曹雨翱

摘要：高校校园网建设是项综合性工程，为了使校园网中如基础布线、校际互联、综合运维等模块在实际建设中有序进行，探究在合作环境下，如何利用充分校内外资源建设校园网络。文章以校企合作背景下高校校园网建设为视角，从高校校园网建设中存在的问题、建设方案、网络管理与安全三个方面简要梳理了建设经验与观点，通过分析旨在对后期校园网建设、优化起一定借鉴作用。

关键词：校园网;建设;用户

中图分类号：TP393        文献标识码：A

文章编号：1009-3044（2019）27-0017-02

Abstract：The construction of campus network in universities is a comprehensive project. In order to make the modules of campus network， such as basic wiring， inter-school interconnection， comprehensive operation and maintenance， be carried out in an orderly manner in the actual construction， this paper probes into how to make full use of the resources inside and outside the school to construct the campus network under the cooperative environment. From the perspective of the construction of campus network under the background of school-enterprise cooperation， this paper briefly combs the construction experience and viewpoint from three aspects： the problems， construction scheme， network management and security in the construction of campus network in colleges and universities. The purpose of this paper is to play a certain reference role in the construction and optimization of campus network in the later stage.

Key words： campus network; construction; user

1 存在问题

1.1 校园内网络覆盖

从20世纪90年代末期起，诸多高校开始接入中国教育和科研计算机网并组建自己的校园网，到目前30年的周期，经历了高校计算机网络工程各个阶段的实施，高校校园网建设的层次和覆盖面都不尽相同。随着时间推移，校区建设等因素，校园网基础线路的新建及更替已经成为网络运维的一项基础性业务工作。

校园无线网络是有线网络的扩展。校园网内用户的使用习惯已经发生了巨大的变化。[1]移动设备的普及和应用软件的丰富，使得无线应用场景的地位日益凸显。校园网无线的特点有覆盖面广，功能区划分不同，接入方式多样等，这就要求无线网中好解决好信号干扰、按区域匹配不同的接入人数、提供多样的接入方法等需求。

1.2 校际互联及总出口

校园网在多校区的互联主要依靠租用运营商网络或者自建，拥有两条以上的链路可以互做备份，不过由于不同校区之间往往相距较远，加上外围路面施工，基建，跨城区机房建设等因素，传统光纤直连无法完全发挥其长距离传输的优势，经常需要通过信号放大器等设备保障信号的传输质量。目前，三大网络运维商和赛尔网承担着高校数据流量出口业务，高校也根据实际条件选择不同的出口组合，以满足校内外各区域的用网需求。

1.3 网络维护

校园网流畅稳定的使用体验，需要网络各层设备的协同工作及出口鏈路的保障，也需要网络运维人员的维护。维护工作大致可以划分为两类，一类是通过运维人员巡查发现，一类是通过保修。实际中，通过保修解决的问题居多，这些问题与现有运维人员数量的不匹配往往会使运维工作滞后。

2 建设方案

2.1 光改入室

近年来，智慧教室，物联网，人工智能的逐步应用对高校教学单位的基础网络建设提出了更高要求。校园网也是实现教育信息化的重要载体。[2]目前，许多已经有传统网络敷设的教室、实验室由于其原有校园网线路老化，巡线维护难度大等因素不能较好地满足新环境下网络高带宽和低延时的需求。而且光纤有着灵敏度高，高带宽，传输距离远等优势，因此选择光纤改造就尤为必要。对于那些不需要光纤入室的教学单位及教辅部门，可以利用无线网络提高校园有线网的覆盖面，对于需要使用有线的地方可以采用放装式面板，增加用户接入的方式。

2.2 校外链路和出口带宽保障

高校两校区（或多校区）间校园网连接的可靠性一直是备受关注的重点，鉴于不同校区校园网承载业务的差异，用户往往在实际教学、科研、学习中需要进行跨校区访问，从校外环境看，城市化建设也给跨校区传输带来了挑战，突发性的“断路”时有发生。

异径冗余加城际VPN是目前比较常用的跨校区单出口校园网连接方式，首先，异径光缆提高了单根传输的可靠性，配置在校园网核心交换设备上可实现“线路冗余”，其次两条光缆同时发生故障的概率相对较低，最后由于VPN线路是通过城域网实现逻辑方式的信号转发，理论上不存在单一线路故障而引起业务瘫痪，这种传输方式可以在两条异径光缆同时发生故障的起到替代作用，为故障光缆抢修争取时间。另外，在不同校区分别增加校园网出口也可以最大程度缓解，某一校区出口故障时，多校区间的外网访问异常。

校园网出口带宽对用户访问起着关键作用，如果不计校内物理线路和设备策略的影响，带宽高了，用户访问的体验感就会变好，再者，现在各类视频等高带宽要求的应用不断推新，所以出口带宽的高低很大程度上决定着用户使用感受。高校中，校园网流量也有特點，峰值一般集中在学生课少和自习时间，基于这种情况，在总出口不变的情况下，优化校园网各级设备的策略也可提高资源利用率。

第三方公司往往和运营商有较多商业往来及合作案例，如果高校存在多条出口，那么高校与第三方公司的沟通成本是要低于与各运营商沟通的。现实中第三方公司为了保障他们的收益往往采用校园网收费分成的方式运营，同时为了保证用户访问的流畅性，他们也会在校园网出口流量高于某个阈值时自动增加相应带宽。对于学生和教师，他们可以自行选择运营商，对于网络管理部门，与一家沟通可以解决多出口带宽使用问题。

2.3 校园网运维队伍

校园网运维工作具有一定的特殊性，比如分布广，报修时段性明显，问题点相对集中。实际工作中也需要经常站在用户的角度思考问题，切勿度所有问题一概而论。[3]高校的运维团队的主要人力多由在校学生充当，一方面通过实践平台拓展了学生的课余活动，培养了他们协作、沟通及动手能力，另一方面由于学生大都住校，这种方式可以快速响应问题。不过，由于学生助理队伍的流动性比较大，往往需要统一的组织者，带着学生逐步逐批走向熟练，若采用第三方的合作方式，校园网运维队伍也可以按如下方式组织，首先网络中心的教工起引导把关作用，其次第三方合作单位的驻场工程师起现场示范作用，最后将经过筛选问题交由学生助理去完成。

3 网络管理与安全

良好的校园网环境是基于各层软硬件的协调配合，设备的稳定运行、链路的持续通畅、策略的合理规范，是保障校园网正常运行的基本条件。校园网环境内，对各网管软件的角色分配、运行日志的分析、告警信息的响应等同样也是保障校园网稳定运行的必要条件。另外，加强网络中各层次用户的使用规范，进行安全教育也是构建良好网络环境的必经之路。[4]

为了使校园网账户命名规范，在开通时，建议使用学号或工号作为校内唯一的ID，根据《中华人民共和国网络安全法》中相关规定，保留至少6个月的用户上网日志，为了兼顾用户隐私与合理控制，查看需要按照校内相关业务单位的会议纪要执行。

4 总结

校园网的建设大都分为多个层次，总体上看，基础线路的敷设往往伴随着线路老化，中间设备的更替由设备的使用年限和性能提供主要依据，上层应用则配合校园信息化建设同行或提前规划，这些方面需要校园网管理部门和校外公司共同参与，而沟通和协调是必不可少的环节，可以说沟通成本的降低对于建设而言是积极的，与一家公司合作建设合理打包的项目也利于建设目标的统一，所以在实际校园网建设中和有资质的第三方合作，由第三方公司投资扩建、改建校园网络线路，提供网络设备，引入多家运营商带宽资源，实现链路冗余，补充网络运维队伍。

与第三方公司合作建设校园网项目有益处但也存在一些困难，一是第三方在收回成本后的运营问题。第三方建设投资的开始阶段，线路和设备都比较新，但时间推移，线路和设备都会老化，运维工作也会增多，设备的更新和线路的维护是否能得到保障是关键点。二是与第三方合作合同到期后，网络设备的归属问题，若设备归属校方，则应提前办理相关固定资产手续，若设备归属第三方公司，则应提前制定好校园网络迁移工作，保障校园网正常运行。总之，合作的目标是互惠互利，只有双方都明确了责任，才能共同持续发展。

参考文献：

[1] 王岩红.高校校园网安全现状及优化探讨[J].网络安全技术与应用，2019（8）：86.

[2] 刘武.高校校园计算机网络的建设[J].电子技术与软件工程，2018（3）：12.

[3] 郑君.高校校园网络入网用户管理方法探究[J].信息与电脑（理论版），2018（4）：142.

[4] 徐泽唯.校园网络管理及安全防护方案分析[J].电脑知识与技术，2018（17）：74.

【通联编辑：代影】