1、校園網(wǎng)絡(luò)設(shè)計方案第一章 建網(wǎng)原則實際上， 我國中小學(xué)所耗費的信息技術(shù)投入遠不止上述經(jīng)費。國人在進行投入的過程中總是追求時髦、講面子。 不考慮學(xué)校的實際情況， 嚴重脫離中國的國情和經(jīng)濟發(fā)展現(xiàn)狀，要知道我們一直是世界上人均收入排名在一百多位的發(fā)展中國家。接著全國興起了裝備計算機的熱潮，重點中學(xué)和好一點的鄉(xiāng)鎮(zhèn)中小學(xué)開始全面裝備286、 386計算機 ，當(dāng)時的計算機每臺近兩萬元左右，使用不到兩年，軟件升級， WINDOS面取代DO源統(tǒng)，286、386計算機全面淘汰（由此全國又損失數(shù)百億元）. 這時候486計算機全面登場，并立即淘汰，586以及檔次與配置更高的計算機面世。我們的學(xué)校在這場計算機的變革中，

2、就不停的跟在后面趕，不停的被淘汰，由于有些學(xué)校領(lǐng)導(dǎo)片面追求時髦、面子， 而給學(xué)校和國家造成了無法估計的損失。現(xiàn)在教育部提出：一定的時間內(nèi)在國內(nèi)普及信息技術(shù)教育，實行" 校校通" 工程；可是由于一些大的計算機廠家在不停的炒作，進行誤導(dǎo)，使得我們有些學(xué)校校長、少數(shù)教育領(lǐng)導(dǎo)干部頭腦發(fā)熱起來了，認為：校校通就是校園網(wǎng)，校園網(wǎng)就是計算機網(wǎng)；學(xué)校為了完成上面下達的任務(wù)，不顧本校的實際情況，不顧當(dāng)?shù)氐膶嶋H情況，大規(guī)模的建設(shè)計算機網(wǎng)，造成學(xué)校大量負債，而這個所謂的校園網(wǎng)自從建立起來后就面臨著淘汰，為什么呢？目前，我國大部份的學(xué)校連基本的廣播網(wǎng)、 有線電視網(wǎng)都沒有，有的學(xué)校的教師連計算機的最

3、簡單的常識也沒有，更談不上如何使用它們。在上述情況下，我們在進行校園網(wǎng)建設(shè)的過程中應(yīng)該保持清醒的頭腦，花最少的錢、獲得最大的效果。校園網(wǎng)絡(luò)作用主體不清建立一個好的校園網(wǎng)絡(luò)系統(tǒng)包括廣播系統(tǒng)、教學(xué)管理系統(tǒng)、計算機網(wǎng)絡(luò)系統(tǒng)等等。計算機網(wǎng)絡(luò)系統(tǒng)是校園網(wǎng)絡(luò)系統(tǒng)中的一個組成部份。他們之間是相互補充、相互完善，而不是相互取代的。建設(shè)校園網(wǎng)的目的是用于老師傳授知識和學(xué)生獲得知識。傳授知識有三種方式：圖像，聲音，文字。現(xiàn)在一般的人重視的是文字方面知識傳授, 而忽略文字是聲音和圖像的補充和記載。從傳播知識的作用范圍來講，廣播系統(tǒng)傳播的范圍最廣。從設(shè)備的增值性來看：最實用的是計算機，其次是教育系統(tǒng)應(yīng)用軟件和廣播系統(tǒng)

4、。 因此， 我們在建校園網(wǎng)時，應(yīng)先從簡易經(jīng)濟和適用的系統(tǒng)做起，再建計算。第二章 校園網(wǎng)的規(guī)劃設(shè)計21校園網(wǎng)建設(shè)核心隨著 網(wǎng)絡(luò)規(guī)模的擴大和用戶數(shù)量迅速增加，并且由于院校合并形成了分布于多個校區(qū)的校園網(wǎng)，網(wǎng)絡(luò)結(jié)構(gòu)日趨復(fù)雜，網(wǎng)絡(luò)結(jié)點數(shù)劇增， 流量分布不均及流量內(nèi)容多樣化，以及網(wǎng)絡(luò)平臺上運行的各管理系統(tǒng)有著不同的安全需求。這些都對寧大校園網(wǎng)提出了更高的要求。根據(jù)學(xué)校網(wǎng)絡(luò)中心總體規(guī)劃以及今后的發(fā)展，網(wǎng)絡(luò)應(yīng)用主要考慮以下幾大部分：大容量電子郵件系統(tǒng)、網(wǎng)絡(luò)存儲系統(tǒng)、用戶認證系統(tǒng)、域名服務(wù)及虛擬主機系統(tǒng)、主頁發(fā)布系統(tǒng)、教學(xué)管理系統(tǒng)、辦公自動化系統(tǒng)、多媒體視頻點播系統(tǒng)、檔案管理系統(tǒng)、數(shù)據(jù)庫服務(wù)系統(tǒng)、網(wǎng)絡(luò)計費管理

5、系統(tǒng)等。擴容之后的大學(xué)校園網(wǎng)，不僅要在速度、容量上完全滿足需求。更重要的是，將原本松散的、處于各地的網(wǎng)絡(luò)從規(guī)格、管理軟件、安全防護等方面進行完整的統(tǒng)一。同時，使用擴展性強的一系列Cisco產(chǎn)品，使得未來的系統(tǒng)升級變得簡單而可行。2.2 校園網(wǎng)解決方案教育信息化是電子商務(wù)社會存在和發(fā)展的基礎(chǔ)，而校園網(wǎng)與電子商務(wù)之間的聯(lián)系也正越來越緊密。下面將學(xué)校校園網(wǎng)的案例作簡要介紹。2 2 1 應(yīng)用規(guī)模：該校園網(wǎng)的應(yīng)用規(guī)模如下：1. 北教學(xué)樓：各約180個教室，360個點。2. 家屬區(qū)15棟樓，309點。3. 學(xué)生公寓區(qū)6棟，850個點。4. 辦公賓館區(qū)，辦公樓240個點。5賓館160個點。6. 園區(qū)范圍內(nèi)多

6、幢樓宇分布7. 整體接入互聯(lián)網(wǎng)，安全的廣域網(wǎng)訪問2 2 2 應(yīng)用特點：1 高性能全交換，千兆主干，滿足大負荷網(wǎng)絡(luò)運行需求；2支持多媒體應(yīng)用，包括多媒體教室、電子閱覽室、多媒體教學(xué)和辦公自動化；3 .利用虛擬網(wǎng)絡(luò)（VLAN方便的管理、提高網(wǎng)絡(luò)的安全與性能;4 .卓越的多媒體應(yīng)用系統(tǒng)，滿足用戶的點播、廣播等需求，實 現(xiàn)多媒體教學(xué)、管理；5 .管理簡單，無須進行專門培訓(xùn)；6 .系統(tǒng)安全，保密性高。7 .帶寬優(yōu)化技術(shù)，降低鏈路費用。8 .專線接入Internet ,實現(xiàn)校園網(wǎng)內(nèi)所有用戶高速訪問廣域網(wǎng)。2. 2. 3方案拓撲和說明：學(xué)校網(wǎng)絡(luò)設(shè)計拓撲圖北教學(xué)樓WS-C3750-48TS-EWS-C2960

7、-48TC-LWS-C3750-48TS-E家屬區(qū)學(xué)生公寓WS-C3750-48TS-EWS-C2960-48TC-LWS-C3750-48TS-E賓館WS-C2960-48TC-LWS-C2960-48TC-L- 通信線纜 光纜1000M線路100M 線路1L " 分隔線互聯(lián)網(wǎng)接入選用CISCO3845， 至少能帶起來4000個點，帶來強大的路由功能，支持路由靜態(tài)、RIPvl、RIPv2、OSP和EIGR噂等。提供方便、快速、靈活、安全的網(wǎng)際互連的路由設(shè)備。骨干交換機選用Cisco Catalyst 4507作主干交換機，這是Cisco最新推出的產(chǎn)品，性能高、擴展性強。二是該項目招

8、標非常嚴格，在本次擴容的網(wǎng)絡(luò)硬件包括交換機、路由器、防火墻等；計算機包括服務(wù)器、工作站、小型機； 軟件有統(tǒng)一身份認證軟件，計費軟件，防病毒軟件。網(wǎng)絡(luò)建成后，將能更好地實現(xiàn)學(xué)校辦公自動化管理、校務(wù)管理，教職員工根據(jù)授權(quán)登錄不同的系統(tǒng)，只需要進行一次身份認證。該大學(xué)還計劃讓學(xué)校宿舍、家屬區(qū)、賓館、教學(xué)樓和辦公室都能上網(wǎng)。Cisco Catalyst 4507 是一款機箱式千兆以太網(wǎng)交換機，提供7個可用于擴展的業(yè)務(wù)板卡插槽，可選插千兆以太網(wǎng)模塊、高、端口密度的10/100Mbpsffi100Base-FX莫塊，可以適應(yīng)各種不同的網(wǎng)絡(luò)主干應(yīng)用要求。 Cisco Catalyst 4507 提供到千兆位

9、以太網(wǎng)交換機、防火墻和服務(wù)器群的千兆寬帶連接，同時為辦公樓中的辦公自動化用戶提供10/100M的桌面連接。匯聚層交換機選用 WS-C3750-48TS-E其中匯聚層采用WS-C3750-48TS-藤列可堆疊交換機。該系列包括：提供 48個10/100Mbp端口，并可擴展用于上連主干的千兆光纖模塊。WS-C3750-48TS-是從堆疊交換機，通常與WS-C3750-48TS-Et疊使用, 可提供24個10/100Mbp端口。對于96用戶左右的應(yīng)用環(huán)境，可采用幾 臺WS-C3750-48TS-聚疊（支持最大堆疊數(shù)8臺）。管理軟件通過一個IP地址就可以完成整個堆疊群的管理。 在整個網(wǎng)絡(luò)拓撲結(jié)構(gòu)中，對

10、于 堆疊群作為一個節(jié)點，通過一個IP地址進行管理。接入層交換機選用WS-C2960-48TL-CF兆通支干交換機WS-C2960-TL-C（歹U 及 WS-C2960-48TL-C對于電子閱覽室則采用獨立式的WS-C2960-48TL-C可提供24個10/100Mbp端口和2個千兆上連端口。為了保證校園網(wǎng)絡(luò)的安全，方案中在聯(lián)想接入路由器CISCO3845設(shè)置一臺ASA5520-BUN-K9件防火墻，思科ASA5520-BUN-K9火墻具有的負載均衡功能使得用戶可以用少量的投資大幅度提升服務(wù)器的響應(yīng)速度和網(wǎng)絡(luò)性能，模塊化的軟件設(shè)計使得用戶可以針對各自的具體需要在防火墻上分別獨立啟動HTTP FT

11、P, SMTP TELNET代理服務(wù)。該防火墻可及時追蹤Internet 的黑客攻擊行為和方法，實現(xiàn)了抗攻擊和反攻擊的安全策略（IPS） ，為用戶提供安全可靠的服務(wù)。在網(wǎng)絡(luò)中亦可實現(xiàn)實時郵件病毒檢測、實時檢測是否有入侵行為、進行快速的流量過濾、訪問控制和加密，防止外部非法用戶的侵入以及內(nèi)部用戶的對外部網(wǎng)絡(luò)的不安全訪問等。中型校園網(wǎng)網(wǎng)絡(luò)系統(tǒng)基本可分為多媒體教學(xué)子網(wǎng)、辦公子網(wǎng)、圖書館子網(wǎng)等幾部分。辦公子網(wǎng)：在學(xué)校的日常工作過程中，有越來越多的工作方式和流程是可以通過網(wǎng)絡(luò)來簡化并提高效率的。例如：1、 校內(nèi)公文和各種通知的流轉(zhuǎn)，（即辦公自動化）。 傳統(tǒng)的打印、張貼等方式已經(jīng)顯得復(fù)雜和沒有效率，利用網(wǎng)

12、絡(luò)可以實現(xiàn)快捷和便利的完成這類工作，使公文和通知可以在任何時候、任何地點被看到，擺脫時間和地點的限制。2、教務(wù)信息管理，（即信息服務(wù)、信息共享等）。包括對各種和教務(wù)相關(guān)的信息，如課程安排，任課教師安排等。利用網(wǎng)絡(luò)來對這些信息進行管理，比傳統(tǒng)的方式更為方便和快捷。此外， 通過辦公子網(wǎng)能提供面向?qū)W校的各級領(lǐng)導(dǎo)以及各職能部門的多種服務(wù)（例如辦公管理、思教管理、教務(wù)管理、總務(wù)管理、財務(wù)報表管理等），促進學(xué)校現(xiàn)代化管理的實現(xiàn)。2.2.4網(wǎng)絡(luò)設(shè)備配置清單產(chǎn)品型號描述數(shù)量互聯(lián)網(wǎng)接入路由器CISCO38452GE,1SFP,4NME,4HW IC64F/256D。1臺防火墻ASA5520-BUN-K94GE+

13、1FE, 3DES/AES1臺局域網(wǎng)核心交換機WS-C4507RCatalyst 4500 Chassis (7-Slot),fan, no p/s,1臺PWR-C45-1400ACCatalyst 4500 1400W AC Power Supply (DataOnly)2個WS-X4516Catalyst4500Supervisor(2GE),Console(RJ45)1個WS-X4548-GB-RJ45i Catalyst 4500 Enhanced 48-Port 10/100/1000Base-T (RJ-45)1個WS-X4448-GB-SFPCatalyst 4500 48-Po

14、rt 1000Base-X (SFPsOptional)1個GLC-ZX-SM1000BASE-ZX SFP4塊GLC-SX-MMGE SFP, LC connector SX transceiver33塊匯聚層交換機WS-C3750-48TS-ECatalyst 3750 48 10/100 + 4 SFP Multilayer4臺接入層交換機WS-C2960-48TC-LCatalyst 2960 48 10/100 + 2T/SFP LANBase Image42臺第三章應(yīng)用信息系統(tǒng)資源建設(shè)3. 1內(nèi)部信息資源建設(shè)內(nèi)部信息資源建設(shè)包括校園辦公管理系統(tǒng)、 多媒體網(wǎng)絡(luò)教室、多 媒體電子圖書閱

15、覽室、網(wǎng)絡(luò)多媒體課件制作系統(tǒng)等。外部信息資源建 設(shè)包括學(xué)校主頁、遠程教學(xué)、Internet信息管理等。4. 1. 1校園辦公管理系統(tǒng)校園辦公管理系統(tǒng)可分為以下幾個模塊：校長查詢，學(xué)生管理，課程管理，思教管理，教工管理，黨務(wù)管理，工資管理，財產(chǎn)管理, 檔案管理，文件管理等。其模塊的功能如下：校長查詢模塊：創(chuàng)建、修改、刪除用戶帳號，更改用戶權(quán)限；對 學(xué)生管理，課程管理，思教管理，教工管理，黨務(wù)管理，工資管理， 財產(chǎn)管理，檔案管理，文件管理所錄入的內(nèi)容進行瀏覽、查詢、統(tǒng)計 操作。學(xué)生管理模塊：進行新生入學(xué)、升班操作、畢業(yè)處理操作；維護 學(xué)生檔案，包括學(xué)生基本信息、成績、評語、獎懲、考勤等記錄的增、

16、刪、改。課程管理模塊：編排課表，并提供沖突校驗；選擇任意的組 合條件查詢課表（可選項包括班級名稱、星期幾、課程名等）。思教管理模塊：提供了文明班評比周表、總表，量化班級評比結(jié)果及班主 任工作；管理三好學(xué)生、共青團員、少先隊員及個別生的各項信息。 教工管理模塊：管理教工檔案，包括教工基本信息、社會關(guān)系、職稱 歷史、履歷、發(fā)表論文情況、參加培訓(xùn)記錄等。黨務(wù)管理模塊：靈活 設(shè)定支部，管理黨員各項信息（包括入黨時間、入黨地點、介紹人等）， 黨組織活動出勤記錄，交納黨費情況及參加黨內(nèi)培訓(xùn)情況。 工資管理 模塊：工資結(jié)構(gòu)可以按各學(xué)校的實際情況自定義；實現(xiàn)自動計稅；自 動計算工資總額；可選擇字體、字號等，方

17、便打印符合用戶需要的工 資條。財產(chǎn)管理模塊：包括對消耗品帳目、出庫單、入庫單、固定資產(chǎn) 及物品代碼的管理。檔案管理模塊：分為卷宗信息管理和卷內(nèi)文件管理。 可按期限長短或其他分類方法管理檔案信息O文件管理模塊：主要進行收文管理，包括題目、日期、主要閱辦單位等信息的管理；可按保密等級或其他分類方法管理文件信息。3 1 2 多媒體網(wǎng)絡(luò)教室多媒體網(wǎng)絡(luò)教室有以下三大功能模塊：1、教學(xué)功能：教師演示：學(xué)生可以在自己的屏幕上看到教師的屏幕內(nèi)容，教師的所有操作都將同步顯示在學(xué)生的屏幕上，完成常規(guī)教學(xué)的演示功能。學(xué)生練習(xí)：給指定的學(xué)生發(fā)送郵件，使之在每臺學(xué)生機上運行，學(xué)生可以自定進度進行學(xué)習(xí)，真正實現(xiàn)以學(xué)生為中

18、心的教學(xué)。教師講評：當(dāng)某個學(xué)生的操作比較典型時，利用這個功能可以把這個學(xué)生的屏幕傳給其他學(xué)生，同時教師進行操作，對這個學(xué)生的操作進行講評。學(xué)生示范：當(dāng)某個學(xué)生做得非常好時，可以讓這個學(xué)生示范給其他學(xué)生看。學(xué)生舉手：如果學(xué)生有什么問題，可以用熱鍵進行舉手，在教師的主控平臺上會有所顯示，教師可根據(jù)情況對該學(xué)生進行單獨講解或1 I ,示范。舉手應(yīng)答：某個學(xué)生舉手后，用這個功能可以對其進行響應(yīng)，教師和學(xué)生可以進行文本及聲音交流。查看學(xué)生：利用這個功能，可以對學(xué)生的屏幕輪流進行查看和監(jiān)視，以便掌握班級學(xué)生的整體情況，完成常規(guī)教學(xué)的巡視功能。查看的方式、時間等都可以靈活調(diào)整，可以自動查看（按照自己定義的時

19、間間隔進行查看）和手動查看（無時間間隔限制，通過教師用鼠標和鍵盤進行控制以查看下一名學(xué)生）。個別指導(dǎo)：將學(xué)生的屏幕傳至教師機上，教師可以在自己的機器上進行操作給他看，完成常規(guī)教學(xué)的個別化教學(xué)。語音廣播：教師可以對學(xué)生進行語音廣播，但不傳送屏幕。分組交談：學(xué)生可以進行分組交談，教師可以加入其中任意一組。（多媒體版和DO敲無此功能）語言學(xué)習(xí)機:具備語音教室的功能，學(xué)生可以聽讀、跟讀、錄 音，方便進行語言學(xué)習(xí)。視頻點播:全數(shù)字專業(yè)版具備視頻點播功能。2、管理功能：檔案管理：對學(xué)校的教師、學(xué)生等信息進行管理，從而真正實現(xiàn)針對人而不是針對機器的個別化教學(xué)。年級、班級管理：對學(xué)校內(nèi)的年級、班級信息進行管理

20、。課件管理：對學(xué)校已有的輔助教學(xué)課件和自制的課件進行管理、歸類，方便教師的使用。教學(xué)安排：對學(xué)校的教學(xué)情況進行統(tǒng)籌安排，方便管理。課程管理：對學(xué)校各年級所設(shè)課程進行管理。座位安排：可以根據(jù)教室的計算機安排的實際情況安排教師主控平臺上的座位。設(shè)備管理：對學(xué)生的輸入輸出設(shè)備（鍵盤、鼠標和顯示器）禁止或開啟。群組管理：根據(jù)不同的標準（成績或性格等）對學(xué)生進行分組，以便對不同的組進行不同的教學(xué)。重啟、關(guān)閉學(xué)生機：可以對學(xué)生機進行重啟或關(guān)閉。自動、強制登錄：學(xué)生可以自動登錄，也可以強制登錄。3、輔助功能：電子教鞭：為教師提供一個在屏幕上勾畫的工具，有如傳統(tǒng)教學(xué)中的教鞭和粉筆。教師備忘：提供工具供教師記下

21、教學(xué)過程中的火花及靈感。1. 發(fā)送通知：可以編輯通知的內(nèi)容，發(fā)給指定的學(xué)生。3 1 3 電子圖書館電子圖書館系統(tǒng)基于采用瀏覽器服務(wù)器的方式，通過電子圖書館向整個校園網(wǎng)終端用戶提供電子圖書服務(wù)，校園網(wǎng)上的任意用戶都可以使用WEBU覽器來訪問電子圖書館，完成系統(tǒng)登錄、檢索圖書、閱讀圖書、評論圖書、維護書簽等操作。用戶提出的服務(wù)請求和系統(tǒng)響應(yīng)都是通過標準的HTTPJ、議進行的。主要功能：1、 類別瀏覽：可以通過層次目錄來逐級瀏覽圖書館中的所有圖書書目。2、 綜合條件查詢：可以根據(jù)書目的類別、書名、 作者、 出版社、叢書名、出版年份、圖書摘要等不同屬性進行檢索。3、 熱門書目：按訪問量的大小排出最受歡

22、迎的圖書。4、 最新圖書：列出最新列入電子圖書館的圖書。5、閱讀圖書：可以直接閱讀HTM格式、TXT&式和PD格式的文 件。6、 書評系統(tǒng)：每一用戶可對所閱讀的圖書發(fā)表自己的看法。7、 書簽管理：可以增加、刪除和查看書簽。8、 圖書維護：可以對電子圖書館中的圖書進行增加、刪除、修改等維護操作。3 2 外部信息資源建設(shè)外部信息資源建設(shè)應(yīng)包括以下幾個功能：Internet 功能、 遠程訪問功能、電子郵件功能、以多媒體方式介紹學(xué)校的功能、討論和交流功能、信息發(fā)布功能。Internet 功能、遠程訪問功能：在信息時代宣傳學(xué)校、發(fā)布學(xué)校的信息, 對提供學(xué)校的知名度,同時共享教育資源非常有意義。校園網(wǎng)信息平臺具有配裝Internet功能 , 只要學(xué)校配備了相關(guān)的網(wǎng)絡(luò)設(shè)備, 申請了線路, 那么學(xué)校的Internet 站點就可開通。除