背景：
计算机技术在人们的生活中已经起到了越来越重要的作用，校园作为知识基地和人才基地，它理应成为代表信息产业应用最成功的典范。
校园网建设的目标简而言之是将校园内各种不同应用的信息资源通过高性能的网络设备相互连接起来，形成校园园区内部的Intranet系统，对外通过路由设备接入广域网。
意义：
通过校园信息网，将各处的电脑联成一个数据网，实现各类数据的统一性和规范性；教职员工和学生可共享各种信息，极易进行各种信息的交流、经验的分享、讨论、消息的发布、工作流的自动实现和协同工作等，从而有效地提高学校的现代化管理水平和教学质量，增强学生学习的积极性、主动性，为信息时代培育出高素质的人才。
建立一个基于校园Intranet的信息管理和应用的网络系统，并提供相应的各种服务。
共享网络上各种软、硬件资源，快速、稳定地传输各种信息，并提供有效的网络信息管理手段。
采用开放式、标准化的系统结构，以利于功能扩充和技术升级。
能够与外界进行广域网的连接，提供、享用各种信息服务（与各级教育信息中心相连、与国内外著名站点相连……）。
具有完善的网络安全机制。
能够与原有的计算机局域网络和应用系统平滑地连接，调用原有各种计算机系统的信息。
作为信息传输基础的综合布线系统，必须支持现在以及未来语音、数据、视频会议、控制等信息高速传输的要求，为新闻采集、编辑、传送、出版等系列工作走向信息化、网络化奠定基础。
综合布线系统的特性：
（1）开放性
采用开放性的网络体系，以方便网络的升级、扩展和互联；同时在选择服务器、网络产品时，强调产品支持的网络协议的国际标准化；
（2）可扩充性
从主干网络设备的选型及其模块、插槽个数、管理软件和网络整体结构，以及技术的开放性和对相关协议的支持等方面，来保证网络系统的可扩充性；
（3）可管理性
利用图形化的管理界面和简洁的操作方式，合理地网络规划策略，提供强大的网络管理功能；使日常的维护和操作变得直观，便捷和高效；
（4）安全性
内部网络之间、内部网络与外部公共网之间的互联，利用VLAN/ELAN、防火墙等对访问进行控制，确保网络的安全；
（5）投资保护
选用性能价格比高的网络设备和服务器；采用的网络架设备充分考虑到易升级换代，并且在升级时可以最大限度地保护原有的硬件设备和软件投资；
（6）易用性
应用软件系统必须强调易用性，用户界友好，带有帮助和查询功能，用
（7）兼容性
综合布线系统的首要特性是它的兼容性，所谓兼容性是指贷它设备或程序可以用于多种系统中的性能。
本文从校园网设计策略、网络核心技术设计及其安全设计思路等方面对我院校园网的合理科学规划与设计进行了研究。
核心层设计
汇聚层设计
接入层设计
IP地址划分及分配
路由的设计
层次化设计模型
互联网组件的通信中引入了三个关键层的概念，这三个层次分别是：核心层，汇聚层和接入层。
校园网安全隐患分析
建立校园网安全机制前，我们对校园网的安全威胁进行了详细的分析，校园网络存在的安全隐患和漏洞主要有以下几个方面
校园网通过与Internet相连，面临着遭遇攻击的风险。
校园网内部也存在很大的安全隐患。
目前使用的操作系统存在安全漏洞，对网络安全构成了威胁。
随着校园网的节点数日益增多，而这些节点大部分都没有采取安全防护措施，随时有可能造成病毒泛滥、信息丢失、数据损坏、网络被攻击、系统瘫痪等严重后果。
内部用户对Internet的非法访问威胁。
校园网内管理人员以及全体师生的安全意识不强、管理制度不健全，带来校园网的威胁。
网络安全体系
根据校园网的结构特点及面临的安全隐患，我们在广泛征集各方意见，细心比较的基础上，决定采用的校园网络安全体系方案如下
部署防火墙
安全漏洞扫描系统
网络版杀毒产品
建立安全管理制度
