陕西交通职业技术学院校园网络建设探析
陕西交通职业技术学院校园网络建设探析
本文在分析陕西交通职业技术学院校园网络现状和存在问题的基础上，提出了加强校园网络建设的对策，并设计了未来发展规划，以期推动校园网络的规范化。
标签： 陕西；交通技术学院；网络现状分析；对策
一、前言
陕西交通职业技术学院（以下简称陕交职院）校园网经过近十年的建设与发展，目前已经初具规模，通过中国电信的100M光纤实现了学院的公网接入，同时在教育网方面有一条2M的数字线路接入。自强校区通过裸光纤与新校区相连，实现整个学院统一出口。随着学院规模不断扩大，困扰网络管理者的问题也会逐渐凸显出来，第一，现有的出口带宽已成为学院访问互联网的一大瓶颈，根据笔者的调查，目前校园网内所有用户都在使用100M电信出口，并且95%以上用户都是以访问互联网作为主要的应用，所以出口带宽必须根据未来学院的发展，提高带宽。其次，由于陕交职院本身建有多个服务器，其中包含WEB、FTP、E-MAIL、VOD点播、教务系统、财务系统等多个应用服务器，数据资源庞大，学院内的教职工及学生对这些数据的访问量极大，往往数据到某一设备时出现阻塞甚至中断的现象，严重影响到用户的工作和学习。再次，校园网络属于大型的局域网，如果规划失当，极有可能会因为很小的问题，导致全网瘫痪，例如利用ARP协议的漏洞进行攻击、网络环路所造成的广播风暴堵塞设备端口等问题。所以建好一个高速、安全的网络要考虑的问题有多个方面，本文就陕交职院的校园网进行分析。
二、陕交职院校园网络概况分析
陕交职院网络核心机房设在一号教学楼，千兆骨干网，百兆到桌面。主要的网络安全的防护设备为一台天融信的防火墙及一台绿盟的WEB应用网关。
学院骨干网是一个典型的扁平2层结构，现有北电S8606作为核心路由交换机承担着学院所有3层转发和路由的工作，使用北电BAY70普通傻瓜式2层交换机作为终端设备的接入交换机，同时为了做链路的汇聚，也有一些2层交换机被放在接入交换机上面起汇聚交换机作用，网络出口使用cisco3825路由器。
从网络设备方面看：大部分的设备已经不能满足现在学校对网络传输的需求，如接入交换机和汇聚交换机都为北电BAY70，不支持远程网管、VLAN划分、ARP防护、端口绑定等，所以在校园网的管理中给管理员造成了极大的困扰，更为危险的是由于设备不能支持VLAN划分导致全网都在一个广播域范围内通信，如果一台PC发出广播就会对全网造成冲击，网络安全隐患极大。
从网络管理方面看：由于设备的不支持IP、MAC、端口的相互绑定，网络用户可随意修改IP地址，容易造成IP地址冲突现象；而且没有统一的网络管理软件，管理员也很难统一对网络进行管理。
从网络安全方面看：近年来，各个企事业单位的门户网站屡次出现SQL注入，出现问题往往令管理员措手不及，恢复后很快又会出现此类问题，究其原因主要因为大多数网站的代码有漏洞，该漏洞被攻击者发现并利用该漏洞攻击WEB网站。
从网络框架方面看：学院目前的网络结构为单路由、单核心，没有构建冗余网络结构，所以导致学院网络正常运行的瓶颈增多，上层设备出现问题，整个网络就会瘫痪。
三、陕交职院校园网络存在问题的解决对策分析
我们可以看到校园网大多数设备性能参数及功能模块均已无法满足学院未来的发展，已不再适合日益壮大和复杂的校园网，网络优化已经迫在眉睫。
首先，考虑到校园网中目前存在的无序、拥塞、病毒泛滥、带宽占用严重等现状，校园网的网络优化应该先从整理现有扁平化结构为3层星型结构，在现有物理结构不变的前提下，对接入交换机和核心交换机之间升级原有L2层设备，在核心和接入之间部署L3层设备，现有北电S8606核心交换机因年代久远，器件老化等原因加之北电设备已经没有延续性硬件及软件升级保障条件，可将现有核心交换机更换为具有超强包转发率及超大背板带宽的设备，同时为了保证网络的不间断通信，应重新构建校园核心骨干网，增加冗余设备，使用双核心构架组网，为了让同一类同一楼宇的接入交换机之间寻址不再依赖于核心设备，把核心设备解放出来，专心做高速的流转发等本职工作，可在接入交换机和核心交换机之间部署汇聚交换机，部署策略为重点解决网络带宽共享、寻址、ARP报文终结等问题。
其次，在现有基础上，加强立体安全防护，因为仅仅只靠边界防火墙做网络进出口策略对校园网安全防护是远远不够的，网外的应用层攻击等威胁防火墙根本无法处理。由于防火墙的部署问题来自网内的各类威胁，防火墙不能提供相应的保护，这样会威胁到内网的各个设备及最重要的核心交换机和数据中心，尤其是数据中心承载着大量的数据，安全防范必须做到万无一失。所以经过我们多次调研，为数据中心配备了WEB安全网关，该网关具有强大的特征病毒库，可对进出数据中心的应用层数据进行深层剖析，有效的阻挡了各类有害信息。我们近期还会在出口处配备安全审计设备，在现有的核心交换机、数据中心等周围建立能够监控和分析网络内部流量情况的功能的产品，旨在正确认识和管理、消化网络的应用消耗，同时对于网络内部，核心交换机、服务器群等网络关键部分实施区域防火墙的安全防护。
网络已成为我们工作、学习、生活必不可少的一部分了，各式各样的带宽需求已使网络不堪重负，各种应用对带宽资源的无序抢占，已成为所有网络管理者
无法回避的巨大挑战。所以部署流量控制设备显得至关重要，现从两个方面进行了设计：
第一，互联网出口带宽虽然较以往的10M提高到100M，但网速问题依然无法得到显著改善。提升的带宽资源本应用于提高Web浏览、邮件、视频会议等关键业务的质量，但实际上并没有给这些应用带来足够的带宽保证，而是在第一时间被非工作应用或一些不太重要的业务抢占殆尽，特别是P2P下载及基于P2P的在线音视频等，致使IT投资得不到有效的回报，所以在增加网络带宽的同时应配备流量控制设备，基于IP或基于应用类型进行带宽的分配，我们今年4月购置了流量控制设备，解决了上述的问题。
第二，虽然诸如IM聊天、网络游戏等应用不会无节制的抢占带宽，也不会造成安全威胁，但这些应用会极大降低相关人员的工作效率以及浪费学院的办公资源，对学院形象和后续发展造成不良影响，我们在防火墙上针对数据端口号进行屏蔽，比如在线游戏端口、股票交易端口等一系列娱乐端口根据时间进行开放或者屏蔽。
四、陕交职院校园网络的未来规划设计
学院网络解决方案总体设计以高性能、高可靠性、高安全性、良好的可扩展性、可管理性和统一的网管系统及可靠组播为原则，以 及考虑到技术的先进性、成熟性，并采用模块化的设计方法，笔者绘制了相应的网络拓扑。
五、结语
建设完善的校园网络需要网络管理者的大量工作，网络技术日新月异，笔者需要不断的交流和学习，同时作为学院的一名网络工作者，管理好学院网络任重而道远，祈望各位读者能给予我更多的建议和意见。
【作者简介】
刘小飞（1983-），陕西交通职业技术学院网络中心主任，助教，从事计算机网络開发与研究工作.
高职院校网络建设思考
2019年2期花炮科技与市场职业教育与培训201Vocational Education and Training高职院校网络建设思考孙建波（吉林电子信息职业技术学院，吉林 吉林 132021）【摘 要】互联网快速发展，网站建设作为现阶段发展中的重点，要做好建设工作，展现学校的形象，在做好信息发布与思想教育的基础上为师生提供服务。高职院校要从网络建设出发，打造满足广大师生需求的校园网络。基于此，文章针对高职院校网络建设进行了阐述，仅供参考。【关键词】高职院校；网络建设；思考中图分类号：TP393文献标志码：A文章编号：2096-5699（2019）02-0201-01 作者简介：孙建波（1986—），男，内蒙古赤峰人，工程师，研究方向：冶金技术。在信息化快速发展的时代背景下，校园网络建设成为重点工作之一。做好校园网络建设与管理，找出其中存在的问题，并制定有针对性的措施，能确保高职院校网络建设的针对性，从而实现发展目标。1 网络建设1.1 交换网作为一种比较传统的共享网络，局域网功能有一定的局限性，共享介质仅限于单纯的网络对话，交换性相对较差，信息流传速度较慢。交换网是建立在局域网基础上的，解决了局域网的问题，借助台网交换或令牌环交换等技术，能实现交换与专用宽带通信能力。在信息技术的快速发展下通过使用相关设计，能将原有的局域网转变成交换网，提升了网络性能，增加了带宽数量，增强了信息交换能力。通过对比可以看出，局域网交换有以下特点：第一，兼容LAN，实现了对ATM的无缝集成。第二，减少对路由器的依赖程度。第三，提高了管理的效果。第四，费用较低廉[1]。1.2 信息中心信息中心作为学校网络管理的重点，也被称为网络中心。信息中心主要负责维护学校网络的正常工作，实现信息交换目标。在信息中心中，要做好网络设施与资源建设，保证学校网络工作的正常开展。1.3 多功能教室多功能教室作为校园网络建设的重要内容之一，主要是针对具备大尺寸彩色电视系统或具备多功能投影系统的教室的。其以微机为基础，配备相关设备，运用计算机程序化进行操作，构建完整的演示系统。研究发现，一些学校为了缩减成本，单纯配备了计算机与彩色电视等，二者之间处于单纯连接状态，造成这一演示系统的功能比较单一，难以实现多功能发展目标。从多功能教室的特点来讲，其能将区域交换网等连接在一起，教师也可以借助教室完成课件展示、教学与演讲等，提高语言的生动性[2]。1.4 计算机网络教室计算机网络教室属于局域网教室，通过配备多个计算机，在发挥网络技术优势的基础上做好计算机串联工作，也可以直接发布教学内容，为学生的学习提供支持。除了计算机外，还可以配备音频通道，通过上传等操作来满足交流、探讨等需求，确保教学的全面开展。计算机网络教室的使用不仅可以满足教学要求，而且可以帮助学生掌握多样化的学习方法，帮助学生实现信息的深入交流。2 高职院校校园网络建设措施2.1 把握校园网站建设主题高职院校要从落实人才培养目标出发，采取有效的教育方法，将学生培养成为高端技能型专业人才。在开展网络建设工作时，要确保主题把握的准确性。在建设初期阶段，要清楚网络建设的目的，从而确定实用人群，避免出现主题分散等现象，同时还要投入一定的精力，确保信息的质量。在高职院校中开展网站建设，就要从本校教育入手，为创新教育与素质教育等提供支持，同时还要打造具有特色的网站，展现学校的特色，吸引专业人员参与工作，在做好规划的基础上保证工作的丰富性，实现网站建设目标。2.2 打造适合的网络形式高职院校网络建设主要以宣传型与服务型为主。由于宣传型有功能单一的特点，因此在现阶段已经逐渐向着功能丰富的服务型与管理型方向发展。在日常工作中要从教师的业务需求出发，增加链接内容，结合管理工作与办公需求开设专门的栏目，以确保设备使用的及时性，完成在线学习与共享等。要掌握学生的特点，增加相关内容，及时向学生宣传正能量，以提高网站的互动性，确保学生能借助网站获取所需要的信息，实现师生之间的有效交流。通过发挥网络在线学习优势，不仅可以解决教学中存在的问题，还可以满足学生的学习需求。作为高职院校中的网站，要做好与普通网站的区分，避免出现形式化现象，确保页面的整洁性，展现学校的特点[3]。2.3 做好资源建设与维护在开展校园网络建设工作时，要从借鉴国外先进经验出发，在综合高职院校自身特点的基础上做好自主建设，引入有效的建设方法，打造专业化的教学资源库。在具体环节中要做好与相关服务器的连接，实现教学资源共享，同时组织专业人员负责搜索引擎，管理者负责日常更新。记住镜像方法，以此来获取有效的教育资源，做好自主建设，发挥出全体教师的工作积极性，制定合适的课件内容，实现丰富网络资源目标。做好日常维护管理，及时更新内容，组织专业管理人员承担维护管理工作。3 结束语高职院校要从网络建设出发，利用信息技术优势，做好完善工作，同时还要打造新型的网络资源，借鉴成功建设经验，找出自身存在的不足，从而满足学校发展需求，为广大教师与学生提供高效服务。参考文献：[1]阳敏辉.高职院校计算机网络开放实验教学平台的建设思考[J].南方农机,2019,50(10):134.[2]夏晶.对高职院校网络技术专业建设的思考[J].电脑知识与技术,2015,11(6):259-260.[3]甘秋维.高职院校网络建设存在的问题与对策[J].科技经济市场,2014(9):108-109.
高职院校校园网应用存在的问题与对策
高职院校校园网应用存在的问题与对策王炎（陕西财经职业技术学院，陕西咸阳712000）一、高职院校校园网应用存在的诸多问题（一）领导人员对校园网建设观念落后，应用意识淡薄虽然我国逐渐步入了网络化时代，更多的人注重网络交流，但是在现今的高职院校当中，领导人员对校园网的建设观念落后，应用意识淡薄。个别的高职院校领导人员对待校园网的观念仅在于购买硬件设施，组建校园网络系统，然后建立校园网站，在网站上发布信息，给学生共享网站资源。然而这样极大地限制了校园网的发展，降低了校园网的利用率，不能很好地发挥校园网络对高职院校师生所能产生的真正作用。（二）校园网安装的硬件设施差，缺乏相关管理人才在当今的高职院校当中，若要建立相对完善的校园网，就需要投入大量的资金为高职院校购买比较优良的硬件设施，然而这对大部分高职院校来说，都是一个相当大的重担。因此，很少有高职院校能够购买优良的硬件设施，这就导致无法建立很好的校园网络系统，也阻碍了校园网的充分应用。另外，高职院校中在有关校园网络建立和管理方面分配的人员素质和水平也不高，大多数的高职院校都缺乏相关的管理人才，这也是校园网络无法被充分应用的一大原因。（三）校园网应用管理制度和机构不完善，安全措施不到位在高职院校当中，绝大多数的高职院校都深受当今网络化时代的影响，都在院校中建立了网络系统。然而即使很多高职院校建立了相对完善的校园网络系统，对校园网的应用管理制度和机构却也不完善，安全措施也不到位，这样校园网仍然得不到充分的应用。二、高职院校中校园网高效应用的对策（一）积极转变校园网建设观念，充分利用校园网要想高职院校中校园网被高效应用，首要任务就在于高职院校内部领导人员积极转变校园网建设观念。校园网的建设不再是安装硬件设施、建立校园网站、发布校园网页等这么简单，必须用心建立校园网络，使其能够真真正正地对高职院校中教师的教学工作、科研项目开展及学生管理工作有所帮助，让高职院校中的教师和学生都能够充分地利用校园网，以对自身的学习、工作及生活产生积极的影响。（二）国家多支持校园网硬件设施，培养校园网的建设和管理人才高职院校当中校园网的完善建立、高效应用也离不开国家的鼎力支持。国家应当提前考虑校园网络对高职院校所造成的积极改变，应该加大对校园网络建立的支持力度，给高职院校提供一些校园网络建设的硬件设施及技术支持。同时，国家也应当着重培养校园网建设方面管理的人才，只有这样的人才多了，才能够有资格去建立更加完善的校园网络系统。（三）逐步健全校园网应用管理制度和机构，完善安全措施校园网络系统的建立也需要健全的校园网应用管理制度和机构，以及完善校园网的安全措施。在高职院校中，校园网的应用虽然能够为高职院校师生带来一定程度的帮助，然而不免有些教师或学生利用校园网络，去浏览不法网站和垃圾信息。因此，高职院校必须逐步健全校园网应用管理制度和机构，完善安全措施，严格规范校内师生的上网时间，限制他们的上网地域。高职院校内部对校园网自身要部署校园网络硬件及软件防火墙，提前过滤校园网络中的非法网站和垃圾信息，确保校内人员做到健康上网。同时，也要对那些非法网站及垃圾信息设置跟踪冻结，及时对校园网络安装网络杀毒软件，并定期对校园网络系统进行排查管理等。三、小结现今已是网络化时代，绝大多数的高职院校也在校园中安装了网络。高职学生在学校可以应用校园网来完成自己想要了解的事情，然而在现今的高职院校中校园网的应用仍存在诸多问题，比如领导人员对校园网建设观念落后，应用意识淡薄；校园网安装的硬件设施差，缺乏相关管理人才；校园网应用管理制度和机构不完善，安全措施不到位等。针对出现的这些问题，提出几点相对应的优化对策，分别为积极转变校园网建设观念，充分利用校园网；国家多多支持校园网硬件设施，培养校园网的建设和管理人才；逐步健全校园网应用管理制度和机构，完善安全措施等。高职院校想要让学生合理利用校园网，就必须采取科学有效的对策，这样将为高职学生的自主学习提供便利，有利于提高高职学生整体学习水平，从而有利于我国高职院校教育事业的蓬勃发展，也将有利于高职院校校园网应用的统一管理。参考文献：［1］赵伟霞.“互联网+”时代高职院校校园网网络信息安全问题与策略研究［J］.时代教育，2017（21）：148.［2］傅志铭.浅谈高职院校校园网安全现状与策略［J］.中国新通信，2017，19（11）：101.［3］张亮，吴晓兵.无线校园网建设与发展现状分析［J］.中国教育网络，2015（4）：
陕西交通职业技术学院
陕西交通职业技术学院
佚 名
【期刊名称】《陕西交通职业技术学院学报》
【年(卷),期】2008(000)003
【摘 要】陕西交通职业技术学院创办于1952年．位于西安经济技术开发区，是教育部批准设立的培养公路交通技术与管理人才的全日制普通高等院校，隶属陕西省交通厅。校园环境优美，设施完善，师资力量雄厚，面向全国招生。2005年通过教育部全国高职高专院校人才培养工作水平评估，并获得优秀等级，充分展示了学院的人才培养工作水平和综合实力。
【总页数】1页(PF0002)
【正文语种】中 文
【中图分类】U11
【相关文献】
1.陕西黄炎培职教思想研究会在陕西交通职业技术学院成立2.大学生学习成绩影响因素分析--以陕西交通职业技术学院为例3.面向高职扩招生的中华传统文化课程混合式教学研究--以陕西交通职业技术学院为例4.高职英语精品在线开放课程建设探索--以陕西交通职业技术学院应用英语课程为例5.陕西交通职业技术学院女大学生心因性需要现状调查及应对策略研究
因版权原因，仅展示原文概要，查看原文内容请购买
高职校园网络建设研究
２０１５年７月下
高职校园网络建设研究
郑桐赫（辽宁工程职业学院，１１２０００）
【摘 要】高职校园网络建设已经在高职院校建设中全面推开，高等学校教育改革，为中国增添新的活力。本文分析了校园网络在高职院校管 理、科研教学方面的作用，从而提出了校园网络建设的一些基本要求。 【关键词】高职院校；校园；网络建设；作用；要求 【中图分类号１ＴＰ３９３ 【文献标识码ＩＡ 【文章编号】１ＯＯ６—４２２２｛２０１５）１４—０１８３—０２
随着现代科学技术，计算机应用的深度和人民的快速渗
透的广度，特别是互联网的网络技术取得了巨大成功，标志着 进一步发展还没有信息革命的另一个来临。随着互联网在全 球的发展和普及，教育技术的网络职业学校将产生深远的影
响．这种影响将在教育理论、理念、模式、方法表明，这意味着
一个根本性的改变 校园网是为职业院校的教学，科研和宽带
多媒体的学生和师范院校的综合信息服务网络，它是使用校 园网络管理软件，网络教学软件为学校提供教学，管理和决策
三个不同层次的覆盖高校管理机构和教学机构的大型网络系 统所需的数据．信息和知识。因此，高职院校在高职院校的校
园网就显得尤为重要。 １高职院校建设校园网络的作用
电脑进入大学．学校加强管理，教育，教学能力。校园网的
高职院校的信息技术，提供给人们教学和研究，综合信息等多
项服务．以学生和高职院校为主体，进而使教育、教学和其他 类型的数据已被广泛共享，提高学习和工作速度重要教学任
务 基于上述判断．我们认为，在高职院校校园网建设应该发
挥以下作用： １．１大力促进教学和科研
教育科研功能是高等职业学校网络计算机的学习方式，
其中包括最基本的功能是多媒体网络教室，多媒体电子图书 馆。多媒体网络教室的老师包括演示．电化白板，学生练习，教
师评价，学生练习．学生们举手发言，老师个别指导，语音广 播．群聊，视频直播和点播为主的教学功能，以及课件管理，座 位安排，设备管理．群组管理，安全管理基础的管理能力和发
最新-高职校园网络建设研究 精品
高职校园网络建设研究
1高职院校建设校园网络的作用电脑进入大学，学校加强管理，教育，教学能力。
校园网的高职院校的信息技术，提供给人们教学和研究，综合信息等多项服务，以学生和高职院校为主体，进而使教育、教学和其他类型的数据已被广泛共享，提高学习和工作速度重要教学任务。
基于上述判断，我们认为，在高职院校校园网建设应该发挥以下作用11大力促进教学和科研教育科研功能是高等职业学校网络计算机的学习方式，其中包括最基本的功能是多媒体网络教室，多媒体电子图书馆。
多媒体网络教室的老师包括演示，电化白板，学生练习，教师评价，学生练习，学生们举手发言，老师个别指导，语音广播，群聊，视频直播和点播为主的教学功能，以及课件管理，座位安排，设备管理，群组管理，安全管理基础的管理能力和发送文件为基础的作业管理和辅助功能。
这是高职院校计算机网络的基本功能之一。
多媒体提供给整个校园网的终端用户电子书服务的电子图书馆，任何用户都可以使用校园网浏览器来访问电子图书馆，完整的系统注册表，检索图书，看书、书评、书签等维护操作。
服务请求和响应是所提出的标准的协议的系统的用户。
图书馆用户不同级别的访问取决于权力系统。
12提升高职院校办公管理水平，提高工作效率办公管理功能，包括校长查询，学生管理，教师管理，课程管理，工资管理，物业管理，公文管理，档案管理，行政管理和党的管理思想，它是实现高校网上办公和办公自动化的基础。
13促进教学模式的转变通过正确、合理、有效地利用校园网，教师可以通过自己看网站获取知识，更新知识，提高自己的基本能力，我们也可以探索新的教育系统的基础上的教学模式和网络环境，从而确保通过强大的计算机网络高教学质量和效率；学生可以提高观察力，注意力和事物的分析能力，丰富他们的想象力；通过学习计算机网络技术，使学生学到更多的知识，有助于从多渠道，多角度的学生接受信息，拓展自己的知识面，提高质量的吸引力，课堂课外，学校和社区延伸，有利于整体提高学生的学习本领。
基于SDN的智慧校园网络设计——以西安职业技术学院为例
网络与信息工程2018.06
基于SDN
的智慧校园网络设计一以西安职业技术学院为例
张绍龙
(西安职业技术学院，陕西西安，710077 )
摘要：信息化、智能化推动教育发展，高校应顺应时代要求跟上发展潮流。本文作者运用SDN技术搭建校园网络，为智慧校园
建设提供了一种设计方案。
关键字：
SDN ;智慧校园；网络设计
A Network design for Intelligent Campus by SDN—A case study of Xi
7an Vocational and Technical College
Zhang Shaolong
(Xi/ an Vocational and Technical College, Xi/ an Shaanxi, 710077)
Abstract: Education is pushed forward by Informationization and intelligentialize. Colleges need to
comply with time, s request and follow development trends. To provide a design for intelligent campus
construction, the author designed the campus network by SDN.
Keywards: SDN ； Intelligent campus ； Network design
1智慧校园需求分析
智慧校园要具备无处不在的网络环境，能够提供随时随地的
网络接入服务，对于网络建设有更高的要求。
要求1:组网要方便、灵活。智慧校园终端类型多样，台式机、
笔记本、平板、手机等等。应用场景各式各样。因此，智慧校园必须
组网方便、部署灵活，适应多类型终端设备的接入,满足多业务大
流量的应用需求。
要求2:承载要稳定、可靠。智慧校园终端数量激增,网络需
陕西交通职业技术学院校园网络安全管理体系优化研究
第２期
２０１８正 陕西交通职业技术学院学报
Ｊｏｕｒｎａ１ ０ｆ Ｓｈａａｎｘｉ Ｃｏｌｌｅａｅ ０ｆ Ｃｏｍｍｕｎｉｃａｔｉｏｎ ＴｅｃｈｎｏＩ ＮＯ．２
２Ｏ１８
陕西交通职业技术学院校园网络安全管理体系优化研究
冯冀岩 ，刘小飞
（１．陕西交通职业技术学院人事处；２．科技信息处，陕西西安７１００１８）
摘要：作为高校教学、科研、管理、后勤等工作的一项辅助技术手段，校园网络的稳定安全运行才能保证学 校各项工作的有序进行，对校园网络安全管理体系的优化进行深入研究具有很强的现实意义和指导作用。结合 陕西交通职业技术学院（以下简称陕西交院）整体网络安全管理情况，分析其存在的问题及产生问题的成因，以 陕西交院的实际情况及信息安全的长远规划为依据，提出优化和保障陕西交院校园网络安全管理体系的具体 措施。 关键词：校园网络安全；可靠性；防火墙；管理体系优化 中图分类号：ＴＰ３９３ 文献标识码：Ａ 文章编号：（２０１８）０２—００２８—０Ｏ４
Ｏｎ Ｏｐｔｉｍｉｚａｔｉｏｎ ｏｆ Ｃａｍｐｕｓ Ｎｅｔｗｏｒｋ Ｓｅｃｕｒｉｔｙ Ｍａｎａｇｅｍｅｎｔ Ｓｙｓｔｅｍ
ｉｎ Ｓｈａａｎｘｉ Ｃｏｌｌｅｇｅ ｏｆ Ｃｏｍｍｕｎｉｃａｔｉｏｎ Ｔｅｃｈｎｏｌｏｇｙ
ＦＥＮＧ Ｊｉ—ｙａｎ，ＬＩＵ Ｘｉａｏ—ｆｅｉ
（１．Ｈｕｍａｎ Ｒｅｓｏｕｒｃｅｓ Ｄｅｐａｒｔｍｅｎｔ；２．Ｄｅｐａｒｔｍｅｎｔ ｏｆ Ｓｃｉｅｎｃｅ ａｎｄ Ｔｅｃｈｎｏｌｏｇｙ Ｉｎｆｏｒｍａｔｉｏｎ，
Ｓｈａａｎｘｉ Ｃｏｌｌｅｇｅ ｏｆ Ｃｏｍｍｕｎｉｃａｔｉｏｎ Ｔｅｃｈｎｏｌｏｇｙ，Ｘｉ ａｎ ７１００１８，Ｃｈｉｎａ）
Ａｂｓｔｒａｃｔ：Ａｓ ａｎ ａｕｘｉｌｉａｒｙ ｔｅｃｈｎｉｃａｌ ｍｅａｎｓ ｏｆ ｔｅａｃｈｉｎｇ，ｓｃｉｅｎｔｉｆｉｃ ｒｅｓｅａｒｃｈ，ｍａｎａｇｅｍｅｎｔ，ｌｏｇｉｓｔｉｃｓ ｗｏｒｋ ｉｎ ｃｏｌ—
ｌｅｇｅｓ ａｎｄ ｕｎｉｖｅｒｓｉｔｉｅｓ，ｔｈｅ ｃａｍｐｕｓ ｎｅｔｗｏｒｋ ｄｉｒｅｃｔｌｙ ｄｅｔｅｒｍｉｎｅｓ ｅａｃｈ ｗｏｒｋ ｒｕｎｓ ｏｒｄｅｒｌｙ ｉｎ ａ ｓｔａｂｌｅ ａｎｄ ｓａｆｅ ｅｎｖｉｒｏｎ— ｍｅｎｔ．Ｔｈｅｒｅｆｏｒｅ，ｉｔ ｉｓ ｏｆ ｇｒｅａｔ ｐｒａｃｔｉｃａｌ ｓｉｇｎｉｆｉｃａｎｃｅ ａｎｄ ｇｕｉｄａｎｃｅ ｆｏｒ ｏｐｔｉｍｉｚｉｎｇ ｔｈｅ ｃａｍｐｕｓ ｎｅｔｗｏｒｋ ｓｅｃｕｒｉｔｙ ｍａｎ—
校园网络建设论文
精品文档，点击可编辑
第 1 页 共 5 页
校园网络建设论文
1校园网络建设及现状
1.1对网络信息保护意识不强
因为对网络服务不够了解，加上思想观念落后和资金匮乏等方面的原因，管理人员没有真正意识到校园网络可以给学校的日常教学工作提供巨大的便利，所以在购进网络安全设备的时候显得有点小气。想靠极少的投入就获得充足的网络管理人员、安全的网络运行也只能是痴人说梦。
1.2网络安全管理制度、人员、设备缺乏
由于对校园网络建设的投入较小，使得校园网络设备落后，不能满足最先进的网络建设需求，学校也很难从企业中竞争到精通网络技术和管理的各类高薪人才，而且学校本身又培育不出这种人才，送人去企业学习培养也不太可能实现。每所学校的网络应用都有其自身的独特性，加上很多学校都是刚发展校园网络，想去参考借鉴别人的成功经验也好像行不通，更无法去向企业学习了。以上这些原因一定程度上阻碍了校园网络的发展与完善。
1.3技术落后，网络管理不完善
操作系统存在安全漏洞，严重影响校园网络的安全性。因为操作系统的安全是信息系统的基础，是楼房的地基，如果它被攻击者当做主要攻击目标，那么一旦出现问题，整个学精品文档，点击可编辑
第 2 页 共 5 页 校的网络服务器和终端计算机的操作系统都会遭受不同程度的损害，也就留下了安全隐患和漏洞。网络给大家带来便捷的同时也让病毒享受了这种便捷，一旦校园网被病毒占据，那么网速下降是肯定的，但更严重的是会导致大量有用数据的丢失和校园网用户隐私的泄露，这种威胁才是最可怕的。除此之外，黑客也是防范的目标，因为它不仅能从外网攻击，而且也有可能是校园网内部人员充当黑客从校园网内部攻击，使本就不完善的校园网腹背受敌，那时校园网络就岌岌可危了。因为校园网络接入商的盈利性需求和设计施工方便性要求，大多数校园网络按普通用户的方式进行设计，使得网络结构混乱。对校园网络的多项功能没有考虑到，让学校在对校园网络进行有效管理时问题百出，而且还不能及时排查处理，给故障节点的查找和处理制造了不小的难度。
陕西交通职业技术学院校园网络建设探析
陕西交通职业技术学院校园网络建设探析
本文在分析陕西交通职业技术学院校园网络现状和存在问题的基础上，提出了加强校园网络建设的对策，并设计了未来发展规划，以期推动校园网络的规范化。
标签： 陕西；交通技术学院；网络现状分析；对策
一、前言
陕西交通职业技术学院（以下简称陕交职院）校园网经过近十年的建设与发展，目前已经初具规模，通过中国电信的100M光纤实现了学院的公网接入，同时在教育网方面有一条2M的数字线路接入。自强校区通过裸光纤与新校区相连，实现整个学院统一出口。随着学院规模不断扩大，困扰网络管理者的问题也会逐渐凸显出来，第一，现有的出口带宽已成为学院访问互联网的一大瓶颈，根据笔者的调查，目前校园网内所有用户都在使用100M电信出口，并且95%以上用户都是以访问互联网作为主要的应用，所以出口带宽必须根据未来学院的发展，提高带宽。其次，由于陕交职院本身建有多个服务器，其中包含WEB、FTP、E-MAIL、VOD点播、教务系统、财务系统等多个应用服务器，数据资源庞大，学院内的教职工及学生对这些数据的访问量极大，往往数据到某一设备时出现阻塞甚至中断的现象，严重影响到用户的工作和学习。再次，校园网络属于大型的局域网，如果规划失当，极有可能会因为很小的问题，导致全网瘫痪，例如利用ARP协议的漏洞进行攻击、网络环路所造成的广播风暴堵塞设备端口等问题。所以建好一个高速、安全的网络要考虑的问题有多个方面，本文就陕交职院的校园网进行分析。
二、陕交职院校园网络概况分析
陕交职院网络核心机房设在一号教学楼，千兆骨干网，百兆到桌面。主要的网络安全的防护设备为一台天融信的防火墙及一台绿盟的WEB应用网关。
学院骨干网是一个典型的扁平2层结构，现有北电S8606作为核心路由交换机承担着学院所有3层转发和路由的工作，使用北电BAY70普通傻瓜式2层交换机作为终端设备的接入交换机，同时为了做链路的汇聚，也有一些2层交换机被放在接入交换机上面起汇聚交换机作用，网络出口使用cisco3825路由器。
校园网设计毕业论文
校园网设计毕业论文
标题：基于校园网络的设计与实施，优化学生网络体验
摘要：本文通过对校园网络的设计与实施进行研究，旨在优化学生的网络使用体验。论文首先分析了当前校园网络面临的挑战和问题，进一步探讨了有效的优化方案。然后，论文介绍了校园网络的设计原则和具体实施方案。最后，通过实际调研和现场测试，论文验证了所提出方案的可行性和有效性。
关键词：校园网络、优化方案、学生体验、设计原则、实施方案
一、引言
随着信息技术的快速发展，校园网络已经成为现代高校的重要组成部分。然而，由于用户数量庞大、设备多样化以及流量急剧增长等因素，校园网络面临着诸多挑战和问题，影响着学生的网络体验。为了提供更好的网络服务，本文将探讨如何优化校园网络，设计并实施一个高效稳定、易用的网络环境，以提高学生的网络使用体验。
二、当前校园网络面临的挑战和问题
1.带宽不足：学生数量增加和多媒体应用的普及导致校园网络流量激增，带宽常常不能满足需求。
2.网络安全性：互联网环境的不安全性使得校园网络成为黑客攻击的目标，网络安全问题日益突出。
3.用户体验差：网络不稳定、登录速度慢、访问限制等问题，使得学生的网络使用体验较差。
三、校园网络的设计原则 1.高带宽保证：增加带宽资源，满足带宽需求，确保网络流畅运行。
2.统一认证授权：采用统一的身份认证系统，确保用户的合法使用，提高网络安全性。
3.弹性网络架构：采用可扩展性强的网络架构，提供更高效的网络传输。
4.优化缓存策略：通过缓存技术减少对外网的访问，提高访问速度和节省带宽。
5.流量限制与优先级控制：合理分配网络资源，保证学术研究和教学的网络优先级。
四、校园网络的实施方案
1.改善带宽：增加带宽投入，引入高性能路由器和交换机，提高网络的传输速度和吞吐量。
2.构建统一认证系统：采用集中认证服务器和认证网关，实现用户身份认证和授权管理。
3.引入负载均衡技术：将网络流量均衡分配到不同的服务器上，提高网络的稳定性和可用性。