利用教育城域網組建兩校區的統一校園內網

瞿如珍

（杭州市艮山中學，杭州　310004）

1　多園區的校園網組建的提出

隨著時代的發展，科技的進步，近年來，社會政府越來越重視教育資源問題。而隨著二胎政策的開放，需要教育的資源越來越多，通過名校新建分校校區以及與原資源相對薄弱的學校組建新的集團學校，這樣的方式增加了許多優質的教育資源，同時讓優質教育資源更加均衡化，給更多的孩子提供了就讀名校，共享優質教育資源的機會，也滿足了學生們更高的生活質量和學習質量方面的要求。

這樣的集團學校的校區大都是分布在不同的區域，但教學和管理上還是分區多校區管理，特別是信息化方面，為了真正的教育資源優化，那就需要加強多校區的統一管理，特別是校園網，讓多校區的校園網合二為一，依托信息化資源達到集團統一管理需要，實現多校區統一校園網還可以實現學校各個校區間的資源共享，信息共享有教學手段現代化等。這樣的方式可以將學校的資源最大化的利用，避免了學校由于分校區而造成的資源浪費等問題；而對于家長來說，多園區校園網的組建也讓家長更加的安心，無論是哪個校區，都可以得到最好的教育資源，學校統一管理也避免了學生在使用信息技術過程中的種種矛盾與問題。

2　兩校園區網絡規劃方案

首先，構建多園區校園網必然先考慮設備的配置問題，要考慮兩校區之間采用的何種遠距離連接方式、校內各個教學樓辦公樓之間使用的傳輸媒體。還要考慮以后網絡可升級和擴展性，是否能升級成更速率的高效網絡，能否將網絡全面覆蓋于綜合樓、教學樓、辦公樓、圖書館等，還要考慮應用軟件系統的部署，比如，學生的成績錄入，排名，查詢是否有統一軟件進行整合；學生的排課、選課等是否可以使用多園區校園網進行操作。還有多園區校園網的承載量是多少，學生同時登陸多園區校園網會不會會造成延時及卡頓等情況。只有我們要針對其所有進行充分考慮，選擇適合本校的校園網設備配置型號，才能實現網絡真正意義上的通暢和實時的為學校提供業務支持。

運營商市內以太網專線；學校自行建立物理光纖；租用運營商的光纖。其實現在各個校園都已經通過教育城域網與市教育信息中心連通的，這說明兩個校園網的物理鏈接實際上已經建立。那怎么把A、兩個校區組成一個內網，針對學校網絡應用的需求，在不改變原來網絡結構情況，總體設計要改變，讓A校區作為網絡中心，B校區的核心降為接入?？傮w采用三層網絡結構：核心層、匯聚層和接入層。網絡萬兆核心設備、千兆交換設備，來構建學校網絡系統，使得網絡系統具有先進性、穩定性、安全性等眾多特點，以滿足學?，F在及未來若智慧校園的建設發展需要。

3　項目配置實施及統一管理

3.1　設備配置

利用Tunnel實現隧道功能來實現兩校區的統一校園內網。tunnel協議可以使用數據加密傳輸過不安全的公共網絡（如Internet）的有效載荷協議，從而提供VPN功能。IPSec有一個終端到終端的運輸方式，但也可以在隧道模式下操作，通過一個值得信賴的安全網關。

路由器借助于Tunnel實現隧道功能，允許利用傳輸協議（如IP）來傳送任意協議的網絡數據包，同其他邏輯接口一樣，Tunnel是一個虛擬的接口，該接口并不特指定傳輸協議或者負載協議，他提供的是一個用來實現標準的點對點的傳輸模式。由于實現的是點對點的傳輸鏈路，所以，對于每一個單獨的線路都必須設置一個Tunnel接口。

項目案例：

圖2　配置實施拓撲圖

圖1　兩個校區統一組網拓撲圖

目前就兩個校區互連組建校園的物理方式有：采用租用

3.2　統一管理

多園區校園網的應用構建及管理是一個逐步推進的過程，需要不斷完善、改進的過程，并不斷提取經驗。通過兩校區建立的統一內網為網絡硬件及接通提供了一個安全實現的可能，在這基礎可以實現上網進出口及認證的統一管理管理，在校園內網布局相關的信息化應用。如果說硬件軟件和各種資源構成了多園區校園網，那么上網管理就維持了多園區校園網的使用。

在使用多園區校園網的過程中，可能會出現很多疑惑，有很多地方不明白而導致操作錯誤，甚至可能會誤刪文件等，這些就需要有專門的技術人員來幫助我們重新修復文件或系統做數據安全規劃及實施。而在使用過程中，多園區校園網很有可能出現漏洞，這些漏洞可能會導致信息泄露等非常嚴重的問題，這個時候也需要通過網上管理的方式來及時解決這些問題。從個人角度來說，上網管理更是通過可以設置密保，設置驗證等等方式防止賬號密碼泄露，保障了多園區校園網的安全，便于教師學生的使用，也便于教師對學生的統一管理。

4　利用城域網多園區建組網的局限性及問題建議

4.1　安全問題

（1）物理設備安全問題。首先，為維持多園區校園網的穩定，校園網系統必然需要物理設備，但既然是物理設備，損壞問題就不可避免。在學校內，有應用的學生，還有與之對應的業務使用教師，還有很多管理者，在這樣的大環境下，安裝在遠端的物理設備很有可能在無意間就被損壞。比如，可能不小心接觸了水；或被人不小心碰掉摔壞等。甚至可能有些學生會由于種種原因惡意損壞設備。為解決這些問題，我們首先應將設備的體積最小化，其次，將設備置于不易觸碰的地方。最后還可以對學生、教師、衛生工作者進行普及，避免大家不小心的損壞設備。

（2）無線網絡安全問題。其次，學校通過多園區校園網進行統一管理就無可避免的要將學生教師的所有信息在一個系統內傳輸。但由于現在科技的發達，網絡并不是一個完全安全的地方，很多科技方面的高手完全可以通過電腦來侵入系統，這必然造成教師學生的信息不安全。為決絕該問題，保證教師和學生們的隱私，可以為讓每位教師和學生申請專屬的賬號，自行設置密碼，再設計專門的密保，教師們要手機認定，學生則可以與家長的手機綁定。并告訴教師家長及學生，賬號密碼僅限自己使用，不可外泄。與此同時，學校還要定期請專門的技術人員來檢查系統漏洞，確保校園網絡的安全。

4.2　技術更新問題

隨著時代不斷的發展，科技技術也始終在不斷的進步，這就涉及到了城域網構建和多園區校園網的更新換代問題。在這個數據信息時代，如果技術不到位可能就會造成各種問題，比如，信息延遲，加載緩慢，資源共享等等的問題。為解決這些問題，我們需要定期將城域網的組成構建和多園區校園網進行更新換代。比如，學校要定期（6到12個月）請技術人員對城域網和多園區校園網進行檢查與漏洞修復，在定期（3到5年）將城域網和多園區校園網進行全面更新，用最新的技術來保證城域網和多園區校園網的最佳使用度，也確保教師和學生在使用城域網和多園區校園網來學習的時候能夠在最短時間內收獲最多。

4.3　教師學生的使用問題

在很多學校，雖然存在多園區校園網，教師學生卻都很少使用。有部分上了年紀的優秀教師覺得沒有必要使用多園區校園網，有些學生也覺得多園區校園網比較陌生，不習慣使用。面對這樣的問題，學校要對老師進行信息化應用培訓，首先要讓教師了解多園區校園網的好處，比如，可以資源共享，可以實時統一管理等等，其次要讓教師學會使用多園區校園網，可以找網管教師進行專門的培訓與練習，針對所有老師可用的功能進行教授，讓老師可以熟練使用多園區校園網。對學生則可以進行大型的講座與示范，讓學生先感受信息化的魅力，知道多園區校園網其實是幫助他們學習與生活的，也是讓他們提前適應現代化社會第一步。學校還可以通過信息技術課程來教授學生，在信息技術課程上，讓信息技術教師進行統一演示，再讓學生練習操作，通過交作業的形式來驗收結果。這樣的方式使多園區校園網真正的進入教師與學生的學習生活中，為學生之后的學習發展打下良好的基礎提供支持。

5　結束語

綜上，利用教育城域網構建和管理多園區的校園網可以帶給學校、家長和學生非常大的好處，讓學校將所有資源充分利用，便于統一管理；也讓學生可以利用所有的資源，充分學習；讓信息化在管理和教學中起到有效的保障作用。雖然利用教育城域網構建和管理多園區的校園網也存在了些許問題，但都可以在可接受范圍內進行修改與調整，提高教師管理學生與信息傳輸的有效性、學生學習的效率。

[1]錢亮華，錢智勇.教育城域網信息資源共享實證研究—以南通教育城域網為例[J].圖書館理論與實踐，2010.