校园网络综合组建方案.docxVIP

校园网络综合组建方案 日期：2005-9-12?17:19:36 来源: 编辑：??552 随着网络技术的发展和网络产品价格不断的下调，众多高校都开始搭建网络平台，组建自 己的校园网络。一个校园网络的组建并不是我们想象中用几个交换机就能实现，它是一项庞大 而又复杂的工程，它需要覆盖整个校园，要将校园内的计算机、服务器和其他终端设备连接起 来，实现校园内部数据的流通，实现校园网络与互联网络的信息交流，并且它还要涉及到网络 的安全，涉及到网络的管理。因此，一个校园网络系统的组建需要从多方面进行考虑。 校园网组建分析 校园在经历一系列改革后，为了进一步提升自身实力，很多高校都开始改建自己的校园， 大量新教学楼拔地而其，在新建设的建筑大楼中一般都布有网络线，这给校园组网带来了一定 的方便。不过还有一部分老式的建筑大楼并没有布网络线，如果我们在这里也使用有线网络， 不但会带来布线的麻烦，还会影响建筑大楼的美观。在一所校园内，总有一部分区域是有线网 络不能涉及的范围，如果强行布置有线网，后果非常严重。所以，在上面提到的这些地方需要 布置无线局域网，才能让整个校园都被网络覆盖。当然我们也不能在一所高校内全部布置无线 局域网，毕竟无线局域网的数据传输速度较慢，并不适合一些高带宽业务的处理。因此，一所 校园的校园网应该是一个有线、无线网络的有机结合。 校园网基本拓扑结构 由于校园网络的拓扑结构比较大，我们在这里并没有详细勾勒出每个细节，只是把校园网 络的基本结构勾画出来。下图是一个校园网的基本网络拓扑： 拓扑图中的路由器、防火墙和核心交换机构成了校园网的核心，也就是我们平常说的网络 中心，网络中心性能的好与坏将直接影响整个校园网的性能，因此，网络中心的组建将是整个 校园网组建成败的关键。 当一个无线局域网组建成功后，大家最关心的还是无线局域网的安全问题。这里所说的安 全不是指互联网中黑客带来的威胁，而是无线局域网内数据传输的安全，用户接入访问无线局 域网的安全。 无线局域网内数据是通过无线链路进行数据传输，有一些非法用户通过截获无线链路中的数据 给无线局域网用户带来损失，要解决这一问题，我们就必需使用到无线?AP?中的?WEP?加密功能， 这项功能能够对传输的数据进行加密，即使非法用户获得这些数据，也无法破译，所以我们组 建无线局域网成功后必需将这项功能开启。 用户接入访问安全是指一个无线局域网组建成功后，它的信号覆盖面积大，有些非法用户 在信号覆盖范围内通过无线网卡连接到无线局域网中。要解决这个问题，必需使用到无线?AP?中 的三项功能，MAC?地址绑定，DHCP?服务和认证功能。采用?MAC?地址绑定功能主要是因为每一块 网卡只有全球唯一的一个?MAC?地址，通过设置?MAC?地址绑定功能后，其他没绑定?MAC?地址的终 端就不能接入无线局域网；DHCP?主要是为网内用户自动分配?IP?地址，所有有些用户就通过获 取?IP?地址进入无线局域网中，只要将?DHCP?功能关闭就能杜绝这类事件的发生；目前，网络中 最常用的认证方式就是?802.1x?端口认证技术，我们可通过这项功能限制非法用户访问无线局域 网。 在大部分的无线?AP?中，提供了一种?SSID?功能，这项功能主要是用来区分不同的网络，实 际上这就是无线局域网的名称，一般同一厂家的无线?AP?都采用同一种?SSID，所以我们在无线 局域网组建成功后最好将?SSID?进行重新设置。通常情况下，无线?AP?都是将?SSID?进行广播，为 了防止其他用户搜索到?SSID，我们最好将这项功能关闭，不过关闭之后对性能有影响，但无线 局域网的安全却得到了提高。 结束语 上面是整个校园网的结构，实际上校园网是一个庞大而复杂的工程，要根据具体的环境来 组建网络，涉及的面也比较广，上面这套方案只是针对大部分校园相同点而设计的，肯定在很 多方面都有所不足，所以这只是一个基础，如果要组建校园网还需要对各个地方进行改进，才 能节省校园网络成本，才能最大限度发挥出校园网的性能。 在核心交换机和汇聚交换机有个需要注意的连接问题，如果核心交换机与汇聚交换机连接距 离超过?100?米，那么采用双绞线是无法实现它们之间的连接，只有使用光纤才能满足需要。在 这里我们就需要考虑交换机的光纤接口问题，交换机通常是使用扩展模块来实现光纤连接，但 这种扩展模块价格比较贵，如果在需要连接交换机的节点比较多的情况下，采用扩展模块将增 加成本投入。因此，我们在这里可采用光纤收发器实现它们之间的连接，光纤收发器是连接光 纤介质和双绞线的网络产品，它能实现光信号和电信号的互换，并且这种产品的价格远远低于 交换机扩展模块的价格，所以采用光纤收发器是一个低成本的解决方案。 校园网无线部分 校园网的无线部分主要是针对一些老式的大楼，宿舍和大型