2.校园网建设的优势。校园网的建设可以在对学校进行有效的管理，促进学校内部的教学资源共享，帮助学生获取教学资源、协助老师备课的重要工具。同时校园网也是学校形象的一部分，承担着塑造学校形象，是学校对外宣传的重要窗口。
3.校园网建设的原则。校园网的建设是一项长期的工程，在建设中不仅是是考虑到是否适用于学校的管理情况，还需要为未来的网络扩容提供相应的预留空间。在校园网的建设中需要遵循实用性原则、开放性原则和先进性原则等三个基本原则。校园网络属于局域网络的一种，要按照网络工程来建设；校园网络应具有良好的开放性，以实现网络互连；建设校园网络，尽可能采用成熟先进的技术，使用具有时代先进水平的计算机系统和网络设备。
二、校园网网络的搭建
1.拓扑结构的选择。对于拓扑结构建议常用星型结构，这种网络结构可以保证学校各个部门的具有较高的独立性，且建设的难度较低，主要的信息交换是依赖中央计算机的交换和处理，同时一旦出现问题，检测的难度也较低。
2.组网技术选择。对于校园网内部分骨干网的建设，目前较为主流的组网技术有四种：即快速以太网、FDDI、千兆以太网和ATM。每个组网技术都有各自的优缺点：快速以太网的优点是技术成熟，造价很低；FDDI也是目前发展较为成熟的组网技术，缺点就是成本高，技术复杂，未来升级的难度大；ATM技术成熟，常常用于多媒体网络的建设，但它是对于带宽的实际利用率很低；千兆以太网的技术上成熟，对于带宽的使用率较高，建议学校采用千兆以太网为骨干，快速以太网交换到桌面组建计算机播控网络。
三、校园网的安全防护和维护
对于网络安全的维护主要是是采取三个个方面来对校园网的安全进行维护。
1.物理层面的安全维护。理保护主要是在物理层面上，其保护上的要点是网络主机的的场地和电磁辐射的的要求。防止电磁辐射被截取和出现的断电、雷击等自然因素而导致网络崩溃。所以，对于校园网的主机房的的安全防护，对于主机房的信息存储手法等等都需要严格的防护，防止电磁信号被截收而导致的泄密的情况。建议学校建立一个具有高效屏蔽效能的屏蔽室，在屏蔽室内安全重要的设备。
2.对于共享资源和数据交换的安全设计。对于节点之间的数据交换，往往采用的是虚拟局域网（VLAN）的技术来实现数据交换自的安全。所谓的VLAN技术指的是一种通过将局域网内的设备逻辑地而不是物理地划分成一个个网段从而实现虚拟工作组的新兴技术。
由于它是逻辑地而不是物理地划分，所以同一个虚拟局域网内的各个工作站无须放置在同一个物理空间里，即这些工作站不一定属于同一个物理局域网内。自身的局域网节点是不会传播信息到虚拟局域网中，这样可以控制相互之间的数据安全，控制了内部流量和减少设备的采购，简化管理。
3.计算机病毒防护和防火墙技术。（1）防病毒技术。校园网的建设中，为了保护校园网的服务器安全和避免受到网络中的病毒的侵入，需要建立一个集中有效地病毒控制机制，其中包括：基于网关的防病毒系统、基于服务器的防病毒系统和基于桌面的防病毒系统。（2）防火墙技术。对于校园网的防火请主要是从TCP/IP层面进行防护，判断网络是否安全，对于相应的访问进行控制，可以采取VPN访问的方式进行企保护内部局域网安全接入外部互联网或者公共网络，解决内部计算机信息网络出入口的安全问题。建立一套有效的识别方位地址的方法，控制访问的流量，减轻服务器的压力。
四、总结
校园网的建立需要考虑到校园的实际需求，一般采用星型拓扑结构，使用千兆以太网技术，建立高效率的校园网网络。在加强设备的管理和维护，防止电磁信号被截取的危险。建立有效的防病毒措施和防火墙技术，对于外来的WEB，EMAIL，FTP等互联网技术加强识别，减少系统漏洞。最终保护校园网的安全有效的运行。
【关键词】可维护性；校园网络设计；网络管理
一、引言
伴随网络规模的日益扩大，网络服务、应用的日益丰富。网络系统的维护在网络系统开发、运行中所占比重越来越大。如何提高网络系统的维护效率，减少网络系统维护的工作量，降低网络系统的维护难度呢？解决这类问题，需要我们对网络系统的可维护性进行深入的研究。
可维护性是网络系统规划和设计中重要的质量属性之一。据统计在系统的生命周期中用于维护的花费将占到总费用70%以上。降低系统维护的开销可大幅减少系统的开发、设计成本。并能有效的提高网络系统的健壮性，可靠性，保障系统平稳运行。
二、关于系统维护
（一）维护的定义
为在规定范围内，保障系统正常运行，进行的系统侦测，调试及修改的全部操作。如安装调测、编制维护流程、例行测量、日常监测，记录。对故障进行定位并清除故障。
（二）从维护目的上将维护分类
1.适应性维护
适应性维护是指为了适应变化了的环境而进行的维护。
在网络系统中，由于网络设备的更换，软硬件系统的升级。网络系统的环境会不断的变化，更改。为了是整个系统能够按质按量完成任务。需要进行相应的维护，调试。以使系统能适合相应的变化。
2.改正性维护
改正性维护是指在使用过程中发现了隐蔽的错误后，为了诊断和改正这些隐蔽错误而修改修改的活动。
系统的规模日益庞大，复杂程度会不断增加。在系统设计和运行的中，会发现各种各样的错误。针对这些错误进行的维护工作是维护中最常见一类。
3.完善性维护
完善性维护是指为了扩充活完善原有系统的功能或性能而修改系统的活动。
网络系统的不断升级会给系统维护带来大量的工作。在进行新版本更新之间，开发和管理者需要发表各种补丁来对系统的漏洞以及完备程度进行修补。这需要在系统规划和设计中，科学的进行架构。来提高系统的高可维护性。
4.预防性维护
预防性维护是指为了提高系统的可维护性和可靠性、为未来的进一步改进打下基础而修改的活动。
预防性维护是在架构师指导下，进行的前瞻性的，铺垫工作。是通往系统升级的坚实基石。预防性的维护可以大大的减少新系统的开发风险和难度。应引起开发者和管理者的充分重视。
三、关于系统可维护性
系统的可维护性是指在给定条件下使用规定的程序和资源进行维护时，在规定使用条件下设备保持在或恢复到能执行要求功能状态的能力。
（一）关于可维护性研究现状
（二）网络系统可维护性设计
网络系统的可维护性设计是网络系统设计的一个重要组成部分，它对网络的运行有着重要的作用。在设计中可掌握以下几个原则：
1.在网络系统的设计中，应完备网络设计资料
在网络系统的设计中应进行完善的开发进程管理。对待开发文档的管理应做到有专人负责，有制度约束，有标准控制。要保证开发文档的内容完备，版本更替的清晰有序。
设计和维护文档的书写应使用同一的规格。文档的注释应语言简洁，内容详实。构件设计做到粒度适当，便于理解。设计者对文档的修改，应详细记录修改的变更路线。以便维护者能够快速查阅。
2.在网络系统设计中应建立一致设计标准
网络系统的设计可能会应用到不同厂家，不同规格的各种软硬件产品。不同厂家的产品常常会采用不同的技术标准对自己的产品描述。这需要我们在部署前对这些设备及软件产品，用同一的技术标准进行标示和记录。这样既便于设计时各个构件的耦合，衔接。更便于我们在维护时进行测试和分析。
网络系统的构件兼容性，也是影响可维护性重要一个指标。这需要设计时的部署标准需要统筹安排。保证各个部件正常使用。
网络系统设计时候，接口设计的标准统一尤其重要。这里我们所谈的接口，既包括系统接口，用户接口。也包括构件间的驱动接口。如果接口设计的标准混乱。将给维护者带来巨大的麻烦。
3.在网络系统设计中，保持一致的设计风格
设计风格是指设计人员在设计中的一些潜在约定和惯用法。培养一个好的设计风格对系统设计的质量保障有着很重要的作用。设计人员在设计以及修改、更新的过程中保持一贯的设计风格。维护人员在维护时能够更熟练的入手。大大的提高维护的效率。
4.网络维护工具的合理部署
网络系统的维护工具接口在系统设计时候应统一部署。这对维护的进行很重要。也是一个网络系统可维护性的重要指标。只有通过系统为维护工作预留的接口。维护人员才能使用维护工具对系统进行有效的侦测，调试。一个系统的可维护的能力常常也通过维护接口的支持能力来体现。
在设计维护接口时应充分考虑系统的维护需要。及要保证系统的性能和安全性。又要使维护人员能够广泛的接触系统。设计人员应把系统维护的接口，可使用的维护工具，以及所支持的维护。进行全面，详细，深入的描述。便于维护人员的使用。
5.网络系统备份和日志能力
网络系统备份是系统维护中常常涉及的一类技术。网络系统的备份分为冷备和热备。冷备份的使用需要在系统中止或停机情况下进行。热备份不需要系统停机，但一般系统成本要增加一些。冷备，热备各有特点，多数情况下结合使用。既保证系统的正常工作又获得一个较好的系统效率。
日志能力也是保障网络系统可维护性的一个重要的技术。网络系统维护以往数据的依据，往往是通过系统日志获得的。通过系统日志，维护人员可以得到一个清晰系统工作轨迹。既能分析发生过的故障，也能发现需要维护的趋势。
6.网络系统的合理冗余
在网络系统中要保证维护实时性，需要网络系统保持一个合理的系统冗余。网络系统的实时维护能力是指网络系统正常工作的同时进行的网络维护能力。既要保证网络系统工作的不中断，又要保证维护的有效进行。这样的情况下，我们一般使用适当的网络系统冗余来实现实时维护的进行。但过度的网络冗余无疑会降低网络系统的工作效率。
（三）关于网络系统可维护性的评估
对于网络系统可维护性的评估，是对产品质量评估的一个重要部分。可维护性的评估也会直接影响其他的质量属性评估。我们可以从以下几个方面评估网络系统的可维护性。
1.对网络系统的易理解性
对网络系统进行维护需要全面，深入的理解系统。包括网络系统的规划，架构，提供的服务，设备及软件的功能和标准等等。只有在对系统充分理解的基础上，才能对系统开展正确，准确且有效的维护。网络系统的易理解性在此显得尤其重要。易理解的网络系统能大大的减少维护人员的工作量。降低维护的成本。
网络系统的易理解性依赖于系统设计清晰和简洁。良好系统架构风格，合理粒度的构件设计，优秀的设计过程管理会显著的提高系统的可维护性。系统设计过程中资料完备和资料的管理清晰也是帮助维护人员理解系统的一个重要方面。一个良好的文档管理会大大的减轻维护工作。
2.网络系统的可调试性
网络系统的可调试性，指对系统进行测试和诊断的难易程度。是其可维护性的重要方面。系统不提供必要的调试接口，不提供设计、文档日志及备份数据作为依据。系统的维护就无从进行。这是系统维护能够进行的一个必要条件。系统可调式能力的大小也常常决定可维护性的能力。
网络系统的可调试范围，以及易用程度。在系统设计时候应通盘考虑。不仅要考虑到系统调试的能力，还要调试时的系统开销。以及调试时系统安全性的保障。
3.网络系统的可写入能力
网络的可写入能力也就是网络系统的可修改性。在对网络系统的进行维护过程中，必然涉及到系统的修改。系统可修改能力越强，系统维护的进行的手段越多，所维护的程度越高。系统被修改的范围一般是有很多约束的。平衡这些约束条件，可适度提高的系统的可修改性。
在系统设计时应充分考虑到系统更新的需要，在网络系统中需要修改的部分，使用宽泛的约束条件。这样才能容纳系统更多的修改。系统的修改常常是互相制约的。这在维护过程中应提起充分的认识。修改部分构件，也应做系统的全面测试来验证维护是否成功。
四、结论
参考文献：
[1]刘威.数据网络组建与维护[M].科学出版社,2011-04-01.
[2]韩最蛟,李伟.网络维护与安全技术教程与实训[M].北京大学出版社,2008,1.
关键词：中学校园网络管理
1引言
校园网络通常是由办公系统网段、多媒体教室网段、多功能会议室网段、微机室网段、校园网站网段、校园视频监控网段与家属区网段所构成的一个系统性的资源网络。校园网络的构建将会极大地促进学校管理水平的有效提升。校园网络不但会涉及到技术环节，同时是包含了网络设备、实践平台、信息资源、专业使用与人员素质等方面的各种因素，所以加大对校园网络的构建进程，完善对校园网络的常态管理与维护工作，使其能够发挥出实践应用的重要作用，这已经作为当前阶段日益突出的关键问题[1]。
2校园网络的存在问题
2.1校园网络缺乏有效管理
大多数学校对校园网络的建设基本都有的，然而在后期阶段却很少使用，这主要原因在于缺少有关的网络管理与维护工作人员，长期以来校园网络就相当于网吧，只是简单地认为达到上网的功能就可以了，根本缺乏有关的具体管理与维护措施。大部分学校不但依赖于最初阶段的硬件或者软件供应商来达到校园网络硬件与软件系统的功能维护目的，如果维护期限到了，则最后的结果是硬件系统损坏而无法进行相应的维修，软件系统滞后无法进行升级[2]。
2.2校园网络的软件与硬件建设严重出现脱节
2.3缺乏有效的应用软件与教学资源
设计校园网络的主要目的在于可以充分地使用各种网络资源，能够满足学校的各种具体需求，然而现阶段学校的校园网络建设大部分都是硬件系统的堆放，通常缺乏较高实用意义的软件系统与全体师生所需要的教学信息资源建设，这不但是有违了当初学校构建校园网络为教学服务的出发点，同时导致成为了形式主义。
3校园网络的管理及维护
3.1设定科学形式的校园网络管理机制
在校园网络的实际管理过程中，需要设定科学形式的管理机制。在一般形式的学校中，通常建立四级模式的管理机制，校长进行统一的规划，分管主任负责协调管理，网络中心维护人员需要进行统一的维护工作，各个班级的网络管理员进行系统终端的管理。各个专业学科的教育资源通常是由该学科的骨干教师实行更新与维护，整个网络系统的稳定、安全与数据信息的备份主要是由计算机系统管人员所负责，有关人员的协调与关键问题的决策一般由学校领导所负责。在这种科学形式的分级管理机制下，一方面能够有效地弥补系统资源不足的实际状况，另一方面能够合理地分配与维护网络资源，完成教育信息化的正常运行目标。
3.2完善对校园网络管理人员的选拔与培训
4结束语
[1]郝启强.中小学兼职网管校园网络管理策略探究[J].中国现代教育装备，2011（6）.
关键词：校园网；运维体系；维护
1防火墙
网络防火墙是一种用来加强网络之间访问控制、防止外部网络用户以非法手段通过外部网络进入内部网络访问内部网络资源、保护内部网络操作环境的特殊网络互联设备。防火墙对两个或多个网络之间传输的数据包如链接方式按照一定的安全策略来实施检查，以决定网络之间的通信是否被允许，并监视网络运行状态。
目前的防火墙产品主要有堡垒主机、包过滤路由器、应用层网关(服务器)以及电路层网关、屏蔽主机防火墙、屏蔽子网等类型。
堡垒主机是用一台装有两个网络适配器的主机做防火墙。主机用两个网络适配器分别连接两个网络。堡垒主机上运行着防火墙软件，可以转发应用程序，提供服务等。堡垒主机网关有一个致命弱点，一旦入侵者侵入堡垒主机并使该主机只具有路由器功能，则任何网上用户均可以随便访问有保护的内部网络。
2入侵检测系统
当前，平均每20秒就发生一次入侵计算机网络的事件，超过1/3的互联网防火墙被攻破，其中有80%来自于网络内部。另外，有相当一部分黑客能轻易地绕过防火墙而攻击网站服务器。所以仅靠防火墙仍然远远不能将“不速之客”拒之门外，还必须借助于一个“补救”环节一入侵检测系统。
入侵检测系统(Intrusiondetectionsystem，简称IDS)是指监视入侵或者试图控制你的系统或者网络资源的行为的系统。入侵检测系统能有效地提升黑客进入网络系统的门槛。
入侵检测的主要技术——入侵分析技术。
入侵分析技术主要有三大类：签名、统计和数据完整性。
很多大学由于经费原因没有购置入侵检测系统，但入侵检测系统是校园网运维体系中重要一环。一旦有了这个系统，校园网的安全性可以提高不止一个档次。
3大学校园网络运维体系目前面临的主要问题
3.1用户服务和网络管理问题
随着校园网的不断发展，大学对校园网的依赖程度及校园网的复杂度不断加大，碰到的用户问题也越来越多，如认证账号、网络配置、电子邮件、防病毒、网络电视、教务系统等方面，当然最多的是网络不通和网络慢的问题。
3.2运维安全管理问题
虽然防火墙、入侵检测系统表面看很安全，其实不然。随着网络技术的不断发展，网上的恶意攻击屡禁不止，攻击的手段五花八门，防不胜防，而且很多情况是校园内某台机中招后，从内部进行任意攻击，使保护内网的防火墙无能为力，入侵检测系统忙不过来。网络安全形势严峻。这是运维体系中的安全管理方面面临的问题。
3.3运维体系中的病毒防治问题
防病毒软件的不断强大使网络用户的安全得到保障，但现在的计算机网络病毒层出不穷，经常还会出现一些恶性病毒，危害很大，比如木马病毒，用户在网上冲浪时，在一些网站不小心就会感染木马病毒，然后木马病毒在校内爆发，到处传播，影响很坏。所以病毒防治形势也不容乐观。这是运维体系中的病毒防治方面面临的问题。
4大学校园网络运维体系面临主要问题的处理和维护
4.1运维体系中用户服务和网络管理方面的问题处理和维护
（1）按ITIL标准建立网络服务体系：ITIL(信息技术基础设施库)是InformationTechnologyInfrastructureLibrary的缩写。
采用ITIL标准的网络服务体系包括:建立符合ITIL标准的统一信息架构，建立服务台，建设标准的配置管理数据库和知识库，规范工作流程，明确工作职责，实现事故管理、配置管理、变更管理、问题管理、管理，实现进度可视化，由角色分工向流程分工转变，实行绩效管理。
（2）进行流量控制提高带宽利用率：方法有A.实行QoS策略保障关键应用带宽;B.对P2P等流量进行控制，将迅雷、BT、电驴等常用P2P应用归类设为优先级最低，实施固定的限制策略。C针对单一IP地址//IP围进行限制等特殊设定。采用独立设定上行、下载固定带宽的方法地址网络范，进行有效控制。D控制应用最大会话数，阻止异常网络行为。老设定老师和学生单个IP的最大连接数峰值。
4.2运维体系中病毒防治方面的问题处理
最新的校园网病毒防治方法是采用集中式防病毒系统，这是防杀校园网病毒的最有效措施之一。它具有防护范围广、病毒库更新及时、系统稳定、投资效益高等特点，适用于大学这种多用户环境。病毒防杀中心可以对校园网内的联网计算机进行管理，进行统一的病毒扫描和清除、进行自动更新和病毒库升级及时对病毒防杀信息进行公告。
[1]蔡一闻.浅谈如何优化高校网络运维管理[J].科技资讯，2009,(10).
【关键词】设计院网络故障网络管理维护
【中图分类号】TP393.02
【文献标识码】A
一、概述
计算机技术和网络技术的结合改变了原来设计师们的工作方式，计算机网络技术的便捷、低成本和快速等特性使得它很快的就成为了数据传输、存储、处理的重要方式之一。在日趋激烈的市场竞争中，迫使设计院要迅速转变观念，摆脱传统落后的工作习惯，从先进的计算机技术手段中寻找出路，实现升级改造。计算机网络在设计院工作中的重要作用也使得一旦计算机网络发生故障，将给设计师们的工作带来很大麻烦，有时甚至是给设计院带来很大的损失。在这样的情况下，设计院的计算机网络维护就显得尤为重要了，所以网络管理应该加强计算机网络故障分析及维护。
二、在设计院内部局域网中计算机网络故障
鉴于现在的计算机网络在设计院工作中的重要作用，加强对计算机网络的故障分析和维护是迫在眉睫的问题，一般来说及时的对计算机网络故障进行分析和维护时保障计算机网络系统正常运行的有效方法。
三、在设计院内部局域网中计算机网络故障分析
网络故障主要是硬件故障和软件故障两方面，那么对于网络故障的分析也应从这两方面着手：
从网络的角度来说，计算机网络故障分析诊断的原则可以归纳为：由服务器到工作站，就是先确定是否是服务器的问题，再检查工作站；由外到内，先排查外部可见设备的有效晴况，再检查内部问题；由软件到硬件，就是先排查软件问题，排除软件问题之后再检查硬件故障。
网络中的硬件故障是多种多样的，网络硬件故障的分析与诊断方法：
1、路由器和网线的连接故障分析：首先可以查看网卡的指示灯和网络连接设备的指示灯，其次检查网线连接是否完好，如果局域网中有几台电脑都有相同问题那可能是连接设备中的集线器或路由器的原因；
2、网络配置故障的分析与诊断：如在网上邻居中看不到局域网中全部的计算机，只能看到部分计算机，检查网络中每个域、每台计算机的名称是唯一的，检查局域网中是否计算机名等是否重复，使用TCP/IP，检查IP地址是否重复。
四、在设计院内部局域网中计算机网络的维护
局域网中计算机网络维护的主要目的是排除网络故障，保障终端用户可以稳定、安全的使用计算机网络，经过对网络故障的排查后，可以针对有关的问题，对网络进行维护，一般来说维护也可以从硬件维护和软件维护两方面来说：
2、对软件的维护：软件维护时计算机网络维护的重要部分，它包括：首先检查服务器是否正常，访问是否正常，以及网络服务、协议是否正常。其次是检测网络设备运行状态，主要是检测网络设备的系统配置。再次是网络安全性的维护，即对设计院网络的防病毒软件进行定期的升级和维护，并定期对计算机进行杀毒处理，也要定期对服务器上的防火墙系统做升级，还要对网络中的计算机中的数据做安全加密处理保障数据安全。最后要维护网络的通畅，网络不通畅导致的直接后果是：局域网中的文件传输会非常慢，遇到这种晴况可以查看集线器、路由器的状态指示灯，再根据具体情况进行排查和维护。