浅谈高校校园网的建设

《浅谈高校校园网的建设》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、浅谈高校校园网的建设【摘要】校园网的建设是现代教育发展的必然趋势，建设校园网不仅能够更加合理有效地利用学校现有的各种资源，而且为学校未来的不断发展奠定了基础，使Z能够适合信息时代的要求。校园网络的建设及其与Internet的互联，已经成为教育领域信息化建设的当务之急。【关键词】网络以太技术AP路由交换随着计算机、网络应用的不断普及，学校管理也相应的发生着变化。如何能更加充分的利用学校现有的教学资源进行教学、管理，又能达到事半功倍的效果？校园网的实施为学校提供了很好的解决方法。本文主要就阐述了如何建立高校校园网。一、网络技术的选择

2、当前主流的技术主要有以太网络技术、FDDT网络、ATM网络。与FDDI技术和ATM技术相比以太网技术网络结构简单、建网费用较低因而它是当前最热门的技术之一。另外以太网交换网络具有带宽更高、性能价格比高、兼容性好、升级容易等优点，而10M以太网和100M以太网都可采用交换技术，采用交换技术后利用交换机可以方便地构“虚拟网络”VLAN,还可以逐步过渡到ATMo所以可以采用交换式千兆以太网作为校园网范围内的全网主干，10M/100M交换式子网接入。主干网选用千兆以太网，其第三层以太网路由器交换机大都满足IEEE802.3标准，技术成熟

3、，具有流量优先机制能有效的保证多媒体传输时的QOSoT兆以太网具有良好的兼容性和可扩展性，在ATM技术成熟时，可平滑集成到ATM网络中，作为ATM网的边缘子网。工作组子网可选用100M交换模式，使用户终端独占100M带宽的数据交换。在核心交换机与工作组交换机之间，采用100Mbps传输带宽,当使用全双工时，传输带宽为200Mbpso二、网络基本结构设计及网络设备选型(1)网络主干采用6芯多模光纤。网络中心到主建筑物结点采用六芯多模光纤连接，在全双工条件下传输距离可达两公里。光纤布线采用星形拓扑结构，这样当过渡到ATM时，不需要重

4、新布线可使整个网络保持原有的拓扑结构。(2)校园网主干设备应该采用100/1000M自适应全双工交换机，即网络中心配备思科系统公司的千兆产品Catalyst3508GXL(8口千兆以太网)和Catalyst3548XL(2口千兆，48口10/100M)作为中心交换机。它可冇效地扩展网络带宽，消除网络碰撞，提高网络传输效率。各主建筑物结点的二级交换机，分别通过光纤以全双工200M带宽与中心交换机相连。为了便于网络管理，抑制网络风暴，提高网络安全性能，校园网划分为多个虚拟子网(VLAN),通过路由交换机本身线速的路由能力建立起VLA

5、N之间的高速连接。(3)广域路由器选用Cisco公司的2610路由器，校园网通过DDN连入INTERNETo另配置一台3C0M公司的USRMODEMPOOL,以满足单机用户和校外用户以PPP方式上网。(4)网络中心配置两台SUN公司SUNEnterprise250server(高性能网络服务器):1台服务器用作WebServerDNSServer；1台用作备用DNSServer、E-mailServer>FTP等。三、无线网络室外无线AP采用DWL-1750室外无线路由器，符合工作在2.4GHz频段，支持IEEE802.11标

6、准，釆用了内置500mW双向功率放大器，可根据不同的室外环境和覆盖需求，配合相应的外接天线，在室外形成饱满的信号覆盖体验。室内AP,RG-WGP500提供了两路共600Mbs接入带宽，支持IEEE802.11标准，可为每个用户提供不低于10Mbps的无线联接速率，既能满足了现冇校园网应用的带宽要求，又为学院的视音频点播提供了网络基础，满足了学院未来信息化发展的要求。山于无线上网的主要流程是:用户通过DHCP获得IP地址;通过Portal输入用户名密码；获得用户MAC/IP/VID作为用户标识；分配用户上网权限，检验用户数据流是否

7、满足权限；6）用户下线自动注销并停止计费。所以可以在无线AP上建立无线VLAN,并启动DHCP服务，与无线AP连接的汇聚层的交换机以Trunk方式连接，所有无线上网都通过Portal发起认证请求，认证成功后计时开始。这样，即保证了合法用户使用，也保证了校园网内所有无线网络处于同一VLAN内，方便无线网络管理维护；集群中的多台无线控制器可共享用户数据库，从而实现无线用户在跨越整个网络不同区域的过程屮无缝漫游。四、网络安全和管理一般来说，构筑校园网络安全体系，要从两个方面着手：一是采用先进的技术；二是不断改进管理方法。根据大学校园网

8、的结构特点及面临的安全隐患，通常通过瑞星防火墙、入侵检测、网络杀毒软件，实现网络病毒防范的安全需求。在Internet与校园网内之间布署了一台瑞星防火墙,其中WWW、E-mail.FTP、DNS服务器连接在防火墙的DMZ区，与内、外网间进行隔离，内网口连接校园网