校园网的组建与维护论文

校园网的组建与维护组建校园网，就是组建一个基本能覆盖整个校园范围的计算机网络，将学校内各种计算机、服务器、终端设备连接起来，并通过一定接口连接到广域网。原文位置1.1校园网的概述随着技术和市场的逐渐成熟，网络正以无处不在、无时不在的网络连接方式，改变者人们对“网络”和“信息化”的传统看法。目前，由于观念和习惯等原因，在已建成的校园网中大概有50%以上没有真正发挥互联网应有的效益，即使在大学也一样。因此，提高校园网的使用效率是校园网建设的重要考核指标之一。1.2综合布线系统综合布线系统设计除符合上述国际标准外，还应符合《中国建筑电器规范》、《工业企业通信设计规范》、《中国工程建设标准化协会标准》，《综合布线用电缆、光纤技术要求》及《建筑与建筑群综合布线系统工程设计规范》等国内标准。布线系统是一个模块化的开放系统，主要由六个子系统组成，这六个系统示意图如1所示：2需求分析与拓朴结构网络使学生的学习方式发生了很大变化，他们利用网络自主学习，提高自己的学习能力。他们需要上网查了资料，将完成的作业利用电子邮件发送给了老师。鼓励学生们建立自己的网页，包括英语角、名站鉴赏、硬件长廊、编程作坊、会员网页、游戏论坛、电脑文化等栏目。3.图书馆功能，以图书馆为信息源图书馆可以开设面向教师开放的电子备课室和光盘阅览室，开设面向学生开放的电子阅览室。采购、分类编目、流通、查询、期刊等环节全面实行计算机自动化管理，可以在校园网提供网上在线书目检索服务，读者可以在网上实现检索图书、浏览全文、查阅借阅情况、办理预约及续借手续等。进而实现图书管理的电脑化和资料查询的网络化。3网络中心随着计算机科技的不断进步，现代计算机网络传输技术已取得突飞猛进的发展。在局域网和城域网中有多种可选的主流网络技术，以下我们将针对不同技术类型，简单阐明其特点，为我们的技术选型提供科学的依据。3.1传统以太网络技术早期局域网技术的关键是如何解决连接在同一总线上的多个网络节点有秩序的共享一个信道的问题，而以太网络正是利用载波监听多路访问/碰撞检测(CSMA/CD)技术成功地提高了局域网络共享信道的传输利用率，从而得以发展和流行的.3.2ATM网络“ATM(异步传输模式)”这一名词最早就为与电话中继通讯中常用的技术“STM(同步传输模式)”相对应而产生的，它既汲取了话务通讯中电路交换的“有连接”服务和服务质量保证，又保持了以太、FDDI等传统网络中带宽可变、适于突发性传输的灵活性，从而成为迄今为止适用范围最广、技术最先进、传输效果最理想的网络互连手段。以下是网络系统方案设计的示意图24办公子系统4.1校园办公系统在学校的日常工作过程中，有越来越多的工作方式和流程是可以通过网络来简化并提高效率的。例如：1.校内公文和各种通知的流转(即办公自动化)。传统的打印、张贴等方式已经显得复杂和没有效率，利用网络可以快捷和便利的完成这类工作，使公文和通知可以在任何时候、任何地点被看到，摆脱时间和地点的限制。2.教务信息管理(即信息服务、信息共享等)。包括对各种和教务相关的信息，如课程安排，任课教师安排等。利用网络来对这些信息进行管理，比传统的方式更为方便和快捷。此外，通过办公子网能提供面向学校的各级领导及各职能部门的多种服务(例如办公管理、思教管理、教务管理、总务管理、财务报表管理等)，促进学校现代化管理的实现。鉴于学校办公计算机所实现的功能主要是对网络数据的查询、修改、添加、删除等操作，因此网络数据应该传输得比较快，才能提高办公的效率。另外，办公计算机应该能够达到支持视频传送的要求，这就要求网络有足够的带宽，采用交换式10/100M端口。电子图书馆系统利用网络技术实现校园图书馆的管理是校园网建设的重要内容。在学校的图书馆管理中充分利用网络技术将带来以下几个方面的彻底改观：1.图书查询和管理利用网络技术后，图书的查询工作将变得很便捷。教师和学生可以按照多种关键信息来对图书进行索引查询，既节约时间，又能更准确的找到需要的书目。由于各种借阅信息可以及时在计算机上显示出来，极大的方便了图书馆的管理工作。2.通过IC卡可以对学校阅览室进行有效的管理图书馆是一个相对独立的系统，其内部可以专门配备一套主机连接光盘库服务器以及若干查询终端。用于教师及学生对图书及目录通过相应的索引软件进行查找。光盘库服务器采用专用SCSI光驱，实现各种光盘图书、杂志、文献的存储与访问。校园网管理系统校园网的正常运作离不开一套强有力的信息系统软件，它可以为学校校园网的全面应用提供保障基础。校园网管理系统一般来说都具有以下功能。系统登录：系统用户登录本系统必须进行身份校验，不同身份的网络用户对本系统具有不同权限的信息操作权，对系统的信息流程，学校可根据自身实际的业务流程自行设置。成绩管理：包括与每次考试相关的成绩信息录入、修改、浏览、查询等功能，具有成绩管理功能操作权限的用户可输入、输出与成绩相关的信息，如可打印输出学籍卡片、单科成绩、学期成绩，也可以按指定条件(如学号、名次)进行排序后打印输出。不同权限的网络用户只能对系统分配功能权限进行操作，若网络用户是学生，按照系统默认的权限设置只能浏览成绩信息，而不能对信息作出修改。学籍管理：包括新生信息管理、新生分班、学生信息管理等。班级管理：主要对学校班级信息进行管理，为跨学年提供进行自动升级操作，系统也可对部分学生作留级处理。4.2硬件设备具体配备如下：中心机房：选择3com公司Switch4007作为中心交换机，加入两块9口千兆模块，为整个校园网提供18个1000Base-SX接口。教学楼：分别选择24口和12口的SuperStackIISwitch3300两台来进行连接各信息点。图书馆：图书馆采用四台24口SuperStackIISwitch3300交换机堆叠。教师宿舍：采用三台SuperStackIISwitch3300交换机堆叠。学生宿舍：每幢采用两组四台24口SuperStackIISwitch3300交换机堆叠。食堂：采用一台24口的SuperStackIISwitch3300交换机来连接。办公楼：采用四台24口的SuperStackIISwitch3300交换机堆叠连接体育馆：采用一台24口的SuperStackIISwitch3300交换机来连接5安全性5.1系统安全l应用系统的安全技术由于应用系统的复杂性，有关应用平台的安全问题是整个安全体系中最复杂的部分。下面的几个部分列出了在Internet/Intranet中主要的应用平台服务的安全问题及相关技术。1、WebServer应用安全WebServer是校园对外宣传、开展业务的重要基地。由于其重要性，成为Hacker攻击的首选目标之一。2、电子邮件系统安全电子邮件系统也是网络与外部必须开放的服务系统。由于电子邮件系统的复杂性，其被发现的安全漏洞非常多，并且危害很大。3、操作系统安全市场上几乎所有的操作系统均已发现有安全漏洞，并且越流行的操作系统发现的问题越多。对操作系统的安全，除了不断地增加安全补丁外，还需要：(1)检查系统设置(敏感数据的存放方式，访问控制，口令选择/更新)。(2)基于系统的安全监控系统。5.2防毒技术l病毒防护技术病毒历来是信息系统安全的主要问题之一。由于网络的广泛互联，病毒的传播途径和速度大大加快。病毒防护的主要技术如下：(1)阻止病毒的传播。在防火墙、代理服务器、SMTP服务器、网络服务器、群件服务器上安装病毒过滤软件。在桌面PC安装病毒监控软件。(2)检查和清除病毒。使用防病毒软件检查和清除病毒。(3)病毒数据库的升级。病毒数据库应不断更新，并下发到桌面系统。(4)在防火墙、代理服务器及PC上安装Java及ActiveX控制扫描软件，禁止未经许可的控件下载和安装。结论一个校园网络系统的组建需要从多方面进行考虑，不但涉及许多技术问题，而且包括网络设施、信息资源、专业应用、等众多成份的综合化以及信息化教学环境系统的建设。本文用言简意赅的语言描述了如何组建一个性能可靠技术先进、功能丰富的校园网系统。近两年来,随着各高等院校逐渐向信息化、网络化过渡,使得学校的图书馆、教学和科研等部门的网络建设成为了高校网络建设中至关重要的因素。笔者根据高校局域网的情况,对局域网的组建和维护谈了谈自己的见解。校园的网络是指在校园范围之内,将计算机以相互共享资源的形式连接在一起,并且具备教学、管理和信息服务等功能的计算机系统的集合。在校园局域网的组建和维护中,应该本着安全性、可靠性、先进性、经济型和标准性的原则。1网络的组建1.1硬件条件目前,计算机网络的拓扑结构可以分为环型、总线型和星型。星型的网络方便企业进行管理,并且其结构较为简单,较利于拓展,是局域网拓扑结构中最常使用的一个方法。因此,大多数企业都是用星型最作为局域网的拓扑结构,此外,在局域网的组建中,还需要配备网络线、网卡和网络交换机等一系列的硬件设备。首先要在微机上安装网卡,目前的网卡大多数都是100M的PCI网卡,因此,在打开机箱以后,找到主板上的PCI插槽,就可以直接插入网卡,插好之后重新起到计算机,在重启以后计算机会自动搜索软件,并且提示安装晚装的驱动程序,一般计算机都会自带WindowsXP或者Window2000。紧接着,就可以选择传输的介质,也就是所说的网线,用户可以从成本和传输的实际情况上进行考虑,由于计算机都支持100Mbps的传输速度,在最远的传输距离中可以高达100m。因此,这样的设置可以满足绝大多数的组网要求,在布线的时候要尽量缩短长度,这样可以有效的减少传输数据中所出现的电磁干扰。1.2软件条件由于计算机的操作系统都基本是Microsoft公司的Windows视窗操作系统,因此,在设置的时候都基本都一样,在Windows操作系统中,基本存在PX/SPX、TCP/IP和NetBEUI3种形式的网络协议,这三者可以满足不同的网络规模和需求,都存在各自的优势。在组建局域网的时候,要选择哪种网络通信协议就要根据网络间的兼容性、网络规模和网络管理等因素来决定。如果在组建一个小型的单网段的网络,在对外的时候没有存在连接的需求,那么这个时候最好选用NetBEUI通信协议,如果正在规划一个可拓展性、高效率和可互联性的网络,那么选用TCP/IP是最好的选择,如果想要把NetWare迁移到Windows2000,那么就选用IPX/SPX,这3个网络协议都有各自的优点,因此在使用的时候必须根据企业的实际情况进行选择,选择最适合的网络协议。1.3IP地址配置在局域网的组建中,如果想要满足计算机网内的对等互连,这个时候在配置IP的时候,就必须选择自动获取IP地址选项。然而想要实现外部网络和局域网之间形成良好的互访,就必须手动去设置计算机的IP地址,对于同一个局域网来说,IP地址的取值必须是唯一的,在IP取值上基本是从1到254的范围内。在网络属性的配置上,在选择TCP/IP”项的时候,在配置窗口单击“属性”按钮,选择“IP地址”标签,选择指定的IP地址,在IP地址中输入上述地址在“子网掩码”中输入“255.255.255.O”,按”确定”退出。1.4Internet连接共享Internet连接共享是实现同一个局域网内不同的电脑之间进行邮件的收发、网页浏览和下载文件。而这个时候并不需要再重新申请一个账号,只需要多安装一套调制解调器和一部电话,将一边的电脑作为主机,其他客户端的计算机通过组成Internet来实现网络的同享。当其他客户端的用户需要访问Internet的时候,要向主机发出请求,主机通过Internet把客户机需要的信息取回并发送给客户机,从而实现资源的同享。2局域网的维护2.1网络系统与硬件维护在对局域网维护的时候,系统维护主要包括对客户端操作系统的维护、服务器操作系统的维护和专用软件的维护。目前,较为常用的操作系统是Windeows操作系统,然而造成服务器操作系统崩溃、局域网瘫痪和单个客户机停机的现象较多,这些都是造成客户端不能正常工作的关键因素。因此,在局域网组建中,也要注意网络系统和硬件的维护,在维护的时候,主要包括对网络设备、客