校园文化建设的方法(校园网络文化建设实施方案)

一、校园O2O业务，要怎么开展？

大学生是这个时代与互联网模式紧密相连的群体。目前大学生在线社交平台多种多样，O2O已经成为一种稳定成熟的商业模式。校园团购模式正好可以有效利用大学生的这些特点。基于室友和同学之间的相识/半相识关系，以“楼长”为节点，进入大学生市场，建立微信群，低成本推广产品，更有效地触达消费者，挖掘更多市场需求。校园跑腿作为近年来校园里流行的创业目标，受到了广泛的关注。它利用小程序为大学生活中的密集事件提供付费服务，如做饭、取快递、取外卖等。而校园跑腿更是遍布校园。由于安全问题，很多学校都规定外卖送餐人员不得进入校园。所以食堂外卖把两者结合起来，既保证了学生的食品安全，又满足了大部分学生的需求。此外，搭建校园外卖平台可以利用学生身份的便利，让校园外卖平台上的餐食轻松送达学生宿舍，以更低的成本实现更周到的服务。大学生作为高消费群体，在消费力和消费频率上都有保障。除了日常温饱，更多购买学习资料的需求逐渐凸显。提出*多的情况，校园外卖、校园跑腿、校园二手交易、校园团购，以及兼职求职者的需求，甚至*取快递也是新的需求，所以，打算创业的大学生，只要有一个理想的地方。广州红色火焰信息系统。

二、如何构建智慧校园？

大数据下的智慧校园建设需要把握三个方面：

1.建设校园大数据中心。

建设校园大数据中心，实现从数字化到数字化；可以为教师减负增效，减少教师简单重复工作的时间；可以实现对学生的个性化分析，以学定教，提高学习效率和质量；可以为教学管理提供大数据辅助决策和建议，为科学治理提供支撑。比如机器阅卷的实现，通过精准的图文识别和海量文本检索技术，可以快速检查和核对所有与目标相似的试卷的文本，快速提取和标注可能存在问题的试卷。

2.大数据辅助个性化教学

在个性化教学方面，大数据技术可以对学生日常学习和作业过程中产生的数据进行收集和分析，准确地告诉老师每个学生的知识点，让老师根据每个学生的学习情况布置作业，达到因材施教的效果。在教学方式上，智慧课堂可以为教师提供更丰富的教学方式、全时互动和学习型教学。教师不再是一堂课只有一本教材，而是可以在后台自由获取大量优质的学习资源。

3.大数据AI实现智慧校园管理

在管理方面，智慧校园解决方案覆盖学校教务处、学生处、校办、教务处等部门，满足常态化校园管理需求。人工智能将在教学和管理过程中起到“穿针引线”的作用，为教师和校长进行辅助或决策分析。未来，人工智能技术带来的便利将是教师和校长的主要工作方式之一。

三、校园网络设计方案？

挑选

随着网络的发展，网络管理变得越来越重要。高校校园网已经初具规模，良好的网络管理是校园网正常有效运行的关键。本文结合铜陵学院校园网管理系统的设计，详细论述了校园网的建设目标、设计原则、网络拓扑结构和骨干网建设，具有理论研究意义和实际参考价值。

*章节需求分析

第二章网络系统设计

2.1网络系统设计原则

先进性和现实性

作为中国教育科研网的一部分，我院的核心计算机网络系统将处理海量信息，对计算机网络的效率要求很高。而且，随着教学科研任务的快速发展，系统面临的任务也越来越艰巨。因此，我们设计的网络必须在技术上高度先进。先进的技术将保证数据处理的高效率、系统工作的灵活性、网络的可靠性以及系统扩展和维护的简单性。我们将在网络架构、硬件设备、传输速率、协议选择、安全控制和虚拟网络划分等方面充分体现我们校园网络系统的先进性。在考虑制度先进性的同时，也会考虑实际效果，兼顾现实，构建先进适用的制度。由于我院大部分还处于规划阶段或基础设施建设阶段，建议实行分期建设的方式，先根据当前需求建设*期项目，但为未来建设提供一定的可拓展空间。

="text-indent:2em;">　　系统与软件的可靠性

　　在我院校园网网络系统设计中，很重要的一点就是网络的可靠性和稳定性。在外界环境或内部条件发生突变时，怎样使系统保持正常工作，或者在尽量短的时间内恢复正常工作，是我院校园网网络系统所必须考虑的。在设计时对可靠性的考虑，可以充分减少或消除因意外或事故造成的损失。我们将从网络线路的冗余备份及信息数据的多种备份等方面保证我院校园网网络系统的可靠性。

　　系统安全性与保密性

　　保证系统可靠运行，在网络设计时，将从内部访问控制和外部防火墙两方面保证我院校园网网络系统的安全。系统还将按照国家相关的规定进行相应的系统保密性建设。

　　易管理与维护

　　我院校园网网络系统的节点数目大，分布范围广，通信介质多种多样，采用的网络技术也较先进，尤其引入交换式网络和虚拟网之后，网络的管理任务加重了，如何有效地管理好网络关系,是否充分有效地利用网络的系统资源等问题就摆在我们面前。用图形化的管理界面和简洁的操作方式，合理地网络规划策略,可以提供强大的网络管理功能，使网络日常的维护和操作变得直观、简便和高效。

　　易扩展性

　　随着教学科研的快速发展，我院校园网网络系统为了适应这个变化和日新月异的计算机技术的发展，考虑现有网络的平滑过度，使学校现有陈旧设备尽量保持较好的利用价值；选用产品应具有*佳性价比，又要应充分考虑未来可能的应用，我们网络十分注重扩充性。同时学校规模在不断扩大，用户数在持续增加，要求网络具有很好的扩展性。无论是网络硬件还是系统软件，都可以方便的扩充和升级。

　　上述系统设计的原则将自始自终贯穿整个系统的设计和实现。

　　2．2.网络设备的选择原则

　　根据已制定的网络系统设计原则，我们所选择的网络设备必须具有以下一些特点：

　　安全、稳定、可靠

　　作为整个校园网络系统的硬件基础，网络设备必须是具备安全性、稳定性和可靠性的特点。这是网络系统稳定运行的*基本条件。

　　便于扩展

　　由于信息技术和人们对于新技术的需求发展都非常迅速，为了避免不必要的重复投资，我们必须选择具有一定扩展能力的设备，能够保证在网络规模逐渐扩大的时候，不需要增加新的设备，而只需要增加一定数量的模块就行。*好能够做到在网络技术进一步发展，现有模块不支持新技术的情况下，只需要更换相应模块，而不需要更换整个设备。

　　方便管理和维护

　　先进的设备必须配合先进的管理和维护方法，才能够发挥*大的作用。所以，我们选择的设备必须能够支持现有的、常用的网络管理协议和多种网络管理软件，便于管理人员的维护。

　　2.3网络技术介绍

　　2.3.1以太网（Ethernet）

　　以太网是应用*为广泛的网络技术，它基于CSMA/CD （冲突检测媒体访问/载波侦听）机制，采用共享介质的方式实现计算机之间的通讯，带宽为10Mbps 。CSMA/CD 技术采用总线控制技术及退避算法。当一个站点要发送时，首先需监听总线以决定介质上是否存在其它站的发送信号。如果介质是空闲的，则可以发送，如果介质是繁忙的，则隔一次间隔后重发，即采用某种退避算法。

　　早期的以太网由于它介质共享的特性，当网络中站点增加时，网络的性能会迅速下降，另外缺乏对多种服务和QoS 的支持。随着网络技术的发展，现在的以太网技术已经从共享技术发展到交换技术，交换以太网的出现使传统的共享式以太网技术得到极大改进。共享式局域网上的所有节点（如主机、工作站）共同分享同一带宽，当网上两个任意节点交换数据时，其他节点只能等待。交换以太网则利用网络交换机在不同网段之间建立多个独享连接(就象电话交换机可同时为众多的用户建立对话通道一样)，采用按目的地址的定向传输，为每个单独的网段提供专用的频带（即带宽独享），增大了网络的传输吞吐量，提高了传输速率，其主干网上无碰撞问题。虚拟网技术与交换技术相结合，有效地解决了广播问题，使网络设计更加灵活，网络的管理和维护更加方便。交换式以太网克服了共享式以太网的缺点，并借助于IP 技术的新发展，如IP Multicast等技术的推出使得交换以太网可以支持多媒体技术等多种业务服务。

　　2.3.2 快速以太网(Fast Ethernet)

　　快速以太网技术仍然是以太网，也是总线或星型结构的网络，快速以太网仍支持共享模式，在共享模式下仍采用的是广播模式（CSMA/CD 竞争方式访问，IEEE 802.3 ），所以在共享模式下的快速以太网继承了传统共享以太网的所有特点，但是带宽增大了10 倍。快速以太网的应用主要是基于它的交换模式。在交换模式下，快速以太网完全没有CSMA/CD 这种机制的缺陷，除了上面谈到的交换以太网的优点以外，交换模式下的快速以太网可以工作在全双工的状态下，使得网络带宽可以达到200Mbps 。因此快速以太网是一种在局域网技术中性能价格比非常好的网络技术，在支持多媒体技术的应用上可以提供很好的网络质量和服务。

　　2.3.3 令牌网(Token Ring)

　　令牌网使用一种标记数据作为令牌，它始终在环上传输，当无帧发送时，令牌为空闲状态，所有的站点都可以俘获令牌，只有当站点获得空闲令牌后，才将令牌设置成忙状态，并发送数据。数据随令牌*目的站点后，目的站点将数据复制，令牌继续环行返回到发送站点，这时发送站点才将俘获的令牌释放，令牌重新成为空闲状态。

　　一般令牌网指令牌环网（Token Ring ）和令牌总线网（Token Bus ）。基于IEEE802.4 标准的Token Bus 是一种物理上的总线结构，而其站点组成一个逻辑的环形结构，令牌则在逻辑环上运行，其运行原理与Token Ring 基本一样。目前TokenBus非常少用；Token Ring是基于IEEE 802.5标准的网络结构，目前说的令牌环网络多是指IBM 的令牌传递环形网络的实现，它有4Mb/s和16Mb/s两种传输速率。令牌环网络传输的主要特点是可以保证每个节点设备在可以预定的时间间隔获得对网络的访问，适用于对实时性要求较高的应用。由于这种网络设备的价格较高，不利于普及，另外缺乏对多种服务和QoS的支持。在国内应用的例子较少。

　　2.3.4 光纤分布式数据接口（FDDI）

　　FDDI是高性能的高速宽带LAN技术，其标准为ANSI ×3T9.5/ISO9384 。FDDI 物理结构是二个平行的、相对作反向传输的双环结构网，它采用定时的令牌传送协议。因此，它可以被看作是一个令牌环网协议的高速版本。但与Token Ring技术不同的是当其发送完帧后就立即产生新的令牌帧，故其利用率较高，其运行速度可达100Mbps 。其双环结构有非常好的冗余特性。FDDI 有两种接入方式：双端口连接站（DAS ），单端口连接站（SAS ）。DAS 方式比较贵，但有冗余功能；SAS需要有源集中器，且无冗余功能。FDDI 有几个通过带宽分配来实现的优先机制，一个是同步带宽分配（SBA ）机制，它可以让管理员将一定量的带宽分配给一些确定的工作站，让它们有更多的捕获令牌机会。第二个是异步服务（AS ），它占用未通过SBA 分配的带宽并将这部分带宽等分给环上的工作站。

　　铜线分布式数据接口(CDDI)是FDDI 的一种变型，可以在不昂贵的铜线电缆上运行而使用相同的协议。FDDI 和CDDI 的优点是冗余度、内置的网络管理、有保证的访问和广泛的适用性。但是，FDDI/CDDI 是昂贵和复杂的，另外缺乏对多种服务和QoS 的支持，始终未成为主流技术，发展速度缓慢，前景不被看好。

　　2.3.5 异步传输模式（ATM）

　　ATM作为一种全新的交换技术，有其明显的优越性。ATM 是将分组交换与电路交换优点相结合的网络技术，采用定长的53 字节的小的帧格式，其中48 个字节为信息的有效负荷，另有5 个字节为信元头部。对于有效负荷在中间节点不作检验，信息的校验在通信的末端设备中进行，以保证高的传输速率和低的时延。

　　在广域网、城域网和公用网内，ATM 正在被主要采用，因为它既能够将多种服务多路复用到一种基础设施上，满足功能越来越强的台式机对带宽不断增长的需求，又能提供虚拟LAN 和多媒体等新的网络服务。

　　但是，ATM 技术也有其缺点。首先是标准还没有完全制定完成，很多重要标准还在修正之中，这就影响了ATM 技术的推广，尤其是在局域网领域内。其次，ATM 技术目前主要应用是在专用网络和核心网络的范围内，而延展到外围和用户端均仍采用传统的网络技术(以太网、快速以太网、令牌环网等)，这就使得在ATM 网络和传统网络之间要建立一个中间的衔接层，这是一种在ATM 信元与传统网络的帧结构之间相互转换的技术，如Classic IP 和ATM LANE 等技术，这种技术的优点是可以把传统网络接入到ATM 网络中，但缺点是带来了很大的资源开销，这在很大程度上增加了ATM 网络的复杂性并且降低了网络的总体性能。另外，目前的大部分网络应用主要是基于IP 网络的应用，直接针对ATM 信元的应用很少，这在很大程度上也增加了ATM 网络使用和管理的复杂性。

　　2.3.6 千兆位以太网技术（Gigabit Ethernet）

　　千兆位以太网技术以简单的以太网技术为基础，为网络主干提供1Gbps 的带宽。千兆位以太网技术以自然的方法来升级现有的以太网络、工作站、管理工具和管理人员的技能。千兆位以太网与其他速度相当的高速网络技术相比，价格低，同时比较简单。千兆以太网是相当成功的10Mbps 以太网和100Mbps 快速以太网连接标准的扩展。现在千兆位以太网成熟的标准为IEEE 802.3z，IEEE 802.3z的目标是：使用IEEE 802.3 帧格式；可以使用全双工和半双工；共享模式下仍使用CSMA/CD ； 对安装介质的向后兼容；传输速度比快速以太网提高十倍，比以太网提高一百倍。

　　千兆位以太网能够提供更高的带宽，并且成为有强大伸缩性的以太网家族的第三个成员。利用交换机或路由器可以与现有低速的以太网用户和设备连接起来，因为千兆位以太网的帧格式和帧尺寸大小等都与所有以太网技术相同，不需要对网络做任何改变。这种升级方法使得千兆位以太网相对于其他高速网络技术而言，在经济和管理性能方面都是较好的选择。

　　在Intranet 应用中，有很多新的应用需求不断出现，包括视频和音频。以前人们认为这些对时延要求高的应用只有在ATM这样的网络上才能实现，然而现在一些新技术（交换技术、视频压缩技术，如MPEG －2）、新协议（RTP 、RTCP 、RSVP 等）和新标准（如802.1Q 、802.1p 等）的出现使得在局域网中千兆位以太网也可以极好地支持视频和音频等多媒体数据应用。

　　千兆位以太网的设计非常灵活，几乎对网络结构没有限制，可以是交换式、共享式的或基于路由器的。现在正在应用的网络互连技术，例如，特定IP 交换技术和第三层的交换技术，都与千兆位以太网完全兼容。千兆位以太网可以通过价格便宜的共享集线器、交换机或路由器来实现。千兆位以太网支持新的交换机之间或交换机－工作站之间全双工的连接模式，同时也支持半双工连接模式以便与基于CSMA/CD 存取方式的共享集线器连接。千兆位以太网使用的传输介质有光纤、5 类非屏蔽双绞线(UTP)或同轴电缆。目前，千兆以太网支持单模光纤、多模光纤和同轴电缆，支持5 类非屏蔽双绞线(UTP)的标准正在制定中。

　　千兆以太网技术的优点：技术简单，例如保留以太网的帧格式、管理工具和对网络概念上的认识；便于升级，从现有的传统以太网和快速以太网可以平滑地过渡到千兆以太网，并不需要掌握新的配置、管理与排除故障技术；网络投资可以得到保护，无需对用户进行再培训，也无需为额外的网络协议进行投资；千兆以太网有良好的互操作性，并具有向后兼容性；端口价格相对较低；可以提供10 倍于快速以太网的传输速度。

　　2.4 网络设计方案描述

　　2.4.1 网络拓扑结构

　　根据学院目前的情况和用户的要求，决定我院校园网一期工程的主要任务是：将图书馆、教学大楼和教师宿舍连入校园网，构建校园网络的初步框架，为以后网络规模的进一步扩展打下坚实的基础。

　　由于目前校园网的主节点放置在图书馆计算机教室，而且教师宿舍的使用量不会很大，所以目前网络的拓扑结构呈星形，即以图书馆为核心，向教学大楼和教师宿舍辐射，建筑物间使用多模光纤连接。同时，鉴于目前的主要建筑均不大（以三层*四层为主，宽度也比较适中），所以，建筑物内部也将采用星形布局，每幢建筑只需要一个设备间，统一放置设备。网络拓扑结构图见下页。

　　校园网中的主干网是一条高速通信链路，它通过桥接器/路由器与各子网相连，从而在各子网间形成一条高速公路。目前作为主干网的主要产品有电缆以太网、光纤以太网、FDDI（光纤分布式数据接口）、交换式快速以太网和ATM等。根据校园通信速率需求高的特点，应考虑采用更高层次的主干网产品，为在各子网间传递多媒体信息奠定基础。我校所采用的方案是以交换式千兆以太网作为全网主干，1000M /10000M交换式子网进行接入。

　　网络的重点是选择一个*适合的主干方案，而可供选择的技术目前主要是快速以太网、千兆以太网和ATM技术。由于网络的涉及范围大小不一，应用方向也各不相同。选择何种适用技术需要根据具体情况而定。

　　快速以太网主干 快速以太网是当前园区网络中*为价廉物美的技术。快速以太网速度为1000Mbps，与过去经常做为校园网主干的FDDI速度相同，但两者有较大的区别。区别之一是，当今用于园区主干的快速以太网均为交换方式，为每条延伸到各园区建筑的链路提供独占的1000Mbps连接，而FDDI为共享方式，所联结的园区建筑越多，网络主干效率越低。区别之二是，快速以太网价格较FDDI低很多，性能价格比极好。

　　千兆以太网与第三层交换技术结合能较好的发挥主干链路的作用。但对主干设备的要求也大大增加，因为要实现千兆级的路由交换，对于路由处理器的要求势必要大大提高，因此必须选用高档的企业级设备，才能有效地工作，保证系统工作效率。

　　中心交换设备 中心交换设备选择包含ATM交换与ATM局域网仿真混合类型的设备。从现在各网络厂商的产品策略角度上，已基本上倾向于设计生产这类混合型交换平台，原因在于纯ATM设备应用面较窄。由于ATM技术尚属较昂贵技术，采用ATM连接到桌面的性能价格比不好，目前依靠ATM局域网仿真的方式面向成熟的、已被大量采用的局域网技术( 以太网、令牌环等)是一种性能价格比*佳的方式。我们虽然使用了包含ATM交换与ATM局域网仿真混合类型的设备，而且目前只应用其以太网部分，以快速以太网为校园主干。但也充分考虑了今后扩展到ATM主干的能力，因此采用了能够迅速升级的主干交换设备，这是一种既现实而又兼顾长远的思路，极大方便今后的升级更新。 中心交换设备支持第三层交换功能，这是以太网主干目前应必备的能力。

　　由于图书馆和教学大楼可能的通讯量比较大，信息点比较多（分别为46个和60个），而教师宿舍相对通讯量较小，根据设计原则和网络设备选择原则，我们在图书馆和教学大楼各放置一台Cisco Catalyst 2916MXL交换机和两台Cisco Catalyst 1924-EN交换机，在教师宿舍放置一台Cisco Catalyst 1924C-EN交换机。使用一台Cisco 3620路由器，与校外网络相连，同时也作为校园网络内部各VLAN之间数据交换的纽带。还可以为二期工程中的拨号接入校园网计划提供支持。

　　图书馆：

　　图书馆从应用来说是一个相对独立的系统，因此在图书馆设图书馆网络分中心，配置一台Cisco 6006中心交换机、海量存储器、所需的服务器以及若干查询终端。这个系统主要用于教师及学生对图书以及目录的查找和图书管理。图书馆的服务器和交换机通过1000M交换口连入校园网，图书管理员办公计算机和各个查询终端采用100M交换端口。

　　教学大楼：

　　校园网建网的目的之一是利用计算机网络实现多媒体教学，在教学过程中，大量传送的是文本、图像和部分视频等数据，对速度要求较高，所以设计所有教学用端口全部采用交换机100M以太网口。

　　宿舍：

　　宿舍区子网就在学生宿舍内部联网，学生可以直接浏览学校发布的信息及查阅一些电子文档，也可以在宿舍接收老师的远程教学，但宿舍区覆盖范围较广，故在宿舍区设一个网络分中心，以减少网络中心的光纤数量，在宿舍区网络分中心内配置一台Cisco 3508中心交换机，饼通过光纤与网络中心直接相连。

　　2.5 网络安全设计

　　网络建成后，为保证整个网络正常地运行。防止计算机病毒对网络的侵害、防止“黑客”入侵就变得尤其重要，主要表在以下几个方面：身份认证、访问授权、数据保密、数据完整、审计记录、防病毒入侵。

　　网络安全是有层次的，在不同层次，安全的着重点也不同，大致归纳起来可将网络安全划分成两个层次：网络层安全和应用层安全，因此，设计应选用Cisco Secure PIX防火墙。Cisco Secure PIX防火墙是Cisco防火墙家族中的专用防火墙设施，是防火墙市场中的领先产品，Cisco Secure PIX防火墙可提供强大的安全，且不影响网络性能。它可提供全面的防火墙保护，对外部世界完全隐藏了内部网体系结构。通过Cisco Secure PIX防火墙可以建立是用IPSec标准的虚拟专用VPN连接。Cisco Secure PIX防火墙加强了内部网、外部网链路和Internet之间的安全访问。

　　2.6电源系统

　　为保证网络系统的安全运转及电源发生故障时重要数据的储存，须配置具有高可靠性的UPS电源。为此，在网络中心配置了一套APC20KVA/4H的UPS电源；在图书馆分中心，学生教师宿舍分中心配置了APC10kVA/2H的UPS电源，在各子网等对网络数据要求较高的场所配置相应的UPS电源。