導(dǎo)語：如何才能寫好一篇大學校園網(wǎng)絡(luò)建設(shè)方案，這就需要搜集整理更多的資料和文獻，歡迎閱讀由公文云整理的十篇范文，供你借鑒。

篇1

【關(guān)鍵詞】無線寬帶；覆蓋；大學校園；方案

伴隨著網(wǎng)絡(luò)信息化在大學校園的普及，校園網(wǎng)絡(luò)已成為高校師生獲取信息資源的主要途徑，是其校園生活的重要組成部分。無線網(wǎng)絡(luò)以其自由移動、靈活高效等特性深受高校師生們的青睞，現(xiàn)已成為現(xiàn)代化大學校園網(wǎng)建設(shè)的發(fā)展趨勢。而筆記本電腦的普及也使網(wǎng)絡(luò)訪問能夠突破有線網(wǎng)絡(luò)的局限，為師生隨時隨地訪問校園網(wǎng)絡(luò)提供了基礎(chǔ)性條件。同時，校園網(wǎng)絡(luò)也是一個蘊藏有豐富知識的寶藏，如此寶貴的資源理應(yīng)實現(xiàn)充分的共享。高校師生需要盡可能更為方便、快捷、移動式使用網(wǎng)絡(luò)，他們不僅要求無線寬帶覆蓋整個大學校園，而且希望能夠進行校際互聯(lián)。況且，一些具有較大規(guī)模的高校擁有著多個分校區(qū)，校本部與各個分校區(qū)的互聯(lián)互通也已成為校園網(wǎng)絡(luò)建設(shè)的重要一環(huán)。這對校園網(wǎng)的建設(shè)者、管理者來說，是亟須思考解決的現(xiàn)實問題。

一、無線寬帶覆蓋是大學校園網(wǎng)絡(luò)建設(shè)的必然要求

大學校園無線網(wǎng)絡(luò)建設(shè)主要是為了幫助高校教師及管理人員提升工作效率，在滿足高校教學、管理、科研、服務(wù)工作中的移動應(yīng)用需求的同時，提高學生學習的質(zhì)量和水平。因此，大學校園網(wǎng)絡(luò)建設(shè)必然要求上網(wǎng)方便快捷、機動靈活。相比傳統(tǒng)的有線網(wǎng)絡(luò)，無線局域網(wǎng)的機動性、方便性、擴充性等優(yōu)勢是顯而易見的。

機動性是驅(qū)使無線通訊發(fā)展的根本動力，最近幾年來，攜帶方便、輕薄短小的筆記本電腦的普及，致使笨重的桌上型計算機已經(jīng)漸漸被取代，這就很能說明問題。然而，僅僅依靠筆記本電腦和個人數(shù)字助理PDA都還是遠遠不夠的，要保持無時無刻的網(wǎng)絡(luò)連結(jié)和信息的高效傳遞，離開無線通訊是不行的。為計算機帶來很大機動性的，是無線局域網(wǎng)絡(luò)WLAN，它使高校師生傳統(tǒng)的工作、學習與生活狀態(tài)徹底改觀。

無線局域網(wǎng)WLAN的優(yōu)長，還包括其便利性與彈性。它無需大量布線，較傳統(tǒng)網(wǎng)絡(luò)架設(shè)方便，并且對網(wǎng)管人員而言，極少需要管路來架設(shè)網(wǎng)絡(luò)線纜，這樣不僅大幅縮減了建構(gòu)網(wǎng)絡(luò)的時段，以后網(wǎng)絡(luò)拓撲需要更動的時候，也不必要進行大規(guī)模的重新拉線。由于WLAN用無線電波連接取代了銅線或光纖電纜，這在調(diào)整上方便了許多，無需為了網(wǎng)絡(luò)線插孔的移動而大傷腦筋，信息之隨手可得簡直如同空氣一般，很適合網(wǎng)管人員的彈性規(guī)劃運用，尤其對商業(yè)上的應(yīng)用很具有吸引力。

良好的擴充性是無線局域網(wǎng)WLAN的另一個優(yōu)點。鋪設(shè)傳統(tǒng)的有線網(wǎng)絡(luò)，網(wǎng)管一般會為了預(yù)防此后額外需要的架設(shè)，往往在初次架設(shè)時造成不必要的浪費。因其可大可小，WLAN的擴充與升級都比傳統(tǒng)有線網(wǎng)絡(luò)方便得多。只需要增加無線接入點AP，即可拓展整個網(wǎng)絡(luò)的容量與涵蓋范圍，因此，對網(wǎng)管人員而言，安裝WLAN也是明智的選擇。

二、無線寬帶網(wǎng)絡(luò)覆蓋的基本原理

最簡單的WLAN，即所謂對等（peer-to-peer）網(wǎng)絡(luò)，只需兩個置于有效距離內(nèi)、裝有無線適配卡（wireless adapter card）的PC，無需經(jīng)過特殊組合也不必有專人管理，更不需要中央服務(wù)器（central server），兩個移動式PC之間是可以相互對通的。

無線網(wǎng)絡(luò)訪問點AP，可將AD-Hoc網(wǎng)絡(luò)移動室PC之間的有效距離增大到原來的2倍。連接在有線網(wǎng)絡(luò)上的訪問點，可使移動式PC之間經(jīng)過服務(wù)器而實現(xiàn)網(wǎng)絡(luò)的互連互通。而每個訪問點都能容納許多PC，其容量可根據(jù)數(shù)據(jù)傳輸?shù)膶嶋H要求達至15到63個PC。由于PC和無線網(wǎng)絡(luò)交換機之間的有效距離在戶外約300米、在室內(nèi)約150米，大學校園內(nèi)通常需要多個訪問點，需事先考察選定網(wǎng)橋位置，以使WLAN無線寬帶能夠覆蓋整個校園，使所有師生用戶都能在一群訪問點的覆蓋范圍內(nèi)漫游（roam）并確保通訊不致中斷?？捎肊P增大網(wǎng)絡(luò)的轉(zhuǎn)接范圍，以解決覆蓋問題。EP的功能與訪問點類似，但它并不是接在有線網(wǎng)絡(luò)上。EP把信號從一個AP傳遞到另一個AP或EP，由此延伸無線網(wǎng)絡(luò)的覆蓋范圍。將EP串在一起，訊號即可從一個AP傳遞至遠方。

可通過安裝定向天線來實現(xiàn)樓宇之間無線網(wǎng)絡(luò)范圍的擴展，要互相對準天線的方向，使兩個或多個相距較遠的建筑物能夠接通無線網(wǎng)絡(luò)。作為共享介質(zhì)的WLAN，并非為每個接入設(shè)備提供專線速度，而是分割可用的吞吐量為若干份。這就要求無線網(wǎng)絡(luò)的吞吐量規(guī)劃，必須在計算接入點數(shù)目時多預(yù)留一些空間。來自網(wǎng)絡(luò)內(nèi)部其它接入點甚或是網(wǎng)絡(luò)外部的干擾是時常遇到的，允許用戶漫游（20%到30%為最佳）靠的是一定量的良性蜂窩覆蓋重迭。

影響WLAN覆蓋范圍的因素，既有射頻帶及吞吐量變化造成的波傳播特征，又有自由空間路徑損耗和衰減的限制?？蓪⒆杂煽臻g路徑損耗視為開放或戶外環(huán)境問題，其實質(zhì)在于無線電信號因波前擴展而引起的擴散，以至于接收天線難以接收到信號。在WLAN的室內(nèi)安裝中，比較常見的衰減，其主要成因是振幅下降或射頻信號在穿過墻、門或其它障礙物時減弱。WLAN在密集建筑物周圍性能較差，原因就在于此。

三、無線寬帶覆蓋大學校園具體方案

根據(jù)大學校園網(wǎng)絡(luò)的實際情況，有幾種具體的無線覆蓋解決方案是切實可行的，簡述如下以供選擇。

方案一：實施多點覆蓋，并且在AP覆蓋點使用“BWB510a+全向天線”，每個AP可接入并發(fā)用戶約為30個，可采用就近接入方式使之與Internet網(wǎng)絡(luò)連接。單AP無阻擋是此方案的基本要求，約為1.5公里的覆蓋半徑。和Wireless MESH Net模式相類似，AP覆蓋點的形成要靠一個幾百或千兆光纖的高寬帶接入點。2.4GHz模塊外接2.4GHz全向天線用于周邊360°，以使BWB510a的雙模塊無線覆蓋的優(yōu)勢得到發(fā)揮，而5.8GHz模塊利用自帶扇區(qū)天線回傳寬帶信號給附近輔覆蓋點5.8GHz的定向天線，并通過2.4GHz的全向天線實行周邊范圍的覆蓋。

方案二：對校園內(nèi)的樓宇通一規(guī)劃，采用RRU、光纖直放站等方式進行手機信號的覆蓋。同時在分布系統(tǒng)中合路WLAN信號。本工程采用7個RRU，21個光纖遠端機進行覆蓋，同時安裝了134個AP，實現(xiàn)校園內(nèi)手機信號和寬帶信號的全覆蓋。搭建此無線網(wǎng)絡(luò)，可使用美國Ubiquiti公司推出的NanoStation系列產(chǎn)品。例如進行室外覆蓋，可選用NanoStation2產(chǎn)品。首先，按5000人計算，同時上網(wǎng)的人數(shù)概率約25%，即1250人左右，設(shè)若每人分配1M帶寬，總帶寬共需1250M，按NanoStation2凈吞吐量21M來計算的話則需要60臺設(shè)備，為免除信號盲區(qū)和便于日后擴容，可以增加NanoStation2設(shè)備2至3臺，酌情機動安置。工作在2.4GHz的NanoStation2，因其支持802.11b/g協(xié)議，故能軟件配置成路由器或網(wǎng)橋。于NanoStation2內(nèi)布置水平覆蓋60度角的天線，且要有SMA天線接口，就能外接全向天線、柵格天線等各種天線，現(xiàn)場應(yīng)用更為方便。

方案三：建立一個寬帶接入點，接入BWB510a設(shè)備時依憑100Mbps光纖寬帶，并以中間加功分器使兩個90°2.4Ghz扇區(qū)天線之覆蓋半徑連接起來，實行3公里左右無死角、無阻擋的覆蓋。用戶端采用改裝后的CPE設(shè)備，憑借自帶天線接收無線上網(wǎng)信號并且借助內(nèi)置網(wǎng)卡與無線網(wǎng)絡(luò)連接，再通過網(wǎng)線改裝的USB延長線連接到計算機，從而實現(xiàn)無線上網(wǎng)功能。

參考文獻：

篇2

關(guān)鍵詞：職業(yè)學校；計算機；網(wǎng)絡(luò)建設(shè)

中圖分類號：G434 文獻標識碼：A文章編號：1007-9599 (2011) 13-0000-01

Computer Network Construction Vocational Schools

Su Yan

(Second Branch in Shanghai Nanhu Vocational School,Shanghai200434,China)

Abstract:This article from the campus network architecture selection,resource sharing to achieve the export route optimization proposals,proposals to optimize network traffic,network service optimization solutions,network management and security aspects of these vocational schools to the campus network construction analysis.

Keywords:Vocational schools;Computer;Network construction

一、職業(yè)學校計算機網(wǎng)絡(luò)建設(shè)的重要性

應(yīng)用現(xiàn)代教育技術(shù)的最終目的是提高教育質(zhì)量，教育的主要課堂是教室，將多媒體計算機引入教室，通過校園網(wǎng)的連接，使教師可利用計算機進行備課，將教學重點、難點等信息儲存在計算機中，通過網(wǎng)絡(luò)使多媒體課件在教室內(nèi)隨時調(diào)用，運用計算機對聲音、圖像、文字等處理功能，提高學生興趣，活躍學生思想，加大教學密度，提高教育質(zhì)量。

現(xiàn)代教育技術(shù)可以充分發(fā)掘?qū)W生的潛力，促進學生左右腦同步發(fā)展，培養(yǎng)學生的觀察力、注意力和對事物的分析能力，豐富學生的想象力。同時，通過對Internet網(wǎng)絡(luò)技術(shù)的學習，使他們學到了更多的知識，有利于學生從多渠道、多角度接受信息，擴大知識面、增加感染力，把課堂向課外、校外及社會延伸，有益于學生素質(zhì)的全面提高。

二、校園網(wǎng)的建設(shè)

（一）校園網(wǎng)網(wǎng)絡(luò)體系結(jié)構(gòu)的選擇

1.網(wǎng)絡(luò)拓撲結(jié)構(gòu)的確定。如果計算機的臺數(shù)比較多或者對其可靠性要求高，此時星型或樹型連接要優(yōu)先進行考慮；而對于那些計算機臺數(shù)較少或者對其可靠性要求不高的來說，對總線型連接可以考慮用一根電纜來進行。事實上，校園網(wǎng)的拓撲結(jié)構(gòu)通常是以上兩種相結(jié)合而確定的。

2.布線系統(tǒng)。布線系統(tǒng)支持各種信息的傳輸（語音、數(shù)據(jù)多媒體、圖像、圖片、傳感、安全監(jiān)控）、各種傳輸載體運行（光纖、同軸電纜）。

3.服務(wù)器系統(tǒng)。整個網(wǎng)絡(luò)的數(shù)據(jù)存儲和處理的任務(wù)都有服務(wù)器系統(tǒng)來承擔，因此，服務(wù)器系統(tǒng)必須具有處理能力強、具有優(yōu)良網(wǎng)絡(luò)性能、具有可伸縮性強的特點。根據(jù)不同需求，在校園網(wǎng)內(nèi)建立服務(wù)器，（1）WEB服務(wù)器。校園網(wǎng)主要是以B/S的WEB服務(wù)器為中心，改變了傳統(tǒng)的C/S結(jié)構(gòu)；（2）FTP服務(wù)器。FTP服務(wù)器不受兩臺計算機所處的位置、使用操作系統(tǒng)、連接方式的約束，將文件從一臺計算機傳送到另一臺計算機；（3）E-mail郵件服務(wù)器；（4）數(shù)據(jù)庫服務(wù)器。為用戶查詢提供資源。

（二）資源共享的實現(xiàn)

為了更好地實現(xiàn)網(wǎng)絡(luò)共享，職業(yè)學校內(nèi)部信息較頻繁、信息量大，很多的信息都需要放到網(wǎng)上進行共享，可見這個信息資料庫是非常龐大的，高效的檢索出我們所需的資料和文件是件非常困難的事情，因此，為了更好地實現(xiàn)網(wǎng)絡(luò)共享以及解決上述問題，網(wǎng)格校園網(wǎng)將采用服務(wù)器加收客戶端的模式。校園網(wǎng)內(nèi)網(wǎng)格網(wǎng)絡(luò)的連接問題通過網(wǎng)格構(gòu)架中的硬件設(shè)備和網(wǎng)絡(luò)線路的選擇得以解決，但是這是不夠的，在此基礎(chǔ)上，還需要一系列軟件的支持，才能保證網(wǎng)格網(wǎng)絡(luò)的正常運作。另外，網(wǎng)格校園網(wǎng)的服務(wù)器必須具有高效靈活信息檢索能力的特點，這一要求主要通過采用數(shù)據(jù)挖掘技術(shù)和排索引技術(shù)來實現(xiàn)。

（三）出口路由優(yōu)化建議方案

由于路由器的負擔較重，因此，建議調(diào)整路由器，首先，將路由器升級；其次，對路由器出口的拓撲結(jié)構(gòu)進行調(diào)整；再次，對出口線路進行優(yōu)化，即可以通過對線路帶寬的增加或者第二物理線路的使用，用于學校網(wǎng)站鏡像服務(wù)器訪問，從而使得外網(wǎng)訪問速度提升。

（四）網(wǎng)絡(luò)流量優(yōu)化建議方案

目前由于一些非正常流量使得校園網(wǎng)的出口帶寬被占用了一大部分。要想解決其根本問題，只靠增大網(wǎng)絡(luò)帶寬和更換網(wǎng)絡(luò)設(shè)備是不行的，在此基礎(chǔ)上，還是需要控制網(wǎng)絡(luò)流量，具體方案如下：（1）對計費系統(tǒng)進行升級或更換，對連入校園網(wǎng)內(nèi)的所有用戶進行流量限制及監(jiān)控，確?？梢酝ㄟ^計費系統(tǒng)來解決問題；（2）對于各部門不同用途的計算機機房可以采用流量限制策略。

（五）網(wǎng)絡(luò)服務(wù)優(yōu)化建議方案

在網(wǎng)絡(luò)服務(wù)方面出現(xiàn)了很多的問題，例如通過外網(wǎng)訪問學校主頁較慢，因此還必須優(yōu)化網(wǎng)絡(luò)服務(wù)資源，其建議如下：（1）針對外網(wǎng)訪問學校資源較慢的狀況可以通過對主頁進行優(yōu)化，減少使用FLASH以及相關(guān)圖片等措施來優(yōu)化網(wǎng)絡(luò)主頁，從而使得用戶訪問速度得以提高；（2）對網(wǎng)站資源進行整合，建立網(wǎng)站公網(wǎng)鏡像，把對外宣傳的WEB服務(wù)器整合到一臺服務(wù)器上，利用軟件建立公網(wǎng)鏡像網(wǎng)站，從而使得網(wǎng)絡(luò)資源訪問速度得以提高；（3）提高服務(wù)質(zhì)量，服務(wù)多元化；（4）把視頻、語音等流量限制在內(nèi)網(wǎng)，從而使得路由器壓力得以減少。

（六）網(wǎng)絡(luò)管理與安全

構(gòu)建學校信息管理委員會-網(wǎng)絡(luò)信息管理中心-網(wǎng)絡(luò)管理員三級管理體系。網(wǎng)絡(luò)信息管理政策及發(fā)展規(guī)劃的制定和宏觀協(xié)調(diào)主要由學校信息管理委員會負責；管理工作的具體組織實施、技術(shù)培訓和應(yīng)用開發(fā)的指導(dǎo)、協(xié)調(diào)等主要由網(wǎng)絡(luò)信息管理中心負責；本校局域網(wǎng)及其信息開發(fā)的協(xié)調(diào)工作由網(wǎng)絡(luò)管理員來進行負責。

為了保證網(wǎng)絡(luò)運行和開發(fā)應(yīng)用有章可循，必須對網(wǎng)絡(luò)信息管理工作制度和規(guī)范進行制定。網(wǎng)絡(luò)信息管理工作制度和規(guī)范的主要內(nèi)容包括：網(wǎng)絡(luò)信息管理工作制度；網(wǎng)絡(luò)信息管理機構(gòu)和人員職責；信息標準和信息工作規(guī)范等。另外，正確實施網(wǎng)絡(luò)信息管理，并采取配套的網(wǎng)絡(luò)信息安全措施，例如數(shù)據(jù)加密、防火墻設(shè)置、信息工作保密制度、網(wǎng)絡(luò)防殺病毒等。并且還要對網(wǎng)絡(luò)管理人員、維護人員以及用戶進行定期的培訓，從而使得他們能夠正確使用和管理網(wǎng)絡(luò)。

三、結(jié)語

職業(yè)學校計算機網(wǎng)絡(luò)建設(shè)是學?；A(chǔ)設(shè)施建設(shè)的重要組成部分，是適應(yīng)信息化發(fā)展的必要條件。目前，我國各大學校的計算機網(wǎng)絡(luò)建設(shè)基本設(shè)施已經(jīng)建好，并且已經(jīng)應(yīng)用起來，但是實踐證明，在應(yīng)用的過程中發(fā)現(xiàn)很多漏洞，需要在今后的工作中根據(jù)實際情況對計算機網(wǎng)絡(luò)進行完善和加強。

參考文獻：

[1]李華峰.校園網(wǎng)建設(shè)的原則和策略[J].科技創(chuàng)新導(dǎo)報,2007,31

篇3

【關(guān)鍵詞】無線局域網(wǎng) 高校網(wǎng)絡(luò)建設(shè)設(shè)計方法

計算機局域網(wǎng)是把分布在數(shù)公里范圍內(nèi)的不同物理位置的計算機設(shè)備連在一起，在網(wǎng)絡(luò)軟件的支持下可以相互通訊和資源共享的網(wǎng)絡(luò)系統(tǒng)。通常計算機組網(wǎng)的傳輸媒介主要依賴銅纜或光纜，構(gòu)成有線局域網(wǎng)。但有線網(wǎng)絡(luò)在某些場合要受到布線的限制：布線、改線工程量大；線路容易損壞；網(wǎng)中的各節(jié)點不可移動。特別是當要把相離較遠的節(jié)點聯(lián)結(jié)起來時，敷設(shè)專用通訊線路布線施工難度之大，費用、耗時之多，實是令人生畏。這些問題都對正在迅速擴大的聯(lián)網(wǎng)需求形成了嚴重的瓶頸阻塞，限制了用戶聯(lián)網(wǎng)。

無線局域網(wǎng)WLAN（Wireless Local Area Network）就是解決有線網(wǎng)絡(luò)以上問題而出現(xiàn)的。WLAN利用電磁波在空氣中發(fā)送和接受數(shù)據(jù)，而無需線纜介質(zhì)。WLAN的數(shù)據(jù)傳輸速率現(xiàn)在已經(jīng)能夠達到11Mbps，傳輸距離可遠至20km以上。無線聯(lián)網(wǎng)方式是對有線聯(lián)網(wǎng)方式的一種補充和擴展，使網(wǎng)上的計算機具有可移動性，能快速、方便的解決以有線方式不易實現(xiàn)的網(wǎng)絡(luò)聯(lián)通問題。

無線局域網(wǎng)是具有和傳統(tǒng)局域網(wǎng)相同特點和優(yōu)點但不受雙絞線和電纜限制的局域網(wǎng)絡(luò)，無線局域網(wǎng)可為要求移動性、靈活性和自由性較高的用戶提供完整的上網(wǎng)解決方案。

一、無線局域網(wǎng)（WLAN）有如下特點：

1、移動性：傳統(tǒng)的有線上互聯(lián)網(wǎng)因電話線限制只能在固定地點上網(wǎng)，而無線局域網(wǎng)則不需網(wǎng)線，即可隨心所意地在無線局域網(wǎng)覆蓋范圍內(nèi)移動地瀏覽互聯(lián)網(wǎng)。

2、高速上網(wǎng)：無線局域網(wǎng)使用的無線頻率處于開放頻段，為2.4GHz，最大帶寬可達11M。您可快速暢游互聯(lián)網(wǎng)絡(luò)。

3、覆蓋靈活：無線局域網(wǎng)不但可在辦公場所，還可在飯店、茶樓、機場、游戲廳等公共場所和娛樂場所為不同用戶提供高質(zhì)量的上網(wǎng)服務(wù)。

4、安裝便捷：一般在網(wǎng)絡(luò)建設(shè)當中，施工周期最長、對周邊環(huán)境影響最大的就是網(wǎng)絡(luò)布線的施工了。在施工過程時，往往需要破墻掘地、穿線架管。而WLAN最大的優(yōu)勢就是免去或減少了這部分繁雜的網(wǎng)絡(luò)布線的工作量，一般只要在安放一個或多個接入點(Access Point)設(shè)備就可建立覆蓋整個建筑或地區(qū)的局域網(wǎng)絡(luò)。

5、使用靈活：在有線網(wǎng)絡(luò)中，網(wǎng)絡(luò)設(shè)備的安放位置受網(wǎng)絡(luò)信息點位置的限制。而一旦WLAN建成后，在無線網(wǎng)的信號覆蓋區(qū)域內(nèi)任何一個位置都可以接入網(wǎng)絡(luò)，進行通訊。

6、經(jīng)濟節(jié)約：由于有線網(wǎng)絡(luò)中缺少靈活性，這就要求網(wǎng)絡(luò)的規(guī)劃者盡可能地考慮未來的發(fā)展的需要，這就往往導(dǎo)致需要預(yù)設(shè)大量利用率較低的信息點。而一旦網(wǎng)絡(luò)的發(fā)展超出了設(shè)計規(guī)劃時的預(yù)期，又要花費較多費用進行網(wǎng)絡(luò)改造。而WLAN可以避免或減少以上情況的發(fā)生。

7、易于擴展：WLAN又多種配置方式，能夠根據(jù)實際需要靈活選擇。這樣，WLAN能夠勝任只有幾個用戶的小型局域網(wǎng)到上千用戶的大型網(wǎng)絡(luò)，并且能夠提供像“漫游(Roaming)”等有線網(wǎng)絡(luò)無法提供的特性。

8、故障排除：WLAN故障定位容易，而傳統(tǒng)的局域網(wǎng)故障定位不易確定。

9、易于進行網(wǎng)絡(luò)規(guī)劃：易于重整調(diào)整，不用重新布線，而傳統(tǒng)的局域網(wǎng)得重新布線，費時，浪費。

WLAN還具有很多方面的優(yōu)點，其發(fā)展十分迅速。在最近幾年里，WLAN已經(jīng)在醫(yī)院、商店、工廠和學校等不適合網(wǎng)絡(luò)布線的場合得到了廣泛的應(yīng)用。

無線局域網(wǎng)是無線通信技術(shù)與網(wǎng)絡(luò)技術(shù)相結(jié)合的產(chǎn)物。從專業(yè)角度講，無線局域網(wǎng)就是通過無線信道來實現(xiàn)網(wǎng)絡(luò)設(shè)備之間的通信，并實現(xiàn)通信的移動化、個性化和寬帶化。通俗地講，無線局域網(wǎng)就是在不采用網(wǎng)線的情況下，提供以太網(wǎng)互聯(lián)功能。廣闊的應(yīng)用前景、廣泛的市場需求以及技術(shù)上的可實現(xiàn)性，促進了無線局域網(wǎng)技術(shù)的完善和產(chǎn)業(yè)化，已經(jīng)商用化的802.11b網(wǎng)絡(luò)也正在證實這一點。隨著802.11a網(wǎng)絡(luò)的商用和其他無線局域網(wǎng)技術(shù)的不斷發(fā)展，無線局域網(wǎng)將迎來發(fā)展的黃金時期。無線局域網(wǎng)逐步在企業(yè)、醫(yī)院、商店、工廠和學校等場合得到應(yīng)用。

無線局域網(wǎng)在配置上與有線局域網(wǎng)相比也有不同之處，如下表所示

二、大學校園中架設(shè)無線局域網(wǎng)的優(yōu)勢

1．充分利用學校現(xiàn)有資源

當前，大學校園中基本全部具有校園局域網(wǎng)，教師利用多媒體進行教學已經(jīng)司空見慣，老師帶著筆記本電腦去上課更已不是什么新鮮事，有的高校已經(jīng)基本形成無紙化課堂。隨著無線技術(shù)迅速發(fā)展，學校難以避免的要實現(xiàn)無線局域網(wǎng)，這是一個必然的趨勢。無線局域網(wǎng)的架設(shè)，可以使用戶不再受線路的限制，并能使高速無線與各校已經(jīng)安裝的有線局域網(wǎng)集成起來，從而保護學校和教師已有的投資。

2．有利于擴容重整

對于有線網(wǎng)絡(luò)來說，辦公地點或網(wǎng)絡(luò)拓撲的改變通常意味著重新建網(wǎng)。重新布線是一個昂貴、費時、浪費和瑣碎的過程，無線局域網(wǎng)可以避免或減少以上情況的發(fā)生。使用無線接入方式，既可用于物理布線困難的地方,調(diào)試也相對簡單，又更能節(jié)省大量的維護費用，是目前局域網(wǎng)用戶升級、改造現(xiàn)有網(wǎng)絡(luò)最佳的途徑。

3．節(jié)省大量專項經(jīng)費

使用無線接入解決方案，可以節(jié)省大量的布線成本，僅需要在每個教室或宿舍的每個樓層預(yù)留一至兩個以太局域網(wǎng)接口，便可輕松實現(xiàn)無縫接入校園網(wǎng)。啟用無線接入解決方案后，僅需購置幾十塊無線網(wǎng)卡即可。

4．充分覆蓋校園

合理地布置無線局域網(wǎng)接入點，可以使整個校園都有網(wǎng)絡(luò)，學校就不必再投入大量的資金來建設(shè)更多公共機房；在座位緊張的電子閱覽室,學生也不必為上機發(fā)愁，真正實現(xiàn)數(shù)字化校園的功能。而且由于沒有線纜的限制，學?？梢苑奖愕匕葱柙黾庸ぷ髡净蛑匦屡渲霉ぷ髡?。

5．可以讓網(wǎng)絡(luò)管理高效有序

采用無線接入的方式來訪問校園網(wǎng)，同有線網(wǎng)絡(luò)比較，安全維護上并不需要特殊的投資，在管理上則完全按照有線網(wǎng)絡(luò)來管理。即通過服務(wù)器來給不同的用戶設(shè)置權(quán)限，這樣不同的用戶只能訪問特定的資源。

三、高校無線網(wǎng)絡(luò)的實施

1．有線局域網(wǎng)與無線局域網(wǎng)并存

自從上世紀末，各高校開始校園數(shù)字化建設(shè)起，各校大都進行并完成了有線局域網(wǎng)的架設(shè)工作，其間，因大學校園的擴建，網(wǎng)絡(luò)基礎(chǔ)設(shè)施建設(shè)進行了大規(guī)模的擴容和增加信息點，各種管理信息系統(tǒng)的上線，教育平臺的搭建上已經(jīng)基本形成格局。根據(jù)對高速網(wǎng)絡(luò)技術(shù)及應(yīng)用的需求，各大學可以采用以有線局域網(wǎng)為基礎(chǔ)的網(wǎng)絡(luò)平臺，構(gòu)建各樣的無線局域網(wǎng)。

校園網(wǎng)通常分為三級建設(shè):核心層、分布層和接入層。我們只用在已經(jīng)分布好的信息點處加裝一些無線寬帶路由器，即可實現(xiàn)一定范圍的無線局域網(wǎng)覆蓋面。雖然純無線局域網(wǎng)要比有線局域網(wǎng)成本高，但無線局域網(wǎng)會是有線方案的有利補充。隨著大學師生個人購買筆記本和PDA人數(shù)的增多，網(wǎng)絡(luò)無線化應(yīng)用將會普及到校園中去。

無線局域網(wǎng)可提供常規(guī)的Web服務(wù)、ftp服務(wù)、Email服務(wù)、撥號服務(wù)、服務(wù)、圖書館電子借閱等多種服務(wù)，還可以根據(jù)本校特點，開通國際著名電子期刊瀏覽、移動辦公系統(tǒng)、移動BBS討論系統(tǒng)、移動答疑系統(tǒng)、移動新聞系統(tǒng)、移動教室管理系統(tǒng)、MIS等多種服務(wù)。學校應(yīng)該進一步完善無線局域網(wǎng)軟硬件的建設(shè)，以此來進一步推進數(shù)字校園建設(shè)。

首先，合理分布節(jié)點。將這樣的無線校園網(wǎng)節(jié)點，合理分布在辦公區(qū)、教學區(qū)、學生宿舍區(qū)、圖書館、運動場等處，基本上即可完全覆蓋整個校區(qū)。

其次，室內(nèi)外并重。這些節(jié)點，視情況而定，大樓內(nèi)的可安置在室內(nèi)（由于建筑物內(nèi)有墻的隔擋，因而相對密度要高于室外），運動場等開闊地方，可安置在室外。在有線網(wǎng)絡(luò)基礎(chǔ)上，增添無線局域網(wǎng)，即節(jié)約成本，操作又簡單，極大地增大校園網(wǎng)的覆蓋面，改善高校網(wǎng)絡(luò)基礎(chǔ)設(shè)施的環(huán)境，也為數(shù)字化校園建設(shè)的提供更為堅實的基礎(chǔ)。

2．拓展無線局域網(wǎng)功能，發(fā)揮無線的優(yōu)勢

首先，無線局域網(wǎng)與3G的結(jié)合。無線局域網(wǎng)與3G可以互補，因此不會對3G運營商造成威脅，運營商還可以從無線局域網(wǎng)和3G的共存中獲得好處。特別是無線局域網(wǎng)與3G及GPRS的結(jié)合可增加用戶的滿意程度和業(yè)務(wù)量，從而增加移動運營商的利潤。

其次，充分發(fā)揮藍牙技術(shù)優(yōu)勢。藍牙是依托無限網(wǎng)絡(luò)，實現(xiàn)短距離無線語音和數(shù)據(jù)通信的技術(shù)，其需要的設(shè)備尺寸更小，成本更低，許多手機已經(jīng)具備藍牙功能。將藍牙技術(shù)應(yīng)用到學校無線局域網(wǎng)中，勢必會使無線局域網(wǎng)的功能提升一個新臺階。

再次，利用移動IP實現(xiàn)網(wǎng)絡(luò)漫游。網(wǎng)絡(luò)漫游就是指在IP網(wǎng)絡(luò)上的多個子網(wǎng)內(nèi)均可使用同一IP地址的技術(shù)。在無線局域網(wǎng)系統(tǒng)中，廣泛的應(yīng)用移動IP技術(shù)可以突破網(wǎng)絡(luò)的地域范圍限制，并可克服在跨網(wǎng)段時使用動態(tài)主機配置協(xié)議（DHCP）方式所造成的通信中斷、權(quán)限變化等問題。

四、無線局域網(wǎng)在給網(wǎng)絡(luò)用戶帶來便捷和實用的同時，不可避免的也存在著一些缺陷。比如：

1．無線電波易受干擾，建筑物、車輛、樹木和其它障礙物都可能阻礙電磁波的傳輸，會影響網(wǎng)絡(luò)的性能。

2．無線信道的傳輸速率與有線信道相比偏低。

3．從理論上講，無線網(wǎng)絡(luò)更容易被監(jiān)測到信息，造成通信信息泄漏。

針對無線局域網(wǎng)的以上缺點，我們將現(xiàn)有的VPN安全技術(shù)與802.11b安全技術(shù)結(jié)合起來，不失是解決無線局域網(wǎng)絡(luò)的安全的好方案。 再就是建立相應(yīng)的無線網(wǎng)絡(luò)管理系統(tǒng)。完善和升級現(xiàn)在所用的網(wǎng)管系統(tǒng)、監(jiān)控系統(tǒng)，做到主機能夠監(jiān)視無線網(wǎng)絡(luò)系統(tǒng)中所有單元、監(jiān)視和報告無線信號的變化以及接入點的業(yè)務(wù)類型和負載情況、自動發(fā)現(xiàn)進入無線網(wǎng)絡(luò)體系結(jié)構(gòu)的新設(shè)備，就能保證網(wǎng)絡(luò)的傳輸速率的穩(wěn)定。

隨著無線局域網(wǎng)在技術(shù)上的日漸成熟，應(yīng)用日趨廣泛，無線局域網(wǎng)將從小范圍應(yīng)用進入主流應(yīng)用。高等學校作為培養(yǎng)祖國建設(shè)棟梁之才的搖籃，更是難以避免的要實現(xiàn)無線局域網(wǎng)絡(luò)，應(yīng)該大力推進信息現(xiàn)代化建設(shè)的進程，盡快把無線局域網(wǎng)的建設(shè)及實現(xiàn)提上日程，為我國的現(xiàn)代化建設(shè)作出貢獻。

【參考文獻】

[1]Andrew S.Tanenbaum 計算機網(wǎng)絡(luò)[M] 清華大學出版社 1998

[2]郜煥平 袁甜甜 高校計算機教育的主要問題及成因分析[J] 福建電腦 2004(6)

[3]涂道偉 我國高等教育發(fā)展戰(zhàn)略與現(xiàn)代教育技術(shù)[J] 華中師大學報 1998(10)

篇4

關(guān)鍵詞 以人為本 校園文明 內(nèi)涵 實施

中圖分類號：G640 文獻標識碼：A

高校校園文明建設(shè)研究在我國始于20世紀80年代末和90年代初，黨的十四屆六中全會決議中明確提出把校園文明建設(shè)看作為經(jīng)濟建設(shè)和改革開放提供強大精神動力和智力支持的社會主義精神文明建設(shè)的重要內(nèi)容，將推動我國高校校園文明建設(shè)進入一個新的發(fā)展時期；隨著中發(fā)[2004]16號和《教育部關(guān)于加強和改進高等學校校園文化建設(shè)的意見》等重要文件的，校園文明建設(shè)的價值日益突現(xiàn)；各省市大中小學開展文明校園評估。

1 我國高校校園文明建設(shè)的現(xiàn)狀

實踐的發(fā)展需要理論研究作為先導(dǎo)，而過去的研究多數(shù)停留在如何解決校園不文明現(xiàn)象。主要是以從校園文化建設(shè)的外延為切入點，而針對研究型大學校園文明建設(shè)的研究甚少，項目建設(shè)擬對我國研究型大學校園文明尤其是對其內(nèi)涵建設(shè)問題作更深入的研究。

2 教學研究型大學視域下校園文明建設(shè)意義

建設(shè)教學研究型大學的要求。建設(shè)教學研究型大學是我國在大學地位不斷提升、大學功能不斷拓展、社會對大學的期望不斷提高的大背景下，高等教育由外延增長向內(nèi)涵發(fā)展時期出現(xiàn)的新課題。我國建設(shè)高水平研究型大學的任務(wù)之一是培養(yǎng)和造就高素質(zhì)的創(chuàng)造性人才，高校校園文明建設(shè)為培養(yǎng)高素質(zhì)的人才提供了廣泛的現(xiàn)實基礎(chǔ)。①

校園文明建設(shè)是一項育人工程，社會主義人文精神，是校園文明建設(shè)根本目的所在，校園文明建設(shè)對大學生成為有理想、有道德、有文化、有紀律的高級人才具有重要的導(dǎo)向作用?？梢詣?chuàng)造大學生健康成長的德育環(huán)境，有利于幫助和引導(dǎo)大學生堅持正確的成才方向；是一包含校園環(huán)境形象、學校理念形象、大學生的形象在內(nèi)的形象工程；校園文明建設(shè)水平是一所學校管理水平的綜合反映，沒有科學、規(guī)范的管理，校園文明是不可能建設(shè)好的，它又是一項管理工程；同時，校園文明建設(shè)是黨心、民心工程，從黨的全心全意為人民服務(wù)的宗旨出發(fā)，堅持以人為本的指導(dǎo)思想來說，是黨心所向、民心所向，深受全校師生員工的擁護和歡迎。②

3 構(gòu)建“以人為本”校園文明建設(shè)模式

校園文明建設(shè)的內(nèi)涵包括：建設(shè)一個優(yōu)良校風和有利于人才成長的良好環(huán)境；建設(shè)一支思想素質(zhì)高、文化素質(zhì)高、講文明、講禮貌的師生隊伍；建設(shè)一個充滿生機與活力的學校管理機制。

校園文明建設(shè)的外延包含，校園環(huán)境建設(shè)，校園文化建設(shè)，宣傳陣地建設(shè)校風學風建設(shè)等內(nèi)容。

綜上，我們所論述的“以人為本”的校園文明建設(shè)模式，就是要堅持“以人為本”的指導(dǎo)思想，以文明制度建設(shè)為基礎(chǔ)，以文明環(huán)境建設(shè)為保障，以文明活動建設(shè)為載體，以文明“三風”建設(shè)為重點，以文明網(wǎng)絡(luò)建設(shè)為平臺；建設(shè)一個優(yōu)良校風和有利于人才成長的良好環(huán)境，建設(shè)一支思想素質(zhì)高、文化素質(zhì)高、講文明、講禮貌的師生隊伍，建設(shè)一個充滿生機與活力的學校管理機制，建設(shè) “科學民主、公正廉潔、平等包容、團結(jié)和諧、文明誠信、健康向上、環(huán)境優(yōu)美”的校園文明。

4 “以人為本”校園文明建設(shè)模式的實踐

4.1 項目準備階段

（1）成立工作小組，做好材料收集、整理工作，和分散學習，形成立項書，申請課題。（2）結(jié)合立項書，形成《校園文明建設(shè)實施方案》。（3）做好宣傳動員工作，利用多種宣傳手段，在學院、班級、寢室中宣傳和營造輿論氛圍。

4.2 項目實施階段

實施內(nèi)容一：做好文明制度建設(shè)是基礎(chǔ) ?！耙匀藶楸尽敝贫ê屯晟菩@文明建設(shè)規(guī)章制度，健全文明校園建設(shè)工作保障體系。（1）文明校園七項制度，《公寓文明制度》、《教室文明制度》、《禮儀文明制度》、《課堂文明制度》、《公共場合文明制度》、《就餐文明制度》、《網(wǎng)絡(luò)文明制度》。（2）文明管理制度：①修訂、整理、完善包括黨務(wù)綜合管理、工會工作、共青團工作在內(nèi)的黨群管理制度。②修訂、整理、完善以輔導(dǎo)員工作、學生日常管理、評獎評優(yōu)、違紀處罰、幫困助學、大學生參軍為主要內(nèi)容的學生工作管理制度。③在現(xiàn)有工作的基礎(chǔ)上，建立和完善《院志》。（3）制度文化：發(fā)揮文科學生特長，編寫制度詩句。

實施內(nèi)容二：做好文明環(huán)境建設(shè)是保障。建設(shè)良好的校園文明環(huán)境，營造文明、和諧、高品位的校園文化氛圍。（1）建設(shè)環(huán)境文化，布置寢室、教室、辦公室。（2）開展“平安校園”宣講季活動。每個季度的最后一個月，學生寒暑假前后，組織學生通過校園廣播、宣傳海報、案例學習，邀請保衛(wèi)處共同合作等途徑，進行安全教育和平安校園建設(shè)。（3）“學習校園”建設(shè)年。每個季度組織以班級為單位進行月評比，同時進行班級季度展示秀，將班級的學習效果和進步借助宣傳和網(wǎng)絡(luò)平臺展出。設(shè)立學習班級標兵流動紅旗。（4）“和諧校園” 建設(shè)年。一是實施“溫暖大家庭”、“惠民”行動計劃；二是班級課前十分鐘愛國主義教育主題演講；三是畢業(yè)生“親情話語”職業(yè)規(guī)劃交流會。四是畢業(yè)生“留念四載”班級電子相冊。

實施內(nèi)容三：做好文明活動建設(shè)是主體。 確立和開展大學生素質(zhì)教育主題活動，大力營造健康向上的校園文化氛圍。（1）繼續(xù)開辦紅色論壇。要請校內(nèi)外知名專家學者進行紅色理論宣講。（2）依托社工連協(xié)會，開展社工文化節(jié)。（3）繼續(xù)開展模擬法庭，爭取走出校園，走向社會。（4）以英語專業(yè)為主，其他專業(yè)共同參加的英語口語大賽，增強學生的英語口語和對外交流能力。（5）繼續(xù)深化“三下鄉(xiāng)”社會實踐活動。（6）開展辦公文體寫作大賽，提高學生就業(yè)能力。

實施內(nèi)容四：做好文明三風建設(shè)是重點。堅持“以人為本”，加強“校風教風學風”建設(shè)。（1）以師德建設(shè)為切入點，形成良好的教風。建立行之有效的師德考核、評價和激勵機制。（2）以學風建設(shè)為切入點，形成良好的學風。一是繼續(xù)完善綜合測評管理制度，從制度上倡導(dǎo)學生全方面發(fā)展。二是繼續(xù)舉行人文學院學習標兵大會，進行學習標兵表彰和學習經(jīng)驗交流。三是設(shè)立人文學院學習之星光榮榜，包括考研光榮榜、單科學習成績最高分光榮榜，平均分90分以上的光榮榜。四是開展晨讀活動。（3）以文化建設(shè)為切入點，加強校風建設(shè)。在學校的物質(zhì)載體上，進行校風宣傳的建設(shè)。在師生思想觀念上，通過課堂教學、學習會議、校園文化活動等進行校風宣傳。③

實施內(nèi)容五：做好文明網(wǎng)絡(luò)建設(shè)是平臺。依托校園網(wǎng)絡(luò)的平臺，宣傳我校“以人為本”的辦學理念。 （1）建設(shè)學院校園文明專題網(wǎng)站。分類別、層次和專題進行宣傳教育，形成“學院專人班級”的校園網(wǎng)絡(luò)三級管理體制。（2）開辦“文明之星”BBS，將網(wǎng)絡(luò)論壇、微博作為宣傳和引導(dǎo)的陣地，學院需要加派或指派專人負責進行網(wǎng)絡(luò)管理和審核。

4.3 項目總結(jié)階段（12月）

舉辦學院總結(jié)表彰大會，評選學院文明班級、文明寢室、文明標兵個人進行表彰。召開學院學生工作專項總結(jié)交流會。

形成短期目標成果：通過深入細致的思想教育、學生管理工作，提高學生文明修身的自覺性，促進學生做文明人，辦文明事，說文明話；言談講禮儀，行為有規(guī)范，校園文明和諧；學院院風學風增強，校園文明建設(shè)取得初步成效；學院校園文明建設(shè)理論水平、實踐能力增強，總結(jié)經(jīng)驗，形成理論成果。

推進長期目標成果：建設(shè) “科學民主、公正廉潔、平等包容、團結(jié)和諧、文明誠信、健康向上、環(huán)境優(yōu)美”的校園文明。師生思想道德素質(zhì)不斷提高，校園文明內(nèi)涵建設(shè)水平顯著提升，學生人文素養(yǎng)培養(yǎng)活動推進，和諧校園文化建設(shè)充滿活力，校園文明建設(shè)取得新的突破。

該論文為黑龍江八一農(nóng)墾大學課題《教學研究型大學校園文明建設(shè)模式研究》研究成果

注釋

① 張海剛.高校校園文明建設(shè)[J].邯鄲職業(yè)技術(shù)學院學報，2005（6）：40-42.

篇5

論文摘要:該文通過對我校的校園網(wǎng)絡(luò)建設(shè)的闡述，說明了校園網(wǎng)設(shè)計遵循的幾個原則、校園網(wǎng)建設(shè)中采用的關(guān)鍵技術(shù)以及在信息化大學校園中的網(wǎng)絡(luò)相關(guān)應(yīng)用。

論文關(guān)鍵詞:校園;網(wǎng)絡(luò);建設(shè);應(yīng)用

1 引言

隨著各單位計算機和局域網(wǎng)絡(luò)應(yīng)用的不斷深入，特別是各種計算機應(yīng)用系統(tǒng)被相繼應(yīng)用在實際工作中，各單位之間、各單位和外界媒體之間的相互交換和共享的要求日益增加，特別是近幾年來，計算機網(wǎng)絡(luò)以計算機應(yīng)用為主流，同時高校的教學、管理等急需網(wǎng)絡(luò)化、信息化，因此我校建立起了大規(guī)模的校園網(wǎng)絡(luò)環(huán)境以適應(yīng)現(xiàn)時以及將來的需要。由于高校作為培養(yǎng)未來信息化、綜合型人才的基地，對網(wǎng)絡(luò)新技術(shù)、新功能也有更高的要求。這些變化主要體現(xiàn)在以下幾個方面:

1) 要求更高的網(wǎng)絡(luò)帶寬、更強大的服務(wù)器處理能力、更快的網(wǎng)絡(luò)速度。

2) 要求在安全防范、人員管理、場地管理等行政事務(wù)的管理上更有效率。

3) 學員層次較多，要求聯(lián)系手段和信息手段的多樣化。

4) 更多的工作站點使結(jié)構(gòu)化布線系統(tǒng)較為龐大，易管理性、標識清晰的布線系統(tǒng)將大大減輕工作人員的勞動強度。

2 我校校園網(wǎng)絡(luò)的建設(shè)

我校校園網(wǎng)建設(shè)的總體目標是建設(shè)一個滿足數(shù)字、語音、圖形、圖象等多媒體信息以及綜合科研信息傳輸和處理需要的綜合數(shù)字網(wǎng)，并能符合多種網(wǎng)絡(luò)協(xié)議，體系結(jié)構(gòu)符合國際標準或事實上的國際工業(yè)標準(如TCP/IP)，同時能兼容已有的網(wǎng)絡(luò)環(huán)境。

由于網(wǎng)絡(luò)的應(yīng)用日益增長，用戶數(shù)量的劇增，百兆骨干網(wǎng)已不足以滿足當前和將來的應(yīng)用發(fā)展，因此我校校園網(wǎng)絡(luò)采用交換式千兆以太網(wǎng)骨干網(wǎng)絡(luò)平臺，它能提供10倍于快速以太網(wǎng)的性能，充分保護在現(xiàn)有網(wǎng)絡(luò)基礎(chǔ)設(shè)施上的投資。千兆位以太網(wǎng)相對于原有的快速以太網(wǎng)、FDDI、ATM等主干網(wǎng)解決方案，提供了另一條改善交換機與交換機之間骨干連接和交換機與服務(wù)器之間連接的可靠、經(jīng)濟的途徑。網(wǎng)絡(luò)設(shè)計人員將能夠建立有效使用高速、任務(wù)關(guān)鍵的應(yīng)用程序和文件備份的高速基礎(chǔ)設(shè)施。網(wǎng)絡(luò)管理人員將為用戶提供對Internet、Intranet、城域網(wǎng)與廣域網(wǎng)的更快速的訪問。通過在整個校園網(wǎng)絡(luò)中的三層交換技術(shù)及VLAN，實現(xiàn)教學區(qū)、辦公區(qū)、宿舍區(qū)的相對隔離，便于網(wǎng)絡(luò)的整體管理規(guī)劃。

3 網(wǎng)絡(luò)建設(shè)的幾個原則

3.1 網(wǎng)絡(luò)系統(tǒng)的高性能

網(wǎng)絡(luò)系統(tǒng)設(shè)計中的設(shè)備高可靠性要求和系統(tǒng)高可用性要求:核心交換機所有關(guān)鍵部件可以實現(xiàn)冗余工作，可以在線更換(插拔)，故障的恢復(fù)時間在秒級間隔內(nèi)完成。多級容錯設(shè)計基于單個設(shè)備高可靠性的基礎(chǔ)之上進一步提高系統(tǒng)的可用性。

不管是校園網(wǎng)還是城域網(wǎng)、廣域網(wǎng)，其上的信息應(yīng)用正以前所未有的速度發(fā)展，新的多媒體應(yīng)用及新的數(shù)據(jù)應(yīng)用對帶寬提出了更高的要求。以企業(yè)普遍采用的Intranet網(wǎng)絡(luò)模式來說，其WWW服務(wù)器，F(xiàn)TP服務(wù)器，Lotus Notes群體應(yīng)用服務(wù)器，Novell Server等服務(wù)器群支撐著整個企業(yè)的信息服務(wù)環(huán)境。企業(yè)各部門用戶客戶端應(yīng)用軟件，通過網(wǎng)絡(luò)訪問中心服務(wù)器，請求應(yīng)用，查詢數(shù)據(jù)庫。網(wǎng)絡(luò)的負載流量主要從邊緣設(shè)備到和核心的數(shù)據(jù)交換，隨著企業(yè)業(yè)務(wù)的發(fā)展，網(wǎng)絡(luò)規(guī)模的擴展，以及應(yīng)用的信息交換量增加，使得企業(yè)網(wǎng)絡(luò)通常首先在核心發(fā)生通訊瓶頸現(xiàn)象。改善企業(yè)園區(qū)局域網(wǎng)的網(wǎng)絡(luò)數(shù)據(jù)交換性能，往往是首先擴充核心交換機的交換性能，增加邊緣設(shè)備到核心的數(shù)據(jù)通訊帶寬，以減輕整個網(wǎng)絡(luò)的瓶頸，使得應(yīng)用軟件的性能和效率得到提高。因此在設(shè)計校園園區(qū)局域網(wǎng)的原則上，首先應(yīng)該考慮滿足網(wǎng)絡(luò)規(guī)模所要求的核心設(shè)備數(shù)據(jù)交換處理能力，以及邊緣設(shè)備到核心的鏈路帶寬。

就學校應(yīng)用來說，其通過先進的計算機、網(wǎng)絡(luò)等信息技術(shù)，實現(xiàn)辦公自動化，可以提高學校的管理效率和水平。支持校園應(yīng)用的基礎(chǔ)設(shè)施是校園的園區(qū)網(wǎng)絡(luò)，它的工作狀況會直接影響到校園的辦公應(yīng)用環(huán)境，教學、管理、開發(fā)、設(shè)計等業(yè)務(wù)環(huán)境，財務(wù)管理、部門管理等環(huán)境，信息檢索、數(shù)據(jù)庫查詢、Internet瀏覽等支持校園正常運行是必要服務(wù)設(shè)施功能。網(wǎng)絡(luò)的可靠性要求是保障校園應(yīng)用環(huán)境正常運行的首要條件，網(wǎng)絡(luò)要求可靠性的同時，要求網(wǎng)絡(luò)具有高可用性。不僅要求設(shè)備的部件冗余，同時要求網(wǎng)絡(luò)的鏈路冗余，可結(jié)合物理層、鏈路層及第三層技術(shù)實現(xiàn)，以保證網(wǎng)絡(luò)可以在任何時間、任何地點提供信息訪問服務(wù)。

3.2 網(wǎng)絡(luò)系統(tǒng)的可擴展性

網(wǎng)絡(luò)設(shè)計的可擴展性要求包括交換機硬件的擴展能力以及網(wǎng)絡(luò)設(shè)施新應(yīng)用的能力。核心交換機的靈活擴充性要求:核心交換機應(yīng)該具有靈活的端口擴充能力，模塊擴充能力，滿足網(wǎng)絡(luò)規(guī)模的擴充;同時提高性能，滿足更高性能的要求。支持新應(yīng)用的能力:產(chǎn)品具有支持新應(yīng)用的技術(shù)設(shè)備，能夠方便快捷地實施新應(yīng)用。

在設(shè)計網(wǎng)絡(luò)方案時，首先是滿足現(xiàn)有規(guī)模的網(wǎng)絡(luò)用戶的需求，同時考慮到未來業(yè)務(wù)發(fā)展、規(guī)模的擴大，設(shè)計網(wǎng)絡(luò)具有用戶端口靈活的擴充能力。核心設(shè)備是整個網(wǎng)絡(luò)的樞紐，用戶端口數(shù)的擴充，需要增加配線間邊緣工作組的設(shè)備，增加邊緣設(shè)備的同時，要求連接核心骨干設(shè)備的端口數(shù)相應(yīng)增加，因此核心設(shè)備應(yīng)該可以通過增加的負載插槽容量。對于交換機來說，核心交換引擎應(yīng)該可以滿足最大配置下，無阻塞的進行端口數(shù)據(jù)飽交換，模塊的擴充不影響交換性能。采用分布式交換結(jié)構(gòu)可以實現(xiàn)了交換機的并行數(shù)據(jù)交換處理，優(yōu)化網(wǎng)絡(luò)的性能，本地交換和全局交換相結(jié)合的分布式交換實現(xiàn)靈活的模塊、端口擴充能力。

3.3 網(wǎng)絡(luò)系統(tǒng)的安全性

網(wǎng)絡(luò)系統(tǒng)的安全性要求可以有效的控制網(wǎng)絡(luò)的訪問。靈活的實施安全控制策略。網(wǎng)絡(luò)的安全性對網(wǎng)絡(luò)設(shè)計是非常重要的，合理的網(wǎng)絡(luò)安全控制，可以使應(yīng)用環(huán)境中的信息資源得到有效的保護。在校園園區(qū)網(wǎng)絡(luò)中，關(guān)鍵應(yīng)用服務(wù)器、核心網(wǎng)絡(luò)設(shè)備，只有系統(tǒng)管理人員才有操作、控制的權(quán)力。應(yīng)用客戶端只有訪問共享資源的權(quán)限，網(wǎng)絡(luò)應(yīng)該能夠阻止任何非法的操作。在園區(qū)網(wǎng)絡(luò)設(shè)備上應(yīng)該可以進行基于協(xié)議、基于Mac地址、基于IP地址的包過濾控制功能。在大規(guī)模園區(qū)網(wǎng)絡(luò)的設(shè)計上，劃分vlan，一方面可以有效的隔離子網(wǎng)內(nèi)的大量廣播，另一方面隔離網(wǎng)絡(luò)子網(wǎng)間的通訊，控制了資源的訪問權(quán)限，提高了網(wǎng)絡(luò)的安全性。在設(shè)計園區(qū)網(wǎng)的原則上必須強調(diào)網(wǎng)絡(luò)安全性控制能力，使網(wǎng)絡(luò)可以任意連接，又可以從第二層、第三層控制網(wǎng)絡(luò)的訪問。

3.4 網(wǎng)絡(luò)的可管理性

網(wǎng)絡(luò)的可管理性要求網(wǎng)絡(luò)中的任何設(shè)備均可以通過網(wǎng)絡(luò)管理平臺進行控制，網(wǎng)絡(luò)的設(shè)備狀態(tài)，故障報警等都可以通過網(wǎng)絡(luò)平臺進行控制，通過網(wǎng)絡(luò)管理平臺簡化管理工作，提高網(wǎng)絡(luò)管理的效率。

在進行網(wǎng)絡(luò)設(shè)計時，選擇先進的網(wǎng)絡(luò)管理軟件是必不可少的。網(wǎng)絡(luò)管理軟件應(yīng)用于網(wǎng)絡(luò)的設(shè)備配置，網(wǎng)絡(luò)拓撲結(jié)構(gòu)表示，網(wǎng)絡(luò)設(shè)備的狀態(tài)顯示，網(wǎng)絡(luò)設(shè)備的故障事件報警，網(wǎng)絡(luò)流量統(tǒng)計分析以及計費等。網(wǎng)管軟件的應(yīng)用由于提高網(wǎng)絡(luò)管理效率，減輕網(wǎng)絡(luò)管理人員的負擔。網(wǎng)絡(luò)管理的目標是實現(xiàn)零管理，基于策略的管理方式，網(wǎng)絡(luò)管理是通過制定統(tǒng)一的策略，由管理策略服務(wù)器進行全局控制?；赪eb的網(wǎng)管界面，是網(wǎng)管軟件的發(fā)展趨勢，靈活的操作方式簡化了管理人員的工作。在設(shè)計園區(qū)網(wǎng)的設(shè)備選擇上，要求網(wǎng)絡(luò)設(shè)備支持標準的網(wǎng)絡(luò)管理協(xié)議SNMP，同時支持RMON/RMON II協(xié)議，核心設(shè)備要求RAP(遠程分析端口)協(xié)議，實施充分的網(wǎng)絡(luò)管理能夠，在設(shè)計園區(qū)網(wǎng)的原則上應(yīng)該要求設(shè)備的可管理性，同時先進的網(wǎng)管軟件可以支持網(wǎng)絡(luò)維護監(jiān)控、配置等能夠。網(wǎng)絡(luò)設(shè)備采用開放技術(shù)、支持標準協(xié)議:采用標準的協(xié)議保護用戶的投資，提高設(shè)備的互操作性。網(wǎng)絡(luò)設(shè)計所采用的設(shè)備要求采用主流技術(shù)、開放的標準協(xié)議，具有良好的互操作性，能夠支持同一廠家之間的無縫相互連接與通訊。在設(shè)計園區(qū)網(wǎng)絡(luò)原則上，發(fā)揮不同廠商產(chǎn)品的專用先進技術(shù)同時，必須強調(diào)考察設(shè)備的技術(shù)、協(xié)議的標準性，減少設(shè)備互連的問題，網(wǎng)絡(luò)維護的費用，使用戶的投資得到有效的保護。

4 數(shù)字化校園的必要性

對于校園網(wǎng)絡(luò)建設(shè)來說，應(yīng)用是目的，網(wǎng)絡(luò)環(huán)境是基礎(chǔ)，網(wǎng)絡(luò)教學資源是核心，而人員培訓與網(wǎng)絡(luò)維護是保障。校園網(wǎng)絡(luò)的應(yīng)用主要分為四個大的部分:

4.1 學生學習的助手、學習資源的源泉

校園網(wǎng)是為學生學習生活服務(wù)的，是一種學習的工具。如宿舍的局域網(wǎng)應(yīng)用系統(tǒng)，BBS系統(tǒng)等，她不但是學生與他人之間的交流工具，同時也是學習資源的提供者，有利于學生進行探索學習和協(xié)作學習。

4.2 老師教學的輔助工具、同樣是一種資源

校園網(wǎng)是為教師的教學和科研活動服務(wù)的。如多媒體教學系統(tǒng)、視頻點播課件系統(tǒng)、虛擬Internet教學系統(tǒng)的應(yīng)用，可以提供教師的教學資源、輔助教師備課，參與課堂教學活動和支持教師再學習活動等。

4.3 行政部門的管理依賴

校園網(wǎng)是為學校教育教學、行政管理等服務(wù)的，因此對于高校的校園網(wǎng)絡(luò)信息管理而言，一切工作的開展都是圍繞著教學、科研進行的。如輔助學校的學生學籍管理、人事管理、財務(wù)管理、科研管理、數(shù)字圖書館等。

4.4 校對外交流的窗口

校園網(wǎng)是溝通學校與外面的窗口，主要體現(xiàn)在學校的網(wǎng)網(wǎng)絡(luò)硬件環(huán)境建設(shè)中，利用它我們既可以很直觀地從校外獲取各種信息，也可以通過學校地網(wǎng)站向外各種信息，增強與外界地交流和合作。

篇6

依托新IT技術(shù)與產(chǎn)品創(chuàng)新，新華三應(yīng)用驅(qū)動園區(qū)網(wǎng)解決方案在園區(qū)網(wǎng)絡(luò)部署、運維和創(chuàng)新等方面實現(xiàn)了一次大的“轉(zhuǎn)身”，帶動用戶的網(wǎng)絡(luò)建設(shè)進入一條新的發(fā)展軌跡。

引領(lǐng)園區(qū)網(wǎng)大變革

園區(qū)網(wǎng)是最基礎(chǔ)的網(wǎng)絡(luò)形態(tài)之一，如大學校園網(wǎng)、企業(yè)內(nèi)部網(wǎng)等。經(jīng)過多年發(fā)展，園區(qū)網(wǎng)的規(guī)模與業(yè)務(wù)都已發(fā)生巨大變化，移動終端、物聯(lián)網(wǎng)等新的接入方式，對園區(qū)網(wǎng)絡(luò)也提出更高要求。

傳統(tǒng)“人適應(yīng)網(wǎng)”的園區(qū)網(wǎng)應(yīng)用方式，面對當前人員變化頻繁、應(yīng)用大量增加、移動接入復(fù)雜等情況，網(wǎng)絡(luò)僵化、位置綁定、運維復(fù)雜等短板顯現(xiàn)無疑。

對此，華三通信國內(nèi)市場部副總裁畢首文指出，從傳統(tǒng)的人驅(qū)動網(wǎng)絡(luò)，轉(zhuǎn)變?yōu)閼?yīng)用驅(qū)動網(wǎng)絡(luò)，最終實現(xiàn)智能驅(qū)動網(wǎng)絡(luò)，是網(wǎng)絡(luò)發(fā)展的必然軌跡。作為大互聯(lián)Connect+落地的關(guān)鍵，新華三在新網(wǎng)絡(luò)基礎(chǔ)上，推出了應(yīng)用驅(qū)動網(wǎng)絡(luò)基礎(chǔ)架構(gòu)，來滿足業(yè)務(wù)新常態(tài)帶來的新需求，應(yīng)用驅(qū)動園區(qū)網(wǎng)（ADCampus）解決方案就是其中針對園區(qū)網(wǎng)場景的具體實現(xiàn)。

相對于傳統(tǒng)構(gòu)建模式，新華三應(yīng)用驅(qū)動園區(qū)（ADCampus）解決方案有著十分顯著的變化。ADCampus解決方案創(chuàng)新地引入了VXLAN+SDN的技術(shù)，通過構(gòu)建基于VXLAN的新一代柔性園區(qū)基礎(chǔ)網(wǎng)絡(luò)，配合軟件定義的相關(guān)理念，顛覆傳統(tǒng)園區(qū)網(wǎng)“人適應(yīng)網(wǎng)”的現(xiàn)狀，實現(xiàn)整個園區(qū)網(wǎng)范圍內(nèi)“網(wǎng)隨人動”。

打造網(wǎng)絡(luò)創(chuàng)新“驅(qū)動器”

在具體實現(xiàn)上，應(yīng)用驅(qū)動園區(qū)網(wǎng)解決方案由核心、匯聚、接入三層網(wǎng)絡(luò)設(shè)備組成，外部搭配園區(qū)網(wǎng)驅(qū)動器（Campus Director）。在具備統(tǒng)一配置文件、無差別網(wǎng)絡(luò)接入、安全資源集中部署、基于應(yīng)用網(wǎng)絡(luò)切片等特性的柔性網(wǎng)絡(luò)基礎(chǔ)上，園區(qū)網(wǎng)驅(qū)動器將網(wǎng)絡(luò)自動化上線、接入管理、用戶組/策略管理、業(yè)務(wù)配置管理、網(wǎng)絡(luò)運維等功能集成在一起，通過直觀的圖形化界面提供給管理員，并支撐上層多種業(yè)務(wù)應(yīng)用系統(tǒng)。

對于用戶來說，應(yīng)用驅(qū)動園區(qū)網(wǎng)解決方案可以讓管理員告別復(fù)雜的代碼工作，所有操作都通過園區(qū)網(wǎng)驅(qū)動器后臺轉(zhuǎn)化為網(wǎng)絡(luò)設(shè)備的具體命令下發(fā)給設(shè)備執(zhí)行，大大降低了園區(qū)網(wǎng)運維難度。

更重要的是，企業(yè)在不需要做任何網(wǎng)絡(luò)配置調(diào)整、增加運維復(fù)雜度的基礎(chǔ)上，讓用戶和終端可以在整個企業(yè)園區(qū)的任意角落移動，保持用戶和終端始終處于既定的隔離網(wǎng)絡(luò)、延續(xù)既定的網(wǎng)絡(luò)策略，從而大大降低了園區(qū)運維的復(fù)雜度，滿足移動化和物聯(lián)網(wǎng)浪潮下對于園區(qū)網(wǎng)絡(luò)新的訴求。

為此，新華三專門研發(fā)了相應(yīng)的園區(qū)網(wǎng)驅(qū)動器DR2000。作為一款開創(chuàng)性的產(chǎn)品，DR2000可支持169個廠商設(shè)備，支持第三方APP的導(dǎo)入，Restful接口提供調(diào)度網(wǎng)絡(luò)的能力，可幫助IT部門同時管理15000臺網(wǎng)絡(luò)設(shè)備和100萬個用戶及終端。借助這一設(shè)備，企業(yè)可以輕松跨入新IT“快車道”，部署快、運維簡、創(chuàng)新易的應(yīng)用驅(qū)動園區(qū)網(wǎng)也得以輕松實現(xiàn)。

篇7

在學校建立和完善網(wǎng)絡(luò)的同時，教育軟件的應(yīng)用業(yè)已成為這些已經(jīng)建立自己校園網(wǎng)的學校目前最為關(guān)注的問題?！靶ＰＭā惫こ谈沁M一步推進了教育軟件市場的發(fā)展，據(jù)賽迪顧問調(diào)查，2001年教育軟件市場規(guī)模達到16.3億元。

教育軟件市場現(xiàn)狀

目前市場上的教育軟件種類很多，但基本上可以劃分為教育資源庫、輔助教學軟件、教育管理軟件和針對個人的學習軟件幾大類。學習軟件包括各類語言、電腦教育，以及題庫等類型的針對個人學習的軟件，這類軟件在教育軟件中占有較大的比率，教育資源庫自2001年以來一直保持快速增長，2002年上半年資源庫在教育軟件中占26.1個百分點。

教育軟件區(qū)域市場分布的特點是華東、華南比較強，西部地區(qū)較弱，城鄉(xiāng)差別突出。此類軟件的主要采購地區(qū)仍然是信息化工程比較領(lǐng)先的大中城市，這說明原有的市場進一步提升，尚未開發(fā)出的西部市場，以及農(nóng)村中小學的信息化工程仍然有待支持。

目前從事教育軟件開發(fā)的廠商有200多家，產(chǎn)品也有3000多種，并且不斷地有新產(chǎn)品問世。教育軟件的市場份額占整個軟件市場的17％左右。

科利華、翰林匯、金洪恩、中教育星等公司在教育軟件領(lǐng)域都有一定的市場份額。這些廠商都開發(fā)包括資源庫、課件庫、網(wǎng)絡(luò)教室、電子圖書館，以及學科同步學習軟件等系列產(chǎn)品，并且能夠提供相對完整的應(yīng)用方案。各個開發(fā)商在教育軟件市場中也有其側(cè)重點，例如科利華學習軟件市場占有量比較大，中教育星注重資源庫的開發(fā)等。

隨著教育行業(yè)信息化的不斷深入，教育軟件的需求量也不斷在增長。其中資源庫、輔助教學軟件、教育管理軟件等類別的教育軟件的增長也各有不同。由于參與教育軟件市場競爭的廠商不斷增多，產(chǎn)品層出不窮，價格戰(zhàn)無法避免。2002年上半年教育軟件的價格普遍有所下降，教育軟件價格的下降刺激用戶對于學習軟件的需求，英文學習軟件的銷售量增長非常突出，帶動了原本不夠活躍的學習軟件市場。與此同時，其它軟件的銷售額的增長比率相對于銷售量的增長比率都有不同程度的下降。

教育軟件市場存在主要問題

據(jù)調(diào)查，我國68萬所中小學實現(xiàn)信息化建設(shè)的不足10％，其中能有效應(yīng)用信息化手段輔助教學和改革傳統(tǒng)教育的更是很少。其中一個重要的原因是教育軟件的應(yīng)用水平遠遠不能達到教育信息化的需求。其中有學校的原因，也有開發(fā)商對學校教育缺乏足夠的認識的因素。教育軟件市場依然突顯以下幾個主要問題。

缺乏統(tǒng)一的規(guī)范和標準

教育行業(yè)是比較特殊的行業(yè)，各學校之間、學校與教委之間需要數(shù)據(jù)交換，但目前的情況卻是各個學校在應(yīng)用不同的產(chǎn)品之后形成了數(shù)據(jù)壁壘，這在很大程度上影響了信息化進程，而其中必然會產(chǎn)生資源浪費?！靶ＰＭā苯逃怯蚓W(wǎng)的推進更突顯了這一問題。

近日，國家教委頒布了《教育管理信息化標準》(第一部分：學校管理信息標準)。《教育管理信息化標準》將為教育部門對教育數(shù)據(jù)進行總體的規(guī)劃和組織，建立起統(tǒng)一的數(shù)據(jù)平臺提供有力的技術(shù)保證；它將帶動教育管理信息存儲、訪問、更新、傳遞方式的變革，進一步減輕學校人力資源和財政管理的負擔。

建立教育管理軟件認證制度，防止一些低劣的管理軟件進入教育系統(tǒng)，影響教育管理信息化工作的健康發(fā)展。同時，配合標準的實施工作，加快標準應(yīng)用示范軟件的開發(fā)與應(yīng)用。《教育管理信息化標準》的出臺，無疑會使得很多廠商的教育管理軟件面臨重大調(diào)整。

而對于整個教育軟件行業(yè)，國家教育部將逐步出臺教育信息化軟件方面的標準和規(guī)范，要求教育軟件開發(fā)商必須從全局考慮教育軟件的設(shè)計。教育軟件的整體規(guī)劃是指設(shè)計上有超前意識，要通盤考慮，而不僅僅是著眼于眼前要實現(xiàn)的功能，要使整體方案具有良好的擴展性。

開發(fā)商對教學理解得不夠深入

我國各類學校校園網(wǎng)已有一定規(guī)模。對于已經(jīng)建立校園網(wǎng)的學校，最主要的任務(wù)已經(jīng)由建網(wǎng)轉(zhuǎn)向如何充分利用已有的校園網(wǎng)絡(luò)、教育軟件產(chǎn)品等教學資源，進一步加強教育理念、教學內(nèi)容與方法的改革。對于這些學校來說，他們迫切需要的是采用一套軟件系統(tǒng)，能夠?qū)⒁延械挠布O(shè)備整合起來，充分發(fā)揮其系統(tǒng)化、立體化的作用。

目前市場上資源庫類教育軟件雖然很多，但并未真正走進學校。資源庫的設(shè)計在很大程度上忽視了教材的特殊性和教師、學生的互動性。教師教學比以往更加注重創(chuàng)新，為了提高教學效率，他們需要豐富的教學資源。但是，教學方法的不同，使得教師在應(yīng)用資源的時候，會加入自己的理解，他們希望能利用已有的資源制作出能比較準確表達自己教學思想的課件。開發(fā)商提供的產(chǎn)品具有很好的原創(chuàng)性才能有更強的吸引力，這主要是解決了技術(shù)和設(shè)計上的問題，為了教師教學提供便利，尤其是對于教學難點的闡釋，資源庫具有很強的應(yīng)用功能。資源庫不一定要以量取勝，關(guān)鍵是要切合教學需要。但是，很多資源庫軟件開發(fā)工作缺乏針對性，對目前國內(nèi)教育結(jié)構(gòu)和教材、以及學生心理認識不夠，設(shè)計出來的產(chǎn)品不能準確、靈活地表達教學的內(nèi)容。另外，廠商更重視開發(fā)理科類教學軟件，其他領(lǐng)域涉及的還不夠充分。藝術(shù)類、體育類的教育軟件很少涉及。教育軟件在學科分類上需要更為豐富和清晰。

教育軟件的應(yīng)用尚未進入實質(zhì)性階段

盡管政府和教育部門在積極推進教育信息化工程，但是多數(shù)學校對于教育信息化的理解仍然停留在概念性的層次，還沒有實質(zhì)性的實施。原因也是多方面的，有些開發(fā)商在沒有能力整合軟件硬件，不具備系統(tǒng)集成能力的情況下，只向?qū)W校提供價格昂貴的硬件或隨便搭配軟件，導(dǎo)致應(yīng)用無法開展。除此之外，一些學校受廠商影響，片面追求硬件設(shè)備的先進性和網(wǎng)絡(luò)建設(shè)一步到位，結(jié)果軟件和應(yīng)用跟不上，設(shè)備閑置浪費。開發(fā)商和學校對于教育行業(yè)軟件的應(yīng)用的認識還沒有與實際很好地結(jié)合。

教育信息化的一個重要內(nèi)容是要對教師和學生進行信息化技術(shù)培訓。由于目前教育軟件廠商還不夠重視產(chǎn)品服務(wù)，以及學校設(shè)備、師資條件的不足，教師和學生都沒有能夠得到良好的技術(shù)培訓，致使大多數(shù)學校的信息化資源沒有發(fā)揮應(yīng)有的作用，教師對于教育軟件資源的利用觀念還沒有提升到信息化要求的層次。

應(yīng)試教育影響教育軟件走向

需求是市場導(dǎo)向，教育軟件的用戶的應(yīng)試教育思想成為影響教育軟件發(fā)展的主要因素。首先是學校方面，有經(jīng)驗的教師大都在35歲以上，升學率的壓力使他們沒有更多的時間去了解教學軟件，更無法有效應(yīng)用。另一方面，主要表現(xiàn)在學習軟件上，絕大多數(shù)個人用戶在選擇學習軟件的決定因素是軟件是否與教材同步，大都要考量軟件是否緊扣課本。由于各地同一年級所有的教材亦有所不同，要找到完全符合用戶理想需求的同步學習軟件比較困難。2001年教學大綱調(diào)整以后，很多軟件在用戶眼里已經(jīng)是過去式，目前市場上的學習軟件大都標明是按照新的教學大綱設(shè)計等字樣。應(yīng)試教育思想在一定程度上阻礙了學習軟件的轉(zhuǎn)型。

軟件價格影響市場規(guī)范

教育軟件因為開發(fā)技術(shù)等方面原因，價格一直相對較高。例如，資源庫的價格一般要上萬元，應(yīng)用于學校的資源庫軟件目前也只有幾千套。大多數(shù)學校因為教育經(jīng)費的問題，沒有能力系統(tǒng)地購買教育軟件。

教育軟件廠商市場分割不明確，幾乎每個廠商都涉及的所有類型的教育軟件的開發(fā)。開發(fā)商上演的價格戰(zhàn)讓用戶受益的同時，也使軟件在質(zhì)量上、滿足用戶需求方面大打折扣。抄襲情況嚴重，加之盜版的問題，教育軟件市場要走向?qū)I(yè)化、標準化還需要一定時間。

教育軟件市場的發(fā)展前景

盡管教育軟件市場還沒有完全跟上教育的步伐，但其潛在的市場容量，國家政策支持，以及廠商與用戶的有效溝通都在從不同方面推進教育軟件的發(fā)展。目前，全國臺式PC年銷售量在1000萬臺以上，其中有50％以上進入了家庭，而知識經(jīng)濟時代所顯示出來的知識的價值又讓人們充分認識到了學習、教育的重要性。廣大用戶對教育軟件的投入也有很大的增長，而這種增長的趨勢還將因為國家教育政策以及教育軟件市場的特性進一步升溫。未來幾年里，教育軟件的需求量增長每年都將超過50％。

由于教育布局的調(diào)整，2001年全國職業(yè)類學校招生人數(shù)略有下降，而普通高中招生人數(shù)增長了85.29％萬人，高等教育的招生規(guī)模繼續(xù)快速增加，2001年普通高等教育招生268.28萬人，比上年增加47.67萬人，增長21.61％。成人高等教育招生增長25.48％。據(jù)賽迪顧問調(diào)查，全國各類學校擁有臺式PC的數(shù)量至少在500萬臺以上，每年仍至少有10％的增長。這是一個動態(tài)市場。

政府不但從政策上支持高科技軟件企業(yè)的發(fā)展，而且還投入大量資金建設(shè)教育基礎(chǔ)設(shè)施，積極發(fā)展素質(zhì)教育，這也就為教育軟件市場提供了良好的成長空間?！拔鞑看髮W校園計算機網(wǎng)絡(luò)建設(shè)工程”項目于2002年上半年正式啟動。該項目建設(shè)總投資9億元。

未來的教育軟件的目的將是為了真正完善人們的知識結(jié)構(gòu)，提高人們的綜合素質(zhì)和競爭力。教育軟件要適應(yīng)新課程改革的需要，深入理解和考慮教材、教師、學生、環(huán)境等要素。教育軟件不僅要具有開放性、交互性，前瞻性，也要有較好的二級開發(fā)能力。

從用戶的角度考慮，教育軟件應(yīng)該內(nèi)容精良，適用性強。教育軟件的用戶包括學生和教師，不同的人有不同的需求，軟件的靈活性和創(chuàng)造性是尤其需要突出的。據(jù)了解，74％的教師表示非常需要教育軟件來輔助教學。這說明，目前的教學軟件還遠遠不能滿足需求。

篇8

無線局域網(wǎng)技術(shù)具有傳統(tǒng)局域網(wǎng)無法比擬的靈活性。無線局域網(wǎng)的通信范圍不受環(huán)境條件的限制，網(wǎng)絡(luò)的傳輸范圍大大拓寬，最大傳輸范圍可達到幾十公里。在有線局域網(wǎng)中，兩個站點的距離在使用銅纜時被限制在500米，即使采用單模光纖也只能達到3000米，而無線局域網(wǎng)中兩個站點間的距離目前可達到50公里，距離數(shù)公里的建筑物中的網(wǎng)絡(luò)可以集成為同一個局域網(wǎng)。

此外，無線局域網(wǎng)的抗干擾性強、網(wǎng)絡(luò)保密性好。對于有線局域網(wǎng)中的諸多安全問題，在無線局域網(wǎng)中基本上可以避免。而且相對于有線網(wǎng)絡(luò)，無線局域網(wǎng)的組建、配置和維護較為容易，一般計算機工作人員都可以勝任網(wǎng)絡(luò)的管理工作。

無線局域網(wǎng)的基礎(chǔ)還是傳統(tǒng)的有線局域網(wǎng)，是有線局域網(wǎng)的擴展和替換。它只是在有線局域網(wǎng)的基礎(chǔ)上通過無線集線器、無線訪問節(jié)點、無線網(wǎng)橋、無線網(wǎng)卡等設(shè)備使無線通信得以實現(xiàn)。與有線網(wǎng)絡(luò)一樣，無線局域網(wǎng)同樣也需要傳送介質(zhì)。只是無線局域網(wǎng)采用的傳輸媒體不是雙絞線或者光纖，而是紅外線或者無線電波，以后者使用居多。

無線接入技術(shù)區(qū)別于有線接入的特點之一是標準不統(tǒng)一，不同的標準有不同的應(yīng)用。目前比較流行的有802.11標準(包括802.11a、802.11b及802.11g等標準)、藍牙(Bluetooth)標準以及HomeRF(家庭網(wǎng)絡(luò))標準等。

無線局域網(wǎng)的應(yīng)用發(fā)展

在現(xiàn)階段。中國市場上的無線局域網(wǎng)主要是應(yīng)用于公眾服務(wù)、企業(yè)內(nèi)部網(wǎng)、校園網(wǎng)、及地理位置較特殊的政府機構(gòu)等領(lǐng)域，從發(fā)展趨勢來看，隨著產(chǎn)品價格和技術(shù)方面日漸成熟，校園網(wǎng)對無線局域網(wǎng)應(yīng)用會增長迅速，尤其是高等教育和科研機構(gòu)對無線局域網(wǎng)的需求不斷增加，將為無線局域網(wǎng)創(chuàng)造廣闊的空間。像現(xiàn)在北京大學校園就構(gòu)建了校園無線局域網(wǎng)網(wǎng)絡(luò)。另外，在政府內(nèi)部，電子政務(wù)建設(shè)正如火如荼，無線局域網(wǎng)在政府的網(wǎng)絡(luò)建設(shè)中有非比尋常的機會。

目前，在國內(nèi)，北京、上海、廣州和深圳是無線局域網(wǎng)應(yīng)用最為普及的城市。在這些城市的酒店、賓館、會展中心和機場等公眾場所，已經(jīng)成為運營商如中國網(wǎng)通、中國電信公網(wǎng)鋪設(shè)的重點場所。特別是上海，由于2001年APEC會議的召開，其無線局域網(wǎng)的應(yīng)用得到了突飛猛進的發(fā)展，現(xiàn)在已位居四城市之首。

無線局域網(wǎng)雖然不能取代有線網(wǎng)絡(luò)，但它有著傳統(tǒng)網(wǎng)絡(luò)無法比擬的優(yōu)勢，也正是這樣的優(yōu)勢，使無線局域網(wǎng)市場的增長是毋庸置疑的?，F(xiàn)在，不管是IT傳統(tǒng)廠商還是新興廠商都已經(jīng)把無線局域網(wǎng)應(yīng)用推廣視為重中之重，今后，會有更多的企業(yè)用戶使用無線局域網(wǎng)，并且隨著無線網(wǎng)卡成為筆記本電腦中的標準配置這一事實，更多的人將會更加方便地使用無線局域網(wǎng)。

雖然802.11a標準由于其高帶寬被人們津津樂道，但從實際應(yīng)用來看，到現(xiàn)在為止，在國內(nèi)802.11b仍然是無線局域網(wǎng)的主流標準，而市場中的無線局域網(wǎng)產(chǎn)品大多還是基于802.11b協(xié)議的。

無線局域網(wǎng)的安全

由于無線局域網(wǎng)通過無線電波在空中傳輸數(shù)據(jù)。所以在數(shù)據(jù)發(fā)射機覆蓋區(qū)域內(nèi)的幾乎任何一個無線局域網(wǎng)用戶都能接觸到這些數(shù)據(jù)。無論接觸數(shù)據(jù)者是在另外一個房間、另一層樓或是在本建筑之外，無線就意味著會讓人接觸到數(shù)據(jù)。與此同時，要將無線局域網(wǎng)發(fā)射的數(shù)據(jù)僅僅傳送給一名目標接收者是不可能的。而防火墻對通過無線電波進行的網(wǎng)絡(luò)通訊起不了作用，任何人在視距范圍之內(nèi)都可以截獲和插入數(shù)據(jù)。

因此，雖然無線網(wǎng)絡(luò)和無線局域網(wǎng)的應(yīng)用擴展了網(wǎng)絡(luò)用戶的自由，它安裝時間短，增加用戶或更改網(wǎng)絡(luò)結(jié)構(gòu)時靈活、經(jīng)濟，可提供無線覆蓋范圍內(nèi)的全功能漫游服務(wù)。然而，這種自由也同時帶來了新的挑戰(zhàn)，這些挑戰(zhàn)其中就包括安全性。而安全性又包括兩個方面，一是訪問控制，另一個就是保密性。訪問控制確保敏感的數(shù)據(jù)僅由獲得授權(quán)的用戶訪問。保密性則確保傳送的數(shù)據(jù)只被目標接收人接收和理解。由上述可見，真正需要重視的是數(shù)據(jù)保密性，但訪問控制也不可忽視，如果沒有在安全性方面進行精心的建設(shè)，部署無線局域網(wǎng)將會給黑客和網(wǎng)絡(luò)犯罪開啟方便之門。無線局域網(wǎng)必須考慮的安全威脅有以下幾種：

所有常規(guī)有線網(wǎng)絡(luò)存在的安全威脅和隱患都存在；外部人員可以通過無線網(wǎng)絡(luò)繞過防火墻，對公司網(wǎng)絡(luò)進行非授權(quán)存??；無線網(wǎng)絡(luò)傳輸?shù)男畔]有加密或者加密很弱，易被竊取、竄改和插入；無線網(wǎng)絡(luò)易被拒絕服務(wù)攻擊(DOS)和干擾；內(nèi)部員工可以設(shè)置無線網(wǎng)卡為P2P模式與外部員工連接；無線網(wǎng)絡(luò)的安全產(chǎn)品相對較少，技術(shù)相對比較新。

無線網(wǎng)絡(luò)安全對策

針對以上無線網(wǎng)絡(luò)安全性應(yīng)采用如下對策：擴頻、跳頻無線傳輸技術(shù)本身使盜聽者難以捕捉到有用的數(shù)據(jù)；采取網(wǎng)絡(luò)隔離及網(wǎng)絡(luò)認證措施；設(shè)置嚴密的用戶口令及認證措施，防止非法用戶入侵；設(shè)置附加的第三方數(shù)據(jù)加密方案，即使信號被盜聽也難以理解其中的內(nèi)容；解決來自公司內(nèi)部員工的泄密破壞。

擴展頻譜技術(shù)。擴展頻譜技術(shù)在50年前第一次被軍方公開介紹，它用來進行保密傳輸。從一開始它就設(shè)計成抗噪音、干擾、阻塞和未授權(quán)檢測。擴展頻儲發(fā)送器用一個非常弱的功率信號在一個很寬的頻率范圍內(nèi)發(fā)射出去，與窄帶射頻相反，它將所有的能量集中到一個單一的頻點。擴展瀕譜的實現(xiàn)方式有多種，最常用的兩種是直接序列和跳頻序列。

用戶認證一口令控制。我們推薦在無線網(wǎng)的站點上使用口令控制――當然未必要局限于無線網(wǎng)。諸如Novell NetWare和Microsoft NT等網(wǎng)絡(luò)操作系統(tǒng)和服務(wù)器提供了包括口令管理在內(nèi)的內(nèi)建多級安全服務(wù)。口令應(yīng)處于嚴格的控制之下并經(jīng)常予以變更。由于無線局域網(wǎng)的用戶要包括移動用戶，而移動用戶傾向于把他們的筆記本電腦移來移去，因此，嚴格的口令策略等于增加了一個安全級別，它有助于確認網(wǎng)站是否正被合法的用戶使用。

篇9

design and implementation of small campus network

gu xin-yan1, meng qing-wei2

(1. city college, xi’an jiaotong university, xi’an 710016, china; 2. zte corporation, xi’an 710065, china)

abstract: the simple data-sharing networks of the enterprises in previous period have been developed into the internal source sharing networks of the modern enterprises. that is, the single location networks have been evolved into interconnect branch networks around the world. therefore, the technology requirements for the design and implementation of small campus networks have become increasingly critical. proceeding from the analysis of the demands of networking in all aspects, based on the use ofthe idea of establishing the modern small campus network is proposed with the scientific ip planning based on the deep comprehension and application of vlan in essence. the network has a number of advantages of high security, high reliability, easy maintenance and scalability.keywords: network; ip; vlan; campus network

對于現(xiàn)代辦公的場所,智能化必不可少,包括綜合布線、視頻監(jiān)控、會議電視、智能門禁、一卡通消費、安防報警、自動oa等弱電集成,而信息化業(yè)務(wù)正是智能建筑的要素之一,本方案主要就在辦公大樓內(nèi)部署信息化網(wǎng)絡(luò)的方案進行描述。

擬訂某公司的新建辦公大樓作為局域網(wǎng)建設(shè)的模型。設(shè)定大樓共5層高,每層建設(shè)有弱電間一個,整個大樓設(shè)中心機房一間,規(guī)劃信息接入點共150個(即150臺計算機終端)。大樓的局域網(wǎng)建設(shè)自己的內(nèi)網(wǎng),辦公業(yè)務(wù)內(nèi)網(wǎng)是新大樓及后勤服務(wù)配套設(shè)施內(nèi)各單位數(shù)據(jù)通信的主要平臺,為各種辦公應(yīng)用系統(tǒng)提供高效、可靠、安全的通信途徑。向樓內(nèi)用戶提供內(nèi)部辦公、內(nèi)部辦公商務(wù)、部署各類內(nèi)網(wǎng)服務(wù)器等,同時,可靈活設(shè)置大樓內(nèi)用戶權(quán)限,限定用戶訪問互聯(lián)網(wǎng)的權(quán)限。

假設(shè)此辦公大樓的內(nèi)部網(wǎng)絡(luò)又可按照所屬的部門、職能、安全重要程度分為許多子網(wǎng)(即vlan),包括:財務(wù)子網(wǎng)、領(lǐng)導(dǎo)子網(wǎng)、辦公室子網(wǎng)、市場部子網(wǎng)、各類服務(wù)器子網(wǎng)等。通過vlan技術(shù)的應(yīng)用可以將這些用戶區(qū)分開來。

1 建設(shè)效果

1.1 先進性

新建辦公樓的信息網(wǎng)絡(luò)必須滿足日新月異的信息化發(fā)展及新業(yè)務(wù)的開展,要求所用設(shè)備支持所有國際通用標準,良好的售后服務(wù)。數(shù)據(jù)網(wǎng)絡(luò)設(shè)備須選用具有國際的的先進水平,均為業(yè)界領(lǐng)先并且應(yīng)用廣泛的高性能交換機。

1.2 安全性

由于以太網(wǎng)的廣播特性,某臺計算機感染病毒后會在局域網(wǎng)中散播,因此在設(shè)備選擇上須重視設(shè)備對病毒包的抑制過濾能力、acl能力、對用戶終端的控制手段等。所選用的數(shù)據(jù)網(wǎng)絡(luò)設(shè)備均支持豐富的acl訪問控制列表,對用戶進行線速的數(shù)據(jù)包過濾。此外,根據(jù)客戶需求還可以在用戶側(cè)進行port-mac地址捆綁、mac地址-ip地址捆綁等功能,有效得對網(wǎng)絡(luò)內(nèi)部的用戶、地址進行控制和管理。

1.3 高可用性/可靠性

網(wǎng)絡(luò)設(shè)備具有良好的可靠性保證,可熱插拔的模塊,快速的恢復(fù)機制,冗余及負載均衡的電源系統(tǒng),控制模塊的冗余等。

通過vrrp與stp技術(shù)實現(xiàn)網(wǎng)絡(luò)結(jié)構(gòu)的冗余,確保不因為單條線路的故障而導(dǎo)致整個網(wǎng)絡(luò)系統(tǒng)的失效,并且確保在某條線路故障時對系統(tǒng)性能的影響也能最小。

1.4 可擴展性和可升級性

實施的網(wǎng)絡(luò)具有良好的擴展性(拓撲結(jié)構(gòu)、線卡等),整個網(wǎng)絡(luò)可以在各層擴充設(shè)備,并通過網(wǎng)管系統(tǒng)進行統(tǒng)一管理。為今后的網(wǎng)絡(luò)擴展留有足夠的空間,必須具有高度的可擴充性,可有效地對用戶提供投資保護。

1.5 易管理和易維護性

通過網(wǎng)管軟件的安裝對整個網(wǎng)絡(luò)提供實時端口級的管理,拓撲管理、lan的配置和管理,并提供各種管理策略,有效地對整個網(wǎng)絡(luò)進行管理、控制和維護。為網(wǎng)絡(luò)提供完善的管理、配置、故障、性能、統(tǒng)計管理?？蛇x擇結(jié)合業(yè)界領(lǐng)先的集群管理技術(shù),做到交換機即插即用,大大簡化了配置過程,為日后擴容提供了便利。

2 建設(shè)方案

2.1 方案概述

既然內(nèi)部網(wǎng)絡(luò)可按照所屬的部門、職能、安全重要程度分為許多vlan子網(wǎng),包括:財務(wù)子網(wǎng)、領(lǐng)導(dǎo)子網(wǎng)、辦公室子網(wǎng)、市場部子網(wǎng)、各類服務(wù)器子網(wǎng)等。在方案設(shè)計中,基于安全的重要程度和要保護的對象,可以在交換機上劃分為4個虛擬局域網(wǎng)(vlan),即:各類服務(wù)器子網(wǎng)、財務(wù)子網(wǎng)、領(lǐng)導(dǎo)子網(wǎng)、其他子網(wǎng)。不同的局域網(wǎng)分屬不同的廣播域,由于財務(wù)子網(wǎng)、領(lǐng)導(dǎo)子網(wǎng)、中心服務(wù)器子網(wǎng)屬于重要網(wǎng)段,因此在中心交換機上將這些網(wǎng)段各自劃分為一個獨立的廣播域,而將其他的工作站劃分在一個相同的網(wǎng)段。

2.2 設(shè)計思想

設(shè)計思想為:采用高速、高性能的網(wǎng)絡(luò)主干;網(wǎng)絡(luò)根據(jù)需要劃分不同的虛擬網(wǎng);虛擬網(wǎng)之間的數(shù)據(jù)交換通過集中的路由功能實現(xiàn);網(wǎng)絡(luò)主干應(yīng)有極強的擴充能力,網(wǎng)絡(luò)性能不會因為網(wǎng)絡(luò)的擴充而降低;與廣域的路由器和主機配合實現(xiàn)廣域上網(wǎng)絡(luò)資源的備份和數(shù)據(jù)分流;保障局域網(wǎng)上的安全性;

2.3 方案描述

由于局域網(wǎng)中存在多個不同安全級別的網(wǎng)絡(luò)用戶,例如財務(wù)系統(tǒng)和普通的一般工作機器,因此從安全的角度看應(yīng)該將這些用戶進行隔離。一個最基本的工具就是vlan,對不同的網(wǎng)絡(luò)用戶進行隔離。更復(fù)雜一些的方案是通過vpn等。在目前的技術(shù)情況下,一般是使用vlan進行隔離居多。

為使得用戶可以訪問公司內(nèi)部,或者外部的一些公共資源,雖然通過vlan可以進行物理層面的隔離,但是希望他們在ip層是互通的,為此需要對不同的用戶/主機分配ip地址。

對大型網(wǎng)絡(luò),可以通過不同的樓層為單位進行ip地址的分配,這樣可以獲得比較好的地址匯聚能力,可以減少對路由表的需求。另外一種比較可行的方案是使用dhcp自動地址分配策略,減少網(wǎng)絡(luò)使用的復(fù)雜度。

根據(jù)以上對網(wǎng)絡(luò)的分析以及方便擴容的原則,規(guī)劃整個網(wǎng)絡(luò)分為核心層和接入層兩級架構(gòu):

(1) 在辦公樓的中心機房選用配置1臺中興通訊的zxr10 ger02作為出口路由器,上聯(lián)至防火墻實現(xiàn)百兆接入internet;

(2) 選用1臺中興通訊的zxr10 t40g作為核心層路由交換機,通過高密度的千兆光接口板匯聚接入交換機設(shè)備,通過百兆電接口板連接各類服務(wù)器;

(3)在每個樓層部署1臺中興通訊zxr10 2852s作為接入層交換機,通過千兆光纖上聯(lián)至核心交換機,通過百兆雙絞線下聯(lián)用戶計算機終端;網(wǎng)絡(luò)拓撲圖如圖1所示。

圖1 網(wǎng)絡(luò)拓撲結(jié)構(gòu)

中興通訊的接入級以太網(wǎng)交換機支持4k個標準vlan,可基于端口、mac地址、各種策略來劃分vlan,能提供48個固定的10m/100m 以太網(wǎng)口和2個固定的1 000 m光口和2個固定的10 m/100 m/1 000 m自適應(yīng)電口。本方案中采用在接入交換機2852s上基于端口劃分vlan的方式,使各類用戶都可以接入網(wǎng)絡(luò),vlan號和vlan名稱規(guī)劃如表1所示。

在核心交換機zxr10 t40g上建立各個子網(wǎng)的vlan網(wǎng)關(guān),各子網(wǎng)內(nèi)可以相互通信,但子網(wǎng)間的通信必須通過網(wǎng)關(guān)實現(xiàn),網(wǎng)管人員可以通過訪問控制列表acl來靈活調(diào)整vlan間的互訪關(guān)系,從而達到限制用戶行為的目的。

在給不同的用戶群劃分完vlan之后,還需要為不同的vlan內(nèi)的用戶分配不同的ip地址,不同的子網(wǎng)ip地址也是不同的,局域網(wǎng)內(nèi)的ip地址一般選用私網(wǎng)ip(關(guān)于ip地址的內(nèi)容詳見后面章節(jié)),考慮到以后的擴容,本次為每個網(wǎng)段分配1個c類地址,即每個子網(wǎng)的可用ip地址數(shù)為254個。各子網(wǎng)的ip地址規(guī)劃如表2所示。

出口路由器ger采用先進的crossbar交換結(jié)構(gòu)以及高性能的網(wǎng)絡(luò)處理器技術(shù),以中小型路由器的體積,提供32 gb/s的大容量交換能力,支持多個2.5 gb/s pos、ge、fe、155m pos等高速端口以及高密度的e1接口,支持靈活的組網(wǎng)方式?？梢蕴峁?個用戶接口插槽供用戶選擇,充分滿足用戶分步建設(shè)的需求,zxr10 ger路由器具有良好的擴展性,可充分保護用戶的投資。ger采用硬件實現(xiàn)強大的nat功能,nat并發(fā)會話數(shù)高達1m,可以作為高性能的nat網(wǎng)關(guān)產(chǎn)品。

表1 vlan號和vlan名稱規(guī)劃

vlan 編號vlan名實現(xiàn)功能

2server各類服務(wù)器子網(wǎng)

3leader領(lǐng)導(dǎo)子網(wǎng)

4finance財務(wù)子網(wǎng)

5other其他子網(wǎng)

表2 各子網(wǎng)的ip地址規(guī)劃

vlan編號vlan名實現(xiàn)功能地址劃分掩碼網(wǎng)關(guān)

2server各類服務(wù)器子網(wǎng)192.168.2.1-192.168.2.254255.255.255.0192.168.2.1

3leader領(lǐng)導(dǎo)子網(wǎng)192.168.3.1-192.168.3.254255.255.255.0192.168.3.1

4finance財務(wù)子網(wǎng)192.168.4.1-192.168.4.254255.255.255.0192.168.4.1

5other其他子網(wǎng)192.168.5.1-192.168.5.254255.255.255.0192.168.5.1

整個網(wǎng)絡(luò)采用了先進的以太交換網(wǎng)絡(luò)技術(shù)、高速的桌面接入能力實現(xiàn)了網(wǎng)絡(luò)數(shù)據(jù)傳輸?shù)母咝?同時整個網(wǎng)絡(luò)具有開放性、標準化的網(wǎng)絡(luò)體系,支持各種異構(gòu)計算機網(wǎng)絡(luò)之間的互連。另外,該網(wǎng)絡(luò)方案還具有以下特點:

(1) 整個系統(tǒng)具有較高的性能價格比,并能夠很好地保護用戶投資。對于入駐的業(yè)主也可以有所選擇,根據(jù)業(yè)主需求構(gòu)建內(nèi)部網(wǎng)絡(luò);

(2) 具有前瞻性、先進性和可擴展性, 要滿足未來10年業(yè)務(wù)的需求,具備軟件可升級、端口可支持萬兆、設(shè)備支持mpls等擴展性;

(3) 具有開展業(yè)務(wù)的靈活性,適應(yīng)業(yè)務(wù)模式和業(yè)務(wù)量的變化要求,網(wǎng)絡(luò)設(shè)備支持各種路由協(xié)議,并具備平滑升級的能力;

(4) 具備很高可靠性和安全性,在多個層次上實現(xiàn)安全訪問控制;能夠?qū)Ω鶕?jù)需要對不同用戶、不同應(yīng)用、不同接入方式統(tǒng)一進行認證;可以對關(guān)鍵應(yīng)用系統(tǒng)進行隔離和訪問控制;對外網(wǎng)(互聯(lián)網(wǎng)和合作伙伴)進行隔離和訪問控制;具有dos和ddos防護能力等深層防御能力;

(5) 選擇的軟硬件產(chǎn)品應(yīng)具有一定的通用性,采用標準的技術(shù)、結(jié)構(gòu)、系統(tǒng)組件和用戶接口。

3 ip地址規(guī)劃原則

網(wǎng)絡(luò)地址、域名統(tǒng)一規(guī)劃:由于ip地址及域名尚未確定,本次方案中只簡要提出ip分配及域名規(guī)劃的原則。域名規(guī)劃要注意層次性和一致性。內(nèi)部域名、外部域名要分別設(shè)置,能體現(xiàn)組織結(jié)構(gòu)并易于管理。

地址分配要遵循原則:簡單性。地址的分配應(yīng)該簡單,避免在主干上采用復(fù)雜的掩碼方式;連續(xù)性。為同一個網(wǎng)絡(luò)區(qū)域分配連續(xù)的網(wǎng)絡(luò)地址,便于采用summarization及cidr(classless inter-doma in routing)技術(shù)縮減路由表的表項,提高路由器的處理效率;可擴充性。為一個網(wǎng)絡(luò)區(qū)域分配的網(wǎng)絡(luò)地址應(yīng)該具有一定的容量,便于主機數(shù)量增加時仍然能夠保持地址的連續(xù)性;靈活性。地址分配不應(yīng)該基于某個網(wǎng)絡(luò)路由策略的優(yōu)化方案,應(yīng)該便于多數(shù)路由策略在該地址分配方案上實現(xiàn)優(yōu)化;可管理性。地址的分配應(yīng)該有層次,某個局部的變動不要影響上層、全局;安全性。網(wǎng)絡(luò)內(nèi)應(yīng)按工作內(nèi)容劃分成不同網(wǎng)段即子網(wǎng)以便進行管理。

3.1 地址規(guī)劃

ip地址的總體劃分規(guī)則如下:

(1)技術(shù)方案上講,采用vlsm變長子網(wǎng)掩碼創(chuàng)建分層的子網(wǎng),利用cidr減少路由器中路由表中路由數(shù)量,提高總體網(wǎng)絡(luò)性能。

(2)根據(jù)ip網(wǎng)絡(luò)的應(yīng)用領(lǐng)域不同和網(wǎng)絡(luò)層次的位置不同,采用不同的ip地址規(guī)劃策略。

子網(wǎng)劃分允許系統(tǒng)管理員更好的利用現(xiàn)有的地址空間。例如:有8個網(wǎng)絡(luò),每個網(wǎng)絡(luò)有30個主機。原來需要8個class c地址,現(xiàn)在用子網(wǎng)劃分,一個class c地址就夠了。因為子網(wǎng)在internet上是不可見的,所以:路由表會減少,內(nèi)部網(wǎng)根據(jù)需求可以劃分多個子網(wǎng),不需要浪費地址空間和增加internet路由表;子網(wǎng)的震蕩不會影響internet,ripv1只允許一個子網(wǎng)掩碼,rfc1009允許在一個路由域內(nèi)有多個子網(wǎng)掩碼。當有多個子網(wǎng)掩碼備用,就稱為可變長子網(wǎng)掩碼。

沒有vlsm,一個子網(wǎng)掩碼只能提供給一個網(wǎng)絡(luò)。這樣就限制了子網(wǎng)上的主機數(shù)。舉一個vlsm的例子:

① 假設(shè)有一個c類地址:192.214.11.0,需要把它分成3個子網(wǎng),其中一個子網(wǎng)要求有100臺主機。另外兩個子網(wǎng)各50臺主機。

②理論上你可以使用256個地址,從192.214.11.0到192.214.11.255。但是如果沒有vlsm,很難完成期望的劃分。如果沒有vlsm,可有兩種選擇:使用255.255.255.128把地址劃分為各有128臺主機的2個子網(wǎng),或者用掩碼255.255.255.192把網(wǎng)絡(luò)劃分成有64臺主機的4個子網(wǎng)。難以滿足上面提出的需求。

③如果使用vlsm,可以使用掩碼128把地址分成128臺主機的兩個子網(wǎng),再用掩碼192進一步把第2個地址分成各64臺主機兩個子網(wǎng)。

vlsm允許設(shè)計者為特定的需求分割地址空間。每個站點傳送一個聚合的子網(wǎng)地址到其他的站點。

同樣,一個supernet是用一個普通的網(wǎng)絡(luò)前綴和掩碼來表示一組網(wǎng)絡(luò)。一個supernet的地址是由一對地址/掩碼組成的,前綴指的是相鄰網(wǎng)絡(luò)地址組中的第一個ip地址,掩碼是要小于自然掩碼長度。

例如,一組連續(xù)的地址:192.32.0.0到192.32.3.0。supernet的地址是192.32.0.0(第一個ip地址),掩碼是255.255.252.0。在rfc1517-1520文檔中,class interdomain routing (cidr)是一種地址規(guī)劃。cidr脫離了傳統(tǒng)的a/b/c類地址。在cidr中,一個ip網(wǎng)絡(luò)由一個前綴表示,這個前綴是一個ip地址中的最左邊的相鄰有效位的表示。cidr可以把相鄰的具體路由集中在一個通告中,被稱為“聚合”。

cidr允許路由器更充分聚合路由選擇信息。路由表中的一條紀錄可以代表許多網(wǎng)絡(luò)。這大大減小路由表的規(guī)模,并且直接轉(zhuǎn)化為地址空間的可擴展性。

地址規(guī)劃的基本思想:通常合理的地址規(guī)劃是使連續(xù)的地址盡量集中在一個區(qū)域內(nèi)。因此,整個核心層應(yīng)象一個區(qū)域或一個省一樣,被分配一段連續(xù)的地址。更進一步,連接進某一區(qū)域的省的ip地址范圍應(yīng)集中在該區(qū)域的地址范圍附近。

廣域網(wǎng)連接:如果廣域網(wǎng)連接采用路由協(xié)議,則應(yīng)使用30位掩碼。點對點的連接只需兩個主機地址,因此不需更大的地址空間。具體設(shè)計實施規(guī)則:

第一層:以網(wǎng)絡(luò)匯接區(qū)域來劃分。

根據(jù)網(wǎng)絡(luò)匯接分布的地理區(qū)域來劃分大塊連續(xù)的ip地址空間;有利于路由協(xié)議的計算和地址匯聚。

在首期網(wǎng)絡(luò)工程內(nèi)的地址劃分需要考慮網(wǎng)絡(luò)的接入層的擴展;需要為網(wǎng)絡(luò)的擴展預(yù)留地址空間。

第二層:在區(qū)域接入網(wǎng)內(nèi),以網(wǎng)絡(luò)功能來劃分。

可以根據(jù)不同的應(yīng)用和網(wǎng)絡(luò)功能來劃分,如:用戶網(wǎng)絡(luò)接入地址;數(shù)據(jù)服務(wù)器地址空間和網(wǎng)絡(luò)管理操作?？梢詮奶柎a上識別出應(yīng)用和功能;

根據(jù)具體地址空間,可以給出每個區(qū)域和接入層的地址空間。在地址分配中需要的從地址的應(yīng)用類型上給出規(guī)則:路由器 loopback 地址,每臺路由器需要一個30位掩碼的ip地址;點到點的廣域網(wǎng)鏈路,需要30位最小的子網(wǎng);局域網(wǎng)地址按照主機接入數(shù)量和設(shè)備數(shù)量來分配子網(wǎng)空間;根據(jù)網(wǎng)絡(luò)ip地址的應(yīng)用類型,從總體上將可利用的ip地址劃分成如下4種類型,劃分方案如表3所示。

表3 劃分方案

應(yīng)用類型ip地址子網(wǎng)掩碼

網(wǎng)間網(wǎng)互連192.168.x.x255.255. 255.0

帶內(nèi)管理192.168.x.x255.255. 255.0

數(shù)據(jù)服務(wù)器172.16.1.x255.255. 255.0

網(wǎng)絡(luò)用戶10.x. x.x255.255. 0.0

(1) 網(wǎng)間網(wǎng)互連網(wǎng)絡(luò)。

由于網(wǎng)間網(wǎng)互連網(wǎng)絡(luò)是負責ip網(wǎng)絡(luò)核心、匯聚以及接入3層設(shè)備的互連,屬于機密性的管理網(wǎng)絡(luò),所以要和用戶ip地址有嚴格的區(qū)分,該部分網(wǎng)絡(luò)采用192.168.x.x的30位子網(wǎng)掩碼的點到點連接的子網(wǎng),以增加網(wǎng)絡(luò)的安全性、可管理性和ip地址的利用率。

(2) 帶內(nèi)管理網(wǎng)絡(luò)。

由于帶內(nèi)管理網(wǎng)絡(luò)是負責全部網(wǎng)絡(luò)連接設(shè)備的管理,也屬于機密性的管理網(wǎng)絡(luò),所以要和網(wǎng)間網(wǎng)互連網(wǎng)絡(luò)一樣,要和用戶ip地址有嚴格的區(qū)分,該部分網(wǎng)絡(luò)也采用192.168.x.x的24位子網(wǎng)掩碼的c類子網(wǎng),同時,以結(jié)合3層分層結(jié)構(gòu)進行帶內(nèi)管理地址的分配。

(3) 數(shù)據(jù)服務(wù)器網(wǎng)絡(luò)。

數(shù)據(jù)服務(wù)器網(wǎng)絡(luò)是全網(wǎng)的應(yīng)用數(shù)據(jù)服務(wù)核心,所以采用從172.16.x.x中拿出一段作為數(shù)據(jù)服務(wù)器網(wǎng)絡(luò)地址,該部分的地址規(guī)劃要和應(yīng)用的模式和分布情況進一步設(shè)計。

(4) 用戶網(wǎng)絡(luò)。

用戶網(wǎng)絡(luò)的ip地址是整個網(wǎng)絡(luò)用戶的終端ip地址,是整個網(wǎng)絡(luò)ip地址劃分中的核心部分,該部分ip地址要嚴格按照網(wǎng)絡(luò)的分層結(jié)構(gòu)劃分出分層子網(wǎng),同時,要預(yù)留網(wǎng)絡(luò)的擴展網(wǎng)段,以利于網(wǎng)絡(luò)規(guī)模的擴展。

3.2 地址分配

地址劃分是優(yōu)化路由處理的重要組成部分。在寬帶ip網(wǎng)絡(luò)中,初步設(shè)計采用保留的地址(10.x.x.x,172.x.x.x,192.168.x.x),地址按區(qū)域劃分。

在地址分配過程中,各節(jié)點的保留ip地址應(yīng)盡量保持連續(xù)性以便于內(nèi)部路由管理,同樣,整個網(wǎng)絡(luò)內(nèi)部也應(yīng)盡量保持cidr(無級域間路由)地址塊的連續(xù)性,保留ip地址的使用應(yīng)為將來網(wǎng)絡(luò)發(fā)展留有余地,以便于網(wǎng)絡(luò)的統(tǒng)一規(guī)劃。ip的地址分配主要考慮:合法的ip地址應(yīng)由統(tǒng)一的網(wǎng)管中心分配使用;地址分配方案應(yīng)與原有網(wǎng)絡(luò)地址分配方案統(tǒng)一考慮,原有網(wǎng)絡(luò)地址分配盡量保持不變; 地址分配應(yīng)本著簡化路由選擇,充分利用地址空間,兼顧今后網(wǎng)絡(luò)發(fā)展,便于業(yè)務(wù)管理等原則進行;地址分配方案可以考慮可變長子網(wǎng)掩碼技術(shù);充分考慮未來在若干節(jié)點的系統(tǒng)可擴充性;充分反映ip網(wǎng)絡(luò)的拓撲層次結(jié)構(gòu);有利于路由協(xié)議的配置,地址歸納和自治域的設(shè)定;方便網(wǎng)絡(luò)管理;在各個層次都預(yù)留地址以適應(yīng)不同層次的擴容。

4 結(jié) 語

現(xiàn)代辦公模式較傳統(tǒng)辦公室模式的革命性變化促進了企業(yè)網(wǎng)的形成。隨著經(jīng)濟的飛速發(fā)展,中小型企業(yè)在整個國民經(jīng)濟中占有越來越重要的地位,但是中小型企業(yè)的信息技術(shù)水平卻相對較弱。本文對中小型園區(qū)網(wǎng)建設(shè)的各個要素進行分析,提出了一套完整的中小型園區(qū)網(wǎng)的建網(wǎng)方案。該方案兼顧了安全性、可靠性、可用性、易維護性等各個方面,很好地滿足了現(xiàn)代辦公模式對整個企業(yè)網(wǎng)的功能需求,并對設(shè)備選擇和ip地址劃分給出了常用分配原則和參考方法。

參考文獻