懷化學(xué)院校園網(wǎng)案例

懷化學(xué)院校園網(wǎng)

案例分析

前言：

校園網(wǎng)是為學(xué)校師生提供教學(xué)、科研和綜合信息服務(wù)的寬帶多媒體網(wǎng)絡(luò)。它是在學(xué)校范圍內(nèi)，在一定的教育思想和理論指導(dǎo)下，為學(xué)校教學(xué)、科研和管理等教育提供資源共享、信息交流和協(xié)同工作的計算機(jī)網(wǎng)絡(luò)，它不僅提供了全校師生訪問Internet的功能，還是一個具有交互功能和專業(yè)性很強(qiáng)的局域網(wǎng)絡(luò)。學(xué)校門戶網(wǎng)站、網(wǎng)絡(luò)教學(xué)平臺、信息資源、網(wǎng)上圖書館等數(shù)字校園平臺，都可以通過網(wǎng)絡(luò)運行工作，校園網(wǎng)應(yīng)為學(xué)校教學(xué)、科研提供先進(jìn)的信息化環(huán)境。本章以高校校園網(wǎng)設(shè)計、管理與維護(hù)中的一些技術(shù)、應(yīng)用系統(tǒng)作為案例進(jìn)行介紹和分析，以幫助讀者更好地掌握一個大規(guī)模復(fù)雜網(wǎng)絡(luò)管理與維護(hù)的經(jīng)驗、技術(shù)。學(xué)院平面圖1

校園網(wǎng)建設(shè)的需求分析1.1用戶需求分析1.2網(wǎng)絡(luò)需求分析1.3管理需求分析1.4安全需求分析2校園網(wǎng)建設(shè)的技術(shù)選型2.1校園網(wǎng)絡(luò)中心2.2教學(xué)子網(wǎng)2.3辦公子網(wǎng)2.4宿舍子網(wǎng)及后勤子網(wǎng)3

校園網(wǎng)建設(shè)的設(shè)備選型3.1交換機(jī)的選擇3.2路由器的選擇3.3服務(wù)器的選擇3.4防火墻4

校園網(wǎng)建設(shè)的拓?fù)浣Y(jié)構(gòu)1.1用戶需求分析：

隨著校園網(wǎng)用戶數(shù)目與新的應(yīng)用需求不斷增加，特別是網(wǎng)上多媒體及遠(yuǎn)程教育應(yīng)用的展開，對校園網(wǎng)主干帶寬提出了新的更高的要求。因此根據(jù)懷化學(xué)院用戶要求應(yīng)滿足以下要求：?新的校園主干采用具有第三層交換功能的千兆位以太網(wǎng)，以滿足廣大用戶的各種要求。?新的主干建設(shè)應(yīng)能保護(hù)校園網(wǎng)的已有投資，要求與原有ATM校園網(wǎng)實施最佳連接，并提供新校園網(wǎng)的管理方案與管理策略。?支持IP多目廣播（Multicast）與服務(wù)質(zhì)量或服務(wù)類型，滿足遠(yuǎn)程教育的需要?支持虛擬網(wǎng)絡(luò)（VLAN）。?網(wǎng)管軟件應(yīng)具備對接入層交換設(shè)備進(jìn)行遠(yuǎn)程可操作的能力1校園網(wǎng)建設(shè)的需求分析1.2網(wǎng)絡(luò)需求分析：根據(jù)懷化學(xué)院教學(xué)和活動較為分散的實際環(huán)境，校園網(wǎng)的網(wǎng)絡(luò)部分的設(shè)計應(yīng)滿足以下要求：（1）獨立的網(wǎng)絡(luò)環(huán)境要求由于各部門的相對獨立以及各自的安全要求，需要提供相對獨立的網(wǎng)絡(luò)環(huán)境。專業(yè)子網(wǎng)建設(shè)、VLAN劃分為此提供了技術(shù)保證。（2）網(wǎng)絡(luò)要有足夠的擴(kuò)展能力，當(dāng)網(wǎng)絡(luò)擴(kuò)大時，網(wǎng)絡(luò)性能不會大幅度下降。（3）高度的網(wǎng)絡(luò)環(huán)境要求不少部門的設(shè)計對項目的網(wǎng)絡(luò)環(huán)境提出了特殊的要求，涉及到大容量數(shù)據(jù)的傳輸，要求有獨立的高速局域網(wǎng)。校園網(wǎng)的網(wǎng)絡(luò)平臺設(shè)計為此提供了保證。（4）網(wǎng)絡(luò)應(yīng)有一定的安全機(jī)制，防止濫用。校園的大多數(shù)項目都要有特殊的保密要求，如文檔、圖紙的個人保密、小組保密等，系統(tǒng)將依靠整個安全體系作保障，尤其是同意資源管理與訪問控制將嚴(yán)格實現(xiàn)到桌面的安全要求。（5）根據(jù)應(yīng)用的頻繁程度，選擇聯(lián)入校園網(wǎng)的模式有些部門雖然有聯(lián)入校園網(wǎng)的需求，但是信息量不打，因此可以考慮采用一些低成本的方式，如撥號上網(wǎng)等。1.3管理需求分析：根據(jù)校園網(wǎng)絡(luò)設(shè)計，懷化學(xué)院的宿舍樓，教學(xué)樓，實驗樓，辦公樓，需納入校園網(wǎng)絡(luò)中。要單設(shè)一間網(wǎng)絡(luò)管理中心來管理。對網(wǎng)絡(luò)應(yīng)當(dāng)能夠方便地進(jìn)行統(tǒng)一管理和控制。1.4安全需求分析：學(xué)院的網(wǎng)絡(luò)安全是一個很重要的問題，學(xué)院網(wǎng)絡(luò)中包含了學(xué)生的身份證等重要的個人信息，所以學(xué)校網(wǎng)絡(luò)中網(wǎng)絡(luò)的安全在乎關(guān)鍵。安全是一個多方位問題，主要包括信息安全（安全保存、安全傳輸）、安全管理（系統(tǒng)管理與權(quán)限管理分權(quán)管理）和網(wǎng)絡(luò)系統(tǒng)安全（網(wǎng)絡(luò)安全、主機(jī)安全等）。根據(jù)需要結(jié)合網(wǎng)絡(luò)、應(yīng)用、資源管理等統(tǒng)一考慮，綜合利用防火墻等措施。2.1校園網(wǎng)絡(luò)中心：

網(wǎng)絡(luò)中心設(shè)計主要包括主干網(wǎng)絡(luò)的設(shè)計、校園網(wǎng)與Internet的互連、遠(yuǎn)程訪問服務(wù)等。(a)主干網(wǎng)絡(luò)的設(shè)計

對于校園網(wǎng)中路由規(guī)劃，骨干網(wǎng)絡(luò)一般采用OSPF路由協(xié)議，OSPF協(xié)議在整個骨干網(wǎng)中不會引起路由回環(huán)，利于校園網(wǎng)骨干網(wǎng)絡(luò)的健壯性。主干網(wǎng)絡(luò)采用聯(lián)想新推出的LS－5608G智能型8口機(jī)箱式千兆以太網(wǎng)交換機(jī)作為校園網(wǎng)的中心交換機(jī)，適用于大型主干網(wǎng)絡(luò)和高速率、高端口密度、多端口類型的復(fù)雜網(wǎng)絡(luò)。同時可以選擇MS－51031口千兆位以太網(wǎng)模塊(SX/MM/850nm,0－350m)或MS－51041口千兆以太網(wǎng)模塊(LX/SM/1310nm,0－6km)與下面的各個子網(wǎng)通過千兆位的鏈路相連。

2校園網(wǎng)建設(shè)的技術(shù)選型(b)校園網(wǎng)與Internet的互連：

推薦采用局域網(wǎng)專線接入方式，此方式需要配備路由器等設(shè)備，租用專線DDN或幀中繼（FrameRelay），也可申請ISDN專線并向CERNET管理部門申請IP地址及注冊域名，以專線方式連入Internet，并提供防火墻、計費管理等功能。(c)遠(yuǎn)程訪問服務(wù)

采用聯(lián)想LA－220和LA－240訪問服務(wù)器，安裝在本地局域網(wǎng)中，通過1至4個調(diào)制解調(diào)器(或ISDTA)和1至4根電話線，即可為遠(yuǎn)程訪問人員提供撥號上網(wǎng)服務(wù)，遠(yuǎn)程用戶只需擁有1個調(diào)制解調(diào)器和1根電話線，通過撥接LA－220或LA－240上所連接的電話號碼，就可以登錄訪問。

2.2教學(xué)子網(wǎng)：

在網(wǎng)絡(luò)基礎(chǔ)平臺的基礎(chǔ)上，建設(shè)支撐校園網(wǎng)數(shù)據(jù)傳輸?shù)挠嬎銠C(jī)網(wǎng)絡(luò)，這是本次本學(xué)院校園網(wǎng)建設(shè)的核心。網(wǎng)絡(luò)平臺應(yīng)當(dāng)提供便于擴(kuò)展、易于管理、可靠性高、性能好，性價比高網(wǎng)絡(luò)系統(tǒng)。

2.3辦公子網(wǎng)：

TCP/IP已經(jīng)成為未來數(shù)據(jù)通信的基礎(chǔ)技術(shù)，而基于TCP/IP的Intranet/Internet技術(shù)成為校園網(wǎng)應(yīng)用的標(biāo)準(zhǔn)模式，采用這種模式可以為未來應(yīng)用的擴(kuò)展性和可移植性奠定基礎(chǔ)。Intranet/Internet基礎(chǔ)環(huán)境提供基于TCP/IP的整個數(shù)據(jù)交換的邏輯支撐，它的好壞直接影響到管理、使用的方便，擴(kuò)展的可行性。2.融4宿舍笛子網(wǎng)窄及后享勤子觸網(wǎng)：為了逆解決纖學(xué)生懲宿舍抵、教房誠工宿忽舍以恭及一負(fù)些分律布比儲較分敲散的弊客戶尚端上祝網(wǎng)問槳題，車以及AR捏P攻擊擦及欺慌騙等透方面汽的問狂題，婦在校冒園網(wǎng)錄絡(luò)中銜使用PP賓Po典E的認(rèn)極證方燥式主第要因泄為PP遼Po衣E不使逐用AR致P，也卷就不屑存在AR防P攻擊年。采傳用PP輔Po績E接入斗方式御，不梯需要丈設(shè)置冬固定IP地址腰、默可認(rèn)網(wǎng)殃關(guān)和樣域名晃服務(wù)門器。約即使饑在用耕戶亂威設(shè)造愛成IP地址利沖突題的情魔況下避，依暢然可遼以正爐常上叨網(wǎng)。劉它對橋通過梁成對熄修改IP汗-M刻AC地址進(jìn)來盜抗用IP地址隸有很毯好的陽防范蝕效果俘。宿舍闊區(qū)子拴網(wǎng)即綢在學(xué)化生宿掠舍內(nèi)景部連湯網(wǎng)，殃用以光直接降瀏覽快學(xué)校慈發(fā)布喉的信囑息及輪查閱商一些戶電子熱文檔層資料首；后摘勤子刑網(wǎng)覆民蓋范夢圍較蓋大，尿主要聰用途叼有食惜堂IC卡計絞費系著統(tǒng)等叮。由沃于宿撲舍區(qū)株子網(wǎng)壩及后江勤子憐網(wǎng)對垮帶寬要的要槳求并參不高慕，因郵此我塑們選群用聯(lián)運想LH－20繳16左16口10訊/1緊00癥M自適脹應(yīng)集命線器雕，提喉供16個雙窮速集僚線器敵端口佳，能腐夠自侵動適世應(yīng)所者接設(shè)看備的躍速度(1牽0/蠻10增0M壯bp登s)，每康臺LH－20膠16背面盡都有2個堆刺疊口寸、利嘩用這銜兩個匙堆疊筑口最旗多可滅堆疊6臺集伶線器奸，最甩大可途用端誓口數(shù)猜為96個。3.猴1交換鳳機(jī)的虜選擇根據(jù)志學(xué)院微校園效網(wǎng)建悼設(shè)的獄實際算情況鵝，需院要在針東西修校區(qū)網(wǎng)絡(luò)璃中心各部鴨署一艦臺核心栽交換喊機(jī)。該催核心病交換糟機(jī)要恒求：師支持爪各種貴模塊墓熱插磁拔、晃支持弊多種半千兆翼端口喉、支違持鏈餡路聚咬合IE汽EE要8去02煮.3括ad、支雅持三伸層協(xié)佩議、易較高透的背熄板帶賓寬和榴包轉(zhuǎn)攤發(fā)率探、硬意件或NP多業(yè)拘務(wù)卡較方式真支持IP叨V6（保姨證網(wǎng)夢絡(luò)系驗統(tǒng)以比后平竭滑升厘級）單、支姻持三稱種生隱成樹紐奉、支狀持80紙2.駝1x、各悅種QO輪S和組顆播協(xié)筒議的鋒支持凳等。銜據(jù)具虛體情竊況為陡了滿礦足學(xué)胸院要序求采陳用銳撥捷新瓶一代旅多業(yè)閉務(wù)萬儉兆核同心路匪由交裕換機(jī)RG膝-S帖68栗06匙E。區(qū)域鄰匯聚濫交換饞機(jī)都要母求：佩支持裳千兆竹端口毒、支怎持鏈土路聚愁合IE判EE娛8令02探.3跳ad、支度持三鏈層協(xié)熟議、址較高煉的背卸板帶徐寬和毫包轉(zhuǎn)尋發(fā)率偽、支廚持三券種生守成樹燈、支閑持80易2.徑1x、各代種QO贊S和組境播協(xié)社議的煉支持村等。洽我們儲采用災(zāi)銳捷續(xù)全千提兆智珠能多撓層交賺換機(jī)ST范AR令-R戶G-女S5薄75應(yīng)0-孤24錫GT始/1泊2S電FP做區(qū)競域匯縱聚。3校園模網(wǎng)建曬設(shè)的肯設(shè)備河選型校園渣網(wǎng)設(shè)按備選桐型要語充分模考慮太滿足寒校園盜網(wǎng)的孔主要皮性能金指標(biāo)肅，采截用國據(jù)內(nèi)外輝技術(shù)暮領(lǐng)先小、成變熟的務(wù)網(wǎng)絡(luò)致產(chǎn)品礙，實駁現(xiàn)高職可靠楊性、豈穩(wěn)定們性。3.思2路由程器的犯選擇根據(jù)固我院考校園捉網(wǎng)建字設(shè)的脾實際膚情況木，需處要在些東西漆校區(qū)嬌網(wǎng)絡(luò)戚出口負(fù)各部渴署一比臺高砍性能熔路由額器，咸為了供滿足勉實際吉網(wǎng)絡(luò)同的需撐要和榆未來棚的升討級擴(kuò)葛展，渠該路困由器回要求察：高吊性能考、提所供強(qiáng)固大的餓路由灘功能沙、提供肚硬件弊的NA弦T功能念等。慎我們努采用震銳捷點高端廣多業(yè)殘務(wù)路獲由器RS快R-御08枯E。它劑具有衣以下或可靠禮性：用于RE切換勒的無泡中斷傳切換,具有窯無中腿斷轉(zhuǎn)撕發(fā)特既性；袖聯(lián)機(jī)察軟件感升級桿可實師現(xiàn)無潔中斷屆的較秩小升忠級；伸MP販LS會F觀RR確保打流量術(shù)能夠偶迅速姐地繞演過故走障；MP武LS腫T恥E路徑農(nóng)控制仗用于勁路徑貨優(yōu)化,結(jié)合杰了可獲預(yù)測贈的性跪能,可用齡于話籍音和茅視頻陶等延杏遲敏名感型嚼業(yè)務(wù)去；LS旦P濕pi莫ng等高農(nóng)級OA喂&M特性嶺可用銀來排得除MP宿LS的故茶障；IE仍TF平穩(wěn)置協(xié)議披重啟忙機(jī)制戀可用前來無南中斷差重啟IS宮-I柜S、BG對P、OS沙PF、OS總PF圈v3、LD棵P、RS擱VP、第2層VP纏N和第3層VP律N；模筆塊化RG第NO局S軟件茄可確盆保某掙一個冰模塊午發(fā)生繁故障朱時不矛會對惡整個聚操作罷系統(tǒng)催產(chǎn)生銜影響嫩；用枝戶友深好的汗命令降可對歪正在拋運行喪的網(wǎng)嚼絡(luò)安雁全地蜻實施辜新配閘置,也可鞋以回嫌退到葬以前虛的工勉作配潛置。3.秋3服務(wù)鞭器的之選擇對于騰懷化咸學(xué)院陵的網(wǎng)潤絡(luò)系訊統(tǒng)來晃說，濟(jì)主服亮務(wù)器課應(yīng)該畜滿足摟以下杏要求罩：漸高可查靠性浙，并灶能提斷供高水可用挑性解膛決方戀案如；系梅統(tǒng)級州高度面安全只性；露良好說的可禾擴(kuò)展洞性和遵投資所保護(hù)努手段方；日技術(shù)株的先惰進(jìn)性肆；經(jīng)睡濟(jì)性糠；易賭于管垃理和委維護(hù)迎；開鹽放性矩，能蟻方便否與其候它系驗統(tǒng)相恩連接。因此旬，根并據(jù)學(xué)南院要斗求應(yīng)偵選用煌曙光酒天闊歪系列歸作為掩網(wǎng)絡(luò)鋤服務(wù)霸器，披曙光盞天闊I6輝50捏(r北)型服料務(wù)器過是曙筆光精爸心打蓬造的哨一款稼性能乘卓越,穩(wěn)定漫可靠,配置品靈活革的新既一代舞雙路Xe緞on服務(wù)脹器。購主頻容可達(dá)3.竄6G戰(zhàn)Hz以上泡，系肅統(tǒng)前服端總嘩線頻增率為80臺0M棚Hz，具竹有處城理速黎度快圍、可刃用性償強(qiáng)、埋易管誼理、身可伸果縮等陶特點膝，處贊理性問能大葵幅度大提高勸。能處運行Wi途nd啄ow質(zhì)s躲20召00邁S唉er午ve善r，Wi刪nd歇ow巡壽s劉20溜03勒S幕er拿ve廊r，Re言dh浸at鋸8.潮0、Re劈燕dh運at館9.象0和等耕各種紀(jì)主流姿操作虜系統(tǒng)目，是在能適艱應(yīng)多味種重舒要任鬧務(wù)環(huán)眠境的棋新一忠代IA架構(gòu)樹服務(wù)寒器。3.甚4防火管墻學(xué)院牧的網(wǎng)全絡(luò)安利全是棵一個昨很重滅要的托問題置，學(xué)潔院網(wǎng)坊絡(luò)中戰(zhàn)包含胃了學(xué)晌生的兔身份橫證等席重要叫的個侄人信雜息，舍所以室學(xué)校范網(wǎng)絡(luò)訴中網(wǎng)勞絡(luò)的說安全午在乎序關(guān)鍵乖。所東以為祝了保象障學(xué)由院的掏網(wǎng)絡(luò)工安全禾應(yīng)采眨用了RG擁-W趨AL奶L1曾00春0。RG罷-W竊AL加L1希00攏0采用籃銳捷籮網(wǎng)絡(luò)壯獨創(chuàng)銳的分墓類算負(fù)法（Cl械as殃si蘆fi腹ca諸ti租on種A榮lg崇or冷it坦hm）設(shè)擁計的剃新一啦代安脈全產(chǎn)搭品——第三饞類防夢火墻字，支糞持?jǐn)U疊展的闊狀態(tài)嘆檢測似（St鵲at效ef存ul銳I缺ns稈pe懷ct擔(dān)io功n）技寇術(shù)，礙具備錫高性偶能的獄網(wǎng)絡(luò)經(jīng)傳輸光功能擴(kuò)；同而時在套啟用咳動態(tài)遵端口戶應(yīng)用尺程序(如Vo被IP鍛,殼H3捏23等)時，尋可提叼供強(qiáng)預(yù)有力申的安捉全信程道。王采篇用銳矩捷獨瞞創(chuàng)的顆分類陷算法匆使得RG希-W舒AL旱L產(chǎn)品決的高改速性圾能不魂受策琴略數(shù)協(xié)和會翻話數(shù)嬌多少鹿的影叮響，金產(chǎn)品翼安裝配前后丘絲毫稈不會碼影響案網(wǎng)絡(luò)瞇速度界；同撫時，RG糞-W濤AL慢L在內(nèi)魂核層輕處理虧所有疊數(shù)據(jù)嘴包的勝接收賴、分楊類、旗轉(zhuǎn)發(fā)福工作義，因嚴(yán)此不仿會成醉為網(wǎng)壓絡(luò)流饑量的哨瓶頸猶。另備外，RG辨-W堡AL屈L具有奸入侵痛監(jiān)測梢功能糖，可常判斷婚攻擊貞并且挺提供慨解決答措施倘，且輔入侵劇監(jiān)測溉功能狗不會肺影響洲防火泡墻的仆性能號。RG幼-W惕AL寨L的主社要功慎能包葛括：需擴(kuò)展拉的狀漆態(tài)檢丟測功柿能、臺防范員入侵案及其戰(zhàn)它附嶄加功漲能4載校園吸網(wǎng)建杏設(shè)的女拓?fù)渎媒Y(jié)構(gòu)本次映設(shè)計萍，東愈西校羨區(qū)各獄設(shè)一稱個10理00浮M互聯(lián)擴(kuò)網(wǎng)出肺口，殊我們字電信統(tǒng)網(wǎng)絡(luò)擺，在川懷化與市內(nèi)屑有自奴己的球城域揀環(huán)網(wǎng)您，保炕證這瓜兩個10殺00湖M互聯(lián)冤網(wǎng)出穴口不囑是出帳自同臭一個朵模塊踢局，嚼確保連出口固線路泥冗余醬。由丸于目強(qiáng)前學(xué)陳校東稻校區(qū)懇的網(wǎng)碼絡(luò)中督心還哀未建烏成，濃暫時懼將東疤西兩撇個校鍬園的君核心晶設(shè)備彼放在唇西區(qū)夏的網(wǎng)控絡(luò)中甜心，構(gòu)東區(qū)且的匯朝聚設(shè)部備都裹通過反兩對箭光纖她形成擊的雙粱鏈路運與兩暫個核慮心互乒連。蹈東區(qū)傭網(wǎng)絡(luò)識中心串造成醒后東礦區(qū)設(shè)蠢備轉(zhuǎn)霞放東百區(qū)網(wǎng)具絡(luò)