摘要在學校市場化的競爭過程中，學校對信息的掌握程度、信息獲取是否及時、信息能否得到充分的利用、對信息的反響是否敏感準確，已越來越成為衡量一個學校市場競爭能力的重要因素。校園網的建成和使用，對于提高教學和科研的質量、改善教學和科研的條件、加快學校的信息化開展、開展多媒體教學與研究，以及使教學多出人才，出高精尖人才，使科研多出成果，出一流成果，有著十分重要而深遠的意義。同時，校園網在宣傳學校、樹立學校形象、吸引生源、提高管理水平和管理效率方面都有著不可替代的作用。當前各校面臨市場的機遇與挑戰(zhàn)，紛紛規(guī)劃建立一流的學校。一流的學校必然要有一流的管理水平，一流的管理水平需要校園網的支持和配合。隨著國民經濟的開展，社會信息化、電子化水平的不斷提高，這些作用將愈加顯現(xiàn)。第一章

引言當今世界，各種先進的科學技術飛速開展，給人們的生活帶來了深遠的影響，它極大的改善我們的生活方式。在以計算機技術為代表的信息科技的開展更是日新月異，從各個方面影響和改變著我們的生活，而其中的計算機網絡技術的開展更為迅速，已經滲透到了我們生活的各個方面，人們已經離不開計算機網絡，并且隨著因特網的迅速普及，給我們的學習與生活條件帶來更大的方便，我們與外部世界的聯(lián)系將更加的嚴密和快速。隨著人們對于信息資源共享以及信息交流的迫切需求，促使網絡技術的產生和快速開展，計算機網絡的產生和使用為人類信息文明的開展帶來了革命性的變化。自1995年中國教育教研網〔CERNET〕建成后，校園網的建立已經進入到一個蓬勃開展的階段。校園網的建成和使用，對于提高教學和科研的質量、改善教學和科研條件、加快學校的信息化進程，開展多媒體教學與研究以及使教學多出人才、科研多出成果有著十分重要而深遠的意義。其主要包括各種局域網的技術思想、網絡設計方案、網絡拓撲構造、布線系統(tǒng)、Intranet/Internet的應用、網絡平安，網絡系統(tǒng)的維護等內容。對于高校而言，建立校園網的作用有以下兩個方面：一是外部網絡連接，實現(xiàn)與INTERNET連接，提供本校的信息效勞，融入世界信息潮流；了解外面世界，加強學術交流與合作。另一個就是建立本校的管理信息系統(tǒng)，實現(xiàn)管理的科學化、現(xiàn)代化；利用現(xiàn)代化的手段提高教學質量和管理水平。通過網絡，使用多媒體和通訊技術實現(xiàn)遠程教學，實現(xiàn)師資力量互補。隨著管理信息系統(tǒng)的相對完善，網絡應用的展開，校園網建立的重要性與效益才能充分表達。一、計算機網絡計算機網絡是指通過傳輸媒休連接的多部計算機組成的系統(tǒng)，使登錄其上的所有用戶能夠共享軟硬件資源。計算機網絡如按網絡的組建規(guī)模和延伸范圍來劃分的話，可分為局域網(LocalAreaNetwork,LAN)、城域網(MetropolitanAreaNetwork,MAN)、廣域網(WideAreaNetwork,WAN)。我們經常用到的因特網(Internet)屬于廣域網，校園網屬局域網。未來的網絡技術將向著使用簡單、高速快捷、多網合一、平安保密方向開展。二、局域網簡介局域網是同一建筑、同一校園、方圓幾公里遠的地域內的專用網絡。局域網通常用來連接公司辦公室或企業(yè)內部的個人計算機和工作站，以共享軟、硬件資源。美國電氣和電子工程師協(xié)會〔IEEE〕局域網標準委員會員會曾提出局域網的一些具體特征：局域網在通信距離有一定的限制，一般在1~2Km的地域范圍內。比方在一個辦公樓內、一個學校等。較高傳輸率的物理通信信道也是局域網的一個主要特征，在廣域網中用線連接的計算機一般也只有20~40Kpbs的速率。因為連接線路都比擬短，中間幾乎不會愛任何干擾，所以局域網還具有始終一致的低誤碼率。局域網一般是一個單位或部門專用的，所以管理起很方便。另外局域網的拓撲構造比擬簡單，所支持連接的計算機數量也是有限的。組網時也就相對很容易連接。三、網絡的體系構造網絡通常按層或級的方式來組織，每一層都建立在它的下層之上。不同的網絡，層的名字、數量、內容和功能都不盡一樣。但是每一層的目的都是向它的上一層提供效勞，這一點是一樣的。層和協(xié)議的集合被稱為網絡體系構造。作為具體的網絡體系構造，當前重要的和使用廣泛的網絡體構造有OSI體系構造和TCP/IP體系構造。OSI是開放系統(tǒng)互連根本參考模型OSI/RM〔OpenSystemInterconnectionReferenceModel〕縮寫，它被分成7層，這7個層次分別定義了不同的功能。幾乎所有的網絡都是基于這種體系構造的模型進展改良并定義的，這些層次從上到下分別是應用層、表示層、會話層、運輸層、網絡層，數據鏈路層和物理層，其中物理層是位于體系構造的最低層，它定義了OSI網絡中的物理特性和電氣特性。TCP/IP〔TransmissionControlProtocol/InternetProtocol,傳輸控制協(xié)議和互連網協(xié)議〕縮寫，TCP/IP體系構造是當前應用于Internet網絡中的體系構造，它是由OSI構造演變來的，它沒有表示層，只有應用層、運輸層，網際層和網絡接口層。四、網絡協(xié)議網絡協(xié)議是通信雙方共同遵守的約定和標準，網絡設備必須安裝或設置各種網絡協(xié)議之后才能完成數據的傳輸和發(fā)送，在校園局域網上用到的協(xié)議主要有，ICP/IP協(xié)議、IPX/SPX協(xié)議等。(1)TCP/IP協(xié)議TCP/IP協(xié)議是目前在網絡中應用得最廣泛的協(xié)議，ICP/IP實際上是一個關于Internet的標準，并隨著的Internet廣泛應用而風行全球，它也成為局域網的首選協(xié)議。TCP/IP是一種分層協(xié)議，它共被分為個4層次，大約包含近期100個非專有協(xié)議，通過這些協(xié)議，可以高效和可靠地實現(xiàn)計算機系統(tǒng)之間的互連。TCP/IP協(xié)議中的核心協(xié)議有TCP〔傳輸控制協(xié)議〕、UDP〔用戶數據報協(xié)議〕和IP〔因特網協(xié)議〕TCP協(xié)議可以在網絡用戶啟動的軟件應用進程之間建立通信會話，并實現(xiàn)數據流量控制和錯誤檢測，這樣就可以在不可靠的網絡上提供可靠的端到端數據傳輸。UDP協(xié)議是一種無連接的協(xié)議，它在傳輸數據之前不建立連接，也不提供良好的可靠性和過失檢查，只僅僅依賴于校驗來保證可靠性。UDP不進展流量控制，沒有序列或者確認，因此它處理和傳輸數據的速度快，還被用來傳輸關鍵的網絡狀態(tài)消息。IP協(xié)議的根本功能是提供數據傳輸、數據包編址、數據包路由，分段等。通過IP編址約定，可以成功地將數據通過路由傳輸到正確的網絡或者子網。每個網絡站點具有一個32位的IP地址，它和48位MAC地址一起協(xié)作，完成網絡通信，IP協(xié)議也是一種無連接的協(xié)議。〔2〕超文本傳輸協(xié)議(HTTP)HTTP(HyperTextTransferProtocol),超文本傳輸協(xié)議)是WWW瀏覽器和WWW效勞器之間的應用層協(xié)議，是用于分布式協(xié)作超文本信息系統(tǒng)的、通用的、面向對象的協(xié)議，HTTP協(xié)議還是基于TCP/IP協(xié)議之上的應用層協(xié)。〔3〕文件傳輸協(xié)議(FTP)TransferProtocol,文件傳輸協(xié)議)是由支持Internet文件傳輸的各種規(guī)那么所組成的集合。這些規(guī)那么能使網絡用戶把文件從一個主機拷貝到另一個主機上，F(xiàn)TP是采客戶/效勞器方式效勞的?！?〕遠程登錄協(xié)議〔Telnet〕遠程登錄協(xié)議的目的是提供一個全面的、雙向的、面向8個比特字節(jié)的通信工具，其主要目標是提供終端設備與面向進程接口的標準方法，Telnet是應用層的協(xié)議，采用客戶/效勞器模式工作的，Telnet不僅允許用戶登錄到遠端主機上，還允許用執(zhí)行遠端主機的命令，這樣用戶就能以極小的網絡資源代價完成大型的網絡應用。五、常用網絡設備網絡設備主要是指硬件系統(tǒng)，各種網絡設備之間是有著相互關聯(lián)而不是相互獨立的，每一局部在網絡中有著不同的作用，缺一不可，只有把這些設備通過一定的形式連起來才能組成一個完整的網絡系統(tǒng)，網絡設備主要包括網卡、集線器、交換機、路由器、傳輸介質等。(1)

網卡網卡〔簡稱NIC〕，也網絡適配卡或網絡接口卡，網卡作為計算機與網絡連接的接口，是不可缺少的網絡設備之一。無論是雙絞線網絡、同軸電纜網絡還是光纜網絡，都必須借助于相應類型的網卡才能實現(xiàn)與計算機的連接，是計算機與局域網相互連接的惟一接口。每塊網卡上都有一個世界惟一的ID號，也就是MAC〔MediaAccessControl〕地址，計算機在連入網絡之后，就是依靠這個ID號才能實現(xiàn)在不同計算機之間的通信和信息交換。網卡有很多種，不同類型的網絡需要使用不同種類的網卡，不同速度的網絡需求也要使用不同的網卡。如根據帶寬來分的話，有10Mbit/s網卡、10/100Mit/s自適應網卡和1000Mbit/s網卡；如按總線分，有ISA總線、PCI總線、PCMCIA總線網卡等。從目前校園網建立的實際情況來看，工作站網卡選擇PCI總線的10M/100Mbit/s自適應網卡最適合。(2)交換機交換機，也稱交換式集線器，是專門設計的，使各計算機能夠相互高速通信的獨享帶寬的網絡設備。作為高性能的集線設備，隨著價格的不斷降低，交換機已逐步取代了集線器而成為集線設備的首選。由交換機構建的交換式網絡系統(tǒng)不僅擁有高速的傳輸速率，而且交換延時很小，使得信息的傳輸效率大大提高，適合于大數據量并且使用非常頻繁的網絡通信，被廣泛應用于各種類型的多媒體和數據傳輸網絡。交換機具有很強的網絡管理功能，它能自動根據網絡通信的使用情況來動態(tài)管理網絡，因為交換機采用了獨享網絡帶寬的設計。(3)路由器路由器除了有連接不同的網絡物理分支和不同的通信媒介、過濾和隔離網絡數據流及建立路由表，還有控制和管理復雜的路徑、控制流量、分組分段、防止網絡風暴及在網絡分支之間提供平安屏障層等到功能。根據路由設備的組成可以分為軟路由和硬路由。根據路由表的設置方式可以將路由器分為靜態(tài)的和動態(tài)的。路由器工作在網絡層，因此它可以在網絡層交換和路由數據幀，訪問的是對方的網絡地址。當數據幀到達路由器后，路由器查看數據幀的目標地址，并在路由表查看到達目標地址的路徑，根據路徑的代價，選擇一條最正確的路徑，然后把數據幀沿這條路徑發(fā)送給目標地址。(4)傳輸介質網絡要求把各個獨立的計算機連接起來的，這樣就必然要求有一種介質將計算機連接起來，這就是傳輸介質，局域網的傳輸介質可分為有線介質和無線介質兩種，一般情況下都是用有線介質的，因為它的穩(wěn)定性高，連接可靠，無線介質只是在特殊環(huán)境下才使用的傳輸方式。常用的有線介質主要有以下幾類。同軸電纜同軸電纜以硬銅線為芯，外包一層絕緣材料。這層絕緣材料用密織的網狀導體環(huán)繞，網外又覆蓋一層保護性材料。同軸電纜有許多種不同的規(guī)格，最常用是細同軸電纜和粗同軸電纜。細同軸電纜主要用于建筑物內的網絡連接，而粗同軸電纜那么常用于建筑物間相連。它們的區(qū)別在于粗同軸電纜屏蔽更好，能傳輸更遠的距離。同軸電纜是由中心導體、絕緣材料層、網狀織物構成的屏蔽層以及外部隔離材料層組成。雙絞線雙絞線是綜合布線工程中最常用的一種傳輸介質。雙絞線由兩根具有絕緣保護層的銅導線組成。把兩根絕緣的銅導線按一定密度互相絞在一起，可降低信號干擾的程度，每一根導線在傳輸中輻射的電波會被另一根線上發(fā)出的電波抵消，與其他傳輸介質相比，雙絞線在傳輸距離、信道寬度和數據傳輸速度等方面均受到一定限制，但價格較為低廉。目前，雙絞線可分為非屏蔽雙絞線和屏蔽雙絞線。

光纖光纖是一種直接為50~100um的柔軟的、能傳導光波的介質，一般由玻璃制造。光纖分為：傳輸點模數類分單模光纖(SingleModeFiber)和多模光纖(MultiModeFiber)。單模光纖的纖芯直徑很小，在給定的工作波長上只能以單一模式傳輸，傳輸頻帶寬，傳輸容量大。多模光纖是在給定的工作波長上，能以多個模式同時傳輸的光纖，與單模光纖相比，多模光纖的傳輸性能較差。(5)效勞器校園網中的效勞器主有數據庫效勞器和代理效勞器，數據效勞器與代理效勞器主要是面向校園網內部用戶的效勞，對來自Internet的用戶效勞也很多，主要是對校園網內部用戶進展Internet代理效勞。目前，絕大多數校園網都要求內部效勞用戶通過代理訪問Internet，這樣內部用戶就不能直接訪問Internet，同時代理效勞器保存著內部用戶訪問Internet的日志，以作為記費的依據。由于用戶數量非常大，也非常集口中，所以在選型代理效勞器時，主要考慮的是要有較大的容量、較高的處理速度和較高的穩(wěn)定性，一般來說都選用大型效勞器作為代理效勞器。(6)網絡設備選型:1〕

骨干網絡采用CISCOWS-C3550-12G〔配置1000M光電模塊〕CiscoCatalyst3550系列智能以太網交換機是一個可堆疊多層交換機系列，可通過高可用性、效勞質量〔QoS〕和平安性來改良網絡運行。憑借一系列快速以太網和千兆位以太網配置，CiscoCatalyst3550系列堪稱一款適用于企業(yè)接入應用的強大選擇。2〕接入層網絡采用CISCOWS-C2950G-48-EI〔配置1000M光電模塊〕CiscoCatalyst2950系列智能以太網交換機是一個固定配置、可堆疊的獨立設備系列，提供了線速快速以太網和千兆位以太網連接。這是一款最廉價的Cisco交換產品系列，為中型網絡和城域接入應用提供了智能效勞。作為思科最為廉價的交換產品系列，CiscoCatalyst2950系列在網絡或城域接入邊緣實現(xiàn)了智能效勞3〕外部訪問網絡采用CISCO3600路由器和CISCO專用防火墻〔配置1000M光電模塊〕路由器采用CISCO3600路由器，CISCO3600路由器包含兩個同步Serial口與一個以太網接口，支持E1，DDN，X.25，PSTN等多種遠程通信協(xié)議，同時還包括一個控制口和一個輔助端口，用于遠程和本地管理、軟件的安裝等。另外CISCO3600路由器還包含16個ASYNCSerial口，可以提供遠程用戶撥號訪問。CISCO專用防火墻PIX5354〕效勞器采用APCSURT7500XLI

UPS不連續(xù)電源Smart-UPSRT系列，以其更高的性能，為高性能效勞器、網絡設備、電信系統(tǒng)、工業(yè)設備、和醫(yī)療器械、以及其它關鍵應用提供電源保護。秉承Smart-UPS的卓越品質和高可管理性，Smart-UPSRT系列采用雙變換在線式構造，具有更高的電性能輸出指標、零轉換時間、輸入功率因數校正等特色功能。Smart-UPSRT系列配有SmartSlot附件卡插槽，隨機贈送PowerChute電源管理軟件，并可與APC的全線附件軟件產品配合使用。Smart-UPSRT的原裝外接電池可輕松級聯(lián)。Smart-UPSRT，不管是UPS還是外接電池，都可以塔式形式安裝；如加訂機架式轉換附件，更可輕松改裝成19〞機架式UPS第二章

化工學院榆中校區(qū)網絡平臺組建要求及原那么一、蘭州大學化學化工學院簡介蘭州大學化學化工學院是國家首批具有學士、碩士、博士學位授予權和首批設立博士后科研流動站的單位之一。下設2個系，8個研究所，3個研究中心。擁有功能有機分子化學國家重點實驗室，化學學科國家理科根底科學研究和教學人才培養(yǎng)基地；無機化學、分析化學、有機化學、物理化學、高分子化學與物理5個博士點；無機化學、分析化學、有機化學、物理化學、高分子化學與物理、化學工藝、應用化學7個碩士點。擁有中科院院士1人，博士生導師27人，教授41人，副教授33人。

與10多個國家和地區(qū)的40多個國際知名研究機構有學術交往?！锘瘜W專業(yè)基地班〔國家理科根底科學研究和教學人才培養(yǎng)基地〕：本著優(yōu)化配置、分流培養(yǎng)、集中優(yōu)秀學生、配置優(yōu)秀教師的管理理念，將有志于在化學科學領域成就事業(yè)的最優(yōu)秀學生集中到該基地班，進展重點培養(yǎng)。畢業(yè)生主要為國家一流大學、科研院所研究生生源或國家根底科學教學與研究機構高素質化學專業(yè)人才。

★化學專業(yè)〔含無機化學、分析化學、有機化學、物理化學、高分子化學與物理5個專業(yè)方向〕：培養(yǎng)具有堅實化學根底理論和實驗技能，較寬知識面和較強獨立工作能力的化學專業(yè)人才。主要課程有：無機化學及實驗、分析化學及實驗、有機化學及實驗、物理化學及實驗、構造化學、儀器分析等。畢業(yè)生適宜在科研、高校、化工、石油、環(huán)保、醫(yī)藥、冶金、地質、輕紡等部門從事科研、教學、技術和管理工作。

★應用化學專業(yè)〔含應用化學、放射化學2個專業(yè)方向〕：培養(yǎng)具有良好科學素養(yǎng)，掌握化學根本理論并受到應用研究、科技開發(fā)、科技管理訓練的專門人才。主要課程有：化工制圖、化工原理、化學反響工程學、電工電子學、化工儀表及自動化、環(huán)境化學、放射化學根底、核材料儀器分析等及相關實驗、實習。畢業(yè)生適宜到科研部門、高等學校、廠礦企業(yè)和行政部門工作。

★化學工程與工藝專業(yè)〔精細化工方向〕：培養(yǎng)掌握精細化工產品的合成原理、生產工藝及設備設計，具有化學、化工和相關應用技術的專業(yè)人才。主要課程有：無機及分析化學、有機化學、物理化學、高分子導論、化工別離工程、計算機化工應用、精細化工工藝設計、化工過程開發(fā)與技術經濟、化工優(yōu)化過程生產實習等。畢業(yè)生適宜從事科技開發(fā)、化工設計及相關管理工作。二、網絡平臺的建立思路校園網的建立是一項非常復雜的系統(tǒng)工程，校園作為一個特殊的網絡應用環(huán)境，它的建立與使用都有其自身的特點。在選擇局域網的網絡技術時要表達開放式、分布式、平安可靠，維護簡單的原那么。校園網的建立主要應用局域網技術以及多媒體技術為主的各種網絡應用技術。局域網技術是一項在20世紀70年代開展起來的計算機互聯(lián)技術，經過多年的開展，技術已經成熟，并得到了廣泛的應用，局域網技術成為網絡技術的重要組成局部。計算機多媒體技術是伴隨著多媒體信息的應用而得到迅速的計算機應用技術，在網絡環(huán)境下，多媒體得到了更快更好的應用，使我們得到了更好更多的信息。校園網是使用了局域網技術以及各種多媒體應用技術，并結合Internet應用等其它的技術來建立。使得校園網能滿足現(xiàn)代教學對信息處理的要求，使計算機的應用能對教學管理現(xiàn)代化起重要的促進作用，能實現(xiàn)信息查尋、教務管理，并與外部網絡系統(tǒng)進展交流等多種需要。建立校園網的根本目的，就是為各種教學和管理軟件提供根底。校園網的建立可以采取分步驟、分層次建立的方法，校園網的建立可以具有不同的層次，如網絡電子教室、小型辦公管理對等網、基于客戶機/效勞器的局域教學網，以及面向全校的計算機輔助教學管理信息網絡等。在校園網建立過程中，硬件設備不是問題，只要花錢就可以做到。關鍵在于你花了那么多錢，終究用校園網干什么？主要從兩個方面考慮的：一個是管理方面，就是學校的網絡化管理，這一點同任何一家企業(yè)的網絡化一樣，通過網絡化給學校帶來現(xiàn)代化管理。而另一個更重要的方面，就是要通過現(xiàn)代教育技術去推動和改變傳統(tǒng)的教學模式，改革那種灌輸式的，教師講、學生聽，死記硬背的傳統(tǒng)教學方式。如果建好了校園網，還是沿襲傳統(tǒng)的教學模式，只是把粉筆、黑板換成了計算機、投影儀，還是沿襲過去那種灌輸式的教學形式，那么這種教學模式并沒有質的變化。大趨勢應該向自主式教學開展。每個學生都有一個側重點，有自己的特點，不像現(xiàn)在的孩子培養(yǎng)出來都是一樣的。這才是網絡教育帶來的本質上的區(qū)別。在校園網建立后，學校應注重“四件〞平衡，即硬件具備、軟件跟上、“智件〞超前、“潛件〞保障。其中“智件〞意為掌握教育技術的教師隊伍；“潛件〞那么是針對教育技術的各種效勞和管理。學校的全員培訓必須引起足夠的重視，只有認識到校園網的功能與作用，以及相應的環(huán)境才會促使教師學習和使用校園網。校園網本質是應用，一般認為，校園網是為學校學習活動、教學活動、科研活動和管理活動效勞的校園內局域網絡環(huán)境，并且它是建構在多媒體技術和現(xiàn)代網絡技術之上并與因特網連接的。這個概念比擬強調局域網概念，強調多媒體技術。這樣的概念會不會造成導向上的失誤？現(xiàn)實生活中我們可以看到，目前校園局域網建立的封閉型傾向和設備堆砌、技術高難的貴族化傾向。一方面，資源的重復建立，另一方面，又是教育資源的匱乏；一方面，設備堆砌閑置，教師對高難度技術望而生畏，另一方面普通學校卻難進校園網的門檻。再看目前校園網應用往往是放放Powerpoint幻燈，通過共享調閱調閱文件，學校網站開設的欄目主要有：學校簡介、校長寄語、師生風采、校園新貌、教學設施、學校榮譽、校友通訊等內容。這是校園網應有的功能嗎？值得深思。校園生活的核心是學習活動，校園生活的主體應該是學生與教師，網絡的根本技術特質是開放、交互與共享，它的主要功能是促進人們主動學習，實現(xiàn)資源的交流與共享，因此，校園網絡環(huán)境必需基于互連網應用。所謂校園網絡環(huán)境〔俗稱校園網〕，是指基于互連網應用的，提供以學習活動為核心的，兼顧教學研究與學校管理的網絡媒體教學環(huán)境。校園網的根底是管理創(chuàng)新，雖然校園網的建立面臨各種困難，也遭受了很多的失敗，但多年來也積累了一些成功的經歷。校園網的建立是學校中的“綱〞，不僅是教育技術的變革，更是思想創(chuàng)新、管理創(chuàng)新、方法創(chuàng)新和手段創(chuàng)新。在校園網投入運行之后，應對現(xiàn)存的組織機構、管理制度、教學模式進展適當調整，充分發(fā)揮校園網的作用。校園網的建立是一個系統(tǒng)工程，做好總體規(guī)劃可以保證各個系統(tǒng)的集成與協(xié)調開展，防止重復投資、不合理地利用資源，在總體規(guī)劃下分層次逐步擴大，使工程形成良性循環(huán)。校園網的目的是提高教學管理水平，拓寬教師和學生的知識面，所以一定要注重實際效果，選擇急需解決、見效又快的環(huán)節(jié)作為建立校園網的突破口，能夠提高師生對校園網的熱情。在校園網建立過程中應盡量使用成熟技術，既可以減少風險，又能做到實施快、見效快，維護更新更有保障。另外，要加強根底工作，做好調研，弄清學校的真正需求，找到制約學校開展的瓶頸，制訂整體規(guī)劃，研究制訂學校的信息標準，做好標準化工作，為教學資源交流與共享打下良好的根底。三、網絡平臺的組網要求校園網建立是一項綜合性非常強的系統(tǒng)工程，它包括了網絡系統(tǒng)的總體規(guī)劃、硬件的選型配置、系統(tǒng)管理軟件的應用以及人員培訓等諸多方面。因此在校園網的建立工作中必須處理好實用與開展、建立與管理、使用與培訓等關系，從而使校園網的建立工作安康穩(wěn)定地開展。首先，校園網的建立是一個為學校教育教學活動長期效勞的工作，因此在校園網的規(guī)劃建立過程中，必須從學校長遠開展規(guī)劃出發(fā)，以效勞于教育為根本點，結合學校當前教育教學的實際需要，做出科學的規(guī)劃部署。在校園網的規(guī)劃建立中，一般學校應遵循“統(tǒng)一規(guī)劃、整體設計、分步實施〞的原那么。其次在校園網的建立中必須堅持硬件建立與組織管理協(xié)調開展的原那么，在重視硬件建立的同時，加強網絡的組織管理水平，不斷開發(fā)網絡的功能，從而充分發(fā)揮校園網絡的成效，提高校園網對學校教育的效勞水平。1高校教育信息系統(tǒng)的需求和目標國內高校由于校園網絡開展不平衡，目前在信息系統(tǒng)方面同時并存三種模式。第一種模式是單機管理模式，在一些學校里，計算機網絡還沒有建立起來，計算機之間不能進展數據交換和信息共享，這些學校仍然停留在面向部門的單項事務處理的水平上，這種狀況決定他們的系統(tǒng)經常出現(xiàn)數據不一致，容易發(fā)生數據喪失、系統(tǒng)感染病毒等問題；第二種模式是局域網管理模式，可以開展網絡上的工作。比方建立局域網上的管理信息系統(tǒng)，數據集中在部門效勞器上，為本部門的管理人員提供數據共享，這種方式對于部門內部的管理工作起到了促進作用，解決了部門內部的數據冗余和不一致的問題，但是應用軟件都在工作站上完成，工作站負擔過重，效勞器只是實現(xiàn)文件的存儲、數據存儲和打印共享，網絡利用率較低。校內很多單位都有自己的局域網，各行其事，不能實現(xiàn)不同單位間的數據共享，更不能實現(xiàn)信息資源的合理流動；第三種模式是校園網上的全校信息系統(tǒng)，這個信息系統(tǒng)以各部門管理系統(tǒng)為根底，各部門管理的數據除了滿足部門內部人員的使用之外，還可以為其他部門甚至全校教職員工提供信息效勞。高校教育管理信息系統(tǒng)面臨著以下需求：加強學校與國內外科技信息的往來；為學校主要信息部門建立部門的事務處理系統(tǒng)，在疏通各部門之間的信息渠道的根底上，建立全校共享數據庫；取代傳統(tǒng)的落后手工辦公方式，現(xiàn)代化辦公的支撐環(huán)境，提高辦公效率。建立基于Web的在線網絡教學系統(tǒng)，利用校園網作為教學媒體，傳送教學內容，在校園網上實施教學、管理教學，并進展網上測試和網上交流。2高校教育信息系統(tǒng)的實現(xiàn)根據對一般高校情況的分析，可得出學校的信息需求有：效勞信息、辦公信息管理信息和教學信息。這些需求決定了高校的信息系統(tǒng)是一個全校范圍的、開放的、分布的、多媒體的信息系統(tǒng)，根據這些信息需求建立學校的信息子系統(tǒng)，即綜合信息效勞、辦公自動化、行政管理信息和網絡教學系統(tǒng)。這些子系統(tǒng)面對的用戶范圍不同，數據的組織方式不同，因此需要采取不同的技術方案解決。對于面向國內外、校內外用戶使用的系統(tǒng)，用戶使用www瀏覽器最方便；在職能管理部門，大多數信息為構造化數據，用戶對數據有復雜的操作，應以數據庫的管理方式為主，在各辦公室之間流通的信息，大多數是非構造化數據，且信息流程復雜，采用LotusNotes的數據組織方式。2.1用WWW技術開發(fā)綜合信息效勞系統(tǒng)

Internet/Intranet出現(xiàn)以后，以WWW技術為主流的信息效勞系統(tǒng)迅速開展，由于采用WWW技術，打破了原有信息效勞的范圍，學校的信息除了面向校內效勞，還可以面向全國乃至全世界。綜合信息效勞系統(tǒng)以校園網為物理環(huán)境，對外與Internet相連，提供的信息類型是多種多樣的。在信息的類型上除了日常使用的文字信息之外，還可以提供以音頻、視頻形式出現(xiàn)的效勞信息，比方學校領導的重要講話錄音，內容廣泛的學術報告，可以陶冶學生情操的音樂等，視頻的信息內容也很豐富。綜合信息效勞系統(tǒng)以WWW方式提供各種多媒體信息效勞之外，還實現(xiàn)了與部門級的管理信息系統(tǒng)〔RDBMS〕和學校辦公自動化系統(tǒng)〔NOTES〕的有機結合。使信息效勞的類型從文件系統(tǒng)擴展到SQLServer數據庫和Notes數據庫。由于信息系統(tǒng)用戶的廣泛性，決定了客戶端必須使用通用的跨平臺軟件，WWW瀏覽器為信息效勞系統(tǒng)提供了良好條件，該系統(tǒng)采用B/S〔Browser/Server〕的體系構造，具有易于操作、客戶機的軟件安裝簡單以及便于維護等特點。綜合信息效勞系統(tǒng)由分布在校園網上的多臺信息效勞器組成，其中一臺是面向眾多用戶的信息主效勞器，其他效勞器用戶可以用指定的專用端口直接訪問，也可以從信息主效勞器上建立連接，通過主效勞器進展訪問。在高校的管理部門中，辦公信息以兩種方式的流動，一個是上下級之間的信息流，如校長辦公室給系辦公室發(fā)通知，系辦公室再給教師和學生發(fā)通知；另一個是橫向信息流，如教務處給人事處信息，人事處給科研處信息等。要提高辦公效率，必須改變傳統(tǒng)的手工辦事方式，應用現(xiàn)代辦公技術，建立全校的辦公系統(tǒng)。辦公系統(tǒng)是建立在校園網上的面向多類用戶的信息系統(tǒng)。它采用LotusNotes作為系統(tǒng)開發(fā)平臺，Notes具有先進的文檔數據庫處理功能，不但能夠處理構造化數據，還能夠處理一般的文檔數據、圖形、圖像、聲音等非構造化數據，可以與用戶熟悉的軟件如MSWord、MSExcel進展集成，對辦公系統(tǒng)的功能進一步擴展留有充分余地?，F(xiàn)在已經開發(fā)出文檔管理、電子郵件、會議管理、辦公討論區(qū)、公文運轉和信息發(fā)布等通用辦公功能。2.3采用數據庫技術開發(fā)行政管理信息系統(tǒng)

以校園網為物理環(huán)境建立各職能部門的管理信息系統(tǒng)，用以支持各行政部門的具體業(yè)務工作，學校的根本數據有教師、學生、科研、財務和設備資產信息，這些信息原來都分散在各部門的微機或部門局域網的效勞器上，在校園網建立起來以后，為了實現(xiàn)學校根底信息為全校共享，必須將數據集中存放，統(tǒng)一管理3高校教育信息系統(tǒng)的平安策略校園網絡與管理信息系統(tǒng)建成后，任何人都可以通過計算機訪問高校的校園網絡，其中就可能有“黑客〞試圖攻擊網絡，破壞網絡、傳播計算機病毒，還有的可能竊取保密的技術資料及數據等等，這樣平安管理顯得尤為重要。網絡與管理信息系統(tǒng)的平安主要包括物理平安與邏輯平安；物理平安主要指網絡硬件的維護和使用以及管理等；邏輯平安是從軟件的角度提出的，主要指數據的保密性、完整性、可用性等等。由于高校信息系統(tǒng)支持全校各部門的辦公活動，采取集中存放、統(tǒng)一管理數據的方式，因此這些信息的平安至關重要。為了保證共享信息的平安，從數據管理平安和系統(tǒng)管理平安兩個方面加以保證。在數據管理平安方面，錄入數據要進展有效性檢驗，建立完善的數據備份和歸檔制度、系統(tǒng)管理員責任制度、關鍵程序的管理制度和效勞器機房的管理制度；在系統(tǒng)管理平安方面采用多層平安機制，即信息效勞器的網絡平安，操作系統(tǒng)平安，數據庫平安和應用程序平安的4層平安保證。在信息效勞器的網絡平安方面，為了保護效勞器上的信息資源，在信息效勞器與校園網的連接處設置了防火墻，使用防火墻用以防止非法用戶的頻繁登錄、猜想系統(tǒng)密碼，對效勞器的開放端口進展限制，設置允許用戶訪問端口的時間，限制用戶訪問端口的IP地址等；在操作系統(tǒng)平安方面，系統(tǒng)管理員對用戶權限嚴格控制，有些用戶必須在指定的機器上進展某種操作；在數據庫平安方面，對用戶設定權限控制表，做好數據庫審計記錄的檢查。校園網與管理信息系統(tǒng)的平安管理是一個大問題，只有很好的重視平安性管理，采取很好的管理措施，才能保證校園網與管理信息系統(tǒng)的正常運行。因此，基于以上各方面的考慮，我院網絡平臺的建立應遵循以下原那么。(1)

是一個滿足數字、語音、圖形圖象等多媒體信息，以及綜合教學、管理、科研信息傳輸和處理需要的綜合數字網，并能符合TCP/IP網絡協(xié)議。(2)先進性-技術上的先進性將保證處理數據的高效率、系統(tǒng)工作的靈活性、網絡的可靠性，技術上的先進性也使系統(tǒng)的擴大和維護變得十分簡單。(3)可靠性-網絡骨干線路的冗余備份、網絡核心設備的冗余備份和電源冗余備份等方面保證網絡的可靠性。(4)

開放性和可擴大性-主干網絡設備的選型及其模塊、插槽個數、管理軟件和網絡整體構造，以及技術的開放性和對相關協(xié)議的支持等方面，來保證網絡系統(tǒng)的開放性和擴大性。(5)

可管理性-網絡管理應的信息效勞系統(tǒng)迅速開展，由于采用WWW技術，打破了原有信息效勞的范圍，學校的信息除了面向校內效勞，還可以面向全國乃至全世界。綜合信息效勞系統(tǒng)以校園網為物理環(huán)境，對外與Internet相連，提供的信息類型是多種多樣的。在信息的類型上除了日常使用的文字信息之外，還可以提供以音頻、視頻形式出現(xiàn)的效勞信息，比方學校領導的重要講話錄音，內容廣泛的學術報告，可以陶冶學生情操的音樂等，視頻的信息內容也很豐富。綜合信息效勞系統(tǒng)以WWW方式提供各種多媒體信息效勞之外，還實現(xiàn)了與部門級的管理信息系統(tǒng)〔RDBMS〕和學校辦公自動化系統(tǒng)〔NOTES〕的有機結合。使信息效勞的類型從文件系統(tǒng)擴展到SQLServer數據庫和Notes數據庫。由于信息系統(tǒng)用戶的廣泛性，決定了客戶端必須使用通用的跨平臺軟件，WWW瀏覽器為信息效勞系統(tǒng)提供了良好條件，該系統(tǒng)采用B/S〔Browser/Server〕的體系構造，具有易于操作、客戶機的軟件安裝簡單以及便于維護等特點。綜合信息效勞系統(tǒng)由分布在校園網上的多臺信息效勞器組成，其中一臺是面向眾多用戶的信息主效勞器，其他效勞器用戶可以用指定的專用端口直接訪問，也可以從信息主效勞器上建立連接，通過主效勞器進展訪問。在高校的管理部門中，辦公信息以兩種方式的流動，一個是上下級之間的信息流，如校長辦公室給系辦公室發(fā)通知，系辦公室再給教師和學生發(fā)通知；另一個是橫向信息流，如教務處給人事處信息，人事處給科研處信息等。要提高辦公效率，必須改變傳統(tǒng)的手工辦事方式，應用現(xiàn)代辦公技術，建立全校的辦公系統(tǒng)。辦公系統(tǒng)是建立在校園網上的面向多類用戶的信息系統(tǒng)。它采用LotusNotes作為系統(tǒng)開發(fā)平臺，Notes具有先進的文檔數據庫處理功能，不但能夠處理構造化數據，還能夠處理一般的文檔數據、圖形、圖像、聲音等非構造化數據，可以與用戶熟悉的軟件如MSWord、MSExcel進展集成，對辦公系統(tǒng)的功能進一步擴展留有充分余地?，F(xiàn)在已經開發(fā)出文檔管理、電子郵件、會議管理、辦公討論區(qū)、公文運轉和信息發(fā)布等通用辦公功能。2.3采用數據庫技術開發(fā)行政管理信息系統(tǒng)

以校園網為物理環(huán)境建立各職能部門的管理信息系統(tǒng)，用以支持各行政部門的具體業(yè)務工作，學校的根本數據有教師、學生、科研、財務和設備資產信息，這些信息原來都分散在各部門的微機或部門局域網的效勞器上，在校園網建立起來以后，為了實現(xiàn)學校根底信息為全校共享，必須將數據集中存放，統(tǒng)一管理。3高校教育信息系統(tǒng)的平安策略校園網絡與管理信息系統(tǒng)建成后，任何人都可以通過計算機訪問高校的校園網絡，其中就可能有“黑客〞試圖攻擊網絡，破壞網絡、傳播計算機病毒，還有的可能竊取保密的技術資料及數據等等，這樣平安管理顯得尤為重要。網絡與管理信息系統(tǒng)的平安主要包括物理平安與邏輯平安；物理平安主要指網絡硬件的維護和使用以及管理等；邏輯平安是從軟件的角度提出的，主要指數據的保密性、完整性、可用性等等。由于高校信息系統(tǒng)支持全校各部門的辦公活動，采取集中存放、統(tǒng)一管理數據的方式，因此這些信息的平安至關重要。為了保證共享信息的平安，從數據管理平安和系統(tǒng)管理平安兩個方面加以保證。在數據管理平安方面，錄入數據要進展有效性檢驗，建立完善的數據備份和歸檔制度、系統(tǒng)管理員責任制度、關鍵程序的管理制度和效勞器機房的管理制度；在系統(tǒng)管理平安方面采用多層平安機制，即信息效勞器的網絡平安，操作系統(tǒng)平安，數據庫平安和應用程序平安的4層平安保證。在信息效勞器的網絡平安方面，為了保護效勞器上的信息資源，在信息效勞器與校園網的連接處設置了防火墻，使用防火墻用以防止非法用戶的頻繁登錄、猜想系統(tǒng)密碼，對效勞器的開放端口進展限制，設置允許用戶訪問端口的時間，限制用戶訪問端口的IP地址等；在操作系統(tǒng)平安方面，系統(tǒng)管理員對用戶權限嚴格控制，有些用戶必須在指定的機器上進展某種操作；在數據庫平安方面，對用戶設定權限控制表，做好數據庫審計記錄的檢查。校園網與管理信息系統(tǒng)的平安管理是一個大問題，只有很好的重視平安性管理，采取很好的管理措施，才能保證校園網與管理信息系統(tǒng)的正常運行。因此，基于以上各方面的考慮，我院網絡平臺的建立應遵循以下原那么。(1)

是一個滿足數字、語音、圖形圖象等多媒體信息，以及綜合教學、管理、科研信息傳輸和處理需要的綜合數字網，并能符合TCP/IP網絡協(xié)議。(2)先進性-技術上的先進性將保證處理數據的高效率、系統(tǒng)工作的靈活性、網絡的可靠性，技術上的先進性也使系統(tǒng)的擴大和維護變得十分簡單。(3)可靠性-網絡骨干線路的冗余備份、網絡核心設備的冗余備份和電源冗余備份等方面保證網絡的可靠性。(4)

開放性和可擴大性-主干網絡設備的選型及其模塊、插槽個數、管理軟件和網絡整體構造，以及技術的開放性和對相關協(xié)議的支持等方面，來保證網絡系統(tǒng)的開放性和擴大性。(5)

可管理性-網絡管理應支持RMON和RMON2，以及標準的MIB。利用圖形化的管理界面和簡潔的操作方式，合理的網絡規(guī)劃策略，提供強大的網絡管理功能。一體化的網絡管理使網絡日常的維護和操作變得直觀，便捷和高效。(6)

平安性-內部網絡之間、內部網絡與外部公共網之間的互聯(lián)，利用防火墻、殺毒軟件等對訪問進展控制，確保網絡的平安。(7)

實用性-網絡系統(tǒng)的設計在性能價格比方面充分表達系統(tǒng)的實用性，既要采用先進的技術，又能在經費允許的條件下實現(xiàn)建網目標。第三章著重需要解決的問題進入21世紀，社會的高度國際化、信息化使現(xiàn)代教育面臨著深刻改變，傳統(tǒng)的教育模式也因此受到沖擊。以計算機為核心的信息技術必將導致教育教學領域的深刻改變，網絡教學、遠程教學、教育資源共享的教育新時代正向我們走來，校園網絡的建立，為建構現(xiàn)代教育新型教學教育模式提供了最理想的教學環(huán)境。如何充分發(fā)揮校園網的作用，成為擺在我們面前的一個新課題，也是我們著重需要解決的問題。一、管好校園網，發(fā)揮校園網的作用校園網概括地講是為學校師生提供教學、科研和綜合信息效勞的寬帶多媒體網絡。也就是利用先進的綜合布線技術構架平安、可靠、便捷的計算機信息傳輸網路；利用成熟、領先的計算機網絡技術規(guī)劃計算機綜合管理系統(tǒng)的網絡應用環(huán)境；利用全面的校園網絡管理軟件、網絡教學軟件為學校提供教學、管理和決策三個不同層次所需要的數據、信息和知識的一個覆蓋全校管理機構和教學機構的基于Internet/Intranet技術的大型網絡系統(tǒng)。

建立校園網，豐富多彩、安康清新的校園網絡文化將成為學校培養(yǎng)學生思維方式、道德品質、創(chuàng)造能力的新環(huán)境，成為面向全體學生，培養(yǎng)全面開展的高素質人才的嶄新平臺。同時對于轉變陳舊教育理念和手段，促進教學內容、方法、構造和教學模式的改革，加快建立現(xiàn)代化的教育手段和管理手段，提高教育質量和效率起著決定性作用，尤其是對于培養(yǎng)“面向現(xiàn)代化，面向世界，面向未來〞的創(chuàng)新人才更具深遠的意義。1)莫使校園網成擺設計算機硬件和軟件的開展日新月異，特別是硬件，差不多每一年多、有的甚至幾個月就降價５０％。有的學校資金短缺，建立一個校園網動輒投資上百萬元，但使用率嚴重不高甚至閑置，眼看著教育資源在浪費。造成這種局面的關鍵可能還是在于管理者的觀念。一是沒有建立一個校園網教學與管理的環(huán)境。信息時代的到來和計算機技術的開展應用，極大地豐富了教育資源，同時也使教育風格更加精細和個性化，更使教育格局打破時空的局限更具開放性，同樣也豐富了教育手段，使教育更具高效率。因此，建立一個良好的校園網教學與管理的環(huán)境是發(fā)揮網絡功能的根底。在一個好的校園網環(huán)境里人們用計算機和網絡進展工作、交流和學習，計算機改變了人的教學方式，同時也改變了人的思維方式和學習方式，這是對教育的挑戰(zhàn)，也是為教育的改革開展提供了千載難逢的機遇。二是沒有建立教師利用網絡技術教學的評估機制和學生學習的評價機制，沒有合理配置終端設備……。更新觀念，管理者應充分認識教育現(xiàn)代化首先是教育觀念現(xiàn)代化，通過各種手段，強化教師現(xiàn)代化教育意識，確立現(xiàn)代化教育新思路、新觀念，應用現(xiàn)代教育技術深入教學改革。教師也要轉變陳舊教育理念和手段，促進教學內容、方法、構造和教學模式的改革，加快建立現(xiàn)代化的教育手段和管理手段，提高教育質量和效率，利用網絡技術的先進、快捷充分為教育效勞。也鼓勵、培養(yǎng)學生實現(xiàn)網上“個性化學習〞，學會從網上獲取知識和處理信息的能力，努力培養(yǎng)“面向現(xiàn)代化，面向世界，面向未來〞的創(chuàng)新人才。因此，建立完善的教師利用網絡技術教學的評估機制和學生學習的評價機制，為促進現(xiàn)代教育的開展、確保網絡資源的開發(fā)利用，其有相當的重要性。轉貼于中國論文下載中心2)網管人員的網絡技術管理水平網絡功能的強弱、使用效率的上下、作用發(fā)揮的大小很大程度上依賴管理人員和使用人員的水平。網絡建成后，學校應及時設置網絡管理中心，需要安排至少兩個具有良好思想業(yè)務素質的網絡管理人員來維護網絡的正常運行，保證線路設備正常運轉，制訂校園網管理條例，負責網絡的系統(tǒng)管理、信息管理、網頁維護，確保網絡的暢通和平安，開展各種網絡應用的培訓，推動各種管理軟件的使用和數據維護。并不斷對他們進展網絡技術培訓，使他們成為網絡技術應用和開發(fā)的骨干。校園網絡的管理涉及面大，范圍廣、技術要求高，需要學校各方面的配合和共同合作。3)加強網絡隊伍建立要發(fā)揮校園網絡的巨大能力，培養(yǎng)和培訓大批會使用計算機和網絡的人才，加強網絡隊伍的建立是確保校園網的運作和教育科研順利進展成敗的關鍵。這些人才應包括：網絡管理、軟件技術、視音頻多媒體制作、素材資料收集、培訓維護等人員。要讓每個教師和學生懂得在信息高速公路上馳騁，充分享受校園網帶來的方便快捷。學校應為通過信息技術考核的教職工和學生班級優(yōu)先配置網絡電腦，提高教師、學生學習和使用校園網的積極性，并建立教師利用網絡技術教學的評估機制和學生學習的評價機制。這樣，才能充分表達校園網絡的價值，提高網絡的效價比。二、用好校園網，應用才是它生存和開展的根本硬件的建立可以在幾個月內完成，但基于校園網的應用那么可能需要幾年甚至更長時間去精心組織和實現(xiàn)，這是一項工作量大、技術復雜的長期任務。1)應用方式和開展方向校園網的應用主要表達在學校管理和教學應用兩個方面：學校管理是辦好一個學校的重要環(huán)節(jié)。充分利用現(xiàn)代網絡技術為學校管理效勞，信息化辦公、無紙化辦公，讓每個辦公室通過校園網進展辦公、管理和獲取校內外的信息，同時能夠通過網絡進展即時通信和協(xié)同工作，加強對學校資源、教師和學生的充分調動和管理，可以提高學校管理效率和管理水平。教學應用是校園網最主要應用。電子圖書館、電子閱覽室、教師資源中心、多媒體教室、網上學校、網絡教室、課件制作中心、家長訪問系統(tǒng)、網上選課……。網絡應用功能多種多樣，有待于不斷開發(fā)和完善，它的每一個功能都會使教育產生巨大的、多層次、多方面的變革，無論是教育思想、教育觀念、人才觀念、教育構造還是教育手段、教育方法、學習方法等等都會帶來巨大的改革。社會在進步，教育同樣在不斷改革。E-校園和現(xiàn)代遠程教育是校園網應用開展的方向：“數字教育〞是世紀教育開展的根本方向，也是學校信息化教育的根本特征和長期任務。要實現(xiàn)教育信息化，必須先開展校園信息化，即數字化校園-E校園。數字化校園的營建將更充分表達“以教育教學為本，以教師學生為本〞的思想?，F(xiàn)代遠程網絡教育的形式將促使人們的教育觀念發(fā)生根本轉變：學歷教育不再是一勞永逸的了；終身學習是信息社會開展的必然趨勢。為人類社會人員提供多層次、多類型的教育效勞，開放教學資源，實現(xiàn)校園網與互聯(lián)網、教育城域網互聯(lián)，共享國內外教育資源，了解教育開展的新局勢、新動態(tài)、新信息是校園網應用開展的另一個方向。2)教育教學資源和網站的建立校園網絡的建立，為現(xiàn)代教育新型教育模式的建構提供了最理想的教學環(huán)境。網絡的開放性、交互性、共享性，使教育資源能夠被充分共享和利用。然而，網絡僅僅是信息化的形式，豐富的共享信息資源庫才是信息化的實質內容。教育教學資源庫包括教育管理資源和教學資源兩大局部。在校園網平臺上，建立教育教學資源庫，確保學校行政和教學管理的網絡化，提供學校教師制作課件的環(huán)境、備課工具和資訊，確保教學內容的不斷更新和充實、提高教學質量，同時讓計算機進課堂，為學生的交互式、自主探索學習提供充分的學習資源。建立一個強大教育教學資源庫是勢在必行，否那么，將不可防止地出現(xiàn)校園網使用上巨大的浪費。當然，資源庫的建立也不是容易的，尤其要把所有教材的知識點、文字、圖片、聲音、圖象等等都收集齊，又編輯入庫，真是談何容易，需要做長期的工作和全體師生的共同協(xié)作，更需領導的組織和支持。學校網站建立是一個對內提供效勞，對外展示學校形象的窗口，也是校園網應用集中表現(xiàn)的地方。校園新聞、教學科研、網上圖書館、視頻點播、資源中心、家長訪問、網上選課、聊天室等等欄目的建立，傳遞信息、了解教育開展動態(tài)、反映教學開展變化、為師生提供思想交流的空間和舞臺。因此必須加強網站建立的技術力量、加強信息的收集和編輯工作，為網站的信息資源提供保障，并使網站能更好地為適應教育教學的實際需求效勞。第四章

網絡平臺的設計方案一、系統(tǒng)拓撲構造圖系統(tǒng)拓撲構造圖網絡拓撲構造是決定網絡性能的主要技術之一，同時很大程度上也決定了網絡系統(tǒng)的可靠性，傳輸速度，通信速率。網絡拓撲構造與網絡布線系統(tǒng)有著密切的關系，將對網絡系統(tǒng)的工程投資產生重要影響。根據需求，網絡建立目標及設計思想，建議采用交換式千兆以太網做為主干，網絡拓撲構造為星型。采用星型構造可以提高網絡系統(tǒng)的可靠性，便于管理和維護。采用交換式快速以太網作為主干是因為：1〕：速度方面，其主干速度為各端口速率*端口數，能夠滿足網絡應用對主干網的帶寬的要求。2〕：基于標準的技術，快速以太網使用了在以太網MAC層上定義的CSMA/CD的協(xié)議。3〕：技術成熟。4〕：性能價格比高。5〕：具有很好的拓展性，方便以后用戶的增加。6〕：可靠性高，不會因為一個端口的故障而影響網絡中其他的用戶使用網絡。7〕：使用交換式快速以太網作主干，是目前網絡工程中典型的實現(xiàn)方法，其成功案例有案可查。采用星型交換技術，采用相應的軟件，通過劃分VLAN，可以實現(xiàn)有效的流量控制和提供更好的平安性。二、通信協(xié)議1〕高層協(xié)議，采用TCP/IP

協(xié)議。TCP/IP協(xié)議幾乎包括了日常全部協(xié)議。2〕低層傳輸協(xié)議，采用IEEE802.3標準，該標準與802.3u〔100M以太網〕、802.3z〔1000M以太網〕都兼容，能夠實現(xiàn)無縫連接，且絕大多數設備都支持。3〕主干使用多模光纖，遵從SONET/SOH的OC/STM標準。4〕路由器支持V.35,RS232等，支持PPP、Framerelay、X.25、ISDN等。三、主干網的技術選型-千兆以太網〔其特點和選擇的理由〕主干網采用交換式1000M以太網技術，采用單模光纖連接〔光纖的長度應大與實地測量的距離，保存一定冗余〕四、樓內局域網互聯(lián)技術樓內局域網采用快速交換式以太網〔10/100M自適應式〕通過超五類雙絞線按照星狀拓撲構造進展連接，保證用戶100M到桌面的需求。六、網絡設備選型骨干層網絡采用CISCOWS-C3550-12G〔配置1000M光電模塊〕CiscoCatalyst3550系列智能以太網交換機是一個可堆疊多層交換機系列，可通過高可用性、效勞質量〔QoS〕和平安性來改良網絡運行。憑借一系列快速以太網和千兆位以太網配置，CiscoCatalyst3550系列堪稱一款適用于企業(yè)接入應用的強大選擇。主要特性：〔1〕使您能利用傳統(tǒng)LAN交換的簡潔性來部署網絡智能效勞〔2〕將CiscoIOS軟件中的一套第2-4層功能——IP路由、QoS、限速、訪問控制列表〔ACL〕和多播效勞擴展到邊緣〔3〕憑借內置Cisco集群管理套件來簡化接入層和小型骨干網的部署〔4〕用全套千兆位接口轉換器〔GBIC〕設備提供強大的千兆位以太網連接〔5〕通過生成樹協(xié)議改良和ACL來提供效勞可用性和平安性

〔6〕通過CiscoIE2100系列智能引擎支持和簡單網絡管理協(xié)議〔SNMP〕來進展效勞管理接入層網絡采用CISCOWS-C2950G-48-EI〔配置1000M光電模塊〕CiscoCatalyst2950系列智能以太網交換機是一個固定配置、可堆疊的獨立設備系列，提供了線速快速以太網和千兆位以太網連接。這是一款最廉價的Cisco交換產品系列，為中型網絡和城域接入應用提供了智能效勞。作為思科最為廉價的交換產品系列，CiscoCatalyst2950系列在網絡或城域接入邊緣實現(xiàn)了智能效勞。主要的優(yōu)勢：〔1〕在布線室配線間中實現(xiàn)了智能的效勞質量〔QoS〕、限速、訪問控制列表〔ACL〕和多播效勞

〔2〕在多種介質上提供了升級到千兆位以太網的強大路徑

〔3〕憑借內置Cisco集群管理套件可出色地管理并輕松地配置第2-4層效勞

〔4〕與CiscoCatalyst3550系列集中會聚交換機相結合，用于IP路由至網絡核心

〔5〕通過高級QoS、限速、語音及多播特性提供廣泛的效勞

〔6〕通過生成樹協(xié)議改良和訪問控制參數〔ACP〕來提供效勞可用性和平安性

〔7〕通過CiscoIE2100系列智能引擎支持和簡單網絡管理協(xié)議〔SNMP〕來實現(xiàn)效勞管理

外部路由層接入設備外部訪問網絡采用CISCO3600路由器和CISCO專用防火墻〔配置1000M光電模塊〕路由器采用CISCO3600路由器，CISCO3600路由器包含兩個同步Serial口與一個以太網接口，支持E1，DDN，X.25，PSTN等多種遠程通信協(xié)議，同時還包括一個控制口和一個輔助端口，用于遠程和本地管理、軟件的安裝等。另外CISCO3600路由器還包含16個ASYNCSerial口，可以提供遠程用戶撥號訪問。CISCO專用防火墻PIX535PIX防火墻的特點有：

配置、安裝簡單執(zhí)行速度快先進的平安技術，核心是基于自適應平安算法〔ASA〕的防護方案，可以非常有效的防止黑客攻擊。使用了增強性能的新特性-------直通代理簡單性降低擁有本錢專用的全鏈路加密插件------使通過INTENET進展的平安通信更加可靠PIX防火墻改善了IP地址缺乏的問題，PIX防火墻提供了一個可擴大的特性另外配備效勞器專用UPS不連續(xù)電源，保證效勞器能在意外斷電的情況下繼續(xù)工作七、網絡設備管理CISCOworks2000是一款基于WEB界面的網管提供校園沒CISCO交換機，路由器自動識別和自動拓撲構造圖提供系統(tǒng)級VLAN拓撲機構圖通過簡單的單擊鼠標提供鏈路信息VLAN管理功能性能管理〔性能監(jiān)視分析、性能趨勢分析、報警等〕遠程管理，配置功能。網絡設備管理〔建立和維護網絡設備數據庫〕八、供電保障層設備效勞器采用APCSURT7500XLI

UPS不連續(xù)電源Smart-UPSRT系列，以其更高的性能，為高性能效勞器、網絡設備、電信系統(tǒng)、工業(yè)設備、和醫(yī)療器械、以及其它關鍵應用提供電源保護。秉承Smart-UPS的卓越品質和高可管理性，Smart-UPSRT系列采用雙變換在線式構造，具有更高的電性能輸出指標、零轉換時間、輸入功率因數校正等特色功能。Smart-UPSRT系列配有SmartSlot附件卡插槽，隨機贈送PowerChute電源管理軟件，并可與APC的全線附件軟件產品配合使用。Smart-UPSRT的原裝外接電池可輕松級聯(lián)。Smart-UPSRT，不管是UPS還是外接電池，都可以塔式形式安裝；如加訂機架式轉換附件，更可輕松改裝成19〞機架式UPS第五章

網絡平臺總體集成建立實施方案一、網絡構造設計總體網絡構造分為互聯(lián)層、核心層和接入層。鑒于本校網絡的特殊性我們得網絡改造主要放在核心層和接入層的設計和實施上面?；ヂ?lián)層：主要通過路由器和蘭大主干校園網的連接。主要設備由cisco2600路由器和ciscopix535防火墻〔此部份可以設備省略，可根據需要作增加和刪除〕。核心層：主要通過核心交換機cisco3550互聯(lián)三個教學大樓內的接入層交換機。在三座大樓交換機之間需架設單模光纜，已到達1000m互聯(lián)的目的。同時需要將主要效勞器接入核心交換機。在沒有互聯(lián)層的條件下，可以將cisco3550作為互聯(lián)設備與蘭大校園網直接連接，起到三層互聯(lián)和核心交換的作用。接入層：主要用于電腦主機的接入。功能簡單，只需做到滿足用戶需要即可。在該層的交換機采用cisco2950，每臺可接入主機數量48個，可根據需要增加接入交換機，對于每個樓宇的交換機可采用堆疊方式或者直接介入核心層的方式接入核心交換機。在本次實施方案中我們在樓宇之間架設的光纜為24芯單模，即滿足所有樓宇交換機直接接入核心交換機的條件。二、各個教學樓網絡信息點布置實施方案學工組大樓在大樓內需要專門的機房來架設網絡核心設備cisco3550，樓宇互聯(lián)交換機cisco2950和主要效勞器〔dns效勞器、dhcp效勞器、病毒效勞器、works000網絡管理等〕。方案布置網絡教室兩間，每間30個信息點。其余教職工接入主機約20個左右。因此架設接入層交換機cisco29502臺〔共計96個信息點〕用來滿足需要。在與核心層交換機的連接上可采用2m跳纖接入即可。實驗大樓

大樓方案接入信息點30個，其中網絡多媒體教室兩個，10個/間，教職工信息點接入10個。故采用一臺cisco2950即可。無需專門機房。只需將交換機放置在電纜豎井用4u小機柜固定即可〔需再機柜內放置48口配線架一個〕。需要架設到學工組大樓的24芯單模光纜。儀器分析組大樓大樓方案接入信息點20個，主要滿足教職工信息點的接入。交換設備采用一臺cisco2950即可，安裝地點和方式如同2#大樓。同樣需要架設到學工組大樓的24芯單模光纜。三、核心網絡應用效勞器架設方案效勞器設備統(tǒng)一選用hp380機架式效勞器〔標配、要求雙網卡〕，既便于安裝，又便于售后效勞。DNS效勞器的架設DNS根本原理：DNS是指：域名效勞器(DomainNameServer)。在Internet上域名與IP地址之間是一一對應的，域名雖然便于人們記憶，但機器之間只能互相認識IP地址，它們之間的轉換工作稱為域名解析，域名解析需要由專門的域名解析效勞器來完成，DNS就是進展域名解析的效勞器。域名解析就是域名到IP地址的轉換過程。IP地址是網路上標識您站點的數字地址，為了簡單好記，采用域名來代替ip地址標識站點地址。域名的解析工作由DNS效勞器完成。架設思想：dns效勞器可與dhcp效勞器放置在同一臺效勞器上，之所以分開的主要原因在于要和dhcp效勞器作為互為備用的效勞器。在dns效勞器上架設主dns效勞，在dhcp效勞器架設備用的dns效勞。Dns效勞器地址可在dhcp效勞器分發(fā)地址時下發(fā)客戶端。在架設完成后無須將備用dns停頓，可直接作為dns備用地址分發(fā)。DHCP效勞器的架設DHCP根本原理：DHCP是DynamicHostConfigurationProtocol的縮寫，它是TCP／IP協(xié)議簇中的一種，主要是用來給網絡客戶機分配動態(tài)的IP地址。這些被分配的IP地址都是DHCP效勞器預先保存的一個由多個地址組成的地址集，并且它們一般是一段連續(xù)的地址。使用DHCP時必須在網絡上有一臺DHCP效勞器，而其他機器執(zhí)行DHCP客戶端。當DHCP客戶端程序發(fā)出一個信息，要求一個動態(tài)的IP地址時，DHCP效勞器會根據目前已經配置的地址，提供一個可供使用的IP地址和子網掩碼給客戶端。DHCP效勞器有3種為DHCP客