【正文】 ... 151 . 尖子生各班所占比例 ................................................................................................. 152 . 尖子生各教師所占比例 ............................................................................................. 152 . 教師課表管理 ........................................................................................................................... 153 . 按教師查課表 .................................................................................................................. 153 . 按班級查課表 .................................................................................................................. 154 . 按教室查課表 .................................................................................................................. 154 . 教師課時統(tǒng)計 .................................................................................................................. 155 . 常用工具下載 ........................................................................................................................... 155 4. 實施辦法 ............................................................................................................................................ 155 . 成立項目領(lǐng)導(dǎo)小組 .................................................................................................................. 156 . 項目實施思路 ........................................................................................................................... 156 . 項目實施步驟 ........................................................................................................................... 156 5. 維護與支持 ....................................................................................................................................... 157 . 硬件維護 ................................................................................................................................... 157 . 軟件維護 ................................................................................................................................... 157 . 維護團隊 ................................................................................................................................... 157 . 維護回應(yīng) ................................................................................................................................... 157 資源平臺 K12 同步資源 amp。 在核心交換機所在的機房，為了滿足教學(xué)任務(wù)、資源管理、學(xué)校辦公管理、內(nèi)部 WEB 發(fā)布等要求，配備各自獨立的服務(wù)器，同時為了滿足機房用電安全，需配備一定容量的穩(wěn)壓電 源和 UPS。 當硬件條件滿足教學(xué)之后，我們需要配備相應(yīng)的校園網(wǎng)管理軟件，軟件中需要實現(xiàn) ： 學(xué)校 基本信息管理、學(xué)生信息管理、教職工信息管理、組織管理、教務(wù)教學(xué)管理、科研管理、體育 衛(wèi)生管理、辦公信息管理、后勤管理、圖書管理、教材管理、實驗與實習(xí)管理及校長助理等功能。滿足各類網(wǎng)上應(yīng)用需求對網(wǎng)絡(luò)帶寬的需求，同時要有該網(wǎng)絡(luò)是一套自上而下的一套安全的網(wǎng)絡(luò)體系，在服務(wù)集群網(wǎng)的數(shù)據(jù)中心為全校的各級用戶提供，集中統(tǒng)一的數(shù)據(jù)服務(wù)。 定西市 英才高級中學(xué) 信息平臺校園網(wǎng)絡(luò)建設(shè)從網(wǎng)絡(luò)流量模型上看和企業(yè)網(wǎng)的流量模型相似，用戶集中而網(wǎng)絡(luò)流量大，但實際應(yīng)用上還存在許多和企業(yè)網(wǎng)不同的地方。譬如做到用戶不認證前能自由訪問校園內(nèi)部分服務(wù)器，采用 “ user163”登錄，可實現(xiàn) Inter 和校園網(wǎng)絡(luò)自由訪問，采用“ usercre”登錄，可訪問 CERNET 和校園網(wǎng)。 用戶管理的需求： 1) 使用方便，存在 WEB 認證需求。 3) 能夠?qū)崿F(xiàn)全網(wǎng)的安全管理，包括： IP、 MAC 的盜用問題、防止接入用戶的非法 DHCP Server、 Proxy 等用戶。 整體建設(shè)原則 早期的校園網(wǎng)主要是共用內(nèi)部教育系統(tǒng)主機資源，共享簡單數(shù)據(jù)庫，多以二 6 層交換為主，很少有三層應(yīng)用，存在 安全、可管理性較差、無業(yè)務(wù)增值能力 等方面的問題。 可增值性 定西市 英才高級中學(xué) 信息平臺 校園網(wǎng)絡(luò)的建設(shè)、使用和維護需要投入大量的人力、物力，因此網(wǎng)絡(luò)的增值性是網(wǎng)絡(luò)持續(xù)發(fā)展基礎(chǔ)。 安全可靠性 設(shè)計應(yīng)充分考慮整個網(wǎng)絡(luò)的穩(wěn)定性，支持網(wǎng)絡(luò)節(jié)點的備份和線路保護，提供網(wǎng)絡(luò)安全防范措施。匯聚層設(shè)在主機房，目的是在匯聚層實施策略的應(yīng)用，匯聚層為高性能“小核心”型交換機，而且匯聚層的設(shè)備在將來網(wǎng)絡(luò)的情況進行更改，可以添加和更改為接入層設(shè)備，采用樓層匯聚交換機； 網(wǎng)絡(luò)層次介紹： 在核心層， 核心層主要是為用戶的網(wǎng)絡(luò)提供高速的數(shù)據(jù)交換，網(wǎng)絡(luò)中心核心交換機同時提供服務(wù)器接入?yún)^(qū)域，重要的服務(wù)器例如 CAMS 服務(wù)器、 Xlog 日志服務(wù)器、防病毒服務(wù)器和補丁服務(wù)器，同時提供網(wǎng)絡(luò)的認證、計費、審計、網(wǎng)管等功能區(qū)域。樓內(nèi)匯聚層和接入層設(shè)備不但分擔了核心設(shè)備的部分壓力，同時提高了網(wǎng)絡(luò)的安全性。 用戶認證、計費管理： 本次組網(wǎng)采用 CAMS 綜合管理軟件實行全網(wǎng)的用戶認證和計費管理。 網(wǎng)絡(luò)業(yè)務(wù)設(shè)計 認證方式的選擇 CAMS 可以配合華三接入交換機機，結(jié)合 份認證。 根據(jù) 定西市 英才高級中學(xué) 信息平臺的用戶特點，考慮到網(wǎng)絡(luò)中心的維護工作量，這里我們建議采用 。設(shè)備具備強大的 IRF 堆疊擴展能力，極大的節(jié)省了用戶對設(shè)備的投資。而用戶又由于測試儀器的限制無法確認實際配置的性能，這一點在華三公司是絕對不會出現(xiàn)的。但是 S7503 是根據(jù)最長匹配來查找路由的，是針對網(wǎng)斷進行路由的。 核心交換機先進的體系架構(gòu)設(shè)計 網(wǎng)絡(luò)的背板技術(shù)經(jīng)歷了共享式、緩存式等發(fā)展， Crossbar 技術(shù)被公認為最為 11 完美的一種設(shè)計方式，華三公司 S7503 交換機采用背板采用分布式 Crossbar 的技術(shù)，整機的轉(zhuǎn)發(fā)不存在任何的瓶頸問題，同時， S7503 可實現(xiàn)背板容 量的平滑升級，除背板采用 Crossbar 的方式，在接口板上，華三公司 S7503 萬兆核心交換機采用分布式 Crossbar 的技術(shù)，即在每個業(yè)務(wù)單板上面也同樣采用Crossbar 的技術(shù)，端口與端口之間的轉(zhuǎn)發(fā)均有可直達的端到端轉(zhuǎn)發(fā)通道，使得端口之間的轉(zhuǎn)發(fā)不存在在任何瓶頸，大大提高了核心交換機的整機轉(zhuǎn)發(fā)性能。所以當攻擊者進行攻擊時，不會造成 S7503 業(yè)務(wù)能力處理下降，對于整機沒有影響影響。 特性 該系統(tǒng)采用開放式結(jié)構(gòu)設(shè)計，嚴格遵守標準的 SNMP 協(xié)議（ RFC1157），主要使用RFC1213 定義的 MIB 信息，具有投資省、使用靈活、易于移植等特點： 使用靈活 QuidView 系統(tǒng)的使用方式非常靈活，既可以作為設(shè)備級的應(yīng)用程序集成到已有的網(wǎng)管平臺（如： HPOpenView、 RadiumsNMS、 SNMPC、 NetManager）中進行網(wǎng)絡(luò)級管理，又可以作為獨立的應(yīng)用程序執(zhí)行進行設(shè)備級管理。 成本低 QuidView 不像大型網(wǎng)管系統(tǒng)那樣系統(tǒng)龐大，它將網(wǎng)管人員最為關(guān)心的網(wǎng)絡(luò)信息直觀而濃縮地呈現(xiàn)于網(wǎng)管人員面前，使其方便地了解設(shè)備各端口的運行情況以及主要的設(shè)備性能指標。主要功能包括：支持告警相關(guān)性分析；能按照用戶設(shè)置的條件對告警信息進行統(tǒng)計和查詢；提供告警拓撲定位；支持告警 Trap規(guī)則定義等。 設(shè)備日志和 告警管理 在系統(tǒng)獨立運行時，設(shè)備日志管理完成接收設(shè)備發(fā)送到網(wǎng)管的 Syslog 日志報文，直接保存到文件中；設(shè)備告警管理完成接收設(shè)備發(fā)送到網(wǎng)管的告警報文，將該 Trap進行解析并保存到文件中。為了消除這些隱患，我們需要引入網(wǎng)絡(luò)認證管理技術(shù)，規(guī)范網(wǎng)絡(luò)使用，在提供體現(xiàn)公平、共享原則的同時保護絕大多數(shù)用戶的權(quán)利。但是如何 進行用戶身份確認呢？這就需要通過認證技術(shù)來實現(xiàn)。正是這一點打動許多學(xué)校老師的心。 校園網(wǎng)用戶管理認證方案概述 認證管理方案是一個整體的方案在園區(qū)網(wǎng)內(nèi)實施相應(yīng)的管理措施?？紤]認證的效率，本次認證主要由接入層 S3100 交換機來完成。 業(yè)務(wù)認證、授權(quán)管理描述 考慮到 定西市 英才高級中學(xué) 信息平臺為軍事院校，考慮到其的特殊性，在業(yè)務(wù)接入的前采用 CAMS 系統(tǒng)對用戶進行用戶名和密碼的認證，同時對客戶端進行控制。華三公司的網(wǎng)絡(luò)設(shè)備對 做了擴充，使其可以基于 MAC 地址進行網(wǎng)絡(luò)接入控制。受控端口只有在認證通過的狀態(tài)下才打開，用于傳遞網(wǎng)絡(luò)資源和服務(wù)。 的認證模式：端口認證模式： ForceAuthorized：常開模式。 協(xié)議定義了一種基于 port 的認證方法，在協(xié)議中允許允許一 個物理端口下有多個受控端口，應(yīng)該是為了便于實現(xiàn)對 的擴充，如在物理端口下開發(fā)基于 MAC 地址的認證，每個 MAC 地址將有一個動態(tài)的邏輯端口，邏輯端口的狀態(tài)是受控的。 18 (2) 邏輯端口 ＋源 MAC： 這種類型的受控端口為每一個客戶端創(chuàng)建一個Authenticator PAE 狀態(tài)機實體。 華三公司網(wǎng)絡(luò)產(chǎn)品支持以下的基本認證方式： 本地認證：接入設(shè)備根據(jù)用戶名在本設(shè)備的數(shù)據(jù)庫查找，若存在相同的用戶名和密碼則驗證通過 ,否則驗證失敗?？蛻舳说玫竭@個包后使用自己獨用的設(shè)備或軟件對傳來的各域進行加密，生成一個 response 傳給接入設(shè)備，接入設(shè)備根據(jù)用戶名在本端或Radius 服務(wù)器查找，得到和用戶端進行加密所用的一樣的密碼，然后根據(jù)原來的 16 字節(jié)的隨機碼進行加密，將 其結(jié)果與 Response 作比較，若相同表明驗證通過，否則驗證失敗。 ； 。 20 2) 學(xué)生用戶的開戶 開戶的過程是網(wǎng)絡(luò)人員的針對用戶的需求進行開戶，用戶把錢交給網(wǎng)絡(luò)中心為用戶提供開戶業(yè)務(wù)，提供給用戶網(wǎng)絡(luò)資源。 ? 用戶相關(guān)信息的搜集 CAMS 的“用戶預(yù)注冊”解決網(wǎng)管人員搜集用戶信息中遇到的問題，傳統(tǒng)的方式是通過網(wǎng)管人員的信息錄入來搜集客戶的信息，這種方式使得網(wǎng)管人員的工作量劇增。 用戶附加信息： 用戶附加信息是為了給網(wǎng)管人員自助定義用戶信息的工具，每個網(wǎng)管人員標識用戶的方法、種類可能各不相同，用戶附加信息如下所示： 網(wǎng)管人員可以在用戶附加信息選項中靈活定義需要用戶輸入的信息，同時可以選擇這些字段是否在用戶預(yù)注冊時必須輸入。如圖所示： 22 在服務(wù)策略中，我們可以講用戶的 IP、 MAC、交換機端口、 VALN、賬號等多種元素進行綁定，也可以選擇性的進行綁定；計 費策略中我們可以規(guī)定按時長收費還是包月收費；同時 CAMS 也是配置是否對客戶端的 Proxy 檢測啟用安全策略，對于 Proxy 的防止同樣也是多種方式的；同時 CAMS 可以實現(xiàn)用戶的獲取 IP地址方式的