【正文】 QuidView 網(wǎng)絡(luò)管理系統(tǒng)的特點(diǎn)如下：運(yùn)行環(huán)境與平臺(tái)無關(guān)Quidview 是用 Java 語言開發(fā)的，借助 Java 語言與平臺(tái)的無關(guān)性，它可以運(yùn)行在多種操作平臺(tái)上。系統(tǒng)中基于 WEB 的應(yīng)用系統(tǒng)的平臺(tái)將服務(wù)于城域網(wǎng)用戶,，WINDOWS20222022 以及 將為之提供應(yīng)用支持和穩(wěn)定性完善的服務(wù)。 ? IIS 上的 Web 站點(diǎn)的開發(fā)使用的時(shí) Active Server Page (ASP) 。IIS 以其強(qiáng)大的服務(wù)能力和豐富的開發(fā)手段，使其成為了電子商務(wù)的主要服務(wù)器平臺(tái)， 在原有的基礎(chǔ)上，又增加了許多新的功能：寧陽縣萊蕪市教育城域網(wǎng)建設(shè)方案39? IIS 將運(yùn)行在它上面的 Web 站點(diǎn)應(yīng)用和 IIS 核心服務(wù)隔離開來，而且可以對(duì)每個(gè)站點(diǎn)應(yīng)用配置獨(dú)立的 CPU 使用率，并可以獨(dú)立停止和重起每個(gè)進(jìn)程。Windows20222022 包括的 DNS 系統(tǒng)支持新的 DDNS 標(biāo)準(zhǔn)，既支持動(dòng)態(tài)更新，又可以兼容于 NT4 網(wǎng)絡(luò)，支持手工刷新，結(jié)合了 WINS 的動(dòng)態(tài)能力和傳統(tǒng) DNS 的穩(wěn)定性和健壯性。? 在 SQL Serve 數(shù)據(jù)庫的基礎(chǔ)上，可利用各種數(shù)據(jù)庫開發(fā)工具開發(fā)數(shù)據(jù)庫管理系統(tǒng)，也可使用現(xiàn)在流行的基于 Windows 平臺(tái)的 MIS 管理系統(tǒng)。? 分布式數(shù)據(jù)庫支持：MICROSOFT SQL Server 便于廣域網(wǎng)絡(luò)環(huán)境下管理數(shù)據(jù)的復(fù)制和分布。MICROSOFT SQL Server 具有開放的體系結(jié)構(gòu)，由于其公開的接口規(guī)格，使得現(xiàn)在多數(shù) 4GL 程序開發(fā)語言均支持對(duì) SQL Server 的聯(lián)連 接，因此 MICROSOFT SQL Server 能夠面向多種系統(tǒng)的開發(fā)，便于處理與其它系統(tǒng)的接口問題。通過電子公告板和WWW 構(gòu)建信息發(fā)布和查詢應(yīng)用，構(gòu)建與 Inter Information Server 和 Microsoft SQL Server 的基礎(chǔ)上，形成內(nèi)部的 Intra。完成文書處理、電子表格、電子傳真、電子郵件、個(gè)人日程安排等功能。它在單一的平臺(tái)上結(jié)合電子郵件、群組工作表、電子表格和組件應(yīng)用程序，可以通過一個(gè)集中化的管理程序進(jìn)行管理。利用 IIS，可以部署靈活可靠、基于Web 的應(yīng)用程序，并可將現(xiàn)有的數(shù)據(jù)和應(yīng)用程序轉(zhuǎn)移到 Web 上。Windows 20222022 用 Kerberos 驗(yàn)證，提供更快、更安全的驗(yàn)證和響應(yīng)，允許用戶只登陸一次就可以訪問網(wǎng)絡(luò)資源。3）兼容性 Windows 20222022 支持 Windows 應(yīng)用程序,，以及 NTFS、FAT 和 FAT32 文件系統(tǒng)。Windows 20222022 Advanced Server 具有以下特點(diǎn): 1）平臺(tái)無關(guān)性 Windows 20222022 Advanced Server 是一個(gè)與硬件平臺(tái)無關(guān)的,，可伸縮的服務(wù)器操作系統(tǒng)。對(duì)不同型號(hào)、廠家的網(wǎng)絡(luò)設(shè)備，要寧陽縣萊蕪市教育城域網(wǎng)建設(shè)方案34防范的內(nèi)容是一樣的，但具體的配置方法須依照設(shè)備要求來實(shí)現(xiàn)。 ? 網(wǎng)絡(luò)安全管理在網(wǎng)絡(luò)上設(shè)置防病毒安全檢測(cè)系統(tǒng)后，必須保證防病毒系統(tǒng)的設(shè)置正確，且其配置不允許被隨便修改。對(duì)于信息網(wǎng)絡(luò)內(nèi)部安全需求，包括：? 能夠滿足信息網(wǎng)絡(luò)內(nèi)的授權(quán)用戶對(duì)相關(guān)專用網(wǎng)絡(luò)資源訪問； ? 能夠?qū)τ诜鞘跈?quán)用戶的訪問進(jìn)行有效控制和報(bào)警； ? 能夠堅(jiān)決杜絕病毒和其他危險(xiǎn)程序進(jìn)入網(wǎng)絡(luò)； ? 能夠?qū)τ谶h(yuǎn)程訪問用戶進(jìn)行安全管理； ? 加強(qiáng)對(duì)于整個(gè)信息網(wǎng)絡(luò)資源和人員的安全管理與培訓(xùn)。對(duì)于在信息網(wǎng)環(huán)境中，采取何種安全技術(shù)手段且如何實(shí)現(xiàn)，就需要通過對(duì)前面提到第四方面的安全風(fēng)險(xiǎn)的分析的基礎(chǔ)上，針對(duì)信息網(wǎng)安全需求來確定。而對(duì)于第四方面的安全風(fēng)險(xiǎn)，對(duì)整個(gè)信息網(wǎng)的安全環(huán)境所構(gòu)成的危害最大，同時(shí)也是最難于管理與防范的。異步轉(zhuǎn)移模式（ATM）ATM 采用固定長(zhǎng)度的信元作為基本傳輸數(shù)據(jù)單元，是一種面向連接的傳輸技術(shù)，數(shù)據(jù)傳送前需先建立虛通道，接下去的數(shù)據(jù)傳送將一直沿著這條虛通道進(jìn)行。隧道技術(shù)使用點(diǎn)對(duì)點(diǎn)通信協(xié)議，代替了交換連接，通過路由網(wǎng)絡(luò)來連接數(shù)據(jù)地址。 在安全方面可提供數(shù)據(jù)包認(rèn)證、數(shù)據(jù)加密以及密鑰管理等手段。這種方式能夠使得來自許多源的網(wǎng)絡(luò)流量從同一個(gè)基礎(chǔ)設(shè)施中通過分開的隧道。加密和用戶授權(quán)為在公司教育網(wǎng)上進(jìn)行個(gè)人通信提供了安全保證。虛擬專用網(wǎng) VPN 技術(shù) VPN 是一個(gè)虛擬的專用網(wǎng)，其重要的意義在于“虛擬”和“專用” 。根據(jù)端口劃分本網(wǎng)絡(luò)系統(tǒng)利用交換機(jī)的端口來劃分 VLAN 成員，通過虛擬網(wǎng)管理應(yīng)用程序,， 中心交換機(jī)的端口被定義為虛擬網(wǎng) A、B、C，分配到一個(gè) VLAN 的各個(gè) LAN 網(wǎng)段上的所有站點(diǎn)都在同一個(gè)廣播域中,，它們相互可以直接通信，并允許共享型網(wǎng)絡(luò)的升級(jí)。3）集中化的管理控制 通過集中化的 VLAN 管理程序,，網(wǎng)絡(luò)管理員可以確定 VLAN 組,，分配特定用戶和交換端口給這些 VLAN 組,，設(shè)置安全性等級(jí),，限制廣播域的大小,，通過冗余鏈路負(fù)載分擔(dān)網(wǎng)絡(luò)流量,，跨越交換機(jī)配置 VLAN 通信,，監(jiān)控交通流量和 VLAN 使用的網(wǎng)絡(luò)帶寬。1）控制網(wǎng)絡(luò)上的廣播風(fēng)暴VLAN 可以提供建立防火墻的機(jī)制,，防止交換網(wǎng)絡(luò)的過量廣播風(fēng)暴,，使用 VLAN,可以將某個(gè)交換端口或用戶賦于某一個(gè)特定的 VLAN 組,，該 VLAN 組可以在一個(gè)交換網(wǎng)中或跨接多個(gè)交換機(jī),，在一個(gè) VLAN 中的廣播風(fēng)暴不會(huì)送到 VLAN 之外,，同樣,，相鄰的端口不會(huì)收到其他 VLAN 產(chǎn)生的廣播風(fēng)暴。虛擬網(wǎng)（VLAN）的構(gòu)建VLAN 是一個(gè)交換網(wǎng)絡(luò)，它可以按功能、部門或是應(yīng)用為基礎(chǔ)來加以邏輯上的劃分，而不是以實(shí)體或物理位置為基礎(chǔ)來劃分。通過網(wǎng)管軟件可方便地確定網(wǎng)絡(luò)故障點(diǎn)，及時(shí)解決問題；也可對(duì)網(wǎng)絡(luò)的信息流量進(jìn)行有效的控制和分流。包含 50 臺(tái)微機(jī)以下的小型校園網(wǎng)選用一臺(tái)低配置服務(wù)器，中型校園網(wǎng)選 12 臺(tái)服務(wù)器，大型校園網(wǎng)選 2—3 臺(tái)服務(wù)器，服務(wù)器的配置請(qǐng)專家提出建議。在接入層根據(jù)不同的業(yè)務(wù)提供不同的接入設(shè)備。獨(dú)立小型校園網(wǎng)絡(luò)，其特點(diǎn)是規(guī)模小，用戶少，業(yè)務(wù)相對(duì)簡(jiǎn)單，網(wǎng)絡(luò)功能主要以內(nèi)部教學(xué)、辦公管理為主，微機(jī)數(shù)量在 50 臺(tái)左右，中型校園網(wǎng)微機(jī)數(shù)量在 100 臺(tái)左右，大型校園網(wǎng)微機(jī)數(shù)量在 150 臺(tái)以上左右，下圖顯示的是一個(gè)具有兩層結(jié)構(gòu)的校園網(wǎng)建設(shè)方案。在視頻會(huì)議室和多媒體教室這些數(shù)據(jù)流量較大的地方使用 GEWIT4526F 或神州數(shù)碼 3628S 接入。核心層和匯聚層合二為一，采用 GEWIT4008 或華為 S3026FM 作為核心交換機(jī)，中端路由器 R2621 作為核心路由器，接入?yún)^(qū)、市信息中心。比較完善的安全策略強(qiáng)大的穩(wěn)定性高效的 NAT 功能防火墻的品牌和型號(hào)，具體型號(hào)請(qǐng)專家提出建議推薦。對(duì)中心交換機(jī)的基本配置要求如下：1） 背板交換容量大大于等于不小于 32128240G；2） 千兆單模光接口不少于 88 個(gè)；千兆以太網(wǎng)多模光電接口不少于 4 個(gè)3） 10/100/1000 BaseT 接 100M 光接口不少于 2416 個(gè)；4） 支持全三層路由交換協(xié)議和 功能；5） 具備足夠的擴(kuò)充能力，將來可以很方便地升級(jí)到千兆骨干；；匯聚層交換機(jī)配置 采用 24 口 10/100M 以太網(wǎng)交換機(jī)，具體配置如下：序號(hào) 配置要求 數(shù)量 備 注1 包括 24 個(gè) 10/100M 端口，2 個(gè)千兆上連端口 19 臺(tái)寧陽縣萊蕪市教育城域網(wǎng)建設(shè)方案23寧陽縣萊蕪市教育城域網(wǎng)建設(shè)方案24寧陽縣萊蕪市教育城域網(wǎng)建設(shè)方案25寧陽縣萊蕪市教育城域網(wǎng)建設(shè)方案26學(xué)校校園網(wǎng)核心交換機(jī)的選擇是否應(yīng)與城域網(wǎng)核心交換機(jī)選用同一品牌，如果不選用同一品牌，對(duì)網(wǎng)絡(luò)管理會(huì)有哪些不利影響。服務(wù)器通過千兆網(wǎng)卡與中心交換機(jī)相連并分別為 WEB、FTP、MAIL、VOD、DNS、教育資源、遠(yuǎn)程教學(xué)等服務(wù)提供支持。再通過租用的網(wǎng)絡(luò)運(yùn)營商的設(shè)備連至市信息中心。寧陽縣萊蕪市教育城域網(wǎng)建設(shè)方案20寧陽縣萊蕪市教育城域網(wǎng)建設(shè)方案21二.、系統(tǒng)方案 基本網(wǎng)絡(luò)物理結(jié)構(gòu) 采用 1 臺(tái)具有三層路由交換功能的千兆以太網(wǎng)以太網(wǎng)交換機(jī)作為中心交換機(jī)。1. 方案三：1. 以市教育局為中心，鄉(xiāng)鎮(zhèn)各區(qū)教育局設(shè)分中心的以星形為主， 、星樹結(jié)合的以太網(wǎng)光纜數(shù)據(jù)傳輸平臺(tái)：即縣市直中、小學(xué)學(xué)校和鄉(xiāng)鎮(zhèn)各區(qū)分中心租用光纜以裸纜以星形方式與縣市教育局中心直連，聯(lián)連接帶寬分別為 100/1000M。傳輸速率目前可達(dá)到百兆。綜合我縣市現(xiàn)有光纖資源擁有狀況，提供以下三種鏈路方案；：1. 方案一：1. 該公司在全縣各鄉(xiāng)鎮(zhèn)以全部實(shí)現(xiàn)了光纖傳輸，目前城域網(wǎng)核心帶寬為240Gbit／s ～ 400Gbit／s ，邊緣則為 6Gbit／s～50Gbit ／s 。對(duì)傳輸中的時(shí)延、抖動(dòng)要求嚴(yán). ，信息傳輸質(zhì)量要求高.，網(wǎng)絡(luò)環(huán)境統(tǒng)一支持?jǐn)?shù)據(jù)、語音、視頻等多種信息傳輸，具有良好的傳輸質(zhì)量。 由于有這樣的特點(diǎn)和兼有支持全雙工操作的能力，千兆位以太網(wǎng)成為 10／100M 交換機(jī)的理想主干和高性能服務(wù)器群的理想連接方法。網(wǎng)絡(luò)體系結(jié)構(gòu)的確定：骨干網(wǎng)絡(luò)使用交換式千兆以太網(wǎng)。同時(shí)，還設(shè)立了網(wǎng)管工作站，監(jiān)控網(wǎng)絡(luò)的運(yùn)行狀況，使網(wǎng)絡(luò)達(dá)到最大的利用效率。實(shí)際上，網(wǎng)絡(luò)管理有著極其重要的意義。 由于有這樣的特點(diǎn)和兼有支持全雙工操作的能力，千兆位以太網(wǎng)成為 10／100M 交換機(jī)的理想主干和高性能服務(wù)器群的理想連接方法。網(wǎng)絡(luò)體系結(jié)構(gòu)的確定：骨干網(wǎng)絡(luò)使用交換式千兆以太網(wǎng)。從教育信息網(wǎng)的角度看，縣市信息中心與各區(qū)教育信息中心、各學(xué)校構(gòu)成了整個(gè)寧陽萊蕪縣市教育城域網(wǎng)的骨干，縣市信息中寧陽縣萊蕪市教育城域網(wǎng)建設(shè)方案１３心是全縣市教育的信息樞紐,，對(duì)外提供統(tǒng)一的出口，對(duì)內(nèi)為各學(xué)校提供資源服務(wù)。根據(jù)層次化的網(wǎng)絡(luò)模型，我們將寬帶網(wǎng)劃分為以下幾個(gè)層次：核心層、匯聚層和接入層，如圖 1 所示：核心層主要作用是對(duì)上承擔(dān)城域 IPIP 多媒體網(wǎng)網(wǎng)連至市省教育信息中心管進(jìn)而連至省、進(jìn)而連至中國教育科研網(wǎng)主主干網(wǎng)及連至 Inter 國家骨干網(wǎng)的網(wǎng)關(guān)業(yè)務(wù)，對(duì)下將各種寬帶多媒體通信業(yè)務(wù)分配到各個(gè)業(yè)務(wù)匯聚節(jié)點(diǎn)，從技術(shù)的角度講其作用就是為各業(yè)務(wù)節(jié)點(diǎn)之間提供一個(gè)高帶寬的 IP 通道。要采用最大先進(jìn)網(wǎng)絡(luò)技術(shù)，以適應(yīng)大量數(shù)據(jù)和多媒體信息的傳輸，既要滿足目前的業(yè)務(wù)需求，又要充分考慮未來的發(fā)展，保證網(wǎng)絡(luò)建成后 35 年不落后，選用符合國際標(biāo)準(zhǔn)的系統(tǒng)和產(chǎn)品，以保證系統(tǒng)具有較長(zhǎng)的生命力和擴(kuò)展能力，滿足將來系統(tǒng)升級(jí)的要求。? 開放性與標(biāo)準(zhǔn)化在通訊協(xié)議上采用國際標(biāo)準(zhǔn)或流行的工業(yè)標(biāo)準(zhǔn)，使網(wǎng)絡(luò)能容易互連、擴(kuò)充和管理? 網(wǎng)絡(luò)操作系統(tǒng)；? 城域網(wǎng)操作平臺(tái)；寧陽縣萊蕪市教育城域網(wǎng)建設(shè)方案１１? 網(wǎng)絡(luò)管理軟件；? 視頻點(diǎn)播軟件；? 網(wǎng)絡(luò)防病毒軟件；? 城域網(wǎng)對(duì) INTERNET 的訪問? 城域網(wǎng)內(nèi)學(xué)校間的訪問和對(duì)縣市信息中心資源的訪問? 實(shí)現(xiàn)全縣市教育的辦公自動(dòng)化? 面向 INTERNET 的 WEB 信息發(fā)布? 面向 INTRANET 的 WEB 信息發(fā)布? 提供遠(yuǎn)程教學(xué)? 提供網(wǎng)絡(luò)管理功能第三部分 系統(tǒng)方案設(shè)計(jì)一．總體設(shè)計(jì)方案高可靠性 計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)應(yīng)采用可靠性較高的產(chǎn)品和容錯(cuò)較強(qiáng)的網(wǎng)絡(luò)結(jié)構(gòu)，以使網(wǎng)絡(luò)具有高度的可靠性。 為系統(tǒng)正常運(yùn)行提供不間斷電源（UPS） ，滿足八小時(shí)持續(xù)供電? 先進(jìn)性先進(jìn)的網(wǎng)絡(luò)架構(gòu)、先進(jìn)的網(wǎng)絡(luò)設(shè)備、先進(jìn)的網(wǎng)絡(luò)技術(shù)? 實(shí)用性滿足寧陽萊蕪縣市實(shí)際應(yīng)用的要求和未來三至五年的發(fā)展需求。具有三層路由交換功能，滿足 VLAN 間的通訊。? 各區(qū)屬學(xué)校以 100M 帶寬的光纜與區(qū) 教育信息中心相連。網(wǎng)絡(luò)管理不僅要提供對(duì)網(wǎng)絡(luò)設(shè)備的管理能力，而且要提供對(duì)服務(wù)器和臺(tái)式機(jī)的管理能力。（2）網(wǎng)絡(luò)管理 網(wǎng)絡(luò)管理包括了對(duì)網(wǎng)絡(luò)運(yùn)作的管理，網(wǎng)絡(luò)運(yùn)行人員和網(wǎng)絡(luò)使用人員的培訓(xùn)。通過網(wǎng)絡(luò)管理工具，提供簡(jiǎn)單易用的基于策略的虛擬網(wǎng)劃分，盡量使各種傳輸業(yè)務(wù)都能獲得令人滿意的服務(wù)質(zhì)量。（1）網(wǎng)絡(luò)互聯(lián)連網(wǎng)絡(luò)互聯(lián)連是指網(wǎng)絡(luò)基礎(chǔ)設(shè)施的建設(shè)。要確保網(wǎng)絡(luò)存儲(chǔ)和運(yùn)行的敏感信息的安全，這些信息包括預(yù)算到研究及學(xué)生檔案等。中心網(wǎng)站要擁有容量巨大的數(shù)據(jù)庫用于收集、存儲(chǔ)這些教學(xué)資源以方便教師和學(xué)生取用。實(shí)現(xiàn)教育教學(xué)資源網(wǎng)上共享教育信息中心要成為全縣市教育系統(tǒng)共享的教育資源中心。支持全縣市教育系統(tǒng)的辦公自動(dòng)化 利用網(wǎng)絡(luò)實(shí)現(xiàn)整個(gè)寧陽萊蕪教育系統(tǒng)的辦公自動(dòng)化和學(xué)校教學(xué)管理的現(xiàn)代化，集中管理有關(guān)學(xué)?；緮?shù)據(jù)，各學(xué)校將學(xué)生、教職工等基本數(shù)據(jù)及時(shí)通過網(wǎng)絡(luò)上傳至中心網(wǎng)站的數(shù)據(jù)庫并進(jìn)行處理和匯總，縣市教育局通過查詢這個(gè)數(shù)據(jù)庫，可及時(shí)獲得全縣市教育情況以及時(shí)做出決定和決策。對(duì)外全市采用統(tǒng)一出口的形式，由市信息中心以 2MATM 專線連接至省教育信息中心及中國教育科研網(wǎng)，同時(shí)，以 100M 的帶寬接入市政務(wù)信息平臺(tái)，實(shí)現(xiàn)內(nèi)外互連。鋼城區(qū)、開發(fā)區(qū)設(shè)匯聚交換機(jī)直接連到市信息中心，市直各學(xué)校直接連到市信息中心。預(yù)計(jì)未來五年內(nèi)全縣微機(jī)數(shù)量達(dá) 15000 臺(tái),教育城域網(wǎng)要實(shí)現(xiàn)教育用戶的高速寬帶互聯(lián)，滿足教育用戶高速訪問需求，同時(shí)也要滿足家庭及社會(huì)的高速訪問。轄萊城區(qū)、鋼城區(qū)和一個(gè)開發(fā)區(qū)，總?cè)丝?123 萬，總面積 2246 平方公里。 寧陽萊蕪教育城域網(wǎng)建成后，應(yīng)支持全縣市教育系統(tǒng)辦公自動(dòng)化，實(shí)現(xiàn)教育公共信息面向全社會(huì)的網(wǎng)上發(fā)布，實(shí)現(xiàn)各級(jí)各類教育教學(xué)資源的網(wǎng)上共享，開展遠(yuǎn)程教育，構(gòu)建全方位、立體化的終身教育體系。 .....553３9 縣 市 教育信息中 心 的 的 功能 ........................................................................................