数字图书馆网络规划探讨

《数字图书馆网络规划探讨》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、数字图书馆网络规划探讨【摘要】本文以构建一个适合中高职学校的数字图书馆为项目蓝本，对数字图书馆的网络规划在网络架构、VLAN的划分、远程访问接入、存储备份系统和软件平台选择等方面进行了探讨，针对项目中存在的一些规划设计工作中施行的策略，提出了先进性、可靠性、安全性等方面的规划方案。【关键词】数字图书馆;网络规划;实用性数字图书馆（DigitalLibrary）是用数字技术处理和存储各种图文并茂文献的图书馆，实质上是一种多媒体制作的分布式信息系统。它把各种不同载体、不同地理位置的信息资源用数字技术存贮，以便于跨越区域、面向对象的网络查询和传播，是基于网络环境下共建共享的可

2、扩展的知识网络系统，是超大规模的、分布式的、便于使用的、没有时空限制的、可以实现跨库无缝链接与智能检索的知识中心。在中高职学校中，建设好数字图书馆，对提高办学内涵，加强学科建设和提升办学条件，有着十分重要的意义。7基于中高职学校的办学规模和发展前景，充分考虑到数字图书馆的实用性和可扩展性，本文中的数字图书馆项目（以下简称本项目）中预设网络组成包括四个电子阅览室共200多台计算机接入;图书馆主页、集成管理系统、万方数据、流媒体等应用服务的二十多台图书馆服务器的接入;图书馆人员办公电脑等接入，共约600个信息点。系统完成后可以实现校内师生通过电子阅览室可以访问互联网和接入校

3、内的中国知网、维普等数字文献和流媒体信息，校外合法用户可以通过VPN方式访问馆内的数字信息资源，馆内办公人员实现数字化、网络化办公，同时在图书馆内部署无线网络。图1网络拓扑结构图本项目在网络规划过程中，我们重点考虑进行以下几个方面的选择：一、网络架构整体架构采用层次化的星型拓扑结构，整个网络结构分为三层：核心层、汇聚层、接入层。核心层由2个核心交换机（如华为S6700系列万兆以太网交换机）连接到学校网络中心核心交换机，汇聚层采用汇聚交换机（如H3CS5120-E1系列千兆以太网交换台）接入核心交换机，接入层主要采用交换机（如华为、H3C等品牌的较低端交换机）与汇聚层相连

4、，各个工作站通过接入层交换机接入，在核心层交换机到学校网络中心交换机和汇聚层交换机，都是采用双链路冗余方式接入，避免了单点故障，提高网络的可靠性。部署的无线网络通过无线交换机与核心交换机连接，SSL7VPN网关和网络存储系统通过防火墙与核心交换机连接。在此网络拓扑结构设计中，对关键节点设备的选择，设计时主要考虑通信的稳定性和可靠性，而对普通节点设备的选择，主要考虑经济适用性。具体网络拓扑图如图1所示。二、VLAN划分为了有效隔离广播信息，控制广播风暴，提高网络的效率和安全性，在本系统中采用基于三层交换的VLAN技术，可以增强图书馆各部门间的保密与合作，在一定程度上防止病

5、毒的传播。7对于图书馆网络内的工作站，可以根据图书馆业务功能的不同，采取按端口划分VLAN，主要划分为以下几种VLAN：第1、服务器区VLAN：本VLAN内包含图书馆主页、集成管理系统、万方数据、流媒体等应用服务的图书馆服务器，并采用防火墙加于保护;第2、网络管理VLAN：图书馆网络管理设备如交换机等划分为一个VLAN;第3、集成管理区VLAN：采访、编目、典藏、流通阅览、期刊管理、读者管理等都是通过图书馆集成管理系统实现的。这些业务点可以直接对系统数据库进行修改等操作，以有效保障业务的畅通高效，这类业务工作一般通过限制在校园网内访问，有效提高集成管理系统的安全性和规范

6、工作人员岗位管理，对于采访、编目、系统等某些特殊业务工作站，采用NAT转换允许访问因特网，以便下载和上传书目数据;第4、电子阅览室VLAN：对于图书馆内的四个电子阅览室共200多台计算机，共分成5个VLAN，并使VLAN设置尽量下放到各自汇聚层交换机，以便于计算机应用维护和管理，如分区应用功能管理、增量发包网络拷贝、ARP病毒防治、网络带宽控制等工作，可以减少因使用人员比较复杂对图书馆内部网络安全带来威胁，通过VLAN划分，大大提高了网络的安全性可靠性。三、远程访问的接入为了方便本校教职工在校外访问校内图书馆数字信息资源，本项目采用在服务器群连接的汇聚层交换机上接入一套

7、SSLVPN网关（如深信服M5400），物理连接采用单臂模式部署，用于解决图书馆内数字信息资源的远程安全访问。由于采用了SSLVPN网关，SSL内嵌在浏览器中，它不需要象传统IPSecVPN必须为每一台客户机安装客户端软件。通过直接使用浏览器完成操作，无需安装独立客户端，具有易于部署，免于维护实现信息远程连通的优点，又因为VPN网关采取单臂接入模式进行了部署，即使SSLVPN网关出现故障也不会影响原有的网络正常工作，避免出现单点故障。由于部署SSLVPN网关，可以阻隔非法用户的访问，从而提高了网络的安全可靠性。四、无线网络部署7在阅览大厅