探索雙出口校園網絡配置改善學?，F代教育教學網絡環境

☆ 陳松波

（江陰澄西中學，江蘇江陰 214441）

隨著計算機網絡技術的發展，越來越多的學校建成了連通因特網的校園網絡系統，并有學校在網上建立了Web網站、FTP文件傳輸服務、E－mail電子郵件服務、OA辦公等應用，為學校的教育教學和科研提供了便利。校園網用于教育教學顯示出不同于以往的優勢，然而其中也有不盡人意之處。筆者在近幾年的實踐中進行探索，尋找到一種有效的網絡出口配置方法，可以改善和穩定校園的網絡出口環境，并為教育教學很好地運用。

一、問題的提出和分析

學校的現代教育技術水平在十多年的發展中經歷了比較大的變化，最初大多是計算機的單機使用，發展到連通網絡的少量辦公計算機，這些對網絡的需求都比較低。而目前學校里教師都人手一機，信息技術課程的開設對網絡的需求也比較大，加上各類服務于教育教學的網絡服務，這些對學校網絡提出了更高的要求。

結果如圖2所示，Rh2-S誘導24 h后，K562細胞G0/G1期細胞比例為（53.94±2.12）% [對照組為（39.85±1.28）%]，KG1a細胞G0/G1期細胞比例為（49.42±1.13）% [對照組為（33.30±2.08）%]，與對照組比較顯著升高（P＜0.01），說明Rh2-S可將K562和KG1a細胞周期阻滯在G0/G1期。

為了方便和加強學校之間以及與上級主管部門之間的信息聯系和資源共享，一般學校都通過接入教育城域網進而與其他學校和用戶共享因特網資源。由于教育城域網與因特網之間的網絡帶寬本身有限，隨著眾多學校對網絡帶寬資源需求的增長和部分學校用戶對某些消耗大量網絡資源的應用如BT、電驢等網絡下載不加限制，必將導致網絡的堵塞，從而影響學校的教學使用，甚至影響學生信息技術課程的正常教學。所以，越來越多的學校開始通過ISP因特網運營商提供的第二出口直接接入公眾網絡，這使原先比較脆弱的單一出口有了備份，不會因為教育城域網發生堵塞或故障而中斷校園網與因特網的連接。同時這也對學校的網絡出口設備和配置提出了更高的要求。

球形金屬粉末是金屬3D打印的核心材料，是3D打印產業鏈中最重要的環節，與3D打印技術的發展息息相關。在“2013世界3D打印技術產業大會”[1]中，權威專家對3D打印金屬粉末的性能要求給出了清晰的定義，即尺寸小于1 mm的金屬粉末，此外，還要求金屬滿足純度高、球形度好、粒徑分布窄、含氧量低、流動性好等要求。2014年6月頒布的ASTM F3049-14標準規定了3D打印金屬粉性能的范圍和表征方法[2,3]。目前，3D打印用金屬粉末材料主要集中在鐵、鈦、鈷、銅、鎳等金屬及其合金方面[4]。

二、配置雙出口的網絡，做好對外訪問控制策略配置，保障正常的教育教學的網絡使用

1.配置負載均衡、互為備份的雙出口網絡

綜上，針對急性闌尾炎實施手術治療的患者，在常規護理的同時實施心理護理進行干預，可有效改善患者的焦慮、抑郁情緒，效果較好，值得推廣。

利用ForeFront TMG防火墻系統軟件的增強NAT（網絡地址轉換）功能可以很輕松地達到所需要的功能，TMG提供了兩種使用模式：其一，故障轉移模式：在主要的網絡出口工作正常的情況下，所有的流量都通過該出口進行，只有當它出現故障的時候才將所有的流量轉移到備份的出口上；其二，負載均衡模式：這種模式下，所有的出口都被使用，按照用戶定義的比例來分擔訪問流量，而當某一出口連接被測試到異常中斷時，自動地把所有的訪問流量轉移到另一出口上。

在我校，筆記本計算機已配置給每一位一線教師使用，教師對自己的筆記本計算機有完全的支配權，所以想要通過域環境來控制學校內師生的上網行為已不可能。而校內不可避免有部分用戶會自覺或不自覺地使用占用大量帶寬的軟件，如BT、電驢等下載，對于這類用戶如不加以限制，即使接入再多再寬的出口，也會造成網絡的堵塞，影響其他師生正常的教育教學使用。

經過對比，在配置中我校選擇了第二種的模式，并根據出口帶寬的不同進行了比例分配。

我校以前購置的硬件防火墻只提供了一個外網接口，不能適應這種需求。在此情況下，我校配置了兩臺安裝了微軟ISA2006防火墻的系統，在學校內部配置路由策略，使教育城域網的訪問和應用都通過其中一臺ISA出口，而向公網的訪問和應用則通過另一臺ISA出口。這滿足了網絡應用的需要，但由于割裂了兩個出口的協同作用，常導致某個出口的使用程度比較低或閑置，另一出口則由于使用量大而網速緩慢，而且可能由于某種原因公網接口中斷時學校網絡也中斷，嚴重影響了學校的正常教育教學。

為了讓系統能夠自動根據網絡連接中斷與否的情況調整，設置了對出口的連接性進行測試。TMG系統的測試默認是通過與因特網的根域名服務器的53端口的連接請求來判斷接口是否中斷。在我校的實際使用中，公網接口幾乎不會出現連接測試中斷的現象。而無錫教育城域網的接口測試則基本沒有聯通的時候，這應該和教育城域網對外訪問的控制有關，筆者通過把接口測試修改成與本地ISP的80端口的連接請求，這樣就使接口的連接性測試保持了暢通。

通過以上配置，達到了對外訪問的負載按預定的比例分配，在某一接口因故中斷時也能自動把訪問轉到另一接口，TMG系統已經根據流量比例分配到不同的NAT出口地址上了。

以下是修改以后的測試接口連接性的vbs代碼：

2.做好對外訪問控制的策略配置，抑制對網絡的不良使用

“奧險半平淡，文章悟境界?！苯浀湮墨I因其久遠性與時代價值的傳承性，其“斯義弘深不在文字深淺，乃在境界”。經典文獻閱讀推廣為實現其推動和諧價值觀與積極人生觀的功能，不僅在于推廣形式的多樣化和靈活性，更重要的是要著眼于經典文獻價值觀和思想理念的梳理與系統組織，又因其境界的深遠，需樹立“誠敬”之心才有可能敏悟其“真至精神”。學生“經過科學與人文精神的熏陶以及自我身心的投入，逐步改變自己的價值觀念、態度傾向與思維方式，在學習和生活中形成自己的科學推理能力與人文思想。

對于這類情況，我校對每一需要訪問外部網絡的用戶固定其 IP地址（這可通過IP－MAC地址綁定等手段實現），在網絡出口上拒絕其他用戶的訪問行為。利用TMG的網絡連接數限制功能可以對每一用戶的連接數量進行限制，這在一定程度上抑制了此類不良使用行為，由于TMG不具有帶寬控制功能，不能完全限制用戶的惡意占用帶寬的行為。但這可以通過插件的方式解決，軟件“Bandwidth Splitter for Forefront TMG”就是其中之一，利用它可以對用戶使用的帶寬和網絡連接數量進行完全的控制，有效地防止了校園網出口帶寬被不合理的占用，充分保障了學校教育教學工作的順利開展。

②多因素線性回歸篩選出白蛋白水平是異煙肼體內濃度的影響因素?，F將白蛋白水平分為3組：＜30g·L-1、30～55 g·L-1、＞55g·L-1。 對異煙肼濃度進行編秩，采用Kruskal-Wallis秩和檢驗法作組間分析，使用SPSS 20.0軟件進行統計處理：χ2=10.77，P=0.05。

如果再配合禁止用戶計算機與聊天或游戲服務器的連接，就可以很好地達到學校的管理目的，保證學校用戶專心于教育教學工作。

對于校內師生的上網行為，基于管理的目的，可能需要限制一些網絡的使用。如對一些網絡聊天及網絡游戲等進行屏蔽，我們可以在允許用戶訪問外網的策略上做HTTP策略限制。

為了保護學校師生的上網安全，我校對允許用戶訪問外網的策略上開啟了對HTTP傳輸的內容進行非法軟件掃描，從而阻止病毒、木馬、間諜軟件等非法軟件在學校網絡內的傳播，提高校園網絡的整體安全性。TMG中使用的反病毒掃描引擎可以通過網絡實時更新，這切實在一定程度上保護了校內用戶的信息安全，使校內師生能夠放心使用互聯網絡。

3.固定訪問教育城域網的出口，加強教育系統內部的網絡聯系和資源共享

對于學校來說，很多教育教學需求經公網接口無法實現，必須通過教育城域網的接口才能進行，對這類訪問請求可以通過修改TMG的網絡規則來實現，限定訪問出口的NAT地址為城域網的接口地址。

這里要注意的是網絡規則的次序十分重要，所以需要指定NAT地址出口的規則放在其他也能匹配的規則前面，以使其能優先執行。

此款產品的傳感元件在2～8 kHz頻率范圍內提供5 mV/g的輸出，并通過激光焊接密封在一個堅固的、耐刮擦的鈦外殼內。該傳感器的總立方體尺寸僅為7.1 mm，質量為1 g，適合在空間受限的測試點進行測試。典型的應用包括環境應力篩選和在高溫環境下的NVH測試。

通過這一系列在網絡出口處的配置，我校的網絡基本上不再出現中斷和堵塞的現象，教師也反映使用學校網絡時頁面刷新很快，速度比以前有了比較大的提高。

三、做好網絡應用服務的發布，便利學校對內對外的教育教學使用

目前，很多學校在網絡上建立了Web、OA等應用，為學校師生的教育教學和科研工作服務，為師生提供互動的工具，為家校提供聯系的途徑，讓社會了解學校的發展。這就需要讓師生在校內校外都能訪問到學校的主頁，能使用學校建立在網上的應用。

為安全起見，我校把不需要讓師生在公網使用的網絡服務均建在學校內部網絡，而師生需要在公網上使用的服務則建立在DMZ（俗稱非軍事化隔離區，DMZ是一個位于內網和外網之間的特殊區域，一般用于放置對外開放的服務器）區。由于我校內網與DMZ區的網絡規則是路由關系，內網訪問這些服務則通過在TMG防火墻系統中直接建立訪問規則進行，對于來自外部網絡的訪問，由于DMZ區和外部網絡之間是NAT的關系，必須通過防火墻的發布規則才能進行。我校對外發布了Web、FTP等網絡服務，方便了教師在家辦公和師生的家校聯系。對于確有需要使用沒發布到外網的服務，則給教師分配了VPN（虛擬專用網絡）賬號，教師只要在外網撥學校在公網上的地址，就可以像在校內一樣使用校園網的服務了。

校園網技術引入學校，其應用的最終目的是為學校的教育教學和科研服務，我們在這里做好校園網出口的配置，管理好校園網的進出途徑，也是為了充分便利教師的辦公和教學，幫助學生學習信息技術的知識和使用網絡來拓寬自己的視野。

[1]Thomas Shinder.Kicking the Tires on the TMG 2010RC ISP Redundancy[EB／OL]. http://www.isaserver.org／tutorials／Kicking－Tires－TMG－2010－RC－ISP－Redundancy－Part1.htm,2009－11－14.

[2]Philipp Sand.Configuring verification of link status[EB ／OL].http://blogs.technet.com／isablog／archive／2009／11／26／tmg－ispredundancy－unleashed.aspx,2009－11－26.

[3] 岳雷.岳雷的微軟網絡課堂 [EB／OL]. http://yuelei.blog.51cto.com,2010.