校園網設計原則及其方案概述

摘 要：校園網的性能在學校教學、辦公中起著非常重要的作用。現代化教學建設中，合理的校園網布局不僅可以節省成本，還有助于網絡的日常維護工作。文章從設計原則、網絡方案等方面分析了校園網設計方案，可為校園網工程建設提供參考。

關鍵詞：校園網；原則；方案

大數據時代的到來，對網絡性能有了更高的要求，在學校網絡設計時，應根據學校的具體情況設計出具體方案，但不管設計類型多么復雜，都要遵循以下目標：

（1）為了使系統能夠快速升級，我們應該采用模塊化結構設計。（2）為了保證連續工作，采用集群解決方案。（3）為了有利于維護和開發，系統應采用分布式〔分層〕結構。（4）為了與國際互聯網進行接軌，系統采用標準通信協議“TCP/IP協議”，能夠給校園網內部提供E-mail、FTP、Web等網絡服務。（5）為了保證網絡傳輸速度，系統采用比較高的帶寬。（6）為了減少教學課件的開發時間，系統采用先進成熟的軟件平臺。（7）要有能夠支持通用大型數據庫的功能。（8）為了完成學校的基本教學任務，系統應該具有一些基本教學功能。

1 設計原則

一個優秀的校園網絡設計方案不僅要具有優越的性能，還要具有高度的安全性、應用的實用性、高度的可靠性、高度的易用性、開放性和標準性、高度的可擴展性、高度的性能及易管理性。分層設計一些復雜的校園網絡，每個層次都有自己特定的功能和要求，校園網的層次化包含：資源子網、教學子網吧、信息子網和管理子網。

校園網的組建是一個費時比較長的系統性工程，目前還沒有形成比較成熟的標準或經驗，但是從外部考察總結的一些經驗和一些高校信息化網絡組建過程來看，還是具有一定的可參考性和設計原則。在建設完善的數字化教學的過程中，將遵循以下原則：交互性原則、整體性原則、特色性原則、前瞻性原則、開放性原則、標準性原則、階段性原則等，使學校的數字化建設實現規范、傳承和創新的完美結合。

本方案的設計既要滿足優越的性能，又要保證經濟實用。在系統結構的建立過程中，技術服務的選擇，設備的選擇，應用系統的形成和網絡安全等這些方面要進行綜合考慮，設計出真正符合我們學校的校園網絡體系。在具體設計過程中，我們應該采用先進成熟的技術，運用先進的設備和理念，盡快完成校園網絡的建設，盡早使用，發揮良好的效能。

為了完成技術措施的要求，在硬件設備和軟件系統的選擇中，設計本方案本著滿足學校教學辦公基本需求這一原則，兼顧追求性能優越、經濟實用的雙重目的，作者全面考慮了設備選取，系統的結構，技術服務，實施過程和技術措施等。在本校園網絡的改造和設計中，遵循了以下原則：

1.1 經濟性和實用性

系統的經濟性和實用性是由校園網的特點所決定的。

學校在建設校園網絡時的資金是有限的，我們應該根據學校的實際和具體情況，在設備選擇和技術措施等方面要綜合考慮，要有比較高的性價比，減少資金，節約成本。

實用性降低了網絡的維護與管理的難度，方便了操作人員，使得更多的人能快速方便的使用網絡，減少了網絡故障。在比較長的時間內要保證系統的先進性，還要保證它的實用性。為了使系統方便聯網，并且能夠共享資源，應該在實用的基礎上追求先進性。同時為適應我校的實際情況，系統要具有廣泛兼容性，管理和維護起來要比較方便，選取的設備使用戶操作起來要安全方便，同時也要能處理圖形和漢字[1]。

1.2 可靠性要高

足夠的冗余，較高的可靠性和較高的穩定性是網絡要求應該具有的，除此之外，網絡還要求能夠提供設備的備份和拓撲結構以及設備的冗余。主干網絡上要放置備份鏈路和冗余路由器。應該盡量避免網絡出現單點失效，因為如果局部出現了故障，可能導致整個網絡會處于癱瘓狀態。為了能在最短的時間內，使設備在熱插拔的方式下進行故障恢復，應把冗余配置放置在網絡設備上，減少故障對用戶的損失，減小故障對網絡系統的影響。

1.3 先進的技術與較高的性能

較高的傳輸數據的能力，較大的帶寬是校園網絡系統應該具有的，主干網絡上應該具有較強的可擴展能力。只有具有了較高的主干網絡傳輸速度，才能更加迅速的，及時的處理相應的數據和信息為。隨著計算機技術的迅速發展，網絡設備和技術的更新周期越來越短，所以，主要的一些設備和關鍵的技術要首先考慮進口產品。但是我們國家能滿足這些要求的，要盡量考慮國產的，同時也能降低成本。

1.4 安全性

校園網絡的安全是我們整個網絡中非常重要的問題，它把眾多用戶和INTERNET/CERNET連接在一起，所以我們必須采取一定的手段保護和控制網絡的安全，使得網絡能夠正常運行。為了控制用戶訪問網絡資源，我們應該從外部和內部采取多種技術措施來保證安全。為了能夠防止信息泄漏和非法入侵，對網絡系統的保密性和安全性的要求比較高。當今社會，計算機網絡與外部網絡的聯系非常密切，同時也間接或直接的與國際網絡相互連接。因此，系統方案在設計的過程中，要綜合考慮網絡的保密性、安全性和可靠性[2]。

1.5 綜合性與系統性

綜合性是指要滿足功能目標和系統目標，有利于系統維護，總體方案的設計必須合理，有利于二次開發與系統移植，同時還應該滿足用戶的應用要求。

系統性是指校園網絡的實施要有目標有計劃的進行，要有系統的管理方法。

1.6 可管理性與可擴充性

網絡管理軟件是強有力的網絡管理的助手，該軟件可以對網絡進行系統級和設備級的管理，并能夠支持通用瀏覽器對網絡設備的管理及配置。為了對所有用戶進行管理，要方便的設置每個用戶對Internet訪問功能，并且可以進行計費管理。

網絡可以方便地擴充容量是可擴充性是概念，隨著應用規模的不斷擴大，系統要求支持更多的應用及用戶；為了保證現有的投資，網絡必須能夠連接到新的設備和技術。

1.7 規范性與靈活性

規范性是指為了滿足系統的可靠性和延續性，必須采用按照國際標準和國家標準與規范的技術標準。

靈活性是指采用模塊化、層次化的形式，來保證用戶的要求，保證系統要求。使得系統能夠適應由于業務調整帶來的變化。

2 網絡設計方案描述

校園網的建設在具體的實施過程中，一般分成兩個環節，一個是網絡集成方案的設計，一個是信息系統的集成，校園網最終的目的是完成信息系統的集成，而網絡集成只是手段。

設備的選擇與結構化布線是網絡集成方案的一個方面；網絡技術及設備選擇是網絡集成的另一個方面。

網絡集成的設計思想主要有兩個，網絡方案的模塊化設計是其中的一個，每個模塊都有自己的功能，在具體的實施中，各個網絡系統可以添加各自的網絡模塊，如果不需要，也可以不用添加，如果一個模塊出了故障，不影響整個網絡系統的安全，并且，模塊化設計有利于維護。采用層次體系是網絡集成的另一個設計思想，主干網把整個網絡連接在一起，各個子網可以通過一些接口與主干網連接起來，每個層次都能實現自己的功能，在子網內部可以傳輸數據，子網與主干網之間也可以數據實現連通。

參考文獻

[1]湯政.淺議高校校園網的安全問題[J].武漢生物工程學院學報，2007（3）.

[2]陳捷.校園網安全策略的探討[J].信息化建設，2015（6）.