基于VPN的多园区校园网互连.docVIP

基于VPN的多园区校园网互连 　　摘要:湖南城建职业学院目前有三个相距很远的校区,学校的信息化管理急需将三个校区的网络进行连通。为了降低资金的使用,在分析了VPN技术的可行性前提下,提出了利用VPN连接三个校区的方案。应用效果证明,采用VPN进行连接不仅经济,而且也保证了应用安全性,达到了设计预期。 　　关键词:VPN,校园网,互连 　　中图分类号:TP181文献标识码:A文章编号:1009-3044(2009)32-8907-03 　　Multi-park Campus-based VPN Network Interconnection 　　HUANG Suo 　　(Department of Information Engineering, Hunan Urban Construction College, Xiangtan 41110, China) 　　Abstract: Hunan Urban Construction College have three very far away from campus, the schools information management need the three campuses of the network connectivity. In order to reduce the use of funds, in analyzing the technical feasibility of the VPN premise, put forward using VPN connections three campus programs. Application results prove, using VPN to connect not only economic, but also to ensure application security, meet the design expectations. 　　Key words: VPN; campus network; interconnect 　　湖南城建职业技术学院现有高新、新湖和南湖三个校区,其中南湖校区位于长沙,高新和新湖两个校区位于湘潭。三个校区呈南北向“1”字形分布,南北两个校区相距50公里,地域跨度非常大。学院虽然规划将三个校区进行统一规划部署,但是最近5年内基本上还是三个校区独立运行。 　　学院基本实现了教学和行政的信息化工作,每个校区都建立了校园网,在高新校区和南湖校区建立了学院网站、实现了OA系统办公、教务系统进行教学管理等。但是以校区为单位的独立运行的系统已经无法适应学院统一管理的需求,急需一种手段来实现三个校区信息系统的集成,并且要兼顾未来的发展,投入不能过大。 　　介绍了学院校园网建设背景和虚拟专用网(VPN)技术,以学院现有网络为基础进行了VPN互联的方案,并对应用效果进行了分析和评价。 　　1 校园网建设背景 　　湖南城建职业技术学院网络中心和校园网的建设已初具规模,校园网络部分主干传输速率为1Gbps,其它为100Mbps,运行稳定可靠,为教学和科研提供了优质的服务。网络覆盖了高新校区的办公楼、教学楼、实验楼和教工宿舍,没有包括学生宿舍。网络建成于2001年,投资100余万,至今已经使用了8年有余,为学院的信息化建设做出了重大贡献。拓扑结构如图1所示。 　　网络中心是整个校园网的核心和通信枢纽,覆盖到所有主要教学、科研、办公建筑的和部分学生宿舍楼。主干设备采用 INTER480T 高速交换机,其它楼宇设备采用了 INTER460T 、INTER470T 及 ES460T 交换机,大部分楼宇以共建的方式作了综合布线工程,保证了校园网用户能以10?M100M速率接入校园网。校园网上目前已开通了标准的Internet服务WWW。 　　新湖校区和南湖校区的网络建设相对比较滞后,新湖校区目前虽然已经实行了100M电信光纤接入,但是校园网采用的是平面结构,所用设备也很简陋,基本上都是使用的PC机安装路由软件代替接入路由器,交换机也是采用的TP_LINK系列的非网管二层交换机,这样导致整个网络几乎没有管理性。并且网络骨干的吞吐量比较小,可扩展性比较弱,而目前需要接入校园网的计算机越来越多,现有网络已经不适合发展需求。 　　南湖校区的情况和新湖校区基本类似,但是南湖校区位于长沙,与另外两个校区相距近50公里,因此校园网在三个校区的沟通和管理上面起到很关键的作用。而缺乏统一规划、不具备可扩展性、地理位置分散的网络迫切的需要得到升级改造才能满足现有业务增长的需求。 　　2 虚拟专用网(VPN)的定义 　　VPN的英文全称是“Virtual Private Network