关于高校校园网络架构设计与实践的探讨

《关于高校校园网络架构设计与实践的探讨》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、关于高校校园网络架构设计与实践的探讨：目前随着市场人才的需求变化，很多高校在进行教学改革，教学改革需要计算机X络为学校教学的各个环节提供支撑，对于高校校园X的设计和实践要求具有自身特色和个性化，因此要充分发挥学校的办学特色，为学生提供个性化学习的平台。本文就目前高校X络存在的一些问题，对校园X络构架进行了设计与实践。　　关键词：高校校园；X络构架；设计与实践　　：TP393.18：A：1007-9599(2011)20-0000-01　　CampusNetousRegionKashiMedicalSch

2、ool,Kashi844000,China)　　Abstract:arketdemandfortalent,manycollegesanduniversitiesduringtheeducationalreform,teachingreformneedsputerpusents.Inthispaper,therearecurrentlysomeoftheproblemsofuniversitypuspus;Networkarchitecture;DesignandPractice　　一、前期X络存在的问

3、题　　（1）主干缺乏链路冗余；（2）核心设备不堪重负；（3）X络出口严重不足；（4）X络安全监控乏力；（5）X络层次不够明晰。　　二、校园X络整体架构设计　　（一）核心层设计。核心层的功能，主要是为了实现骨干X络之间的优化传输，核心层设计任务通常是为了冗余能力、可靠性和高速的传输。我们尽量少在核心层上实施X络的控制功能、X络的各种应用。核心层常常被认为是流量的最终承受者和汇聚者，因此对核心层的设计以及X络设备的要求非常苛刻。在核心层使用了一台H3C7506E核心路由交换机作为整个校园X的冗余备份路由交换

4、平台。核心双机通过千兆链路上联至出口防火墙，从而提升了出口数据流量转发效率。核心与楼栋汇聚节点通过千兆光纤链路进行连接，实现骨干X链路的高速互联。同时，核心层还考虑到日后需求，可平滑升级为万兆链路，并可在设备和链路上都作双冗余备份，从而保证了业务可靠性。　　（二）汇聚层设计。汇聚交换节点，是为了完成汇聚层内部的数据交换，并实现汇聚层内部数据到X络中心节点的数据汇聚。汇聚层设备要求必须是线速转发，同时还应该保证设备运行的可靠性。考虑到学生宿舍楼，信息点规模较大，而且根据高校校园X应用的一些显著特点，在建成

5、后其X络流量非常大，因此在每个楼的楼栋汇聚层都采用一台H3C5100SI全千兆智能交换机，并采用单千兆光纤链路与校园X核心互联，从而确保大流量数据的快速转发。提供灵活的全千兆以太X端口的接入密度、丰富的业务特性以及统一的集群配置，为用户提供高性能、低成本、可X管的千兆到桌面的解决方案，是千兆接入的理想选择。　　（三）接入层设计。接入层X络，是由楼栋交换节点和楼层交换节点组成，接入层X络应该可以不断满足各种用户的接入需要，并且能够实现客户化的接入策略，用户接入访问控制等。接入层是直接与用户相连的设备，所以

6、在实际应用的过程当中采用H3CE126A产品。H3CE126A教育X交换机是H3C公司针对教育行业新推出的二层线速智能型可X管以太X交换机产品，产品采用的是低噪音设计，因此就特别适合在楼道和办公室使用；同时它还提供完善的线速流量交换、完备的业务控制和用户管理能力，是教育城域X和校园X接入的理想接入交换机。　　三、出口规划　　校园X的互联X接入平台提供以下功能：（1）提供连接互联X出口；（2）对入侵防御和入侵检测，从而保护内X资源的安全；（3）可以在访问外X提供加速功能，这样就缩短了X络访问的响应时间同时

7、也减少了出口流量；（4）实现X络地址转换，保护内部X络资源的安全，解决IP地址不足问题。　　四、对VLAN进行设计　　（一）对其性能的提高。通过对VLAN的划分，可以将需访问同一服务器／服务器组的用户放到同一个VLAN中，这样该VLAN内部的服务器只能由本VLAN内的成员访问，而其它VLAN的用户不会影响服务器的性能。　　（二）控制广播。VLAN之间是互相隔离的，互不影响的，所有的广播和多点广播都被限制在一个VLAN的范围内，因而就有效地防止了局域X上广播风暴的产生，提供了带宽的利用率。　　（三）提高了

8、使用的安全性。因为VLAN之间是相互隔离的，因此可将高安全性要求的主机服务器可划分到一个VLAN中，而其它VLAN的用户却不能访问它们。如果VLAN之间要进行通信就必需通过三层交换机才能完成，而三层交换机上具有访问控制以及防火墙等安全控制功能，因而VLAN之间的访问可以通过三层交换机进行控制。　　五、校园X络实践　　通过对高校校园X络的设计的实践，基本上满足了高校对X络如下功能的需求：（1）安全性要求，就是从X络规划设计阶段就做到安全可靠，