校园网网络设计方案篇1
关键词：校园网；数据中心；网络安全
中图分类号：tp393.08
本项目涉及的是某高校校园网的升级改造。近年来，随着学校校园网应用的不断增加，原学校核心网压力越来越大。同时，随着新的教学模式的应用，如很多学科视频应用逐渐常规化，大量的视频及图像数据流对原校园网中服务器、存储及核心网络设备性能都提出了更高的要求，另外校园网的网络安全也日益成为焦点。因此，该校决定对原有校园网进行改造。
1项目需求
在此次校园网升级改造中，该校决定将各系业务进行整合，并建设一个独立、高性能的数据中心。通过数据中心统一为全校提供灵活、高效的业务支撑，满足各院系差异化需求，并保留未来强大的扩展能力。
由于新建立的数据中心需要为全校的各种视频、网络教学等关键业务提供服务，因此对数据中心服务器、存储及网络设备的性能和可靠性提出了很高的要求。
具体要求：
（1）数据中心服务器配置了大量高性能千兆网卡，因此要求新建数据中心网络能够满足高密度千兆速率接入需求。
（2）新建数据中心网络要求具备接口扩展等数据中心特性，以适应未来发展需求。
由于此次改造的重点是数据中心，因此对网络安全也提出了相应的要求：
（1）防御来自网络外部的DDoS攻击，保障数据中心的可用性。
（2）对应用层攻击进行预防和阻止。
（3）攻击防范及访问控制，抵御来自外部的各种攻击；在校园内部根据部门的不同安全区域、级别进行隔离。
（4）高密度部署，具备虚拟化能力，低成本地满足校园各部门专属安全防护的需要。
2项目解决方案
通过对客户需求及应用场景的深入分析，最终将该公司数据中心建设的关注点放在了数据中心网络安全防护上。经过分析最终选定华为公司为运营商。
通过对数据中心的分析，目前对数据经中心的安全需求基本包括以下方面：
数据中心链路普遍采用10G链路，将要向40G/100G链路进行迁移，同时，数据中心的发展，使得大二层数据中心快速发展，东西向流量的交换集中汇聚到数据中心核心交换机，这种趋势必然要求信息安全产品需要有更高的处理能力，低性能的网络安全防护产品如Fw/ipS等必制约了数据中心的平滑升级；
数据中心的发展规模越来越大，业务越来越多，数据中心数据价值也越来越高，各种对数据的攻击也日新月异，攻击呈现持续性、高流量、异变性等，如何防护这些种类繁多的攻击行为要求防护产品的快速反应和高性能的处理能力；
信息安全威胁的快速变化，需要网络防护产品能快速的安全能力升级的能力，以及要求安全厂商有更积极的安全产品升级策略；
网络安全产品能够感知不同的应用类型，在网络需要时可以对不同的应用给予不同的带宽保障，保障高价值业务的用户体验；以缓和数据中心出口带宽的压力，提升用户体验。
2.1外联区安全防护
华为高端防火墙部署在大型数据中心出口，为客户提供高性能、高密度、高可用性、高安全的网络安全基础架构。通过部署高性能的高端墙，实现了安全域隔离，将数据中心划分为外链区和核心区，对各个域之间的流量进行安全防护，有效避免网络风暴扩散，保障网络安全。在外联区部署ipS入侵防御系统，及时判断网络或系统中是否有违反安全策略的行为和遭到攻击的迹象，并在发现威胁的情况进行阻断或告警等措施实现对网络的安全保护。通过在关键业务系统的入换机旁路部署nip系统，对访问系统的网络流量进行实时入侵检测，实现了统计分析、入侵检测与防护、安全审计等功能。
同时在出口部署anti-DDoS设备，可以有效识别DDoS攻击，减少恶意流量的冲击，实现对DDoS的攻击防护。
2.2核心区网络安全解决方案
通过在核心交换机上部署各种安全业务，如防火墙、ipS/iDS等为数据中心的业务提供内部网络安全解决方案。
在核心区部署高性能USG设备，将核心区按照业务模式划分不同的区域，如测试区、托管区、运行管理区等，对不同的区域实现不同的安全策略，为不同的区域提供不同的安全防护能力。
在核心区部署高性能的ipS设备，以旁路iDS方式部署nip产品，监控内部的攻击行为，检测异常的数据流量，同时在业务服务器群前，防御DDoS攻击，以及各种黑客攻击行为和蠕虫等，以保护高安全业务区的业务安全。
2.3方案的优势
多种专业防护能力：采用“七层过滤”技术，秒级防御流量型、应用型、畸形报文等各种DoS/DDoS攻击；方案集成业务感知模块，超1200多种应用识别能力，能够对业务做到应用层可视化管控。
高性能：针对数据中心大数据、大流量的特点，华为数据中心网络安全解决方案依托电信级的硬件平台，提供高性能、高可靠的安全防护。在业务吞吐量、接口能力、漏洞检出率/误报率、防护响应速度等安全设备关键指标上全面领先业界水平。
高可靠：方案涉及设备的电源/风扇/主控等关键部件冗余和可热插拔，业务板间均衡负载流量，多种容错设计保证在海量复杂网络流量下可靠性和可用性，保证业务永续。
易扩展：采用插板式设计，安全隔离、ipS和anti-DDoS的功能均能在同一硬件平台上扩展，高密度，保护客户已有投资。
虚拟化能力强：虚拟化能力是业界平均水平的4倍以上，低成本的提供多部门独享安全服务的需求。
全面的ipv6攻击防范能力：提供完善的ipv6过渡方案，确保ipv4向ipv6网络过渡期间的安全、平滑升级。
3结束语
本文对校园网的数据中心升级做了简要的描述。在校园网的建设中，我们首先要做的是了解各项业务需求，然后从中选出最重要的点作为项目实现的重点，进行方案设计和设备选型，最后进行项目实施。
参考文献：
[1]郑叶来，陈世峻.分布式云数据中心的建设与管理[m].北京：清华大学出版社，2013.
[2]张广明，陈冰，张彦和.数据中心基础设施设计与建设[m].北京：电子工业出版社，2012.
[3]孟玲玲.校园网组建与维护[m].北京：中国人民大学出版社，2011.
校园网网络设计方案篇2
>>基于Vpn技术的校园网络建设分析基于Vpn的校园网络建设谈Vpn技术在校园网络中的实现基于Vpn技术的多校区校园网络安全探讨基于新型Vpn技术的高校校园网改造基于Vpn和pKi技术的校园网安全模型的设计与实现基于校园网络的数据整合方案设计基于wimax技术的无线校园网络设计基于SSLVpn的数字校园网络应用研究如何构建更安全的Vpn校园网络校园网络安全体系中Vpn技术的应用探析Vpn技术在校园网络安全体系中的应用校园网络安全体系中Vpn技术的应用研究基于pKi的校园网Vpn系统的设计与实现基于Vpn的多园区校园网互连基于混合Vpn技术的中学校园网建设模式基于Vpn技术的校园移动oa设计与实现基于全局安全的高校校园网络设计方案浅析校园网中Vpn技术的应用Vpn技术在校园网中的应用常见问题解答当前所在位置：l？si=4&pt=ylmf_ik.
[3]高海龙，张国立.Vpn技术及其发展[J].福建电脑，2008（2）：1，24.
[4]黄宏杰，陈朗钦.Vpn技术在网络中的应用[J].福建电脑，2007（12）：160-161.
[5]王达.虚拟专用网（Vpn）精解[m].北京：清华大学出版社，2004：25-60.
[6]周碧英.浅析计算机网络安全技术[J].甘肃科技，2008，24（3）：17-19.
校园网网络设计方案篇3
关键词高校校园网无线网络建设方案
进入21世纪，网络的发展开始朝着宽带化和移动化的方向发展，截止到目前，前一种发展趋势已经定型，后一种发展趋势仍在延续。近年来，无线网络技术得到了快速发展，而且其终端成本也呈现出下降的趋势，这为无线网络的广泛应用奠定了良好的基础，无线上网已经成为一种常态，在影响着人们的生活和工作，无线网络服务也因此成为各运营商角逐市场的重要战略业务，在此背景下，高校市场也得到了开发，无线网络进入校园，有助于高校校园网的进一步完善。
一、高校无线网络建设现状分析
（一）建设背景
早在2006年，运营商就开始关注校园市场，并将无线网络建设作为一项重要的战略投资，在校园开展无线网络业务，服务于广大师生，在这种背景下，高校无线网络建设随之开展起来。目前，各高校多只能够在计算机室等一些安装有线网络的区域上网，而高校师生的活动范围并不局限于这些区域，他们越来越希望能够在图书馆、体育馆、宿舍楼等区域也能够连接上网络，搭建无线网可以满足这一需求。加快无线网络建设，能够为教职员工以及学生的生活带来更大的便利，这也是为了适应校园网广泛服务发展需求而采取的必然举措。无线网络开始进入校园，由于无线网络具有开放性的特点，对校园网的安全认证服务、非法用户的监测以及无线网络信号提出了更高的要求，当前高校无线校园网建设正处于起步阶段，因而还存在很多网络盲点，关于无线网络建设需要正确的指引，从初步建设到正式投入运行需要一个过程，有必要做好校园网络改造和建设方案优化工作，为无线网络建设奠定良好的基础。[1]
（二）部署方式
无线网络主要由有线网络和无线网络两部分内容组成，通过无线设备接入有线网络来实现无线业务。[2]高校无线网络建设，从技术角度来看，无线网络技术已经成熟，对其进行广泛应用已经具备了技术条件；从实际应用角度来看，校园网原有网络设施已经相当完备，在此基础上搭建无线网络也已具备了现实基础。在实际建设中，主要有三种部署方式，即室外放装式、室内放装式和室内分布式，前一种是将ap设备置于室外，借助外置天线来实现；中间一种是将ap设备置于室内，通过网线连接天线来实现；后一种是将ap设备通过馈线分布到各室内然后统一在一起，进行合路部署。无线网络建设具体采用哪种部署方式，其主要依据是覆盖区域接入用户的密度，就校园而言，建议采用室内放装式，在此基础上制定和优化建设方案。随着无线业务使用人数的不断增多，校园无线网络涵盖的ap数量也在增多，用户增多会导致ap处于饱和状态，ap密集又会造成一定的网络干扰，要想解决这些问题，就必须对无线网络建设方案进行优化，进行多种方式部署，如在宿舍区域，可以改用室内分布式，解决并发密集的问题。
二、高校无线网络的建设方案
对于无线网络的建设，在此做出如下部署：
（一）明确建设目标，进行需求分析
高校无线网络设计要考虑到校园内的各种影响因素，根据校园网的要求和无线网络的性能，确立建设目标，具体方案设计应从功能性、经济性和安全性三个方面入手，将相关要素作为实施无线网络建设的影响因素。具体而言，无线网络建设应满足以下几点需求：其一，通过无线网络对校园网进行访问，首先要解决出口接入的问题，要想获取更多的信息资源，就要采取多种访问策略，具备更多的网络权限，即要达到多出口的设计需求。其二，无线网络也有其自身的局限性，由于网络处于相对开放的状态，攻击者非法窃取信息资源有了可乘之机，对此应做好网络安全管理工作，即要达到安全管理的设计需求。其三，校园网用户的素质较高，对信息资源需求更大，内部访问较为集中，网络设备需要承受相当大的压力，对此应对用户进行身份认证，对网络资源进行合理分配，即达到用户管理的设计需求。此外，还要考虑到应用系统支持、信息标准、建设成本等方面的需求。[3]
（二）把握规划原则，安排设计步骤
无线网络建设应遵循一定的原则，在实用性原则指导下，搭建高效、低成本的无线网络，确保无线网络的可靠性，使校园网能够稳定运行，此外还要遵循扩展性、安全性等原则。对于无线网络的搭建，可按照以下步骤进行：第一，勘察调研，调研内容包括用户主体、使用设备、工作环境等。第二，分析现时运行环境，重点探讨网络、系统和用户之间的应用关系，据此提出解决方案。第三，设计初步方案，需要提交书面化解决方案，涉及设计资料、设计目标、数据流图等内容。第四，执行设计方案，方案评审通过后便进入实施阶段，需要对无线网络的覆盖范围、响应时间、冗余容量、安全性能、可靠性等内容进行测试。
（三）选择协议标准，制定应用方案
目前无线网络的主流组网模式有两种，即胖ap模式和瘦ap模式，前者在初期投入成本较低、见效较快，但是不便集中管理。因此，建议采用后一种模式，该种模式简化了ap配置，无线网络的整体性能和安全管理水平都能得以提升，结合校园网的实际使用需求，有802系列、HomeRF等协议标准可供选择，其关键点在于对安全方案和应用方案的制定，安全方案要解决审计、认证、加密等问题，对于无线网络的额加密，通常采用aeS-CCmp方式；应用方案涉及具体的应用领域，主要是对有线网络进行扩展的补充。[4]
三、结论
通过对高校校园网建设现状的分析，鉴于无线网络具有易维护、易架设、抗干扰性强等优点，以及无线网络技术的广泛应用，加快高校无线网络建设，已成为高校校园网发展的一个趋势，在此背景下提出无线网络的建设方案，具有重要的现实指导意义。
（作者单位为沈阳航空航天大学）
参考文献
[1]王凤霞.校园网无线网络管理与应用优化[D].复旦大学，2012.
[2]林兴国.无线网络在大学图书馆网络建设中的应用设计――以四川大学图书馆为例[J].四川图书馆学报，2004，11（2）：
55-58.
校园网网络设计方案篇4
关键词计算机；校园网；网络技术；信息处理；技工教育
中图分类号tp393文献标识码a文章编号1674-6708（2013）89-0233-02
0引言
计算机网络技术是一门快速发展的信息工程技术，技工教育校园网把计算机网络技术引进教学领域，为培养技能人才的教育目的而服务。
校园网可以将现代教育理论与计算机网络技术有机整合，实现将教育学、网络技术、远程教育、网络教学平台等技术环节构建成大规模的校园网络教学环境。
近年来，随着网络技术的迅速发展，计算机网络在教育教学中的应用迅速普及，许多学校大力促进网络教学建设，为学生创造先进高效的学习环境，优化学校教学资源配置。在此，探讨如何运用计算机网络技术设计技工教育校园网络提供一个建设方案。
1校园网络教学环境的数字化构建
网络和计算机是一种信息处理系统，通过对输入信息的处理，可获得多种类型的数字化信息，网络所具有的功能都是通过计算机以及信息技术来实现的。
从系统应用的角度来看，技工教育校园网络教学环境的数字化构建可从信息技术的资源层、功能层和管理3个层面来分析。
其中，资源层主要是一些电子数据资源，这些基础性的教学资源是网络化教学的基础；而功能层主要是提供友好的人性化用户界面，通过人性化界面的设计来提供良好的应用界面，实现用户对系统的便捷访问；通过合理的系统架构设计，使系统的信息体系既能高效率地实现数据的检索和查询，又能满足技工教育教学的功能需要。
2设计校园网应具有的应用功能
作为信息化校园网，建成后网络可满足如下三方面的应用服务：
第一，提供基本网络服务，包括因特网接入、www服务、BBS电子公告板、Ftp服务、电子邮件服务；
第二，提供网络多媒体应用，包括音乐点播、视频点播、数字电视等；
第三，提供网上视频应用，除了视频点播外，用户还可以查阅新闻图像、网上教学资料、网上精彩视频等历史及当前的资料，也可以用来进行网络多媒体教学。可以开展远程交互式教学、网上讨论等网上交互视频应用。
3技工教育校园网建设方案
3.1校园网络的组成
技工教育校园网的网络结构可以分为三层：
第一，校园信息中心――信息网络的核心部分。由中心交换机、UpS等电源系统、服务器、广域网连接设备、网络管理系统组成；
第二，校园主干网――连接校园内各楼宇的主干网络。校园内楼房处设备通过网络线路连接到交换机处，实现校园网络信息交换；
第三，楼内接入网――楼宇内部的星型局域网络，是校园网络的接入层。计算机信息点到楼房间通过五类双绞线连接，实现楼内网络通讯。
校园网楼房间连接主干，各系、实验室、宿舍楼等用户密集，考虑校园网内的大量家庭用户，由现在到未来几年内，家庭用户对网络应用的带宽要求，以及良好的性能价格比，建议采用100m到楼方案，可以满足视频点播等高带宽的网络需求，网络带宽完全能够满足现在及将来很长时间的应用需求。
但是，10m到楼方案能够以较低的网络建设成本实现校园高速网全面覆盖整个学校的网络建设，每个用户均可以得到兆位的传输速率，可以进行高质量的视频点播。
因此，建议采用10m到楼方案作为校园主干网的补充。楼宇处放置1台16/24口10m以太网集线器，提供16/24个共享10m端口供楼内用户接入。这样采用10m到楼的补充方案可作为校园网扩大覆盖范围的经济性。
校园网交换中心的设备主要由中心交换机和拨号服务器组成。中心交换机――校园网络中心设置一台核心交换机，支持第三层交换功能，选用1000m第三层交换机，光纤千兆连接下一级光纤节点。
拨号服务器――配备拨号服务器，提供少量端口，作为校园外接入补充。配备网络用户管理系统及计费系统。
配备相关的服务设备，包括服务器硬件设备及相关软件。校园网网络中心示意图和网络中心设备分别见图1和表1，网络中心服务器见表2。
3.2校园网主干部分的设计
主干网络设立多个网络小中心，每个小中心设置一个光纤点，以1000m光纤连接网络中心。
每个小中心以100m星型连接附近楼宇，传输介质为同轴屏蔽电缆，收发器采用aHeaDFaSt400，连接距离为400m。校内楼房通过网络线路连接到网络中心或小中心交换机处，实现网络信息交换。
每幢楼宇连接带宽为100m全双工，楼宇内全部采用五类双绞线作为连接介质，连接到所有用户的家中。校园网主干拓扑图（见图2）。
校园楼房上连采用前沿以太网技术，每栋楼宇通过有线电视同轴电缆（两条）与交换中心100m交换端口相连。电缆头尾两端各接一个前沿百兆收发器aHeaDFaSt400，连接网络中心的交换机及楼房的集线器。
校园楼房上连采用100m到楼方案，网络连接设备见表3，可在很长的时期内满足用户对网络带宽的需求。楼内用户（10～40个用户）共享100m，按25%同时使用率方式计算，每个用户的服务质量超过10mbps。
3.3楼内接入网的设计
楼宇内部的星型局域网络，是高速网络的接入层。计算机信息点到楼房间通过三类或五类双绞线星型连接，可采用综合布线系统建设双绞线接入网。
楼内计算机用户通过双绞线接入楼房集线器/交换机，共享100m带宽，接入示意图和楼房接入设备分别见图3和表4。
全双工接入：楼宇内根据联网的计算机数量，灵活放置1～3台12-24口10/100m交换机，每台提供16/24个10m交换端口供楼内用户接入。
半双工接入：楼宇内根据联网的计算机数量，灵活放置1～3台16-24口100m快速以太网可堆叠集线器，每台提供16/24个10m/100m共享端口供楼内用户接入。
4结论
随着网络技术和知识经济的迅速发展，信息已成为社会生活的重要资源，信息与人们的生活越来越密切。将技工教育校园网设计成为技工院校学习、教学、教研和管理活动服务的一个数字化空间，使得校园环境在时间和空间上延伸扩展，可以方便地实现学校的教学、教研、管理、服务等活动的信息化，促进教学质量、教科研水平、管理效率的提高。
参考文献
[1]谢希仁.计算机网络[m].辽宁：大连理工大学出版社，2000.
校园网网络设计方案篇5
【关键词】校园网规范培训建库
要规范地建设好校园网，必须做到：规划、培训、建库，然后建网。
一、规划
要规范地建设校园网络，必须清楚需要什么样的校园网络，需要校园网络来干什么？通常学校对校园网络的要求有以下几种：
1.最简单的校园网络：包括一个微机房、一个教师电脑办公室以及几台教师办公室使用的电脑。这样的配置基本可以应付日常的计算机课程和教师办公、校务管理。学校也可以使用校长管理系统、教师办公系统、学生成绩管理系统、人事档案管理系统、财务管理系统等几个独立的管理系统。
2.中档配置的校园网络：包括若干个微机房、一个网络服务中心、每个教室配备电脑一台、每个教师办公室配备教师办公电脑。这样的配置可以满足管理、办公、教学、辅助教学的大部分要求。学校可以使用校长办公系统、教师办公系统、学生成绩管理系统、人事档案管理系统、财务管理系统、教师备课系统、图书馆管理系统、多媒体教学资源库系统、校园网站等。
3.高档配置的校园网络：包括足够的微机房，一个大型的网络服务中心，每个教室配备微机若干台(甚至学生人手一台微机)，每个教师配备办公电脑，这样的配置可以实现所有的自动化校园管理和教育教学信息自动化。www.133229.com学校可以使用各种的管理系统、电子图书馆、网上学校，实现真正的网上教学。
利用校园网络最基本可以做到学校管理自动化，例如：人事档案管理、教师办公、行政管理、学生管理。如果配置允许，还可以实现校内无纸化办公、教师电子备课系统、教师辅助教学系统、网上学校等。所以要建设校园网络前必须先根据自己的需要规划好校园网络。
另外，建设校园网还需要适应学校的长远发展规划，根据具体的情况采取统一的规划，分阶段实施，逐步到位的建网原则。必须认清形势，了解到学校日后的发展规模、学校的发展方向、学校的发展潜力，统一规划好校园网络的架设。
二、培训
校园网的建设，必须先进行全员培训，即先要实现学校教师、技术人员和管理人员的全员培训，再考虑架建网络。如果没有一支技术过硬的教师、技术人员和管理人员队伍，校园网就算是架设好了，也会由于使用人员水平问题而不能正常运行或发挥最佳的运行效果。所以当规划好校园网，找到了合适的硬件厂商和软件公司后，立即要着手做的就是对全校教师和管理系统使用者进行全员培训。教师和管理系统使用者的全员培训可以分成几个部分。
1.全体教师的培训。教师的培训主要着眼于几个方面：第一，对电脑操作的熟悉及常用软件的使用；第二，办公系统的使用；第三，教师电子备课系统的使用；第四，多媒体辅助教学软件的使用；第五，国际互联网的使用；第六，计算机系统的安装和常用软件的安装；第七，常见的软、硬件故障的解决方法。
2.管理系统使用者的培训。管理系统使用者的培训主要着眼于几个方面：第一，对电脑操作的熟悉及常用软件的使用；第二，相应的管理系统的使用，第三，国际互联网的使用；第四，计算机系统的安装和常用软件的安装；第五，常见的软、硬件故障的解决方法。
3.网络管理员的培训。网络管理员是最重要的人，整个校园网络能否正常运行就取决于这个管理员的水平。学校最好是聘请有经验的专职人员来从事这一项工作，网络管理员的培训主要着眼于几个方面：第一，服务器的安装和维护；第二，服务器操作系统的使用；第三，服务器操作系统的安装和维护；第四，互联网技术，第五，网络安全的技术。
4.硬件维修人员的培训。拥有一个校园网络，不可能长期依赖于硬件供应商的售后服务，学校必须拥有一到两个硬件的维修人员来维护学校的网络和硬件以及办公设备。硬件维修人员应该参与到学校的整个网络铺建的工作中，熟悉全校的网络线路的布局。硬件维修人员的培训主要着眼于几个方面：第一，网络的架设技术；第二，微机的安装和保养；第三，微机故障的处理和维修；第四，网络故障的处理和维修。
5.软件维护人员的培训。拥有一个校园网络的管理系统，也不可能长期依赖于软件公司的售后服务，学校必须拥有一到两个软件的维护人员来维护学校管理系统的正常运作。软件维护人员应该参预到学校的管理系统的开发中，熟悉学校管理系统的结构和原理。软件维护人员的培训主要着眼于几个方面：第一，数据库的技术；第二，软件开发平台软件的技术；第三，系统设计的原理；第四，系统故障的处理和维护。
以上五种人员的培训工作都必须走在学校建设校园网络的前面，尤其是第四、第五种人员。教师的培训主要由学校自己找合适的人士来培训；第二、三、五种人员则应该由为学校编写管理系统的软件公司负责培训；第四种人员则应该由为学校铺设校园网络的厂商负责培训。
三、建库
校园数据库内容包括很多的内容，我们都称之为教育教学资源。也就是要建立好校园网络，必须先建立起学校的教育教学资源库。
教育教学资源库包括的内容有：人事档案库、财务档案库、文件档案库、教学信息库、教育信息库、多媒体信息库等。
人事档案库包括：教师档案库、职工档案库、学生档案库。教师档案库中包括了教师的一些基本个人资料、教师在学校的历任和现任职务、教师在学校期间的考核资料、教师在学校期间的奖惩情况等。学生档案库中包括学生的成绩、评语、奖惩、身体发育状况等。
财务档案库包括：校产档案库、工资档案库、收支档案库。校产档案库中包括了常规教学设备资料、电脑电教设备资料、图书资料、水电维修和木工资料、环境保护资料。
文件档案库包括：政府下达文件库、学校下发文件库、学校各种获奖文献库、学校的各种计划和总结文件库。
教学信息库包括：各学科教案库、试题库、教学改革信息库、教学研究信息库。教案库中包括了各学科教师对每一节新授课、复习课的教案，以便日后教学总结及提高教学能力之用。试题库中包括了各种难度、各阶段的练习、测试、考查的试题，而且是每一题试题都已经经过分析并得出其难度的题目，以便从题库找出相应的题目组成一份试题。
多媒体信息库：包括了声音素材库、图像素材库、影视素材库。多媒体信息库是为了教学服务，教师电子备课系统、辅助教学系统、学生学习系统都必须使用到这一类的信息。
校园网网络设计方案篇6
【关键词】pDCa；S?-pDCa；校园网
“pDCa”管理方法是由美国著名的质量管理专家戴明（w.e.Deming）博士于20世纪50年代初提出的，简称“戴明环”。“pDCa”是英文计划（plan），实施（Do），检查（Check）和处理（action）的缩写，建立之初主要应用于企业管理领域，并取得了非常好的效果。该方法最初的目的是为了提高企业管理效能，由于方法本身所具有的先天优越性，随着在更多领域的推广应用实践，大家发现“pDCa”基本可以适用在所有涉及质量管理的领域。
“S-pDCa”是基于“pDCa”理论、立足于“pDCa”理论，并对其进行扩展的一种用于校园网建设领域的创新管理方法。其中的S是监测（Survey）的缩写。通过增加对目标的监测的环节，使“pDCa”方法更加适应校园网动态监测管理。根据“S”的反馈，及时进行“pDCa”管理工作调整与运作。
作为对高校校园网建设的基本要求，先进性、标准性、适应性、可扩展性、安全性及可靠性是基础。来自于网络硬件部分的合理规划、合理设计与细致施工是整个校园网系统的物理硬件平台搭建的保证。同时，根据校园网建设总体规划，可以采取分布实施硬件平台上的网络扩展、网络连通、服务器群建设、应用系统平台建设等项目。
在乌海职业技术学院校园建设过程中，笔者采用“S-pDCa”方法，依据统一规划，分布实施的校园网建设基本原则，打牢物理平台基础，在高起点选择方案与设备，扎实做好隐蔽工程的前提下，通过“S-pDCa”方法不定期循环监测，循环管理，从小项目循环到大工程循环管理，层层保障，层层完善提高，工作具体对象无论大小，均采用“S-pDCa”方法，不仅不因此降低工作效率，反而节约了经费，保障了质量，提高了工作效率，全面推进了乌海职业技术学院校园网建设。
作为“S-pDCa”管理方法的提出，笔者将该方法在乌海职业技术学院校园建设过程中的适用过程及产生效果进行了研究与总结。
一、“S-pDCa”管理方法在校园网初期建设过程中的作用
1.校园网初期建设方案的形成
乌海职业技术学院建院之初对于校园网建设并没有详细规划要求，只能根据学院初定的招生规模、教师数量、信息点数量与覆盖范围、服务需求类别等相关原始数据进行分析汇总。通过对教学、教辅、行政办公、后勤服务等对校园网功能的初步需求分析最终导出校园网初期建设方案。作为一项系统工程，为了能够有效实现校园网承载的服务于教学，服务于校园文化生活，服务于对外宣传，服务于办公等多重应用职责，我们实时根据网络技术的发展，院校的实际需求变化，信息中心经费保障情况进行日常维护升级方案的制定修订与执行，也即在校园网建设之初便将“S”引入“pDCa”中并开始注重“S-pDCa”的作用发挥。通过监测反馈回的信息不断修正完善初期校园网建设方案。
2.最初的计划与实施环节的建立
根据“S-pDCa”原理，校园网初期建设依据“立足长远，着眼当下”的目标，在具体需求全面获取后，即开始了初期建设方案的编制，工作的切入点我们选择从“p”开始，也即以计划作为环节的第一步。根据学院当前及未来一段时间建设规模、网络的应用现实及发展趋势。校园网建设从宏观上计划分为以下三个阶段：网络基础设施和基本服务建设阶段，各项独立应用系统、网络服务开发与使用阶段，数字化校园网整合建设阶段。据此计划，初期校园网建设过程中的“D”工作体现在实施网络基础设施和基本服务建设方面。立足于此大的基本方向与工作，针对具体到路由策略与出口规划、核心交换机与二级交换机架构、服务器群建设、网络综合布线、设备选型、网络管理等分项工作建设领域仍旧采取“S-pDCa”原理方法来实施。不断根据实施过程中的反馈信息不断修正相应分项工作，并根据实际不断调整实施方案。
3.检查与反馈对于初期校园网建设的意义
检查与处理作为“S-pDCa”方法的重要一环主要起着保障与纠错作用，尤其是在校园建设初期，对具体院校需求把握并不十分准确，同时经费有限等客观条件制约情况下，更容易出现建设的盲目性与无针对性。容易导致规划方案与具体实施方案在制定过程中出现重大失误，因此需要及时对项目建设进展情况进行检查与反馈，并及时对其中发现的问题进行改进。
二、“S-pDCa”管理方法在校园网建设过程中的动态监测作用
1.实时监测需求变化对于校园网建设的重要作用
随着乌海职业技术学院的校园网初期建设的不断进行，构建校园网的硬件主干网络的铺设、设备连接调试也在初期建设完毕时全面完成。硬件平台按计划搭建完成后，需求监测工作并不停止。考虑到每一个阶段院校对于校园网功能的需求，根据获取的信息，制定下一阶段校园网建设方案，此时，应该考虑进行包括网络接入控制、流量控制、用户管理、Ftp服务、文件服务、weB服务、邮件服务等基本网络服务建设。建设先后顺序依监测反馈的数据为准。
2.通过分析监测数据不断完善校园网功能
校园网基本功能实现后，通过“S-pDCa”方法的往复“监测-计划-实施-检查-处理”过程，可以及时处理校园网建设过程中的缺陷，针对每一缺陷或是问题进行“S-pDCa”往复改进。最终从小问题的及早解决到不出现大的校园网运行故障。通过不同阶段不断反馈的校园网需求，依次开始进行功能扩展计划与实施，并同时保证检查与纠错机制的正常运行。
3.校园网适时升级改造依靠对获取的全面监测数据有效分析
乌海职业技术学院校园建设基本每两至三年实现一次飞跃。完成第一阶段计划后，在接下来的两年内，校园网功能的增加主要实现在增加独立应用系统、更多服务于教学科研办公的网络平台、不同通讯方式的异构网络接入等。随着学院工作重心从基础建设转向教学工作，校园网二期建设工作计划将主要侧重办公oa系统平台、教务系统、课件资源共享平台、一卡通系统、图书借阅系统、门禁系统、监控系统、wiFi接入建设等方面。据此，将“S-pDCa”方法应用于每一项工程，边建设边完善边改进。
三、“S-pDCa”管理方法对于不断提高完善校园网功能方面的作用
1.校园网功能需求变化在“S-pDCa”过程中的体现
通过及时对院校信息的获取并通过不断根据获取的信息修正完善计划，根据计划安排保质保量实施，将实施的结果进行查验，及时改正其中发现的问题。作为立足于质量管理的“pDCa”的改进方法，对于任何一个需求变化，我们都把其作为一个质量目标，都要提出一个计划，不仅包括目标，还包括实现目标应采取的具体措施。这样就能更好的体现“S-pDCa”作用校园网建设全过程的意义。
2.“S-pDCa”方法推动校园网功能及时不断完善提高
校园网功能的不断完善是包括计算机技术、网络通讯技术发展的必然结果。随着学院的进一步发展，伴随着规模的扩大，校园网功能的完善与扩充随时都在进行中。乌海职业技术学院校园网建设工作目前进入到各项功能整合期。通过制定详尽的有线无线联网互通方案及软件各应用子系统功能集成与数据库整合以期实现网络无缝覆盖下的单点登录实现等项任务。作为新一阶段的校园网建设工作，“S-pDCa”方法将重新开始新的循环往复。通过执行高效严格的“S-pDCa”管理方法，大大降低了校园网建设与管理过程中的疏漏，严格执行“S-pDCa”，通过制度规范行为可以实现全面保障校园网全天候优质服务。
四、应用“S-pDCa”管理方法有效降低投入产出比
1.数据的及时获取与有效分析是“S-pDCa”方法高效运行的关键
数据的及时获取作为“S-pDCa”方法应用于校园网建设的关键因素之一，其信息的获取渠道与时效性非常重要。校园网作为服务于院校正常教学办公的辅助平台在目前信息化社会下与每一位教职工作人员及学生都息息相关，能否更好的服务于大家则更多的应该多从他们那里获得反馈。通过下发调查问卷，组织访谈交流，深入教学办公一线询问可以基本掌握目前学院对校园网的功能需求变化。同时也应注意到兄弟院校在校园网建设方面好的做法与举措。对于目前网络建设新技术新设备的动向也要密切关注。将获取的信息综合进行考虑与分析，最终得出的校园网建设改进方案才更具有实际指导意义，才可能得到更有效的结果。
2.循环往复的修正与反馈保障校园网运维成本大幅下降
校园网建设是一项高投入且需持续投入的系统工程。最优化的建设方案将为学校节约大量投入经费。如何能够保证杜绝领导“拍脑门”定方案的现象出现。最好的办法就是采用科学的方案论证手段，科学的管理理论支撑，并不断检查及修正。乌海职业技术学院通过采用“S-pDCa”方法在校园网建设过程中的应用避免了多起无谓的错误的方向资金投入，让资金的使用效率也得到了大幅提高。对于技术落后的产品与观念坚决制止，对于当下不急着使用的大投入的网络设备晚上一个阶段再买后价格相差巨大；通过对需求的准确把握，校园网建设过程中对软、硬件的需求选定的最终都是最符合实际需求的产品。从细小计划制定之初就开始关注需求的获取正确性及计划的实施保障与及时修正错误是最终获取运维成本的大幅下降的关键。
综上，通过运用“S-pDCa”方法于校园网全面建设过程当中，有效的提高了乌海职业技术学院校园网建设速度与建设质量，有效的改善了校园网建设的监测方式与维护运行无故障率，也为将经典的“pDCa”管理理论在进行适用性改进后更好的应用于有关领域工作提供了有意义的借鉴。
参考文献
[1]刘悦，聂作明.“pDCa”循环在食品安全检测课程教学实践中的应用[J].职业教育研究，2012（2）.
校园网网络设计方案篇7
训后建网、先建库后建网。
关键字：校园网络、规范、培训、教育教学资源库
校园网络：指学校校园内部信息设备互相连接运行的局域网络。是由计算机、网络技术和应用软件等构成的，为学校管理和教育教学服务的集成应用系统，并可通过与广域网的连接而实现远距离住处交流和资源共享。
如何规范架建校园网络，这是每一个现代化学校都必须面对的问题，有的学校花了大力气，架起了自己的校园网络，但却不能收到理想的效果，而且许多的电脑都只是流于文字处理，网络也只是用于文件的传输，大大浪费了网络资源。而有的学校花的钱不多，但由于充分利用起网络的优势，为学校管理和教育教学提供了最大的方便，网络在学校里起到了举足轻重的作用。
要规范地架建好校园网，必须做到“三先”，即先规划再建网、先培训后建网、先建库后建网。
一、先规划后建网。
规划胜于一切，没有好的规划，校园网建设“入倍出半”。在计算机技术和信息技术迅猛发展的今天，全国各地经济比较发达的地方绝大部分中、小学都已经先后架建起了自己的校园网络或准备架建自己的校园网络，但真正能充分利用好校园网络的学校却并不多见，问题的根源就是在于没有很好的规划好如何架建校园网络。
要规范地架建校园网络，必须清楚你需要什么样的校园网络，你需要校园网络来干什么？
要架建校园网，首先我们要知道我们需要什么样的校园网。通常学校对校园网络的要求有以下几种：
1、最简单的校园网络：包括一个微机房、一个教师电脑办公室以及几台教师办公室使用的电脑。这样的配置基本可以应付日常的计算机课程和教师办公、校长管理。学校也可以使用校长管理系统、教师办公系统、学生成绩管理系统、人事档案管理系统、财务管理系统等几个独立的管理系统。
2、中档配置的校园网络：包括若干个微机房、一个网络服务中心、每个教室配备电脑一台、每个教师办公室配备教师办公电脑。这样的配置可以满足管理、办公、教学、辅助教学的大部分要求。学校可以使用校长办公系统、教师办公系统、学生成绩管理系统、人事档案管理系统、财务管理系统、医务所药物管理系统、教师学生就诊系统、教师备课系统、图书馆管理系统、多媒体教学资源库系统、校园网站等。
3、高档配置的校园网络：包括足够的微机房，一个大型的网络服务中心，每个教室配备微机若干台(甚至学生人手一台微机)，每个教师配备办公电脑，这样的配置可以实现所有的自动化校园管理和教育教学信息自动化。学校可以使用各种的管理系统、电子图书馆、网上学校，实现真正的网上教学。
要架建校园网络，还要知道我们需要校园网来干什么，这样才能根据自己的实际需要来架建适合自己的校园网络。
利用校园网络最基本可以做到学校管理自动化，例如：人事档案管理、教师办公、行政管理、学生学习、学生生活、校产管理、学生的成绩、评语、奖惩记录、身体发育的管理。如果配置允许，还可以实现校内无纸化办公、教师电子备课系统、教师辅助教学系统、校园网页、网上学校等。所以要架建校园网络前必须先根据自己的需要规划好校园网络。
另外，架建校园网还需要适应学校的长远发展规划，根据具体的情况采取统一的规划，分阶段实施，逐步到位的建网原则。
必须认清形势，了解到学校日后的发展规模、学校的发展方向、学校的发展潜力，然后根据学校的这些情况，统一规划好校园网络的架设。切忌一窝蜂上马项目，应该循序渐进，规划好架建的先后顺序，再根据学校的需要，先上马什么，然后再增加些什么内容。而且在设备的购置清单中必须考虑到计算机的更新换代和对软件的要求等几个方面。先是硬件到位，然后再是软件跟进，使整个校园网的建设能有序进行，这样才会省钱省力。
架建校园网的设备，除了考虑到日后的更新换代外，摆在首位的是学校的实际需要问题。根据学校的实际需要，确定计算机的主要配置，而且如何使用最佳的配置来实现最理想的要求而只花费最少的成本，这是每个校园网都必须考虑到的问题。这就必须要对学校的要求有一个大概的了解。
下面我们举一个例子来探讨一下架建校园网络的规划：
一个中型城市的完全中学拟架建自己学校的校园网，学校教室和教师办公室相当比较集中。根据学校的需要，首先要建起两个微机房，每个机房拥有电脑60台，两个机房不宜配置同样的电脑，我认为最好一个机房配置低一点，只需要能支持一些简单的操作、文字处理、程序编辑、互联网冲浪等。那么每台机器大概需要3500元左右，60台机器也就是21万元左右，然后加上一台服务器以及网络设备，大概需要22.5万元左右。另外一个机房则需要配置高一点，除了有上述的要求外还要支持多媒体的运行以及一些图像的处理，这样每台机器大概需要5500元左右，60台机器也就是33万元左右，另外加上一台服务器以及网络设备，大概需要34.5万元左右，那么光是两个机房的设备就花费了57万元。
另外全校一共有六个年级三十六个班，每个班配备电脑一台，配置与高配置机房的电脑一样，需要大概20万元。学校一共有办公10个，也配备同样的电脑各2台，共11万元。学校还需要建立起一个网络服务中心，配备服务器5台，共5万元。加上一批的网络设备和办公设备，约7万元。
也就是说建立一个中档配置的校园网络光设备的购置就约花费100万元。接下来就是选择技术、施工力量雄厚，经验丰富，有良好售后服务，信誉良好的厂商承包工程。施工前必须先规划好网络线的布局，网络服务中心的位置，以免出现网络设备的浪费。
工程实施前，还要找到一家技术力量雄、经验丰富、有良好售后服务、信誉良好的公司来编写学校的各种管理系统。这样，一个颇具规模的校园网络的规划也就差不多完成了。
二、先培训后建网。
校园网的建设，必须先进行全员培训，即先要实现学校教师、技术人员和管理人员的全员培训，才考虑架建网络。如何没有一支技术过硬手教师、技术人员和管理人员队伍，校园网就算是架设好了，也会由于使用人员水平问题而不能正常运行或发挥最佳的运行效果。而且还要由于使用人员和管理人员的误操作而导致网络瘫痪，引致的损失无法估量。
所以当规划好校园网，找到了合适的硬件厂商和软件公司后，立即要着手做的就是对全校教师和管理系统使用者进行全员培训。教师和管理系统使用者的全员培训可以分成几个部分。
1、全体教师的培训。教师的培训主要着眼于几个方面：第一，对电脑操作的熟悉及常用软件的使用；第二，教师办公系统的使用；第三，教师电子备课系统的使用；第四，多媒体辅助教学软件的使用；第五，国际互联网的使用；第六，计算机系统的安装和常用软件的安装；第七，常见的软、硬件故障的解决方法。
2、管理系统使用者的培训。管理系统使用者的培训主要着眼于几个方面：第一，对电脑操作的熟悉及常用软件的使用；第二，相应的管理系统的使用，第三，国际互联网的使用；第四，计算机系统的安装和常用软件的安装；第五，常见的软、硬件故障的解决方法
3、网络管理员的培训。网络管理员可以说是最重要的人，整个校园网络能否正常运行就取决于这个管理员的水平。学校最好是聘请有经验的专职人员来从事这一项工作，如果聘请不到专职人员的话，也可以聘请一位对电脑熟悉的教师来担任，网络管理员的培训主要着眼于几个方面：第一，服务器的安装和维护；第二，服务器操作系统的使用；第三，服务器操作系统的安装和维护；第四，互联网技术，第五，网络安全的技术。
4、硬件维修人员的培训。拥有一个校园网络，不可能长期依赖于硬件供应商的售后服务，学校必须拥有一到两个硬件的维修人员来维护学校的网络和硬件以及办公设备。硬件维修人员应该参预到学校的整个网络铺建的工作中，熟悉全校的网络线路的布局。硬件维修人员的培训主要着眼于几个方面：第一，网络的架设技术；第二，微机的安装和保养；第三，微机故障的处理和维修；第四，网络故障的处理和维修。
5、软件维护人员的培训。拥有一个校园网络的管理系统，也不可能长期依赖于软件公司的售后服务，学校必须拥有一到两个软件的维护人员来维护学校管理系统的正常运作。软件维护人员应该参预到学校的管理系统的开发中，熟悉学校管理系统的结构和原理。软件维护人员的培训主要着眼于几个方面：第一，数据库的技术；第二，软件开发平台软件的技术；第三，系统设计的原理；第四，系统故障的处理和维护。
以上五种人员的培训工作都必须走在学校架建校园网络的前面，尤其是第四、第五种人员。而上述的五种人员中，教师的培训主要由学校自己找合适的人士来培训；第二、三、五种人员则应该由为学校编写管理系统的软件公司负责培训；第四种人员则应该由为学校铺设校园网络的厂商负责培训。
只有上述五种人员配备好，培训好，校园网络建成后才能马上投入使用，并发挥其最在的效用，否则，就像前面说的一样，由于网络及管理系统使用人员的水平问题而导致不可估量的损失。
三、先建库后建网。
要建立校园管理系统，必须先要建立校园的档案库；要建立学生管理系统，必须先要建立学生档案库；要建立教师电子备课系统，必须先建立多媒体教学资源库。所以说，要建立校园网络，必须先建立好校园数据库。校园数据库内容包括很多很多的内容，但总的来说，我们都称之为教育教学资源。也就是要建立好校园网络，必须先建立起学校的教育教学资源库。
教育教学资源库包括的内容有：人事档案库、财务档案库、文件档案库、教学信息库、教育信息库、多媒体信息库等。
人事档案库包括：教师档案库、职工档案库、学生档案库。教师档案库中包括了教师的一些基本个人资料、教师在学校的历任和现任职务、教师在学校期间的考核资料、教师在学校期间的奖惩情况等。学生档案库中包括学生的成绩、评语、奖惩、身体发育状况等。
财务档案库包括：校产档案库、工资档案库、收支档案库。校产档案库中包括了常规教学设备资料、电脑电教设备资料、图书资料、水电维修和木工资料、环境保护资料。
文件档案库包括：政府下达文件库、学校下发文件库、学校各种获奖文献库、学校的各种计划和总结文件库。
教学信息库包括：各学科教案库、各学科试题库、各学科升中/升大资料库、教学改革信息库、教学研究信息库。教案库中包括了各学科教师对每一节新授课、复习课的教案，以便日后教学总结及提高教学能力之用。试题库中包括了各种难度、各阶段的练习、测试、考查的试题，而且是每一题试题都已经经过分析并得出其难度的题目，以便从题库找出相应的题目组成一份试题。
教育信息库包括：学生基本档案库(也就是学生的人事档案库)、后进生改变档案库、教师与学生谈话记录档案库、教育活动档案库、教育信息档案库。其中教育活动档案库包括了每次教育活动的计划、总结、效果的记录，教育信息档案库包括了教育文摘库、教育改革信息库。
多媒体信息库：包括了声音素材库、图像素材库、影视素材库。多媒体信息库是为了教学服务，教师电子备课系统、辅助教学系统、学生学习系统都必须使用到这一类的信息。
只有把这部分信息库都建好或者规划好，校园网建起来才会很好的运转起来。如果这部分信息库没有建好，那么校园网建好后也只是一个空壳，空有外表，内在运作不起来，校园网没有充分利用起来，资金投入了没有好的收获。
所以说要规范地架建校园网络，必须做好“三先”，即：先规划后建网，先培训后建网、先建库后建网。
校园网网络设计方案篇8
一、华为“云、管、端”，助力教育信息化
云：华为为教育客户提供存储、服务器、数据中心、桌面云等全系列it产品。云操作系统（Fusionsphere）拥有自主知识产权，性价比业界最佳，能够实现端到端软硬件垂直优化，兼容多家虚拟化引擎和硬件，从而满足解决教育资源集中建设、总校与分校之间it资源共享需求；融合一体机（FusionCube）实现了计算存储真正融合，内置高性能内部交换网络，完美支撑高性能科研计算、云存储、多媒体教室、数字图书馆应用；云桌面（Fusionaccess）是端到端优化整合的桌面云，具有端到端系统化的安全设计、丰富的接入认证方式，低带宽，高网络容忍度，音视频优化，GpU直通的卓越体验，是校园办公协同、计算机上机室、电子评卷、多媒体教学等的最佳选择。
分布式数据中心（DC2）不仅可以大大提高it资源的利用效率，还可实现数据中心之间的资源共享和统一管理、数据中心之间的容灾和备份。微型数据中心（microDC）将网络、计算、存储、安全、语音通信、远程管理集成在标准机柜中，实现3小时安装、1天上线敏捷部署，满足中小学、院系的it信息化建设需求。
管：华为致力于面向教育客户提供全场景的网络承载及安全解决方案，包括光传输、骨干路由器、企业出口路由器、防火墙、流量整形、行为监管、多业务网关、园区及数据中心交换机、无线wLan、Xpon接入等产品。在CeRnet骨干网、区域教育云网络、校园网精细化运营、无线校园、职教及普教校园网等多个场景均有成熟的解决方案及实际应用。
端：华为面向移动学习提供系列化mediapad、面向校园安全的高清视频监控摄像头、面向协同办公提供的高清视频会议终端及客户端软件平台。基于需求深度定制的平板电脑课取代课桌上的书本和学生肩上的书包，成为电子书包，助力智慧课堂的各类教学应用。高清摄像头的全高清全智能保障校园安全。而高清的视频会议终端使得远程教学成为可能，促进区域教育公平化，使得偏远地区的孩子也能享用优质老师的面对面辅导。
二、华为智慧教育解决方案，助力教育信息化
顺应第四波教育信息化建设浪潮的发展趋势，以“网筑数字校园，云播智慧教育”为核心理念，华为凭借在教育行业多年的深耕、对校园客户需求的深入理解，在整合“云、管、端”iCt产品基础之上，推出“智慧教育云”、“智慧校园”、“智慧云课堂”、“移动书包”四层次的智慧教育iCt解决方案。
智慧教育云解决方案：以华为服务器、存储、网络、云操作系统、数据中心为基础，集成业界领先的教育软件供应商，构建一个整体的、可部署的教育云数据中心、教育云网络解决方案，实现了教育资源共享，让更高效的教育管理服务成为可能。
智慧校园解决方案：以万兆校园骨干网络为核心，提供有线无线一体化校园覆盖、泛在无线宽带、校园精细化运营、校园网络泛在安全、ipv4/ipv6平滑演进、校园网络可视化管理中心、校园安全视频监控、校园网络及能耗节能管理、教育e卡通、校园办公协同、视频会议等解决方案，可满足校园学习、科研、办公、生活、管理、节能、服务方面的需求。
智慧云课堂解决方案：教室作为教学的重要场所，在第四波教育信息化大潮中，正在从多媒体化向智能化升级，颠倒课堂教学模式日益普及。华为为此设计了pi3教学活动模型及SmaRt教室信息化模型，并在此模型基础上推出以云计算为核心架构，以物联网使教室智能化，以专为智能教室设计的“四合一“教室云边界（CCe），资源下沉、提升教学体验的校园云边界（SCe），简化运维管理的智能管控中心（CoC），预集成教学应用平台的云课堂中心（CCC）为核心设备的智慧云课堂解决方案，满足网络课堂、远程课堂、颠倒课堂、网络教室、移动学习等教学应用场景需求，助力教学模式变革。
移动书包解决方案：提供从学习终端（电子书包）、到网络安全接入策略、终端设备管理，到电子教本内容平台的端到端解决方案，以实现教学内容实时共享，教师有效监控课堂，即问即答的互动式教学；通过增加学习的趣味性，调动学生的积极性，提高学生的学习效率、自学能力。
三、开放协作，共筑未来智慧教育生态
校园网网络设计方案篇9
关键词：校园网；问题；升级建设；方案
随着高职院校教学改革的不断深入，如何设计、建设并实现具有自身特点的校园网以便更好的服务教学、管理和学生学习、生活，是高职院校面临的重要问题。本文在对多所高职院校的校园网进行实际调研的基础上，总结出高职院校校园网普遍存在的问题，并针对性的提出升级需求分析及建设方案。
一、存在的问题
（一）网络速度慢、稳定性差
多数高职院校在校园网建设过程中，学院领导不够重视，资金不到位，网络设备缺项，配置低，网络设备协作功能差，通信线路的载能力有限，造成了校园网速度慢、稳定性差。
（二）安全性能差
随着网络技术的发展，大量有害信息严重腐蚀大学生的心灵，给学生教育带来严峻的挑战；网上病毒泛滥，各种木马植入程序和自动弹出窗口令电脑在不知不觉间“中毒”，加之计算机系统存在漏洞，缺乏保护措施，从而轻易造成计算机系统瘫痪。
（三）不易管理
学院内部办公区域太过分散，而且变动较大，造成有些ip地址没人用，有些抢着用，经常会出现ip地址冲突，同时，由于私有地址的应用缺少规划，造成了地址分配混乱。网络拓扑结构的不合理使有些设备需要承载大量信息，负担过重，时有跖机，运行维护工作量大。
（四）网络带宽远远不能满足学校需求
随着计算机技术的发展，教学改革深入，各种视频、音频、多媒体课件、在线课程等都需要大流量的网络传输支撑，对校园网的要求越来越高，对网络带宽和服务器的要求越来越高，同时也需要校园网有流量控制功能。
二、升级需求分析
针对高职院校校园网存在的问题，升级建设需求分析如下：
（一）提高带宽
提高网络带宽能有效解决网络速度慢、性能差的问题。同时，需要QoS技术，以保证对各种服务、应用提供优质的传输服务[1]。主干网带宽吉比特，通过光纤延伸到图书信息大楼、教学楼、学生宿舍楼，百兆交换机接入到桌面，实现全院快速联网。
（二）提高覆w面
为方便全院全体教职工及学生能随时随地接入校园网，需要覆盖全院的各楼层、房间等，共享学院的各种资源及信息服务。
（三）升级应用系统
应用系统包括主机系统和办公软件系统。主机系统应采用最新技术，具有良好的扩展能力、高可靠性、持续性、兼容性，支持通用大型数据库，支持多种传输协议，可提供互联网的应用，具有良好的可管理性和可维护性；为了满足用户需求，完善学院网站、教学管理系统、图书管理系统等，提高工作效率和管理水平，实现无纸化办公[2]。
（四）加强网络安全
校园网设计与实现中需要改进ip分配方案，采用地址翻译（nat）隐藏内部主机，使用DHCp动态分配ip地址，减少管理难度并增加安全性。设置网络接入限制，防止不明用户进入校园网破坏校园网[3]网络平台及应用系统的正常运行。同时，还要考虑外网与内网设置不同的访问权限，使用硬件防火墙、防病毒系统等，协助实现网络的安全。可采用防火墙保护校园网不受外界网络的入侵并布置瑞星防病毒系统抑制泛滥的计算机病毒。
（五）提升可靠性、稳定性
校园网的可靠性、稳定性是学院教育教学活动、学院形象及日常办公工作的保障。在校园网的可靠性、稳定性设计中，要选用优质设备与先进的组网技术，选定合理的网络拓扑与可靠的线缆系统。保证平均无故障时间mtBF[4]、平均修复时间mttR达到应用要求。
三、升级建设方案
（一）采用三层交换技术
三层网络技术就是利用三层交换机在oSi模型的第三层网络层进行数据转发的网络技术，简单的讲，就是：“二层交换技术+三层转发技术”[5]，是目前比较成熟的网络数据交换技术。通过三层交换机将网络层的功能融入到交换机，以交换机的性能完成路由器的功能，即二层的桥和三层的路由合二为一，使得网络的路由功能分布于整个网络中的各个交换节点上，这样，可以快速完成路由寻径，降低时延，完成数据包的转发。三层交换技术解决了局域网中网段划分之后，网段中子网必须依赖路由器进行管理的局面，解决了传统路由器因低速、复杂造成的网络瓶颈问题。
（二）采用千兆以太网作为主干网
以太网（ethernet）是一种总线式局域网。千兆以太网即吉比特以太网（Gigabitethernet）是ieee802.3以太网的扩展，编号802.3z，数据传输速率为1000mbps。它保留了传统10mbps以太网maC层的CSma/CD协议，但它对CSma/CD协议进行了改动，物理层“嫁接”了anSiX3t11的光线通道（FiberChannel）的物理层协议。采用三层设计：最下面一层由10/100mbps交换机组成；第二层由100/1000mbps交换机组成；最高层由吉比特以太网交换机组成。在每一层，交换机逐步提高干线速率。这种设计的意图是一般由低廉的交换机完成10/100mbps工作站的连接，昂贵的大容量交换机只用在最高层[6]。
（三）三层交换设备选择
1.核心层交换机。所选设备需含管理模块，1口万兆接口，其他主要的网络设备以其为中心，采用星型网络拓扑结构通过光纤连接在一起。选择核心层交换机时主要考虑其性能、功能和可扩展性，以及网络管理功能和较强的适应能力。
同时引入网络防火墙，目的是为了在内网和外网的交汇处设立一道屏障，所选设备能够提供网络出口地址转换以及与外网的逻辑隔离功能。。它提供阻止和允许两个功能。“阻止”是禁止不符合控制政策的报文通过防火墙，不管是从内向外或者是从外向内穿过。“允许”的功能则恰恰相反。
2.汇聚层交换机。所选设备每个端口都能提供100m的带宽，同时还支持支持网管功能，支持CLi，支持Console（RS-232），支持telnet，支持Snmpv1/v2/v3，支持miB接口，支持trap，支持Securityip安全网管功能，nmS功能，SFlow功能。根据学院实际，可以选择一台汇聚层交换机将计算机机房的所有计算机汇聚在一起，其它计算机都直接由接入层连到核心层。
3.接入层交换机。所选设备含48口10/100Base-tX，固化4个千兆/百兆Combo（SFp/Gt）接口。每个用户可拥有100m的独享带宽；当节点承载的交换机数量太多时，还要有一定的网络管理能力。之所以这样选择，是因为考虑到网络对实际带宽的需求和增加网络应用对带宽需求的增长趋势等功能。
四、小结
本文以对多所高职院校的校园网进行实际调研为背景，对高职院校校园网普遍存在的问题进行分析，总结归纳为四点，在此基础上，对应提出了五条升级需求分析，最后给出升级建设方案。此方案虽然片面，但切合高职院校校园网建设实际，针对性强，对高职院校校园网建设具有一定的参考价值。
参考文献：
[1]王海涛.关于校园网建设的一些看法和建议[J].电信科学，2001，（6）：56～57.
[2]孟玲玲.校园网组建与维护[m].北京：中国人民大学出版社，2011：2.
[3]宋开旭.三层交换技术原理及应用分析[J].电脑知识与技术2009，15（09）：18～20.
[4]李存，王保义.校园网设计与实现[J].保定：河北软件职业技术学院学报，2010，（18）：23～24.
校园网网络设计方案篇10
【关键词】三网融合；无线校园网
一、无线校园网络的设计原则
校园网是一个基于校园学习、生活、娱乐、游戏、创业为主题的SnS网络平台，是整合基于博客、空间、社区论坛、校友录、群组、话题、相册、音乐、weB游戏、网络教学、p2p、流媒体、威客等众多web2.0应用于一体的开放weB操作系统，并采用最先进的weB桌面操作系统技术实现。它把教育、办公、学习和娱乐等主要活动统一起来，把行政楼、教学楼、图书馆、和学生宿舍等主要楼层结合在一起，以达到数据共享的目的。在建设无线校园网的过程中，我们必须遵循几个重要的原则：
（一）全面覆盖：无线ap一定要全面覆盖整个校园，在学校的任何地方都能使电脑和智能手机连接到校园无线网络；（二）灵活性高：采用积木式模块组合和结构化设计，使系统配置灵活；（三）节省开支：在完成无线校园网的同时，不能铺张浪费，构架一定要合理，无线网络设备也要选择恰当；（四）操作性强：组网一定要本着简单，方便，高效的原则分布无线ap，同时用户的界面也要人性化、易操作；（五）安全性高：无线校园网的安全性包括网络用户级的安全性和数据传输级的安全性。网络用户级的安全性应在网络的操作系统中予考虑，而数据传输的安全性则必须在网络传输时解决。
二、无线校园网基础方案设计
无线校园网基础方案的设计主要包括以下几个部分：校园无线网络结构、无线ap分布方案、供电方案、安全认证和加密。
三、校园无线网络结构
校园无线网络主要由核心层、汇聚层、无线接入层和用户层组成，根据学校地理条件和网络结构的实际特点，选用“核心交换机+无线控制器+无线ap”的方式，整体规划，系统管理，合理分布，而且扩展性能高，下图是以内科大无线校园网络结构为例。
四、室内无线ap分布方案
无线ap即无线接入点，它相当于无线网络的无线交换机，是构建无线网络的核心。无线ap主要用于校园内部、事业单位、企业公司办公楼内以及商业中心等地方，目前主要技术采用ieee802.11标准。大多数无线ap都带有接入点客户端模式，可以无线连接其它的ap，从而扩展无线网络的覆盖范围。
五、室外无线ap分布
以内科大校园为例，室外区域主要分布在春晖学堂周围、活动中心、图书馆前广场、秋实楼以及文馨书院间区域、新足球场。因为室外覆盖较室内覆盖无线ap不易放置，所以我们要想完全覆盖这些区域，只能将无线ap放在这些楼的顶部，具体分布图为：
六、供电问题
无线ap主要放置于室内，要让它正常工作首要就是供电问题，而一般情况下采用poe供电交换机，但poe交换机价格昂贵，根据学校无线ap分布的具体情况，在行政楼、教学楼和各宿舍楼分别放一台24口poe交换机来完成供电。
七、安全认证
随着无线校园网络的广泛应用，其安全问题也引起广大师生的关注。无线网络信号是通过电磁波传输的，因此只要有对应的无线网络客户端设备，在信号可能覆盖的范围内就可以发现无线网的信号，为了防止相关恶意破解软件，我们可以提出几种解决方案：1.修改默认设置2.合理使用无线网络3.建立无线虚拟专用网4.使用入侵检测系统
八、加密技术
随着无线网络的不断扩大，我们在大型商场、公园、餐厅等人流较多的地方都能搜索到可用的无线网络信号，这些无线网一般情况下都是给大家免费使用，并没有对信号进行加密。对企业、学校和政府来说，无线网络更要保证其安全保密性，因此就需要对无线网络进行加密。
九、防火墙