探索雙出口校園網(wǎng)絡(luò)配置改善學(xué)?，F(xiàn)代教育教學(xué)網(wǎng)絡(luò)環(huán)境

☆ 陳松波

（江陰澄西中學(xué)，江蘇江陰 214441）

隨著計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)的發(fā)展，越來(lái)越多的學(xué)校建成了連通因特網(wǎng)的校園網(wǎng)絡(luò)系統(tǒng)，并有學(xué)校在網(wǎng)上建立了Web網(wǎng)站、FTP文件傳輸服務(wù)、E－mail電子郵件服務(wù)、OA辦公等應(yīng)用，為學(xué)校的教育教學(xué)和科研提供了便利。校園網(wǎng)用于教育教學(xué)顯示出不同于以往的優(yōu)勢(shì)，然而其中也有不盡人意之處。筆者在近幾年的實(shí)踐中進(jìn)行探索，尋找到一種有效的網(wǎng)絡(luò)出口配置方法，可以改善和穩(wěn)定校園的網(wǎng)絡(luò)出口環(huán)境，并為教育教學(xué)很好地運(yùn)用。

一、問(wèn)題的提出和分析

學(xué)校的現(xiàn)代教育技術(shù)水平在十多年的發(fā)展中經(jīng)歷了比較大的變化，最初大多是計(jì)算機(jī)的單機(jī)使用，發(fā)展到連通網(wǎng)絡(luò)的少量辦公計(jì)算機(jī)，這些對(duì)網(wǎng)絡(luò)的需求都比較低。而目前學(xué)校里教師都人手一機(jī)，信息技術(shù)課程的開(kāi)設(shè)對(duì)網(wǎng)絡(luò)的需求也比較大，加上各類(lèi)服務(wù)于教育教學(xué)的網(wǎng)絡(luò)服務(wù)，這些對(duì)學(xué)校網(wǎng)絡(luò)提出了更高的要求。

結(jié)果如圖2所示，Rh2-S誘導(dǎo)24 h后，K562細(xì)胞G0/G1期細(xì)胞比例為（53.94±2.12）% [對(duì)照組為（39.85±1.28）%]，KG1a細(xì)胞G0/G1期細(xì)胞比例為（49.42±1.13）% [對(duì)照組為（33.30±2.08）%]，與對(duì)照組比較顯著升高（P＜0.01），說(shuō)明Rh2-S可將K562和KG1a細(xì)胞周期阻滯在G0/G1期。

為了方便和加強(qiáng)學(xué)校之間以及與上級(jí)主管部門(mén)之間的信息聯(lián)系和資源共享，一般學(xué)校都通過(guò)接入教育城域網(wǎng)進(jìn)而與其他學(xué)校和用戶(hù)共享因特網(wǎng)資源。由于教育城域網(wǎng)與因特網(wǎng)之間的網(wǎng)絡(luò)帶寬本身有限，隨著眾多學(xué)校對(duì)網(wǎng)絡(luò)帶寬資源需求的增長(zhǎng)和部分學(xué)校用戶(hù)對(duì)某些消耗大量網(wǎng)絡(luò)資源的應(yīng)用如BT、電驢等網(wǎng)絡(luò)下載不加限制，必將導(dǎo)致網(wǎng)絡(luò)的堵塞，從而影響學(xué)校的教學(xué)使用，甚至影響學(xué)生信息技術(shù)課程的正常教學(xué)。所以，越來(lái)越多的學(xué)校開(kāi)始通過(guò)ISP因特網(wǎng)運(yùn)營(yíng)商提供的第二出口直接接入公眾網(wǎng)絡(luò)，這使原先比較脆弱的單一出口有了備份，不會(huì)因?yàn)榻逃怯蚓W(wǎng)發(fā)生堵塞或故障而中斷校園網(wǎng)與因特網(wǎng)的連接。同時(shí)這也對(duì)學(xué)校的網(wǎng)絡(luò)出口設(shè)備和配置提出了更高的要求。

球形金屬粉末是金屬3D打印的核心材料，是3D打印產(chǎn)業(yè)鏈中最重要的環(huán)節(jié)，與3D打印技術(shù)的發(fā)展息息相關(guān)。在“2013世界3D打印技術(shù)產(chǎn)業(yè)大會(huì)”[1]中，權(quán)威專(zhuān)家對(duì)3D打印金屬粉末的性能要求給出了清晰的定義，即尺寸小于1 mm的金屬粉末，此外，還要求金屬滿(mǎn)足純度高、球形度好、粒徑分布窄、含氧量低、流動(dòng)性好等要求。2014年6月頒布的ASTM F3049-14標(biāo)準(zhǔn)規(guī)定了3D打印金屬粉性能的范圍和表征方法[2,3]。目前，3D打印用金屬粉末材料主要集中在鐵、鈦、鈷、銅、鎳等金屬及其合金方面[4]。

二、配置雙出口的網(wǎng)絡(luò)，做好對(duì)外訪(fǎng)問(wèn)控制策略配置，保障正常的教育教學(xué)的網(wǎng)絡(luò)使用

1.配置負(fù)載均衡、互為備份的雙出口網(wǎng)絡(luò)

綜上，針對(duì)急性闌尾炎實(shí)施手術(shù)治療的患者，在常規(guī)護(hù)理的同時(shí)實(shí)施心理護(hù)理進(jìn)行干預(yù)，可有效改善患者的焦慮、抑郁情緒，效果較好，值得推廣。

利用ForeFront TMG防火墻系統(tǒng)軟件的增強(qiáng)NAT（網(wǎng)絡(luò)地址轉(zhuǎn)換）功能可以很輕松地達(dá)到所需要的功能，TMG提供了兩種使用模式：其一，故障轉(zhuǎn)移模式：在主要的網(wǎng)絡(luò)出口工作正常的情況下，所有的流量都通過(guò)該出口進(jìn)行，只有當(dāng)它出現(xiàn)故障的時(shí)候才將所有的流量轉(zhuǎn)移到備份的出口上；其二，負(fù)載均衡模式：這種模式下，所有的出口都被使用，按照用戶(hù)定義的比例來(lái)分擔(dān)訪(fǎng)問(wèn)流量，而當(dāng)某一出口連接被測(cè)試到異常中斷時(shí)，自動(dòng)地把所有的訪(fǎng)問(wèn)流量轉(zhuǎn)移到另一出口上。

在我校，筆記本計(jì)算機(jī)已配置給每一位一線(xiàn)教師使用，教師對(duì)自己的筆記本計(jì)算機(jī)有完全的支配權(quán)，所以想要通過(guò)域環(huán)境來(lái)控制學(xué)校內(nèi)師生的上網(wǎng)行為已不可能。而校內(nèi)不可避免有部分用戶(hù)會(huì)自覺(jué)或不自覺(jué)地使用占用大量帶寬的軟件，如BT、電驢等下載，對(duì)于這類(lèi)用戶(hù)如不加以限制，即使接入再多再寬的出口，也會(huì)造成網(wǎng)絡(luò)的堵塞，影響其他師生正常的教育教學(xué)使用。

經(jīng)過(guò)對(duì)比，在配置中我校選擇了第二種的模式，并根據(jù)出口帶寬的不同進(jìn)行了比例分配。

我校以前購(gòu)置的硬件防火墻只提供了一個(gè)外網(wǎng)接口，不能適應(yīng)這種需求。在此情況下，我校配置了兩臺(tái)安裝了微軟ISA2006防火墻的系統(tǒng)，在學(xué)校內(nèi)部配置路由策略，使教育城域網(wǎng)的訪(fǎng)問(wèn)和應(yīng)用都通過(guò)其中一臺(tái)ISA出口，而向公網(wǎng)的訪(fǎng)問(wèn)和應(yīng)用則通過(guò)另一臺(tái)ISA出口。這滿(mǎn)足了網(wǎng)絡(luò)應(yīng)用的需要，但由于割裂了兩個(gè)出口的協(xié)同作用，常導(dǎo)致某個(gè)出口的使用程度比較低或閑置，另一出口則由于使用量大而網(wǎng)速緩慢，而且可能由于某種原因公網(wǎng)接口中斷時(shí)學(xué)校網(wǎng)絡(luò)也中斷，嚴(yán)重影響了學(xué)校的正常教育教學(xué)。

為了讓系統(tǒng)能夠自動(dòng)根據(jù)網(wǎng)絡(luò)連接中斷與否的情況調(diào)整，設(shè)置了對(duì)出口的連接性進(jìn)行測(cè)試。TMG系統(tǒng)的測(cè)試默認(rèn)是通過(guò)與因特網(wǎng)的根域名服務(wù)器的53端口的連接請(qǐng)求來(lái)判斷接口是否中斷。在我校的實(shí)際使用中，公網(wǎng)接口幾乎不會(huì)出現(xiàn)連接測(cè)試中斷的現(xiàn)象。而無(wú)錫教育城域網(wǎng)的接口測(cè)試則基本沒(méi)有聯(lián)通的時(shí)候，這應(yīng)該和教育城域網(wǎng)對(duì)外訪(fǎng)問(wèn)的控制有關(guān)，筆者通過(guò)把接口測(cè)試修改成與本地ISP的80端口的連接請(qǐng)求，這樣就使接口的連接性測(cè)試保持了暢通。

通過(guò)以上配置，達(dá)到了對(duì)外訪(fǎng)問(wèn)的負(fù)載按預(yù)定的比例分配，在某一接口因故中斷時(shí)也能自動(dòng)把訪(fǎng)問(wèn)轉(zhuǎn)到另一接口，TMG系統(tǒng)已經(jīng)根據(jù)流量比例分配到不同的NAT出口地址上了。

以下是修改以后的測(cè)試接口連接性的vbs代碼：

2.做好對(duì)外訪(fǎng)問(wèn)控制的策略配置，抑制對(duì)網(wǎng)絡(luò)的不良使用

“奧險(xiǎn)半平淡，文章悟境界?！苯?jīng)典文獻(xiàn)因其久遠(yuǎn)性與時(shí)代價(jià)值的傳承性，其“斯義弘深不在文字深淺，乃在境界”。經(jīng)典文獻(xiàn)閱讀推廣為實(shí)現(xiàn)其推動(dòng)和諧價(jià)值觀(guān)與積極人生觀(guān)的功能，不僅在于推廣形式的多樣化和靈活性，更重要的是要著眼于經(jīng)典文獻(xiàn)價(jià)值觀(guān)和思想理念的梳理與系統(tǒng)組織，又因其境界的深遠(yuǎn)，需樹(shù)立“誠(chéng)敬”之心才有可能敏悟其“真至精神”。學(xué)生“經(jīng)過(guò)科學(xué)與人文精神的熏陶以及自我身心的投入，逐步改變自己的價(jià)值觀(guān)念、態(tài)度傾向與思維方式，在學(xué)習(xí)和生活中形成自己的科學(xué)推理能力與人文思想。

對(duì)于這類(lèi)情況，我校對(duì)每一需要訪(fǎng)問(wèn)外部網(wǎng)絡(luò)的用戶(hù)固定其 IP地址（這可通過(guò)IP－MAC地址綁定等手段實(shí)現(xiàn)），在網(wǎng)絡(luò)出口上拒絕其他用戶(hù)的訪(fǎng)問(wèn)行為。利用TMG的網(wǎng)絡(luò)連接數(shù)限制功能可以對(duì)每一用戶(hù)的連接數(shù)量進(jìn)行限制，這在一定程度上抑制了此類(lèi)不良使用行為，由于TMG不具有帶寬控制功能，不能完全限制用戶(hù)的惡意占用帶寬的行為。但這可以通過(guò)插件的方式解決，軟件“Bandwidth Splitter for Forefront TMG”就是其中之一，利用它可以對(duì)用戶(hù)使用的帶寬和網(wǎng)絡(luò)連接數(shù)量進(jìn)行完全的控制，有效地防止了校園網(wǎng)出口帶寬被不合理的占用，充分保障了學(xué)校教育教學(xué)工作的順利開(kāi)展。

②多因素線(xiàn)性回歸篩選出白蛋白水平是異煙肼體內(nèi)濃度的影響因素?，F(xiàn)將白蛋白水平分為3組：＜30g·L-1、30～55 g·L-1、＞55g·L-1。 對(duì)異煙肼濃度進(jìn)行編秩，采用Kruskal-Wallis秩和檢驗(yàn)法作組間分析，使用SPSS 20.0軟件進(jìn)行統(tǒng)計(jì)處理：χ2=10.77，P=0.05。

如果再配合禁止用戶(hù)計(jì)算機(jī)與聊天或游戲服務(wù)器的連接，就可以很好地達(dá)到學(xué)校的管理目的，保證學(xué)校用戶(hù)專(zhuān)心于教育教學(xué)工作。

對(duì)于校內(nèi)師生的上網(wǎng)行為，基于管理的目的，可能需要限制一些網(wǎng)絡(luò)的使用。如對(duì)一些網(wǎng)絡(luò)聊天及網(wǎng)絡(luò)游戲等進(jìn)行屏蔽，我們可以在允許用戶(hù)訪(fǎng)問(wèn)外網(wǎng)的策略上做HTTP策略限制。

為了保護(hù)學(xué)校師生的上網(wǎng)安全，我校對(duì)允許用戶(hù)訪(fǎng)問(wèn)外網(wǎng)的策略上開(kāi)啟了對(duì)HTTP傳輸?shù)膬?nèi)容進(jìn)行非法軟件掃描，從而阻止病毒、木馬、間諜軟件等非法軟件在學(xué)校網(wǎng)絡(luò)內(nèi)的傳播，提高校園網(wǎng)絡(luò)的整體安全性。TMG中使用的反病毒掃描引擎可以通過(guò)網(wǎng)絡(luò)實(shí)時(shí)更新，這切實(shí)在一定程度上保護(hù)了校內(nèi)用戶(hù)的信息安全，使校內(nèi)師生能夠放心使用互聯(lián)網(wǎng)絡(luò)。

3.固定訪(fǎng)問(wèn)教育城域網(wǎng)的出口，加強(qiáng)教育系統(tǒng)內(nèi)部的網(wǎng)絡(luò)聯(lián)系和資源共享

對(duì)于學(xué)校來(lái)說(shuō)，很多教育教學(xué)需求經(jīng)公網(wǎng)接口無(wú)法實(shí)現(xiàn)，必須通過(guò)教育城域網(wǎng)的接口才能進(jìn)行，對(duì)這類(lèi)訪(fǎng)問(wèn)請(qǐng)求可以通過(guò)修改TMG的網(wǎng)絡(luò)規(guī)則來(lái)實(shí)現(xiàn)，限定訪(fǎng)問(wèn)出口的NAT地址為城域網(wǎng)的接口地址。

這里要注意的是網(wǎng)絡(luò)規(guī)則的次序十分重要，所以需要指定NAT地址出口的規(guī)則放在其他也能匹配的規(guī)則前面，以使其能優(yōu)先執(zhí)行。

此款產(chǎn)品的傳感元件在2～8 kHz頻率范圍內(nèi)提供5 mV/g的輸出，并通過(guò)激光焊接密封在一個(gè)堅(jiān)固的、耐刮擦的鈦外殼內(nèi)。該傳感器的總立方體尺寸僅為7.1 mm，質(zhì)量為1 g，適合在空間受限的測(cè)試點(diǎn)進(jìn)行測(cè)試。典型的應(yīng)用包括環(huán)境應(yīng)力篩選和在高溫環(huán)境下的NVH測(cè)試。

通過(guò)這一系列在網(wǎng)絡(luò)出口處的配置，我校的網(wǎng)絡(luò)基本上不再出現(xiàn)中斷和堵塞的現(xiàn)象，教師也反映使用學(xué)校網(wǎng)絡(luò)時(shí)頁(yè)面刷新很快，速度比以前有了比較大的提高。

三、做好網(wǎng)絡(luò)應(yīng)用服務(wù)的發(fā)布，便利學(xué)校對(duì)內(nèi)對(duì)外的教育教學(xué)使用

目前，很多學(xué)校在網(wǎng)絡(luò)上建立了Web、OA等應(yīng)用，為學(xué)校師生的教育教學(xué)和科研工作服務(wù)，為師生提供互動(dòng)的工具，為家校提供聯(lián)系的途徑，讓社會(huì)了解學(xué)校的發(fā)展。這就需要讓師生在校內(nèi)校外都能訪(fǎng)問(wèn)到學(xué)校的主頁(yè)，能使用學(xué)校建立在網(wǎng)上的應(yīng)用。

為安全起見(jiàn)，我校把不需要讓師生在公網(wǎng)使用的網(wǎng)絡(luò)服務(wù)均建在學(xué)校內(nèi)部網(wǎng)絡(luò)，而師生需要在公網(wǎng)上使用的服務(wù)則建立在DMZ（俗稱(chēng)非軍事化隔離區(qū)，DMZ是一個(gè)位于內(nèi)網(wǎng)和外網(wǎng)之間的特殊區(qū)域，一般用于放置對(duì)外開(kāi)放的服務(wù)器）區(qū)。由于我校內(nèi)網(wǎng)與DMZ區(qū)的網(wǎng)絡(luò)規(guī)則是路由關(guān)系，內(nèi)網(wǎng)訪(fǎng)問(wèn)這些服務(wù)則通過(guò)在TMG防火墻系統(tǒng)中直接建立訪(fǎng)問(wèn)規(guī)則進(jìn)行，對(duì)于來(lái)自外部網(wǎng)絡(luò)的訪(fǎng)問(wèn)，由于DMZ區(qū)和外部網(wǎng)絡(luò)之間是NAT的關(guān)系，必須通過(guò)防火墻的發(fā)布規(guī)則才能進(jìn)行。我校對(duì)外發(fā)布了Web、FTP等網(wǎng)絡(luò)服務(wù)，方便了教師在家辦公和師生的家校聯(lián)系。對(duì)于確有需要使用沒(méi)發(fā)布到外網(wǎng)的服務(wù)，則給教師分配了VPN（虛擬專(zhuān)用網(wǎng)絡(luò)）賬號(hào)，教師只要在外網(wǎng)撥學(xué)校在公網(wǎng)上的地址，就可以像在校內(nèi)一樣使用校園網(wǎng)的服務(wù)了。

校園網(wǎng)技術(shù)引入學(xué)校，其應(yīng)用的最終目的是為學(xué)校的教育教學(xué)和科研服務(wù)，我們?cè)谶@里做好校園網(wǎng)出口的配置，管理好校園網(wǎng)的進(jìn)出途徑，也是為了充分便利教師的辦公和教學(xué)，幫助學(xué)生學(xué)習(xí)信息技術(shù)的知識(shí)和使用網(wǎng)絡(luò)來(lái)拓寬自己的視野。

[1]Thomas Shinder.Kicking the Tires on the TMG 2010RC ISP Redundancy[EB／OL]. http://www.isaserver.org／tutorials／Kicking－Tires－TMG－2010－RC－ISP－Redundancy－Part1.htm,2009－11－14.

[2]Philipp Sand.Configuring verification of link status[EB ／OL].http://blogs.technet.com／isablog／archive／2009／11／26／tmg－ispredundancy－unleashed.aspx,2009－11－26.

[3] 岳雷.岳雷的微軟網(wǎng)絡(luò)課堂 [EB／OL]. http://yuelei.blog.51cto.com,2010.