高校校园网络架构设计与实践-信息通信学术期刊网.pdfVIP

观 察 与交流 观察与交流 高校校园网络架构设计与实践 张丹 东 1 ，戴俊 文 2 （1. 中国政 法 大 学现代教 育技 术 中心 北京 100088 ；2. 迈普 通信技 术股份 有 限公 司 成都 610041） 摘 要 本 文 针 对 高 校 网络 普 遍 存 在 的病 毒 和 ARP 攻 击 导 致 网络 瘫 痪 的 问题 ， 提 出 了从 网络 架 构 上 解 决 ARP 和病 毒 攻 击 问题 的思路 ， 并 提供 了具 体 的 网络架 构设 计 方 案—— — 通 过 在 汇 聚层设 备 实 现 接 入 用 户 的 VLAN 隔离 ，从 而减 少 各 种 病 毒 和 ARP 攻 击 。 本 设 计 思 想 在 中 国政 法 大 学 校 园 网络 中得 到 应 用 和验证 ，实施 效 果 良好 ，经 济 可 行 。 最 后 结 合 高 校 网络 的未 来 发 展 趋 势 ，提 出 了一 些 思 路 和建 议 ，以供 探讨 。 关键 词 高 校 网络 ；网络 架 构 ；网络 设 计 和 安 全 设 备 提 供 商 针 对 这 一 问题 提 供 了一 些 新 的技 术 解 1 前 言 决 方 案 ，如 DHCP Snooping 、终 端 认 证 +IP+MAC+Port 绑 定 、 校 园 网络 是 实 现 高 校 教 育 信 息 化 的重 要 设 施 。 一 个 良 IP Source Guard 、Dynamic ARP Inspection 、ARP 防 火 墙 等 ， 好 的校 园 网络 不 仅 成 为 学 校 内部 管 理 、培 养 高 素 质 人 才 的 但 由于 这 些 技 术 要 么需 要 更 换 数 量 巨大 的现 有 接 入 设 备 ， 基 础 平 台 ，也 成 为 高 校 提 高 自身 科 研 效 率 和 创 新 能 力 的必 要 么 管 理 工 作 量 太 大 不 易 部 署 ，要 么 自身 的处 理 能 力 限制 备 条 件 。 经 过 多 年 的建 设 ，国 内大 多 数 高 校 都 建 成 了 自己 成 为新 的攻 击 瓶 颈 等 ，一 直 没 有 得 到 大 规 模 应 用 。 与 此 相 的校 园 网络 。 由于 高 校 的环 境 特 别 适 合 以太 交 换 网技 术 的 反 ，从 ARP 攻 击 原 理 入 手 ，研 究 如 何 从 网络 架 构 上 来 隔 离 应 用 ，所 以几 乎 所 有 高 校 在 网络 建 设 时都 采 用 了高 带 宽 的 和 根 除 ARP 攻 击 成 为 一 种 解 决 校 园 网络 安 全 问题 的更 加 以太 交 换 机 、基 于 二 层 或 三 层 组 网技 术 来 组 建 自己 的 园 区 经 济 有 效 的手 段 。 网络 ，具 有 低 延 时 、高 带 宽 的校 园 网络 应 用 起 来 本 该 一 帆 通 过 对 校 园 网络 和 电信 网络 的对 比分 析 后 发 现 ，借 鉴 风 顺 ，然 而 实 际情 况 并 非 如 此 。 一 谈 到 高 校 校 园 网应 用 的 电信 网络 架 构 ，重 新 审 视 高 校 网络 架 构 设 计 ，可 以有 效 解 现 状 ，网络 安 全 是 大 家 不 约 而 同关 注 的焦 点 ，特 别 是 病 毒 决 校 园 网络 安 全 问题 ， 特 别 是 ARP 攻 击 带 来 的 网络 不 稳 泛 滥 和 ARP 攻 击 。 随着 计 算 机 病 毒 传 播 及 黑 客 攻 击 手 段