【正文】 他也可以向郵件服務(wù)器發(fā)送一個(gè)管理描述程序，完 成這項(xiàng)工作。 Web 服務(wù)器提供如下功能： 提供方便的信息創(chuàng)建和管理功能； 自動(dòng)索引功能，可以為信息創(chuàng)建索引，供用戶查詢信息； 自動(dòng)創(chuàng)建目錄功能，可以自動(dòng)對(duì)信息內(nèi)容分類； 提供安全控制； 提供訪問控制機(jī)制，可以控制信息的訪問權(quán)限； 采用可靠加密技術(shù)，保證信息在網(wǎng)絡(luò)傳輸?shù)倪^程中，不會(huì)被竊聽； 具有較高的性能； 支持 JAVA、 JavaScript 的服務(wù)器功能擴(kuò)展； 支持多種平臺(tái)。這些應(yīng)用包括： 域名解析服務(wù)； 電子郵件 /郵件目錄服務(wù)； 超文本信息發(fā)布 Web； 網(wǎng)絡(luò)目錄服務(wù)； 安全認(rèn)證服務(wù)； 基于 Web 技術(shù)的用戶定制服務(wù)等。 Intra 采用了Browser/WebServer 技術(shù)建立信息系統(tǒng) ，發(fā)展了客戶 /服務(wù)器技術(shù)。 ? 策略執(zhí)行，提供了制定和執(zhí)行網(wǎng)絡(luò)安全策略的手段。因此，防止了大部分基于網(wǎng)絡(luò)監(jiān)聽的入侵手段。 南陽市教育城域網(wǎng)內(nèi)部部署了眾多的網(wǎng)絡(luò)設(shè)備 、服務(wù)器，保護(hù)這些設(shè)備的正常運(yùn)行，是南陽市教育城域網(wǎng)信息網(wǎng)的基本安全需求。不同的信息源還應(yīng)有不同的收費(fèi)方式，以刺激有價(jià)值信息源的接入。 ? 網(wǎng)絡(luò)經(jīng)營(yíng)預(yù)算。 性能管理 性能管理是一組評(píng)價(jià)受管對(duì)象行為和通信活動(dòng)有效性的設(shè)施。 故障管理 故障管理是檢測(cè)和確定網(wǎng)絡(luò)環(huán)境中異常操作的一組設(shè)施，故障管理設(shè)施通過檢測(cè)異常事件來發(fā)現(xiàn)故障，通過日志記錄故障情況，根據(jù)故障現(xiàn)象采取相應(yīng)的跟蹤、診斷和測(cè)試措施。 南陽市教育城域網(wǎng)設(shè)計(jì)方案 24 河南怡科信息技術(shù)有限公司 第三章 系統(tǒng)管理和安全保障 第一節(jié) 系統(tǒng)管理的意義 隨著分布式計(jì)算環(huán)境的普及，信息系統(tǒng)的向下優(yōu)化，瀏覽 /服務(wù)器 (Browse/Server)應(yīng)用模式被廣泛應(yīng)用于各個(gè)領(lǐng)域 ,使應(yīng)用依賴于分布在網(wǎng)絡(luò)上的各種資源 ,這些資源的可用性將直接影響系統(tǒng)的正常工作。同時(shí)，還能通過訪問國(guó)際互聯(lián)網(wǎng)、教育城域網(wǎng)和校園內(nèi)部的局域網(wǎng)，使學(xué)生計(jì)算機(jī)課程的實(shí)踐和老師的電子備課時(shí)的內(nèi)容和形式更為豐富多彩。 使用防火墻 防火墻服務(wù)器可以隔離內(nèi)部網(wǎng)與外部網(wǎng)絡(luò)，起到保護(hù)內(nèi)部信息安全的目的。有條件采用 NTWorkstation可以得到較好的安全性能。 對(duì)廣域網(wǎng)用戶嚴(yán)格執(zhí)行身份證認(rèn)證、授權(quán)資格檢查手段 ： 首先把局域網(wǎng)上的用戶定義為本地用戶，將撥號(hào)用戶及非局域網(wǎng)用戶定義為廣域網(wǎng)用戶。不法之徒可以通過竊聽電話獲得保密資料。 網(wǎng)絡(luò)設(shè)備管理系統(tǒng) 網(wǎng)絡(luò)設(shè)備管理是網(wǎng)絡(luò)建設(shè)的重要內(nèi)容，是保證網(wǎng)絡(luò)正常運(yùn)行的前提。 存儲(chǔ)設(shè)備： 為整個(gè)網(wǎng)絡(luò)系統(tǒng)與用戶提供安全可靠的資源空間。它也同時(shí)是南陽城域網(wǎng)信息中心。 10)設(shè)備的標(biāo)準(zhǔn)化程度。 2)售后服務(wù) 售后服務(wù)包括如下內(nèi)容： 設(shè)備的保修期； 是否在中國(guó)有備件 庫，這樣一旦發(fā)生硬件故障時(shí)可以及時(shí)得到更換； 是否提供 ONLINE（在線）服務(wù)，以便與原制造廠商及時(shí)取得聯(lián)系，獲得技術(shù)咨詢南陽市教育城域網(wǎng)設(shè)計(jì)方案 17 河南怡科信息技術(shù)有限公司 和支持； 故障報(bào)告的響應(yīng)時(shí)間。因此必須堅(jiān)持開放性， 采用大多數(shù)廠家支持的國(guó)際標(biāo)準(zhǔn)協(xié)議及標(biāo)準(zhǔn)接口，從而實(shí)現(xiàn)廣泛的網(wǎng)絡(luò)互連目標(biāo)。網(wǎng)絡(luò)管理必須監(jiān)控網(wǎng)絡(luò)的活動(dòng)，對(duì)網(wǎng)絡(luò)的通信情況予以分析，適時(shí)調(diào)整網(wǎng)絡(luò)資源分配策略，消除網(wǎng)絡(luò)瓶頸，并為決策部門對(duì)網(wǎng)絡(luò)的調(diào)整和擴(kuò)容提供理論依據(jù)。 南陽教育信息網(wǎng)絡(luò)涉及到交換機(jī)、路由器、集線器、主機(jī)設(shè)備及通信線路等，應(yīng)從信息系統(tǒng)的角度出發(fā)通盤考慮，實(shí)現(xiàn)網(wǎng)絡(luò)、數(shù)據(jù)庫、應(yīng)用系統(tǒng)一體化的系統(tǒng)管理。 南陽市教育城域網(wǎng)設(shè)計(jì)方案 14 河南怡科信息技術(shù)有限公司 網(wǎng)絡(luò)主干采用全交換的千兆以太網(wǎng)技術(shù)來完成。其缺點(diǎn)在于敷設(shè)線路則工程量大，敷設(shè)費(fèi)用高。因此要考慮網(wǎng)絡(luò)設(shè)備對(duì) IP組播協(xié)議的支持及組播處理能力。 ? 可管理性與易維護(hù)性，網(wǎng)管系統(tǒng)應(yīng)提供網(wǎng)絡(luò)監(jiān)控、故障診斷等功能 同時(shí)應(yīng)盡可能地選用基于同一產(chǎn) 品系列的產(chǎn)品，可以備件共享，便于維護(hù)管理。 ? 系統(tǒng)的安全性 作為一家教育單位，教育局 數(shù)據(jù)中心有許多關(guān)鍵的資料文件它們具有安全保密性強(qiáng)的特點(diǎn)。 ? 開放性 選用開放的軟件平臺(tái)，以滿足與其它系統(tǒng)互聯(lián)、目前和今后教育局?jǐn)?shù)據(jù)中心規(guī)模擴(kuò)大的需求； ? 支持不同應(yīng)用互連 由于系統(tǒng)互連全部采用國(guó)際標(biāo)準(zhǔn)的網(wǎng)絡(luò)層通訊協(xié)議TCP/IP，開放數(shù)據(jù)庫接口（ ODBC），所以具有很好的開放性。支持冗余端口，生成樹，多選擇路由和冗余路由器協(xié)議增加系統(tǒng)可靠性 。也就是說系統(tǒng)管理需要在傳統(tǒng)網(wǎng)絡(luò)管理的基礎(chǔ)上，完成針對(duì)服務(wù)的管理。服務(wù)對(duì)象非常需要各種及時(shí)準(zhǔn)確的信息，這些信息服務(wù)都以數(shù)據(jù)庫為基礎(chǔ)，具有明顯的共性，因此建立統(tǒng)一的數(shù)據(jù)信息平臺(tái)可以保證數(shù)據(jù)的交換、簡(jiǎn)化信息的管理、減少開發(fā)的工作量。 ? 通信網(wǎng)絡(luò)平臺(tái)： 安全子系統(tǒng) 管理子系統(tǒng) 物理通信線路 網(wǎng)絡(luò)通信平臺(tái) 服務(wù)平臺(tái) 信息資源建設(shè) 應(yīng)用服務(wù) 面向師生 面向?qū)W校 面向政府 上級(jí)主管 南陽市教育城域網(wǎng)設(shè)計(jì)方案 10 河南怡科信息技術(shù)有限公司 以 TCP/IP 協(xié)議為基礎(chǔ)，建立整個(gè)教育城域網(wǎng)的通信網(wǎng)絡(luò)平臺(tái)。 具有最佳的性能價(jià)格比 教育城域網(wǎng)信息系統(tǒng)力求設(shè)計(jì)緊貼需求，在設(shè)計(jì)上尋求最佳的性能價(jià)格比。充分考慮教育城域網(wǎng)的特點(diǎn)及我市實(shí)際情況，以應(yīng)用需求為基礎(chǔ)，針對(duì)教學(xué)、辦公、資源等情況來規(guī)劃整個(gè)系統(tǒng)，進(jìn)行網(wǎng)絡(luò)硬件平臺(tái)、資源中心平臺(tái)系統(tǒng)和應(yīng)用軟件系統(tǒng)的設(shè)計(jì)。教育部已決定從 2020 年起，全面啟動(dòng)中小學(xué)“校校通”工程，用五至十年時(shí)間，使全國(guó)百分之九十左右的獨(dú)立建制的中小學(xué)校能夠與互聯(lián)網(wǎng)或中國(guó)教育衛(wèi)星寬帶網(wǎng)聯(lián)通，加強(qiáng)信息基礎(chǔ)設(shè)施和信息資源建設(shè)，使每一名中小學(xué)師生都能共享網(wǎng)上教育資源，提高所南陽市教育城域網(wǎng)設(shè)計(jì)方案 7 河南怡科信息技術(shù)有限公司 有中小學(xué)教育教學(xué)質(zhì)量，使全體教師能普遍接受旨在提高實(shí)施素質(zhì)教育水平和能力的繼續(xù)教育，以信息化帶動(dòng)教育的現(xiàn)代化，努力實(shí)現(xiàn)基礎(chǔ)教育跨越式發(fā)展 。 “校校通”工程項(xiàng)目學(xué)校。 主體 網(wǎng)指在教育局直接管理下的提供城域教育網(wǎng)核心應(yīng)用功能的信息化環(huán)境，包括教育資源中心、教育網(wǎng)絡(luò)中心。 南陽市教育城域網(wǎng)設(shè)計(jì)方案 5 河南怡科信息技術(shù)有限公司 第一章 總論 第一節(jié) 概述 項(xiàng)目名稱 ：南陽市教育城域網(wǎng) 建設(shè)目的 ： 教育城域網(wǎng) 是我市實(shí)施“校校通”工程的基礎(chǔ) ，它是以網(wǎng)絡(luò)技術(shù)為依托，以各種信息設(shè)施為支持，以教育資源和軟件為基礎(chǔ)，以實(shí)現(xiàn)信息化教育和管理為目的，為區(qū)域教育提供全方位應(yīng)用服務(wù)的信息化環(huán)境的全面解決方案，其核心是在更大的范圍內(nèi)挖掘教育資源、規(guī)劃 教育的發(fā)展。選擇“瀏覽器／服務(wù)器（ Browser/Server）”模式的應(yīng)用軟件的好處在于它無需專用的客戶端 軟件，取而代之的是操作系統(tǒng)內(nèi)置的瀏覽器，這樣不僅可以大大降低軟件的購買、使用和維護(hù)成本，統(tǒng)一的操作界面也降低了軟件的使用難度，有利于網(wǎng)絡(luò)應(yīng)用的推廣普及。是我市各級(jí)教育部門一個(gè)對(duì)外宣傳的窗口和陣地，也是全市師生員工依靠豐富 的網(wǎng)絡(luò)資源和便捷的交流渠道進(jìn)行教學(xué)、科研和管理工作的基礎(chǔ)設(shè)施。 我國(guó)教育部已于 2020 年做出決定，全面啟動(dòng)中小學(xué)“校校通”工程，計(jì)劃用五至十年的時(shí)間，使全國(guó)百分之九十左右的具有獨(dú)立建制的中小學(xué)校能夠與互聯(lián)網(wǎng)或中國(guó)教育衛(wèi)星寬帶網(wǎng)聯(lián)通，加強(qiáng)信息基礎(chǔ)設(shè)施和信息資源建設(shè)，使每一名中小學(xué)師生都能共享網(wǎng)上教育資源，提高所有中小學(xué)教育教學(xué)質(zhì)量，使全體教師能普遍接受旨在提高實(shí)施素質(zhì)教育水平和能力的繼續(xù)教育，以信息化帶動(dòng)教育的現(xiàn)代化，努力實(shí)現(xiàn)基礎(chǔ)教育跨越式發(fā)展。未來國(guó)際競(jìng)爭(zhēng)與發(fā)展的形勢(shì)是生產(chǎn)的國(guó)際化、信息溝通的全球化、人與自然發(fā)展的和諧化。目前我市已有少數(shù)學(xué)校接入了國(guó)際互聯(lián)網(wǎng)，由于資金和技術(shù)力量等客觀條件的限制，這些學(xué)校大多采用了低速率的線路接入國(guó)際互聯(lián)網(wǎng)，并且很少或者根本沒有考慮安全防護(hù)措施。在本方案中，網(wǎng)絡(luò)中心是市教育城域網(wǎng)的核心，它負(fù)責(zé)城域網(wǎng)中所有單位及南陽市教育城域網(wǎng)設(shè)計(jì)方案 4 河南怡科信息技術(shù)有限公司 個(gè)人用戶 IP 地址的分配和管理，是通往中國(guó)教育科研網(wǎng)（ Cer）、中國(guó)公眾信息網(wǎng)（ China）以及國(guó)際互聯(lián)網(wǎng)（ Inter）的唯一出 口，中心采用先進(jìn)的防火墻技術(shù)和實(shí)時(shí)安全監(jiān)測(cè)系統(tǒng)，確保本網(wǎng)用戶的安全，免遭外來用戶的惡意攻擊，避免不良信息的進(jìn)入。 南陽教育城域網(wǎng)是我市各學(xué)校充分利用網(wǎng)絡(luò)資源開展信息技術(shù)和其它各學(xué)科教學(xué)、實(shí)現(xiàn)教育資源最大程度共享的必要保障。在進(jìn)一步完善南陽教育城域骨干網(wǎng)建設(shè)的基礎(chǔ)上，實(shí)現(xiàn)學(xué)校、區(qū)縣教育局、市教育局三級(jí)網(wǎng)絡(luò)系統(tǒng)聯(lián)通。網(wǎng)管中心設(shè)在市教育局，作為整個(gè)網(wǎng)絡(luò)的交通樞紐，是網(wǎng)絡(luò)的管理控制中心和信息資源中心。實(shí)施這項(xiàng)工程將進(jìn)一步促進(jìn)中小學(xué)信息技術(shù)教育的普及與應(yīng)用，提高教育管理和教學(xué)的現(xiàn)代化水平，為全面實(shí)施素質(zhì)教育和創(chuàng)新教育創(chuàng)建信息化教學(xué)環(huán)境，為加快實(shí)現(xiàn)我市中小學(xué)教育信息化建設(shè)的總體目標(biāo)，推動(dòng)我市基礎(chǔ)教育的改革與發(fā)展，實(shí)現(xiàn)我市教育現(xiàn)代化具有重要意義。 第三節(jié) 項(xiàng)目設(shè)計(jì)原則 南陽市教育城域網(wǎng)是市政府和教育行政部門貫徹執(zhí)行黨的教育路線、方針，實(shí)施信息化教育的重要陣地。系統(tǒng)提供開發(fā)接口，教育局在系統(tǒng)建設(shè)完成后，可以根據(jù)自己新的需求增加新的應(yīng)用系統(tǒng)，實(shí)現(xiàn)與原應(yīng)用系統(tǒng)的無縫連接。 ? 對(duì)象平面 教育城域網(wǎng)是一個(gè)教育專網(wǎng)，它是由一個(gè)覆蓋全市的高速寬帶教育信息主干網(wǎng)將轄區(qū)各學(xué)校的校園網(wǎng)通過光纖或其他方式連接起來，有一個(gè)或多個(gè)可供轄區(qū)各學(xué)校共享的內(nèi)容非常豐富的教育資源中心，使學(xué)校與教育科研部門能夠更大范圍地共享教育資源，使轄區(qū)內(nèi)的學(xué)生都能夠接受“名校”的教育、聆聽“名師”教誨，接受遠(yuǎn)程教育，教育管理部門能夠利用教育城域網(wǎng)進(jìn)行統(tǒng)一的教育行政管理和教學(xué)管理。 在服務(wù)平臺(tái)中主要包括應(yīng)用支持系統(tǒng)、數(shù)據(jù)信息平臺(tái)。在南陽市教育城域網(wǎng)中開展的信息服務(wù)目前考慮集中教學(xué)、電子政務(wù)等方面，發(fā)揮集中人才、設(shè)備、 信息積累的優(yōu)勢(shì)，增強(qiáng)南陽市教育城域網(wǎng)的吸引力。 首期 260 余所學(xué)校中共有約 47 萬網(wǎng)絡(luò)用戶，估計(jì)同時(shí)有 2 萬名用戶在線，所以要求網(wǎng)絡(luò)中心必須是 L2/L3 一 體化的吉位以太網(wǎng)路由交換機(jī) 。 ? 實(shí)用性 系統(tǒng)設(shè)計(jì)從實(shí)際應(yīng)用角度出發(fā)，力求簡(jiǎn)單實(shí)用。軟件可擴(kuò)充性是指教育數(shù)據(jù)中心可以適應(yīng)將來的業(yè)務(wù)量增加和信息量的擴(kuò)大（如歷史數(shù)據(jù)的累加、教育局與學(xué)校資料的增多等）。 ? 高帶寬接口類型與密度 城域教育網(wǎng)內(nèi)主要以 10/100M、千兆以太網(wǎng)、 POS 端口為主，但考慮到迅速增長(zhǎng)的帶寬需求，也可以選擇萬兆以太網(wǎng)用于骨干連接。一般只有基于硬件的帶寬管理才可以達(dá)到線速，而且不影響系統(tǒng)性能。 物理線路選擇 從網(wǎng)絡(luò)的規(guī)模和范圍來看，該項(xiàng)目的網(wǎng)絡(luò)建設(shè)主要有三種方式： 第一種方式：光纖接入 ISP，由 ISP 的核心交換網(wǎng)絡(luò)構(gòu)造專網(wǎng) 這種方式不用自己鋪設(shè)專線，只需租用光纖接入提供 IP 網(wǎng)服務(wù)的 ISP 就可，節(jié)約了敷設(shè)線路的施工費(fèi)用和施工周期，能夠很快的建設(shè)起來。 第四種方式：無線方式或撥號(hào)方式 對(duì)于邊遠(yuǎn)地區(qū)的學(xué)校不適合其他方法的地方，可以采用這種方法。 第三 節(jié) 網(wǎng)絡(luò)信息中心設(shè)計(jì) 一、網(wǎng)絡(luò)建設(shè)目標(biāo) 南陽市教育城域網(wǎng)設(shè)計(jì)方案 15 河南怡科信息技術(shù)有限公司 南陽市教育信息網(wǎng)絡(luò)中心的建設(shè)目標(biāo)是：利用先進(jìn)的計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)，采用先進(jìn)成熟的網(wǎng)絡(luò)設(shè)備，構(gòu)成一個(gè)快速、高效、開放的信息網(wǎng)絡(luò)系統(tǒng)，為全體師生員工提供一個(gè)先進(jìn)、快捷、方便的信息交流、資源共享和科研合作的基礎(chǔ)環(huán)境，為學(xué)生及教研提供先進(jìn)實(shí)用的計(jì)算機(jī)網(wǎng)絡(luò)環(huán)境和優(yōu)質(zhì)的多元化服務(wù)，為教育局在行政、教育和管理方面實(shí)現(xiàn)辦公自動(dòng)化、網(wǎng)絡(luò)化、電子化提供網(wǎng)絡(luò)化環(huán)境，進(jìn)而推動(dòng)整個(gè)教育信息化的發(fā)展，以教育的信息化帶動(dòng)教育的現(xiàn)代化。網(wǎng)絡(luò)管理中的一個(gè)重要目標(biāo)就是費(fèi)用的降低。對(duì)網(wǎng)絡(luò)的地址、域名、數(shù)據(jù)鏈路、帶寬等實(shí)行統(tǒng)一管理和分配，確保網(wǎng)絡(luò)安全。根據(jù)分區(qū)布局，網(wǎng)絡(luò)中心采用高性能大吞吐量的千兆以太網(wǎng)骨干交換機(jī)，從而形成高速帶寬的城域主干網(wǎng)。 7)設(shè)備使用的方便程度，這體現(xiàn)設(shè)備的可維護(hù)性。 網(wǎng)絡(luò)功能描述 先進(jìn)的網(wǎng)絡(luò)，先進(jìn)的技術(shù)，先進(jìn)的設(shè)備，其目的就是要提高管理的層次。 FTP 服務(wù)器： 為網(wǎng)絡(luò)用戶提供文件傳輸服務(wù)。從而組建起安全有效的 Inter、 CER。某些網(wǎng)管采用了分布式智能加集中控制的策略，具有系統(tǒng)層次的管理能力，較好的實(shí)現(xiàn)了服務(wù)器的管理。數(shù)據(jù)庫數(shù)據(jù)采用雙機(jī)備份，設(shè)備冗余的方式保證數(shù)據(jù)不丟失，信息中心建立符合計(jì)算機(jī)房設(shè)計(jì)標(biāo)準(zhǔn)的機(jī)房?，F(xiàn)在流行的 WWW 瀏覽器都支持 SSL 協(xié)議可以提供 40 位的 RSA 加密，這樣在查詢用戶和 WWW 服務(wù)器之間就建立了加密的信道，保證了信息的安全。為了確定郵件是由某人發(fā)出的需要確定郵件是否有他的數(shù)字簽名，為了保證信件只有收件人才能閱讀這就需 要采用公開密匙體系。 計(jì)算機(jī)網(wǎng)絡(luò)教室是由學(xué)生機(jī)、教師機(jī)組成的教學(xué)環(huán)境。 4)計(jì)算機(jī)廠商的經(jīng)濟(jì)、技術(shù)實(shí)力和市場(chǎng)占有率，這一定程度上反映了該設(shè)備的信譽(yù)。 第二節(jié) 系統(tǒng)管理的功能 系統(tǒng)管理涉及網(wǎng)絡(luò)資源和活動(dòng)的規(guī)劃、組織、監(jiān)視、計(jì)費(fèi)和控制。 南陽市教育城域網(wǎng)設(shè)計(jì)方案 25 河南怡科信息