淺析校園網(wǎng)規(guī)劃與設(shè)計(jì)

何員子

摘要：教育信息化建設(shè)是現(xiàn)代化中國(guó)教育發(fā)展的重要一步，校園網(wǎng)的建設(shè)能夠提升中國(guó)教育信息化水平。隨著網(wǎng)絡(luò)技術(shù)的飛速前進(jìn)，中國(guó)校園網(wǎng)的建設(shè)成果取得了舉世矚目的成就。校園網(wǎng)的建設(shè)促進(jìn)了學(xué)校教學(xué)水平提高，給老師和學(xué)生更廣闊的知識(shí)平臺(tái)。本文主要探析校園網(wǎng)總體規(guī)劃和設(shè)計(jì)、其中包括網(wǎng)絡(luò)技術(shù)的選型、網(wǎng)絡(luò)分層、拓?fù)浣Y(jié)構(gòu)、設(shè)備選型、網(wǎng)絡(luò)安全等，去實(shí)現(xiàn)如何建設(shè)一個(gè)實(shí)用的、領(lǐng)先的校園網(wǎng)。

關(guān)鍵詞：校園網(wǎng)；網(wǎng)絡(luò)設(shè)備；拓?fù)浣Y(jié)構(gòu)設(shè)計(jì)

中圖分類號(hào)：TP393 文獻(xiàn)標(biāo)識(shí)碼：A 文章編號(hào)：1009-3044（2015）30-0019-03

1 校園網(wǎng)含義概述

校園網(wǎng)作為各級(jí)教育機(jī)構(gòu)信息化的重要基礎(chǔ)，不僅支持學(xué)校教學(xué)活動(dòng)的辦公自動(dòng)化以及多媒體輔助教學(xué)，而且在教師之間的信息交流等教學(xué)方式研究等也發(fā)揮較強(qiáng)的作用。校園網(wǎng)除要滿足教師和教學(xué)要求，校園網(wǎng)也要向?qū)W生提供了較好的平臺(tái)。校園網(wǎng)建設(shè)的主體內(nèi)容包括校園主干網(wǎng)、各子網(wǎng)。

2 網(wǎng)絡(luò)技術(shù)選型

組網(wǎng)技術(shù)也稱之為網(wǎng)絡(luò)搭建技術(shù)，它可以分成ATM，以太網(wǎng)及局域網(wǎng)組網(wǎng)。以太網(wǎng)組網(wǎng)非常方便和靈活，特點(diǎn)是能夠采用大量的傳輸介質(zhì)，靈活的拓?fù)浣Y(jié)構(gòu)，是當(dāng)前世界上應(yīng)用最為寬泛的一種網(wǎng)絡(luò)之一，已成為了組網(wǎng)技術(shù)選擇的主流。以太網(wǎng)按其傳輸速率采用IEEE802.3標(biāo)準(zhǔn)，它是一種總線型結(jié)構(gòu)。細(xì)纜作為傳輸介質(zhì)，通過(guò)T型接頭與網(wǎng)卡上的BNC接口相連的構(gòu)成的總線型網(wǎng)絡(luò)。

根據(jù)國(guó)內(nèi)的計(jì)算機(jī)和網(wǎng)絡(luò)的發(fā)展現(xiàn)狀分析，校園網(wǎng)多數(shù)選擇以太網(wǎng)系列、FDDI或ATM。FDDI是非常寬廣的互聯(lián)網(wǎng)技術(shù)，而且技術(shù)上較成熟，但是互聯(lián)網(wǎng)維護(hù)技術(shù)比較復(fù)雜而且成本高，目前不適和校園網(wǎng)。ATM是比較先進(jìn)的技術(shù)，能夠較好的適應(yīng)網(wǎng)絡(luò)多媒體信息的傳輸，有QOS服務(wù)質(zhì)量保證，但在現(xiàn)實(shí)中技術(shù)有點(diǎn)復(fù)雜，不可以大量采用。而以太網(wǎng)是靠譜的、它是成本較低的網(wǎng)絡(luò)技術(shù)，而且它的開(kāi)發(fā)標(biāo)準(zhǔn)早已完成。隨著網(wǎng)絡(luò)技術(shù)的不斷進(jìn)步，能夠?qū)崿F(xiàn)千兆以太網(wǎng)高層次技術(shù)，而且還可以通過(guò)共享網(wǎng)絡(luò)交換，所以從技術(shù)的角度來(lái)看以太網(wǎng)具有非常廣闊的發(fā)展前景，它是一個(gè)可以長(zhǎng)期使用網(wǎng)絡(luò)技術(shù)，以太網(wǎng)可以實(shí)現(xiàn)不一樣的速率，而且在網(wǎng)絡(luò)協(xié)議和規(guī)范的障礙也比較少。

3 網(wǎng)絡(luò)分層

為了使校園網(wǎng)絡(luò)系統(tǒng)的擴(kuò)展、管理更加便捷，我們將采用分層建設(shè)模式，分層模式是網(wǎng)絡(luò)設(shè)計(jì)的復(fù)雜性，可以分為若干級(jí)別，每個(gè)級(jí)別都有自己特定的功能，它可以把一個(gè)大問(wèn)題變成幾個(gè)小問(wèn)題。我們知道一個(gè)層次化的網(wǎng)絡(luò)應(yīng)該有至少有三個(gè)層次：能夠?qū)⒏鱾€(gè)站點(diǎn)的數(shù)據(jù)快速傳送的核心層、能夠提供策略鏈接的功能層，可以將用戶接入網(wǎng)絡(luò)的接入層。

3.1 核心層

核心層是交換網(wǎng)絡(luò)骨干，在整個(gè)網(wǎng)絡(luò)結(jié)構(gòu)中有著極為重要的意義。具有以下幾方面特點(diǎn)： 高冗余以及容錯(cuò)能力，安全性能高，并且當(dāng)網(wǎng)絡(luò)結(jié)結(jié)構(gòu)發(fā)生改變時(shí)能夠快速的適應(yīng)， 管理方便，低延遲，網(wǎng)絡(luò)限定的直徑與現(xiàn)實(shí)直徑一模一樣。

3.2 功能層

它是網(wǎng)絡(luò)的功能分區(qū)，具有多種功能，比如實(shí)施策略方案，解決安全問(wèn)題等等。

3.3 接入層

向用戶提供網(wǎng)絡(luò)接入服務(wù)的是接入層。校園網(wǎng)絡(luò)中，主要以交換式和共享式的局域網(wǎng)作為接入層的特點(diǎn)。在接入層中，將同一網(wǎng)絡(luò)段上的用戶可以提供高速的帶寬。

一個(gè)好的分層規(guī)劃網(wǎng)絡(luò)結(jié)構(gòu)的具體特征體現(xiàn)出如下幾點(diǎn)：

1）它能滿足多種應(yīng)用的需求，拓展功能強(qiáng)大。

2）網(wǎng)絡(luò)層相對(duì)其他分支是獨(dú)立的，如果能在一層就解決的問(wèn)題，它就不會(huì)去麻煩其他的分層和分支。

3）擁堵的情況發(fā)現(xiàn)較少，為整個(gè)網(wǎng)絡(luò)提供了較高的安全性能。

4）計(jì)算機(jī)技術(shù)的進(jìn)步所帶來(lái)的更新網(wǎng)絡(luò)的需求能夠更好地實(shí)現(xiàn)。

4 校園網(wǎng)設(shè)備選型

校園網(wǎng)設(shè)備的選擇要從全方面選擇，如果資金問(wèn)題等，其中要選擇“好用，夠用，適用”的網(wǎng)絡(luò)技術(shù)作為突出重點(diǎn)。所以選擇符合學(xué)校要求的優(yōu)秀品牌來(lái)合理利用。高端的產(chǎn)品和技能雖然是好東西，但這樣就增加學(xué)校進(jìn)行校園網(wǎng)建設(shè)的成本，我們的原則就適合就行。

4.1 交換機(jī)設(shè)備的選擇

交換機(jī)選擇參考如下幾點(diǎn)：

1）背板帶寬選擇指標(biāo)

背板帶寬和端口速率是衡量交換機(jī)的交換能力的主要參數(shù)。那么我們要如何去找適宜的帶寬呢？全雙工無(wú)阻塞的交換功能如果要在交換機(jī)上實(shí)現(xiàn)，那么這臺(tái)交換幾的背板帶寬就應(yīng)該要比端口帶寬的和再乘以2倍的最大值還要大。所以交換機(jī)應(yīng)該具有處理最大數(shù)據(jù)交換條件。

2）交換機(jī)的吞吐率

交換機(jī)的工作能能力除了表現(xiàn)在背板帶寬上面，還有一個(gè)明顯指標(biāo)就是吞吐率。所以我們一定要把背板帶寬和吞吐率都要考慮。

3） 交換機(jī)的端口速率

吞吐量跟端口速度密切相關(guān)。當(dāng)前階段主流的端口速率有10M、10/100M、1000M、所以交換機(jī)與之對(duì)應(yīng)的物理接口特性是不一樣的。用戶在選擇交換機(jī)的時(shí)候一定要注意到，端口速率越高購(gòu)買的價(jià)錢也就越高。對(duì)于主干交換機(jī)可以根據(jù)布線難易程度選擇1000M的RJ45端口。

4） 交換機(jī)的端口密度

端口密度所蘊(yùn)含的就是一個(gè)交換機(jī)最多端口數(shù)量。其密度越大，那么它的單個(gè)端口的成本就越低。

5） 交換機(jī)的交換方式

交換機(jī)有三種方式進(jìn)行交換：存儲(chǔ)轉(zhuǎn)發(fā)，直通交換、碎片丟棄、直通交換適用網(wǎng)絡(luò)鏈路質(zhì)量較好、錯(cuò)誤數(shù)據(jù)包較少的網(wǎng)絡(luò)環(huán)境，延遲時(shí)間跟幀的大小無(wú)關(guān)環(huán)境。一般的通訊鏈路可以選擇碎片丟棄。如果電磁干擾的情況在工作區(qū)間嚴(yán)重，可以選擇存儲(chǔ)轉(zhuǎn)發(fā)交換機(jī)。

6） 交換機(jī)的堆疊能力

交換機(jī)之間連接級(jí)聯(lián)和堆疊。不同類型設(shè)備的開(kāi)關(guān)可以級(jí)聯(lián)，只有一個(gè)開(kāi)關(guān)可以堆疊在一起。還要根據(jù)距離的遠(yuǎn)近來(lái)選擇，我們要注意堆疊有兩種方式，星型堆疊和菊花型堆疊，在確定連接方式時(shí)要考慮到實(shí)際情況。

7）交換機(jī)的VLAN

VLAN是現(xiàn)在中高端交換機(jī)的都支持的技術(shù)，但各個(gè)廠家的技術(shù)差異，交換機(jī)支持VLAN的能力和數(shù)量也不一樣。在選擇交換機(jī)的時(shí)候要考慮它所支持的數(shù)量以及所符合的協(xié)議。

8） 交換機(jī)的MAC地址

MAC地址表都代表一個(gè)開(kāi)關(guān)。單MAC交換機(jī)主要用于連接最終用戶、網(wǎng)絡(luò)共享資源或非橋接路由器，它們不能用于連接集線器或含有多個(gè)網(wǎng)絡(luò)設(shè)備的網(wǎng)段；多MAC交換機(jī)的每個(gè)端口可以看作是一個(gè)集線器，而多MAC交換機(jī)可以看作是集線器的集線器。

9）網(wǎng)絡(luò)管理功能

交換機(jī)的網(wǎng)絡(luò)管理能力是選擇重要依據(jù)。但每個(gè)開(kāi)關(guān)制造商提供網(wǎng)絡(luò)管理模式各不相同，相互不兼容，所以當(dāng)選擇開(kāi)關(guān)應(yīng)特別注意交換機(jī)帶有的網(wǎng)絡(luò)管理軟件。應(yīng)該體現(xiàn)如下幾個(gè)方面：高性能的網(wǎng)絡(luò)結(jié)構(gòu)，端到端性能瓶頸的解決方案，高可靠性可以使用中心的雙重力量，從設(shè)備的物理連接，高安全性由硬件ASIC實(shí)現(xiàn)和過(guò)濾工作，提高濾波器的性能，簡(jiǎn)單的網(wǎng)絡(luò)管理是在設(shè)備安裝、管理維護(hù)網(wǎng)絡(luò)和網(wǎng)絡(luò)故障處理各方面都有內(nèi)在的簡(jiǎn)單性

4.2 路由器選擇

路由器提供可簡(jiǎn)化管理分支機(jī)構(gòu)網(wǎng)絡(luò)解決、靈活和可擴(kuò)展的集成解決方案，案例過(guò)程。要求適用于：

1）多種語(yǔ)音和數(shù)據(jù)服務(wù)集合

2）帶防火墻接入，高端路由器可配置為通過(guò)阻止較為明顯的入侵（如 ping）以及通過(guò)使用 ACL 實(shí)現(xiàn)其他 IP 地址和端口限制，來(lái)加強(qiáng)訪問(wèn)權(quán)限。也可提供其他的防火墻功能，這些功能在某些路由器中提供了靜態(tài)數(shù)據(jù)包篩選。在高端路由器中，以較低的成本提供了與硬件防火墻設(shè)備相似的防火墻功能，但是吞吐量較低

3）模擬撥號(hào)后直接由驗(yàn)證服務(wù)器進(jìn)行檢驗(yàn)，用戶需輸入用戶名與密碼，檢驗(yàn)通過(guò)后就建立起一條高速的用戶數(shù)字；并分配相應(yīng)的動(dòng)態(tài)IP

4）寬帶路由器在一個(gè)緊湊的箱子中集成了路由器、防火墻、帶寬控制和管理等功能，具備快速轉(zhuǎn)發(fā)能力，寬帶路由器靈活的網(wǎng)絡(luò)管理和豐富的網(wǎng)絡(luò)狀態(tài)等特點(diǎn)

5）路由器實(shí)現(xiàn)VLAN路由管理與配置，通過(guò)路徑的虛擬化。

6）能夠提供高速企業(yè)級(jí)網(wǎng)絡(luò)的接入服務(wù)

7）ATM接入具有高速數(shù)據(jù)傳輸率和支持許多種類型如聲音、數(shù)據(jù)、傳真、實(shí)時(shí)視頻、CD質(zhì)量音頻和圖像的通信

8）靈活路由和低密交換的集成提供路由、交換、語(yǔ)音、安全、無(wú)線于一體的一攬子解決方案，具有針對(duì)特定客戶群的快速定制能力，推出契合客戶真實(shí)需求。

這些特征集合到一塊的話能夠?qū)⒅悄苄蕴峁┙o分支機(jī)構(gòu)。路由器系列的模塊化能夠跟著幸福物的產(chǎn)生核心應(yīng)用的布置而產(chǎn)生新的變化，用來(lái)適用網(wǎng)絡(luò)的發(fā)展和變化。路由器各個(gè)系列的接口都能夠與其通用，能夠?qū)⒍鄠€(gè)設(shè)備的能力集合到同一單元從而降低網(wǎng)絡(luò)管理的難易程度。涵蓋了很多的服務(wù)語(yǔ)音和數(shù)據(jù)集成與交換、模擬撥號(hào)和ISDN專線接入以及串行設(shè)備集中連接，校園網(wǎng)選擇路由器要求體現(xiàn)在以下幾個(gè)方面：①通用性：可以數(shù)字接口模塊的更新在現(xiàn)場(chǎng)，可以開(kāi)始大量定制的解決方案，以及未來(lái)使用網(wǎng)絡(luò)的要求很簡(jiǎn)單。②可靠性與線路安全可靠性要求是針對(duì)故障恢復(fù)和負(fù)載能力而提出來(lái)的。對(duì)于路由器來(lái)說(shuō)，可靠性主要體現(xiàn)在接口故障和網(wǎng)絡(luò)流量增大兩種情況下，為此，備份是路由器不可或缺的手段之一。當(dāng)主接口出現(xiàn)故障時(shí)，備份接口自動(dòng)投入工作，保證網(wǎng)絡(luò)的正常運(yùn)行。當(dāng)網(wǎng)絡(luò)流量增大時(shí)，備份接口又可承當(dāng)負(fù)載分擔(dān)的任務(wù)。③信息隱藏與對(duì)端通信時(shí)，不一定需要用真實(shí)身份進(jìn)行通信。通過(guò)地址轉(zhuǎn)換，可以做到隱藏網(wǎng)內(nèi)地址，只以公共地址的方式訪問(wèn)外部網(wǎng)絡(luò)。除了由內(nèi)部網(wǎng)絡(luò)首先發(fā)起的連接，網(wǎng)外用戶不能通過(guò)地址轉(zhuǎn)換直接訪問(wèn)網(wǎng)內(nèi)資源；通過(guò)使用思科10s軟件和服務(wù)的質(zhì)量特性（RSVP，WFQ，訪問(wèn)速度和語(yǔ)音流量的隨機(jī)檢測(cè)）可以被數(shù)字化的數(shù)據(jù)包中的數(shù)據(jù)，并可以結(jié)合數(shù)據(jù)流。

5 網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)設(shè)計(jì)

網(wǎng)絡(luò)結(jié)構(gòu)主要完成三大支柱：分布、訪問(wèn)、骨干。我們根據(jù)校園網(wǎng)的使用需求和網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)要優(yōu)先考慮的，骨干層是核心交換機(jī)互相連接組成， 功能層是端口密度比較大的交換機(jī)構(gòu)成； 訪問(wèn)層是能夠讓路由器與其他用戶的設(shè)備連接的層次。

校園網(wǎng)絡(luò)的骨干網(wǎng)節(jié)點(diǎn)多，骨干網(wǎng)絡(luò)的路由功能復(fù)雜，要具有可擴(kuò)展性和管理性，能夠處理相關(guān)信息，并且要求骨干網(wǎng)絡(luò)僅用于內(nèi)部的連接而不用具備其他的功能以確保安全。第三層交換的網(wǎng)絡(luò)模型是我們要重點(diǎn)考慮的，，因?yàn)樗嬗卸龑咏粨Q機(jī)技術(shù)。三級(jí)網(wǎng)絡(luò)分區(qū)的校園網(wǎng)有用高速以太網(wǎng)的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)，這樣即使出現(xiàn)不同類型的網(wǎng)絡(luò)中斷，它并不會(huì)影響其他的網(wǎng)絡(luò)連接通信。與此同時(shí)，快速以太網(wǎng)交換技術(shù)能夠確保內(nèi)部信息共享，并滿足系統(tǒng)分支骨干技術(shù)要求，并且可以完美的向千兆以太網(wǎng)升級(jí)，目前在校園網(wǎng)中使用非常廣泛。1000M快速以太網(wǎng)是校園網(wǎng)主干網(wǎng)使用的網(wǎng)絡(luò)結(jié)構(gòu)，并采用拓展模塊的方式和部分使用高帶寬的分支網(wǎng)絡(luò)模型，而對(duì)帶寬要求相對(duì)較小的終端使用100M的以太網(wǎng)，剩余的節(jié)點(diǎn)可以根據(jù)辦公環(huán)境的需要采用網(wǎng)絡(luò)帶寬，這樣能夠節(jié)省資源，也能夠合理的滿足要求。

網(wǎng)絡(luò)結(jié)構(gòu)中的整個(gè)拓?fù)洳捎脤哟位Y(jié)構(gòu)以便將來(lái)隨著校園結(jié)構(gòu)的變化，擴(kuò)充的時(shí)候就會(huì)非常方便，如果用戶未來(lái)想將自己的網(wǎng)絡(luò)變成更高的帶寬更容易提升，而不必進(jìn)行大的改造就能滿足較長(zhǎng)時(shí)期的功能需求。

將校園網(wǎng)設(shè)計(jì)成為一個(gè)安全可靠、效率高、管理維護(hù)簡(jiǎn)單方便與高性價(jià)比的網(wǎng)絡(luò)結(jié)構(gòu)，它既能保證如數(shù)字化教學(xué)和辦公等的高效率運(yùn)行，同時(shí)又能滿足教育信息化實(shí)現(xiàn)的需求。校園網(wǎng)能夠?qū)⒄麄€(gè)學(xué)校覆蓋，實(shí)現(xiàn)結(jié)構(gòu)分明，布局合理，各類資源充分利用，滿足師生的各種網(wǎng)絡(luò)需求。同時(shí)校園網(wǎng)要支持學(xué)校各個(gè)區(qū)域的資源共享，用戶的計(jì)算機(jī)同時(shí)支持無(wú)線與有線的網(wǎng)絡(luò)接入。建設(shè)成的校園網(wǎng)要具有充分的可擴(kuò)展性，滿足將來(lái)的升級(jí)和拓展需求，所以需要構(gòu)建一個(gè)大型數(shù)據(jù)庫(kù)應(yīng)用程序服務(wù)器，分布層次的交換機(jī)要合部連接到核心交換機(jī)，并且路由器連接高性能、高可靠性、千兆模塊化系統(tǒng)的模塊化結(jié)構(gòu)，，這種結(jié)構(gòu)能夠確保良好的系統(tǒng)擴(kuò)展性，可以更方便服務(wù)學(xué)校數(shù)據(jù)應(yīng)用增長(zhǎng)，也能夠方便未來(lái)網(wǎng)絡(luò)升級(jí)，現(xiàn)有的投入可以較好的經(jīng)濟(jì)效益。

目前大多數(shù)校園網(wǎng)絡(luò)核心層數(shù)據(jù)庫(kù)服務(wù)器采用的應(yīng)用系統(tǒng)包括如WWW服務(wù)器、FTP服務(wù)器，DNS服務(wù)器、WEB服務(wù)器、視頻點(diǎn)播等角色，并且使用中心開(kāi)關(guān)連接，根據(jù)功能需要完成VLAN網(wǎng)絡(luò)的管理與配置。校園網(wǎng)功能層計(jì)算機(jī)中心的內(nèi)部區(qū)域內(nèi)，局域網(wǎng)節(jié)點(diǎn)采用千兆以太網(wǎng)或者快速以太網(wǎng)技術(shù)。高帶寬需求的桌面多數(shù)采用千兆以太網(wǎng)交換機(jī)，低帶寬桌面交換機(jī)使用MIB網(wǎng)絡(luò)管理功能、而智能交換機(jī)支持要求完成VLAN管理。學(xué)校校園網(wǎng)絡(luò)訪問(wèn)層要包括校園網(wǎng)和能實(shí)現(xiàn)中國(guó)教育網(wǎng)絡(luò)的網(wǎng)絡(luò)連接，并有相關(guān)擴(kuò)展的連接的校園網(wǎng)絡(luò)和偏遠(yuǎn)地區(qū)能力。

通常根據(jù)校園網(wǎng)幾何結(jié)構(gòu)及用戶組成，設(shè)計(jì)連接方式如下：

1）校園網(wǎng)高性能模塊化網(wǎng)絡(luò)結(jié)構(gòu)，把擴(kuò)展的路由器使用DDN專線訪問(wèn)中國(guó)教育網(wǎng)絡(luò)并實(shí)現(xiàn)互聯(lián)，用于遠(yuǎn)程教育教學(xué)；

2）校園網(wǎng)的其他部門通過(guò)訪問(wèn)國(guó)際互聯(lián)網(wǎng)，師生員工可以使用被授權(quán)的防火墻以及VPN技術(shù)實(shí)現(xiàn)對(duì)校園網(wǎng)絡(luò)數(shù)據(jù)的遠(yuǎn)程訪問(wèn)。

3）相對(duì)獨(dú)立的數(shù)據(jù)點(diǎn)接入較困難，構(gòu)建專門網(wǎng)絡(luò)連接布線工程造價(jià)經(jīng)濟(jì)成本高，對(duì)這樣規(guī)模節(jié)點(diǎn)可以使用無(wú)線網(wǎng)絡(luò)（WLAN）實(shí)現(xiàn)數(shù)據(jù)訪問(wèn)互聯(lián)網(wǎng)訪問(wèn)。如果還需要訪問(wèn)一些有線電視網(wǎng)絡(luò)來(lái)實(shí)現(xiàn)訪問(wèn)無(wú)線訪問(wèn)節(jié)點(diǎn)（接入點(diǎn)），則可以通過(guò)訪問(wèn)終端設(shè)備無(wú)線網(wǎng)卡去實(shí)現(xiàn)。

經(jīng)過(guò)以上各方面的分析網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)圖時(shí)，設(shè)計(jì)時(shí)主要考慮下面幾個(gè)部分：

1）光纖連接到互聯(lián)網(wǎng)，使用路由器和一個(gè)以太網(wǎng)口實(shí)現(xiàn)多種網(wǎng)絡(luò)連接。如不同網(wǎng)級(jí)子段間交換、快束以太網(wǎng)之間交換、千兆位以太網(wǎng)作為主干、共余作為冗余主干。

2） 根據(jù)校園地理位置，構(gòu)建VPN防火墻與路由器的功能，適用現(xiàn)實(shí)和虛擬的網(wǎng)絡(luò)連接。構(gòu)成虛擬局域網(wǎng)的站點(diǎn)不必拘泥于所處的物理位置，它們既可以掛接在同一個(gè)交換機(jī)中，也可以掛接在不同的交換機(jī)中。

3）外部服務(wù)器放在防火墻以外，便于組織管理和使用

4）各種服務(wù)器由計(jì)算機(jī)中心服務(wù)器安裝并配置好相關(guān)功能，多媒體應(yīng)用的服務(wù)器和計(jì)算機(jī)中心的核心交換機(jī)共享網(wǎng)絡(luò)資源。多媒體教學(xué)終端采用動(dòng)態(tài)頻道分配模式，能夠?qū)崟r(shí)流暢的傳輸動(dòng)畫(huà)、課件、視頻、鼠標(biāo)動(dòng)畫(huà)等屏幕畫(huà)面。高可靠性、穩(wěn)定性強(qiáng)，即使在網(wǎng)絡(luò)阻塞等情況下，系統(tǒng)都能正常運(yùn)行

5）學(xué)校內(nèi)部各個(gè)多媒體教室、計(jì)算機(jī)教室和其他部門級(jí)服務(wù)器，統(tǒng)一采用100M以太網(wǎng)交換機(jī)直接與下級(jí)交換機(jī)連接。采用光纖把二級(jí)交換機(jī)與中心交換機(jī)間相連接起來(lái)。

6）校園網(wǎng)絡(luò)一些獨(dú)立的信息結(jié)點(diǎn)，將通過(guò)安裝無(wú)線網(wǎng)卡和無(wú)線交換機(jī)，再通過(guò)100 M以太網(wǎng)交換機(jī)連接到核心交換機(jī)。

7）網(wǎng)絡(luò)應(yīng)用程序服務(wù)環(huán)境主要包含校園文化介紹，招聘信息發(fā)布，學(xué)科建設(shè)和人才培養(yǎng)方案，就業(yè)培訓(xùn)信息，學(xué)校政策公示，電子郵件系統(tǒng)登錄等。使校園網(wǎng)用戶在權(quán)限允許的范圍內(nèi)可以使用 Internet上的Web服務(wù)器訪問(wèn)、Email電子郵件收發(fā)、FTP上傳和下載、 Telnet遠(yuǎn)程連接、BBS電子公告、師生個(gè)人主頁(yè)等服務(wù)。

6結(jié)束語(yǔ)

隨著計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)的快速發(fā)展，校園網(wǎng)一定會(huì)成為國(guó)家必須得有的基礎(chǔ)設(shè)施建設(shè)項(xiàng)目，因?yàn)榻逃畔⒒瘜?huì)徹底的改變傳統(tǒng)的教育教學(xué)方法、教育思想、教學(xué)內(nèi)容；傳統(tǒng)的人才教育方式必成發(fā)生改變。將來(lái)的教育技術(shù)必定將重點(diǎn)放在以計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)為基礎(chǔ)的現(xiàn)代化教育技術(shù)上。而各學(xué)校的校園網(wǎng)建設(shè)作為教育信息化的重要組成部分，是信息化教育能否成功的非常關(guān)鍵一步，所以校園網(wǎng)的建設(shè)影響著教育信息化進(jìn)程。建設(shè)一個(gè)技術(shù)領(lǐng)先的、穩(wěn)定高效運(yùn)行的、符合學(xué)校實(shí)際要求的校園網(wǎng)絡(luò)，它是校園網(wǎng)建設(shè)者和管理者的重要任務(wù)，本論文著重以校園網(wǎng)規(guī)劃與設(shè)計(jì)為實(shí)際工程背景，對(duì)校園網(wǎng)的建設(shè)思路、方案規(guī)劃、設(shè)備選擇、拓樸分析等基礎(chǔ)上，介紹了通過(guò)相關(guān)網(wǎng)絡(luò)技術(shù)分析，從多方面具體闡述了校園網(wǎng)絡(luò)建設(shè)這一的系統(tǒng)工程過(guò)程。

參考文獻(xiàn)：

[1] 方莉英.校園信息網(wǎng)的設(shè)計(jì)與實(shí)現(xiàn)[D].成都：電子科技大學(xué)，2007.

[2] 徐奇. 校園網(wǎng)的信息安全體系與關(guān)鍵技術(shù)研究[D].上海：上海交通大學(xué)， 2009.