前言：想要寫出一篇令人眼前一亮的文章嗎？我們特意為您整理了5篇校園網(wǎng)網(wǎng)絡(luò)設(shè)計方案范文，相信會為您的寫作帶來幫助，發(fā)現(xiàn)更多的寫作思路和靈感。

校園網(wǎng)網(wǎng)絡(luò)設(shè)計方案范文第1篇

關(guān)鍵詞：校園網(wǎng) 安全 背景分析 設(shè)計策略 特色

中圖分類號：TP393 文獻(xiàn)標(biāo)識碼：A 文章編號：1674-098X（2013）03（a）-0-02

漢中職業(yè)技術(shù)學(xué)院新校區(qū)弱電數(shù)字化校園網(wǎng)設(shè)計以“統(tǒng)一規(guī)劃、分步實施、加強應(yīng)用、資源整合、數(shù)據(jù)共享” 為指導(dǎo)思想，本著“數(shù)字與安全并重，常態(tài)與非常態(tài)結(jié)合的原則，建立起現(xiàn)代化的數(shù)字化校園”，嚴(yán)格按照新校區(qū)的有關(guān)要求和具體場地的使用情況進(jìn)行設(shè)計和施工。具體設(shè)計原則體現(xiàn)了先進(jìn)性、成熟性、開放性、標(biāo)準(zhǔn)化、可擴展性、安全性、可靠性、實用性、可集成性、宜管理性。同時《陜西省教育信息化十年發(fā)展規(guī)劃》（2011―2020年）頒布后，我院認(rèn)真組織學(xué)習(xí)，根據(jù)全國教育信息化工作電視電話會議精神，結(jié)合我院實際情況，深化實施我院信息化試點建設(shè)。為保障我院信息化試點建設(shè)和整個校園網(wǎng)絡(luò)的正常運行，以上原則中，系統(tǒng)的安全性是非常重要的內(nèi)容，提供機制增強整個系統(tǒng)的安全防范能力。主要考慮：網(wǎng)絡(luò)設(shè)備的安全性，包括數(shù)據(jù)包過濾、防火墻等功能；用戶接入的控制；實現(xiàn)完善的統(tǒng)一認(rèn)證及計費系統(tǒng)；入侵檢測和病毒防范；校園網(wǎng)系統(tǒng)對外出口及入口的安全性的考慮。所以合理，科學(xué)、全面、可操作性的校園網(wǎng)絡(luò)安全整體設(shè)計顯的尤為重要。

1 背景分析

1.1 校園網(wǎng)狀況分析

校園網(wǎng)網(wǎng)絡(luò)信息十分豐富，網(wǎng)絡(luò)用戶的活動也非常活躍，校園網(wǎng)內(nèi)部網(wǎng)絡(luò)數(shù)據(jù)往往用于滿足學(xué)校正常的行政辦公需要、廣大師生的教務(wù)教學(xué)需要、學(xué)生們的課余校園文化生活等，這些信息都需要進(jìn)行完整性、真實性保護和控制，這就需要對進(jìn)出校園網(wǎng)的訪問行為進(jìn)行必要的控制，避免損失。

校園網(wǎng)絡(luò)系統(tǒng)中計算機數(shù)量多，物理位置不同、操作用戶不同、用途不同，由于這些差異，使得校園網(wǎng)網(wǎng)絡(luò)中計算機中的漏洞問題十分嚴(yán)重。因為使用者的安全意識不強，或者采取措施不及時造成的損失在校園網(wǎng)內(nèi)時有發(fā)生，因此采用科學(xué)管理方法和先進(jìn)的技術(shù)，可以進(jìn)一步提高校園網(wǎng)絡(luò)信息安全保障水平。

網(wǎng)絡(luò)上的信息良蕎不齊，對正在形成世界觀和人生觀的學(xué)生來說，還不能正確地對待這類內(nèi)容，這些違反道德標(biāo)準(zhǔn)和有關(guān)法律規(guī)范的不良信息對他們危害極大，如果信息安全措施不好，有部分學(xué)生會進(jìn)入這些網(wǎng)站，還可能在校園內(nèi)傳播這類不良

信息。

教育信息化、校園網(wǎng)絡(luò)化作為網(wǎng)絡(luò)時代的教育方式和教育環(huán)境。隨著各高校網(wǎng)絡(luò)規(guī)模的膨脹、網(wǎng)絡(luò)用戶數(shù)目的快速增長，校園網(wǎng)網(wǎng)絡(luò)信息安全問題已經(jīng)成為當(dāng)前各高校網(wǎng)絡(luò)建設(shè)中不可忽視的首要問題。作為資源共享和信息交流的平臺，校園網(wǎng)絡(luò)的安全顯的尤為重要。

1.2 校園網(wǎng)安全需求

1.2.1 高校面臨著嚴(yán)峻的網(wǎng)絡(luò)安全形勢。越來越多的報道表明高校校園網(wǎng)己意識的淡薄，而另一方面，高校學(xué)生―這群精力充沛的年輕一族對新鮮事物有著強烈的好奇心，他們有著探索的高智商和沖勁，卻缺乏全面思考的責(zé)任感。有關(guān)數(shù)字顯示，目前校園網(wǎng)遭受的惡意攻擊，70%來自高校網(wǎng)絡(luò)內(nèi)部，如何保障校園網(wǎng)絡(luò)的安全成為高校校園網(wǎng)絡(luò)建設(shè)時不得不考慮的問題。

1.2.2 網(wǎng)絡(luò)安全一定是全方位的安全。首先，網(wǎng)絡(luò)出口、數(shù)據(jù)中心、服務(wù)器等重點區(qū)域要做到安全過濾；其次，不管接入設(shè)備，還是骨干設(shè)備，設(shè)備本身需要具備強大的安全防護，要具備強大的安全防護能力，并且安全策略部署不能影響到網(wǎng)絡(luò)的性能，不造成網(wǎng)絡(luò)單點故障；最后，要充分考慮全局統(tǒng)一的安全部署，需要能夠從接入控制，到對網(wǎng)絡(luò)安全事件進(jìn)行深度探測，到現(xiàn)有安全設(shè)備有機的聯(lián)動，到對安全事件觸發(fā)源的準(zhǔn)確定位和根據(jù)身份進(jìn)行的隔離、修復(fù)措施，從而能對網(wǎng)絡(luò)形成一個由內(nèi)至外的整體安全架構(gòu)。

1.3 校園網(wǎng)安全面臨的威脅

通過認(rèn)真分析可以總結(jié)出校園網(wǎng)主要面臨如下的安全威脅：各種操作系統(tǒng)以及應(yīng)用系統(tǒng)自身的漏洞帶來的安全威脅；Internet網(wǎng)絡(luò)用戶對校園網(wǎng)存在非法訪問或惡意入侵的威脅；來自校園網(wǎng)內(nèi)外的各種病毒的威脅；內(nèi)部用戶下載文件可能將木馬、蠕蟲等程序帶入校園內(nèi)網(wǎng)；內(nèi)外網(wǎng)惡意用戶可能利用利用一些工具對網(wǎng)絡(luò)及服務(wù)器發(fā)起DOS/DDOS攻擊，導(dǎo)致網(wǎng)絡(luò)及服務(wù)不可用等。

2 校園網(wǎng)安全設(shè)計策略

對于以上威脅，我們只有不斷改進(jìn)管理方法和采用先進(jìn)的技術(shù)結(jié)合起來，才能切實構(gòu)筑一個安全的校園網(wǎng)。

2.1 校園網(wǎng)安全管理

針對目前高校校園網(wǎng)安全現(xiàn)狀，在防病毒軟件、防火墻或智能網(wǎng)關(guān)等構(gòu)成的防御體系下，對于防止來自校園網(wǎng)外的攻擊已經(jīng)足夠。以下是我院的安全管理策略。

2.1.1 規(guī)范出口管理，實施校園網(wǎng)的整體安全架構(gòu)，必須解決多出口的問題。規(guī)范統(tǒng)一的對出口進(jìn)行管理，使校園網(wǎng)絡(luò)安全體系能夠得以實施。為校園網(wǎng)的安全提供最基礎(chǔ)的保障。

2.1.2 配備完整系統(tǒng)的網(wǎng)絡(luò)安全設(shè)備，在網(wǎng)內(nèi)和網(wǎng)外接口處配置一定的統(tǒng)一網(wǎng)絡(luò)安全控制和監(jiān)管設(shè)備，就可杜絕大部分的攻擊和破壞，一般包括：防火墻、入侵檢測系統(tǒng)、漏洞掃描系統(tǒng)等。另外，通過配置安全產(chǎn)品可以實現(xiàn)對校園網(wǎng)絡(luò)進(jìn)行系統(tǒng)的防護、預(yù)警和監(jiān)控，對大量的非法訪問和不健康信息起到有效的阻斷作用，對網(wǎng)絡(luò)的故障可以迅速定位并解決。

2.1.3 解決用戶上網(wǎng)身份問題，建立全校統(tǒng)一的身份認(rèn)證系統(tǒng) 。校園網(wǎng)絡(luò)必須要解決用戶上網(wǎng)身份問題，而身份認(rèn)證系統(tǒng)是整個校園網(wǎng)絡(luò)安全體系的基礎(chǔ)，否則即便發(fā)現(xiàn)了安全問題也大多只能不了了之，只有建立了基于校園網(wǎng)絡(luò)的全校統(tǒng)一身份認(rèn)證系統(tǒng)，才能徹底的解決用戶上網(wǎng)身份問題。

2.1.4 嚴(yán)格規(guī)范上網(wǎng)場所的管理，集中進(jìn)行監(jiān)控和管理。上網(wǎng)用戶不但要通過統(tǒng)一的校級身份認(rèn)證系統(tǒng)確認(rèn)，而且，合法用戶上網(wǎng)的行為也要受到統(tǒng)一的監(jiān)控，上網(wǎng)行為的日志要集中保存在中心服務(wù)器上，保證了這個記錄的法律性和準(zhǔn)確性。

2.2 校園網(wǎng)絡(luò)安全技術(shù)

前述各種網(wǎng)絡(luò)安全威脅，都是通過網(wǎng)絡(luò)安全缺陷和系統(tǒng)軟硬件漏洞來對網(wǎng)絡(luò)發(fā)起攻擊的。為杜絕網(wǎng)絡(luò)威脅，主要手段就是完善網(wǎng)絡(luò)病毒監(jiān)管能力，堵塞網(wǎng)絡(luò)漏洞，從而達(dá)到網(wǎng)絡(luò)安全。

2.2.1 殺毒產(chǎn)品的部署

在該網(wǎng)絡(luò)防病毒方案中，要達(dá)到一個目的就是：要在整個局域網(wǎng)內(nèi)杜絕病毒的感染、傳播和發(fā)作。為了實現(xiàn)這一點，應(yīng)在整個網(wǎng)絡(luò)內(nèi)可能感染和傳播病毒的地方采取相應(yīng)的防病毒手段；同時為了有效、快捷地實施和管理整個網(wǎng)絡(luò)的防病毒體系，應(yīng)能實現(xiàn)遠(yuǎn)程安裝、集中管理、分布查殺等多種功能。

2.2.2 采用VLAN技術(shù)

VLAN技術(shù)根據(jù)不同的應(yīng)用業(yè)務(wù)以及不同的安全級別，將網(wǎng)絡(luò)分段并進(jìn)行隔離，實現(xiàn)相互間的訪問控制，可以達(dá)到限制用戶非法訪問的目的。

2.2.3 內(nèi)容過濾器

內(nèi)容過濾器是有效保護網(wǎng)絡(luò)系免于誤用和無意識服務(wù)拒絕的工具。同時，可以限制外來的垃圾郵件。

2.2.4 防火墻

在每一臺電腦上都安裝裝防火墻，成為內(nèi)外網(wǎng)之間一道牢固的安全屏障。在防火墻設(shè)置上按照以下原則配置來提高網(wǎng)絡(luò)安全性：規(guī)劃設(shè)置正確的安全過濾規(guī)則；規(guī)則審核協(xié)議、端口、源地址等IP數(shù)據(jù)包內(nèi)容；嚴(yán)格禁止外網(wǎng)對校園內(nèi)部網(wǎng)不必要的、非法的訪問；使用動態(tài)規(guī)則管理，允許授權(quán)運行的程序開放的端口服務(wù)；正確設(shè)置你在局域網(wǎng)中的IP，防火墻系統(tǒng)才能識別數(shù)據(jù)包的來向，從而保證你在局域網(wǎng)中正常使用網(wǎng)絡(luò)服務(wù)功能；定期查看防火墻訪問日志，及時發(fā)現(xiàn)攻擊行為和不良上網(wǎng)記錄。

2.2.5 入侵檢測

入侵檢測系統(tǒng)是防火墻的合理補充，幫助系統(tǒng)對付網(wǎng)絡(luò)攻擊，提高信息安全基礎(chǔ)結(jié)構(gòu)的完整性。入侵檢測系統(tǒng)能實時捕獲內(nèi)外網(wǎng)之間傳輸?shù)臄?shù)據(jù)，利用內(nèi)置的攻擊特征庫，使用模式匹配和智能分析的方法，檢測網(wǎng)絡(luò)上發(fā)生的入侵行為和異?，F(xiàn)象，并記錄有關(guān)事件。

2.2.6 漏洞掃描

隨著軟件規(guī)模的不斷增大.系統(tǒng)中的安全漏洞或“后門”會存在.因此，應(yīng)采用先進(jìn)的漏洞掃描系統(tǒng)定期對工作站、服務(wù)器等進(jìn)行安全檢查，并寫出詳細(xì)的安全性分析報告，及時地將發(fā)現(xiàn)的安全漏洞打上“補丁”。

2.2.7 數(shù)據(jù)加密

數(shù)據(jù)加密是核心的對策，是保障數(shù)據(jù)安全最基本的技術(shù)措施和理論基礎(chǔ)。

2.2.8 加強網(wǎng)絡(luò)安全管理

首先，加強網(wǎng)絡(luò)安全知識的培訓(xùn)和普及；其次，是健全完善管理制度和相應(yīng)的考核機制，以提高網(wǎng)絡(luò)管理的效率。

3 特色創(chuàng)新點

3.1 校企合作

學(xué)院通過招標(biāo)公司面向全國分別于2011年、2012年進(jìn)行規(guī)劃設(shè)計及施工、監(jiān)理招標(biāo)。2012年下半年開始具體實施信息化建設(shè)。與此同時，學(xué)院本著長期合作、共同發(fā)展的原則，與中國移動漢中分公司、中國電信漢中分公司建立長期戰(zhàn)略合作伙伴關(guān)系，由兩家公司承擔(dān)學(xué)院綜合布線、一卡通等項目的建設(shè)，并長期提供技術(shù)支持。

3.2 五位一體化認(rèn)證體系

多年的摸索和實踐使我們認(rèn)識到，校園網(wǎng)安全運營管理的核心需求及特點可歸納為五個方面。

準(zhǔn)入準(zhǔn)出一體化：準(zhǔn)入和準(zhǔn)出一體化采用統(tǒng)一的安全認(rèn)證平臺，用戶僅需1套賬號密碼并能夠自由、自主的在內(nèi)外網(wǎng)訪問間實現(xiàn)方便的切換，管理難度小、用戶體驗高；流控設(shè)備與網(wǎng)關(guān)一體化，提供精確的流量和帶寬同時不影響性能，減少單點故障。保護用戶投資，實現(xiàn)增值。

802.1x和Web一體化：在接入交換機實現(xiàn)802.1x準(zhǔn)入和Web準(zhǔn)入的同時支持，達(dá)到部署靈活、保護投資的目的。實現(xiàn)基于用戶身份和所在區(qū)域的多種認(rèn)證方式，安全性高、便于管理?？赏ㄟ^統(tǒng)一的認(rèn)證管理平臺進(jìn)行管理減少投資成本、降低管理難度。802.1X認(rèn)證方式主要適用于學(xué)生群體，控制比較嚴(yán)格，Web方式適用于教職工群體上網(wǎng)方便。

有線和無線一體化：校園網(wǎng)同時具備有線網(wǎng)絡(luò)和無線網(wǎng)絡(luò)接入能力，通過不同的認(rèn)證方式，可以統(tǒng)一認(rèn)證管理平臺進(jìn)行管理，可以減少成本，部署靈活，降低管理難度。使用一體化的控制器使設(shè)備的利用率升高，保護了投資。同時一體化的網(wǎng)管能夠提供有線設(shè)備和無線設(shè)備的統(tǒng)一配置和管理達(dá)到減少投資成本的目的。

校內(nèi)和校外一體化：VPN網(wǎng)關(guān)支持基于Web認(rèn)證方式的SSL VPN，支持USB key等安全機制，部署靈活、便于管理。運維管理人員僅需對1套系統(tǒng)、1份用戶身份信息進(jìn)行操作，降低了運維管理復(fù)雜度。而網(wǎng)絡(luò)用戶在校內(nèi)和校外僅需1套賬號密碼，保證了高安全性和便捷的用戶體驗。

IPv4和IPv6一體化：在身份認(rèn)證、用戶管理、安全管理、管理等方面，使校園網(wǎng)同時承載IPv4和IPv6協(xié)議，滿足接入需求。以達(dá)到減少投資成本、降低管理難度的目的，并且優(yōu)化了用戶使用體驗、改善了網(wǎng)絡(luò)安全審計。

面向數(shù)字校園的校園網(wǎng)安全運營管理要求對這五個方面進(jìn)行完整的涵蓋，五個方面的分別一體化是過程、五個方面的整合一體化是目標(biāo)，直至實現(xiàn)校園網(wǎng)的全網(wǎng)統(tǒng)一認(rèn)證運營管理。

3.3 緊密四平臺

網(wǎng)絡(luò)設(shè)備管理平臺、網(wǎng)絡(luò)健康監(jiān)控管理平臺、網(wǎng)站安全防護平臺、網(wǎng)絡(luò)實名制平臺相互依賴。

參考文獻(xiàn)

[1] 鄧小善.網(wǎng)絡(luò)服務(wù)器配置與管理[M].北京：中國鐵道出版社，2003.

[2] 劉曉輝.網(wǎng)絡(luò)硬件設(shè)備完全技術(shù)[M].北京：中國鐵道出版社，2011.

校園網(wǎng)網(wǎng)絡(luò)設(shè)計方案范文第2篇

摘要：本文從校園網(wǎng)設(shè)計原則出發(fā)，著重描述校園網(wǎng)架構(gòu)以及各網(wǎng)絡(luò)層次結(jié)構(gòu)的選擇和建議。

一、校園網(wǎng)絡(luò)設(shè)計原則

（一）整體規(guī)劃、分步實施原則。充分考慮整體需求，既要考慮到目前的應(yīng)用需求，還應(yīng)考慮校園網(wǎng)建設(shè)過程中的資金投入不可能一步到位、以及今后出現(xiàn)新技術(shù)和新需求的實際情況，做到升級維護簡單易行，后期建設(shè)不浪費原有投資。

（二）先進(jìn)性和成熟性原則。要有先進(jìn)的設(shè)計思想和超前意識，設(shè)計要充分應(yīng)用已經(jīng)成熟的先進(jìn)技術(shù)，采用市場覆蓋率高、標(biāo)準(zhǔn)化和技術(shù)成熟的軟硬件產(chǎn)品，能根據(jù)技術(shù)的發(fā)展平穩(wěn)的向新技術(shù)過渡，保證網(wǎng)絡(luò)通訊介質(zhì)、網(wǎng)絡(luò)設(shè)計核心的向后兼容性。

（三）可擴充性原則。要建設(shè)成完整統(tǒng)一、組網(wǎng)靈活、易擴充的彈性網(wǎng)絡(luò)平臺，采用層次性的系統(tǒng)設(shè)計原則，使網(wǎng)絡(luò)具有良好的可擴充性，在將來網(wǎng)絡(luò)升級或再投資的情況下，能隨時通過增加網(wǎng)絡(luò)設(shè)備或模塊來對現(xiàn)有設(shè)備進(jìn)行升級和擴充，并能把替換下來的設(shè)備應(yīng)用到分支或邊緣網(wǎng)絡(luò)上。

（四）開放性和標(biāo)準(zhǔn)化原則。網(wǎng)絡(luò)設(shè)計采用開放技術(shù)、開放結(jié)構(gòu)、開放系統(tǒng)組件和開放用戶接口，能兼容不同的拓?fù)浣Y(jié)構(gòu)，支持良好的維護、測量和管理手段，提供網(wǎng)絡(luò)統(tǒng)一實時監(jiān)控，實現(xiàn)設(shè)備的統(tǒng)一管理；整個網(wǎng)絡(luò)系統(tǒng)全部采用或符合國際標(biāo)準(zhǔn)，以便和不同廠家的產(chǎn)品互操作和互聯(lián)，自由地選擇不同廠家的計算機、網(wǎng)絡(luò)設(shè)備及操作系統(tǒng)。

（五）安全可靠性原則。充分考慮整個網(wǎng)絡(luò)的穩(wěn)定性，要充分考慮關(guān)鍵鏈路、設(shè)備、系統(tǒng)的冗余設(shè)計，支持網(wǎng)絡(luò)節(jié)點的備份和線路保護，通過使用網(wǎng)絡(luò)用戶身份識別、vlan、包過濾、入侵檢測及防火墻等技術(shù)建立全方位、立體化的網(wǎng)絡(luò)安全體系，保證網(wǎng)絡(luò)系統(tǒng)的安全性。

（六）經(jīng)濟實用性原則。網(wǎng)絡(luò)規(guī)劃設(shè)計應(yīng)具有良好的性價比，要考慮到網(wǎng)絡(luò)技術(shù)的日新月異，選擇網(wǎng)絡(luò)設(shè)備時要有前瞻性，要能夠兼容未來的標(biāo)準(zhǔn)技術(shù)及應(yīng)用，避免現(xiàn)在選擇的技術(shù)或設(shè)備在一段時間后就會過時甚至被淘汰，造成新一輪的大規(guī)模投資，盡量減少二次投資。

二、網(wǎng)絡(luò)結(jié)構(gòu)設(shè)計方案

（一）網(wǎng)絡(luò)架構(gòu)選擇。在校園網(wǎng)的建設(shè)過程中，主干網(wǎng)選擇何種網(wǎng)絡(luò)技術(shù)對網(wǎng)絡(luò)建設(shè)的成功與否起著決定性作用。選擇適合自身校園網(wǎng)絡(luò)需求特點的主流網(wǎng)絡(luò)技術(shù)，不但能保證網(wǎng)絡(luò)的高性能，還能保證網(wǎng)絡(luò)的先進(jìn)性和擴展性，將來能向新技術(shù)、新設(shè)備平穩(wěn)過渡，從而保護原有投資。校園網(wǎng)屬于局域網(wǎng)范疇，通過網(wǎng)絡(luò)主干將各樓宇內(nèi)的局域子網(wǎng)互聯(lián)起來，并通過出口系統(tǒng)，實現(xiàn)與外部教育網(wǎng)、公網(wǎng)互聯(lián)。網(wǎng)絡(luò)主干、各樓宇的子網(wǎng)、網(wǎng)絡(luò)出口、各種網(wǎng)絡(luò)安全系統(tǒng)以及網(wǎng)絡(luò)管理系統(tǒng)構(gòu)成完整的校園網(wǎng)絡(luò)系統(tǒng)。

目前，校園主干網(wǎng)建設(shè)中采用的網(wǎng)絡(luò)技術(shù)主要有千兆以太網(wǎng)技術(shù)、萬兆以太網(wǎng)技術(shù)、fddi技術(shù)以及atm技術(shù)，這些技術(shù)各有優(yōu)缺，選擇時需要綜合考慮實際建設(shè)的具體需求，選擇適合于學(xué)校自身實際情況的網(wǎng)絡(luò)。通過以上幾種技術(shù)對比，千兆以太網(wǎng)和萬兆以太網(wǎng)技術(shù)具有傳輸速率高、技術(shù)成熟、性價比優(yōu)異等特點，是當(dāng)今校園網(wǎng)建設(shè)的主流技術(shù)，同時也是對原有網(wǎng)絡(luò)升級的明智選擇。因此，如果是中等規(guī)模的院校，其校園網(wǎng)絡(luò)規(guī)劃可選取以千兆以太網(wǎng)組建網(wǎng)絡(luò)核心，以百兆以太網(wǎng)作為分支局域網(wǎng)的組網(wǎng)方式。

（二）網(wǎng)絡(luò)層次結(jié)構(gòu)選擇。對于中等規(guī)模高校而言，根據(jù)校園規(guī)劃、校園內(nèi)數(shù)據(jù)訪問流量特點，網(wǎng)絡(luò)可采用模塊化、層次化的設(shè)計方法，使用核心層、匯聚層、接入層三層構(gòu)架方式。通過千兆光纖交換構(gòu)建網(wǎng)絡(luò)核心層，構(gòu)成網(wǎng)絡(luò)主干；通過千兆雙絞線交換構(gòu)建匯聚層，構(gòu)成樓宇子網(wǎng)交換；通過百兆交換構(gòu)成接入層，實現(xiàn)樓宇中各樓層房間的網(wǎng)絡(luò)接入。核心層通過1ge技術(shù)構(gòu)成互聯(lián)，主要完成數(shù)據(jù)的高速轉(zhuǎn)發(fā)；匯聚層在主干光纖線路上選擇幾個節(jié)點作為匯聚節(jié)點，匯聚節(jié)點與核心節(jié)點之間通過1ge技術(shù)連接，匯聚節(jié)點通過1ge與接入層節(jié)點連接；接入層完成用戶的接入控制、速率限制和網(wǎng)絡(luò)準(zhǔn)入檢測，以及通過802.3af技術(shù)提供對無線ap、ip視頻監(jiān)控頭等的以太網(wǎng)供電。

1.核心層?？紤]學(xué)校網(wǎng)絡(luò)建設(shè)有一個逐漸擴大規(guī)模的過程，設(shè)計時充分考慮了網(wǎng)絡(luò)結(jié)構(gòu)靈活性，先在校園網(wǎng)絡(luò)部署2核心節(jié)點，雙冗余模式。兩個核心節(jié)點采用2臺高性能千兆路由交換機作為主干中心交換機，將兩核心節(jié)點以千兆雙回路互聯(lián)提供無阻塞傳輸骨干網(wǎng)，并實現(xiàn)負(fù)載分擔(dān)和互為備份，提高核心層的可靠性和穩(wěn)定性。

校園網(wǎng)網(wǎng)絡(luò)設(shè)計方案范文第3篇

一、當(dāng)前高校網(wǎng)絡(luò)資源利用的現(xiàn)狀

（一）大學(xué)生不能合理的安排網(wǎng)上學(xué)習(xí)與娛樂消遣的時間。大學(xué)生不能合理的安排網(wǎng)上學(xué)習(xí)與娛樂消遣的時間，已經(jīng)成為影響學(xué)生使用網(wǎng)絡(luò)資源的重要原因。據(jù)調(diào)查，大學(xué)生電腦主要應(yīng)用在學(xué)習(xí)上的學(xué)生不足19%，有差不多三分之一的學(xué)生在有網(wǎng)的情況下不能意志堅定的進(jìn)入學(xué)習(xí)狀態(tài)，僅有少數(shù)學(xué)生在學(xué)習(xí)與娛樂的安排上較為合理。大學(xué)生中男生的電腦用來玩游戲，女生的用來看電影、聊天已經(jīng)成為高校學(xué)生電腦使用的主要病癥。大學(xué)生因為自主學(xué)習(xí)的意志力不堅定，對網(wǎng)絡(luò)資源的使用也大多是在消遣娛樂方面，查文獻(xiàn)、網(wǎng)上課程學(xué)習(xí)都用的很少，存在較大的局限性，這些都是需要改進(jìn)的。

（二）校園網(wǎng)、圖書館信息資源庫等教學(xué)資源網(wǎng)站使用率不高。很多高校為了緊跟時代的步伐，都建立了自己的校園網(wǎng)，擁有ftp、圖書館數(shù)據(jù)庫等一些資源性網(wǎng)站，但這些網(wǎng)站在學(xué)生中的使用現(xiàn)狀卻并不理想。以武漢理工大學(xué)的圖書館數(shù)據(jù)庫為例，用到圖書館的數(shù)據(jù)庫的人，除了高校的老師和研究生為了研究工作外，本科生中基本上都是大三大四的學(xué)生為了完成一些科技創(chuàng)新論文或者畢業(yè)論文。出現(xiàn)這種情況，一方面是學(xué)生在思想認(rèn)識上有所欠缺，對于本專業(yè)缺少研究鉆研的心理，另一方面是由于現(xiàn)在高校網(wǎng)站建設(shè)上普遍存在網(wǎng)絡(luò)不穩(wěn)定，網(wǎng)速慢，維護不到位，硬件設(shè)施配置低的情況，導(dǎo)致學(xué)生在使用過程中常常出現(xiàn)這樣或那樣的故障。久而久之，學(xué)生也就不愿意去校園網(wǎng)了。

（三）學(xué)生信息檢索方式不熟悉，缺少指導(dǎo)。學(xué)生信息網(wǎng)絡(luò)資源使用不夠充分，另一個非常重要的原因就是，很多學(xué)生還不知道如何使用,信息檢索與情報獲取方面缺少必要的指導(dǎo)。在對學(xué)生獲取網(wǎng)絡(luò)資源途徑的調(diào)查中發(fā)現(xiàn)，只有8%的人表示自己接受過著方面的知道，而其余的學(xué)生則沒有接受過任何培訓(xùn)，所有的學(xué)生都認(rèn)為自己在網(wǎng)絡(luò)資源的獲取方法上存在不足。此外，大多數(shù)學(xué)生對文檢方面的知識知之甚少，他們除了知道用百度、谷歌這些搜索引擎外，對于像萬方、維普、中國知網(wǎng)(CNKI)等中文網(wǎng)絡(luò)數(shù)據(jù)庫都基本上沒有用到，對于像Springer Link、全文型外文網(wǎng)絡(luò)數(shù)據(jù)庫就用的更少了。

二、關(guān)于高校網(wǎng)絡(luò)信息資源不合理運用的相關(guān)策略及具體應(yīng)用

（一）加強高校網(wǎng)絡(luò)資源信息庫的宣傳與建設(shè)。要想提高高校網(wǎng)絡(luò)資源的使用率，高校應(yīng)當(dāng)加強高校網(wǎng)絡(luò)資源信息庫的宣傳與建設(shè)。首先，對于學(xué)校信息網(wǎng)的，要保證其穩(wěn)定與暢通，經(jīng)常做一些網(wǎng)絡(luò)維護與建設(shè)方面的工作。其次，對于學(xué)校圖書館的一些電腦，應(yīng)當(dāng)進(jìn)行適當(dāng)?shù)母?。很多學(xué)校的電腦，都是十幾年前的，電腦在運行速度和性能上，都滿足不了學(xué)生的需求。最后，可以在校園內(nèi)做一些關(guān)于校園資源網(wǎng)站的宣傳工作，讓學(xué)生能夠了解學(xué)校信息網(wǎng)的最新動態(tài)，吸引學(xué)生的學(xué)習(xí)欲望。 高校網(wǎng)絡(luò)信息庫本身的宣傳與建設(shè)工作做好，

（二）積極鼓勵學(xué)生合理使用網(wǎng)絡(luò)資源。學(xué)生是高校資源網(wǎng)絡(luò)面對的主要群體，因此，學(xué)校要加強學(xué)風(fēng)建設(shè)，積極鼓勵并引導(dǎo)學(xué)生，合理使用網(wǎng)絡(luò)資源。鼓勵學(xué)生在課后，多在網(wǎng)上了解一下本專業(yè)的最新發(fā)展動態(tài)與學(xué)術(shù)論文，或者可以在學(xué)院內(nèi)針對某個研究，舉行一場專業(yè)研討會，鼓勵學(xué)生積極參與。另外，可以在網(wǎng)站上建立一個調(diào)查鏈接，運用調(diào)查結(jié)果，積極采取措施加以解決。其實，上網(wǎng)本身并沒有錯，關(guān)鍵在于怎么樣使用互聯(lián)網(wǎng)。如果將網(wǎng)絡(luò)單純的用于聊天、打游戲等娛樂消遣，對于學(xué)生能力的提高自然是沒有好處的。學(xué)校在學(xué)生使用資源網(wǎng)站的過程中，一定要起到引導(dǎo)與鼓勵的作用。

（三）加強校園網(wǎng)的教學(xué)服務(wù)功能。校園網(wǎng)的教學(xué)服務(wù)功能是信息時代教育技術(shù)的最大突破。要想高校資源網(wǎng)站能更有利于學(xué)生的專業(yè)知識學(xué)習(xí)，就要加強校園網(wǎng)的教學(xué)服務(wù)功能。正對，現(xiàn)在高校普遍存在的專業(yè)知識學(xué)時多、內(nèi)容雜、學(xué)生上課知識消化不了，課后看書時疑難無人指導(dǎo)的現(xiàn)狀，學(xué)生可以在校園網(wǎng)中增加一些教學(xué)服務(wù)平臺。比如建立一個教學(xué)課件專區(qū)，將老師的教學(xué)課件上傳其中，以便于學(xué)生學(xué)習(xí)。增強高校網(wǎng)絡(luò)資源的教學(xué)服務(wù)功能，對于學(xué)生課后自主學(xué)習(xí)都是很有幫助的。

（四）開設(shè)《信息檢索與利用》的課程與講座。俗話說，授人以魚不如授人以漁。學(xué)生對于信息情報的獲取，這也是學(xué)生能力的一種體現(xiàn)，對于學(xué)生今后的繼續(xù)學(xué)習(xí)與研究都大有裨益。針對學(xué)生對網(wǎng)絡(luò)信息資源獲取的方式不了解的情況，高?？梢蚤_設(shè)《信息檢索與利用》等課程或者講座，利用課堂教學(xué)的方式，教授學(xué)生信息檢索的方法、途徑、步驟。對于一些學(xué)生以后會經(jīng)常用的數(shù)據(jù)庫，進(jìn)行重點講解。只有這樣，才能讓學(xué)生使用網(wǎng)絡(luò)資源時游刃有余。

校園網(wǎng)網(wǎng)絡(luò)設(shè)計方案范文第4篇

關(guān)鍵詞：校園網(wǎng) 規(guī)劃 信息化

中圖分類號：TP393.18 文獻(xiàn)標(biāo)識碼：A 文章編號：1007-9416（2016）11-0162-01

近年來，某高職院校適應(yīng)經(jīng)濟社會發(fā)展對應(yīng)用型高技能人才的需求，主動謀變，科學(xué)轉(zhuǎn)型，人才培養(yǎng)質(zhì)量有了顯著提升，同時為了加快發(fā)展，于2015年征地800畝，開始建設(shè)新校區(qū)。新校園的網(wǎng)絡(luò)設(shè)施建設(shè)是基礎(chǔ)設(shè)施建設(shè)的重要環(huán)節(jié)，其規(guī)劃及設(shè)計既要充分考慮與老校網(wǎng)絡(luò)的互聯(lián)互通，技術(shù)方案、設(shè)備選型又要適當(dāng)超前規(guī)劃，考慮未來學(xué)校的長遠(yuǎn)規(guī)劃。

1 現(xiàn)狀與需求分析

1.1 校園網(wǎng)絡(luò)現(xiàn)狀

（1）網(wǎng)絡(luò)核心設(shè)備。目前該校的網(wǎng)絡(luò)核心設(shè)備主要是華為NE系列核心交換機組成，有少量采用h3c設(shè)備。華為NE系列交換機是具有三層交換功能的高端交換機，性能十分穩(wěn)定。各網(wǎng)絡(luò)節(jié)點之間用高速光纖接入。服務(wù)器以采用IBM刀片服務(wù)器為主。

（2）主干線路。目前，該高職院校的校園網(wǎng)主干線路為千兆，主干線路連接主交換機與二級交換機，二級交換是各網(wǎng)絡(luò)節(jié)點與桌面電腦之間，大部分為百兆，擬升級為千兆。

（3）網(wǎng)絡(luò)覆蓋率及上網(wǎng)速度。該高職院校所有建筑單元均已覆蓋校園園，百分之百的公用電腦均已入網(wǎng)。學(xué)校網(wǎng)絡(luò)已接入中國教育教研骨干網(wǎng)絡(luò)。

（4）網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)。該院校目前的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)以集中式為主，結(jié)構(gòu)比較合理，但是隨著校園網(wǎng)網(wǎng)絡(luò)用戶數(shù)量的不斷擴大，現(xiàn)有的網(wǎng)絡(luò)負(fù)載量急劇增長，擴容十分必要。具體拓?fù)浣Y(jié)構(gòu)如圖1所示。

1.2 新校園網(wǎng)絡(luò)建設(shè)需求

該高職院校新校區(qū)目前在校生10000人，預(yù)計2020年要達(dá)到15000人的規(guī)模。教工用戶穩(wěn)定在2000人左右。新校區(qū)按照電工、電子、機械、人文等專業(yè)群劃分為四個教學(xué)功能區(qū)，電工與電子專業(yè)集群共用實驗樓，機械與數(shù)控等專業(yè)共用一個實驗樓。

2 新校區(qū)網(wǎng)絡(luò)設(shè)計原則

新校區(qū)網(wǎng)絡(luò)建設(shè)與新校區(qū)基礎(chǔ)設(shè)施建設(shè)遵循同步設(shè)計、有序施工原則。在新校區(qū)土建方案中即考慮網(wǎng)絡(luò)管線設(shè)計，確定好核心點和匯聚點的位置、接入接式。網(wǎng)絡(luò)建設(shè)與中心機房建設(shè)同步進(jìn)行，遵循一個數(shù)據(jù)標(biāo)準(zhǔn)。

3 系統(tǒng)總體方案設(shè)計

3.1 網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)設(shè)計

該院校網(wǎng)絡(luò)拓?fù)湓O(shè)計考慮兩種方案：

（1）星型結(jié)構(gòu)。以圖文信息大樓為中心，兩臺核心交換設(shè)備構(gòu)成核心層；文科組團、理工組團二、生活區(qū)、各建一個匯聚點，學(xué)生公寓設(shè)置3個匯聚點，以上7個匯聚點用雙鏈路接入核心層構(gòu)成匯聚層；每個建筑體接入臨近匯聚點，構(gòu)成接入層。網(wǎng)絡(luò)中心設(shè)在核心層圖文信息大樓中。

（2）環(huán)型結(jié)構(gòu)。以圖文信息中心、文科組團、理工組團二、學(xué)生公寓四點建立一核心環(huán)，用雙鏈路連接保證可靠性，該環(huán)構(gòu)成核心層。在公共教學(xué)組團、文科組團、理工組團一、理工組團二、生活區(qū)各設(shè)置一個匯聚點、學(xué)生公寓區(qū)設(shè)置三個匯聚點，各匯聚點用雙鏈路平均接入核心環(huán)結(jié)點構(gòu)成匯聚層，保證負(fù)載平衡。每個建筑體接入臨近匯聚點，構(gòu)成接入層。網(wǎng)絡(luò)中心設(shè)在核心環(huán)上圖文信息大樓中。

經(jīng)與新校區(qū)建設(shè)指揮部協(xié)商，并征求施工方及專家的意見，確定該高職院校新校區(qū)網(wǎng)絡(luò)設(shè)計方案采用兩種方案結(jié)合的方式進(jìn)行。即在網(wǎng)絡(luò)主干布線時采用第二種方案，在二級結(jié)點之間采用第二方案。

3.2 新、老校園網(wǎng)絡(luò)接入

由于該高職院校新、舊校區(qū)物理上相隔較遠(yuǎn)，自成一體。在新校區(qū)網(wǎng)絡(luò)設(shè)計時，必須考慮租用第三方運營商線路。本院校租用了電信的萬兆級裸光纖，用以新、舊校區(qū)高速數(shù)據(jù)交互的需要。新校區(qū)的校園網(wǎng)與中國教育科研網(wǎng)的連接復(fù)用老校區(qū)的出口。

3.3 網(wǎng)絡(luò)安全保證

（1）建立電子身份體系。以該校一卡通管理為依托，為該校每一個學(xué)生建立一個網(wǎng)絡(luò)身份證，并與教工用戶使用不同的密鑰系統(tǒng)。實行“集中授權(quán)、統(tǒng)一認(rèn)證”，保證用戶身份的真實性、唯一性和權(quán)威性。用戶密鑰采用硬件、軟件加密系統(tǒng)，并引入口令卡技術(shù)，確保用戶個人的信息安全。

（2）網(wǎng)絡(luò)安全系統(tǒng)。網(wǎng)絡(luò)安全系統(tǒng)主要有硬件防護和軟件防護組成。該高職院校硬件防護主要是在校心交換上布設(shè)了內(nèi)外網(wǎng)隔離網(wǎng)閘、防火墻，在網(wǎng)絡(luò)服務(wù)器部設(shè)入侵檢測系統(tǒng)及資源管理系統(tǒng)，實時監(jiān)測服務(wù)器CPU、內(nèi)存、磁盤陣列的資源負(fù)載情況；軟件防護主要購買了綠盟病毒防護系統(tǒng)、安捷數(shù)據(jù)庫訪問審計系統(tǒng)。從硬件、軟件兩方面建立了該高職院校的校園網(wǎng)網(wǎng)絡(luò)安全防護體系。

4 結(jié)語

本論文主要結(jié)合某高職院校新校區(qū)的建筑部局，對該高職院校新校區(qū)的網(wǎng)絡(luò)建設(shè)需求進(jìn)行了分析，并給出了新校區(qū)網(wǎng)絡(luò)拓?fù)涞膬煞N方案，最后采用兩種方案融合進(jìn)行的思路，充分考慮了未來新校區(qū)網(wǎng)絡(luò)建設(shè)的發(fā)展需求。網(wǎng)絡(luò)安全是網(wǎng)絡(luò)規(guī)劃與設(shè)計中需要考慮的重要內(nèi)容。本論文也給出了該高職院校網(wǎng)絡(luò)安全保障的建設(shè)內(nèi)容，包括建立電子身份體系、防火墻、入侵檢測、病毒防護、VPN等安全系統(tǒng)和網(wǎng)管系統(tǒng)，并給出了該高職院校網(wǎng)絡(luò)安全的防護結(jié)構(gòu)示意圖。本論文的研究對于大學(xué)新、老校園的網(wǎng)絡(luò)建設(shè)具有重要的參考意義。

參考文獻(xiàn)

[1]周蘇，王文.高職院校數(shù)字化校園的規(guī)劃及其網(wǎng)絡(luò)系統(tǒng)的設(shè)計[J].信息化建設(shè)，2015.

校園網(wǎng)網(wǎng)絡(luò)設(shè)計方案范文第5篇

【關(guān)鍵詞】中職院校 校園網(wǎng) 網(wǎng)絡(luò)規(guī)劃 搭建

一、引言

我們已經(jīng)進(jìn)入了21世紀(jì)。21世紀(jì)的一些重要特征就是數(shù)字化、網(wǎng)絡(luò)化和信息化，它是一個以網(wǎng)絡(luò)為核心的信息時代。局域網(wǎng)技術(shù)的誕生最早可以追溯到20世紀(jì)60、70年代，并在80年代開始得到廣泛應(yīng)用和部署，與TCP/IP技術(shù)以及因特網(wǎng)一起直接推動了現(xiàn)代信息技術(shù)的高速發(fā)展。校園網(wǎng)絡(luò)隨著信息化時代的到來，顯得尤為重要，是學(xué)校信息資源共享的主要途徑，配備優(yōu)良的高效快捷的校園網(wǎng)絡(luò)在現(xiàn)在教育教學(xué)過程中有著很大的影響。

二、校園網(wǎng)絡(luò)的概述

（一）校園網(wǎng)的定義

校園網(wǎng)是以學(xué)校為單元的一個網(wǎng)絡(luò)局域網(wǎng)，是對學(xué)校資源的共享與管理，校園網(wǎng)是指以學(xué)校的教學(xué)、管理、科研、信息交流和資源共享為目的，以一個學(xué)校的管轄區(qū)域為覆蓋范圍的局域網(wǎng)，是通過與Internet的互連實現(xiàn)遠(yuǎn)距離的信息交流和資源共享的系統(tǒng)。

校園網(wǎng)的發(fā)展雖只是近幾年的事情，但其概念卻幾經(jīng)革新，在有了一定的硬件基礎(chǔ)之后，發(fā)展速度日益劇增，人們追究認(rèn)識到校園網(wǎng)絡(luò)帶來的方面。校園網(wǎng)絡(luò)應(yīng)打破傳統(tǒng)的教學(xué)教育模式，構(gòu)建符合時代標(biāo)準(zhǔn)的全新的模式。

（二）校園網(wǎng)的功能

校園網(wǎng)不僅要使分布在不同地理位置上的計算機和附屬設(shè)備互連互通為一個統(tǒng)一的網(wǎng)絡(luò)，更是要將學(xué)校的各種信息資源有序高效地組織起來，以滿足學(xué)校教學(xué)、科研、管理和信息交流等方面的需求。其功能可以從以下幾個方面探討：

1.電子郵件。信息溝通、交流、傳送和實施的主要手段。2.文件傳輸。每個學(xué)校都有自己的FTP，提供各種資料和技術(shù)文檔的上傳和下載。3.網(wǎng)頁信息瀏覽。通過學(xué)校的網(wǎng)站為網(wǎng)上用戶提供信息瀏覽服務(wù)，可為學(xué)校進(jìn)行對外宣傳、提供各類信息咨詢服務(wù)并協(xié)助學(xué)校進(jìn)行內(nèi)部管理，例如通知等。4.數(shù)字圖書館。建設(shè)通過校園網(wǎng)閱讀數(shù)字圖書的圖書館，為全校師生提供方便快捷的圖書資料檢索和閱讀服務(wù)。5.網(wǎng)絡(luò)教學(xué)。通過多媒體網(wǎng)絡(luò)教學(xué)資源庫的建設(shè)，實現(xiàn)網(wǎng)絡(luò)多媒體教學(xué)和遠(yuǎn)程教學(xué)，為學(xué)生提供通過網(wǎng)絡(luò)自主學(xué)習(xí)的環(huán)境。6.視頻點播。為網(wǎng)上用戶提供各類視頻信息和自主點播服務(wù)，比如網(wǎng)絡(luò)電影、視頻教學(xué)課件、學(xué)術(shù)講座等。7.BBS。校園論文為大學(xué)生學(xué)習(xí)之余提供了信息、資源共享的極大方便，情緒情感的宣泄，校內(nèi)外見聞等可以快速把握。

（三）校園網(wǎng)絡(luò)設(shè)計原則

校園網(wǎng)絡(luò)設(shè)計的方案可以根據(jù)具體實際情況有效實施，但是萬變不離其宗的是遵守校園網(wǎng)的原則是每個方案順利進(jìn)行的前提。中職院校校園網(wǎng)絡(luò)設(shè)計可以根據(jù)以下原則展開：1.實用性原則；2.經(jīng)濟性原則；3.易管理性原則；4.可靠性原則；5.安全性原則；6.可擴展性原則；7.標(biāo)準(zhǔn)化原則；8.高性能原則。

二、校園網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)設(shè)計

（一）布線結(jié)構(gòu)需求

在校園網(wǎng)的建設(shè)中，盡量不能有遺留的點和網(wǎng)絡(luò)系統(tǒng)。網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)要滿足通信的要求：滿足數(shù)據(jù)搜索和教學(xué)資源的獲取要求，能夠快速的完成數(shù)據(jù)流的通信。整個網(wǎng)絡(luò)系統(tǒng)的設(shè)備要易于管理，結(jié)構(gòu)清晰，便于擴展，要避免單點故障。

（二）拓?fù)浣Y(jié)構(gòu)的選擇

網(wǎng)絡(luò)拓?fù)涫侵妇W(wǎng)絡(luò)形狀，或者是它在物理上的連通性。拓?fù)浣Y(jié)構(gòu)的選擇往往與傳輸介質(zhì)的選擇和每體訪問控制方法的確定緊密相關(guān)。在選擇拓?fù)浣Y(jié)構(gòu)時，應(yīng)該考慮的主要因素有下列幾點：1.可靠性：盡可能提高可靠性，保證所有數(shù)據(jù)流能準(zhǔn)確接收。2.費用低：它包括建網(wǎng)時需考慮適合特定應(yīng)用的信道費用和安裝費用。3.靈活性：需要考慮系統(tǒng)在今后擴展或改動時，能容易地重新配置網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)，能方便地對原有站點的刪除和新站點的加入。4.響應(yīng)時間和吞吐量：要有盡可能短的響應(yīng)時間和最大的吞吐量。

三、中職院校校園網(wǎng)絡(luò)搭建設(shè)計

（一）方案

網(wǎng)絡(luò)規(guī)劃是一個網(wǎng)絡(luò)是否穩(wěn)定可靠運行的關(guān)鍵，因此合理配置IP地址、選擇路由協(xié)議、網(wǎng)絡(luò)QoS設(shè)計、網(wǎng)絡(luò)安全設(shè)計和設(shè)計滿足基于聲音、圖像、數(shù)據(jù)綜合的局域網(wǎng)INTERNET應(yīng)用的需要，將是方案設(shè)計的重要內(nèi)容。

（二）設(shè)備選擇

1.交換機選擇。交換機在校園網(wǎng)絡(luò)中處于重中之重的位置，選擇交換機主要參考以下參數(shù)：端口參數(shù)（端口結(jié)構(gòu)、端口數(shù)量、端口描述、控制端口、擴展模塊），功能特性（網(wǎng)絡(luò)協(xié)議、VLAN、QOS、組播管理、網(wǎng)絡(luò)管理、安全管理），此外電源電源、電源功率、產(chǎn)品尺寸以及環(huán)境標(biāo)志等也要攝入關(guān)注。2.路由器選擇。路由器可用于搭建骨干匯聚路由器和核心層網(wǎng)絡(luò)，為用戶提供綜合的、高性能、功能強大的服務(wù)，并提供高可用性網(wǎng)絡(luò)所需的冗余支持。選擇路由器主要參考以下參數(shù)：基本參數(shù)（傳輸速率、端口結(jié)構(gòu)、廣域網(wǎng)借口數(shù)量），功能參數(shù)（防火墻、QPS支持、VPN支持、網(wǎng)絡(luò)管理），其他參數(shù)包括狀態(tài)指示燈、處理器、產(chǎn)品內(nèi)存、FLASH內(nèi)存以及電源電壓等。

四、結(jié)語

校園網(wǎng)絡(luò)的規(guī)劃設(shè)計是一項系統(tǒng)工程，不同的規(guī)劃設(shè)計方案，可使網(wǎng)絡(luò)存在較大的性能差異，它不僅體現(xiàn)在網(wǎng)絡(luò)本身具備的技術(shù)特性和應(yīng)用特點上，也體現(xiàn)了不同用戶的各種需求，從根本上而言更是體現(xiàn)了信息化社會的基礎(chǔ)。本文力求在校園內(nèi)部建立穩(wěn)定、性價比高校園網(wǎng)絡(luò)，通過校園網(wǎng)的實施，使所有教職員工能通過網(wǎng)絡(luò)接入Internet，從而提高所有教職員工的工作效率和加快校園內(nèi)部的信息傳遞。同時需要建立校園的FTP服務(wù)器，用于在校園網(wǎng)的資源共享。校園網(wǎng)絡(luò)的發(fā)展必將帶給學(xué)校教育教學(xué)一個嶄新的未來！

參考文獻(xiàn)：

[1]包冉.如何保證校園網(wǎng)的安全[J].職大學(xué)報. 2009（02）

[2]陶杰.校園網(wǎng)絡(luò)的安全策略[J].吉林省教育學(xué)院學(xué)報. 2010（04）

[3]郭明珠.高校校園網(wǎng)的組建與管理[J].中國科教創(chuàng)新導(dǎo)刊. 2008（31）