羅梅

摘 要：隨著計(jì)算機(jī)信息網(wǎng)絡(luò)的飛速發(fā)展和應(yīng)用的不斷推廣，充分利用各種網(wǎng)絡(luò)已逐漸成為一種世界性行為，及時(shí)地建設(shè)校園網(wǎng)的好處將是顯著的和長(zhǎng)遠(yuǎn)的。校園網(wǎng)的利用在今天還沒有能夠全面的推廣，我們要依據(jù)其系統(tǒng)需求分析來確定設(shè)計(jì)的目標(biāo)與原則，規(guī)劃合理的拓?fù)浣Y(jié)構(gòu)，以實(shí)現(xiàn)校園網(wǎng)的總體設(shè)計(jì)方案及利用打下基礎(chǔ)，然而，管理好、維護(hù)好校園網(wǎng)也是網(wǎng)絡(luò)建設(shè)的關(guān)鍵所在。

關(guān)鍵詞：校園網(wǎng)；建設(shè)；安全；維護(hù)

一、計(jì)算機(jī)使用現(xiàn)狀

1.網(wǎng)絡(luò)平臺(tái)使用效率較低，沒有充分發(fā)揮網(wǎng)絡(luò)優(yōu)勢(shì)。

2.網(wǎng)絡(luò)使用者缺乏相關(guān)技術(shù)、技能的培訓(xùn)。

3.網(wǎng)絡(luò)軟件建設(shè)投入較少，網(wǎng)絡(luò)資源嚴(yán)重不足。

4.校園網(wǎng)內(nèi)容單一，更新緩慢。

二、校園網(wǎng)系統(tǒng)設(shè)計(jì)目標(biāo)與原則

（一）校園網(wǎng)系統(tǒng)設(shè)計(jì)目標(biāo)

在當(dāng)今這個(gè)知識(shí)和數(shù)字經(jīng)濟(jì)時(shí)代，校園網(wǎng)的建設(shè)應(yīng)是一個(gè)以寬帶IP地址為目標(biāo)建立數(shù)據(jù)、語音、視頻三者合一的一體化網(wǎng)絡(luò)；為提高網(wǎng)絡(luò)可靠性及安全性，需要在主干網(wǎng)采用光纖網(wǎng)線，校園網(wǎng)應(yīng)實(shí)現(xiàn)虛擬局域網(wǎng)（VLAN）的功能，以保證全網(wǎng)的良好性能及網(wǎng)絡(luò)安全性；主干網(wǎng)交換機(jī)應(yīng)具有很高的包交換速度，整個(gè)網(wǎng)絡(luò)應(yīng)具有高速的三層交換功能；主干網(wǎng)絡(luò)應(yīng)該采用成熟的、可靠的快速以太網(wǎng)和千兆位以太網(wǎng)技術(shù)作為校園網(wǎng)主干；校園網(wǎng)應(yīng)選用先進(jìn)的網(wǎng)管軟件，建立完善的網(wǎng)絡(luò)管理體系。

（二）校園網(wǎng)系統(tǒng)設(shè)計(jì)原則

1.開放性。采用開放性的網(wǎng)絡(luò)體系，以方便網(wǎng)絡(luò)的升級(jí)、擴(kuò)展和互聯(lián)；同時(shí)在選擇服務(wù)器、網(wǎng)絡(luò)產(chǎn)品時(shí)，強(qiáng)調(diào)產(chǎn)品支持的網(wǎng)絡(luò)協(xié)議的國(guó)際標(biāo)準(zhǔn)化。

2.可擴(kuò)充性。從主干網(wǎng)絡(luò)設(shè)備的選型及其模塊、插槽個(gè)數(shù)、管理軟件和網(wǎng)絡(luò)整體結(jié)構(gòu)，以及技術(shù)的開放性和對(duì)相關(guān)協(xié)議的支持等方面，來保證網(wǎng)絡(luò)系統(tǒng)的可擴(kuò)充性。

3.可管理性。利用圖形化的管理界面和簡(jiǎn)潔的操作方式，合理地網(wǎng)絡(luò)規(guī)劃策略，提供強(qiáng)大的網(wǎng)絡(luò)管理功能；使日常的維護(hù)和操作變得直觀，便捷和高效。

4.安全性。內(nèi)部網(wǎng)絡(luò)之間、內(nèi)部網(wǎng)絡(luò)與外部公共網(wǎng)之間的互聯(lián)，利用VLAN/ELAN、防火墻等對(duì)訪問進(jìn)行控制，確保網(wǎng)絡(luò)的安全。

三、校園網(wǎng)絡(luò)建設(shè)與管理案例分析

（一）案例背景

安徽某職業(yè)學(xué)校是公辦國(guó)家級(jí)重點(diǎn)學(xué)校，學(xué)校已有三十多年辦學(xué)經(jīng)驗(yàn)。學(xué)校設(shè)有各專業(yè)的實(shí)習(xí)實(shí)驗(yàn)室，學(xué)校師生總?cè)藬?shù)近萬人。學(xué)校共有四個(gè)校區(qū)，分布在合肥不同區(qū)域。需建設(shè)統(tǒng)一的校園網(wǎng)絡(luò)，實(shí)現(xiàn)四個(gè)校區(qū)互連互通，為學(xué)校各類應(yīng)用系統(tǒng)運(yùn)行提供智能信息化校園網(wǎng)絡(luò)平臺(tái)。

（二）設(shè)計(jì)要求

因?yàn)樾@的建設(shè)各期不同，所以要解決各區(qū)域網(wǎng)絡(luò)系統(tǒng)的連接，實(shí)現(xiàn)學(xué)校各區(qū)域的信息交流和資源共享。實(shí)現(xiàn)全校各種計(jì)算機(jī)設(shè)備和網(wǎng)絡(luò)互連設(shè)備的通信；網(wǎng)絡(luò)能同時(shí)支持用戶計(jì)算機(jī)設(shè)備的有線接入和無線接入；充分考慮網(wǎng)絡(luò)系統(tǒng)的可擴(kuò)展性，能滿足未來系統(tǒng)擴(kuò)充發(fā)展和升級(jí)的需要；滿足多媒體信息化教學(xué)系統(tǒng)的網(wǎng)絡(luò)要求；滿足智能化教務(wù)、教室管理系統(tǒng)網(wǎng)絡(luò)要求；滿足辦公管理自動(dòng)化網(wǎng)絡(luò)要求；能為用戶提供優(yōu)良的公共多媒體信息。

（三）組網(wǎng)技術(shù)選擇

整網(wǎng)采用萬兆核心、千兆骨干、百兆到桌面的設(shè)計(jì)理念。高吞吐量，線速轉(zhuǎn)發(fā)的核心路由器和三層交換機(jī)，保證了網(wǎng)絡(luò)的高效運(yùn)轉(zhuǎn)。網(wǎng)絡(luò)接口處配置高性能防火墻，支持應(yīng)用層報(bào)文過濾；配置四臺(tái)路由器，可通過動(dòng)態(tài)獲取對(duì)端的信息建立VPN連接。在邊界防火墻后面配置專用VPN網(wǎng)關(guān)，各校區(qū)之間建立VPN隧道，進(jìn)行數(shù)據(jù)封裝、加密和傳輸；在局域網(wǎng)數(shù)據(jù)中心部署VPN管理組件，實(shí)現(xiàn)對(duì)VPN網(wǎng)關(guān)的部署管理和監(jiān)控。

（四）網(wǎng)絡(luò)中心節(jié)點(diǎn)設(shè)計(jì)

中心節(jié)點(diǎn)是整個(gè)校園網(wǎng)絡(luò)的心臟部分，其主要功能是安全、快速地進(jìn)行大量數(shù)據(jù)的傳送。網(wǎng)絡(luò)設(shè)備既做到雙機(jī)備份，又同時(shí)進(jìn)行負(fù)載均衡。中心節(jié)點(diǎn)選用四臺(tái)高端核心交換機(jī)。通過高速的核心交換來實(shí)現(xiàn)整個(gè)網(wǎng)絡(luò)的高速交換和網(wǎng)絡(luò)管理。四臺(tái)核心交換機(jī)之間用多個(gè)萬兆鏈路連接，互為備份，實(shí)現(xiàn)整個(gè)網(wǎng)絡(luò)的高可靠性。

（五）網(wǎng)絡(luò)接入節(jié)點(diǎn)設(shè)計(jì)

每個(gè)接入節(jié)點(diǎn)分別配備一批可疊加交換機(jī)，每臺(tái)交換機(jī)配置兩塊千兆多模光纖模塊，采用多模光纖接入到分中心節(jié)點(diǎn)交換機(jī)上，以I0001vl速率通信。每臺(tái)交換機(jī)可提供24/48個(gè)100MR，J45端口，供各信息點(diǎn)接入。每個(gè)接入節(jié)點(diǎn)，可根據(jù)用戶數(shù)量的多少和接入用戶的擴(kuò)展，選擇堆疊。每個(gè)接入節(jié)點(diǎn)單元，可采用雙管理模塊，實(shí)現(xiàn)互為冗余備份的管理結(jié)構(gòu)，以提高接入節(jié)點(diǎn)運(yùn)行的可靠性。

四、校園教學(xué)網(wǎng)的安全與維護(hù)

1.采用入侵檢測(cè)系統(tǒng)。入侵檢測(cè)系統(tǒng)是為保證網(wǎng)絡(luò)系統(tǒng)的安全而設(shè)計(jì)配置的一種能夠及時(shí)檢測(cè)并報(bào)告系統(tǒng)中未授權(quán)或異?，F(xiàn)象的技術(shù)，是一種用于檢測(cè)計(jì)算機(jī)網(wǎng)絡(luò)中違反安全策略行為的技術(shù)。在入侵檢測(cè)系統(tǒng)中利用審計(jì)記錄，入侵檢測(cè)系統(tǒng)能夠識(shí)別出任何異常的活動(dòng)，從而達(dá)到禁止這些活動(dòng)保護(hù)系統(tǒng)安全的目的。

2.運(yùn)用過濾平臺(tái)和防火墻技術(shù)。過濾技術(shù)可以把不良的網(wǎng)站以及網(wǎng)上色情、暴力有強(qiáng)大的攔截功能。防火墻技術(shù)包含動(dòng)態(tài)的包過濾、應(yīng)用代理服務(wù)器、用戶認(rèn)證、網(wǎng)絡(luò)地址轉(zhuǎn)換、預(yù)警模塊、日志及計(jì)費(fèi)分析等功能?？梢杂行У貙?nèi)部網(wǎng)與外部網(wǎng)隔離開，保護(hù)校園網(wǎng)絡(luò)不被未授權(quán)的第三方入侵。

3.運(yùn)用VLAN技術(shù)。VLAN技術(shù)核心是網(wǎng)絡(luò)分段。根據(jù)不同的應(yīng)用業(yè)務(wù)及不同的安全級(jí)別，將網(wǎng)絡(luò)分段并進(jìn)行隔離，實(shí)現(xiàn)相互間的訪問控制，可以達(dá)到限制用戶非法訪問目的。

4.漏洞掃描系統(tǒng)的設(shè)計(jì)。對(duì)大型網(wǎng)絡(luò)的復(fù)雜性和不斷變化的情況，尋找一種能查找網(wǎng)絡(luò)安全漏洞，評(píng)估并提出修改建議的網(wǎng)絡(luò)安全掃描工具，利用優(yōu)化系統(tǒng)配置和打補(bǔ)丁等各種方式最大可能地彌補(bǔ)最新的安全漏洞和消除安全隱患。

5.運(yùn)用跟蹤手段。黑客攻擊事件發(fā)生后，盡快恢復(fù)系統(tǒng)正常運(yùn)行，并通過對(duì)跟蹤記錄的分析來找出黑客進(jìn)入方式，然后彌補(bǔ)相關(guān)漏洞，防止再次受到攻擊。

總之校園網(wǎng)的安全問題是一個(gè)全面系統(tǒng)性的工程，不能單單靠網(wǎng)絡(luò)入侵檢測(cè)和其它網(wǎng)絡(luò)安全技術(shù)，而是要仔細(xì)思考系統(tǒng)的安全需求，建立相應(yīng)的管理制度，并將各種安全措施與管理制度相結(jié)合在一起，這樣才能形成一個(gè)可靠、高效、大眾化的校園網(wǎng)絡(luò)系統(tǒng)。