电大校园网优化管理及实践探讨

《电大校园网优化管理及实践探讨》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、电大校园网优化管理及实践探讨南海电大　　戴国梁[摘要]网络技术的发展和普及，为优化电大校园网管理奠定了良好的基础。本文结合目前南海电大校园网建设的现状及存在的问题，介绍了一些新技术，提出了相应的优化设计方案，旨在为校园网的建设提供一些思路，使各地电大校园网的构建能够经济、实用，并具有一定的前瞻性，真正为电大的教学、科研、管理发挥尽可能大的效益。[关键词]校园网、VLAN技术一个电大校园网络的规划和管理，是一个涉及面广、技术含量高的系统工程。即要考虑最大限度地满足学校目前教学及管理工作的需要，又要考虑学校事业发展所带来的需求增长。即要考虑尽量采用目前公认的先进网络技术，又要

2、考虑到学校经济上的承受能力。一个高性能、高可靠性的网络系统，除了必须要具备先进的网络设备外，更需要具有系统化的网络规划及先进的网络管理手段。据统计，目前有超过70%的在使用网络设备运行在设备出厂的默认配置中，也就是说，大部分客户在网络建设时只注重追求高性能的网络设备，但在使用过程中却缺乏了根据实际情况对网络进行合理规划和有效管理，导致网络设备很多很有用的功能都无法在网络系统中发挥作用。14南海电大校园网络系统建于2000年5月，网络内所有交换设备均使用3COM公司的交换机，这些网络设备都不算落后，可以支持目前的主流以太网技术，但是网络缺乏合理规划和有效管理，一方面造成硬件

3、资源利用不充分，降低了网络的性能，更重要的是网络存在着严重的安全性和可靠性隐患。本文试图通过介绍南海电大校园网的建设和管理实践，与大家进行交流和探讨，介绍了一些新技术，提出了相应的优化设计方案，旨在为校园网的建设提供一些思路，使校园网的构建能够经济、实用，并具有一定的前瞻性，真正为电大的教学、科研、管理发挥尽可能大的效益。一、南海电大校园网络的现状分析　　我校校园网络结构现状如上图所示，信息中心大楼采用一台3COM3500交换机作为核心交换机，本大楼其余三台3COM3300交换机分别连接本大楼桌面计算机及多台服务器，这三台3COM143300交换机分别通过100M以太网端

4、口上联到3COM3500的三个100M以太网端口。1号教学楼采用了7台3COM3300交换机连接各部门桌面计算机，1-5台分别通过100M以太网端口上联到本大楼3COM3500的五个100M以太网端口，其他两台先级联后再通过一个100M以太网端口上联到本大楼3COM3500的一个100M以太网端口。然后本大楼3COM3500通过千兆光纤模块上联到信息中心大楼的3COM3500的千兆光纤模块。2号楼采用4台3COM3300连接桌面计算机，4台交换机级联后通过一个千兆光纤模块上联到信息中心大楼3COM3500交换机的千兆模块。3号楼采用1台3COM3300连接桌面计算机，这台

5、交换机通过一个百兆光纤模块上联到信息中心大楼3COM3300交换机的百兆光纤模块。目前网络结构规划采用IP划分子网方式，整个网络按不同部门划分了3个C类地址的网段(192.168.0.0/24，192.168.1.0/24，192.168.2.0/24),防火墙、服务器等共享资源在网段192.168.0.0/22内。各交换机均使用产品出厂配置，没有配置VLAN，三层交换等功能。目前网络现状存在以下缺点：1.安全性弱网络通过划分IP子网进行访问控制，只能在理想状态下实现安全的访问控制。一旦电脑使用者私自改动IP地址，这种控制方式就显得无能为力，存放敏感数据的电脑就随便可供访

6、问了。2.可靠性弱14单链路上联容易出现单点故障，一旦链路出现故障，所连的交换机将停止工作，严重影响了网络的正常运作。1.性能弱单链路上联在信息点密集的地方会出现瓶颈，当网络集中向上联链路访问时，会严重影响网络性能。纯粹依靠IP划分子网并不能彻底解决广播风暴问题，广播风暴严重降低了网络性能，严重时会堵塞网络。2.可管理性弱网络缺乏有效的管理手段，不能提前预测网络潜在的问题，当网络出现故障时，故障点难以判断，让网络管理者无从下手。一、新技术与校园网　　上述我校校园网的现状及存在的问题，更加说明了校园网的优化及管理工作是十分重要和十分复杂的。当前，电大校园网在管理方面亟待加强

7、。很多学校建成校园网后，对于网络管理基本上是对硬件网络资源的维护和利用一些管理软件进行一些简单的管理，校园的很多功能被闲置。　　计算机新技术的迅速发展，特别是通讯技术与网络技术的突飞猛进，如何把这些新技术整合到校园网中，使我们的校园网建设性价比更高、网络设备更好地发挥功能、软件建设更加符合学校的需求等等，都是所有教育技术工作者所应关注的问题。　1.VLAN技术14虚拟网技术(VLAN)主要基于近年发展的局域网交换技术（ATM和以太网交换）。交换技术将传统的基于广播的局域网技术发展为面向连接的技术。因此，网管系统有能力限制局域网