教育信息化●應(yīng)用研發(fā)校園網(wǎng)的改造方案鐘志權(quán)/惠州工程技術(shù)學(xué)校摘要:我校與ⅹ學(xué)校合并后,隨著招生人數(shù)増多,辦學(xué)規(guī)模擴大,分校區(qū)對主校區(qū)需要實現(xiàn)校內(nèi)0A資源訪問等情況都給現(xiàn)有的校園網(wǎng)絡(luò)帶來了前所未有的壓力。作為我校網(wǎng)絡(luò)中心的技術(shù)負(fù)責(zé)人,選擇PPDE與VPN技術(shù)實現(xiàn)校內(nèi)資源訪問、分校區(qū)對主校區(qū)基于公網(wǎng)的安全接入,以及増加0A模塊實現(xiàn)兩校區(qū)資源數(shù)字化共享等一系列改造,以滿足當(dāng)前校園信息化的辦公需求關(guān)鍵詞:校園網(wǎng);PPDE技術(shù);VPN技術(shù)1學(xué)校網(wǎng)絡(luò)現(xiàn)狀確保通過電纜到達(dá)對端。以太網(wǎng)是多路訪問鏈路,為實我校在擴招與合并之前,學(xué)校的互聯(lián)網(wǎng)入口現(xiàn)每一個節(jié)點相互訪問,以太幀包含目的節(jié)點的物理地在校友樓的2層網(wǎng)絡(luò)中心,校內(nèi)分兩個局域址(MAC地址),因此,為了在以太網(wǎng)上創(chuàng)建連接而交網(wǎng),一個是專門考勤的局域網(wǎng),主要是師生換PPP控制報文之前,兩個端點都必須知道對端的MAC地考勤,飯?zhí)盟⒖ㄅc超市消費的專網(wǎng)。另一個是校園辦公的址,這樣才可以在控制報文中攜帶MAC地址。 PPPoE發(fā)現(xiàn)局域網(wǎng),平時主要是提供辦公室對外辦公、特定專業(yè)教室階段做的就是這件事教師上課獲取互聯(lián)網(wǎng)資源(如:電子商務(wù)、計算機網(wǎng)絡(luò)、PPP會話階段:用戶主機與接入服務(wù)器根據(jù)在發(fā)現(xiàn)階多媒體動漫等),校內(nèi)教師宿舍上網(wǎng)以及學(xué)校視頻監(jiān)控承段所協(xié)商的PPP會話連接參數(shù)進(jìn)行PPP會話。一旦 PPPoE會載網(wǎng)絡(luò)。網(wǎng)絡(luò)結(jié)構(gòu)簡單,在師生規(guī)模較小的情況下,基本話開始,PPP數(shù)據(jù)就可以以任何其他的PPP封裝形式發(fā)送。滿足需求?？呻S著兩校合并后,主校區(qū)辦學(xué)規(guī)模的擴展,所有的以太網(wǎng)幀都是單播的,身份驗證是發(fā)生在會話階段專業(yè)科目增加、師生人數(shù)增多以及越來越多專業(yè)從粉筆黑的, PPPoE會話的 SESSION-ID一定不能改變,并且必須是板教學(xué)模式漸漸演變?yōu)殡娔X多媒體教學(xué),需要對每個教室發(fā)現(xiàn)階段分配的值。 PPPOE還有一個PADT分組,它可以安裝網(wǎng)絡(luò)接入,可隨之而來的問題也相繼產(chǎn)生,由于管理在會話建立后的任何時候發(fā)送,來終止 PPPOE會話,也就人員不足,部分學(xué)生在教室私自加裝無線路由、無線交換是會話釋放。它可以由主機或者接入服務(wù)器發(fā)送。當(dāng)對方機,形成P地址沖突、ARP病毒感染、各種各樣的木馬傳播接收到一個PADT分組,就不再允許使用這個會話來發(fā)送至整個網(wǎng)絡(luò),嚴(yán)重影響校園網(wǎng)的正常運作。為了增加安全PPP業(yè)務(wù)。PADT分組不需要任何標(biāo)簽,其CODE字段值為性,必須對網(wǎng)絡(luò)接入進(jìn)行身份驗證,隔絕非法用戶獲取校0×a7, SESSION-I字段值為需要終止的PP會話的會話園網(wǎng)絡(luò)資源,同時,為了滿足分校區(qū)對主校區(qū)OA辦公系統(tǒng)標(biāo)識號碼。在發(fā)送或接收PADT后,即使正常的PPP終止的訪問,在資金有限的情況下,如何實現(xiàn)安全遠(yuǎn)程接入服分組也不必發(fā)送。PPP對端應(yīng)該使用PPP協(xié)議自身來終止務(wù)。服務(wù)器設(shè)備方面,我校使用騰達(dá)OA辦公系統(tǒng),是一臺 PPPOE會話,但是當(dāng)PPP不能使用時,可以使用PADT。老款塔式服務(wù)器,只提供校內(nèi)信息公告,校內(nèi)郵箱服務(wù)與2.2虛擬專用網(wǎng)絡(luò)( Virtual private network,簡稱校內(nèi)新聞三個模塊,而合并后為了兩個校區(qū)的信息得到共VP享,提高信息化進(jìn)程,實現(xiàn)數(shù)字化辦公,我校希望通過OA虛擬專用網(wǎng)絡(luò)是公用網(wǎng)絡(luò)上建立虛擬專用網(wǎng)絡(luò)的技系統(tǒng)實現(xiàn)兩校區(qū)網(wǎng)上公文審批與學(xué)生信息注冊。為解決上術(shù)。之所以稱為虛擬專網(wǎng),主要是VPN網(wǎng)絡(luò)的任意兩個述問題,需要對結(jié)構(gòu)單一、設(shè)備陳舊的校園網(wǎng)進(jìn)行改造。節(jié)點之間的連接并沒有傳統(tǒng)專網(wǎng)所需的端到端的物理鏈2校園網(wǎng)分析與技術(shù)探討路,而是承載于公用網(wǎng)絡(luò)運營商所提供的網(wǎng)絡(luò)之上,如21以太網(wǎng)上的點對點協(xié)議( Point-to- Point protocol Internet、ATM(異步傳輸模式〉、 Frame Relay(幀中繼over ethernet簡稱 PPPOE)等邏輯網(wǎng)絡(luò)之上。且實現(xiàn)隧道技術(shù)、加密技術(shù)、密鑰交換以太網(wǎng)上的點對點協(xié)議是將點對點協(xié)議(PPP)封裝技術(shù)和身份驗證技術(shù)的專用網(wǎng)絡(luò)在以太網(wǎng)( Ethernet)中的一種網(wǎng)絡(luò)隧道協(xié)議。由于集成了虛擬專用網(wǎng)絡(luò)的優(yōu)勢:PPP協(xié)議,所以實現(xiàn)了傳統(tǒng)以太網(wǎng)不能提供的身份驗證、(1)較低的使用成本—通過公用網(wǎng)絡(luò)建立VPN加密、計費與控制等功能。極高的性價比使 PPPoE在現(xiàn)實可以大量節(jié)省為租用專線所需的通信費用中得到廣泛采用。 PPPoE協(xié)議的工作流程包含發(fā)現(xiàn)和會話(2)可靠的數(shù)據(jù)傳輸—一虛擬專用網(wǎng)使用隧道技兩個階段,發(fā)現(xiàn)階段是無狀態(tài)的,目的是獲得 PPPoE終結(jié)術(shù)、加密技術(shù)、密鑰交換技術(shù)、身份驗證技術(shù),保證網(wǎng)絡(luò)端的以太網(wǎng)MAC地址,并建立一個唯一的 PPPOE SESSION-安全I(xiàn)D。發(fā)現(xiàn)階段結(jié)束后,就進(jìn)入標(biāo)準(zhǔn)的PP會話階段(3)靈活的接入訪問—對于全球各地出差的企業(yè)發(fā)現(xiàn)階段:由于傳統(tǒng)的PPP連接是創(chuàng)建在串行鏈路或員工,實現(xiàn)簡單方便的遠(yuǎn)程接入訪問撥號時創(chuàng)建的ATM虛電路連接上的,所有的PPP幀都可以(4)網(wǎng)絡(luò)的可管理性——管理員可對遠(yuǎn)程撥號訪問中圖分類號:TP39中國煤化工》》CNMHGComputer CD Software and Applications 240計算機22期.indd2402013-12-1319:24:教育信息化●應(yīng)用研發(fā)案、完成任務(wù)中學(xué)習(xí)和掌握基礎(chǔ)知識,逐漸學(xué)會VFP的編果及對相關(guān)知識的掌握程度程方法和技巧。充分利用互聯(lián)網(wǎng)平臺,發(fā)掘ⅤFP課程創(chuàng)新3總結(jié)實踐教學(xué)新方法。該方法“以學(xué)生為本”,將實踐內(nèi)容與由于ⅤFP課程內(nèi)容抽象,以及非計算機專業(yè)學(xué)生基礎(chǔ)學(xué)生專業(yè)相結(jié)合,使多學(xué)科相互交融,充分挖掘?qū)W生的知知識薄弱且編程能力較弱的原因,VFP課程教學(xué)一直面臨識潛能,最大限度激發(fā)學(xué)生的創(chuàng)新思維和能力。師生之間困難與挑戰(zhàn)。市場的需求和學(xué)生的需求都在不斷發(fā)生著變還通過互聯(lián)網(wǎng)開展在線討論、答疑和直播課堂等多樣性的化,教學(xué)知識點也在迅速更新,一成不變的教學(xué)模式不可交互活動,提高教學(xué)水平和學(xué)習(xí)效果。能適應(yīng)變化的教學(xué)進(jìn)程。VFP課程教學(xué)實踐表明,充分調(diào)24考核指標(biāo)多元化動學(xué)生的學(xué)習(xí)興趣,合理綜合運用多種教學(xué)手段和教學(xué)方學(xué)習(xí)ⅤFP程序設(shè)計課程,既要具備一定的理論知識,法,提高學(xué)生的實際動手能力顯得尤為重要。在教學(xué)中采又要掌握靈活的編程技巧。為了全面準(zhǔn)確衡量學(xué)生對這門用“教、學(xué)、做”一體機的教學(xué)模式可以激發(fā)學(xué)生學(xué)習(xí)的課程的掌握程度,采用多樣化的立體評價方式。整個考核主動性和積極性,培養(yǎng)學(xué)生解決實際問題的能力,達(dá)到學(xué)包括課堂岀勤、問答、作業(yè)、測驗、實驗操作、考試成績以致用的效果。日后隨著計算機技術(shù)的發(fā)展與課程的不斷等,期末筆試成績占50%,上機考試占30%,作業(yè)及出勤變化,仍需不斷學(xué)習(xí)新的教學(xué)理念、探索新的教學(xué)模式,等平時考核占20%,力求全面、客觀地反映學(xué)生的學(xué)習(xí)效培養(yǎng)高素質(zhì)的應(yīng)用型人才。參考文南]劉英魁,許愛中.淺析案例教學(xué)在VFP課程中的應(yīng)用[J].河北廣播電視大學(xué)學(xué)報,2006,11(6):76-77[2]林幼平.VF課程改革探索與實踐-以集美大學(xué)城毅學(xué)院為例[J.雞西大學(xué)學(xué)報,2011,11(10):24-25.[3]王愛俠,陳愛萍.非計算機專業(yè)VF教學(xué)中策例教學(xué)法的應(yīng)用探討[J].計算機教學(xué)信息化,2010(11):170-171.[4]李佐軍.淺談非計算機專業(yè)F程序設(shè)計案例式教學(xué)[J].臨滄師范高等?？茖W(xué)校學(xué)報,2009,18():101-103.[5]楊俊峰淺議高校公共VFP課程的教學(xué)方法[J].通信電子技術(shù),2013:80-82作者單位:吉林財經(jīng)大學(xué)信息經(jīng)濟學(xué)院信息工程系,長春130122《《《《《《上接第240頁的用戶進(jìn)行訪問權(quán)限、網(wǎng)絡(luò)帶寬、撥入時段等內(nèi)容的管安全,并且使用SQL2005自動備份OA系統(tǒng)數(shù)據(jù)庫。為了確理,對于大型的內(nèi)部網(wǎng)絡(luò)也可以建立虛擬專用網(wǎng)。保師生與學(xué)校財產(chǎn)安全,我校為多個地點添加帶硬盤存儲的實現(xiàn)虛擬專用網(wǎng)絡(luò)常用的三種方式網(wǎng)絡(luò)攝像頭,分別在辦公樓增加2個,教學(xué)樓增加4個,新建(1)軟件VPN,通過專用的軟件,在服務(wù)器上安裝成的寵物醫(yī)院實驗室增加8個。另外因校門口電視墻需實時來實現(xiàn)VPN。觀看監(jiān)控視頻,為控制網(wǎng)絡(luò)流量把網(wǎng)絡(luò)攝像頭改為模擬攝像(2)硬件ⅤPN,可以通過專用的硬件來實現(xiàn)ⅤPN頭,通過視頻線連接校門保安室錄像機。(3)集成VPN,很多的硬件設(shè)備,如路由器,防火4總結(jié)與不足墻等等,都含有VPN功能,但是一般擁有VPN功能的硬件在有限的資金內(nèi),校園網(wǎng)改造完成后,學(xué)校信息化設(shè)備通常都比沒有這一功能的要貴。得到提高,可用性、可靠性得到增強,實現(xiàn)了校內(nèi)校外3校園網(wǎng)改造方案體化辦公,兩校區(qū)的公文審批、制度的執(zhí)行、信息的發(fā)布基于以上對校園網(wǎng)的分析,在資金有限的情況下,我得到統(tǒng)一。OA服務(wù)器更換后,良好的性能,較快響應(yīng)時選擇使用帶VPN功能和 PPPoE功能于一體的服務(wù)器,為所有間,基本滿足學(xué)校辦公的要求,主校區(qū)內(nèi)實行了 PPPOE撥我校教工統(tǒng)一實現(xiàn)撥號接入驗證,一個賬號兩種功能,主校號上網(wǎng)后,學(xué)生被拒絕接入網(wǎng)絡(luò),ARP病毒與木馬都得到區(qū)內(nèi)使用PPE撥號,校外及分校區(qū)使用VN撥號,撥號賬控制,校園網(wǎng)能夠正常的運作。監(jiān)控攝像頭増加了掛載硬號為手機號碼,為保證賬號安全,密碼規(guī)定為8位以上并由盤,平時也只有校門口處攝像頭通過電視墻實時監(jiān)控,只種不同字符組成。為統(tǒng)一兩校區(qū)的公文審批與實現(xiàn)學(xué)生學(xué)有突發(fā)情況下才遠(yuǎn)程調(diào)用,對校園網(wǎng)的帶寬壓力不大。改籍信息注冊、提高信息化進(jìn)程、實現(xiàn)數(shù)字化辦公的需求,需造完成后學(xué)校校園網(wǎng)絡(luò)基本滿足當(dāng)前辦公需求。要購買兩個新的OA模塊,分別為公文管理模塊和學(xué)生信息不足之處是,教室私接無線路由器的情況依然存在,主模塊實現(xiàn)公文審批和學(xué)生信息注冊功能。服務(wù)器設(shè)備方面要原因是部分教師賬號保護(hù)意識不強,應(yīng)對策略是加強教師因業(yè)務(wù)處理數(shù)據(jù)增大、OA功能模塊的增加,將老款塔式服安全意識培訓(xùn)、限制教師賬號的帶寬、加強對學(xué)生的監(jiān)管等務(wù)器更換為機架式的聯(lián)想萬全R520G7服務(wù)器,內(nèi)存增加到達(dá)到降低對校園網(wǎng)的影響。另外學(xué)校網(wǎng)絡(luò)、服務(wù)器存在單點4G,硬盤增加到4個,使用動態(tài)磁盤實現(xiàn) rainy以保障數(shù)據(jù)故障等不足,會在資金允許情況下進(jìn)行升級改造。參考文獻(xiàn)[1]黃斌淺談校園網(wǎng)流量控制策略[J].計算機光盤軟件與應(yīng)用,2013,8.[2]黃志.和試析校園網(wǎng)安全系統(tǒng)的設(shè)計及應(yīng)用[J.計算機光盤軟件與應(yīng)用,2013.[3]蒙軍全.關(guān)于計算機網(wǎng)絡(luò)安全技術(shù)的探討[J.城市建設(shè)理論硏究,2012,8.作者簡介:鐘志權(quán),男,廣東人,中級,教師,研究方向:計算機網(wǎng)絡(luò)作者單位:惠州工程技術(shù)學(xué)校,廣東惠州516023中國煤化工CNMHGComputerand Applications242計算機22期.indd2422013-12-1319:24: