小學網路設置方案

㈠ 請問如何構建校園網啊

中國教育科研網(CERNET)於1994年正式啟動以來，已與國內幾百所學校相連， 2000年該網「二期工程」完成時，除達到連接1000所大學的目標外，對有條件的中小學也將提供上網接入服務。但實際情況是我國大多數校園網卻因應用水平的低下而造成資源的極大浪費。如何利用當前先進的計算機技術與校園網資源，實現學校各項業務系統的集成，提高應用水平成為學校校園網建設的工作重點。
校園網在國內發展還不成熟，學校、媒體甚至計算機業界，對校園網都缺乏全面、深入的理解和認識，帶有一定的盲目性和偏見。同時因為應用軟體匱乏造成了只注重有形網路建設而忽略了無形文化建設的後果，使大多數校園網失去應有功效。
建設校園網要經過周密的論證、謹慎的決策和緊張的施工。許多教訓是當一堆設備變成網路的時候，學校的滿腔熱情也已冷卻凝固；網建成了，問題也出現了：設計目標無法實現；應用軟體缺乏，阻礙了設想實施；維護費用不堪承受等等。這就需要在網路建設實施前確定明確的設計目標。

設計目標
校園網的設計目標簡而言之是將各種不同應用的信息資源通過高性能的網路設備相互連接起來，形成校園區內部的Intranet系統，對外通過路由設備接入廣域網。具體而言這樣的設計目標應該是：建設一個以辦公自動化、計算機輔助教學、現代計算機校園文化為核心，以現代網路技術為依託、技術先進、擴展性強、覆蓋全校主要樓宇的校園主幹網路，將學校的各種PC機工作站、終端設備和區域網連接起來，並與有關廣域網相連；在網上宣傳和獲取教育資源；在此基礎上建立能滿足教學、科研和管理工作需要的軟、硬體環境；開發各類信息庫和應用系統，為學校各類人員提供充分的網路信息服務；系統總體設計本著總體規劃、分布實施的原則，充分體現系統的技術先進性、高度的安全可靠性、良好的開放性、可擴展性，以及建設經濟性。

設計思想
進行校園網總體設計，首先要進行對象研究和需求調查，明確學校的性質、任務和改革發展的特點及系統建設的需求和條件，對學校的信息化環境進行准確的描述；其次，在應用需求分析的基礎上，確定學校Intranet服務類型，進而確定系統建設的具體目標，包括網路設施、站點設置、開發應用和管理等方面的目標；第三是確定網路拓撲結構和功能，根據應用需求建設目標和學校主要建築分布特點，進行系統分析和設計；第四，確定技術設計的原則要求，如在技術選型、布線設計、設備選擇、軟體配置等方面的標准和要求；第五，規劃校園網建設的實施步驟。
校園網總體設計方案的科學性，應該體現在能否滿足以下基本要求方面：（1）整體規劃安排；（2）先進性、開放性和標准化相結合；（3）結構合理，便於維護；（4）高效實用；（5）支持寬頻多媒體業務；（6）能夠實現快速信息交流、協同工作和形象展示。

方案解析
一個完整的校園網建設主要包括兩個內容：技術方案設計；應用信息系統資源建設。
技術方案設計主要包括：結構化布線與設備選擇、網路技術選型等；應用信息系統資源建設主要包括：內部信息資源建設、外部信息資源建設等。這里我們介紹網路技術選型。

一、網路技術選型設計
校園網路系統基本可分為校園網路中心、教學子網、辦公子網、圖書館子網、宿舍子網及後勤子網等。

1.校園網路中心的設計

網路中心設計主要包括主幹網路的設計、校園網與Internet的互連、遠程訪問服務等。

(a)主幹網路的設計

主幹網路採用聯想新推出的LS－5608G智能型8聯機箱式千兆乙太網交換機作為校園網的中心交換機，它提供8個插槽，可選插8聯的10/100Base－TX、2聯的100Base－FX或1聯的千兆乙太網模塊。適用於大型主幹網路和高速率、高埠密度、多埠類型的復雜網路。同時可以選擇MS－5103千兆位乙太網模塊(SX/MM/850nm,0－350m)或MS－5104千兆乙太網模塊(LX/SM/1310nm,0－6km)與下面的各個子網通過千兆位的鏈路相連。

(b)校園網與Internet的互連：

推薦採用區域網專線接入方式，此方式需要配備路由器等設備，租用專線DDN或幀中繼（Frame Relay），也可申請ISDN專線並向CERNET管理部門申請IP地址及注冊域名，以專線方式連入Internet，並提供防火牆、計費管理等功能。

本方案選用聯想的LR－2501路由器，具有1個區域網(LAN)，2個廣域網(WAN)和1個控制台。支持幀中繼(Frame－Relay)、X.25、PPP、HDLC協議。

(c)遠程訪問服務

採用聯想LA－220和LA－240訪問伺服器，安裝在本地區域網中，通過1至4個數據機(或ISD TA)和1至4根電話線，即可為遠程訪問人員提供撥號上網服務，遠程用戶只需擁有1個數據機和1根電話線，通過撥接LA－220或LA－240上所連接的電話號碼，就可以登錄訪問。

2.教學子網的設計

校園網建網的目的之一，是利用網路實現多媒體教學，如：互動式多媒體課堂、電子閱覽室、教師培訓等。多媒體教學的難點在於實現視頻信號的傳送(如VOD視頻點播)。目前在區域網上實時傳送高質量的視頻數據還未成熟，但傳送壓縮後的視頻數據確是可行的。根據教學子網對速度要求較高的特點，可以採用了聯想LS－5625智能型24＋1和10/100M自適應乙太網交換機，它提供24個10/100M交換式埠和一個擴展插槽，可選插1個8聯的10/100 Base－TX、1個2聯的100Base－FX或1個1聯的千兆乙太網模塊。但實際上大量用戶(指超過60個流)的視頻傳輸的瓶頸在於存儲介質的外部傳輸速率，因此可選用多通道的磁碟陣列接多台主機的方式提高訪問的匯流排帶寬。
在教學子網的軟體方面，可選用的種類較多，如：聯想傳奇(ParaSago)、電子教室、海航的電子閱覽室、中教的課件製作系統等。

3�辦公子網的設計

辦公子網主要面向學校的各級領導及各職能部門，能夠實現對網路數據的查詢、修改、添加、刪除等操作，同時，應該能夠滿足支持視頻傳送的要求。鑒於此，辦公子網採用了聯想LH－2627 24＋3的10/100M自適應集線器或LH－2613 12＋1的10/100M自適應集線器，這兩款集線器除具備普通雙速集線器功能外，還專門提供了交換式埠，能夠為連接在該埠上的設備提供獨享的10/100M帶寬，極大地提高數據傳輸速率，解決伺服器瓶頸問題。
採用聯想LP－136 3聯10/100M乙太網列印伺服器，來完成共享列印功能。該伺服器具有3個標准並聯，可同時連接三台任意標准並聯列印機。
辦公子網對應的軟體有科利華等公司研製開發的辦公軟體等。

4�圖書館子網的設計

圖書館是一個相對獨立的系統，我們採用聯想LS－3016 16的10/100M自適應乙太網交換機，它提供了優良的每埠性能價格比，並支持基於埠的VLAN劃分。

圖書館管理系統的應用軟體產品較多而且相對成熟。

5�宿舍區子網及後勤子網等的設計

宿舍區子網即在學生宿舍內部連網，用以直接瀏覽學校發布的信息及查閱一些電子文檔資料；後勤子網覆蓋范圍較大，主要用途有食堂IC卡計費系統等。由於宿舍區子網及後勤子網對帶寬的要求並不高，因此我們選用聯想LH－2016 16的10/100M自適應集線器，提供16個雙速集線器埠，能夠自動適應所接設備的速度(10/100Mbps)，每台LH－2016背面都有2個堆疊口、利用這兩個堆疊口最多可堆疊6台集線器，最大可用埠數為96個。

綜上所述，通過聯想全系列網路產品即可構建一個完整、先進、可靠的校園網路硬體平台，從而有利於校園網信息系統的使用、維護、擴充、升級，並能有效利用投資。

二、內部信息資源建設

內部信息資源建設可分為以下幾個模塊：校長查詢、學生管理、課程管理、思教管理、教工管理、黨務管理、工資管理、財產管理、檔案管理、文件管理等，各模塊的功能在此不作贅述。

三、外部信息資源建設

外部信息資源建設應包括以下幾個功能：Internet功能、遠程訪問功能、電子郵件功能、以多媒體方式介紹學校的功能、討論和交流功能、信息發布功能。各項功能均可通過相應的網路信息平台實現。在此亦不做詳細描述。

學校的網路化建設必然會對學校的信息化建設起到巨大的推動作用，同時提供簡單、有效、便捷的理想辦公、教學環境。校園網一方面縮短了學校與外界的距離；另一方面，構建了以Intranet為基礎的管理信息系統，推動了學校的信息化建設。隨著校園網建設的普及應用，學校最終將迎來科學管理和教學的新時代

㈡ 設計一個小型區域網絡，要求將某小學辦公室的計算機互連起來，實現資源的共享和信息的網上發布。小學校…

http://..com/question/40504284

㈢ 校園網路設計方案

目錄 2
1 緒論 3
2 安陽實驗中學校園網需求分析 4
2.1 環境分析 4
2.2 業務需求分析 4
2.3 網路安全分析 5
2.4 網路增長預測 5
2.5 管理需求分析 5
3 建設方案 6
3.1 校園網拓撲結構 6
3.2 校園網綜合布系統 7
3.3 VLAN、IP規劃 13
3.4 VPN接入 14
3.5 校園網風險和解決方案 16
3.4 方案特點概述 17
4 主要設備選型 18
4.1 核心交換機選型 18
4.2 匯聚層交換機選型 20
4.3 邊緣交換機選型 22
4.4 路由器選型 24
4.5 火牆選型 25
4.6 伺服器選型 25
4.7 網管軟體選型 26
5 總結 28
參考文獻 29
致謝 30

㈣ 100分求校園區域網建設實施方案，急！！！

______學校數字化實驗學校建設實施方案

一、 現狀分析

技術條件：

1、 校園建立了區域網，實現了辦公、教學的網路聯系；信息技術中心能進行日常維護管理學校校園網路，開發教育教學資源。學校特色網站建立，教師、學生可以將自己的優秀教學資源共享在網路上，進一步提高教育資源的利用價值。同時也促進了家長、社會與學校的聯系與關注。

2、 硬體逐步完善，普及了全校電腦多媒體教學輔助設備，師生應用率高。

3、 各類信息化專用設備相繼到位，使學校各項相應工作都能通過科技手段予以獨立解決。

建設歷史：

1、 在校領導極重視和支持下，教師的觀念快速的轉變，學校教育信息化的探索研究取得了一系列的教育教學成果，促進了我校教育現代化發展的進展。

2、 結合區校園信息化工程，建立校校通校園信息平台，逐步形成網路通訊、信息服務、教育管理為一體的信息化教育系統。

3、 建設網站，擴展容量，提高層次。建立了部分班級主頁和特長學生的個人主頁發揮師生主動性，促進學生能力提高和個性發展；建立了骨幹教師個人主頁展示教師教育教學特色，實現資源和成果的共享，開展網上交流。同時充分發揮校園網路優化教育信息功能，通過各年級、各學科的資源積累和整理逐步將教師備課、課堂教學、反饋練習、課後輔導、考試等教學環節系統化、數字化，形成大容量的教學資源積累。

4、 學校全方位的管理、教育、教學、評價，包括學校的校務、教務、總務管理，教職員工、學生資料信息、工作會議學習的記錄，師生各路工作評價信息等檔案、學籍、學業管理的數字化體系及網路制度化管理。

5、 優化組合學校現有教育資源，實施信息技術與課程整合，融視頻、網路、多媒體等多種方式為一體，讓師生形成多種類、多形式、多規格、多層次的教育教學空間。

6、 隨著校園信息網路的全面建設和多樣化發展，在理論上在實踐中我們不斷的探索發展。通過努力，我校的教育信息工作日趨完善成熟，特別是在管理、網路、培訓、應用等等已經慢慢形成了規模效應和規范體系，校園網站上的特色網頁越來越多，內容精彩紛呈，教師信息科技運用日趨成熟，校園網的升級服務，校信息化工作也得到了區領導的肯定與好評：在信息技術工作專項督導中被評定為「優秀」、同時獲得了區信息技術應用先進單位稱號。

課程整合：

1、 課題研究，形成特色

學校從97年起，開展讀書活動，培養學生學會閱讀，已成為我校辦學的特色。為了使學生在信息的獲取、交流等方面拓展能力，並使讀書從知識的積累過程轉變為科學的研究過程，從第五屆讀書節起，學校開展了「運用現代信息技術培養小學生主題式探索性讀書能力的實踐研究」，此課題已成為中央電教館規劃類課題。讓學生圍繞一個感興趣的問題，充分利用現代信息技術，進行超文本的閱讀學習，培養學生多渠道地獲取信息、整理分析運用信息的能力。同時還建立了各級研究課題，與新基礎教育、學科整合教育、讀書活動、藝術特色、科技特色等等有機的融合起來；並已在各類課題論文評比中獲得了良好的成績。

一些基於教學網路環境下的拓展性課程的實踐研究和主體式探究性活動開始探索並卓有成效。如王綺老師與一年級語文組劉芸老師合作進行了《計算機多媒體互動式教學環境下小學語文教學探索研究》的區級課題研究，骨幹教師則對《培養小學生數學問題意識的研究》、《小學中年級學生美術課堂教學自主學習的實踐研究》、《小學校合唱隊練聲訓練的研究》、《在閱讀教學中培養寫作能力的探索研究》、《運用多媒體技術進行小學低年級識字教學的研究》等課題進行了不斷的探索研究。《上海電教》02.4為我校作了現代教育技術實踐的專欄論文刊登，有9位教師的相關文章進行了交流；從學校管理、學生德育、新基礎研究、學科整合、教學個案以及科技探索等各方面進行了探索。

2、 學科教學，體現價值

在課堂教學中，幫助學生建立對知識信息的立體感性認識，使教師通過各種信息渠道來進行教學實踐，並通過信息化設備、軟體來設計教學方案，進行教學實踐，培養學生學習的興趣與自主意識。幫助學生確立正確的學習態度，養成學習、讀書、行為方面的良好習慣，並形成會學習、會自我學習、會利用資源學習的多元化學習。特別是學校結合學生實際情況開展的諸如「居家安全」等一系列的教育活動，即開發了學生的生活資源又通過網路的平台進行宣傳觀摩，達到了良好的教育效果。

3、 課堂研討，重建與發展

結合課程改革實施構築起了良好的課堂生態，對教學資源有了"新"的定位，讓學生學習能力得到提升，師生有了拓寬學科價值的意識，豐富了課堂教學形式，教師具備了一定的反思能力，師生信息技術運用的水平提高了。實現了主體參與教學活動的目的，優化了課堂教學過程，提高了課堂教學效益。突出了現代教育技術與新基礎課堂教學整合效應。讓我們看到了信息技術已走進了我們的課堂，服務我們的教學。

4、 興趣活動，發展特長

運用信息技術，組織各類興趣活動，能夠為學生的個性特長的培養提供良好的環境。我校信息技術類的興趣小組有多個，學習內容有：電腦繪畫、電子小報製作、網頁製作、運用單片機進行程序設計與製作等。還建立班級主頁和個人特色網頁，讓學生能通過網路進行學習探索、創作各類比賽及展示的作品、網路交流與發表以及進行資源積累與共享。

師生發展：

1、學校現代化建設需要動員所有教師參加應用，做有效的利用現代化條件輔助我們的教學。目前，全校教師積極參與了計算機等級達標考試，合格率基本達到99%，優秀率32%；有近20%的教師參加了信息科技教學軟體的區培訓，以培養一批能掌握先進技術的優秀教師，並將以點帶面發動他們的才智以帶動全校的數字化信息化教育的建設；在此基礎上學校大力支持教師家庭辦公信息化，以促進全體教師的均衡發展；同時開展了師生網路培訓、科技培訓、網頁培訓、應用維護培訓等一系列培訓活動，教師們能夠利用區域網進行教育教學和教育管理；從整體上開拓了網路新資源，發展了我校信息化教育。

2、我校在已有的三年級信息科技課程、電腦興趣組的基礎上，加強學生的信息技術培訓，以計算機網路小組為依託，培養學生網路管理的能力，並參與特色網站建設，形成我校計算機的特色教育。並積極組織開展師生信息科技競賽活動，多人多次在市區級比賽中獲等第獎。

方向定位：

托校園網路與技術，發展基礎設施，實現兩網四室的數字化環境依託。

結合科研特色，發展學習型主題網站。

整合課堂教學，形成核心資源庫與學生、家校教育網路庫。

發展現代學校教育教學網路管理功能，實現全方位的數字化校園模式。

二、 發展目標與理論支持

1、 對數字化學校的理解：

「數字化學校」是建立在「校園網」基礎上的，是將網路多媒體技術融入多門學科的日常教學；是讓計算機成為教師的日常教學工具，讓學生真正成為學習的主人；讓校園資源配置更優化，突破時空的限制，實現區域網、廣域網上的遠程教學和交互；讓協作學習存在於教師與學生之間、學生與學生之間，創造更高效、更多元化的教學模式。

「數字化學校」將形成全方位數字化的管理、教育、教學、評價體系，包括學校的校務、教務、總務管理，教職員工、學生資料信息、工作會議學習的記錄，師生各路工作評價信息等檔案、學籍、學業管理的數字化系統；同時形成制度化網路管理，對職能部門和人員的崗位職責，教師考核指標和評估、獎懲均實現數字化、信息化。

「數字化學校」可以充分發揮網站的展示功能、資源共享功能、師生個性發展的舞台功能、家校社會一體化的教育功能。班級主頁和特長學生的個人主頁，促進學生能力提高和個性發展；骨幹教師個人主頁以展示教師教育教學特色，實現資源和成果的共享，開展網上交流。開發學校數學特色網站，通過與外界的交流，發展自身的技術力量。同時充分發揮校園網路優化教育信息功能，通過各年級、各學科的資源積累和整理逐步將教師備課、課堂教學、反饋練習、課後輔導、在線考試等教學環節系統化、數字化，形成大容量、開放式的教學環境。同時為學生跨學科誇張節學習、自主學習、協作學習提供幫助。

2、在現有基礎上尋求突破：

通過校園網及其軟硬體的進一步建設發展，師生的全面熟練的應用，最終形成集教育教學、科研管理、師生活動、家校聯系等為一體的數字化教育環境，全面實現校園信息化。也就是在網路與硬體設施的基礎上，發展學生成長檔案、家長聯系互動、教學資源應用的核心資源庫，同時通過網路平台，從管理、教學、學習、資源、交流著手，形成中心集成的網路應用模式。

3、目標理論依據：

區局的大力支持與基礎建設，學校的不斷完善與探索，教師的努力實踐與積累，學生的學習與發展，同時包括管理應用的護駕；對數字化學校建設有了著力點和發展點。同時，與現階段工作相結合，二次開發門戶網站與管理應用平台，資源庫的繼續規范化與合理化，內外網應用的相輔相成；師生的應用水平逐步提高；

三、 具體實施計劃

1、 具體預期效果：

⑴、 校園網站日趨完善並形成互動效應和學習效應，各類學習性鏈接和資源開發應用不斷豐富， 形成網路學習新格局。

⑵、 管理網路信息化、科學化並具發展性效應；

⑶、 教學整合規模化，體現數字化成果效應；

⑷、 數字化學習行為方式有特色和區域效應。

2、 目標任務測評點：

管理工作

⑴、信息發布——後台管理，及時更新。

⑵、教育管理——用好教育局《OA電子政務》系統，實現學校教育行政管理自動化。

⑶、教學管理——利用多媒體、網路技術實現高質量教學資源、信息資源和智力資源的共享與傳播，形成開放、高效的教學模式，通過對各類數據進行分析，作出客觀、公正、全面的教學質量評估。

⑷、教務管理——能通過《學生綜合素質評價系統》，對學生基本信息、招生信息檔案、專用教室和課表安排等進行網路管理，實現教務管理的網路化。

⑸、學習系統——教師無紙化備課、學生自主學習平台、學習資源的共建共享、電子圖書館、校本課程建設、與二期課改和新基礎教育實驗的融合等。

⑹、公共信息服務——通過學校門戶注冊登錄後，經統一身份認證，提供公共基礎數據查詢、一卡通、後勤、家校聯系、視頻點播、信息檢索等服務。

⑺、信息化維護：結合學校維護報修制度，及時維護或聯系公司，確保教學工作正常開展。

教學工作

⑴、教研活動與科研同步發展。

⑵、教學研究與學生發展同步發展。

⑶、組織教學研討活動，促進教師發展。

⑷、發展學生個性特長，使其積極參與信息技術等級考和各類競賽活動。

培訓工作

⑴、開展學生信息管理員培訓，提高學生管理能力。

⑵、組織教師信息輔導員培訓，擴大校園信息化管理維護隊伍。

⑶、教師信息化運用與課程、教科研整合培訓工作，促進學校教育的信息化整體推進。

⑷、開展師生校園網應用培訓，豐富江小校園網，使其永遠煥發生命的活力。

發展性工作

⑴、更新網站，形成中心發展特點。

⑵、主題式讀書活動更具網路化，並形成學習型主題網站。

⑶、建成學生成長、家校互動、教學應用等資源庫。

⑷、教師教育信息技術應用項目評審工作，促進教師的信息化應用和提高。

⑸、 師生在線的學習、運用與推廣，以提高和開闊教師的教學視野。

⑹、 新聞信息的發布工作，及時宣傳校園教育教學活動。

⑺、 結合學校信息化發展的實際，不斷更新發展校園信息化的軟硬體。

7、 結果呈現：

⑴、 門戶網站的成功更新，開發網路拓展型課程並形成互動學習效果，建立學習型網站生成規模效應。

⑵、 各類教學環境達到數字化建設要求，並體現應用價值和效應。

⑶、 利用內外網建成江小核心網站資源庫和內網普及應用資源庫以達到不同對象對資源的分類、分許可權使用效果，同時實現規范管理與規范應用。

⑷、 教育教學優秀資源進行開發及應用。如：科研成果集、課例設計、學生教育集、課件、視頻等等。提升核心資源庫的教育價值。

⑸、 開發學生成長檔案庫，與家校聯系庫，加強學生的學習指導。

⑹、 管理網路化、辦公無紙化、培訓個性化。

⑺、 形成大網路環境下集管理、教學、學習、資源、交流功能的數字化特色學校。

四、 制度和保障

1、 管理基礎規范完整：

我校形成了「校園信息科技三級網路管理」

一級
二 級
三 級

校 長 室
信息技術中心
班 主 任

辦公室室長

資料室管理員

圖書管理員

總務處
協同管理維護

制定了《校園信息科技三級網路管理系統》、《辦公室電腦網路管理制度》、《教室電腦多媒體網路管理制度》、《電子備課室電腦網路管理制度》、《電子閱覽室電腦網路管理制度》、《電腦房電腦網路管理制度》、《現代學校設備管理制度》、《項目評審制度》、《列印製度》、《數碼照片檔案操作流程及規則》、《教師個人筆記本使用管理條例》、《計算機類設備管理》等發展性工作的許多系列的管理條例與制度、操作規則。同時結合不同的發展階段將及時地作相應的更新或調整，使得制度能隨著信息化應用的發展而發展。

學校也加大各方面信息化管理的舉措，從教學工作管理到科研工作，從教師組室交流、論壇講座到教師多元化考評，從民主議事到新聞宣傳形成了數字化管理的基本模式和操作要求。

2、 應用基礎普及提高：

設備使用率100%，學校的管理、教育教學工作、各類會議活動基本上都採用了網路多媒體技術和設備。

教師使用層次不斷提高：文字處理 → PowerPoint課件製作 → Flash動畫 → Authorware → 視音頻技術、網路技術、網頁製作、視頻會議等等；並在區的電腦比賽中獲得課件的等第獎。

學生使用機會不斷增加：信息技術課、電腦網頁組、電腦小報組、電腦平面設計組、校園網吧（每天中午）、校園廣播包括教室中的一些學生活動都有體現。學生自主管理應用水平也逐步提高，學生已形成及普及了信息化的學習意識並在各類活動中得以體現，如：電子小報、視頻小品、科技競賽、等級考核、拓展型學習等等。

㈤ 區域網，某小學擬建立一個校園網，教學樓共四層。網路使用192.168.20.0/24這個地址段。

謝謝

㈥ 求：「中小型校園網路的規劃與設計」（Cisco的）

校園網規劃的設計
-----不同層次的中小學計算機網路
花都區北興鎮榴花中學：王友森
摘要：
網上教育以受眾廣、投入低、不受師資的校舍等條件限制、容易開展高水平教育、教學質量相對容易保證等特點而受到教育界的廣泛重視，目前國內一些重事業高校的網站已經開展這方面的應用。但現在中小學的校園網正在建設階段。中小學建設校園計算機網路的根本動機，就是提高學校的管理效益和教學質量。而並非只有大量的資金投入，建設具有規模的計算機網路，才能開展學校的教育手段。架設滿足學校應用需求的小的區域網絡、教學網路同樣也能發揮大的教育效益。
關健詞：網卡 集線器 區域網 伺服器
不同的學校可以根據自己的特點和實際情況，在實際的中小學校計算機網路的建設中，建軍立不同層次的計算機網路，換個角度說，就是有條件的學校，可以一次性投入，建設一個比較完善的校園計算機網路，而其他學校可以根據實際情況，先建軍一些小型的區域網絡，以後逐步完善校園網路。而條件是指資金、學校規模和計算機使用人員的計算機知識掌握程度，以及計算機專業人員的技術能力的強弱。所以當應用和開發計算機網路人員的水平較好時，才能夠充分利用所使用的計算機網路，否則，最好不要急於建設大規模的、復雜的計算機網路。
一、 網路的連接方式
1、匯流排型結構
這是早期NOVELL網路中採用較多的一種方式。它是典型的匯流排拓樸結構，網路傳輸率10Mbps。
文件伺服器和學生工作站用50歐姆的細同軸電纜連接，電纜貫穿整個網路，最大網路段不超過185米。學生工作站中配置有BNC插口的網卡，計算機利用T型連接器接駁網卡與同軸線，各個接駁被視為一個結點。網路段必須接上50歐姆的終端器，其中一端接地。
採用這種結構組網的缺點是，如果網路中的其中一個結點發生故障，將影響整個網路的正常運行，導致整個網路癱瘓。
2、星型結構
這種連網方式拓樸結構為星型，傳輸率達10Mbps。與傳統匯流排型結構不同，在拓樸結構上新增加了一個集線器（HUB），所有工作站都用無屏蔽雙絞線（UTP）連接在集線器（HUB）上。在實際連網中，常常用細同軸電纜將HUB連接成匯流排結構，每個HUB上的工作站連接成星型，雙絞線從HUB到學生工作站的距離不超過100米。
星型網路結構中的每個學生工作站都配置有RJ-45介面的網卡，通過RJ-45接頭接駁雙絞線與集線器的RJ-45介面相連。由於HUB具有動態監測網路運行狀況及容錯的功能，因此網路中的其中一個結點出現故障隻影響結點所連接的學生工作站，並不影響整個網路的正常操作。
網路的建設可以有以下不同層次：
1、局域教學網路（LATN）應用於教學的教室內的計算機區域網絡，有兩種形式：
種是普通的計算機區域網絡，網路連接線纜把作為伺服器的計算機和作為工作站的計算機連接起來，不需要額外的設備，提供通常意義上的網路功能。這種方式可以實現網路上軟、硬體的共享，對於計算機房的管理有著很大的幫助。但它對課堂教學的交互不提供方便（除非編制專門的軟體）。還有一種教室內的教學網路，就是在上述網路的基礎上，每台計算機上附加一塊轉接音頻和視頻的硬卡（LATN卡），提供視頻和音頻模擬信號的切換，把教師用計算機的屏幕信息和教師的聲音轉切到學生作計算機，或者把學生用計算機的屏幕信息轉切到其它計算機，輔助教師的課堂教學。該教學網路，由於造價低、實用好，目前有著廣泛的市場。但是由於它採用的是模擬信號傳輸形式，傳輸的距離有限，只局限於一個教室內。而全數字化的信息傳輸方式才是網路發展的最終趨勢。

局城教學網路通常提供以下的教學功能：
•師生雙向的語言教學系統。
•把教師用計算機的顯示內容傳輸到全部或部分學生用計算機屏幕上廣播功能。
•教師對學生所用的計算機的監督、察看的控制功能。
•教師把某個學生的操作轉播給學生的功能。
•學生在計算機上提問、教師回答的功能。
2、小型辦公室對等網
建立小型辦公室計算機對等網就可以實現辦公室內各種資源的共享：列印機、硬碟、調解器、文件資料等等，從而各種共享文檔不需要利用軟盤在各機器間傳遞，減少了工作量和計算機病毒傳播的可能性，提高了設備的利用率，這種形式的網路對設備的要求低，實現容易。尤其是Win95 、Win98的環境下，操作非常方便。
所需的額外設備，總路線式網路結構：同軸電纜，網卡、雙絞線、集線器。
網卡：小型辦公室只需10M乙太網足夠，但各PC可配置10/100網卡，以便在必要時向快速以太遷移。
集線器：運行在10或100Mbps下，並提供額外的埠以滿足發展需要。
列印機：列印機共享有三種形式：（1）最簡單的方式是安裝一個列印共享緩沖器，
連接需要列印服務的多台PC機實現列印機的共享，這種方式對計算機網路沒有要求；（2）普通的列印機，連接在一台PC上設為列印伺服器；（3）網路列印機，作為一個網路設備連接，運行更快速，目前有些計算機公司還推出了集成網路列印機、傳真機、掃描儀、復印機等的多功能列印機。
3、小型客戶機伺服器區域網
客戶機伺服器區域網絡比作互連方式的對等網路更多的網路功能。這包括對網路系統資源的管理、網路的安全管理等。這包括對網路系統資源的管理、網路的安全管理等。當學校的某個部門或部門之間需要進行資源共享，並且要求對計算機上的文檔、資源提供一定的管理功能的安全措施時，就有必要採用客戶機/伺服器形式的基於網路。
區域網絡的網路操作系統可以選擇MS Windows NT,Novell Nerware和UNIX等。目前較為常用的是支持的軟體較多。Windows NT比較適用於以windows為平台的客戶端，客戶端常常以DOS系統為操作平台，且對文件服務有較多的要求時，最好選用Novell Netware建立小型的客戶機/伺服器區域網絡，最好有一台專用伺服器。而性能較好的PC、Pcserver和專用伺服器分別屬於不同的檔次伺服器，可以滿足不同層次的需求。
對於中小學來說，圖書館、具有教學網路的計算機教室、膳食系統都可建立小型的區域網絡。
4、面向全校的計算機信息網路
當需要把全校的各種計算機設備進行連接，實現一個應用於全校的信息管理系統和教學時，就有必要性建立面向全校工作的校園計算機信息網路。關於「校園網路」這一概念，並沒有確切的定義，校園網路的建設也沒有一個統一的標准。從字面上講，面向全校的校園信息網路應該是指應用於全校范圍的信息管理的計算機教育的計算機網路系統。每個學校由於各自的應用需求、資金情況的建築環境不同，他們的校園計算機信息網路也各有其特點，但最根本目的都是提高學校的教育效率。
建立校園計算機信息網路之前，需要考慮以下的幾個問題：
(1) 需要利用計算機校園網路提供的功能是什麼，應用需求實現的可行性（包括技術上的可行性和對使用人員的要求）？

(2) 學校可以承擔的資金投入多少？完成所需求的功能的投入是多少？
(3) 建立校園網路的設入/產出比是多少？
(4) 能否利用其它更為價廉、合理的手段實現相同的功能？
(5) 對校園網路的建設是否將有長遠的開發計劃？學校本身有否進一步應用開發力量？
一個完整的校園網路系統，通常應包括以下部分：
（1） 校園信息服務系統。
（2） 資料庫服務系統；包括校長辦公室系統；學生管理系統；教務管理系統；財務管理系統；資產管理系統；食堂生活管理系統；文檔管理系統。
（3） 教育資源管理的查詢系統。
（4） CAI應用系統。
（5） 電子郵件系統。
中小學校園計算機網路的功能的核心，是提供各種信息資源的共享；教學資源的共享、教育知識的共享、管理信息的共享，以及加強師生之間、教師與教師之間。管理人員與教師之間的交互，從而為學校教育的現代化和管理的科學化提供基礎。根據當前技術的發展情況，建立校園的Internet將會是校園網路建設中所採用的信息管理技術。
二、計算機網路的建設機制
1、 計算機網路的建設，尤其是計算機校園網路的建設，需要有一個系統、全面的分析和
規劃過程。由於建設的周期較長，網路的管理、維護、軟體系統的開發都要有專人管理。從提高網路角度出發、也需要有人長期從事網路應用的開發。因此，進行網路建設的首要工作，就是建立一個包括學校領導、技術人員、後勤人員和各個部門、組室負責人網路建設小組。通過小組內成員的相互協作，共同完成網路建設工作台和後期的應用開發及維護工作。
2、 採用自頂向下和迭代原型法相結合項目需求分析模式。
傳統的生存周期方法強調自頂向下的開發模式，它要求在實際開發之前必須先對需求嚴格定義，以提就高軟體開發的成功率。而原型法通過在初步分析獲行一組基本需求後、不斷修改的擴充，完善設計方案。
3、 多次、多方的方案認證
網路建設的方案是校園網路的藍圖，它不僅應該能夠反映學校的應用需求，在網路技術上實用、正確，而且要求資金投入合理。方案的開成一般需要有以下步驟：
（1） 根據需求分析形成初步方案。
（2） 校方與系統集成商討方案。
（3） 請網路專家組討論方案。
（4） 形成最終網路建設方案。
4、 第三方監督的網路實施方法
對於網路建設工程的實施，雖然系統集成商方面有一個工程質量保證方案，但一般中小學並沒有相應的技術力量對網路的建設工程實行監督。
5、 重視應用系統開發，保證網路應用「可持續發展」
對於校園網路的建設，完成了網路硬體的架設，只能夠算是完整個工作的一半。相對於網路的架設，網路應用系統的建設更為復雜，隱開的工作量大，建設周期長，利潤小。
6、 完善的網路管理制度和應用發展規劃
完善的網路如果沒有人使用，則相當於無。學校在建網的同時，不可忽視應用隊伍的建
設，這包括：網路管理技術人員：網路應用開發人員：網路使用人員（教師、學生、員工等）
因此，在計算機網路建設的同時，也要求有合理的培訓計劃，建設一支開發和應用網路隊伍。

新加坡「主人計劃」中「扇型教師培訓模式」是值得我們借鑒的。在該計劃中，信息主管部門的早期受過培訓的教師將通過兼職的方式培訓其他的教師，並且把此工作量折算為自己本職工作的三分之一。而扇型教師培訓模式將產乘方的效應。
與此同時，網路的使用和管理制度也應與網路應用同步出台，以保證網路的正常動轉。

參考文獻
«中國電化教育» 周旭 江福西
«計算機教育報» 黃明東 龍愛珍
«當代教育科學譯叢，教育技術學概論 » 伍任澤 春秋出版社
«當代教育科學譯叢，計算機在現代教育中的應用 » 張傑夫 春秋出版社

㈦ 求校園網組網方案

1. 網路層次結構
網路結構採用分層式設計，共分三層：核心層，工作組層，桌面接入層。分層設計可以使整個網路自上而下具有很大的彈性，便於策略的維護和實施。]
（1）核心設備
①設備名稱：DCS-3926S可堆疊智能安全接入交換機
②基本介紹： 3926S具有24個10/100Mbps自適應RJ-45埠和2個模塊擴展插槽（可選插百兆模塊和千兆模塊）可千兆或百兆聚合上聯至匯聚層交換機或者核心層交換機。
③主要特徵：
★高密度和靈活的堆疊
DCS-3900S系列的堆疊帶寬可支持2G到4G,並且支持簡單堆疊、標准堆疊、超級堆疊和混合堆疊。簡單堆疊成本最低。堆疊帶寬2G；標准堆疊使用堆疊模塊，其帶寬擴充至4G；還可以用千兆電口或千兆光口做超級堆疊，可避開堆疊線纜的限制，堆疊帶寬也是4G；同時DCS-3900S系列可以和DCRS-5600S系列、DCRS-5526S交換機做混合堆疊。
★強大的ACL功能
作為新款的L2/4交換機，DCS-3926，S系列交換機提供了完整的ACL策略，可根據源/目的IP地址、源/目的MAC地址IP協議類型、TCP/UDP埠號、IP Precendence、時間范圍、ToS對數據進行分類，並進行不同的轉發策略。通過ACL策略的實施，用戶可以在接入層交換機過濾掉「沖擊波」、「震盪波」、「紅色代碼」等病毒包，防止擴散和沖擊核心設備
★卓越的安全特性
全面的受控組播方案DMCP，可以對源和目的進行安全控制，完整實現了在接入層網路中基於IGMP源埠和目的埠的檢查技術，可完全限制合法組播在網路中的穩定傳輸，有效控制組播建立的整個過程，保障了正常合法的組播應用的穩定運行；率先支持對特徵復雜(64位元組)的應用流量的訪問控制，讓用戶可以在各種網路的環境中應對出現復雜情況；監控pingSweep等攻擊行為，安全防掃描，並採取防攻擊措施，全面保護交換機和伺服器等網路設施的安全。
★更完美的性價比（DCS-3926S-G）
大多數接入交換機通過1個千兆光模塊上聯，為了提高產品的性價比，DCS-3926S-G固化了一個千兆光模塊，可以為用戶節約開支。
★豐富的QoS策略
DCS-3900S系列交換機為每個埠提供了4個優先順序隊列，可根據埠、802.1p、ToS、DSCP、TCP/UDP埠進行流量分類，並分配不同的服務級別，支持WRR/SP等調度方式，為語音/數據/視頻在同一網路中傳輸提供所要求的不同服務質量。
④技術參數
★介面形式：24個10/100M埠+ 1個SFP千兆光口/堆疊口
★可選擴展模塊：百兆電/光口模塊；千兆電/光口模塊；堆疊模塊
★堆疊：支持標准堆疊，超級堆疊，混合堆疊。堆疊環境下，支持跨交換機的埠聚合、埠鏡像、QoS、ACL
★生成樹：802.1D（STP）、802.1w（RSTP）、802.1s（MSTP）
★組播協議：IGMP Snooping&Query
★QoS：每埠4個隊列，支持802.1p，ToS，應用埠號，DifferServ，支持WRR/SP等調度方式
★ACL：支持標准ACL和擴展ACL，支持IP ACL、MAC ACL、IP-MAC ACL，支持基於源/目的IP地址、源/目的MAC地址、IP協議類型、TCP/UDP埠號、IP Precendence、時間范圍、ToS對數據進行過濾。
★埠聚合：支持802.3ad，最大可支持6組trunk,每trunk可到8個埠，支持基於目的MAC的負載均衡。
★IEEE802.1x：支持基於埠和MAC地址，支持神州數碼802.1x整體解決方案，可以實現按時長/流量計費，可以實現用戶帳號、密碼、IP、MAC、VLAN、埠、交換機的嚴格綁定，可以防止代理軟體，防止PC克隆，對客戶發送通知/廣告，上網時段控制，基於用戶動態實現VLAN授權和帶寬授權，可基於組策略實現動態IP地址分配而不必使用DHCP伺服器等。
★認證：支持RADIUS
★埠鏡象：支持。
★支持的網路標准：IEEE802.1D IEEE 802.3 IEEE 802.3u IEEE802.3ad IEEE 802.3x IEEE 802.3z IEEE802.1Q IEEE 802.1p IEEE 802.1x IEEE802.1w IEEE 802.1s等堆疊。
（2）工作組設備
①設備名稱：DCS-3726S 24口＋2槽可堆疊網管10/100/1000M乙太網交換機
②基本介紹：DCS-3726S是神州數碼網路專為校園網互連設計的一款可網管交換機，可堆疊使用提供很高的埠密度，適用於企業大中型網路組網。它具有24個10/100Mbps自適應RJ-45埠和2個模塊擴展插槽（可選插百兆光纖模塊或千兆模塊），可千兆或百兆上聯至骨幹網。DCS-3726S提供有埠限速功能，使用靈活方便。該交換機還可以下接最多24台其他交換機實現級聯以擴展埠數目。它還支持VLAN、組播、優先順序、埠聚合和埠鏡像等實用網路功能，而且還提供了18Gbps的背板帶寬，實現了數據的全線速轉發，消除了網路瓶頸，為多用戶接入提供了高性能的網路解決方案。
③主要特徵：
★24個10/100Base-TX埠
DCS-3726S具有24個固定的10/100Base-TX埠。這些埠均支持Nway標准，可支持10/100Base-TX自適應及全雙工/半雙工。
★2個千兆埠
DCS-3726S交換機前面板具有2個插槽，可選插1口百兆模塊或千兆模塊，千兆模塊可支持1000Base-SX、1000Base-LX和1000Base-T標准。所有模塊支持流量控制和全雙工，可處理大量數據。千兆埠可將部門網路與千兆主幹網路連接起來，也可以連接高性能伺服器，使得更多用戶可以同時訪問。
★100Base-FX模塊
DCS-3726S插槽可以選插1口100Base-FX（SC）短波或長波模塊，運行於全雙工模式下，可以應用於高電磁干擾或通信保密性要求高的場合，通常應用於遠距離傳輸。
★大型堆疊，多達 192個10/100Base-TX埠
DCS-3726S交換機最多可以堆疊8台設備，堆疊組最多可達192個10/100Base-TX埠，使得網路可以靈活擴展，並能夠有效減少網路層次，便於大型社區內大量用戶的互聯接入。

④技術參數
★埠聚合（ Port Trunking）
DCS-3726S支持埠聚合功能，同時支持802.3ad的標准。可將2/3/4個10/100Base-TX埠聚合成一條幹路，每條幹路支持全雙工模式，交換機最多支持6組埠聚合。
★生成樹（ Spanning Tree）
DCS-3726S支持多種生成樹功能，如：802.1D、802.1w、802.1s。Spanning Tree協議可使LAN自動檢測並解決環路問題，可提供鏈路的備份。802.1D為基本的Spanning Tree協議，預設操作模式是開啟狀態。DCS-3726S同時支持802.1w快速生成樹模式，可使收斂時間縮短至幾秒內。IEEE 802.1s可使IEEE Std 802.1Q的VLAN加入到多個生成樹中，即提供spanning tree per VLAN的功能。
★虛擬網路（ VLAN）
支持虛擬網路（ VLAN）標准來控制廣播域和網段流量，可以提高網路性能、安全性和可管理性。DCS-3726S支持IEEE 802.1q VLAN標記，可基於埠地址來劃分VLAN，最多256個VLAN。通過控制口或網管工作站可以輕松完成結構和設備的添加、移動和更換。可根據最大網路流量和網路安全性來劃分虛擬網路。DCS-3726S同時支持GVRP協議，可實現VLAN組成員動態注冊，支持基於埠的VLAN劃分管理方式，支持動態VLAN。生成樹：802.1D（STP）、802.1w（RSTP）、802.1s（MSTP）
★MAC地址過濾：自動學習 ； 動態和靜態地址過濾
★管理功能 ： 埠安全 ； Bootp、DHCP客戶 ； 配置文件上載 /下載 ； TFTP固件升級
（3）桌面接入層設備
①設備名稱：神州數碼 DCS-1024普通交換機
②技術參數
★交換機類型：普通交換機
★傳輸速率（Mbps）：10Mbps/100Mbps
★網路標准：IEEE802.3 10BASE-T 乙太網；IEEE802.3u 100BASE-TX 快速乙太網；IEEE802.3x流量控制
★網路協議：CSMA/CD
★ 介面介質：10BASE-T： 2對3,4或5類非屏蔽雙絞線（UTP）（≤100m）； EIA/TIA-568 100歐屏蔽雙絞線（STP）（≤100m）。100BASE-TX： 2對或4對5類非屏蔽雙絞線（UTP）（≤100m）； EIA/TIA-568 100歐屏蔽雙絞線（STP）（≤100m）
★傳輸模式：全雙工/半雙工自適應
★其他技術參數：數據傳輸速率：乙太網：10Mbps(半雙工)；20Mbps(全雙工)
快速乙太網：100Mbps(半雙工)；200Mbps(全雙工)
拓撲結構：星型
MAC地址表：8K
最大包過濾/轉發率：每埠14,880pps(10Mbps)；每埠148,800pps(100Mbps)
RAM緩沖：2.5M
2. 鏈路設計（包括綜合布線詳細說明）
（1）辦公樓：核心交換機DCS-3926S通過一個千兆口有1000BASE-T4對超五類STP下連伺服器，通過一個千兆口由1000BASE-SX多模光纖下連辦公樓各科室，教師辦公室的工作組交換機，通過一個千兆口由1000BASE-LX多模光纖下連信教中心的工作組交換機，通過一個百兆埠由100BASE-FX多模光纖下連教學樓工作組交換機，通過一個百兆埠由100BASE-FX多模光纖下連教工宿舍區工作組交換機。
（2）信教中心：工作組交換機DCS-3726S 通過超五類STP下連桌面接入交換機DCRS-1024。DCRS-1024通過超五類UTP接入PC。
（3）教學樓：工作組交換機DCS-3726S 通過100BASE-FX下連桌面接入交換機DCRS-1024。
DCRS-1024通過超五類UTP接入攝象機和投影儀。
（4）教工宿舍區：工作組交換機DCS-3726S 通過100BASE-FX下連桌面接入交換機DCRS-1024。DCRS-1024通過超五類UTP接入PC。
3 路由設計
採用神州數碼DCR-2501V 多協議模塊化路由器，確保網路的安全性和可靠性。
①設備名稱：DCR-2501V 多協議模塊化路由器
②基本介紹：神州數碼DCR-2501V路由器是神州數碼網路推出的固定配置語音路由器，性能穩定可靠。DCR-2501V提供了1個console埠，1個10Base-T乙太網口，1個輔助（AUX）埠，2個高速廣域網串口，2路FXS語音埠；DCR-2501V路由器支持常用的廣域網協議和路由協議，支持VoIP協議，支持內置強大的防火牆和NAT功能，為用戶提供了更加高速、安全、穩定可靠、方便的網際互連設備，非常適用於中小企業、政府等遠程分支機構語音和數據互聯或Internet接入等。
③主要特徵：
（DDR）功能；支持IP Unnumbered，從屬IP和ARP代理功能；支持多種隊列演算法以保證服務質量（QoS）的提供；支持Novell IPX路由協議；支持路由再分配功能；高穩定性；提供背對背（Back-to-Back）連接方案，可用於檢測路由器的功能
④技術參數
★標准配置
▼ 1個10 Base-T乙太網口
▼2個高速串口，支持RS232、V.24、V.35、X.21、EIA530A等電氣標准
▼ 2路FXS語音埠
▼1個Console埠
▼1個輔助（AUX）埠，可進行遠程配置和撥號備份
▼內存：DRAM 16 M，可擴充至32M；Flash Memory 2 M，可擴充至4M
▼CPU：32位RISC處理器（MPC860 50MHz）
★協議和標准
▼乙太網介面標准：IEEE802.3 10Base-T標准
▼廣域網介面標准：RS232、V.24、V.35、X.21、EIA530A等電氣標准
▼支持VoIP標准：支持H.323協議棧，支持 G.729、G.723.1、G.711等多種語音編碼壓縮標准，支持T.38傳真協議和Bypass方式的傳真應用。
▼幀中繼標准：ITU-T Q933Annex A、ANSI T1.617Annex D、兼容CISCO標准
▼廣域網協議：HDLC、PPP、MP、Frame-Relay(DTE/DCE)、X.25(DTE/DCE)
▼路由協議：靜態路由、RIP（包括RIP v1、RIP v2）、OSPF、Novell IPX路由協議
▼用戶安全認證協議：PAP、CHAP、MS-CHAP、RADIUS、TACACS+

★管理維護
提供Show、Ping、TraceRoute、Debug等命令，用於察看、測試網路的可達性，診斷網路故障；支持Telnet遠程配置與管理；支持SNMP、RMON等網路管理協議；支持HTTP協議，用戶可以通過Web界面對路由器進行配置、維護
4. 安全設計
可啟用標准或擴展訪問控制列表進行數據報或數據段控制，在內外網口設置一台DCFW-1800S-L 小型企業級百兆防火牆保證整個網路抵禦來自內，外網的攻擊。
①設備名稱：DCFW-1800S-L 小型企業級百兆防火牆
②基本介紹：神州數碼DCFW-1800S-L防火牆專為中小企業分支機構、SOHO辦公、中小學校的網路而設計，以功能實用、接入靈活、配置方便快捷、性能穩定為設計原則，使復雜的網路安全實施得以簡化。它充分考慮中小型用戶特點，支持VLAN環境、支持PPPOE與DHCP，集成防火牆、VPN，內容過濾，為中小企業的網路安全實現提供了經濟的解決方案。
③主要特徵：
★讓中小型用戶、分支機構享受無以倫比的性價比
★輕松部署，支持PPPoE協議，提供ADSL/ISDN接入方式
★設置簡潔，通過瀏覽器可以輕松完成功能配置
★支持DHCP伺服器功能，節省用戶網路管理投資，支持無地址接入
★集成VPN，可以進行隧道認證及數據加密，保護了企業機密同時降低了溝通成本
★集成內容過濾、郵件過濾，防止非法信息、惡意腳本及垃圾郵件；集成防拒絕服務網關，提供攻擊檢測及攻擊抵禦
★支持用戶認證；支持應用層日誌及加密日誌存儲，有效審計進出網路的敏感信息
④技術參數
★工作模式：路由、透明、NAT
★內容過濾：URL、郵件、指令、ActiveX/Java, 詭異木馬探測
★支持：網路安全域結構體系；PPPoE協議；DHCP Relay，DHCP Server；防拒絕服務網關；VPN功能
★最大並發連接數：300,000
★網路吞吐量：150M
★VPN隧道數：10
★VPN撥號用戶：10
★策略數：300
5. 管理設計（包括詳細管理軟體說明）
①設備名稱：神州數碼LinkManager
②基本介紹：LinkManager 網管系統是一套基於Windows NT平台的高度集成、功能較完善、實用性強、方便易用的全中文用戶界面網路管理系統。它是神州數碼網路有限公司根據中國用戶的實際需求，遵循ISO網路管理模型的五大功能域（性能管理、配置管理、故障管理、計費管理及安全管理）的架構，自行組織研發出來的一套具有自有知識產權的網管系統。LinkManager 具有既面向指定設備，又支持通用網路設備的"垂直＋水平"的管理特性。也就是說，它能夠對神州數碼網路有限公司推出的具有SNMP功能的網路設備提供齊全的設備管理和功能管理，同時也能夠良好地支持其他任何具有通用SNMP功能的網路設備，提供整個網路的拓撲結構和常用網路管理信息。
③主要特徵：
★提供兩套視圖－物理視圖及邏輯視圖，可滿足操作員的不同需求：
▼對於希望了解當前網路拓撲邏輯結構的操作員，系統採用傻瓜方式，以默認形式為用戶自動繪制出整個網路的邏輯視圖，不需用戶干預。
▼對於只想掌控自己關心的網路設備的操作員，系統採用DIY 方式，支持操作員按物理連接或自己隨意的自組物理視圖；
▼自動繪制出的網路拓撲圖還可以通過另存為的方式供操作員修改；
★提供兩種設備添加方式，增強操作員在自組物理視圖時的DIY手段：
▼強大的自動發現功能，具有對第二層、第三層及應用層設備的自動識別能力，能准確定位神州數碼品牌的網路設備；
▼按操作員興趣手動添加連入網路的設備，支持操作員選擇不同的設備類型；
★提供兩種視圖的層次結構組織，紋理清晰：
▼ 在自動方式中，邏輯視圖的層次結構由各層子網、網路設備及其設備特性構成；
▼ 在 DIY方式中，物理視圖的層次結構由子圖、網路設備及其設備特性構成；
★提供網路設備的圖形標記，用作設備的屬性、特徵、狀態標識：
▼各被管設備類型在視圖中都擁有自己的屬性標志圖符；
▼ 各被管設備在視圖中都擁有自己的三色狀態標識；
▼ 各神州數碼品牌的網路設備都擁有逼真的面板圖，真實反映介面狀況及實際連接；
▼ 在兩個視圖中，各設備的圖形標識具有一致性；
★友好的用戶界面
▼周到的拓撲圖發現方式適合操作員的不同需求；
▼採用操作員熟悉的Windows界面風格及操作方式；
▼按照中國用戶的思維習慣組織的管理內容；
▼適當的產品定位，高度的集成化，將功能統一在同一界面內，可使操作員免於因功能模塊散亂而引起的無所適從。
④技術參數
★硬體平台
▼ Intel Pentium或以上的處理器；
▼64M或以上的內存；
▼帶有SVGA圖形卡的800*600顯示器，現僅支持小字體；
▼ 剩餘磁碟空間：50MB以上；
▼網路適配卡；
▼ 光碟機。
★網路平台
▼安裝並配置了TCP/IP協議；
▼ 以神州數碼網路有限公司的網路設備為主，同時兼容其它廠家SNMP設備。
▼ 能夠為下述神州數碼網路有限公司的網路設備提供齊全的設備管理和功能管理：
乙太網交換機包括DCRS-7515、DCRS-7508、DCRS-7504、DCRS-6512、DCS-3652、DCS-3628S、DCS-3426、
LRS-6706G/LRS-6626、DES-6000、DES-3326、DES-3624i、DES-3225G、DHS-3226；路由器包括DCR-3660、
DCR-2650、DCR-2630、DCR-1750、DCR-1720、DCR-2511、DCR-2509、DCR-2501。
★操作系統平台
可選以下操作系統平台：
▼ Microsoft Windows NT 4.0（Workstation或Server，Service Pack 6）；
▼ Microsoft Windows 2000（Professional或Server）。
★其它支持軟體
▼Microsoft Internet Explorer 4.0版本或以上版本，必須預先安裝；
▼Acrobat Reader 4.0版本或以上版本，必須預先安裝。
6. 考試監控系統設計
建立經濟可用的考試監控系統，採用tovi圖威MP-5020硬碟錄象機，韓國威視特光電科技彩色轉黑白半球型攝像機VT-BW308。
ⅰ.①設備名稱：tovi圖威MP-5020硬碟錄象機
②基本介紹：20路音/視頻同步實時壓縮
③基本功能：
★錄像壓縮比大，數據量在 50M/h至190M/h之間；
★多工操作，支持監視、壓縮、錄像、回放等同步工作；
★系統自動運行，錄像和自檢跳過損壞硬碟，支持無人職守；
★掉電保護錄像資料，防止錄像丟失；
★支持操作系統屏蔽、多用戶許可權管理和日誌記錄，提高系統安全性；
★支持控制多種解碼器及矩陣；
★任意畫面滿屏顯示和切換顯示功能；
★實時顯示系統工作的各類狀態信息，顯示畫面疊加日期時間和字元；
★視頻丟失、事件錄像、硬碟狀態和報警等信息提示；
★提供現場監聽和監視抓拍功能；
★可調整監視圖象畫質；
★提供報警、移動、定時和手動等事件錄像類型，支持預錄像；
★錄像解析度可選 352x288(CIF)和176x144(QCIF)；
★可調整錄像質量、畫質、數據量和錄像幀率；
★錄像畫面疊加日期時間和字元，支持畫面局部遮蔽；
★支持多硬碟自動盤滿循環錄像；
★設置錄像文件打包的時間間隔；
④技術參數
★操作系統：Windows2000
★壓縮格式：H.264
★視頻輸入：20路視頻
★音頻輸入：20路音頻
★錄像速度：500幀/秒
★系統分辯率：704*576 /384*288
★畫面分割：1、4、8、12、16、20
★硬碟標配：200G
★錄像模式：手動、自動循環、報警驅動、移動偵測
ⅱ. ①設備名稱：韓國威視特光電科技彩色轉黑白半球型攝像機VT-BW308。
②技術參數
★Specification：VT-BW307
★攝像器件：1/3'Sony CCD
★水平解析度：彩色 480 Line 黑白6000line
★視頻輸出：1Vp-p75Ω Negative
★自動白平衡：自動白平衡
★背光補償：自動背光補償
★最低照度：彩色：0.01LUX；黑白0.01lux
★電子快門：PAL:1/50-1/100000sec
7. 其他設備
①設備名稱：聯想萬全T168 G3 S930 512/73C伺服器
②基本介紹：
★採用新一代64位雙核技術的英特爾®奔騰®D處理器930, 3.0GHz主頻,2*2MB二級緩存，800MHz前端匯流排
★512M ECC DDR2-667內存
★73G 易插拔U320 SCSI 硬碟
★中文版系統安裝和故障排除指南
★PS/2介面鍵盤和光電滑鼠
8. 可擴展性設計
核心，工作組，接入設備都預備有可擴展插槽和埠，方便日後系統升級；核心設備留有冗餘電源，整個系統可提供不間斷的服務。
五． 設備數目與價格明細表
（一）線類價格表
設備名稱 設備數目 設備價格（/M）
Commscope 12芯室外多模鎧裝光纜(62.5/125) 750 m 49元/M
一舟 STP4對超五類 （100米/箱） 200M 430元/箱
一舟 UTP4對超五類 （100米/箱） 2500M 200元/箱
總計： -------- 42610元

（二） 設備價格表
設備名稱 設備數目 設備價格（/台）
神州數碼 DCS-3926S交換機 1 25000元
神州數碼 DCS-3726S交換機 5 17800元
神州數碼 DCS-1024交換機 17 930元
神州數碼DCR-2501V 多協議模塊化路由器 1 23000元
神州數碼DCFW-1800S-L 小型企業級百兆防火牆 1 11000元
聯想萬全T168 G3 S930 512/73C伺服器 5 11999元
tovi圖威MP-5020硬碟錄象機 6 2000元
韓國威視特光電科技彩色轉黑白半球型攝像機VT-BW308 100 430元
總計： 253805元