高校学生宿舍网络建设与管理.docVIP

高校学生宿舍网络建设与管理 　　摘 要：随着高校校园网不断向学生宿舍延伸，学生宿舍网的建设与管理问题也越来越突出，本文讨论了学生宿舍网的特点，从网络建设与管理的角度对学生宿舍网进行了探讨与研究。 　　关键词：高校 宿舍网 网络管理 802.1x 　　中图分类号：TP393.18 文献标识码：B 文章编号：1673-8454（2008）05-0027-03 　　 　　学生宿舍网是校园网的重要组成部分，近年来学生宿舍网的建设已成为校园网络建设的重要内容。为了能提供高质量的网络服务，满足广大学生学习和生活的需要，同时避免滥用网络带来的危害，许多高校对学生宿舍网的建设与管理提出了更高的要求。 　　 　　一、高校学生宿舍网的特点 　　 　　1.用户数多，网络规模较大 　　在校学生集中住宿在学生宿舍区，由于每所高校往往有几十栋学生宿舍楼，而每栋楼学生住宿的密度又较高，造成学生宿舍网的用户数较多，网络规模较大。 　　2.应用多样、复杂 　　高校学生处于求知阶段，求知欲望高，探索能力强。互联网上大量的信息，对大学生有着巨大的吸引力，他们从自身新掌握的知识与技能出发，尝试各种各样的网络应用：从网上信息检索、QQ聊天、电子邮件的收发，到网络游戏、下载网络视频等；从在线选课、在线学习、在线考试到个人主页的制作、个人博客的建立、各种服务器的架设应用等，各种网络应用复杂多样。 　　3.上网时间集中，网络流量大，占用带宽高 　　由于绝大部分学生是在下课以后或双休日在宿舍上网，同时有许多学生有着相同的喜好与需求（如网络游戏、网络影视、BT下载等），这就造成学生上网时间集中、网络流量峰值明显、网络负载重、容易造成网络拥塞等问题。 　　4.不安全因素多，用户安全防范意识差 　　在校学生中的部分“高手”，喜欢尝试破解网络服务器的密码，进行网络扫描，进行网络攻击等行为。而普通学生用户，往往对计算机的维护与安全不够重视，造成网络病毒猖獗，对网络性能造成较严重的影响，甚至造成网络的瘫痪。同时，劣质的网络连接设备也会造成学生宿舍网不安全因素的增多。 　　 　　二、宿舍网络性能设计目标 　　 　　学生宿舍网既有一般网络设计的特点又有其特殊性，除了一般网络所必需的可靠性、稳定性和安全性等条件外，还应根据学生宿舍网络的自身特点，确定学生宿舍网的建设目标。 　　1.高性能 　　学生宿舍网的自身特点决定必须建设一个高性能的网络。构建宿舍网络的组网技术，必须是高带宽的组网技术。骨干交换设备必须支持线速交换，以保证无阻塞的数据通讯，同时在网络结构设计上需要考虑到大流量多媒体应用的需求，力求降低核心交换机的压力，提高整体的网络性能。 　　2.保证关键业务的服务质量 　　宿舍网中存在各种各样的应用业务数据流，当网络流量处于高峰时期，必然影响关键业务数据流的传输，网络建设中必须考虑到如何保证关键业务数据流的带宽。在网络设计中要重视带宽分配的问题，对带宽的使用要能够加以控制，从而保证关键业务的服务质量。 　　3.保证网络的可控性、可管性 　　宿舍网的信息点分布密集，宿舍网用户的流动性大，比较难以控制与管理，对各上网信息点的可管性与可控性的要求是必需的。必须落实基于用户的接入认证、授权和计费等控制手段。 　　4.先进性 　　所选的设备必须有很好的可扩展性，能够以最小的代价满足新增业务的扩容需求。 　　5.可靠稳定性 　　学生宿舍网络的设计必须从设备、网络拓扑结构、网络应用的技术等方面，保证网络的可靠稳定性。 　　6.高安全性 　　除了要保障宿舍网网络平台的安全外，还需要保障应用业务系统和账号密码的安全。 　　 　　三、宿舍网络建设的解决方案 　　 　　针对学生宿舍的需求，我们应用千兆以太网/高速以太网技术，采用了千兆核心、千兆汇聚、百兆至桌面的设计方案，本方案具有高宽带和良好的可扩展、可管理性，具体网络设计如下。 　　1.核心层 　　核心层的功能主要是实现骨干网与骨干网之间，骨干网与外网之间的信息通讯。核心层设计任务的重点是冗余能力、可靠性、安全性和高线速传输。核心层是网络流量的最终承受者与汇聚者，因此核心层对网络设备的要求十分严格。核心路由交换机需要具备高可靠性、高性能、高端口密度、高安全性、可管理性等要求，并具有网络可扩容升级能力和多种业务支持能力。在完成高速交换的基础上，能够提供稳定可靠的网络基础服务功能并能够支持下层的基础功能、分布服务以及QoS保证。为了实现核心交换机设计要求，我们采用CISCO6509作为核心交换机，它以高稳定性、高可靠性及其高品质的性能，能够满足当前网络的需求，也能够满足今后新增业务扩容的要求。 　　2.汇聚层 　　宿舍网的网络应用中，多数是基于多媒体、文件传输、视频点播等大流量的应