【文章內(nèi)容簡介】 ，校園網(wǎng)要通過光纖實現(xiàn)和外界 Inter（上海熱線）的連接。基于上述因素考慮，大同中學(xué)的網(wǎng)絡(luò)建設(shè)思想如下：? 基本構(gòu)架采用國際上目前流行的 INTRANET 網(wǎng)絡(luò)技術(shù)，以 TCP/IP 為基本傳輸協(xié)議；? 主干網(wǎng)采用 155M ATM 技術(shù)（將來可升級為 622M 甚至更高），以便滿足以后對多媒體技術(shù)的要求；? 分支網(wǎng)絡(luò)采用 Fast Ether 和 10M 以太網(wǎng)技 術(shù)以滿足普通應(yīng)用需求；7 / 48? 采用先進的虛擬網(wǎng)絡(luò)技術(shù)，將網(wǎng)絡(luò)按功能模塊劃分成不同子網(wǎng)，增強網(wǎng)絡(luò)的安全性；? 融合 WEB 技術(shù)， PROXY 技術(shù)等 INTERNET 綜合應(yīng)用；? 采用 FIREWALL 防火墻技術(shù)提高網(wǎng)絡(luò)安全性，可靠性；? 學(xué)校校園網(wǎng)通過上連到上海市教委信息中心實現(xiàn)與 Inter 相連，使全校師生可以享用國際互聯(lián)網(wǎng)上龐大的信息；? 為了滿足教師在家中進行科研與辦公的需要，采用遠(yuǎn)程撥號把教師家中的計算機和校園網(wǎng)通過公共電話網(wǎng)連起來。學(xué)生也可在家中通過遠(yuǎn)程撥號訪問校園網(wǎng)的資源。教師也可以在網(wǎng)上家訪，并且可以與學(xué)生家長用Email 進行溝通。 系 統(tǒng) 設(shè) 計 原 則根據(jù)上面對“ 大同中學(xué)校園網(wǎng) ”需求的分析，我們制定以下系統(tǒng)設(shè)計的原則：?先進性與現(xiàn)實性作為中國教育科研網(wǎng)的一部分、大同中學(xué)的核心計算機網(wǎng)絡(luò)，“ 大同中學(xué)校園網(wǎng)”系統(tǒng)處理的信息量是十分龐大的，要求 計算機網(wǎng) 絡(luò)有很高的工作效率。而且隨著教學(xué)科研任務(wù)工作的迅速系統(tǒng)面臨的任務(wù)也愈來愈艱巨，所以，我們設(shè)計的網(wǎng)絡(luò)在技術(shù)上必須體現(xiàn)高度的先進性。技術(shù)上的先進性將保證處理數(shù)據(jù)的高效率，技術(shù) 上的先進性將保證 系統(tǒng)工作的靈活性，技 術(shù) 上的先進性將保證網(wǎng)絡(luò)的可靠性，技術(shù)上的先進性也使系統(tǒng)的擴展和維護變得簡單。我們將在網(wǎng)絡(luò)構(gòu)架，硬件設(shè)備， 傳輸速率，協(xié)議選擇，安全控制和虛 擬網(wǎng)劃分等各個方面充分體 現(xiàn)“大同中學(xué)校園網(wǎng)” 系統(tǒng)的先進性。在考慮系統(tǒng)先進性的同 時我們也會考慮實效、兼顧現(xiàn)實，建 設(shè)不僅先進而且合適的系統(tǒng)。在系 統(tǒng)建設(shè)中 堅持“ 邊實施，邊發(fā)展，高起點，早收益” 的原則。?系統(tǒng)與軟件的可靠性 8 / 48在“大同中學(xué)校園網(wǎng) ”系統(tǒng)設(shè)計 中，很重要的一點就是網(wǎng)絡(luò)的可靠性，即堅固性。在外界環(huán)境或內(nèi)部條件 發(fā)生突變時，怎 樣使系統(tǒng) 保持正常工作，或者在盡量短的時間內(nèi)恢復(fù)正常工作，是“大同中學(xué)校園網(wǎng)”系統(tǒng)這樣的重點工程所必須考慮的。在設(shè)計時對可靠性的考 慮，可以充分減少或消除因意外或事故造成的損失。我們將從網(wǎng)絡(luò)線路的冗余備份及信息數(shù)據(jù)的多種備份等方面保證“大同中學(xué)校園網(wǎng)”系統(tǒng)的可靠性。在應(yīng)用系統(tǒng)開發(fā)過程中不斷進行 調(diào)研與反饋，開發(fā)出用戶真正需要并且可靠的系統(tǒng)。?系統(tǒng)安全性與保密性隨著計算機技術(shù)的發(fā)展，尤其是網(wǎng)絡(luò)和網(wǎng)絡(luò)間互聯(lián)的規(guī)模的擴大，信息和網(wǎng)絡(luò)的安全性日益受到重視。面臨十分嚴(yán)肅的安全性挑戰(zhàn)。我們在網(wǎng)絡(luò)設(shè)計時，將從內(nèi)部訪問控制和外部防火墻兩方面保證“大同中學(xué)校園網(wǎng)” 系統(tǒng)的安全。本系統(tǒng)還將按照國家相關(guān)的規(guī)定進行相應(yīng)的系統(tǒng)保密性建設(shè)。?易管理與維護“大同中學(xué)校園網(wǎng) ”系統(tǒng)的 節(jié)點數(shù)目大，分布范圍廣，通信介質(zhì)多種多樣，采用的網(wǎng)絡(luò)技術(shù)也較先進，尤其引入交換式網(wǎng)絡(luò)和虛擬網(wǎng)之后，網(wǎng)絡(luò)的管理任務(wù)加重了，如何有效地管理好網(wǎng)絡(luò)關(guān)系,是否充分有效地利用網(wǎng)絡(luò)的系統(tǒng)資源等問題就擺在我們面前。我們用圖 形化的管理界面和簡潔的操作方式，提供強大的網(wǎng)絡(luò)管理功能。使網(wǎng)絡(luò)日常的維護和操作變得直觀， 簡便和高效。而且我們將在系統(tǒng)的分析及建設(shè)過程中考慮系統(tǒng)將來的維護?易擴充性隨著教學(xué)科研的快速發(fā)展，“大同中學(xué)校園網(wǎng)”系統(tǒng)面臨的任務(wù)將愈來愈艱巨，愈來愈復(fù)雜。為了適應(yīng)這個 變化和日新月異的計算機技術(shù)的發(fā)展，我們網(wǎng)絡(luò)十分注重擴充性。無論是網(wǎng)絡(luò)硬件還是系統(tǒng)軟件，都可以方便的擴充和升級。上述系統(tǒng)設(shè)計的原則將自始自終貫穿整個系統(tǒng)的設(shè)計和實現(xiàn)。 網(wǎng) 絡(luò) 結(jié) 構(gòu)大同中學(xué)校園網(wǎng)的邏輯拓?fù)浣Y(jié)構(gòu)如下：9 / 48 VLAN1VLAN2 VLAN3RouterSERVER VLANR大 同 中 學(xué) 校 園 網(wǎng) 絡(luò) 邏 輯 拓 撲 結(jié) 構(gòu)W ServerFTP ererEMAIL Server . 在邏輯拓?fù)渲行@網(wǎng)可劃分為若干虛擬局域網(wǎng)，虛擬局域網(wǎng)不受設(shè)備物理位置的限制，靈活性較大。按大同中學(xué)校園網(wǎng)各部分功能劃分：SERVER VLAN為服務(wù)器群虛網(wǎng)，將各種主要服務(wù)器（WEB、 MAIL、FTP 服務(wù)器、數(shù)據(jù)服務(wù)器等）放在一個虛網(wǎng)內(nèi)便于管理、維護，同 時也可以盡可能減少外部入侵及破壞系統(tǒng)的可能性。如：VLAN1 為多媒體教學(xué)系統(tǒng)（多媒體教室），方便教師進行管理和教學(xué)；其余虛網(wǎng)可按教師信息管理系統(tǒng)、財務(wù)系統(tǒng)、 圖書館 系統(tǒng)、學(xué)生信息管理系 統(tǒng)、多媒體網(wǎng)上教學(xué)系統(tǒng)等劃分。 網(wǎng) 絡(luò) 實 現(xiàn) 主 干 網(wǎng) 考慮到在目前通信條件的成熟和對性能要求的提高，采用 ATM 技術(shù)和快速以太網(wǎng)技術(shù)相結(jié)合，網(wǎng)絡(luò) 的主干建議采用 Bay 的 Centillion 100 中心交換機與Centillion 50 中心交換機各一臺通過 155M 光纖連接，Centillion 50/100 交換機提供多個多模光纖端口及多個 10/100MUTP 端口。 Centillion 100 是業(yè)界領(lǐng)先的多LAN/ATM 交 換機,提供了超過 10Gbps 的總體交換 功能， Centillion 100 是模塊化的，它以集成的幀和信元交 換來完成以太網(wǎng)、高速以太網(wǎng)、令牌網(wǎng)和 ATM 交換。（也可以選用 Cisco 相應(yīng)的產(chǎn)品）10 / 48數(shù)據(jù)庫服務(wù)器、Inter 服務(wù)器等服務(wù)器均接在 ATM 交換機上這樣可以提供足夠的帶寬，減少由于用戶對服務(wù)的集中要求所產(chǎn)生的瓶頸。 分 支 網(wǎng) 設(shè) 計主樓及幾幢輔樓的用戶通過 100M、10M UTP 與主干交換機相連，各分支網(wǎng)可采用快速以太網(wǎng)、交換以太網(wǎng)等技術(shù)。 對 其 它 系 統(tǒng) 的 控 制采用集散型控制系統(tǒng)將實時的對綜合系統(tǒng)中的音響、電視、監(jiān)控……各子系統(tǒng)進行自動監(jiān)控。 應(yīng) 用 平 臺當(dāng)前主流的應(yīng)用平臺主要是 SUN（Solaris），PC（NT）或 PC（Linux）的結(jié)構(gòu)：? SUN（Solaris）是一種比較安全和穩(wěn)健的網(wǎng)絡(luò)服務(wù)器結(jié)構(gòu)，對管理人員的技術(shù)要求比較高。? PC（NT）：NT 是在 PC 上發(fā)展起來的 32 位操作系 統(tǒng)?；?Client/Server 體系結(jié)構(gòu)的多線程的操作系統(tǒng)，支持虛擬內(nèi)存。管理簡單方便，價格適中，具有C2 級安全性。系統(tǒng)開銷合理，運行效率 較高。? PC（Linux）：價格最為 便宜，但安全性沒有經(jīng)過認(rèn)證，另外無生產(chǎn)廠家提供可靠的技術(shù)支持，出現(xiàn)問題時沒有保障。 校園網(wǎng)整體網(wǎng)絡(luò)管理平臺對整個系統(tǒng)的穩(wěn)健性與安全性有重大影響，因此建議網(wǎng)管平臺采用 Sun 的 Solaris 配合 Sun 的小型機使用，這樣系統(tǒng)的穩(wěn)定性及安全性可以達(dá)到最佳狀態(tài)。 從近期的發(fā)展方向來看，Microsoft 公司正在提供源源不斷的 產(chǎn)品支持保證一個 Intra 方案，在這個方案中，從操作系統(tǒng)層次就具備支持 Inter/Intra的基本特性，以 Microsoft BackOffice 產(chǎn)品族表現(xiàn) 了極強的整合能力。Microsoft的解決方案更具有靈活性、系列性和可持續(xù)性，各種組件之間的聯(lián)系非常緊密，效率也自然提高。尤其在教育信息系統(tǒng)中，存在各種靈活的應(yīng)用層次，因此 選擇Microsoft 的從操作系 統(tǒng)開始的 Intra 解決方案具備可比的優(yōu)勢。11 / 48 就現(xiàn)代化的教育信息系統(tǒng)來說，提供統(tǒng)一化的解決方案更具備管理和開發(fā)上的便利。Microsoft 公司在 Intra 方面已經(jīng)有了完整的解決方案，所以選擇這種方案是有益的。 在大同中學(xué)校園網(wǎng)的方案中，對于基本應(yīng)用系統(tǒng)，我們將主要采用Microsoft 公司在 PC（NT）上的解決方案，在一些涉及應(yīng)用安全性和伸縮性敏感的部件上，可以選擇更有效的產(chǎn)品作為 Microsoft 產(chǎn) 品的替代。 后 臺 數(shù) 據(jù) 庫為了使系統(tǒng)與大同中學(xué)已有應(yīng)用系統(tǒng)能夠很好的兼容，建議后臺數(shù)據(jù)庫采用 Sybase 或者 MS SQL Server。 遠(yuǎn) 程 服 務(wù) 為了滿足教師在家中進行科研與辦公的需要，采用遠(yuǎn)程撥號把教師家中的計算機和校園網(wǎng)通過公共電話網(wǎng)連起來，充分利用現(xiàn)代通信手段和校園網(wǎng)資源。學(xué)生也可以通過電話撥號訪問校園網(wǎng)上的資源。 與 外 部 網(wǎng) 絡(luò) 的 連 接 與國際互聯(lián)網(wǎng)的連接可以獲得大量的信息資源，使大同中學(xué)與國內(nèi)外的廣泛交流更快捷、更方便，同時又能直接將自己介紹給 世界， 這將是培養(yǎng)跨世紀(jì)人才的必然趨勢。大同中學(xué)可以通過上連到上海市中小學(xué)教育信息中心從而與Inter 相連 ，使全校師生可以享用國際互聯(lián)網(wǎng)上龐大的信息。 安 全 性采用防火墻,確保校園網(wǎng)絡(luò)的安全性.? 基于路由器的防火墻：在校園網(wǎng)和外部網(wǎng)絡(luò)連通后，可以封鎖外部網(wǎng)絡(luò)對校園網(wǎng)的訪問；? 基于口令的用戶認(rèn)證系統(tǒng)：所需的經(jīng)費較低，效率較高，并且不會將正常的事件過程也隔離掉。 信 息 點 設(shè) 置 與 結(jié) 構(gòu) 化 布 線12 / 48建議在兩臺主交換機之間用 155M 光纖互聯(lián)，各 職能科室均至少設(shè)置一個信息點，每個教研辦公室按每 45 個人布置一個信息點，每個教室布置兩個信息點，多媒體教室布置三個信息點，總共信息點約 200 個左右。結(jié)構(gòu)化布線可支持大樓內(nèi)所有弱電系統(tǒng)的傳輸。廣泛用于語音、數(shù)據(jù)、圖形、 圖象、多媒體、安全 監(jiān)控、傳感等各種信息的傳輸，從而可以對學(xué)校的廣播中心、電視中心、安全 監(jiān)控系統(tǒng)等進行控制。同時，結(jié)構(gòu)化布線將能夠支持快速以太網(wǎng)、155 兆 ATM、千兆位以太網(wǎng)、622 兆 ATM 等應(yīng)用。結(jié)構(gòu)化布線的詳細(xì)設(shè)計將在資料完備時另行提供。建議在不影響新建主樓的外觀完美與功能便利的前提下在新教學(xué)大樓中至少預(yù)留一間設(shè)備間作為擺放網(wǎng)絡(luò)設(shè)備之用一般需要 5 平方米左右，而且在大樓施工期間，預(yù)留垂直走線豎 井及穿線管道以免在大樓建成后再實施影響正常使用并且影響內(nèi)部美觀。并且注意強電間與弱電間有屏蔽隔開，避免電磁感應(yīng)的不良影響。建議選取有較好通 風(fēng)條件、溫濕度良好的的房間作為設(shè)備間，以保 證網(wǎng)絡(luò)設(shè)備的正常運行。 系 統(tǒng) 擴 展 和 技 術(shù) 升 級主要體現(xiàn)在網(wǎng)絡(luò)技術(shù)和通信設(shè)施的發(fā)展上：? 網(wǎng)絡(luò)的分支采用了 100M 快速以太網(wǎng)技術(shù)，隨著發(fā)展，可以向千兆位以太網(wǎng)或者 ATM 網(wǎng)絡(luò)轉(zhuǎn)換。 對 于千兆位以太網(wǎng)，只要購買新的設(shè)備即可；對于 ATM 網(wǎng)絡(luò)，可以使用局域網(wǎng)仿真技 術(shù)實現(xiàn)平滑升級。這兩種技術(shù)都保護現(xiàn)有的投資，使現(xiàn)有的網(wǎng)絡(luò)不受影響。? 在需要的時候，可采用 622M 或 2G 的 ATM 技術(shù)，實現(xiàn)整個網(wǎng)絡(luò)向更高速率的升級。? 網(wǎng) 絡(luò) 物 理 拓 撲 結(jié) 構(gòu) 根據(jù)以上分析，大同中學(xué)校園網(wǎng)絡(luò)物理拓?fù)鋱D可以是：13 / 48 輔樓 1 主樓 輔樓 2 輔樓 3 輔樓 2 輔樓 3 C50 ATM 交 換 機 C100 ATM 交 換 機 100M UTP 155M 光 纖 以下是對大同中學(xué)有關(guān)學(xué)校管理的各個應(yīng)用子系統(tǒng)的劃分Switch hubSwitch hubSwitch hub Switch hub DDN/FR 專線上連Switch hub 遠(yuǎn)程撥號用戶服務(wù)器群Switch hubSwitch hub 14 / 48 學(xué) 校 日 常 管 理 子 系 統(tǒng) 學(xué) 生 信 息 管 理 子 系 統(tǒng) 學(xué) 生 學(xué) 籍 管 理 子 系 統(tǒng) （大 同 中 學(xué) 已 完 成 ）? 學(xué)生基本情況管理? 學(xué)生考勤管理? 有特長學(xué)生管理? 學(xué)生獎學(xué)金管理? 學(xué)生去向管理? 學(xué)生畢業(yè)證書管理? 學(xué)生去向管理 學(xué) 生 德 育 管 理 子 系 統(tǒng) （大 同 中 學(xué) 已 完 成 ）? 學(xué)生行為規(guī)范管理? 學(xué)生品德測評管理? 重點幫教學(xué)生管理? 共青團工作管理（略）? 少先隊工作管理（略）? 學(xué)生會工作管理（略）? 學(xué)生德育方面獲獎管理（略）? 學(xué)生德育方面獲獎情況管理? 學(xué)生其他方面獲獎情況檢索、統(tǒng)計、分析? 學(xué)生獎學(xué)金情況檢索、統(tǒng)計、分析? 學(xué)生德育信息綜合分析15 / 48 學(xué) 生 智 育 管 理 子 系 統(tǒng) （大 同 中 學(xué) 已 完 成 ）? 學(xué)生成績管理? 學(xué)生必修課成績管理? 學(xué)生選修課成績管理? 學(xué)生活動課成績管理? 學(xué)生學(xué)分管理? 學(xué)生考試成績綜合分析? 學(xué)生升學(xué)成績分析? 學(xué)生會考成績分析? 學(xué)生大考、中考成