中小型校園網(wǎng)建設(shè)的若干技術(shù)問題

1、中小型校園網(wǎng)建設(shè)的若干技術(shù)問題漳州市薌城區(qū)信息中心 郭聯(lián)志摘要 校園網(wǎng)的主要應(yīng)用技術(shù)是網(wǎng)絡(luò)與數(shù)據(jù)庫技術(shù)，并與 Internet 的通信聯(lián)網(wǎng)。隨著互聯(lián) 網(wǎng)接入技術(shù)的發(fā)展，校園網(wǎng)接入 Internet 的方式已經(jīng)產(chǎn)生很大的變化。經(jīng)濟(jì)的承擔(dān)能力是首先 必須考慮的要素。數(shù)據(jù)庫技術(shù)在校園網(wǎng)的主要功能是動(dòng)態(tài)網(wǎng)站的維護(hù)與管理。 實(shí)際上校園網(wǎng)的任 何數(shù)據(jù)庫都可以成為網(wǎng)站的共享資源， 促進(jìn)網(wǎng)站的建設(shè)。軟件系統(tǒng)須有可靠的技術(shù)支撐， 比較穩(wěn) 妥的是采用 Microsoft 的 BackOffice 。常見的網(wǎng)絡(luò)守護(hù)神有 Proxy Server2.0 、WinRoute Pro關(guān)鍵詞 網(wǎng)絡(luò)技術(shù) 數(shù)據(jù)庫技術(shù) 網(wǎng)絡(luò)安全

2、目前大多數(shù)據(jù)大專院校都建立了大型校園網(wǎng)，并與中國教育網(wǎng)（CERNET ）、Internet聯(lián)網(wǎng)。 然而一些規(guī)模不大的學(xué)校，如職業(yè)大學(xué)、電大、業(yè)大、中專學(xué)校，由于受人力、財(cái)力等諸多方面 的制約，校園網(wǎng)建設(shè)緩慢。但由于這些學(xué)校規(guī)模都不大， 可參考縣市級(jí)政府網(wǎng)絡(luò)建設(shè)的經(jīng)驗(yàn)， 擬 出一個(gè)比較適用中小校園網(wǎng)的解決方案，整個(gè)網(wǎng)絡(luò)中心（含負(fù)責(zé)人）有 35 人即可勝任工作。校園網(wǎng)與政府機(jī)關(guān)網(wǎng)與有相同的地方，也有不同的地方。 相同的地方是依靠內(nèi)部傳輸線路， 把地理上分散的建筑物聯(lián)為一體， 使用的傳輸媒介都為高速骨干線， 如光纖、電纜等，具有運(yùn)行 速度快的優(yōu)點(diǎn)，一般采納100Mbps快速以太交換網(wǎng)（Switchi

3、ng Ethernet），非常適合多媒體電腦 運(yùn)行。不同之處是按照現(xiàn)代電子政府的構(gòu)想， 政府網(wǎng)具有對(duì)內(nèi)和對(duì)外兩大服務(wù)功能，內(nèi)部網(wǎng)比較 單純，主要是辦公自動(dòng)化系統(tǒng)，外部網(wǎng)強(qiáng)調(diào)面向社會(huì)，在其轄區(qū)內(nèi)設(shè)有街道辦事處、鄉(xiāng)鎮(zhèn)政府等 下級(jí)機(jī)關(guān)，近者數(shù)里，遠(yuǎn)者數(shù)十公里，在輻輳之處還要考慮設(shè)立公眾信息亭，與這些地方的網(wǎng)絡(luò) 連接，仍須依賴于電信通訊線路，所以政府機(jī)關(guān)內(nèi)部網(wǎng)（ Intranet ）實(shí)際上是一個(gè)城域網(wǎng)。而校園網(wǎng)因?qū)W校的特殊教學(xué)功能，更加強(qiáng)調(diào)網(wǎng)絡(luò)的內(nèi)部服務(wù)功能。因此校園網(wǎng)的目標(biāo)是： 建設(shè)一個(gè)技術(shù)先進(jìn)、擴(kuò)展性強(qiáng)、能覆蓋全校主要樓宇的校園主干網(wǎng)。第一， 與學(xué)?，F(xiàn)有的樓宇改 造布線特點(diǎn)相結(jié)合。第二、應(yīng)選擇國際

4、上可靠的 PDS 設(shè)備產(chǎn)品。第三、網(wǎng)絡(luò)結(jié)構(gòu)合理，有較多的 冗余，便于網(wǎng)絡(luò)的擴(kuò)展。校園網(wǎng)的主要應(yīng)用技術(shù)是網(wǎng)絡(luò)與數(shù)據(jù)庫技術(shù)。一、網(wǎng)絡(luò)技術(shù)網(wǎng)絡(luò)種類很多，各有千秋。為了便于與 Internet 連接，應(yīng)選用 Internet 技術(shù)來建立校園 網(wǎng)。校園網(wǎng)通常由三部份組成：1、主干線負(fù)責(zé)計(jì)算機(jī)網(wǎng)絡(luò)中心機(jī)房與各樓內(nèi)各子網(wǎng)或樓宇間的連接；2、樓內(nèi)各層子網(wǎng)與樓宇子網(wǎng)（根據(jù)樓宇多少設(shè)置局域子網(wǎng)）；3、與 Internet 的通信聯(lián)網(wǎng)。通常教學(xué)區(qū)聯(lián)網(wǎng)的單位以樓為單位，包括行政大樓、教學(xué)大樓、圖書館、試驗(yàn)大樓等。網(wǎng) 絡(luò)中心一般設(shè)立在行政大樓，但由于以太網(wǎng)絡(luò)的特性， 通常選擇位于各座大樓的中心位置。由于 中小型校園網(wǎng)規(guī)

5、模不大（工作站一般不超過 256 臺(tái)）。如果樓距較近（不超過 100 米），主干網(wǎng) 可以不采用光纖，利用交換機(jī)不受集線器 205 米距離限制的特性，直接使用目前流行的超 5 類非 屏蔽雙絞線建成的 100Mbps 速率的快速交換以太網(wǎng)，將鏈路帶寬提到 800MB 。樓內(nèi)各層子網(wǎng)與樓宇子網(wǎng)用以太交換機(jī)進(jìn)行管理。與 Internet 通信聯(lián)網(wǎng)是校園網(wǎng)中重中之重，這部份設(shè)備及軟件占總投資的 50% 以上。在財(cái) 力不雄厚的情況下，合理配置網(wǎng)絡(luò)仍不失為最好的辦法。實(shí)際上， 合理配置可以最大限度的發(fā)揮 現(xiàn)有設(shè)備的能力，以減少投資。網(wǎng)絡(luò)配置可分系統(tǒng)構(gòu)造配置與系統(tǒng)參數(shù)配置。 在系統(tǒng)構(gòu)造配置的基礎(chǔ)上通過參數(shù)合理

6、調(diào)試， 可達(dá)到最佳工作狀態(tài)。這里略談與系統(tǒng)構(gòu)造密切相關(guān)的交換技術(shù)與 Internet 接入技術(shù)。交換技術(shù)在這一二年內(nèi)發(fā)展極為迅速，其不但可工作在 OIS 模型的第三層，甚至可工作到第 七層。百兆、千兆以太網(wǎng)交換機(jī)拓寬了局域網(wǎng)絡(luò)的通道，而路由交換機(jī)、 Web 交換機(jī)則消除了校 園網(wǎng)與 Internet 之間的瓶頸。隨著互聯(lián)網(wǎng)接入技術(shù)的發(fā)展，校園網(wǎng)接入 Internet 的方式已經(jīng)產(chǎn)生很大的變化。從線路穩(wěn) 定出發(fā)，不提倡撥號(hào)上網(wǎng)。經(jīng)濟(jì)的承擔(dān)能力是首先必須考慮的要素，根據(jù)目前較為成熟的技術(shù)， 主要有路由接入與寬帶網(wǎng)接入，以最常用的 DDN 專線接入和 ADSL 接入為例：1、DDN 專線接入。 DD

7、N 專線接入需選用路由器。網(wǎng)站與訪問 Internet 共用一個(gè)通道，帶寬 128Kbps 。每月費(fèi)用 4300 元。2、ADSL 接入。適合不設(shè)立對(duì)外網(wǎng)站的單位。 ADSL 帶寬 512Kbps, 每月 3000 元。3、64KbpsDDN專線+ADSL。64Kbps接入網(wǎng)站（只允許訪問），每月1300元。ADSL同上。以上三種方案，各有優(yōu)缺點(diǎn)，如果不設(shè)立站點(diǎn)則以 ADSL 接入為首選方案。三、數(shù)據(jù)庫技術(shù)二十一世紀(jì)是網(wǎng)絡(luò)技術(shù)與數(shù)據(jù)庫技術(shù)的世紀(jì)。當(dāng)今數(shù)據(jù)庫技術(shù)與網(wǎng)絡(luò)通信技術(shù)、人工智能 技術(shù)、面向?qū)ο蟪绦蛟O(shè)計(jì)技術(shù)、并行計(jì)算機(jī)技術(shù)等相互滲透，相互結(jié)合， 成為當(dāng)今數(shù)據(jù)庫發(fā)展的 主要特征。數(shù)據(jù)庫技術(shù)在

8、校園網(wǎng)的主要功能：1 、 動(dòng)態(tài)網(wǎng)站的維護(hù)與管理。網(wǎng)站數(shù)據(jù)庫的好處，可以自動(dòng)更新網(wǎng)頁、良好的用戶交互界面等等。通常來說，網(wǎng)站建立之后， 只要精心維護(hù)網(wǎng)站數(shù)據(jù)庫，網(wǎng)站的工作量并不大?？梢园丫杏诮虒W(xué)、 教務(wù)數(shù)據(jù)庫系統(tǒng)的開 發(fā)。2、 教學(xué)、教務(wù)數(shù)據(jù)庫系統(tǒng)。校園網(wǎng)的教學(xué)包括音頻、視頻等系統(tǒng)，包括進(jìn)行遠(yuǎn)程教學(xué)。教務(wù)系統(tǒng)更傾向于實(shí)現(xiàn)辦公自動(dòng)化， 如計(jì)算機(jī)考試、計(jì)算機(jī)網(wǎng)上招生等，這方面的應(yīng)用前景是十分廣闊的。實(shí)際上校園網(wǎng)中的任何數(shù)據(jù)庫都可以成為網(wǎng)站的共享資源，促進(jìn)網(wǎng)站的建設(shè)。校園網(wǎng)采用何種數(shù)據(jù)庫系統(tǒng)，要跟實(shí)際相結(jié)合。如果僅用于網(wǎng)站管理和一般數(shù)據(jù)管理， access 、SQL Server 也就足夠了，政

9、府部門推介使用的 Notes 數(shù)據(jù)庫可用于校（院）部數(shù)據(jù)庫， 用于公文扭轉(zhuǎn)。三、網(wǎng)絡(luò)設(shè)備與操作系統(tǒng)1、硬件系統(tǒng)校園網(wǎng)的服務(wù)器，按工作狀態(tài)可分為主域名服務(wù)器和輔助域名服務(wù)器，按功能分可分為 Web、 FTP 服務(wù)器、郵件服務(wù)器、網(wǎng)關(guān)等等。從實(shí)踐經(jīng)驗(yàn)出發(fā)，校園網(wǎng)至少需采用兩臺(tái)服務(wù)器，一臺(tái)為訪問服務(wù)器（代理服務(wù)器），另 一臺(tái)為Web、數(shù)據(jù)庫服務(wù)器?？紤]穩(wěn)定性，服務(wù)器最好是采用IBM的系列產(chǎn)品。網(wǎng)絡(luò)中心還需配 備可擦寫光盤刻錄機(jī)、智能UPS、網(wǎng)絡(luò)打印機(jī)、圖像掃描儀等外部設(shè)備。工作站要能支撐Windows95 以上版本。2、軟件系統(tǒng)軟件系統(tǒng)須有可靠的技術(shù)支撐，比較穩(wěn)妥的是采用 Microsoft 的 B

10、ackOffice 。 Microsoft BackOffice 是一套成熟的內(nèi)部網(wǎng)軟件系統(tǒng)。建立在 BackOffice 基礎(chǔ)之上的商業(yè)網(wǎng)站和內(nèi)部網(wǎng)站 已經(jīng)為數(shù)不少，足以滿足中小校園網(wǎng)的網(wǎng)絡(luò)建設(shè)和穩(wěn)定性、安全性的要求。 BackOffice 作為微 軟的產(chǎn)品，與 Windows 具有一致的操作界面，且不少主件有簡(jiǎn)體中文版， 減少了管理和應(yīng)用的難 度。豐富的資料、培訓(xùn)支持，可以降低人員培訓(xùn)的費(fèi)用，和開發(fā)的難度和成本。根據(jù)實(shí)際需求，選取 BackOffice 的下列組件：服務(wù)器軟件：NT Server4.0（含 sp4） ； IIS4.0 ； Proxy Server2.0。工作站軟件及開發(fā)工具

11、： Windows98； IE4.0/5.0； Visual InterDev 6. 0； Visual Basic6. 0 。 另外，0ffice2000的Fronpage2000是制作Web頁的優(yōu)良工具。0ffice2000的access不但功能 強(qiáng)大，而且可以使用 MDSE 建立與 SQLServer 類似的環(huán)境，將來不用修改數(shù)據(jù)庫，即可順利轉(zhuǎn)移 到 SQL Server 上。四、網(wǎng)絡(luò)安全與管理網(wǎng)絡(luò)系統(tǒng)管理工作其實(shí)是很棘手的，網(wǎng)絡(luò)管理員是個(gè)默默無聞的幕后工作者，也許只有人 們?cè)诰W(wǎng)絡(luò)“down” 了，才會(huì)想起他們。由于受資金的限制，中小校園網(wǎng)的服務(wù)器設(shè)置的功能較多， 所以服務(wù)器的性能較為脆

12、弱。嚴(yán)格按照制度管理機(jī)房， 將人為影響服務(wù)器減少到最低限度，是網(wǎng) 絡(luò)安全的首要保證。最常見校園網(wǎng)的安全門神是安裝各種代理服務(wù)器。常見的有的 Proxy Server2.0 、Wingate 和 WinRoute Pro 。在這三款代理服務(wù)器，應(yīng)屬微軟的 Proxy Sever2.0 功能最為強(qiáng)大。但其的設(shè) 置也最為復(fù)雜，需針對(duì)不同用戶，妥善配置 MS proxy2.0 的 Web proxy 、Sock proxy 、WinSock proxy 三個(gè)功能。Web proxy 優(yōu)點(diǎn)是其的高速緩存（ Caching ）功能，:作為連接客戶端瀏覽器和 Internet Server中介，Proxy可

13、以將大大減少了與外界的網(wǎng)絡(luò)通信，并且提高了響應(yīng)速度。Web proxy設(shè) 置簡(jiǎn)單，客戶端不需安裝客戶端軟件。適合于一般用戶。WinSock proxy 功能十分強(qiáng)大，在局域網(wǎng)內(nèi)的用戶的使用感覺與撥號(hào)上網(wǎng)無異，而且速度 更快。但每臺(tái)工作站都必須安裝 Client 軟件。因此，從安全角度出發(fā)，一般用戶給與 Web proxy 和 Sock proxy 權(quán)限為宜。安全記錄，根據(jù)國家互聯(lián)網(wǎng)管理?xiàng)l例，網(wǎng)絡(luò)中心必須保留二個(gè)月的訪問記錄。 在記錄方面，Proxy Server2.0 比 WinRoutePro 的功能優(yōu)越的多。 MS-Proxy Server 的日志記錄有兩種類型： 普通的（regular

14、）和冗長的（verbose ），只有冗長型才記載流量信息。如果不進(jìn)行流量計(jì)量， 只需使用普通型即可。對(duì)于超越二個(gè)月的記錄， 盡可能定時(shí)清除，這對(duì)硬盤比較小的服務(wù)器是十 分必要的。為了兼顧網(wǎng)絡(luò)速度，記錄應(yīng)存貯在另一物理硬盤上。備份在網(wǎng)絡(luò)維護(hù)中并非可有可無。如何備份需要一個(gè)專門的規(guī)劃。例如，為了網(wǎng)絡(luò)安全， 在服務(wù)器上進(jìn)行雙磁盤鏡象備份。為了數(shù)據(jù)安全，對(duì)于數(shù)據(jù)庫進(jìn)行FULL全庫備份和DIFFRENTIAL 差異備份等。機(jī)房管理是一件不可忽視的工作。網(wǎng)絡(luò)中心設(shè)備對(duì)環(huán)境的要求比較苛刻，為了設(shè)備能夠正 常工作，室內(nèi)溫度需保持在1826 C之間，相對(duì)濕度在3055%之間，關(guān)鍵部位還要對(duì)風(fēng)運(yùn)行。隨 著設(shè)備的增

15、多，機(jī)房噪聲較大，對(duì)人體健康存在一定影響，機(jī)房最好實(shí)行封閉式管理。五、磁盤分配實(shí)際上，中小型校園網(wǎng)最大的難題如何以較少的資金，辦較多的事情。在很多情況下，需 要盡可能合理最大限度的運(yùn)用軟件， 來維持校園網(wǎng)的正常工作。但是即使在相同的硬件和工作環(huán) 境下，因管理辦法不同產(chǎn)生的效果也未必相同。在當(dāng)今時(shí)代，計(jì)算機(jī)病毒可以說是無不存在。尤其是通過電子郵件散播的病毒，對(duì)網(wǎng)絡(luò)的影響最大。對(duì)于一般工作站，要求磁盤分區(qū)通常不少于C、D二區(qū)。C區(qū)是操作系統(tǒng)區(qū)，是病毒 的感染的重災(zāi)區(qū)。對(duì)于需要長期保存的文件，存貯于D區(qū)為宜。對(duì)于網(wǎng)絡(luò)中心服務(wù)器的配置，要比一般工作站復(fù)雜的多。強(qiáng)制性的執(zhí)行規(guī)章制度是前提， 是保證。服務(wù)

16、器只允許工作在相關(guān)服務(wù)上，禁止在服務(wù)器上收發(fā)電子郵件等等。校園網(wǎng)到 Internet 的訪問量不是二十四小時(shí)均衡的。通常有個(gè)高訪問時(shí)間段。為了提高訪問速度，緩存 應(yīng)駐留在 C 盤。而安全記錄不得存貯于 C 盤，最好是存貯于其它物理硬盤。 以避免數(shù)據(jù)清理不及 時(shí)，造成服務(wù)器硬盤剩余空間銳減，整機(jī)性能減弱。六、圖書資源校園網(wǎng)除提供 WWW 、FTP 、電子郵件、新聞?dòng)懻摻M、 BBS 、聊天、及 Internet 訪問外，必須 十分重視電子書庫建設(shè)。圖書資源是校園網(wǎng)的重要支柱，國外自八十年代就將各類文獻(xiàn)用計(jì)算機(jī) 檢索，方便教師、學(xué)生查詢各種資料，提高工作效率。通常一個(gè)大學(xué)生在校不過四年，時(shí)間非常 有限，對(duì)于學(xué)生撰寫畢業(yè)論文，校園網(wǎng)能夠提供較大的幫助，并且能夠彌補(bǔ)公眾圖書館因經(jīng)費(fèi)不 足造成對(duì)讀者服務(wù)的衰退。參考文獻(xiàn)1、 （美）Rober t Bruce Thompsom 等著Windows NT Works