摘 要：目前随着信息技术发展，校园网络体现越来越多的缺陷和不足，硬件和软件很难满足教育教学需要，本文通过对校园网络现状的分析，提供了校园网络建设的目标和策略建议
关键词：校园网络；以太网；DAS；Vlan划分
1.校园网络建设的意义：
当今社会，信息技术发展迅速，以现代网络技术、多媒体技术及Internet技术等为基础建立起来的计算机校园网络，也显得尤为重要。校园网络由校园内部分散各处的计算机连接成子网，通过网络设备和外网相连，能迅速便捷的完成学校内部通信和外部通信。一个良好的校园网络建设，为学校的教学、教育、教研、培训等提供综合的网络应用环境。校园网不仅是由一大堆计算机硬件设备组成的物理网络，同时它还应包括各种网络防火墙、教育交流平台等软件组成的，能为学校数字化办公服务，通过校园网络的建设提高工作效率和教学效果。因此校园网络的建设具备极其重要的作用：
(1)在校园网内部实现资源高度共享，为教学、教育、教研、培训提供服务、为计划、组织、管理与决策提供基础和科学手段。
(2)支持课程改革，提高教学的现代化水平和数字化程度，为学校老师提供的充足网络资源，辅助提高教学绩效。
(3)提高学生的信息素养，提高学生对信息的获取，加工，管理和评价的能力，培养学生自主学习和探究学习的能力。
(4)实现办公自动化，提供邮件服务和ftp服务，使各种文件信息能随时随地的进行传输和处理。
2.校园网络现状分析（以如皋高等师范为例）：
2.1目前校园网网络结构以及采用设备
目前校园网以信息网络中心中心为核心，连接校园各楼宇的校园主干网络，带宽达到100Mpbs。在整个校园网内能实现资源共享，为教学、科研、管理提供服务。同时具备新闻发布系统，提供发布学校信息和师生交流；具有电子图书馆系统，能提供电子阅览功能。主要采用设备如下：
服务器台数<?xml:namespace prefix = o ns = "urn:schemas-microsoft-com:office:office" />
<?xml:namespace prefix = st1 ns = "urn:schemas-microsoft-com:office:smarttags" />
可路由端口
路由器台数
交换机台数
2
78
64
32
1
10
2. 2目前校园网络存在的缺陷：
（1）不能达到随时随地接入
校园网络作为一个底层的平台，需要师生能够随时随地的方便的接入。这就强调有线网络和无线网络的结合--适合无线网络的地方用无线网络，适合有线网络的地方用有线网络。当然，两者可以有一定的冗余，甚至部分区域会采用无线网络进行备份。目前学校无线网络覆盖率偏低，无线设备带机数不够、安全性不足、无法很好的做到随时随地连接。
（2）骨干网络稳定性较差
当前随着校内师生员工的工作、科研、学习、生活、娱乐越来越离不开网络，网络的稳定可靠性就有待于进一步提高。近年来，对网络攻击或者病毒传播泛滥，网络的稳定性面临着巨大的挑战。目前，本校设备中大部分是早期采购的设备，这些设备在启用了安全规则情况下性能急剧下降，在受到网络攻击或病毒时，CPU利用率过高，设备稳定性降低，很可能死机等现象。
3.校园网络建设发展对策：
3.1校园网络建设的基本目标：
建成后的网络能充分利用Internet、教育网、全国高校互联网上的等各种网络信息资源，实现资源共享，能够为学生提供丰富的多媒体教学手段，实现高质高效的教学。师生在校内访问校内内的大量的共享资源，可以访问电子图书馆、阅览室、邮件服务等，保证高速、安全、稳定的Internet接入。校园网络是面向未来的网络化、数字化、自动化的集娱乐、教学、办公于一体的，具备多媒体综合业务发展需求的园区网络。
3.2具体实施策略：
3.2.1采用校园一卡通系统。一卡通系统主要包括食堂收费系统 、机房上机管理系统、考勤管理系统 、图书馆管理系统、门禁管理系统 、宿舍管理系统、短信平台（家校通）等组成。实现一卡走遍校园，一卡通用、一卡多用。
用ic卡代替学校目前使用各种证件，实现学生只要带一张卡即可在校内食堂、洗浴中心、商店等收费场所消费；也可以去图书馆查阅资料、借阅书籍；去机房上机，去校医院治疗；同时还可建立学生学籍、成绩、工作人员、教学管理档案、通道门禁验证等。实现全校各类数据的统一性和规范性；提高学校的现代化管理水平。 与银行联网的校园卡可以在校内外银行网点和指定商户圈存、圈提、取现、消费，方便学生、教工的生活，减轻他们带各种证件的麻烦，同时便于学校管理。
3.2.2中心机房采用千兆光纤连接，汇聚层到接入层采用百兆的五类线连接。通常考虑，数据信息点的接入用交换10/100Mbps自适应以太网端口接入，以便能较经济的提供较高的带宽。选用高可靠的产品和技术，充分考虑系统在程序运行时的应变能力和容错能力，确保整个系统的安全与可靠。选用符合国际发展潮流的国际标准的软件技术，以便系统有可靠性强、可扩展和可升级等特点，保证今后可迅速采用计算机网络发展出现的新技术，同时为现存不同的网络设备、小型机、工作站、服务器、和微机等设备提供入网和互连手段。
3.2.3采用千兆以太网组网技术，千兆以太网已成为目前Intranet主干网组网的主要技术，千兆以太网的研究使之可以组建100公里范围内的城域网。千兆以太网在局域网领域中支持高带宽、多传输介质、多种服务，和快速以太网相比，提供更高更快的传输速度，还有更好的第三层交换能力，能管理更高的带宽，更高的流量。整个校园的建设可以采用全交换方式，100兆到每个接入层用户。有效的子网划分和流量控制使整个校园网络能高速、安全的运行。
3.2.4注重网络的可扩展性和安全性，选择良好的扩展性的网络设备。选择的网络设备最好是模块化的，便于网络的扩大和更改，其中核心交换机应具有多种模块类型，以满足各种网络类型的接入。同时所选择的设备都具有良好的软件再升级能力。
安全性方面，可以通过VLAN的划分，限制不同VLAN之间的互访，保证不同网络之间不会发生未经授权的非法访问。通过在汇聚和核心交换机上设置VLAN路由以及访问过滤，保证了在VLAN之间只有被允许的访问才能发生，而未经授权的访问都会被禁止。通过对上网的安全教育，提高安全意识，特别是增强计算机操作人员的密码管理意识，以防止由于操作员密码有意无意泄露给他人而造成的损失。同时，通过限制MAC地址的访问提高网络安全。
3.2.5完善校园网络应用平台建设。
采用WIN2003 ERVER能建立的服务器角色：Internet 信息服务 (IIS) 是集成了 Windows 2003 Server 的 Web 服务，利用 IIS设置 Web 或 FTP 站点， 创建大型 Internet 站点，或开发基于组件的程序。 配置DHCP服务器、DNS服务器、域控制器（Active Directory）服务器、WINS服务器、流媒体服务器、邮件服务器（POP3、SMTP）。在此基础上开发一套符合本校工作、教学要求的应用平台：
（1）学校官方网站：
学校网站为信息公布和外部交流的载体，是对外的窗口。网站的建设要注意功能的完备，进行三级管理员制度，包括超级管理员，各系管理员，以及文章录入员。注重信息的审核管理和数据信息的自动备份功能。同时提供教师继续教育平台，实现信息发布、培训报名、研究交流等服务，满足一般教师继续教育需求。
（2）资源下载中心
校园资源中心的建设，提供资源上传和下载服务，为教师提供资源的共享，帮助教师获得高质量的信息，方便其了解先进的教学理念和方法，开发自己的教学材料，交流教育教学实践经验和思想。同时也让学生能够发现获取有用的学习资料，进行课后的自主学习。
（3）教务系统
教务管理是学校教育管理的重要组成部分,采用B/S软件体系结构,建立基于B/S三层结构的系统架构,能自动进行课程的编排等教务活动，简化教务安排的复杂程度。
（4）学籍管理系统
学籍管理系统是一个教育单位不可缺少的部分,学籍管理系统为用户提供充足的信息和快捷的查询手段。对学生的入学、升级、学籍变动进行综合管理和快速查询。节省学籍管理花费的人力和物力，便于学校掌握学生在个人、家庭等方面的详细情况。
参考文献：
[1]校园网解决方案 上海鑫剑信息技术有限公司
[2]VLAN技术在宽带接入网中的应用与实现 王媛媛 金连甫 《计算机工程》
[3]浅谈校园网络安全与对策 徐捷 《吉林省教育学院学报》
中国论文网(www.lunwen.net.cn)免费学术期刊论文发表,目录,论文查重入口,本科毕业论文怎么写,职称论文范文,论文摘要,论文文献资料,毕业论文格式,论文检测降重服务。
