资源描述：
《校园网升级改造的设计与实现》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。
1、校园网升级改造的设计与实现 摘要:文章以长沙通信职业技术学院为例探讨了校园X的升级改造的设计与实现。笔者首先论述了校园X络现状及课题研究背景和意义,接着分析了目前校园X中存在的主要问题和X络需求,对校园X物理X络、X络管理系统和X络安全系统进行总体的设计与部署。 关键词:校园X;X络管理;X络安全 1引言 校园X是指利用X络设备、适宜的组X技术与协议、通信介质以及各类系统软件和应用管理软件,将校园内各种终端设备和计算机有机地集成在一起,并用于教学、科研、学校管理等方面工作的计算机局域X络系统。最近几年来,随着X络技术的高速发展和高等教育改革的
2、逐年加快现代高等教育正在朝X络教学、远程教学、教育资源共享的方向发展。校园X显现了以下关键特征,促使许多高校在对校园X及其信息应用进行不断的升级改造和完善,文章将以长沙通信职业技术学院校园X的升级做为实例探讨了校园X改造的设计与实现这一课题。 2校园X升级改造的设计与实现 2.1长沙通信职业技术学院校园X的现状 长沙通信职业技术学院托隶属电信企业的优势,很早就组建了校园X,期间对一些关键X络设备和技术进行了更换和提升,近年来,随着学院发展速度的不断加快,建筑楼宇的不断增多以及信息化的需求加大,原有校园X在运行中暴露出许多问题,主要表现在: 1、X
3、络覆盖:覆盖范围不够。随着新培训大楼和体育馆的建成及的实验楼的改造,原有规模的校园X设备的端口数严重缺乏,不能满足现有需求。 2、X络性能:性能不稳定。原有X络带宽和主交换机交换能力及服务器的配置均己经不能满足学院多媒体教学和开展远程教育等业务流量的需求。 3、X络管理:管理难度大。随着入X用户的增加,X络设备的维护和X络用户的管理难度越来越大。 4、X络安全:安全体系差。没有一套完备的X络安全体系;原有防火墙性能较差,大大限制了外X访问速度。 5、与外X互联方面。出口带宽较低,而且是单条专线接入互联X,远远不能满足需求,教育科研X与公众X间互联
4、不尽人意,X络性能不太稳定。 2.2升级改造的方案设计 2.2.1X络拓扑结构 校园X一般采用三层层次模型,将整个X络划分成不同的层次,各个层次各司其职。X络由三个层次组成:接入层、汇聚层、核心层。 接入层的功能:可以是直接连接桌面PC,也可以是建筑物楼内的交换机,做为X络接入安全控制和QOS策略实现的边缘点,可以实现接入用户的802.1x认证。 汇聚层的功能:承上启下,提供负载平衡、快速收敛和扩展性;完成路由选择,汇聚接入层设备的流量,高速无阻塞地转发给核心层设备。 核心层的功能:提供负载平衡、快速收敛和扩展性;连接各汇聚设备;完成数据流的
5、高速转发。 2.2.2X络管理系统的总体设计 在校园X升级改造项目中,X络管理系统依照“技术管理为主,行政管理为辅”的方式,在行政上,通过委派有X管经验的X管工作人员,专职负责校园X设备的配置和管理,信息定期收集统计和分析,性能和安全性监控。在技术层面上,选用一款专业的X络管理软件,安装在X管中心,通过提升整个的校园X的管理水平。 2.2.3校园X安全系统设计 合适的安全产品选型和部署、完善的系统加固处理、良好的安全管理培训及快速的安全事件响应,才是安全有保障的解决之道。因此,要想很好地实现X络安全管理,需要从以下两个方面着手:1、部署合适的安全
6、产品和防御系;2、X络安全管理措施。 2.3升级改造的实现 2.3.1X络拓扑结构 根据单位现有的设备,以及以上这些设计要求,长沙通信职业技术学院的X络结构分为三级: 第一级是X络中心。X络中心选址在学校地域的中心建筑(实验大楼),布置了校园X的核心设备,如路由器、交换机、服务器(服务器、电子邮件服务器、拨号服务器、域名服务器等),并预留了将来与本部以外的几个园区的通信接口。 第二级是建筑群的主干结点。校园X按地域设置了几条干线光缆,从X络中心辐射到几个主要建筑群,并在二级主干节点处端接。在主干X节点上安装的交换机位于X络的第二层,它向上与X络
7、中心的主干交换机相连,向下与各楼层的集线器相连。学校校园X主干带宽全部为1000Mbps。 第三级是建筑物楼内的交换机。三级节点主要是指直接与服务器和工作站连接的局域X设备,即以太X或快速以太X交换机。 X络中心设施是华三公司的H3C-7510交换机。H3C-7510交换机具有良好的虚拟X络支持能力,可以跨越各个建筑物的地理限制,在全校范围内建立必要的虚拟X络,从而为X络的应用、管理和维护带来极大的便利。X络中心用的各种服务器都可直接连接到中心的H3C-7510交换机的快速以太X端口上,以解决可能会出现的瓶颈问题。 各建筑物楼内配置H3C-E126
8、交换机,用于按地域将连续IP地址划分子X,建立虚拟局域X。各系或部门的服务器可直
