教育信息化建设项目中学校园网技术文件.docx

1、教育信息化建设项目中学校园网技术文件教育信息化建设项目投标书前言我公司接到本项目的招标书后，立即成立了由项目主管+项目负责人+技术人员+外协人员组成的专门工作小组。在通过对招标文件的各部分认真、细致的阅读分析和讨论，力求掌握招标文件的精神和要求的基础上，根据建设方案的总体目标及原则，并结合我们的技术力量和项目实施经验，特此制定完成了此投标文件，向招标人提交。我方承诺:本建议书所提供的各项内容和技术指标均可满足招标文件技术文件中的第三标段和第四标段的每项要求。本建议书所提供的将是一个产品与服务融为一体的整体解决方案。在设计中，我们严格按照招标技术文件的各项要求及指标执行，其中有不明确的地方，我们

2、本着以“应用为主，技术为辅”的原则，通过和买方的沟通协商，进行解决，做到既满足用户需要，有符合技术要求。本设计方案由以下几个部分组成：第一章 校园网建设概述第二章 校园网总体设计第三章 校园网网络设计第四章 校园网系统设计第五章 校园网应用设计第六章 校园网安全设计第七章 综合布线方案设计第八章 项目实施规划第九章 售后服务第一十章 测试验收内容和方式第一十一章 投标报价附录一 产品技术规格附录二 校园网安全管理条例附录三 校园网使用和管理规范前言 2第一章 校园网建设概述 2一、 校园网建设背景 211 概 述 212 信息技术教育和校校通 213 现代远程教育工程 2二、 校园网建设现状

3、221 缺乏好的应用软件和教学资源，校园网的基础优势无法体现 222 各办公信息管理系统各自为政，无法发挥整合优势 223 学校之间，学校与外界互相孤立， 成为“封闭型”的网络校园 224 学校缺乏专业性的师资力量 2三、 XXX校园网建设需求 2第二章 校园网总体设计 2一、 校园网设计原则 211 设计原则 212 功能目标 213 技术指标 2二、 校园网功能描述 221 教学方面 222 管理方面 223 其它方面 2三、 校园网功能架构 2第三章 校园网网络设计 2一、 体系结构 2二、 系统设计 221 校园网特点 222 网络设计分析 223 网络设计 224网络技术设计 22.

4、4.1 网络总体结构 22.4.2 主干网 22.4.3 远程访问 22.4.4 网间互联 22.4.5 子网 22.4.6 工作组网 2三、 校园网网络设备选用 231 交换机 232 路由器 233 服务器 2四、 校园网网络拓扑 2五、 校园网网络设备清单 2第四章 校园网系统设计 2一、 系统概述 2二、网络操作系统 2三、系统基本服务 231 域名服务和邮件服务器 232 Web服务器 233 PROXY代理服务器 2四、 数据库系统设计 241 数据库的分类 242 Intranet对数据库的要求 243 MS SQL Server 244 Oracle Universal Ser

5、ver 245 Sybase SQL Server 11 246 数据库选择 2五、 络管理系统设计 251 网络管理概述 252 如何有效地管理校园网 253网络管理实施 25.3.1 网络管理员 25.3.2 实施网络管理 25.3.3 布线系统的日常维护 25.3.4 关键设备的管理 25.3.5 IP地址的管理 25.3.6 其他管理工作 2六、 校园网系统软件清单 2第五章 校园网应用设计 2一、 用户需求分析 2二、 应用系统规划 2三、 资源库 231 概述 23 2 教育教学资源库 23 3 统架构 2四、 网络教学平台 241 联想网络教学平台教师功能模块 242 联想网络教

6、学平台学生功能模块： 243联想网络教学平台教务管理员功能模块 244 联想网络教学平台的主要特点 2五、 数字化图书馆（可选模块） 261 概述 262 图书管理 2621图书管理特点 2622 图书管理功能 263 电子阅览 264 信息点播 2641概述 2642系统简介 2六、 园网应用系统清单 2第六章 校园网安全设计 2一、 网络安全概述 2二、 校园网电源保护 221 用户需求 222 UPS选择 223 产品性能 2三、网络防病毒 2四、 网络信息过滤 241 效监控页面智能分析技术 242 联想校园卫士信息过滤系统功能 243 联想校园卫士信息过滤系统拓扑图 244 联想校园

7、卫士信息过滤系统优势 2四、校园网应用系统清单 2第七章 布线方案方案设计 2一、 布线需求分析 211 拓扑结构需求分析 212 数据传输需求分析 213 发展需求分析 214 性能需求分析 2二、 设计依据 21、设计标准 22、设计规范 23、布线系统性能 2三、 设计准则 231 光纤优先 232 适当冗余 233 遵循规范 2四、 布线系统选型 2五、 布线系统设计 21、水平区段 22、管理间 23、主干系统 24、设备间 2六、 综合布线配件清单 2第八章 项目实施规划 2一、 项目分工 2二、 项目实施 221 项目管理小组 222 系统集成小组 223 施工管理小组 2三、

8、项目培训 231 现场培训（初培） 222 运行维护培训（中培） 223 网络规划、设计、管理培训（高培） 244 合作培训 2第九章 售后服务 2一、服务支持内容 211 技术支持 212 培训支持 213 项目管理支持 214 人员支持 215 保修服务 2二、系统维护服务 221 服务器的维护服务 222 网络设备的维护服务 2三、服务的方式、时限、保障及条件 231 热线电话服务 232 远程监控服务 233 急修服务 234 上门服务 235 巡回检修服务 236 系统调整服务 2第十章 测试验收内容和方式 2一、测试验收内容 211 网络测试 212 网络中心功能测试 21.2.1

9、 络管理测试 21.2.2 络服务测试 21.2.3 息服务测试 21.3 网络管理系统功能测试 21.3.1 络配置管理功能测试 21.3.2 效管理功能测试 21.3.3 安全管理功能测试 21.3.4 性能管理功能测试 21.3.5 计费测试 2二、测试验收方式 221 试验收方案的设计 222 测试验收组进行项目测试验收 223 提交测试和验收报告 2附录 2附录 一 2产品技术规格 21、服务器 22、路由器 2Cisco 2600 系列模块化访问路由器 23、交换机 2DES-3624系列 24、UPS 2附录 二 2校园网全管理条例 2附录 三 2校园网的使用和管理规范 2第一章

10、 校园网建设概述一、 校园网建设背景11 概 述21世纪将是知识经济时代，以知识和信息的生产、传播和应用为基础的知识经济将占世界经济发展的主导地位。国家综合国力和国际竞争能力越来越取决于教育发展、科学技术和知识创新的水平，教育在经济和社会发展过程中将呈现出越来越突出的重要作用。另一方面，随着现代科学技术的飞速发展，世界范围内的信息化浪潮势不可挡，迅速延伸到国防、科研、经济等各个领域，也不可避免地改变着传统的教育模式信息和教育相结合毫无疑问地成为了当今世界教育改革和发展的有机组成部分，而当前蓬勃发展的以计算机和网络为主导的现代信息技术是教育现代化必不可少的技术基础。计算机要从娃娃抓起，作为教育第

11、一线的中小学校，义不容辞地要首先负担起这项科技普及的职责，它包括科学的教育管理手段、先进的教学方法以及完备的教育基础设施。只有满足这些条件，才能顺应21世纪发展潮流，满足教育现代化和信息化的需求，提高青少年乃至整个中华民族的科学文化水平，使国家在激烈的国际竞争中处于战略主动地位。12 信息技术教育和校校通教育部提出中小学普及信息技术教育要达到两个主要目标：一是开设信息技术必修课程，加快信息技术教育与其他课程的整合。年前，全国普通高级中学和大中城市的初级中学要开设信息技术必修课；年，经济比较发达地区的初级中学开设信息技术必修课；年前，所有的初级中学以及城市和经济比较发达地区的小学开设信息技术必修

12、课；争取尽早在全国以上的中小学校开设信息技术必修课程。二是全面实施中小学“校校通”工程。用年时间，使全国左右的独立建制的中小学校能够与网络联通，使每一名中小学师生都能共享网上教育资源。13 现代远程教育工程在世纪之交，教育部提出面向21世纪教育振兴行动计划，开始全面实施“现代远程教育工程”，旨在加速教育信息化的建设，利用实施远程教育，提高教育质量与规模，为全面素质教育服务。该工程将在本世纪末，通过对CERNET的升级提速，教育卫星频道的改造，构建我国教育信息化的基础平台。在现代远程教育工程的基础上，教育部提出了教育信息化按照统一规划的原则，分三个层面来推进：第一层面是以多媒体计算机技术为核心的

13、教育技术在学校的普及和运用；第二个层面是网络的普及和应用，利用网上资源提高教学质量；第三个层面是开办现代远程教育，建设并提供大量的网络资源，满足社会日益增长的终身教育需求。二、 校园网建设现状21 缺乏好的应用软件和教学资源，校园网的基础优势无法体现很多学校已经配备了校园网，但在校园网的实施过程中，很多学校只注重校园网本身的先进性甚至是建设校园网引起的轰动效应，对校园网建成后的应用没有给予足够的重视，网络资源的利用率普遍偏低，造成一种“大马拉小车”的现象，引起初始投资和资源闲置的双重浪费。据调查了解，学校电脑有50%以上处于不完全使用甚至闲置状态，即使是投资几十万，上百万的校园网工程，使用效果

14、也比较差，甚至成为接待贵宾的风景。22 各办公信息管理系统各自为政，无法发挥整合优势不少学校自行开发了局部的应用系统，替代了部分手工劳动，也取得了一定的效果；但是，各个应用系统之间相互独立，如校长办公系统内的数据和多媒体教学系统内的数据无法沟通，办公自动化系统中生成的信息和资料无法顺利的在管理信息系统内归档和调用，等等。尽管这些系统都建立在通用的校园网上，却不能在教育系统内达到信息的高度共享，不能对大量的历史数据进行有效的跟踪与分析。23 学校之间，学校与外界互相孤立， 成为“封闭型”的网络校园校园网是以少数国家重点大学未试点开始建设的，在取得了重大成果并开始普及的同时，一些弊端不可避免。由于

15、目前并没有统一的建网标准和规范，学校在建网时又仅仅考虑自身情况开始招标，兼之双方的经验和市场发展都不很成熟，造成了校园网类型和规模各种各样，相互之间封闭，仅能满足自身应用，无法适应未来远程教育和与更大范围内信息化如“校校通”发展的要求。从学校与教委之间来看，由于忽略了与教委的数据接口，出现信息的重复录入和多重版本不统一的现象，为上级教委掌握下属学校的情况提供了种种不便。对于教委来说，要么是纯政府机关应用的办公自动化、管理信息等系统，要么是专供学校使用的校长办公、多媒体教学系统，不能使用教委办公的特殊需求。24 学校缺乏专业性的师资力量由于校园网建设是一种新技术的应用，学校相关的师资严重缺乏，虽

16、然目前学校已经对教师进行了培训，但远远不能满足对系统的维护以及相关信息的建设。三、 XXX校园网建设需求为提高学校计算机和网络资源的有效利用，给教师和学生提供一种查询、获取和交流信息的新途径，进一步提高工作、学习效率和质量，有效促进现代教育教学改革。以“XXX城域教育中心”为基础构建，建立中小学校园网（校校通），为现代办公和先进的教学理论提供技术支持，系统管理简单化，达到有效共享信息资源的目标。因此，XXX教育信息化建设项目小组对XXX校园的建设提出以下需求： 为学校建立广泛的信息查询、获取、交流渠道，达到共享资源的目的； 建立以多媒体教学、信息交流、办公信息管理、远程教学、在线考试与教学、资

17、源信息库管理、校园视频、音频管理以及VOD视频点播等功能为主的综合管理信息平台的校园网； 校园网作为XXX教育信息城域网的一个重组成部分，在校园网方案设计时，必须考虑和分析该系统在教育城域网中的作用和系统的互连性； 网络交换技术采用100M快速以太网交换技术； 网络协议基于TCP/IP协议。第二章 校园网总体设计一、 校园网设计原则11 设计原则中小学校园网建设，要为教育教学服务，为促进学校教育现代化服务。要紧密结合教育教学的需要和经济承受能力的实际，本着高效、适用的原则，有计划、有重点，分地区、分层次，积极稳妥地推进校园网建设。要严格规范校园网建设及相应的软件开发标准，确保信息化校园的整体建

18、设规划和管理要求的落实。校园网建设应做到培训在先、建网建库同行、重在应用。切实做好学校教师、技术与管理及行政人员的不同层次的培训，形成一支能使校园网充分发挥使用效益的应用队伍、教学软件开发队伍和能保证校园网正常持续运行的软、硬件管理队伍。积极开发和推广使用教育教学软件，建设信息资源库，充分发挥校园网的使用效益。在建设校园网的同时，要充分利用原有设施设备，继续实施实验教学和电化教学。并努力将TCP/IP网络与原有闭路电视网和广播网紧密结合，保证资源优化配置和合理应用。12 功能目标一个完备的校园网，应在教师备课教学、学生学习、教务管理、行政管理、图书资料管理、资源信息、对外交流等方面发挥辅助、支

19、持功能，并通过与广域网的互联，实现校际间的信息共享及与因特网(INTERNET)的连接，通过与宽带数字卫星相联，实现远程教育，为学校的教学、管理、日常办公、内外交流等各方面提供全面、切实的支持。13 技术指标校园网络系统的设计应采用国际通行的TCPIP协议，并达到以下目标： 先进性先进的设计思想、网络结构、开发工具，采用市场覆盖率高、标准化和技术成熟的软硬件产品。 实用性建网时应充分考虑利用和保护现有资源，充分发挥设备效益，要保证系统和应用软件全中文界面，且功能完善，界面友好，兼容性强，使用户最方便地实现各种功能。 开放性系统设计应采用开放技术、开放结构、开放系统组件和开放用户接口，以利于网络

20、的维护、扩展升级及与外界信息的沟通。 适应性采用积木式模块组合和结构化设计，使系统配置灵活，使网络具有强大的可增长性和强壮性，方便管理和维护。 可扩展性网络规划设计要满足校园不断发展的要求，还要满足因技术发展需要而实现低成本扩展和升级的需求。 可靠性具有容错功能，能满足学校所在地环境、气候条件，抗干扰能力强，对网络的设计、选型、安装、调试等各环节进行统一规划和分析，确保系统运行可靠。 安全性提供多层次安全控制手段，建立完善的安全管理体系，防止数据受侵击和破坏，有可靠的防病毒措施和阻挡不良信息进入的措施。 经济性着眼于近期目标和长期的发展，选用先进的设备进行最佳性能组合，利用有限的投资构造一个性

21、能最佳的网络系统。 二、 校园网功能描述21 教学方面 利用现代化的技术设备和多媒体的教学手段形象直观地进行教学讲解，能增强学生的学习兴趣和理解水平，从而提高教学质量和学生品质，促进教育水平提高； 提供高速、方便的信息交流和资源共享等手段； 提供远比书本知识更为广泛的内容，扩大学生与外界的联系，开阔视野，增进交流；发展远程教育，克服地域和学校规模的限制，适宜于有分支的教育机构实现资源共享。 22 管理方面 统一管理学校资源，如学生档案、教学资料、考试成绩、各种器材等； 实现办公自动化，增强各部门协调能力，提高工作效率。 23 其它方面除上述两方面外，学校还可以开展其它多种类型的网络应用，如个人

22、接入（通常用拨号上网）、互联网（Internet）连通等，更充分地发挥网络的优势。三、 校园网功能架构校园网从功能架构上来分，大致分为对内部分、对外部分和信息中心。对内部分主要是指校园Intranet，主要包括多媒体教室、备课室、电子办公室、电子图书馆和多功能教室的建设，服务于学校的教学和管理；对外部分包括与Internet的连接、卫星宽带数字网的连接、与其它兄弟校以及上级主管的连接，提供家庭和移动用户的接入服务等；而信息中心则是这两部分的桥梁和核心，担负着整个网络系统的管理和安全工作。第三章 校园网网络设计一、 体系结构网络系统的体系结构包括功能的分层及各层功能通信所遵守的协议。网络系统的体

23、系结构也称为”层次与协议的集合”。网络系统设计的第一步就是选择网络体系结构，核心内容是决策应当采用的协议集合。选择目前应用范围最为广泛，并且是事实上的Internet/Intranet标准的通信协议族TCP/IP，作为架构整个网络体系结构的核心协议。为了支持远程访问功能，还使用了异步通信协议PPP。下图说明了我们所选定的整个网络体系结构：校园网的网络总体结构如图所示：二、 系统设计21 校园网特点 网络系统分布在整个校园内，系统规模较大； 采用综合布线系统作为网络的线路基础； 应用以客户/服务器和浏览器/Web服务器为主要模式； 信息流动以内部为主，对网络吞吐能力要求较高； 应用系统采用集中配

24、置、集中管理的模式； 流量具有中心汇集的特点； 适应校校通的需求，未来将与其它网络互连； 支持远程访问； 可管理性要求较高； 提供安全控制措施。22 网络设计分析 校园网已超出了传统局域网能覆盖的范围，涉及到局域网互连技术，网络层次较多。 职能不同的部门分布在不同的地理位置上，需要进行子网划分，以便于管理。 校园网采用星型拓扑结构。核心是主干网，周围是各个子网，子网向下连接工作组网，工作组网向下再连接基层网段。 计算机根据功能和配置的情况，可以连接到不同的网络层次。 主干网必需有大的带宽和很强的中心交换处理能力。 子网相对独立，在主干汇接处形成子网边界。 支持远程访问。23 网络设计从上面看出

25、，校园网事实上为园区级网络，拓扑结构为分层的集中式结构或称星型分级拓扑。 针对这种结构，做出如下设计： 主干网汇接各子网，形成中心交换； 子网通过路由器连接到主干网； 主干网上不直接接入用户网络； 网络中心的网络构成一个单独的子网，汇接到主干网； 在网络中心进行集中控制和管理； 每个子网按部门划分成多个工作组网； 每个工作组网划分成多个基层网段； 桌面机连接到基层网段上，服务器、工作站连接到高层网络； 流量划分层次，跨越基层网段的流量汇接到工作组网，跨越工作组网的流量汇接到子网，跨越子网的流量汇接到主干； 水平结构对称，子网、工作组网、基层网段具有一致的流量水准； 拨号访问形成独立子网，通过路

26、由器接入主干； 设立非军事区，隔离内外部网络，实现INTERNET互联； 在关键子网设立防火墙，防止来自内部或外部的恶意攻击； 在完善的网络基础之上，提供基本的INTERNET服务。24网络技术设计2.4.1 网络总体结构从上图可以看出，校园网网络系统的总体结构包括如下的部分：2.4.2 主干网校园网主干网是数据信息流动的动脉，同时担负着信息流动的总调度任务。主干网从功能上来看包括几个方面： 为子网间互联提供高速路由，实现核心高速交换； 连接校园网共享的高性能服务器； 实现全网的系统管理和安全管理； 实现国际互联网络的连接 实现拨号接入。主干网采用核心交换、划分虚网的设计方案。交换核心使用一台

27、高性能、高可靠性的交换机，实现冗余备份和负载平衡。这种方案最大的特点是可管理性好、可维护性好。这种方案通常在广域网中采用。由于路由器的包转发速率已达到线速，并且价格大幅度下降，因而在保证性能的前提下，使用路由器作为局域网的互联方案是合理和可行的。采用路由器组网使网络的可管理性、可维护性大幅度提高。路由器互联的网络系统，有三个网络层次，因而非常便于管理，这对于大型网络，特别是需要进行集中控制和维护的网络来说，尤其重要。VLAN作为局域网的解决方案，如在桌面的移动管理方面具有一定优势，但作为大型网络的整体解决方案，还需要与路由技术配合，所以需要支持虚拟网路由的产品，即具有第三层交换于一体的高性能交

28、换机。2.4.3 远程访问远程访问提供电话拨号访问功能，使用户在家中、在外地都可以访问校园网。远程工作站通过拨号接入校园网，采用点对点的协议为PPP。远程访问服务器RAS与调制解调器Modem组合实现远程访问功能。在访问服务器的远程访问端口提供访问控制(Access List)。通过与拨号安全服务器配合，还能实现进一步的用户认证和授权控制。远程访问解决了远程工作站通过拨号线路对网络资源的访问。由于拨号网络是攻击网络的可能的主要入口，因而必须在技术和管理两个方面加强管理。远程访问服务应提供以下功能： 拨号访问（Telnet/Rlogin/PPP）支持； 静态/动态地址分配； 多协议（IP和IPX

29、）透明访问支持； 用户访问和安全控制； 拨出（Dial-on-Demand, Dial-Out）功能； 自动协议检测和转换； 远程控制和维护； 网管支持。拨号网络是可能的主要攻击入口，并且采用动态IP分配策略，所以必须与其它网段隔离，直接连到网络中心路由器上，占用一个独立的网段，这样也有利于计费管理。访问服务器通过路由器与MODEM池接入拨号线。访问服务器与拨号安全服务器配合，根据身份认证协议（TACACS/RADIUS/KEBEROS）实现拨号用户的认证和授权。2.4.4 网间互联根据校校通的精神，校园网需要与其它网络互联，使信息交换的范围扩展到整个INTERNET上。目前Internet/

30、Intranet事实上的网间互联标准是TCP/IP协议。校园网既可以通过边界路由器和DDN线路，连接到Internet,也可以通过城域网联到Internet。如果学校要对外发布信息，应增加对外的信息服务器。对外的Internet服务器由于完成多种服务，所以不但速度要快，I/O能力也必须很强，选择1台或多台高性能服务器作为外部Internet服务器 。外部网段服务器中的配置信息和数据在内部网段做备份，万一这些服务器受到攻击或故障，系统和数据能够快速恢复，不影响对外宣传。2.4.5 子网子网按照学校的地理分布和应用的数据流量进行划分。每个子网覆盖一幢楼或楼的某些层。子网通过楼间的户外光缆与网络中心相连。子网是一个相对独立的局域网，内部采用交换技术作为主要连接手段，通过VLAN形成边界，并与主干网汇接。具体技术方案要点如下： 各子网通过接入交换机接入主干网； 各子网采用与主干网一致的通信协议；