校園網(wǎng)組網(wǎng)專項方案

校園網(wǎng)組網(wǎng)方案1.校園網(wǎng)需求分析2.建設(shè)目標和建設(shè)計劃3.拓補結(jié)構(gòu)圖及設(shè)備清單4.建設(shè)具體過程5.swot分析6.總結(jié)一.需求分析伴隨信息技術(shù)高速發(fā)展，教育信息化水平正成為衡量學?？傮w發(fā)展水平關(guān)鍵原因，網(wǎng)絡(luò)技術(shù)應(yīng)用對高校教學手段和教育管理體系促進作用是巨大。高校校園網(wǎng)網(wǎng)絡(luò)建設(shè)和網(wǎng)絡(luò)技術(shù)發(fā)展幾乎是同時進行。高校不僅負擔著教書育人工作，更負擔著部分國家級科研任務(wù)，同時考慮未來幾年網(wǎng)絡(luò)平臺發(fā)展趨勢,為了充足滿足高校骨干網(wǎng)對高速，智能，安全，認證計費等需求,能夠利用萬兆以太網(wǎng)校園網(wǎng)組網(wǎng)技術(shù)。在校園網(wǎng)絡(luò)中，視頻、音頻、數(shù)據(jù)集于一身，假如確保不了高帶寬、又多個視頻、音頻、數(shù)據(jù)流混雜在一起進行傳輸，就沒法對流做出最高優(yōu)先級和次高優(yōu)先級及底優(yōu)先級分類，這么就不能確保關(guān)鍵業(yè)務(wù)通暢，造成網(wǎng)絡(luò)延遲、服務(wù)不可用。所以要想真正改變網(wǎng)絡(luò)效率，更有效確保應(yīng)用服務(wù)運行，需要經(jīng)過端到端QOS，智能到邊緣方法來確保。經(jīng)過智能到邊緣，端到端應(yīng)用方法，能夠降低對網(wǎng)絡(luò)關(guān)鍵設(shè)備消耗，這么確保了網(wǎng)絡(luò)有效通暢。能夠?qū)@區(qū)網(wǎng)應(yīng)用中，多媒體視頻點播服務(wù)、數(shù)據(jù)備份服務(wù)、文件傳輸服務(wù)、E-mail服務(wù)、數(shù)據(jù)庫服務(wù)器等服務(wù)。對不一樣服務(wù)流進行具體分類，劃分優(yōu)先級，和盡可能地避免發(fā)生擁塞。同時確保網(wǎng)絡(luò)高效運行，充足利用現(xiàn)有帶寬。在園區(qū)網(wǎng)絡(luò)中，存在多樣網(wǎng)絡(luò)設(shè)備及系統(tǒng)應(yīng)用環(huán)境，而且要考慮在用戶快速增加今天，考慮到網(wǎng)絡(luò)設(shè)備可擴展性。確保在多樣網(wǎng)絡(luò)設(shè)備，用戶不停增加環(huán)境中，仍能確保網(wǎng)絡(luò)通暢。所以萬兆骨干網(wǎng)絡(luò)平臺就應(yīng)含有良好兼容性和可擴展性，能和目前校園網(wǎng)絡(luò)無縫銜接，同時預留空間符合目前和以后信息建設(shè)需要和足夠升級空間。在校園網(wǎng)絡(luò)建設(shè)中存在多用戶,多服務(wù)現(xiàn)實狀況。帶來了對網(wǎng)絡(luò)系統(tǒng)要求含有高效率等，以確保大數(shù)據(jù)量訪問下有效處理能力。針對需求設(shè)備要能對數(shù)據(jù)做到分布式處理，這么分布式處理能夠節(jié)省主交換引擎消耗。使數(shù)據(jù)在獨立板卡上就能做出對數(shù)據(jù)識別，這么比在中央處理器識別要快多。并在大量數(shù)據(jù)應(yīng)用，數(shù)據(jù)傳輸過程中，要確保全部硬件設(shè)備全部能夠進行快速轉(zhuǎn)發(fā)，要含有高背板帶寬（交換容量），全部端口全部能確保線速轉(zhuǎn)發(fā)。這種分布式處理能夠極大地提升整體處理能力，確保了網(wǎng)絡(luò)通暢?，F(xiàn)在網(wǎng)絡(luò)環(huán)境中穩(wěn)定可靠是爭相談?wù)撛掝}，因現(xiàn)在在網(wǎng)絡(luò)中運行了眾多關(guān)鍵應(yīng)用及服務(wù)，是要確保7*二十四小時不間斷服務(wù)。就要完全能確保網(wǎng)絡(luò)設(shè)備全天后可用性。即使在設(shè)備出現(xiàn)問題時切換到備用設(shè)備過程中，也要確保較小延遲，以滿足網(wǎng)絡(luò)應(yīng)用中有效通暢需要。在這么需求中利用，冗余管理交換引擎、冗余電源等關(guān)鍵部件冗余，支持（802.1D、802.1W）802.1S多Vlan生成樹協(xié)議確保鏈路級冗余和負載均衡，支持VRRP、OSPF等三層路由協(xié)議確保路由級冗余，支持loadbalancing技術(shù)實現(xiàn)了應(yīng)用級冗余備份和負載均衡。全方位完全確保了設(shè)備、網(wǎng)絡(luò)、應(yīng)用系統(tǒng)可靠性。在校園網(wǎng)絡(luò)中，對于校園網(wǎng)安全保障十分關(guān)鍵：校園網(wǎng)信息點分布很廣，和通常企業(yè)網(wǎng)比較，校園網(wǎng)用戶流動性大，信息點存在隨意接入使用問題。學生及外來不明身份用戶，在校園網(wǎng)中找到任何一個信息點，就能夠進入到校園網(wǎng)，能夠肆意干擾和破壞校園網(wǎng)網(wǎng)絡(luò)平臺及應(yīng)用系統(tǒng)正常運行。另外校園網(wǎng)網(wǎng)絡(luò)安全，還需要考慮和外網(wǎng)及內(nèi)網(wǎng)不一樣應(yīng)用系統(tǒng)之間安全訪問控制。為了發(fā)生安全事件后，能夠有效、快捷地處理事故，采取上網(wǎng)審計手段是十分有必需。因為目前類似“沖擊波、震蕩波病毒”肆虐，一個健壯網(wǎng)絡(luò)應(yīng)該提供必需手段，嚴禁特定病毒傳輸和因為病毒造成流量擁塞。二.建設(shè)目標和建設(shè)計劃1.建設(shè)校園網(wǎng)目標此方案設(shè)計將實現(xiàn)網(wǎng)絡(luò)主干1000M，桌面100M，端口應(yīng)為獨占100M。而且從現(xiàn)在應(yīng)用水平考慮，端口獨占100M交換式網(wǎng)絡(luò)，在相當一段時間內(nèi)也能支持應(yīng)用。同時并不影響未來網(wǎng)絡(luò)各方面擴展。系統(tǒng)最終將由以下多個子系統(tǒng)組成：①校園計算機局域網(wǎng)；這點是校園網(wǎng)建設(shè)基礎(chǔ)，也是此次校園網(wǎng)組建計劃關(guān)鍵工作，其它全部建設(shè)全部是建立在此部分之上。建設(shè)覆蓋全校局域網(wǎng)包含網(wǎng)絡(luò)技術(shù)選型，拓撲結(jié)構(gòu)設(shè)計，布線系統(tǒng)設(shè)計和網(wǎng)絡(luò)方案具體設(shè)計。在這之中，網(wǎng)絡(luò)方案設(shè)計中網(wǎng)絡(luò)關(guān)鍵、匯聚、接入層三層是其關(guān)鍵。其次進行VLAN劃分，子網(wǎng)配置和IP地址分配，最終進行服務(wù)器、交換機和路由器配置。②交互式多媒體教學系統(tǒng)；③學校自動化辦公系統(tǒng)；④學校教學和管理綜合信息系統(tǒng)2.建設(shè)校園網(wǎng)計劃（1）校園子網(wǎng)需要劃分為了提升IP地址使用效率，引入了子網(wǎng)概念。將一個網(wǎng)絡(luò)劃分為子網(wǎng)：采取借位方法，從主機位最高位開始借位變?yōu)樾伦泳W(wǎng)位，所剩下部分則仍為主機位。這使得IP地址結(jié)構(gòu)分為三級地址結(jié)構(gòu)：網(wǎng)絡(luò)位、子網(wǎng)位和主機位。這種層次結(jié)構(gòu)便于IP地址分配和管理。它使用關(guān)鍵在于選擇適宜層次結(jié)構(gòu)--怎樣既能適應(yīng)多種現(xiàn)實物理網(wǎng)絡(luò)規(guī)模，又能充足地利用IP地址空間。子網(wǎng)劃分關(guān)鍵是依據(jù)子網(wǎng)掩碼來區(qū)分，掩碼作用就是用來告訴電腦把“大網(wǎng)”劃分為多少個“小網(wǎng)”，和每個子網(wǎng)中主機數(shù)目。如表2-2所表示，學校子網(wǎng)劃分。表2-2學校子網(wǎng)劃分表序號子網(wǎng)名稱包含信息點1學生公寓子網(wǎng)學生公寓區(qū)全部計算機2老師公寓子網(wǎng)老師公寓區(qū)全部計算機3行政區(qū)子網(wǎng)行政區(qū)全部計算機4圖書館子網(wǎng)圖書館區(qū)全部計算機5教學區(qū)子網(wǎng)教學區(qū)全部計算機6辦公區(qū)子網(wǎng)辦公區(qū)全部計算機7服務(wù)器群子網(wǎng)該區(qū)全部計算機8無線網(wǎng)絡(luò)子網(wǎng)該區(qū)全部計算機（2）學校建筑現(xiàn)實狀況分析學生公寓區(qū)學生公寓區(qū)辦公區(qū)關(guān)鍵交換機動性機老師公寓區(qū)行政區(qū)土木系外語系經(jīng)管系電氣系材料系學生閱覽室機電系教學區(qū)財務(wù)處人事處教務(wù)處招生就業(yè)處圖書館電子閱覽室網(wǎng)絡(luò)中心借書室三.拓補結(jié)構(gòu)圖及設(shè)備清單1.拓補結(jié)構(gòu)圖網(wǎng)絡(luò)拓撲結(jié)構(gòu)選擇星型拓撲結(jié)構(gòu)。它是現(xiàn)在使用最多、最為普遍局域網(wǎng)拓撲結(jié)構(gòu)，具體分為三級結(jié)構(gòu)：第一級是網(wǎng)絡(luò)中心，為中心節(jié)點。網(wǎng)絡(luò)中心選址在學校地域圖書館四樓,部署了校園網(wǎng)關(guān)鍵設(shè)備，如路由器、交換機、服務(wù)器(WWW服務(wù)器、電子郵件服務(wù)器、文件服務(wù)器等)，并要預留未來和本部以外多個園區(qū)通信接口。第二級是建筑群主干結(jié)點，為二級節(jié)點。校園網(wǎng)按地域設(shè)置了6條干線同軸電纜，從網(wǎng)絡(luò)中心輻射到教學樓、實訓樓、圖書館、體育館、老師宿舍、學生公寓，并在二級主干節(jié)點處端接。在主干網(wǎng)節(jié)點上安裝交換機在網(wǎng)絡(luò)第三層，它向上和網(wǎng)絡(luò)中心主干交換機相連，向下和各樓層接入層交換機相連。學校校園網(wǎng)主干帶寬全部為1000Mbps。第三級是建筑物樓內(nèi)接入層交換機，為三級節(jié)點，三級節(jié)點關(guān)鍵是指直接和工作站連接局域網(wǎng)設(shè)備。2.設(shè)備清單華為S5328C-EI-24S關(guān)鍵參數(shù)交換機類型運行級千兆以太網(wǎng)交換機應(yīng)用層級三層傳輸速率10Mbps/100Mbps/1000Mbps網(wǎng)絡(luò)標準IEEE802.3,IEEE802.3u,IEEE802.3d,IEEE802.3ab,IEEE802.3x端口結(jié)構(gòu)模塊化端口數(shù)量28接口介質(zhì)24個100/1000Base-XSFP,4個10/100/1000Base-TCombo,上行2個10GEXFP插卡或4個1000Base-XSFP傳輸模式全雙工交換方法存放-轉(zhuǎn)發(fā)背板帶寬256Gbps包轉(zhuǎn)發(fā)率66MppsVLAN支持支持QOS支持支持網(wǎng)管支持支持網(wǎng)管功效支持Telnet遠程配置、維護、支持SNMPv1/v2/v3、RMON、iManager網(wǎng)管系統(tǒng)、集群管理HGMP、支持系統(tǒng)日志、分級告警MAC地址表32K安全性用戶分級管理和口令保護、支持預防DoS、ARP攻擊功效、支持IP、MAC、端口組合綁定、支持端口隔離、支持MAC地址黑洞、支持MAC地址學習數(shù)目限制、支持IEEE802.1X認證,支持單端口最大用戶數(shù)限制、支持AAA認證,支持Radius、TACACS+等多個方法、支持SSHV2.0、支持CPU保護功效尺寸(mm)442×420×43.6mm重量(Kg)<8kg華為QuidwayS3952P-SI關(guān)鍵參數(shù)交換機類型部門級交換機應(yīng)用層級三層傳輸速率10Mbps/100Mbps/1000Mbps網(wǎng)絡(luò)標準IEEE802.3,IEEE802.3u,IEEE802.3d,IEEE802.3ab,IEEE802.3x端口結(jié)構(gòu)固定端口端口數(shù)量48接口介質(zhì)100BASE-TX、10/100/1000Base-T、1000BASE-SX、1000BASE-FX傳輸模式全雙工交換方法存放-轉(zhuǎn)發(fā)背板帶寬17.6Gbps包轉(zhuǎn)發(fā)率13.2MbpsVLAN支持支持QOS支持支持網(wǎng)管支持支持網(wǎng)管功效經(jīng)過Console口配置,支持SNMP,支持RMON1,2,3,9組MIB,支持華為iManager?NDMS網(wǎng)管系統(tǒng),支持WEB網(wǎng)管,支持系統(tǒng)日志,分級告警MAC地址表16k尺寸(mm)440×260×43.6接入層采取3COM(H3C)華為S1526作為交換機，其具體參數(shù)以下：3COM(H3C)華為S1526關(guān)鍵參數(shù)交換機類型3COM(H3C)華為S1526可管理接入24口10/100M機架交換機應(yīng)用層級二層傳輸速率10/100Mbps網(wǎng)絡(luò)標準IEEE802.310BASE-T以太網(wǎng)IEEE802.3u100BASE-TX快速以太網(wǎng)IEEE802.3ab1000BASE-T千兆以太網(wǎng)端口結(jié)構(gòu)固定端口端口數(shù)量24接口介質(zhì)24個10/100Base-TX自適應(yīng)以太網(wǎng)端口2個10/100/1000Base-T自適應(yīng)以太網(wǎng)端口1個Console接口傳輸模式全雙工接口類型RJ-45該校園網(wǎng)服務(wù)器選擇聯(lián)想萬全R525S5405，其性能參數(shù)以下：聯(lián)想萬全R525S5405參數(shù)類型企業(yè)級類別機架式結(jié)構(gòu)2UCPU類型XeonE5405、主頻MHZ、二級緩存12MB、四核FSB（總線）1333MHz，擴展槽3個內(nèi)存類型FB-DIMM內(nèi)存大小1GB內(nèi)存帶寬/描述21GB/s內(nèi)存插槽數(shù)量12硬盤大小3*73GB硬盤類型SAS內(nèi)部硬盤架數(shù)單機支持12塊硬盤最大熱插拔硬盤數(shù)支持熱插拔磁盤陣列卡板載1078256MSASRAID卡光驅(qū)標配SlimCD-ROM光驅(qū)網(wǎng)絡(luò)控制器集成Intel雙千兆自適應(yīng)網(wǎng)卡,支持網(wǎng)卡冗余、負載均衡等功效,可選外插Intel千兆自適應(yīng)網(wǎng)卡顯示芯片集成ATI顯示芯片,16MB顯存標準接口3個RJ45網(wǎng)絡(luò)接口(其中一個用于服務(wù)器管理)、4個USB接口(前置2個,后置2個)、1個PS/2鼠標接口、1個PS/2鍵盤接口、2個顯示接口(前置1個,后置1個)、1個串口系統(tǒng)支持WindowsserverR2StandardEdition漢字版/英文版(X32)、WindowsserverR2EnterpriseEdition漢字版/英文版(X32)、WindowsserverR2StandardEdition本網(wǎng)絡(luò)采取思科2811路由器，其基礎(chǔ)參數(shù)以下：思科2811基礎(chǔ)參數(shù)產(chǎn)品定位模塊化路由器網(wǎng)絡(luò)類型WAN||Ethernet||FastEthernet安全標準UL60950:CAN/CSAC22.2No.60950,IEC60950,EN60950-1,AS/NZS60950是否內(nèi)置防火墻是是否支持VPN是是否支持Qos是支持網(wǎng)絡(luò)協(xié)議IEEE802.3X固定局域網(wǎng)接口2x10/100Mbps擴展模塊槽數(shù)4控制端口ConsoleFlash內(nèi)存64MBDRAM內(nèi)存256MB支持網(wǎng)管協(xié)議CiscoClickStart，SNMP四.建設(shè)具體過程Internet服務(wù)器；關(guān)鍵包含：DNS、MAIL、WWW、FTP、BBS、PROXY網(wǎng)管工作站，校園網(wǎng)應(yīng)用服務(wù)器，如數(shù)據(jù)庫服務(wù)器，視頻點播服務(wù)器等，網(wǎng)絡(luò)中心管理、開發(fā)、調(diào)試平臺(能夠和網(wǎng)管工作站共用)。在設(shè)計方面關(guān)鍵有以下考慮：1、網(wǎng)管工作站設(shè)計網(wǎng)絡(luò)管理是校園網(wǎng)必需考慮關(guān)鍵技術(shù)，這里網(wǎng)絡(luò)管理關(guān)鍵指網(wǎng)絡(luò)設(shè)備及其系統(tǒng)管理，它包含配置、性能、安全、故障管理等，網(wǎng)絡(luò)管理設(shè)計需要在配置每個網(wǎng)絡(luò)設(shè)備時，全部選擇含有網(wǎng)絡(luò)管理代理、駐留有網(wǎng)絡(luò)管理協(xié)議設(shè)備。網(wǎng)絡(luò)管理設(shè)計其次，是配置一個網(wǎng)絡(luò)管理中心，配置網(wǎng)絡(luò)管理平臺，在平臺上運行管理每個網(wǎng)絡(luò)設(shè)備應(yīng)用軟件。網(wǎng)管軟件應(yīng)能夠支持對網(wǎng)絡(luò)進行設(shè)備級和系統(tǒng)級管理，并能支持通用瀏覽器進行網(wǎng)絡(luò)設(shè)備管理及配置。2、WWW服務(wù)器設(shè)計WWW應(yīng)用是Intranet標志性應(yīng)用，最關(guān)鍵應(yīng)用服務(wù)集中在WWW服務(wù)器上完成。所以對于WWW服務(wù)器設(shè)計首要考慮就是服務(wù)器性能問題，另外考慮到未來在Intranet平臺上做應(yīng)用開發(fā)可能，對于WWW服務(wù)器同數(shù)據(jù)庫互聯(lián)問題也應(yīng)作為關(guān)鍵考慮。因為WWW服務(wù)器是被大量實時訪問超文本服務(wù)器，它要求在支持大量網(wǎng)絡(luò)實時訪問、磁盤空間、I/O吞吐能力、快速處理能力等方面含有較高要求。3、DNS服務(wù)器設(shè)計建立Intranet，其中一個必不可少組成部分就是DNS（域名系統(tǒng)）。IP地址和機器名稱統(tǒng)一管理由DNS（DomainNameSystem）來完成。4、FTP服務(wù)器設(shè)計FTP是Internet中一個廣泛使用服務(wù)，關(guān)鍵用來在兩臺機器之間（甚至是一同系統(tǒng)）傳輸文件。FTP采取C/S模式，F(xiàn)TP用戶軟件必需和遠程FTP服務(wù)器建立連接并登錄后才能進行文件傳輸。為了實現(xiàn)有效FTP連接和登錄，用戶必需在FTP服務(wù)器進行注冊，建立帳號，擁有正當用戶名和口令。5、E-mail服務(wù)器設(shè)計為了作到Intranet內(nèi)部Mail系統(tǒng)同公共InternetMail系統(tǒng)平滑對接，要求采取Internet公共標準通用MAIL系統(tǒng)，在內(nèi)部MAIL系統(tǒng)同外部通信時需要一個Proxy應(yīng)用作合適轉(zhuǎn)接服務(wù)，進行對應(yīng)地址轉(zhuǎn)換工作。6、Proxy服務(wù)器設(shè)計代理服務(wù)器是作為內(nèi)部私有網(wǎng)絡(luò)和INTERNET之間一個網(wǎng)關(guān)。經(jīng)過代理方法，首先能夠大大降低網(wǎng)絡(luò)使用費，另外代理能夠保護局域網(wǎng)安全，起到防火墻作用。7、網(wǎng)絡(luò)安全性設(shè)計網(wǎng)絡(luò)安全性是評價校園網(wǎng)關(guān)鍵指標之一，對于校園網(wǎng)這么大型園區(qū)網(wǎng)，網(wǎng)絡(luò)安全問題就越發(fā)關(guān)鍵。當?shù)刂鳈C系統(tǒng)安全考慮：計算機病毒是伴伴隨計算機而產(chǎn)生，它同時伴隨計算機技術(shù)發(fā)展而發(fā)展，在網(wǎng)絡(luò)環(huán)境中，計算機病毒更易于傳輸，其對系統(tǒng)危害也是顯著，在校園網(wǎng)工程中提議采取網(wǎng)絡(luò)和單機相結(jié)合方法來避免計算機病毒危害。內(nèi)部網(wǎng)安全控制：經(jīng)過VLAN劃分，利用中心交換機上高性能路由模塊管理和控制，能夠控制內(nèi)部各VLAN間訪問。外聯(lián)網(wǎng)安全控制：網(wǎng)絡(luò)安全問題關(guān)鍵是由網(wǎng)絡(luò)開放性、無邊界性、自由性造成，所以考慮信息網(wǎng)絡(luò)安全首先應(yīng)該考慮把被保護網(wǎng)絡(luò)由開放、無邊界網(wǎng)絡(luò)環(huán)境中獨立出來，成為可管理、可控制安全內(nèi)部網(wǎng)絡(luò)。也只有做到這一點，實現(xiàn)信息網(wǎng)絡(luò)安全才有可能，而最基礎(chǔ)分隔手段就是防火墻。利用防火墻，能夠?qū)崿F(xiàn)內(nèi)部網(wǎng)和外部網(wǎng)絡(luò)（如因特網(wǎng)）之間或是內(nèi)部網(wǎng)不一樣網(wǎng)絡(luò)安全域隔離和訪問控制，確保網(wǎng)絡(luò)系統(tǒng)及網(wǎng)絡(luò)服務(wù)可用性。撥號訪問安全設(shè)計：對于從外部撥號訪問中心內(nèi)部局域網(wǎng)用戶，因為使用公用電話網(wǎng)進行數(shù)據(jù)傳輸所帶來風險，必需嚴格控制其安全性，關(guān)鍵方法以下：*經(jīng)過在撥號訪問服務(wù)器后設(shè)置防火墻來實現(xiàn)網(wǎng)絡(luò)安全性，以嚴格限制撥號上網(wǎng)用戶所訪問系統(tǒng)信息和資源。*使用專用身份驗證服務(wù)器，以加強對撥號用戶身份認證。*在數(shù)據(jù)傳輸過程中采取加密技術(shù)，預防數(shù)據(jù)被非法竊取。數(shù)據(jù)安全：網(wǎng)絡(luò)系統(tǒng)應(yīng)能經(jīng)過身份驗證實現(xiàn)信息判別，經(jīng)過存取控制達成對信息控制，經(jīng)過數(shù)字署名或數(shù)據(jù)壓縮等算法確保數(shù)據(jù)在傳送過程中保持完整、確保信息機密。在實現(xiàn)時關(guān)鍵考慮信息系統(tǒng)整體安全控制策略和關(guān)鍵設(shè)備安全控制。網(wǎng)絡(luò)管理系統(tǒng)：要求校園網(wǎng)網(wǎng)絡(luò)管理軟件應(yīng)提供流量、錯誤、廣播、利用率等性能分析圖表，要有支持基于WEB網(wǎng)管并支持擴充性設(shè)計依據(jù)信息點需求情況，在網(wǎng)絡(luò)整體設(shè)計中要充足考慮到網(wǎng)絡(luò)擴展性。這包含：整個網(wǎng)絡(luò)結(jié)構(gòu)擴展性和網(wǎng)絡(luò)設(shè)備擴展性。五.swot分析校園網(wǎng)管理關(guān)鍵目標是保障網(wǎng)絡(luò)運行品質(zhì)，如維持網(wǎng)絡(luò)傳送速率、降低傳送錯誤率、確保網(wǎng)絡(luò)安全等。所以校園網(wǎng)系統(tǒng)管理技術(shù)人員可借網(wǎng)絡(luò)管理工具或本身技術(shù)經(jīng)驗實施網(wǎng)絡(luò)管理，內(nèi)容可分為下列6項：

（1）系統(tǒng)管理隨時掌握網(wǎng)絡(luò)內(nèi)任何設(shè)備增減和變動，管理全部網(wǎng)絡(luò)設(shè)備設(shè)置參數(shù)。當故障發(fā)生時，管理人員得以重設(shè)或改變網(wǎng)絡(luò)設(shè)備參數(shù)，維持網(wǎng)絡(luò)正常運作。

（2）故障管理為確保網(wǎng)絡(luò)系統(tǒng)高穩(wěn)定性，在網(wǎng)絡(luò)出現(xiàn)問題時，必需立即覺察問題所在。它包含全部節(jié)點動作狀態(tài)、故障統(tǒng)計追蹤和檢驗及日常對多種通訊協(xié)議測試。

（3）效率管理在于評定網(wǎng)絡(luò)