校园网络规划方案设计专项方案.docx

校园网络设计方案

第一章 建网标准
实际上，中国中小学所花费信息技术投入远不止上述经费。国人在进行投入过程中总是追求时髦、讲面子。不考虑学校实际情况，严重脱离中国国情和经济发展现实状况，要知道我们一直是世界上人均收入排名在一百多位发展中国家。
接着全国兴起了装备计算机热潮，关键中学和好一点乡镇中小学开始全方面装备286、386计算机 ，当初计算机每台近两万元左右，使用不到两年，软件升级，WINDOS全方面替换DOS系统，286、386计算机全方面淘汰（由此全国又损失数百亿元）.这时候486计算机全方面登场，并立即淘汰，586和档次和配置更高计算机面世。我们学校在这场计算机变革中，就不停跟在后面赶，不停被淘汰，因为有些学校领导片面追求时髦、面子，而给学校和国家造成了无法估量损失。
现在教育部提出：一定时间内在中国普及信息技术教育，实施"校校通"工程；可是因为部分大计算机厂家在不停炒作，进行误导，使得我们有些学校校长、少数教育领导干部头脑发烧起来了，认为：校校通就是校园网，校园网就是计算机网；学校为了完成上面下达任务，不顾本校实际情况，不顾当地实际情况，大规模建设计算机网，造成学校大量负债， 而这个所谓校园网自从建立起来后就面临着淘汰，为何呢？现在，中国大部份学校连基础广播网、有线电视网全部没有，有学校老师连计算机最简单常识也没有，更谈不上怎样使用它们。在上述情况下，我们在进行校园网建设过程中应该保持清醒头脑，花最少钱、取得最大效果。
校园网络作用主体不清
建立一个好校园网络系统包含广播系统、教学管理系统、计算机网络系统等等。计算机网络系统是校园网络系统中一个组成部份。她们之间是相互补充、相互完善，而不是相互替换。建设校园网目标是用于老师传授知识和学生取得悉识。传授知识有三种方法：图像，声音，文字。现在通常人重视是文字方面知识传授,而忽略了用图像和声音进行大众知识传授。文字是声音和图像补充和记载。从传输知识作用范围来讲，广播系统传输范围最广。从设备增值性来看：最实用是计算机，其次是教育系统应用软件和广播系统。所以，我们在建校园网时，应先从简易经济和适用系统做起，再建计算。
第二章 校园网计划设计
2． 1校园网建设关键
伴随 网络规模扩大和用户数量快速增加，而且因为院校合并形成了分布于多个校区校园网，网络结构日趋复杂，网络结点数剧增，流量分布不均及流量内容多样化，和网络平台上运行各管理系统有着不一样安全需求。这些全部对宁大校园网提出了更高要求。
依据学校网络中心总体计划和以后发展，网络应用关键考虑以下几大部分：大容量电子邮件系统、网络存放系统、用户认证系统、域名服务及虚拟主机系统、主页公布系统、教学管理系统、办公自动化系统、多媒体视频点播系统、档案管理系统、数据库服务系统、网络计费管理系统等。
扩容以后大学校园网，不仅要在速度、容量上完全满足需求。更关键是，将原本松散、处于各地网络从规格、管理软件、安全防护等方面进行完整统一。同时，使用扩展性强一系列Cisco产品，使得未来系统升级变得简单而可行。
2.2 校园网处理方案
教育信息化是电子商务社会存在和发展基础，而校园网和电子商务之间联络也正越来越紧密。下面将学校校园网案例作简明介绍。
2．2．1 应用规模：
该校园网应用规模以下：
1. 北教学楼：各约180个教室，360个点。
2. 家眷区15栋楼，309点。
3. 学生公寓区6栋，850个点。
4. 办公宾馆区，办公楼240个点。
5．宾馆160个点。
6. 园区范围内多幢楼宇分布
7. 整体接入互联网，安全广域网访问
2．2．2 应用特点：
1．高性能全交换，千兆主干，满足大负荷网络运行需求；
2．支持多媒体应用，包含多媒体教室、电子阅览室、多媒体教学和办公自动化；
3．利用虚拟网络（VLAN）方便管理、提升网络安全和性能；
4．卓越多媒体应用系统，满足用户点播、广播等需求，实现多媒体教学、管理；
5．管理简单，无须进行专门培训；
6．系统安全，保密性高。
7．带宽优化技术，降低链路费用。
8．专线接入Internet，实现校园网内全部用户高速访问广域网。
2．2．3 方案拓扑和说明：

互联网接入选择CISCO3845，最少能带起来4000个点，带来强大路由功效，支持路由静态、RIPv1、RIPv2、OSPF和EIGRP等等。提供方便、快速、灵活、安全网际互连路由设备。骨干交换机选择Cisco Catalyst 4507作主干交换机，这是Cisco最新推出产品，性能高、扩展性强。二是该项目招标很严格，在此次扩容网络硬件包含交换机、路由器、防火墙等；计算机包含服务器、工作站、小型机；软件有统一身份认证软件，计费软件，防病毒软件。网络建成后，将能愈加好地实现学校办公自动化管理、校务管理，教职职员依据授权登录不一样系统，只需要进行一次身份认证。该大学还计划让学校宿舍、家眷区、宾馆、教学楼和办公室全部能上网。
Cisco Catalyst 4507 是一款机箱式千兆以太网交换机，提供7个可用于扩展业务板卡插槽，可选插千兆以太网模块、高、端口密度10/100Mbps和100Base-FX模块，能够适应多种不一样网络主干应用要求。Cisco Catalyst 4507提供到千兆位以太网交换机、防火墙和服务器群千兆宽带连接，同时为办公楼中办公自动化用户提供10/100M桌面连接。
汇聚层交换机选择WS-C3750-48TS-E，其中汇聚层采取WS-C3750-48TS-E系列可堆叠交换机。该系列包含：提供48个10/100Mbps端口，并可扩展用于上连主干千兆光纤模块。WS-C3750-48TS-E是从堆叠交换机，通常和WS-C3750-48TS-E堆叠使用，可提供24个10/100Mbps端口。对于96用户左右应用环境，可采取几台WS-C3750-48TS-E堆叠（支持最大堆叠数8台）。管理软件经过一个IP地址就能够完成整个堆叠群管理。在整个网络拓扑结构中，对于堆叠群作为一个节点，经过一个IP地址进行管理。
接入层交换机选择WS-C2960-48TL-C千兆通支干交换机WS-C2960-TL-C系列及WS-C2960-48TL-C。
对于电子阅览室则采取独立式WS-C2960-48TL-C，可提供24个10/100Mbps端口和2个千兆上连端口。
为了确保校园网络安全，方案中在联想接入路由器CISCO3845设置一台ASA5520-BUN-K9硬件防火墙，思科ASA5520-BUN-K9防火墙含有负载均衡功效使得用户能够用少许投资大幅度提升服务器响应速度和网络性能，模块化软件设计使得用户能够针对各自具体需要在防火墙上分别独立开启HTTP，FTP，SMTP，TELNET等代理服务。该防火墙可立即追踪Internet黑客攻击行为和方法，实现了抗攻击和反攻击安全策略（IPS），为用户提供安全可靠服务。在网络中亦可实现实时邮件病毒检测、实时检测是否有入侵行为、进行快速流量过滤、访问控制和加密，预防外部非法用户侵入和内部用户对外部网络不安全访问等。
中型校园网网络系统基础可分为多媒体教学子网、办公子网、图书馆子网等几部分。
办公子网：
在学校日常工作过程中，有越来越多工作方法和步骤是能够经过网络来简化并提升效率。比如：
1、校内公文和多种通知流转，（即办公自动化）。传统打印、张贴等方法已经显得复杂和没有效率，利用网络能够实现快捷和便利完成这类工作，使公文和通知能够在任何时候、任何地点被看到，摆脱时间和地点限制。
2、教务信息管理，（即信息服务、信息共享等）。包含对多种和教务相关信息，如课程安排，任课老师安排等。利用网络来对这些信息进行管理，比传统方法更为方便和快捷。
另外，经过办公子网能提供面向学校各级领导和各职能部门多个服务（比如办公管理、思教管理、教务管理、总务管理、财务报表管理等），促进学校现代化管理实现。

2.2.4 网络设备配置清单
产品型号
描述
数量
互联网接入路由器
CISCO3845
2GE,1SFP,4NME,4HWIC，64F/256D。
1台
防火墙
ASA5520-BUN-K9
4GE+1FE, 3DES/AES
1台
局域网关键交换机
WS-C4507R
Catalyst 4500 Chassis (7-Slot),fan, no p/s,
1台
PWR-C45-1400AC
Catalyst 4500 1400W AC Power Supply (Data Only)
2个
WS-X4516
Catalyst4500Supervisor(2GE),Console(RJ45)
1个
WS-X4548-GB-RJ45
Catalyst 4500 Enhanced 48-Port 10/100/1000 Base-T (RJ-45)
1个
WS-X4448-GB-SFP
Catalyst 4500 48-Port 1000Base-X (SFPs Optional)
1个
GLC-ZX-SM
1000BASE-ZX SFP
4块
GLC-SX-MM
GE SFP, LC connector SX transceiver
33块
汇聚层交换机
WS-C3750-48TS-E
Catalyst 3750 48 10/100 + 4 SFP Multilayer
4台
接入层交换机
WS-C2960-48TC-L
Catalyst 2960 48 10/100 + 2T/SFP LAN Base Image
42台

第三章 应用信息系统资源建设
3．1 内部信息资源建设
内部信息资源建设包含校园办公管理系统、多媒体网络教室、多媒体电子图书阅览室、网络多媒体课件制作系统等。外部信息资源建设包含学校主页、远程教学、Internet信息管理等。
3．1．1 校园办公管理系统
校园办公管理系统可分为以下多个模块：校长查询，学生管理，课程管理，思教管理，教工管理，党务管理，工资管理，财产管理，档案管理，文件管理等。其模块功效以下：
校长查询模块：创建、修改、删除用户帐号，更改用户权限；对学生管理，课程管理，思教管理，教工管理，党务管理，工资管理，财产管理，档案管理，文件管理所录入内容进行浏览、查询、统计操作。
学生管理模块：进行新生入学、升班操作、毕业处理操作；维护学生档案，包含学生基础信息、成绩、评语、奖惩、考勤等统计增、删、改。课程管理模块：编排课表，并提供冲突校验；选择任意组合条件查询课表（可选项包含班级名称、星期几、课程名等）。思教管理模块：提供了文明班评选周表、总表，量化班级评选结果及班主任工作；管理三好学生、共青团员、少先队员及部分生各项信息。教工管理模块：管理教工档案，包含教工基础信息、社会关系、职称历史、履历、发表论文情况、参与培训统计等。党务管理模块：灵活设定支部，管理党员各项信息（包含入党时间、入党地点、介绍人等），党组织活动出勤统计，交纳党费情况及参与党内培训情况。工资管理模块：工资结构能够按各学校实际情况自定义；实现自动计税；自动计算工资总额；可选择字体、字号等，方便打印符适用户需要工资条。
财产管理模块：包含对消耗品帐目、出库单、入库单、固定资产及物品代码管理。
　　档案管理模块：分为卷宗信息管理和卷内文件管理。可按期限长短或其它分类方法管理档案信息。
　　文件管理模块：关键进行收文管理，包含题目、日期、关键内容、文件来处、阅办单位等信息管理；可按保密等级或其它分类方法管理文件信息。
3．1．2 多媒体网络教室
多媒体网络教室有以下三大功效模块：
1、教学功效：
老师演示：学生能够在自己屏幕上看到老师屏幕内容，老师全部操作全部将同时显示在学生屏幕上，完成常规教学演示功效。
学生练习：给指定学生发送邮件，使之在每台学生机上运行，学生能够自定进度进行学习，真正实现以学生为中心教学。
老师讲评：当某个学生操作比较经典时，利用这个功效能够把这个学生屏幕传给其它学生，同时老师进行操作，对这个学生操作进行讲评。
学生示范：当某个学生做得很好时，能够让这个学生示范给其它学生看。
学生举手：假如学生有什么问题，能够用热键进行举手，在老师主控平台上会有所显示，老师可依据情况对该学生进行单独讲解或示范。
举手应答：某个学生举手后，用这个功效能够对其进行响应，老师和学生能够进行文本及声音交流。
查看学生：利用这个功效，能够对学生屏幕轮番进行查看和监视，方便掌握班级学生整体情况，完成常规教学巡视功效。查看方法、时间等全部能够灵活调整，能够自动查看（根据自己定义时间间隔进行查看）和手动查看（无时间间隔限制，经过老师用鼠标和键盘进行控制以查看下一名学生）。
部分指导：将学生屏幕传至老师机上，老师能够在自己机器上进行操作给她看，完成常规教学部分化教学。
语音广播：老师能够对学生进行语音广播，但不传送屏幕。
分组交谈：学生能够进行分组交谈，老师能够加入其中任意一组。(多媒体版和DOS版无此功效)
语言学习机☆：含有语音教室功效，学生能够听读、跟读、录音，方便进行语言学习。
视频点播☆：全数字专业版含有视频点播功效。
2、管理功效：
档案管理：对学校老师、学生等信息进行管理，从而真正实现针对人而不是针对机器部分化教学。
年级、班级管理：对学校内年级、班级信息进行管理。
课件管理：对学校已经有辅助教学课件和自制课件进行管理、归类，方便老师使用。
教学安排：对学校教学情况进行统筹安排，方便管理。
课程管理：对学校各年级所设课程进行管理。
座位安排：能够依据教室计算机安排实际情况安排老师主控平台上座位。
设备管理：对学生输入输出设备（键盘、鼠标和显示器）严禁或开启。
群组管理：依据不一样标准（成绩或性格等）对学生进行分组，方便对不一样组进行不一样教学。
重启、关闭学生机：能够对学生机进行重启或关闭。
自动、强制登录：学生能够自动登录，也能够强制登录。
3、辅助功效：
电子教鞭：为老师提供一个在屏幕上勾画工具，有如传统教学中教鞭和粉笔。
老师备忘：提供工具供老师记下教学过程中火花及灵感。
1. 发送通知：能够编辑通知内容，发给指定学生。
3．1．3 电子图书馆
电子图书馆系统基于采取浏览器—服务器方法，经过电子图书馆向整个校园网终端用户提供电子图书服务，校园网上任意用户全部能够使用WEB浏览器来访问电子图书馆，完成系统登录、检索图书、阅读图书、评论图书、维护书签等操作。用户提出服务请求和系统响应全部是经过标准HTTP协议进行。
关键功效：
1、 类别浏览：能够经过层次目录来逐层浏览图书馆中全部图书书目。
2、 综合条件查询：能够依据书目标类别、书名、作者、出版社、丛书名、出版年份、图书摘要等不一样属性进行检索。
3、 热门书目：按访问量大小排出最受欢迎图书。
4、 最新图书：列出最新列入电子图书馆图书。
5、 阅读图书：能够直接阅读HTML格式、TXT格式和PDF格式文件。
6、 书评系统：每一用户可对所阅读图书发表自己见解。
7、 书签管理：能够增加、删除和查看书签。
8、 图书维护：能够对电子图书馆中图书进行增加、删除、修改等维护操作。
3．2 外部信息资源建设
外部信息资源建设应包含以下多个功效：Internet功效、远程访问功效、电子邮件功效、以多媒体方法介绍学校功效、讨论和交流功效、信息公布功效。
Internet功效、远程访问功效：
在信息时代宣传学校、公布学校信息,对提供学校著名度,同时共享教育资源很有意义。校园网信息平台含有配装Internet功效,只要学校配置了相关网络设备,申请了线路,那么学校Internet站点就可开通。除校务处理和个人信息以外,其它均可被Internet用户访问。假如学校还没有条件上Internet,能够安装Modem让用户远程拨号入网。
电子邮件功效：
校园网信息平台应有功效强大邮件系统,能够为每个使用者建立自己信箱,安全保密又极大地方便了通信。很多事务处理均能够经过邮件提醒,高效便利。
以多媒体方法介绍学校：
校园网信息平台能够让学校以多媒体主页方法综合介绍学校。这是展示学校风采最好手段。
讨论和交流功效：
校园网信息平台含有讨论功效,能够许可全部些人就一个问题发表自己意见,而这种讨论好处于于它能够保留讨论过程,而且不受时间和空间限制,如教学研讨、经验交流等均是以讨论形式出现。
信息公布功效：
学校有很多信息需要向老师、学生或社会公布,如学校规章制度、招生信息、教学信息等,它们共同特点是只许看不能改,校园网信息平台安全体系应确保这一点。
3.3 教育城域网
经过教育城域网将各个学校和教育部门连接起来，使学校充足利用远程共享公共教育资源库、教育电视台、CERNET、INTERNET上教育信息和其它学校教育资源，学生也可经过INTERNET接入，接收远程教育。
总结：
学校网络化建设肯定会对学校信息化起到巨大推进作用，为学校办公提供简单、有效、便捷理想环境，为学校教育教学改革迅捷提供有效数据信息。因为建立了校园网,首先缩短了学校和外界距离,利用电子邮件和Internet电话等服务 ,扩大了学校和外界交流;其次,构建了以Intranet为基础管理信息系统,推进了学校信息化建设,为学校以后快速发展准备了条件。伴随学校校园网建设普及化，学校将会进入一个科学管理和科学教学新时代。