賈小軍

(渭南師范學院，陜西渭南714000)

隨著計算機網(wǎng)絡技術的普及，高校校園網(wǎng)的建設已成為各高?；A建設的重要部分，校園網(wǎng)在學校的信息化建設中扮演著極其重要的角色，正發(fā)揮著巨大作用．校園網(wǎng)絡系統(tǒng)是數(shù)字化校園建設的重要基礎設施，是提高學校教學和科研水平不可缺少的支撐環(huán)境．校園網(wǎng)絡系統(tǒng)以校園網(wǎng)作為支持平臺，為學校的教學、科研和管理工作發(fā)揮了巨大作用，使得教學的形式更加多樣化、信息更加迅捷化、管理更加科學化．校園網(wǎng)作為一種獨特的模式，較之一般的企業(yè)網(wǎng)，又會面臨更復雜的用戶類型和業(yè)務需求，它不是單純的辦公網(wǎng)絡，而是一個承載教學、辦公自動化、圖書館等多種業(yè)務和應用的平臺，并且有部分網(wǎng)絡資源用來經(jīng)營．因此，提高校園網(wǎng)絡的保障水平，提高網(wǎng)絡的利用率，完善校園網(wǎng)的安全等問題，已經(jīng)成為一個高校校園網(wǎng)建設過程中重要的研究課題．［1］

1 高校校園網(wǎng)需求分析

校園網(wǎng)建設是教育信息化建設的重要組成部分，是實現(xiàn)現(xiàn)代化教育的重要標志．校園網(wǎng)的規(guī)模、網(wǎng)絡性能、應用水平和普及程度，已經(jīng)成為衡量一所院校的重要標志之一．在建設校園網(wǎng)時，要考慮如下需求:

1．1 具有經(jīng)濟實用性

(1)實用性

它是指如何使有限的經(jīng)費獲得較高的效益．堅持實用、好用的原則，滿足現(xiàn)在和可預見的未來的需求．

(2)可擴容性

在滿足現(xiàn)有規(guī)模的網(wǎng)絡用戶和應用需求的基礎上，要考慮到未來業(yè)務的發(fā)展以及規(guī)模的擴大，校園網(wǎng)設備應該具備擴展能力以及網(wǎng)絡實施新應用的能力，以適應校園網(wǎng)絡的發(fā)展和用戶快速增長的需要．

1．2 骨干網(wǎng)絡高性能、高穩(wěn)定可靠的需求

骨干網(wǎng)絡的核心位置要求骨干網(wǎng)絡設備在轉(zhuǎn)發(fā)性能、可靠性、業(yè)務支持多樣化上有突出性能，同時需要有平滑升級的能力，以適應不斷變化的客戶需求．［2］一是高可靠性，骨干網(wǎng)絡設備的穩(wěn)定運行是整網(wǎng)穩(wěn)定運行的關鍵，在網(wǎng)絡設計的過程中，應合理設計網(wǎng)絡架構(gòu)，制定可靠的網(wǎng)絡備份策略，保證網(wǎng)絡有故障自愈能力;二是靈活性和可擴展性，根據(jù)未來網(wǎng)絡業(yè)務發(fā)展的要求，能夠進行平滑的擴容和升級，最大程度地減少網(wǎng)絡架構(gòu)和設備調(diào)整帶來的影響;三是扁平化，盡量減少網(wǎng)絡層次，減少跳數(shù)，方便網(wǎng)絡的管理;四是QOS合理規(guī)劃，當前校園網(wǎng)絡承載的任務已經(jīng)不是單純的Internet上網(wǎng)業(yè)務，還包括VOIP、視頻點播、一卡通等，這些業(yè)務對服務質(zhì)量有較高的要求，所以對QOS的合理規(guī)劃則是重中之重．［3］

1．3 多出口部署的需求

對于出口，最主要有兩個方面的需求:

校園網(wǎng)出口是改善和提高校園網(wǎng)用戶體驗的重點區(qū)域，校園網(wǎng)出口是校園局域網(wǎng)與INTERNET/CERNET連接的唯一通道，其穩(wěn)定性、安全性、高性能等特點都是值得關注的關鍵性指標．隨著用戶規(guī)模的爆炸式擴張，校園網(wǎng)出口在已經(jīng)多次升級的情況下仍然不能滿足用戶的需求．在節(jié)約成本與提高用戶體驗的前提下，不升級運營商高資費的出口線路帶寬，轉(zhuǎn)而提高出口線路的有效利用率和關鍵業(yè)務的帶寬保障是一個行之有效的辦法．一方面，需要進行多出口的策略部署．首先，可以解決資源訪問速度問題．由于CERNET與電信等運營商，以及運營商之間的互聯(lián)帶寬較小的原因，也因為全國只在北京、上海、廣州建立有互聯(lián)中心，而實際上互聯(lián)網(wǎng)上大多數(shù)的資源都在電信，就導致從教育網(wǎng)瀏覽電信資源會很慢．其次，可以解決學校的費用問題．這是因為教育網(wǎng)規(guī)定了其免費訪問的地址列表，在地址列表之外的都按照一定的公式計算費用，與此對應的是，電信等運營商提供的線路大多是包月不限流量．所以，也可以得出多出口部署的期望結(jié)果是:根據(jù)速度來選擇訪問線路走教育網(wǎng)還是電信還是網(wǎng)通等ISP;根據(jù)費用來判斷訪問線路走教育網(wǎng)還是非教育網(wǎng)．另一方面，對于出口的設備本身有一定的要求．隨著應用的增加，很多學校的出口流量也在不斷增加，加上出口設備很多時候需要進行NAT的轉(zhuǎn)換，所以對于出口設備的性能、穩(wěn)定性以及可靠性提出了較高的要求．

1．4 校園網(wǎng)絡安全的需求

相對于高校其他基礎建設，網(wǎng)絡安全建設的水平依舊較低．影響校園網(wǎng)的安全因素很多，歸納起來有如下幾種:

(1)黑客入侵

校園網(wǎng)具有開放性和技術的公開性．校園網(wǎng)的使用者主要是學生，學生往往具有很強的好奇心，為了炫耀或者學習實踐，往往利用網(wǎng)絡協(xié)議、服務器和操作系統(tǒng)的安全漏洞以及管理上的缺陷，刪除數(shù)據(jù)，破壞系統(tǒng)，尤其是進行黑客程序的運行活動，對校園網(wǎng)的安全帶來很大的威脅．

(2)計算機病毒

網(wǎng)絡環(huán)境下，病毒的傳播途徑更加豐富，危害也更加嚴重．因此必須在校園網(wǎng)內(nèi)部形成完善的病毒防御體系，建立一套有效的軟硬件維護機制，定期對各工作站進行維護，對操作系統(tǒng)的網(wǎng)絡系統(tǒng)軟件采取有效的安全措施，使校園網(wǎng)絡具有防御病毒的能力．

(3)管理機制

重技術、輕安全的思想根深蒂固．校園網(wǎng)的建設過程中普遍存在重視硬件投入，重運行、輕管理的現(xiàn)象，沒有一套完善的安全管理方案．只是在內(nèi)部網(wǎng)與互聯(lián)網(wǎng)之間放一個防火墻就萬事大吉，很少去研究網(wǎng)絡安全狀態(tài)的發(fā)展變化．

基于以上幾點，在進行校園安全策略設計時，既要抵御外部入侵和攻擊又要對校園網(wǎng)內(nèi)部的各種設備進行安全訪問控制，避免內(nèi)部的合法或非法用戶，因失誤或故意造成對校園網(wǎng)的破壞．建立一套立體的監(jiān)控和防護體系，確保校園網(wǎng)安全、健康運行．［4］

1．5 高效的網(wǎng)絡運營管理模式的需求

隨著校園網(wǎng)絡覆蓋范圍的擴大，僅靠技術手段已經(jīng)不能滿足網(wǎng)絡安全管理的需要，必須完善網(wǎng)絡安全管理制度．

(1)用戶管理

第一，根據(jù)學校的使用情況和建設需求，身份認證需要滿足學校多樣化的接入認證需求，網(wǎng)絡設計方案需要滿足學校不同用戶類型(教師用戶、學生用戶、外來的訪客來賓)、不同訪問權限(訪問內(nèi)網(wǎng)、訪問外網(wǎng))、不同認證形式(有802．1X客戶端認證方式、Web瀏覽器認證方式)、不同網(wǎng)絡介質(zhì)(有線的接入方式、無線的接入方式)、不同協(xié)議類型(IPv4協(xié)議接入、IPv6協(xié)議接入)的多樣化接入方式的應用需求．

第二，滿足多樣化接入方式的應用需求的同時，必須實現(xiàn)學校身份認證計費的統(tǒng)一化管理，只要在一個系統(tǒng)平臺上就可以實現(xiàn)所有需求的整合和統(tǒng)一管理，需要實現(xiàn)“準入和準出一體化”“802．1X和Web一體化”“有線和無線一體化”“IPv4和IPv6一體化”，在四位一體解決方案基礎上，四個方面的接入要求全部具備，四個方面的接入要求分別一體化，四個方面的接入要求全部一體化．［5］

(2)設備管理

設備管理主要包含有交換、路由、流控、無線、VPN等多種類型的硬件設備，針對這些設備的日常配置、軟件升級、故障排查的工作量是相當大的，這就需要一套網(wǎng)絡管理系統(tǒng)，將全網(wǎng)所有主要網(wǎng)絡設備統(tǒng)一發(fā)現(xiàn)，集中管理，當任何設備出現(xiàn)異常及時告警，幫助網(wǎng)管中心及時發(fā)現(xiàn)問題，解決問題．［6］

1．6 IPv6的部署的需求

目前，全球互聯(lián)網(wǎng)未分配的IPv4地址僅余7．8%，這與互聯(lián)網(wǎng)爆炸式發(fā)展是矛盾的．整個IPv4地址空間已于2011年分配殆盡，這也意味著整個互聯(lián)網(wǎng)只能停止發(fā)展．基于IPv6協(xié)議的下一代互聯(lián)網(wǎng)是未來網(wǎng)絡的主體．盡快將目前校園網(wǎng)切換到雙棧協(xié)議，進行下一代網(wǎng)絡的過渡是校園信息化發(fā)展能否得到良好擴展和延伸的關鍵，實現(xiàn)全網(wǎng)平滑過渡至下一代互聯(lián)網(wǎng)，實現(xiàn)下一代互聯(lián)網(wǎng)在學校的試商用與行業(yè)示范，進一步支撐教學、科研、管理、服務工作順利的開展．［7］

我國IPv6的研究主要依托中國教育和科研計算機網(wǎng)絡技術，作為下一代互聯(lián)網(wǎng)的關鍵技術，具有比IPv4大得多的地址空間、更快的數(shù)據(jù)傳輸速度以及更強的安全特性．隨著IPv6的推進與部署，IPv6應用在高校中得以快速發(fā)展．PT網(wǎng)站充分利用IPv6的優(yōu)勢，通過下載IPv6上的豐富資源，體驗急速下載并分享資源，取得了不小的成果．［8］

2 小結(jié)

隨著計算機及通訊技術的迅速發(fā)展，高校校園網(wǎng)具有很大的發(fā)展空間，尤其是IPv6數(shù)字化校園網(wǎng)的建設．本文首先探討了高校校園網(wǎng)存在的主要問題，基于此研究了在校園網(wǎng)建設中若干實踐性和建設性的方法．安全的網(wǎng)絡運行環(huán)境是保障，開放的信息環(huán)境，加強校園網(wǎng)的互動性和應用水平是我們的目標．只有合理地規(guī)劃、管理校園網(wǎng)，才能使校園網(wǎng)教育資源能更好地發(fā)揮作用，從而發(fā)揮校園網(wǎng)的巨大潛能，讓校園網(wǎng)教育資源得到更加充分的利用，推動教育信息化的建設與發(fā)展．

［1］張俊蘭，郭金平，劉翼．高校校園網(wǎng)設計方案［J］．延安大學學報(自然科學版)，2010，(3):28－39．

［2］楊茹．現(xiàn)階段我國高校校園網(wǎng)現(xiàn)狀分析與完善［J］．工程技術，2012，(10):71－73．

［3］李合飛．高校圖書館無線網(wǎng)系統(tǒng)建設中需要重視的幾個環(huán)節(jié)［J］．法律文獻信息與研究，2010，(12):23－28．

［4］馬俊．高校校園網(wǎng)安全體系研究［J］．電腦知識與技術，2010，(10):8186－8187．

［5］夏勝波．高校校園網(wǎng)需求分析［J］．辦公自動化，2010，(6):43．

［6］姜彩萍，王繼龍．校園網(wǎng)規(guī)范運行研究［J］．廣西大學學報，2011，(10):228－233．

［7］李宏飚．中興通訊全新 IPv6校園網(wǎng)解決方案［J］．電信網(wǎng)技術，2006，(2):39－41．

［8］張五紅，王宇．高校IPv6校園網(wǎng)的部署與配置［J］．計算機工程與設計，2007，(13):3106－3109．