高職院校校園網(wǎng)防火墻模塊的設(shè)計(jì)與實(shí)現(xiàn)

周密

摘 要：以X高職院校的校園網(wǎng)為例，探討X學(xué)校校園網(wǎng)防火墻模塊設(shè)計(jì)，采用ajax的無(wú)閃局部刷新技術(shù)來(lái)解決，通過(guò)這種方法，就可以實(shí)現(xiàn)頁(yè)面ajax的無(wú)閃局部刷新，達(dá)到預(yù)期的效果。

關(guān)鍵詞：校園防火墻；設(shè)計(jì)；實(shí)現(xiàn)

1 某高職院校校園網(wǎng)建設(shè)現(xiàn)狀

X高職院校校址分為南北兩個(gè)校區(qū)，南校區(qū)有教學(xué)樓、實(shí)訓(xùn)樓、公寓樓、食堂、圖書(shū)館、實(shí)習(xí)工廠等共15棟建筑物，PC 網(wǎng)絡(luò)終端合計(jì)1986臺(tái)；北校區(qū)有教學(xué)樓、實(shí)訓(xùn)樓、公寓樓、食堂、機(jī)關(guān)樓等共18棟建筑物，PC 網(wǎng)絡(luò)終端合計(jì)2697臺(tái)。以北校區(qū)為例：校園網(wǎng)出口為二家服務(wù)商2 條獨(dú)立百兆光纖，合計(jì)200兆的帶寬。校園網(wǎng)出口設(shè)備是飛塔300A引擎設(shè)備，實(shí)現(xiàn)智能分配 IP，自動(dòng)掉線切割功能。核心交換機(jī)采用華為 6506千兆多業(yè)務(wù)路由交換機(jī)，接入層交換機(jī)采用思科華為的 3528E 可網(wǎng)管交換機(jī)，實(shí)現(xiàn)主干千兆，桌面百兆的網(wǎng)絡(luò)架構(gòu)。 學(xué)生宿舍完全實(shí)現(xiàn)網(wǎng)絡(luò)覆蓋，但所有網(wǎng)絡(luò)經(jīng)營(yíng)權(quán)為遼陽(yáng)網(wǎng)絡(luò)公司所有。單獨(dú)計(jì)費(fèi)、單獨(dú)出口、由遼陽(yáng)網(wǎng)絡(luò)公司獨(dú)家經(jīng)營(yíng)。

2 X學(xué)校校園網(wǎng)防火墻模塊設(shè)計(jì)與實(shí)現(xiàn)

防火墻模塊是整個(gè) Web 系統(tǒng)的核心模塊，很多功能都集合在這里，也是用戶使用率最高的模塊，因此該模塊實(shí)現(xiàn)的好壞影響到整個(gè)系統(tǒng)的使用。

（一）增刪查改功能

（1）需求分析

每一條策略都需要有創(chuàng)建、顯示、查找、修改、刪除的功能需求。在創(chuàng)建的時(shí)候，需要把該條策略所需要的參數(shù)都給用戶呈現(xiàn)出來(lái)，并且需要給用戶友好的提示，以及參數(shù)之間的制約。例如 filter 中，如果沒(méi)有啟用策略的時(shí)候，是不能開(kāi)啟記錄日志功能的；在顯示頁(yè)面，需要把策略最重要的參數(shù)呈現(xiàn)出來(lái)，讓用戶一看就能知道這條策略的主要內(nèi)容，還要提供翻頁(yè)相關(guān)功能；查找功能中要實(shí)現(xiàn)模糊查找。

（2）設(shè)計(jì)

以黑名單模塊為例，介紹一下增刪查改功能的詳細(xì)設(shè)計(jì)。當(dāng)用戶需要使用查找功能的時(shí)候，只需要在查找的文本框中輸入想要查找的關(guān)鍵字，然后點(diǎn)擊查找按鈕，查找結(jié)果就會(huì)在頁(yè)面顯示，這樣設(shè)計(jì)會(huì)顯得很簡(jiǎn)練，不繁瑣。翻頁(yè)功能應(yīng)該包含第一頁(yè)，上一頁(yè)，下一頁(yè)，最后一頁(yè)這 4 項(xiàng)基本功能，刪除屬于重大操作，一定要給用戶提示，當(dāng)點(diǎn)擊是之后才會(huì)執(zhí)行刪除操作。

（3）代碼實(shí)現(xiàn)

通過(guò)需求分析和詳細(xì)設(shè)計(jì)，可以把功能分為 4 部分：顯示和查找；創(chuàng)建和修改；組裝命令行；刪除。

（二）防火墻模塊的問(wèn)題解決

（1）整個(gè)網(wǎng)絡(luò)安全模塊的策略部分中，pcp 策略是很重要的一個(gè)，基本上所有的策略都會(huì)與 pcp 策略綁定使用，但是用戶在配置那些需要綁定 pcp 規(guī)則的策略時(shí)，并不能知道他們需要綁定的 pcp 規(guī)則都有什么參數(shù)，這樣就很不方便，用戶還需要再去 pcp 配置頁(yè)面看一下才能知道綁定 pcp 規(guī)則的參數(shù)。我們需要的是這樣的效果：當(dāng)選擇的 pcp 變化后，頁(yè)面也跟著刷新，可以顯示改變后 pcp規(guī)則的參數(shù)。

（2）用戶可以在資源定義中可以定義地址對(duì)象、地址組對(duì)象。在 pcp 可以引用這些定義好的地址對(duì)象和地址組對(duì)象，但是當(dāng)配置好這條 pcp 策略的時(shí)候，用戶并不知道他們選擇的地址對(duì)象或地址組對(duì)象的具體信息，這樣會(huì)對(duì)系統(tǒng)的易用性產(chǎn)生影響，我們希望是在顯示頁(yè)面可以顯示出這些被引用的地址對(duì)象或地址組對(duì)象的具體信息。下面，將詳細(xì)介紹問(wèn)題的解決方案。

經(jīng)過(guò)很多方案的討論，最終決定采用 ajax 的無(wú)閃局部刷新技術(shù)來(lái)解決這一問(wèn)題。

Ajax是一種簡(jiǎn)稱，Asynchronous Javascript And XML，能夠?qū)换ナ骄W(wǎng)頁(yè)應(yīng)用的網(wǎng)頁(yè)進(jìn)行創(chuàng)建開(kāi)發(fā)的技術(shù)。

下面就以安全策略模塊作為例子，來(lái)講解一下解決問(wèn)題的過(guò)程。

①用戶需要一個(gè) select 來(lái)選擇綁定安全策略的 pcp 規(guī)則。這條 pcp 規(guī)則應(yīng)該是動(dòng)態(tài)從數(shù)據(jù)庫(kù)讀取的，下面就是從數(shù)據(jù)庫(kù)中讀取 pcp 規(guī)則的名字，然后組成字符串的代碼。

這段代碼的主要含義就是從 fw 數(shù)據(jù)庫(kù) pcp 表中讀取 pcp 規(guī)則的名字，動(dòng)態(tài)分配內(nèi)存，然后組成一條 select 的 html 語(yǔ)句。如果表中沒(méi)有數(shù)據(jù)，就組成空選項(xiàng)的 select 語(yǔ)句。

②把組合好的語(yǔ)句傳到 html 頁(yè)面：

③在 html 頁(yè)面接受字符串，形成一個(gè) select

④通過(guò) select 的 onChange 和 onClick 事件，可以觸發(fā) showCustomer函數(shù)，并且把 select 所選擇的值傳給函數(shù)

⑤showCustomer 函數(shù)

把選擇的 pcp 作為一個(gè)參數(shù)傳給 wcm_pcp_ajax_show 函數(shù)，并把結(jié)果顯示出來(lái)。

這個(gè)函數(shù)的主要作用就是取得一個(gè)根據(jù)瀏覽器的不同取得XmlHttpRequest 對(duì)象。

3 結(jié)語(yǔ)

作為整個(gè)校園網(wǎng)絡(luò) Web系統(tǒng)的核心模塊，防火墻模塊集合了很多功能，同時(shí)也是用戶使用率最高的模塊。在設(shè)計(jì)過(guò)程中，采用ajax的無(wú)閃局部刷新技術(shù)，使防火墻模塊更好的達(dá)到預(yù)期效果。

參考文獻(xiàn)：

[1]林闖，單志廣，任豐原.計(jì)算機(jī)網(wǎng)絡(luò)的服務(wù)質(zhì)量（QoS）[J].清華大學(xué)出版社，2004.

[2]喬，郭曉雷.高速網(wǎng)絡(luò)中的QoS控制[J].北京：清華大學(xué)出版社，2004.

[3]斯齊格蒂.端到端QoS網(wǎng)絡(luò)設(shè)計(jì).田敏，宋輝譯[J].北京：人民郵電出版社，2007，1.