校園網(wǎng)系統(tǒng)數(shù)據(jù)庫設(shè)計書

1、校園網(wǎng)系統(tǒng)數(shù)據(jù)庫設(shè)計書第一章企業(yè)描述xx 中學(xué)始建于 1923 年。 1943 年設(shè)立高中部。 1980 年被確定為全省 24 所重點中學(xué)之一。 1989 年、 1992 年、 2006 年三度被省委、省人民政府評為全省教育系統(tǒng)先進集體。全校現(xiàn)有各族學(xué)生 3500 多名，其中少數(shù)民族學(xué)生 1246 人, 占學(xué)生總數(shù)的 35.6%?，F(xiàn)有 64 個高中教學(xué)班。有教職工 269 人，其中專任教師 239人，省州級學(xué)科帶頭人、骨干教師、省州級青年教學(xué)能手37 人。有高級職稱教師 64 人，中級職稱教師82 人，初級職稱教師73 人，教師學(xué)歷達標(biāo)率93.31%。2005 年，通過州級示性高中評估驗收。2

2、008 年 5 月，通過了省級示性高中初評。2009 年 5 月，通過省級示性高中評估驗收在新的發(fā)展時期， 學(xué)校與時俱進，創(chuàng)新。理清發(fā)展思路，規(guī)劃發(fā)展遠景，確定了“崇德務(wù)實、和諧發(fā)展”的辦學(xué)理念和“悅納每一個學(xué)生，發(fā)展每一個學(xué)生，成就每一個學(xué)生”的育人理念，弘揚“嚴(yán)謹(jǐn)治學(xué)，樂于奉獻，艱苦創(chuàng)業(yè)，自強不息”的學(xué)校傳統(tǒng)，倡導(dǎo)“立德修身，嚴(yán)謹(jǐn)誠信，愛心育人，敬業(yè)樂群”的教風(fēng)；培育“敬、進、競、謹(jǐn)、靜、凈”的學(xué)風(fēng)；以“志向遠大、基礎(chǔ)扎實、素質(zhì)全面、特長鮮明”為育人目標(biāo)，遵循“以德治校，質(zhì)量立校，教研興校，名師強?！钡霓k學(xué)宗旨，努力形成辦學(xué)特色，全面提升辦學(xué)水平， 不斷提高辦學(xué)效益， 最大限度地滿足州各族

3、人民群眾對優(yōu)質(zhì)高中教育的需求。 學(xué)校建有綜合教學(xué)樓 1 棟，建筑面積 12355 平方米，圖書閱覽樓 1 棟，建筑面積 8000 平方米，學(xué)生公寓樓 1 棟，建筑面積 5600 平方米。理化生實驗室由原來的 9 個增加到現(xiàn)在的 17 個，已建成連接綜合教學(xué)樓、舊教學(xué)樓的校園網(wǎng)，另建有計算機室 4 個（其中教師電子閱覽室 1 個），各辦公室安裝有計算機。有多媒體教室 11 個（包括 8 個安裝有電子白板的教室） ，微機總數(shù)達537 臺。有容納 700 人的多功能廳 1 個，能容納 1800 多人、投影設(shè)施齊備的多功能大廳 1 個，有能容納 300 多人的報告廳 1 個。圖書閱覽室 2 個，面積

4、520 多平方米，可供 400 多人同時閱覽。教師閱覽室 1 個，面積 160 平方米。圖書館藏書 18.67 萬冊。擁有 100 米直跑道、 250 米環(huán)形跑道的人造草坪標(biāo)準(zhǔn)體育場 1 個，面積 7952 平方米。有 640 多平方米的體育訓(xùn)練館 1 個。籃球場、排球場、羽毛球場、兵乓球場、體育器材達到國家中學(xué)體育器材實施目錄二類標(biāo)準(zhǔn)，能滿足師生活動的需要。按照臨州府紀(jì)【 2008】7 號文件精神，隨著“臨中小區(qū)”的開發(fā)建設(shè)，校園面積將進一步擴大，校園整體布局將更加合理。目前，學(xué)校申辦省級示性高中已通過。 80 年來，特別是解放以來，辦學(xué)規(guī)模不斷擴大，教學(xué)質(zhì)量日益提高，培養(yǎng)了以數(shù)萬計的建設(shè)人

5、才，為地方政治、經(jīng)濟、文化、教育、衛(wèi)生等事業(yè)的發(fā)展發(fā)揮了舉足輕重的作用。目前，校園面積達80 畝，全校有教職人員 189 名，其中專任教師146 名。有特級教師2 名，高級教師 30 名，中級教師 65 名。教師中具有研究生學(xué)歷和在讀研究生 16 名。有漢、回、東鄉(xiāng)、保安、撒拉、土、藏族學(xué)生 2400 多名。自 1984 年以來，教育教學(xué)質(zhì)量始終名列全州首位。 2003 年 6 月最后一屆初中生畢業(yè)，標(biāo)志著中學(xué)邁開了向省級示性高中沖刺的新步伐。 2003 年高考，參考的 488 名學(xué)生中， 397 名學(xué)生被省外各類高校錄取，升學(xué)率為 8135%。2003 年 10 月，總投資 1000 萬元人

6、民幣，建筑面積 12355 平米的綜合教學(xué)樓建成并投 入使用。 2004 年 4 月，投資 380 萬元人民幣，建筑面積 5600 平米的學(xué)生公寓樓已進入試運行階段，學(xué)校硬件設(shè)施得到極大改善。在新的世紀(jì)， 以直接造就地方建設(shè)人才， 間接促進地方文化發(fā)展為己任的省中學(xué)，將在黨和國家的關(guān)懷支持下， 在地方黨政部門和行政主管部門具體指導(dǎo)下，恪守“團結(jié)自強，求真創(chuàng)新，敬業(yè)勤學(xué)，育人報國”的校訓(xùn)，為全面建設(shè)小康社會作出新的貢獻。圖 1.1 市第一中學(xué)平面略圖女生宿舍男生宿舍綜合樓實驗樓教師家屬區(qū)教學(xué)樓圖書館第二章需求分析計算機網(wǎng)絡(luò)在當(dāng)今的信息時代扮演越來越重要的角色，高可靠性的Internet網(wǎng)絡(luò)為師生

7、的遠程教學(xué)和交流提供了穩(wěn)定的平臺，極大的提高了教學(xué)的效率。校園網(wǎng)組建是一項系統(tǒng)工程，其總體設(shè)計的確定，不僅要考慮到近期目標(biāo)，還要為系統(tǒng)的進一步發(fā)展和維護留有余地。設(shè)計中需求要考慮個階段的情況，為適應(yīng)長遠穩(wěn)定使用，進行統(tǒng)一規(guī)劃和設(shè)計。盡可能采用成熟先進且穩(wěn)定的技術(shù)，使用先進技術(shù)的計算機系統(tǒng)和網(wǎng)絡(luò)設(shè)備，并有相當(dāng)長時間的可用性?，F(xiàn)有網(wǎng)絡(luò)采用 ATM主干，其傳輸速率為 155Mbps。隨著校園網(wǎng)用戶數(shù)目與新的應(yīng)用需求不斷增加， 特別是網(wǎng)上多媒體及遠程教育應(yīng)用的展開， 對校園網(wǎng)主干帶寬提出了新的更高的要求。2.1帶寬帶寬新的校園主干采用具有第三層交換功能的千兆位以太網(wǎng)（GigabitEthernet ）

8、以滿足廣大用戶的各種要求。新的主干設(shè)備應(yīng)能滿足2500 用戶接入訪問的要求。2.2子網(wǎng)與 VLAN規(guī)劃學(xué)校目前為止擁有 IP 段為：共有 IP 地址 2286 個 , 共有房間 1512 間, 在此基礎(chǔ)上 , 進行 IP 地址劃分 , 為了保證擴展性和安全性 , 對每棟樓的每層劃分一個子網(wǎng) , 為節(jié)省 IP 資源 , 每二棟樓共用三個 IP 地址段 , 進行詳細的子網(wǎng)劃分 . 保證每個宿舍接入一個信息點 , 剩余 IP 資源留做擴展用途 .2.3實現(xiàn)的信息服務(wù)支持 IP 多目廣播（ Multicast）與服務(wù)質(zhì)量（ Qos）或服務(wù)類型 (CoS)，滿足遠程教育的需求。2.4應(yīng)用程序1.DNS服

9、務(wù) ,2.FTP 服務(wù) ,3.WWW服務(wù) ,4. 在線交互 ,5.E-mail服務(wù)2.5存儲系統(tǒng)分析由于學(xué)校傳統(tǒng)的網(wǎng)絡(luò)應(yīng)用中所有教育資源都存放在一臺服務(wù)器上， 具有高性能與高擴展能力的服務(wù)器成本較高 ; 教學(xué)資源的訪問服務(wù)會與應(yīng)用服務(wù)爭奪系統(tǒng)資源，造成網(wǎng)絡(luò)服務(wù)效率的大幅下降 ; 應(yīng)用服務(wù)器的系統(tǒng)故障將直接影響資源數(shù)據(jù)的安全性和可用性，給學(xué)校的教學(xué)工作帶來不便。針對這些問題，可以利用Vicount 網(wǎng)絡(luò)存儲來實現(xiàn)集中存儲與分散存儲。2.6系統(tǒng)及數(shù)據(jù)安全分析當(dāng)整個網(wǎng)絡(luò)開始運作時， 其安全防問題就越顯重要。 如何快速防網(wǎng)絡(luò)病毒和網(wǎng)絡(luò)黑客，已成為網(wǎng)絡(luò)安全最主要的任務(wù)之一。病毒作為一種特殊的程序，具有傳

10、染性、流行性、繁殖性、表現(xiàn)性和針對性等特征，網(wǎng)絡(luò)病毒不僅可以對單獨的計算機造成損壞， 還會對校園網(wǎng)造成嚴(yán)重的損壞 .2.7 QoS( 服務(wù)質(zhì)量 )實際網(wǎng)絡(luò)運行中， 路由的使用是不可避免的。因此，路由設(shè)備中也必須支持QoS/CoS。目前， 3Com核心交換機中的第三層交換模塊支持非常豐富的QoS/CoS控制功能，可以使用第三層交換模塊進行： 控制各種類型的以太網(wǎng)網(wǎng)絡(luò)流量 根據(jù)數(shù)據(jù)包的屬性如協(xié)議種類、服務(wù)類別 (802.1p) 、IP 地址、或 TCP/UDP端口號來區(qū)分流量類別， 為流量設(shè)定優(yōu)先級， 通過流量過濾來實施安全策略，通過使用面向連接的RSVP協(xié)議來為數(shù)據(jù)流預(yù)留帶寬。2.8網(wǎng)間隔離根據(jù)

11、校園網(wǎng)的結(jié)構(gòu)特點及面臨的安全隱患， 我們將通過瑞星防火墻、 入侵檢測、網(wǎng)絡(luò)殺毒軟件，實現(xiàn)網(wǎng)絡(luò)安全隔離、網(wǎng)絡(luò)監(jiān)控措施、網(wǎng)絡(luò)病毒的防等安全需求，為中學(xué)校園構(gòu)建統(tǒng)一、安全的網(wǎng)絡(luò)。第三章拓撲圖及方案整體描述3.1主干網(wǎng)傳輸方案設(shè)計考慮到在目前通信條件的成熟和對性能要求的提高，采用 ATM技術(shù)和快速以太網(wǎng)技術(shù)相結(jié)合，網(wǎng)絡(luò)的主干建議采用Bay 的 Centillion 100中心交換機與Centillion 50 中心交換機各一臺通過155M光纖連接， Centillion50/100 交換機提供多個多模光纖端口及多個 10/100MUTP端口。 Centillion100 是業(yè)界領(lǐng)先的多 LAN/ATM

12、交換機 , 提供了超過 10Gbps的總體交換功能， Centillion 100是模塊化的，它以集成的幀和信元交換來完成以太網(wǎng)、高速以太網(wǎng)、令牌網(wǎng)和ATM交換。也可以選用 Cisco 相應(yīng)的產(chǎn)品。數(shù)據(jù)庫服務(wù)器、 Internet服務(wù)器等服務(wù)器均接在 ATM交換機上這樣可以提供足夠的帶寬， 減少由于用戶對服務(wù)的集中要求所產(chǎn)生的瓶頸。3.2 Internet接入方案關(guān)于 Internet的介入方式大致可以分為5 種。1.Modem。大多數(shù)用戶平常上網(wǎng)都是通過線撥號上網(wǎng)。常用的畫集一般是雙音頻和脈沖兩種，主要功能是創(chuàng)送音頻話因信號。2.ADSL。ADSL為人們提供了一種長距離的網(wǎng)絡(luò)接入方式，他試運

13、行在原有普通線上介入互聯(lián)網(wǎng)的一種新的寬帶技術(shù)。3.ISDN。ISDN解決了用戶上網(wǎng)后不能接聽的煩惱，ISDN比專線接入方式價格便宜，目前也首選ISDN作為成熟和使用的技術(shù)來應(yīng)用。4.DDN數(shù)字?jǐn)?shù)據(jù)網(wǎng)作為數(shù)據(jù)通信網(wǎng)的基礎(chǔ)，提供點對點、一點對多點的大容量信息傳送通道， 它是數(shù)萬、數(shù)十萬條以光纜為主體的數(shù)字電路，通過數(shù)字電路管理設(shè)備。他是傳輸速率高、質(zhì)量好、網(wǎng)絡(luò)延時小、全透明、高質(zhì)量的數(shù)據(jù)傳輸基礎(chǔ)網(wǎng)絡(luò)。唯一的缺陷就是費用昂貴。5.LAN。為了使多臺電腦都能連接Internet，即經(jīng)濟有使用的辦法就是共享上網(wǎng)。中心機房Internet圖書館接入層交換機接入層交換機中心交換機防火墻路由器服務(wù)器群工作站匯

14、聚層交換機匯聚層交換機匯聚層交換機匯聚層交換機接入層交換機接入層交換機接入層交換機接入層交換機辦公樓宿舍區(qū)實驗樓實驗樓辦公樓教學(xué)樓宿舍樓1000Mb/s 雙絞線100Mb/s 雙絞線圖 3.1市第一中學(xué)校園網(wǎng)拓撲結(jié)構(gòu)圖3.3遠程訪問支持為了滿足教師在自己家里進行科研與辦公的需要， 采用遠程撥號把教師家中的計算機和校園網(wǎng)通過公共網(wǎng)連起來， 充分利用現(xiàn)代通信手段和校園網(wǎng)資源。 學(xué)生也可以通過撥號訪問校園網(wǎng)上的資源。遠程訪問提供撥號訪問功能，使用戶在家中、在外地都可以訪問校園網(wǎng)。遠程工作站通過撥號接入校園網(wǎng)，采用點對點的協(xié)議為 PPP。遠程訪問服務(wù)器 RAS 與調(diào)制解調(diào)器 Modem組合實現(xiàn)遠程訪問

15、功能。 在訪問服務(wù)器的遠程訪問端口提供訪問控制 (Access List) 。通過與撥號安全服務(wù)器配合，還能實現(xiàn)進一步的用戶認證和授權(quán)控制。遠程訪問解決了遠程工作站通過撥號線路對網(wǎng)絡(luò)資源的訪問。由于撥號網(wǎng)絡(luò)是攻擊網(wǎng)絡(luò)的可能的主要入口， 因而必須在技術(shù)和管理兩個方面加強管理。遠程訪問服務(wù)應(yīng)提供以下功能：撥號訪問（ Telnet/Rlogin/PPP）支持；靜態(tài) / 動態(tài)地址分配；多協(xié)議（ IP 和 IPX）透明訪問支持；用戶訪問和安全控制；撥出（ Dial-on-Demand, Dial-Out）功能；自動協(xié)議檢測和轉(zhuǎn)換；遠程控制和維護；網(wǎng)管支持。撥號網(wǎng)絡(luò)是可能的主要攻擊入口， 并且采用動態(tài) I

16、P 分配策略，所以必須與其它網(wǎng)段隔離， 直接連到網(wǎng)絡(luò)中心路由器上， 占用一個獨立的網(wǎng)段， 這樣也有利于計費管理。訪問服務(wù)器通過路由器與 MODEM池接入撥號線。 訪問服務(wù)器與撥號安全服務(wù)器配合，根據(jù)身份認證協(xié)議（ TACACS/RADIUS/KEBEROS）實現(xiàn)撥號用戶的認證和授權(quán)。在 Internet上申請?zhí)摂M主機，建立學(xué)校的宣傳站點和學(xué)生課業(yè)輔導(dǎo)站點。 隨著日益增長的遠程用戶 （如在家中上網(wǎng)， 欲訪問校園部網(wǎng)查找資料的教師及學(xué)生）需要，這些用戶需要撥號訪問校園部網(wǎng)。 他們需要校園網(wǎng)提供遠程訪問服務(wù)。在 Internet 上申請?zhí)摂M主機，使用 FTP上傳文件，建立學(xué)校的宣傳站點和學(xué)生課業(yè)輔導(dǎo)

17、站點。同時，在各大網(wǎng)絡(luò)搜索門戶中注冊，便于 Internet 用戶訪問查詢。學(xué)生在家中上網(wǎng)時，進入學(xué)生課業(yè)輔導(dǎo)，即可接受同步指導(dǎo)。推薦使用聯(lián)想的 LA-220 和 LA-240 訪問服務(wù)器，安裝在本地局域網(wǎng)中， 通過1 個至 4 個調(diào)制解調(diào)器（或 ISDN TA）和 1 至 4 根線，為位于任何地方遠程訪問人員提供撥號訪問本地局域網(wǎng)的服務(wù)。 遠程用戶只要在當(dāng)?shù)負碛?1 個調(diào)制解調(diào)器和 1 根線，通過撥接 LA-220 或 LA-240 上所連接的， 就可以使其計算機登錄、 訪問本地局域網(wǎng)上的資源。圖 3.2 遠程訪問解決方案示意圖3.4子網(wǎng)劃分學(xué)校目前為止擁有 IP 段為：共有 IP 地址 2

18、286 個 , 共有宿舍 1512 間, 在此基礎(chǔ)上 , 進行 IP 地址劃分 , 為了保證擴展性和安全性 , 對每棟樓的每層劃分一個子網(wǎng) , 為節(jié)省 IP 資源 , 每二棟樓共用三個 IP 地址段 , 進行詳細的子網(wǎng)劃分 . 保證每個宿舍接入一個信息點 , 剩余 IP 資源留做擴展用途 . 具體的 IP 地址分配方案和子網(wǎng)劃分方案如下 :綜合樓樓共有房間270 間, 至少需要IP270個 , 因此我們用兩個IP段劃分8個子網(wǎng) , 其中6 個子網(wǎng)分別劃分在該樓的每一層, 具體劃分方案如下子網(wǎng)掩碼一層可分 IP 為: 3/0號子網(wǎng)二層可分 IP 為:1

19、5 27/1號子網(wǎng)三層可分 IP 為:2991/2號子網(wǎng)四層可分 IP 為:9354/3號子網(wǎng)五層可分 IP 為: 3/0號子網(wǎng)六層可分 IP 為:5 27/1號子網(wǎng)教學(xué)樓共有房間 264 間, 至少需要 IP 264個, 因此我們用1個IP 段劃分 4個子網(wǎng) , 加上 1 號樓未分配的兩個子網(wǎng) , 用以該樓的每層, 具體劃分方案如下 :子網(wǎng)掩碼 一層可分 IP 為:192.16

20、8.2.1 3/0號子網(wǎng)二層可分 IP 為:5 27/1號子網(wǎng)三層可分 IP 為:2991/2號子網(wǎng)四層可分 IP 為:9354/3號子網(wǎng)子網(wǎng)掩碼 五層可分 IP 為:2991/2號子網(wǎng)六層可分 IP 為:9354/3 號子網(wǎng)教職工樓樓共有學(xué)生宿舍132 間 , 到少需要 IP 132個, 因此我們用一個 IP地址段劃分 6 個子網(wǎng)對其進行劃分 , 具體分

21、配方案如下 :子網(wǎng)掩碼 一層可分 IP 為:1/0號子網(wǎng)二層可分 IP 為:3 3/1號子網(wǎng)三層可分 IP 為:5 5/2號子網(wǎng)四層可分 IP 為:7 27/3號子網(wǎng)五層可分 IP 為:2959/4號子網(wǎng)六層可分 IP 為:6191/5號子網(wǎng)學(xué)生宿舍 A 樓共有 276 間，至少需要 IP 276個，因此我們用兩個IP 地址段劃分 8

22、 個子網(wǎng)，其中 6 個子網(wǎng)用于每個樓層。具體劃分方案如下：子網(wǎng)掩碼 一層可分 IP 為/0號子網(wǎng)二層可分 IP 為:5 27/1 號子網(wǎng)三層可分 IP 為:2991/2號子網(wǎng)四層可分 IP 為:9354/3號子網(wǎng)子網(wǎng)掩碼 五層可分 IP 為:3/0號子網(wǎng)六層可分 IP 為:5 27/1號子網(wǎng)學(xué)生宿舍 B 樓共有 128 間, 到少需要 IP 128 個 , 因此我們用一個IP

23、地址段劃分 6 個子網(wǎng)對其進行劃分 , 具體分配方案如下 :子網(wǎng)掩碼 一層可分 IP 為:1/0號子網(wǎng)二層可分 IP 為:3 3/1號子網(wǎng)三層可分 IP 為:5 5/2號子網(wǎng)四層可分 IP 為:7 27/3號子網(wǎng)五層可分 IP 為:2959/4號子網(wǎng)六層可分 IP 為:6191/5號子網(wǎng)實驗樓有 172 間, 到少需要 IP 172

24、個, 因此我們用一個IP 地址段劃分 6 個子網(wǎng)對其進行劃分 , 具體分配方案如下 :子網(wǎng)掩碼 一層可分 IP 為: 1/0號子網(wǎng)二層可分 IP 為:3 3/1號子網(wǎng)三層可分 IP 為:5 5/2號子網(wǎng)四層可分 IP 為:7 27/3號子網(wǎng)五層可分 IP 為:2959/4 號子網(wǎng)六層可分 IP 為:6191/5 號子網(wǎng)圖書館樓共有 2

25、70 間，至少需要IP 270 個，因此我們用一個IP 地址段劃分 4 個子網(wǎng)加上 4 號樓剩余的兩個子網(wǎng)的 IP 地址，共 6 個子網(wǎng) IP 地址用于每個樓層。具體劃分方案如下：子網(wǎng)掩碼 一層可分 IP 為/0號子網(wǎng)二層可分 IP 為:5 27 /1號子網(wǎng)三層可分 IP 為:2991/2號子網(wǎng)四層可分 IP 為:9354/3號子網(wǎng)子網(wǎng)掩碼 五層可分 IP 為:2991/0號子網(wǎng)六層可分 IP 為:

26、9354/1號子網(wǎng)未分配的 IP 地址用以擴展用途。3.5網(wǎng)間隔離方案設(shè)計根據(jù)大學(xué)校園網(wǎng)的結(jié)構(gòu)特點及面臨的安全隱患， 我們將通過瑞星防火墻、 入侵檢測、網(wǎng)絡(luò)殺毒軟件，實現(xiàn)網(wǎng)絡(luò)安全隔離、網(wǎng)絡(luò)監(jiān)控措施、網(wǎng)絡(luò)病毒的防等安全需求，為大學(xué)校園構(gòu)建統(tǒng)一、安全的網(wǎng)絡(luò)。防火墻的部署，在 Internet 與校園網(wǎng)網(wǎng)之間部署了一臺瑞星防火墻，其中WWW、E-mail 、FTP、DNS服務(wù)器連接在防火墻的 DMZ區(qū)，與、外網(wǎng)間進行隔離，網(wǎng)口連接校園網(wǎng)網(wǎng)交換機，外網(wǎng)口通過路由器與Internet連接。這樣，通過Internet進來的外網(wǎng)用戶只能訪問到對外公開的一些服務(wù)（如WWW、E-mail

27、、FTP、DNS等），既保護網(wǎng)資源不被非法訪問或破壞，也阻止了部用戶對外部不良資源的使用，并能夠?qū)Πl(fā)生的安全事件進行跟蹤和審計。3.6存儲方案校園網(wǎng)建設(shè)過程中偏重于網(wǎng)絡(luò)系統(tǒng)的建設(shè)，在網(wǎng)絡(luò)上配備了大量先進設(shè)備，但網(wǎng)絡(luò)上的教學(xué)應(yīng)用資源卻相對匱乏。 原有的存儲模式在增加教學(xué)資源時會顯現(xiàn)很多弊?。河捎趯W(xué)校傳統(tǒng)的網(wǎng)絡(luò)應(yīng)用中所有教育資源都存放在一臺服務(wù)器上， 具有高性能與高擴展能力的服務(wù)器成本較高 ; 教學(xué)資源的訪問服務(wù)會與應(yīng)用服務(wù)爭奪系統(tǒng)資源，造成網(wǎng)絡(luò)服務(wù)效率的大幅下降 ; 應(yīng)用服務(wù)器的系統(tǒng)故障將直接影響資源數(shù)據(jù)的安全性和可用性，給學(xué)校的教學(xué)工作帶來不便。針對這些問題，可以引入Vicount 網(wǎng)絡(luò)存儲來

28、實現(xiàn)集中存儲與分散存儲。1. Vicount 網(wǎng)絡(luò)存儲提供了一個高效、低成本的資源應(yīng)用系統(tǒng)。由于 Vicount 網(wǎng)絡(luò)存儲本身就是一套獨立的網(wǎng)絡(luò)服務(wù)器， 可以靈活地布置在校園網(wǎng)絡(luò)的任意網(wǎng)段上，提高了資源信息服務(wù)的效率和安全性，同時具有良好的可擴展性，且成本低廉。2. 提供靈活的個人磁盤空間服務(wù)。 Vicount 網(wǎng)絡(luò)存儲可以為每個學(xué)生用戶創(chuàng)建個人的磁盤使用空間，方便師生查找和修改自己創(chuàng)建的數(shù)據(jù)資料。3. 提供數(shù)據(jù)在線備份的環(huán)境。網(wǎng)絡(luò)管理員可以時時的在線將數(shù)據(jù)備份到Vicount 網(wǎng)絡(luò)存儲，保證數(shù)據(jù)安全、快捷備份。3.7設(shè)備選型本方案采用的是在業(yè)界處于領(lǐng)先地位，具有最高性能的CISCO產(chǎn)品。與其

29、他同類產(chǎn)品（ 3Com , bays , Intel , Accton 等）比較， CISCO具有以下如下優(yōu)勢和特點：Cisco 提供端到端高可用性的網(wǎng)絡(luò)， 該網(wǎng)絡(luò)可提供關(guān)鍵任務(wù)應(yīng)用所需的穩(wěn)定性。我們設(shè)計的整個系統(tǒng)能應(yīng)付各種意外干擾， 能迅速排除誤操作或系統(tǒng)軟硬件故障帶來的影響， 甚至有部份部件損壞時亦能進行正常的數(shù)據(jù)處理。 最后在網(wǎng)絡(luò)配置時，適當(dāng)?shù)夭捎萌哂鄠浞荨?迂回路由等技術(shù)手段可提高整個系統(tǒng)的容錯能力和故障恢復(fù)能力。 Cisco 特有的 IOS 軟件能夠有效地實施 QoS、多媒體、多點傳送應(yīng)用支持 , 加上 CiscoAssure 策略連網(wǎng)功能提供專用帶寬、控制抖動和時延、改善信息包丟失

30、等特性，還有 CISCO專有的技術(shù) CGMP，使遠程學(xué)習(xí)、虛擬工作場所、可視會議和流式傳輸受益于 IP 多目傳送，使多媒體數(shù)據(jù)流能在有限的帶寬中得到最好的傳輸效果。3.8軟件Internet技術(shù)采用 B/S 結(jié)構(gòu) , 所以其軟件可以分為服務(wù)器軟件和客戶端軟件?？蛻舳塑浖饕獮闉g覽器，Microsoft Windows98/XP+Microsoft InternetExplorer是目前最為常見的搭配；而服務(wù)器軟件則較為復(fù)雜，涉及網(wǎng)絡(luò)造作系統(tǒng)、Web服務(wù)器軟件、 E-mail 服務(wù)器軟件等。結(jié)合網(wǎng)絡(luò)的功能特點，服務(wù)器端采用以下軟件方案 :網(wǎng)絡(luò)操作系統(tǒng) :Microsoft Windows 200

31、0 Server，它提供較強的網(wǎng)絡(luò)功能，并集成 DNS、DHCP等服務(wù)。Web服務(wù)器軟件 :IIS5.0，這實在 Windows 2000 Server上實現(xiàn) Web服務(wù)的最理想的方案，利用它可以實現(xiàn)WWW、FTP等服務(wù)，并支持 ASP。E-mail 服務(wù)器軟件 :Winmai server4.0,它支持 POP3、SMTP，使用及維護非常方便。3.9信息服務(wù)方案功能服務(wù)器名稱域名WWW服務(wù)器 .FTP服務(wù)器E-mail 服務(wù)器1. 主頁。實現(xiàn)功能模塊整合。2. 精品課堂。提供課程的教學(xué)容、教學(xué)條件、教學(xué)方法與手段等容。3. 在線教育。提供網(wǎng)上教育系統(tǒng)的基本功能，如：3.1 網(wǎng)

32、上提交作業(yè)。作業(yè)時教師檢查學(xué)生情況的一條重要途徑。教師可以借助系統(tǒng)在網(wǎng)上公布作業(yè)容， 發(fā)布消息，并且定期公布作業(yè)答案。 學(xué)生則可以通過系統(tǒng)提交自己的作業(yè)。3.2 網(wǎng)上測試。教師提供相應(yīng)的試題庫，同時由教師設(shè)定考試時間、考試題型、題意和分值，并發(fā)布考試信息。學(xué)生進行測試時，系統(tǒng)根據(jù)教師的設(shè)置自動生成試卷，由系統(tǒng)控制考試時間。測試完成后，系統(tǒng)自動進行評分，并顯示測試成績。3.3 學(xué)習(xí)情況監(jiān)督及學(xué)習(xí)成績綜合評定。一門課程的成績應(yīng)由學(xué)生平時的學(xué)習(xí)情況和考試成績綜合評定，所以對學(xué)生平時學(xué)習(xí)情況的監(jiān)督檢查室和有必要的。系統(tǒng)可以記錄學(xué)生的訪問次數(shù)及作業(yè)成績，這樣教師可以根據(jù)這些信息來評定學(xué)生的平時成績，并綜

33、合學(xué)生的考試成績給出學(xué)生的總評成績。3.4 學(xué)生信息查詢或修改。學(xué)生可以通過系統(tǒng)查詢自己的作業(yè)成績、平時成績、測試成績、總評成績等，還可以修改自己的個人基本信息或密碼等容。4. 資源下載。教師可以將所受課程相關(guān)的課件、電子教案、輔助教學(xué)軟件、學(xué)習(xí)參考資源等信息資源提供給學(xué)生下載。5. 在線視頻。將教師上課時的錄像上傳至往上，學(xué)生可以實時點播。6. 友情。創(chuàng)建訪問其他的快捷方式。3.10綜合布線方案結(jié)構(gòu)化布線設(shè)計結(jié)構(gòu)化布線設(shè)計應(yīng)該滿足以下目：1. 滿足大樓各項主要業(yè)務(wù)的需求，且兼顧未來長遠發(fā)展。2. 符合當(dāng)前和長遠的信息傳輸要求。3. 布線系統(tǒng)設(shè)計遵從國際（ ISO/IEC 11801 ） 標(biāo)準(zhǔn)

34、和郵電部和建設(shè)部標(biāo)準(zhǔn) , 布線系統(tǒng)采用國際標(biāo)準(zhǔn)建議的星型拓撲結(jié)構(gòu)。4.布線系統(tǒng)將支持語音、數(shù)據(jù)等綜合信息（如ISDN 、 BISDN 、ATM 等）的高質(zhì)量傳輸，并適應(yīng)各種不同類型不同廠商的電腦及網(wǎng)絡(luò)產(chǎn)品。5. 布線系統(tǒng)的信息出口采用國際標(biāo)準(zhǔn)的 RJ45 插座，以同一的線路規(guī)格和設(shè)備接口，使任意信息點都能接插不同類型的終端設(shè)備，如電腦、打印機、網(wǎng)絡(luò)終端、機、傳真機等，以支持話音、數(shù)據(jù)、圖象等數(shù)據(jù)信息和多媒體信息的傳輸。6. 布線系統(tǒng)符合綜合業(yè)務(wù)數(shù)據(jù)網(wǎng) ISDN的要求，以便與國國際其它網(wǎng)絡(luò)互連。綜合布線系統(tǒng)支持的設(shè)備品種繁多，包括傳輸介質(zhì)、配線箱（電纜配電箱、光纜配線箱、連接器）、標(biāo)準(zhǔn)信息插座、

35、 RJ45插頭、適配器、電子保護器裝置以及專用手工藝安裝工具、 檢測工具等等。 綜合布線系統(tǒng)采用的傳輸介質(zhì)通常包括雙絞線（非屏蔽雙絞線 UTP踏它屏蔽雙絞線 FTP）踏它光纖。綜合布線系統(tǒng)綜合布線系統(tǒng)由六個子系統(tǒng)構(gòu)成并聯(lián)分別定義：通信踏它數(shù)據(jù)處理系統(tǒng)的各種需求確定了所需的子系統(tǒng)。從理論上講, 大型通信系統(tǒng)可能需要用銅介質(zhì)和光纖介質(zhì)部件把全部上述子系統(tǒng)集成在一起。工作區(qū)子系統(tǒng) (WORK AREA)：工作區(qū)子系統(tǒng)由終端設(shè)備連接到信息插座的連線( 或軟線 ) 組成 , 它包括裝配軟線、適配器和連接所需的擴展軟線，并在終端設(shè)備和I/O 之間搭橋。水平布線子系統(tǒng)（ HORJZONTAL）：水平布線子系

36、統(tǒng)是將干線系統(tǒng)線路延伸到用戶工作區(qū)，實現(xiàn)信息插座和管理子系統(tǒng)系統(tǒng)（配線架）間的連接，常用 1010 或 1061 型 8 芯雙絞線實現(xiàn)這種連接。管理子系統(tǒng) (ADMINISTRATION)：管理子系統(tǒng)由交連、 互連配線架和信息插座式配線架以及相關(guān)跳線組成。 管理點為連接其它子系統(tǒng)提供連接手段。 交連和互連允許你將通訊線路定位或重定位到建筑物的不同部分，以便能更容易地管理通信線路。主干線子系統(tǒng)（ BACKBONE）：實現(xiàn)計算機設(shè)備，程控交換機（ PBX），控制中心與各管理子系統(tǒng)間的連接，常用介質(zhì)是大對數(shù)雙絞線電纜、光纜，它的一端端接于設(shè)備機房的主配線架上，另一端通常端接在樓層接線間的各個管理分配

37、線架上。設(shè)備室子系統(tǒng)（ EQUIPMENT）：設(shè)備子系統(tǒng)由設(shè)備間中的跳線電纜、 適配器組成，它把中央主配線架與各種不同設(shè)備互連起來、如 PBX，網(wǎng)絡(luò)設(shè)備和監(jiān)控設(shè)備等與主配線架之間的連接。6. 建筑群子系統(tǒng)（ CAMPUS）：建筑群子系統(tǒng)將一個建筑物中的電纜延伸到建筑群的另一些建筑物中的通信設(shè)備和裝置上，常用通信介質(zhì)是光纜。需要指出的是， 對數(shù)據(jù)通訊而言， 主干線和建筑群間使用光纜， 并使用 FDDI 或 ATM技術(shù)，可使系統(tǒng)間的傳輸率達 1000Mbps。對工作區(qū)而言，使用 CAT3 UTP 電纜，則目前技術(shù)可達 100Mbps(100Base-T)；而對 CAT5UTP電纜，對目前設(shè)備而言，

38、可達 155Mbps。設(shè)計目標(biāo)實用性：實施后的布線系統(tǒng)， 將能夠在現(xiàn)在和將來適應(yīng)技術(shù)的發(fā)展， 并且實現(xiàn)數(shù)據(jù)通信、語音通信、圖像通信。靈活性：布線系統(tǒng)能夠滿足靈活應(yīng)用的要求， 即任一信息點能夠連接不同類型的設(shè)計，如計算機、打印機、終端或、傳真機。模塊化：布線系統(tǒng)中， 除去敷設(shè)在建筑的纜線外， 其余所有的接插件都應(yīng)是積木式的標(biāo)準(zhǔn)件，以方便管理和使用。擴充性：由于所有基礎(chǔ)設(shè)施（材料、部件、通信設(shè)備）都采用國際標(biāo)準(zhǔn)，無論計算機設(shè)備、 通信設(shè)備、 控制設(shè)備隨技術(shù)如何發(fā)展， 將來都可很方便地將這些設(shè)備擴充到系統(tǒng)中去。經(jīng)濟性：在滿足應(yīng)用要求的基礎(chǔ)上，盡可能和低造價。工作區(qū)設(shè)計工作區(qū)布線子系統(tǒng)由終端設(shè)備連接到

39、信息插座的連線組成。信息點數(shù)量的確定：根據(jù) PDS設(shè)計規(guī)和我們的工程經(jīng)驗， 及市中級法院辦公樓的實際建筑情況和用戶要求，我們考慮：辦公區(qū)每標(biāo)準(zhǔn)開間設(shè)置二個單孔信息出口， 可用于一部計算機和一部或同時用于計算機或同時用于。 這種信息點密度的配置情況， 滿足了大樓在今后 10 年的使用要求，不致很快以進行大的系統(tǒng)改造。信息點產(chǎn)品型號的造型：信息插座采用LUCENT的單孔模塊插座MPS100B（CAT.5），該插座具有性能高、尺寸小、拆裝簡便等特點，其輸入、輸出線的線規(guī)均符合 HEIA/TIA568B 標(biāo)準(zhǔn)。信息點的引出由 RJ45 信息插頭完成， 在 MPS100BH插座既可以插入數(shù)據(jù)通訊用的 R

40、J45 接頭又可以插入音頻信號用的 RJ11 接頭。因此通過 MPS100BH插座既可以引出也可以連接數(shù)據(jù)終端及其他傳感器和弱電設(shè)備。水平區(qū)設(shè)計水平布線子系統(tǒng)是將干線子系統(tǒng)線路延伸到用戶工作區(qū)。該系統(tǒng)是從各個子配線間出發(fā)連向各個工作區(qū)的信息插座。水平線纜路由設(shè)計：走廊兩邊墻壁應(yīng)安裝有線槽， 進入房間時，從線槽引出管槽以明裝線槽方式由下到各個信息點。綜合樓沿各層走廊墻壁安裝寬線槽，寬線槽引出點為各層子配線間，到各房間用細線槽穿過墻壁引入房間部，在房間線線槽管以沿墻壁而下到各個信息點。信息插座只需要安裝于墻上，采有國標(biāo)120 型暗盒和面板，可以在其旁邊20CM處設(shè)一個三線單相電源插座；信息插座和電

41、源插座的底邊距地面30CM。水平線纜的選型與計算：數(shù)據(jù)系統(tǒng)線路的水平部分，采用LUCENT超五類的水平線1061+004CSL。傳輸數(shù)據(jù)、語音，系統(tǒng)有很好的靈活性， 而且對未來數(shù)字， 可視和速度高于100Mbps的多媒體高速數(shù)據(jù)應(yīng)用均有很好的支持。1061+004CSL是符合 EIA/TIA568 標(biāo)準(zhǔn)的超五類線，它在傳輸數(shù)據(jù)時可以在150 米圍保證 10Mbps的傳輸速率，在 100 米圍保證 155Mbps的傳輸速率。此外它也可以傳輸各種 70V 直流電壓及在相應(yīng)的距離下傳輸 10MHZ及 100MHZ頻率以的弱電信號。主干線區(qū)設(shè)計主干線子系統(tǒng)部分提供了建筑物中主配線架與分配線架的路由。垂

42、直干纜路由設(shè)計：由于樓無弱電豎井， 選一垂直房間兼作豎井， 垂直穿過各層樓板安裝一寬線槽，且每隔兩米焊一根粗鋼筋，以安裝和固定垂直子系統(tǒng)的電纜。垂直干纜的選型與計算：實現(xiàn)計算機設(shè)備， 主配線間與各管理子系統(tǒng)間的連接，常用介質(zhì)是大對數(shù)雙絞線電纜、光纜。常采用1010 型、1061 型大對數(shù)銅纜中 62.5125 多模光纖來實現(xiàn)這種連接。1010 型大對數(shù)電纜屬于第三類的傳輸介質(zhì)，它被用作及廣播信號等低速率的主干傳輸線纜。 1061 型大對數(shù)電纜屬于超五類的傳輸介質(zhì)，被用作電腦、視頻圖像等用的主干傳輸線纜。為了提高辦公樓綜合布線系統(tǒng)的性能，同時又充分考慮到投資的回報率，我公司認為以下配置的性能價格

43、比較合適。數(shù)據(jù)干纜采用25 對 1061+025CSL超五類大對數(shù)電纜。由子配線間與主配線間相連接。干纜采用 100 對 1010 型大對數(shù)電纜，由交換機房到每個子配線間各連接若干根 100 對電纜。監(jiān)控和廣播干纜采用25 對 1061 型大對數(shù)電纜，由監(jiān)控廣播機房到每個子配線間各連接一根25 對電纜。子配線間設(shè)計子配線室是各管理子系統(tǒng)的安裝場所。子配線間可位于大樓的某一層或以多層共用一個配線間的方式分布， 用于將連接至工作區(qū)的水平線纜與主配線間引出的垂直線纜相連接。對于信息點不是很多， 使用功能又近似的樓層， 為便于管理， 可共用一個子配線間；對于信息點較多的樓層應(yīng)在該層設(shè)立單獨的配線間。配

44、線間的位置可選在距弱電豎井旁附近的房間。配線間用于安裝配線架和安裝計算機網(wǎng)絡(luò)通訊設(shè)備。配線架的造型和安裝：計算機網(wǎng)絡(luò)系統(tǒng)，可使用符合EIA/TIA568標(biāo)準(zhǔn)第五類的110PB 型或 1100型配線架端接水平線。 110PB型配線架，其材料是高彈性、塑膠式端子板，上有水平線和五種不同的顏色標(biāo)碼，很容易迫蹤和跳線。為了收容跳線還需裝配188D3跳線線槽，在水平線纜全部為五類線時，為方便和電腦線路的互換，宜采用 110P 型配線架。子配線間的設(shè)計，我們采用了較為集中的管理方式， 充分利用配線架的容量，以達到較好的性能價格比。為能夠方便地進行和電腦線路的互換，以達到能夠靈活配置的目的，電腦，和監(jiān)管理子

45、系統(tǒng)設(shè)計全部采用超五類的 110P 型配線架。這樣，純五類的水平線路，既可通過高速跳線方便地連接到計算機網(wǎng)絡(luò)等高速系統(tǒng)， 又可通過普通跳線連接到低速的普通話音垂直干纜。主配線間設(shè)計電腦的主配線架設(shè)在主配線間，使用 110PB五類配線架端接五類主， 并通過跳線和計算機網(wǎng)絡(luò)中心交換機相連。通信交換機房的主配線架使用110AB三類配線架端接三類主干電纜， 并通過跳線和交換機相連。第四章網(wǎng)絡(luò)管理網(wǎng)絡(luò)管理是整個網(wǎng)絡(luò)正常運行的核心。 為了確保網(wǎng)絡(luò)的正常運行， 必須對平臺的運行狀況和網(wǎng)上的數(shù)據(jù)流量進行監(jiān)控。 一邊分析網(wǎng)絡(luò)的性能， 從而優(yōu)化網(wǎng)絡(luò)結(jié)構(gòu)，這必須依靠強有力的網(wǎng)絡(luò)管理來支持。 網(wǎng)絡(luò)管理包括網(wǎng)絡(luò)配置管理

46、、 故障管理、性能管理、安全管理和性能統(tǒng)計等。4.1網(wǎng)絡(luò)管理部局域網(wǎng)的所有的交換器、集線器、路由器和運程介入服務(wù)器上都配置了SNMP代理模塊，可以采用 SNMP兼容的網(wǎng)絡(luò)管理系統(tǒng)進行管理。這里我們選用 Intel 公司的 LANDesk Network Manager 和 LANDesk Management Suite 對局域網(wǎng)網(wǎng)絡(luò)設(shè)備和工作站及服務(wù)器進行管理。LANDesk Network Manager 主要對 HUB和 Switch 等網(wǎng)絡(luò)設(shè)備進行監(jiān)控和管理。 LANDesk Network Manager能自動生成和維護整個網(wǎng)絡(luò)的拓撲結(jié)構(gòu)圖，能見是每個網(wǎng)絡(luò)端口的信息流量及配置，并且能

47、將網(wǎng)絡(luò)系統(tǒng)劃分為虛擬網(wǎng)絡(luò)段，優(yōu)化網(wǎng)絡(luò)的性能。他還能提供網(wǎng)絡(luò)系統(tǒng)的故障檢測和報警。LANDesk Management Suite 主要多網(wǎng)上的服務(wù)器和工作站進行管理，包括工作站硬件配置的監(jiān)視、 服務(wù)器狀態(tài)的監(jiān)控和告警事件的處理、 軟件的分發(fā)， 生成包括使用率、服務(wù)器統(tǒng)計情況和告警等的統(tǒng)計報告。4.2遠程監(jiān)控利用 Windows 2000 Server 的終端服務(wù)器實現(xiàn)對服務(wù)器的遠程監(jiān)控。制作客戶端安裝盤1. 準(zhǔn)備工作。需要 Windows2000 Server 安裝盤和兩 3.5 寸的空白軟件盤并做好順序編號。2. 添加中斷服務(wù)組建。 進入我的電腦， 選擇控制面板 / 添加或刪除 / 添加或刪

48、除 Windows組件。選中終端服務(wù)和中斷服務(wù)授權(quán)亮相， 單擊下一步按鈕， 再出現(xiàn)的對話框中選擇遠程管理模式， 單擊下一步按鈕， 按照屏幕提示進行安裝。 安裝完成以后，重新啟動計算機。 單擊開始 / 程序 / 管理工具， 會比剛才多出了終端服務(wù)授權(quán)、終端服務(wù)管理器、終端服務(wù)客戶生成器和終端服務(wù)配置4 項。3. 制作客戶端安裝盤。 為了對客戶機進行配置， 需要在服務(wù)器上制作客戶端安裝盤。單擊開始 / 程序 / 管理工具 / 終端服務(wù)客戶生成器，出現(xiàn)對話框。根據(jù)屏幕提示，先后把編號為 1 和 2 的空白軟件插入服務(wù)器的軟驅(qū)， 完成客戶端安裝盤的制作。配置客戶機客戶機的操作系統(tǒng)可以使Windows9x/me/2000 Professional,對客戶機的配置如下：1 把編號為 1 的軟件插入客戶端的軟驅(qū)，運行軟盤中的setup.exe ，出現(xiàn)終端服務(wù)客戶端中文版安裝程序?qū)υ捒?，單擊繼續(xù)按鈕， 按屏幕提示即可完成安裝。2 安裝完成后，不需要重新啟動計算機， 單擊開始 / 程序 / 終端服務(wù)客戶端，可以看到相關(guān)的組件，包括客戶端連接管理器、卸載、終端服務(wù)客戶端3 項。3 單擊開始 / 程序 / 客戶端連接管理器，再出現(xiàn)的窗口種選擇菜單文件/ 新建連接，并單擊下一步按鈕，出現(xiàn)對話框