计算机科学论坛--计算机光盘软件与应用2010年1期-浅谈校园网的网络监控及无线网络部署

计算机光盘软件与应用》杂志征稿函
《计算机光盘软件与应用》杂志是由中国科学院主管、大恒电子出版社主办的国内外公开发行的综合性国家级学术期刊。本刊致力于创办以创新、准确、实用为特色，突出综述性、科学性、实用性，及时报道国内外计算机技术在科研、教学、应用方面的研究成果和发展动态，为国内计算机同行提供学术交流的平台。

联系人：刘编辑
电话: 010-67626884
邮箱：jsjzzs@gmail.com

文/白涛
摘要：校园数字化对于我国教育事业具有重要意义，本文分析了传统校园有线网络的维护和监控，并对无线数字网络的建
设进行了探讨。
关键词：校园网；监控；无线网络
中图分类号：TP393.18 文献标识码：A 文章编号：1007-9599（2010）01-0021-02
一、数字化校园概述
目前，全球已掀起一股信息高速公路规划和建设的高潮，全球有
数亿人在Internet 上进行信息交换和各种业务处理，互联网将全世界
各行各业的人们紧紧地联系在一起。Internet 上积累了大量信息资源，
这些资源涉及人类面对和从事的各个领域、行业及社会公用服务信
息，成为信息时代全球可共享的最大信息基地。
在跨世纪教育改革中，世界各国都在加快教育现代化的步伐，其
信息化程度的高低已成为当今世界衡量一个国家综合国力的重要标
志。而作为一个国家人才培养基地的高校，其校园网的建设则更是推
进素质教育、迎接知识经济时代的需要。数字化校园是以数字化信息
和网络为基础，在计算机和网络技术上建立起来的对教学、科研、管
理、技术服务、生活服务等校园信息的收集、处理、整合、存储、传
输和应用，使数字资源得到充分优化利用的一种虚拟教育环境。通过
实现从环境（包括设备、教室等）、资源（如图书、讲义、课件等）
到应用（包括教、学、管理、服务、办公等）的全部数字化。校园网
包括网页的浏览、文件下载、视频点播，并为用于校园管理的各种应
用系统提供了基础，如教务管理系统、图书馆管理系统、财务管理系
统等等。在传统校园基础上构建一个数字空间，以拓展现实校园的时
间和空间维度，提升传统校园的运行效率，扩展传统校园的业务功能，
最终实现教育过程的全面信息化，从而达到提高管理水平和效率的目
的。
二、传统网络的网络监控
数字化校园的建设，其应用很大程度上决定于网络速度，虽然当
前网络传送速度较前几年有了大幅的提升，达到了百兆级，甚至有个
别高速网络可以达到千兆级，但是网络应用也在逐渐升级。尤其是视
频服务，由原来的几MB 级别的电影升级为动辄就是几GB 的高清影
视，而更由于一大批P2P 模式工具的应用，如迅雷、比特下载等大
量软件的应用，使得网络繁忙异常，正当的网络应用受到影响，有时
甚至会瘫痪。
P2P 技术是英文point to point 的缩写，它是下载术语，是点对点
下载的意思，意思是在你自己下载的同时，自己的电脑还要继续做下
载服务上传数据，这种下载方式，人越多速度越快。P2P 技术颠覆了
以往的下载模式，使得大家可以随意地共享资料，信息传输速度得到
了极大的提高。从互联网信息共享意义上来说是一种很好的技术，但
缺点是对你的硬盘损伤比较大（在写的同时还要读），还有就是对内
存占用较多，影响电脑运行速度。加上一些学生在线观看视频、玩网
络游戏，从而导致校园网络的带宽资源被大量非教学应用所抢占，严
重影响了正常教学中的网络应用。
另外还有一些学生私自架设BBS、论坛等应用程序，若是建起
下载的网站，则对校园网的正常应用影响更甚，而且由于管理不严，
对我国当前的网络应用监管有着消极的影响。因此，若校园网的网络
流量不能有效控制，则使得数字化校园的应用成果则会被窃取，而正
常的网络应用却会受到限制。
建立实时分析机制，及早发现异常网络流量，是进行网络监控的
一个重要手段。网络中也经常会出现黑客攻击、病毒泛滥的情况，这
些从技术层面进行分析和预防非常困难，但是如果从流量的统计意义
上发现其异常，却能够明显地把握。互联网中目前以消耗网络资源为
目的的流量类攻击发展迅猛，如果校园网网络服务器的防护比较薄
弱，对于这种恶意的代码通过大量的非法连接消耗带宽，使接受主机
应接不暇，从而造成拒绝服务。同时大部分的恶意连接都附带着木马
程序，使多个计算机相互感染，造成网络拥堵。
因此，针对网络中异常流量分析将有助于网络管理员发现和解决
问题。应建立实时分析机制，定期查看日志，针对校园网的出口信息
进行管理，通过对网络流量进行实时监控，以图形HTML 文档方式
显示给用户，是的用户通过可以直观地查看流量负载，便于从主观上
进行判断，而且在系统设计中植入流量异常报警功能，对于异常流量
自动报警。
三、无线网络建设原则
（一）标准性原则
要求无线覆盖工程严格遵循国际及国内相应标准组织颁布的最
新技术标准及规范。至少应考虑以下种类标准及规范：
无线局域网标准(符合IEEE802.11g 标准，同时兼容IEEE802.11b
标准，桥接部分采用IEEE802.11a 标准)
工业企业通信设计规范（GBJ42-81）
建筑电气设计规范及条文说明
智能建筑设计标准（GB/T50311-2000）
电磁辐射标准（GB8702-88，卫生部《环境电磁波卫生标准》）
接入身份认证安全标准(符合IEEE802.1x/Radius 之标准)
综合布线标准（EIA/TIA568）
（二）灵活性原则
要求所有无线接入基础设施（材料、部件、通信设备）都符合相
应的国际标准或国家标准，以利于系统扩充并适应今后一段时间内的
技术发展。要考虑面向应用的可扩展性，保证在经济、实用的基础上
获得最佳的网络性能；在技术升级时，能保护现有的投资。
（三）支持多种应用的原则
要求系统能全面支持高校教学、科研和办公等各种典型应用。
如web 浏览、收发邮件、文件传输等，尤其是近年来迅速发展的各
种多媒体应用，如实时或非实时视频点播、视频会议、即时通讯、
计算机光盘软件与应用
工程技术 Computer CD Software and Applications 2010 年第1 期
— 2 2 —
IP 电话等，创造一个开放的、支持多种应用协议并且可管理的无线
网络平台。
（四）可靠性原则
要求系统确保投资的质量和效益。系统运行稳定可靠。设备、布
线及与系统运行相关的设计应保证系统有较高的无故障运行水平。
（五）安全性原则
系统设计方案应充分考虑消防、防雷、防水、防盗、防电磁辐射、
电源等安全因素。设备和布线应符合综合布线及相关设备管理的安全
性指标要求；无线发射设备应符合环境卫生标准，在长时间连续运行
中不会对人体造成伤害；AP 电源应能确保长期、不间断和高温环境
下的安全运行。
四、无线网络建设
（一）无线网络接入层设计
使用Above Cable Wireless 系统只需简单地将无线网卡接入笔记
本电脑，便可在主校区范围内任意漫游上网。用户也可使用USB 无
线客户端连接台式计算机，依靠安装在楼宇的无线接入网桥便可迅速
完成网络连接，不需要进行布线工程施工，因此大大降低了网络系统
实施开通的时间周期，为用户迅速开展相关业务提供了强有力的保
证，也因此降低了相关成本，保护了用户的投资。通过无线网络的建
设，拓展了连网方式，教员可以直接通过笔记本一边教学一边向同学
展示相关动态科学信息，而不再需要每上一门课都需携带网线、寻找
IP 地址、配置相关网络参数等。
（二）无线网络设备清单
根据学校的地理位置、建筑结构、客户数量、服务区域等因素的
不同，确定无线宽频交换机、天线等设备的数量、规格等如下表所示。
室内无线覆盖设备清单部分：
设备名称数量
ACAP2410-54/H 无线宽频交换机 141台
ACWA2248/PA 以太网供电模块 141台
室外无线覆盖设备清单部分：
设备名称数量
ACAP2410-54/BW(Ver.H)无线宽频交换机 3台
ACAT12/O 全向天线 3套
ACLT2000/QW 避雷器 3套
ACCB-R8-MN-MN-3 连接馈线 3套
室外无线覆盖设备清单部分：
设备名称配置数量
ACAP5800－54/BW 无线桥接器 15台
ACLT5800/QW 避雷器 15套
ACAT5827/R 定向天线 12套
ACAT5812/O 全向天线 3套
ACCB-R14-NM-NM-3 连接馈线 30套
（三）室外无线桥接设计
无线网桥是无线射频技术和传统的有线网桥技术相结合的产物，
无线网桥可以无缝地将相隔数十公里的局域网络连接在一起，创建统
一的企业或城域网络系统，在最简单的网络构架中，网桥的以太网端
口连接到局域网中的某个集线器或交换机上，信号发射端口则通过电
缆和天线相连接；通过这样的方式实现现有网络系统的扩展。
无线网桥的应用主要有以下几种结构：点对点型、点对多点型和
混合型。三种结构都有不同的适用场合，用户可根据实际应用选择：


	W 3 C h i n a ( since 2003 ) 旗下站点苏ICP备05006046号《全国人大常委会关于维护互联网安全的决定》《计算机信息网络国际联网安全保护管理办法》	46.021ms