校园网络运维服务方案篇1

【关键词】校园网；网络；管理

建设校园网要经过方案比较、周密的论证、谨慎的决策才能实施。许多教训是当一堆设备变成网络的时候，倡导者的满腔热情已冷却凝固；网建成了，问题也出现了：设计目标无法实现；应用软件缺乏，阻碍了设想实施；维护费用不堪承受等等，这就需要在网络建设实施前确定明确的设计目标。

一、校园网总体设计方案的确定

校园网的设计目标应该是：建设一个以无纸化办公、计算机辅助教学、现代计算机校园文化为核心，以现代网络技术为依托、技术先进、扩展性强、覆盖全校主要楼宇的校园主干网络，将学校内有联网需求的各种资源通过局域网连接起来，并通过路由设备与有关广域网相连；从网上获取教育资源、宣传展示本校风貌；在此基础上建立能满足教学、科研和管理工作需要的软、硬件环境；开发各类信息库和应用系统，为学校各类人员提供充分的网络信息服务。

校园网总体设计方案的科学性，应该体现在能否满足以下基本要求方面：（1）整体规划；分布实施、具备可扩展能力；（2）先进性、开放性和高度的安全可靠性相结合；（3）结构简单，利于维护；（4）高效实用；（5）能够实现信息交互、协同工作和展示校园风貌。

进行校园网总体设计，首先要进行对象研究和需求调查，明确学校的性质、任务和改革发展的特点及系统建设的需求和条件，对学校的信息化环境进行准确的描述；其次，在应用需求分析的基础上，确定校园网的服务类型，进而确定网络建设的具体目标，包括网络设施、站点设置、开发应用和管理等方面的目标；再次是确定网络拓扑结构和功能，根据应用需求和学校主要建筑分布特点，进行系统分析和设计；然后，确定技术设计的原则要求，如在技术选型、布线设计、设备选择、软件配置等方面的标准和要求；最后，规划校园网建设的实施步骤。

二、校园网应用与管理平台的建设

校园网建设，首要是构建基于应用和管理的校园网网络平台

（一）网络核心层的建设

设计核心层是网络建设的关键，功能是实现高性能的交换和传输。因此，核心层设备应该具有高性能的传输功能和高可靠性、可管理性以及高带宽，以达到网络的设计要求。

伴随Internet的发展，大学校园网的应用特点发生了较大变化，数据流量已不再局限于局域网内。精品课程展示、教学管理系统、网络考试系统、电子图书室等应用需求日益增长。因此，校园网核心主干交换机要采用高性能的交换技术产品，可以方便有效地对网络流量进行控制和进行VLAN划分。各中心节点的主干交换机要支持千兆以太网，具有10/100Mbps以太网端口，线速的过滤支持应用优先级和分布式的安全控制，延迟要小。网络结构采用环状结构，核心主干交换机与主干交换机互联成环形结构。环形结构可以使线路负载均衡，保证整个系统的安全可靠性。同时主干交换机要配置容错而又负载均衡的双电源模块，提高网络中心对业务通信量的承载功能，增强网络的可靠性和可用性。二级交换机再以星形结构接入对应的中心节点，并以100M直接到桌面，确保信息流畅。在信息资源较多和集中的用户群之间采用千兆链路，这样就构成了能满足教学和管理要求的主干网络。

（二）网络分布层设计

校园网网络分布层设备用来接入用户终端设备，根据高校用户的特点，要求端口密度高，每个端口价格相对要低。该层设备还需要有高速通道用以上联核心层设备，且具有一定的可靠性。网络的安全控制也主要由分布层设备来实现。网络中心的路由器选择合适的链路接入方式连接internet，电信运营商也为高校提供了许多工作优惠方案。

出于安全和管理的考虑，采用VLAN技术也是网络应用的有效措施之一。运用VLAN技术将分布在不同节点上、不同部门的应用划分成一个虚拟子网，并限制部分用户对该子网的访问。VLAN工作在OSI参考模型的第二层和第三层，一个VLAN就是一个广播域，VLAN的通信是通过第三层的路由器来完成的。不同VLAN赋予不同的访问权限和不同的安全级别。VLAN技术的核心就是网络分段。网络分段可分为物理分段和逻辑分段两种方式。在实际运用中，通常采取物理分段和逻辑分段相结合的方法。

（三）校园网络布线系统的选择

布线系统的选择首要考虑的是网络系统相关的整体成本，包括布线和有源设备成本，是影响校园网确定最合适布线系统的重要因素。校园网的布线产品要满足对高带宽和大数据吞吐量的需要，同时要支持实现网络转型计划所需的性能标准，并提供最经济高效的解决方案。在大多数网络中，有源硬件要占投资的很大比例。从综合指标看，目前运行在六类UTP布线系统上的千兆以太网(1000Base-Tx)成本是较低的。

随着Internet、工作组应用的出现，信息查询、办公自动化的应用模式也发生了变化。远程教育、视频点播、视频会议等网上业务流量在局域网和广域网上需求相当。要求（下转第65页）（上接第59页）布线系统不限制交换机的灵活选择。

（四）网络管理软件的设计

网络管理分组织管理和技术支持两个层面。从技术角度讲，网络管理要实现对主干网路由交换机系统、用户接入网系统、主干网服务器系统、通信信道等管理，实际上网络管理是提供一套开放、综合的网络管理方案。不容忽视的问题是，校园网的规模越来越大，结构设计日益复杂，网络管理的难度不断增加。所以降低网管的维护量和降低网络瘫痪的风险，是目前选择网管软件的基本需求。

三、校园网应用软件平台

校园网的应用是一个复杂的系统工程。校园网要营造一个网络化、数字化、智能化的学习环境，依赖于人们应用网络技术、计算机技术和通讯技术等方法、手段去开发、建设各种网上资源，包括教学资源、文献信息资源、管理数据、远程网络信息资源等，通过应用平台来满足教育教学的要求。

校园网的应用平台除了各校均已存在的办公自动化平台、教育管理平台、网络在线考试系统外，还需有精品课程展示平台、数字图书馆应用、学生作品展示等。目前我们应用的湖南青果软件的高校数字校园综合管理平台中教学管理系统、同方期刊数据库、远志的数字图书馆等都发挥了较好效果。

多年参与论证校园网建设方案和工作实践，使我们深深体会到，校园网建设是在现代教育理念的框架下，通过教育技术和教学内容的整合，追求教育创新的过程。观念更新固然重要，但实现目标的技术手段也是我们要认真研究的。应用平台的选择与建设使校园网的作用不断发展壮大。参考文献

[1]肖宗水，等.大型校园网络的综合管理[J].中国教育网络，2006，（6）.

[2]郭大春，等.校园网安全及防护[J].网络安全，2007，（2）．

[3]刘爽.网络教育系统在大学中的发展前程[J].计算机教育，2007，（2）．

校园网络运维服务方案篇2

作为最低成本最便捷的网络接入方式，WiFi连接技术已经在无线固网融合的背景下生存很久，而且越来越具有持久的生命力。眼下，无线覆盖已成为趋势，在接入层面的成本，网络质量运维便捷性等方面已经全面超越有线，再配合以新一代无线WiFi技术，5G架构的革新，在校园网应用上，推进学校信息化教育，无线化装备，实验室教室的全天候开放，WiFi会发挥越来越积极的作用。一站式可运营校园网解决方案：高速安全便捷连接。寰创GiWiFi智慧校园网络架构融合有线无线的优势，打造端到端的连接服务。

GiWiFi打造智慧校园网的几大优势：首先是“合规+合法”。该方案具备ISP经营许可证，SP经营许可证、公安部安全专用产品销售许可证，是国内一家具备宽带运营试点牌照的WiFi运营商；其次，该方案可以保证校园无线有线网高效的服务，满足各时段各区域，各业务的智能QoS带宽需求；保障随时随地获取无线资源的便捷，管理各AP，智能可视化报表系统，直观自动化监测所有校园网设备和所有用户数据；最后，该方案结合校园系统，打造专属校园的智慧应用。

上海寰创网络科技有限公司的GiWiFi服务截至2016年5月底，已为辽宁、山东、河南、河北、陕西、江苏、浙江、安徽、江西、广东、广西、湖南、湖北、云南、重庆、四川、新疆近百所高校和中职院校提供移动智慧校园服务。业务快速发展得到众多投资机构的青睐，上海寰创通信科技股份有限公司已通过母公司完成两轮共1.25亿元融资。

通过物联网技术，连接校园网中的各个物件。“宿舍钥匙、抽屉钥匙、教室钥匙……一大串，每次打篮球都会忘记带，但是自从我认识物联网后再也不用担心因为没带钥匙而被‘拒之门外’了，手机也能开门。”某学院工管专业的小陈同学表示。说罢，他从口袋里拿出手机，在门禁读卡器前轻轻一晃，“嘀”的一声，宿舍门开了。小陈还表示，除了宿舍门外，教室门、办公室门都能通过这款“翼机通”手机打开。同时，学校还借助门禁子系统对持卡人权限进行管理，大大提高了身份识别的安全性。

校园网络运维服务方案篇3

关键词：校园网；网络管理；网络安全

中图分类号：TP393文献标识码：A文章编号：2095-2163(2011)04-0070-02

0引言

校园网管理是一个复杂的系统工程，涉及到学校各个部门，在学校教学、科研与管理中发挥着越来越重要的作用。近年来，各学校校园网用户数量快速增加，网上各种应用广泛开展，网络流量大幅攀升，都带来了一系列的校园网管理问题。如何快速响应用户需求和解决用户故障，如何提高网络速度，如何保证各项网络应用运行正常，如何保证网络设备正常稳定运行，这些都是校园网管理中需要解决的问题。对校园网进行高效管理，满足学校各项需求已经成为网络中心等校园网管理部门必须完成的任务。

1合理规划，做好校园网设计

1.1确定明确的校园网建设目标

确定明确的校园网建设的目标，不仅要考虑网络技术方面，更要考虑学校实际环境、应用和管理，还要与学校发展与建设相结合。高校的中心工作是教学科研，因此对教学科研提供直接支持是校园网的基本目标。换言之，校园网需要支持学校的日常办公和行政管理。校园网建设的基本目标应该是建设一个以办公自动化与网络教学科研为核心，技术先进，扩展性强，覆盖全校大部分区域的主干网络。

1.2选用“耐用稳定”的网络硬件设备

网络硬件设备是校园网稳定运行的硬件基础，是校园网运行时间长短的首要决定性因素。网络硬件设备主要包括组成校园网所必需的路由器、交换机、服务器以及综合布线系统。一般来说，高校的网络管理员人数少，力量不足，而维护量比较大。只有网络硬件设备选择好了，校园网长期、高效和稳定的运行才有保障，网络管理员才能把主要精力投入到相对重要的信息资源建设上来，才能在排查网络故障的时候直接跳过网络设备故障因素，从而大大提高故障排除效率。

1.3确定成熟的以人为本的校园网技术方案

校园网设计要采用合乎国际标准的、成熟的技术，并符合网络技术的发展方向。网络设计应层次分明、结构合理，便于使用、管理和维护。另外网络设计要坚持高效实用的原则，着眼于高校教学、科研和管理的实际需要，使有限的资金优先解决工作急需的问题。校园网一般应采用“核心+汇聚+接入”的三层网络结构，在结构上分为核心层、汇聚层、接人层。这样的校园网布局结构清晰，维护容易，扩充方便。稳定性强。每个汇聚交换机下面的区域将成为一个相对独立的网络区域，使得该区域内部的各种攻击只限于本区域，对校园网其他区域不会产生影响。

校园网的设计方案要以人为本，实用、高效、安全并举，通过不同网络管理方式，体现校园人文关怀。校园网设计要把方便师生使用放在第一位，为师生提供便捷舒适的教学科研学习环境，如办公楼、实验楼网络设计时既要考虑有线网，也要兼顾无线网。使用者可以随时随地进入校园网和互联网。

2建设网管系统和安全防御体系

2.1建设高效率的网管系统

精细化管理是校园网管理的高境界，而要做到精细化管理就必须使用网络管理系统。高效率的网管系统能够明显提高网络管理员的工作效率和管理效果，使网络管理工作更严谨，更科学。网管系统在功能上应该能够实现整个网络结构的拓扑发现，并且监控网络设备的性能情况、链路的使用率、同时实现有线无线统一管理。对校园网不同的设备类型能够用不同的图标区分，通过拓扑图上呈象丰富的设备、告警、流量信息，实时监控网络运行的全貌，便于网络管理员及时关注危险设备，发现问题，提前处理。能够直接在拓扑图上查找用户关注的设备和链路节点，进行点击获取更加详细的信息；网管系统能够将拓扑图保存或者直接导出，便于保存和检索。网管系统还应具有良好的使用界面，便于网络管理员操作。

2.2建设安全防御体系

随着校园网络应用的日益复杂，网络安全风险与日俱增，网络安全事件也不断出现。病毒泛滥、黑客攻击、信息丢失等这些安全隐患对校园网的破坏有时是致命性的。要真正解决网络安全问题，就要通过网络安全技术和网络安全系统来实现。网络安全技术是随着新技术发展而不断发展的。常见的网络安全系统主要包括VPN、防火墙、安全漏洞扫描、安全评估分析、安全审计、入侵检测、网络陷阱、入侵取证、备份恢复和病毒防范、补丁分发等。这些系统是网络安全体系中重要的组成部分，缺少任何一种都会存在巨大的危险，因为网络安全防范是一个整体概念。在网络安全体系中，各个系统不能简单地堆砌，而是要合理部署，互联互动，形成一个有机的整体。

校园网是学校信息系统的核心，必须建立有效的网络安全防范体系保护学校的网络应用的安全。以安全策略为核心、以安全技术作为支撑、以安全管理为落实、以主动防御为今后发展方向的网络安全防范体系，将是提升校园网安全的一个全面解决方案。

3提升网络技术素养

3.1提高网络中心工作人员网络技术素养

计算机技术和通信技术的快速发展，加速了高校网络中心的设备更新，促使网络管理员必须树立“终身学习”的信念，紧跟信息化的步伐，接受新知识，了解新信息，掌握新技术，提高网络技术素养和技能。网络管理员掌握网络技术的技能对校园网的正常运行十分重要。这样的网络技术人员不但能够处理网络维护等常规工作和日常事务，具备快速处理故障的工作技能，还可带动对网络技术的深层学习和开发，积极开展科研活动，促进网络服务水平和科研能力提高。现在高校所应用的新技术主要有虚拟化、IPV6和存储等，学校应提供各种机会，通过技术讲座，订阅必要的技术刊物等方式做好网络中心工作人员的新技术培训工作。

3.2提高学校各单位工作人员的网络技术素养

随着校园网的发展，校园网用户日益增多，网络设备不断增加和更新。为了及时处理各单位网络问题和更好地提供网络服务，网络中心应指导学校各单位建立网管小组或设立网管员以协助网络中心开展网络维护、网络安全管理、网站管理、故障处理的工作。另外网络中心还可以聘请学生网络管理员，组织学生网络管理员参与网络的管理和维护工作。

3.3提高校园网用户网络技术素养

校园网用户网络技术水平高低造成了校园网的资源不能被用户有效使用，这样不但造成了资源的浪费。也会影响用户与校园网之间的联系。因此对用户进行一定的培训是十分必要的。将校园网在使用中常见的问题和解决对策、新的服务及应用通过在网站展开宣传、开办讲座等方式传授给用户，这是提高校园网管理效率和增强用户安全防御能力的重要途径。

4建设管理制度

网络中心遇到的最多的问题还是管理问题，即通常所说的，三分技术七分管理。而管理制度建设就是管理落实的一个重要方面。为了使校园网的管理和维护做到有章可循，确保校园网高效运营和管理，要制定和编写管理制度、用户守则、入网申办流程、上网信息审查等规章制度。

4.1网络中心工作制度

网络中心的工作制度主要包括中心机房工作制度和网络日常维护工作制度。

网络中心机房是校园网络的枢纽。为保障校园网的畅通，保证机房设备的正常运行，规范机房人员的工作行为，必须建立和完善各项管理制度。这些制度包括组织与职责制度、机房管理制度、网络设备运行管理制度、网络系统安全管理制度、用户密码账号和权限管理制度、备品备件管理制度、服务器数据备份与恢复管理制度、应急预案和技术培训等。

网络日常维护是校园网正常运行的支持和保障。提高网络的稳定性、降低故障报修是网络维护工作者的追求目标。认真做好日常维护和突发事件的维护工作，对保证校园网正常运行十分重要。而制定严格的网络维护制度是保障整个网络高质量运行的关键。

校园网络运维服务方案篇4

关键词：多运营商；共建共享；学生公寓

滁州学院校园网络始建于1998年，是安徽省第三个建成校园网的高校，也是安徽省最早接入CERNET的高校之一。滁州学院校园网络（有线与无线）经过十几年的建设与发展，现已覆盖两个校区（会峰校区和琅琊校区）的所有教学办公楼宇及学生公寓，基本建成了能够很好地支撑学校教学、科研、管理和服务等各方面信息化的大型综合校园网络。

一、运营商合作历程

在整个校园网络建设中，办公教学区域与学生公寓区域的网络分别采用了不同的建设模式。办公教学区域完全由学校自行建设；而在学生公寓网络建设方面，滁州学院一直本着“运营商建网，学校管网”的原则，与多家运营商合作共建了学生公寓网络，不断地探索校园网建设的模式。2006年，滁州学院与滁州电信合作，共建了学生公寓有线网络，学校学生公寓全部实现Internet接入；2008年，与滁州移动签订无线校园网络建设协议，并于2009年建成校园无线网络投入使用；从2012年开始，在两个校区的部分楼宇引入移动有线网络，实现此部分楼栋的电信和移动网络同时覆盖；为进一步加大与各运营商的合作力度，在2014年新建学生公寓楼的网络建设以及2015年暑期对部分学生公寓楼的网络改造过程中，引入三家运营商（电信、移动和联通）竞争机制，为学生提供自由的网络接入选择，营造公平开放的竞争环境。在与运营商合作建设学生公寓网络的过程中，运营商只投入与建设学生公寓终端的接入层和汇聚层设备及附属线缆，并提供相应的出口链路、带宽和公网IP地址，而核心设备、用户管理系统等均由校方建设，学生公寓网络作为校园网的一部分进行管理与维护。各运营商则在校内设立营业点，由滁州学院为其开设有限权限的用户管理系统的管理员账号，并在学校的监督下为学生办理开户、缴费等业务。通过此种方式，既引入了运营商的建设资金，校方也有效地掌握了学生公寓网络管理的主动权。

二、多运营商共建模式

根据学校对学生公寓网络建设的统一规划与要求，滁州学院在2014年新建学生公寓楼的网络建设、运营商合作等方面均进行了改革。为进一步提高网络服务质量，为学生提供自由的网络接入选择，营造公平开放的竞争环境，为学生提供更多、更好的服务，新建学生公寓楼的网络建设引入了滁州电信、滁州移动和滁州联通三家运营商，供学生用户自由选择。根据《关于推进电信基础设施共建共享的紧急通知》（工信部联通〔2008〕235号）和工信部国资委[2014]586号文件的精神，减少基础网络的重复建设，提高基础设施的利用率，滁州学院创新性地采用了“多合一”共建共享的新型学生公寓建设方案。[1]即在新建学生公寓楼中采用一套物理线路和设备进行终端接入，三家运营商共享此套物理线路和设备，出口为电信、移动、联通三家通信运营商的新模式，在该模式下学生可以自由选择网络出口和服务。新建公寓楼基础网络的物理线路和设备等均由学校组织建设，建设费用由三家运营商共同分担。建设方案首先由学校拟定，并经三家运营商相关部门确认完善后，交由学校资产部门组织招标采购，且各运营商全程参与采购过程。为了保证用户可以选择使用不同运营商的网络，三家运营商分别提供了单独的学生出口链路。网络建成投入运行后，各学生用户使用学号在各运营商设在校内的运营商营业厅开户，即可使用相应运营商的网络。学生用户可以根据自己使用网络的体验，在下一个计费周期自由缴费并使用其网络服务。学生公寓网络出口带宽的大小将由学生的具体需求确定，即当出口不能满足用户对带宽的需求时，运营商需要动态地增加相应的带宽以保证其服务质量。目前，三家运营商为学生公寓网络提供的出口带宽分别为电信8G，移动2G，联通1G。鉴于在新建学生公寓中引入三家运营商后的良好运行效果，滁州学院又于2015年暑期对部分学生公寓楼进行了网络改造。通过改造，将由某一运营商建设并运营的模式，变为三家运营商共同提供网络接入服务、学生自由选择的模式。在网络改造过程中，所有物理线路和交换机等设备均不需要更新，仅对交换机的配置进行调整即可。学校计划于2016年对全校的所有学生公寓网络进行改造，以全部实现“多合一”学生公寓网络建设方案。

三、多运营商合作共建技术实现

随着多运营商合作共建模式的不断完善，传统的校园网三层网络结构及用户控制方式已不能很好地满足多运营商业务的承载和有线、无线用户的统一认证接入等要求。为了更好地在学生公寓网络中实现多运营商的合作共建，笔者从以下几个方面进行了探索与实践。

1.网络架构

在多运营商共建的学生公寓网络中，引入了运营商的网络技术架构———扁平化网络。所谓扁平化的网络架构，即将网络由核心、汇聚和接入合并划分为业务控制层和宽带接入层。宽带接入层由汇聚和接入层设备构成，仅提供基本的用户高带宽接入功能和相互之间的VLAN二层隔离功能；业务控制层则由核心层设备构成，提供用户接入控制、业务功能实现等复杂功能。扁平化的网络架构将原有各层的功能在逻辑上面进行了重新界定和划分，使校园网络的各层次之间模糊的功能区分清晰化，不同层次各司其职，网络管理趋向于简单化和精细化，极大地方便了管理和维护；由能力最强、功能最丰富的核心设备提供集中的业务控制和管理，而汇聚/接入设备，则提供其力所能及的基本功能；校园网的功能划分清晰后，整个网络更有利于扩展与管理，提高了校园网络运行和效率。[2]

2.用户管理与控制

在多运营商共建的学生公寓网络中，有线与无线网络用户的管理与控制均采用同一套宽带远程接入服务器（BroadbandRemoteAccessServer,简称BRAS）设备与Radius服务器，通过IPoE+WebPortal的认证方式接入，实现了有线无线的一体化管理。学生用户入网时，自由选择任意一家运营商营业厅开户，选择使用此运营商的网络服务；学生用户采用IPoE认证模式，通过Web页面登录，并且使用同一账号，便可以实现有线网络和无线网络接入。从技术实现角度来说，BRAS设备作为全校学生公寓网的核心，负责用户管理和业务控制，配合Radius系统实现对用户的认证接入控制以及策略下发等；在楼层汇聚和接入交换机的不同端口配置不同的vlan，实现用户的接入与隔离；在楼栋汇聚交换机的不同楼层接入口配置QinQ，从而实现vlan隔离。在无线网络中，各运营商的用户均通过同一个SSID即chzu-wlan进行网络接入并认证。根据不同的用户角色，Radius系统相应地下发不同的控制策略，以实现学生用户在出口处自动选择不同运营商的出口并接入Internet。

3.运行与管理

学校与运营商合作下的有线网络与无线网络的网络架构、网络管理和用户管理等模式，实现了校园网络一体化，即有线与无线最终整合成一张物理网络，仅逻辑上相互隔离；该模式采用相同的平台和系统，对网络和用户进行统一监控、维护与管理即学生用户使用同一账号进行统一的身份认证，获得相同的网络服务。用户均使用学号在各运营商设在校内的营业厅开户，使用的计费系统为校方的Radius系统。用户在某一家运营商开户后，相应的账号将有权限使用此套网络。同时，在下个计费周期用户可以自由选择运营商并开户缴费使用其网络。学校网络的维护与管理工作由校方来进行，具体由学校信息中心教师带领一批学生网络管理员来完成。通过让学生参与维护管理网络，既完成了网络的维护工作，又给信息技术相关专业的学生提供了实习实践的机会。

4.运行效果

通过与多家运营商合作共建学生公寓网络，校园网络的运行与管理均达到了较好的效果，具体包括：第一，用户选择自由。一套网络承载三家运营商的学生公寓网络建设模式，使用户可以在多家网络运营商中自由选择。在用户自由选择的同时，也促进了各运营商之间的竞争，更好地促进了校园网络的建设。第二，网络性能可靠。该网络方案有利于发挥核心设备稳定性和可靠性的优势，并且接入和汇聚设备仅实现用户的接入和隔离，功能较简单，有利于这部分设备稳定与可靠地运行。因此，在设备层面较好地保障了网络运行性能的可靠性。第三，网络故障率较低。多运营商合作的学生公寓网络采用扁平化架构，绝大部分业务控制和用户管理功能均由核心路由器来完成，而对接入和汇聚设备的功能要求较少。有线和无线均采用的是DHCP+Web的IPoE认证方式，学生用户使用Web页面进行登录，用户接入终端基本不需要进行设置，这样极大地减少了用户的参与性，降低了因用户设置而出现网络故障的风险。由于使用的是Web方式认证，也大大减少因使用客户端而造成的大量用户故障。通过对日常用户报修数据的统计，此种模式下的网络故障报修率明显比其他楼栋的少，而且此部分故障主要为用户密码错误、用户没有正常下线等人为操作原因。第四，网络管理简单。此模式下的学生公寓网络结构简单，功能划分清晰，设备的管理与配置相比之前基于802.1X论证的接入方式更简单。同时，接入和汇聚设备仅提供基本的二层vlan隔离功能，新增加的设备要求较低，扩充更加容易。另外，网络采用的QinQ技术在用户层面很好地将用户进行隔离，避免了相互之间的干扰和影响，如ARP攻击等，增强了网络的安全性，网络管理也相对较简单。第五，用户管理灵活。此模式下的用户带宽控制是基于用户身份实现的。每个用户在核心设备上对应一个逻辑接口，当用户进行认证时计费系统动态下发控制属性，对用户的访问速率进行控制。在计费系统下发的控制属性中，不仅包括速率控制，还包括用户组、计费套餐、访问权限、所属运营商等属性，通过对这些属性的改变，即可实现对用户的控制。例如，根据需求可以制定并实现灵活的用户策略问题，不同用户可以选择不同速率、拥有不同的访问权限等，即不同带宽套餐业务的实现。

四、结束语

通过与多运营商合作共建学生公寓网络模式的实践，滁州学院在节省经费开支的同时，在改善用户体验、提升网络性能、降低网络故障、简单网络管理和有线无线一体化等方面相比之前的用户认证方式，均取得了理想的效果，不仅极大地方便了学生用户使用网络，还有效地提高了网络管理效率，为建设高性能、精细化和易管理的校园网络提供了发展方向，也为兄弟院校的网络建设与改造提供了参考。

作者:祁辉于春燕郭守超单位:滁州学院

参考文献:

校园网络运维服务方案篇5

1999年国家颁布的《中共中央国务院关于深化教育改革全面推进素质教育的决定》中指出：“国家支持建设以中国教育科研网和卫星视频系统为基础的现代化远程教育网络，加强经济实用型终端平台系统和校园网络或局域网络的建设。”2000年，教育部主持召开了“全国中小学信息技术教育工作会议”，在会议上做出决定：“从2001年起用五到十年左右的时间在全国中小学基本普及信息技术教育，全面实施‘校校通’工程，以信息化带动教育的现代化，努力实现基础教育跨越式发展。”在国家政策的支持下，各级教育部门对校园网络的建设高度重视，对校园网络的硬件、软件建设进行了大量投入，取得了良好的效果，但在具体规划、实施中还存在一定的问题。本文从校园网规划方面对当前校园网络建设现状与存在的问题进行分析，提出实施过程中应规避的问题。

一、校园网络的功能与定位

校园网络具有数字资源丰富、人机交互灵活、应用平台高度集成的特点。通过校园网络提供的资源，可以创设出良好的学习情境，使学生可以实践协作化、个别化学习等新型的学习模式，对创新性人才的培养具有重要作用。为充分发挥校园网络的作用，需要对校园网络承担的角色与发挥的功能进行准确分析定位。

1.校园网络是一个系统

校园网络是一个有机系统，可以从不同的视角使用系统方法对其进行分析。从价值哲学的角度看，社会、学校、教育者、受教育者都是校园网络的受益者，它们与校园网络间存在一个互动过程，并且在互动中，校园网络培养创新性人才、推进素质教育的功能得以体现。从生态学的角度看，校园网络是教育生态系统的一个子系统，校园网络的出现，打破了教育生态的平衡状态，为一些新的教学设计模型、学习模型的出现与实施提供了土壤，在教育生态环境的进化下，最终可使生态系统中的各个环节受益。

2.校园网络是一种教学资源

数字化校园网络是一个教学资源，作为教学资源，从表现形式上，可以分为教育硬件资源与教育软件资源。硬件资源包括服务器、路由器、交换机、接入终端等网络设备，通过合理的配置，校园网络可以向用户提供文件共享、网络打印等服务。软件资源主要包括各类资源库、认知工具类软件、专家系统、咨询系统、信息管理系统等。校园网络通过提供的软硬件资源对师生服务，所以在校园网络规划中，既要重视硬件资源建设，又要重视软件资源建设，两者缺一不可，任何一项的缺失，都会对校园网络这样一个系统工程带来影响。

3.校园网络是一个高度集成的应用平台

校园网络在统一数据交换协议的基础上，可以在内部多个软件系统中实现数据共享与交换。在辅助教学上，教师可以通过校园网络提供的大量教学资源，为学生创设真实的情境，方便学生进行探究学习，通过虚拟学习社区工具、专家系统等认知工具可以建立学习共同体，培养学生发现问题、分析问题、解决问题的能力，进而培养具有创新精神的高素质人才。在教学管理上，教师可以为每一个学生建立学习档案袋，记录学生的成长过程，并可依据系统给出的评价，对学生开出有针对性的教学（学习）处方，真正做到因材施教，利用系统提供的信息化工具，可以把教师从重复繁重的劳动中解放出来，把精力放到有创造价值的劳动中去。在科研中，师生可以通过互联网查询资料，了解国内外学科动态，开展学术交流活动，探索新的教学或学习方法，推动素质教育向前发展，培养出创造性人才。

4.校园网络是促进教育信息化、探索新型教学、学习模式的平台

校园网络打破原有的传统教学模式，促进了信息与信息技术在教育、教学领域和教育、教学行政部门的推广和应用。在以“教”为主的学科教学中，通过多媒体课件、网络课程的运用，利用多媒体来展示教学材料，可以起到学得更快、更牢的效果，提高学生的学习效率。除此之外，依靠校园网络提供的丰富学习资源，教师可以开展WebQuest学习、协作学习、自主式学习、探究式学习等新型的以“学”为主的教学模式，真正通过信息与信息技术的有效运用来促进教学改革，达到显著提高教学质量与学生综合素质的目的。

二、校园网络规划的任务与实施要点

校园网络是一个复杂的系统，涉及硬件环境建设、软件建设、数字资源建设、人员队伍建设等诸多因素，所以在规划阶段要使用系统方法对其进行深入分析。校园网络建设一般需要经过图1所示的几个阶段：

需求分析：确定校园网络的功能要求、性能指标；

规划设计：包括各子项目的设计、网络设备与技术造型、系统软件、教学实施、教学管理等应用软件的选择；

方案论证：组织行业专家对技术选型、实施方案进行可行性论证、评估，并给出反馈建议；

工程实施：对施工现场进行勘察，确定布线工程方案、实施布线、部署网络硬件设备，安装软件应用；

系统调试：对软硬件资源进行调试，使运行状态最优化；

工程验收：组织专家进行工程验收，移交设备文档、相关白皮书；

在整个实施过程中，都需要根据实际情况，依据反馈的信息，对方案进行再修改、再论证。只有使用系统方法对整个系统进行分析，充分发挥信息反馈的作用，才能根据学校特点建设有自身特色的校园网络系统。

在校园网络规划实施中引入系统化思想方法，把校园网络作为一个系统工程，规划中需要处理好几个关系：

1.从需求分析出发，坚持可持续发展，分批分步骤持续推进，不求一步到位

校园网的建设既要经济实用，能够满足各种功能需求，又要避免追求最新、最好的设备，追求一步到位的思想，同时，要考虑到以后网络的发展，为以后系统功能扩充留有余地。因为当今计算机技术的发展非常迅速，设备的更新换代非常频繁，校园网络建设应当立足于当前实际需要，在资金支持相对富裕的情况下，可以适当超前。一些中小学采用分批、分期的方式来建设校园网是一个很好的经验，通过分步走的方式逐步完善校园网的功能，既满足了需求，又可享受科技进步带来的最新技术成果。

2.先期投入与后期维护的关系

校园网络的建设并不仅仅是硬件设备的投入，更重要的是后期对教育教学资源的更新、硬件网络维护、安全维护、系统功能维护。校园网的硬件设备只是一种外在表现形式，只有对硬件设备、软件资源的充分利用才能体现校园网络的价值。随着网络的扩展，网络的日常维护与安全防护工作日趋重要。有些中小学对硬件设备舍得进行投资，但对管理维护、操作人员水平不够重视，最终影响了校园网络的正常运行。

3.软硬件平台建设与人员培训的关系

校园网络是一个新兴事物，教学管理人员、教师、学生对其有一个接受过程。在有些发达的城市与地区，软硬件投入所需要的资金已经不成问题，但校园网络的利用仍不理想，根本原因是相关人员操作水平不高，不知道或不熟悉如何利用校园网络方便管理与教学。当务之急是对相关人员进行技术培训，培训重点应当放在两个方面：一是通用操作技能，对常用的网络硬件、软件工具、搜索引擎的使用进行培训；二是专业化应用平台的使用，针对教学管理人员，根据岗位要求，对学籍管理、成绩管理、综合测评、人事管理、财务管理等专业化软件进行培训；针对一线教师，需要对教学课件制作工具，常见的图形、图像、音频、视频处理工具，网络课程的制作与使用开展培训工作；针对学生，需要对其在网络环境下有效的信息获取能力进行培养。

4.软硬件建设与教育理念的关系

校园网络的出现打破了原来的传统教学模式，为教师教学提供了丰富的数字资源与认知工具。这些新要素的出现，客观上对教师的教学方法、实践方法、评价方法提出了更高的要求，需要教师及时进行知识更新、理念更新。软硬件设备可以在资金支持下得到快速解决。但人的观念转变是一个过程，如何对相关人员进行技能培训、更新理念，这是校园网络规划中需要重点考虑的一个问题。

三、校园网络规划中存在的问题分析

校园网络工程是教育部计划性的目标，它指明了教育的发展方向，未来的教育是网络化的和全球化的。在国家资金支持下，硬件建设比较容易实现，但充分利用好校园网络资源，使其成为教学管理、教学实施、学生自主学习的有力工具，尚有一段路程要走。根本原因在于观念上对校园网络缺乏全面的认识，定位不准，理解思路不清晰，缺乏专业的网络环境下的教学与管理实施人员，人才队伍建设相对落后。具体到校园网络的规划上，存在以下问题：

1.校园网络规划没有考虑到学校自身特点，规划方案水土不服

根据对山东省济南市与聊城市多所中小学的问卷调查，多数中小学在制定校园网络规划时自身参与度较少，规划方案多由硬件设备提供商提供或参照其它同类学校。由于没有考虑到自身的师生水平、学校层次、长期发展规划，导致规划方案不能与学校实际相适应，无法发挥自己的长处，在教育技术现代化的变革中处于消极被动的地位。

2.定位目标不明确，理解思路不清，存在一定的盲目性

一些中小学管理部门对校园网络的功能不明确，在规划阶段不能提出合适的功能需求，不知道校园网络应如何构建和起到何种作用，校园网络的建设只是完成上级的任务或评比需要，很容易出现重硬偏软、重建设轻维护、重投入轻产出的现象，导致校园网络建设变成一个形象工程，背离国家投入大量人力物力建设校园网络的初衷。

3.追求一步到位，缺乏系统规划

由于对校园网络缺少长期发展规划，并且迫于各种评比的压力，校园网络建设很容易走进求新、求全、盲目攀比硬件参数的误区。计算机技术、网络技术的发展非常迅速，现阶段性能最好的设备很快也会落伍，因此校园网络建设一定要立足于自身的实际需要，采购能达到性能要求的设备，另一方面建议根据学校特点，制定分批、分阶段的校园网络建设长期规划，逐步推进，不断修正，实现校园网络的良性发展。

4.追求硬件投入带来的短期效益，对校园网的使用、维护、管理以及人员培训有待加强

为确保校园网络功能的正常发挥，需要对校园网的使用、维护、管理给予高度重视。校园网络需要专业技术人员进行管理维护，而目前中小学网络管理维护人员水平有待提高，主要表现在数字资源建设落后、校园网络安全问题频发、当前校园网络已经成计算机病毒与木马的高发区等方面。要加强这方面的建设，首先应当建立健全完善的管理制度，使校园网络的安全长期运行得到制度保证。其次应当重视网络维护技术人员的培训，工程完成后，学校负责网络维护的技术人员应接受设备提供公司的技术指导，以能够胜任网络的运行维护任务。另外需要对全校师生进行全员培训，让每位教师与学生都掌握校园网的使用技能，这样才能充分体现出校园网络的价值。

5.网络数字资源建设没有统一的技术规范

校园网络是一个综合应用平台，集成有教学管理、教学实施、教学辅助等多种软件，由于软件的专业性与多样性，软件的提供者来自不同的公司，每种软件都有自己的专用格式，导致数据无法在多个软件平台间交换。因此在校园网络规划阶段进行软件选型时，需要考虑其交换数据格式是否符合统一的教育资源标准，保证数据在各个软件系统间的流转。

6.缺少校园网络对教育的促进作用研究，没有形成网络环境的教学模式与学习模式

校园网建设不仅仅是硬件设施与软件资源建设，其最终价值体现在利用现代化的信息工具促进教学，这就需要教师能够掌握教学支持工具、教学资源管理工具并具备开发网络课程的能力。另一方面，还要强调利用信息技术为学生营造一种信息化教学环境，以实现能支持自主探究、多重交互、情境创设、协作学习、资源共享等多方面要求的新型教与学形式，从而把学生的主动性、积极性充分调动起来，使课堂的教学结构发生根本变革，使学生的创新精神与实践能力培养落到实处，这也正是素质教育的重点目标，也是培养创新型人才所需要的。

校园网络运维服务方案篇6

一、先规划好

在计算机技术和信息技术迅猛发展的今天，全国各地经济比较发达的地方绝大部分中，小学都已经先后构建起了自己的校园网络或准备构建自己的校园网络，但真正能充分利用好校园网络的学校却并不多见，问题的根源就是在于没有很好的规划好如同构建校园网络。

要规范地构建校园网络，你需要构建校园网络的目的，必须清楚你自己学校需要什么样的校园网络或者是能够达到哪种档次的校园网络，要构建校园网，首先我们要知道我们需要什么样的校园网。通常学校对校园网络的要求有以下三种档次：

（1）低档配置的校园网络：包括一个微机房、一个教师电脑办公室以及几台教师办公室使用的电脑。这样的配置基本可以应付日常的计算机课程和教师办公、校长管理。学校也可以使用校长管理系统、教师办公系统、学生成绩管理系统、人事档案管理系统、财务管理系统等几个独立的管理系统。

（2）中档配置的校园网络：包括若干个微机房、一个网络服务中心、每个教室配备电脑一台、每个教师办公室配备教师办公电脑。这样的配置可以满足管理、办公、教学、辅助教学的大部分要求。学校可以使用校长办公系统、教师办公系统、学生成绩管理系统、人事档案管理系统、财务管理系统、医务所药物管理系统、教师学生就诊系统、教师备课系统、图书馆管理系统、多媒体教！学资源库系统、校园网站等。

（3）高档配置的校园网络；包括足够数量的微机房，一个大型的网络服务中心，每个教室配备微机若干台（甚至学生人手一台微机），每个教师配备办公电脑（如台式机或者是笔记本电脑），这样的配置可以实现所有的自动化校园管理和教育教学信息自动化并且最好要提供无线上网的服务。学校可以使用各种的管理系统、电子图书馆、网上学校，实现真正的网上教学。

要构建校园网络，还要知道我们需要校园网来干什么，这样才能根据自己的实际需要采构建适合自己的校园网络。

利用校园网络最基本可以做到学校管理自动化，例如，人事档案管理、教师办公、行政管理、学生学习，学生生活、校产管理、学生的成绩、评语、奖惩记录、身体发育的管理，如果配置允许，还可以实现校内无纸化办公、教师电子备课系统、教师辅助教学系统、校园网页、网上学校等。所以要构建校园网络前必须先根据自己的需要规划好校园网络。

另外，构建校园网还需要适应学校的长远发展规划，根据具体的情况采取统一的规划，分阶段实施，逐步到位的建网原则。必须认清形势，了解到学校日后的发展规模、学校的发展方向、学校的发展潜力，然后根据学校的这些情况，统一规划好校园网络的架设。切忌一窝蜂上马项目，应该循序渐进，规划好构建的先后顺序，再根据学校的需要，先上马什么，然后再增加些什么内容。而且在设备的购置清单中必须考虑到计算机的更新换代和对软件的要求等几个方面。先是硬件到位，然后再是软件跟进，使整个校园网的建设能有序进行，这样才会省钱省力。

构建校园网的设备，除了考虑到日后的更新换代外，摆在首位的是学校的实际需要问题。根据学校的实际需要，确定计算机的主要配置，而且如何使用最佳的配置来实现最理想的要求而只花费最少的成本，这是每个校园网都必须考虑到的问题。这就必须要对学校的要求有一个大概的了解。

二、要培训好

校园网的建设，必须先进行全体教职员工培训。

（l）全体教师的培训。教师的培训主要着眼于几个方面：第一，对电脑操作的熟悉及常用软件的使用；第二，教师办公系统的使用；第三，教师电子备课系统的使用；第四，多媒体辅助教学软件的使用，第五，国际互联网的使用；第六，计算机系统的安装和常用软件的安装。

（2）管理系统使用者的培训。管理系统使用者的培训主要着眼于几个方面：第一，对电脑操作的熟悉及常用软件的使用；第二，相应的管理系统的使用；第三，国际互联网的使用；第四，计算机系统的安装和常用软件的安装；第五，常见的软、硬件故障的解决方法。

（3）网络管理员的培训。网络管理员可以说是最重要的人，整个校园网络能否正常运行就取决于这个管理员的水平。学校最好是聘请有经验的专职人员来从事这一项工作，如果聘请不到专职人员的话，也可以聘请一位对电脑熟悉的教师来担任，网络管理员的培训主要着眼于几个方面；第一，服务器的安装和维护；第二，服务器操作系统的使用；第三，服务器操作系统的安装和维护；第四，互联网技术，第五，网络安全的技术。

（4）硬件维修人员的培训。拥有一个校园网络，不可能长期依赖于硬件供应商的售后服务，学校必须拥有一到两个硬件的维修人员来维护学校的网络和硬件以及办公设备，硬件维修人员应该参预到学校的整个网络构建的工作中，熟悉全校的网络线路的布局。

（5）软件维护人员的培训。学校必须拥有一到两个软件的专职维护人员来维护学校管理系统的正常运作。软件维护人员应该参预到学校的管理系统的开发中，熟悉学校管理系统的结构和原理。

以上五种人员的培训工作都必须走在学校构建校园网络的前面，尤其是第四、第五种人员。而上述的五种人员中，教师的培训主要由学校自己找合适的人士来培训；第二、三、五种人员则应该由为学校购买的管理系统的软件公司负责培训；第四种人员则应该由为学校铺设校园网络的厂商负责培训；只有上述五种人员配备好，培训好，校园网络建成后才能马上投入使用，并发挥其最在的效用，否则，就像前面说的一样，由于网络及管理系统使用人员的水平问题而导致不可估量的损失。

三、先建立良好的教学资源库

要建立校园管理系统，必须先要建立校园的档案库；要建立学生管理系统，必须先要建立学生档案库：要建立教师电子备课系统，必须先建立多媒体教学资源库。所以说，要建立校园网络，必须先建立好校园数据库，校园数据库内容包括很多很多的内容，但总的来说，我们都称之为教育教学资源。也就是要建立好校园网络，必须先建立起学校的教育教学资源库。

教育教学资源库包括的内容有：人事档案库、财务档案库、文件档案库、教学信息库、教育信息库、多媒体信息库等。

只有把这部分信息库都建好或者规划好，校园网建起来才会很好的运转起来。如果这部分信息库没有建好，那么校园网建好后也只是一个空壳，空有外表，内在运作不起来，校园网没有充分利用起来，资金投入了没有好的收获。

所以说要规范地构建校园网络，必须做到“三好”，即；要规划好、要培训好、先建立良好的教学资源库。

建起了校园局域网络后，还要考虑到如何跟外面的广域网联系，主服务器与Internet连接，做成一个服务器，校园内部其他的机器通过这个服务器登陆到Internet上，这样师生们可以通过Internet访问到一些校内里没有的资源，而社会上也可以通过学校的校园网站了解到学校的情况。