校园网的建设与管理
校园网的建设与管理
侨声中学 黄乙凤[内容摘要]校园网的建设：统一规划，分布实施；网络系统的建设；应用系统的建设； 园网的管理：网络管理的易操作性；利用管理平台对校园网运行情况进行监视、分析和监控，迅速判断、查找、排除网络故障；注意安全管理。
[关键词] 校园网、信息、建设、管理。
随着信息时代的到来，社会对高技术、高素质、复合型人才的需求进一步增加，传统的教育方式和管理已经很难适应新的社会需求，学校应首先在老师和学生中普及计算机知识。正如学习外语需要有语言环境一样，学计算机也需要环境，而校园网最能提供这种环境。本人几年来刻苦钻研互联网技术，总结了校园网建设和管理的一些心得，希望与广大信息技术工作者分享。
校园网的建设直接影响着校园网的管理，是我们讨论的重中之重，它应注重实用性和先进性，开放性和标准化，可靠性和安全性，经济性和可扩充性，使用有限的资金为学校提供贴切而有效的服务。
一、校园网的建设要统一规划，分步实施。兼顾软、硬件均衡，充分考虑未来需求，合理利用资金 。一般来说，学校资金并不很充足，不可能一步到位。另一方面，部分学校基础比较差，老师有可能意识不到计算机网络的用处，应用水平较低，即使安装了某些系统也利用不起来，因此需要分步实施。
分步实施一定要在统一规划的前提下进行，如果缺乏统一规划，系统将会陷入相互不兼容或者前期投资浪费的情况。在这里还应特别注意系统实施的顺序：先调查用户需求，确定应用系统，再确定系统软件，最后根据需要选择合适的硬件，而不应该先买来一堆设备再考虑怎么用。
二，网络系统的建设
该部分主要包括校园网网络系统的规划设计、管理（包括安全）技术、设计原则以及设备性能介绍、选择的技术依据、解决方案等。学校的系统主干及重要的支干链路应依据当前需求在100M和1000M以太网之间做性价比较，网络规划要考虑对未来应用需求更佳的支持能力、灵活的扩展能力、可重组能力以及平稳的升级能力（如考虑未来对ATM的支持等）。网络系统可考虑采用虚拟组网技术（VLAN），以利于网络管理和提高网络效能。
主干网络设备选择应考虑互操作性。校园网Internet的接入方式应该具备多种方式，关键网络设备及部件的选择应详细说明并有比较依据。整个校园网建议采用统一的TCP/IP作为核心协议。具体解决方案应统一按照总体规划进行子网划分及IP地址的分配，并适当考虑一定的冗余。每个应用点都应能申请得到独立的Intranet网络内部的IP地址，一级节点到中心交换机的主干链路总带宽可根据该节点对中心服务的需求量做相应设计调整。
三 、注重应用系统的建设
就目前成熟的应用而言，校园网综合应用主要集中在以下几个方面：辅助教师教学、提高教学手段、提供网络服务、方便师生教研、改善办公条件、提高工作效率、开放对外窗口，树立学校形象。
这些目标的实现需要通过具体的网络功能来实现。笔者根据当今技术发展的现状，结合学校实际情况提出以下设想。
（1）建立课件、教学信息资料库及相关系统，实现授课点播和辅助教学; （2）利用校园MIS软件，实现全校计算机辅助管理和办公自动化; （3）建立图书馆计算机管理系统和电子阅览系统，实现图书馆信息管理自动化、快速检索和电子阅览; （4）建立远程访问（RAS），利用校园网实现在家备课、办公和接入Internet; （5）通过建立对外信息站点，实现学校信息上连Internet 和提供对外信息服务（包括校际交流、学校Intranet互访等）; （6）传统的网络服务，例如：E-MAIL、FTP、TELNET、WWW查询等功能，其中E-MAIL为广大师生与外界交流的必备工具，应考虑其可用性，可靠性，可管理性，可扩展性； （7）利用网络技术，实现多媒体信息交换、视频点播、远程教育等（如NetMeeting功能的应用）; （8）兼容校内有线电视广播网，拓展网络功能。
网络管理是网络的灵魂，在校园网建设的基础上对其进行有效的管理，才能充分发挥校园网的效益、效率和效用。
一、针对中小学计算机教师师资力量，网络管理不能特别复杂，为了对校园网进行统一，简单、有效的管理，应做到：（1）教师用机和学生用机都应安装保护卡，使计算机的系统分区得到保护，避免全校师生在学习、使用过程中，由于误操作而使系统损坏，从而影响校园网的运行。（2）对每个用户都给予相应权限的帐号，使全校师生既能充分运用校园网的资源，又能方便网络管理人员对校园网络的管理。（3）对于需要共享的资源统一设定权限，以方便广大师生查询调用。
二、选择合适的网络管理平台对校园网运行情况进行监视、分析和监控，迅速判断、查找、排除网络故障。利用网络管理平台 加强对网络的监控，判断网络设备运行正常与否，对故障迅速定位，减少故障判断过程，提高事故处理速度，利用网络管理平台收集的错误、警告、消息标志等信息进行网络运行状态分析和趋势预测，及时发现潜在的隐患。如netview管理平台用图形方式使网管人员可以更加直观地实时监测网络设备的状况，实现上述功能。
三、重视网络安全管理。（1）运用内容过滤器和防火墙 过滤器技术可以屏蔽不良的网站，对网上色情、暴力和邪教等内容有强大的堵截功能。
防火墙技术包含了动态的封包过滤、应用代理服务、用户认证、网络地址转换、IP防假冒、预警模块、日志及计费分析等功能，可以有效地将内部网与外部网隔离开来，保护校园网络不受未经授权的第三方侵入。（2）利用虚拟网技术，将全校分布在不同部门、不同网段上的办公应用服务器划分为一个虚拟子网，限制用户对其访问。出开放必要的端口外，其他端口和服务安全禁止，以增加安全性。为了避免用户滥用网络资源，对不同的虚拟子网赋予不同的对外访问权限，如只能访问校内、只能访问中国教育科研网、可以访问整个互联网等，同时按照IP 地址和用户帐号进行流量控制和统计，力争是网络资源得到更为有效的应用。（3）管理除了建立起一套严格的安全管理规章制度外，还必须培养一支具有安全管理意识的网管队伍。对公共机房实行精确到人、到机位的使用登记制度这；对用户进行教育：除了对用户进行有关网络安全的法律法规和规章制度进行宣传教育外，还必须让用户知道如何使用密码、管理文件、收发邮件和正确地运行应用程序。对于非法访问和黑客攻击事件，一旦发现要严肃处理。
以上所述纯属个人的拙见，片面之谈，而校园网建设和管理是一个长期艰巨的任务，我们需要不断探索和努力，才能够让整个教育系统成为跨入信息时代的优秀行业系统，成为新世纪、新思维、新前途的新学校。
[参考文献] 《计算机网络与因特网》 （美）Douglas E.comer著 《局域网基础》 王群著 《网站管理手册》 张钰彦著
[作者简介] 本人毕业于华东师范大学电化教育专业，业余研读计算机网络，现在于侨声中学担任计算机教师，管理学校的局域网和开始筹划学校校园网的建设。
