校園網管理及創建
前言：本站為你精心整理了校園網管理及創建范文，希望能為你的創作提供參考價值，我們的客服老師可以幫助你提供個性化的參考范文，歡迎咨詢。
1校園網的建設
1．1設備位置選擇及網絡拓撲校園網建設時，首先要進行需求分析，哪些建筑物需要聯網、每個樓層用戶數量、用戶類型、對網絡的要求等都是需要考慮的內容。比如，學生宿舍和計算中心對網速要求比較高，中心機房對穩定性要求很高，某些部門都安全性要求很高等。其次是網絡拓撲的設計，主要指校園網骨干網絡是架構設計。一般情況下，為了保證校園網能穩定運行，在設計校園網骨干網的時候，采用雙核心交換機成環，雙鏈路接八各匯聚層交換機的星型拓撲結構。WEB服務器、郵件服務器、DNS服務器等通過防火墻與核心交換機形成雙鏈路直聯。這種結構的設計有效的保證了骨干鏈路的穩定，同時保證了各種網絡應用服務不受內網故障的影響，可以長期穩定的運行。校園網的建設1．1設備位置選擇及網絡拓撲校園網建設時，首先要進行需求分析，哪些建筑物需要聯網、每個樓層用戶數量、用戶類型、對網絡的要求等都是需要考慮的內容。比如，學生宿舍和計算中心對網速要求比較高，中心機房對穩定性要求很高，某些部門都安全性要求很高等。其次是網絡拓撲的設計，主要指校園網骨干網絡是架構設計。一般情況下，為了保證校園網能穩定運行，在設計校園網骨干網的時候，采用雙核心交換機成環，雙鏈路接八各匯聚層交換機的星型拓撲結構。WEB服務器、郵件服務器、DNS服務器等通過防火墻與核心交換機形成雙鏈路直聯。這種結構的設計有效的保證了骨干鏈路的穩定，同時保證了各種網絡應用服務不受內網故障的影響，可以長期穩定的運行。
1．2設備選擇核心交換機的選擇：核心交換機是整個校園網的心臟，即要能滿足當前以及今后若干年發展的需要，又不能造成資源浪費，而且核心交換機對穩定性要求極高，所以選購時要極為慎重。核心交換機采用模塊化結構，以適應復雜的網絡帶寬和網絡應用。超大容量的背板帶寬和線速的轉發速率可以有效地保證數據的無阻塞傳輸。核心交換機具有強大的網絡管理功能，可以實現VLAN間的通信、優先級隊列服務和網絡安全控制。同時，核心交換機的硬件冗余和軟件的可伸縮性，也保證了網絡的可靠運行。選擇核心交換機應遵循如下原則：①模塊化的結構，擁有更大的靈活性和可擴充性；(必須選用第三層交換機；⑧根據需求選擇，略大于未來幾年網絡應用和擴展的要求；④可靠性；⑤最佳性價比。
2網絡管理
只有良好的硬件環境無法保障校園網的穩定高效運行，只有通過完善的管理機制，做好日常維護與管理，約束不良的網絡應用，才能保證校園網穩定安全高效的運行。
2．1存在的隱患
校園網業務種類多，包括行政、教學、生活等，用戶種類也很多，包括學生、教師、行政人員以及其他來校辦公人員。用戶種類不同，對校園網的使用目的和方式也不同，這就導致校園網面臨著多方面潛在的威脅。由于網絡安全責任不易明確，故障排查比較困難，所以完善的制度和日常管理顯得尤為重要。
2．2lP地址分配，VLAN的劃分
為了方便管理，接入校園網的每臺計算機都統一分配一個固定的lP地址，這樣避免了IP地址沖突現象，同時方便了對每臺計算機的監控，追查網絡安全責任人。由于校園網內用戶類型不同，且各用戶群之間相對獨立，對校園網的需求、權限各不相同，所以要對這些用戶進行區域細分。VLAN技術實現了這一功能，它可以將每個相對獨立的用戶群劃分到一個區域里，如教務處、數學教研室、物理實驗室、圖書館等各部門分別劃分不同的VLAN，使這些部門各自在一個虛擬局域網里面，而相對于其他部門是不可見的。這樣既方便了辦公，又對網絡安全起到了一定的保護作用。學生是一個龐大的用戶群，如果只劃分一個VLAN，勢必造成該局域網內用戶過多，不易管理，所以學生用戶被劃分為若干個VLAN。劃分VLAN還可以將網絡故障(如網絡攻擊)控制在其所處的VLAN內，不會對整個網絡造成威脅。同時，由于VLAN的靈活性，還可以將特殊的用戶劃分到單獨的VLAN中，或將幾個用戶劃分到一個VLAN中，而且不同的VLAN可以設定不同的權限。
2．3流量控制
校園網有著特殊的用戶群體?——學生，他們看視頻，玩網絡游戲，下載大型軟件侵占了大量的網絡帶寬，使一些正常工作和學習者受到了影響，這一點在晚上極為突出。解決這一問題就要進行流量控制，對學生宿舍網絡端口網速設定一個最高值，或者購買新型核心路由設備，自動識別占用寬帶較大的BT、P2P應用，并能控制帶寬，合理的對這些應用進行管理和限制，以減少對正常網絡需求者的影響。為了有效預防及監控網絡違法破壞活動，市場上的網絡行為審計產品已經發展比較成熟，可以記錄校園網內所有的網絡行為，包括主機lP地址，MAC地址、訪問時間、目標地址等信息。但是高校計算機的可移動性和計算機的公用性使責任認定變得十分困難，所以，除了審計設備外，還需要用戶身份認證系統來幫助確認具體的使用者。
3結語
校園網的建設和管理是一個長期的過程，沒有一勞永逸。只有詳細規劃，認真管理，做好日常維護，才能使校園網真正發揮它的作用，為師生的工作、生活和學習服務。
