校园网络信息化案例

校园网络信息化案例

l 用户背景介绍

新疆巴州师范学校创建于一九三八年，座落在华夏第一州——巴音郭楞蒙古自治州的首府库尔勒市文化路。学校距市中心广场不到700米，交通便利，风景优美，获“自治区民族团结进步单位”、“自治州精神文明先进单位”、“综合治理先进单位”等多种称号。占地面积61272平方米。现有教学楼2幢，8000平方米，可容纳50多个教学班；有教师办公室、阅览室、资料室、校内闭路系统、多媒体电子教室、演播室等有图书实验楼1幢，2300平方米。内设物理、化学、生物、实验、电教、语言、计算机房。(联网586型计算机50套)；2001年投资一百余万元建设成本地一流的千兆骨干校园网络，还拥有一流的多功能网络机房、“电子阅览室”、教师“电子备课室”等现代化的教学设施；阅览室、图书室藏书8．5万册，报刊219种。艺体楼一幢：2195平方米，内设健身房、音乐教室、舞蹈室、画室、琴房。学生餐厅1幢，2层，计1528平方米，实行微机售饭。学生宿舍楼两幢。标准运动场1个(州政府己决定在学校西侧修建)，训练馆—l个，实验小学、实验幼儿园各一所，现有的设施可容纳2000多名学生在校就读。

全校现有教职工144人，其中汉89人，蒙34人，维21人，回3人，专职数师98人，教师中达到大学本科学历的占教师总数的90％，其中高级讲师18人，讲师51人，助讲29人，在校学生2000余人，另有大专函授学员300余人。

l 用户需求

随着网络信息技术的不断发展，为了加强信息基础设施和教育资源建设，进一步加强计算机与网络管理，统一网络标准，实现校园网络化和信息化，促进网络应用推广，提校园管理效率与办公自动化以提高工作效率。新疆巴州师范学校决定对新老校区进行结构改造，内部新老校区实现千兆光纤连接，对外采用侠诺科技网络安全路由产品连接广域网络，对内实现网络统一管理，资源共享等要求，对外提供信息发布，构建学校与外界交流的窗口等要求。

在信息化社会，网络日益成为人们生活中不可缺少的一部分。新疆巴州师范学校校园网建成以后，将为北京学生活动管理中心的信息发布、开展校外教育教学活动、全面普及素质教育提供网络条件，具体应用需求如下：

1、构建一个WEB服务器，建设新疆巴州师范学校网站，对内实现信息化统一管理，实现信息发布，宣传等功能；

2、构建一个FTP服务器，实现内网资源共享；

3、创造一个集成化的办公环境，为工作人员提供多功能的桌面办公环境，解决办公人员处理不同事务需要使用不同工作环境的问题；

4、支持信息传递，解决由人工传送纸介质或磁介质信息的问题，实现工作效率和可靠性的有效提高；

5、提供了学校与外界交流的窗口，学校以及相关用户将校园网与互联网联，通过校园网去了解世界；

6、通过路由器对用户实行统一的管理，对访问权限实行分级管理等要求，实现流量控制、端口镜象等要求。

7、通过路由器的相关防火墙功能实现网络的安全管理。

l 组网方案

校园网络申请电信一个固定IP，通过侠诺的路由器产品W AN口实现单线连接Internet，

内网路由器LAN口下连接多个三层千兆核心交换机构造主干网络，实现多个VLAN的划分以满足多客户端的接入要求，新老校区通过千兆单模光纤连接核心交换，实现新老校区的网络连接。同时通过路由器的端口映射功能实现内网Web服务器和FTP服务器的对外连接。具体网络组网结构如下图所示。

l 产品选型

侠诺科技的FVR9416S网络安全路由器，适用于中大型企业、学校、网吧、小区的宽带接入和四WAN宽带接入的需求以及注重宽带接入稳定的机构，支持任意方式接入Intrenet(如固定IP连接、动态IP的ADSL连接、PPoE连接等)。它是一台高效能整合型全功能新一代设计的防火墙系统，而且具备绝大多数宽带市场适用的对外联机能力，支持DHCP、VLAN、端口竟象等功能，很适合新疆巴州师范学校网络建设的需求。所以主干网络采用Qno侠诺FVR9416S作为网络连接Intrenet的桥梁，同时实现内部网络的VLAN的划分以及相关的管理等功能。

由于内部网络有多个IP段的网络的划分，选择采用华为3com 4007三层交换机作为主干网络的千兆核心交换机与各子网间的连接。同时核心交换机之间采用千兆单模光纤连接满足流量的要求。

l 方案特点

广域网：Qno侠诺FVR9416S路由器已经通过一个WAN口连接Internet，如果需要，可以通过路由器提供的多WAN口增加一条或多条线路对外连接（最多支持4W AN口），扩充带宽、提供线路备援功能。或者采用一条接教育网路，以接取教育网相关资源；另一条则接公网运营商，以便参访国外网站或一般网站。Qno侠诺FVR9416S提供了足够的W AN口方便今后网络的扩充。

局域网：DHCP发放IP／固定IP(作用户管理时)、内部可设定VLAN分网段方便管理。核心交换采用光纤连接提供更高带宽要求。

防火墙：启动防火墙防制SPI、DoS、ActiveX、Java、Cookie病毒、设定关键字禁止及特定网站禁止去访问、计算机装设防毒软件。

管理：设定每个用户最大带宽。依需求设定定时开放或禁止特定应用上网服务。设定教学用计算机禁止BT或其他连续下载，以有效使用带宽。重要服务器或领导IP设定IP/MAC 绑定，防止权限盗用。提供远程管理，方便用户远程操作实现管理。

成长：Qno侠诺FVR9416S则可支持带宽的升级，Qno侠诺FVR9416S最多可加到四条广域网，将带宽升级到多条光纤以达到带宽更高要求。

l 方案达到目的

1、内网络能够高速访问FTP服务器现在或上传文件实现资源共享功能，不同权限的用户通过网络邻居，连接FTP服务器或者通过FTP服务器的内网IP地址连接，可以下载和上传资料文件，访问速度完全可以达到客户要求。同时在外网用户通过通过学校的网站的资料下载链接匿名访问FTP服务器下载课件、软件、资料等，或者FTP服务器授权用户通过域名，用户名和密码登陆FTP服务器，使用不同的权限来访问服务器资源。

2、内建设Web服务器对外实现实现信息发布，对内实现教学教务管理。网站发布学校新闻、通知、学校的活动等相关内容，同时提供相关学校教务教学管理，老师、学生、学校领导等相关人员在外网和内网通过不同的域名和授权用户登陆教学教务管理系统，通过网络