校园网络的规划与设计
http://www.edu.cn 2005-12-08 作者:汪精明2014年高等教育信息化十大“... 01-04 教育部成立教育信息化专家组 12-24
CERNET第二十一届学术年会 11-24 李志民:互联网促进人类文明... 11-15
|
校园网服务器的需求主要是基于以下几方面: Internet服务器;主要包括:DNS、MAIL、WWW、FTP、BBS、PROXY 网管工作站,校园网应用服务器,如数据库服务器,视频点播服务器等 网络中心管理、开发、调试平台(可以与网管工作站共用)。 在设计方面主要有以下考虑: 1、网管工作站设计 网络管理是校园网必须考虑的关键技术,这里的网络管理主要指网络设备及其系统的管理,它包括配置、性能、安全、故障管理等,网络管理设计需要在配置每个网络设备时,都选择具有网络管理代理的、驻留有网络管理协议的设备。 网络管理设计的另一方面,是配置一个网络管理中心,配置网络管理平台,在平台上运行管理每个网络设备的应用软件。网管软件应能够支持对网络进行设备级和系统级的管理,并能支持通用浏览器进行网络设备的管理及配置。 2、WWW服务器设计 WWW应用是Intranet的标志性应用,最核心的应用服务集中在WWW服务器上完成。因而对于WWW服务器的设计首要考虑的就是服务器性能问题,另外考虑到将来在Intranet平台上做应用开发的可能,对于WWW服务器同数据库互联的问题也应作为重点考虑。 因为WWW服务器是被大量实时访问的超文本服务器,它要求在支持大量网络实时访问、磁盘空间、I/O吞吐能力、快速处理能力等方面具有较高的要求。 3、DNS服务器设计 建立Intranet,其中一个必不可少的组成部分就是DNS(域名系统)。IP地址和机器名称的统一管理由DNS(Domain Name System)来完成的。 4、FTP服务器的设计 FTP是Internet中一种广泛使用的服务,主要用来在两台机器之间(甚至是一同系统)传输文件。FTP采用C/S模式,FTP客户软件必须与远程FTP服务器建立连接并登录后才能进行文件传输。为了实现有效的FTP连接和登录,用户必须在FTP服务器进行注册,建立帐号,拥有合法的用户名和口令。 5、E-mail服务器设计 为了作到Intranet内部Mail系统同公共Internet Mail系统的平滑对接,要求采用Internet公共标准的通用MAIL系统,在内部的MAIL系统同外部通信时需要一个Proxy应用作适当的转接服务,进行相应的地址转换工作。 6、Proxy服务器的设计 代理服务器是作为内部私有网络和INTERNET之间的一个网关。 通过代理方式,首先可以大大降低网络使用费,另外代理可以保护局域网的安全,起到防火墙的作用。 7、网络的安全性设计 网络的安全性是评价校园网的重要指标之一,对于校园网这样的大型园区网,网络的安全问题就越发重要。 本地主机系统的安全考虑: 计算机病毒是伴随着计算机而产生的,它同时随着计算机技术的发展而发展,在网络环境中,计算机病毒更易于传播,其对系统的危害也是明显的,在校园网工程中建议采用网络与单机相结合的方式来避免计算机病毒的危害。 内部网安全控制: 通过VLAN的划分,利用中心交换机上高性能路由模块的管理和控制,可以控制内部各VLAN间的访问。 外联网的安全控制: 网络的安全问题主要是由网络的开放性、无边界性、自由性造成的,所以考虑信息网络的安全首先应该考虑把被保护的网络由开放的、无边界的网络环境中独立出来,成为可管理、可控制的安全的内部网络。也只有做到这一点,实现信息网络的安全才有可能,而最基本的分隔手段就是防火墙。利用防火墙,可以实现内部网与外部网络(如因特网)之间或是内部网不同网络安全域的隔离与访问控制,保证网络系统及网络服务的可用性。 拨号访问的安全设计: 对于从外部拨号访问中心内部局域网的用户,由于使用公用电话网进行数据传输所带来的风险,必须严格控制其安全性,主要措施如下: * 通过在拨号访问服务器后设置防火墙来实现网络的安全性,以严格限制拨号上网用户所访问的系统信息和资源。 * 使用专用身份验证服务器,以加强对拨号用户的身份认证。 * 在数据传输过程中采用加密技术,防止数据被非法窃取。 数据的安全: 网络系统应能通过身份验证实现信息的鉴别,通过存取控制达到对信息的控制,通过数字签名或数据压缩等算法保证数据在传送过程中保持完整、保证信息的机密。在实现时重点考虑信息系统整体的安全控制策略和重要设备的安全控制。 网络管理系统: 要求校园网的网络管理软件应提供流量、错误、广播、利用率等性能分析的图表,要有支持基于WEB的网管并支持扩充性设计 根据 信息点的需求情况,在网络的整体设计中要充分考虑到网络的扩展性。这包括:整个网络结构的扩展性和网络设备的扩展性 。 三、校园网应用系统 网络服务系统性能的优劣是影响整个网络发挥功效的关键,网络服务系统设计包括网络服务器的软硬件平台选择和基础服务功能的配置。 有了一个高性能的网络硬件平台,就象修好了一条高速公路,建设网络并且扩大网络性能的真正目的是面向应用;网络建成后,能对学校的教学和管理能起到多大的促进作用,则主要取决于网络管理软件和网络应用软件,特别是是否有和学校的教学和管理实际紧密结合的应用软件。应用软件的开发可以采取分两步走的方针,即网络开通就要运行的软件如网络计费软件等放在首位开发其余可以放在以后开发。 1、网络计费与服务系统 基于校园网环境的网络服务与计费管理集成系统根据校园网管理员的管理实际,选择Internet高性能免费服务软件和数据库软件,对系统软件的核心加以改造完善,使之一方面保证满足向网络用户提供各种网络服务,另一方面又能够实时地对用户使用服务产生流量的计费和控制,计费管理软件必须在网络投入运行的同时投入使用。 网络服务与计费管理集成系统应具有以下特点: 向网络用户提供基于Internet网的Email、Proxy、电话拨号等服务,并能进行基于IP地址的流量统计等。 尽量选择因特网免费服务软件以及免费的数据库管理系统。 以数据库及用户为核心的用户服务管理、流量计费和实时控制的集成系统,为管理员提供基于Client/Server结构的管理系统; 用户身份认证,保证用户访问时的系统及网络安全性; 用户管理 用户管理是网络管理系统中的重要组成部分,其主要任务是对网络用户的基本信息及帐号信息等进行分类管理。 采用面向对象的技术进行设计、开发,系统界面要友好,使用方便,设计合理,层次清晰。系统采用基于计费策略的用户分组形式对用户进行分类管理,便于对用户信息进行分组查询、增加和统计等操作,从而可为用户提供方便、灵活的网络服务。主要功能包括: 用户组管理和用户管理。系统管理员可对用户信息进行增加、删除、修改和查询操作,也可对其中的某类信息进行单独的查询或修改。此外,可自动统计不同组别的用户数目; 用户帐号管理:用户自行管理申请的帐号,修改帐号口令,取消该帐号等子功能。 计费管理 网络计费与服务系统计费管理模块是一个与用户管理完全集成的功能完善的计费管理子系统。应具有以下主要功能:支持多种计费政策,可以自定义多种用户组别,多种计费地址范围,如:国际,国内;支持多种折扣策略;对于Cernet用户提供真正的基于免费IP地址的计费方式;支持多种计费数据源:Email流量,代理服务器流量,拨号时间计费等;自动数据获取,处理及更新数据库,支持分布式数据获取;用户缴费的确认,审核,总计,计费日志的管理等。 2、视频点播系统 高性能的校园网络应向用户提供实时活动图像和声音,VCD影像,多媒体文件等音视频源;用于用户从网络上收看和点播视频和电视节目; 通过网络可以进行电视会议,广播实况讲话,楼宇视频监控,远程网上教学,电视节目播放,现场实况播放,多媒体动态视频节目的检索、点播(VOD)等,使仅能传输数据表格的普通用途的计算机网络成为具有多种用途的多媒体网络。 3、校园网办公管理系统 校园网办公管理系统是针对教学活动进行深入研究,在充分考虑先进性和实用性原则下,紧密结合校园网的实际情况而设计开发的,系统可以根据学校的具体情况做功能和界面上的修改,使之更适合学校的具体情况和老师的使用习惯,系统使用全中文操作界面,并配合大量的图表,一目了然,便于老师使用。该系统是一个面向内部网模式的办公管理系统。 |
- 2005-12-09网络托出教研广阔天地
- 2005-12-16网络负面影响加深 近半大学生上过色情网站
- 2005-12-19松岗搭起社区教育立体网络体系
- 2005-12-19福禄克网络护航广州大学城动脉
- 2005-12-19网络强烈冲击大学生传统读书生活
- 2005-12-20市场预测:未来5年网络市场发展趋势

