李　多，左　婷（吉林師范大學(xué)　信息網(wǎng)絡(luò)中心，吉林　四平　136000）

?

基于計(jì)算機(jī)技術(shù)的數(shù)字化校園網(wǎng)絡(luò)設(shè)計(jì)研究

李多，左婷
（吉林師范大學(xué)信息網(wǎng)絡(luò)中心，吉林四平136000）

摘要：隨著高校信息化建設(shè)工作的逐步推廣，校園網(wǎng)絡(luò)上的信息資源越來(lái)越多，在這個(gè)基礎(chǔ)上提出了數(shù)字化校園的相應(yīng)概念.數(shù)字化校園網(wǎng)絡(luò)是將信息數(shù)字化、計(jì)算機(jī)網(wǎng)絡(luò)作為主要基礎(chǔ)，應(yīng)用計(jì)算機(jī)技術(shù)與網(wǎng)絡(luò)技術(shù)對(duì)學(xué)校教學(xué)、科研、生活與管理等方面信息進(jìn)行相應(yīng)的收集、存儲(chǔ)、分析與加工等處理，促使數(shù)字信息能夠得到足夠的虛擬化教育環(huán)境.通過(guò)數(shù)字化校園網(wǎng)絡(luò)的搭建可以有效地改善學(xué)校的教學(xué)效果，有利于提升學(xué)校的教育管理水平與教學(xué)質(zhì)量.

關(guān)鍵詞：計(jì)算機(jī)技術(shù)；數(shù)字化校園；網(wǎng)絡(luò)

0　引言

進(jìn)入到新世紀(jì)階段，教育應(yīng)當(dāng)適應(yīng)信息化社會(huì)的實(shí)際需求.所以全世界發(fā)達(dá)國(guó)家高度關(guān)注數(shù)字化建設(shè)、信息化技術(shù)進(jìn)步對(duì)于教育事業(yè)起到一定程度的實(shí)際影響，應(yīng)當(dāng)重新調(diào)整相應(yīng)的教育目標(biāo)，從而設(shè)置教育改革實(shí)施方案，推進(jìn)教育信息化的建設(shè)進(jìn)程.數(shù)字化校園的整體建設(shè)目標(biāo)為以高端的計(jì)算機(jī)技術(shù)、網(wǎng)絡(luò)技術(shù)和數(shù)據(jù)庫(kù)技術(shù)作為基礎(chǔ)，根據(jù)通用形式的技術(shù)標(biāo)準(zhǔn)規(guī)范，整合成相應(yīng)的信息化資源，搭建安全、可擴(kuò)展、可升級(jí)、易維護(hù)的綜合性管理系統(tǒng)平臺(tái)，為學(xué)校師生提供便捷、高效的網(wǎng)絡(luò)系統(tǒng)信息化服務(wù)[1].

1　數(shù)字化校園網(wǎng)絡(luò)的基礎(chǔ)分析

1.1數(shù)字化校園網(wǎng)絡(luò)的需求分析

(1)網(wǎng)絡(luò)的穩(wěn)定性需求

整個(gè)計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)當(dāng)具備高度的穩(wěn)定性，可以符合數(shù)字化校園網(wǎng)絡(luò)各個(gè)不同用戶對(duì)計(jì)算機(jī)網(wǎng)絡(luò)訪問(wèn)的各種需求.

如果出現(xiàn)單點(diǎn)故障，計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)當(dāng)具備快速切換至備用鏈路而且立刻進(jìn)行收斂的功能.

(2)網(wǎng)絡(luò)的高性能需求

數(shù)字化校園網(wǎng)絡(luò)系統(tǒng)需要具備高效的性能，可以符合各類媒體的無(wú)障礙傳送要求，確保數(shù)字化校園網(wǎng)絡(luò)內(nèi)部各種應(yīng)用的正常運(yùn)行.

認(rèn)證的計(jì)費(fèi)效率相對(duì)比較高，對(duì)于用戶的認(rèn)證計(jì)費(fèi)應(yīng)用不可以使網(wǎng)絡(luò)性能下降.

(3)接入方式控制需求

上課安排在機(jī)房進(jìn)行，學(xué)生賬號(hào)能夠自由地使用INTERNET，這賬號(hào)只允許在機(jī)房?jī)?nèi)使用，不允許在宿舍里使用，賬號(hào)是免費(fèi)的.

在課后時(shí)間，假如學(xué)生在機(jī)房?jī)?nèi)只是訪問(wèn)校園網(wǎng)，則是免費(fèi)的；假如學(xué)生需要訪問(wèn)INTERNET，則是收費(fèi)的.

(4)網(wǎng)絡(luò)的安全性需求

嚴(yán)禁學(xué)生擅自搭建代理服務(wù)器；防止學(xué)生使用一個(gè)帳號(hào)提供多人共同使用.

①具備對(duì)非法站點(diǎn)的訪問(wèn)過(guò)濾功能.

②具備對(duì)非法言論的定位追蹤功能.

③具備對(duì)非法攻擊的及時(shí)處理功能.

④記錄訪問(wèn)日志具有完整審計(jì)功能.

(5)內(nèi)部網(wǎng)絡(luò)計(jì)費(fèi)需求

支持靈活形式的計(jì)費(fèi)制度，假如設(shè)定優(yōu)惠時(shí)間段、支持時(shí)長(zhǎng)卡、包月卡、包年卡等各種相關(guān)計(jì)費(fèi)卡業(yè)務(wù)，可以兼容成為一卡通業(yè)務(wù).

(6)網(wǎng)絡(luò)實(shí)際管理需求

①使用便捷的網(wǎng)絡(luò)用戶管理主要包含了開(kāi)戶、銷戶、資料修改與查詢等方面.

②能夠?qū)τ脩魧?shí)現(xiàn)分級(jí)管理目標(biāo)，認(rèn)證計(jì)費(fèi)系統(tǒng)應(yīng)當(dāng)對(duì)遠(yuǎn)程登錄方式實(shí)行有效的管理.

③可以集中統(tǒng)一地管理計(jì)算機(jī)網(wǎng)絡(luò)設(shè)備.

④可以管理并迅速查詢?nèi)罩?，快速定位系統(tǒng)用戶[2].

1.2數(shù)字化校園網(wǎng)絡(luò)的建設(shè)原則

(1)先進(jìn)性與成熟性

數(shù)字化校園網(wǎng)絡(luò)系統(tǒng)的目的在于處理大規(guī)模的信息量，要求計(jì)算機(jī)網(wǎng)絡(luò)需要具備很高的效率.校園網(wǎng)絡(luò)在體系構(gòu)架、硬件配置、傳送效率、協(xié)議選取、安全控制與虛擬網(wǎng)劃分等方面應(yīng)當(dāng)充分體現(xiàn)出計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的先進(jìn)性.另外校園網(wǎng)絡(luò)建設(shè)需要兼顧到現(xiàn)實(shí)狀況，不能盲目地追求新型技術(shù)與不實(shí)用的新穎功能，在網(wǎng)絡(luò)系統(tǒng)的建設(shè)過(guò)程中需要堅(jiān)持相應(yīng)的原則，充分保障用戶的經(jīng)濟(jì)性投資[3].

(2)標(biāo)準(zhǔn)化與開(kāi)放性

統(tǒng)一、規(guī)范與科學(xué)形式的標(biāo)準(zhǔn)結(jié)構(gòu)體系，作為實(shí)現(xiàn)全國(guó)范圍內(nèi)各個(gè)城市學(xué)校業(yè)務(wù)數(shù)據(jù)交換、資源共享與對(duì)接的前提條件，促使學(xué)校的信息化處在高質(zhì)量、秩序化的運(yùn)行階段，有利于實(shí)現(xiàn)數(shù)據(jù)信息的高效與準(zhǔn)確傳送.只有遵循有關(guān)統(tǒng)一化標(biāo)準(zhǔn)，系統(tǒng)的設(shè)計(jì)環(huán)節(jié)應(yīng)當(dāng)模塊化，使用開(kāi)放技術(shù)、標(biāo)準(zhǔn)模式的硬軟件接口，才可以實(shí)現(xiàn)網(wǎng)絡(luò)擴(kuò)容與升級(jí)的目的.

(3)穩(wěn)定性與可靠性

穩(wěn)定性是指校園網(wǎng)絡(luò)系統(tǒng)維持其特性隨著時(shí)間而穩(wěn)定的能力.可靠性是指校園網(wǎng)絡(luò)系統(tǒng)在固定條件下、固定時(shí)間內(nèi)完成固定任務(wù)的工作能力.在外界環(huán)境或者內(nèi)部條件出現(xiàn)突變狀況時(shí)，怎樣使系統(tǒng)繼續(xù)維持正常的工作狀態(tài)，這是在設(shè)計(jì)和實(shí)施數(shù)字化校園網(wǎng)系統(tǒng)過(guò)程中所需要考慮的.在工程設(shè)計(jì)和實(shí)施過(guò)程中，要通過(guò)制定可靠性工作計(jì)劃、執(zhí)行可靠性測(cè)試，從網(wǎng)絡(luò)布線的冗余備份以及信息數(shù)據(jù)的多重備份各方面使數(shù)字化校園網(wǎng)絡(luò)達(dá)到穩(wěn)定、可靠的目標(biāo).

(4)可擴(kuò)展性與易升級(jí)性

因?yàn)樾畔⒒夹g(shù)發(fā)展進(jìn)度很快，而且不斷開(kāi)發(fā)出新型技術(shù)，同時(shí)數(shù)字化校園網(wǎng)絡(luò)的實(shí)際應(yīng)用需求不斷提高，這對(duì)于數(shù)字化校園網(wǎng)絡(luò)的升級(jí)提出相關(guān)迫切需求.數(shù)字化校園網(wǎng)絡(luò)的可升級(jí)性通常體現(xiàn)在綜合布線系統(tǒng)、網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)、網(wǎng)絡(luò)設(shè)備選型、網(wǎng)絡(luò)操作系統(tǒng)、數(shù)據(jù)庫(kù)系統(tǒng)應(yīng)用等各個(gè)方面.

(5)安全性與保密性

信息屬于特殊形式的資源，存在被改寫、偽造、盜取與截取等各種安全隱患，導(dǎo)致信息丟失或者泄密的現(xiàn)象，甚至?xí)鸩《镜膫鞑ヂ樱瑥亩沟谜麄€(gè)信息化系統(tǒng)的安全系數(shù)降低，為數(shù)字化校園網(wǎng)絡(luò)帶來(lái)不良的后果.伴隨著計(jì)算機(jī)網(wǎng)絡(luò)之間互聯(lián)規(guī)模的不斷擴(kuò)大，信息與網(wǎng)絡(luò)的安全性問(wèn)題不斷加劇.在數(shù)字化校園網(wǎng)絡(luò)設(shè)計(jì)環(huán)節(jié)中，需要從內(nèi)部訪問(wèn)控制和外部防火墻兩方面確保計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的安全.

(6)可管理性與可維護(hù)性

可管理性是指計(jì)算機(jī)網(wǎng)絡(luò)管理人員通過(guò)運(yùn)用計(jì)算機(jī)網(wǎng)絡(luò)管理程序，對(duì)于計(jì)算機(jī)網(wǎng)絡(luò)上的資源實(shí)行集中化的管理模式，工作內(nèi)容主要包括配置管理、資源性能和記賬管理、問(wèn)題處理機(jī)制管理、操作管理與變化應(yīng)對(duì)管理等方面.數(shù)字化校園網(wǎng)絡(luò)的可維護(hù)性通常是指計(jì)算機(jī)系統(tǒng)失效后在固定時(shí)間內(nèi)可以修復(fù)至規(guī)定工作狀態(tài)的實(shí)際能力.校園網(wǎng)絡(luò)的節(jié)點(diǎn)數(shù)目較大、分布范圍較廣、通信介質(zhì)較多，應(yīng)用交換式網(wǎng)絡(luò)與虛擬網(wǎng)絡(luò)之后，計(jì)算機(jī)網(wǎng)絡(luò)的管理任務(wù)有所加重.

(7)實(shí)用性與可行性

數(shù)字化校園網(wǎng)絡(luò)建設(shè)通常會(huì)受到各種外部條件的限制，即為數(shù)字化校園網(wǎng)絡(luò)的建設(shè)規(guī)模、科技的發(fā)展進(jìn)度、材料設(shè)備、建設(shè)資金、能源資源、人力資源、實(shí)體環(huán)境與設(shè)計(jì)工藝等方面.在數(shù)字化校園網(wǎng)絡(luò)的建設(shè)過(guò)程中，需要設(shè)計(jì)出不但符合實(shí)用性需要，同時(shí)應(yīng)當(dāng)符合上述限制條件的理想方案.

1.3數(shù)字化校園網(wǎng)絡(luò)的技術(shù)路線

數(shù)字化校園網(wǎng)絡(luò)應(yīng)用SOA實(shí)現(xiàn)，各個(gè)應(yīng)用系統(tǒng)應(yīng)當(dāng)通過(guò)基于ESB的基礎(chǔ)性平臺(tái)相應(yīng)地集成到具體的SOA結(jié)構(gòu)體系中.整體設(shè)計(jì)方案應(yīng)當(dāng)支持把一組服務(wù)進(jìn)行具體裝配，而且把合成的應(yīng)用系統(tǒng)布局在整合服務(wù)器中.全部的服務(wù)都應(yīng)當(dāng)通過(guò)標(biāo)準(zhǔn)形式的WEB服務(wù)進(jìn)行提供，全部的WEB服務(wù)通過(guò)ESB基礎(chǔ)性平臺(tái)達(dá)到統(tǒng)一的注冊(cè)、發(fā)布、注銷、管理等執(zhí)行目標(biāo).全部應(yīng)用系統(tǒng)之間的有效整合，都應(yīng)當(dāng)通過(guò)調(diào)用ESB基礎(chǔ)性平臺(tái)的WEB服務(wù)來(lái)進(jìn)行的，進(jìn)而可以實(shí)現(xiàn)統(tǒng)一形式的數(shù)據(jù)交換目標(biāo).各個(gè)應(yīng)用系統(tǒng)充分運(yùn)用目前的各種技術(shù)方法，盡可能使用一致的體系結(jié)構(gòu)和運(yùn)行平臺(tái)，實(shí)現(xiàn)系統(tǒng)結(jié)構(gòu)層次清晰的設(shè)計(jì)目標(biāo)，全部的應(yīng)用邏輯、流程、數(shù)據(jù)等方面都可以根據(jù)數(shù)字化校園要求的顆粒度進(jìn)行相應(yīng)的封裝處理[4].

2　數(shù)字化校園網(wǎng)絡(luò)的設(shè)計(jì)方案

2.1數(shù)字化校園網(wǎng)絡(luò)的功能

(1)教學(xué)功能需求

①使用現(xiàn)代化的高端設(shè)備和多媒體教學(xué)方法相互結(jié)合，通過(guò)直觀與形象的講解方式，提升學(xué)生學(xué)習(xí)的積極主動(dòng)性，加強(qiáng)知識(shí)理解效果，增強(qiáng)學(xué)生全面的綜合素質(zhì).

②具有信息化交流與資源共享的方式.

③具備豐富多樣的課內(nèi)外知識(shí)，有利于擴(kuò)展學(xué)生的視野，提升學(xué)生的自主創(chuàng)新能力.

④對(duì)于具有遠(yuǎn)程教學(xué)需求的學(xué)校，應(yīng)當(dāng)提供相應(yīng)的遠(yuǎn)程教學(xué)能力，克服地區(qū)與規(guī)模的約束，保證異地師生能夠共享優(yōu)質(zhì)的教學(xué)資源.

(2)管理功能需求

①統(tǒng)一管理學(xué)校的教學(xué)資料、人事部門檔案、各種財(cái)務(wù)報(bào)表、歷次考試成績(jī)分析、科研成果、物資器材使用狀況等方面.

②達(dá)到辦公自動(dòng)化的目的，提升工作效率與決策水平. (3)其它功能需求

圖1　數(shù)字化校園網(wǎng)絡(luò)的功能

在數(shù)字化校園網(wǎng)絡(luò)基礎(chǔ)上，執(zhí)行各種類型的網(wǎng)絡(luò)應(yīng)用，比如個(gè)人站點(diǎn)接入、互聯(lián)網(wǎng)連接，學(xué)生團(tuán)體數(shù)字化建設(shè)等方面，不斷體現(xiàn)出計(jì)算機(jī)網(wǎng)絡(luò)的優(yōu)勢(shì)[5].

2.2數(shù)字化校園網(wǎng)絡(luò)的架構(gòu)

校園網(wǎng)絡(luò)一般是以信息中心作為核心，主要分為對(duì)內(nèi)網(wǎng)與對(duì)外網(wǎng).對(duì)內(nèi)網(wǎng)即為校園Intranet，計(jì)算機(jī)網(wǎng)絡(luò)覆蓋了教室、教研室、實(shí)驗(yàn)室、辦公室、圖書館、會(huì)議室、科研室、師生宿舍等各個(gè)場(chǎng)所，一般服務(wù)于學(xué)校的教學(xué)、科研與管理；對(duì)外網(wǎng)包括是和Internet連接、和上級(jí)主管部門以及兄弟學(xué)校的具體連接，提供對(duì)外信息的交流和服務(wù)，信息中心主要負(fù)責(zé)整個(gè)計(jì)算機(jī)網(wǎng)絡(luò)的管理與安全工作，如圖2所示.

圖2　數(shù)字化校園網(wǎng)絡(luò)的架構(gòu)

2.3數(shù)字化校園網(wǎng)絡(luò)的設(shè)計(jì)

2.3.1體系結(jié)構(gòu)

數(shù)字化校園網(wǎng)絡(luò)內(nèi)部的各種體系結(jié)構(gòu)主要包括功能分層與各層所需要遵循的統(tǒng)一性協(xié)議.計(jì)算機(jī)網(wǎng)絡(luò)體系結(jié)構(gòu)的集合又稱為協(xié)議與層次的集合.數(shù)字化校園網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)過(guò)程中，首先需要選取計(jì)算機(jī)網(wǎng)絡(luò)體系結(jié)構(gòu)，其核心是確定所使用的協(xié)議集合，是規(guī)劃校園網(wǎng)絡(luò)建設(shè)的重要基礎(chǔ).選擇目前階段全球公認(rèn)的行業(yè)標(biāo)準(zhǔn)TCP/IP協(xié)議，作為全網(wǎng)架構(gòu)體系的核心協(xié)議.如果計(jì)算機(jī)網(wǎng)絡(luò)需要具備遠(yuǎn)程訪問(wèn)時(shí)，應(yīng)用PPP(異步通信協(xié)議)[6].

2.3.2校園網(wǎng)網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)

(1)數(shù)字化校園網(wǎng)絡(luò)的特點(diǎn)

①校園網(wǎng)絡(luò)使用在整個(gè)學(xué)校范圍，系統(tǒng)比較復(fù)雜且規(guī)模較大.

②綜合布線系統(tǒng)屬于基礎(chǔ)計(jì)算機(jī)網(wǎng)絡(luò)的連接標(biāo)準(zhǔn).

③以客戶/服務(wù)器（C/S)與瀏覽器/Web(B/S)服務(wù)器模式作為技術(shù)應(yīng)用標(biāo)準(zhǔn).

④數(shù)據(jù)信息流通常在內(nèi)部進(jìn)行流通，對(duì)于內(nèi)網(wǎng)處理能力的要求標(biāo)準(zhǔn)較高.

⑤通過(guò)集中配置和管理模式管理實(shí)際的應(yīng)用系統(tǒng).

⑥網(wǎng)絡(luò)內(nèi)部的信息流特征是經(jīng)過(guò)周邊向中心匯集.

⑦在規(guī)劃計(jì)算機(jī)網(wǎng)絡(luò)建設(shè)過(guò)程中，不但需要考慮校校通的具體要求，還要維護(hù)和其它計(jì)算機(jī)網(wǎng)絡(luò)連接與自身升級(jí)的兼容性.

⑧系統(tǒng)需要支持遠(yuǎn)程訪問(wèn)功能.

(2)數(shù)字化校園的系統(tǒng)設(shè)計(jì)分析

①數(shù)字化校園網(wǎng)絡(luò)建設(shè)超過(guò)一般局域網(wǎng)的搭建范圍，其需要建設(shè)的計(jì)算機(jī)網(wǎng)絡(luò)層級(jí)主要涉及到計(jì)算機(jī)網(wǎng)絡(luò)之間的互連技術(shù).

②由于各個(gè)不同職能部門會(huì)分布在各個(gè)不同位置，校園網(wǎng)絡(luò)建設(shè)規(guī)劃應(yīng)當(dāng)通過(guò)子網(wǎng)劃分的方法來(lái)達(dá)到管理目的.

③大部分校園網(wǎng)絡(luò)使用星型和總線型相互結(jié)合的拓?fù)浣Y(jié)構(gòu).核心設(shè)備通常接入到主干網(wǎng)絡(luò)中，各個(gè)子網(wǎng)分布在四周，子網(wǎng)下聯(lián)到工作組網(wǎng)，工作組網(wǎng)下接到基層網(wǎng)段的基本模式.

④數(shù)字化校園內(nèi)網(wǎng)的計(jì)算機(jī)系統(tǒng)終端，根據(jù)各自的具體需求進(jìn)行規(guī)劃.

⑤校園內(nèi)的主干網(wǎng)絡(luò)需要具備大帶寬與強(qiáng)大的數(shù)據(jù)轉(zhuǎn)發(fā)能力.

⑥校園內(nèi)子網(wǎng)是相對(duì)獨(dú)立的，主要通過(guò)光纖接入到主干網(wǎng)中.

⑦支持遠(yuǎn)程控制的訪問(wèn)模式.

(3)數(shù)字化校園的系統(tǒng)設(shè)計(jì)

數(shù)字化校園的建設(shè)相當(dāng)于園區(qū)級(jí)網(wǎng)絡(luò)的具體建設(shè)，其拓?fù)浣Y(jié)構(gòu)一般使用線集中式結(jié)構(gòu)和星型對(duì)稱分級(jí)拓?fù)湎嗷ソY(jié)合的模式，對(duì)于其具體特征，一般以下方面的設(shè)計(jì)[2].

①校園內(nèi)主干網(wǎng)下連接二級(jí)子網(wǎng)，需要由網(wǎng)管中心實(shí)現(xiàn)統(tǒng)一的數(shù)據(jù)交換處理.

②用戶計(jì)算機(jī)網(wǎng)絡(luò)終端系統(tǒng)不可以直接接入到主干網(wǎng)絡(luò)中.

③網(wǎng)管中心的各種設(shè)備形成單獨(dú)化的子網(wǎng)達(dá)到主干網(wǎng)對(duì)接目的.

④整個(gè)計(jì)算機(jī)網(wǎng)絡(luò)的集中控制和管理需要在網(wǎng)絡(luò)中心實(shí)現(xiàn).

⑤二級(jí)子網(wǎng)的具體劃分根據(jù)部門或者地理位置實(shí)行.⑥基層形式的工作組網(wǎng)根據(jù)實(shí)際使用需求進(jìn)行基層網(wǎng)段的劃分.

⑦終端系統(tǒng)由桌面接入到網(wǎng)絡(luò)，服務(wù)器和工作站直接連到核心網(wǎng)絡(luò).

⑧通過(guò)流量分層的管理形式，只有跨基層流量地接入到工作組，跨工作組流量才可以有效地接入子網(wǎng)，從而接入到主干網(wǎng)絡(luò)中.

⑨結(jié)構(gòu)水平體現(xiàn)出對(duì)稱化特點(diǎn)，基層、工作組、子網(wǎng)絡(luò)都需要具備相同的流量標(biāo)準(zhǔn).

⑩通過(guò)劃分非軍事區(qū)域把計(jì)算機(jī)網(wǎng)絡(luò)內(nèi)外隔離，實(shí)現(xiàn)互聯(lián)網(wǎng)接入功能.

2.3.3數(shù)字校園的網(wǎng)絡(luò)技術(shù)設(shè)計(jì)

(1)校園主干網(wǎng)

主干網(wǎng)通常數(shù)據(jù)流的關(guān)鍵核心，同時(shí)具有數(shù)據(jù)流調(diào)配的任務(wù).校園主干網(wǎng)通常有以下方面的功能.

①提供內(nèi)網(wǎng)互相連接的高速通道，核心設(shè)備具備高速的交換能力.

②連接網(wǎng)內(nèi)全部的高性能服務(wù)器.

③統(tǒng)一管理數(shù)字化校園的系統(tǒng)和安全機(jī)制.

④連接到Internet中，管理整個(gè)計(jì)算機(jī)網(wǎng)絡(luò)通向外部網(wǎng)絡(luò)的實(shí)際連接.

⑤可以提供與管理?yè)芴?hào)接入形式.

⑥數(shù)字化校園的主干設(shè)計(jì)一般使用核心交換、劃分網(wǎng)段從而構(gòu)成二級(jí)/三級(jí)子網(wǎng)的形式.核心設(shè)備應(yīng)用可靠性、高性能的交換設(shè)備，可以實(shí)現(xiàn)冗余備份和負(fù)載均衡功能.

(2)數(shù)字化校園的遠(yuǎn)程訪問(wèn)

數(shù)字化校園在遠(yuǎn)程訪問(wèn)控制的解決方案上，電話拔號(hào)是主要形式，使用戶能夠方便快速地通過(guò)遠(yuǎn)程登錄方式訪問(wèn)到校園網(wǎng)絡(luò).經(jīng)過(guò)RAS和Modem有效組合，遠(yuǎn)程終端系統(tǒng)使用PPP協(xié)議，撥號(hào)接入到校園網(wǎng)絡(luò)實(shí)現(xiàn)遠(yuǎn)程訪問(wèn)，在RAS遠(yuǎn)程訪問(wèn)的端口中提供具體的訪問(wèn)控制連接.同時(shí)要求在RAS上能夠?qū)崿F(xiàn)用戶認(rèn)證與授權(quán)控制，即使解決了遠(yuǎn)程終端對(duì)于校內(nèi)網(wǎng)絡(luò)的訪問(wèn)形式，然而撥號(hào)方式屬于攻擊網(wǎng)絡(luò)的主要方式，則需要從技術(shù)和管理方面上強(qiáng)化安全控制[7].

遠(yuǎn)程訪問(wèn)服務(wù)服務(wù)功能：

①撥號(hào)訪問(wèn).

②對(duì)靜態(tài)/動(dòng)態(tài)地址分配實(shí)行管理.

③各種協(xié)議相互之間可以透明訪問(wèn).

④用戶訪問(wèn)和安全控制機(jī)制.

⑤計(jì)算機(jī)網(wǎng)絡(luò)內(nèi)部撥出.

⑥自動(dòng)檢測(cè)轉(zhuǎn)換有關(guān)功能協(xié)議，達(dá)到互聯(lián)目的.

⑦通過(guò)遠(yuǎn)程終端系統(tǒng)控制和維護(hù)計(jì)算機(jī)網(wǎng)絡(luò).

⑧對(duì)于網(wǎng)絡(luò)管理提供具體的支持.

撥號(hào)方式作為計(jì)算機(jī)網(wǎng)絡(luò)攻擊的主要方式，一般使用動(dòng)態(tài)形式IP策略，因此將其它和其它網(wǎng)段進(jìn)行隔離，直接連入到計(jì)算機(jī)網(wǎng)絡(luò)的核心路由，存在獨(dú)立的網(wǎng)段，這也可以方便計(jì)費(fèi)管理方式的有效實(shí)施.RAS一般通過(guò)路由和MODEM相接，和管理?yè)芴?hào)訪問(wèn)安全控制的服務(wù)器相互結(jié)合，根據(jù)身份認(rèn)證協(xié)議為遠(yuǎn)端用戶進(jìn)行授權(quán)認(rèn)證處理.

(3)數(shù)字化校園的網(wǎng)間互聯(lián)

滿足校校通設(shè)置的標(biāo)準(zhǔn)需求，需要和其它外部網(wǎng)絡(luò)進(jìn)行連接，甚至可以接入到國(guó)際互聯(lián)網(wǎng)內(nèi).目前階段在國(guó)際上都是使用TCP/IP協(xié)議作為Intemet/lntranet的實(shí)際連接標(biāo)準(zhǔn)，數(shù)字化校園能夠選擇多種方式接入到Internet中，比如邊界路由器方式、DDN線路與城域網(wǎng)接入.數(shù)字化校園發(fā)布相關(guān)信息，應(yīng)當(dāng)通過(guò)專用形式的服務(wù)器實(shí)現(xiàn)，確保系統(tǒng)安全，因?yàn)榉?wù)內(nèi)容十分豐富，工作量極大.因此應(yīng)當(dāng)選擇至少一臺(tái)以上、速度快、I/O能力強(qiáng)的高端服務(wù)器來(lái)達(dá)到對(duì)外發(fā)布信息的硬件實(shí)現(xiàn)功能.工作在外部網(wǎng)段環(huán)境中的服務(wù)器集群，集群內(nèi)部全部服務(wù)器的配置信息與數(shù)據(jù)都需要備份處理，而且具有相應(yīng)的快速恢復(fù)方案，確保系統(tǒng)與數(shù)據(jù)的快速恢復(fù)，防止服務(wù)器受到攻擊或者產(chǎn)生故障時(shí)影響對(duì)外宣傳效果[8].

(4)子網(wǎng)設(shè)計(jì)

二級(jí)子網(wǎng)的計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)當(dāng)以校內(nèi)實(shí)際的物理位置和系統(tǒng)的數(shù)據(jù)流量進(jìn)行相應(yīng)的具體規(guī)劃.通常來(lái)說(shuō)，二級(jí)網(wǎng)絡(luò)是以覆蓋一幢樓或者某樓層作為位劃分相應(yīng)的子網(wǎng)，通過(guò)樓間光纜可以連接到網(wǎng)管中心.全部的二級(jí)網(wǎng)絡(luò)都是相對(duì)獨(dú)立的，同樣可以使用TCP/IP作為主要形式的交換技術(shù)方式，也能夠建設(shè)VLAN邊界從而接入到主干.

(5)工作組網(wǎng)設(shè)計(jì)

工作組網(wǎng)屬于最底層的計(jì)算機(jī)網(wǎng)絡(luò)，通過(guò)靈活方式進(jìn)行劃分，根據(jù)辦公室或者地理位置都可以，根據(jù)實(shí)際情況可以靈活調(diào)整.這層計(jì)算機(jī)網(wǎng)絡(luò)的連接設(shè)備為接入交換機(jī)，桌面終端設(shè)備連接到相應(yīng)的工作組網(wǎng)交換機(jī)可以訪問(wèn)相應(yīng)的計(jì)算機(jī)網(wǎng)絡(luò)資源，工作組網(wǎng)至少能夠提供百兆到桌面的實(shí)際交換能力.

3　結(jié)語(yǔ)

本文的重點(diǎn)思路在于是以數(shù)字化校園網(wǎng)絡(luò)設(shè)計(jì)作為研究中心，對(duì)于學(xué)校的數(shù)字化校園網(wǎng)絡(luò)建設(shè)的體系規(guī)劃結(jié)構(gòu)、對(duì)策、形式、安全方法、問(wèn)題等相關(guān)理論概念進(jìn)行逐步深入的研究.根據(jù)用戶的實(shí)際需求著手分析，分析數(shù)字化校園網(wǎng)絡(luò)的建設(shè)規(guī)則與技術(shù)方案，重點(diǎn)闡述了數(shù)字化校園網(wǎng)絡(luò)建設(shè)的總體規(guī)劃方案.因?yàn)樾@網(wǎng)絡(luò)用戶對(duì)于信息化系統(tǒng)的依賴性不斷提升，所以對(duì)信息化系統(tǒng)的服務(wù)質(zhì)量也體現(xiàn)出更高標(biāo)準(zhǔn)的要求.

參考文獻(xiàn)：

〔1〕張麗娟．對(duì)“數(shù)字化校園”建設(shè)的思考信息經(jīng)濟(jì)與國(guó)民經(jīng)濟(jì)增長(zhǎng)方式的轉(zhuǎn)變——中國(guó)信息經(jīng)濟(jì)學(xué)會(huì)2006年學(xué)術(shù)年會(huì)論文集[C]．2006．

〔2〕周艷萍．?dāng)?shù)字化校園網(wǎng)絡(luò)的規(guī)劃與實(shí)現(xiàn)[D]．北京:電子科技大學(xué),2012．

〔3〕董群,錢何珍,劉文艷.對(duì)于創(chuàng)建數(shù)字化校園的思索[J].中國(guó)現(xiàn)代教育裝備,2008(06).

〔4〕秦海波.淺論數(shù)字化校園建設(shè)[J]硅谷,2008(24).

〔5〕李長(zhǎng)隆.校園網(wǎng)規(guī)劃與設(shè)汁[J].電腦與電信,2007(05).

〔6〕朱震,姚奇富.基于OA的數(shù)字化校園解決方案[J].計(jì)算機(jī)工程,2009,35(07).

〔7〕徐風(fēng)亮,史斌斌.高校數(shù)字校園建設(shè)現(xiàn)狀與探索[J].中國(guó)現(xiàn)代教育裝備,2009(15).

〔8〕葛蘇慧.第三層交換技術(shù)在校園網(wǎng)設(shè)汁中的應(yīng)用探究[J].中國(guó)科技信息,2008(20).

基金項(xiàng)目：吉林省教育廳“十二五”科學(xué)技術(shù)研究項(xiàng)目(吉教科合字[2015]第234號(hào))

收稿日期：2015-12-30

中圖分類號(hào)：TP393

文獻(xiàn)標(biāo)識(shí)碼：A

文章編號(hào)：1673-260X（2016）04-0029-04