遂宁市中小学计算机校园网建设参考方案
“校校通”工程的主要目标是使独立建制的中小学校能够上网，使中小学师生都能共享网上教育资源。为了实现这一目标，条件较好的学校都要建校园网，条件较差的学校可暂时实行单机上网。因此，建设校园网是 “校校通”工程的主要任务。为了帮助各学校搞好校园网的建设，我们特制定本方案供各学校制定学校校园网建设方案是参考。
一、校园网建设要求
1. 网络具有传递语音、图形、图像等多种信息媒体功能，具备性能优越的资源共享功能；
2. 校园网各终端间具有快速交换功能；
3. 中心系统交换机采用虚拟网技术，对网络用户具有分类控制功能;
4 对网络资源的访问提供完善的权限控制;
5. 网络具有防止及便于捕杀病毒功能，以保证网络使用安全;
6. 校园网与Internet网相连后具有“防火墙”过滤功能，以防止网络黑客入侵网络系统;
7. 可对接入因特网的各网络用户进行权限控制。
二、网络建设原则
本着少花钱办大事的原则，充分利用有限的投资，在保证网络先进性的前提下，选用性能价格比最好的设备，我们认为校园网建设应该遵循以下原则：
1、先进性
以先进、成熟的网络通信技术进行组网，支持数据、语音、视像等多媒体应用，用基于交换的技术替代传统的基于路由的技术。
2、标准化和开放性
网络协议采用符合ISO及其他标准，如：IEEE、ITUT、ANSI等制定的协议，采用遵从国际和国家标准的网络设备。
3、可靠性和可用性
选用高可靠的产品和技术，充分考虑系统在程序运行时的应变能力和容错能力，确保整个系统的安全与可靠。
4、灵活性和兼容性
选用符合国际发展潮流的国际标准的软件技术，以便系统有可靠性强、可扩展和可升级等特点，保证今后可迅速采用计算机网络发展出现的新技术，同时为现存不同的网络设备、小型机、工作站、服务器、和微机等设备提供入网和互连手段。
5、实用性和经济性
从实用性和经济性出发，着眼于近期目标和长期的发展，选用先进的设备，进行最佳性能组合，利用有限的投资构造一个性能最佳的网络系统。
6、安全性和保密性
在接入Internet的情况下，必须保证网上信息和各种应用系统的安全。
7、扩展性和升级能力
网络设计应具有良好的扩展性和升级能力，选用具有良好升级能力和扩展性的设备。在以后对该网络进行升级和扩展时，必须能保护现有投资。应支持多种网络协议、多种高层协议和多媒体应用。
8、网络的灵活性
系统的灵活性主要表现在软件配置与负载平衡等方面，配合交换机产品与路由器产品支持的最先进的虚拟网络技术，整个网络系统可以通过软件快速简便地将用户或用户组从一个网络转移到另一个网络，可以跨越办公室、办公楼，而无需任何硬件的改变，以适应机构的变化。同时也可以通过平衡网络的流量，以提高网络的性能
三、 校园网硬件设计
（一）、校园网主干网络
1.主干类型选择
网络主干由主干交换机、分布在各建筑中的主干节点、连接光纤组成。
近两年，千兆位以太网（Gigabit Ethernet）交换技术得到飞速发展，与ATM相比，千兆以太网的突出优势是价格低廉、可以与快速以太网和以太网完全兼容、可以为校园网提供足够的带宽，并且它具有以太网的所有优点，是建造校园网的理想选择。
因此，在我市校圆网建设中，要求各校原则上采用基于第三层交换的千兆以太网作为校园网主干。
2.主干交换机选择
主干交换机可采用Lucent公司Cajun P550交换机，它属于第三层千兆以太网路由交换机，内部集成路由功能，具备高容量、无阻塞、优质的管理能力和可靠的多媒体支持等特点。将千兆以太网交换、快速以太网交换、以太网交换以及路由都集成到一个交换机中，使得交换机的功能十分强大。
节点交换机和主干交换机之间通过千兆光纤连接。
3.节点交换机选择
节点交换机可选择Cajun P330交换机作节点交换机，要求不高的地方可选择Cajun P120交换机作节点交换机，组成快速以太工作组网。
4.干线光纤
在校园网中铺设的主干光缆原则上采用多芯室外铠装多模光缆。
5.广域网互联和网络安全
广域互联可使用广播电视局或者电信局提供的光缆（也可采用其它更高级的形式如DDN或ADSL、ISDN专线等），将校园网接入遂宁使教育信息网， 从而进入国际互联网Internet。
为保证网络安全、防止黑客非法侵入网络，网络应提供IP防火墙。PortMaster2R内置防火墙，可有效地保证网络的安全。
（二）、应用子网及网络互连
学校校园网除网络主干外，还应有教育管理子网、教师备课子网、图书馆管理子网、电子阅览室子网、学生自学和复习子网、计算中心子网等子网。
对于已有的子网,只需要通过节点交换机的10M/100M以太网接口,与该子网的集线器或交换机相连结即可。
（三）、网络管理
由于方案采用的全部是智能网络设备（交换机、路由器等），它们可以收集信息，并通过网络管理协议传送给管理设备。可采用Lucent基于Windows NT平台的Cajun View软件，通过网络管理工作站对整个网络的智能设备进行有效的图形管理。
（四）、网络服务器
网络服务器包括文件服务器、Internet服务器、网管工作站、以及面向全校使用的小型机等。
服务器的档次建议选PⅢ800以上的服务器。
（五）、 其它硬件
1、建有比较现代化的网管中心（其中包括主机房、维护人员办公室、电源系统等）。主机房的面积不得小于60平方米，品牌服务器不少于3台，主机房内还应包括双向多媒体控制系统、视频和广播管理系统。主机房是“校校通”工程的重要设施，必须尽可能建好。主机房应保证通风、干燥，电源需安全、可靠。电源布线设计要与网络设计同时考虑。电源安装、布线要符合国家标准。
2、多媒体网络教室。多媒体网络教室的建设要尽可能保证教学的需要。24个班以上的学校应建2个多媒体网络教室。每个多媒体网络教室一般应有50个工作站。
3、多媒体教师备课室。原则上做到每3个教师至少有1个工作站。
4、多媒体视听数字图书室。并原则上做到每20个学生至少有1个工作站。
5、网上课堂教学直播教室。室内准备一套包括有多媒体计算机、实物投影仪、数字投影仪、摄像头等电子仪器设备。
四、系统软件
网络平台：Windows NT Server 4.0中文版，工作站端用Pwin98；
数据库开发平台：Microsoft SQL Server 7.0；
邮件通讯软件：Microsoft Exchange Server 5.5；
办公自动化软件：Microsoft Office 97/2000；WPS2000；
多媒体教学及课件制作软件：PowerPoint、Autherware；
浏览器、电子邮件及主页制作软件；
网络计费软件。
五、结构化综合布线
根据综合布线的原则，学校的办公楼、教学楼、图书馆等要进行结构化综合布线。依据结构化布线原则，本着达到布局美观的效果，楼宇间的布线采用光纤，各楼层的布线走PVC管或在天花板内走线，并在结构化布线系统中的信息插座，留有一定的冗余度，以确保日后终端设备位置调整和网络扩展的需要。
六、校园网应用
（一）、校园网管理信息系统
校园网集成系统要面向全校，一般分为教学管理、学生管理、行政管理、通用服务、互联网络、IC卡管理和图书馆管理等分系统，以及教务管理、教师管理、教材管理、设备管理、学籍管理、考绩管理、人事管理、文书管理、综合查询、通用查询、电子邮件、远程登录、校园卡管理、校园卡伙食管理、校园卡学生查询、图书编目、图书流通、图书检索和馆长查询等管理子系统。
校园网集成系统要集管理、教学和科研为一体，要体现学校信息化的全面解决方案。有条件的学校要实现通过IC卡的运用，实现了学生证、出入证、阅览证、借书证、就餐卡、医疗卡、上机卡、储蓄卡等多证多卡合一的功能。
（二）、校园网计算机教学系统
计算机教学系统主要包括多媒体网络教室、教师多媒体备课室、多媒体视听数字图书室、多媒体视频广播系统、网上课堂直播教学、网上课堂点播教学等。
多媒体网络教室是校园网建设的重点。多媒体网络教室应选用较好的软件产品。一般要求采用纯软件构架，实现屏幕及语音广播、屏幕监视、遥控辅导、教学示范、师生对讲、分组讨论、电子论坛、消息发送、电子抢答、电子举手、远程命令、本地命令、文件传送、网络影院、远程复位、远程关机、电子教鞭、电子黑屏、远程管理等功能，力争完全实现了现代化教学的要求。
（三）、校园网站
校园网不是一个独立的、封闭的体系，校园网与Internet互连后，校园网用户在权限允许的范围内可以使用Internet上的Web访问、Email收发、FTP、Telnet、BBS、新闻组、讨论组、个人主页等服务。
校园网站连接Internet，用于宣传学校形象、教学信息发布、提供信息查询等，以后可成为网上教学的渠道。网站主页的设计，主要由老师创意，学生制作，体现学生的创造性，培养学生的动手能力。
七、说明
1、这是一个比较先进的校园网解决方案，在校园网建设中可采取分期建设，以减少经济压力。首先建立校园网的主干，然后建立各个应用子系统，最后通过路由器与CERNET和Internet相连。
2、学校校园网第一期工程主要完成网络中心建设和校园网主干网络建设，重点建立学校信息管理网络、教学网络、图书管理网络和电子阅览室等网络，并进行教学楼、办公楼、图书馆等的结构化布线。第二期工程要将网络扩展到整个校园，实现校园网的全部功能。
附件：1、学校校园网拓扑图
2、校园网建设所需设备一览表
3、校园网经费预算表