【文章內(nèi)容簡介】 件設備，傳輸速率，協(xié)議選擇，安全控制和虛擬網(wǎng)劃分等各個方面充分體現(xiàn)“大同中學校園網(wǎng)”系統(tǒng)的先進性。在考慮系統(tǒng)先進性的同時我們也會考慮實效、兼顧現(xiàn)實，建設不僅先進而且合適的系統(tǒng)。在系統(tǒng)建設中堅持“邊實施，邊發(fā)展，高起點，早收益”的原則。 * 系統(tǒng)與軟件的可靠性 在“大同中學校園網(wǎng)”系統(tǒng)設計中，很重要的一點就是網(wǎng)絡的可靠性，即堅固性。在外界環(huán)境或內(nèi)部條件發(fā)生突變時，怎樣使系統(tǒng)保持正常工作，或者在盡無論過去、現(xiàn)在還是將來，我們都致力推進中華民族的教育事業(yè) 8 量短的時間內(nèi)恢復正常工作，是“大同中學校園網(wǎng)”系統(tǒng)這樣的重點工程所必須考慮的。在設計時對可靠性的考慮，可以充分減少或消除因意外或事故造成的損失。我們將從網(wǎng)絡線路的冗余備份及信息數(shù)據(jù)的多種備份等方面保證“大同中學校園網(wǎng)”系統(tǒng)的可靠性。在應用系統(tǒng)開發(fā)過程中不斷 進行調(diào)研與反饋，開發(fā)出用戶真正需要并且可靠的系統(tǒng)。 * 系統(tǒng)安全性與保密性 隨著計算機技術的發(fā)展，尤其是網(wǎng)絡和網(wǎng)絡間互聯(lián)的規(guī)模的擴大，信息和網(wǎng)絡的安全性日益受到重視。面臨十分嚴肅的安全性挑戰(zhàn)。我們在網(wǎng)絡設計時，將從內(nèi)部訪問控制和外部防火墻兩方面保證“大同中學校園網(wǎng)”系統(tǒng)的安全。本系統(tǒng)還將按照國家相關的規(guī)定進行相應的系統(tǒng)保密性建設。 * 易管理與維護 “大同中學校園網(wǎng)”系統(tǒng)的節(jié)點數(shù)目大，分布范圍廣，通信介質(zhì)多種多樣，采用的網(wǎng)絡技術也較先進，尤其引入交換式網(wǎng)絡和虛擬網(wǎng)之后，網(wǎng)絡的管理任務加重了，如何有效地管理好網(wǎng)絡關系 ,是否充分有效地利用網(wǎng)絡的系統(tǒng)資源等問題就擺在我們面前。我們用圖形化的管理界面和簡潔的操作方式，提供強大的網(wǎng)絡管理功能。使網(wǎng)絡日常的維護和操作變得直觀，簡便和高效。而且我們將在系統(tǒng)的分析及建設過程中考慮系統(tǒng)將來的維護 * 易擴充性 隨著教學科研的快速發(fā)展，“大同中學校園網(wǎng)”系統(tǒng)面臨的任務將愈來愈艱巨，愈來愈復雜。為了適應這個變化和日新月異的計算機技術的發(fā)展，我們網(wǎng)絡十分注重擴充性。無論是網(wǎng)絡硬件還是系統(tǒng)軟件，都可以方便的擴充和升級。 上述系統(tǒng)設計的原則將自始自終貫穿整個系統(tǒng)的設計和實現(xiàn)。 網(wǎng)絡結構 大同 中學校園網(wǎng)的邏輯拓撲結構如下： 無論過去、現(xiàn)在還是將來，我們都致力推進中華民族的教育事業(yè) 9 V L A N 1V L A N 2V L A N 3Rou t e rSER VE R VL ANR大同中學校園網(wǎng)絡邏輯拓撲結構WW W S erve rFTP S erv erEMA IL Ser ver ... 在邏輯拓撲中校園網(wǎng)可劃分為若干虛擬局域網(wǎng)，虛擬局域網(wǎng)不受設備物理位置的限制，靈活性較大。按大同中學校園網(wǎng)各部分功能劃分： SERVER VLAN 為服務器群虛網(wǎng)，將各種主要服務器（ WEB、 MAIL、 FTP 服務器、數(shù)據(jù)服務器等）放在一個虛網(wǎng)內(nèi)便于管理、維護，同時也可以盡可能減少外部入侵及破壞系統(tǒng)的可能性 。如： VLAN1 為多媒體教學系統(tǒng)（多媒體教室），方便教師進行管理和教學；其余虛網(wǎng)可按教師信息管理系統(tǒng)、財務系統(tǒng) 、圖書館系統(tǒng)、學生信息管理系統(tǒng)、多媒體網(wǎng)上教學系統(tǒng)等劃分。 網(wǎng)絡實現(xiàn) 主干網(wǎng) 考慮到在目前通信條件的成熟和對性能要求的提高，采用 ATM 技術和快速以太網(wǎng)技術相結合，網(wǎng)絡的主干建議采用 Bay 的 Centillion 100 中心交換機與Centillion 50 中心交換機各一臺通過 155M 光纖連接， Centillion 50/100 交換機提供多個多模光纖端口及多個 10/100MUTP 端口。 Centillion 100 是業(yè)界領先的多 LAN/ATM 交換機 ,提供了超過 10Gbps 的總體交換功能， Centillion 100 是模塊化的，它以集成的幀和信元交換來完成以太網(wǎng)、高速以太網(wǎng)、令牌網(wǎng)和 ATM交換。（也可以選用 Cisco 相應的產(chǎn)品） 無論過去、現(xiàn)在還是將來，我們都致力推進中華民族的教育事業(yè) 10 數(shù)據(jù)庫服務器、 Inter 服務器等服務器均接在 ATM 交換機上這樣可以提供足夠的帶寬，減少由于用戶對服務的集中要求所產(chǎn)生的瓶頸。 分支網(wǎng)設計 主樓及幾幢輔樓的用戶通過 100M、 10M UTP 與主干交換機相連，各分支網(wǎng)可采用快速以太網(wǎng)、交換以太網(wǎng)等技術。 對其它系統(tǒng)的控制 采用集散型控制系統(tǒng)將實時的對綜合系統(tǒng)中的音響、電視、監(jiān)控 …… 各子系統(tǒng)進行自動監(jiān)控。 應用平臺 當前主流的應用平臺主要是 SUN（ Solaris）， PC（ NT）或 PC（ Linux）的結構： ? SUN（ Solaris）是一種比較安全和穩(wěn)健的網(wǎng)絡服務器結構，對管理人員的技術要求比較高。 ? PC（ NT）： NT 是在 PC 上發(fā)展起來的 32 位操作系統(tǒng)?；?Client/Server體系結構的多線程的操作系統(tǒng)，支持虛擬內(nèi)存。管理簡單方便，價格適中，具有 C2 級安全性。系統(tǒng)開銷合理，運行效率較高。 ? PC（ Linux）：價格最為便宜，但安全性沒有經(jīng)過認證，另外無生產(chǎn)廠家提供可靠的技 術支持，出現(xiàn)問題時沒有保障。 校園網(wǎng)整體網(wǎng)絡管理平臺對整個系統(tǒng)的穩(wěn)健性與安全性有重大影響，因此建議網(wǎng)管平臺采用 Sun 的 Solaris 配合 Sun 的小型機使用，這樣系統(tǒng)的穩(wěn)定性及安全性可以達到最佳狀態(tài)。 從近期的發(fā)展方向來看， Microsoft 公司正在提供源源不斷的產(chǎn)品支持保證一個 Intra 方案 ， 在這 個 方 案中 ， 從操 作 系統(tǒng) 層 次就 具 備支 持Inter/Intra 的基本特性，以 Microsoft BackOffice 產(chǎn)品族表現(xiàn)了極強的整合能力。 Microsoft 的解決方案更具有靈活性、系列性和可 持續(xù)性，各種組件之間的聯(lián)系非常緊密，效率也自然提高。尤其在教育信息系統(tǒng)中，存在各種靈無論過去、現(xiàn)在還是將來，我們都致力推進中華民族的教育事業(yè) 11 活的應用層次，因此選擇 Microsoft 的從操作系統(tǒng)開始的 Intra 解決方案具備可比的優(yōu)勢。 就現(xiàn)代化的教育信息系統(tǒng)來說，提供統(tǒng)一化的解決方案更具備管理和開發(fā)上的便利。 Microsoft 公司在 Intra 方面已經(jīng)有了完整的解決方案，所以選擇這種方案是有益的。 在大同中學校園網(wǎng)的方案中，對于基本應用系統(tǒng)，我們將主要采用Microsoft 公司在 PC（ NT）上的解決方案，在一些涉及應用安全性和伸縮性敏感的部件上，可以 選擇更有效的產(chǎn)品作為 Microsoft 產(chǎn)品的替代。 后臺數(shù)據(jù)庫 為了使系統(tǒng)與大同中學已有應用系統(tǒng)能夠很好的兼容，建議后臺數(shù)據(jù)庫采用Sybase 或者 MS SQL Server。 遠程服務 為了滿足教師在家中進行科研與辦公的需要，采用遠程撥號把教師家中的計算機和校園網(wǎng)通過公共電話網(wǎng)連起來，充分利用現(xiàn)代通信手段和校園網(wǎng)資源。學生也可以通過電話撥號訪問校園網(wǎng)上的資源。 與外部網(wǎng)絡的連接 與國際互聯(lián)網(wǎng)的連接可以獲得大量的信息資源，使大同中學與國內(nèi)外的廣泛交流更快捷、更 方便，同時又能直接將自己介紹給世界，這將是培養(yǎng)跨世紀人才的必然趨勢。大同中學可以通過上連到上海市中小學教育信息中心從而與Inter 相連，使全校師生可以享用國際互聯(lián)網(wǎng)上龐大的信息。 安全性 采用防火墻 ,確保校園網(wǎng)絡的安全性 . ? 基于路由器的防火墻：在校園網(wǎng)和外部網(wǎng)絡連通后，可以封鎖外部網(wǎng)絡對校園網(wǎng)的訪問； ? 基于口令的用戶認證系統(tǒng)：所需的經(jīng)費較低，效率較高，并且不會將正常的事件過程也隔離掉。 無論過去、現(xiàn)在還是將來，我們都致力推進中華民族的教育事業(yè) 12 信息點設置與結構化布線 建議在兩臺主交換機之間用 155M 光纖互聯(lián)，各職能科室均至少設置一個信息 點，每個教研辦公室按每 45 個人布置一個信息點，每個教室布置兩個信息點，多媒體教室布置三個信息點，總共信息點約 200 個左右。結構化布線可支持大樓內(nèi)所有弱電系統(tǒng)的傳輸。廣泛用于語音、數(shù)據(jù)、圖形、圖象、多媒體、安全監(jiān)控、傳感等各種信息的傳輸，從而可以對學校的廣播中心、電視中心、安全監(jiān)控系統(tǒng)等進行控制。同時，結構化布線將能夠支持快速以太網(wǎng)、 155 兆 ATM、千兆位以太網(wǎng)、 622 兆 ATM 等應用。結構化布線的詳細設計將在資料完備時另行提供。 建議在不影響新建主樓的外觀完美與功能便利的前提下在新教學大樓中至少預留一間設備 間作為擺放網(wǎng)絡設備之用一般需要 5 平方米左右，而且在大樓施工期間，預留垂直走線豎井及穿線管道以免在大樓建成后再實施影響正常使用并且影響內(nèi)部美觀。并且注意強電間與弱電間有屏蔽隔開，避免電磁感應的不良影響。建議選取有較好通風條件、溫濕度良好的的房間作為設備間，以保證網(wǎng)絡設備的正常運行。 主要體現(xiàn)在網(wǎng)絡技術和通信設施的發(fā)展上： ? 網(wǎng)絡的分支采用了 100M 快速以太網(wǎng)技術，隨著發(fā)展，可以向千兆位以太網(wǎng)或者 ATM 網(wǎng)絡轉換。對于千兆位以太網(wǎng)，只要購買新的設備即可；對于 ATM 網(wǎng)絡，可以使用局域 網(wǎng)仿真技術實現(xiàn)平滑升級。這兩種技術都保護現(xiàn)有的投資，使現(xiàn)有的網(wǎng)絡不受影響。 ? 在需要的時候，可采用 622M 或 2G 的 ATM 技術，實現(xiàn)整個網(wǎng)絡向更高速率的升級。 ? 根據(jù)以上分析，大同中學校園網(wǎng)絡物理拓撲圖可以是： 無論過去、現(xiàn)在還是將來，我們都致力推進中華民族的教育事業(yè) 13 輔樓 1 主樓 輔樓 2 輔樓 3 輔樓 2 輔樓 3 C50 ATM 交換機 C100 ATM 交換機 100M UTP 155M 光纖 Switch hub Switch hub Switch hub Switch hub DDN/FR 專線上連 Switch hub 遠程撥號用戶 服務器群 Switch hub Switch hub 無論過去、現(xiàn)在還是將來，我們都致力推進中華民族的教育事業(yè) 14 系統(tǒng)劃分與功能 以下是對大同中學有關學校管理的各個應用子系統(tǒng)的 劃分 學校日常管理子系統(tǒng) 學生信息管理子系統(tǒng) 學生學籍管理子系統(tǒng)（大同中學已完成） ? 學生基本情況管理 ? 學生考勤管理 ? 有特長學生管理 ? 學生獎學金管理 ? 學生去向管理 ? 學生畢業(yè)證書管理 ? 學生去向管理 學生德育管理子系統(tǒng)（大同中學已完成） ? 學生行為規(guī)范管理 ? 學生品德測評管理 ? 重點幫教學生管理 ? 共青團工作管理（略） ? 少先隊工作管理（略） ? 學生會工作管理（略） ? 學生德育方面獲獎管理（略） ? 學生德育方面獲獎情況管理 ? 學生其他方面獲獎情況檢索、統(tǒng)計、分析 無論過去、現(xiàn)在還是將來，我們都致力推進中華民族的教育事業(yè) 15 ? 學生獎 學金情況檢索、統(tǒng)計、分析 ? 學生德育信息綜合分析 學生智育管理子系統(tǒng)（大同中學已完成） ? 學生成績管理 ? 學生必修課成績管理 ? 學生選修課成績管理 ? 學生活動課成績管理 ? 學生學分管理 ? 學生考試成績綜合分析 ? 學生升學成績分析 ? 學生會考成績分析 ? 學生大考、中考成績分析 ? T 分、標準分自動轉換 ? 成績統(tǒng)計向導 ? 期末（中）報告單打印 ? （光電閱卷機閱卷，試卷分析，成績統(tǒng)計自動完成） ? 學生智育方面獲獎管理 ? 學生其他方面獲獎情況檢索、統(tǒng)計、分析 ? 學生獎學金情況檢索、統(tǒng)計、分析 ? 學生智育情況綜合分析 學生體育管理子系統(tǒng)（大同中學已基本完成） ? 學生個人體育信息管理 ? 學生身體形態(tài)信息管理 ? 學生身體素質(zhì)信息管理 無論過去、現(xiàn)在還是將來，我們都致力推進中華民族的教育事業(yè) 16 ? 學生體育成績管理 ? 學生體育鍛煉等級標準管理 ? 學生運動員輸送去向管理 ? 學生體育方面獲獎情況管理 ? 其他方面獲獎情況檢索、統(tǒng)計、分析 ? 學生獎學金情況檢索、統(tǒng)計、分析 ? 學生體育信息綜合分析 ? 學校運