校园网规划与架设

杨 云

江西省鹰潭市第一中学，江西 鹰潭 335000

目前，许多高中学校均非常重视学校的校园网络规划和建设问题，但是在花费了巨大的人力、物力、财力之后，校园网络依然无法发挥出应用的作用，造成了严重的资源浪费。为了在真正意义上实现“数字化校园”的建设目标，应该要规划一个应用广泛、配置合理、安全高效的校园网络。

1 校园网络规划和架设的原则

校园网络规划和架设的原则不仅要体现出高中学校发展校园网络的实际需求情况，更加要总结并遵循计算机技术和网络技术的发展规律。为了提供兼容性和通用性，高中学校的校园网规划应该采用当前主流的TCP/IP协议，并坚持统筹规划、分布实施的原则。在校园网络的设计方面已经坚持以下五项原则：

第一，安全性。校园网络会将学校当中的各种网络教室、机房、办公室等连接成为一个完整的整体，构成一个了局域网络系统，为了方便信息的获得，该局域网络系统必然要与外网相连。在当前影响网络环境安全潜在威胁仍然较多的背景下，维护校园网络的安全性已经成为首要任务。所以，校园网络中心必须要采取比较严格的安全保证措施，例如加装网络防火墙、必要的杀毒软件、及时修补系统漏洞等等。在硬件方面，应该采购目前市场成熟度较高、稳定性较好以及标准化生产的硬件产品。同时，由于校园网络分布在学校各个方面，需要努力提高网络终端的安全管理水平。

第二，可靠性。系统运行的可靠性同样是衡量校园网络是否足够成熟稳定的一个重要指标。如果校园网络系统缺乏必要的可靠性，则教学工作和学生学习的秩序和节奏必然会被打乱。所以，在规划过程和架设过程中，应该努力保证网络结构、运行设备、程序系统、应用软件等各个方面具有很高的可靠性；尤其是那些与校园网络中心相互连接的设备，对其可靠性要求应该更为严格，因为它们通常处于持续运行的状态中，而是整个校园网络的核心，其重要性不言而喻。

第三，适用性。因为高中学校通常没有大型的科研项目，所选择的服务器及其相关设备应该以能够在一定时期内保证满足学校的教学、教研、学习和日常管理的需求为准则，不能够过度追求先进和高性能。所以，在网络结构设计方面，要设计思想要先进，网络结构和开发工具必须要成熟稳定。考虑到目前的高中学校的经费有限，应该在满足基本需求的前提下厉行节约，对于现有的资源应该进行充分地开发和应用，发挥其余热。适用性原则要求不能够将高中学校当成新产品和新技术的实验室。

第四，可拓展性。高中校园网络建设是一个长期的工程，既不可能一蹴而就，更不可能建成之后一成不变。坚持统筹规划、分布实施的总体思想，所选择的硬件设备和软件系统都必须要充分考虑日后升级的问题，必须要具有比较强的可拓展性。例如，网络协议必须要选择诸如TCP/IP类似的开放性协议，在具体配置方面也应该充分考虑日后的升级空间，进行必要的预留。

第五，重点部门重点保障。之所以要构建校园网络，就是为了提升学校在教学、教研、学习以及日常管理等方面的效率，只有更好地为这些对象服务，才能够真正体现校园网络的价值，所以，对于某些需求迫切的部门，在网络规划时应该给予适当的照顾和重点保障。

2 校园网络技术方案的具体执行

2.1 校园网络技术方案

校园网络应该主要包括以下三种系统，即办公自动化系统、信息管理系统以及多媒体教学系统。因为三种系统在具有不同功能，而且信息传输量也比较大（传输内容包括视频、音频、文档、数据等），要求网络要具有比较高的带宽。具体性能指标应该根据学校的实际情况来确定。Gigabit Ethernet（即千兆以太网技术）因为具有第三层功能，所以是当前组网时作为连接局域网络的高速主干，其下是百兆双绞线，并预留互联性与可拓展性。采用模块化和智能结构化理念进行网络布线放线，其拓扑结构为复合式，即细缆和粗缆相互结合的拓扑结构，干线采用1000 Mb光纤，其余采用100Mb 5类非屏蔽双绞线。在服务器的选择方面必要要求具有良好的工作性能尤其是稳定的运行状态，为了确保较高的网络工作效率，建议安装多台服务器，同时采用Novell Net Ware以及Windows NT作为校园网络系统的系统软件。在系统备份方面，为了提高安全性和可靠性，采用双机容错备份和镜像备份。为了更好地实现校园局域网络的信息共享和资源共享，首先是采用网络版本的运行软件，其次是管理者（Administrator）同时登陆多台服务器。校园网络终端采用 Windows XP操作系统。

2.2 校园网络安全管理

首先，高度关注内网安全。第一，校园网络的内部网络由于被连接成为一个物理整体，为了确保其安全性，建议在每一个网络用户终端来设置相应的用户访问控制；第二，设置虚拟网络，不同子网的用户终端要求相互访问时，可以利用虚拟网络隔离重点部门的子网隔离出去，同时，利用交换机当中的802.1通讯协议来控制不同虚拟网络对于主控制器的访问；第三，核心交换网负责各个虚拟网络之间的相互访问。

其次，重视外部网络安全。一般情况下，校园局域网络都需要与外部的互联网相互连通。内部网络（校园局域网）和外部网络（互联网）之间可以进行相互访问。外部网络方位校园局域网络时，首先利用代理服务器和路由器的安全设置保障内网的安全，同时，内部网络也应该安装必要的网络防火墙、杀毒软件以及访问权限设置等方式防止外部网络对内部网络的恶意攻击。另外，网管人员必须通过相应的权限和口令才能够进行各种相关设置。

[1]王建广.浅谈校园网规划设计[J].科技资讯，2011(21)：119-120.

[2]乔世江.浅析数字校园网的规划设计[J].中国科技信息，2007(3)：102-103.