摘要：大学不仅是教书育人的场所，更承担着大学生融入社会的重大责任，大学高校建设校园网络是必然选择，高校网络是一个非常庞大复杂的大型系统，它不仅仅可以为校园管理和办公自动化提供一个可靠、稳定和高效的平台，还可以让大学生尽快融入社会做好充分的准备。该文主要从校园局域网络搭建和管理过程中可能用到的网络技术以及实施方案为研究方向，为校园网的搭建提和管理提供理论依据和实践指导意见。
关键词：局域网;校园网;搭建;管理;安全性
1概述
随着校园网的普及和发展，校园网出现了各式各样的问题，如：校园网络安全、校园网的网络风暴.....目前，大多数高校已经初步完成了校园网硬件工程的搭建。但是由于这些年来各个高校对于校园网络的认识不够透彻，进而造成了很多认识误区。例如：认为校园网络建设使用的硬件越好，校园网就可以发挥出自己应有的效益。从而导致在建设中盲目的追求高档的设备搭建，但是因为各个高校对于校园网络的建设缺乏综合规划和管理以及对于管理人员和教师缺少学习和培训，自认为校园网搭建完，连接上了internet就等于实现了办公自动化和教学信息化。其实这时的校园网根本无法发挥出自己在学校管理、教育教学应用中所应发挥的效益。
构建校园网的意义：随着校园网的发展，校园网展现出了越来越强的高效性，校园网的建设已经成为高校基础建设的重中之重，更加成为衡量一个高校教育信息化、现代化的重要标杆。
2校园网需求分析
2.1学校建筑位置分析
学校建筑分别教师公寓区，学生公寓区，行政区，办公区，综合楼，教学区，服务器机房。其中学生公寓区(A区、B区、C区)，教师公寓区，行政区(财务处、人事处、教务处、招生就业处)，办公区(A区、B区、C区)，综合楼(电子阅览室、网络实验室、电子语音室)，教学区(现代服务学院、数字传媒学院、机电系)。
对学校建筑位置的分析如图1所示。
2.2校园网布线分析
根据以上信息点分布和需求分析，并结合学校实际情况分析所得如图2。
3校园网方案设计
3.1校园网的建设目标和原则
网络构建工程的目标：实现Internet高速接入;实现DHCP、DNS、WWW、Email等多种服务;实现多媒体教学、网络教学等服务;实现远程教务管理、科研管理、教学管理、设备管理、图书管理;实现网络的安全性，其中包括防火墙的配置、防止网络病毒的入侵、防止黑客的入侵、做好数据的灾难恢复等;实现主干网络千兆传输并做好实现冗余备份。为了能实现以上目标，校园网建设需要坚持一下原则：实用性和经济性;先进性;开放性;可扩充性;可靠性和安全性
3.2网络体系结构设计
层次化结构设计有三个关键层的概念，第一层是核心层(CoreLayer)，第二层是汇聚层(DistributionLayer)，第三层是接入层(AccessLayer)。
1)核心层为骨干网络提供数据交换。理论上的分层网络结构中，核心层只完成数据交换。
2)汇聚层主要的功能是完成数据包寻址、过滤、处理、策略增强等其他任务。
3)接入层的主要功能是终端用户接入。同时优先级设定和带宽交换等优化网络资源的设置也在接入层完成。
4综合布线
综合布线是指一种模块化且灵活性高的信息传输通道。它包括两部分的传输通道，第一个是建筑内的传输通信通道，另一个是建筑群之间的传输通信通道。它可以使语音、数据、图像设备和通信交换设备与其他管理设备彼此连接，并且可以使这些设备和外部的网络连接。综合布线的组建包括：各种传输介质、相关连接硬件(如配线架、连接器、插座、插头和适配器)以及电气保护设备等。它们是组成综合布线的基础设备，它们不仅便于安装，而且容易更换，从而达到模块化和灵活性高的目的，综合布线如图3所示。
综合布线的优点如下：
1)结构清晰，便于管理和维护;
2)材料统一先进，适应今后的发展需要;
3)灵活性强，适应各种不同的需求;
4)便于扩充，节约费用，提供高了系统的可靠性。
4.1工作区子系统
工作区子系统是指从信息插座延伸至终端设备的整个区域。它是由信息插座、信息模块、连接线缆和适配器组成的。线缆一般采用软线(PatchCable)材料，线缆的最大长度不应超过5M。工作区可支持固定电话、数据终端、电视机、计算机等终端设备。
4.2水平子系统
水平子系统指的是从信息插座开始到管理间子系统的配线架。它的组成部分包括：信息插座、水平线缆、配线设备等组成。综合布线中水平子系统是计算机网络信息传输的重要组成部分，采用星形拓扑结构，每个信息点都要连接到管理子系统当中。水平子系统的线缆一般由4对UTP线缆组成，如果出现了电磁干扰或是信息需要保密时，这时线缆可以使用屏蔽双绞线。如果需要高速传输的时候，可以使用光纤来代替。但是其最大水平距离为：90M。水平距离指的是从管理间子系统中的配线架的JACK端口至工作区的信息插座的电缆长度。当水平距离超过这个长度信号衰减增大，从而无法保证网络传输的稳定性和高效性。水平子系统的施工量在综合布线施工当中是最大的，在施工完成时无法轻易更改原有的设计。因此水平子系统的施工应该严格要求，保证整个网络的链路性。
水平子系统当中的水平线缆可采用五类双绞线、超五类双绞线，当出现电磁干扰的时候可以使用屏蔽双绞线，当需要高速传输的时候可以使用光纤。
4.3管理区子系统
管理子系统功能是将垂直干线子系统与各个楼层间的水平子系统连接于此，使整个网络变成一个有机的整体。管理子系统放置电信布线系统设备，包括水平子系统、垂直干线子系统的机械和电气终端。管理子系统有三种应用：水平/垂直干线连接、主干线系统互相接入、入楼设备的连接。管理子系统如图4所示。
图4管理区子系统设备连接结构图
4.4垂直干线子系统
垂直干线子系统指的是连接主设备间到各个楼层配线间的线缆组成。垂直干线子系统的结构是一个星形拓扑结构，其主要功能是把各个管理间的干线连接到设备间上。垂直干线子系统一般采用4芯、6芯、12芯的62.5μm/125μm多模光缆。垂直干线子系统一般是由主设备间提供骨干线路，是这个网络的信息枢纽。
4.5设备间子系统
设备间子系统是垂直主干线缆终接的场所，也是建筑群来的线缆的终接场所。设备间一般存放着各种数据语音主机设备、路由器、汇聚层交换机、UPS电源和管理工作站等设备。一般建议设备间子系统在大楼的中部，这样方便以后的网络扩展。
4.6建筑群子系统
建筑群子系统是指将一栋建筑的线缆延伸到建筑群的其它建筑的通信设备和设施。建筑群子系统使用开发式的星形拓扑结构。施工方式一般有四种：架空布线法、直埋布线法、地下水道布线法、隧道内电缆布线法。为了能进行远距离的通信并避免雷击对网络设备的破坏，一般采用多模或单模光纤。
5校园网的管理与安全
5.1网络管理
ISO建议网络管理应该包括以下基本功能：故障管理、计费管理、配置管理、性能管理和安全管理。
现在最常用的网络管理协议有两个：SNMP协议和CMIS/CMIP协议。
5.2网络安全
网络安全是指网络系统的硬件、软件及其系统中的数据受到保护，不会因为非法用户的使用而使得网络系统遭到破坏。
网络安全是的主要功能是保护数据在传输期间是可信的，它强调的是网络通信中的信息或是数据是完整性(Interity)、可用性(Availability)和保密性(Confidentiality)。完整性指的是保护信息不被非法的用户更改或是破坏;可用性指的是避免拒绝服务或是拒绝授权反问;保密性指的是保证信息不被非法用户获得。
5.2.1NAT
网络地址转换(NAT，NetworkaddressressTranslation)属接入广域网(WAN)技术，是一种将私有IP地址转化为合法IP地址的转换技术，它被广泛使用在各种各种网络接入Internet中。因为NAT技术可以隐藏内网的计算机使它们不暴露在Internet中，从而避免了许多的网络攻击。另一方面NAT服务又解决了IPV4地址不足的问题。
NAT技术转换方式有三种，即静态转换(StaticNat)、动态转换(DynamicNat)和端口多路复用(OverLoad)。
5.2.2ACL
访问控制列表(AccessControlList)是路由器和交换机接口的指令列表，用来控制端口进出的数据包。最直接的功能就是数据包的过滤。通过ACL可以在路由器、三层交换上进行数据流进行过滤。
1)ACL可以限制或控制整个网络的流量，从而提高网络的整体性能。
2)ACL可以提供网络安全访问。从而使得网络的安全性大大增加。
6结论
校园网组建让我深刻的认识到了自己的不足，也从中学到了很多的知识。整个局域网组建的过程是一边参考资料一边摸索出来的，因为校园网属于中大型的局域网，所以需要考虑的方面和方向比较多，在本次的方案中可能存在很多的不足之处。有很多细致的东西没有考虑透彻。距离真正的组网还有很长的一段路要走，还有很多的地方没有完善的地方，还需要不断的补充和完善。
但是通过这次校园网组网的论文编写，让我找回被我遗忘了许久的知识和能力。通过网络查阅了很多的资料也让我学到了很多新知识，不仅丰富了我的知识库也大大的增强了我的个人实践能力。
参考文献：
[1]唐涛，白涛.网络组建及应用典型实例精粹[M].北京：电子工业出版社，2007.
[2]张建辉，尹光.基于工作过程的中小企业网络组建[M].北京：清华大学出版社，2010.
小编推荐优秀的电子类期刊 《计算机集成制造系统》期刊论文网
计算机集成制造系统杂志为国家级学术刊物，旨在交流国内外CIMS研究、开发和应用的信息，推动和促进中国CIMS的发展。主要报道国内外有关发展计算机集成制造系统的政策措施、重点、趋势、科研动态、科技成果、推广应用、产品开发和学术活动等内容。设有综述、论文、专家论坛、企业实践和动态信息等栏目。计算机集成制造系统已成为全国中文核心期刊。中国科技论文统计与分析文献来源期刊。中国科学引文数据库来源期刊。美国《工程索引(EI)》检索文献源期刊。1999年度影响因子达到0.746,在中国科技论文与引文数据库1372种期刊中位居前列。
转载请注明来自：http://www.lunwencheng.com/lunwen/dzi/7485.html
