高校校園網(wǎng)絡(luò)設(shè)計(jì)方案范文

時(shí)間:2024-04-11 18:14:54

導(dǎo)語(yǔ):如何才能寫(xiě)好一篇高校校園網(wǎng)絡(luò)設(shè)計(jì)方案,這就需要搜集整理更多的資料和文獻(xiàn),歡迎閱讀由公務(wù)員之家整理的十篇范文,供你借鑒。

高校校園網(wǎng)絡(luò)設(shè)計(jì)方案

篇1

關(guān)鍵詞 校園網(wǎng)絡(luò);網(wǎng)絡(luò)安全;原因;防范措施

中圖分類(lèi)號(hào)TP39 文獻(xiàn)標(biāo)識(shí)碼A 文章編號(hào)1674-6708(2014)121-0230-01

1 影響高校數(shù)字網(wǎng)絡(luò)安全的常見(jiàn)問(wèn)題及其原因

目前,我國(guó)很多高校通過(guò)發(fā)展數(shù)字校園網(wǎng)絡(luò)來(lái)實(shí)現(xiàn)高校的現(xiàn)代化建設(shè),但制約校園網(wǎng)絡(luò)發(fā)展的安全問(wèn)題不可忽視。隨著近幾年網(wǎng)絡(luò)安全事件的頻繁發(fā)生,高校校園網(wǎng)也慢慢成為了關(guān)注的重點(diǎn),高校校園網(wǎng)的安全對(duì)高校的管理、教學(xué)等產(chǎn)生了巨大的影響,解決高校網(wǎng)絡(luò)安全問(wèn)題已刻不容緩。下面筆者就影響高校數(shù)字網(wǎng)絡(luò)安全的常見(jiàn)問(wèn)題及其原因進(jìn)行闡述。

第一,高校學(xué)生基本都不夠成熟,網(wǎng)絡(luò)安全意識(shí)相對(duì)薄弱。近幾年,網(wǎng)絡(luò)上的釣魚(yú)網(wǎng)站、中獎(jiǎng)信息到處都是,很多學(xué)生都還沒(méi)有辨別真?zhèn)蔚哪芰Γ瑢W(xué)生被騙事件時(shí)有發(fā)生,高校學(xué)生成為了行騙機(jī)構(gòu)的重點(diǎn)對(duì)象,而且很多學(xué)生想找一份兼職,經(jīng)不住騙子的誘惑。雖然我國(guó)互聯(lián)網(wǎng)技術(shù)得到了空前發(fā)展,但很多學(xué)生都不怎么懂得計(jì)算機(jī),尤其是來(lái)自于一些農(nóng)村的學(xué)生,大多數(shù)都沒(méi)接觸過(guò)電腦,又怎么談其網(wǎng)絡(luò)安全意識(shí)。據(jù)了解,很多高校都沒(méi)有具體的關(guān)于網(wǎng)絡(luò)安全的課程,導(dǎo)致學(xué)生網(wǎng)絡(luò)安全意識(shí)不強(qiáng),無(wú)法辨別網(wǎng)絡(luò)上信息的真?zhèn)巍?/p>

第二,部分高校對(duì)校園網(wǎng)絡(luò)安全沒(méi)有好的管理,導(dǎo)致檔案數(shù)據(jù)泄露。一些高校還沒(méi)有認(rèn)識(shí)到網(wǎng)絡(luò)安全的重要性,沒(méi)有建立完善的網(wǎng)絡(luò)安全管理制度,沒(méi)有好的評(píng)估網(wǎng)絡(luò)系統(tǒng)安全性的手段,導(dǎo)致系統(tǒng)存在很多漏洞,大量信息就容易被篡改,甚至有一些重要的文檔資料泄密,影響到正常的辦公,使校園網(wǎng)絡(luò)安全受到威脅。

第三,一些計(jì)算機(jī)容易受到黑客的攻擊。現(xiàn)在計(jì)算機(jī)技術(shù)發(fā)展速度很快,很多計(jì)算機(jī)安全技術(shù)并未被研究出來(lái),從而導(dǎo)致一些黑客利用每一次這樣的機(jī)會(huì),研究該系統(tǒng)存在的問(wèn)題,對(duì)網(wǎng)絡(luò)系統(tǒng)進(jìn)行破壞。這種惡意的對(duì)計(jì)算機(jī)網(wǎng)絡(luò)進(jìn)行人為攻擊是網(wǎng)絡(luò)安全不可忽視的問(wèn)題,黑客都擅長(zhǎng)于對(duì)計(jì)算機(jī)進(jìn)行病毒攻擊,由于病毒破壞性、隱蔽性和潛伏性的特征,人們難以對(duì)其進(jìn)行有效的處理,只有等其出現(xiàn),才去采取有效的手段,只能坐以待斃。

第四,校園網(wǎng)容易受到病毒感染。一些教職工和學(xué)生在使用多媒體時(shí),網(wǎng)絡(luò)安全意識(shí)不夠強(qiáng),在U盤(pán)插在電腦上復(fù)制資料時(shí),沒(méi)有先檢查自己存儲(chǔ)器,導(dǎo)致有時(shí)候?qū)⒉《編雽W(xué)校電腦,從而影響數(shù)字校園網(wǎng)絡(luò)的正常使用,嚴(yán)重時(shí)使學(xué)校重要資料、檔案外泄,甚至導(dǎo)致整個(gè)校園網(wǎng)絡(luò)系統(tǒng)崩潰,嚴(yán)重干擾學(xué)校的管理與正常教學(xué)。

2 高校數(shù)字校園網(wǎng)絡(luò)安全系統(tǒng)的設(shè)計(jì)方案

目前,完全解決數(shù)字校園網(wǎng)絡(luò)的安全隱患是不可能的,因?yàn)殚_(kāi)放的、虛擬的和自由的網(wǎng)絡(luò)使人們無(wú)法預(yù)知將會(huì)發(fā)生什么。為了有效的保護(hù)校園網(wǎng)絡(luò),需要結(jié)合多種防護(hù)策略來(lái)實(shí)現(xiàn)。下面筆者就網(wǎng)絡(luò)安全問(wèn)題闡述一下幾種方案。

第一,學(xué)校應(yīng)該多開(kāi)設(shè)關(guān)于網(wǎng)絡(luò)安全的課程,加強(qiáng)對(duì)學(xué)生網(wǎng)絡(luò)安全知識(shí)教育,提高學(xué)生的網(wǎng)絡(luò)安全意識(shí),讓學(xué)生學(xué)會(huì)辨別網(wǎng)絡(luò)陷阱。同時(shí),加強(qiáng)對(duì)數(shù)字多媒體的管理,讓學(xué)生與教職工能夠安全的使用校園網(wǎng)絡(luò),避免有計(jì)算機(jī)病毒侵入學(xué)校網(wǎng)絡(luò)管理系統(tǒng),從而給學(xué)校的管理和教學(xué)帶來(lái)不便。曾經(jīng)就有人認(rèn)為解決校園網(wǎng)絡(luò)安全問(wèn)題必要先提高學(xué)生的網(wǎng)絡(luò)安全意識(shí),這一點(diǎn)足以說(shuō)明提高學(xué)生的網(wǎng)絡(luò)安全意識(shí)是多么的重要。

第二,對(duì)學(xué)校的網(wǎng)絡(luò)系統(tǒng)進(jìn)行有效的管理,防止系統(tǒng)漏洞對(duì)網(wǎng)絡(luò)造成不可估量的損壞。對(duì)此,學(xué)校可以加強(qiáng)對(duì)校園網(wǎng)絡(luò)安全的風(fēng)險(xiǎn)評(píng)估,網(wǎng)絡(luò)安全評(píng)估能夠有效的預(yù)測(cè)網(wǎng)絡(luò)系統(tǒng)可能受到危害的風(fēng)險(xiǎn)的大小,還能估計(jì)其帶來(lái)的影響。而且它還能夠?qū)W(wǎng)絡(luò)系統(tǒng)進(jìn)行全面掌控,能夠及時(shí)發(fā)現(xiàn)系統(tǒng)漏洞并有效的進(jìn)行處理。要實(shí)現(xiàn)這一技術(shù),需要結(jié)合檢測(cè)網(wǎng)絡(luò)漏洞、模擬網(wǎng)絡(luò)攻擊和對(duì)服務(wù)進(jìn)程進(jìn)行報(bào)告等技術(shù),從而達(dá)到最大可能的降低校園安全隱患,幫助學(xué)校控制、管理好網(wǎng)絡(luò)系統(tǒng)。

第三,對(duì)學(xué)校的電腦安裝有效的安全衛(wèi)士,并采用防火墻技術(shù),盡可能大的消除網(wǎng)絡(luò)安全風(fēng)險(xiǎn)。在數(shù)字校園的背景下,利用防火墻的技術(shù),可以防止數(shù)字校園平臺(tái)的出口被不法侵入,從而從根本上解決病毒從外面入侵的風(fēng)險(xiǎn)。同時(shí),對(duì)校園網(wǎng)的資料進(jìn)行加密技術(shù),這樣做可以很好的防止網(wǎng)絡(luò)資料的泄露,并減小被篡改的可能性。對(duì)網(wǎng)頁(yè)設(shè)置訪(fǎng)問(wèn)控制,從而保護(hù)校園網(wǎng)上的資源被非法使用。對(duì)此,可以采用身份認(rèn)證的措施,對(duì)訪(fǎng)問(wèn)進(jìn)行有效的管理,從而控制訪(fǎng)問(wèn)權(quán)限。

第四,學(xué)校應(yīng)該建立完善的校園網(wǎng)絡(luò)管理制度,這一點(diǎn)能夠有效的保障校園網(wǎng)絡(luò)的安全。同時(shí)組織學(xué)生對(duì)制度進(jìn)行學(xué)生,加強(qiáng)學(xué)生對(duì)網(wǎng)絡(luò)安全的認(rèn)識(shí),這對(duì)解決校園網(wǎng)絡(luò)安全至關(guān)重要。目前,很多高校都缺少專(zhuān)門(mén)針對(duì)校園網(wǎng)絡(luò)安全的制度,因此,在一些高校建立網(wǎng)絡(luò)管理制度已經(jīng)刻不容緩。

3結(jié)論

現(xiàn)如今,計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)飛速發(fā)展,數(shù)字校園已成為許多高校共同關(guān)注的話(huà)題,對(duì)提高學(xué)校的教學(xué)水平和綜合實(shí)力產(chǎn)生了深遠(yuǎn)的影響。現(xiàn)在數(shù)字化校園網(wǎng)絡(luò)安全是一個(gè)不容忽視的問(wèn)題,保障校園網(wǎng)絡(luò)安全既要有完善的管理措施,又要采取一些防毒軟件、防火墻等技術(shù)。因此,只要我們合理的使用網(wǎng)絡(luò),不斷了解網(wǎng)絡(luò)安全的防范措施,才能真正保障校園網(wǎng)絡(luò)的安全。

參考文獻(xiàn)

[1]任戎.淺談高校數(shù)字校園建設(shè)[J].網(wǎng)絡(luò)安全技術(shù)與應(yīng)用,2009(5).

篇2

關(guān)鍵詞:高校校園網(wǎng);設(shè)計(jì)方案

中圖分類(lèi)號(hào):TP393 文獻(xiàn)標(biāo)識(shí)碼:A 文章編號(hào):1009-3044(2016)28-0044-02

1 高校校園網(wǎng)概況

隨著計(jì)算機(jī)網(wǎng)絡(luò)的飛速發(fā)展,信息化建設(shè)已經(jīng)越來(lái)越受到高校的重視,很多高校花費(fèi)大量的人力財(cái)力去投資校園網(wǎng)建設(shè)。高校的校園網(wǎng)不同于其他類(lèi)型的網(wǎng)絡(luò),它不僅僅包括Cernet,還包括中國(guó)電信、中國(guó)移動(dòng)、中國(guó)聯(lián)通等其他ISP網(wǎng)絡(luò)服務(wù)提供商。近年來(lái),高校規(guī)模的日益擴(kuò)大,學(xué)校的平均人數(shù)在1萬(wàn)人以上,導(dǎo)致校園網(wǎng)用戶(hù)數(shù)的急劇增加且在某些時(shí)間點(diǎn)網(wǎng)絡(luò)流量巨大。如何盡可能保障全校師生能使用穩(wěn)定、可靠、安全的網(wǎng)絡(luò)是網(wǎng)絡(luò)設(shè)計(jì)、維護(hù)人員所要思考的問(wèn)題。通過(guò)查閱資料、走訪(fǎng)等調(diào)研方式,我們總結(jié)出了高校校園網(wǎng)運(yùn)行中存在的主要問(wèn)題。

1.1 校園網(wǎng)普遍無(wú)法有效應(yīng)對(duì)網(wǎng)絡(luò)流量高峰期。

高校的生均人數(shù)在1萬(wàn)人以上,網(wǎng)絡(luò)用戶(hù)數(shù)的大幅度增加和網(wǎng)絡(luò)應(yīng)用的特殊性使得高校校園網(wǎng)普遍會(huì)面對(duì)三個(gè)高峰期的挑戰(zhàn)。一是每天晚上的7點(diǎn)到11點(diǎn),這是師生使用網(wǎng)絡(luò)最為頻繁的時(shí)段,加之各種P2P服務(wù)使得網(wǎng)絡(luò)流量在該時(shí)段暴漲。二是每學(xué)期的學(xué)生選課時(shí)段。幾千人同時(shí)在線(xiàn)訪(fǎng)問(wèn)服務(wù)器,網(wǎng)絡(luò)流量集中在某個(gè)服務(wù)點(diǎn)使得某個(gè)網(wǎng)段的流量急劇增加導(dǎo)致服務(wù)癱瘓。三是慕課學(xué)習(xí)時(shí)段。上千的學(xué)生同時(shí)使用慕課視頻資源,占用大量帶寬資源。

1.2 校園網(wǎng)安全問(wèn)題。

校園網(wǎng)的安全問(wèn)題主要來(lái)自以下幾個(gè)方面,一是計(jì)算機(jī)病毒。從計(jì)算機(jī)網(wǎng)絡(luò)出現(xiàn)以來(lái),計(jì)算機(jī)病毒就是危害客戶(hù)數(shù)據(jù)安全最主要的方式之一;二是用戶(hù)缺乏安全意識(shí)。很多學(xué)生為了容易識(shí)記密碼,把很多重要的密碼設(shè)置為短小的純數(shù)字或者比較簡(jiǎn)單的字母,這直接導(dǎo)致個(gè)人的隱私數(shù)據(jù)暴露在網(wǎng)絡(luò)中。

2 方案設(shè)計(jì)與分析

攀枝花學(xué)院校內(nèi)包括學(xué)生宿舍、學(xué)生實(shí)驗(yàn)中心、家屬區(qū)、辦公樓、教學(xué)樓等網(wǎng)絡(luò)信心點(diǎn)集中地37處。其中又以學(xué)生宿舍、學(xué)生實(shí)驗(yàn)中心、家屬區(qū)的網(wǎng)絡(luò)信息點(diǎn)用戶(hù)數(shù)居多,數(shù)據(jù)流量大。校內(nèi)的各個(gè)信息點(diǎn)流量信息統(tǒng)計(jì)信息如表1所示:

校園網(wǎng)絡(luò)用戶(hù)消耗流量最多且最常用的流量是視頻流量。一般每個(gè)節(jié)點(diǎn)的視頻流量為2M。

在上萬(wàn)個(gè)信息點(diǎn)中,考慮到不是所有信息點(diǎn)都會(huì)同時(shí)上網(wǎng),那么按照同時(shí)使用率30%來(lái)計(jì)算:20000*2*30%=12000M

那么學(xué)校的出口帶寬就應(yīng)設(shè)置為至少1.2G,才能夠滿(mǎn)足整個(gè)學(xué)校的網(wǎng)絡(luò)服務(wù)。即在核心層之間和核心層與外網(wǎng)之間的鏈路應(yīng)達(dá)到萬(wàn)兆的傳輸速率,而在匯聚層,鏈路的傳輸速率則應(yīng)該達(dá)到千兆。接入層之間達(dá)到百兆。

假設(shè)最大滿(mǎn)負(fù)荷時(shí),所有用戶(hù)都是100Mbps的桌面速率,用戶(hù)的同時(shí)使用率為30%,以80%的線(xiàn)速利用率且為全交換方式運(yùn)行,信息訪(fǎng)問(wèn)模式為多點(diǎn)訪(fǎng)問(wèn)一點(diǎn)(如分析測(cè)試中心)。按這種最?lèi)毫拥耐粵r計(jì)算最大信息流量為:

20000*30%*100*80%=480Gbps

面對(duì)如此巨大的信息流量,網(wǎng)絡(luò)中實(shí)現(xiàn)冗余備份鏈路和負(fù)載均衡顯得尤為重要。

網(wǎng)絡(luò)安全方面,校園網(wǎng)絡(luò)安全是網(wǎng)絡(luò)方案設(shè)計(jì)和后期維護(hù)工作中的重點(diǎn)和核心內(nèi)容之一。在松散的大型校園網(wǎng)中,我們不能僅靠主機(jī)安全保護(hù),應(yīng)該力求讓攻擊者非法訪(fǎng)問(wèn)的數(shù)據(jù)包在到達(dá)主機(jī)之前就應(yīng)被網(wǎng)絡(luò)丟棄。因此,我們?cè)谠O(shè)計(jì)校園網(wǎng)方案時(shí),可以考慮將分布在教學(xué)、財(cái)務(wù)、人事管理等部門(mén)的系統(tǒng)應(yīng)用服務(wù)器劃成一個(gè)虛擬子網(wǎng),并根據(jù)具體的應(yīng)用環(huán)境,通過(guò)端口隔離、路由過(guò)濾、防DDoS拒絕服務(wù)攻擊、防IP掃描、系統(tǒng)安全機(jī)制、多種數(shù)據(jù)訪(fǎng)問(wèn)權(quán)限控制等方式組織非法訪(fǎng)問(wèn)服務(wù)。如果有些工作站要直接訪(fǎng)問(wèn)校外網(wǎng)絡(luò),可將它劃入某一VLAN并賦予VLAN不同對(duì)外訪(fǎng)問(wèn)權(quán)限,例如只能訪(fǎng)問(wèn)Cernet、禁止校外用戶(hù)下載資源等。可利用到的技術(shù)包括ospf路由協(xié)議的安全認(rèn)證、ACL訪(fǎng)問(wèn)控制列表、Vlan技術(shù)以及硬件防火墻技術(shù)。

根據(jù)以上分析,結(jié)合攀枝花學(xué)院的實(shí)際情況,以“經(jīng)濟(jì)性、實(shí)用性、網(wǎng)絡(luò)易于擴(kuò)展”為準(zhǔn)則,我們提出如下圖所示的校園本部網(wǎng)絡(luò)綜合拓?fù)鋱D:

該設(shè)計(jì)思路還是采用目前校園網(wǎng)流行的三層結(jié)構(gòu)設(shè)計(jì),用防火墻和ACL、VLAN技術(shù)等實(shí)現(xiàn)網(wǎng)絡(luò)安全,在網(wǎng)絡(luò)設(shè)備上,我們以H3C公司的網(wǎng)絡(luò)設(shè)備為參照。

2.1 核心層

該層為校園網(wǎng)的最外層。它是整個(gè)網(wǎng)絡(luò)的樞紐中心,承載著校園內(nèi)向外通信的所有數(shù)據(jù)信息。我們應(yīng)該保證它的高可靠性、高效性、冗余性、容錯(cuò)性、可管理性、適應(yīng)性、低延時(shí)性等。核心層交換機(jī)主要需考慮帶寬以及包轉(zhuǎn)發(fā)能力,所以,該層的設(shè)備應(yīng)采用高帶寬的網(wǎng)絡(luò)設(shè)備,且這一層不應(yīng)該對(duì)數(shù)據(jù)包/幀進(jìn)行任何的處理。綜合各方面因素,核心層路由器根據(jù)單位預(yù)算不同可選用H3C MSR 5600系列或 H3C SR6600系列路由器。

2.2 匯聚層

匯聚層介于核心層和接入層中間。它的作用是控制進(jìn)入核心層的數(shù)據(jù)流量,其功能包括定義ACL安全策略、VLAN間的路由選擇、地址或區(qū)域匯聚等,目的是減輕核心層設(shè)備的負(fù)擔(dān),對(duì)數(shù)據(jù)包/幀的處理應(yīng)該在這一層完成。考慮到學(xué)信息點(diǎn)多且分散,所以根據(jù)信息節(jié)點(diǎn)數(shù)量,將這些信息點(diǎn)劃為三個(gè)部分,每個(gè)部分有兩臺(tái)三層交換機(jī),向上連接核心交換機(jī),向下連接匯聚層的二層交換機(jī),各個(gè)樓宇中的二層交換機(jī)和三層交換機(jī)必須具有VLAN功能,以實(shí)現(xiàn)隔離廣播和分段的目的。匯聚層的三層交換機(jī)和每個(gè)樓宇的二層交換機(jī)均使用兩臺(tái)(上述拓?fù)渲校瑯怯钪械亩咏粨Q機(jī)未標(biāo)識(shí)為兩臺(tái))。三層交換機(jī)分別與核心層的兩臺(tái)交換機(jī)相連,二層交換機(jī)分別與匯聚層的兩臺(tái)三層交換機(jī)相連(見(jiàn)圖2),以實(shí)現(xiàn)冗余鏈路和負(fù)載均衡。另外,還可在三層交換機(jī)或二層交換機(jī)之間配置鏈路聚合。以增加鏈路帶寬,提高傳輸速率。在網(wǎng)絡(luò)設(shè)備上,我們可選用H3C的E500系列交換機(jī)。

2.3 接入層

接入層是終端用戶(hù)(教職員工、學(xué)生)與網(wǎng)絡(luò)之間的接口,要具有即插即用性且易于使用和維護(hù)。同時(shí),該層還要負(fù)責(zé)一些用戶(hù)管理功能(例如地址認(rèn)證、用戶(hù)認(rèn)證、計(jì)費(fèi)管理等),以及用戶(hù)信息收集工作(如用戶(hù)的IP地址、MAC地址、訪(fǎng)問(wèn)日志等)。選用接入層交換機(jī),原則是低成本和高端口密度特性。可選用性?xún)r(jià)比高的設(shè)備。我們?nèi)匀徊捎秒p機(jī)冗余備份鏈接的策略,以圖書(shū)館為例,接入層與匯聚層的連接見(jiàn)下圖2所示:

3 結(jié)束語(yǔ)

高校信息化建設(shè)是高校學(xué)分制的重要基礎(chǔ)保障,其性能、安全直接決定著學(xué)校后期的信息化建設(shè)水平。我們?cè)谥贫ㄐ@網(wǎng)設(shè)計(jì)方案時(shí),切忌盲目照搬別人的組網(wǎng)方案,一定要將可擴(kuò)展性和經(jīng)濟(jì)可行性結(jié)合起來(lái)。考慮的因素應(yīng)該包括資金預(yù)算、信息點(diǎn)分布、流量大小、網(wǎng)絡(luò)可擴(kuò)展性、網(wǎng)絡(luò)安全性、網(wǎng)絡(luò)設(shè)備廠(chǎng)商技術(shù)成熟度及后期維護(hù)服務(wù)、人員信息化水平等因素,這樣才能確保校園網(wǎng)設(shè)計(jì)的實(shí)用性,更好地為高校學(xué)分制建設(shè)服務(wù)。

參考文獻(xiàn):

篇3

關(guān)鍵詞:校園網(wǎng);組網(wǎng)設(shè)計(jì);扁平化

中圖分類(lèi)號(hào):TP393 文獻(xiàn)標(biāo)志碼:A 文章編號(hào):1673-8454(2017)01-0045-04

一、引言

現(xiàn)今各高校對(duì)網(wǎng)絡(luò)的發(fā)展建設(shè)越來(lái)越重視,校園網(wǎng)與信息化的建設(shè)速度直接影響教育信息化的發(fā)展速度,高校校園網(wǎng)絡(luò)與信息化建設(shè)水平已經(jīng)成為提高學(xué)校核心競(jìng)爭(zhēng)力的關(guān)鍵因素,網(wǎng)絡(luò)教學(xué)、網(wǎng)上學(xué)習(xí)已經(jīng)是教學(xué)工作中的常規(guī)手段。豐富網(wǎng)絡(luò)資源,建設(shè)高速、便捷、穩(wěn)定的校園網(wǎng)絡(luò),才能更好地承載更多的網(wǎng)絡(luò)教學(xué)手段和網(wǎng)絡(luò)學(xué)習(xí)需求。

經(jīng)過(guò)研究和確定,遼寧對(duì)外經(jīng)貿(mào)學(xué)院校園網(wǎng)目前正處于升級(jí)改造的時(shí)期,其網(wǎng)絡(luò)結(jié)構(gòu)和管理方式有待于改造升級(jí),對(duì)遼寧對(duì)外經(jīng)貿(mào)學(xué)院的校園網(wǎng)改造研究在高校校園網(wǎng)建設(shè)中具有代表性和普遍性意義。本文以遼寧對(duì)外經(jīng)貿(mào)學(xué)院校園網(wǎng)改造方案的實(shí)施為例,對(duì)高校校園網(wǎng)網(wǎng)絡(luò)改造進(jìn)行研究。

二、現(xiàn)狀分析

遼寧對(duì)外經(jīng)貿(mào)學(xué)院校園網(wǎng)的現(xiàn)狀:遼寧對(duì)外經(jīng)貿(mào)學(xué)院的校園網(wǎng)是網(wǎng)絡(luò)信息化集成系統(tǒng)的路基、網(wǎng)絡(luò)教學(xué)平臺(tái)工作的基礎(chǔ)設(shè)施、提高教學(xué)和管理水平的根本,同時(shí)也是溝通學(xué)校校園網(wǎng)內(nèi)外部網(wǎng)絡(luò)的橋梁和紐帶。

遼寧對(duì)外經(jīng)貿(mào)學(xué)院目前的網(wǎng)絡(luò)基礎(chǔ)設(shè)施,包括光纖線(xiàn)路、底層交換機(jī)、核心接入等設(shè)備,已經(jīng)使用了很多年,設(shè)備早已進(jìn)入老化期,具體表現(xiàn)為硬件老化、經(jīng)常死機(jī)、網(wǎng)絡(luò)延時(shí)長(zhǎng)等等。校園網(wǎng)中有大量使用多媒體文件共享和一部分密集型應(yīng)用,消耗了大部分的校園網(wǎng)帶寬,同時(shí)網(wǎng)絡(luò)應(yīng)用仍然在不斷擴(kuò)展,網(wǎng)絡(luò)用戶(hù)不斷增加,接入終端樣式越來(lái)越多,網(wǎng)絡(luò)擁堵現(xiàn)象越來(lái)越突出。

三、大二層網(wǎng)絡(luò)架構(gòu)

大二層網(wǎng)絡(luò)架構(gòu)的出現(xiàn)解決了當(dāng)前三層網(wǎng)絡(luò)結(jié)構(gòu)中出現(xiàn)的一些難以根治的網(wǎng)絡(luò)問(wèn)題。與傳統(tǒng)的VLAN 終結(jié)在接入層交換機(jī)的做法不同,大二層網(wǎng)絡(luò)架構(gòu)中的所有VLAN 都可以延展到所有匯聚層、接入層交換機(jī)的VLAN 結(jié)構(gòu)中,不但能夠解決當(dāng)前網(wǎng)絡(luò)管理中的各種問(wèn)題,而且能夠很好地適應(yīng)數(shù)據(jù)中心今后的發(fā)展。

下面從當(dāng)前大部分高校校園網(wǎng)中存在的問(wèn)題開(kāi)始,詳細(xì)介紹大二層網(wǎng)絡(luò)架構(gòu)的設(shè)計(jì)理念、特點(diǎn)、先進(jìn)性,以及大二層網(wǎng)絡(luò)架構(gòu)在遼寧對(duì)外經(jīng)貿(mào)學(xué)院校園網(wǎng)絡(luò)改造中解決的原校園網(wǎng)中存在的網(wǎng)絡(luò)問(wèn)題。

1.校園網(wǎng)存在的問(wèn)題

建設(shè)校園網(wǎng)的目的是為了提高學(xué)校師生的學(xué)習(xí)、教學(xué)、科研和綜合信息服務(wù)的水平和質(zhì)量。在過(guò)去的十年中,校園網(wǎng)經(jīng)過(guò)多次的增加設(shè)備、擴(kuò)展網(wǎng)絡(luò),其網(wǎng)絡(luò)結(jié)構(gòu)變得越來(lái)越復(fù)雜,管理運(yùn)維的工作難度不斷加大,校園信息化建設(shè)工作面臨著越來(lái)越多的挑戰(zhàn)。

校園網(wǎng)存在的問(wèn)題有:

(1)單點(diǎn)核心設(shè)備,在網(wǎng)絡(luò)中存在單點(diǎn)故障,有安全隱患。對(duì)于骨干網(wǎng)絡(luò)不采用冗余會(huì)導(dǎo)致整個(gè)網(wǎng)絡(luò)癱瘓。樓間匯聚交換機(jī)的配置中,為了避免環(huán)路,接入層與匯聚層設(shè)備需要啟用復(fù)雜的MSTP生成樹(shù)協(xié)議。配置的復(fù)雜造成了管理的復(fù)雜,要求網(wǎng)絡(luò)管理員對(duì)整網(wǎng)的狀況以及每臺(tái)設(shè)備的配置情況十分的熟悉,一旦出現(xiàn)網(wǎng)絡(luò)故障,能夠在出現(xiàn)網(wǎng)絡(luò)問(wèn)題時(shí)快速定位問(wèn)題所在,并解決問(wèn)題。

(2)局域網(wǎng)安全隱患。在現(xiàn)網(wǎng)環(huán)境中,每棟樓中的所有用戶(hù)都在一個(gè)局域網(wǎng)中,容易存在A(yíng)RP攻擊、網(wǎng)關(guān)欺騙等問(wèn)題,導(dǎo)致全樓網(wǎng)絡(luò)癱瘓,從而影響網(wǎng)絡(luò)的性能,排查困難,網(wǎng)絡(luò)管理員疲于應(yīng)對(duì)。

(3)設(shè)備老化,大部分接入設(shè)備和匯聚設(shè)備老化嚴(yán)重,部分交換機(jī)型號(hào)已經(jīng)停產(chǎn),一旦出現(xiàn)故障,很難在短時(shí)間內(nèi)找到替換配件,這樣造成了設(shè)備的安全隱患,影響網(wǎng)絡(luò)用戶(hù)的使用,短時(shí)間內(nèi)無(wú)法恢復(fù)。

(4)認(rèn)證設(shè)備負(fù)擔(dān)過(guò)重,上網(wǎng)認(rèn)證設(shè)備串聯(lián)到網(wǎng)絡(luò)出口中,存在單點(diǎn)故障。該設(shè)備要對(duì)學(xué)校所有用戶(hù)進(jìn)行認(rèn)證、流量計(jì)費(fèi),造成該設(shè)備的負(fù)擔(dān)過(guò)重,一但出現(xiàn)故障,則造成全校斷網(wǎng),影響面兒很大。

(5)網(wǎng)絡(luò)運(yùn)營(yíng)過(guò)程中,無(wú)法按照用戶(hù)類(lèi)別來(lái)單獨(dú)控制每臺(tái)設(shè)備的網(wǎng)絡(luò)使用情況。很多房間內(nèi)裝配了無(wú)線(xiàn)路由器,無(wú)法根據(jù)固定IP來(lái)控制帶寬,從而造成網(wǎng)絡(luò)用戶(hù)共享帶寬。如果從樓間交換機(jī)端口上限制的話(huà),若同一路由器下的用戶(hù),有人掛機(jī)下載,或者看視頻,將直接影響其他人使用網(wǎng)絡(luò),造成有人怨聲載道、有人偷著樂(lè),造成很多人對(duì)自己的網(wǎng)絡(luò)狀況不滿(mǎn),網(wǎng)絡(luò)管理員接到投訴不斷,而又礙于顏面難以徹底解決。

(6)在數(shù)據(jù)中心的建設(shè)中,現(xiàn)有的網(wǎng)絡(luò)結(jié)構(gòu)無(wú)法適應(yīng)數(shù)據(jù)中心的需求,特別是虛擬化層面的支持程度比較差,無(wú)法對(duì)服務(wù)器群進(jìn)行統(tǒng)一安全防護(hù)。

2.大二層網(wǎng)絡(luò)結(jié)構(gòu)設(shè)計(jì)理念

校園網(wǎng)的一大特點(diǎn)是,用戶(hù)高度密集,在一個(gè)樓宇內(nèi)聚集了幾百甚至上千的用戶(hù),并且每個(gè)用戶(hù)手中不止一臺(tái)上網(wǎng)設(shè)備。扁平化大二層網(wǎng)絡(luò)的設(shè)計(jì)理念是:管理方便,易于部署,維護(hù)簡(jiǎn)單。

管理方便:體現(xiàn)在扁平化大二層網(wǎng)絡(luò)的網(wǎng)絡(luò)結(jié)構(gòu)上,扁平化的大二層網(wǎng)絡(luò)結(jié)構(gòu)簡(jiǎn)單,將網(wǎng)絡(luò)中大量的匯聚交換機(jī)、接入交換機(jī)作為邏輯二層設(shè)備,在這些設(shè)備上只需要做簡(jiǎn)單的VLAN劃分和端口隔離配置就能夠很好地管理網(wǎng)絡(luò),核心設(shè)備作為三層網(wǎng)關(guān),開(kāi)啟路由功能、認(rèn)證功能以及安全管理的相關(guān)功能。

易于部署:在網(wǎng)絡(luò)中,核心以下的設(shè)備有匯聚設(shè)備和接入設(shè)備,這兩種設(shè)備的配置基本一致,可以使用配置工具,實(shí)現(xiàn)配置信息的批量下發(fā),快速部署好眾多的匯聚設(shè)備和接入設(shè)備,極大地提高了工作效率。不論是有線(xiàn)網(wǎng)用戶(hù)還是無(wú)線(xiàn)網(wǎng)用戶(hù),認(rèn)證點(diǎn)統(tǒng)一集中在核心設(shè)備,部署容易。

S護(hù)簡(jiǎn)單:扁平化大二層網(wǎng)絡(luò)的網(wǎng)絡(luò)結(jié)構(gòu)簡(jiǎn)單,設(shè)備配置少,出現(xiàn)的故障隨之減少,從而網(wǎng)絡(luò)維護(hù)工作量也大幅度降低。校園網(wǎng)的維護(hù)工作效率,很大程度上取決于管理員對(duì)網(wǎng)絡(luò)所出現(xiàn)問(wèn)題的及時(shí)準(zhǔn)確定位,扁平化大二層網(wǎng)絡(luò)結(jié)構(gòu)中的管理層中可以實(shí)現(xiàn)把用戶(hù)和端口對(duì)應(yīng)起來(lái),明確用戶(hù)是從哪個(gè)端口接入上網(wǎng),利用supervlan+subvlan技術(shù),可以輕松定位用戶(hù)到具體的端口上。

3.大二層網(wǎng)絡(luò)結(jié)構(gòu)的特點(diǎn)

相對(duì)于三層網(wǎng)絡(luò)結(jié)構(gòu),扁平化大二層網(wǎng)絡(luò)結(jié)構(gòu)具有以下幾個(gè)特點(diǎn):

(1)網(wǎng)絡(luò)層次簡(jiǎn)化:核心設(shè)備作三層網(wǎng)關(guān),匯聚和接入設(shè)備全部為純二層配置。

(2)認(rèn)證和業(yè)務(wù)控制集中:核心路由器在網(wǎng)絡(luò)中作為綜合性的接入管理平臺(tái)管理全網(wǎng)用戶(hù)賬號(hào)認(rèn)證、IP地址分配、計(jì)費(fèi)、計(jì)流量等工作。

(3)有線(xiàn)無(wú)線(xiàn)統(tǒng)一管理:實(shí)現(xiàn)有線(xiàn)網(wǎng)絡(luò)、無(wú)線(xiàn)網(wǎng)絡(luò)雙網(wǎng)統(tǒng)一管理、統(tǒng)一認(rèn)證。

(4)實(shí)現(xiàn)設(shè)備批量配置管理:核心路由器下面的大量接入設(shè)備基本上配置相同,使用網(wǎng)絡(luò)設(shè)備配置自動(dòng)下發(fā)工具,可以在短時(shí)間內(nèi)快速完成對(duì)下層匯聚和接入設(shè)備的配置下發(fā)工作,從而大大減少了現(xiàn)場(chǎng)工作人員的工作量。

(5)用戶(hù)定位精準(zhǔn):實(shí)現(xiàn)直接定位用戶(hù)到接入層交換機(jī)的某個(gè)端口,可以很好地滿(mǎn)足精確定位需求,縮短網(wǎng)絡(luò)管理員的排查時(shí)間,提高工作效率。

(6)通過(guò)VSF技術(shù),核心設(shè)備可以實(shí)現(xiàn)跨設(shè)備的鏈路聚合,與匯聚層設(shè)備通過(guò)聚合鏈路連接,在簡(jiǎn)化網(wǎng)絡(luò)配置的同時(shí),提高了網(wǎng)絡(luò)連接的可靠性,保證了網(wǎng)絡(luò)的穩(wěn)定性。

4.新一代網(wǎng)絡(luò)解決方案的先進(jìn)性

新一代校園網(wǎng)網(wǎng)絡(luò)架構(gòu)――扁平化大二層網(wǎng)絡(luò)解決方案很好地解決了當(dāng)前遼寧對(duì)外經(jīng)貿(mào)學(xué)院校園網(wǎng)存在的問(wèn)題。通過(guò)PPPoE、IPoE上網(wǎng)認(rèn)證方式,對(duì)校內(nèi)上網(wǎng)用戶(hù)進(jìn)行身份合法性驗(yàn)證,拒絕非注冊(cè)用戶(hù)通過(guò)校園網(wǎng)絡(luò)上網(wǎng),實(shí)現(xiàn)網(wǎng)絡(luò)事件可以準(zhǔn)確地追蹤到人,增加了網(wǎng)絡(luò)的安全性。以太網(wǎng)接入技術(shù)具有高速度、部署容易、成本低等特點(diǎn),為高校和廣大用戶(hù)所喜愛(ài)。

(1)PPPoE上網(wǎng)方式現(xiàn)在普遍應(yīng)用于網(wǎng)絡(luò)運(yùn)營(yíng)商,PPPoE、IPoE在管控網(wǎng)絡(luò)用戶(hù)方面具有很多優(yōu)勢(shì)。

節(jié)省IP地址資源,簡(jiǎn)化用戶(hù)使用。PPPoE、IPoE上網(wǎng)方式實(shí)現(xiàn)動(dòng)態(tài)分配IP地址,更加合理地管理學(xué)校的IP地址資源。有效控制網(wǎng)絡(luò)病毒蔓延,減少病毒攻擊。

(2)扁平化大二層網(wǎng)絡(luò)的硬件核心設(shè)備實(shí)現(xiàn)雙核心雙鏈路上聯(lián),安全性好,可靠性高。

在網(wǎng)絡(luò)結(jié)構(gòu)的設(shè)計(jì)上,保證可靠性,整個(gè)網(wǎng)絡(luò)結(jié)構(gòu)中,從接入到匯聚到核心層的兩臺(tái)設(shè)備都支持802.3ad鏈路聚合,均可獨(dú)立完成網(wǎng)絡(luò)傳輸任務(wù),實(shí)現(xiàn)了鏈路的雙冗余。

5.遼寧對(duì)外經(jīng)貿(mào)學(xué)院校園網(wǎng)改造目標(biāo)

將校園W改造為扁平化大二層網(wǎng)絡(luò)的網(wǎng)絡(luò)結(jié)構(gòu)之后,能夠減少很多網(wǎng)絡(luò)故障的發(fā)生,降低網(wǎng)絡(luò)故障的定位難度,減少了運(yùn)維工作量,從而能夠有效提升現(xiàn)在的管理運(yùn)維效率。為今后的信息化建設(shè)提供穩(wěn)定、快捷的網(wǎng)絡(luò)高速公路,實(shí)現(xiàn)各類(lèi)信息化應(yīng)用系統(tǒng)的接入。

四、校園網(wǎng)改造方案

1.PPPoE部署方案

大二層網(wǎng)絡(luò)架構(gòu)設(shè)計(jì)中的核心交換機(jī)采用高性能路由器、PPPoE接入方式,核心路由器實(shí)現(xiàn)PPPoE撥號(hào)上網(wǎng)和支持QinQ。QinQ技術(shù)通過(guò)在以太幀中堆疊兩個(gè)802.1Q報(bào)頭,有效地?cái)U(kuò)展了VLAN數(shù)目,使VLAN的數(shù)目最多可達(dá)4096x4096個(gè)。QinQ是對(duì)802.1Q的擴(kuò)展,是將用戶(hù)私網(wǎng)VLAN tag封裝到公網(wǎng)VLAN tag中,報(bào)文帶著兩層tag穿越校園網(wǎng)的骨干網(wǎng)絡(luò),從而為用戶(hù)提供一種較為簡(jiǎn)單的二層VPN隧道。通過(guò)Domain-map實(shí)現(xiàn)不同的Domain進(jìn)入不同的VR,實(shí)現(xiàn)不同的IP地址分配。PPPoE實(shí)現(xiàn)過(guò)程:

用戶(hù)通過(guò)電腦上的寬帶連接軟件,即PPPoE撥號(hào)軟件進(jìn)行撥號(hào)上網(wǎng)的流程如圖1所示。接入交換機(jī)的管理模式設(shè)置為Access模式,為不同用戶(hù)配置不同的VLAN,接入交換機(jī)將用戶(hù)的認(rèn)證流封裝在第一層TAG。

在接入交換機(jī)上聯(lián)口配置Trunk模式,在匯聚交換機(jī)上配置QinQ,認(rèn)證流到達(dá)匯聚交換機(jī)后封裝第二層TAG。具體流程如圖2所示。

Radius Server根據(jù)用戶(hù)名密碼返回給BRAS Framed-pool屬性,給這個(gè)用戶(hù)分配一個(gè)IP地址。BRAS根據(jù)該賬號(hào)上所設(shè)置的具體要求,實(shí)現(xiàn)按角色進(jìn)行地址分配和計(jì)費(fèi)。如圖3所示。

用戶(hù)通過(guò)核心交換機(jī)的認(rèn)證后獲得了訪(fǎng)問(wèn)Internet的權(quán)限,訪(fǎng)問(wèn)到了外網(wǎng)資源。撥號(hào)過(guò)程如圖4所示。因?yàn)槭褂昧薗inQ技術(shù),在整個(gè)上網(wǎng)過(guò)程中,實(shí)現(xiàn)用戶(hù)與用戶(hù)之間的隔離,提高了網(wǎng)絡(luò)接入的層的安全性。

2.用戶(hù)管理方式

對(duì)于校園網(wǎng)用戶(hù),針對(duì)不同用戶(hù)的不同需求,設(shè)置不同的管理方式。辦公用戶(hù)采用包月控制方式,宿舍用戶(hù)采用流量控制方式。

3.核心設(shè)備雙核心冗余的實(shí)現(xiàn)

核心層是校園網(wǎng)數(shù)據(jù)轉(zhuǎn)發(fā)的樞紐,負(fù)責(zé)對(duì)校園網(wǎng)全網(wǎng)用戶(hù)的統(tǒng)一認(rèn)證登錄,匯總轉(zhuǎn)發(fā)并響應(yīng)校園網(wǎng)全網(wǎng)用戶(hù)的各類(lèi)網(wǎng)絡(luò)需求。因此核心層采用雙機(jī)熱備方式部署兩臺(tái)BRAS核心路由器,確保核心層的可靠性。兩臺(tái)核心路由器采用萬(wàn)兆鏈路互連。在認(rèn)證系統(tǒng)中采用與計(jì)費(fèi)軟件關(guān)聯(lián),實(shí)現(xiàn)上網(wǎng)賬號(hào)統(tǒng)一,一次登錄即可訪(fǎng)問(wèn)Internet;用戶(hù)帶寬等信息從計(jì)費(fèi)系統(tǒng)中設(shè)置,由核心路由來(lái)實(shí)現(xiàn)的方式,這樣網(wǎng)絡(luò)管理員就可以通過(guò)管理用戶(hù)上網(wǎng)賬號(hào),實(shí)現(xiàn)對(duì)不同網(wǎng)絡(luò)需求、不同等級(jí)用戶(hù)的靈活管理。

4.網(wǎng)絡(luò)設(shè)備的選型

在今后的校園網(wǎng)改造中,應(yīng)選擇高性能路由器作為網(wǎng)絡(luò)的核心設(shè)備,為校園網(wǎng)提供高性能的數(shù)據(jù)轉(zhuǎn)發(fā)。核心路由器提供高密度的線(xiàn)速10G以太網(wǎng)端口作為BRAS設(shè)備提供PPPoE、IPoE用戶(hù)接入。匯聚交換機(jī)和接入交換機(jī)選用全線(xiàn)速交換機(jī),實(shí)現(xiàn)局域網(wǎng)內(nèi)信息的快速轉(zhuǎn)發(fā)。全網(wǎng)采用核心路由器與城市熱點(diǎn)計(jì)費(fèi)服務(wù)器協(xié)同工作、共同管理上網(wǎng)賬號(hào)的方式保證校園網(wǎng)快速、高效、有序、安全地運(yùn)轉(zhuǎn)。遼寧對(duì)外經(jīng)貿(mào)學(xué)院大二層網(wǎng)絡(luò)架構(gòu)設(shè)計(jì)如圖5所示。

五、改造后的效果

通過(guò)對(duì)遼寧對(duì)外經(jīng)貿(mào)學(xué)院校園網(wǎng)改造建設(shè)的研究,扁平化大二層網(wǎng)絡(luò)架構(gòu)的設(shè)計(jì)方案比較適合對(duì)當(dāng)前普通高校校園網(wǎng)網(wǎng)絡(luò)結(jié)構(gòu)的改造建設(shè)。遼寧對(duì)外經(jīng)貿(mào)學(xué)院校園網(wǎng)經(jīng)過(guò)本次網(wǎng)絡(luò)改造,很好地解決了之前校園網(wǎng)存在的網(wǎng)絡(luò)問(wèn)題,實(shí)現(xiàn)了以下改造目標(biāo)。

(1)采用雙核心、宿舍區(qū)域雙鏈路上聯(lián),解決了單點(diǎn)核心設(shè)備故障存在的整網(wǎng)癱瘓等安全隱患。

(2)更換了80%的樓間匯聚、接入交換機(jī),解決了網(wǎng)絡(luò)設(shè)備老化問(wèn)題。

(3)采用QinQ封裝技術(shù)、扁平化大二層網(wǎng)絡(luò)結(jié)構(gòu),提高了網(wǎng)絡(luò)性能,有效解決了局域網(wǎng)全網(wǎng)網(wǎng)絡(luò)風(fēng)暴等安全隱患。

(4)新網(wǎng)設(shè)備運(yùn)行穩(wěn)定,故障少,一定程度上減輕了網(wǎng)絡(luò)管理人員的工作壓力,解決了過(guò)去因設(shè)備老化、網(wǎng)絡(luò)環(huán)境復(fù)雜、用戶(hù)不斷增加等原因造成的網(wǎng)絡(luò)問(wèn)題。

(5)使用專(zhuān)業(yè)的上網(wǎng)行為管理設(shè)備記錄上網(wǎng)行為,解決了上網(wǎng)用戶(hù)網(wǎng)絡(luò)行為復(fù)雜無(wú)法管控的問(wèn)題。

(6)采用專(zhuān)用核心交換機(jī)統(tǒng)一管理服務(wù)器,為今后獨(dú)立保障服務(wù)器群的信息安全提供線(xiàn)路和設(shè)備環(huán)境。

(7)通過(guò)PPPoE、IPoE上網(wǎng)認(rèn)證方式,實(shí)現(xiàn)上網(wǎng)用戶(hù)精確管理。

本文以遼寧對(duì)外經(jīng)貿(mào)學(xué)院的校園網(wǎng)改造為例,對(duì)新一代校園網(wǎng)改造進(jìn)行研究。本著合理規(guī)劃、可持續(xù)發(fā)展的原則對(duì)現(xiàn)有的校園網(wǎng)網(wǎng)絡(luò)構(gòu)架進(jìn)行升級(jí)改造,改造后的校園網(wǎng)網(wǎng)絡(luò)傳輸速度更快,數(shù)據(jù)處理能力更強(qiáng),用戶(hù)體驗(yàn)?zāi)軌虻玫礁纳疲W(wǎng)絡(luò)管理人員工作量減輕,從而故障處理將會(huì)更加及時(shí),達(dá)到了改善現(xiàn)有網(wǎng)絡(luò)環(huán)境、提高網(wǎng)絡(luò)資源利用率、提高網(wǎng)絡(luò)教學(xué)質(zhì)量、提高高校信息化發(fā)展進(jìn)程的目的。為今后進(jìn)一步擴(kuò)展校園網(wǎng)網(wǎng)絡(luò)鏈路,增加各種網(wǎng)絡(luò)應(yīng)用,建設(shè)物聯(lián)網(wǎng)等奠定了基礎(chǔ)。

參考文獻(xiàn):

[1]張東雄.大型校園網(wǎng)方案設(shè)計(jì)[J].網(wǎng)絡(luò)財(cái)富,2009(1).

[2]趙亞飛,楊彬.基于EPON與PPPoE技術(shù)的校園網(wǎng)改造方案[J].科技信息,2013(26).

[3]戴心來(lái),王秀山,陳爽.校園網(wǎng)升級(jí)改造的技術(shù)方案探討[J].中國(guó)電化教育,2004(6).

[4]蘇琳.南京航空航天大學(xué)金城學(xué)院:校園網(wǎng)升級(jí)改造規(guī)劃與實(shí)施[J].中國(guó)教育網(wǎng)絡(luò), 2012(1).

篇4

近年來(lái),隨著信息技術(shù)的飛速發(fā)展,學(xué)校的教學(xué)科研及日常管理工作也在向著網(wǎng)絡(luò)化交流、信息化處理、電子化服務(wù)等多元化的方向發(fā)展[1]。網(wǎng)絡(luò)化的學(xué)習(xí)方式變成了一種校園新文化。通過(guò)計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)和信息化平臺(tái),在學(xué)校中進(jìn)行計(jì)算機(jī)輔助教學(xué)、科研等活動(dòng),同時(shí),利用計(jì)算機(jī)技術(shù),可以進(jìn)行交互式的教學(xué),并提供大量的教學(xué)資源,突顯其技術(shù)的優(yōu)越性。因此,校園網(wǎng)絡(luò)的建設(shè)已經(jīng)變得越來(lái)越重要。

1 高校校園網(wǎng)的設(shè)計(jì)目標(biāo)

數(shù)字化校園是以網(wǎng)絡(luò)為基礎(chǔ),利用計(jì)算機(jī)技術(shù)和網(wǎng)絡(luò)技術(shù),整合、集成校園信息資源,建設(shè)一個(gè)統(tǒng)一門(mén)戶(hù)、小型、高速的計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)[2]。通過(guò)互聯(lián)網(wǎng)進(jìn)行連接,即可實(shí)現(xiàn)校園網(wǎng)與外網(wǎng)之間的通信交流,實(shí)現(xiàn)校園網(wǎng)絡(luò)化、信息資源數(shù)字化和管理科學(xué)化。

校園網(wǎng)的建立,對(duì)校園網(wǎng)內(nèi)部而言,可將各個(gè)院系、辦公室、宿舍、圖書(shū)館通過(guò)網(wǎng)絡(luò)連接起來(lái),為廣大師生提供高效、便捷、豐富的一站式信息服務(wù)。實(shí)現(xiàn)資源共享,如數(shù)字圖書(shū)館管理、教務(wù)管理、科研平臺(tái)、視頻點(diǎn)播、遠(yuǎn)程教學(xué)等各種廣泛的網(wǎng)絡(luò)應(yīng)用。另外,還可以享受很多諸如Email、FTP、WWW、VPN等網(wǎng)絡(luò)服務(wù)[3]。

通過(guò)校園網(wǎng)的建設(shè),利用先進(jìn)的計(jì)算機(jī)技術(shù)和網(wǎng)絡(luò)技術(shù),整合、集成校園信息資源,建設(shè)一個(gè)統(tǒng)一門(mén)戶(hù)、統(tǒng)一身份認(rèn)證、統(tǒng)一存儲(chǔ)、可持續(xù)發(fā)展的教學(xué)、科研、管理和服務(wù)網(wǎng)絡(luò)信息平臺(tái)[4]。校園網(wǎng)的建立,滿(mǎn)足學(xué)校現(xiàn)代化教學(xué)及管理需要,加強(qiáng)學(xué)校之間信息交流溝通,實(shí)現(xiàn)教育現(xiàn)代化、信息化。

2 高校校園網(wǎng)的設(shè)計(jì)原則

高校校園網(wǎng)的設(shè)計(jì)原則,要充分體現(xiàn)其實(shí)用性、穩(wěn)定性、兼容性和擴(kuò)展性。具體包括以下幾個(gè)要求:

①度身定制:站在用戶(hù)的立場(chǎng)上,為用戶(hù)“度身定制”網(wǎng)絡(luò)方案。②高兼容性:盡量選用分布式的網(wǎng)絡(luò)架構(gòu),以便于開(kāi)發(fā)和維護(hù);選取負(fù)載能力強(qiáng)且兼容性強(qiáng)的設(shè)備,對(duì)老設(shè)備能提供很好的兼容性。③先進(jìn)性:通過(guò)校園數(shù)字化信息平臺(tái),努力實(shí)現(xiàn)傳統(tǒng)教學(xué)向電子教學(xué)的轉(zhuǎn)變[5]。④易擴(kuò)展:根據(jù)學(xué)校未來(lái)發(fā)展變化,無(wú)需改變現(xiàn)有網(wǎng)絡(luò)結(jié)構(gòu),對(duì)網(wǎng)絡(luò)進(jìn)行升級(jí),選取容易擴(kuò)展的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)作為校園網(wǎng)建設(shè)首選。⑤穩(wěn)定性:采用集群解決方案,確保建立的高帶寬、負(fù)載能力強(qiáng)的校園網(wǎng)絡(luò)。

3 高校校園網(wǎng)的總體設(shè)計(jì)

3.1 設(shè)計(jì)思路

校園網(wǎng)總體設(shè)計(jì)遵循以下思路:

為方便升級(jí)、維護(hù),校園網(wǎng)采用層次化的交換網(wǎng)絡(luò)結(jié)構(gòu)設(shè)計(jì)。主干網(wǎng)是由位于學(xué)校網(wǎng)絡(luò)中心的主交換機(jī)(一級(jí)交換機(jī)或中心交換機(jī))和各個(gè)樓層的大樓交換機(jī)(二級(jí)交換機(jī))相互組成。而樓層交換機(jī)作為接入交換機(jī)與大樓交換機(jī)連接構(gòu)成用戶(hù)網(wǎng)絡(luò)。通過(guò)層次化設(shè)計(jì),可以很好的實(shí)現(xiàn)可擴(kuò)展性。今后再建立新的建筑或添加新的設(shè)備,無(wú)需改變現(xiàn)有網(wǎng)絡(luò)結(jié)構(gòu)。確保一級(jí)交換機(jī)和二級(jí)交換機(jī)在邏輯上或物理上的相互統(tǒng)一。另外,通過(guò)多種服務(wù)器的架設(shè),建立強(qiáng)大以及多功能的服務(wù)體系,充分發(fā)揮校園網(wǎng)的優(yōu)勢(shì)和特點(diǎn)。

3.2 總體網(wǎng)絡(luò)結(jié)構(gòu)(拓?fù)浣Y(jié)構(gòu))

校園網(wǎng)絡(luò)中主干網(wǎng)的建設(shè)目標(biāo)應(yīng)達(dá)到1000M帶寬,百兆交換,10M/100M自適應(yīng)到用戶(hù)桌面,同時(shí),應(yīng)在一些公共場(chǎng)所預(yù)留千兆網(wǎng)接口。1000M帶寬可以充分提供服務(wù)器組與核心交換機(jī)之間、核心交換機(jī)與各子網(wǎng)交換機(jī)之間的信息通信。該設(shè)計(jì)方案采用主流的星型拓?fù)浣Y(jié)構(gòu),同時(shí)配以1000M高速帶寬以太網(wǎng),采用服務(wù)器/客戶(hù)端架構(gòu)設(shè)計(jì)。確保網(wǎng)絡(luò)的穩(wěn)定運(yùn)行能力、容錯(cuò)能力、二次開(kāi)發(fā)能力以及良好的擴(kuò)充性。因此,總體拓?fù)浣Y(jié)構(gòu)如圖1所示。

圖1 校園網(wǎng)總體拓?fù)鋱D

3.3 校園網(wǎng)系統(tǒng)組成

校園網(wǎng)的系統(tǒng)組成,其基本內(nèi)容按照層次和功能來(lái)劃分,包含以下子系統(tǒng),如圖2所示。

圖2 校園網(wǎng)系統(tǒng)組成

其中,校園網(wǎng)系統(tǒng)的詳細(xì)設(shè)計(jì)如下:

①教學(xué)子網(wǎng)。通過(guò)該子網(wǎng),利用計(jì)算機(jī)網(wǎng)絡(luò)信息平臺(tái)實(shí)現(xiàn)多媒體電子教學(xué)。利用多媒體輔助教學(xué)平臺(tái),可提供交互式教學(xué)、答疑和討論環(huán)境,以及提供給學(xué)生、老師的學(xué)習(xí)資源共享,信息交流共同的平臺(tái)。其中,對(duì)視頻、音頻、圖像等教學(xué)資源的傳遞,需要提供較高的帶寬,因此,教學(xué)用端口盡量選用交換式100M以太網(wǎng)口。②辦公子網(wǎng)。學(xué)校各職能部門(mén)所用的信息化辦公平臺(tái)由該子網(wǎng)負(fù)責(zé)提供,如科研管理系統(tǒng)、固定資產(chǎn)管理系統(tǒng)、財(cái)務(wù)管理系統(tǒng)、辦公自動(dòng)化系統(tǒng)等。通過(guò)辦公平臺(tái),可方便教師或?qū)W生進(jìn)行查詢(xún)、管理等日常操作,尤其對(duì)于分布式的管理系統(tǒng),要確保網(wǎng)絡(luò)數(shù)據(jù)的快速傳遞,切實(shí)提高辦公效率。同時(shí),對(duì)于一些視頻會(huì)議的召開(kāi),要保證傳送速率。鑒于此,設(shè)計(jì)選用交換式1000M以太網(wǎng)口。③圖書(shū)館子網(wǎng)。圖書(shū)館從應(yīng)用來(lái)說(shuō)是一個(gè)相對(duì)獨(dú)立的系統(tǒng),因此設(shè)計(jì)時(shí)考慮在圖書(shū)館設(shè)立圖書(shū)館網(wǎng)絡(luò)分中心,配置了一臺(tái)中心交換機(jī)、海量存儲(chǔ)器、所需的服務(wù)器以及若干查詢(xún)終端,方便師生查詢(xún)圖書(shū)以及方便遠(yuǎn)程操作圖書(shū)管理系統(tǒng)。因此,圖書(shū)館的服務(wù)器和交換機(jī)建議選取千兆帶寬接入校園網(wǎng),其余辦公設(shè)備和主機(jī)均可采用100M交換以太網(wǎng)口。④宿舍區(qū)及后勤子網(wǎng)。宿舍區(qū)子網(wǎng)建立在學(xué)校住宿樓區(qū),利用該子網(wǎng)師生可方便瀏覽、查詢(xún)校園內(nèi)部各種信息和資源,外網(wǎng)用戶(hù)也可通過(guò)VPN技術(shù)實(shí)現(xiàn)連入校園網(wǎng)內(nèi)部,內(nèi)網(wǎng)用戶(hù)可通過(guò)服務(wù)器連接到Internet。后勤子網(wǎng)主要用于校園一卡通計(jì)費(fèi)系統(tǒng)的應(yīng)用,宿舍區(qū)使用人數(shù)多,數(shù)據(jù)交換量大,因此,單獨(dú)建立一個(gè)網(wǎng)絡(luò)分中心,直接同網(wǎng)絡(luò)中心的核心交換機(jī)連接,確保有足夠的數(shù)據(jù)傳遞速率和轉(zhuǎn)發(fā)速率。

4 校園網(wǎng)的安全設(shè)計(jì)

4.1 安全體系組成

校園網(wǎng)安全系統(tǒng)主要分兩部分,即硬件防范體系和軟件防范體系。進(jìn)一步而言,可細(xì)化為防火墻設(shè)置、入侵檢測(cè)系統(tǒng)、漏洞掃描系統(tǒng)、病毒防范、內(nèi)部防范等[6]。

其中防火墻選用Cisco Secure PIX防火墻,該產(chǎn)品是思科公司防火墻家族中的專(zhuān)用防火墻設(shè)施,也是市場(chǎng)中同類(lèi)型產(chǎn)品的領(lǐng)先商品。采用賽門(mén)鐵克公司的Antiviaus企業(yè)版正版殺毒軟件,負(fù)責(zé)整個(gè)校園網(wǎng)的病毒防護(hù)工作,每天定時(shí)為網(wǎng)絡(luò)中的工作站電腦查殺病毒。采用多種技術(shù)手段對(duì)重要信息進(jìn)行備份操作,對(duì)重要數(shù)據(jù)、用戶(hù)數(shù)據(jù)必須要使用專(zhuān)門(mén)的數(shù)據(jù)備份服務(wù)器進(jìn)行定期操作,并可實(shí)現(xiàn)遠(yuǎn)程異地備份。

4.2 網(wǎng)絡(luò)信息中心安全設(shè)計(jì)

對(duì)網(wǎng)絡(luò)信息中心機(jī)房的安全設(shè)計(jì),根據(jù)行業(yè)相關(guān)規(guī)范準(zhǔn)則進(jìn)行設(shè)計(jì),全部服務(wù)器配備專(zhuān)門(mén)的存放位置,做到規(guī)范管理。室內(nèi)溫度和濕度保證在正常的范圍即可。為保證系統(tǒng)設(shè)備正常運(yùn)行,信息中心必須配備了專(zhuān)用電源,提供持續(xù)電力支持,為工作主機(jī)和重要數(shù)據(jù)服務(wù)器供電,并有相應(yīng)的應(yīng)急機(jī)制,保證在發(fā)生突然停電的情況下可以提供至少3小時(shí)的電源支持,并采用相應(yīng)報(bào)警機(jī)制,及時(shí)通知工作人員。地板進(jìn)行防靜電處理,保證線(xiàn)纜都鋪設(shè)在地板下。

5 網(wǎng)絡(luò)設(shè)備設(shè)計(jì)及選型

5.1 核心交換機(jī)

核心交換機(jī)作為校園網(wǎng)絡(luò)的核心設(shè)備,不僅要負(fù)載公網(wǎng)的流量,而且還要承擔(dān)校園網(wǎng)內(nèi)部數(shù)據(jù)的交換,因此,其主要參數(shù)指標(biāo),如帶寬、負(fù)載能力、數(shù)據(jù)轉(zhuǎn)發(fā)速率的性能必須要求很高。其中,帶寬至少要達(dá)到100Gps,轉(zhuǎn)發(fā)速率至少為1000Mps。另外,能提供VPN功能,以方便管理應(yīng)用程序。因此,本次設(shè)計(jì)選用Cisco6000系列作為校園網(wǎng)的中心交換機(jī)。

5.2 接入層交換機(jī)

該設(shè)備的選取,要提供VPN功能,可方便更換或熱拔插接口模塊。同時(shí),要選取多接口或者模塊化接口的交換機(jī),保證當(dāng)某個(gè)接口損壞后,方便用戶(hù)替換使用。另外,對(duì)使用用戶(hù)多或者寬帶流量負(fù)載大的樓層或建筑,需要提供多個(gè)2層交換機(jī),則要選用模塊化可堆疊的交換機(jī)。基于此,本次設(shè)計(jì)選取Cisco3508作為校園網(wǎng)的接入層交換機(jī)。

5.3 路由器

根據(jù)校園網(wǎng)中用戶(hù)對(duì)網(wǎng)絡(luò)的使用時(shí)段分析,主要集中在中午和晚上,因此,路由器的選取要保證高峰時(shí)段的數(shù)據(jù)轉(zhuǎn)發(fā),至少要保證轉(zhuǎn)發(fā)速率為Gbit或者10Gbit的高端路由器。同時(shí),為方便網(wǎng)絡(luò)管理,要選取基于web的管理模式或者提供遠(yuǎn)程訪(fǎng)問(wèn)模式。另外,要保證抵御ARP攻擊、DoS攻擊等常見(jiàn)典型的網(wǎng)絡(luò)攻擊。對(duì)數(shù)據(jù)流量的分析要保證實(shí)時(shí)性、準(zhǔn)確性。基于此,本次設(shè)計(jì)選取Cisco2600作為校園網(wǎng)的路由器。

5.4 防火墻

防火墻是防御校園網(wǎng)的主要屏障,位于核心交換機(jī)和連接外網(wǎng)路由器之間。因此,在技術(shù)指標(biāo)中,要盡量選取吞吐量大、方便擴(kuò)展接口、具備優(yōu)秀的NAT功能、可實(shí)現(xiàn)Web管理或遠(yuǎn)程登錄管理、光電接口,以及可提供多種入侵檢測(cè)機(jī)制和高可靠性高穩(wěn)定性。因此,校園網(wǎng)設(shè)計(jì)選用Cisco Secure PIX防火墻,該系列防火墻產(chǎn)品是思科公司的防火墻家族中的專(zhuān)用防火墻設(shè)施,在同類(lèi)產(chǎn)品中占有較高的市場(chǎng)分量和使用率。

篇5

關(guān)鍵詞: 校園網(wǎng) 需求分析 設(shè)計(jì)目標(biāo) 設(shè)計(jì)方案

校園網(wǎng)在國(guó)內(nèi)發(fā)展還不成熟,學(xué)校、媒體甚至計(jì)算機(jī)業(yè)界對(duì)校園網(wǎng)都缺乏全面、深入的理解和認(rèn)識(shí),帶有一定的盲目性和偏見(jiàn)。同時(shí)因?yàn)閼?yīng)用軟件匱乏造成了只注重有形網(wǎng)絡(luò)建設(shè)而忽略了無(wú)形文化建設(shè)的后果,使大多數(shù)校園網(wǎng)失去應(yīng)有功效。建設(shè)校園網(wǎng)要經(jīng)過(guò)周密的論證、謹(jǐn)慎的決策和緊張的施工,否則會(huì)出現(xiàn)諸多問(wèn)題,如:當(dāng)一堆設(shè)備變成網(wǎng)絡(luò)的時(shí)候,學(xué)校的滿(mǎn)腔熱情也已冷卻凝固;網(wǎng)建成了,問(wèn)題也出現(xiàn)了:設(shè)計(jì)目標(biāo)無(wú)法實(shí)現(xiàn);應(yīng)用軟件缺乏,阻礙了設(shè)想實(shí)施;維護(hù)費(fèi)用不堪承受,等等。因此需要在網(wǎng)絡(luò)建設(shè)實(shí)施前制定明確的設(shè)計(jì)目標(biāo)。

一、校園網(wǎng)需求分析

隨著計(jì)算機(jī)多媒體和網(wǎng)絡(luò)技術(shù)的不斷發(fā)展與普及,校園網(wǎng)信息系統(tǒng)的建設(shè),是非常必要的,也是可行的。主要表現(xiàn)在以下幾點(diǎn)。

1.當(dāng)前校園網(wǎng)信息系統(tǒng)已經(jīng)發(fā)展到了與校際互聯(lián)、國(guó)際互聯(lián)、靜態(tài)資源共享、動(dòng)態(tài)信息、遠(yuǎn)程教學(xué)和協(xié)作工作的階段,發(fā)展對(duì)學(xué)校教育現(xiàn)代化的建設(shè)提出了越來(lái)越高的要求。

2.教育信息量的不斷增多,使各級(jí)各類(lèi)學(xué)校、家庭和教育管理部門(mén)對(duì)教育信息計(jì)算機(jī)管理和教育信息服務(wù)的要求越來(lái)越強(qiáng)烈。

3.我國(guó)各級(jí)教育研究部門(mén)、軟件開(kāi)發(fā)單位、教學(xué)設(shè)備供應(yīng)商和各級(jí)學(xué)校不斷開(kāi)發(fā)提供了各種在網(wǎng)絡(luò)上運(yùn)行的軟件及多媒體系統(tǒng),并且越來(lái)越形象化、實(shí)用化,迫切需要網(wǎng)絡(luò)環(huán)境。

4.現(xiàn)代教育改革的需要。在校園網(wǎng)中將計(jì)算機(jī)引入教學(xué)各個(gè)環(huán)節(jié),從而引起了教學(xué)方法、教學(xué)手段、教學(xué)工具的重大革新。

二、設(shè)計(jì)目標(biāo)

校園網(wǎng)的設(shè)計(jì)目標(biāo)簡(jiǎn)而言之是將各種不同應(yīng)用的信息資源通過(guò)高性能的網(wǎng)絡(luò)設(shè)備相互連接起來(lái),形成校園區(qū)內(nèi)部的Intranet系統(tǒng),對(duì)外通過(guò)路由設(shè)備接入廣域網(wǎng)。具體而言這樣的設(shè)計(jì)目標(biāo)應(yīng)該是:建設(shè)一個(gè)以辦公自動(dòng)化、計(jì)算機(jī)輔助教學(xué)、現(xiàn)代計(jì)算機(jī)校園文化為核心,以現(xiàn)代網(wǎng)絡(luò)技術(shù)為依托、技術(shù)先進(jìn)、擴(kuò)展性強(qiáng)、覆蓋全校主要樓宇的校園主干網(wǎng)絡(luò),將學(xué)校的各種PC機(jī)工作站、終端設(shè)備和局域網(wǎng)連接起來(lái),并與有關(guān)廣域網(wǎng)相連;在網(wǎng)上宣傳和獲取教育資源;在此基礎(chǔ)上建立能滿(mǎn)足教學(xué)、科研和管理工作需要的軟、硬件環(huán)境;開(kāi)發(fā)各類(lèi)信息庫(kù)和應(yīng)用系統(tǒng),為學(xué)校各類(lèi)人員提供充分的網(wǎng)絡(luò)信息服務(wù);系統(tǒng)總體設(shè)計(jì)本著總體規(guī)劃、分步實(shí)施的原則,充分體現(xiàn)系統(tǒng)的技術(shù)先進(jìn)性、高度的安全可靠性、良好的開(kāi)放性、可擴(kuò)展性,以及建設(shè)經(jīng)濟(jì)性。

三、校園網(wǎng)總體設(shè)計(jì)方案

總體設(shè)計(jì)是校園網(wǎng)建設(shè)的總體思路和工程藍(lán)圖,是搞好校園網(wǎng)建設(shè)的核心任務(wù)。在進(jìn)行校園網(wǎng)總體設(shè)時(shí),第一,要進(jìn)行對(duì)象研究和需求調(diào)查,弄清學(xué)校的性質(zhì)、任務(wù)和改革發(fā)展的特點(diǎn),對(duì)學(xué)校的信息化環(huán)境進(jìn)行準(zhǔn)確的描述,明確系統(tǒng)建設(shè)的需求和條件;第二,在應(yīng)用需求分析的基礎(chǔ)上,確定學(xué)校Intranet服務(wù)類(lèi)型,進(jìn)而確定系統(tǒng)建設(shè)的具體目標(biāo),包括網(wǎng)絡(luò)設(shè)施、站點(diǎn)設(shè)置、開(kāi)發(fā)應(yīng)用和管理等方面的目標(biāo);第三,確定網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)和功能,根據(jù)應(yīng)用需求、建設(shè)目標(biāo)和學(xué)校主要建筑分布特點(diǎn),進(jìn)行系統(tǒng)分析和設(shè)計(jì);第四,確定技術(shù)設(shè)計(jì)的原則要求,如在技術(shù)選型、布線(xiàn)設(shè)計(jì)、設(shè)備選擇、軟件配置等方面的標(biāo)準(zhǔn)和要求;第五,規(guī)劃安排校園網(wǎng)建設(shè)的實(shí)施步驟。

從某種意義上講,校園網(wǎng)的建設(shè)絕不只是涉及技術(shù)問(wèn)題,而是會(huì)引申到更深的層次,也就是說(shuō)信息技術(shù)所帶來(lái)的一場(chǎng)革命會(huì)徹底改變我們的生活方式和工作方式。

(一)校園辦公系統(tǒng)

在學(xué)校的日常工作過(guò)程中,有越來(lái)越多的工作方式和流程是可以通過(guò)網(wǎng)絡(luò)來(lái)簡(jiǎn)化并提高效率的。例如:

1.校內(nèi)公文和各種通知的流轉(zhuǎn)(即辦公自動(dòng)化)。傳統(tǒng)的打印、張貼等方式已經(jīng)顯得復(fù)雜和沒(méi)有效率,利用網(wǎng)絡(luò)可以快捷和便利地完成這類(lèi)工作,使公文和通知可在任何時(shí)候、任何地點(diǎn)被看到,擺脫時(shí)間和地點(diǎn)的限制。

2.教務(wù)信息管理(即信息服務(wù)、信息共享等)。包括對(duì)各種和教務(wù)相關(guān)的信息,如課程安排、任課老師安排等。利用網(wǎng)絡(luò)來(lái)對(duì)這些信息進(jìn)行管理,比傳統(tǒng)的方式更為方便和快捷。

(二)電子圖書(shū)館系統(tǒng)

利用網(wǎng)絡(luò)技術(shù)實(shí)現(xiàn)校園圖書(shū)館的管理是校園網(wǎng)建設(shè)的重要內(nèi)容。在學(xué)校的圖書(shū)館管理中充分利用網(wǎng)絡(luò)技術(shù)將帶來(lái)以下幾個(gè)方面的徹底改觀(guān)。

1.圖書(shū)查詢(xún)和管理

利用網(wǎng)絡(luò)技術(shù)后,圖書(shū)的查詢(xún)工作將變得很便捷。教師和學(xué)生可以按照多種關(guān)鍵信息來(lái)對(duì)圖書(shū)進(jìn)行索引查詢(xún),既節(jié)約時(shí)間,又能更準(zhǔn)確地找到需要的書(shū)目。由于各種借閱信息可以及時(shí)在計(jì)算機(jī)上顯示出來(lái),極大地方便了圖書(shū)館的管理工作。

2.通過(guò)IC卡可以對(duì)學(xué)校閱覽室進(jìn)行有效的管理

圖書(shū)館信息管理軟件可采用成熟系統(tǒng)應(yīng)用軟件,或根據(jù)用戶(hù)的具體要求在項(xiàng)目實(shí)施過(guò)程中定制。

(三)校園網(wǎng)管理系統(tǒng)

校園網(wǎng)的正常運(yùn)作離不開(kāi)一套強(qiáng)有力的信息系統(tǒng)軟件,它可以為學(xué)校校園網(wǎng)的全面應(yīng)用提供保障基礎(chǔ)。

校園網(wǎng)管理系統(tǒng)一般來(lái)說(shuō)具有以下功能。

系統(tǒng)登錄:系統(tǒng)用戶(hù)登錄本系統(tǒng)必須進(jìn)行身份校驗(yàn),不同身份的網(wǎng)絡(luò)用戶(hù)對(duì)本系統(tǒng)具有不同權(quán)限的信息操作權(quán),對(duì)系統(tǒng)的信息流程,學(xué)校可根據(jù)自身實(shí)際的業(yè)務(wù)流程自行設(shè)置。

(四)多媒體網(wǎng)絡(luò)教室

多媒體網(wǎng)絡(luò)教室組合了電腦教室和語(yǔ)音教室的多種功能,使計(jì)算機(jī)教學(xué)及多種課程的計(jì)算機(jī)輔助教學(xué)變得更加直觀(guān)方便、效果更好、效率更高。

大體上,多媒體網(wǎng)絡(luò)教室有以下三大功能模塊。

1.教學(xué)功能

學(xué)生可以在自己的屏幕上看到教師的屏幕內(nèi)容,教師的所有操作都將同步顯示在學(xué)生的屏幕上,完成常規(guī)教學(xué)的演示功能。

2.管理功能

對(duì)學(xué)校的教師、學(xué)生等信息進(jìn)行管理,從而真正實(shí)現(xiàn)針對(duì)人而不是針對(duì)機(jī)器的個(gè)別化教學(xué);對(duì)學(xué)校內(nèi)的年級(jí)、班級(jí)信息進(jìn)行管理;對(duì)學(xué)校已有的輔助教學(xué)課件和自制的課件進(jìn)行管理、歸類(lèi),方便教師的使用;對(duì)學(xué)校的教學(xué)情況進(jìn)行統(tǒng)籌安排,方便管理;對(duì)學(xué)校各年級(jí)所設(shè)課程進(jìn)行管理;可以根據(jù)教室的計(jì)算機(jī)安排的實(shí)際情況安排教師主控平臺(tái)上的座位;對(duì)學(xué)生的輸入輸出設(shè)備(鍵盤(pán)、鼠標(biāo)和顯示器)禁止或開(kāi)啟;根據(jù)不同的標(biāo)準(zhǔn)(成績(jī)或性格等)對(duì)學(xué)生進(jìn)行分組,以便對(duì)不同的組進(jìn)行不同的教學(xué);可以對(duì)學(xué)生機(jī)進(jìn)行重啟或關(guān)閉;學(xué)生可以自動(dòng)登錄,也可以強(qiáng)制登錄。

3.輔助功能

為教師提供一個(gè)在屏幕上勾畫(huà)的工具,有如傳統(tǒng)教學(xué)中的教鞭和粉筆;提供工具供教師記下教學(xué)過(guò)程中的火花及靈感;可以編輯通知的內(nèi)容,發(fā)給指定的學(xué)生。

參考文獻(xiàn):

[1]翟一鳴.校園網(wǎng)建設(shè)規(guī)劃[J].職業(yè)教育,2009,(10).

[2]李錦安.現(xiàn)代校園網(wǎng)設(shè)計(jì)[J].硅谷,2009,(14).

[3]呂開(kāi)全,安計(jì)勇.新型高校校園網(wǎng)的研究與設(shè)計(jì)[J].計(jì)算機(jī)與信息技術(shù),2009,(06).

[4]于東云.校園網(wǎng)綜合布線(xiàn)系統(tǒng)的設(shè)計(jì)[J].科技情報(bào)開(kāi)發(fā)與經(jīng)濟(jì),2009,(16).

篇6

關(guān)鍵詞:IPv6;高職教育

中圖分類(lèi)號(hào):G712 文獻(xiàn)標(biāo)識(shí)碼:B 文章編號(hào):1002-7661(2015)24-032-02

一、引言

2012年6月6日,各大網(wǎng)站、互聯(lián)網(wǎng)服務(wù)商和設(shè)備供應(yīng)商開(kāi)始全面啟用IPv6。于當(dāng)日永久啟用IPv6協(xié)議并開(kāi)始從IPv4轉(zhuǎn)型。從今以后,各大網(wǎng)站、網(wǎng)絡(luò)公司和ISP將逐漸邁入IPv6時(shí)代。

作為培養(yǎng)高等技術(shù)應(yīng)用型人才的高職院校,一般都有較為完善的網(wǎng)絡(luò)基礎(chǔ)設(shè)施和豐富的網(wǎng)絡(luò)信息資源。然而,現(xiàn)行的IPv4協(xié)議已暴露出了很多缺陷,IP地址資源的短缺正是其中暴露出來(lái)的最大的問(wèn)題。

1、何為IP地址資源短缺。簡(jiǎn)單的說(shuō),現(xiàn)有的IPv4地址是由4組0到255的數(shù)字構(gòu)成的,即0.0.0.0到255.255.255.255。其所構(gòu)成的地址理論上有43億個(gè),但隨著物聯(lián)網(wǎng)技術(shù)的發(fā)展,要接入互聯(lián)網(wǎng)的物體越來(lái)越多:大到汽車(chē)、飛機(jī),小到各種家用電器,這43億個(gè)地址已經(jīng)不堪重負(fù)。因此,在2012年6月,IPv6開(kāi)始全面啟用,其地址表示方法由以前的4組數(shù)字變?yōu)?組數(shù)字,即0000:0000:0000:0000:0000:0000:0000:0000到FFFF:FFFF:FFFF:FFFF:FFFF:FFFF:FFFF:FFFF。其地址數(shù)理論上可以達(dá)到3.4X1038個(gè)。

2、IPv6的優(yōu)勢(shì)。如此多的地址帶來(lái)的好處并不只是為了方便我們進(jìn)行網(wǎng)絡(luò)連接,它還有以下好處:

(1)更大的地址空間,地址從32bit擴(kuò)大到128bit;(2)減少路由選擇表的長(zhǎng)度;(3)簡(jiǎn)化協(xié)議,使路由器處理分組更迅速;(4)提供比當(dāng)前IP更好的安全性(含鑒別和保密);(5)增加對(duì)服務(wù)類(lèi)型的注意,特別是實(shí)時(shí)數(shù)據(jù);(6)通過(guò)定義范圍來(lái)幫助多點(diǎn)播送的實(shí)現(xiàn);(7)讓主機(jī)可以不改變其地址即可漫游;(8)支持資源的預(yù)分配。協(xié)議未來(lái)還可以發(fā)展;(9)靈活的首部格式,改進(jìn)的選項(xiàng),允許協(xié)議繼續(xù)擴(kuò)充發(fā)展;(10)允許新舊協(xié)議共同存在一些時(shí)間。

二、IPv6在高職網(wǎng)絡(luò)中的優(yōu)勢(shì)

計(jì)算機(jī)類(lèi)的高職院校相對(duì)于其他類(lèi)型的高職院校來(lái)說(shuō),對(duì)網(wǎng)絡(luò)的依賴(lài)程度更大,使用IPv6技術(shù)進(jìn)行產(chǎn)教結(jié)合,提升管理、教學(xué)、培訓(xùn)和服務(wù)水平,從而降低辦學(xué)成本,改進(jìn)教學(xué)、訓(xùn)練方法和手段,主要體現(xiàn)在以下幾個(gè)方面:

1、域名系統(tǒng)(DNS)。Internet的核心服務(wù)之一便是DNS服務(wù)。IPv6網(wǎng)絡(luò)中的DNS體系與IPv4的DNS體系在一定程度上是一致的,都采用被稱(chēng)之為樹(shù)型結(jié)構(gòu)的域名空間。因此。在IPv4向IPv6的過(guò)渡的階段,域名可以同時(shí)和多個(gè)IPv4和IPv6的地址進(jìn)行對(duì)應(yīng)。

2、Web、Ftp和郵件。如果在高職院校網(wǎng)絡(luò)平臺(tái)上部署基于IPv6的WEB頁(yè)面、FTP服務(wù)器和郵件服務(wù)器,使廣大師生在瀏覽網(wǎng)頁(yè)、上傳或下載各類(lèi)教學(xué)資源時(shí)變得更輕松,收發(fā)EMAIL的安全性更高,甚至于在IPv4時(shí)代令人十分討厭的垃圾郵件,也可以通過(guò)地址過(guò)濾的方式解決。

3、無(wú)線(xiàn)、移動(dòng)終端的無(wú)縫切換。目前,高校學(xué)生的手機(jī)使用比例接近于100%,利用手機(jī)網(wǎng)絡(luò)接入互聯(lián)網(wǎng)的比例更是在90%以上,如果建成了在IPv6條件下的移動(dòng)網(wǎng)絡(luò),那么就可將高校學(xué)生或教師的移動(dòng)終端與固定的IPv6地址綁定,使用戶(hù)標(biāo)識(shí)與IP地址進(jìn)行一一對(duì)應(yīng)的綁定,通過(guò)移動(dòng)IPv6技術(shù),可快捷方便并準(zhǔn)確地向校內(nèi)師生提供各種有針對(duì)性的網(wǎng)絡(luò)服務(wù),IPv6技術(shù)的應(yīng)用,將使得每一臺(tái)電腦都能夠進(jìn)行精確的管理,再配合師生手中的移動(dòng)終端實(shí)現(xiàn)無(wú)線(xiàn)接入、無(wú)縫切換,進(jìn)而擴(kuò)大高校網(wǎng)絡(luò)覆蓋面,改善辦公、教學(xué)、實(shí)習(xí)實(shí)訓(xùn)及生活環(huán)境。

4、虛擬實(shí)驗(yàn)(實(shí)訓(xùn))。針對(duì)計(jì)算機(jī)類(lèi)高職院校普遍存在的上機(jī)課程、校外實(shí)習(xí)實(shí)訓(xùn)時(shí)間長(zhǎng)的特點(diǎn),如果能夠使用基于IPv6技術(shù)的網(wǎng)絡(luò)平臺(tái),結(jié)合增強(qiáng)現(xiàn)實(shí)技術(shù),可以大大節(jié)省硬件成本,又可以提供類(lèi)似真實(shí)的實(shí)驗(yàn)、實(shí)習(xí)、實(shí)訓(xùn)模擬等虛擬場(chǎng)景,也能有效提高實(shí)習(xí)實(shí)訓(xùn)效果,提升教師的教學(xué)質(zhì)量,對(duì)于使用遠(yuǎn)程教育或者有多個(gè)較為分散的校區(qū)的高職院校尤其適用。

5、網(wǎng)上教學(xué)平臺(tái)。高職教育始終強(qiáng)調(diào)產(chǎn)教結(jié)合,教學(xué)(實(shí)習(xí)實(shí)訓(xùn))計(jì)劃中通常包括在校學(xué)習(xí)、實(shí)崗實(shí)習(xí)和頂崗實(shí)習(xí)三個(gè)部分,怎樣在確保實(shí)崗實(shí)習(xí)和頂崗實(shí)習(xí)階段的學(xué)生在完成現(xiàn)有教學(xué)任務(wù)的同時(shí),又能做好崗位上的工作,同時(shí),學(xué)校還能夠清楚的了解到學(xué)生的情況,是各高職院校都無(wú)法忽視并且必須要解決的問(wèn)題。實(shí)際應(yīng)用中,可借助常規(guī)或者新興的多媒體技術(shù)、增強(qiáng)現(xiàn)實(shí)技術(shù),以基于IPv6技術(shù)的校園網(wǎng)絡(luò)為基礎(chǔ),搭建可靠、安全、高效的網(wǎng)上教學(xué)平臺(tái),將教學(xué)內(nèi)容制作成視頻服務(wù),建立可在網(wǎng)上進(jìn)行教學(xué)互動(dòng)的點(diǎn)播功能模塊,為實(shí)崗實(shí)習(xí)和頂崗實(shí)習(xí)階段的學(xué)生提供遠(yuǎn)程教學(xué)、考試等服務(wù),便于學(xué)校的老師了解學(xué)生情況。

三、IPV4向IPV6過(guò)渡的方法

當(dāng)前,一部分直屬高職院校已完成校園網(wǎng)基礎(chǔ)設(shè)施建設(shè),學(xué)校如何充分利用現(xiàn)有的軟硬件資源,實(shí)現(xiàn)IPv4向IPv6的合理過(guò)渡呢?

1、總體設(shè)計(jì)。這幾年間,中國(guó)教育和科研計(jì)算機(jī)網(wǎng)現(xiàn)已建成基于IPv6的CERNET2,一些公辦的本科院校已經(jīng)通過(guò)各種方式接入了CERNET2,主要開(kāi)展一些基于IPv6技術(shù)的科研、教學(xué)活動(dòng)。對(duì)于高職院校來(lái)說(shuō),要進(jìn)行IPv6網(wǎng)絡(luò)改造,須結(jié)合高職教育的特點(diǎn)和校園網(wǎng)建設(shè)的實(shí)際情況,向IPv6的過(guò)渡只能采用逐步演進(jìn)的辦法,同時(shí),新安裝的IPv6系統(tǒng)還必須能夠向下兼容。即IPv6 系統(tǒng)必須能夠?yàn)镮Pv4分組選擇路由,并且能夠接收和轉(zhuǎn)發(fā)IPv4分組。

2、建設(shè)內(nèi)容。(1)已基本建成校園網(wǎng)的學(xué)校,可購(gòu)置一臺(tái)雙棧核心交換機(jī)、一臺(tái)IPv6出口路由器,放置在網(wǎng)絡(luò)中心機(jī)房;(2)根據(jù)校園網(wǎng)拓?fù)浣Y(jié)構(gòu),按實(shí)際需要在學(xué)生宿舍、家屬區(qū)、教學(xué)區(qū)、辦公區(qū)等區(qū)域新建雙棧匯聚交換機(jī);(3)完善網(wǎng)絡(luò)中心機(jī)房的基礎(chǔ)設(shè)施,包括機(jī)柜、UPS電源、空調(diào)、防雷設(shè)施等。

3、地址規(guī)劃。在校園網(wǎng)建設(shè)規(guī)劃中,IP地址設(shè)計(jì)方案至關(guān)重要,好的設(shè)計(jì)方案不僅可以減輕網(wǎng)絡(luò)的負(fù)荷,還可以為今后網(wǎng)絡(luò)的擴(kuò)充和改造打下良好的基礎(chǔ)。

篇7

關(guān)鍵詞: 校園網(wǎng);網(wǎng)絡(luò)規(guī)劃

中圖分類(lèi)號(hào):TP393文獻(xiàn)標(biāo)識(shí)碼:A文章編號(hào):1006-4311(2012)07-0122-02

0引言

隨著互聯(lián)網(wǎng)的蓬勃發(fā)展,網(wǎng)絡(luò)技術(shù)也以驚人的速度不斷更新。為了適應(yīng)國(guó)家信息基礎(chǔ)設(shè)施建設(shè)的需要,提高教學(xué)質(zhì)量、辦公效率,解決青海大學(xué)當(dāng)前信息化工作遇到的突出問(wèn)題,在原有校園網(wǎng)的基礎(chǔ)上,建設(shè)高性能、可靠安全、擴(kuò)展能力強(qiáng)的新型校園信息化網(wǎng)絡(luò)系統(tǒng),建設(shè)和支持一批先進(jìn)的教學(xué)、科研、管理和校園文化信息系統(tǒng),在信息化領(lǐng)域率先取得突破和飛躍,達(dá)到國(guó)內(nèi)先進(jìn)水平,全面支撐未來(lái)五年學(xué)校各項(xiàng)建設(shè)和發(fā)展工作。

1校園網(wǎng)和信息化的現(xiàn)狀分析

校園網(wǎng)和信息化建設(shè)的一般規(guī)律和發(fā)展周期是建設(shè)、應(yīng)用、產(chǎn)生新的需求、再建設(shè)、再應(yīng)用。青海大學(xué)目前處在應(yīng)用階段。經(jīng)過(guò)幾年的建設(shè),校園網(wǎng)內(nèi)部的網(wǎng)絡(luò)傳輸和訪(fǎng)問(wèn)已經(jīng)具備了相當(dāng)?shù)哪芰蜅l件,已經(jīng)開(kāi)通了一批有需求和應(yīng)用前景的系統(tǒng)。目前的主要問(wèn)題是已經(jīng)投入使用的系統(tǒng)沒(méi)有被有效地運(yùn)用起來(lái),關(guān)鍵環(huán)節(jié)是充分發(fā)揮已有系統(tǒng)的效益。主要存在以下幾個(gè)方面的問(wèn)題。

1.1 網(wǎng)絡(luò)設(shè)備陳舊現(xiàn)有網(wǎng)絡(luò)設(shè)備只具備很小的性能提升空間,同時(shí)對(duì)新型網(wǎng)絡(luò)協(xié)議組的支持不足,網(wǎng)絡(luò)通信的服務(wù)質(zhì)量較低,導(dǎo)致網(wǎng)絡(luò)性能不穩(wěn)定。

1.2 管理體系亟待完善隨著入網(wǎng)用戶(hù)的增加,網(wǎng)絡(luò)設(shè)備的維護(hù)和網(wǎng)絡(luò)用戶(hù)的管理難度越來(lái)越大。網(wǎng)絡(luò)管理過(guò)度強(qiáng)調(diào)專(zhuān)業(yè)背景的傾向,使實(shí)際信息化工作中技術(shù)含量有余而管理含量不足。

1.3 網(wǎng)絡(luò)安全體系差由于校園網(wǎng)規(guī)模大、應(yīng)用種類(lèi)多,用戶(hù)活躍、流動(dòng)性、群體的可控性差,所以,校園網(wǎng)的安全問(wèn)題不僅來(lái)自于外網(wǎng),更多的和更嚴(yán)重的是來(lái)自于內(nèi)網(wǎng)。

1.4 校園網(wǎng)主干帶寬不足無(wú)法滿(mǎn)足目前教學(xué)和研究應(yīng)用的需求,同時(shí)也無(wú)法滿(mǎn)足新型帶寬服務(wù)的需求。

2校園升級(jí)改造的設(shè)計(jì)方案

青海大學(xué)下一代校園網(wǎng)和信息系統(tǒng)的主要建設(shè)內(nèi)容覆蓋基礎(chǔ)設(shè)施建設(shè)、管理體系建設(shè)、應(yīng)用系統(tǒng)建設(shè)等各個(gè)方面,概述如下:

2.1 體系結(jié)構(gòu)設(shè)計(jì)青海大學(xué)信息化服務(wù)基礎(chǔ)設(shè)施如圖1所示,按照4橫3縱的架構(gòu)進(jìn)行規(guī)劃。其中縱向上,左邊安全管理體系和右邊運(yùn)行服務(wù)體系構(gòu)成整個(gè)信息化基礎(chǔ)設(shè)施的基礎(chǔ)保障。橫向上,通信基礎(chǔ)設(shè)施、節(jié)點(diǎn)機(jī)房設(shè)施、計(jì)算機(jī)網(wǎng)絡(luò)和信息系統(tǒng)向上遞進(jìn)支撐。

2.2 管理協(xié)調(diào)機(jī)構(gòu)和機(jī)制設(shè)計(jì)大學(xué)校園信息化建設(shè)與實(shí)施是一項(xiàng)涉及面廣、技術(shù)性強(qiáng)、投資巨大的系統(tǒng)工程,需要有一個(gè)良好的保障機(jī)制,以便統(tǒng)一規(guī)劃、指揮和協(xié)調(diào)。進(jìn)一步建立健全信息化建設(shè)的領(lǐng)導(dǎo)體系,加強(qiáng)組織建設(shè)力量,加強(qiáng)和落實(shí)基礎(chǔ)設(shè)施和信息系統(tǒng)的運(yùn)行維護(hù)隊(duì)伍與運(yùn)行機(jī)制。為信息化建設(shè)的正常進(jìn)行創(chuàng)造基本條件。具體組織機(jī)構(gòu)如圖2所示。校園網(wǎng)和信息系統(tǒng)的建設(shè)和運(yùn)行維護(hù)的順利實(shí)施是一個(gè)管理與技術(shù)相結(jié)合的問(wèn)題,特別強(qiáng)調(diào)管理部門(mén)和技術(shù)部門(mén)的配合、強(qiáng)調(diào)最終用戶(hù)必須真正參與其中。

2.3 運(yùn)行和服務(wù)體系用戶(hù)服務(wù)、應(yīng)用管理、基礎(chǔ)保障環(huán)境管理構(gòu)成了運(yùn)維服務(wù)的主體,三塊內(nèi)容通過(guò)有效、合理的運(yùn)維流程有機(jī)結(jié)合起來(lái),形成了一個(gè)整體。管理制度與工作規(guī)范作為每塊工作的依據(jù)和要求,保證運(yùn)維服務(wù)工作能夠有序進(jìn)行。青海大學(xué)的運(yùn)行服務(wù)機(jī)構(gòu)包括以下3個(gè)業(yè)務(wù)部門(mén)。運(yùn)行部:負(fù)責(zé)系統(tǒng)的日常運(yùn)行值班與檢測(cè)。系統(tǒng)部:保障應(yīng)用系統(tǒng)穩(wěn)定、高效地運(yùn)行。網(wǎng)絡(luò)部:保障網(wǎng)絡(luò)系統(tǒng)、光纜等傳輸系統(tǒng)、防火墻等安全系統(tǒng)的正常運(yùn)行。

2.4 校園網(wǎng)的升級(jí)改造設(shè)計(jì)

2.4.1 網(wǎng)絡(luò)基礎(chǔ)設(shè)施建設(shè)包括,通訊網(wǎng)絡(luò)建設(shè)、計(jì)算機(jī)網(wǎng)絡(luò)建設(shè)、節(jié)點(diǎn)建設(shè)和數(shù)據(jù)中心建設(shè)。分期建成先進(jìn)的、穩(wěn)定可靠的多核心萬(wàn)兆雙棧主干網(wǎng),以局域網(wǎng)有線(xiàn)接入為主體、無(wú)線(xiàn)接入為補(bǔ)充,提供充足的校園網(wǎng)用戶(hù)接入能力,具有充足的校內(nèi)網(wǎng)絡(luò)傳輸帶寬和校外互訪(fǎng)帶寬。建設(shè)集中的存儲(chǔ)系統(tǒng),將主要的存儲(chǔ)功能從服務(wù)器中分離,形成獨(dú)立的服務(wù),使存儲(chǔ)空間利用率有效提高,管理策略更加靈活,擴(kuò)展容易,并大大增強(qiáng)系統(tǒng)的可用性。同時(shí),基于集中的存儲(chǔ)系統(tǒng)建立數(shù)據(jù)備份機(jī)制、保障數(shù)據(jù)安全。除了對(duì)數(shù)據(jù)進(jìn)行備份以外,應(yīng)用系統(tǒng)的保護(hù)和快速恢復(fù)也是重點(diǎn),需要建設(shè)系統(tǒng)備份和快速恢復(fù)機(jī)制。具體網(wǎng)絡(luò)拓?fù)淙鐖D3所示,青海大學(xué)下一代校園網(wǎng)主干采用一級(jí)扁平化拓?fù)浣Y(jié)構(gòu),適當(dāng)分散布設(shè)核心節(jié)點(diǎn),由高檔核心設(shè)備直接完成用戶(hù)局域網(wǎng)接入,從而充分發(fā)揮高端設(shè)備的性能優(yōu)勢(shì),提高網(wǎng)絡(luò)的傳輸性能、穩(wěn)定性和可管理性。

2.4.2 信息系統(tǒng)建設(shè)全面實(shí)施學(xué)校辦公和管理工作的電子化、網(wǎng)絡(luò)化和自動(dòng)化,發(fā)展網(wǎng)絡(luò)教學(xué),大力加強(qiáng)電子圖書(shū)館建設(shè)。實(shí)施工作在學(xué)校決策層的統(tǒng)一指揮和協(xié)調(diào)下進(jìn)行。根據(jù)學(xué)校的管理現(xiàn)狀從易到難,分系統(tǒng),分階段,按計(jì)劃地穩(wěn)步實(shí)施推進(jìn)。在實(shí)施中要特別強(qiáng)調(diào)各部門(mén)的合作,同步調(diào)整業(yè)務(wù)流程。特別強(qiáng)調(diào)用戶(hù)了對(duì)系統(tǒng)的實(shí)際運(yùn)用,避免重硬件基礎(chǔ)設(shè)施建設(shè)輕應(yīng)用系統(tǒng)建設(shè),避免重系統(tǒng)建設(shè)輕系統(tǒng)的實(shí)際運(yùn)用。

2.5 網(wǎng)絡(luò)和安全管理體系建設(shè)校園網(wǎng)的安全問(wèn)題不僅來(lái)自于外網(wǎng),更多、更嚴(yán)重的是來(lái)自于內(nèi)網(wǎng)。因此在網(wǎng)絡(luò)和系統(tǒng)的安全模型上,只有數(shù)據(jù)中心、管理控制嚴(yán)密的重要子網(wǎng)才屬于傳統(tǒng)意義上的內(nèi)網(wǎng),是需要對(duì)外設(shè)防和保護(hù)的對(duì)象。而其他用戶(hù)都是防范的對(duì)象。青海大學(xué)校園網(wǎng)在安全管理方面做了如下系統(tǒng)的建設(shè)工作,基于統(tǒng)一身份認(rèn)證和授權(quán)系統(tǒng)的準(zhǔn)入、準(zhǔn)出控制及用戶(hù)計(jì)費(fèi)和用戶(hù)管理審計(jì)系統(tǒng)、網(wǎng)絡(luò)與服務(wù)管理系統(tǒng)、系統(tǒng)備份與故障恢復(fù)系統(tǒng)等:并在校機(jī)關(guān)、財(cái)務(wù)處和圖書(shū)館等少數(shù)關(guān)鍵或要害部門(mén)進(jìn)行布設(shè)防火墻等安全產(chǎn)品。并建立健全了各類(lèi)保障與應(yīng)急響應(yīng)的組織機(jī)構(gòu)和工作規(guī)范以及規(guī)章制度。

3結(jié)束語(yǔ)

校園網(wǎng)信息化建設(shè)涉及學(xué)校各個(gè)方面龐大而復(fù)雜的系統(tǒng),因此統(tǒng)一而正確的規(guī)劃是整個(gè)系統(tǒng)能夠成功實(shí)施和順利發(fā)展的基本保證。本文從以一般高校實(shí)際情況出發(fā),對(duì)校園網(wǎng)建設(shè)的體系結(jié)構(gòu)設(shè)計(jì)、管理協(xié)調(diào)機(jī)構(gòu)和機(jī)制設(shè)計(jì)、安全及管理等方面作了一些構(gòu)想,希望能對(duì)高校校園網(wǎng)絡(luò)的建設(shè)是有所裨益。

參考文獻(xiàn):

[1]MichaeI Palmer.局域網(wǎng)與廣域網(wǎng)的設(shè)計(jì)與實(shí)現(xiàn)[M].北京:機(jī)械工業(yè)出版社,2000.

篇8

【關(guān)鍵詞】物聯(lián)網(wǎng);傳感系統(tǒng);平安校園;電子地圖

1 物聯(lián)網(wǎng)的概念及我國(guó)物聯(lián)網(wǎng)發(fā)展

物聯(lián)網(wǎng)就是“物物相連的互聯(lián)網(wǎng)”。

想象一下,你開(kāi)車(chē)出現(xiàn)操作失誤時(shí)汽車(chē)會(huì)自動(dòng)報(bào)警;你的公文包會(huì)提醒你忘帶了什么東西,很不可思議吧。但是有了物聯(lián)網(wǎng),這一切都有可能會(huì)變?yōu)楝F(xiàn)實(shí)。2010中國(guó)政府出臺(tái)了一系列推動(dòng)物聯(lián)網(wǎng)發(fā)展的舉措,加快了這一進(jìn)程。

2009年8月7日,中國(guó)國(guó)務(wù)院總理在視察無(wú)錫物聯(lián)網(wǎng)產(chǎn)業(yè)時(shí)發(fā)表重要講話(huà),開(kāi)啟中國(guó)物聯(lián)網(wǎng)發(fā)展新紀(jì)元。2011年是“十二五”的開(kāi)局之年,也是中國(guó)物聯(lián)網(wǎng)發(fā)展從概念走向現(xiàn)實(shí)、加快推進(jìn)“產(chǎn)業(yè)發(fā)展與應(yīng)用引領(lǐng)”之年。物聯(lián)網(wǎng)“十二五”規(guī)劃編制工作已經(jīng)基本完成,并有望近期。

2 物聯(lián)網(wǎng)的相關(guān)技術(shù)

物聯(lián)網(wǎng)的實(shí)現(xiàn)主要分為三個(gè)層次:

第一,是傳感系統(tǒng)(設(shè)備層),通過(guò)各種技術(shù)手段,來(lái)實(shí)現(xiàn)和物相關(guān)的信息識(shí)別和采集;

第二,是通信網(wǎng)絡(luò)(信號(hào)傳輸和獲取層),包括現(xiàn)在的互聯(lián)網(wǎng)、通信網(wǎng)、廣電網(wǎng)以及各種接入網(wǎng)和專(zhuān)用網(wǎng),目的是對(duì)采集來(lái)的信息進(jìn)行可靠傳輸和處理;

第三,是應(yīng)用和業(yè)務(wù)(業(yè)務(wù)應(yīng)用層),即輸入輸出控制終端,可基于現(xiàn)有的手機(jī)、個(gè)人電腦等終端進(jìn)行。

3 學(xué)校物聯(lián)網(wǎng)應(yīng)用現(xiàn)狀

從 2001 年國(guó)家教育部倡導(dǎo)實(shí)施“校校通”工程至今,國(guó)內(nèi)基礎(chǔ)教育信息化經(jīng)過(guò)一個(gè)較長(zhǎng)時(shí)期的投資建設(shè),很多地區(qū)和學(xué)校的信息化建設(shè)已經(jīng)形成一定的規(guī)模。作為校園信息化建設(shè)的一種形式,硬件、網(wǎng)絡(luò)基礎(chǔ)設(shè)施以及應(yīng)用軟件都已經(jīng)具備,并在教學(xué)中得到應(yīng)用。

4 職業(yè)學(xué)校物聯(lián)網(wǎng)建設(shè)內(nèi)容研究

4.1 校園網(wǎng)絡(luò)架構(gòu)和信息中心建設(shè)

當(dāng)今世界隨著計(jì)算機(jī)、網(wǎng)絡(luò)通信等現(xiàn)代科學(xué)技術(shù)的發(fā)展,隨著職業(yè)學(xué)校新校區(qū)的建設(shè),建立覆蓋全校,并與內(nèi)外網(wǎng)絡(luò)互聯(lián)的校園網(wǎng)已成為必然。

校園網(wǎng)對(duì)外將實(shí)現(xiàn)通過(guò)信息中心聯(lián)接的互聯(lián)網(wǎng)相連;對(duì)內(nèi)實(shí)現(xiàn)與各院、系、圖書(shū)館、學(xué)生宿舍內(nèi)部互聯(lián)通信。校園網(wǎng)將為職業(yè)學(xué)校的科研、教學(xué)、管理提供必要的技術(shù)手段,為研究開(kāi)發(fā)和培養(yǎng)人才建立平臺(tái),借此加快學(xué)校的發(fā)展,成為具有示范性的學(xué)校。

校園網(wǎng)設(shè)計(jì)方案主要由以下四大部分構(gòu)成:交換模塊、廣域網(wǎng)接入模塊、遠(yuǎn)程訪(fǎng)問(wèn)模塊、服務(wù)器群。系統(tǒng)建設(shè)標(biāo)準(zhǔn)應(yīng)該包括:

職業(yè)學(xué)校Internet信息中心,它是傳統(tǒng)的數(shù)據(jù)中心與Internet的結(jié)合,它除了具有傳統(tǒng)的數(shù)據(jù)中心所具有的特點(diǎn)外,如數(shù)據(jù)集中、主機(jī)運(yùn)行可靠等,還應(yīng)具有訪(fǎng)問(wèn)方式的變化、要做到7x24服務(wù)、反應(yīng)速度快等。校園數(shù)據(jù)中心的建設(shè)是以整個(gè)系統(tǒng)的數(shù)據(jù)信息傳輸為基礎(chǔ)架構(gòu),包括信息中心的內(nèi)部網(wǎng)絡(luò)建設(shè)和整體系統(tǒng)的核心網(wǎng)絡(luò)連接,即傳輸控制的建設(shè)。在此基礎(chǔ)上建立核心網(wǎng)絡(luò)交換和數(shù)據(jù)存儲(chǔ)平臺(tái)。平安校園

一個(gè)典型的校園安防物聯(lián)網(wǎng)的整個(gè)網(wǎng)絡(luò)分為兩個(gè)部分.即傳感系統(tǒng)和信息系統(tǒng),

職業(yè)學(xué)校校園指揮系統(tǒng)是一個(gè)具有實(shí)時(shí)性、先進(jìn)性、可靠性和開(kāi)放性的網(wǎng)絡(luò)視頻監(jiān)控系統(tǒng)。系統(tǒng)以數(shù)字音視頻壓縮、傳輸、存儲(chǔ)和回放為核心、以智能實(shí)用的圖像分析為特色、結(jié)合現(xiàn)代視頻技術(shù)、安防報(bào)警技術(shù)、網(wǎng)絡(luò)通訊技術(shù)和流媒體傳輸技術(shù)的數(shù)字視頻監(jiān)控綜合應(yīng)用系統(tǒng)。

職業(yè)學(xué)校平安校園系統(tǒng)結(jié)合GIS系統(tǒng),可以將校區(qū)及重點(diǎn)建筑周邊的地理信息即時(shí)呈現(xiàn)在平安校園指揮中心大屏上。遇到突發(fā)事件可以通過(guò)視頻內(nèi)容及GIS系統(tǒng)進(jìn)行車(chē)輛和人員的定位及調(diào)度。

平安校園系統(tǒng)提供了三維實(shí)景模擬的電子地圖,同時(shí),根據(jù)需要將繪制學(xué)校周邊及重點(diǎn)區(qū)域的三維電子地圖,通過(guò)電子地圖將結(jié)合視頻圖像以立體形式,全面展現(xiàn)校區(qū)重點(diǎn)區(qū)域。該平臺(tái)以一種全新的人性化WEB界面表現(xiàn),為平安校園建設(shè)提供便捷、完整解決方案。

4.2 校園一卡通

校園一卡通實(shí)現(xiàn)傳統(tǒng)校園一卡通功能以外,可以通過(guò)短信、WAP等方式實(shí)現(xiàn)排課、會(huì)議、圖書(shū)借閱、消費(fèi)情況、賬戶(hù)信息等各種信息的互動(dòng)查詢(xún),可實(shí)現(xiàn)各種信息的指定下發(fā),具有通知、提醒的功能。通過(guò)本系統(tǒng),不僅在校園內(nèi)部實(shí)現(xiàn)了信息化和智能化,而且為師生對(duì)校園卡充值提供了極大的方便。

一卡通系統(tǒng)的認(rèn)證識(shí)別基本載體是非接觸式智能卡,又稱(chēng)射頻卡(感應(yīng)卡),是將具有存儲(chǔ)、加密及數(shù)據(jù)處理能力的一個(gè)或多個(gè)集成電路芯片和感應(yīng)線(xiàn)圈封閉于標(biāo)準(zhǔn)PVC卡片中,通過(guò)無(wú)線(xiàn)電波數(shù)據(jù)信號(hào)完成對(duì)信息的存取、修改讀寫(xiě)等并返回讀卡器。

4.3 校區(qū)地理信息系統(tǒng)

本系統(tǒng)應(yīng)采用基于Web的校園地理信息系統(tǒng),即利用GIS技術(shù)、信息技術(shù)以基本的網(wǎng)頁(yè)技術(shù)搭建的基于B/S模型的校園地理信息服務(wù)網(wǎng)站。與傳統(tǒng)的校園GIS相比,該系統(tǒng)可更加直觀(guān)地反映校園信息,有效提高校園信息交互檢索的效率,并為在其它領(lǐng)域的應(yīng)用提供了借鑒。

本系統(tǒng)主要功能包括:

校園地圖導(dǎo)航:利用校園內(nèi)的各種級(jí)別的電子地圖,將校園的學(xué)習(xí)、工作、生活環(huán)境,校園風(fēng)光,甚至復(fù)雜建筑物的內(nèi)部環(huán)境都展現(xiàn)到用戶(hù)的面前,并提供配套的GIS操作,使得用戶(hù)能夠方便的瀏覽各種相關(guān)的校園電子地圖,以及查詢(xún)地圖實(shí)體的各種屬性信息等。

家校溝通系統(tǒng):學(xué)生戴上一卡通以后,配合學(xué)校地圖導(dǎo)航,家長(zhǎng)就能知道他現(xiàn)在在哪,知道他這一天都去了哪里。在家里、在單位、在外地,家長(zhǎng)可以隨時(shí)使用手機(jī)軟件或者登錄網(wǎng)站,實(shí)時(shí)了解孩子在學(xué)習(xí)的生活和學(xué)習(xí)狀況。 一卡通系統(tǒng)配合校園地圖定位學(xué)生、平安短信、校園視頻監(jiān)控,真正實(shí)現(xiàn)平安校園管理,促進(jìn)家校溝通,提高了校園的安全防范等級(jí)。

校園地理信息系統(tǒng)將成為新時(shí)代的高速信息源。任何與校園的行政、生活、休閑、旅行相關(guān)的信息將重新定位,并與地圖信息建立最緊密的聯(lián)系。用戶(hù)將可以從以往的文字查詢(xún)中解脫出來(lái),獲取圖文并茂而且最為直接的交互效果。

4.4 教室配置管理

在職業(yè)學(xué)校校園里,還有很多基本的傳統(tǒng)模塊都需要加入物聯(lián)網(wǎng)元素,比如車(chē)輛管理系統(tǒng)、圖書(shū)館系統(tǒng)等等。因?yàn)榛鞠嗨疲诖尉筒辉儋樖觥?/p>

在職業(yè)學(xué)校物聯(lián)網(wǎng)項(xiàng)目的建設(shè)過(guò)程中,應(yīng)用功能還可以進(jìn)一步拓展,譬如通過(guò)門(mén)式晨檢機(jī)感知學(xué)生的健康信息,自動(dòng)采集體溫指標(biāo),當(dāng)學(xué)生體溫異常時(shí),可通過(guò)短信等通知家長(zhǎng)與老師,當(dāng)學(xué)校出現(xiàn)一定數(shù)量體溫異常案例時(shí),即可通過(guò)應(yīng)急聯(lián)動(dòng)機(jī)制,將信息傳至醫(yī)療機(jī)構(gòu)跟蹤處理,防止出現(xiàn)集體疫情;而通過(guò)為學(xué)生配置運(yùn)動(dòng)傳感器,可以系統(tǒng)感知其運(yùn)動(dòng)指標(biāo),避免學(xué)校只培養(yǎng)“書(shū)呆子”。

【參考文獻(xiàn)】

[1]楊丙根.物聯(lián)網(wǎng)在平安校園建設(shè)中的應(yīng)用[J].無(wú)錫商業(yè)職業(yè)技術(shù)學(xué)院學(xué)報(bào),2010,6.

篇9

校園網(wǎng)絡(luò)文化是建立在互聯(lián)網(wǎng)上的以多媒體形式表現(xiàn)出來(lái)的一種文化,它的建設(shè)涵蓋了以下兒個(gè)方面:

一、校園網(wǎng)的硬件建設(shè)

校園網(wǎng)的硬件建設(shè)是指校園局域網(wǎng)的建設(shè),它作為一項(xiàng)工程,在建設(shè)過(guò)程中要明確建網(wǎng)目標(biāo)與原則、設(shè)計(jì)方案、投資項(xiàng)目與贊用支出、實(shí)施步驟等。

1.建立校園網(wǎng)的日的,主要是為了實(shí)現(xiàn)如下幾個(gè)目標(biāo):

1)信息資源共享:通過(guò)校園網(wǎng),實(shí)現(xiàn)各種最新信息的共享,內(nèi)容可涉及各個(gè)領(lǐng)域,如科研、學(xué)術(shù)、軟件、經(jīng)濟(jì)、政治等,從而有利于科研教育事業(yè)的迅速發(fā)展。

2)電子郵件:通過(guò)電子郵件,可與國(guó)內(nèi)國(guó)際建立廣泛、快捷的聯(lián)系,獲得各種信息,加速學(xué)校與國(guó)內(nèi)國(guó)際間的文化學(xué)術(shù)交流。

3)學(xué)校信息管理系統(tǒng)自動(dòng)化:學(xué)校的管理信息系統(tǒng)將建立在一個(gè)規(guī)范標(biāo)準(zhǔn)的平臺(tái)之上,通過(guò)校園網(wǎng)絡(luò),實(shí)現(xiàn)全校統(tǒng)一管理電腦化,并與其他系統(tǒng)互連,以大大提高學(xué)校的管理水平。

4)計(jì)算機(jī)輔助教學(xué)系統(tǒng):可實(shí)現(xiàn)各種基于網(wǎng)絡(luò)的電子教學(xué),如電子論壇、電子題庫(kù)、家庭教學(xué)等,隨著多媒體技術(shù)的發(fā)展,還將實(shí)現(xiàn)電予視聽(tīng)教學(xué)等。

2.建網(wǎng)原則與策略

校園網(wǎng)建設(shè)的指導(dǎo)思想和原則:適應(yīng)校情,量力而行,規(guī)模適當(dāng),逐步發(fā)展,保持先進(jìn)。建成一個(gè)具有一定規(guī)模容量,技術(shù)較先進(jìn)、功能齊全、運(yùn)行高效、使用方便、安全可靠、質(zhì)量?jī)?yōu)良,適應(yīng)壘方位、多層次需求的現(xiàn)代化l圳絡(luò)。設(shè)計(jì)簡(jiǎn)單、結(jié)構(gòu)靈活、可塑性好,便于更新調(diào)整和擴(kuò)展升級(jí);具有前瞻性,網(wǎng)絡(luò)建成后能全面滿(mǎn)足學(xué)校工作需要。

3.校園網(wǎng)的總體方案設(shè)計(jì)

1)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu):剛絡(luò)拓?fù)浣Y(jié)構(gòu)是網(wǎng)絡(luò)設(shè)備分布的規(guī)化藍(lán)圖,根據(jù)學(xué)校建筑物的分布以及教學(xué)的需要進(jìn)行繪制,用于指導(dǎo)網(wǎng)絡(luò)建設(shè)以及日常維護(hù)。

2)聯(lián)網(wǎng)技術(shù)選擇:校園網(wǎng)技術(shù)的每一方面都存在著若干方案提供選擇,影響選擇決斷的土要因素有:網(wǎng)絡(luò)規(guī)模;要求提供的網(wǎng)絡(luò)服務(wù)類(lèi)型;速度;可靠性;使用、維護(hù)管理的方便性;價(jià)格;國(guó)際標(biāo)準(zhǔn);未來(lái)前景等。設(shè)計(jì)校園網(wǎng)絡(luò)時(shí),應(yīng)綜合考慮和權(quán)衡各種因素,在若干成熟的技術(shù)巾進(jìn)行選擇和集成,以便能以最快的速度、最優(yōu)的價(jià)格建成一個(gè)技術(shù)先進(jìn)、功能豐富、工作可靠、使用維護(hù)及升級(jí)方便的校園網(wǎng)。

3)網(wǎng)絡(luò)管理與安會(huì):在學(xué)校網(wǎng)絡(luò)中心設(shè)立網(wǎng)絡(luò)管理中心,負(fù)責(zé)網(wǎng)絡(luò)管理系統(tǒng)的建立和應(yīng)用,進(jìn)行線(xiàn)路監(jiān)測(cè),站點(diǎn)監(jiān)測(cè),通信設(shè)備管理,全局目錄管理,用戶(hù)管理和文件管理及使用網(wǎng)絡(luò)的收費(fèi)管理、網(wǎng)絡(luò)用戶(hù)的培訓(xùn)等。

二、校園網(wǎng)信息資源建設(shè)

校園網(wǎng)信息資源建設(shè),是以校園網(wǎng)絡(luò)為基礎(chǔ),依據(jù)教學(xué)、科研和管理工作的具體需要,對(duì)信息資源進(jìn)行合理的規(guī)劃,有效地組織管理和開(kāi)發(fā),提供學(xué)校Internet信息服務(wù)。校園網(wǎng)信息資源建設(shè)包括以下3個(gè)方面:

1.教學(xué)信息資源建設(shè)

建立專(zhuān)業(yè)信息庫(kù),為專(zhuān)業(yè)教學(xué)和研究提供信息服務(wù),根據(jù)學(xué)校具體專(zhuān)業(yè)情況建設(shè)多媒體教學(xué)信息庫(kù),以滿(mǎn)足學(xué)校多媒體教學(xué)需求為主要目的,建立多媒體素材庫(kù)、多媒體課件庫(kù)等大型數(shù)據(jù)庫(kù),并建立相應(yīng)的多媒體課件和cAl專(zhuān)用SerVCr,提供多媒體信息服務(wù),為教學(xué)改革提供最有效的輔助手段。通過(guò)網(wǎng)絡(luò)實(shí)時(shí)傳輸多媒體信息,住課堂上實(shí)現(xiàn)多媒體信息檢索和課件運(yùn)用;通過(guò)CAl課件調(diào)用,為教師備課、研究和學(xué)生自學(xué)提供有效的手段;通過(guò)E mBil進(jìn)行教學(xué)雙方課后信息交流等。為科學(xué)實(shí)驗(yàn)和研究提供數(shù)據(jù)傳輸和處理的有效手段,在網(wǎng)上建立計(jì)算中心,設(shè)立數(shù)據(jù)計(jì)算、CAD、模型設(shè)計(jì)等專(zhuān)用工作站、服務(wù)器,進(jìn)行科學(xué)實(shí)驗(yàn)數(shù)據(jù)處理和快速傳遞,輔助科學(xué)研究。開(kāi)辟網(wǎng)上學(xué)術(shù)交流渠道,推進(jìn)學(xué)術(shù)和教學(xué)研究,利用BBS、Netnews設(shè)立學(xué)術(shù)討論欄目,專(zhuān)業(yè)人員可在相應(yīng)欄目中發(fā)表學(xué)術(shù)觀(guān)點(diǎn),報(bào)告研究進(jìn)展和成果,進(jìn)行學(xué)術(shù)交流。

2.管理信息資源建設(shè)

校園網(wǎng)是為學(xué)校各部門(mén)服務(wù)的,學(xué)校內(nèi)的信息就顯得特別重要。按學(xué)校部門(mén)職能來(lái)組織,應(yīng)包括以下信息:

1)辦公信息:提供學(xué)校校史發(fā)展.規(guī)劃以及校內(nèi)新聞等內(nèi)容。

2)人事信息:提供全校職工的個(gè)人信息以及查詢(xún)?nèi)B毠と藬?shù)、男女比例、年齡結(jié)構(gòu),職務(wù)、職稱(chēng)結(jié)構(gòu)等。

3)服務(wù)信息:提供學(xué)校財(cái)務(wù)狀況、工資發(fā)放等,這需要有相應(yīng)權(quán)限才可以看到。

4)編輯部:校刊、校報(bào)的目錄及各個(gè)部門(mén)稿件統(tǒng)計(jì)結(jié)果。

5)圖書(shū)信息:提供全校圖書(shū)、書(shū)目、圖書(shū)流向等。

6)學(xué)生信息:提供全校學(xué)生的基本狀況。

7)教務(wù)信息:提供全校的教學(xué)計(jì)劃、教室分配.課程安排、試卷庫(kù)管理等。

8)科研信息:提供學(xué)校的科研狀況及查詢(xún)鑒定的科研成果和發(fā)表的論文。

9)設(shè)備信息:提供全校的設(shè)備信息。

10)各教研組信息:提供本教研組的教學(xué)計(jì)劃、教室安排、課程安排、教師安排、實(shí)驗(yàn)安排等。各部門(mén)提供并維護(hù)自己的信息,對(duì)他人的信息只能查詢(xún)。

三、校園網(wǎng)絡(luò)環(huán)境下的教與學(xué)

校園網(wǎng)絡(luò)文化改變著校園的學(xué)習(xí)環(huán)境和手段。對(duì)現(xiàn)代網(wǎng)絡(luò)技術(shù)、教育技術(shù)的廣泛應(yīng)用,使傳統(tǒng)的教學(xué)模式開(kāi)始發(fā)生空前轉(zhuǎn)變。根據(jù)教學(xué)需要,在教學(xué)過(guò)程中,教師要滲透網(wǎng)絡(luò)思想,注意傳統(tǒng)教學(xué)與現(xiàn)代網(wǎng)絡(luò)環(huán)境下的教學(xué)有機(jī)結(jié)合,充分發(fā)揮網(wǎng)絡(luò)優(yōu)勢(shì),提高效率,提高學(xué)生興趣,培養(yǎng)學(xué)生創(chuàng)造性,提高學(xué)生分析問(wèn)題、解決問(wèn)題的能力。學(xué)生也要適應(yīng)網(wǎng)絡(luò)環(huán)境下的學(xué)習(xí),培養(yǎng)自己主動(dòng)獲取知識(shí)的能力,增強(qiáng)自己想盡辦法獲得知識(shí)的意識(shí)。具體表現(xiàn)為:

1.采用網(wǎng)絡(luò)教學(xué),學(xué)啦自主學(xué)習(xí)比重由原來(lái)的30%上升到80%。學(xué)習(xí)絕大部分是由學(xué)生自主完成的,教師不再是知識(shí)的廣播者,教師除了主要起到教學(xué)資源的組織作用外,還在教學(xué)中起輔導(dǎo)個(gè)別、督促個(gè)別及察看全體學(xué)習(xí)過(guò)程的作用,更好地將學(xué)生的自主學(xué)習(xí)和教師的輔助教學(xué)有機(jī)地結(jié)合起來(lái)。

2.教師與學(xué)生的地位發(fā)生了很大的變化,教師在傳統(tǒng)教學(xué)中的威信受到了挑戰(zhàn),壓力增大,教學(xué)不再是單純的知識(shí)傳播與灌輸,教師的角色主要是教學(xué)信息資源的設(shè)計(jì)者,學(xué)生學(xué)習(xí)的促進(jìn)者。雖然教師從前臺(tái)走到了幕后,但是教師的地位不能被計(jì)算機(jī)所代替,計(jì)算機(jī)只是一種工具,教師需要小斷更新自己的知識(shí),擴(kuò)大知識(shí)面,教學(xué)組織者需要跨學(xué)科的知識(shí)結(jié)構(gòu),需要群體合作。

篇10

關(guān)鍵詞:校園安全;視頻監(jiān)控;系統(tǒng)設(shè)計(jì)

我國(guó)有關(guān)文件明確指出,對(duì)于提高學(xué)校管理水平及學(xué)校安全防范能里的要求中,允許建立先進(jìn)、安全可靠的安全防范體系,以保證在校學(xué)生的人身及財(cái)產(chǎn)安全,也通過(guò)視頻監(jiān)控系統(tǒng)的建設(shè)來(lái)開(kāi)啟“安全校園”的基本保障。

白城師范學(xué)院2010年全日制在校生首次突破萬(wàn)人,2012年基本實(shí)現(xiàn)了“十二五”規(guī)劃的1.2萬(wàn)人的目標(biāo)。學(xué)校校園占地面積81.29萬(wàn)平方米,校舍建筑面積35.5萬(wàn)平方米。學(xué)校中的公共場(chǎng)所包括8所教學(xué)樓、操場(chǎng)、運(yùn)動(dòng)館、食堂、宿舍、圖書(shū)館等,目前在以上的場(chǎng)所出入口及校園內(nèi)主要街道都設(shè)置的攝像頭,用以防偷竊、搶劫等惡性事件的發(fā)生。通過(guò)對(duì)校園的重點(diǎn)防范部位的監(jiān)控,可以提高校園安全,使保安部在監(jiān)控室對(duì)校園內(nèi)的情形得以掌控。

1 校園安全視頻監(jiān)控系統(tǒng)的必要性

隨著安防行業(yè)的不斷發(fā)展,平安校園建設(shè)在各地的推廣應(yīng)用。越來(lái)越多的學(xué)校選擇了科學(xué)、有效,且節(jié)約人力物力的平安校園建設(shè)作為保護(hù)校園安全的重要手段,白城師范學(xué)院監(jiān)控系統(tǒng)的推廣和應(yīng)用,解決了校園內(nèi)的安全防范管理平臺(tái),其集成安全防范、防盜報(bào)警、考場(chǎng)監(jiān)控等多項(xiàng)功能。在保障學(xué)校師生的人身安全的前提下,也降低了各類(lèi)治安事件的發(fā)生。

本設(shè)計(jì)方案基于白師校園地形的實(shí)際情況,校園視頻監(jiān)控系統(tǒng)需要滿(mǎn)足多種功能的需求。如今的技術(shù)能很好地解決傳統(tǒng)圖像存儲(chǔ)及回放等技術(shù)難題。數(shù)字硬盤(pán)通過(guò)視頻數(shù)據(jù)壓縮算法來(lái)對(duì)數(shù)據(jù)進(jìn)行壓縮,降低系統(tǒng)中的視頻數(shù)據(jù)量。實(shí)時(shí)跟蹤記錄及時(shí)準(zhǔn)確地反饋現(xiàn)場(chǎng)信息,對(duì)歷史視頻圖像的播放,為報(bào)警事件提供充分可靠的依據(jù)。

2 校園安全視頻監(jiān)控系統(tǒng)架構(gòu)設(shè)計(jì)

基于白師校園網(wǎng)的安全視頻監(jiān)控系統(tǒng)的構(gòu)架首先要滿(mǎn)足其安全性的需求,系統(tǒng)本身應(yīng)該是相對(duì)安全的,在出現(xiàn)暫短的故障后,應(yīng)具有快速修復(fù)功能,最大程度的滿(mǎn)足監(jiān)控實(shí)時(shí)記錄的要求。其次系統(tǒng)本身的安全指數(shù)要相對(duì)較高,由于監(jiān)控過(guò)程需要記錄并保存,在此期間產(chǎn)生的數(shù)據(jù)量較大,應(yīng)準(zhǔn)備足夠大的容量的硬盤(pán)空間來(lái)滿(mǎn)足長(zhǎng)期的存儲(chǔ)需要,圖像的保存不少于一個(gè)月的時(shí)間。將各場(chǎng)所的錄像資料保存以備將來(lái)的查詢(xún),部分重要信息也可制作成光盤(pán)進(jìn)行存放。

系統(tǒng)的設(shè)計(jì)采用分布式結(jié)構(gòu),支持多級(jí)監(jiān)控。構(gòu)建有監(jiān)控主控中心、分控室、前端監(jiān)控點(diǎn)組成。主控中心則由服務(wù)器、控制臺(tái)、電視屏幕和存儲(chǔ)系統(tǒng)組成。將前端監(jiān)控點(diǎn)分控管理匯集到中心分控室監(jiān)控,這樣,在任意一個(gè)分控室中都能夠看到任意一路視頻圖像。最前端監(jiān)控則由攝像機(jī)構(gòu)成,把前端攝像機(jī)分別聯(lián)入網(wǎng)絡(luò)視頻服務(wù)器。

3 校園安全視頻監(jiān)控系統(tǒng)架構(gòu)實(shí)現(xiàn)

我們將攝像頭所采集到的數(shù)據(jù)、視頻監(jiān)控客戶(hù)端、網(wǎng)絡(luò)中傳輸?shù)囊曨l數(shù)據(jù)存儲(chǔ)多種功能結(jié)合,并在數(shù)據(jù)存儲(chǔ)管理設(shè)計(jì)中提出安全可靠、易于管理的存儲(chǔ)管理方案。監(jiān)控主要應(yīng)用于校園教學(xué)樓、辦公樓、體育館、圖書(shū)館、各主要出入口、餐廳等區(qū)域。

(1)校園監(jiān)控系統(tǒng)前端攝像機(jī)首先使用在圍墻,圍墻設(shè)置多個(gè)監(jiān)控點(diǎn),附近安裝彩色轉(zhuǎn)黑白低照度室外智能高速球,此智能高速球可以全方位轉(zhuǎn)動(dòng),能全方位多角度監(jiān)控圍墻周?chē)那闆r。

(2)校園的校門(mén)進(jìn)出口頗多,為了加強(qiáng)對(duì)校園進(jìn)出車(chē)輛及人員的管理,需在每個(gè)門(mén)口設(shè)置監(jiān)控探頭,車(chē)輛進(jìn)出口道路監(jiān)控專(zhuān)用攝像機(jī)和自動(dòng)光圈鏡頭配合N4512室外防護(hù)罩,構(gòu)成對(duì)車(chē)輛進(jìn)出的實(shí)時(shí)監(jiān)控。此攝像機(jī)能夠屏蔽掉晚上車(chē)輛車(chē)燈發(fā)出的強(qiáng)光,得到清晰的車(chē)牌和車(chē)輛特征。

(3)校園的學(xué)生公寓之間區(qū)域,是整個(gè)校園安全防范重點(diǎn)的區(qū)域,在每個(gè)路口設(shè)置監(jiān)控點(diǎn),在學(xué)生公寓之間路口附近加裝定點(diǎn)監(jiān)控?cái)z像機(jī)。可以選擇校園單元樓周邊重要區(qū)域進(jìn)行多點(diǎn)方式巡邏。

(4)校園教學(xué)樓是教職員工辦公的場(chǎng)所,為了減少人力防范,保證教職員工的生命財(cái)產(chǎn)安全,在教學(xué)樓門(mén)口及內(nèi)部設(shè)置多個(gè)監(jiān)控點(diǎn)。監(jiān)控點(diǎn)設(shè)置彩色轉(zhuǎn)黑白低照度室內(nèi)智能高速球,可以全方位轉(zhuǎn)動(dòng)、多角度監(jiān)控重要區(qū)域的情況。樓層通道監(jiān)控安裝定點(diǎn)攝像機(jī),采用吸頂安裝,非常隱蔽。

(5)學(xué)生食堂是學(xué)院學(xué)生管理的重要組成部分,為了了解學(xué)生的就餐情況,保證學(xué)生就餐次序。

(6)校園停車(chē)場(chǎng)面積廣泛,是整個(gè)校園安全防范薄弱環(huán)節(jié),為了加強(qiáng)停車(chē)場(chǎng)車(chē)輛和人員的管理,減少巡邏人員的勞動(dòng)強(qiáng)度,讓監(jiān)控人員實(shí)時(shí)監(jiān)控到停車(chē)場(chǎng)的情況。

隨著安全防范技術(shù)的迅速發(fā)展。安全防范系統(tǒng)是現(xiàn)在大學(xué)校園必須的管理硬件,它將提升大學(xué)校園的監(jiān)控管理水平。

參考文獻(xiàn):

[1]馬姍姍,錢(qián)建生,程德強(qiáng).基于 H.264 的遠(yuǎn)程視頻監(jiān)控系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn)[J].電視技術(shù),2010,30(6):77-79.