校園網絡的規劃與設計精選(九篇)

前言：一篇好文章的誕生，需要你不斷地搜集資料、整理思路，本站小編為你收集了豐富的校園網絡的規劃與設計主題范文，僅供參考，歡迎閱讀并收藏。

第1篇：校園網絡的規劃與設計范文

關鍵詞：校園網絡；規劃設計；擴展性；可靠性

某高職高專院校新校區峻工，該學院新校區占地面積兩千多畝，有4棟教學樓，16棟宿舍樓，1棟圖書館大樓2棟食堂，6個實驗室大樓等建筑構成。由于老校區在城市規劃中已不覆存在沒有與老校區互聯的情況，該校院網絡規劃建設目標是建設一個以辦公自動化、計算機輔助教學、現代計算機校園文化為核心，以現代網絡技術為依托，技術先進、擴展性強、能覆蓋全院主要樓宇的校園主干網絡。

1、校園網絡系統結構

校園的規模比較大，普通的平面結構難以滿足校園網設計的需求；因此選用層次型網絡設計模型，由于其結構清晰具有很好的擴展性，易于實現，易于排除故障、冗余性好、易于排除故障易于管理等特點，可充分滿足校園網的需求。根據以上分析及學院的現狀及未來需求，校園網采用了萬兆以太網技術，網絡結構分為三層，分別是核心層、匯聚層、接入層。匯聚層通過1000M冗余鏈路，分別連接到核心設備上，以提高網絡的穩定性；接入設備與1000M匯聚層連接具有很好的接入控制能力。

1.1 基于IRF技術的核心層設計

核心層作為校園的交換中樞，必須具備可靠、高性能無阻塞轉發能力，能夠提供強大的交換能力和冗余備份.并能方便地進行管理和擴充。為此核心層設計采用IRF技術華為S9500系列萬兆交換機組成，IRF技術主要包括分布設備管理、分布冗余路和分布鏈路聚合3方面的技術在外界看來整個FABRIC是一個整體虛擬設備，在某一設備發生故障時路由協議和數據轉發都可以不中斷。充分保障了核心層的無故障運行能力，并且支持IRF的設備可以使用戶的投資得到更多的回報，1：N設備的高擴展、高可靠性。

1.2 匯聚層設計

匯聚層是網絡接入層和核心層的“中介”，匯聚層上連接到核心層交換機，下連接入交換機，為終端用戶提供高性能的千兆骨干鏈路，滿足接人信息點不斷擴充和信息量日益增加的需要。為實現高可靠性匯聚層與核心層的連接采用兩條鏈路與核心層的兩臺核心交換機連接，以減輕單臺核心交換機的負荷，從而實現網絡系統的快速、高效、穩定、可靠，因此匯聚層交換機與接入層交換機比較，需要更高的性能，更少的接口和更高的交換速率，根據我院樓宇建筑分布情況，匯聚層交換機架設在學校各教學樓、辦公樓、實訓樓、圖書館、學生宿舍各樓宇工作間。

1.3 接入層設計

網絡中直接面向用戶連接或訪問網絡的部分稱為接入層，接入層目的是允許終端用戶連接到網絡，為用戶提供了在本地網段訪問應用系統的能力，因此接入層交換機具有低成本和高端口密度特性，在接入層設計上主張使用性能價格比高的設備。另外還要考慮安全方面的需求和管理方面面的功能，（如地址認證、用戶認證、計費管理等），以及用戶信息收集工作（如用戶的IP地址、MAC地址、訪問日志等）。

1.4 與國際互聯網的互聯

申請了兩條鏈路實現跟外網的連接。網絡的出口有兩條線路，一條線路通過本地教育城域網，一條線路連接到中國電信1000M公用廣域網，在其中部署防火墻和路由器實現安全隔離。

另外IRF技術本身是交換網絡的簡化和優化技術，但在當前網絡安全集成一體化的趨勢下，以IRF架構來進一步簡化網絡安全服務的部署，是當前提供可用的最佳實踐指導的基本內容。IRF交換網絡與防火墻組合設計IRF交換網絡與IPS組合設計等等這些技術極大地簡化網絡設備與安全設備之間的對接設計，進一步提升了網絡的可靠性和安全性，另一方面與市公安局網上110 聯網，及時處理安全事故能夠，下載安全規則。

2 校園網絡的擴展性，可靠性設計

可靠性是保障網絡無故障運行的能力、可擴展性需求決定了新設計的網絡系統適應用戶未來發展的能力。網絡系統的可靠性、可擴展性主要體現在網絡拓撲結構，與絡網絡設備運用的相應技術，以及 IP 地址的規劃等方面。

2.1網絡拓撲結構設計以及IRF技術在設備擴展性和可靠性方面的應用

由于校園網規模大，普通的拓撲結構難以滿足需要，所以校園網建設采用層次（三層接入層、匯聚層、核心層）模型，將網絡劃分成不同的層次各個層次各司其職，另外層次模型，結構清晰、性能好、有良好的收縮能力，易于排出故障、冗余性好、易管理等特點有良好的擴展性和可靠性。

在本項目中，由于信息點較多且分布較廣，同時基礎設施建設還在完善中，為了將來網絡的易于管理，擴展和升級，采用基于IRF 技術的多核心結構進行設計，在核心層進行橫向整合這種IRF 技術的多核心結構，保證了整個網絡的穩定性和解決了端口擴展和交換能力，同時增強了設備的可靠性。

采用基于IRF技術的多核心可靠性主要體現在，各接入層內部通訊量大，無需通過核心處理時（內部網絡游戲等），采用層次結構更加合理，更強的預防和控制，對網絡攻擊、病毒和破壞盡量控制在邊緣完成，網絡層次結構更加完善、可匯總路由，降低核心路由表項，采用鏈路冗余設計， IRF主備切換時間實現毫秒級切換，降低了故障中斷時間.保證整個網絡穩定提供高設備和性能的高可靠性。

網絡設備的擴展性主要體現在交換機的端口類型和速率配置以及服務器的組件配置上。在選擇交換機，特別是核心層和匯聚層交換機，一定要根據學校的現狀及未來五年的發展，選擇交換機的端口類型和速率，即立足于現在的千兆，也能滿足將來萬兆需求。核心層設備采用持IRF的多臺s9500系列設備可互相連接起來形成一個 “聯合設備”稱為一個Fabric，這臺“聯合設備”主備成員間采用負載分擔的方式，能提高資源利用率，IRF能使多臺設備只需配置一次效率高，用戶還可以通過任意成員設備的接口來對系統進行統一管理， 在擴展性方面將組成 Fabric 的每個設備稱為一個 Unit，多個Unit組成Fabric后，無論在管理上還是在使用上，就成為了一個整體。它既可以隨時通過增加 Unit 來擴展設備的端口數量和交換能力，從而大大提高了設備的可擴展性。

2.2 IP 地址的規劃

網絡IP地址規劃的好壞，直接影響網格的性能、擴展和管理，可靠性也必將影響網絡的進一步發展。考慮到路由聚合、子網劃分、路由器路由表匯總諸多因素在進行IP地址規劃時必須遵循以下分配原則：

本校園IP地址規劃在上述原則指明導下一方面采用靜態私有地址，另一方面在內部架設DHCP服務器采取動態IP地址分配減少管理員的工作量，并做為靜態分案的補充，隨著大量多媒體應用的出現，在網絡規模逐漸擴大，用戶數量持續激增的情況下，要求網絡有極佳的擴展性能，可隨應用升級逐步平滑升級到萬兆骨干連接。建設數字校園的項目團隊應提早進行IPv6的技術儲備，為校園網的升級打造基礎。

3 結束語

在校園網絡規劃設計中要做到能適應較長時期學校和網絡技術的發展，前瞻性和可持續發展性，在可靠性方面除注重計算機網絡的設計工作之外，還要積極學習采用新技術，需要注意的是在此過程中要綜合考量新技術的采用，從而有效保障和提高校園計算機網絡的可靠性，保障長時間無故障運行。

參考文獻

[1] 李偉. 基于IRF技術的萬兆校園網設計.《湖南工業大學學報》，2008-05-15.

[2] 梁錦銳.論校園網絡規劃與設計中的擴展性問題.《大眾科技》，2011-10-20.

[5] 高等職業院校的網絡建設研究. 董亮亮《南京理工大學碩士論文》-2012-05-01.

第2篇：校園網絡的規劃與設計范文

校園網總體規劃是結合學校的實際情況和技術發展的現狀而提出的應用設想。依據校園網設計的目標，這些設想應該根據可預見的技術發展趨勢，將現實需求與未來發展方向相互結合，這對于部分學校來說意味著巨大的經濟難題。因此校園網的建設應當在總體規劃的基礎上，根據學校需求的輕重緩急和現實的經濟狀況，確定急需的服務項目，并結合學校的實際發展要求進行長遠規劃，確定分步實施方案。具體應遵循以下原則：

1.實用性和先進性

校園網的建設首先應以教學實用為原則，緊密結合學校的發展規劃及當前的實際需求，網絡整體技術選型應該能夠滿足學校發展的需要，選擇成熟又有良好發展前景的網絡技術。在軟硬件系統的選擇中，要充分考慮學校的建筑布局和教學實用性，還要考慮設備的擴展性。

2.可靠性和穩定性

校園網絡系統是能夠長期連續運轉的高可靠性網絡信息系統。因此，我們通常要選擇技術先進、可靠性較高的網絡骨干設備及軟件系統，如CISCO、華為、銳捷、HP、Microsoft等產品，保證網絡系統能夠高效可靠地運行。在網絡規劃與建設的過程中，應保證在出現局部故障時不影響網絡主干部分和其他局部設備及服務的正常運行，能夠保證系統滿足工作時間需要。我校硬件采用銳捷交換機，HP服務器，軟件采用windows 2003服務器版。

二、網絡結構設計

網絡結構設計是校園網規劃方案的主要內容，將直接影響校園網的先進性和可靠性，是決定校園網能否正常運行的關鍵因素，也是決定校園網建設成敗的關鍵問題。因此，在進行網絡結構設計的時候，我們一定要嚴格遵循校園網總體規劃原則，真正做到合理的網絡結構與完善的應用系統融合。我校采用星形結構，主機房設置在電腦較多的一棟樓，別的樓與主機房采用光纖連接，主機房采用三層交換機，交換機放置在每棟樓的中間，這樣可以保證網絡的正常運行，同時可以節約成本。

三、校園網項目實施

在經過考察和論證后，應該在充分了解需求、掌握發展趨勢的前提下，進入校園網的項目實施階段。

1.采購

確定了網絡設備、布線系統等內容，在網絡建設實施階段就要根據確定的設備型號、詳細技術參數及數量，制定詳細的招標文件，然后對設備進行政府采購招標。我校是經過招標后由三家公司分別來做基建、布線、網絡設備采購和設備調試的。

2.網絡布線工程實施

（1）基建：根據學校需求的具體情況，完成建筑物內、建筑物間的基礎建設。

（2）布線：進行室內雙絞線及相關管線的布置、安裝，并完成各設備間的標準配線工作。室外完成光纜及相關管線的鋪設、熔接、安裝、測試等工作。

（3）線路測試：工程完工后，要求施工方對光纜和雙絞線進行通斷、衰減、損耗、距離等測試，并提交標準測試報告。

（4）設備安裝：網絡設備的安裝和調試。

工程通過測試后，施工方應向學校提供布線系統方案、信息點分布圖、信息點測試數據等文檔，以保證后續維護工作的正常進行。我校建設過程大約一個月時間，最后工程完工后調試文件多達200頁。

四、網絡工程驗收

經過測試的校園網系統在正式交付校方使用之前，應聘請專家進行網絡工程驗收。由于學校的技術力量有限，依靠網絡專家對網絡工程進行驗收是保證網絡工程質量，提高系統運行效率的重要途徑，也是校園網正常運行的重要保障。我校聘請教育局電教館負責網絡的驗收工作，最后測試數據基本和設計要求相符，不符合的地方限時更改。

五、結論

第3篇：校園網絡的規劃與設計范文

*中學是*鎮唯一的初級中學，校長李乃友對自己學校的未來發展有著清晰的規劃，力爭在3年之內將學校創辦成省示范初中。

李校長在規劃學校的未來的同時，也一直在深深地思索著一個問題——學校的信息化建設。半年來，他先后走訪了不少的學校。通過了解，他發現：大部分學校都只是花錢買來了電腦、服務器和教育軟件，搭成了網絡環境。由于一些學校對如何利用信息化手段進行教學和管理毫無整體思路。因此，最后的結果就是，教學和管理水平沒有提高，校園網卻成了老師們上網打牌的工具。李校長覺得，這樣的教訓實在令人心痛。

同時，他也接觸了許多的廠商。可是，令李校長失望的是：這些廠商的工程師一上門，不是使出渾身解術推銷產品和方案，就是大肆泛談信息化的背景和好處，但一問到校園網如何才能用起來，就變得瞠目結舌。這樣的廠商是不可能提出自己對教學和管理的建議的。

通過調研，李校長暗下決心：*中學的校園網建設基礎架構的搭建只是整個信息化建設的工程部分。工程必須在規劃指導下完成。如何分配校園網建設的人、財、物？李校長總結出“三個三分之一”的獨特理論：基礎建設占三分之一，資源建設占三分之一、隊伍建設三分之一。

校園網建設的整體規劃

一基礎建設：樓宇之間采用千兆主干光纖連接。百兆交換到桌面，每個教室都有一個專門的接入信息點，為學校將來的發展作好準備。通過*教育網與Internet相連。

二資源建設：采用*市提供的教育教學資源庫、電子圖書庫、影視庫。在此基礎上，后續運行階段，學校自建資源非常重要，是積累優秀教師智慧的最佳途徑。

三應用建設：采用聯想網絡教學系統、聯想校園網視頻服務系統。

四隊伍建設：這也是李校長最關注的部分。學校將在不同時間針對不同對象舉辦不同內容的培訓。基礎培訓面向全校老師，主要內容為計算機應用培訓、Internet應用培訓。應用培訓面向教學骨干和青年教師，內容為Windows98、Word2000、Excel、Frontpage。對學校的技術核心骨干將邀請技術專家進行研討、學習。

插上教學管理騰飛的翅膀

在"整體規劃"的基礎上，根據學校實際情況制定"兩步走"的分布應用計劃。由于該校領導一直非常重視隊伍建設，通過學校前期投資建設的微機教室和多媒體教室的應用，使學校老師的計算機應用基礎已經有一定的基礎。

一、網絡中心本年度的工作計劃：

1、進一步加強繼續建設的準備工作，盡量做到周全仔細，為校園網下一步的順利發展打下堅實的基礎。

2、規劃合理的網絡投資，做好校園網建設工作。

3、進一步加快校園網絡的技術培訓工作，以便今后能科學合理的規劃設計校園網。

4、逐步組織人員實施某些實用性應用軟件的學習工作。

5、進一步完善校園網絡的主頁設計工作，作好對外宣傳工作。

6、做好網絡管理、網絡運行、網絡服務三大塊的調研工作，以吸取其他學校校園網的經驗教訓等。

7、加強網絡管理，健全校園網的管理規章及制度。

8、在調研的基礎上提出校園網的合理應用策略。

三、規劃：

第一、網絡硬件平臺建設

由于學校的網絡建設投資基本到位，爭取在年底建成一個先進、可靠、穩定的校園網絡，這將是本年度網絡中心工作的核心。

1、校園網骨干網設備的規劃

由于我校布線點數較多，部分地方點數較密集，如教學大樓，這就決定了必須采用層次結構的交換分布，即多個分中心共存。因此，對骨干網應用和流量進行分析，制定出設備定型方案，對原有方案進行適當調整、優化，使之更符合我校實情。

2、IP地址規劃

我校已經申請了因特網IP地址，如何利用和管理好IP地址，關系到我校校園網絡以后管理工作的順利進行，因此很有必要做好IP規劃與分配。

3、網絡應用軟件系統建設規劃

校園網的應用主要包括文件服務、軟件下載、多媒體、VOD視頻點播和遠程教育系統等。

針對我校具體情況，建議對通用性較強，影響面廣、開發周期長的應用系統原則上采用購買為主的方針；而通用性較弱，影響面較窄、開發周期較短的應用系統則采用學習與自主開發為主，軟件下載中心、廣播電臺、VOD視頻點播系統等。

第4篇：校園網絡的規劃與設計范文

近些年來，網絡技術與信息技術的不斷發展，我國大部分學校已經開始重視校園網絡建設以及運用，其中網絡技術大量運用在校園中。現階段，國內校園網絡建設以及運用水平直接影響校園的綜合實力，而且校園網絡建設依然存在許多問題，必須應用相關對策有效解決校園網絡建設問題。本文主要對校園網絡建設整體解決方案進行了分析與探討。

【關鍵詞】校園網絡 資源共享 網絡設計

校園網絡建設作為現階段院校信息化主要內容，目前信息技術發展十分迅速，校園網絡已慢慢融合在教學和科學研究以及管理等多個方面，推動了我國院校學習教學以及管理模式的變革。但是，校園網絡建設依然存在大量問題，比如說在網絡建設規模和資源共享以及網絡規劃等方面存在問題，難以滿足現代化校園網絡建設要求。因此，研究校園網絡建設整體解決方案有著重要意義。

1 校園網絡建設現狀分析

1.1 校園網絡建設滯后

國內校園網絡建設并未依據分期進行合理規劃，通常停滯在首期或是二期，未進行后期的持續建設，同時也未進一步進行投入。目前，我國大部分校園網絡建設都是面子工程，在進行驗收之后并未實施嚴格管理。

1.2 校園網絡建設與政府規劃存在分歧

盡管政府有關部門加大了校園網絡建設力度，可是并未把校園網絡建設歸納到信息化建設整體規劃方案中。目前，校園網絡建設存在許多特點和優勢，比如說人才和技術以及開發等多個方面都具備良好優勢。政府有關部門一定要利用自身優勢，推動信息化建設，加強政府與院校之間的密切合作，唯有這樣才可以實現共贏。

1.3 校園網絡建設缺少資金支持

在進行校園網絡建設時，由于院校視野比較狹窄，缺少思路，造成院校難以籌備資金。因此院校在資金籌措過程中一定要靈活。首先應該自籌資金，院校實施校園網絡建設過程中一定要從自我入手，實現資金的籌措。其次可以以網養網，校園網絡建設可以獲取經濟利益，將獲取的經濟利益運用在校園網絡建設中。最后獲取政府機構的大力支持，地方政府機構提供的信息化建設資金，院校應該積極爭取，從而實現資金的籌措。另外，還可以爭取社會支持，采用招商引資的方法，實現民間資金的有效融入。

2 校園網絡建設主要目標和基本原則

根據我國校園網絡建設和運用整體要求，并且綜合分析校園網絡系統設計，目前校園網絡建設主要目標包含多個方面，比如校園網絡的智能化和數字化，實現教學和管理網絡的有效融合，并不斷改進統一軟件應用資源平臺，實現網絡管理與軟件資源系統的合理統一，保證大量網絡資源的共享與運用，利用現代化網絡技術實施管理，積極開展教學與科學研究等工作。其一是校園網絡建設一定要具備先進性。在校園網絡設計與建設過程中，一定要綜合考慮社會信息的傳播快優勢，應用現代化科學技術，從而使校園網絡建設成為一個先進信息系統。其二是校園網絡應該具備穩定性。校園網絡建設穩定性一般包含網絡設備穩定性和網絡備份能力兩個方面。若想加強校園網絡建設的穩定性，就一定要在系統結構設計和設備性能以及網絡管理等多方面加強，從而確保校園網絡系統可以安全、穩定運行。其三是校園網絡建設必須具備安全性。在校園網絡建設過程中，一定要綜合考慮網絡系統安全性，同時在校園網絡設計時加強全網安全設置，保證網絡設備以及關鍵運用可以穩定、安全運行。其四是校園網絡建設應該便于管理。在校園網絡設計過程中，必須保證校園網絡便于進行管理，而且網絡拓撲必須要規范和統一，從而實現全網管理。

3 校園網絡建設方案

3.1 建設內部信息資源

目前校園網絡中信息資源一般包含了網上管理系統和內部網站以及電子圖書館等。而現代化校園網絡不僅要具備上述信息服務相關功能，還應該在網絡多媒體教學以及遠程教育系統方面進行拓展。充分運用校園網絡多媒體進行教學可以在一定程度上提升教學質量與效率，而運用遠程教育相應共享教育資源，可以拓展教學范圍。同時校園網絡能夠為科學研究與遠程開放式教學創建良好的信息傳輸環境，利用校園網絡和外聯網絡可以實現院校教育資源的共享。另外，院校辦公自動化的管理系統，主要具備教務和行政以及財務等方面管理功能。加強計算機智能化與科學化管理，可以在一定程度上提高院校事物的解決效率與精確性，進而實現校園網絡化和自動化辦公。同時校園網絡資源庫一般包含了教學素材資源和網絡課件資源以及影視欣賞資源等多個方面。

3.2 廣播系統

在院校范圍之內選擇統一和集中系統化控制管理，同時各個區域還具備獨自控制管理系統。依據院校教學樓和實驗樓以及室外綠化帶等相關功能區域實施廣播分區，其中各個教室作為獨立廣播電。校園網絡中廣播系統應該設置多種節目源，能夠自由選取音樂鈴聲當作上下課鈴聲，同時可以定時自動播放背景音樂和廣播體操等。同時教室能夠分年級或是分班級同步實現英語聽力訓練和考試，具備大量遠程遙控點和電話廣播能力，而且校園網絡系統拓展能力相對比較強。校園網絡系統建設的細致分化，可以有效滿足院校日常應用，比如說晨間可以在體育場利用校園網絡系統播放升旗和出操樂曲，或是在課間播放眼保健操音樂等。通常情況下，校園網絡系統要配置服務器設備和姻緣設備以及其它相關設備等。

3.3 電腦語音室

工作原理：在共享的工作模式下，所有的軟件均安裝在服務器上，并且均在服務器上運行，運行的結果送往云終端顯示，云終端只負責顯示及鍵盤、鼠標輸入，不運行軟件。配置：服務器+云終端+顯示器。

3.4 加強校園網絡系統安全性

目前，社會經濟的快速發展，生活質量水平的提升，計算機信息資源具備重要價值。無論是存儲于在工作站和服務器中，或是流通在互聯網中的信息，有可能直接造成企業或是個人價值的損失，對此保證信息資源的可靠性與安全性十分關鍵。對于校園網絡系統而言，現階段校園網絡系統用戶不斷增多，在一定程度上加大了網絡結構復雜性，同時用戶權限多樣性對于網絡設備和數據交換設備等提出更為嚴格的要求。另外，校園網絡系統的安全一般包含系統安全與信息數據安全，不僅要有效避免黑客攻擊與病毒傳播，還應該避免未經授權的信息數據訪問，從而在一定程度上加強校園網絡系統的安全性。

3.5 建設外部信息資源

首先是跨校選課，跨校選課應該依據資源共享和優勢互補以及互惠互利等基本原則，在各個院校網絡系統中選擇課程和進行網上學習，從而加強院校交流，有效拓展學生知識面以及視野等。同時在校際之間還能夠在實驗室和科學研究以及教材建設等多個方面實現信息資源的共享。其次是數字圖書館，其主要是利用數字技術對對圖文進行處理與存儲，并且在校園網絡系統中創建共享的知識網絡系統，選擇的方式是面向所有用戶的分布模式網狀結構。另外，校園網絡系統中信息和知識在應用過程中并不會受到時空的限制，能夠完成跨庫的無縫鏈接以及智能檢索知識。最后是校園網絡系統電子商務，網絡系統中的商品交易平臺主要以校園作為基礎，用戶針對的通常是在校生。其已慢慢成為信息時代快速發展下生活的一部分。同時在遠程教育不斷開展與校內管理以及服務數字化不斷發展，具備校園特點的電子商務成為校園網絡系統主要發展趨勢。

4 結束語

現階段，我國大部分院校已經開始實施校園網絡建設，而校園網絡作用與效果十分重要。對此，我國教育機構必須對校園網絡實施整合，加強院校在校園網絡方面的溝通與交流，實現統一管理，從而推動我國校園網絡建設的進一步發展。同時，校園網絡建設還應該重視安全性，保證用戶的信息資源安全，充分運用校園網絡系統提升院校工作管理與教學效率，培養現代化人才。

參考文獻

[1]劉運喜.新形勢下高校校園網安全狀況與德育對策――以邵陽醫學高等專科學校校園網為例[J].文史博覽（理論），2011，02：75-79.

[2]安劍峰.“三網合一”在企業信息化建設中的應用研究[D].山西大學，2011.

[3]侯艷.校園網絡系統的設計及安全性研究[J].信息安全與技術，2012，07：23-25.

[4]王煜.高校校園網建設和管理的問題與對策[D].蘇州大學，2013.

[5]甘秋維.高職院校網絡建設存在的問題與對策[J].科技經濟市場，2014，09：108-109.

[6]唐婧.高職院校網絡安全建設存在的問題及其對策研究[J].信息與電腦（理論版），2014，10：105-106.

第5篇：校園網絡的規劃與設計范文

關鍵詞：校園網系統；設計目標；綜合布線

中圖分類號：TP393　文獻標識碼：A　文章編號：1009-3044（2012）36-8641-02

在當今的網絡時代，很多學校都已建設了校園網，但大多都是常規的計算機校園網，即只能單純應用計算機網絡技術實現數據信息的傳輸。目前這種功能單一的常規校園網已不能滿足學校的信息化校園整體建設目標的需要，因此，學校應構建一個“實用、超前、可靠、經濟”的綜合校園網，既要保證教室內方便地進行多媒體授課，又要保證校園網內的辦公自動化、電子備課等計算機校園網功能。

1　綜合校園網系統的構成

綜合校園網系統由計算機校園網、智能寬帶教學網、校園智能廣播網和數字視頻點播網等四大網絡組成。

計算機校園網的功能模塊包括電子閱覽室、計算機網絡教室、電子圖書管理系統、電子備課系統、遠程教育、網上校園辦公平臺等。

智能寬帶教學網的功能模塊包括中心控制機、智能接收控制器、教室終端等。其發展方向是更加方便地操作與控制硬件資源與教學資料，可完成在每一間教室隨心所欲地點播制作好的教學課件與素材，完成生動形象的多媒體教學等多種功能。

校園智能廣播網的功能模塊包括對校園日常活動的編程自動播放，對教室、教研室、辦公室的單獨播放與分組播放等，終端應達到高保真立體聲音質。而現有的廣播網一般只能進行一些基本的鈴聲播放及一些音頻信號的集中播放，無法進行校園日常活動信號的編程自動播放，更不能完成對教室、教研室、辦公室的單獨播放與分組播放。這在使用上會造成許多不方便，播放的內容不能有效控制，對日常的廣播也不能完成無人值守的自動播放。

數字視頻點播網功能模塊包括對視頻節目文件和多媒體教學素材的分時和同時的即點即播。

多媒體智能寬帶教學網絡系統與計算機校園網以及其他校園網絡組成多網合一的綜合網絡，有利于學校進行管理與維護，也有利于教師對現代化教育方式的使用。在教室安裝終端，并在主控室安裝中心控制機，即可實現多媒體雙向控制教學。同時，教室終端還能連接PC機，完成與數據交換機的通信，共享校園網資源。因此，建設綜合校園網可以滿足教學與管理中的實際需求，以便更好地服務于教學與管理。

2　綜合校園網系統的設計目標、指導思想和原則

2.1　設計目標

綜合校園網系統的設計目標是建設一個以辦公自動化、計算機輔助教學、現代計算機校園文化為核心，以現代網絡技術為依托、技術先進、擴展性強、覆蓋全校主要樓宇的校園主干網絡，將學校的各種PC機工作站、終端設備和局域網連接起來，并與有關廣域網相連；采用多媒體控制技術、數字模擬信號傳輸技術等，使各種教學資源信息根據教學需要在校園網系統內靈活、方便、高效地傳輸與控制，實現教學資源集中管理、充分共享，能方便靈活地進行班級授課、示范教學、視頻點播、計算機演示教學、校園廣播等，在此基礎上建立能滿足教學、科研和管理工作需要的軟、硬件環境。系統總體設計本著總體規劃、分布實施的原則，充分體現系統的技術先進性、高度的安全可靠性、良好的開放性、可擴展性，以及建設經濟性。

2.2　設計指導思想

綜合校園網系統設計指導思想是要綜合考慮校園各種網絡的整體性，充分資源共享，提高系統在課堂教學的利用率。突破單純應用計算機網絡技術建設校園網的局限性，綜合應用計算機網絡技術、信息通訊技術、視頻傳輸與控制技術、工業控制技術等相關技術領域的先進、成熟的技術成果，全方位滿足學校信息化教育環境建設需求。系統應采用模塊化柔性結構設計，多種網絡通過中心控制機共享一個網絡軟硬件平臺，充分發揮計算機網絡技術對數字化信息的處理、存儲、傳輸方面的技術優勢。構建校園網絡辦公環境的同時，更以計算機局域網為通訊控制平臺，實現集雙向教學系統、VOD數字視頻點播系統、數控有線廣播系統等各功能子系統為一體的綜合校園網絡系統。其全方位、多層面、立體化的綜合校園網絡應用功能體系，實現校園業務流程在網上的全閉環無縫操作，是全面針對學校信息化、專業化、綜合化的校園網絡平臺。科學構建綜合校園網系統，要根據學校實際需求情況，在認真分析學校和具體要求的基礎上，設計出高性價比、擴充性強的技術解決方案。

為實現上述目標，在設計中應合理規劃、整體設計，從學校的信息化校園整體建設目標和日常教學、管理工作實際需求出發，充分考慮信息技術、計算機技術、網絡技術現在和今后發展情況。系統設計過程中，要把技術的先進性、功能的實用性、系統的開放性與可擴充性以及標淮的國際性完好地結合起來，這點對于系統標準化的設計非常重要。在通信網絡、資源配置、系統服務和網絡管理上要有良好的分層設計，使網絡結構清晰，便于今后的使用、管理與維護。同時，要堅持高效實用的原則，根據學校的實際情況，著眼于教學、科研、管理的實際需要，用有限的資金優先解決工作中急需的問題，其他功能配置可視資金和實際需求再逐步完善。

2.3　設計原則

系統總體方案的設計是整個校園網今后使用、發展的關鍵，是校園網絡建設的核心，因此，在設計中應把握住以下幾條原則：

實用性原則。校園網系統設計應滿足學校日常教學管理需要，如轉播各類電視節目，播放各類教學課件，轉播示范教學等，還應考慮數控廣播、呼叫對講等諸多貼近教學需要的實用功能。重視聯網技術的先進性，但不片面追求技術上的先進性，將實用性放在首位，同時考慮網絡的可擴充性，做到實用性、先進性和擴充性的相互統一。

超前性原則。在科學日新月異的今天，設計綜合校園網系統的一個很重要的原則就是超前性，即在滿足實用性原則的基礎上，能更多更好地選用擴充性強、具有多用途的網絡產品，預留與先進科技的接口和發展空間。形象地說，該系統使用當前先進的技術，為未來技術的發展留有余地，以確保一旦資金投入，就要達到有所保值的效果，即安裝完畢后，應在二、三年內不落后。

可靠性原則。校園網系統運行的可靠性是用戶最為關心的問題，一個運行可靠且實用的系統有時比紛繁復雜的功能更為重要。在設備選擇方面，系統應采用符合國際工業標準、比較成熟的國優和國外品牌，這樣才能有良好的技術支持、售后服務及網絡系統升級。在設計和施工方面，應要求承包商在設計方案時把可靠性放在考慮因素的前列，并嚴格要求，從而確保工程的質量。

經濟性原則。追求經濟實用是校園網系統構建必須堅持的重要原則，但強調經濟實用并不意味著價格的最低，而是綜合性能、質量、服務價格比的最優。盲目追求低價格，最終只能導致降低設備檔次，降低服務質量，不符合長遠利益，而較高的價格可能意味著好的質量與服務，因此綜合考慮最優的性能價格比才是明智之舉。

3　校園網系統的綜合布線

綜合布線在構建校園網系統中有著相當的重要性，布線系統是網絡建設的基礎，沒有一個好的布線系統就不可能建設好網絡，布線系統設計得合理與否，直接影響日后的網絡升級。

一個標準的布線系統應由六個子系統組成，即建筑群間子系統、設備間子系統、管理區子系統、垂直（主干）子系統、水平子系統和工作區子系統。

建筑群間子系統用于將一幢建筑物中的電纜延伸到其他建筑物群的通信設備和裝置，應使用銅纜或光纜，并安裝防止浪涌電壓進入建筑物的電氣保護設備。

設備間子系統是集中安裝大型通信設備、主配線架和進出線設備并進行綜合布線系統管理維護的場所，一般應位于學校的中間位置，并盡量遠離強振動源、強噪聲源、強電磁場干擾源和易燃易爆源。設備間的主要設備應包括中心控制機、智能接收控制器、大容量高速磁盤陣列、數字程控交換機、網絡設備和UPS等。

管理區子系統管理整個用戶終端，樓層配線間和設備間都應有管理子系統，從而實現綜合布線系統的靈活性。

主干子系統是綜合布線的主動脈，應選擇多模光纖作為傳輸介質，以支持千兆核心交換機的工作寬帶。

水平子系統的水平布線至少應采用超五類非屏蔽雙絞線UTP，因為超五類UTP不僅支持100Mbps，而且還支持1000Mbps。可以想象：布線系統一旦完成后，當系統需要從百兆桌面上升到千兆桌面時，很難會重新進行新一次的布線工作，這將是一個長期使用和技術升級的重要因素。更何況現在網絡技術發展的速度，可以用突飛猛進來形容，因此應盡量避免系統投入使用后就已變成技術落后的被動局面，在這點上，應該有超值觀念才更能符合學校投入與性價比的實際需要。

工作區子系統是將用戶終端系統連接到信息插座上，信息插座分布是布線系統設計的一個關鍵問題。由于計算機網絡將在現代化的校園中起著非常重要的作用，因此信息插座要盡可能分布，各個房間都要安裝有信息插座，包括教室、實驗室、辦公室、會議室和娛樂場所等，較大房間和需求高的房間應分布多個信息插座。

系統的綜合布線應根據學校教學及實際規劃，本著先進性、可靠性、實用性和可擴展性的原則，采用美觀、實用、先進且能夠體現現代建筑格局的，與標志性建筑相匹配的一套綜合教學網絡布線系統。綜合布線系統應滿足各項主要業務的需求，并能兼顧未來長遠發展；應符合當前和長遠的高速率、大容量的信息傳輸要求；應符合并遵從國際標準和國家工信部、建設部標準，采用國際標準建議的星型拓撲結構；應支持語音、數據、圖像等多媒體綜合信息的高質量傳輸，并適應各種不同類型、不同廠商的計算機及網絡產品；布線系統的所有信息出口均應采用國際標準的RJ—45插座，以統一的線路規格和設備接口，使任意信息點都可接插不同類型的終端設備。

4　結束語

綜上所述校園網系統的構建，可以實現全校信息資源共享，大大提高系統使用效率，它是一套真正符合學校需求的具有綜合性能的“校園網”。

參考文獻

[1]　汪軍，豐洪才.校園網建設方案的研究與實施[J].網絡安全技術與應用，2008（3）.

[2]　張國利，保月琴.校園網建設中的綜合布線技術[J].太原城市職業技術學院學報，2008（11）.

[3]　裴曉君.關于校園網建設的實踐與思考[J].中國教育信息化，2010（14）.

[4]　張云浩，史向陽.校園網建設中存在的問題及對策[J].通化師范學院學報，2008（4）.

[5]　尚濤，余玲.校園網建設方案[J].甘肅科技，2010（22）.

[6]　宋容，高天山.校園網建設規劃的探討[J].科技資訊，2011（1）.

第6篇：校園網絡的規劃與設計范文

【關鍵詞】校園局域網；總體設計；網絡拓撲結構；

筆者的母校是經國家教育部批準設立的一所以初中教育為主的學校。為了滿足廣大學生的學習需要，教職工教學，辦公需求，本設計是建立一個基于校園的信息管理和應用的網絡系統，并提供相應的各種服務。建成后的校園網絡系統可共享網絡上各種軟、硬件資源，快速、穩定地傳輸各種信息，并提供有效的網絡信息管理手段。

1校園網的建設規模

本文所設計的校園網規模如下：

1）建筑物之間的最大距離：北院的學生宿舍樓離網絡中心最遠,大概1000m。

2）網絡中心機房位置：中心機房安置在實驗樓內。

3）信息點數量及位置：學校目前學生總共約3000人，教職員工400人，按照辦公區需要的信息點為（100個）；圖書館辦公（60個）；無線網接入點（300個）；教學區為（300個）。

2校園網的需求分析

要求建立一個連接教學樓、辦公樓，圖書館，學生宿舍，實驗樓，網絡中心等區域的校園網。

1）該網的骨干速率為1000Mbps。實現各部門相連，100Mbps 到部門，10 Mbps到桌面，支持終端的移動；

2）教學樓、圖書館、辦公樓、實驗樓均為有線接入；

3）學生和教師宿舍全部用無線網絡接入；

4）所有接入校園網的電腦都可以訪問校園網。

總的來講，本校園網要實現以下功能：信息共享、信息交流、課件系統、辦公自動化、家庭辦公學習、遠程教學（網絡課程）、教務管理、電子圖書館，同時，還應具備檔案管理、學生管理、教學管理、財務管理、物資管理等功能。網絡必須具備較高的性能和高度的安全性、可靠性、容錯性，而且網絡系統能平滑地向未來新技術過渡，保護已有的投資。

將整個校園網定位為“全交換網絡”[1]。在網絡中心應選用具有三層交換能力的核心交換機。網絡中心通過路由器連接教育科研網，此路由器應選用適合中型校園網的模塊化、多功能路由器。在每座建筑物中應該選用匯聚層交換機。根據信息點的數量和帶寬的要求，匯聚層交換機可選用固定配置交換機。由于校園主干速率達到1000Mbps，適于采用千兆光纖連接，因而，匯聚層交換機的上行鏈路都應具有千兆光纖接口。每座建筑物內各樓層或功能分區應該選用接入層交換機。根據需求分析，建筑物內要達到100Mbps的連接速率，因此，可選用固定配置的百兆交換機。 具體需求項目如下表所示：

3校園網的總體設計

3.1主干網設計

現有網絡采用ATM主干，其傳輸速率為155Mbps。隨著校園網用戶數目與新的應用需求不斷增加，特別是網上多媒體及遠程教育應用的展開，對校園網主干帶寬提出了新的更高的要求，因此希望主干設計需滿足下列要求：

1）新的校園主干采用具有第三層交換功能的千兆位以太網（Gigabit Ethernet）以滿足廣大用戶的各種要求。

2）新的主干建設應能保護校園網的已有投資，要求與原有ATM校園網實施最佳連接，并提供新校園網的管理方案與管理策略。

3）新的主干設備應能滿足5000用戶接入訪問的要求。

4）IP多目廣播（Multicast）與服務質量（QoS）或服務類型(ToS)，滿足遠程教育的需要。

3.2 校園網中子網IP與VLAN的劃分

在網絡規劃中，IP地址方案的設計至關重要，好的IP地址方案不僅可以減少網絡負荷，還能為以后的網絡擴展打下良好的基礎。

IP地址的合理是保證網絡順利運行和網絡資源有效利用的關鍵。校園IP地址的分配應該盡可能地利用申請到的地址空間，充分考慮到地址空間的合理使用，保證實現最佳的網絡內地址分配及業務流量的均勻分布。具體地來說IP地址的合理規劃有如下的“意義”[2]:

1）減少對各種資源（內存、CPU的處理能力以及網絡帶寬等）的需求――IP地址的合理規劃有利于網絡中路由的匯聚，因而可以使得路由器中的路由表數目以及鏈路狀態數據庫等占用的內存減少，同時也降低了更新所占用的網絡帶寬。

2）有利于IP地址空間的合理使用。

3）優化業務流量的分布。

4）有利于故障診斷。

VLAN（虛擬局域網）是對連接到的第二層交換機端口的網絡用戶的邏輯分段，不受網絡用戶的物理位置限制而根據用戶需求進行網絡分段。一個VLAN可以在一個交換機或者跨交換機實現。VLAN可以根據網絡用戶的位置、作用、部門或者根據網絡用戶所使用的應用程序和協議來進行分組。基于交換機的虛擬局域網能夠為局域網解決沖突域、廣播域、帶寬問題。常用的“VLAN成員定義的方法”[4]有三種：

1）基于端口的VLAN劃分。這是根據網絡交換機的端口號來定義的。這種劃分方法屬于靜態VLAN配置，即某個端口固定屬于某個VLAN。網絡管理人員使用網絡管理軟件或直接在交換機上設置端口所屬的VLAN。一旦設置好，這些端口的VLAN屬性將一直保持不變，除非網絡管理人員重新設置。這種方法靈活性欠佳，但比較安全，易于配置和維護。

2）基于MAC地址的VLAN劃分。這種劃分方法可以通過交換機端口收到的MAC地址來確定端口所屬的VLAN。這種劃分方法屬于動態的VLAN配置，交換機根據幀中的信息自動確定接收到該幀的端口屬于哪個VLAN。一旦網絡管理人員配置好動態的VLAN，用戶工作站與交換機的哪個端口相連就可以靈活的改變，而不會改變用戶所屬的VLAN。

3）基于網絡地址或網絡協議的劃分。這種劃分方法也屬于動態的VLAN配置。可以通過接收到分組中的IP地址或協議類型來確定端口所需的VLAN。在基于IP地址的VLAN中，新站點在入網時無需進行太多的配置，交換機能根據各站點的IP地址自動將其劃分成不同的VLAN。

具體VLAN劃分方法采用基于端口的劃分，方案如下：

將圖書館劃分為一個VLAN。

將宿舍樓劃分為一個VLAN。

將實驗樓劃為一個大VLAN。再將每個實驗室劃為一個小VLAN。

將辦公樓劃為一個大VLAN，再將每個部門劃為一個小VLAN。

網絡整體設計拓撲圖

校園網數據交換設備可以劃分為“三個層次”[3]:接入層、匯集層、核心層。在本設計中，也將采用這樣的三層模式。核心層：將各分布層交換機互連起來進行穿越校園網骨干的高速數據交換。實現數據包高速交換。核心層中星型拓撲的優點是結構較為簡單，設備間也可以很好的進行網絡負載的均衡。匯集層：匯集層主要功能是匯聚網絡流量，鏈路聚合、路由聚合，信號中繼，負責將訪問層交換機進行匯集，還為整個交換網絡提供VLAN間的路由選擇功能。接入層：接入層利用VLAN劃分等技術隔離網絡廣播風暴，提高網絡效率，為所有的終端用戶提供一個接入點。以上特點使分層網絡結構可以獲得良好的擴展性，根據實際需求，整個校園網采用星型結構。

由于學校網絡規模大、涉及到的用戶很多，如果網絡特別是骨干網絡出現任何的問題將導致很大的不良影響，因此對網絡的可靠性和可用性要求很高。網絡的冗余設計除了選擇具有冗余設計的網絡設備外，網絡的冗余設計也十分重要，可采用兩臺核心交換機聯合接入CERNET、INTERNET，校園網內匯聚層交換機分別用兩條線路接到這兩臺核心交換機上，即可實現線路的冗余。

四結束語

隨著校園網建設的逐漸深入，信息技術對教育的影響也將進一步加深。本文給出了規劃與建設校園網的具體案例，有一定的實用與參考價值，實踐當中應據學校規模對設備進行具體增加或減縮來進行校園網的規劃與設計。當今數字化校園網正處于蓬勃發展的階段，在21世紀數字化的今天我們更需要緊跟數字化的步伐，有創意、有效益的去創造更加適合教師與學生發展的校園網絡，這樣才能逐步實現信息化教育。

參考文獻

[1] 蔡學軍，梁廣民，王隆杰, 張立娟. 網絡互聯技術[M].北京：高等教育出版社.2010.7

[2] 謝希仁.計算機網絡[M].北京：電子工業出版社，2008.1

[3] 王寶智，連順國. 局域網設計與組網實用教程[M].北京：清華大學出版社.2004.8

第7篇：校園網絡的規劃與設計范文

關鍵詞： 網絡規劃； 方案； 大學校園網

中圖分類號： TP393 文獻標識碼： A 文章編號： 1009-8631（2011）05-0099-02

前言

作為高等學校，和網絡的關系十分密切，網絡最初是在校園里進行實驗并獲得成功的，許多網絡新技術也是首先在校園網中獲得成功，進而才推向社會的。另一方面，作為“高新技術孵化器”的學校，知識、人才的資源十分豐富，比其他行業更渴求信息、希望能有渠道獲得各種各樣的信息來促進自身在研究、學術上的進步。本文以某大學校園網改造方案為例，從用戶的需求分析入手，闡述了校園網的應用特點，以及網絡產品如何滿足校園網用戶的多方面需求。

1校園網是各種類型網絡中一大分支

1.1 設計背景及需求分析

某大學目前的校園網為“一主十輔”的架構，覆蓋11個校區，采用中國網通的城域網光纖鏈路，利用MPLS VPN 技術互連互通，各校區通過百兆鏈路連接到網通城域網，并通過千兆鏈路匯聚到校本部，使得該大學校園網在邏輯拓撲上形成一個全網狀網絡結構。

針對該大學目前校園網情況，我們總結出以下幾點：

用戶數較多，擴展速度快。

網絡應用復雜，流量大：校園網內主要使用網絡進行FTP文件傳輸、科研工作、教學工作、公文傳輸、VOD視頻點播、課件點播、資源庫的管理、在線影視、網絡游戲等流量巨大的網絡應用；

安全隱患大：學生是一個易接受新事物、喜歡嘗試探索、成就好攻擊的“危險群體”；

不易管理：用戶中經常發生IP地址盜用、IP地址沖突、帳號盜用、設置服務器等令網絡管理及維護人員非常頭疼的問題。

非法組播源：從任何端口進入的視頻流均是合法的，交換機會把它們轉發到全網已注冊的端口，嚴重影響合法的視頻流和浪費網絡帶寬。

綜合上述，某大學教育信息化對計算機網絡平臺提出了如下的需求：

組網技術必須具有高性能、關鍵業務服務質量保證、網絡安全、網絡可靠穩定、并且具有開放性和良好的擴充性等。

1.2網絡改造目標

根據校園網的總體需求，結合對應用系統的考慮，我對該校園網給出的設計目標是：高性能、高可靠性、高穩定性、高安全性、可運營、可管理、可增值的智能網絡。

2 某大學校園網改造解決方案

2.1校園網總體規劃設計

①根據某大學校園網改造的需求，本著網絡建設的原則，總體規劃如下：

②萬兆骨干、千兆支干、百兆交換到桌面

③各校區通過中國網通光纖鏈路連接至本部校區

④網絡骨干必須有高可靠、高健壯性，網絡設計采用環形結構

⑤網絡采用三級技術架構，能夠減輕核心的壓力

⑥分布式部署安全策略，能夠防止二層攻擊、DDOS攻擊、網絡掃描等對網絡造成影響。

⑦全網采用分布式認證方式，最大程度減小認證瓶頸。

⑧全網可平滑過渡IPV4/IPV6雙棧網

⑨對網絡垃圾郵件、病毒、網站內容過濾能夠有效的控制

2.2 路由規劃

2.2.1校本部路由規劃

由于校本部骨干核心采用環網結構，匯聚采用雙光纖鏈路聚合與核心連接構成校本部校園網，因此在校本部路由規劃采用OSPF來組網，利用OSPF動態學習路由，全網智能維護路由表，不需要人工干預，當出現故障時路由協議自動收斂，選擇另一光纖鏈路繼續IP業務，以此達到冗余備份。

2.2.2分校區路由規劃

對于分校區路由規劃上則采用靜態路由，實現起來則簡單明了，并且效率高。而校本部兩核心交換機也要實現靜態路由與分校互通，同時并將靜態路由重分發到OSPF路由域中，此時某大學校園可以完成全網互連通信。

2.3 校本部網絡改造

2.3.1改造原因分析

對校本部網絡改造原因分析如下：

目前，學校本部的兩臺早期購買的AVAYA P882 核心交換機，存在不穩定，設備性能不足與功能單一的情況，另由于AVAYA 公司已停止生產網絡交換機，無法對設備進行升級，存在維護困難。

某大學在原有網絡核心的兩個出口各部署了一臺朗訊的防火墻作為安全設備。原有的安全體系不具備預測、防范、修復等功能，因此，為了進一步保證校園網的安全，對網絡安全方面進行改造。

目前用戶接入校園網采用開放的接入方式，因此對于入網的用戶無法進行身份識別，也無法行之有效的對用戶進行控制，也就是所對用戶無法管理。

2.3.2校本部網絡改造

校本部的校園網層采用兩核心交換機分別和F5的BIGIP5100形成環型結構骨干網，兩核心交換機之間采用萬兆連接，兩核心與BIGIP5100采用千兆多模光纖連接，同時BIGIP5100完成兩出口之間的負載均衡。

對校園的出口采用卡巴斯基多功能網關連接外部網絡，其中連接CERNET出口采用卡巴斯基?Guard@NetGB1000防火墻來實現安全過濾，并在其上建立DMZ區，將重要的應用服務器放入此區域，如DNS、EMAIL、WWW，這樣保證這些關鍵服務器能夠不受外網和內網的攻擊而不能提供服務。對于CNC出口放置?Guard@NetGB300來作為安全防護。

校本部在旅游學院、新學生宿舍、北部校區、網絡中心分布放置匯聚層交換機。匯聚與核心交換機采用兩條光纖分別與兩核心連接。

校本部和分校區采用中國網通城域網的光纖鏈路，利用MPLS VPN技術互通，各校區通過百兆鏈路連接到網通城域網，并通過千兆鏈路匯聚到校本部，使分校區能夠與校本部進行通信。

對于分校區則采用兩層結構核心層和接入層，采用星型結構千兆連接，對安全接入控制在接入層來實現，可考慮與分校區核心千兆連接的原有接入層AVAYA設備進行更換銳捷S2150G，而被替換的設備可以考慮使用在網絡信息點擴展的地方。

另外在校本部網絡中心增加兩匯聚交換機通過雙鏈路和兩核心連接，采用VRRP＋STP的方式向下雙連接到樓棟交換機，這樣單一的設備或鏈路出現故障都保證網絡的運行。

2.3.3核心層設備選擇

根據現有AVAYA P880設備使用情況，對核心層改造如下：

核心層采用兩臺銳捷Tbit級骨干核心交換機RG-S6810E，考慮核心骨干流量比較大，兩核心之間采用萬兆連接，同時兩核心分布通過千兆和F5的BigIP5100形成環網結構，單一的鏈路故障并不影響網絡的使用，更加有效的保障網絡的健壯性。在路由選擇方面，OSPF具有收斂速度快，開銷小，兼容性好的特點，對校園網中網絡復雜、多家設備廠商共存的環境是最佳的選擇。因此也利用了OSPF的特性對網絡骨干鏈路冗余提供了解決方案。

2.3.4匯聚層設備選擇

匯聚層交換機采用三層的結構方式，同時，匯聚交換機通過雙光纖和兩核心交換機連接，OSPF技術使數據在兩條鏈路上均衡負載，同時互相備份。

STAR-S3550-12G是三款線速全千兆智能多層交換機，能提供多種形式接口如GBIC插槽最多可提供12個GBIC插槽，GBIC插槽支持千兆銅纜、光纖擴展模塊，支持模塊熱插拔，極大方便用戶靈活配置網絡。STAR-S3550-12G全千兆路由交換機目前提供48Gbit背板帶寬，18Mpps的包轉發率。可通過SNMP、Telnet、Web和Console口等多種方式提供豐富的管理。

2.4分校區網絡改造

對于分校區，將原有分校區核心交換機AVAYA P580更換成銳捷RG-S6806E，網絡將采用802.1X對用戶進行入網控制。鑒于實際情況考慮，基于802.1X采用分布式的認證機制，因此盡量避免采用單一的設備對大量用戶的認證。考慮到保護原有設備的投資，可對連接分校區核心的接入層替換成銳捷安全交換機STAR-S2126G，以實現802.1X的接入。

2.5分校區網絡接入管理

分校區核心的關鍵任務是對園區網絡快速交換以及路由選擇，而802.1X是通過交換機針對每一用戶進行管理，因此在分校區核心集中對分校區用戶進行認證勢必會對核心形成壓力。由于分校區原有接入設備不支持802.1X，我們建議對接入層設備替換成支持802.1X的交換機STAR-S2126G

綜上所述，采用分布式到各接入層交換機認證，SAM系統分布到各分校區管理，構筑安全、可靠、易管理的安全系統為最佳方案，因此在分校區部署安全接入交換機，對和分校區所直接相連的那一層接入交換機進行替換，方案提供24臺STAR-S2126G交換機并提供千兆短波光纖模塊。

2.6出口安全設備選擇

在出口防火墻上采用銳捷RG-WALL 150放置CERNET 10M出口，而RG-WALL 1000放置CNC NET 100M出口.

2.7防毒系統與GSN安全系統聯動

學校現采用卡巴基斯防病毒系統，根據需求，我設計用GSN安全系統將卡巴基斯防毒系統整合聯動。首先，將卡巴基斯放置網絡安全修復區域，當用戶認證時，進行用戶主機完整性檢測，用戶未安裝或沒升級至最新的病毒庫，那么，GSN將自動下發策略將此用戶將被隔離至修復區域，并發送指令使用戶主機自動下載安裝病毒軟件或病毒庫。

2.8惡意用戶追查

對每個用戶分配一個賬戶，使用SAM管理用戶。由SAM記錄用戶每次上網的用戶名，源IP地址，上網開始和結束時間。然后通過銳捷的安全認證管理系統SAM查找MAC地址和IP地址，就可以根據源IP或源MAC在系統上查到該用戶所在的交換機以及在該交換機上所接的端口，通過這種方式可以立刻定位用戶，方便對于大型網絡的管理，能夠方便快捷的防止惡意用戶的攻擊。

第8篇：校園網絡的規劃與設計范文

一、隊伍建設三分之一。校園網建設的整體規劃一基礎建設：樓宇之間采用千兆主干光纖連接。百兆交換到桌面，每個教室都有一個專門的接入信息點，為學校將來的發展作好準備。通過乳山教育網與Inter相連。二資源建設：采用乳山市提供的教育教學資源庫、電子圖書庫、影視庫。在此基礎上，后續運行階段，學校自建資源非常重要，是積累優秀教師智慧的最佳途徑。三應用建設：采用聯想網絡教學系統、聯想校園網視頻服務系統。四隊伍建設：這也是李校長最關注的部分。學校將在不同時間針對不同對象舉辦不同內容的培訓。基礎培訓面向全校老師，主要內容為計算機應用培訓、Inter應用培訓。應用培訓面向教學骨干和青年教師，內容為Windows98、Word2000、Excel、Frontpage。對學校的技術核心骨干將邀請技術專家進行研討、學習。插上教學管理騰飛的翅膀在整體規劃的基礎上，根據學校實際情況制定兩步走的分布應用計劃。由于該校領導一直非常重視隊伍建設，通過學校前期投資建設的微機教室和多媒體教室的應用，使學校老師的計算機應用基礎已經有一定的基礎。

一、網絡中心本年度的工作計劃：1、進一步加強繼續建設的準備工作，盡量做到周全仔細，為校園網下一步的順利發展打下堅實的基礎。2、規劃合理的網絡投資，做好校園網建設工作。3、進一步加快校園網絡的技術培訓工作，以便今后能科學合理的規劃設計校園網。4、逐步組織人員實施某些實用性應用軟件的學習工作。5、進一步完善校園網絡的主頁設計工作，作好對外宣傳工作。6、做好網絡管理、網絡運行、網絡服務三大塊的調研工作，以吸取其他學校校園網的經驗教訓等。7、加強網絡管理，健全校園網的管理規章及制度。8、在調研的基礎上提出校園網的合理應用策略。

三、規劃：第

第9篇：校園網絡的規劃與設計范文

校園網的功能

根據信息技術發展的趨勢和校園網應發揮的功能，校園網的發展目標應該是：建設一個以辦公自動化、計算機輔助教學、現代計算機校園文化為核心，以現代網絡技術為依托，技術先進、擴展性強、覆蓋全校主要樓宇的校園主干網絡，將學校的各種PC機工作站、終端設備和局域網連接起來，并與有關廣域網相連；在網上宣傳和獲取教育資源，在此基礎上建立能滿足教學、科研和管理工作需要的軟、硬件環境；開發各類信息庫和應用系統，為學校各類人員提供充分的網絡信息服務；系統總體設計本著總體規劃、分布實施的原則，充分體現系統的技術先進性、高度的安全可靠性、良好的開放性和可擴展性，以及建設經濟性。

首先，校園網應為學校教學、科研提供先進的信息化教學環境。這就要求校園網是一個寬帶、具有交互功能和專業性很強的局域網絡，以滿足多媒體教學軟件開發平臺、多媒體演示教室、教師備課系統、電子閱覽室以及教學、考試資料庫等在該網絡上運行的需要。

其次，校園網應具有教務、行政和總務管理功能。

最后，校園網還應滿足校內外的通信要求。該功能包括因特網服務、遠程教育服務(CERNET和教育衛星)、電子公告和視頻會議、IC卡服務及校外服務等。

校園網建設存在的問題

對于校園網建設來說，其應用是目的。網絡環境是基礎，網絡教學資源是核心，而人員培訓與網絡維護是保障。評價一個校園網的成功與否，可從下面四個環節來考慮：網絡環境建設、網絡暢通保障機制、網絡教學資源建設和網絡應用。因此，學校在建設校園網時，應從這四個環節協調發展去考慮。

忽視規劃，重復建設

在校園網的建設中，有些人員不注意研究相關技術的發展情況，也不去進行建設前的規劃工作，建成后才發現其使用的技術和設備已經落后或不適應當前形勢。這樣不僅造成資金的大量浪費，更談不上教育的社會效益。因此，在建設校園之前必須充分了解自己的實際情況和需求，制定相應的校園網建設目標，并認真調查網絡建設公司的技術實力、資金實力、服務態度、提供快速響應服務的能力、在校園網方面原成功案例、在業界的口碑等重要因素，并慎重選擇集成商。

重硬件，輕軟件

在國內的一些校園網建設中。往往僅把搭建網絡硬件環境作為重點，從網絡系統本身入手。首先考慮主干網的類型和速度，而容易忽視應用系統、基礎數據和使用人員隊伍等軟件環境的建設，或把這幾方面分開，如先建網。然后考慮應用系統和基礎數據，再考慮使用人員隊伍的建設。結果購置了最先進的網絡設備。但缺乏相應的應用系統，又要花很長時間開發軟件，有了應用系統和基礎數據，再進行使用人員的培訓，導致整個過程拖得太長，由于網絡技術發展很快，等學校自行開發完成時，網絡設備甚至操作系統平臺又落伍了。這樣使建設校園網的巨大投資，在短時期內難發揮其應有的效益。

校園網平臺建設的規劃

現有的校園網，應該具有較先進水平，要以現代教育的思想全面考慮，有超前意識。力求使校園網絡和各種電教設備、設施能達到現代最新科學技術的水平，與國際接軌。因為校園網的主要功能是教育、教學(還有教師備課、學校管理、信息管理、后勤管理等)，教學中在網上交互傳送的都是圖像、聲音、錄像等數字、視頻信息，其帶寬要求高。一般的10M、100M網并不適合學校使用，必須達到1000M網或1000M主干的100M網才適用(或以交換機聯接的100M網)。校園網的終端信息點應配置計算機，尤其是教室中絕不能缺少，有條件的還應多配幾臺。在班級教學中顯示信息的工具，目前有兩種，一是大屏幕的電視機(29時以上)，二是數字式(或液晶)電子投影機。由于教學活動一般都是在白天進行，所以投影機的亮度、清晰度必須要高。

校園網應用平臺的建設

校園網絡系統基本可分為校園網絡中心、教學子網、辦公子網、圖書館子網、宿舍子網及后勤子網等。

校園網絡中心的設計

網絡中心設計主要包括主干網絡的設計、校園網與Internet的互連、遠程訪問服務等。

(1)主干網絡的設計

主干網絡采用聯想新推出的LS-5608G智能型8口機箱式千兆以太網交換機作為校園網的中心交換機，適用于大型主干網絡和高速率、高端口密度、多端口類型的復雜網絡。同時可以選擇MS-51031口千兆位以太網模塊或MS-51041口千兆以太網模塊與下面的各個子網通過千兆位的鏈路相連。

(2)校園網與Internet的互連

校園網與Internet的互連采用局域網專線接入方式。選用聯想的LR-2501路由器，具有1個局域網(LAN)口，2個廣域網(WAN)口和1個控制臺。

(3)遠程訪問服務

采用聯想LA-220和LA-240訪問服務器，安裝在本地局域網中，通過1至4個調制解調器(或ISDTA)和1至4根電話線，即為遠程訪問人員提供撥號上網服務。遠程用戶只需擁有1個調制解調器和1根電話線，通過撥接LA-220或LA-240上所連接的電話號碼，就可以登錄訪問。

教學子網的設計

校園網建網的目的之一，是利用網絡實現多媒體教學，如：交互式多媒體課堂、電子閱覽室、教師培訓等。多媒體教學的難點在于實現視頻信號的傳送。根據教學子網對速度要求較高的特點，采用了聯想LS-5625智能型24+1口10/100M自適應以太網交換機；但實際上大量用戶的視頻傳輸的瓶頸在于存儲介質的外部傳輸速率，因此可選用多通道的磁盤陣列接多臺主機的方式提高訪問的總線帶寬。

在教學子網的軟件方面，可選用的種類較多，如：聯想傳奇、電子教室、海航的電子閱覽室、中教的課件制作系統等。

辦公子網的設計

辦公子網主要面向學校的各級領導及各職能部門，能夠實現對網絡數據的查詢、修改、添加、刪除等操作；同時，應該能夠滿足支持視頻傳送的要求。因此，辦公子網采用了聯想LH-262724+3口10/100M自適應集線器或LH-261312+1口10/100M自適應集線器。這兩款集線器除具備普通雙速集線器功能外，還專門提供了交換式端口，能夠為連接在該端口上的設備提供獨享的10/100M帶寬。極大地提高數據傳輸速率，解決服務器瓶頸問題。

圖書館子網的設計

圖書館是一個相對獨立的系統，采用聯想LS-301616口10/100M自適應以太網交換機，它提供了優良的每端口性能價格比，并支持基于端口的VLAN劃分。

宿舍區子網及后勤子網等的設計

宿舍區子網即在學生宿舍內部連網，用以直接瀏覽學校的信息及查閱一些電子文檔資料。后勤子網覆蓋范圍較大，主要用途有食堂IC卡計費系統等。由于宿舍區子網及后勤子網對帶寬的要求并不高，因此選用聯想LH-201616口10/100M自適應集線器，提供16個雙速集線器端口，能夠自動適應所接設備的速度。

綜上所述，通過聯想全系列網絡產品即可構建一個完整、先進、可靠的校園網絡硬件平臺，從而有利干校園網信息系統的使用、維護、擴充、升級，并能有效利用投資。

信息資源建設

內部信息資源建設可分為以下幾個模塊：校長查詢、學生管理、課程管理、思教管理、教工管理、黨務管理、工資管理、財產管理、檔案管理、文件管理等。

外部信息資源建設應包括以下幾個功能：Internet功能、遠程訪問功能、電子郵件功能、以多媒體方式介紹學校的功能、討論和交流功能、信息功能。各項功能均可通過相應的網絡信息平臺實現。