上海师范大学校园网技术建议书
校园网建设的策略及原则
校园网建设的策略及原则高晓红王越黎加厚（上海师范大学数理信息学院，200234）[摘要]本文针对目前各级各类学校建设校园网风靡全国的现状，提出了基于Internet的校园网建设的教育目的、策略、流程图，并进一步分析、总结、提出设计建设校园网的教育性原则及其他原则。
[关键词]Internet，校园网，建设策略，教育性原则[Abstract] Presently, aiming at all kinds of school’s designing and building web sites all over the country, this paper advanced Internet-based educational objective、strategy and flow chart aboutdesigning school web sites, and further analyze、summarize and put forward the educationalprinciples and other principles about designing and building school web sites.[Keywords] Internet, school web site, designing and building strategy, educational principle前言从物理意义上来说，校园网就是一种局域网。
根据IEEE的描述，局域网LAN技术是“把分散在一个建筑物或相邻建筑物中的计算机、终端、带大容量存储器的外围设备、控制器等相互连接起来，以很高速度进行通信的手段。
”与Internet互联网相连的校园网作为一种在学校应用的局域网，它可以高效率地建构信息内容，为来访者提供知识见解，并送“货”上门。
校园网的网站可以看作是“界面”，它可为上网用户提供各种服务。
上海师范大学最新寝室校园网用户手册
上海师范大学学生宿舍校园网用户手册2014.02上海师范大学信息化办公室Informatization Office of Shanghai Normal University目录一、寝室校园网的相关说明 (1)二、校园网络认证用户简要操作指南 (1)(一)网络认证客户端软件的安装 (1)(二)认证软件的使用 (3)(三)网络服务周期 (6)(四)网上续费服务 (6)(五)宿舍校园网自助服务终端使用说明 (8)三、校园网用户常见问题整理 (8)问题1：网络电缆没有插好 (8)问题2：网卡被禁用 (9)问题3：开始进行身份验证，连接失败 (9)问题4：正在验证用户密码，连接失败 (10)问题5：安全检查代理服务器没有回应，即将强行下线 (10)问题6：H3C认证连接成功，但是打不开网页 (11)问题7：一个寝室多个人需要上网，但只有一个上网端口 (13)问题8：身份验证通过，但获取不到IP地址（或者获得IP地址但立刻掉线） (14)问题9：安装完成后不能正常打开客户端 (14)问题10：苹果电脑MAC10.9系统使用校园网客户端在几分钟内自动下线 (15)四、校园网网络应用介绍 (15)(一)病毒防护服务 (15)(二)校内W INDOWS操作系统软件更新服务 (15)(三)上海师范大学校园学生信息门户 (16)(四)学生电子邮件(S MAIL)服务 (17)(五)校园一卡通网上服务 (17)(六)上海师范大学电子支付平台 (17)(七)学生个人主页空间（SPDC）服务 (18)(八)无线网络服务及使用说明 (18)(九)上海师范大学图片库 (26)(十)VPN服务及使用说明 (27)五、上网小技巧 (34)(一)如何查看网卡地址 (34)(二)关闭U盘自启动，防止病毒通过U盘传播 (35)六、联系方式 (36)一、寝室校园网的相关说明端口隔离设置：每一个信息点独自使用一个交换机端口并通过二层VLAN方式相互隔离。
上海师范大学“双平面”校园网设计与部署
1校园网上海师范大学“双平面”校园网设计与部署載/陈波顾益明高伟勋在智慧校园建设如火如荼的当下，校园网作为信息化建设的根基存在，其重要性不言而喻。
上海师范大学现有的校园网建设于2009年，设备性能、带宽承载能力等相比于学校"十三五”期间的信息化要求显得有些滞后.为此，学校于2018年对学校校园网进行了第三次升级改造工作「通过此次改造，更新了校园网的基础设施、提高了校园网的传输带宽、优化了校园网的结构、融合了校园网各业务系统，为后续高校信息化建设打好基础，校园网建设背景上海师范大学校园网从上世纪90年代末期开始建设，规模从单校区单核心到现在多校区多岀口、同轴电缆退光缆进、千兆到楼宇百兆到桌面等多方面一点一滴发展壮大。
学校有两个校区相邻50公里，校区间有2条不同路由光缆互联互备，有2个校园网Internet出口，接入点分别位于两个校区。
校园网基础建设已覆盖全校区，截至2017年统计光缆接人楼宇224幢楼 宇、光缆敷设累计241km、在用信息点4.07万个、300余台服务器、1700个AP、1000个高清安防摄像头等。
校园网内除基本Internel访问业务外，还建设有一卡通专网、财务内网、医疗专网等，以及门禁、安防、视频转播（组播）等各类业务系统，改造前的校园网是2009年部署的，当时的校园网形成了两个校区、三台核心路由交换机万兆互连的环形基础交换网，核心交换网带宽容量提升到万兆交换能力，岀口策略路由器及各个大区域汇聚均采用双链路的方式连接到两台不同的核心设备，达到链路与设备双冗余，以保证整个校园网络骨干层的网络健壮性。
校园网有2个Internet出口和1个城域网出口，通过策略路由器依据已定义策略进行流量匹配和路由转发，如图1所示。
校园网从2009部署完成后，未有结构及设备方面比较大的改动和升级，部分不足之处也渐渐显现。
首先，网络设备老旧，校园网面临性能、扩容、维保等各方面的限制；其次，新业务不断涌现，带宽升级、安全隔离要求提高；第三，奉贤校区经电信出口流量必须经过徐汇校区核心再返回奉贤，路径不合理，并且馀汇腹区a12009年校园网拓扑图一旦两校区主干光缆故障，奉贤校区流量无Internet访问权限。
学校网络组建建议书
学校网络组建建议书互联网在极大地方便人们交流和获取信息的的同时，个别商业网站也存在着传播不健康信息、提供不文明服务等严重危害社会的，尤其危害高中学生的身心健康。
下面就和同学们分享学校网络组建建议书，来欣赏一下吧,希望能够拜托到你们.学校网络组建建议书1小学生朋友们，大家好!随着互联网的迅速健康发展，网络已成为中小学生学习知识、交流思想、休闲娱乐的主要平台。
网络拓宽了支付方式中小学生的求知途径，为中小学生打开了认识世界的一扇窗，更为他们创造了一个求知的广阔空间。
网络为学龄儿童提供展现自我的中小学生个性空间，中小学生在这里拥有自己平等的和展现自我的机会。
互联网在相当程度地方便人们交流和交流获取信息的的同时，个别网站也存在着传播健康绝不健康信息、提供不文明服务等严重危害社会的问题，尤其危害幼儿中小学生的身心健康。
少数中小学生沉迷网络，荒废学业，进而引发暴力、色情等社会问题;朋友圈的腐朽腐朽文化侵蚀了我们中小学生人生观、价值观、道德观;的黄色流毒摧残了我们中小学生身心。
所有这些，令人痛心，令人警醒。
我们中小学生希冀是自立自强的未来和希望，是最具科技意识和创新能力的数代，如果我们在上网时不加以抵制不良信息、不能够求得文明上网、健康上网，在会对就网络环境中成长的我们这一代中小学生产生极其不利的影响。
为此，我校向全体学生发出“文明上网、健康上网，做网络时代好公民”的建议：一、要认真学习、贯彻和践行以“八荣八耻”为主要内容的资本主义荣辱观，坚持文明上网。
二、互联网做为讲求科学知识，传播先进文化，塑造美好心灵，弘扬价值观念正气的主阵地，中小学生有责任和义务来共同积极向上、和谐文明的网上国际舆论氛围。
三、从自身做起，在主观思想上建立一道阵地防线，抵制网络上反动、腐朽、不健康的内容对自己健康精神上的破坏，树立与之斗争的信念与纷争决心。
四、努力学习网络知识、技能，提高操作水平，有意识维护网络安全，建设网络文明，勇做倡导和维护网络安全崇尚的先锋。
IPv6校园网解决方案建议书模板—2完整篇.doc
IPv6校园网解决方案建议书模板—4第2页图2-1 园区网典型组网方案—升级现有IPv4网络（图1）这种组网只适用少量IPv6/IPv4双栈用户的情况。
首先，由于用户直接接入核心设备，应避免核心设备的负担过重；其次，可以分别针对每个用户的IP 地址、VLAN 、端口作相应的策略，避免IPv6业务对原有网络的影响，同时保障核心设备的安全。
当IPv6/IPv4用户数量较大时，依然采用上述组网方式会使得配置太繁琐，而且大量的流量直接上传至核心设备会对原有业务造成不必要的冲击。
由于园区网中可能存在IPv6用户相对集中的节点，如，驻地网当中的IPv6试验网，或IPv6研究性质的网络，或者园区网中的IPv6用户数量较多。
针对这种情况，建议先用一个双栈低端设备作一次汇聚。
这类节点下的IPv6主机可使用IPv6接入交换机接入后，通过双议书栈直接上联至核心交换机；也可以根据网络实际情况，在IPv6接入交换机与双栈核心交换机间采用IPv6 over IPv4隧道方式连接，以穿过核心交换机与主机间可能存在的IPv4网络。
从整网的角度来看，这样的组网也具有更好的可扩展性。
根据实际用户的带宽情况，可以采用H3C E500系列交换机提供高性价比的IPv6安全防护、全千兆、弱IPv6三层特性的桌面级连接。
通过升级，原有的IPv4网络下的IPv4用户的业务不受影响。
新增的IPv6/IPv4双栈用户可以正常访问IPv6网络和IPv6业务以及IPv4网络和IPv4业务。
在IPv6建设初期，IPv6业务资源相对较少，因此需要考虑纯IPv6（Native IPv6）用户对于现有IPv4业务资源的访问。
同时，IPv4用户也会有访问IPv6业务资源的需求。
为实现这两种可能的业务互访的需求，需要考虑如何放置NA T-PT设备。
如果要访问的业务位于园区网内部，可以考虑在业务服务器出口处放置双栈路由器（如，SR路由器系列，或者支持NA TPT的SecBlade 系列的防火墙产品），完成NAT-PT功能；如果要访问的业务位于园区网外部，由于出口路由器也需要升级为双栈，因此可以考虑在园区网出口的路由器上实现NA T-PT功能。
网络工程专业教学建议书
网络工程专业教学建议书随着信息技术的迅速发展，网络工程专业已经成为当今社会中备受瞩目的专业之一。
网络工程专业涉及计算机网络、通信技术、信息安全等多个领域，是培养网络技术人才的重要专业。
为了提高网络工程专业的教学质量，我们有以下建议：一、加强理论教学网络工程专业的学生需要掌握扎实的理论知识，包括计算机网络原理、网络协议、网络安全等方面的知识。
因此，学校应该加强网络工程专业的理论教学，注重基础知识的传授，确保学生在理论上有扎实的基础。
二、开设实践课程除了理论知识，网络工程专业的学生还需要具备一定的实践能力。
学校应该开设丰富多样的实践课程，包括网络搭建、网络维护、网络安全实验等，让学生能够在实践中学到更多的知识，并提高他们的实际操作能力。
三、引进前沿技术网络技术日新月异，学校应该及时引进前沿的网络技术，包括云计算、大数据、物联网等方面的知识。
通过引进前沿技术，可以让学生了解最新的发展动态，培养他们的创新意识和应对未来挑战的能力。
四、加强实习实训网络工程专业的学生在校期间应该有一定的实习实训经历，通过参与企业项目或者实习实训课程，让学生能够将所学知识应用到实际工作中，锻炼他们的实际操作能力和团队合作能力。
五、提供就业指导学校应该加强对网络工程专业学生的就业指导，包括就业政策的解读、择业技巧的培训、就业信息的提供等。
帮助学生更好地了解就业形势，提高他们的就业竞争力。
六、加强学科交叉网络工程专业涉及多个学科领域，学校应该加强学科交叉，让学生在学习网络工程专业知识的同时，能够接触到相关学科的知识，拓宽他们的学科视野，提高他们的综合能力。
七、培养创新意识网络工程专业学生应该具备一定的创新意识和创新能力，学校应该通过开设创新创业课程、组织创新创业竞赛等方式，培养学生的创新意识和创新能力，为他们未来的发展打下良好的基础。
总之，网络工程专业的教学工作需要全面提升，不仅要注重理论教学，还要加强实践课程、引进前沿技术、加强实习实训、提供就业指导、加强学科交叉、培养创新意识等方面的工作，为学生的综合素质提升打下良好的基础。
校园网解决方案建议书
XXXX网络升级改造方案2015.6目录XXXX网络升级改造方案 (1)1普教数字化校园建设与应用概述 (4)1.1数字化校园概述 (4)1.2数字化校园的应用现状 (4)1.3数字化校园的发展阶段及趋势 (5)2XXXX数字化校园需求分析 (6)2.1XXXX校园网络现状 (6)2.2XXXX校园网络问题分析 (7)2.3XXXX信息化建设需求分析 (8)2.3.1不间断的基础网络平台 (8)2.3.2立体安全保障体系 (8)2.3.3统一的身份认证体系 (8)2.3.4无线网络覆盖 (9)2.3.5精准流控需求 (9)2.3.6行为管理需求 (9)3XXXX数字化校园网络设计方案 (9)3.1XXXX数字化校园网络总体拓扑 (9)3.2.1方案拓扑 (10)3.2.2拓扑简介 (10)4XXXX数字化校园网络特色详解 (11)4.1设备高可用设计 (11)4.2xxxx网络产品市场成熟度 (16)4.3接入区设计 (18)4.4出口区设计 (19)4.4.1出口现状分析 (19)4.4.2xxxx出口之道 (20)4.4.3出口关键技术分析 (21)4.5安全体系设计 (22)4.5.1数字化校园的安全设计思想 (22)4.5.2保障人员正确--实名制身份认证 (23)4.5.3严格的软件黑白名单控制--提升校园网整体稳固性 (23)4.5.4使用安全的网络 (24)4.5.5实名制管理 (27)4.6统一身份认证体系设计 (27)4.6.1统一身份认证体系概述 (27)4.6.2实现有线、远程VPN等不同接入方式的统一认证 (28)4.6.3实名认证 (28)4.6.4准入准出一体化认证 (29)5xxxx网络在教育行业的关注 (29)5.1xxxx网络简介 (29)5.2连续三年教育行业占有率排名第一 (31)5.3xxxx网络优势概述 (31)5.4xxxx网络部份教育行业案例介绍 (33)1 普教数字化校园建设与应用概述1.1 数字化校园概述目前，什么是数字化校园尚没有一个明确的定义，但相对使用较多的一个定义是：以网络为基础，利用先进的信息手段和工具，将学校的各个方面，从环境（包括网络、设备、教室等）、资源（如图书、讲义、课件等）、到活动（包括教、学、管理、服务、办公等）数字化，逐步形成一个数字空间，从而使校园在时间和空间上获得延伸，在现实校园基础上形成一个虚拟校园。
校园网方案建议书
校园网方案建议书目录第一章建设原则与设计思路 (4)1.1 建设原则 (4)1.2 设计思路 (5)第二章园区网络架构设计 (8)2.1 核心交换机设计 (8)2.2 汇聚交换机设计 (12)2.3 接入交换机设计 (13)第三章无线局域网建设 (14)3.1 WLAN建设原则 (15)3.2 802.11ac (16)3.2.1 信道绑定 (17)3.2.2 8路数据流 (18)3.2.3 256QAM调制技术 (19)3.2.4 多用户MIMO（MU-MIMO） (19)3.3 WLAN建设方案 (20)3.3.1 XX中学无线网络基础方案 (21)3.3.2教室、会议室等场景放装AP覆盖方案设计 (21)3.3.3 室内面板式AP部署方案 (22)3.3.4 XXX方案的优点 (23)3.3.5 无线网络规划 (25)3.4 方案的优势 (27)3.4.1 智能射频管理 (27)3.4.2 智能负载均衡 (28)3.4.3 业务QOS支持 (28)3.4.4 真正支持无线IPv6 (29)3.4.5 智能天线稳定及高密覆盖 (32)3.4.6 多业务的安全性 (33)3.4.7 绿色的无线网络 (34)第四章智能管理设计 (37)4.1 IMC网管管理平台 (37)4.2 WSM无线管理组件 (37)4.3 EIA用户接入管理组件 (42)第一章建设原则与设计思路1.1建设原则计算机网络系统设计必须适应当前XX中学各项应用，又可面向未来信息化发展的需要，因此必须是高质量的。
在设计网络时，需要遵循以下原则： 实用性和先进性采用先进成熟的技术满足大规模数据、语音、视频综合业务需求，兼顾其他相关的管理需求，尽可能采用先进的网络技术以适应更高的数据、语音、视频（多媒体）的传输需要，使整个系统在相当一段时期内保持技术的先进性，以适应未来信息化的发展的需要。
兼容性网络可能会出现多个计算机厂家的各种网络设备。
网络技术建议书范文
网络技术建议书范文尊敬的领导：根据我们所拥有的网络技术经验和对现有网络系统的调查研究，我们认为现有网络系统存在一些问题，并提出以下改进建议，以提高公司网络系统的效率和安全性。
一、性能优化1.更新硬件设备：网络交换机和路由器是网络中非常重要的组件，我们建议定期评估并升级这些设备，以提供更高的速度和更好的性能。
2.网络带宽管理：通过分析网络流量和使用模式，我们建议对网络带宽进行有效的管理和优化，以确保网络资源的合理分配和使用。
3.网络拓扑优化：根据公司的网络需求和结构，我们建议对网络拓扑进行调整和优化，以减少网络延迟和脆弱性，提高数据传输的稳定性和速度。
二、安全改进1.加强网络防火墙：我们建议更新并加固现有的网络防火墙，确保其能够及时检测和阻止网络攻击，保护公司的机密信息和数据安全。
2.定期网络安全检测：为了及时发现网络安全隐患和漏洞，我们建议制定并执行定期的网络安全检测计划，以评估网络系统的安全性，并制定相应的修复措施，保护公司网络安全。
3.员工网络安全培训：我们建议开展员工网络安全培训，提高员工对网络安全的认识和意识，避免不必要的信息泄露和网络安全事件的发生。
三、备份与恢复1.建立完备的数据备份策略：重要的数据和应用程序应定期备份，并实施定期测试以确保备份数据的完整性和可恢复性。
2.云存储备份解决方案：可以考虑采用云存储备份解决方案，将公司的重要数据备份到云服务器中，提高数据的可用性和安全性。
四、网络监控与管理1.网络流量监控：通过实时监控网络流量，我们可以及时识别异常流量和网络攻击行为，从而采取措施防止网络安全事故的发生。
2.设备远程管理：通过远程管理工具，我们可以对公司的网络设备进行远程监控和维护，快速解决设备故障和问题，提高系统的可用性。
3.日志分析与审计：我们建议定期分析系统日志和网络流量日志，以及时发现异常活动，并且可以通过审计追踪并维护网络安全。
总结起来，我们建议公司在网络技术上进行一系列的优化和改进，包括硬件设备升级、网络拓扑优化、网络安全增强、数据备份与恢复以及网络监控与管理等方面。
上海师范大学校园计算机网络总体规划设计
上海师范大学校园计算机网络总体规划设计
吴祥兴;钱银荣
【期刊名称】《上海师范大学学报：自然科学版》
【年(卷),期】1995(000)002
【摘要】本文结合上海师范大学的具体情况，提出了上海师范大学校园计算机网络的体系结构、拓扑结构，并给出了方案的实施原则和建成后的校园网所能提供的服务，如：电子邮件、图书资料检索、Ｉｎｔｅｒｎｅｔ服务等．最后对总体规划作了必要的可行性分析．
【总页数】6页(P43-48)
【作者】吴祥兴;钱银荣
【作者单位】
【正文语种】中文
【中图分类】TP393.02
【相关文献】
1.大学校园规划结构的研究——兼谈甘肃工业大学西校区总体规划设计 [J], 姜耀明;王晓丹;石红梅
2.江南丘陵地区"绿色学校"校园规划初探——以井冈山大学校园建设总体规划设计为例 [J], 刘全
3.北京工业大学校园总体规划设计构思 [J], 苗冠峰
4.广播电视大学校园总体规划设计的实践与探索 [J], 王春印;卢元鹏
5.哈尔滨师范大学校园计算机网络的建设 [J], 王晨;汪雪
因版权原因，仅展示原文概要，查看原文内容请购买。
校园无线网络建设方案
校园无线网络建设方案1. 引言随着信息技术的迅猛发展，校园无线网络已成为现代教育环境中的必备基础设施。
通过校园无线网络，学生和教职工可以随时随地访问互联网资源，实现在线学习、教学和办公。
本文档旨在提出一种可行的校园无线网络建设方案，以满足校园师生的网络需求。
2. 现状分析目前，校园无线网络存在一些问题和挑战，包括以下几个方面：2.1 带宽瓶颈目前校园无线网络的带宽较小，无法满足大规模用户同时在线的需求。
尤其是在高峰时段，网络速度明显下降，影响了学生和教职工的正常使用。
2.2 信号覆盖不完善部分校园区域的无线信号覆盖不到位，存在信号弱或无信号的情况。
这给用户的使用体验带来了一定的困扰，也影响了教学和科研工作的顺利进行。
2.3 安全性不足校园无线网络的安全性较差，容易受到外部攻击。
缺乏有效的网络安全机制，容易导致信息泄露、网络病毒传播等安全问题。
3. 解决方案为了解决现有问题，提升校园无线网络的性能和可靠性，我们提出如下建议的解决方案：3.1 增加带宽通过与网络运营商合作，增加校园无线网络的带宽。
可以选择高性能的光纤接入，提供更大的带宽供用户使用。
此外，可以根据校园网络的使用情况，合理分配带宽资源，确保网络质量。
3.2 优化信号覆盖增加校园无线网络的接入点数量，以提升无线信号的覆盖范围和质量。
合理布置接入点，保证每个区域都有良好的信号覆盖。
同时，可以考虑使用增强型天线或中继器等设备，增强信号的传输能力。
3.3 加强网络安全采取一系列措施加强校园无线网络的安全性。
首先，建立有效的用户身份认证机制，确保只有合法用户才能接入校园网络。
其次，建立防火墙和入侵检测系统，监控网络流量，及时发现并阻止恶意攻击。
此外，定期进行安全演练和安全教育，提高用户的安全意识。
3.4 合理管理和维护建立专业的校园无线网络管理团队，负责网络设备的管理和维护工作。
定期进行网络设备巡检，保证设备正常运行。
及时处理用户反馈的网络问题，提供快速的技术支持。
学校网络教育资源建议书
学校网络教育资源建议书尊敬的校领导：我校一直致力于提供高质量的教育资源，以满足广大学生的学习需求。
然而，随着信息技术的迅猛发展，传统的教育方式已经无法完全适应时代的要求。
为了更好地促进学生的学习，提高教育质量，我向您呈上本建议书，以希望学校能够加大网络教育资源的建设与应用。
一、建设在线学习平台随着互联网的普及和发展，建设一个在线学习平台是现代教育的必然趋势。
通过在线学习平台，学生可以随时随地获取到丰富多样的学习资源，提供自己学习的便利。
该平台应该具备以下特点：1. 提供多样化的学习资源：平台上应该包括教材、学习视频、教学文稿、在线习题等多种学习资源，以满足不同学生的学习需求。
2. 提供个性化学习服务：通过学生的学习数据分析，平台可以为学生提供个性化的学习计划和学习推荐，根据学生的学科特长和兴趣爱好进行相应的指导。
3. 支持互动学习与合作学习：平台应该提供互动学习的功能，包括学生之间的交流和教师与学生之间的互动。
同时，还应该鼓励学生之间的合作学习，以提高学生的学习效果。
二、丰富网络课程资源网络课程资源作为学校网络教育的核心内容，应该得到重视和支持。
为了提供多元化的学习选择和拓宽学生的视野，学校应该增加网络课程资源。
1. 拓展学科覆盖范围：学校可以与其他高等教育机构合作，引进一些优质的网络课程资源。
这些资源可以涉及到各个学科，从而提供给学生更广泛的学习机会。
2. 建设专题学习资源：学校应该根据学生的需求，建设一些专题学习资源。
比如，提供国际交流与文化了解的网络课程，提供各类专业技能的培训网络课程等。
三、加强师资培训在网络教育资源建设的过程中，师资队伍是非常重要的资源。
为了提供高质量的网络教育服务，学校应该加强师资培训。
1. 提供网络教育培训课程：学校可以举办一些网络教育培训课程，培养教师在网络环境下的教学能力，包括如何运用教育技术、如何设计在线学习课程等。
2. 支持教师分享与交流：学校应该鼓励教师之间分享网络教育的经验和教学资源，通过教师之间的交流和合作，提高整体的教学水平。
上海师范大学校园网-信息化办公室
上海师范大学校园网-信息化办公室附1上海师范大学计算机校园网管理条例上海师范大学计算机校园网（以下简称校园网）是中国教育和科研计算机网的一个组成部分，它为广大教师、学生以及科研人员提供了一个全新的网络计算环境，促进了他们与全球之间的信息交流、资源共享、科学计算和科研合作，成为我校教学、科研和管理工作中最重要的基础设施，从而极大地促进了教学质量和研究水平的提高，为培养出面向世界、面向未来的高层次人才创造了必要的条件。
为了确保校园网的安全和高效运行，根据国务院批准公安部颁发的《计算机信息网络国际联网安全保护管理办法》，特制定本条例。
一、总则第一条上海师范大学信息化办公室（以下简称信息办）是上海师范大学计算机校园网的管理部门，直属校部领导，是本管理条例及实施细则的贯彻和实施机构。
第二条信息办在涉及校园网的政治安全方面，必须接受校党委、行政和政府有关职能机构的领导和监督。
第三条校园网用户入网申请必须按《上海师范大学校园网用户手册》规定的程序办理，信息办必须建立入网用户的档案管理制度。
二、校园网IP地址的分配和管理第四条校园网各类IP地址由信息办统一分配和管理。
第五条为了有效地进行IP地址的管理，校园网IP地址分为三类：校内、国内和国际。
校内IP地址支持计算机在校园网内部进行信息交流，国内IP地址允许用户在中国教育和科研网规定的计算机互联网络中进行信息传递，而国际IP地址能够浏览国内外的服务器信息。
第六条固定IP地址只能由单位、部门申请，任何个人不能申请固定IP地址。
教师、科研人员使用校园网，所用计算机的IP地址由所在的部门提供。
学生寝室网络的IP使用由信息办统一分配。
第八条凡拥有IP地址的单位和部门有义务配合信息办做好校园网管理的各项工作。
三、资源服务器的管理第十条所有校园网资源服务器需要在信息办建立服务器管理的档案备份（包括系统管理员用户名和密码），信息办有权不定期检查各资源服务器中的内容。
第十二条除信息办外，校内其它各部门一律不能设立Mail服务器和BBS服务器。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
上海师范大学校园网技术建议书华为技术有限公司2008年11月目录目录 (1)1．概述 (2)1.1上海师范大学校区校园网建网需求分析 (2)1.2.1 一般建网需求 (2)1.2.2 上海师范大学校区建网需求 (4)1.3核心、汇聚建网原则 (4)2．总体网络设计 (7)2.1组网描述 (7)2.2业务访问说明 (9)3．上海师范大学详细网络设计 (10)3.1IP地址规划和路由策略 (10)3.2上海师范大学VLAN划分 (11)4．核心网安全设计 (12)4.1用户严格隔离 (12)4.2用户唯一标识 (12)4.3防止对DHCP服务器的攻击 (13)4.4组网安全性设计 (13)4.5出口运营商线路备份 (13)5．组网核心设备介绍 (15)5.1Q UIDWAY®S9300系列核心路由交换机 (15)5.2Q UIDWAY®N ET E NGINE 40全业务路由器 (18)6.教育行业用户名单 (24)1．概述随着国家信息化工作的深入开展，提高教育系统信息化水平成为当前工作的重点。
而校园网建设则是教育系统信息化建设的关键，尤其是高校校园网建设。
在信息化的建设过程中，它的作用体现在如下几个方面：1、校园网能促进教师和学生尽快提高应用信息技术的水平；信息技术学科的内容是发展的，它是一门应用型学科，因此，为了让学生学到实用的知识，必须给他们提供一个实践的环境，这个环境离不开校园网。
2、校园网为教师提供了一种先进的辅助教学工具、提供了丰富的资源库，所以校园网是学校进行教学改革、推行素质教育的一种必不可少的工具。
3、校园网是学校现代化管理的基础，深入、全面的学校信息管理系统必须建立在校园网上。
4、校园网提供了学校与外界交流的窗口，学校应将校园网与互联网联接，这也是学校信息化的要求，做到了这一步，通过校园网去了解世界、在互联网上树立学校的形象都是很容易的。
教育即未来，作为国家最重要的战略工程，如何应用信息技术改造我们传统的教学和管理手段；如何加深学生对于信息化和信息技术的理解与了解；如何造就同时具备传统和信息双重文化的一代新人，已成为教育界当前最为紧迫的任务之一。
信息技术的应用，势必极大地推进教育手段和教育内容的革命性变革。
我们对此深信不疑，并将全身心地为之努力。
1.1 上海师范大学校区校园网建网需求分析1.2.1 一般建网需求上海师范大学校区的网络属于新建，在实际的建设过程当中，应当充分考虑到学校内部的校园网多业务以及特色业务等扩展性，如：校园网内部的服务器的访问，由于学生的访问的内容多样化决定，涉及到基础网络设施的建设和业务应用平台建设两个不同的层面。
此处主要分析上海师范大学网络基础设施建设和网络运营方面相关的内容。
上海师范大学校园网络建设从网络流量模型上看和企业网的流量模型相似，用户集中而网络流量大，但实际应用上还存在许多和企业网不同的地方。
主要特点如下：1、多出口的需求：典型的组网有中国教育和科研网（CERNET）出口和运营商网络出口。
多出口带来了以下两个需求：1)多权限ISP需求。
用户可通过不同的账号名或采用相同的账号，不同的域名认证，获得不同的上网权限。
譬如做到用户不认证前能自由访问校园内部分服务器，采用“user@163”登录，可实现Internet和校园网络自由访问，采用“user@crenet”登录，可访问CERNET和校园网。
用户域名选择可通过WEB认证时用户通过选择WEB认证上的相应选择项进行选择。
2)多ISP分别计费的需求，对应不同的ISP，计费策略不一致。
考虑到用户的以上的需求，需要在学校的内部提供不同的路由策略，即用户访问教育网的相关站点，通过CERNET的线路，而访问其他的网站如：新浪网、263等网站则选择运营商的线路作为出口路由，这要求核心的交换机或出口路由器能够提供策略路由以支持该特性。
2、用户管理的需求：1)使用方便，存在WEB认证需求。
要求能做到基于WEB的身份认证、多ISP选择、W用户费率查询、带宽动态调整（隐性需求）、多WEB界面（隐性需求）等。
2)需要解决账号和端口绑定问题。
通过此种方式限制账号的使用区域。
3)对用户带宽进行控制的需求，要求设备能对用户的带宽进行控制，譬如限制为64K 、256K、512K、1M、2M、5M、10M等等级。
3、多种教学方式并行的需求：随着校园网的信息化的发展，越来越的多教学方式依托于网络给学生提供多种的特色教学模式1)多媒体教学。
为了更好的为学生提供全方面的教学资料，越来越的多学校在自己的内部局域网上面为学生提供多种教学资料，如：多媒体教学课件、典型的考试资料等等提供给学生上网下载使用。
2)VOD 点播业务实现，通过建立VOD视频服务器平台，利用交换机提供的组播功能，为上海师范大学的用户提供优质的视频效果，同时节省用户带宽。
4、安全管理的需求：1)校园用户接受新鲜事务的能力非常强，因此校园也成为黑客最多的场所之一，如何保障校园网络的安全成为建网时不得不考虑的问题，目前主要攻击手段有DOS，DDOS等2)上网日志的需求，主要是配合公安机关保证社会的稳定和校园的安全6、组播业务的需求，特别是可控组播的需求将随着校园信息化的深入而体现出来。
1.2.2 上海师范大学校区建网需求上海师范大学有两个校区共四个主节点和五个分节点。
主节点为：徐汇信息办机房、徐汇一教5楼机房、奉贤图文8楼机房、奉贤老图书馆机房；分节点为：徐汇计算中心、徐汇东校区、徐汇图书馆、徐汇行政楼、奉贤图书馆。
上海师范大学有三个Internet网络出口，分别为徐汇校区的1000M教科网出口（目前日常使用带宽为单向800M、双向1.5G以上）、1000M上海中小学校校通教育网出口和奉贤校区的20M电信出口（所有链路均为千兆光纤接口）。
具体需求：●现有网络的容量，可靠性－－建设后网络5－10年的容量，可靠性●新的网络平台扩充后必然会引入安全问题，如何实现安全的控制及监控。
●新的网络平台对于业务主流技术的应用（包括VPN,IPV6,QOS等）●对于用户的管理和计费，以及安全是否做充分的考虑●其他业务系统的信息化互联，包括一卡通，数据中心等…1.2 核心、汇聚建网原则早期的高校校园网主要是共用内部教育系统主机资源，共享简单数据库，多以二层交换为主，很少有三层应用，存在安全、可管理性较差、无业务增值能力等方面的问题。
现在上海师范大学校园网建设要实现内部全方位的数据共享，应用三层交换，提供全面的QoS保障服务，使网络安全可靠，从而实现教育管理、多媒体教学、图书馆管理自动化，而且还要通过Internet实现远程教学，提供可增值可管理的业务，必须具备高性能、高安全性、高可靠性，可管理、可增值特性以及开放性、兼容性、可扩展性。
基于对上海师范大学校园网业务需求的深入理解，结合自身产品和技术特点，华为公司推出了了完善的上海师范大学校园网解决方案，为上海师范大学提供“可管理、可增值、可持续发展”的精品网络。
上海师范大学网络建设遵循以下基本原则：高带宽上海师范大学网络是一个庞大而且复杂的网络，为了保障全网的高速转发，校园网全网的组网设计的无瓶颈性，要求方案设计的阶段就要充分考虑到，同时要求核心交换机具有高性能、高带宽的特，整网的核心交换要求能够提供无瓶颈的数据交换。
可增值性上海师范大学校园网络的建设、使用和维护需要投入大量的人力、物力，因此网络的增值性是网络持续发展基础。
所以在建设时要充分考虑业务的扩展能力，能针对不同的用户需求提供丰富的宽带增值业务，使网络具有自我造血机制，实现以网养网。
可扩充性考虑到上海师范大学用户数量和业务种类发展的不确定性，要求对于核心交换机与汇聚交换机具有强大的扩展功能，上海师范大学校园网络要建设成完整统一、组网灵活、易扩充的弹性网络平台，能够随着需求变化，充分留有扩充余地。
开放性技术选择必须符合相关国际标准及国内标准，避免个别厂家的私有标准或内部协议，确保网络的开放性和互连互通，满足信息准确、安全、可靠、优良交换传送的需要；开放的接口，支持良好的维护、测量和管理手段，提供网络统一实时监控的遥测、遥控的信息处理功能，实现网络设备的统一管理。
安全可靠性设计应充分考虑整个网络的稳定性，支持网络节点的备份和线路保护，提供网络安全防范措施。
2．总体网络设计2.1组网描述上海师范大学校园核心层解决方案总体设计以高性能、高可靠性、高安全性、良好的可扩展性、可管理性和统一的网管系统及可靠组播为原则，以及考虑到技术的先进性、成熟性，并采用模块化的设计方法。
组网图如下所示：解决方案网络分为三个层次，核心层、楼层汇聚层、接入层。
为实现校区内的高速互联，核心层采用4台华为公司核心路由交换机Quidway S9312，采用10G 接口互联，组成环网，构建了校园网络中心。
设计说明：核心采用4台S9312核心交换机，主要是从核心的大容量转发、高可靠性角度考虑。
4台S9312负载分担连接多台服务器、所有汇聚交换机和出口路由器，部署业界先进的检测技术及保护技术，如BFD FOR VRRP, smartlink，RRPP，确保网络s级的快速切换，保证业务不中断，最大实现网络的可靠性。
汇聚层采用全千徐汇信息办机房奉贤图文8楼机房中国教科网校校通网络中国电信教科网、校校通出口路由器电信出口路由器NE40NE40流控日志服务器防火墙防火墙服务器群服务器群S9312S9303徐汇一教5楼机房奉贤老图书馆机房徐汇计算中心徐汇东校区徐汇图书馆奉贤图书馆徐汇行政楼S9303 S9303S9303 S9303 S9303S9312S9312S9312兆S9303汇聚层交换机，保证带宽，避免在汇聚层形成瓶颈。
S9303交换机提供的三层功能可以有效屏蔽网络攻击，保证网络安全。
在服务器分布区，核心设备旁挂一台交换机，作为各种服务器端口汇聚，新增一台防火墙作为安全防范。
上海师范大学校区校园网核心层、汇聚层、接入层建设是要求从上海师范大学实际的应用出发，考虑到学生用户数量大、上网时间集中、突发流量较大等因素，华为在实际的建网的过程当中遵循了以下几点要求：1)核心层交换机：在建设的过程当中，应当充分考虑到核心交换机的交换性能，以及转发性能，华为 S9312万兆核心交换机具12个业务插槽，最大可以支持4.8T的背板容量和2T的交换能力，设备包交换能力可以达到864Mpps， MAC地址表最大达到512K。
可以为用户提供强大的三层交换功能，目前对于万兆接口、IPv6等新技术均支持。
2)汇聚层交换机：汇聚层在整网当中是接入层与核心层的桥梁，因此在网络的建设过程当中应当避免汇聚层的瓶颈问题，并应当留有足够的业务扩展能力。
我们在上海师范大学的网络设计当中采用S9303交换机作为汇聚层交换机，S9303交换机支持QinQ、灵活QinQ、VLAN 交换等VLAN特性。