職業(yè)技術(shù)學(xué)校校園信息網(wǎng)絡(luò)方案

1、職業(yè)技術(shù)學(xué)校校園信息網(wǎng)絡(luò)方案摘要：隨著高職院校信息化進(jìn)程的加快以及信息技術(shù)的發(fā)展，各類(lèi)信息技術(shù)服務(wù)開(kāi)始應(yīng)用于學(xué)校的管理、教學(xué)和生活等各個(gè)方面。文章分析職業(yè)技術(shù)學(xué)院應(yīng)用需求，制定校建設(shè)目標(biāo)、性能目標(biāo)，搭建體系架構(gòu)，最終實(shí)現(xiàn)校園信息網(wǎng) 絡(luò)的具體設(shè)計(jì)。關(guān)鍵詞：校園網(wǎng)；職業(yè)技術(shù)學(xué)校是；應(yīng)用需求一、背景隨著高校信息化建設(shè)的深入和發(fā)展，校網(wǎng)已經(jīng)成為校園信息化建設(shè)的基礎(chǔ)。職業(yè)技術(shù)學(xué)校除了一般高校教學(xué)教務(wù)外，更注重學(xué)生實(shí)際動(dòng)手能力培養(yǎng)，為滿(mǎn)足教學(xué)要求，很多 職業(yè)學(xué)校搭建模擬平臺(tái)，實(shí)行實(shí)訓(xùn)教育。實(shí)訓(xùn)平臺(tái)多數(shù)為依 照實(shí)際工作環(huán)境搭建，對(duì)校園網(wǎng)也提出了更高要求。校園網(wǎng)需要實(shí)現(xiàn)更高的帶寬、強(qiáng)大的性能以及保證校網(wǎng)無(wú)中斷

2、運(yùn)行的可靠性，還必須能對(duì)不同數(shù)據(jù)流進(jìn)行合理有效的管理, 以便有效和充分地利用網(wǎng)絡(luò)傳輸帶寬。、校園網(wǎng)方案1.總體思路職業(yè)技術(shù)學(xué)院校園網(wǎng)建設(shè)的總體目標(biāo)是，運(yùn)用信息技術(shù) 的新成果，體現(xiàn)出高性能、高可靠性、極好的可擴(kuò)展性和可 管理性，同時(shí)兼顧到技術(shù)的成熟性和實(shí)用性，且性能價(jià)格比高的校園網(wǎng)絡(luò)信息系統(tǒng)。2校園網(wǎng)應(yīng)達(dá)到的性能目標(biāo)(1) 滿(mǎn)足校園內(nèi)部網(wǎng)絡(luò)與外部網(wǎng)絡(luò)溝通的需求，以10m 接口連接教育網(wǎng)，以20m接口連接公網(wǎng)，達(dá)到校際互聯(lián)、國(guó) 際互聯(lián)。(2) 滿(mǎn)足用戶(hù)規(guī)模1萬(wàn)人上網(wǎng)的需求，滿(mǎn)足新舊校區(qū)總計(jì)1萬(wàn)人的上網(wǎng)需求。(3)承載已有和新建的的各種應(yīng)用。滿(mǎn)足校內(nèi)部信息共享的需求，承載學(xué)院綜合管理、學(xué)院教務(wù)教學(xué)、

3、服務(wù)社 會(huì)的各項(xiàng)需求應(yīng)用。(4)適應(yīng)多種教學(xué)方式，搭建無(wú)處不在的覆蓋網(wǎng)絡(luò)。 滿(mǎn)足信息化教學(xué)的需求，承載遠(yuǎn)程多媒體教學(xué)、教學(xué)仿真平 臺(tái)等業(yè)務(wù)，提高教學(xué)質(zhì)量，豐富教學(xué)手段。3. 校園網(wǎng)體系架構(gòu)根據(jù)業(yè)務(wù)需求和性能分析的內(nèi)容，參照云服務(wù)的架構(gòu)， 搭建校園網(wǎng)體系架構(gòu)?？偣卜譃槿齻€(gè)層次，應(yīng)用層、通道層 和終端層。應(yīng)用層面向所有應(yīng)用需求，包括前文描述的學(xué)院綜合管 理、學(xué)院教務(wù)教學(xué)以及服務(wù)社會(huì)需求。在學(xué)院內(nèi)搭建數(shù)據(jù)中 心統(tǒng)一承載各類(lèi)應(yīng)用軟件。通道層包含有線(xiàn)通道和無(wú)線(xiàn)通道，為各類(lèi)應(yīng)用提供與校 內(nèi)終端、校外終端、其他應(yīng)用服務(wù)之間的連接通道，由學(xué)院內(nèi)的校園網(wǎng)絡(luò)統(tǒng)一提供各類(lèi)通道。終端層包含各類(lèi)計(jì)算機(jī)、智能手機(jī)、平板電

4、腦、查詢(xún)終 端、外場(chǎng)監(jiān)控設(shè)備、路面監(jiān)控設(shè)備等，涉及各類(lèi)應(yīng)用的終端 設(shè)備。在體系架構(gòu)中，數(shù)據(jù)中心和數(shù)據(jù)通路是校信息網(wǎng)絡(luò)的主要構(gòu)成，既承載各類(lèi)應(yīng)用，又面向各種終端，是數(shù)字化校 園的基礎(chǔ)，是應(yīng)用服務(wù)的支撐硬件。4. 數(shù)據(jù)通道校園網(wǎng)整體以有線(xiàn)主干保證傳輸通道的可靠性，以無(wú)線(xiàn)接入保證傳輸通道的覆蓋性，達(dá)到可靠傳輸，無(wú)盲點(diǎn)覆蓋的 要求。整體分為三層，核心層、接入層和邊緣接入層。核心層和接入層都為有線(xiàn)鏈路，邊緣接入層為無(wú)線(xiàn)接入。如圖1所 示：(1)有線(xiàn)鏈路。有線(xiàn)網(wǎng)絡(luò)的設(shè)備均采用萬(wàn)兆接口，支 持ipv6/ipv4雙協(xié)議的模塊化高端交換機(jī)。核心層是整個(gè)校園網(wǎng)的核心，負(fù)責(zé)各個(gè)接入層、邊緣接 入層之間的數(shù)據(jù)交換，以

5、及校園網(wǎng)內(nèi)部數(shù)據(jù)與外部的數(shù)據(jù)交 換。同時(shí)核心層制定整體網(wǎng)絡(luò)的安全策略，并負(fù)責(zé)日常維護(hù)。 設(shè)備包括骨干交換機(jī)、防火墻、出口路由器以及網(wǎng)絡(luò)管理設(shè) 備。接入層分為3個(gè)區(qū)域，包括教學(xué)區(qū)、實(shí)驗(yàn)及實(shí)訓(xùn)區(qū)、住 宿區(qū)。有限接入一般為千兆光纖到房間，無(wú)線(xiàn)接入覆蓋公共 活動(dòng)區(qū)域。(2) 無(wú)線(xiàn)覆蓋。校園網(wǎng)的無(wú)線(xiàn)覆蓋采用802. 11n協(xié)議, 具有300mbps的接入帶寬，可滿(mǎn)足遠(yuǎn)程無(wú)線(xiàn)多媒體教學(xué)的要 求。在校園內(nèi)無(wú)線(xiàn)接入使用校內(nèi)賬號(hào)登陸，便于管理。wifi信號(hào)樓宇內(nèi)覆蓋多媒體教室、圖書(shū)館、會(huì)堂、食堂、 體育館、體育場(chǎng)、宿舍和文娛室。(3) 對(duì)外連接。對(duì)外路由有3個(gè)，internet.教育網(wǎng) 以及舊校區(qū)。根據(jù)要求，校

6、園網(wǎng)以20m接口連接教育網(wǎng)，50m 接口連接internet。新校區(qū)校園網(wǎng)與舊校區(qū)之間采用租用 internet專(zhuān)用通道實(shí)現(xiàn)，建議為10m接入。(4) 網(wǎng)絡(luò)管理。網(wǎng)絡(luò)智能管理包括多個(gè)方面，在網(wǎng)絡(luò) 建設(shè)中需要重點(diǎn)考慮以下幾個(gè)方面：基礎(chǔ)管理：通過(guò)在網(wǎng)絡(luò)中心安裝集中網(wǎng)管系統(tǒng)，通過(guò)帶 內(nèi)的方式實(shí)現(xiàn)對(duì)整網(wǎng)設(shè)備的統(tǒng)一管理，提供集中、統(tǒng)一、分 級(jí)、分權(quán)的網(wǎng)元管理、網(wǎng)絡(luò)管理功能。用戶(hù)管理：集中體現(xiàn) 在對(duì)用戶(hù)的認(rèn)證和計(jì)費(fèi)管理上。資源管理：最主要的是對(duì)網(wǎng) 絡(luò)中存在的具體數(shù)據(jù)類(lèi)型進(jìn)行把握。資源管理系統(tǒng)能夠與路 由器、以太網(wǎng)交換機(jī)、bas設(shè)備等共同組網(wǎng)，采集各種網(wǎng)絡(luò) 日志信息，進(jìn)行審計(jì)與分析。5. 數(shù)據(jù)中心校園內(nèi)服務(wù)

7、器和存儲(chǔ)設(shè)備集中存放于校園數(shù)據(jù)中心內(nèi)，網(wǎng)絡(luò)構(gòu)成如圖2所示。應(yīng)對(duì)三類(lèi)不同功能，服務(wù)器構(gòu)成分為以下三種組成：第一類(lèi)業(yè)務(wù)服務(wù)面向所有師生，機(jī)器對(duì)性能和穩(wěn)定性要 求比較高，對(duì)硬盤(pán)容量要求較低。建議采用獨(dú)立服務(wù)器，單 個(gè)服務(wù)器對(duì)應(yīng)單一任務(wù)，處理能力較強(qiáng)，穩(wěn)定性較高。第二類(lèi)業(yè)務(wù)面向教職員工或小部分學(xué)生，系統(tǒng)訪(fǎng)問(wèn)頻率 較低，且專(zhuān)用服務(wù)需要專(zhuān)用數(shù)據(jù)庫(kù)支撐。由于單個(gè)應(yīng)用系統(tǒng) 占用服務(wù)器的容量不高，可采用服務(wù)器虛擬化的技術(shù)，將多 個(gè)服務(wù)器虛擬成幾個(gè)主機(jī)使用。服務(wù)器虛擬化使得單個(gè)物理 服務(wù)器上可運(yùn)行多個(gè)虛擬服務(wù)器，改變了以往一個(gè)應(yīng)用服務(wù) 器使用獨(dú)立服務(wù)器硬件的狀況，提高硬件的使用效率。承載 教務(wù)與教學(xué)平臺(tái)所有系統(tǒng)以

8、及綜合管理平臺(tái)除安防系統(tǒng)、校 園廣播系統(tǒng)、一-通系統(tǒng)、樓宇管理系統(tǒng)外所有應(yīng)用系統(tǒng)， 總計(jì)將使用4臺(tái)應(yīng)用服務(wù)器、2臺(tái)數(shù)據(jù)庫(kù)服務(wù)器。第三類(lèi)業(yè)務(wù)面向校園專(zhuān)業(yè)管理人員，系統(tǒng)訪(fǎng)問(wèn)頻率較 高，且專(zhuān)用服務(wù)需要專(zhuān)用數(shù)據(jù)庫(kù)支撐。機(jī)器對(duì)于硬盤(pán)空間要 求非常大，如果并發(fā)數(shù)量比較多的話(huà)，對(duì)于內(nèi)存、cpu、網(wǎng) 卡的性能要求也比較高。服務(wù)器結(jié)構(gòu)上同樣采用每個(gè)服務(wù)對(duì) 應(yīng)一臺(tái)應(yīng)用服務(wù)器和一臺(tái)數(shù)據(jù)庫(kù)服務(wù)器的結(jié)構(gòu)。校園網(wǎng)的存儲(chǔ)系統(tǒng)面向的應(yīng)用以數(shù)據(jù)為中心，對(duì)高帶寬 塊狀數(shù)據(jù)傳輸有很高的要求，涉及到大型數(shù)據(jù)庫(kù)、大型應(yīng)用 軟件，對(duì)網(wǎng)絡(luò)帶寬、存儲(chǔ)性能，冗余度和可獲得性的要求很 高，所以本系統(tǒng)適宜采用san的架構(gòu)形式。san存儲(chǔ)系統(tǒng)主要由數(shù)據(jù)庫(kù)服務(wù)器、光纖交換機(jī)、磁盤(pán) 陣列和磁帶庫(kù)等部分構(gòu)成。其中，數(shù)據(jù)庫(kù)服務(wù)器采用集群方 式，能有效保證系統(tǒng)的可靠性、數(shù)據(jù)傳輸?shù)陌踩?. 網(wǎng)絡(luò)安全按照信息安全等級(jí)保護(hù)管理辦法（公通字200743號(hào)），校園網(wǎng)信息安全可參考第二級(jí)安全等級(jí)實(shí)施。對(duì)于 校園網(wǎng)的網(wǎng)絡(luò)安全保護(hù)，則需要根據(jù)網(wǎng)絡(luò)層次構(gòu)成、用戶(hù)的 復(fù)雜性、出口的多樣性以及不同系統(tǒng)對(duì)網(wǎng)絡(luò)安全的特定需求 等多個(gè)方面進(jìn)行具體安全需求分析，然后再確定網(wǎng)絡(luò)安全防 護(hù)措施和手段。三、結(jié)束語(yǔ) 隨著高職院校信息化進(jìn)程的加快以及信息技術(shù)的發(fā)展，出現(xiàn)了各類(lèi)應(yīng)用和服務(wù)