day3-4校园网的规划.ppt

校园网的规划,内容,校园网的相关资料校园网建成后，能提供的功能适合我们自己的校园网规划,校园网相关资料,什么是校园网,校园网指校园内计算机及附属设备互联运行的网络，是由计算机、网络技术设备和软件等构成的为学校教育教学和管理服务的集成应用系统，并可通过与广域网的互联实现远距离信息交流和资源共享。校园网应为学校的教学、管理、日常办公、内外交流等各方面提供全面、切实的支持。应具备教师备课教学功能、学生学习功能、教务管理功能、行政管理功能、教育装备（含图书）管理功能、资源信息功能、内外交流功能等。,什么是校园网,校园网是实施“校校通”工程，满足学校信息化教学环境的一项重要的基础设施，是教育信息化建设的重要组成部分，是广大师生顺利接收现代远程教育的依托网络，是全面实现素质教育的重要手段，是教育技术装备现代化的主要体现，也是教育现代化的重要标志之一。,什么是校园网,校园网在教学过程中合理有效地应用，不仅可以改变传统的教学模式、教学方法、教学手段，而且将会促进教育观念、教学思想的转变。校园网的应用，不仅可以大大拓展教师和学生的视野，而且有利于培养学生的创造性思维，提高学生获取信息、分析信息、处理信息的能力和适应现代社会的能力。教师在使用校园网等现代教育技术的过程中，也将增强终身学习的能力，不断提高业务水平。,设计要求,先进性：先进的设计思想、网络结构、开发工具，采用市场覆盖率高、标准化和技术成熟的软硬件产品。实用性：建网时应充分考虑利用和保护现有资源，充分发挥设备效益。要保证系统和应用软件全中文界面，且功能完善，界面友好，兼容性强，能使用户最方便地实现各种功能。,设计要求,开放性：系统设计应采用开放技术、开放结构、开放系统组件和开放用户接口，以利于网络的维护、扩展升级及外界信息的沟通。灵活性：采用积木式模块组合和结构化设计,使系统配置灵活，满足学校逐步完善的建网原则,使网络具有强大的可增长性，管理、维护方便。,设计要求,发展性：网络规划设计要满足用户发展在配置上的预留,还要满足因技术发展需要而实现低成本扩展和升级的需求。可靠性：具有容错功能，能满足当地的环境、气候条件,抗干扰能力强。对网络的设计、选型、安装、调试等各环节进行统一规划和分析，确保系统运行可靠。,设计要求,安全性：提供多层次安全控制手段，建立完善的安全管理体系,防止数据受侵击和破坏,有可靠的防病毒措施。经济性：投资合理,有良好的性能价格比。,校园网的功能,对外提供Web站点，做网站，提高学校知名度提供邮件服务提供论坛，作为学生，教师，家长三方交流的空间.为教师开放个人空间存储资料.,校园网的功能,共享打印机，扫描仪等设备将原先要购买多台普通打印机的经费用来购买1,2台高档打印机。将该打印机共享给全校有需要的教师使用。这样可以充分利用经费，而且使用起来简单、方便。建设电子图书馆购买商品化的课件资源库、收集教师的平时优秀资料，作为全校共享。实现办公自动化购买或者自主开发学校的办公自动化系统,提高办公效率,校园网的功能,通过互联网获取资料.可以与远程的著名学校联合开展远程教学.在家中备课,将资料传到学校,不用带磁盘之类的东西.采用论坛的形式,实现在线辅导,在线评估,在线评估,在线备课,远程教学,在线辅导,学籍数字化，行政办公管理自动化,网站，电子公告栏，论坛,电子邮件，教职员工的个人存储空间,打印机，扫描仪共享,数字图书馆，多媒体课件库,完整的信息平台,校园网的功能,未来的发展趋势,有线结合无线，以“校园网”为基础，建设“数字校园”有线的局限性和无线的延伸性多种接入方式PC笔记本电脑电子书包/PDA智能手机,适合我们自身实际的校园网规划,主要设备的介绍,交换机(Switch)对于中小规模的网络来说,交换机是最主要的网络连接设备,主要设备的介绍,路由器(Router)路由器用在比较大的网络,如大学的校园网,或者城域网.市教育局如果要将各学校统一联网,可以采用路由器划分不同的网段来管理现在,部分高端的交换机也支持了路由,这种产品叫做3层交换机,主要设备的介绍,Fiber光纤，OpticCable光缆光缆使用光传输数据信号。光缆由纯玻璃制成，光几乎不可能透过纯玻璃逃逸。光缆传播的距离也比铜线长。光纤可以防止电磁干扰且自身不产生辐射楼层之间连接的介质一般使用光纤。,网络操作系统的选择,网络操作系统(NetworkOperationSystem)的选择关系到网络的应用、安全和管理。目前常用的网络操作系统有：Windows2003/2008ServerUnixLinuxUnix过于昂贵，所以比较适合做校园网NOS的就是Linux和Windows系列的服务器版本。,网络操作系统的选择,Windows系列产品容易使用，相应的技术人才比较容易找到，但是Windows系列，如果用正版，价格太高，用盗版，又有版权忧虑。Linux系列相对来说对管理员的要求高了很多，但是他稳定，安全，没有版权隐患。基本上，设置良好的Linux服务器，可以稳定到让管理员几乎忘了它的存在,IP地址的规划,在Internet中有部分IP地址是保留作内部网络使用的.A类10.0.0.0到10.255.255.255B类172.16.0.0到172.31.255.255C类192.168.0.0到192.168.255.255目前较多的网络采用了以上的A类和C类保留地址,为了避免将来的冲突,因此我们选择B类地址将具有很大的灵活性.,网络拓扑结构图,网络安全,网络建成后,必然会受到校内校外的攻击,这些攻击包括蓄意破坏,好奇的破坏,也包括病毒,木马等程序自发失控的破坏.网络安全非常重要,曾经有学校被攻击,主页连接到黄色站点,结果所有相关人员都受到了批评.网络安全包括设计上,技术上的措施,还包括购买防火墙和网络杀毒软件.,构建安全、高效的互联网应用上网行为管理,内容概要,应用背景,问题分析,解决方案,案例分享,应用背景,应用背景,信息技术、网络技术的发展与普及，促使各行业、各单位都构建了内部网，并与Internet连通。中小学校园网的建设和运用，给老师、学生的工作、学习带来极大便利。各自分割独立的校园网使得学校间资源共享、信息交流变得十分困难。通过各自校园网发生的互联网访问行为缺乏管理、疏导，潜在的网络安全问题、违法违规问题也层出不穷。,网络现状,通常区域内中小学校通过教育城域网等网络连接方式汇总到电教馆共享资源、访问互联网。网络统一出口的建设、管理、维护责任重大，如何确保工作优秀的完成？互联网的双刃剑特性要求用户、管理者能够更好的驾驭Internet，防范风险、发挥价值。,Internet,问题分析,潜在问题分析,1.带宽资源浪费严重内网用户数量大，P2P行为泛滥无法为不同学校、不同应用、不同行为划分带宽资源2.非法资源侵害学生身心健康色情、反动等网站层出不穷单纯的静态URL库已经捉襟见肘3.恶意、反动言论违反法律法规对实时事件发表含政治倾向的言论等对学校、同学、老师的恶意诽谤与造谣4.违法违规、无据可查互联网违法违规事件，无法定位责任人承受来自网监的压力,传统的解决方案,防火墙方案,封端口封协议封IP,-如何管控动态端口的P2P行为-防火墙能过滤URL地址吗？-网络发贴能基于关键字过滤吗？-上网行为日志如何记录？,城域网、专线方案：学校地处偏远没有专线基于公网，安全性无法保障远程移动接入无法实现,解决方案,上网行为管理设备部署,方案概述,教育局网络总出口部署上网行为管理网关：实现P2P等非业务流量的流控，为下属学校分配带宽过滤色情网站等不监控资源；过滤非法网络发贴等详细记录各种上网日志，确保有据可查每学校部署中低端网关AC内置防火墙、网关杀毒功能提升学校网络安全性AC帮助学校自行规范上网行为，管控P2P、过滤非法行为等,P2P智能识别不常见、统一软件多个版本、未来可能出现的P2P软件均和识别并控制针对指定用户，即可封堵P2P，也可在允许的前提下限制P2P所占带宽,功能特点,细致的流控策略不仅基于应用分配带宽资源还基于用户、用户组、时间段分配带宽资源还基于文件类型、网站类型进行带宽资源的划分与分配实现传输教学资源文件速度快、传输电影文件速度慢实现访问教育类网站速度快、访问新闻娱乐等网站速度慢,业务网站,视频会议,BT、流媒体,Priority0,Priority2,Priorityn,业务文件,功能特点,面临的挑战：互联网网页泛滥，Google称“独立网页超过一万亿”搜索引擎帮助用户呈现感兴趣的最新网页资源AC全面的网页访问控制：内置符合国内用户访问习惯的千万级URL地址库基于网页内容自动识别、分类未知网页未知网页基于内容实现自动分类，弥补静态URL库先天不足根据用户配置，实现个性化URL分类和识别过滤搜索引擎中输入的非法关键字，且支持多关键字匹配支持允许用户看贴、但不准发贴的功能,功能特点,全面审计，过滤非法网站、过滤网络发贴；“漏网之鱼”也能全面记录：,功能特点,操作界面演示,