校園網(wǎng)絡組建及管理研究

1、校園網(wǎng)絡組建及管理研究【摘要】隨著學校計算機設備的不斷增加，校網(wǎng)絡的組建是迫在眉睫的一項工作。一般學校都有專門的網(wǎng)絡管 理中心來負責校園網(wǎng)絡的組建工作。將不同閑散的獨立的計 算機連接在一起，并相互通訊是校園網(wǎng)絡組建的具體工作。 組建好的校園網(wǎng)絡，可以大大地方便廣大師生的生活工作, 同時可以提高教學效率，促進信息的高速碰撞和交換，是非 常有意義的一件事。本文主要講述了校園網(wǎng)絡的組建設計及 其管理與維護分析?！娟P鍵詞】校園網(wǎng)絡；組建；管理construetion and management of campus networkdong yao-wei(china united network co

2、mmunications ltd. luohebranch of government and enterprise customers marketing service center henanluohe 462000)【 abstract 】 with the computer equipments increasing, the formation of the campus network is an important and urgent work. in general, the school has a specialized network management cente

3、r for campus network work. different idle independent computers are connected together, and mutual cominunicated are themain work of the campus network building setting up a comple te campus net work, will grea tly faci litate the teachers and students live and work at the same time, it improves tea

4、ching efficiency ， and promotes information high speed collision and exchange the formation of the campus network is a very meaningful t hing. this paper focuses on the campus net work design, its management and maintenance analysis【keywords 】 campus network； building； management1引言所謂校園網(wǎng)的組建即將所有校園內的計

5、算機有機的結合 在一起，使其相互之間可以通訊，而且可以接入外網(wǎng)與因特 網(wǎng)相連，加快信息的獲取與交互。校園局域網(wǎng)是指通過高性 能的網(wǎng)絡互連設備，將不同應用的信息資源相連接，行程校 園內部網(wǎng)絡。網(wǎng)絡中開發(fā)各種信息系統(tǒng)和應用系統(tǒng)，為學校 各個日常工作提供信息服務。校園網(wǎng)絡對內進行了數(shù)據(jù)共 享，充分利用了教學資源，對外建立了交換體系。2校園網(wǎng)絡組建的目標為了能夠成功組建校園網(wǎng)絡，首先我們需要指定校園網(wǎng)絡的組建目標。校網(wǎng)絡應該是高效實用為前提,具有較高的可靠性、可擴展性和安全性，同時需要便于管理及其可維護, 如圖1所示。高效實用性。校園網(wǎng)絡的高效實用性是首要滿足的條件。 利用成熟的網(wǎng)絡技術，充分運用各個

6、網(wǎng)絡資源，建設高效實 用的校園網(wǎng)絡。可管理性和可維護性。校網(wǎng)涉及到的方面比較多，如何將比較繁雜的計算機有序的聯(lián)系在一起，需要一套健全的管 理方式。校園網(wǎng)建立后需要對其進行有序管理。同時，校園 網(wǎng)還應該具備可維護性。安全性。校園網(wǎng)絡包括局域網(wǎng)和外網(wǎng)兩個方面，需要對兩 個方面進行安全性保護，防止未經授權的訪問?？蓴U展性。選擇可以兼容未來可能的技術和設備進行組 建。同時網(wǎng)絡軟件系統(tǒng)可以根據(jù)日新月異的辦公要求可進行 功能擴展。高可靠性。具有一定的容錯機制和冗余機制，能應對突發(fā) 狀況的發(fā)生，有應急備案系統(tǒng)。3校園網(wǎng)絡組建設計方案3. 1鏈路選擇設計校園網(wǎng)由網(wǎng)絡控制中心、主干網(wǎng)絡、ftp網(wǎng)絡、電子郵件 網(wǎng)

7、絡、學生網(wǎng)絡、教學網(wǎng)絡等各種網(wǎng)絡組成，每個網(wǎng)絡對傳 輸介質的要求不同。主干網(wǎng)絡采用光纖鏈路，電子郵件網(wǎng)絡 采用百兆鏈路，ftp網(wǎng)絡采用千兆鏈路，學生網(wǎng)絡等采用百 兆鏈路。設計圖如圖2所示。3.2網(wǎng)絡傳輸層設計傳輸層的硬件設備應該采用高性能的服務器或者工作站 為基礎硬件設備。將電子郵件服務器、ftp服務器、外部網(wǎng) 絡訪問服務器分成獨立的硬件服務器，已達到最高效的服 務。其中該層的交換機應選用高性能的交換機服務器。3.3安全體系設計需要建立比較完善的安全防御與維護體系。首先需要從各 個層面進行安全考慮，主要分為外網(wǎng)接入安全和局域網(wǎng)安 全，如圖3所示。外網(wǎng)入口安全防御：外網(wǎng)中有很多安全威脅的因素，在

8、與 外網(wǎng)接口處建立硬件防火墻，對接入外網(wǎng)的服務器和終端安 裝軟件防火墻及其殺毒軟件。定期檢查固定端口的ip攻擊 及其異常情況。對已經中毒的服務器進行隔離等。局域網(wǎng)安全防御：要求學生安裝統(tǒng)一的網(wǎng)絡版殺毒軟件， 對進入局域網(wǎng)的終端進行強制病毒掃描；對已經染毒的計算 機進行限制；實時監(jiān)測局域網(wǎng)內的異常情況等等措施。4校園網(wǎng)絡的ip規(guī)劃采用vlan技術來規(guī)劃校園網(wǎng)絡中的ip地址。vlan技術即 虛擬局域網(wǎng)，是對連接到的第二層交換機端口的網(wǎng)絡用戶進 行邏輯分段，而不受網(wǎng)絡用戶的物理位置的限制，是根據(jù)用 戶需求進行的網(wǎng)絡分段。vlan具有靈活性和可擴張性的特 點，方便網(wǎng)絡維護和管理，同時還可以提高局域網(wǎng)內

9、的網(wǎng)絡 運行效率。局域網(wǎng)的邏輯分布為外網(wǎng)接口、宿舍樓、教師辦公樓、各個教學樓、服務器群、圖書館等。這些地方的ip地址劃 分如下：外網(wǎng)接口: 192. 168. 1. io宿舍樓ip地址：192. 168.40.0網(wǎng)段內。192. 168. 40. 254o教師辦公樓ip地址：192. 168. 50. 0網(wǎng)段內。192. 168. 50. 254o各個教學樓ip地址：192. 168. 60. 0網(wǎng)段內。192. 168. 60. 254o圖書館ip地址：192. 16& 70.0網(wǎng)段內。192. 168. 70. 254o服務器群ip地址：192. 16& 80.0網(wǎng)段內。1

10、92. 168. 80. 254o其中建立vlan的關鍵代碼如下：#建立vlan：userl vlan 1userlvlan1port etherneto/1 userl-vlanlquit配置端口userlinterface etherneto/1網(wǎng)管為網(wǎng)管為 網(wǎng)管為 網(wǎng)管為 網(wǎng)管為user1-ehernero/lport linktype accessuserl-ehernero/1quit經過上面的ip設置，當某臺連接到局域網(wǎng)內的電腦出現(xiàn) 問題后，就可以根據(jù)ip斷定是具體屬于哪個范圍的ip出現(xiàn) 問題。5校園網(wǎng)絡管理與維護校園網(wǎng)絡環(huán)境建立好之后，需要對其進行定期的管理與維 護，這是必需要做

11、的日常管理工作，其中包括：確保整個網(wǎng) 絡的正常運行、外部網(wǎng)絡的連接配置、對網(wǎng)絡安全的檢查與 維護、對服務器重要資料的備份、對毀壞系統(tǒng)的恢復、對新 加ip端口的設置與管理等。6結束語校園網(wǎng)絡的組建與維護都是一項比較繁瑣的系統(tǒng)工程，一 旦建立好之后，前期投入運行前需要進行一段時間的試用， 在試用期間，發(fā)掘不完善的部分，修改不正確的配置，對網(wǎng) 絡環(huán)境部署進行前期驗證。可以借鑒部署成熟的高校網(wǎng)絡環(huán) 境，不斷完善該組建工程，使得校園網(wǎng)絡能夠為學校，師生 提供最好的滿意的網(wǎng)絡服務。參考文獻1 譚啥，夏玲軍校園網(wǎng)絡的規(guī)劃與設計j.科技信息, 2009 年 11 期.2 徐捷.淺談校園網(wǎng)絡安全與對策j.吉林省教育學院 學報，2006年04期.3 孫茂圣髙校學生宿舍網(wǎng)絡建設與管理淺析j中小企業(yè)管理與科技（上旬刊），2009年09期.4張磊基于校網(wǎng)絡安全防護的研究j中國校外教育，2009年09期.5 郭明珠高