校園網(wǎng)升級(jí)改造的設(shè)計(jì)與實(shí)現(xiàn)

本文格式為Word版，下載可任意編輯——校園網(wǎng)升級(jí)改造的設(shè)計(jì)與實(shí)現(xiàn)摘要:文章以長(zhǎng)沙通信職業(yè)技術(shù)學(xué)院為例探討了校園網(wǎng)的升級(jí)改造的設(shè)計(jì)與實(shí)現(xiàn)。筆者首先論述了校園網(wǎng)絡(luò)現(xiàn)狀及課題研究背景和意義,接著分析了目前校園網(wǎng)中存在的主要問(wèn)題和網(wǎng)絡(luò)需求,對(duì)校園網(wǎng)物理網(wǎng)絡(luò)、網(wǎng)絡(luò)管理系統(tǒng)和網(wǎng)絡(luò)安全系統(tǒng)進(jìn)行總體的設(shè)計(jì)與部署。關(guān)鍵詞:校園網(wǎng);網(wǎng)絡(luò)管理;網(wǎng)絡(luò)安全1引言校園網(wǎng)是指利用網(wǎng)絡(luò)設(shè)備、適合的組網(wǎng)技術(shù)與協(xié)議、通信介質(zhì)以及各類系統(tǒng)軟件和應(yīng)用管理軟件,將校園內(nèi)各種終端設(shè)備和計(jì)算機(jī)有機(jī)地集成在一起,并用于教學(xué)、科研、學(xué)校管理等方面工作的計(jì)算機(jī)局域網(wǎng)絡(luò)系統(tǒng)。最近幾年來(lái),隨著網(wǎng)絡(luò)技術(shù)的高速發(fā)展和高等教育改革的逐年加快現(xiàn)代高等教育正在朝網(wǎng)絡(luò)教學(xué)、遠(yuǎn)程教學(xué)、教育資源共享的方向發(fā)展。校園網(wǎng)顯現(xiàn)了以下關(guān)鍵特征,促使大量高校在對(duì)校園網(wǎng)及其信息應(yīng)用進(jìn)行不斷的升級(jí)改造和完善,文章將以長(zhǎng)沙通信職業(yè)技術(shù)學(xué)院校園網(wǎng)的升級(jí)做為實(shí)例探討了校園網(wǎng)改造的設(shè)計(jì)與實(shí)現(xiàn)這一課題。2校園網(wǎng)升級(jí)改造的設(shè)計(jì)與實(shí)現(xiàn)2.1長(zhǎng)沙通信職業(yè)技術(shù)學(xué)院校園網(wǎng)的現(xiàn)狀長(zhǎng)沙通信職業(yè)技術(shù)學(xué)院托隸屬電信企業(yè)的優(yōu)勢(shì),很早就組建了校園網(wǎng),期間對(duì)一些關(guān)鍵網(wǎng)絡(luò)設(shè)備和技術(shù)進(jìn)行了更換和提升,近年來(lái),隨著學(xué)院發(fā)展速度的不斷加快,建筑樓宇的不斷增多以及信息化的需求加大,原有校園網(wǎng)在運(yùn)行中暴露出大量問(wèn)題,主要表現(xiàn)在:1、網(wǎng)絡(luò)覆蓋:覆蓋范圍不夠。隨著新培訓(xùn)大樓和體育館的建成及的試驗(yàn)樓的改造,原有規(guī)模的校園網(wǎng)設(shè)備的端口數(shù)嚴(yán)重缺乏,不能滿足現(xiàn)有需求。2、網(wǎng)絡(luò)性能:性能不穩(wěn)定。原有網(wǎng)絡(luò)帶寬和主交換機(jī)交換能力及服務(wù)器的配置均己經(jīng)不能滿足學(xué)院多媒體教學(xué)和開(kāi)展遠(yuǎn)程教育等業(yè)務(wù)流量的需求。3、網(wǎng)絡(luò)管理:管理難度大。隨著入網(wǎng)用戶的增加,網(wǎng)絡(luò)設(shè)備的維護(hù)和網(wǎng)絡(luò)用戶的管理難度越來(lái)越大。4、網(wǎng)絡(luò)安全:安全體系差。沒(méi)有一套完備的網(wǎng)絡(luò)安全體系;原有防火墻性能較差,大大限制了外網(wǎng)訪問(wèn)速度。5、與外網(wǎng)互聯(lián)方面。出口帶寬較低,而且是單條專線接入互聯(lián)網(wǎng),遠(yuǎn)遠(yuǎn)不能滿足需求,教育科研網(wǎng)與公眾網(wǎng)間互聯(lián)不盡人意,網(wǎng)絡(luò)性能不太穩(wěn)定。2.2升級(jí)改造的方案設(shè)計(jì)2.2.1網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)校園網(wǎng)一般采用三層層次模型,將整個(gè)網(wǎng)絡(luò)劃分成不同的層次,各個(gè)層次各司其職。網(wǎng)絡(luò)由三個(gè)層次組成:接入層、集聚層、核心層。接入層的功能:可以是直接連接桌面PC,也可以是建筑物樓內(nèi)的交換機(jī),做為網(wǎng)絡(luò)接入安全控制和QOS策略實(shí)現(xiàn)的邊緣點(diǎn),可以實(shí)現(xiàn)接入用戶的802.1x認(rèn)證。集聚層的功能:承上啟下,提供負(fù)載平衡、快速收斂和擴(kuò)展性;完成路由選擇,集聚接入層設(shè)備的流量,高速無(wú)阻塞地轉(zhuǎn)發(fā)給核心層設(shè)備。核心層的功能:提供負(fù)載平衡、快速收斂和擴(kuò)展性;連接各集聚設(shè)備;完成數(shù)據(jù)流的高速轉(zhuǎn)發(fā)。2.2.2網(wǎng)絡(luò)管理系統(tǒng)的總體設(shè)計(jì)在校園網(wǎng)升級(jí)改造項(xiàng)目中,網(wǎng)絡(luò)管理系統(tǒng)依照“技術(shù)管理為主,行政管理為輔〞的方式,在行政上,通過(guò)委派有網(wǎng)管經(jīng)驗(yàn)的網(wǎng)管工作人員,專職負(fù)責(zé)校園網(wǎng)設(shè)備的配置和管理,信息定期收集統(tǒng)計(jì)和分析,性能和安全性監(jiān)控。在技術(shù)層面上,選用一款專業(yè)的網(wǎng)絡(luò)管理軟件,安裝在網(wǎng)管中心,通過(guò)提升整個(gè)的校園網(wǎng)的管理水平。2.2.3校園網(wǎng)安全系統(tǒng)設(shè)計(jì)適合的安全產(chǎn)品選型和部署、完善的系統(tǒng)加固處理、良好的安全管理培訓(xùn)及快速的安全事件響應(yīng),才是安全有保障的解決之道。因此,要想很好地實(shí)現(xiàn)網(wǎng)絡(luò)安全管理,需要從以下兩個(gè)方面著手:1、部署適合的安全產(chǎn)品和防衛(wèi)系;2、網(wǎng)絡(luò)安全管理措施。

2.3升級(jí)改造的實(shí)現(xiàn)2.3.1網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)根據(jù)單位現(xiàn)有的設(shè)備,以及以上這些設(shè)計(jì)要求,長(zhǎng)沙通信職業(yè)技術(shù)學(xué)院的網(wǎng)絡(luò)結(jié)構(gòu)分為三級(jí):第一級(jí)是網(wǎng)絡(luò)中心。網(wǎng)絡(luò)中心選址在學(xué)校地域的中心建