林智妍runningman:那位大侠可以帮我找一下范文

http://www.mydown.com/tests/247/247462.html http://www.yesky.com/key/398/50398.html

给你一个网址:中国党政文秘网,这个网有点东西. 免费的.ok!

随着高校学科设置和业务量的发展，原有校园网在带宽、稳定性、覆盖率、管理及业务提供上均暴露出一系列不足，迫切需要进行相应的改造和建设。但对与网络应用依赖性很高的高校来说，改造项目不能影响到校园网正常的应用和运行，同时要保证安全、技术的先进性与资金成本的合理化，难度可想而知。

在这方面，作为全国“211工程”的重点高校的北京工业大学进行的校园网改造能够为我们提供一些值得借鉴的经验。

规模翻番

本次校园网改造的重点可以用结构、管理、安全三个词来概括。改造前的校园网一直是多层结构，一个终端用户要访问校园网需跨接很多交换设备，为校园网带来了诸多问题，如稳定性不够、IP地址不够用等。而且由于网络架构不够合理，现有的网络结构可扩展性不强、网络出口链路没有有效地得到利用，给终端用户的上网造成了瓶颈。针对这些问题，负责该项目的太极计算机股份有限公司对原校园网进行了改造与升级。

“在原来三个核心结点(信息楼、第二试验楼、基础楼)的基础上，这次改造增加到7个核心节点，即校园网管的6个核心节点和图书馆的独立节点，”负责此次北工大网络改造项目的太极计算机股份有限公司的项目经理陈轮介绍说，核心节点均采用思科最高端的Catalyst 6500系列交换机，对关键地点的核心交换机采用了思科公司最新的720引擎，实现了核心节点的高性能和高可靠性;提供平滑的升级能力。实现了核心层、分布层和接入层三层网络结构，各分布层设备部署在各楼宇内，与核心设备通过光纤实现千兆互连。

通过对旧楼宇重新布线和接入层进行设备部署，所有设备均支持标准的SNMP网管协议，可以通过HP Openview NNM软件进行统一管理，支持网络线路和协议的测试、配置、分析和管理;通过部署QoS服务器提供全面的QoS策略，用户通过一个接入设备就可以直接接入到校园网骨干。在这个项目中，太极公司构造了一个平台，在这个平台上，已经实现了校园“一卡通”系统和“网络电视”系统“两网合一”，一个很典型的应用就是把视频信号通过网络接入到校园网上，校园网用户可以通过电脑来收看网络电视。

安全与管理并重

校园数字化使校园网的安全和管理问题变得十分突出。在安全方面，新的校园网实现了安全分区。改造之后，校园网被明确的划分了很多不同的区域和层次。“现在在校园网和Internet之间架设了一层防火墙设备，实现校园网和Internet的有效隔离，保证了校园网内外的细分。在对内的安全方面，通过防火墙把一些重要的关键数据保护起来。”陈轮说:“我们在全校部署了Symantec Antivirus网络防病毒系统，保证校园网免遭病毒攻击，并且能够对全校用户进行管理，在核心设备部署了入侵检测系统和流量分析系统，对重要的安全区域进行安全监控和数据流量分析，在网络管理方面都做了统一的规划，通过HP Openview，Ciscoworks2000、ACS等系统实现对网络的设备的故障、配置、校园网拓扑、用户分级等管理。通过日志系统，实现核心设备和出口设备的日志管理，设备日志保存3个月，以便事后的日志分析。”

对校园网出口，采用Linkproof链路负载均衡设备，实现了教育网用户通过教育网链路进入校园网进行访问，非教育网用户通过电信通链路进入校园网进行访问;而且校内用户访问外网时也能根据目标选择链路，访问教育网资源时走教育网链路，访问公网资源时走电信通链路。

注重细节 细化实施

据陈轮介绍:整个项目最大的难度来自实施阶段。用户要求网络改造必须在非断线的条件下进行，每个节点的断网时间不能超过4小时。因此在对IP 改造方面，前后用了一个月的时间，关键就是减少对终端用户的影响。为了减少这种影响，太极公司与工大网络中心协调，将IP切换方案和时间细化到每个楼、层，甚至单个用户。确保在用户访问需求最少时进行施工。

此次改造共更换了近200多台设备，实现整个校园网支持千兆冗余线路绑定，提供对万兆线路的支持。校园及周边宿舍所有楼宇直接接入对应节点，实现100M到桌面。对全校VLAN和IP地址重新规划，实现动态IP和固定IP的共存，保证VLAN之间的路由在最近的三层交换机上完成。支持IPv6、组播、VoIP等网络服务，能够支持将来北工大校园网的扩充要求。

校园网改造项目的顺利完成，使其校园网状况得到了多方面改善，从根本上改变了校园网网络的结构层次和用户的使用方式，大幅提升了校园网的性能，为北工大数字化校园建设打下了坚实的网络基础。