2017-2-25
二十世紀八十年代以來，世界上幾乎所有發達國家都相繼建成了國家級的教育和科研計算機網路，並相互連成覆蓋全球的國際性學術計算機網路internet。這種全球計算機資訊網路的產生加快了資訊傳遞速度，為廣大教師學生，以及科研人員提供了乙個全新的網路計算環境，從根本上改變並促進了他們之間的資訊交流、資源共享、科學計算和科研合作，成為這些國家教育和科研工作最重要的基礎設施，從而促進了這些國家教育和科研事業的迅速發展。近年來，許多發達國家為進一步保持其在經濟和技術領域的領先地位，又相繼提出了「資訊高速公路(information highway)計畫」，並正在緊鑼密鼓地付諸實施。
現有教育系統資訊化平台的發展應用，教育部的十三五規劃，以學校教育社群為現有的教育網、校園網公升級，為學校提供新一代教育網、校園網、班級網，必然成為其公升級和新建的最佳選擇。資訊化帶動教育現代化已經成為我國教育事業發展的戰略選擇，全國各省市在實施教育資訊化方面都取得了一定的成績。湖北省已經啟動基礎教育專網建設，建成了覆蓋全省教育行業的專用網路。
近幾年來,在各級**和教育行政部門的重視和關懷下,湖北省基礎教育資訊化取得了發展,但基礎教育資訊化整體水平還不高。
武漢市教育局為推進武漢市基礎教育資訊化發展，促進率先實現教育現代化目標，服務武漢市建設國家中心城市發展戰略，根據《國家中長期教育改革和發展規劃綱要（2010-2020）》、《教育資訊化十年發展規劃（2010-2020）》制定了《武漢市教育雲示範工程實施方案》。方案檔案指出:建成「三通兩平台」。
建設覆蓋全市、分布合理、安全有效的教育管理公共服務平台和教育資源公共服務平台，實現寬頻網路校校通、優質資源班班通、網路學習空間人人通。
校園網建設是實施教育雲工程的基礎設施內容，是確保「寬頻網路校校通」的基本應用條件。
為進一步規範全區中小學教育資訊化建設，漢陽區教育局決定在全區教育系統實施教育專網建設工作。明確轄區內各中小學、幼兒園按《漢陽區中小學校園網基礎工程建設規範及標準》建設實施方案。該實施方案分為ab兩類校園網建設標準。
漢陽區大力推進教育資訊化建設，已實現千兆光纖到學校。但目前，部分學校尚未達到《漢陽區中小學校園網基礎工程建設規範及標準》的a類標準。
現為加快漢陽區教育資訊化基礎設施建設，區教育局按照市人民**辦公廳《關於**武漢市教育雲示範工程實施方案的通知》（武政辦[2012]148號文）、《漢陽區中小學校園網基礎工程建設規範及標準（試行）》的通知（陽教[2014]31號）等相關檔案精神，決定按照a類校園網建設標準，統一建設全區中小學校「校園網」工程，並通過基礎教育專網將基礎教育使用者互聯起來，實現全區學校和教育資源高速互連互通與高效管理，為漢陽教育資訊化提供重要支撐。
本專案就是在這樣的背景下提出的。
骨幹傳輸網的建設是教育都會網路最重要的一部分，它直接關係到整個都會網路的運**況，滿足大容量的網路應用是前提。本次建設是對漢陽區33個學校（38個校區）進行整體組網，頻寬應滿足應用的需求，實現教育局網路資訊管理中心與學校、教育系統各單位之間實施千兆光纖的互連互通，按教育主管部門要求，需涵蓋目前已開辦的學校、單位及部門，經統計共計33個學校（38個校區）家。網路架構應符合隨時擴容的要求。
漢陽教育都會網路採用萬兆主幹，接入網採用千兆支幹接入。要求都會網路組網需考慮鏈路備份和冗餘的要求，確保7x24小時無故障。教育網資料中心的網際網路出口需採用雙鏈路接入方式，採取兩家不同網際網路鏈路，確保訪問internet資源能根據網路資源所在服務商進行優先線路選擇。
通過對漢陽區現有教育局主管學校的調查，共計學校校區49處。其中武漢三中網路建設由區**專項資金投入，現正在建設；三職教由市級專項資金投入正在規劃建設網路；另有完成建設學校及民辦學校暫不納入建設計畫，洲頭小學、十里鋪小學、郭茨口小學、晴川閣小學均因校舍問題未解決不適宜進行校園網建設。
本專案所列出漢陽區內33所學校（38個校區，其中漢陽區鐘家村小學與武漢攔江堤中學共乙個校區）需實施校園網建設，以達到《漢陽區中小學校園網基礎工程建設規範及標準》的a類標準。
其中玫瑰園小學校區、鐘家村小學校區、田家臺小學校區等23個校區均處於需要完善改造網路階段。西大街小學校區、七里小學校區、車站小學校區、二十三初中校區等15所學校校區從本專案起規劃建設校園網接入。
建成後的網路應滿足一下需求：
1、 全區學校的有線無線上網一體化統一管理。
2、 實現全區的無線上網無縫漫遊。
3、 教師和學生接入網路應實現兩級防護，第一級防護採用有線和無線方式實現准入認證，第二級採用網際網路訪問實名認證。
4、 能夠對學生訪問網際網路的控制便捷，設定方便，具備簡單易用的操作介面，能夠具備批量操作的能力，設定的策略應豐富多樣，至少具備時間段的控制、位址段繫結控制、訪問站點控制。
5、 支援學校管理員動態分配臨時賬戶的權利，可以配置時間、地點、訪問資源的能力，從而實現對來賓使用無線網的有效管理。
6、 集中認證必須可以實現不少於10萬賬號的管理能力，可以根據組織架構分配學生賬號，學生賬號具備自動匯入功能，學生的賬號和學生賬號每學年更新方便，賬號密碼尋回方便。
7、 實現對全區教師和學生的分級管理，區教育局可以管理全區教師和學生的賬號，可以實現對每個學校的管理員進行分配賬號，每個學校的管理員可以管理所屬學校的學生和教師賬號，可以有效建立以學校為組織架構的方式管理賬號。
為完善校園網系統管理工作，確保校園網資訊系統和各類軟硬體設施安全執行，提高資訊化管理工作的現代化水平。需要在校園網建設完成後進行日常的執行維護工作，採用統一的網路管理平台，實現有線、無線的一體化管理監控。建設全面的監控管理平台將目前各個業務系統中的各種裝置、軟體、業務應用均能夠納入到監控平台中來。
消除管理物件之間的差別，消除資料採集手段的差別，消除管理軟體的差別，對各種不同資料**資料統一處理、統一展現、統一使用者登入、統一許可權控制。最大限度的提高發現速度和準確率，使網路模型構建工作輕鬆、簡單。
可自動化發現it資源包括：
網路裝置監控：路由器、交換機、安全裝置、無線裝置等網路相關裝置；
主機及伺服器裝置監控：windows、ibm aix、linux、hp-ux、sco-unix等各種作業系統主機；
資料庫監控：oracle、sysbase、sql server、mysql、db2等多種資料庫；
中介軟體監控管理：j2ee（websphere、weblogic、tomcat）、jboss、tuxedo、apache、resin等中介軟體；
應用系統監控：提供web服務的apache server、iis、tomcat的服務狀態和應用系統的狀態；
vmoperation伺服器管理：能夠監控雲平台虛擬伺服器詳細資訊以及伺服器寄生系統資訊，如cpu、記憶體、磁碟資訊等。
多廠商、多種類的it資源監控：通過標準的協議介面完成對路由器、交換機、安全裝置、無線裝置、伺服器、資料庫、中介軟體、虛擬化裝置、儲存裝置、應用、日誌等監控，並且提供開放的介面，使用者可以自行編制監控指令碼，完成相應資源的監控。
無線網路管理：具有無線管理檢視一覽、無線網路拓撲管理、無線資源管理、安全管理、統計分析等功能，並通過訊號衰減演算法，可以在無線網路拓撲中為使用者呈現真實的無線網路熱點覆蓋範圍，幫助使用者做無線網路熱點規劃。
中小學生由於自我約束能力差，如果無線網路不受管控，學生隨時可以連線，可能由此產生沉迷於網路遊戲、上課不專心、資訊科變成遊戲課等問題，另外還有學生賬號管理問題，學生上網時長的問題，因此老師在資訊科對學生的管控至關重要。
因此需要對學校的使用者實現上網行為的管理和控制。
在各個學校出口安全閘道器和教育局出口部署行為管理與審計系統，啟用日誌審計功能，確保針對全區教育網路所有使用者ip、nat、url訪問日誌進行記錄和留存，日誌留存3個月以上。
校園網設計方案
1 實驗目的 1 掌握為大型校園網規劃ip位址的技能和方法。2 掌握專用ip位址解決ipv4位址不足的問題。3 掌握設計具備三層結構的大型校園網的基本方法 4 用visio繪製校園網拓撲圖 2 實驗內容 1 學院具有18個學院，3個校區，其中網路中心 亞太 國教位於北區，軟體學院位於西區，其餘學院位...
校園網設計方案
前言當前，資訊科技的發展給我們的教育 我們的學校 我們的教師和我們的孩子帶來巨大的衝擊，怎樣響應這一世紀性的挑戰，如何利用資訊科技為教育行政管理 師資培訓 學校管理 教學研究乃至教學的全過程服務，促進中華民族素質的整體提高，成為眾多重視教育資訊化的有識之士關注的焦點。構架在網路環境之上的 校園網 被...
校園網設計方案
一 需求分析 校園網必須具備教學 管理和通訊三大功能。教師可以方便地瀏覽和查詢網上資源，進行教學和科研工作 學生可以方便地瀏覽和查詢網上資源實現遠端學習 通過網上學習學會資訊處理能力。學校的管理人員可方便地對教務 行政事務 學生學籍 財務 資產等進行綜合管理，同時可以實現各級管理層之間的資訊資料交換...