中學校園網(wǎng)的升級改造

朱衛(wèi)

摘 要在信息時代，校園網(wǎng)的建設帶動了校園教學、辦公的信息化改革，是為教師提供教學資源、為學生提供學習渠道、進一步提升辦公效率的重要平臺。但是由于技術、網(wǎng)絡布局和建設周期等多種原因的限制，當前不少中學的校園網(wǎng)還需要進一步的升級改造。對此筆者結合自身工作經(jīng)驗，以常德市第二中學網(wǎng)絡升級為案例，簡要的分析了當前中學校園網(wǎng)的升級與運維技術，希望能對中學校園網(wǎng)的發(fā)展帶來啟示。

【關鍵詞】中學校園 網(wǎng)拓撲結構 升級運維

教育信息化是校園網(wǎng)建設的主要目標，同時也是提升中學教學質量，豐富教學方式，轉變教學觀念的重要保證。結合當前校園網(wǎng)的綜合現(xiàn)狀，不斷研究和分析制約校園網(wǎng)進一步提升效率的原因，對當前校園網(wǎng)的升級改造有著至關重要的作用。這不僅是對教育資源的充分利用，也是對教育信息化建設的重要推動。

1 校園網(wǎng)升級改造背景與需求分析

1.1 常德市二中校園網(wǎng)升級改造背景

常德市第二中學系常德市教委直屬示范性完全中學，占地面積10萬平方米，校園環(huán)境優(yōu)美，文化底蘊深厚。經(jīng)過二十一世紀初期校園網(wǎng)建設，學校已經(jīng)初步具備了網(wǎng)絡化辦公和教學的雛形。校園網(wǎng)分布青蓮樓、文昌樓等多座教學樓和辦公樓，同時接入男女生公寓、電子備課室、計算機教室和教職工宿舍等地點。采用單線接入，多線分布的網(wǎng)絡拓撲結構設計。隨著現(xiàn)代計算機性能的不斷進步，現(xiàn)代辦公設備對網(wǎng)絡辦公的要求也在不斷提高，原有的網(wǎng)絡帶寬和內網(wǎng)資源已經(jīng)難以滿足教職工的辦公需要。同時，校園網(wǎng)采用STAR-S2150G型核心交換機，機型老舊，購買時間較長，難以承載當前校園網(wǎng)新的功能，同時也不利于后期運維管理，因此校園網(wǎng)亟需進一步升級改造。

1.2 常德市二中校園網(wǎng)存在的具體問題

1.2.1 網(wǎng)絡性能落后

經(jīng)過數(shù)期校園建設后，常德二中校園網(wǎng)已初步完善，但是由于建設期間設備型號和性能參差不齊，部分設施老舊，無法實現(xiàn)網(wǎng)絡資源的充分利用。存在外網(wǎng)運行速度較慢、內網(wǎng)打開速度較慢、時常崩潰等問題。而且網(wǎng)絡控制性能較差，對于部分大流量視頻和軟件的下載控制能力較弱，干擾其它學活動的正常進行，不利于校園網(wǎng)的管理。

1.2.2 網(wǎng)絡功能單一

隨著校園信息化建設的不斷提升，校園網(wǎng)的功能和發(fā)展方向也在日益進步。常德二中校園網(wǎng)在網(wǎng)絡功能的拓展中也存在一定的問題。比如難以管理認證和計費、難以控制不同區(qū)域的上網(wǎng)流量、校園網(wǎng)絡多媒體資源的使用限制等，都導致了當前校園網(wǎng)的建設還需要進行進一步的升級。

1.2.3 網(wǎng)絡覆蓋率和網(wǎng)絡安全隱患

當前校園網(wǎng)已經(jīng)進入無線網(wǎng)絡階段，但是常德市二中校園網(wǎng)尚未構建無線網(wǎng)絡。除此之外，受校園布局等原因限制，公共區(qū)域無法布線，使校園網(wǎng)絡難以覆蓋。同時，校園外網(wǎng)安全防護能力不足，教師用機經(jīng)常受到木馬病毒的攻擊。

2 校園網(wǎng)升級改造及運維管理措施

2.1 升級網(wǎng)絡硬件設施

完成中學校園網(wǎng)的升級與改造，需要針對當前教學和管理的功能，提升網(wǎng)絡硬件設施的具體性能，同時還要參考硬件設施的綜合性價比進行采購。以網(wǎng)絡交換機為例，常德二中所配備的大多是銳捷網(wǎng)絡交換設備。該品牌設備雖然性能較強但更新?lián)Q代速度較快，換代成本較高。同時，常德二中網(wǎng)絡結構的中心設施功能負擔壓力較大，時常陷入數(shù)據(jù)的傳輸瓶頸，不僅導致網(wǎng)絡癱瘓，也不利于網(wǎng)絡的進一步擴展。對此，需要結合校園建設的具體要求，選擇性價比更為符合當前需要的網(wǎng)絡硬件設施。具體可以選擇華為和華三通信（H3C）等品牌網(wǎng)絡設施逐步替代原有的老舊設備，做到最大兼容性與設備性能的統(tǒng)一。實現(xiàn)不同網(wǎng)絡環(huán)境下網(wǎng)速的均勻分布，滿足校園教學和辦公使用的需要。

2.2 升級網(wǎng)絡拓撲結構

當前不少中學校園的校園網(wǎng)絡拓撲結構都采用星型單核結構。常德二中網(wǎng)絡中心設備采用銳捷S6806E，使用1000M多模光纖與各個教學樓、辦公樓進行連接。而且每個樓都配置一臺主交換機（匯聚交換機），再使用樓層分機與各個電腦連接。這種星型連接的布局結構設置簡單，運維靈活方便，容易進行定期的維護。但是隨著信息技術的發(fā)展和校園網(wǎng)使用需求的不斷提升，該結構會出現(xiàn)網(wǎng)絡使用高峰期的地址表象溢出。為了解決上述問題，需要對網(wǎng)絡拓撲結構進行升級改造，將校園網(wǎng)根據(jù)使用功能進行分類，按照教學、辦公和宿舍、管理將網(wǎng)絡分為兩部分，增加備用的核心交換機，實行雙核心配置，這樣在教學園區(qū)和住宿園區(qū)進行不同規(guī)模的網(wǎng)絡資源配置，一方面可以根據(jù)校園實際的網(wǎng)絡需求來安排網(wǎng)絡資源，另一方面也可以根據(jù)不同園區(qū)的功能來設計網(wǎng)絡升級方向，保證在出現(xiàn)問題和故障的同時能夠在網(wǎng)絡方面進行臨時的應急，保證學校的正常運轉。

2.3 升級身份認證體系

隨著信息流量的不斷增加，教學過程中使用的網(wǎng)絡資源也會逐漸拓展，這就需要建立符合校園需求的網(wǎng)絡認證制度，建立網(wǎng)絡應用的準入門檻。常德二中原有的校園網(wǎng)絡尚未建立完善的用戶準入制度，校園網(wǎng)絡大多屬于不計費認證。住宿園區(qū)小部分計費認證采用的802.1x認證。這不僅不利于校園網(wǎng)絡的充分利用，同時也增加了校園網(wǎng)的運維管理難度。對此，應當建立內網(wǎng)資源的登陸檢測系統(tǒng)，網(wǎng)絡資源要建立802.1x認證與Portal二次身份認證相結合的登陸認證制度，通過身份認證登陸來控制好網(wǎng)絡資源的分配和管理，及時了解每臺電腦的上網(wǎng)時間，提高對網(wǎng)絡使用的審核和記錄效率，促進校園網(wǎng)更加嚴格的運維管理改革。

3 結束語

校園網(wǎng)的升級改造與運維管理是校園信息化建設的重要過程，也是當前教育部門對教育教學方式轉變，教學效率提升的重要保證。提升校園網(wǎng)的利用效率，加快校園網(wǎng)的升級改造，要充分結合校園網(wǎng)網(wǎng)絡拓撲結構改造和網(wǎng)絡設施升級這兩個方面，實現(xiàn)內網(wǎng)資源的充分供給和網(wǎng)絡資源的充分利用，全面提升校園網(wǎng)安全防護能力，發(fā)揮網(wǎng)絡在信息傳遞中的重要作用，實現(xiàn)數(shù)字化的校園網(wǎng)絡建設。

參考文獻

[1]王偉.淺析中學校園網(wǎng)對教育教學的作用[J].信息化建設，2016（08）.

[2]郭玉川.數(shù)字化中小學校園網(wǎng)的優(yōu)化設計與建設[D].南開大學，2015.

[3]張淋江，周紅雷，劉志龍.基于SOA校園網(wǎng)運維網(wǎng)絡平臺建設探討[J].價值工程， 2015（25）：212-213.

作者單位

湖南省常德市第二中學 湖南省常德市 451000