高校学生宿舍网解决方案.doc

《高校学生宿舍网解决方案.doc》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、高校学生宿舍网解决方案 前言       2002年后，国内高校的校园网建设开始从办公区、图书馆区延伸到教学楼、学生宿舍以及教师家属区，其中呈爆炸性增长的是学生宿舍区网络。正是由于宿舍区对联网的需求，以及宿舍网建成后对广大师生的日常教学、生活所起的作用，可以说宿舍网的建设已经成为高校信息化建设中密不可分的一部分。       根据CNNIC（中国互联网络信息中心）在2007年1月的《第19次中国互联网络发展状况统计报告》，中国网民总数达到一亿三千七百万人，其中学生占了32.3%（即超过四千万）。而如此庞大

2、的互联网群体主要集中在校园网内部或者学校外面的网吧。从以上数据足以看到宿舍区庞大的上网用户数。与此同时，我们看到的是包括中国电信在内的多家运营商也都已经在开展宿舍区的上网业务。相信投资回报率高，是运营商关注的一个热点。       从目前，众多已经建成宿舍网的高校看，宿舍网所起的作用让人吃惊。第一，通过建设，让宿舍也与网络世界充分互联互通，能够方便的掌握各种资讯、进行资料/论文的查阅；第二，通过宿舍网，能合理协调学校教学资源，安排学生生活学习时间。比如：课程的选择、安排，临时的关于课程/讲座的通知，再也不

3、用将大家召集在一起，而只需要通过教学管理系统或者信息发布系统进行；后勤服务，一卡通信息也都可以足不出户进行查询；一直到网上商城的购物等；第三，校园刊物、思想教育信息的传播，其包括了学校的各种主页，校内论坛等传播载体。网络发挥的作用还远不止这些……        总的来说，宿舍网建设的必要性已经达成了共识。但是另外一方面，对于已经完成建设的宿舍区网络，由于种种的原因，从实际运营管理情况来看，效果却并不是很理想。这也是高校对宿舍网建成后的顾虑所在。因此，如何建设一个高度可运营、易管理的宿舍网；如何通过宿舍网提

4、供高质量的网络服务；作为校园网整体的重要部分，如何为师生提供教学生活的支撑平台；并通过合理的运营计费策略，实现以网养网的目的，对众多高校来讲都是一个亟需解决的问题。 高校宿舍网络需求分析一、接入可控需求       首先，要能实现各种方式的灵活接入。一种是大多数学校采用的有线方式，这一般在楼栋建设/装修过程中完成布线；另一种就是无线接入方式的补充或冗余。宿舍区采用无线覆盖主要针对：一、某些不方便布线的楼栋或者布线成本太高的楼栋，如某偏僻宿舍楼，接入人数不多的家属宿舍，以及临时开通网络的楼栋等；二、方便学生

5、上网，摆脱有线束缚。       其次，要能对各种接入都能进行有效的控制。随着技术的发展，网络的接入将形成有线+无线，IPv4+IPv6的综合环境。这就要求不仅能够对有线用户进行准入控制，还要对无线用户进行接入的认证，同样的，IPv4和IPv6两种环境下也都要能够保证只有申请开通的合法用户才可以使用网络。接入可控的需求还体现在以下两方面：   l1、能够对接入用户进行帐号与IP、MAC、端口等多元素绑定，以唯一确定用户身份，同时做到准确定位；    2、针对目前学生沉迷于网络，以至于影响学业的实际情况，需

6、要能够对用户的接入上网时间段做灵活的控制；l二、网络安全需求       近年来，网络病毒泛滥、安全事件频频发生。拿2005年上半年为例，蠕虫、木马、间谍软件等恶意代码在网上的传播和活动频繁。据CNCERT/CC统计，从2005年1月1日到2005年6月30日，全球共新增蠕虫、木马、病毒等恶意代码11851种，是前一年同期增长数量的1.2倍。自2005年起，安全将会越来越成为我们网络稳定可靠运营的一个保障。根据美国FBI的调查，美国每年因为网络安全造成的经济损失超过170亿美元。       那么，在高校

7、宿舍网络这样一个特殊的用户群环境中，如何保证网络的安全运行？这就提出了“被动式安全”和“主动式安全”的需求：       首先，在发生安全时间的时候，我们要有应对措施。第一，需要设备本身具备强大的安全防护能力（如：防DoS攻击，防DHCP攻击，防扫描等）；第二，某学生在网络发布不良言论或者进行网络攻击后，我们要能够通过日志审查，精确定位到个人。由于都是安全事件发生后采取的应对措施，所以称之为“被动式安全”        其次，安全一定是全局的安全，要能够对网络行为进行实时地深入的数据检测，并在局部出现病毒

8、或者攻击后，对攻击源/病毒源采取措施，达到防止病毒扩散的效果。这些措施包括了：针对具体源头进行的警告信息发送，隔离到安全区域，并自动/手动下载升级补丁。三、网络高性能需求       第一，近年校内注册上网用户数呈爆炸式增长。这主要是由于高校的招生人数的增加，以及电脑的日益普及。因此，需要系统认证计费效率高，用户的认证和计费不会对网络性能造成瓶颈。与此同时，系统需要能支持几万及以上用户（要求最高可达十万）同时在线并正常运行，而