網路中心的防火牆在校園網中擔當網路防黑的作用，雖然網路中心的路由器也具有防火牆功能，不過路由器的防火牆功能一般都不夠強大，因此，校園網中使用防火牆還是有必要的。校園網中的防火牆與普通防火牆有些不同，它不但要防止外來黑客的攻擊，還要防止內部學生的惡作劇和限制學生訪問非法站點。防止外來黑客攻擊比較複雜，這需要管理員具有較高的專業知識，因為一款防火牆不進行設定，是無法抵禦黑客的攻擊。
防止校園內學生的惡作劇和限制學生訪問非法站點相對來說要簡單一些，我們只要好好利用防火牆的mac位址繫結功能，ip位址過濾，url過濾等功能，就能為校園網使用者提供乙個安全的網路環境。防火牆的效能與功能同樣重要，畢竟校園網使用者要訪問網際網路必需經過防火牆，如果防火牆效能比較差，將嚴重影響校園網效能。防火牆效能主要根據吞吐量，併發連線數來確定。
我們在選擇校園防火牆時，最好選擇帶vpn功能的防火牆，要實現遠端網路訪問，採用vpn技術是最好的方式。
網路中心的核心交換機也是根據校園規模來確定，現在我校的師生人數逐年增多，計算機數量也逐年增多，為了方便管理，這裡通常都是採用支援vlan的三層路由交換機，vlan功能可以幫助管理員管理校園網路，防止廣播風暴發生。在一些中小型校園，採用千兆骨幹網的比較多，我校決定選擇千兆三層路由交換機。
校園網路中心的建立是為了內部各個小型網路的接入，所以，接入部分是整個校園網路的基礎。校園網中的接入主要分為兩部分，有線區域網的接入和無線區域網的接入。有線區域網主要是指那些已經佈好網路線的地方，例如各個機房，新修的實驗樓等，這些都已經佈好了網路線，我們只需要選擇適合的交換機就能實現這部分有線網路的接入。
無線區域網的組建則針對一些老式的建築，由於這些建築在以往沒有佈線或者不適合於佈線，但又需要網路訊號覆蓋，因此，我們需要在這部分建築中採用無線接入。
校園網有線部分
我所說的校園網有線部分是針對校園網中接入網路中心的這一部分網路，在前面我已經提到這一部分由各個機房、辦公樓、教學樓和新修建的實驗樓等組成，因此，這一部分所選用的網路產品主要是交換機。
從上圖我們清楚的看到接入交換機與核心交換機的作用，其實接入交換機的選擇比較簡單，可根據每幢建築樓內需要的計算機節點數來選擇，也就是每幢樓的計算機數量決定選擇多少口的交換機，現在普通的交換機一般為24口，也有48**換機，如果一幢樓的計算機超過這個數量，要麼將交換機進行級聯，要麼採用可堆疊的交換機進行堆疊。採用交換機進行級聯肯定要造成網路速度下降，但這種方式比較節約成本投入。採用堆疊交換機則不會對效能造成影響，但這種方式投入的成本比較高，所以至於選用那種方式我們要根據自己具體情況來確定。
交換機的效能在這裡也非常重要，它是網路的基礎，它的效能直接影響使用者使用的網路效能。交換機效能由交換容量和資料報**率來確定，這兩個的值越大越好，不過這兩個值越大**也就越高，並且這兩個值過大，會造成網路資源的浪費。最後我們需要注意，如果我們採用級聯方式組網，那麼這一層交換機最好採用帶流量控制等功能的交換機，讓管理員可對交換機進行管理。
在核心交換機和匯聚交換機有個需要注意的連線問題，如果核心交換機與匯聚交換機連線距離超過100公尺，那麼採用雙絞線是無法實現它們之間的連線，只有使用光纖才能滿足需要。在這裡我們就需要考慮交換機的光纖介面問題，交換機通常是使用擴充套件模組來實現光纖連線，但這種擴充套件模組**比較貴，如果在需要連線交換機的節點比較多的情況下，採用擴充套件模組將增加成本投入。因此，我們在這裡可採用光纖收發器實現它們之間的連線，光纖收發器是連線光纖介質和雙絞線的網路產品，它能實現光訊號和電訊號的互換，並且這種產品的**遠遠低於交換機擴充套件模組的**，所以採用光纖收發器是乙個低成本的解決方案。
在具體的網路組建過程中我們打算結合實際、面對現實採取以下措施：
1、 校園網以10mbps區域網為網路主幹，採用星形拓樸結構。
2、 在伺服器和工作站計算機上安裝tcp/ip協議和網路瀏覽器軟體，在部分工作站上安裝web伺服器軟體，在一台工作站上安裝mail伺服器軟體，建立基於web技術的校園intranet。windows nt網路伺服器主要提供dns網域名稱解析服務，其它站點提供具體的web服務及電子郵件服務。
3、 校內web站點採用分類、分散管理的方法。將校園網功能細分後，針對不同的web站點，進行分類、分散管理。
4、 校園網與internet的單向聯接，採用共享一條線路、乙個internet帳號上網的方式。
5、 在internet上申請虛擬主機，使用ftp上傳檔案，建立學校的宣傳站點和學生課業輔導站點。同時，在各大網路搜尋門戶中註冊**，便於internet使用者訪問查詢。
（上面是我一名資訊教師對我校校園網建設的乙個初步打算和設想，也許很不成熟，望各位老師和同行多提寶貴建議和意見。）
和順縣興才中學霍秀梅
2023年9月25日
廣東省實驗中學校園網建設方案
v1.2 廣州市恆進資訊工程公司 2003.5 在佈線系統方面，所有樓宇間均採用六芯光纖連線，在行政樓 初中樓 高中樓間增加冗餘連線形成環路。增強系統的容錯能力並為日後的公升級擴充套件奠定良好基礎。在每棟建築物內均設立配線管理點實施衛星式佈線管理，樓內採用超五類雙絞線，保證網路訊號的可靠傳輸。整個方...
東平街道中學校園網建設與改造方案
東平街道中學 校園網建設與改造方案 一 學校需求分析 21世紀的今天，人類已進入資訊化 數位化 網路化的時代,網路正越來越深入人們的生活。在這樣乙個時代中，資訊科技 多 技術和通訊網路技術等各種新技術都滲透到教育的領域，並給教育特別是學校教育帶來方方面面的衝擊和影響。網路時代改變了傳統的學校觀 人才...
廣州中學校園網設計方案
計算機網路設計方案 目錄一 網路需求及設計目標 3 1 使用者網路現狀 3 2 網路系統的功能需求 3 3 網路技術要求 4 3.1建設總則 4 3.2交換機技術要求 5 3.3網路交換機選型 6 二 網路系統方案 7 1 為什麼選用alcatel公司的交換裝置？7 1.1 強大的交換和效能 7 1...