day3-4 校園網(wǎng)的規(guī)劃

1、校園網(wǎng)的規(guī)劃,內(nèi)容,校園網(wǎng)的相關(guān)資料校園網(wǎng)建成后，能提供的功能適合我們自己的校園網(wǎng)規(guī)劃,校園網(wǎng)相關(guān)資料,什么是校園網(wǎng),校園網(wǎng)指校園內(nèi)計(jì)算機(jī)及附屬設(shè)備互聯(lián)運(yùn)行的網(wǎng)絡(luò)，是由計(jì)算機(jī)、網(wǎng)絡(luò)技術(shù)設(shè)備和軟件等構(gòu)成的為學(xué)校教育教學(xué)和管理服務(wù)的集成應(yīng)用系統(tǒng)，并可通過(guò)與廣域網(wǎng)的互聯(lián)實(shí)現(xiàn)遠(yuǎn)距離信息交流和資源共享。校園網(wǎng)應(yīng)為學(xué)校的教學(xué)、管理、日常辦公、內(nèi)外交流等各方面提供全面、切實(shí)的支持。應(yīng)具備教師備課教學(xué)功能、學(xué)生學(xué)習(xí)功能、教務(wù)管理功能、行政管理功能

2、、教育裝備（含圖書(shū)）管理功能、資源信息功能、內(nèi)外交流功能等。,什么是校園網(wǎng),校園網(wǎng)是實(shí)施“校校通”工程，滿足學(xué)校信息化教學(xué)環(huán)境的一項(xiàng)重要的基礎(chǔ)設(shè)施，是教育信息化建設(shè)的重要組成部分，是廣大師生順利接收現(xiàn)代遠(yuǎn)程教育的依托網(wǎng)絡(luò)，是全面實(shí)現(xiàn)素質(zhì)教育的重要手段，是教育技術(shù)裝備現(xiàn)代化的主要體現(xiàn)，也是教育現(xiàn)代化的重要標(biāo)志之一。,什么是校園網(wǎng),校園網(wǎng)在教學(xué)過(guò)程中合理有效地應(yīng)用，不僅可以改變傳統(tǒng)的教學(xué)模式、教學(xué)方法、教學(xué)手段，而且將會(huì)促進(jìn)教育觀念、教學(xué)思

3、想的轉(zhuǎn)變。校園網(wǎng)的應(yīng)用，不僅可以大大拓展教師和學(xué)生的視野，而且有利于培養(yǎng)學(xué)生的創(chuàng)造性思維，提高學(xué)生獲取信息、分析信息、處理信息的能力和適應(yīng)現(xiàn)代社會(huì)的能力。教師在使用校園網(wǎng)等現(xiàn)代教育技術(shù)的過(guò)程中，也將增強(qiáng)終身學(xué)習(xí)的能力，不斷提高業(yè)務(wù)水平。,設(shè)計(jì)要求,先進(jìn)性：先進(jìn)的設(shè)計(jì)思想、網(wǎng)絡(luò)結(jié)構(gòu)、開(kāi)發(fā)工具，采用市場(chǎng)覆蓋率高、標(biāo)準(zhǔn)化和技術(shù)成熟的軟硬件產(chǎn)品。實(shí)用性：建網(wǎng)時(shí)應(yīng)充分考慮利用和保護(hù)現(xiàn)有資源，充分發(fā)揮設(shè)備效益。要保證系統(tǒng)和應(yīng)用軟件全中文界面，且功

4、能完善，界面友好，兼容性強(qiáng)，能使用戶最方便地實(shí)現(xiàn)各種功能。,設(shè)計(jì)要求,開(kāi)放性：系統(tǒng)設(shè)計(jì)應(yīng)采用開(kāi)放技術(shù)、開(kāi)放結(jié)構(gòu)、開(kāi)放系統(tǒng)組件和開(kāi)放用戶接口，以利于網(wǎng)絡(luò)的維護(hù)、擴(kuò)展升級(jí)及外界信息的溝通。靈活性：采用積木式模塊組合和結(jié)構(gòu)化設(shè)計(jì),使系統(tǒng)配置靈活，滿足學(xué)校逐步完善的建網(wǎng)原則,使網(wǎng)絡(luò)具有強(qiáng)大的可增長(zhǎng)性，管理、維護(hù)方便。,設(shè)計(jì)要求,發(fā)展性：網(wǎng)絡(luò)規(guī)劃設(shè)計(jì)要滿足用戶發(fā)展在配置上的預(yù)留,還要滿足因技術(shù)發(fā)展需要而實(shí)現(xiàn)低成本擴(kuò)展和升級(jí)的需求?？煽啃裕壕哂?/p>

5、容錯(cuò)功能，能滿足當(dāng)?shù)氐沫h(huán)境、氣候條件,抗干擾能力強(qiáng)。對(duì)網(wǎng)絡(luò)的設(shè)計(jì)、選型、安裝、調(diào)試等各環(huán)節(jié)進(jìn)行統(tǒng)一規(guī)劃和分析，確保系統(tǒng)運(yùn)行可靠。,設(shè)計(jì)要求,安全性：提供多層次安全控制手段，建立完善的安全管理體系,防止數(shù)據(jù)受侵擊和破壞,有可靠的防病毒措施。經(jīng)濟(jì)性：投資合理,有良好的性能價(jià)格比。,校園網(wǎng)的功能,對(duì)外提供Web站點(diǎn)，做網(wǎng)站，提高學(xué)校知名度提供郵件服務(wù)提供論壇，作為學(xué)生，教師，家長(zhǎng)三方交流的空間.為教師開(kāi)放個(gè)人空間存儲(chǔ)資料.,校園網(wǎng)的功

6、能,共享打印機(jī)，掃描儀等設(shè)備將原先要購(gòu)買(mǎi)多臺(tái)普通打印機(jī)的經(jīng)費(fèi)用來(lái)購(gòu)買(mǎi)1,2臺(tái)高檔打印機(jī)。將該打印機(jī)共享給全校有需要的教師使用。這樣可以充分利用經(jīng)費(fèi)，而且使用起來(lái)簡(jiǎn)單、方便。建設(shè)電子圖書(shū)館購(gòu)買(mǎi)商品化的課件資源庫(kù)、收集教師的平時(shí)優(yōu)秀資料，作為全校共享。實(shí)現(xiàn)辦公自動(dòng)化購(gòu)買(mǎi)或者自主開(kāi)發(fā)學(xué)校的辦公自動(dòng)化系統(tǒng), 提高辦公效率,校園網(wǎng)的功能,通過(guò)互聯(lián)網(wǎng)獲取資料.可以與遠(yuǎn)程的著名學(xué)校聯(lián)合開(kāi)展遠(yuǎn)程教學(xué).在家中備課,將資料傳到學(xué)校,不用帶

7、磁盤(pán)之類(lèi)的東西.采用論壇的形式,實(shí)現(xiàn)在線輔導(dǎo),在線評(píng)估,在線評(píng)估,在線備課,遠(yuǎn)程教學(xué),在線輔導(dǎo),學(xué)籍?dāng)?shù)字化，行政辦公管理自動(dòng)化,網(wǎng)站，電子公告欄，論壇,電子郵件，教職員工的個(gè)人存儲(chǔ)空間,打印機(jī)，掃描儀共享,數(shù)字圖書(shū)館，多媒體課件庫(kù),完整的信息平臺(tái),,校園網(wǎng)的功能,未來(lái)的發(fā)展趨勢(shì),有線結(jié)合無(wú)線，以“校園網(wǎng)”為基礎(chǔ)，建設(shè)“數(shù)字校園”有線的局限性和無(wú)線的延伸性多種接入方式PC筆記本電腦電子書(shū)包/PDA智能手機(jī),適合我們自身實(shí)際的

8、校園網(wǎng)規(guī)劃,主要設(shè)備的介紹,交換機(jī)(Switch)對(duì)于中小規(guī)模的網(wǎng)絡(luò)來(lái)說(shuō),交換機(jī)是最主要的網(wǎng)絡(luò)連接設(shè)備,主要設(shè)備的介紹,路由器(Router)路由器用在比較大的網(wǎng)絡(luò),如大學(xué)的校園網(wǎng),或者城域網(wǎng).市教育局如果要將各學(xué)校統(tǒng)一聯(lián)網(wǎng),可以采用路由器劃分不同的網(wǎng)段來(lái)管理現(xiàn)在,部分高端的交換機(jī)也支持了路由,這種產(chǎn)品叫做3層交換機(jī),主要設(shè)備的介紹,Fiber光纖，Optic Cable 光纜 光纜使用光傳輸數(shù)據(jù)信號(hào)。光纜由純玻璃制成，光幾乎

9、不可能透過(guò)純玻璃逃逸。光纜傳播的距離也比銅線長(zhǎng)。光纖可以防止電磁干擾且自身不產(chǎn)生輻射樓層之間連接的介質(zhì)一般使用光纖。,網(wǎng)絡(luò)操作系統(tǒng)的選擇,網(wǎng)絡(luò)操作系統(tǒng)(Network Operation System)的選擇關(guān)系到網(wǎng)絡(luò)的應(yīng)用、安全和管理。目前常用的網(wǎng)絡(luò)操作系統(tǒng)有：Windows 2003 /2008 ServerUnixLinuxUnix過(guò)于昂貴，所以比較適合做校園網(wǎng)NOS的就是Linux和Windows系列的服務(wù)器版本。

10、,,網(wǎng)絡(luò)操作系統(tǒng)的選擇,Windows系列產(chǎn)品容易使用，相應(yīng)的技術(shù)人才比較容易找到，但是Windows系列，如果用正版，價(jià)格太高，用盜版，又有版權(quán)憂慮。Linux系列相對(duì)來(lái)說(shuō)對(duì)管理員的要求高了很多，但是他穩(wěn)定，安全，沒(méi)有版權(quán)隱患?；旧?，設(shè)置良好的Linux服務(wù)器，可以穩(wěn)定到讓管理員幾乎忘了它的存在．,,IP地址的規(guī)劃,在Internet中有部分IP地址是保留作內(nèi)部網(wǎng)絡(luò)使用的.A類(lèi) 10.0.0.0 到10.255.255.255

11、B類(lèi) 172.16.0.0到172.31.255.255C類(lèi) 192.168.0.0到192.168.255.255目前較多的網(wǎng)絡(luò)采用了以上的A類(lèi)和C類(lèi)保留地址,為了避免將來(lái)的沖突,因此我們選擇B類(lèi)地址將具有很大的靈活性.,網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)圖,網(wǎng)絡(luò)安全,網(wǎng)絡(luò)建成后,必然會(huì)受到校內(nèi)校外的攻擊,這些攻擊包括蓄意破壞,好奇的破壞,也包括病毒,木馬等程序自發(fā)失控的破壞.網(wǎng)絡(luò)安全非常重要,曾經(jīng)有學(xué)校被攻擊,主頁(yè)連接到黃色站點(diǎn),結(jié)果所有相關(guān)人員都

12、受到了批評(píng).網(wǎng)絡(luò)安全包括設(shè)計(jì)上,技術(shù)上的措施,還包括購(gòu)買(mǎi)防火墻和網(wǎng)絡(luò)殺毒軟件.,構(gòu)建安全、高效的互聯(lián)網(wǎng)應(yīng)用 ———上網(wǎng)行為管理,內(nèi)容概要,應(yīng)用背景,問(wèn)題分析,解決方案,案例分享,應(yīng)用背景,應(yīng)用背景,信息技術(shù)、網(wǎng)絡(luò)技術(shù)的發(fā)展與普及，促使各行業(yè)、各單位都構(gòu)建了內(nèi)部網(wǎng)，并與Internet連通。中小學(xué)校園網(wǎng)的建設(shè)和運(yùn)用，給老師、學(xué)生的工作、學(xué)習(xí)帶來(lái)極大便利。各自分割獨(dú)立的校園網(wǎng)使得學(xué)校間資源共

13、享、信息交流變得十分困難。通過(guò)各自校園網(wǎng)發(fā)生的互聯(lián)網(wǎng)訪問(wèn)行為缺乏管理、疏導(dǎo)，潛在的網(wǎng)絡(luò)安全問(wèn)題、違法違規(guī)問(wèn)題也層出不窮。,網(wǎng)絡(luò)現(xiàn)狀,通常區(qū)域內(nèi)中小學(xué)校通過(guò)教育城域網(wǎng)等網(wǎng)絡(luò)連接方式匯總到電教館共享資源、訪問(wèn)互聯(lián)網(wǎng)。網(wǎng)絡(luò)統(tǒng)一出口的建設(shè)、管理、維護(hù)責(zé)任重大，如何確保工作優(yōu)秀的完成？互聯(lián)網(wǎng)的雙刃劍特性要求用戶、管理者能夠更好的駕馭Internet，防范風(fēng)險(xiǎn)、發(fā)揮價(jià)值。,Internet,問(wèn)題分析,潛在問(wèn)題分析,1. 帶寬資源浪費(fèi)嚴(yán)重

14、內(nèi)網(wǎng)用戶數(shù)量大，P2P行為泛濫無(wú)法為不同學(xué)校、不同應(yīng)用、不同行為劃分帶寬資源2. 非法資源侵害學(xué)生身心健康色情、反動(dòng)等網(wǎng)站層出不窮單純的靜態(tài)URL庫(kù)已經(jīng)捉襟見(jiàn)肘3. 惡意、反動(dòng)言論違反法律法規(guī)對(duì)實(shí)時(shí)事件發(fā)表含政治傾向的言論等對(duì)學(xué)校、同學(xué)、老師的惡意誹謗與造謠4. 違法違規(guī)、無(wú)據(jù)可查互聯(lián)網(wǎng)違法違規(guī)事件，無(wú)法定位責(zé)任人承受來(lái)自網(wǎng)監(jiān)的壓力,傳統(tǒng)的解決方案,防火墻方案,封端口封協(xié)議封IP,- 如何管控動(dòng)態(tài)端口的P

15、2P行為- 防火墻能過(guò)濾URL地址嗎？- 網(wǎng)絡(luò)發(fā)貼能基于關(guān)鍵字過(guò)濾嗎？- 上網(wǎng)行為日志如何記錄？,,城域網(wǎng)、專(zhuān)線方案：學(xué)校地處偏遠(yuǎn)沒(méi)有專(zhuān)線基于公網(wǎng)，安全性無(wú)法保障遠(yuǎn)程移動(dòng)接入無(wú)法實(shí)現(xiàn),解決方案,上網(wǎng)行為管理設(shè)備部署,,,方案概述,教育局網(wǎng)絡(luò)總出口部署上網(wǎng)行為管理網(wǎng)關(guān)：實(shí)現(xiàn)P2P等非業(yè)務(wù)流量的流控，為下屬學(xué)校分配帶寬過(guò)濾色情網(wǎng)站等不監(jiān)控資源；過(guò)濾非法網(wǎng)絡(luò)發(fā)貼等詳細(xì)記錄各種上網(wǎng)日志，確保有據(jù)可查每學(xué)校部署中低端網(wǎng)關(guān)A

16、C內(nèi)置防火墻、網(wǎng)關(guān)殺毒功能提升學(xué)校網(wǎng)絡(luò)安全性AC幫助學(xué)校自行規(guī)范上網(wǎng)行為，管控P2P、過(guò)濾非法行為等,P2P智能識(shí)別不常見(jiàn)、統(tǒng)一軟件多個(gè)版本、未來(lái)可能出現(xiàn)的P2P軟件均和識(shí)別并控制針對(duì)指定用戶，即可封堵P2P，也可在允許的前提下限制P2P所占帶寬,功能特點(diǎn),細(xì)致的流控策略不僅基于應(yīng)用分配帶寬資源還基于用戶、用戶組、時(shí)間段分配帶寬資源還基于文件類(lèi)型、網(wǎng)站類(lèi)型進(jìn)行帶寬資源的劃分與分配實(shí)現(xiàn)傳輸教學(xué)資源文件速度快、傳輸電影文件速度

17、慢實(shí)現(xiàn)訪問(wèn)教育類(lèi)網(wǎng)站速度快、訪問(wèn)新聞娛樂(lè)等網(wǎng)站速度慢,,業(yè)務(wù)網(wǎng)站,,視頻會(huì)議,,BT、流媒體,Priority 0,Priority 2,Priority n,,,,,,,,,,,,,,,,,,,,,,,,業(yè)務(wù)文件,,,,,功能特點(diǎn),面臨的挑戰(zhàn)：互聯(lián)網(wǎng)網(wǎng)頁(yè)泛濫，Google稱(chēng)“獨(dú)立網(wǎng)頁(yè)超過(guò)一萬(wàn)億”搜索引擎幫助用戶呈現(xiàn)感興趣的最新網(wǎng)頁(yè)資源AC全面的網(wǎng)頁(yè)訪問(wèn)控制：內(nèi)置符合國(guó)內(nèi)用戶訪問(wèn)習(xí)慣的千萬(wàn)級(jí)URL地址庫(kù)基于網(wǎng)頁(yè)內(nèi)容自動(dòng)識(shí)別