day3-4校園網的規(guī)劃.ppt

1、校園網的規(guī)劃,內容,校園網的相關資料 校園網建成后，能提供的功能 適合我們自己的校園網規(guī)劃,校園網相關資料,什么是校園網,校園網指校園內計算機及附屬設備互聯運行的網絡，是由計算機、網絡技術設備和軟件等構成的為學校教育教學和管理服務的集成應用系統(tǒng)，并可通過與廣域網的互聯實現遠距離信息交流和資源共享。 校園網應為學校的教學、管理、日常辦公、內外交流等各方面提供全面、切實的支持。應具備教師備課教學功能、學生學習功能、教務管理功能、行政管理功能、教育裝備（含圖書）管理功能、資源信息功能、內外交流功能等。,什么是校園網,校園網是實施“校校通”工程，滿足學校信息化教學環(huán)境的一項重要的基礎設施，是教育信息化

2、建設的重要組成部分，是廣大師生順利接收現代遠程教育的依托網絡，是全面實現素質教育的重要手段，是教育技術裝備現代化的主要體現，也是教育現代化的重要標志之一。,什么是校園網,校園網在教學過程中合理有效地應用，不僅可以改變傳統(tǒng)的教學模式、教學方法、教學手段，而且將會促進教育觀念、教學思想的轉變。校園網的應用，不僅可以大大拓展教師和學生的視野，而且有利于培養(yǎng)學生的創(chuàng)造性思維，提高學生獲取信息、分析信息、處理信息的能力和適應現代社會的能力。教師在使用校園網等現代教育技術的過程中，也將增強終身學習的能力，不斷提高業(yè)務水平。,設計要求,先進性：先進的設計思想、網絡結構、開發(fā)工具，采用市場覆蓋率高、標準化和技

3、術成熟的軟硬件產品。 實用性：建網時應充分考慮利用和保護現有資源，充分發(fā)揮設備效益。要保證系統(tǒng)和應用軟件全中文界面，且功能完善，界面友好，兼容性強，能使用戶最方便地實現各種功能。,設計要求,開放性：系統(tǒng)設計應采用開放技術、開放結構、開放系統(tǒng)組件和開放用戶接口，以利于網絡的維護、擴展升級及外界信息的溝通。 靈活性：采用積木式模塊組合和結構化設計,使系統(tǒng)配置靈活，滿足學校逐步完善的建網原則,使網絡具有強大的可增長性，管理、維護方便。,設計要求,發(fā)展性：網絡規(guī)劃設計要滿足用戶發(fā)展在配置上的預留,還要滿足因技術發(fā)展需要而實現低成本擴展和升級的需求。 可靠性：具有容錯功能，能滿足當地的環(huán)境、氣候條件,抗

4、干擾能力強。對網絡的設計、選型、安裝、調試等各環(huán)節(jié)進行統(tǒng)一規(guī)劃和分析，確保系統(tǒng)運行可靠。,設計要求,安全性：提供多層次安全控制手段，建立完善的安全管理體系,防止數據受侵擊和破壞,有可靠的防病毒措施。 經濟性：投資合理,有良好的性能價格比。,校園網的功能,對外提供Web站點，做網站，提高學校知名度 提供郵件服務 提供論壇，作為學生，教師，家長三方交流的空間. 為教師開放個人空間存儲資料.,校園網的功能,共享打印機，掃描儀等設備 將原先要購買多臺普通打印機的經費用來購買1,2臺高檔打印機。將該打印機共享給全校有需要的教師使用。這樣可以充分利用經費，而且使用起來簡單、方便。 建設電子圖書館 購買商品

5、化的課件資源庫、收集教師的平時優(yōu)秀資料，作為全校共享。 實現辦公自動化購買或者自主開發(fā)學校的辦公自動化系統(tǒng), 提高辦公效率,校園網的功能,通過互聯網獲取資料. 可以與遠程的著名學校聯合開展遠程教學. 在家中備課,將資料傳到學校,不用帶磁盤之類的東西. 采用論壇的形式,實現在線輔導,在線評估,在線評估,在線備課,遠程教學,在線輔導,學籍數字化，行政辦公管理自動化,網站，電子公告欄，論壇,電子郵件，教職員工的個人存儲空間,打印機，掃描儀共享,數字圖書館，多媒體課件庫,完整的信息平臺,校園網的功能,未來的發(fā)展趨勢,有線結合無線，以“校園網”為基礎，建設“數字校園” 有線的局限性和無線的延伸性 多種接

6、入方式 PC 筆記本電腦 電子書包/PDA 智能手機,適合我們自身實際的校園網規(guī)劃,主要設備的介紹,交換機(Switch) 對于中小規(guī)模的網絡來說,交換機是最主要的網絡連接設備,主要設備的介紹,路由器(Router) 路由器用在比較大的網絡,如大學的校園網,或者城域網. 市教育局如果要將各學校統(tǒng)一聯網,可以采用路由器劃分不同的網段來管理 現在,部分高端的交換機也支持了路由,這種產品叫做3層交換機,主要設備的介紹,Fiber光纖，Optic Cable 光纜 光纜使用光傳輸數據信號。光纜由純玻璃制成，光幾乎不可能透過純玻璃逃逸。光纜傳播的距離也比銅線長。 光纖可以防止電磁干擾且自身不產生輻射樓層

7、之間連接的介質一般使用光纖。,網絡操作系統(tǒng)的選擇,網絡操作系統(tǒng)(Network Operation System)的選擇關系到網絡的應用、安全和管理。目前常用的網絡操作系統(tǒng)有： Windows 2003 /2008 Server Unix Linux Unix過于昂貴，所以比較適合做校園網NOS的就是Linux和Windows系列的服務器版本。,網絡操作系統(tǒng)的選擇,Windows系列產品容易使用，相應的技術人才比較容易找到，但是Windows系列，如果用正版，價格太高，用盜版，又有版權憂慮。 Linux系列相對來說對管理員的要求高了很多，但是他穩(wěn)定，安全，沒有版權隱患?；旧?，設置良好的Lin

8、ux服務器，可以穩(wěn)定到讓管理員幾乎忘了它的存在,IP地址的規(guī)劃,在Internet中有部分IP地址是保留作內部網絡使用的. A類 10.0.0.0 到10.255.255.255 B類 172.16.0.0到172.31.255.255 C類 192.168.0.0到192.168.255.255 目前較多的網絡采用了以上的A類和C類保留地址,為了避免將來的沖突,因此我們選擇B類地址將具有很大的靈活性.,網絡拓撲結構圖,網絡安全,網絡建成后,必然會受到校內校外的攻擊,這些攻擊包括蓄意破壞,好奇的破壞,也包括病毒,木馬等程序自發(fā)失控的破壞. 網絡安全非常重要,曾經有學校被攻擊,主頁連接到黃色站點

9、,結果所有相關人員都受到了批評. 網絡安全包括設計上,技術上的措施,還包括購買防火墻和網絡殺毒軟件.,構建安全、高效的互聯網應用 上網行為管理,內容概要,應用背景,問題分析,解決方案,案例分享,應用背景,應用背景,信息技術、網絡技術的發(fā)展與普及，促使各行業(yè)、各單位都構建了內部網，并與Internet連通。 中小學校園網的建設和運用，給老師、學生的工作、學習帶來極大便利。 各自分割獨立的校園網使得學校間資源共享、信息交流變得十分困難。 通過各自校園網發(fā)生的互聯網訪問行為缺乏管理、疏導，潛在的網絡安全問題、違法違規(guī)問題也層出不窮。,網絡現狀,通常區(qū)域內中小學校通過教育城域網等網絡連接方式匯總到電教

10、館共享資源、訪問互聯網。 網絡統(tǒng)一出口的建設、管理、維護責任重大，如何確保工作優(yōu)秀的完成？ 互聯網的雙刃劍特性要求用戶、管理者能夠更好的駕馭Internet，防范風險、發(fā)揮價值。,Internet,問題分析,潛在問題分析,1. 帶寬資源浪費嚴重 內網用戶數量大，P2P行為泛濫 無法為不同學校、不同應用、不同行為劃分帶寬資源 2. 非法資源侵害學生身心健康 色情、反動等網站層出不窮 單純的靜態(tài)URL庫已經捉襟見肘 3. 惡意、反動言論違反法律法規(guī) 對實時事件發(fā)表含政治傾向的言論等 對學校、同學、老師的惡意誹謗與造謠 4. 違法違規(guī)、無據可查 互聯網違法違規(guī)事件，無法定位責任人 承受來自網監(jiān)的壓力

11、,傳統(tǒng)的解決方案,防火墻方案,封端口封協議封IP,- 如何管控動態(tài)端口的P2P行為- 防火墻能過濾URL地址嗎？- 網絡發(fā)貼能基于關鍵字過濾嗎？- 上網行為日志如何記錄？,城域網、專線方案： 學校地處偏遠沒有專線 基于公網，安全性無法保障 遠程移動接入無法實現,解決方案,上網行為管理設備部署,方案概述,教育局網絡總出口部署上網行為管理網關： 實現P2P等非業(yè)務流量的流控，為下屬學校分配帶寬 過濾色情網站等不監(jiān)控資源；過濾非法網絡發(fā)貼等 詳細記錄各種上網日志，確保有據可查 每學校部署中低端網關 AC內置防火墻、網關殺毒功能提升學校網絡安全性 AC幫助學校自行規(guī)范上網行為，管控P2P、過濾非法行為

12、等,P2P智能識別 不常見、統(tǒng)一軟件多個版本、未來可能出現的P2P軟件均和識別并控制 針對指定用戶，即可封堵P2P，也可在允許的前提下限制P2P所占帶寬,功能特點,細致的流控策略 不僅基于應用分配帶寬資源 還基于用戶、用戶組、時間段分配帶寬資源 還基于文件類型、網站類型進行帶寬資源的劃分與分配 實現傳輸教學資源文件速度快、傳輸電影文件速度慢 實現訪問教育類網站速度快、訪問新聞娛樂等網站速度慢,業(yè)務網站,視頻會議,BT、流媒體,Priority 0,Priority 2,Priority n,業(yè)務文件,功能特點,面臨的挑戰(zhàn)： 互聯網網頁泛濫，Google稱“獨立網頁超過一萬億” 搜索引擎幫助用戶呈現感興趣的最新網頁資源 AC全面的網頁