校园网的改造方案

教育信息化●应用研发校园网的改造方案钟志权/惠州工程技术学校摘要:我校与ⅹ学校合并后,随着招生人数増多,办学规模扩大,分校区对主校区需要实现校内0A资源访问等情况都给现有的校园网络带来了前所未有的压力。作为我校网络中心的技术负责人,选择PPDE与VPN技术实现校内资源访问、分校区对主校区基于公网的安全接入,以及増加0A模块实现两校区资源数字化共享等一系列改造,以满足当前校园信息化的办公需求关键词:校园网;PPDE技术;VPN技术1学校网络现状确保通过电缆到达对端。以太网是多路访问链路,为实我校在扩招与合并之前,学校的互联网入口现每一个节点相互访问,以太帧包含目的节点的物理地在校友楼的2层网络中心,校内分两个局域址(MAC地址),因此,为了在以太网上创建连接而交网,一个是专门考勤的局域网,主要是师生换PPP控制报文之前,两个端点都必须知道对端的MAC地考勤,饭堂刷卡与超市消费的专网。另一个是校园办公的址,这样才可以在控制报文中携带MAC地址。 PPPoE发现局域网,平时主要是提供办公室对外办公、特定专业教室阶段做的就是这件事教师上课获取互联网资源(如:电子商务、计算机网络、PPP会话阶段:用户主机与接入服务器根据在发现阶多媒体动漫等),校内教师宿舍上网以及学校视频监控承段所协商的PPP会话连接参数进行PPP会话。一旦 PPPoE会载网络。网络结构简单,在师生规模较小的情况下,基本话开始,PPP数据就可以以任何其他的PPP封装形式发送。满足需求。可随着两校合并后,主校区办学规模的扩展,所有的以太网帧都是单播的,身份验证是发生在会话阶段专业科目增加、师生人数增多以及越来越多专业从粉笔黑的, PPPoE会话的 SESSION-ID一定不能改变,并且必须是板教学模式渐渐演变为电脑多媒体教学,需要对每个教室发现阶段分配的值。 PPPOE还有一个PADT分组,它可以安装网络接入,可随之而来的问题也相继产生,由于管理在会话建立后的任何时候发送,来终止 PPPOE会话,也就人员不足,部分学生在教室私自加装无线路由、无线交换是会话释放。它可以由主机或者接入服务器发送。当对方机,形成P地址冲突、ARP病毒感染、各种各样的木马传播接收到一个PADT分组,就不再允许使用这个会话来发送至整个网络,严重影响校园网的正常运作。为了增加安全PPP业务。PADT分组不需要任何标签,其CODE字段值为性,必须对网络接入进行身份验证,隔绝非法用户获取校0×a7, SESSION-I字段值为需要终止的PP会话的会话园网络资源,同时,为了满足分校区对主校区OA办公系统标识号码。在发送或接收PADT后,即使正常的PPP终止的访问,在资金有限的情况下,如何实现安全远程接入服分组也不必发送。PPP对端应该使用PPP协议自身来终止务。服务器设备方面,我校使用腾达OA办公系统,是一台 PPPOE会话,但是当PPP不能使用时,可以使用PADT。老款塔式服务器,只提供校内信息公告,校内邮箱服务与2.2虚拟专用网络( Virtual private network,简称校内新闻三个模块,而合并后为了两个校区的信息得到共VP享,提高信息化进程,实现数字化办公,我校希望通过OA虚拟专用网络是公用网络上建立虚拟专用网络的技系统实现两校区网上公文审批与学生信息注册。为解决上术。之所以称为虚拟专网,主要是VPN网络的任意两个述问题,需要对结构单一、设备陈旧的校园网进行改造。节点之间的连接并没有传统专网所需的端到端的物理链2校园网分析与技术探讨路,而是承载于公用网络运营商所提供的网络之上,如21以太网上的点对点协议( Point-to- Point protocol Internet、ATM(异步传输模式〉、 Frame Relay(帧中继over ethernet简称 PPPOE)等逻辑网络之上。且实现隧道技术、加密技术、密钥交换以太网上的点对点协议是将点对点协议(PPP)封装技术和身份验证技术的专用网络在以太网( Ethernet)中的一种网络隧道协议。由于集成了虚拟专用网络的优势:PPP协议,所以实现了传统以太网不能提供的身份验证、(1)较低的使用成本—通过公用网络建立VPN加密、计费与控制等功能。极高的性价比使 PPPoE在现实可以大量节省为租用专线所需的通信费用中得到广泛采用。 PPPoE协议的工作流程包含发现和会话(2)可靠的数据传输—一虚拟专用网使用隧道技两个阶段,发现阶段是无状态的,目的是获得 PPPoE终结术、加密技术、密钥交换技术、身份验证技术,保证网络端的以太网MAC地址,并建立一个唯一的 PPPOE SESSION-安全ID。发现阶段结束后,就进入标准的PP会话阶段(3)灵活的接入访问—对于全球各地出差的企业发现阶段:由于传统的PPP连接是创建在串行链路或员工,实现简单方便的远程接入访问拨号时创建的ATM虚电路连接上的,所有的PPP帧都可以(4)网络的可管理性——管理员可对远程拨号访问中图分类号:TP39中国煤化工》》CNMHGComputer CD Software and Applications 240计算机22期.indd2402013-12-1319:24:教育信息化●应用研发案、完成任务中学习和掌握基础知识,逐渐学会VFP的编果及对相关知识的掌握程度程方法和技巧。充分利用互联网平台,发掘ⅤFP课程创新3总结实践教学新方法。该方法“以学生为本”,将实践内容与由于ⅤFP课程内容抽象,以及非计算机专业学生基础学生专业相结合,使多学科相互交融,充分挖掘学生的知知识薄弱且编程能力较弱的原因,VFP课程教学一直面临识潜能,最大限度激发学生的创新思维和能力。师生之间困难与挑战。市场的需求和学生的需求都在不断发生着变还通过互联网开展在线讨论、答疑和直播课堂等多样性的化,教学知识点也在迅速更新,一成不变的教学模式不可交互活动,提高教学水平和学习效果。能适应变化的教学进程。VFP课程教学实践表明,充分调24考核指标多元化动学生的学习兴趣,合理综合运用多种教学手段和教学方学习ⅤFP程序设计课程,既要具备一定的理论知识,法,提高学生的实际动手能力显得尤为重要。在教学中采又要掌握灵活的编程技巧。为了全面准确衡量学生对这门用“教、学、做”一体机的教学模式可以激发学生学习的课程的掌握程度,采用多样化的立体评价方式。整个考核主动性和积极性,培养学生解决实际问题的能力,达到学包括课堂岀勤、问答、作业、测验、实验操作、考试成绩以致用的效果。日后随着计算机技术的发展与课程的不断等,期末笔试成绩占50%,上机考试占30%,作业及出勤变化,仍需不断学习新的教学理念、探索新的教学模式,等平时考核占20%,力求全面、客观地反映学生的学习效培养高素质的应用型人才。参考文南]刘英魁,许爱中.浅析案例教学在VFP课程中的应用[J].河北广播电视大学学报,2006,11(6):76-77[2]林幼平.VF课程改革探索与实践-以集美大学城毅学院为例[J.鸡西大学学报,2011,11(10):24-25.[3]王爱侠,陈爱萍.非计算机专业VF教学中策例教学法的应用探讨[J].计算机教学信息化,2010(11):170-171.[4]李佐军.浅谈非计算机专业F程序设计案例式教学[J].临沧师范高等专科学校学报,2009,18():101-103.[5]杨俊峰浅议高校公共VFP课程的教学方法[J].通信电子技术,2013:80-82作者单位:吉林财经大学信息经济学院信息工程系,长春130122《《《《《《上接第240页的用户进行访问权限、网络带宽、拨入时段等内容的管安全,并且使用SQL2005自动备份OA系统数据库。为了确理,对于大型的内部网络也可以建立虚拟专用网。保师生与学校财产安全,我校为多个地点添加带硬盘存储的实现虚拟专用网络常用的三种方式网络摄像头,分别在办公楼增加2个,教学楼增加4个,新建(1)软件VPN,通过专用的软件,在服务器上安装成的宠物医院实验室增加8个。另外因校门口电视墙需实时来实现VPN。观看监控视频,为控制网络流量把网络摄像头改为模拟摄像(2)硬件ⅤPN,可以通过专用的硬件来实现ⅤPN头,通过视频线连接校门保安室录像机。(3)集成VPN,很多的硬件设备,如路由器,防火4总结与不足墙等等,都含有VPN功能,但是一般拥有VPN功能的硬件在有限的资金内,校园网改造完成后,学校信息化设备通常都比没有这一功能的要贵。得到提高,可用性、可靠性得到增强,实现了校内校外3校园网改造方案体化办公,两校区的公文审批、制度的执行、信息的发布基于以上对校园网的分析,在资金有限的情况下,我得到统一。OA服务器更换后,良好的性能,较快响应时选择使用带VPN功能和 PPPoE功能于一体的服务器,为所有间,基本满足学校办公的要求,主校区内实行了 PPPOE拨我校教工统一实现拨号接入验证,一个账号两种功能,主校号上网后,学生被拒绝接入网络,ARP病毒与木马都得到区内使用PPE拨号,校外及分校区使用VN拨号,拨号账控制,校园网能够正常的运作。监控摄像头増加了挂载硬号为手机号码,为保证账号安全,密码规定为8位以上并由盘,平时也只有校门口处摄像头通过电视墙实时监控,只种不同字符组成。为统一两校区的公文审批与实现学生学有突发情况下才远程调用,对校园网的带宽压力不大。改籍信息注册、提高信息化进程、实现数字化办公的需求,需造完成后学校校园网络基本满足当前办公需求。要购买两个新的OA模块,分别为公文管理模块和学生信息不足之处是,教室私接无线路由器的情况依然存在,主模块实现公文审批和学生信息注册功能。服务器设备方面要原因是部分教师账号保护意识不强,应对策略是加强教师因业务处理数据增大、OA功能模块的增加,将老款塔式服安全意识培训、限制教师账号的带宽、加强对学生的监管等务器更換为机架式的联想万全R520G7服务器,内存增加到达到降低对校园网的影响。另外学校网络、服务器存在单点4G,硬盘增加到4个,使用动态磁盘实现 rainy以保障数据故障等不足,会在资金允许情况下进行升级改造。参考文献[1]黄斌浅谈校园网流量控制策略[J].计算机光盘软件与应用,2013,8.[2]黄志.和试析校园网安全系统的设计及应用[J.计算机光盘软件与应用,2013.[3]蒙军全.关于计算机网络安全技术的探讨[J.城市建设理论硏究,2012,8.作者简介:钟志权,男,广东人,中级,教师,研究方向:计算机网络作者单位:惠州工程技术学校,广东惠州516023中国煤化工CNMHGComputerand Applications242计算机22期.indd2422013-12-1319:24: