校园网升级改造的设计与实现

本文格式为Word版，下载可任意编辑——校园网升级改造的设计与实现摘要:文章以长沙通信职业技术学院为例探讨了校园网的升级改造的设计与实现。笔者首先论述了校园网络现状及课题研究背景和意义,接着分析了目前校园网中存在的主要问题和网络需求,对校园网物理网络、网络管理系统和网络安全系统进行总体的设计与部署。关键词:校园网;网络管理;网络安全1引言校园网是指利用网络设备、适合的组网技术与协议、通信介质以及各类系统软件和应用管理软件,将校园内各种终端设备和计算机有机地集成在一起,并用于教学、科研、学校管理等方面工作的计算机局域网络系统。最近几年来,随着网络技术的高速发展和高等教育改革的逐年加快现代高等教育正在朝网络教学、远程教学、教育资源共享的方向发展。校园网显现了以下关键特征,促使大量高校在对校园网及其信息应用进行不断的升级改造和完善,文章将以长沙通信职业技术学院校园网的升级做为实例探讨了校园网改造的设计与实现这一课题。2校园网升级改造的设计与实现2.1长沙通信职业技术学院校园网的现状长沙通信职业技术学院托隶属电信企业的优势,很早就组建了校园网,期间对一些关键网络设备和技术进行了更换和提升,近年来,随着学院发展速度的不断加快,建筑楼宇的不断增多以及信息化的需求加大,原有校园网在运行中暴露出大量问题,主要表现在:1、网络覆盖:覆盖范围不够。随着新培训大楼和体育馆的建成及的试验楼的改造,原有规模的校园网设备的端口数严重缺乏,不能满足现有需求。2、网络性能:性能不稳定。原有网络带宽和主交换机交换能力及服务器的配置均己经不能满足学院多媒体教学和开展远程教育等业务流量的需求。3、网络管理:管理难度大。随着入网用户的增加,网络设备的维护和网络用户的管理难度越来越大。4、网络安全:安全体系差。没有一套完备的网络安全体系;原有防火墙性能较差,大大限制了外网访问速度。5、与外网互联方面。出口带宽较低,而且是单条专线接入互联网,远远不能满足需求,教育科研网与公众网间互联不尽人意,网络性能不太稳定。2.2升级改造的方案设计2.2.1网络拓扑结构校园网一般采用三层层次模型,将整个网络划分成不同的层次,各个层次各司其职。网络由三个层次组成:接入层、集聚层、核心层。接入层的功能:可以是直接连接桌面PC,也可以是建筑物楼内的交换机,做为网络接入安全控制和QOS策略实现的边缘点,可以实现接入用户的802.1x认证。集聚层的功能:承上启下,提供负载平衡、快速收敛和扩展性;完成路由选择,集聚接入层设备的流量,高速无阻塞地转发给核心层设备。核心层的功能:提供负载平衡、快速收敛和扩展性;连接各集聚设备;完成数据流的高速转发。2.2.2网络管理系统的总体设计在校园网升级改造项目中,网络管理系统依照“技术管理为主,行政管理为辅〞的方式,在行政上,通过委派有网管经验的网管工作人员,专职负责校园网设备的配置和管理,信息定期收集统计和分析,性能和安全性监控。在技术层面上,选用一款专业的网络管理软件,安装在网管中心,通过提升整个的校园网的管理水平。2.2.3校园网安全系统设计适合的安全产品选型和部署、完善的系统加固处理、良好的安全管理培训及快速的安全事件响应,才是安全有保障的解决之道。因此,要想很好地实现网络安全管理,需要从以下两个方面着手:1、部署适合的安全产品和防卫系;2、网络安全管理措施。

2.3升级改造的实现2.3.1网络拓扑结构根据单位现有的设备,以及以上这些设计要求,长沙通信职业技术学院的网络结构分为三级:第一级是网络中心。网络中心选址在学校地域的中心建