校園網(wǎng)的組建
——
英飛凌汽車電子生態(tài)圈
關(guān)鍵詞 校園網(wǎng)、設(shè)計原則、系統(tǒng)管理、網(wǎng)絡(luò)技術(shù)、組建過程、整體結(jié)構(gòu)
1緒論
1.1校園網(wǎng)的概述
隨著技術(shù)和市場的逐漸成熟，網(wǎng)絡(luò)正以無處不在、無時不在的網(wǎng)絡(luò)連接方式，改變者人們對“網(wǎng)絡(luò)”和“信息化”的傳統(tǒng)看法。目前，由于觀念和習(xí)慣等原因，在已建成的校園網(wǎng)中大概有50%以上沒有真正發(fā)揮互聯(lián)網(wǎng)應(yīng)有的效益，即使在大學(xué)也一樣。因此，提高校園網(wǎng)的使用效率是校園網(wǎng)建設(shè)的重要考核指標之一。
1.2綜合布線系統(tǒng)
綜合布線系統(tǒng)設(shè)計除符合上述國際標準外，還應(yīng)符合《中國建筑電器規(guī)范》、《工業(yè)企業(yè)通信設(shè)計規(guī)范》、《中國工程建設(shè)標準化協(xié)會標準》，《綜合布線用電纜、光纖技術(shù)要求》及《建筑與建筑群綜合布線系統(tǒng)工程設(shè)計規(guī)范》等國內(nèi)標準。布線系統(tǒng)是一個模塊化的開放系統(tǒng)，主要由六個子系統(tǒng)組成，這六個系統(tǒng)示意圖如1所示：
2需求分析與拓樸結(jié)構(gòu)
2.1校園網(wǎng)的功能
1、信息交流功能
(1) 互聯(lián)網(wǎng)信息服務(wù)--讓學(xué)校了解世界，讓世界了解學(xué)校
(2) 校內(nèi)信息服務(wù)，信息的接收者就是信息的發(fā)布者
2、學(xué)生學(xué)習(xí)功能
網(wǎng)絡(luò)使學(xué)生的學(xué)習(xí)方式發(fā)生了很大變化，他們利用網(wǎng)絡(luò)自主學(xué)習(xí)，提高自己的學(xué)習(xí)能力。他們需要上網(wǎng)查了資料，將完成的作業(yè)利用電子郵件發(fā)送給了老師。鼓勵學(xué)生們建立自己的網(wǎng)頁，包括英語角、名站鑒賞、硬件長廊、編程作坊、會員網(wǎng)頁、游戲論壇、電腦文化等欄目。
3.圖書館功能，以圖書館為信息源
圖書館可以開設(shè)面向教師開放的電子備課室和光盤閱覽室，開設(shè)面向?qū)W生開放的電子閱覽室。采購、分類編目、流通、查詢、期刊等環(huán)節(jié)全面實行計算機自動化管理，可以在校園網(wǎng)提供網(wǎng)上在線書目檢索服務(wù)，讀者可以在網(wǎng)上實現(xiàn)檢索圖書、瀏覽全文、查閱借閱情況、辦理預(yù)約及續(xù)借手續(xù)等。進而實現(xiàn)圖書管理的"電腦化"和資料查詢的"網(wǎng)絡(luò)化"。
3網(wǎng)絡(luò)中心
隨著計算機科技的不斷進步，現(xiàn)代計算機網(wǎng)絡(luò)傳輸技術(shù)已取得突飛猛進的發(fā)展。在局域網(wǎng)和城域網(wǎng)中有多種可選的主流網(wǎng)絡(luò)技術(shù)，以下我們將針對不同技術(shù)類型，簡單闡明其特點，為我們的技術(shù)選型提供科學(xué)的依據(jù)。
3．1傳統(tǒng)以太網(wǎng)絡(luò)技術(shù)
早期局域網(wǎng)技術(shù)的關(guān)鍵是如何解決連接在同一總線上的多個網(wǎng)絡(luò)節(jié)點有秩序的共享一個信道的問題，而以太網(wǎng)絡(luò)正是利用載波監(jiān)聽多路訪問/碰撞檢測(CSMA/CD)技術(shù)成功地提高了局域網(wǎng)絡(luò)共享信道的傳輸利用率，從而得以發(fā)展和流行的.
3．2ATM網(wǎng)絡(luò)
“ATM（異步傳輸模式）”這一名詞最早就為與電話中繼通訊中常用的技術(shù)“STM（同步傳輸模式）”相對應(yīng)而產(chǎn)生的，它既汲取了話務(wù)通訊中電路交換的“有連接”服務(wù)和服務(wù)質(zhì)量保證，又保持了以太、FDDI等傳統(tǒng)網(wǎng)絡(luò)中帶寬可變、適于突發(fā)性傳輸?shù)撵`活性，從而成為迄今為止適用范圍最廣、技術(shù)最先進、傳輸效果最理想的網(wǎng)絡(luò)互連手段。以下是網(wǎng)絡(luò)系統(tǒng)方案設(shè)計的示意圖2
4辦公子系統(tǒng)
4．1校園辦公系統(tǒng)
在學(xué)校的日常工作過程中，有越來越多的工作方式和流程是可以通過網(wǎng)絡(luò)來簡化并提高效率的。例如：
1.校內(nèi)公文和各種通知的流轉(zhuǎn)（即辦公自動化）。傳統(tǒng)的打印、張貼等方式已經(jīng)顯得復(fù)雜和沒有效率，利用網(wǎng)絡(luò)可以快捷和便利的完成這類工作，使公文和通知可以在任何時候、任何地點被看到，擺脫時間和地點的限制。
2.教務(wù)信息管理（即信息服務(wù)、信息共享等）。包括對各種和教務(wù)相關(guān)的信息，如課程安排，任課教師安排等。利用網(wǎng)絡(luò)來對這些信息進行管理，比傳統(tǒng)的方式更為方便和快捷。
此外，通過辦公子網(wǎng)能提供面向?qū)W校的各級領(lǐng)導(dǎo)及各職能部門的多種服務(wù)（例如辦公管理、思教管理、教務(wù)管理、總務(wù)管理、財務(wù)報表管理等），促進學(xué)校現(xiàn)代化管理的實現(xiàn)。
鑒于學(xué)校辦公計算機所實現(xiàn)的功能主要是對網(wǎng)絡(luò)數(shù)據(jù)的查詢、修改、添加、刪除等操作，因此網(wǎng)絡(luò)數(shù)據(jù)應(yīng)該傳輸?shù)帽容^快，才能提高辦公的效率。另外，辦公計算機應(yīng)該能夠達到支持視頻傳送的要求，這就要求網(wǎng)絡(luò)有足夠的帶寬，采用交換式10/100M端口。
電子圖書館系統(tǒng)
利用網(wǎng)絡(luò)技術(shù)實現(xiàn)校園圖書館的管理是校園網(wǎng)建設(shè)的重要內(nèi)容。在學(xué)校的圖書館管理中充分利用網(wǎng)絡(luò)技術(shù)將帶來以下幾個方面的徹底改觀：
1.圖書查詢和管理
利用網(wǎng)絡(luò)技術(shù)后，圖書的查詢工作將變得很便捷。教師和學(xué)生可以按照多種關(guān)鍵信息來對圖書進行索引查詢，既節(jié)約時間，又能更準確的找到需要的書目。由于各種借閱信息可以及時在計算機上顯示出來，極大的方便了圖書館的管理工作。
2.通過IC卡可以對學(xué)校閱覽室進行有效的管理
圖書館是一個相對獨立的系統(tǒng)，其內(nèi)部可以專門配備一套主機連接光盤庫服務(wù)器以及若干查詢終端。用于教師及學(xué)生對圖書及目錄通過相應(yīng)的索引軟件進行查找。光盤庫服務(wù)器采用專用SCSI光驅(qū)，實現(xiàn)各種光盤圖書、雜志、文獻的存儲與訪問。
校園網(wǎng)管理系統(tǒng)
校園網(wǎng)的正常運作離不開一套強有力的信息系統(tǒng)軟件，它可以為學(xué)校校園網(wǎng)的全面應(yīng)用提供保障基礎(chǔ)。
校園網(wǎng)管理系統(tǒng)一般來說都具有以下功能。
系統(tǒng)登錄：系統(tǒng)用戶登錄本系統(tǒng)必須進行身份校驗，不同身份的網(wǎng)絡(luò)用戶對本系統(tǒng)具有不同權(quán)限的信息操作權(quán)，對系統(tǒng)的信息流程，學(xué)?？筛鶕?jù)自身實際的業(yè)務(wù)流程自行設(shè)置。成績管理：包括與每次考試相關(guān)的成績信息錄入、修改、瀏覽、查詢等功能，具有成績管理功能操作權(quán)限的用戶可輸入、輸出與成績相關(guān)的信息，如可打印輸出學(xué)籍卡片、單科成績、學(xué)期成績，也可以按指定條件（如學(xué)號、名次）進行排序后打印輸出。不同權(quán)限的網(wǎng)絡(luò)用戶只能對系統(tǒng)分配功能權(quán)限進行操作，若網(wǎng)絡(luò)用戶是學(xué)生，按照系統(tǒng)默認的權(quán)限設(shè)置只能瀏覽成績信息，而不能對信息作出修改。學(xué)籍管理：包括新生信息管理、新生分班、學(xué)生信息管理等。班級管理：主要對學(xué)校班級信息進行管理，為跨學(xué)年提供進行自動升級操作，系統(tǒng)也可對部分學(xué)生作留級處理。
4．2硬件設(shè)備
具體配備如下：
中心機房：選擇3com公司Switch 4007作為中心交換機，加入兩塊9口千兆模塊，為整個校園網(wǎng)提供18個1000Base-SX接口。
教學(xué)樓：分別選擇24口和12口的Super Stack II Switch 3300兩臺來進行連接各信息點。
圖書館：圖書館采用四臺24口Super Stack II Switch 3300交換機堆疊。
教師宿舍：采用三臺Super Stack II Switch 3300交換機堆疊。
學(xué)生宿舍：每幢采用兩組四臺24口Super Stack II Switch 3300交換機堆疊。
食堂：采用一臺24口的Super Stack II Switch 3300交換機來連接。
辦公樓：采用四臺24口的Super Stack II Switch 3300交換機堆疊連接
體育館：采用一臺24口的Super Stack II Switch 3300交換機來連接
5安全性
5．1系統(tǒng)安全
l 應(yīng)用系統(tǒng)的安全技術(shù)
由于應(yīng)用系統(tǒng)的復(fù)雜性，有關(guān)應(yīng)用平臺的安全問題是整個安全體系中最復(fù)雜的部分。下面的幾個部分列出了在Internet/Intranet中主要的應(yīng)用平臺服務(wù)的安全問題及相關(guān)技術(shù)。
1、Web Server應(yīng)用安全
Web Server是校園對外宣傳、開展業(yè)務(wù)的重要基地。由于其重要性，成為Hacker攻擊的首選目標之一。
2、電子郵件系統(tǒng)安全
電子郵件系統(tǒng)也是網(wǎng)絡(luò)與外部必須開放的服務(wù)系統(tǒng)。由于電子郵件系統(tǒng)的復(fù)雜性，其被發(fā)現(xiàn)的安全漏洞非常多，并且危害很大。
3、操作系統(tǒng)安全
市場上幾乎所有的操作系統(tǒng)均已發(fā)現(xiàn)有安全漏洞，并且越流行的操作系統(tǒng)發(fā)現(xiàn)的問題越多。對操作系統(tǒng)的安全，除了不斷地增加安全補丁外，還需要：
(1) 檢查系統(tǒng)設(shè)置(敏感數(shù)據(jù)的存放方式，訪問控制，口令選擇/更新)。
(2) 基于系統(tǒng)的安全監(jiān)控系統(tǒng)。
5.2防毒技術(shù)
l 病毒防護技術(shù)
病毒歷來是信息系統(tǒng)安全的主要問題之一。由于網(wǎng)絡(luò)的廣泛互聯(lián)，病毒的傳播途徑和速度大大加快。
病毒防護的主要技術(shù)如下：
(1) 阻止病毒的傳播。
在防火墻、代理服務(wù)器、SMTP服務(wù)器、網(wǎng)絡(luò)服務(wù)器、群件服務(wù)器上安裝病毒過濾軟件。在桌面PC安裝病毒監(jiān)控軟件。
(2) 檢查和清除病毒。
使用防病毒軟件檢查和清除病毒。
(3) 病毒數(shù)據(jù)庫的升級。
病毒數(shù)據(jù)庫應(yīng)不斷更新，并下發(fā)到桌面系統(tǒng)。
(4) 在防火墻、代理服務(wù)器及PC上安裝Java及ActiveX控制掃描軟件，禁止未經(jīng)許可的控件下載和安裝。
結(jié)論
一個校園網(wǎng)絡(luò)系統(tǒng)的組建需要從多方面進行考慮，不但涉及許多技術(shù)問題，而且包括網(wǎng)絡(luò)設(shè)施、信息資源、專業(yè)應(yīng)用、等眾多成份的綜合化以及信息化教學(xué)環(huán)境系統(tǒng)的建設(shè)。本文用言簡意賅的語言描述了如何組建一個性能可靠技術(shù)先進、功能豐富的校園網(wǎng)系統(tǒng)。
參考文獻
1. 《局域網(wǎng)組建與管理與教程》 清華大學(xué)出版社 趙家俊 2005.1
2. 《局域網(wǎng)組建與實踐（第2版）》電子工業(yè)出版社 盧小平 2004.11
3. 《中小型局域網(wǎng)組建與管理教程》機械工業(yè)出版社 高玉雷 2005.1
4. 《校園網(wǎng)組建與管理》 清華大學(xué)出版社 王竹林 2002.1
5. 《校園網(wǎng)設(shè)計與遠程教學(xué)系統(tǒng)開發(fā)》人民郵電出版社 王保順 張煒2003.1
6. 《校園網(wǎng)絡(luò)組建與應(yīng)用》科學(xué)出版社蔣先華 許以臣2003.6
linux操作系統(tǒng)文章專題:linux操作系統(tǒng)詳解（linux不再難懂）
評論