崔冶鵬，趙靜偉

1.黑龍江省龍江縣第二中學，黑龍江 齊齊哈爾 161100

2.黑龍江省龍江縣育才學校，黑龍江 齊齊哈爾 161100

1 校園網(wǎng)絡(luò)架構(gòu)

按照建設(shè)一個高性能、易管理、高安全的新一代校園網(wǎng)的目標，我們以信息中心為核心，采用目前流行的千兆以太網(wǎng)技術(shù)，網(wǎng)絡(luò)骨干具有1000M通信帶寬，核心層交換機、匯聚層交換機和網(wǎng)絡(luò)接入交換機之間采用1000M光纖連接,光纖熔接采用ODF框，實現(xiàn)光纖有序、合理、安全的熔接。

核心交換機選用博達S3524/24口全千兆三層智能交換機，二級交換機24口全千兆智能交換機，共提供48千兆口，與各樓各層接入交換機、微機室、語音室、電子閱覽室光纖相連。

考慮到與互聯(lián)網(wǎng)互通的需求，在核心交換機的前端裝配有華為AR28-11路由器，滿足全校師生上網(wǎng)的需求，同時將外網(wǎng)IP映射到內(nèi)部服務(wù)器上，實現(xiàn)外網(wǎng)訪問內(nèi)部服務(wù)器的需求。

為了滿足學校網(wǎng)站及校內(nèi)教育資源網(wǎng)站建設(shè)需求，配置了多臺曙光A620R-H嵌入式服務(wù)器，采用6核處理器，可加冗余CPU，內(nèi)存4G，硬盤三塊500G SATA RAID5，雙千兆網(wǎng)卡，600W電源可加冗余電源，保障了學校的網(wǎng)站及教育資源網(wǎng)站正常運行。同時為了保證內(nèi)部網(wǎng)的安全,在內(nèi)網(wǎng)和外網(wǎng)之間，核心交換機前端，路由器后后端，配置博達F1604企業(yè)級硬件防火墻，保證師生上網(wǎng)的網(wǎng)絡(luò)安全。

1.1 IP地址和VLAN規(guī)劃設(shè)計

網(wǎng)絡(luò)IP地址規(guī)劃采用統(tǒng)一的IP地址分配方式，保證IP地址的唯一性。IP地址VLAN劃分原則為：辦公室及班級計算機劃分為：192.168.0.X段，微機室計算機劃分為：192.168.1.X段，電子閱覽室劃分為：192.168.2.X段，服務(wù)器劃分為：192.168.3.X段，路由器及防火墻為：192.168.100.X段，IP地址的規(guī)劃考慮到學校的業(yè)務(wù)飛速發(fā)展，能夠滿足未來發(fā)展的需要，預(yù)留相應(yīng)的地址段；地址分配簡單、易于管理，簡化路由表的款項,保證IP地址的利用效率，減小路由器路由表的大小，加快路由器路由的收斂速度，減小網(wǎng)絡(luò)中廣播信息的大小。

1.2 網(wǎng)絡(luò)安全設(shè)計

外網(wǎng)通過布署博達F1604企業(yè)級硬件防火墻能夠很好的控制用戶的內(nèi)部網(wǎng)絡(luò)和外部Internet之間的訪問，還可以在內(nèi)部網(wǎng)的關(guān)鍵節(jié)點進行不同安全區(qū)域的分割，建立多層次的安全保護體系。

內(nèi)網(wǎng)的安全策略，利用交換機的物理地址過濾功能，對局域網(wǎng)的訪問提供鏈路層的安全控制。一般來說局域網(wǎng)交換機具有物理地址過濾功能，通過在交換機上對每個端口進行配置，可以禁止或允許特定物理地址的源站點或目的站點，從而實現(xiàn)各站點之間的訪問控制。

2 基于網(wǎng)絡(luò)環(huán)境下的功能應(yīng)用

2.1 班級內(nèi)多媒體設(shè)備構(gòu)建

班級的多媒體設(shè)備主要由中央控制臺，實物展示臺，功放及音響設(shè)備，SCT交互式多媒體一體機四部分構(gòu)成。全部接入互聯(lián)網(wǎng)，在教學中擁有強大的功能,不但提高了教師的教學效率，也大大增強了學生的學習興趣，為龍江二中未來的發(fā)展奠定了良好的硬件基礎(chǔ)。

2.2 全自動錄播系統(tǒng)

多媒體教室采用目前最先進的全自動錄播系統(tǒng)，屬于錄播型智能教室。它的最大特點自動攝像，自動錄制，自動編輯，自動生成教學實況錄像，可以以流媒體的形式在網(wǎng)絡(luò)上直播，供校長、全校師生同步收看。

2.3 多功能報告廳

學校設(shè)有大型多功能報告廳，報告大廳可同時容納300人進行現(xiàn)代化的視頻會議、報告、學術(shù)討論、培訓等活動。并且在設(shè)計細節(jié)上更是體現(xiàn)了它的多功能性。大廳安裝了先進的DLP投影機、攝像機、液晶電視、功放、調(diào)音臺等設(shè)備，可以通過主控室將大廳內(nèi)的情況進行全校范圍內(nèi)的電視直播。

2.4 電子備課閱覽室配置

學校配備了4個電子閱覽室。每個電子閱覽室擁有30臺當前較高配置的電腦。在這里，教師能夠與一流名師直接交流，能夠獲悉最前沿的學術(shù)知識，能夠了解最新的教學方法。電子閱覽室是龍江二中成就一流名師，再創(chuàng)高考成績新高，走向教育最前沿的重要保障。

2.5 校網(wǎng)主主控室建設(shè)

為了實現(xiàn)對校園所有先進教學設(shè)備的管理，學校安裝了一個主控室。主控室安裝了閉路雙控教學和管理系統(tǒng)，通過這個系統(tǒng)可以實現(xiàn)對班級內(nèi)電視的全功能控制。主控室與藝體中心、報告廳、多媒體教室相聯(lián)接，可實現(xiàn)電視系統(tǒng)的現(xiàn)場直播，最多可同時將十個會場的視頻信號，同時輸送到班級，班級可根據(jù)實際情況選擇性收看。

2.6 微機室網(wǎng)絡(luò)建設(shè)

龍江二中現(xiàn)有3個微機室，總共能容納216人同時上機。全部采用光纖接入局域網(wǎng)。在課余時間學生可以到機房刷卡登記綠色上網(wǎng)。為學生提供了一個有利的學習場所。而且學校制定了嚴格的管理和使用制度，派專人進行管理，使得微機室的各項工作能夠健康有序的開展。

3 未來展望

如今，學校在校領(lǐng)導(dǎo)班子的帶領(lǐng)下，全體二中人將繼續(xù)秉承“仁愛、篤學、健身、求真”的校訓，大力弘揚“扎實奮斗，爭創(chuàng)一流，團結(jié)一致，忘我工作”的二中精神，以“辦人民滿意的教育”為宗旨，以“讓家長放心，讓社會滿意，讓每一個學生都走向成功”為目標，龍江二中以它矯健的步伐、奮進的氣勢，引起了各級領(lǐng)導(dǎo)的高度重視、社會輿論的廣泛關(guān)注。

“志行萬里，不中道而輟足； 翱翔九天，將振翅以始終?！鼻飩I(yè)剛剛起步，光明前途任重道遠。