利用教育城域网组建两校区的统一校园内网

瞿如珍

（杭州市艮山中学，杭州　310004）

1　多园区的校园网组建的提出

随着时代的发展，科技的进步，近年来，社会政府越来越重视教育资源问题。而随着二胎政策的开放，需要教育的资源越来越多，通过名校新建分校校区以及与原资源相对薄弱的学校组建新的集团学校，这样的方式增加了许多优质的教育资源，同时让优质教育资源更加均衡化，给更多的孩子提供了就读名校，共享优质教育资源的机会，也满足了学生们更高的生活质量和学习质量方面的要求。

这样的集团学校的校区大都是分布在不同的区域，但教学和管理上还是分区多校区管理，特别是信息化方面，为了真正的教育资源优化，那就需要加强多校区的统一管理，特别是校园网，让多校区的校园网合二为一，依托信息化资源达到集团统一管理需要，实现多校区统一校园网还可以实现学校各个校区间的资源共享，信息共享有教学手段现代化等。这样的方式可以将学校的资源最大化的利用，避免了学校由于分校区而造成的资源浪费等问题；而对于家长来说，多园区校园网的组建也让家长更加的安心，无论是哪个校区，都可以得到最好的教育资源，学校统一管理也避免了学生在使用信息技术过程中的种种矛盾与问题。

2　两校园区网络规划方案

首先，构建多园区校园网必然先考虑设备的配置问题，要考虑两校区之间采用的何种远距离连接方式、校内各个教学楼办公楼之间使用的传输媒体。还要考虑以后网络可升级和扩展性，是否能升级成更速率的高效网络，能否将网络全面覆盖于综合楼、教学楼、办公楼、图书馆等，还要考虑应用软件系统的部署，比如，学生的成绩录入，排名，查询是否有统一软件进行整合；学生的排课、选课等是否可以使用多园区校园网进行操作。还有多园区校园网的承载量是多少，学生同时登陆多园区校园网会不会会造成延时及卡顿等情况。只有我们要针对其所有进行充分考虑，选择适合本校的校园网设备配置型号，才能实现网络真正意义上的通畅和实时的为学校提供业务支持。

运营商市内以太网专线；学校自行建立物理光纤；租用运营商的光纤。其实现在各个校园都已经通过教育城域网与市教育信息中心连通的，这说明两个校园网的物理链接实际上已经建立。那怎么把A、两个校区组成一个内网，针对学校网络应用的需求，在不改变原来网络结构情况，总体设计要改变，让A校区作为网络中心，B校区的核心降为接入。总体采用三层网络结构：核心层、汇聚层和接入层。网络万兆核心设备、千兆交换设备，来构建学校网络系统，使得网络系统具有先进性、稳定性、安全性等众多特点，以满足学校现在及未来若智慧校园的建设发展需要。

3　项目配置实施及统一管理

3.1　设备配置

利用Tunnel实现隧道功能来实现两校区的统一校园内网。tunnel协议可以使用数据加密传输过不安全的公共网络（如Internet）的有效载荷协议，从而提供VPN功能。IPSec有一个终端到终端的运输方式，但也可以在隧道模式下操作，通过一个值得信赖的安全网关。

路由器借助于Tunnel实现隧道功能，允许利用传输协议（如IP）来传送任意协议的网络数据包，同其他逻辑接口一样，Tunnel是一个虚拟的接口，该接口并不特指定传输协议或者负载协议，他提供的是一个用来实现标准的点对点的传输模式。由于实现的是点对点的传输链路，所以，对于每一个单独的线路都必须设置一个Tunnel接口。

项目案例：

图2　配置实施拓扑图

图1　两个校区统一组网拓扑图

目前就两个校区互连组建校园的物理方式有：采用租用

3.2　统一管理

多园区校园网的应用构建及管理是一个逐步推进的过程，需要不断完善、改进的过程，并不断提取经验。通过两校区建立的统一内网为网络硬件及接通提供了一个安全实现的可能，在这基础可以实现上网进出口及认证的统一管理管理，在校园内网布局相关的信息化应用。如果说硬件软件和各种资源构成了多园区校园网，那么上网管理就维持了多园区校园网的使用。

在使用多园区校园网的过程中，可能会出现很多疑惑，有很多地方不明白而导致操作错误，甚至可能会误删文件等，这些就需要有专门的技术人员来帮助我们重新修复文件或系统做数据安全规划及实施。而在使用过程中，多园区校园网很有可能出现漏洞，这些漏洞可能会导致信息泄露等非常严重的问题，这个时候也需要通过网上管理的方式来及时解决这些问题。从个人角度来说，上网管理更是通过可以设置密保，设置验证等等方式防止账号密码泄露，保障了多园区校园网的安全，便于教师学生的使用，也便于教师对学生的统一管理。

4　利用城域网多园区建组网的局限性及问题建议

4.1　安全问题

（1）物理设备安全问题。首先，为维持多园区校园网的稳定，校园网系统必然需要物理设备，但既然是物理设备，损坏问题就不可避免。在学校内，有应用的学生，还有与之对应的业务使用教师，还有很多管理者，在这样的大环境下，安装在远端的物理设备很有可能在无意间就被损坏。比如，可能不小心接触了水；或被人不小心碰掉摔坏等。甚至可能有些学生会由于种种原因恶意损坏设备。为解决这些问题，我们首先应将设备的体积最小化，其次，将设备置于不易触碰的地方。最后还可以对学生、教师、卫生工作者进行普及，避免大家不小心的损坏设备。

（2）无线网络安全问题。其次，学校通过多园区校园网进行统一管理就无可避免的要将学生教师的所有信息在一个系统内传输。但由于现在科技的发达，网络并不是一个完全安全的地方，很多科技方面的高手完全可以通过电脑来侵入系统，这必然造成教师学生的信息不安全。为决绝该问题，保证教师和学生们的隐私，可以为让每位教师和学生申请专属的账号，自行设置密码，再设计专门的密保，教师们要手机认定，学生则可以与家长的手机绑定。并告诉教师家长及学生，账号密码仅限自己使用，不可外泄。与此同时，学校还要定期请专门的技术人员来检查系统漏洞，确保校园网络的安全。

4.2　技术更新问题

随着时代不断的发展，科技技术也始终在不断的进步，这就涉及到了城域网构建和多园区校园网的更新换代问题。在这个数据信息时代，如果技术不到位可能就会造成各种问题，比如，信息延迟，加载缓慢，资源共享等等的问题。为解决这些问题，我们需要定期将城域网的组成构建和多园区校园网进行更新换代。比如，学校要定期（6到12个月）请技术人员对城域网和多园区校园网进行检查与漏洞修复，在定期（3到5年）将城域网和多园区校园网进行全面更新，用最新的技术来保证城域网和多园区校园网的最佳使用度，也确保教师和学生在使用城域网和多园区校园网来学习的时候能够在最短时间内收获最多。

4.3　教师学生的使用问题

在很多学校，虽然存在多园区校园网，教师学生却都很少使用。有部分上了年纪的优秀教师觉得没有必要使用多园区校园网，有些学生也觉得多园区校园网比较陌生，不习惯使用。面对这样的问题，学校要对老师进行信息化应用培训，首先要让教师了解多园区校园网的好处，比如，可以资源共享，可以实时统一管理等等，其次要让教师学会使用多园区校园网，可以找网管教师进行专门的培训与练习，针对所有老师可用的功能进行教授，让老师可以熟练使用多园区校园网。对学生则可以进行大型的讲座与示范，让学生先感受信息化的魅力，知道多园区校园网其实是帮助他们学习与生活的，也是让他们提前适应现代化社会第一步。学校还可以通过信息技术课程来教授学生，在信息技术课程上，让信息技术教师进行统一演示，再让学生练习操作，通过交作业的形式来验收结果。这样的方式使多园区校园网真正的进入教师与学生的学习生活中，为学生之后的学习发展打下良好的基础提供支持。

5　结束语

综上，利用教育城域网构建和管理多园区的校园网可以带给学校、家长和学生非常大的好处，让学校将所有资源充分利用，便于统一管理；也让学生可以利用所有的资源，充分学习；让信息化在管理和教学中起到有效的保障作用。虽然利用教育城域网构建和管理多园区的校园网也存在了些许问题，但都可以在可接受范围内进行修改与调整，提高教师管理学生与信息传输的有效性、学生学习的效率。

[1]钱亮华，钱智勇.教育城域网信息资源共享实证研究—以南通教育城域网为例[J].图书馆理论与实践，2010.