要害詞：千兆以太網 雙環冗余拓撲結構 多模光纖 非屏蔽雙絞線銅纜 Modem池 多級防火墻系統 域用戶治理 數據庫加密　

　　一．引言　

　　20世紀90年代以來，計算機網絡的日益普及和因特網的迅猛發展給教育帶來了許多嶄新的機遇。在計算機網絡基礎上配合衛星、電視和計算機多媒體技術的網絡化教育代表著現代教育的方向。網絡化教育不僅可以優化教育資源配置，共享名師名校教學資源，縮小不同地域之間的教育差距，還可以擴大教育的時空，突破正規教育的框框，建立起終身教育的觀念和多樣化的辦學模式。

　　作為網絡化教育的體系之一的院校網絡教學系統是最為基本和活躍的。在院校教育中它的使用正引起了講師和學習者雙方意識的變化，以講師為主導的教育方式正在向學習者自主獲取知識的形式轉變。通過網絡教育，學生和教師的地位都發生了變化，站在了同一位置上。不是大學和教師選擇學生，而是學生選擇大學、教師和內容。通過網絡教育，才真正實現了個性教育。但是伴隨著院校網絡教學系統的使用，一些新的問題也隨之出現，如資金的投入與使用，網絡的組建與使用，網絡的安全與維護，網絡的治理等。

　　筆者作為本校網絡教室的主要組建與維護者，對院校網絡教學系統的組建與治理進行了初步探索。　

　　系統的組建　

　　院校網絡教學系統的平臺是校園網，所以校園網的組建是院校網絡教學系統的核心和基礎。目前眾多學校和廠商對校園網建設的熟悉仍然存在片面性和不忘整性，使得目前業已建成的校園網絡50%左右不能完全接通，80%左右沒有得到充分利用。他們在構建校園網時帶有強烈的短期，自我意識，沒有為投資作長期整體規劃，應用規劃，培訓規劃。

　　實踐告訴我們，在校園網的建設方面：1.沒有通用的方案，每個學校應該根據自身的實際（資金和技術等），設計自身的校園網絡；2.校園網建設是一個周期長，規模龐大的系統工程，不能“一蹴而就”，更不能只考慮局部建設，而缺乏整體規劃；3.重視對教師的培訓，避免因教師素質原因導致網絡應用效率不高，從而導致資源的浪費。

　　在網絡的建設中我們要熟悉到網絡規劃應著重考慮以下幾個因素:

　　采用先進、成熟的技術：重點考慮當今主流的網絡設備和技術。

　　遵循國際標準，開放性原則：采用標準協議和接口。

　　可治理性、靈活性和可擴充性：硬件、軟件可升級，二次開發性。

　　系統的安全性：考慮“黑客“和不法分子的破壞，防止網絡病毒的傳播。

　　系統的穩定性和可靠性：要害網絡設備和重要服務器的選擇應考慮是否具有良好的電源備份設備系統、鏈路備份系統，是否具有中心處理模塊的備份，系統能否快速、良好的自愈等。

　　硬件建設：

　　在網絡主干技術方面,可供選擇的技術主要包括FDDI、快速以太網、令牌環、幀中繼以及ATM等。根據當前計算機網絡技術和通信技術、網絡設備和需要在校園網上運行的計算機應用的狀況，因為千兆以太網易于從現有的以太網和快速以太網升級而來，比較簡單且已經市場化，性能價格比明顯優于用ATM組建立校園網，ip over SONETH和RSVP（資源預留協議）已經初露端倪，所以我們采用傳統的具有光纖分布式(FDDI)接口的路由器(Router)作為主干, 用10/100兆自適應的交換機（Switch）和10/100兆自適應的共享時集線器(Hub)作為接入的拓撲結構，支持TCP/IP協議和IPX/SPX協議。 主干網采用雙環冗余拓撲結構，教學樓、辦公樓組建各自的以太局域網，網關出口可通過光纖（即FTTH/O）或5類雙絞線銅纜（即FTTB+LAN）方式實現連接。通過幀中繼（Frame Relay）和IP VPN混用的方式、或使用高速CR接入INTERNET。家庭及外部用戶可通過路由器提供的Modem池撥號訪問。

　　在主干網的信息傳輸方面，因為傳統的多模光纖傳輸距離僅限于200米或550米，非屏蔽雙絞線銅纜傳輸距離只限于100米，我們可采用AT-EX 1001SC/GM1千兆位以太網多模擴展器來加大傳輸距離。

　　網絡采用了內部服務器實現內部辦公自動化和開放式網絡教學，使用INTERNET服務器實現WWW服務、郵件服務、域名服務及防火墻服務器的功能。

　　在防火墻系統的構建時，通常由過濾路由器和代理服務器組合在一起構成一個混合的多級防火墻系統，由過濾路由器提供第一級的安全防護，主要用于防止IP欺騙攻擊，再由代理服務器提供更高級的安全防護機制。

　　考慮到教學及會議的應用和需要，我們還將錄像機、投影儀、VCD、電視機及視頻展示臺等設備進行匯接與集成，使得教學與會議使用的終端設備多樣化，技術手段更加豐富靈活。

　　軟件建設：

　　內部服務器安裝NT SERVER V4.0+PACK4，通過NT SERVER內含的Internet Information Server實現WWW服務和FTP服務，它是學院內部的信息服務器，用戶可采用網絡瀏覽器實現信息的瀏覽和查詢。針對不同的欄目，設計不同的安全級別，只有授權用戶才能使用。另外安裝Microsoft SQL Server V6.5或Oracle 8i實現數據庫服務，可以在此基礎上實現院校工資，人員，檔案，物資等治理。

　　Internet服務器安裝NT SERVER V4.0+PACK4通過IIS實現WWW服務及域名的治理，安裝Microsoft Exchange Server V5.5實現電子郵件服務，安裝專業防火墻Firewall-1 V3.0實現防火墻服務，對外部用戶，可以設置安全規則，使他們只能訪問授權的資料。對內部用戶，設置用戶驗證和信息加密，只有符合用戶驗證和數據加密條件的用戶才能進入網絡，訪問網絡相應的部分。通過Internet服務器和辦公網絡我們還可以實現網上辦公自動化。

　　另外我們為了教學的方便在教學網絡中還安裝了多媒體教學系統軟件，可以方便的實現廣播教學、遠程示范、課堂提問及集體討論、課件點播、網上考試等功能。

　　在Web Server 的平臺上，我們提供了教學信息發布、課件天地、郵件系統、網絡聊天室和網上課程等功能。

　　在教學信息發布中利用asp等技術動態的公布最新的教學方針及教育動態，介紹學院教學環境、試驗室條件和設施、教學大綱和課程設置等。在課件天地中，提供一個開放的平臺，可以把多種多媒體教學課件集成在該平臺上，供全校師生隨時使用。通過郵件系統全校師生都可以在網上申請郵箱地址，系統具有郵箱治理功能，可以在網上公布校長公開信箱及答疑教員的郵箱地址，用于學生的提問及教師答疑。使用網絡聊天室，老師可以即時的回答學生的問題，可以實時的為學生作網上的專題講座及學術報告。網上課程系統可以使用多媒體的教學軟件系統提供一個沒有時間和地域限制的課堂，學生可以在任何地點選擇自己感愛好的老師或課程加入學習。　

　　三．系統的治理　

　　由于資金和實際條件的限制，要求我們對網絡設備實行專人專項治理，對于網絡中心的環境實行標準化和嚴格統一化，防止因外部環境原因導致網絡故障，定期對網絡傳輸主干道進行檢查和維護。 QQread.com 推出各大專業服務器評測 linux服務器的安全性能 SUN服務器 HP服務器 DELL服務器 IBM服務器 聯想服務器 浪潮服務器 曙光服務器 同方服務器 華碩服務器 寶德服務器 對使用人員要進行培訓，了解網絡設備的基本常識，防止不正常的操作造成設備損壞。對于其他的輔助設備如投影儀等，也要實行統一的治理，避免損壞和丟失。

　　為了更好的使用系統提供的共享資源我們可以使用NT SERVER V4.0+PACK4的域用戶來治理訪問者，在域中設置不同的組來治理不同層次的用戶，把相同級別的用戶歸入一個組中進行治理，對于不同的資源可以給不同的用戶或組分配不同的訪問權限，防止越權訪問。利用Microsoft SQL Server V6.5或Oracle 8i的用戶治理我們可以實現對內部數據的安全性訪問，例如對于不同級別的使用者，上級的用戶能訪問屬于它管轄的下級用戶的數據，但是下級用戶不能訪問上級用戶的數據，通過字段加密、動態密鑰等數據庫的加密技術提高重點數據的安全性和保密性，防止非法用戶對數據的竊取和篡改。另外我們可以使用防火墻防止外部非法用戶瀏覽屬于本單位內部的資料和防止外部不健康的內容進入內部的網絡。

　　對于系統提供信息資源，要有專門的技術人員負責治理，對信息進行動態的治理，及時更新和調整系統提供諸如教學信息發布和課件天地等動態信息，使系統的信息能及時的反映現實的教育動態和院校教學的要求。

　　結束語　

　　從目前國內的網絡建設情況看，建設院校網絡教學系統本身并不困難，可以很快建成，但建設網上的應用系統、基礎數據和使用人員隊伍則是個長期的、艱巨的任務。如沒有很好地規劃，將幾者很好地結合起來，很可能就會走彎路。因此在建設和治理中：必須從網絡教學系統規劃時就把關系到系統的應用系統、基礎數據和使用人員隊伍作為重點任務來考慮。只有反映學校現代化教育教學需求和適合學校特點的應用才是院校網絡建設和發展的根本動力，這必須引起建設院校網絡教學系統的學校的高度重視。

　　參考文獻：

　　［1］ （美）Chris Hare Karanjit Siyan,著.Internet防火墻與網絡安全. 機械工業出版社,1998

　　［3］　(美)William A.T., Mary A.P., Keith A.B,著.Internet 使用大全. 清華大學出版社,1995　

　　作者簡介:　

　　職別: 海軍航空工程學院青島分院基礎部計算機教研室

　　從事工作: 計算機教學

　　職稱: 助教

　　學歷: 大學本科