網路管理與 VoIP 研習會高雄縣教育網路中心　林聖翔

課程介紹

• 本縣網路基礎建設簡介• 學籍管理系統導入雙重驗證• 無線路由器（ AP ）設定管理• 交換器（ Switch ）功能介紹

本縣網路基礎建設簡介

本縣 NGN 規劃目標

• 建構全縣中小學新世代 IPv6 網路– 支援 IPv6 Tunnel 、 Translator 、 Dual Stack

• 提升全縣中小學校園網路速度品質– 內外進出不能造成瓶頸

• 落實全縣中小學校園資通安全防護– 提供每校高效能防火牆

• 完成全縣中小學校園網路電話互通– 提供學校實用的 VoIP 方案

• 完成全縣中小學無線漫遊網路建設– 縣內學校教職員皆可跨校漫遊

本縣網路基礎建設（ 1 ）

• 本縣縣立學校全都已經完成 IPv6 的基礎環境建設。

• 學校端的出口設備 -- 防火牆，已經開放 IPv6 的路由。

• 學校端電腦與網路設備，已可以開始使用 IPv6 對外通訊。

本縣網路基礎建設（ 2 ）

• 為了建立全縣學校隨處可上網的環境，依教育部的規畫，於 98年底已經配發每校 3台無線寬頻路由器 (AP) 。

• 為了讓校園處處可用無線網路，將於 99年 3月，依學校規模增加配發 AP數量。

本縣網路基礎建設（ 3 ）• 本縣推廣使用網路電話已有六年時間。 98年度，全縣縣立學校使用網路電話節省的經費高達 4,038,819 元。

• 配合教育部的計畫， 98年 12 月已經配發94校網路電話交換機 (IPPBX) 與 2095 台網路電話機 (IPphone) 。

• 為了推廣使用網路電話，建議校長與處室主任在名片上增列網路電話號碼，樣式為：【網路電話： 9xx-xxxxx】

本縣網路基礎建設架構

8

交換器（ Switch ）

• 廠牌、型號： SMC Network SMC8024L2• 配發原則：本縣縣立學校各配發一台（已於 2/24 全部寄送至各校）

• 裝設位置：介接至出口端防火牆（ GSI SG-300 ）底下

無線路由器（ AP ）

班級數 配發數量 班級數 配發數量6 班以下 1 19~21 6

7~9 2 22~30 8

10~12 3 31~39 10

13~15 4 40~48 12

16~18 549 班以上 15

•廠牌、型號： ASUS RT-G32•配發原則：

（已於 2/24 ，以十台為單位寄送至各校，剩餘部分研習當天領回）

無線路由器（ AP ）注意須知

• AP 務必修改設定– 修改 AP 預設密碼– 設定 AP SSID （ Domain_4…… ）– 關掉 AP DHCP 功能（由防火牆派送）

晶片讀卡機• 廠牌、型號：創群藍天使晶片讀卡機（ AC

R38 ）可參閱「經濟部工商憑證管理中心」所示規格及認證通過讀卡機（ http://moeaca.nat.gov.tw/cards_01.html ）

• 配發原則：（學校班級數 ＋ 5 ） （已於 2/24 ，以 42 、 52 台為單位寄送至各校，剩餘部分研習當天領回）

• 配發人員：國民小學每一導師與註冊組長…等，與學籍系統業務相關人員

學籍管理系統導入雙重驗證

本案依據

• 電腦處理個人資料保護法 http://law.moj.gov.tw/LawClass/LawContent.aspx?PCODE=I0050021

• 依 97年 8月 18日行政院國家資通安全會報資安發字第 0970100372 號函

• 對於強化資安作為之建議，「…應增強帳號密碼之管理，建議使用一次性密碼或導入第二認證機制，如 Smart Card等」。

學籍管理系統導入雙重驗證

• 99 年 3月將配發各國民小學每一導師與註冊組長，每人一台可讀取健保卡之晶片讀卡機。

• 99 年 4月起，為了強化資訊安全，避免帳號密碼被他人盜用，透過資訊服務入口進行操作國小學籍成績系統時，除輸入帳號 (身分證號 )密碼以外，並將要求同時插入本人之健保卡，以核對身分之正確性。