高校校园局域网组建的方案探索.docVIP

高校校园局域网组建的方案探索 　　作者简介：杨祖会，云南工商学院教师，研究方向：计算机应用技术。 　　蔡晓，云南工商学院教师，研究方向：计算机应用技术。 　　摘要：随着网络化、信息化、融入高校教学中，越来越多的教学实施和科研需要高效、安全稳定的网络作为支撑。但由于高校校园网络的特殊性和复杂性，需要有效的组网方式和技术来实现，本文就高校校园网络组网过程中的一些问题进行研究。 　　关键词：网络；局域网；校园网组建 　　高校规模较大，业务需求较多，人数相对集中，所以高校校园网络组建需要科学的规划。 　　一、高校校园网需求分析 　　1.教学使用。在高校里对网络的使用最多的地方是教学过程中学生对网络的使用。一般高校学生人数在1万人以上。考虑到同时使用的因素，正常情况下应该满足大约2000人同时在线使用网络。这种情况下使用人数众多，数据量很大，需要高性能的网络设备作为支撑。同时也需要高带宽的互联网接入。 　　2.科研使用。科研过程中使用网络主要是资料查询和大数据计算，涉及一些知识产权和保密的信息。所以我们在校园组建中要充分考虑安全性。 　　3.办公室用。现在的办公越来越要求网络办公、自动化办公。日常办公中如OA系统、财务系统、教务管理系统都是需要网络来完成。这类需求对网络带宽、稳定、要求不高。 　　4.宿舍使用。宿舍网络是整个校园网络中最为庞大和复杂的部分。由于在高校中宿舍楼数量较多，而且使用人数庞大。所以我们需要高带宽和有效地网络策略规则才能满足宿舍网络使用。 　　二、方案设计 　　1、网络拓扑层级结构。为了方便日常管理，能够清晰管理到每个节点，将采用星型结构模式。这种结构能够很好避免其中一个节点网络故障影响其他节点正常工作。 　　2、传输介质。由于高校中楼宇的使用不同，所以需要一一选取相应的传输介质。 　　（1）教学楼。教学楼是理论教室，对网络要求不高，我们可以采用屏蔽5类线 　　（2）实训楼。实训楼中主要有计算机机房和实训室组成。其中计算机机房由于同时在线人数多，我们采取机房内使用屏蔽5类线，水平干线采用屏蔽6类线。 　　（3）办公楼。日常办公对网络要求不高，因而采用屏蔽5类线。 　　（4）宿舍。宿舍是使用网络资源较大的地域，因此楼层采用屏蔽5类线，垂直干线采用屏蔽6类线。 　　（5）建筑群。高校由于面积相对大，楼与楼之间距离长，所以在楼宇之间连接采用光钎作为传输介质。 　　3、网络灾难。由于校园网络复杂，因而网络故障可能频繁，为了使整个网络部出现大规模中断现象，在各个重要节点连接时，采用双线方式。这样能够有备用线路，避免线路故障造成网络瘫痪。 　　4、安全性。采用物理防火墙技术，在网络中布置两层防火墙。一个防火墙主要检测外网进入内网的数据，一个防火墙检测内网中访问内网服务器的数据，这样形成一个DMZ区域，这个区域用来安装高校中的服务器群。 　　5、vlan技术。由于高校中终端设备数量多，使用者的计算机技能不一样，为了避免广播风暴对网络通信的影响，采用vlan技术来解决，尽量做到按照交换机每个端口一个vlan的方式来配置。 　　三、校园网络中心的设计 　　网络中心设计主要包括主干网络的设计、校园网与Internet的互连、远程访问服务等。 　　1、主干网络的设计。主干网络采用光纤模块式交换机，因为网络中心和楼宇间距离长，为了通信稳定和快速，采用单模光纤连接。 　　2、Internet接入。根据高校校园网对互联网使用的情况看，我们需要接入高带宽互联网接入。由于中国国内宽带运营商主要分为中国电信和中国联通，并且还有中国教育网面对高校的专用网络。所以我们为了提高用户访问互联网的速度和稳定性，需要采用多线接入技术。接入选择一条1000M电信专线、一条1000M联通专线接入和一条1000M中国教育网接入。同时在接入核心设备上做好负载均衡。这样就可以合理利用带宽，提高互联网访问效率。 　　3、远程访问服务。采用VPN技术，让外网合法的特殊用户可以使用VPN拨号方式访问内部网络资源。VPN技术既能提供安全级别较高的验证，又能提供稳定的数据传输，所以vpn是远程访问服务的最佳选择。 　　四、应用系统软件设计 　　系统软件是用户使用网络的载体，合理高效实用的应用系统软件能提高办公效率，方便管理。 　　校园信息资源的建设及设想主要包括： 　　1、管理系统。用于高校中教务管理、教师人事管理、后勤管理、学生学籍管理、学生成绩管理、自动化办公等。这类系统可以根据系统规模采取自行开发一部分，软件公司开发一部分。这样既能节约资金，又能根据实际情况开发软件系统。 　　2、应用系统。提供学生、家长、教师间的沟通系统。这类系统主要考虑的是不通终端设备上的兼容性。 　　3、网站建设。网站作为学校对外宣传的