分类： 系统运维
2006-07-31 10:06:41
一、前言
在学校市场化的竞争过程中，学校对信息的掌握程度、信息获取是否及时、信息
能否得到充分的利用、对信息的反应是否敏感准确，已越来越成为衡量一个学校
市场竞争能力的重要因素。校园网的建成和使用，对于提高教学和科研的质量、
改善教学和科研的条件、加快学校的信息化发展、开展多媒体教学与研究，以及
使教学多出人才，出高精尖人才，使科研多出成果，出一流成果，有着十分重要
而深远的意义。同时，校园网在宣传学校、树立学校形象、吸引生源、提高管理
水平和管理效率方面都有着不可替代的作用。当前各校面临市场的机遇与挑战，
纷纷规划建设一流的学校。一流的学校必然要有一流的管理水平，一流的管理水
平需要校园网的支持和配合。随着国民经济的发展，社会信息化、电子化水平的
不断提高，这些作用将愈加显现。
二、校园网建设的意义、作用和目标
(一)建设的意义和作用
1、推动学校管理工作的科学化、网络化、规范化，现代化；
2、提高学校管理体系的快速反应能力；
3、促进学校管理水平的迅速提高；
4、完善教学与科研的基础设施；
5、支持多媒体教学和远程教学，提高教学水平；
6、宣传学校，塑造学校的形象；
7、打造数字化校园环境，体会数字化生活。
(二)建设的具体目标
1、建设多媒体教学资源库，支持教师多媒体课堂教学，支持学生远程学习和“个
性化学习”；
2、建设多媒体题库，通过网络对学生进行学习考查和指导，开展无纸化考试；
3、建立虚拟实验室，模拟部分学科的部分实验，提高实验教学水平，节约实验经
费；
4、建立数字化图书馆，提高图书拥有量，实现全天候查阅；
5、建设办公管理信息系统，使管理人员可以方便地对教务、行政事务、学生学籍
，财务、资产等进行综合管理，同时可以实现信息数据交换，实现办公自动化；
6，实现Chinanet或Cernet的接入，充分利用Internet的资源与服务；
7、建设视频资源库，实现VOD点播服务；
8、建设校园网BBS，促进校园网文化健康发展；
9、建立电子邮件服务系统，提供邮件服务；
10、建立校园网安全管理中心和认证中心，统一对校园网安全运行实施管理和控
制；
11、建立校园电子商务支持环境。
三、校园网建设的指导原则
1、统筹规划、统一标准；
2、突出重点、分步实施；
3、加强应用、讲求实效；
4、购买与开发相结合，注重实用；
5、技术先进，性价比高。
四、校园网建设规划
在校园网建设过程中，我们一定要认清我国大多数学校在相当长一段时期内经费
紧张的事实。在建设过程中注重性价比，注重实用性。既不能一味追求价格低，
搞些没有实用价值的系统；也不能盲目追求高技术，浪费钱财。要在满足总体目
标的前提下，以高性能与技术先进性、高可靠性、安全性、可管理性、可扩充性
、多层交换、多媒体应用支持为基础，确定主次，分步实施，逐步完善。
1、在网络建设中，以太网、FDDI、ATM三种主要组网技术中，以太网具有最高的
性价比和生命力。因而校园网宜选用千兆以太网技术、光纤技术建设骨干网。骨
干网要为校园网覆盖全校打下基础。在首期建设中，由于千兆以太网兼容百兆以
太网，为节约经费，可全部采用百兆以太网技术交换到桌面的方式。在将来网络
阻塞严重的时候，将主干网平滑升级为千兆。但现阶段，主节点必须是三层交换
，使网络具有可管理性和安全性。网络覆盖办公楼、微机室、职工宿舍区、图书
馆、教室、实验室、学生生活区、学校附属公司等，逐步到位，并逐步添设各类
服务器。为了保证整个校园网系统的稳定性和可靠性，对布线系统应严格按照TI
A/EIA
2、近期建设的软件系统和提供的服务：Internet接入、数字化图书馆、多媒体题
库、办公管理信息系统、邮件服务系统、BBS公告系统、安全管理系统；
3、中期建设的软件系统：多媒体教学资源库、远程教学系统、虚拟实验室、视频
资源库、认证中心和电子商务支持环境等。
五、校园网的功能
校园网全面建成后，可开通以下服务：
1、WWW：查询校园内动态Web信息；
2、FTP：提供常用工具软件和应用软件下载；
3、BBS：校园通知、公告、消息，各专业及专项讨论；
4、E-mail：内部邮箱系统，提供收发邮件服务；
5、视频会议：提供主席式会议及交互式会议；
6、视频点播：对商业性电影提供有偿点播；经典电影、英语教育节目、普通话教
育节目、计算机教育节目、教学课程和课件的VOD点播；
7、多媒体教学：由学生适应性学习支撑系统、多媒体授课支撑系统、师生交互工
具，题库管理系统、考试与评价系统、教学资源库管理系统、自动答疑系统、作
业批阅系统、网络课件写作系统、教学教务管理系统、虚拟实验室系统等构成；
8、虚拟图书馆：在线阅读报刊、杂志、电子图书，查询实体图书馆资源；
9、校园电子商务：校园内电子货币支付服务；
10、办公自动化：通过办公管理信息系统，实现办公管理信息化、自动化、高效
化、规范化、制度化，支持领导查询及辅助决策；
11、网络电视：网上收看电视节目；
12、远程教育：提供Internet接入、计费、教学、自测及联机考试；
13、Internet接入：将信息发布到因特网及充分利用因特网资源。
在校园网运行过程中，还可以随时根据需要开发新的应用功能，如呼叫服务中心
、自动报警防卫等。
六、校园网的安全运行、管理和控制
网络和系统安全，是校园网实现各项功能的重要保证，也为各级领导和使用人员
所高度重视。权威调查表明，绝大部分网络和系统安全事故，都是系统使用人员
特别是系统管理人员知识水平浅薄、技术水平低、责任心不强所造成。在设计和
选择校园网方案时，我们要十分注重安全。本方案将在系统级和网络级采取先进
技术防止恶意入侵。本方案采用的安全体系如下：
1、采用虚拟网技术：可将校园网划分成行政办公、教学科研、教职工宿舍、学生
生活区四个虚拟子网，子网间相互隔离，不能互访。既有助于安全控制，又能减
少广播风暴，便于网络维护；
2、应用代理服务技术：对学生生活区子网加设应用代理服务器，对学生用户进行
ID认证、应用限制、访问控制、计费管理，避免学生盗用IP、攻击服务器、遭受
黄毒与反动站点的侵害；
3、防火墙技术：边界路由器配置防火墙，必要时安装堡垒主机，防止来自WAN的
入侵攻击及信息窃取；
4、访问地址限制技术：在交换节点和敏感信息系统中，限制访问系统的主机IP或
MAC地址，杜绝非授权主机的访问；
5、系统漏洞检测与修复：定期检测系统安全漏洞，并及时加以修复；
6、加密通信：敏感信息进行加密传送；
7、建立认证体系：对登录用户进行身份验证，防止攻击者假冒合法用户，防止使
用者事后抵赖；
8、跟踪审计系统：对所有访问自动跟踪审计，防止安全隐患，及时优化系统；
9、数据冗余存储与备份技术：对重要系统和数据使用RAID技术和定期备份技术作
为灾难恢复、保证数据安全的措施；
10、分布处理技术：将一些重要数据的处理和查询分布在不同的节点处理，充分
保证数据的安全。
