典型校园网设计和实现.doc

典型校园网设计和实现 　　摘 要 通过对校园网发展趋势分析基础上，提出了典型校园网的的设计原则和设计思路，对校园网的配置步骤做了详细的说明。 　　关键词 校园网；需求分析；方案设计 　　中图分类号：TP3 文献标识码：A 文章编号：1671-7597（2014）24-0033-02 　　校园网作为学校的一项基础设施，对于改革教育教学模式，提高办公效率，培养合格的技术人才具有非常重要的作用。校园网是一种融合了计算机通信技术、网络互连技术，以资源共享和信息交流为核心，为学校师生提供全方位服务的计算机 　　网络。 　　1 校园网发展趋势 　　1）高安全性。 　　网络安全问题是学校信息化建设的焦点问题，病毒、木马、网络攻击等对校园网构成的威胁越来越严峻。在校园网中应考虑多种网络安全技术的综合部署，形成多级防御体系以保证用户的上网安全。 　　2）高可靠性。 　　面对越来越复杂的网络应用，如何保障数据的实时传输显得尤为关键。校园网建设应该从设备性能、技术选择、网络管理等多方面进行综合的考虑，实现校园网的线速交换和故障的自动修复，提高网络的可靠性。 　　3）智能化。 　　随着电信网、电视网和互联网的三网融合，物联网、传感网、云计算等创新技术的实现。校园网不仅要能够对多业务进行优化和融合，还要能够对不同数据流进行有效的管理，提高网络的服务质量。 　　2 校园网需求分析 　　1）网络需求。 　　①校园网要能够适应学校的信息化发展，为各类应用提供高速的信息通路。随着基于网络的各种应用日益增多，校园网已经成为一个多业务的应用平台，不仅要承载学校的办公自动化和Web服务等简单的数据业务，还要承载用户的各种业务数据流，包括对实时性要求很高的在线视频及各种多媒体的综合应用，这就要求校园网的核心层要具有充足的带宽和强大的处理能力。因此典型的校园网要能够提供千兆以上的主干网连接，最大限度的降低传输延迟，并具有向万兆以太网平滑过渡的能力，最终形成千兆到桌面的格局，从而适应日益增长的业务需要。 　　②校园网要具有全面的可靠性，实现数据的不间断传输，确保校园网正常运转。随着学校各种业务应用的增多，网络通讯的连续性已经成为学校各项工作正常开展的关键。典型校园网的可靠性设计主要应从三方面考虑：首先是设备的可靠性设计，其次是链路的可靠性设计，最后是网关级的可靠性设计，这样在校园网中就形成了多级冗余部署，强化了网络的可靠性。 　　③校园网要具有良好的安全机制，防止病毒和恶意攻击造成的损失。为了保障校园网用户的安全访问，典型校园网的安全措施除了部署杀毒软件之外，还应该通过在内网和外网之间架设硬件防火墙来增强对病毒和黑客攻击的防御，并形成一整套从用户接入到主动防御的安全控制手段，以保证校园网稳定运行。 　　2）设备需求。 　　①为了保证网络的扩展和升级，网络设备必须具有一定的先进性和通用性。 　　②为了方便对接入设备的统一管理，接入交换机要尽量选择同一型号的设备。 　　③核心交换机要具有高速的背板带宽以避免突发数据量和密集服务请求造成的过载和丢包现象。 　　④网络设备要具有良好的性价比以最大限度的节省用户 　　投资。 　　⑤网络设备要采用符合国际标准的成熟产品，兼容现有的网络环境并支持VLAN、QoS等功能。 　　3 校园网设计原则 　　根据校园网建设的总体需求，典型校园网设计应遵循以下原则。 　　1）独立性。采用VLAN技术，以部门为单位将校园网划分为多个虚拟网络，使各部门之间在业务上保持相对的独立性。 　　2）开放性。网络设备和软件要符合国际标准和规范，兼容通用的网络协议，支持异构网络的互联，便于网络的扩展和升级。 　　3）安全性。通过在网络上部署防火墙及端口安全等技术，消除潜在的网络威胁，增强网络的安全保障。 　　4）可靠性。网络设计要有一定的容错机制，通过在网络设备中部署冗余技术消除单点故障给网络造成的不利影响，从而最大限度地保证系统的正常运行。 　　5）实用性。网络设计不仅要考虑新技术和新设备的使用，还需要考虑对现有网络资源的充分利用，达到既能满足目前需要，又要适应未来发展的目的。 　　6）可管理性。网络设备要具有可网管性，要能够通过网管软件对其进行端口管理、流量分析、资源分配以及故障定位等全方位监测。 　　4 校园网设计思路 　　校园网建设一方面要满足学校的现实需求，另一方面要适应学校未来的发展。为了制定一个切实可行的校园网设计方案，要在设计原则的基础上确定网络的结构规划和拓扑图。 　　1）网络结构规划。 　　根据网络设计原则，校园网可设计为接入层和核心层两级结构。主干网可选用千兆以太网技术，采用双核心架构通过光纤与接入交换机相连。这样在核心交换机和接入交换机之间就形成了千兆双链路工作模式，