网络 质 量难 以 保 证 ， 使 得 内网 师 生 用 户 的 网络 使用 体 验 较 差 。 网络 可 运 营 的 改造 包 括 网 络 具 有 运 营 能 力 ， 能 根 据 业 务 需 要 实
理、 骨干网络升级 、 接入层设备升级 改造 、 公 网出口安全优 化、 网络维护管理体 系等方面进行改造 能够优化校 园网络 。
【 关键词】 校园网 网络安全 网络管理 网络架构
１ ． 国 内外 校 园 网现 状 及 发 展 趋 势 高 校 校 园 网 ～ 定程 度 代 表 了 国 内互 联 网发 展 的现 状 。１ ９ ９ ４ 来说 ， 在 维 护 的成 本 上 和 日常维 护 工 作 量 都 会 大 大 的增 加 。 ｆ ５ ） Ｍ 络 出 口安 全 欠 佳
【 摘 要】 本论文通过对 目 前高校校 园网的发展 现状进行分析， 认 为在 网络架构层 面、 设备硬 件、 网络 可靠性 、 网管所
４ ｇ ￣ － Ｚ － 作、 网络 出 口安全性 、 无 线覆盖 等方面存在缺 陷， 因此提 出了优化解 决办法， 可 以通 过对 网络运 营方 式 、 网络认证 管
目前校 园网出 口大 多使用普通 的是较 为低级 的防火 墙 作 为网关设备， 在部署流量控 制， 出 口带 宽均 衡 等 机 制 ， 和 安 全 策 略上都没 有能力应对 Ｅ ｔ 益增 多的 网络病 毒和 复杂多变 的 网络 环境， 常常会使得 网络的环境受到破坏 。 ｆ ６ ） 无线覆盖严重 的缺乏 随着智 能终端迅速发展 ，各 类的智能终端如 智能手机 、 平 板 电脑等在很 多场景 下都取代 了 Ｐ Ｃ，移动 的接入 网络将 会成
为 一 种 新 的需 求方 式 。 为 了 能 使 我 们 的校 园 ， 能够处于一 个 网 络 全 覆 盖 的环 境 ， 我 们 需 要 在 有 线 不 能覆 盖 到 的 区 域 部 署 无 线 ２ １ １ 来 扩 大 我 们 的 网络 的 覆 盖 面 积 ， 达 到 无 论 何 时 何 地 都 能 够 快 速 方 便 的接 入 互 联 网 。
由于 以太 网技术迅猛发展，千兆 以太 网已经在校 园网 中实施 ，
万 兆 标准 也提 交 给 了 Ｉ Ｅ Ｅ Ｅ。为 了满 足 这 些 主 流 业 务 对 带 宽 的
需求， 此时加大了流量工程和带宽在 园区的应用 。 如２ ０ ０ ２年北 京大 学与香港大学共 同启动了亚洲地 区第一个 国际性 的高等 教育信 息化研究： Ａ Ｃ Ｃ Ｓ （ Ａ ｓ ｉ ａ ｎ Ｃ ａ ｍ ｐ ｕ ｓ Ｃ ｏ ｍ ｐ ｕ ｔ ｉ ｎ ｇ Ｓ ｕ ｒ ｖ ｅ ｙ ） 。 这就
对 校 园 网提 出 了 更 高 的要 求 ， 经过 多方面进行 分析 ， 我 们 认 为
２ ０ ０ ５以后校园 网更 多关注 的是网络的安全， 面 对今天越来
越 多 的 网 络 攻 击啪 ， 安 全 问题 已经 不 容 忽 视 。来 自于 内部 或 是 外
部的 网络攻击在定位 问题和修复方面 都有 很大 的难度 ， 一方面 园区的资料安全受到威胁 ， 另一方面甚至会有涉及 到法律等 等
一 … …… … …… 一 … ． ． ． ．
Ｄ Ｏ Ｉ ： １ ０ ． １ ６ ７ ０ ７ ／ ｊ ． ｃ ｎ ｋ ｉ ． ｆ ｊ ｐ ｃ ． ２ ０ １ ６ 状及优 化分析
方 洁
（ 武汉晴川学院 电子信息与机 电工程学院 湖北 武汉 ４ ３ ０ ２ ０ ４ ）
校 园 网 的核 心 、 汇聚 、 接 入 设 备 的容 量 有 限 ， 转 发 能 力 严 重
的网络环境 。
２ ． 优 化 方 案 分 析
ｆ １ ） 网络可运 营化变革 高 校网络用户 众多 ， 如果无法 实现 有效 的运 营 ， 一方 面导 致 无法对 网络 资源有效 利用 ， 造成 浪费 ； 另外一 方面也将 导致
期， 由于校 园网所采用的技术 比较繁杂， 并且业务相对单一。所
以， 这 一时期， 网络连通性和 兼容性显得格外重要。 从２ ０ ０ ０年到 ２ ０ ０ ５年期 间。这期间， 随着网络技术的发展，
诸如 Ｂ Ｂ Ｓ 、 Ｗｗｗ 、 Ｆ Ｔ Ｐ 、 Ｅ — ｍ ａ ｉ ｌ ，Ｂ Ｔ下 载 ， Ｉ Ｆ ｒ ｒ Ｖ 、 视 频 会 议 业 务 等 等 开始 流 行 ， 这 些新 兴 的业 务 对 带 宽提 出 了挑 战 。与此 同 时 ，
年， 中国教育和科研计算机网 Ｃ Ｅ Ｒ Ｎ Ｅ Ｔ工程启动 。 同年 ， 清华北
大等顶尖大学建成 了属于 自己的校园网。从 １ ９ ９ ４年到 ２ ０ ０ ０年 期间， 各种 网络技术在 高校校园 网中可谓百花齐放 ， 具有代表 性 的有 ： 以太网技术 ， Ｆ Ｄ Ｄ Ｉ ， Ａ Ｔ Ｍ， Ｆ Ｒ等等网络技术 。在这个 时
一
现有 的校 园网始终存在 以下几个方面的不足 ：
ｆ ｌ １ 网络 架 构 层 面
系列的问题 。２ ０ １ ６年博特 拉大 学建成亚太地 区首个 Ｉ Ｏ Ｏ Ｇ校
园 网 络 。应 用 先 进 的 网 络 安全 技 术 为整 个 园 区提 供 了一 个 可 靠
在 目前的校 园网中出 口一般都会 采用多 重地址转 换 … 技 术， 这就使得在 网络层存在多处的重复。并且网络横 向之 问缺 乏隔离和管控措施， 容易造成网络风暴 ， 容易引发 Ａ Ｒ Ｐ欺骗 ， Ｉ Ｐ 欺 骗， Ｌ ａ ｎ ｄ攻击 ， Ｓ ｍ ｕ ｒ ｆ 攻击 ， Ｆ ｒ ａ ｇ ｇ ｌ ｅ攻击 ， Ｗｉ ｎ Ｎ ｕ ｋ ｅ攻击 ， Ｐ ｉ ｎ ｇ ｏ ｆ Ｄ ｅ ａ ｔ ｈ 攻击 ， Ｔ ｅ ａ ｒ Ｄ ｒ ｏ ｐ攻击 ， Ｉ Ｐ分片报文等等来 自于 内部和外 部 的攻击， 而对病毒传输的传播则显得无能为力， 网络架构 的混 乱使 网络的故障难 以定位。 （ ２ １ 设 备硬件老 旧