第一篇：校園網(wǎng)論文需求分析論文：淺析我國校園網(wǎng)建設(shè)

校園網(wǎng)論文需求分析論文：淺析我國校園網(wǎng)建設(shè) [摘要]校園網(wǎng)建設(shè)是我國教育系統(tǒng)信息化建設(shè)的關(guān)鍵，分析校園網(wǎng)建設(shè)的背景及面臨的問題，從建設(shè)目標、建設(shè)任務(wù)以及業(yè)務(wù)分析三方面提出校園網(wǎng)整體建網(wǎng)原則。

[關(guān)鍵詞]校園網(wǎng) 需求分析 建設(shè)原則

一、校園網(wǎng)建設(shè)背景

同時，隨著國家信息化工作的深入開展，提高教育系統(tǒng)信息化水平成為當前工作的重點。而校園網(wǎng)建設(shè)則是教育系統(tǒng)信息化建設(shè)的關(guān)鍵，尤其是高校校園網(wǎng)建設(shè)。在信息化的建設(shè)過程中，它的作用體現(xiàn)在如下幾個方面：

（一）校園網(wǎng)能促進教師和學生盡快提高應(yīng)用信息技術(shù)的水平；信息技術(shù)學科的內(nèi)容是發(fā)展的，它是一門應(yīng)用型學科，因此，為了讓學生學到實用的知識，必須給他們提供一個實踐的環(huán)境，這個環(huán)境離不開校園網(wǎng)。

（二）校園網(wǎng)為教師提供了一種先進的輔助教學工具、提供了豐富的資源庫，所以校園網(wǎng)是學校進行教學改革、推行素質(zhì)教育的一種必不可少的工具。

（三）校園網(wǎng)是學校現(xiàn)代化管理的基礎(chǔ)，深入、全面的學校信息管理系統(tǒng)必須建立在校園網(wǎng)上。

（四）校園網(wǎng)提供了學校與外界交流的窗口，學校應(yīng)將校園網(wǎng)與互聯(lián)網(wǎng)聯(lián)接，這也是學校信息化的要求，做到了這

一步，通過校園網(wǎng)去了解世界、在互聯(lián)網(wǎng)上樹立學校的形象都是很容易的。

二、校園網(wǎng)建網(wǎng)的需求分析

目前高校大部分都采用采用千兆光纖鏈路建立骨干，分別連接辦公室、教學樓和宿舍樓等。校園網(wǎng)建成后，網(wǎng)上應(yīng)用日趨豐富和完普，網(wǎng)絡(luò)規(guī)模也逐漸擴大，總計連接學院各種計算機達數(shù)千臺以上。校園網(wǎng)的建立為全院提供了先進、快速、方便的信息交流、資深的共享、科學計算和科研的合作環(huán)境。對提高人才的培養(yǎng)質(zhì)量，探索新的教育體制和教學模式，實現(xiàn)基于internet的教育革新，促進學院教學、科研及軍事訓練管理工作的全面發(fā)展起到了積極的推動作用。

三、校園網(wǎng)整體建網(wǎng)原則

（一）建設(shè)目標

建設(shè)相對穩(wěn)定可靠，具有一定安全性，開放性，適度超前的校因網(wǎng)絡(luò)系統(tǒng)，整個系統(tǒng)易于擴充（要適應(yīng)校區(qū)分期逐步建設(shè)的需要），智能安全、便于管理、方便用戶接入，能夠滿足未來3到5年內(nèi)的網(wǎng)絡(luò)發(fā)展和應(yīng)用要求。

（二）建設(shè)任務(wù)

校園網(wǎng)建設(shè)是一個全新的網(wǎng)絡(luò)系統(tǒng)，可以借鑒的成功校園網(wǎng)經(jīng)驗很多。所以需要全面規(guī)劃、綜合考慮，避免重復投資、不斷升級，力求達到一個起點高、高性能、高安全，易

管理理、智能化、易擴充的全新、穩(wěn)健的校園網(wǎng)，為今后的各項校園網(wǎng)應(yīng)用和教學研究打下一個良好的基礎(chǔ)。

（三）業(yè)務(wù)需求分析

校園網(wǎng)的建設(shè)從網(wǎng)絡(luò)流量模型上看有如下特點： 1.多出口的需求

典型的組網(wǎng)有中國教育和科研網(wǎng)（cernet）出口和電信、網(wǎng)通出口。多出口帶來了以下兩個需求：

1)多權(quán)限isp需求．用戶可通過不同的賬號名或采用相同的賬號。不同的域名認證，獲得不同的上網(wǎng)權(quán)限。

2)多isp分別計費的需求，對應(yīng)不同的isp，計費策略不一致。

2.用戶管理的需求

1)使用方便，存在web認證需求。2)需要解決賬戶和端口綁定問題。3)對用戶帶寬進行控制的需求。3.流媒體業(yè)務(wù)的需求

隨著校園網(wǎng)的信息化發(fā)展，越來越多的教學方式依托于校園網(wǎng)絡(luò)給學生提供多種特色教學模式。為了更好地為學生提供全方面的教學資料，越來越多的學校在自己的校園網(wǎng)上為學生提供多種多媒體教學課件、考試資料等，供學生下載使用。通過建立vod視頻服務(wù)器平臺，利用交換機提供的組

播功能，為用戶提供優(yōu)質(zhì)的視頻效果，同時節(jié)省帶寬。

4.安全管理的需求

校園網(wǎng)用戶接受新事物的能力非常強，因此校園網(wǎng)也成為黑客最多的場合之一，如何保障校園網(wǎng)絡(luò)的安全成為建網(wǎng)時不得不考慮的問題，目前主要的攻擊手段有dos、ddos、arp等

5.ipv6的需求

2004年12月我國第一個ipv6全國骨干網(wǎng)cernet（china education and research network）試驗網(wǎng)正式開通，第二代中國教育和科研計算機網(wǎng)cernet2作為下一代互聯(lián)網(wǎng)示范工程（cngi）最大的核心網(wǎng)與唯一的全國性學術(shù)網(wǎng)，是目前世界上規(guī)模最大的純ipv6骨干網(wǎng)，它以2.5gbps-10gbps傳輸速率連接全國20各主要城市的cernet2核心節(jié)點，為全國200余所高校提供下一代互聯(lián)網(wǎng)高速接入服務(wù)，并通過中國下一代互聯(lián)網(wǎng)交換中心高速連接國內(nèi)外下一代互聯(lián)網(wǎng)，從而形成我國開展下一代互聯(lián)網(wǎng)及其應(yīng)用研究的重要實驗環(huán)境。隨著ipv6技術(shù)的日益成熟以及各所高校都向著世界一流研究型大學邁進，因此組建校園網(wǎng)必須考慮今后ipv6的規(guī)劃、設(shè)備的ipv6 ready、ipv6駐地網(wǎng)的建設(shè)，以及網(wǎng)絡(luò)從ipv4平滑升級到ipv6的問題。

6.wlan的需求

隨著wlan技術(shù)的成熟，在校園網(wǎng)內(nèi)部署wlan也日益成為熱點。因此在規(guī)劃中需要考慮wlan的規(guī)劃。

7.視頻會議、遠程教學的需求

隨著不同高校新校區(qū)的投入使用，校園網(wǎng)整體落成后，將成為一個多用戶高帶寬的ip網(wǎng)絡(luò)，能夠提供多種業(yè)務(wù)應(yīng)用平臺與滿足眾多節(jié)點的接入。由于新舊校區(qū)之間有一定的距離，通過人員遷移的講座學習會浪費師生大量寶貴的時間，基于此，需要在不同校區(qū)之間開展網(wǎng)上遠程教學以及視頻會議系統(tǒng)。

四、結(jié)束語

教育即未來，作為國家最重要的戰(zhàn)略工程，如何應(yīng)用信息技術(shù)改造我們傳統(tǒng)的教學和管理手段；如何加深學生對于信息化和信息技術(shù)的理解與了解；如何造就同時具備傳統(tǒng)和信息雙重文化的一代新人，已成為教育界當前最為緊迫的任務(wù)之一。信息技術(shù)的應(yīng)用，勢必極大地推進教育手段和教育內(nèi)容的革命性變革。高校計算機網(wǎng)絡(luò)的建設(shè)對于加快本體區(qū)教育信息化的步伐，以信息化帶動教育的現(xiàn)代化，全面提高教育管理水平和教學水平，推動以學生為中心的教學改革實踐和信息化平臺上的基礎(chǔ)教育實驗，更好的培養(yǎng)適應(yīng)信息社會生存和發(fā)展需要的合格公民，從而達到“教會一個學生、帶動一個家庭、推動整個社會”的目的。高校網(wǎng)絡(luò)建設(shè)在本

城市中將整個學校各個院系、各個分部互連成一個桌面到桌面的城域網(wǎng)絡(luò)體系，并向上連接到國家骨干網(wǎng)的高速鏈路，使整個國家的教育網(wǎng)絡(luò)成為一個有機整體。

通過全面、集中的安全管理，智能、綜合的事件分析，動態(tài)、廣泛的協(xié)同響應(yīng)，將不同領(lǐng)域的安全部件融合成一個無縫的安全體系將是我們今后急需解決的問題。

參考文獻：

[1]黨光.變革中的高校校園網(wǎng)建設(shè)[j].信息系統(tǒng)工程，2009.12.[2]姜微.規(guī)劃校園網(wǎng)建設(shè)[j].中國西部科技，2009.34.[3]蔣玲玲.高校校園網(wǎng)的本質(zhì)與現(xiàn)狀剖析[j].河北廣播電視大學學報，2009.06.[4]梁義,努爾布力,張斌.談數(shù)字化校園建設(shè)[j].伊犁師范學院學報, 2004.03.[5]黃少兵.走進數(shù)字化校園——建設(shè)“數(shù)字校園”提升辦學水平[j].科學咨詢, 2006.06.

第二篇：校園網(wǎng)組建需求分析

校園網(wǎng)組建需求分析報告

一．網(wǎng)絡(luò)應(yīng)用需求。

1.校園網(wǎng)與Internet連接，使師生可通過互聯(lián)網(wǎng)獲取資源和信息。

2.建設(shè)學校網(wǎng)站，實現(xiàn)學校的對外宣傳以及發(fā)布學校內(nèi)部信息。

3.在校園內(nèi)實現(xiàn)文件傳輸共享。

4.實現(xiàn)學校行政，教師的無紙化辦公。

5.學生個人信息管理與查詢系統(tǒng)。

6.圖書館電子化，實現(xiàn)圖書信息搜索。

7.校園生活電子化（包括如：一卡通消費，轉(zhuǎn)賬交納網(wǎng)費，電費，書費，個人賬戶網(wǎng)上管

理和查詢）。

8.校園網(wǎng)絡(luò)輔助教育教學（如廣播，組播，上機考試）。

9.電子郵件系統(tǒng)。

二．安全需求。

1.校園網(wǎng)接入Internet,應(yīng)該使用防火墻技術(shù)防止黑客和其他非法入侵者入侵網(wǎng)絡(luò)系統(tǒng)，并

對接入Internet用戶進行權(quán)限控制。

2.進行用戶權(quán)限設(shè)置，對不同的用戶分組進行權(quán)限的設(shè)置。

三.技術(shù)需求。

1.為確保校園網(wǎng)的性能及安全需求，采用光纖以太網(wǎng)作為校園網(wǎng)的主干。主干網(wǎng)承擔了整個學校網(wǎng)絡(luò)包交換，子網(wǎng)的劃分，網(wǎng)絡(luò)管理等重要的任務(wù)，應(yīng)采用具有三層路由功能，包交換性能高的交換機作為主干網(wǎng)的節(jié)點機，分布在網(wǎng)絡(luò)中心，圖書館，教學樓，實訓樓，食堂，教師公寓和學生公寓。

2.設(shè)立一個網(wǎng)絡(luò)中心，配置相應(yīng)的服務(wù)器以及路由交換等設(shè)備。網(wǎng)絡(luò)中心可對整個校園網(wǎng)進行管理，并作為校內(nèi)連接Internet的網(wǎng)絡(luò)關(guān)口，承擔防御過濾等功能。

3.對校內(nèi)各網(wǎng)絡(luò)節(jié)點進行監(jiān)控，防止病毒的傳播。校園的主要建筑有圖書館，教學樓，實訓樓，食堂，教師公寓，學生公寓，必須在這些建筑物內(nèi)安裝足夠信息點以及信息終端以滿足用戶的需求。

4.以學生公寓為例，沒幢學生公寓6層，每層12間的話，每間宿舍需設(shè)置4個信息點。據(jù)此應(yīng)該在每層設(shè)集線箱，每幢公寓有一個管理間，管理間內(nèi)設(shè)二層交換設(shè)備。

5.整個校園為一個虛擬局域網(wǎng)，為管理不同性質(zhì)的用戶應(yīng)劃分不同的子網(wǎng)，進行IP地址分配以及相應(yīng)的路由配置。

四．安全需求

1.按照相應(yīng)標準進行局域網(wǎng)的建設(shè)，確保物理層的安全。

2.采用主機訪問控制手段加強對主機的訪問控制。

3.劃分完全子網(wǎng)，加強網(wǎng)絡(luò)邊界的訪問控制，防止內(nèi)外的攻擊威脅，定期進行網(wǎng)絡(luò)安全的檢測。

4.建立身份認證系統(tǒng)，對各應(yīng)用系統(tǒng)本身進行加固。

五．其他需求

1.在圖書館，自習教室建設(shè)無線網(wǎng)絡(luò)，滿足學習需求。

2.做好應(yīng)急的準備，相應(yīng)設(shè)備在緊急情況下的正常使用。

第三篇：校園網(wǎng)需求分析報告

校園網(wǎng)需求分析報告

一、網(wǎng)絡(luò)應(yīng)用需求。

1、校園網(wǎng)與Internet連接，使師生可通過互聯(lián)網(wǎng)獲取資源和信息。

2、建設(shè)學校網(wǎng)站，實現(xiàn)學校的對外宣傳以及發(fā)布學校內(nèi)部信息。

3、在校園網(wǎng)內(nèi)實現(xiàn)文件傳輸共享。

4、實現(xiàn)學校行政、教師的無紙化辦公。

5、學生個人信息管理與查詢系統(tǒng)。

6、圖書館電子化，實現(xiàn)圖書信息搜索。

7、校園生活電子化（包括如：一卡通消費，轉(zhuǎn)帳交納網(wǎng)費、電費、水費，個人帳戶網(wǎng)上管理和查詢）。

8、校內(nèi)網(wǎng)絡(luò)輔助教育教學（如：廣播、組播，上機考試等）。

9、電子郵件系統(tǒng)。

二、安全需求。

1、校園網(wǎng)接入Internet，應(yīng)使用防火墻的過濾功能來防止網(wǎng)絡(luò)黑客和其他非法入侵者入侵網(wǎng)絡(luò)系統(tǒng)，并對接入Internet用戶進行權(quán)限控制。

2、設(shè)置用戶權(quán)限，對不同用戶分組進行權(quán)限限制。

三、技術(shù)需求。

1、為確保校園網(wǎng)的性能及安全需求，采用100/1000Mbps光釬以太網(wǎng)作為校園網(wǎng)的主干。主干網(wǎng)承擔了整個學校網(wǎng)絡(luò)包交換、子網(wǎng)劃分、網(wǎng)絡(luò)管理等重要任務(wù)，應(yīng)采用具有三層路由功能、包交換性能高的交換機作為主干網(wǎng)的節(jié)點機，分布在網(wǎng)絡(luò)中心、圖書館、教學樓、實訓樓、食堂，教師公寓和學生公寓。

2、設(shè)立一個網(wǎng)絡(luò)中心，配置相應(yīng)的服務(wù)器及路由交換等設(shè)備。網(wǎng)絡(luò)中心可對整個校園網(wǎng)進行管理，并作為校內(nèi)連接Internet的網(wǎng)絡(luò)關(guān)口，承擔防御過濾等安全功能。對校內(nèi)各網(wǎng)絡(luò)節(jié)點進行監(jiān)控，防止病毒的傳播。

3、校園的主要建筑有圖書館、教學樓、實訓樓、食堂，教師公寓、學生公寓，必須在這些建筑物內(nèi)安裝足夠信息點以及信息終端以滿足用戶的需求。

4、布線系統(tǒng)采用星形分布式拓撲結(jié)構(gòu)，分為工作區(qū)子系統(tǒng)、水平子系統(tǒng)、管理子系統(tǒng)、垂直干線子系統(tǒng)、建筑群子系統(tǒng)、設(shè)備間子系統(tǒng)。

5、以學生公寓為例，每幢學生公寓有6層，每層有12間宿舍，每間宿舍須設(shè)4個信息點。據(jù)此應(yīng)該在每層設(shè)集線箱，每幢公寓有一個管理間，管理間內(nèi)設(shè)二層交換設(shè)備。

6、網(wǎng)絡(luò)中心應(yīng)相應(yīng)的配置有E-Mail服務(wù)器、FTP服務(wù)器、()WEB服務(wù)器及防火墻等設(shè)備。

7、整個校園為一個虛擬局域網(wǎng)，為管理不同性質(zhì)用戶應(yīng)劃分不同子網(wǎng)，進行IP地址分配以及相應(yīng)的路由配置。針對我校有兩個校區(qū)的情況，可通過公共網(wǎng)絡(luò)采用VPN將兩個校區(qū)連在同一虛擬局域網(wǎng)。

四、安全需求。

1、按照相應(yīng)標準進行局域網(wǎng)的建設(shè)，確保物理層安全。

2、采用主機訪問控制手段加強對主機的訪問控制。

3、劃分安全子網(wǎng)，加強網(wǎng)絡(luò)邊界的訪問控制，防止內(nèi)外的攻擊威脅，定期進行網(wǎng)絡(luò)安全檢測，建立網(wǎng)絡(luò)防病毒系統(tǒng)。

4、建立身份認證系統(tǒng)，對各應(yīng)用系統(tǒng)本身進行加固。

五、其他需求。

1、在圖書館、自習室建設(shè)無線網(wǎng)絡(luò)，以滿足學習需要。

2、做好應(yīng)急設(shè)備的準備，相應(yīng)應(yīng)有備用設(shè)備以確保緊急情況下的網(wǎng)絡(luò)保障。

第四篇：校園網(wǎng)網(wǎng)絡(luò)工程分析需求報告

《網(wǎng)絡(luò)工程師》課程論文

題目： 網(wǎng)絡(luò)化社區(qū)網(wǎng)絡(luò)工程需求分析報告

院 系：

專 業(yè)： 信息管理與信息系統(tǒng) 班 級： 信息系統(tǒng)1202 姓 名：

學 號： 指導教師：

二〇一五年六月十日

第I頁

目錄

一、緒論..................................................................1

（一）概況........................................................................................................................1

（二）背景........................................................................................................................1

二、總體需求分析..........................................................1

三、網(wǎng)絡(luò)性能需求分析......................................................3

（一）拓撲結(jié)構(gòu)需求分析................................................................................................3

（二）網(wǎng)絡(luò)節(jié)點需求分析................................................................................................3

（三）網(wǎng)絡(luò)鏈路需求分析................................................................................................3

四、網(wǎng)絡(luò)擴展性需求分析....................................................4

（一）用戶業(yè)務(wù)的擴展性................................................................................................4

（二）網(wǎng)絡(luò)性能的擴展性................................................................................................4

（三）網(wǎng)絡(luò)結(jié)構(gòu)的擴展性................................................................................................4

（四）網(wǎng)絡(luò)設(shè)備的擴展性................................................................................................4

（五）網(wǎng)絡(luò)軟件的擴展性................................................................................................4

五、網(wǎng)絡(luò)性能需求分析......................................................5

（一）穩(wěn)定可靠的網(wǎng)絡(luò)....................................................................................................5

（二）高帶寬....................................................................................................................5

（三）易擴展的網(wǎng)絡(luò)........................................................................................................5

（四）Qos保證.................................................................................................................5

六、網(wǎng)絡(luò)安全需求分析......................................................6

（一）系統(tǒng)軟件和硬件的安全需求................................................................................6

（二）數(shù)據(jù)安全需求........................................................................................................6

（三）用戶認證需求........................................................................................................7

（四）入侵防護安全需求分析........................................................................................7

七、網(wǎng)絡(luò)可靠性需求分析....................................................7

八、網(wǎng)絡(luò)管理需求分析......................................................8

九、系統(tǒng)安裝調(diào)試..........................................................8

十、測試和驗收............................................................8

十一、系統(tǒng)后期維護和支持..................................................9

十二、客戶技術(shù)培訓........................................................9 參考文獻.................................................................10

《網(wǎng)絡(luò)工程師》課程論文

第1頁

一、緒論

（一）概況

當前，我國的信息化在高速的發(fā)展，計算機的網(wǎng)絡(luò)應(yīng)用以及共享資源化已經(jīng)成為在計算機領(lǐng)域發(fā)展的主要趨勢。同時，在各個行業(yè)當中網(wǎng)絡(luò)技術(shù)得到了廣泛的應(yīng)用。而建設(shè)校園網(wǎng)，則是作為傳統(tǒng)教育的重要改革，它提高了高校教育的信息技術(shù)發(fā)展，并且也推動了網(wǎng)絡(luò)教育在高校內(nèi) 的大力實施和發(fā)展。在現(xiàn)階段，校園網(wǎng)的出現(xiàn)在校園當中起到了十分重要作用，所以，校園網(wǎng)的建設(shè)發(fā)展則是作為適應(yīng)經(jīng)濟發(fā)展的必然技術(shù)手段。

對于高校校園網(wǎng)在其應(yīng)用和發(fā)展的過程當中，它不僅是作為在教育上的改革，也是對高校的教育模式以及觀念上的一個重大轉(zhuǎn)變。所以，在建設(shè)高校校園網(wǎng)的初期，有部分人曾經(jīng)擔心應(yīng)用信息化的技術(shù)發(fā)展是否會降低教師的主導地位，但隨著建設(shè)校園網(wǎng)的逐漸完善，由此可以 高校校園網(wǎng)建設(shè)與發(fā)展狀況分析 且同一課程中，各個學習情境應(yīng)具有遞進關(guān)系；然后是對 于學習情境的設(shè)計，要選擇典型的工作過程，可以選擇具體的故障現(xiàn)象，或者某個過程，總之，要根據(jù)不同的需要選擇不同學習情境。院校的培養(yǎng)目標應(yīng)以市場的不同需要為主，隨著市場的改變而改變。因此，院校的教學課程應(yīng)隨著社會的需求不斷改革，以達到以市場需求為主要培養(yǎng)目標，各院校應(yīng)將學生當成一種市場，不斷完善自身的缺陷，將學生培養(yǎng)成社會所需要人才。

（二）背景

隨著現(xiàn)代化教學活動的開展和與國內(nèi)外教學機構(gòu)交往的增多，Internet/Intranet網(wǎng)絡(luò)進行信息交流的需求越來越迫切，為促進教學、方便管理和進一步發(fā)揮學生的創(chuàng)造力，校園網(wǎng)絡(luò)建設(shè)成為現(xiàn)代教育機構(gòu)的必然選擇。

校園網(wǎng)是利用網(wǎng)絡(luò)設(shè)備、通信介質(zhì)和適宜的網(wǎng)絡(luò)技術(shù)與協(xié)議以及各類系統(tǒng)管理軟件和應(yīng)用軟件，將校園內(nèi)計算機和各種終端設(shè)備有機地集成在一起，并用于教學、科研、學校管理、信息資源共享和遠程教育等方面工作的計算機局域網(wǎng)絡(luò)系統(tǒng)。建立校園網(wǎng)絡(luò)已經(jīng)成為學校的一項基礎(chǔ)建設(shè)工作，它直接關(guān)系到學校的教學和科研工作的質(zhì)量水平，關(guān)系到學生在人才市場上的受歡迎程度，關(guān)系到學校的生存與發(fā)展。

二、總體需求分析

《網(wǎng)絡(luò)工程師》課程論文

第2頁 設(shè)計一個網(wǎng)絡(luò)，首先要為用戶分析目前面臨的主要問題，確定用戶對網(wǎng)絡(luò)的真正需求，并在結(jié)合未來可能的發(fā)展要求的基礎(chǔ)上選擇、設(shè)計合適的網(wǎng)絡(luò)結(jié)構(gòu)和網(wǎng)絡(luò)技術(shù)，提供用戶滿意的高質(zhì)服務(wù)。

網(wǎng)絡(luò)在日常教學辦公環(huán)境中起著至關(guān)重要的作用，校園網(wǎng)的運作模式會帶來大量動態(tài)的www應(yīng)用數(shù)據(jù)傳輸，會有相當一部分應(yīng)用的主服務(wù)器有高速接入網(wǎng)絡(luò)的需求（目前為100/1000Mbps，今后可會更高）。這就要求網(wǎng)絡(luò)有足夠的主干帶寬和擴展能力。同時，一些新的應(yīng)用類型，如網(wǎng)絡(luò)教學、視頻直播/廣播等，也對網(wǎng)絡(luò)提出了支持多點廣播和寬帶高速接入的要求。

除上述考慮外，還要注意到由于邏輯上業(yè)務(wù)網(wǎng)和管理網(wǎng)必須分開，所以建成后校園網(wǎng)應(yīng)能提供多個網(wǎng)段的劃分和隔離，并能做到靈活改變配置，以適應(yīng)教學辦公環(huán)境的調(diào)整和變化。

中心機房到匯聚層節(jié)點采用8兆光纖（多模）連接，匯聚層到接入層采用百兆的五類線（或者超五類）連接。通?？紤]，建議數(shù)據(jù)信息點的接入用交換10/100Mbps自適應(yīng)以太網(wǎng)端口接入，以便能較經(jīng)濟的提供較高的帶寬。整個方案設(shè)計的目的是建設(shè)一個集數(shù)據(jù)傳輸和備份、多媒體應(yīng)用、語音傳輸、OA應(yīng)用和Internet訪問等于一體的高可靠、高性能的寬帶多媒體校園網(wǎng)系統(tǒng)總體設(shè)計將本著總體規(guī)劃、分布實施的原則，充分體現(xiàn)系統(tǒng)的技術(shù)先進性、高度的安全可靠性，同時具有良好的開放性、可擴展性。本著為學校校區(qū)著想，合理使用建設(shè)資金，使系統(tǒng)經(jīng)濟可行。學校網(wǎng)絡(luò)應(yīng)當實現(xiàn)如下功能：

1、網(wǎng)上辦公系統(tǒng)

2、教務(wù)管理系統(tǒng)

3、學生管理系統(tǒng)

4、行政辦公系統(tǒng)

5、財務(wù)管理系統(tǒng)

6、后勤管理系統(tǒng)

《網(wǎng)絡(luò)工程師》課程論文

第3頁

7、圖書管理系統(tǒng)

8、校園網(wǎng)一卡通

9、信息資源庫

三、網(wǎng)絡(luò)性能需求分析

（一）拓撲結(jié)構(gòu)需求分析

網(wǎng)絡(luò)采用接入層，匯聚層，核心層。根據(jù)對貴校校園網(wǎng)功能需求分析得出采用3層結(jié)構(gòu)才能滿足用戶的需求，采用樹型結(jié)構(gòu)加網(wǎng)狀結(jié)構(gòu)的網(wǎng)絡(luò)拓撲。由于采用大型交換機技術(shù)，為了避免廣播風暴帶來不必要的帶寬影響，因此要采用VLAN進行工作組的劃分。

（二）網(wǎng)絡(luò)節(jié)點需求分析

網(wǎng)絡(luò)接入層，匯聚層，核心層節(jié)點位置的地理分布情況是，網(wǎng)絡(luò)接入層節(jié)點設(shè)置在用戶建筑物內(nèi)，因為接入層終端設(shè)備（PC）較多，所以將匯聚層節(jié)點設(shè)置在接入層一起。因為接入用戶較多，且是內(nèi)部交換網(wǎng)絡(luò)，因此網(wǎng)絡(luò)節(jié)點設(shè)備交換機要采用高性能，具備大型交換能力的設(shè)備。同時對服務(wù)器的處理能力要求也比較高。同時考慮到內(nèi)網(wǎng)用戶數(shù)據(jù)的安全性要求不高并加大網(wǎng)絡(luò)建設(shè)和管理成本，但是為了改善主干鏈路數(shù)據(jù)流量的壓力，增強網(wǎng)絡(luò)性能，所以采用將服務(wù)器主機安排在匯聚層。

（三）網(wǎng)絡(luò)鏈路需求分析

網(wǎng)絡(luò)主干鏈路采用光纖傳輸介質(zhì)。

網(wǎng)絡(luò)主干鏈路無交通要道，多重障礙物。

網(wǎng)絡(luò)主干鏈路采用架空走線的方式。

網(wǎng)絡(luò)主干鏈路最大實際連接距離為2千米滿足網(wǎng)絡(luò)需求。

《網(wǎng)絡(luò)工程師》課程論文

第4頁

由于整個主干鏈路都在校園內(nèi)，且距離不遠，因此維護管理方便。

四、網(wǎng)絡(luò)擴展性需求分析

（一）用戶業(yè)務(wù)的擴展性

考慮到貴校的教學規(guī)模將不斷地擴大，對網(wǎng)絡(luò)的提高擴展性要求比較高，根據(jù)貴校提供的增長數(shù)據(jù)量增長3000用戶，年增長速度為600，年網(wǎng)絡(luò)端口的需求量為500。

（二）網(wǎng)絡(luò)性能的擴展性

網(wǎng)絡(luò)帶寬增長速率對網(wǎng)絡(luò)性能的影響相對較大，相對目前的網(wǎng)絡(luò)規(guī)模20000用戶，將要增加一倍。主要網(wǎng)絡(luò)設(shè)備的處理性能預留最少為30%。

（三）網(wǎng)絡(luò)結(jié)構(gòu)的擴展性

基于校園規(guī)模將要擴大，將會增加部分建筑物，和校園綠化，由于是空中架線，所以建筑物經(jīng)過處必定會對架線有影響，但相對地下埋線來說，還是小多了。但架線時還是盡量選取空曠，將來不會用于建筑的線路，避免不必要的改造。薦于用戶增加數(shù)量之多，占用帶寬將增加不少，所以擴展網(wǎng)點端口采用堆疊方式；用戶以后增加的SAN（存儲區(qū)域網(wǎng)絡(luò)），對現(xiàn)有網(wǎng)絡(luò)的影響不大。

（四）網(wǎng)絡(luò)設(shè)備的擴展性

校區(qū)網(wǎng)絡(luò)建設(shè)應(yīng)該以應(yīng)用為核心，在設(shè)計中充分考慮到教育管理和多媒體教學的要求，并且網(wǎng)絡(luò)技術(shù)上應(yīng)該具有一定的先進性，同時還要為以后的擴展留有一定的空間，由于對校園網(wǎng)服務(wù)器的性能要求比較高，所以采用刀片式服務(wù)器。網(wǎng)絡(luò)交換機不能采用固定式交換機，因為網(wǎng)絡(luò)用戶在不斷增加。網(wǎng)絡(luò)設(shè)備擴展時，設(shè)備電源功率和外部電源功率UPS基本能滿足要求。在網(wǎng)卡升級中有存在兼容的性的問題，所以這類設(shè)備，盡量選取兼容性較強的設(shè)備。

（五）網(wǎng)絡(luò)軟件的擴展性

《網(wǎng)絡(luò)工程師》課程論文

第5頁 普通類用戶占大多數(shù)，在系統(tǒng)軟件性能要求不高，所以這方面能夠滿足要求。購買目前主流產(chǎn)品，所以系統(tǒng)軟件升級對服務(wù)器主機性能幾乎存在影響，同時對操作系統(tǒng)的兼容性也很好。

五、網(wǎng)絡(luò)性能需求分析

（一）穩(wěn)定可靠的網(wǎng)絡(luò)

只有運行穩(wěn)定的網(wǎng)絡(luò)才是可靠的網(wǎng)絡(luò)，而網(wǎng)絡(luò)的可靠運行取決于諸多因素，如網(wǎng)絡(luò)的設(shè)計，產(chǎn)品的可靠，而選擇一個具有運營此類網(wǎng)絡(luò)規(guī)模經(jīng)驗的網(wǎng)絡(luò)合作廠商則更為重要。要求有物理層、數(shù)據(jù)鏈路層和網(wǎng)絡(luò)層的備份技術(shù)。

（二）高帶寬

由于校園校區(qū)網(wǎng)絡(luò)網(wǎng)絡(luò)應(yīng)用的特殊性,它對整個網(wǎng)絡(luò)系統(tǒng)的性能要求相對來說比較高。其中，網(wǎng)絡(luò)速率要求主要的信息點100M交換到桌面，園區(qū)網(wǎng)中各終端間具有快速交換功能。為了支持數(shù)據(jù)、話音、視像多媒體的傳輸能力，在技術(shù)上要到達當前的國際先進水平。要采用最先進的網(wǎng)絡(luò)技術(shù)，以適應(yīng)大量數(shù)據(jù)和多媒體信息的傳輸，既要滿足目前的業(yè)務(wù)需求，又要充分考慮未來的發(fā)展。為此應(yīng)選用高帶寬的先進技術(shù)。

（三）易擴展的網(wǎng)絡(luò)

系統(tǒng)要有可擴展性和可升級性。易擴展不僅僅指設(shè)備端口的擴展，還指網(wǎng)絡(luò)結(jié)構(gòu)的易擴展性：即只有在網(wǎng)絡(luò)結(jié)構(gòu)設(shè)計合理的情況下，新的網(wǎng)絡(luò)節(jié)點才能方便地加入已有網(wǎng)絡(luò)；網(wǎng)絡(luò)協(xié)議的易擴展：無論是選擇第三層網(wǎng)絡(luò)路由協(xié)議，還是規(guī)劃第二層虛擬網(wǎng)的劃分，都應(yīng)注意其擴展能力。對于核心網(wǎng)絡(luò)設(shè)備，要求骨干交換機具備第三層交換能力，要求支持今后的視頻點播、電視電話會議的寬帶多媒體應(yīng)用，并要求留有一定的擴充能力。

（四）Qos保證

《網(wǎng)絡(luò)工程師》課程論文

第6頁 隨著網(wǎng)絡(luò)中多媒體的應(yīng)用越來越多，這類應(yīng)用對服務(wù)質(zhì)量的要求較高，本網(wǎng)絡(luò)系統(tǒng)應(yīng)能保證Qos，以支持這類應(yīng)用。

六、網(wǎng)絡(luò)安全需求分析

（一）系統(tǒng)軟件和硬件的安全需求

路由器，交換機此類網(wǎng)絡(luò)設(shè)備的安全功能需求不是很高，但是服務(wù)器，特別是內(nèi)外網(wǎng)共享式服務(wù)器對其安全性能要求比較高，因為它承載了教務(wù)網(wǎng)信息系統(tǒng)的安全保障。所以在服務(wù)器與路由器之間加個防火墻很有心要。網(wǎng)絡(luò)傳輸介質(zhì)的保護也是一個很重要的部分，所以有校園巡邏時，加大這方面的力度也是有必要的。在操作系統(tǒng)方面，盡量采用安全性較高的網(wǎng)絡(luò)操作系統(tǒng)，并進行必要的安全配置，關(guān)閉一些不常用卻有存在安全隱患的系統(tǒng)服務(wù)功5能和端口。網(wǎng)絡(luò)操作系統(tǒng)，網(wǎng)絡(luò)服務(wù)器軟件等可能存在一些安全漏洞，應(yīng)當及時對系統(tǒng)進行補丁程序升級，加固系統(tǒng)的安全性。網(wǎng)絡(luò)系統(tǒng)遵循安全規(guī)范和達到的安全級別，采用各種殺毒軟件。

（二）數(shù)據(jù)安全需求

安全性是網(wǎng)絡(luò)設(shè)計要考慮的最重要的因素之一，設(shè)計中充分考慮了網(wǎng)絡(luò)的安全性，具體體現(xiàn)在以下幾個方面：

1、通過VLAN的劃分，限制了不同VLAN之間的互訪，從而保證了不同網(wǎng)絡(luò)之間不會發(fā)生未經(jīng)授權(quán)的非法訪問。

2、在核心節(jié)點可提供基于地址的Access-list，以控制用戶對于關(guān)鍵資源的訪問。通過在匯聚和核心交換機上設(shè)置VLAN路由以及訪問過濾，保證了在VLAN之間只有被允許的訪問才能發(fā)生，而未經(jīng)授權(quán)的訪問都會被禁止。

3、通過對上網(wǎng)的安全教育，提高安全意識，特別是增強計算機操作人員的密碼管理意識，以防止由于操作員密碼有意無意泄露給他人而造成的損失。

《網(wǎng)絡(luò)工程師》課程論文

第7頁

4、制定嚴格的安全制度，包括人員審查制度、崗位定職定責制度、使用計算機的權(quán)限制度以及防病毒制度，從制度上保證網(wǎng)絡(luò)安全性得以實現(xiàn)。

5、可以對所有的重要事件進行Log，這樣方便網(wǎng)絡(luò)管理員進行故障查找；

6、可以對所有的Telnet以及SNMP的訪問進行限制，從而最大程度地保證匯聚層系統(tǒng)地安全。

7、可以在接入層中通過限制MAC地址的訪問提高網(wǎng)絡(luò)安全。

（三）用戶認證需求

用戶認證采用，銳揵撥號軟件認證機制，使用個人學號作為賬戶名，并對IP與MAC進行綁定，防止賬號盜用情況。并且一個賬號只能登陸一次。在賬戶信息傳遞過程中，采用MD5數(shù)據(jù)加密認證方式。

（四）入侵防護安全需求分析

配備IDS（入侵檢測系統(tǒng)），對透過防火墻的攻擊進行檢測并做出相應(yīng)反應(yīng)（如記錄，報警，阻斷）。采用入侵檢測系統(tǒng)和防火墻的配合使用，可以實現(xiàn)網(wǎng)絡(luò)多重防護系統(tǒng)。安全隔離系統(tǒng)必須保證內(nèi)部網(wǎng)絡(luò)的有效運行。在技術(shù)方面還應(yīng)注意來自內(nèi)網(wǎng)的入侵和攻擊。

七、網(wǎng)絡(luò)可靠性需求分析

在一個大型網(wǎng)絡(luò)系統(tǒng)中，系統(tǒng)每個時刻都要采集大量的數(shù)據(jù)并進行處理。因此，網(wǎng)絡(luò)系統(tǒng)的故障有可能給用戶帶來不可估量的損失，這就要求系統(tǒng)具有高度的可靠性。提高系統(tǒng)可靠的方法有如下一些方面：

部分用戶網(wǎng)絡(luò)系統(tǒng)采用RAID 進行數(shù)據(jù)自動備份；部分用戶網(wǎng)絡(luò)系統(tǒng)進行數(shù)據(jù)遠程異地備份：部分網(wǎng)絡(luò)系統(tǒng)要采用系統(tǒng)備份恢復功能；對重要服務(wù)器采用雙機熱備功能；主要網(wǎng)絡(luò)設(shè)需要考慮可離線應(yīng)急操作，相同設(shè)備之間應(yīng)當可相互替代；進行網(wǎng)絡(luò)7

《網(wǎng)絡(luò)工程師》課程論文

第8頁

可靠性設(shè)計時，關(guān)鍵在于網(wǎng)絡(luò)不能因出現(xiàn)單點故障而引起全網(wǎng)癱瘓，所以要重點考慮到設(shè)備，軟件，鏈路的冗余備份。

八、網(wǎng)絡(luò)管理需求分析

校園網(wǎng)大部分用戶是學生機和教學用的服務(wù)設(shè)備，這些都不需要進行遠程管理。對性能管理要求比較高，因為目前的情況下，用戶上網(wǎng)的總帶寬是有限制的，如果不加管理，就會造成大部分用戶上不了網(wǎng)，不能做最基本的網(wǎng)絡(luò)任務(wù)。同時為了滿足全部用戶的上網(wǎng)需求，對網(wǎng)絡(luò)故障處理也要一套很完善的機制來解決。選用銳揵公司提供的銳揵撥號軟件，集上網(wǎng)撥號，用戶計費于一體的多功能軟件。該軟件支持目前大部分的Etheral協(xié)議。像網(wǎng)絡(luò)百警，以及LaneCat都是不錯的網(wǎng)絡(luò)管理軟件，可以考慮采用。

九、系統(tǒng)安裝調(diào)試

在確認布線系統(tǒng)通過、網(wǎng)絡(luò)安裝條件成熟時，本公司工程師將進入現(xiàn)場安裝調(diào)試系統(tǒng)設(shè)備。主要包括：

提供機房的電源與環(huán)境指標要求：

(1)檢查用戶機房是否符合主機網(wǎng)絡(luò)系統(tǒng)的安裝調(diào)試(2)計算機系統(tǒng)現(xiàn)場安裝調(diào)試(3)中央交換機安裝、配置、調(diào)試(4)路由器安裝、配置、調(diào)試(5)網(wǎng)上節(jié)點的通訊測試

(6)異種機之間的網(wǎng)絡(luò)連接和測試(7)完整的網(wǎng)絡(luò)文件檔案和技術(shù)文檔

十、測試和驗收

《網(wǎng)絡(luò)工程師》課程論文

第9頁

嚴格按照有關(guān)技術(shù)標準和規(guī)范，以合同為依據(jù)，公司將配合和接受用戶組織的全面100%嚴格測試，在系統(tǒng)正常工作后三個月內(nèi)全力配合用戶完成系統(tǒng)的考核與工程驗收。在系統(tǒng)保修期內(nèi)每季度執(zhí)行一次系統(tǒng)例行檢驗。

十一、系統(tǒng)后期維護和支持

針對已簽合同，公司將根據(jù)用戶具體問題提供詳細而周密的技術(shù)服務(wù)，以確保用戶的問題得到及時有效的解決，技術(shù)服務(wù)形式如電話咨詢。

廣電應(yīng)確信免費提供每周5天/每天8小時不間斷的電話支持服務(wù)，解答用戶在系統(tǒng)使用、維護過程中遇到的問題，及時提出解決問題的建議和操作方法。在保修期內(nèi)，對于電話咨詢無法解決的問題，進行遠程在線診斷和故障排除工程師經(jīng)用戶授權(quán)可通過電話線或Internet遠程登錄到用戶網(wǎng)絡(luò)系統(tǒng)進行免費的故障診斷和排除。

在保修期內(nèi)，自收到用戶書面的服務(wù)請求起48小時內(nèi)，若以上兩種服務(wù)形式仍不能解決問題，進行現(xiàn)場響應(yīng)可派工程師赴現(xiàn)場進行免費的故障處理。

若用戶需要以上三種服務(wù)承諾之外的其他服務(wù)，可根據(jù)用戶具體要求經(jīng)雙方協(xié)商簽訂服務(wù)和約，工程師將按照約定向客戶提供服務(wù)；

用戶可通過本公司或直接向原廠商購買收費服務(wù)。由于在技術(shù)資料、手段和備件供應(yīng)方面的優(yōu)勢，原廠商可以向用戶提供更加可靠的服務(wù)保障。

十二、客戶技術(shù)培訓

為了使客戶具備基本的網(wǎng)絡(luò)后期維護的專業(yè)知識，從而在對計算機系統(tǒng)的投資中獲得最大效益，本公司負責想用戶提供網(wǎng)絡(luò)維護培訓，由具有高度專業(yè)技術(shù)知識的網(wǎng)絡(luò)工程師進行講授。培訓內(nèi)容包括：

1、網(wǎng)絡(luò)管理軟件調(diào)試

2、配置及軟件調(diào)試

3、系統(tǒng)操作

4、安裝維護

《網(wǎng)絡(luò)工程師》課程論文

第10頁

參考文獻

[1] 鄧文達.網(wǎng)絡(luò)工程設(shè)計的需求分析[J].長沙通信職業(yè)學院,2010(1):1-6.[2] 何傳圣.網(wǎng)絡(luò)安全需求分析及安全策略研究[D].山西醫(yī)科大學,2012.[3] 蔡新豐.我國體育院校校園 網(wǎng)建設(shè)的思考[M].廣州體育學院電教中心,2011 [4] 王承緒,徐輝.萬兆校園網(wǎng)的改造與管理[C].天津職業(yè)大學,2005.[5] 高茂華.校園網(wǎng)絡(luò)關(guān)鍵技術(shù)分析與實現(xiàn)[N].廣州醫(yī)學院,2010-12-25(10).[6] 徐國鋒.依托校園網(wǎng),構(gòu)建數(shù)字化校園[S].渝西學院,2011 [7] 張 偉.校園網(wǎng)建設(shè)的思考[N].棗莊市專,2012 [8] 張春華，李蘭友.校園網(wǎng)信息端口智能分析系統(tǒng)設(shè)計與實現(xiàn)[R].南京工程學院,2012.[9] 李長春.校園網(wǎng)組建及其在信息化教學中的作用[N].2012:72-123.[10] 欽煒.網(wǎng)絡(luò)工程開發(fā)方法[R].湖州師范學院,2011,2011

第五篇：大學校園網(wǎng)設(shè)計方案論文

校園網(wǎng)組網(wǎng)方案設(shè)計 引言

科學技術(shù)的進步，尤其是信息技術(shù)的高速發(fā)展，使得計算機技術(shù)和通信技術(shù)已成為信息技術(shù)的主體。計算機網(wǎng)絡(luò)正是這兩種技術(shù)相結(jié)合的產(chǎn)物，在信息技術(shù)的帶動下，計算機網(wǎng)絡(luò)發(fā)展的非常迅速，已經(jīng)成為信息科學的一個新的分支。隨著計算機網(wǎng)絡(luò)的發(fā)展，特別是INTERNET的日益普及，“校園網(wǎng)”就隨著全國各高等院校計算機網(wǎng)絡(luò)的建設(shè)而引起了人們的廣泛關(guān)注。近年來，有很多中、小學也加入到校園網(wǎng)絡(luò)建設(shè)的行列，建設(shè)和使用校園網(wǎng)絡(luò)已成為一種普遍趨勢。隨著校園網(wǎng)建設(shè)的快速發(fā)展，學校對網(wǎng)絡(luò)的依賴性越來越強，同時，網(wǎng)絡(luò)應(yīng)用也是日新月異。這就給校園網(wǎng)建設(shè)提出了網(wǎng)絡(luò)的安全和可運行性提出了新的要求?，F(xiàn)在校園網(wǎng)絡(luò)維護的建設(shè)已成為現(xiàn)代教育機構(gòu)的必然選擇。從類型來看，校園網(wǎng)大都屬于中小型系統(tǒng)，以園區(qū)局域網(wǎng)為主。但是它的網(wǎng)絡(luò)結(jié)構(gòu)和性能要求卻有一定的特殊性，為此，相應(yīng)的網(wǎng)絡(luò)維護和網(wǎng)絡(luò)測試方法應(yīng)有一些特別的考慮。需求分析

2．1 校園網(wǎng)發(fā)揮的作用

1、利用校園網(wǎng)實現(xiàn)學校管理信息化

校園網(wǎng)可以實現(xiàn)德育、教學、人事、校務(wù)、教務(wù)、財務(wù)管理網(wǎng)絡(luò)化。學校辦公管理的網(wǎng)絡(luò)化，必然對學校的現(xiàn)代化和信息化起到巨大的推動作用，為學校的辦公提供簡單、高效、便捷的理想環(huán)境，是學校管理數(shù)字化的基礎(chǔ)。

2、利用校園網(wǎng)實現(xiàn)教育教學信息化

主要包括：教師在網(wǎng)上發(fā)布題目和要求，以及所要完成的學習目標；學生利用校園網(wǎng)和互聯(lián)網(wǎng)檢索信息，收集素材；學生通過留言板、BLOG、BBS向老師或其它同學提問和交流，教師在網(wǎng)上答疑輔導；學生利用電子郵件或FTP把作業(yè)發(fā)送給老師；組織學生就作業(yè)進行網(wǎng)上自評、互評、他評，師生在網(wǎng)上在線討論和交流等。

3、利用校園網(wǎng)實現(xiàn)校園文化信息化

以信息化為主要特征的校園文化建設(shè)，如：校園視頻點播、時事新聞、校園生活、熱點評論、心理健康教育，校園文學網(wǎng)站等。

2．2如何用好校園網(wǎng)

校園網(wǎng)建成后的首要任務(wù)是應(yīng)用。科學地應(yīng)用好校園網(wǎng)，要抓好以下幾方面的工作： 二是做好全體教師的培訓。要求所有任課教師人人都能上機操作，讓學校每一位教師適應(yīng)現(xiàn)代教育技術(shù)的需要，掌握信息技術(shù)的基本操作技能，能利用計算機網(wǎng)絡(luò)獲取信息，能利用網(wǎng)絡(luò)進行教學研究和學習，具備運用多媒體教學軟件和管理軟件進行輔助教學、處理日常教學管理工作的能力。

二是做好管理人員的培訓。課程管理、學生成績與學籍管理、圖書資料管理等教育教學的管理，人事檔案、教師檔案的管理，各處室以及總務(wù)后勤的管理都是數(shù)字化校園的組成部分，這些都離不開校園網(wǎng)。管理工作的展開，是以管理軟件的熟練應(yīng)用為基礎(chǔ)的。因此，提高各部門管理人員的計算機操作水平，熟練管理軟件或管理模塊的功能，使他們具備應(yīng)用網(wǎng)絡(luò)獲取和處理信息的能力，不僅能夠推動校園數(shù)字化進程的速度和效率，而且能夠使校務(wù)管理、教務(wù)管理、后勤管理等工作，更為迅速、便捷、高效。

三是做好骨干人員的培訓。校園網(wǎng)建設(shè)的重中之重是校園網(wǎng)站的建設(shè)和資源庫的建設(shè)。校園網(wǎng)站包含大量的信息，如：新聞版塊、文章版塊、交流與互動版塊等，這些版塊內(nèi)容的更新和積累，需要學校全體師生的參與。培訓一批骨干，讓他們充分發(fā)揮專業(yè)特長，把自己從事教研教改的經(jīng)驗，管理班級、開展教學活動的好的做法、想法，把自己教學中制作或整合好的教學課件、教學資源發(fā)布到學校網(wǎng)站上，進行交流和共享，不僅豐富了學校的教學資源，還可以帶動更多的師生參與到其中，從而使校園網(wǎng)站和資源庫更充實、更豐富、更全面地為全體師生服務(wù)。

四是建設(shè)一支專業(yè)隊伍，承擔學校信息化建設(shè)的規(guī)劃、校園網(wǎng)的維護管理、教學軟件的開發(fā)、教師隊伍的培訓，通過他們系統(tǒng)的信息科學知識，對系統(tǒng)軟件、常用工具軟件進行調(diào)試和應(yīng)用，及時掌握前沿的計算機網(wǎng)絡(luò)技術(shù)，不斷擴充校園網(wǎng)的應(yīng)用領(lǐng)域和應(yīng)用范圍，健全校園網(wǎng)的功能和管理，從而使校園網(wǎng)的效益不斷擴大，進一步提高學校的教學質(zhì)量和管理效率。

校園網(wǎng)站作用的發(fā)揮，決定于使用網(wǎng)絡(luò)的廣大教師和學生，使用的人越多、使用的面越廣，它的作用發(fā)揮也就越大。我們學校的網(wǎng)站本著讓全體師生共同參與的理念，讓大家共同建設(shè)、維護和更新網(wǎng)站，共同豐富學校網(wǎng)站的內(nèi)容，讓我們的校園網(wǎng)真正發(fā)揮它的作用。

2．3 校園網(wǎng)的功能

在Internet以驚人的速度席卷全球之際，校園網(wǎng)成為電腦網(wǎng)絡(luò)中的一個重要組成部分。所謂校園網(wǎng)就是把分布在校園不同地點的多臺電腦連接，按照網(wǎng)絡(luò)協(xié)議相互通信，以共享軟件、硬件和數(shù)據(jù)資源為目標的網(wǎng)絡(luò)系統(tǒng)。提供豐富的教育教學信息和資源是校園網(wǎng)的生命力。校園網(wǎng)絡(luò)具有距離短、延時少、相對成本低和傳輸速率高等優(yōu)點；它的低層協(xié)議較簡單，控制選擇等問題大大簡化，因而又具有組網(wǎng)簡單、易于實現(xiàn)的特點。校園網(wǎng)的功能作用主要體現(xiàn)在以下四個方面。（1）信息傳遞。

這是校園網(wǎng)絡(luò)最基本的功能之一，用來實現(xiàn)電腦與電腦之間傳遞各種信息，使分散在校園內(nèi)不同地點的電腦用戶可以進行集中的控制管理。在校務(wù)部門建立網(wǎng)絡(luò)服務(wù)器，可以為整個校園網(wǎng)絡(luò)提供各類教學資源，并對這些資源進行綜合管理。（2）資源共享。①信息資源共享。通過接入DDN或ISDN，很容易將校園網(wǎng)連接到Internet,這樣，網(wǎng)絡(luò)內(nèi)的各電腦終端不但可以互通信息資源，而且可以享受網(wǎng)絡(luò)服務(wù)器上的相關(guān)數(shù)據(jù)及Internet網(wǎng)上取之不盡，用之不竭的巨大信息資源，校園網(wǎng)在教學活動中的作用也將成倍地增強。②硬件資源共享。網(wǎng)絡(luò)中各臺電腦可以彼此互為后備機，一旦某臺電腦出現(xiàn)故障，它的任務(wù)就由網(wǎng)絡(luò)中其他電腦代而為之，當網(wǎng)絡(luò)中的某臺電腦負擔過重時，網(wǎng)絡(luò)又可將新的任務(wù)轉(zhuǎn)交給網(wǎng)絡(luò)中較空閑的電腦完成。（3）方便教學。

網(wǎng)絡(luò)可以進行圖、文、聲并茂的多媒體教學，可以取代語言實驗室進行更生動的語言教學，也可以利用大量現(xiàn)成的教學軟件，提供一個良好的教學環(huán)境，這些都是以往任何教學手段所不能達到的。校園網(wǎng)絡(luò)不但可以在校內(nèi)進行網(wǎng)絡(luò)教學，還很容易同外界大型網(wǎng)絡(luò)連結(jié)，形成更大范圍的網(wǎng)絡(luò)交互學習環(huán)境。設(shè)計原則和設(shè)計目標 3．1 設(shè)計原則

校園網(wǎng)絡(luò)系統(tǒng)設(shè)計方案應(yīng)滿足的要求：

1．絡(luò)方案應(yīng)采用成熟的技術(shù)，并盡可能采用先進的技術(shù)；

2．用國際統(tǒng)一標準，以擁有廣泛的支持廠商，最大限度的采用同一廠家的產(chǎn)品； 3．方案應(yīng)合理分配帶寬，使用戶不受網(wǎng)上“塞車”的影響；

4．應(yīng)充分考慮未來可能的應(yīng)用，如：桌面將承受大型應(yīng)用軟件和多媒體傳輸需求的壓力；

5．該網(wǎng)絡(luò)方案要具有高擴展性。能為用戶未來數(shù)目的擴展具有調(diào)整、擴充的手段和方法；

6．該網(wǎng)絡(luò)應(yīng)是面向連接的，能夠?qū)崿F(xiàn)虛擬網(wǎng)絡(luò)〔VLAN〕連接；

7．考慮對用戶現(xiàn)有網(wǎng)絡(luò)的平滑過渡，使學?，F(xiàn)有陳舊設(shè)備盡量保持較好的利用價值。

3．2 設(shè)計目標

1．采用模塊化結(jié)構(gòu)設(shè)計，以易于升級；

2．采用分布式〔分層〕結(jié)構(gòu)，以便于開發(fā)和維護； 3．采用集群解決方案，以保證連續(xù)工作； 4．采用高帶寬，以保證網(wǎng)絡(luò)速度；

5．采用成熟先進的平臺軟件，以縮短教學課件的開發(fā)周期；

6．采用國際互聯(lián)網(wǎng)上的標準通信協(xié)議－TCP/IP協(xié)議，提供校園內(nèi)部及面向全球的Web、FTP、E-mail等網(wǎng)絡(luò)服務(wù)，實現(xiàn)與國際互聯(lián)網(wǎng)的完全接軌； 7．具有高可靠性和開放性，支持當前流行的各種網(wǎng)絡(luò)管理協(xié)議； 8．具有支持通用大型數(shù)據(jù)庫的功能； 9．具有良好的軟件支持；

10．具有一些基本教學功能，以完成學校的基本教學任務(wù)；

11．具有高度的性能價格比。網(wǎng)絡(luò)總體設(shè)計

總體設(shè)計是校園網(wǎng)建設(shè)的總體思路和工程藍圖，是搞好校園網(wǎng)建設(shè)的核心任務(wù)。進行校園網(wǎng)總體設(shè)計，首先，進行對象研究和需求調(diào)查，弄清學校的性質(zhì)、任務(wù)和改革發(fā)展的特點，對學校的信息化環(huán)境進行準確的描述，明確系統(tǒng)建設(shè)的需求和條件；其次，在應(yīng)用需求分析的基礎(chǔ)上，確定學校Intranet服務(wù)類型，進而確定系統(tǒng)建設(shè)的具體目標，包括網(wǎng)絡(luò)設(shè)施、站點設(shè)置、開發(fā)應(yīng)用和管理等方面的目標；第三，確定網(wǎng)絡(luò)拓樸結(jié)構(gòu)和功能，根據(jù)應(yīng)用需求、建設(shè)目標和學校主要建筑分布特點，進行系統(tǒng)分析和設(shè)計；第四，確定技術(shù)設(shè)計的原則要求，如在技術(shù)選型、布線設(shè)計、設(shè)備選擇、軟件配置等方面的標準和要求；第五，規(guī)劃安排校園網(wǎng)建設(shè)的實施步驟。

建設(shè)校園網(wǎng)對每個學校來說都不是一件容易的事情，都要經(jīng)過周密的論證、謹慎的決策和緊張的施工。當一堆設(shè)備變成網(wǎng)絡(luò)的時候，大部分學校的滿腔熱情也慢慢地冷卻凝固。校園網(wǎng)建成了，各種問題也不斷涌現(xiàn):設(shè)計目標根本無法實現(xiàn)，沒有合適的應(yīng)用軟件，許多設(shè)想根本無法實施，后續(xù)的維護費用不堪承受等等。

現(xiàn)在所謂的校園網(wǎng)多是一些系統(tǒng)集成商基于先進的硬件設(shè)備提出的解決方案，只是設(shè)備集成。

作為校園網(wǎng)，需要連接多少個節(jié)點，怎樣利用網(wǎng)絡(luò)設(shè)備使得分布在不同地理位置的節(jié)點連接到一個統(tǒng)一的網(wǎng)絡(luò)中來，怎樣使得整個網(wǎng)絡(luò)中的節(jié)點相互連通，這些問題僅僅是校園網(wǎng)需要解決問題中的一部分。

從某種意義上講，校園網(wǎng)的建設(shè)絕不僅僅只是涉及到技術(shù)問題，而是會引深到更深的層次，也就是說信息技術(shù)所帶來的一場革命會徹底改變我們的生活方式和工作方式。

由于網(wǎng)絡(luò)技術(shù)是一門比較新的技術(shù)，致使許多人產(chǎn)生了“重硬件，輕軟件”的想法，國內(nèi)斥資開發(fā)這方面軟件的企業(yè)也很少，造成了軟件匱乏的局面。

作為系統(tǒng)集成商來說，當然希望給學校的方案越先進越昂貴越好。但是作為學校必須研究以后會有什么樣的用途，能不能發(fā)揮這些設(shè)備的潛能，這些設(shè)備能不能滿足未來發(fā)展的需要。目前的校園網(wǎng)系統(tǒng)集成多數(shù)是先進的設(shè)備的集成，少則幾十萬元，一般幾百萬元，多則幾千萬元。有的學?；ㄙM幾百萬元采用ATM技術(shù)搭建起來的網(wǎng)絡(luò)，最后只用來進行文件共享，沒有合適的網(wǎng)絡(luò)軟件可運行。

基于以上的一些狀況，我們提出校園網(wǎng)建設(shè)的原則應(yīng)該是：先進性，先進的設(shè)計思想、網(wǎng)絡(luò)結(jié)構(gòu)、開發(fā)工具，采用市場覆蓋率高、標準化和技術(shù)成熟的軟硬件產(chǎn)品；實用性，建網(wǎng)時應(yīng)考慮利用和保護現(xiàn)有的資源、充分發(fā)揮設(shè)備效益；開放性，系統(tǒng)設(shè)計應(yīng)采用開放技術(shù)、開放結(jié)構(gòu)、開放系統(tǒng)組建和開放用戶接口，以利于網(wǎng)絡(luò)的維護、擴展升級及與外界信息的溝通；靈活性，采用積木式模塊組合和結(jié)構(gòu)化設(shè)計，使系統(tǒng)配置靈活，滿足學校逐步到位的建網(wǎng)原則，使網(wǎng)絡(luò)具有強大的可增長性；可靠性，具有容錯功能，管理、維護方便。對網(wǎng)絡(luò)的設(shè)計、選型、安裝、調(diào)試等各環(huán)節(jié)進行統(tǒng)一規(guī)劃和分析，確保系統(tǒng)運行可靠，經(jīng)濟性，投資合理，有良好的性能價格比。網(wǎng)絡(luò)詳細的設(shè)計

5．1 校園網(wǎng)的拓撲結(jié)構(gòu)圖

5．2 校園網(wǎng)布局結(jié)構(gòu)

綜合布線系統(tǒng)是建筑物或建筑群內(nèi)的傳輸網(wǎng)絡(luò)，它既能使話音和數(shù)據(jù)通信設(shè)備、交換設(shè)備和其他信息管理系統(tǒng)彼此連接，也能使這些設(shè)備與外部通信網(wǎng)絡(luò)相互連接，包括建筑物到外部網(wǎng)絡(luò)或電話局線路上的連線點，與工作區(qū)的話音或數(shù)據(jù)終端之間的所有電纜，以及相關(guān)聯(lián)的布線部件。一個良好的綜合布線系統(tǒng)對其服務(wù)的設(shè)備有一定的獨立性，并能互連許多不同的通信設(shè)備如數(shù)據(jù)終端、模擬式或數(shù)字式電話、PC和主機以及公共系統(tǒng)裝置。一般布線系統(tǒng)有六個子系統(tǒng)組成：建筑群間子系統(tǒng)，設(shè)備間子系統(tǒng)，管理區(qū)子系統(tǒng)，垂直（主干）子系統(tǒng)，水平子系統(tǒng)，工作區(qū)子系統(tǒng)。

校園網(wǎng)為園區(qū)網(wǎng)，樓群間子系統(tǒng)采用光纜連接，可提供千兆位的帶寬，有充分的擴展余地。垂直子系統(tǒng)則位于高層建筑物的豎井內(nèi)，可采用多模光纜或大對數(shù)雙絞線。把管理區(qū)子系統(tǒng)并入設(shè)備間子系統(tǒng)，集中管理。

對于多幢樓宇，可采用多設(shè)備間的方法。分為中心設(shè)備間和樓棟設(shè)備間部分，中心設(shè)備間是整個局域網(wǎng)的控制中心，內(nèi)設(shè)有對外（Internet）對內(nèi)通信的各種網(wǎng)絡(luò)設(shè)備（交換機、路由器、視頻服務(wù)器等），中心交換機通過光纜（地下直埋）與樓棟設(shè)備間的交換設(shè)備相連，以保證數(shù)據(jù)的高速傳輸。在此設(shè)備間放置布線的線架和網(wǎng)絡(luò)設(shè)備，端接樓內(nèi)來自在各層的主干線纜，并端接連接網(wǎng)絡(luò)中心的光纖。

樓內(nèi)布線包括水平布線和主干布線。水平系統(tǒng)采用超五類雙絞線，新的樓宇采用暗裝墻內(nèi)的方式，舊的樓宇采用PVC線槽明裝的方式。

校園比較大，建筑樓群多、布局比較分散。因此在設(shè)計校園網(wǎng)主干結(jié)構(gòu)時既要考慮到目前實際應(yīng)用有所側(cè)重，又要兼顧未來的發(fā)展需求。主干網(wǎng)以中控室為中心，設(shè)幾個主干交換節(jié)點，包括中控室、實驗樓、圖書館、教學樓、宿舍樓。中心交換機和主干交換機采用千兆光纖交換機。中控室至圖書館、校園網(wǎng)的主干即中控室與教學樓、實驗樓、圖書館、宿舍樓之間全部采用8芯室外光纜；樓內(nèi)選用進口6芯室內(nèi)光纜和5類線。

根據(jù)學校的實際應(yīng)用，配置服務(wù)器7臺，用途如下：

① 主服務(wù)器2臺：裝有Solaris操作系統(tǒng)，負責整個校園網(wǎng)的管理，教育資源管理等。其中一臺服務(wù)器裝有DNS服務(wù)，負責整個校園網(wǎng)中各個域名的解析。另一臺服務(wù)器裝有電子郵件系統(tǒng)，負責整個校園網(wǎng)中各個用戶的郵件管理。②004km.cn輔導網(wǎng)上的相關(guān)資料。

3.輔助功能

為教師提供一個在屏幕上勾畫的工具，有如傳統(tǒng)教學中的教鞭和粉筆；提供工具供教師記下教學過程中的火花及靈感；可以編輯通知的內(nèi)容，發(fā)給指定的學生。網(wǎng)內(nèi)數(shù)據(jù)的訪問安全控制機制

7．1校園網(wǎng)安全策略及安全防御措施

校園網(wǎng)絡(luò)作為學校重要的基礎(chǔ)設(shè)施，擔當著學校教學、科研、管理和對外交流等許多角色。校園網(wǎng)安全狀況直接影響著學校的教學活動。在網(wǎng)絡(luò)建成的初期，安全問題可能還不突出，隨著應(yīng)用的深入，校園網(wǎng)上各種數(shù)據(jù)會急劇增加，各種各樣的安全問題開始困擾網(wǎng)絡(luò)管理人員。

一、安全的表現(xiàn)形式

由于學校是以教學活動為中心的場所，網(wǎng)絡(luò)的安全問題也有自己的特點。主要表現(xiàn)在： 1． 不良信息的傳播，2． 病毒的危害，3． 非法訪問，4． 惡意破壞，5． 口令入侵。

二、威脅安全的因素：1．物理因素，2．技術(shù)因素，3．管理因素，4．使用者因素，5．宣傳教育因素。

三、安全管理的策略

校園網(wǎng)具有訪問方式多樣、用戶群龐大、網(wǎng)絡(luò)行為突發(fā)性較高等特點。網(wǎng)絡(luò)的安全問題需要從網(wǎng)絡(luò)規(guī)劃設(shè)計階段就仔細考慮，并在實際運行中嚴格管理。為保證校園網(wǎng)絡(luò)的安全性，一般采用以下一些策略： 1．設(shè)備安全

在校園網(wǎng)規(guī)劃設(shè)計階段就應(yīng)該充分考慮到網(wǎng)絡(luò)設(shè)備的安全問題。將一些重要的設(shè)備，如各種服務(wù)器、主干交換機、路由器等盡量實行集中管理。各種通信線路盡量實行深埋、穿線或架空，并有明顯標記，防止無意損壞。對于終端設(shè)備，如工作站、小型交換機、集線器和其他轉(zhuǎn)接設(shè)備要落實到人，進行嚴格管理。2．技術(shù)保證

目前，網(wǎng)絡(luò)安全的技術(shù)主要包括殺毒軟件、防火墻技術(shù)、加密技術(shù)、身份驗證、存取控制、數(shù)據(jù)的完整性控制和安全協(xié)議等內(nèi)容。針對校園網(wǎng)來說，我們覺得最主要應(yīng)該采取以下一些技術(shù)措施：

1、運用內(nèi)容過濾器和防火墻，2、運用VLAN技術(shù)，3、殺毒軟件。3．網(wǎng)絡(luò)的管理

這種管理除了建立起一套嚴格的安全管理規(guī)章制度外，還必須培養(yǎng)一支具有安全管理意識的網(wǎng)管隊伍。網(wǎng)絡(luò)管理人員通過對所有用戶設(shè)置資源使用權(quán)限與口令，對用戶名和口令進行加密存儲、傳輸，提供完整的用戶使用記錄和分析等方式可以有效地保證系統(tǒng)的安全。

網(wǎng)管人員還需要建立與維護完整的網(wǎng)絡(luò)用戶數(shù)據(jù)庫，嚴格對系統(tǒng)日志進行管理，對公共機房實行精確到人、到機位的使用登記制度，則可對網(wǎng)絡(luò)用戶和服務(wù)賬號進行精確的控制。定時對校園網(wǎng)系統(tǒng)的安全狀況做出評估和審核，關(guān)注網(wǎng)絡(luò)安全動態(tài)，調(diào)整相關(guān)安全設(shè)置，進行入侵防范，發(fā)出安全公告，緊急修復系統(tǒng)。4．用戶教育

除了對用戶進行有關(guān)網(wǎng)絡(luò)安全的法律法規(guī)和規(guī)章制度進行宣傳教育外，還必須讓用戶知道如何使用密碼、管理文件、收發(fā)郵件和正確地運行應(yīng)用程序。對于非法訪問和黑客攻擊事件，一旦發(fā)現(xiàn)要嚴肅處理。