计算机网络在我校未来的完善和规划决策.doc

计算机网络在我校未来的完善和规划决策 漯河第一中专 崔新亮现代信息技术的发展和远程教育信息化进程的迅速推进，给职业学校教育的学习环境带来了巨大的影响，每个学校都面临着如何利用先进的多媒体技术和网络技术来改进传统单一的教育、教学方法，创建适合学生学习特点的多样化教育方法，建立新型的教学模式这一普遍问题。特别是职业学校充分、有效地利用网络教育，改变师资力量不足、水平不高、教学结构有待于进一步改革的现状，培养具有创新精神和实践能力的中等职业技术人才，逐步形成自己的办学特色，提高办学质量和效益，具有十分重要的意义。通过在北京师范大学的理论加实践的教育及神州数码公司的企业公司培训模式，广大教师开阔了视野，拓宽了思路，立足本校实际情况，结合当地的教育教学现状及学生学习特点和学校的基本建设情况，顺应社会网络的发展的大潮，对于我校未来计算机网络的完善和发展特描绘相关蓝图。我校-河南南阳市四职专是经河南省人民政府、国家教育部备案的综合性全日制学校。是首批国家级重点农村职业学校。校园占地面积180余亩，建筑面积2万多平方米，在校学生1200余人。她地处南阳的东大门，比邻四大高速公路，西望独山，交通便利，校园环境优美、空气清新，是学习、生活的理想境地。 早在2005年秋，香港怡科公司即与南阳市政府达成协议在南阳建立起了超高速的教育城域网，这是一个非常优秀的网络，我校由此引入的网络非常高效，易管理、安全、易运营，但限于当时建筑情况及有关的需要情况，其时仅形成了以办公楼、教学楼为主体的骨干网络。随着时间的推移，人们对网络的认识及认可度的逐步提高，我校的网络建设还有待于进一步的完善和发展。在原来骨干网络不变的情况下，我们需要完善的地方是：教师宿舍楼，学生宿舍楼，学生食堂，电子阅览室，新开教职工活动室，中小学实践活动基地。另外设置网络管理中心。根据校园网络及师生上网的特点，我们拟采用三层网络结构体系的设计思路，利用核心层、汇聚层和接入层这三个层次把整个网络连接为一体。其中核心层主要负责IP业务汇接、上连骨干网络，同时核心层的主节点构成IP宽带接入网的骨干部分。根据学校网络用户数量和网络技术的发展与产品应用的定位，新的核心设备需要拥有256G的磁盘容量，充分满足400多个子用户的网络需求，同时提供快速的智能处理过程。从网络运营和安全考虑，核心设备要支持对宽带用户的安全认证与鉴别的能力与手段，这才有条件配合边缘网络设备实现端到端的安全与有偿宽带业务的实现。从目前技术的情况来看，宽带安全认证计费的手段主要包括PPPOE、802.1x、DHCP Relay NAT。对宽带网络用户的安全鉴别主要包括：基于VLAN ID、IP地址、MAC地址。由此，在网络的核心层采用神州数码公司的三层网络交换机DCRS-5650，该交换机既可用于大型校园网、大型企业园区网的千兆汇聚层和L3接入层；又可连接职教、高教实验室IPv6小型网络；同时非常适合小型园区网的核心。DCRS-5650系列千兆路由交换机是神州数码网络为充分满足用户构建安全、智能的新一代园区网络而推出的三层交换机。其中DCRS-5650-28CT提供了24个10/100M自适应RJ45端口、固化2个千兆Combo(SFP/GT)接口、2个10/100/1000Base-T千兆接口。如此功能强大的交换机，可以根据用户的需求灵活配置，灵活构建弹性可扩展的网络。DCRS-5650支持PPPoE、802.1x、DHCPWEB认证方式 支持VLAN ID、MAC地址动态绑定方式。根据汇聚层对交换机的技术要求和校园网信息点分布的实际情况，采用神州数码的DCS-3628S千兆以太网交换机配置在各个楼分机房箱柜，通过DCS-3628S产品汇聚接入交换机的业务，高速交换后通过千兆上连到骨干核心层。DCS-3628S交换机是可网管、可堆叠的高性能交换机，具有高度的灵活性和适应性。DCS-3628S交换机在后背板提供三个插槽可插不同的模块，上插槽供管理模块使用，在交换机堆叠中只能有一台交换机安装此模块；右下插槽用于扩展模块，可千兆或百兆高速连接到骨干；左下插槽可插扩展模块或堆叠模块(最多可堆叠6台交换机，即使不堆叠在近10年内也完全可以保证校园内的各个端点的需要)。接入层交换机使用神州数码的DCS-3600-26C系列交换机，DCS-3600-26C系列交换机具备极高的性价比，是高性能校园网络首选的接入层产品，支持远程供电和远程管理。支持,配置管理分级 支持,SSH 支持,RMON 1，2，3，9四组,MIB接口 提供,集中网管软件 神州数码LinkManager网管软件,Security IP安全网管功能。其功能之强大，为以后的进一步的扩展奠定了良好的基础。（据最新消息，在市教育局的支持下，我校将在以后的十年内建成豫西南最大的职教中心，以后的网络发展不可不未雨绸缪）。根据学校的实际应用与业务需求，接入层交换机主要用于所有的信息点与用户终端的接入。因此在接入层，高性价比的2层线速交换机进行网络的接入使整个网络具有端口间的线速转发能力，对于宿舍楼的接入，采用神州数码的网络交换机，均支持端口VLAN功能确保了用户之间的隔离，保障了用户的安全。从管理的技术层面看，接入交换机需要支持网管的功能来满足整个网络的统一管理的需求。整个网络要达到管理，用户的端口投入成本是相对较高的，但这一点对于校方这个未来大型的网络很有必要，这样才让宽带校园网络具有可控制、可管理的能力，采用神州数码的交换机支持先进的WebSmart管理。使整个网络都掌握在中心机房管理之中。至于支持生成树协议802.1D、WebSmart远程管理、MDI/MDIX自校准功能及IGMP Snooping组播协议,支持基于端口的VLAN及端口聚合功能，支持端口优先级、流量控制和端口镜像功能。支持端口防广播抑制及静态MAC地址绑定功能，这些均不在话下。校园网采用千兆主干链路设计，并提供完善的拥塞控制和服务质量，对广播风暴有自抑制功能，保证了校园网高速有效的运行。并且支持基于端口的VLAN和802.1Q VLAN，使校园网络中的广播风暴大大减少，提高了整个校园网络的性能。在校园网VOD视频点播等多媒体应用中，神州数码交换机支持IGMP Snooping等组播协议，保证了学生，教师能欣赏到非常流畅的影视娱乐，科普教育节目。提供SNMP+WebSmart协议的网络管理解决方案。可以为每台网络交换机分配一个IP地址，能够对它进行远程管理，具有方便、稳定、安全、高效等优点。同时在投入和管理成本方面，由于WebSmart交换机本身比网管交换机价格便宜，大大节约了交换机的投入成本。采用了国际上主流接入管理模式：802.1X加Radius，使整个校园网的接入做到接入认证管理和业务的分离，并配合访问控制列表和端口+MAC地址+IP地址绑定，有效提高了整个网络的运行效率并有效控制了非法用户对校园网络的访问。全面支持校园网络的弹性扩展，包括设备交换容量的扩展、端口密度的扩展、主干带宽的扩展，以及网络规模的扩展。在北京师范大学网络技术神州数码网络技术的支持下，及神州数码优异产品的协助下，我校校园网络系统的设计投入，充分体现出了整体解决方案的先进性、可扩展性、开放性、安全性、可管理性和应用丰富等诸多优势特点。另外，我校校园网系统为学校各部门的日常办公、VOD视频点播、多媒体教学、课件资源共享、宏观协调及科学决策，提供了高质量、高效率、智能化的网络服务。随着信息技术的飞速发展，信息化建设已成为深化教育改革、推进素质教