基于校园局域网的设计和实现

基于校园局域网的设计和实现【摘要】校园局域网是学校办公提升效率最重要的方式方法，而且校园局域网和互联网的融合也已经成为大势所趋，互联网就好比是双刃剑，既能够提升学校对当前信息的掌握和利用程度，同时也会遭遇来自互联网黑客和病毒的攻击，这对于局域网内部的安全以及维护都会带来新的挑战，本文就根据当前局域网组建的主流技术来分析校园局域网的设计和实现。

【关键词】校园局域网；组建；规划设计

一、组建校园局域网的需求分析

建设校园局域网之前一定要认真分析这个局域网需要具备什么样的功能，目前大部分院校的局域网功能都需要具备下面几个方面：其一要具有展示和宣传的功能，通过和互联网连接，建设一个校园网站和论坛，在网站上展现自己学校的风采，同时提供学校在网站上进行沟通和互动；其二满足学校科研教学的需求，比如通过建设教学资源库用以存贮教学课件、期刊文献、在线考试，远程教学等；其三就是要满足日常的办公管理需求，针对工作站要实现资源共享和权限管理。并通过数据库技术实现学籍管理、文件管理等；其四就是要满足沟通交流的需要。

二、校园局域网的规划设计

（1）拓扑结构的选择。局域网组网技术主要有三种拓扑结构，其一是总线型结构，这种结构对于造价上来说具有一定的优势，但是对于扩展功能上却存在一定缺陷，而且一旦主干线出现故障，就会导致整个网络瘫痪，不利于局域网的维护；其二就是环形结构，这种结构主要是基于令牌环网技术来实现，这种技术能够提升局域网的安全属性，但是同样存在很难维护以及不利于扩展的缺陷；其三就是星型的网络结构，这种结构已经成为绝大多数校园网和企业局域网的主流的结构，这种结构的优势在于容易扩展，同时也具有易维护性的特征。（2）网络设备选择。根据校园局域网的需求，为了提升网络的安全性以及稳定性，校园局域网需要具备vlan虚拟局域网功能，要将校园的每个院系进行隔开，让院系类的工作站能够实现资源共享，而通过基于局域网的oa协同办公系统，则实现不同院系之间的资源共享，因此在设备的选择上，需要选择具有vlan功能的二层交换机和三层交换机，同时需要选择路由器和防火墙，通过防火墙来屏蔽不法数据的沟通，从而提升网络的安全性。（3）综合布线。这需要根据校园局域网的距离以及覆盖范围以及带宽的需求进行选择，根据本文开头说明的需求分析，在本文的局域网组建中选择了超五类双绞线用于同一栋楼的网络连接，而楼宇之间的数据则通过光纤进行互联，而和互联网的连接则选择了联通的100m光纤独享带宽，只有连接的互联网带宽越高，才能够真正实现远程网络教学以及在线考试等功能，同时也能够满足校园网站的访问速度的需求。（4）服务器架设。当所有的网络模块建设成功之后，就要开始涉及到服务器的架设问题了，为了实现收发邮件以及校园网站的建设，最起码要建设web服务器和邮件服务器，目前web服务器的架设主要有两种，一种是基于asp技术；另一种是php技术，相对于asp技术而言，php技术的成熟度以及兼容性和覆盖范围相对广泛，已经成为很多校园网站建设的主流技术，当然asp技术的不断发展，如今已经发展到技术，这有效的提升了asp的功能，所以现在也有不少校园网站服务器的架设也采用了技术。架设邮箱服务器可以选择微软的

exchange2008，这款邮箱服务器软件的功能非常丰富，而且稳定性都能够得到保证，相对配置也非常简单，在自建邮箱服务器方面占据很大的市场份额，除此之外还可以通过购买专业的企业邮局来解决电子邮件服务的问题。除了校园局域网这两个服务应用之外，还有就是文件服务器的建设以及校园信息系统软件实施需要的数据库服务器的建设，以及校园网的域控服务器的建设，这些不同的服务器对于数据的安全要求非常高，因此需要采用raid5.0磁盘阵列存贮技术，有助于提升数据的安全性，对于域控服务器一定要采用双机热备份技术，防止某个域控服务器故障或者损害导致校园局域网系统整体瘫痪。

三、校园局域网的维护和管理

（1）安全防范技术。校园局域网是否能够正常运转，对于安全的防护是非常重要的，虽然我们在实施校园局域网时，选择了防火墙设备，但是防火墙毕竟是一种被动的防御，因此在防火墙的基础上，应该对每一台服务器和工作站都要安装网络版的杀毒软件，防止病毒通过网络相互传播导致整个网络系统的瘫痪，同时还需要定期升级杀毒软件以及修复系统漏铜，提升系统的健壮性，也有助于提升网络系统的安全性。（2）网络管理制度的建设。出现网络安全问题很多都是因为操作人员的不当操作导致的，因此建立完善的网络管理制度是十分必要的，比如要限制对不良网站的登陆和浏览，同时要限制计算机的使用权限，通过设置user、admin以及admindomain等不同的权限来实现网络的访问，以及对计算机操作权限的限制，从而有效的解决计算机使用不当造成的安全隐患