校园网网络升级改造实践探索

《校园网网络升级改造实践探索》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、武汉工程职业技术学院学报第22卷第3期JournalofWuhanEngineeringInstitute2010年9月校园网网络升级改造实践探索王金峰郑非张雷明刘全新(武汉工程职业技术学院湖北武汉：430080)摘要针对网络运行中存在的传输质量差、网络病毒泛滥、数据交换拥堵等问题，以满足校区需求为向导，根据整个网络资源需求和发展情况进行调配。通过对原有网络情况的掌握和分析，提出“核心+汇聚+接入”三层网络结构，提高了网络的可用性、安全性、可管理性，实现校园网络的可持续发展，使现有网络资源获得最大的利用效率。关键词校园网；网络改造；网络结构

2、；WEB管理中图分类号：TP393．1文献标识码：A文章编号：1671—3524(2010)03—0036—02(1)满足多种应用服务。除现有服务外，可提供1校园网络的现状财务收费系统、电子借书系统、OA办公系统、教学管理系统、校区之间的相互访问(VPN)、文件共享随着现代计算机网络技术的高速发展以及高等服务等功能；教育改革的逐年加快，现代高等教育已离不开网络(2)可管理性。包括校区内各个网段用户网络的发展，并对网络的要求也越来越高。笔者所在学流量的统计和控制，对师生访问权限的控制机制的校江北校区的校园网从2006年开始建设，一直以来管理；

3、对网络只是做了一些局部增补，各楼宇接入交换机(3)安全性。加强对系统的安全管理，在防火墙大部分都是采用傻瓜式低性能交换机，网络整体结处预防外来攻击，阻止内网病毒，提高整个网络的抗构相对较为凌乱。目前各个网段下的交换机设备已攻击能力；经使用三年，且不具备主动防御网络病毒攻击、监控(4)可扩充性。现有的网络应具有很强的扩展流量等功能，使得目前江北校区的网络病毒泛滥，各能力，可以满足近期内可预见的用户接入需求，同时个网段内ARP病毒攻击非常严重，经常造成网络具有面向新技术的平滑升级能力。拥堵，个人PC的动态IP地址被篡改，整栋楼的网络频繁掉线，给

4、校区师生的学习和工作生活带来了3校园网络的升级改造方案设计极大的不便。同时由于病毒攻击的泛滥也给核心机房的汇聚交换机和防火墙带来了沉重的压力，因为采用总体规划、立足现实、分步实施的办法对校攻击频繁而导致交换机重启的现象时常发生。且实园网络进行升级改造，以更好的适应学院和校区发训大楼和行政楼、1号和2号教学楼都即将通网，对展需求。现有的设备带来了更大的压力。鉴于目前的网络现校园网建设是一个复杂的综合工程，对校园网状已无法满足校区的日常工作和生活要求，所以对建设的相关技术进行理论研究是校园网建设能否成于校区的网络升级改造已经是迫在眉睫。功、校园

5、网建成后是否高质量的保证。其相关技术包括了各种Internet主干网的组网技术、虚拟局域2需求分析网v]an技术、第三层交换技术、防火墙技术等。整个方案设计思想是采用“核心+汇聚+接入”目前校区校园网络的升级改造需求为：的典型三层网络结构，具体在结构上分为核心层、汇收稿日期：2010-06—09修回日期：2010—09—02作者简介：王金峰(1961~)，男，副教授．E—mail：65658002@qq．corn王金峰郑非张雷明刘全新：校园网网络升级改造实践探索37聚层、接入层。这样设置之后整个网络结构将变得计算机之间采用六类千兆双绞线连接

6、，这样就完全清晰，且每个接入交换机下面将成为一个相对独立实现千兆到桌面。的网络区域，使得该区域内部的病毒等威胁事件对此次校区的网络改造项目，从分析、调研到拿出整个网络其他部分造成影响的几率大大降低，即形具体方案实施到最后到调试，历时9个月，最终完成成了一个真正意义上的“模块化”可扩展网络系统。了校区的校园网网络改造升级。由于经费紧张，在网络核心机房在图书馆四楼，服务器在图书馆没有更换主要设备的前提下，实现了校园网安全管五楼，从核心机房到每栋楼房采用单模光纤(由电信理和流量监控的功能，初步形成了“核心+汇聚+接铺设光纤)，图书馆内部各层分别通

7、过单模光纤与核入”的典型三层可扩充的模块化网络结构。心机房连接。行政办公楼、实训楼、教师公寓、图书馆五六楼机房、图书馆二楼电子阅览室分别采用汇5总结聚交换机与单模光纤连接，其他采用接入交换机与汇聚交换机连接。图书馆教师阅览室和学生阅览室通过这次网络改造，从多个方面改善了校区校采用无线路由，以满足教师和学生使用笔记本电脑园网的状况，大幅度提升了网络的可用性、安全性、上网的需要，实训大楼可以实现千兆到桌面(图1)。可扩展性、可管理性和可维护性。为了更进一步方便日后扩充，建议选用支持堆(1)重新规划和设计了校园网的体系结构，重新叠的接入交换机，日

8、后需要扩充信息点数量时只需规划了校园网内的IP地址。改造后的校区区网物要将新添加的接入交换机与老的交换机用专用堆叠理平台可以支持千兆以太网传输；线缆连接起来即可，无需改变现有网络