1校园网的建设

1．1设备位置选择及网络拓扑校园网建设时，首先要进行需求分析，哪些建筑物需要联网、每个楼层用户数量、用户类型、对网络的要求等都是需要考虑的内容。比如，学生宿舍和计算中心对网速要求比较高，中心机房对稳定性要求很高，某些部门都安全性要求很高等。其次是网络拓扑的设计，主要指校园网骨干网络是架构设计。一般情况下，为了保证校园网能稳定运行，在设计校园网骨干网的时候，采用双核心交换机成环，双链路接八各汇聚层交换机的星型拓扑结构。WEB服务器、邮件服务器、DNS服务器等通过防火墙与核心交换机形成双链路直联。这种结构的设计有效的保证了骨干链路的稳定，同时保证了各种网络应用服务不受内网故障的影响，可以长期稳定的运行。校园网的建设1．1设备位置选择及网络拓扑校园网建设时，首先要进行需求分析，哪些建筑物需要联网、每个楼层用户数量、用户类型、对网络的要求等都是需要考虑的内容。比如，学生宿舍和计算中心对网速要求比较高，中心机房对稳定性要求很高，某些部门都安全性要求很高等。其次是网络拓扑的设计，主要指校园网骨干网络是架构设计。一般情况下，为了保证校园网能稳定运行，在设计校园网骨干网的时候，采用双核心交换机成环，双链路接八各汇聚层交换机的星型拓扑结构。WEB服务器、邮件服务器、DNS服务器等通过防火墙与核心交换机形成双链路直联。这种结构的设计有效的保证了骨干链路的稳定，同时保证了各种网络应用服务不受内网故障的影响，可以长期稳定的运行。

1．2设备选择核心交换机的选择：核心交换机是整个校园网的心脏，即要能满足当前以及今后若干年发展的需要，又不能造成资源浪费，而且核心交换机对稳定性要求极高，所以选购时要极为慎重。核心交换机采用模块化结构，以适应复杂的网络带宽和网络应用。超大容量的背板带宽和线速的转发速率可以有效地保证数据的无阻塞传输。核心交换机具有强大的网络管理功能，可以实现VLAN间的通信、优先级队列服务和网络安全控制。同时，核心交换机的硬件冗余和软件的可伸缩性，也保证了网络的可靠运行。选择核心交换机应遵循如下原则：①模块化的结构，拥有更大的灵活性和可扩充性；(必须选用第三层交换机；⑧根据需求选择，略大于未来几年网络应用和扩展的要求；④可靠性；⑤最佳性价比。

2网络管理

只有良好的硬件环境无法保障校园网的稳定高效运行，只有通过完善的管理机制，做好日常维护与管理，约束不良的网络应用，才能保证校园网稳定安全高效的运行。

2．1存在的隐患

校园网业务种类多，包括行政、教学、生活等，用户种类也很多，包括学生、教师、行政人员以及其他来校办公人员。用户种类不同，对校园网的使用目的和方式也不同，这就导致校园网面临着多方面潜在的威胁。由于网络安全责任不易明确，故障排查比较困难，所以完善的制度和日常管理显得尤为重要。

2．2lP地址分配，VLAN的划分

为了方便管理，接入校园网的每台计算机都统一分配一个固定的lP地址，这样避免了IP地址冲突现象，同时方便了对每台计算机的监控，追查网络安全责任人。由于校园网内用户类型不同，且各用户群之间相对独立，对校园网的需求、权限各不相同，所以要对这些用户进行区域细分。VLAN技术实现了这一功能，它可以将每个相对独立的用户群划分到一个区域里，如教务处、数学教研室、物理实验室、图书馆等各部门分别划分不同的VLAN，使这些部门各自在一个虚拟局域网里面，而相对于其他部门是不可见的。这样既方便了办公，又对网络安全起到了一定的保护作用。学生是一个庞大的用户群，如果只划分一个VLAN，势必造成该局域网内用户过多，不易管理，所以学生用户被划分为若干个VLAN。划分VLAN还可以将网络故障(如网络攻击)控制在其所处的VLAN内，不会对整个网络造成威胁。同时，由于VLAN的灵活性，还可以将特殊的用户划分到单独的VLAN中，或将几个用户划分到一个VLAN中，而且不同的VLAN可以设定不同的权限。

2．3流量控制

校园网有着特殊的用户群体?——学生，他们看视频，玩网络游戏，下载大型软件侵占了大量的网络带宽，使一些正常工作和学习者受到了影响，这一点在晚上极为突出。解决这一问题就要进行流量控制，对学生宿舍网络端口网速设定一个最高值，或者购买新型核心路由设备，自动识别占用宽带较大的BT、P2P应用，并能控制带宽，合理的对这些应用进行管理和限制，以减少对正常网络需求者的影响。为了有效预防及监控网络违法破坏活动，市场上的网络行为审计产品已经发展比较成熟，可以记录校园网内所有的网络行为，包括主机lP地址，MAC地址、访问时间、目标地址等信息。但是高校计算机的可移动性和计算机的公用性使责任认定变得十分困难，所以，除了审计设备外，还需要用户身份认证系统来帮助确认具体的使用者。

3结语

校园网的建设和管理是一个长期的过程，没有一劳永逸。只有详细规划，认真管理，做好日常维护，才能使校园网真正发挥它的作用，为师生的工作、生活和学习服务。