校園網建設的若干問題探討

【摘要】本文從校園網建設的必要性、校園網建設的原則、校園網建設注意的問題三個方面對校園的建設進行了探討。希望可以在信息高速發展的現在，學校教育可以在現有條件下，建設出更加實用、穩定、高效、安全的校園網絡。

【關鍵詞】校園網建設；校園網絡；系統分析

1.引言

在日新月異的網絡時代，信息技術的迅猛發展和廣泛、深入地應用，推動了各行各業的技術進步，帶來了新技術革命的蓬勃發展，也向教育提出了嚴峻挑戰，推動著一次新的教育革命。教育如何迎接信息技術發展的挑戰，正是我們必須認真思考和探索試驗的事情。教育的迅速發展對教學手段和教育管理體系的要求越來越高，運用計算機多媒體和網絡技術來促進教育的全面改革已勢在必行。

2.校園網建設的必要性

教育部在2000年10月25日召開了“全國中小學信息技術教育工作會議”，“抓住機遇，加快發展，在中小學大力普及信息技術教育”的報告。教育部決定，從2001年起用5—10年左右時間在全國中小學基本普及信息技術教育，全面實施“校校通”工程，以信息化帶動教育的現代化，努力實現基礎教育跨越式的發展。[1]

（1）教育信息化的要求

學校需要提供網絡多媒體課程等服務來增強課程的互動和學習的自主性、需要提供移動視頻點播、直播等服務來豐富學生娛樂生活、需要提供無線通訊（VOIP）等服務來加強信息的交流與溝通、對數字圖書館全面無線覆蓋、需要提供無線公共設施管理等服務來提高校園公共設施的安全可用性、需要提供校園安全監控等服務來保障學校的安全與和諧、需要提供無線一卡通等服務來便捷校園師生的學習與生活、無線網絡采用集中式AP+AC的組網模式，要求AC能夠提供相互冗余、AP無線設備采用POE供電的方式，充分考慮無線網絡的安全控制問題；

（2）學生成長適應社會的要求

適應信息時代的要求，未來人才的培養必須具有以下特征：第一，具有比較強的信息獲取和選擇的能力。第二，具有比較強的網絡能力。第三，具有比較強的自我建構能力。包括意義的建構，新思想的建構，新知識的建構等等。要培養學生的上述能力，必須借助于網絡的優勢，使來自各個方面的不同的知識和信息非常集中和高頻率地結合起來，才會給學生提供大量的信息和知識。

（3）教師教學的要求

學校校園網絡的建設為教育教學提供了先進的教學手段，然而怎樣使用好校園網，讓它為教師的教育、教學、科研服務，必須要有廣大一線教師的參與，讓老師們去認識它，體會網絡技術的先進性，才會慢慢的應用到教學中去，否則校園網只是一個空殼，起不到任何作用。這就給老師們在技術上提出了新的要求，因此，首要的問題是對老師進行網絡信息技術方面的培訓。

3.校園網建設的原則

校園網絡建設需要投入較大的資金，占學校硬件建設投人的比例相當大，各校在建設多媒體校園網時，必須明確校園網為教育教學服務、為全面提高素質教育質量服務的正確的指導思想，要做好規劃并根據各校的實際情況，統一規劃，分步實施。[2]實踐表明，校園網建設應符合下面幾個原則：

（1）可用性

網絡系統要為各類信息系統提供高效的網絡傳輸服務，滿足各類數據傳輸的需求，達到所需的網絡傳輸質量。同時，其采用的技術應當是確保網絡的正常運行。在方案中要把先進技術與現有成熟技術結合起來，充分考慮到本學校應用的現狀和未來發展趨勢。

（2）可靠性

穩定可靠是業務系統正常工作的保證，應采用高可靠性的網絡產品和完備的網絡備份策略，充分考慮在網絡系統出現異常時的應變能力和容錯能力，使網絡具有故障自愈的能力，確保整個系統的安全與可靠。

（3）安全性

為了能夠在發生安全事件后有效、快捷地處理事故，采用安全接入認證手段是十分有必要的，由于同時當前類似“沖擊波病毒”、“ARP攻擊”等病毒肆虐，一個健壯的網絡應該提供必要的手段，禁止特定病毒的傳播以及由于病毒造成的流量擁塞。

（4）高性能

網絡的性能直接影響到整個應用系統業務的效率和質量。網絡的性能若不足就會成為業務系統的瓶頸，因此，網絡的設計和設備應提供較高的性能。

（5）可擴展性

網絡的設計應支持業務的擴展，適應未來業務的發展和變化，適應網絡結構的變化，具有靈活的伸縮能力，支持多種協議及接口標準，可適合于多種媒體技術和多種高層協議的系統。

（6）可管理性

網絡系統應當具有可管理性，支持SNMP等網管協議，并開放MIB信息庫，能夠被納入到全公司統一的網絡管理平臺。

（7）遵循的標準和規范

國家公安部發布：《信息安全等級保護管理辦法》（公通字[2007]43號）

國家標準：

GB17958《計算機信息系統安全保護等級劃分準則》

GBT 20270-2006《信息安全技術 網絡基礎安全技術要求》

GBT 20271-2006《信息安全技術 信息系統通用安全技術要求》

GB/T22239-2008《信息安全技術信息系統安全等級保護基本要求》

4.校園網建設注意的問題

（1）校園網絡建設必須注重系統分析

系統分析是網絡建設的重要階段。在系統分析過程中，系統調查研究工作是一個主要內容。調查內容一要充分考慮到通信資源和用戶的地理分布，電信網的類型，通信方式及通信數據量，通信線路的類型，速度容量及長度，通信費用與資量，通信設備和數據處理設備，通信機構及發展規劃等通信資源和環境調查；二是確定數據通信系統的定量性的技術指標，如通信結點、通信量、通信線路、通信性能等，將上述需求調查結果集中加以研究，從全局的觀點出發擬定建網方案，并從各個角度對方案進行評價、討論、改進，最后制定出建網計劃，同時產生系統計劃書，需求規格書，系統分析報告書，并提交負責該系統建設的領導、專家審閱通過。因此，在系統分析未做好，或者經過分析和評判，認為建網條件暫不具備時，切不可輕易往下做，以免給學校帶來不必要的損失。[3]

（2）慎用經費，不讓資源閑置

建設校園網的過程中，應根據本學校的需求來選擇本學校合適的設備，不要一味的追求最好的、最高效、最先進的。而是根據本學校的需求選擇最適合的、最合理的、最省錢的、最持久的設備。

要以最省錢的方案實現以下性能：

①關鍵設備冗余

關鍵設備在核心層交換機和無線控制器的設備提供設備級的冗余結構，設備之間互為備份，其中任意一臺設備的離線，另一臺設備馬上會接替起數據傳輸的任務，保證了整網的數據的可持續傳輸；

②安全性高

從業務角度，建議整網分區域管理，設置不用的安全訪問策略，在無線用戶接入到本企業網絡之前需要經過接入認證機制（如802.1X、證書服務器認證），減少不安全用戶和設備的接入。所有通過廣域網的數據能夠通過MSG4000防火墻對內網和外網進行安全隔離、用戶上網行為管理、病毒掃描。

③擴展性強

充分考慮無線WIFI網絡覆蓋預留的網絡端口，設計考慮到未來5年以上的擴容需要，所用的網絡協議、IP地址規劃以及接口模塊等都符合擴容的標準，即使未來添加/修改網絡的設備都不會對網絡整體結構有大范圍變動；

④高速無線接入

遵循IEEE 802.11n設計的高性能無線接入產品，為用戶提供高帶寬、高質量的WLAN服務。產品將MIMO（多入多出）與OFDM（正交頻分復用）技術相結合，用戶數據傳輸信號更加穩定。并且11n能夠使無線網絡傳輸速率極大的提升，為用戶提供高速網絡環境。[4]

⑤組網靈活

無線網絡支持集中式轉發功能，所有AP可以通過無線控制器做統一的認證計費；支持本地轉發功能，數據轉發不通過無線控制進行集中轉發，能夠提高數據轉發的效率。組網方案靈活，可以根據用戶實際網絡、應用環境搭建理想的網絡結構。

5.結語

校園網在我國做為一種新技術，新事物正方興未艾，可以預料，在校園網的建設發展中，會不斷的引入新技術和新產品，產生新思想和新概念對于設計者來說，應該密切跟蹤新技術的發展變化，多調查研究，博采眾家之長，設計出高性能，實用的校園網。

參考文獻

[l]李振銀.網絡管理與維護[M].中國鐵道出版社.

[2]施曉秋.計算機網絡實訓[M].高等教育出版社，2004.

[3]黎連業.網絡綜合布線系統與施工技術[M].機械工業出版社，2004.

[4]朱百鋼，等.現代遠程教育及校園網建設全書[M].中國工人出版社，2001.

作者簡介：關莉莎（1984—），女，滿族，內蒙古呼和浩特人，內蒙古科技大學信息工程學院研究生在讀，內蒙古包頭市九原區沙河第六小學教師，研究方向：計算機科學與技術。