【正文】 因而域名服務(wù)對 CPU 的處理能力要求很高，而對磁盤的容量要求很低。 多種管理方式：可以通過 Web 瀏覽器管理，也可以用 Email 進(jìn)行配置管理。能夠?qū)崿F(xiàn)Intra 應(yīng)用的快速開發(fā)。各專項(xiàng)應(yīng)用系統(tǒng)采用基于 Web 的集成化開發(fā)工具完成，如 NetscapeLiveWirePro 等。 南陽市教育城域網(wǎng)設(shè)計方案 30 河南怡科信息技術(shù)有限公司 網(wǎng)絡(luò)管理平臺 信息資源平臺 采用 Web、 HTML、 Java、 JavaScript、數(shù)據(jù)庫等技術(shù)，將局內(nèi)的各種 信息組織起來。 這個基礎(chǔ)信息服務(wù)平臺支持下面的功能： 一對一的離線信息交換：電子郵件； 一對多的離線信息交換： MailingList； 多對一的在線信息交換： Web 服務(wù)； 與數(shù)據(jù)庫系統(tǒng)對接的 Web 信息查詢； 信息編輯和維護(hù)； 安全控制； 配置管理、性能管理、用戶管理。 選擇 Intra 作為信息資源平臺，具有下面的優(yōu)點(diǎn)： 統(tǒng)一的客戶端 ：使用任何一種標(biāo)準(zhǔn)的瀏覽器軟件，都可以訪問各種信息資源。建設(shè)網(wǎng)絡(luò)應(yīng)用系統(tǒng)是一個長期和艱巨的任務(wù)，系統(tǒng)的規(guī)劃和開發(fā)應(yīng)該符合實(shí)際情況，開發(fā)單位與用戶密切配合，實(shí)事求是的完成應(yīng)用系統(tǒng)的建設(shè)。建設(shè) Firewall 要分析安全和服務(wù)需求、保證策略的靈活性、分析遠(yuǎn)程用戶認(rèn)證策略、撥入 /撥出策略和 InformationServer 策略 ? 應(yīng)用平臺安全 由于應(yīng)用系統(tǒng)的復(fù)雜性，有關(guān)應(yīng)用平臺的安全問題是整個安全體系中最復(fù)雜的部分。 ? 增強(qiáng)的保密性，阻止攻擊者獲取攻擊網(wǎng)絡(luò)系統(tǒng)的有用信息。 ? 防火墻技術(shù)（ Firewall） 防火墻是近年發(fā)展 起來的重要安全技術(shù)，其主要作用是在網(wǎng)絡(luò)入口點(diǎn)檢查網(wǎng)絡(luò)通訊，根據(jù)客戶設(shè)定的安全規(guī)則，在保護(hù)內(nèi)部網(wǎng)絡(luò)安全的前提下，提供內(nèi)外網(wǎng)絡(luò)通訊。交換技術(shù)將傳統(tǒng)的基于廣播的局域網(wǎng)技術(shù)發(fā)展為面向連接的技術(shù)。 南陽市教育城域網(wǎng)基本安全要求： 1. 網(wǎng)絡(luò)正常運(yùn)行 。 6. 防止計算機(jī)病毒傳染、破壞。 2. 敏感數(shù)據(jù)和通信技術(shù)業(yè)務(wù)數(shù)據(jù)要保密。 信息服務(wù)系統(tǒng)應(yīng)具有完善的外部信息源保護(hù)系統(tǒng)，使外部信息源接入以后，能得到足夠的收益保證。 用戶管理 用戶管理最關(guān)鍵的是用戶身份驗(yàn)證。 計費(fèi)管理 計費(fèi)管理負(fù)責(zé)監(jiān)視和記錄用戶對網(wǎng)絡(luò)資源的使用，并分配網(wǎng)絡(luò)運(yùn)行成本，其主要功能有： ? 收集計費(fèi)記錄。 性能管理包括下列功能： ? 測量對象和方式選擇。南陽市教育城域網(wǎng)中應(yīng)妥善保存所有重要的網(wǎng)絡(luò)配置信息。 ? 故障診斷。國際標(biāo)準(zhǔn)化組織（ ISO）一 直致力于網(wǎng)絡(luò)的標(biāo)準(zhǔn)化，它定義了故障管理、配置管理、性能管理、計費(fèi)管理和安全管理五大管理功能區(qū)域。 另外隨著網(wǎng)絡(luò)應(yīng)用的增多，費(fèi)用控制成為系統(tǒng)管理的重要內(nèi)容。 5）計算機(jī)未來升級 的適應(yīng)能力，其他設(shè)備的兼容性。我們根據(jù)以下標(biāo)準(zhǔn)選擇廠商及計算機(jī)： 1)計算機(jī)性能價格比 設(shè)備的性能價格比是選型決策的重要考慮因素。教學(xué)過程將由一臺教師機(jī)、若干學(xué)生機(jī)、專用教學(xué)系統(tǒng)以及相關(guān)課件來完成。 第四節(jié) 分中心信息中心與節(jié)點(diǎn)學(xué)校設(shè)計 南陽教育城 域網(wǎng)中，各分中心各每個區(qū)縣的匯聚點(diǎn)，節(jié)點(diǎn)學(xué)校的資源在此整理后共享到城域網(wǎng)網(wǎng)絡(luò)中心。 PGP 可以提供安全保證，由于不受美國法律的限制，可以提供 2048 位以上的加密強(qiáng)度，破解密文幾乎是不可能的。關(guān)鍵應(yīng)用可以采用 UNIX 操作系統(tǒng)或者數(shù)據(jù)加密存儲。 充分利用網(wǎng)絡(luò)系統(tǒng)提供的安全功能： 例如 UNIX 的多次輸入口令不正確鎖定帳號的功能。通過路由器設(shè)定廣域網(wǎng)用戶只能訪問特定的服務(wù)器（如 WWW 服務(wù)器、 mail 服務(wù)器等），不能訪問局域網(wǎng)中的工作站。網(wǎng)絡(luò)布線選用進(jìn)口，超五類非屏蔽雙絞線和信息柜及相應(yīng)分線箱設(shè)備。結(jié)合現(xiàn)有的軟件系統(tǒng)，我們推薦采用下面的安全措施。 網(wǎng)絡(luò)設(shè)備管理的對象包括： 主干網(wǎng)交換機(jī)、防火墻等網(wǎng)絡(luò)設(shè)備系統(tǒng) 主干網(wǎng)服務(wù)器系統(tǒng) 工作組交換機(jī)系統(tǒng) 客戶機(jī)配置 網(wǎng)絡(luò)安全 數(shù)據(jù)的安全 計算機(jī)信息是以數(shù)據(jù)的形式存在于主機(jī)內(nèi)存、硬盤之中，由于外界環(huán)境的干擾如雷電、停電或硬件設(shè)備突然損壞等原因，會出現(xiàn)數(shù)據(jù)的丟失和破壞。 按照 Inter 的慣例，大型互聯(lián)網(wǎng)絡(luò)通常都設(shè)有網(wǎng)絡(luò)運(yùn)行中心（ NOC:NetworkOperationCenter ） 和 網(wǎng) 絡(luò) 信 息 中 心（ NIC:NetworkInformationCenter）。也可以根據(jù)用戶需求連接其他 Inter 出口（如 China、衛(wèi)星資源接受系統(tǒng)等）形成其他出口，但必須接入教育局網(wǎng)絡(luò)的統(tǒng)一出口，以便于管理和安全控制。所以，安全性也是教育城域網(wǎng)所必須具有的特性。 OA服務(wù)器 ： 提供內(nèi) 部文檔存儲、及軟件分發(fā)、資源共享等辦公自動化服務(wù)。 數(shù)據(jù)庫服務(wù)器是網(wǎng)絡(luò)中心最重要的資源中心，為保證安全性與可靠性，應(yīng)采用雙機(jī)備份，設(shè)備冗余。這種信息網(wǎng)絡(luò)環(huán)境提供的主要功能包括以下幾個方面：網(wǎng)絡(luò)基本信息服務(wù)，多媒體服務(wù)，辦公自動化，與國際互聯(lián)網(wǎng) 的連接。 12)系統(tǒng)軟件的升級條件是否優(yōu)惠。 8)設(shè)備在大型網(wǎng)絡(luò)中的應(yīng)用情況，它反映設(shè)備的適應(yīng)性和可靠性。 4)設(shè)備的技術(shù)先進(jìn)性，這是選型的首要考慮因素。 設(shè)備選型考慮 網(wǎng)絡(luò)系統(tǒng)硬件平臺是整個工程的物理基礎(chǔ)，設(shè)備選型是一個重要而關(guān)鍵的環(huán)節(jié)。 可擴(kuò)充性 可擴(kuò)充性一是網(wǎng)絡(luò)要滿足用戶不斷增長的需求，二是網(wǎng)絡(luò)要能隨著新技術(shù)的發(fā)展而擴(kuò)充，使網(wǎng)絡(luò)永遠(yuǎn)具有生命力。 三 、設(shè)備選型的原則 根據(jù)信息網(wǎng)絡(luò)平臺的需求和技術(shù)方針的要 求，網(wǎng)絡(luò)設(shè)備選型的原則是： 滿足網(wǎng)絡(luò)計算及國內(nèi)國際聯(lián)網(wǎng)的要求 有相似設(shè)備和方案的成功應(yīng)用實(shí)例 所選設(shè)備具有良好的性能價格比 南陽市教育城域網(wǎng)設(shè)計方案 16 河南怡科信息技術(shù)有限公司 供應(yīng)商有良好的商業(yè)信譽(yù)和售后服務(wù) 所選設(shè)備在國內(nèi)外有良好的應(yīng)用基礎(chǔ) 四、技術(shù)方針 堅持實(shí)用為主，兼顧網(wǎng)絡(luò)技術(shù)的發(fā)展及本身的特點(diǎn) 根據(jù)投資的強(qiáng)度選擇可靠性高、可維護(hù)性強(qiáng)、具有先進(jìn)性并適應(yīng)于未來技術(shù)發(fā)展趨勢、便于進(jìn)一步提高網(wǎng)絡(luò)性能的產(chǎn)品。當(dāng)引入新技術(shù)的同時，協(xié)議的變更也隨之而來?，F(xiàn)今技術(shù)發(fā)展很快，多數(shù)網(wǎng)絡(luò)都存在多種技術(shù)和協(xié)議混合的局 面，網(wǎng)管部門應(yīng)能夠有效的管理異構(gòu)系統(tǒng)和多種協(xié)議。 南陽教育信息網(wǎng)的網(wǎng)絡(luò)管理應(yīng)力求達(dá)到以下目標(biāo)： 提高網(wǎng)絡(luò)可用性、改善運(yùn)行效率，減少系統(tǒng)和網(wǎng)絡(luò)的故障時間，提高響應(yīng)速度。 二、系統(tǒng)及網(wǎng)絡(luò)管理的職能目標(biāo) 南陽教育信息網(wǎng)是一個集管理和教育 信息為一體的綜合網(wǎng)絡(luò)服務(wù)體系，網(wǎng)絡(luò)規(guī)模大，設(shè)備多，網(wǎng)上應(yīng)用系統(tǒng)多且重要，涉及的網(wǎng)絡(luò)技術(shù)也比較復(fù)雜，網(wǎng)絡(luò)設(shè)備和主機(jī)設(shè)備也多種多樣，有效的網(wǎng)絡(luò)及系統(tǒng)管理將是保障網(wǎng)絡(luò)安全、高效、合理運(yùn)行的關(guān)鍵。在設(shè)備的選擇方面我們在中心節(jié)點(diǎn)選擇高性能的三層路由交換機(jī)，各學(xué)校單位節(jié)點(diǎn)有條件的 采用性價比好的三層路由交換機(jī)，這樣的網(wǎng)絡(luò)設(shè)備選擇要比采用路由器便宜得多，而且性能相當(dāng)高。這種方式是四種中最原始的一種聯(lián)網(wǎng)方式，速度慢，且穩(wěn)定性差。為了給低帶寬教學(xué)單位提供教學(xué)節(jié)目點(diǎn)播，可以在網(wǎng)絡(luò)中心的點(diǎn)播服務(wù)器上將教學(xué)節(jié)目的的存放格式轉(zhuǎn)化為 Real/MSmedia 形式，供網(wǎng)上播放使用。同時使用 ISP 網(wǎng)絡(luò)設(shè)備可以保證網(wǎng)絡(luò)的高可靠性和穩(wěn)定性，在網(wǎng)絡(luò)的規(guī)劃與設(shè)計方面也提供很強(qiáng)的靈活性。在先進(jìn)、實(shí)用的前提下，使用有限的投資盡快產(chǎn)生最大效益。另外還要考慮是否可以進(jìn)行雙向帶寬管理，帶寬調(diào)節(jié)的精度等因素。 ? 網(wǎng)絡(luò)流量監(jiān)控與統(tǒng)計 對網(wǎng)絡(luò)進(jìn)行實(shí)時的線速的流量監(jiān)控與統(tǒng)計在運(yùn)營級的網(wǎng)絡(luò)中是不可缺少的，統(tǒng)計結(jié)果可以用于網(wǎng)絡(luò)容量規(guī)劃、業(yè)務(wù)流量分析、計費(fèi)和安全分析。至少所選設(shè)備應(yīng)支持萬兆以太網(wǎng)接口，以便未來平滑升級。對于病毒的防護(hù)采用由服務(wù)器到桌面全面的病毒的防護(hù)方案，在教育數(shù)據(jù)中心中徹底杜絕病毒對計算機(jī)系統(tǒng)的傷害；數(shù)據(jù)是教育數(shù)據(jù)中心的價值體現(xiàn)，采用數(shù)據(jù)備份技術(shù)能保證數(shù)據(jù)的安全；隨著網(wǎng)絡(luò)的普及，教育將“無處不在、無時不在”，這就要求教育數(shù)據(jù)中心服務(wù)器實(shí)現(xiàn) 24小時服務(wù)，災(zāi)難恢復(fù)系統(tǒng)能保證教育數(shù)據(jù)中心 24 小時提供服務(wù)。系統(tǒng)提供開發(fā)接口，教育局在系統(tǒng)建設(shè)完成后，可以根據(jù)自己新的需求追加新的應(yīng)用系統(tǒng)。 ? 標(biāo)準(zhǔn)的數(shù)據(jù)庫結(jié)構(gòu) 由于教育局?jǐn)?shù)據(jù)中心管理的對象紛繁復(fù)雜，各種系統(tǒng)之間關(guān)聯(lián)性強(qiáng)，在系統(tǒng)的建設(shè)上符合教育局與學(xué)校教學(xué)、管理的數(shù)據(jù)庫模型。充分考慮教育數(shù)據(jù)中心的特點(diǎn)和教育局的要求，保護(hù)投資?？梢苑奖愕耐ㄟ^ HTTP、 SNMP、 RMON、本地和遠(yuǎn)程 CLI 的進(jìn)行靈活管理。交換機(jī) 背板容量要達(dá)到幾百 Gb/s，數(shù)據(jù)包通過量達(dá)每秒 幾千萬 個 以上 。信息化建設(shè)需要提供統(tǒng)一的安全策略，在多個層次上提供多種安全措施，保證萬無一失。 ? 系統(tǒng)管理： 南陽市教育城域網(wǎng)建設(shè)中的各部分是相互聯(lián)系的，并且當(dāng)平臺和應(yīng)用一旦開通，就必須保證性能良好，運(yùn)轉(zhuǎn)安全可靠。同時信息只有隨著積累的增加，才能逐步加速信息的升值過程，另外南陽市教育城域網(wǎng)應(yīng)當(dāng)在地方信息和國家 /國際信息之間形成橋梁作用，地方信息的收集、溝通和對外發(fā)布是南陽市教育城域網(wǎng)的特色。應(yīng)用支持系統(tǒng)是構(gòu)造應(yīng)用基礎(chǔ)、及時方便地為不斷更新的應(yīng)用提供支持，同時還需要統(tǒng)一的 IP 規(guī)劃與管理、域名規(guī)劃與管理等功能。 ? 服務(wù)平臺： 服務(wù)平臺在整個設(shè)計中起著 承上啟下的作用，是設(shè)計的核心部分，完善的服務(wù)平臺是保證南陽市教育城域網(wǎng)在發(fā)展過程中立于不敗之地的基礎(chǔ)。 ? 物理通信線路： 物理通信線路是整個建設(shè)的基礎(chǔ)，采用的物理線路不同將影響網(wǎng)絡(luò)通信平臺技術(shù)的選擇和整體工程的造價。 另外，在實(shí)施南陽市教育城域網(wǎng)過程中，我們還將緊密結(jié)合南陽城市信息化建設(shè)的近期與遠(yuǎn)景發(fā)展目標(biāo)，同城市信息化發(fā)展同步，并牢固樹立服務(wù)與發(fā)展的思想，采取建設(shè)與運(yùn)營同步的策略，分步建設(shè)。硬件可擴(kuò)充性是指預(yù)留一南陽市教育城域網(wǎng)設(shè)計方案 8 河南怡科信息技術(shù)有限公司 些端口，以備將來新建學(xué)校的接入、臨時故障備份和硬件升級。 開放與標(biāo)準(zhǔn)化原則 選用開放的標(biāo)準(zhǔn)化軟硬平臺，以滿足與其它系統(tǒng)互聯(lián)和教育城域網(wǎng)規(guī)模擴(kuò)大的需求。教育城域網(wǎng)的建設(shè)，將按照 統(tǒng)籌規(guī)劃、 分步實(shí)施 的建設(shè)方針，在設(shè)計過程中遵循以下原則： 高效實(shí)用性 作為一個系統(tǒng)，實(shí)用性永遠(yuǎn)是放在第一位的。對于教育和經(jīng)濟(jì)相對落后的南陽來說，要縮小同發(fā)達(dá)地區(qū)的差別，要在新世紀(jì)的發(fā)展中占據(jù)主動地位，就必須走跨越式發(fā)展之路，否則就永遠(yuǎn)落在別人后面。 第二節(jié) 項(xiàng)目背景 當(dāng)前，全國范圍的教育信息化建設(shè)熱潮正在興起。 項(xiàng)目 功能： 在城域網(wǎng)硬件建設(shè)分步完成的同時，適時推出 Eprofile 平臺，實(shí)現(xiàn) 校內(nèi)通 、 校際通 、“家校通”、“國際通”，建立國際姊妹學(xué)校，實(shí)現(xiàn)互派小留學(xué)生計劃 建立南陽市中小學(xué)教育城域網(wǎng)綜合門戶，自主構(gòu)建信息發(fā)布平臺。 。 基礎(chǔ)網(wǎng)指校園網(wǎng)，即在教育局領(lǐng)導(dǎo)、指揮和監(jiān)督下，使用城域教育網(wǎng)技術(shù)和功能，獨(dú)立開展教育教學(xué)活動的基本單位內(nèi)的網(wǎng)絡(luò)應(yīng)用環(huán)境。建設(shè)高水平的中小學(xué)信息資源庫群，不斷豐富南陽市教育信息網(wǎng)上的教育資源，使全市中小學(xué)師生都能夠共享網(wǎng)上教育資源，提高所有中小學(xué)的教育教學(xué)質(zhì)量，使全體師生能普遍接受旨在提高實(shí)施素質(zhì)教育水平和能力的 繼續(xù)教育。它不僅是我市各級教育部門一個對外宣傳的窗口和陣地，同時也是全市師生員工依靠豐富的網(wǎng)絡(luò)資源和便捷的交流渠道進(jìn)行教學(xué)、科研和管理工作的基礎(chǔ)環(huán)境。是構(gòu)建“沒有圍墻的學(xué)?！?、平衡教育發(fā)展和在全市教育系統(tǒng)實(shí)現(xiàn)電子政務(wù)和實(shí)施網(wǎng)絡(luò)化管理手段的硬件基礎(chǔ)。本方案大致把南陽市教育城域網(wǎng)的建設(shè)分為兩個步驟。網(wǎng)絡(luò)中心同時也是大型資源管理中心，所有的教學(xué)資源由網(wǎng)絡(luò)中心統(tǒng)一管理、發(fā)布，確保優(yōu)秀教學(xué)資源在全市共享。 我們設(shè)計的南陽市教育網(wǎng)是一個覆蓋全市 11 縣 2 區(qū)各類學(xué)校及其它教育單位，與中國教育科研網(wǎng)（ Cer）、中國公眾信息網(wǎng)（ China）以及國際互聯(lián)網(wǎng)（ Inter）等高速互聯(lián)的光纖寬帶純 IP 教育信息城域網(wǎng)。帶寬不足直接影響了網(wǎng)絡(luò)教學(xué)的效果，防護(hù)措施的欠缺致使網(wǎng)絡(luò)的安全性無從談起，互聯(lián)網(wǎng)中良莠不齊的信息不經(jīng)任何過濾直接進(jìn)入校園和課堂而帶來的嚴(yán)重后果更是令人擔(dān)憂。尤其是偏遠(yuǎn)地區(qū)的學(xué)校，仍然在采用著“苦讀苦教”、粉筆加黑板的教學(xué)模式；一些條件較好的學(xué)校雖然已經(jīng)裝備了計算機(jī)教室，初步完成了校園網(wǎng)的規(guī)劃和建設(shè)，但由于師資的限制和教學(xué)軟件資源的匱乏，教學(xué)設(shè)備并沒有得到充分利用，甚至閑置。信息溝通的全球化要求教育手段的現(xiàn)代化，教育部門作為先進(jìn)技術(shù)的接受、應(yīng)用和傳播者，要充分利用計算機(jī)網(wǎng)絡(luò)技術(shù)構(gòu)建教育教學(xué)信息平臺，實(shí)現(xiàn)資源共享，培養(yǎng) 更多的創(chuàng)造型和復(fù)合型人才。南陽市教育城域網(wǎng)設(shè)計方案 1 河南怡科信息技術(shù)有限公司 目 錄 前 言 ............................................... 3 第一章 總論 ............................................ 5 第一節(jié) 概述 .......................................................5 第二節(jié) 項(xiàng)目背景 ...................................................6 第三節(jié) 項(xiàng)目設(shè)計原則 ...............................................7