郑州电力高专校园网现状调查

苏筱涵，王双洋，闻 帅

(郑州电力高等专科学校电子信息系，郑州450000)

郑州电力高专校园网现状调查

苏筱涵，王双洋，闻 帅

(郑州电力高等专科学校电子信息系，郑州450000)

本文介绍郑州电力高专搬到新校区后，校园网的现状。主要介绍网络的拓扑结构，网络与外界联系的几个出口以及连接形式,学校日常的监控网络系统与校园网的关系。英语四、六级考试的监控网与校园网的关系，日常教工的考勤与校园网的关系，国家电网的内网如何连接到学校等一系列的问题。

校园网；监控系统；安全性；网络现状；设备配置

一、网络的拓扑结构设计的拓扑与联通专门设计的拓扑区别

郑州电力高专搬到新校区已经一年，校园网经历了从无到有的过程，从当初建筑时设计的线路到联通专门为我们重新设计、布线，其后移动为校园提供WIFI。

我校的校园网，在建筑设计时采用的技术为传统LAN，联通设计时采用的是GPon技术，各单体建筑不再有单体汇聚，而是直接汇聚至网络中心机房。

传统的LAN大多是共享媒体的LAN（即采用广播信道），不需要路由选择功能，因此只具备OSI的第1、2层功能。GPon原理采用WDM技术，实现单纤双向传输。其有三大优势：第一，传输距离更远，采用光纤传输，接入层的覆盖半径可以达到20千米；第二，能够提供更高的宽带，对每户下行2.5G/上行1.25G（物理层）；第三，分光特性强，可以从局端单根光纤经分光后引出多路道户光纤，节省光纤资源。同时GPon支持Triple-play业务，可提供全业务竞争方案，可以有效解决双绞线接入的宽带瓶颈，满足用户对高宽带业务的需求，如高清电视、实况转播等。GPon是三网合一的最佳方案，GPon标准完善，综合业务支持好，技术要求高，是各个电信运营商的选择。另外GPon技术采用的接入设备支持语音融合，但由于学校的语音应用需要接入河南省电力公司系统电话，没有进行融合。

二、英语四、六级考试的监控网与校园网的关系

网络监控包含了两部分，一个是上网监控，一个是内网监控。教育部国家教育考试考务指挥中心可以全程监控巡视我区各考点每个场次的考试情况以及存放试题的保密室情况。四、六级考试的监控网络属于模拟网络，它不需要连接入校园网络，这些英语四、六级考试的监控设备采用模拟化设备，敷设专用线路，没有接入校园网。

三、学校日常的监控网络与校园网联网的关系

学校安防监控设备采用数字化监控设备，能以电子地图、数据库记录等手段对警情作出迅速反应。监控网络接入校园网络，不再敷设专用线路，通过划分vlan，进行访问控制。只有有监控权限的终端可通过校园网进行终端监控。

四、用ACL对访问进行控制在设备上实施

网络安全保障的第一道关卡，ACL技术可以有效的在三层上控制网络用户对网络资源的访问，它可以具体到两台网络设备间的网络应用，也可以按照网段进行大范围的访问控制管理，为网络应用提供了一个有效的安全手段。

内部访问限制策略在核心交换机上完成内部访问限制策略在核心交换机上完成，配置路由器的访问控制列表是一件经常性的工作，可以说，路由器的访问控制列表是网络安全保障的第一道关卡。我们学校ACL应用在学校的出口控制上，可以通过实施ACL，可以有效的部署企业网络出网策略。内部访问限制策略在核心交换机上完成，互联网访问策略在出口设备上完成。

五、日常教工的考勤与校园网的关系和教工登陆查询自己的消费记录

指纹网络考勤机是现代流行趋势，在考勤机上设置IP地址，考勤管理主机可以远程访问考勤机。一卡通系统是由学校购买的商品软件，综合学校的特殊情况，一卡通系统的查询功能因软件问题暂时不能实现自助查询。

六、饭卡和水卡的管理

我校自从建立起饭卡管理系统，实现联网操作之后，食堂管理走上了科学化的道路，解决了在实际中食堂管理上存在的许多问题，减少了矛盾的产生。第一，解决了我校就餐拥挤问题。第二，解决了我校饭票流通失控，现金流失等问题。第三，财务管理做到日清月结。第四，实行联网运行，系统安全可靠。

此外系统运行比较稳定，有数据备份，安全可靠，而学校饮用水系统为学校独立招标引进，饭卡、水卡技术上能够实现合二为一，目前暂无法实现。

七、校园网的登陆界面需要改进

我校校园网是为学校师生提供教学、科研和综合信息服务的宽带多媒体网络。

首先，校园网应为学校教学、科研提供先进的信息化教学环境。校园网应具有教务、行政和总务管理功能，在此基础上校园网络的使用十分必要，随着网络技术的普及和校园网用户应用水平的不断提高，校园网运营过程中也出现了很多难以监控与管理的用户行为：盗用上网账号等行为。

尽管很多学校使用AAA服务器来对上网用户进行认证管理，由于学校没有有效的技术手段追查非法网站的访问者和不当言论的传播人，此类行为往往难以治理。学生之间常常共享和传播视频、音频文件和工具软件等信息资源，占用大量校园网的带宽。严重时，甚至影响到了学校教学、科研工作的正常运行。

我校校园网的登陆界面（即教职工上网认证的界面）仍需要改进。目前网络中心正在测试新设备，如进展顺利，全新的认证系统6月份可上线运行。

八、国家电网的内网与学校的连接

目前我校接入电力专网有两条链路。一条租用联通裸光纤（1000M），直接入省公司调度大楼，所谓内网就是我们平常说的局域网。局域网可以是独立封闭运行的，也可以是和外网相连接的，所谓外网，也就是广域网，是一种地域跨度非常大的网络集合。它是由无数个局域网+独立服务器构成的,所有信息都通过这条光纤进入省公司调度大楼。

另外一条是自建裸光纤(655M)至变电站，国网的电脑和网络最明显特征是内、外网隔离。根据国网公司数据业务划分要求，为有效保障信息内网各类信息的安全，信息内网用户不能访问互联网等违规的外部网络，而信息内网用户主要为各单位局域网用户，有效防范信息内网终端连接违规外网的行为是十分必要的。此条链路光纤复用，完成数据应用和视频会议应用。

其安全性和其数数据传输安全性很重要，随着信息网络技术的迅猛发展，企业的生产、经营以及管理等活动越来越离不开信息网络。所以国网的电脑分两种——内、外网，内网电脑不能上外网，外网电脑不能上内网。

九、总结

本项目拟通过调研校园网的现状，与课程结合起来，为郑州电力高等专科学校校园网的快速健康发展提供决策依据。

通过对这次校园网现状调查，我们明白了一个网络系统的正常运行和安全防范是一项联系范围很广的任务，需要整个网络各个环节的工作者不断地积累工作经验，加强专业知识的学习和技能提高。不断地根据实际情况完善软件、硬件防护体系，才能使网络保持在平稳的状态中运行。同时也加深了我们对平时学习中没有接触过得知识的一个了解。从而提升自己各方面的能力受益匪浅，能够初步的从网络的组建进行设计与规划。

【1】耿杰.《计算机网络安全技术》.北京：清华大学出版社，2013-12.

【2】高峡，陈智罡，袁宗福.《网络设备互联学习指南》.北京：科学出版社，2009-4.

（编辑 文新梅）

Investigation of the Present Situation of the Campus Network of Zhengzhou Electric Power College

SUXiaohan;WANGShuangyang;WENShuai
(Electronic Information Department ofZhengzhou Electric Power College,Zhengzhou 450000，China)

This paper introduces the the present situation ofthe campus network after Zhengzhou Electric Power College moves to the newcampus.Mainly introduces the network topology,several export network and outside contact and connection form. It also introduces the relationship between the school and the daily monitoring network system of campus network,the relationship between English level 4,level 6 test monitoringnetwork and campus network,the relationship between dailystaff attendance and campus network,and howthe intranet ofthe national grid connect tothe school and soon a series ofproblems. Keywords:campus network;monitoringsystem;network security;status in quo;equipment configuration

G712

B

1672-0601（2015）06-0053-02