设为首页|加入收藏|联系我们欢迎您访问欧洲pt大奖娱乐 网站!
天气预报:
您当前的位置: 网站首页 / 科技人才 / 论文精选
对欧洲pt大奖娱乐 实验初级中学 校园无线网络改造的几点体会
浏览次数:140作者:发布时间:2016-10-11

对欧洲pt大奖娱乐 实验初级中学
校园无线网络改造的几点体会

彭中迁

(欧洲pt大奖娱乐 实验初中,48992907@qq.com)

 

摘  要:随着教育信息化建设步伐的加快,网络教学、远程教学、教育资源共享的教育新时代正向我们走来。抓好校园网建设,充分发挥校园网作用,是摆在我们面前的一个崭新课题。

 

关键词:校园网、网络改造、无线网络

 

引  言

随着教育信息化建设步伐的加快,网络教学、远程教学、教育资源共享的教育新时代正向我们走来。目前各种教育信息平台、数字化校园、多媒体教学设备正在给我们的生活以及学习方式带来深刻的变化,优质教育、个性化学习和终身学习已成为信息时代教育发展的重要特征。抓好校园网的建设,充分发挥校园网的作用,是摆在我们面前的一个新课题。

随着“改薄项目”的进一步推进,在县教体局装备中心的大办支持下,我校争取到20万元的校园网改造资金。为提高办公效率,增强管理能力,适应信息化社会的发展要求,同时也为了能更好地规划、布局现有网络,拓展教育教学新需求,我作了认真思考,初步确定了我校校园网络改造方案。

一、局域网现状分析

欧洲pt大奖娱乐 实验初中是我县一所规模较大的初级中学,共有师生1600多人,全校计算机数量300多台(不包括手机等移动终端),主要楼宇有南教学楼、北教学楼、图书馆、科学馆、办公楼,规划区内部局域网都是整体相互联通。

从网络设备方面看:大部分的设备已经不能满足现在学校对网络传输的需求,如核心交换机是神州数码早期生产,而伴随信息化技术的高速发展,设备已经停产。经确认,现有的设备基本上已无法进行版本再升级和业务功能扩展,且设备故障维修等问题也难以解决。在这样的设备下,网络中心出口带宽仅为50兆,这将是实现网络高速吞吐的瓶颈,极大地限制了我校信息资源的共享。学校网络是由低端的TP-link交换机构成一个平面型的网络结构,各办公室为了能够满足无线上网,也都安装了TP-link无线路由器,整个校园网络的设计没有层次化,网络结构存在许多缺陷。

从网络拓扑结构看:网络管理员很难对网络进行整体管理,一旦出现故障,将很难做出快速排查。最致命的是,网络存在单点故障,就有可能使整个网络瘫痪。

从网络设置管理方面看:使用者可随意修改IP地址,容易造成IP地址冲突;广播风暴比较严重,造成带宽浪费;一旦某台电脑中毒,可能将影响整个网络;没有统一的网络管理软件,网管很难统一对网络进行整体管理。 

图1 改造前网络拓扑图

 

clip_image002.jpg

二、网络升级需求

校园网络对学校教育教学的重要性已不言而喻,但当前我校校园网络仍存在诸多不足,与教育信息化极不相称,因此,学校网络升级改造显得非常必要。网络升级改造后可充分发挥以下四个方面功能作用:

1.信息传递。

这是校园网络最基本的功能之一,用来实现电脑与电脑之间传递各种信息,使分散在校园内不同地点的电脑用户可以进行集中的控制管理。

2.资源共享。

网络内的各电脑终端不但可以互通信息资源,而且可以享受网络服务器上的相关数据及internet网上取之不尽、用之不竭的巨大信息资源,校园网在教学活动中的作用也将成倍地增强。

3.方便教学。

网络可以进行图、文、声并茂的多媒体教学,利用大量现成的教学软件,提供一个良好的教学环境,这些都是以往任何教学手段所不能达到的。校园网络不但可以在校内进行网络教学,还很容易同外界大型网络连结,形成更大范围的网络交互学习环境。

4.无线覆盖

利用无线网络技术进一步扩展校园网的覆盖范围,使全校师生能够随时随地、方便高效地使用校园网络,促进教学和教研发展。

三、网络建设目标和设计

在知识经济和数字化时代,校园网在资源共享、知识传播、育人管理等方面发挥越来越重要的作用,因此其设计建设要本着高起点而又经济实用的原则。具体来说,应是一个以宽带IP网为目标高效网络;为提高网络可靠性及安全性,需要在主干网采用光纤布线,校园网应实现虚拟局域网(VLAN)的功能,以保证全网的良好性能及网络安全性;主干网交换机应具有很高的包交换速度,整个网络应具有高速的三层交换功能;主干网络应该采用成熟的、可靠的快速以太网和千兆位以太网技术作为校园网主干。

我校本次网络改造采用千兆到楼层、百兆到桌面的设计标准,具体为:

  1. 防火墙采用USG6350-AC高端防火墙,该防火墙采用非X86多核架构,根据应用场景提供策略模板,实现策略快速部署。根据网络中的实际流量和应用的风险,遵循最小权限控制原则,自动生成策略优化建议。分析策略命中率,发现冗余、失效的策略,有效控制策略规模,简化管理。
  2. 路由器部署华为AR系列路由器,采用多核CPU、无阻塞交换架构,融合路由、交换、语音、安全等多种业务,支持开放业务平台(OSP)。支持板卡热插拔技术,提供毫秒级故障检测以及链路备份技术;接口丰富,满足不同业务需求。
  3. 核心层部署华为S5720-32P-EI核心交换机,核心交换机上行与防火墙相连,下行通过千兆光纤与接入交换机连接,满足复杂的校园业务系统需求。
  4. 接入层部署华为S2700系列交换机,实现百兆到桌面,千兆上行。同时S2700系列中POE交换机可通过网线对下挂无线设备进行供电,解决无线设备供电问题。
  5. 无线网络部署采用无线AC控制器和无线AP部署,实现全校教学区域全覆盖,高速可靠的无线接入服务,支持2.4GHz和5GHz双频工作,支持2×2 MIMO,最高速率达1.167Gbps,且支持802.11ac标准,使无线网络带宽突破千兆,并为全校教师分配用户名,采用Portal认证机制,极大地增强用户对无线网络地使用。
  6. 增加网管软件,实现全校有线、无线设备的统一管理,提升设备稳定性。
  7. 新增教育专网出口光纤一条,带宽为100M。

 

表1 IP地址规划

名   称

IP地址规划

备  注

外网地址

60.173.105.98

办公及无线网络

专网地址

10.92.1.1-255

专网应用及微机房

办公楼

192.168.8.0/21

 

北教学楼

192.168.16.0/21

 

南教学楼

192.168.24.0/21

 

科学馆

192.168.32.0/21

 

网络中心

192.168.40.0/21

 

宿舍区

192.168.56.0/21

 

无线网段

192.168.224.0/21

启用24小时安全认证机制

 

 

 

 

 

 

 

 

 

 

 

表2 无线AP部署

地点

楼层

AP数量

覆盖范围

办公楼

1-3层

每层1个

办公楼区域

图书馆

室内1个

图书馆一层

室外1个

图书馆室外空旷地段

北教学楼

1-3层

每层5个

北教学楼1-3层及楼前空旷地段

4层

3个

北教学楼4层区域

南教学楼

1-4层

每层3个

南教学楼1-4及楼前空旷地段

学校北门

北门楼顶

室外1个

学校北部室外、体育场等区域

科学馆

1层

4个

科学馆1层及报告厅南区域

2-5层

每层2个

科学馆2-5层室内区域

科学馆楼顶

1个

学校南部室外、体育场等区域

体育馆

1层

1个

体育馆室内区域

注:本次共部署室内AP 50个,室外AP 2个,基本实现校园无线信号全覆盖。

图2 改造后网络拓扑图

 

clip_image002.jpg

 

四、结束语

综上所述,本次校园网升级改造后,我校将实现多个网段的划分和隔离,并能做到灵活改变配置,以适应教学办公环境的调整和变化,及全校无线信号覆盖、Portal安全认证和有线无线统一管理,实现移动教学办公的要求。校园网络的稳定性和安全性将明显改善。