网络规划

校园网络设计方案

第一章建网原则

实际上,我国中小学所耗费的信息技术投入远不止上述经费;国人在

进行投入的过程中总是追求时髦、讲面子;不考虑学校的实际情况,严重脱

离中国的国情和经济发展现状,要知道我们一直是世界上人均收入排名在

一百多位的发展中国家;

接着全国兴起了装备计算机的热潮,重点中学和好一点的乡镇中小学

开始全面装备286、386计算机,当时的计算机每台近两万元左右,使用不

到两年,软件升级,WINDOS全面取代DOS系统,286、386计算机全面淘汰由此

全国又损失数百亿元.这时候486计算机全面登场,并立即淘汰,586以及档

次与配置更高的计算机面世;我们的学校在这场计算机的变革中,就不停

的跟在后面赶,不停的被淘汰,由于有些学校领导片面追求时髦、面子,而

给学校和国家造成了无法估计的损失;

现在教育部提出：一定的时间内在国内普及信息技术教育,实行"校校

通"工程；可是由于一些大的计算机厂家在不停的炒作,进行误导,使得我

们有些学校校长、少数教育领导干部头脑发热起来了,认为：校校通就是

校园网,校园网就是计算机网；学校为了完成上面下达的任务,不顾本校的

实际情况,不顾当地的实际情况,大规模的建设计算机网,造成学校大量负

债,而这个所谓的校园网自从建立起来后就面临着淘汰,为什么呢目前,

我国大部份的学校连基本的广播网、有线电视网都没有,有的学校的教师

连计算机的最简单的常识也没有,更谈不上如何使用它们;在上述情况下,

我们在进行校园网建设的过程中应该保持清醒的头脑,花最少的钱、获得

最大的效果;

校园网络作用主体不清

建立一个好的校园网络系统包括广播系统、教学管理系统、计算机网

络系统等等;计算机网络系统是校园网络系统中的一个组成部份;他们之

间是相互补充、相互完善,而不是相互取代的;建设校园网的目的是用于老

师传授知识和学生获得知识;传授知识有三种方式：图像,声音,文字;现在

一般的人重视的是文字方面知识传授,而忽略了用图像和声音进行大众的

知识传授;文字是声音和图像的补充和记载;从传播知识的作用范围来讲,

广播系统传播的范围最广;从设备的增值性来看：最实用的是计算机,其次

是教育系统应用软件和广播系统;因此,我们在建校园网时,应先从简易经

济和适用的系统做起,再建计算;

第二章校园网的规划设计

2．1校园网建设核心

随着网络规模的扩大和用户数量迅速增加,并且由于院电脑无线 校合并形成

了分布于多个校区的校园网,网络结构日趋复杂,网络结点数剧增,流量分

布不均及流量内容多样化,以及网络平台上运行的各管理系统有着不同的

安全需求;这些都对宁大校园网提出了更高的要求;

根据学校网络中心总体规划以及今后的发展,网络应用主要考虑以下

几大部分：大容量电子邮件系统、网络存储系统、用户认证系统、域名服

务及虚拟主机系统、主页发布系统、教学管理系统、办公自动化系统、多

媒体视频点播系统、档案管理系统、数据库服务系统、网络计费管理系统

等;

扩容之后的大学校园网,不仅要在速度、容量上完全满足需求;更重要

的是,将原本松散的、处于各地的网络从规格、管理软件、安全防护等方

面进行完整的统一;同时,使用扩展性强的一系列Cisco产品,使得未来的

系统升级变得简单而可行;

校园网解决方案

教育信息化是电子商务社会存在和发展的基础,而校园网与电子商务

之间的联系也正越来越紧密;下面将学校校园网的案例作简要介绍;

2．2．1应用规模：

该校园网的应用规模如下：

1.北教学楼：各约180个教室,360个点;

2.家属区15栋楼,309点;

3.学生公寓区6栋,850个点;

4.办公宾馆区,办公楼240个点;

5．宾馆160个点;

6.园区范围内多幢楼宇分布

7.整体接入互联网,安全的广域网访问

2．2．2应用特点：

1．高性能全交换,千兆主干,满足大负荷网络运行需求；

2．支持多媒体应用,包括多媒体教室、电子阅览室、多媒体教学和办

公自动化；

3．利用虚拟网络VLAN方便的管理、提高网络的安全与性能；

4．卓越的多媒体应用系统,满足用户的点播、广播等需求,实现多媒体

教学、管理；

5．管理简单,无须进行专门培训；

6．系统安全,保密性高;

7．带宽优化技术,降低链路费用;

8．专线接入Internet,实现校园网内所有用户高速访问广域网;

2．2．3方案拓扑和说明：

互联网接入选用CISCO3845,至少能带起来4000个点,带来强大的路

由功能,支持路由静态、RIPv1、RIPv2、OSPF和EIGRP等等;提供方便、快

速、灵活、安全的网际互连的路由设备;骨干交换机选用CiscoCatalyst

4507作主干交换机,这是Cisco最新推出的产品,性能高、扩展性强;二是该

项目招标非常严格,在本次扩容的网络硬件包括交换机、路由器、防火墙

等；城市社区建设 计算机包括服务器、工作站、小型机；软件有统一身份认证软件,计

费软件,防病毒软件;网络建成后,将能更好地实现学校办公自动化管理、

校务管理,教职员工根据授权登录不同的系统,只需要进行一次身份认证;

该大学还计划让学校宿舍、家属区、宾馆、教学楼和办公室都能上网;

CiscoCatalyst4507是一款机箱式千兆以太网交换机,提供7个可用

于扩展的业务板卡插槽,可选插千兆以太网模块、高、端口密度的

10/100Mbps和100Ba-FX模块,可以适应各种不同的网络主干应用要

求;CiscoCatalyst4507提供到千兆位以太网交换机、防火墙和服务器群

的千兆宽带连接,同时为办公楼中的办公自动化用户提供10/100M的桌面

连接;

汇聚层交换机选用WS-C3750-48TS-E,其中汇聚层采用

WS-C3750-48TS-E系列可堆叠交换机;该系列包括：提供48个10/100Mbps端

口,并可扩展用于上连主干的千兆光纤模块;WS-C3750-48TS-E是从堆叠交

换机,通常与WS-C3750-48TS-E堆叠使用,可提供24个10/100Mbps端口;对

于96用户左右的应用环境,可采用几台WS-C3750-48TS-E堆叠支持最大堆

叠数8台;管理软件通过一个IP地址就可以完成整个堆叠群的管理;在整个

网络拓扑结构中,对于堆叠群作为一个节点,通过一个IP地址进行管理;

接入层交换机选用WS-C2960-48TL-C千兆通支干交换机

WS-C2960-TL-C系列及WS-C2960-48TL-C;

对于电子阅览室则采用独立式的WS-C2960-48TL-C,可提供24个

10/100Mbps端口和2个千兆上连端口;

为了保证校园网络的安全,方案中在联想接入路由器CISCO3845设置一

台ASA5520-BUN-K9硬件防火墙,思科ASA5520-BUN-K9防火墙具有的负载均

衡功能使得用户可以用少量的投资大幅度提升服务器的响应速度和网络

性能,模块化的软件设计使得用户可以针对各自的具体需要在防火墙上分

别独立启动HTTP,FTP,SMTP,TELNET等代理服务;该防火墙可及时追踪

Internet的黑客攻击行为和方法,实现了抗攻击和反攻击的安全策略IPS,

为用户提供安全可靠的服务;在网络中亦可实现实时邮件病毒检测、实时

检测是否有入侵行为、进行快速的流量过滤、访问控制和加密,防止外部

非法用户的侵入以及内部用户的对外部网络的不安全访问等;

中型校园网网络系统基本可分为多媒体教学子网、办公子网、图书馆

子网等几部分;

办公子网：

在学校的日常工作过程中,有越来越多的工作方式和流程是可以通过

网络来简化并提高效率的;例如：

1、校内公文和各种通知的流转,即办公自动化;传统的打印、张贴等方

式已经显得复杂和没有效率,利用网络可以实现快捷和便利的完成这类工

作,使公文和通知可以在任何时候、任何地点被看到,摆脱时间和地点的限

制;

2、教务信息管理,即信息服务、信息共享等;包括对各种和教务相关的

信息,如课程安排,任课教师安排等;利用网络来对这些信息进行管理,比

传统的方式更为方便和快捷;

此外,通过办公子网能提供面向学校的各级领导以及各职能部门的多

种服务例如办公管理、思教管理、教务管理、总务管理、财务报表管理等,

促进学校现代化管理的实现;

2.2.4网络设备配置清单

产品型号描述数量

互联网接入路由器

CISCO38452GE,1SFP,4NME,4HWIC,64F/256D;1台

防火墙

ASA5520-BUN-K94GE+1FE,3DES/AES1台

局域网核心交换机

WS-C4507RCatalyst4500Chassis7-Slot,fan,nop/s,1台

PWR-C45-1400ACCatalyst45001400WACPowerSupplyDataOnly2个

WS-X4516Catalyst4500Supervisor2GE,ConsoleRJ451个

WS-X4548-GB-RJ45Catalyst4500Enhanced48-Port10/100/1000

Ba-TRJ-45

1个

WS-X4448-GB-SFPCatalyst450048-Port1000Ba-XSFPs

Optional

1个

GLC-ZX-SM1000BASE-ZXSFP4块

GLC-SX-MMGESFP,LCconnectorSXtransceiver33块

汇聚层交换机

WS-C3750-48TS-ECatalyst37504810/100+4SFPMultilayer4台

接入层交换机

WS-C2960-48TC-LCatalyst29604810/100+2T/SFPLANBaImage42台

第三章应用信息系统资源建设

3．1内部信息资源建设

内部信息资源建设包括校园办公管理系统、多媒体网络教室、多媒体

电子图书阅览室、网络多媒体课件制作系统等;外部信息资源建设包括学

校主页、远程教学、Internet信息管理等;

3．1．1校园办公管理系统

校园办公管理系统可分为以下几个模块：校长查询,学生管理,课程管

理,思教管理,教工管理,党务管理,工资管理,财产管理,档案管理,文件管

理等;其模块的功能如下：

校长查询模块：创建、修改、删除用户帐号,更改用户权限；对学生

管理,课程管理,思教管理,教工管理,党务管理,工资管理,财产管理,档案

管理,文件管理所录入的内容进行浏览、查询、统计操作;

学生管理模块：进行新生入学、升班操作、毕业处理操作；维护学生

档案,包括学生基本信息、成绩、评语、奖惩、考勤等记录的增、删、改;

课程管理模块：编排课表,并提供冲突校验；选择任意的组合条件查询课

表可选项包括班级名称、星期几、课程名等;思教管理模块：提供了文明

班评比周表、总表,量化班级评比结果及班主任工作；管理三好学生、共

青团员、少先队员及个别生的各项信息;教工管理模块：管理教工档案,包

括教工基本信息、社会关系、职称历史、履历、发表论文情况、参加培训

记录等;党务管理模块：灵活设定支部,管理党员各项信息包括入党时间、

入党地点、介绍人等,党组织活动出勤记录,交纳党费情况及参加党内培训

情况;工资管理模块：工资结构可以按各学校的实际情况自定义；实现自

动计税；自动计算工资总额；可选择字体、字号等,方便打印符合用户需

要的工资条;

财产管理模块：包括对消耗品帐目、出库单、入库单、固定资产及物

品代码的管理;

档案管理模块：分为卷宗信息管理和卷内文件管理;可按期限长短

或其他分类方法管理档案信息;

文件管理模块：主要进行收文管理,包括题目、日期、主要内容、

文件来处、阅办单位等信息的管理；可按保密等级或其他分类方法管理文

件信息;

3．1．2多媒体网络教室

多媒体网络教室有以下三大功能模块：

1、教学功能：

教师演示：学生可以在自己的屏幕上看到教师的屏幕内容,教师的所有

操作都将同步显示在学生的屏幕上,完成常规教学的演示功能;

学生练习：给指定的学生发送邮件,使之在每台学生机上运行,学生可

以自定进度进行学习,真正实现以学生为中心的教学;

教师讲评：当某个学生的操作比较典型时,利用这个功能可以把这个学

生的屏幕传给其他学生,同时教师进行操作,对这个学生的操作进行讲评;

学生示范：当某个学生做得非常好时,可以让这个学生示范给其他学生

看;

学生举手：如果学生有什么问题,可以用热键进行举手,在教师的主控

平台上会有所显示,教师可根据情况对该学生进行单独讲解或示范;

举手应答：某个学生举手后,用这个功能可以对其进行响应,教师和学

生可以进行文本及声音交流;

查看学生：利用这个功能,可以对学生的屏幕轮流进行查看和监视,以

便掌握班级学生的整体情况,完成常规教学的巡视功能;查看的方式、时间

等都可以灵活调整,可以自动查看按照自己定义的时间间隔进行查看和手

动查看无时间间隔限制,通过教师用鼠标和键盘进行控制以查看下一名学

生;

个别指导：将学生的屏幕传至教师机上,教师可以在自己的机器上进行

操作给他看,完成常规教学的个别化教学;

语音广播：教师可以对学生进行语音广播,但不传送屏幕;

分组交谈：学生可以进行分组交谈,教师可以加入其中任意一组;多媒

体版和DOS版无此功能

语言学习机☆：具备语音教室的功能,学生可以听读、跟读、录音,方

便进行语言学习;

视频点播☆：全数字专业版具备视频点播功能;

2、管理功能：

档案管理：对学校的教师、学生等信息进行管理,从而真正实现针对人

而不是针对机器的个别化教学;

年级、班级管理：对学校内的年级、班级信息进行管理;

课件管理：对学校已有的辅助教学课件和自制的课件进行管理、归类,

方便教师的使用;

教学安排：对学怎么学好地理 校的教学情况进行统筹安排,方便管理;

课程管理：对学校各年级所设课程进行管理;

座位安排：可以根据教室的计算机安排的实际情况安排教师主控平台

上的座位;

设备管理：对学生的输入输出设备键盘、鼠标和显示器禁止或开启;

群组管理：根据不同的标准成绩或性格等对学生进行分组,以便对不同

的组进行不同的教学;

重启、关闭学生机：可以对学生机进行重启或关闭;

自动、强制登录：学生可以自动登录,也可以强制登录;

3、辅助功能：

电子教鞭：为教师提供一个在屏幕上勾画的工具,有如传统教学中的教

鞭和粉笔;

教师备忘：提供工具供教师记下教学过程中的火花及灵感;

1.发送通知：可以编辑通知的内容,发给指定的学生;

3．1．3电子图书馆

电子图书馆系统基于采用浏览器—服务器的方式,通过电子图书馆向

整个校园网终端用户提供电子图书服务,校园网上的任意用户都可以使用

WEB浏览器来访问电子图书馆,完成系统登录、检索图书、阅读图书、评论

图书、维护书签等操作;用户提出的服务请求和系统响应都是通过标准的

HTTP协议进行的;

主要功能：

1、类别浏览：可以通过层次目录来逐级浏览图书馆中的所有图书书

目;

2、综合条件查询：可以根据书目的类别、书名、作者、出版社、丛

书脑锻炼 名、出版年份、图书摘要等不同属性进行检索;

3、热门书目：按访问量的大小排出最受欢迎的图书;

4、最新图书：列出最新列入电子图书馆的图书;

5、阅读图书：可以直接阅读HTML格式、TXT格式和PDF格式的文件;

6、书评系统：每一用户可对所阅读的图书发表自己的看法;

7、书签管理：可以增加、删除和查看书签;

8、图书维护：可以对电子图书馆中的图书进行增加、删除、修改等

维护操作;

3．2外部信息资源建设

外部信息资源建设应包括以下几个功能：Internet功能、远程访问功

能、电子邮件功能、以多媒体方式介绍学校的功能、讨论和交流功能、信

息发布功能;

Internet功能、远程访问功能：

在信息时代宣传学校、发布学校的信息,对提供学校的知名度,同时共

享教育资源非常有意义;校园网信息平台具有配装Internet功能,只要学

校配备了相关的网络设备,申请了线路,领洗 那么学校的Internet站点就可开

通;除校务处理和个人信息以外,其他均可被Internet用户访问;如果学校

还没有条件上Internet,可以安装Modem让用户远程拨号入网;

电子邮件功能：

校园网信息平台应有功能强大的邮件系统,可以为每个使用者建立自

己的信箱,安全保密又极大地方便了通信;许多事务处理均可以通过邮件

提醒,高效便利;

以多媒体方式介绍学校：

校园网信息平台可以让学校以多媒体主页的方式综合介绍学校;这是

展示学校风采的最佳手段;

讨论和交流功能：

校园网信息平台具有讨论的功能,可以允许所有人就一个问题发表自

己的意见,而这种讨论的好处在于它可以保留讨论的过程,并且不受时间

和空间的限制,如教学研讨、经验交流等均是以讨论的形式出现;

信息发布功能：

学校有许多信息需要向老师、学生或社会公布,如学校的规章制度、招

生信息、教学信息等,它们共同的特点是只许看不能改,校园网信息平台的

安全体系应保证这一点;

教育城域网

通过教育城域网将各个学校和教育部门连接起来,使学校充分利用远

程共享的公共教育资源库、教育电视台、CERNET、INT红楼梦读后感作文 ERNET上的教育信息

和其他学校的教育资源,学生也可通过INTERNET接入,接受远程教育;

总结：

学校的网络化建设必然会对学校的信息化起到巨大的推动作用,为学

校的办公提供简单、有效、便捷的理想环境,为学校的教育教学改革迅捷

提供有效的数据信息;由于建立了校园网,一方面缩短了学校与外界的距

离,利用电子邮件和Internet电话等服务,扩大了学校与外界的交流;另

一方面,构建了以Intranet为基础的管理信息系统,推动了学校的信息化

建设,为学校今后的快速发展准备了条件;随着学校的校园网建设的普及

化,学校将会进入一个科学管理和科学教学的新时代;