基于智慧校园的校园网络规划建设——以无锡商业职业技术学院为例.pdf

基于智慧校园的校园网络规划建设——以无锡商业职业技术

学院为例

李引;顾文强;陈敏峰

【期刊名称】《电子世界》

【年(卷),期】2018(000)023

【总页数】2页(P96-97)

【作者】李引;顾文强;陈敏峰

【作者单位】无锡商业职业技术学院;无锡市精神卫生中心信息科;无锡商业职业技

术学院

【正文语种】中文

引言：近年来，为加速推进教育信息化发展进程，我国不断地制定出相关的文件与

政策，促进智慧校园建设，带动学校教学、管理、服务的全面发展。依据《江苏省

“十三五”教育信息化发展专项规划》等政策的指导意见，各级各类学校要提高网

络基础设施建设，实现高速互联。各级高校应要求所有教室配备智能终端教学设备、

所有教室有线入网、60%的教学活动区域覆盖无线网络。

1.智慧校园概述

智慧校园以信息化技术为基础，依托大数据、物联网、移动互联、云计算等先进技

术，借助于多种应用系统将学校教学、科研、学生学习、校园生活、服务等方面深

度融合，形成智能、智慧化环境。而网络基础设施建设作为智慧校园建设的重要组

成部分，需要大幅提升基础网络性能和网络安全防御能力，建成高速、稳定、安全

的有线无线网络，无缝隙全覆盖整个校园。

2.校园网基础及存在问题

2.1网络基础

以无锡商业职业技术学院为例，学校校园网建于2007年，校园网主干与水平布线

采用星型结构，使用12芯与24芯单模光纤，主干双链路设计，对网络、电话、

电视、广播、一卡通、安防、消防、多媒体教学等弱电线路进行了统一规划。一台

锐捷RG-N18010作为单核心，教学办公区接入交换机通过楼宇汇聚交换机或直

接通过光纤单路汇聚到核心，宿舍区有线网络通过汇聚上联到移动的一台锐捷

RG-S8606，校内所有无线交换机直接上联到移动的一台锐捷RG-S8610，RG-

S8606与校园网核心RG-N18010互联。整个架构如图1所示：

图1

2.2存在问题

（1）单点故障问题

出口设备、核心交换机、防火墙等主要设备没有冗余，一旦某个设备宕机，会导致

整体断网。基于网络的应用系统增长较快，服务器的数量与性能无法满足使用需求。

（2）网络安全问题

目前网络内只有一台防火墙对服务器和数据进行防护，其他网络管理产品和网络安

全设备严重缺乏，不满足国家相关规定和实际需求。

（3）带宽问题

目前只有部分主干线路已升级万兆，其余链路均为千兆，且大部分接入交换机还是

2007年百兆交换机，已不满足现有教学办公需求。

（4）兼容性问题

自2009年开始，学校采用锐捷SAM系统作为实名制认证系统对校园网用户进行

入网认证，目前使用页面认证与无感认证方式，但该认证系统对于其他厂商的无线

设备兼容性比较差。

（5）信息安全问题

目前除上网设备以外，缺少虚拟专用网络VPN、行为审计、WEB防火墙等网络安

全设备，导致在面对各种突发事件时无法及时应对和解决，且事后无法有效追溯事

件原因。

（6）无线网络优化问题

我校的无线网络建设始于2009年，经过几期的升级改造，目前基本覆盖全校，但

存在设备型号复杂、老旧、基础信息缺失等问题。

（7）网络运维平台问题

网络设备类型多、数量多，通过手动远程连接各个设备，查看运行情况、日志等信

息，来监控各设备的运行状况。遇故障时，采用排除法来处理，查找和处理故障时

间长，用户等待时间长。

3.基于智慧校园的网络规划建设

3.1总体目标

依据学校信息化总体建设方案，须将校园网建设成一个结构简化的服务型网络，为

学院的教学、生活和服务等活动提供最便捷的支撑。采用以扁平化为主，兼顾三层

应用的网络架构，建设一张架构、业务、层次、运维等简单清晰并安全的校园网。

提升网络性能、速度和用户的接入体验。

网速带宽：骨干万兆，千兆接入。消除网络瓶颈，整体提升网络速度。

网络结构：优化网络拓扑，排除单故障点。全网支持IPv6。

数据中心网络：优化数据中心网络结构，完善数据中心安全防护体系，满足数据中

心垂直流量和水平流量性能和管理要求。

网络账户：用户帐号与统一身份认证系统对接。移动、联通和电信三家运营商帐号

与学校帐号一样可以全网使用，用户体验优化。

网络信息安全：入网、出网一次性认证，行为审计，满足等级保护需求。

运维管理：网络结构简单，管理便捷，降低运维压力，降低故障发生率和恢复时间。

3.2主要建设任务

3.2