校园网是利用Internet/ Intranet技术标准建立起来的学校内部的管理和通信应用网络。常用手段包括Internet/Intranet接入及远程拨号接入。实现的功能函盖信息共享及教务管理等诸多方面。一般包括：

• 教务管理
  
• 多媒体教学
  
• 讨论交流
  
• 信息发布
  
• 电子出版
  
• 视频点播
  
• 资源中心
  
• 工作安排
  
• 公文处理
  
• 会议管理
  
• 档案、图书管理
  
• 资源管理

　　目前，校园网的建设和改造工作正广泛开展，并建成了中国教育科研主干网（CERNET）。为了适应大环境的发展需要，为在校学生提供更好的学习环境、更丰富的学习资源，同时充分利用Internet的高速发展，在网上扩大学校的影响和便利的开展校间交流，组建校园网已成为一项刻不容缓的任务。

建设校园网应考虑的原则
　　 学校建设高性能的校园网络已经成为衡量学校能力和办学水平的一项必备条件。
　　 校园网是一个基础建设，随着时间的推移，新的应用（如多媒体教学、视频会议，乃至近几年来快速发展的远程教育等）都将通过校园网来实现，所以在设计时应充分考虑到将来的带宽需求以及与CERNET、INTERNET的互联。在地址分配、广域网带宽有效利用、网络安全、系统维护、整个网络稳定运行及扩展等方面的要求，在设计阶段不详加考虑会给以后的网络运行留下隐患和造成不必要的投资浪费。因此，本公司在设计网络时将严格遵循以下原则|：

• 先进性
  网络系统着眼于高起点，至少5-10年保持一定的领先性。
  采用当前国际先进成熟的主流技术，符合业界相关的国际标准，网络主干具有足够的带宽，确保无阻塞地处理多媒体流量，支持网络分段，划分VLAN和SNMP网管协议，整个网络具有较高的安全性、可靠性和可用性。
  
• 可扩展性
  在建立主干网基础设施中应有扩展能力，包括技术和性能的提升、网络覆盖面扩展以及与CERNET、INTERNET互联的可能性。
  
• 可靠性
  所建成的网络应能满足长时间重负荷运行的需求，不仅要求硬件品质的可靠性；同时要求软件品质可靠，保证万无一失。
  
• 实用性
  在建设网络时既要考虑到校园网的普遍性，又要兼顾学校的特殊性，博采众长，务求使用。网络建设根据实际应用需要和未来技术的发展进行全面规划，充分利用现有设备条件以及可能的投资情况制定分阶段实施计划，每一阶段的投资都应得到保护。
  
• 安全性
  校园网中保存的某些信息和配置具有一定的保密性，因此在网络的设计中，要采用网络隔离、访问控制等安全防范措施，以保证网络安全运行，防止未经授权的访问。另外，网络系统必须具备防范非法用户入侵的能力，
  由于校园网络与INTERNET相连，除对主机安全级别提出要求外，还需要建立网络安全机制以防止网络黑客入侵系统，因而与相连时，必须要有"防火墙"过滤功能。
  
• 整体规划和分布实施
  由于学校财力有限，目前建网不可能一步到位，要合理安排分步实施，所以目前的网络要本着"够用、好用"的原则，但同时要考虑到将来升级、扩容的可能，保护每一阶段的投资，这样方可是校园网络建设岁学校的发展稳步前进，不断扩展容量，不断扩大。
  
• 经济性
  所采用的产品应具有较高的性价比，投资少，见效快。
  
• 标准化原则
  校园网中选用的通信协议要符合国际标准或工业标准，要求充分利用不同的应用和不同网络的优势，将它们有机地级和起来。即要求网络的硬件环境、通讯环境、软件环境相互独立，自成平台，使相互间以来减至最小，使其各自发挥自身的优势。同时，要保证网络之间的互联，为信息的互通和应用的互操作创造有利条件。

　　某市属高校 是区属唯一一所面向社会的成人大学，该校由两个院区组成，并分别位于马路的两侧。学校用自筹资金的形式准备完善其校园网络以提高信息化教学水平，通过询标，我方概括某经济科学大学的基本需求归纳如下：

* 建设相对完善的校园局域网络，实现教室、办公室、计算机房之间的互联互通，资源共享；与马路对面的院区光纤连网。

* 通过学校内现有的两条 ISDN线路与INTERNET连接，并能实现账户管理、限制上网时间段、控制访问类型等功能，以便利网络管理员对访问INTERNET的所有节点进行集中式管理。

* 所有节点均实现10/100MB交换至桌面，为将来的多媒体教学、下载数据以及课件制作等局域网应用提供足够的带宽。

* 架设WEB服务器，向使用者提供学校信息资源（如：学校基本情况、教师资料、招生信息，科研成果等）。架设学校内部邮件服务器，方便教师之间、教师与学员之间的信息交流。

* 考虑下一步经科大作为本地社区计算机网络中心，作必要的硬件准备。

方案概述

　　 在我方方案中，我们采用著名厂商"3COM"的网络产品，网络拓扑如附图。
考虑到网络设备的安全性和对整个网络的管理的便利性，所有网络设备均放于教学楼四层网络中心机房内，中心机房位于整个大楼的中心位置，到各层最远的信息点的布线距离均认为可以控制在100m以内。

* 中心交换机3C17705， 6端口1000BASE-T分别连接4组堆叠及二台服务器，2端口1000BASE-SX可用于连接职工大学或备份，组成千兆网。

* 1台3C16988，1台3C16986，2台3C16980组成一组堆叠，并通过3C16986的1000BASE-T口上联中心交换机，四组堆叠提供360个100M交换到楼宇内所有信息点的链路。

* 所有网络设备全网段可网管，可划分VLAN，主干千兆，并提供千兆光纤连接另一校舍的冗余。

* 采用Dr.com上网管家?通过2条ISDN线路与Internet连接，保证了所有网络节点使用单一线路连接至Internet，该产品可智能分配带宽，根据权限提供服务，提供按流量计费功能，便于集中管理。

* 根据学校实际情况，选用不同配置的二台国产品牌的服务器--清华同方超越3000L和1220L，其中一款选配较高配置：PIII 1G，512M内存，5个18G热插拔硬盘做RAID5, 安装Win 2000 Server 进行整个网络的用户管理，并可选择安装部分应用程序，如Exchange Server，Web Server；另一款较低配置：PIII 1G，512M内存，3个18G硬盘，8432CDRW，用于备份和数据库Server的安装。

* 关于数据安全性的考虑：主服务器RAID5，从服务器双重备份，并可用刻盘机定期刻盘备份，关于防病毒的考虑：一方面制定内部计算机使用规范，利用Dr.com的防火墙功能屏蔽一些站点，另一方面校方可结合实际应用体会购买杀毒软件。

* 综合布线完全按EIA/TIA568工业标准及中国建设标准化协会标准执行，在报价中包含机柜、配线架、线槽、信息模块等全部内容，并包括光纤连接费。