顧振團(tuán)（白銀市職業(yè)中等專業(yè)學(xué)校 甘肅 白銀730900）

中職校園網(wǎng)解決方案設(shè)計(jì)

顧振團(tuán)
（白銀市職業(yè)中等專業(yè)學(xué)校 甘肅 白銀730900）

以白銀職專校園網(wǎng)解決方案設(shè)計(jì)為應(yīng)用實(shí)例，以信息系統(tǒng)集成論的“系統(tǒng)化、模塊化、層次化”為指導(dǎo)思想，具體探討了在搭建中職校園網(wǎng)絡(luò)平臺(tái)過程中的用戶需求分析、網(wǎng)絡(luò)拓?fù)湓O(shè)計(jì)、設(shè)備選型、綜合布線和虛擬局域網(wǎng)劃分等關(guān)鍵步驟的設(shè)計(jì)。

中職校園網(wǎng)；解決方案；規(guī)劃設(shè)計(jì)；虛擬局域網(wǎng)

隨著計(jì)算機(jī)和網(wǎng)絡(luò)的迅速發(fā)展和普及，國內(nèi)計(jì)算機(jī)及網(wǎng)絡(luò)的應(yīng)用水平日新月異，已經(jīng)滲透到各行各業(yè)，中職教育行業(yè)也不例外。中國教育科研計(jì)算機(jī)網(wǎng)起初只與國內(nèi)大學(xué)相連，發(fā)展到今天，除為高校提供接入外，還對(duì)有條件的中職學(xué)校提供接入服務(wù)。經(jīng)過數(shù)十年的發(fā)展，教育網(wǎng)已經(jīng)形成了相當(dāng)大的規(guī)模，網(wǎng)絡(luò)基本覆蓋全國，以高校為主要用戶實(shí)體，已經(jīng)建成了系統(tǒng)的數(shù)字圖書館、文獻(xiàn)庫和電子書等資源。在大學(xué)逐漸完成校園網(wǎng)絡(luò)建設(shè)的同時(shí)，中職校園網(wǎng)建設(shè)已悄然開始。國內(nèi)已經(jīng)有許多中職學(xué)校建成了示范性網(wǎng)絡(luò)中心，但是在“軟資源”建設(shè)方面仍不具規(guī)模，亟待發(fā)展。校園網(wǎng)建設(shè)的目標(biāo)，簡而言之，是建設(shè)一個(gè)以辦公自動(dòng)化、計(jì)算機(jī)輔助教學(xué)、現(xiàn)代計(jì)算機(jī)校園文化為核心，以現(xiàn)代網(wǎng)絡(luò)技術(shù)為依托，技術(shù)先進(jìn)、擴(kuò)展性強(qiáng)、能覆蓋全校主要樓宇的校園主干網(wǎng)絡(luò)。這樣的網(wǎng)絡(luò)平臺(tái)，可以將學(xué)校的各種PC機(jī)、工作站、終端設(shè)備連接起來，形成校園網(wǎng)，并與廣域網(wǎng)相連，在網(wǎng)上宣傳自己和獲取Internet網(wǎng)上的教育資源。

中職校園網(wǎng)系統(tǒng)是以信息化和數(shù)字化為基礎(chǔ)的，它的建成對(duì)學(xué)校發(fā)展具有以下重大意義。

輔助教學(xué) 多媒體計(jì)算機(jī)進(jìn)入中職課堂標(biāo)志著一場中職教育媒體革命已經(jīng)到來。局域網(wǎng)技術(shù)與多媒體計(jì)算機(jī)的有機(jī)結(jié)合以其無法比擬的優(yōu)勢很快占據(jù)了教學(xué)媒體的主導(dǎo)地位。這不僅是一場視聽媒體的“戰(zhàn)爭”,更是一場教學(xué)方式、教學(xué)手段的革命。遠(yuǎn)程教學(xué)、多媒體網(wǎng)絡(luò)教室、虛擬現(xiàn)實(shí)和視頻點(diǎn)播等多種技術(shù)使得學(xué)生建構(gòu)經(jīng)驗(yàn)變得更加容易。簡言之，校園網(wǎng)絡(luò)系統(tǒng)是計(jì)算機(jī)輔助教學(xué)的延伸。

實(shí)現(xiàn)辦公管理自動(dòng)化 學(xué)校傳統(tǒng)管理和辦公模式的主要特點(diǎn)是各種各樣大小會(huì)議的舉行和各種紙質(zhì)文件的流動(dòng)，消息流通的延遲性很大。在網(wǎng)絡(luò)環(huán)境下可采用WEB、BBS、E-mail、OA辦公系統(tǒng)等應(yīng)用系統(tǒng)和軟件實(shí)現(xiàn)高效率的辦公和自動(dòng)化管理。同時(shí)，通過采取一定的措施能保證各種機(jī)密文件的安全。

提升學(xué)生信息素質(zhì) 信息社會(huì)最顯著的特征是一切符號(hào)化，對(duì)網(wǎng)絡(luò)符號(hào)的掌握能力是適應(yīng)現(xiàn)代社會(huì)的基本素質(zhì)。盡管現(xiàn)代社會(huì)是一個(gè)專家型社會(huì)，但其對(duì)綜合型人才的需求日漸凸現(xiàn)，協(xié)作學(xué)習(xí)、數(shù)字化學(xué)習(xí)、終生學(xué)習(xí)已不是新概念，學(xué)生在中職學(xué)習(xí)階段能養(yǎng)成良好的信息素質(zhì)，能為其后續(xù)發(fā)展奠定堅(jiān)實(shí)的基礎(chǔ)。

提升學(xué)?？蒲兴?中職的科研主要集中在教學(xué)科研上，關(guān)系著學(xué)校的教學(xué)水平，是后續(xù)教育的基礎(chǔ)。網(wǎng)絡(luò)化校園能為科研提供一個(gè)創(chuàng)新與聯(lián)動(dòng)平臺(tái)，教師可以通過論壇、視頻會(huì)議、遠(yuǎn)程講座等與來自全國各地的同行交流經(jīng)驗(yàn),同時(shí)可以充分利用網(wǎng)上資源進(jìn)行教學(xué)研究和創(chuàng)新。

中職校園網(wǎng)絡(luò)化是我國職業(yè)教育現(xiàn)代化的重要組成部分，也是職業(yè)教育現(xiàn)代化的必經(jīng)之路。

網(wǎng)絡(luò)系統(tǒng)需求分析

學(xué)校概述 我校有設(shè)施一流的綜合教學(xué)大樓、實(shí)驗(yàn)樓、圖書綜合大樓、學(xué)生公寓大樓、實(shí)訓(xùn)操作中心和教師家屬樓。學(xué)?，F(xiàn)有教學(xué)班35個(gè)，在校學(xué)生2000余人，教職工100余人，專任教師90余人。建校以來，學(xué)校實(shí)施科學(xué)管理和人性化管理相結(jié)合的管理機(jī)制，教育教學(xué)質(zhì)量不斷提高。學(xué)校現(xiàn)有一個(gè)多媒體備課室、五個(gè)教學(xué)微機(jī)室和一些網(wǎng)絡(luò)辦公系統(tǒng)。隨著學(xué)校規(guī)模不斷發(fā)展，學(xué)校校園網(wǎng)已不能適應(yīng)新的教學(xué)要求，為此學(xué)校打算對(duì)現(xiàn)有校園網(wǎng)絡(luò)系統(tǒng)進(jìn)行整體規(guī)劃和重新組建。

學(xué)?，F(xiàn)有設(shè)備和節(jié)點(diǎn)數(shù) 多媒體備課室有40臺(tái)高性能計(jì)算機(jī)，且配有10/100M自適應(yīng)網(wǎng)絡(luò)接口卡；每個(gè)微機(jī)室各有60臺(tái)配有10/100M自適應(yīng)網(wǎng)絡(luò)接口卡的計(jì)算機(jī)；在各處室和校領(lǐng)導(dǎo)辦公室均配有計(jì)算機(jī)。學(xué)校共有500節(jié)點(diǎn)，其中教學(xué)樓有60個(gè)、實(shí)驗(yàn)樓有70個(gè)、圖書綜合樓有120個(gè)、教師家屬樓有90個(gè)、學(xué)生微機(jī)室及各操作室共有120個(gè)、備課室有40個(gè)。數(shù)據(jù)流向大致為：各節(jié)點(diǎn)之間的網(wǎng)狀訪問，中心節(jié)點(diǎn)與各分支節(jié)點(diǎn)之間的放射狀星型訪問，在訪問Internet時(shí)數(shù)據(jù)流匯聚到核心交換機(jī)接入。

學(xué)校校園網(wǎng)的業(yè)務(wù)需求 經(jīng)詳細(xì)調(diào)研后將我校對(duì)校園網(wǎng)的業(yè)務(wù)需求歸納為信息交流、教學(xué)服務(wù)、學(xué)習(xí)系統(tǒng)和學(xué)校管理四個(gè)方面，如圖1所示。

建設(shè)目標(biāo) 利用網(wǎng)絡(luò)設(shè)備服務(wù)器和相應(yīng)軟件，搭建一個(gè)先進(jìn)、高效、統(tǒng)一聯(lián)動(dòng)且便于升級(jí)和管理的網(wǎng)絡(luò)平臺(tái)。它的建成應(yīng)能實(shí)現(xiàn)學(xué)校辦公和教學(xué)業(yè)務(wù)的規(guī)范化、程序化以及管理的自動(dòng)化。它應(yīng)成為學(xué)校內(nèi)公文運(yùn)轉(zhuǎn)、輔助決策的工具，成為師生與外界溝通以及教師家屬網(wǎng)上沖浪的橋梁。

建設(shè)原則 網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)必須滿足設(shè)計(jì)目標(biāo)的要求，遵循系統(tǒng)整體性、先進(jìn)性和可擴(kuò)展性原則，建成一個(gè)經(jīng)濟(jì)合理、資源優(yōu)化的系統(tǒng)。在設(shè)計(jì)中應(yīng)遵循以下原則：

1.先進(jìn)性。全方位考慮學(xué)校需求，利用當(dāng)前國內(nèi)外最先進(jìn)和成熟的組網(wǎng)技術(shù)使新建的校園網(wǎng)能最大限度地適應(yīng)今后10年以內(nèi)學(xué)校的發(fā)展變化需求。主要體現(xiàn)在：采用的系統(tǒng)結(jié)構(gòu)應(yīng)該是先進(jìn)、開放的體系結(jié)構(gòu)，網(wǎng)絡(luò)設(shè)備和計(jì)算機(jī)硬軟件技術(shù)應(yīng)當(dāng)是先進(jìn)的，如支持視頻質(zhì)量服務(wù)、數(shù)據(jù)、語音等多媒體應(yīng)用和RAID磁盤冗余技術(shù)等。

2.兼容與可擴(kuò)充性。一個(gè)好的設(shè)計(jì)應(yīng)該是兼容現(xiàn)有設(shè)備的，若不兼容則無異于做一個(gè)全新的設(shè)計(jì)，會(huì)造成很大的浪費(fèi)。在設(shè)計(jì)的時(shí)候一定要未雨綢繆，為學(xué)校后續(xù)發(fā)展帶來的網(wǎng)絡(luò)系統(tǒng)升級(jí)和擴(kuò)容需求留有余地。

3.開放性。整個(gè)校園局域網(wǎng)的設(shè)計(jì)采用的協(xié)議、標(biāo)準(zhǔn)、設(shè)備都應(yīng)該是開放的，主要涉及OSI的物理層、數(shù)據(jù)鏈路層和網(wǎng)絡(luò)層。開放性的設(shè)計(jì)是與現(xiàn)有設(shè)備兼容和后續(xù)擴(kuò)容的基礎(chǔ)。

4.可靠和安全性。須選用高可靠性的產(chǎn)品和技術(shù)，充分考慮系統(tǒng)在運(yùn)行時(shí)的應(yīng)變能力和容錯(cuò)能力，確保整個(gè)系統(tǒng)的安全與可靠。校園網(wǎng)作為一個(gè)支持眾多用戶且和Internet連接的網(wǎng)絡(luò)，網(wǎng)絡(luò)安全性是個(gè)很重要的問題，應(yīng)采用一定手段控制網(wǎng)絡(luò)的安全性，以保證網(wǎng)絡(luò)正常運(yùn)行。網(wǎng)絡(luò)中應(yīng)采取多種技術(shù)從內(nèi)部和外部同時(shí)控制用戶對(duì)網(wǎng)絡(luò)資源的訪問。網(wǎng)絡(luò)系統(tǒng)還應(yīng)具備高度的數(shù)據(jù)安全性和保密性，能夠防止非法侵入和信息泄漏。

5.可維護(hù)性。根據(jù)軟件工程理論，系統(tǒng)維護(hù)在整個(gè)軟件的生命周期中所占比重是最大的，因此提高系統(tǒng)的可維護(hù)性對(duì)后續(xù)的網(wǎng)絡(luò)系統(tǒng)維護(hù)是至關(guān)重要的。因此，在設(shè)計(jì)系統(tǒng)時(shí)，應(yīng)盡可能地在可移植性、端口參數(shù)配置、數(shù)據(jù)存儲(chǔ)結(jié)構(gòu)等方面考慮后期的可維護(hù)性。

網(wǎng)絡(luò)系統(tǒng)的方案規(guī)劃與設(shè)計(jì)

（一）網(wǎng)絡(luò)系統(tǒng)的整體規(guī)劃

在設(shè)計(jì)新系統(tǒng)時(shí)應(yīng)充分考慮對(duì)學(xué)校現(xiàn)有設(shè)備的兼容和學(xué)校今后可能的應(yīng)用需求以及學(xué)校未來幾年發(fā)展規(guī)模變化。在系統(tǒng)集成時(shí)應(yīng)采用分層模塊化的設(shè)計(jì)方案以方便為適應(yīng)需求不斷增長而進(jìn)行的擴(kuò)充與升級(jí)。結(jié)合學(xué)校投資和當(dāng)今校園網(wǎng)組網(wǎng)成熟技術(shù)，我們決定采用高帶寬、高速度且簡單成熟的主干1000M位、10/100M自適應(yīng)到桌面的星型拓?fù)浣Y(jié)構(gòu)的以太網(wǎng)技術(shù)，選用擁有足夠?qū)嵙褪袌龇蓊~的公司的主流產(chǎn)品以保證新建系統(tǒng)的穩(wěn)定性和良好的售后服務(wù)。

（二）網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)設(shè)計(jì)

為了提高系統(tǒng)后期的可維護(hù)性和擴(kuò)展性，在設(shè)計(jì)時(shí)分核心層、匯聚層和接入層三層進(jìn)行。核心層將匯聚層的數(shù)據(jù)交換處理到不同端口且實(shí)現(xiàn)負(fù)載均衡，上連路由接入到ISP，下行接口通過多模光纖接入到各樓宇的匯聚層。匯聚層上接核心交換機(jī)下連二層交換機(jī)，一般是樓宇的匯聚。接入層為用戶提供桌面接入服務(wù)以及虛擬局域網(wǎng)等功能。本方案采用的是處于業(yè)界領(lǐng)先地位、具有最高性能的思科公司（Cisco）的產(chǎn)品。思科的路由器及高端主干第三層交換機(jī)無論在性能上還是在市場占有率上都是業(yè)界第一的，并具有完善的售后服務(wù)。在充分考慮兼容現(xiàn)有網(wǎng)絡(luò)設(shè)備的同時(shí)，我們在核心交換機(jī)上進(jìn)行了一主一備的雙歸屬設(shè)計(jì)，這樣在一個(gè)核心交換機(jī)發(fā)生故障的時(shí)候，自動(dòng)熱切到另一臺(tái)核心交換機(jī)上，不會(huì)影響網(wǎng)絡(luò)系統(tǒng)的正常使用。思科交換機(jī)所支持的幾種容錯(cuò)技術(shù)快速上聯(lián)恢復(fù)和快速端口恢復(fù)技術(shù)能夠充分確保網(wǎng)絡(luò)的可靠性。依據(jù)白銀職專校園園區(qū)建筑結(jié)構(gòu)和網(wǎng)絡(luò)系統(tǒng)需求，設(shè)計(jì)出其網(wǎng)絡(luò)拓?fù)淙鐖D2所示。

（三）網(wǎng)絡(luò)設(shè)備選型

核心交換機(jī)采用Catalyst（2臺(tái)），支持SupervisorI交換引擎，最大支持2個(gè)電源，包轉(zhuǎn)發(fā)率18Mpps，背板帶寬24Gbps。它具備三個(gè)接口插槽，這里共配備了8個(gè)千兆端口和32個(gè)百兆端口，兩臺(tái)主干間可設(shè)置為千兆GEC通道，接成高達(dá)4G的主干帶寬；千兆以太網(wǎng)通道化技術(shù)與快速以太網(wǎng)通道化技術(shù)類似，它可將2～4組千兆端口之間的連接帶寬聚合在一起，在全雙工工作模式下達(dá)到4～8G的帶寬，這樣多條鏈路被用作單條高速數(shù)據(jù)通道，在提高傳輸效率的同時(shí)避免了回路的形成，通道中部分線路的故障不影響其他線路的帶寬聚合，從而也提高了網(wǎng)絡(luò)的可靠性。同時(shí)Catalyst支持虛擬局域網(wǎng)劃分、QoS/CoS和網(wǎng)管等功能。

匯聚及接入層交換機(jī)采用Catalyst2950（12臺(tái)，教學(xué)樓1臺(tái)、實(shí)驗(yàn)樓2臺(tái)、家屬樓3臺(tái)、實(shí)訓(xùn)中心3臺(tái)、綜合大樓3臺(tái)）進(jìn)行堆疊級(jí)聯(lián)。Catalyst 2950系列智能以太網(wǎng)交換機(jī)是一個(gè)固定配置、可堆疊的獨(dú)立設(shè)備系列，提供了線速快速以太網(wǎng)和千兆位以太網(wǎng)連接，能為中型網(wǎng)絡(luò)和城域接入應(yīng)用提供智能服務(wù)。

路由器Cisco（1臺(tái)）是一個(gè)真正的多功能應(yīng)用支持平臺(tái)，在單獨(dú)一個(gè)服務(wù)器上廣泛支持分支機(jī)構(gòu)撥號(hào)訪問應(yīng)用、LAN到LAN或者路由選擇應(yīng)用以及多服務(wù)應(yīng)用。它提供前所未有的模塊化選項(xiàng)，還具有強(qiáng)大的靈活性，可針對(duì)客戶的不同應(yīng)用環(huán)境，提供各種配置選項(xiàng)。而且最重要的是，它具有支持所有這些應(yīng)用的優(yōu)質(zhì)運(yùn)行性能且具有較高的性能價(jià)格比，而且一機(jī)多用，避免了設(shè)備的重復(fù)投資。同時(shí)，出于安全性考慮，防火墻系統(tǒng)的設(shè)置應(yīng)該比較謹(jǐn)慎，首先，所有數(shù)據(jù)流第一次進(jìn)防火墻都必須經(jīng)過服務(wù)器的認(rèn)證。其次，應(yīng)實(shí)現(xiàn)地址過濾、服務(wù)過濾及有關(guān)的過濾控制方面的能力。在此方案中，防火墻是Cisco公司內(nèi)置于IOS（Cisco路由器的操作系統(tǒng)）中的軟防火墻。

（四）綜合布線系統(tǒng)設(shè)計(jì)

結(jié)構(gòu)化布線系統(tǒng)主要針對(duì)電話、傳真、計(jì)算機(jī)網(wǎng)絡(luò)、電視會(huì)議、圖文傳真、語音郵件、衛(wèi)星通信等，即語音、數(shù)據(jù)應(yīng)用、視頻，未來的發(fā)展還將包括較新的通信技術(shù)。從功能上看，綜合布線系統(tǒng)包括工作區(qū)子系統(tǒng)、水平子系統(tǒng)、管理子系統(tǒng)、垂直干線子系統(tǒng)、設(shè)備間子系統(tǒng)、建筑群子系統(tǒng)。在布線系統(tǒng)設(shè)計(jì)時(shí)，我們對(duì)教學(xué)樓、實(shí)驗(yàn)樓、圖書綜合大樓、實(shí)訓(xùn)中心、教師家屬樓采用一步到位的方案。在綜合考慮兩種建筑內(nèi)布線標(biāo)準(zhǔn)的易用性上，決定按EIA/TIA568B標(biāo)準(zhǔn)進(jìn)行布線，在工程階段嚴(yán)格按照相關(guān)標(biāo)準(zhǔn)施工。在中職學(xué)校所有布線建筑都不高的情況下，可將管理子系統(tǒng)和設(shè)備間子系統(tǒng)設(shè)計(jì)到一起，采用CNA（將管理間子系統(tǒng)和設(shè)備間子系統(tǒng)整合為集中式布線系統(tǒng)）布線方式以減少因布線系統(tǒng)造成學(xué)?？臻g資源浪費(fèi)。我校的網(wǎng)絡(luò)中心設(shè)計(jì)在實(shí)驗(yàn)樓三樓，教學(xué)樓（四層）的設(shè)備間系統(tǒng)布置在二樓，實(shí)訓(xùn)中心（四層）布置在四樓，圖書綜合樓（五層）布置在三樓、家屬樓（六層）設(shè)計(jì)在三樓。由于是在建筑后進(jìn)行布線工程，整個(gè)布線系統(tǒng)采用明裝布線。傳輸介質(zhì)方面樓宇內(nèi)部用超五類雙絞線，在建筑物之間用1000M多模光纖，考慮到線路冗余，采用六芯光纖就足夠了。綜合布線工程中最重要的一項(xiàng)工作是對(duì)節(jié)點(diǎn)標(biāo)識(shí)和線路編號(hào)，主要指電纜標(biāo)識(shí)、跳線面板/模塊標(biāo)識(shí)、插座/面板標(biāo)識(shí)、路徑標(biāo)識(shí)和空間標(biāo)識(shí)。在采用CNA布線時(shí)，整棟大樓的雙絞線都要匯聚接入到設(shè)備間子系統(tǒng)，用到的機(jī)柜、配線架、槽、橋、信息模塊等器件必須嚴(yán)格按照工程要求進(jìn)行施工并在工程期一定要做好節(jié)點(diǎn)、電纜、模塊和插座的標(biāo)號(hào)記錄形成技術(shù)文檔，以便系統(tǒng)在后期的維護(hù)中有章可循。

（五）虛擬局域網(wǎng)劃分設(shè)計(jì)

虛擬局域網(wǎng)是對(duì)連接到第二層交互機(jī)端口的網(wǎng)絡(luò)用戶的邏輯分段，不受網(wǎng)絡(luò)用戶的物理位置的限制，而是根據(jù)用戶需求進(jìn)行網(wǎng)絡(luò)分段。在同一個(gè)LAN中所有的用戶都可以相互通信即所有用戶處在同一廣播域中，而以太網(wǎng)的機(jī)制決定了LAN的性能很大程度上取決于廣播包的多少，當(dāng)一個(gè)平面LAN的廣播包數(shù)量達(dá)到總體的25%時(shí)，網(wǎng)絡(luò)的性能將會(huì)下降很多。虛擬局域網(wǎng)技術(shù)很好地縮小了廣播范圍，減少了廣播包的數(shù)量，提高了整個(gè)LAN的帶寬利用率和網(wǎng)絡(luò)整體性能。同時(shí)虛擬局域網(wǎng)技術(shù)能在一定程度上保證不同LAN的安全性。中職校園網(wǎng)系統(tǒng)虛擬局域網(wǎng)劃分的原則是：基于學(xué)校不同職能部門劃分和基于應(yīng)用劃分，具體可以劃分為學(xué)校網(wǎng)絡(luò)中心的服務(wù)器群、校長、學(xué)校辦公室、各處教室、各科教研組及相應(yīng)實(shí)訓(xùn)中心、教學(xué)微機(jī)室、教師家屬樓等七個(gè)虛擬局域網(wǎng)。

（六）系統(tǒng)及應(yīng)用服務(wù)器的分析

服務(wù)器群是網(wǎng)絡(luò)系統(tǒng)的重要組成部分，是數(shù)字化校園建設(shè)的土壤。在中職網(wǎng)絡(luò)系統(tǒng)服務(wù)器的設(shè)計(jì)中，應(yīng)采用分期建設(shè)逐步完善的方案，在前期應(yīng)用中首先建成Web、FTP、File、DNS和郵件服務(wù)器，在后續(xù)的系統(tǒng)建設(shè)中建成VOD和圖書室數(shù)據(jù)庫檢索服務(wù)器。綜合考慮了主流服務(wù)器操作系統(tǒng)Windows NT和Windows Server2003后，我們選用了Windows Server2003，它是繼Windows NT后微軟公司發(fā)行的服務(wù)器操作系統(tǒng)，可在其上實(shí)現(xiàn)工作組、域、安全策略和組策略等，在日常使用和維護(hù)中更加容易。

由于學(xué)?，F(xiàn)有網(wǎng)站只有簡單的校內(nèi)新聞通知功能，所占資源不大，故Web服務(wù)器和FTP服務(wù)器共用一臺(tái)服務(wù)器，通過安裝微軟提供的Web服務(wù)軟件IIS進(jìn)行架設(shè)。文件服務(wù)器為學(xué)校各部門提高一個(gè)網(wǎng)絡(luò)存儲(chǔ)的平臺(tái)，在選擇產(chǎn)品時(shí)，要選擇大磁盤容量的，并在施工建設(shè)時(shí)采用磁盤配額對(duì)用戶在文件數(shù)量和存儲(chǔ)容量上進(jìn)行控制。為了便于學(xué)校網(wǎng)站地址的記憶，用DNS服務(wù)器來解析。由于IP地址不夠用，在運(yùn)營商給定一個(gè)固定的IP地址后，我們在校園內(nèi)部主機(jī)上配置內(nèi)網(wǎng)地址，使用代理服務(wù)器，不僅在用戶訪問Internet時(shí)，將內(nèi)部地址轉(zhuǎn)換成公網(wǎng)IP地址，還可以對(duì)用戶訪問的網(wǎng)站和流入數(shù)據(jù)進(jìn)行過濾。

結(jié)束語

中職校園網(wǎng)絡(luò)建設(shè)是一個(gè)龐大的系統(tǒng)集成工程。學(xué)校需求調(diào)研和對(duì)現(xiàn)有網(wǎng)絡(luò)設(shè)備的分析在很大程度上決定著整個(gè)設(shè)計(jì)的成敗。在做需求分析的時(shí)候，要深入到學(xué)校管理工作中，詳細(xì)了解學(xué)校業(yè)務(wù)需求等內(nèi)容。在做用戶訪談時(shí)一定要將用戶模糊的、有歧義的和不一致的概念整理轉(zhuǎn)化成可描述的、全面的和準(zhǔn)確的專業(yè)描述。網(wǎng)絡(luò)系統(tǒng)方案設(shè)計(jì)是依據(jù)用戶需求，結(jié)合當(dāng)前先進(jìn)成熟的組網(wǎng)技術(shù)，設(shè)計(jì)出的適合中職校園未來幾年業(yè)務(wù)需求和規(guī)模發(fā)展的應(yīng)用系統(tǒng)。設(shè)計(jì)的時(shí)候要盡可能考慮系統(tǒng)的性價(jià)比，如綜合布線采用的是一步到位的方案。由于中職網(wǎng)絡(luò)系統(tǒng)應(yīng)用的特殊性，在設(shè)計(jì)時(shí)每個(gè)環(huán)節(jié)都應(yīng)該緊密圍繞學(xué)校需求進(jìn)行。除了通過選用支持多目廣播的以太網(wǎng)交換機(jī)來加強(qiáng)多媒體網(wǎng)絡(luò)的性能，對(duì)端到端的服務(wù)質(zhì)量特性也要予以特別重視。縱觀中職校園網(wǎng)發(fā)展現(xiàn)狀，網(wǎng)絡(luò)平臺(tái)的建設(shè)是一方面，怎么用好系統(tǒng)及后期系統(tǒng)維護(hù)是十分重要的另一方面?？梢灶A(yù)見，在未來幾年，國內(nèi)中職學(xué)校必然掀起一場組建校園網(wǎng)的熱潮，這是我國中職教育進(jìn)一步信息化的重要體現(xiàn)，是中職教育現(xiàn)代化的重要標(biāo)志。

[1]白海波，黃寶興，趙云峰.網(wǎng)絡(luò)組建管理與維護(hù)實(shí)用教程[M].北京：中國林業(yè)出版社，2006.

[2]裴純禮.Internet網(wǎng)絡(luò)應(yīng)用教程[M].北京：北京師范大學(xué)出版社，2002.

[3]劉培文，趙建功.計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)用教程[M].北京：中國人民大學(xué)出版社，2009. [4]馮博琴，陳文革.計(jì)算機(jī)網(wǎng)絡(luò)[M].北京：高等教育出版社，2004. [5]崔冬.計(jì)算機(jī)網(wǎng)絡(luò)基礎(chǔ)[M].北京：高等教育出版社，2008.

G717

A

1672-5727（2011）03-0046-03

顧振團(tuán)（1973—），男，甘肅白銀人，白銀市職業(yè)中等專業(yè)學(xué)校講師，研究方向?yàn)橛?jì)算機(jī)科學(xué)與網(wǎng)絡(luò)。

*本文系浙江省社會(huì)科學(xué)界聯(lián)合會(huì)2005年度課題《中學(xué)師生沖突的歸因分析及干預(yù)研究》（課題編號(hào)：05N114）的部分研究成果