導(dǎo)語：如何才能寫好一篇大學(xué)校園網(wǎng)絡(luò)建設(shè)方案，這就需要搜集整理更多的資料和文獻(xiàn)，歡迎閱讀由公務(wù)員之家整理的十篇范文，供你借鑒。

篇1

【關(guān)鍵詞】無線寬帶；覆蓋；大學(xué)校園；方案

伴隨著網(wǎng)絡(luò)信息化在大學(xué)校園的普及，校園網(wǎng)絡(luò)已成為高校師生獲取信息資源的主要途徑，是其校園生活的重要組成部分。無線網(wǎng)絡(luò)以其自由移動(dòng)、靈活高效等特性深受高校師生們的青睞，現(xiàn)已成為現(xiàn)代化大學(xué)校園網(wǎng)建設(shè)的發(fā)展趨勢(shì)。而筆記本電腦的普及也使網(wǎng)絡(luò)訪問能夠突破有線網(wǎng)絡(luò)的局限，為師生隨時(shí)隨地訪問校園網(wǎng)絡(luò)提供了基礎(chǔ)性條件。同時(shí)，校園網(wǎng)絡(luò)也是一個(gè)蘊(yùn)藏有豐富知識(shí)的寶藏，如此寶貴的資源理應(yīng)實(shí)現(xiàn)充分的共享。高校師生需要盡可能更為方便、快捷、移動(dòng)式使用網(wǎng)絡(luò)，他們不僅要求無線寬帶覆蓋整個(gè)大學(xué)校園，而且希望能夠進(jìn)行校際互聯(lián)。況且，一些具有較大規(guī)模的高校擁有著多個(gè)分校區(qū)，校本部與各個(gè)分校區(qū)的互聯(lián)互通也已成為校園網(wǎng)絡(luò)建設(shè)的重要一環(huán)。這對(duì)校園網(wǎng)的建設(shè)者、管理者來說，是亟須思考解決的現(xiàn)實(shí)問題。

一、無線寬帶覆蓋是大學(xué)校園網(wǎng)絡(luò)建設(shè)的必然要求

大學(xué)校園無線網(wǎng)絡(luò)建設(shè)主要是為了幫助高校教師及管理人員提升工作效率，在滿足高校教學(xué)、管理、科研、服務(wù)工作中的移動(dòng)應(yīng)用需求的同時(shí)，提高學(xué)生學(xué)習(xí)的質(zhì)量和水平。因此，大學(xué)校園網(wǎng)絡(luò)建設(shè)必然要求上網(wǎng)方便快捷、機(jī)動(dòng)靈活。相比傳統(tǒng)的有線網(wǎng)絡(luò)，無線局域網(wǎng)的機(jī)動(dòng)性、方便性、擴(kuò)充性等優(yōu)勢(shì)是顯而易見的。

機(jī)動(dòng)性是驅(qū)使無線通訊發(fā)展的根本動(dòng)力，最近幾年來，攜帶方便、輕薄短小的筆記本電腦的普及，致使笨重的桌上型計(jì)算機(jī)已經(jīng)漸漸被取代，這就很能說明問題。然而，僅僅依靠筆記本電腦和個(gè)人數(shù)字助理PDA都還是遠(yuǎn)遠(yuǎn)不夠的，要保持無時(shí)無刻的網(wǎng)絡(luò)連結(jié)和信息的高效傳遞，離開無線通訊是不行的。為計(jì)算機(jī)帶來很大機(jī)動(dòng)性的，是無線局域網(wǎng)絡(luò)WLAN，它使高校師生傳統(tǒng)的工作、學(xué)習(xí)與生活狀態(tài)徹底改觀。

無線局域網(wǎng)WLAN的優(yōu)長(zhǎng)，還包括其便利性與彈性。它無需大量布線，較傳統(tǒng)網(wǎng)絡(luò)架設(shè)方便，并且對(duì)網(wǎng)管人員而言，極少需要管路來架設(shè)網(wǎng)絡(luò)線纜，這樣不僅大幅縮減了建構(gòu)網(wǎng)絡(luò)的時(shí)段，以后網(wǎng)絡(luò)拓?fù)湫枰鼊?dòng)的時(shí)候，也不必要進(jìn)行大規(guī)模的重新拉線。由于WLAN用無線電波連接取代了銅線或光纖電纜，這在調(diào)整上方便了許多，無需為了網(wǎng)絡(luò)線插孔的移動(dòng)而大傷腦筋，信息之隨手可得簡(jiǎn)直如同空氣一般，很適合網(wǎng)管人員的彈性規(guī)劃運(yùn)用，尤其對(duì)商業(yè)上的應(yīng)用很具有吸引力。

良好的擴(kuò)充性是無線局域網(wǎng)WLAN的另一個(gè)優(yōu)點(diǎn)。鋪設(shè)傳統(tǒng)的有線網(wǎng)絡(luò)，網(wǎng)管一般會(huì)為了預(yù)防此后額外需要的架設(shè)，往往在初次架設(shè)時(shí)造成不必要的浪費(fèi)。因其可大可小，WLAN的擴(kuò)充與升級(jí)都比傳統(tǒng)有線網(wǎng)絡(luò)方便得多。只需要增加無線接入點(diǎn)AP，即可拓展整個(gè)網(wǎng)絡(luò)的容量與涵蓋范圍，因此，對(duì)網(wǎng)管人員而言，安裝WLAN也是明智的選擇。

二、無線寬帶網(wǎng)絡(luò)覆蓋的基本原理

最簡(jiǎn)單的WLAN，即所謂對(duì)等（peer-to-peer）網(wǎng)絡(luò)，只需兩個(gè)置于有效距離內(nèi)、裝有無線適配卡（wireless adapter card）的PC，無需經(jīng)過特殊組合也不必有專人管理，更不需要中央服務(wù)器（central server），兩個(gè)移動(dòng)式PC之間是可以相互對(duì)通的。

無線網(wǎng)絡(luò)訪問點(diǎn)AP，可將AD-Hoc網(wǎng)絡(luò)移動(dòng)室PC之間的有效距離增大到原來的2倍。連接在有線網(wǎng)絡(luò)上的訪問點(diǎn)，可使移動(dòng)式PC之間經(jīng)過服務(wù)器而實(shí)現(xiàn)網(wǎng)絡(luò)的互連互通。而每個(gè)訪問點(diǎn)都能容納許多PC，其容量可根據(jù)數(shù)據(jù)傳輸?shù)膶?shí)際要求達(dá)至15到63個(gè)PC。由于PC和無線網(wǎng)絡(luò)交換機(jī)之間的有效距離在戶外約300米、在室內(nèi)約150米，大學(xué)校園內(nèi)通常需要多個(gè)訪問點(diǎn)，需事先考察選定網(wǎng)橋位置，以使WLAN無線寬帶能夠覆蓋整個(gè)校園，使所有師生用戶都能在一群訪問點(diǎn)的覆蓋范圍內(nèi)漫游（roam）并確保通訊不致中斷?？捎肊P增大網(wǎng)絡(luò)的轉(zhuǎn)接范圍，以解決覆蓋問題。EP的功能與訪問點(diǎn)類似，但它并不是接在有線網(wǎng)絡(luò)上。EP把信號(hào)從一個(gè)AP傳遞到另一個(gè)AP或EP，由此延伸無線網(wǎng)絡(luò)的覆蓋范圍。將EP串在一起，訊號(hào)即可從一個(gè)AP傳遞至遠(yuǎn)方。

可通過安裝定向天線來實(shí)現(xiàn)樓宇之間無線網(wǎng)絡(luò)范圍的擴(kuò)展，要互相對(duì)準(zhǔn)天線的方向，使兩個(gè)或多個(gè)相距較遠(yuǎn)的建筑物能夠接通無線網(wǎng)絡(luò)。作為共享介質(zhì)的WLAN，并非為每個(gè)接入設(shè)備提供專線速度，而是分割可用的吞吐量為若干份。這就要求無線網(wǎng)絡(luò)的吞吐量規(guī)劃，必須在計(jì)算接入點(diǎn)數(shù)目時(shí)多預(yù)留一些空間。來自網(wǎng)絡(luò)內(nèi)部其它接入點(diǎn)甚或是網(wǎng)絡(luò)外部的干擾是時(shí)常遇到的，允許用戶漫游（20%到30%為最佳）靠的是一定量的良性蜂窩覆蓋重迭。

影響WLAN覆蓋范圍的因素，既有射頻帶及吞吐量變化造成的波傳播特征，又有自由空間路徑損耗和衰減的限制?？蓪⒆杂煽臻g路徑損耗視為開放或戶外環(huán)境問題，其實(shí)質(zhì)在于無線電信號(hào)因波前擴(kuò)展而引起的擴(kuò)散，以至于接收天線難以接收到信號(hào)。在WLAN的室內(nèi)安裝中，比較常見的衰減，其主要成因是振幅下降或射頻信號(hào)在穿過墻、門或其它障礙物時(shí)減弱。WLAN在密集建筑物周圍性能較差，原因就在于此。

三、無線寬帶覆蓋大學(xué)校園具體方案

根據(jù)大學(xué)校園網(wǎng)絡(luò)的實(shí)際情況，有幾種具體的無線覆蓋解決方案是切實(shí)可行的，簡(jiǎn)述如下以供選擇。

方案一：實(shí)施多點(diǎn)覆蓋，并且在AP覆蓋點(diǎn)使用“BWB510a+全向天線”，每個(gè)AP可接入并發(fā)用戶約為30個(gè)，可采用就近接入方式使之與Internet網(wǎng)絡(luò)連接。單AP無阻擋是此方案的基本要求，約為1.5公里的覆蓋半徑。和Wireless MESH Net模式相類似，AP覆蓋點(diǎn)的形成要靠一個(gè)幾百或千兆光纖的高寬帶接入點(diǎn)。2.4GHz模塊外接2.4GHz全向天線用于周邊360°，以使BWB510a的雙模塊無線覆蓋的優(yōu)勢(shì)得到發(fā)揮，而5.8GHz模塊利用自帶扇區(qū)天線回傳寬帶信號(hào)給附近輔覆蓋點(diǎn)5.8GHz的定向天線，并通過2.4GHz的全向天線實(shí)行周邊范圍的覆蓋。

方案二：對(duì)校園內(nèi)的樓宇通一規(guī)劃，采用RRU、光纖直放站等方式進(jìn)行手機(jī)信號(hào)的覆蓋。同時(shí)在分布系統(tǒng)中合路WLAN信號(hào)。本工程采用7個(gè)RRU，21個(gè)光纖遠(yuǎn)端機(jī)進(jìn)行覆蓋，同時(shí)安裝了134個(gè)AP，實(shí)現(xiàn)校園內(nèi)手機(jī)信號(hào)和寬帶信號(hào)的全覆蓋。搭建此無線網(wǎng)絡(luò)，可使用美國(guó)Ubiquiti公司推出的NanoStation系列產(chǎn)品。例如進(jìn)行室外覆蓋，可選用NanoStation2產(chǎn)品。首先，按5000人計(jì)算，同時(shí)上網(wǎng)的人數(shù)概率約25%，即1250人左右，設(shè)若每人分配1M帶寬，總帶寬共需1250M，按NanoStation2凈吞吐量21M來計(jì)算的話則需要60臺(tái)設(shè)備，為免除信號(hào)盲區(qū)和便于日后擴(kuò)容，可以增加NanoStation2設(shè)備2至3臺(tái)，酌情機(jī)動(dòng)安置。工作在2.4GHz的NanoStation2，因其支持802.11b/g協(xié)議，故能軟件配置成路由器或網(wǎng)橋。于NanoStation2內(nèi)布置水平覆蓋60度角的天線，且要有SMA天線接口，就能外接全向天線、柵格天線等各種天線，現(xiàn)場(chǎng)應(yīng)用更為方便。

方案三：建立一個(gè)寬帶接入點(diǎn)，接入BWB510a設(shè)備時(shí)依憑100Mbps光纖寬帶，并以中間加功分器使兩個(gè)90°2.4Ghz扇區(qū)天線之覆蓋半徑連接起來，實(shí)行3公里左右無死角、無阻擋的覆蓋。用戶端采用改裝后的CPE設(shè)備，憑借自帶天線接收無線上網(wǎng)信號(hào)并且借助內(nèi)置網(wǎng)卡與無線網(wǎng)絡(luò)連接，再通過網(wǎng)線改裝的USB延長(zhǎng)線連接到計(jì)算機(jī)，從而實(shí)現(xiàn)無線上網(wǎng)功能。

參考文獻(xiàn)：

篇2

關(guān)鍵詞：職業(yè)學(xué)校；計(jì)算機(jī)；網(wǎng)絡(luò)建設(shè)

中圖分類號(hào)：G434 文獻(xiàn)標(biāo)識(shí)碼：A文章編號(hào)：1007-9599 (2011) 13-0000-01

Computer Network Construction Vocational Schools

Su Yan

(Second Branch in Shanghai Nanhu Vocational School,Shanghai200434,China)

Abstract:This article from the campus network architecture selection,resource sharing to achieve the export route optimization proposals,proposals to optimize network traffic,network service optimization solutions,network management and security aspects of these vocational schools to the campus network construction analysis.

Keywords:Vocational schools;Computer;Network construction

一、職業(yè)學(xué)校計(jì)算機(jī)網(wǎng)絡(luò)建設(shè)的重要性

應(yīng)用現(xiàn)代教育技術(shù)的最終目的是提高教育質(zhì)量，教育的主要課堂是教室，將多媒體計(jì)算機(jī)引入教室，通過校園網(wǎng)的連接，使教師可利用計(jì)算機(jī)進(jìn)行備課，將教學(xué)重點(diǎn)、難點(diǎn)等信息儲(chǔ)存在計(jì)算機(jī)中，通過網(wǎng)絡(luò)使多媒體課件在教室內(nèi)隨時(shí)調(diào)用，運(yùn)用計(jì)算機(jī)對(duì)聲音、圖像、文字等處理功能，提高學(xué)生興趣，活躍學(xué)生思想，加大教學(xué)密度，提高教育質(zhì)量。

現(xiàn)代教育技術(shù)可以充分發(fā)掘?qū)W生的潛力，促進(jìn)學(xué)生左右腦同步發(fā)展，培養(yǎng)學(xué)生的觀察力、注意力和對(duì)事物的分析能力，豐富學(xué)生的想象力。同時(shí)，通過對(duì)Internet網(wǎng)絡(luò)技術(shù)的學(xué)習(xí)，使他們學(xué)到了更多的知識(shí)，有利于學(xué)生從多渠道、多角度接受信息，擴(kuò)大知識(shí)面、增加感染力，把課堂向課外、校外及社會(huì)延伸，有益于學(xué)生素質(zhì)的全面提高。

二、校園網(wǎng)的建設(shè)

（一）校園網(wǎng)網(wǎng)絡(luò)體系結(jié)構(gòu)的選擇

1.網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)的確定。如果計(jì)算機(jī)的臺(tái)數(shù)比較多或者對(duì)其可靠性要求高，此時(shí)星型或樹型連接要優(yōu)先進(jìn)行考慮；而對(duì)于那些計(jì)算機(jī)臺(tái)數(shù)較少或者對(duì)其可靠性要求不高的來說，對(duì)總線型連接可以考慮用一根電纜來進(jìn)行。事實(shí)上，校園網(wǎng)的拓?fù)浣Y(jié)構(gòu)通常是以上兩種相結(jié)合而確定的。

2.布線系統(tǒng)。布線系統(tǒng)支持各種信息的傳輸（語音、數(shù)據(jù)多媒體、圖像、圖片、傳感、安全監(jiān)控）、各種傳輸載體運(yùn)行（光纖、同軸電纜）。

3.服務(wù)器系統(tǒng)。整個(gè)網(wǎng)絡(luò)的數(shù)據(jù)存儲(chǔ)和處理的任務(wù)都有服務(wù)器系統(tǒng)來承擔(dān)，因此，服務(wù)器系統(tǒng)必須具有處理能力強(qiáng)、具有優(yōu)良網(wǎng)絡(luò)性能、具有可伸縮性強(qiáng)的特點(diǎn)。根據(jù)不同需求，在校園網(wǎng)內(nèi)建立服務(wù)器，（1）WEB服務(wù)器。校園網(wǎng)主要是以B/S的WEB服務(wù)器為中心，改變了傳統(tǒng)的C/S結(jié)構(gòu)；（2）FTP服務(wù)器。FTP服務(wù)器不受兩臺(tái)計(jì)算機(jī)所處的位置、使用操作系統(tǒng)、連接方式的約束，將文件從一臺(tái)計(jì)算機(jī)傳送到另一臺(tái)計(jì)算機(jī)；（3）E-mail郵件服務(wù)器；（4）數(shù)據(jù)庫服務(wù)器。為用戶查詢提供資源。

（二）資源共享的實(shí)現(xiàn)

為了更好地實(shí)現(xiàn)網(wǎng)絡(luò)共享，職業(yè)學(xué)校內(nèi)部信息較頻繁、信息量大，很多的信息都需要放到網(wǎng)上進(jìn)行共享，可見這個(gè)信息資料庫是非常龐大的，高效的檢索出我們所需的資料和文件是件非常困難的事情，因此，為了更好地實(shí)現(xiàn)網(wǎng)絡(luò)共享以及解決上述問題，網(wǎng)格校園網(wǎng)將采用服務(wù)器加收客戶端的模式。校園網(wǎng)內(nèi)網(wǎng)格網(wǎng)絡(luò)的連接問題通過網(wǎng)格構(gòu)架中的硬件設(shè)備和網(wǎng)絡(luò)線路的選擇得以解決，但是這是不夠的，在此基礎(chǔ)上，還需要一系列軟件的支持，才能保證網(wǎng)格網(wǎng)絡(luò)的正常運(yùn)作。另外，網(wǎng)格校園網(wǎng)的服務(wù)器必須具有高效靈活信息檢索能力的特點(diǎn)，這一要求主要通過采用數(shù)據(jù)挖掘技術(shù)和排索引技術(shù)來實(shí)現(xiàn)。

（三）出口路由優(yōu)化建議方案

由于路由器的負(fù)擔(dān)較重，因此，建議調(diào)整路由器，首先，將路由器升級(jí)；其次，對(duì)路由器出口的拓?fù)浣Y(jié)構(gòu)進(jìn)行調(diào)整；再次，對(duì)出口線路進(jìn)行優(yōu)化，即可以通過對(duì)線路帶寬的增加或者第二物理線路的使用，用于學(xué)校網(wǎng)站鏡像服務(wù)器訪問，從而使得外網(wǎng)訪問速度提升。

（四）網(wǎng)絡(luò)流量?jī)?yōu)化建議方案

目前由于一些非正常流量使得校園網(wǎng)的出口帶寬被占用了一大部分。要想解決其根本問題，只靠增大網(wǎng)絡(luò)帶寬和更換網(wǎng)絡(luò)設(shè)備是不行的，在此基礎(chǔ)上，還是需要控制網(wǎng)絡(luò)流量，具體方案如下：（1）對(duì)計(jì)費(fèi)系統(tǒng)進(jìn)行升級(jí)或更換，對(duì)連入校園網(wǎng)內(nèi)的所有用戶進(jìn)行流量限制及監(jiān)控，確?？梢酝ㄟ^計(jì)費(fèi)系統(tǒng)來解決問題；（2）對(duì)于各部門不同用途的計(jì)算機(jī)機(jī)房可以采用流量限制策略。

（五）網(wǎng)絡(luò)服務(wù)優(yōu)化建議方案

在網(wǎng)絡(luò)服務(wù)方面出現(xiàn)了很多的問題，例如通過外網(wǎng)訪問學(xué)校主頁較慢，因此還必須優(yōu)化網(wǎng)絡(luò)服務(wù)資源，其建議如下：（1）針對(duì)外網(wǎng)訪問學(xué)校資源較慢的狀況可以通過對(duì)主頁進(jìn)行優(yōu)化，減少使用FLASH以及相關(guān)圖片等措施來優(yōu)化網(wǎng)絡(luò)主頁，從而使得用戶訪問速度得以提高；（2）對(duì)網(wǎng)站資源進(jìn)行整合，建立網(wǎng)站公網(wǎng)鏡像，把對(duì)外宣傳的WEB服務(wù)器整合到一臺(tái)服務(wù)器上，利用軟件建立公網(wǎng)鏡像網(wǎng)站，從而使得網(wǎng)絡(luò)資源訪問速度得以提高；（3）提高服務(wù)質(zhì)量，服務(wù)多元化；（4）把視頻、語音等流量限制在內(nèi)網(wǎng)，從而使得路由器壓力得以減少。

（六）網(wǎng)絡(luò)管理與安全

構(gòu)建學(xué)校信息管理委員會(huì)-網(wǎng)絡(luò)信息管理中心-網(wǎng)絡(luò)管理員三級(jí)管理體系。網(wǎng)絡(luò)信息管理政策及發(fā)展規(guī)劃的制定和宏觀協(xié)調(diào)主要由學(xué)校信息管理委員會(huì)負(fù)責(zé)；管理工作的具體組織實(shí)施、技術(shù)培訓(xùn)和應(yīng)用開發(fā)的指導(dǎo)、協(xié)調(diào)等主要由網(wǎng)絡(luò)信息管理中心負(fù)責(zé)；本校局域網(wǎng)及其信息開發(fā)的協(xié)調(diào)工作由網(wǎng)絡(luò)管理員來進(jìn)行負(fù)責(zé)。

為了保證網(wǎng)絡(luò)運(yùn)行和開發(fā)應(yīng)用有章可循，必須對(duì)網(wǎng)絡(luò)信息管理工作制度和規(guī)范進(jìn)行制定。網(wǎng)絡(luò)信息管理工作制度和規(guī)范的主要內(nèi)容包括：網(wǎng)絡(luò)信息管理工作制度；網(wǎng)絡(luò)信息管理機(jī)構(gòu)和人員職責(zé)；信息標(biāo)準(zhǔn)和信息工作規(guī)范等。另外，正確實(shí)施網(wǎng)絡(luò)信息管理，并采取配套的網(wǎng)絡(luò)信息安全措施，例如數(shù)據(jù)加密、防火墻設(shè)置、信息工作保密制度、網(wǎng)絡(luò)防殺病毒等。并且還要對(duì)網(wǎng)絡(luò)管理人員、維護(hù)人員以及用戶進(jìn)行定期的培訓(xùn)，從而使得他們能夠正確使用和管理網(wǎng)絡(luò)。

三、結(jié)語

職業(yè)學(xué)校計(jì)算機(jī)網(wǎng)絡(luò)建設(shè)是學(xué)?；A(chǔ)設(shè)施建設(shè)的重要組成部分，是適應(yīng)信息化發(fā)展的必要條件。目前，我國(guó)各大學(xué)校的計(jì)算機(jī)網(wǎng)絡(luò)建設(shè)基本設(shè)施已經(jīng)建好，并且已經(jīng)應(yīng)用起來，但是實(shí)踐證明，在應(yīng)用的過程中發(fā)現(xiàn)很多漏洞，需要在今后的工作中根據(jù)實(shí)際情況對(duì)計(jì)算機(jī)網(wǎng)絡(luò)進(jìn)行完善和加強(qiáng)。

參考文獻(xiàn)：

[1]李華峰.校園網(wǎng)建設(shè)的原則和策略[J].科技創(chuàng)新導(dǎo)報(bào),2007,31

篇3

【關(guān)鍵詞】無線局域網(wǎng) 高校網(wǎng)絡(luò)建設(shè)設(shè)計(jì)方法

計(jì)算機(jī)局域網(wǎng)是把分布在數(shù)公里范圍內(nèi)的不同物理位置的計(jì)算機(jī)設(shè)備連在一起，在網(wǎng)絡(luò)軟件的支持下可以相互通訊和資源共享的網(wǎng)絡(luò)系統(tǒng)。通常計(jì)算機(jī)組網(wǎng)的傳輸媒介主要依賴銅纜或光纜，構(gòu)成有線局域網(wǎng)。但有線網(wǎng)絡(luò)在某些場(chǎng)合要受到布線的限制：布線、改線工程量大；線路容易損壞；網(wǎng)中的各節(jié)點(diǎn)不可移動(dòng)。特別是當(dāng)要把相離較遠(yuǎn)的節(jié)點(diǎn)聯(lián)結(jié)起來時(shí)，敷設(shè)專用通訊線路布線施工難度之大，費(fèi)用、耗時(shí)之多，實(shí)是令人生畏。這些問題都對(duì)正在迅速擴(kuò)大的聯(lián)網(wǎng)需求形成了嚴(yán)重的瓶頸阻塞，限制了用戶聯(lián)網(wǎng)。

無線局域網(wǎng)WLAN（Wireless Local Area Network）就是解決有線網(wǎng)絡(luò)以上問題而出現(xiàn)的。WLAN利用電磁波在空氣中發(fā)送和接受數(shù)據(jù)，而無需線纜介質(zhì)。WLAN的數(shù)據(jù)傳輸速率現(xiàn)在已經(jīng)能夠達(dá)到11Mbps，傳輸距離可遠(yuǎn)至20km以上。無線聯(lián)網(wǎng)方式是對(duì)有線聯(lián)網(wǎng)方式的一種補(bǔ)充和擴(kuò)展，使網(wǎng)上的計(jì)算機(jī)具有可移動(dòng)性，能快速、方便的解決以有線方式不易實(shí)現(xiàn)的網(wǎng)絡(luò)聯(lián)通問題。

無線局域網(wǎng)是具有和傳統(tǒng)局域網(wǎng)相同特點(diǎn)和優(yōu)點(diǎn)但不受雙絞線和電纜限制的局域網(wǎng)絡(luò)，無線局域網(wǎng)可為要求移動(dòng)性、靈活性和自由性較高的用戶提供完整的上網(wǎng)解決方案。

一、無線局域網(wǎng)（WLAN）有如下特點(diǎn)：

1、移動(dòng)性：傳統(tǒng)的有線上互聯(lián)網(wǎng)因電話線限制只能在固定地點(diǎn)上網(wǎng)，而無線局域網(wǎng)則不需網(wǎng)線，即可隨心所意地在無線局域網(wǎng)覆蓋范圍內(nèi)移動(dòng)地瀏覽互聯(lián)網(wǎng)。

2、高速上網(wǎng)：無線局域網(wǎng)使用的無線頻率處于開放頻段，為2.4GHz，最大帶寬可達(dá)11M。您可快速暢游互聯(lián)網(wǎng)絡(luò)。

3、覆蓋靈活：無線局域網(wǎng)不但可在辦公場(chǎng)所，還可在飯店、茶樓、機(jī)場(chǎng)、游戲廳等公共場(chǎng)所和娛樂場(chǎng)所為不同用戶提供高質(zhì)量的上網(wǎng)服務(wù)。

4、安裝便捷：一般在網(wǎng)絡(luò)建設(shè)當(dāng)中，施工周期最長(zhǎng)、對(duì)周邊環(huán)境影響最大的就是網(wǎng)絡(luò)布線的施工了。在施工過程時(shí)，往往需要破墻掘地、穿線架管。而WLAN最大的優(yōu)勢(shì)就是免去或減少了這部分繁雜的網(wǎng)絡(luò)布線的工作量，一般只要在安放一個(gè)或多個(gè)接入點(diǎn)(Access Point)設(shè)備就可建立覆蓋整個(gè)建筑或地區(qū)的局域網(wǎng)絡(luò)。

5、使用靈活：在有線網(wǎng)絡(luò)中，網(wǎng)絡(luò)設(shè)備的安放位置受網(wǎng)絡(luò)信息點(diǎn)位置的限制。而一旦WLAN建成后，在無線網(wǎng)的信號(hào)覆蓋區(qū)域內(nèi)任何一個(gè)位置都可以接入網(wǎng)絡(luò)，進(jìn)行通訊。

6、經(jīng)濟(jì)節(jié)約：由于有線網(wǎng)絡(luò)中缺少靈活性，這就要求網(wǎng)絡(luò)的規(guī)劃者盡可能地考慮未來的發(fā)展的需要，這就往往導(dǎo)致需要預(yù)設(shè)大量利用率較低的信息點(diǎn)。而一旦網(wǎng)絡(luò)的發(fā)展超出了設(shè)計(jì)規(guī)劃時(shí)的預(yù)期，又要花費(fèi)較多費(fèi)用進(jìn)行網(wǎng)絡(luò)改造。而WLAN可以避免或減少以上情況的發(fā)生。

7、易于擴(kuò)展：WLAN又多種配置方式，能夠根據(jù)實(shí)際需要靈活選擇。這樣，WLAN能夠勝任只有幾個(gè)用戶的小型局域網(wǎng)到上千用戶的大型網(wǎng)絡(luò)，并且能夠提供像“漫游(Roaming)”等有線網(wǎng)絡(luò)無法提供的特性。

8、故障排除：WLAN故障定位容易，而傳統(tǒng)的局域網(wǎng)故障定位不易確定。

9、易于進(jìn)行網(wǎng)絡(luò)規(guī)劃：易于重整調(diào)整，不用重新布線，而傳統(tǒng)的局域網(wǎng)得重新布線，費(fèi)時(shí)，浪費(fèi)。

WLAN還具有很多方面的優(yōu)點(diǎn)，其發(fā)展十分迅速。在最近幾年里，WLAN已經(jīng)在醫(yī)院、商店、工廠和學(xué)校等不適合網(wǎng)絡(luò)布線的場(chǎng)合得到了廣泛的應(yīng)用。

無線局域網(wǎng)是無線通信技術(shù)與網(wǎng)絡(luò)技術(shù)相結(jié)合的產(chǎn)物。從專業(yè)角度講，無線局域網(wǎng)就是通過無線信道來實(shí)現(xiàn)網(wǎng)絡(luò)設(shè)備之間的通信，并實(shí)現(xiàn)通信的移動(dòng)化、個(gè)性化和寬帶化。通俗地講，無線局域網(wǎng)就是在不采用網(wǎng)線的情況下，提供以太網(wǎng)互聯(lián)功能。廣闊的應(yīng)用前景、廣泛的市場(chǎng)需求以及技術(shù)上的可實(shí)現(xiàn)性，促進(jìn)了無線局域網(wǎng)技術(shù)的完善和產(chǎn)業(yè)化，已經(jīng)商用化的802.11b網(wǎng)絡(luò)也正在證實(shí)這一點(diǎn)。隨著802.11a網(wǎng)絡(luò)的商用和其他無線局域網(wǎng)技術(shù)的不斷發(fā)展，無線局域網(wǎng)將迎來發(fā)展的黃金時(shí)期。無線局域網(wǎng)逐步在企業(yè)、醫(yī)院、商店、工廠和學(xué)校等場(chǎng)合得到應(yīng)用。

無線局域網(wǎng)在配置上與有線局域網(wǎng)相比也有不同之處，如下表所示

二、大學(xué)校園中架設(shè)無線局域網(wǎng)的優(yōu)勢(shì)

1．充分利用學(xué)?，F(xiàn)有資源

當(dāng)前，大學(xué)校園中基本全部具有校園局域網(wǎng)，教師利用多媒體進(jìn)行教學(xué)已經(jīng)司空見慣，老師帶著筆記本電腦去上課更已不是什么新鮮事，有的高校已經(jīng)基本形成無紙化課堂。隨著無線技術(shù)迅速發(fā)展，學(xué)校難以避免的要實(shí)現(xiàn)無線局域網(wǎng)，這是一個(gè)必然的趨勢(shì)。無線局域網(wǎng)的架設(shè)，可以使用戶不再受線路的限制，并能使高速無線與各校已經(jīng)安裝的有線局域網(wǎng)集成起來，從而保護(hù)學(xué)校和教師已有的投資。

2．有利于擴(kuò)容重整

對(duì)于有線網(wǎng)絡(luò)來說，辦公地點(diǎn)或網(wǎng)絡(luò)拓?fù)涞母淖兺ǔＲ馕吨匦陆ňW(wǎng)。重新布線是一個(gè)昂貴、費(fèi)時(shí)、浪費(fèi)和瑣碎的過程，無線局域網(wǎng)可以避免或減少以上情況的發(fā)生。使用無線接入方式，既可用于物理布線困難的地方,調(diào)試也相對(duì)簡(jiǎn)單，又更能節(jié)省大量的維護(hù)費(fèi)用，是目前局域網(wǎng)用戶升級(jí)、改造現(xiàn)有網(wǎng)絡(luò)最佳的途徑。

3．節(jié)省大量專項(xiàng)經(jīng)費(fèi)

使用無線接入解決方案，可以節(jié)省大量的布線成本，僅需要在每個(gè)教室或宿舍的每個(gè)樓層預(yù)留一至兩個(gè)以太局域網(wǎng)接口，便可輕松實(shí)現(xiàn)無縫接入校園網(wǎng)。啟用無線接入解決方案后，僅需購置幾十塊無線網(wǎng)卡即可。

4．充分覆蓋校園

合理地布置無線局域網(wǎng)接入點(diǎn)，可以使整個(gè)校園都有網(wǎng)絡(luò)，學(xué)校就不必再投入大量的資金來建設(shè)更多公共機(jī)房；在座位緊張的電子閱覽室,學(xué)生也不必為上機(jī)發(fā)愁，真正實(shí)現(xiàn)數(shù)字化校園的功能。而且由于沒有線纜的限制，學(xué)?？梢苑奖愕匕葱柙黾庸ぷ髡净蛑匦屡渲霉ぷ髡尽?/p>

5．可以讓網(wǎng)絡(luò)管理高效有序

采用無線接入的方式來訪問校園網(wǎng)，同有線網(wǎng)絡(luò)比較，安全維護(hù)上并不需要特殊的投資，在管理上則完全按照有線網(wǎng)絡(luò)來管理。即通過服務(wù)器來給不同的用戶設(shè)置權(quán)限，這樣不同的用戶只能訪問特定的資源。

三、高校無線網(wǎng)絡(luò)的實(shí)施

1．有線局域網(wǎng)與無線局域網(wǎng)并存

自從上世紀(jì)末，各高校開始校園數(shù)字化建設(shè)起，各校大都進(jìn)行并完成了有線局域網(wǎng)的架設(shè)工作，其間，因大學(xué)校園的擴(kuò)建，網(wǎng)絡(luò)基礎(chǔ)設(shè)施建設(shè)進(jìn)行了大規(guī)模的擴(kuò)容和增加信息點(diǎn)，各種管理信息系統(tǒng)的上線，教育平臺(tái)的搭建上已經(jīng)基本形成格局。根據(jù)對(duì)高速網(wǎng)絡(luò)技術(shù)及應(yīng)用的需求，各大學(xué)可以采用以有線局域網(wǎng)為基礎(chǔ)的網(wǎng)絡(luò)平臺(tái)，構(gòu)建各樣的無線局域網(wǎng)。

校園網(wǎng)通常分為三級(jí)建設(shè):核心層、分布層和接入層。我們只用在已經(jīng)分布好的信息點(diǎn)處加裝一些無線寬帶路由器，即可實(shí)現(xiàn)一定范圍的無線局域網(wǎng)覆蓋面。雖然純無線局域網(wǎng)要比有線局域網(wǎng)成本高，但無線局域網(wǎng)會(huì)是有線方案的有利補(bǔ)充。隨著大學(xué)師生個(gè)人購買筆記本和PDA人數(shù)的增多，網(wǎng)絡(luò)無線化應(yīng)用將會(huì)普及到校園中去。

無線局域網(wǎng)可提供常規(guī)的Web服務(wù)、ftp服務(wù)、Email服務(wù)、撥號(hào)服務(wù)、服務(wù)、圖書館電子借閱等多種服務(wù)，還可以根據(jù)本校特點(diǎn)，開通國(guó)際著名電子期刊瀏覽、移動(dòng)辦公系統(tǒng)、移動(dòng)BBS討論系統(tǒng)、移動(dòng)答疑系統(tǒng)、移動(dòng)新聞系統(tǒng)、移動(dòng)教室管理系統(tǒng)、MIS等多種服務(wù)。學(xué)校應(yīng)該進(jìn)一步完善無線局域網(wǎng)軟硬件的建設(shè)，以此來進(jìn)一步推進(jìn)數(shù)字校園建設(shè)。

首先，合理分布節(jié)點(diǎn)。將這樣的無線校園網(wǎng)節(jié)點(diǎn)，合理分布在辦公區(qū)、教學(xué)區(qū)、學(xué)生宿舍區(qū)、圖書館、運(yùn)動(dòng)場(chǎng)等處，基本上即可完全覆蓋整個(gè)校區(qū)。

其次，室內(nèi)外并重。這些節(jié)點(diǎn)，視情況而定，大樓內(nèi)的可安置在室內(nèi)（由于建筑物內(nèi)有墻的隔擋，因而相對(duì)密度要高于室外），運(yùn)動(dòng)場(chǎng)等開闊地方，可安置在室外。在有線網(wǎng)絡(luò)基礎(chǔ)上，增添無線局域網(wǎng)，即節(jié)約成本，操作又簡(jiǎn)單，極大地增大校園網(wǎng)的覆蓋面，改善高校網(wǎng)絡(luò)基礎(chǔ)設(shè)施的環(huán)境，也為數(shù)字化校園建設(shè)的提供更為堅(jiān)實(shí)的基礎(chǔ)。

2．拓展無線局域網(wǎng)功能，發(fā)揮無線的優(yōu)勢(shì)

首先，無線局域網(wǎng)與3G的結(jié)合。無線局域網(wǎng)與3G可以互補(bǔ)，因此不會(huì)對(duì)3G運(yùn)營(yíng)商造成威脅，運(yùn)營(yíng)商還可以從無線局域網(wǎng)和3G的共存中獲得好處。特別是無線局域網(wǎng)與3G及GPRS的結(jié)合可增加用戶的滿意程度和業(yè)務(wù)量，從而增加移動(dòng)運(yùn)營(yíng)商的利潤(rùn)。

其次，充分發(fā)揮藍(lán)牙技術(shù)優(yōu)勢(shì)。藍(lán)牙是依托無限網(wǎng)絡(luò)，實(shí)現(xiàn)短距離無線語音和數(shù)據(jù)通信的技術(shù)，其需要的設(shè)備尺寸更小，成本更低，許多手機(jī)已經(jīng)具備藍(lán)牙功能。將藍(lán)牙技術(shù)應(yīng)用到學(xué)校無線局域網(wǎng)中，勢(shì)必會(huì)使無線局域網(wǎng)的功能提升一個(gè)新臺(tái)階。

再次，利用移動(dòng)IP實(shí)現(xiàn)網(wǎng)絡(luò)漫游。網(wǎng)絡(luò)漫游就是指在IP網(wǎng)絡(luò)上的多個(gè)子網(wǎng)內(nèi)均可使用同一IP地址的技術(shù)。在無線局域網(wǎng)系統(tǒng)中，廣泛的應(yīng)用移動(dòng)IP技術(shù)可以突破網(wǎng)絡(luò)的地域范圍限制，并可克服在跨網(wǎng)段時(shí)使用動(dòng)態(tài)主機(jī)配置協(xié)議（DHCP）方式所造成的通信中斷、權(quán)限變化等問題。

四、無線局域網(wǎng)在給網(wǎng)絡(luò)用戶帶來便捷和實(shí)用的同時(shí)，不可避免的也存在著一些缺陷。比如：

1．無線電波易受干擾，建筑物、車輛、樹木和其它障礙物都可能阻礙電磁波的傳輸，會(huì)影響網(wǎng)絡(luò)的性能。

2．無線信道的傳輸速率與有線信道相比偏低。

3．從理論上講，無線網(wǎng)絡(luò)更容易被監(jiān)測(cè)到信息，造成通信信息泄漏。

針對(duì)無線局域網(wǎng)的以上缺點(diǎn)，我們將現(xiàn)有的VPN安全技術(shù)與802.11b安全技術(shù)結(jié)合起來，不失是解決無線局域網(wǎng)絡(luò)的安全的好方案。 再就是建立相應(yīng)的無線網(wǎng)絡(luò)管理系統(tǒng)。完善和升級(jí)現(xiàn)在所用的網(wǎng)管系統(tǒng)、監(jiān)控系統(tǒng)，做到主機(jī)能夠監(jiān)視無線網(wǎng)絡(luò)系統(tǒng)中所有單元、監(jiān)視和報(bào)告無線信號(hào)的變化以及接入點(diǎn)的業(yè)務(wù)類型和負(fù)載情況、自動(dòng)發(fā)現(xiàn)進(jìn)入無線網(wǎng)絡(luò)體系結(jié)構(gòu)的新設(shè)備，就能保證網(wǎng)絡(luò)的傳輸速率的穩(wěn)定。

隨著無線局域網(wǎng)在技術(shù)上的日漸成熟，應(yīng)用日趨廣泛，無線局域網(wǎng)將從小范圍應(yīng)用進(jìn)入主流應(yīng)用。高等學(xué)校作為培養(yǎng)祖國(guó)建設(shè)棟梁之才的搖籃，更是難以避免的要實(shí)現(xiàn)無線局域網(wǎng)絡(luò)，應(yīng)該大力推進(jìn)信息現(xiàn)代化建設(shè)的進(jìn)程，盡快把無線局域網(wǎng)的建設(shè)及實(shí)現(xiàn)提上日程，為我國(guó)的現(xiàn)代化建設(shè)作出貢獻(xiàn)。

【參考文獻(xiàn)】

[1]Andrew S.Tanenbaum 計(jì)算機(jī)網(wǎng)絡(luò)[M] 清華大學(xué)出版社 1998

[2]郜煥平 袁甜甜 高校計(jì)算機(jī)教育的主要問題及成因分析[J] 福建電腦 2004(6)

[3]涂道偉 我國(guó)高等教育發(fā)展戰(zhàn)略與現(xiàn)代教育技術(shù)[J] 華中師大學(xué)報(bào) 1998(10)

篇4

關(guān)鍵詞 以人為本 校園文明 內(nèi)涵 實(shí)施

中圖分類號(hào)：G640 文獻(xiàn)標(biāo)識(shí)碼：A

高校校園文明建設(shè)研究在我國(guó)始于20世紀(jì)80年代末和90年代初，黨的十四屆六中全會(huì)決議中明確提出把校園文明建設(shè)看作為經(jīng)濟(jì)建設(shè)和改革開放提供強(qiáng)大精神動(dòng)力和智力支持的社會(huì)主義精神文明建設(shè)的重要內(nèi)容，將推動(dòng)我國(guó)高校校園文明建設(shè)進(jìn)入一個(gè)新的發(fā)展時(shí)期；隨著中發(fā)[2004]16號(hào)和《教育部關(guān)于加強(qiáng)和改進(jìn)高等學(xué)校校園文化建設(shè)的意見》等重要文件的，校園文明建設(shè)的價(jià)值日益突現(xiàn)；各省市大中小學(xué)開展文明校園評(píng)估。

1 我國(guó)高校校園文明建設(shè)的現(xiàn)狀

實(shí)踐的發(fā)展需要理論研究作為先導(dǎo)，而過去的研究多數(shù)停留在如何解決校園不文明現(xiàn)象。主要是以從校園文化建設(shè)的外延為切入點(diǎn)，而針對(duì)研究型大學(xué)校園文明建設(shè)的研究甚少，項(xiàng)目建設(shè)擬對(duì)我國(guó)研究型大學(xué)校園文明尤其是對(duì)其內(nèi)涵建設(shè)問題作更深入的研究。

2 教學(xué)研究型大學(xué)視域下校園文明建設(shè)意義

建設(shè)教學(xué)研究型大學(xué)的要求。建設(shè)教學(xué)研究型大學(xué)是我國(guó)在大學(xué)地位不斷提升、大學(xué)功能不斷拓展、社會(huì)對(duì)大學(xué)的期望不斷提高的大背景下，高等教育由外延增長(zhǎng)向內(nèi)涵發(fā)展時(shí)期出現(xiàn)的新課題。我國(guó)建設(shè)高水平研究型大學(xué)的任務(wù)之一是培養(yǎng)和造就高素質(zhì)的創(chuàng)造性人才，高校校園文明建設(shè)為培養(yǎng)高素質(zhì)的人才提供了廣泛的現(xiàn)實(shí)基礎(chǔ)。①

校園文明建設(shè)是一項(xiàng)育人工程，社會(huì)主義人文精神，是校園文明建設(shè)根本目的所在，校園文明建設(shè)對(duì)大學(xué)生成為有理想、有道德、有文化、有紀(jì)律的高級(jí)人才具有重要的導(dǎo)向作用?？梢詣?chuàng)造大學(xué)生健康成長(zhǎng)的德育環(huán)境，有利于幫助和引導(dǎo)大學(xué)生堅(jiān)持正確的成才方向；是一包含校園環(huán)境形象、學(xué)校理念形象、大學(xué)生的形象在內(nèi)的形象工程；校園文明建設(shè)水平是一所學(xué)校管理水平的綜合反映，沒有科學(xué)、規(guī)范的管理，校園文明是不可能建設(shè)好的，它又是一項(xiàng)管理工程；同時(shí)，校園文明建設(shè)是黨心、民心工程，從黨的全心全意為人民服務(wù)的宗旨出發(fā)，堅(jiān)持以人為本的指導(dǎo)思想來說，是黨心所向、民心所向，深受全校師生員工的擁護(hù)和歡迎。②

3 構(gòu)建“以人為本”校園文明建設(shè)模式

校園文明建設(shè)的內(nèi)涵包括：建設(shè)一個(gè)優(yōu)良校風(fēng)和有利于人才成長(zhǎng)的良好環(huán)境；建設(shè)一支思想素質(zhì)高、文化素質(zhì)高、講文明、講禮貌的師生隊(duì)伍；建設(shè)一個(gè)充滿生機(jī)與活力的學(xué)校管理機(jī)制。

校園文明建設(shè)的外延包含，校園環(huán)境建設(shè)，校園文化建設(shè)，宣傳陣地建設(shè)校風(fēng)學(xué)風(fēng)建設(shè)等內(nèi)容。

綜上，我們所論述的“以人為本”的校園文明建設(shè)模式，就是要堅(jiān)持“以人為本”的指導(dǎo)思想，以文明制度建設(shè)為基礎(chǔ)，以文明環(huán)境建設(shè)為保障，以文明活動(dòng)建設(shè)為載體，以文明“三風(fēng)”建設(shè)為重點(diǎn)，以文明網(wǎng)絡(luò)建設(shè)為平臺(tái)；建設(shè)一個(gè)優(yōu)良校風(fēng)和有利于人才成長(zhǎng)的良好環(huán)境，建設(shè)一支思想素質(zhì)高、文化素質(zhì)高、講文明、講禮貌的師生隊(duì)伍，建設(shè)一個(gè)充滿生機(jī)與活力的學(xué)校管理機(jī)制，建設(shè) “科學(xué)民主、公正廉潔、平等包容、團(tuán)結(jié)和諧、文明誠信、健康向上、環(huán)境優(yōu)美”的校園文明。

4 “以人為本”校園文明建設(shè)模式的實(shí)踐

4.1 項(xiàng)目準(zhǔn)備階段

（1）成立工作小組，做好材料收集、整理工作，和分散學(xué)習(xí)，形成立項(xiàng)書，申請(qǐng)課題。（2）結(jié)合立項(xiàng)書，形成《校園文明建設(shè)實(shí)施方案》。（3）做好宣傳動(dòng)員工作，利用多種宣傳手段，在學(xué)院、班級(jí)、寢室中宣傳和營(yíng)造輿論氛圍。

4.2 項(xiàng)目實(shí)施階段

實(shí)施內(nèi)容一：做好文明制度建設(shè)是基礎(chǔ) ?！耙匀藶楸尽敝贫ê屯晟菩@文明建設(shè)規(guī)章制度，健全文明校園建設(shè)工作保障體系。（1）文明校園七項(xiàng)制度，《公寓文明制度》、《教室文明制度》、《禮儀文明制度》、《課堂文明制度》、《公共場(chǎng)合文明制度》、《就餐文明制度》、《網(wǎng)絡(luò)文明制度》。（2）文明管理制度：①修訂、整理、完善包括黨務(wù)綜合管理、工會(huì)工作、共青團(tuán)工作在內(nèi)的黨群管理制度。②修訂、整理、完善以輔導(dǎo)員工作、學(xué)生日常管理、評(píng)獎(jiǎng)評(píng)優(yōu)、違紀(jì)處罰、幫困助學(xué)、大學(xué)生參軍為主要內(nèi)容的學(xué)生工作管理制度。③在現(xiàn)有工作的基礎(chǔ)上，建立和完善《院志》。（3）制度文化：發(fā)揮文科學(xué)生特長(zhǎng)，編寫制度詩句。

實(shí)施內(nèi)容二：做好文明環(huán)境建設(shè)是保障。建設(shè)良好的校園文明環(huán)境，營(yíng)造文明、和諧、高品位的校園文化氛圍。（1）建設(shè)環(huán)境文化，布置寢室、教室、辦公室。（2）開展“平安校園”宣講季活動(dòng)。每個(gè)季度的最后一個(gè)月，學(xué)生寒暑假前后，組織學(xué)生通過校園廣播、宣傳海報(bào)、案例學(xué)習(xí)，邀請(qǐng)保衛(wèi)處共同合作等途徑，進(jìn)行安全教育和平安校園建設(shè)。（3）“學(xué)習(xí)校園”建設(shè)年。每個(gè)季度組織以班級(jí)為單位進(jìn)行月評(píng)比，同時(shí)進(jìn)行班級(jí)季度展示秀，將班級(jí)的學(xué)習(xí)效果和進(jìn)步借助宣傳和網(wǎng)絡(luò)平臺(tái)展出。設(shè)立學(xué)習(xí)班級(jí)標(biāo)兵流動(dòng)紅旗。（4）“和諧校園” 建設(shè)年。一是實(shí)施“溫暖大家庭”、“惠民”行動(dòng)計(jì)劃；二是班級(jí)課前十分鐘愛國(guó)主義教育主題演講；三是畢業(yè)生“親情話語”職業(yè)規(guī)劃交流會(huì)。四是畢業(yè)生“留念四載”班級(jí)電子相冊(cè)。

實(shí)施內(nèi)容三：做好文明活動(dòng)建設(shè)是主體。 確立和開展大學(xué)生素質(zhì)教育主題活動(dòng)，大力營(yíng)造健康向上的校園文化氛圍。（1）繼續(xù)開辦紅色論壇。要請(qǐng)校內(nèi)外知名專家學(xué)者進(jìn)行紅色理論宣講。（2）依托社工連協(xié)會(huì)，開展社工文化節(jié)。（3）繼續(xù)開展模擬法庭，爭(zhēng)取走出校園，走向社會(huì)。（4）以英語專業(yè)為主，其他專業(yè)共同參加的英語口語大賽，增強(qiáng)學(xué)生的英語口語和對(duì)外交流能力。（5）繼續(xù)深化“三下鄉(xiāng)”社會(huì)實(shí)踐活動(dòng)。（6）開展辦公文體寫作大賽，提高學(xué)生就業(yè)能力。

實(shí)施內(nèi)容四：做好文明三風(fēng)建設(shè)是重點(diǎn)。堅(jiān)持“以人為本”，加強(qiáng)“校風(fēng)教風(fēng)學(xué)風(fēng)”建設(shè)。（1）以師德建設(shè)為切入點(diǎn)，形成良好的教風(fēng)。建立行之有效的師德考核、評(píng)價(jià)和激勵(lì)機(jī)制。（2）以學(xué)風(fēng)建設(shè)為切入點(diǎn)，形成良好的學(xué)風(fēng)。一是繼續(xù)完善綜合測(cè)評(píng)管理制度，從制度上倡導(dǎo)學(xué)生全方面發(fā)展。二是繼續(xù)舉行人文學(xué)院學(xué)習(xí)標(biāo)兵大會(huì)，進(jìn)行學(xué)習(xí)標(biāo)兵表彰和學(xué)習(xí)經(jīng)驗(yàn)交流。三是設(shè)立人文學(xué)院學(xué)習(xí)之星光榮榜，包括考研光榮榜、單科學(xué)習(xí)成績(jī)最高分光榮榜，平均分90分以上的光榮榜。四是開展晨讀活動(dòng)。（3）以文化建設(shè)為切入點(diǎn)，加強(qiáng)校風(fēng)建設(shè)。在學(xué)校的物質(zhì)載體上，進(jìn)行校風(fēng)宣傳的建設(shè)。在師生思想觀念上，通過課堂教學(xué)、學(xué)習(xí)會(huì)議、校園文化活動(dòng)等進(jìn)行校風(fēng)宣傳。③

實(shí)施內(nèi)容五：做好文明網(wǎng)絡(luò)建設(shè)是平臺(tái)。依托校園網(wǎng)絡(luò)的平臺(tái)，宣傳我?！耙匀藶楸尽钡霓k學(xué)理念。 （1）建設(shè)學(xué)院校園文明專題網(wǎng)站。分類別、層次和專題進(jìn)行宣傳教育，形成“學(xué)院專人班級(jí)”的校園網(wǎng)絡(luò)三級(jí)管理體制。（2）開辦“文明之星”BBS，將網(wǎng)絡(luò)論壇、微博作為宣傳和引導(dǎo)的陣地，學(xué)院需要加派或指派專人負(fù)責(zé)進(jìn)行網(wǎng)絡(luò)管理和審核。

4.3 項(xiàng)目總結(jié)階段（12月）

舉辦學(xué)院總結(jié)表彰大會(huì)，評(píng)選學(xué)院文明班級(jí)、文明寢室、文明標(biāo)兵個(gè)人進(jìn)行表彰。召開學(xué)院學(xué)生工作專項(xiàng)總結(jié)交流會(huì)。

形成短期目標(biāo)成果：通過深入細(xì)致的思想教育、學(xué)生管理工作，提高學(xué)生文明修身的自覺性，促進(jìn)學(xué)生做文明人，辦文明事，說文明話；言談講禮儀，行為有規(guī)范，校園文明和諧；學(xué)院院風(fēng)學(xué)風(fēng)增強(qiáng)，校園文明建設(shè)取得初步成效；學(xué)院校園文明建設(shè)理論水平、實(shí)踐能力增強(qiáng)，總結(jié)經(jīng)驗(yàn)，形成理論成果。

推進(jìn)長(zhǎng)期目標(biāo)成果：建設(shè) “科學(xué)民主、公正廉潔、平等包容、團(tuán)結(jié)和諧、文明誠信、健康向上、環(huán)境優(yōu)美”的校園文明。師生思想道德素質(zhì)不斷提高，校園文明內(nèi)涵建設(shè)水平顯著提升，學(xué)生人文素養(yǎng)培養(yǎng)活動(dòng)推進(jìn)，和諧校園文化建設(shè)充滿活力，校園文明建設(shè)取得新的突破。

該論文為黑龍江八一農(nóng)墾大學(xué)課題《教學(xué)研究型大學(xué)校園文明建設(shè)模式研究》研究成果

注釋

① 張海剛.高校校園文明建設(shè)[J].邯鄲職業(yè)技術(shù)學(xué)院學(xué)報(bào)，2005（6）：40-42.

篇5

論文摘要:該文通過對(duì)我校的校園網(wǎng)絡(luò)建設(shè)的闡述，說明了校園網(wǎng)設(shè)計(jì)遵循的幾個(gè)原則、校園網(wǎng)建設(shè)中采用的關(guān)鍵技術(shù)以及在信息化大學(xué)校園中的網(wǎng)絡(luò)相關(guān)應(yīng)用。

論文關(guān)鍵詞:校園;網(wǎng)絡(luò);建設(shè);應(yīng)用

1 引言

隨著各單位計(jì)算機(jī)和局域網(wǎng)絡(luò)應(yīng)用的不斷深入，特別是各種計(jì)算機(jī)應(yīng)用系統(tǒng)被相繼應(yīng)用在實(shí)際工作中，各單位之間、各單位和外界媒體之間的相互交換和共享的要求日益增加，特別是近幾年來，計(jì)算機(jī)網(wǎng)絡(luò)以計(jì)算機(jī)應(yīng)用為主流，同時(shí)高校的教學(xué)、管理等急需網(wǎng)絡(luò)化、信息化，因此我校建立起了大規(guī)模的校園網(wǎng)絡(luò)環(huán)境以適應(yīng)現(xiàn)時(shí)以及將來的需要。由于高校作為培養(yǎng)未來信息化、綜合型人才的基地，對(duì)網(wǎng)絡(luò)新技術(shù)、新功能也有更高的要求。這些變化主要體現(xiàn)在以下幾個(gè)方面:

1) 要求更高的網(wǎng)絡(luò)帶寬、更強(qiáng)大的服務(wù)器處理能力、更快的網(wǎng)絡(luò)速度。

2) 要求在安全防范、人員管理、場(chǎng)地管理等行政事務(wù)的管理上更有效率。

3) 學(xué)員層次較多，要求聯(lián)系手段和信息手段的多樣化。

4) 更多的工作站點(diǎn)使結(jié)構(gòu)化布線系統(tǒng)較為龐大，易管理性、標(biāo)識(shí)清晰的布線系統(tǒng)將大大減輕工作人員的勞動(dòng)強(qiáng)度。

2 我校校園網(wǎng)絡(luò)的建設(shè)

我校校園網(wǎng)建設(shè)的總體目標(biāo)是建設(shè)一個(gè)滿足數(shù)字、語音、圖形、圖象等多媒體信息以及綜合科研信息傳輸和處理需要的綜合數(shù)字網(wǎng)，并能符合多種網(wǎng)絡(luò)協(xié)議，體系結(jié)構(gòu)符合國(guó)際標(biāo)準(zhǔn)或事實(shí)上的國(guó)際工業(yè)標(biāo)準(zhǔn)(如TCP/IP)，同時(shí)能兼容已有的網(wǎng)絡(luò)環(huán)境。

由于網(wǎng)絡(luò)的應(yīng)用日益增長(zhǎng)，用戶數(shù)量的劇增，百兆骨干網(wǎng)已不足以滿足當(dāng)前和將來的應(yīng)用發(fā)展，因此我校校園網(wǎng)絡(luò)采用交換式千兆以太網(wǎng)骨干網(wǎng)絡(luò)平臺(tái)，它能提供10倍于快速以太網(wǎng)的性能，充分保護(hù)在現(xiàn)有網(wǎng)絡(luò)基礎(chǔ)設(shè)施上的投資。千兆位以太網(wǎng)相對(duì)于原有的快速以太網(wǎng)、FDDI、ATM等主干網(wǎng)解決方案，提供了另一條改善交換機(jī)與交換機(jī)之間骨干連接和交換機(jī)與服務(wù)器之間連接的可靠、經(jīng)濟(jì)的途徑。網(wǎng)絡(luò)設(shè)計(jì)人員將能夠建立有效使用高速、任務(wù)關(guān)鍵的應(yīng)用程序和文件備份的高速基礎(chǔ)設(shè)施。網(wǎng)絡(luò)管理人員將為用戶提供對(duì)Internet、Intranet、城域網(wǎng)與廣域網(wǎng)的更快速的訪問。通過在整個(gè)校園網(wǎng)絡(luò)中的三層交換技術(shù)及VLAN，實(shí)現(xiàn)教學(xué)區(qū)、辦公區(qū)、宿舍區(qū)的相對(duì)隔離，便于網(wǎng)絡(luò)的整體管理規(guī)劃。

3 網(wǎng)絡(luò)建設(shè)的幾個(gè)原則

3.1 網(wǎng)絡(luò)系統(tǒng)的高性能

網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)中的設(shè)備高可靠性要求和系統(tǒng)高可用性要求:核心交換機(jī)所有關(guān)鍵部件可以實(shí)現(xiàn)冗余工作，可以在線更換(插拔)，故障的恢復(fù)時(shí)間在秒級(jí)間隔內(nèi)完成。多級(jí)容錯(cuò)設(shè)計(jì)基于單個(gè)設(shè)備高可靠性的基礎(chǔ)之上進(jìn)一步提高系統(tǒng)的可用性。

不管是校園網(wǎng)還是城域網(wǎng)、廣域網(wǎng)，其上的信息應(yīng)用正以前所未有的速度發(fā)展，新的多媒體應(yīng)用及新的數(shù)據(jù)應(yīng)用對(duì)帶寬提出了更高的要求。以企業(yè)普遍采用的Intranet網(wǎng)絡(luò)模式來說，其WWW服務(wù)器，F(xiàn)TP服務(wù)器，Lotus Notes群體應(yīng)用服務(wù)器，Novell Server等服務(wù)器群支撐著整個(gè)企業(yè)的信息服務(wù)環(huán)境。企業(yè)各部門用戶客戶端應(yīng)用軟件，通過網(wǎng)絡(luò)訪問中心服務(wù)器，請(qǐng)求應(yīng)用，查詢數(shù)據(jù)庫。網(wǎng)絡(luò)的負(fù)載流量主要從邊緣設(shè)備到和核心的數(shù)據(jù)交換，隨著企業(yè)業(yè)務(wù)的發(fā)展，網(wǎng)絡(luò)規(guī)模的擴(kuò)展，以及應(yīng)用的信息交換量增加，使得企業(yè)網(wǎng)絡(luò)通常首先在核心發(fā)生通訊瓶頸現(xiàn)象。改善企業(yè)園區(qū)局域網(wǎng)的網(wǎng)絡(luò)數(shù)據(jù)交換性能，往往是首先擴(kuò)充核心交換機(jī)的交換性能，增加邊緣設(shè)備到核心的數(shù)據(jù)通訊帶寬，以減輕整個(gè)網(wǎng)絡(luò)的瓶頸，使得應(yīng)用軟件的性能和效率得到提高。因此在設(shè)計(jì)校園園區(qū)局域網(wǎng)的原則上，首先應(yīng)該考慮滿足網(wǎng)絡(luò)規(guī)模所要求的核心設(shè)備數(shù)據(jù)交換處理能力，以及邊緣設(shè)備到核心的鏈路帶寬。

就學(xué)校應(yīng)用來說，其通過先進(jìn)的計(jì)算機(jī)、網(wǎng)絡(luò)等信息技術(shù)，實(shí)現(xiàn)辦公自動(dòng)化，可以提高學(xué)校的管理效率和水平。支持校園應(yīng)用的基礎(chǔ)設(shè)施是校園的園區(qū)網(wǎng)絡(luò)，它的工作狀況會(huì)直接影響到校園的辦公應(yīng)用環(huán)境，教學(xué)、管理、開發(fā)、設(shè)計(jì)等業(yè)務(wù)環(huán)境，財(cái)務(wù)管理、部門管理等環(huán)境，信息檢索、數(shù)據(jù)庫查詢、Internet瀏覽等支持校園正常運(yùn)行是必要服務(wù)設(shè)施功能。網(wǎng)絡(luò)的可靠性要求是保障校園應(yīng)用環(huán)境正常運(yùn)行的首要條件，網(wǎng)絡(luò)要求可靠性的同時(shí)，要求網(wǎng)絡(luò)具有高可用性。不僅要求設(shè)備的部件冗余，同時(shí)要求網(wǎng)絡(luò)的鏈路冗余，可結(jié)合物理層、鏈路層及第三層技術(shù)實(shí)現(xiàn)，以保證網(wǎng)絡(luò)可以在任何時(shí)間、任何地點(diǎn)提供信息訪問服務(wù)。

3.2 網(wǎng)絡(luò)系統(tǒng)的可擴(kuò)展性

網(wǎng)絡(luò)設(shè)計(jì)的可擴(kuò)展性要求包括交換機(jī)硬件的擴(kuò)展能力以及網(wǎng)絡(luò)設(shè)施新應(yīng)用的能力。核心交換機(jī)的靈活擴(kuò)充性要求:核心交換機(jī)應(yīng)該具有靈活的端口擴(kuò)充能力，模塊擴(kuò)充能力，滿足網(wǎng)絡(luò)規(guī)模的擴(kuò)充;同時(shí)提高性能，滿足更高性能的要求。支持新應(yīng)用的能力:產(chǎn)品具有支持新應(yīng)用的技術(shù)設(shè)備，能夠方便快捷地實(shí)施新應(yīng)用。

在設(shè)計(jì)網(wǎng)絡(luò)方案時(shí)，首先是滿足現(xiàn)有規(guī)模的網(wǎng)絡(luò)用戶的需求，同時(shí)考慮到未來業(yè)務(wù)發(fā)展、規(guī)模的擴(kuò)大，設(shè)計(jì)網(wǎng)絡(luò)具有用戶端口靈活的擴(kuò)充能力。核心設(shè)備是整個(gè)網(wǎng)絡(luò)的樞紐，用戶端口數(shù)的擴(kuò)充，需要增加配線間邊緣工作組的設(shè)備，增加邊緣設(shè)備的同時(shí)，要求連接核心骨干設(shè)備的端口數(shù)相應(yīng)增加，因此核心設(shè)備應(yīng)該可以通過增加的負(fù)載插槽容量。對(duì)于交換機(jī)來說，核心交換引擎應(yīng)該可以滿足最大配置下，無阻塞的進(jìn)行端口數(shù)據(jù)飽交換，模塊的擴(kuò)充不影響交換性能。采用分布式交換結(jié)構(gòu)可以實(shí)現(xiàn)了交換機(jī)的并行數(shù)據(jù)交換處理，優(yōu)化網(wǎng)絡(luò)的性能，本地交換和全局交換相結(jié)合的分布式交換實(shí)現(xiàn)靈活的模塊、端口擴(kuò)充能力。

3.3 網(wǎng)絡(luò)系統(tǒng)的安全性

網(wǎng)絡(luò)系統(tǒng)的安全性要求可以有效的控制網(wǎng)絡(luò)的訪問。靈活的實(shí)施安全控制策略。網(wǎng)絡(luò)的安全性對(duì)網(wǎng)絡(luò)設(shè)計(jì)是非常重要的，合理的網(wǎng)絡(luò)安全控制，可以使應(yīng)用環(huán)境中的信息資源得到有效的保護(hù)。在校園園區(qū)網(wǎng)絡(luò)中，關(guān)鍵應(yīng)用服務(wù)器、核心網(wǎng)絡(luò)設(shè)備，只有系統(tǒng)管理人員才有操作、控制的權(quán)力。應(yīng)用客戶端只有訪問共享資源的權(quán)限，網(wǎng)絡(luò)應(yīng)該能夠阻止任何非法的操作。在園區(qū)網(wǎng)絡(luò)設(shè)備上應(yīng)該可以進(jìn)行基于協(xié)議、基于Mac地址、基于IP地址的包過濾控制功能。在大規(guī)模園區(qū)網(wǎng)絡(luò)的設(shè)計(jì)上，劃分vlan，一方面可以有效的隔離子網(wǎng)內(nèi)的大量廣播，另一方面隔離網(wǎng)絡(luò)子網(wǎng)間的通訊，控制了資源的訪問權(quán)限，提高了網(wǎng)絡(luò)的安全性。在設(shè)計(jì)園區(qū)網(wǎng)的原則上必須強(qiáng)調(diào)網(wǎng)絡(luò)安全性控制能力，使網(wǎng)絡(luò)可以任意連接，又可以從第二層、第三層控制網(wǎng)絡(luò)的訪問。

3.4 網(wǎng)絡(luò)的可管理性

網(wǎng)絡(luò)的可管理性要求網(wǎng)絡(luò)中的任何設(shè)備均可以通過網(wǎng)絡(luò)管理平臺(tái)進(jìn)行控制，網(wǎng)絡(luò)的設(shè)備狀態(tài)，故障報(bào)警等都可以通過網(wǎng)絡(luò)平臺(tái)進(jìn)行控制，通過網(wǎng)絡(luò)管理平臺(tái)簡(jiǎn)化管理工作，提高網(wǎng)絡(luò)管理的效率。

在進(jìn)行網(wǎng)絡(luò)設(shè)計(jì)時(shí)，選擇先進(jìn)的網(wǎng)絡(luò)管理軟件是必不可少的。網(wǎng)絡(luò)管理軟件應(yīng)用于網(wǎng)絡(luò)的設(shè)備配置，網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)表示，網(wǎng)絡(luò)設(shè)備的狀態(tài)顯示，網(wǎng)絡(luò)設(shè)備的故障事件報(bào)警，網(wǎng)絡(luò)流量統(tǒng)計(jì)分析以及計(jì)費(fèi)等。網(wǎng)管軟件的應(yīng)用由于提高網(wǎng)絡(luò)管理效率，減輕網(wǎng)絡(luò)管理人員的負(fù)擔(dān)。網(wǎng)絡(luò)管理的目標(biāo)是實(shí)現(xiàn)零管理，基于策略的管理方式，網(wǎng)絡(luò)管理是通過制定統(tǒng)一的策略，由管理策略服務(wù)器進(jìn)行全局控制?；赪eb的網(wǎng)管界面，是網(wǎng)管軟件的發(fā)展趨勢(shì)，靈活的操作方式簡(jiǎn)化了管理人員的工作。在設(shè)計(jì)園區(qū)網(wǎng)的設(shè)備選擇上，要求網(wǎng)絡(luò)設(shè)備支持標(biāo)準(zhǔn)的網(wǎng)絡(luò)管理協(xié)議SNMP，同時(shí)支持RMON/RMON II協(xié)議，核心設(shè)備要求RAP(遠(yuǎn)程分析端口)協(xié)議，實(shí)施充分的網(wǎng)絡(luò)管理能夠，在設(shè)計(jì)園區(qū)網(wǎng)的原則上應(yīng)該要求設(shè)備的可管理性，同時(shí)先進(jìn)的網(wǎng)管軟件可以支持網(wǎng)絡(luò)維護(hù)監(jiān)控、配置等能夠。網(wǎng)絡(luò)設(shè)備采用開放技術(shù)、支持標(biāo)準(zhǔn)協(xié)議:采用標(biāo)準(zhǔn)的協(xié)議保護(hù)用戶的投資，提高設(shè)備的互操作性。網(wǎng)絡(luò)設(shè)計(jì)所采用的設(shè)備要求采用主流技術(shù)、開放的標(biāo)準(zhǔn)協(xié)議，具有良好的互操作性，能夠支持同一廠家之間的無縫相互連接與通訊。在設(shè)計(jì)園區(qū)網(wǎng)絡(luò)原則上，發(fā)揮不同廠商產(chǎn)品的專用先進(jìn)技術(shù)同時(shí)，必須強(qiáng)調(diào)考察設(shè)備的技術(shù)、協(xié)議的標(biāo)準(zhǔn)性，減少設(shè)備互連的問題，網(wǎng)絡(luò)維護(hù)的費(fèi)用，使用戶的投資得到有效的保護(hù)。

4 數(shù)字化校園的必要性

對(duì)于校園網(wǎng)絡(luò)建設(shè)來說，應(yīng)用是目的，網(wǎng)絡(luò)環(huán)境是基礎(chǔ)，網(wǎng)絡(luò)教學(xué)資源是核心，而人員培訓(xùn)與網(wǎng)絡(luò)維護(hù)是保障。校園網(wǎng)絡(luò)的應(yīng)用主要分為四個(gè)大的部分:

4.1 學(xué)生學(xué)習(xí)的助手、學(xué)習(xí)資源的源泉

校園網(wǎng)是為學(xué)生學(xué)習(xí)生活服務(wù)的，是一種學(xué)習(xí)的工具。如宿舍的局域網(wǎng)應(yīng)用系統(tǒng)，BBS系統(tǒng)等，她不但是學(xué)生與他人之間的交流工具，同時(shí)也是學(xué)習(xí)資源的提供者，有利于學(xué)生進(jìn)行探索學(xué)習(xí)和協(xié)作學(xué)習(xí)。

4.2 老師教學(xué)的輔助工具、同樣是一種資源

校園網(wǎng)是為教師的教學(xué)和科研活動(dòng)服務(wù)的。如多媒體教學(xué)系統(tǒng)、視頻點(diǎn)播課件系統(tǒng)、虛擬Internet教學(xué)系統(tǒng)的應(yīng)用，可以提供教師的教學(xué)資源、輔助教師備課，參與課堂教學(xué)活動(dòng)和支持教師再學(xué)習(xí)活動(dòng)等。

4.3 行政部門的管理依賴

校園網(wǎng)是為學(xué)校教育教學(xué)、行政管理等服務(wù)的，因此對(duì)于高校的校園網(wǎng)絡(luò)信息管理而言，一切工作的開展都是圍繞著教學(xué)、科研進(jìn)行的。如輔助學(xué)校的學(xué)生學(xué)籍管理、人事管理、財(cái)務(wù)管理、科研管理、數(shù)字圖書館等。

4.4 校對(duì)外交流的窗口

校園網(wǎng)是溝通學(xué)校與外面的窗口，主要體現(xiàn)在學(xué)校的網(wǎng)網(wǎng)絡(luò)硬件環(huán)境建設(shè)中，利用它我們既可以很直觀地從校外獲取各種信息，也可以通過學(xué)校地網(wǎng)站向外各種信息，增強(qiáng)與外界地交流和合作。

篇6

依托新IT技術(shù)與產(chǎn)品創(chuàng)新，新華三應(yīng)用驅(qū)動(dòng)園區(qū)網(wǎng)解決方案在園區(qū)網(wǎng)絡(luò)部署、運(yùn)維和創(chuàng)新等方面實(shí)現(xiàn)了一次大的“轉(zhuǎn)身”，帶動(dòng)用戶的網(wǎng)絡(luò)建設(shè)進(jìn)入一條新的發(fā)展軌跡。

引領(lǐng)園區(qū)網(wǎng)大變革

園區(qū)網(wǎng)是最基礎(chǔ)的網(wǎng)絡(luò)形態(tài)之一，如大學(xué)校園網(wǎng)、企業(yè)內(nèi)部網(wǎng)等。經(jīng)過多年發(fā)展，園區(qū)網(wǎng)的規(guī)模與業(yè)務(wù)都已發(fā)生巨大變化，移動(dòng)終端、物聯(lián)網(wǎng)等新的接入方式，對(duì)園區(qū)網(wǎng)絡(luò)也提出更高要求。

傳統(tǒng)“人適應(yīng)網(wǎng)”的園區(qū)網(wǎng)應(yīng)用方式，面對(duì)當(dāng)前人員變化頻繁、應(yīng)用大量增加、移動(dòng)接入復(fù)雜等情況，網(wǎng)絡(luò)僵化、位置綁定、運(yùn)維復(fù)雜等短板顯現(xiàn)無疑。

對(duì)此，華三通信國(guó)內(nèi)市場(chǎng)部副總裁畢首文指出，從傳統(tǒng)的人驅(qū)動(dòng)網(wǎng)絡(luò)，轉(zhuǎn)變?yōu)閼?yīng)用驅(qū)動(dòng)網(wǎng)絡(luò)，最終實(shí)現(xiàn)智能驅(qū)動(dòng)網(wǎng)絡(luò)，是網(wǎng)絡(luò)發(fā)展的必然軌跡。作為大互聯(lián)Connect+落地的關(guān)鍵，新華三在新網(wǎng)絡(luò)基礎(chǔ)上，推出了應(yīng)用驅(qū)動(dòng)網(wǎng)絡(luò)基礎(chǔ)架構(gòu)，來滿足業(yè)務(wù)新常態(tài)帶來的新需求，應(yīng)用驅(qū)動(dòng)園區(qū)網(wǎng)（ADCampus）解決方案就是其中針對(duì)園區(qū)網(wǎng)場(chǎng)景的具體實(shí)現(xiàn)。

相對(duì)于傳統(tǒng)構(gòu)建模式，新華三應(yīng)用驅(qū)動(dòng)園區(qū)（ADCampus）解決方案有著十分顯著的變化。ADCampus解決方案創(chuàng)新地引入了VXLAN+SDN的技術(shù)，通過構(gòu)建基于VXLAN的新一代柔性園區(qū)基礎(chǔ)網(wǎng)絡(luò)，配合軟件定義的相關(guān)理念，顛覆傳統(tǒng)園區(qū)網(wǎng)“人適應(yīng)網(wǎng)”的現(xiàn)狀，實(shí)現(xiàn)整個(gè)園區(qū)網(wǎng)范圍內(nèi)“網(wǎng)隨人動(dòng)”。

打造網(wǎng)絡(luò)創(chuàng)新“驅(qū)動(dòng)器”

在具體實(shí)現(xiàn)上，應(yīng)用驅(qū)動(dòng)園區(qū)網(wǎng)解決方案由核心、匯聚、接入三層網(wǎng)絡(luò)設(shè)備組成，外部搭配園區(qū)網(wǎng)驅(qū)動(dòng)器（Campus Director）。在具備統(tǒng)一配置文件、無差別網(wǎng)絡(luò)接入、安全資源集中部署、基于應(yīng)用網(wǎng)絡(luò)切片等特性的柔性網(wǎng)絡(luò)基礎(chǔ)上，園區(qū)網(wǎng)驅(qū)動(dòng)器將網(wǎng)絡(luò)自動(dòng)化上線、接入管理、用戶組/策略管理、業(yè)務(wù)配置管理、網(wǎng)絡(luò)運(yùn)維等功能集成在一起，通過直觀的圖形化界面提供給管理員，并支撐上層多種業(yè)務(wù)應(yīng)用系統(tǒng)。

對(duì)于用戶來說，應(yīng)用驅(qū)動(dòng)園區(qū)網(wǎng)解決方案可以讓管理員告別復(fù)雜的代碼工作，所有操作都通過園區(qū)網(wǎng)驅(qū)動(dòng)器后臺(tái)轉(zhuǎn)化為網(wǎng)絡(luò)設(shè)備的具體命令下發(fā)給設(shè)備執(zhí)行，大大降低了園區(qū)網(wǎng)運(yùn)維難度。

更重要的是，企業(yè)在不需要做任何網(wǎng)絡(luò)配置調(diào)整、增加運(yùn)維復(fù)雜度的基礎(chǔ)上，讓用戶和終端可以在整個(gè)企業(yè)園區(qū)的任意角落移動(dòng)，保持用戶和終端始終處于既定的隔離網(wǎng)絡(luò)、延續(xù)既定的網(wǎng)絡(luò)策略，從而大大降低了園區(qū)運(yùn)維的復(fù)雜度，滿足移動(dòng)化和物聯(lián)網(wǎng)浪潮下對(duì)于園區(qū)網(wǎng)絡(luò)新的訴求。

為此，新華三專門研發(fā)了相應(yīng)的園區(qū)網(wǎng)驅(qū)動(dòng)器DR2000。作為一款開創(chuàng)性的產(chǎn)品，DR2000可支持169個(gè)廠商設(shè)備，支持第三方APP的導(dǎo)入，Restful接口提供調(diào)度網(wǎng)絡(luò)的能力，可幫助IT部門同時(shí)管理15000臺(tái)網(wǎng)絡(luò)設(shè)備和100萬個(gè)用戶及終端。借助這一設(shè)備，企業(yè)可以輕松跨入新IT“快車道”，部署快、運(yùn)維簡(jiǎn)、創(chuàng)新易的應(yīng)用驅(qū)動(dòng)園區(qū)網(wǎng)也得以輕松實(shí)現(xiàn)。

篇7

在學(xué)校建立和完善網(wǎng)絡(luò)的同時(shí)，教育軟件的應(yīng)用業(yè)已成為這些已經(jīng)建立自己校園網(wǎng)的學(xué)校目前最為關(guān)注的問題?！靶ＰＭā惫こ谈沁M(jìn)一步推進(jìn)了教育軟件市場(chǎng)的發(fā)展，據(jù)賽迪顧問調(diào)查，2001年教育軟件市場(chǎng)規(guī)模達(dá)到16.3億元。

教育軟件市場(chǎng)現(xiàn)狀

目前市場(chǎng)上的教育軟件種類很多，但基本上可以劃分為教育資源庫、輔助教學(xué)軟件、教育管理軟件和針對(duì)個(gè)人的學(xué)習(xí)軟件幾大類。學(xué)習(xí)軟件包括各類語言、電腦教育，以及題庫等類型的針對(duì)個(gè)人學(xué)習(xí)的軟件，這類軟件在教育軟件中占有較大的比率，教育資源庫自2001年以來一直保持快速增長(zhǎng)，2002年上半年資源庫在教育軟件中占26.1個(gè)百分點(diǎn)。

教育軟件區(qū)域市場(chǎng)分布的特點(diǎn)是華東、華南比較強(qiáng)，西部地區(qū)較弱，城鄉(xiāng)差別突出。此類軟件的主要采購地區(qū)仍然是信息化工程比較領(lǐng)先的大中城市，這說明原有的市場(chǎng)進(jìn)一步提升，尚未開發(fā)出的西部市場(chǎng)，以及農(nóng)村中小學(xué)的信息化工程仍然有待支持。

目前從事教育軟件開發(fā)的廠商有200多家，產(chǎn)品也有3000多種，并且不斷地有新產(chǎn)品問世。教育軟件的市場(chǎng)份額占整個(gè)軟件市場(chǎng)的17％左右。

科利華、翰林匯、金洪恩、中教育星等公司在教育軟件領(lǐng)域都有一定的市場(chǎng)份額。這些廠商都開發(fā)包括資源庫、課件庫、網(wǎng)絡(luò)教室、電子圖書館，以及學(xué)科同步學(xué)習(xí)軟件等系列產(chǎn)品，并且能夠提供相對(duì)完整的應(yīng)用方案。各個(gè)開發(fā)商在教育軟件市場(chǎng)中也有其側(cè)重點(diǎn)，例如科利華學(xué)習(xí)軟件市場(chǎng)占有量比較大，中教育星注重資源庫的開發(fā)等。

隨著教育行業(yè)信息化的不斷深入，教育軟件的需求量也不斷在增長(zhǎng)。其中資源庫、輔助教學(xué)軟件、教育管理軟件等類別的教育軟件的增長(zhǎng)也各有不同。由于參與教育軟件市場(chǎng)競(jìng)爭(zhēng)的廠商不斷增多，產(chǎn)品層出不窮，價(jià)格戰(zhàn)無法避免。2002年上半年教育軟件的價(jià)格普遍有所下降，教育軟件價(jià)格的下降刺激用戶對(duì)于學(xué)習(xí)軟件的需求，英文學(xué)習(xí)軟件的銷售量增長(zhǎng)非常突出，帶動(dòng)了原本不夠活躍的學(xué)習(xí)軟件市場(chǎng)。與此同時(shí)，其它軟件的銷售額的增長(zhǎng)比率相對(duì)于銷售量的增長(zhǎng)比率都有不同程度的下降。

教育軟件市場(chǎng)存在主要問題

據(jù)調(diào)查，我國(guó)68萬所中小學(xué)實(shí)現(xiàn)信息化建設(shè)的不足10％，其中能有效應(yīng)用信息化手段輔助教學(xué)和改革傳統(tǒng)教育的更是很少。其中一個(gè)重要的原因是教育軟件的應(yīng)用水平遠(yuǎn)遠(yuǎn)不能達(dá)到教育信息化的需求。其中有學(xué)校的原因，也有開發(fā)商對(duì)學(xué)校教育缺乏足夠的認(rèn)識(shí)的因素。教育軟件市場(chǎng)依然突顯以下幾個(gè)主要問題。

缺乏統(tǒng)一的規(guī)范和標(biāo)準(zhǔn)

教育行業(yè)是比較特殊的行業(yè)，各學(xué)校之間、學(xué)校與教委之間需要數(shù)據(jù)交換，但目前的情況卻是各個(gè)學(xué)校在應(yīng)用不同的產(chǎn)品之后形成了數(shù)據(jù)壁壘，這在很大程度上影響了信息化進(jìn)程，而其中必然會(huì)產(chǎn)生資源浪費(fèi)。“校校通”教育城域網(wǎng)的推進(jìn)更突顯了這一問題。

近日，國(guó)家教委頒布了《教育管理信息化標(biāo)準(zhǔn)》(第一部分：學(xué)校管理信息標(biāo)準(zhǔn))?！督逃芾硇畔⒒瘶?biāo)準(zhǔn)》將為教育部門對(duì)教育數(shù)據(jù)進(jìn)行總體的規(guī)劃和組織，建立起統(tǒng)一的數(shù)據(jù)平臺(tái)提供有力的技術(shù)保證；它將帶動(dòng)教育管理信息存儲(chǔ)、訪問、更新、傳遞方式的變革，進(jìn)一步減輕學(xué)校人力資源和財(cái)政管理的負(fù)擔(dān)。

建立教育管理軟件認(rèn)證制度，防止一些低劣的管理軟件進(jìn)入教育系統(tǒng)，影響教育管理信息化工作的健康發(fā)展。同時(shí)，配合標(biāo)準(zhǔn)的實(shí)施工作，加快標(biāo)準(zhǔn)應(yīng)用示范軟件的開發(fā)與應(yīng)用。《教育管理信息化標(biāo)準(zhǔn)》的出臺(tái)，無疑會(huì)使得很多廠商的教育管理軟件面臨重大調(diào)整。

而對(duì)于整個(gè)教育軟件行業(yè)，國(guó)家教育部將逐步出臺(tái)教育信息化軟件方面的標(biāo)準(zhǔn)和規(guī)范，要求教育軟件開發(fā)商必須從全局考慮教育軟件的設(shè)計(jì)。教育軟件的整體規(guī)劃是指設(shè)計(jì)上有超前意識(shí)，要通盤考慮，而不僅僅是著眼于眼前要實(shí)現(xiàn)的功能，要使整體方案具有良好的擴(kuò)展性。

開發(fā)商對(duì)教學(xué)理解得不夠深入

我國(guó)各類學(xué)校校園網(wǎng)已有一定規(guī)模。對(duì)于已經(jīng)建立校園網(wǎng)的學(xué)校，最主要的任務(wù)已經(jīng)由建網(wǎng)轉(zhuǎn)向如何充分利用已有的校園網(wǎng)絡(luò)、教育軟件產(chǎn)品等教學(xué)資源，進(jìn)一步加強(qiáng)教育理念、教學(xué)內(nèi)容與方法的改革。對(duì)于這些學(xué)校來說，他們迫切需要的是采用一套軟件系統(tǒng)，能夠?qū)⒁延械挠布O(shè)備整合起來，充分發(fā)揮其系統(tǒng)化、立體化的作用。

目前市場(chǎng)上資源庫類教育軟件雖然很多，但并未真正走進(jìn)學(xué)校。資源庫的設(shè)計(jì)在很大程度上忽視了教材的特殊性和教師、學(xué)生的互動(dòng)性。教師教學(xué)比以往更加注重創(chuàng)新，為了提高教學(xué)效率，他們需要豐富的教學(xué)資源。但是，教學(xué)方法的不同，使得教師在應(yīng)用資源的時(shí)候，會(huì)加入自己的理解，他們希望能利用已有的資源制作出能比較準(zhǔn)確表達(dá)自己教學(xué)思想的課件。開發(fā)商提供的產(chǎn)品具有很好的原創(chuàng)性才能有更強(qiáng)的吸引力，這主要是解決了技術(shù)和設(shè)計(jì)上的問題，為了教師教學(xué)提供便利，尤其是對(duì)于教學(xué)難點(diǎn)的闡釋，資源庫具有很強(qiáng)的應(yīng)用功能。資源庫不一定要以量取勝，關(guān)鍵是要切合教學(xué)需要。但是，很多資源庫軟件開發(fā)工作缺乏針對(duì)性，對(duì)目前國(guó)內(nèi)教育結(jié)構(gòu)和教材、以及學(xué)生心理認(rèn)識(shí)不夠，設(shè)計(jì)出來的產(chǎn)品不能準(zhǔn)確、靈活地表達(dá)教學(xué)的內(nèi)容。另外，廠商更重視開發(fā)理科類教學(xué)軟件，其他領(lǐng)域涉及的還不夠充分。藝術(shù)類、體育類的教育軟件很少涉及。教育軟件在學(xué)科分類上需要更為豐富和清晰。

教育軟件的應(yīng)用尚未進(jìn)入實(shí)質(zhì)性階段

盡管政府和教育部門在積極推進(jìn)教育信息化工程，但是多數(shù)學(xué)校對(duì)于教育信息化的理解仍然停留在概念性的層次，還沒有實(shí)質(zhì)性的實(shí)施。原因也是多方面的，有些開發(fā)商在沒有能力整合軟件硬件，不具備系統(tǒng)集成能力的情況下，只向?qū)W校提供價(jià)格昂貴的硬件或隨便搭配軟件，導(dǎo)致應(yīng)用無法開展。除此之外，一些學(xué)校受廠商影響，片面追求硬件設(shè)備的先進(jìn)性和網(wǎng)絡(luò)建設(shè)一步到位，結(jié)果軟件和應(yīng)用跟不上，設(shè)備閑置浪費(fèi)。開發(fā)商和學(xué)校對(duì)于教育行業(yè)軟件的應(yīng)用的認(rèn)識(shí)還沒有與實(shí)際很好地結(jié)合。

教育信息化的一個(gè)重要內(nèi)容是要對(duì)教師和學(xué)生進(jìn)行信息化技術(shù)培訓(xùn)。由于目前教育軟件廠商還不夠重視產(chǎn)品服務(wù)，以及學(xué)校設(shè)備、師資條件的不足，教師和學(xué)生都沒有能夠得到良好的技術(shù)培訓(xùn)，致使大多數(shù)學(xué)校的信息化資源沒有發(fā)揮應(yīng)有的作用，教師對(duì)于教育軟件資源的利用觀念還沒有提升到信息化要求的層次。

應(yīng)試教育影響教育軟件走向

需求是市場(chǎng)導(dǎo)向，教育軟件的用戶的應(yīng)試教育思想成為影響教育軟件發(fā)展的主要因素。首先是學(xué)校方面，有經(jīng)驗(yàn)的教師大都在35歲以上，升學(xué)率的壓力使他們沒有更多的時(shí)間去了解教學(xué)軟件，更無法有效應(yīng)用。另一方面，主要表現(xiàn)在學(xué)習(xí)軟件上，絕大多數(shù)個(gè)人用戶在選擇學(xué)習(xí)軟件的決定因素是軟件是否與教材同步，大都要考量軟件是否緊扣課本。由于各地同一年級(jí)所有的教材亦有所不同，要找到完全符合用戶理想需求的同步學(xué)習(xí)軟件比較困難。2001年教學(xué)大綱調(diào)整以后，很多軟件在用戶眼里已經(jīng)是過去式，目前市場(chǎng)上的學(xué)習(xí)軟件大都標(biāo)明是按照新的教學(xué)大綱設(shè)計(jì)等字樣。應(yīng)試教育思想在一定程度上阻礙了學(xué)習(xí)軟件的轉(zhuǎn)型。

軟件價(jià)格影響市場(chǎng)規(guī)范

教育軟件因?yàn)殚_發(fā)技術(shù)等方面原因，價(jià)格一直相對(duì)較高。例如，資源庫的價(jià)格一般要上萬元，應(yīng)用于學(xué)校的資源庫軟件目前也只有幾千套。大多數(shù)學(xué)校因?yàn)榻逃?jīng)費(fèi)的問題，沒有能力系統(tǒng)地購買教育軟件。

教育軟件廠商市場(chǎng)分割不明確，幾乎每個(gè)廠商都涉及的所有類型的教育軟件的開發(fā)。開發(fā)商上演的價(jià)格戰(zhàn)讓用戶受益的同時(shí)，也使軟件在質(zhì)量上、滿足用戶需求方面大打折扣。抄襲情況嚴(yán)重，加之盜版的問題，教育軟件市場(chǎng)要走向?qū)I(yè)化、標(biāo)準(zhǔn)化還需要一定時(shí)間。

教育軟件市場(chǎng)的發(fā)展前景

盡管教育軟件市場(chǎng)還沒有完全跟上教育的步伐，但其潛在的市場(chǎng)容量，國(guó)家政策支持，以及廠商與用戶的有效溝通都在從不同方面推進(jìn)教育軟件的發(fā)展。目前，全國(guó)臺(tái)式PC年銷售量在1000萬臺(tái)以上，其中有50％以上進(jìn)入了家庭，而知識(shí)經(jīng)濟(jì)時(shí)代所顯示出來的知識(shí)的價(jià)值又讓人們充分認(rèn)識(shí)到了學(xué)習(xí)、教育的重要性。廣大用戶對(duì)教育軟件的投入也有很大的增長(zhǎng)，而這種增長(zhǎng)的趨勢(shì)還將因?yàn)閲?guó)家教育政策以及教育軟件市場(chǎng)的特性進(jìn)一步升溫。未來幾年里，教育軟件的需求量增長(zhǎng)每年都將超過50％。

由于教育布局的調(diào)整，2001年全國(guó)職業(yè)類學(xué)校招生人數(shù)略有下降，而普通高中招生人數(shù)增長(zhǎng)了85.29％萬人，高等教育的招生規(guī)模繼續(xù)快速增加，2001年普通高等教育招生268.28萬人，比上年增加47.67萬人，增長(zhǎng)21.61％。成人高等教育招生增長(zhǎng)25.48％。據(jù)賽迪顧問調(diào)查，全國(guó)各類學(xué)校擁有臺(tái)式PC的數(shù)量至少在500萬臺(tái)以上，每年仍至少有10％的增長(zhǎng)。這是一個(gè)動(dòng)態(tài)市場(chǎng)。

政府不但從政策上支持高科技軟件企業(yè)的發(fā)展，而且還投入大量資金建設(shè)教育基礎(chǔ)設(shè)施，積極發(fā)展素質(zhì)教育，這也就為教育軟件市場(chǎng)提供了良好的成長(zhǎng)空間?！拔鞑看髮W(xué)校園計(jì)算機(jī)網(wǎng)絡(luò)建設(shè)工程”項(xiàng)目于2002年上半年正式啟動(dòng)。該項(xiàng)目建設(shè)總投資9億元。

未來的教育軟件的目的將是為了真正完善人們的知識(shí)結(jié)構(gòu)，提高人們的綜合素質(zhì)和競(jìng)爭(zhēng)力。教育軟件要適應(yīng)新課程改革的需要，深入理解和考慮教材、教師、學(xué)生、環(huán)境等要素。教育軟件不僅要具有開放性、交互性，前瞻性，也要有較好的二級(jí)開發(fā)能力。

從用戶的角度考慮，教育軟件應(yīng)該內(nèi)容精良，適用性強(qiáng)。教育軟件的用戶包括學(xué)生和教師，不同的人有不同的需求，軟件的靈活性和創(chuàng)造性是尤其需要突出的。據(jù)了解，74％的教師表示非常需要教育軟件來輔助教學(xué)。這說明，目前的教學(xué)軟件還遠(yuǎn)遠(yuǎn)不能滿足需求。

篇8

無線局域網(wǎng)技術(shù)具有傳統(tǒng)局域網(wǎng)無法比擬的靈活性。無線局域網(wǎng)的通信范圍不受環(huán)境條件的限制，網(wǎng)絡(luò)的傳輸范圍大大拓寬，最大傳輸范圍可達(dá)到幾十公里。在有線局域網(wǎng)中，兩個(gè)站點(diǎn)的距離在使用銅纜時(shí)被限制在500米，即使采用單模光纖也只能達(dá)到3000米，而無線局域網(wǎng)中兩個(gè)站點(diǎn)間的距離目前可達(dá)到50公里，距離數(shù)公里的建筑物中的網(wǎng)絡(luò)可以集成為同一個(gè)局域網(wǎng)。

此外，無線局域網(wǎng)的抗干擾性強(qiáng)、網(wǎng)絡(luò)保密性好。對(duì)于有線局域網(wǎng)中的諸多安全問題，在無線局域網(wǎng)中基本上可以避免。而且相對(duì)于有線網(wǎng)絡(luò)，無線局域網(wǎng)的組建、配置和維護(hù)較為容易，一般計(jì)算機(jī)工作人員都可以勝任網(wǎng)絡(luò)的管理工作。

無線局域網(wǎng)的基礎(chǔ)還是傳統(tǒng)的有線局域網(wǎng)，是有線局域網(wǎng)的擴(kuò)展和替換。它只是在有線局域網(wǎng)的基礎(chǔ)上通過無線集線器、無線訪問節(jié)點(diǎn)、無線網(wǎng)橋、無線網(wǎng)卡等設(shè)備使無線通信得以實(shí)現(xiàn)。與有線網(wǎng)絡(luò)一樣，無線局域網(wǎng)同樣也需要傳送介質(zhì)。只是無線局域網(wǎng)采用的傳輸媒體不是雙絞線或者光纖，而是紅外線或者無線電波，以后者使用居多。

無線接入技術(shù)區(qū)別于有線接入的特點(diǎn)之一是標(biāo)準(zhǔn)不統(tǒng)一，不同的標(biāo)準(zhǔn)有不同的應(yīng)用。目前比較流行的有802.11標(biāo)準(zhǔn)(包括802.11a、802.11b及802.11g等標(biāo)準(zhǔn))、藍(lán)牙(Bluetooth)標(biāo)準(zhǔn)以及HomeRF(家庭網(wǎng)絡(luò))標(biāo)準(zhǔn)等。

無線局域網(wǎng)的應(yīng)用發(fā)展

在現(xiàn)階段。中國(guó)市場(chǎng)上的無線局域網(wǎng)主要是應(yīng)用于公眾服務(wù)、企業(yè)內(nèi)部網(wǎng)、校園網(wǎng)、及地理位置較特殊的政府機(jī)構(gòu)等領(lǐng)域，從發(fā)展趨勢(shì)來看，隨著產(chǎn)品價(jià)格和技術(shù)方面日漸成熟，校園網(wǎng)對(duì)無線局域網(wǎng)應(yīng)用會(huì)增長(zhǎng)迅速，尤其是高等教育和科研機(jī)構(gòu)對(duì)無線局域網(wǎng)的需求不斷增加，將為無線局域網(wǎng)創(chuàng)造廣闊的空間。像現(xiàn)在北京大學(xué)校園就構(gòu)建了校園無線局域網(wǎng)網(wǎng)絡(luò)。另外，在政府內(nèi)部，電子政務(wù)建設(shè)正如火如荼，無線局域網(wǎng)在政府的網(wǎng)絡(luò)建設(shè)中有非比尋常的機(jī)會(huì)。

目前，在國(guó)內(nèi)，北京、上海、廣州和深圳是無線局域網(wǎng)應(yīng)用最為普及的城市。在這些城市的酒店、賓館、會(huì)展中心和機(jī)場(chǎng)等公眾場(chǎng)所，已經(jīng)成為運(yùn)營(yíng)商如中國(guó)網(wǎng)通、中國(guó)電信公網(wǎng)鋪設(shè)的重點(diǎn)場(chǎng)所。特別是上海，由于2001年APEC會(huì)議的召開，其無線局域網(wǎng)的應(yīng)用得到了突飛猛進(jìn)的發(fā)展，現(xiàn)在已位居四城市之首。

無線局域網(wǎng)雖然不能取代有線網(wǎng)絡(luò)，但它有著傳統(tǒng)網(wǎng)絡(luò)無法比擬的優(yōu)勢(shì)，也正是這樣的優(yōu)勢(shì)，使無線局域網(wǎng)市場(chǎng)的增長(zhǎng)是毋庸置疑的?，F(xiàn)在，不管是IT傳統(tǒng)廠商還是新興廠商都已經(jīng)把無線局域網(wǎng)應(yīng)用推廣視為重中之重，今后，會(huì)有更多的企業(yè)用戶使用無線局域網(wǎng)，并且隨著無線網(wǎng)卡成為筆記本電腦中的標(biāo)準(zhǔn)配置這一事實(shí)，更多的人將會(huì)更加方便地使用無線局域網(wǎng)。

雖然802.11a標(biāo)準(zhǔn)由于其高帶寬被人們津津樂道，但從實(shí)際應(yīng)用來看，到現(xiàn)在為止，在國(guó)內(nèi)802.11b仍然是無線局域網(wǎng)的主流標(biāo)準(zhǔn)，而市場(chǎng)中的無線局域網(wǎng)產(chǎn)品大多還是基于802.11b協(xié)議的。

無線局域網(wǎng)的安全

由于無線局域網(wǎng)通過無線電波在空中傳輸數(shù)據(jù)。所以在數(shù)據(jù)發(fā)射機(jī)覆蓋區(qū)域內(nèi)的幾乎任何一個(gè)無線局域網(wǎng)用戶都能接觸到這些數(shù)據(jù)。無論接觸數(shù)據(jù)者是在另外一個(gè)房間、另一層樓或是在本建筑之外，無線就意味著會(huì)讓人接觸到數(shù)據(jù)。與此同時(shí)，要將無線局域網(wǎng)發(fā)射的數(shù)據(jù)僅僅傳送給一名目標(biāo)接收者是不可能的。而防火墻對(duì)通過無線電波進(jìn)行的網(wǎng)絡(luò)通訊起不了作用，任何人在視距范圍之內(nèi)都可以截獲和插入數(shù)據(jù)。

因此，雖然無線網(wǎng)絡(luò)和無線局域網(wǎng)的應(yīng)用擴(kuò)展了網(wǎng)絡(luò)用戶的自由，它安裝時(shí)間短，增加用戶或更改網(wǎng)絡(luò)結(jié)構(gòu)時(shí)靈活、經(jīng)濟(jì)，可提供無線覆蓋范圍內(nèi)的全功能漫游服務(wù)。然而，這種自由也同時(shí)帶來了新的挑戰(zhàn)，這些挑戰(zhàn)其中就包括安全性。而安全性又包括兩個(gè)方面，一是訪問控制，另一個(gè)就是保密性。訪問控制確保敏感的數(shù)據(jù)僅由獲得授權(quán)的用戶訪問。保密性則確保傳送的數(shù)據(jù)只被目標(biāo)接收人接收和理解。由上述可見，真正需要重視的是數(shù)據(jù)保密性，但訪問控制也不可忽視，如果沒有在安全性方面進(jìn)行精心的建設(shè)，部署無線局域網(wǎng)將會(huì)給黑客和網(wǎng)絡(luò)犯罪開啟方便之門。無線局域網(wǎng)必須考慮的安全威脅有以下幾種：

所有常規(guī)有線網(wǎng)絡(luò)存在的安全威脅和隱患都存在；外部人員可以通過無線網(wǎng)絡(luò)繞過防火墻，對(duì)公司網(wǎng)絡(luò)進(jìn)行非授權(quán)存??；無線網(wǎng)絡(luò)傳輸?shù)男畔]有加密或者加密很弱，易被竊取、竄改和插入；無線網(wǎng)絡(luò)易被拒絕服務(wù)攻擊(DOS)和干擾；內(nèi)部員工可以設(shè)置無線網(wǎng)卡為P2P模式與外部員工連接；無線網(wǎng)絡(luò)的安全產(chǎn)品相對(duì)較少，技術(shù)相對(duì)比較新。

無線網(wǎng)絡(luò)安全對(duì)策

針對(duì)以上無線網(wǎng)絡(luò)安全性應(yīng)采用如下對(duì)策：擴(kuò)頻、跳頻無線傳輸技術(shù)本身使盜聽者難以捕捉到有用的數(shù)據(jù)；采取網(wǎng)絡(luò)隔離及網(wǎng)絡(luò)認(rèn)證措施；設(shè)置嚴(yán)密的用戶口令及認(rèn)證措施，防止非法用戶入侵；設(shè)置附加的第三方數(shù)據(jù)加密方案，即使信號(hào)被盜聽也難以理解其中的內(nèi)容；解決來自公司內(nèi)部員工的泄密破壞。

擴(kuò)展頻譜技術(shù)。擴(kuò)展頻譜技術(shù)在50年前第一次被軍方公開介紹，它用來進(jìn)行保密傳輸。從一開始它就設(shè)計(jì)成抗噪音、干擾、阻塞和未授權(quán)檢測(cè)。擴(kuò)展頻儲(chǔ)發(fā)送器用一個(gè)非常弱的功率信號(hào)在一個(gè)很寬的頻率范圍內(nèi)發(fā)射出去，與窄帶射頻相反，它將所有的能量集中到一個(gè)單一的頻點(diǎn)。擴(kuò)展瀕譜的實(shí)現(xiàn)方式有多種，最常用的兩種是直接序列和跳頻序列。

用戶認(rèn)證一口令控制。我們推薦在無線網(wǎng)的站點(diǎn)上使用口令控制――當(dāng)然未必要局限于無線網(wǎng)。諸如Novell NetWare和Microsoft NT等網(wǎng)絡(luò)操作系統(tǒng)和服務(wù)器提供了包括口令管理在內(nèi)的內(nèi)建多級(jí)安全服務(wù)?？诹顟?yīng)處于嚴(yán)格的控制之下并經(jīng)常予以變更。由于無線局域網(wǎng)的用戶要包括移動(dòng)用戶，而移動(dòng)用戶傾向于把他們的筆記本電腦移來移去，因此，嚴(yán)格的口令策略等于增加了一個(gè)安全級(jí)別，它有助于確認(rèn)網(wǎng)站是否正被合法的用戶使用。

篇9

design and implementation of small campus network

gu xin-yan1, meng qing-wei2

(1. city college, xi’an jiaotong university, xi’an 710016, china; 2. zte corporation, xi’an 710065, china)

abstract: the simple data-sharing networks of the enterprises in previous period have been developed into the internal source sharing networks of the modern enterprises. that is, the single location networks have been evolved into interconnect branch networks around the world. therefore, the technology requirements for the design and implementation of small campus networks have become increasingly critical. proceeding from the analysis of the demands of networking in all aspects, based on the use ofthe idea of establishing the modern small campus network is proposed with the scientific ip planning based on the deep comprehension and application of vlan in essence. the network has a number of advantages of high security, high reliability, easy maintenance and scalability.keywords: network; ip; vlan; campus network

對(duì)于現(xiàn)代辦公的場(chǎng)所,智能化必不可少,包括綜合布線、視頻監(jiān)控、會(huì)議電視、智能門禁、一卡通消費(fèi)、安防報(bào)警、自動(dòng)oa等弱電集成,而信息化業(yè)務(wù)正是智能建筑的要素之一,本方案主要就在辦公大樓內(nèi)部署信息化網(wǎng)絡(luò)的方案進(jìn)行描述。

擬訂某公司的新建辦公大樓作為局域網(wǎng)建設(shè)的模型。設(shè)定大樓共5層高,每層建設(shè)有弱電間一個(gè),整個(gè)大樓設(shè)中心機(jī)房一間,規(guī)劃信息接入點(diǎn)共150個(gè)(即150臺(tái)計(jì)算機(jī)終端)。大樓的局域網(wǎng)建設(shè)自己的內(nèi)網(wǎng),辦公業(yè)務(wù)內(nèi)網(wǎng)是新大樓及后勤服務(wù)配套設(shè)施內(nèi)各單位數(shù)據(jù)通信的主要平臺(tái),為各種辦公應(yīng)用系統(tǒng)提供高效、可靠、安全的通信途徑。向樓內(nèi)用戶提供內(nèi)部辦公、內(nèi)部辦公商務(wù)、部署各類內(nèi)網(wǎng)服務(wù)器等,同時(shí),可靈活設(shè)置大樓內(nèi)用戶權(quán)限,限定用戶訪問互聯(lián)網(wǎng)的權(quán)限。

假設(shè)此辦公大樓的內(nèi)部網(wǎng)絡(luò)又可按照所屬的部門、職能、安全重要程度分為許多子網(wǎng)(即vlan),包括:財(cái)務(wù)子網(wǎng)、領(lǐng)導(dǎo)子網(wǎng)、辦公室子網(wǎng)、市場(chǎng)部子網(wǎng)、各類服務(wù)器子網(wǎng)等。通過vlan技術(shù)的應(yīng)用可以將這些用戶區(qū)分開來。

1 建設(shè)效果

1.1 先進(jìn)性

新建辦公樓的信息網(wǎng)絡(luò)必須滿足日新月異的信息化發(fā)展及新業(yè)務(wù)的開展,要求所用設(shè)備支持所有國(guó)際通用標(biāo)準(zhǔn),良好的售后服務(wù)。數(shù)據(jù)網(wǎng)絡(luò)設(shè)備須選用具有國(guó)際的的先進(jìn)水平,均為業(yè)界領(lǐng)先并且應(yīng)用廣泛的高性能交換機(jī)。

1.2 安全性

由于以太網(wǎng)的廣播特性,某臺(tái)計(jì)算機(jī)感染病毒后會(huì)在局域網(wǎng)中散播,因此在設(shè)備選擇上須重視設(shè)備對(duì)病毒包的抑制過濾能力、acl能力、對(duì)用戶終端的控制手段等。所選用的數(shù)據(jù)網(wǎng)絡(luò)設(shè)備均支持豐富的acl訪問控制列表,對(duì)用戶進(jìn)行線速的數(shù)據(jù)包過濾。此外,根據(jù)客戶需求還可以在用戶側(cè)進(jìn)行port-mac地址捆綁、mac地址-ip地址捆綁等功能,有效得對(duì)網(wǎng)絡(luò)內(nèi)部的用戶、地址進(jìn)行控制和管理。

1.3 高可用性/可靠性

網(wǎng)絡(luò)設(shè)備具有良好的可靠性保證,可熱插拔的模塊,快速的恢復(fù)機(jī)制,冗余及負(fù)載均衡的電源系統(tǒng),控制模塊的冗余等。

通過vrrp與stp技術(shù)實(shí)現(xiàn)網(wǎng)絡(luò)結(jié)構(gòu)的冗余,確保不因?yàn)閱螚l線路的故障而導(dǎo)致整個(gè)網(wǎng)絡(luò)系統(tǒng)的失效,并且確保在某條線路故障時(shí)對(duì)系統(tǒng)性能的影響也能最小。

1.4 可擴(kuò)展性和可升級(jí)性

實(shí)施的網(wǎng)絡(luò)具有良好的擴(kuò)展性(拓?fù)浣Y(jié)構(gòu)、線卡等),整個(gè)網(wǎng)絡(luò)可以在各層擴(kuò)充設(shè)備,并通過網(wǎng)管系統(tǒng)進(jìn)行統(tǒng)一管理。為今后的網(wǎng)絡(luò)擴(kuò)展留有足夠的空間,必須具有高度的可擴(kuò)充性,可有效地對(duì)用戶提供投資保護(hù)。

1.5 易管理和易維護(hù)性

通過網(wǎng)管軟件的安裝對(duì)整個(gè)網(wǎng)絡(luò)提供實(shí)時(shí)端口級(jí)的管理,拓?fù)涔芾?、lan的配置和管理,并提供各種管理策略,有效地對(duì)整個(gè)網(wǎng)絡(luò)進(jìn)行管理、控制和維護(hù)。為網(wǎng)絡(luò)提供完善的管理、配置、故障、性能、統(tǒng)計(jì)管理?？蛇x擇結(jié)合業(yè)界領(lǐng)先的集群管理技術(shù),做到交換機(jī)即插即用,大大簡(jiǎn)化了配置過程,為日后擴(kuò)容提供了便利。

2 建設(shè)方案

2.1 方案概述

既然內(nèi)部網(wǎng)絡(luò)可按照所屬的部門、職能、安全重要程度分為許多vlan子網(wǎng),包括:財(cái)務(wù)子網(wǎng)、領(lǐng)導(dǎo)子網(wǎng)、辦公室子網(wǎng)、市場(chǎng)部子網(wǎng)、各類服務(wù)器子網(wǎng)等。在方案設(shè)計(jì)中,基于安全的重要程度和要保護(hù)的對(duì)象,可以在交換機(jī)上劃分為4個(gè)虛擬局域網(wǎng)(vlan),即:各類服務(wù)器子網(wǎng)、財(cái)務(wù)子網(wǎng)、領(lǐng)導(dǎo)子網(wǎng)、其他子網(wǎng)。不同的局域網(wǎng)分屬不同的廣播域,由于財(cái)務(wù)子網(wǎng)、領(lǐng)導(dǎo)子網(wǎng)、中心服務(wù)器子網(wǎng)屬于重要網(wǎng)段,因此在中心交換機(jī)上將這些網(wǎng)段各自劃分為一個(gè)獨(dú)立的廣播域,而將其他的工作站劃分在一個(gè)相同的網(wǎng)段。

2.2 設(shè)計(jì)思想

設(shè)計(jì)思想為:采用高速、高性能的網(wǎng)絡(luò)主干;網(wǎng)絡(luò)根據(jù)需要?jiǎng)澐植煌奶摂M網(wǎng);虛擬網(wǎng)之間的數(shù)據(jù)交換通過集中的路由功能實(shí)現(xiàn);網(wǎng)絡(luò)主干應(yīng)有極強(qiáng)的擴(kuò)充能力,網(wǎng)絡(luò)性能不會(huì)因?yàn)榫W(wǎng)絡(luò)的擴(kuò)充而降低;與廣域的路由器和主機(jī)配合實(shí)現(xiàn)廣域上網(wǎng)絡(luò)資源的備份和數(shù)據(jù)分流;保障局域網(wǎng)上的安全性;

2.3 方案描述

由于局域網(wǎng)中存在多個(gè)不同安全級(jí)別的網(wǎng)絡(luò)用戶,例如財(cái)務(wù)系統(tǒng)和普通的一般工作機(jī)器,因此從安全的角度看應(yīng)該將這些用戶進(jìn)行隔離。一個(gè)最基本的工具就是vlan,對(duì)不同的網(wǎng)絡(luò)用戶進(jìn)行隔離。更復(fù)雜一些的方案是通過vpn等。在目前的技術(shù)情況下,一般是使用vlan進(jìn)行隔離居多。

為使得用戶可以訪問公司內(nèi)部,或者外部的一些公共資源,雖然通過vlan可以進(jìn)行物理層面的隔離,但是希望他們?cè)趇p層是互通的,為此需要對(duì)不同的用戶/主機(jī)分配ip地址。

對(duì)大型網(wǎng)絡(luò),可以通過不同的樓層為單位進(jìn)行ip地址的分配,這樣可以獲得比較好的地址匯聚能力,可以減少對(duì)路由表的需求。另外一種比較可行的方案是使用dhcp自動(dòng)地址分配策略,減少網(wǎng)絡(luò)使用的復(fù)雜度。

根據(jù)以上對(duì)網(wǎng)絡(luò)的分析以及方便擴(kuò)容的原則,規(guī)劃整個(gè)網(wǎng)絡(luò)分為核心層和接入層兩級(jí)架構(gòu):

(1) 在辦公樓的中心機(jī)房選用配置1臺(tái)中興通訊的zxr10 ger02作為出口路由器,上聯(lián)至防火墻實(shí)現(xiàn)百兆接入internet;

(2) 選用1臺(tái)中興通訊的zxr10 t40g作為核心層路由交換機(jī),通過高密度的千兆光接口板匯聚接入交換機(jī)設(shè)備,通過百兆電接口板連接各類服務(wù)器;

(3)在每個(gè)樓層部署1臺(tái)中興通訊zxr10 2852s作為接入層交換機(jī),通過千兆光纖上聯(lián)至核心交換機(jī),通過百兆雙絞線下聯(lián)用戶計(jì)算機(jī)終端;網(wǎng)絡(luò)拓?fù)鋱D如圖1所示。

圖1 網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)

中興通訊的接入級(jí)以太網(wǎng)交換機(jī)支持4k個(gè)標(biāo)準(zhǔn)vlan,可基于端口、mac地址、各種策略來劃分vlan,能提供48個(gè)固定的10m/100m 以太網(wǎng)口和2個(gè)固定的1 000 m光口和2個(gè)固定的10 m/100 m/1 000 m自適應(yīng)電口。本方案中采用在接入交換機(jī)2852s上基于端口劃分vlan的方式,使各類用戶都可以接入網(wǎng)絡(luò),vlan號(hào)和vlan名稱規(guī)劃如表1所示。

在核心交換機(jī)zxr10 t40g上建立各個(gè)子網(wǎng)的vlan網(wǎng)關(guān),各子網(wǎng)內(nèi)可以相互通信,但子網(wǎng)間的通信必須通過網(wǎng)關(guān)實(shí)現(xiàn),網(wǎng)管人員可以通過訪問控制列表acl來靈活調(diào)整vlan間的互訪關(guān)系,從而達(dá)到限制用戶行為的目的。

在給不同的用戶群劃分完vlan之后,還需要為不同的vlan內(nèi)的用戶分配不同的ip地址,不同的子網(wǎng)ip地址也是不同的,局域網(wǎng)內(nèi)的ip地址一般選用私網(wǎng)ip(關(guān)于ip地址的內(nèi)容詳見后面章節(jié)),考慮到以后的擴(kuò)容,本次為每個(gè)網(wǎng)段分配1個(gè)c類地址,即每個(gè)子網(wǎng)的可用ip地址數(shù)為254個(gè)。各子網(wǎng)的ip地址規(guī)劃如表2所示。

出口路由器ger采用先進(jìn)的crossbar交換結(jié)構(gòu)以及高性能的網(wǎng)絡(luò)處理器技術(shù),以中小型路由器的體積,提供32 gb/s的大容量交換能力,支持多個(gè)2.5 gb/s pos、ge、fe、155m pos等高速端口以及高密度的e1接口,支持靈活的組網(wǎng)方式?？梢蕴峁?個(gè)用戶接口插槽供用戶選擇,充分滿足用戶分步建設(shè)的需求,zxr10 ger路由器具有良好的擴(kuò)展性,可充分保護(hù)用戶的投資。ger采用硬件實(shí)現(xiàn)強(qiáng)大的nat功能,nat并發(fā)會(huì)話數(shù)高達(dá)1m,可以作為高性能的nat網(wǎng)關(guān)產(chǎn)品。

表1 vlan號(hào)和vlan名稱規(guī)劃

vlan 編號(hào)vlan名實(shí)現(xiàn)功能

2server各類服務(wù)器子網(wǎng)

3leader領(lǐng)導(dǎo)子網(wǎng)

4finance財(cái)務(wù)子網(wǎng)

5other其他子網(wǎng)

表2 各子網(wǎng)的ip地址規(guī)劃

vlan編號(hào)vlan名實(shí)現(xiàn)功能地址劃分掩碼網(wǎng)關(guān)

2server各類服務(wù)器子網(wǎng)192.168.2.1-192.168.2.254255.255.255.0192.168.2.1

3leader領(lǐng)導(dǎo)子網(wǎng)192.168.3.1-192.168.3.254255.255.255.0192.168.3.1

4finance財(cái)務(wù)子網(wǎng)192.168.4.1-192.168.4.254255.255.255.0192.168.4.1

5other其他子網(wǎng)192.168.5.1-192.168.5.254255.255.255.0192.168.5.1

整個(gè)網(wǎng)絡(luò)采用了先進(jìn)的以太交換網(wǎng)絡(luò)技術(shù)、高速的桌面接入能力實(shí)現(xiàn)了網(wǎng)絡(luò)數(shù)據(jù)傳輸?shù)母咝?同時(shí)整個(gè)網(wǎng)絡(luò)具有開放性、標(biāo)準(zhǔn)化的網(wǎng)絡(luò)體系,支持各種異構(gòu)計(jì)算機(jī)網(wǎng)絡(luò)之間的互連。另外,該網(wǎng)絡(luò)方案還具有以下特點(diǎn):

(1) 整個(gè)系統(tǒng)具有較高的性能價(jià)格比,并能夠很好地保護(hù)用戶投資。對(duì)于入駐的業(yè)主也可以有所選擇,根據(jù)業(yè)主需求構(gòu)建內(nèi)部網(wǎng)絡(luò);

(2) 具有前瞻性、先進(jìn)性和可擴(kuò)展性, 要滿足未來10年業(yè)務(wù)的需求,具備軟件可升級(jí)、端口可支持萬兆、設(shè)備支持mpls等擴(kuò)展性;

(3) 具有開展業(yè)務(wù)的靈活性,適應(yīng)業(yè)務(wù)模式和業(yè)務(wù)量的變化要求,網(wǎng)絡(luò)設(shè)備支持各種路由協(xié)議,并具備平滑升級(jí)的能力;

(4) 具備很高可靠性和安全性,在多個(gè)層次上實(shí)現(xiàn)安全訪問控制;能夠?qū)Ω鶕?jù)需要對(duì)不同用戶、不同應(yīng)用、不同接入方式統(tǒng)一進(jìn)行認(rèn)證;可以對(duì)關(guān)鍵應(yīng)用系統(tǒng)進(jìn)行隔離和訪問控制;對(duì)外網(wǎng)(互聯(lián)網(wǎng)和合作伙伴)進(jìn)行隔離和訪問控制;具有dos和ddos防護(hù)能力等深層防御能力;

(5) 選擇的軟硬件產(chǎn)品應(yīng)具有一定的通用性,采用標(biāo)準(zhǔn)的技術(shù)、結(jié)構(gòu)、系統(tǒng)組件和用戶接口。

3 ip地址規(guī)劃原則

網(wǎng)絡(luò)地址、域名統(tǒng)一規(guī)劃:由于ip地址及域名尚未確定,本次方案中只簡(jiǎn)要提出ip分配及域名規(guī)劃的原則。域名規(guī)劃要注意層次性和一致性。內(nèi)部域名、外部域名要分別設(shè)置,能體現(xiàn)組織結(jié)構(gòu)并易于管理。

地址分配要遵循原則:簡(jiǎn)單性。地址的分配應(yīng)該簡(jiǎn)單,避免在主干上采用復(fù)雜的掩碼方式;連續(xù)性。為同一個(gè)網(wǎng)絡(luò)區(qū)域分配連續(xù)的網(wǎng)絡(luò)地址,便于采用summarization及cidr(classless inter-doma in routing)技術(shù)縮減路由表的表項(xiàng),提高路由器的處理效率;可擴(kuò)充性。為一個(gè)網(wǎng)絡(luò)區(qū)域分配的網(wǎng)絡(luò)地址應(yīng)該具有一定的容量,便于主機(jī)數(shù)量增加時(shí)仍然能夠保持地址的連續(xù)性;靈活性。地址分配不應(yīng)該基于某個(gè)網(wǎng)絡(luò)路由策略的優(yōu)化方案,應(yīng)該便于多數(shù)路由策略在該地址分配方案上實(shí)現(xiàn)優(yōu)化;可管理性。地址的分配應(yīng)該有層次,某個(gè)局部的變動(dòng)不要影響上層、全局;安全性。網(wǎng)絡(luò)內(nèi)應(yīng)按工作內(nèi)容劃分成不同網(wǎng)段即子網(wǎng)以便進(jìn)行管理。

3.1 地址規(guī)劃

ip地址的總體劃分規(guī)則如下:

(1)技術(shù)方案上講,采用vlsm變長(zhǎng)子網(wǎng)掩碼創(chuàng)建分層的子網(wǎng),利用cidr減少路由器中路由表中路由數(shù)量,提高總體網(wǎng)絡(luò)性能。

(2)根據(jù)ip網(wǎng)絡(luò)的應(yīng)用領(lǐng)域不同和網(wǎng)絡(luò)層次的位置不同,采用不同的ip地址規(guī)劃策略。

子網(wǎng)劃分允許系統(tǒng)管理員更好的利用現(xiàn)有的地址空間。例如:有8個(gè)網(wǎng)絡(luò),每個(gè)網(wǎng)絡(luò)有30個(gè)主機(jī)。原來需要8個(gè)class c地址,現(xiàn)在用子網(wǎng)劃分,一個(gè)class c地址就夠了。因?yàn)樽泳W(wǎng)在internet上是不可見的,所以:路由表會(huì)減少,內(nèi)部網(wǎng)根據(jù)需求可以劃分多個(gè)子網(wǎng),不需要浪費(fèi)地址空間和增加internet路由表;子網(wǎng)的震蕩不會(huì)影響internet,ripv1只允許一個(gè)子網(wǎng)掩碼,rfc1009允許在一個(gè)路由域內(nèi)有多個(gè)子網(wǎng)掩碼。當(dāng)有多個(gè)子網(wǎng)掩碼備用,就稱為可變長(zhǎng)子網(wǎng)掩碼。

沒有vlsm,一個(gè)子網(wǎng)掩碼只能提供給一個(gè)網(wǎng)絡(luò)。這樣就限制了子網(wǎng)上的主機(jī)數(shù)。舉一個(gè)vlsm的例子:

① 假設(shè)有一個(gè)c類地址:192.214.11.0,需要把它分成3個(gè)子網(wǎng),其中一個(gè)子網(wǎng)要求有100臺(tái)主機(jī)。另外兩個(gè)子網(wǎng)各50臺(tái)主機(jī)。

②理論上你可以使用256個(gè)地址,從192.214.11.0到192.214.11.255。但是如果沒有vlsm,很難完成期望的劃分。如果沒有vlsm,可有兩種選擇:使用255.255.255.128把地址劃分為各有128臺(tái)主機(jī)的2個(gè)子網(wǎng),或者用掩碼255.255.255.192把網(wǎng)絡(luò)劃分成有64臺(tái)主機(jī)的4個(gè)子網(wǎng)。難以滿足上面提出的需求。

③如果使用vlsm,可以使用掩碼128把地址分成128臺(tái)主機(jī)的兩個(gè)子網(wǎng),再用掩碼192進(jìn)一步把第2個(gè)地址分成各64臺(tái)主機(jī)兩個(gè)子網(wǎng)。

vlsm允許設(shè)計(jì)者為特定的需求分割地址空間。每個(gè)站點(diǎn)傳送一個(gè)聚合的子網(wǎng)地址到其他的站點(diǎn)。

同樣,一個(gè)supernet是用一個(gè)普通的網(wǎng)絡(luò)前綴和掩碼來表示一組網(wǎng)絡(luò)。一個(gè)supernet的地址是由一對(duì)地址/掩碼組成的,前綴指的是相鄰網(wǎng)絡(luò)地址組中的第一個(gè)ip地址,掩碼是要小于自然掩碼長(zhǎng)度。

例如,一組連續(xù)的地址:192.32.0.0到192.32.3.0。supernet的地址是192.32.0.0(第一個(gè)ip地址),掩碼是255.255.252.0。在rfc1517-1520文檔中,class interdomain routing (cidr)是一種地址規(guī)劃。cidr脫離了傳統(tǒng)的a/b/c類地址。在cidr中,一個(gè)ip網(wǎng)絡(luò)由一個(gè)前綴表示,這個(gè)前綴是一個(gè)ip地址中的最左邊的相鄰有效位的表示。cidr可以把相鄰的具體路由集中在一個(gè)通告中,被稱為“聚合”。

cidr允許路由器更充分聚合路由選擇信息。路由表中的一條紀(jì)錄可以代表許多網(wǎng)絡(luò)。這大大減小路由表的規(guī)模,并且直接轉(zhuǎn)化為地址空間的可擴(kuò)展性。

地址規(guī)劃的基本思想:通常合理的地址規(guī)劃是使連續(xù)的地址盡量集中在一個(gè)區(qū)域內(nèi)。因此,整個(gè)核心層應(yīng)象一個(gè)區(qū)域或一個(gè)省一樣,被分配一段連續(xù)的地址。更進(jìn)一步,連接進(jìn)某一區(qū)域的省的ip地址范圍應(yīng)集中在該區(qū)域的地址范圍附近。

廣域網(wǎng)連接:如果廣域網(wǎng)連接采用路由協(xié)議,則應(yīng)使用30位掩碼。點(diǎn)對(duì)點(diǎn)的連接只需兩個(gè)主機(jī)地址,因此不需更大的地址空間。具體設(shè)計(jì)實(shí)施規(guī)則:

第一層:以網(wǎng)絡(luò)匯接區(qū)域來劃分。

根據(jù)網(wǎng)絡(luò)匯接分布的地理區(qū)域來劃分大塊連續(xù)的ip地址空間;有利于路由協(xié)議的計(jì)算和地址匯聚。

在首期網(wǎng)絡(luò)工程內(nèi)的地址劃分需要考慮網(wǎng)絡(luò)的接入層的擴(kuò)展;需要為網(wǎng)絡(luò)的擴(kuò)展預(yù)留地址空間。

第二層:在區(qū)域接入網(wǎng)內(nèi),以網(wǎng)絡(luò)功能來劃分。

可以根據(jù)不同的應(yīng)用和網(wǎng)絡(luò)功能來劃分,如:用戶網(wǎng)絡(luò)接入地址;數(shù)據(jù)服務(wù)器地址空間和網(wǎng)絡(luò)管理操作?？梢詮奶?hào)碼上識(shí)別出應(yīng)用和功能;

根據(jù)具體地址空間,可以給出每個(gè)區(qū)域和接入層的地址空間。在地址分配中需要的從地址的應(yīng)用類型上給出規(guī)則:路由器 loopback 地址,每臺(tái)路由器需要一個(gè)30位掩碼的ip地址;點(diǎn)到點(diǎn)的廣域網(wǎng)鏈路,需要30位最小的子網(wǎng);局域網(wǎng)地址按照主機(jī)接入數(shù)量和設(shè)備數(shù)量來分配子網(wǎng)空間;根據(jù)網(wǎng)絡(luò)ip地址的應(yīng)用類型,從總體上將可利用的ip地址劃分成如下4種類型,劃分方案如表3所示。

表3 劃分方案

應(yīng)用類型ip地址子網(wǎng)掩碼

網(wǎng)間網(wǎng)互連192.168.x.x255.255. 255.0

帶內(nèi)管理192.168.x.x255.255. 255.0

數(shù)據(jù)服務(wù)器172.16.1.x255.255. 255.0

網(wǎng)絡(luò)用戶10.x. x.x255.255. 0.0

(1) 網(wǎng)間網(wǎng)互連網(wǎng)絡(luò)。

由于網(wǎng)間網(wǎng)互連網(wǎng)絡(luò)是負(fù)責(zé)ip網(wǎng)絡(luò)核心、匯聚以及接入3層設(shè)備的互連,屬于機(jī)密性的管理網(wǎng)絡(luò),所以要和用戶ip地址有嚴(yán)格的區(qū)分,該部分網(wǎng)絡(luò)采用192.168.x.x的30位子網(wǎng)掩碼的點(diǎn)到點(diǎn)連接的子網(wǎng),以增加網(wǎng)絡(luò)的安全性、可管理性和ip地址的利用率。

(2) 帶內(nèi)管理網(wǎng)絡(luò)。

由于帶內(nèi)管理網(wǎng)絡(luò)是負(fù)責(zé)全部網(wǎng)絡(luò)連接設(shè)備的管理,也屬于機(jī)密性的管理網(wǎng)絡(luò),所以要和網(wǎng)間網(wǎng)互連網(wǎng)絡(luò)一樣,要和用戶ip地址有嚴(yán)格的區(qū)分,該部分網(wǎng)絡(luò)也采用192.168.x.x的24位子網(wǎng)掩碼的c類子網(wǎng),同時(shí),以結(jié)合3層分層結(jié)構(gòu)進(jìn)行帶內(nèi)管理地址的分配。

(3) 數(shù)據(jù)服務(wù)器網(wǎng)絡(luò)。

數(shù)據(jù)服務(wù)器網(wǎng)絡(luò)是全網(wǎng)的應(yīng)用數(shù)據(jù)服務(wù)核心,所以采用從172.16.x.x中拿出一段作為數(shù)據(jù)服務(wù)器網(wǎng)絡(luò)地址,該部分的地址規(guī)劃要和應(yīng)用的模式和分布情況進(jìn)一步設(shè)計(jì)。

(4) 用戶網(wǎng)絡(luò)。

用戶網(wǎng)絡(luò)的ip地址是整個(gè)網(wǎng)絡(luò)用戶的終端ip地址,是整個(gè)網(wǎng)絡(luò)ip地址劃分中的核心部分,該部分ip地址要嚴(yán)格按照網(wǎng)絡(luò)的分層結(jié)構(gòu)劃分出分層子網(wǎng),同時(shí),要預(yù)留網(wǎng)絡(luò)的擴(kuò)展網(wǎng)段,以利于網(wǎng)絡(luò)規(guī)模的擴(kuò)展。

3.2 地址分配

地址劃分是優(yōu)化路由處理的重要組成部分。在寬帶ip網(wǎng)絡(luò)中,初步設(shè)計(jì)采用保留的地址(10.x.x.x,172.x.x.x,192.168.x.x),地址按區(qū)域劃分。

在地址分配過程中,各節(jié)點(diǎn)的保留ip地址應(yīng)盡量保持連續(xù)性以便于內(nèi)部路由管理,同樣,整個(gè)網(wǎng)絡(luò)內(nèi)部也應(yīng)盡量保持cidr(無級(jí)域間路由)地址塊的連續(xù)性,保留ip地址的使用應(yīng)為將來網(wǎng)絡(luò)發(fā)展留有余地,以便于網(wǎng)絡(luò)的統(tǒng)一規(guī)劃。ip的地址分配主要考慮:合法的ip地址應(yīng)由統(tǒng)一的網(wǎng)管中心分配使用;地址分配方案應(yīng)與原有網(wǎng)絡(luò)地址分配方案統(tǒng)一考慮,原有網(wǎng)絡(luò)地址分配盡量保持不變; 地址分配應(yīng)本著簡(jiǎn)化路由選擇,充分利用地址空間,兼顧今后網(wǎng)絡(luò)發(fā)展,便于業(yè)務(wù)管理等原則進(jìn)行;地址分配方案可以考慮可變長(zhǎng)子網(wǎng)掩碼技術(shù);充分考慮未來在若干節(jié)點(diǎn)的系統(tǒng)可擴(kuò)充性;充分反映ip網(wǎng)絡(luò)的拓?fù)鋵哟谓Y(jié)構(gòu);有利于路由協(xié)議的配置,地址歸納和自治域的設(shè)定;方便網(wǎng)絡(luò)管理;在各個(gè)層次都預(yù)留地址以適應(yīng)不同層次的擴(kuò)容。

4 結(jié) 語

現(xiàn)代辦公模式較傳統(tǒng)辦公室模式的革命性變化促進(jìn)了企業(yè)網(wǎng)的形成。隨著經(jīng)濟(jì)的飛速發(fā)展,中小型企業(yè)在整個(gè)國(guó)民經(jīng)濟(jì)中占有越來越重要的地位,但是中小型企業(yè)的信息技術(shù)水平卻相對(duì)較弱。本文對(duì)中小型園區(qū)網(wǎng)建設(shè)的各個(gè)要素進(jìn)行分析,提出了一套完整的中小型園區(qū)網(wǎng)的建網(wǎng)方案。該方案兼顧了安全性、可靠性、可用性、易維護(hù)性等各個(gè)方面,很好地滿足了現(xiàn)代辦公模式對(duì)整個(gè)企業(yè)網(wǎng)的功能需求,并對(duì)設(shè)備選擇和ip地址劃分給出了常用分配原則和參考方法。

參考文獻(xiàn)