Ⅰ 100分求校園區域網建設實施方案,急!!!
______學校數字化實驗學校建設實施方案
一、 現狀分析
技術條件:
1、 校園建立了區域網,實現了辦公、教學的網路聯系;信息技術中心能進行日常維護管理學校校園網路,開發教育教學資源。學校特色網站建立,教師、學生可以將自己的優秀教學資源共享在網路上,進一步提高教育資源的利用價值。同時也促進了家長、社會與學校的聯系與關注。
2、 硬體逐步完善,普及了全校電腦多媒體教學輔助設備,師生應用率高。
3、 各類信息化專用設備相繼到位,使學校各項相應工作都能通過科技手段予以獨立解決。
建設歷史:
1、 在校領導極重視和支持下,教師的觀念快速的轉變,學校教育信息化的探索研究取得了一系列的教育教學成果,促進了我校教育現代化發展的進展。
2、 結合區校園信息化工程,建立校校通校園信息平台,逐步形成網路通訊、信息服務、教育管理為一體的信息化教育系統。
3、 建設網站,擴展容量,提高層次。建立了部分班級主頁和特長學生的個人主頁發揮師生主動性,促進學生能力提高和個性發展;建立了骨幹教師個人主頁展示教師教育教學特色,實現資源和成果的共享,開展網上交流。同時充分發揮校園網路優化教育信息功能,通過各年級、各學科的資源積累和整理逐步將教師備課、課堂教學、反饋練習、課後輔導、考試等教學環節系統化、數字化,形成大容量的教學資源積累。
4、 學校全方位的管理、教育、教學、評價,包括學校的校務、教務、總務管理,教職員工、學生資料信息、工作會議學習的記錄,師生各路工作評價信息等檔案、學籍、學業管理的數字化體系及網路制度化管理。
5、 優化組合學校現有教育資源,實施信息技術與課程整合,融視頻、網路、多媒體等多種方式為一體,讓師生形成多種類、多形式、多規格、多層次的教育教學空間。
6、 隨著校園信息網路的全面建設和多樣化發展,在理論上在實踐中我們不斷的探索發展。通過努力,我校的教育信息工作日趨完善成熟,特別是在管理、網路、培訓、應用等等已經慢慢形成了規模效應和規范體系,校園網站上的特色網頁越來越多,內容精彩紛呈,教師信息科技運用日趨成熟,校園網的升級服務,校信息化工作也得到了區領導的肯定與好評:在信息技術工作專項督導中被評定為「優秀」、同時獲得了區信息技術應用先進單位稱號。
課程整合:
1、 課題研究,形成特色
學校從97年起,開展讀書活動,培養學生學會閱讀,已成為我校辦學的特色。為了使學生在信息的獲取、交流等方面拓展能力,並使讀書從知識的積累過程轉變為科學的研究過程,從第五屆讀書節起,學校開展了「運用現代信息技術培養小學生主題式探索性讀書能力的實踐研究」,此課題已成為中央電教館規劃類課題。讓學生圍繞一個感興趣的問題,充分利用現代信息技術,進行超文本的閱讀學習,培養學生多渠道地獲取信息、整理分析運用信息的能力。同時還建立了各級研究課題,與新基礎教育、學科整合教育、讀書活動、藝術特色、科技特色等等有機的融合起來;並已在各類課題論文評比中獲得了良好的成績。
一些基於教學網路環境下的拓展性課程的實踐研究和主體式探究性活動開始探索並卓有成效。如王綺老師與一年級語文組劉芸老師合作進行了《計算機多媒體互動式教學環境下小學語文教學探索研究》的區級課題研究,骨幹教師則對《培養小學生數學問題意識的研究》、《小學中年級學生美術課堂教學自主學習的實踐研究》、《小學校合唱隊練聲訓練的研究》、《在閱讀教學中培養寫作能力的探索研究》、《運用多媒體技術進行小學低年級識字教學的研究》等課題進行了不斷的探索研究。《上海電教》02.4為我校作了現代教育技術實踐的專欄論文刊登,有9位教師的相關文章進行了交流;從學校管理、學生德育、新基礎研究、學科整合、教學個案以及科技探索等各方面進行了探索。
2、 學科教學,體現價值
在課堂教學中,幫助學生建立對知識信息的立體感性認識,使教師通過各種信息渠道來進行教學實踐,並通過信息化設備、軟體來設計教學方案,進行教學實踐,培養學生學習的興趣與自主意識。幫助學生確立正確的學習態度,養成學習、讀書、行為方面的良好習慣,並形成會學習、會自我學習、會利用資源學習的多元化學習。特別是學校結合學生實際情況開展的諸如「居家安全」等一系列的教育活動,即開發了學生的生活資源又通過網路的平台進行宣傳觀摩,達到了良好的教育效果。
3、 課堂研討,重建與發展
結合課程改革實施構築起了良好的課堂生態,對教學資源有了"新"的定位,讓學生學習能力得到提升,師生有了拓寬學科價值的意識,豐富了課堂教學形式,教師具備了一定的反思能力,師生信息技術運用的水平提高了。實現了主體參與教學活動的目的,優化了課堂教學過程,提高了課堂教學效益。突出了現代教育技術與新基礎課堂教學整合效應。讓我們看到了信息技術已走進了我們的課堂,服務我們的教學。
4、 興趣活動,發展特長
運用信息技術,組織各類興趣活動,能夠為學生的個性特長的培養提供良好的環境。我校信息技術類的興趣小組有多個,學習內容有:電腦繪畫、電子小報製作、網頁製作、運用單片機進行程序設計與製作等。還建立班級主頁和個人特色網頁,讓學生能通過網路進行學習探索、創作各類比賽及展示的作品、網路交流與發表以及進行資源積累與共享。
師生發展:
1、學校現代化建設需要動員所有教師參加應用,做有效的利用現代化條件輔助我們的教學。目前,全校教師積極參與了計算機等級達標考試,合格率基本達到99%,優秀率32%;有近20%的教師參加了信息科技教學軟體的區培訓,以培養一批能掌握先進技術的優秀教師,並將以點帶面發動他們的才智以帶動全校的數字化信息化教育的建設;在此基礎上學校大力支持教師家庭辦公信息化,以促進全體教師的均衡發展;同時開展了師生網路培訓、科技培訓、網頁培訓、應用維護培訓等一系列培訓活動,教師們能夠利用區域網進行教育教學和教育管理;從整體上開拓了網路新資源,發展了我校信息化教育。
2、我校在已有的三年級信息科技課程、電腦興趣組的基礎上,加強學生的信息技術培訓,以計算機網路小組為依託,培養學生網路管理的能力,並參與特色網站建設,形成我校計算機的特色教育。並積極組織開展師生信息科技競賽活動,多人多次在市區級比賽中獲等第獎。
方向定位:
托校園網路與技術,發展基礎設施,實現兩網四室的數字化環境依託。
結合科研特色,發展學習型主題網站。
整合課堂教學,形成核心資源庫與學生、家校教育網路庫。
發展現代學校教育教學網路管理功能,實現全方位的數字化校園模式。
二、 發展目標與理論支持
1、 對數字化學校的理解:
「數字化學校」是建立在「校園網」基礎上的,是將網路多媒體技術融入多門學科的日常教學;是讓計算機成為教師的日常教學工具,讓學生真正成為學習的主人;讓校園資源配置更優化,突破時空的限制,實現區域網、廣域網上的遠程教學和交互;讓協作學習存在於教師與學生之間、學生與學生之間,創造更高效、更多元化的教學模式。
「數字化學校」將形成全方位數字化的管理、教育、教學、評價體系,包括學校的校務、教務、總務管理,教職員工、學生資料信息、工作會議學習的記錄,師生各路工作評價信息等檔案、學籍、學業管理的數字化系統;同時形成制度化網路管理,對職能部門和人員的崗位職責,教師考核指標和評估、獎懲均實現數字化、信息化。
「數字化學校」可以充分發揮網站的展示功能、資源共享功能、師生個性發展的舞台功能、家校社會一體化的教育功能。班級主頁和特長學生的個人主頁,促進學生能力提高和個性發展;骨幹教師個人主頁以展示教師教育教學特色,實現資源和成果的共享,開展網上交流。開發學校數學特色網站,通過與外界的交流,發展自身的技術力量。同時充分發揮校園網路優化教育信息功能,通過各年級、各學科的資源積累和整理逐步將教師備課、課堂教學、反饋練習、課後輔導、在線考試等教學環節系統化、數字化,形成大容量、開放式的教學環境。同時為學生跨學科誇張節學習、自主學習、協作學習提供幫助。
2、在現有基礎上尋求突破:
通過校園網及其軟硬體的進一步建設發展,師生的全面熟練的應用,最終形成集教育教學、科研管理、師生活動、家校聯系等為一體的數字化教育環境,全面實現校園信息化。也就是在網路與硬體設施的基礎上,發展學生成長檔案、家長聯系互動、教學資源應用的核心資源庫,同時通過網路平台,從管理、教學、學習、資源、交流著手,形成中心集成的網路應用模式。
3、目標理論依據:
區局的大力支持與基礎建設,學校的不斷完善與探索,教師的努力實踐與積累,學生的學習與發展,同時包括管理應用的護駕;對數字化學校建設有了著力點和發展點。同時,與現階段工作相結合,二次開發門戶網站與管理應用平台,資源庫的繼續規范化與合理化,內外網應用的相輔相成;師生的應用水平逐步提高;
三、 具體實施計劃
1、 具體預期效果:
⑴、 校園網站日趨完善並形成互動效應和學習效應,各類學習性鏈接和資源開發應用不斷豐富, 形成網路學習新格局。
⑵、 管理網路信息化、科學化並具發展性效應;
⑶、 教學整合規模化,體現數字化成果效應;
⑷、 數字化學習行為方式有特色和區域效應。
2、 目標任務測評點:
管理工作
⑴、信息發布——後台管理,及時更新。
⑵、教育管理——用好教育局《OA電子政務》系統,實現學校教育行政管理自動化。
⑶、教學管理——利用多媒體、網路技術實現高質量教學資源、信息資源和智力資源的共享與傳播,形成開放、高效的教學模式,通過對各類數據進行分析,作出客觀、公正、全面的教學質量評估。
⑷、教務管理——能通過《學生綜合素質評價系統》,對學生基本信息、招生信息檔案、專用教室和課表安排等進行網路管理,實現教務管理的網路化。
⑸、學習系統——教師無紙化備課、學生自主學習平台、學習資源的共建共享、電子圖書館、校本課程建設、與二期課改和新基礎教育實驗的融合等。
⑹、公共信息服務——通過學校門戶注冊登錄後,經統一身份認證,提供公共基礎數據查詢、一卡通、後勤、家校聯系、視頻點播、信息檢索等服務。
⑺、信息化維護:結合學校維護報修制度,及時維護或聯系公司,確保教學工作正常開展。
教學工作
⑴、教研活動與科研同步發展。
⑵、教學研究與學生發展同步發展。
⑶、組織教學研討活動,促進教師發展。
⑷、發展學生個性特長,使其積極參與信息技術等級考和各類競賽活動。
培訓工作
⑴、開展學生信息管理員培訓,提高學生管理能力。
⑵、組織教師信息輔導員培訓,擴大校園信息化管理維護隊伍。
⑶、教師信息化運用與課程、教科研整合培訓工作,促進學校教育的信息化整體推進。
⑷、開展師生校園網應用培訓,豐富江小校園網,使其永遠煥發生命的活力。
發展性工作
⑴、更新網站,形成中心發展特點。
⑵、主題式讀書活動更具網路化,並形成學習型主題網站。
⑶、建成學生成長、家校互動、教學應用等資源庫。
⑷、教師教育信息技術應用項目評審工作,促進教師的信息化應用和提高。
⑸、 師生在線的學習、運用與推廣,以提高和開闊教師的教學視野。
⑹、 新聞信息的發布工作,及時宣傳校園教育教學活動。
⑺、 結合學校信息化發展的實際,不斷更新發展校園信息化的軟硬體。
7、 結果呈現:
⑴、 門戶網站的成功更新,開發網路拓展型課程並形成互動學習效果,建立學習型網站生成規模效應。
⑵、 各類教學環境達到數字化建設要求,並體現應用價值和效應。
⑶、 利用內外網建成江小核心網站資源庫和內網普及應用資源庫以達到不同對象對資源的分類、分許可權使用效果,同時實現規范管理與規范應用。
⑷、 教育教學優秀資源進行開發及應用。如:科研成果集、課例設計、學生教育集、課件、視頻等等。提升核心資源庫的教育價值。
⑸、 開發學生成長檔案庫,與家校聯系庫,加強學生的學習指導。
⑹、 管理網路化、辦公無紙化、培訓個性化。
⑺、 形成大網路環境下集管理、教學、學習、資源、交流功能的數字化特色學校。
四、 制度和保障
1、 管理基礎規范完整:
我校形成了「校園信息科技三級網路管理」
一級
二 級
三 級
校 長 室
信息技術中心
班 主 任
辦公室室長
資料室管理員
圖書管理員
總務處
協同管理維護
制定了《校園信息科技三級網路管理系統》、《辦公室電腦網路管理制度》、《教室電腦多媒體網路管理制度》、《電子備課室電腦網路管理制度》、《電子閱覽室電腦網路管理制度》、《電腦房電腦網路管理制度》、《現代學校設備管理制度》、《項目評審制度》、《列印製度》、《數碼照片檔案操作流程及規則》、《教師個人筆記本使用管理條例》、《計算機類設備管理》等發展性工作的許多系列的管理條例與制度、操作規則。同時結合不同的發展階段將及時地作相應的更新或調整,使得制度能隨著信息化應用的發展而發展。
學校也加大各方面信息化管理的舉措,從教學工作管理到科研工作,從教師組室交流、論壇講座到教師多元化考評,從民主議事到新聞宣傳形成了數字化管理的基本模式和操作要求。
2、 應用基礎普及提高:
設備使用率100%,學校的管理、教育教學工作、各類會議活動基本上都採用了網路多媒體技術和設備。
教師使用層次不斷提高:文字處理 → PowerPoint課件製作 → Flash動畫 → Authorware → 視音頻技術、網路技術、網頁製作、視頻會議等等;並在區的電腦比賽中獲得課件的等第獎。
學生使用機會不斷增加:信息技術課、電腦網頁組、電腦小報組、電腦平面設計組、校園網吧(每天中午)、校園廣播包括教室中的一些學生活動都有體現。學生自主管理應用水平也逐步提高,學生已形成及普及了信息化的學習意識並在各類活動中得以體現,如:電子小報、視頻小品、科技競賽、等級考核、拓展型學習等等。
Ⅱ 校園網的規劃設計
▼64M或以上的內存;
▼帶有SVGA圖形卡的800*600顯示器,現僅支持小字體;
▼ 剩餘磁碟空間:50MB以上;
▼網路適配卡;
▼ 光碟機。
★網路平台
▼安裝並配置了TCP/IP協議;
▼ 以神州數碼網路有限公司的網路設備為主,同時兼容其它廠家SNMP設備。
▼ 能夠為下述神州數碼網路有限公司的網路設備提供齊全的設備管理和功能管理:
乙太網交換機包括DCRS-7515、DCRS-7508、DCRS-7504、DCRS-6512、DCS-3652、DCS-3628S、DCS-3426、
LRS-6706G/LRS-6626、DES-6000、DES-3326、DES-3624i、DES-3225G、DHS-3226;路由器包括DCR-3660、
DCR-2650、DCR-2630、DCR-1750、DCR-1720、DCR-2511、DCR-2509、DCR-2501。
★操作系統平台
可選以下操作系統平台:
▼ Microsoft Windows NT 4.0(Workstation或Server,Service Pack 6);
▼ Microsoft Windows 2000(Professional或Server)。
★其它支持軟體
▼Microsoft Internet Explorer 4.0版本或以上版本,必須預先安裝;
▼Acrobat Reader 4.0版本或以上版本,必須預先安裝。
6. 考試監控系統設計
建立經濟可用的考試監控系統,採用tovi圖威MP-5020硬碟錄象機,韓國威視特光電科技彩色轉黑白半球型攝像機VT-BW308。
ⅰ.①設備名稱:tovi圖威MP-5020硬碟錄象機
②基本介紹:20路音/視頻同步實時壓縮
③基本功能:
★錄像壓縮比大,數據量在 50M/h至190M/h之間;
★多工操作,支持監視、壓縮、錄像、回放等同步工作;
★系統自動運行,錄像和自檢跳過損壞硬碟,支持無人職守;
★掉電保護錄像資料,防止錄像丟失;
★支持操作系統屏蔽、多用戶許可權管理和日誌記錄,提高系統安全性;
★支持控制多種解碼器及矩陣;
★任意畫面滿屏顯示和切換顯示功能;
★實時顯示系統工作的各類狀態信息,顯示畫面疊加日期時間和字元;
★視頻丟失、事件錄像、硬碟狀態和報警等信息提示;
★提供現場監聽和監視抓拍功能;
★可調整監視圖象畫質;
★提供報警、移動、定時和手動等事件錄像類型,支持預錄像;
★錄像解析度可選 352x288(CIF)和176x144(QCIF);
★可調整錄像質量、畫質、數據量和錄像幀率;
★錄像畫面疊加日期時間和字元,支持畫面局部遮蔽;
★支持多硬碟自動盤滿循環錄像;
★設置錄像文件打包的時間間隔;
④技術參數
★操作系統:Windows2000
★壓縮格式:H.264
★視頻輸入:20路視頻
★音頻輸入:20路音頻
★錄像速度:500幀/秒
★系統分辯率:704*576 /384*288
★畫面分割:1、4、8、12、16、20
★硬碟標配:200G
★錄像模式:手動、自動循環、報警驅動、移動偵測
ⅱ. ①設備名稱:韓國威視特光電科技彩色轉黑白半球型攝像機VT-BW308。
②技術參數
★Specification:VT-BW307
★攝像器件:1/3'Sony CCD
★水平解析度:彩色 480 Line 黑白6000line
★視頻輸出:1Vp-p75Ω Negative
★自動白平衡:自動白平衡
★背光補償:自動背光補償
★最低照度:彩色:0.01LUX;黑白0.01lux
★電子快門:PAL:1/50-1/100000sec
7. 其他設備
①設備名稱:聯想萬全T168 G3 S930 512/73C伺服器
②基本介紹:
★採用新一代64位雙核技術的英特爾®奔騰®D處理器930, 3.0GHz主頻,2*2MB二級緩存,800MHz前端匯流排
★512M ECC DDR2-667內存
★73G 易插拔U320 SCSI 硬碟
★中文版系統安裝和故障排除指南
★PS/2介面鍵盤和光電滑鼠
8. 可擴展性設計
核心,工作組,接入設備都預備有可擴展插槽和埠,方便日後系統升級;核心設備留有冗餘電源,整個系統可提供不間斷的服務。
五. 設備數目與價格明細表
(一)線類價格表
設備名稱 設備數目 設備價格(/M)
Commscope 12芯室外多模鎧裝光纜(62.5/125) 750 m 49元/M
一舟 STP4對超五類 (100米/箱) 200M 430元/箱
一舟 UTP4對超五類 (100米/箱) 2500M 200元/箱
總計: -------- 42610元
(二) 設備價格表
設備名稱 設備數目 設備價格(/台)
神州數碼 DCS-3926S交換機 1 25000元
神州數碼 DCS-3726S交換機 5 17800元
神州數碼 DCS-1024交換機 17 930元
神州數碼DCR-2501V 多協議模塊化路由器 1 23000元
神州數碼DCFW-1800S-L 小型企業級百兆防火牆 1 11000元
聯想萬全T168 G3 S930 512/73C伺服器 5 11999元
tovi圖威MP-5020硬碟錄象機 6 2000元
韓國威視特光電科技彩色轉黑白半球型攝像機VT-BW308 100 430元
總計: 253805元
(三)模塊等其他價格
設備名稱 設備數目 設備價格(/塊)
MS-3926S-1GT 1口100/1000Base-T千兆模塊 1 4,950元
MS-3726S-1MFC 1口100Base-FX多模光纖模塊 4 3,750元
DCS-3726SGBIC-LX1000Base-LX GBIC介面卡模塊 3 9,950元
MS-3726-S堆疊模塊 1 2450元
LinkManager-30-250N(250節點,Windows NT/2000平台,3.×版本) 1 15600元
WINDOWS 2000 SEVER單擊版 3 5000元
自己選哦!
還可以先自己設置一個普通網頁,再按照上面的改
Ⅲ 高校圖書館小型電子閱覽室(40-50台計算機)網路設計規劃方案
答:電子閱覽室解決方案使用雲計算,將本來PC中首要元件所承當的運算和存儲功用剝離出來,交由伺服器一致完結。這樣一來,終端只需承當愈加簡略也愈加專注的功用即可。另一方面,終端選用ARM架構,在確保功用的一起,將製作本錢大幅下降。左右開弓,終端所需的本錢也就下降了。而且由於功用專注中南雲終端能夠做到一體化,確保無需後續保護。不只處理了前期投入,更處理了後續晉級保護的費用,讓數字化的價值不再昂揚。
Ⅳ 校園網規劃與設計開題報告
校園網規劃與設計開題報告
隨著人們自身素質提升,報告與我們的生活緊密相連,報告具有雙向溝通性的特點。其實寫報告並沒有想像中那麼難,下面是我整理的校園網規劃與設計開題報告,僅供參考,大家一起來看看吧。
一、選題依據
隨著計算機網路發展至二十一世紀,全球已掀起一股信息高速公路規劃和建設的高潮,作為其雛形,國際互聯網(Internet)上相連的計算機已近達數千萬台,全球有數億人在Internet上進行信息交換和各種業務處理。Internet上積累了大量信息資源,這些資源涉及人類面對和從事的各個領域、行業及社會公用服務信息。成為信息時代全球可共享的最大信息基地。
校園網是各種類型網路中一大分支,有著非常廣泛的應用。作為新技術的發祥地,學校、尤其是高等學校,和網路的關系十分密切,網路最初是在校園里進行實驗並獲得成功的,許多網路新技術也是首先在校園網中獲得成功,進而才推向社會的。另一方面,作為「高新技術孵化器」的學校,知識、人才的資源十分豐富,比其他行業更渴求信息、希望能有渠道獲得各種各樣的信息來促進自身在研究、學術上的進步。
正因為網路與學校之間的密切關系,我國從1994年教育科研計算機網(CERNET)於1994年正式啟動以來,已與國內幾百所學校相連。為廣大師生及科研人員提供了一個全新的網路環境。1998年10月,中國教育科研網(CERNET)二期工程正式啟動,工程到2000年二期工程完成,除達到連接1000所大學的目標外,對有條件的中小學也提供接入上網服務。的確,隨著信息技術的飛速發展,中小學校園網的建設已經逐漸提到議事日程上來。但是我國目前大多數校園網上的應用還不豐富,與學校原有一些計算機業務系統還沒有充分發揮,應用水平的低下是對校園網資源的極大浪費。只有提高校園網上的應用水平,才能切實提高學校各項業務水平,適應信息時代的要求。
目前,在國家教委211工程的支持下,全國各大專院校基本上都有了自己的校園網,同時,地方所屬的專業/職業院校和中小學的校園網建設如火如荼。因此,如何規劃、設計、維護校園網是當前各個學校面臨的首要問題,如何高效、充分地利用校園網的資源關繫到校園的整體價值。
二、研究目標與主要內容
1.校園網建設的原則、目標;
(1)系統設計原則:
(1)實用性:指從實際情況出發,使之達到使用方便且能發揮效益的目的。
(2)先進性:指採用當前國際先進成熟的主流技術,採用業界相關國際標准。設備選型要是先進和系列化的,系統應是可擴充的,能夠便於進行升級換代。
(3)安全性:指用各種有效的安全措施,保證網路系統和應用系統安全運行。安全包括4個層面:網路安全,操作系統安全,資料庫安全,應用系統安全。
(4)可擴充性:指採用符合國際和國內工業標準的協議和介面,從而使校園網具有良好的開放性,實現與其他網路和信息資源的互聯互通,並可以在網路的不同層次上增加節點和子網。
(2)網路設計目標:
主要用於多媒體教學、行政辦公、學籍和人事管理、圖書管理、財務管理、信息共享、視頻點播、WEB服務、電子公告、科研和技術交流以及Internet應用等。
2.校園網總體框架
使用作圖工具,畫出整個校園的平面圖和網路結構拓撲圖。為網路的規劃和設計提供依據。
3.校園網規劃、建設方案
根據校園平面圖和網路拓撲圖,利用所學知識合理的規劃和設計出具體的實施方案。
4.校園網的應用系統設計
根據學校教學及師生工作和學習的實際情況,校園網應該有以下應用系統:
1.電子郵件功能及OA
校園網信息平台應有功能強大的郵件系統和OA系統,可以為每個使用者建立自己的信箱,和OA賬號,安全保密又極大地方便了通信。許多事務處理均可以通過郵件和OA提醒,高效便利。
2.電子圖書館
有了電子圖書館以後,所有資料可以以電子文檔形式存入大容量伺服器中,通過網路向圖書館內、甚至教室、辦公室或宿舍內的客戶機開放,這樣師生們可以不受時間、空間限制隨時查閱所需資料,同時實現了同一資源的多人共享;
3.視頻點播
VOD(VideoonDemand)是視頻點播技術的簡稱,也稱為互動式電視點播系統,當您打開電視,您可以不看廣告,不為某個節目趕時間,隨時直接點播希望收看的內容,就好像播放剛剛放進自己家裡錄像機或VCD機中的一部新片子,但是您又不需要購買錄像帶或者VCD盤,也不需要錄像機或者VCD機。這就是信息技術帶給您的夢想,它通過多媒體網路將視頻節目按照個人的意願送到千家萬戶。對於校園網的用戶,學校可以開展多媒體視頻點播教學服務。通過把好的課件放到VOD伺服器上,讓學生們進行點播,可以靈活的開展教學服務,把枯燥的課堂教學轉變成為豐富的媒體服務。
4.無線網路
一般來說,如教室、圖書館、會議室、操場、食堂、校園園區等地方一般是不可能布設太多信息點的,但是隨著學生中筆記本電腦的普及和現代化教學的普及,上述場所往往在同一時刻有大量的電腦,而目前的有線校園網沒有辦法使學生們在這些區域都能夠上網。採用無線方式,在有限的信息點上連接無線接入器,就可以輕松從一個信息點擴展到成百上千個信息點的應用。
5.寬頻上網
在信息化的今天,人們已經把網路當成獲取信息的重要的源泉,而WEB應用則起到了舉足輕重的作用。絕大多數的人都是通過瀏覽WEB頁面來獲取新知。校園網應該是寬頻上網的前沿陣地,學生們可以通過網路獲取豐富的知識,增加與其他學校學生,甚至其他國家學生交流的機會。
5.校園網的安防設計
根據學校的經濟能力可以有選擇的採用防火牆軟硬體的安裝以及一些安全管理的技術手段來共同完成。
1.路由器和交換機的安全功能
各種認證和包過濾。例如PPP協議的認證:PAP、CHAP
2.安全措施
a.基於包過濾的防火牆技術b.日誌功能
c.NAT網路地址轉換技術d.IP地址-MAC地址綁定技術
e.動態路由協議認證技術f.訪問控制g.防ARP攻擊
3.主機的安全
保持操作系統和防毒軟體的及時的更新;安裝適當的經過測試的補丁程序。
6.校園網系統預算。
整個校園網的建設費用都必須在學校財務能力的承受范圍內,並且盡量的提高網路系統的整體性能。
三、擬採取的研究方法、研究手段及技術路線、實驗方案等
校園網的規劃設計關繫到整個校園的老師的教學,校長的辦公管理,師生的生活等一系列問題,因此規劃設計好校園網是一個必須解決的問題。本課題主要解決校園網的如下問題:
1.校園網的功能設計
需要實現主要功能有:多媒體教學、電子圖書館、內部信息的共享以及能夠滿足學校各部門的日常管理工作。
2.校園網的布線設計
根據學校的環境及學校的經濟能力合理的選擇所需的各種線纜。為了實現網路高帶寬傳輸,骨幹網將採用萬兆乙太網為主幹,千兆光纖到樓,百兆帶寬到桌面。
3.校園網的安全問題
校園網路特別是已與INTERNET相連的校園網路,對於網路的安全防範就顯得特別重要。因為一次的惡意破壞或管理人員的錯誤操作都會帶來巨大的損失。因此,一方面要加強管理人員及使用者的技術培訓及有關法律和道德教育,另一方面,要建立起一套有效的軟、硬體的監控、防護體系。
4.校園網的維護問題
要想保證校園網的穩定運行,日常的維護工作是必不可少的。定期對網路設備進行檢查和維護,對網路系統進行備份和更新主要通過以下手段解決問題:
1.在整個網路劃分VLAN,這樣既方便管理,還能增強網路的安全VLAN(VirtualLocalAreaNetwork)也就是虛擬區域網,是一種建立在交換技術基礎之上的,通過將區域網內的機器設備邏輯地而不是物理地劃分成一個個不同的網段,以軟體方式實現邏輯工作組的劃分與管理的技術。
2.子網劃分,可以更高效的使用每類網路的定址,解決了地址浪費的問題。
3.地址轉換,我們一般只能從ISP獲得有限數量的公有IP地址,這些地址是遠遠不夠用的,要滿足所有師生的網路需求,就必須進行地址轉換。即把用戶分到的私有地址轉換成共有地址,從而能夠訪問Internet。
一、選題的准備、背景、意義、基本思路、方法和主要觀點
背景 :校園網指校園內計算機及附屬設備互聯運行的網路,是由計算機、網路設備和網路軟體構成的為學校教育、科研、管理、辦公和交流等活動服務的大型集成應用系統,並能接入網際網路(Internet)實現與國內國際網站進行信息交流、資源共享。
意義 :本世紀是計算機和通識的時代,如何利用計算機網路幫助學院強化管理輔助教師生動的教學;激發學生自主學習,已經是一個不能迴避的問題。從長遠來看,校園網的建設,其主要意義是有利於學校教學、科研的快速發展,它能使廣大教師利用計算機網路環境進行教學,開展科研活動,進而提高學校的教學質量和科研水平。
基本思路:
1.需求分析(校園網業務類型需求分析、網路功能需求分析、網路節點需求分析)。
2.校園網路設備的選型,拓撲結構的搭建。
3.IP地址規劃和VLAN的劃分(設計及應用)。
4.網路系統的實現及系統測試。
5.後期用戶使用培訓及網路系統的運維。
6.對未來網路部署的展望
方法:
1.通過對校園網功能和需求的全面分析,對項目做詳細的概述,考慮可行性,拓展性,經濟性,實用性等因素。
2.根據需求分析進行校園網路拓撲結構的搭建。
3.對校園網進行IP地址的規劃和VLAN的劃分。
4.對校園網各個設備進行配置,搭建伺服器,完善校園網路的功能。
5.測試校園網,做好總結。
二、選題的需要性、創新性、科學性和可行性論證
校園網的規劃設計關繫到整個校園的老師的教學、校長的辦公管理、師生的生活等一系列問題,因此規劃設計好校園網是一個必須解決的問題。
(1)需要性:指從實際情況出發,使之達到使用方便且能發揮效益的.目的。
(2)科學性:指採用當前國際先進成熟的主流技術,採用業界相關國際標准。設備選型要是先進和系列化的,系統應是可擴充的,能夠便於進行升級換代。
(3)安全性:指用各種有效的安全措施,保證網路系統和應用系統安全運行。安全包括4個層面:網路安全,操作系統安全,資料庫安全,應用系統安全。
(4)可行性:指採用符合國際和國內工業標準的協議和介面,從而使校園網具有良好的開放性,實現與其他網路和信息資源的互聯互通,並可以在網路的不同層次上增加節點和子網。
三、研究方法和手段、論證方法及其特點
校園網的組建主要採用理論研究,從理論上畫出網路的拓撲結構圖,對實驗樓、辦公樓、教學樓、公寓樓、機房的布線情況及路由器和交換機的分級進行設計,主要採取參觀學校校園網,對學校進行實地考察,上網搜集資料,咨詢老師進行設計。
本課題主要採取的方法及特點:
1.文獻分析法:通過收集整理有關網路建設方面的文獻,總結其相關理論實踐和經驗,然後根據實際情況作出決定。
2.理論與實踐結合法:選用好的典型案例和理論分析來說明網路的問題。然後,結合論題進行分析,提出自己的看法。要做到具體情況具體分析。
3.經驗總結法:根據自己以往的學習和實踐總結的經驗得出結論,合理地運用到本課題中。做到學以致用。
四、寫作提綱
第一章校園背景及現狀
主要對網路工程項目實施的企業進行簡要介紹,介紹的主要內容包括學校概況、學校各部門及功能的簡介簡要描述。目前校園網路應用的狀況、學校對本網路開發的需求。
第二章需求分析
包括網路應用的需求、安全需求以及技術需求,應用需求包括如何接入到網路,使得學校所有學生能夠通過互聯獲得資源和信息以及學校網路需要實施辦公自動化;安全需求則需要選擇某些流量的通過,利用防火牆保證企業網路的安全性,劃分安全子網,加強網路邊界的訪問控制。技術需求,為確保學校網性能及安全需求,學校的主要建築的信息點統籌並規劃。設立網路中心安裝相應的伺服器和路由交換設備。
第三章網路設計規劃
實用性是網路系統建設的首要原則,該網路必須最大限度的滿足需求,保證網路服務的質量。標准化整個網路從設計、技術和設備的選擇,要確保將來可能的不同廠家設備、不同應用、不同協議連接的需求,必須支持國際標準的網路介面和協議,以提供高度的開放性。先進性主要是針對網路系統的設計思想、網路結構、軟硬體設施以及所選用技術等方面。可擴展性是指該網路系統能夠適應需求的變化。隨著技術發展,信息量增多和規模的擴大,網路將在規模和性能兩方面進行一定程度的擴展。網路要求具有高可靠性,高穩定性和足夠的冗餘,提供拓撲結構及設備的冗餘和備份。網路安全性在網路系統建設應採取
一定手段控制網路的安全性,以保證網路正常運行。管理性為保障網路中心的正常運行,網路必須易於管理,支持網路網段與埠的監控、網路流量與出錯的統計、網路故障的定位、診斷、修復。
第四章網路拓撲與設備參數
通過企業的需求構建物理拓撲以及網路拓撲,並保證其可靠性、安全性以及冗餘性。構建邏輯拓撲,確保拓撲的可實施性。根據拓撲與學校需求選用設備,列出設備參數。
第五章IP地址規劃
第六章綜合實現
通過企業網需求分析及拓撲圖的結構,採用可實施的方案組網,採用GNS模擬器模擬網路構架,配置設備,列出配置命令。
第七章網路測試
在完成綜合實現網路的需求,完成拓撲設備的命令配置後,需要對整個網路進行網路測試,對單體設備測試網路性能,對於整個網路拓撲而言,需要測試網路的連通性,保證網路暢通。網路的冗餘性測試,保證在網路某台設備出現故障時,能夠保證網路的正常運行。
五、總結
本次設計是針對校園的網路規劃和設計,對於其網路的規劃而言,首先需要對學校背景和規模大小有所了解,掌握了該校的規模後,根據該校的需求來確定網路實現的具體功能,在保證通信質量、最低成本的情況下構建網路拓撲和設備的選型。
整個網路設備配置完成後,需要對網路進行測試,保證通行的暢通,能夠正常獲得外部的信息,當某台設備故障時,也能夠保證快速診斷以及整個網路的正常運行。
以上是對學校校園的網路整體的規劃過程,具體的實施,可以靈活運用,根據現實的要求,對於設備和拓撲的選擇擬定,也要經過大量考察、對比,選擇出一套最符合的方案實施,保證對其的設計達到理想的效果。
;Ⅳ 計算機網路規劃:某大學校園網規劃
你這樣規劃也算可以了。不過,在校園網方面應該接入上G帶寬的區域網。已保證你所說的網路服務的需要。
Ⅵ 職業學校校園網建設的具體方案
校園網建設方案
一、前 言
計算機的發展及其網路化的應用,將人類帶入了信息時代。計算機及網路引入校園,構建了校園網路系統。通過校園網路,可以改善教學環境,提高教學質量,調動學生的學習興趣,提高教職工的辦公效率,增強學校與學校、學校與教委之間的交流,使更多的人了解學校等等。校園網不僅將大量的信息儲存、傳遞給教師和學生,而且培養教師和學生的網上採集、分析和處理信息的能力,通過校園網營造了一種滿足新型現代化的教學環境,改變教職工的工作方式,改變學校的管理模式、辦公模式、教學模式和交流方式。
1.1 如何規劃校園網路系統
學校到底怎樣做才叫擁有一個真正意義上的校園網?究竟什麼樣的校園網的規劃才是正確合理的,我想先搞清楚如下幾個問題,再去規劃校園網,那就不會走彎路。
首先,校園網規劃首先解決的關鍵問題是應用 計算機和網路的建設是為了應用,離開了應用,都是擺設,校園網建設也不例外。在校園網建設過程中,有些學校迫於某種特殊原因,忽略了本校的實際情況,脫離了本校的應用能力而構建的校園網,往往就會成為一種擺設和門面,浪費了學校有限的教育資源,豈不可惜!只有充分考慮本校計算機網路應用能力的現狀及發展,才能規劃一個合理的校園網建設方案。
其次,校園網建設的規模問題 究竟構建什麼規模的校園網才能使學校資源有效利用呢?我們建設校園網的目的是為了提高工作效率和教學效果! PC機器連接起來,實現信息互通、資源共享都可以稱之為校園網路。學校哪些部門、何時、適合使用什麼樣的系統等都需詳細規劃,只有結合實際情況並具有一定的領先性,同時充分考慮校園網的可擴展性,才能確定校園網的規模。
第三,如何選擇應用軟體系統的問題 無論校園網投資規模的大小,只有選擇好的校園網應用軟體,才能真正實現校園網建設的價值。也就是說,無論你在計算機網路設備投資多少,如果沒有好的應用軟體,就是一種浪費。
第四,投資價值觀問題 校園網建設中涉及到諸多因素,對各種因素的認識非常重要,計算機硬體軟體都是有價的,而學校應用意識和能力提升是無價的,計算機硬體、軟體都會隨時間的變遷而過時,唯有應用意識和能力的提高永遠不過時。因此,在考慮校園網建設各種因素時,無論是硬體、軟體、各級主管部門的要求還是各廠商的建議,都應該以能否提高本校網路應用能力為唯一檢驗標准。
學校在校園網建設中,如果很好的解決上述四個問題,那麼建設校園網就能夠成為有利於地區、有利於學校、有利於教職工、有利於學生和有利於家長的好事情,為所有的人稱道。
1.2 項目背景
隨著計算機及網路引入校園,齊齊哈爾職業學校硬體方面已初具規模,為了更充分發揮校園網路作用,改善教學環境,提高教學質量,調動學生的學習興趣,提高教職工的辦公效率,增強學校與學校、學校與教委之間的交流,使更多的人了解學校,齊齊哈爾職業學校擬規劃、開展、實施校園網應用軟體系統工程。
具體應用軟體規劃
學校管理伺服器配備以下應用軟體:
校務管理系統、資源庫管理系統、VOD點播系統、校園網站信息發布系統、虛擬社區。這幾大系統基本包含了學校校園辦公管理、資源建設、遠程(非同步)教學、網站信息發布及信息化教學鍛煉平台等需要,對學校信息化教育、管理及網路應用意識的提高具有非常重要的作用,同時給學生提供一個潔凈的網路環境。
二、校園網系列應用軟體具體需求
考慮到學校的具體應用需求,齊齊哈爾職業學校校園網應達到如下功能效果
1、 搭建校園網系統平台,為教育主管部門.學校的領導、教務處、電教中心、後勤處、老師、學生提供全方位日常辦公,信息查詢功能;
2、 以資源共享為中心,以應用促進發展,以發展帶動應用,逐步形成本學校特色的資源,方便教學,知識的沉澱;
3、 系統實現對內、對外信息的發布,信息交流,讓更多的人了解學校、了解學校的辦學思想,實現遠距離信息交流和資源共享;
4、 系統要求滿足《教育管理信息化標准》,規定了學校的管理信息與交換標准,
5、 系統要求支持為學生提供一個自主參與學習,互相交流經驗的平台
6、 使傳統的教學模式、教學方法、教學手段,教育觀念、教學思想的得到全方位的轉變,提升學校的整體水平;
三、數字校園網軟體具體解決方案
根據齊齊哈爾職業學校具體要求,並結合當今校園網應用情況,公司提供如下產品以滿足校園網建設的需求
模塊名稱 數量 實現功能
校園網軟體系統(專業版) 1套 包括校務管理系統,資源庫管理系統,vod點播系統,校園網站系統和虛擬社區五大系統模塊.贈送校園網平台
下面對以上各軟體模塊進行闡述:
3.1系統平台簡介
校園網軟體系統是公司將校園網中的校務管理系統、資源庫管理系統、VOD點播系統、校園網站和虛擬社區進行整合而形成的校園網綜合應用平台,結合了全國幾萬所學校的使用需求、教育部教育管理信息化標准和公司的技術成就,它覆蓋了學校信息化教育中的管理、教學、資源、娛樂、窗口等各個應用環節,各子系統的資源都可以充分的實現共享,是校園網建設中最理想的應用軟體系統。
3.1.1性能特點:
1、安全性高 系統設置了多層數據安全屏障,具有完善的用戶許可權管理功能,所有的功能模塊都採用身份認證制度來進入系統(比如系統管理員,用戶名和密碼分別為admin),數據的備份和恢復。系統中的數據統一存放於SQL Server資料庫中,這樣我們在使用中就可以減少很多麻煩,比如說,用戶可以只用一個身份號就能使用整個系統
2、標准化成度高 首家基於教育部的教育管理信息化標准開發的校園網系統,教育部於2002年8月6日發布教育管理信息化標准,規定了學校的管理信息與交換標准。
3、定製性強 可以對系統的名稱、背景圖片、功能模塊、系統URL、登錄授權等項目進行定製調整。
4、擴展性強 系統不僅可以整合校務管理系統、資源庫管理系統、VOD點播系統、校園網站和虛擬社區模塊,而且可以整合學校任何其它校園網應用模塊。
5、應用性強 公司專業從事教育應用軟體的開發已有5年多,全國擁有三萬多所學校用戶,無論開發人員還是服務人員都能充分考慮到該系統的應用性,使得用戶使用方便快捷。
6、卓越的性能 採用WINDOWS DNA(分布式網路應用結構)的結構思想,基於B/S結構,支持大型關系資料庫SQL,採用大量的COM(組件對象模型)控制項技術和優化的資料庫處理方法。充分實現了分布式的結構,集中式的管理,靈活的用戶介面,模塊化的設計,使得系統的性能非常優越。
3.1.2系統主界面
3.2校務管理系統
校務管理系統V5.0是公司根據全國四萬多所學校用戶的需求、教育部教育管理信息化標准及V3.0/V4.0版本所累積的技術成就而精心打造的校園網核心基礎軟體,包括系統設置與管理、學校基本信息管理、學生信息管理、教職工信息管理、組織管理、教務教學管理、科研管理、體育衛生管理、辦公信息管理、後勤管理、圖書管理、教材管理、實驗與實習管理及校長助理等十四個大的子系統,擁有近千項子功能,通過系統獨特的定製功能,可以讓學校各職能部門都能擁有一套既符合教育部標准又具有卓越性能的信息管理系統。
3.2.1 應用環境
可廣泛適用於各類職業學校校園網環境。
3.2.2 性能特點
1、卓越的性能 採用WINDOWS DNA (分布式網路應用結構)的結構思想,基於B/S結構,支持大型關系資料庫SQL,採用大量的COM(組件對象模型)控制項技術和優化的資料庫處理方法。充分實現了分布式的結構,集中式的管理,靈活的用戶介面,模塊化的設計,使得系統的性能非常優越。
2、標准化成度高 首家基於教育部的教育管理信息化標准開發的校務管理系統,教育部於2002年8月6日發布教育管理信息化標准,規定了學校的管理信息與交換標准。通過幾十位軟體工程師的近一年的努力,且結合公司在教育信息化軟體開發所累積的技術成果和用戶需求,使得系統數據格式流程完全支持教育部的標准,並且系統功能應用很好滿足學校用戶的使用要求。
3、極強的定製性 雖然系統具有近千個應用子功能,但通過系統的定製特性,使得學校各職能部門及人員都具有自己所關心的功能模塊,同時也不會因為系統的龐大功能而出現應用推廣上的問題。
4、應用性強 公司專業從事教育應用軟體的開發已有5年多,全國擁有三萬多所學校用戶,無論開發人員還是服務人員都能充分考慮到該系統的應用性,使得用戶使用方便快捷。比如:學生成績錄入功能,系統就提供了七種錄入方法,能充分滿足老師的各種使用習慣。
5、擴展性強 一方面是系統基於教育部的最新標准,另一方面是系統的模塊化設計,無論與其它產品還是與基於標準的其它廠家產品,系統都會具有很好的兼容性,方便地進行數據交換。
6、功能全面 系統具有近千項功能模塊,能滿足學校信息化教學管理的各個環節的需要。
7、安全性高 系統設置了多層數據安全屏障,具有完善的用戶許可權管理功能,所有的功能模塊都採用身份認證制度,數據的備份和恢復。
3.2.3主要功能
1、系統信息設置與管理 具有微代碼、標准代碼、功能定製、用戶及群組、許可權、日誌、安全IP、校園網模塊鏈接、友情鏈接、資料庫備份與恢復、單表備份與恢復、數據導入與導出等子功能
2、學校基本情況信息管理 具有基本信息、部門、學期、專業、年級、班組、升級、校規、校史、校風校訓、上級教委、達標信息、信息化建設、校內信息、每日提醒、學校其他信息管理及查詢等子功能
3、學生信息管理
*學生學籍檔案管理 具有學生基本信息管理(增加學生、統一編號、信息維護、分班、班組組織、班內編號調整、調班處理、欠費記錄、導入導出、學籍卡列印、畢業信息),學籍變動管理(報到注冊、畢業、結業、留降跳級、保留入學資格、恢復入學資格、休學、復學、停學、退學、勒令退學、開除學籍、取消學籍、恢復學籍、轉出、轉入、借讀、學籍掛靠記錄)等管理子功能。
*學生成績管理 具有考試管理(考試安排、考試內容、考試課程分項、考場維護、考場安排設置、總分計算方法、成績錄入、成績維護、成績導入),成績查詢、統計、列印、分析、成績報告單等子功能。
*學生綜合素質管理 具有德育素質、智育素質、綜合信息、學生獎懲、總成績、名次、單科成績、學生評語模板、期末評語錄入、社會工作、獎/貸學金等的登記和查詢等子功能。
4、教職工信息管理 具有基本信息(學歷學位、政治面貌、語言能力、獎勵、懲處、簡歷、工資變動、工資結構、福利保險、住房公積金、住房、配偶、家庭其他成員),教職工工作考核(組織考察、教學工作、任課、教師業務考評、幹部工作考核、工人考技考工、工作返聘、教師所教課程登記),教職工職務信息(行政、黨派職務、崗位證書、專業技術職務、工人技術等級、社會兼職職務、學術團體兼職),教職工異動信息(國內專家、來華定居工作專家、學者、進校、離校、校內異動、國內進修學習、出國(境)學習工作、離退休),教職工考核管理(考核項目管理、考核項目組合、考核成績維護、考核成績統計查詢)等子功能。
5、組織管理 具有黨支部、團支部、黨員、團員、黨員培訓登記、團員培訓登記、黨費、團費、活動、其他組織(如教師社團、學生社團對其名稱、制度、宗旨、活動、經費設置)等子功能。
6、教務教學信息管理 具有學科設置、課程開設、短期培訓、教務工作、年級工作、教學進度、授課計劃、教學活動、教研組計劃、公開課計劃、匯報課計劃、實施性教學計劃、課程表錄入、臨時調課、教師授課課時統計、對班級/教師/年級/教研室/全校/臨時課表進行查詢、課表變動查詢、校歷的制定與查詢、周歷的制定與查詢、教學收費登記與查詢、選修可類別設置、各專業選修要求、選修課開設、選修課程安排、選修課上課人員和選修課成績管理及查詢等子功能。
7、科研信息管理 具有科技項目信息、科技著作信息、科技成果、科技交流等子功能。
8、體育衛生信息管理 具有學生體育、學生醫療保健、教職工衛生醫療保健等子功能,
9、辦公信息 具有辦公文件、辦公事務、文檔信息、報名等子功能。
10、後勤管理 具有房產與設施信息、實驗室和儀器設備等子功能。
11、圖書管理 具有用戶、書籍管理、流通管理子功能。
12、校長助理 具有校長之窗、校長查詢系統等子功能。
13、教材管理 具有教材信息、教材流通、教材評估管理及查詢等子功能。
14、實驗與實習管理 具有實驗安排及查詢、實習基地、實習計劃、技能等級證書等子功能。
3.2.4系統構架圖
3.3多媒體資源庫管理系統
3.3.1性能特點
多媒體資源應用的建設目標是:資源共享以應用為重心,以應用促進發展,以發展帶動應用。一套好的多媒體資源應用系統,需具備以下四個特性:
● 能夠動態維護資源內容 多媒體資源是為特定群體提供服務的,需要管理員對系統適時動態的提供內容負責,管理員對收錄進來的資源進行審核、批註,為人們提供健康、有價值的信息服務。內容的來源主要有:群體內製作錄制、網上下載挑選、外部交流、購買等。
● 許可權管理 雖然系統是為特定群體提供服務的,但是特定群體里又有各個類別,如教師與學生、領導與職工、不同學校的師生、不同年級的學生等等,他們的需求和興趣是不一樣的,通過許可權來實現分類開放,會讓你的資源系統充滿活力和朝氣。
● 全方位應用性 無任何時無任何地,無任何人需要何種資源,只要從網路節點聯到伺服器,就能滿足需要。
● 統計分析 花了一筆不小的開支,管理員做了很多事情,但系統運行得如何,這筆開銷值不值,管理員所做的工作是否得到認可,系統是否需要繼續完善等疑慮時有發生,通過統計分析便一目瞭然。
多媒體資源庫管理系統 是一種管理網路信息資源的系統,它利用現代計算機、通訊、多媒體、軟體技術,由數據中心(資料庫)、系統軟體、信息支持系統組成。廣泛適用於學校、教委、電信、培訓機構等集中管理大量網路資源的地方。
本系統作為一個網路應用系統,具有如下的特色:
1、基於大型關系資料庫
多媒體資源庫管理系統採用的後台資料庫,支持當今主流的大型關系型資料庫MS SQL SERVER 7.0 / 2000等,有極強的數據安全性。
2、標准化的操作界面
系統採用類似Windows Explorer 界面,具有很強的親和力,用戶無需再進行深入學習便可在最短時間內學會操作並熟悉該系統。
3、 極強的開放性和擴展性
系統採用Windows DNA(分布式網路應用結構)的結構思想,基於B/S(瀏覽器/伺服器)結構的Web應用系統,整個系統具備很強的開放性和擴展性,模塊化的設計、集中式的管理,加強了校園網路資源的共享,大大提高了工作效率。
4、 運行穩定性
系統穩定運行是依靠系統IIS(互聯網信息伺服器)的穩定可靠的運行,系統採用大量的COM(組件對象模型)技術和優化的資料庫查詢方法,減少伺服器的負擔,從而保證了IIS的穩定運行。
5、 系統安全性
系統嚴格採用用戶認證的制度,對所有功能模塊的使用都有驗證,只有經過系統管理員分配的功能模塊用戶才可以訪問,其他的模塊對用戶來說都是不可訪問的。系統管理員對系統有所有資源的調度權,是系統的最高操作人。資源的安全控制可以實現從單一具體資源到文件夾下的所有資源管理。具有資源審核功能、資源許可權管理功能、資源URL顯示管理功能、功能模塊授權操作、是否允許同一用戶同時在線、在線用戶的具體狀態顯示等功能。
6、 系統的應用性和實用性
開發小組由專業計算機軟體開發工程師與學校代表和專家組成,使得資源庫管理系統更加貼近用戶,符合用戶操作習慣。
7、 全程遠程網路管理
提出教育系統信息資源全程網路管理思想,系統管理員可以在網路的任意一個地方進行資源管理,如:遠程系統配置、上傳資源設置、用戶日誌查看、訪問信息統計等,大大方便了系統的管理工作,提升了工作效率。同時方便不同級別的用戶對資源的使用與管理,提高了系統的安全性和穩定性。
8、 全新的應用模式、群集伺服器的管理
校園網:校園中央資源伺服器中心 + 客戶端;
城域網:教委中央資源伺服器中心 + 各校節點資源伺服器中心 + 客戶端。
9、 支持多平台操作
系統全面支持Windows NT、Windows 95/98/2000/XP等操作系統。
10、 個性化設置
系統管理員可以對用戶管理:包括新建用戶,用戶訪問許可權設置、用戶上傳空間大小的設置等;
用戶可以擁有自己的網上空間,無需拿著移動硬碟到處Copy 文件,同時擁有對自己空間的操作許可權。
11、 完善的計費功能
對用戶進行包月和不包月計費設置,對資源進行按流量和按點播次數進行計費,用戶可以任意選擇計費模式。
12、 信息發布與社區服務
新聞和公告的及時發布,留言功能,在線瀏覽和收發E_mail。
3.3.2 功能介紹
主要功能分為管理中心、資源中心和下載中心三大模塊,同時包含一般搜索、高級搜索、分布搜索、計費管理等輔助功能。
1、管理中心(有許可權的用戶才可以進入):
管理中心主要包括:用戶管理、資源管理、許可權管理、授權操作、資源審核、信息統計、日誌查詢、節點管理和系統設置等功能。
A、 用戶管理:由管理員進行操作,包括添加、刪除用戶等;
B、 資源管理:資源的上傳、下載、復制、刪除、屬性查看等;
C、 安全、許可權管理:不同的用戶對不同的文件夾的操作許可權的設置;
D、 授權操作:對不同的用戶可以享有的使用功能的設置;
E、 資源審核:只有經過審核的資源才可以顯示,否則上傳後一般的用戶是不可見的;
F、 信息統計:包括常規統計、訪問統計、系統信息等;
G、 日誌查詢:詳細顯示在線用戶的狀態;
H、 節點管理:對節點伺服器進行添加刪除等操作;(城域網版本)
I、 系統設置:包括資源選項設置、伺服器選項設置、系統選項設置、首頁選項設置等。其中,資源選項設置又包含資源審核的默認設置、頁面文件煤目錄數設置、資源計費默認設置、資源預覽默認設置、資源URL默認設置等。
2、資源中心:
用戶進入資源中心,可在其擁有相應操作許可權的資源中進行資源的上傳、下載、復制、粘貼、刪除、屬性查看等,同時可以對圖片、流媒體等文件進行預覽。
3、下載中心:
可以下載網路上的免費資源,包括常用工具等軟體。
4、計費管理:
對用戶進行包月和不包月設置,對資源進行按流量和按點播次數進行計費。
對用戶的操作:預繳資費、透支金額、包月流量修改設置,歷史交費查看、消費查看等;
對資源的操作:單個費率設置、流量費率設置、計費方式設置;
同時有預設包月設置、預設透支設置、預設收費設置等
5、一般搜索:
包括對具體文件、日期、文件類型、大小等進行搜索。
6、高級搜索:
包括對具體文件、搜索范圍(如某一子目錄)、日期、文件類型、大小等進行搜索。
7、分布搜索(城域網版本)
對分布在各地的節點伺服器上的共享資源進行搜索
vod點播系統
3.4.1性能特點
VOD視頻點播系統是能在用戶需要時隨時提供互動式視音頻服務的系統,即「想看什麼,就看什麼,想什麼時候看就什麼時候看」,在網路上具有提供給各個用戶對大范圍的音頻節目、視頻節目、多媒體信息進行同時訪問的能力。VOD視頻點播系統V5.0 是一種採用微軟公司最新的Windows Media Server流媒體服務作為平台,基於B/S(瀏覽器/伺服器)體系結構,實現對網路上的流式媒體進行高質量點播的專業級VOD視頻點播系統。採用獨創的視頻傳輸技術,業界領先的視頻流調控機制,能充分利用網路帶寬,動態地保證了點播人數的最大化。能夠滿足不限數目的用戶並發點播和流暢觀看同一或不同節目。
Ⅶ 校園網規劃與設計方案
一、××校概況簡介
1、 ××校概況
2、 學校建築物分布
二、需求分析
1、校園網功能需求分析
2、校園網所需信息點的分布
3、對通信量的分析
三、××校園網的規劃設計
1、 網路拓撲結構設計
2、 信息流量,埠數及埠速率計算
3、硬體設備的選擇及功能描述
4, 應用軟體及操作系統的選擇
5,子網及VLAN的劃分
6, IP地址的規劃及分配
7, 接入Internet方式
8.設備調試:根據網路架構和用戶應用需求,給出主要網路設備的具體配置和調試過程
四、校園網的布線結構設計(選做)
1,室外布線系統
2,室內垂直布線系統
3,室內水平布線系統
五、網路安全的設計(適當考慮)
1、設置防火牆
2、選擇殺毒軟體
六、投資預算
七、總結:該設計的特點、有待改進的方面及對未來信息化建設的展望。
(如果方案好的話可以再加分)
Ⅷ 數字化校園建設方案
數字化校園建設方案
數字化校園建設方案
根據中xx市委辦公廳、xx市人民政府辦公廳《關於建設「五個校園」的意見》(渝委辦發〔XX〕號)、《關於成立xx市「五個校園」建設領導小組及責任分工的通知》(xxx〔XX〕號)和xx市教委、市經信委、市科委《關於印發xx市「數字校園」建設實施方案的通知》(xxx〔XX〕)號精神,為了加快推進武隆縣教育信息化、現代化建設,制定本實施方案。
一、指導思想
堅持以「統籌規劃、分類要求、分步實施、注重實效、適度超前」為原則,以學校網路及信息化基礎設施建設為基礎,以教育資源、信息交換平台和應用軟體建設為重點,以教育教學信息化應用為核心,以管理體制機制和隊伍建設為保障,以全面改革學校教育教學手段、創新教育模式、提升教育質量為目的,大力推進教育信息化,構建城鄉教育一體化機制和服務社會的終身教育體系,為實現我市教育現代化奠定基礎。
二、建設原則
我縣「數字校園」建設須堅持以人為本、堅持科學發展觀、堅持「統籌規劃、分步實施、加強應用、整合資源、享數據」的建設原則,秉承「理念先行、以應用服務為導向、充分利用現有硬體條件、切實提高信息服務水平」的原則。在建設中考慮高性能、易維護、易管理、有高擴展能力的應用硬體平台、軟體平台和資料庫平台建設,實現應用系統可擴展、可持續地發展原則。
(一)統籌規劃
「數字校園」建設是一個龐大的系統工程,具有投資大、建設難、周期長、涉及學校多等特點,因此建設之前必須站在整個教育的層面,做好項目分析和規劃設計工作,整體考慮、統籌規劃,確保統一的建設標准、統一的技術標准、統一的基礎架構和統一的組織管理。
(二)分步實施
「數字校園」建設周期長,涉及到需求調研、方案論證、系統選型、部署與集成、人員培訓、推廣應用、運行反饋、修改完善等多個過程,因此整個建設過程必須統籌安排、分步實施,確保項目的進度和質量。
(三)加強應用
「數字校園」建設的核心目的就是「應用」,使縣教委與各個學校實現管理信息化和教學數字化,實現縣教委與學校之間更簡便快捷的溝通,實現不同學校之間的數據享與交換,提高決策的科學性和民主性,形成充滿活力的新型管理機制,為廣大師生提供個性化的綜合信息服務。
(四)整合資源
「數字校園」是一個龐大的系統,縣教委經過多的信息化建設,購買和開發了部分應用系統(如遠教資源應用管理系統、oa政務辦公系統、教委網站系統、學校網站系統等),沉澱了大量的信息資源(如遠程教育資源、國資源、教育視頻資源等)。「數字校園」建設必須考慮保護原有的投資、充分利用現有的信息資源,充分發揮它們的作用。因此,「數字校園」綜合管理平台建設必須不斷整合已有的信息資源、開發新的資源,建設集中的信息資源管理機制。
(五)享數據
縣教委原有的多個應用系統與學校的應用系統不能互聯互通、不能享數據(如教委網站與學校網站的數據、信息目前就無法享),形成一個個信息孤島,導致重復建設、重復工作,嚴重影響了縣教委與學校之間的信息化建設和日常管理工作。因此,「數字校園」建設必須確保各個應用系統之間的數據享與實時交換。
三、建設目標
(一)總體目標
力爭用時間,完善學校基礎設施建設和應用系統建設,構建以現代化數字技術為支撐,以校園網路平台為核心,以技術先進、擴展性強、安全可靠、高速暢通、覆蓋全校的校園網路環境為基礎,建立公信息系統,提供先進數字化管理手段,提高管理效率;建立功能齊全的教學管理系統;建設內容豐富的網路教學資源平台,實現數據資源享。通過「數字校園」的建設,提高全縣師生信息化素養,提升辦學品位。,
數字化校園建設方案
(二)分段目標
----XX完善中心校的光纖接入,%的學校達到數字校園建設標准(完成所學校的數字校園建設);
-----XX完善完校的光纖接入,%的學校達到數字校園建設標准(完成所學校的數字校園建設);
-----完善村校的無線網路覆蓋, %的學校達到數字校園建設標准(完成所學校的數字校園建設);
-----強化應用管理系統建設、管理與應用, %的學校達到數字校園建設標准(完成所學校的`數字校園建設);
-----完成%的學校達到數字校園建設標准(完成所學校的數字校園建設);全面推廣、普及應用,強化管理、應用及各種資源平台的整合。
-----,使%的達到市級數字校園標准。
四、創建規劃
五、建設任務
(一)基礎設施建設
.「校校通」建設:光纖接入全縣所有完校及以上學校,並建立規范的校園網。
.無線網路建設:完善所有村校的無線網路,並建立村校校園網。
.校園一卡通建設:建設先進實用的校園一卡通系統,實現各中小學校教職員工和學生在校園內的各個環節,如考勤、門禁、校內小額消費、圖書借閱等方面,都通過一卡通進行高效管理。
.「班班通」改進與建設:以中學「計算機+數字投影儀」、中心校「計算機+平板電視」的配置方式改進XX所建的「班班通」,並新建未建設的中心校以上學校。
.計算機網路教室建設:更新或新增計算機教室,使全縣生機比達到:。
.數字化實驗室建設:全縣中心校以上學校建立數字化實驗室--間。
.校園電視系統建設:全縣完校及以上學校建立校園電視閉路系統。
.校園安全監控系統:全縣完校及以上學校建立校園安全監控系統。
.多媒體投影教室建設:全縣完校及以上學校建立多媒體教室-間(用於學校示範課、公開課教學活動開展)。
.校園廣播系統:全縣完校及以上學校建立校園校園廣播系統。
(二)應用系統建設
.網站建設:全縣中小學校全部建設規范的校級網站,使學校網站與教委網站達到「數據、信息、管理」之間的分級享。
.數據中心建設:在全縣中小學校建設一套完善的為教師、學生、校舍、資產、財務、組織人事、教學機構和科研而建立的數據中心。
.電子政務建設:建立一套教委與學校能夠聯動的,涉及方方面面辦公需求的oa辦公系統。
.資源庫建設:建立縣級資源庫和校級資源庫。資源庫可通過四種方式獲得,一是通過遠程教育衛星資源接收、下載的免費資源;二是通過國家基礎教育資源網站的免費資源、三是通過市技裝中心聯合高校和區縣同開發的教學資源、四是充分調動我縣全體教師的力量,開發校級優秀資源。
.數字圖書資源庫系統建設:在全縣中小學建設一套數字圖書資源庫系統,方便學生、教師及管理人員通過網路查閱本校圖書資源,實現圖書管理的信息化。
.模擬實驗系統建設:建設一套模擬實驗系統,供全縣所有學校使用。
(三)教師培訓建設
技術人員骨幹培訓、管理人員業務培訓、教師應用培訓是整個「數字校園」建設中不可缺少的一個重要組成部分。通過市、縣、校三級培訓,逐步提高我縣教育系統管理人員的信息技術管理水平和教師運用信息技術實施教學的能力。
六、建設措施
在創建「數字校園」工作中要重過程、重應用、重培訓、重實效,通過信息技術手段提升學校的教育、教學和管理水平,其具體的措施如下:,
數字化校園建設方案
(一)加強教師培訓建設,建立長期培訓制度
為了滿足「數字校園」的建設要求,應建立長期培訓制度,加強廣大教師的信息技術能力培訓,提高課堂教學和學生學習效率。通過多種渠道,加強對全縣教職員工的現代教育思想和現代教育理念的培訓,促使他們觀念更新,提高認識。通過不同形式的宣傳、教育和培訓活動,加強各類決策人員和管理人員的信息化意識,提高他們在信息化條件下的決策和管理水平。通過加強培訓,盡快培養一批掌握現代信息技術的高級人才,以滿足「數字校園」建設中對高層次人才的需求。
(二)注重教學應用,提高教學質量
在「數字校園」建設中,要通過「校長重視骨幹引領 全員參與」的方式,逐步提高學校在教學、科研、管理及服務等各方面的數字化水平。一是各學校在網上開辟主題網站或論壇等,通過音頻、視頻等形式開展網上教研活動,提高教研活動效率。二是開展課題研究,探索信息技術支持下的教與學,促進教師不斷學習和提高。三是組織教師觀摩校內外優秀信息技術與課程整合研究課,通過觀摩教師能更具體的體會信息技術與課程整合的過程和方法,學習他人成功經驗,引發思考,以便更好地開展這方面的工作。四是培養具有現代信息意識、信息素養的中學生。
(三)加強考核管理,保證發揮效益
加強管理,創造良好的建設環境。一是學校要建立「數字校園」建設工作領導小組,負責統籌、組織、協調和指導「數字校園」建設工作。二是要進一步完善在「數字校園」基礎設施建設、信息資源建設、人才隊伍建設過程中所涉及到的人、財、物的投入、獎懲、晉職考核等方面的政策;三是完善「數字校園」建設管理、運行管理和安全管理等方面的規章制度;四是完善各種激勵政策,調動廣大教師的積極性,有計劃、有步驟地建設「數字校園」。
七、保障措施
(一)組織保障
為了加強「數字校園」建設,全縣要統一思想、加強領導,成立縣「數字校園」建設領導小組,由分管縣長任組長,教委、財政、發改委、紀委等部門為成員的工程建設領導小組。領導小組下設辦公室,辦公室設在縣教委,由教育技術中心負責具體辦公,教育科、人事科、計財科負責人為辦公噬員。辦公室負責研究制定「數字校園」工程規劃、工程實施方案、培訓方案、管理應用方案。通過相應組織機構的建立,實行統一領導、分級負責,責任層層落實到人,確保「數字校園」建設工作快速、健康、順利地實施。
(二)制度保障
縣教委出台「數字校園」建設管理、運行管理和安全管理等方面的規章制度,各級各類學校也應出台與之相對應的管理制度,為「數字校園」工程建設提供製度保障;有計劃、有步驟地建設數字化校園。
(三)經費保障
為保證「數字校園」工程能夠順利實施,我縣「數字校園」建設項目以政府投入為主,認真落實信息技術費的使用,並多渠道籌集經費。
(四)技術保障
「數字校園」建設是一項全新的工作,對我們既是機遇也是挑戰,需要我們去研究、去探索、去解決。因此擁有一支善於學習、不斷更新、與時俱進、高素質的管理隊伍和教師隊伍是建成「數字校園」的根本保證。而學習培訓則是促進觀念升級、素質提升、技術提高的唯一途徑。縣教委應舉辦「數字校園」純技術方面的培訓和管理應用方面的培訓;學校應舉辦多種信息技術與學科教學整合的教學活動,探索改進網路環境下的教與學,以理念、技術的不斷升級促進教學的效率提升和質量提高。
,
Ⅸ 校園網的規劃與設計
〔摘要〕高校校園網已成為高校信息化建設的重要支撐平台,本文根據高校實際情況,從設計目標、思想和原則入手,分析並設計了高校校園網方案。
〔關鍵詞〕校園網核心設備設計
隨著計算機網路的發展,校園網已經成為高等院校走向信息化時代的必然發展趨勢,使我國高等教育管理向智能化發展。它是網路技術和電子信息技術和高等院校發展相結合的產物。校園網以信息資源為根本,硬體網路系統為物質基礎,同時以網路軟體系統實現系統的管理與使用,是一個具有寬頻通路和交互功能的專業性區域網,應具有教學、科研、管理和通訊等四大功能。
一、設計目標
校園網的設計目標簡而言之是將各種不同應用的信息資源通過高性能的網路設備相互連接起來,形成校園區內部的Intranet系統,對外通過路由設備接入廣域網。具體而言這樣的設計目標應該是:建設一個以辦公自動化、計算機輔助教學、現代計算機校園文化為核心,以現代網路技術為依託、技術先進、擴展性強、覆蓋全校樓宇的校園主幹網路,將學校的各種PC機工作站、終端設備和區域網連接起來,並與有關廣域網相連:在網上宣傳和獲取教育資源;在此基礎上建立能滿足教學、科研和管理工作需要的軟、硬體環境;開發各類信息庫和應用系統,為學校各類人員提供充分的網路信息服務;系統總體設計本著總體規劃、分布實施的原則,充分體現系統的技術先進性、高度的安全可靠性、良好的開放性、可擴展性,以及建設經濟性。
二、設計的關鍵
1.網路技術選型
在校園網網路的建設中,主幹網選擇何種網路技術對網路建設的成功與否起著決定性的作用。選擇適合校園網路需求特點的主流網路技術,不但能保證網路的高性能,還能保證網路的先進性和擴展性,能夠在未來向更新技術平滑過度,保護用戶的投資。所以要根據實際應用的需要,採用千兆乙太網作為校園網的主幹網,因為作為整個校園網的信息交換中心,網路的速度會直接影響到其他各子網的性能;在建設多媒體教室時,由於網路中將會有很多的圖像和聲音的傳輸,因此對帶寬和傳輸速度有很高的要求,採用快速乙太網就是最好的選擇;而對於其他一些只有諸如簡單文件傳輸之類的應用的環境,採用乙太網就能滿足要求。不同網路技術的復雜程度,在一定程度上直接影響校園網的維護、管理和使用效果。千兆乙太網繼承了乙太網的技術簡單,容易學習掌握的特點,是校園網的首選技術。
2.校園網的出口解決方案
目前,高校校園網IP資源及注冊域名基本來源於中國教育科研計算機網——CERNET,但資費比較高,除了重點高校,帶寬也受到了很大限制。而隨著用戶數量的不斷增加,多數高校原有CERNET接入帶寬已不能滿足需求,擴大校園網出口帶寬迫在眉睫,但擴大出口帶寬頻來的一個直接問題便是網路信息費的急劇增大,與CERNET相比,通過本地ISP接入CHINANET,在相同接入帶寬的情況下費用較低。所以,採用雙出口方案是高校校園網發展的一個新趨勢,它綜合運用了靜態、網路地址轉換和策略路由等技術,充分整合了CERNET及本地ISP的優勢資源,是一種行之有效的校園網出口瓶頸解決方案。
3.網路核心設備的選擇
(1)骨幹帶寬的選擇。網路應用的增加對網路帶寬提出了直接的需求。事實上,從1983年802.3標準的正是成立開始,乙太網技術經過20年的發展,已進入萬兆乙太網(802.3ae標准)的時代。校園網路應用也是極其豐富的。並且隨著組播技術在校園的應用,校園網核心層將面臨嚴峻的考驗。出於對網路發展的考慮,基於網路業務的發展,在擁有近萬個信息點的高校採用萬兆乙太網技術構建核心層是可行的。目前業務還沒完全開展起來,先採用千兆骨幹,但核心設備必須支持萬兆,並且在教育行業有應用,證明核心產品的成熟性和穩定性。在實現端到端的乙太網訪問的同時提高了傳輸的效率,有效地保證了多媒體教學、數字圖書館等業務的開展。
(2)處理能力。核心層是網路高速交換的骨幹,被設計成盡可能高速包轉發率,同時能夠提供高速的Internet的接入和高冗餘性能,同時由於各高校基本採用了Internet和CERNET雙出口,而且出口的速率不同,所以所選擇的網路核心層設備應該能夠提供多網路出口的智能選擇的功能,本身能夠提供冗餘特性。核心層設備須能夠支持多種不同模塊的插槽和提供多種不同的網路模塊,支持到流媒體所需的網路的組播協議和網路的多播協議的處理能力,需要線速的數據轉發和數據交換功能,即高背板帶寬支持和高性能網路處理晶元的支持;由於是核心設備,還必須考慮整體網路的災難備份和設備冗餘,在設計中考慮的設備冗餘需要有設備支持和協議支持,設備支持就是指在核心不能由單台設備進行整個網路的數據交換,需要有至少兩台設備對整個網路進行有效的支撐,並已經具備災難備份的硬體支撐能力。在協議上,需要支持冗餘協議,實現整體網路冗餘。支持在單台設備失效的同時,在最短的時間切換,避免網路損失。
對於核心交換機在整個網路的設計,還要考慮整體業務的支撐方式,因為設備只是物理承載層面,而用戶需要在該物理層面實現其業務,達到職能和流程的有效快捷,這樣,物理設備的業務支撐能力就至關重要。核心設備應提供分布式L2/3/4層介面板處理應用流(視頻、話音、數據)、重要用戶的優先順序,支持NAT、MPLS、VPN、策略路由等應用;支持基於埠、MAC、VLAN、IP、應用類型等多種Qos;支持四個優先順序隊列和WRED、WRR、PQ、WFQ等流分類、排隊、調度和整形機制。賦予交換機高度的智能性,高效支持各種應用業務。
對於核心設備在網路中的舉足輕重的位置,安全對於整個網路來說也整個網路的至關重要的,對於外部的黑客攻擊和內部的病毒攻擊的屏蔽,是保證整個網路運行的關鍵。核心設備要提供完善的ACL訪問控制策略的定製,防止非法內容的訪問;廣播包抑制及廣播源定位功能,保證網路用戶安全。
(3)對於未來的擴展設計。對於在中心位置的核心設備的設計而言,隨著時代的改變,其業務結構和規模也會改變,這樣需要整個網路設備能夠對未來的變化具備應對措施;由於核心設備是數據和業務的核心,所以,不能輕易的進行更換,同時,考慮到成本的因素,除非核心設備已經完全不能支撐目前業務的進行,否則,基本都會採取在原來的設備增加功能支撐來滿足新業務的需求。這樣,對於未來的擴展性就變得異常重要,核心設備擴展槽,接插模塊類型,埠密度數應有所考慮,以保證整體設備的高性價比。
4.安全方案的部署
從各高校網路現狀分析,目前面臨的網路安全威脅來源主要來自以下幾個方面:一是來自Internet的安全威脅,各高校有自己獨立的鏈路通往Internet。從Internet上的任意接入點對本區域網發起的基於網路的攻擊,以及對外公開的應用伺服器的攻擊,這樣可以造成網路性能的急劇下降,應用伺服器的癱瘓。使整體網路正常的內、外雙向通信、存儲等服務受阻或中斷;二是來自校內區域網內部的惡意安全攻擊,網路連接學生的計算機,學生有可能基於學習的目的可能使用各種入侵的軟體,給系統造成隱含的威脅;三是高校內各相關部門的數據上報採用FTP 方式逐級復制,處於完全敞開和透明的模式,只要掌握IP地址,傳輸數據就可以被輕易截獲,從而造成保密信息的泄露;再有來自操作系統、應用系統本身的漏洞及來自互聯網、內部區域網的病毒安全威脅的攻擊。學校范圍內的病毒防護不能依靠個人的自覺性,應當從網關、伺服器、客戶端多個層面來統一部署,實施整體病毒防護解決方案。這樣才能從根本上杜絕病毒的發作和傳播,有效地保護學校內部資源,同時對新出現的病毒有一個很好的、快速的響應系統。作為學校網路安全的防線,防火牆、入侵檢測、防病毒系統是必不可少的,它可有效的對來自外網和內網的攻擊做出及時告警,並給予一定的響應措施。
5.專網的設計
近來年,各高校依託校園網線路的其他各項應用也相繼加入。如校園一卡通工程,涉及到全校師生及校財務、圖書館、餐飲等多個部門。既有用戶的身份識別,有又用戶的消費,所以,應考慮到此類應用的專網設計。包括設備選擇、VLAN劃分、IP規劃、訪問列表設置等。再有,校保安系統視頻監控、冬季取暖溫度採集系統都將工作在校園網上。
6.其他注意問題
在用戶管理、計費方面,要保證計費數據的准確,交換機可以支持用戶賬號、IP地址、MAC地址、交換機埠、VLAN的綁定,保證了用戶上網期間IP地址不被盜用,支持基於流量/時長/包月/帶寬的計費及其組合計費方式。
在用戶日誌管理方面,業務管理平台和接入交換機配置可以實現完善的用戶日誌功能。用戶訪問日誌的內容包括用戶名、源MAC、VLANID、源IP、目的IP、訪問時間。用戶的目的IP地址改變時會產生一條日誌。根據這些信息可以很方便的定位用戶在某個時間段訪問了那些內部伺服器,與伺服器的日誌相對應追查出一些事故的責任人。
在網路管理方面,網路管理軟體支持多種操作平台,並能夠與多種通用網管平台集成,實現從設備級到網路級全方位的網路管理。提供統一拓撲發現功能,實現全網監控,可以實時監控所有設備的運行狀況,並根據網路運行環境變化提供合適的方式對網路參數進行配置修改,保證網路以最優性能正常運行。
此外,高校用戶數較多,所以,故障管理、集群管理、流量性能監控等也是必不可少的。
三、結束語
高校校園網是一個復雜的系統工程,構建高性能的校園網需要與新的網路設計理念緊密結合,以高性能、高可靠性、高安全性及先進的服務質量(Qos)為核心,將高校的教學、科研及管理在校園網的平台支撐下更上一個台階。
參考文獻:
[1]Douglas Comer,《Internetworking With TCP/IP Vol Ⅰ:Principles, protocols,and Architectures》,Fourth Edition,Publishing house of electronics instry,2001
[2]Andrew S.Tanenbaum,《Computer Networks》,Third Edition,Prentice-Hall International,Inc.,1997
[3]Howard C.Berkowitz,《Desingning routing and switching architectures for enterprise networks》,Publishing house of electronics instry,2000
Ⅹ 對於一個中等規模的學校,規劃他們的校園網,包括網路設備的選型,網路拓撲結構分析
下面是我們做的一個校園網的設計方案,你看著改改吧!
【實驗設備】
主機名類型數量
CiscoRouterRouter-PT-Empty3台
CatalystSwitch2950-246台
MultilayerSwitch3560-24PS1台
PCPC-PT6台
ServerServer-PT4台
【網路拓撲】
根據設計要求,網路互聯的拓撲結構如圖所示
【利用三層交換機實現VLAN間路由】
三層交換機具備網路層的功能,實現VLAN相互訪問的原理是:利用三層交換機的路由功能,通過識別數據包的IP地址,查找路由表進行選路轉發,三層交換機利用直連路由可以實現不同VLAN之間的相互訪問。三層交換機給介面配置IP地址。採用SVI(交換虛擬介面)的方式實現VLAN間互連。SVI是指為交換機中的VLAN創建虛擬介面,並且配置IP地址。
【參數配置】
對網路中的網路設備進行IP地址規劃,在劃分子網的時候使用最優化原則(根據主機數目的來確定子網號,IP地址規劃時要盡量節約地址)。路由器介面的IP地址為該子網中最小的IP地址。按照上述要求,給網路中的相關計算機、交換機和路由器分配IP地址。
路由器配置信息
主機名類型IP地址RIP路由網路
InsideRouterRouter-PT-EmptyFa0/0:192.168.2.1192.168.1.0
Eth1/0:192.168.3.1192.168.2.0
Eth2/0:192.168.4.1192.168.3.0
Eth3/0:192.168.5.1192.168.4.0
Eth4/0:192.168.1.2192.168.5.0
EageRouterRouter-PT-EmptyFa0/0:192.168.1.1192.168.1.0
Eth1/0:193.168.1.1193.168.1.0
OutsideRouterRouter-PT-EmptyFa0/0:193.168.1.2193.168.1.0
Eth1/0:194.168.1.1194.168.1.0
交換機配置信息
主機名類型所屬網段備注
Manage2950-24192.168.2.0所屬校園網管理網段
Administration2950-24192.168.3.0所屬校園網行政網段
Teach2950-24192.168.4.0所屬校園網教學網段
Student2950-24192.168.5.0所屬校園網宿舍網段
ServerArea2950-24192.168.1.0所屬wwwFTPSMTP
Outside2950-24194.168.1.0所屬校外網
PC和Server配置信息(子網掩碼均為255.255.255.0)
主機名IP地址默認網關所屬網段
PC0192.168.2.2192.168.2.1192.168.2.0
PC1192.168.2.3192.168.2.1192.168.2.0
PC2192.168.3.2192.168.3.1192.168.3.0
PC3192.168.4.2192.168.4.1192.168.4.0
PC4192.168.5.2192.168.5.1192.168.5.0
PC5194.168.1.2194.168.1.1194.168.1.0
WWW192.168.1.3192.168.1.1192.168.1.0
FTP192.168.1.4192.168.1.1192.168.1.0
SMTP192.168.1.5192.168.1.1192.168.1.0
OutsideWWW194.168.1.3194.168.1.1194.168.1.0