校园网组网架构比较与分析.docVIP

校园网组网架构比较与分析 　　摘要：首先分析了校园网的网络架构模式，包括三层交换架构模式以及扁平化架构模式，各自分析了其特点以及功能等。其次从多个角度分析了校园网网络架构的特点。最后对两种组网架构模式进行了比较分析，主要从设备选择等多个角度。 　　关键词：校园网；组网架构；信息建设 　　中图分类号：TP315 文献标识码：A 文章编号：1007-9599 (2012) 09-0000-02 　　近些年我国随着网络技术的快速发展，运营商的网络架构目前正在从较为复杂化的多层架构向扁平化发展。我国高校校园网的建设也开始借鉴网络运营商的经营，在网络架构上开始出现很多变化，目前扁平化的纯路由架构在高校中开始兴起，很多高校已经或者正在部署扁平化网路，但是目前来看这种新的变化还是需要更多的探讨，本文就对此做出简要的分析。 　　一、校园网的网路架构模式分析 　　（一）三层交换架构模式分析 　　从我国高校目前对于校园网的建设现状可以看出，对于校园网组网的架构，大多数都是使用以路由交换机为主要技术的分级模型架构方式，其基本模型就是从核心到汇聚，再到接入，不同的层次会根据其特点不同来实现不同的功能。首先是核心层以及汇聚才，其使用了三层交换机，而接入层使用了二层交换机。其协议一二层交换协议为主，三层路由为辅。其中三层路由协议，在核心层和汇聚才上可以实现，二层交换协议在三个层次上都可以得到实现。 　　下面谈及三层交换架构模式的主要特点。因为校园网的主干部分就是核心层，其设置的主要目的就是要快速高效的实现数据的交换，但是核心层却不可以进行一些更为复杂或者是消耗资源较多的操作，同时也不可以进行减慢数据交换处理操作。除此之外，核心层在对访问控制列表等方面也存在很多限制。其主要的功能就是要负责在校园网内穿过的数据流但不对此进行操作。跟其他层比起来在核心层处理的数据流会比较大，所以其特点就是要快速以及高效。 　　汇聚层，其基本作用就是实现用户的三层中介以及路由等功能的实现。除此之外，汇聚层还可以保证整个校园网的稳定性。如果说校园网内的一个或者多个子网遭受到了广播风暴的攻击的话，分不出的设备就可以有效的防止风暴扩散到核心层或者是网络内的其他领域。 　　接入层是用户最终被允许进入校园网的大门，其基本作用就是负责用户的接入或者相互的隔离等，同时还可以负责dhcp侦听以及arp动态的监测、双线02播控制以及分发等功能。除了具备此类功能之外，在当客户端在使用了web或者802.1x的准入认证之后，交换机就可以自动绑定用户的ip端口信息来进行报文检查，这样就可以有效的实现防范账号的盗用，同时还可以实现防止ip篡改以及mac篡改等，从而灵活的实现了与安全性的结合。 　　（二）扁平纯路由架构模式分析 　　相对于上文提及的三层结构形式，扁平化的架构方式并不是要把网络从三层结构简单的压缩为两层，而是综合的考虑网络规模的具体大小程度以及业务的多样性等，依据网络的功能划分等来尽可能的实现对于网络层次的简化。具体来说，并不是要实现物理层次的减少，而是逻辑层次的简化。对于大型的高校来说比较好的方式就是用二层架构混合方式和三层架构来进行混合组网。 　　扁平化网络架构，其基本原理就是把传统架构中的三层，通过对于模糊化的分区进行清晰化处理来实现对于用户以及业务控制中的集中化。作为控制层，核心层提供了更为集中的业务控制以及管理功能。其基本要求就是要设备必须足够强大。在接入层和核心层之间，设备都是使用二层功能，所以说网络接入层设备一般来说都只是需要提供最基本二层的vlan隔离功能，这不涉及到业务功能。所以在部署新的功能的时候，网络接入层设备并不需要去考虑其是否支持，也并不需要考虑设备的型号，只需要考虑接入端口的扩充，上行带宽的增加，这就可以对原有的低端设备进行更好的保护。 　　二、校园网网络架构的特点分析 　　首先必要要考虑到校园网架构中不同于商业网络的特点，在高校内使用校园网的用户决定了校园网的基本功能不同于商业运营网络，其功能是为了满足高校内师生的学习以及科研和生活需求，同时提供一定的娱乐休闲功能。与运营商的网络比起来在以下几个方面具有很多不同： 　　第一就是高速的链路通道，我国高校目前在建设校园网时大多都是使用万兆的骨干，万兆或者千兆、百兆的桌面接入等决定了更为高速化的链路通道。其次就是目前校园网比运营商的网络提供更多的资源，并且应用系统种类更多。高校内校园网内的资源，其特点就是更加丰富并且存在多种应用系统，包括了bbs以及ftp、在线视频等应用，又包括了oa等办公系统，其目的就是要满足高校师生的学习以及生活需求，具有科研以及娱乐双重作用。第三就是校园网的用户群更为密集并且活跃度较高，在校园网内存在大量的学生机房以及宿舍网络所以学生的用户数量是巨大的，并且学生大量使用p2p应用，就会消耗更