高校校园网络设计范文篇1

关键词：数字校园；网络规划；设计

引言

“数字校园”最初起源于上世纪九十年代美国的一项“数字校园计划”的科研项目，后传入我国，在“面向二十一世纪教育振兴行动计划”的基础之上，发展成为了中国高校数字校园的新一代教育改革结晶。高校数字校园的建设对于我国的经济社会发展、高校办学水平和建设水平的提升三个方面都具有重大意义。

1数字校园设计原则

1.1实用可靠原则

数字校园的建设目的是满足广大师生的不同层次的需求，所以在高校数字校园网络建设的过程中，应该从各大高校现有的实际资源为出发点，尽可能的将数字校园网络的优势发挥出来。同时，衡量一个成功的网络设计的标准是该设计能够在一定的条件限制下能够按规定完成任务。因此，数字校园也应保障高校产学研能够享受到全方位、全天候的可靠服务。

1.2标准化原则

W络是一把双刃剑，在发挥其巨大的优势之时，我们也应主动规避网络所带来的消极作用。与此同时，在将网络引进高校的过程中，我们更应该注重数字校园的规范性、标准性。使高校数字校园的网络成为具备统一身份认证、信息资源等集一体的公共管理平台。

1.3先进性

面对高速发展的信息化时代，信息网络的更新换代速度需要跟上时代潮流。因此，信息化时代同样也对新潮的高校数字校园网络的设计提出了时代性的要求。换言之，高校数字校园网络的设计在满足眼前的时代要求之外，还应具备一定的潜力，能够有效延伸校园网络的使用寿命。保持网络应具有的先进性。

1.4经济性原则

由于高校对于数字校园网络规划的投资是有限的，因此在数字设备的选取环节，应该采用性价比较高的数字技术设备，在保障设备能够有效发挥其应有的作用的同时，最大程度的节约资金投入，使高校网络投入资金能够得到最大程度的有效利用。

1.5可拓展性原则

二十一世纪的网络发展迅猛，更新换代迅速。因此，为保障高校数字网络在网络高速发展的大潮流中保持一定的先进性，应该在网络规划设计过程中增加高校数字校园的可拓展性。这不仅仅是对网络设备的扩展性要求，更是要求整个高校数字校园网络具备可拓展性。满足用户的各种需求，使高校数字校园网络处于不断发展扩展的状态。

2数字网络设备的选择

如果将整个高校数字校园网络具体分离开来，其中就包括了核心层、汇聚层以及接入层三个具有不同功能效用的层次模块。不同的层次具备不同的功效，因此，在不同层次的机型选择上，也有不同的要求，针对不同性能的要求，选择正确的机型，不同层次的机型各司其职就能够有效提高整个网络的发展。

2.1核心层选型

作为信息数据流量最大的核心层，其交换机设备必须要具备高质量的性能、一定的模块量两方面要求，保障核心层的有效运行，有效扩展校园网的发展。因此，由语音、网络分析等不同种类模块所组成的集成型交换机，即华为QuidwayNE40交换机，支持万兆接口，支持RIP、OSCF和BGP-4路由协议，拥有模块化的端口结构，8个拓展模块，支持Qos和VPN，具备一定的可靠性和吞吐量，同时满足实用性、经济性原则。成为了当前各高校建立数字校园的核心层交换机热门之选。

2.2汇聚层交换机选型

汇聚层交换机必须为三层、具有路由功能的交换机，以华为S5328-EI交换机为例，其背板宽带为128Gbps，传输速率达10/100/1000Mpbs，包转发率为66Mpps，能存储32k条MAC地址表，拥有28个非模块化端口。能够有效满足高校校园数字网络的安全、稳定需求。

2.3接入层交换机选型

作为流量与主设备相连接的链接点，接入层不仅需要为用户提供稳定的网络，更需要保障各个接入层用户的用户安全。即使不同种类的用户需求没有对接入层交换机的配置做出过高的要求，但是由于具有大量的数据流量流通，因此需要一定数量的接入口来保障接入层工作的有序进行。因此，二层交换机银河风云S3052，其传输速率为10/100Mbps，背板宽带为36Gbps，包转发率为13.2Mpps，能存储8k条MAC地址表，拥有52个端口，支持STP、RSTP和MSTP多种网管功能。能够有效满足接入层的需求。并且，该系列交换机所具有的多种安全加密程序都能够有效保障用户安全，将接入层的功能尽可能发挥到最大。

3数字校园总体设计

数字校园网的总体设计主要是基于核心层、汇聚层以及接入层三个网络层次结构所进行的考虑。在校园中，不同的教学生活趋于所需要的网络节点各有不同，因此，就要求设计者根据不同的地理位置、网络需求程度来进行具体的考虑。尽可能减少浪费以及网络误差。

3.1核心层设计

作为整个校园数字网络的骨干部分，核心层的地位显得尤为重要。一旦核心层出现任何程度的差错，就可能导致整个数字校园网络瘫痪。并且为保障数据交换的高速度运行并不需要过于复杂的路由配置，汇聚层配置的精细度能够有效弥补核心层需求，因此，只需要字啊主要的核心层区域进行简单有效的协议配置即可。由此，核心层的设计便衍生出以下两种模式：单核心和双核心。但是这两种模式的目的都只是为了将核心层的功能单纯化、高效化。尽可能提升核心层的网络数据包处理能力，以及尽可能规避一切妨碍核心层功能的不必要的配置。

3.2汇聚层设计

汇聚层在整个数字校园网络中的作用就是将接入层传送的所有用户的数据流量聚集，最后传送至核心层中。汇聚层作为三层网络的中转站，灵活运用了路由综合、链路划分以及聚合等大量的技术手段，有效地发挥了分流功能，有效提升了整个校园数字网络的传输速度。因此，在汇聚层的设计中，需要加入对网络节点大小的考虑。不同的区域、楼层都有不同大小的数据流量的流通。因此，综合考虑不同节点的不同需求，设计出既能控制网络风暴又能更好汇聚路由信息的收放自如的汇聚层，能够有效保障链路聚合功能的发挥以及链路的负载均衡。

3.3接入层设计

接入层作为数字校园终端用户与网络的链接点，一方面连接着数字校园网络中心，一方面连接着形形的终端用户，因此，在网络设计过程中应当考虑到其安全性与可管理性。面对参差不齐的接入层设备分布环境，很可能出现由于不规范的用户使用所导致的网络不稳定问题的出现，因此，扩展性强的可靠性接入层应当摒除繁琐的路由设备，只要能够保证基本的需求即可投入使用。主要还应考虑到以下客观因素的介入：（1）接入层带宽；（2）接入层稳定性；（3）远程控制；（4）安全考虑；（5）扩展性考虑。

4网络拓扑结构设计

以嘉应学院网络拓扑结构设计为例，嘉应学院网络中心主要设备有千兆防火墙、千兆路由器、万兆路由交换机3台以及Sun、Dell、联想、IBM、曙光等品牌服务器一批，并建立数据中心网络存储系统，为全校教学、科研、信息服务以及办公自动化提供一个信息化支撑平台。

参考文献

[1]仲炜.高校数字化校园网络系统设计与规划[D].中国海洋大学，2016.

[2]杨丽媛，李嘉伟，黄戈文.地方高校数字校园网络规划设计[J].嘉应学院学报，2015，07：79-84.

高校校园网络设计范文篇2

虽然校园网络系统的重要性越来越突出，但是由于没有得到专业管理，容易出现纰漏。这不仅没有实现校园网络系统长处的发挥，反而阻滞了校园建设和管理的有序进行。那么在校园网络系统中存在的问题有哪些？

首先是系统安全得不到保证。计算机网络安全要从两个方面来理解，即物理安全和逻辑安全。从物理安全角度来说，计算机网络安全主要是指系统设备和相关设施的物理保护要到位。从逻辑安全带的角度来说，计算机网络安全主要是指整个系统的信息要确保完整性、保密性和安全性。网络遭受黑客和病毒袭击很常见，前几年的“熊猫烧香”和“健美鸡”使很多网络用户遭受一定的损失。网络黑客和病毒是网络系统安全得不到保证的一大原因。校园网络系统的安全系数相比其他网络系统比较低，主要原因在于校园网络系统的安全设置较低，由于校园网络建设经费的不足和学校领导的意识薄弱，校园网络系统的安全建设一直没有得到足够的重视。

其次是信息良莠不齐。由于校园网络实现与外部网络的连接，信息的大范围共享成为可能。这也为黄色、暴力和垃圾信息的出现提供了渠道。这种情况在高校网络中比较明显。高校网络的使用者以学生为主，这是一个非常庞大的群体，但是这个群体的不稳定性和心智的不成熟性造成了大量垃圾信息的横行。据调查显示，在高校网络系统中最常出现的垃圾信息主要是色情和暴力信息，这对于校园网络系统的高效率运行造成了一定的困扰，更为严重的是毒害了正处于人生观和世界观形成的学生。三是网络系统建设意识淡薄，制度不完善。这是很多校园网络系统建设中普遍存在的问题。学院应用网络系统进行教学和管理的时间并不长，发展速度相对缓慢，很多领导并没有对校园网络系统的建设和完善给予足够的重视。校园网络系统的构建和完善需要相对较多的人力和物力，很多学校的不具备专门型技术人才，对校园网络系统的维护疏于管理，很多问题一直积累着得不到解决，这就存在系统崩溃的危险，而系统一旦崩溃会给学校的教学、学生管理以及校园信息安全造成无法挽回的损失。在校园里基本上每一个部门的办公室里都有电脑，计算机的存在节省了大量的时间和人力成本，但是计算机使用者的安全防范意识和良好的使用习惯并没有形成，这给计算机遭受黑客和病毒的侵袭制造了机会。四是操作系统固有漏洞增加了校园网络系统的安全风险。我国现阶段网络系统使用的操作系统都存在一定的漏洞，虽然不断有补丁程序的推出，但是固有漏洞的威胁还是无法完全规避的。需要注意的是在校园网络系统中人为因素的不当管理加重了安全漏洞的威胁。这主要是因为管理人员和使用者对校园计算机安装的系统不了解以及安全设置不合理造成的，这些因素严重影响了校园网络系统的安全性和高效利用率。

二、校园网络系统的构建和完善

校园网络系统的构建和完善是一个比较复杂的过程。它需要综合考虑多种因素，要保证校园网络系统的构建和完善有效就要从主观和客观两个方面加强管理。

首先从主观方面来讲如何进行校园网络系统的构建和完善。一定要提高领导层对校园网络系统的重视。只有提高意识才会从其他方面有效提高校园网络系统的建设。加强领导层的重视可以带动整个校园积极合理使用网络资源。其次是增加网络系统建设和完善的资金。互联网作为新生技术无论是硬件的维护还是软件的更新都需要强大的资金后盾。一些院校对网络系统的资金投资不足，校园网络软件更新速度缓慢，人力管理不到位。这就使校园网络系统过于陈旧，跟不上时代的发展步伐，这种情况大大降低了网络系统的工作效率和安全性能。从学校的角度来说，增加这项支出可能会带来财政压力，寻找财务和网络构建与完善的结合点成为各个学校需要认真探讨的话题。这里简要介绍一些成功学校的实施方案以供参考：一是在网络系统构建初期就以最高的要求为标准，这虽然在实施初期增加了投入，但是经过长时间的实践之后发现这有效降低了设备维护和替换的费用；二是实现校园网络的部分商业经营。校园网络的主要目的是为了在学校内实现信息共享，提高教学和管理效率。有的学校在确保主要目的不被影响的情况下进行部分商业化管理，这为校园网络建设和完善提供了资金，而用户也从中获得了经济收益，可以说这是一举两得的有效措施。校园网络系统构建与完善的第三个主观方面就是提高用户的安全意识和使用技能。由于网络的虚拟性，很多用户在使用过程中超越道德的束缚，经常有网络使用不当的情况出现，严重者还会违背国家法律，危害人们的生活与工作。这就需要加强对用户的教育和管理。针对校园网络用户的特殊性，一般要进行网络使用常识的普及，只有确保用户熟练掌握网络使用技术才能有效提高整个系统的使用率。在用户的使用过程中要不断进行安全意识和法律意识的教育，让用户明白虽然网络虚拟性比较大，但这并不意味着可以不受道德和法律的约束，想干什么就干什么，想说什么就说什么，网络IP的存在为网络犯罪案的破解提供了线索。第四个方面是加强制度建设和管理。没有规矩不成方圆，这也适合于校园网络系统的维护和建设。我国校园网络建设中最为明显的问题就是制度不健全。如何实现网络的维护和管理没有相应的规章制度，一些学校照搬企业单位的制度进行管理，不仅没有实现校园网络系统的维护，反而适得其反。针对这种情况，本文建议各个学校针对自身情况及时制定网络维护和管理的相关制度，如果本校缺乏这方面的人才可以邀请有关专家进行测评并据此制定相关的政策。

其次是从客观方面加强校园网络系统的构建和维护。相对于主观方面，客观方面相对好理解一些，主要内容如下：首先是加强对网络各个终端设备的维护。这可以具体到每一个使用者的身上，加强计算机等终端设备知识的普及。对中转器、路由器等设备的维护可以由专业人员来完成，一般学校都会有网络技术人员，如果需要比较专业的养护要由这些技术人员来完成。第二是不断进行软件维护和更新。相比计算机的硬件设备，软件安全的维护难度要大一些。网络黑客和网络病毒的存在使校园网络系统的安全不断遭受威胁。一些重要的数据和教学信息被盗的情况经常出现，为了有效规避这些情况的出现，需要及时进行软件的更新和维护，加强网络防火墙的建设，一旦出现系统被侵和信息泄露的情况要马上组织修复和防护，另外提醒使用者及时对数据进项备份。

三、结束语