校园网络的设计的方案的探讨.docVIP

校园网络的设计的方案的探讨 　　[摘　要]本文分析了学校的网络需求，给出了一个网络平台解决方案，该方案完全可以满足学校未来五年对网络平台性能的要求，对校园网的安全系统进行了设计和验证，实现了网络安全、对外交流及内部管理、规范网上信息、防范外部入侵等功能。 　　[关键词]校园网；三层结构；核心层；汇聚层；接入层；防火墙 　　 　　[中图分类号]TP311.132 　　[文献标识码]A 　　[文章编号]1008-4738(2010)05-0110-03 　　 　　0　引言 　　 　　在当今社会中，教育正在发生全面变革，教育的信息化、终身化、全球化要求现在的校园必须实现信息化校园。信息化校园就是网络化、数字化、智能化有机结合的校园教育平台，由校园网支持而实现。校园网即在校园范围内连接的计算机网络，它可以将学校的日常行政管理、教学科研、学生管理等各类系统连接起来，实现各类系统之间的信息交换和处理。 　　通过校园网，老师和学生可以获得丰富的学习资源，实现学生与老师的互动学习，提高教学质量和学习的积极性。 　　 　　1　建设目标 　　 　　确立校园网建设的目标，不仅要考虑技术方面，更要考虑环境、应用和管理等，必须与学校各方面改革、建设相结合，与学校长远发展相结合，科学论证和决策。校园网应具备以下四点应用目标：首先，学校的目的是通过教学过程来培养人才，因此对教学过程提供直接支持应是校园网的基本功能。拥有完备的数据库管理系统和资源库，能够支持大量的图文声像素材、多媒体课件片段、成百个教学光盘，总量达几百兆以上数据文件的收集、管理、存储和提取。检索方便，容错性强。其次，校园网必须能够支持学校的日常办公和管理。实现现代化管理方法和管理手段，加强对学校的财、物的管理，提高办公效率、降低成本消耗，逐步实现办公自动化、网络化。再次，与Internet的联接也是校园网的基本功能之一。联接Internet可以使学校把目光投向更广阔的社会空间，大大扩展师生获取知识的途径，还可以增强校内外的沟通以及自由地发布教育消息。最后，要考虑网络的可扩展性及安全性。网络设备应选用具有良好兼容性和可维护产品，能随着技术的发展不断升级。网络的安全是学校正常运转的保证。 　　 　　2　需求分析 　　 　　校园网是一个由硬件平台、操作系统、各种应用软件有机结合的一个系统，图1是一个校园网的整体结构图。 　　 　　网络平台是校园网的基础，网络按照实现的功能分成校园网中心部分、办公子网部分、教学子网部分、图书馆子网部分、宿舍区子网等。 　　本次网络建设主要为校区核心教学区和实验楼提供全面网络服务，使其融入整体校园网络之中。工程要求采用国际上成熟先进技术，符合国际标准，具有前瞻性、高可靠性，支持数据传输方面的国际主流厂商的设备和技术。网络主干采用不低于千兆的光纤连接，其他线路不低于百兆速率，并要求网络具有大容量、技术先进、功能齐全、安全可靠，并具备可扩展性的特点。 　　 　　3　方案设计 　　 　　校园网的网络结构设计为分层星型结构，分为三级； 　　第一级是网络中心，为核心层。网络中心选址在学校地域的中心建筑(图书馆)，布置了校园网的核心设备，如路由器、交换机、服务器(WWW服务器、电子邮件服务器、拨号服务器、域名服务器等)，并预留了将来与本部以外的几个园区的通信接口。 　　第二级是建筑群的主干结点，为二级节点。校园网地域设置了几条干线光缆，从网络中心辐射到几个主要建筑群，并在二级主干节点处端接。在主干网节点上安装的交换机位于网络的第二层，它向上与网络中心的主干交换机相连，向下与各楼层的集线器相连。学校校园网主干带宽为1000Mbps，并考虑到向万兆以太网的升级。 　　第三级是建筑物楼内的接入交换机，为第三节点。主要是指直接与服务器和工作站连接的局域网设备。设计楼内的综合布线时，根据需要可进行取舍：如取消干线子系统；合并管理子系统与设备间子系统；将水平子系统的布线直接引入到设备间的主配线架上等等。 　　 　　整个方案设计采用“核心+汇聚+接入”的三层网络结构，这样设置之后整个网络结构很清晰，每个接入交换机下面将成为一个相对独立的网络区域，该区域内部的病毒等威胁事件对网络其他部分影响的几率大大降低，形成一个“模块化”可扩展网络系统。 　　方案采用了两台RG-S8606万兆路由核心交换机。该交换机具备较强的安全性和较高的性能，完全可以满足学校未来五年对网络设备转发性能的需求。此外。该交换机由于是一款模块化交换机，可以按照需求扩充相应的网络接口数量，对于学校以后扩充校园网规模可以起到保护投资的作用。 　　内部服务器全部采用千兆双绞线与核心交换机和防火墙直接相连(具体连防火墙还是核心交换机视服务器的功用而定，比如网站类服务器一