校园网建设方案的研究与实施.pdfVIP

应 用 安 全 校园网建设方案的研究与实施 汪军 丰洪才 武汉工业学院网络中心 湖北 430023 摘要：本文通过对高校的校园网的需求进行分析，结合实例系统地探讨了校园网建设方案，并给出了该校园网系统设计 方案。 关键词：校园网；安全；设计 0引言 要重点考虑的问题。 随着Internet的不断发展壮大，越来越多的高校建设了自 （5）网络建设往往在资金上的投入是比较大的，但如何 己的校园网，从学校的长远发展考虑，通过校园网可以更好 利用有限的资金更好的建设校园网是一个很重要的研究方向。 的为学校教育教学提供资源共享、信息交流和促进学校各部 2设计原则 门之间的协调工作，这必将增强学校管理水平，提高教学和 2.1长远规划，宁缺勿滥 科研水平，改善教学和科研环境，使教学多出人才，科研出 为了建设一个先进的校园网，避免重复投资，需要进行 成果，对学校的发展有着十分重要而深远的意义。 长远的规划，在重要设备上不能采取迁就的方法。校园网络 但如何在有限资金投入获取最大的效益的前提下，对校 采用 “主干千兆、支干千兆、百兆交换到桌面”的总体原则。 园网络的全面改建设，并且充分考虑网络的先进性、稳定性、 建网时要确保为网络几年后的扩展留有余地，对于重要 可靠性、可扩展性、安全性等因素，也成为在校园网建设过 设备采取 “宁缺勿滥”的原则，计算机网络的技术更新换代、 程中一个长远的课题，需要不断的研究和探讨。 设备价格降低和性能提升的速度都很快，如果抱着 “一步到 1学校需求分析 位”的思想，就可能会使先期巨大的投入得不到充分的利用。 校园网建设的主要宗旨是为教学、科研服务。随着现代 因此，在校园网规划中，重点先选好网络主干设施的重要性 化教育的发展趋势，利用网络手段进行教学已经成为了现代 超过服务器设备，现有布线可以重用或者重组，路由交换设 教育发展的趋势，其需求主要有如下几点： 备也能通过降到下一级子网的方式继续发挥作用，最大限度 （1）提供园区内或园区外的一些常规服务，例如FTP、 地保护投资。 WEB、MAIL等。通过这些常规服务可以给学校提供一个对 在校园网主干技术及关键设备选择时应长远规划，选择 外宣传的窗口，增进外面对学校的了解和认识，提供对内和 符合学校需求的主流厂商的产品。产品需要经过严格广泛的 对外沟通的渠道，同时也可以实现信息交流和共享，改变传 测试，选择成熟，有广泛使用用户的，且技术先进的产品。 统的工作方式，提高学校的办事效率，适应学校的现代化建 2.2充分考虑安全和稳定环节 设的要求。 在校园网络的设计中，充分考虑利用各种网络技术来解 （2）学校未来的教育方法和手段，将是构筑在教育信息 决安全问题，提出全面的整体安全解决方案的思路，应用多 化发展战略之上，学校领导、广大师生们已经充分认识到这 种安全技术协同配合，主要有防火墙、入侵检测、网络病毒防 一点，通过加大信息网络教育的投入，开展网络化教学，开 护、用户认证等技术。在校园网这种局域网拓扑结构下，安全 展教育信息服务和远程教育服务等将成为未来建设的具体内 的重心已转移到终端，例如ARP攻击已经成为高校一个高度关 容，需要完成包括教务管理系统、学校行政办公等综合业务 注的话题，所以在建设校园网要重点考虑终端的安全问题。 信息管理系统，为广大教职工、科研人员和学生提供一个在 在网络稳定方面尽可能减少网络故障和网络中断时间。 网络环境下进行教学和科研工作的先进平台。 在网络设计时，除了选择有性能和质量保证的产品外，核心 （3）一个快速可靠的校园网络永远是网络建设中要考虑 设备和重要主干链路需要作冗余设计，无论多么优秀的产品， 的因素，校园网中各种下载、游戏、P2P等应用占用了太多的 几年后的故障率都会显著升高。特别是汇聚和终端交换机， 带宽，所以要考虑流量