随着Internet的迅猛发展及教育网络基础建设的全面实施,高校信息化、网络化为大学的建设和发展创造了新的契机。初建于2000年的上海科学技术职业学院简单的主干网络已经不能满足学院日益发展的信息化需求。所以,针对学院网络应用与管理的现状,学院信息化领导小组专门立项解决这个问题。笔者参与了整个项目的工作,本课题就以此实际网络改造项目为背景,为学院设计网络改造方案,并对某些网络核心技术作深入研究。论文第一章对学院原有校园网网络系统的建设过程做了一个简单介绍,并简述本文的主要内容。论文第二章主要说明校园网网络现状及需求分析。论文第三章是校园网网络改造的设计,分别对核心层、汇聚层和接入层进行了较详细的设计分析,针对不同系统的不同的网络层的特点对其具体实现过程做了较详细的介绍。论文第四章主要简述网络改造模块化的实现过程。论文第五章对某些网络核心技术作深入研究。首先是冗余/负载均衡设计中的线路冗余、网络设备冗余/负载均衡设计、服务器冗余设计、广域网冗余。其次根据当前网络安全面临的形势,对网络系统所面临的主要安全问题进行了分析,并针对各种安全问题进行了详细设计。通过采用NAT、ACL、防火墙、入侵检测系统和部署防病毒系统的手段对网络进行有效监控和防护。然后对整个校园网网络的监控和管理提供解决方案。本课题网络改造方案的设计包含了较多网络技术的综合,其应用适应性较强,对其他校园网的建设有一定的参考价值。