基于联合运营模式的高校校园网络改造燕山大学为例,该文是有关燕山大学论文如何怎么撰写和燕山大学和运营模式和校园网络有关毕业论文提纲范文.
燕山大学论文参考文献：
随着云计算、虚拟化等新兴网络技术逐渐成熟,高校校园网信息化建设向智慧校园转变,校园信息化正处于服务深化、深度融合阶段.燕山大学校园网是自1998 年开始建设,已经建立了覆盖东西校区、三层架构的大型校园网络.与此同时,燕大校园网直接接入“中国教育和科研计算机网(Cernet)”,是秦皇岛地区的主节点,也是教育部互联网应用创新示范基地.
2016 年,燕山大学入选河北“双一流”建设高校,校园网络信息化进一步发展,学校融合多家运营商网络,实现网络联合运营,向智慧校园转变.
一、校园网改造实现联合运营模式面对的问题
由于网络技术、资源有限等原因,燕大宿舍区网络游离在校园网之外,多由运营商提供网络服务.为满足教学、科研、管理等需求,实现师生用户校园网统一认证管理,将宿舍网络并入校园网,完成高校与运营商联合运营,亟需解决以下问题：
1. 校园网用户数增加,出口带宽有待增加,校园网计费系统功能受限.燕大校园网络具有4 个核心节点、52 个主干节点、106 个虚拟局域网(Vlan)、22000 多个接入点,联网设备多达15000 多台,应用系统20 多个.校园网现有出口带宽为教育网300M、联通400M、电信400M 和移动100M 互联网出口,宿舍区待接入用户数近4 万人,出口带宽资源紧张,出口扩容势在必行.
校园网用户需实名认证接入校园网,由于宿舍区用户数多、入网设备操作系统复杂多样、宿舍内部自建网络不可控等问题,常会造成上网登录失败.再者,校园网上网计费有三种方式.访问校内资源及教育网部分资源,实行免费政策；校园网用户使用教育网链路访问校外网站,实行限流量免费政策；校内运营商用户访问校外网站,由运营商实施收费策略.现有校园网计费系统无法解决复杂的计费策略.
2. 运营商网络与校园网的对接,网络核心设备性能有待提升.学生宿舍网络原由中国联合网络通信集团有限公司搭建,2014 年宿舍区校园网改造,学校自建宿舍区网络接入校园骨干网络.在现有宿舍网络结构基础上,实现运营商网络与校园网络对接,成功将运营商网络并入校园网,需要解决一些系列技术问题,如满足上网用户自主选择三大运营商需求、实现与运营商认证系统对接、解决各自运营商用户出口选路问题等.
燕大原有校园网通过光纤连接东、西校区核心交换机,建设基于万兆主干的核心层- 汇聚层- 接入层三层网络结构.这种传统三层网络中网络设备多,品牌繁杂,且无法支撑新兴网络技术.国内大规模网络不断发展,传统三层网络结构已开始向精简扁平结构转变.扁平化网络结构要求将传统三层结构精简为大二层结构,核心层转变为业务控制层,汇聚与接入层合并为业务接入层.
与此同时,引进运营商参与校园基础网络建设的方式,也导致了校园网出口链路权责不明、安全监管受限等管理问题.
3. 网络安全的威胁.校园网提供包括邮件服务、域名服务、数据库查询等基础服务功能；建设了包括网关认证系统、流控系统、防火墙、行为管理系统、网络管理系统、网站加速系统多层面的网络安全管理体系；以及建设了校内信息应用系统,包括学校办公系统、招生系统、教务管理系统、一卡通系统、数字化图书馆、新闻系统及各类管理信息系统,直接支撑学校信息化建设,保障校园信息化工作.校园服务器及各级网站、信息系统成为网络安全维护的重点.然而,网络改造提升了网络拓扑的复杂性,防火墙部署、服务器数据保密性以及来自校园网络内部的网络攻击和数据篡改,都是现阶段网络维护的要应对的重点.
二、校园网改造应对措施
面对网络结构、认证计费系统、网络安全和监管困难等问题,网络改造提出以下重点措施：
1. 实现校园网与运营商网络对接,保证师生入网需求和上网体验.三家运营商分别提供宽带出口对接各自校园用户,原校园网出口提升为教育网500M、中国联通1.4G、中国电信400M 和中国移动400M.
引进SAM+ 认证计费管理系统、RG-RSR7708-X 路由器和RG-Newton18000 云架构网络核心交换机,通过RGRSR77-X 与SAM+ 的BRAC（Broadband Remote AccessConcentrator,远程接入集中器）对接组件,*终端到运营商BRAS 进行PPPoE 拨号上网,无需与运营商认证系统对接,避免对运营商AAA 造成对接风险.
Sam+ 认证管理系统可结合时间、地点、身份、服务等条件有针对性的制定上网策略,保证上网需求.RGRSR7708-X 路由器作为选路路由器实现校园网与运营商宽带对接,满足三家运营商用户独立享有各家带宽的服务,同时也保证教育网用户访问教育网资源的需求.
2. 网络结构由三层传统结构向扁平大二层过度,核心层实现虚拟热备技术.业务控制层主要网络设备为两台RGNewton18000核心交换机,两台交换机运行模式为虚拟化热备模式.校园网IP 地址划分、DHCP 服务、VLAN 管理都有RG-Newton18000 核心交换机完成.
业务接入层的网络设备包括原有校园网络的汇聚交换机和接入交换机.弱化汇聚层功能,将网关及IP 地址下发功能上收,汇聚交换机只负责接入交换机的链路汇聚.接入交换机作为网络终端接入设备,在端口划分VLAN,并开启端口环路监测.
3. 增加网络设备和信息系统的安全防护.校园网安全防护主要针对校园网内各个网络系统、网站集群及信息系统的软硬件安全.针对校园网络安全面临各类威胁,现从三方面对校园网络安全进行防护部署.首先,部署出口防火墙,细分应用和协议类型,对流出流入数据进行安全监测,提高校园网防护能力,加强校园网中服务器与网络端口安全.再者,对校园网内各级网站、服务器及信息系统实施漏洞扫描,实现漏洞的信息查询、集成、分析、生成及导出综合报表.最后,规范校园网用户上网行为,配合SAM+ 认证系统,实现校园网用户的流量统计和入网日志统计,便于对用户上网行为监管,加强安全防护.
结语
联合运营模式下,高校与运营商实现校园网共建,校园网改造升级解决了当前网络存在的基本问题,保证了上网用户网络体验,改善骨干网络设备的整体性能,实施有效的多方计费管理平台,加强网络安全防护力度,为建设信息共享、多向交互、全面开放的智慧校园提供稳定的网络基础.H
本文总结:上述文章是关于对不知道怎么写燕山大学和运营模式和校园网络论文范文课题研究的大学硕士、燕山大学本科毕业论文燕山大学论文开题报告范文和文献综述及职称论文的作为参考文献资料.
高校校园网络存在的安全隐患和防范技术
摘要在当今社会,网络技术的快速发展已经开始深入到很多人们的日常生活中 学校也开始应用更多的网络技术,网络技术的发展为学校在教学上提供了很多的便利,但同时网络也存在着很多不安全的因素,本文主要来分析在高.
新时代高校共青团网络思想引领工作的路径探究以广东省某高校为例
中图分类号G641 文献标识码A DOI10 16871j cnki kjwhc 2018 07 005摘要共青团是联系党和青年学生的重要纽带,共青团员是员的后备军,是国家和民族未来的希望 共青团员的.
高等职业院校学生P2P模式下的校园贷风险教育管理工作分析
【摘 要】随着“互联网”技术的发展,在此金融领域中,校园网贷（P2P）算是现阶段新生的一个极具特色的产物,校园网贷在短时间之内实现了迅速的发展 但是,随着校园网贷过快的发展速度.