【摘 要】校園局域網(wǎng)是學校辦公提升效率最重要的方式方法，而且校園局域網(wǎng)和互聯(lián)網(wǎng)的融合也已經(jīng)成為大勢所趨，互聯(lián)網(wǎng)就好比是雙刃劍，既能夠提升學校對當前信息的掌握和利用程度，同時也會遭遇來自互聯(lián)網(wǎng)黑客和病毒的攻擊，這對于局域網(wǎng)內部的安全以及維護都會帶來新的挑戰(zhàn)，本文就根據(jù)當前局域網(wǎng)組建的主流技術來分析校園局域網(wǎng)的設計和實現(xiàn)。

【關鍵詞】校園局域網(wǎng)；組建；規(guī)劃設計

一、組建校園局域網(wǎng)的需求分析

建設校園局域網(wǎng)之前一定要認真分析這個局域網(wǎng)需要具備什么樣的功能，目前大部分院校的局域網(wǎng)功能都需要具備下面幾個方面：其一要具有展示和宣傳的功能，通過和互聯(lián)網(wǎng)連接，建設一個校園網(wǎng)站和論壇，在網(wǎng)站上展現(xiàn)自己學校的風采，同時提供學校在網(wǎng)站上進行溝通和互動；其二滿足學?？蒲薪虒W的需求，比如通過建設教學資源庫用以存貯教學課件、期刊文獻、在線考試，遠程教學等；其三就是要滿足日常的辦公管理需求，針對工作站要實現(xiàn)資源共享和權限管理。并通過數(shù)據(jù)庫技術實現(xiàn)學籍管理、文件管理等；其四就是要滿足溝通交流的需要。

二、校園局域網(wǎng)的規(guī)劃設計

（1）拓撲結構的選擇。局域網(wǎng)組網(wǎng)技術主要有三種拓撲結構，其一是總線型結構，這種結構對于造價上來說具有一定的優(yōu)勢，但是對于擴展功能上卻存在一定缺陷，而且一旦主干線出現(xiàn)故障，就會導致整個網(wǎng)絡癱瘓，不利于局域網(wǎng)的維護；其二就是環(huán)形結構，這種結構主要是基于令牌環(huán)網(wǎng)技術來實現(xiàn)，這種技術能夠提升局域網(wǎng)的安全屬性，但是同樣存在很難維護以及不利于擴展的缺陷；其三就是星型的網(wǎng)絡結構，這種結構已經(jīng)成為絕大多數(shù)校園網(wǎng)和企業(yè)局域網(wǎng)的主流的結構，這種結構的優(yōu)勢在于容易擴展，同時也具有易維護性的特征。（2）網(wǎng)絡設備選擇。根據(jù)校園局域網(wǎng)的需求，為了提升網(wǎng)絡的安全性以及穩(wěn)定性，校園局域網(wǎng)需要具備VLAN虛擬局域網(wǎng)功能，要將校園的每個院系進行隔開，讓院系類的工作站能夠實現(xiàn)資源共享，而通過基于局域網(wǎng)的OA協(xié)同辦公系統(tǒng)，則實現(xiàn)不同院系之間的資源共享，因此在設備的選擇上，需要選擇具有VLAN功能的二層交換機和三層交換機，同時需要選擇路由器和防火墻，通過防火墻來屏蔽不法數(shù)據(jù)的溝通，從而提升網(wǎng)絡的安全性。（3）綜合布線。這需要根據(jù)校園局域網(wǎng)的距離以及覆蓋范圍以及帶寬的需求進行選擇，根據(jù)本文開頭說明的需求分析，在本文的局域網(wǎng)組建中選擇了超五類雙絞線用于同一棟樓的網(wǎng)絡連接，而樓宇之間的數(shù)據(jù)則通過光纖進行互聯(lián)，而和互聯(lián)網(wǎng)的連接則選擇了聯(lián)通的100M光纖獨享帶寬，只有連接的互聯(lián)網(wǎng)帶寬越高，才能夠真正實現(xiàn)遠程網(wǎng)絡教學以及在線考試等功能，同時也能夠滿足校園網(wǎng)站的訪問速度的需求。（4）服務器架設。當所有的網(wǎng)絡模塊建設成功之后，就要開始涉及到服務器的架設問題了，為了實現(xiàn)收發(fā)郵件以及校園網(wǎng)站的建設，最起碼要建設web服務器和郵件服務器，目前WEB服務器的架設主要有兩種，一種是基于ASP技術；另一種是PHP技術，相對于ASP技術而言，PHP技術的成熟度以及兼容性和覆蓋范圍相對廣泛，已經(jīng)成為很多校園網(wǎng)站建設的主流技術，當然ASP技術的不斷發(fā)展，如今已經(jīng)發(fā)展到ASP.NET技術，這有效的提升了ASP的功能，所以現(xiàn)在也有不少校園網(wǎng)站服務器的架設也采用了ASP.NET技術。架設郵箱服務器可以選擇微軟的

exchange2008，這款郵箱服務器軟件的功能非常豐富，而且穩(wěn)定性都能夠得到保證，相對配置也非常簡單，在自建郵箱服務器方面占據(jù)很大的市場份額，除此之外還可以通過購買專業(yè)的企業(yè)郵局來解決電子郵件服務的問題。除了校園局域網(wǎng)這兩個服務應用之外，還有就是文件服務器的建設以及校園信息系統(tǒng)軟件實施需要的數(shù)據(jù)庫服務器的建設，以及校園網(wǎng)的域控服務器的建設，這些不同的服務器對于數(shù)據(jù)的安全要求非常高，因此需要采用raid5.0磁盤陣列存貯技術，有助于提升數(shù)據(jù)的安全性，對于域控服務器一定要采用雙機熱備份技術，防止某個域控服務器故障或者損害導致校園局域網(wǎng)系統(tǒng)整體癱瘓。

三、校園局域網(wǎng)的維護和管理

（1）安全防范技術。校園局域網(wǎng)是否能夠正常運轉，對于安全的防護是非常重要的，雖然我們在實施校園局域網(wǎng)時，選擇了防火墻設備，但是防火墻畢竟是一種被動的防御，因此在防火墻的基礎上，應該對每一臺服務器和工作站都要安裝網(wǎng)絡版的殺毒軟件，防止病毒通過網(wǎng)絡相互傳播導致整個網(wǎng)絡系統(tǒng)的癱瘓，同時還需要定期升級殺毒軟件以及修復系統(tǒng)漏銅，提升系統(tǒng)的健壯性，也有助于提升網(wǎng)絡系統(tǒng)的安全性。（2）網(wǎng)絡管理制度的建設。出現(xiàn)網(wǎng)絡安全問題很多都是因為操作人員的不當操作導致的，因此建立完善的網(wǎng)絡管理制度是十分必要的，比如要限制對不良網(wǎng)站的登陸和瀏覽，同時要限制計算機的使用權限，通過設置USER、ADMIN以及ADMIN DOMAIN等不同的權限來實現(xiàn)網(wǎng)絡的訪問，以及對計算機操作權限的限制，從而有效的解決計算機使用不當造成的安全隱患。

參 考 文 獻

[1]蘆睿珩.某職業(yè)技術學院校園局域網(wǎng)的規(guī)劃設計[J].甘肅科技.2011（20）

[2]田建勇.析星型拓撲設計組建校園局域網(wǎng)[J].安順學院學報.2011（1）