馬紅軍

（中國(guó)鐵通集團(tuán)有限公司邯鄲分公司，河北 邯鄲 056003）

1 概述

隨著計(jì)算機(jī)網(wǎng)絡(luò)的飛速發(fā)展，帶動(dòng)了信息產(chǎn)業(yè)的提升；在巨大的信息產(chǎn)業(yè)面前，網(wǎng)絡(luò)建設(shè)的勢(shì)頭也是急劇增加；作為培育人才的搖籃，校園網(wǎng)絡(luò)的建設(shè)和發(fā)展，逐漸被人們所重視；目前我國(guó)的校園網(wǎng)絡(luò)建設(shè)尚存在應(yīng)用層次比較差的特點(diǎn)；而基于校園網(wǎng)絡(luò)的可靠性、安全性、適用性的矛盾也日益突出。如何利用現(xiàn)有資源，保障校園網(wǎng)絡(luò)改造、擴(kuò)充網(wǎng)絡(luò)應(yīng)用水平，以實(shí)現(xiàn)校園網(wǎng)絡(luò)飛速發(fā)展，是擺在校園網(wǎng)絡(luò)建設(shè)者面前重要問(wèn)題和挑戰(zhàn)。

2 網(wǎng)絡(luò)方案設(shè)計(jì)建設(shè)原則

2.1 方案設(shè)計(jì)原則

校園網(wǎng)絡(luò)系統(tǒng)由軟件、硬件兩個(gè)部分組成。軟件部分包括應(yīng)用軟件和系統(tǒng)軟件。Internet應(yīng)用、規(guī)?；虒W(xué)管理、辦公管理系統(tǒng)是應(yīng)用軟件部分；系統(tǒng)軟件主要是服務(wù)器操作系統(tǒng)、工作站操作系統(tǒng)、網(wǎng)絡(luò)設(shè)備上的操作系統(tǒng)、網(wǎng)絡(luò)管理系統(tǒng)以及安全系統(tǒng)。硬件部分主要由網(wǎng)絡(luò)布線系統(tǒng)、網(wǎng)絡(luò)設(shè)備、主機(jī)（服務(wù)器）系統(tǒng)以及各種外設(shè)組成。

2.2 方案建設(shè)原則

2.2.1 網(wǎng)絡(luò)規(guī)模。規(guī)模決定應(yīng)用的大小，校園網(wǎng)絡(luò)要實(shí)現(xiàn)與相關(guān)橫向的網(wǎng)站互聯(lián)、實(shí)現(xiàn)Internet的互聯(lián)、還要實(shí)現(xiàn)國(guó)際網(wǎng)絡(luò)的通信流暢，能夠快速搜索國(guó)內(nèi)外最新學(xué)術(shù)信息，并在使用功能上能夠輔助課堂和實(shí)踐教學(xué)的作用。為學(xué)院各部門的信息交流和資源共享提供保證；并保證網(wǎng)絡(luò)高性能、可擴(kuò)展。

2.2.2 網(wǎng)絡(luò)業(yè)務(wù)。電子郵件功能及OA；電子圖書館；討論和交流功能；視頻點(diǎn)播；無(wú)線網(wǎng)絡(luò)；寬帶上網(wǎng)。

3 網(wǎng)絡(luò)方案技術(shù)選擇

3.1 方案技術(shù)選擇前提

校區(qū)網(wǎng)絡(luò)建設(shè)應(yīng)該以應(yīng)用為核心，在設(shè)計(jì)中充分考慮到教育管理、教學(xué)和專業(yè)性質(zhì)的教學(xué)要求，并且網(wǎng)絡(luò)技術(shù)上應(yīng)該具有一定的先進(jìn)性，同時(shí)還要為以后的擴(kuò)展留有一定的空間。以太網(wǎng)技術(shù)是現(xiàn)在最富有彈性的網(wǎng)絡(luò)技術(shù)之一，從校園網(wǎng)的要求來(lái)看，使用以太網(wǎng)技術(shù)是最佳選擇。

3.2 方案技術(shù)選擇要求

一是網(wǎng)絡(luò)的可靠性；二是網(wǎng)絡(luò)的速度反應(yīng)性；三是完整維護(hù)性；四是安全性；五是可控管理性；六是符合發(fā)展趨勢(shì)性。

4 網(wǎng)絡(luò)設(shè)計(jì)實(shí)施

4.1.1 網(wǎng)絡(luò)拓?fù)淇傮w設(shè)計(jì)

石家莊郵電學(xué)院園區(qū)的網(wǎng)絡(luò)點(diǎn)主要分布在辦公大樓（145個(gè)信息點(diǎn)）、教學(xué)樓六棟（160個(gè)信息點(diǎn)）、圖書館（90個(gè)信息點(diǎn)）、實(shí)驗(yàn)樓電腦室（共兩間，分別62個(gè)和64個(gè)點(diǎn)）、教師宿舍（70個(gè)信息點(diǎn)），學(xué)生宿舍（六棟樓，共約384個(gè)信息點(diǎn)），飯?zhí)茫?個(gè)信息點(diǎn)），體育館（10個(gè)信息點(diǎn)），實(shí)驗(yàn)樓的部分實(shí)驗(yàn)室（15個(gè)信息點(diǎn)）。

拓?fù)淇傮w設(shè)計(jì)：

4.1.2IP及VLAN方案

4.1.3 Internet接入方案

（1）Internet接入規(guī)劃：校區(qū)網(wǎng)絡(luò)出口為雙路千兆光纖接入，在成本允許的情況下，采用雙路固定公網(wǎng)IP的方式接入骨干網(wǎng)；設(shè)置權(quán)限同時(shí)采用有線加無(wú)線方式在校區(qū)布置內(nèi)網(wǎng)。

（2）Internet接入方式：校園網(wǎng)與骨干網(wǎng)通過(guò)固定IP方式，采用光纖接入，在校園網(wǎng)入口處，添加安全防火墻；網(wǎng)絡(luò)內(nèi)部用戶，在使用校園網(wǎng)的時(shí)候，可以通過(guò)多終端進(jìn)行接入。

4.1.4 網(wǎng)絡(luò)管理及安全

（1）網(wǎng)絡(luò)管理模式

校園網(wǎng)管理模式主要分為兩個(gè)方面，用戶管理和設(shè)備管理。用戶管理的內(nèi)容：校園網(wǎng)絡(luò)的用戶分為多種，多數(shù)是學(xué)生，剩下部分有教師；用戶管理在大體上可以分為：流量統(tǒng)計(jì)、行為分析、訪問(wèn)控制三方面。設(shè)備管理內(nèi)容：數(shù)據(jù)網(wǎng)絡(luò)是光纖和雙絞線通過(guò)綜合布線的方式把各式各樣的設(shè)備連接起來(lái)的，網(wǎng)絡(luò)滲透到校園的各個(gè)角落。

（2）網(wǎng)絡(luò)流量統(tǒng)計(jì)方案

網(wǎng)絡(luò)流量統(tǒng)計(jì)方案，現(xiàn)在慣常做法是使用代理服務(wù)器和直接使用路由器兩種操作手法；代理服務(wù)器有日志功能，讀取即可；路由器則可通過(guò)采集數(shù)據(jù)和分析手段來(lái)實(shí)現(xiàn)。

（3）安全方案

安全問(wèn)題最大的防范手段就是安全管理能夠徹底被執(zhí)行，所以安全方案的實(shí)施，必須在技術(shù)上保證安全管理的可實(shí)施性。一是網(wǎng)絡(luò)分段技術(shù)；二是交換式集線器到桌面技術(shù)；三是虛擬局域網(wǎng)（VLAN）劃分技術(shù)。

4.1.5 設(shè)備選型及依據(jù)

校園網(wǎng)中主要的設(shè)備是路由器和交換機(jī)一是選擇交換機(jī)時(shí)，應(yīng)選擇在國(guó)內(nèi)市場(chǎng)上有相當(dāng)?shù)姆蓊~，具有高性能、高可靠性、高安全性、高可擴(kuò)展性、高可維護(hù)性的產(chǎn)品，以及良好的售后服務(wù)。二是選擇路由器時(shí)，采用成熟的、經(jīng)實(shí)踐證明其實(shí)用性技術(shù)的產(chǎn)品。

4.2 網(wǎng)絡(luò)安裝與維護(hù)

校園網(wǎng)絡(luò)規(guī)劃設(shè)計(jì)實(shí)施完成以后，爾后最大的問(wèn)題就是網(wǎng)絡(luò)就是網(wǎng)絡(luò)的安裝和維護(hù)問(wèn)題；安裝維護(hù)有幾個(gè)點(diǎn)必須要把握好，一是系統(tǒng)的集成方案問(wèn)題，這要在安裝之前徹底進(jìn)行考證和分析；二是基礎(chǔ)建設(shè)是否給予支持，基礎(chǔ)建設(shè)內(nèi)容包括布線、設(shè)備性能以及實(shí)施的平臺(tái)環(huán)境等因素；三是對(duì)應(yīng)用軟件的測(cè)評(píng)工作；四是安裝后的維護(hù)管理功能方面，主要是針對(duì)于校園網(wǎng)的特殊性，而采取的網(wǎng)絡(luò)管理是否能到位問(wèn)題的糾錯(cuò)工作。

表1

結(jié)語(yǔ)

校園網(wǎng)絡(luò)的建設(shè)是大勢(shì)所趨，信息化的硬件設(shè)施是每一個(gè)高校必備的物質(zhì)保證，只有將校園網(wǎng)絡(luò)規(guī)劃設(shè)計(jì)好，那么，校園網(wǎng)絡(luò)才能發(fā)揮更好的作用，也才能完成為社會(huì)未來(lái)發(fā)展培育人才的偉大任務(wù)。

[1]王竹林，等.校園網(wǎng)組建與管理[M].北京：清華大學(xué)出版社，2002.