校园网络建设　你我来支招_校园网络建设

　　编者按：信息技术的飞速发展以及在教育领域的广泛运用，使教育、教学在模式、方法上出现带有时代印记的改革侧重，校园网络和资源建设已成为目前各级各类学校普遍重视的问题。鉴于此，我们特邀请了走在信息化建设前列的苏州地区的代表，较为集中、系统地交流了各自的经验做法，希望能够对其他地区和学校产生有实效的指导和借鉴作用。
　　
　　走出资源建设的误区
　　胡益兵
　　
　　当前全国各地的中小学校园网如雨后春笋般地建立起来，其中很多校园网络价格不菲。在各校投入大量资金完成前期硬件设备建设之后，我们却无法回避很多学校忽视资源中心建设的尴尬境地。一些学校的校园网上“有网无车”、“有车没有货”。校园网处于闲置状态，造成了极大的浪费。
　　目前，很多学校领导们已经意识到了资源建设的重要性。为了让校园网真正发挥作用，他们在资源中心建设的问题上想了很多办法。概括起来主要分为两种：一是走出去买资源库；二是立足本校，发动教师们自己开发。我不反对购买资源库，在学校资源极其匮乏的情况下，作为弥补不足的一种手段，这个办法可以称得上是短时、高效。但是，在各校购买后的实际应用中，我们却发现一个普遍现象，资源库的利用率不高，很多学校的资源库处于闲置状态。教师们大多反映资源库不好用。而学校不可能为每一位教师量身定买一套资源库，同样符合全体教师需要的资源库也是不可能买到的。
　　购买无法解决问题，领导们就发动教师们自己开发课件。制作课件的平台从早期的Authorware到后来的PPT，现在还有什么Flash、html、asp……看看现在的课件制作都很漂亮，但仔细分析一下，这些课件很多都是为个人量身定做的重复性教学资源。同样的教学内容，换个教师，换个班级这个课件就不能用了。这些需要做课件的教师一般不是计算机教师，那些制作平台他们根本不会用，所谓的制作是他们提出要求请计算机教师代为制作。这样的课件制作周期短则一周，长则一两个月。制作时间与上课时间严重不成比例，很多学校为数不多的自制课件资源中大多不是源于教师的自我需要，而是为了要参加比赛或展示活动，以及领导安排的任务。这样的资源其实是一种噱头，没有实用性。为了解决课件制作难的问题，有的学校也曾组织普通教师学习各种课件的制作平台。但这些制作平台大都比较复杂，普通教师很难在短期内掌握，所以即使学完了教师们也不太会用，时间一长又忘得差不多了，只好放弃。
　　所以，我认为以上两种做法其实是资源建设的两个误区。那么，怎样才能搞好资源建设呢？我这里同样也有两种办法：一是走出去找资源，二是立足学校，发动教师用资源。因特网是全球最大的资源宝库，只有你想不到的没有它没有的。所以，尽管我们的教师会上网，我们依然要培训教师们在网上快速寻找自己所需资源的能力。在这个培训中，除了信息教师是主力外，英语教师也是生力军。因为，因特网中70%以上的资源是英文的，中文资源不足5%。由于语言的障碍，使这么巨大的资源宝库被大多数教师遗弃是很可惜的，所以学校加强双语教师的培训工作是提升本校资源建设水平的重要环节。
　　资源有了就得用，用资源就必须借助于课件制作平台，针对普通教师的课件制作平台不能过于专业。其实，有很多专家系统很适合于当作制作平台，这类专家平台的特点是把专业技术屏蔽掉，零起点的教师们也很容易掌握，而且它的设计一般很符合现代教育的思想，用它制作的课件既简单、高效又很先进。可以说，你是站在了专家的高度上在整合资源。
　　思维导图和Moodle系统就是这类专家平台的典型代表。用思维导图做课件就像用笔在纸上涂鸦一样，没有接触过这个软件的教师经过3到4个小时的培训就可以掌握，并可以立即着手开发本学科的课件，一堂课的课件资源制作时间一般只要1～2小时就可以完成，效率很高。Moodle则是为教育行业量身定做的网站系统，它具有支持多种类型课程、对学生学习进行记录跟踪分析、多种评价方式、多种在线教学模块等强大功能，教师们不需要知道它是如何实现的，只要会上网就会使用，利用它教师可以轻松地做教学设计、做调查、做讨论、做考试……等把一节课所需要的都做完了，教师会发现一个课件资源自然而然地也完成了。
　　
　　“三网合一”的校园网络建设之路
　　周忠华
　　
　　在校园网建设的实践中，我们深深感到应避免片面追求网络技术的先进性，甚至机械套用大型企业网、大学校园网模式，那将会脱离我们中小学教育教学发展的实际，结果只会造成设备的浪费和闲置。那么，如何选择一条投资少、见效快的校园网络发展新路呢？我们的体会是，校园网络的建设应从学校教育教学的实际需要出发，以探索出在多媒体和网络应用中培养教师和学生的新模式为目标。因此，在校园网络建设中，我们立足于功能与效益的发挥，选择了一条投资少、见效快的“三网合一”的校园网络建设之路。它是由计算机数据网（运行数据管理软件）、多媒体教学网（运行功能强大的教学软件）和网络电视台（涵盖文字、声音及各种图像和视频信号输出等功能）组成。特别是网络电视台的建立，完全取代了闭路电视网的功能。硬件设备不必重复投资，其功能和效果比闭路电视网更好、更方便、更快捷，为师生教育教学活动提供了广阔的空间（一个计算机屏幕上可接收十个电视节目供师生任意选择）。
　　在校园网络建设的实践过程中，我们提出“点上深入，面上拓展”，在“用”字上下工夫，重视校园网络关键性的应用软件配置和资源中心的建设，避免了“有网无车，有车无货”和低水平重复开发教学软件造成的人才和网络资源浪费的现象。目前，我们的校园网络配置了较丰富的应用性软件系统，虽然尚属起步阶段，但它为学校管理、信息交流、教师学习和工作提供了广阔的空间，网络运行资源丰富多彩，形成了资源共享的格局。
　　在校园网络建成以后，我们以建立学校网页为突破口，组织全体教师大胆尝试网页的设计和制作，让广大教师在解决实际问题中掌握计算机和网络的应用。目前，学校的主页由100多幅网页组成，分为多个主模块，体现四大应用功能：首先是最简洁、最全面地介绍学校各方面情况；其次是教学资源库的建立为课堂教学实现资源共享成为可能；再次是用于体现学校信息管理活动的功能，如校园新闻、网上通知、校长信箱、网络导航、家校联系等；最后是计划学生课外延伸的空间，拓展学生视野，丰富课外生活，让学生主动参与网络文化建设，如网上黑板报、网上小学、网上刊物、学习交流园地、网上质疑、课外活动园地等。学校主页设计的成功，使学校应用现代教育技术水平迈上一个新台阶，同时也为今后如何用好网络信息资源确立了目标和方向。
　　
　　建设安全、绿色、文明的教育城域网
　　凌秋红
　　
　　随着计算机网络的迅速发展,苏州市平江区于2002年在全区各校建起了校园网，实现了“校校通”，并于2005年又在全市率先建成了教育城域网，通过VPN将区教育信息中心与全区各校校园网相连，构建全区的教育城域网。为此，如何运用现有的设施设备，提升教育网服务质量，完善教育网运营体系，加强管理、安全运行，确保提供高质量、更安全的网络服务，建设安全、绿色、文明的教育城域网显得尤为重要。我们主要从以下几个方面入手。
　　
　　制订切实可行的网络管理制度，确保网络正常运行
　　随着教育城域网的建成，学校现行的管理模式发生了变化，这要求区内各校根据新建成的城域网的特点及要求进行操作和管理。为此，我们重新制订了切实可行的网络管理制度，并对全区的网管员举行了为期三天的校园网网络管理培训班，培训内容主要针对网络管理制度中的条例以及实施过程中的操作注意事项进行了详细的讲解，以利用现有的设施设备，通过大量的实地操作实践使教师们尽快地掌握新技术及管理操作中的技能、技巧。同时，苏州市平江区教育信息中心要求区内各校严格按制度执行,做好监督和服务工作。网络管理制度主要包括：服务器、工作站及客户机、网络中心设备、网络结构划分原则等五个方面。
　　
　　加强计算机终端用户的计算机安全管理，确保网络安全运行
　　外网病毒入侵及各类蠕虫病毒在局域网内部大面积传播、感染以至相互进行攻击、发包，是造成交换机不断地丢包、缓存溢出、路由中断直至整个校园网带宽堵塞、瘫痪的主要原因，校园网虽然有硬件防火墙，但由于硬件防火墙的目的主要是防止不期望的或未授权的用户和主机访问内部网络，确保内部网正常安全运行，所以其病毒防护功能相对较弱。面对日新月异、层出不穷的计算机外网病毒，仅靠路由器、防火墙、交换机提供的病毒过滤功能，是无法有效解决局域网病毒危害的。首先，以学校为单位，在各楼层交换机上做ACL防护列表，阻止常见的蠕虫病毒的感染，在各机房安装杀毒软件并定期杀毒，学校服务器有专人负责，发现问题及时通报解决。其次，区教育信息中心的网络入口和出口都装有硬件防火墙，中心的服务器都装有软件防火墙和杀毒软件，基本阻止了病毒的流行，利用中心的网络流量检测可以及时发现异常流量，通知有关学校或部门进行处理。杀毒软件选用Mcafee，它除了一般的杀毒功能外，还有溢出保护、程序策略和简单的访问保护等功能，和防火墙一起有效地防范了来自网络的攻击。
　　
　　优化网络拓扑结构、网络层、网络设备，确保网络高效运行
　　平江区各校的校园网建得比较早，原来规划的校园网不可能永远满足不断发展变化的应用和需求。因此，有必要对校园网进行优化，以确保网络按照需求满足性能标准运作。我们的主要做法是优化网络拓扑结构，网络层和网络设备。优化方法分别是：
　　1.网络拓扑结构优化
　　(1)针对校园网核心层，汇聚层和接入层三层结构的不同功能，核心层做到高速、稳定、可靠；汇聚层做到可扩展；接入层做到可管理。(2)根据学校需求选择合适的拓扑结构：随着介质成本的降低，维护成本增加，更多地考虑减少节点。(3)在传输介质的选择上，我们根据网络流量日益增长,在带宽利用率过高时，采用多链路捆绑方式或直接升级用千兆代替百兆线路。(4)冗余设计上我们采用链路聚合实现端口级冗余。
　　2.网络层优化
　　首先是IP地址的优化， IP地址的优化要尽量划分大块连续的IP地址空间，这样有利于路由协议计算、缩小路由表、提高转发效率，便于管理，更重要的是网管地址可利用NAT转换隐藏。其次是VLAN的优化，VLAN控制广播，避免混乱，支持工作组和网络的安全性，为此我们根据用户类型和管理功能的不同划分VLAN。最后是路由的优化，平江区的校园网一般采用RIP协议。
　　3.网络设备优化
　　(1)我们根据现有城域网的硬件要求进行升级，主要从下面两个方面进行：一是利用校园网原有设备，应通过更新软件、扩展模块以支持新的应用，如每校购买了三层交换机，在选型时需充分考虑其设备的扩展性、兼容性、安全性等；二是合理设置设备，并安装必要组件和保留必要配置。对网络设备配置时充分考虑到其安全性，关闭不必要的服务端口，在管理上采用远程管理，主要包括WEB、TELNET、SNMP，并做监控工作，流量的监控包括MIRROR等。
　　以上是平江区在优化现有校园网设施设备方面的具体优化策略，从目前实施情况看，效果比较明显。但网络优化涉及面很多，还有很多问题未涉及，需在今后管理中进一步完善，希望能对其他区或校校园网优化有一定的参考价值。