校园网存在问题及其分析

摘要：校园网经过几年来的快速发展，已经成为莆田学院一个综合性的大型教学服务中心，为莆田学院的发展提供十分重要的信息平台。在学院网络规模日益扩大的今天，特别是三校区光纤互联以及宿舍网接入后，网络存在大量的不可控和无法管理的问题，很大影响了校园网的正常运行。本文主要论述从网络设备、管理、安全等方面对校园网存在的诸多问题进行研究，并对校园网络状况进行系统的分析。
关键词：校园网 网络设备 网络管理 网络安全 存在问题

Abstract： Putian University’s campus net through the fast development of several  years have already become a synthetic large teaching service center of Putian University, provide very important information terrace for the development of. Putian University. Today extended increasingly at the college network scale, especially three area fiber optic in the schools are with each other allied and after dormitory net connect into, network existence in great quantities of can't control and can't manage of problem, influence the normal movement of campus net very greatly. This text mainly discusses to carry on a research to the campus net existent many problems from the aspects, such as network equipments, management and safety...etc., and carry on the analysis of system to the campus network condition.
Keywords: Campus net   Network equipments   Network management   Network safety    Existting problem

从以下几个方面来分析校园网存在的问题：
1) 网络的层次不够清晰：
没有真正意义上的骨干网，学院核心即中区中心交换机在和北区、南区互联的同时，还有不少楼宇是通过二层交换机的千兆或是百兆链路直接和学院的核心直接相连。
2) 网络的可靠性不高：
由于核心直接和二层设备直接相连，存在着网络安全攻击隐患，如学生发动二层网络攻击、环路或其他设备问题导致的广播风暴、病毒的传播都会导致核心交换机的CPU急剧上升从而导致核心宕机，而这种机率在现有高校的环境中是很频繁的，一但核心宕机，就会导致全网瘫痪。
3) 网络的安全规划不够：
内网的网络安全策略部署较少，1、核心设备阿尔卡特5022的ACL配置麻烦，而且功能有限，几乎没有起什么安全配置。2、楼宇接入设备大多为阿尔卡特的6024，也是一款普通网管交换机，安全防护能力很弱，只能针对MAC进行相应的绑定。3、而接入到桌面的交换机者更多是非网管交换机，根本不具备安全防护能力。在这样的网络设备组建的网络中，对安全事件的反应是非常迟钝和无能为力的，一旦攻击或病毒爆发，对校园网的冲击和危害就是非常巨大。
4) 网络的管理性较弱：
现有高校的管理分为设备管理和用户管理，从设备管理方面来看，现有网络的拓扑管理、设备管理、安全管理等方面都是非常不足的；而由于设备的管理功能弱，也直接影响了对用户管理，造成网络不可控和不可管理，而网络一旦不可控和不可管理，就会直接导致网络的混乱和不可用，这个现实生活中的交通道路上没有警察和红绿灯是一样的道理。
5) 网络的流量管理不足：
学院经常出现百兆出口带宽拥塞，整个外网几乎不可访问，有上述四点的原因，同时还有一个重要原因是对学院内的学生宿舍网这块的管理和规划不足。当代高校最难管理的是学生宿舍网，最容易出问题，最占用校园网带宽特别是出口带宽的也是学生用户，而我校的学生宿舍网由运营商运营，网络中心无法对这些学生的上网行为进行管理和控制，而学生宿舍网又和校园网共享出口带宽，没有一个流量管理策略将该区域的用户给区分出来，就无法解决校园网的出口瓶颈问题。
 

目       录 18000字
摘要 2
引言 2
第一章、综述分析 2
1.1高校校园网的特点 3
1.2 校园网在院校应用中存在的主要问题 3
第二章、校园网在院校中的主要应用状况 4
第三章、莆田学院校园网的问题及对策 5
3.1内网安全 5
3.1.1网络分层部署问题 5
3.1.2地址分配问题 6
3.1.3用户接入方式多样化问题 6
3.1.4出口带宽滥用问题 6
3.2外网安全 6
3.2.1 规范出口、入口的管理 7
3.2.2 配备完整的、系统的网络安全设备 7
3.2.3统一的身份认证系统 7
3.2.4规范上网的管理，进行监控 8
3.2.5安全监控和管理 8
3.2.6 应急处理和数据备份 8
3.2.7 配备专门的安全管理人员，出台网络安全管理制度 8
第四章、校园网应用现状应采取的对策 8
4.1加强信息人才的培养 9
4.2加强网络信息资源的管理与利用 9
4.3应建立、健全设备保管制度 9
4.4加强教育工作者的信息教育 10
结束语 10
［参考文献］ 10
附件一 11