数字化校园网网络建设的构思和设计

沈俊（武汉理工大学华夏学院，湖北 武汉　430000）



数字化校园网网络建设的构思和设计

沈俊
（武汉理工大学华夏学院，湖北 武汉430000）

摘要：文章认为，民办高校数字化校园网络建设要从不同的功能模块入手，要综合考量各模块之间的实际功效，从而确定最终的规划设计方案。

关键词：校园网络；数字化；建设

一、对数字化校园网络的功能模块的设定

（一）满足教学需求的功能模块的需求设定。教学功能是众多模块功能中最首当其中的，在设计过程中，应当注重以下几个方面：首先，考虑将多媒体的教学手段充分运用其中去，同时，要以提升学生综合素质为抓手，实现教学过程的优化，不断调动学生的主观能动性，实现对知识学习过程中的领悟；其次，教学功能要努力实现远程教学的能力，突破课堂本身的局限性，达到更大范围、更多受众群体、更多教育资源的覆盖，提升教学面；最后，要增加模块的整体知识量，满足受众群体的各类需求。

（二）管理功能模块的相关需求设定。分析这一需求，可以从以下几个方面思考：第一，能够横跨部门组织结构，实现诸如行政管理部门、财务部门、资产清算部门等的统一管理；第二，在群体内部之间努力实现办公自动化，以保证组织工作流转的效率和决策水平的提升。

（三）其他需求的设定。在数字化校园网络建设规划的基础上，实现多类型网络应用的彼此之间的联通建立，对个人站点的接纳程度或学生社团数字建设的包容度等等。

二、对建设规划校园网络功能及框架的思考

数字化校园网络的功能及框架一般是可以按照下面思路建立的，即树立信息中心的核心地位，在内网和外网上进行区分，内网的主要覆盖区域是学校地域范围内的部门，比如说学生处、后勤部门、男女生宿舍或者图书馆自习室等等，主要起到对内Intranet的服务功能，而外网Internet是对外的信息链接通道，包括对不同学校之间的链接，对上下级相关单位的链接等等，其功能是实现了外部信息的交流和沟通，这其中，信息中心就担负了安全和管理的主要职责。

三、数字化校园网络的设计内容及流程

（一）数字化校园网络的体系。数字化校园网络的体系有Intranet 支撑平台、TCP/IP协议和校园网络系统三个部分组成。在当前的的数字化校园网络建设过程中，网络体系结构是一个重要的考虑点，所需要确定的协议集合是整个网络建设的出发点和落脚点，分协议及统一协议分布在功能分层中，因此，设计规划方案的选取应当采用TCP/IP协议作为架构全网体系的核心协议，当网络要求具备远程访问需求时，使用PPP（异步通信协议）。

（二）校园网网络系统设计内容。首先，来简要概述一下数字化校园网的几类特点：第一，校园网在整个学校的区域内进行覆盖，无论是功能设置还是规模范围都是非常大的一项工程；第二，应用程序的管理是通过集中配置与管理的方式实现的；第三，校园网的应用技术标准是有客户/服务器和浏览器服务器；第四，规划设计数字化校园网要全盘考虑，既要保证校校通的实现，又要考虑其他链接的可能性和自身不断升级换代的可能性；第五，其管理的界面的友好程度和操作的便捷程度是校园网网络规划必须要实现的；第六，任何校园网都需要有稳定详细的制度约束和规定作为保障，否则会出现较为危险的安全问题和隐患；第七，大规模的信息交换会造成网络的堵塞，因此，需要在内网处理信息方面提供更高的要求和建议。

其次，有必要对数字化校园网网络建设的系统设计进行一些规划。第一，互连技术已经成为了必备的技术动作，即需要在面对更多网络层级的基本情况下建设超过局域网所默认的建设范围；第二，数字化校园网网络建设中的子网划分是解决不同部门位置划分的有效方式；第三，星型与总线型的这类拓扑结构是较为常见的模式，工作组的接入、子网下联、核心设备的链接主干网等都是需要通过这个结构实现的；第四，校园网络要同时实现支持远程控制访问的功能、数据转发能力以及光纤接入等方式。

再次，需要对数字化校园网网络建设的系统设计做详细的论述。由于借鉴了诸多园区级的设计方案，因此，校园网是可以采用通用设计的方式的，具体来说如下：网管控制指挥中心对数据交换起到主导作用，主干网下设二级子网，而子网的接入方式是通过路由器或其他方式实现，因此，主干网不与终端用户端直接相连。在实际操作中，基层工作组网按照实际需要来实现划分基层网段，桌面成为了终端机接入网络的媒介。通过流量分层，子网的接入实现是通过跨基层流量和跨工作组流量实现的，流量水平是否相同成为衡量基层、工作组和子网的对称与否的指标。同时，防火墙的设置非常必要，它可以真正有效的防止针对重要子网和主网的恶意攻击发生。最终，互联网的接入是通过划分非军事区域将网络内外相隔。

（三）数字化校园网的网络技术简述。当前，各个高校普遍采用的都是基本相同的设计结构，下面，笔者就结合某某高校的情况为例，简述一下数字化校园网的网络总体结构：第一，主干网。主干网主要控制流量调控，将区域内的各个服务器实现有效连接，提供管理拨号接入，也是管理网络的外部连接的必须。之前，学校的主干网通常采用核心交换、划分网段形成二级/三级子网的方式。如今，由于路由器的转发功能实现了线速级，因此，在相同条件下，局域网互联可以采用路由器实现，增强了局域网的功能能力，而实践证明：路由器的实现方式对网络管理是有直接帮助的。而虚拟专用网也有自身特定的优势，它的使用需要通过路由技术来配合使用。第二，数字校园在实现远程访问控制方面仍然是采用了电话拨号的方式进行的，远程登录非常容易。PPP协议，拨号进入实现远程访问，不但要求在RAS的远程访问端口提供访问控制连接（Access List）。还要求在RAS上实现用户认证和授权控制。但是，拨号方式也是有着诸多弊端的，会成为网络攻击的主要手段，需要加强安全控制管理的力度。

为了解决拨号方式存在的各类问题，如今，校园网络也采用其他的方式解决，即将拨号采用隔离的方式，设置独立网段，直接连入网络核心路由。RAS通过路由与MODEM池相边，与管理拨号访问安全控制的服务器相结合，依据身份认证协议（TACACS/RADIUS/ Kerberos）为远端用户进行授权认证。第三，众所周知，国际上一般是采用TCP/IP协议作为连接标准，我国的院校校园网也是如此，其他诸如边界路由器方式或者城域网接入方式等也是常用方式。在硬件配置的需求上，高端服务器可以解决快速的信息处理和发布功能，因此，I/O能力一定要强大。第四，二级子网的规划需要认真考虑学校的实际物理条件。一般的，在规划阶段都会选择一个独立的建筑物或者某些固定相近区域作为一个子网单位，通过光缆实现到与网络管理中心的连接，再通过交换技术手段接入主干网。第五，工作组网的设计应该秉承灵活有效的原则，由于区域划分更为细致，所以还需要更加结合具体的实际情况来规划。连入交换机后，桌面终端设备通过工作组网实现对网络的访问。在设计方案中，要注意以下几点：首先，核心网络的通信协议要和工作组网的通信协议要保持相同；其次，网络管理控制中心是管理各工作组网的根本所在；最后，共享服务器可以设置在工作组网内部实现组内的共享。

中图分类号：TB22

文献标识码：A

文章编号：1671-864X（2016）06-0172-01