【正文】 IC 卡具有信息加密、存儲和處理能力。同步編輯工具實時 記錄教師使用 PowerPoint 講課的過程，教師講課完畢，學(xué)生即可在系統(tǒng) Web 點播界面上瀏覽到教師授課的全部過程，包括視頻、音頻和同步的PowerPoint 講稿。 （ 6） 多媒體作業(yè)系統(tǒng) 在學(xué)生的學(xué)習(xí)過程中，作業(yè)的布置、提交與批改是非常重要的一環(huán)，老師可以通過它得到教學(xué)效果的反饋，既可以不解不同學(xué)生的學(xué)習(xí)情況，以便因材施教，又可以發(fā)現(xiàn)教學(xué)過程或課件中存在的問題，并采取措施加以修改完善。在得到教師的授權(quán)后，學(xué)生可以用語音發(fā)表見解。 （ 5） 遠程討論系統(tǒng) 重慶大學(xué)校園網(wǎng)建設(shè)項目實施 方案 湖南計算機股份有限公司 49 ? 文本交談 系統(tǒng)提供給用戶文本交談的功能，用戶可以和線上人員進行公開討論和私下交流； ? 共享白板 共享白板提供給用戶輔助交流的手段，通過共享白板，所有線上人員可以在一塊白板上繪圖，交流自己的想法； ? 網(wǎng)絡(luò)導(dǎo)游 網(wǎng)絡(luò)導(dǎo)游可以使用戶共同瀏覽感興趣的網(wǎng)頁內(nèi)容，并就網(wǎng)頁上的內(nèi)容進行交流； ? 實時語音交流 登錄到系統(tǒng)的用戶 (學(xué)生、教師 )可以通過 Web 進行實時的語音交談。支持多媒體考試形式。用戶只需要連接到 Inter，通過瀏覽器就可以解答在學(xué)習(xí)過程中產(chǎn)生的問題。 遠程（網(wǎng)絡(luò)）教育系統(tǒng) （ 1）上課件系統(tǒng) 包括教學(xué)課程并且支持新的課程加入，不斷更新。校園網(wǎng)圖書館可以通過強化數(shù)字圖書館的發(fā)展，讓數(shù)字圖書館逐步取代傳統(tǒng)網(wǎng)上圖書館系統(tǒng)。這種聯(lián)結(jié)可以保留原圖書館自動化系統(tǒng)的所有業(yè)務(wù)管理功能，便于數(shù)字圖書館的開展。 （ 2）資料庫管理軟件 多媒體資料庫管理軟件是與多媒體資料庫緊緊聯(lián)系在一起的，它主要針對多媒體資料庫的資料提供增加、修改、刪除、檢索、分類、統(tǒng)計等功能，并對多媒體資料庫的用戶進行管理，使資料庫安全有效地為教學(xué)服務(wù)。 重慶大學(xué)校園網(wǎng)建設(shè)項目實施 方案 湖南計算機股份有限公司 47 （ 1）多媒體資料庫 用于存儲圖文、語音、視頻、課件等多媒體資料。因此，在建設(shè)校園網(wǎng)時，必須建立一個多媒體資料庫管理系統(tǒng)，對教學(xué)資源進行積累，才能有效地管理和使用這些資料； 才可以通過網(wǎng)絡(luò)實現(xiàn)學(xué)校的教學(xué)資源共享。 數(shù)字化圖書館 傳統(tǒng)的圖書館管理系統(tǒng)只涉及到學(xué)校圖書館、資料室的采編、編目、檢索、借閱記錄、統(tǒng)計、電子圖書、多媒體資料等功能。具備 收文管理、發(fā)文管理、自產(chǎn)文件管理、通知通告管理、公文借閱管理、公文檔案管理等功能。包括：帳務(wù)處理系統(tǒng)、學(xué)生收費管理、助貸學(xué)金管理、工資結(jié)算管理等。 （ 2）人事管理系統(tǒng) 提供給人事處調(diào)配科工作人員使用的系統(tǒng)，可以進行新人員的錄入、在職人員基本信息的變動管理、離退人員及減離人員的轉(zhuǎn)出管理等。校園網(wǎng) Intra 基礎(chǔ)提供的服務(wù)和功能一般包括以下幾項：網(wǎng)頁服務(wù)、郵件服務(wù)、文件傳輸服務(wù)、論壇服務(wù)、教育科研網(wǎng)接入服務(wù)。 應(yīng)用系統(tǒng) 在新的網(wǎng)絡(luò)信息進代，高校迫切需要建立和完 善網(wǎng)絡(luò)應(yīng)用系統(tǒng)，組成一個集基礎(chǔ)網(wǎng)絡(luò)應(yīng)用、辦公自動化、數(shù)字圖書館等應(yīng)用于一體的完整的校園網(wǎng)應(yīng)用解決方案。 空調(diào)部分 （ 1） 30m2以下的機房采用海爾 2 匹柜機。重慶大學(xué)校園網(wǎng)擬設(shè)機房 8 個，如圖示，在每一個二級機房各配置一臺主機（ 486 以上、 20G、 15′彩顯、含網(wǎng)卡，視頻采集卡；在 Windows2020 操作系統(tǒng)下運重慶大學(xué)校園網(wǎng)建設(shè)項目實施 方案 湖南計算機股份有限公司 44 行），在每一個二級機房的適當位置各安裝一臺吸頂式攝像機，對機房的工作情況進行監(jiān)控。 （ 2）在計算機網(wǎng)絡(luò)方面，由于機房全部采用光纖入戶，而光纖對于電磁場的突變根本沒有影響（對于鎧裝光纖，在機房端鎧鉀不應(yīng)接地），所以，在網(wǎng)絡(luò)線上無須安裝信號防雷器。在 UPS 的進線端安裝 Furse 的 ESP 240電源防雷器一臺，防止空調(diào)等其它設(shè)備起動時的操作過電壓對 UPS 的影響。在 UPS 的進線端安裝 Furse 的 ESP 415電源防雷器一臺，防止空調(diào)等其它設(shè)備起動時的操作過電壓對 UPS 的影響。 （ 3）將機房的設(shè)備外殼、門窗、鋁合金隔斷及地板支架等接地，并在機房的防靜電地板下離墻 米處用 440mm2 銅條增設(shè)均壓帶，均壓帶每隔 1 米設(shè)一個接地孔。 （ 2）鋪設(shè)全鋼抗靜電地板，鋪設(shè)高度不低于 20cm。用 32mm2 多股銅線從機房地線匯流排引一根地線至機房地網(wǎng)的接地極上；對機房現(xiàn)有接地線進行整改（先除銹，重慶大學(xué)校園網(wǎng)建設(shè)項目實施 方案 湖南計算機股份有限公司 41 再刷防銹漆、銀粉漆）。 UPS 系統(tǒng)圖靜態(tài)旁路手動維修旁路負載市電整流器 逆變器 圖 UPS 系統(tǒng)圖 配電、防雷系統(tǒng) 重慶大學(xué)校園網(wǎng)的中心機房所在的建筑物的直接雷擊防護系統(tǒng)比較完善，但除了直擊防雷還應(yīng)對機房感應(yīng)雷擊進行防護，根據(jù)重慶大學(xué)對校園網(wǎng)機房防雷建設(shè)的要求，參照相關(guān)防雷規(guī)范作出如下防雷建設(shè)。 電氣系統(tǒng) 電氣系統(tǒng)的作用就是給主機系統(tǒng)、工作站、網(wǎng)絡(luò)關(guān)鍵部件等設(shè)備提供不間斷運行的保障。對于門禁系統(tǒng)、空調(diào)和新風系統(tǒng)、機房設(shè)備及環(huán)境監(jiān)控系統(tǒng)可根據(jù)實際情況來決定是否采用。為了保證重慶大學(xué)校園網(wǎng)絡(luò)的平穩(wěn)遠行，保障機房工作人員有良好的工作環(huán)境，做到技術(shù)先進、經(jīng)濟合理、安全適用、確保質(zhì)量，機房建設(shè)已成為整個項目工程中重要 的環(huán)節(jié)之一。 網(wǎng)絡(luò)管理系統(tǒng)要求：無縫集成管理任何大小、形狀或結(jié)構(gòu)的網(wǎng)絡(luò)系統(tǒng)及環(huán)境、確保管理信息的安全 可靠、高度可擴充的，能隨計算機系統(tǒng)和企業(yè)業(yè)務(wù)的增長而增長、簡單易用、友好的圖形界面，進行直觀的操作和管理、能夠提供標準的和開放的應(yīng)用接口及開發(fā)工具，符合 IT 技術(shù)未來的發(fā)展方向、能夠?qū)?IT 資源的管理與業(yè)務(wù)相結(jié)合。網(wǎng)絡(luò)管理包括故障管理、配置管理、網(wǎng)絡(luò)性能管理、安全管理、系統(tǒng)資源管理、應(yīng)用管理等功能。網(wǎng)絡(luò)管理不但需要先進、實用的技術(shù)支持手段，對大中型網(wǎng)絡(luò)而言，更需要合理、有效的組織體系和規(guī)章制度。任何網(wǎng)絡(luò)僅在技術(shù)上是做不到完整的安全的，還需要建立一套科學(xué)、嚴密的網(wǎng)絡(luò)安全管理體系，為重慶大學(xué)校園網(wǎng)絡(luò)提供制度上的保證，將由于內(nèi)、外部的非法訪問或惡意攻擊造成的損 失減少到最小。 重慶大學(xué)校園網(wǎng)絡(luò)安全保護體系部署如下圖所示： 重慶大學(xué)校園網(wǎng)建設(shè)項目實施 方案 湖南計算機股份有限公司 38 Si SiCERNETW W W 服務(wù)器 M a i l 服務(wù)器 O A 服務(wù)器防火墻路由器核心交換機防病毒 F O R S E R V E R漏洞掃描器主機入侵檢測系統(tǒng)服務(wù)器集群網(wǎng)絡(luò)入侵檢測系統(tǒng) 圖 重慶大學(xué)校園網(wǎng)絡(luò)中心網(wǎng)絡(luò)安全布署 （ 5）網(wǎng)絡(luò)安全管理體系 由于重慶大學(xué)校園網(wǎng)絡(luò)的復(fù)雜性，必然導(dǎo)致重慶大學(xué)校園網(wǎng)絡(luò)安全防護的復(fù)雜性?；诰W(wǎng)絡(luò)的風險評估技術(shù)，主要是模擬黑客攻擊的方法，檢測網(wǎng)絡(luò)協(xié)議、網(wǎng)絡(luò)服務(wù)、網(wǎng)絡(luò)設(shè)備等方面的漏洞。風險評估技術(shù)基本上也可分為基于主機的和基于網(wǎng)絡(luò)的兩種，前者主要關(guān)注軟件所在主機上面的風險漏洞，而后者則是通過網(wǎng)絡(luò)遠程探測其它主機的安全風險漏洞。然后根據(jù)掃描結(jié)果向系統(tǒng)管理員提供周密可靠的安全性分析報告，為提高網(wǎng)絡(luò)安全整體水平產(chǎn)生重要依據(jù)。 安全評估是網(wǎng)絡(luò)安全防御中的一項重要技術(shù)，其原理是根據(jù)已知的安全漏洞知識庫，對目標可能存在的安全隱患進行逐項檢查。 入侵檢測系統(tǒng)要求：具有公安部銷售許可證、支持統(tǒng)一的管理平臺、可實現(xiàn)集中式的安全監(jiān)控管理、自動識別不小于 1600 種攻擊、支持與防火墻聯(lián)動、 支持 IP 過濾 等 功能 。同時入侵檢測系統(tǒng)須與防火墻聯(lián)動，更加強了其安全保護。 （ 3）入侵檢測系統(tǒng) 在重慶大學(xué)校園網(wǎng)絡(luò)入口安裝入侵檢測系統(tǒng)，實時入侵檢測系統(tǒng)可以通過網(wǎng)絡(luò)流量檢查保護網(wǎng)絡(luò)免受來自內(nèi)外的攻擊，當網(wǎng)絡(luò)安全受到非法入侵者威脅時發(fā)出報警。同時考慮網(wǎng)絡(luò)的發(fā)展及重慶大學(xué)出口訪問量的因素，因此防火墻采用高可靠性的防火 墻。 重慶大學(xué)網(wǎng)絡(luò)采用配置 20 個用戶的防病毒產(chǎn)品，主要保護網(wǎng)絡(luò)中心服務(wù)器，其要求是：較強的病毒防護能力、具有網(wǎng)絡(luò)易管理特性、靈活管理客戶端、靈活的更新升級、產(chǎn)品的安全性高。 （ 1）防病毒 根據(jù)重慶大學(xué)的需求與實際，實現(xiàn)全網(wǎng)絡(luò)的病毒防護不可行，但必須在應(yīng)用 服務(wù)器和數(shù)據(jù)庫服務(wù)器上進行病毒防范。 網(wǎng)絡(luò)安全 由于重慶大學(xué)這樣一個大型網(wǎng)絡(luò)系統(tǒng)內(nèi)運行多種網(wǎng)絡(luò)協(xié)議 (TCP/IP， IPX/SPX， NETBEUI)，而這些網(wǎng)絡(luò)協(xié)議并非專為安全通訊而設(shè)計。 ? 保障系統(tǒng)易操作、易維護。 ? 充分考慮到安全與應(yīng)用的結(jié)合：考慮到當前的應(yīng)用系統(tǒng)，同時考慮應(yīng)用 系統(tǒng)與安全系統(tǒng)的接口。 ? 強化用戶管理，對聯(lián)網(wǎng)的計算機用戶進行有效的管理，用戶訪問國際互聯(lián)網(wǎng)必須通過身份認證，對用戶的網(wǎng)絡(luò)訪問行為記錄詳細日志，能夠根據(jù)日志記錄、IP 地址、用戶名等確定具體用戶以及用戶訪問的信息。 網(wǎng)絡(luò)安全與管理系統(tǒng) 從重慶大學(xué)網(wǎng)絡(luò)系統(tǒng)的整體考慮，按照“大安全、方便管理”的概念進行設(shè)計，把重慶大學(xué)網(wǎng)絡(luò)系統(tǒng)的安全與管理作為一個體系考慮。 OA 服務(wù)器 重慶大學(xué)校園網(wǎng)建設(shè)的目的之一就是實現(xiàn)辦公自動化，提高高校的辦學(xué)質(zhì)量。校園網(wǎng)建設(shè)中計費服務(wù)器應(yīng)選用具有好穩(wěn)定性的主機。 計費服務(wù)器 校園網(wǎng)內(nèi)的用戶通過網(wǎng)內(nèi)的服務(wù)器代理后進入教育網(wǎng)和互聯(lián)網(wǎng)，計費服務(wù)器根據(jù) 預(yù)先設(shè)定的規(guī)則進行計費處理。因此系統(tǒng)必須滿足大量并發(fā)流的需要，并且容易擴充。可分實時收看和節(jié)目點播兩種方式。 實時新聞視頻播放服務(wù)器 對于一個園區(qū)網(wǎng)的建設(shè)，視頻點播服務(wù)也是重慶大學(xué)未來發(fā)展的內(nèi)在需求。 數(shù)據(jù)庫服務(wù)器 對于重慶大學(xué)校園網(wǎng)工程建設(shè)項目，數(shù)據(jù)庫服務(wù)器是必不可少的，但是由于它的初期應(yīng)用比較少，業(yè)務(wù)不是特別繁忙，對計算、存儲以及容錯能力要求并不是特別高；隨著整個校園網(wǎng)建設(shè)的深入進行，用戶對數(shù)據(jù)庫服務(wù)器的訪問勢必增加，數(shù)據(jù)庫服務(wù)器上的應(yīng)用處理負擔勢必加重，對計算、存儲以及容錯能力會有更高的要求。郵件服務(wù)對實時性要求不是很高，因此要求重慶大學(xué)校園網(wǎng)建設(shè)項目實施 方案 湖南計算機股份有限公司 33 主機的計算能力不是很高，但對其存儲能力要求要高于其他，作為郵件服務(wù)器，它至少要滿足網(wǎng)絡(luò)用戶的郵件存儲要求。 （ 2）主機 系統(tǒng)的選型 Inter/Intra 服務(wù)器 根據(jù)重慶大學(xué)校園網(wǎng)的建設(shè)目標，主要是為了實現(xiàn)與Cer 和 Inter 的互連，以提供 Cer 和 Inter上的各種服務(wù)，為用戶提供豐富的網(wǎng)絡(luò)資源，并提供對外的 WWW 信息服務(wù)，使校園網(wǎng)系統(tǒng)成為外界了解校園內(nèi)部的一個重要窗口。而且同時也大大提高了網(wǎng)絡(luò)服務(wù)的可用性。 主機系統(tǒng)存儲的實現(xiàn) 對于重慶大學(xué)校園網(wǎng)，訪問時延和服務(wù)器的可靠性是非常重要的問題，采用多個服務(wù)器，以提高服務(wù)器的響應(yīng)性能，減少服務(wù)器的單點故障。 它分為三種模式：被動式備份服務(wù)器 （ Standby）、主動式輔助服務(wù)器 、 互為備份 (DualActive)。用戶的數(shù)據(jù)放在外接磁盤柜的存儲盤里。`局 域 網(wǎng) （ L A N ） 圖 主機系統(tǒng)架構(gòu) 主機系統(tǒng)集群的實現(xiàn) 集群可以是兩臺或是多臺服務(wù)器的連接。 。 。校園網(wǎng)的實現(xiàn)，需要考慮開放式應(yīng)用構(gòu)架和網(wǎng)絡(luò)環(huán)境，實現(xiàn)平滑過渡。針對學(xué)校校園網(wǎng)用戶而言，對主機系統(tǒng)的選擇應(yīng)該充分考慮可管理性、穩(wěn)定性、安全性、綜合性能價格比等因素。 主機系統(tǒng) 主機系統(tǒng)是實現(xiàn)校園網(wǎng)整個網(wǎng)絡(luò)操作、網(wǎng)絡(luò)應(yīng)用的窗口和平臺。 （ 8）核心交換機之間冗余備份 在核心交換機之間，通過雙鏈路連接，把兩條光纖鏈路捆綁起來，在提高了網(wǎng)絡(luò)骨干的帶寬同時，實現(xiàn)了冗余備份。 （ 7） QOS 服務(wù)質(zhì)量保證 由于重慶大學(xué)校園網(wǎng)絡(luò)用戶的劇增及語音、視頻等新業(yè)務(wù)、新應(yīng)用的出現(xiàn)，在網(wǎng)絡(luò)中一個迫切需要解決的問題就是網(wǎng)絡(luò)服務(wù)質(zhì)量的保證。只有經(jīng)過用戶認證才可以訪問 INTERNET。這對充分利用網(wǎng)絡(luò)資源、提高校園網(wǎng)的服務(wù)質(zhì)量有著重要的意義。這樣不僅減輕了核心交換機的負擔，更重要的是，分級管理的思想為以后網(wǎng)絡(luò)區(qū)域式分塊管理提供了可能，大大提高了網(wǎng)絡(luò)的可管理性和健壯性。隨著校園網(wǎng)規(guī)模的擴大，核心交換機已經(jīng)不堪重負。當工作在全雙工模式時，本次方案中新增加的路由設(shè)備和原有設(shè)備具有 4Gbps 的帶寬，實現(xiàn)了環(huán)狀的拓撲中動態(tài)的負載均衡和動態(tài)的數(shù)據(jù)包路由。 （ 5）負載均衡 內(nèi)部流量的負載均衡：核心交換機之間采用第三層路徑選擇，可在并行的鏈路之間進行負載均衡。 針對重慶大學(xué)校園網(wǎng)絡(luò)，路由策略也主要是基于路由表的信息來決定數(shù)量包轉(zhuǎn)發(fā)的目的地。整個網(wǎng)絡(luò)按照網(wǎng)絡(luò)的層次和組織機構(gòu)劃分為不同的路由區(qū)域，各匯聚層的交換機負責各自區(qū)域的路由，只有跨區(qū)域的路由才會通過骨干路由器實現(xiàn)。需要提供外部訪問的服務(wù)器地址使用公用 IP 地址。這樣，既保護了合法用戶，又使其他的用戶重慶大學(xué)校園網(wǎng)建設(shè)項目實施 方案 湖南計算機股份有限公司 28 可以在內(nèi)部網(wǎng)互相交流。對學(xué)生采用以網(wǎng)絡(luò)中心對各個學(xué)生宿舍（公寓）劃分 IP 段，再以學(xué)生宿舍（公寓）的單元或樓層為單位，細分 IP 段。由網(wǎng)絡(luò)中心分別對二級節(jié)點進行地址 劃分，再將二級節(jié)點細分到不同三級節(jié)點上。建議IP 地址分配、管理基本不變。 IP 地址規(guī)劃擬以各個單位、各個部門的職能為單位，學(xué)生以宿舍樓（公寓）的樓層或者單元為