校园网指校园内计算机及附属设备互联运行的网络，是由计算机、网络技术设备和软件等构成的为学校教育教学和管理服务的集成应用系统，并可通过与广域网的互联实现远距离信息交流和资源共享。校园网应为学校的教学、管理、日常办公、内外交流等各方面提供全面、切实的支持。应具备教师备课教学功能、学生学习功能、教务管理功能、行政管理功能、教育装备(含图书)管理功能、资源信息功能、内外交流功能等。
校园网建设是实施国家三通二平台中的一项重点工程，是广大师生顺利接收现代远程教育的依托网络，是教育技术装备现代化的主要体现，也是教育现代化的重要标志之一。世界上几乎所有发达国家都已相继构建了国家级的教育和科研计算机网络。我国在一些大中城市建成了中国教育网，许多学校也建成了校园网。在这种条件下，为了发展学校的教育教学，使学校的教育教学提高到一个新的台阶，学校也应该进行校园网的建设工作。
一、学校建设校园网的原则
1学校需求为前提原则。坚持以学校具体需求为校园网信息系统方案设计的根本和前提，同时，也要注重源于需求又高于需求的原则，注意用专业化的技术思想来帮助学校进行校园网的规划与设计，确保校园网的实用性、先进性和便于扩展性。
2品质与成本匹配原则。选择品质最好的设备不一定是最佳方案，成本因素也是一个不容忽视的问题，只有将品质与成本实现最佳匹配，才是一个最优秀的方案。
3设备选择兼顾原则。满足学校对现代教育教学手段的要求;满足校园网建设及国际互联网的要求;所选设备在国际上保持技术先进性;供应商有良好的商业信誉和优质的国内、国际的售后服务。
4技术应用全面原则。在技术应用方面，我们全面考虑其实用性、先进性、开放性、可扩充性、可靠性、安全保密胜及友好性。
5坚持标准原则。一切校园网设计和施工，均要严格遵循国际和国家标准。
6建网的原则。建网要遵循依据需求、统筹规划、分步实施、成熟可靠的原则。
校园网的建设要考虑学校的需要与可能，首先要满足教学需要，要把服务教学作为校园网建设的出发点。
校园网建设的方案要符合学校长远发展规划，应将基础设施建设、教学软件建设和人员培训统筹规划。
建设校园网时，根据经费情况，可一步到位，也可统筹规划、分步实施、逐步到位。
校园网建设方案的制订要采用经过实践证明是成熟的、先进的，同时又能满足校园网要求的技术。
7校园网建设的要求。1000兆或10000兆光纤主干，1000兆铜缆到桌面。设备主要选用国内知名品牌。网络要求经济实用，中文界而，易于操作，安全可靠，具有防毒作用。
二、校园网建设方案举例
我校的网络于2002年建成。也是根据以上几方面的分析和考虑，最终选择的方案如下:布线系统采用IBDN综合布线系统，网络部分采用CISCO Catalyst 6006三层交换机作为核心交换机，CISCO Catalyst 3524,CISCO Catalyst 3548网管交换机作为二级交换机，服务器采用IBM系列服务器和IBM磁盘阵列作为主服务器和文件服务器，外部用CISC02611路由器和紫光UF3500防火墙连入Internet网，核心交换机到二级交换机用光纤连接，服务器到核心交换机用光纤连接，二层交换机终端用双绞线进行连接，达到1000兆主干，100兆到桌面的校园网。服务器安装Windows 2000高级服务器中文版操作系统，数据库用SQL Serve 2000中文版，邮件管理用Exchange 2000英文版，双容错系统采用IBM EXP300阵列和两台IBM Series 232及Windows 2000高级服务器中文版共同组建。
三、校园网安全问题
为了保证网络的安全，设备最好采用国内知名厂家的，系统也选用国产的操作系统，这样可以最大限度地保证网络的安全性和资料的保密性。
我校的校园网经过十多年的使用，运行还是相当稳定的，硬件没有出现大的问题。但在使用中还是有一些问题，在此列出，供大家借鉴。主要有如下几方面的问题。
1贵阳为多雷区，注意安装好中心机房的避雷系统，有条件最好每个节点上都安装避雷系统，这样可以保障中心机房的核心设备不会被雷击，有户外线的地方最好用光纤，资金有限的情况下，可以用户外用的防雷铜缆，千万不要用普通的铜缆。我校的中心机房安装了避雷系统，中心机房的设备在雷雨天也没有因为雷电而引起损坏。但是我校的各个节点上没有安装避雷系统，在使用中过程中，因为一个节点受到雷击，致使二级交换机的RJ45口损坏。
2服务器的超级用户密码最好采用宇母和数字混排，并且十位以上，每2 -3个月更换一次。安装防毒软件和防火墙软件，并且不要在服务器上运行和测试大型软件和不清楚的软件，以免服务器崩溃或被病毒感染。服务器系统要经常更新、打补丁，以保证系统的后门得以尽快地修补。
3交换机最好进行VLAN划分，以保证不同子网间的隔离，网络中的各个节点上的计算机上网时进行MAC地址绑定，以保证学IP地址的有效管理，每一个节点网络速度进行流量限制，保证网络的畅通，以免形成网络堵塞。
通过以上设置，网络的安全性得以提高，现在学校的服务器运行十分稳定，没有出现过死机或中木马的情况。
作为一个完整的校园网，应该真正实现三通二平台，做到资源共享、方便管理、易于维护、便于升级，发挥出网络的潜力，让校园网能够更好地服务于学校的教育教学工作。
