【摘要】本文借鉴其他高校的校园网设计方案，综合考虑校园内部网络的各种需求分析、设计方案的选择、网络安全维护工作以及最后的具体组网实践，来规划我校的校园网。校园网的建立是多媒体教学的重要基础，首先教师可以多渠道、 多方位、多形式的进行教学，可以把教程放在网上实现教学资源的共享，进行远程的教育、交流。所以我校校园网的组建是一个非常实用的课题。
　　【关键词】校园网；需求分析；设计方案；网络安全
　　一、校园网组建的需求分析
　　校园网在信息服务与应用方面应满足以下几个方面的需求：学校主页。学校应建立独立的WWW服务器，在网上提高学校主页等服务，包括学校概况、资讯中心、教学科研、组织机构、招生就业以及联系方式等查询类服务。同时考虑到师生之间共享软件，校园网还应提供文件传输服务（ftp）。文件传输服务器上存放各专业教学课件及各种各样自由软件和驱动程序，师生可以根据自己需要随时下载。校园网还应提供多媒体辅助点播教学兼远程教学即要求具有数据、图像、语音等多媒体实时通讯能力；并在主干网上提供足够的带宽和可保证的服务质量，满足学生同时访问时对带宽的基本需要。
　　二、校园网总体设计思路
　　校园网在分层布线主要采用树型结构；每个房间的计算机连接到本层的集线器或交换机，然后每层的集线器或交换机在连接到本楼出口的交换机或路由器，各个楼的交换机或路由器再连接到校园网的通信网中，由此构成了校园网的拓补结构。校园网采用星形的网络拓扑结构，骨干网为100M速率具有良好的可运行性、可管理性，能够满足未来发展和新技术的应用，另外作为整个网络的交换中心，在保证高性能、无阻塞交换的同时，还必须保证稳定可靠的运行。因此在网络中心的设备选型和结构设计上必须考虑整体网络的高性能和高可靠性。传输介质也要适合建网需要。在楼宇之间采用100M光纤，保证了骨干网络的稳定可靠，不受外界电磁环境的干扰，覆盖距离大，能够覆盖全部校园。在楼宇内部采用超5类双绞线，其连接状态100m的传递距离能够满足室内布线的长度要求。网络建设的一项重要内容是网络管理，网络的建设必须保证网络运行的可管理性。在优秀的网络管理之下，将大大提高网络的运行速率，并可迅速简便地进行网络故障的诊断。同时还要遵循安全性原则，信息系统安全问题的中心任务是保证信息网络的畅通，确保授权实体经过该网络安全地获取信息，并保证该信息的完整和可靠。网络系统的每一个环节都可能造成安全与可靠性问题。第三个原则是灵活性和可扩充性：选择网络拓扑结构的同时还需要考虑将来的发展，由于网络中的设备不是一成不变的，如需要添加或删除一个工作站，对一些设备进行更新换代，或变动设备的位置，因此所选取的网络拓扑结构应该能够容易的进行配置以满足新的需要。第四是稳定性和可靠性，可靠性对于一个网络拓扑结构是至关重要的，在局域网中经常发生节点故障或传输介质故障，一个可靠性高的网络拓扑结构除了可以使这些故障对整个网络的影响尽可能小以外，同时还应具有良好的故障诊断和故障隔离功能。
　　校园网网络整体分为三个层次：核心层、汇聚层、接入层。为实现校区内的高速 互联，核心层由1个核心节点组成，包括教学区区域、服务器群；汇聚层设在每栋楼上，每栋楼设置一个汇聚节点，汇聚层为高性能“小核心”型交换机，根据各个楼的配线间的数量不同，可以分别采用1台或是2台汇聚层交换机进行汇聚，为了保证数据传输和交换的效率，现在各个楼内设置三层楼内汇聚层，楼内汇聚层设备不但分担 了核心设备的部分压力，同时提高了网络的安全性；接入层为每个楼的接入交换机，是直接与用户相连的设备。本实施方案从网络运行的稳定性、安全性及易于维护性出发进行设计，以满足需求。
　　三、综合布线设计
　　综合布线特点主要表现为它的实用性、功能性、先进性、灵活性、方便性、可靠性、扩展性、开放性、标准化、经济性和生命周期，而且在设计、施工和维护方面有一定的便利性。
　　实用性：实施后的校园网控制系统，其所有的子系统，诸如综合布线系统，数据 通讯，都满足国际标准，具有良好的用户使用界面。并且，网络管理功能完善且方便使用。功能性：为校内教师提供快捷、开放、易于管理的数据信息基础传输平台，为实现无纸化办公创造条件，及时传递可靠、准确的各类重要信息，最终实现办公自动化系统（OA）。
　　先进性：布线系统应适应综合布线技术发展的潮流，能为数据及高清晰图像信息 提供高速及宽带的传输能力，适应异步传输模式（ATM）。各性能指标满足支持高带宽的100M、1000M以太网和异步传输（ATM）应用，满足宽带综合业务数字网（B-ISDN）的要求，支持复杂的多任务的ISDN、DDN、xDSL、X.25等分组交换接入应用，能实现校内各教学楼、办公楼与Internet等全球信息高速公路接轨的需求。布线系统要既能满足现阶段应用的需要，也能满足未来多媒体大量的声音、图像、数据传输的需要。
　　方便性：设备变迁时要有高度的灵活性、管理的方便性，能在设备布局和需要发生变化时实施灵活的线路管理，能够保证系统很容易扩充和升级而不必变动整体配线系统，能够提供有效的工具和手段，以简单、方便地进行线路的分析、检测和故障隔离，当故障发生时，可迅速找到故障点并加以排除。
　　可靠性：具有对环境的良好适应能力（如防尘、防火、防水），对温度、湿度、电磁场以及建筑物的振动等的适应能力。系统可方便地设置雷电、异常电流和电压保护装置，使设备免受破坏。
　　扩展性：适应未来网络发展的需要，系统的扩充升级容易。系统不仅能支持现有常规的计算机网络、电脑终端、电话、传真、摄像机、控制设备等通信需要，而且能支持未来的语音、视频、数据多网融合的局域网技术和接入网技术，具有适应未来需求，平稳过度到增强型分布技术的智能型布线系统。
　　四、网络安全与管理
　　校园网的安全威胁主要来源于两大块，一块是来自于网内，一块来自于网外。来源于网内的威胁主要是病毒攻击和黑客行为攻击。根据统计，威胁校园网安全的攻击行为大概有40%左右是来自于网络内部， 如何防范来自于内部的攻击是校园网网络安全防护体系需要重点关注的地方。
　　计算机网络安全受到的威胁包括： “黑客”的攻击；计算机病毒；拒绝服务攻击 。为保障网络的安全，在不改变原有网络结构的基础上实现多种信息安全，保障校园内部网络安全，我们应选购一套网络安全防范设备，即瑞星杀毒软件网络版，具有超强病毒查杀、智能主动防御、增强型全网漏洞管理等功能。同时还应安装瑞星企业级防火墙，瑞星全功能 NP防火墙整合了多种安全防护功能，是建构中小型企业网络的最佳选择。三是将瑞星入侵检测系统作为一种防火墙的合理补充，入侵检测技术能够帮助系统对付网络攻击，扩展系统管理员的安全管理能力（包括安全审计、监视、攻击识别和响应） ，提高信息安全基础结构的完整性。
　　参考文献
　　[1]徐亚凤.解析校园网络的安全及管理[J].牡丹江大学学报，2008，17（8）：118-125.
　　[2]容强.网络入侵诱骗技术在高校网络安全中的研究与实现.