廣泛的應(yīng)用。 。北京授課教室還配置課件制作設(shè)備，可以進行課程的制作和編輯，然后通過系統(tǒng)向下面的聽課教室進行播放。同時，為了滿足學生要求下載課件請求，對于所有可供下載的課件采用了壓縮方式的已編譯的 HTML 幫助文件格式實現(xiàn)，利用該編譯的文件，可以保證教師的課程不能被簡單的修改發(fā)布。在召開會議時，不允許終端直接撥叫 IP地址入會，要求終端一定要通過 GK的認證。 （ 2）用戶認證 用戶在通過主叫呼集和 Web 預(yù)約方式使用業(yè)務(wù)時需要輸入正確的用戶帳號和密碼，密碼發(fā)送到業(yè)務(wù)管理中心進行認證，只有用戶認證通過后才能使用會議業(yè)務(wù)。教學平臺可以最大限度的使用網(wǎng)絡(luò)手段模擬現(xiàn)實生活中的教育流程，由以下模塊組成： 通用信息服務(wù)系統(tǒng) 課程學習管理系統(tǒng) 課程瀏覽系統(tǒng) 多媒體授課學習系統(tǒng) 多媒體作業(yè)系統(tǒng) 答疑分析系統(tǒng) 多媒體遠程交流系統(tǒng) 遠程考試系統(tǒng) 課件開發(fā)及管理系統(tǒng) 專業(yè)、課程的設(shè)計系統(tǒng) 遠程教學管理系統(tǒng) 信息查詢系統(tǒng) 學籍管理系統(tǒng) 教學平臺有效地集成了 9項難度大、實用性強的技術(shù)創(chuàng)新點：包括帶寬自適應(yīng)、在線課件管理、版權(quán)加密保護、在線公式輸入、在線語音答疑、漢字內(nèi)碼自動轉(zhuǎn)換、在線白板教學、 跨平臺技術(shù)和壓縮傳輸。 會議鑒權(quán)功能：會議鑒權(quán)可避免非法用戶進入會議，保證公眾運營視訊系統(tǒng) 的安全性。數(shù)據(jù)會議功能使最終用戶享受到多媒體視訊業(yè)務(wù)，也擴大了視訊業(yè)務(wù)的使用范圍。 華為公司根據(jù)對遠程教育的理解，推出了一套完善的遠程教育網(wǎng)解決方案 ViewPoint EduCenter遠程教育網(wǎng)解決方案。 2．內(nèi)容發(fā)布的門戶 學校可通過門戶網(wǎng)站實現(xiàn)社會服務(wù)類的應(yīng)用，如教育新聞的發(fā)布、公共信息的收集和發(fā)布、網(wǎng)上通知、考試成績公布和查詢及教育政策與法規(guī)的查詢等 等。用戶可以 在按時長、按流量等一系列計費方式中動態(tài)選擇適合自己習慣的方式。用戶自助管理、自助服務(wù)，用戶可以根據(jù)需要實時在線的選擇帶寬、服務(wù)等級、計費方式等，進行自助管理。用戶端只需通用網(wǎng)卡，無需額外設(shè)備或軟件。 業(yè)務(wù)解決方案 PORTAL Portal業(yè)務(wù)是針對客戶化服務(wù)、內(nèi)容發(fā)布管理、運營管理的需求而提出的門戶業(yè)務(wù)，是客戶化服務(wù)的門戶、內(nèi)容發(fā)布的門戶、運營管理的門戶。 5）如果使用華為公司的寬帶接入設(shè)備 S6506進行認證計費，可以使用 S6506內(nèi)置的 DHCP Server 或者網(wǎng)絡(luò)集中 DHCP Server 實現(xiàn)地址的分配。 2）校園網(wǎng)內(nèi)部私網(wǎng) IP地址的分配 內(nèi)部地址的分配原則是按建筑物進行的，視用戶的數(shù)量， 1/ 1/整個 C的劃分。具體分配時要遵循以下原則： 唯一性：一個 IP網(wǎng)絡(luò)中不能有兩個主機采用相同的 IP地址； 簡單性：地址分配應(yīng)簡單易于管理，降低網(wǎng)絡(luò)擴展的復(fù)雜性，簡化路由表項 連續(xù)性：連續(xù)地址在層次結(jié)構(gòu)網(wǎng)絡(luò)中易于進行路徑疊合，大大縮減路由表，提高路由算法的效率 可擴展性：地址分配在每一層次上都要留有余量，在網(wǎng)絡(luò)規(guī)模擴展時能保證地址疊合所需的連續(xù)性 靈活
公司管理相關(guān)推薦
鄂ICP備17016276號-1