-東源東江中學(xué)校園網(wǎng)規(guī)劃和設(shè)計(jì)-1

HEYUANPOLYTECHNIC設(shè)計(jì)（論文）題東源東江中學(xué)校園網(wǎng)規(guī)劃與設(shè)計(jì)院（系）：電子與信息工程學(xué)院院（系）：電子與信息工程學(xué)院學(xué)生姓名:陳乃敬學(xué)生姓名:陳乃敬專業(yè)班級(jí):10專業(yè)班級(jí):10計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)（1）班李錦智學(xué)號(hào):李錦智指導(dǎo)教師:2013年5月1日 畢業(yè)設(shè)計(jì)（論文） 畢業(yè)設(shè)計(jì)（論文）頁(yè)共23頁(yè)第四章網(wǎng)絡(luò)安全及其他方面的管理4.1網(wǎng)絡(luò)的規(guī)劃4.1.1可靠性設(shè)計(jì)在網(wǎng)絡(luò)可靠性設(shè)計(jì)中，核心層設(shè)備之間采用 1000兆光纖連接，采用鏈路聚合技術(shù),允許每條冗余連接鏈路實(shí)現(xiàn)浮在分擔(dān)，設(shè)置熱備份路由協(xié)議（HSRP來(lái)保證核心交換機(jī)冗余，在網(wǎng)絡(luò)出現(xiàn)問(wèn)題時(shí)，能迅速啟動(dòng)備用路徑。采用CiscoVLANPriority 技術(shù)實(shí)現(xiàn)多練路之間的負(fù)載均衡，針對(duì)不同出口鏈路,將局域網(wǎng)內(nèi)多個(gè)VLAN分別設(shè)置不同優(yōu)先級(jí)實(shí)現(xiàn)出口流量的負(fù)載均衡。使用帶有冗余電源Cisco交換機(jī)作為核心層和分布層的設(shè)備，在電源失靈的情況下,提供電源的冗余。服務(wù)器冗余：采用全冗余的服務(wù)器方式和服務(wù)器的硬盤(pán)進(jìn)行鏡像相結(jié)合，數(shù)據(jù)在兩個(gè)或多個(gè)服務(wù)器上進(jìn)行復(fù)制和自己硬盤(pán)進(jìn)行復(fù)制相結(jié)合。4.1.2安全性設(shè)計(jì)在網(wǎng)絡(luò)安全中，主要考慮內(nèi)網(wǎng)與外網(wǎng)和鏈接，采用 CiscoSecurePIX525防火墻和Cisco3600路由器。作為全網(wǎng)安全核心CiscoSecurePIX525防火墻不但具有防火墻功能而且還具有IP（Ipsec）虛擬專用網(wǎng)（VPN能力，可以在兩個(gè)PIX.、一個(gè)PIX和任意CiscoVPN路由器、一個(gè)PIX和Cisco安全VPN客戶機(jī)之間創(chuàng)建和端接VPN隧道。服務(wù)器對(duì)外部訪問(wèn)者指提供有限的訪問(wèn)，它有外部訪問(wèn)的重要的數(shù)據(jù)（比如說(shuō)網(wǎng)頁(yè)），不過(guò)這些數(shù)據(jù)在堅(jiān)固的保護(hù)之下，外部訪問(wèn)者只能訪問(wèn)這些服務(wù)，提供的服務(wù)包括：匿名FTP服務(wù)，WE服務(wù)，DNS,TELNET終端訪問(wèn)控制器訪問(wèn)控制系統(tǒng)。

4.1.3動(dòng)態(tài)路由協(xié)議本方案設(shè)計(jì)采用CISCO三層交換設(shè)備，建議采用OSPFl勺等值路由平衡技術(shù)來(lái)保障匯聚層和核心層設(shè)備之間數(shù)據(jù)的可靠傳送，為兩層之間數(shù)據(jù)流量提供合理、安全的負(fù)載均衡機(jī)制，以提高網(wǎng)絡(luò)性能。虛擬子網(wǎng)的劃分均衡機(jī)制，以提高網(wǎng)絡(luò)性能。虛擬子網(wǎng)的劃分根據(jù)校園地理環(huán)境、管理要求我們采用劃分虛擬子網(wǎng)（VLAN，保證校園網(wǎng)絡(luò)的安全性，VLAN之間的訪問(wèn)必須通過(guò)三層功能來(lái)實(shí)現(xiàn)。CISCO交換機(jī)支持VLAN的多種劃分,目前VLAN劃分主要方式有基于端口的VLAN劃分、基于MAC地址的VLAN劃分、基于網(wǎng)絡(luò)層的VLAN劃分等方式以及這三種方式的混合使用。方式一是根據(jù)用戶接入的交換機(jī)端口來(lái)劃分其所屬的VLAN這種方式的優(yōu)點(diǎn)是配置簡(jiǎn)單方便，但用戶移動(dòng)時(shí)需要換其接MAC入端口，管理員需對(duì)交換機(jī)進(jìn)行重新配置；第二種方式是根據(jù)計(jì)算機(jī)的MAC地址來(lái)劃分,MAC其特點(diǎn)是不必重新對(duì)交換機(jī)進(jìn)行配置，但需在交換機(jī)上創(chuàng)建并維護(hù)一個(gè)較大的用戶地址列表；第三種方式通常利用IP子網(wǎng)以及IP地址來(lái)劃分VLAN其優(yōu)點(diǎn)是配置簡(jiǎn)單,但安全性較差。本方案設(shè)備從核心層交換機(jī)CiscoCatalyst6500 、接入層交換機(jī)CiscoCatalyst2950-24，到接入層交換機(jī)設(shè)備支持IEEE802.1Q標(biāo)準(zhǔn)，保證了該項(xiàng)技術(shù)的順利實(shí)施。這樣，通過(guò)在接入層交換機(jī)為用戶配置不同的 VLAN進(jìn)行端口隔離，所有的用戶端口只能通過(guò)接入層交換機(jī)或核心交換機(jī)來(lái)實(shí)現(xiàn)互連。 在核心層交換機(jī)通過(guò)訪問(wèn)控制列表進(jìn)行相應(yīng)的控制，使得用戶的訪問(wèn)得到完全的控制。4.2網(wǎng)絡(luò)的冗余設(shè)計(jì) 網(wǎng)絡(luò)設(shè)備的冗余設(shè)計(jì)采用冗余配置的單機(jī)或多臺(tái)設(shè)備互為熱備。當(dāng)然最好的方式是多臺(tái)設(shè)備互為熱備。但是這種方案一般情況下比較昂貴。 網(wǎng)絡(luò)鏈路的冗余設(shè)計(jì)往往鏈路的冗余設(shè)計(jì)是最易被實(shí)現(xiàn)和被用戶接受的冗余方式。 只要原因是這種冗余設(shè)計(jì)構(gòu)思簡(jiǎn)單而且便宜。鏈路的冗余實(shí)現(xiàn)可以通過(guò)多種方式，目前比較流行的是鏈路聚合技術(shù)（802.3ad）和生成樹(shù)技術(shù)（802.1D）。這兩種技術(shù)可用于不同的環(huán)境和需求,也各有優(yōu)勢(shì)。當(dāng)然鏈路聚合技術(shù)可與生成樹(shù)技術(shù)配合使用。鏈路聚合技術(shù)針對(duì)點(diǎn)對(duì)點(diǎn)的應(yīng)用，常用在核心多機(jī)熱備和二級(jí)交換機(jī)與核心的單機(jī)連接。生成樹(shù)技術(shù)常用于二級(jí)交換機(jī)與核心交換機(jī)連接的鏈路上。鏈路聚合技術(shù)提供了寬展帶寬、鏈路熱備、均衡負(fù)載和快速切換（一般小于4秒）的特征。生成樹(shù)技術(shù)是一個(gè)純備份的技術(shù)，在應(yīng)用的時(shí)候有一條或多條鏈路處在阻塞（blocking）狀態(tài)，只有在主鏈路斷掉之后，備份鏈路才會(huì)啟動(dòng)。這個(gè)過(guò)程大概需要45秒鐘（收斂時(shí)間）。鏈路聚合技術(shù)相對(duì)投資較大（端口、路線），但是可靠性好。生成樹(shù)協(xié)議早就成為工業(yè)標(biāo)準(zhǔn)，兼容性非常好，而且比較便宜，但是浪費(fèi)鏈路帶寬。很多廠商也開(kāi)發(fā)了代替生成樹(shù)協(xié)議的廠商標(biāo)準(zhǔn)，只要是減少收斂時(shí)間。目前IEEE802.1W被成為第二代生成樹(shù)技術(shù)，可以代替?zhèn)鹘y(tǒng)的 802.1D。802.1W將收斂時(shí)間縮短為4秒之內(nèi)。4.3服務(wù)器的冗余設(shè)計(jì)服務(wù)器的冗余設(shè)計(jì)包括了很對(duì)方面：鏈路、硬件和軟件等。鏈路的冗余可采用雙網(wǎng)卡方式或在單片機(jī)多口網(wǎng)卡上使用鏈路聚合技術(shù)；硬件的冗余可以采用雙服務(wù)器熱備的方法；軟件的冗余可以采用雙服務(wù)器軟件鏡像的方法。冗余設(shè)計(jì)是網(wǎng)絡(luò)設(shè)計(jì)的重要部分,是保證網(wǎng)絡(luò)整體可靠性能的重要手段。但是投資也將增加。當(dāng)然， 3個(gè)層次的設(shè)計(jì)可以貫穿于整個(gè)網(wǎng)絡(luò)，每個(gè)冗余設(shè)計(jì)都有針對(duì)性。我們也可以選擇其中一部分或幾部分應(yīng)用到網(wǎng)絡(luò)中以針對(duì)重要的采用。匯聚層在這里考慮了兩種情況:（1）對(duì)于突發(fā)流量大、控制要求高、需要對(duì)QoS有良好支持的應(yīng)用（多媒體流-語(yǔ)音、視頻和數(shù)據(jù)的融合應(yīng)用，比如多媒體教室和教學(xué)），選擇高性能但是性價(jià)比高的DCRS-6512多層交換機(jī);（2）對(duì)于沒(méi)有特殊需求（多媒體傳輸、安全、控制等）的子網(wǎng)，比如后勤子網(wǎng)。一般情況河北科技大學(xué)理工學(xué)院使用性能中等的二層交換機(jī)設(shè)備。接入層針對(duì)不同的接入密度可采用DCS-3726S24口可堆疊交換機(jī)或DCS-375048口交換機(jī)。通常多媒體教室人數(shù)都在50人左右，采用神州數(shù)碼為教育城域網(wǎng)“客制化”的DCS-1064DCS-1064可以提供64個(gè)10/100M以太網(wǎng)接口，完全適應(yīng)校園網(wǎng)多媒體教師的需求。如果接入點(diǎn)數(shù)量在24口以下，如學(xué)生宿舍樓等，也可以選擇24口獨(dú)立交換DCS-3726S還可實(shí)現(xiàn)堆疊組機(jī)DCS-3526這三款交換機(jī)均可支持百兆光纖和千兆上聯(lián),內(nèi)跨交換機(jī)的千兆聚合，能夠有效提高上聯(lián)鏈路的帶寬和可靠性，消除網(wǎng)絡(luò)瓶頸，達(dá)到DCS-3726S還可實(shí)現(xiàn)堆疊組教師端配置多媒體教學(xué)終端，完成VOD/AOD課件點(diǎn)播、只能教學(xué)廣播、數(shù)字監(jiān)控、網(wǎng)絡(luò)中控等多媒體教學(xué)功能。在主控室配置相應(yīng)的硬件和軟件完成全網(wǎng)的應(yīng)用功能及管理。4.4網(wǎng)絡(luò)業(yè)務(wù)441校園網(wǎng)管理信息系統(tǒng)教學(xué)管理部分：教學(xué)管理、師資管理、教材管理、設(shè)備管理 學(xué)生管理部分：學(xué)籍管理、考績(jī)管理、招生管理、分配管理行政管理部分：校情管理、校情查詢、綜合查詢、人事管理通用服務(wù)部分：通用查詢與報(bào)表系統(tǒng)、系統(tǒng)管理 5.2校園網(wǎng)計(jì)算機(jī)教學(xué)系統(tǒng)計(jì)算機(jī)教學(xué)系統(tǒng)主要包括多媒體網(wǎng)絡(luò)教室、多媒體視頻點(diǎn)播、多媒體視頻廣播系統(tǒng)。針對(duì)河北科技大學(xué)理工學(xué)院的具體情況，我們?yōu)閷W(xué)校設(shè)計(jì)了一個(gè)能夠充分實(shí)現(xiàn)學(xué)校先進(jìn)教育思想的現(xiàn)代化的教學(xué)平臺(tái)。改方案實(shí)現(xiàn)了多媒體網(wǎng)絡(luò)教學(xué)功能，它采用自有的多媒體教學(xué)軟件，即多媒體視頻點(diǎn)播系統(tǒng)和多媒體視頻廣播系統(tǒng)，并充分利用校園網(wǎng)高帶寬的優(yōu)勢(shì)，在計(jì)算機(jī)數(shù)據(jù)網(wǎng)絡(luò)中實(shí)現(xiàn)了校園閉路電視的全部功能，可以對(duì)觀摩教室進(jìn)行現(xiàn)場(chǎng)直播，為現(xiàn)代化教學(xué)提供了一個(gè)新的平臺(tái)。4.4.2校園網(wǎng)站校園網(wǎng)不是一個(gè)獨(dú)立的、封閉的體系，校園網(wǎng)與 Internet互連后，校園網(wǎng)用戶在權(quán)限允許的范圍內(nèi)可以使用Internet上的Web訪問(wèn)、E-maiI收發(fā)、FTPTelnet、BBS新聞組、討論組、個(gè)人主頁(yè)等服務(wù)。校園網(wǎng)站Internet，用于宣傳學(xué)校形象、教學(xué)信息發(fā)布、提供信息查詢等，以后可成為網(wǎng)上教學(xué)的渠道。網(wǎng)站主頁(yè)的設(shè)計(jì)，主要由老師創(chuàng)意，學(xué)生制作，體現(xiàn)學(xué)生的創(chuàng)造性，培養(yǎng)學(xué)生的動(dòng)手能力。

4.5方案設(shè)計(jì)特點(diǎn)及優(yōu)勢(shì)4.5.1高性能產(chǎn)品及優(yōu)秀的網(wǎng)管軟件CiscoCatalyst6500 交換機(jī)是具備先進(jìn)擴(kuò)展性能的交換機(jī)組，即使在重載數(shù)據(jù)流業(yè)務(wù)負(fù)荷下，其結(jié)構(gòu)也能保證極好的性能。并且它提供了目前最高的帶寬支持，可支持千兆的以太網(wǎng)連接，其可靠的交換模式為將來(lái)的多媒體通信業(yè)務(wù)做好準(zhǔn)備。Cisco廠家的局域網(wǎng)交換產(chǎn)品在近幾年中幾個(gè)主要的交換集線器評(píng)測(cè)中，以其卓越的性能，名列前茅。多項(xiàng)測(cè)試結(jié)果證明， CiscoCatalyst6500交換機(jī)與其它產(chǎn)品相比,在通訊速度、帶寬、擁塞管理、網(wǎng)絡(luò)管理功能等數(shù)項(xiàng)指標(biāo)，都具有明顯的先進(jìn)性。CiscoWork網(wǎng)絡(luò)管理軟件是業(yè)界優(yōu)秀的網(wǎng)管平臺(tái)，除具有網(wǎng)絡(luò)管理的各項(xiàng)功能外,還具備清晰、易懂的圖形界面，用戶使用起來(lái)得心應(yīng)手。并且還可以提供更高更廣泛的網(wǎng)絡(luò)管理，這是其他網(wǎng)絡(luò)廠家做不到的。并有選擇地應(yīng)用可簡(jiǎn)化管理模式，提供管理性能，提高網(wǎng)絡(luò)的安全性。4.5.2網(wǎng)絡(luò)安全性所選擇地Cisco產(chǎn)品提供多種網(wǎng)絡(luò)連接，如網(wǎng)段交換、以太網(wǎng)交換、高速以太網(wǎng)交換、千兆以太網(wǎng)主干、冗余主干。如要以后網(wǎng)絡(luò)擴(kuò)展，只需要選擇所需的產(chǎn)品即可。Cisco作為網(wǎng)絡(luò)核心的CiscoCatalyst6500主干交換機(jī)選配備份電源，保障不會(huì)因電源故障致使整個(gè)網(wǎng)絡(luò)癱瘓，所有堆疊內(nèi)交換機(jī)都是相互獨(dú)立的，不會(huì)因某個(gè)設(shè)備或某個(gè)端口的故障影響其他設(shè)備和端口，也就是說(shuō)主干交換機(jī)不存在單一故障點(diǎn)。另外，CiscoCatalyst6500交換機(jī)可以設(shè)計(jì)成具有冗余的主干連接方式， 保證主干線路的容錯(cuò)能力。4.5.3高性價(jià)比、高擴(kuò)展性CiscoCatalyst2950-24交換機(jī)是可堆疊交換機(jī)，可通過(guò)其高速的堆疊總線連接多個(gè)交換機(jī)，無(wú)阻賽地實(shí)現(xiàn)升級(jí)。Cisco設(shè)備廠商作為IT業(yè)知名的公司，其擁有完整的產(chǎn)品系列，并且作為IT業(yè)中技術(shù)的先驅(qū)，其產(chǎn)品還在不斷地發(fā)展和擴(kuò)大。作為校園網(wǎng)的設(shè)計(jì)，可提供完善的解決方案，作為學(xué)校模式的Internet，我們提供高性能的交換機(jī)和路由器，并且提供Server、網(wǎng)絡(luò)打印機(jī)和網(wǎng)絡(luò)視頻產(chǎn)品來(lái)完成一個(gè)全面的解決方案。4.5.4技術(shù)標(biāo)準(zhǔn)化、技術(shù)先進(jìn)成熟交換技術(shù)是近幾年發(fā)展起來(lái)的先進(jìn)的網(wǎng)絡(luò)技術(shù)，由于它具有高傳輸速率適合多媒體應(yīng)用，并且有效解決了傳統(tǒng)網(wǎng)絡(luò)中帶寬有限等等諸多問(wèn)題，因此具有廣闊的發(fā)展前景。此方案選擇交換技術(shù)和快速以太網(wǎng)作為網(wǎng)絡(luò)主干不但具有很高的網(wǎng)絡(luò)帶寬， 而且能有效保護(hù)用戶的投資。同樣，以太網(wǎng)和千兆以太網(wǎng)技術(shù)也已經(jīng)成為先進(jìn)而成熟的技術(shù)，并且被廣泛地應(yīng)用到很多先進(jìn)的網(wǎng)絡(luò)中去，而交換技術(shù)和多種網(wǎng)絡(luò)技術(shù)的結(jié)合創(chuàng)造了目前最優(yōu)秀的局域網(wǎng)絡(luò)。4.6網(wǎng)絡(luò)的安全性管理東江校園網(wǎng)一方面面臨著來(lái)自互聯(lián)網(wǎng)的諸多威脅如：計(jì)算機(jī)病毒、黑客入侵等；另一方面高校有相當(dāng)一部分學(xué)生計(jì)算機(jī)技術(shù)水平很高，對(duì)于這部分學(xué)生總會(huì)有極個(gè)別有惡作劇行為。相比來(lái)自外部的入侵，來(lái)自網(wǎng)內(nèi)的攻擊更可怕，危害也更大。同時(shí)互聯(lián)網(wǎng)上的大量不良信息如淫穢、反動(dòng)、迷信等信息也在危害著校園這片凈土。因此，為了保障校園網(wǎng)正常運(yùn)行并發(fā)揮其應(yīng)有的作用，做好網(wǎng)絡(luò)安全與管理工作具有非常重要的意義。為保證東江校園網(wǎng)絡(luò)的安全性，主要從以下幾個(gè)方面入手:4.6.1規(guī)范出口管理實(shí)施校園網(wǎng)的整體安全架構(gòu)，必須解決多出口的問(wèn)題。對(duì)于出口進(jìn)行規(guī)范統(tǒng)一的管理，使校園網(wǎng)絡(luò)安全體系能夠得以實(shí)施。為校園網(wǎng)的安全提供最基礎(chǔ)的保障。4.6.2配備網(wǎng)絡(luò)安全設(shè)備校園網(wǎng)通常作為局域網(wǎng)接入互聯(lián)網(wǎng)，因此在局域網(wǎng)和外部網(wǎng)絡(luò)接口處配置統(tǒng)一的網(wǎng)絡(luò)安全控制和監(jiān)管設(shè)備即可將絕大多數(shù)外部攻擊拒之門(mén)外。 另外為了不影響校園網(wǎng)的訪問(wèn)速度，配置安全設(shè)備既要考慮到功能同時(shí)也必須考慮性能，將配置安全設(shè)備后對(duì)網(wǎng)絡(luò)性能的影響盡可能的降到最低。據(jù)此要求，校園網(wǎng)絡(luò)需要配備以下安全設(shè)備：硬件防火墻；入侵檢測(cè)系統(tǒng)；信息過(guò)濾系統(tǒng)；網(wǎng)絡(luò)版防病毒系統(tǒng)；網(wǎng)絡(luò)故障檢測(cè)及診斷設(shè)備等。通過(guò)配置以上安全產(chǎn)品可以實(shí)現(xiàn)對(duì)校園網(wǎng)絡(luò)進(jìn)行系統(tǒng)的防護(hù)，預(yù)警和監(jiān)控，對(duì)大量的非法訪問(wèn)和不健康信息起到有效的阻斷作用，對(duì)網(wǎng)絡(luò)的故障可以迅速定位并解決。463解決用戶上網(wǎng)身份問(wèn)題，建立全校統(tǒng)一的身份認(rèn)證系統(tǒng)校園網(wǎng)絡(luò)基礎(chǔ)安全設(shè)施配備后，必須要解決用戶上網(wǎng)身份問(wèn)題，而身份認(rèn)證系統(tǒng)是整個(gè)校園網(wǎng)絡(luò)安全體系的基礎(chǔ)，用戶身份如果得不到落實(shí)，即便發(fā)現(xiàn)了安全問(wèn)題也無(wú)法有效的解決。同時(shí)全校的統(tǒng)一身份認(rèn)證系統(tǒng)也是學(xué)校信息化建設(shè)中必須要考慮的一個(gè)非常重要建設(shè)內(nèi)容。因此建立基于校園網(wǎng)絡(luò)的全校統(tǒng)一身份認(rèn)證系統(tǒng)，不僅能徹底的解決用戶上網(wǎng)身份問(wèn)題，同時(shí)也為校園信息化的各項(xiàng)應(yīng)用系統(tǒng)提供了安全可靠的保證。4.6.4校園網(wǎng)絡(luò)安全重在管理要嚴(yán)格規(guī)范對(duì)上網(wǎng)場(chǎng)所的管理，不僅要求上網(wǎng)用戶通過(guò)統(tǒng)一的校級(jí)身份認(rèn)證系統(tǒng)確認(rèn)，而且，合法用戶上網(wǎng)的行為也要受到統(tǒng)一的監(jiān)控，上網(wǎng)行為的日志要集中保存在中心服務(wù)器上。同時(shí)配備專門(mén)的安全管理人員，出臺(tái)網(wǎng)絡(luò)安全管理制度。網(wǎng)絡(luò)安全面臨的問(wèn)題是多樣化的，解決這些問(wèn)題的技術(shù)也是多樣化的，因此管理的工作就愈發(fā)重要和艱巨，必須要做到及時(shí)進(jìn)行漏洞修補(bǔ)和定期檢查，保證對(duì)網(wǎng)絡(luò)的監(jiān)控和管理。除此以外，還要開(kāi)展關(guān)于網(wǎng)絡(luò)知識(shí)的培訓(xùn)工作，指導(dǎo)廣大師生正確使用校園網(wǎng)這一資源，引導(dǎo)大家養(yǎng)成良好的上網(wǎng)習(xí)慣，自覺(jué)做到文明上網(wǎng)共同營(yíng)造一個(gè)健康積極的網(wǎng)絡(luò)氛圍。結(jié)論東江中學(xué)的網(wǎng)絡(luò)建設(shè)必然會(huì)對(duì)學(xué)校的信息化起到巨大的推動(dòng)作用， 為學(xué)校的辦公提供簡(jiǎn)單、有效、便捷的理想環(huán)境，為學(xué)校的教育教學(xué)改革提供迅速有效的途徑。由于建立了校園網(wǎng)，一方面縮短了學(xué)校與外界的距離，利用電子郵件和 Internet等，擴(kuò)大了學(xué)校與外界的交流；另一方面，構(gòu)建了以Internet為基礎(chǔ)的管理信息系統(tǒng)，推動(dòng)了學(xué)校的信息化建設(shè)，為學(xué)校今后的快速發(fā)展準(zhǔn)備了條件。教育要面向現(xiàn)代化、面向世界、面向未來(lái)，首先要面向網(wǎng)絡(luò)，校園網(wǎng)的建設(shè)任重而道遠(yuǎn)，它的功能有待于不斷的研究、開(kāi)發(fā)、探索和創(chuàng)新。學(xué)校領(lǐng)導(dǎo)應(yīng)以充分的支持和實(shí)踐，帶領(lǐng)廣大教師確立現(xiàn)代教育的新思想、新觀念，深入現(xiàn)代教育技術(shù)的研究和實(shí)踐，建好、管好、用好校園網(wǎng)，推動(dòng)現(xiàn)代教育技術(shù)的不斷發(fā)展?，F(xiàn)今的網(wǎng)絡(luò)系統(tǒng)包括網(wǎng)絡(luò)交換機(jī)以及疊加其上的語(yǔ)音、數(shù)據(jù)、視頻裝置以及可變化的軟，硬件應(yīng)用。它的開(kāi)放式設(shè)計(jì)意味著更好的整體化及高品質(zhì)應(yīng)用的能力。提供的帶寬可適合話音，圖像，數(shù)據(jù)的傳輸，這種帶寬結(jié)合設(shè)備廠商優(yōu)秀網(wǎng)管模式，可以向用戶提供面對(duì)面的通訊?？梢栽谛@內(nèi)部實(shí)現(xiàn)資源高度共享，為教學(xué)、科研、管理提供服務(wù)，為計(jì)劃、組織、管理與決策提供基礎(chǔ)信息和科學(xué)手段；支持教育教學(xué)改革，提高教育技術(shù)的現(xiàn)代水平和教育信息化程度、為學(xué)校教師的備課、課件制作、教學(xué)演示提供網(wǎng)絡(luò)環(huán)境；通過(guò)互聯(lián)網(wǎng)、錄像機(jī)、掃描儀、數(shù)碼相機(jī)等各種渠道獲得多媒體資料，實(shí)現(xiàn)素材收集、電子備課功能。培養(yǎng)創(chuàng)新人才，提高學(xué)生收集處理信息的能力、獲取新知識(shí)的能力、分析和解決問(wèn)題的能力、語(yǔ)言文字表達(dá)能力以及團(tuán)結(jié)協(xié)作和社會(huì)活動(dòng)的能力，使學(xué)生能自主學(xué)習(xí)、協(xié)商學(xué)習(xí)、發(fā)現(xiàn)探究式學(xué)習(xí)以及自我評(píng)價(jià)，為學(xué)生的全面發(fā)展創(chuàng)造相應(yīng)的條件；實(shí)現(xiàn)辦公自動(dòng)化，提供與上級(jí)教育部門(mén)、社會(huì)、家庭之間通訊的出入口，提供電子函件、公告牌和教育教學(xué)信息查詢等服務(wù)，提高工作效率和管理水平；總之，校園網(wǎng)的建設(shè)能促進(jìn)教師和學(xué)生盡快提高應(yīng)用信息技術(shù)的水平， 學(xué)生提供了一個(gè)實(shí)踐的環(huán)境，為教師提供了一種先進(jìn)的輔助教學(xué)工具、提供了豐富的資源庫(kù)。參考文獻(xiàn)[1][2][3][4]⑸⑹[7][8][9][10][11][12][13]電子工業(yè)出版社2009年