大學校園網絡建設方案精選(九篇)

前言：一篇好文章的誕生，需要你不斷地搜集資料、整理思路，本站小編為你收集了豐富的大學校園網絡建設方案主題范文，僅供參考，歡迎閱讀并收藏。

第1篇：大學校園網絡建設方案范文

文章闡述了大學校園的網絡應用需求，提出校園網組建可分三層結構，并且詳細闡述了校園網交換中心和主干網絡的結構組成，為組建大學校園網絡提供了理論和實踐基礎。

【關鍵詞】校園網 三層結構 中心交換

大學校園網絡可以為學生和教師提供一個先進的計算機網絡環境，是學校提高教育、科研和管理水平的基礎設施。隨著計算機、多媒體和通信技術的不斷發展，校園網絡應用越來越豐富，要求也越來越高，這就需要一個高速、具有可擴展性和先進性的校園計算機網絡以適應當前網絡技術發展的趨勢并滿足學校各方面的應用需要。

校園網的網絡結構可以分為三層，分別是校園核心網絡、匯聚網絡和接入網絡。

1 校園網交換中心的組成結構

1.1 核心交換機

校園網絡中心設置兩臺核心交換機，支持第三層交換功能。兩臺核心交換機可以提供冗余。通過千兆光纖（有條件的可以通過萬兆光纖）連接到各個區域的匯聚交換機。

1.2 不間斷電源UPS

可根據需要選型。建議使用40KVA以上，確保在發生電力故障的時候，UPS可以為關鍵網絡設備和服務器持續提供一定時間的電力。

1.3 校園出口

配備路由器進行接入。通常有兩個Internet出口：教育網CerNet和普通運營商網絡。通過設置路由，將目的地址是教育網的數據，全部通過教育網線路轉發出去。其余所有流量都通過運營商網絡轉發。

1.4 撥號服務器（BAS）

用于審計和認證校園網的接入。宿舍的學生需要通過相應的撥號軟件做PPPoE撥號，利用撥號服務器認證和計費。

1.5 其他服務

如教學視頻點播服務、IP電話系統、文件共享、內部網站、文件共享、以及一些其他系統，都需要若干臺服務器和存儲設備提供服務。

2 校園主干網絡的結構組成

校園主干網絡的結構如圖所示。

大學校園的覆蓋范圍一般都較廣。必須設立多個網絡匯聚中心，每個區域網絡匯聚中心以1GE或10GE光纖連接網絡核心。每個區域網絡匯聚中心以1GE光纖連接到區域內每幢樓設備間的接入交換機。每幢樓接入交換機的接入端口均為100M全雙工。樓內全部采用五類雙絞線作為連接介質，連接到所有終端設備。

各樓設備間根據樓內接入點的數量，配備相應數量的二層接入交換機。盡量選擇端口密度大的二層交換機做接入，便于集中管理。接入交換機通過光纖雙上聯至匯聚交換機，接入交換機與匯聚交換機之間為二層連接，通過生成樹來管理冗余鏈路。

各個區域里，配備兩臺匯聚用的三層交換機。在匯聚交換機上開啟三層路由功能。匯聚交換機主要用于處理本區域內的一些流量，將去往其他區域的流量轉發給核心交換機。匯聚交換機與核心交換機之間為三層連接，通過路由學習冗余路徑。匯聚交換機作為各個樓用戶的網關，由于具備冗余路徑和冗余網關設備，可以開啟HSRP（或VRRP）做網關冗余管理。

服務器接入區域主要用于各種服務器的接入。配備兩臺高性能、高吞吐量的千兆交換機。通過雙上聯的方式連接至核心交換機，以確保數據在服務器與網絡之間的高速、無延遲的轉發。

Internet區域通過兩臺路由器分別接入教育網和運營商網絡。雖然教育網可以連接至Internet，但速度較慢，無法滿足大量用戶同時訪問Internet的需求，需要申請一根運營商的Internet線路作為補充。

核心網絡區域作為全網的核心區域，需要選用高性能，高穩定性的三層設備，配備雙電源，雙引擎（如果可以做VSS或者IRF可以只配備單引擎）。所以核心交換機上全部配備千兆光纖的板卡（如果有條件，可以配備部分萬兆光纖板卡），與其他區域互聯。

在核心交換機上配備防火墻模塊，作為Internet區域流量過濾的關卡，配備防火墻模塊而不使用單獨的防火墻主要有以下原因：

（1）傳統防火墻通過光纖與核心交換機連接，基本為千兆連接，帶有萬兆接口的防火墻價格很高。而防火墻模塊與核心交換機直接通過背板連接，吞吐量大，最少都在10G以上。

（2）防火墻模塊可以根據核心交換機提供可用，只要不是整個核心交換機故障，防火墻模塊都可以提供服務。

（3）核心交換機作為整個網絡的核心，與各個區域互聯在一起。防火墻模塊可以虛擬出多臺防火墻，而傳統防火墻則無法做到，只能串接在某一個位置。

隨著網絡的發展，校園網絡建設和管理變得越來越重要。目前各大院校的校園網也都初具規模，具備良好的建設和管理方案也成為校園網能夠正常、有效運行的關鍵。

參考文獻

[1]賈明.大學校園網改造方案研究[J].電信快報，2013（02）.

[2]李淑玉，李金鵬等.高校數字化校園網絡構建[J].信息系統工程，2012（02）.

[3]徐愛蘭.校園網絡規劃與設計的探討[J].電腦開發與應用，2013（06）.

[4]董耀偉.校園網絡的組建與管理分析[J].信息安全與技術，2012（12）.

[5]方毅.淺談校園網絡建設[J].科技信息，2013（09）.

作者簡介

侯琳（1983-），女，碩士學位。現為天津科技大學講師。研究方向為計算機網絡技術。

第2篇：大學校園網絡建設方案范文

［關鍵詞］網絡安全；校園網；防火墻

前言

東北財經大學經過不斷發展、完善的信息化歷程，完成校園網絡廣泛覆蓋和帶寬升級。同時學校數據服務區運行著包括門戶網站、電子郵箱、數字校園、移動辦公等重要業務系統，隨著各類應用系統的不斷上線，逐步構成了一個服務于學校師生的重要綜合性校園網絡平臺。但另一方面，承載學校業務流程的信息系統安全防護與檢測的技術手段卻仍然相對落后。在當前復雜多變的信息安全形勢下，無論是外部黑客入侵、內部惡意使用，還是大多數情況下內部用戶無意造成的安全隱患，都給學校的網絡安全管理工作帶來較大壓力。而同時，勒索病毒爆發、信息泄露、上級部門要求、法律法規監管等，都在無形中讓學校的信息安全管理壓力越來越大。筆者根據《網絡安全法》和網絡安全等級保護2．0標準的要求，在現有的架構下對東北財經大學校園網絡進行了安全加固設計，提升了校園網主動防御、動態防御、整體防控和精準防護的能力。

1現狀及問題

在互聯網攻擊逐漸從網絡層轉移到應用層的大背景下，學校各類業務系統在開發時難免遺留一些安全漏洞，目前學校安全防護僅在校園網出口部署了網絡層面的安全網關設備，傳統網絡層防火墻在面對層出不窮的應用層安全威脅日漸乏力。黑客利用各種各樣的漏洞發動緩沖區溢出，SQL注入、XSS、CSRF等應用層攻擊，并獲得系統管理員權限，從而進行數據竊取和破壞，對學校核心業務數據的安全造成了嚴重的威脅。數據的重要性不言而喻，尤其對學校的各類學生信息、一卡通等財務數據信息更是安全防護的重中之重，如有閃失，在損害學校師生利益的同時也造成很大的不良影響和法律追責問題。東北財經大學出口7Gbps帶寬，由電信、聯通、移動、教育網等多家運營商組成。隨著學校的網絡規模擴大以及提速降費的背景，互聯網出口將會達到15Gbps帶寬以上，原有的帶寬出口網關弊端顯露：具體包括網關性能不足，無法支持大帶寬，老舊設備無法勝任大流量的轉發工作；IPv6網絡不兼容，無法平滑升級，后續無法滿足國家政策進行IPv6改造的規劃；上網審計和流量控制功能不完善，原有網關未集成上網行為審計功能，未能完全滿足網絡安全法，保障合規上網；不支持基于應用的流量控制，帶寬出口的流量控制效果不佳；對上網行為缺乏有效管理和分析手段，針對學生上網行為沒有好的管理手段和分析方法。同時等級保護2．0也對云安全和虛擬化環境下的網絡安全問題作了要求。東北財經大學信息化建設起步較早，目前校內數據中心的絕大部分已經實現了虛擬化，主要業務系統均在虛擬機上運行，虛擬化技術極大地提升了硬件資源的利用率和業務的高可用性，但現有的120余臺虛擬機的安全隔離和虛擬化環境的東西向流量控制成為安全建設的新問題。為了響應《網絡安全法》以及國家新頒發的網絡安全等級保護2．0的相關要求，提高東北財經大學數據中心的整體安全防護與檢測能力，需要在以下幾個方面進行安全建設：（1）構建安全有效的網絡邊界。主要通過增加學校數據中心的邊界隔離防護、入侵防護、Web應用防護、惡意代碼檢測、網頁防篡改等安全防護能力，減少威脅的攻擊面和漏洞暴露時間。（2）加強對網絡風險識別與威脅檢測。針對突破或繞過邊界防御的威脅，需要增強內網的持續檢測和外部的安全風險監測能力，主要技術手段包括：網絡流量威脅檢測、僵尸主機檢測、安全事件感知、橫向攻擊檢測、終端檢測響應、異常行為感知等。（3）形成全網流量與行為可視的能力。優化帶寬分配，提升師生上網體驗；過濾不良網站和違法言論，保障學生健康上網和安全上網；全面審計所有網絡行為，滿足《網絡安全法》等法律法規要求；在網絡行為可視可控的基礎之上，需要進一步形成校園網絡全局態勢可視的能力。

2網絡安全加固技術方案

按原有拓撲，將東北財經大學校園網劃分為校園網出口區、核心網絡區域、數據業務區域、運維管理區域、校園網接入區五個安全區域，并疊加云端的安全服務。各個區域通過核心網絡區域的匯聚交換與核心交換機相互連接；校園網出口區域有多條外網線路接入，合計帶寬7Gb，為校園網提供互聯網及教育網資源訪問服務；數據業務區部署2套VMware虛擬化集群和1套超云虛擬化集群，承載了學校門戶網站、電子郵件、數字化校園、DNS等各類業務系統；運維管理區域主要負責對整體網絡進行統一安全管理和日志收集；校園網接入區教學樓、辦公樓、圖書館、宿舍樓等子網，存在大量PC終端供學校師生使用；另外學校的教學樓、辦公樓均已實現了無線網絡的覆蓋。在數據業務區域與核心網絡區域邊界部署一臺萬兆高性能下一代防火墻，開啟IPS、WAF、僵尸網絡檢測等安全防護模塊，構建數據業務區融合安全邊界。通過部署下一代防火墻提供網絡層至應用層的訪問控制能力，能夠實現基于IP地址、源／目的端口、應用／服務、用戶、區域／地域、時間等元素進行精細化的訪問控制規則設置；提供專業的漏洞攻擊檢測與防護能力，支持對服務器、口令暴力破解、惡意軟件等漏洞攻擊防護，同時IPS模塊可結合最新威脅情報對高危漏洞進行預警和自動檢測；提供專業的Web應用防護能力，針對SQL注入、XSS、系統命令注入等OWASP十大Web安全威脅進行有效防護，同時提供網頁防篡改、黑鏈檢測以及惡意掃描防護能力，全面保障Web業務安全；提供內網僵尸主機檢測能力，通過雙向流量檢測和熱門威脅特征庫結合，實現對木馬遠控、惡意腳本、勒索病毒、僵尸網絡、挖礦病毒等威脅進行有效識別，快速定位感染主機真實IP地址。在校園網出口區部署高性能上網行為管理，對校園網出口流量進行全面管控，上網行為管理設備部署在核心交換機和出口路由器之間，所有流量都通過上網行為管理處理，實現對內網用戶上網行為的流量管理、行為控制、日志審計等功能，設備提供IPv4／IPv6雙棧協議兼容，有效滿足IPv6建設趨勢下網絡的平滑改造。為了有效管控和審計，設備選型必須能夠全面識別各種應用：（1）支持千萬級URL庫、支持基于關鍵字管控、網頁智能分析系統IWAS從容應對互聯網上數以萬億的網頁、SSL內容識別技術；（2）擁有強大的應用識別庫；（3）識別并過濾HTTP、FTP、mail方式上傳下載的文件；（4）深度內容檢測：IM聊天、網絡游戲、在線流媒體、P2P應用、Email、常用TCP／IP協議等；（5）通過P2P智能識別技術，識別出不常見、未來可能出現的P2P行為，進而封堵、流控和審計。通過強大的應用識別技術，無論網頁訪問行為、文件傳輸行為、郵件行為、應用行為等都能有效實現對上網行為的封堵、流控、審計等管理。同時，也要提供網絡流量可視化方案，管理員可以查看出口流量曲線圖、當前流量應用、用戶流量排名、當前網絡異常狀況（包括DOS攻擊、ARP欺騙等）等信息，直觀了解當前網絡運行狀況。對內網用戶的各種網絡行為流量進行記錄、審計，借助圖形化報表直觀顯示統計結果等，幫助管理員了解流量用戶排名、應用排名等，并自動形成報表文檔，全面掌控用戶網絡行為分布和帶寬資源使用等情況，了解流控策略效果，為帶寬管理的決策提供準確依據。同時支持多線路復用和智能選路功能，通過多線路復用及帶寬疊加技術，復用多條鏈路形成一條互聯網總出口，提升整體帶寬水平。再結合多線路智能選路專利技術，將網流量自動匹配最佳出口。具備全面的合規審計及管控功能，支持對內網用戶的所有上網行為進行審計記錄，滿足《網絡安全法》的要求，能有效防范學生網上不良言論、訪問非法網站等高風險行為，規避法律風險。在數據業務區物理服務和3個虛擬化服務器集群上每臺虛擬機安裝EDR客戶端，針對終端維度提供惡意代碼防護、安全基線核查、微隔離、攻擊檢測等安全能力，打通物理服務器、Vmware集群和超云集群，進行統一的主機／虛擬機邏輯安全域劃分，同時實現云內流量可視、可控，滿足等保2．0云計算擴展項要求。通過部署EDR構建立體可視的端點安全能力，實現全網風險可視，展示全網終端狀態分布，顯示當前安全事件總覽及安全時間分布全網終端安全概覽，支持針對主機參照等級保護標準進行安全基線核查，快速發現不合規項。部署于每臺VM上的端點agent，能夠對云內不同VM、不同業務系統之間的訪問關系、訪問路徑、橫向威脅進行檢測與響應，EDR與虛擬化底層平臺解耦合，解決多虛擬化環境下的兼容性問題，構建動態安全邊界。構建多維度漏斗型檢測框架，EDR平臺內置文件信譽檢測引擎、基因特征檢測引擎、人工智能檢測引擎、行為分析檢測引擎、安全云檢測引擎，從多維度全面發現各類終端威脅。

3結語

通過該方案，提升了威脅防護、風險應對能力。能夠從容應應對勒索病毒、0Day攻擊、APT攻擊、社會工程學、釣魚等新型威脅手段。通過全面的安全可視能力，簡化運維壓力，可以極大降低運維的復雜度，提升安全治理水平，達到了設計要求。

參考文獻

［1］李鍇淞．對于校園網絡建設及網絡安全的探討［J］．數字通信世界息，2019（8）．

［2］李鍇淞，鄒鵬．高校校園網合作運營探索［J］．網絡安全和信息化，2019（9）．

［3］臧齊圣．淺談校園網絡安全防控［J］．計算機產品與流通，2019（9）．

［4］王巖紅．高校校園網安全現狀及優化探討［J］．網絡安全技術與應用，2019（8）．

第3篇：大學校園網絡建設方案范文

國內資訊

淺談PTN網絡建設思路

通鼎集團首次承辦中國通信標準化協會線纜工作組技術會議

成都亨通簡介

烽火精彩出擊巴西電信展,展現中國制造風采

DINTEK再次支援蘇北建設——記鼎志助力徐州師范大學校園網絡建設

GYTA33型直埋光纜——湖北凱樂科技股份有限公司

專利產品:管道復合光纜——湖北凱樂科技股份有限公司

阻燃光纜——成都亨通光通信有限公司

防蟻光纜——成都亨通光通信有限公司

耐火光纜——長飛光纖光纜(上海)有限公司

室內光纖帶光纜——長飛光纖光纜(上海)有限公司

西安飛訊光電有限公司

西安飛訊開創全光網絡時代新紀元 650nm塑料光纖傳輸系統

網絡雙絞線故障排除實例——佛山市南海訊聯信息有限公司

ITU在多哥舉辦新的互聯網培訓中心

ITU新報告強調ICT在應對氣候變化中的作用

ITU世界無線通信研討會關注未來通信技術

專家教育者匯聚一起尋求寬帶未來之需求

國外資訊

國內資訊

揚州蘭都:科技創新 發展的源動力

羅森泰十字機頭系列(升級版)

用于微同軸,同軸和數據電纜絕緣的氟塑料擠塑

羅森泰招待會圓滿落幕

TFI-04數字通信電纜自動測量系統

TFI-50寬帶通信電纜自動測量系統

RF纜產品系列

來自DSM Desotech擁有微彎性能的DeSolite SupercoatingsTM

互聯網光纖到桌面的解決方案——“650nm塑料光纖傳輸系統”

麥拉菲爾公司:一種新型的采用PP材料生產光纖松套管的生產線高速光纖二次套塑生產線

網絡分析儀在數據電纜測試中的應用淺談

基于GPON的FTTx接入方案

自主創新促進企業發展 文化建設倡導精神文明

成都中住:不懈努力 開創未來

GB 50174-2008《電子信息系統機房設計規范》新國標解讀——數據中心網格式橋架的應用

光纖世界里的開拓者

ITU專欄

中國通信標準化協會簡訊

電信科學技術第五研究所

廣東電信規劃設計院有限公司

中國通信標準化協會

信息產業部有線通信產品質量監督檢驗中心

質為量先，品以質強

長飛光纖光纜(上海)有限公司

康寧公司

江蘇永鼎股份有限公司

佛山市南海訊聯信息有限公司

實現全光網絡通信“最后一公里”——“650nm塑料光纖傳輸系統”

精益求精 求實創新

線纜生產過程中不可缺少的工具——線盤

寧波展通電信設備實業有限公司

沈小平：德就是得，大舍才有大得

品質 創新——驅動麥拉菲爾公司競爭力的兩個引擎

桑浦 來自世界機械之都意大利的先進線纜制造設備公司

卡博菲公司

揚州蘭都塑料科技有限公司

第4篇：大學校園網絡建設方案范文

高校教育在整個教育體系中占有舉足輕重的地位和作用，我國教育部門對高校的建設和發展也越來越重視。當前，在國家經濟發展的巨大推動作用下，高校自身的建設和發展越來越完善，特別是高校校園網的建立。高校校園網是學校發展和建設的一項基本設施，高校校園網的建設規模和實際水平，越來越成為衡量高校綜合競爭實力的一個重要指標。由此可見，建設高水平的高校校園網具有重要意義。我們主要針對高校校園網建設中的關鍵技術應用進行了深刻的分析。

【關鍵詞】高校校園網 網絡安全 管理 關鍵技術

新時期，隨著計算機信息技術的發展速度越來越快，應用范圍越來越廣泛，為我國高校校園網的建設和發展提供了一種全新的發展手段和方式。高校校園網的建立能夠整合學校的各種教學、學習、娛樂和活動資源，為學生們創造一個完善的校園網絡環境，并能提高高校的管理水平和教學水平，實現教師教學與學生課外活動以及娛樂的完美統一。隨著現代高校的發展，校園網的建設水平越來越在高校發展中占有重要地位。下面我們主要分析了高校校園網建設中的關鍵技術，進一步促進校園網技術的應用

1 校園網關鍵技術

高校校園網網絡建設中的關鍵技術是校園網建設和發展的重要因素，只有處理好關鍵技術的相關問題，才能促進高校校園網的更加完善和發展。下面我們主要分析幾種重要的高校校園網關鍵技術。

1.1 綜合布線技術

綜合布線技術是在系統集成商的努力下完成的，是對網絡物理設計方案的實施。綜合布線系統能夠實現靈活性、模塊化的信息傳輸，是一種智能化的重要底層硬件。綜合布線系統的傳輸介質主要是光纜和非屏蔽雙絞線，利用分層結構的形式，把各種語音、圖像、數據、和交換設備等與其他管理系統緊密聯系起來，同時還能實現與外部網絡的連接。

1.2 網絡管理技術

網絡管理是為了保證校園網各種數據、資源順利傳輸和設備的正常運行，從而不斷優化校園網的網絡性能。網絡管理的功能包括多個方面，網絡配置、故障檢測、性能管理、安全管理，計費管理。網絡管理是對校園網網絡的一種優化和更新，在校園網建設中的重要方面和技術。

1.3 網絡安全技術

網絡安全技術是充分保證校園網建設意義和安全的重要方面，是對各種網絡威脅和網絡攻擊的一種很好防范，是保證校園網安全運行的基礎。隨著網絡技術的發展越來越迅速，各種網絡威脅也越來越肆虐，在校園網的建設中要充分考慮網絡安全問題，加強對校園網的防火墻建設和網絡威脅入侵檢測管理，充分保證校園網建設的安全性。

2 校園網絡應用

網絡應用是校園網建設中的重要組成部分，校園網的建立主要是為了充分利用網絡資源，并建立自己的網絡應用。在校園網網絡應用方面要實現校園網Internet訪問和各種網絡資源的應用，還要根據高校的需要和實際情況建立Web站點。

隨著計算機網絡技術的發展越來越迅速，校園網的建設越來越注重網絡資源的應用，高校要逐步建立自己的網絡管理和辦公系統，從而實現校園網的自動化和信息化辦公。另外，圖書館數據庫已經逐步納入到高校校園網內，從而實現高校校園網的更加完善發展。

2.1 建立高校Web站點

與SQL數據庫相結合的結構可以實現校園網站的全部功能，實現網絡宣傳、教研和管理等工作，可以根據高校的實際情況構建FTO、DNS、E-mail、用戶管理、課件點播等各種Web站點服務。隨著學生對開放性課程認知度的增加，校園Web站點作為其平臺也面臨著新的挑戰，專業流媒體服務器的引入大大緩解了Web服務器的壓力，各種單一功能的專業服務器的引進，能夠為學生提供更加快速、更加穩定的校園Web站點瀏覽體驗。

2.2 建立校園OA系統

OA系統即辦公自動化系統，依托信息技術、網絡技術和計算機技術來實現。隨著低碳環保理念的深入人心，無紙化辦公成為一種趨勢。由于校園OA系統低碳高效的特點使其在校園管理中不可替代。隨著高校的發展，多元化的辦公趨勢越來越明顯，項目流程化辦公模塊的通用性進一步增強，使高校OA系統的實現更加簡單。基于Web service技術能夠有效實現分布式OA系統的集成，但也帶來了一些風險，這樣網絡安全、權限控制模塊成為OA系統的屏障，通過統一的UDDI中心進行注冊可以有效地降低風險并增加其擴展性。

2.3 數字圖書館的建立

數字圖書館是用計算機技術、數據庫技術處理和存儲多種圖文并茂的書籍和文獻的電子化圖書館，實質上是一種多媒體制作的分布式信息系統。高校圖書館的電子化可以給師生帶來巨大的好處。首先共享化的電子書籍可以同時提供給多人參考，增加書籍的使用效率；其次，檢索技術可以為師生快速找到需求內容，提高了閱讀效率；再次，網絡技術的應用打破了時間、空間限制，使閱讀更加人性化；最后，電子閱覽室的建立提供了更加友好的閱讀方式、更加舒適的閱讀環境。數字圖書館的建立一般基于數據庫技術、網絡技術、多媒體技術和OCR技術，提供用戶管理、資源分類管理、檢索書籍、瀏覽書籍等功能。其也可以同校園Web站點進行對接，方便師生閱覽。

2.4 新技術在高校校園網中的應用

移動校園網絡將成為一種發展方向。隨著近幾年移動終端的發展，校園移動網絡平臺成為一種趨勢，符合大多數年輕人的使用習慣，校園wifi 和Wlan系統的普及為移動網絡終端提供了網絡基礎，智能手機、平板電腦等移動終端迅速普及為移動網絡終端提供了硬件基礎，各種校園App的開發為移動網絡終端提供了軟件基礎。

物聯網技術在高校校園網中的應用，使校園更加安全、教學更加生動、管理更加便捷。物聯網技術利用各種傳感器，收集數據，處理數據，將所有的物品都與網絡連接在一起，方便識別、管理和控制。在校園網中安防系統是應用物聯網技術較多的，比如紅外對射、門禁系統等等。物聯網技術也廣泛應用于教學擴展領域，識別學習對象、記錄學習過程、調整學習進度，建立學習情境，增強學生體驗。

云計算技術應用到校園網中，可以建立起覆蓋面全，性能優化，規模最大化，成本最小化的信息傳輸基礎設施，滿足所要求的教育網絡的可用性，穩定性，安全性，先進性以及許多其他方面的需求。

隨著各種新技術的出現，比如：智能大廈技術、虛擬現實技術等等，高校校園網也在不斷地完善，不斷地創新，更好的為師生服務。

3 校園網絡安全

當前網絡技術發展越來越迅速，各種網絡威脅問題也層出不窮，網絡安全逐漸成為高校校園網建設中不可忽略的重要方面。我們在校園網的建設和應用過程中要采取相應的網絡安全措施，保證校園網的安全運行。

3.1 配備IDS入侵檢測系統

IDS是很好的檢測信息系統對計算機和網絡系統的非法攻擊和入侵的檢測系統，對防止外界對校園網絡的入侵具有重要意義。目前，IDS已經在傳統審計日志分析程序的基礎上，逐漸發展成了擁有更多入侵檢測功能的系統。并且，隨著計算機信息技術的發展，網絡入侵檢測系統發展迅速，能夠通過截獲數據以及嗅探器等對網絡中的惡意入侵行為進行分析、辨別和檢測。目前，校園網中的IDS功能比較廣泛，主要包括分析并檢測各個用戶和系統的具體活動，審查系統的漏洞問題，對系統重要資源和數據的完整性進行評估，識別惡意攻擊行為和異常行為等內容。

3.2 安裝防火墻設備

防火墻設備對能夠防止校園網外其他網絡用戶的非法訪問以及網絡黑客和網絡病毒的入侵。為了為校園網創造一個安全的網絡運營環境，保證高校各種資源和數據的安全性，在校園網的出口處設立硬件防火墻十分必要。把硬件防火墻安裝在連接數據庫服務器的交換機和中心交換機AVAYA P880之間，這樣就能起到有效的防止網絡入侵行為。同時對校園網內的安全訪問進行有效控制，也可以通過AVAYA P580的安全機制來實現。此外，把校園網內的服務器放置到防火墻內，保證高校校園網的網絡安全運行。

4 結語

綜上所述，校園網建設已經成為高校建設和發展的重要方面，并且具有重要意義。隨著計算機信息技術的不斷更新和發展以及高校發展的需求，校園網建設發展的前景廣闊。我們要不斷研究高校校園網建設中的關鍵技術，進一步完善和發展，并不斷應用到高校校園網建設中去，提高校園網建設的水平。

參考文獻

[1]周增國，韓嚴，王巖.高校校園網建設關鍵技術研究與應用[J].中國教育信息化，2009（02）.

[2]丁啟豪.廣東紡織職業技術學院網絡建設方案的設計與實現[J].華南理工大學學報，2012（06）.

[3]何海洋.北京城市學院校園網建設項目的計劃與風險控制研究[J].南京郵電大學學報，2012（01）.

[4]陳衛民.多網合一的高校數字化校園網絡及其安全性研究[J].湖南大學學報，2011（07）.

[5]宋涵.基于DHCP和雙出口鏈路的云南廣播電視大學校園網的設計與實施[J].云南大學學報，2010（10）.

作者簡介

栗元龍（1978-），男，天津市人。現為天津市河東區職工大學助教。研究方向為計算機應用、軟件工程。

第5篇：大學校園網絡建設方案范文

（大連職業技術學院，遼寧 大連 116037）

【摘要】高校遠程開放教育的發展，計算機技術在校園網領域內不斷深入，寬帶多媒體語音、視頻、網絡課堂等為師生們帶來了極大的方便。但是，由于目前我國絕大多數高校所用電話網絡都是中國電信或者中國聯通的電話網絡，在各級機構之間基本沒有建立其它的電話支撐系統。同時較高的通信費用和低效的溝通平臺也亟需通過某種技術盡快解決，Asterisk的出現恰好能夠很好地解決這些問題。因此非常有必要建立一套基于Asterisk的校園網電話系統。

關鍵詞 VoIP；Asterisk；測試

VoIP其實是一個名詞的縮寫形式，也就是Voice Over Internet Protocol，指的是將模擬語音信號經過模數轉換、編碼、壓縮與封裝之后，以分組的數據報文形式在IP網絡中進行語音信號的傳輸，并在最終再次轉換成模擬聲音信號[1]。我們常說的IP電話其實就是VoIP的一項典型應用。在VoIP系統中，語音信號被數字信號處理器DSP進行轉換并封裝成數據幀，存儲在分組數據報文中，在IP網絡中進行傳輸[2]。由于VoIP有效地利用了局域網、城域網、Internet互聯網等現有的基礎設施，為未來的多網融合鋪墊了道路。目前越來越多的企業、機構、學校也都紛紛采用VoIP技術來替換或改造自己的語音通信系統，以提升工作效率和降低成本。

Asterisk 是由Digium公司開發，并開放源代碼的一個VoIP系統軟件包，它可以在Linux環境下獨立運行[3]。Asterisk是一種功能非常齊全的應用程序，它為VoIP的普及和IP-PBX的快速發展提供了重要的推動力。現在越來越多的大學校園的電話系統都已經從傳統的模擬電路轉向了VoIP電話系統，并逐步實現更豐富的IP融合通信，如統一消息支持等。結合我校現有的電話網和校園網的條件，我建立一套基于Asterisk的校園網電話系統，以滿足實際需求。

1　我校電話網和校園網的現況分析

我校現有全日制在校學生一萬余人，因為眾多原因所以目前有兩個校區，其相距30公里。從十幾年前，學校在兩個校區的基礎之上，經歷了一、二、三期的建設，已經建成了一定規模的校園網。通過光纖，校園網橫跨兩個校區，接入到所有的院系大樓、學生的宿舍以及后勤機構等。對于學校而言，維護著一張龐大的校園數據網，而這張網上卻缺乏更多的應用，不能帶來更多的利益，這是一種極大的浪費。

另一方面，經過多年的發展，學校的語音電話通信網絡建設也非常成熟，大容量數字程控交換機為整個校園所有用戶提供了穩定可靠的語音電話交換服務。所有學生宿舍都安裝了直線電話，并開通了本地聯通200智能卡業務。但是由于兩個校區的電話通信網絡互為獨立，學生宿舍電話內部以及與學校的內部電話交換網絡都無法直接通信，使得這種孤島現狀不單對學校日常的教學管理工作和學習造成了很大的障礙，影響了溝通效率，同時也極大消耗了日常維護和管理成本。例如兩個校區之間的語音通信就存在著很大的問題，目前只能通過PSTN互相撥打固定電話，或使用手機撥打，費用高昂。

這種兩張網并存的現狀，并不符合未來多網融合的大趨勢，其既不利于統一管理，無法發揮兩網的整合作用，同時也造成了投資建設和管理維護的極大浪費。面對這樣的現狀，學校考慮在校園網的基礎上，利用VolP技術傳遞語音，建設一個校園內部的IP網絡電話系統。這樣一方面充分利用了閑置的校園網內部帶寬，另一方面又能在學校內部建立一個更高效、更低成本的實時溝通平臺，改善校園內部師生的溝通，促進學校與學生的高效互動，提高工作效率，同時還能大幅降低學校內部的通信成本。

2　基于Asterisk的校園網電話系統的設計

根據我校的語音業務需求，結合學校現有的物理網絡建設條件和實際情況，在完成安裝、啟動、并熟悉Asterisk的基本配置和使用方法后，我搭建了一個Asterisk通信模型，設計出的基于Asterisk校園網VoIP電話系統的總體網絡拓撲結構如圖1所示。本系統在現有的校園物理網絡基礎上搭建起來到，設計擬采用“集中式布置、異地互為備份”的系統整體解決方案。即在兩個校區的物理網絡核心交換層，分別部署VoIP電話系統的Asterisk業務服務器和業務應用平臺，兩個校區的系統軟硬件及業務平臺配置相同，異地互為備份。

在系統日常工作運行中，設計采用“屬地管控、異地同步”的應用邏輯和策略。即主校區、分校區的Asterisk業務服務器及業務應用平臺邏輯上按屬地管控原則，分別負責完成各校區內部的語音通信業務需求，實現各自校區內部電話用戶的呼叫和管控功能。與此同時，兩個校區的Asterisk業務服務器及業務應用平臺按照同步的方式進行互通和信息交互，實現兩個校區之間的電話通信業務以及信息數據的同步備份操作。

兩個校區的業務系統互為監測，例如當主校區的Asterisk業務服務器及業務應用平臺出現故障時，分校區的系統可立即執行備份業務職能，全權負責整個校園網的語音通信業務，同時進行數據備份和存儲。等到主校區的業務系統恢復運行后，分校區的業務系統將其相關業務信息回傳，執行兩者系統間的同步工作，恢復正常運行工作狀態。

3　基于Asterisk的校園網電話系統的相關測試

為了驗證該方案的可行性，以及為日后的實際運營和優化擴展提供更多參考性的改進建議，我在校園中進行了全面的測試，并根據實際測試結果，進行了分析和總結。

3.1　測試環境

本測試完全基于我校實際的校園網網絡環境，橫跨兩個校區，接入點分別位于各種日常辦公教學和生活的普遍場所，包括實訓基地、教師辦公室和學生宿舍等。測試網絡拓撲如圖2所示。

為了驗證各種不同IAD的功能特性和相互之間的兼容性，本次測試我挑選了支持SIP協議的IAD設備和免費SIP軟件電話。所涉及的用戶端測試IAD如下：

1）辦公室語音網關：該網關位于分校區電系辦公室。采用了AUVTECH AVG800語音網關，并配置了一塊4端口FXS語音接口卡，可提供4個RJ11普通電話接口。網關通過百兆網線接入至樓道交換機，測試時使用一個普通模擬電話機接到語音網關的第一FXS接口。

2）實訓基地Wlan電話機：采用Net2Com WIP201無線VoIP話機，支持SIP協議，語音活動偵測，舒適噪音產生和G.168回音消除。該電話機位于主校區的實訓基地大樓，通過802.11g無線網絡接入到校園網。

3）軟電話：采用X-Lite軟件電話，運行在分校區學生第一宿舍樓房間內的PC上，通過宿舍樓的樓道交換機接入到校園網。

3.2　注冊測試

按照各種配置對用戶終端設備進行設置，保存配置文件。然后將測試筆記本電腦上連接到Asterisk服務器所在交換機的20號端口（Asterisk服務器連接到2號端口），配置交換機端口鏡像，源端口2號，目的端口20號。就緒后啟動Wireshark抓包軟件，設定捕獲條件為“udp port sip”，并開始抓包。最后依次重起所有用戶終端設備，監控所有捕獲到的SIP注冊數據包，并觀察是否有200注冊成功的返回。

3.3　呼叫測試

在所有終端設備能夠成功注冊后，下一步需要進行呼叫的功能性驗證測試和兼容性測試，測試采用所有SIP終端設備互相呼叫，以及SIP終端設備呼叫學校PBX下接的內線電話。最后根據測試結果，判斷AVG網關、無線話機和X-lite之間是否能正常呼叫和通話。

3.4　網絡質量測試

在完成呼叫功能驗證測試和兼容性測試之后，我還對校園網的實際網絡質量進行測試，主要測試指標包括網絡時延、抖動、帶寬吞吐量。測試結果實際帶寬都能保持在20Mbps以上，僅有兩次不足1%的無丟包，平均時延均在10ms左右，抖動基本不超過1ms。但中間出現過一次39ms的平均時延，且伴隨58.2ms的抖動，經過對學校各交換機流量的分析，發現是大樓內某系進行培訓，下載大量視頻文件，幾乎占用所有帶寬所致。總的來說，網絡質量完全可以支持VoIP，并保證其通話質量，但存在偶發的網絡質量突然下降，日后的實際運營中需要通過QoS服務質量管理來進行優化保證。

3.5　語音質量與負荷測試

在完成以上的底層傳輸網絡質量測試后，最后我還需要進行更直接的VoIP語音質量測試，來評估選定的方案在校園網中的實際運行效果，其中最主要的就是語音質量和最大并發負荷的測試。傳統上，話音質量的測試是主觀的：拿起電話，聽一段通話，判斷其話音質量。其中，比較突出的話音質量主觀評估方法是MOS，具體參見ITU 的P.800建議。P.800建議描述了人們的這些反應，包括在聽到不同延遲和丟包的語音時會給出的印象分。建立了網絡特性，延遲和丟包等，與印象分之間的對應關系，使得MOS對于網絡的VoIP的評估和調整十分有意義。MOS的評分從1分到5分，其中1分是非常糟糕，而5分是非常好。如果MOS值低于3.60，則可以認為該網絡對VoIP的業務支持很差，MOS值是One-way Delay、Jitter和Packet Loss的綜合評價。本次測試檢查的MOS值是所有接入話音的平均MOS值。

4　基于Asterisk的校園網電話系統中存在的問題

VoIP尤其是Asterisk作為一項新的技術，其成熟程度仍然無法與傳統的電話網絡相比， 而且在實際測試中，其結果基本達到預期效果，但也反映出以下幾個問題，這為日后的實際運營和網絡優化提供了寶貴的參考數據。

4.1　語音質量優化問題

當網絡設備性能不足和實際可用帶寬不足引起網絡帶寬突然下降、大幅抖動甚至丟包這些常見的問題時應重點測試不同終端設備在不同情況下，尤其是不同的時段和環境中的語音質量及其壓力。

4.2　安全問題

校園網的開放性很大，互聯網的各種安全威脅在校園網的運行和管理中表現得尤為突出。VoIP只是IP網絡上的一種應用，也像其它IP網絡應用一樣易于受到攻擊的安全威脅。除了病毒木馬、垃圾郵件等之外，還有盜打電話；竊聽電話，對關鍵設備的攻擊，話費欺詐等。在實際運營中也會存在惡意者利用者滲透到校園網VoIP電話系統，對計費數據進行妨礙甚至改動，會對學校帶來直接的經濟損失。

4.3　管理維護問題

對于校園網電話系統來說，設備安裝好并配置調試通過后，最重要的是管理維護整個網絡，解決運營過程中出現的各種問題。例如分配資源、計費、查詢、管理用戶等。Asterisk本身具有強大的功能和很好的擴展能力，但如果單單作實際運營，還需要解決很多的運營支撐問題。因為在構建好網絡之后，管理人員不可能針對任何維護都去修改配置文件，這樣效率極其低下，并且有可能因為疏忽或誤操作導致整個系統癱瘓。

當然不同的校園網電話系統在實際運營中還有其它的問題存在，這也需要進一步的實踐，做更好的完善。

參考文獻

［1］楊毅．VoIP技術的基本原理與應用[J]．現代企業教育,2003．6(1):177-181．

［2］sudu.cn/info/index.php?op=article&id=245620[OL].

第6篇：大學校園網絡建設方案范文

[關鍵詞]網絡文化；特點；影響；策略

[中圖分類號]G641 [文獻標識碼] A [文章編號] 1009 ― 2234（2013）04 ― 0133 ― 02

隨著信息技術的迅猛發展，網絡文化已深入到社會生活的每一個領域。據《第30次中國互聯網絡發展狀況統計報告》，截至2012年6月底，中國網民規模達到5.38億，互聯網普及率達到39.9%。而高校以其資源和人才優勢走在網絡文化發展的前沿。高校網絡文化的發展對傳統的教學方式、管理機制、思政教育提出了嚴峻的挑戰，教育工作者應當充分認識到加強網絡文化建設的重要性，積極尋求應對策略，引導學生健康成長成材。

一、校園網絡文化的特點

高校網絡文化是以網絡工具為基礎，結合廣大師生的學習生活以傳播信息、表達情感與情緒、實現互動聯結、共享各類資源的文化表達形態。校園網絡文化與傳統文化相比，它具有新的特點。

（一）知識性和便捷性

網絡是一個蘊含著巨大資源與信息的寶庫。并且它是以大學生喜聞樂見的視頻、音頻、圖像等方式出現的，對于求知欲強、喜歡探索的大學生來說更具有吸引力。例如，運用搜索引擎輕輕一點鼠標，就能獲得自己所需的信息和資料；數字圖書館和各類數據庫使大學生能接收到最前沿的文化科技動態；學術視頻、網上報告廳等資源使學生足不出戶就聆聽名人大家的課堂教學；網上各類考試、學習網站比比皆是，為學生提供了大量的學習資料；各類資訊信息量豐富、覆蓋范圍廣，使學生能一網在手盡知天下事。網絡使信息傳遞和交流瞬間實現，通過覆蓋全球的網絡系統，無論你身在何處，都能即時掌握世界每時每秒的動態和變化，信息傳播快捷、高效，真正實現了“天涯共此時”。

（二）多元性和開放性

每一個具有特定文化背景的人都是網絡文化的傳播者，可以自由地表達自己的思想和觀念，不存在某一種文化觀念在網絡中占支配地位。各種各樣的文化觀念在網絡上都能得到傳播和發展，不同價值觀念的文化形態之間碰撞、激蕩、融合，形成了網絡文化多元化的格局。同時，網絡無國界，網絡將不同的國家和民族聯系起來，突破了地域和社會制度的限制，不同的文化之間可以平等地進行交流，展現自己的特色和價值。網絡文化也是一種開放性的文化，只要具備相關知識，就可以和任何一種異域文化進行交流，獲得相關信息。網絡構建了一個廣泛和連續的信息、傳播和交流平臺。

（三）服務性和娛樂性

網絡文化給青年學生的學習、生活方式帶來了根本性的變革。首先，大學生通過網絡可以隨時獲取所需的信息，給學習帶來了便利。利用網絡課堂學習，與老師進行在線交流，提交網絡作業，改變了學生傳統的學習方式。其次，網上購物、在線支付、網游等網絡商業活動成為了學生的時尚選擇。此外，網絡文化使學生的生活更加精彩，不管是聽音樂、看電影，還是聊天、學習，都能帶給青年學生身心的放松和心情的愉悅。

（四）虛擬性和交互性

電腦空間是一個與現實世界相對立的虛擬空間，每個人都可以以隱身人的身份在網上自由交流，帶有很大的隨意性和自主性，這就使網絡信息的真實性撲朔迷離。網絡創造了一個相對獨立的虛幻世界。同時，網絡文化可以實現“一對一、一對多，多對多的相互交流，”〔1〕擴大了信息傳播的領域和范圍。

二、校園網絡文化對青年學生的影響

網絡文化已深深根植于大學生的日常生活之中，與網絡相伴已成為青年學生的普遍選擇。網絡文化極大地影響了學生的學習生活和思想觀念，在促進大學生成長成材的同時也帶來了消極影響。

（一）積極影響

1.網絡文化開創了新的教育途徑，增強了學習能力。

網絡教育已成為大學新的教育方式，相對于傳統的課堂它更形象和生動，它要求每一位同學都主動參與網絡教育的實踐，無形中增強了學生自主學習的能力。豐富的網絡教育資源充滿在網絡空間，學生可以在網絡知識的海洋里盡情遨游。圖文并茂的視頻、音頻既強化學習效果，又陶冶了情操。網絡教育大大降低了學習成本、節約了學習時間，激發了學生的認知力和創造力。這是其他教育媒體無法比擬的。

2.網絡文化擴大了人際交往

人本學家弗洛姆認為人有關聯的需要，人為了擺脫孤獨感，渴望與他人建立健康的人際關系，這是人最基本的需要。大學生生活單純，接觸的人群單一，有擴大人際交往的內在動力。當代大學生獨生子女較多，個性突出，心理承受能力較差，缺乏正確面對挫折和失落的能力。特別是那些性格內向，不善交際的大學生，更傾向于通過網絡來舒緩心理壓力，調整心理狀態。通過網絡可以認識不同民族、國籍、職業和年齡階段的人，擴充了人際交往的范圍和渠道。每個人都可以以匿名的方式在網上自由發言，既可隨意揮灑，又可推心置腹，而不必承擔心理負擔，這就免除了現實生活中互動交流的諸多不利因素，促進了個性的發展。

3.網絡文化有利于培養創新精神和增進社會知識

網絡信息瞬息萬變，各種思想、觀念層出不窮，這就要求大學生不僅能跟上時代節奏，不斷接受新鮮事物，而且能運用理性思維進行辨析，判斷是非，形成自已的價值觀念，這打破對教師和權威的盲從心理，有利于學生創造性思維的培養和發揮，形成獨立的人格精神。網絡是社會生活的一面鏡子，網絡折射出社會生活的方方面面，通過網絡生活使大學生從象牙塔里走了出來，增進了對社會的認識和了解，彌補了傳統教育的不足。

（二）消極影響

1.導致價值觀混亂。網絡上各種不良思潮、有害信息充斥其間。一些西方國家利用其在網絡技術方面的優勢，打著民主、人權的旗號，大肆推廣其意識形態和價值觀念。這對涉世不深，分辨力不強大學生來說構成了嚴重威脅，造成部分學生思想混亂，缺乏精神信仰。一部分大學生價值觀、人生觀發生偏移，滋生出享樂主義、全盤西化等畸形思想。影響高校的穩定和國家的長治久安。

2.導致道德觀念和行為規范的迷失

互聯網給上網者提供了一個私密空間，在這個空間里，匿名訪問、言論自由，缺乏道德和法律的監督約束機制，這使人性中惡的一面在網絡中無所顧忌地得到了釋放和宣泄。網上隨意漫罵，散布謠言，人身攻擊等現象比較突出；宣揚暴力、迷信、的言論屢禁不止；利用網絡進行欺詐、賭博、和病毒攻擊等違法犯罪活動層出不窮；更有甚者，部分大學生肆意攻擊黨和社會主義制度，做出種種離經叛道的言行。這些不文明行為造成了網絡文明秩序的混亂，污染了網絡環境。使部分青年學生道德觀念迷失、道德自律淡漠、行為準則失范。

3.影響大學生的身心健康

部分大學生沉迷于虛無縹緲的網絡世界帶來的樂趣而不能自拔，極易患“網絡成癮綜合癥”。大部分網癮學生精神萎靡不振，學習動力不足，生活邋遢隨意，集體意識淡薄，造成學習成績普遍下降以致降級退學，嚴重的還會導致個性分裂和精神失常。此外，以人機交往代替人際交往淡化了大學生的人際情感，造成人際關系的疏遠，使現實生活與虛擬世界脫節，偏離了正常的生活軌道。

三、高校網絡文化建設的策略

網絡文化是大學文化發展的新趨勢。面對當前的新情況，我們要采取多種措施構建和諧文明的校園網絡文化。

（一）弘揚主旋律，建設高品質的網絡文化傳播平臺

高校網絡文化要以社會主義先進文化為核心，“堅持用中國特色的社會主義共同理想提升網絡文化的新境界，堅持以社會主義榮辱觀和道德判斷標準營造校園網絡文化新風尚。”〔2〕促進大學生思想道德素質和科學文化素質的提升。使高校網絡文化成為弘揚主旋律，傳播社會主義核心價值，促進精神文明建設的嶄新陣地。首先，要建設好一批高品質的思政教育主題網站和紅色網站，搶占輿論宣傳的制高點。加大對網絡建設的人財物的投入，整體規劃穩步推進精品網站建設。網站設計要與貼近學生生活的實際，將教育性、知識性、趣味性融為一體。網站要及時各類新聞、時政話題、生活服務等資訊，確保信息的權威性、時效性，滿足學生多樣化的文化需求。使學生在潛移默化中接受主流文化的熏陶，自覺接受社會主義道德和傳統美德教育。其次要全方位開放網絡平臺，給學生提供自由交流的空間。校園BBS、論壇、留言板已成為學生實現資源共享、信息交流、觀點表達的重要舞臺。要在確保正確的輿論導向的前提下促進其健康發展，通過豐富多彩的網絡文化活動繁榮校園文化。

（二）加強管理，建設一支高效專業的網絡文化工作隊伍

高校要把網絡文化建設納入學校長遠發展規劃，并制定總體方案和目標，構建文化發展長效機制。重點發揮管理和監督職能，建立嚴格的網絡管理制度，對校內網絡資源進行依法管理、全面監督和精心維護。運用行政、技術等手段，從源頭上堵塞各種有害信息。此外，要培養和造就一批具備較高的政治覺悟，較強的理論水平，并掌握一定的網絡技術的文化建設者和管理者。高校要為他們提供培訓、學習、考察的機會，提高其業務水平和整體素質。高校思政工作者要扎實推進工作，主動與學生互動交流，有序引導學生獲取有益信息，及時疏導、化解各種難題，營造健康向上的網絡文化氛圍。

（三）深化道德教育，提升學生的自律意識

高校要發揮教書育人的功能，引導學生做網絡道德文明的踐行者。將網絡文明教育寓于思政教育中，積極幫助學生培養健全的網絡人格。使大學生自覺遵守網絡秩序，杜絕不文明行為。進一步提升學生的網絡自律意識和責任意識，教育學生時刻保持清醒的頭腦，以高度的政治敏銳力和鑒別力，學會正確篩選和識別網絡信息。努力提高自身的免疫能力，一方面防止黃賭毒等有害信息入侵，另一方面加強自我信息的保護，防范于未然。

面對網絡文化的方興未艾，發揮其積極作用促進學生健康成長是高校思政工作者義不容辭的責任。只要我們共同努力，不斷探索，健康文明的網絡文化一定會成為高校校園文化建設中一道亮麗的風景線。

〔參 考 文 獻〕

第7篇：大學校園網絡建設方案范文

1 研究方法

一是對天津電子信息職業技術學院等5所高職院校500名學生進行發放調查問卷，調查問卷使用專業軟件統計，對高職院校校園文化建設現狀進行分析研究。并與參與調研的5所院校的宣傳、團委等主管校園文化建設相關部門進行專題座談，掌握第一手高職院校校園文化建設資料。二是對三星、華為、強生等知名企業的企業文化進行典型案例分析，總結了優秀企業文化的特點，梳理出企業選人用人標準。三是對三星（視界）公司、中航直升機天津有限公司、天津地下鐵運營有限公司等企業進行了走訪座談，了解了企業對校園文化建設方面的需要，掌握校企文化對接各方需求的一手資料。

2 結果與分析

2.1 校園文化活動豐富

在被訪的高職學院學生中，被其知曉的各高職院校開展最多的校園文化活動依次為“特色品牌活動”（97.8%）、“社團活動”（93.2%）、“志愿服務”（90.4%）、“校園廣播”（64.8%）、“社會實踐”（42.2%）、“校慶等專項活動”（18.8%）以及“學術講座”、“開學典禮”、“畢業典禮”等其它校園文化活動（11.4%）。

■

2.2 校園文化活動學生參與度較高

在被訪的高職學院學生中，各項校園文化活動參與度由高到低的活動依次為“志愿服務”（85.2%）、“社團活動”（82.6%）、“特色品牌活動”（77.4%）、“社會實踐”（24.4%）、“校園廣播”（17%）、“校慶等專項活動”（15.6%）以及“學術講座”、“開學典禮”、“畢業典禮”等其它校園文化活動（8.8%）。

■

與第一項校園文化活動知曉度相比較，學生參與度較低，例如：“特色品牌活動”知曉度為97.8%，而參與度僅為77.4%，說明學生參與校園文化生活的積極性有待進一步挖掘。

2.3 學生在校園文化中的角色以旁觀者為主

37.8%的被訪者選擇“旁觀者”的角色，31.6%選擇“參與者”，26.6%選擇“組織者”，還有4%的被訪者不清楚自身定位。

■

說明多數學生在校園文化生活中處于被動地位，主要以觀眾和旁觀者來定位自己，沒有積極參與到校園文化活動中，真正將自身定位為主導地位的組織者角色較少。

2.4 學生參與校園文化建設目的以娛樂為主

以“休閑娛樂”為主要目的的被訪者占91.4%，以“交友”為目的的占71%，以“鍛煉自己”和“提升技能”的分別占56.4%和44.6%，以“展示才能”的占33.2%，以及以“聽從統一安排”等無目的的占9.8%。（見表一）

說明學生參與校園文化的目的尚顯低端，沒有意識到校園文化生活是鍛煉和提高的絕佳機會。

2.5 校園文化建設整體滿意度較高

在被訪問學生中，大多數對校園文化滿意度為“較滿意”（41%），其次為“非常滿意”37.4%，“不滿意”和“無所謂”分別為7%和14.6%。

■

2.6 學生覺得在校園文化生活中獲得最大的收獲是精神獲得愉悅

80.6%的被訪者覺得自己活得最大的收獲是精神獲得愉悅，其它收獲依次為“能力獲得提升”（55.4%）、“結交到新朋友”（48.6%）、“才能獲得認可”（30.4%），僅有22.2%學生覺得“職業素養得到培養”，還有5.4%的學生選擇了“增加閱歷”等其它答案。

■

學生自己感受到他們獲得的收獲與他們參與校園文化目的相一致，希望在校園文化生活中獲得娛樂的學生為91.4%，從校園文化生活中獲得快樂的學生為80.6%。總的來說，學生的感受與校園文化豐富學生課余生活的功能是相符合的，但在校企文化對接趨勢下，校園文化建設不能滿足于娛樂性，應更加注重對學生職業素養的培訓，而“職業素養得到培養”這一收獲恰恰是學生最少感受到的，這也與“是否在校園文化生活中得到職業素養培養”這一問題得到的結果一致。僅有22.4%的被訪學生選擇“是”，77.6%的學生選擇了“否”。

■

2.7 多方面因素制約校園文化發展

影響大小由高到低排列順序依次為“活動場地和資金缺乏”（89.2%）、“活動內容少”（87%）、“活動組織不當”（82.8%）、“活動形式單調”（73.6%）、“與未來職業無關”（69%）、“對學習有影響”（52.2%）、“活動不貼近學生”（45.6%），以及“活動沒意思”等其它答案（3%）。（見表二）

在與被訪問者和從事校園建設教師的座談中，大多數師生認為校園文化建設僅僅是學生課業生活的有益補充，與學生課業學習相對立，沒有將校園文化建設作為職業素養教育的有效載體，發揮其應有的作用。在對100名被訪者（為大三年級學生）調查問卷分析中，有80份選擇了“與未來職業無關”選項，遠高于全部樣本69%的平均值，說明年級越高越將邁入社會的學生越看重校園文化的功能性而非娛樂性，這也就是高年級的學生更愿意打工或兼職，而不再參與校園文化活動的主要原因。

2.8 學生對職業素養的認識較為清晰

在被訪問的學生中，認為最為重要的職業素養依次為“團結合作”（96.4%）、“勤奮肯干”（95.8%）、“樂于奉獻”（79.2%）、“富于創造”（74.4%）、“愛崗敬業”（69.6%）、“責任感”（67.8%）、“公平競爭”（24.2%），以及“正直”、“肯吃苦”、“組織領導力”等其它答案（13.6%）。

■

雖然被訪問學生對職業素養的認識較為清晰，能夠選擇正確的職業素養內容，但是并不是所有學生都能夠在工作中體現這些素質，職業素養的養成需要長期培養和鍛煉。課題組與企業訪談中了解到，多數企業更傾向于選擇學生黨員和學生干部，根據企業長期發展經驗，在工作中表現出色的員工，往往都是在校期間都是大型校園文化活動組織者、志愿服務工作領導者或是大型社團發起人等，他們在各項校園文化活動中得到了充分歷練，磨練出他們吃苦耐勞、團結協作、無私奉獻、持之以恒、開拓創新等職業素養，能夠迅速在企業工作中發揮作用。因此，在校企文化對接趨勢下，校園文化建設應更加強調職業素養養成教育。

2.9 絕大多數學生參與到一個或幾個學生組織中

根據調查統計結果，參加了一個或多個學生組織的學生占到被訪人數的79.6%，其中參加“學生社團”占77.4%、“志愿者組織”占71.2%、“學生會”占62.2%、“藝術團”占9%，其它民間組織占4.2%。20.4%的被訪者未參加任何學生組織，究其原因主要為“不感興趣”（11.6%）、“耽誤時間”（8.8%）、“影響學業”（6.4%），以及其它未說明原因（2.4%）。（見表三）

較學生會這類傳統學生組織而言，對講求個性發展的當代大學生而言，各類興趣社團更能為其提供自由發揮個性和特長的空間，因此，參加這類學生組織的人員比例超過學生會的人員比例，未來校園文化發展應更加重視各類社團的發展扶持力度。

2.10 發揮校園網站在校園文化中的作用

在調查結果中，92.4%的被訪問者關注校園網站，僅7.6%不關注。在關注者中，90.2%關注“就業資訊”、86.4%關注“校園新聞”、71.6%關注“成績查詢”、53.8%關注“課程資源”，4.6%關注“專題欄目”等其它內容。

■

校園網站、官方微博等新型媒體手段，作為校園文化的延展部分，越來越受到學生的關注和喜愛，甚至在某些情況和階段，發揮著傳統校園文化活動無法比擬的作用，應進一步加強建設，與傳統校園文化活動形成互補，相互促進、共同發展。

3 結論和建議

3.1 突出學生在校園文化建設中的主體地位，樹立學生自信，調動學生積極性

3.1.1 發揮學生校園文化建設主體作用。高職院校學生較本科院校學生而言，整體上學習能力較差、自信心缺乏，因此長期以來，無法像本科生那樣在校園文化建設中處于主體地位，多聽從教師安排，被動地開展校園文化活動。隨著近年來90后學生陸續進入大學校園，他們與以往高職學生不同，有著強烈的自信心和表現自我個性的欲望，因此，未來高職院校校園文化建設要更加突出學生主體地位，教師從主導變為指導，轉變觀念和角色，提高學生主觀能動性，對學生進入工作崗位更好地發揮創造性提供條件。

3.1.2 加強學生社團建設。學生社團作為目前參與人數最為眾多的學生組織，應當引起更大重視，高職院校要提供平臺、積極引導、保障監督。同時，要發揮學生會、志愿者協會等學生組織作用，加強學生自治，淡化學生會協助教師處理事務性工作職能，吸納盡可能多的學生進入學生組織。

3.2 在校園文化建設中有意識加強學生職業素養教育

3.2.1 要形成校園文化建設是職業素養教育重要組成部分的意識。首先，教師要轉變觀念以往校園文化就是“哄著學生玩”的錯誤認識，將校園文化建設擺在重要位置，與課堂教學形成有益補充。其次，要精心設計校園文化活動內容，可以以調查問卷形式，了解學生需要哪些方面的校園文化活動，增加校園文化建設針對性。最后，通過舉行科技節、讀書節等專項活動，調動每位學生參加的積極性，并設計好活動方案，使所有參與者都能在活動中提高職業素養。

3.2.2 加強與企業的溝通，開展職業素養培訓。在校企文化對接趨勢下，高職院校校園文化建設更應以企業為導向，邀請企業人力資源部門和藍領專家入校舉行講座，開展素質拓展、團隊建設等專項職業素養培訓，使學生能夠更早地接觸職場和社會。

3.3 多種手段豐富校園文化建設

3.3.1 加強校園網絡建設。逐漸將校園網站功能由對外宣傳轉向對內服務學生，滿足學生在校園網站上進行選課、查詢成績、掌握最新就業資訊、了解校園動態甚至學習精品課程等需求，使校園網站更切近學生學習生活。發揮學生對校園網站建設的主觀能動性，校園網站建設通常以教師為主，未來高職院校要逐步嘗試成立學生記者采訪攝影隊伍，使校園新聞觸角深入學生生活的每個方面，更多報道學生喜聞樂見的新聞。

第8篇：大學校園網絡建設方案范文

關鍵詞： 承載網的地址；路由規劃；物理隔離；邏輯隔離；核心路由器（ZXR10 T600）；寬帶網關B200

中圖分類號：TN915.02 文獻標識碼：A 文章編號：1671－7597（2011）1210142－01

1 NGN業務對架設承載網絡的需求

為了大慶油田軟交換業務的順利展開，從業務需求的角度著手，結合目前IP承載技術的發展，架設大慶油田特有的承載網絡。結合SS，MSG9000等軟交換設備需求，考慮的問題包括內網地址的規劃、路由的規劃、服務質量和網絡安全等方方面面的因素。雖然IP承載網絡的技術已經十分成熟并且在多家運行商投入使用，但考慮大慶油田針對軟交換的IP承載網絡的建設，再傳統承載網的設計中還必須考慮能否靈活、平滑的擴展。以及大慶油田對通信網絡的發展需求來制定適合大慶油田NGN通信網絡的通信承載平臺。因此，針對大慶油田軟交換設備制定的IP承載網也將是一個復雜的網絡，在很多方面對目前的數據網技術提出了挑戰。

2 承載網的地址，路由規劃

大慶油田NGN網絡采用了軟交換電信業務與Internet網絡業務的隔離，為軟交換電信設備如SS，MSG9000等設備規劃了獨立的內網IP地址空間，同時規劃出針對Internet網絡業務的公網地址。結合大慶油田軟交換設備的需求，不同的軟交換終端設備分配不同網段的內網地址，在龍南地區和東風地區的雙套軟交換設備提供不同網段的內網地址，為軟交換設備（如軟交換，TG，MG，AG以及服務器）分配靜態地址。地址的分配方式還會影響到核心路由器以及各個交換機的路由效率，業務的開展，因此需要謹慎的規劃靜態的內網IP段。無論是使用內網IP地址還是公網IP地址，對IP地址以及路由規劃有以下建議：

1）軟交換設備和承載網中的路由器需要的內網IP地址的劃分應該考慮軟交換中SS，MSG9000等設備的功能以及特點的現狀和大慶油田NGN業務發展的需要來制定。

2）為了滿足NGN網絡設備多種多樣充的特點充分的合理的利用內網IP地址段的資源，可以采用或參照可變長子網掩碼（VLSM）的技術。

3）地址劃分有層次，簡化路由表，提高路由效率。

3 NGN承載網安全策略

為了滿足大慶油田軟交換電信業務的不同需求，需要將油田軟交換業務與針對Internet業務進行分離，這種分離可以是物理網絡的分離，就是組建不同的IP專網通過各種網關以及防火墻等設備分離。也可以采用邏輯網絡的分離。就是在路由器，交換機或者防火墻等設備中劃分若干VLAN等針對IP的邏輯分離。

3.1 物理的分離

物理分離是指針對大慶油田軟交換網絡設備建設的內網地址的IP承載網絡和針對Internet業務的公網地址的分離，主要是在匯聚層由3952.3906.2928等路由器的接入和由核心路由器T600和8908交換機等設備組成骨干網層面上采用的IP專網，以及另一張網絡承載Internet業務的公網。為了滿足油田軟交換業務對IP承載網的需求。軟交換IP承載網絡建設可以采用或參照扁平化模型，在油田骨干的大區（龍南地區和東風地區）中心設立核心節點（核心路由器T600），其它骨干節點設置匯接節點，Internet業務可以利用現有的城域網。通過架設大容量寬帶網關B200設備來轉換公網內網地址來連接。軟交換承載網絡需要足夠的安全性、可靠性，因此通過架設B200設備來轉換公網內網地址來連接。

3.2 邏輯的分離

邏輯得分離是利用已經比較成熟的VPN（如MPLSVPN）技術將網絡資源進行分離。軟交換業務與Internet業務的區分在B200，8908等邊緣路由器上完成，根據物理接口或邏輯接口區分業務的類型，在各種交換機設備上劃分邏輯接口，VLAN，PVC等。在軟件換內網中，再有針對的對QoS以及安全等問題進行解決。實現軟交換業務與Internet業務的邏輯分離，則IP地址獨立于數據基礎網，便于業務擴展、安全控制和QoS的滿足，有利于網絡運營。成熟運用VLAN技術對IP網絡進行劃分。在東風地區和龍南地區兩套IP承載網絡中分別劃分。例如在龍南地區設備中劃分針對龍南B200（VLAN1），龍南TG/SG（VLAN2.3），龍南3952交換機（VLAN4000），龍南T600（VLAN30），8908交換機（VLAN30）和匯聚的各種交換機分別劃分VLAN和不同的內網IP地址段。

無論是構建物理分離的IP專網，還是使用VPN，劃分VLAN技術進行邏輯分離，都是迎合大慶油田軟件換設備對數據承載技術的改進，補充。這些分離方案可以較好的解決大慶油田軟交換業務的安全、地址以及業務管理等問題。隨著大慶油田軟交換設備以及大慶通信的進一步發展和需求，大慶油田軟交換IP承載網絡還需要不斷更新和完善，以滿足新的業務需求和穩定。

4 油田NGN承載網設備構架

在油田NGN網絡構架初期，我們采用了在龍南和東風建設兩套承載網絡設備從而滿足NGN網絡兩套設備容災的需求。在單一套承載網絡中由核心路由器（ZXR10 T600）、8908交換機、5952、5228、3952、2928以及邊緣接入的3906等中興交換機設備組成。以T600核心路由器為中心與其他交換機路由器一起構架的承載網絡充分的滿足了油田NGN現網的各種需求，包括了NGN軟交換設備內部私網和在架設防火墻后的與Internet接入層網絡的連接等。

油田NGN承載網絡設備特點：

1）核心路由器（ZXR10 T600）

① ZXR10 T1200/T600路由器采用模塊化、分布式和可擴展的先進設計理念，應用大容量的交換網芯片和高性能的網絡處理器技術，支持8/16個10G高速接口，提供基于硬件的線速轉發能力、強大的QoS能力，支持IPv4/IPv6。

② ZXR10 T1200/T600路由器是一款高性能、大容量的電信級高端路由器，定位在高端SR市場，城域網的出口等。

③ 支持可擴展的交換容量和線速轉發能力。

④ 豐富的線路接口卡，滿足各種組網需要。

⑤ 強大的IPv4/v6路由支持能力。

⑥ 強大的新業務支持能力。

⑦ MPLS全面支持能力。

⑧ 運營級的高可靠性。

⑨ 優越的管理性能。

2）59/52系列全千兆路由交換機

① ZXR10 59/52系列全千兆智能路由交換機采用高速ASIC交換芯片實現L2～L3數據線速轉發；

② 提供完備的以太網協議族支撐和高效的QOS優先級機制，具備靈活多樣的管理手段，支持完整的三層路由協議；

③ ZXR10 5900系列交換機支持IPv6；

④ 提供高密度的GE端口，為IP城域網或者園區網提供GE接口的匯聚和收斂功能；

⑤ 可用于城域網的匯聚層，大型企業網、園區網的匯聚三層交換機，也可以作為千兆到桌面的接入交換機，還可用于需要千兆帶寬的數據中心（譬如VOD服務器、組播服務器、文件服務器等）。

3）39/32系列路由以太網交換機

① ZXR10 3952/3928/3906系列三層智能以太網交換機是高性能端口密集型二、三層路由交換機。可實現二三層數據的線速轉發，性能出眾。

② ZXR10 3206/3252/3228/3226/3226-FI系列三層智能以太網交換機是一款高性能的端口密集型路由交換機，可實現二、三層數據的線速轉發，性能優越。

③ 39系列產品具強大的路由能力，完善的安全和高效的QoS優先級機制，支持強大的硬件ACL、流量限制、抗病毒攻擊等能力，同時具備統一的網管功能。

④ 32系列產品支持完善的VLAN、ACL、QoS、流量限制、802.1x等功能。

⑤ 該系列產品采用模塊化接口和固定接口結合的系統結構，具有超強的擴展性和適應性。可根據實際組網需要，選用不同的光、電口組合，完成匯聚作用。

⑥ 非常適合作為大型企業集團、高檔小區、賓館、大學校園網的以太網匯聚設備。

這些交換機路由器構架的油田NGN承載網絡充分的滿足了保障服務質量、具備安全性、并可運營和可管理的IP網絡等特點，對油田NGN網絡提供了穩定、安全和高效率的傳輸承載平臺。

5 結束語

利用NGN傳輸網提供的高速專線服務承載靈活多樣業務是NGN承載網主要的工作。為適應NGN特點，業務承載層必須具有較強的可擴展性、與網絡業務無關、能同時支持多業務、高速，寬帶，適用于視頻業務、安全可靠、保證服務質量、可管理、可運維、可盈利的特征。當前，NGN中業務與終端的IP化已成定局，油田NGN網絡在今后的的逐漸發展中對其承載網絡的要求將進一步提高，完善和提高承載網的穩定和安全不可或缺。

參考文獻：

[1]張衛勇，《當代通信》.

[2]周蓉，《信息通信》.

[3]陳建亞，《軟交換與下一代網絡》.

[4]陸立，《NGN協議原理與應用》.