校园一体化网络的设计与实现.docVIP

校园一体化网络的设计与实现 　　【摘 要】随着校园无线网络的大规模建设，学校面临的网络建设与管理维护的工作量不断增加，而网络管理人员却得不到补充，导致无线网络建设与管理遇到极大的困难，通过采用校园有线无线网络结构一体化设计，减少网络设备和线路数量，提高设备利用率，节省网络建设成本和管理维护成本，同时，采用一体化网络认证方案，用户可无障碍在两种网络中使用，得到一体化的网络服务。 中国论文网 /8/view-7244735.htm 　　【关键词】校园网；无线网；一体化；网络认证 　　【Abstract】With the large-scale construction of the campus wireless network， network construction and management and maintenance of the school is facing increasing workload， and network management staff has not added， resulting in wireless network construction and management experience great difficulty， through the use of campus wired and wireless network architecture integrated design， reducing the number of network equipment and lines， improve equipment utilization， saves network construction costs and management and maintenance costs， while using an integrated network authentication scheme， users can use two network accessibility， to obtain integrated network services. 　　【Key words】Campus networks； Wireless networks； Integration； Authentication 　　0 引言 　　自20世纪90年代以来，校园网络经历了二十多年的发展，绝大多数高校铺设了完善的校园光缆系统，建成了成熟的校园基础网络，提供了稳定的网络服务。随着无线技术和移动应用的发展，许多高校通过自建或合作的方式进行了校园无线网络建设，其中，部分重点高校已经完成了校园无线网络全覆盖，且经历了多次升级改造。但是，校园有线无线网络的不断建设导致校园网络的规模越来越大，设备数量越来越多，而网络管理人员不可能不断增加，因此，网络管理维护工作将遭遇瓶颈，与此同时，用户追求不断提升网络体验，这就迫切需要通过改进网络部署方案以提升网络管理效率。 　　1 设计思路 　　校园网络分为有线网络和无线网络两大部分，有线网络提供高速可靠的数据传输服务，一般只能用于固定的网络终端和设备，而无线网络是对有线网络的补充，主要用于移动终端的网络接入，所能提供的网络带宽相对较低。同时，网络安全是整个校园网络的基本保障，故校园网络除了为用户提供高速、便利的网络接入的同时，必须有有效的安全管理措施。因此，校园网络设计中必须具备高速、稳定、安全、便捷、易管理等特点。 　　2 网络结构设计 　　经过多年的建设，校园光缆系统已经基本完善成型，因此，校园网络结合现有光缆系统设计网络物理拓扑结构。按照园区网络的特点，校园网络采用标准的三层物理网络拓扑结构，即核心层、汇聚层和接入层。核心层是整个校园网络的核心，具有高速转发性能，骨干链路10G及其以上，为了保障网络的稳定运行，一般采用双机冗余部署模式，双链路捆绑连接汇聚层交换机；汇聚层分布在各楼宇的汇聚点，主要用于核心层到接入层网络链路的汇合，双链路到核心层，千兆及其以上光纤链路连接接入层；接入层根据终端类型，配备普通接入交换机和支持对外供电的PoE交换机，用于连接普通用户网络终端和无线接入点（AP），可以实现千兆或百兆到桌面。 　　为了保障有线网络的安全和提高网络转发效率，有线网络采用大二层逻辑网络结构，即用户终端从接入交换机一直到有线网络认证设备形成二层网络互通。同时，为了防止网络因安全稳定带来的不稳定，对接入交换机采用端口隔离和一个接入交换机一个独立VLAN的做法实现用户间的网络隔离。 　　作为校园无线网络的核心设备，无线控制器（AC）负责管理全网的无线接入点（AP），重要性不亚于核心交换机，故采用N+1冗余模式，并使用双链路与双核心相