1.
概述：虚拟实验室与远程教学平台的定位与应用场景
- 目标：比较“虚拟实验室”（VM/容器镜像、私有云）和“远程教学平台”（基于浏览器的远程桌面/视频+协作）。
- 场景举例：编程与网络实验优先用虚拟实验室；课堂演示、实时互动与低延迟语音视频优先用远程教学平台。
2.
前期准备：硬件、网络与账号策略（逐步操作）
- 步骤1：盘点硬件（机房服务器、存储、网关、防火墙）。建议：至少一台16核/128GB内存/2TB NVMe作为虚拟化宿主机。
- 步骤2：网络规划。为虚拟实验和RDP流量各自划分VLAN，开启NAT与端口映射策略，分配公网出口带宽≥200Mbps。
- 步骤3：账号与权限。校园统一认证（CAS或LDAP/AD），为教师/学生创建角色组并配置最小权限。
3.
平台选择与比较（决策流程）
- 步骤1：列需求表（并发用户数、是否需GPU、是否允许外网访问、成本）。
- 步骤2：候选项对比：VMware/Proxmox + Horizon（虚拟桌面）、OpenStack（私有云）、Guacamole + Apache（无插件远程桌面）、JupyterHub（交互式笔记本）、Docker+Portainer（轻量容器）。
- 步骤3：试点验证：选2套系统做小规模试点，评估启动时间、并发承载、易用性与维护成本。
4.
虚拟实验室搭建实操指南（镜像制作到发布）
- 步骤1：准备基础镜像（Ubuntu/Windows）。使用VM模板或Dockerfile：配置基础包、教学软件、用户脚本。示例命令：Dockerfile中写入 apt update && apt install -y build-essential python3。
- 步骤2：封装与测试。创建快照/镜像，测试启动时间并还原干净状态。虚拟机请把教学数据与系统分离到独立卷。
- 步骤3：集中管理。将镜像上传到镜像仓库（Harbor或VM模板库），在调度平台中配置课程模板、配额与回收时间（例如每课时自动回收）。
5.
远程教学平台配置实操（无插件浏览器接入）
- 步骤1：部署Guacamole或Apache Guacamole + Nginx反向代理。安装步骤：apt install -y guacd guacamole tomcat9，配置 guacamole.properties 指向 guacd。
- 步骤2：身份联动。配置LDAP/SSO连接，映射教师/学生角色，并禁止学生互相VNC直连，仅通过代理访问。
- 步骤3：启用WebRTC或HTML5客户端，测试音视频延迟、剪切板与文件传输功能，优化Nginx反向代理的gzip与超时参数。
6.
课堂运行流程与教师操作手册（按步骤）
- 步骤1：课前（30-60分钟）：教师在平台创建课堂实例，选择镜像/模板并预热（启动并截图确认）。发送课堂链接与一次性密码给学生。
- 步骤2：上课中：教师通过管理面板监控实例状态（CPU/内存/网络），用“共享屏幕”功能演示，使用虚拟机快照记录学生代码进度。
- 步骤3：下课后：统一回收实例，导出学生数据（作业打包到教师共享目录），清理临时卷，生成使用报表。
7.
学生接入操作指南（从接收链接到提交作业）
- 步骤1：接收信息并登录：打开校园SSO页面，使用学号密码登录，点击教师的课堂链接。
- 步骤2：连接虚拟机：若是浏览器虚拟台，直接点击“启动/连接”；若需RDP/SSH，按教师提供的端口和凭证连接（Windows: mstsc /v:host:port；Linux: ssh user@host -p port）。
- 步骤3：保存与提交：在虚拟机内将作业保存到指定网络盘（例如\\fileserver\courseID\studentID），或使用平台提交按钮上传作业包。
8.
教师常见管理任务与命令操作（快速命令集）
- 虚拟机管理示例：使用Proxmox：qm stop VMID；qm snapshot VMID snapname；qm rollback VMID snapname。
- 日志查看：查看Guacamole日志 tail -f /var/log/tomcat9/catalina.out，Docker容器日志 docker logs -f container。
- 性能排查：使用 top、htop、iostat、iftop 确认瓶颈，若网络拥塞增加带宽或优化转发策略。
9.
安全、备份与隐私合规（实操规则）
- 步骤1：最小权限原则，禁用学生对宿主机的SSH访问，所有操作走管理面板。
- 步骤2：数据备份：每天快照关键镜像，配置定期备份到异地存储（例如校园存储库或S3兼容对象存储）。示例：使用rclone sync或Bacula定时任务。
- 步骤3：合规与日志审计：保留认证与会话日志90天以上，遇到学术不端配合学术办公室导出会话录像与操作记录。
10.
常见故障与快速排查流程（一步步处理）
- 故障1：学生无法连接。排查顺序：1) 校园网络是否限制端口；2) SSO是否认证成功；3) 实例是否启动（检查管理面板）；4) 查看代理和防火墙日志。
- 故障2：虚拟机卡顿。步骤：1) 查看宿主机资源使用；2) 若IO高，检查存储延迟并切换到SSD卷；3) 临时扩容或迁移实例到空闲宿主机。
11.
问：香港高校在选用虚拟实验室还是远程教学平台时，首要考虑哪些因素？
问：首要考虑运行负载、教学类型与学生易用性；对于需要完整OS与实验环境的课程优先选虚拟实验室；对实时互动、课堂演示、低配置学员则选远程教学平台。同时评估校园网络带宽与运维能力。
12.
答：如何在有限预算下先行试点并逐步扩展？
答：建议先采用轻量容器或开源免费方案（Docker + JupyterHub、Guacamole），用现有服务器做小规模试点（10-30并发），统计真实负载与使用场景，再按需采购GPU/SSD与商业支持。试点成功后分阶段扩容并引入付费产品。
13.
问：教师和技术人员在日常运维中最容易忽略的两件事是什么？
问：一是没有设置自动回收导致资源长期占用，二是缺少课堂与会话日志备份，遇争议无法回溯。日常应配置自动回收策略并定期导出审计日志。
来源：香港高校机房教学软件 虚拟实验室与远程教学平台对比分析
