浅述基于三层网络结构校园网络存在问题及改进意见.docVIP

浅述基于三层网络结构校园网络存在问题及改进意见 　　【摘要】在教育信息化快速发展的今天，校园网已成为校园生活的重要组成部分，是学生获取资源和信息的主要途径。当前大部分高校校园网结构都是传统的三层网络结构，传统三层网络结构存在着许多的问题，针对三层网络结构中的问题，本问提出了针对这些问题提出了扁平化网络结构，并提出了相应的校园网络改进意见。 　　【关键词】三层网络结构问题 扁平化网络 BRAS 改进目标 改进意见方案 　　一、高校有线网络存在的问题 　　（一）高校有线网络三层结构普遍存在的问题 　　当前大部分高校校园网结构都是传统的三层网络结构，即负责高速转发的核心层――负责ACL和QOS等功能的汇聚层――负责用户接入等功能的接入层的三层架构，网络建设主要以三层交换机为主。 　　（1）校园网三层结构下每个层面的功能。在这种校园网三层结构中，每个层面都承载了校园网的不同功能，各层功能描述如下：①.接入层：提供基本的用户接入服务，对用户和校园网应用服务做VLAN隔离，对交换机端口进行速率限制，对交换机端口的配置802. 1X认证、计费，进行ARP动态检测功能及DHCP侦听相关配置；②汇聚层：提供用户DHCP服务和三层终结功能在校园网中，提供基本的IP单播报文转发，支持组播等视频流数据的复制和下发。在三层接口上可以配置访问控制列表ACL，可以配置QOS控制功能。还可以提供IPV6的相关配置服务，如在交换机上配置IPV6的组播复制；③核心层：位居核心层的路由器或者交换机提供数量居多的高速业务接口，包括光口、电口，实现在核心层的高速数据转发。 　　（2）三层结构应用与管理上的困难。在校园网三成结构下，网络管理者，包括信息中心老师们，会面临如下关于业务应用和网络管理上的困难： 　　第一、用户接入和业务控制功能相对分散，业务部署和网路维护效率低在校园网的多个层面涉及到用户的接入和业务的控制功能的实现，当在校园网中部署某一项业务时，就要求多个网络设备对所配置业务支持，并进行配置，需耍考虑多个层面设备的支持能力，增加了业务配置的的难度。同时，由于业务控制点功能的分散，当校园网出现故障，需要排查定位的时候，需要从多个层面多个设备去排查，故障难以定位，恢复?技湟不岜冉铣ぁ? 　　第二、网络实际需求和设备功能经常错位，对于靠近用户端的网络边缘设备，如接入和汇聚设备，功能相对单一，但却要提供比较多的功能，而对网络核心设备，其丰富的功能和强大的性能并没得到充分发挥，形成了事实上的网络实际需求和网络设备功能的错位。接入和汇聚设备的网络边缘功能定位决定了它的功能不够丰富，性能也不够强大，因此在处理实际网络业务达不到预想的结果，造成了大量的网络维护工作出现在分散广泛的接入和汇聚层设备上，而且网络管理员需要面对的问题是多校区分布、校区面积大、楼宇多，接入层和汇聚层交换机多，这是网络管理员不想遇见的问题。 　　第三、VLAN资源数量受限，单台三层网络设备支持4K个VLAN，这个数量不能够实现VLAN的细分和隔离，出引起大量用户、应用出现在一个冲突域里，不能达到有效的隔离和保护，用户的应用之间会造成互相影响。常见的如ARP攻击和DHCP仿冒等，以至于网络交换机CPU100%消耗导致局域网内所有用户上不了网，还会导致用户获取不了正常的IP地址会获取DHCP仿冒的地址，这样就给网络管理人员带来大量的工作量，降低了用户的使用体验，针对以上问题，可以采取开启接入设备的DHCP侦听和APR报文检测功能，可是因为接入设备比较分散，每台设备都需要单独配置，工作量巨大。 　　第四、面对传统校园网结构难以做到基于用户控制的情况，众多高校采用基于接入层交换机端口的802. 1X认证模式。802. 1X认证模式是基于二层交换端口的，在认证阶段，端口仅开放认证相关报文通过，认证确认后允许业务数据包通过，因此，802. 1X认证方式无法实现基于用户的访问行为控制。同时，由于802. 1X功能分布在接入交换机上，因此导致了大量接入层交换机管理问题。 　　第五、由于网络结构多层次，网络扩容升级相对复杂，整个网络结构升级时，会涉及到多个网络结构层面的设备，在三层网络结构上增加功能和应用，难度比较大，而且也难以达到预想的实施效果。 　　第六、早期对于网络建设没有详细的规划，vlan、IP使用等比较杂乱。早期的校园网建设是为了满足基本的网络互通性，给用户提供网络接入。经过多年的发展，现在的校园网用户众多，应用丰富，是高校信息化的基础支撑平台，是新媒体的传播渠道，还有标准化考场、英语四六级考试应用、录播系统、筋脉植入等系统都依附于校园网络。传统校园网对丰富的应用缺乏相应的审计和控制手段，网络的使用比较无序。 　　校园网的规模在不断扩大，网络应用丰富应有尽有，用户个性化需求、个