职业技术学校校园信息网络方案

1、职业技术学校校园信息网络方案摘要：随着高职院校信息化进程的加快以及信息技术的发展，各类信息技术服务开始应用于学校的管理、教学和生活等各个方面。文章分析职业技术学院应用需求，制定校建设目标、性能目标，搭建体系架构，最终实现校园信息网 络的具体设计。关键词：校园网；职业技术学校是；应用需求一、背景随着高校信息化建设的深入和发展，校网已经成为校园信息化建设的基础。职业技术学校除了一般高校教学教务外，更注重学生实际动手能力培养，为满足教学要求，很多 职业学校搭建模拟平台，实行实训教育。实训平台多数为依 照实际工作环境搭建，对校园网也提出了更高要求。校园网需要实现更高的带宽、强大的性能以及保证校网无中断

2、运行的可靠性，还必须能对不同数据流进行合理有效的管理, 以便有效和充分地利用网络传输带宽。、校园网方案1.总体思路职业技术学院校园网建设的总体目标是，运用信息技术 的新成果，体现出高性能、高可靠性、极好的可扩展性和可 管理性，同时兼顾到技术的成熟性和实用性，且性能价格比高的校园网络信息系统。2校园网应达到的性能目标(1) 满足校园内部网络与外部网络沟通的需求，以10m 接口连接教育网，以20m接口连接公网，达到校际互联、国 际互联。(2) 满足用户规模1万人上网的需求，满足新旧校区总计1万人的上网需求。(3)承载已有和新建的的各种应用。满足校内部信息共享的需求，承载学院综合管理、学院教务教学、

3、服务社 会的各项需求应用。(4)适应多种教学方式，搭建无处不在的覆盖网络。 满足信息化教学的需求，承载远程多媒体教学、教学仿真平 台等业务，提高教学质量，丰富教学手段。3. 校园网体系架构根据业务需求和性能分析的内容，参照云服务的架构， 搭建校园网体系架构。总共分为三个层次，应用层、通道层 和终端层。应用层面向所有应用需求，包括前文描述的学院综合管 理、学院教务教学以及服务社会需求。在学院内搭建数据中 心统一承载各类应用软件。通道层包含有线通道和无线通道，为各类应用提供与校 内终端、校外终端、其他应用服务之间的连接通道，由学院内的校园网络统一提供各类通道。终端层包含各类计算机、智能手机、平板电

4、脑、查询终 端、外场监控设备、路面监控设备等，涉及各类应用的终端 设备。在体系架构中，数据中心和数据通路是校信息网络的主要构成，既承载各类应用，又面向各种终端，是数字化校 园的基础，是应用服务的支撑硬件。4. 数据通道校园网整体以有线主干保证传输通道的可靠性，以无线接入保证传输通道的覆盖性，达到可靠传输，无盲点覆盖的 要求。整体分为三层，核心层、接入层和边缘接入层。核心层和接入层都为有线链路，边缘接入层为无线接入。如图1所 示：(1)有线链路。有线网络的设备均采用万兆接口，支 持ipv6/ipv4双协议的模块化高端交换机。核心层是整个校园网的核心，负责各个接入层、边缘接 入层之间的数据交换，以

5、及校园网内部数据与外部的数据交 换。同时核心层制定整体网络的安全策略，并负责日常维护。 设备包括骨干交换机、防火墙、出口路由器以及网络管理设 备。接入层分为3个区域，包括教学区、实验及实训区、住 宿区。有限接入一般为千兆光纤到房间，无线接入覆盖公共 活动区域。(2) 无线覆盖。校园网的无线覆盖采用802. 11n协议, 具有300mbps的接入带宽，可满足远程无线多媒体教学的要 求。在校园内无线接入使用校内账号登陆，便于管理。wifi信号楼宇内覆盖多媒体教室、图书馆、会堂、食堂、 体育馆、体育场、宿舍和文娱室。(3) 对外连接。对外路由有3个，internet.教育网 以及旧校区。根据要求，校

6、园网以20m接口连接教育网，50m 接口连接internet。新校区校园网与旧校区之间采用租用 internet专用通道实现，建议为10m接入。(4) 网络管理。网络智能管理包括多个方面，在网络 建设中需要重点考虑以下几个方面：基础管理：通过在网络中心安装集中网管系统，通过带 内的方式实现对整网设备的统一管理，提供集中、统一、分 级、分权的网元管理、网络管理功能。用户管理：集中体现 在对用户的认证和计费管理上。资源管理：最主要的是对网 络中存在的具体数据类型进行把握。资源管理系统能够与路 由器、以太网交换机、bas设备等共同组网，采集各种网络 日志信息，进行审计与分析。5. 数据中心校园内服务

7、器和存储设备集中存放于校园数据中心内，网络构成如图2所示。应对三类不同功能，服务器构成分为以下三种组成：第一类业务服务面向所有师生，机器对性能和稳定性要 求比较高，对硬盘容量要求较低。建议采用独立服务器，单 个服务器对应单一任务，处理能力较强，稳定性较高。第二类业务面向教职员工或小部分学生，系统访问频率 较低，且专用服务需要专用数据库支撑。由于单个应用系统 占用服务器的容量不高，可采用服务器虚拟化的技术，将多 个服务器虚拟成几个主机使用。服务器虚拟化使得单个物理 服务器上可运行多个虚拟服务器，改变了以往一个应用服务 器使用独立服务器硬件的状况，提高硬件的使用效率。承载 教务与教学平台所有系统以

8、及综合管理平台除安防系统、校 园广播系统、一-通系统、楼宇管理系统外所有应用系统， 总计将使用4台应用服务器、2台数据库服务器。第三类业务面向校园专业管理人员，系统访问频率较 高，且专用服务需要专用数据库支撑。机器对于硬盘空间要 求非常大，如果并发数量比较多的话，对于内存、cpu、网 卡的性能要求也比较高。服务器结构上同样采用每个服务对 应一台应用服务器和一台数据库服务器的结构。校园网的存储系统面向的应用以数据为中心，对高带宽 块状数据传输有很高的要求，涉及到大型数据库、大型应用 软件，对网络带宽、存储性能，冗余度和可获得性的要求很 高，所以本系统适宜采用san的架构形式。san存储系统主要由数据库服务器、光纤交换机、磁盘 阵列和磁带库等部分构成。其中，数据库服务器采用集群方 式，能有效保证系统的可靠性、数据传输的安全。6. 网络安全按照信息安全等级保护管理办法（公通字200743号），校园网信息安全可参考第二级安全等级实施。对于 校园网的网络安全保护，则需要根据网络层次构成、用户的 复杂性、出口的多样性以及不同系统对网络安全的特定需求 等多个方面进行具体安全需求分析，然后再确定网络安全防 护措施和手段。三、结束语 随着高职院校信息化进程的加快以及信息技术的发展，出现了各类应用和服务