校園網(wǎng)的改造方案

教育信息化●應用研發(fā)校園網(wǎng)的改造方案鐘志權/惠州工程技術(shù)學(xué)校摘要:我校與ⅹ學(xué)校合并后,隨著(zhù)招生人數増多,辦學(xué)規模擴大,分校區對主校區需要實(shí)現校內0A資源訪(fǎng)問(wèn)等情況都給現有的校園網(wǎng)絡(luò )帶來(lái)了前所未有的壓力。作為我校網(wǎng)絡(luò )中心的技術(shù)負責人,選擇PPDE與VPN技術(shù)實(shí)現校內資源訪(fǎng)問(wèn)、分校區對主校區基于公網(wǎng)的安全接入,以及増加0A模塊實(shí)現兩校區資源數字化共享等一系列改造,以滿(mǎn)足當前校園信息化的辦公需求關(guān)鍵詞:校園網(wǎng);PPDE技術(shù);VPN技術(shù)1學(xué)校網(wǎng)絡(luò )現狀確保通過(guò)電纜到達對端。以太網(wǎng)是多路訪(fǎng)問(wèn)鏈路,為實(shí)我校在擴招與合并之前,學(xué)校的互聯(lián)網(wǎng)入口現每一個(gè)節點(diǎn)相互訪(fǎng)問(wèn),以太幀包含目的節點(diǎn)的物理地在校友樓的2層網(wǎng)絡(luò )中心,校內分兩個(gè)局域址(MAC地址),因此,為了在以太網(wǎng)上創(chuàng )建連接而交網(wǎng),一個(gè)是專(zhuān)門(mén)考勤的局域網(wǎng),主要是師生換PPP控制報文之前,兩個(gè)端點(diǎn)都必須知道對端的MAC地考勤,飯堂刷卡與超市消費的專(zhuān)網(wǎng)。另一個(gè)是校園辦公的址,這樣才可以在控制報文中攜帶MAC地址。 PPPoE發(fā)現局域網(wǎng),平時(shí)主要是提供辦公室對外辦公、特定專(zhuān)業(yè)教室階段做的就是這件事教師上課獲取互聯(lián)網(wǎng)資源(如:電子商務(wù)、計算機網(wǎng)絡(luò )、PPP會(huì )話(huà)階段:用戶(hù)主機與接入服務(wù)器根據在發(fā)現階多媒體動(dòng)漫等),校內教師宿舍上網(wǎng)以及學(xué)校視頻監控承段所協(xié)商的PPP會(huì )話(huà)連接參數進(jìn)行PPP會(huì )話(huà)。一旦 PPPoE會(huì )載網(wǎng)絡(luò )。網(wǎng)絡(luò )結構簡(jiǎn)單,在師生規模較小的情況下,基本話(huà)開(kāi)始,PPP數據就可以以任何其他的PPP封裝形式發(fā)送。滿(mǎn)足需求?？呻S著(zhù)兩校合并后,主校區辦學(xué)規模的擴展,所有的以太網(wǎng)幀都是單播的,身份驗證是發(fā)生在會(huì )話(huà)階段專(zhuān)業(yè)科目增加、師生人數增多以及越來(lái)越多專(zhuān)業(yè)從粉筆黑的, PPPoE會(huì )話(huà)的 SESSION-ID一定不能改變,并且必須是板教學(xué)模式漸漸演變?yōu)殡娔X多媒體教學(xué),需要對每個(gè)教室發(fā)現階段分配的值。 PPPOE還有一個(gè)PADT分組,它可以安裝網(wǎng)絡(luò )接入,可隨之而來(lái)的問(wèn)題也相繼產(chǎn)生,由于管理在會(huì )話(huà)建立后的任何時(shí)候發(fā)送,來(lái)終止 PPPOE會(huì )話(huà),也就人員不足,部分學(xué)生在教室私自加裝無(wú)線(xiàn)路由、無(wú)線(xiàn)交換是會(huì )話(huà)釋放。它可以由主機或者接入服務(wù)器發(fā)送。當對方機,形成P地址沖突、ARP病毒感染、各種各樣的木馬傳播接收到一個(gè)PADT分組,就不再允許使用這個(gè)會(huì )話(huà)來(lái)發(fā)送至整個(gè)網(wǎng)絡(luò ),嚴重影響校園網(wǎng)的正常運作。為了增加安全PPP業(yè)務(wù)。PADT分組不需要任何標簽,其CODE字段值為性,必須對網(wǎng)絡(luò )接入進(jìn)行身份驗證,隔絕非法用戶(hù)獲取校0×a7, SESSION-I字段值為需要終止的PP會(huì )話(huà)的會(huì )話(huà)園網(wǎng)絡(luò )資源,同時(shí),為了滿(mǎn)足分校區對主校區OA辦公系統標識號碼。在發(fā)送或接收PADT后,即使正常的PPP終止的訪(fǎng)問(wèn),在資金有限的情況下,如何實(shí)現安全遠程接入服分組也不必發(fā)送。PPP對端應該使用PPP協(xié)議自身來(lái)終止務(wù)。服務(wù)器設備方面,我校使用騰達OA辦公系統,是一臺 PPPOE會(huì )話(huà),但是當PPP不能使用時(shí),可以使用PADT。老款塔式服務(wù)器,只提供校內信息公告,校內郵箱服務(wù)與2.2虛擬專(zhuān)用網(wǎng)絡(luò )( Virtual private network,簡(jiǎn)稱(chēng)校內新聞三個(gè)模塊,而合并后為了兩個(gè)校區的信息得到共VP享,提高信息化進(jìn)程,實(shí)現數字化辦公,我校希望通過(guò)OA虛擬專(zhuān)用網(wǎng)絡(luò )是公用網(wǎng)絡(luò )上建立虛擬專(zhuān)用網(wǎng)絡(luò )的技系統實(shí)現兩校區網(wǎng)上公文審批與學(xué)生信息注冊。為解決上術(shù)。之所以稱(chēng)為虛擬專(zhuān)網(wǎng),主要是VPN網(wǎng)絡(luò )的任意兩個(gè)述問(wèn)題,需要對結構單一、設備陳舊的校園網(wǎng)進(jìn)行改造。節點(diǎn)之間的連接并沒(méi)有傳統專(zhuān)網(wǎng)所需的端到端的物理鏈2校園網(wǎng)分析與技術(shù)探討路,而是承載于公用網(wǎng)絡(luò )運營(yíng)商所提供的網(wǎng)絡(luò )之上,如21以太網(wǎng)上的點(diǎn)對點(diǎn)協(xié)議( Point-to- Point protocol Internet、ATM(異步傳輸模式〉、 Frame Relay(幀中繼over ethernet簡(jiǎn)稱(chēng) PPPOE)等邏輯網(wǎng)絡(luò )之上。且實(shí)現隧道技術(shù)、加密技術(shù)、密鑰交換以太網(wǎng)上的點(diǎn)對點(diǎn)協(xié)議是將點(diǎn)對點(diǎn)協(xié)議(PPP)封裝技術(shù)和身份驗證技術(shù)的專(zhuān)用網(wǎng)絡(luò )在以太網(wǎng)( Ethernet)中的一種網(wǎng)絡(luò )隧道協(xié)議。由于集成了虛擬專(zhuān)用網(wǎng)絡(luò )的優(yōu)勢:PPP協(xié)議,所以實(shí)現了傳統以太網(wǎng)不能提供的身份驗證、(1)較低的使用成本—通過(guò)公用網(wǎng)絡(luò )建立VPN加密、計費與控制等功能。極高的性?xún)r(jià)比使 PPPoE在現實(shí)可以大量節省為租用專(zhuān)線(xiàn)所需的通信費用中得到廣泛采用。 PPPoE協(xié)議的工作流程包含發(fā)現和會(huì )話(huà)(2)可靠的數據傳輸—一虛擬專(zhuān)用網(wǎng)使用隧道技兩個(gè)階段,發(fā)現階段是無(wú)狀態(tài)的,目的是獲得 PPPoE終結術(shù)、加密技術(shù)、密鑰交換技術(shù)、身份驗證技術(shù),保證網(wǎng)絡(luò )端的以太網(wǎng)MAC地址,并建立一個(gè)唯一的 PPPOE SESSION-安全ID。發(fā)現階段結束后,就進(jìn)入標準的PP會(huì )話(huà)階段(3)靈活的接入訪(fǎng)問(wèn)—對于全球各地出差的企業(yè)發(fā)現階段:由于傳統的PPP連接是創(chuàng )建在串行鏈路或員工,實(shí)現簡(jiǎn)單方便的遠程接入訪(fǎng)問(wèn)撥號時(shí)創(chuàng )建的ATM虛電路連接上的,所有的PPP幀都可以(4)網(wǎng)絡(luò )的可管理性——管理員可對遠程撥號訪(fǎng)問(wèn)中圖分類(lèi)號:TP39中國煤化工》》CNMHGComputer CD Software and Applications 240計算機22期.indd2402013-12-1319:24:教育信息化●應用研發(fā)案、完成任務(wù)中學(xué)習和掌握基礎知識,逐漸學(xué)會(huì )VFP的編果及對相關(guān)知識的掌握程度程方法和技巧。充分利用互聯(lián)網(wǎng)平臺,發(fā)掘ⅤFP課程創(chuàng )新3總結實(shí)踐教學(xué)新方法。該方法“以學(xué)生為本”,將實(shí)踐內容與由于ⅤFP課程內容抽象,以及非計算機專(zhuān)業(yè)學(xué)生基礎學(xué)生專(zhuān)業(yè)相結合,使多學(xué)科相互交融,充分挖掘學(xué)生的知知識薄弱且編程能力較弱的原因,VFP課程教學(xué)一直面臨識潛能,最大限度激發(fā)學(xué)生的創(chuàng )新思維和能力。師生之間困難與挑戰。市場(chǎng)的需求和學(xué)生的需求都在不斷發(fā)生著(zhù)變還通過(guò)互聯(lián)網(wǎng)開(kāi)展在線(xiàn)討論、答疑和直播課堂等多樣性的化,教學(xué)知識點(diǎn)也在迅速更新,一成不變的教學(xué)模式不可交互活動(dòng),提高教學(xué)水平和學(xué)習效果。能適應變化的教學(xué)進(jìn)程。VFP課程教學(xué)實(shí)踐表明,充分調24考核指標多元化動(dòng)學(xué)生的學(xué)習興趣,合理綜合運用多種教學(xué)手段和教學(xué)方學(xué)習ⅤFP程序設計課程,既要具備一定的理論知識,法,提高學(xué)生的實(shí)際動(dòng)手能力顯得尤為重要。在教學(xué)中采又要掌握靈活的編程技巧。為了全面準確衡量學(xué)生對這門(mén)用“教、學(xué)、做”一體機的教學(xué)模式可以激發(fā)學(xué)生學(xué)習的課程的掌握程度,采用多樣化的立體評價(jià)方式。整個(gè)考核主動(dòng)性和積極性,培養學(xué)生解決實(shí)際問(wèn)題的能力,達到學(xué)包括課堂岀勤、問(wèn)答、作業(yè)、測驗、實(shí)驗操作、考試成績(jì)以致用的效果。日后隨著(zhù)計算機技術(shù)的發(fā)展與課程的不斷等,期末筆試成績(jì)占50%,上機考試占30%,作業(yè)及出勤變化,仍需不斷學(xué)習新的教學(xué)理念、探索新的教學(xué)模式,等平時(shí)考核占20%,力求全面、客觀(guān)地反映學(xué)生的學(xué)習效培養高素質(zhì)的應用型人才。參考文南]劉英魁,許愛(ài)中.淺析案例教學(xué)在VFP課程中的應用[J].河北廣播電視大學(xué)學(xué)報,2006,11(6):76-77[2]林幼平.VF課程改革探索與實(shí)踐-以集美大學(xué)城毅學(xué)院為例[J.雞西大學(xué)學(xué)報,2011,11(10):24-25.[3]王愛(ài)俠,陳愛(ài)萍.非計算機專(zhuān)業(yè)VF教學(xué)中策例教學(xué)法的應用探討[J].計算機教學(xué)信息化,2010(11):170-171.[4]李佐軍.淺談非計算機專(zhuān)業(yè)F程序設計案例式教學(xué)[J].臨滄師范高等專(zhuān)科學(xué)校學(xué)報,2009,18():101-103.[5]楊俊峰淺議高校公共VFP課程的教學(xué)方法[J].通信電子技術(shù),2013:80-82作者單位:吉林財經(jīng)大學(xué)信息經(jīng)濟學(xué)院信息工程系,長(cháng)春130122《《《《《《上接第240頁(yè)的用戶(hù)進(jìn)行訪(fǎng)問(wèn)權限、網(wǎng)絡(luò )帶寬、撥入時(shí)段等內容的管安全,并且使用SQL2005自動(dòng)備份OA系統數據庫。為了確理,對于大型的內部網(wǎng)絡(luò )也可以建立虛擬專(zhuān)用網(wǎng)。保師生與學(xué)校財產(chǎn)安全,我校為多個(gè)地點(diǎn)添加帶硬盤(pán)存儲的實(shí)現虛擬專(zhuān)用網(wǎng)絡(luò )常用的三種方式網(wǎng)絡(luò )攝像頭,分別在辦公樓增加2個(gè),教學(xué)樓增加4個(gè),新建(1)軟件VPN,通過(guò)專(zhuān)用的軟件,在服務(wù)器上安裝成的寵物醫院實(shí)驗室增加8個(gè)。另外因校門(mén)口電視墻需實(shí)時(shí)來(lái)實(shí)現VPN。觀(guān)看監控視頻,為控制網(wǎng)絡(luò )流量把網(wǎng)絡(luò )攝像頭改為模擬攝像(2)硬件ⅤPN,可以通過(guò)專(zhuān)用的硬件來(lái)實(shí)現ⅤPN頭,通過(guò)視頻線(xiàn)連接校門(mén)保安室錄像機。(3)集成VPN,很多的硬件設備,如路由器,防火4總結與不足墻等等,都含有VPN功能,但是一般擁有VPN功能的硬件在有限的資金內,校園網(wǎng)改造完成后,學(xué)校信息化設備通常都比沒(méi)有這一功能的要貴。得到提高,可用性、可靠性得到增強,實(shí)現了校內校外3校園網(wǎng)改造方案體化辦公,兩校區的公文審批、制度的執行、信息的發(fā)布基于以上對校園網(wǎng)的分析,在資金有限的情況下,我得到統一。OA服務(wù)器更換后,良好的性能,較快響應時(shí)選擇使用帶VPN功能和 PPPoE功能于一體的服務(wù)器,為所有間,基本滿(mǎn)足學(xué)校辦公的要求,主校區內實(shí)行了 PPPOE撥我校教工統一實(shí)現撥號接入驗證,一個(gè)賬號兩種功能,主校號上網(wǎng)后,學(xué)生被拒絕接入網(wǎng)絡(luò ),ARP病毒與木馬都得到區內使用PPE撥號,校外及分校區使用VN撥號,撥號賬控制,校園網(wǎng)能夠正常的運作。監控攝像頭増加了掛載硬號為手機號碼,為保證賬號安全,密碼規定為8位以上并由盤(pán),平時(shí)也只有校門(mén)口處攝像頭通過(guò)電視墻實(shí)時(shí)監控,只種不同字符組成。為統一兩校區的公文審批與實(shí)現學(xué)生學(xué)有突發(fā)情況下才遠程調用,對校園網(wǎng)的帶寬壓力不大。改籍信息注冊、提高信息化進(jìn)程、實(shí)現數字化辦公的需求,需造完成后學(xué)校校園網(wǎng)絡(luò )基本滿(mǎn)足當前辦公需求。要購買(mǎi)兩個(gè)新的OA模塊,分別為公文管理模塊和學(xué)生信息不足之處是,教室私接無(wú)線(xiàn)路由器的情況依然存在,主模塊實(shí)現公文審批和學(xué)生信息注冊功能。服務(wù)器設備方面要原因是部分教師賬號保護意識不強,應對策略是加強教師因業(yè)務(wù)處理數據增大、OA功能模塊的增加,將老款塔式服安全意識培訓、限制教師賬號的帶寬、加強對學(xué)生的監管等務(wù)器更換為機架式的聯(lián)想萬(wàn)全R520G7服務(wù)器,內存增加到達到降低對校園網(wǎng)的影響。另外學(xué)校網(wǎng)絡(luò )、服務(wù)器存在單點(diǎn)4G,硬盤(pán)增加到4個(gè),使用動(dòng)態(tài)磁盤(pán)實(shí)現 rainy以保障數據故障等不足,會(huì )在資金允許情況下進(jìn)行升級改造。參考文獻[1]黃斌淺談校園網(wǎng)流量控制策略[J].計算機光盤(pán)軟件與應用,2013,8.[2]黃志.和試析校園網(wǎng)安全系統的設計及應用[J.計算機光盤(pán)軟件與應用,2013.[3]蒙軍全.關(guān)于計算機網(wǎng)絡(luò )安全技術(shù)的探討[J.城市建設理論硏究,2012,8.作者簡(jiǎn)介:鐘志權,男,廣東人,中級,教師,研究方向:計算機網(wǎng)絡(luò )作者單位:惠州工程技術(shù)學(xué)校,廣東惠州516023中國煤化工CNMHGComputerand Applications242計算機22期.indd2422013-12-1319:24: