李曉坤　陳　杰

背景介紹：淮南一中于2002年建成校園網(wǎng)，整個(gè)校園樓宇之間使用的是光纖連接，樓宇內(nèi)部使用的是雙絞線連接，是常用的千兆以太網(wǎng)模式。

設(shè)備：中心交換機(jī)為華為5516，二層交換機(jī)為華為3026、靈巧網(wǎng)關(guān)，Dell服務(wù)器等。

升級時(shí)間：從2004年至今。

升級目的：我校教師使用的是筆記本電腦，為了方便教師隨時(shí)隨地上網(wǎng),考慮使用無線網(wǎng)來拓展有線網(wǎng)；目前校園網(wǎng)受到病毒侵害日益嚴(yán)重，經(jīng)常會造成網(wǎng)絡(luò)中斷，劃分虛擬網(wǎng)，便于查找大量不明數(shù)據(jù)包的來源，防止病毒在網(wǎng)內(nèi)擴(kuò)散；在校園網(wǎng)應(yīng)用的過程中，利用ASP對網(wǎng)站進(jìn)行開發(fā)改造，一方面節(jié)省了大量的資金，另一方面解決了教學(xué)資源利用率不高和校園網(wǎng)交流不便的問題。

資金投入：網(wǎng)絡(luò)架構(gòu)方面投入5萬元。

拓?fù)鋱D：

網(wǎng)絡(luò)架構(gòu)改造

原有校園網(wǎng)架構(gòu)的不足

◇學(xué)校蓋了新的建筑物，如實(shí)驗(yàn)樓、教學(xué)樓等，這時(shí)如何對原有的校園網(wǎng)進(jìn)行拓展呢？按常規(guī)的思路，需要鋪設(shè)安裝新的光纖線路，中心交換機(jī)需要加光纖模塊，雖然線路本身并不貴，但工程量比較大，主要是可能要破壞校園的環(huán)境布局，如挖溝、布線和走光纖等。

◇校園網(wǎng)絡(luò)管理主要工作之一是保障網(wǎng)內(nèi)線路的暢通。查線路是否斷線這種耗時(shí)的工作，很容易令人煩躁，也不容易在短時(shí)間內(nèi)找出斷線所在。我們經(jīng)常遇到這種情況，怎樣能夠讓學(xué)校的人員進(jìn)行簡單的維護(hù)呢？

◇在當(dāng)前信息時(shí)代里，空氣里都浮動(dòng)著信息。那么，在校園里，怎樣做到隨時(shí)隨地上網(wǎng)而不受地點(diǎn)、人數(shù)的限制呢？

構(gòu)建無線網(wǎng)絡(luò),健全網(wǎng)絡(luò)架構(gòu)

我們在校園網(wǎng)的改造中使用“無線”的方式來拓展現(xiàn)有的校園網(wǎng)絡(luò)，完全可以解決以上問題：不會破壞校園的環(huán)境布局，工程量小、成本較低，管理也方便。而且利用“無線覆蓋”可以實(shí)現(xiàn)在校園內(nèi)隨時(shí)隨地上網(wǎng)。

1.室內(nèi)WLAN構(gòu)建

我們在樓層內(nèi)或辦公室內(nèi)部署WLAN時(shí)，首先是確定接入點(diǎn)的數(shù)量和位置，要考慮到教師在移動(dòng)使用時(shí)可能會逐漸遠(yuǎn)離接入點(diǎn)，傳輸數(shù)據(jù)量也將逐漸減少，無線覆蓋區(qū)的間隙會導(dǎo)致在這些區(qū)域內(nèi)無法連通，就像是手機(jī)服務(wù)有盲區(qū)一樣，沒有信號。因此，安裝時(shí)要通過地點(diǎn)調(diào)查來確定接入點(diǎn)的位置和數(shù)量，保證整個(gè)區(qū)域無數(shù)據(jù)傳輸?shù)拿c(diǎn)。我們學(xué)校新蓋的實(shí)驗(yàn)樓，考慮到學(xué)校的實(shí)驗(yàn)室主要是以學(xué)生做實(shí)驗(yàn)為主，教師較少，如果在每間教室布信息點(diǎn)，比較浪費(fèi)，于是此層設(shè)置了兩個(gè)無線AP，使用11Mbps無線覆蓋此樓層，就可以滿足教師上網(wǎng)的需求。

2.室外WLAN構(gòu)建

我們對新蓋的實(shí)驗(yàn)樓、教學(xué)樓進(jìn)行了無線拓展，如下圖所示。在實(shí)際施工過程中，感到需要考慮以下因素：

①考慮可視范圍，在我們校內(nèi)，站在科學(xué)館樓頂，可以看到所有的新蓋的教學(xué)樓、實(shí)驗(yàn)樓等建筑物；②考慮天線高度，一般將天線安裝在建筑物的樓頂上，可避免干擾；③考慮安全性，可以在接入點(diǎn)設(shè)置網(wǎng)絡(luò)ID號，這樣只有當(dāng)雙方無線適配器設(shè)置了同樣的ID號，才能和接入點(diǎn)同步并接到網(wǎng)絡(luò)中。

交換機(jī)虛擬網(wǎng)劃分

校園網(wǎng)初建時(shí)，整個(gè)網(wǎng)絡(luò)結(jié)構(gòu)分成三部分：科學(xué)館區(qū)、教學(xué)樓區(qū)和家屬樓區(qū)。當(dāng)時(shí)由于是第一次接觸，以前沒有實(shí)際使用過，所以未考慮過多，只是分為三個(gè)部分。

網(wǎng)內(nèi)安全問題凸現(xiàn)

在實(shí)際應(yīng)用過程中，遇到了問題，由于大部分老師在上網(wǎng)過程中沒有做好計(jì)算機(jī)的安全防護(hù)工作，致使經(jīng)常出現(xiàn)感染計(jì)算機(jī)病毒的情況，這時(shí)，會影響整個(gè)網(wǎng)絡(luò)數(shù)據(jù)傳輸，嚴(yán)重時(shí)，整個(gè)校園網(wǎng)都不能訪問互聯(lián)網(wǎng)。在“蠕蟲”病毒肆虐期間，我們深受影響，當(dāng)時(shí)，整個(gè)校園網(wǎng)絡(luò)被嚴(yán)重阻塞，根本不能上網(wǎng)。我們通過檢查網(wǎng)絡(luò)中心，只能看到光纖收發(fā)器的數(shù)據(jù)燈狂閃，說明數(shù)據(jù)量很大，進(jìn)入5516中心交換機(jī)后，發(fā)現(xiàn)大量數(shù)據(jù)包，但不知具體是從哪一幢樓來的。我們只好采用笨辦法，把連接各樓的光纖跳線一根根拔下來試，確定病源所在，然后通知相關(guān)樓的教師做好殺毒工作。這樣做很麻煩，于是我們向一些專業(yè)技術(shù)人員請教，才知要為交換機(jī)劃分VLAN即虛擬網(wǎng)，在大量不明數(shù)據(jù)包傳輸時(shí)，能夠快速查到位置所在。

劃分虛擬網(wǎng),解決安全問題

VLAN是為解決以太網(wǎng)的廣播問題和安全性問題而提出的，它把用戶劃分為更小的工作組，每個(gè)工作組就是一個(gè)虛擬局域網(wǎng)。

1.劃分虛擬網(wǎng)的好處

虛擬局域網(wǎng)的好處是可以限制廣播范圍，并能夠形成虛擬工作組，動(dòng)態(tài)管理網(wǎng)絡(luò)。一個(gè)VLAN內(nèi)部的廣播和單播流量都不會轉(zhuǎn)發(fā)到其他VLAN中，即使是兩臺計(jì)算機(jī)有著同樣的網(wǎng)段，但是它們卻沒有相同的VLAN號，它們各自的廣播流也不會相互轉(zhuǎn)發(fā),從而有助于控制流量、減少設(shè)備投資、簡化網(wǎng)絡(luò)管理和提高網(wǎng)絡(luò)的安全性。

2.劃分虛擬網(wǎng)的方法

通常虛擬網(wǎng)的劃分常采用如下幾種方式：①靜態(tài)端口分配，靜態(tài)虛擬網(wǎng)的劃分通常是網(wǎng)管人員直接設(shè)置交換機(jī)的端口，使其直接從屬某個(gè)虛擬網(wǎng)。②動(dòng)態(tài)虛擬網(wǎng)，通過借助網(wǎng)絡(luò)包的MAC地址、邏輯地址或協(xié)議類型來確定虛擬網(wǎng)的從屬。③多虛擬網(wǎng)端口配置，該配置支持一用戶或一端口可以同時(shí)訪問多個(gè)虛擬網(wǎng)。以上方式，大家一方面要根據(jù)學(xué)校校園網(wǎng)的實(shí)際情況，另一方面還要根據(jù)專業(yè)技術(shù)人員的推薦意見，選擇適用的方式，來劃分適合自己學(xué)校實(shí)情的虛擬網(wǎng)。

3.配置實(shí)例

我們把學(xué)校主要網(wǎng)絡(luò)劃分為科學(xué)館區(qū)、教學(xué)樓區(qū)、家屬樓區(qū)三個(gè)主要部分，對應(yīng)的VLAN組名為：kxg、jxq、jsq，各VLAN組所對應(yīng)的網(wǎng)段如下表所示。

VLAN 號VLAN 號端口號

2KxgSwitch 1 2-21

3JxqSwitch 2 2-16

4JsqSwitch 3 2-9

我們又對校園網(wǎng)每一幢樓的交換機(jī)根據(jù)單元按端口用戶劃分VLAN，這樣設(shè)置基本完成后，再出現(xiàn)像病毒問題、大量不明數(shù)據(jù)包在校園內(nèi)傳輸時(shí)，很快就能找到病源所在并及時(shí)隔離，解決問題。

利用ASP完善校園網(wǎng)功能

我校校園網(wǎng)使用的系統(tǒng)是購買的某公司開發(fā)的校校通軟件管理平臺，實(shí)現(xiàn)了動(dòng)態(tài)發(fā)布和實(shí)時(shí)管理的功能，并且擁有功能強(qiáng)大的后臺管理。

校園網(wǎng)系統(tǒng)平臺的不足

在我們使用的過程中存在這樣的問題：

◇論壇的界面人性化設(shè)計(jì)不足，管理功能較弱，可以說根本不具有同期流行論壇的功能。

◇動(dòng)態(tài)發(fā)布系統(tǒng)上提供了“資源上傳”的功能,但是無法完成資源的分類管理，上傳的資源都是按照先后的順序排列。這樣，教師在使用課件和素材資源時(shí)，查找很不方便。

◇為了讓教師熟練地操作計(jì)算機(jī)，提高教師的信息化水平，我們網(wǎng)絡(luò)中心編寫了網(wǎng)刊“信息技術(shù)學(xué)堂”。校園網(wǎng)的動(dòng)態(tài)發(fā)布平臺雖然具有動(dòng)態(tài)發(fā)布和軟件上傳的功能，但是卻無法創(chuàng)建一個(gè)相對獨(dú)立和完整的模塊。

利用ASP增強(qiáng)校園網(wǎng)系統(tǒng)

為了節(jié)省學(xué)校經(jīng)費(fèi),我們使用ASP程序來實(shí)現(xiàn)相應(yīng)的功能。

◇解決方案：改用了動(dòng)網(wǎng)論壇6.0Access版，并對動(dòng)網(wǎng)論壇的版面和管理模塊進(jìn)行修改，例如給論壇上加一個(gè)點(diǎn)歌臺，讓大家在上論壇暢所欲言的同時(shí)也能夠聽到美妙的音樂。

◇資源解決方案：由于校園網(wǎng)的“資源上傳”沒有提供對資源的分類保存的功能，我們從網(wǎng)上找了一個(gè)免費(fèi)的資源上傳的模塊，既能完成資源的上傳也可以對資源進(jìn)行分類管理，方便了教師的使用。

◇技術(shù)學(xué)堂解決方案：采用“喬客”等免費(fèi)的整站系統(tǒng)來實(shí)現(xiàn)網(wǎng)刊的發(fā)布和管理。

以上三者都是通過在相應(yīng)服務(wù)器上的IIS建立Web站點(diǎn)，然后在校園網(wǎng)的動(dòng)態(tài)發(fā)布系統(tǒng)上做相關(guān)的鏈接。我們感到,對于一個(gè)學(xué)校的網(wǎng)站，要想使它健全、完善，進(jìn)行“二次開發(fā)”是不可避免的，但是如何能把這種開發(fā)的費(fèi)用降低到最小，之前必須要有一個(gè)詳細(xì)的“需求報(bào)告”，而不是盲目地投入。

待改進(jìn)的問題

我們在校園網(wǎng)的改造拓展過程中，雖然解決了一些問題，但仍然有一些問題一直未能很好地解決。

如何加強(qiáng)校園網(wǎng)的資源建設(shè)

我們學(xué)校在資源的建設(shè)問題上投入相當(dāng)大，我們購買了中教育星的資源庫、浙大資源庫，但是通過一段時(shí)間教師使用后的反饋來看，對這幾套資源庫并不是很滿意，主要的問題集中在：資源庫中的信息特別是課件，無法進(jìn)行再編輯。大家都知道每個(gè)教師上課的思路都不可能一樣，如果課件是無法修改的，哪怕你做得再好也只是對你有用，對其他人而言毫無意義。所以開發(fā)制作開放的、可編輯的和高利用率的課件資源成為資源建設(shè)的首要問題。除了讓我校教師制作這樣的課件外，更要吸收外面的可以利用的資源來不斷豐富壯大資源庫，實(shí)現(xiàn)資源的交流互動(dòng)。

如何讓校園網(wǎng)成為學(xué)生的網(wǎng)上家園

我們學(xué)校擁有5個(gè)多媒體網(wǎng)絡(luò)教室，每個(gè)教室都接入因特網(wǎng)并配備了先進(jìn)的機(jī)器。學(xué)生在教室就可以聯(lián)入因特網(wǎng)，但是，我們學(xué)生在上網(wǎng)的時(shí)候卻并不是十分主動(dòng)地上我們的校園網(wǎng)。究其原因，校園網(wǎng)上面沒有什么學(xué)生感興趣的信息，而且學(xué)生又不能在上面發(fā)表自己的想法。基于此，可以看出，如果想讓校園網(wǎng)成為學(xué)生的網(wǎng)上家園，除了要增加學(xué)生感興趣的信息外，更要給學(xué)生一定的自主權(quán)，讓他們成為主動(dòng)者，主動(dòng)地去管理、維護(hù)校園網(wǎng)。

在校園網(wǎng)的應(yīng)用和改造過程中，我們認(rèn)識到：是應(yīng)用的日益增長引起改造的需求。在今天，各種技術(shù)的日益成熟，使得校園網(wǎng)改造呈現(xiàn)多元化的新局面，只有立足于應(yīng)用，才能打造出適應(yīng)學(xué)校實(shí)際情況的校園網(wǎng)。