校园网优化设备需求分析报告

1、学校网络概况

我校现有的网络出口带宽为电信200M（2条100M线路），教育网10M。在教育网出口部署CISCO5504防火墙1台，在电信出口部署斐讯3400防火墙1台，分别与路由器H3C 6604连接，并部署Dr.COM 2166认证计费系统和P2P流量设备用于优化校园网络，在西校区部署高性能万兆交换机H3C S10508作为核心交换机，校园一卡通系统、校园监控系统、中苑、艺术系等7个系统、院系均使用HP5406作为汇聚交换机，共7台HP5406交换机与核心交换机H3C S10508连接，藏学楼、家属区1号-6号、单身楼、鑫苑均使用H3C 5800交换机作为接入交换机与核心交换机H3C 10508连接，东校区部署万兆交换机H3C 7508E作为核心交换机，与西校区核心以双链路方式进行连接，文科楼、理科楼均使用H3C 5800交换机作为汇聚交换机，图书馆、信息楼、南苑3号、北苑1号等院系均使用HP5406作为汇聚交换机，共5台HP5406交换机与核心交换机H3C 7508E连接，服务器区采用H3C 5800C作为汇聚交换机，与西校区核心以双链路方式进行连接。

2、存在问题及解决方案：

2.1、网络带宽优化

我校现有的网络出口带宽为电信200M（2条100M线路），教育网10M。截至20xx年3月份，注册用户数到达了6297人，有效用户数为3089人，同时在线人数至少为400人，按照人均带宽使用量为60K计算，带宽需要达到192M，随着上网人数增加，浏览网页、观看视频、下载文件等需求增加，出口带宽将会无法满足上网需求，可对出口带宽进行相应增加。

2.2、网络出口优化

我校现有的网络出口没有专门的出口业务保障设备，而是在教育网出口部署了1台CISCO5540的防火墙设备，在电信出口部署了1台斐讯3400的防火墙设备，两台设备均为早期购买，性能达不到现有网络架构的需求，首先，IP地

址转换功能和出口安全防护功能都由同一设备承担，加大了设备的负载（目前该设备承载已经超过了90%），同时还不能发挥设备的优势性能。其次，由于每个设备只负责一个运营商的链路，在出口路由方面不能起到智能选路的功能，网络带宽利用率低，不能真正利用现有的带宽资源，有时访问教育网资源的用户会选择从电信出口然后再去访问教育网，而不是直接从教育网出口访问教育网资源，同样有些用户要访问电信网址，而偏偏又从教育出口出去再访问电信网址，促使访问网页慢、网页打不开等情况。另外也不能起到链路负载均衡的功能，在上网高峰时段，有时电信网出口已经承担了很多用户的访问请求，而教育网出口却只有很少用户的访问。

我校现有的网络出口带宽为电信200M（2条100M线路），教育网10M。截至20xx年3月份，注册用户数到达了6297人，有效用户数为3089人，平均每个用户的带宽为69.61Kb。应用方面网络电视与视频占到了总带宽的79.02%，出口带宽已远远不能满足目前的应用需求，解决方案如下：

1、在网络出口部署出口引擎，提高访问不同网络资源的速度，解决线路备份问题，避免出现单出口的单点故障。

2、部署链路负载均衡解决在多链路环境的实际应用中，链路没有更好的进行负载分担，可更有效的利用有限的校园网出口带宽。

3、部署网络出口加速缓存系统（cache），能够针对流媒体、HTTP下载及P2P下载数据进行优化，自动判断本网络中的热点资源，实现热点资源本地化读取，不仅为用户提供了如同内网的般极速体验，还因为削减重复数据流，节省了大量的出口带宽资源。

2.3、网络安全优化

1、随着校园网络规模的急剧膨胀，网络用户的快速增长，尤其是校园网络所面对的使用群体的特殊性（拥有一定的网络知识，具备强烈的好奇心和求知欲、法律意识及纪律却相对淡漠）校园网络安全已成为不容忽视的问题，因我校原来的出口防火墙（原有cisco5504）其在性能上已经不能满足目前日益增长的网络需求，原有的防火墙已达不到对现在校园网络安全的要求，必须对其进行更换，提高网络安全性。

部署新的防火墙对网络分区、 应用系统内部安全策略、应用系统之间的安全策略、客户端与服务器之间的安全策略、客户端之间的安全策略、预防恶意代码的安全策略、 网络设备自身安全策略、访问控制策略部署位置等步骤进行详细规划完善我校的网络安全。

2、部署网络入侵检测（IPS），实时捕获内外网之间传输的数据，利用内置的攻击特征库，使用模式匹配和智能分析的方法，检测网络上发生的入侵行为和异常现象，并记录有关事件，阻断网络流量中隐藏的病毒、蠕虫、木马、间谍软件、DDoS等攻击和恶意行为，并对分布在网络中的各种P2P、IM等非关键业务进行有效管理，实现对网络应用、网络基础设施和网络性能的全面保护。

3、 在服务器区前端部署一台防火墙，对内网服务器进行安全保护。

2.4、网络基础优化

随着学校业务不断增加，学校核心交换设备与接入交换设备已进行更换，而汇聚部分还是沿用原有交换设备，已成为整个网络的瓶颈，无法满足需求，我们建议将原有部分汇聚交换机（HP5402）进行更换。

2.5、网络管理优化

随着校园网的不断成长，越来越多的需要对IT资源进行监控和管理，随之而来的就是维护人员工作量激增，而我校信息网络中心由于专业人手不足，又必须控制诸多复杂的IT架构以及庞大的业务应用和系统，为了解决IT系统顺畅的运行，避免各种各样的业务系统故障和瓶颈，低成本，实现高效益、高满意度的IT运维目标，因些购买一套网络运维管理系统已是我校校园网发展的必然趋势。

网络运维管理系统可以帮助我信息网络中心提高管理效率，节约管理成本可以帮助信息网络中心管理人员和维护人员发现网络、系统和业务中的潜在问题和威胁，为校园网的运行带来可靠的保障。

2.6、数据安全优化

校园信息化未来的是向信息优化、整合资源、整合技术实现数据资源共享方向发展，容灾网关在整合资源、整合技术和实现数据共享上充分发挥自身优

势，将校园园数据中心以往的其它品牌存储系统通过整合虚拟化满足院校业务发展的技术需求，实现存储数据不丢失、数据存取不中断、数据远程容灾等多种阶段需求。

2.7、其他系统优化

2.7.1、电源保障优化

我校网络中心机房现有的设备除一卡通系统外其他设备都没有接入现有的UPS系统，现有的UPS系统只能保障一卡通设备约1个小时，机房内其他设备机柜为12台，为了能使机房内的设备获得高“可利用率”，并为其创造优良的运行环境，同时在停电状况下可以及时的处理和停止一些关键业务系统，以保障系统不因为停电而造成系统瘫痪、硬件损坏、应用数据丢失等隐患，同时根据以后业务的发展需要，按照每个机柜满载复核为4.5Kw计算，我们建议在增加一套模块化60Kva后备式UPS系统，待机时长4小时，即可满足机房内现有需求，又可满足设备的可扩展性。

2.7.2、网站集群系统

搭建校内网络化信息发布平台，承载各部门和院属各单位等网站的网站群体系；按照网络化信息发布平台设定的网站群内容框架结构，建设网站群主站和各部门、院属各党群系统子站，完成网站资源整合，完成应用系统资源及监控系统的整合；建立网站群建设与运行管理所需标准规范体系；培养网站群运维队伍，构造网站群管理与支撑环境；提供技术支持，保障网站群可持续发展。建设站群系统软件，就是将各站点连为一体，支持全部站点的统一管理，将现有的各职能部门的信息联系起来，使得同一组织内各个站点之间不再互相孤立。以统一的门户协同为来访者提供服务。来访者可以方便地通过一站式服务平台统一获得信息和服务。站点群管理是实现统一权限分配、统一导航和检索、消除“信息黑洞”和“信息孤岛”的基础。统一开发供各部门共享共用网站集群的软、硬件资源，共享共用的网站管理系统、互动交流系统。网站群管理系统支持主站与子站的站群式管理，系统架构基于主流的内容管理，平台应符合J2EE标准，应基于最流行的开发架构（AJAX + Struts + Spring + Hibernate），系统支持分布式部署，可7*24小时不间断运行。平台能够支持

Windows、Linux 操作系统；支持SQL Server 2000及以上版本、Oracle、

Sybase、MySQL、IBM DB2等多种主流数据库系统；可以支持Tomcat、Apache、WebSphere、WebLogic等应用服务器；网站系统可在操作系统、数据库、应用服务器之间的平滑迁移。

3、此次优先解决的问题：

1、在网络出口处部署出口网关、负载均衡及网络出口加速缓存

（CACHE），对校园网络出口进行整体优化；

1）、在网络出口部署出口引擎，提高访问不同网络资源的速度，解决线路备份问题，避免出现单出口的单点故障。

2）、部署链路负载均衡解决在多链路环境的实际应用中，链路没有更好的进行负载分担，可更有效的利用有限的校园网出口带宽。扩展网络设备的带宽、增加吞吐量、加强网络数据处理能力、提高网络的灵活性和可用性。

3）、部署网络出口加速缓存系统（cache），能够针对流媒体、HTTP下载及P2P下载数据进行优化，自动判断本网络中的热点资源，实现热点资源本地化读取，不仅为用户提供了如同内网的般极速体验，还因为削减重复数据流，节省了大量的出口带宽资源。

2、因我校原来的出口防火墙（原有cisco5504）其在性能上已经不能满足目前日益增长的网络需求，原有的防火墙已达不到对现在校园网络安全的要求，必须对其进行更换，提高网络安全性，因此将原有出口防火墙（原有cisco5504）进行更换，并部署网络入侵检测（IPS），提高网络安全性，实现对网络应用、网络基础设施和网络性能的全面保护。

3、因目前服务器区无防火墙导致服务器区经常受到来自网络的攻击或人为的攻击，因此有必要在服务器区边界部署专用硬件防火墙，保障系统可靠性； 在防火墙上部署严格的安全控制策略，对客户端和服务器之间的访问进行严格的管理

4、中心机房原设计30个机柜，目前网络中心机房安装机柜15台，其中11台机柜安装有网络设备，经过统计，每个机柜设备（装满）瞬间启动最大功率在4.5KW,每个机柜设备正常运行功率在2.5 KW, 该机房设备启动时峰值功率为67.5KW，按照80%的带载量计算，需要配置的UPS主机实际带载量不应小于

84.4KW根据目前机房供电系统的现状，增加一套模块化100KVA UPS系统，待机时长2小时，即可满足机房内现有需求，又可满足设备的可扩展性。

第二篇：校园网的需求

校园网的需求

随着计算机多媒体和网络技术的不断发展与普及，校园网信息系统的建设，是非常必要的，也是可行的。主要表现在：

1、当前校园网信息系统已经发展到了与校际互联、国际互联、静态资源共享、动态信息发布、远程教学和协作工作的阶段，发展对学校教育现代化的建设提出了越来越高的要求。

2、教育信息量的不断增多,使各级各类学校、家庭和教育管理部门对教育信息计算机管理和教育信息服务的要求越来越强烈。个人是否具有获得信息和处理信息的能力对于能否成功进入职业界和融入社会及文化环境都是个决定性的因素,因此学校应该培养所有学生具有驾驭和掌握这种技术的能力。另一方面,信息技术在作为青少年教育工具的同时也向青少年提供了前所未有的机会。新技术提供的机会以及它们在教学方面具有的优势都是很多的,特别是计算机和多媒体系统的使用有助于个人化的道路,每个学生在个人的学习道路上都可以按照自己的速度发展。

3、我国各级教育研究部门、软件开发单位、教学设备供应商和各级学校不断开发提供了各种在网络上运行的软件及多媒体系统，并且越来越形象化、实用化，迫切需要网络环境。 轩辕战刀 / 纵横天下

4、现代教育改革的需要。在校园网中将计算机引入教学各个环节，从而引起了教学方法，教学手段，教学工具的重大革新。对提高教学质量，推动我国教育现代化的发展起着不可估量的作用。网络又为学校的管理者和老师提供了获取资源、协同工作的有效途径。毫无疑问,校园网是学校提高管理水平、工作效率、改善教学质量的有力手段,是解决信息时代教育问题的基本工具。

5、随着经济发展，我国各级学校对教育的投入不断加大；计算机技术的飞速发展，使相应产品价格不断下降；同时人们的认识水平和经济实力不断提高。大量计算机进入学校和家庭，使得计算机用于教育信息管理和信息服务是完全可行的。

构建校园网的主要硬件有：服务器、UPS、传输设备（光纤、双绞线等）、交换机、HUB以及终端工作站、网卡等。校园网按照主干网的组网技术可分为：交换式以太网、快速以太网、FDDI、ATM和千兆以太网。交换式以太网现在主要用于网络交换机到桌面工作站。FDDI和ATM存在着组网成本高、带宽利用率较低等因素使得它们都不太适合校园网的要求。快速以太网是非常成熟的组网技术，造价低，具有较高的性能价格比，但传输速度较慢。千兆以太网传输的速度较快，范围也很广（100公里范围内），成本相对于快速以太网较高。 校园网的规模在100～1000个终端左右较好，可实现每个教室都有一个终端，如足够的校园图书馆终端、教师的备课终端、学校各种管理部门的终端。如果终端数过少，校园网的资源利用率就太低；终端过多，信息的传输速度就会受到很大限制。

整个校园网的投入主要由三个因素决定：服务器数量和种类、布线系统（包括网络设备）和终端的数量。 轩辕战刀 / 纵横天下

指导原则

我们在规划校园网时，不仅考虑到现有局域网的情况，更主要的是着眼于为未来的学校提供既符合经济原则，又具有技术先进性和实用性的发展策略。为此在具体工作中我们要努力贯彻如下一些原则：

先进性：采用先进的技术、方法、设备，使系统既成熟可靠又能反映当今应用水平，并具发展潜力。

开放性：整个系统应具有开放性，符合相应的国际标准和协议。提供开放的网络接口和数据接口，使不同的产品能够协同运行，方便数据交换、信息共享。

扩充性：系统应易于升级和功能扩充。在系统容量、能力、处理能力等方面具有可扩充性，可以方便地进行产品的升级换代，不仅能够保护学校的投资，而且具有较高的综合性能价格比。

可靠性：应该在系统结构、设计方案、设备选择、技术服务等方面综合考虑，保证系统能够无故障运行。同时系统必须具有出错处理、容错能力、冗余备份功能。

实用性：整个网络的功能应完全立足于学校管理和教学的需求，保证系统信息处理和传递的安全、可靠、及时、准确。

安全性：网络系统必须具有高度的安全性和保密性，通过设置分级保护、控制数据存取的权限，防止对系统的非法侵入。

可维护性：提供有效的网络管理和系统监控、调试、诊断技术，保证系统维护管理简明、方便、有效。

可操作性：必须提供友好的中文界面，采用基于Windows的GUI界面，操作简便，容错性强，易于管理和维护。

jian经济性：在充分满足系统应用功能需求和系统性能、并保证系统安全可靠性的前提下，选用物美价廉、经济实用的技术和产品。

计算机网络建设目标

轩辕战刀 / 纵横天下

一个完整的校园网建设根据软硬件结合主要包括两个内容：技术方案设计；应用信息系统资源建设。

技术方案设计主要包括两个方面：结构化布线与设备选择、网络技术选型。

应用信息系统资源建设主要包括：内部信息资源建设、外部信息资源建设等的选择。内部信息资源建设包括校园办公管理系统、多媒体网络教室、多媒体电子图书阅览室、网络多媒体

课件制作系统、内部通信信息服务系统、视频点播等。外部信息资源建设包括学校主页、远程教学、Internet信息管理等。

一个学校校园网建设的目标应该是：

建设一个以办公自动化、计算机辅助教学、现代计算机校园文化为核心，以现代网络技术为依托，技术先进、扩展性强、能覆盖全校主要楼宇的校园主干网络，将学校的各种PC机、工作站、终端设备和局域网连接起来，并与有关广域网相连，在网上宣传自己和获取

Internet网上的教育资源。形成结构合理、内外沟通的校园计算机网络系统，在此基础上建立能满足教学、科研和管理工作需要的软硬件环境，开发各类信息库和应用系统，为学校各类人员提供充分的网络信息服务。

校园网的总体设计思想：

校园网不只是涉及技术方面，而是包括网络设施、应用平台、信息资源、专业应用、人员素质等众多成份的综合化以及信息化教学环境系统。因此，在总体上如何筹划、组织网络建设和开发应用的设计思想是校园网建设中的最重要的问题。

总体设计是校园网建设的总体思路和工程蓝图，是搞好校园网建设的核心任务。进行校园网总体设计，首先是进行对象研究和需求调查，弄清学校的性质、任务和改革发展的特点，对学校的信息化环境进行准确的描述，明确系统建设的需求和条件；其次，在应用需求分析的基础上，确定学校Intranet服务类型，进而确定系统建设的具体目标，包括网络设施、站点设置、开发应用和管理等方面的目标；第三是确定网络拓朴结构和功能，根据应用需求、建设目标和学校主要建筑分布特点，进行系统分析和设计；第四，确定技术设计的原则要求，如在技术选型、布线设计、设备选择、软件配置等方面的标准和要求；第五，规划安排校园网建设的实施步骤。

校园网总体设计方案是否科学，要看其能否满足以下基本要求：

轩辕战刀 / 纵横天下

1.整体规划安排。从学校建设的全局和全面工作需要出发，考虑部门的地理分布和通信条件。整体规划网络建设方案，对网络系统的目标、总体结构、服务功能、经费预算、建设步骤等重大问题作出规定。

2.先进性、开放性和标准化相结合。尽量采用符合国际工业标准的、比较成熟的技术，兼顾网络技术的发展方向，选择结构化、可扩充、多用途的网络产品，保证网络在较长时间内不落后。

3.结构合理。在通信网络、资源配置、系统服务和网络管理上有良好的分层设计，使网络结构清晰，便于使用、管理和维护。

4.高效实用。着眼于教学、科研、管理的实际需要，用有限的资金优先解决工作中急需的问题。设备易于使用和维护。为科学研究提供先进平台，例如可视化计算，计算机协同作业，虚拟网络，虚拟现实，计算机仿真，远程计算机与数据处理等。

5支持宽带多媒体业务，例如远程教学、多媒体网络教室、会议电视。

6为学术交流提供良好的环境与CERNET、CHINANET等进行高速互连，快速访问Internet，与国内外同行交流信息、协同工作和展示学校的形象。

技术的选择

网络系统是校园网的基础设施，主要包括结构化综合布线、服务器和终端机、内外连接设备以及软件平台的选择和建设。近年来，多媒体技术的应用，对网络的传输能力提出了更高的要求，联网技术由此取得了长足的发展。其中影响技术选择的主要因素包括：网络规模、网络服务类型、速度、可靠性、使用与维护管理的方便性、价格、国际标准、未来前景等。设计校园网络时，应综合考虑和权衡上述各种因素，在若干成熟的技术中进行选择和集成，以便能以最快的速度、最优的价格建成一个技术先进、功能丰富、运作可靠、使用维护及升级方便的校园网。

一、网络拓扑结构

校园网中的主干网是一条高速通信链路，它通过桥接器/路由器与各子网相连，从而在各子网间形成一条高速公路。目前作为主干网的主要产品有电缆以太网、光纤以太网、FDDI（光纤分布式数据接口）、交换式快速以太网和ATM等。根据校园通信速率需求高的特点，应考虑采用更高层次的主干网产品，为在各子网间传递多媒体信息奠定基础。我校所采用的方案是以交换式千兆以太网作为全网主干，10M /100M交换式子网进行接入。

网络的重点是选择一个最适合的主干方案，而可供选择的技术目前主要是快速以太网、千兆以太网和ATM技术。由于网络的涉及范围大小不一，应用方向也各不相同。选择何种适用技术需要根据具体情况而定。

快速以太网主干 快速以太网是当前园区网络中最为价廉物美的技术。快速以太网速度为100Mbps，与过去经常做为校园网主干的FDDI速度相同，但两者有较大的区别。区别之一是，当今用于园区主干的快速以太网均为交换方式，为每条延伸到各园区建筑的链路提供独占的100Mbps连接，而FDDI为共享方式，所联结的园区建筑越多，网络主干效率越低。区别之二是，快速以太网价格较FDDI低很多，性能价格比极好。

对于投资比较紧张的用户，园区中采用快速以太网主干无疑是一种非常合适的选择。千兆以太网主干 千兆以太网做为较新的技术，刚提出概念时并未引起太大的轰动。目前，采用62.5/125多模光纤介质的千兆以太网传输距离在250米到500米，采用50/125多模光纤可扩大传输距离1倍多。因此，在范围不大园区中，可以较好的发挥千兆以太网做为园区主干链路的效果。

千兆以太网将网络传输速度增加了10倍，因此提供了巨大的网络带宽。由于千兆以太网越来越成熟，重视它的网络厂商已经大大增加。

千兆以太网与第三层交换技术结合能较好的发挥主干链路的作用。但对主干设备的要求也大大增加，因为要实现千兆级的路由交换，对于路由处理器的要求势必要大大提高，因此必须选用高档的企业级设备，才能有效地工作，保证系统工作效率。ATM主干 在没有千兆以太

网的情况下，高速主干只有选择ATM技术。由于千兆以太网的出现，使ATM技术的灿烂光环已经有些褪色。

ATM是完全连接的。这就意味着只要是ATM交换设备交换能力允许的前提下，数据包能够畅通无阻地到达目的地址。由于ATM采用固定信元长度，使数据信元的校验可以简化，5字节的信元头部，使检查信元头和转发信元的工作十分简捷，不存在过大的延迟，再加上ATM设备具有的高速处理能力，使ATM网络的实际工作能力要高于同样标称速度的以太网等技术。

LAN Emulation（局域网仿真，简称LANE）技术的出现，使ATM技术应用于与传统网络技术（如以太网、令牌环）衔接成为可能。我们可以采用ATM技术做为网络主干，通过LANE转换到以太网方式，与最终用户连接。

采用LANE技术，可以在划分VLAN方面具有很大的自由度，但同时带来的是VLAN之间的路由问题。如果要想良好解决ATM主干系统中VLAN的路由，就必须采用能够支持LANE路由的路由器，通过单臂连接的方式连接。然而，支持LANE路由的路由器价格较高。

正象以太网出现第三层交换技术一样，ATM主干网络现在可以采用MPOA技术。MPOA采用一次路由、然后交换的方式，即进行一次路由后，记住路由的路径，然后通过直接交换转发数据。这样可以大大提高网络工作效率，又减轻了路由器的压力。目前已经有许多厂家推出了支持MPOA的产品。

ATM技术做为网络主干的许多优点已经被以太网上的第三层交换技术和Ethernet Channel技术抵消，竞争能力有所减弱。但ATM技术毕竟是一种具有很大发展前途的技术，目前已经达到了2.4Gbps的高带宽。因此我们认为，对于需要高度可扩展性的园区网络，可以采用ATM技术做为园区主干，以提高未来的扩展能力。而对于分布范围较广的园区网络，千兆以太网的传输距离无法达到，也必须采用ATM技术。网络平台 我们可采用快速以太网作为整个园区的主干，以满足目前的需求。但又照顾到了以后的应用，以及考虑到整个网络规模较大、千兆网距离不能覆盖，因此选择了能够支持ATM技术的主干交换设备。

中心交换设备 中心交换设备选择包含ATM交换与ATM局域网仿真混合类型的设备。从现在各网络厂商的产品策略角度上，已基本上倾向于设计生产这类混合型交换平台，原因在于纯ATM设备应用面较窄。由于ATM技术尚属较昂贵技术，采用ATM连接到桌面的性能价格比不好，目前依靠ATM局域网仿真的方式面向成熟的、已被大量采用的局域网技术( 以太网、令牌环等)是一种性能价格比最佳的方式。我们虽然使用了包含ATM交换与ATM局域网仿真混合类型的设备，而且目前只应用其以太网部分，以快速以太网为校园主干。但也充分考虑了今后扩展到ATM主干的能力，因此采用了能够迅速升级的主干交换设备，这是一种既现实而又兼顾长远的思路，极大方便今后的升级更新。

中心交换设备支持第三层交换功能，这是以太网主干目前应必备的能力。

二、布线系统

布线系统是网络实现的基础，选择时应主要以带宽和数据传输速率为衡量标准，同时考虑其发展余地、投资费用、安装质量及二次开发成本。综合布线系统是一个用于语音、数据、影

像和其他信息技术的标准结构化布线系统，它由许多部件组成，主要有传输介质、线路管理硬件、连接器、插座、插头、适配器、传输电子线路、电气保护设施等，由这些部件构造各种子系统：工作区子系统、水平布线子系统、干线子系统、设备间子系统、管理子系统、建筑群子系统。综合布线主要有以下一些优点：结构清晰，便于管理和维护；材料统一先进，适应今后的发展需要；灵活性强，适应各种不同的需求；便于扩展，节约费用，提高了系统的可靠性。在校园网的建设中应按照综合布线系统的标准，规范化总体设计和分步施工，便于今后的管理和维护。

布线系统，它应该能支持话音、图形、图像、数据多媒体、安全监控、传感等各种信息的传输，支持UTP、光纤、STP、同轴电缆等各种传输载体，支持多用户、多类型产品的应用，支持高速网络的应用，为校园网通信系统提供有力支撑。

系统硬件

计算机与计算机或工作站与服务器连接时，除了通信线路外，还需要一些中介设备，它们包括：传输介质连接设备、网络适配器、集线器设备、交换机设备、Internet接入设备、路由器等。常用的传输介质连接设备有以下一些：T型连接器、RJ-45非屏蔽双绞线连接器、DB-25（RS-232）接口、DB-15接口、V35同步接口；网络适配器也称网络接口卡，它作为一种I/O接口卡插入在主机板和数据总线的扩展槽上，网络适配器是网络通信的主要瓶颈之一，它的质量好坏将直接影响网络功能和网上运行应用软件的效果；集线器作为网络传输介质间的中央节点，克服了介质单一道路的缺陷。以集线器为中心的优点是：当网络系统某条线路或某节点出现故障时，不会影响网上其他节点的正常工作；交换机允许在用户端口之间通过一个专用交换系统直接通信，存在两种不同类型的过滤/转发技术：直通式和存储转发式；Internet接入设备目前常用的有：MODEM、WEBRAMP、WIDELINK等，它的功能是将计算机的数字信号转换成模拟信号或反之；路由器是用于连接多个逻辑上分开的网络，当数据从一个子网传输到另一个子网时，可通过路由器来完成，它具有判断网络地址和选择路由的功能。

轩辕战刀 / 纵横天下

另外校园网硬件设备中还包括服务器、PC机、大容量存储设备和投影仪、电视墙、摄像机等。在建设校园网的过程中应根据学校具体情况，选择不同性能与价格的硬件设备，既能满足学校各方面的要求，又符合学校的经济状况。

1、主机系统：

主机系统负责整个网络的数据存储和数据处理，因此必须选择处理能力强、可伸缩性强、优良的TCP/IP网络性能、先进的数据库产品、高可靠解决方案、功能强大的应用开发工具以及客户机/服务器应用解决方案包的服务器系统.

PC服务器

PC服务器基于Intel的体系结构（IA），采用Windows NT、NetWare等通用网络操作系统，与传统的RISC UNIX服务器相比，具有开放性、标准化、性价比高等特点。PC服务器由于

采用了SCSI技术、集群技术、智能I/O技术等，在处理能力、可靠性、扩展性、管理性四个方面得到充分体现。当前PC服务器因其极好的性能/价格比，越来越多地受到用户的青睐。 Unix服务器

Unix服务器主要是以Sun、Siemens、SGI公司为代表厂商，提供完整系列的Unix服务器，从针对中、小型校园网或企业网的小型Unix服务器，到大型Unix服务器均可提供，并且配以大量应用软件。

用户可以根据自己的实际情况来选择适合自己的服务器。

在校园网上根据不同的需求，一般需要建立如下服务器，但根据服务量的大小可能将多种服务放于同一个服务器上。

WEB服务器

校园网Intranet主要是以Web服务器为中心，WEB服务器提供基本的HTTP功能，从通用数据库（URL）中得到饮食所需页的路径，并传送回浏览器，它改变了传统的Client/Server的结构。

E-mail邮件服务器

邮件服务器是处理邮件交换的软/硬件的总称，包括电子邮件程序、邮箱等。其使用

SMTP/POP3协议负责将本机的邮件送出去，并将别的主机发来的邮件收取进来并分发给各个用户。

FTP服务器

FTP服务器使用FTP协议，从一台计算机将文件传送到另一台计算机，它不受两台计算机所处的位置、连接的方式及使用的操作系统的约束。

FTP有二种方式：实际用户访问及匿名方式访问

DNS服务器

负责查询、解释名字服务。在校园网上最好有二个DNS服务器，其中一个为主服务器，另一个作为备份DNS服务器。

Proxy服务器

人为代理服务器，主要是代理用户与外界的通信防止非法入侵或者提供Cache功能，达到信息复用、节省经费的作用。

数据库服务器

作为后台数据库服务器，提供用户查询的资源。

以上各种服务器可以根据数据量的大小及服务器的硬件特性，将多种服务架构在同一台或几台服务器上。

2、主节点网络设备的选择 轩辕战刀 / 纵横天下

共享型网络上网设备（节点）超过30个时就可能会发生拥挤，影响网络的畅通，拥有数百台计算机的企业网，更要解决好网络上设备拥挤的问题。网上设备拥挤，可以从网络IOS模型的第二层（链路层）来解决，也就是根据网络设备的MAC地址类划分网络，把一个大的网络划分成一些规模适当的网段，保证网段内部的设备不发生拥挤。网段中间的通信，以前要采用网桥设备，现在有了更好的解决办法，即采用网络交换机。网络交换机在外观上和在网络中的位置很象集线器（Hub），但Hub是网络第一层（物理层）的设备。网络交换机的每一个端口都是一个网段，交换机内部各网段之间通过由一个个网桥构成的交叉矩阵互连这样，由大网划分成出的一个个网段分别连入网络交换机的不同端口，就能够把原来全网共享的网络带宽变成分段独享，保证每个网络设备都能有足够的带宽，解决了设备拥挤，明显改善了网络的性能，确保了网络的畅通。在规模较大的网络，可以采用多台网络交换机互连和采用高速网络交换机。

先进的交换技术正在逐步取代以高档集线器为核心的传统网络格局，成为新一代网络的基干。从以集线器为核心的共享网络过渡到以交换机为核心的独享网络，是网络技术的一大进步。以交换机为核心的交换网络，能在投资相同的情况下，为用户提更多的带宽，能明显较少网络瓶颈，大幅度提高网络性能，并能实现按需服务，而且不需要改变传统集线器网络的物理结构，对用户是透明的。

作为主干的交换机必须满足以下几项条件：

☆ 高带宽--整个网络的带宽需求，满足校园网中数据的流量

☆ 可扩展性--具有良好的可扩展性，满足校园网不停发展的需要

☆ 兼容性--具有良好的兼容性，满足校园网设备的多样性

为了满足主干革命交换机的高带宽性及多端口性，各厂家纷纷提出了各种各样的方法，但最多使用的为：

☆ 堆叠方式

☆ Trunking方式

三、系统软件

系统软件是整个网络的运行基础，它的选择直接影响网络的使用效率。在选择软件时要充分考虑软件的实用性、质量、操作的方便性以及服务保障等因素，因为软件是整个校园网应用的核心部分，因此在选择软件时一定要把能不能满足需要放在第一位来考虑，而绝不可只贪图价格上的便宜。

确定了软件方案，就可以确定采用什么网络操作系统了。网络操作系统是网络中最重要的部分，它与网络的应用紧密相关，那么选择何种网络操作系统呢？网络操作系统既要满足网络应用的需求，又要能适应日益发展的网络。可供选择的最常用的服务器操作系统主要有UNIX、Windows NT、Novell NetWare等。此三种网络操作系统所面向的服务领域不同，在很多方面表现出较大的差异，用户可以结合校园网的需求适当选择，在选择过程中需要注意几个方面：

☆ 所面向的领域

不同的操作系统所面临的服务领域是不一样的，基本上可以分成二类：

a. 提供文件和打印服务，如Novell NetWare

b、提供应用服务，包括大型数据库、大批量数据的处理、通信应用等，如UNIX，Windows NT等。

☆ 管理性、操作性及安全性

校园网络的管理者希望能够从一个中央节点管理所有的用户和资源，并可以跟踪资源，从而操作系统需提供中央管理的用户和资源信息库，同时它还应具有可靠的安全性，并且校园网中多个用户及资源信息库是可以进行无缝连接的。

轩辕战刀 / 纵横天下

目前，中国市场上主要有Novell Netware、Unix、Windows NT 三大主流系统。选择时应主要考虑网络规模的大小，以及是否支持多种网络协议，能否满足校园网的数据量大、处理速度快、响应时间短以及多种信息媒体管理的需要。结合实际情况和产品技术的成熟稳定性，可选用Novell Netware和Windows NT Server分别作为校园网主服务器、WWW服务器的操作系统平台，而Win 98或Windows NT Workstation作为工作站操作系统。

四、应用软件

校园网面向全校，其主要功能模块包括教学管理、教学系统、学生管理、行政管理、图书馆管理、后勤管理、财务管理等。其中：

教学管理包括教务管理子系统、教师管理子系统、教材管理子系统、题库管理子系统等。 教学系统包括教师备课子系统、上机管理子系统、多媒体网络教学子系统。

学生管理包括学籍管理子系统、成绩管理子系统、招生管理子系统、毕业分配管理子系统等。 行政管理包括人事管理子系统、档案管理子系统、工资管理子系统、综合查询子系统。 图书馆管理系统包括图书编目子系统、图书流通子系统、图书检索子系统、期刊管理子系统等。

后勤管理包括医疗管理子系统、设备管理子系统、后勤服务管理子系统等。

财务管理包括伙食管理子系统、收款机管理子系统、IC卡管理子系统、学校的账务管理子系统等。

五、资源建设

目前多数校园网的网上信息陈旧，信息更新维护工作困难，甚至网上无信息可流通，结果造成大量设备闲置、资源浪费和长期的资金积压，而现代化教育的信息管理更无从谈起。 信息交流是校园网最基本的功能，主要包括网络办公管理信息系统、网络多媒体教学系统和网络通信服务系统等，它是校园网的灵魂，直接影响着校园网络应用水平及网络运行效率。因此，校园网的建设应强调网络系统与网络应用并重。

战刀所设想的校园信息资源的建设主要包括：

1.管理系统

进一步构建全校的MIS办公管理系统。主要用于帮助学校对校务、学籍、人事、政教等方面进行管理，实现学校的办公自动化。同时强?quot;无处不在的信?quot;理念，各系统之间实现充分的资源共享，提高办公及管理效率。还可以提供资料库管理，所有相关资料都可通过网络系统被检索和使用。

2．应用系统

应用系统建设的目的是通过Internet/Intranet技术向教师及学生、学生家长提供尽可能多的信息。信息服务不仅是提供E－mail、FTP、Telnet、WWW等简单服务，还应包括如教学资料、教学课件、图书馆图书资料的远程查询与预约，远程视频点播、远程电子阅览室、教育论坛、网上教学以及学生的网上交流、网上聊天等。对于这些网络服务，可以根据各部门需求，选择或组织编写一些应用系统软件，从而在不久的将来，实现IC卡生活的网络一体化。

3．主页建设

网页是对外宣传服务的窗口，因而应不断充实和更新。我校将在原有主页的基础上全面进行改版、补充和完善，以不断提高主页水平，并已开始着手利用本校经济专业的优势，进行特色信息资源的建设工作。

4．远程教学

我校将从今年开始着手远程教育的建设。通过互联网络建立教育资源交流网络，借助远程教学资源改革学校的素质教育，使信息高速公路进入教育领域，促进教育制度、学习制度、学习方式的现代化。

管理与安全

随着校园网的不断发展和应用，网络管理和安全防范问题也越来越复杂。为此，我校专门设立了网络管理中心，负责网络管理系统的建立和应用、线路和站点的监测、通信设备管理、全局目录管理、用户和文件管理及收费管理、用户培训等。同时，利用网管中心，可以方便地采取各种安全性措施，控制通信恳约凹嗖夥欠ㄈ肭值取?

校园网管理的主要目的是保障网络运行的品质，如维持网络传送速率、降低传送错误率、确保网络安全等。所以校园网系统管理的技术人员可借网络管理工具或本身的技术经验实施网络管理，内容可分为下列6项：

（1）、系统管理随时掌握网络内任何设备的增减与变动，管理所有网络设备的设置参数。当故障发生时，管理人员得以重设或改变网络设备的参数，维持网络的正常运作。

（2）、故障管理为确保网络系统的高稳定性，在网络出现问题时，必须及时察觉问题的所在。它包含所有节点动作状态、故障记录的追踪与检查及平常对各种通讯协议的测试。

（3）、效率管理在于评估网络系统的运作，统计网络资源的运用及各种通讯协议的传输量等，更可提供未来网络提升或更新规划的依据。

（4）、安全管理为防范不被授权的用户擅自使用网络资源，以及用户蓄意破坏网络系统的安全，要随时做好安全措施，如合法的设备存取控制与加密等。

（5）、计费管理了解网络使用时间，能针对各个局部网络做使用统计。一则可作为使用网络计费的依据，更可作为日后网络升级或更新规划的参考。

（6）、信息管理网络上的信息分成两部分，一是由管理员放置的信息，它们的品质一般较高；另一部分是由用户放置的，可能会有一些问题，要对这部分信息进行管理。 人员培训

要真正提高校园网的应用水平，就必须坚持不懈地在教学和学习中应用网络，以切实提高教学水平、管理水平和学习水平，其中加强对相关人员的培训十分必要。为此我校正举办网络技术培训班，对校园网的四类实用人员，即学校领导、系统维护人员、课件制作人员和应用系统使用人员，分期分批进行网络培训，以提高全体师生的网络应用水平，并促进校园网的健康发展。

经验体会

从目前国内的网络技术发展情况看，校园网建设中的网络系统构建并不困难，但网上应用系统、基础数据和使用人员队伍建设则是个长期的、艰巨的任务。如没有科学的规划，将这几方面很好地结合起来，很可能会走弯路。为此，教育部有关部门和一些科研机构的专家学者共同研讨作出如下总结：

建设校园网必须在制定规划时就把相关的应用系统、基础数据和使用人员队伍的培训等任务作为工作重点来考虑，这几部分应占校园网建设总投入的35％以上来保证真正落实，其中5％左右用于人员培训。只有反映学校现代化教育教学需求和适合学校特点的应用，才是校园网建设和发展的根本所在。

为避免走入误区，在校园网的建设中应特别重视以下几个基本点：

1. 以教学和教学信息为核心指导校园网建设。

轩辕战刀 / 纵横天下

2. 实用第一，本着少花钱、花好钱、多办事的思想，长远规划、适度超前、分步实施，先搭好框架，配备最急需的设备和软件，并且充分利用好已有设备。

3. 建好校园网这个大环境，同时也要有选择、有重点地建设好一些小环境，如多媒体教学平台、教学软件制作室等。

4. 彻底抛弃"重硬轻软"的校园网建设思想，将校园网上的应用软件和教学资源建设作为重中之重。

5. 注重与上级主管部门、兄弟学校和外部资源的信息交流和沟通，注重以互联网来宣传和提高学校的形象。