利用徐汇教育城域网建设徐汇中学信息化平台的解决方案

时间：2022-03-08 理论教育版权反馈

【摘要】：随着互联网的社会影响力日渐扩大，信息化建设越来越得到各个学校的重视，但是信息化建设如同罗马城不是一天建成的，不能求快、大、全，必须经过分析需求，从而设计方案，再逐步推进建设，避免不必要的弯路，本文就徐汇中学如何利用徐汇教育城域网现有资源建设徐汇中学信息化平台谈一些做法。如何利用好现有的徐汇教育城域网资源，架设适合学校需求的网络应用服务器，是一个很重要的课题。

胡闵爱

随着互联网的社会影响力日渐扩大，信息化建设越来越得到各个学校的重视，但是信息化建设如同罗马城不是一天建成的，不能求快、大、全，必须经过分析需求，从而设计方案，再逐步推进建设，避免不必要的弯路，本文就徐汇中学如何利用徐汇教育城域网现有资源建设徐汇中学信息化平台谈一些做法。

一、学校先前的信息化建设状况

2008年前，学校建有一个旧网站。形式是一个供学校内部内网访问的网站，加一个在外网租用空间供社会公众在外网访问（如下图），之所以要建两套网站系统，是因为社会公众电脑不能直接访问教育城域网内网服务器，而两套网站的结果导致数据不同步，更新不及时，浏览量很少，同时除了提供网页信息浏览外，没有其他功能，已经不能满足学校的需求。

二、学校信息化建设的需求

由于教育设备的投入，学校教师办公已经人手一台电脑。为实现无纸化办公，实现信息资源共享，提高办公效率，同时为教学科研提供现代化手段，为校管理层实现学校教育管理信息化等需求，学校原先的旧网站模式已经不能满足学校的需求，信息化办公平台建设势在必行，而这种应用对服务器和带宽的需求是相当高的，原先的访问模式需要做一定的改进。

三、信息化建设的解决方案的设想

徐汇中学校园网是通过接入徐汇教育城域网，再经过教育城域网的公共出口接入互联网。徐汇教育信息中心给学校提供了四段城域网内网IP地址、城域网DNS地址。如何利用好现有的徐汇教育城域网资源，架设适合学校需求的网络应用服务器，是一个很重要的课题。

（上图为徐汇中学接入徐汇教育网拓扑结构）

学校在进行校园网信息化办公平台建站之前，经过信息平台供应商和信息中心的专家们讨论和论证，设想过几种方案。

方案一：租用公网服务器。优点是：直接实现内外网共访一个服务器。缺点是：每年需要较为昂贵的租用服务器费用，维护较为麻烦。更为重要的缺点是学校的信息化应用主要的访问对象是内网用户，这种方案使得内网办公受到公网出口带宽的限制，办公效率会受到影响。

（方案一：租用公网服务器）

方案二：申请电信或网通光纤直接接入校园网。以此获得独立的公网IP，实现内外网的统一。这是最省力的方法，也是很多学校采用的办法。但是也存在诸多缺点：①接入费用高，10M的带宽电信接入一年约10万，由于直接面向公网，防火墙和杀毒软件等安全投资需升级。②原有的城域网的带宽不能充分利用，如需同时使用，需加昂贵的多链路接入设备。③管理难度加大，原先的教育城域网设置了相关的策略对一些诸如电影、BT、游戏等加了限制，新线路的接入必然要加大网络流量控制管理。人手和经费上的欠缺制约了这个方案的实施。

方案三：使用内网服务器建站。学校旧网站是采用内网服务器和公网服务器两路来解决两个网络访问服务器的问题。如果通过采用供内外网用户共访内网服务器来实现信息化平台建设，在徐汇教育城域网内没有成功的先例。

（方案三：使用内网服务器建站）

方案三如果能解决一系列技术上的问题，可以节约租用服务器和光纤接入的费用，而且服务器的管理也比较方便，综合考虑后，尝试采用方案三来进行学校的信息化平台建设。

四、学校信息化建设碰到的问题和解决措施

（一）解决外网访问问题：公网地址端口映射内网地址。

原先学校旧网站之所以要建内网网站和外网网站，是因为公网地址电脑是无法访问内网服务器的，打通这个环节是内网服务器建站提供学校信息化平台建设的关键。

首先在学校的中心机房架设好学校的网络应用服务器，服务器设置内网的IP。当然这个时候学校网站服务器只能供内网电脑通过内网IP访问，外网无法进行访问。

关于城域网外网和内网区别：

外网：外网上的服务器拥有公网合法IP地址，即能够被公网访问。目前徐汇教育网服务器有公网的IP地址，所以即使在国外，这些服务器也能被正常访问和使用。

内网：内网上的服务器只拥有城域网IP地址，所以只能被城域网内的学校访问。

随后学校向徐汇教育信息中心申请端口映射，也就是在徐汇教育城域网公网IP地址上加端口映射到学校内网服务器的IP地址。

虽然看似简单，但是由于教育城域网内应用众多，网内学校众多，公网IP地址不够，经过申请获得了一个公网IP222.66.2.250加端口号1021进行访问，这样就解决了公网电脑不能访问内网的重要难题。

（二）解决访问地址过长的问题：申请域名。

通过端口映射，社会公网电脑在浏览器中输入222.66.2.250：1021就能访问学校网站，但通过IP地址访问对于很多用户来说不是很方便。

解决方法：使用域名。通过申请，学校获得了http://www.shxhzx.cn的域名，同时在域名设置指向222.66.2.250：1021。也就是一般社会公众在公网通过域名http://www.shxhzx.cn就可以直接访问到学校内网的网站了。

（三）解决内网电脑不能用公网地址访问内网服务器的问题。

当外网通过域名访问内网服务器问题解决后，在内网使用访问http://www.shxhzx.cn应当也能正常访问，但是在内网无法通过访问域名转到内网地址。咨询区教育信息中心网管，由于域名解析到的是外网IP地址，内网电脑不能用公网地址访问内网服务器，而且不能解决。这样的话，也就是不能实现内网和外网共用一个域名访问了。这是一个非常棘手的问题，在暂时无法解决的时候就要考虑变通的办法。

（1）通过内网用内网IP地址访问，外网用域名访问，实现共访一个服务器。

当上述问题出现后，在学校信息化平台初期培训中，建议学校教师们不在学校办公时可以通过域名http://www.shxhzx.cn访问学校网站；在学校办公时，可以通过10.96.104.1的内网地址进行访问。内外网用两种方式访问服务器对绝大多数教师来说毕竟麻烦，会降低他们使用信息化办公平台的积极性，因此要考虑解决这个问题。

（2）通过原有的二级域名跳转，暂时解决内外网不能用同一域名访问的问题。

学校在徐汇教育城域网上有一个已经不使用的空间，二级域名是xhzx.xhedu.sh.cn，这个域名是可以供内外网同时访问的，因此考虑使用该域名指向的空间主页上加代码进行跳转，访问该页面时分析来访者IP地址是否内网地址，如果是则用内网地址10.96.104.1访问内网服务器，如果不是则说明来访者是公网访问者，转向222.66.2.250：1021来通过端口映射访问内网服务器。具体设想如下图：

具体代码

＜？

＄visit＿ip　＝　＄＿SERVER［"REMOTE＿ADDR"］；

if（substr（＄visit＿ip，0，3）＝＝"10."）｛

＄site＿url＝"10.96.104.1"；

｝

else｛

＄site＿url＝"http://www.shxhzx.cn"；

｝

？＞

经过尝试取得了成功，可以实现内外网共用一个域名访问同一内网服务器，但随后发现了google和百度搜索引擎不能收录的问题。

（四）Google和百度搜索排名的问题。

Google和百度是很重要的搜索引擎，通过二级域名转向后虽然暂时实现了同一域名访问的问题，但发现在Google和百度等重要搜索引擎中不能搜索到学校的xhzx.xhedu.sh.cn的域名。如果学校网站不能被搜索引擎收录，意味着家长和校友不能通过搜索引擎访问到学校网站，学校的对外招生和宣传也会受到影响，那对学校的损失巨大。

经过三个多月时间研究和尝试：通过增加点击量、通过登陆Google和百度的搜索引擎登记网站、甚至设想通过竞价排名收录，最终这些设想经过实践都没有成功。原因是：

●Google和百度等搜索引擎为防止不良网站的陷阱，不收录跳转网站的域名。

●同时提供学校域名转向的一个公网IP地址上捆绑了许多个映射的内网网址。

通过继续查找问题所在，分析并寻找解决方法，最终在区信息中心提供给学校一个独立的公网IP地址，并且在Google上进行网站注册登记。

通过一段时间的访问，http://www.shxhzx.cn这个域名已经在Google和百度中被成功收录，而搜索“徐汇中学”关键字，搜索结果中该域名排在第一位。

（五）内网DNS服务器解析内网域名，实现同一个域名访问同一服务器的需求。

用二级域名跳转暂时的替代方法，考虑到在内网电脑访问域名http://www.shxhzx.cn是通过内网的DNS来解析的，而这个解析，如果是正式域名，一般会转向公网的DNS解析到公网地址，如果通过在内网DNS上增加解析，让域名http://www.shxhzx.cn直接转向内网IP10.96.104.1：80，而非原先的要经公网DNS解析到公网的IP地址上，那么内外网使用同一域名访问同一内网服务器的目标就实现了。

经过申请，在徐汇教育信息中心的帮助下，在徐汇教育城域网范围内实现了DNS解析的要求，由此实现了内外网共用同一域名解决访问同一内网服务器的问题。