第一篇:校园网建设实习报告
校园网建设正在走向尾声,我的假期实习生活也将迈向结束。一个多月的实习生活中,我不但收获了许多快乐,同时也学到了无数书本上不曾有的知识,此时回味实习生活,那场景仿佛就在昨天。
放假后的第一天,有幸受到姜老师的推荐,成为仅有的两个学生中的一员,去参加学校的校园网建设。出于对老师的感激之情,以及对知识的渴望,当天我就和同学兴奋的去向张亚静老师报到,投入到校园网的建设之中。
两个月中,回味最多的应该就是姜主任那种严母般的爱。姜主任常说,训你们是为了让你们更好的改正错误,以便提高自己;表扬你们,只会增加你们的虚荣心。的却如此,古谚:严师出高徒不就是这个意思吗?就如小树要经历风雨才能更好的成长一样,姜主任只是在用另一种爱呵护我们。作为百忙中的系主任还能认真的关心一个学生的生活,这本身难道不就是一种伟大吗?
两个月中,念叨最多的就是姜主任、张老师和韩老师无微不至的关心。多少次,在建设阶段检查中,是姜主任耐心细致的指导,给我们指出合理的解决方案;多少次,在我们遇到困难时,是张老师和韩老师鼓励我们,一起去找问题的解决方法;多少次,张老师和韩老师故意带我们出去吃饭,为的是让我们省去紧缺的饭钱……不能忘记留在张老师家的欢声笑语,不能忘记韩老师留给我们的嘘寒问暖。假期的实习,让我真正感觉到人间自有真情在,我只想对老师说声,好人自有好报,老师必定幸福一生。
两个月中,学到最多的就是不能轻言放弃,也不能急于求成。记得有一次,在试验网上考试系统时,有一个功能不太懂,再加上十分的繁琐,我想就一个功能,不懂应该不会影响系统的使用,所以就选择了放弃。然而就是这个功能,影响着系统的使用方便与否,我们也因此受到领导的批评。于是我放下心慢慢去理解,经过一天的努力终于搞了清楚,在高兴的同时我也意识到学习中有许多事情不能凭兴趣去做,必须沉下心,不能急于求成,更不能轻言放弃。
当然,两个月的实习生活也让我深深感到,自身知识的欠缺,我不能忘记刚开始拿到项目时那种无从下手的茫然,不能忘记那种对自己认为已经学得很好的嘲笑……我不能以是班里的尖子生就骄傲自满,因为知识的海洋还很深远,我只是小溪中的一滴水而已,我的求学路还很遥远,我应该珍惜学校给我提供的良好环境,加紧用知识去武装自己。努力不一定有收获,但是不努力肯定没有收获。
相关阅读:网站建设实习报告与实习总结
第二篇:校园网维护实习报告
校 园 网 维 护 实习报 告
一、校园网简介
校园网是为学校师生提供教学、科研和综合信息服务的宽带多媒体网络。首先,校园网应为学校教学、科研提供先进的信息化教学环境。
校园网是一个宽带、具有交互功能和专业性很强的局域网络。多媒体教学软件开发平台、多媒体演示教室、教师备课系统、电子阅览室以及教学、考试资料库等,都可以在该网络上运行。如果一所学校包括多个专业学科(或多个系),也可以形成多个局域网络,并通过有线或无线方式连接起来。
校园网不是一个应用产品,而是一个网络操作系统,是一个像WINDOWS那样的技术平台。在校园网平台上可以开发延伸很多web应用级产品。是为那些没有服务器资源,但有强大的信息创造能力,需要大量免费的网络应用程序的个人及小型公司提供的新型网络操作系统。
校园网是一个以人、人与人的关系网络和应用产品为核心,通过认证、授权与开放接口进行有机融合,形成的一个庞大综合社区服务平台。
校园网与其他网络具有相似的功能,实现资源共享、信息交流、协同工作等基本功能,比如:
1、为教育信息的及时、准确、可靠地收集、处理、存储和传输等提供工具和网络环境。
2、为学校行政管理和决策提供基础数据、手段和网络环境,实现办公自动化,提高工作效率、管理和决策水平。
3、为备课、课件制作、授课、学习、练习、交流、考试和统计评价等各个教学环节提供网络平台和环境。
4、为使用网络通信、视频点播和视频广播技术,提供符合素质教育要求的新型教育模式;
5、为科学研究的资料检索、收集和分析;成果的交流、研讨等提供环境。
二、实习目的
1、训练我们网络工程专业的学生,以后工作所必须的各种基本技能和实践动手能力。
2、巩固和运用所学的计算机知识,认真观察、分析和解决常见校园网故障的排除方法和小组合作的能力。
3、培养理论联系实际、从实际出发,运用计算机技术分析问题、研究问题和解决问题的能力。
4、培养热爱劳动、不怕苦、不怕累的工作作风。
三、维护中遇到的故障及排除方法
在此次校园网的维护实习中,遇到的电脑不能上网大致可分以下几个原因,系统的IP设置、网卡和线路故障等。排除硬件及线路的故障问题,我们这个小组主要利用了Ping命令、FLUKE工具等诊断命令和工具来快速检测网络状况。
1、常见故障的一般排除步骤
在对待这种电脑不能上网的故障,我们一般都通过以下几步来确定是哪个环节出现了故障。
首先,我们点击系统中开始里的运行,在运行栏中输入cmd命令,操作系统中的DOS窗口就会弹出,在这里我们可以方便地输入各种DOS命令。
接着,我们可以在DOS里输入Ping 127.0.0.1,该地址是本地循环地址,如发现本地址无法Ping通,就表明本地机TCP/IP协议不能正常工作,如下图:
如果上面的操作成功,可Ping通的话,我们接下来可以输入IPConfig来查看本地的IP地址,然后Ping该IP(192.168.12.114),通则表明网络适配器工作正常,不通则是网络适配器出现故障,如下图:
然后Ping一台同网段计算机的IP,不通则表明网络线路出现故障;若网络
中还包含有路由器,则应先Ping路由器在本网段端口的IP,不通则此段线路有问题;通则再Ping路由器在目标计算机所在网段的端口IP,不通则是路由出现故障;通则再Ping目的机IP地址,如下图:
最后,检测DNS服务,这里在cmd模式下Ping该机的网络名,比如Ping www.xiexiebang.com,如果成功会出现该网址所指向的IP,这表明本机的DNS设置正确而且DNS服务器工作正常,反之就可能是其中之一出现了故障,如下图所示(以Ping www.xiexiebang.com为例):
当以上四个步骤执行完毕后,我们就可轻易判断出到底是哪个环节出现了故
障。另外,如果想检测网络的连接情况,我们还可以在Ping的地址后面加上-t,这样可不断地进行Ping的连接,可反映出网络的连接是否有中断或者丢包的现象出现。除了Ping命令外,还有其他一些常用的命令,也能检测到网络的连接情况,有的还能检测到线路的带宽。
2、针对锐捷认证常见问题的排除
在此次校园网维护实习中,我们这个小组也遇到了有关锐捷认证方面的问题,其具体内容和解决方法如下:
故障现象1:认证失败,提示“已达到最大连接数” 原因:该学生的帐号被盗用!w 解决办法:请及时带上学生证到信息中心咨询。
故障现象2:无法认证,提示“网卡未连接上”
原因:网线连接不正确,网线质量差,自己安装的小交换机质量差,交换机柜停电等。
解决办法:检查网线是否正常,确认本楼交换机柜是否停电。
故障现象3:无法认证,认证客户端一直停顿在:“寻找认证服务器”最后提示“认证失败”
原因:网线质量差,或者网卡有问题,或者没有选择“使用私有组播地址认证”
解决办法:检查网线是否正常,在认证客户端中设置“使用私有组播地址认证”,重装网卡驱动程序。
故障现象4:无法认证,认证客户端停顿在:连接认证服务器…
原因:提供服务的接入交换机到网管中心的服务器通信不正常,可能是某台交换机或者网管中心停电
故障现象5.客户端无法认证成功,客户端程序运行时报:XX.dll文件丢失或出现类似“该应用程序调用内存xxxx,该内存不能为只读”,的故障?
原因:系统文件丢失;内存调用错误,多为win98系统。
解决方法:重装客户端程序;重装网卡驱动;必要时重装操作系统。
故障现象6:客户端一运行即消失的故障?
故障原因:如果用户的电脑设置了多个DNS或多个IP地址及系统里有system32.exe这个进程,可能是木马进程序,有可能伪装成其它的名字的话,会导致以上故障。
故障解决办法如下:用CTRL+DEL+ALT键查看进程。另:认证上网时只要打勾“保存密码”项,其他四项请不要打勾,要不有时会有“初始化网卡失败”的提示!
故障现象7.客户端能够认证成功,可以上QQ,但就无法打开网页的故障? 一般是个人系统问题。
故障解决方法分以下几种情况:
1、感染了病毒所致
这种情况往往表现在打开IE时,在IE界面的左下框里提示:正在打开网页,但老半天没响应。在任务管理器里查看进程,看看CPU的占用率如何,如果是100%,可以肯定,是感染了病毒。这就要查查是哪个进程贪婪地占用了CPU资源。找到后,最好把名称记录下来,然后点击结束。
2、装了隔离防火墙
如果你装了隔离防火墙,如金山毒霸,瑞星等防火墙,可以先关掉试试,以确定这些防火墙软件是否进行了IE隔离。或检查你的开始->程序中有无网络助手,百度超级搜索这样一些具有垃圾清理,屏蔽列表等功能的程序,如果有可以先关闭,或卸载,这些一般是在你不注意的情况下自动安装的,3、与设置代理服务器有关
检查一下是否在IE浏览器里设置了代理服务器,设置代理服务器是不影响QQ联网的,因为QQ用的是4000端口,而访问互联网使用的是80或8080端口。而代理服务器一般不是很稳定,有时侯能上,有时候不能上。如果有这样设置的,请把代理取消。
4、DNS服务器解析出错
所谓DNS,即域名服务器(Domain Name Server),它把域名转换成计算机能够识别的IP地址,如果DNS服务器出错,则无法进行域名解析,自然不能上网了。
3、中原工学院网络拓扑
另外在此次校园网维护之前,老师讲解了有关学院网的布局、锐捷认证的原理以及SAM等方面的知识。
SAM系统:
下面说一下自己对SAM系统的理解:SAM系统的使用对学校的网络认证计费带来了方便,学生和教职工只需要在本机上安装一个客户端,输入用户名和密码,当用户单击链接按钮时,便会把用户名和密码传给SAM服务器,SAM服务器在收到用户名和密码后,便会在后台数据库中查找是否存在该用户,若存在,则进一步通过数据库确定是否该用户欠账,再提示用户“链接成功”或“链接失败”。
一般情况下,SAM结合DHCP通常采用“以此获取地址模式”。
普通DHCP模式与静态IP模式的部署方法是相同的。区别仅在RG-SU获取地址的方式不同。部署SAM+DHCP的应用模式,建议先将DHCP应用起来,保证网络在无SAM系统的情况下运行正常,然后再安装实施SAM系统。
MRTG流量监控系统:
另外学校也使用了MRTG流量监控系统,安装配置MRTG监控学校网络。SNMP是专门设计用于在 IP 网络管理网络节点的一种标准协议,它是一种应用层协议。SNMP可以提高网络管理员管理网络的效率,发现并解决网络问题,以及规划网络增长。通过SNMP接收随机消息网络管理系统获知网络出现问题。
MRTG的监控过程:
服务器的操作系统多种多样,使用较多的一般是UNIX类或Windows类操作系统,它们都支持SNMP。例如,对于Windows系统而言,只要增加“管理和监控工具”中的Windows组件,就有了对SNMP的支持。
服务器启动SNMP后,就会开放161/162端口。管理员如果要监控这台机器,就要在自己的机器上安装MRTG,然后通过MRTG向服务器的161/162端口发出查询等请求,取得数据后会生成图形及HTML文档的流量报告。
如下图所示为关键设备某一天流量特征:
MRTG监控中心可以是一台专用的服务器,也可以由其他服务器兼作MRTG监控中心。用于监控中心的机器和其他服务器都位于防火墙背后,由于SNMP也很容易成为攻击的目标,所以在防火墙的规则中,要禁止外界对服务器161/162端口的访问。这样便保证了MRTG监控中心担负起监控其他所有服务器的责任。可见使用MRTG系统监控网络流量是很有必要的,使用这样的MRTG监控中心,可以带来很多好处,比如:
1、可以24小时不间断地工作,保证产生详细、全面的流量信息。
2、提供带身份认证的浏览界面,管理员通过账号可以随时随地通过互联网查看流量报告。
3、免去管理员安装MRTG的烦恼,只需通过浏览器就能查看流量报告;
4、只允许MRTG监控中心机器访问服务器161/162端口,安全性更高。
学校的拓扑图如下图所示:
通过上图可以看到,校园网主干传输速率为南、北校区万兆、各校区内位千兆、百兆到用户桌面的全交换。
学校通过铺设光缆、租用通信公司光纤,将三个分校区连接在一起成为校园网。全校所有上网计算机均通过各个院系大楼的汇聚交换机与该区域的汇聚层交换机相连,区域汇聚交换机分别连接到两台不同的核心交换机上,在通过路由器分别与CERNET和电信以访问Internet,校园网中利用防火墙、DMZ区及网络防病毒技术保障校园网的安全。
Huawei8512作为核心层交换机,只有管理员才能访问,管理员可以对全院的VLAN进行划分。2012作为各个宿舍的汇聚层交换机,与DHCP服务器和SAM服务器结合,管理员为每个宿舍动态分配IP和划分子网,实现上网计费功能。同时在核心设备上开启SNMP协议,使用MRTG进行流量监控。
此图显示的是校园网络各个接点的实时状态图,通过此图管理员可以很容易 的获取到当前网络的状态,并且可以对发生故障的接点及时的做出反应,以实现及时地调整、优化网络配置,合理调度网络资源,提高校园网的使用效率。
四、实习总结
虽然实习的时间仅仅三个星期,但是通过老师在课堂上的讲解以及和小组成员一起排出网络故障,还是学到了不少的东西,具体说来主要有以下几个方面:
1、在排出网络故障时,我学会了如何使用fluke工具,通过使用fluke可以很轻松的判断是否网线中间有无断线等问题,进而可以很快的得出故障点。
2、理解了SAM服务器与客户端进行通信的机理,SAM系统的使用对学校的网络认证计费带来了方便,学生和教职工只需要在本机上安装一个客户端,输入用户名和密码,当用户单击链接按钮时,便会把用户名和密码传给SAM服务器,SAM服务器在收到用户名和密码后,便会在后台数据库中查找是否存在该用户,若存在,则进一步通过数据库确定是否该用户欠账,再提示用户“链接成功”或“链接失败”。
3、对MRTG系统有了了解,通过使用MRTG流量监控系统,安装配置MRTG监控学校网络。网络管理员可以实时的发现并解决网络问题,以及规划网络增长,使网络尽可能在高效率下工作。
4、课堂上老师也对网络每一层设备的选择原则进行了比较详细的讲解,比如,接入层设备、汇聚层设备、核心层设备等,这对我们以后的毕业工作有很大的帮助。
五、实习心得
在此次校园网的维护实习中,因为老师事先对学校的拓扑、锐捷认证的原理、SAM、MRTG以及常见故障的排除方法等知识的讲解,所以在维护中所遇到的故障,通过使用FLUKE工具以及上面所提到的几个步骤,基本上我们这个小组对这些问题都可以独立解决。
通过老师对学校的网络拓扑的讲解,学到了不少的知识,这些对于我们网络工程专业的学生毕业后所从事的工作息息相关。
比如,当我们为一个公司设计一个局域网时,要选择网络每一层的设备,这就要对网络每层的功能以及设备选择的原则有清楚的理解。网络的每一次设备的选择是有根据的,对于接入层设备的选择,我们不仅要考虑到设备价格的合理性,还要考虑到可管理性要好、易于使用和维护以及要有足够的吞吐量和稳定性好,以抵抗在恶劣的环境下工作的条件。汇聚层设备的选择,这要对汇聚层设备的功能有比较清楚的了解,它主要负责连接接入层接点和核心层中心,汇集分散的接入点,扩大核心层设备的端口密度,以实现主干网络之间的传输。再者,核心层设备的选择,核心层的主要目的在于通过高速转发通信,提供优化、可靠的骨干传输结构,因此在选择设备时,该设备要有很高的可靠性、性能以及吞吐量。这些知识对于以后的工作是很有帮助的。
在上课时,老师也对网络流量分析系统做了介绍,对于一个网络来说,网络流量的监控是必不可少的。校园网出口究竟被占用了多大带宽?校区之间流量是否已经满负荷?下连单位中哪一个流量较大?这些问题都是网络管理员需要了解的,所以流量监控成为网络管理的重要部分。
我们学校用的是MRTG流量监控软件,通过使用此软件,可以实现对网络节点运行状态的监控,如交换机的接口流量、丢包率、响应时间、利用率,路由器的CPU、内存使用率、内存、磁盘利用率,各种服务的运行情况等,通过分析这些数据,网络管理员可以实时的了解到网络的运行状态,对出现故障的点可以及时的做出反应,还可以了解网络运行的总体趋势,以实现及时地调整、优化网络配置,合理调度网络资源,提高校园网的使用效率。
另一个对校园网相当重要的问题,我感觉就是网络的安全措施了,在校园网络应用过程中,网络的安全是相当重要的。针对网络的安全我们可以采用入侵检测系统,它可以保证计算机系统的安全,并且可以及时发现并报告系统中未授权或异常的现象。另一个可以采取的措施便是使用防火墙了,通过使用防火墙,可以对流入校园网内的数据流进行监视和分析,丢弃那些具有攻击性的流量,以达到校园网内部网络的安全性。
最后,对于学校的精心安排和指导老师的用心辅导非常感谢。
第三篇:校园网建设
关于校园网建设的一点想法
1.方案采用最适应校园网的星型结构,模块化设计,核心层采用2台万兆IPv6 路由交换机DCRS-7608,后期根据需求也可以扩展为环网。教学楼、行政楼、综合楼、公寓区及公务员大厦等楼宇汇聚层采用DCRS-5950-28T作为汇聚,这些设备均可实现万兆互联。核心和汇聚之间采用双归属连接,建议采用万兆主链路、千兆备份链路,万兆主链路实时在线,当出现故障时启用千兆链路,当万兆链路恢复后再启用万兆链路,这样既保证了网络的性能,又增强网络可靠性,同时可以兼顾用户的投资。接入层采用DCS-3950系列交换机,支持ACL和防ARP欺骗攻击,通过千兆实现与汇聚的连接,百兆实现与计算机的连接,每个接入分别与汇聚进行连接,或采用堆叠、级联的方式实现与汇聚交换机的连接,针对培训中心、领导办公可采用千兆到桌面技术,实现这些主要区域的高速接入。
2.在出口方面,既考虑访问互联网和教育网的性能,同时好要兼顾出口的安全性及对流量的控制、出口的计费等,建议
一、部属1台基于多核多线程的高性能DCFW-1800E-2G防火墙,实现内外网的逻辑隔离及访问控制,同时该防火墙具备较强的VPN功能,支持IPSEC、SSL等多种vpn,可以满足移动用户对校园网的访问;
二、部属1台DCFS-8000流量整形网关,可以根据时间、源IP地址、应用类型等多种因素实现对流量的控制,限制非关键应用,保证正常应用系统的高效运行。
三、部属1台DCBA-8000W认证计费网关,结合DCBI-3000并采用神州数码二次转一次认证专利,既内网认证、访问外网计费,支持目前主流的计费方式。
3.为了保证的内部及外部的攻击可控性,部署1台DCNIDS-1800-G3千兆入侵检测,实时检测网络的情况,并可进行统计分析。
一流的校园网要实现部分区域甚至全校园的无线覆盖,基本上要涵盖多功能厅、报告厅等一些公共区域,但无线网络与有线网络有非常大的差异,要考虑实际的物理环境、并发数、性能、接入认证等问题,建议根据实地测试再实施的指导思想进行无线网的实施。
第四篇:中小学校园网建设
中 小 学 计 算 机 校 园 网
——合理“规划”是校园网建设的关键
摘要阐述了中小学校园网建设的重要性,提出了合理“规划”是建
设好校园网的关键及如何规划校园网,结合实际讲述了遂昌中学
校园网的规划与建设。
关键词多媒体网络校园网规划IC卡Internet素质教育
21世纪即将到来,教育革新和发展是全世界共同面临的任务。计算机技术在教育中的运用,促进了信息技术的一次新的革命性的飞跃,给人类带来深刻的影响,同时也对传统教育的各个方面产生了极大的影响。为了让计算机更好地服务于教育,提高教育管理的水平和资源的利用率。已有一些学校初步建成或正在建设校园网,而更多的学校也在酝酿或筹建校园网。本文将就校园网建设的重要性、校园网建设的关键、如何规划校园网等几方面谈谈自己的看法;同时介绍一下遂昌中学校园网的规划与建设情况。
一.校园网建设的重要性
计算机中最适合学校教育的是多媒体和网络技术。多媒体具有活泼生动、交互性强的特点;通过多种媒体的综合运用,给人们的视觉听觉等带来全新的感受;它实现的是一种信息表现方式。而网络技术具有信息交流方便、易于统一管理的特点;是人们共享信息、交流信息的全新模式;它实现的是一种信息传递方式。利用网络方式来传递多媒体信息,利用多媒体方式来表现网络信息,你中有我,我中有你,这就是多媒体网络技术。以多媒体网络技术为基础,结合智能(IC)卡技术和通信技术的校园计算机局域网——校园网,功能则更强。
依靠校园网,教师能利用电脑进行教学,提高教学效果。举凡各种文字、图形、影像、声音、视讯及动画等资料,都可用来当教材,使授课的内容更加生动活泼、多姿多彩、包罗万象。加上网络连线的运用,能使教学工作更加事半功倍、得心应手。老师也不必再花费很多时间写黑板,或是来回巡视教室,学生更不必再挤在一起,围在小小的屏幕前观看老师的示范。还能分别实现集体教学,分组练习与个别辅导的教学环境,使普通的电脑教室与高级演示、视听、语音教学融为一体。
依靠校园网,学生能利用电脑进行学习。以计算机技术为基础,结合多媒体网络技术、智能卡技术、通信技术全方位多角度集成的各种信息载体的、先进的、交互式的教育手段——多媒体网络教育手段与传统的教学方法相比,它能提供非常直观的学习任务环境,和大量的信息供学习者使用,提供自我验证和一种非常容易的信息重组、移动以及随意组合的功能,促进学习者知识的结构化,并在已有的信息和新信息之间建立内部连接,从而使学生真正成为学习的主体,为“应
试教育”向“素质教育”转变开僻了一条新路子。
依靠校园网,学校领导则能提高教育决策的科学性,增加教育的宏观控制能力,提高日常管理工作的效率。比如在传统的学校管理方式中,校长对教师的评价只能依据其所教学生的成绩或通过几节观摩听课来进行,对整个学校的教学秩序及每个学生的情况,只能看到局部或通过间接了解。有了校园网的监控系统,校长随时都可以通过监控网来了解任一教师的授课水平,了解课堂秩序、校园环境秩序,并可以录相。为学校对教师的评估和教学秩序的掌握提供第一手资料等等。
其实校园网的作用远非如此,它除了用于教、学、教育管理外,还能用于后勤服务管理,疏通学校与外部世界的交流渠道,实际上起到了提高资源利用率的作用。
总上所述,不难看出,校园网对加强学校的教学水平、管理水平、服务水平,提高信息处理的准确性、快捷性及信息资源的共享性,变集中式管理为分布式管理等都具有十分重要的意义。
二.建好校园网的关键在于“规划”
古人云:凡事“预则立,不预则废”。这一点,对校园网来说显得尤为重要。主要原因是校园网的建设投资较大、时间较长,而计算机技术的发展又十分迅速。
近年来,尽管各教育部门不断增大教育投资力度,但仍然不能满足日益增长的教育投资需要。缺乏资金往往使校园网的建设不能一步到位。当然,由于计算机软硬件更新换代快,校园网的建设也不可能一步到位,必定有一个逐步更新、发展和完善的过程。这就要求学校在校园建设与校园网建设时有一个眼前打算与长远计划——即“规划”。否则,就有可能出现“刚刚建好的校舍由于要布网线或安装网络结点而到处挂满明线,甚至搞得千疮百孔。”或者是“刚买不久的网络设备,由于不够扩容而不得不重新购买。”更有甚者,一位朋友告诉我,“某银行学别人的样,在建房时就化了50多万元布下了性能不错的网线,而单位居然不知道网络的多功能用途,在后期的配套设施建设中造成大量的重复投资”等等。
一句话:要建设高性价比的校园网,关键在于合理“规划”。
三.如何规划校园网
首先,应确定校园网的总体要求,也就是对校园网的最后功能与性能进行定位。一般地,功能上要求既能利用校园网实现多媒体教学、校园内部的教育管理,又能实现并控制校园内部与外部世界(Internet)的信息交流。控制主要是为了限制对学校教育不利的站点的仿问,同时防止网络Haker(黑客)的侵扰。在性能上,则应以规划内“够用、够快”为原则。
其次,根据总体要求确定网络类型和网络结构。这应从网络的规模、今后的扩展性、是否与互联网连接、较好的人机界面多方面考虑。校园网中较常用的操作系统有:Novell网络和NT网络。Novell 网的稳定性和安全性较好,操作管理
相对较困难;而NT网的用户界面比较友好,易于操作管理,但安全性方面较差。而网络结构,则应看具体情况而定,一般分布式结构较能发挥网络的优势,但增加了网络维护与管理的难度。
然后,根据总体要求与学校的经济情况、教学与教育的需要,确定校园网阶段性计划。对于新建校舍,一般应首先考虑安装规划好的网络布线,再考虑急需的规划好的网络投资。而对于不建新校舍的学校,则可根据规划,需要什么先上什么。
最后,还有一个网络安全性问题。特别是局域网与互联网连接,为防止Haker的闯入破坏数据,必须采取一定的安全防范措施。常用的有两种安全机制:一是“防火墙”技术,这主要是通过一些软件设置限制非法闯入,可有效地保护数据;二是“虚拟IP法”,通过网关与局域网屏蔽的设置,可以实现内部的节点能访问外部的信息,而外部的接点却访问不到内部的节点。这样同样可以保护内部的数据。
还有三点需要注意。一点是:校园网的建设需要比较大的投资,并可能需要几年的时间,因此对规划若能先进行可行性调查、分析和论证,必能节约大量的重复性投资。对于新置软硬件,特别是硬件均应有超前意识,一般应考虑在三到五年内不被陶汰。如能这样,早期服务器、交换器、HUB、路由器等在三五年后,仍可作为工作站使用或作为分支服务器使用。另一点是应考虑网络安装的延续性:因为网络是分阶段建设的,而国家对集团采购大宗商品采用公开招标的方式进行,这样就出现在不同建设阶段有不同的施工单位。而不同施工单位往往只管自己施工的项目,不考虑整个网络,这往往就会降低网络的性能,同时也增加了网络维护的难度。因此,在招标过程中应考虑网络安装的延续性。第三点是在重视硬件建设的同时,不能忽视软件的建设。好的硬件,没有与之适应的软件相配套,往往不能发挥其应有功效。
四.遂昌中学校园网的规划与建设
(一)校园网总体规划
我校于1998年开始筹建新校舍。早在新校舍规划时,校领导就将校园网的建设纳入了校园建设之中,并对校园网的功能与性能进行定位。
校园网的功能,主要包括校园内外信息管理、教育管理、多媒体教学管理、图书资料管理、后勤服务管理五大块。与之相适应的网络系统有信息管理中心骨干网、教育管理信息系统子网、多媒体教学管理子网、图书资料管理子网、后勤服务管理子网。
性能上,对内要求整个网络将分布在全校各个部门科室的计算机连接起来,以传输或共享学校及管理所需的各种信息。学生在校园内统一使用校园IC卡,在一张卡上实现学生证、出入证、阅览证、借书证、就餐卡、医疗卡、上机卡、查询卡等功能。在校园管理方面,形成一种简捷、高效的现代化管理模式,减少人力物力的消耗,提高工作效率,提高学校的管理水平。
对外要求将校园网联入Internet,并能利用电子邮件E-mail、文件传输协议FTP、环球网WWW信息检索等工具获取资源更多、范围更广的网络服务。
在服务教育与网络安全方面,要求既能实现校园内部管理,又能实现并控制校园与外部世界(Internet)的信息交流。控制主要是为了限制对学校教育不利的站点的仿问,同时防止外部世界的侵扰。
(二)根据总体目标,规划校园网阶段性计划及计划的实施
一、1999学年计划与建设:
1.在新校舍建设的同时,投资30万元,购置网络设备,预先完成网络布线工作。网络采用以太网星形拓扑结构;2台网络服务器用于信息管理中心骨干网,1台网络服务器用于教育管理信息系统子网;传输介质:对外联系采用DDN(数字数据网)专线,校内主干线采用传输速率为100Mbps的光缆,分支线采用5类双绞线;网络带宽采用100Mbps交换或共享。
2.投资40万元建设2个学生机房,服务器并入校园网。
3.投资20万元建设1个多媒体语音教室,主机并入校园网。
4.投资5万元建设食堂IC卡售饭系统,主机并入校园网。
5.投资18万元建设了2个综合多媒体教室,主机并入校园网。
6.在1999年底前初步完成整个网络中已有设备的联结。对内要求整个网络将分布在全校各个部门科室的计算机连接起来,以传输或共享学校及管理所需的各种信息。对外要求将校园网联入Internet。
二、2000学年计划与建设:
1.暑假里已为每位教师配上电脑,现已联入校园网。
2.计划再建2个综合多媒体教室并联入校园网。
3.计划为每个教室配备多媒体投影仪、实物投影仪并联入校园网。
第五篇:A12-B2-4-2校园网建设情况
校园网建设情况
为了推动涟水县成集镇中心小学校园网建设的发展,扩大校园网的覆盖面,改善学生的学习条件,校方领导决定于2005年建设校园网。
校园网需要对校内的各个信息点进行管理,这其中存在的监控、管理、认证等各种问题十分复杂;所以学校的建网目标是将学校的教学楼和办公楼进行连接,在实现网络资源共享、方便学生生活学习的同时,轻松实现校园网的多种应用和安全管理。
该项目建成后运行后,网络提供了统一的软、硬件平台,实现了全网的集中监控和管理,保证了网络平台的最佳兼容性。