关于优化校园网管理策略探讨.docVIP

关于优化校园网管理策略探讨 　　摘要 随着校园网建设的日益完善,网络管理工作正面临巨大的挑战。通过对制约本校网络管理的2个因素的分析,提出相应的解决方案,目的是提高校园网的网络性能,充分发挥校园网在教学、科研、管理中的重要作用,为学校的信息化建设工作的顺利开展打好坚实基础。 　　关键词 局域网;VLAN;网络带宽 　　中图分类号:TP393.18 文献标识码:B 文章编号:1671-489X(2009)27-0095-02 　　Exploration on Optimizing Strategy of Campus Network Management//Lv Shuyan 　　Abstract With the increasingly consummation of the Campus Network construction, the job of network management is facing the huge challenge. The author puts into the corresponding measures by analyzing the two factors restricted the network management in the own school, in order to improve the network capability, sufficiently play the important function of the Campus Network in school teaching, scientific research and management, and build the solid foundation of the smooth development for the school informationization construction work. 　　Key words local area network; VLAN; network bandwidth 　　Author’s address METC of China University of Political Science Law, Beijing, 102249, China 　　 　　中国政法大学校园网建设已经很完善,全校信息点大约有7 000个,有线网络全校覆盖。作为网络管理者,要不断提高网络管理水平,具有前瞻性,不断制定出相对完善、可靠的管理策略,以提高校园网的性能,最大限度地发挥校园网的积极作用。 　　目前学校网络性能的制约因素主要在局域网内网络性能和带宽压力,以下就这2个方面存在的问题和解决方法进行详述。 　　 　　1 局域网内攻击泛滥,网速慢 　　 　　学校采取核心、汇聚、接入的三层网络结构方式,将几个楼的网络作为一个汇聚层单元,汇聚交换机光纤上联核心设备,超六类双绞线下联各接入交换机。汇聚交换机上设定合适的策略,管理所有下联的接入交换机(图1)。 　　VLAN(Virtual Local Area Network)是网络设备上连接的不受物理位置限制的用户的一个逻辑组。在一个VLAN上的设备或用户可以按功能、部门、应用等分类,而不管它们的物理位置。VLAN允许将一个物理的LAN逻辑地划分成不同的广播域,每一个VLAN都包含一组有着相同需求的计算机工作站,与物理上形成的LAN有着相同的属性[1]。局域网内,由于各种网络病毒的滋生、蔓延,故意使用各种黑客软件进行的攻击,无节制地打网络游戏,使网络负载很重,出现断网、网速慢等现象。为了解决这些故障,采用端口VLAN隔离法的策略,一个交换机端口一个VLAN。实施步骤如下。 　　1)确认设备是否支持该策略。学校采用的汇聚设备H3C 5500,软件版本version 5,支持1 024个VLAN interface和IP pool的创建,支持动态地址分配。符合策略的要求。 　　2)局域网地址规划。根据汇聚交换机下联交换机和信息点的数量,规划设备管理地址和用户IP地址,地址能够进行路由聚合。一个信息点一个VLAN,采用私网地址段/8。每个房间有6台主机,采用VLSM(变长子网掩码)方法,子网掩码:40。 　　3)制定文档,为交换机的配置工作提供依据,内容如表1所示。 　　4)在线配置设备。对在线设备的配置修改,不能影响用户的正常用网,因此所做的配置不能立即生效,选择合适的时机下发。汇聚层和接入层设备很多,配置工作量很大,如果选择在交换机上逐条配置,效率很低。因此采用事先将所做的配置工作通过电子文档编辑,最后复制到交换机配置视图下的方法。 　　配置步骤如下。 　　汇聚交换机: