校園網(wǎng)絡(luò)服務(wù)器構(gòu)建解決方案

中科紅旗軟件技術(shù)有限公司校園網(wǎng)絡(luò)建設(shè)解決方案北京中科紅旗軟件技術(shù)有限公司一、紅旗軟件技術(shù)有限公司介紹 2二、紅旗 LinuxServer 版. 32.1 紅旗LinuxServer 簡(jiǎn)介. 32.2 紅旗LinuxServer 的特點(diǎn). 32.3 紅旗LinuxServer 網(wǎng)絡(luò)功能架構(gòu) 5（1）DHCP服務(wù)器：. 5（2）DNS服務(wù)器. 5（3）Mail 郵件傳送系統(tǒng)（ Sendmail) 5（4）代理服務(wù)器（ Squid) 6（5）文件/打印服務(wù)器（Samba） 6（6）防火墻 (Ipchains) 6（7）智能化 UPS管理 7（8）病毒防護(hù)(InterScanVirusWall) 7（9）遠(yuǎn)程管理（Webmin） 7三、基于紅旗 Linux的校園網(wǎng)解決方案 83.1校園網(wǎng)網(wǎng)絡(luò)服務(wù)器 . 83.2校園網(wǎng)網(wǎng)絡(luò)客戶端 . 11（1）客戶端系統(tǒng)軟件概述 11（2）紅旗Linux 桌面版. 11（3）紅旗Linux瘦客戶機(jī) 12（4）紅旗Linux是優(yōu)異的計(jì)算機(jī)教學(xué)平臺(tái) 13四、校園網(wǎng)絡(luò)應(yīng)用軟件開發(fā)及第三方應(yīng)用軟件系統(tǒng) 134.1 紅旗Linux的軟件開發(fā)環(huán)境 134.2 網(wǎng)梯遠(yuǎn)程教育通用平臺(tái) 13五、采用紅旗 Linux產(chǎn)品的優(yōu)勢(shì) 15六、培訓(xùn)與技術(shù)支持 1717-9-14 第 1頁共 18頁中科紅旗軟件技術(shù)有限公司一、紅旗軟件技術(shù)有限公司介紹北京中科紅旗軟件技術(shù)有限公司 （簡(jiǎn)稱紅旗軟件公司） 是由中國(guó)科學(xué)院軟件研究所和上海聯(lián)創(chuàng)投資管理公司及賽迪投資集團(tuán)共同出資組建的高技術(shù)企業(yè)， 紅旗軟件公司致力于開發(fā)和推廣Linux的操作系統(tǒng)及應(yīng)用軟件。Linux繼承了UNIX的傳統(tǒng)，具有強(qiáng)大網(wǎng)絡(luò)功能， 所有Internet 服務(wù)在Linux上均有實(shí)現(xiàn)，而且絕大多數(shù)是免費(fèi)的。同時(shí)它們的性能非常出色，在 Internet 上擔(dān)任著極為重要的角色。Linux操作系統(tǒng)以其高穩(wěn)定性、可靠性、安全性、系統(tǒng)的開放性以及低廉的價(jià)格，贏得了社會(huì)各個(gè)應(yīng)用領(lǐng)域的贊賞和青睞，并迅速得到廣泛普及和應(yīng)用。尤其在服務(wù)器領(lǐng)域， Linux更顯示出其特有的優(yōu)越性。 Linux已經(jīng)得到世界上許多大硬件廠商和軟件公司的支持，擁有了大量的應(yīng)用軟件。紅旗軟件的技術(shù)源于中國(guó)科學(xué)院自 1979年以來對(duì) UNIX的研究成果，以及近多年來對(duì)中文系統(tǒng)的開發(fā)經(jīng)驗(yàn)。豐富的技術(shù)底蘊(yùn)和自由軟件相結(jié)合，加上日益擴(kuò)大的高水平開發(fā)隊(duì)伍,使得紅旗軟件的產(chǎn)品和服務(wù)能夠充分滿足國(guó)內(nèi)外客戶的需求。 紅旗Linux 的推出，得到了廣大客戶的認(rèn)可。通過優(yōu)秀的操作系統(tǒng)軟件平臺(tái)， 使每一臺(tái)具有處理器的設(shè)備發(fā)揮其最大效力， 是紅旗軟件的理想和目標(biāo)?；趶那度胧讲僮飨到y(tǒng)、 桌面版到服務(wù)器版和高性能運(yùn)算系統(tǒng)的全線產(chǎn)品， 通過與國(guó)內(nèi)外諸多著名公司結(jié)成戰(zhàn)略聯(lián)盟和廣泛的技術(shù)結(jié)合， 紅旗軟件技術(shù)有限公司在提供強(qiáng)大而穩(wěn)定的操作系統(tǒng)平臺(tái)的同時(shí)， 并組織起強(qiáng)大的應(yīng)用軟件陣容，向用戶提供優(yōu)秀、 完整而實(shí)用的解決方案，包括 ISP/ICP、中小企業(yè)辦公、系統(tǒng)集成商、智能小區(qū)和樓宇網(wǎng)絡(luò)系統(tǒng)、電子商務(wù)、保險(xiǎn)業(yè)務(wù)、高端科學(xué)計(jì)算等方面。紅旗Linux的產(chǎn)品分為：服務(wù)器產(chǎn)品、桌面產(chǎn)品、嵌入系統(tǒng)、安全系統(tǒng)等。紅旗軟件公司為確保廣大客戶的利益，在擁有強(qiáng)大技術(shù)開發(fā)隊(duì)伍的同時(shí)，也建立起強(qiáng)大的Linux技術(shù)支持中心，為客戶提供全方位、全天候的技術(shù)支持和援助，現(xiàn)已經(jīng)建成下面支持體系：ISV支持及認(rèn)證中心測(cè)試實(shí)驗(yàn)室呼叫中心Web支持中心17-9-14 第 2頁共 18頁中科紅旗軟件技術(shù)有限公司二、紅旗LinuxServer 版2.1紅旗LinuxServer簡(jiǎn)介紅旗LinuxServer采用最新的穩(wěn)定核心2.2.16-22，圖形系統(tǒng)為XFree864.0.1和3.3.6兩種版本；具有完善的中文支持功能，同時(shí)支持多種語言，并提供了簡(jiǎn)體中文/繁體中文和英文三種主流語言的安裝/使用環(huán)境，具有便捷、專業(yè)、界面友好的安裝方式。紅旗LinuxServer強(qiáng)大的服務(wù)器功能足以滿足大學(xué)及大型企業(yè)的應(yīng)用。紅旗Linux提供了多種服務(wù)器功能：Web服務(wù)器DHCP服務(wù)器DNS服務(wù)器緩存服務(wù)器FTP服務(wù)器郵件服務(wù)器代理服務(wù)器文件服務(wù)器數(shù)據(jù)庫(kù)服務(wù)紅旗LinuxServer提供有多種開發(fā)工具：全圖形化的中文C/C++集成開發(fā)調(diào)試環(huán)境；PHP4、Perl5、Python、Pasical等語言支持。紅旗LinuxServer支持多目的傳播(Multicasting)協(xié)議，能夠充分滿足學(xué)校多媒體教學(xué)及學(xué)校視頻資料服務(wù)及視頻點(diǎn)播（VOD）的需要。2.2紅旗LinuxServer 的特點(diǎn)1、強(qiáng)大、穩(wěn)定、可靠、可擴(kuò)展、高可用性的企業(yè)級(jí)操作系統(tǒng)支持對(duì)稱多處理器，最大可達(dá) 16CPU；最大支持 2GB內(nèi)存。支持種類繁多的 RAID卡，支持各種 RAID級(jí)別，兼容性好。支持UPS斷電自動(dòng)數(shù)據(jù)存儲(chǔ)和報(bào)警。支持定時(shí)備份。采用先進(jìn)的大容量日志型文件系統(tǒng)，更加安全，可靠，快速。17-9-14 第 3頁共 18頁中科紅旗軟件技術(shù)有限公司性能優(yōu)越。2、完美的中文環(huán)境完全符合國(guó)際化標(biāo)準(zhǔn)，支持 TrueType的無級(jí)縮放和字型變換，整字處理。使用方正字體，美觀大方。輸入法符合國(guó)際化標(biāo)準(zhǔn)，支持智能 ABC，GBK拼音，鄭碼，擴(kuò)充方便。光標(biāo)跟隨模式，漢字輸入條總在輸入點(diǎn)附近，方便用戶輸入。支持簡(jiǎn)體中文，繁體中文，英文，在安裝和使用中可自由切換。3、功能齊全的網(wǎng)絡(luò)平臺(tái)紅旗Linux服務(wù)器版集成了各種網(wǎng)絡(luò)服務(wù)應(yīng)用軟件，如ApacheWeb服務(wù)器，Sendmail郵件服務(wù)器，Wu-ftpd文件傳輸服務(wù)器，Squid代理緩存服務(wù)器，Samba文件和打印服務(wù)器，防火墻軟件等，可用來構(gòu)建企業(yè)的 Internet/Intranet 服務(wù)器。4、安全性高紅旗Linux 服務(wù)器版在 Apache里內(nèi)置了 SSL（安全套接層）模塊，支持瀏覽器和網(wǎng)站之間加密傳輸。集成了安全遠(yuǎn)程登錄工具， 自動(dòng)加密客戶與服務(wù)器之間的傳輸數(shù)據(jù)， 保證用戶的帳號(hào)和口令不被竊聽。5、全面的數(shù)據(jù)庫(kù)支持提供免費(fèi)數(shù)據(jù)庫(kù)系統(tǒng) Mysql和PostgreSQL，同時(shí)全面支持 Oracle、DB/2、Sybase、Informix等主流商業(yè)數(shù)據(jù)庫(kù)、中間件和應(yīng)用服務(wù)器軟件，以及領(lǐng)先的消息服務(wù)及協(xié)作應(yīng)用服務(wù)器 LotesDomino/Notes。6、可構(gòu)建高性能集群紅旗Linux服務(wù)器版內(nèi)置cluster軟件，整合了Heartbeat、LoadBalance以及基于Web的管理工具，為用戶提供了Linux上的負(fù)載均衡集群的解決方案。7、中文化Web遠(yuǎn)程配置工具紅旗Linux服務(wù)器版提供一套基于Web界面去管理Linux系統(tǒng)的軟件，通過瀏覽器用戶可以輕松地管理自己的Linux系統(tǒng)。8、紅旗Linux 服務(wù)器版集成的功能強(qiáng)大的應(yīng)用軟件集成InterScanVirusWall病毒防火墻，為企業(yè)、政府機(jī)關(guān)上網(wǎng)提供了全方位的防毒殺毒解決方案。集成E-Office，為企業(yè)、政府機(jī)關(guān)提供了功能強(qiáng)大，簡(jiǎn)易且經(jīng)濟(jì)的辦公自動(dòng)化解決方案。17-9-14 第 4頁共 18頁中科紅旗軟件技術(shù)有限公司2.3紅旗LinuxServer 網(wǎng)絡(luò)功能架構(gòu)1）DHCP服務(wù)器：DHCP服務(wù)器的功能是為網(wǎng)絡(luò)連接動(dòng)態(tài)分配 IP地址，它允許客戶端計(jì)算機(jī)向網(wǎng)絡(luò)服務(wù)器自動(dòng)獲取網(wǎng)絡(luò)設(shè)置（例如它們自己的 IP 地址、網(wǎng)關(guān)和域名服務(wù)器地址等） 。網(wǎng)絡(luò)管理員可以通過在紅旗 Linux服務(wù)器版網(wǎng)絡(luò)系統(tǒng)平臺(tái)上安裝的 DHCP服務(wù)器對(duì)校園內(nèi)的計(jì)算機(jī)進(jìn)行設(shè)置，從而實(shí)現(xiàn)網(wǎng)絡(luò)的集中管理。 當(dāng)用戶端計(jì)算機(jī)要求接入網(wǎng)絡(luò)時(shí)， 會(huì)自動(dòng)從服務(wù)器上獲取被網(wǎng)絡(luò)服務(wù)器所分配的動(dòng)態(tài) IP地址以及相關(guān)網(wǎng)絡(luò)信息，順利實(shí)現(xiàn)網(wǎng)絡(luò)連接。 DHCP服務(wù)器使得網(wǎng)絡(luò)管理變得容易，客戶端計(jì)算機(jī)配置非常簡(jiǎn)單， 不需要了解網(wǎng)絡(luò)和服務(wù)器的相關(guān)配置參數(shù)就能自動(dòng)聯(lián)網(wǎng)。特別是在大型網(wǎng)絡(luò)中 ,或是網(wǎng)絡(luò)上有很多機(jī)動(dòng)的使用者的系統(tǒng)中，會(huì)充分顯示出其靈活、易管理的優(yōu)越性。DHCP服務(wù)器非常適用于學(xué)校教學(xué)實(shí)驗(yàn)性的網(wǎng)絡(luò)環(huán)境的配置，以及校園宿舍內(nèi)的教師和學(xué)生使用的計(jì)算機(jī)的動(dòng)態(tài)接入服務(wù)。（2）DNS服務(wù)器DNS服務(wù)是網(wǎng)絡(luò)的基礎(chǔ)服務(wù)之一， 主要完成計(jì)算機(jī)域名與 IP地址的解析服務(wù)， 紅旗Linux中所帶的 BIND8是當(dāng)前世界上運(yùn)用最廣泛的 DNS服務(wù)器軟件，DNS服務(wù)器為校園網(wǎng)絡(luò)上較為固定連接的計(jì)算機(jī)提供域名解析服務(wù)， 同時(shí)DNS服務(wù)器的 Cache功能能夠提高 DNS服務(wù)效率、縮短了查詢時(shí)間、節(jié)省網(wǎng)絡(luò)帶寬資源。3）Mail郵件傳送系統(tǒng)（Sendmail)電子郵件作為網(wǎng)絡(luò)時(shí)代的高效、 快捷的通信手段， 已逐漸為大家所認(rèn)可， 同時(shí)它也是此智能網(wǎng)絡(luò)系統(tǒng)所要求提供的一項(xiàng)重要功能。 作為傳遞電子郵件的中心機(jī)構(gòu) --郵件傳送系統(tǒng) --也理所當(dāng)然的成為該項(xiàng)服務(wù)的關(guān)鍵。Sendmail是郵件傳送代理，它將郵件從一臺(tái)機(jī)器傳送到另一臺(tái)機(jī)器上。使用 Sendmail配置菜單，可以進(jìn)行郵件的直接發(fā)送、根據(jù)別名發(fā)送、內(nèi)外郵件地址轉(zhuǎn)換、以及跨網(wǎng)段之間的轉(zhuǎn)發(fā)（Relay)等多項(xiàng)功能的控制。它可以設(shè)定傳送郵件的最大容量，以及用戶郵箱的最大容量，這可以防止過多和過大的郵件占滿服務(wù)器的所有磁盤空間。 另外對(duì)郵件過濾器的設(shè)置， 可以限制哪些人可以使用該郵件傳送系統(tǒng)發(fā)送郵件， 從而過濾掉垃圾郵件。 紅旗Linux帶有sendmail的最新版本，將安全漏洞減到最少。紅旗 Linux還提供了 POP3和IMAP方式的電子郵局服務(wù)，住戶可在 Windows95/98里用OutlookExpress 收取自己的電子郵件。17-9-14 第 5頁共 18頁中科紅旗軟件技術(shù)有限公司（4）代理服務(wù)器（ Squid)代理服務(wù)器通過代理方式為校園內(nèi)部網(wǎng)絡(luò)上的計(jì)算機(jī)實(shí)現(xiàn)到外部 Internet 上的網(wǎng)頁瀏覽、ftp 以及相關(guān)應(yīng)用服務(wù)。代理服務(wù)器接受內(nèi)部網(wǎng)絡(luò)上計(jì)算機(jī)發(fā)出的網(wǎng)頁要求，再根據(jù)要求到Internet 上取得這份網(wǎng)頁 ,并將結(jié)果傳回到發(fā)出網(wǎng)頁要求的計(jì)算機(jī)。 代理服務(wù)器可以將這份網(wǎng)頁臨時(shí)保存到緩存 (Cache) 中, 如果其他機(jī)器所要求的網(wǎng)頁 , 在Cache中正好有一份復(fù)本, 則只會(huì)將該復(fù)本傳回。這使得網(wǎng)絡(luò)帶寬資源能夠有效運(yùn)用 , 并且降低了網(wǎng)頁回覆的時(shí)間，大大提高了用戶訪問 Web的速度，同時(shí)節(jié)省了對(duì)外部網(wǎng)絡(luò)連接帶寬需求。 代理服務(wù)器還是內(nèi)部網(wǎng)絡(luò)安全及保密的有效方法。紅旗Linux所帶的Squid是一個(gè)免費(fèi)、開放源碼、高性能和全功能的 Web代理軟件。它支持HTTP、FTP和SSL連接的代理，可以配置成層次結(jié)構(gòu)，支持Web界面管理。Squid具有強(qiáng)大的級(jí)聯(lián)功能，可以與父代理（上一級(jí)服務(wù)器）和兄弟代理（其它學(xué)校的網(wǎng)絡(luò)服務(wù)器）互相通信，這大大提高了效率。（5）文件/打印服務(wù)器（Samba）通過Samba服務(wù)器，您可以在網(wǎng)絡(luò)上的任何一臺(tái)計(jì)算機(jī)上， 像訪問Windows的計(jì)算機(jī)一樣使用網(wǎng)上鄰居訪問Samba服務(wù)器了。而且，您也可以在Linux上使用Samba客戶端應(yīng)用程序共享Samba服務(wù)器上的資源，包括文件和打印機(jī)。（6）防火墻(Ipchains)防火墻是一個(gè)將內(nèi)部私有網(wǎng)絡(luò)從 Internet( 整個(gè)網(wǎng)際網(wǎng)絡(luò) )中保護(hù)與獨(dú)立出來的裝置，能夠依據(jù)網(wǎng)絡(luò)上傳輸?shù)拿總€(gè) IP封包所含的來源地址、目的地址、端口以及封包形態(tài)等信息 , 對(duì)封包進(jìn)行過濾，來控制封包的流通與否。紅旗Linux所帶的ipchains 軟件可以嚴(yán)格和精細(xì)地控制網(wǎng)絡(luò)防火墻兩個(gè)網(wǎng)卡接口，設(shè)定允許進(jìn)出網(wǎng)卡接口的條件防止 IP地址欺騙。在此網(wǎng)絡(luò)防火墻設(shè)計(jì)中，為了安全起見，內(nèi)部網(wǎng)絡(luò)與外部網(wǎng)絡(luò)之間的forward功能先全部關(guān)閉，然后按需打開。校園網(wǎng)絡(luò)內(nèi)部計(jì)算機(jī)連接Internet時(shí)由防火墻進(jìn)行IP偽裝，允許telnet和ftp到外部主機(jī)。不允許外部主機(jī)主動(dòng)連接到校園網(wǎng)絡(luò)內(nèi)部計(jì)算機(jī)上以保證住戶計(jì)算機(jī)的安全。服務(wù)器本身則禁止 telnet, 系統(tǒng)管理員可以用紅旗 Linux自帶的Webmin通過瀏覽器進(jìn)行遠(yuǎn)程管理，也可以通過 ssh遠(yuǎn)程連接到服務(wù)器上。同時(shí)校園網(wǎng)絡(luò)計(jì)算機(jī)用戶瀏覽 Internet 要通過Squid代理，而不是直接 Forward連接到Internet 。這些措施用以增加網(wǎng)絡(luò)系統(tǒng)的安全性。17-9-14 第 6頁共 18頁中科紅旗軟件技術(shù)有限公司（7）智能化 UPS管理智能化UPS管理可以動(dòng)態(tài)檢測(cè)和管理UPS后備電源的狀態(tài)，減少由于意外停電對(duì)系統(tǒng)造成的損失。紅旗Linux自帶的bpowerd守護(hù)程序可以檢測(cè)電源狀態(tài)，如果停電則啟動(dòng)事先設(shè)置的報(bào)警措施，通知用戶將正在編輯的文件存盤，撥打系統(tǒng)管理員電話，安全關(guān)閉服務(wù)器。（8）病毒防護(hù)(InterScanVirusWall)校園教學(xué)用計(jì)算機(jī)環(huán)境由于其使用環(huán)境的開放性和使用人員的流動(dòng)性， 是計(jì)算機(jī)病毒傳播及發(fā)作的高發(fā)環(huán)境，所以計(jì)算機(jī)病毒防護(hù)是校園計(jì)算機(jī)應(yīng)用及管理的重要課題。紅旗Linux Server安裝包中提供的 InterScan VirusWall 針對(duì)Internet 的使用特性，提供全面且完整的病毒偵測(cè)及清除功能，以防止病毒或惡性程序（ Malicious Code）的侵入。此套軟件包括下列三個(gè)產(chǎn)品偵測(cè)及清除藏匿于電子郵件附件中的、 FTP傳輸文件中的、下載 Web頁面時(shí)的病毒：E-MailVirusWallFTP-VirusWallWEBVirusWallInterScanVirusWall 使用智能病毒掃描引擎來偵測(cè)及清除已知病毒，也可偵測(cè)并清除已知和未知的宏病毒，同時(shí)可對(duì)多種壓縮格式的文檔進(jìn)行病毒掃描。InterScanVirusWall 可由Web站點(diǎn)自動(dòng)更新病毒特征碼文件，讓您能掌握最新的病毒特征碼來維持最有效的掃描清毒作業(yè)。 用戶可以根據(jù)具體情況設(shè)定一種或幾種方式來處理所偵測(cè)到的病毒及安全破壞事件，包括發(fā)出警訊告知系統(tǒng)管理者、先隔離染毒文件，稍后再清除或采取其他動(dòng)作、清除病毒或刪除染毒文件。InterScanVirusWall 提供一份詳盡且完整的病毒活動(dòng)記錄，包括了每一個(gè)染毒文件的來源、文件名稱及文件傳輸?shù)哪康牡亍⑽募邮杖掌?、病毒名稱以及 InterScan VirusWall 所采取的行動(dòng)。這些資料使系統(tǒng)管理者便于追蹤問題的來源及了解正當(dāng)?shù)奶幚沓绦?。?）遠(yuǎn)程管理（Webmin）紅旗Linux 服務(wù)器版提供的遠(yuǎn)程管理系統(tǒng)（ Webmin）是一套提供 Web界面去管理 Linux系統(tǒng)的軟件。使用它，用戶透過瀏覽器即可輕松地管理自己的 Linux 系統(tǒng)，可以進(jìn)行增加用戶、文件管理等一般操作，也可以對(duì) DNS、SQUID、WWW等服務(wù)器進(jìn)行配置，可以讓新手也能對(duì)Linux操作起來得心應(yīng)手。Webmin提供模塊化功能，可以根據(jù)需要增加新的功能或刪除不需要的功能。17-9-14 第 7頁共 18頁中科紅旗軟件技術(shù)有限公司三、基于紅旗Linux的校園網(wǎng)解決方案北京市中小學(xué)校校通工程的重要組成部分是中小學(xué)校園網(wǎng)的建設(shè)， 基于上述紅旗 Linux的特點(diǎn)，可采用紅旗 Linux快速經(jīng)濟(jì)地構(gòu)建中小學(xué)校園網(wǎng)。3.1校園網(wǎng)網(wǎng)絡(luò)服務(wù)器根據(jù)北京中小學(xué)校校通工程的總目標(biāo)設(shè)計(jì)，為保證全市中小學(xué)生都能共享網(wǎng)上教育資源，針對(duì)中小學(xué)校的教育應(yīng)用軟件宜采用Web技術(shù)，即應(yīng)用軟件的模式宜采用B/S結(jié)構(gòu)。因此，Linux的強(qiáng)大網(wǎng)絡(luò)功能即可以充分滿足其應(yīng)用，同時(shí)又可以以最低的成本部署網(wǎng)絡(luò)應(yīng)用。采用紅旗 Linux服務(wù)器版的強(qiáng)大網(wǎng)絡(luò)功能，可以在一臺(tái)計(jì)算機(jī)上部署以下網(wǎng)絡(luò)應(yīng)用以最大限度的降低成本：WWW服務(wù)器FTP服務(wù)器文件服務(wù)器DHCP服務(wù)器DNS服務(wù)器防火墻服務(wù)器代理服務(wù)器Cache緩存服務(wù)器然而，采用一臺(tái)服務(wù)器承擔(dān)所有負(fù)荷，隨著用戶規(guī)模的擴(kuò)大，效能安全等問題必定產(chǎn)生。紅旗Linux提供非常靈活的配置方案，因此，考慮到性能因素，安全因素等，建議采用以下配置方案，如圖 `1所示。17-9-14 第 8頁共 18頁中科紅旗軟件技術(shù)有限公司緩存ServerWebServerDBServer文件服務(wù)器ethernet/switchHub Hub防火墻 DNS服務(wù)器瘦客戶機(jī)教室PCinternet圖1：校園網(wǎng)絡(luò)拓?fù)鋱D幾點(diǎn)說明：1、所有服務(wù)器硬件為 PCSERVER或PC，充分保護(hù)中小學(xué)的現(xiàn)有投資。同時(shí)，采用 Linux可以最大限度的發(fā)揮硬件性能，針對(duì)中小學(xué)校的不同規(guī)模，服務(wù)器硬件可有相應(yīng)的配置，以避免資源浪費(fèi)。在對(duì)北京中小學(xué)做進(jìn)一步調(diào)查后，紅旗軟件可以根據(jù)學(xué)校規(guī)模，推薦相應(yīng)的服務(wù)器及 PC機(jī)配置，保護(hù)投資者利益。2、同樣地，如果學(xué)校規(guī)模不大，可以將 Web服務(wù)器與數(shù)據(jù)庫(kù)服務(wù)器安裝在一臺(tái)服務(wù)器上，相反，如果學(xué)校規(guī)模很大， WWW服務(wù)器負(fù)荷很重，如各區(qū)域教育網(wǎng)絡(luò)中心，不僅可以將 WWW服務(wù)器與數(shù)據(jù)庫(kù)服務(wù)器分別安裝在不同的機(jī)器上，更可以提供 Cluster ，保證系統(tǒng)的可靠性及響應(yīng)速度。3、校園網(wǎng)對(duì)內(nèi)因提供 DHCP服務(wù)，采用紅旗 Linux 服務(wù)器，可以方便的將該服務(wù)安裝在一臺(tái)負(fù)荷相對(duì)較小的機(jī)器上，如上圖中的 DNS服務(wù)器，或單獨(dú)安裝在一臺(tái)服務(wù)器上。4、校園網(wǎng)對(duì)內(nèi)因提供 DNS服務(wù)，使網(wǎng)內(nèi)師生可以方便地訪問本地網(wǎng)絡(luò)資源，同時(shí)為提高網(wǎng)內(nèi)師生的上網(wǎng)速度，應(yīng)提供 DNS緩存功能，采用紅旗 Linux 服務(wù)器可以方便解決以上問題。5、校園網(wǎng)為提供優(yōu)質(zhì)的網(wǎng)絡(luò)服務(wù)，設(shè)置大容量的緩存服務(wù)器是必不可少的，紅旗 Linux服務(wù)器所提供的強(qiáng)大緩存功能不僅使用方便、配置簡(jiǎn)單，而且性能超群。17-9-14 第 9頁共 18頁中科紅旗軟件技術(shù)有限公司6、為提高廣大師生的計(jì)算機(jī)技能，合理的配置存儲(chǔ)空間及系統(tǒng)資源，校園網(wǎng)內(nèi)配置一臺(tái)文件打印服務(wù)器，使園區(qū)內(nèi)師生不僅可以共享一臺(tái)打印機(jī)，而且可以共享相同的磁盤，極大的方便的網(wǎng)絡(luò)系統(tǒng)管理。7、校園網(wǎng)提供上網(wǎng)服務(wù)的同時(shí)，考慮到網(wǎng)絡(luò)系統(tǒng)的安全因素，提供防火墻服務(wù)是校園網(wǎng)所必須的。紅旗Linux防火墻服務(wù)器通過靈活的配置，可以嚴(yán)格定義出入防火墻的規(guī)則，極大地保證了校園網(wǎng)絡(luò)的安全。綜上所述，采用紅旗 Linux可以方便快捷靈活的構(gòu)筑校園網(wǎng)網(wǎng)絡(luò)系統(tǒng)，對(duì)于個(gè)別需要高可用性或是需要均衡負(fù)載的場(chǎng)合， 紅旗Linux 提供完善的 Cluster 解決方案。紅旗cluster 系統(tǒng)的結(jié)構(gòu)圖如下圖 2：圖2：紅旗LinuxCluster結(jié)構(gòu)圖說明：前端是負(fù)載平衡器，將負(fù)載調(diào)度分配到不同 real server 上，使集群并行服務(wù)象一個(gè)單17-9-14 第 10頁共18頁中科紅旗軟件技術(shù)有限公司IP地址上的單一服務(wù)。紅旗Linux的Cluster 方案特點(diǎn)是：可伸縮性：在機(jī)群中透明動(dòng)態(tài)地增加減少節(jié)點(diǎn)。高可用性：實(shí)時(shí)探測(cè)節(jié)點(diǎn)或 daemon進(jìn)程失效，正確重新配置機(jī)群。備份 loadbalancer高性能：并行服務(wù)，高級(jí)調(diào)度算法，正確對(duì)待每個(gè) realserver 的處理能力，將任務(wù)分配到最合適的 realserver 上。靈活性：基于標(biāo)準(zhǔn) TCP/IP，支持絕大多數(shù) IP應(yīng)用，支持多操作系統(tǒng)。低成本：松散耦合，不需特殊硬件，保護(hù)現(xiàn)有投資。3.2校園網(wǎng)網(wǎng)絡(luò)客戶端（1）客戶端系統(tǒng)軟件概述校園網(wǎng)內(nèi)師生所用客戶端系統(tǒng)可選擇 Window9X系列，紅旗 Linux桌面版，紅旗瘦客戶機(jī)等多種方案。對(duì)于初次接觸計(jì)算機(jī)的師生而言， windows9x 系列與紅旗 Linux 桌面版易用性、功能性差異不大，而紅旗 Linux桌面版的穩(wěn)定性及安全性遠(yuǎn)強(qiáng)與 Windows9x。眾所周知，window9x極易感染病毒，而采用紅旗 Linux桌面版則病毒的感染率幾乎為零。為了減少病毒的侵害， 在網(wǎng)絡(luò)系統(tǒng)中，紅旗 Linux服務(wù)器特別提供了 InterScanViruswall 病毒防火墻軟件，但是我們明白，任何一款殺毒軟件都不可能徹底清除病毒， 系統(tǒng)的安全問題還需要廣大師生提高安全意識(shí)。紅旗Linux的瘦客戶機(jī)方案具有統(tǒng)一管理，安全性高，穩(wěn)定可靠，易于擴(kuò)展，便于維護(hù)和升級(jí)更新的特點(diǎn)，同時(shí)極大降低運(yùn)營(yíng)成本，尤其適合低年紀(jì)小學(xué)生使用。（2）紅旗Linux 桌面版紅旗Linux桌面版具有與紅旗 Linux服務(wù)器版一樣高品質(zhì)的性能，同時(shí)針對(duì)桌面的特點(diǎn)，刪除了不必要的網(wǎng)絡(luò)服務(wù)軟件包，增加了如 koffice 等桌面應(yīng)用軟件包，其特點(diǎn)概括如下。全面支持 Internet/Intranet 桌面應(yīng)用采用最新內(nèi)核： 2.4.2支持一臺(tái) PC上的多個(gè)操作系統(tǒng)共存 ,包括WINDOWS9x。更加廣泛的硬件支持，提供設(shè)備文件系統(tǒng)，支持即插即用功能，UPS智能管理，提供在電源斷電時(shí)的保護(hù)性操作。提供KOFFICE桌面辦公解決方案。系統(tǒng)配備KOFFICE辦公軟件，可以進(jìn)行文字處理（Kword），制作演示文稿(Kpresenter)、電子表格處理（Kspread）、個(gè)人事務(wù)處理、繪圖等多種功能，也提供一些文件存儲(chǔ)格式與 Windows兼容的功能。自動(dòng)檢測(cè)硬件環(huán)境，提供文字和圖形界面兩種安裝環(huán)境；系統(tǒng)安裝只需四步，方便易學(xué)；提供從升級(jí)到2.4的升級(jí)支持。17-9-14 第 11頁共18頁中科紅旗軟件技術(shù)有限公司配備Netscape瀏覽器，預(yù)制 263、163、169、2911上網(wǎng)撥號(hào)支持環(huán)境。配備CD、MP3、VCD等多媒體播放器，數(shù)十種小游戲，可以支持土著也瘋狂、文明、雷神之錘、等大型游戲的運(yùn)行。提供GCC開發(fā)環(huán)境和有關(guān)開發(fā)工具、開發(fā)支持庫(kù)。（3）紅旗Linux瘦客戶機(jī)基于紅旗嵌入式 Linux系統(tǒng)的服務(wù)器---- 瘦客戶機(jī)系統(tǒng)，客戶端計(jì)算機(jī)不用硬盤， 硬件要求低，極大的節(jié)約了系統(tǒng)成本。性能與裝有本地系統(tǒng)的 PC機(jī)無異，在大負(fù)荷的網(wǎng)絡(luò)環(huán)境下表現(xiàn)良好。可以實(shí)現(xiàn)圖形界面、上網(wǎng)瀏覽、辦公自動(dòng)化、多媒體等大量應(yīng)用。紅旗Linux瘦客戶機(jī)是面向政府機(jī)關(guān)，網(wǎng)絡(luò)教育，企事業(yè)單位，電信，金融等應(yīng)用環(huán)境的Internet/Intranet 網(wǎng)絡(luò)、數(shù)據(jù)庫(kù)服務(wù)、支持 MicrosoftWindows 應(yīng)用軟件的廉價(jià)的高性價(jià)比系統(tǒng)平臺(tái)解決方案。基于紅旗嵌入式 Linux系統(tǒng)的網(wǎng)絡(luò)架構(gòu)中，所有的軟件安裝、配置、運(yùn)行、通信、數(shù)據(jù)存儲(chǔ)等都在服務(wù)器端完成， 網(wǎng)絡(luò)電腦所訪問的所有軟件和數(shù)據(jù)都安裝保存在服務(wù)器上， 客戶機(jī)只作為輸入、輸出的設(shè)備，可以像 PC使用本地資源一樣來使用服務(wù)器上的所有資源，能夠直接運(yùn)行服務(wù)器上的應(yīng)用程序， 同時(shí)也能夠使用本地的硬件資源。 眾多的客戶端可以同時(shí)登錄到服務(wù)器上，仿佛是同時(shí)在服務(wù)器上但又相互獨(dú)立地工作一樣。 整個(gè)系統(tǒng)在服務(wù)器端統(tǒng)一管理，安全性高，穩(wěn)定可靠，易于擴(kuò)展，便于維護(hù)和升級(jí)更新，極大降低運(yùn)營(yíng)成本。采用紅旗 Linux 瘦客戶機(jī)可以建立具有明顯性價(jià)比優(yōu)勢(shì)的教學(xué)機(jī)房網(wǎng)絡(luò)計(jì)算環(huán)境，其優(yōu)點(diǎn)如下：安裝便捷，所有的軟件安裝、配置、運(yùn)行、通信、數(shù)據(jù)存儲(chǔ)等都在服務(wù)器端管理維護(hù)方便、升級(jí)簡(jiǎn)單，配置靈活，運(yùn)營(yíng)成本低廉。系統(tǒng)網(wǎng)絡(luò)功能強(qiáng)大，方便組網(wǎng)，對(duì)網(wǎng)絡(luò)硬件設(shè)備要求低，普通網(wǎng)絡(luò)環(huán)境即可應(yīng)用，保護(hù)原有投資。客戶機(jī)功能和性能表現(xiàn)與臺(tái)式機(jī)無異，具有個(gè)人電腦完整的功能，但成本低廉。客戶機(jī)和服務(wù)器之間通過標(biāo)準(zhǔn)的局域網(wǎng)構(gòu)架進(jìn)行連接，網(wǎng)絡(luò)上傳輸?shù)闹挥惺髽?biāo)、鍵盤和顯示信息?？蛻舳税咽髽?biāo)和鍵盤輸入傳遞到服務(wù)器上，服務(wù)器又把顯示信息傳回到客戶端。高效的嵌入式OS設(shè)計(jì)大大減輕了網(wǎng)絡(luò)負(fù)荷，加快了應(yīng)用程序的運(yùn)行速度。系統(tǒng)安全由可靠的嵌入式OS保證，具備強(qiáng)大的安全機(jī)制。客戶機(jī)中沒有硬盤，OS中先進(jìn)的網(wǎng)絡(luò)文件系統(tǒng)使得隨意開關(guān)機(jī)也不會(huì)丟失用戶的數(shù)據(jù)。數(shù)據(jù)十分的安全：用戶的數(shù)據(jù)集中管理，更加安全可靠，更適合在網(wǎng)絡(luò)數(shù)據(jù)安全性高的場(chǎng)合使用。紅旗嵌入式Linux支持中文顯示和打印，符合國(guó)際化/本地化標(biāo)準(zhǔn)。支持應(yīng)用軟件豐富，可為用戶量身定做。支持Windows應(yīng)用，在Linux平臺(tái)上實(shí)現(xiàn)對(duì)MsOffice等大量軟件的應(yīng)用需求。實(shí)行智能IC卡管理，安全方便。17-9-14 第 12頁共18頁中科紅旗軟件技術(shù)有限公司同時(shí)紅旗 Linux的嵌入式產(chǎn)品支持智能家電如電視機(jī)機(jī)頂盒等產(chǎn)品， 為學(xué)校的視頻點(diǎn)及多媒體教學(xué)提供極大的方便。（4）紅旗Linux是優(yōu)異的計(jì)算機(jī)教學(xué)平臺(tái)1）紅旗 Linux包含豐富的開發(fā)工具集，包括 C/C++編譯器，java 開發(fā)環(huán)境，web開發(fā)環(huán)境（apache/php/mysql ），多種數(shù)據(jù)庫(kù)系統(tǒng)，甚至 FORTRAN。是各類程序設(shè)計(jì)課程的首選教學(xué)平臺(tái)。2）紅旗Linux遵從GPL，開放所有的源代碼。Linux本身是優(yōu)秀的多任務(wù)多用戶操作系統(tǒng)，研究Linux是操作系統(tǒng)課程學(xué)習(xí)的最好的實(shí)例。3）紅旗Linux網(wǎng)絡(luò)環(huán)境齊備，是計(jì)算機(jī)網(wǎng)絡(luò)課程的最好實(shí)驗(yàn)環(huán)境。四、校園網(wǎng)絡(luò)應(yīng)用軟件開發(fā)及第三方應(yīng)用軟件系統(tǒng)4.1紅旗Linux的軟件開發(fā)環(huán)境紅旗Linux提供有多種功能強(qiáng)大的應(yīng)用開發(fā)工具及軟件運(yùn)行環(huán)境：全圖形化的中文 C/C++集成開發(fā)調(diào)試環(huán)境、 HTML、PHP4、Perl5、JAVA、Python、Pasical 等語言支持。為學(xué)校根據(jù)自身特點(diǎn)自主開發(fā)網(wǎng)絡(luò)教學(xué)和管理應(yīng)用軟件， 或安裝集成第三方的網(wǎng)絡(luò)教育管理和教學(xué)應(yīng)用軟件提供了優(yōu)秀的系統(tǒng)平臺(tái)。同時(shí)紅旗Linux支持多種中間件產(chǎn)品如IBMWebsphere,BEAWeblogic,以及各種免費(fèi)軟件如Tomcat,Enhydra等，極大的方便了在紅旗Linux平臺(tái)下的教學(xué)軟件開發(fā)。隨著J2EE規(guī)范的推出，網(wǎng)絡(luò)環(huán)境下的應(yīng)用將日趨合理化，標(biāo)準(zhǔn)化。而標(biāo)準(zhǔn)化意味著應(yīng)用的程序語言一定是 JAVA，由于JAVA具有良好的跨平臺(tái)特性，采用 JAVA語言開發(fā)出的教育多媒體軟件必定成為應(yīng)用的主流。下面介紹的網(wǎng)梯遠(yuǎn)程教育通用平臺(tái)軟件就是完全用 JAVA開發(fā)的。同時(shí)需要強(qiáng)調(diào)的一點(diǎn)， Linux對(duì)JAVA的支持非常好。4.2網(wǎng)梯遠(yuǎn)程教育通用平臺(tái)網(wǎng)梯多媒體遠(yuǎn)程教育通用平臺(tái)包括網(wǎng)絡(luò)平臺(tái)、網(wǎng)站、學(xué)生、課件、資源庫(kù)等要素。它是將遠(yuǎn)程教學(xué)課程和教育服務(wù)進(jìn)行充分集成的完整體系，擁有一套完整的教學(xué)支撐軟件和管理服務(wù)軟件、能保證整個(gè)網(wǎng)絡(luò)教育的有序運(yùn)行和管理。針對(duì)不同的服務(wù)對(duì)象,該平臺(tái)的功能又可分為教師工作區(qū)、學(xué)生工作區(qū)、管理員工作室和校外站管理員工作室等主要模塊。1、通用信息服務(wù)17-9-14 第 13頁共18頁中科紅旗軟件技術(shù)有限公司通用信息服務(wù)是網(wǎng)梯多媒體遠(yuǎn)程教育通用平臺(tái)的信息交互基礎(chǔ)， 通過它可以發(fā)布和交流校內(nèi)外的教育信息；介紹各個(gè)獨(dú)立的網(wǎng)上大學(xué)和培訓(xùn)機(jī)構(gòu)； 師生交流網(wǎng)上教與學(xué)的體會(huì)等等。 具體來說，它是作為教學(xué)機(jī)構(gòu)的門戶網(wǎng)站形式出現(xiàn)的，比如我們開發(fā)的清華大學(xué)繼續(xù)教育學(xué)院（ ）， Webc() 及 清 華 網(wǎng) 絡(luò) 學(xué) 堂（ ）。見圖3。通過應(yīng)用最新的 Internet 技術(shù)，該平臺(tái)可以提供以下服務(wù)：基于 Web和POP的電子郵件系統(tǒng)、基于 Web和新聞協(xié)議 (NNTP)的新聞組系統(tǒng)、在線聊天系統(tǒng)、多媒體流通信（ StreamCommunication）服務(wù)、基于Web和Telnet協(xié)議的電子公告板系統(tǒng)（BBS）、網(wǎng)絡(luò)個(gè)人辦公系統(tǒng)（地址簿、日記、年歷等）、在線尋呼。圖3：網(wǎng)梯應(yīng)用實(shí)例2、教學(xué)和教務(wù)管理服務(wù)教學(xué)服務(wù)和教務(wù)管理服務(wù)是網(wǎng)梯多媒體遠(yuǎn)程教育通用平臺(tái)的核心部分 , 主要包括:課程學(xué)習(xí)管理系統(tǒng)課程瀏覽系統(tǒng)多媒體授課學(xué)習(xí)系統(tǒng)多媒體作業(yè)系統(tǒng)答疑分析系統(tǒng)多媒體遠(yuǎn)程交流系統(tǒng)遠(yuǎn)程自測(cè)系統(tǒng)課件開發(fā)及管理系統(tǒng)17-9-14 第 14頁共18頁中科紅旗軟件技術(shù)有限公司專業(yè)、課程的設(shè)計(jì)遠(yuǎn)程教學(xué)管理系統(tǒng)信息查詢學(xué)籍管理網(wǎng)梯多媒體遠(yuǎn)程教育通用平臺(tái)采用最新的Internet技術(shù)，解決了目前遠(yuǎn)程教學(xué)中存在的不足,除了滿足普通遠(yuǎn)程教學(xué)中課件瀏覽、教學(xué)教務(wù)管理等要求外，還推出寬窄帶自適應(yīng)多媒體課堂、在線白板交流、在線公式輸入、在線語音答疑、智能考試系統(tǒng)等獨(dú)具特色的模塊，是一個(gè)廣泛適用于科研機(jī)構(gòu)、培訓(xùn)單位和大中小學(xué)校開展遠(yuǎn)程教育的網(wǎng)絡(luò)通用平臺(tái)。五、采用紅旗Linux產(chǎn)品的優(yōu)勢(shì)1、功能強(qiáng)大、穩(wěn)定、可靠支持對(duì)稱多處理器，最大可達(dá)16CPU；最大支持2GB內(nèi)存。使得服務(wù)器的硬件配置可以根據(jù)需要靈活調(diào)整，最大限度地保護(hù)以前投資。支持種類繁多的RAID卡，支持各種RAID級(jí)別，兼容性好。這對(duì)于需要高可靠性的服務(wù)器來說非常重要。支持UPS斷電自動(dòng)數(shù)據(jù)存儲(chǔ)和報(bào)警。支持定時(shí)備份。采用先進(jìn)的大容量日志型文件系統(tǒng)， 比一般Linux傳統(tǒng)上所使用的 ext2文件系統(tǒng)要更加安全，可靠，快速，確保用戶數(shù)據(jù)的安全。性能優(yōu)越。用WebBench測(cè)試，在單PIII500，256M內(nèi)存服務(wù)器上，70個(gè)并發(fā)客戶請(qǐng)求下，支持Web連接達(dá)1000次/秒（靜態(tài)網(wǎng)頁）。2、技術(shù)先進(jìn)Linux是一個(gè)在全球快速健壯成長(zhǎng)的操作系統(tǒng)， 是現(xiàn)在和未來的操作系統(tǒng)， 凝聚了計(jì)算機(jī)領(lǐng)域許多先進(jìn)成熟的技術(shù)，代表操作系統(tǒng)的發(fā)展方向。3、安全性高紅旗Linux 功能服務(wù)器版在 Web服務(wù)器里內(nèi)置了 SSL（安全套接層）模塊，支持瀏覽器和網(wǎng)站之間加密傳輸。 集成了安全遠(yuǎn)程登錄工具，自動(dòng)加密客戶與服務(wù)器之間的傳輸數(shù)據(jù)， 保證用戶的帳號(hào)和口令不被竊聽。4、價(jià)格低廉由于紅旗 Linux及其延伸產(chǎn)品的低廉，北京市中小學(xué)?！靶ＰＭā惫こ痰慕ㄔO(shè)成本將大幅度降低，較采用windows系統(tǒng)每一個(gè)點(diǎn)可節(jié)省投資數(shù)千元， 而對(duì)整個(gè)校園網(wǎng)絡(luò)建設(shè)就會(huì)節(jié)省相當(dāng)可觀的投資。17-9-14 第 15頁共18頁中科紅旗軟件技術(shù)有限公司由于紅旗 Linux支持的硬件范圍非常廣泛，計(jì)算機(jī)設(shè)備比如 PC386、PC486、PC586等都可以用，而這些設(shè)備在目前的中小學(xué)中大量使用。如果系統(tǒng)采用 Windows更新改造，現(xiàn)有設(shè)備將不得不大量淘汰。采用Linux，現(xiàn)有設(shè)備基本都能使用，以前中小學(xué)的投資，將最大程度得到保護(hù)。5、正版軟件隨著中國(guó)加入 WTO的臨近，國(guó)際法律體系需要中國(guó)建立起面向知識(shí)產(chǎn)權(quán)保護(hù)， 包括計(jì)算機(jī)軟件產(chǎn)權(quán)保護(hù)在內(nèi)的行之有效的標(biāo)準(zhǔn)。 有力地打擊盜版軟件行為， 確保產(chǎn)權(quán)所有者有能力保護(hù)自己的權(quán)力不受侵害顯得更加迫在眉睫。 打擊盜版，保護(hù)軟件知識(shí)產(chǎn)權(quán)，為中國(guó)的軟件開發(fā)者創(chuàng)造性的勞動(dòng)提供了保障，同時(shí)也為誠(chéng)實(shí)可信的本地軟件發(fā)行商提供了支持。中國(guó)政府一貫堅(jiān)定地支持對(duì)于軟件的知識(shí)產(chǎn)權(quán)保護(hù)， 最近國(guó)家版權(quán)局在《關(guān)于貫徹落實(shí)〈國(guó)務(wù)院關(guān)于鼓勵(lì)軟件產(chǎn)業(yè)和集成電路產(chǎn)業(yè)發(fā)展的若干政策的通知〉的意見》中指出： 1、版權(quán)局要集中力量，加大打擊盜版、走私軟件的力度，嚴(yán)厲查處組織制作、生產(chǎn)、銷售盜版軟件的活動(dòng)；各地方版權(quán)局將會(huì)同有關(guān)部門每?jī)蓚€(gè)月清查一次軟件銷售市場(chǎng)， 堅(jiān)決杜絕公開銷售盜版軟件的現(xiàn)象；對(duì)情節(jié)嚴(yán)重構(gòu)成犯罪的，要及時(shí)移交司法部門處理。 2、對(duì)營(yíng)利性單位在其計(jì)算機(jī)系統(tǒng)中使用未經(jīng)許可的計(jì)算機(jī)軟件的，可以根據(jù)《計(jì)算機(jī)軟件保護(hù)條例》的有關(guān)規(guī)定給予警告、責(zé)令刪除未經(jīng)許可的軟件、沒收非法所得和罰款等行政處罰；罰款數(shù)額可以是正版軟件價(jià)格的2至5倍。6、政府的