虚拟网技术在校园网中应用.docVIP

虚拟网技术在校园网中应用 　　【摘要】 随着网络技术的不断进步，现代局域网络已完成从传统LAN到交换LAN的变迁，特别是基于交换技术的VLAN（虚拟网）给局域网络引入了全新的概念，并给网络提供了充裕的带宽及良好的可管理性。基于VLAN的校园网为教育教学的各种应用提供了更加灵活方便的平台。在现有的网络环境和数据信息需求的条件下如何合理地安排网络体系结构成为计算机网络界研究的重点之一。VLAN技术正是在这一背景下成为了当前局域网特别是校园网的一项关键应用，可以说，当前网络的发展正在向以交换为中心的虚拟交换网络方向发展。如何改变传统网络的体系结构弊，让有限的资源尽可能满足各种不同的服务需求。特别是如何满足校园网中越来越多的数据传输传输和信息的安全问题是本论文研究的重点。 　　【关键词】校园网络；虚拟网；安全性；管理 　　 　　 　　随着计算机网络规模的不断扩大和网上传输数据量的迅速增长，传统的基于集线器与路由器所构成的局域网已经不能满足规模日益扩大的网络要求，主要原因有两方面：一方面是人们对信息资源有了更高的要求，比如更大的音视频文件和数据传输需求，另一方面也是是因为各站点共享信道引起信道冲突和广播风暴，传统路由器基于软件转发的低效率等原因会造成网络性能的严重降低。因此在现有的网络环境和数据信息需求的条件下如何合理地安排网络体系结构成为计算机网络界研究的重点之一。VLAN技术正是在这一背景下成为了当前局域网特别是校园网的一项关键应用，可以说，当前网络的发展正在向以交换为中心的虚拟交换网络方向发展。对于大部分学校来说，校园网络的发展也非常迅速，刚开始都是学校内部使用个局域网，到后来都是能够和internet相连的国际互联网络。网络从无到有，从局域网到广域网，网络的迅速发展给学校的教育教学带来了很大的方便。如何改变传统网络的体系结构弊，让有限的资源尽可能满足各种不同的服务需求。特别是如何满足校园网中越来越多的数据传输传输和信息的安全问题？作者在实际工作中也遇到了类似的问题，针对出现的问题的我提出了自己的解决方法。有不当之处请不吝赐教。 　　1、郑州市经济贸易学校网络的概况 　　我单位的计算机网络组建的比较早。在1997年就组建了当时比较流行的NOVELL网络，后来又组建了NT网络。当时的这两个网络都是局域网，没有和外部INTERNET相连。主要是利用服务器／工作站的工作方式，当时的教学软件都放在了服务器上，学生机配置比较低，使用的是无盘工作站，网络启动后都是使用了服务器上的数据和信息，当时的网络管理比较简单。在2001年学校由郑州市教育局统一组织接入了INTERNET网络，是我校进入广域网的开始。网络管理的任务就变得复杂，特别是近几年我们学校又新建了很多实验室，现在共有7个网络实验室，有近500台电脑同时上网。并且在每个办公室和每个教室都有宽带的接入点。老师和学生都可以随时使用信息插座提供的接入点进行上网。尤其是在2005年学校的家属院网络接入了校园网，家属院网络的接入给网络的管理带来了更大的挑战。因为家属院里面的人员复杂，上网的时段、上网所需的带宽以及访问的网站都有很多不确定性。在管理的过程中也遇到了很多问题，其中最突出的问题就是信息的安全性问题。在网络的使用上经常的出现病毒的泛滥，用户信息被盗用的情况。 　　2、网络管理中出现的问题 　　我们学校的网络由办公楼子网，实验楼子网和家属院子网构成。办公楼子网主要是老师办公时使用的网络，每个办公室都有网络的接入点若干，有的办公室使用8口的小交换机进行扩展。办公室子网主要特点是带宽要求不是很高，大部分的工作时段都是在上班的时间，信息的安全性比较高，由于各个办公室要相互的传送资料，要求有比较好的资源共享功能。实验楼子网是学校里面使用带宽最高的部分，里面有非常多机器同时上网，并且对网络的需求比较丰富，不同的课程对网络有不同的需求，他的带宽主要集中在上课的时段，由于机房里面的USB端口没有禁用，学生可以随意的使用USB接口来接入外部设备。特别是在晚自习的时候对学生自由开放，学生可以在机房中实习他们白天学习的任意课程，有同学就带着U盘来来回的拷贝东西，这样就容易造成各种各样病毒的侵入。家属院的网络要求带宽较高，它要求的时段不太固定，白天黑夜都有上网的，他访问信息的安全性处于上述两者的中间。但是它一旦出现病毒等故障时比较难以排查。不像学校机房里面可以将某个机房单独断掉网络来隔离故障。 　　有一段时间，网络中ARP病毒盛行。特别是在学校的机房中，在上一次课的时候会多次的被病毒侵扰，只要一个网络中的某一台机器中了ARP病毒，那么整个校园网都无法上网。对于学校实验室的机器可以安装还原卡进行系统复原，并且在病毒出现的时候可以很准确地对机房甚至某台机器进行定位。但是对家属院里的机器却很难控