基于校園局域網(wǎng)的設(shè)計(jì)和實(shí)現(xiàn)

【摘 要】校園局域網(wǎng)是學(xué)校辦公提升效率最重要的方式方法，而且校園局域網(wǎng)和互聯(lián)網(wǎng)的融合也已經(jīng)成為大勢(shì)所趨，互聯(lián)網(wǎng)就好比是雙刃劍，既能夠提升學(xué)校對(duì)當(dāng)前信息的掌握和利用程度，同時(shí)也會(huì)遭遇來(lái)自互聯(lián)網(wǎng)黑客和病毒的攻擊，這對(duì)于局域網(wǎng)內(nèi)部的安全以及維護(hù)都會(huì)帶來(lái)新的挑戰(zhàn)，本文就根據(jù)當(dāng)前局域網(wǎng)組建的主流技術(shù)來(lái)分析校園局域網(wǎng)的設(shè)計(jì)和實(shí)現(xiàn)。

【關(guān)鍵詞】校園局域網(wǎng)；組建；規(guī)劃設(shè)計(jì)

一、組建校園局域網(wǎng)的需求分析

建設(shè)校園局域網(wǎng)之前一定要認(rèn)真分析這個(gè)局域網(wǎng)需要具備什么樣的功能，目前大部分院校的局域網(wǎng)功能都需要具備下面幾個(gè)方面：其一要具有展示和宣傳的功能，通過(guò)和互聯(lián)網(wǎng)連接，建設(shè)一個(gè)校園網(wǎng)站和論壇，在網(wǎng)站上展現(xiàn)自己學(xué)校的風(fēng)采，同時(shí)提供學(xué)校在網(wǎng)站上進(jìn)行溝通和互動(dòng)；其二滿足學(xué)校科研教學(xué)的需求，比如通過(guò)建設(shè)教學(xué)資源庫(kù)用以存貯教學(xué)課件、期刊文獻(xiàn)、在線考試，遠(yuǎn)程教學(xué)等；其三就是要滿足日常的辦公管理需求，針對(duì)工作站要實(shí)現(xiàn)資源共享和權(quán)限管理。并通過(guò)數(shù)據(jù)庫(kù)技術(shù)實(shí)現(xiàn)學(xué)籍管理、文件管理等；其四就是要滿足溝通交流的需要。

二、校園局域網(wǎng)的規(guī)劃設(shè)計(jì)

（1）拓?fù)浣Y(jié)構(gòu)的選擇。局域網(wǎng)組網(wǎng)技術(shù)主要有三種拓?fù)浣Y(jié)構(gòu)，其一是總線型結(jié)構(gòu)，這種結(jié)構(gòu)對(duì)于造價(jià)上來(lái)說(shuō)具有一定的優(yōu)勢(shì)，但是對(duì)于擴(kuò)展功能上卻存在一定缺陷，而且一旦主干線出現(xiàn)故障，就會(huì)導(dǎo)致整個(gè)網(wǎng)絡(luò)癱瘓，不利于局域網(wǎng)的維護(hù)；其二就是環(huán)形結(jié)構(gòu)，這種結(jié)構(gòu)主要是基于令牌環(huán)網(wǎng)技術(shù)來(lái)實(shí)現(xiàn)，這種技術(shù)能夠提升局域網(wǎng)的安全屬性，但是同樣存在很難維護(hù)以及不利于擴(kuò)展的缺陷；其三就是星型的網(wǎng)絡(luò)結(jié)構(gòu)，這種結(jié)構(gòu)已經(jīng)成為絕大多數(shù)校園網(wǎng)和企業(yè)局域網(wǎng)的主流的結(jié)構(gòu)，這種結(jié)構(gòu)的優(yōu)勢(shì)在于容易擴(kuò)展，同時(shí)也具有易維護(hù)性的特征。（2）網(wǎng)絡(luò)設(shè)備選擇。根據(jù)校園局域網(wǎng)的需求，為了提升網(wǎng)絡(luò)的安全性以及穩(wěn)定性，校園局域網(wǎng)需要具備VLAN虛擬局域網(wǎng)功能，要將校園的每個(gè)院系進(jìn)行隔開(kāi)，讓院系類的工作站能夠?qū)崿F(xiàn)資源共享，而通過(guò)基于局域網(wǎng)的OA協(xié)同辦公系統(tǒng)，則實(shí)現(xiàn)不同院系之間的資源共享，因此在設(shè)備的選擇上，需要選擇具有VLAN功能的二層交換機(jī)和三層交換機(jī)，同時(shí)需要選擇路由器和防火墻，通過(guò)防火墻來(lái)屏蔽不法數(shù)據(jù)的溝通，從而提升網(wǎng)絡(luò)的安全性。（3）綜合布線。這需要根據(jù)校園局域網(wǎng)的距離以及覆蓋范圍以及帶寬的需求進(jìn)行選擇，根據(jù)本文開(kāi)頭說(shuō)明的需求分析，在本文的局域網(wǎng)組建中選擇了超五類雙絞線用于同一棟樓的網(wǎng)絡(luò)連接，而樓宇之間的數(shù)據(jù)則通過(guò)光纖進(jìn)行互聯(lián)，而和互聯(lián)網(wǎng)的連接則選擇了聯(lián)通的100M光纖獨(dú)享帶寬，只有連接的互聯(lián)網(wǎng)帶寬越高，才能夠真正實(shí)現(xiàn)遠(yuǎn)程網(wǎng)絡(luò)教學(xué)以及在線考試等功能，同時(shí)也能夠滿足校園網(wǎng)站的訪問(wèn)速度的需求。（4）服務(wù)器架設(shè)。當(dāng)所有的網(wǎng)絡(luò)模塊建設(shè)成功之后，就要開(kāi)始涉及到服務(wù)器的架設(shè)問(wèn)題了，為了實(shí)現(xiàn)收發(fā)郵件以及校園網(wǎng)站的建設(shè)，最起碼要建設(shè)web服務(wù)器和郵件服務(wù)器，目前WEB服務(wù)器的架設(shè)主要有兩種，一種是基于ASP技術(shù)；另一種是PHP技術(shù)，相對(duì)于ASP技術(shù)而言，PHP技術(shù)的成熟度以及兼容性和覆蓋范圍相對(duì)廣泛，已經(jīng)成為很多校園網(wǎng)站建設(shè)的主流技術(shù)，當(dāng)然ASP技術(shù)的不斷發(fā)展，如今已經(jīng)發(fā)展到ASP.NET技術(shù)，這有效的提升了ASP的功能，所以現(xiàn)在也有不少校園網(wǎng)站服務(wù)器的架設(shè)也采用了ASP.NET技術(shù)。架設(shè)郵箱服務(wù)器可以選擇微軟的

exchange2008，這款郵箱服務(wù)器軟件的功能非常豐富，而且穩(wěn)定性都能夠得到保證，相對(duì)配置也非常簡(jiǎn)單，在自建郵箱服務(wù)器方面占據(jù)很大的市場(chǎng)份額，除此之外還可以通過(guò)購(gòu)買專業(yè)的企業(yè)郵局來(lái)解決電子郵件服務(wù)的問(wèn)題。除了校園局域網(wǎng)這兩個(gè)服務(wù)應(yīng)用之外，還有就是文件服務(wù)器的建設(shè)以及校園信息系統(tǒng)軟件實(shí)施需要的數(shù)據(jù)庫(kù)服務(wù)器的建設(shè)，以及校園網(wǎng)的域控服務(wù)器的建設(shè)，這些不同的服務(wù)器對(duì)于數(shù)據(jù)的安全要求非常高，因此需要采用raid5.0磁盤陣列存貯技術(shù)，有助于提升數(shù)據(jù)的安全性，對(duì)于域控服務(wù)器一定要采用雙機(jī)熱備份技術(shù)，防止某個(gè)域控服務(wù)器故障或者損害導(dǎo)致校園局域網(wǎng)系統(tǒng)整體癱瘓。

三、校園局域網(wǎng)的維護(hù)和管理

（1）安全防范技術(shù)。校園局域網(wǎng)是否能夠正常運(yùn)轉(zhuǎn)，對(duì)于安全的防護(hù)是非常重要的，雖然我們?cè)趯?shí)施校園局域網(wǎng)時(shí)，選擇了防火墻設(shè)備，但是防火墻畢竟是一種被動(dòng)的防御，因此在防火墻的基礎(chǔ)上，應(yīng)該對(duì)每一臺(tái)服務(wù)器和工作站都要安裝網(wǎng)絡(luò)版的殺毒軟件，防止病毒通過(guò)網(wǎng)絡(luò)相互傳播導(dǎo)致整個(gè)網(wǎng)絡(luò)系統(tǒng)的癱瘓，同時(shí)還需要定期升級(jí)殺毒軟件以及修復(fù)系統(tǒng)漏銅，提升系統(tǒng)的健壯性，也有助于提升網(wǎng)絡(luò)系統(tǒng)的安全性。（2）網(wǎng)絡(luò)管理制度的建設(shè)。出現(xiàn)網(wǎng)絡(luò)安全問(wèn)題很多都是因?yàn)椴僮魅藛T的不當(dāng)操作導(dǎo)致的，因此建立完善的網(wǎng)絡(luò)管理制度是十分必要的，比如要限制對(duì)不良網(wǎng)站的登陸和瀏覽，同時(shí)要限制計(jì)算機(jī)的使用權(quán)限，通過(guò)設(shè)置USER、ADMIN以及ADMIN DOMAIN等不同的權(quán)限來(lái)實(shí)現(xiàn)網(wǎng)絡(luò)的訪問(wèn)，以及對(duì)計(jì)算機(jī)操作權(quán)限的限制，從而有效的解決計(jì)算機(jī)使用不當(dāng)造成的安全隱患。

參 考 文 獻(xiàn)

[1]蘆睿珩.某職業(yè)技術(shù)學(xué)院校園局域網(wǎng)的規(guī)劃設(shè)計(jì)[J].甘肅科技.2011（20）

[2]田建勇.析星型拓?fù)湓O(shè)計(jì)組建校園局域網(wǎng)[J].安順學(xué)院學(xué)報(bào).2011（1）