构建高校校园网

开篇：润墨网以专业的文秘视角，为您筛选了一篇构建高校校园网范文，如需获取更多写作素材，在线客服老师一对一协助。欢迎您的阅读与分享！

一、前言

由于越来越多的商业网站开始波及到了校园网，近年来，校园网的发展也开始逐渐多元化起来，不仅包含了网页和网站、广域网和局域网的建设，同时也开始涉及网络平台上运行的诸多应用系统，例如校园一卡通系统、多媒体点播系统、远程教育系统、电子图书馆系统等等。我认为，应该制定一份系统的解决方案，该方案针对学校素质教育信息化的特点，结合先进的网络技术和优秀的网络管理系统，为校园网的建设提供了全面而又有效的网络综合解决方案。

今天的学校正肩负着培养国家栋梁的重要任务，而科学技术的发展，使得这个社会对人才的需求量越来越高，所以传统的教学方法和管理方式无法完全适应这个社会在发展的过程中对精英的需求。

二、校园网现状及需求分析

（一）校园网现状

在我国近年来的发展中，政府部门对全国各大高校的教学质量越来越重视，为了响应这一举动，为了发展现代化教育事业和技术，全国各大高校都开始建设本校的校园网并将其逐渐提高和改善。随处都能看到现代化信息技术在学校内的体现。对于校园网络的构建工作我们需要花费较多的精力投入进去，所以再经过大量的资料查阅并且做了各学院的网络情况调查之后，根据我校的实际需求，提出了一些方案。

（二）需求分析

1、校园网建网需求分析。高校的校园网用户都十分庞大且集中，尤其是某一时段的网络流量会非常巨大，针对这种现象就需要我们去重点注意网络的可管理性和网络的可运营性，建网需求如下：（1）教学楼和宿舍楼的用户在对校园网、教育网、Internet进行访问时有相应的路由管理和相应的计费管理。（2）校园网对安全的性能要求较高，所以对设备的要求是能够实现用户识别以及动态绑定功能。（3）校园网有多个出口需求，校园网至少要提供本校的专属入网端口，而该接口是不准外网进行访问的。

2、校园网的基本应用。校园网需要连接多少个节点？怎样才能使整个网络的节点都相互连通？怎样使用不同种类的网络设备才能让分布在不同地理位置的节点都统一连接到一个网络里面？这些问题只是校园网在建设期间需要解决的问题中的某一部分而已，更重要的是如何将这些丰富的资源有序的编排起来，校园网需要实现哪些功能才能满足现在和未来在交流、教学、管理、科研等方面的需求，形成一个区域内的信息沟通体系，建立满足所有条件的计算机环境，使得网络信息在校内能够得到最大程度的利用，在网络环境中进行各项工作。

三、设计原则

（一）网络设计的基本原则

校园网建设是一项大型网络工程，各个学校需要根据自身的实际情况来制定网络设计原则。校园网络需要完成包括图书信息、校内行政的各项工作内容以及信息系统的管理，为广大教职员工、科研人员和学生维护一个平台，使得他们在网络环境下可以进行科研和教学等工作。校园网覆盖整个学校校园，网络设计应遵循下列基本原则。

1、可靠性和高性能。网络的性能一定要高，无论是网元级还是网络级的可靠性，无论是引擎、风扇、单板还是路由、交换的汇聚、链路冗余，负载均衡等等。网络一定要具有非常高的性能才能满足对业务的需求。

2、实用性和经济性。由于学校的资金不同于企业的资金那么充足，不可能在建设学校的同时就把所有资金全部结算。并且，学校的计算机应用水平参差不齐，某些系统或者是应用程序即使安装了也不能得到足够的利用，所以我们在建设校园网的同时就应该注意，必须将面向应用，注重实效的方针落实在建设系统的过程中。

（二）模块化、层次化的设计原则

1、模块化设计。所谓模块化就是将把整个网络按安全和功能需求分为若干个组件，这些组件之间有一定的安全边界，组件内部有完整的网络设计。

2、层次化的设计。对于大型网络，可以采用业界通用“核心层-汇聚层-接入层”层次化网络设计模型。

四、解决方案设计

（一）网络拓扑图

按照现行主流布线方案，在对校园网进行综合布线时，无论建筑物间布线，还是建筑物内的主干网布线，都应该呈星型结构，使用星型结构的物理布线能够实现各种形的网络逻辑拓扑结构。

（二）方案说明

校园网网络系统从结构上分为核心层，汇聚层和接入层。核心层的功能主要是实现骨干网络之间的优化传输，骨干层设计任务的重点通常是冗余能力。可靠性和高速的传输。因学校存在大量的语音和视屏传输。

（三）路由设计

校园网的路由设计是不使用默认路由的，而是使用策略路由。

Internet的路由设计。采用静态默认路由协议访问Internet。

为了实现备份路由，两条配置到Internet上的的默认路由具有相同的优先级，但也可以不同。当两条优先级相同时线路会用负载分担的方式运行，当优先级不同时线路则采用主备方式。优先级高的称为主路由，优先级低的为备份路由。这样，在正常情况下，路由器采用主路由发送数据。

五、网络方案特点

在高校校园网络中，网络管理是为了提供一种对计算机网络进行规划设计和操作运行，管理和监视，分析和控制，评估和扩展等等这些手段。很多因素都影响着网络的安全，而解决这些隐患的措施也不少。一般情况下，保护网络安全的主要措施有防火墙技术、安全评估技术、入侵检测技术、防病毒技术、身份认证技术、加密技术等等。只有结合网络的具体需求情况，将多种安全措施进行整合，建立一个完整而立体的、多层次的网络安全防御系统，这样一个全面的网络安全解决方案才有可能较好的保护网络，可以防止安全风险的各个方面的问题。