高校校园网的分析与设计(一)

《高校校园网的分析与设计(一)》由会员分享，可在线阅读，更多相关《高校校园网的分析与设计(一)（3页珍藏版）》请在装配图网上搜索。

1、高校校园网的分析与设计(一 )摘要 高校校园网已成为高校信息化建设的重要支撑平台，本文根据高校实际情况，从设计目标、思想和原则入手，分析并设计了高校校园网方案。关键词校园网核心设备设计随着计算机网络的发展，校园网已经成为高等院校走向信息化时代的必然发展趋势，使我国高等教育管理向智能化发展。它是网络技术和电子信息技术和高等院校发展相结合的产物。校园网以信息资源为根本，硬件网络系统为物质基础，同时以网络软件系统实现系统的管理与使用，是一个具有宽带通路和交互功能的专业性局域网，应具有教学、科研、管理和通讯等四大功能。一、设计目标校园网的设计目标简而言之是将各种不同应用的信息资源通过高性能的网络设备相

2、互连接起来，形成校园区内部的Intranet系统，对外通过路由设备接入广域网。具体而言这样的设计目标应该是： 建设一个以办公自动化、计算机辅助教学、现代计算机校园文化为核心，以现代网络技术为依托、技术先进、扩展性强、覆盖全校楼宇的校园主干网络，将学校的各种PC机工作站、终端设备和局域网连接起来，并与有关广域网相连:在网上宣传和获取教育资源; 在此基础上建立能满足教学、科研和管理工作需要的软、硬件环境;开发各类信息库和应用系统，为学校各类人员提供充分的网络信息服务;系统总体设计本着总体规划、分布实施的原则，充分体现系统的技术先进性、高度的安全可靠性、良好的开放性、可扩展性，以及建设经济性。二、设

3、计的关键1.网络技术选型在校园网网络的建设中， 主干网选择何种网络技术对网络建设的成功与否起着决定性的作用。选择适合校园网络需求特点的主流网络技术，不但能保证网络的高性能，还能保证网络的先进性和扩展性， 能够在未来向更新技术平滑过度，保护用户的投资。 所以要根据实际应用的需要， 采用千兆以太网作为校园网的主干网，因为作为整个校园网的信息交换中心，网络的速度会直接影响到其他各子网的性能;在建设多媒体教室时，由于网络中将会有很多的图像和声音的传输， 因此对带宽和传输速度有很高的要求，采用快速以太网就是最好的选择；而对于其他一些只有诸如简单文件传输之类的应用的环境，采用以太网就能满足要求。不同网络技

4、术的复杂程度， 在一定程度上直接影响校园网的维护、管理和使用效果。 千兆以太网继承了以太网的技术简单，容易学习掌握的特点，是校园网的首选技术。2.校园网的出口解决方案目前，高校校园网 IP 资源及注册域名基本来源于中国教育科研计算机网CERNET，但资费比较高， 除了重点高校，带宽也受到了很大限制。而随着用户数量的不断增加，多数高校原有 CERNET接入带宽已不能满足需求，扩大校园网出口带宽迫在眉睫，但扩大出口带宽带来的一个直接问题便是网络信息费的急剧增大，与 CERNET相比，通过本地 ISP接入 CHINANET，在相同接入带宽的情况下费用较低。所以，采用双出口方案是高校校园网发展的一个新

5、趋势，它综合运用了静态、网络地址转换和策略路由等技术，充分整合了CERNET及本地 ISP的优势资源，是一种行之有效的校园网出口瓶颈解决方案。3.网络核心设备的选择(1)骨干带宽的选择。 网络应用的增加对网络带宽提出了直接的需求。事实上，从 1983 年 802.3标准的正是成立开始， 以太网技术经过20 年的发展，已进入万兆以太网（802.3ae 标准） 的时代。 校园网络应用也是极其丰富的。并且随着组播技术在校园的应用，校园网核心层将面临严峻的考验。 出于对网络发展的考虑，基于网络业务的发展，在拥有近万个信息点的高校采用万兆以太网技术构建核心层是可行的。目前业务还没完全开展起来，先采用千兆

6、骨干，但核心设备必须支持万兆， 并且在教育行业有应用， 证明核心产品的成熟性和稳定性。在实现端到端的以太网访问的同时提高了传输的效率，有效地保证了多媒体教学、数字图书馆等业务的开展。(2)处理能力。核心层是网络高速交换的骨干，被设计成尽可能高速包转发率，同时能够提供高速的 Internet 的接入和高冗余性能，同时由于各高校基本采用了Internet 和 CERNET双出口，而且出口的速率不同， 所以所选择的网络核心层设备应该能够提供多网络出口的智能选择的功能， 本身能够提供冗余特性。核心层设备须能够支持多种不同模块的插槽和提供多种不同的网络模块， 支持到流媒体所需的网络的组播协议和网络的多播

7、协议的处理能力，需要线速的数据转发和数据交换功能，即高背板带宽支持和高性能网络处理芯片的支持；由于是核心设备， 还必须考虑整体网络的灾难备份和设备冗余，在设计中考虑的设备冗余需要有设备支持和协议支持， 设备支持就是指在核心不能由单台设备进行整个网络的数据交换，需要有至少两台设备对整个网络进行有效的支撑，并已经具备灾难备份的硬件支撑能力。在协议上， 需要支持冗余协议，实现整体网络冗余。支持在单台设备失效的同时，在最短的时间切换，避免网络损失。对于核心交换机在整个网络的设计，还要考虑整体业务的支撑方式，因为设备只是物理承载层面， 而用户需要在该物理层面实现其业务，达到职能和流程的有效快捷，这样，

8、物理设备的业务支撑能力就至关重要。核心设备应提供分布式L2/3/4 层接口板处理应用流（视频、话音、数据）、重要用户的优先级，支持NAT、 MPLS、 VPN、策略路由等应用；支持基于端口、 MAC、 VLAN、 IP、应用类型等多种Qos；支持四个优先级队列和WRED、 WRR、 PQ、WFQ 等流分类、排队、调度和整形机制。赋予交换机高度的智能性，高效支持各种应用业务。对于核心设备在网络中的举足轻重的位置，安全对于整个网络来说也整个网络的至关重要的，对于外部的黑客攻击和内部的病毒攻击的屏蔽， 是保证整个网络运行的关键。 核心设备要提供完善的 ACL访问控制策略的定制，防止非法内容的访问；广

9、播包抑制及广播源定位功能，保证网络用户安全。(3)对于未来的扩展设计。对于在中心位置的核心设备的设计而言，随着时代的改变，其业务结构和规模也会改变， 这样需要整个网络设备能够对未来的变化具备应对措施；由于核心设备是数据和业务的核心，所以，不能轻易的进行更换，同时，考虑到成本的因素，除非核心设备已经完全不能支撑目前业务的进行，否则，基本都会采取在原来的设备增加功能支撑来满足新业务的需求。这样，对于未来的扩展性就变得异常重要，核心设备扩展槽，接插模块类型，端口密度数应有所考虑，以保证整体设备的高性价比。4.安全方案的部署从各高校网络现状分析，目前面临的网络安全威胁来源主要来自以下几个方面：一是来自

10、Internet 的安全威胁， 各高校有自己独立的链路通往Internet 。从 Internet 上的任意接入点对本局域网发起的基于网络的攻击，以及对外公开的应用服务器的攻击，这样可以造成网络性能的急剧下降， 应用服务器的瘫痪。 使整体网络正常的内、外双向通信、存储等服务受阻或中断 ;二是来自校内局域网内部的恶意安全攻击，网络连接学生的计算机，学生有可能基于学习的目的可能使用各种入侵的软件，给系统造成隐含的威胁; 三是高校内各相关部门的数据上报采用 FTP 方式逐级复制，处于完全敞开和透明的模式，只要掌握IP 地址，传输数据就可以被轻易截获，从而造成保密信息的泄露;再有来自操作系统、应用系统本身的漏洞及来自互联网、 内部局域网的病毒安全威胁的攻击。学校范围内的病毒防护不能依靠个人的自觉性，应当从网关、服务器、客户端多个层面来统一部署，实施整体病毒防护解决方案。这样才能从根本上杜绝病毒的发作和传播，有效地保护学校内部资源，同时对新出现的病毒有一个很好的、快速的响应系统。