大理醫(yī)學院

校園網(wǎng)信息系統(tǒng)方案

建議書

目錄

前言.............................................................................4

第一章校園網(wǎng)建設思路..........................................................4

L1基于應用的校園網(wǎng)系統(tǒng)......................................................4

1.2校園網(wǎng)應用系統(tǒng)藍圖.......................................................9

1.3校園網(wǎng)建設分步綱要建議..................................................11

第二章校園網(wǎng)應用系統(tǒng)建議初步.................................................18

2.1學校行政辦公自動化系統(tǒng)..................................................18

2.1.1公文管理子系統(tǒng)................................................................................................................19

2.1.2電子郵件子系統(tǒng)................................................................................................................22

2.1.3公告欄子系統(tǒng)....................................................................................................................23

2.1.4日程安排子系統(tǒng)................................................................................................................23

2.1.5會議管理子系統(tǒng)................................................................................................................23

2.1.6討論園地子系統(tǒng)................................................................................................................25

2.1.7個人辦公子系統(tǒng)...............................................................................................................26

2.1.8系統(tǒng)特點............................................................................................................................26

2.2教學管理系統(tǒng)............................................................29

2.2.1學生管理子系統(tǒng)................................................................................................................30

2.2.2師資管理子系統(tǒng)...............................................................................................................33

2.2.3教務管理子系統(tǒng)...............................................................................................................34

2.2.4彈性學分制子系統(tǒng)...........................................................................................................37

2.2.5其它管理子系統(tǒng)...............................................................................................................37

2.2.6教學管理系統(tǒng)數(shù)據(jù)庫(IBMDB2UDB)....................................................................37

2.4教學多媒體信息系統(tǒng)......................................................40

2.5校園網(wǎng)計費管理系統(tǒng)......................................................40

第三章網(wǎng)絡系統(tǒng)設計...........................................................41

3.1布線系統(tǒng)設計原則.........................................................41

3.2網(wǎng)絡系統(tǒng)設計原則........................................................44

3.3布線及網(wǎng)絡系統(tǒng)設計......................................................45

第四章服務器選擇..............................................................54

4.1IBMAS/400服務器...................................54

4.1.1AS/400概述......................................................................................................................54

4.1.2AS/400產(chǎn)品線..................................................................................................................56

4.1.3AS/400體系結構--技術無關的機器接口(T1M1)..........................................................57

4.1.4非對稱多處理器設計.......................................................................................................57

4.1.5完全集成的操作系統(tǒng)....................................................58

4.1.6AS/400可靠性.........................................................60

4.1.7AS/400安全性.........................................................60

4.1.8AS/400的互操作性....................................................61

4.1.9易用性................................................................62

4.1.10IBMAS/400e解決方案................................................63

4.2IBMNETFINITY5000服務器.................................................66

第五章校園網(wǎng)建設事宜..........................................................72

刖s

第一章校園網(wǎng)建設思路

1.1基于應用的校園網(wǎng)系統(tǒng)

摘要

——在今天，校園網(wǎng)對高校教育來說是至關重要的。網(wǎng)絡不再是局限于少數(shù)計算

機技術人員的神秘領域，它們是高?；盍Φ脑慈＝裉?，兒乎所有的高校教育都

依靠網(wǎng)絡來把他們的應用和師生連為一個整體。為了實現(xiàn)網(wǎng)絡的重要職責，今天

以及未來的網(wǎng)絡必須提供絕對的可靠性、容量以及控制能力，這是作為有效的高

校教育承載工具所必需的。

基于應用的網(wǎng)絡

一應用系統(tǒng)是高校管理與教學的推動力，也是用來操作和支持高?；净顒拥?/p>

軟件。

右圖描繪了整個高校信息系統(tǒng)的數(shù)學模型。整個模型由三個部分組成，每一

個都在高校日常運作中扮演著重要的、必不可少的角色。

?應用程序基礎結構定義了高校用于支持其基本業(yè)務活動的軟件服務。這些包括教務

管理、教學管理、輔助教學、遠程教育、WWW服務和其它相關應用軟件系統(tǒng)，

山它們?yōu)樵盒５娜粘９芾砗徒虒W提供服務。

?計算基礎結構為應用程序提供數(shù)據(jù)處理能力。主機、應用服務器、web服務器、數(shù)

據(jù)庫服務器以及終端用戶的PC和終端設備都屬于這個范疇。高校應用軟件對CPU

要求的不斷提高和院校內(nèi)部上網(wǎng)人數(shù)的不斷增加推動了計算基礎結構的發(fā)展。普通

臺式機就反映了這個趨勢，在過去10年中出現(xiàn)了新的操作系統(tǒng)（Windows、95、

NT、LINUX等等）以及各種應用程序（SAP、DOMINO,WWW等等），這些推

動臺式機的處理能力從286發(fā)展到Pcntiumll以及更高。

?網(wǎng)絡基礎結構必須在高校應用程序的用戶之間提供可靠有效的數(shù)據(jù)傳輸能力，因為

這些應用通常是集中的，被許多用戶同時使用。需要使用高校應用程序的人員或部

門越多，對擴展網(wǎng)絡的需求就越大。同時，客戶-服務器結構的應用程序在高校圈

內(nèi)的使用日益廣泛，用戶越來越依靠他們的網(wǎng)絡基礎結構來傳輸應用數(shù)據(jù)。最后，

隨著計算能力的提高使得更復雜的數(shù)據(jù)可以更高的質(zhì)量進行處理，網(wǎng)絡基礎結構必

須同時發(fā)展，把應用程序的優(yōu)先次序分開。

--很明顯，應用程序依靠計算機系統(tǒng)的計算能力，但由于用戶的分散性，它同時要依靠一

個可靠的網(wǎng)絡數(shù)據(jù)傳輸系統(tǒng)。如果網(wǎng)絡出現(xiàn)故障或傳輸能力不足，對事務的處理最終將受到

損失。正是這種關系迫使網(wǎng)絡基礎結構的提供者發(fā)展其技術和服務，真正提供"可感知應用

的智能網(wǎng)絡”。

網(wǎng)絡在應用系統(tǒng)處理中的角色

一一今天的高校業(yè)務運行是一個比較復雜的系統(tǒng)，為了實現(xiàn)既定的管理及教學業(yè)

務水平，校園中的各部門、職責、教職員及學生均應該可以快速可靠地訪問并且

共享必要的數(shù)據(jù)。

網(wǎng)絡使廣泛分布的校園作為整體而運行。它允許學生訪問預備課件數(shù)據(jù)庫獲

取教學信息，通過分析教學信息資源來確定教學項目，然后這個信息又被教職員

的計算系統(tǒng)用來設計教學計劃。它將各種獨立的計算系統(tǒng)和使用它們的部門連接

在一起。

圖2不同角度的網(wǎng)絡角色

上圖顯示了從兩種角度觀察的網(wǎng)絡。圖的上半部顯示的是從技術或物理角度

來看的網(wǎng)絡，從這個角度來看，網(wǎng)絡只是把計算機連接在一起的基礎結構。圖的

下方顯示的是從通信或高校角度來看的網(wǎng)絡，而從這個角度看，網(wǎng)絡基礎結構使

同?個學校內(nèi)的人員可以通信并共享應用數(shù)據(jù)。正如您所看到的，網(wǎng)絡不僅僅是

技術，它連接著組成公司的所有人員。它允許分散的人員和部門不需要在同一個

物理地區(qū)就可以一起操作和共享通用信息。

新?代網(wǎng)絡的要求

—通過復雜的通信網(wǎng)絡進行的高校業(yè)務處理

依賴于網(wǎng)絡的有效性和可靠性。為了使網(wǎng)絡能完

成這個艱巨的任務，它必須能作為一致的系統(tǒng)運

應用數(shù)據(jù)傳希行，并且明確地知道它在傳輸高校信息中所扮演

系統(tǒng)縱應用管理

的角色。左圖說明了網(wǎng)絡為了達到作為高校支持

系跣蚊應用和網(wǎng)絡管理

角色應該達到的服務水平所必須提供的三種服

0n~應用網(wǎng)絡服務

務。

-首先，網(wǎng)絡必須提供應用程序數(shù)據(jù)傳輸?shù)墓δ?。這意味著它必須能夠識別所

使用的應用程序并按照它們的需要提供數(shù)據(jù)傳輸服務。在最簡單的情況下，關鍵

的網(wǎng)絡設備，比如核心交換式路由模塊，把數(shù)據(jù)往前傳輸?shù)耐瑫r必須能從數(shù)據(jù)中

識別應用程序的內(nèi)容。一旦核心設備確定了數(shù)據(jù)的內(nèi)容，它們就能夠控制不同的

基于應用的通信，從而加速關鍵高校數(shù)據(jù)流的吞吐速度，而對非關鍵信息流提供

非優(yōu)先選擇的服務。從本質(zhì)上說，能夠提供不同級別服務的網(wǎng)絡就可以遵循高校

規(guī)則?？筛兄獦I(yè)務的網(wǎng)絡知道0A數(shù)據(jù)比午飯休息時間員工的網(wǎng)上閑聊更重要。

——除了識別正在使用的應用程序數(shù)據(jù)外，網(wǎng)絡還應該提供一些簡單的機制能夠

把高校業(yè)務規(guī)則映射到網(wǎng)絡基礎結構的行為上?；诓呗缘墓芾硎窃谙到y(tǒng)中實施

邏輯規(guī)則的最有效的方法。

——基于策略的管理軟件把網(wǎng)絡理解為一個系統(tǒng)，能夠在整個網(wǎng)絡中執(zhí)行邏輯規(guī)

則而不需要直接與系統(tǒng)的每個網(wǎng)絡設備打交道。例如，一個基于策略的管理系統(tǒng)

可以在整個網(wǎng)絡中執(zhí)行規(guī)則”在上午8點到11點不允許上網(wǎng)沖浪這可以通過

許多方法實現(xiàn)，包括策略協(xié)議或者全局訪問控制列表管理等等。關鍵在于通過邏

輯策略產(chǎn)生規(guī)則，然后通過自動服務在整個系統(tǒng)中執(zhí)行。

一一最后，必須有整個系統(tǒng)范圍內(nèi)的網(wǎng)絡和應用程序管理。這些至關重要的服務

給網(wǎng)絡管理者和業(yè)務管理者提供了了解網(wǎng)絡運行的方法，理想情況下包括實時監(jiān)

控和某一歷史時期的趨勢分析。把網(wǎng)絡作為一個系統(tǒng)看待并監(jiān)控其容量，對于將

其管理復雜度和開銷降到最小是至關重要的。

一一很明顯，可感知應用的網(wǎng)絡基礎結構需要復雜先進的網(wǎng)絡技術。如果沒有良

好的系統(tǒng)級管理就實施這種技術，其操作開銷，從時間和維護人員方面考慮，將

是巨大的。如果這種技術建立在充足的網(wǎng)絡和系統(tǒng)級管理的框架上，就可以控制

它的復雜度，操作開銷也能大幅度降低。

——綜上所述，因為網(wǎng)絡基礎結構為校園傳輸事務處理信息，而事務處理建立在

應用程序之上，所以網(wǎng)絡應該建立在可感知應用的基礎上。它應該在理解其各種

業(yè)務的重要程度的基礎上傳輸應用數(shù)據(jù)，應該提供把業(yè)務策略映射到網(wǎng)絡應用策

略上的邏輯控制手段，應該在提供這些復雜服務的同時，提供控制網(wǎng)絡的復雜性

和操作開銷的綜合的、系統(tǒng)范圍的管理。

今天的智能網(wǎng)絡如何實現(xiàn)可感知應用的網(wǎng)絡

下圖描繪了Cabletron公司提供的智能網(wǎng)絡部件，并映射到支持應用所需要

的服務上。

應用數(shù)據(jù)傳輸

g路第2/3層拓樸，第2/3/4/層交換,多點組

播服務,應用分層分類，幀和信元交換系統(tǒng).

同域圖/廣域M/遠程坊間解決方案

系統(tǒng)級應用控骯

企業(yè)策略管理醬,企業(yè)記賬服務,商級

VLAN策咯服務,桃議控制策略,授權用戶

策略企業(yè)應用Qos,第2/3/4優(yōu)先級

系統(tǒng)級應用和網(wǎng)絡管理

開放系統(tǒng)，企業(yè)策略管理.

企業(yè)記帳系統(tǒng),智能M絡管理，服務管理

SPECTRUM

圖4智能網(wǎng)絡應用支持

----應用數(shù)據(jù)傳輸一為Cabletron贏得聲譽的SmartSwitch交換機和Smart

Switch路由模塊(SSR)是先進的、基于硬件的交換和路由平臺，它們在傳輸數(shù)

據(jù)的同時還理解所傳遞的數(shù)據(jù)包中的應用標識。它們提供復雜的性能，同時還可

以在多層服務的基礎上識別和控制流量。

-SmartSwitch平臺基于目錄的網(wǎng)絡體系結構使它可以理解連到網(wǎng)絡上的物

理的、協(xié)議的以及應用級的設備標識，允許對網(wǎng)絡進行更多的控制。

——SSR交換式路由模塊平臺提供基于應用的服務質(zhì)量保證，在不降低性能的前

提下進行流量記帳和控制。其體系結構可以理解數(shù)據(jù)包的內(nèi)容，而這種功能是內(nèi)

置在專門設計的專用集成電路(ASIC)中的?？筛兄獞弥悄苁钦麄€產(chǎn)品系列的

固有特征，而不只是會降低整體性能的附屬物或未來的升級特性。

一因為SmartSwitch和SSR交換式路由模塊是智能網(wǎng)絡的構件，設計并實現(xiàn)

了從根本上對應用程序的理解，它們?yōu)橹悄芫W(wǎng)絡成為基于應用的網(wǎng)絡提供了堅實

的基礎。

一系統(tǒng)級的應用策略控制一用于系統(tǒng)級管理和基于目錄的網(wǎng)絡一意味著智能

網(wǎng)絡能在系統(tǒng)中提供多方面的策略控制服務。Cabletron公司在很久以前就已經(jīng)

可以提供這些功能了。為了保證高校規(guī)則能夠在SmartSwitch基礎結構構成的

系統(tǒng)中實施，Cabletron的校園策略服務器可以構造控制訪問和劃分應用優(yōu)先級

的策略。然后策略服務器在系統(tǒng)級上實施并調(diào)度這些規(guī)則。其他策略服務包括校

園級流量記帳，基于VLAN的高級策略以及用戶認證服務。所有的SmartSwitch

產(chǎn)品都提供系統(tǒng)級的控制服務，可以限制整個網(wǎng)絡中用的協(xié)議，保證它只傳輸指

定的協(xié)議（例如，阻止NetBEUI和Novel數(shù)據(jù)包通過,同時允許IP-NetBIOS和

Novel802.2數(shù)據(jù)包在網(wǎng)絡上傳輸）。如果不對協(xié)議的使用進行核對，帶寬的很

大部分就有可能被沒有必要的協(xié)議和服務使用，占用了商務應用需要的帶寬。

一系統(tǒng)級應用和網(wǎng)絡管理一最后，Cabletron是唯一一個具有公認的校園網(wǎng)絡

管理專門知識的網(wǎng)絡供應商。SPECTRUM校園管理者軟件有著近10年的發(fā)展經(jīng)歷，

它是公認的最優(yōu)秀的大規(guī)模多廠商校園網(wǎng)的網(wǎng)絡管理平臺。通過利用SPECTRUM

中的和為SPECTRUM開發(fā)的技術，Cabletron可提供業(yè)界最全面的管理服務。

1.2校園網(wǎng)應用系統(tǒng)藍圖

隨著信息技術的飛速發(fā)展，給人們的工作和學習帶來驚人的變化。而作為傳

播知識的學校教育系統(tǒng)，既面臨著巨大的挑戰(zhàn)，又充滿了機遇?，F(xiàn)在，世界各地

和中國的許多學校已通過網(wǎng)絡實現(xiàn)信息的存儲、共享和傳播。另外，各種新技術

和新應用，可實現(xiàn)校園中大到?jīng)Q策制定，“網(wǎng)上科技樓”和遠程教學等，小到實

現(xiàn)個人彼此間工作、學習的協(xié)調(diào)，會議通知的發(fā)布，教室、會議室預訂，采購活

動、意見收集等的自動化。

列舉起來，一個典型的校園多媒體教學、辦公自動化及信息決策系統(tǒng)涉及以

下功能：

*數(shù)字化的知識庫（數(shù)字科技樓、問題討論庫、論文庫、課件庫）

*多媒體教學、遠程教學

*協(xié)作學習與科研

*工作流程自動化

*電子公文運轉

*電子郵件和遠程通訊

*多媒體信息制作、接收與發(fā)送

*人事、檔案管理

*財務、預算管理

*電子審批系統(tǒng)

*項目跟蹤及狀態(tài)報告

*智能化決策支持

*多功能電視會議

*智能化指揮調(diào)度、呼叫報告

*自動信息發(fā)布與電子公告牌

*與其它學校、部門、企業(yè)進行Internet互連

*保密措施

隨著大理醫(yī)學院的發(fā)展，計算機系統(tǒng)必將發(fā)揮越來越重要的作用。利用

Intranet技術建立大理醫(yī)學院多媒體校園網(wǎng)，可以從根本上提高學校的教學及

辦公效率。以網(wǎng)絡為基礎形成一個更加完善的學校黨政管理系統(tǒng)、辦公自動化管

理系統(tǒng)、教學和科研管理、科技樓訪問信息資源檢索系統(tǒng)和學院間的共享資源系

統(tǒng)。利用高性能的網(wǎng)絡環(huán)境，提供網(wǎng)上多媒體教學，提供網(wǎng)上多點視頻會議。通

過Cernet和Internet的互連，可以保證學校和國內(nèi)、國際信息的及時交流。

大理醫(yī)學院多媒體校園網(wǎng)的建立必將為學校的教學、科研、行政管理、國內(nèi)

外信息交流提供一個良好的環(huán)境和完整的工具。

1.3校園網(wǎng)建設分步綱要建議

步驟一：確立目標、方針

——確定校園網(wǎng)建設的目標，不僅要考慮技術方面，更要考慮環(huán)境、應用和管理

等，必須與學校各方面改革、建設相結合，與學校長遠發(fā)展相結合，科學論證和

決策。根據(jù)這樣的使用要求，結合各學校多年來的實踐，校園網(wǎng)建設的目標是：

建設一個技術先進、擴展性強、能覆蓋全校主要樓宇的校園主干網(wǎng)絡，將學校的

各種PC機、工作站、終端設備和局域網(wǎng)連接起來，并與有關廣域網(wǎng)相連，形成

結構合理、內(nèi)外溝通的校園計算機網(wǎng)絡系統(tǒng)，在此基礎上建立能滿足教學、科研

和管理工作需要的軟硬件環(huán)境，開發(fā)各類信息庫和應用系統(tǒng)，為學校各類人員提

供充分的網(wǎng)絡信息服務。

——應當依據(jù)系統(tǒng)建設的目標和校園網(wǎng)建設的規(guī)律要求，確立建設工作的基本方

針和策略，具體方針包括：遵循標準，獨立建設；系統(tǒng)規(guī)劃，分步實施；面向應

用，突出特色；加強領導，全員參與；抓住重點，加強信息資源建設；嚴格管理,

確保安全。

步驟二：組織機構設置

1.成立校園網(wǎng)建設委員會（領導小組），負責制定校園網(wǎng)建設戰(zhàn)略規(guī)劃，審

定總體設計方案和工程實施方案，全面協(xié)調(diào)建設工作。其組成應包括學校

主要領導、部門領導和有關專家。

2.在校園網(wǎng)建設委員會的領導下設立各組織實施機構：

O總體設計組，負責調(diào)查和論證總體設計方案，確定網(wǎng)絡技術選型，

制定校園網(wǎng)工程實施方案等。其組成人員應是有經(jīng)驗的專家、技術

人員和管理人員。

O技術實施組，配合總體設計組進行技術選型，擬制技術報告，負責

網(wǎng)絡安裝、調(diào)試，負責各類應用系統(tǒng)的研制、開發(fā)和調(diào)試、運行，

負責網(wǎng)絡用戶的技術培訓。

O保障服務組，負責網(wǎng)絡建設經(jīng)費的落實，場地、設備的保障，并負

責組織基建工程施工等。

3.鑒于初期建設完成后還有開發(fā)應用、運行管理、使用維護等長期任務，因

而在系統(tǒng)建設開始，就應規(guī)劃一個建制單位，即網(wǎng)絡信息管理中心，使其

在人力及技術水平上確保能支持校園網(wǎng)系統(tǒng)的管理維護和正常運轉。

步驟三：總體設計方案

——總體設計是校園網(wǎng)建設的總體思路和工程藍圖，是搞好校園網(wǎng)建設的核心任

務。進行校園網(wǎng)總體設計，首先是進行對象研究和需求調(diào)查，弄清學校的性質(zhì)、

任務和改革發(fā)展的特點，對學校的信息化環(huán)境進行準確的描述，明確系統(tǒng)建設的

需求和條件；其次，在應用需求分析的基礎上，確定學校Intranet服務類型，進

而確定系統(tǒng)建設的具體目標，包括網(wǎng)絡設施、站點設置、開發(fā)應用和管理等方面

的目標；第三是確定網(wǎng)絡拓樸結構和功能，根據(jù)應用需求、建設目標和學校主要

建筑分布特點，進行系統(tǒng)分析和設計；第四，確定技術設計的原則要求，如在技

術選型、布線設計、設備選擇、軟件配置等方面的標準和要求；第五，規(guī)劃安排

校園網(wǎng)建設的實施步驟。

一一校園網(wǎng)總體設計方案是否科學，要看其能否滿足以下基本要求：

1.整體規(guī)劃安排。從學校建設的全局和全面工作需要出發(fā)，整體規(guī)劃網(wǎng)絡建

設方案，對網(wǎng)絡系統(tǒng)的目標、總體結構、服務功能、經(jīng)費預算、建設步驟

等重大問題作出規(guī)定。

2.先進性、開放性和標準化相結合。盡量采用符合國際工業(yè)標準的、比較成

熟的技術，兼顧網(wǎng)絡技術的發(fā)展方向，選擇結構化、可擴充、多用途的網(wǎng)

絡產(chǎn)品，保證網(wǎng)絡在較長時間內(nèi)不落后。

3.結構合理。在通信網(wǎng)絡、資源配置、系統(tǒng)服務和網(wǎng)絡管理上有良好的分層

設計，使網(wǎng)絡結構清晰，便于使用、管理和維護。

4.高效實用。著眼于教學、科研、管理的實際需要，用有限的資金優(yōu)先解決

工作急需的問題。

步驟四：技術方案設計

--校園網(wǎng)是新技術工程項目，技術設計是校園網(wǎng)建設的重點和難點工作。

一一1.網(wǎng)絡技術選型

——網(wǎng)絡技術選型是實現(xiàn)校園網(wǎng)建設目標的核心環(huán)節(jié)。首先要依據(jù)學校各項應用

的實際需要，并把當前的需要與未來一定時期的發(fā)展結合起來；其次，充分了解

各種網(wǎng)絡的特點、性能和價格；第三，考慮學校能夠投入的資金及現(xiàn)有的設備、

局域網(wǎng)和其他資源情況，進行綜合分析，確定符合自己需要、有利于開發(fā)利用、

有利于發(fā)展擴充、性能價格比高的網(wǎng)絡方案。

―現(xiàn)有的網(wǎng)絡技術主要有FDDI、快速以太交換網(wǎng)、ATM等可供選擇。目前，F(xiàn)DDI

是最成熟、使用范圍也最廣的網(wǎng)絡技術之一，許多高校校園網(wǎng)均選擇了FDDI做

主干網(wǎng)，但它不能適應大量傳輸多媒體信息的需要。快速以太交換網(wǎng)作主干同樣

也難以滿足大量多媒體信息實時傳遞的要求?？紤]到多媒體技術的迅速發(fā)展和現(xiàn)

代學校教學中大量多媒體課件的開發(fā)應用，目前一種能滿足網(wǎng)上大量多媒體信息

傳遞的需要，比較先進和穩(wěn)定的方案是采用ATM作主干，局域網(wǎng)和用戶端仍采用

以太交換網(wǎng)的方案，即“ATM+SwitchingEthernet”。

一一2.網(wǎng)絡布線與設備選擇

-(1)布線系統(tǒng)設計。根據(jù)網(wǎng)絡技術選型進行布線設計：第一，應符合國際

開放式布線標準，并與學?，F(xiàn)有樓宇改造布線特點相結合；第二，應選擇國際上

可靠的PDS設備生產(chǎn)廠家的產(chǎn)品；第三，網(wǎng)絡整體布線結構合理，有足夠的冗余,

便于以后的網(wǎng)絡擴展，并有可靠的質(zhì)量保證。

——(2)網(wǎng)絡設備選擇。根據(jù)技術方案選擇網(wǎng)絡設備，首先要符合CERNet、

Internet等國內(nèi)、國際聯(lián)網(wǎng)標準;其次要能支持多種網(wǎng)絡協(xié)議,如IP、IPX、DECnet

等常用網(wǎng)絡協(xié)議，具有良好的可靠性、可擴充性和可管理性；第三，價格在預算

范圍內(nèi)，有良好的性能價格比；第四，應選擇信譽高的網(wǎng)絡產(chǎn)品公司的優(yōu)質(zhì)產(chǎn)品，

國內(nèi)外有成功的使用經(jīng)驗，有良好的售后服務。

-（3）網(wǎng)絡操作系統(tǒng)的選擇。網(wǎng)絡操作系統(tǒng)的選擇，一是系統(tǒng)要支持國際標

準；二是支持多種硬件平臺；三是支持多處理機和多種網(wǎng)絡協(xié)議；四是穩(wěn)定可靠;

五是有廣泛的應用程序支持。目前最流行的操作系統(tǒng)有Unix、NetWare.

WindowsNTSunSolaris等可供選擇。

一一3.系統(tǒng)集成商的選擇

——與技術和設備選型相適應的一項重要工作是系統(tǒng)集成商的選擇。系統(tǒng)集成商

應有雄厚的技術力量；有豐富的網(wǎng)絡集成實際經(jīng)驗，有較多的承攬類似網(wǎng)絡工程

的成功范例；在業(yè)界有較高的商業(yè)信譽和售后服務質(zhì)量；地理位置相對靠近，具

有快速的響應和解決問題能力；能提供全面系統(tǒng)的技術服務。

步驟五：信息資源建設

——校園網(wǎng)信息資源建設，是以校園網(wǎng)絡為基礎，依據(jù)教學、科研和管理工作的

具體需要，對信息資源進行合理的規(guī)劃，有效地組織管理和開發(fā)，提供學校

Intranet信息服務。

——1.搞好資源建設規(guī)劃

一一搞好信息資源建設規(guī)劃，第一，要進行現(xiàn)有資源調(diào)查，對當前信息分布、信

息種類、信息工作流程、信息流量、信息處理和存貯方式等進行詳細調(diào)查；第二,

進行用戶需求分析，了解全校用戶對網(wǎng)絡信息的具體需求，分析現(xiàn)有信息及其組

織管理與用戶需求的差距，提出Intranet信息服務內(nèi)容和能力要求；第三，制

定建設規(guī)劃，明確信息資嫄建設目標和思路，確定實施步驟；第四，確定統(tǒng)一的

建設標準，包括統(tǒng)一的信息標準、信息工作規(guī)范和統(tǒng)一的開發(fā)環(huán)境。

——2.內(nèi)部信息資源建設

一一根據(jù)信息資源分布情況和各項工作的實際需要，建立各類信息庫和專用

Server,負責相應信息的收集、處理、存貯和服務。

1.專業(yè)信息庫，為專業(yè)教學和研究提供信息服務，根據(jù)各學校具體專業(yè)情

況建設，如作戰(zhàn)指揮專業(yè)建立作戰(zhàn)指揮綜合數(shù)據(jù)庫、戰(zhàn)術和指揮訓練模型

庫、戰(zhàn)例庫等。

2.多媒體教學信息庫，以滿足學校多媒體教學需求為主要目的，通過建立

多媒體素材庫、多媒體課件庫等大型數(shù)據(jù)庫，并建立相應的多媒體課件

和CAI專用Server,提供多媒體信息服務。

3.圖書情報信息庫，通過建立圖書目錄庫、報刊資料庫、科學文摘庫、電

子圖書等數(shù)據(jù)庫，設立圖書情報服務器、光盤服務器，為用戶提供全面

的圖書情報信息檢索和遠程查詢服務。

4.管理信息庫，以滿足全校教學、科研、政治、行政、后勤等管理工作的

廣泛信息需求為目的，建立機關職能部門的分布式數(shù)據(jù)庫，提供有效的

管理信息服務。

5.綜合信息庫，一般設在網(wǎng)管中心。除了設立和提供主域控制、E-mail、FTP、

NetnewsServer等基本服務外，還應建立校園網(wǎng)軟件資料庫、校園網(wǎng)綜合

資料庫等，提供綜合信息服務。

——3.外部信息資源建設

a.采取多種方式與CERNet、中國教育資源信息網(wǎng)和Internet等廣域網(wǎng)連通,

方便用戶訪問。

b.發(fā)揮各學校專業(yè)教學和科研的優(yōu)勢，在開發(fā)內(nèi)部信息資源的同時，積極籌

劃對外服務的數(shù)據(jù)庫建設，使本學校成為相關網(wǎng)絡的ISP/ICPo

步驟六：應用系統(tǒng)開發(fā)

——建設校園網(wǎng)的根本目的是為學校教育服務。要把應用開發(fā)作為建設的重點，

要教學、科研和管理工作創(chuàng)造信息化條件。

1.為教學、科研提供廣泛的信息資料檢索。通過具有檢索功能的Web主頁

提供廣泛的教學、科研信息檢索；并通過網(wǎng)絡及時向廣大用戶發(fā)布新書和

有關最新學術動態(tài)信息。

2.為教學改革提供最有效的輔助手段。通過網(wǎng)絡實時傳輸多媒體信息，在課

堂上實現(xiàn)多媒體信息檢索和課件運用；通過CAI課件調(diào)用，為教師備課、

研究和學生自學提供有效的手段；通過E-mail進行教學雙方課后信息交

流等。

3.為科學實驗和研究提供數(shù)據(jù)傳輸和處理的有效手段。在網(wǎng)上建立計算中

心，設立數(shù)據(jù)計算、CAD、模型設計等專用工作站、服務器，進行科學

實驗數(shù)據(jù)處理和快速傳遞，輔助科學研究。

4.開辟網(wǎng)上學術交流渠道，推進學術和教學研究。利用BBS、Netnews設立

學術討論欄目，專業(yè)人員可在相應欄目中發(fā)表學術觀點，報告研究進展和

成果，進行學術交流。

5.建立學校MIS,提供現(xiàn)代化管理信息支持。通過建立網(wǎng)絡式MIS,系統(tǒng)收

集、存貯、處理和快速傳遞學校管理信息，為各級管理人員提供所需的信

息服務，支持管理者進行科學決策，實現(xiàn)有效的指揮控制，提高辦公自動

化水平。

6.建立公共信息服務系統(tǒng)，為用戶提供公共信息服務。通過建立網(wǎng)絡綜合信

息服務平臺，為用戶提供各類共享軟件資料和網(wǎng)絡指南、電話號碼、校內(nèi)

新聞、文化活動信息等公共信息服務。

7.提供異地辦公手段。建立遠程訪問服務器，重要用戶外出時，可通過電話

撥號方式遠程入網(wǎng)訪問，獲得校園網(wǎng)信息服務。

步驟七：網(wǎng)絡及安全管理

——網(wǎng)絡安全是任何計算機網(wǎng)絡建設必須解決的重要問題，校園網(wǎng)建設應把網(wǎng)絡

管理與安全放在突出地位。

——1.建立網(wǎng)絡信息管理機構

一一成立網(wǎng)絡信息管理的三級管理體系：

a.學校信息管理委員會，即網(wǎng)絡信息管理的最高領導機構，負責網(wǎng)絡信息管

理政策、法規(guī)及發(fā)展規(guī)劃的制定和宏觀協(xié)調(diào)。

b.網(wǎng)絡信息管理中心，即網(wǎng)絡信息管理的職能機構，負責管理工作的具體組

織實施、技術培訓和應用開發(fā)的指導、協(xié)調(diào)。

C.網(wǎng)絡管理員，即各部、處和系網(wǎng)絡信息管理者，負責本單位局域網(wǎng)及其信

息開發(fā)的協(xié)調(diào)。

——2.制定網(wǎng)絡信息管理制度和規(guī)范

一一制定網(wǎng)絡信息管理工作制度和規(guī)范，使網(wǎng)絡運行和開發(fā)應用有章可循，有法

可依。內(nèi)容包括四類：網(wǎng)絡信息管理機構和人員職責；網(wǎng)絡信息管理工作制度，

包括值班制度、匯報制度、登記統(tǒng)計制度、培訓制度等；信息標準和信息工作規(guī)

范；網(wǎng)站開設、維護和用戶上網(wǎng)規(guī)程等。

一一3.正確實施網(wǎng)絡信息管理

——包括設備管理、技術管理、計費管理、信息管理和使用管理。

一一4.采取配套的網(wǎng)絡信息安全措施

——包括防火墻設置、網(wǎng)絡防殺病毒、數(shù)據(jù)加密和信息工作保密制度等。

第二章校園網(wǎng)應用系統(tǒng)建議初步

大理醫(yī)學院初期應用軟件的需求應主要包括：學校行政辦公自動化系統(tǒng)，教

學、教務管理系統(tǒng)，教學多媒體信息系統(tǒng)等。

校園網(wǎng)應用系統(tǒng)本著為學校師生提供優(yōu)質(zhì)信息服務的原則，應遵循如下原則:

可靠性、安全性、實用性、先進性、擴展性等。

設計上采用三級體系結構：瀏覽器/客戶/服務器，即

Browser/Client/Server方式。服務器有Web服務器和數(shù)據(jù)庫服務器，分別管理

瀏覽器端和客戶端；瀏覽器端放置適合于用Web方式實現(xiàn)的瀏覽、查詢、公告、

討論組等功能，客戶端放置數(shù)據(jù)處理、信息加工、維護管理等功能。其示意圖如

下：

BrowserClient

2.1學校行政辦公自動化系統(tǒng)

面對當今信息技術的高速發(fā)展，人們的辦公環(huán)境已發(fā)生了驚人的變化。計算

機給日常工作帶來的便利，使人們每天的事務處理變得輕松自如。如利用字處理、

電子表格和繪圖等軟件，能快速地錄入各種文件，并進行編輯打印。隨著計算機

和網(wǎng)絡技術的進一步發(fā)展，今天人們可以利用計算機網(wǎng)絡更快、更靈活、更有效

地進行協(xié)同工作，實現(xiàn)真正的無紙辦公的夢想。

IBM公司作為信息產(chǎn)業(yè)的領導者，在辦公自動化(OfficeAutomation-0A)

方面非常重視，一直投入著龐大的資源，并積累了豐富的經(jīng)驗。而LotusNotes

作為IBM在0A方面的杰出貢獻，以它在多媒體文檔數(shù)據(jù)庫，工作流支持，多平臺

支持，電子郵件等方面的特點，滿足用戶多種需求的應用。IBM公司和IBM業(yè)務合

作伙伴成都理德泰克電腦有限公司希望和貴校合作，將最先進的辦公自動化軟件

LOTUSNOTES引入學校，更進一步提高辦公效率，更好地為教師和同學們服務。

LOTUSNOTES是利用計算機和通信技術為群體提供使之可協(xié)同工作的系統(tǒng)，

它建立在以下五種技術的基礎上：多媒體文檔管理，工作流、電子郵件、電子會

議及計劃圖表。多媒體文檔管理系統(tǒng)的基本單元是“文檔”，一個文檔可包括文

本、圖象、圖形、聲音和視頻信息。工作流定義了操作方式，它規(guī)定了必須按某

種方式進行操作及在異常情況下的處理方法。電子郵件提供了按工作流傳送信息

的方法。電子會議使得人們可參加小組討論，面對面地進行交流。計劃圖表可以

完成會議安排，控制項目的進度。

業(yè)務功能模型

根據(jù)貴校的具體情況，可利用LOTUSNOTES實施以下的應用功能：

2.1.1公文管理子系統(tǒng)

能夠實現(xiàn)公文的電子傳送和電子批閱，向辦公自動化和無紙化靠攏。對公文

的查詢和處理都有嚴格的權限控制，并且實現(xiàn)了密碼簽名?？梢岳肗otes提供

的全文檢索功能，對文件進行模糊查詢。

1收文管理

文件可以通過掃描識別進來，或電子錄入進來。

工《四&JK)—Note，BM3畫

□文件W)*?(E>5<?>創(chuàng)建(C)操作⑷文本S)由口(I)W?5<H),Iglx|

<3彳小0率聞或B/以：匚工41，F(xiàn)：累|七日曰芯|

業(yè)務關系圖:

催辦

收文登記單

2發(fā)文管理

文稿的每次修改稿都有相應的版本保留。

LL（知幽）—Lotu*Itcte,Hfel畫

□文件也）??1E>S<?>創(chuàng)逑《〉撮作3文本《D由口（D常物（H〉-lg|x|

配⑷求同*B/尸］?"工n，一：興心西|_______

匍瞰又*?|m與嬴演|N我送|3）高|11「也|

發(fā)文稿紙'

I主辦單位:I擬稿人：

核稿_____________________________

會簽

簽發(fā)

標題

主題詞

條目

|密級:

主送單位T

抄報單位i

rittiar丁困國~lem*：:：-icri

業(yè)務關系圖：

工作人員一電子起草-核稿廣會簽》簽發(fā)「正式發(fā)文

核稿信息會簽信息

-------V~

--------------發(fā)文登記單------------

文稿信息------------簽發(fā)信息

數(shù)據(jù)規(guī)劃：

電子起草核稿會簽簽發(fā)正式發(fā)文

0

發(fā)文登記單

3公文流轉跟蹤

系統(tǒng)自動記錄每次電子發(fā)送的時間和電子批閱的時間，便于跟蹤監(jiān)督。

4密碼維護

每個用戶名與其密碼一一對應，用于實現(xiàn)密碼簽名。

5歸檔管理

包括文件歸檔、生成卷內(nèi)目錄和生成案卷目錄。

2.1.2電子郵件子系統(tǒng)

最新的Notes電子郵件功能吸收并加強了cc:Mail用戶界面的優(yōu)點，利用功能

強大的、基于客戶機/服務器方式的Notes信息傳遞結構，為辦公自動化系統(tǒng)提供

了優(yōu)越的解決方案。Notes電子郵件使學校的用戶能夠方便快捷的相互溝通。用

戶能發(fā)送與接收從簡單的聯(lián)機信息到復雜的多頁報告的多種信息，還可將多種文

件包括整個Notes數(shù)據(jù)庫附連到Notes郵件中。每個用戶在服務器上都有一個郵箱

數(shù)據(jù)庫，用于接收和存放待發(fā)郵件。Notes還能以聲音、狀態(tài)欄標志提醒用戶郵

件的到達。該應用能大大地降低中央和各地方校之間的通訊費用，更快更直接進

行通信。

另外，Notes正迅速成為配有通用郵件客戶程序的標準郵件平臺，諸如Java

郵件客戶程序和P0P3/SMTP郵件客戶程序等。

2.1.3公告欄子系統(tǒng)

可以為貴校提供公共信息發(fā)布的途徑，諸如通知、公告、資料等都能以Web

頁的方式進行發(fā)布?？梢钥焖俚貍鬟f信息，克服以往的打印文件、郵件傳遞的不

足，并且能降低辦公費用。

2.1.4日程安排子系統(tǒng)

幫助工作人員、教師和學生有計劃地安排工作和學習時間，特別是可以根據(jù)

領導事務的內(nèi)容、工作量、重要性等因素合理安排領導日程。

2.1.5會議管理子系統(tǒng)

該子系統(tǒng)可以幫助工作人員制定會議安排、發(fā)送會議通知、記錄會議紀要等。

會議召集人可以根據(jù)與會人員的日程安排，選擇時間，制定出合理的會議安排，

從而確保會議的出席率，提高會議的效率。

1會議申請

把會議申請通過網(wǎng)絡發(fā)送給領導審批。

二（秘?）?U?，9-n

□文祥at<Y>?□<?>TT

OG彳的0*聞B/??---iH|^a2

小《■Im紅IwI

會議中請1

5人:wht?辜H何：200g>24

主辦聚儀席區(qū)30

在以“間金漢地點

金

議

由

枇

示

或

處

?開?|如￡…傅⑼…叫g…

2會議通知

會議申請批準后，廣播式發(fā)放會議通知，并且有跟蹤反饋的功能，可以

知道哪些人已經(jīng)看到通知。

-LotusHotei

□文件也》律（E）直看（￡）創(chuàng)逑《G撩佗3文本（D由口（1）"MCH〉-間建

4吸⑷事聞々B/,」印正工習乎一：刈％BEI西I___________________

-■.'.it「二|

收件人1匹W

會議通知

起簞人，Wht通如MRh2000-03-24

->Jtix,_]?

3會議紀要

開完會后，生成會議紀要，可以通過設置查詢權限來進行安全性控制。

工（無I軟S）-Lotu?Note■SEII

口文停電??（E）a<W創(chuàng)建（G操作3文本（I）日口“）鉆的3〉

里妁，鄉(xiāng)BI戶有￡妻41T*?：二！訓％■國1劍

rjlffl|山皿故源|

U-會議紀要1

記錄人：,wht.記錄日期:2000-03-24

二j

,<?Jux

業(yè)務關系圖:

工作人員會議紀要

會議紀要

會議申請表會議紀要表

數(shù)據(jù)規(guī)劃:

會議申請會議通知會議紀要

會議申請表會議通知表會議紀要表

-----_

2.1.6討論園地子系統(tǒng)

可以展開網(wǎng)上討論，發(fā)表自己的意見和想法，進行信息共享。

2.1.7個人辦公子系統(tǒng)

管理一些比較私人的信息，諸如名片夾、個人日志等。

2.1.8系統(tǒng)特點

*Notes與Internet實現(xiàn)了全面的集成

Notes客戶機可用于直接瀏覽Internet,也可以通過InterNotesWebNavigator

進行瀏覽。Domino可以在運行中將Notes文檔轉換成HTML文檔，將Notes的快

速開發(fā)環(huán)境轉換成Web設計工具，并將Domino服務器轉換成Web服務器。

NOTES的特點

LotusNotes被公認為當今最先進的群件軟件，它的優(yōu)勢在于具有以下特

八占、、?.

*獨立于操作系統(tǒng)及網(wǎng)絡協(xié)議的開放平臺

Notes可以運行于Windows,OS/2,NT,UNIX之上，支持

NetBIOS,TCP/IP,SPX/IPX,X.25,AppleTalk,XPC,Vines等多種協(xié)議，提供標

準的應用程序接口API以及與其它關系型數(shù)據(jù)庫、桌面軟件、郵件系統(tǒng)的連

接功能。

*可靠的報文傳遞系統(tǒng)

報文信息傳遞系統(tǒng)是將用戶與數(shù)據(jù)連接起來的關鍵服務，用于在用戶、應

用程序間發(fā)送信息。它負責在網(wǎng)絡上進行一對一-、一對多的通信。利用報

文系統(tǒng)可將有關數(shù)據(jù)和文件送至收件人。典型的應用就是電子郵件系統(tǒng)。

*快速的應用開發(fā)環(huán)境、業(yè)務流支持和群件應用

Notes不僅是一個應用平臺，還是一個開發(fā)平臺，有豐富的工具便于用戶或

開發(fā)商進行二次開發(fā)群件應用。同時，Notes將分散的客戶機和服務器元素

集成于--體，如用戶環(huán)境、分布式文檔管理、電子郵件、安全機制等。這

種多功能集成能力對于建立跨平臺的群件應用非常重要。

*復合文檔式的數(shù)據(jù)庫

Notes數(shù)據(jù)庫中的信息來源可以是桌面應用、掃描儀、傳真、關系型數(shù)據(jù)庫

等。

*強大的復制功能

復制用來實現(xiàn)不同服務器上數(shù)據(jù)庫的同步。無論信息在網(wǎng)絡中何處，無論

用戶是在本地還是在遠程，復制實現(xiàn)向用戶提供在一個分布式松散連接的

網(wǎng)絡上提取最新資料的能力。

*松散的客戶機/服務器結構

利用遠程過程調(diào)用分開服務器方與客戶機方的功能，應用開發(fā)人員不必考

慮應用中客戶機方同服務器方的區(qū)別或廣域網(wǎng)的問題。其好處是客戶機方

可透明地調(diào)用服務器方的功能與服務。

*目錄服務

Notes維護一個單一的用戶目錄，即Notes地址本，包括網(wǎng)絡上各用戶、資

源對象的屬性特性的描述。這些屬性就象數(shù)據(jù)庫記錄中的域，用戶可以用

它們對系統(tǒng)進行查詢，發(fā)現(xiàn)相應的對象。利用目錄服務可以對企業(yè)網(wǎng)絡進

行異地資源命名、查找，是Notes提供分布式分檔管理、報文傳送、安全服

務和系統(tǒng)管理的基礎。

*先進的安全性

Notes提供對服務器、數(shù)據(jù)庫表格、文檔以至文檔中單個域的不同層次的存

取控制。

*可伸縮性

Notes可以支持任何規(guī)模的組織結構，從兩人工作組到上萬用戶的企業(yè)。

*易管理性

和任何客戶機/服務器環(huán)境一樣，Notes資源需要管理。Notes為管理員提供

了一整套便于管理的服務，如遠程服務器控制、網(wǎng)絡報警統(tǒng)計等。

*一致的用戶界面

不同用戶使用不同電腦平臺上的Notes,可以以同樣的方式得到網(wǎng)絡上任意

一處的信息資源。

安全性的考慮

考慮到大理醫(yī)學院的辦公網(wǎng)絡將和CERNET和INTERNET互連，其系統(tǒng)的安全

性設計需要仔細考慮。而LotusNotes在安全性方面有著無與比擬的優(yōu)勢。Notes

電子郵件中安全性是由加密來實現(xiàn)的，采用的算法是RSA公共密鑰加密技術。該

技術對每一用戶均分配一公鑰及密鑰，公鑰是公開的而密鑰只有用戶保持，用公

鑰加密的數(shù)據(jù)只有用對應的密鑰才可以打開，反之亦然。利用它可實現(xiàn)數(shù)據(jù)的加

密傳送和電子簽名。LotusNotes所使用的公共密鑰技術是目前公認的保密性最

強的技術。

使用密碼和其它安全機制，LotusNotes提供四級安全性：

*確認(Authentication)

確認在Notes中是雙向的。也就是說服務器確認用戶的身份，用戶確認服務

器的身份。確認用于用戶和服務器之間或兩臺服務器之間彼此通訊時使用。

*存取控制(AccessControl)

存取控制清單(ACL)規(guī)定了哪些人可以存取哪些資源以及允許哪類存取權

(例如，讀、寫、刪除等)。在ACL控制下的資源包括服務器、本地數(shù)據(jù)庫、

文檔和文檔中的域。NotesACLs包括以下兒個級別：

1)投票者(Depositor):只能向數(shù)據(jù)庫寫,投票者ACL可以用于投票箱數(shù)據(jù)庫

系統(tǒng)。

2)讀者(Reader):其權限正如名字一樣只可對數(shù)據(jù)庫文檔進行讀操作。

3)作者(Author):可以創(chuàng)建新的文檔，讀其他以存在的數(shù)據(jù)庫，但不能修改。

4)編輯者(Editors):可以讀、寫、修改數(shù)據(jù)庫中的文檔。

5)設計者(Designer):可以修改數(shù)據(jù)庫的設計和格式。

6)管理者(Manager):管理者擁有數(shù)據(jù)庫，可以從存取控制表中加入和刪除

用戶。

*域級加密(Field-levelPrivacy)

使用域級加密，用戶可以與另一個用戶共享域級信息，同時保證其他用