打造数字化校园络 快教育现代化进程.docVIP

打造数字化校园网络 加快教育现代化进程 ——山西省太谷中学校园网建设与应用的思考 【摘要】随着网络技术的不断进步，校园网的应用深度与广度也逐步显现。本文重点研究了普通高中学校校园网建设的需求、规划、软件开发、集成与应用等诸多问题，为其它中学校园网的建设与应用提供很好的借鉴。 【关键词】校园网 整合 智能化管理平台 【引言】太谷中学校园网概况：2001年秋季投资120多万元建成了太谷中学校园网及高一、高二19个多媒体教室，完成了太谷中学校园网及多媒体教室的一期工程，两条DDN上连因特网，主干网为百兆覆盖了VOD点播、视频广播、代理、IC卡管理、教学资源服务器，开通了校网网站和E-mail服务。 2002年秋季投资300多万元的校园网二期工程峻工，一个崭新的现代教育环境初步建成具有三层交换的千兆校园网连接校园内及家属区的各个终端，每个教室都配备了多媒体设备，同时还配备了多功能学术报告厅、电子阅览室、微格教室和可视语言实验室，建成了校园电视台。率先在全省实现了“班班多媒体”、“室室有电脑”、“家家通网络” 为了满足广大教师对信息技术应用的新要求，2007年以来，学校对网络交换机、部分服务器和教室多媒体设备进行了更新换代、升级维护，保持了较为先进的配置，通过补贴的形式为全校教师购置了笔记本电脑在办公区开通了无线网络，学校信息技术应用进入了快车道。这些大手笔的硬件投入为信息技术在学校的应用打下了坚实的物质基础。 【正文】我校园网建设与应用的思考 随着中学校园网的逐步普及，各中学校对信息技术服务于学校教育教学进行了大量的研究工作，取得了可喜的成果。随着网络技术的不断进步，校园网的应用深度与广度也逐步显现。作为一所普通高中，由于受到经费、网络配置、技术力量等因素的制约，发展较慢。我想借助这次研究，使我校校园网的建设更科学、更有效，同时为其它学校提供借鉴的经验，走出一条更加合理的中学环境下校园网的建立与应用之路。 一、校园网设计思路与建设目标以用为本、经济实用校园网建设目标用1000Mbps光交换网络实现校内部高速互联。将学校的各种PC机、服务器、终端设备连接起来，Internet相连。Internet连接后具有“防火墙”和“过滤”功能，整个网络系统安全、可靠，有可持续发展性。网络中心是校园网的信息资源中心和通信枢纽中心，其网络体系结构的建构直接关系到网络系统的安全、可靠、高效的运行。中心节点向外辐射主干网中心节点RG-6810E，该交换机提供T背板带宽，达Mpps的二/三层包转发速率可提供高速无阻塞的数据交换，强大的交换路由功能、安全智能技术采1000Mbps光纤连接教学楼、科技楼、实验楼、金中楼、图书馆、6个学生机房和教师家属区；二层交换机选配带安全管理功能的交换机（千兆上联、百兆到桌面）RG—2150G、RG—2352G、RG—2652G，学生机房采用RG—2150G堆叠。二层到桌面用超五类100Mbps双绞线连接；根据需要向多功能会议室、各部门、教师办公室安装室内无线AP若干。出口设备我们选用了适用于多个行业的业务加速类网关产品精准流控、上网行为管理、可视化VPN、智能选路、防火墙、高性能的NAT、Web认证等多个功能网络拓扑结构严格按照内外网隔离的模式设计。区包括学校WWW服务器、E-Mail服务器、；内网包括交换机。三、校园网软件配置 1、VLAN 划分和IP地址分配 在校园网的整个网络配置当中，VLAN 的划分和IP地址分配方案是致关重要的部分，很好的利用VLAN技术的功能，能起到事半功倍的效果，我们对不同的网络对象采了不同的安全策略和联通方式，如果没有VLAN技术，一些网络管理策略无法实施。IP地址的合理规划设定是保证网络顺利运行的关键，还能为以后的网络扩展打下良好的基础。我们结合学校自身情况合理的划分了VLAN和分配了IP地址，对于一些固定终端分配固定的IP地址，对于校内笔记本电脑和家属区采用自动获取的方式，为此我们还专门架设了DHCP服务器。 2、配置易网关出口设备，网络管理得心应手 根据学校网络运行需求和上级要求，我们于近期安装了集防火墙、流量控制设备和路由器功能于一身的多业务综合网关产品RG-EG1000M，EG产品为我们管理网络带来了极大的便利，网络运行情况一目了然。 能够准确识别包括P2P应用、炒股软件、流媒体、网络游戏等在内的总共900多种协议，通过配置对BT、迅雷等挤占正常教学带宽的P2P应用进行了有效控制，在上班时间对家属区的带宽流量进行紧缩保证教学应用的流畅使用；上网行为日志统计功能达到了《公安部82号令》对互联网安全事件进行安全审记和记录等技术措施的要求，有利于对网络安全事故的调查和责任的落实；所支持的邮件、IM聊天软件、BBS论坛、搜索引擎的内容审计，防范网络泄密及网络违法行为的发生URL过