周丽君（西安工程技术学院陕西西安710114）
摘要：21世纪的信息化发展极大地影响了人们的思维、习惯、行为方式，也拉近了人们的距离。随着现代网络技术的飞速发展，校园局域网的建设就显得尤其重要，它不仅能为现代化教学、综合信息管理、招生就业和无纸化办公等一系列应用提供操作平台，而且能提供多种应用服务，使信息能及时、准确地传送给各个系统。本文就以校园局域网络建设过程中的各种技术及实施方案作为研讨方向，为校园局域网的建设提供了理论依据和实践指导。
关键词：局域网Internet计算机网络网络协议网络设备防火墙网络安全
随着人们对于信息资源共享以及信息交流的迫切需求，学校作为网络时代的信息前沿组织，对于提高教学和科研的质量、改善教学和科研条件、加快学校的信息化进程，开展多媒体教学与研究有着重要而深远的意义。本文将探讨校园局域网的建设过程以及所涉及到的各种网络技术，期望能对大家的工作有所借鉴。
一、校园网的建设思路
经过多年的发展，局域网技术的发展已经非常完善。计算机多媒体技术是伴随着多媒体信息的应用而得到迅速发展的计算机应用技术，在网络环境下，多媒体得到了更快更好的应用，使我们得到了更好更多的信息。校园局域网是使用了局域网技术以及各种多媒体应用技术，并结合Internet应用等其它的技术来建设，使得校园局域网能满足现代教学对信息处理的要求，使计算机的应用能对教学管理现代化起重要的促进作用，能实现学院学生信息查寻、校园网站浏览、教务管理、图书管理、招生就业管理、无纸化办公管理、校园一卡通与外部网络系统进行交流等多种需要。
二、校园网的建设原则
1.计划的可行性。综合考量软硬件配置、性能需求、技术水平和资金供给，兼顾技术与稳定，满足学院的发展需求。
2.可扩展性原则。综合考量传输速率和带宽覆盖，要留有余量，以便对系统进行扩充和改进。
三、网络的体系结构及常用网络设备选型选购
网络以网络管理中心为核心，以各部门为分级管理中心，组建网络。网络拓扑结构选择星型网络结构，网络设备主要包括网卡、交换机、路由器、传输介质等。具体如下图：
1.设备选型
（1）服务器端。根据资金供给能力以及发展需求选择，一般应选择10万元以上的设备做为中心服务器，千兆网卡接口模块，带有vlan功能的品牌交换机，以路由器作为中转设备。
其中,WINDOWS2003Server作为网络的基础,提供文件和打印机共享、WWW和FTP、邮件服务，安装软硬件防火墙,实现校园网与公共Internet的软分离,同时提供访问Internet的通路。
（2）客户端。公务用机选用液晶屏双核最新计算机，以满足学院的形象建设以及后续发展。普通计算机采用一般计算机,但要满足教学及平时使用的需要。例如本校各计算机教室采用的基本都是方正品牌计算机。
2.常用网络设备
（1）双绞线。双绞线是综合布线工程中最常用的一种传输介质。双绞线由八根具有绝缘保护层的铜导线组成，每两根绝缘的铜导线按一定密度互相绞在一起，可降低信号干扰的程度，每一根导线在传输中辐射的电波会被另一根线上发出的电波抵消，与其他传输介质相比，双绞线在传输距离、信道宽度和数据传输速度等方面均受到一定限制，但价格较为低廉。目前，双绞线可分为非屏蔽双绞线和屏蔽双绞线。学院楼层内部以及各教室内部采用的均是双绞线布线。
（2）光纤。光纤是一种直径为50-100um的柔软的、能传导光波的介质，一般由玻璃制造。光纤分为单模光纤(SingleModeFiber)和多模光纤(MultiModeFiber)。单模光纤的纤芯直径很小，在给定的工作波长上只能以单一模式传输，传输频带宽，传输容量大。多模光纤是在给定的工作波长上能以多个模式同时传输的光纤，与单模光纤相比，多模光纤的传输性能较差。学院为了发展的需要整体采用的都是单模光纤，以保证后续发展的需要。
（3）服务器。校园网中的服务器主要有数据库服务器和代理服务器，主要是面向校园网内部用户的服务，对来自Internet的用户服务也很多，主要是对校园网内部用户进行Internet代理服务。目前，绝大多数校园网都要求内部服务用户通过代理访问Internet，这样内部用户就不能直接访问Internet，同时代理服务器保存着内部用户访问Internet的日志，以作为计费的依据。由于用户数量非常大，也非常集中，所以在选型代理服务器时，主要考虑的是要有较大的容量、较高的处理速度和较高的稳定性，一般来说都选用大型服务器作为代理服务器。但是具体情况视学校的经济实力等因素决定，比如我院就仅仅采用了数据库服务器，没有创建代理服务器。
3.网络拓扑的选择
当前在各种网络系统的建设中使用最多的是星型拓扑结构，虽然星型拓扑结构的网络在布线和网络设备的花费多一些，不过目前各种硬件设备已经非常便宜了，这种花费是可以承受的。它的优点也是十分突出的，主要是当网络中某个节点出现故障时不会影响整个网络的运行，这使得网络从总体上可以提供高度的可靠性和沉余性，这个性能十分适合校园网这种应用环境，也是校园网的建设中必须要求做到的。
针对具体的校园规划，校园局域网最好采用网状加星型的综合数据网。如：我院采用的是以网络管理中心为中心，其它各系部、教学楼为分部，各楼层为中转的网络模式，网络中心为星型，其它为网状的局域网连接模式。
4.Internet接入技术
校园网和Internet的连接技术显得十分重要，它关系到校园网与外部网络能能否进行可靠的连接。用户计算机接入Internet主要有两种方式，通过局域网或通过电话线网。不过，我们一般采取局域网接入方式。互联网络的具体接入方式方法因学校、单位的不同而不同，具体选择哪种数据通信网络与租用多大的带宽，通常取决于用户的信息流量与能够承担的费用等多种因素。例如我院就采用的是电信的100M光纤接入，建议有经济实力的学院尽量直接采用1000M光纤接入，以满足以后学校的发展需求。这样既能保证办公、教学的顺利进行，又能保证各项活动的正常进行。
5.防火墙
防火墙是一种特殊的设备，在两个网络之间执行访问控制，通常是一个路由器，也可以是一台运行防火墙软件的PC机。防火墙可有选择地过滤或阻塞网络间的流量，它通常在Intranet和Internet的交接处，也可以在两个Intranet之间设立防火墙。防火墙一般是基于源地址和目的地址以及每个IP包的端口来作出禁止或允许判断。
校园网内可采用网络管理中心为思科的硬件防火墙，其他各楼宇控制中心采用国内硬件防火墙，各楼内机房都采用软件的防火墙控制，最终保证网络的安全运行。
四、校园网各部分规划
1.校园网的主干
校园网主干提供两个简单但至关重要的功能：其一,它用于在中间层交换机组之间建立互联；其二,它提供对企业各部分共享的所有资源的高速访问。因其重要性,校园网主干必须具有高吞吐量和高可用性。如果主干变慢或拥挤,则整个网络对常用资源的访问将变慢。基于当前信息技术发展形势及经济实用可持续发展原则，建议构建100M甚至1000M带宽的快速以太网，根据实际工作站信息点到网络中心的距离，选择适当的传输媒介进行网络综合布线。一般来讲，在同一幢大楼内距离不超过100米均可铺设超五类非屏蔽双绞线，而楼与楼之间的连接主干线原则上应架设光缆，以满足今后发展的需要。
2.网络中心
也就是校园网中心机房，应配置有各种系统服务器（如文件服务器、Web服务器、Email服务器、代理服务器甚至数据库服务器）、中心交换机、配线机柜等。如刚使用时数据流量不大，可只配置一台服务器，视今后网络发展情况再作扩充。为保证网络运行稳定可靠，网络中心的设备选型应选择信誉可靠、质量上等、性能稳定、扩充性优良的专业产品。例如本院网络管理中心就是100M光纤接入，整栋教学楼采用敬业达多媒体教学系统进行辅助教学。
3.计算机教室
每一个教室配置60台以上微机，通过星型网络拓扑结构将所有微机连接到可堆叠交换机上，再通过交换机连接校园主干网。为方便教学，可在以上网络教室的基础上安装多媒体教学平台，使之成为一个既能完成多媒体教学又能进行多媒体辅助教学还能开展基于Internet技术的网络活动的多媒体网络活动室。
4.多媒体综合教室
信息化环境的构筑，其根本目的是为教学服务的，因此课堂信息化教学环境的建立应该是校园网建设的一个重要目标。针对课堂教学而言，计算机网络应能为师生合作教学模式提供支持。在合作教学模式下，教师通过网络安排教学计划，指导学生学习，批改学生作业，实施网上教学；学生既可以在教师帮助下进行自主学习，也可通过小组讨论等形式在同伴中开展合作学习。多媒体综合教室内配备有多媒体计算机、高亮度液晶投影仪、多功能视频展示台各一台，功放音响一套，其中多媒体计算机通过网卡连入校园主干网，从而方便调用网络内其它计算机上的教学资源，实现资源共享。多媒体综合教室不仅可满足正常的辅助教学活动，还可以用来举办讲座、开展培训，不失为当前形势下一种经济实惠的选择。
5.校园图书管理阅览系统
每个学校都有自己的图书馆、阅览室，大量的图书该如何进行统一、高效的管理呢？图书管理系统是目前应用最广泛的图书馆自动化集成系统。图书管理系统与其他产品相互配合，能形成全方位的图书馆自动化解决方案，使系统的科学性、完整性、开放性、实用性更为突出，适合于公共图书馆、大中专院校图书馆等。主要功能包括采编、流通、典藏、期刊管理、公共查询、参考咨询与信息开发、联机编目、网上业务、馆际互借、电子阅览室管理等，并可借助校园一卡通实现方便、有效的管理。
五、综述
本论文结合我院校园局域网的实例，利用理论和实际相结合的原则，从校园网的建设思想、目标、可以选用的网络技术以及对网络设备的介绍和选择等多方面进行了论述。由于校园网功能齐全，技术含量较高，在网络设计、规划和建设中都非常复杂，在论述中不可能面面具到，同时也由于本人的知识水平有限，文中的不足之处在所难免，敬请大家多多指点和指正。我将虚心接受，争取早日成为网络方面的能手，为学院网络建设作出自己应有的贡献。