day3-4 校園網(wǎng)的規(guī)劃

1、校園網(wǎng)的規(guī)劃,內(nèi)容,校園網(wǎng)的相關(guān)資料校園網(wǎng)建成后，能提供的功能適合我們自己的校園網(wǎng)規(guī)劃,校園網(wǎng)相關(guān)資料,什么是校園網(wǎng),校園網(wǎng)指校園內(nèi)計算機及附屬設(shè)備互聯(lián)運行的網(wǎng)絡(luò)，是由計算機、網(wǎng)絡(luò)技術(shù)設(shè)備和軟件等構(gòu)成的為學(xué)校教育教學(xué)和管理服務(wù)的集成應(yīng)用系統(tǒng)，并可通過與廣域網(wǎng)的互聯(lián)實現(xiàn)遠(yuǎn)距離信息交流和資源共享。校園網(wǎng)應(yīng)為學(xué)校的教學(xué)、管理、日常辦公、內(nèi)外交流等各方面提供全面、切實的支持。應(yīng)具備教師備課教學(xué)功能、學(xué)生學(xué)習(xí)功能、教務(wù)管理功能、行政管理功能

2、、教育裝備（含圖書）管理功能、資源信息功能、內(nèi)外交流功能等。,什么是校園網(wǎng),校園網(wǎng)是實施“校校通”工程，滿足學(xué)校信息化教學(xué)環(huán)境的一項重要的基礎(chǔ)設(shè)施，是教育信息化建設(shè)的重要組成部分，是廣大師生順利接收現(xiàn)代遠(yuǎn)程教育的依托網(wǎng)絡(luò)，是全面實現(xiàn)素質(zhì)教育的重要手段，是教育技術(shù)裝備現(xiàn)代化的主要體現(xiàn)，也是教育現(xiàn)代化的重要標(biāo)志之一。,什么是校園網(wǎng),校園網(wǎng)在教學(xué)過程中合理有效地應(yīng)用，不僅可以改變傳統(tǒng)的教學(xué)模式、教學(xué)方法、教學(xué)手段，而且將會促進教育觀念、教學(xué)思

3、想的轉(zhuǎn)變。校園網(wǎng)的應(yīng)用，不僅可以大大拓展教師和學(xué)生的視野，而且有利于培養(yǎng)學(xué)生的創(chuàng)造性思維，提高學(xué)生獲取信息、分析信息、處理信息的能力和適應(yīng)現(xiàn)代社會的能力。教師在使用校園網(wǎng)等現(xiàn)代教育技術(shù)的過程中，也將增強終身學(xué)習(xí)的能力，不斷提高業(yè)務(wù)水平。,設(shè)計要求,先進性：先進的設(shè)計思想、網(wǎng)絡(luò)結(jié)構(gòu)、開發(fā)工具，采用市場覆蓋率高、標(biāo)準(zhǔn)化和技術(shù)成熟的軟硬件產(chǎn)品。實用性：建網(wǎng)時應(yīng)充分考慮利用和保護現(xiàn)有資源，充分發(fā)揮設(shè)備效益。要保證系統(tǒng)和應(yīng)用軟件全中文界面，且功

4、能完善，界面友好，兼容性強，能使用戶最方便地實現(xiàn)各種功能。,設(shè)計要求,開放性：系統(tǒng)設(shè)計應(yīng)采用開放技術(shù)、開放結(jié)構(gòu)、開放系統(tǒng)組件和開放用戶接口，以利于網(wǎng)絡(luò)的維護、擴展升級及外界信息的溝通。靈活性：采用積木式模塊組合和結(jié)構(gòu)化設(shè)計,使系統(tǒng)配置靈活，滿足學(xué)校逐步完善的建網(wǎng)原則,使網(wǎng)絡(luò)具有強大的可增長性，管理、維護方便。,設(shè)計要求,發(fā)展性：網(wǎng)絡(luò)規(guī)劃設(shè)計要滿足用戶發(fā)展在配置上的預(yù)留,還要滿足因技術(shù)發(fā)展需要而實現(xiàn)低成本擴展和升級的需求?？煽啃裕壕哂?/p>

5、容錯功能，能滿足當(dāng)?shù)氐沫h(huán)境、氣候條件,抗干擾能力強。對網(wǎng)絡(luò)的設(shè)計、選型、安裝、調(diào)試等各環(huán)節(jié)進行統(tǒng)一規(guī)劃和分析，確保系統(tǒng)運行可靠。,設(shè)計要求,安全性：提供多層次安全控制手段，建立完善的安全管理體系,防止數(shù)據(jù)受侵擊和破壞,有可靠的防病毒措施。經(jīng)濟性：投資合理,有良好的性能價格比。,校園網(wǎng)的功能,對外提供Web站點，做網(wǎng)站，提高學(xué)校知名度提供郵件服務(wù)提供論壇，作為學(xué)生，教師，家長三方交流的空間.為教師開放個人空間存儲資料.,校園網(wǎng)的功

6、能,共享打印機，掃描儀等設(shè)備將原先要購買多臺普通打印機的經(jīng)費用來購買1,2臺高檔打印機。將該打印機共享給全校有需要的教師使用。這樣可以充分利用經(jīng)費，而且使用起來簡單、方便。建設(shè)電子圖書館購買商品化的課件資源庫、收集教師的平時優(yōu)秀資料，作為全校共享。實現(xiàn)辦公自動化購買或者自主開發(fā)學(xué)校的辦公自動化系統(tǒng), 提高辦公效率,校園網(wǎng)的功能,通過互聯(lián)網(wǎng)獲取資料.可以與遠(yuǎn)程的著名學(xué)校聯(lián)合開展遠(yuǎn)程教學(xué).在家中備課,將資料傳到學(xué)校,不用帶

7、磁盤之類的東西.采用論壇的形式,實現(xiàn)在線輔導(dǎo),在線評估,在線評估,在線備課,遠(yuǎn)程教學(xué),在線輔導(dǎo),學(xué)籍?dāng)?shù)字化，行政辦公管理自動化,網(wǎng)站，電子公告欄，論壇,電子郵件，教職員工的個人存儲空間,打印機，掃描儀共享,數(shù)字圖書館，多媒體課件庫,完整的信息平臺,,校園網(wǎng)的功能,未來的發(fā)展趨勢,有線結(jié)合無線，以“校園網(wǎng)”為基礎(chǔ)，建設(shè)“數(shù)字校園”有線的局限性和無線的延伸性多種接入方式PC筆記本電腦電子書包/PDA智能手機,適合我們自身實際的

8、校園網(wǎng)規(guī)劃,主要設(shè)備的介紹,交換機(Switch)對于中小規(guī)模的網(wǎng)絡(luò)來說,交換機是最主要的網(wǎng)絡(luò)連接設(shè)備,主要設(shè)備的介紹,路由器(Router)路由器用在比較大的網(wǎng)絡(luò),如大學(xué)的校園網(wǎng),或者城域網(wǎng).市教育局如果要將各學(xué)校統(tǒng)一聯(lián)網(wǎng),可以采用路由器劃分不同的網(wǎng)段來管理現(xiàn)在,部分高端的交換機也支持了路由,這種產(chǎn)品叫做3層交換機,主要設(shè)備的介紹,Fiber光纖，Optic Cable 光纜 光纜使用光傳輸數(shù)據(jù)信號。光纜由純玻璃制成，光幾乎

9、不可能透過純玻璃逃逸。光纜傳播的距離也比銅線長。光纖可以防止電磁干擾且自身不產(chǎn)生輻射樓層之間連接的介質(zhì)一般使用光纖。,網(wǎng)絡(luò)操作系統(tǒng)的選擇,網(wǎng)絡(luò)操作系統(tǒng)(Network Operation System)的選擇關(guān)系到網(wǎng)絡(luò)的應(yīng)用、安全和管理。目前常用的網(wǎng)絡(luò)操作系統(tǒng)有：Windows 2003 /2008 ServerUnixLinuxUnix過于昂貴，所以比較適合做校園網(wǎng)NOS的就是Linux和Windows系列的服務(wù)器版本。

10、,,網(wǎng)絡(luò)操作系統(tǒng)的選擇,Windows系列產(chǎn)品容易使用，相應(yīng)的技術(shù)人才比較容易找到，但是Windows系列，如果用正版，價格太高，用盜版，又有版權(quán)憂慮。Linux系列相對來說對管理員的要求高了很多，但是他穩(wěn)定，安全，沒有版權(quán)隱患。基本上，設(shè)置良好的Linux服務(wù)器，可以穩(wěn)定到讓管理員幾乎忘了它的存在．,,IP地址的規(guī)劃,在Internet中有部分IP地址是保留作內(nèi)部網(wǎng)絡(luò)使用的.A類 10.0.0.0 到10.255.255.255

11、B類 172.16.0.0到172.31.255.255C類 192.168.0.0到192.168.255.255目前較多的網(wǎng)絡(luò)采用了以上的A類和C類保留地址,為了避免將來的沖突,因此我們選擇B類地址將具有很大的靈活性.,網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)圖,網(wǎng)絡(luò)安全,網(wǎng)絡(luò)建成后,必然會受到校內(nèi)校外的攻擊,這些攻擊包括蓄意破壞,好奇的破壞,也包括病毒,木馬等程序自發(fā)失控的破壞.網(wǎng)絡(luò)安全非常重要,曾經(jīng)有學(xué)校被攻擊,主頁連接到黃色站點,結(jié)果所有相關(guān)人員都

12、受到了批評.網(wǎng)絡(luò)安全包括設(shè)計上,技術(shù)上的措施,還包括購買防火墻和網(wǎng)絡(luò)殺毒軟件.,構(gòu)建安全、高效的互聯(lián)網(wǎng)應(yīng)用 ———上網(wǎng)行為管理,內(nèi)容概要,應(yīng)用背景,問題分析,解決方案,案例分享,應(yīng)用背景,應(yīng)用背景,信息技術(shù)、網(wǎng)絡(luò)技術(shù)的發(fā)展與普及，促使各行業(yè)、各單位都構(gòu)建了內(nèi)部網(wǎng)，并與Internet連通。中小學(xué)校園網(wǎng)的建設(shè)和運用，給老師、學(xué)生的工作、學(xué)習(xí)帶來極大便利。各自分割獨立的校園網(wǎng)使得學(xué)校間資源共

13、享、信息交流變得十分困難。通過各自校園網(wǎng)發(fā)生的互聯(lián)網(wǎng)訪問行為缺乏管理、疏導(dǎo)，潛在的網(wǎng)絡(luò)安全問題、違法違規(guī)問題也層出不窮。,網(wǎng)絡(luò)現(xiàn)狀,通常區(qū)域內(nèi)中小學(xué)校通過教育城域網(wǎng)等網(wǎng)絡(luò)連接方式匯總到電教館共享資源、訪問互聯(lián)網(wǎng)。網(wǎng)絡(luò)統(tǒng)一出口的建設(shè)、管理、維護責(zé)任重大，如何確保工作優(yōu)秀的完成？互聯(lián)網(wǎng)的雙刃劍特性要求用戶、管理者能夠更好的駕馭Internet，防范風(fēng)險、發(fā)揮價值。,Internet,問題分析,潛在問題分析,1. 帶寬資源浪費嚴(yán)重

14、內(nèi)網(wǎng)用戶數(shù)量大，P2P行為泛濫無法為不同學(xué)校、不同應(yīng)用、不同行為劃分帶寬資源2. 非法資源侵害學(xué)生身心健康色情、反動等網(wǎng)站層出不窮單純的靜態(tài)URL庫已經(jīng)捉襟見肘3. 惡意、反動言論違反法律法規(guī)對實時事件發(fā)表含政治傾向的言論等對學(xué)校、同學(xué)、老師的惡意誹謗與造謠4. 違法違規(guī)、無據(jù)可查互聯(lián)網(wǎng)違法違規(guī)事件，無法定位責(zé)任人承受來自網(wǎng)監(jiān)的壓力,傳統(tǒng)的解決方案,防火墻方案,封端口封協(xié)議封IP,- 如何管控動態(tài)端口的P

15、2P行為- 防火墻能過濾URL地址嗎？- 網(wǎng)絡(luò)發(fā)貼能基于關(guān)鍵字過濾嗎？- 上網(wǎng)行為日志如何記錄？,,城域網(wǎng)、專線方案：學(xué)校地處偏遠(yuǎn)沒有專線基于公網(wǎng)，安全性無法保障遠(yuǎn)程移動接入無法實現(xiàn),解決方案,上網(wǎng)行為管理設(shè)備部署,,,方案概述,教育局網(wǎng)絡(luò)總出口部署上網(wǎng)行為管理網(wǎng)關(guān)：實現(xiàn)P2P等非業(yè)務(wù)流量的流控，為下屬學(xué)校分配帶寬過濾色情網(wǎng)站等不監(jiān)控資源；過濾非法網(wǎng)絡(luò)發(fā)貼等詳細(xì)記錄各種上網(wǎng)日志，確保有據(jù)可查每學(xué)校部署中低端網(wǎng)關(guān)A

16、C內(nèi)置防火墻、網(wǎng)關(guān)殺毒功能提升學(xué)校網(wǎng)絡(luò)安全性AC幫助學(xué)校自行規(guī)范上網(wǎng)行為，管控P2P、過濾非法行為等,P2P智能識別不常見、統(tǒng)一軟件多個版本、未來可能出現(xiàn)的P2P軟件均和識別并控制針對指定用戶，即可封堵P2P，也可在允許的前提下限制P2P所占帶寬,功能特點,細(xì)致的流控策略不僅基于應(yīng)用分配帶寬資源還基于用戶、用戶組、時間段分配帶寬資源還基于文件類型、網(wǎng)站類型進行帶寬資源的劃分與分配實現(xiàn)傳輸教學(xué)資源文件速度快、傳輸電影文件速度

17、慢實現(xiàn)訪問教育類網(wǎng)站速度快、訪問新聞娛樂等網(wǎng)站速度慢,,業(yè)務(wù)網(wǎng)站,,視頻會議,,BT、流媒體,Priority 0,Priority 2,Priority n,,,,,,,,,,,,,,,,,,,,,,,,業(yè)務(wù)文件,,,,,功能特點,面臨的挑戰(zhàn)：互聯(lián)網(wǎng)網(wǎng)頁泛濫，Google稱“獨立網(wǎng)頁超過一萬億”搜索引擎幫助用戶呈現(xiàn)感興趣的最新網(wǎng)頁資源AC全面的網(wǎng)頁訪問控制：內(nèi)置符合國內(nèi)用戶訪問習(xí)慣的千萬級URL地址庫基于網(wǎng)頁內(nèi)容自動識別