浅谈校园网的应用与管理维护

王小刚 黑龙江农垦管理干部学院

浅谈校园网的应用与管理维护

王小刚 黑龙江农垦管理干部学院

随着计算机网络在教育中的深入应用，学校越来越多地使用校园网进行办公、教学、学习等等，师生员工也越来越离不开计算机网络。随着学校信息以及优质教学资源的共享，学校有多个校区已经成为当前普遍现象。学校规模的扩大，使得越来越多的教职员工和学生通过互联网使用校园网络。因此，加强校园网络的应用与维护具有重要意义。

校园网；应用方式；基本结构；管理与维护

随着应用计算机科学、通信和信息科学、系统工程学、行为科学、管理学等现代科学技术的兴起，以计算机网络为支撑的综合现代教学系统，是我国教育系统用科学的教学方式替代传统教学方式的必然趋势，建立和完善校园网络是我国院校明智而正确的选择。

一、校园网的主要应用方式和发展方向

校园网的应用主要体现在学校管理和教学应用两个方面：

学校管理是办好一个学校的重要环节。充分利用现代网络技术为学校管理服务，信息化办公、无纸化办公，让每个办公室通过校园网进行办公、管理和获取校内外的信息，同时能够通过网络进行即时通信和协同工作，加强对学校资源、教师和学生的充分调动和管理，可以提高学校管理效率和管理水平。

教学应用是校园网最主要应用。电子图书馆、电子阅览室、教师资源中心、多媒体教室、网上学校、网络教室、课件制作中心、家长访问系统、网上选课……。网络应用功能多种多样，有待于不断开发和完善，它的每一个功能都会使教育产生巨大的、多层次、多方面的变革，无论是教育思想、教育观念、人才观念、教育结构还是教育手段、教育方法、学习方法等都会带来巨大的改革。社会在进步，教育同样在不断改革。E-校园和现代远程教育是校园网应用发展的方向。

“数字教育”是世纪教育发展的基本方向，也是学校信息化教育的基本特征和长期任务。要实现教育信息化，必须先开展校园信息化，即数字化校园-E校园。数字化校园的营建将更充分体现“以教育教学为本，以教师学生为本”的思想。

现代远程网络教育的形式将促使人们的教育观念发生根本转变：学历教育不再是一劳永逸的了；终身学习是信息社会发展的必然趋势。为人类社会人员提供多层次、多类型的教育服务，开放教学资源，实现校园网与互联网、教育城域网互联，共享国内外教育资源，了解教育发展的新局势、新动态、新信息是校园网应用发展的另一个方向。

二、校园网的基本结构

现今校园网的主要基础结构一般由路由器、三层交换机和二层交换机组成。

1、路由器

国际标准化组织制定了网络分层结构技术OSI网络标准模型，将整个网络的通信功能分为职责分明的七层，由高到低分别是应用层、表示层、会话层、传输层、网络层、数据链路层、物理层。我们常用的路由器就工作在该模型的第三层网络层，主要作用是为收到的报文寻找正确的路径，并把它们转发出去。

路由器的功能有：

（1）在网络间截获发送到远地网段的报文，起转发的作用。

（2）选择最合理的路由，引导通信。

（3）路由器在转发过程中，为了便于在网络间传送报文，按照预定的规则把大的数据包分解成适当大小的数据包，到达目地后在把分解的数据包包装成原有形式。

（4）支持不同通信协议的网络段，作为不同通信协议网络段的通信连接平台。

（5）各种智能化网络管理服务，包括性能管理、容错管理和流量控制以及验证、授权、计费、链路备份、调试等路由器的配置主要就是路由的配置，路由的配置可以分为静态路由配置法和动态路由配置法。

2、三层交换机

三层交换机的技术，主要是VLAN，VLAN打破了传统网络许多固有观念，可使网络结构更加灵活、多变、方便和随心所欲。所谓VLAN（Virtual Local AreaNetwork）又称虚拟局域网，是指在交换局域网的基础上，采用网络管理软件构建的可跨越不同网段、不同网络的端到端的逻辑网络。一个VLAN组成一个逻辑子网，即一个逻辑广播域，它可以覆盖多个网络设备，允许处于不同地理位置的网络用户加入到一个逻辑子网中。二层交换技术通过划分VLAN，可以使广播域数量更多，但每个广播域的规模变小，使得用户间的影响减小，同时也提高了网络中用户的安全性。

3、二层交换机

第二层交换技术是工作在OSI七层网络模型中的第二层，即数据链路层。它按照所接收到数据包的目的MAC地址来进行转发，对于网络层或者高层协议来说是透明的。使用从网卡中获取的MAC地址来过滤网络，并运用ASIC（Application Specific Integrated Circuit，专用集成电路）来建立和保持过滤表，只是检查帧的硬件地址以决定是发送还是丢弃数据包。交换机可以连接不同的局域网和局域网网段，并划分局域网的冲突域为多个，使每个端口连接的每个网段为一个冲突域，从而使每个网段之间获得更大的带宽。利用交换机的VLAN技术，大大提高了网络的可管理性和安全性，得到广泛的应用二层交换机的主要配置就是各端口所属VLAN号的配置。配置最小生成树协议防止网络风暴的产生。

三、校园网的管理与维护

影响校园网正常运行的因素有很多,从网络设计、设备安装、综合布线、硬件配置到软件使用等各个环节都可能对网络的正常运行产生影响。校园网建设需要投入大量资金,为使校园网能够高效、长期的运行下去,需要对校园网的运行进行科学的管理与维护。

1、要制订行之有效的管理规章制度并严格执行,为管理和维护校园网配备良好的团队。校园网应设有网管中心,有专门的人员对校园网进行管理和维护,并对学校所有的网站进行定期更新和维护。计算机的使用寿命、校园网的运行费用与使用人员能否正确操作计算机有着密切的关系,因此,规范的管理是校园正常运行的保障。

2、要根据网络的功能属性对校园网进行规划。一般而言,校园网络分三层结构,其中以第三层为整个网络的中心,该层包含了路由器、硬件防火墙和中心交换机等关键设备,是整个网络的核心,是校园网正常运行的关键。因此,必须对网络进行科学的规划。一般院校物理区域由教学楼、办公楼、实验楼、实训楼、图书馆、学生宿舍等构成。在整个网络中,各信息点按功能又可分为行政办公、多媒体教室、机房、普通教室、学生宿舍等不同区域,各区域与互联网连接的目的也不一样,对特定区域,与互联网连接将受到一定限制。所以,可将校园网按功能属性划分为若个VLAN区域,每个VLAN之间根据实际情况设置路由,从硬件设置上禁止非法的跨区访问,同时对相关的IP地址、子网掩码和网关进行设置。根据网络的功能属性对网络进行规划,是网络正常运行的前提。

3、要加强计算机安全管理,以保障内网的安全。Intern是一个开放的平台,任何连接到Internet的计算机都很可能遭遇病毒入侵和黑客攻击。所以在校园网的出口必须安装硬件防火墙,以防止不期望的或未经授权的用户或主机访问内部网络,同时阻挡部分病毒的攻击,以确保内网正常安全运行。但是硬件防火墙对病毒防护功能相对较弱,面对层出不穷的计算机外网病毒,仅靠硬件防火墙提供的病毒过滤功能,是无法有效解决校园网病毒危害的。因此,内网计算机都必须安装正规的杀毒软件。校园网的网络安全是一个系统性工程,不能仅仅依靠防火墙和其它网络安全技术,而需要仔细考虑系统的安全需求,建立相应的管理制度,并将各种安全技术与管理手段结合在一起,才能生成一个高效、通用、安全的校园网络系统。

结语

建设和完善校园网络，使其成为培养全面发展的高素质人才的崭新平台，对于转变陈旧教育理念和手段，促进教学内容、方法、结构和教学模式的改革，加快建设现代化的教育手段和管理手段，提高教育质量和效率起着决定性作用。

[1]周浩.浅谈高职院校校园网建设[J].计算机安全 .2007(12)；

[2]姚益军, 宋晓莉.浅谈校园网的建设与管理[J].湖南工业职业技术学院学报.2009（3）；

[3]张爱民.浅谈校园网建设与应用[J].科教文汇(中旬刊).2009（6）