【文章內(nèi)容簡介】 ”系統(tǒng)的先進(jìn)性。在考慮系統(tǒng)先進(jìn)性的同時我們也會考慮實(shí)效、兼顧現(xiàn)實(shí)，建設(shè)不僅先進(jìn)而且合適 的系統(tǒng)。在系統(tǒng)建設(shè)中堅持“邊實(shí)施，邊發(fā)展，高起點(diǎn)，早收益”的原則。 * 系統(tǒng)與軟件的可靠性 在“大同中學(xué)校園網(wǎng)”系統(tǒng)設(shè)計中，很重要的一點(diǎn)就是網(wǎng)絡(luò)的可靠性，即堅固性。在外界環(huán)境或內(nèi)部條件發(fā)生突變時，怎樣使系統(tǒng)保持正常工作，或者在盡無論過去、現(xiàn)在還是將來，我們都致力推進(jìn)中華民族的教育事業(yè) 8 量短的時間內(nèi)恢復(fù)正常工作，是“大同中學(xué)校園網(wǎng)”系統(tǒng)這樣的重點(diǎn)工程所必須考慮的。在設(shè)計時對可靠性的考慮，可以充分減少或消除因意外或事故造成的損失。我們將從網(wǎng)絡(luò)線路的冗余備份及信息數(shù)據(jù)的多種備份等方面保證“大同中學(xué)校園網(wǎng)”系統(tǒng)的可靠性。在應(yīng)用系統(tǒng)開發(fā)過程中不斷進(jìn)行調(diào)研與反饋，開發(fā)出用戶真 正需要并且可靠的系統(tǒng)。 * 系統(tǒng)安全性與保密性 隨著計算機(jī)技術(shù)的發(fā)展，尤其是網(wǎng)絡(luò)和網(wǎng)絡(luò)間互聯(lián)的規(guī)模的擴(kuò)大，信息和網(wǎng)絡(luò)的安全性日益受到重視。面臨十分嚴(yán)肅的安全性挑戰(zhàn)。我們在網(wǎng)絡(luò)設(shè)計時，將從內(nèi)部訪問控制和外部防火墻兩方面保證“大同中學(xué)校園網(wǎng)”系統(tǒng)的安全。本系統(tǒng)還將按照國家相關(guān)的規(guī)定進(jìn)行相應(yīng)的系統(tǒng)保密性建設(shè)。 * 易管理與維護(hù) “大同中學(xué)校園網(wǎng)”系統(tǒng)的節(jié)點(diǎn)數(shù)目大，分布范圍廣，通信介質(zhì)多種多樣，采用的網(wǎng)絡(luò)技術(shù)也較先進(jìn)，尤其引入交換式網(wǎng)絡(luò)和虛擬網(wǎng)之后，網(wǎng)絡(luò)的管理任務(wù)加重了，如何有效地管理好網(wǎng)絡(luò)關(guān)系 ,是否充分有效地利用網(wǎng)絡(luò)的系 統(tǒng)資源等問題就擺在我們面前。我們用圖形化的管理界面和簡潔的操作方式，提供強(qiáng)大的網(wǎng)絡(luò)管理功能。使網(wǎng)絡(luò)日常的維護(hù)和操作變得直觀，簡便和高效。而且我們將在系統(tǒng)的分析及建設(shè)過程中考慮系統(tǒng)將來的維護(hù) * 易擴(kuò)充性 隨著教學(xué)科研的快速發(fā)展，“大同中學(xué)校園網(wǎng)”系統(tǒng)面臨的任務(wù)將愈來愈艱巨，愈來愈復(fù)雜。為了適應(yīng)這個變化和日新月異的計算機(jī)技術(shù)的發(fā)展，我們網(wǎng)絡(luò)十分注重擴(kuò)充性。無論是網(wǎng)絡(luò)硬件還是系統(tǒng)軟件，都可以方便的擴(kuò)充和升級。 上述系統(tǒng)設(shè)計的原則將自始自終貫穿整個系統(tǒng)的設(shè)計和實(shí)現(xiàn)。 網(wǎng)絡(luò)結(jié)構(gòu) 大同中學(xué)校園網(wǎng)的邏輯拓?fù)浣Y(jié)構(gòu)如下 ： 無論過去、現(xiàn)在還是將來，我們都致力推進(jìn)中華民族的教育事業(yè) 9 V L A N 1V L A N 2V L A N 3Rou t e rSER VE R VL ANR大同中學(xué)校園網(wǎng)絡(luò)邏輯拓?fù)浣Y(jié)構(gòu)WW W S erve rFTP S erv erEMA IL Ser ver ... 在邏輯拓?fù)渲行@網(wǎng)可劃分為若干虛擬局域網(wǎng)，虛擬局域網(wǎng)不受設(shè)備物理位置的限制，靈活性較大。按大同中學(xué)校園網(wǎng)各部分功能劃分： SERVER VLAN 為服務(wù)器群虛網(wǎng)，將各種主要服務(wù)器（ WEB、 MAIL、 FTP 服務(wù)器、數(shù)據(jù)服務(wù)器等）放在一個虛網(wǎng)內(nèi)便于管理、維護(hù)，同時也可以盡可能減少外部入侵及破壞系統(tǒng)的可能性 。如： VLAN1 為多媒體教學(xué)系統(tǒng)（多媒體教室），方便教師進(jìn)行管理和教學(xué)；其余虛網(wǎng)可按教師信息管理系統(tǒng)、財務(wù)系統(tǒng)、圖書館系統(tǒng)、學(xué)生信息管理系統(tǒng)、多媒體網(wǎng)上教學(xué)系統(tǒng)等劃分。 網(wǎng)絡(luò)實(shí)現(xiàn) 主干網(wǎng) 考慮到在目前通信條件的成熟和對性能要求的提高，采用 ATM 技術(shù)和快速以太網(wǎng)技術(shù)相結(jié)合，網(wǎng)絡(luò)的主干建議采用 Bay 的 Centillion 100 中心交換機(jī)與Centillion 50 中心交換機(jī)各一臺通過 155M 光纖連接， Centillion 50/100 交換機(jī)提供多個多模光纖端口及多個 10/100MUTP 端口。 Centillion 100 是業(yè)界領(lǐng)先的多 LAN/ATM 交換機(jī) ,提供了超過 10Gbps 的總體交換功能， Centillion 100 是模塊化的，它以集成的幀和信元交換來完成以太網(wǎng)、高速以太網(wǎng)、令牌網(wǎng)和 ATM交換。（也可以選用 Cisco 相應(yīng)的產(chǎn)品） 無論過去、現(xiàn)在還是將來，我們都致力推進(jìn)中華民族的教育事業(yè) 10 數(shù)據(jù)庫服務(wù)器、 Inter 服務(wù)器等服務(wù)器均接在 ATM 交換機(jī)上這樣可以提供足夠的帶寬，減少由于用戶對服務(wù)的集中要求所產(chǎn)生的瓶頸。 分支網(wǎng)設(shè)計 主樓及幾幢輔樓的用戶通過 100M、 10M UTP 與主干交換機(jī)相連，各分支網(wǎng)可采用快速以太網(wǎng)、交換以太網(wǎng)等技術(shù)。 對其它系統(tǒng)的控制 采用集散型控制系統(tǒng)將實(shí)時的對綜合系統(tǒng)中的音響、電視、監(jiān)控 …… 各子系統(tǒng)進(jìn)行自動監(jiān)控。 應(yīng)用平臺 當(dāng)前主流的應(yīng)用平臺主要是 SUN（ Solaris）， PC（ NT）或 PC（ Linux）的結(jié)構(gòu)： ? SUN（ Solaris）是一種比較安全和穩(wěn)健的網(wǎng)絡(luò)服務(wù)器結(jié)構(gòu)，對管理人員的技術(shù)要求比較高。 ? PC（ NT）： NT 是在 PC 上發(fā)展起來的 32 位操作系統(tǒng)。基于 Client/Server體系結(jié)構(gòu)的多線程的操作系統(tǒng)，支持虛擬內(nèi)存。管理簡單方便，價格適中，具有 C2 級安全性。系統(tǒng)開銷合理，運(yùn)行效率較高。 ? PC（ Linux）：價格最為便宜，但安全性沒有經(jīng)過認(rèn)證，另外無生產(chǎn)廠家提供可靠的技術(shù)支持，出現(xiàn)問題時沒有保障。 校園網(wǎng)整體網(wǎng)絡(luò)管理平臺對整個系統(tǒng)的穩(wěn)健性與安全性有重大影響，因此建議網(wǎng)管平臺采用 Sun 的 Solaris 配合 Sun 的小型機(jī)使用，這樣系統(tǒng)的穩(wěn)定性及安全性可以達(dá)到最佳狀態(tài)。 從近期的發(fā)展方向來看， Microsoft 公司正在提供源源不斷的產(chǎn)品支持保證一個 Intra 方案 ， 在這 個 方 案中 ， 從操 作 系統(tǒng) 層 次就 具 備支 持Inter/Intra 的基本特性，以 Microsoft BackOffice 產(chǎn)品族表現(xiàn)了極強(qiáng)的整合能力。 Microsoft 的解決方案更具有靈活性、系列性和可持續(xù)性，各種組件之間的聯(lián)系非 常緊密，效率也自然提高。尤其在教育信息系統(tǒng)中，存在各種靈無論過去、現(xiàn)在還是將來，我們都致力推進(jìn)中華民族的教育事業(yè) 11 活的應(yīng)用層次，因此選擇 Microsoft 的從操作系統(tǒng)開始的 Intra 解決方案具備可比的優(yōu)勢。 就現(xiàn)代化的教育信息系統(tǒng)來說，提供統(tǒng)一化的解決方案更具備管理和開發(fā)上的便利。 Microsoft 公司在 Intra 方面已經(jīng)有了完整的解決方案，所以選擇這種方案是有益的。 在大同中學(xué)校園網(wǎng)的方案中，對于基本應(yīng)用系統(tǒng)，我們將主要采用Microsoft 公司在 PC（ NT）上的解決方案，在一些涉及應(yīng)用安全性和伸縮性敏感的部件上，可以選擇更有效的產(chǎn)品作為 Microsoft 產(chǎn)品的替代。 后臺數(shù)據(jù)庫 為了使系統(tǒng)與大同中學(xué)已有應(yīng)用系統(tǒng)能夠很好的兼容，建議后臺數(shù)據(jù)庫采用Sybase 或者 MS SQL Server。 遠(yuǎn)程服務(wù) 為了滿足教師在家中進(jìn)行科研與辦公的需要，采用遠(yuǎn)程撥號把教師家中的計算機(jī)和校園網(wǎng)通過公共電話網(wǎng)連起來，充分利用現(xiàn)代通信手段和校園網(wǎng)資源。學(xué)生也可以通過電話撥號訪問校園網(wǎng)上的資源。 與外部網(wǎng)絡(luò)的連接 與國際互聯(lián)網(wǎng)的連接可以獲得大量的信息資源，使大同中學(xué)與國內(nèi)外的廣泛交流更快捷、更方便，同時又能直接將自己介紹 給世界，這將是培養(yǎng)跨世紀(jì)人才的必然趨勢。大同中學(xué)可以通過上連到上海市中小學(xué)教育信息中心從而與Inter 相連，使全校師生可以享用國際互聯(lián)網(wǎng)上龐大的信息。 安全性 采用防火墻 ,確保校園網(wǎng)絡(luò)的安全性 . ? 基于路由器的防火墻：在校園網(wǎng)和外部網(wǎng)絡(luò)連通后，可以封鎖外部網(wǎng)絡(luò)對校園網(wǎng)的訪問； ? 基于口令的用戶認(rèn)證系統(tǒng)：所需的經(jīng)費(fèi)較低，效率較高，并且不會將正常的事件過程也隔離掉。 無論過去、現(xiàn)在還是將來，我們都致力推進(jìn)中華民族的教育事業(yè) 12 信息點(diǎn)設(shè)置與結(jié)構(gòu)化布線 建議在兩臺主交換機(jī)之間用 155M 光纖互聯(lián)，各職能科室均至少設(shè)置一個信息點(diǎn)，每個教研辦公室按每 45 個人布置一個信息點(diǎn)，每個教室布置兩個信息點(diǎn)，多媒體教室布置三個信息點(diǎn)，總共信息點(diǎn)約 200 個左右。結(jié)構(gòu)化布線可支持大樓內(nèi)所有弱電系統(tǒng)的傳輸。廣泛用于語音、數(shù)據(jù)、圖形、圖象、多媒體、安全監(jiān)控、傳感等各種信息的傳輸，從而可以對學(xué)校的廣播中心、電視中心、安全監(jiān)控系統(tǒng)等進(jìn)行控制。同時，結(jié)構(gòu)化布線將能夠支持快速以太網(wǎng)、 155 兆 ATM、千兆位以太網(wǎng)、 622 兆 ATM 等應(yīng)用。結(jié)構(gòu)化布線的詳細(xì)設(shè)計將在資料完備時另行提供。 建議在不影響新建主樓的外觀完美與功能便利的前提下在新教學(xué)大樓中至少預(yù)留一間設(shè)備間作為擺放網(wǎng)絡(luò)設(shè)備之用一般需 要 5 平方米左右，而且在大樓施工期間，預(yù)留垂直走線豎井及穿線管道以免在大樓建成后再實(shí)施影響正常使用并且影響內(nèi)部美觀。并且注意強(qiáng)電間與弱電間有屏蔽隔開，避免電磁感應(yīng)的不良影響。建議選取有較好通風(fēng)條件、溫濕度良好的的房間作為設(shè)備間，以保證網(wǎng)絡(luò)設(shè)備的正常運(yùn)行。 主要體現(xiàn)在網(wǎng)絡(luò)技術(shù)和通信設(shè)施的發(fā)展上： ? 網(wǎng)絡(luò)的分支采用了 100M 快速以太網(wǎng)技術(shù)，隨著發(fā)展，可以向千兆位以太網(wǎng)或者 ATM 網(wǎng)絡(luò)轉(zhuǎn)換。對于千兆位以太網(wǎng)，只要購買新的設(shè)備即可；對于 ATM 網(wǎng)絡(luò)，可以使用局域網(wǎng)仿真技術(shù)實(shí)現(xiàn)平滑升級。這兩 種技術(shù)都保護(hù)現(xiàn)有的投資，使現(xiàn)有的網(wǎng)絡(luò)不受影響。 ? 在需要的時候，可采用 622M 或 2G 的 ATM 技術(shù)，實(shí)現(xiàn)整個網(wǎng)絡(luò)向更高速率的升級。 ? 根據(jù)以上分析，大同中學(xué)校園網(wǎng)絡(luò)物理拓?fù)鋱D可以是： 無論過去、現(xiàn)在還是將來，我們都致力推進(jìn)中華民族的教育事業(yè) 13 輔樓 1 主樓 輔樓 2 輔樓 3 輔樓 2 輔樓 3 C50 ATM 交換機(jī) C100 ATM 交換機(jī) 100M UTP 155M 光纖 Switch hub Switch hub Switch hub Switch hub DDN/FR 專線上連 Switch hub 遠(yuǎn)程撥號用戶 服務(wù)器群 Switch hub Switch hub 無論過去、現(xiàn)在還是將來，我們都致力推進(jìn)中華民族的教育事業(yè) 14 系統(tǒng)劃分與功能 以下是對大同中學(xué)有關(guān)學(xué)校管理的各個應(yīng)用子系統(tǒng)的劃分 學(xué)校日常管理 子系統(tǒng) 學(xué)生信息管理子系統(tǒng) 學(xué)生學(xué)籍管理子系統(tǒng)（大同中學(xué)已完成） ? 學(xué)生基本情況管理 ? 學(xué)生考勤管理 ? 有特長學(xué)生管理 ? 學(xué)生獎學(xué)金管理 ? 學(xué)生去向管理 ? 學(xué)生畢業(yè)證書管理 ? 學(xué)生去向管理 學(xué)生德育管理子系統(tǒng)（大同中學(xué)已完成） ? 學(xué)生行為規(guī)范管理 ? 學(xué)生品德測評管理 ? 重點(diǎn)幫教學(xué)生管理 ? 共青團(tuán)工作管理（略） ? 少先隊(duì)工作管理（略） ? 學(xué)生會工作管理（略） ? 學(xué)生德育方面獲獎管理（略） ? 學(xué)生德育方面獲獎情況管理 ? 學(xué)生其他方面獲獎情況檢索、統(tǒng)計、分析 無論過去、現(xiàn)在還是將來，我們都致力推進(jìn)中華民族的教育事業(yè) 15 ? 學(xué)生獎學(xué)金情況檢索、統(tǒng)計、分析 ? 學(xué) 生德育信息綜合分析 學(xué)生智育管理子系統(tǒng)（大同中學(xué)已完成） ? 學(xué)生成績管理 ? 學(xué)生必修課成績管理 ? 學(xué)生選修課成績管理 ? 學(xué)生活動課成績管理 ? 學(xué)生學(xué)分管理 ? 學(xué)生考試成績綜合分析 ? 學(xué)生升學(xué)成績分析 ? 學(xué)生會考成績分析 ? 學(xué)生大考、中考成績分析 ? T 分、標(biāo)準(zhǔn)分自動轉(zhuǎn)換 ? 成績統(tǒng)計向?qū)? ? 期末（中）報告單打印 ? （光電閱卷機(jī)閱卷，試卷分析，成績統(tǒng)計自動完成） ? 學(xué)生智育方面獲獎管理 ? 學(xué)生其他方面獲獎情況檢索、統(tǒng)計、分析 ? 學(xué)生獎學(xué)金情況檢索、統(tǒng)計、分析 ? 學(xué)生智育情況綜合分析 學(xué)生體育管理子系統(tǒng)（大 同中學(xué)已基本完成） ? 學(xué)生個人體育信息管理 ? 學(xué)生身體形態(tài)信息管理 ? 學(xué)生身體素質(zhì)信息管理 無論過去、現(xiàn)在還是將來，我們都致力推進(jìn)中華民族的教育事業(yè) 16 ? 學(xué)生體育成績管理 ? 學(xué)生體育鍛煉等級標(biāo)準(zhǔn)管理 ? 學(xué)生運(yùn)動員輸送去向管理 ? 學(xué)生體育方面獲獎情況管理 ? 其他方面獲獎情況檢索、統(tǒng)計、分析 ? 學(xué)生獎學(xué)金情況檢索、統(tǒng)計、分析 ? 學(xué)生體育信息綜合分析 ? 學(xué)校運(yùn)動會成績管理 ? 學(xué)校運(yùn)動隊(duì)比賽成績管理（全國、區(qū)、市） ? 學(xué)校體育大事記