中国教育

　　三大区域设计的新亮点:安全、稳定、管理

　　考虑到校园网的各方面因素，神州数码根据其特点制定了方案。

　　一个好的信息化系统建设应该遵循“总体规划，分步实施”的原则，顶层是一个定制的目标，富有个性化，但是必须有统一的底层作为基础来支持。

　　根据此想法，神州数码的网络改造方案将人大附中科学地划分为内网区域、DMZ区域和外网区域三个不同的区域。内网采用两台神州数码网络DCRS-7515路由交换机作为双核心，将原有的8600交换机作为内网的服务群核心交换机，在汇聚层采用了DCRS-5512GC 12口千兆路由交换机，交换层采用24口可堆叠智能换机DCS-3926S为师生提供智能化的网络接入;DMZ区域采用一台DCRS-7504核心路由交换机为DMZ区域的服务群提供高速的数据交换。在网络的管理上，采用Link Manager网管软件对设备和网络的运行进行可视化的管理，通过DCBI-3000提供了安全灵活的接入认证服务。

　　整个方案体现出完善的系统安全性、良好的网络稳定性及良好的管理性。

　　完善的系统安全性。3D-SMP提供成熟的网络安全联动。身份验证、访问控制列表(ACL)、TELNET服务限制、SYSLOG系统事件纪录、内容安全过滤、RADIUS、多重访问控制等多种安全机制为系统提供了完善的安全性。

　　良好的网络稳定性。采用双核心的备份冗余技术，当网络发生链路或设备失效时，网络能在短时间内恢复正常。网络采用OSPF标准协议，可以在30秒内实现全网路由收敛。

　　良好的管理性。所有神州数码网络产品都支持3种网络管理方式:命令行、Web和Link Manager网管软件。神州数码网络的命令行简单易用，并有帮助功能，可以进行所有的配置工作。Web浏览器管理则采用图形界面，直观而简洁。Link Manager网管软件可以单独运行在Windows NT平台上，也可以与HP Open view配套使用。

　　现在，学生通过人大附中虚拟科学实验室上物理课，老师讲完后，学生们可以通过虚拟技术体会太阳系行星的引力相互作用。实验室教师说:“借助先进的虚拟技术，学生们可以模拟和创造现实生活中无法直接观察体会到的物理现象，探究大自然的种种奥秘。而通过注射器一样的探头，学生们可以将现实生活中物体的各种数据采集到电脑中，模拟出物体的三维图像，并进行任意的加工。”