校园网建设与管理论文：校园网的建设与管理

校园网的建设直接影响着校园网的管理，这是我们讨论的重点，它应注重实用性和先进性，开放性和标准化，可靠性和安全性，经济性和可扩充性，使用有限的资金为学校提供贴切而有效的服务。

校园网的建设

校园网的建设要统一规划，分步实施。要兼顾软、硬件均衡，充分考虑未来需求，合理利用资金。一般情况下，学校资金并不是十分充足，不可能一步到位。另一方面，部分学校基础比较差，部分教师意识不到计算机网络的好处，应用水平较低，即使安装了某些系统也利用不起来，因此需要分步实施。

分步实施一定要在统一规划的前提下进行，如果缺乏统一规划，系统将会陷入相互不兼容或者前期投资浪费的情况。在这里还应特别注意系统实施的顺序：先调查用户需求，确定应用系统，再确定系统软件，最后根据需要选择合适的硬件，而不应该先买来一堆设备再考虑怎么用。

网络系统的建设

网络系统的建设主要包括校园网网络系统的规划设计、管理（包括安全）技术、设计原则以及设备性能介绍、选择的技术依据、解决方案等。学校的系统主干及重要的支干链路应依据当前需求在100～1 000 m以太网之间做性价比较，网络规划要考虑对未来应用需求更佳的支持能力、灵活的扩展能力、可重组能力以及平稳的升级能力（如考虑未来对atm的支持等）。网络系统可考虑采用虚拟组网技术（vlan），以利于网络管理和提高网络效能。

主干网络设备选择应考虑互操作性。校园网internet的接入方式应该具备多种方式，关键网络设备及部件的选择应详细说明并有比较依据。整个校园网建议采用统一的tcp/ip作为核心协议。具体解决方案应统一按照总体规划进行子网划分及ip地址的分配，并适当考虑一定的冗余。每个应用点都应能申请得到的intranet网络内部的ip地址，一级节点到中心交换机的主干链路总带宽可根据该节点对中心服务的需求量做相应设计调整。

注重应用系统的建设

就目前成熟的应用而言，校园网综合应用主要集中在以下几个方面：辅助教师教学、提高教学手段、提供网络服务、方便师生教研、改善办公条件、提高工作效率、开放对外窗口，树立学校形象。

网络管理是网络的灵魂，在校园网建设的基础上对其进行有效的管理，才能充分发挥校园网的效益、效率和效用。

网络管理应做到有效管理

针对中小学计算机教师师资力量，网络管理不能特别复杂，为了对校园网进行统一、简单、有效的管理，应做到教师用机和学生用机都应安装保护卡，使计算机的系统分区得到保护，避免全校师生在学习、使用过程中由于误操作而使系统损坏，从而影响校园网的运行；对每个用户都给予相应权限的账号，使全校师生既能充分运用校园网的资源，又能方便网络管理人员对校园网络的管理；对于需要共享的资源统一设定权限，以方便广大师生查询调用。

选择合适的网络管理平台对校园网运行进行管理 选择合适的网络管理平台对校园网运行情况进行监视、分析和监控，迅速判断、查找、排除网络故障。利用网络管理平台，加强对网络的监控，判断网络设备运行正常与否，对故障迅速定位，减少故障判断过程，提高事故处理速度，利用网络管理平台收集的错误、警告、消息标志等信息进行网络运行状态分析和趋势预测，及时发现潜在的隐患。

重视网络安全管理

1）运用内容过滤器和防火墙 过滤器技术可以屏蔽不良的网站，对网上色情、暴力和邪教等内容有强大的堵截功能。

防火墙技术包含了动态的封包过滤、应用代理服务、用

户认证、网络地址转换、ip防假冒、预警模块、日志及计费分析等功能，可以有效地将内部网与外部网隔离开来，保护校园网络不受未经授权的第三方侵入。

2）利用虚拟网技术，将全校分布在不同部门、不同网段上的办公应用服务器划分为一个虚拟子网，用户对其访问。除开放必要的端口外，其他端口和服务禁止，以增加安全性。为了避免用户滥用网络资源，对不同的虚拟子网赋予不同的对外访问权限，如只能访问校内、只能访问中国教育科研网、可以访问整个互联网等，同时按照ip地址和用户账号进行流量控制和统计，力争使网络资源得到更为有效的应用。

3）管理除了建立起一套严格的安全管理规章制度外，还必须培养一支具有安全管理意识的网管队伍。对公共机房实行精确到人、到机位的使用登记制度；对用户进行教育，除了对用户进行有关网络安全的法律法规和规章制度进行宣传教育外，还必须让用户知道如何使用密码、管理文件、收发邮件和正确地运行应用程序。对于非法访问和黑客攻击事件，一旦发现要严肃处理。