基于虚拟网络智慧校园上网解决方案.docVIP

基于虚拟网络智慧校园上网解决方案 　　摘要：随着校园信息化建设的快速发展，将日新月异的互联网、云计算等技术融入智慧校园建设成为教育信息化发展的主要方向。基于互联网应用中的第三方应用授权登录、云计算平台中的虚拟网络等技术，提出了基于虚拟网络的智慧校园上网解决方案，对校园网的网络建设、上网方式等进行了改进。 　　关键词关键词：智慧校园；虚拟网络；VLAN；Web认证；微信 　　DOIDOI：10.11907/rjdk.161289 　　中图分类号：TP393文献标识码：A文章编号文章编号2016）007016103 　　0引言 　　自教育信息化十二五规划中提出智慧校园概念以来，校园信息化建设不断推进。随着计算机技术的日新月异，如何将校园网建设与当下流行的物联网、云计算等技术结合，构建新一代的智慧校园，成为教育信息化发展的重要课题。 　　智慧校园是为广大师生提供一个全面的智能感知环境和综合信息服务平台，为学校与外部世界提供一个相互交流和相互感知的接口。简言之就是打造一个安全、稳定、环保、节能的校园[1]。 　　本文运用微信扫码、虚拟网络等在物联网、云计算中具有代表性的技术，提出了一种基于虚拟网络的智慧校园上网解决方案，利用互联网及现有数字化校园网环境对传统的校园网拨号上网、网络传输等方式作出改进，以期提供更加便捷、安全的信息化服务。 　　1虚拟网络 　　虚拟网络是一种包含至少部分是虚拟网络链接的计算机网络，VLAN是一种最常见的虚拟网络形式，它的全称是Virtual Local Area Network，即虚拟局域网。 　　IEEE于1999年颁布了以标准化VLAN实现方案的802.1Q协议标准草案。运用VLAN技术，管理员能够根据实际应用需求，把同一物理局域网内的不同用户逻辑地划分成不同的广播域，或者把不同物理局域网的不同用户逻辑地划分成相同广播域。在每个VLAN中都包含一组有着相同需求的计算机工作站，与物理上形成的LAN有着相同的属性。由于它是从逻辑上划分而不是从物理上划分，所以同一个VLAN内的各个工作站没有限制在同一个物理范围中，即这些工作站可以在不同物理LAN网段。由VLAN的特点可知，一个VLAN内部的广播和单播流量都不会转发到其它VLAN中，从而有助于控制流量、减少设备投资、简化网络管理、提高网络的安全性。 　　采用VLAN技术进行网络工作组划分可突破共享网络中地理位置的限制，大大提高网络规划和重组功能。如图1所示，在同一个VLAN中的工作站，不论与哪个交换机连接，它们之间的通讯都好像在独立的交换机上一样。同一个VLAN中的广播只有VLAN中的成员才能听到，不会传输到其它的 VLAN中。 　　在校园网中采用VLAN组网，利用不同VLAN之间不能相互通讯的特性，可将不同用途的接入点（如教室、办公室、实验室等）划分到不同的VLAN当中，从而增加不同接入点的安全性，避免产生大面积感染病毒、不必要的广播风暴等网络安全问题。 　　2上网方式改进 　　传统的校园上网方式虽然也是自动化的，但由于需要用户安装额外客户端，故需要针对不同的操作系统做适配，客户端如有更新，则需通知所有用户升级，较为繁琐和碎片化。另外，这种方式的数据在校园网内部传输中易被恶意监听，安全得不到保障。 　　为了解决这些问题，笔者采用Web认证[2]作为用户身份验证入口。该种方式不需要安装客户端软件，用户登录流程如有变更只需要服务端更新即可，无需用户参与，使用方便。在数据传输过程中为每个用户创建专用VLAN，保证数据安全。 　　3智慧校园上网系统设计 　　将Web认证方式和虚拟网络通道等技术整合，从而实现完整的基于虚拟网络的上网解决方案。系统核心架构分为6大模块，分别是身份管理、认证模块、订阅管理、拓扑模块、路由管理、指令代理。核心架构与模块间业务流程如图2所示。计费管理、监控管理、开放接口等功能都可根据实际需求逐步扩展。 　　3.1身份管理 　　本模块用来接收用户开通网络申请。除了常规开通网络申请环节，增加了微信账号绑定流程，用于在身份验证环节使用微信登录[3]。微信绑定用户上网账号技术流程如下：①使用微信接口生成二维码链接返回给前台页面，并建立场景值A与用户的对应关系；②管理员或业务审查员向用户提供二维码；③用户扫描二维码，并点击关注微信公众号（假如已关注，直接跳到④；④后台接收微信服务器推送的场景值A；⑤后台根据场景值A，查询到对应的用户ID（依赖于①中建立的对应关系）；⑥建立用户userid与微信用户openid的对应关系；⑦推送“绑定成功”提示到微信客户端；⑧通知前台页面绑定已完成，刷新页面，并返回微信账户信息，完成绑定。 　　3.2认证模块 　　本模块以Web认证加微信授权登录方式提供用