☆ 陳松波

（江陰澄西中學(xué)，江蘇江陰 214441）

隨著計算機網(wǎng)絡(luò)技術(shù)的發(fā)展，越來越多的學(xué)校建成了連通因特網(wǎng)的校園網(wǎng)絡(luò)系統(tǒng)，并有學(xué)校在網(wǎng)上建立了Web網(wǎng)站、FTP文件傳輸服務(wù)、E－mail電子郵件服務(wù)、OA辦公等應(yīng)用，為學(xué)校的教育教學(xué)和科研提供了便利。校園網(wǎng)用于教育教學(xué)顯示出不同于以往的優(yōu)勢，然而其中也有不盡人意之處。筆者在近幾年的實踐中進行探索，尋找到一種有效的網(wǎng)絡(luò)出口配置方法，可以改善和穩(wěn)定校園的網(wǎng)絡(luò)出口環(huán)境，并為教育教學(xué)很好地運用。

一、問題的提出和分析

學(xué)校的現(xiàn)代教育技術(shù)水平在十多年的發(fā)展中經(jīng)歷了比較大的變化，最初大多是計算機的單機使用，發(fā)展到連通網(wǎng)絡(luò)的少量辦公計算機，這些對網(wǎng)絡(luò)的需求都比較低。而目前學(xué)校里教師都人手一機，信息技術(shù)課程的開設(shè)對網(wǎng)絡(luò)的需求也比較大，加上各類服務(wù)于教育教學(xué)的網(wǎng)絡(luò)服務(wù)，這些對學(xué)校網(wǎng)絡(luò)提出了更高的要求。

結(jié)果如圖2所示，Rh2-S誘導(dǎo)24 h后，K562細胞G0/G1期細胞比例為（53.94±2.12）% [對照組為（39.85±1.28）%]，KG1a細胞G0/G1期細胞比例為（49.42±1.13）% [對照組為（33.30±2.08）%]，與對照組比較顯著升高（P＜0.01），說明Rh2-S可將K562和KG1a細胞周期阻滯在G0/G1期。

為了方便和加強學(xué)校之間以及與上級主管部門之間的信息聯(lián)系和資源共享，一般學(xué)校都通過接入教育城域網(wǎng)進而與其他學(xué)校和用戶共享因特網(wǎng)資源。由于教育城域網(wǎng)與因特網(wǎng)之間的網(wǎng)絡(luò)帶寬本身有限，隨著眾多學(xué)校對網(wǎng)絡(luò)帶寬資源需求的增長和部分學(xué)校用戶對某些消耗大量網(wǎng)絡(luò)資源的應(yīng)用如BT、電驢等網(wǎng)絡(luò)下載不加限制，必將導(dǎo)致網(wǎng)絡(luò)的堵塞，從而影響學(xué)校的教學(xué)使用，甚至影響學(xué)生信息技術(shù)課程的正常教學(xué)。所以，越來越多的學(xué)校開始通過ISP因特網(wǎng)運營商提供的第二出口直接接入公眾網(wǎng)絡(luò)，這使原先比較脆弱的單一出口有了備份，不會因為教育城域網(wǎng)發(fā)生堵塞或故障而中斷校園網(wǎng)與因特網(wǎng)的連接。同時這也對學(xué)校的網(wǎng)絡(luò)出口設(shè)備和配置提出了更高的要求。

球形金屬粉末是金屬3D打印的核心材料，是3D打印產(chǎn)業(yè)鏈中最重要的環(huán)節(jié)，與3D打印技術(shù)的發(fā)展息息相關(guān)。在“2013世界3D打印技術(shù)產(chǎn)業(yè)大會”[1]中，權(quán)威專家對3D打印金屬粉末的性能要求給出了清晰的定義，即尺寸小于1 mm的金屬粉末，此外，還要求金屬滿足純度高、球形度好、粒徑分布窄、含氧量低、流動性好等要求。2014年6月頒布的ASTM F3049-14標(biāo)準(zhǔn)規(guī)定了3D打印金屬粉性能的范圍和表征方法[2,3]。目前，3D打印用金屬粉末材料主要集中在鐵、鈦、鈷、銅、鎳等金屬及其合金方面[4]。

二、配置雙出口的網(wǎng)絡(luò)，做好對外訪問控制策略配置，保障正常的教育教學(xué)的網(wǎng)絡(luò)使用

1.配置負載均衡、互為備份的雙出口網(wǎng)絡(luò)

綜上，針對急性闌尾炎實施手術(shù)治療的患者，在常規(guī)護理的同時實施心理護理進行干預(yù)，可有效改善患者的焦慮、抑郁情緒，效果較好，值得推廣。

利用ForeFront TMG防火墻系統(tǒng)軟件的增強NAT（網(wǎng)絡(luò)地址轉(zhuǎn)換）功能可以很輕松地達到所需要的功能，TMG提供了兩種使用模式：其一，故障轉(zhuǎn)移模式：在主要的網(wǎng)絡(luò)出口工作正常的情況下，所有的流量都通過該出口進行，只有當(dāng)它出現(xiàn)故障的時候才將所有的流量轉(zhuǎn)移到備份的出口上；其二，負載均衡模式：這種模式下，所有的出口都被使用，按照用戶定義的比例來分擔(dān)訪問流量，而當(dāng)某一出口連接被測試到異常中斷時，自動地把所有的訪問流量轉(zhuǎn)移到另一出口上。

在我校，筆記本計算機已配置給每一位一線教師使用，教師對自己的筆記本計算機有完全的支配權(quán)，所以想要通過域環(huán)境來控制學(xué)校內(nèi)師生的上網(wǎng)行為已不可能。而校內(nèi)不可避免有部分用戶會自覺或不自覺地使用占用大量帶寬的軟件，如BT、電驢等下載，對于這類用戶如不加以限制，即使接入再多再寬的出口，也會造成網(wǎng)絡(luò)的堵塞，影響其他師生正常的教育教學(xué)使用。

經(jīng)過對比，在配置中我校選擇了第二種的模式，并根據(jù)出口帶寬的不同進行了比例分配。

我校以前購置的硬件防火墻只提供了一個外網(wǎng)接口，不能適應(yīng)這種需求。在此情況下，我校配置了兩臺安裝了微軟ISA2006防火墻的系統(tǒng)，在學(xué)校內(nèi)部配置路由策略，使教育城域網(wǎng)的訪問和應(yīng)用都通過其中一臺ISA出口，而向公網(wǎng)的訪問和應(yīng)用則通過另一臺ISA出口。這滿足了網(wǎng)絡(luò)應(yīng)用的需要，但由于割裂了兩個出口的協(xié)同作用，常導(dǎo)致某個出口的使用程度比較低或閑置，另一出口則由于使用量大而網(wǎng)速緩慢，而且可能由于某種原因公網(wǎng)接口中斷時學(xué)校網(wǎng)絡(luò)也中斷，嚴(yán)重影響了學(xué)校的正常教育教學(xué)。

為了讓系統(tǒng)能夠自動根據(jù)網(wǎng)絡(luò)連接中斷與否的情況調(diào)整，設(shè)置了對出口的連接性進行測試。TMG系統(tǒng)的測試默認(rèn)是通過與因特網(wǎng)的根域名服務(wù)器的53端口的連接請求來判斷接口是否中斷。在我校的實際使用中，公網(wǎng)接口幾乎不會出現(xiàn)連接測試中斷的現(xiàn)象。而無錫教育城域網(wǎng)的接口測試則基本沒有聯(lián)通的時候，這應(yīng)該和教育城域網(wǎng)對外訪問的控制有關(guān)，筆者通過把接口測試修改成與本地ISP的80端口的連接請求，這樣就使接口的連接性測試保持了暢通。

通過以上配置，達到了對外訪問的負載按預(yù)定的比例分配，在某一接口因故中斷時也能自動把訪問轉(zhuǎn)到另一接口，TMG系統(tǒng)已經(jīng)根據(jù)流量比例分配到不同的NAT出口地址上了。

以下是修改以后的測試接口連接性的vbs代碼：

2.做好對外訪問控制的策略配置，抑制對網(wǎng)絡(luò)的不良使用

“奧險半平淡，文章悟境界?！苯?jīng)典文獻因其久遠性與時代價值的傳承性，其“斯義弘深不在文字深淺，乃在境界”。經(jīng)典文獻閱讀推廣為實現(xiàn)其推動和諧價值觀與積極人生觀的功能，不僅在于推廣形式的多樣化和靈活性，更重要的是要著眼于經(jīng)典文獻價值觀和思想理念的梳理與系統(tǒng)組織，又因其境界的深遠，需樹立“誠敬”之心才有可能敏悟其“真至精神”。學(xué)生“經(jīng)過科學(xué)與人文精神的熏陶以及自我身心的投入，逐步改變自己的價值觀念、態(tài)度傾向與思維方式，在學(xué)習(xí)和生活中形成自己的科學(xué)推理能力與人文思想。

對于這類情況，我校對每一需要訪問外部網(wǎng)絡(luò)的用戶固定其 IP地址（這可通過IP－MAC地址綁定等手段實現(xiàn)），在網(wǎng)絡(luò)出口上拒絕其他用戶的訪問行為。利用TMG的網(wǎng)絡(luò)連接數(shù)限制功能可以對每一用戶的連接數(shù)量進行限制，這在一定程度上抑制了此類不良使用行為，由于TMG不具有帶寬控制功能，不能完全限制用戶的惡意占用帶寬的行為。但這可以通過插件的方式解決，軟件“Bandwidth Splitter for Forefront TMG”就是其中之一，利用它可以對用戶使用的帶寬和網(wǎng)絡(luò)連接數(shù)量進行完全的控制，有效地防止了校園網(wǎng)出口帶寬被不合理的占用，充分保障了學(xué)校教育教學(xué)工作的順利開展。

②多因素線性回歸篩選出白蛋白水平是異煙肼體內(nèi)濃度的影響因素?，F(xiàn)將白蛋白水平分為3組：＜30g·L-1、30～55 g·L-1、＞55g·L-1。 對異煙肼濃度進行編秩，采用Kruskal-Wallis秩和檢驗法作組間分析，使用SPSS 20.0軟件進行統(tǒng)計處理：χ2=10.77，P=0.05。

如果再配合禁止用戶計算機與聊天或游戲服務(wù)器的連接，就可以很好地達到學(xué)校的管理目的，保證學(xué)校用戶專心于教育教學(xué)工作。

對于校內(nèi)師生的上網(wǎng)行為，基于管理的目的，可能需要限制一些網(wǎng)絡(luò)的使用。如對一些網(wǎng)絡(luò)聊天及網(wǎng)絡(luò)游戲等進行屏蔽，我們可以在允許用戶訪問外網(wǎng)的策略上做HTTP策略限制。

為了保護學(xué)校師生的上網(wǎng)安全，我校對允許用戶訪問外網(wǎng)的策略上開啟了對HTTP傳輸?shù)膬?nèi)容進行非法軟件掃描，從而阻止病毒、木馬、間諜軟件等非法軟件在學(xué)校網(wǎng)絡(luò)內(nèi)的傳播，提高校園網(wǎng)絡(luò)的整體安全性。TMG中使用的反病毒掃描引擎可以通過網(wǎng)絡(luò)實時更新，這切實在一定程度上保護了校內(nèi)用戶的信息安全，使校內(nèi)師生能夠放心使用互聯(lián)網(wǎng)絡(luò)。

3.固定訪問教育城域網(wǎng)的出口，加強教育系統(tǒng)內(nèi)部的網(wǎng)絡(luò)聯(lián)系和資源共享

對于學(xué)校來說，很多教育教學(xué)需求經(jīng)公網(wǎng)接口無法實現(xiàn)，必須通過教育城域網(wǎng)的接口才能進行，對這類訪問請求可以通過修改TMG的網(wǎng)絡(luò)規(guī)則來實現(xiàn)，限定訪問出口的NAT地址為城域網(wǎng)的接口地址。

這里要注意的是網(wǎng)絡(luò)規(guī)則的次序十分重要，所以需要指定NAT地址出口的規(guī)則放在其他也能匹配的規(guī)則前面，以使其能優(yōu)先執(zhí)行。

此款產(chǎn)品的傳感元件在2～8 kHz頻率范圍內(nèi)提供5 mV/g的輸出，并通過激光焊接密封在一個堅固的、耐刮擦的鈦外殼內(nèi)。該傳感器的總立方體尺寸僅為7.1 mm，質(zhì)量為1 g，適合在空間受限的測試點進行測試。典型的應(yīng)用包括環(huán)境應(yīng)力篩選和在高溫環(huán)境下的NVH測試。

通過這一系列在網(wǎng)絡(luò)出口處的配置，我校的網(wǎng)絡(luò)基本上不再出現(xiàn)中斷和堵塞的現(xiàn)象，教師也反映使用學(xué)校網(wǎng)絡(luò)時頁面刷新很快，速度比以前有了比較大的提高。

三、做好網(wǎng)絡(luò)應(yīng)用服務(wù)的發(fā)布，便利學(xué)校對內(nèi)對外的教育教學(xué)使用

目前，很多學(xué)校在網(wǎng)絡(luò)上建立了Web、OA等應(yīng)用，為學(xué)校師生的教育教學(xué)和科研工作服務(wù)，為師生提供互動的工具，為家校提供聯(lián)系的途徑，讓社會了解學(xué)校的發(fā)展。這就需要讓師生在校內(nèi)校外都能訪問到學(xué)校的主頁，能使用學(xué)校建立在網(wǎng)上的應(yīng)用。

為安全起見，我校把不需要讓師生在公網(wǎng)使用的網(wǎng)絡(luò)服務(wù)均建在學(xué)校內(nèi)部網(wǎng)絡(luò)，而師生需要在公網(wǎng)上使用的服務(wù)則建立在DMZ（俗稱非軍事化隔離區(qū)，DMZ是一個位于內(nèi)網(wǎng)和外網(wǎng)之間的特殊區(qū)域，一般用于放置對外開放的服務(wù)器）區(qū)。由于我校內(nèi)網(wǎng)與DMZ區(qū)的網(wǎng)絡(luò)規(guī)則是路由關(guān)系，內(nèi)網(wǎng)訪問這些服務(wù)則通過在TMG防火墻系統(tǒng)中直接建立訪問規(guī)則進行，對于來自外部網(wǎng)絡(luò)的訪問，由于DMZ區(qū)和外部網(wǎng)絡(luò)之間是NAT的關(guān)系，必須通過防火墻的發(fā)布規(guī)則才能進行。我校對外發(fā)布了Web、FTP等網(wǎng)絡(luò)服務(wù)，方便了教師在家辦公和師生的家校聯(lián)系。對于確有需要使用沒發(fā)布到外網(wǎng)的服務(wù)，則給教師分配了VPN（虛擬專用網(wǎng)絡(luò)）賬號，教師只要在外網(wǎng)撥學(xué)校在公網(wǎng)上的地址，就可以像在校內(nèi)一樣使用校園網(wǎng)的服務(wù)了。

校園網(wǎng)技術(shù)引入學(xué)校，其應(yīng)用的最終目的是為學(xué)校的教育教學(xué)和科研服務(wù)，我們在這里做好校園網(wǎng)出口的配置，管理好校園網(wǎng)的進出途徑，也是為了充分便利教師的辦公和教學(xué)，幫助學(xué)生學(xué)習(xí)信息技術(shù)的知識和使用網(wǎng)絡(luò)來拓寬自己的視野。

[1]Thomas Shinder.Kicking the Tires on the TMG 2010RC ISP Redundancy[EB／OL]. http://www.isaserver.org／tutorials／Kicking－Tires－TMG－2010－RC－ISP－Redundancy－Part1.htm,2009－11－14.

[2]Philipp Sand.Configuring verification of link status[EB ／OL].http://blogs.technet.com／isablog／archive／2009／11／26／tmg－ispredundancy－unleashed.aspx,2009－11－26.

[3] 岳雷.岳雷的微軟網(wǎng)絡(luò)課堂 [EB／OL]. http://yuelei.blog.51cto.com,2010.