|
校園網(wǎng)的建設(shè)與管理
校園網(wǎng)的建設(shè)與管理 校園網(wǎng)的建設(shè)與管理 僑聲中學 黃乙鳳[內(nèi)容摘要]校園網(wǎng)的建設(shè)：統(tǒng)一規(guī)劃，分布實施；網(wǎng)絡(luò)系統(tǒng)的建設(shè)；應(yīng)用系統(tǒng)的建設(shè)； 園網(wǎng)的管理：網(wǎng)絡(luò)管理的易操作性；利用管理平臺對校園網(wǎng)運行情況進行監(jiān)視、分析和監(jiān)控，迅速判斷、查找、排除網(wǎng)絡(luò)故障；注意安全管理。 [關(guān)鍵詞] 校園網(wǎng)、信息、建設(shè)、管理。 隨著信息時代的到來，社會對高技術(shù)、高素質(zhì)、復合型人才的需求進一步增加，傳統(tǒng)的教育方式和管理已經(jīng)很難適應(yīng)新的社會需求，學校應(yīng)首先在老師和學生中普及計算機知識。正如學習外語需要有語言環(huán)境一樣，學計算機也需要環(huán)境，而校園網(wǎng)最能提供這種環(huán)境。本人幾年來刻苦鉆研互聯(lián)網(wǎng)技術(shù)，總結(jié)了校園網(wǎng)建設(shè)和管理的一些心得，希望與廣大信息技術(shù)工作者分享。 校園網(wǎng)的建設(shè)直接影響著校園網(wǎng)的管理，是我們討論的重中之重，它應(yīng)注重實用性和先進性，開放性和標準化，可靠性和安全性，經(jīng)濟性和可擴充性，使用有限的資金為學校提供貼切而有效的服務(wù)。 一、校園網(wǎng)的建設(shè)要統(tǒng)一規(guī)劃，分步實施。兼顧軟、硬件均衡，充分考慮未來需求，合理利用資金 。一般來說，學校資金并不很充足，不可能一步到位。另一方面，部分學�；A(chǔ)比較差，老師有可能意識不到計算機網(wǎng)絡(luò)的用處，應(yīng)用水平較低，即使安裝了某些系統(tǒng)也利用不起來，因此需要分步實施。 分步實施一定要在統(tǒng)一規(guī)劃的前提下進行，如果缺乏統(tǒng)一規(guī)劃，系統(tǒng)將會陷入相互不兼容或者前期投資浪費的情況。在這里還應(yīng)特別注意系統(tǒng)實施的順序：先調(diào)查用戶需求，確定應(yīng)用系統(tǒng)，再確定系統(tǒng)軟件，最后根據(jù)需要選擇合適的硬件，而不應(yīng)該先買來一堆設(shè)備再考慮怎么用。 二，網(wǎng)絡(luò)系統(tǒng)的建設(shè) 該部分主要包括校園網(wǎng)網(wǎng)絡(luò)系統(tǒng)的規(guī)劃設(shè)計、管理（包括安全）技術(shù)、設(shè)計原則以及設(shè)備性能介紹、選擇的技術(shù)依據(jù)、解決方案等。學校的系統(tǒng)主干及重要的支干鏈路應(yīng)依據(jù)當前需求在100M和1000M以太網(wǎng)之間做性價比較，網(wǎng)絡(luò)規(guī)劃要考慮對未來應(yīng)用需求更佳的支持能力、靈活的擴展能力、可重組能力以及平穩(wěn)的升級能力（如考慮未來對ATM的支持等）。網(wǎng)絡(luò)系統(tǒng)可考慮采用虛擬組網(wǎng)技術(shù)（VLAN），以利于網(wǎng)絡(luò)管理和提高網(wǎng)絡(luò)效能。 主干網(wǎng)絡(luò)設(shè)備選擇應(yīng)考慮互操作性。校園網(wǎng)Internet的接入方式應(yīng)該具備多種方式，關(guān)鍵網(wǎng)絡(luò)設(shè)備及部件的選擇應(yīng)詳細說明并有比較依據(jù)。整個校園網(wǎng)建議采用統(tǒng)一的TCP/IP作為核心協(xié)議。具體解決方案應(yīng)統(tǒng)一按照總體規(guī)劃進行子網(wǎng)劃分及IP地址的分配，并適當考慮一定的冗余。每個應(yīng)用點都應(yīng)能申請得到獨立的Intranet網(wǎng)絡(luò)內(nèi)部的IP地址，一級節(jié)點到中心交換機的主干鏈路總帶寬可根據(jù)該節(jié)點對中心服務(wù)的需求量做相應(yīng)設(shè)計調(diào)整。 三 、注重應(yīng)用系統(tǒng)的建設(shè) 就目前成熟的應(yīng)用而言，校園網(wǎng)綜合應(yīng)用主要集中在以下幾個方面：輔助教師教學、提高教學手段、提供網(wǎng)絡(luò)服務(wù)、方便師生教研、改善辦公條件、提高工作效率、開放對外窗口，樹立學校形象。 這些目標的實現(xiàn)需要通過具體的網(wǎng)絡(luò)功能來實現(xiàn)。筆者根據(jù)當今技術(shù)發(fā)展的現(xiàn)狀，結(jié)合學校實際情況提出以下設(shè)想。 （1）建立課件、教學信息資料庫及相關(guān)系統(tǒng)，實現(xiàn)授課點播和輔助教學; （2）利用校園MIS軟件，實現(xiàn)全校計算機輔助管理和辦公自動化; （3）建立圖書館計算機管理系統(tǒng)和電子閱覽系統(tǒng)，實現(xiàn)圖書館信息管理自動化、快速檢索和電子閱覽; （4）建立遠程訪問（RAS），利用校園網(wǎng)實現(xiàn)在家備課、辦公和接入Internet; （5）通過建立對外信息站點，實現(xiàn)學校信息上連Internet 和提供對外信息服務(wù)（包括校際交流、學校Intranet互訪等）; （6）傳統(tǒng)的網(wǎng)絡(luò)服務(wù)，例如：E-MAIL、FTP、TELNET、WWW查詢等功能，其中E-MAIL為廣大師生與外界交流的必備工具，應(yīng)考慮其可用性，可靠性，可管理性，可擴展性； （7）利用網(wǎng)絡(luò)技術(shù)，實現(xiàn)多媒體信息交換、視頻點播、遠程教育等（如NetMeeting功能的應(yīng)用）; （8）兼容校內(nèi)有線電視廣播網(wǎng)，拓展網(wǎng)絡(luò)功能。 網(wǎng)絡(luò)管理是網(wǎng)絡(luò)的靈魂，在校園網(wǎng)建設(shè)的基礎(chǔ)上對其進行有效的管理，才能充分發(fā)揮校園網(wǎng)的效益、效率和效用。 一、針對中小學計算機教師師資力量，網(wǎng)絡(luò)管理不能特別復雜，為了對校園網(wǎng)進行統(tǒng)一，簡單、有效的管理，應(yīng)做到：（1）教師用機和學生用機都應(yīng)安裝保護卡，使計算機的系統(tǒng)分區(qū)得到保護，避免全校師生在學習、使用過程中，由于誤操作而使系統(tǒng)損壞，從而影響校園網(wǎng)的運行。（2）對每個用戶都給予相應(yīng)權(quán)限的帳號，使全校師生既能充分運用校園網(wǎng)的資源，又能方便網(wǎng)絡(luò)管理人員對校園網(wǎng)絡(luò)的管理。（3）對于需要共享的資源統(tǒng)一設(shè)定權(quán)限，以方便廣大師生查詢調(diào)用。 二、選擇合適的網(wǎng)絡(luò)管理平臺對校園網(wǎng)運行情況進行監(jiān)視、分析和監(jiān)控，迅速判斷、查找、排除網(wǎng)絡(luò)故障。利用網(wǎng)絡(luò)管理平臺 加強對網(wǎng)絡(luò)的監(jiān)控，判斷網(wǎng)絡(luò)設(shè)備運行正常與否，對故障迅速定位，減少故障判斷過程，提高事故處理速度，利用網(wǎng)絡(luò)管理平臺收集的錯誤、警告、消息標志等信息進行網(wǎng)絡(luò)運行狀態(tài)分析和趨勢預(yù)測，及時發(fā)現(xiàn)潛在的隱患。如netview管理平臺用圖形方式使網(wǎng)管人員可以更加直觀地實時監(jiān)測網(wǎng)絡(luò)設(shè)備的狀況，實現(xiàn)上述功能。 三、重視網(wǎng)絡(luò)安全管理。（1）運用內(nèi)容過濾器和防火墻 過濾器技術(shù)可以屏蔽不良的網(wǎng)站，對網(wǎng)上色情、暴力和邪教等內(nèi)容有強大的堵截功能。 防火墻技術(shù)包含了動態(tài)的封包過濾、應(yīng)用代理服務(wù)、用戶認證、網(wǎng)絡(luò)地址轉(zhuǎn)換、IP防假冒、預(yù)警模塊、日志及計費分析等功能，可以有效地將內(nèi)部網(wǎng)與外部網(wǎng)隔離開來，保護校園網(wǎng)絡(luò)不受未經(jīng)授權(quán)的第三方侵入。（2）利用虛擬網(wǎng)技術(shù)，將全校分布在不同部門、不同網(wǎng)段上的辦公應(yīng)用服務(wù)器劃分為一個虛擬子網(wǎng)，限制用戶對其訪問。出開放必要的端口外，其他端口和服務(wù)安全禁止，以增加安全性。為了避免用戶濫用網(wǎng)絡(luò)資源，對不同的虛擬子網(wǎng)賦予不同的對外訪問權(quán)限，如只能訪問校內(nèi)、只能訪問中國教育科研網(wǎng)、可以訪問整個互聯(lián)網(wǎng)等，同時按照IP 地址和用戶帳號進行流量控制和統(tǒng)計，力爭是網(wǎng)絡(luò)資源得到更為有效的應(yīng)用。（3）管理除了建立起一套嚴格的安全管理規(guī)章制度外，還必須培養(yǎng)一支具有安全管理意識的網(wǎng)管隊伍。對公共機房實行精確到人、到機位的使用登記制度這；對用戶進行教育：除了對用戶進行有關(guān)網(wǎng)絡(luò)安全的法律法規(guī)和規(guī)章制度進行宣傳教育外，還必須讓用戶知道如何使用密碼、管理文件、收發(fā)郵件和正確地運行應(yīng)用程序。對于非法訪問和黑客攻擊事件，一旦發(fā)現(xiàn)要嚴肅處理。 以上所述純屬個人的拙見，片面之談，而校園網(wǎng)建設(shè)和管理是一個長期艱巨的任務(wù)，我們需要不斷探索和努力，才能夠讓整個教育系統(tǒng)成為跨入信息時代的優(yōu)秀行業(yè)系統(tǒng)，成為新世紀、新思維、新前途的新學校。 [參考文獻] 《計算機網(wǎng)絡(luò)與因特網(wǎng)》 （美）Douglas E.comer著 《局域網(wǎng)基礎(chǔ)》 王群著 《網(wǎng)站管理手冊》 張鈺彥著 [作者簡介] 本人畢業(yè)于華東師范大學電化教育專業(yè)，業(yè)余研讀計算機網(wǎng)絡(luò)，現(xiàn)在于僑聲中學擔任計算機教師，管理學校的局域網(wǎng)和開始籌劃學校校園網(wǎng)的建設(shè)。
|