本科毕业论文校园网设计与建设

1、本科毕业论文校园网设计与建设摘 要 本文着重论述了校园网设计与建设过程中确立建设校园网的目标，校园网的技术方案设计，信息资源建设，应用软件的开发，网络管理与安全五个关键问题。并对于此过程存在的误区与常见的错误，进行了详细的说明。且根据本人在单位校园施工过程中的各个阶段中具体问题，与相关处置的方法进行详细的说明。abstract the article is on the goal and design for campus network constrution,it analyses the key problems,information resource construction .so

2、ftware development, net effective management and net softy . it provides many measures to deal with the questions and problems on the course of net constrution ,net proceeding. many details are from the anthors practical managing and teaching, during the net construction.关键词 校园网，设计，建设，开发，管理，安全keywor

3、ds: campus network ,design, build, development, management, net softy目录绪论1确立校园园建设的目标1.1 提高认识，进一步明确校园网的概念2校园网的技术方案设计2.1 方案总体设计原则2.2 校园网的技术方案设计3教学信息资源建设3.1 教学信息资源建设3.2 管理信息资源建设3.3 外部信息资源建设4应用软件资源建设5网络管理与安全6校园网建设中存在的几个问题7强化意识，提高校园网的使用率参考文献结束语绪论近年来，校园网络的建设在中学掀起一股热潮，许多中学都建起了自己的校园网，形成了一个覆盖全国的计算机网并通过专线与int

4、ernet连通。这一方面加强了学校与国内外的联系，有利于及时了解国内的信息，有助于提高学校的科研教学水平；另一方面，校园网的建立及以其为基础的管理信息系统的开发，也有利于各学校管理水平的提高。建设校园网对每个学校来说都不是一件容易的事情，校园网不只是涉及技术方面，而是包括网络设施、应用平台、信息资源、专业应用、人员素质等众多成份的综合化、信息化教学管理环境系统。应此每个校园网的设计、建设都要经过周密的论证、谨慎的决策和紧张的施工。从20世纪90年代开始，计算机，尤其是网络（internet/intranet）的浪潮遍及全球，国际互联网的规模越来越大，网络的使用正深刻地改变着人类的生活方式、工作

5、方式、学习方式，对人类社会产生了深远的影响。作为新技术的发祥地，学校和网络的关系十分密切，对知识、人才的渴求比其他行业更加强烈，希望能有渠道获得各种各样的信息来促进自身的研究、学术上的进步。正是因为看到网络与学校之间的密切关系，教育部提出要用510年时间在全国实现“校校通”，这必然是校园网络的大发展期，对比国外校园网的建设和使用，我国目前的大多数校园的结构、规模和应用不是很完善，网络设备、计算机设备的功能没有得到充分的挖掘和发挥。怎样利用网络资源，进一步发挥各种网络设备的优势，给学校的教学、管理和科研带来提升，是组建校园网过程中应考虑的一个重点。根据实践经验和研究，作者认为，在设计与建设校园网

6、的过程中，要把握以下五个关键问题：一、确立建设校园网的目标确立校园网建设的目标，不仅要考虑技术方面，更要考虑环境、应用和管理等，必须与学校各方面改革、建设相结合，与学校长远发展相结合，科学论证和决策。根据这样的使用要求：建设一个技术先进、扩展性强、能覆盖全校主要楼宇的校园主干网络，将学校的各种pc机、工作站、终端设备和局域网连接起来，并与有关广域相连，形成结构合理、内外沟通的校园计算机网络系统。在此基础上建立的校园网应具备以下三点应用目标：首先，学校的目的是通过教学过程来培养人才，因此对教学过程提供直接支持应是校园的基本功能。其次，校园网必须能够支持学校的日常办公和管理。再次，与interen

7、t的联接也是校园网的基本功能之一。联接interent可以使学校把目光投向更广阔的社会空间。大大扩展师生获取知识的途径，还可以增强校内外的沟通以及自由地发布教育消息。提高认识，进一步明确校园网的概念随着社会文明的发展，网络技术的应用愈来愈广泛，校园网建设的显著升温即是其中应用之一。然而就在校园网成为许多地区和学校的办学现代化标志时，又有多少人能够真正的理解和认识校园网呢？1、将校园网和因特网混为一谈这是目前学校中相当普遍的一种看法。而一般认为，中小学校园网是一种在中小学应用，为学校学习活动、教学活动、科研活动和管理活动服务的校园内局域网络环境，并且它是建构在多媒体技术和现代网络技术之上并与因特

8、网连接的，这样一个宽带、具有交互功能和专业性很强的局域网络。它能为学校教学、科研提供先进的信息化教学环境，能满足校内外的通信要求（如：因特网服务，远程教育服务，电子公告和视频会议，ic卡服务及校外服务等）。总的来说，校园网具有教科研、管理和通信三大功能。当然，我们也不能否认因特网对于教学科研的积极作用，例如教师们利用因特网及时获取国内外教育信息及动态，通过e-mail互相交流及沟通，但是，因特网毕竟不象校园网，它是一个国际流行的公用网，因而网上内容过杂，显然不适于专业网用。2、将“部分”和“整体”混为一谈基础设施建设是校园网的物质基础，包括硬件和软件两大部分，其中硬件部分由主干网和子网中有关设

9、备及连线组成，而软件部分则是操作系统及大量校园网应用软件组成。目前由于对校园网的组成概念模糊，错把一间多媒体教室、行政部门的自动化办公系统、网络财务管理系统、图书馆网络检索系统等当作一个校园网，殊不知，这些仅仅只是校园网中的一部分，而不是一个完整的校园网。明确了校园网的组成，我们就能够不断地加强“部分”建设，从而使“整体”发挥更大的作用。而我校原有的网络主要是针对满足教师上网查阅资料，而供学生使用的资源却非常的少，只是可以在机房内部进行一些资源的共享，远远不能满足学校发展的需要。学校决定第二次建设，而在这次组建的目地是：保留原有网络的同时，把校园网规模扩大，在校园网内提供www、ftp、mai

10、l、news、bbs、chat等一系列服务。通过路由和代理，有组织，有控制地提供访问internet，进而使用internet上的如上所述的一系列服务。二、校园网的技术方案设计方案总体设计原则根据用户需求以及国家有关发展规划，整个园区网络的建设总体上遵循以下基本原则： 从实际出发的原则根据用户的需求和整体的考虑，为园区网络选取合适的智能化网络产品，以保证各个子系统之间可以通过性能价格比较好的软、硬件设备来实现网络互联。 开放性网络系统集成的过程主要是解决不同的系统和产品间接口和协议的标准化。集成后的园区网络系统应该是一个开放系统，能够支持满足用户要求的各种硬件、软件平台间一致化连接。 先进性在

11、满足用户现有需求的前提下，充分考虑信息社会迅猛发展的趋势。在技术上超前，使本方案保证能将学校的综合网络系统建设成为先进的、现代化的网络系统，并成为校园综合网络系统建设的样板工程。 集成性和可扩展性充分考虑整个学校信息建设所涉及到的各子系统的集成和信息共享，保证整个系统总体结构上的先进性和合理性，实现对各个子系统的分散性控制，集中统一式管理；其总体结构具有充分的可扩展性和兼容性，可集成不同生产厂商不同类型的先进产品，使整个园区网络可以随着技术的发展和进步不断得到充实和提高。5、 标准化和结构化本方案的设计是依据国家有关标准进行的设计，园区网络各个子系统建设遵循结构化和标准化，并代表当今最新的技术

12、成就。6、 安全性、可靠性和容错性整个园区网络必须具有较高的安全性、可靠性和容错性。 7、 经济性在实现先进性、可靠性的前提下，达到功能和经济优化设计。8、兼容性与用户原有的系统充分兼容，保护用户投资，并在结构上功能上进一步扩充。设计依据国家有关工业及民用建设电气的有关设计标准和规范：cecs/72-95建筑与建筑综合布线系统设计规范；cecs/72-97建筑与建筑综合布线系统设计规范；eia/tia-568民用建筑线缆标准 tsb-36/40/53；eia/tia-569民用建筑通信通道和空间标准；eia/tia-xxx民用建筑中有关通信接地标准；eia/tia-606民用通信管理标准；ie

13、ee 802.3总线局域网络标准；ieee 802.5环线局域网络标准； iso/iec is11801 建筑物通用布线国际标准；en50173 综合布线系统设计欧洲标准。校园网的技术方案设计校园网的设计应尽量采用符合国际工业标准的、比较成熟的技术，兼顾网络技术的发展方向，选择结构化、可扩充、多用途的网络产品，保证网络在较长时间内不落后。同时网络设计应结构合理，在通信网络、资源配置、系统服务和网络管理上有良好的分层设计，使网络结构清晰，便于使用、管理和维护。另外网络应坚持高效实用的原则，着眼于教学、科研、管理的实际需要，用有限的资金优先解决工作急需的问题。校园网的技术方案设计分以下5步：（1）

14、网络体系结构的选择网络体系结构是指计算机通讯系统的整体设计，它为网络软件、硬件及网络通讯协议、数据存取控制和拓扑结构提供标准。因此网络体系结构的选择是实现校园网建设目标的核心环节。在充分了解各种网络的特点、性能、价格的基础上，根据学校的实际应用，考虑学校能够投入的资金及现有的设备、局域网和其它资源情况，进行综合分析，确定符合自己需要、有利于开发利用、有利于发展扩充、性能价格比高的网络方案。几种主干网络技术的比较主干网络技术的选择比较关键，目前可选的技术也较多，主要有交换以太网，fddi、快速以太网及atm等。fddi采用光纤作为传输媒体，其数据传输速率为100mbit/s采用令牌传递多址接入技

15、术是一种比较传统的主干网技术，但目前也可在双绞线上实现fddi协议（cddi），其技术成熟，标准完善。atm（异步传输模式）是一种革命性的高速网络技术，它采用了与传统网络完全不同的技术，如：信元交换、面向连接、动态分配带宽和高速交换技术等，将计算机与现代通信技术紧密的连接在一起，其传输速率可达bip/sbip/s。atm技术还可以同时用于局域网和广域网，实现lan和wan的无缝连接，但由于其网络的附加费用太高，所以一直发展都比较缓慢。交换以太网是从现有的以太网到高速网络的过渡技术。传统的以太网是以csma/cd存取机制为基础，通过对现有的以太网的细分，来提高网络的整体性能。另一方面，交换技术也

16、可为网络服务器，主机或高速工作站提供独占bps带宽，提高其吞吐量。快速以太网（fast-ethernet）年多家网络厂商加入到快速以太网联盟，共同开发base-t快速以太网标准，以建立统一的、可互操作的国际标准。base-t快速以太网是从10base-t以太网标准发展而来的，它保留了大家熟悉的csma/cd协议，使得base-t和base-t站点间进行数据通信时不需要进行协议转换，同时，又有众多厂商的支持，所以这种协议成为当今主干网络技术的主流。经过一系列的市场调查与研究，在可扩展性和兼容性的角度出发，我们最终选择了快速以太网这种接入方式，不仅在经济上，价格适中；在可维护性上，在这一方面的熟练

17、的人员也比较多，可以在后期的维护上解决一大笔费用问题。（2）确定合适的网络拓扑结构当计算机台数较多或可靠性要求高时，优先考虑采用星型或树型连接；对于少数几台距离较远或可靠性要求不高，共享任务不繁重，可考虑用一根电缆进行总线型连接。实际的拓扑结构常为以上两种方式的综合。网络结构本方案校园网的网络结构为分层星型结构，网络为三级结构：第一级是网络中心，为中心节点第二级是主干节点，为二级节点第三级是建筑物内的hub，为三级节点（1）中心节点网络中心网络中心放置校园网的核心设备，如路由器交换机、服务器（www服务器、电子邮件服务器、域名服务器等）并预留将来与本部以外的园区的通信接口。 在网络的中心结点上

18、我们选取了中心楼的中间楼层，这样即便于布线，而且在主楼内部联接时可以节约很多材料，而且方便于后期的管理（2）二级节点校园网主干节点校园网的若干条干线光缆，从网络中心辐射到各个建筑物并在二级主干节点处端接，在主干网节点上安装的交换机位于网络的第二级，它向上与网络中心的主干交换机相连，向下与各楼层的集线器相连。 二级节点上我们在学校的办公区和学生区采取了不网的分配方法。在办公区按各职能部门所具的行政权力不同，来划分二级节点；在学生区，根据学生专业不同，所需用内容的不同来划分二级节点。（3）设备的选择与布线系统的设计选择网络设备，首先要符合cernet、internet等国内、国际联网标准；其实要能

19、支持多种网络协议，如tcp/ip、ipx等常用网络协议，具有良好的可靠性、可扩充性和可管理性；第三，价格在预算范围内，有良好的性能价格比；第四，应选择信誉高的网络产品公司的优质产品，其国内外有成功的使用经验，有良好的售后服务。组成校园网的硬件有以下五类：一是网络服务器；二是网络工作站、三是网络适配器，又称为网卡；四是连接线，学名传输介质，主要是电缆或双绞线，还有不常用的光纤；五是交换机，主要网络交换机、路由器等网络连接设备。 出于硬件上的专门考虑，有条件最好购置专门的文件服务器。因为服务器的硬盘存速度对网络的影响很大，所以专用的服务器就对数据存储、速度、可靠性都有考虑，诸如硬盘镜像、双工等容错

20、技术一般都会得到应用。不过一般的小型校园网，采用pii级的微机，配备一个或数个的大容量硬盘和一个32位的网卡也可以满足要求。网卡虽然有16位和32位之分，但一个网络无论用16 位或32位网卡，最好均用同一品牌，以保证良好的兼容性。一般而言，市场上兼容产品的质量还可以，对小型校园网的影响不明显。目前购买网卡应购买即插即用型网卡。常用的传输介质分为同轴电缆和双绞线两种。同轴电缆又分为粗同轴电缆和细同轴电缆。粗同轴电缆主要用于基干线（back-bone）的建设。细同轴电缆使用bnc接口，主要用于计算机间的网络连接，但因接头易松，可靠性差，将会逐渐被双绞线取代。双绞线又分屏蔽双绞线（stp）和非屏蔽又

21、绞线（utp或电话线）。目前常用的utp双绞线分五类和三类两种规格，一般小型局域网（10m）用三类。可靠性，速度要求高的大局域网（100m网）用五类，使用rj45接口。联网最好优先考虑采用双绞线连接各种设备，因其可靠性较好，价钱也便宜。网络布线系统设计应根据网络技术选型进行布线设计：第一，应符合国际开放式布线标准，并与学校现有楼宇改造布线特点相结合；第二，应选择国际上可靠的pds设备生产厂家的产品；第三，网络整体布线结构合理，有足够的冗余，便于以后的网络扩展，并有可靠的质量保证。通过集线器共享局域网的用户不仅是共享带宽，而且是竞争带宽。可能由于个别用户需要更多的带宽而导致其他用户的可用带宽相对

22、减少，甚至被迫等待，因而也就耽误了通信和信息处理。利用交换机的网络微分段技术，可以将一个大型的共享式局域网的用户分成许多独立的网段，减少竞争带宽的用户数量，增加每个用户的可用带宽，从而缓解共享网络的拥挤状况。由于交换机可以将信息迅速而直接地送到目的地能大大提高速度和带宽，能 保护用户以前在介质方面的投资，并提供良好的可扩展性，因此交换机不但是网桥的理想替代物，而且是集线器的理想替代物。与网桥和集线器相比，交换机从下面几方面改进了性能：（1）通过支持并行通信，提高了交换机的信息吞吐量。 （2）将传统的一个大局域网上的用户分成若干工作组，每个端口连接一台设备 或连接一个工作组，有效地解决拥挤现像。

23、这种方法人们称之为网络微分 段（micro一segmentation）技术。 （3）虚拟网（virtuai lan）技术的出现，给交换机的使用和管理带来了更大 的灵活性。我们将在后面专门介绍虚拟网。 （4）端口密度可以与集线器相媲美,一般的网络系统都是有一个或几个服务器，而绝大部分都是普通的客户机。客户机都需要访问服务器，这样就导致服务器的通信和事务处理能力成为整个网络性能好坏的关键。交换机就主要从提高连接服务器的端口的速率以及相应的帧缓冲区的大小，来提高整个网络的性能，从而满足用户的要求。一些高档的交换机还采用全双工技术进一步提高端口的带宽。以前的网络设备基本上都是采用半双工的工作方式，即当

24、一台主机发送数据包的时候， 它就不能接收数据包，当接收数据包的时候，就不能发送数据包。由于采用全双工技术，即主机在发送数据包的同时，还可以接收数据包，普通的10m端口就可以变成20m端口，普通的100m端口就可以变成200m 端口，这样就进一步提高了信息吞吐量。传统的交换机本质上是具有流量控制能力的多端口网桥，即传统的（二层） 交换机。把路由技术引入交换机，可以完成网络层路由选择，故称为三层交换，这是交换机的新进展。交换机（二层交换）的工作原理交换机和网桥一样，是工作在链路层的联网设备，它的各个端口都具有桥接功能，每个端口可以连接一个lan或一台高性能网站或服务器，能够通过自学习来了解每个端口

25、的设备连接情况。所有端口由专用处理器进行控制，并经过控制管理总线转发信息。同时可以用专门的网管软件进行集中管理。 除此之外，交换机为了提高数据交换的速度和效率，一般支持多种方式。（1）存储转发： 所有常规网桥都使用这种方法。它们在将数据帧发柱其他端口之前，要把收到的帧完全存储在内部的存储器中，对其检验后再发往其他端口，这样其延时等于接收一个完整的数据帧的时间及处理时间的总和。如果级联很长时，会导致严重的性能问题，但这种方法可以过 滤掉错误的数据帧。 （2）切入法： 这种方法只检验数据帧的目标地址，这使得数据帧几乎马上就 可以传出去，从而大大降低延时。 其缺点是：错误帧也会被传出去。错误帧的概率

26、较小的情况下，可以采用切入法以提高传输速度。而错误帧的概率较大的情况下，可以采用存储转发法以减少错误帧的重传。而在校园网的硬件选择上，我们进行长期的市场调查和研究，结合本校的经济承受能力和未来五到十年内学校规模的扩大等诸多方面的因素。我们采购了以下的产品：服务器hpml530路由器cisco 2621xm主交换机cisco catalyst 2950-24*2交换机star s3824+ *15网卡star 902a网线amp非屏蔽超五类光纤单模hp服务器在中国市场长期的使用效果得到了良好的评价，cisco的路由器和交换机在稳定性和接入的兼容性方面得到了广大用户的许可。在布线方面我们选用amp

27、的产品，而且与我校前期的网络保持了一致性。在施工的过程中，我们对主楼内的布线采取了每一个楼层作为一个单元，相互独立，又可以相互通讯；对于其它的建筑物和办公地，分别用光纤和无线的网络进行了布线。布线时我们对每一个建筑物作为一个独立的单元，第个单元又分为若干个小部分。具体说，第个建筑物的每一层楼作为一个单位，这样做的好处在于网络若出现故障时，可及时切除与外部的联系，减小损失。（4）网络操作系统的选择目前，网络操作系统有三大阵营：unix 网络操作系统有较长历史，良好的网管功能，丰富的应用软件支持。microsoft网络操作系统有代表性的是windows 2000，它是32位多任务处理的操作系统。n

28、ovell网络操作系统是占世界局域网主流的操作系统。对有服务器的局域网来说，新建网优先选用windows2000，老网改造采用netware 4.10或5.0较为合适。在小型的对等网环境中，若只想共享文件和资源，要求成本低、维护简单且对安全性要求不高时，用win9598很合适。我们在校园的施工的过程中，我们在几种操作系统根据其各自不同的特点，和我们学校实际情况，我们采取了多种操作系统共存的方案。对外我们采用了linux系统，linux相对于windows系统要稳定，网站上内容大多是我们对外宣传学校的材料，需24小时不间断工作，无人值守的时间会比较长，所以我们采用了这一方案；而对于内部网，我们采

29、取了novell网络与windows网络并存的方案，novell作为文件服务器，大部分时间提供存放重要系统文件的服务，而windows系统，作为内部网络服务的主力，为学校内部提供如：web、ftp、bbs、mail、chat等服务。（5）系统集成商的选择 与技术和设备选型相适应的一项重要工作是系统集成商的选择。系统集成商应有雄碍的技术力量；有丰富的网络集成实际经验，有较多承揽大型网络工程的成功范例；在业界有较高的商业信誉和售后服务质量；地理位置尽量靠近，具有快速的响应和解决问题的能力；能提供全面系统的技术培训。三、信息资源建设校园网信息资源建设，是以校园网络为基础，依据教学、科研和管理工作的具

30、体需要，对信息资源进行合理的规划，有效地组织管理和开发，提供学校internet信息服务。校园网信息资源建设包括以下3个方面：（1）教学信息资源建设建立专业信息库，为专业教学和研究提供信息服务，根据各学校具体专业情况建设多媒体教学信息库，以满足学校多媒体教学需求为主要目的，建立多媒体素材库、多媒体课件库等大型数据库，并建立相应的多媒体课件和cai专用server，提供多媒体信息服务，为教学改革提供最有效的辅助手段。通过网络实时传输多媒体信息，在课堂上实现多媒体信息检索和课件运用；通过cai课件调用，为教师备课、研究和学生自学提供有效的手段；通过email进行教学双方课后信息交流等。为科学实验和

31、研究提供数据传输和处理的有效手段，在网上建立计算中心，设立数据计算、cad、模型设计等专用工作站、服务器，进行科学实验数据处理和快速传递，辅助科学研究。开辟网上学术交流渠道，推进学术和教学研究，利用bbs、netnews设立学术讨论栏目，专业人员可在相应栏目中发表学术观点，报告研究进展和成果，进行学术交流。（2）管理信息资源建设校园网是为学校各部门服务的，学校内的信息就显得特别重要。按学校部门职能来组织，应包括以下信息：办公信息：提供学校校史发展、规划以及校内新闻等内容。人事信息：提供全校职工的个人信息以及查询全校职工人数、男女比例、年龄结构、职务、职称结构等。服务信息：提供学校财务状况、工资

32、发放等，这需要有相应权限才可以看到。 编辑部：发布校刊、校报的目录及各个部门稿件统计结果。图书信息：提供全校图书、书目、图书流向等。学生信息：提供全校学生的基本状况。教务信息：提供全校的教学计划、教室分配、课程安排、试卷库管理等。科研信息：提供学校的科研状况及查询鉴定的科研成果和发表的论文。设备信息：提供全校的设备信息。各教研组信息：提供本教研组的教学计划、教室安排、课程安排、教师安排、实验安排等。各部门提供并维护自己的信息，对他人的信息只能查询。（3）外部信息资源建设采用多种方式与cernet、中国教育资源信息网和internet等广域网连通，方便用户访问。发挥各学校专业教学和科研的优势，在

33、开发内部信息资源的同时，积极筹划对外服务的数据库建设。四、应用软件的开发为发充分发挥校园网的作用，各校应根据自身的条件及需求直接购买或自主开发或出资聘请专业人员，专业公司共同开发适合自身需求及特点的一些应用软件，如网络办公软件，财务软件，图书管理系统，教学管理系统软件，网络综合信息服务平台，基于pc的数据库服务器软件产品等。五、网络管理与安全许多校园网是从局域网发展来的，由于意识与资金方面的原因，它们在安全方面往往没有太多的设置，包括一些高校在内，常常只是在内部网与互联网之间放一个防火墙就了事了，甚至什么也不放，直接面对互联网，这就给病毒、黑客提供了充分施展身手的空间。而病毒泛滥、黑客攻击、信

34、息丢失、服务被拒绝等等，这些安全隐患发生任何一次对整个网络都将是致命性的。因此，校园网的网络安全需求是全方位的。其一，网络病毒的防范。在网络中，病毒已从存储介质（软、硬、光盘）的感染发展为网络通信和电子邮件的感染。所以，防止计算机病毒是计算机网络安全工作的重要环节。其二，网络安全隔离。网络和网络之间互联，同时给有意、无意的黑客或破坏者带来了充分的施展空间。所以，网络之间进行有效的安全隔离是必须的。其三，网络监控措施。在不影响网络正常运行的情况下，增加内部网络监控机制可以做到最大限度的网络资源保护。其四，网络安全漏洞。对于非专业人员来说，无法确切了解和解决服务器系统和整个网络的安全缺陷及安全漏洞

35、，因此需要借助第三方软件来解决此安全隐患，并提出相应的安全解决方案。其五，数据备份和恢复。设备可以替换，数据一旦被破坏或丢失，其损失几乎可以用灾难来衡量。所以，做一套完整的数据备份和恢复措施是校园网迫切需要的。其六，有害信息过滤。对于大中型校园网络，必须采用一套完整的网络管理和信息过滤相结合的系统，实现对整个校园内电脑访问互联网进行有害信息过滤管理。其七，网络安全服务。为确保整个网络的安全有效运行，有必要对整个网络进行全面的安全检查。网络安全是任何计算机网络建设必须解决的重要问题，校园网建设应把网络管理与安全放在突出地位。（1）建立网络信息管理机构成立网络信息管理的三级管理体系：学校信息管理委

36、员会，即网络信息管理的最高领导机构，负责网络信息管理政策、法规及发展规划的制定和宏观协调；网络信息管理中心，即网络信息管理的职能机构，负责管理工作的具体组织实施、技术培训和应用开发的指导、协调；网络管理员，即各办公室和教研组网络信息管理者，负责本单位局域网及其信息开发的协调。（2）制定网络信息管理制度和规范制定网络信息管理工作制度和规范，使网络运行和开发应用 有章可循，有法可依。内容包括四类：网络信息管理机构和人员职责；网络信息管理工作制度，包括值班制度、汇报制度、登记统计制度、培训制度等；信息标准和信息工作规范；网站开设、维护和用户上网规程等。（3）正确实施网络信息管理包括设备管理、技术管理

37、、计费管理、信息管理和使用管理。（4）采取配套的网络信息安全措施包括防火墙设置、网络防杀病毒、数据加密和信息工作保密制度等。（5）人员培训这包括网络管理人员、维护人员及普通用户的培训，这对于以后正确地使用网络、管理好网络非常重要。只注重有形的网络的建设而忽略了无形的文化的建设是校园网失败的最关键的原因。这里所指无形的文化是指人们的观念、工作方式、利益结构、学校的管理运作模式等看不见、摸不着的东西。从某种意义上讲，校园网的建设绝不仅仅只是涉及到技术问题，而是会引起更深层次的变革，也就是说信息技术所带来的一场变革会彻底改变我们的生活方式和工作方式，对一这一点对我们应用清醒的认识。六、 校园网建设中

38、存在的几个问题问题之一：注重有形网络，忽视平台建设目前许多学校在校园网建设中，依据it业界标准，强调实用性原则、开放性原则、先进性原则、可靠性原则、可扩展性原则，毫不吝惜地花上大量地人力、物力和财力，动辄几十万、几百万，采用各种先进的网络技术建起校园网，而这些耗资巨大，结构合理的优良网络仅仅只能用来进行文件共享，没有合适的应用平台支持，没有合适的网络软件可运行，这样的做法显然是不科学的，重视硬件并不是坏事，关键还要靠相应的软件与之匹配。因此，在校园网建设中，要一手抓硬件建设，一手抓软件建设，两手都要抓，两手都要硬。一个优良的网络在硬件方面需要有良好的网络设备，如校园网的物理层现在一般采用“综合

39、布线系统工程有关规范和标准软件设计，主干线采用光纤，主干网采用不低于100m的快速以太网，它是一种非常成熟的组网技术，造价相对较低，性能价格比很高，可作为组建校园网的首选技术；同时，在软件方面，校园网的应用平台最主要的功能应该是计算机辅助教育（cbe），包括计算机辅助教学（cai）和计算机管理（cmi），可是从目前的校园网使用状况来看，许多学校对校园网缺乏全面深入的理解和认识，不知道校园网具体的作用，不能充分发挥校园网的优势，从而使若大一个校园网成了一个“空架子”。其实，校园网好比一个大仓库，在它里面我们可以设置cai软件库、教学资料库、电子图书馆等，还可以加入智能化的教学信息管理系统等。也就是说，要最大程度的利用校园网提高对创新人才的培养，我们就必须不断地充实校园网的内容，充分地利用校园网那广阔的空间。问题之二：注重前期建设，忽视后期投资在信息技术高速发展的前提下，教育部提出510年在全国实现“校校通”的口号，同时也由于这个口号的提出，许多地区和学校掀起了顺应潮流，广建校园网的热潮。于是通过地方拨款，社会捐资，自筹基金等途径，许多学校纷纷建起了新一代校园网，希望能为教师提供网上辅助教学、科研活动、图书资料检索、信息管理等服务，可是校园网建成后，一些问题随之出现：设计目标不能完全实现，没有合适的应用软件，缺乏合适的教学系统，加上复杂的电脑操作，使计算机辅助教