面向校園網建設的虛擬局域網技術研究

蔡坤琪 瓊臺師范學院

引言：現今，校園網建設的虛擬局域網技術運用逐步受到網絡安全部門及教育部門的相關機構的實際重視，成為現代網絡管理體系建設的重要組成部分，對提升校園網絡安全管理水平及網絡使用穩定性等具有重要意義。

1 校園網建設的虛擬局域網技術概念

虛擬局域網是多元化網絡概念體系，通過虛擬網絡連接實現對基礎網絡的合理分配，在各單元網絡用戶間建立起信息互通體系，實現網絡信息共享與數據交互。該網絡系統下設備及用戶不受物理位置使用限制，可以根據網絡使用功能、及網絡信息通訊等因素將網絡用戶進行緊密相連組，不同用戶相互通訊采用虛擬環設置，因此稱之為虛擬局域網。校園虛擬局域網則是將該網絡使用環境系統安裝于校園網絡信息覆蓋范圍內，與現有網絡融為一體使其網絡具有更高的實際通暢性。與傳統的局域網技術相比較，虛擬局域網技術更加靈活，技術內容融合網絡移動設備連接、信息添加修改等多種信息管理體系有效減少校園教育網絡構建成本，合理控制網絡活動進一步提高網絡使用安全性。現代的計算機局域網網絡環境，由多個二層網絡區域劃分，以信息處理優先級為核心，將特定的信息廣播領域對應多個用戶組，系統默認設置控制各不同組別內容格局差異，為實現多個網絡層級的有效互通，網絡通信需要采用虛擬機、路由器及交換機等多組設備構成。同一個網絡體系下可采用多個信號輸出節點對本地網絡進行相連接，以此達到一網多用的實際目的，使網絡應用更為分散化、具體化，另外對降低網絡延遲及縮短網絡體系布網周期有一定的幫助作用。

2 校園網建設的虛擬局域網技術體系建設

校園網建設的虛擬局域網技術應用體系建立，將有效的規范校園局域網使用模塊，提高校園網絡使用安全性，為學生安全使用校園網絡構建良好的管理環境。

2.1 基礎網絡通訊環境建設

現代校園的網絡呈現多樣性發展，網絡基礎環境建設尤為必要，是保障多元局域網絡建設應用有效性的重要基礎。根據不同網絡使用環境，應采取不同的校園虛擬局域網設置方案。通常需首先進行路由器設備設置安裝，利用路由器設備將不同網絡端口進行并聯，保障網絡信號輸出穩定。其次要及時的進行交互機及本地網絡連接調試，按照網絡使用需求及使用實際情況選擇相關IP使用地址及網絡信道，使網絡輸出信息覆蓋范圍內可以有效的使用校園局域網絡。

2.2 局域網安全體系構建

面對網絡安全風險，校園內學生通常不具備良好的專業化網絡安全管理素質，網絡安全防范意識也相對不足，所以校園網建設的虛擬局域網建設運用首要考慮條件即是網絡安全性問題。校園內網絡用戶對于尖端網絡技術的掌握相對有限，所以網絡安全體系的構架無需過于復雜，確保網絡安全體系構架具備一定的網絡安全防范能力，即可投入實際的操作使用。數據加密技術在網絡安全體系構建方面應用較為廣泛，可根據用戶信息傳輸內容及系統指令信息，做出合理的系統設置判斷，并對關鍵信息做加密處理。不同網絡環境下網絡安全應用需求不盡相同，網絡用戶加密也可采用密鑰加密及非對稱信息加密兩種模式，通過密鑰驗證及訪問信息認證實現多端口信息加密處理，以此保障校園虛擬局域網建設實際安全性。

3 校園網建設的虛擬局域網技術應用原則

校園網建設對于局域網技術應用必須遵循安全管理、系統兼容及訪問權限控制三項基礎性建設原則，根據網絡使用需求及網絡使用內容科學開展網絡布局，解決網絡使用擁堵及管理問題，為校園局域網建設奠定堅實技術與管理基礎。

3.1 安全管理原則

網絡安全管理不僅要對網絡安全信息做網絡使用權限優化，同時要分析互聯網信息傳播過程中是否存在網絡安全風險，將不同的數據信息內容做數據包提取，利用數據庫安全信息比對及查驗，對網絡安全保密數據做安全管理，從信息傳播源頭上對網絡安全使用進行科學控制，采用數據安全加密、身份驗證、訪問權限控制及數據分析等多種信息安全管理模式，構建完善的校園虛擬局域網安全管理機制，在最基礎的網絡信息傳輸環節杜絕網絡安全隱患。

3.2 系統兼容性原則

校園虛擬局域網建設使用環境相對復雜，網絡流量較大，網絡環境的使用必須符合網絡兼容需求，根據各類網絡使用內容，確保網絡軟件使用及網絡系統使用可用性，避免因網絡兼容性差而導致網絡故障問題。針對校園虛擬局域網娛樂內容、教學內容及辦公內容特點，采取多種兼容技術處理手段，限制網絡用戶的網絡資源使用上限，以免單元網絡資源消耗過高而影響整體局域網使用效率。系統兼容要不斷的完善局域網連接信息，重視信息資源的合理配置，科學規劃局域網管理體系，保障各網絡系統可有效的做到信息互通與共享。

3.3 訪問控制原則

訪問原則主要是針對網絡使用權限的控制，保障網絡資源分配的合理性。局域網訪問控制原則應用需重視一下兩個方面問題。首先是訪問用戶信息的驗證，根據虛擬局域網信息數據信息資料，對用戶身份進行驗證，不符合局域網安全使用標準的用戶應限制網絡資源應用。其次要重視對網絡系統資源使用量控制，不同移動端及網絡端對于網絡資源的需求量有明顯差異，要應保障各網絡節點網絡資源的合理分配，針對高流量訪問應做一定的訪問權限限制，從技術角度解決網絡資源占用過大及網絡資源不足問題，為校園虛擬局域網安全網絡環境建設夯實技術基礎。

4 結束語

校園網建設的虛擬局域網技術應用使傳統互聯網信息網絡建設在校園環境下的應用安全性及可靠性大大增加，為我國校園網絡安全管理及校園網絡資源合理配置提供有效的技術參考，成為未來階段我國校園網絡體系建設應用的主要方向。