【摘要】本文从中等职业学校出发， 立足于学校校园网， 着重论述校园网的规划及管理， 满足学校各部门对网络的需求，确保校园网的安全及稳定。
一、需求分析
（一） 带宽性能需求： 安全稳定地浏览网页、收发邮件等成为中职学校校园网最主要的需要； 在校园内建设一间远程视频教学多媒体教学以满足临时的远程视频培训或电话会议的需求； 对于百色地区的中职学校校园网， 在上班高峰期能保证下载峰值达到80KB/s 以上需求， 笔者认为10M 光纤接入就已经满足百色地区中职学校校园网需求。
（二） 网络安全及稳定需求： 确保公共上网的安全， 不受病毒、木马及黑客攻击， 保护一些重要资料不丢失， 满足校园网内部大量数据流的交换。
（三） 应用服务管理的需求： 应满足教学的信息采集、处理、查询、统计； 满足对学校行政、人事、财务、工资、资产、档案、宿舍的管理以及提供必要的查询； 实现多媒体教学、教务管理、内网通信、内网视频点播（VOD） 等信息共享功能； 实现办公的自动化、无纸化， 实现远程视频教学。以FTP 等文件传输服务器的应用， DHCP 服务器的架设， 校园视频广播系统， 科室之间的视频电话， 及文件共享打印服务等需求应用。
二、设计分析
（一） 子网的划分：
众多中小企业及中职学校内部网络结构都很简单， 仅仅是用一台交换机将所有办公用机以及服务器连接到一起，然后通过光纤访问internet 而已。当然也有为了保证部分主机的安全性以及分割内部广播包提高网络传输速度， 采取诸如划分VLAN， 分配不同子网的方法来实现。通过划分VLAN 可以让在同一台交换机不同端口的客户机不能互相访问， 有效的隔离了网络。通过VLAN 划分网络固然可以解决安全和广播风暴的频繁出现， 但是对于那些既希望隔离又希望对某些客户机进行互通的校园网来说， 划分VLAN的同时为不同VLAN 建立互相访问的通道也是必要的。因此， 笔者在中职学校校园网规划中， 也根据中职学校的组织结构划分为以下子网， 并提出以下划分要求：
1.教学服务子网VLAN10： 包括多媒体综合教室， 实训实验室， 图书馆系统。
2.学校后勤服务子网VLAN20： 包括教务科重点对教务活动的管理及服务， 学生科重点对学生的管理及服务， 后勤保障科重点对仓库的管理及对整个学校的服务。
3.行政与财会管理子网VLAN30： 主要是校长室、校办公室、财会室组成的子网该网络划分要求： 第一、VLAN30 中的PC 能够访问VLAN10 和VLAN20， 而反之不能， 即VLAN10 和VLAN20不能访问VLAN30。第二、VLAN20 中的PC 能够访问VLAN10， 而VLNA10 不能访问VLAN20
（二） 网络拓扑结构
笔者在保持原旧的校园的基础上， 重新对广西百色农业学校校园网进行规划， 主要以锐捷3760 交换机为核心，构建主要应用于内网共享数据的办公网络， 最终方便学校教学管理服务， 覆盖全校实训楼、办公楼及运动场的校园网络。同时， 也发现这样把路由器置于防火墙的外面， 这样的结构容易被DoS 攻击， 同时路由器的负担也比较重，但对于中职学校校园网， 主要功能为内网大量的数据交换来讲， 是满足需求。
（三） 网络设备的选购： 遵循稳定可靠性基本原则， 选用锐捷3760 交换机为核心交换机， 楼与楼之间采用光纤连接， 达到千兆到楼， 百兆到桌面的要求， 多媒体综合教室内配备的多媒体计算机都应为千兆网卡、配备高亮度液晶投影仪、多功能视频展示台， 功放音响， 其中多媒体采用双网卡接入校园主干网， 从而方便调用网络内其他计算机上的教学资源， 实现资源共享。
（四） 网络应用技术的分析：
1.图书馆系统：
包括两个方面， 第一是图书编目、借阅管理系统， 为图书馆管理提供了标准化、自动化、网络化的采编、流通、查询、统计以及读者管理等手段； 第二是多媒体视听电子阅览室， 满足读者使用越来越多的电子音像读物的要求。
2.多媒体综合教室：
信息化环境的构筑其根本目的是为教学服务的， 因此课堂信息化教学环境的建立应该是校园网建设的一个重要目标。针对课堂教学而言， 计算机网络应能为师生合作教学模式提供支持。在此教学模式下， 教师通过网络设置教学内容， 指导学生学习， 批改学生作业， 实施网上教学；学生既可以大胆地反馈教学过程的信息， 也可通过小组讨论等形式在同伴中开展合作学习。实现教学环境信息化，就是构建校园信息化教学环境。
3.文件传输服务系统， 主要以FTP 技术为主的文件传输服务器， 虚拟磁盘服务器为辅的服务器群， 达到文件共享文件的目的， 扩充共享打印功能， 最终达到无纸化办公。或集中打印， 简化行政办公， 提高办公效率， 节约开支的管理目的。
4.各科室的视频电话， 在internet 上网宽带足够的情况，凭借用一些常用软件平台， 如QQ、MSN， 或开发一个内网统一平台， 实现校园内视频电话； 对于各教室实现校园视频广播， 通过网络连接各教室的电视机的机顶盒， 以达到共享广播视频新闻的目的， 以及广播影院系统， 减少广播电视费用的开支。
5.扩展应用： 针对以前的监控不方便， 现在要构建一个全IP 的监控网络， 让学校领导及管理员在办公室也能视察到校园的各个角落。在校园安全重点区中安放视频监控，主要安全点实施视频采集区， 确保人身， 财产安全的同时，达到方便对学生不良行为进行管理目的。
三、网络实施
（一） 合理化的布线工程： 是网络建设与优化的起点，网络物理环境的优越是网络设计的根本， 也是日后网络管理的基础， 每一条线的都能做到环境优越， 因此我们在布线一定要符合标准， 遵照ANSI/EIA-568-A 商业建筑电信布线标准， 并建立配置手册， 完备安装路线图， 完工后一定要开专门的管理及布线档案备份保存。
（二） 网络结构实施： 主要以星形结构为主， 采用动态及静态结合的方式进行IP 地址的管理和分配， 避免了新增电脑接入导致IP 冲突， 从而网络质量下降的现象。实用静态IP 地址与MAC 地址双向绑定， 降低APR 攻击。以FTP服务器， WEB 服务器， 弹性学分服务器， 实训室共享服务器， 媒流体服务器， DHCP 服务器等构成校园网的服务器群。服务器群配备有UPS 电源， 在服务器使用过程中， 建立专人管理及使用档案。制订及执行实验室安全制度。
（三） 核心设备配置：
笔者以锐捷3750 交换机为例， 列出部分配置是：
ip; access-list; extended; 100
10; permit; icmp; any; 30.1.1.0; 0.0.0.255; echo-reply
!
!
Ipaccess-list; extended; 110
10; permit; icmp;
10.1.1.0; 0.0.0.255; 20.1.1.0; 0.0.0.255;echo-reply
20; permit; icmp; 30.
1.1.0; 0.0.0.255; 20.
1.1.0; 0.0.0.255;echo
!
interface; FastEthernet; 0/1
switchport; access; vlan; 10
……
!
interface; FastEthernet; 0/5
switchport; access; vlan; 10
!
interface; FastEthernet; 0/6
switchport; access; vlan; 20
……
interface; FastEthernet; 0/10
switchport; access; vlan; 20
……
interface; FastEthernet; 0/14
switchport; access; vlan; 30
;interface; VLAN; 10
ip; address; 10.1.1.100; 255.255.255.0
!
interface; VLAN; 20
ip; access-group; 110; out
ip; address; 20.1.1.100; 255.255.255.0
!
interface; VLAN; 30
ip; access-group; 100; out
ip; address; 30.1.1.100; 255.255.255.0
笔者在实施对校园网规划过程中， 发现大多数中小型的职校及企业的网络搭建初期都购买的仅仅是二层可管理型交换机， 如果要购买三层交换机实现VLAN 互通功能的话， 以前的二层设备将被丢弃。这样就造成了极大的浪费。可以通过购买单个路由器与二层交换机实现单臂路由功能，同样也达到效果。
（四） 应用服务系统的建设：
1.教学实训系统： 图书馆系统以丹诚图书馆集成系统DT-1000， 软件为基础构建一个图书编目采编， 流通与查询平台， 对学校的图书管理提供便利手段， 多媒体视听的电子阅览室以媒流体服务器为主的服务器群， 如通过架设远古5.0VOD 服务器， 来满足读者对越来越多的电子音像读物的要求， 电脑实训室以极域2007 版电子教室为主要软件构建一个以广播、监控、测试、分组讨论等功能为一体的演示软件。
2.办公系统： 主要以Serv-U 及linux 虚拟磁盘等网络技术构建资源共享平台， 实现在同一个网络内不同办公室进行文件或目录的复制、移动、创建和删除等功能， 达到集中管理文件数据， 集中打印的目的。
3.安全保障系统： 以带解码器的视频监控器， 实现监控与校园网的信息点接入， 完成计算机网络系统与安全系统的统一管理， 节约成本。
4.测试与优化： 笔者经过对广西百色农校校园网使用，认为完全满足设计需求， 但也发现原旧校园网存在一些问题， 如百兆网卡老化， 不适应内网大量数据交换， 成了整个网络的瓶颈。同时， 也发现一些中职学校对网络管理不够重视， 管理方式及手段落后， 主要表现在对网络设备及电脑设备的维护没有认真的记录， 从而对网络的检修及维护带来一定的困难， 甚至造成一定的经济损失。在此基础上提出今后对现有学校广播系统， 包播视频广播、路灯系统、安全监控系统以及计算机网络系统构成全校的信息网络实行优化， 实现统一管理， 专门管理， 发挥网络信息的最大效能。
经过规划后， 整个校园网络焕然一新， 最终达到对整个校园网的统一管理， 满足所有教职员工安全稳定上网，减少办公电脑的感染病毒从而导致无法正常工作的现象， 以及共享资源源， 方便了教师们的办公。通过网络改造后， 充分利用原有的设备， 以最少的投资， 达到利益的最大化。
相关热词搜索： 百色 校园网 试论 中职 规划