附件五
海市中学教育
信息系统方案
1999年5月15日
方案说明
创建海流基础教育根海市教委关实施素质教育加强应现代教育技术部署20世纪年进步做市中学建网建库建队伍工作优质高效时中学提供教育信息服务xx网络信息工程中心受海市教委信息中心中学信息部委托根海市中学教育信息应系统基需求海邮电华教公司研究设计实施方案方案根海市中学建网建库建队伍需求出发中学教育信息网总体设计思想框架做阐述根思想中学信息中心网络系统方案外围户接入形式做具体设计组成部分
l 中学教育信息网总体设计思想
l 中学教育信息网网络结构
l 中学教育信息中心局部网络设计
l 中学教育信息中心应系统设计
l 网络理实施方案
l 海市中学校园相关应描述
l 区县中心中学校园网建设指导性规范
方案着重讨中学教育信息系统建设中碰技术难点重点网络安全性理模式网络建设质量监控手段目录
1 引言 6
2 需求分析 7
21 教育信息系统信息类型 7
22 教育信息系统应类型 7
23 子系统分布特点 7
3 设计指导思想 8
31 原方针 8
32 设计目标 8
321 网络功目标 8
322 网络性目标 9
323 网络理目标 10
4 网络方案 12
41 方案设计总体思想 12
42 总体网络方案 12
421 现实条件 12
422 选方案 13
4221 利海邮电ATM网帧中继服务 13
4222 利海科技网虚拟网络 14
4223 利海热线公IP网络台 15
423 总体网络拓扑结构 16
4231 中心外连接口 17
4232 分节点接入 17
4233 普通户接入 17
4234 网络设备选型 17
43 中学教育信息中心网络 18
431 海市中学教育信息中心网络设计 18
432 网络技术选择 18
4321 网络设备系统结构 18
4322 虚拟网络 18
4323 路功 19
4324 容错功 19
4325 网络理 19
433 网络拓扑结构 20
434 网络设备介绍 21
4341 中央交换设备 21
4342 边缘接入设备 21
4343 远程拨号服务器 21
4344 防火墙 22
4345 网络监控滤设备 22
435 服务器应软件配置 23
4351 数库服务器 23
4352 WEB服务器DNS服务器 23
4353 代理服务器FTP服务器 24
4354 Email服务器 24
4355 认证服务器 24
4356 网服务器 25
4357 系统理服务器 25
4358 开发维护 25
44 中学教育信息网系统网络理方案 26
441 系统网络理职目标 26
442 网络理模式确定原 26
4421 分布式网络理模式 27
4422 服务级网模式 27
443 系统理方案 27
5 中学教育信息应系统概览 28
51 网络通讯系统 28
52 计算机网络教学系统 28
53 学校日常理系统 28
54 图书文献情报资料系统 29
55 基IC 智卡学生应系统 29
56 网学校教学理系统 29
561 运作原理 30
562 模块介绍 30
563 系统服务业务流程 33
564 系统结构图 34
565 数库理 34
6 技术重点难点 36
61 网络互联 36
611 现状需求 36
612 解决方案 36
613 补充建议 36
62 备份容错 37
621 需求分析 37
622 解决方案 37
63 安全性 38
631 需求分析 38
632 解决方案 38
6321 分节点 39
6322 中心节点 39
6323 补充建议 40
7 系统实施 41
71 实施计划进度节点目标 41
72 质量保证措施 41
73 技术支持系统理维护员培训 42
731 技术支持 42
732 系统理维护 43
7321 中心系统理维护 43
7322 节点系统理维护 44
733 员培训 45
7331 中心员培训 45
7332 节点员培训 46
8 节点建设建议标准 47
81 概述 47
82 机房环境求 47
83 中心标准 48
831 路出口 48
832 网络标准 48
833 硬件标准 50
834 软件标准 50
835 理规范员配备 50
84 站点标准 51
841 路出口 51
842 网络标准 51
843 软硬件标准 53
844 理规范员配备 53
9 效益预测系统概算 55
91 效益预测 55
911 济效益 55
912 社会效益 55
92 费概算 57
921 投资估算方法说明 57
922 预算概 57
923 投资预算清单 58
1 引言
目前国际互连网络( Internet) 全球迅猛发展初学政府 研究机构间享资源信息通讯发展天已成拥数千万户庞信息资源库网络成现代信息技术革命信息产业容
Internet浪潮带动区团体行业相继建立起Intranet身范围实现资源享协工作时通相应入口Internet连接达世界范围信息交流目
时代背景应国际市信息化发展趋势响应海区高速发展济信息化日益迫切求海市提出建设信息港工程目标跨世纪工程基海信息化发展现实情况电信领域中区域综合性通信电信港概念现代信息社会环境中引伸海信息港工程实际海区性信息高速公路覆盖全市国外信息网相连天体化高速容量信息传送网社会化应信息系统构成建设海龙头辐射长江三角洲长江岸济带发展社会信息化城市基础设施信息港够商业金融行政教育娱乐领域提供快速便捷信息传输服务信息发布电子市场远程教学电子邮件电子付款等等
时着集成电路技术发展计算机价格断降计算机已仅仅局限实验室正越越普遍走入广市民家庭走入中学校教室中学教育计算机市场发展迅速已成中国计算机市场重增长点教育软件相落计算机充分发挥辅助教学作情况流游戏机字机方面中学校网络建设完善校园部实现程度资源享更说校际信息交流
两方面利素相结合建设海市中学教育信息系统设想工程实施充分利信息港丰富网络资源极推动传统教育手段革新现代化教学手段先进网络技术机结合海市中学教育起重促进作
2 需求分析
21 教育信息系统信息类型
l 文：教育信息网中信息类型文型中包括量文字数表格等基涵盖应类型涉教学信息理信息等方方面面
l 图象：量媒体课件网中图表显示理信息中图片资料等
l 视频：涉电视会议系统远程教学视点播（VOD）等应
l 音频：部网络电话独立声音资料面两项中附带声音信息
需说明点作理信息行数流量远远超行数流量数应说情况刚相反行压力较量媒体信息恰恰者出现
22 教育信息系统应类型
基Internet应
教育信息库
理信息库
媒体课件
远程教育
网学校
信息应涉样技术万维网（WEB）数库媒体制作视会议（VC）VOD网络设计思想求网络身满足技术网络带宽时延时延变化服务质量等方面求然里面包含着关键点安全策略
23 子系统分布特点
中学教育信息网特点子系统分布较分散物理区县中心量中学校遍市区郊县种形式数库分散型信息中心理访问带诸便网络设计中考虑问题
3 设计指导思想
31 原方针
l 实际原切实际出发遵实际情况确定方案选择实施
l 先进原利先进计算机技术建设网络台应系统断踪国外新技术动态保持系统先进性
l 济原设备选型软件开发台选择具相似功产品进行全面较限资金购买更性价格更高产品
l 高效原动员方力量团结合作相互配合系统建设高效率进行
32 设计目标
海市中学教育信息系统网络台必须教育理中种应系统需求设计信息系统间信息交换享台中学教育信息系统模式客户机服务器（
ClientServerCS）结构量信息数中心形式实行集中理供信息系统享网络设计必须效支持CS模式应时支持VCVOD等实时媒体应
选择网络设计方案时应该考虑整体网络设计效果必须定相关指标衡量设计方案选择网络设计方案时更应该考虑网络身应支持情况十分重基求应角度出发考核网络力
网络考核里目标功目标性目标理目标
321 网络功目标
l 中学教育信息网支持种应系统统网络台
中学教育信息系统集教学理信息发布体综合服务体系应适应种应求完成种形式信息传递功集成文数表格图象语音视频通信突破传统数音分割局面做网避免重复建设
l 中学教育信息网应具高性高安全性运行网络
中学教育信息系统面全市中学进行理提供教育信息网络功重性求网络必须足够保障措施保障网络通讯台高性高安全性网络信息系统安全必须高度重视确保关键数安全传输保证般性服务数通畅访问
l 中学教育信息网应具良扩展性定冗余网络台
着教育手段断发展理机制改变加断量信息进入该系统中学教育信息系统面着网络结构重组增加信息数量位置变化等问题求该系统良扩展性灵活重构机制时应信息流定预留空间
l 中学教育信息网应较先进网络台
中学教育信息网面21世纪教育信息网络该网仅支持现教育理模式应满足教育发展需特综合业务应数语音视频等媒体应支持求网络规划设计必须考虑技术行性先进性时考虑前瞻性网络设备线路带宽传输协议选择重网络节点部结构设计时需权衡现需求未发展需求间现技术未技术发展方间矛盾
322 网络性目标
● 延时（delay）网络延时特数台计算机传台计算机花费时间延时参通信两台计算机位置延时包含信号介质中传输传播延时（propagation delays）网络设备引入延时（switching delays）网络技术引入访问延时（access delays）分组交换设备中排队延时（queuing delays）等实际应系统中更关心响应时间报文网络端输入直端输出第数单元间时间做响应时间包括报文定路径传播时间关节点链路排队延时处理时间响应时间果太长操作员会耐烦会认系统发生障甚乱敲键盘根统计延时应超5s设计中常常种报文网络中传送均延时作较参数者规定报文传送延时限度作优化设计约束条件
影响延时素较特应系统规模较难确定情况方案提出延时指标作海市中学教育信息网网络设计初步目标：
网络正常运行涉计算机足够处理力情况跨广域客户机服务器关键性应系统客户机服务器间均延时超30ms延时超100ms跨广域应系统机间通信均延时50ms延时超300ms指标1500字节分组ping时间作测试网络分析仪器测量
● 吞吐量（throughout）代表单位时间网络实际传送报文量数单元数某报文路径吞吐量取决该路径中吞吐量低环节合理分配路径中报文流量提高整网络报文吞吐量网络拓扑结构链路容量分配问题吞吐量关
海市中学教育信息网吞吐量网络拓扑结构分两部分构建宽带媒体网骨干层吞吐量接入局域网（楼宇网）吞吐量骨干层节点吞吐量2Mbps～34Mbps接数中心骨干节点吞吐量设定34Mbps骨干层通信效负载应超设吞吐量80超越应时升级规划企业属层
● 性条链路结点发生障时报文交换会受影响减少种影响树型网络中应限制链路结点带终端数（流量数）设备备线路分布式网络中结点少两相邻结点连通便条链路出现障时报文通条链路迂回传送性网络中常常表现网络连通性成网络优化设计约束条件
网络建立会发现业务应越越赖网络网络性显较重述网络连通性外硬件软件两方面考虑网络性：
⒈ 硬件性首先知道网络设备硬件够障连续运行时间MTBF值网络台常常24时连续断工作般说海市中学教育信息网网络硬件设备起码够连续工作60000时然MTBF值统计数字必须考虑网络设备关键部分冗余机制双交换引擎双电源等中高端设备支持相应冗余机制
⒉ 软件性目前没软件性作出评估参数软件设计否稳定否较bugs作衡量参考标准网络操作系统必须定性
● 网络系统恢复性
网络环境十分复杂出现问题确保网络正常运行具效网络恢复手段必确保单点障网络中断恢复时间般秒2分钟
● 费包括链路集线器节点设备费般满足网络性指标（延时吞吐量性）求寻找费少方案时定济指标优化指标找出费指标（延时）关系特性进行折衷选择方案
323 网络理目标
海市中学教育信息网全市中学教学科研理服务综合网络台全网实施效理非常必便整信息网统理节点系统应统采SNMP网络理协议实现网络效理查询传递网络理信息需定处理力网络通信量网络网络理设计实施时必须考虑
海市中学教育信息网涉交换机路器集线器机通信线路数库种类型操作系统种应系统网络理应该仅仅局限网络身应信息系统角度考虑实现网络操作系统数库应系统体系统理
确保维护海市中学教育信息网正常运行建议成立海市中学教育信息网理中心信息网理中心负责理维护信息网日常运行网络建设发展统分配网络资源
海市中学教育信息网络理应力求达目标：
● 提高网络获性改善运行效率：减少系统网络障时间提高响应速度网络出现问题快予回应数情况求问题立刻予解决
● 降低网络运行成：网络理目费降低技术发展快网部门应够效理异质系统种协议
● 降低网络瓶颈：网络理必须监控网络活动网络通信量予分析适时调整网络资源分配消网络瓶颈决策部门网络调整扩容提供
● 增加运行集成灵活性：网络技术飞速发展迎合断变更求引入新应时联网协议常常改变必须够低代价融入新技术增加新技术设备网络理软件版升级应该容易网络理软件功分赖硬件台
● 确保网络安全
● 统分配理网络资源：网络IP址域名数线路带宽等等实行统理分配
● 监督技术标准规范执行
4 网络方案
41 方案设计总体思想
l 中心模式：网点分布广泛区域单位节点较区县中心属学校定理功信息流明显根实际情况构建市中心区县中心重点学校般学校三级模式
l 集中理：鉴中学教育信息中心区县中心功位网络理系统量享信息数集中控制应系统等应进行集中理集中分层次采级理模式
l 技术行前提充分利现公网络通信台公网构建虚拟专网期达节省投资目
l 先进网络理网络安全措施策略中学教育信息网网络理安全策略应系统理角度出发实现网络应系统数库机系统安全防护措施策略体化理采现型系统理软件CA Unicenter TNG技术适网络理软件选择适防火墙数加密技术
l 统IP址分配方案域名理办法采安区域划分IP址原域名理实现单位应系统理办法部分户采动态分配原达灵活性目
42 总体网络方案
421 现实条件
中学理分布点面广特点中学教育信息网物理信道托海市现已存城域网公网络(Public Network)中构建虚拟专网络目前供利公网络海邮电ATM通信台海教育科研网海科技网三城域网络覆盖面广户数目通信情况复杂网络特点
海邮电ATM网络：基础通信台提供种接入手段带宽较高接入手段采广域网技术形成端端通讯链路公网中建立专网种传统方法通讯线路点点协议面连接基保证两点间通讯会受外界影响
海教育科研网：身网络拓扑结构通信信道带宽限制满足中学教育信息系统需求海市中学信息网属教育体系网络应系统海教科网重组成部分应该采海教科网作外连通道实现全国范围教育系统间更程度资源享
海科技网：光纤干道提供10M155M带宽范围太网ATM接入手段覆盖全市型网络信息系统科技网局域网技术基础交换型网络中实现VPN模式虚链路基础面连接网络复杂网络理维护会产生问题
422 选方案
4221 利海邮电ATM网帧中继服务
海邮电ATM提供种接入手段次网络结构设计中采帧中继（Frame RelayFR）接入形式构建总体网络种供选择方式
FRDDNTDM专电路基础引入FR模块(FRM)实现FR统计复技术（需分配带宽）户提供享网络资源条线路端口终端信息流享提高网络资源利率
FR采虚电路技术户准备数时需带宽分配指定虚电路带宽分组动态方式进行分配适突发性业务目前部分FR提供永久虚电路（PVC）提供交换虚电路（SVC）
FR特点高传输速率低延时星形网状网高性效带宽利率FR适预知容量突发性数业务
利海邮电ATM宽带网连接示意图
FR目前提供速率2MbpsFR然分组交换技术分组机时延缺乏效解决方法实时性媒体业务支持限
FR种广域网技术需路器端口配置数包通邮电ATM网络时仅仅利信道中心节点网络没影响实现较简单
种方案需中学教育信息系统子节点通租Frame Relay专线中学信息中心相连定期交付巨线路租费外子节点间信息交换必须中心节点进行会形成网络严重瓶颈
4222 利海科技网虚拟网络
海科技网型ATM网络利局网仿真（LANE）技术传统太网ATM技术相结合利ATM高速宽带特点效支持传统应升级扩展预留较空间科技网集网络信息身综合体系
利海科技网信道采两种方式：
1）利科技网LANE干跨越ATM中心路器局域网端口连接形式类似理范围较局域网中央路交换科技网避免成外围子网理控制中心作LANE核心LESBUS等关键功必须科技网服务器完成虚网理科技网网实现样接入优点济实惠两端端接设备求高实现10M带宽缺点干核心科技网理便提供太网应服务
利海科技网连接示意图
2）利科技网物理信道科技网ATM干配置PVC直接连接中心外围节点外围节点ELAN中心LESBUS完成CELLFRAME转换中央ATM交换机实现ATM端口直接分布外围节点样情况外围节点中心实质ATM连接优点实现ATM应中心直接理属节点网络设备交换中心交换机非路器缺点代价较高外围节点需配备ATM边缘设备作异种ATM设备跨接需进步测试
采种方式中学教育信息系统子节点必须通光纤接入科技网节点节点分布非常分散势必增加投资力度建设难度
4223 利海热线公IP网络台
响应海市政府统宽带网络台构筑应系统号召时着济效原充分发挥利海邮电网络台强优势海邮电联手合作海热线成功城域
IP公台建设中学信息应系统目前佳方案
海邮电仅拥丰富线路资源海热线（Shanghai Online）年建设中积累量宝贵验面社会拨号服务解决中学教育信息系统广户接入问题
利海热线IP台示意图
423 总体网络拓扑结构
基面较采图作中学教育信息系统总体网络拓扑结构
干：中学理分布点面广特点中学教育信息网物理信道托海市现已存城域网海热线提供IP公网络台构建干网络
外连：海科技网提供物理信道海教育科研网10M100M太网互连作中学教育信息网出口
逻辑中学信息网结构：
海市中学教育信息网逻辑拓扑
4231 中心外连接口
l 接口：两根34MATM线路海热线连接满足前56分节点接入请求通虚链路配置实现物理线路享视频会议等实时媒体应提供良带宽保证现插卡方便升级155M速率预备升级622M
l 接口二：10100M局域网口科技网通道海教育科研网相连光纤直连海教育科研网
l 接口三：模拟电话线路ISDN BRI提供16根普通电话线4根ISDN BRI部分远程拨号户提供服务中包括普通模拟电话户ISDN户中心太网络接入分节点线路出现障时提供备份时应包含纯粹ISDN服务支持部分力户中心VC系统接入
4232 分节点接入
56分节点采2MFrame Relay接入形式海热线相连达中心互连目
4233 普通户接入
中学教育信息系统户广中学生学校通校园网接入外更采拨号网方式庞户群提供拨号接入中学信息中心需提供数千根电话线势必增加巨设备投入技术维护方案利海热线丰富拨号资源作中学教育信息系统普通接入
4234 网络设备选型
基目前网络设备市场考查考虑海热线网络设备间互连方案采CISCO公司路器产品
中心：采CISCO 7513作中央路器7500系列路器CISCO公司高端路产品包括新式中央处理机端口处理机提供分布式包交换功端口处理机服务服务适配卡提供硬件压缩加密功开创性Tag SwitchingCisco Express Forwarding(CEF)技术良QoS功具业界领先性
分节点：采CISCO 2600系列路器2600系列路器提供够适应网络技术变化通性支持断发展网络求高级服务质量（QoS）安全性网络集成等特性
43 中学教育信息中心网络
海市中学教育信息中心海市中学教育信息网核心节点时肩负着该网络理协调功外较集中数中心种应中央控制监测机构中学教育信息中心网络建设整教育信息网络关键
海市中学教育信息中心位功
理中心
控制中心
数集中备份中心
检查检测中心
外信息发布中心
431 海市中学教育信息中心网络设计
根应系统需求接入网络方式特征海市中学信息中心网络采快速太网加VLAN方式构建网络通信台服务器相关桌面设备提供10100M太网甚1千兆接入
432 网络技术选择
根应实际需求网络功性安全性等方面分析网络技术做出选择：
网络传输采交换享混合技术
干100M太网技术保留千兆太网升级利LOADBalance技术均衡负载
服务器100baseT接入
普通网络户PC采10BaseT方式接入
4321 网络设备系统结构
选择完全分布系统结构（处理力分布存储力分布）
选择存储转发式交换技术（Storeforward）支持低速网络接口高速网络接口交换错误帧滤
选择统计时分复（TDM）数交换总线结构交换设备减少系统延时
选择支持种网络接口设备
4322 虚拟网络
灵活样虚网划分手段基端口基址基应
虚网中站点应受接口类型限制
支持网络站点移动虚网标志交换设备动识保持原虚网属性
虚网延伸整信息中心网络
4323 路功
核心部子网数交换中心快速太网交换机采虚网技术子系统分隔部子网间互通需通路器中学教育信息系统中央路器负责外部网络互连接区域网络接入功负责部网络互连中央路器全网作极重较冗余备份否旦发生障果极严重
4324 容错功
提供交换机部重模块全双工配置（理模块）冗余接口
功部件热插拔功
支持网络链路冗余连接
4325 网络理
海市中学教育信息网全市中学教学科研理服务综合网络台全网实施效理非常必便整信息网统理节点系统应统采SNMPRMON网络理协议实现网络效理查询传递网络理信息需定处理力网络通信量方案采CISCO公司CiscoWorks网软件配合SUN公司SUN NetManager网台实现整网络设备监控必理设置
海市中学教育信息网涉交换机路器集线器机通信线路数库种类型操作系统种应系统网络理应该仅仅局限网络身应信息系统角度考虑实现网络操作系统数库应系统体系统理拟采CAUnicenter TNG系统理软件整中心部系统进行理
Unicenter TNGCA企业级系统网络理方案支持种硬件台（SUN HP IBM Digital）操作系统（Unix Windows NT VMS等）时支持种工业标准网络协议（SNA SNMP TCPIP FTP）CA提供允许户编写代理(Agent)工具
端端理(EndEnd Management)仅关注系统资源特性关注资源间相互关系CA定义四种IT资源：系统网络数库应系统
CAUnicenterTNG跨台系统网络理中行业领先者完整系统网络理功：
l 事件理(Event Management)
l 工作流理(Workload Management)
l 性理(Performance Management)
l 资源理(Assets Management)
l 输出理(Output Management)
l 软件分发(Software Delivery)
l 求助台(Advanced Help Desk)
l 防病毒(AntiVirus)
l 应理(Application Management)
l 数库理(Database Management)
l 数传输(Data Transmission)
l 问题理(Problem Management)
l 存储理(Storage Management)
l 变更理(Configuration &Change)
l 控台理(Console Management)
l 动发现(AutoDiscovery)
l 网络理(Network Management)
l 安全理(Security Management)
中学教育信息网络广域网接入居做系统理时面面俱样会侵占带宽利CAUnicenterTNG外围节点做系统理时做监视做控制需基理功外围接机数库应进程运行情况做必监视样避免量系统理信息流广域网面流动保证应信息通畅教育信息中心CAUnicenterTNG发挥强优势完成许功：数集中备份系统安全理性理等系列行
433 网络拓扑结构
根基网络系统求海市中学教育信息中心网络拓扑结构图示
海市中学教育信息中心网络拓扑图
网络结构总体分外两部分外部网络外提供信息部网理开发两网间防火墙分隔外部网络安全性虚拟专网功路器访问控制表保障外部部网络访问需通址映射身份查询等系列安全检查机制进行访问策略制定灵活根具体情况机配置部网络分子网功性质划分子网间访问受控
应系统配置面涵盖目前Internet网数应信息交互发布享做通畅便捷数库应系统采高档UNIX服务器台型应系统采Windows NT台时数库采分布式原避免负载沉重单点障问题
实时媒体应远程教育（VCVOD）着中央控制原条件户开放做运作中心定监视控制手段避免网络拥塞信息流非必重复性传输
434 网络设备介绍
4341 中央交换设备
中央网络交换机中学教育信息中心核心交换设备应该具力：
强交换力吞吐力
支持种协议
提供10M100M太网1000M 太网端口
支持三层交换功
虚网划分理功
关键模块应具全双工配置单点障
支持冗余负载均衡
模块配置槽口数量应扩展余
具面新技术升级力
目前推荐设备厂商Cisco System公司Catalyst 5500交换机
4342 边缘接入设备
边缘接入设备桌面计算机中央交换机连接设备子网信息交换场外围设备应全交换设备支持虚网划分理作普通太网设备直连中央交换机100M10M端口认边缘设备符合般太网交换机性技术指标
边缘设备选择应中央交换设备致作网络交换机异构互连现存着诸问题推荐品牌采Cisco System公司catalyst 2900系列交换机便理维护
4343 远程拨号服务器
中学教育信息网助海公网络服务体系拨号接入满足量普通户远程接入需求中心特殊位特殊户特殊需求应保留拨号接入网络系统
方案推荐数字式ISDN PRI形式远程户提供拨号接入服务ISDN PRI种综合数字业务条线路提供30B+D通信带宽满足普通模拟电话线路接入求实现数字式ISDN基带宽带业务扩展方便增加条线路相30条原始模拟线路带宽容量考虑中学信息中心现线路状况采取第阶段ISDN BRI模拟电话线存形式提供拨号服务采ISDN PRI预留资源
海中学教育信息网存种类型网点中网点通ISDN拨号接入海中学教育信息网网络外某特殊户需通PSTN拨号网络实时理监控维护网络时网络安全性接入服务器户身份验证授权机制保证应系统安全性需系统设计时进步进行户身份验证访问权限控制加密技术实现
目前已形成标准户身份验证授权机制RADIUSTACACS等中RADIUS完成户身份验证功户授予访问权限TACACS根户名口令分配户访问权限限制户访问范围移动办公提供便利
基面讨决定采CISCO公司3640路器作中心拨号服务器3600系列路器CISCO公司推出性价格非常高拨号服务产品模块化设计种功接口卡户提供巨灵活性3600路器提供先进第三层业务安全保护理性媒体语音应支持
4344 防火墙
CISCO PIX防火墙专门软硬件设计突破性解决传统防火墙基应程序效瓶颈问题（高维持25600步连接秒接纳6500连接高滤速率170Mbps）支持VPN互操作性IPSec安全标准兼容外PIX具扩展硬件台方便图形界面安装理支持NATURL记账滤等传统防火墙功外Java Applet进行滤
PIX建立理TCPIP防火墙网络安全系统户建立安全机制根身需指定安全策略灵活配置
l 虚拟网络加密功
PIX加密模块数进行特殊加密端端数传输程中数密文形式存公网建立IP道
l 客户验证
客户验证允许指定户访问部网络资源指定服务客户验证工作时须改动客户机服务器端应程序支持种户验证手段
l 集中式户理
PIX户进行集中理客户授权指定服务器应程序提供巨网络吞吐量安全验证延时减针网络监测设计减少监测中数复制容交换操作引起延迟轻易扩充千户网络通讯受影响
l 支持址翻译机制
支持址翻译机制部网络址真正Internet址进行映射保证Intranet外部访问操作畅通种址映射双
l 提供SNMP网络理
PIXSNMP 2代理支持标准网协议网络理软件支持
4345 网络监控滤设备
中学教育信息网络Internet网络连接防止互连网络良信息传部户非法行监视网络信息传递采取定监视措施必INETtracer较网络监视设备线户行进行监视分析根址户信息进行踪时掌握非法操作安全信息流动时良址信息进行滤中学信息网络信息受控建议中学教育信息网络外联出口加载设备
435 服务器应软件配置
根中学教育信息网应系统求机系统采三种模式
SUNUnix
IntelMS Windows NT
IntelNovell Netware
应系统机搭配问题建议条件允许范围应分散机样利负载均衡时增强系统安全性提高系统抗入侵力
4351 数库服务器
SUN E450 + Oracle
PC Server + MS SQL Server
教育系统部包括教育信息库学籍理信息库两数库系统中教育信息库已采NT+SQL Server架构建立IBM服务器考虑中学教育信息系统发展规模建议升级服务器原服务器作途代理服务器WebEmail服务器等
外网学校社会公众服务数库系统服务器求高选Sun E450
4352 WEB服务器DNS服务器
SUN Ultra 60+Solaris
Web服务器包含基Internet服务机器性求高健壮性安全性求较高
DNS服务器需负责整中学网络域名统理然现种类型体系结构机系统完成述功建议专服务器设计时候充分考虑种服务器运行特点运行环境增加理功安全性考虑普通机系统更效稳定
SUN Ultra 60工作站原始处理器性代高级技术完美组合种力强灵活非系统
该系统采2强力升级300MHz UltraSPARc II 模块力足运行求严格应软件快速Ultra SCSI磁盘66MHz PCI 技术120MHz横交换UPA互连组合提供极快处理速度吞吐量2300MHz UltraSPARCII模块2MB高速缓存应性特优良 整产品系列百分百二进制兼容保护投资模块化设计120MHz UPA互连方便升级代处理器图形卡外设支持代存磁盘图形卡保护硬件投资双总线66MHz PCI技术10100－BaseT EthernetUltraSCSI盘提供业界佳IO联网力
4353 代理服务器FTP服务器
PC Server + Windows NT
PC Server + Novell Netware
FTP服务机求高安全性求十分强烈资源求存储容量选PC服务器获较扩展余扩展价格便宜利原两台数库服务器中台担服务Email合台服务器
Novell Netware 中Proxy功强户理非常科学方便理想Proxy服务器
4354 Email服务器
E450+SUN Internet Mail Server
PC Server + MS Exchange Server
中学教育信息系统电子邮件服务分两部分：针中心户针网学校户
中心户较少选择MS Exchange Server满足求
网学校户较中心转发点出口中心邮件服务器定较高安全性理力SUN Internet Mail ServerSolaris 台建立Internet 相连邮件服务器Internet邮件服务器进行邮件交换通信支持Internet Mail关标准协议包括IMAP4POP3MIMESMTP强户理功
l 理功
户信息理
户通信情况统计
邮件存储转发时间空间限制
特殊址良信息容滤
l 户功
Email客户软件均访问MAIL户址
直接查寻找消息特征须消息容载
选择载消息容附加文件
脱线低速连接情况维持信箱文件夹控制
4355 认证服务器
PC Server + Windows NT
CISCO 3600访问服务器需台认证服务器拨号户进行身份验证理需拨号部户数量会必须严格身份验证采PC Server+Windows NT作认证服务器
4356 网服务器
SUN Ultra 60 + Sun NetManager + CiscoWorks
作众网络设备理服务器机器性相高求Ultra 60足重
4357 系统理服务器
PC Server + Windows NT + Unicenter TNG
Unicenter TNG开始基Windows操作系统开发事实证明Windows NT运行Unicenter TNG作系统理选择
4358 开发维护
开发环境应基ClientServer结构型开发网络服务器端建议采PC SERVERUnix台双重模式样根需灵活搭建种样实验环境适合教育信息中心做开发中心位开发端机选择般性PC WorkStation
中学教育信息系统域分布广节点数目较网络系统调试维护理带相难度便携机必少
44 中学教育信息网系统网络理方案
441 系统网络理职目标
海市中学教育信息系统集理教育信息体综合网络服务体系网络规模设备网应系统重涉网络技术较复杂网络设备机设备种样效网络系统理保障网络安全高效合理运行关键海市中学教育信息网节点太分散信息中心担负起网络理中心责
海市中学教育信息网络涉交换机路器集线器机设备等通信线路数库种类型操作系统应系统网络理应仅仅局限网络身应信息系统角度出发加考虑实现网络数库应系统体系统理信息中心应负责全网IP址域名统分配理VLAN划分设备监控根网络理系统收集关网络性参数(带宽利率流量特性链路性)网络升级拓扑结构优化新建信息系统规划设计提供科学网络规模庞加理体制等方面考虑根需建立二级分中心负责辖区域具体事宜中心报告
海市中学教育信息网网络理应力求达目标
l 提高网络性改善运行效率：减少系统网络障时间提高响应速度网络出现问题快予回应数情况求问题立刻予解决
l 降低网络运行成：网络理中重目标费降低现技术发展快数网络存种技术协议混合局面网部门应够效理异构系统种协议
l 发现降低网络瓶颈：网络理必须监控网络活动网络通信情况予分析适时调整网络资源分配策略消网络瓶颈决策部门网络调整扩容提供理
l 增加运行集成灵活性：网络技术飞速发展迎合断变更需求引入新技术时协议变更必须够低代价适应新技术增加新技术设备网软件版升级应该容易网络理软件功分赖硬件台
l 统分配理网络资源：网络址域名数链路带宽等实行统理分配确保网络安全
442 网络理模式确定原
谓网络理网络中节点进行通讯监控理网络理员时发现网络中障节点方面通监控网络流量进步合理分配网络资源网络理网络间断工作重保障合理配置网络资源重渠道网络理模式设计目标：完成网络理务时充分利保护限网络资源网络资源（广域网带宽网络设备CPU）性高
4421 分布式网络理模式
网中心分中心网络节点进行监控理时会定时监控理节点发出Polling网络节点新状态资料节点SNMP Agent收集资料信息发回理工作站样节点网中心会定时定量通讯果采完全集中式理势必造成节点跨越广域网频繁理中心话网络带宽带压力理节点集散连网负载成瓶颈建议采物理拓扑结构相关二级网模式二级网中心负责收集物理直连节点网信息汇总中心样减少节点中心通信两节省广域网干资源外二级中心理职物理位置设立职责明确旦发现问题解决提高效率
4422 服务级网模式
传统网络理模式网络设备监控理配置法实现更高级路理功现应该考虑网工具中增加RMON 2功实现更高级网络服务功甚包括网络七层流量监控统计分析
需说明厂家网网络产品提供理性厂商产品提供限理力换句话说全部3Com产品结构网络环境说3Com Transcend Enterprise Manager疑选择Bay Networks环境Optivity EnterpriseCisco System选择Cisco Works网软件般满足网络设备监控维护实现网络拓扑结构动识显示理网络节点配置理网络障诊断显示通告流量监控状态监控统计分析网络性优化负载衡等功
443 系统理方案
系统理象认系统中资源中相关资源形成资源组系统中资源性质分硬件设备系统软件数资源应系统四类
系统理实现功
l 理监控系统中软硬件资源
l 维护系运行安全性
l 支持系统中应安装修改升级撤
选择系统理两基目标：
集成化：首先必须彻底解决方案现设备现系统提供支持次设备系统理必须统
开放性：首先系统必须良维护性够解决现系统理中出现问题次系统必须良修改性应系统修改系统理功修改影响系统理正常运行系统必须良扩充性增加新应系统增加新理功系统理须做改动
5 中学教育信息应系统概览
围绕提高教育质量办学效益计算机中心计算机网络基础综合应种高科技成果开发建设中学教育系统信息工程逐步实现外环境网络化办公工作动化信息沟通社会化教学教育高效化里海中学市中学教育信息系统中包含应系统做简说明系统数基中学校园网开发教育信息系统根情况应系统开发进行指导部分信息网集成成信息系统组成部分
51 网络通讯系统
1 纸化办公：级文件校文件文档进入计算机通网络享发Email联络
2 师生联系：通网络实现学校家庭老师学生联系进行网家庭访问指导课外活动
3 校外联络：学校情况动通Homepage 页外发布学校优秀教师特色教学网示范时获取社会信息
4 校长理：Email 联络视频会议发布公开消息网络远程访问
52 计算机网络教学系统
1 教师办公备课：利计算机获取关教学库资源进行计算机输入剪裁编辑印等提高办公效率
2 网络授课：优秀教师示范课特色教学课件制作课件工具设计网络讨交流学生作业批改教材库题库参考答案参考资料库理根学生爱素质层次推荐课外阅读材料建立师绩库学生效果库试题库等
3 计算机身教学学科教学信息库
53 学校日常理系统
1 学生智育理：新生录取学生学籍学生成绩毕业审核升学踪理等
2 学生德育理：学生行品德学生特长重点帮教学生获奖青团少先队学生会工作理
3 学生体育理：学生身体素质体育成绩赛成绩赛获奖理等
4 教职员工理：干部教师工离退休员理劳动工资理教师进修 教材课程表理
5 财务理：会计帐务核算报表理财务核算分析学校财产理（固定资产设备易耗品理）
6 校长政领导办公理
7 食堂理勤三产理
54 图书文献情报资料系统
1 图书期刊声理：采购预算编目检索电子览阅等
2 教育教研文献情报理：收录维护检索理
3 读书指导
4 网书店
55 基IC 智卡学生应系统
学生张IC 卡身份识额费收支代学生证医疗证食堂餐卡额费卡图书阅证机网证通查询卡学期开学交定费学校财务部门记入IC 卡时消费划卡记帐点存取定期结算
理IC 卡需系统作支持：
1 身份识系统
2 学生学籍成绩理系统
3 图书理系统
4 费结算系统
5 机网理系统
6 IC 卡理系统
7 食堂理系统
8 学生选课排课系统
9 学校医院门诊挂号系统
学校教师干部员工等IC 卡应系统
实现应系统充分利改造现资源需投入分步实施原选UNIXNT+Netscape+SQL软件流台Web+Clientserver 模式开发种软件应系统运行种软硬件台确保系统软件升级换代应软件关
56 网学校教学理系统
中学信息教育系统组成部分着媒体技术网络技术发展计算机辅助教学发生次革命性变化交互式远距离媒体教学系统实现成通系统学生通计算机便够课学生老师时间授课课作业布置提交提问回答通告讨通网络实现外教学容仅仅局限传统文字信息包括类型媒体学材料文图形语音动画活动影等种格式结合组织存储访问
系统套基Internet网络远程教学系统通该系统教师方便事诸：制作课件备课回答学生问题批改学生作业等教学活动学生方便课做作业参加测试互相讨交流系统提供完善户理课件容理功具安全性级户权限严格限制户访问应该访问容系统根学生求特点推出学生性化学环境系统进行测试半动阅卷记录学生成绩时通知教师户采统Web界面方式访问该系统功集成Web中
561 运作原理
方便户操作减少必重复学时间系统采Web+ClientServer模式户须掌握浏览器NetscapeInternet Explorer便系统客户端运行浏览器访问WWW服务器然通CGI接口台数库建立通信完成数查询更新等操作图：
种结构熟悉计算机教师方便授课容放网页学生通网络学课程教师需浏览器进行课程写作理学生需浏览器进行课程学采种Thin client结构省客户端许维护工作增强系统性
562 模块介绍
系统分三模块：
l 教务理模块(提供学生学籍理员工理等)
l 类课程备课教学模块
l 学生电子化学模块
功模块阐述
1教务理
该模块包含子模块：
学校维护子模块包括功：
新加学校
删学校
更换学校教务长
课程理子模块包括功：
开设年级课程类
新开门课程
修改门课程配置
取消门课程
学生学籍理子模块包括功：
学生注册
学生基信息查询修改删
学生退学
员工理子模块包括功：
登录名新员工
辞退名员工
修改员工信息
员工务分配
2类课程备课教学模块
该模块实现功：
l 设立整课程教学计划框架灵活予调整教师利该功预定课程章节结构等灵活添加修改
l 提供已做种网络课件纳入整课件框架系统网学生提供服务
l 线制作修改课件容教师方便课程中容作调整
l 章节布置应作业试题题目纳入规范试题库教师题目具增加修改删功教师通作业试题系统学生作业进行动(客观题)手工批改(观题)进行成绩记录
l 教师试题特性难易程度覆盖容否典型等试题库中作抽取生成作业考卷
l 教师权限理课程BBS整理删关文章浏览发表文章
l 教师通部Email学生进行交流
l 教师踪学生作业考试情况作统计分析
3学生电子化学模块
模块分子模块：
l 性化学环境：
系统根户名口令识登录系统学生信息生成界面学生性化电子工作环境权限允许范围学选择课程课程容丰富彩包括实验视频点播等种类型该环境保留学生次退出时工作环境次学章节次做作业等次登录时调入
l 电子作业
学生作业测试题作解答系统客观题部分进行动批改学生调出题目提示分析解答作参考系统记录学生作解答便学生修改复
l 辅导讨：
学生利部email进行学生间老师间通信课程讨区中发表问题文章
l 答疑
提供学生老师实时交流
563 系统服务业务流程
系统实现学生网报名毕业程系列环节具体流程示
网选课报名（学号口令）
报名学生情况进入系统
学生交学费
该生已交费？
Y
帐号开启登录入系统
学做作业考试答疑交流查询作业考试情况等
学期结束通考试？
N
帐号效
N
重修取消该门课程
课程学分删课程该选课学生保留学生学记录
该学生累计学分已满否？
Y
毕业发证
564 系统结构图
公告板实时文档
课堂材料题试卷
批改分析工具
CD
练
交流
CD
CD
学 生
学 生
信息容
回 家
教务
理
Internet
实时交流
l 答疑
l 分组讨
通信工具
动态容
l 问题作业
l 更新
预先制作容：
l 动画
l 视
l 声音
制作工具
教
师
565 数库理
网学校教学理系统中根实际情况会产生课件相应数库数库进行效理重问题分散理集中式理两种办法：
分散理数库服务器分布干节点（区县中心）种方式中心技术力量求较高节点须保持支相技术队伍进行数库维护造成必员重复资源浪费目前技术力量现实
集中式理数库放中学教育信息中心集中专业技术队伍进行统理减少维护员投入设备费干网基ATM宽带网高速信息传输理距离变次通定身份验证机制控制特定数库授权访问
中学教育信息系统开始建设阶段应实际出发采种方式存放理数库等干节点技术力量培养起果必数库分散理
6 技术重点难点
61 网络互联
611 现状需求
中学教育信息系统利海热线IP网络台构建分节点IP址采海邮电网分配址中学教育信息系统中国教科网缺少机组成部分中学信息网必须中国教科网分配址连接教科网提供网间路协议BGP中学教育信息网相连接
海范围中学教育信息网紧密结合整体网络必须保证节点间信息交流畅通阻时作整体中学教育信息网必须实现全国范围教育信息节点信息交换
612 解决方案
教育网户中学教育信息网部节点够相互访问综合考虑前现实情况方案推荐方式：中学教育信息系统全网采海热线分配址中学信息中心海教科网连接处进行址转换实现热线址教科网址相互转换分两种情况：
l 中学教育信息网户访问教科网节点
时采取方式中学教育信息网部址应教科网址址转换设备提供服务针连接部址外部址通应端口号相互区分IP址提供端口号达6万满足户访问求
l 教科网户中学教育信息网节点
时采取方式中学教育信息网部址应教科网址样教科网户起象访问教科网部节点
613 补充建议
中学教育信息节点较址转换工作量相应该软件方式完成址转换应该采专设备CISCO PIX否址转换时会产生网络通信瓶颈
外着中学教育信息网逐步建设节点数目会越越面提址转换会受限址数目IP址非常宝贵限制增加
基面考虑建议建设中申请中学教育信息网教科网间采网间路协议BGP实现网络互通减少存问题
62 备份容错
621 需求分析
整教育信息系统数存取信息交换中学教育信息中心服务器提供信息中心相整网络心脏正常运转显关重然障发生绝难免确保系统性障发生时恢复取投资保护获更优化系统力必须采取相应保护措施
622 解决方案
般说备份策略分新增数增量备份全部数完全备份推荐日次增量备份+周次完全备份策略
增量备份选方案
1）高密度软盘（张容量达600Mbytes）做备份（推荐）
优点：软盘保存适具相高安全性
缺点：操作略复杂速度较慢
2）台机做备份服务器（该机时承担服务）该机硬盘传备份数
优点：操作方便恢复迅速
缺点：备份服务器联网受网入侵
完全备份选方案
1）热拔插硬盘进行全盘拷贝（推荐）
优点：操作方便连带操作系统进行完整备份恢复相便捷
缺点：代价略高
2）磁带进行备份
优点：存储量单位存储量代价较低通操作系统中找现成备份工具
缺点：操作复杂备份恢复较慢
保留足够回撤空间建议采n盘（少2盘）轮换完全备份方案样保证数恢复n1周前状态相适应必须保留n周增量备份
63 安全性
631 需求分析
着网络发展原先独立分散网络正逐步联成片更加容易互连互通互操作开放性必须具信息安全保证网络互连范围增加网络安全性受越越威胁表现：非授权访问充合法户破坏数完整性干扰系统正常运行利网络传播病毒线路窃听等
海中学教育信息网承载公信息网络物理网络实现逻辑中学教育系统部网络中包含量部机密旦黑客闯入会发生重事海中学信息网言安全性必须首重点考虑问题
系统安全性设计层次实现总说应该实现目标：
l 中学信息中心分节点享安全级
l 普通应特殊应够严格加区分
l 户认证授权
632 解决方案
方案建立部户信基础着重述网络层安全性机制网络层安全机制部户身份验证授权应应系统设计员考虑
网络层安全措施访问列表技术应层防火墙技术拨号访问中身份验证授权机制等
l 访问列表技术
访问列表技术种较简单安全机制通设置允许通IP址范围服务端口号达限制非法户侵入目建立安全规滤掉认安全信息包包滤器通常根信息包中信息进行滤：
源IP址
目IP址
源TCPUDP端口
目TCPUDP端口
通IP址滤阻止特定网络机安全连接通端口滤阻止特定应程序连接实际情形中两点十分时求全面阻止外部户访问某台部机（说机保存组织重数）机想通计算机浏览Internet（否根需机器连互连网）时简单解决方法：通防火墙IP数包目址进行滤阻止机切数包方面时仅想阻止某台机某服务连接（说远端登录Telnet服务拒绝）知道Telnet应程序般端口23工作需滤掉目端口23数包达求
种简单性带严重问题：滤器户层次进行安全滤台机器滤器分辨出户报文报文滤器通常放路器路器缺省提供报文滤功现已出现智报文滤器简单报文滤器相具解释数流力然智报文滤器样户进行区分种技术考虑部网限制部户访问范围
l 防火墙
基包滤路器弱点防火墙通软件程序传送滤TelnetFTP类服务样应程序称代理服务程序运行代理服务程序机称应网关通应网关包滤路器协调工作提供高性安全服务举例说假设组织仅允许外部户某部机TelnetFTP连接包滤路器做：仅允许应网关数包通应网关做：户连接导具体机户果想连接站点部某系统必须通步骤先连接应网关然目机：
1户先远端登录应网关然键入部机名字
2网关检测户源IP址然根访问标准决定接受拒绝户登录
3户需验证身份（通次性密码装置）
4代理服务网关部机间建立连接
5代理服务然连接间传送数
6应网关记录次连接
代理服务器提供代理程序服务通句话说果应网关包含FTPTelnet代理仅FTPTelnet服务允许进入保护子网服务完全阻塞掉
应层网关访问控制列表电路层网关相属两种概念防火墙张简单访问控制列表说明报文会话允许通允许通运行接受连接程序确认连接前先求户输入口令进行严格户认证然户提示连接机关信息样必须应（TelnetFTPX11）配网关程序应层网关报文滤网关电路层网关更局限性
述功外防火墙实现数加密部址转换等功更增加部网络安全性灵活性
6321 分节点
分节点然整网络中位相较弱掉轻心果分节点侵入话伪造分节点信息中心节点进行攻击中心节点承担风险
目前分节点采取出口路器做访问控制列表保证安全性企图进入分节点信息必须访问列表滤
6322 中心节点
中心节点整网络核心应该保证高级安全性中心仅应访问列表技术应该采专防火墙实施更高级安全保证方案中推荐CISCO PIX防火墙非UNIX专安全操作系统避免基UNIX操作系统安全漏洞较彻底隔绝外部黑客入侵
外中心提供部分拨号服务通专验证服务器户进行身份验证授权
6323 补充建议
然采取安全保证措施海教育信息网建立海热线节点间通信贯穿整热线公网存较危险性较解决方法节点启VPN服务节点间信息进行加密样公网信息更保证安全性
受限目前设备线路条件点尚未实现着中学教育信息逐步建设断完善
7 系统实施
71 实施计划进度节点目标
中学教育信息系统工程规模相庞撇开众应系统开发说单包含千中学网络节点建设项浩工程必须作出总体规划阶段工作确定明确目标重点进度整系统利建成必少
计划整系统建设分三阶段五模式进行
三阶段指网络建设分三步：
目前——1999年6月
初期57节点连通20数库建设57节点包含4市级单位20区县中心33重点中学高级标准寄宿制中学
1999年6月——1999年10月
二期网络建设：初步完成网学校系统开发社会提供服务完成数条件节点专线连通完善应系统力加强新型媒体应开发扩展范围
2000年——2002年
网络全面连通增加网信息含量应模式基满足全市中学教育系统社区教育服务求
五模式指整应系统根联网节点实际需求选择相应应子系统集合分成五种模式：
中学教育信息中心模式
区县中学教育信息中心模式
中学模式
学模式
幼园模式
结合网络建设逐步开展应系统开发侧重点会相应调整
72 质量保证措施
监理
组织信息领域方面专家成立专家组项目提出关咨询评估意见项目进行技术评审领导组决策提出咨询意见建议国外信息技术发展踪研究工程验收提供审核意见
分期检查测试
系统建设实施程中定期进行检查实施质量进行监督具体应系统投入前进行科学充分测试
组织机构开发队伍职责
领导组信息港办公室中学教育信息中心参开发单位联合成立领导组中学教育信息系统建设提出指导性意见处理协调关机构关系实际确定工程进展
协调组中学教育信息中心区县中心联网中学关负责组成工程建设程中出现问题进行协调磋商
开发组中学教育信息中心工程承担单位组成包括：
系统集成负责网络节点建设包括节点网络设备安装调试运行保证网络节点互通性基础集成现成网络应
软件开发负责应系统编制调试安装根实际情况进行适时调整
73 技术支持系统理维护员培训
731 技术支持
中学教育信息系统较复杂网络信息集成系统信息含量户数目较接入方式种样应开发相难度整信息系统建设维护发展程中需支较强实力技术力量帮助支持
务
帮助进行信息系统总体设计
帮助进行网络结构设计
帮助进行应系统设计
协助进行软硬件台选择设计
协助决定信息系统扩展方
参应系统开发
参技术员教师进行培训
技术求
必须具备支验丰富技术全面层次方面队伍够完成型网络信息系统集成工作时踪国外技术领域新动态种软硬件产品着较深解
目前世界计算机网络产品软件产品厂商着友协作关系长期技术支持获新技术
网络设计方面
求专门事网络信息技术研究应开发工作长期踪研究吸收国外网络设计新技术解决方案承担型网络设计工程实施验
应软件开发方面
求开发型分布式应软件数库系统验中学教育特点相解验够较掌握中学教育信息系统特点
系统集成方面
系统集成根复杂信息系统子系统具体求种软硬件产品技术连接成完整解决方案实现完善系统程作系统集成商必须具备方面包括硬件软件网络通信技术等专长够户提供计算机网络通讯设备通软件专软件等揽子信息解决方案
员培训方面
够完成种层次员培训定数量技术层次较高施教力较强培训员具种形式网络系统理知识够完成中心分支节点理员专业系统培训工作
文挡求
中学教育信息系统建设完成阶段完成系统承建方须提供完整系统安装操作测试诊断控制维护文
l 系统操作文档少包括：
－操作系统安装
－系统生成
－软件维护
－计算机操作手册
－硬件软件手册
l 户文件少包括：
－操作系统参考手册
－户指南
－编程语言参考手册
－应软件手册
－网络器件通信手册
732 系统理维护
中学信息中心应该具支系统理维护队伍系统建设初期技术员足时接受外部技术力量协助进行系统维护时建设程中培养出批够胜工作技术员
7321 中心系统理维护
中心节点整系统心脏中心服务器网络设备较需专职系统理员网络理员数库理员两名采取AB角方式整系统进行理维护A角场情况B角必须够时发现障作简单初步处理
外根应系统数目规模需配备相应数目系统开发维护员保证应系统正常运行时调整
l 系统理员务：
机硬件操作系统安装
机性优化
监视机运行状况包括CPU存硬盘资源等
机升级更换
机系统定期维护存硬盘清理
日志文件保存备份
差错诊断恢复做工作记录
理员机系统提出合理化建议
l 网络理员务：
路器交换机安装设置
网络网段流量监测
路器交换机状态监视
分节点联系
路器交换机硬件更新软件升级
网络拓扑变更设置
配置文件保存更新
日志文件保存备份
差错诊断恢复做工作记录
理员网络系统提出合理化建议
l 数库理员务：
数库系统安装配置
数库系统优化
户数保存备份
日志文件保存备份
差错诊断恢复做工作记录
理员数库系统提出合理化建议
l 应系统开发维护员务：
应系统安装设置
根需求时应系统模块进行调整更新
户疑难问题解答
7322 节点系统理维护
分节点设备机相少员配备素质求相低必须配备系统理员网络理员名保证系统正常运行
l 系统理员务：
机硬件操作系统安装
机性优化
监视机运行状况包括CPU存硬盘资源等
机升级更换
机系统定期维护存硬盘清理
日志文件保存备份
差错诊断恢复做工作记录
l 网络理员务：
路器交换机安装设置
网络网段流量监测
路器交换机状态监视
中心节点联系
配置文件保存更新
日志文件保存备份
差错诊断恢复做工作记录
733 员培训
员培训应分阶段分层次种方式手段相结合初期理员少完成系统般维护工作中期应具备支具定开发力技术队伍够完成系统扩展部分应系统开发工作
区县中心级中学应具备专业知识技术员够保证节点正常工作种培训层次较低较较简单员数量庞采相集中培训培训方式
7331 中心员培训
l 培训象
网络理员
系统理员
数库理员
应系统开发员
l 培训容
网络理员：
1） INTERNETINTRANET相关知识
2） TCPIP
3） 路器设置理维护
4） 交换机设置理维护
5） 组网技术
系统理员：
1) Internet基础应EmailWWWFTP等
2) TCPIP
3) 种操作系统Windows NTNovell NetwareUnix
数库理员：
1） Internet基础
2） 型数库系统OracleSybase安装配置理
3） 种操作系统Windows NTNovell NetwareUnix
应系统开发员：
1） Internet基础
2） Windows系列操作系统
3） Microsoft系列产品BackOfficeVisual Studio
7332 节点员培训
l 培训象
网络理员
系统理员
l 培训容
网络理员：
1） INTERNETINTRANET相关知识
2） TCPIP
3） 路器维护
4） 交换机设置理维护
系统理员：
1) Internet基础应EmailWWWFTP等
2) TCPIP
3) 种操作系统Windows NTNovell NetwareUnix
8 节点建设建议标准
作海市中学教育信息网基层部份区县中心相连中学站点网信息资源源信息网服务象搞区县中心相连中学站点建设十分重考虑区县中心相连中学站点实际情况特制定参考标准
注：特说明海市中学教育信息网简称信息网区县中心简称中心相连中学站点简称站点
81 概述
信息网拓扑结构中中心面连接节点面连接应站点中心状态仅影响身信息资源利情况更重关联着整区县站点信息网通信承担着定负荷输运务旦中心失效整区县站点信息网失联系成孤立点中心整信息网中重性仅次节点网络硬件软件力应该较投入然站点说状态基影响身考虑信息网信息海正站点涓涓细流汇聚成站点掉轻心疏忽意
中心站点重性作客观认识篇幅分叙述中心站点设计参考标准
注：特说明参考标准简称标准
82 机房环境求
节点网络设备服务器数目较少考虑UPSPC机空调系统更衣室换鞋区等辅助措施网络节点面积应低80方米
1． 机房
机房应量宽敞保证设备机柜必跳线供电系统测试设备关员占需
2． 室温度
网络设备够正常工作温度求摄氏5度摄氏40度延长设备寿命应保证机网络设备运行摄氏18度摄氏22度室温环境
3． 室湿度
机网络设备够正常工作湿度2080结露延长设备寿命应保证4060室湿度
4． 线
机房必须安装供计算机系统独立线接电阻等4欧姆处设备安全性考虑应避免机房电源列设备线：型电梯冷气机复印机等线零线间测交流电压应1伏特
5． 稳压
机房必须安装专交流电源净化器间断电源电源安全容量应低30UPS功率应够保证30分钟延时出设备安全性考虑应避免机房电源列设备电源：型电梯冷气机复印机等
6． 辅助通讯设备
机房应安装2部直拨电话机便进行系统网络调试障诊断时中学信息中心关员取联系
7． 明
机房应安装适量明设备良明度具保持全天24时明力便技术员完成设备安装障排维护工作
8． 空调通风设备
机房需安装必须空调设备通风设备保证实现面提温度湿度条件机房部应保持空气清洁工作员出入时应换拖鞋时空调设备通风设备应具备空气净化功
9． 安全措施
安装烟雾报警器便发现火警确保安全机房应装必灭火设备确保网络设备安全应专负责理
10．
机房应该足够数量电源插座接线板终端桌便连接测试设备微机
83 中心标准
831 路出口
中心少应条2M线路接入广域网通海热线中学信息中心相连条件中心应选择10M更高速线路
鉴中心中学教育信息系统机组成部分外连接口应通统路器采统分配IP址中学教育信息网相连接学校节点单位必须中学信息中心严格审查批准保证整中学教育信息网安全正常运转私网络连接
832 网络标准
容量：中心少16IP址容量
集线器性：考虑网络带宽迅速发展趋势选择集线器应少具备100M吞吐率
交换机性：考虑网络带宽迅速发展趋势选择交换机应少具备100M吞吐率
网络吞吐率：考虑网络带宽迅速发展趋势应少具备100M吞吐率
网络利率：考虑太网采CSMACD技术网络突出现堵塞网络瞬时利率应控制55网络均利率应控制40（实践表明网络均利率530间时网络处佳状态）
网络均延时：中心部机间网络均延时应超10ms中心广域网均延时应超200ms
丢包率：网络利率正常情况中心部丢包率应超05
外中心容量较必时中心部应该进行合理子网划分应保证路器配置正确中心应配专门服务器提供WWW（World Wide Web万维网）服务外界够时网解区县教育信息条件中心提供Email（电子邮件）FTP（File Transfer Protocol文件传输协议）Proxy（网络代理）等服务
中心网络系统效测评应提供数文档：
1 太网吞吐率：
分开网段里分作吞吐率测试指标吞吐率均指峰值存域等
2 集线器端口间通信测试报告：（集线器免项）
出测试端口间通信实际吞吐量时延
3 交换机端口间通信测试报告：（交换机免项）
出测试端口间通信实际吞吐量时延
4 网络应成份分析报告：
出网应成分占通信量百分
5 WWW性分析报告：
出WWW服务吞吐率时延等性指标
6 数库性分析报告：
出数库服务吞吐率时延等性指标
7 Email性分析报告：（提供Email服务免项）
出Email服务吞吐率时延等性指标
8．FTP性分析报告：（提供FTP服务免项）
出FTP服务吞吐率时延等性指标
9 Proxy性分析报告：（提供Proxy服务免项）
出Proxy服务吞吐率时延等性指标
10WWW服务配置检查报告
11Email服务配置检查报告（提供Email服务免项）
12FTP服务配置检查报告（提供FTP服务免项）
13Proxy服务配置检查报告（提供Proxy服务免项）
14DNS服务配置检查报告（提供DNS服务免项）
15路器策略分析报告：
考察路器策略合理性
16路器安全性配置检查报告
17防火墙策略分析报告：
考察防火墙策略合理性
18防火墙安全性配置报告
19广域网均连接建立时间
833 硬件标准
中心应配少1台中高档PC性相工作站作服务器总应8台计算机
834 软件标准
原服务器操作系统安全等级应低C2（关操作系统安全性问题参见表1）PC作服务器推荐WindowsNT操作系统（安全等级C2操作界面流行Windows95操作系统类似操作相方便）Unix工作站应选择安全等级低
C2操作系统产品（Solaris2x For Work Station类操作系统普遍具较高效率）具体中心根实际情况选择合原操作系统（千万Windows95作服务器操作系统系统够稳定没安全等级）
充分利信息网计算机资源建议中心教学理关软件方面投入定力量样仅教育工作做更节省力提高效率
中心软件系统效测评应提供数文档：
1 操作系统Patch检查报告：
出操作系统已知安全漏洞Patch状况
2 操作系统安全性配置检查报告
3 口令脆弱性检查报告：
系统口令文件进行试破译检查否存脆弱口令
4 操作系统攻击性测试报告（宜进行攻击性测试情况免项）
835 理规范员配备
中心应具备理文档：
机房理规：规定机房工作员工作纪律出入员事项等
系统理员配备状况表：列出系统理关岗位名称数岗位权利责
系统设备清单：列出系统设备名称类项性参数
系统设备维护手册：规定类系统设备时注意事项维护方法等
系统软件维护手册：规定服务器进行软件安装删设置修改维护时注意事项系统计算机反病毒措施等
数备份细：防范系统意外事件发生数篡改删破坏应十分重视数备份工作重数应做日备份次般数应做周半月备份次备份硬盘磁带应置干燥防磁安全方
84 站点标准
841 路出口
站点少应条2M线路接入广域网通海热线中学信息中心相连条件中心应选择
10M更高速线路
鉴站点中学教育信息系统机组成部分外连接口应通统路器采统分配IP址中学教育信息网相连保证整中学教育信息网安全正常运转私网络连接
842 网络标准
集线器性：作目前局域网低标准选集线器应少具备10M吞吐率
交换机性：作目前局域网低标准选交换机应少具备10M吞吐率
网络吞吐率：作目前局域网标准应少具备10M吞吐率
网络利率：考虑太网采CSMACD技术网络突出现堵塞网络瞬时利率应控制55网络均利率应控制40
网络均延时：站点部机间网络均延时应超10ms站点相应中心均延时应超300ms
丢包率：网络利率正常情况站点部丢包率应超05站点少应条线路接中心条件站点应选择较高速线路
中心网络系统效测评应提供数文档：
1 太网吞吐率：
分开网段里分作吞吐率测试指标吞吐率均指峰值存域等
2 集线器端口间通信测试报告：（集线器免项）
出测试端口间通信实际吞吐量时延
3 交换机端口间通信测试报告：（交换机免项）
出测试端口间通信实际吞吐量时延
4 网络应成份分析报告：
出网应成分占通信量百分
5 WWW性分析报告（提供WWW服务免项）：
出WWW服务吞吐率时延等性指标
6 数库性分析报告（设数库免项）：
出数库服务吞吐率时延等性指标
7 Email性分析报告：（提供Email服务免项）
出Email服务吞吐率时延等性指标
8．FTP性分析报告：（提供FTP服务免项）
出FTP服务吞吐率时延等性指标
9 Proxy性分析报告：（提供Proxy服务免项）
出Proxy服务吞吐率时延等性指标
10WWW服务配置检查报告（提供WWW服务免项）
11Email服务配置检查报告（提供Email服务免项）
12FTP服务配置检查报告（提供FTP服务免项）
13Proxy服务配置检查报告（提供Proxy服务免项）
14路器策略分析报告（路器免项）：
考察路器策略合理性
15路器安全性配置检查报告（路器免项）
16中心均连接建立时间
843 软硬件标准
站点应配少1台PC安装Windows95系列WindowsNT操作系统
站点软件系统效测评应提供数文档：
1 操作系统Patch检查报告：
出操作系统已知安全漏洞Patch状况
2 操作系统安全性配置检查报告
3 口令脆弱性检查报告：
系统口令文件进行试破译检查否存脆弱口令
4 操作系统攻击性测试报告（宜进行攻击性测试情况免项）
844 理规范员配备
站点应具备理文档：
机房理规：规定机房工作员工作纪律系统理员权利责出入员事项等
系统设备清单：列出系统设备名称类项性参数
系统设备维护手册：规定类系统设备时注意事项维护方法等
系统软件维护手册：规定相应计算机进行软件安装删设置修改维护注意事项系统计算机反病毒措施等
数备份细：防范系统意外事件发生数篡改删破坏应十分重视数备份工作重数应做日备份次般数应做周半月备份次备份软盘硬盘磁带应置干燥防磁安全方
表
美国国防部1983年颁布文件Trusted System Evaluation Criteria衡量系统安全性系统安全划分述等级：
9 效益预测系统概算
91 效益预测
海市中学教育信息系统实施推广必产生巨济效益社会效益
911 济效益
海中学教育信息系统实际项现代网络媒体高科技技术基础公体系建设根国外发展情况运作情况均非营利性质特发展初期均获取社会效益间接济效益宗旨着网络技术普遍应逐步商业性应发展预见直接济效益体现出
1 快速便捷交流方式
中学教育信息系统海信息港工程高速干道基础广中学教育工作者提供高速安全通讯台通现代化通讯手段完成种媒体信息交互节省非必时间金钱开支产生效益
2 量信息享避免重复劳动
中学教育信息系统量教育信息享全市级中心学校时获取新价值教育信息避免前重复工作重复劳动局面中心学校信息享尤优秀教师教学验方法短时间进行推广产生巨济效益
3 全市规模联网理产生更效益
中学教育信息系统市信息中心区县教育中心中学幼园等联网理全市范围中学教育理校务理体化规范化种信息数时汇总时供查询统计级领导常时提供准确统计数字变动信息决策提供效支持
4 中学教育信息系统推广产生济效益
海市中学教育系统全国说领先该系统实现全国范围推广成功中学教育信息系统必产生显著济效益
912 社会效益
1 作信息港工程重组成部分信息港建设提供丰富信息资源推动信息港建设进程着信息港建设步伐加快加必反繁荣中学教育信息系统建设促进中学教育发展
2 基网络基础媒体远程教学家计算机应推广结合起中学生通网络选择需课程学获取丰富课外关知识利培养提高海口素质保证海世纪竞争中立败
3海市中学教育信息系统必促进现代化教学手段实施中学教学方式改革相促进作
4海市中学教育信息系统中学教师教学方式学校理模式改善
5中学教育信息系统社区网结合学校家庭里弄教育结合起势必促进海市中学教育发展
6海市中学教育信息系统成功必全省全国产生重影响全国范围城市中学教育树立榜样海全国发挥更作
92 费概算
921 投资估算方法说明
网络工程投资预算根设计方案述设备目前厂商报价估计中软硬件供应商折扣差异暂均目前ListPrice价格50折扣计算（注明*者折扣终价格）美金报价美元民币汇率加增值税关税运保费银行手续费相加美金价格10民币价格计算终民币价格预算
922 预算概
序号
项目名称
关描述
数量
单价(万元)
合计(万元)
1
节点建设费预算
区县信息中心市重点中学市属单位
56
402
22512
(通讯线路网络设备附件调试培训费)
总计
22512
总 计
22512
1
市中学信息部建设费预算
网络设备网网络安全调试费
1
28876
28876
服务器系统软件
1
5086
5086
综合布线机房改扩建
1
4800
4800
计
38762
2
备品备件费
1
2850
2850
3
培训费
1
1000
1000
计
3850
总 计
42612
1
网络应系统建设费预算
网学校
1
23186
23186
电子学籍理系统
1
1000
1000
计
24186
总 计
24186
923 投资预算清单
中心节点建设费预算
名称
备注
单价
数目
合计
中央交换机
110194
1
110194
边缘交换机
5243
2
10486
防火墙
33000
1
33000
中央路器
210750
1
210750
接入服务器
21000
1
21000
CISCO网软件
14993
1
14993
网络理服务器
49000
1
49000
网台软件
1820（*）
1
1820（*）
系统理服务器
54981
1
54981
Novell Netware 5
27000
1
27000
Novell BorderManager
代理服务器
44000
1
44000
CA Unicenter TNG
30000
1
30000
理维护便携机
31000
2
62000
认证服务器
IBM 330（已）
1
WWW服务器
33846
1
33846
DNS服务器
32150
1
32150
教育信息库服务器
73565
1
73565
FTPEmailProxy服务器
IBM 704（已）
2
NT+SQL Server
26100
1
26100
MS Exchange Server
29900
1
29900
MS Visual Studio
10350
1
10350
综合布线机房扩建
480000
备品备件
285000
培训费
100000
教科网连接设备
24000
集成费
44297865
总计
428516965
分节点建设费预算
名称
备注
单价
数目
合计
节点路器
4943
56
276808
集成费
207606
线路申请调试费
6320
56
353920
网络培训（56家）
305600
总价
2251166
网学校建设费预算
名称
备注
单价
数目
合计
邮件服务器
97500
1
97500
数库服务器
163436
1
163436
Sun Internet Mail Server
3990（*）
1
3990（*）
Oracle 8
600000
1
600000
CA Unicenter TNG
200000
1
200000
开发PC
12000
2
24000
网学校软件开发费
定
英语音乐点播网站
150000
电子学籍理系统
100000
1
100000
总计
2418580
文档香网(httpswwwxiangdangnet)户传
《香当网》用户分享的内容，不代表《香当网》观点或立场，请自行判断内容的真实性和可靠性！
该内容是文档的文本内容，更好的格式请下载文档
海市中学教育
信息系统方案
1999年5月15日
方案说明
创建海流基础教育根海市教委关实施素质教育加强应现代教育技术部署20世纪年进步做市中学建网建库建队伍工作优质高效时中学提供教育信息服务xx网络信息工程中心受海市教委信息中心中学信息部委托根海市中学教育信息应系统基需求海邮电华教公司研究设计实施方案方案根海市中学建网建库建队伍需求出发中学教育信息网总体设计思想框架做阐述根思想中学信息中心网络系统方案外围户接入形式做具体设计组成部分
l 中学教育信息网总体设计思想
l 中学教育信息网网络结构
l 中学教育信息中心局部网络设计
l 中学教育信息中心应系统设计
l 网络理实施方案
l 海市中学校园相关应描述
l 区县中心中学校园网建设指导性规范
方案着重讨中学教育信息系统建设中碰技术难点重点网络安全性理模式网络建设质量监控手段目录
1 引言 6
2 需求分析 7
21 教育信息系统信息类型 7
22 教育信息系统应类型 7
23 子系统分布特点 7
3 设计指导思想 8
31 原方针 8
32 设计目标 8
321 网络功目标 8
322 网络性目标 9
323 网络理目标 10
4 网络方案 12
41 方案设计总体思想 12
42 总体网络方案 12
421 现实条件 12
422 选方案 13
4221 利海邮电ATM网帧中继服务 13
4222 利海科技网虚拟网络 14
4223 利海热线公IP网络台 15
423 总体网络拓扑结构 16
4231 中心外连接口 17
4232 分节点接入 17
4233 普通户接入 17
4234 网络设备选型 17
43 中学教育信息中心网络 18
431 海市中学教育信息中心网络设计 18
432 网络技术选择 18
4321 网络设备系统结构 18
4322 虚拟网络 18
4323 路功 19
4324 容错功 19
4325 网络理 19
433 网络拓扑结构 20
434 网络设备介绍 21
4341 中央交换设备 21
4342 边缘接入设备 21
4343 远程拨号服务器 21
4344 防火墙 22
4345 网络监控滤设备 22
435 服务器应软件配置 23
4351 数库服务器 23
4352 WEB服务器DNS服务器 23
4353 代理服务器FTP服务器 24
4354 Email服务器 24
4355 认证服务器 24
4356 网服务器 25
4357 系统理服务器 25
4358 开发维护 25
44 中学教育信息网系统网络理方案 26
441 系统网络理职目标 26
442 网络理模式确定原 26
4421 分布式网络理模式 27
4422 服务级网模式 27
443 系统理方案 27
5 中学教育信息应系统概览 28
51 网络通讯系统 28
52 计算机网络教学系统 28
53 学校日常理系统 28
54 图书文献情报资料系统 29
55 基IC 智卡学生应系统 29
56 网学校教学理系统 29
561 运作原理 30
562 模块介绍 30
563 系统服务业务流程 33
564 系统结构图 34
565 数库理 34
6 技术重点难点 36
61 网络互联 36
611 现状需求 36
612 解决方案 36
613 补充建议 36
62 备份容错 37
621 需求分析 37
622 解决方案 37
63 安全性 38
631 需求分析 38
632 解决方案 38
6321 分节点 39
6322 中心节点 39
6323 补充建议 40
7 系统实施 41
71 实施计划进度节点目标 41
72 质量保证措施 41
73 技术支持系统理维护员培训 42
731 技术支持 42
732 系统理维护 43
7321 中心系统理维护 43
7322 节点系统理维护 44
733 员培训 45
7331 中心员培训 45
7332 节点员培训 46
8 节点建设建议标准 47
81 概述 47
82 机房环境求 47
83 中心标准 48
831 路出口 48
832 网络标准 48
833 硬件标准 50
834 软件标准 50
835 理规范员配备 50
84 站点标准 51
841 路出口 51
842 网络标准 51
843 软硬件标准 53
844 理规范员配备 53
9 效益预测系统概算 55
91 效益预测 55
911 济效益 55
912 社会效益 55
92 费概算 57
921 投资估算方法说明 57
922 预算概 57
923 投资预算清单 58
1 引言
目前国际互连网络( Internet) 全球迅猛发展初学政府 研究机构间享资源信息通讯发展天已成拥数千万户庞信息资源库网络成现代信息技术革命信息产业容
Internet浪潮带动区团体行业相继建立起Intranet身范围实现资源享协工作时通相应入口Internet连接达世界范围信息交流目
时代背景应国际市信息化发展趋势响应海区高速发展济信息化日益迫切求海市提出建设信息港工程目标跨世纪工程基海信息化发展现实情况电信领域中区域综合性通信电信港概念现代信息社会环境中引伸海信息港工程实际海区性信息高速公路覆盖全市国外信息网相连天体化高速容量信息传送网社会化应信息系统构成建设海龙头辐射长江三角洲长江岸济带发展社会信息化城市基础设施信息港够商业金融行政教育娱乐领域提供快速便捷信息传输服务信息发布电子市场远程教学电子邮件电子付款等等
时着集成电路技术发展计算机价格断降计算机已仅仅局限实验室正越越普遍走入广市民家庭走入中学校教室中学教育计算机市场发展迅速已成中国计算机市场重增长点教育软件相落计算机充分发挥辅助教学作情况流游戏机字机方面中学校网络建设完善校园部实现程度资源享更说校际信息交流
两方面利素相结合建设海市中学教育信息系统设想工程实施充分利信息港丰富网络资源极推动传统教育手段革新现代化教学手段先进网络技术机结合海市中学教育起重促进作
2 需求分析
21 教育信息系统信息类型
l 文：教育信息网中信息类型文型中包括量文字数表格等基涵盖应类型涉教学信息理信息等方方面面
l 图象：量媒体课件网中图表显示理信息中图片资料等
l 视频：涉电视会议系统远程教学视点播（VOD）等应
l 音频：部网络电话独立声音资料面两项中附带声音信息
需说明点作理信息行数流量远远超行数流量数应说情况刚相反行压力较量媒体信息恰恰者出现
22 教育信息系统应类型
基Internet应
教育信息库
理信息库
媒体课件
远程教育
网学校
信息应涉样技术万维网（WEB）数库媒体制作视会议（VC）VOD网络设计思想求网络身满足技术网络带宽时延时延变化服务质量等方面求然里面包含着关键点安全策略
23 子系统分布特点
中学教育信息网特点子系统分布较分散物理区县中心量中学校遍市区郊县种形式数库分散型信息中心理访问带诸便网络设计中考虑问题
3 设计指导思想
31 原方针
l 实际原切实际出发遵实际情况确定方案选择实施
l 先进原利先进计算机技术建设网络台应系统断踪国外新技术动态保持系统先进性
l 济原设备选型软件开发台选择具相似功产品进行全面较限资金购买更性价格更高产品
l 高效原动员方力量团结合作相互配合系统建设高效率进行
32 设计目标
海市中学教育信息系统网络台必须教育理中种应系统需求设计信息系统间信息交换享台中学教育信息系统模式客户机服务器（
ClientServerCS）结构量信息数中心形式实行集中理供信息系统享网络设计必须效支持CS模式应时支持VCVOD等实时媒体应
选择网络设计方案时应该考虑整体网络设计效果必须定相关指标衡量设计方案选择网络设计方案时更应该考虑网络身应支持情况十分重基求应角度出发考核网络力
网络考核里目标功目标性目标理目标
321 网络功目标
l 中学教育信息网支持种应系统统网络台
中学教育信息系统集教学理信息发布体综合服务体系应适应种应求完成种形式信息传递功集成文数表格图象语音视频通信突破传统数音分割局面做网避免重复建设
l 中学教育信息网应具高性高安全性运行网络
中学教育信息系统面全市中学进行理提供教育信息网络功重性求网络必须足够保障措施保障网络通讯台高性高安全性网络信息系统安全必须高度重视确保关键数安全传输保证般性服务数通畅访问
l 中学教育信息网应具良扩展性定冗余网络台
着教育手段断发展理机制改变加断量信息进入该系统中学教育信息系统面着网络结构重组增加信息数量位置变化等问题求该系统良扩展性灵活重构机制时应信息流定预留空间
l 中学教育信息网应较先进网络台
中学教育信息网面21世纪教育信息网络该网仅支持现教育理模式应满足教育发展需特综合业务应数语音视频等媒体应支持求网络规划设计必须考虑技术行性先进性时考虑前瞻性网络设备线路带宽传输协议选择重网络节点部结构设计时需权衡现需求未发展需求间现技术未技术发展方间矛盾
322 网络性目标
● 延时（delay）网络延时特数台计算机传台计算机花费时间延时参通信两台计算机位置延时包含信号介质中传输传播延时（propagation delays）网络设备引入延时（switching delays）网络技术引入访问延时（access delays）分组交换设备中排队延时（queuing delays）等实际应系统中更关心响应时间报文网络端输入直端输出第数单元间时间做响应时间包括报文定路径传播时间关节点链路排队延时处理时间响应时间果太长操作员会耐烦会认系统发生障甚乱敲键盘根统计延时应超5s设计中常常种报文网络中传送均延时作较参数者规定报文传送延时限度作优化设计约束条件
影响延时素较特应系统规模较难确定情况方案提出延时指标作海市中学教育信息网网络设计初步目标：
网络正常运行涉计算机足够处理力情况跨广域客户机服务器关键性应系统客户机服务器间均延时超30ms延时超100ms跨广域应系统机间通信均延时50ms延时超300ms指标1500字节分组ping时间作测试网络分析仪器测量
● 吞吐量（throughout）代表单位时间网络实际传送报文量数单元数某报文路径吞吐量取决该路径中吞吐量低环节合理分配路径中报文流量提高整网络报文吞吐量网络拓扑结构链路容量分配问题吞吐量关
海市中学教育信息网吞吐量网络拓扑结构分两部分构建宽带媒体网骨干层吞吐量接入局域网（楼宇网）吞吐量骨干层节点吞吐量2Mbps～34Mbps接数中心骨干节点吞吐量设定34Mbps骨干层通信效负载应超设吞吐量80超越应时升级规划企业属层
● 性条链路结点发生障时报文交换会受影响减少种影响树型网络中应限制链路结点带终端数（流量数）设备备线路分布式网络中结点少两相邻结点连通便条链路出现障时报文通条链路迂回传送性网络中常常表现网络连通性成网络优化设计约束条件
网络建立会发现业务应越越赖网络网络性显较重述网络连通性外硬件软件两方面考虑网络性：
⒈ 硬件性首先知道网络设备硬件够障连续运行时间MTBF值网络台常常24时连续断工作般说海市中学教育信息网网络硬件设备起码够连续工作60000时然MTBF值统计数字必须考虑网络设备关键部分冗余机制双交换引擎双电源等中高端设备支持相应冗余机制
⒉ 软件性目前没软件性作出评估参数软件设计否稳定否较bugs作衡量参考标准网络操作系统必须定性
● 网络系统恢复性
网络环境十分复杂出现问题确保网络正常运行具效网络恢复手段必确保单点障网络中断恢复时间般秒2分钟
● 费包括链路集线器节点设备费般满足网络性指标（延时吞吐量性）求寻找费少方案时定济指标优化指标找出费指标（延时）关系特性进行折衷选择方案
323 网络理目标
海市中学教育信息网全市中学教学科研理服务综合网络台全网实施效理非常必便整信息网统理节点系统应统采SNMP网络理协议实现网络效理查询传递网络理信息需定处理力网络通信量网络网络理设计实施时必须考虑
海市中学教育信息网涉交换机路器集线器机通信线路数库种类型操作系统种应系统网络理应该仅仅局限网络身应信息系统角度考虑实现网络操作系统数库应系统体系统理
确保维护海市中学教育信息网正常运行建议成立海市中学教育信息网理中心信息网理中心负责理维护信息网日常运行网络建设发展统分配网络资源
海市中学教育信息网络理应力求达目标：
● 提高网络获性改善运行效率：减少系统网络障时间提高响应速度网络出现问题快予回应数情况求问题立刻予解决
● 降低网络运行成：网络理目费降低技术发展快网部门应够效理异质系统种协议
● 降低网络瓶颈：网络理必须监控网络活动网络通信量予分析适时调整网络资源分配消网络瓶颈决策部门网络调整扩容提供
● 增加运行集成灵活性：网络技术飞速发展迎合断变更求引入新应时联网协议常常改变必须够低代价融入新技术增加新技术设备网络理软件版升级应该容易网络理软件功分赖硬件台
● 确保网络安全
● 统分配理网络资源：网络IP址域名数线路带宽等等实行统理分配
● 监督技术标准规范执行
4 网络方案
41 方案设计总体思想
l 中心模式：网点分布广泛区域单位节点较区县中心属学校定理功信息流明显根实际情况构建市中心区县中心重点学校般学校三级模式
l 集中理：鉴中学教育信息中心区县中心功位网络理系统量享信息数集中控制应系统等应进行集中理集中分层次采级理模式
l 技术行前提充分利现公网络通信台公网构建虚拟专网期达节省投资目
l 先进网络理网络安全措施策略中学教育信息网网络理安全策略应系统理角度出发实现网络应系统数库机系统安全防护措施策略体化理采现型系统理软件CA Unicenter TNG技术适网络理软件选择适防火墙数加密技术
l 统IP址分配方案域名理办法采安区域划分IP址原域名理实现单位应系统理办法部分户采动态分配原达灵活性目
42 总体网络方案
421 现实条件
中学理分布点面广特点中学教育信息网物理信道托海市现已存城域网公网络(Public Network)中构建虚拟专网络目前供利公网络海邮电ATM通信台海教育科研网海科技网三城域网络覆盖面广户数目通信情况复杂网络特点
海邮电ATM网络：基础通信台提供种接入手段带宽较高接入手段采广域网技术形成端端通讯链路公网中建立专网种传统方法通讯线路点点协议面连接基保证两点间通讯会受外界影响
海教育科研网：身网络拓扑结构通信信道带宽限制满足中学教育信息系统需求海市中学信息网属教育体系网络应系统海教科网重组成部分应该采海教科网作外连通道实现全国范围教育系统间更程度资源享
海科技网：光纤干道提供10M155M带宽范围太网ATM接入手段覆盖全市型网络信息系统科技网局域网技术基础交换型网络中实现VPN模式虚链路基础面连接网络复杂网络理维护会产生问题
422 选方案
4221 利海邮电ATM网帧中继服务
海邮电ATM提供种接入手段次网络结构设计中采帧中继（Frame RelayFR）接入形式构建总体网络种供选择方式
FRDDNTDM专电路基础引入FR模块(FRM)实现FR统计复技术（需分配带宽）户提供享网络资源条线路端口终端信息流享提高网络资源利率
FR采虚电路技术户准备数时需带宽分配指定虚电路带宽分组动态方式进行分配适突发性业务目前部分FR提供永久虚电路（PVC）提供交换虚电路（SVC）
FR特点高传输速率低延时星形网状网高性效带宽利率FR适预知容量突发性数业务
利海邮电ATM宽带网连接示意图
FR目前提供速率2MbpsFR然分组交换技术分组机时延缺乏效解决方法实时性媒体业务支持限
FR种广域网技术需路器端口配置数包通邮电ATM网络时仅仅利信道中心节点网络没影响实现较简单
种方案需中学教育信息系统子节点通租Frame Relay专线中学信息中心相连定期交付巨线路租费外子节点间信息交换必须中心节点进行会形成网络严重瓶颈
4222 利海科技网虚拟网络
海科技网型ATM网络利局网仿真（LANE）技术传统太网ATM技术相结合利ATM高速宽带特点效支持传统应升级扩展预留较空间科技网集网络信息身综合体系
利海科技网信道采两种方式：
1）利科技网LANE干跨越ATM中心路器局域网端口连接形式类似理范围较局域网中央路交换科技网避免成外围子网理控制中心作LANE核心LESBUS等关键功必须科技网服务器完成虚网理科技网网实现样接入优点济实惠两端端接设备求高实现10M带宽缺点干核心科技网理便提供太网应服务
利海科技网连接示意图
2）利科技网物理信道科技网ATM干配置PVC直接连接中心外围节点外围节点ELAN中心LESBUS完成CELLFRAME转换中央ATM交换机实现ATM端口直接分布外围节点样情况外围节点中心实质ATM连接优点实现ATM应中心直接理属节点网络设备交换中心交换机非路器缺点代价较高外围节点需配备ATM边缘设备作异种ATM设备跨接需进步测试
采种方式中学教育信息系统子节点必须通光纤接入科技网节点节点分布非常分散势必增加投资力度建设难度
4223 利海热线公IP网络台
响应海市政府统宽带网络台构筑应系统号召时着济效原充分发挥利海邮电网络台强优势海邮电联手合作海热线成功城域
IP公台建设中学信息应系统目前佳方案
海邮电仅拥丰富线路资源海热线（Shanghai Online）年建设中积累量宝贵验面社会拨号服务解决中学教育信息系统广户接入问题
利海热线IP台示意图
423 总体网络拓扑结构
基面较采图作中学教育信息系统总体网络拓扑结构
干：中学理分布点面广特点中学教育信息网物理信道托海市现已存城域网海热线提供IP公网络台构建干网络
外连：海科技网提供物理信道海教育科研网10M100M太网互连作中学教育信息网出口
逻辑中学信息网结构：
海市中学教育信息网逻辑拓扑
4231 中心外连接口
l 接口：两根34MATM线路海热线连接满足前56分节点接入请求通虚链路配置实现物理线路享视频会议等实时媒体应提供良带宽保证现插卡方便升级155M速率预备升级622M
l 接口二：10100M局域网口科技网通道海教育科研网相连光纤直连海教育科研网
l 接口三：模拟电话线路ISDN BRI提供16根普通电话线4根ISDN BRI部分远程拨号户提供服务中包括普通模拟电话户ISDN户中心太网络接入分节点线路出现障时提供备份时应包含纯粹ISDN服务支持部分力户中心VC系统接入
4232 分节点接入
56分节点采2MFrame Relay接入形式海热线相连达中心互连目
4233 普通户接入
中学教育信息系统户广中学生学校通校园网接入外更采拨号网方式庞户群提供拨号接入中学信息中心需提供数千根电话线势必增加巨设备投入技术维护方案利海热线丰富拨号资源作中学教育信息系统普通接入
4234 网络设备选型
基目前网络设备市场考查考虑海热线网络设备间互连方案采CISCO公司路器产品
中心：采CISCO 7513作中央路器7500系列路器CISCO公司高端路产品包括新式中央处理机端口处理机提供分布式包交换功端口处理机服务服务适配卡提供硬件压缩加密功开创性Tag SwitchingCisco Express Forwarding(CEF)技术良QoS功具业界领先性
分节点：采CISCO 2600系列路器2600系列路器提供够适应网络技术变化通性支持断发展网络求高级服务质量（QoS）安全性网络集成等特性
43 中学教育信息中心网络
海市中学教育信息中心海市中学教育信息网核心节点时肩负着该网络理协调功外较集中数中心种应中央控制监测机构中学教育信息中心网络建设整教育信息网络关键
海市中学教育信息中心位功
理中心
控制中心
数集中备份中心
检查检测中心
外信息发布中心
431 海市中学教育信息中心网络设计
根应系统需求接入网络方式特征海市中学信息中心网络采快速太网加VLAN方式构建网络通信台服务器相关桌面设备提供10100M太网甚1千兆接入
432 网络技术选择
根应实际需求网络功性安全性等方面分析网络技术做出选择：
网络传输采交换享混合技术
干100M太网技术保留千兆太网升级利LOADBalance技术均衡负载
服务器100baseT接入
普通网络户PC采10BaseT方式接入
4321 网络设备系统结构
选择完全分布系统结构（处理力分布存储力分布）
选择存储转发式交换技术（Storeforward）支持低速网络接口高速网络接口交换错误帧滤
选择统计时分复（TDM）数交换总线结构交换设备减少系统延时
选择支持种网络接口设备
4322 虚拟网络
灵活样虚网划分手段基端口基址基应
虚网中站点应受接口类型限制
支持网络站点移动虚网标志交换设备动识保持原虚网属性
虚网延伸整信息中心网络
4323 路功
核心部子网数交换中心快速太网交换机采虚网技术子系统分隔部子网间互通需通路器中学教育信息系统中央路器负责外部网络互连接区域网络接入功负责部网络互连中央路器全网作极重较冗余备份否旦发生障果极严重
4324 容错功
提供交换机部重模块全双工配置（理模块）冗余接口
功部件热插拔功
支持网络链路冗余连接
4325 网络理
海市中学教育信息网全市中学教学科研理服务综合网络台全网实施效理非常必便整信息网统理节点系统应统采SNMPRMON网络理协议实现网络效理查询传递网络理信息需定处理力网络通信量方案采CISCO公司CiscoWorks网软件配合SUN公司SUN NetManager网台实现整网络设备监控必理设置
海市中学教育信息网涉交换机路器集线器机通信线路数库种类型操作系统种应系统网络理应该仅仅局限网络身应信息系统角度考虑实现网络操作系统数库应系统体系统理拟采CAUnicenter TNG系统理软件整中心部系统进行理
Unicenter TNGCA企业级系统网络理方案支持种硬件台（SUN HP IBM Digital）操作系统（Unix Windows NT VMS等）时支持种工业标准网络协议（SNA SNMP TCPIP FTP）CA提供允许户编写代理(Agent)工具
端端理(EndEnd Management)仅关注系统资源特性关注资源间相互关系CA定义四种IT资源：系统网络数库应系统
CAUnicenterTNG跨台系统网络理中行业领先者完整系统网络理功：
l 事件理(Event Management)
l 工作流理(Workload Management)
l 性理(Performance Management)
l 资源理(Assets Management)
l 输出理(Output Management)
l 软件分发(Software Delivery)
l 求助台(Advanced Help Desk)
l 防病毒(AntiVirus)
l 应理(Application Management)
l 数库理(Database Management)
l 数传输(Data Transmission)
l 问题理(Problem Management)
l 存储理(Storage Management)
l 变更理(Configuration &Change)
l 控台理(Console Management)
l 动发现(AutoDiscovery)
l 网络理(Network Management)
l 安全理(Security Management)
中学教育信息网络广域网接入居做系统理时面面俱样会侵占带宽利CAUnicenterTNG外围节点做系统理时做监视做控制需基理功外围接机数库应进程运行情况做必监视样避免量系统理信息流广域网面流动保证应信息通畅教育信息中心CAUnicenterTNG发挥强优势完成许功：数集中备份系统安全理性理等系列行
433 网络拓扑结构
根基网络系统求海市中学教育信息中心网络拓扑结构图示
海市中学教育信息中心网络拓扑图
网络结构总体分外两部分外部网络外提供信息部网理开发两网间防火墙分隔外部网络安全性虚拟专网功路器访问控制表保障外部部网络访问需通址映射身份查询等系列安全检查机制进行访问策略制定灵活根具体情况机配置部网络分子网功性质划分子网间访问受控
应系统配置面涵盖目前Internet网数应信息交互发布享做通畅便捷数库应系统采高档UNIX服务器台型应系统采Windows NT台时数库采分布式原避免负载沉重单点障问题
实时媒体应远程教育（VCVOD）着中央控制原条件户开放做运作中心定监视控制手段避免网络拥塞信息流非必重复性传输
434 网络设备介绍
4341 中央交换设备
中央网络交换机中学教育信息中心核心交换设备应该具力：
强交换力吞吐力
支持种协议
提供10M100M太网1000M 太网端口
支持三层交换功
虚网划分理功
关键模块应具全双工配置单点障
支持冗余负载均衡
模块配置槽口数量应扩展余
具面新技术升级力
目前推荐设备厂商Cisco System公司Catalyst 5500交换机
4342 边缘接入设备
边缘接入设备桌面计算机中央交换机连接设备子网信息交换场外围设备应全交换设备支持虚网划分理作普通太网设备直连中央交换机100M10M端口认边缘设备符合般太网交换机性技术指标
边缘设备选择应中央交换设备致作网络交换机异构互连现存着诸问题推荐品牌采Cisco System公司catalyst 2900系列交换机便理维护
4343 远程拨号服务器
中学教育信息网助海公网络服务体系拨号接入满足量普通户远程接入需求中心特殊位特殊户特殊需求应保留拨号接入网络系统
方案推荐数字式ISDN PRI形式远程户提供拨号接入服务ISDN PRI种综合数字业务条线路提供30B+D通信带宽满足普通模拟电话线路接入求实现数字式ISDN基带宽带业务扩展方便增加条线路相30条原始模拟线路带宽容量考虑中学信息中心现线路状况采取第阶段ISDN BRI模拟电话线存形式提供拨号服务采ISDN PRI预留资源
海中学教育信息网存种类型网点中网点通ISDN拨号接入海中学教育信息网网络外某特殊户需通PSTN拨号网络实时理监控维护网络时网络安全性接入服务器户身份验证授权机制保证应系统安全性需系统设计时进步进行户身份验证访问权限控制加密技术实现
目前已形成标准户身份验证授权机制RADIUSTACACS等中RADIUS完成户身份验证功户授予访问权限TACACS根户名口令分配户访问权限限制户访问范围移动办公提供便利
基面讨决定采CISCO公司3640路器作中心拨号服务器3600系列路器CISCO公司推出性价格非常高拨号服务产品模块化设计种功接口卡户提供巨灵活性3600路器提供先进第三层业务安全保护理性媒体语音应支持
4344 防火墙
CISCO PIX防火墙专门软硬件设计突破性解决传统防火墙基应程序效瓶颈问题（高维持25600步连接秒接纳6500连接高滤速率170Mbps）支持VPN互操作性IPSec安全标准兼容外PIX具扩展硬件台方便图形界面安装理支持NATURL记账滤等传统防火墙功外Java Applet进行滤
PIX建立理TCPIP防火墙网络安全系统户建立安全机制根身需指定安全策略灵活配置
l 虚拟网络加密功
PIX加密模块数进行特殊加密端端数传输程中数密文形式存公网建立IP道
l 客户验证
客户验证允许指定户访问部网络资源指定服务客户验证工作时须改动客户机服务器端应程序支持种户验证手段
l 集中式户理
PIX户进行集中理客户授权指定服务器应程序提供巨网络吞吐量安全验证延时减针网络监测设计减少监测中数复制容交换操作引起延迟轻易扩充千户网络通讯受影响
l 支持址翻译机制
支持址翻译机制部网络址真正Internet址进行映射保证Intranet外部访问操作畅通种址映射双
l 提供SNMP网络理
PIXSNMP 2代理支持标准网协议网络理软件支持
4345 网络监控滤设备
中学教育信息网络Internet网络连接防止互连网络良信息传部户非法行监视网络信息传递采取定监视措施必INETtracer较网络监视设备线户行进行监视分析根址户信息进行踪时掌握非法操作安全信息流动时良址信息进行滤中学信息网络信息受控建议中学教育信息网络外联出口加载设备
435 服务器应软件配置
根中学教育信息网应系统求机系统采三种模式
SUNUnix
IntelMS Windows NT
IntelNovell Netware
应系统机搭配问题建议条件允许范围应分散机样利负载均衡时增强系统安全性提高系统抗入侵力
4351 数库服务器
SUN E450 + Oracle
PC Server + MS SQL Server
教育系统部包括教育信息库学籍理信息库两数库系统中教育信息库已采NT+SQL Server架构建立IBM服务器考虑中学教育信息系统发展规模建议升级服务器原服务器作途代理服务器WebEmail服务器等
外网学校社会公众服务数库系统服务器求高选Sun E450
4352 WEB服务器DNS服务器
SUN Ultra 60+Solaris
Web服务器包含基Internet服务机器性求高健壮性安全性求较高
DNS服务器需负责整中学网络域名统理然现种类型体系结构机系统完成述功建议专服务器设计时候充分考虑种服务器运行特点运行环境增加理功安全性考虑普通机系统更效稳定
SUN Ultra 60工作站原始处理器性代高级技术完美组合种力强灵活非系统
该系统采2强力升级300MHz UltraSPARc II 模块力足运行求严格应软件快速Ultra SCSI磁盘66MHz PCI 技术120MHz横交换UPA互连组合提供极快处理速度吞吐量2300MHz UltraSPARCII模块2MB高速缓存应性特优良 整产品系列百分百二进制兼容保护投资模块化设计120MHz UPA互连方便升级代处理器图形卡外设支持代存磁盘图形卡保护硬件投资双总线66MHz PCI技术10100－BaseT EthernetUltraSCSI盘提供业界佳IO联网力
4353 代理服务器FTP服务器
PC Server + Windows NT
PC Server + Novell Netware
FTP服务机求高安全性求十分强烈资源求存储容量选PC服务器获较扩展余扩展价格便宜利原两台数库服务器中台担服务Email合台服务器
Novell Netware 中Proxy功强户理非常科学方便理想Proxy服务器
4354 Email服务器
E450+SUN Internet Mail Server
PC Server + MS Exchange Server
中学教育信息系统电子邮件服务分两部分：针中心户针网学校户
中心户较少选择MS Exchange Server满足求
网学校户较中心转发点出口中心邮件服务器定较高安全性理力SUN Internet Mail ServerSolaris 台建立Internet 相连邮件服务器Internet邮件服务器进行邮件交换通信支持Internet Mail关标准协议包括IMAP4POP3MIMESMTP强户理功
l 理功
户信息理
户通信情况统计
邮件存储转发时间空间限制
特殊址良信息容滤
l 户功
Email客户软件均访问MAIL户址
直接查寻找消息特征须消息容载
选择载消息容附加文件
脱线低速连接情况维持信箱文件夹控制
4355 认证服务器
PC Server + Windows NT
CISCO 3600访问服务器需台认证服务器拨号户进行身份验证理需拨号部户数量会必须严格身份验证采PC Server+Windows NT作认证服务器
4356 网服务器
SUN Ultra 60 + Sun NetManager + CiscoWorks
作众网络设备理服务器机器性相高求Ultra 60足重
4357 系统理服务器
PC Server + Windows NT + Unicenter TNG
Unicenter TNG开始基Windows操作系统开发事实证明Windows NT运行Unicenter TNG作系统理选择
4358 开发维护
开发环境应基ClientServer结构型开发网络服务器端建议采PC SERVERUnix台双重模式样根需灵活搭建种样实验环境适合教育信息中心做开发中心位开发端机选择般性PC WorkStation
中学教育信息系统域分布广节点数目较网络系统调试维护理带相难度便携机必少
44 中学教育信息网系统网络理方案
441 系统网络理职目标
海市中学教育信息系统集理教育信息体综合网络服务体系网络规模设备网应系统重涉网络技术较复杂网络设备机设备种样效网络系统理保障网络安全高效合理运行关键海市中学教育信息网节点太分散信息中心担负起网络理中心责
海市中学教育信息网络涉交换机路器集线器机设备等通信线路数库种类型操作系统应系统网络理应仅仅局限网络身应信息系统角度出发加考虑实现网络数库应系统体系统理信息中心应负责全网IP址域名统分配理VLAN划分设备监控根网络理系统收集关网络性参数(带宽利率流量特性链路性)网络升级拓扑结构优化新建信息系统规划设计提供科学网络规模庞加理体制等方面考虑根需建立二级分中心负责辖区域具体事宜中心报告
海市中学教育信息网网络理应力求达目标
l 提高网络性改善运行效率：减少系统网络障时间提高响应速度网络出现问题快予回应数情况求问题立刻予解决
l 降低网络运行成：网络理中重目标费降低现技术发展快数网络存种技术协议混合局面网部门应够效理异构系统种协议
l 发现降低网络瓶颈：网络理必须监控网络活动网络通信情况予分析适时调整网络资源分配策略消网络瓶颈决策部门网络调整扩容提供理
l 增加运行集成灵活性：网络技术飞速发展迎合断变更需求引入新技术时协议变更必须够低代价适应新技术增加新技术设备网软件版升级应该容易网络理软件功分赖硬件台
l 统分配理网络资源：网络址域名数链路带宽等实行统理分配确保网络安全
442 网络理模式确定原
谓网络理网络中节点进行通讯监控理网络理员时发现网络中障节点方面通监控网络流量进步合理分配网络资源网络理网络间断工作重保障合理配置网络资源重渠道网络理模式设计目标：完成网络理务时充分利保护限网络资源网络资源（广域网带宽网络设备CPU）性高
4421 分布式网络理模式
网中心分中心网络节点进行监控理时会定时监控理节点发出Polling网络节点新状态资料节点SNMP Agent收集资料信息发回理工作站样节点网中心会定时定量通讯果采完全集中式理势必造成节点跨越广域网频繁理中心话网络带宽带压力理节点集散连网负载成瓶颈建议采物理拓扑结构相关二级网模式二级网中心负责收集物理直连节点网信息汇总中心样减少节点中心通信两节省广域网干资源外二级中心理职物理位置设立职责明确旦发现问题解决提高效率
4422 服务级网模式
传统网络理模式网络设备监控理配置法实现更高级路理功现应该考虑网工具中增加RMON 2功实现更高级网络服务功甚包括网络七层流量监控统计分析
需说明厂家网网络产品提供理性厂商产品提供限理力换句话说全部3Com产品结构网络环境说3Com Transcend Enterprise Manager疑选择Bay Networks环境Optivity EnterpriseCisco System选择Cisco Works网软件般满足网络设备监控维护实现网络拓扑结构动识显示理网络节点配置理网络障诊断显示通告流量监控状态监控统计分析网络性优化负载衡等功
443 系统理方案
系统理象认系统中资源中相关资源形成资源组系统中资源性质分硬件设备系统软件数资源应系统四类
系统理实现功
l 理监控系统中软硬件资源
l 维护系运行安全性
l 支持系统中应安装修改升级撤
选择系统理两基目标：
集成化：首先必须彻底解决方案现设备现系统提供支持次设备系统理必须统
开放性：首先系统必须良维护性够解决现系统理中出现问题次系统必须良修改性应系统修改系统理功修改影响系统理正常运行系统必须良扩充性增加新应系统增加新理功系统理须做改动
5 中学教育信息应系统概览
围绕提高教育质量办学效益计算机中心计算机网络基础综合应种高科技成果开发建设中学教育系统信息工程逐步实现外环境网络化办公工作动化信息沟通社会化教学教育高效化里海中学市中学教育信息系统中包含应系统做简说明系统数基中学校园网开发教育信息系统根情况应系统开发进行指导部分信息网集成成信息系统组成部分
51 网络通讯系统
1 纸化办公：级文件校文件文档进入计算机通网络享发Email联络
2 师生联系：通网络实现学校家庭老师学生联系进行网家庭访问指导课外活动
3 校外联络：学校情况动通Homepage 页外发布学校优秀教师特色教学网示范时获取社会信息
4 校长理：Email 联络视频会议发布公开消息网络远程访问
52 计算机网络教学系统
1 教师办公备课：利计算机获取关教学库资源进行计算机输入剪裁编辑印等提高办公效率
2 网络授课：优秀教师示范课特色教学课件制作课件工具设计网络讨交流学生作业批改教材库题库参考答案参考资料库理根学生爱素质层次推荐课外阅读材料建立师绩库学生效果库试题库等
3 计算机身教学学科教学信息库
53 学校日常理系统
1 学生智育理：新生录取学生学籍学生成绩毕业审核升学踪理等
2 学生德育理：学生行品德学生特长重点帮教学生获奖青团少先队学生会工作理
3 学生体育理：学生身体素质体育成绩赛成绩赛获奖理等
4 教职员工理：干部教师工离退休员理劳动工资理教师进修 教材课程表理
5 财务理：会计帐务核算报表理财务核算分析学校财产理（固定资产设备易耗品理）
6 校长政领导办公理
7 食堂理勤三产理
54 图书文献情报资料系统
1 图书期刊声理：采购预算编目检索电子览阅等
2 教育教研文献情报理：收录维护检索理
3 读书指导
4 网书店
55 基IC 智卡学生应系统
学生张IC 卡身份识额费收支代学生证医疗证食堂餐卡额费卡图书阅证机网证通查询卡学期开学交定费学校财务部门记入IC 卡时消费划卡记帐点存取定期结算
理IC 卡需系统作支持：
1 身份识系统
2 学生学籍成绩理系统
3 图书理系统
4 费结算系统
5 机网理系统
6 IC 卡理系统
7 食堂理系统
8 学生选课排课系统
9 学校医院门诊挂号系统
学校教师干部员工等IC 卡应系统
实现应系统充分利改造现资源需投入分步实施原选UNIXNT+Netscape+SQL软件流台Web+Clientserver 模式开发种软件应系统运行种软硬件台确保系统软件升级换代应软件关
56 网学校教学理系统
中学信息教育系统组成部分着媒体技术网络技术发展计算机辅助教学发生次革命性变化交互式远距离媒体教学系统实现成通系统学生通计算机便够课学生老师时间授课课作业布置提交提问回答通告讨通网络实现外教学容仅仅局限传统文字信息包括类型媒体学材料文图形语音动画活动影等种格式结合组织存储访问
系统套基Internet网络远程教学系统通该系统教师方便事诸：制作课件备课回答学生问题批改学生作业等教学活动学生方便课做作业参加测试互相讨交流系统提供完善户理课件容理功具安全性级户权限严格限制户访问应该访问容系统根学生求特点推出学生性化学环境系统进行测试半动阅卷记录学生成绩时通知教师户采统Web界面方式访问该系统功集成Web中
561 运作原理
方便户操作减少必重复学时间系统采Web+ClientServer模式户须掌握浏览器NetscapeInternet Explorer便系统客户端运行浏览器访问WWW服务器然通CGI接口台数库建立通信完成数查询更新等操作图：
种结构熟悉计算机教师方便授课容放网页学生通网络学课程教师需浏览器进行课程写作理学生需浏览器进行课程学采种Thin client结构省客户端许维护工作增强系统性
562 模块介绍
系统分三模块：
l 教务理模块(提供学生学籍理员工理等)
l 类课程备课教学模块
l 学生电子化学模块
功模块阐述
1教务理
该模块包含子模块：
学校维护子模块包括功：
新加学校
删学校
更换学校教务长
课程理子模块包括功：
开设年级课程类
新开门课程
修改门课程配置
取消门课程
学生学籍理子模块包括功：
学生注册
学生基信息查询修改删
学生退学
员工理子模块包括功：
登录名新员工
辞退名员工
修改员工信息
员工务分配
2类课程备课教学模块
该模块实现功：
l 设立整课程教学计划框架灵活予调整教师利该功预定课程章节结构等灵活添加修改
l 提供已做种网络课件纳入整课件框架系统网学生提供服务
l 线制作修改课件容教师方便课程中容作调整
l 章节布置应作业试题题目纳入规范试题库教师题目具增加修改删功教师通作业试题系统学生作业进行动(客观题)手工批改(观题)进行成绩记录
l 教师试题特性难易程度覆盖容否典型等试题库中作抽取生成作业考卷
l 教师权限理课程BBS整理删关文章浏览发表文章
l 教师通部Email学生进行交流
l 教师踪学生作业考试情况作统计分析
3学生电子化学模块
模块分子模块：
l 性化学环境：
系统根户名口令识登录系统学生信息生成界面学生性化电子工作环境权限允许范围学选择课程课程容丰富彩包括实验视频点播等种类型该环境保留学生次退出时工作环境次学章节次做作业等次登录时调入
l 电子作业
学生作业测试题作解答系统客观题部分进行动批改学生调出题目提示分析解答作参考系统记录学生作解答便学生修改复
l 辅导讨：
学生利部email进行学生间老师间通信课程讨区中发表问题文章
l 答疑
提供学生老师实时交流
563 系统服务业务流程
系统实现学生网报名毕业程系列环节具体流程示
网选课报名（学号口令）
报名学生情况进入系统
学生交学费
该生已交费？
Y
帐号开启登录入系统
学做作业考试答疑交流查询作业考试情况等
学期结束通考试？
N
帐号效
N
重修取消该门课程
课程学分删课程该选课学生保留学生学记录
该学生累计学分已满否？
Y
毕业发证
564 系统结构图
公告板实时文档
课堂材料题试卷
批改分析工具
CD
练
交流
CD
CD
学 生
学 生
信息容
回 家
教务
理
Internet
实时交流
l 答疑
l 分组讨
通信工具
动态容
l 问题作业
l 更新
预先制作容：
l 动画
l 视
l 声音
制作工具
教
师
565 数库理
网学校教学理系统中根实际情况会产生课件相应数库数库进行效理重问题分散理集中式理两种办法：
分散理数库服务器分布干节点（区县中心）种方式中心技术力量求较高节点须保持支相技术队伍进行数库维护造成必员重复资源浪费目前技术力量现实
集中式理数库放中学教育信息中心集中专业技术队伍进行统理减少维护员投入设备费干网基ATM宽带网高速信息传输理距离变次通定身份验证机制控制特定数库授权访问
中学教育信息系统开始建设阶段应实际出发采种方式存放理数库等干节点技术力量培养起果必数库分散理
6 技术重点难点
61 网络互联
611 现状需求
中学教育信息系统利海热线IP网络台构建分节点IP址采海邮电网分配址中学教育信息系统中国教科网缺少机组成部分中学信息网必须中国教科网分配址连接教科网提供网间路协议BGP中学教育信息网相连接
海范围中学教育信息网紧密结合整体网络必须保证节点间信息交流畅通阻时作整体中学教育信息网必须实现全国范围教育信息节点信息交换
612 解决方案
教育网户中学教育信息网部节点够相互访问综合考虑前现实情况方案推荐方式：中学教育信息系统全网采海热线分配址中学信息中心海教科网连接处进行址转换实现热线址教科网址相互转换分两种情况：
l 中学教育信息网户访问教科网节点
时采取方式中学教育信息网部址应教科网址址转换设备提供服务针连接部址外部址通应端口号相互区分IP址提供端口号达6万满足户访问求
l 教科网户中学教育信息网节点
时采取方式中学教育信息网部址应教科网址样教科网户起象访问教科网部节点
613 补充建议
中学教育信息节点较址转换工作量相应该软件方式完成址转换应该采专设备CISCO PIX否址转换时会产生网络通信瓶颈
外着中学教育信息网逐步建设节点数目会越越面提址转换会受限址数目IP址非常宝贵限制增加
基面考虑建议建设中申请中学教育信息网教科网间采网间路协议BGP实现网络互通减少存问题
62 备份容错
621 需求分析
整教育信息系统数存取信息交换中学教育信息中心服务器提供信息中心相整网络心脏正常运转显关重然障发生绝难免确保系统性障发生时恢复取投资保护获更优化系统力必须采取相应保护措施
622 解决方案
般说备份策略分新增数增量备份全部数完全备份推荐日次增量备份+周次完全备份策略
增量备份选方案
1）高密度软盘（张容量达600Mbytes）做备份（推荐）
优点：软盘保存适具相高安全性
缺点：操作略复杂速度较慢
2）台机做备份服务器（该机时承担服务）该机硬盘传备份数
优点：操作方便恢复迅速
缺点：备份服务器联网受网入侵
完全备份选方案
1）热拔插硬盘进行全盘拷贝（推荐）
优点：操作方便连带操作系统进行完整备份恢复相便捷
缺点：代价略高
2）磁带进行备份
优点：存储量单位存储量代价较低通操作系统中找现成备份工具
缺点：操作复杂备份恢复较慢
保留足够回撤空间建议采n盘（少2盘）轮换完全备份方案样保证数恢复n1周前状态相适应必须保留n周增量备份
63 安全性
631 需求分析
着网络发展原先独立分散网络正逐步联成片更加容易互连互通互操作开放性必须具信息安全保证网络互连范围增加网络安全性受越越威胁表现：非授权访问充合法户破坏数完整性干扰系统正常运行利网络传播病毒线路窃听等
海中学教育信息网承载公信息网络物理网络实现逻辑中学教育系统部网络中包含量部机密旦黑客闯入会发生重事海中学信息网言安全性必须首重点考虑问题
系统安全性设计层次实现总说应该实现目标：
l 中学信息中心分节点享安全级
l 普通应特殊应够严格加区分
l 户认证授权
632 解决方案
方案建立部户信基础着重述网络层安全性机制网络层安全机制部户身份验证授权应应系统设计员考虑
网络层安全措施访问列表技术应层防火墙技术拨号访问中身份验证授权机制等
l 访问列表技术
访问列表技术种较简单安全机制通设置允许通IP址范围服务端口号达限制非法户侵入目建立安全规滤掉认安全信息包包滤器通常根信息包中信息进行滤：
源IP址
目IP址
源TCPUDP端口
目TCPUDP端口
通IP址滤阻止特定网络机安全连接通端口滤阻止特定应程序连接实际情形中两点十分时求全面阻止外部户访问某台部机（说机保存组织重数）机想通计算机浏览Internet（否根需机器连互连网）时简单解决方法：通防火墙IP数包目址进行滤阻止机切数包方面时仅想阻止某台机某服务连接（说远端登录Telnet服务拒绝）知道Telnet应程序般端口23工作需滤掉目端口23数包达求
种简单性带严重问题：滤器户层次进行安全滤台机器滤器分辨出户报文报文滤器通常放路器路器缺省提供报文滤功现已出现智报文滤器简单报文滤器相具解释数流力然智报文滤器样户进行区分种技术考虑部网限制部户访问范围
l 防火墙
基包滤路器弱点防火墙通软件程序传送滤TelnetFTP类服务样应程序称代理服务程序运行代理服务程序机称应网关通应网关包滤路器协调工作提供高性安全服务举例说假设组织仅允许外部户某部机TelnetFTP连接包滤路器做：仅允许应网关数包通应网关做：户连接导具体机户果想连接站点部某系统必须通步骤先连接应网关然目机：
1户先远端登录应网关然键入部机名字
2网关检测户源IP址然根访问标准决定接受拒绝户登录
3户需验证身份（通次性密码装置）
4代理服务网关部机间建立连接
5代理服务然连接间传送数
6应网关记录次连接
代理服务器提供代理程序服务通句话说果应网关包含FTPTelnet代理仅FTPTelnet服务允许进入保护子网服务完全阻塞掉
应层网关访问控制列表电路层网关相属两种概念防火墙张简单访问控制列表说明报文会话允许通允许通运行接受连接程序确认连接前先求户输入口令进行严格户认证然户提示连接机关信息样必须应（TelnetFTPX11）配网关程序应层网关报文滤网关电路层网关更局限性
述功外防火墙实现数加密部址转换等功更增加部网络安全性灵活性
6321 分节点
分节点然整网络中位相较弱掉轻心果分节点侵入话伪造分节点信息中心节点进行攻击中心节点承担风险
目前分节点采取出口路器做访问控制列表保证安全性企图进入分节点信息必须访问列表滤
6322 中心节点
中心节点整网络核心应该保证高级安全性中心仅应访问列表技术应该采专防火墙实施更高级安全保证方案中推荐CISCO PIX防火墙非UNIX专安全操作系统避免基UNIX操作系统安全漏洞较彻底隔绝外部黑客入侵
外中心提供部分拨号服务通专验证服务器户进行身份验证授权
6323 补充建议
然采取安全保证措施海教育信息网建立海热线节点间通信贯穿整热线公网存较危险性较解决方法节点启VPN服务节点间信息进行加密样公网信息更保证安全性
受限目前设备线路条件点尚未实现着中学教育信息逐步建设断完善
7 系统实施
71 实施计划进度节点目标
中学教育信息系统工程规模相庞撇开众应系统开发说单包含千中学网络节点建设项浩工程必须作出总体规划阶段工作确定明确目标重点进度整系统利建成必少
计划整系统建设分三阶段五模式进行
三阶段指网络建设分三步：
目前——1999年6月
初期57节点连通20数库建设57节点包含4市级单位20区县中心33重点中学高级标准寄宿制中学
1999年6月——1999年10月
二期网络建设：初步完成网学校系统开发社会提供服务完成数条件节点专线连通完善应系统力加强新型媒体应开发扩展范围
2000年——2002年
网络全面连通增加网信息含量应模式基满足全市中学教育系统社区教育服务求
五模式指整应系统根联网节点实际需求选择相应应子系统集合分成五种模式：
中学教育信息中心模式
区县中学教育信息中心模式
中学模式
学模式
幼园模式
结合网络建设逐步开展应系统开发侧重点会相应调整
72 质量保证措施
监理
组织信息领域方面专家成立专家组项目提出关咨询评估意见项目进行技术评审领导组决策提出咨询意见建议国外信息技术发展踪研究工程验收提供审核意见
分期检查测试
系统建设实施程中定期进行检查实施质量进行监督具体应系统投入前进行科学充分测试
组织机构开发队伍职责
领导组信息港办公室中学教育信息中心参开发单位联合成立领导组中学教育信息系统建设提出指导性意见处理协调关机构关系实际确定工程进展
协调组中学教育信息中心区县中心联网中学关负责组成工程建设程中出现问题进行协调磋商
开发组中学教育信息中心工程承担单位组成包括：
系统集成负责网络节点建设包括节点网络设备安装调试运行保证网络节点互通性基础集成现成网络应
软件开发负责应系统编制调试安装根实际情况进行适时调整
73 技术支持系统理维护员培训
731 技术支持
中学教育信息系统较复杂网络信息集成系统信息含量户数目较接入方式种样应开发相难度整信息系统建设维护发展程中需支较强实力技术力量帮助支持
务
帮助进行信息系统总体设计
帮助进行网络结构设计
帮助进行应系统设计
协助进行软硬件台选择设计
协助决定信息系统扩展方
参应系统开发
参技术员教师进行培训
技术求
必须具备支验丰富技术全面层次方面队伍够完成型网络信息系统集成工作时踪国外技术领域新动态种软硬件产品着较深解
目前世界计算机网络产品软件产品厂商着友协作关系长期技术支持获新技术
网络设计方面
求专门事网络信息技术研究应开发工作长期踪研究吸收国外网络设计新技术解决方案承担型网络设计工程实施验
应软件开发方面
求开发型分布式应软件数库系统验中学教育特点相解验够较掌握中学教育信息系统特点
系统集成方面
系统集成根复杂信息系统子系统具体求种软硬件产品技术连接成完整解决方案实现完善系统程作系统集成商必须具备方面包括硬件软件网络通信技术等专长够户提供计算机网络通讯设备通软件专软件等揽子信息解决方案
员培训方面
够完成种层次员培训定数量技术层次较高施教力较强培训员具种形式网络系统理知识够完成中心分支节点理员专业系统培训工作
文挡求
中学教育信息系统建设完成阶段完成系统承建方须提供完整系统安装操作测试诊断控制维护文
l 系统操作文档少包括：
－操作系统安装
－系统生成
－软件维护
－计算机操作手册
－硬件软件手册
l 户文件少包括：
－操作系统参考手册
－户指南
－编程语言参考手册
－应软件手册
－网络器件通信手册
732 系统理维护
中学信息中心应该具支系统理维护队伍系统建设初期技术员足时接受外部技术力量协助进行系统维护时建设程中培养出批够胜工作技术员
7321 中心系统理维护
中心节点整系统心脏中心服务器网络设备较需专职系统理员网络理员数库理员两名采取AB角方式整系统进行理维护A角场情况B角必须够时发现障作简单初步处理
外根应系统数目规模需配备相应数目系统开发维护员保证应系统正常运行时调整
l 系统理员务：
机硬件操作系统安装
机性优化
监视机运行状况包括CPU存硬盘资源等
机升级更换
机系统定期维护存硬盘清理
日志文件保存备份
差错诊断恢复做工作记录
理员机系统提出合理化建议
l 网络理员务：
路器交换机安装设置
网络网段流量监测
路器交换机状态监视
分节点联系
路器交换机硬件更新软件升级
网络拓扑变更设置
配置文件保存更新
日志文件保存备份
差错诊断恢复做工作记录
理员网络系统提出合理化建议
l 数库理员务：
数库系统安装配置
数库系统优化
户数保存备份
日志文件保存备份
差错诊断恢复做工作记录
理员数库系统提出合理化建议
l 应系统开发维护员务：
应系统安装设置
根需求时应系统模块进行调整更新
户疑难问题解答
7322 节点系统理维护
分节点设备机相少员配备素质求相低必须配备系统理员网络理员名保证系统正常运行
l 系统理员务：
机硬件操作系统安装
机性优化
监视机运行状况包括CPU存硬盘资源等
机升级更换
机系统定期维护存硬盘清理
日志文件保存备份
差错诊断恢复做工作记录
l 网络理员务：
路器交换机安装设置
网络网段流量监测
路器交换机状态监视
中心节点联系
配置文件保存更新
日志文件保存备份
差错诊断恢复做工作记录
733 员培训
员培训应分阶段分层次种方式手段相结合初期理员少完成系统般维护工作中期应具备支具定开发力技术队伍够完成系统扩展部分应系统开发工作
区县中心级中学应具备专业知识技术员够保证节点正常工作种培训层次较低较较简单员数量庞采相集中培训培训方式
7331 中心员培训
l 培训象
网络理员
系统理员
数库理员
应系统开发员
l 培训容
网络理员：
1） INTERNETINTRANET相关知识
2） TCPIP
3） 路器设置理维护
4） 交换机设置理维护
5） 组网技术
系统理员：
1) Internet基础应EmailWWWFTP等
2) TCPIP
3) 种操作系统Windows NTNovell NetwareUnix
数库理员：
1） Internet基础
2） 型数库系统OracleSybase安装配置理
3） 种操作系统Windows NTNovell NetwareUnix
应系统开发员：
1） Internet基础
2） Windows系列操作系统
3） Microsoft系列产品BackOfficeVisual Studio
7332 节点员培训
l 培训象
网络理员
系统理员
l 培训容
网络理员：
1） INTERNETINTRANET相关知识
2） TCPIP
3） 路器维护
4） 交换机设置理维护
系统理员：
1) Internet基础应EmailWWWFTP等
2) TCPIP
3) 种操作系统Windows NTNovell NetwareUnix
8 节点建设建议标准
作海市中学教育信息网基层部份区县中心相连中学站点网信息资源源信息网服务象搞区县中心相连中学站点建设十分重考虑区县中心相连中学站点实际情况特制定参考标准
注：特说明海市中学教育信息网简称信息网区县中心简称中心相连中学站点简称站点
81 概述
信息网拓扑结构中中心面连接节点面连接应站点中心状态仅影响身信息资源利情况更重关联着整区县站点信息网通信承担着定负荷输运务旦中心失效整区县站点信息网失联系成孤立点中心整信息网中重性仅次节点网络硬件软件力应该较投入然站点说状态基影响身考虑信息网信息海正站点涓涓细流汇聚成站点掉轻心疏忽意
中心站点重性作客观认识篇幅分叙述中心站点设计参考标准
注：特说明参考标准简称标准
82 机房环境求
节点网络设备服务器数目较少考虑UPSPC机空调系统更衣室换鞋区等辅助措施网络节点面积应低80方米
1． 机房
机房应量宽敞保证设备机柜必跳线供电系统测试设备关员占需
2． 室温度
网络设备够正常工作温度求摄氏5度摄氏40度延长设备寿命应保证机网络设备运行摄氏18度摄氏22度室温环境
3． 室湿度
机网络设备够正常工作湿度2080结露延长设备寿命应保证4060室湿度
4． 线
机房必须安装供计算机系统独立线接电阻等4欧姆处设备安全性考虑应避免机房电源列设备线：型电梯冷气机复印机等线零线间测交流电压应1伏特
5． 稳压
机房必须安装专交流电源净化器间断电源电源安全容量应低30UPS功率应够保证30分钟延时出设备安全性考虑应避免机房电源列设备电源：型电梯冷气机复印机等
6． 辅助通讯设备
机房应安装2部直拨电话机便进行系统网络调试障诊断时中学信息中心关员取联系
7． 明
机房应安装适量明设备良明度具保持全天24时明力便技术员完成设备安装障排维护工作
8． 空调通风设备
机房需安装必须空调设备通风设备保证实现面提温度湿度条件机房部应保持空气清洁工作员出入时应换拖鞋时空调设备通风设备应具备空气净化功
9． 安全措施
安装烟雾报警器便发现火警确保安全机房应装必灭火设备确保网络设备安全应专负责理
10．
机房应该足够数量电源插座接线板终端桌便连接测试设备微机
83 中心标准
831 路出口
中心少应条2M线路接入广域网通海热线中学信息中心相连条件中心应选择10M更高速线路
鉴中心中学教育信息系统机组成部分外连接口应通统路器采统分配IP址中学教育信息网相连接学校节点单位必须中学信息中心严格审查批准保证整中学教育信息网安全正常运转私网络连接
832 网络标准
容量：中心少16IP址容量
集线器性：考虑网络带宽迅速发展趋势选择集线器应少具备100M吞吐率
交换机性：考虑网络带宽迅速发展趋势选择交换机应少具备100M吞吐率
网络吞吐率：考虑网络带宽迅速发展趋势应少具备100M吞吐率
网络利率：考虑太网采CSMACD技术网络突出现堵塞网络瞬时利率应控制55网络均利率应控制40（实践表明网络均利率530间时网络处佳状态）
网络均延时：中心部机间网络均延时应超10ms中心广域网均延时应超200ms
丢包率：网络利率正常情况中心部丢包率应超05
外中心容量较必时中心部应该进行合理子网划分应保证路器配置正确中心应配专门服务器提供WWW（World Wide Web万维网）服务外界够时网解区县教育信息条件中心提供Email（电子邮件）FTP（File Transfer Protocol文件传输协议）Proxy（网络代理）等服务
中心网络系统效测评应提供数文档：
1 太网吞吐率：
分开网段里分作吞吐率测试指标吞吐率均指峰值存域等
2 集线器端口间通信测试报告：（集线器免项）
出测试端口间通信实际吞吐量时延
3 交换机端口间通信测试报告：（交换机免项）
出测试端口间通信实际吞吐量时延
4 网络应成份分析报告：
出网应成分占通信量百分
5 WWW性分析报告：
出WWW服务吞吐率时延等性指标
6 数库性分析报告：
出数库服务吞吐率时延等性指标
7 Email性分析报告：（提供Email服务免项）
出Email服务吞吐率时延等性指标
8．FTP性分析报告：（提供FTP服务免项）
出FTP服务吞吐率时延等性指标
9 Proxy性分析报告：（提供Proxy服务免项）
出Proxy服务吞吐率时延等性指标
10WWW服务配置检查报告
11Email服务配置检查报告（提供Email服务免项）
12FTP服务配置检查报告（提供FTP服务免项）
13Proxy服务配置检查报告（提供Proxy服务免项）
14DNS服务配置检查报告（提供DNS服务免项）
15路器策略分析报告：
考察路器策略合理性
16路器安全性配置检查报告
17防火墙策略分析报告：
考察防火墙策略合理性
18防火墙安全性配置报告
19广域网均连接建立时间
833 硬件标准
中心应配少1台中高档PC性相工作站作服务器总应8台计算机
834 软件标准
原服务器操作系统安全等级应低C2（关操作系统安全性问题参见表1）PC作服务器推荐WindowsNT操作系统（安全等级C2操作界面流行Windows95操作系统类似操作相方便）Unix工作站应选择安全等级低
C2操作系统产品（Solaris2x For Work Station类操作系统普遍具较高效率）具体中心根实际情况选择合原操作系统（千万Windows95作服务器操作系统系统够稳定没安全等级）
充分利信息网计算机资源建议中心教学理关软件方面投入定力量样仅教育工作做更节省力提高效率
中心软件系统效测评应提供数文档：
1 操作系统Patch检查报告：
出操作系统已知安全漏洞Patch状况
2 操作系统安全性配置检查报告
3 口令脆弱性检查报告：
系统口令文件进行试破译检查否存脆弱口令
4 操作系统攻击性测试报告（宜进行攻击性测试情况免项）
835 理规范员配备
中心应具备理文档：
机房理规：规定机房工作员工作纪律出入员事项等
系统理员配备状况表：列出系统理关岗位名称数岗位权利责
系统设备清单：列出系统设备名称类项性参数
系统设备维护手册：规定类系统设备时注意事项维护方法等
系统软件维护手册：规定服务器进行软件安装删设置修改维护时注意事项系统计算机反病毒措施等
数备份细：防范系统意外事件发生数篡改删破坏应十分重视数备份工作重数应做日备份次般数应做周半月备份次备份硬盘磁带应置干燥防磁安全方
84 站点标准
841 路出口
站点少应条2M线路接入广域网通海热线中学信息中心相连条件中心应选择
10M更高速线路
鉴站点中学教育信息系统机组成部分外连接口应通统路器采统分配IP址中学教育信息网相连保证整中学教育信息网安全正常运转私网络连接
842 网络标准
集线器性：作目前局域网低标准选集线器应少具备10M吞吐率
交换机性：作目前局域网低标准选交换机应少具备10M吞吐率
网络吞吐率：作目前局域网标准应少具备10M吞吐率
网络利率：考虑太网采CSMACD技术网络突出现堵塞网络瞬时利率应控制55网络均利率应控制40
网络均延时：站点部机间网络均延时应超10ms站点相应中心均延时应超300ms
丢包率：网络利率正常情况站点部丢包率应超05站点少应条线路接中心条件站点应选择较高速线路
中心网络系统效测评应提供数文档：
1 太网吞吐率：
分开网段里分作吞吐率测试指标吞吐率均指峰值存域等
2 集线器端口间通信测试报告：（集线器免项）
出测试端口间通信实际吞吐量时延
3 交换机端口间通信测试报告：（交换机免项）
出测试端口间通信实际吞吐量时延
4 网络应成份分析报告：
出网应成分占通信量百分
5 WWW性分析报告（提供WWW服务免项）：
出WWW服务吞吐率时延等性指标
6 数库性分析报告（设数库免项）：
出数库服务吞吐率时延等性指标
7 Email性分析报告：（提供Email服务免项）
出Email服务吞吐率时延等性指标
8．FTP性分析报告：（提供FTP服务免项）
出FTP服务吞吐率时延等性指标
9 Proxy性分析报告：（提供Proxy服务免项）
出Proxy服务吞吐率时延等性指标
10WWW服务配置检查报告（提供WWW服务免项）
11Email服务配置检查报告（提供Email服务免项）
12FTP服务配置检查报告（提供FTP服务免项）
13Proxy服务配置检查报告（提供Proxy服务免项）
14路器策略分析报告（路器免项）：
考察路器策略合理性
15路器安全性配置检查报告（路器免项）
16中心均连接建立时间
843 软硬件标准
站点应配少1台PC安装Windows95系列WindowsNT操作系统
站点软件系统效测评应提供数文档：
1 操作系统Patch检查报告：
出操作系统已知安全漏洞Patch状况
2 操作系统安全性配置检查报告
3 口令脆弱性检查报告：
系统口令文件进行试破译检查否存脆弱口令
4 操作系统攻击性测试报告（宜进行攻击性测试情况免项）
844 理规范员配备
站点应具备理文档：
机房理规：规定机房工作员工作纪律系统理员权利责出入员事项等
系统设备清单：列出系统设备名称类项性参数
系统设备维护手册：规定类系统设备时注意事项维护方法等
系统软件维护手册：规定相应计算机进行软件安装删设置修改维护注意事项系统计算机反病毒措施等
数备份细：防范系统意外事件发生数篡改删破坏应十分重视数备份工作重数应做日备份次般数应做周半月备份次备份软盘硬盘磁带应置干燥防磁安全方
表
美国国防部1983年颁布文件Trusted System Evaluation Criteria衡量系统安全性系统安全划分述等级：
9 效益预测系统概算
91 效益预测
海市中学教育信息系统实施推广必产生巨济效益社会效益
911 济效益
海中学教育信息系统实际项现代网络媒体高科技技术基础公体系建设根国外发展情况运作情况均非营利性质特发展初期均获取社会效益间接济效益宗旨着网络技术普遍应逐步商业性应发展预见直接济效益体现出
1 快速便捷交流方式
中学教育信息系统海信息港工程高速干道基础广中学教育工作者提供高速安全通讯台通现代化通讯手段完成种媒体信息交互节省非必时间金钱开支产生效益
2 量信息享避免重复劳动
中学教育信息系统量教育信息享全市级中心学校时获取新价值教育信息避免前重复工作重复劳动局面中心学校信息享尤优秀教师教学验方法短时间进行推广产生巨济效益
3 全市规模联网理产生更效益
中学教育信息系统市信息中心区县教育中心中学幼园等联网理全市范围中学教育理校务理体化规范化种信息数时汇总时供查询统计级领导常时提供准确统计数字变动信息决策提供效支持
4 中学教育信息系统推广产生济效益
海市中学教育系统全国说领先该系统实现全国范围推广成功中学教育信息系统必产生显著济效益
912 社会效益
1 作信息港工程重组成部分信息港建设提供丰富信息资源推动信息港建设进程着信息港建设步伐加快加必反繁荣中学教育信息系统建设促进中学教育发展
2 基网络基础媒体远程教学家计算机应推广结合起中学生通网络选择需课程学获取丰富课外关知识利培养提高海口素质保证海世纪竞争中立败
3海市中学教育信息系统必促进现代化教学手段实施中学教学方式改革相促进作
4海市中学教育信息系统中学教师教学方式学校理模式改善
5中学教育信息系统社区网结合学校家庭里弄教育结合起势必促进海市中学教育发展
6海市中学教育信息系统成功必全省全国产生重影响全国范围城市中学教育树立榜样海全国发挥更作
92 费概算
921 投资估算方法说明
网络工程投资预算根设计方案述设备目前厂商报价估计中软硬件供应商折扣差异暂均目前ListPrice价格50折扣计算（注明*者折扣终价格）美金报价美元民币汇率加增值税关税运保费银行手续费相加美金价格10民币价格计算终民币价格预算
922 预算概
序号
项目名称
关描述
数量
单价(万元)
合计(万元)
1
节点建设费预算
区县信息中心市重点中学市属单位
56
402
22512
(通讯线路网络设备附件调试培训费)
总计
22512
总 计
22512
1
市中学信息部建设费预算
网络设备网网络安全调试费
1
28876
28876
服务器系统软件
1
5086
5086
综合布线机房改扩建
1
4800
4800
计
38762
2
备品备件费
1
2850
2850
3
培训费
1
1000
1000
计
3850
总 计
42612
1
网络应系统建设费预算
网学校
1
23186
23186
电子学籍理系统
1
1000
1000
计
24186
总 计
24186
923 投资预算清单
中心节点建设费预算
名称
备注
单价
数目
合计
中央交换机
110194
1
110194
边缘交换机
5243
2
10486
防火墙
33000
1
33000
中央路器
210750
1
210750
接入服务器
21000
1
21000
CISCO网软件
14993
1
14993
网络理服务器
49000
1
49000
网台软件
1820（*）
1
1820（*）
系统理服务器
54981
1
54981
Novell Netware 5
27000
1
27000
Novell BorderManager
代理服务器
44000
1
44000
CA Unicenter TNG
30000
1
30000
理维护便携机
31000
2
62000
认证服务器
IBM 330（已）
1
WWW服务器
33846
1
33846
DNS服务器
32150
1
32150
教育信息库服务器
73565
1
73565
FTPEmailProxy服务器
IBM 704（已）
2
NT+SQL Server
26100
1
26100
MS Exchange Server
29900
1
29900
MS Visual Studio
10350
1
10350
综合布线机房扩建
480000
备品备件
285000
培训费
100000
教科网连接设备
24000
集成费
44297865
总计
428516965
分节点建设费预算
名称
备注
单价
数目
合计
节点路器
4943
56
276808
集成费
207606
线路申请调试费
6320
56
353920
网络培训（56家）
305600
总价
2251166
网学校建设费预算
名称
备注
单价
数目
合计
邮件服务器
97500
1
97500
数库服务器
163436
1
163436
Sun Internet Mail Server
3990（*）
1
3990（*）
Oracle 8
600000
1
600000
CA Unicenter TNG
200000
1
200000
开发PC
12000
2
24000
网学校软件开发费
定
英语音乐点播网站
150000
电子学籍理系统
100000
1
100000
总计
2418580
文档香网(httpswwwxiangdangnet)户传
《香当网》用户分享的内容，不代表《香当网》观点或立场，请自行判断内容的真实性和可靠性！
该内容是文档的文本内容，更好的格式请下载文档
