1.5.4 安全保密原则

　　一个用户的数据相当一部分就是该用户的用户秘密，尤其是教育行业的一些机要文件、 学生档案等，是绝对重要的数据，因此安全保密性对办公自动化系统显得尤其重要，系统的总体设计必须充分考虑这一点。 服务器操作系统平台最好基于Unix、NT、OS2等，数据库可以选 Informix、Oracle、Sy base、DB2等，这样可以使系统处于C2安全级基础之上。采用操作权限控制、设备钥匙、密码控制、系统日志监督、数据更新严格凭证等多种手段防止系统数据被窃取和纂改。

　　1.5.5 可靠性原则

　　一个中大型计算机系统每天处理数据量一般都较大，系统每个时刻都要采集大量的数据，并进行处理，因此，任一时刻的系统故障都有可能给用户带来不可估量的损失，这就要求系统具有高度的可靠性。提高系统可靠性的方法很多，一般的做法如下：

　　·采用具有容错功能的服务器及网络设备，选用双机备份、Cluster技术的硬件设备配置方案，出现故障时能够迅速恢复并有适当的应急措施；

　　·每台设备均考虑可离线应急操作，设备间可相互替代；

　　·采用数据备份恢复、数据日志、故障处理等系统故障对策功能；

　　·采用网络管理、严格的系统运行控制等系统监控功能。

　　1.5.6 经济性原则

　　在满足系统需求的前提下，应尽可能选用价格便宜的设备，以便节省投资，即选用性能价格比优的设备。总之，以最低成本来完成计算机网络的建设。

　　二、网络的总体设计

　　2.1方案规划

　　菏泽市教育城域网的骨干由市教育信息网络中心和八县一区的网络中心组成。市教育信息网络中心和八县一区的网络中心的连接，采用租用电信宽带的端口实现，使用CERNET分配的真实的IP地址；县区以与各中小学校的连接将通过租用电信线路来实现，电信宽带网络提供VLAN的方式实现通讯的安全性，学校本身并不直接接入INTERNET,而是汇聚到各地教委以后，通过教委的出口接入CERNET和 INTERNET。

　　在市教委和区县教委分别采用神州数码DCRS-7500高性能核心路由交换机作为菏泽市教育城域网的骨干。这样的网络主干设备支持电信或广电等运营商提供的10/100/1000M各种连接形式。在市中心与区县中心之间采用1000M干路，学校到各中心可以根据学校大小，用户多少采用1000/100/10M连接。

　　2.1.1核心层

　　核心层的功能主要是实现骨干网络之间的优化传输,核心层设计任务的重点通常是冗余能力、可靠性和高速的传输。网络的控制功能、网络的各种应用应尽量少在核心层上实施。核心层一直被认为是流量的最终承受者和汇聚者，所以对核心层的设计以及网络设备的要求十分严格。

　　我们采用神州数码DCRS-7515路由交换机作为荷泽市教育城域网的核心设备

　　2.1.2汇聚层

　　汇聚层的功能主要是连接接入层节点和核心层。其实，对于菏泽市来说，汇聚层和核心层一样重要。在这里，汇聚层和核心层一道组成了菏泽市教育网络的骨干网核心。每台汇聚层的设备都要承担着每个县的学校的流量，所以汇聚层的设备对于每个县来说就是一个核心。从这个意义上来讲，汇聚层和核心层的设计思想及设备层次应该是统一的。我们推荐在汇聚层使用神州数码DCRS-7500系列的DCRS-7504和DCRS-7508高性能多层交换机。DCRS-7504/08的设计思想和体系结构与DCRS-7515 (核心层设备)完全相同。针对菏泽市现有的情况，县（区）教委信息中心根据辖区学校数量多少采用DCRS-7504或7508。

　　DCRS-7500提供基于领先技术的卓越性能和可靠性。