成化高中信息化网络使用培训(教师版)

作者:陈华 来源: 发布时间:2012年12月07日
 

成化高中信息化网络使用培训(教师版)

我校的校园网络升级改造项目业已完成。目前是应用锐捷S8610作为核心交换机的万兆主干千兆到桌面的全光纤校园网络,应用S8610的强大数据处理能力,架设了全网的扁平化结构。目前所用的S8610是一台有十万兆升级背景的全市学校最强大的交换机,市场报价是110万(含三年服务),我校实际中标价是108万(含五年增值服务)。整个校园网改造项目使用了核心交换机S8610一台,汇聚交换机S5750一台,接入交换机S2928共计31台,使用六芯户外光纤2500余米、四类户外光纤4300余米、超5类网络非屏蔽双绞线31箱、超6类网络非屏蔽双绞线10箱、校园监控更新75套、各主控点监控主机6台、校园实现线路桥架连通1450余米。共投入资金180余万元。内部网络是全市无与伦比的了,但是可惜的是外网出口还是原来的一条10M的教育网光纤和一条10M的电信网光纤。在网络建成投入运行后,老师们感觉和以前很不一样了,有人说网络不稳定,有故障;有人说老是下线,有故障;甚至有人说网也上不了了,有故障,等等这些。其实,这些都不是所谓的网络故障,而是网络重新定义的规范。主要是二个问题,一是由于私自接入非法路由器导致其他电脑获取IP出错,二是关于实名论证的上下线问题。今天我将向大家释疑,并向大家介绍整个网络的情况,以及培训如何正确使用。

在建设整个网络建设过程中没有出现任何安全问题,建设网络中也得到了学校很多领导和老师的帮助和支持。我校主要由卞良副校长和黄士昌主任设计的校园网络方案在中学层面达到国内领先水平,架构的理念,经过调查在无锡市范围是最先进的。在这里对为成化信息化网络建设做出帮助的各位老师们表示衷心的感谢。

成化的原网络是2001年的时候创建的,当时成化也是江阴信息化教育开展最早的几个学校之一,当时的技术指标也是全市首屈一指的。一晃11年过去了,在经历了11个春秋后原有的网络也尽到了它应有的职责,光荣的退休了。取而代之的是现在万兆主干千兆桌面的新网络。应该说我们成化现在的网络在江阴信息化教育领域里面是最先进的了。

这里好多老师可能要问:“既然网络是最先进的,那为什么我们上网还需要经常认证,上网速度也没见得变快,并且好多地方都不是让我们很适应啊。这样的网络我们要来何用?”

下面就让我来给大家一一解答:

1.新建网络的安全性更高。原来动不动就有ARP攻击、网络行为欺骗、好多钓鱼网站把你的密码给盗了等等问题,现在在我们的高安全性网络里面都可以相应适当的规避。

2.网络实名让上网更规范、更合法。实名上网这个概念首先出现在1995年时候公安部下达的强制性文件,那时候就开始要求所有政府事业单位开始改造网络必须能有效的上网行为管理到个人。我记得2009年的时候江苏省教育厅就已经开始试点学校使用上网实名制管理。去年更是要求近2-3年内必须所有学校能够实现上网行为管理到个人。所以这次学校网络改造也把实名上网作为信息化建设的重要组成部分,以此来响应教育部的指示。

说到实名上网现在学校的老师在使用的时候可能会碰到好多问题,我这里建议大家按照我说的几个方面来正确的使用这个实名上网功能。

我们成化的实名上网采用的是目前技术最先进,性能最稳定,操作最简单的WEB页认证实名上网技术。老师网络连通后打开网页就会自动跳出认证页面。在建网时初始设置的自动检测在线时间是五分钟,如果说五分钟内与网络无数据交换,则自动下线。

目前我们暂时设定实名上网认证后的使用时间是10小时,后面会根据实际使用情况调整,也就是说在你上网认证以后,只要认证页面不关闭(关闭认证页面表示主动下线,五分钟后将断开网络),不做任何断开网络的操作,并且10小时内有超过100K的流量使用的情况下是不会断网的。所谓的自动断开网络的操作有:电脑进入待机状态、笔记本合上、网线被拔出、无线被断开、电脑关闭、电脑注销等等情况。在实际使用中,仅是使用WORD、EXCEL、文字输入的时候,由于和网络没有数据交换,也视作带宽空置。断开网络后,空余带宽会智能自动分配给其他要用的人使用。所以自动断开下线的设置是很有必要的。也建议大家,不使用网络时要主动下线,不要占着带宽无动作,浪费带宽资源。要用时再认证上线也很方便。

网络实名认证在你正常退出时会有5分钟的续航时间,在这个续航时间段内重新连接到网络并使用是不需要认证的,这个也是老师们需要注意的地方。比如我们的电脑死机或者有其他原因重新启动后,5分钟内不需要认证。但是5分钟后会自动断开页面。所有建议老师们重新启动电脑后必须重新找到登陆页面把它打开。这样你就不会断网。怎么找登陆页面这里教大家几个小窍门(解说)。

实名上网在我们的后台都有上网行为的记录保存。任何人通过网络做的任何事情都会有相应的记录按照实名认证人的名字作为存档。所以建议各位老师能管理好自己的账户名跟密码。这个是你专用的。就像家里的宽带一样,我们当然不希望自己的账号被别人使用。

(以上所讲的这些是要用到外网时才需要实名论证,用校内网的时候是不需要认证的,如成化网、教室录播、视频监控、校内课件资源、数字图书馆等等)

3.网络应用的可视化让学校网络更直观。现在学校的网络应用非常广泛,成化目前选择的是校园网络应用可视化管理模式,校园监控的可视化管理、教室上课的可视化录播管理、网络架构拓补的可视化管理、网络交换设备的可视化管理都需要大量的网络带宽。这些使用需求都远远的超过的原来100兆网络能承受的极限。所以此次学校选择的万兆主干、千兆桌面的网络架构来实现这许多网络应用的实际需求。万兆核心的多核多任务处理让网络不会堵塞,千兆的桌面应用让各可视化应用更流畅。

4.无线网络的集中管理和区域性信号控制。目前学校的无线采用的是共享有线带宽的集中统一设置,每台无线设备都需要进过核心绑定才能正常使用,没有被认定的产品是不能在网络中产生作用的,相反还会让相对应的网络出现IP地址获取不正确的问题。所以是禁止大家自己直接接入无线路由的。如果有需要接入无线必须通过申请后才能安装使用,因为乱接无线产生的网络问题我们公司能够通过核心设备很准确的查出接入设备在哪个网段、哪个终端交换下面。所以也请各位老师不要私自乱接路由。无线信号的强度控制也是按照学校要求覆盖相应的办公区域,所有班级内部都有2根有线供你上课使用需求的。您可以在班级里面使用有线信号接入使用上网功能。如果你收到的无线信号不是学校所规定AP发出的信号,你也不可能能上网的。学校的AP信号跟无线信号的标识是办公室名称。

5.校园网络上网行为管理。这里讲的管理不光是实名上网的问题,这里跟大家简单介绍下学校网络管控的策略安排及上网时效之间的网络带宽安排区别。首先是网络过滤功能,网络过滤是指把一些不合规、不合法的网络内容进行过滤,不让它在你打开的网页上显示出来,比如暴力、成人、色情、非法言论、赌博、病毒、犯罪技能、钓鱼网等等网页或者网页上的部分内容就不会被允许出现。其次是上网时间段的策略管理,每天的7点00分-10点30分和13点00分-15点30分是办公区限制性网络策略,这个时间段对办公区的网络设置了限速100KBPS的流量。而这个时间段之外的网络是开放式的,你的上网带宽流量是不受控制的。流量控制的宗旨是让校园网络资源的分配更合理化,让使用者能合理的使用学校的网络资源。另外所有教学区跟机房是一直限速100KBPS的。最后我总结一点在合适的时间安排好自己使用合理的网络上合法的网是现下我们使用成化网络的基本准则。

6.杂谈。最后我们来普及一下一些基本的网络知识,我们的整个网络使用包含了三个主要部分:架设各个网络站点的服务器、网络运营商架设的网络通路、客户使用端。其中有两样是我们管不到的。我们所能管理到的是我们的内部网络也就是客户使用端,我们的客户使用端又分为出口设备、核心设备、终端设备、用户桌面四个部分。所以我们看一个网络的使用情况必须在这么多基本设备构成里面找问题。

上网的带宽受到宽带服务供应商(电信、铁通等)的限制,家里的4M网络,正常情况下单线程只是500K左右。如果电脑网卡是100M的,最高网速只能是10%,10M。所以你们的千兆网络是共用带宽达千兆,而不是每个人的电脑能达到千兆。相应的千兆网卡在千兆网络中可能达到百兆网速,目前在我们的成化校园内网中才可以实现。网络的变化日新月异,我们要跟上网络的发展速度是很难的。自己的电脑买了淘汰也会很快,一个道理。所以我们不要上网什么的没有达到自己所想的要求就以为都是网络本身出了问题。其实还有外网通讯的问题,网站服务器的问题,校园内部网络管理的问题,甚至还有自己电脑的问题。只有我们从自身做起,做一个有良好使用习惯的网民,我们才能更好的享受网络给我们带来的方便,享受网络给我们展现的积极向上的方面,享受我们的生活。

点击数: 【字体: 收藏 打印文章 查看评论
相关信息
相关信息
没有相关内容
观后心情
感动 同情 无聊 愤怒 搞笑 难过 高兴 路过