中小型校园网建设的若干技术问题

1、中小型校园网建设的若干技术问题漳州市芗城区信息中心 郭联志摘要 校园网的主要应用技术是网络与数据库技术，并与 Internet 的通信联网。随着互联 网接入技术的发展，校园网接入 Internet 的方式已经产生很大的变化。经济的承担能力是首先 必须考虑的要素。数据库技术在校园网的主要功能是动态网站的维护与管理。 实际上校园网的任 何数据库都可以成为网站的共享资源， 促进网站的建设。软件系统须有可靠的技术支撑， 比较稳 妥的是采用 Microsoft 的 BackOffice 。常见的网络守护神有 Proxy Server2.0 、WinRoute Pro关键词 网络技术 数据库技术 网络安全

2、目前大多数据大专院校都建立了大型校园网，并与中国教育网（CERNET ）、Internet联网。 然而一些规模不大的学校，如职业大学、电大、业大、中专学校，由于受人力、财力等诸多方面 的制约，校园网建设缓慢。但由于这些学校规模都不大， 可参考县市级政府网络建设的经验， 拟 出一个比较适用中小校园网的解决方案，整个网络中心（含负责人）有 35 人即可胜任工作。校园网与政府机关网与有相同的地方，也有不同的地方。 相同的地方是依靠内部传输线路， 把地理上分散的建筑物联为一体， 使用的传输媒介都为高速骨干线， 如光纤、电缆等，具有运行 速度快的优点，一般采纳100Mbps快速以太交换网（Switchi

3、ng Ethernet），非常适合多媒体电脑 运行。不同之处是按照现代电子政府的构想， 政府网具有对内和对外两大服务功能，内部网比较 单纯，主要是办公自动化系统，外部网强调面向社会，在其辖区内设有街道办事处、乡镇政府等 下级机关，近者数里，远者数十公里，在辐辏之处还要考虑设立公众信息亭，与这些地方的网络 连接，仍须依赖于电信通讯线路，所以政府机关内部网（ Intranet ）实际上是一个城域网。而校园网因学校的特殊教学功能，更加强调网络的内部服务功能。因此校园网的目标是： 建设一个技术先进、扩展性强、能覆盖全校主要楼宇的校园主干网。第一， 与学校现有的楼宇改 造布线特点相结合。第二、应选择国际

4、上可靠的 PDS 设备产品。第三、网络结构合理，有较多的 冗余，便于网络的扩展。校园网的主要应用技术是网络与数据库技术。一、网络技术网络种类很多，各有千秋。为了便于与 Internet 连接，应选用 Internet 技术来建立校园 网。校园网通常由三部份组成：1、主干线负责计算机网络中心机房与各楼内各子网或楼宇间的连接；2、楼内各层子网与楼宇子网（根据楼宇多少设置局域子网）；3、与 Internet 的通信联网。通常教学区联网的单位以楼为单位，包括行政大楼、教学大楼、图书馆、试验大楼等。网 络中心一般设立在行政大楼，但由于以太网络的特性， 通常选择位于各座大楼的中心位置。由于 中小型校园网规

5、模不大（工作站一般不超过 256 台）。如果楼距较近（不超过 100 米），主干网 可以不采用光纤，利用交换机不受集线器 205 米距离限制的特性，直接使用目前流行的超 5 类非 屏蔽双绞线建成的 100Mbps 速率的快速交换以太网，将链路带宽提到 800MB 。楼内各层子网与楼宇子网用以太交换机进行管理。与 Internet 通信联网是校园网中重中之重，这部份设备及软件占总投资的 50% 以上。在财 力不雄厚的情况下，合理配置网络仍不失为最好的办法。实际上， 合理配置可以最大限度的发挥 现有设备的能力，以减少投资。网络配置可分系统构造配置与系统参数配置。 在系统构造配置的基础上通过参数合理

6、调试， 可达到最佳工作状态。这里略谈与系统构造密切相关的交换技术与 Internet 接入技术。交换技术在这一二年内发展极为迅速，其不但可工作在 OIS 模型的第三层，甚至可工作到第 七层。百兆、千兆以太网交换机拓宽了局域网络的通道，而路由交换机、 Web 交换机则消除了校 园网与 Internet 之间的瓶颈。随着互联网接入技术的发展，校园网接入 Internet 的方式已经产生很大的变化。从线路稳 定出发，不提倡拨号上网。经济的承担能力是首先必须考虑的要素，根据目前较为成熟的技术， 主要有路由接入与宽带网接入，以最常用的 DDN 专线接入和 ADSL 接入为例：1、DDN 专线接入。 DD

7、N 专线接入需选用路由器。网站与访问 Internet 共用一个通道，带宽 128Kbps 。每月费用 4300 元。2、ADSL 接入。适合不设立对外网站的单位。 ADSL 带宽 512Kbps, 每月 3000 元。3、64KbpsDDN专线+ADSL。64Kbps接入网站（只允许访问），每月1300元。ADSL同上。以上三种方案，各有优缺点，如果不设立站点则以 ADSL 接入为首选方案。三、数据库技术二十一世纪是网络技术与数据库技术的世纪。当今数据库技术与网络通信技术、人工智能 技术、面向对象程序设计技术、并行计算机技术等相互渗透，相互结合， 成为当今数据库发展的 主要特征。数据库技术在

8、校园网的主要功能：1 、 动态网站的维护与管理。网站数据库的好处，可以自动更新网页、良好的用户交互界面等等。通常来说，网站建立之后， 只要精心维护网站数据库，网站的工作量并不大。可以把精力集中于教学、 教务数据库系统的开 发。2、 教学、教务数据库系统。校园网的教学包括音频、视频等系统，包括进行远程教学。教务系统更倾向于实现办公自动化， 如计算机考试、计算机网上招生等，这方面的应用前景是十分广阔的。实际上校园网中的任何数据库都可以成为网站的共享资源，促进网站的建设。校园网采用何种数据库系统，要跟实际相结合。如果仅用于网站管理和一般数据管理， access 、SQL Server 也就足够了，政

9、府部门推介使用的 Notes 数据库可用于校（院）部数据库， 用于公文扭转。三、网络设备与操作系统1、硬件系统校园网的服务器，按工作状态可分为主域名服务器和辅助域名服务器，按功能分可分为 Web、 FTP 服务器、邮件服务器、网关等等。从实践经验出发，校园网至少需采用两台服务器，一台为访问服务器（代理服务器），另 一台为Web、数据库服务器。考虑稳定性，服务器最好是采用IBM的系列产品。网络中心还需配 备可擦写光盘刻录机、智能UPS、网络打印机、图像扫描仪等外部设备。工作站要能支撑Windows95 以上版本。2、软件系统软件系统须有可靠的技术支撑，比较稳妥的是采用 Microsoft 的 B

10、ackOffice 。 Microsoft BackOffice 是一套成熟的内部网软件系统。建立在 BackOffice 基础之上的商业网站和内部网站 已经为数不少，足以满足中小校园网的网络建设和稳定性、安全性的要求。 BackOffice 作为微 软的产品，与 Windows 具有一致的操作界面，且不少主件有简体中文版， 减少了管理和应用的难 度。丰富的资料、培训支持，可以降低人员培训的费用，和开发的难度和成本。根据实际需求，选取 BackOffice 的下列组件：服务器软件：NT Server4.0（含 sp4） ； IIS4.0 ； Proxy Server2.0。工作站软件及开发工具

11、： Windows98； IE4.0/5.0； Visual InterDev 6. 0； Visual Basic6. 0 。 另外，0ffice2000的Fronpage2000是制作Web页的优良工具。0ffice2000的access不但功能 强大，而且可以使用 MDSE 建立与 SQLServer 类似的环境，将来不用修改数据库，即可顺利转移 到 SQL Server 上。四、网络安全与管理网络系统管理工作其实是很棘手的，网络管理员是个默默无闻的幕后工作者，也许只有人 们在网络“down” 了，才会想起他们。由于受资金的限制，中小校园网的服务器设置的功能较多， 所以服务器的性能较为脆

12、弱。严格按照制度管理机房， 将人为影响服务器减少到最低限度，是网 络安全的首要保证。最常见校园网的安全门神是安装各种代理服务器。常见的有的 Proxy Server2.0 、Wingate 和 WinRoute Pro 。在这三款代理服务器，应属微软的 Proxy Sever2.0 功能最为强大。但其的设 置也最为复杂，需针对不同用户，妥善配置 MS proxy2.0 的 Web proxy 、Sock proxy 、WinSock proxy 三个功能。Web proxy 优点是其的高速缓存（ Caching ）功能，:作为连接客户端浏览器和 Internet Server中介，Proxy可

13、以将大大减少了与外界的网络通信，并且提高了响应速度。Web proxy设 置简单，客户端不需安装客户端软件。适合于一般用户。WinSock proxy 功能十分强大，在局域网内的用户的使用感觉与拨号上网无异，而且速度 更快。但每台工作站都必须安装 Client 软件。因此，从安全角度出发，一般用户给与 Web proxy 和 Sock proxy 权限为宜。安全记录，根据国家互联网管理条例，网络中心必须保留二个月的访问记录。 在记录方面，Proxy Server2.0 比 WinRoutePro 的功能优越的多。 MS-Proxy Server 的日志记录有两种类型： 普通的（regular

14、）和冗长的（verbose ），只有冗长型才记载流量信息。如果不进行流量计量， 只需使用普通型即可。对于超越二个月的记录， 尽可能定时清除，这对硬盘比较小的服务器是十 分必要的。为了兼顾网络速度，记录应存贮在另一物理硬盘上。备份在网络维护中并非可有可无。如何备份需要一个专门的规划。例如，为了网络安全， 在服务器上进行双磁盘镜象备份。为了数据安全，对于数据库进行FULL全库备份和DIFFRENTIAL 差异备份等。机房管理是一件不可忽视的工作。网络中心设备对环境的要求比较苛刻，为了设备能够正 常工作，室内温度需保持在1826 C之间，相对湿度在3055%之间，关键部位还要对风运行。随 着设备的增

15、多，机房噪声较大，对人体健康存在一定影响，机房最好实行封闭式管理。五、磁盘分配实际上，中小型校园网最大的难题如何以较少的资金，办较多的事情。在很多情况下，需 要尽可能合理最大限度的运用软件， 来维持校园网的正常工作。但是即使在相同的硬件和工作环 境下，因管理办法不同产生的效果也未必相同。在当今时代，计算机病毒可以说是无不存在。尤其是通过电子邮件散播的病毒，对网络的影响最大。对于一般工作站，要求磁盘分区通常不少于C、D二区。C区是操作系统区，是病毒 的感染的重灾区。对于需要长期保存的文件，存贮于D区为宜。对于网络中心服务器的配置，要比一般工作站复杂的多。强制性的执行规章制度是前提， 是保证。服务

16、器只允许工作在相关服务上，禁止在服务器上收发电子邮件等等。校园网到 Internet 的访问量不是二十四小时均衡的。通常有个高访问时间段。为了提高访问速度，缓存 应驻留在 C 盘。而安全记录不得存贮于 C 盘，最好是存贮于其它物理硬盘。 以避免数据清理不及 时，造成服务器硬盘剩余空间锐减，整机性能减弱。六、图书资源校园网除提供 WWW 、FTP 、电子邮件、新闻讨论组、 BBS 、聊天、及 Internet 访问外，必须 十分重视电子书库建设。图书资源是校园网的重要支柱，国外自八十年代就将各类文献用计算机 检索，方便教师、学生查询各种资料，提高工作效率。通常一个大学生在校不过四年，时间非常 有限，对于学生撰写毕业论文，校园网能够提供较大的帮助，并且能够弥补公众图书馆因经费不 足造成对读者服务的衰退。参考文献1、 （美）Rober t Bruce Thompsom 等著Windows NT Works