校園網的網絡搭建和網絡安全維護

文/張鑫

隨著科技的發展，人們生活與工作對于互聯網的依賴逐漸增強，在社會發展中具有重要作用，同時大部分高校和企業中也逐漸開始了信息化建設，校園網建設和企業網絡建設不同，面對的使用人群也存在一定差異，為此應該進行深入研究，提高校園網建設質量，維護好網絡安全。

1 校園網特點

校園網其實是校園網內的一種局域網，將校園各處的相關設備、中斷設備和計算機連接起來，于同一網絡中實現協調應用，屬于通訊手段。局域網的特征是通訊速度快和封閉性能好。建設校園網的主要優勢是可以綜合管理學校中的各種網絡設備，提高學校管理效率，促進教學資源共享，是教師授課的輔助性工具、學生學習過程中獲取資源的重要手段。校園網也能夠體現出學校的形象，承擔著維護學校社會形象的作用，是促進學校進行宣傳的核心窗口。

2 校園網的網絡構建

2.1 選擇拓撲結構

在校園網進行網絡建構中可以選擇星型樹型結合的綜合性拓撲結構，這種結構形式可以保證校園各個部門的獨立性，建設難度較低，信息交換工作主要是通過中央計算機設備實施處理和交換的，在出現意外事故時，還能進行快速檢查，為系統的安全運行提供基礎保障。建設校園網屬于一項長期工程，除了要結合學校的實際管理狀況之外，還需要為學校進行網絡擴容預留充足空間。校園網建設中還應該遵循實用性、先進性和開放性的基礎原則。校園網是局域網中的一部分，應該根據網絡工程要求進行建設，采用成熟的組網技術，提升校園網運行質量。

2.2 選擇組網技術

學校中的骨干網建設過程中，通常主要應用四種組網技術，分別是ATM、千兆以太網、FDDI 和快速以太網。各個組網技術都有其自身的缺陷和優勢：快速以太網的主要優勢是造價成本較低，技術發展較為成熟；FDDI 組網技術也是當下發展較為成熟的一項技術，其缺點是升級難度大、技術條件復雜、成本過高。ATM 組網技術經常應用于多媒體網絡的建設工作，但其帶寬的現實利用率較低，技術發展成熟，千兆以太網的組網技術，帶寬應用較為頻繁，技術發展成熟，在校園網建設過程中，建議學校可以將千兆以太網作為骨干網絡，快速以太網轉換至桌面創建播控網絡。

2.3 網絡連接配置

結合校園網的具體特征和相關部門的訪問要求，在規劃子網的過程中，可以選擇VLAN 和星型拓撲網絡模式。規劃子網的基礎步驟如下：

（1）結合各個部門的應用需求明確子網的具體數量，挑選出唯一子網號作為唯一標識，標注網絡中的子網。

（2）確定各個子網中的主機號數量，從而對子網中的各個主機進行明確標識。

（3）定義一種滿足網絡條件的子網掩碼。

（4）明確各個子網的具體網址。

（5）確定各個子網中主機應用網絡地址的實際范圍。

校園網構建中的核心設備包括一個核心交換機、一個出口防火墻、一個二層接入交換設備、兩個三層形式的匯聚交換設備。參考學校應用的實際規模，接入分部的設備。為了保證校園網的穩定性，在兩個交換設備之間可以設置協議，比如可以設計OSPE 協議安全認證、使用OSPE 路由協議、虛擬路由器冗余協議、生成樹協議、鏈路聚合等。

3 校園網絡安全維護

3.1 物理層面安全維護

物理保護即從物理層面入手對校園網進行安全維護，從而確保滿足網絡主機在電磁輻射和場地方面的要求，促進校園網的穩定運行。預防網絡主機應用過程中出現電磁輻射被攔截和阻斷的問題，從而導致產生斷電現象，幫助網絡主機有效避免雷擊、大風等自然氣象所導致的網絡崩塌問題。為此，需要學校加強主機房的保護，針對其中的信息存儲方法、渠道進行全面防護，避免電磁信號攔截，從而出現信息外泄問題，建議學校在有條件的情況下，可以創建具備高屏蔽性能的主機室，將校園網相關重要設備全部安置在屏蔽室中。隨著信息時代的到來，校園網成為學校各項教育工作中的重要資源和工具，一旦校園網出現癱瘓故障，或無法有效應用，便會給學生的學習和教師教學帶來極大影響。針對這種狀況，應該在網絡中心設備針對重要的數據信息做好恢復和備份工作，進行異地備份或多層儲存，此外，還需要準備好應急恢復方案，為校園網安全運行保駕護航。

3.2 共享資源安全設計

校園網之間的節點信息交換通常都是通過虛擬局域網實施的，促進數據的安全交換。虛擬局域網技術主要是指對局域網中的各種設備進行邏輯劃分，而非物理劃分，從而形成多個網段，最終實現虛擬工作組的目標，是一種新興組網技術。因其主要是進行邏輯劃分，而非應用物理劃分手段，因此在相同虛擬局域網中的所有工作站不需要設置于同一物理局域網當中。某一局域網接節點也不會將信息傳播到虛擬的局域網當中，通過該種方法，可以對數據傳輸的安全性進行全面控制，降低設備采購負擔，合理控制內部流量，實現簡化管理的目標。

3.3 計算機防護技術

校園網創建過程中，為了進一步提高網絡服務器的安全性，預防病毒的入侵，需要形成一種病毒集中控制制度，具體包括桌面病毒防控系統、服務器病毒防控系統、網絡病毒防護系統。引入有效的防火墻技術，針對校園網中的防火墻設計主要是由IP 層面入手實施全面防護，分析網絡的安全性，全面控制各個訪問來源，通過VPN 訪問措施保護校園網中的內部局域網與公共網絡和外部網絡的安全連接，保證計算機網絡端口的安全性。創建地址方位識別方法，對訪問流量進行合理控制，降低服務器的運行壓力。

4 結語

綜上所述，在建設校園網的過程中還應該充分結合學校發展的需求，了解學生實際發展特點，通常情況下，校園網的建設工作主要使用星型的拓撲結構，采用以太網技術。校園網應用中還需要加強安全維護，保護系統的安全運行，為教師和學生提供良好的上網環境。