校園網(wǎng)的組建

摘要  組建校園網(wǎng)，就是組建一個(gè)基本能覆蓋整個(gè)校園范圍的計(jì)算機(jī)網(wǎng)絡(luò)，將學(xué)校內(nèi)各種計(jì)算機(jī)、服務(wù)器、終端設(shè)備連接起來(lái)，并通過(guò)一定接口連接到廣域網(wǎng)。

關(guān)鍵詞　校園網(wǎng)、設(shè)計(jì)原則、系統(tǒng)管理、網(wǎng)絡(luò)技術(shù)、組建過(guò)程、整體結(jié)構(gòu)

1緒論

1.1校園網(wǎng)的概述

隨著技術(shù)和市場(chǎng)的逐漸成熟，網(wǎng)絡(luò)正以無(wú)處不在、無(wú)時(shí)不在的網(wǎng)絡(luò)連接方式，改變者人們對(duì)“網(wǎng)絡(luò)”和“信息化”的傳統(tǒng)看法。目前，由于觀念和習(xí)慣等原因，在已建成的校園網(wǎng)中大概有50%以上沒(méi)有真正發(fā)揮互聯(lián)網(wǎng)應(yīng)有的效益，即使在大學(xué)也一樣。因此，提高校園網(wǎng)的使用效率是校園網(wǎng)建設(shè)的重要考核指標(biāo)之一。

1.2綜合布線系統(tǒng)

綜合布線系統(tǒng)設(shè)計(jì)除符合上述國(guó)際標(biāo)準(zhǔn)外，還應(yīng)符合《中國(guó)建筑電器規(guī)范》、《工業(yè)企業(yè)通信設(shè)計(jì)規(guī)范》、《中國(guó)工程建設(shè)標(biāo)準(zhǔn)化協(xié)會(huì)標(biāo)準(zhǔn)》，《綜合布線用電纜、光纖技術(shù)要求》及《建筑與建筑群綜合布線系統(tǒng)工程設(shè)計(jì)規(guī)范》等國(guó)內(nèi)標(biāo)準(zhǔn)。布線系統(tǒng)是一個(gè)模塊化的開(kāi)放系統(tǒng)，主要由六個(gè)子系統(tǒng)組成，這六個(gè)系統(tǒng)示意圖如1所示：



 

2需求分析與拓樸結(jié)構(gòu)

2.1校園網(wǎng)的功能

1、信息交流功能
(1) 互聯(lián)網(wǎng)信息服務(wù)--讓學(xué)校了解世界，讓世界了解學(xué)校

(2) 校內(nèi)信息服務(wù)，信息的接收者就是信息的發(fā)布者
2、學(xué)生學(xué)習(xí)功能
　　網(wǎng)絡(luò)使學(xué)生的學(xué)習(xí)方式發(fā)生了很大變化，他們利用網(wǎng)絡(luò)自主學(xué)習(xí)，提高自己的學(xué)習(xí)能力。他們需要上網(wǎng)查了資料，將完成的作業(yè)利用電子郵件發(fā)送給了老師。鼓勵(lì)學(xué)生們建立自己的網(wǎng)頁(yè)，包括英語(yǔ)角、名站鑒賞、硬件長(zhǎng)廊、編程作坊、會(huì)員網(wǎng)頁(yè)、游戲論壇、電腦文化等欄目。

3.圖書館功能，以圖書館為信息源
圖書館可以開(kāi)設(shè)面向教師開(kāi)放的電子備課室和光盤閱覽室，開(kāi)設(shè)面向?qū)W生開(kāi)放的電子閱覽室。采購(gòu)、分類編目、流通、查詢、期刊等環(huán)節(jié)全面實(shí)行計(jì)算機(jī)自動(dòng)化管理，可以在校園網(wǎng)提供網(wǎng)上在線書目檢索服務(wù)，讀者可以在網(wǎng)上實(shí)現(xiàn)檢索圖書、瀏覽全文、查閱借閱情況、辦理預(yù)約及續(xù)借手續(xù)等。進(jìn)而實(shí)現(xiàn)圖書管理的"電腦化"和資料查詢的"網(wǎng)絡(luò)化"。

3網(wǎng)絡(luò)中心

隨著計(jì)算機(jī)科技的不斷進(jìn)步，現(xiàn)代計(jì)算機(jī)網(wǎng)絡(luò)傳輸技術(shù)已取得突飛猛進(jìn)的發(fā)展。在局域網(wǎng)和城域網(wǎng)中有多種可選的主流網(wǎng)絡(luò)技術(shù)，以下我們將針對(duì)不同技術(shù)類型，簡(jiǎn)單闡明其特點(diǎn)，為我們的技術(shù)選型提供科學(xué)的依據(jù)。

3．1傳統(tǒng)以太網(wǎng)絡(luò)技術(shù)

早期局域網(wǎng)技術(shù)的關(guān)鍵是如何解決連接在同一總線上的多個(gè)網(wǎng)絡(luò)節(jié)點(diǎn)有秩序的共享一個(gè)信道的問(wèn)題，而以太網(wǎng)絡(luò)正是利用載波監(jiān)聽(tīng)多路訪問(wèn)/碰撞檢測(cè)(CSMA/CD)技術(shù)成功地提高了局域網(wǎng)絡(luò)共享信道的傳輸利用率，從而得以發(fā)展和流行的.

3．2ATM網(wǎng)絡(luò)

“ATM（異步傳輸模式）”這一名詞最早就為與電話中繼通訊中常用的技術(shù)“STM（同步傳輸模式）”相對(duì)應(yīng)而產(chǎn)生的，它既汲取了話務(wù)通訊中電路交換的“有連接”服務(wù)和服務(wù)質(zhì)量保證，又保持了以太、FDDI等傳統(tǒng)網(wǎng)絡(luò)中帶寬可變、適于突發(fā)性傳輸?shù)撵`活性，從而成為迄今為止適用范圍最廣、技術(shù)最先進(jìn)、傳輸效果最理想的網(wǎng)絡(luò)互連手段。以下是網(wǎng)絡(luò)系統(tǒng)方案設(shè)計(jì)的示意圖2



4辦公子系統(tǒng)

4．1校園辦公系統(tǒng)

在學(xué)校的日常工作過(guò)程中，有越來(lái)越多的工作方式和流程是可以通過(guò)網(wǎng)絡(luò)來(lái)簡(jiǎn)化并提高效率的。例如： 

　　1.校內(nèi)公文和各種通知的流轉(zhuǎn)（即辦公自動(dòng)化）。傳統(tǒng)的打印、張貼等方式已經(jīng)顯得復(fù)雜和沒(méi)有效率，利用網(wǎng)絡(luò)可以快捷和便利的完成這類工作，使公文和通知可以在任何時(shí)候、任何地點(diǎn)被看到，擺脫時(shí)間和地點(diǎn)的限制。  

    2.教務(wù)信息管理（即信息服務(wù)、信息共享等）。包括對(duì)各種和教務(wù)相關(guān)的信息，如課程安排，任課教師安排等。利用網(wǎng)絡(luò)來(lái)對(duì)這些信息進(jìn)行管理，比傳統(tǒng)的方式更為方便和快捷。

    此外，通過(guò)辦公子網(wǎng)能提供面向?qū)W校的各級(jí)領(lǐng)導(dǎo)及各職能部門的多種服務(wù)（例如辦公管理、思教管理、教務(wù)管理、總務(wù)管理、財(cái)務(wù)報(bào)表管理等），促進(jìn)學(xué)校現(xiàn)代化管理的實(shí)現(xiàn)。

鑒于學(xué)校辦公計(jì)算機(jī)所實(shí)現(xiàn)的功能主要是對(duì)網(wǎng)絡(luò)數(shù)據(jù)的查詢、修改、添加、刪除等操作，因此網(wǎng)絡(luò)數(shù)據(jù)應(yīng)該傳輸?shù)帽容^快，才能提高辦公的效率。另外，辦公計(jì)算機(jī)應(yīng)該能夠達(dá)到支持視頻傳送的要求，這就要求網(wǎng)絡(luò)有足夠的帶寬，采用交換式10/100M端口。

 電子圖書館系統(tǒng)

    利用網(wǎng)絡(luò)技術(shù)實(shí)現(xiàn)校園圖書館的管理是校園網(wǎng)建設(shè)的重要內(nèi)容。在學(xué)校的圖書館管理中充分利用網(wǎng)絡(luò)技術(shù)將帶來(lái)以下幾個(gè)方面的徹底改觀：

    1.圖書查詢和管理

    利用網(wǎng)絡(luò)技術(shù)后，圖書的查詢工作將變得很便捷。教師和學(xué)生可以按照多種關(guān)鍵信息來(lái)對(duì)圖書進(jìn)行索引查詢，既節(jié)約時(shí)間，又能更準(zhǔn)確的找到需要的書目。由于各種借閱信息可以及時(shí)在計(jì)算機(jī)上顯示出來(lái)，極大的方便了圖書館的管理工作。

    2.通過(guò)IC卡可以對(duì)學(xué)校閱覽室進(jìn)行有效的管理

      圖書館是一個(gè)相對(duì)獨(dú)立的系統(tǒng)，其內(nèi)部可以專門配備一套主機(jī)連接光盤庫(kù)服務(wù)器以及若干查詢終端。用于教師及學(xué)生對(duì)圖書及目錄通過(guò)相應(yīng)的索引軟件進(jìn)行查找。光盤庫(kù)服務(wù)器采用專用SCSI光驅(qū)，實(shí)現(xiàn)各種光盤圖書、雜志、文獻(xiàn)的存儲(chǔ)與訪問(wèn)。

    校園網(wǎng)管理系統(tǒng)

      校園網(wǎng)的正常運(yùn)作離不開(kāi)一套強(qiáng)有力的信息系統(tǒng)軟件，它可以為學(xué)校校園網(wǎng)的全面應(yīng)用提供保障基礎(chǔ)。

      校園網(wǎng)管理系統(tǒng)一般來(lái)說(shuō)都具有以下功能。

      系統(tǒng)登錄：系統(tǒng)用戶登錄本系統(tǒng)必須進(jìn)行身份校驗(yàn)，不同身份的網(wǎng)絡(luò)用戶對(duì)本系統(tǒng)具有不同權(quán)限的信息操作權(quán)，對(duì)系統(tǒng)的信息流程，學(xué)?？筛鶕?jù)自身實(shí)際的業(yè)務(wù)流程自行設(shè)置。成績(jī)管理：包括與每次考試相關(guān)的成績(jī)信息錄入、修改、瀏覽、查詢等功能，具有成績(jī)管理功能操作權(quán)限的用戶可輸入、輸出與成績(jī)相關(guān)的信息，如可打印輸出學(xué)籍卡片、單科成績(jī)、學(xué)期成績(jī)，也可以按指定條件（如學(xué)號(hào)、名次）進(jìn)行排序后打印輸出。不同權(quán)限的網(wǎng)絡(luò)用戶只能對(duì)系統(tǒng)分配功能權(quán)限進(jìn)行操作，若網(wǎng)絡(luò)用戶是學(xué)生，按照系統(tǒng)默認(rèn)的權(quán)限設(shè)置只能瀏覽成績(jī)信息，而不能對(duì)信息作出修改。學(xué)籍管理：包括新生信息管理、新生分班、學(xué)生信息管理等。班級(jí)管理：主要對(duì)學(xué)校班級(jí)信息進(jìn)行管理，為跨學(xué)年提供進(jìn)行自動(dòng)升級(jí)操作，系統(tǒng)也可對(duì)部分學(xué)生作留級(jí)處理。 

4．2硬件設(shè)備

具體配備如下：

中心機(jī)房：選擇3com公司Switch 4007作為中心交換機(jī)，加入兩塊9口千兆模塊，為整個(gè)校園網(wǎng)提供18個(gè)1000Base-SX接口。

教學(xué)樓：分別選擇24口和12口的Super Stack II Switch 3300兩臺(tái)來(lái)進(jìn)行連接各信息點(diǎn)。

圖書館：圖書館采用四臺(tái)24口Super Stack II Switch 3300交換機(jī)堆疊。

教師宿舍：采用三臺(tái)Super Stack II Switch 3300交換機(jī)堆疊。

學(xué)生宿舍：每幢采用兩組四臺(tái)24口Super Stack II Switch 3300交換機(jī)堆疊。

食堂：采用一臺(tái)24口的Super Stack II Switch 3300交換機(jī)來(lái)連接。

辦公樓：采用四臺(tái)24口的Super Stack II Switch 3300交換機(jī)堆疊連接 

體育館：采用一臺(tái)24口的Super Stack II Switch 3300交換機(jī)來(lái)連接

5安全性

5．1系統(tǒng)安全

l      應(yīng)用系統(tǒng)的安全技術(shù)

  由于應(yīng)用系統(tǒng)的復(fù)雜性，有關(guān)應(yīng)用平臺(tái)的安全問(wèn)題是整個(gè)安全體系中最復(fù)雜的部分。下面的幾個(gè)部分列出了在Internet/Intranet中主要的應(yīng)用平臺(tái)服務(wù)的安全問(wèn)題及相關(guān)技術(shù)。

1、Web Server應(yīng)用安全

Web Server是校園對(duì)外宣傳、開(kāi)展業(yè)務(wù)的重要基地。由于其重要性，成為Hacker攻擊的首選目標(biāo)之一。

2、電子郵件系統(tǒng)安全

電子郵件系統(tǒng)也是網(wǎng)絡(luò)與外部必須開(kāi)放的服務(wù)系統(tǒng)。由于電子郵件系統(tǒng)的復(fù)雜性，其被發(fā)現(xiàn)的安全漏洞非常多，并且危害很大。

3、操作系統(tǒng)安全

    市場(chǎng)上幾乎所有的操作系統(tǒng)均已發(fā)現(xiàn)有安全漏洞，并且越流行的操作系統(tǒng)發(fā)現(xiàn)的問(wèn)題越多。對(duì)操作系統(tǒng)的安全，除了不斷地增加安全補(bǔ)丁外，還需要：

(1) 檢查系統(tǒng)設(shè)置(敏感數(shù)據(jù)的存放方式，訪問(wèn)控制，口令選擇/更新)。

(2) 基于系統(tǒng)的安全監(jiān)控系統(tǒng)。

5.2防毒技術(shù)

l      病毒防護(hù)技術(shù)

病毒歷來(lái)是信息系統(tǒng)安全的主要問(wèn)題之一。由于網(wǎng)絡(luò)的廣泛互聯(lián)，病毒的傳播途徑和速度大大加快。

病毒防護(hù)的主要技術(shù)如下：

(1) 阻止病毒的傳播。

在防火墻、代理服務(wù)器、SMTP服務(wù)器、網(wǎng)絡(luò)服務(wù)器、群件服務(wù)器上安裝病毒過(guò)濾軟件。在桌面PC安裝病毒監(jiān)控軟件。

(2) 檢查和清除病毒。

使用防病毒軟件檢查和清除病毒。

(3) 病毒數(shù)據(jù)庫(kù)的升級(jí)。

病毒數(shù)據(jù)庫(kù)應(yīng)不斷更新，并下發(fā)到桌面系統(tǒng)。

(4) 在防火墻、代理服務(wù)器及PC上安裝Java及ActiveX控制掃描軟件，禁止未經(jīng)許可的控件下載和安裝。

結(jié)論

一個(gè)校園網(wǎng)絡(luò)系統(tǒng)的組建需要從多方面進(jìn)行考慮，不但涉及許多技術(shù)問(wèn)題，而且包括網(wǎng)絡(luò)設(shè)施、信息資源、專業(yè)應(yīng)用、等眾多成份的綜合化以及信息化教學(xué)環(huán)境系統(tǒng)的建設(shè)。本文用言簡(jiǎn)意賅的語(yǔ)言描述了如何組建一個(gè)性能可靠技術(shù)先進(jìn)、功能豐富的校園網(wǎng)系統(tǒng)。

參考文獻(xiàn)

1.         《局域網(wǎng)組建與管理與教程》 清華大學(xué)出版社  趙家俊 2005.1 

2.         《局域網(wǎng)組建與實(shí)踐（第2版）》電子工業(yè)出版社  盧小平     2004.11

3.         《中小型局域網(wǎng)組建與管理教程》機(jī)械工業(yè)出版社 高玉雷   2005.1

4.         《校園網(wǎng)組建與管理》   清華大學(xué)出版社       王竹林     2002.1

5.         《校園網(wǎng)設(shè)計(jì)與遠(yuǎn)程教學(xué)系統(tǒng)開(kāi)發(fā)》人民郵電出版社 王保順 張煒2003.1

6.         《校園網(wǎng)絡(luò)組建與應(yīng)用》科學(xué)出版社蔣先華 許以臣2003.6

linux操作系統(tǒng)文章專題:linux操作系統(tǒng)詳解（linux不再難懂）