20CN网络安全小组论坛 - 系统集成 - [案例讨论]民办高校校园网应该怎么做？

论坛: 系统集成标题: [案例讨论]民办高校校园网应该怎么做？

作者: gerry [gerry]

版主

由于这所民办高校的为董事会下的院长负责制，而董事会本身对于学院的信息化投资没有已经成形的想法。所以相对于许多单子而言，这是一个比较可以自由发挥的案例。根据新一届招生计划，已采购250台联想商用台式电脑，加上原有的150台，合约400台，另计办公机合约50台，目前总共有450机器。
学院网管中心：使用软件管理上网权限（ISA），核心使用智能二层交换即可，汇聚（在此包括接入）层使用普通傻交换即可。网络间以网段区分，ISA机捆绑多IP，作为所有网段的网关。
施工方：使用三层交换，以具三层路由功能的企业级交换为核心，汇聚层交换使用智能交换，以VLAN划分，启用三层路由功能，做访问控制，考虑到未来两年内极可能连入宿舍网（目前宿舍网采用批量租用ADSL供学生上网用），关于收费等敏感问题也较好解决。且不再单独占用一台服务器为代理，何乐不为？
中和：第一年使用软件管理，待第二年，网管中心对于新一代产品比较熟悉后，使用新的功能，扩充宿舍网、商业网络中心，OK
对于以上做法，你有什么看法？

地主发表时间: 04-05-26 22:07

回复: Achieve [achieve]

版主

中和的意见完全表现出网络设计的业余性，学校网管中心的表现就是没文化。

1、这个民办学校肯定是资金缺乏的要命。弄几百台电脑，连起来就是教育信息化了？学校要不要

档案管理、学籍管理、图书馆管理资料、信息发布等等校园网管理系统？需不需要网络课间、数

字多媒体点播、校长广播、24小时全自动广播、数字监控？需不需要多媒体教室、投影、展示台

音视频编缉？

2、校园网设计首先考虑到的是网络的先进性、可靠性、实用性，不能盲目追求时尚，但是也不能

建设完工甚至没有开始建设就已经是落后好多年，就像校方提到的“核心使用智能二层交换”，

几百个点的中型园区的核心交换设备采用如他所说，简直是胡闹！无知到极点，在这里我真的不

想情绪失控。要想省钱干脆买个千兆的HUB算了，前一阵子在我们板块不是有人讨论千兆HUB么，

我没见过这玩意儿，估计比智能二层交换机便宜

。再说了，接入层弄傻瓜交换机，你核心

再JB智能也没鸟用，根本无法通过snmp管理，如此，则注定管理员的命运会非常悲惨。

3、如果用ISA单单管理上网权限，我估计你的ISA肯定用盗版，又是滑稽了一下。并且，你的ISA

也只能基于IP地址去管理，这根本不是网络管理中的有效手段，当然你也不可能有其他有效手段

了，因为你的接入层交换机是傻瓜的！如果要划分网段，你没有路由器，要拿一台电脑出来做

路由和代理网关，已经判定你不可能做vlan了，用一个庞大的windows2000在运行了很多应用程序

和服务的情况下，担负起长期不间断的网关路由的任务，大噪声大能耗，系统臃肿而且反应迟

钝，所以又是一种业余的表现。

4、“第一年使用软件管理，待第二年，网管中心对于新一代产品比较熟悉后”这完全是一种想当

然的做法。我已经不愿再提他设计的“用软件管理”的可笑之处了，第二年，网管中心怎么去熟

悉新产品阿，不去用还能熟悉，那他早就应该熟悉了？问题是这根本不是什么新产品了，今年已

经公布了万兆标准了，像施工方所提可能很快就已经从奔三变成赛扬了，再等一年去收垃圾还说

买了新一代网络产品，真是不知道怎样来讽刺他我才觉得痛快。再往下开，他还要扩充“商业网

络中心”！真实可怕，还有商业网络中心，那地方应该是代表他信息化基础建设最高水平的地方

吧。

B1层发表时间: 04-05-27 01:53

回复: gerry [gerry]

版主

呵呵，老Ａ，想不到你的说法比我偏激那么多。
我因为提了类似意见，差点儿被老板给Ｋ死。
知道不，我就属于施工方的。是啦，我知道说出来丢人，可是没办法呀，现实就是现实，没有好的环境，很难学到像你那么牛Ｂ的技术啦。最重要的是没办法一门心思地玩技术活。这是最累人的。
所以。。。我要学习！！！！
就昨天，我对这提法表现出不以为然的表情，结果，呵呵，被老板说我的想法（就和你说的那样差不多。）是异想天开，不着实际，好高鹜远。。。。差点儿就说叶公好龙了。
没事儿，在此发些牢骚。呵呵。不爽ＩＮＧ。。。。。。
不过总体而言，我的说法还是比你的要温和不知道多少倍呢。
ＨＯＨＯ。。。

B2层发表时间: 04-05-30 10:14

回复: Achieve [achieve]

版主

我啥都不说了

B3层发表时间: 04-05-31 00:21

论坛: 系统集成