在应用中拓展，在实践中总结

李晓坤　陈　杰

背景介绍：淮南一中于2002年建成校园网，整个校园楼宇之间使用的是光纤连接，楼宇内部使用的是双绞线连接，是常用的千兆以太网模式。

设备：中心交换机为华为5516，二层交换机为华为3026、灵巧网关，Dell服务器等。

升级时间：从2004年至今。

升级目的：我校教师使用的是笔记本电脑，为了方便教师随时随地上网,考虑使用无线网来拓展有线网；目前校园网受到病毒侵害日益严重，经常会造成网络中断，划分虚拟网，便于查找大量不明数据包的来源，防止病毒在网内扩散；在校园网应用的过程中，利用ASP对网站进行开发改造，一方面节省了大量的资金，另一方面解决了教学资源利用率不高和校园网交流不便的问题。

资金投入：网络架构方面投入5万元。

拓扑图：

网络架构改造

原有校园网架构的不足

◇学校盖了新的建筑物，如实验楼、教学楼等，这时如何对原有的校园网进行拓展呢？按常规的思路，需要铺设安装新的光纤线路，中心交换机需要加光纤模块，虽然线路本身并不贵，但工程量比较大，主要是可能要破坏校园的环境布局，如挖沟、布线和走光纤等。

◇校园网络管理主要工作之一是保障网内线路的畅通。查线路是否断线这种耗时的工作，很容易令人烦躁，也不容易在短时间内找出断线所在。我们经常遇到这种情况，怎样能够让学校的人员进行简单的维护呢？

◇在当前信息时代里，空气里都浮动着信息。那么，在校园里，怎样做到随时随地上网而不受地点、人数的限制呢？

构建无线网络,健全网络架构

我们在校园网的改造中使用“无线”的方式来拓展现有的校园网络，完全可以解决以上问题：不会破坏校园的环境布局，工程量小、成本较低，管理也方便。而且利用“无线覆盖”可以实现在校园内随时随地上网。

1.室内WLAN构建

我们在楼层内或办公室内部署WLAN时，首先是确定接入点的数量和位置，要考虑到教师在移动使用时可能会逐渐远离接入点，传输数据量也将逐渐减少，无线覆盖区的间隙会导致在这些区域内无法连通，就像是手机服务有盲区一样，没有信号。因此，安装时要通过地点调查来确定接入点的位置和数量，保证整个区域无数据传输的盲点。我们学校新盖的实验楼，考虑到学校的实验室主要是以学生做实验为主，教师较少，如果在每间教室布信息点，比较浪费，于是此层设置了两个无线AP，使用11Mbps无线覆盖此楼层，就可以满足教师上网的需求。

2.室外WLAN构建

我们对新盖的实验楼、教学楼进行了无线拓展，如下图所示。在实际施工过程中，感到需要考虑以下因素：

①考虑可视范围，在我们校内，站在科学馆楼顶，可以看到所有的新盖的教学楼、实验楼等建筑物；②考虑天线高度，一般将天线安装在建筑物的楼顶上，可避免干扰；③考虑安全性，可以在接入点设置网络ID号，这样只有当双方无线适配器设置了同样的ID号，才能和接入点同步并接到网络中。

交换机虚拟网划分

校园网初建时，整个网络结构分成三部分：科学馆区、教学楼区和家属楼区。当时由于是第一次接触，以前没有实际使用过，所以未考虑过多，只是分为三个部分。

网内安全问题凸现

在实际应用过程中，遇到了问题，由于大部分老师在上网过程中没有做好计算机的安全防护工作，致使经常出现感染计算机病毒的情况，这时，会影响整个网络数据传输，严重时，整个校园网都不能访问互联网。在“蠕虫”病毒肆虐期间，我们深受影响，当时，整个校园网络被严重阻塞，根本不能上网。我们通过检查网络中心，只能看到光纤收发器的数据灯狂闪，说明数据量很大，进入5516中心交换机后，发现大量数据包，但不知具体是从哪一幢楼来的。我们只好采用笨办法，把连接各楼的光纤跳线一根根拔下来试，确定病源所在，然后通知相关楼的教师做好杀毒工作。这样做很麻烦，于是我们向一些专业技术人员请教，才知要为交换机划分VLAN即虚拟网，在大量不明数据包传输时，能够快速查到位置所在。

划分虚拟网,解决安全问题

VLAN是为解决以太网的广播问题和安全性问题而提出的，它把用户划分为更小的工作组，每个工作组就是一个虚拟局域网。

1.划分虚拟网的好处

虚拟局域网的好处是可以限制广播范围，并能够形成虚拟工作组，动态管理网络。一个VLAN内部的广播和单播流量都不会转发到其他VLAN中，即使是两台计算机有着同样的网段，但是它们却没有相同的VLAN号，它们各自的广播流也不会相互转发,从而有助于控制流量、减少设备投资、简化网络管理和提高网络的安全性。

2.划分虚拟网的方法

通常虚拟网的划分常采用如下几种方式：①静态端口分配，静态虚拟网的划分通常是网管人员直接设置交换机的端口，使其直接从属某个虚拟网。②动态虚拟网，通过借助网络包的MAC地址、逻辑地址或协议类型来确定虚拟网的从属。③多虚拟网端口配置，该配置支持一用户或一端口可以同时访问多个虚拟网。以上方式，大家一方面要根据学校校园网的实际情况，另一方面还要根据专业技术人员的推荐意见，选择适用的方式，来划分适合自己学校实情的虚拟网。

3.配置实例

我们把学校主要网络划分为科学馆区、教学楼区、家属楼区三个主要部分，对应的VLAN组名为：kxg、jxq、jsq，各VLAN组所对应的网段如下表所示。

VLAN 号VLAN 号端口号

2KxgSwitch 1 2-21

3JxqSwitch 2 2-16

4JsqSwitch 3 2-9

我们又对校园网每一幢楼的交换机根据单元按端口用户划分VLAN，这样设置基本完成后，再出现像病毒问题、大量不明数据包在校园内传输时，很快就能找到病源所在并及时隔离，解决问题。

利用ASP完善校园网功能

我校校园网使用的系统是购买的某公司开发的校校通软件管理平台，实现了动态发布和实时管理的功能，并且拥有功能强大的后台管理。

校园网系统平台的不足

在我们使用的过程中存在这样的问题：

◇论坛的界面人性化设计不足，管理功能较弱，可以说根本不具有同期流行论坛的功能。

◇动态发布系统上提供了“资源上传”的功能,但是无法完成资源的分类管理，上传的资源都是按照先后的顺序排列。这样，教师在使用课件和素材资源时，查找很不方便。

◇为了让教师熟练地操作计算机，提高教师的信息化水平，我们网络中心编写了网刊“信息技术学堂”。校园网的动态发布平台虽然具有动态发布和软件上传的功能，但是却无法创建一个相对独立和完整的模块。

利用ASP增强校园网系统

为了节省学校经费,我们使用ASP程序来实现相应的功能。

◇解决方案：改用了动网论坛6.0Access版，并对动网论坛的版面和管理模块进行修改，例如给论坛上加一个点歌台，让大家在上论坛畅所欲言的同时也能够听到美妙的音乐。

◇资源解决方案：由于校园网的“资源上传”没有提供对资源的分类保存的功能，我们从网上找了一个免费的资源上传的模块，既能完成资源的上传也可以对资源进行分类管理，方便了教师的使用。

◇技术学堂解决方案：采用“乔客”等免费的整站系统来实现网刊的发布和管理。

以上三者都是通过在相应服务器上的IIS建立Web站点，然后在校园网的动态发布系统上做相关的链接。我们感到,对于一个学校的网站，要想使它健全、完善，进行“二次开发”是不可避免的，但是如何能把这种开发的费用降低到最小，之前必须要有一个详细的“需求报告”，而不是盲目地投入。

待改进的问题

我们在校园网的改造拓展过程中，虽然解决了一些问题，但仍然有一些问题一直未能很好地解决。

如何加强校园网的资源建设

我们学校在资源的建设问题上投入相当大，我们购买了中教育星的资源库、浙大资源库，但是通过一段时间教师使用后的反馈来看，对这几套资源库并不是很满意，主要的问题集中在：资源库中的信息特别是课件，无法进行再编辑。大家都知道每个教师上课的思路都不可能一样，如果课件是无法修改的，哪怕你做得再好也只是对你有用，对其他人而言毫无意义。所以开发制作开放的、可编辑的和高利用率的课件资源成为资源建设的首要问题。除了让我校教师制作这样的课件外，更要吸收外面的可以利用的资源来不断丰富壮大资源库，实现资源的交流互动。

如何让校园网成为学生的网上家园

我们学校拥有5个多媒体网络教室，每个教室都接入因特网并配备了先进的机器。学生在教室就可以联入因特网，但是，我们学生在上网的时候却并不是十分主动地上我们的校园网。究其原因，校园网上面没有什么学生感兴趣的信息，而且学生又不能在上面发表自己的想法。基于此，可以看出，如果想让校园网成为学生的网上家园，除了要增加学生感兴趣的信息外，更要给学生一定的自主权，让他们成为主动者，主动地去管理、维护校园网。

在校园网的应用和改造过程中，我们认识到：是应用的日益增长引起改造的需求。在今天，各种技术的日益成熟，使得校园网改造呈现多元化的新局面，只有立足于应用，才能打造出适应学校实际情况的校园网。