中學(xué)校園網(wǎng)建設(shè)方案實例

1、中學(xué)校園文化建設(shè)的策劃書頁腳內(nèi)容1中學(xué)校園網(wǎng)建設(shè)方案作者：佚名 來源：互聯(lián)網(wǎng) 時間：2008-6-5 11:26:39某中學(xué)有三個年級12個班，600多名學(xué)生，近100名教師。原來建有多媒體教室和一個簡單的校 園網(wǎng)絡(luò)系統(tǒng)。隨著計算機應(yīng)用水平和中學(xué)計算機教學(xué)需求的不斷提高，該中學(xué)現(xiàn)有的網(wǎng)絡(luò)已經(jīng)不能滿 足使用需求。去年，學(xué)校新建了一座綜合樓，準(zhǔn)備對校園網(wǎng)絡(luò)進行重新規(guī)劃，學(xué)校希望建設(shè)一個以辦 公自動化、計算機輔助教學(xué)、現(xiàn)代計算機校園文化及辦公自動化為核心，技術(shù)先進、擴展性強、能覆 蓋全校主要樓宇的校園主干網(wǎng)絡(luò)，將學(xué)校的各種PC機、工作站、終端設(shè)備和局域網(wǎng)連接起來，并與有關(guān)廣域網(wǎng)相連，在網(wǎng)上宣傳自己和

2、獲取In ternet網(wǎng)上的教育資源。一、情景說明某中學(xué)有三個年級12個班，600多名學(xué)生，近100名教師。原來建有多媒體教室和一個簡單 的校園網(wǎng)絡(luò)系統(tǒng)。隨著計算機應(yīng)用水平和中學(xué)計算機教學(xué)需求的不斷提高，該中學(xué)現(xiàn)有的網(wǎng)絡(luò)已經(jīng)不 能滿足使用需求。去年，學(xué)校新建了一座綜合樓，準(zhǔn)備對校園網(wǎng)絡(luò)進行重新規(guī)劃，學(xué)校希望建設(shè)一個 以辦公自動化、計算機輔助教學(xué)、現(xiàn)代計算機校園文化及辦公自動化為核心，技術(shù)先進、擴展性強、 能覆蓋全校主要樓宇的校園主干網(wǎng)絡(luò)，將學(xué)校的各種PC機、工作站、終端設(shè)備和局域網(wǎng)連接起來，并與有關(guān)廣域網(wǎng)相連，在網(wǎng)上宣傳自己和獲取In ternet網(wǎng)上的教育資源。中學(xué)校園文化建設(shè)的策劃書頁腳內(nèi)

3、容2需求分析校園網(wǎng)不只是涉及技術(shù)方面，而是包括網(wǎng)絡(luò)設(shè)施、應(yīng)用平臺、信息資源、專業(yè)應(yīng)用、人員素 質(zhì)等眾多成份的綜合化以及信息化教學(xué)環(huán)境系統(tǒng)。因此，在總體上如何籌劃、組織網(wǎng)絡(luò)建設(shè)和開發(fā)應(yīng) 用的設(shè)計思想是校園網(wǎng)建設(shè)中的最重要的問題。校園網(wǎng)總體設(shè)計方案是否科學(xué)，要看其能否滿足以下基本要求：1、整體規(guī)劃安排。從學(xué)校建設(shè)的全局和全面工作需要出發(fā)，考慮部門的地理分布和通信條件 整體規(guī)劃網(wǎng)絡(luò)建設(shè)方案，對網(wǎng)絡(luò)系統(tǒng)的目標(biāo)、總體結(jié)構(gòu)、服務(wù)功能、經(jīng)費預(yù)算、建設(shè)步驟等重大問題 作出規(guī)定。2、先進性、開放性和標(biāo)準(zhǔn)化相結(jié)合。盡量采用符合國際工業(yè)標(biāo)準(zhǔn)的、比較成熟的技術(shù)，兼顧 網(wǎng)絡(luò)技術(shù)的發(fā)展方向，選擇結(jié)構(gòu)化、可擴充、多用途的網(wǎng)

4、絡(luò)產(chǎn)品，保證網(wǎng)絡(luò)在較長時間內(nèi)不落后。3、結(jié)構(gòu)合理。在通信網(wǎng)絡(luò)、資源配置、系統(tǒng)服務(wù)和網(wǎng)絡(luò)管理上有良好的分層設(shè)計，使網(wǎng)絡(luò)結(jié)構(gòu)清晰，便于使用、管理和維護4、高效實用。著眼于教學(xué)、科研、管理的實際需要，用有限的資金優(yōu)先解決工作急需的問題。 設(shè)備易于使用和維護。為科學(xué)研究提供先進平臺，例如可視化計算，計算機協(xié)同作業(yè)，虛擬網(wǎng)絡(luò)，虛 擬現(xiàn)實，計算機仿真，遠(yuǎn)程計算機與數(shù)據(jù)處理等。5、支持寬帶多媒體業(yè)務(wù)，例如遠(yuǎn)程教學(xué)、多媒體網(wǎng)絡(luò)教室、會議電視6為學(xué)術(shù)交流提供良好的環(huán)境與 CERNETCHINAN等進行高速互連，快速訪問In ternet，與國 內(nèi)外同行交流信息、協(xié)同工作和展示學(xué)校的形象。一個完整的校園網(wǎng)建設(shè)根據(jù)

5、軟件硬件結(jié)合的原則，主要包括技術(shù)方案設(shè)計和應(yīng)用信息系統(tǒng)資 源建設(shè)兩個部分。技術(shù)方案設(shè)計主要包括兩個方面：結(jié)構(gòu)化布線與設(shè)備選擇、網(wǎng)絡(luò)技術(shù)選型。應(yīng)用信 息系統(tǒng)資源建設(shè)主要包括：內(nèi)部信息資源建設(shè)、外部信息資源建設(shè)、網(wǎng)絡(luò)資源使用的管理等。內(nèi)部信 息資源建設(shè)包括校園辦公管理系統(tǒng)、多媒體網(wǎng)絡(luò)教室、多媒體電子圖書閱覽室、網(wǎng)絡(luò)多媒體課件制作 系統(tǒng)、內(nèi)部通信信息服務(wù)系統(tǒng)、視頻點播等；外部信息資源建設(shè)包括學(xué)校主頁、遠(yuǎn)程教學(xué)、In ternet信息管理等；網(wǎng)絡(luò)資源使用的管理包括對資源使用者進行制度約束、技術(shù)手段管理等方面。根據(jù)該中學(xué)的具體需求，校園網(wǎng)的建設(shè)方案至少需要以下4個核心方案。中學(xué)校園文化建設(shè)的策劃書頁腳內(nèi)

6、容31、上網(wǎng)行為管理系統(tǒng)解決方案,2、校園網(wǎng)資源服務(wù)平臺建設(shè)方案，包括網(wǎng)絡(luò)基礎(chǔ)服務(wù)平臺、 教學(xué)服務(wù)平臺、辦公服務(wù)平臺和圖書館服務(wù)平臺 3、校園網(wǎng)絡(luò)建設(shè)方案，包括校園網(wǎng)網(wǎng)絡(luò)中心、教學(xué) 子網(wǎng)、辦公子網(wǎng)、圖書館子網(wǎng)、宿舍區(qū)子網(wǎng)及后勤子網(wǎng)等幾大部分。 4、存儲解決方案。、推薦解決方案1、上網(wǎng)行為管理系統(tǒng)方案教育行業(yè)的局域網(wǎng)規(guī)模往往很大，面臨的問題也相對多，主要集中在網(wǎng)絡(luò)帶寬的管理、外發(fā) 信息的過濾和控制等方面。據(jù)IDCm告，70%的安全損失是由內(nèi)部原因造成的，而不當(dāng)?shù)馁Y源利用往往是“罪魁禍?zhǔn)住保?不當(dāng)?shù)馁Y源利用及上網(wǎng)行為帶來了間諜軟件、惡意程序和計算機病毒，導(dǎo)致了學(xué)校網(wǎng)絡(luò)資源耗盡、機 密信息泄漏、內(nèi)網(wǎng)

7、病毒泛濫等一系列安全問題。此時，傳統(tǒng)的防火墻已經(jīng)顯得無能為力。例如針對 Windows系統(tǒng)和Oracle/SQL Serv等數(shù)據(jù)庫的攻擊，這些攻擊和入侵手段封裝在TCP/IP協(xié)議的有效載荷部分。傳統(tǒng)的防火墻由于只查TCP/IP協(xié)議包頭部分而不檢查數(shù)據(jù)包的內(nèi)容，所以無法檢測出此類攻擊。因而，AC設(shè)備應(yīng)運而生。AC是行為控制（active control的英文縮寫，通常AC設(shè)備包括防火墻，VPN網(wǎng) 關(guān)防病毒和IPS等多種功能，是一種一體化的設(shè)備。目前AC已經(jīng)成為網(wǎng)絡(luò)安全產(chǎn)品的一個發(fā)展方向。推薦方案一一我們推薦深信服的 SINFORAC上網(wǎng)行為管理系統(tǒng)，該系統(tǒng)是國內(nèi)領(lǐng)先的內(nèi)網(wǎng) SINFO安全整體解決

8、方案。在內(nèi)部安全的上網(wǎng)行為管理 （網(wǎng)絡(luò)安全審計）上, SINFOR提供了強大的網(wǎng) 絡(luò)控制和監(jiān)控功能，有效保障了校園網(wǎng)的可用性。此外，SINFOR AC網(wǎng)行為管理設(shè)備獨特的郵件延遲審計、關(guān)鍵字過濾、以及完整記錄所有上 網(wǎng)活動等技術(shù)，為防止學(xué)校重要信息通過In ternet泄漏提供了最有效的保證。強大的審計功能還可以減 少學(xué)校因?qū)W生通過網(wǎng)絡(luò)訪問非法完整、發(fā)表反動言論而給學(xué)校帶來的法律風(fēng)險。同時，通過SINFOR AC寬管理和流量控制功能，學(xué)校能夠有效合理規(guī)劃有限的帶寬資源，保 證重要業(yè)務(wù)優(yōu)先傳送。作為一個UTk整合式設(shè)備，SINFOR AC網(wǎng)行為管理設(shè)備還集成了：防火墻、網(wǎng)關(guān)殺毒、 IPS VPN

9、反垃圾郵件等多種安全功能。SINFOR AC網(wǎng)行為設(shè)備從內(nèi)到外、全方位一體化，保護學(xué)校網(wǎng)絡(luò)的 整體安全。SINFOR AC網(wǎng)行為管理設(shè)備，能夠幫助您的學(xué)校：提高網(wǎng)絡(luò)使用效率、降低學(xué)校泄密風(fēng)險、減少學(xué)校法律責(zé)任、保護學(xué)校內(nèi)外網(wǎng)絡(luò)整體安全中學(xué)校園文化建設(shè)的策劃書頁腳內(nèi)容4針對教育用戶，深信服AC系列上網(wǎng)行為管理產(chǎn)品增添了很多新功能，例如加強了對BBS言息的過濾和審計、對IP段的帶寬管理和優(yōu)化等，同時也對系統(tǒng)進行了相應(yīng)的改進，讓方案更能適應(yīng)高校 用戶的使用。SINFOR A上網(wǎng)行為管理系統(tǒng)最大的優(yōu)勢在于強大的網(wǎng)絡(luò)行為監(jiān)控，對內(nèi)網(wǎng)的全面管理、審計 功能，另外作為網(wǎng)絡(luò)安全一體化設(shè)備，還可以提供防火墻、網(wǎng)

10、關(guān)殺毒、IPS VPN反垃圾郵件等多種安全功能，對于網(wǎng)絡(luò)安全系統(tǒng)建設(shè)比較完備的學(xué)校，可作為網(wǎng)絡(luò)安全設(shè)備的備份設(shè)備。2、校園網(wǎng)資源服務(wù)平臺建設(shè)方案在校園網(wǎng)基礎(chǔ)網(wǎng)絡(luò)建成之后，利用服務(wù)器、存儲等設(shè)備搭建校園網(wǎng)的資源服務(wù)平臺，校園網(wǎng) 的資源服務(wù)包括網(wǎng)絡(luò)基礎(chǔ)服務(wù)、教學(xué)服務(wù)、辦公服務(wù)、圖書館服務(wù)等。 網(wǎng)絡(luò)基礎(chǔ)服務(wù)平臺一一包括 WEB學(xué)校主頁、部門主頁、教師主頁、學(xué)生個人主頁）、E-mail BBS電子公告牌、DNS DHC等，學(xué)校的各種通知和發(fā)文可以通過發(fā)送電子郵件或直接在內(nèi)部主頁上發(fā)布，以替代傳統(tǒng)的發(fā)文方式；提供 BBS!務(wù)，為內(nèi)部人員之間、家長與學(xué)校之間提供交流平臺。產(chǎn)品推薦一一至少需要2臺服務(wù)器，建

11、議選擇曙光天闊 A620r服務(wù)器，作為網(wǎng)絡(luò)基礎(chǔ)服務(wù)平 臺。 教學(xué)服務(wù)平臺一一校園網(wǎng)建網(wǎng)的目的之一，是利用計算機網(wǎng)絡(luò)實現(xiàn)多媒體教學(xué)，例如：交 互式多媒體課堂。老師把課件和教學(xué)資料放在網(wǎng)上，學(xué)生自己可以查找文本、視頻資料，進行主動的 學(xué)習(xí)，老師起到引導(dǎo)和把握方向的作用。在多媒體教室中，由于多媒體在圖片、聲音等方面的優(yōu)勢， 利用網(wǎng)絡(luò)進行教學(xué)、管理和輔助教學(xué)具有傳統(tǒng)教學(xué)模式無法比擬的作用，目前，電子教務(wù)系統(tǒng)在各大 高校早已普及，部分走在信息化建設(shè)前列的普教單位也正在廣泛使用。要實現(xiàn)多媒體教學(xué)和教務(wù)管理信息化，需要在網(wǎng)絡(luò)帶寬、服務(wù)器存取性能、應(yīng)用軟件等方面 提供支持。本項目建設(shè)完成后，前兩個問題將得到解

12、決，只需增加多媒體教學(xué)軟件和教務(wù)管理系統(tǒng)軟 件即可。產(chǎn)品推薦一一至少需要1臺服務(wù)器和1臺存儲，建議選擇曙光天闊A620r服務(wù)器和DFT存儲設(shè) 備，搭建教學(xué)服務(wù)平臺。 辦公服務(wù)平臺一一在學(xué)校的日常工作過程中，有越來越多的工作方式和流程是可以通過網(wǎng) 絡(luò)來簡化并提高效率的。例如：校內(nèi)公文和各種通知的流轉(zhuǎn)，傳統(tǒng)的打印、張貼等方式已經(jīng)顯得復(fù)雜中學(xué)校園文化建設(shè)的策劃書頁腳內(nèi)容5和沒有效率，利用網(wǎng)絡(luò)可以實現(xiàn)快捷和便利的完成這類工作，使公文、通知以及其他需共享的資源可 以在任何時候、任何地點被看到，擺脫時間和地點的限制。本項目建設(shè)完成后，通過增加辦公自動化系統(tǒng)軟件即可實現(xiàn)校內(nèi)的辦公自動化。產(chǎn)品推薦一一至少需要

13、1臺服務(wù)器，建議選擇曙光天闊A620r服務(wù)器，實現(xiàn)學(xué)校辦公自動化和 文件共享。 圖書館服務(wù)平臺一一利用網(wǎng)絡(luò)技術(shù)實現(xiàn)校園圖書館的管理是校園網(wǎng)建設(shè)的重要內(nèi)容。在學(xué) 校的圖書館管理中充分利用網(wǎng)絡(luò)技術(shù)將帶來以下幾個方面的徹底改觀：A、圖書查詢和管理利用網(wǎng)絡(luò)技術(shù)后，圖書的查詢工作將變得很便捷。教師和學(xué)生可以按照多種關(guān)鍵信息來對圖 書進行索引查詢，既節(jié)約時間，又能更準(zhǔn)確的找到需要的書目。由于各種借閱信息可以及時在計算機 上顯示出來，極大的方便了圖書館的管理工作。B、通過IC卡可以對學(xué)校閱覽室進行更有效的管理圖書館是一個相對獨立的系統(tǒng)，其內(nèi)部可以專門配備一套主機連接光盤庫服務(wù)器以及若干查 詢終端。用于教師及

14、學(xué)生對圖書及目錄通過相應(yīng)的索引軟件進行查找。為了提高訪問檢索速度，在光 盤庫服務(wù)器內(nèi)部還配有大容量、高可靠性 Raid硬盤作為光盤庫的映像。工作組服務(wù)器提供館藏圖書的 電子檢索及動態(tài)信息管理功能。圖書館信息管理軟件可采用成熟系統(tǒng)應(yīng)用軟件，或根據(jù)用戶的具體要 求在項目實施過程中定制。本項目建設(shè)完成后，通過增加圖書館管理系統(tǒng)軟件即可實現(xiàn)圖書館資源的信息化。產(chǎn)品推薦一一至少需要1臺服務(wù)器和1臺存儲（此存儲與教學(xué)子網(wǎng)共用），建議選擇曙光天闊 A620r服務(wù)器和DFT存儲設(shè)備。3、校園網(wǎng)絡(luò)建設(shè)方案校園網(wǎng)網(wǎng)絡(luò)系統(tǒng)基本可分為校園網(wǎng)網(wǎng)絡(luò)中心、教學(xué)子網(wǎng)、辦公子網(wǎng)、圖書館子網(wǎng)、宿舍區(qū)子 網(wǎng)及后勤子網(wǎng)等幾大部分。（

15、各子網(wǎng)的建設(shè)，并入校園網(wǎng)絡(luò)資源服務(wù)平臺建設(shè)方案，在此不單獨說明。）在校園網(wǎng)網(wǎng)絡(luò)的建設(shè)中，主干網(wǎng)選擇何種網(wǎng)絡(luò)技術(shù)對網(wǎng)絡(luò)建設(shè)的成功與否起著決定性的作用。根據(jù)該 中學(xué)的實際，建議采用“千兆主干+百兆桌面”的以太網(wǎng)方式。中學(xué)校園文化建設(shè)的策劃書頁腳內(nèi)容6核心層設(shè)計一一核心設(shè)備承載并轉(zhuǎn)發(fā)了整個網(wǎng)絡(luò)的數(shù)據(jù)，需要具有足夠大的帶寬和處理能 力，還應(yīng)提供足夠多的千兆接口以連接到接入層交換機、防火墻、服務(wù)器群，尤其是重要的服務(wù)器及 主干鏈路。產(chǎn)品推薦一一我們推薦一臺銳捷 RG-S575萬兆IPv6多層交換機，做為校園網(wǎng)的路由交換平臺， 將各子網(wǎng)的接入交換機通過雙絞線連接上來，銳捷RG-S575背板容量240Gbp

16、s包轉(zhuǎn)發(fā)速率66Mpp固化24個端口 10/100/1000M自適應(yīng)端口，12個復(fù)用的SFPg口，2個萬兆擴展槽，能夠硬件支持IPV6, 且能擴展到萬兆。接入層設(shè)計一一接入層網(wǎng)絡(luò)由樓棟交換節(jié)點和樓層交換節(jié)點組成，接入層網(wǎng)絡(luò)應(yīng)該可以滿 足各種客戶的接入需要，而且能夠?qū)崿F(xiàn)客戶化的接入策略，業(yè)務(wù)QOS保證，用戶接入訪問控制等等。產(chǎn)品推薦一一樓層交換節(jié)點推薦采用 STAR-S2100G兆智能堆疊交換機，STAR-S210是一款全 線速千兆智能堆疊交換機，提供智能的流分類和完善的QoS特征。4、存儲解決方案由于沒有明確的業(yè)務(wù)數(shù)據(jù)量信息，我們只能根據(jù)應(yīng)用特征進行估算。計算公式如下：磁盤存儲總?cè)萘浚∕B）二業(yè)務(wù)數(shù)據(jù)量+操作系統(tǒng)、應(yīng)用服務(wù)器、數(shù)據(jù)庫及其他必須軟