玉溪二中是玉溪北城区的一所重要的普通完中，大部分玉溪北城片区的符合条件适龄青少年都就读该校。随着信息化的不断发展和信息化对现代教育的需求。计算机信息网络使用情况处在初级应用阶段的玉溪二中以前建设的4个独立的多媒体教室已经不能满足目前教育信息化资源开放化的发展和学生对信息及各方面知识了解的需要。计算机和通讯技术的飞速发展和教育系统对电子化、网络化和信息化重视程度的不断提高，亟需对现有的网络进行改扩建。

    为了加快教育的信息化，提高学校和老师的教学质量，实现对学生的素质化教育，进行计算机和网络培训就显得极为重要。需要实现：全校的联网以及资源的共享；玉溪二中办公网络化、自动化；玉溪二中校内教育信息及教学资源的共享；教育管理信息化、现代化；通过组织各种网络在线教育、教学活动、培养学生的创新精神和实际能力。加强学校、教师、学生和家长之间的交流。以及直接连接到省电教管进行网上技能职称考试。

    就满足以上要求，云南电信网信实业集团有限公司采用了典型的中小学校园网络体系来搭建玉溪二中校园网。我们本着稳定的质量及良好的性价比，良好的扩展性等设设计原则采用在教育领域处于领先地位的国内厂家的网络产品来实施此项目。

    具体搭建：用一台路由器连接电信光纤，为保证网络的安全性，路由器连进来以后采用防火墙连接到网络核心三层交换机。再通过核心三层交换机连接到各楼层交换机，实现Internet信息的共享。同时为保证网络内部的安全性，在核心交换机和各楼层交换机上按学校的职能部门或者科室划分为相应的VLAN，各部门计算机划分到相应的VLAN。不同VLAN之间的通讯通过核心交换机的路由和访问控制来实现；将部门都划分为独立的VLAN子网，基于各部门之间的隶属关系和事务相关性以及各级用户的事物管理需要，建立VLAN之间访问控制的规则，并可以根据实际情况灵活地进行VLAN划分和访问控制；将公共服务资源都划分为一个VLAN子网（包括各种公共服务器系统、网络打印机等），并赋予相应本地VLAN访问的权限，从而实现全网的互联互通、信息共享。清晰记录的结构模型有利于地址的管理和故障检测。层次化使得理解网络结构、操作网络管理软件和利用协议分析的跟踪、报告识别设备都很容易。层次化地址还实现了网络优化和安全性，因为它使得在防火墙、路由器、交换机上实现网络过滤变得容易了。我们根据网络应用的实际情况，为玉溪二中提供了详细的的地址规划，它帮助学校的信息管理人员规划网络，实现网络的伸缩性和可管理性。

(编辑：IT业务发展中心)