【正文】 設(shè)計規(guī)劃的原則 根據(jù)應(yīng)用軟件和網(wǎng)絡(luò)操作系統(tǒng)的要求確定硬件設(shè)備的配置要 求，根據(jù)學(xué)校的教育模式的需要設(shè)計網(wǎng)絡(luò)結(jié)構(gòu)和層次，根據(jù)應(yīng)用軟件對網(wǎng)絡(luò)帶寬的要求確定采用的網(wǎng)絡(luò)技術(shù)，并進行網(wǎng)絡(luò)設(shè)備選擇。 * 充分利用現(xiàn)有設(shè)備 因當前學(xué)校普遍面臨經(jīng)費不足，所以新建校園網(wǎng)絡(luò)時應(yīng)盡量考慮原有設(shè)備的投資。 * 彈性配置結(jié)構(gòu) 網(wǎng)絡(luò)的結(jié)構(gòu)種類繁多，并且網(wǎng)絡(luò)技術(shù)日新月異。 * 充分的擴充預(yù)留 在配置方面，必須考慮到未來的發(fā)展與技術(shù)更新而作預(yù)留。 * 標準的開放性網(wǎng)絡(luò)技術(shù)選擇 網(wǎng)絡(luò)設(shè)備就以通用性高、擴充容易、減少重復(fù)投資成本為目的。 * 方便管理維護 在網(wǎng)絡(luò)建成之后，管理維護將成 為網(wǎng)絡(luò)的主要開銷部分，管理方便，維護簡單的網(wǎng)絡(luò)為網(wǎng)絡(luò)管理者提供了極大的方便。當前大部分使用快速以太網(wǎng)或 ATM 校園網(wǎng)主干，而使用以太網(wǎng)作為校園網(wǎng)支干。 在選擇硬件產(chǎn)品時，需要選擇兼容性強、擴展性強的設(shè)備，并且在選擇過程中要綜合考慮設(shè)備的性能價格比等多方面的因素，而且該設(shè)備廠家必須能夠提供良好的售前及售后服務(wù)，解除用戶的后顧之憂，所以在校園網(wǎng)的硬件架上，包含了許多方 面，可以分成以下幾個方面： * 選擇主干產(chǎn)品 根據(jù)校園網(wǎng)規(guī)模的大小選擇適當主干產(chǎn)品； * 選擇支干產(chǎn)品及其它設(shè)備 結(jié)合校園網(wǎng)的大小、支干節(jié)點的多少、使用情況選擇網(wǎng)絡(luò)支干產(chǎn)品及外圍網(wǎng)絡(luò)設(shè)備； * 選擇服務(wù)器 結(jié)合應(yīng)用選擇恰當?shù)姆?wù)器產(chǎn)品。 七、校園網(wǎng)的管理、維護和使用 (一 )、如何有效地管理校園網(wǎng) 校園網(wǎng)管理的主要目的是保障網(wǎng)絡(luò)運行的品質(zhì)，如維持網(wǎng)絡(luò)傳送速率、降低傳送錯誤率、確保網(wǎng)絡(luò)安全等。當故障發(fā)生時，管理人員得以重設(shè)或改變網(wǎng)絡(luò)設(shè)備的參數(shù)，維持網(wǎng)絡(luò)的正常運作。它包含所有節(jié)點運作狀態(tài)、故障記 錄的追蹤與檢查及平常對各種通訊協(xié)議的測試。 * 安全管理為防范不被授權(quán)的用戶擅自使用網(wǎng)絡(luò)資源，以及用戶蓄意破壞網(wǎng)絡(luò)系統(tǒng)的安全，要隨時做好安全措施，如合法的設(shè)備存取控制與加密等。一則可作為使用網(wǎng)絡(luò)計費的依據(jù)，更可作為日后網(wǎng)絡(luò)升級或更新規(guī)劃的參考。另一 部分是由用戶放置的，可能會有一些問題，要對這部分信息進行管理。 校園網(wǎng)的使用規(guī)范 * 為了有計劃地建設(shè)和培訓(xùn)技術(shù)教師隊伍，各學(xué)校的局域網(wǎng)均應(yīng)設(shè)置系統(tǒng)管理員，并將其名單報信息技術(shù)主管部門。該管理員還應(yīng)負責或協(xié)助本局域網(wǎng)用戶進行文件管理、用戶基礎(chǔ)培訓(xùn)及人員變 更等日常維護工作。如有違犯，一經(jīng)發(fā)現(xiàn)，取消其使用權(quán)，并追究其責任：禁止以電子郵件為工具進行破壞、干擾他人正常工作或無目的地亂發(fā)郵件。 * 用戶必須以本人的真實身份使用系統(tǒng)，尤其是用于辦公用途的電子郵件，禁止以他人名義發(fā)送郵件或盜用他人郵箱。 * 用戶的登錄 密碼（用戶口令）必須嚴格保密，不得泄露，用戶工作完成后必須立即退出登錄，以防他人冒名使用。 * 所有人員必須經(jīng)常清理各自的信箱，防止信箱爆滿，影響正常通信。 * 電子郵件正文應(yīng)盡量直接輸入，少用或不用附件、圖片及插入對象，以節(jié)省服務(wù)器硬盤空間和網(wǎng)絡(luò)通訊，方便遠程用戶接收信件。 * 內(nèi)部郵件應(yīng)使用通訊簿，為方便起見各人可為自己建立個人通訊簿，以避免因地址不正確造成郵遞失敗或誤投。 校園網(wǎng)的管理規(guī)范 （ 1）、管理職能的劃分 * 校園網(wǎng)的管理機構(gòu)分二或三級設(shè)置，校、部門和教研組級（或校、教研組級），校級負責全校范圍校園網(wǎng)的規(guī)劃、建設(shè)、推廣應(yīng)用等技術(shù)和管理工作，負責整個系統(tǒng)的安全，并負責整個校園網(wǎng)主干部分的規(guī)劃、建設(shè)和日常維護。 * 涉及到全局的 Inter 應(yīng)用系統(tǒng)，其各個復(fù)本的管理、使用、復(fù)制策略和訪問權(quán)限等、一律歸校級管理。 （ 2）、服務(wù)器、網(wǎng)絡(luò)及工作站的安全管理 * 服務(wù)器放置在安全的環(huán)境內(nèi)，一般情況下只允許管理員才能接觸。 * 各級系統(tǒng)管理員要定期查看服務(wù)器運行記錄，及時解決出現(xiàn)的問題，無法解決的問題及時向上級匯報；任何人不得動手刪除運行記錄數(shù)據(jù)庫中的文檔，否則追究其責任。 * 加強操作系統(tǒng)權(quán)限管理和口令管理，如屏幕保護口令、啟動口令、系統(tǒng)管理員口令等。 * 所有用戶應(yīng)盡量訪問本地的服務(wù)器，避免不必要的跨越廣域網(wǎng)服務(wù)器而增加通訊流量。 * 用戶應(yīng)該加密重要的本地數(shù)據(jù)庫復(fù)本。 校園網(wǎng)的設(shè)計、規(guī)劃、建設(shè)與管理 深圳市碧波中學(xué) 潘新衛(wèi) 第 21 頁 共 27 頁 （三）、用戶管理 * 用戶注冊過程中，管理員應(yīng)根據(jù)用戶類別的不同，選擇正確的軟件使用許可證類型。 * 用戶的個人用戶標識符要以文件的方式交到用戶手中，不能由他人轉(zhuǎn)交，也不要放在公共通訊錄中傳送，避免在該用戶完成其工作站設(shè)置之前被他人截獲。 * 管理員為用戶起口令字的時候應(yīng)以統(tǒng)一易記為準，避免大量用戶注冊時口令的遺忘。 * 注冊過程結(jié)束后，管理員有權(quán)根據(jù)本地的具體硬件環(huán)境決定是否限制用戶郵箱文件的大小并設(shè)置報警值，以備該郵箱達到警報值時會收到系統(tǒng)的通知。 * 注銷用戶之前首先須確認該用戶已經(jīng)不在本系統(tǒng)中扮演重要角色，尤其在該用戶是某此數(shù)據(jù)庫或服務(wù)器唯一的管理員的情況下，必須指定另外的人代替其角色，避免該 用戶被刪除后無法移交管理權(quán)。 * 用戶必須使用本人的用戶標識符文件訪問系統(tǒng)，若將用戶標識符文件借予他人使用，所產(chǎn)生的后果同其本人負責。 * 系統(tǒng)管理員盡量使用系統(tǒng)提供的“口令檢查“功能，這樣用戶可以定期更改自己的口令，以使口令可以更安全的保護 ID 文件。 （四）、 校園網(wǎng)的服務(wù)規(guī)范 人員配備及支持模式 * 為保證系統(tǒng)正常使用及運轉(zhuǎn)，各學(xué)校都應(yīng)逐步按照規(guī)范的要求組建技術(shù)服務(wù)隊伍。 * 校級技術(shù)服務(wù)隊伍主要由經(jīng)過系統(tǒng)管理和應(yīng)用開發(fā)培訓(xùn)的高級技術(shù)人員組成，應(yīng)對學(xué)校全局的系統(tǒng)架構(gòu)和應(yīng)用系統(tǒng)有非常深刻的了解，負責對校級機關(guān)用戶及各直接下級學(xué)校的技術(shù)服務(wù)人員的直接支持服務(wù)。對應(yīng)用開開發(fā)有一定的了解，熟悉本學(xué)校內(nèi)部的體系結(jié)構(gòu)和應(yīng)用系統(tǒng)，或有較高的使用技巧，負責本級用戶的技術(shù)支持。 職責及要求 * 各級技術(shù)服務(wù)人員必須認識到技術(shù)服務(wù)的重要意義，必須具有高度的責任感服務(wù)熱情。 * 對用戶和下級技術(shù)人員的請求應(yīng)在盡可能短的時間里 做出 反應(yīng)。 * 使用人員應(yīng)就近尋求技術(shù)支援，盡可能不越級尋找技術(shù)人員，以便對曾經(jīng)出現(xiàn)的問題進行逐級匯總和信息共享。 * 各級技術(shù)服務(wù)隊伍應(yīng)負責建立和輸入本地的常見問題及解答文檔庫，指定專人進行維護并根據(jù)本地及以下各學(xué)校近期經(jīng)常出現(xiàn)的問題不斷完善和充實該數(shù)據(jù)庫。 * 各級用戶及技術(shù)服務(wù)人員應(yīng)充分利用常見問題及解答庫作為尋求答案和解決問題的重要手段。但隨著學(xué)校各項應(yīng)用的不斷深入和細化，各種問題也不斷涌現(xiàn)，設(shè)計目標根本無法實現(xiàn)，沒有合適的應(yīng)用軟件，許多設(shè)想根本無法實施，后續(xù)的維護費用不堪重負，等等。 校園網(wǎng)失敗的主要原因是什么？ 第一、 由于校園網(wǎng)是一個全新的概念，在國內(nèi)發(fā)展還成熟，無論是學(xué)校、媒體還是計算機業(yè)界，首先對“校園網(wǎng)”缺乏全面深入的認識和理解，并都帶有一定的盲目性和自我偏見，不知道校園網(wǎng)應(yīng)該起什么作用； 第二、沒有認清硬件和軟件以及軟件和未來教育模式之間的關(guān)系，出現(xiàn)了本末倒置的現(xiàn)象； 第三、缺乏相應(yīng)的應(yīng)用軟件，現(xiàn)在所謂的校園網(wǎng)多是一些系統(tǒng)集成商基于先進的硬件設(shè)備的解決方案，是設(shè)備集成。 第四、只注重有形的網(wǎng)絡(luò)的建設(shè)，忽略了無形的文化的建設(shè)，是校園失敗的最關(guān)鍵的原因。從某種意義上講，校園網(wǎng)的建設(shè)絕不單純是技術(shù)問題，會引起更深層次的變革，也就是說信息技術(shù)所帶來的一場革命會徹底改變我們的生活方式、工作方式和學(xué)習方式。基于上述原因，我們也就不難理解為什么會有人反對或者抵制使用校園網(wǎng)了。 在校園網(wǎng)的建設(shè)過程中出現(xiàn)這樣的或那樣的問題是正常的，關(guān)鍵在于充分認識信息技術(shù)在世紀末的教育革命中核心作用。但是目前的校園網(wǎng)系統(tǒng)集成多是先進的設(shè)備的集成，少則幾十萬，一般要幾百萬，多則幾千萬，花幾百萬采用 ATM 技術(shù)建起來的網(wǎng)絡(luò)，只采用來進行文件共享，沒有合適的網(wǎng)絡(luò)軟件可運行，校園網(wǎng)的設(shè)計、規(guī)劃、建設(shè)與管理 深圳市碧波中學(xué) 潘新衛(wèi) 第 24 頁 共 27 頁 這樣的做法無疑是殺雞用牛刀。而且現(xiàn)在的硬件價格呈不斷的下降趨勢。 校園網(wǎng)是目的還是手段？ 在學(xué)校采用 最先進的信息和傳播技術(shù)是一個有決定性的利害攸關(guān)的總是而且十分重要的是學(xué)校應(yīng)該處于影響著整個社會深刻變革的中心地位。 另一方面，信息技術(shù)作為青少年教育的一個重要工具，提供了保證必要質(zhì)量的情況下滿足日益增多和日益多樣化和個性化的要求的前所未有的機會。特別是計算機和多媒體系統(tǒng)的使用有助于設(shè)計個人化的道路，每個學(xué)生在個 人的學(xué)習道路上可以按照自己的速度發(fā)展。毫無疑問校園網(wǎng)是學(xué)校提高管理水平、工作效率、改善教學(xué)質(zhì)量的有力手段，是解決信息時代教育問題的基本工具。校園網(wǎng)同時還是學(xué)校炫耀實力，顯示威望或招攬生源的殺手锏。于是幾百萬的先進設(shè)備也就成了供檢查、參觀時的擺設(shè)了。 軟件是自己開發(fā)還是購買？ 硬件建成了，學(xué)校就開始考慮軟件了，由于軟件的缺乏，導(dǎo)致兩種做法：（ 1）部分學(xué)校開始依靠自己的力量開發(fā)軟件，然而這往往是低水平的重復(fù)，造成人力、物力的極大浪費；（ 2）一些資金力量雄厚的學(xué)校不惜花巨資聘請專業(yè)人員或找專業(yè)公司為自己開發(fā)軟件。同時在開發(fā)之前即使是 專家也很難在設(shè)計上一步到位一次成功，軟件開發(fā)是一個不斷完善的過程，校園網(wǎng)的設(shè)計、規(guī)劃、建設(shè)與管理 深圳市碧波中學(xué) 潘新衛(wèi) 第 25 頁 共 27 頁 如果不專注于這個事業(yè)，必然無法取得成功。 九、未來校園網(wǎng)的發(fā)展趨勢探討。我們認為。 在世界經(jīng)濟一體化的今天，網(wǎng)絡(luò)技術(shù)的發(fā)展對人類是新一輪的挑戰(zhàn)，也是一次絕無僅有的機遇。 十、我校校園網(wǎng)建設(shè)的實踐 我校是在建校時沒有建校園網(wǎng)。多媒體電腦網(wǎng)絡(luò)教室、多媒體交互式學(xué)習管理系統(tǒng)、多媒體音像資料室等的日臻成熟，推動了現(xiàn)代教育技術(shù)在教育和管理中的廣泛應(yīng)用。經(jīng)過周密的研究設(shè)計， 在 2020 年 我校興建了千兆校園網(wǎng)并已投入運行。為此我們設(shè)計出包含網(wǎng) 絡(luò) 中心、 多媒體電腦教學(xué)區(qū) 、教學(xué)樓、行政辦公樓、 文體樓 和 碧波大廈、 AB 兩棟宿舍 等的“校園網(wǎng)絡(luò)系統(tǒng)”。該系統(tǒng)的配置使我校校園網(wǎng)目前在國內(nèi)的普教系統(tǒng)處于領(lǐng)先地位。交換機與服務(wù)器之間全部采用千兆連接。 （ 2）教學(xué)樓： 在 二 樓設(shè)立一個子配線間，放置 三 臺 CISCO3550（ 48 口， 10/100M 自適應(yīng)，可堆疊可網(wǎng)管，另配 2 個千兆光纖模塊和一個堆疊模塊）并通過千兆光纖與主干交換機相連。每個教室內(nèi)安裝有一臺電腦 （方正 PIII733/64M/10G/15 寸） 、 一臺視頻展示臺和一臺投影儀、一 幅電動銀幕 及 中控 平臺，形成一套完整的多媒體教學(xué)平臺。實驗室每室設(shè)二個信息點，并配有相應(yīng)數(shù)量的多媒體電腦（方正 PIII733/64M/10G/15 寸）、一臺視頻展示臺和一臺投影儀、一幅電動銀幕及中控平臺 （ 3）行政辦公樓： 用 CISCO355024 交換機 與信息中心 連接 ，校長辦公室、教 學(xué) 處、教育 處、 辦公室 、會議室等每室設(shè)兩個信息點，各用于學(xué)籍管理， 人事檔案管理、財務(wù)管理等學(xué)校辦公事務(wù)管理，以實現(xiàn)學(xué)校辦公信息化。 ? 信息資料存貯：用上百 GB 的硬盤組成的硬盤陣列建立大容量的資料庫，用于存貯、檢索各種信息資料。老師可十分方便地把信息資料庫的資源分割、合成制作成課件（元素）并返存資料庫。該備課系統(tǒng)能使基本沒有電腦基礎(chǔ)的老師也能很快掌握使用方法。 堅持先進性、開放性、可擴充性和標準化建設(shè)原則，根據(jù)學(xué)校應(yīng)用實際，盡量采用先進而成熟的技術(shù)。 強調(diào)實用與高效，采用可靠、成熟而實用的應(yīng)用軟件，從而提高學(xué)校教學(xué)與管理的實效。希望拋磚引玉，大家共同來為校園信息化建設(shè)獻計