中學(xué)校園網(wǎng)建設(shè)方案——山東省濟(jì)南第十一中學(xué)李劍一、情景說(shuō)明某中學(xué)有三個(gè)年級(jí)36個(gè)班，多名學(xué)生，近200名老師。原來(lái)建有多媒體教室和一個(gè)簡(jiǎn)單校園網(wǎng)絡(luò)系統(tǒng)。伴隨計(jì)算機(jī)應(yīng)用水平和中學(xué)計(jì)算機(jī)教學(xué)需求不停提升，該中學(xué)現(xiàn)有網(wǎng)絡(luò)已經(jīng)不能滿足使用需求。去年，學(xué)校新建了一座綜合樓，準(zhǔn)備對(duì)校園網(wǎng)絡(luò)進(jìn)行重新計(jì)劃，學(xué)校期望建設(shè)一個(gè)以辦公自動(dòng)化、計(jì)算機(jī)輔助教學(xué)、現(xiàn)代計(jì)算機(jī)校園文化及辦公自動(dòng)化為關(guān)鍵，技術(shù)優(yōu)異、擴(kuò)展性強(qiáng)、能覆蓋全校關(guān)鍵樓宇校園主干網(wǎng)絡(luò)，將學(xué)校多種PC機(jī)、工作站、終端設(shè)備和局域網(wǎng)連接起來(lái)，并和相關(guān)廣域網(wǎng)相連，在網(wǎng)上宣傳自己和獲取Internet網(wǎng)上教育資源。二、需求分析校園網(wǎng)不只是包含技術(shù)方面，而是包含網(wǎng)絡(luò)設(shè)施、應(yīng)用平臺(tái)、信息資源、專業(yè)應(yīng)用、人員素質(zhì)等眾多成份綜合化和信息化教學(xué)環(huán)境系統(tǒng)。所以，在總體上怎樣計(jì)劃、組織網(wǎng)絡(luò)建設(shè)和開(kāi)發(fā)應(yīng)用設(shè)計(jì)思想是校園網(wǎng)建設(shè)中最關(guān)鍵問(wèn)題。校園網(wǎng)總體設(shè)計(jì)方案是否科學(xué)，要看其能否滿足以下基礎(chǔ)要求：1、整體計(jì)劃安排。從學(xué)校建設(shè)全局和全方面工作需要出發(fā)，考慮部門(mén)地理分布和通信條件。整體計(jì)劃網(wǎng)絡(luò)建設(shè)方案，對(duì)網(wǎng)絡(luò)系統(tǒng)目標(biāo)、總體結(jié)構(gòu)、服務(wù)功效、經(jīng)費(fèi)預(yù)算、建設(shè)步驟等重大問(wèn)題作出要求。2、優(yōu)異性、開(kāi)放性和標(biāo)準(zhǔn)化相結(jié)合。盡可能采取符合國(guó)際工業(yè)標(biāo)準(zhǔn)、比較成熟技術(shù)，兼顧網(wǎng)絡(luò)技術(shù)發(fā)展方向，選擇結(jié)構(gòu)化、可擴(kuò)充、多用途網(wǎng)絡(luò)產(chǎn)品，確保網(wǎng)絡(luò)在較長(zhǎng)時(shí)間內(nèi)不落后。3、結(jié)構(gòu)合理。在通信網(wǎng)絡(luò)、資源配置、系統(tǒng)服務(wù)和網(wǎng)絡(luò)管理上有良好分層設(shè)計(jì)，使網(wǎng)絡(luò)結(jié)構(gòu)清楚，便于使用、管理和維護(hù)。4、高效實(shí)用。著眼于教學(xué)、科研、管理實(shí)際需要，用有限資金優(yōu)先處理工作急需問(wèn)題。設(shè)備易于使用和維護(hù)。為科學(xué)研究提供優(yōu)異平臺(tái)，比如可視化計(jì)算，計(jì)算機(jī)協(xié)同作業(yè)，虛擬網(wǎng)絡(luò)，虛擬現(xiàn)實(shí)，計(jì)算機(jī)仿真，遠(yuǎn)程計(jì)算機(jī)和數(shù)據(jù)處理等。5、支持寬帶多媒體業(yè)務(wù)，比如遠(yuǎn)程教學(xué)、多媒體網(wǎng)絡(luò)教室、會(huì)議電視6、為學(xué)術(shù)交流提供良好環(huán)境和CERNET、CHINANET等進(jìn)行高速互連，快速訪問(wèn)Internet，和中國(guó)外同行交流信息、協(xié)同工作和展示學(xué)校形象。一個(gè)完整校園網(wǎng)建設(shè)依據(jù)軟件硬件結(jié)合標(biāo)準(zhǔn)，關(guān)鍵包含技術(shù)方案設(shè)計(jì)和應(yīng)用信息系統(tǒng)資源建設(shè)兩個(gè)部分。技術(shù)方案設(shè)計(jì)關(guān)鍵包含兩個(gè)方面：結(jié)構(gòu)化布線和設(shè)備選擇、網(wǎng)絡(luò)技術(shù)選型。應(yīng)用信息系統(tǒng)資源建設(shè)關(guān)鍵包含：內(nèi)部信息資源建設(shè)、外部信息資源建設(shè)、網(wǎng)絡(luò)資源使用管理等。內(nèi)部信息資源建設(shè)包含校園辦公管理系統(tǒng)、多媒體網(wǎng)絡(luò)教室、多媒體電子圖書(shū)閱覽室、網(wǎng)絡(luò)多媒體課件制作系統(tǒng)、內(nèi)部通信信息服務(wù)系統(tǒng)、視頻點(diǎn)播等；外部信息資源建設(shè)包含學(xué)校主頁(yè)、遠(yuǎn)程教學(xué)、Internet信息管理等；網(wǎng)絡(luò)資源使用管理包含對(duì)資源使用者進(jìn)行制度約束、技術(shù)手段管理等方面。依據(jù)該中學(xué)具體需求，校園網(wǎng)建設(shè)方案最少需要以下4個(gè)關(guān)鍵方案。1、上網(wǎng)行為管理系統(tǒng)處理方案，2、校園網(wǎng)資源服務(wù)平臺(tái)建設(shè)方案，包含網(wǎng)絡(luò)基礎(chǔ)服務(wù)平臺(tái)、教學(xué)服務(wù)平臺(tái)、辦公服務(wù)平臺(tái)和圖書(shū)館服務(wù)平臺(tái)3、校園網(wǎng)絡(luò)建設(shè)方案，包含校園網(wǎng)網(wǎng)絡(luò)中心、教學(xué)子網(wǎng)、辦公子網(wǎng)、圖書(shū)館子網(wǎng)、宿舍區(qū)子網(wǎng)及后勤子網(wǎng)等幾大部分。4、存放處理方案。三、推薦處理方案1、上網(wǎng)行為管理系統(tǒng)方案教育行業(yè)局域網(wǎng)規(guī)模往往很大，面臨問(wèn)題也相對(duì)多，關(guān)鍵集中在網(wǎng)絡(luò)帶寬管理、外發(fā)信息過(guò)濾和控制等方面。據(jù)IDC匯報(bào)，70%安全損失是由內(nèi)部原因造成，而不妥資源利用往往是“罪魁禍?zhǔn)住保煌踪Y源利用及上網(wǎng)行為帶來(lái)了間諜軟件、惡意程序和計(jì)算機(jī)病毒，造成了學(xué)校網(wǎng)絡(luò)資源耗盡、機(jī)密信息泄漏、內(nèi)網(wǎng)病毒泛濫等一系列安全問(wèn)題。此時(shí)，傳統(tǒng)防火墻已經(jīng)顯得無(wú)能為力。比如針對(duì)Windows系統(tǒng)和Oracle/SQLServer等數(shù)據(jù)庫(kù)攻擊，這些攻擊和入侵手段封裝在TCP/IP協(xié)議有效載荷部分。傳統(tǒng)防火墻因?yàn)橹徊門(mén)CP/IP協(xié)議包頭部分而不檢驗(yàn)數(shù)據(jù)包內(nèi)容，所以無(wú)法檢測(cè)出這類攻擊。所以，AC設(shè)備應(yīng)運(yùn)而生。AC是行為控制（activecontrol）英文縮寫(xiě)，通常AC設(shè)備包含防火墻，VPN，網(wǎng)關(guān)防病毒和IPS等多個(gè)功效，是一個(gè)一體化設(shè)備。現(xiàn)在AC已經(jīng)成為網(wǎng)絡(luò)安全產(chǎn)品一個(gè)發(fā)展方向。推薦方案——我們推薦深信服SINFORAC上網(wǎng)行為管理系統(tǒng)，該系統(tǒng)是中國(guó)領(lǐng)先內(nèi)網(wǎng)SINFOR安全整體處理方案。在內(nèi)部安全上網(wǎng)行為管理（網(wǎng)絡(luò)安全審計(jì)）上，SINFORAC提供了強(qiáng)大網(wǎng)絡(luò)控制和監(jiān)控功效，有效保障了校園網(wǎng)可用性。另外，SINFORAC上網(wǎng)行為管理設(shè)備獨(dú)特郵件延遲審計(jì)、關(guān)鍵字過(guò)濾、和完整統(tǒng)計(jì)全部上網(wǎng)活動(dòng)等技術(shù)，為預(yù)防學(xué)校關(guān)鍵信息經(jīng)過(guò)Internet泄漏提供了最有效確保。強(qiáng)大審計(jì)功效還能夠降低學(xué)校因?qū)W生經(jīng)過(guò)網(wǎng)絡(luò)訪問(wèn)非法完整、發(fā)表反動(dòng)言論而給學(xué)校帶來(lái)法律風(fēng)險(xiǎn)。同時(shí)，經(jīng)過(guò)SINFORAC帶寬管理和流量控制功效，學(xué)校能夠有效合理計(jì)劃有限帶寬資源，確保關(guān)鍵業(yè)務(wù)優(yōu)先傳送。作為一個(gè)UTM整合式設(shè)備，SINFORAC上網(wǎng)行為管理設(shè)備還集成了：防火墻、網(wǎng)關(guān)殺毒、IPS、VPN、反垃圾郵件等多個(gè)安全功效。SINFORAC上網(wǎng)行為設(shè)備從內(nèi)到外、全方位一體化，保護(hù)學(xué)校網(wǎng)絡(luò)整體安全。SINFORAC上網(wǎng)行為管理設(shè)備，能夠幫助您學(xué)校：提升網(wǎng)絡(luò)使用效率、降低學(xué)校泄密風(fēng)險(xiǎn)、降低學(xué)校法律責(zé)任、保護(hù)學(xué)校內(nèi)外網(wǎng)絡(luò)整體安全。針對(duì)教育用戶，深信服AC系列上網(wǎng)行為管理產(chǎn)品增添了很多新功效，比如加強(qiáng)了對(duì)BBS信息過(guò)濾和審計(jì)、對(duì)IP段帶寬管理和優(yōu)化等，同時(shí)也對(duì)系統(tǒng)進(jìn)行了對(duì)應(yīng)改善，讓方案更能適應(yīng)高校用戶使用。SINFORAC上網(wǎng)行為管理系統(tǒng)最大優(yōu)勢(shì)在于強(qiáng)大網(wǎng)絡(luò)行為監(jiān)控，對(duì)內(nèi)網(wǎng)全方面管理、審計(jì)功效，另外作為網(wǎng)絡(luò)安全一體化設(shè)備，還能夠提供防火墻、網(wǎng)關(guān)殺毒、IPS、VPN、反垃圾郵件等多個(gè)安全功效，對(duì)于網(wǎng)絡(luò)安全系統(tǒng)建設(shè)比較完備學(xué)校，可作為網(wǎng)絡(luò)安全設(shè)備備份設(shè)備。2、校園網(wǎng)資源服務(wù)平臺(tái)建設(shè)方案在校園網(wǎng)基礎(chǔ)網(wǎng)絡(luò)建成以后，利用服務(wù)器、存放等設(shè)備搭建校園網(wǎng)資源服務(wù)平臺(tái)，校園網(wǎng)資源服務(wù)包含網(wǎng)絡(luò)基礎(chǔ)服務(wù)、教學(xué)服務(wù)、辦公服務(wù)、圖書(shū)館服務(wù)等。①網(wǎng)絡(luò)基礎(chǔ)服務(wù)平臺(tái)——包含WEB（學(xué)校主頁(yè)、部門(mén)主頁(yè)、老師主頁(yè)、學(xué)生個(gè)人主頁(yè)）、E-mail、BBS電子公告牌、DNS、DHCP等，學(xué)校多種通知和發(fā)文能夠經(jīng)過(guò)發(fā)送電子郵件或直接在內(nèi)部主頁(yè)上公布，以替換傳統(tǒng)發(fā)文方法；提供BBS服務(wù)，為內(nèi)部人員之間、家長(zhǎng)和學(xué)校之間提供交流平臺(tái)。產(chǎn)品推薦——最少需要2臺(tái)服務(wù)器，提議選擇曙光天闊A620r服務(wù)器，作為網(wǎng)絡(luò)基礎(chǔ)服務(wù)平臺(tái)。②教學(xué)服務(wù)平臺(tái)——校園網(wǎng)建網(wǎng)目標(biāo)之一，是利用計(jì)算機(jī)網(wǎng)絡(luò)實(shí)現(xiàn)多媒體教學(xué)，比如：交互式多媒體課堂。老師把課件和教學(xué)資料放在網(wǎng)上，學(xué)生自己能夠查找文本、視頻資料，進(jìn)行主動(dòng)學(xué)習(xí)，老師起到引導(dǎo)和把握方向作用。在多媒體教室中，因?yàn)槎嗝襟w在圖片、聲音等方面優(yōu)勢(shì)，利用網(wǎng)絡(luò)進(jìn)行教學(xué)、管理和輔助教學(xué)含有傳統(tǒng)教學(xué)模式無(wú)法比擬作用，現(xiàn)在，電子教務(wù)系統(tǒng)在各大高校早已普及，部分走在信息化建設(shè)前列普教單位也正在廣泛使用。要實(shí)現(xiàn)多媒體教學(xué)和教務(wù)管理信息化，需要在網(wǎng)絡(luò)帶寬、服務(wù)器存取性能、應(yīng)用軟件等方面提供支持。本項(xiàng)目建設(shè)完成后，前兩個(gè)問(wèn)題將得四處理，只需增加多媒體教學(xué)軟件和教務(wù)管理系統(tǒng)軟件即可。產(chǎn)品推薦——最少需要1臺(tái)服務(wù)器和1臺(tái)存放，提議選擇曙光天闊A620r服務(wù)器和DFT存放設(shè)備，搭建教學(xué)服務(wù)平臺(tái)。③辦公服務(wù)平臺(tái)——在學(xué)校日常工作過(guò)程中，有越來(lái)越多工作方法和步驟是能夠經(jīng)過(guò)網(wǎng)絡(luò)來(lái)簡(jiǎn)化并提升效率。比如：校內(nèi)公文和多種通知流轉(zhuǎn)，傳統(tǒng)打印、張貼等方法已經(jīng)顯得復(fù)雜和沒(méi)有效率，利用網(wǎng)絡(luò)能夠?qū)崿F(xiàn)快捷和便利完成這類工作，使公文、通知和其它需共享資源能夠在任何時(shí)候、任何地點(diǎn)被看到，擺脫時(shí)間和地點(diǎn)限制。本項(xiàng)目建設(shè)完成后，經(jīng)過(guò)增加辦公自動(dòng)化系統(tǒng)軟件即可實(shí)現(xiàn)校內(nèi)辦公自動(dòng)化。產(chǎn)品推薦——最少需要1臺(tái)服務(wù)器，提議選擇曙光天闊A620r服務(wù)器，實(shí)現(xiàn)學(xué)校辦公自動(dòng)化和文件共享。④圖書(shū)館服務(wù)平臺(tái)——利用網(wǎng)絡(luò)技術(shù)實(shí)現(xiàn)校園圖書(shū)館管理是校園網(wǎng)建設(shè)關(guān)鍵內(nèi)容。在學(xué)校圖書(shū)館管理中充足利用網(wǎng)絡(luò)技術(shù)將帶來(lái)以下多個(gè)方面根本改觀：A、圖書(shū)查詢和管理利用網(wǎng)絡(luò)技術(shù)后，圖書(shū)查詢工作將變得很便捷。老師和學(xué)生能夠根據(jù)多個(gè)關(guān)鍵信息來(lái)對(duì)圖書(shū)進(jìn)行索引查詢，既節(jié)省時(shí)間，又能更正確找到需要書(shū)目。因?yàn)槎喾N借閱信息能夠立即在計(jì)算機(jī)上顯示出來(lái)，極大方便了圖書(shū)館管理工作。B、經(jīng)過(guò)IC卡能夠?qū)W(xué)校閱覽室進(jìn)行更有效管理圖書(shū)館是一個(gè)相對(duì)獨(dú)立系統(tǒng)，其內(nèi)部能夠?qū)ｉT(mén)配置一套主機(jī)連接光盤(pán)庫(kù)服務(wù)器和若干查詢終端。用于老師及學(xué)生對(duì)圖書(shū)及目錄經(jīng)過(guò)對(duì)應(yīng)索引軟件進(jìn)行查找。為了提升訪問(wèn)檢索速度，在光盤(pán)庫(kù)服務(wù)器內(nèi)部還配有大容量、高可靠性Raid硬盤(pán)作為光盤(pán)庫(kù)映像。工作組服務(wù)器提供館藏圖書(shū)電子檢索及動(dòng)態(tài)信息管理功效。圖書(shū)館信息管理軟件可采取成熟系統(tǒng)應(yīng)用軟件，或依據(jù)用戶具體要求在項(xiàng)目實(shí)施過(guò)程中定制。本項(xiàng)目建設(shè)完成后，經(jīng)過(guò)增加圖書(shū)館管理系統(tǒng)軟件即可實(shí)現(xiàn)圖書(shū)館資源信息化。產(chǎn)品推薦——最少需要1臺(tái)服務(wù)器和1臺(tái)存放（此存放和教學(xué)子網(wǎng)共用），提議選擇曙光天闊A620r服務(wù)器和DFT存放設(shè)備。3、校園網(wǎng)絡(luò)建設(shè)方案校園網(wǎng)網(wǎng)絡(luò)系統(tǒng)基礎(chǔ)可分為校園網(wǎng)網(wǎng)絡(luò)中心、教學(xué)子網(wǎng)、辦公子網(wǎng)、圖書(shū)館子網(wǎng)、宿舍區(qū)子網(wǎng)及后勤子網(wǎng)等幾大部分。（各子網(wǎng)建設(shè)，并入校園網(wǎng)絡(luò)資源服務(wù)平臺(tái)建設(shè)方案，在此不單獨(dú)說(shuō)明。）在校園網(wǎng)網(wǎng)絡(luò)建設(shè)中，主干網(wǎng)選擇何種網(wǎng)絡(luò)技術(shù)對(duì)網(wǎng)絡(luò)建設(shè)成功是否起著決定性作用。依據(jù)該中學(xué)實(shí)際，提議采取“千兆主干+百兆桌面”以太網(wǎng)方法。①關(guān)鍵層設(shè)計(jì)——關(guān)鍵設(shè)備承載并轉(zhuǎn)發(fā)了整個(gè)網(wǎng)絡(luò)數(shù)據(jù)，需要含有足夠大帶寬和處理能力，還應(yīng)提供足夠多千兆接口以連接到接入層交換機(jī)、防火墻、服務(wù)器群，尤其是關(guān)鍵服務(wù)器及主干鏈路。產(chǎn)品推薦——我們推薦一臺(tái)銳捷RG-S5750萬(wàn)兆IPv6多層交換機(jī)，做為校園網(wǎng)路由交換平臺(tái)，將各子網(wǎng)接入交換機(jī)經(jīng)過(guò)雙絞線連接上來(lái)，銳捷RG-S5750背板容量≥240Gbps，包轉(zhuǎn)發(fā)速率66Mpps，固化24個(gè)端口10/100/1000M自適應(yīng)端口，12個(gè)復(fù)用SFP接口，2個(gè)萬(wàn)兆擴(kuò)展槽，能夠硬件支持IPV6，且能擴(kuò)展到萬(wàn)兆。②接入層設(shè)計(jì)——接入層網(wǎng)絡(luò)由樓棟交換節(jié)點(diǎn)和樓層交換節(jié)點(diǎn)組成，接入層網(wǎng)絡(luò)應(yīng)該能夠滿足多種用戶接入需要，而且能夠?qū)崿F(xiàn)用戶化接入策略，業(yè)務(wù)QOS確保，用戶接入訪問(wèn)控制等等。產(chǎn)品推薦——樓層交換節(jié)點(diǎn)推薦采取STAR-S2100G千兆智能堆疊交換機(jī)，STAR-S2100G是一款全線速千兆智能堆疊交換機(jī)，提供智能流分類和完善QoS特征。4、存放處理方案因?yàn)闆](méi)有明確業(yè)務(wù)數(shù)據(jù)量信息，我們只能依據(jù)應(yīng)用特征進(jìn)行估算。計(jì)算公式以下：磁盤(pán)存放總?cè)萘浚∕B）=（業(yè)務(wù)數(shù)據(jù)量+操作系統(tǒng)、應(yīng)用服務(wù)器、數(shù)據(jù)庫(kù)及其它必需軟件空間）/磁盤(pán)冗余系數(shù)本