城域網(wǎng)建設方案資料

1、教育(jioy)城域網(wǎng)建設共五十頁解說(ji shu)內(nèi)容第一章 網(wǎng)絡基礎知識 第二章 連城縣教育城域網(wǎng)設計簡介第三章 連城縣教育城域網(wǎng)建設情況及核心設備選型 第四章 教育城域網(wǎng)IP地址分配情況第五章 如何更好地使用(shyng)教育城域網(wǎng)為教學服務 第六章 各信息點如何配合教育城域網(wǎng)建設及學校端建設 設計、規(guī)劃 共五十頁第一章網(wǎng)絡(wnglu)基礎知識網(wǎng)絡的定義及特點計算機網(wǎng)絡，就是把分布在不同地理區(qū)域的計算機與專門的外部設備用通信線路互連成一個規(guī)模大、功能強的網(wǎng)絡系統(tǒng)，從而使眾多的計算機可以(ky)方便地互相傳遞信息，共享信息資源。 網(wǎng)絡的主要功能* 資源共享*信息傳輸與集中處理 * 負載

2、均衡與分布處理 * 綜合信息服務 電子郵件 網(wǎng)上交易 視頻點播 遠程視頻會議共五十頁網(wǎng)絡(wnglu)基礎知識網(wǎng)絡的分類及組成 按交換技術可分為：線路交換網(wǎng)、分組交換網(wǎng)；按傳輸技術可分為：廣播網(wǎng)、非廣播多路訪問網(wǎng)、點到點網(wǎng)；按拓樸結構可分為：總線型、星型、環(huán)形、樹形、全網(wǎng)狀和部分網(wǎng)狀網(wǎng)絡；按傳輸介質可分為：同軸電纜、雙紐線、光纖或衛(wèi)星(wixng)等所連成的網(wǎng)絡。按網(wǎng)絡分布規(guī)?？煞譃椋壕钟蚓W(wǎng)、城域網(wǎng)、廣域網(wǎng)。 共五十頁按網(wǎng)絡分布規(guī)模分為：a.局域網(wǎng)（LAN） 一般限定在較小的區(qū)域內(nèi)，小于10km的范圍.b.城域網(wǎng)（MAN） 規(guī)模局限在一座城市的范圍內(nèi)，10100km的區(qū)域。由一個網(wǎng)絡運營商，通

3、常是一個服務提供商或電信運營商擁有(yngyu)和運行. 城域網(wǎng)是一個網(wǎng)絡或者網(wǎng)絡的集合，將一個局域網(wǎng)的流量傳送到廣域網(wǎng)或同一城市的另一個局域網(wǎng)中。以距離來描述，局域網(wǎng)典型跨越距離不超過2公里，而城域網(wǎng)覆蓋的距離達到150公里。c.廣域網(wǎng)（WAN） 網(wǎng)絡跨越國界、洲界，甚至全球范圍.共五十頁第一章 網(wǎng)絡基礎知識 第二章 連城縣教育城域網(wǎng)設計簡介第三章 連城縣教育城域網(wǎng)建設情況及核心設備選型 第四章 教育城域網(wǎng)IP地址分配情況第五章 如何(rh)更好地使用教育城域網(wǎng)為教學服務 第六章 各信息點如何配合教育城域網(wǎng)建設及學校端建設 設計、規(guī)劃 共五十頁教育城域網(wǎng)概述(i sh) 教育城域網(wǎng)一般是指在

4、一個地域依教育需求建設的、連接地域內(nèi)學校 和教育單位的網(wǎng)絡。在這個地域中，一般有數(shù)十到數(shù)百個教育單位，信息點達到數(shù)千到數(shù)萬個。 在于把同一地區(qū)或同一城市內(nèi)所有學校、研究機構、本地的教育機構通過網(wǎng)絡互聯(lián)，使教育資源整合、開放、共享，為整體信息化的集成運用提供可靠的寬帶網(wǎng)絡環(huán)境。教育(jioy)城域網(wǎng)簡介共五十頁教育(jioy)城域網(wǎng)絡建設目的 以教育軟件和教育資源為核心，以構建現(xiàn)代教育和管理模式為目的，為區(qū)域教育信息化提供全方位服務，包括為本區(qū)域的教育教學、教育管理、教育研究、日常辦公、信息交流與通訊等方面提供全面而深入的服務。集中資源，利用當前先進的計算機技術與校園網(wǎng)資源，實現(xiàn)全縣內(nèi)教育局、學

5、校各項業(yè)務系統(tǒng)的集成，提高應用水平將是教育網(wǎng)、校園網(wǎng)建設 的目的 建立統(tǒng)一的教育網(wǎng)絡基礎平臺后，在這個平臺上實現(xiàn)中小學教學、管理、辦公自動化和公共服務的信息化。基于(jy)這個平臺，全縣教育系統(tǒng)能夠實現(xiàn)資源共享，更好的進行信息技術與學科課程結合，引發(fā)教學模式的根本變革，培養(yǎng)學生的創(chuàng)新精神和實踐能力，全面地提高教育教學質量。共五十頁連城縣教育(jioy)城域網(wǎng)的需求 一 搭建學校管理平臺 提供學校日常教學、教務工作和管理和名次信息的統(tǒng)計、分析和查詢功能，提供與上級教育主管部門的數(shù)據(jù)(shj)接口，實現(xiàn)學校、學生、教師等基礎教育信息的網(wǎng)絡報送。二 搭建資源共享平臺 為教師和學生提供檢索、使用、開發(fā)

6、、優(yōu)化、積累和管理資源的平臺，使各學科的圖片、動畫、聲音、視頻、文本、FLASH等各種精品素材資源，供各中小學使用。三 搭建信息發(fā)布平臺 提供學校對外交流的窗口，能夠快速有效地為學校建設動態(tài)網(wǎng)站，實現(xiàn)學校對外信息發(fā)布，同時提供家長遠程查詢。四 電子政務系統(tǒng) 校公文流轉，可接收教育主管部門下傳的基表格式，收集學生基表數(shù)據(jù)并上一級教育主管部門進行信息統(tǒng)計匯總。五 教學應用 為學校信息技術教育搭建基本環(huán)境，為教師教學、研究、學生學習及師生之間的交流提供廣闊空間。共五十頁連城(lin chn)教育城域網(wǎng)建設目標 以網(wǎng)絡(wnglu)機房為交換中心、管理中心，資源中心，在專網(wǎng)各教學部門的網(wǎng)絡(wnglu

7、)中，以傳送實時視頻信號為最大需求，在專網(wǎng)的所有部門的網(wǎng)絡(wnglu)中，以傳送管理信息為最低需求，在全網(wǎng)中實現(xiàn)“信息通”、“管理通”和“資源通”。行政數(shù)據(jù)到鄉(xiāng)鎮(zhèn)中小及中學，教育資源數(shù)據(jù)及教育信息到全縣所有學校。共五十頁服務器組城域網(wǎng)信息(xnx)交流示意圖文檔資源(zyun)文檔資源文檔資源文檔資源文檔資源資源庫各中小學各中小學各中小學各中小學各中小學共五十頁連城縣教育(jioy)城域網(wǎng)總體設計原則1 、網(wǎng)絡開放性2 、網(wǎng)絡的先進性3、網(wǎng)絡的可擴展性強4、網(wǎng)絡的安全性(防火墻，IDS提供安全管理以及安全策略等功能)5網(wǎng)絡提供VPN、PPPOE、語音和圖像的傳輸?shù)裙δ?能夠使用MPLS協(xié)議(

8、xiy)和提供Q o S策略共五十頁網(wǎng)絡(wnglu)分層設計 網(wǎng)絡中心:網(wǎng)絡中心是核心層交換機的最佳所在地。用戶使用內(nèi)部文件服務器也將連接到核心層交換機上，充分利用核心層交換機的路由、控制和安全的功能，達到服務器資源的有效利用。 核心層:核心層的功能主要是實現(xiàn)特骨干網(wǎng)絡之間的優(yōu)化傳輸，骨干層設計任務的重點通常(tngchng)是冗余能力、可靠性和高速的傳輸。 核心層一直被認為是所有流量的最終承受者和匯聚者，所以對核心層的設計以及網(wǎng)絡設備的要求十分嚴格。 匯聚層/接入層:主要是連接接入層節(jié)點和核心層中心。匯聚層設計為連接本地的網(wǎng)絡中心，仍需要較高的性能和比較豐富的功能。設備不僅需要穩(wěn)定，而且需

9、有充分的擴展功能。共五十頁第一章 網(wǎng)絡基礎知識 第二章 連城縣教育城域網(wǎng)設計簡介第三章 連城縣教育城域網(wǎng)建設情況及核心設備選型 第四章 教育城域網(wǎng)IP地址分配情況第五章 如何更好地使用(shyng)教育城域網(wǎng)為教學服務 第六章 各信息點如何配合教育城域網(wǎng)建設及學校端建設 設計、規(guī)劃 共五十頁連城縣教育(jioy)城域網(wǎng)目前建設情況教育城域網(wǎng)核心設備:電信機房核心交換機作為網(wǎng)絡核心和交換、管理中心 、資源中心；(已完成)城關幾所中小學:由電信提供光纖接入核心網(wǎng)絡(1期);鄉(xiāng)鎮(zhèn)中學和中心小學:將通過電信的ADSL接入核心(2期);鄉(xiāng)下完小:通過電信的ADSL或光纖接入（3期）;特別偏遠(pinyu

10、n)的校區(qū):考慮用撥號方式建立與教育網(wǎng)的連接。共五十頁共五十頁 核心層設備: 1、 核心交換機:華為8505 2、網(wǎng)絡安全設備:黑盾防火墻(HD-FW3000-VPN ),黑盾入侵檢測(jin c)系統(tǒng) (HDNIDS-100E ) 3、服務器組連城縣教育城域網(wǎng)硬件(yn jin)建設情況共五十頁1、核心(hxn)交換機 核心交換機也是城域網(wǎng)的核心交換機，必須要求能夠有超過為現(xiàn)有的教育局網(wǎng)絡、城區(qū)中小學、鄉(xiāng)鎮(zhèn)的中小學、邊遠學校以及(yj)核心的資源服務器以及(yj)幾千臺PC接入的交換容量，交換機必須滿足包括實時的音、視頻流量的交換和服務質量保證要求 .共五十頁為什么選擇(xunz)華為公司的

11、產(chǎn)品1、華為公司是國內(nèi)最大的全系列網(wǎng)絡設備供應商，在絕大多數(shù)國內(nèi)網(wǎng)絡產(chǎn)品市場都擁有第一的市場份額；2、華為公司參與絕大多數(shù)國際標準的制定，并且有著(yu zhe)自己的先進的標準，引領著技術標準的發(fā)展，產(chǎn)品有著(yu zhe)廣泛的兼容性，不會落后于潮流；3、華為公司在全球32個國家和地區(qū)有分支機構，在國內(nèi)有眾多的合作伙伴和完善的代理及服務體系，并有眾多的技術支持和培訓機構，不用擔心技術和產(chǎn)品及服務問題；共五十頁4、華為公司是國內(nèi)唯一能夠提供端到端解決方案的全系列產(chǎn)品(chnpn)的一流網(wǎng)絡公司，可以為客戶提供完整的解決方案，保證設備的穩(wěn)定性、兼容性；5、華為公司的交換機在國內(nèi)的中、高端市場上

12、一直保持著相當高的市場占有率，廣泛應用于城域網(wǎng)、大學等大型校園網(wǎng)、政府網(wǎng)、金融證券、ISP、軍隊等要求高性能、高穩(wěn)定性、高擴展性的網(wǎng)絡上，在這些網(wǎng)絡里起著核心的作用，不僅是用戶對其品牌的認可，也是對其技術和價值的承認。共五十頁先進的體系結構： S8505采用全分布式體系結構設計，采用功能強大的ASIC芯片進行高速路由查找，并通過Crossbar技術進行高速報文交換，從而大大提升(tshng)了路由交換機的轉發(fā)性能和擴充能力。大容量、高密度線速交換： S8505產(chǎn)品可以提供高達750G背板帶寬、300Gbps交換容量、180Mpps轉發(fā)能力。并可提供高密度接口板，支持線速轉發(fā)。新一代萬兆接口支持

13、：提供的新一代萬兆以太網(wǎng)克服了早期萬兆以太網(wǎng)的諸多局限，在線速轉發(fā)的基礎上能夠提供強大的QoS保障，并支持豐富的ACL、策略路由、安全等特性。 華為8505交換機簡介(jin ji)共五十頁MPLS/IPv6分布式線速支持：采用功能強大的ASIC芯片實現(xiàn)MPLS、IPv6的分布式線速轉發(fā)，并以10G NP實現(xiàn)線速NAT、Webswitch等高性能業(yè)務，在為用戶提供全面業(yè)務的同時，也可根據(jù)實際需求對業(yè)務進行靈活裁減。電信級可靠性設計：支持STP/RSTP/MSTP協(xié)議和VRRP協(xié)議，能夠滿足苛刻的電信級網(wǎng)絡可靠性要求，系統(tǒng)可靠性達到：99.999。 完善的安全機制：支持OSPF 、RIP v2

14、及BGP v4 報文的明文及MD5密文認證；采用802.1x方式對接入用戶進行認證，支持安全的SNMPv3的網(wǎng)管協(xié)議、支持配置安全，對登錄用戶進行認證，不同(b tn)級別的用戶有不同(b tn)的配置權限。共五十頁2、網(wǎng)絡安全設備(shbi)網(wǎng)絡安全設備:黑盾防火墻(HD-FW3000-VPN ),黑盾入侵檢測系統(tǒng) (HDNIDS-100E )安全的一般性定義也必須解決(jiju)保護財產(chǎn)的需要，包括信息和物理設備共五十頁福建省唯一的專業(yè)從事(cngsh)信息網(wǎng)絡技術研究的省級重點實驗室 國內(nèi)最早從事網(wǎng)絡安全技術研究及產(chǎn)品開發(fā)的企業(yè)之一 安全產(chǎn)品占有率第一強大的技術研究售后服務：技術支持.成

15、功應用案例:電子政務 ，醫(yī)療衛(wèi)生 ，教育行業(yè) ，科研系統(tǒng) ，社保系統(tǒng) ，公安系統(tǒng) ，電力行業(yè) ，企業(yè)系統(tǒng) ，金融系統(tǒng) 教育行業(yè)：福建省高招辦、福建師范大學、福建政法學院、江西美佛兒國際學校、華僑大學、永安教育城域網(wǎng)、福建華南女子學院、閩江學院電子政務行業(yè)：福建省科技廳、福建省人民檢察院、福建省水利廳、福建省人大、福建省監(jiān)察廳、福建省委辦公廳、福州海關 福建省海峽信息技術有限公司(yu xin n s)簡介共五十頁服務器簡介(jin ji)服務器選型:良好的I/O能力 強大的擴充(kuchng)能力 卓越的性能可靠性 共五十頁操作系統(tǒng)(co zu x tn)數(shù)據(jù)庫中間件服務器安全(nqun)認證

16、業(yè)務流程平臺信息管理平臺數(shù)據(jù)平臺服務平臺政務外網(wǎng)應用平臺四臺服務器應用： 郵件服務平臺 城域綜合信息平臺 網(wǎng)站信息發(fā)布平臺 資源管理平臺 VOD視頻點播平臺 服務器應用共五十頁ZDS城域綜合信息平臺 ZDS網(wǎng)站信息發(fā)布系統(tǒng)(xtng) ZDS資源管理平臺 ZDS VOD視頻點播系統(tǒng) ZDS學籍管理系統(tǒng)EXCHANGE郵件服務連城縣教育(jioy)城域網(wǎng)軟件建設情況共五十頁軟件平臺簡介 ZDS城域綜合信息平臺 實現(xiàn)全縣統(tǒng)一管理模式，實現(xiàn)學校管理、教師管理、學生管理的信息化 ZDS網(wǎng)站信息發(fā)布系統(tǒng) 實現(xiàn)全縣學校系統(tǒng)統(tǒng)一網(wǎng)站集群。能夠實現(xiàn)網(wǎng)站的自動生成、發(fā)布及信息的動態(tài)更新(gngxn)和集中管理

17、ZDS資源管理平臺 主要有多媒體教學資源、教案、課件、素材 ZDS VOD視頻點播系統(tǒng) 實現(xiàn)點對點廣播、點對點視頻點播、點對面廣播，實現(xiàn)視頻新聞點播、影視點播等功能 ZDS學籍管理系統(tǒng) 實現(xiàn)學籍統(tǒng)一信息化，軟件(run jin)介紹共五十頁 教育城域網(wǎng)的建設后，在建立統(tǒng)一的教育網(wǎng)絡基礎平臺后，利用(lyng)這個平臺上實現(xiàn)中小學教學、管理、辦公自動化和公共服務的信息化建設。軟硬件結合(jih)共五十頁第一章 網(wǎng)絡基礎知識 第二章 連城縣教育城域網(wǎng)設計簡介第三章 連城縣教育城域網(wǎng)建設情況(qngkung)及核心設備選型 第四章 教育城域網(wǎng)IP地址分配情況第五章 如何更好地使用教育城域網(wǎng)為教學服務

18、 第六章 各信息點如何配合教育城域網(wǎng)建設及學校端建設 設計、規(guī)劃 共五十頁教育(jioy)城域網(wǎng)IP地址分配原則靈活性: 滿足各種用戶(yngh)接入方式擴展性: 根據(jù)業(yè)務量的大小分配地址段；采用VLSM技術 保證IP地址的利用效率；采用CIRD技術 以減少路由表的大小，加快路由的收斂速度，減小網(wǎng)絡中廣播的路由信息的大小 共五十頁龍巖全市教育城域(chn y)網(wǎng)絡組網(wǎng)圖共五十頁10.0.0.0/11 ,即10.0.0.110.31.255.255龍巖教育(jioy)城域網(wǎng)IP地址分配新羅(xn lu)教育局漳平教育局永定教育局上杭教育局武平教育局長汀教育司連城教育局龍巖教育局10.32.0.0

19、/11 ,即10.32.0.110.63.255.25510.64.0.0/11 ,即10.64.0.110.95.255.25510.96.0.0/11 ,即10.96.0.110.127.255.25510.128.0.0/11 ,即10.128.0.110.159.255.25510.160.0.0/11 ,即10.160.0.110.191.255.25510.192.0.0/11 ,即10.192.0.110.223.255.25510.224.0.0/11 ,即10.224.0.110.255.255.255共五十頁連城(lin chn)教育局城域網(wǎng)IP地址分配城域網(wǎng)域網(wǎng)網(wǎng)絡系統(tǒng)采

20、用基于端口劃分虛擬網(wǎng)（VLAN），一個虛擬網(wǎng)對應一個IP子網(wǎng)。交換機的端口劃入相應的虛擬網(wǎng)中。整個網(wǎng)絡劃分若干虛擬網(wǎng)域，虛擬網(wǎng)域根據(jù)各個學校進行劃分。連城教育局城域網(wǎng)IP地址分配：10.192.0.0/11即10.192.0.010.223.255.255。10.*.*.1用做網(wǎng)關地址(dzh)。例如:共五十頁位置名稱網(wǎng)段范圍子網(wǎng)掩碼網(wǎng)關地址教育局10.192.2.010.192.3.255 255.255.254.010.190.2.1連城一中10.192.4.010.192.7.255 255.255.252.010.192.4.1連城二中10.192.8.010.192.11.255 2

21、55.255.252.010.192.8.1城關中學 10.192.12.010.192.13.255 255.255.254.010.192.12.1連城教育(jioy)城域網(wǎng)IP地址分配共五十頁第一章 網(wǎng)絡基礎知識 第二章 連城縣教育城域網(wǎng)設計簡介第三章 連城縣教育城域網(wǎng)建設情況及核心設備選型 第四章 教育城域網(wǎng)IP地址分配情況第五章 如何更好地使用(shyng)教育城域網(wǎng)為教學服務 第六章 各信息點如何配合教育城域網(wǎng)建設及學校端建設 設計、規(guī)劃 共五十頁第五章 如何(rh)更好地使用教育城域網(wǎng)為教學服務 建設實施“一個(y )策略”管理抓實“三條措施”共五十頁 在教育城域網(wǎng)基礎建設中，充

22、分發(fā)揮教育局統(tǒng)一領導(ln do)、統(tǒng)一管理和內(nèi)部協(xié)調的職能，實施“胖信息中心，瘦校園網(wǎng)”的策略，即加強教育信息中心的網(wǎng)絡建設、管理系統(tǒng)建設、網(wǎng)上資源建設和管理員隊伍建設，實現(xiàn)設備、資源、人才共享的最大化，以降低校園網(wǎng)建設運行與維護成本。同時，各學校也要加強校園網(wǎng)絡信息安全建設。信息中心還開通了免費郵箱系統(tǒng)，各學校之間的聯(lián)系。建設(jinsh)實施“一個策略”共五十頁第一條:建章立制，落實責任 對教育網(wǎng)用戶的管理和使用提出了“五要五不準”，設立(shl)了網(wǎng)絡安全專管員和交互式欄目管理員，建立了信息發(fā)布的審核、登記制度，明確了各學校管理員的工作職責。 管理抓實“三條(sn tio)措施”共五十

23、頁第二條:完善設施，加強管理。 通過用戶認證，強化對學校中所有聯(lián)網(wǎng)計算機的管理；各學?？梢岳梅阑饓ΡＷC了網(wǎng)絡的安全性能，建立了網(wǎng)絡實時監(jiān)察系統(tǒng)；建立因特網(wǎng)信息過濾系統(tǒng)，對網(wǎng)絡中的不良信息及時過濾，給廣大師生提供一個安全、健康的網(wǎng)絡環(huán)境；建立能保存60天以上的上機日志及用戶日志記錄；建成教育網(wǎng)數(shù)據(jù)自動備份系統(tǒng)，以預防災難性事故的發(fā)生。病毒防治工作也是管理工作的重點。做好各應用軟件的安全測試工作，杜絕安全漏洞；配備了網(wǎng)絡版殺毒軟件；開出網(wǎng)絡安全專欄，及時通報病毒信息并提供解決辦法。這些都有效地抑制(yzh)了網(wǎng)絡病毒的蔓延，保證教育城域網(wǎng)安全運行.共五十頁第三條:抓好培訓，促進應用。 一方面抓好

24、對網(wǎng)絡管理員的培訓，加強網(wǎng)絡管理員隊伍的建設。我們建立了學校網(wǎng)絡管理員聯(lián)絡制度，并多次就內(nèi)部郵件系統(tǒng)的使用，學生學籍檔案管理等軟件的應用和校園網(wǎng)管理平臺建設、用戶(yngh)認證和安全管理等有關問題進行培訓，提高了學校網(wǎng)絡管理員的業(yè)務能力，保證了網(wǎng)絡運行的穩(wěn)定性和網(wǎng)絡運用的高效性。 建網(wǎng)初期，我們就組織力量對各學校的教職工就教育城域網(wǎng)中功能模塊的應用、因特網(wǎng)相關知識等進行培訓，以提高教職工應用教育城域網(wǎng)的能力。此后，隨著教育網(wǎng)新的使用功能、平臺的深入完善，我們還會進行有針對性的培訓,促進信息化軟件的應用.共五十頁第一章 網(wǎng)絡基礎知識 第二章 連城縣教育城域網(wǎng)設計簡介第三章 連城縣教育城域網(wǎng)建設

25、情況及核心設備選型 第四章 教育城域網(wǎng)IP地址分配情況第五章 如何更好地使用(shyng)教育城域網(wǎng)為教學服務 第六章 各信息點如何配合教育城域網(wǎng)建設及學校端建設 設計、規(guī)劃 共五十頁 主管單位（教育局，各學校(xuxio)）監(jiān)督管理，以各學校(xuxio)單位參與信息化的建設,系統(tǒng)集成商技術支持,電信部門配合等第六章 各信息點如何配合(pih)教育城域網(wǎng)建設 1、 加強教育軟件應用的培訓工作 。 2 、加強校園網(wǎng)基礎設備的建設。共五十頁1、加強教育(jioy)軟件應用的培訓工作 教育信息化，要求在教育過程中較全面地運用以計算機、多媒體和網(wǎng)絡通訊為基礎的現(xiàn)代信息技術，促進教育改革.加強(jiq

26、ing)教育軟件應用的培訓,促進信息化進程, 加快“課改”進程.共五十頁校園網(wǎng)建設(jinsh)的必要性 整個教育城域網(wǎng)的體系結構看起來就像是一棵橘子樹城域網(wǎng)相當于“樹干”，學校的校園網(wǎng)是“樹枝”，校園網(wǎng)下的計算機網(wǎng)絡教室、電子備課室、多媒體教室、電子閱覽室等各種信息技術功能(gngnng)場室是“樹葉”，網(wǎng)絡中的各種應用是“果實”。 2 、加強校園網(wǎng)基礎設備的建設。共五十頁 教育城域網(wǎng)的建設絕不僅僅是網(wǎng)絡基礎設施和網(wǎng)絡信 息中心(zhngxn)的建設，而是包含城域網(wǎng)覆蓋地區(qū)的校園網(wǎng)以及校園網(wǎng)中的電子備課室、多媒體教室、多媒體網(wǎng)絡教室等各功能場所，這些是教育城域網(wǎng)的“枝”和“葉”。 教育城域網(wǎng)

27、的“枝繁葉茂”，絕不是一朝一夕所能完成的，這需要各位領導、老師、各部門、需要我們大家共同努力去耕耘。校園網(wǎng)建設(jinsh)的必要性共五十頁校園網(wǎng)絡建設（基礎設備建設）1需考慮自身的地理分布和通信條件。（按照實際出發(fā)(chf)進行校園網(wǎng)的建設）2基于開放性、先進性、可擴充性、可靠性、實用性的建設校園網(wǎng)。3建成校園網(wǎng)可以支持寬帶多媒體業(yè)務，例如遠程教學、多媒體網(wǎng)絡教室、會議電視、視頻點播等。4 為信息交流提供良好的環(huán)境與互聯(lián)網(wǎng)，與城域網(wǎng)，互聯(lián)網(wǎng)等進行高速互連，快速訪問城域網(wǎng)資源信息。5 校園網(wǎng)的安全性 局域網(wǎng)安全策略是網(wǎng)絡的重點，主要從管理和網(wǎng)絡技術如訪問控制、監(jiān)視、檢查、認證和加密等兩方面相結合，保護局域網(wǎng)內(nèi)的設備不受攻擊。 對于各校接入城域網(wǎng)的單位，建議配置防火墻設備來進一步加強系統(tǒng)的安全性；在校園網(wǎng)自身的服務器的上，把對安全較敏感的服務器放在防火墻內(nèi)部?；诰W(wǎng)絡的防護系統(tǒng):防