【正文】 如何把課本里的東西，變得生動、形象，在以前是很難的，但現(xiàn)在就不算什么，依靠信息技術(shù)，從互聯(lián)網(wǎng)我們可以找到教學(xué)資源，并可應(yīng)用到教學(xué)中。網(wǎng)絡(luò)可以進(jìn)行圖、文、聲并茂的多媒體教學(xué)，可以取代語言實驗室進(jìn)行更生動的語言教學(xué)，也可以利用大量現(xiàn)成的教學(xué)軟件，提供一個良好的教學(xué)環(huán)境，這些都是以往任何教學(xué)手段所不能達(dá)到的。校園網(wǎng)絡(luò)不但可以在校內(nèi)進(jìn)行網(wǎng)絡(luò)教學(xué)，還很容易同外界大型網(wǎng)絡(luò)連結(jié)，形成更大范圍的網(wǎng)絡(luò)交互學(xué)習(xí)環(huán)境。這樣的教學(xué)方式，大大提高了學(xué)生的學(xué)習(xí)興趣，教學(xué)效果好，老師也就提高了教學(xué)的質(zhì)量，真是一舉二得。2校園網(wǎng)架構(gòu)及需求分析一般地說，將分散的多臺計算機(jī)、終端和外部設(shè)備用通信線路互聯(lián)起來，彼此間實現(xiàn)互相通信，并且計算機(jī)的硬件、軟件和數(shù)據(jù)資源大家都可以共同使用，實現(xiàn)資源共享的整個系統(tǒng)就叫做計算機(jī)網(wǎng)絡(luò)，校園網(wǎng)也屬于其中之一。常州某某中學(xué)新校區(qū)剛剛竣工完成，應(yīng)需要完善學(xué)校教學(xué)需求以及符合現(xiàn)代化教學(xué)方針，現(xiàn)根據(jù)學(xué)校規(guī)模及實際情況進(jìn)行校園網(wǎng)絡(luò)架構(gòu)設(shè)計。計算機(jī)技術(shù)和通信技術(shù)的發(fā)展及相互滲透結(jié)合，促進(jìn)了計算機(jī)網(wǎng)絡(luò)的誕生和發(fā)展。通信領(lǐng)域利用計算機(jī)技術(shù)，可以提高通信系統(tǒng)性能。通信技術(shù)的發(fā)展又為計算機(jī)之間快速傳輸信息提供了必要的通信手段。計算機(jī)網(wǎng)絡(luò)在當(dāng)今信息時代對信息的收集、傳輸、存儲和處理起著非常重要的作用。其應(yīng)用領(lǐng)域已滲透到社會的各個方面。信息高速公路更是離不開它。因此，計算機(jī)網(wǎng)絡(luò)對整個信息社會有著極其深刻的影響，在教育中有著不可撼動的地位，已引起人們高度重視和極大興趣。某某中學(xué)的校園網(wǎng)對主機(jī)系統(tǒng)的要求：1）主機(jī)系統(tǒng)應(yīng)采用國際上較新的主流技術(shù)，并具有良好的向后擴(kuò)展能力。2）主機(jī)系統(tǒng)應(yīng)具有高的可靠性，能長時間連續(xù)工作，并有容錯措施。3）支持通用大型數(shù)據(jù)庫，如：SQL、Oracle 等。4）具有廣泛的軟件支持，軟件兼容性好，并支持多種傳輸協(xié)議。5）能與 Internet 互聯(lián)，可提供互聯(lián)網(wǎng)的應(yīng)用，如：WWW 瀏覽服務(wù)、FTP 文件傳輸服務(wù)、Email 電子郵件服務(wù)等服務(wù)。6）支持SNMP 網(wǎng)絡(luò)管理協(xié)議，具有良好的可管理性和可維護(hù)性。針對以上需求分析，大致規(guī)劃出校園網(wǎng)的走向，制定出全局網(wǎng)絡(luò)的規(guī)劃，既能滿足發(fā)展，又要容納現(xiàn)有系統(tǒng)，具體要求如下：1）不對目前各網(wǎng)絡(luò)系統(tǒng)做大規(guī)模修改，各系自己的網(wǎng)絡(luò)系統(tǒng)應(yīng)能平滑地過渡到整個校園網(wǎng)中。2）提供各種靈活多變的連網(wǎng)方式，系統(tǒng)要有一定的可擴(kuò)充性和可擴(kuò)展性。3）提供高速平臺與足夠的帶寬，為將來的OA系統(tǒng)、圖像系統(tǒng)、Internet/Intranet、遠(yuǎn)程教學(xué)、多媒體教學(xué)應(yīng)用等系統(tǒng)提供一條可靠、健壯的“信息高速公路。4）必須對整個校園網(wǎng)進(jìn)行有效的集中資源管理和網(wǎng)絡(luò)管理。5）可以為校園內(nèi)各個系之間提供郵件服務(wù)、BBS服務(wù)、文件服務(wù)、WEB服務(wù)等多種INTERNET服務(wù)。3校園網(wǎng)系統(tǒng)設(shè)計原則和實現(xiàn)目標(biāo) 采用先進(jìn)成熟的技術(shù)和設(shè)計思想，運用先進(jìn)的集成技術(shù)路線，以先進(jìn)、實用、開放、安全、使用方便和易于操作為原則，突出系統(tǒng)功能的實用性，盡快投入使用，發(fā)揮較好的效能。所以在本次設(shè)計中采用以下原則：先進(jìn)性世界上計算機(jī)技術(shù)的發(fā)展十分迅速，更新?lián)Q代周期越來越短。所以，選購設(shè)備要充分注意先進(jìn)性，選擇硬件要預(yù)測到未來發(fā)展方向，把握不準(zhǔn)方向則可能導(dǎo)致在很短的時間內(nèi)技術(shù)落伍，從而面臨被淘汰的危險。選擇軟件要考慮開放性，工具性和軟件集成優(yōu)勢。網(wǎng)絡(luò)設(shè)計要考慮通信發(fā)展要求，因此采用國際先進(jìn)成熟的網(wǎng)絡(luò)技術(shù)和設(shè)備，適合未來的發(fā)展，做到一次規(guī)劃長期受益，但國內(nèi)能滿足要求的，盡量采用國產(chǎn)設(shè)備。實用性從能夠完全滿足現(xiàn)實需求的角度出發(fā)，充分發(fā)揮各種計算機(jī)和網(wǎng)絡(luò)設(shè)備，使建設(shè)的系統(tǒng)適用、安全、可靠且易管理、維護(hù)和擴(kuò)展，具有最高的性價比。在實用的基礎(chǔ)上追求先進(jìn)性，使系統(tǒng)便于聯(lián)網(wǎng)，實現(xiàn)信息資源共享。易于維護(hù)管理，具有廣泛兼容性，同時為適應(yīng)我國實際情況，設(shè)備應(yīng)具有使用靈活、操作方便的漢字、圖形處理功能。開放性及可擴(kuò)充性選擇的聯(lián)網(wǎng)方案及設(shè)備要能適應(yīng)網(wǎng)絡(luò)規(guī)劃不斷擴(kuò)大的要求，以便于將來設(shè)備的擴(kuò)充；要能適應(yīng)信息技術(shù)不斷發(fā)展的要求，平穩(wěn)地向未來新技術(shù)過渡。系統(tǒng)規(guī)模及檔次要易于擴(kuò)展，可以方便地進(jìn)行設(shè)備擴(kuò)充和適應(yīng)工程的變化，以及靈活地進(jìn)行軟件版本的更新和升級，保護(hù)用戶的投資可靠性系統(tǒng)設(shè)計除采用信譽(yù)好，質(zhì)量高的設(shè)備外，還采用一系列容錯、冗余技術(shù)、提高整個系統(tǒng)的可靠性安全性安全性包括兩個方面：1）網(wǎng)絡(luò)用戶級的安全性；2）數(shù)據(jù)傳輸級的安全性。網(wǎng)絡(luò)用戶級的安全性應(yīng)在網(wǎng)絡(luò)的操作系統(tǒng)中予考慮，而數(shù)據(jù)傳輸?shù)陌踩詣t必須在網(wǎng)絡(luò)傳輸時解決。目前，計算機(jī)網(wǎng)絡(luò)都與外部網(wǎng)絡(luò)互連互通日益增加，都直接或間接與國際互連網(wǎng)連接。因此，在系統(tǒng)方案設(shè)計需考慮到系統(tǒng)的可靠性、信息安全性和保密性的要求。某某中學(xué)組建的整個學(xué)校的校園網(wǎng)，既能將整個學(xué)校計算機(jī)都納入整個校園網(wǎng)中，實現(xiàn)統(tǒng)一規(guī)劃、分塊工作、異地互聯(lián)、整體管理，并有可為將來的應(yīng)用擴(kuò)展和系統(tǒng)的升級預(yù)留接口。要達(dá)到各系組建自己相對獨立的本地局域網(wǎng)，既能滿足各系自己的正常的教學(xué)計算機(jī)化的要求，又能通過廣域網(wǎng)完成與其他系或?qū)W校之間的信息交流。網(wǎng)絡(luò)管理中心能滿足自身的正常教學(xué)計算機(jī)化的要求，又能通過廣域網(wǎng)將各系、個大樓之間和本地網(wǎng)絡(luò)中心聯(lián)接成一個整體，通過網(wǎng)管系統(tǒng)監(jiān)控各個系的網(wǎng)絡(luò)運行情況，并通過廣域網(wǎng)的高速優(yōu)質(zhì)傳輸線路為各系的各種請求提供良好的服務(wù)。首先采用國家標(biāo)準(zhǔn)和國際標(biāo)準(zhǔn)，其次采用廣為流行的、實用的工業(yè)標(biāo)準(zhǔn)，只有這樣，網(wǎng)絡(luò)系統(tǒng)內(nèi)部才能方便地從外部網(wǎng)絡(luò)快速獲取信息。同時還要求在授權(quán)后網(wǎng)絡(luò)內(nèi)部的部分信息可以對外開放，保證網(wǎng)絡(luò)系統(tǒng)適度的開放性。這是非常重要，而且非常必要的，同時又是許多網(wǎng)絡(luò)工程設(shè)計人員經(jīng)常忽視的。我們在進(jìn)行網(wǎng)絡(luò)系統(tǒng)設(shè)計時，在有標(biāo)準(zhǔn)可執(zhí)行的情況下，一定要嚴(yán)格按照相應(yīng)的標(biāo)準(zhǔn)進(jìn)行設(shè)計，而不要我行我素，特別是在像網(wǎng)線制作、結(jié)構(gòu)化布線和網(wǎng)絡(luò)設(shè)備協(xié)議支持等方面。采用開放的標(biāo)準(zhǔn)后就可以充分保障網(wǎng)絡(luò)系統(tǒng)設(shè)計的延續(xù)性，即使將來當(dāng)前設(shè)計人員不在公司，后來人員也可以通過標(biāo)準(zhǔn)輕松地了解整個網(wǎng)絡(luò)系統(tǒng)的設(shè)計標(biāo)準(zhǔn)。保證互連簡單易行。 在網(wǎng)絡(luò)系統(tǒng)設(shè)計時首先應(yīng)該以注重實用為原則，緊密結(jié)合具體應(yīng)用的實際需求。在選擇具體的網(wǎng)絡(luò)技術(shù)時一定要同時考慮當(dāng)前及未來一段時間內(nèi)主流應(yīng)用的技術(shù)，不要一味地追求新技術(shù)和新產(chǎn)品，一方面新的技術(shù)和產(chǎn)品還有一個成熟的過程，立即選用時則可能會出現(xiàn)各種意想不到的問題；另一方面，最新技術(shù)的產(chǎn)品價格肯定非常昂貴，會造成不必要的資金浪費。 另外在選擇技術(shù)時，一定要選擇主流應(yīng)用的技術(shù)，如像同軸電纜的令牌環(huán)以太網(wǎng)和FDDI 光纖以太網(wǎng)目前已很少使用，因此不要使用了。目前的以太網(wǎng)技術(shù)基本上都是基于雙絞線和光纖的，其傳輸速率最低都應(yīng)達(dá)到1 0／1 00Mbps。 這一點非常重要，否則會造成花了高的成本購買了主檔次設(shè)備卻得不到相應(yīng)的高性能。網(wǎng)絡(luò)性能與網(wǎng)絡(luò)安全一樣，最終取決于網(wǎng)絡(luò)通信鏈路中性能最低的那部分。 還如服務(wù)器的各項硬件配置都非常高檔(達(dá)到了企業(yè)級標(biāo)準(zhǔn))，但所用的網(wǎng)卡卻只是普通的PCI l O／1 00Mbps網(wǎng)卡，顯然這又將成為服務(wù)器性能發(fā)揮的瓶頸。再好的其他配置，最終也無法正常發(fā)揮。再如，服務(wù)器的處理器達(dá)到了4個至強(qiáng)處理器，而內(nèi)存容量卻只有初始配置的1 GB，或者磁盤采用了讀寫性能較低的IDE RAID，或者SATA RAID，這樣配置的結(jié)果同樣會使服務(wù)器的性能大打折扣，浪費了高性能配置資源。 這類現(xiàn)象還非常多，在此就不一一列舉了。這就要求在進(jìn)行網(wǎng)絡(luò)系統(tǒng)設(shè)計時一定要全局綜合考慮各部分的性能，而不能只注重局部的性能配置。特別是交換機(jī)端口、網(wǎng)卡和服務(wù)器組件配置等方面。我們知道服務(wù)器的“四性”中有一個“可用性，網(wǎng)絡(luò)系統(tǒng)也一樣。它決定了所設(shè)計的網(wǎng)絡(luò)系統(tǒng)是否能滿足用戶應(yīng)用和穩(wěn)定運行的需求。網(wǎng)絡(luò)的“可用性其實就是表現(xiàn)在網(wǎng)絡(luò)的“可靠性…‘穩(wěn)定性，要求網(wǎng)絡(luò)系統(tǒng)能長時間穩(wěn)定運行，而不要經(jīng)常出現(xiàn)這樣或那樣的問題。否則給用戶帶來的損失可能是非常巨大的，特別是大型、外貿(mào)、電子商務(wù)類型的企業(yè)。當(dāng)然這里所說的“可用性還表現(xiàn)在所選擇產(chǎn)品要能真正用得上，如所選擇的服務(wù)器產(chǎn)品只支持UNIX 系統(tǒng)，而用戶系統(tǒng)中根本不打算用UNIX系統(tǒng)，則所選擇的服務(wù)器就用不上。 網(wǎng)絡(luò)系統(tǒng)的“可用性’’通常是由網(wǎng)絡(luò)設(shè)備(軟件系統(tǒng)其實也有“可用性”要求)的“可用性決定的，主要體現(xiàn)在服務(wù)器、交換機(jī)、路由器、防火墻等重負(fù)荷設(shè)備上。這就要求在選購這些設(shè)備時一定不要一味地貪圖廉價，而要選擇一些國內(nèi)、外主流品牌、應(yīng)用主流技術(shù)和成熟型號產(chǎn)品。對于這些關(guān)鍵設(shè)備千萬不要選擇那些雜牌，一方面性能和穩(wěn)定性無法保障，另一方面售后服務(wù)更將是無法彌補(bǔ)的長久的痛。 另外，網(wǎng)絡(luò)系統(tǒng)的電源供應(yīng)在可用性保障方面也非常重要，特別是對于關(guān)鍵網(wǎng)絡(luò)設(shè)備和關(guān)鍵用戶機(jī)。這時就需要為這些節(jié)點配置足夠功率的不問斷電源(UPS)，在試電出現(xiàn)不穩(wěn)定，或者停電時可以持續(xù)一段時間供用戶保存數(shù)據(jù)、退出系統(tǒng)，以免數(shù)據(jù)丟失。通常像服務(wù)器、交換機(jī)、路由器、防火墻之類關(guān)鍵設(shè)備要接在有1個小時以上(通常是3小時)的UPS電源上，而關(guān)鍵用戶機(jī)則需要接在支持1 5分鐘以上的UPS上。 網(wǎng)絡(luò)安全涉及到許多方面，最明顯、最重要的就是對外界入侵、攻擊的檢測與防護(hù)?，F(xiàn)在的網(wǎng)絡(luò)幾乎時刻受到外界的安全威脅，稍有不慎就會被那些病毒、黑客入侵，致使整個網(wǎng)絡(luò)陷入癱瘓。在一個安全措施完善的計算機(jī)網(wǎng)絡(luò)中，不僅要部署病毒防護(hù)系統(tǒng)、防火墻隔離系統(tǒng)，還可能要部署入侵檢測、木馬查殺系統(tǒng)和物理隔離系統(tǒng)等。當(dāng)然所選用系統(tǒng)的具體等級要根據(jù)相應(yīng)網(wǎng)絡(luò)規(guī)模大小和安全需求而定，并不一定要求每個網(wǎng)絡(luò)系統(tǒng)都全面部署這些防護(hù)系統(tǒng)。 除了病毒、黑客入侵外，網(wǎng)絡(luò)系統(tǒng)的安全性需求還體現(xiàn)在用戶對數(shù)據(jù)的訪問權(quán)限上，一定要根據(jù)對應(yīng)的工作需求為不同用戶、不同數(shù)據(jù)配置相應(yīng)的訪問權(quán)限，對安全級別需求較高的數(shù)據(jù)則要采取相應(yīng)的加密措施。同時，用戶賬戶，特別是高權(quán)限賬戶的安全也應(yīng)受到高度重視，要采取相應(yīng)的賬戶防護(hù)策略(如密碼復(fù)雜性策略和賬戶鎖定