2015年,为提高农村学校整体信息化水平,南京市启动农村学校信息化提升工程,惠及整╱个南京市各区百所学校。
一、实施背景
2009年后,高淳区大部分学校都组建了无线局域网,采用的是家用级无线路〓由器接入有线网络的方式。这样的组网方式在家庭无线实施中比较常见,但在学校中使用存在三大问题:一』是管理不方便,无论是每个无线路由器打开DHCP组成一个小的局域网连接终端,还是将无线路由器当作一个无线交换机使用将终端接入有线网络,网管在巡查和〖管理时都需要花费大量的时间。二是安全问题,现在的无线密码共享软件非常多,设置好的密码没几天就被共享出去了。而我校周边住宅区比较多,就会造成大量的非本校终端接入本校▲的无线网络☉。而针对数量众多的无线路由器,修改密码的工作则会非常繁琐。三是各校间的◣无线网络相对封闭,每到一个新的学校,都需要老师们询问无线密码。
教师信息技术提升培训
二、组网方式
由于大部分学校都已有建∴好的相对完善的有线网络,考虑到性价比,楼宇间就没有重新布设光纤,而是通过原有的有线网络进行连接。
我校共有五栋楼需要布设无线。除AC所在楼【宇是AP接入到POE交换机直接连接到AC外,其他的楼宇则是AP接入到POE交换机后再接入到原先的二层交换∞机,通过有线的光纤
连接到核心交换,再转至AC的方式连接。这种方式「会造成不同楼宇间的AP的IP地址并不在一个网段。但无线终端接※入后的地址则由核心统一划至特定网段,并不会与原先的有线网络处于同一个网段。实际使用下来,并没有什么影响。
上网帐号与密码没有采用SSID加无线☆密码的方式,而是采用全市统一的WEB认证方式。一个教师一个帐号,这样安全保↙障就大大地提高了。
教研组√测评(区)
三、实施过程
无线网络在布ζ线、安装设备结束以后,整个调试过程主要可以分成三个〗阶段。
(一)接通阶段
线路接通以后▲,首先使用临时帐号进行了测试。各个学校测试的情况都比较好,能够顺利连接。在新建和分发了教师帐号以后出现了一些小问√题:由于终端的不同、对WEB认证的支持能力不同,以及教师对㊣ WEB认证的不熟悉,导致许多老师认为还不如原先的无线使用方便。另外,当时采◆用的是IP认证,大部分设备一天甚至需要认证好几次,体验感并不◎是很好。
(二)无感知阶段
针对IP认证方式给教师使用带来的困扰,城市热点对认证方式进行了升级。采用MAC绑定,这样就达成了无感知认证。教师只要认证一次,以后使用︾中就无需进行再次认证了。
(三)学校管理阶段
这一次的WEB认证是全市统一的,带来的好处就是各校①间可以达到同帐号漫游。但学校对帐号的管理就无法进行了,每次帐号出现问题和需要开设临时帐号时都需要与相关公司Ψ联系,时效性非常」差。鉴于这种情况,又增加◤了学校管理的权限。学校可以针对本校的帐号进行开户、销户、修改等操作,也能够开设一个24小时的临时帐号,便捷性大大地提高。
四、使用情况
无线网络全部调试完成█以后,对使用者来说,与原来的家用级无线路由器比较,使用体∴验上升了一个台阶。第一,当同一范围内出现多个终端时,有些终端就无法连接上无线的情况(家用无线路由器接入的终端数太少)再也没⊙有出现;第二,当在其他学校进行教研活动时,可以直接连接到无线网ㄨ络了,再也不需要找人询问无线密码。对于管理者来说,好处更多:学校←有多少无线连接一目了然了;安全性大大提高,再也没△有出现未知的无线接入;当某些活动中有←非教育单位人员需要使』用无线时,便捷的临时帐号使用起来也非常方便。
在录播教室内开展物理公开课
五、需要改进的地方
当然,在使◣用中我们也发现了一些小★问题。一是某些无法进行WEB认证的终→端上网困难,比如这一次农提项目中教室多媒体中的小米电视盒子。二是内网安全,NJJY是无密码连接,WEB认证达到连接外网的方式。在使用中,我¤们发现连接上NJJY以后,就已经连接上了内网,不通过WEB认证就无法连接互联网;但同时是连接内网的各种服务的,内网就处在了一个不安全的境地。这些还需要我们加强研究,以便将工』作做得更好。