校园局域网技术及应用.docVIP

校园局域网应用 摘 要 计算机网络自从20世纪60年代未诞生以来，仅在20年间的时间里，即以异常迅猛的速度发展起来，被越来越广泛地应用于政治、经济、军事、生产及科学技术的各个领域。随着计算机网络的发展和宽带接入的普及，各种网络应用将层出不穷，计算机在社会各个领域的应用和影响也早已渗透到了人们工作和生活的各个方面。校园局域网作为校园教学的工具，已经越来越被广泛的应用。加强校园网络建设，提供电脑辅助教学的网络模式，开展基于校园网络的多种应用。 在校园内部实现教育资源的高度共享，是全面提高教学科研水平的有效途径， 因此建设校园网络是非常必要的。信息资源无线局域网3G 1局域网（LAN）技术 1.1集线器加路由技术的利弊 共享带宽的 LAN设计在用户较少且设备间只需传送少量的文件时是十分有效的，但是当LAM 越来越大、越来越复杂，用户又需要实时访问网络资源时，这种体系结构固有的较大的并且不确定的延迟就会妨碍多媒体和 client／se r v e r 应用，也会妨碍主机到大型机的连接。解决这一问题的思路是对L AN分段。采用集线器加路由器术可以实现 LAN分段。单个网段可能是以 4 Mbp或 1 6 Mb p s 运行的令牌环，也可能是在双绞线或同轴电缆上运行的 l 0 Mb p s的以太网。采用集线器加路由器配置，将这些网段连接在一起。开始时，该网络可正常运行。但随着网络应用的扩大和带宽的需求增长，会产生问题。每个路由器从各个网段读数据并向前传送到其域内的另一个网段，或把数据释放到公共主干上。所以每个路由器处理分组时都有一个延迟，即等待时间由数据通路上的多路由器导致长的等待时间，会使网络慢下来、大文件通过时甚至会使整个网络陷于瘫痪。为解决这个问题又提出了局域网交换的方案。 1.2局域网交换和ATM 局域网交换技术为现存的共享媒体LAN( 如以太网和令牌环网) 注人了新的括力，通过对共享L AN分段实现，有效地减少了每个共享网段上网络设备的数量。通过将通信量隔离到特定网段为整个网络提供更大的总带宽，并且通过下面将论述的 V L A N增加了配置的灵活性。用 MAC地址在网段间传送数据报。如果交换机不知目的网段，则采用洪泛法迅速将数据报传送到除源网段外的所有网段，文件服务器直接连到交换机上，那么网络内部的通信量就会得到明显的改善，数据无需穿过一系列的不能处理高通信量的路由器。交换机可以自动完成翻译，所以数据能快速穿过网络，不会减速。故我们的校园网采用h u b／r o u t e r 方案，而采用了基于交换的技术。 ATM是把传统的电路交换与现代的分组交换结合起来，利用电路交换的实 时星好和分组交换的灵活性强的优点而发展形成的一项新的交换技术。ATM 技术以固定长度53个字节的短信元作为信息传输的单位，有利于综合业务传输和高速交换。信元头长固定为5个字节，使结点的功能尽量减少，只用硬件就可以对信元进行处理，提高了速率 。 ATM 的低延迟、高带宽、高容量、可伸缩性、支持不通速率等一系列特点，使之适于多媒体通信。实时性要求不高的传统应用靠 F DDI ，而时性要求高的（如图像声音等）则引导上 ATM 主干网，负载均衡，各得其所，可以相当程度上避免瓶颈问题。一旦某一主干出现故障，其通信量即可迂回到另一主干上，而提高了校园网的可靠性，这一点对医学院有特殊的意义。 1.3系统设计原则 ()实用性：指从实际情况出发，使之达到使用方便且能发挥效益的目的。 ()先进性：指采用当前国际先进成熟的主流技术，采用业界相关国际标准。设备选型要是先进和系列化的，系统应是可扩充的，能够便于进行升级换代。 ()安全性：指用各种有效的安全措施，保证网络系统和应用系统安全运行。安全包括4个层面：网络安全，操作系统安全，数据库安全，应用系统安全。 ()可扩充性：指采用符合国际和国内工业标准的协议和接口，从而使校园网具有良好的开放性，实现与其他网络和信息资源的互联互通，并可以在网络的不同层次上增加节点和子网。 1.4网络安全 网络安全是指网络系统的硬件、软件及其系统中的数据受到保护，不受偶然的或者恶意的原因而遭到破坏、更改、泄露，系统连续可靠正常地运行。校园网络特别是已与INTERNET相连的校园网络，对于网络的安全防范就显得特别重要。因为一次的恶意破坏或管理人员的误操作都会带来巨大的损失。因此，一方面要加强管理人员及使用者的技术培训及有关法律和道德教育，另一方面，要建立起一套有效的软、硬件的监控、防护体系。有条件的学校可以采用高性能的防火墙软、硬件。 防火墙系统是网络安全策略的一个重要方面。Internet防火墙是这样的系统（或一组系统），它能增强机构内部网络的安全性。防火墙系统决定了哪些内部服务可以被外界访问；外界的哪些人可以访问内部的哪些服务，