您现在的位置:教学科研 > 现代教育 > 正文内容

精管细理,让校园网为学校插上腾飞的翅膀

文章来源: 发布时间2016-02-16 19:11:11 点击数
【内容摘要】尊敬的各位领导、各位专家、各位同仁:大家好:绵阳市花园实验小学始建于1999年,目前有36个教学班,各种功能室一应俱全,标准化考试、班班

尊敬的各位领导、各位专家、各位同仁:

大家好:

绵阳市花园实验小学始建于1999年,目前有36个教学班,各种功能室一应俱全,标准化考试、班班通系统设备先进,为学校的教育教学工作发挥了巨大的作用,极大地提高了学校教育教学质量,学生的综合素养也得到了培养和提升。这一切成绩的取得,与学校网络建设和管理、使用是密不可分的。下面就我校校园网规划、建设、使用管理作如下介绍,请指正!

我校于2002年建成校园网,当时的核心设备是一台d-link3380,由于学校规模小,接入计算机数少,只有一机房,是一个简单的二层网络;2008由于3380出现问题,更换为神码的5526;2010年学校灾后重建完成,学校新修一幢教学楼,“班班通”进入到全校36班,并且应标准化考场建设的需要,将核心设备更换为神码5650,出口带宽是上行20MB,下行30MB,但仍然是一个二层网络。随着学校不断发展,现代教育瑞典2分彩开奖结果越来越多的应用到教师的教学和学校管理中,学校的计算机数量由以前的30台,增加到170台,使用网络资源越来越频繁。如此多的计算机上网如果不科学的规划,合理分配网络带宽资源,会严重影响上网速度,甚至会造成网络瘫痪。

主要表现在:

  1. 在使用网络的高峰期京西博爱楼(新教学楼)掉包严重,下载一个doc文件都要等很久
  2. 学生机房占用大量带宽,影响学校其它部门和教室的使用。
  3. 学校任意一台计算机如果被病毒感染对网络发起二层攻击都会使网络瘫痪。
  4. 核心交换机的压力增加,整个校园网络的性能下降。
  5. 招办在调看视频监控系统时,有时画面与声音不同步,画面断帧。
  6. 如何更好的解决以上问题,学校也采取了很多方法,比如:定期升级杀毒软件、在核心设备上ip-mac绑定,但收效甚微。
  7. 2012年11月,通过参加绵阳市电教馆组织的中级网管员的培训,在培训中唐科长给瑞典2分彩开奖结果介绍了二层网和三层网的区别,瑞典2分彩开奖结果认识到只有将现有的二层网络结构改造成三层网络结构,才能彻底解决以前学校二层网络中存在的问题。于是在2013年初开始规划学校的三层网结构,并向校长汇报了现有网络问题和改造方案,方案得到了校长和全体行政的大力支持,学校投入2万多元对中心机房进行升级改造,采购了一台锐捷5750作为核心设备和一台锐捷nbr1100路由器,并对机房线路进行重新梳理和标号,同时利用学校现有的三层设备一台神州数码5526,一台神州数码5650构成了三层结构的主干网络。

经过改造,学校现在形成的三层结构的主干网络是:

  1. 博爱楼所有信息点接入2台二层设备,汇聚到神码5650,笃行楼(旧楼,主要是各种功能室)信息点接入1台二层设备,汇聚到神码5526。
  2. 以前机房是占用带宽的大户,在这次改造中使用锐捷nbr1100路由器独立组网接入核心上,并在路由器上进行流控和限速,即使机房所有电脑上网也不会影响整个网络。
  3. 所有三层设备都接到锐捷5750核心设备上。
  4. 标准化考场监控系统由于计算机数少,主要占用上行带宽,则将其独立组成一个网,接入锐捷5750核心上,这样保证了即使在其它三层设备瘫痪的情况下,与核心设备连接的监控系统网络仍然可以顺畅运行。
  5. 整个校园网使用了三个24位ip地址段,划分了15个vlan,根据信息点性质的不同,将博爱楼的5650划分出三个子网(教室、教师办公室、行政办公室),将笃行楼的5526上划分了四个子网(教室、办公室、服务器组、测试组), 这样划分便于管理和问题的排查,改造后的校园网络,前面出现的问题迎刃而解,即使是上信息课和全校36个教室班班通全部上网的网络使用高峰期,从cactiEZ监控数据来看,整个网络运行正常,网速没有受到影响。通过这次三层组网实践,我体会到三层网络组网理念的科学性、先进性,对校园网络发展有着深远的影响。
  6.  在市中级网管员培训班上,唐老师说的一句话印象最深刻:“网络是三分设备,七分管理”,如何管理好校园网,让他成为一个稳定、快速、安全的网,成为一个为全校老师服务的优质平台,是学校网管员义不容辞的责任和义务。通过向各级专家领导请教、向同仁学习,瑞典2分彩开奖结果也积累了一些经验,在这里向各位领导和同仁作一下汇报,也希望得到在座各位同仁的指正和批评。

二、网络使用管理

随着校园网络的普及和深入应用,校园网络的管理变得越来越重要,校园网络的稳定性和畅通性是学校正常办公和教学的前提保障。校园网络管理好坏与否,在某种程度上直接体现学校的信信息化管理水平与瑞典2分彩开奖结果水平。当网络运行正常的时候,大家可能感觉不出网络管理的存在和作用,一旦校园网络出现问题或故障,网络管理员需要快速定位问题所在,并及时做出响应,给出解决问题的方案。

(一)、实名认证管理:实名认证是网络安全管理重中之重,在市中级网管员培训中,无意中看见江油同仁使用pfsense(简称PF)入网认证平台,这种免费开源的平台系统的功能完全能用于瑞典2分彩开奖结果这种规模不大、教师人数不多、三层网络简单的学校。于是选用了一台普通pc,成功搭建了pfsense平台并完成了实名认证测试。全校教师一人一个账号,只要进入校园网就必须输入个人账号。

以前因为安全、维稳等问题,学校禁止使用无线路由器上网,有了pf实名认证,无线校园网就有了保障,将信息点的进线接入无线路由器的lan口,而不是wan,这样相当于只用到了普通路由器的二层转发功能,将路由器当作无线交换机使用,老师们的手机或笔记本电脑只要输入实名认证账号和密码就可以在校园的任何角落无线上网了。

(二)、网络教室管理

1、ip-mac绑定

在网络稳定的情况下,获取所有电脑的mac地址,在路由器上使用“dhcp静态分配”功能,给每台计算机分配一个固定ip地址;然后启用“动态》静态”绑定,将ip-mac进行绑定,学习完成后打开“停止arp学习”,这样只允许绑定的计算机上网,有效防止arp病毒对网络的攻击

2、定期给学生机打补丁

Windows或杀毒软件自带的定期更新的功能的确能保护系统安全,每当计算机开机自动更新的时候,网络下行带宽流量突然增加,而学生机都装有还原卡,每次启动时这种情况反复出现。因此在每月一次的系统更新时,找一台学生机作为主机,将软件和补丁更新完成后,关闭自动升级功能,使用同方易教或迈思网刻软件将主机系统进行网络传送安装。 

3、学生上网行为管理

1、信息瑞典2分彩开奖结果教师绘制了“姓名+机位+ip地址”对照表,上课时学生根据对照表固定坐位,并且严格要求;

2、通过极域网络教室软件的电子签名功能,实现学生实名登记后才能使用计算机。在上课时将打开路由器“上网屏蔽模式”,上网时通过路由器的的“行为管理”对非法网站和应用进行过滤,创造一个绿色的上网环境。

(三)、网络流量监控

使用cactiEZ网络流量监测图形分析工具,对网络中所有三层设备和路由器进行24小时流量监控,帮助网管员及时了解网络情况。 

当然,瑞典2分彩开奖结果必须认识到:要实现校园网设备正常运行,在教育教学中发挥巨大的作用,就要求瑞典2分彩开奖结果网管员要努力做到以下几点:

1加强专业理论知识学习,提高网络管理水平。

虽然各中小学都已建成了校园网,但校园网的管理员基本上都是非专业教师来管理,管理总是置后的,大部分网络管理员都只是通过一二次网络管理培训课程,就承担了学校网络管理的工作。如果仅这点培训知识来管理整个校园网络,是远远不够的。我认为在这个网络时代,需要终身不断学习。其中网络基础知识和各种网络协议是学习的重点内容。

2、熟悉各种网络连接设备及服务器。

校园网其实就是由基础线路、网络连接设备、服务器、客户端组成的,这些设施是校园网络的正常运行硬件条件。网络管理员需要熟悉基础线路的连接,交换机、路由器的相关设置,以及服务器的配置。并能快速定位是否是硬件故障。

3加强服务器的安全管理,确定服务器的正常运行

服务器在校园网络中起着关键作用,一旦服务器出现问题,轻则影响正常的网络办公,重则可能是数据丢失的致命打击。所以保障服务器的安全在网络管理中是非常重要的。特别是网站服务器,也是问题最多的服务器,几乎所有的中小学都有自己的网站,除了少数学校网站是在电教中心托管外,大部分学校都有自己的独立网站服务器。第一:及时为网站服务器安装安全补丁。第二:安装杀毒软件并及时更新升级,因为网站平时都会有文件上传,开启文件实时监控可以减少病毒的感染;第三:网站的管理也是一件非常细致的工作,网络管理员需要定期查看网络日志,包括网站访问日志和系统日志,检查网站的流量,检查死链接,对一些入侵记录日志做好备份并上报。第四:对于使用数据库的网站要做到防注入、防挂木马。第四:尽量不要下载使用免费的整站系统来做学校的门户网站,免费的整站系统很有可能存在安全风险。第五:做好帐号和密码安全设置工作,密码设置需要一定的强度,并定期更换新的密码,对于不同的帐号,则采用最小权限原则。

4、做好重要数据的安全备份。

随着校园网的普及和不断地推广应用,越来越多的学校和用户对电脑和网络有着更多的依赖性。几乎所有学校都有自己的网络数据,并且存放在网络服务器上,这些数据包括着学校多年的电子档案、课件资源、图片、视频等,一旦存储这些数据的硬盘发生物理故障或遭受黑客攻击,将给学校带来很大的损失,所以在日常网络管理中要制订数据的安全备份计划并定期落时执行。

三、网络建设在学校发展中的作用。一所学校的发展,离不开正确的指导思想、办学理念、办学方法,离不开一大批理念前沿、业务精湛、爱岗敬业、师德优良,富有创新精神的教职员工。这些都是学校发展中的“软实力”,软实力固然重要,但学校的各种硬件建设在发展中的作用也不可磨灭。我校在教育主管部门和社会各界的大力支持下,网络及其它设备的数量和质量都走在了全市同类学校的前列,“软件”和“硬件”相得益彰,为学校的发展作出了巨大的贡献,学校被评为绵阳市示范小学、绵阳市现代教育瑞典2分彩开奖结果示范学校、全国网站建设先进集体,学校分管领导和网员被评为“全国先进个人”,今年被绵阳市推荐参加“四川省现代教育瑞典2分彩开奖结果示范学校”评比。全校师生在网络世界里尽情遨游,丰富知识,陶冶情操,拓展学习,通过网络平台,培养了师生不同的兴趣和爱好。通过网络平台,老师的课堂教学更直观,内容更丰富,方式更灵活,结果更高效。通过网络平台,学生的综合素养也得到了不断提升。

瑞典2分彩开奖结果认为:创建一个安全、绿色、稳定的校园网络环境是每个中小学网络管理员最终追求的目标。一个正常的校园网络环境是学校日常办公、教学的基础。希望越来越多的学校重视校园网络管理工作,并落实到实处。也希望瑞典2分彩开奖结果网络管员可以共同学习交流,分享自己的网络管理经验。

谢谢大家,请多指正!

相关热词搜索:校园网 翅膀 学校
更多