校園局域網(wǎng)規(guī)劃與設(shè)計(jì)

1、實(shí)用文案摘要21世紀(jì)是一個(gè)以數(shù)字化、網(wǎng)絡(luò)化與信息化為核心的信息時(shí)代。信息技術(shù)的 高速發(fā)展使得計(jì)算機(jī)網(wǎng)絡(luò)發(fā)展的非常迅速，已經(jīng)成為信息科學(xué)的一個(gè)新的分支。 隨著計(jì)算機(jī)網(wǎng)絡(luò)的發(fā)展，校園網(wǎng)已經(jīng)成為學(xué)校走向信息化時(shí)代的必然發(fā)展趨勢(shì)， 使我國(guó)教育管理向智能化發(fā)展。校園網(wǎng)絡(luò)的規(guī)劃設(shè)計(jì)是一項(xiàng)系統(tǒng)工程，不同的規(guī) 劃設(shè)計(jì)方案，可使網(wǎng)絡(luò)存在較大的性能差異，它不僅體現(xiàn)在網(wǎng)絡(luò)本身具備的技術(shù) 特性和應(yīng)用特點(diǎn)上，也體現(xiàn)了不同用戶的各種需求，而校園網(wǎng)的建設(shè)必將對(duì)學(xué)校 的信息化建設(shè)和教學(xué)素質(zhì)的提高起到強(qiáng)大的推動(dòng)作用，同時(shí)提供簡(jiǎn)單、有效、便捷的理想辦公、教學(xué)環(huán)境。本文通過(guò)對(duì)學(xué)校園網(wǎng)建設(shè)的研究，著重從需求分析、 校園網(wǎng)的設(shè)計(jì)、設(shè)備

2、的選型、網(wǎng)絡(luò)互聯(lián)設(shè)備配置等方面進(jìn)行了分析與描述，并給 出了具體的設(shè)計(jì)方案。關(guān)鍵字：Intenert、校園網(wǎng)、VLAN IP地址、網(wǎng)絡(luò)安全本文從校園用戶的需求分析入手，闡述了校園網(wǎng)的應(yīng)用特點(diǎn)，以及網(wǎng)絡(luò)產(chǎn)品 如何滿足校園網(wǎng)用戶的多方面需求。 然后從校園網(wǎng)的設(shè)計(jì)、校園網(wǎng)互聯(lián)設(shè)備選型 及交換機(jī)路由器的配置作了詳細(xì)的介紹。標(biāo)準(zhǔn)第一章概述1.1 項(xiàng)目目標(biāo)校園網(wǎng)建設(shè)的總體目標(biāo)是運(yùn)用網(wǎng)絡(luò)技術(shù)的最新成果，建設(shè)高效實(shí)用的校園網(wǎng)絡(luò)信息系統(tǒng)。具體地說(shuō)，就是以校園網(wǎng)大樓綜合布線為基礎(chǔ)，建立高速、實(shí)用的 校園網(wǎng)平臺(tái)，為學(xué)校教師的教學(xué)研究、課件制作、教學(xué)演示，為學(xué)生的交互式學(xué) 習(xí)、練習(xí)、考試和評(píng)價(jià)以及信息 交流提供良好的網(wǎng)

3、絡(luò)環(huán)境，最終形成一個(gè)教育 資源中心，并成為面向?qū)W校教學(xué)的先進(jìn)計(jì)算機(jī)遠(yuǎn)程教育信息網(wǎng)絡(luò)系統(tǒng)。1.1.1 第一期校園網(wǎng)建設(shè)目標(biāo)將先進(jìn)的多媒體計(jì)算機(jī)技術(shù)首先運(yùn)用于教學(xué)第一線，充分利用學(xué)校現(xiàn)有的基建設(shè)施，并對(duì)其進(jìn)行改造及優(yōu)化，把舊的計(jì)算機(jī)教室改造成為具有影像媒體課件 制作系統(tǒng)軟件可以使教師自行編輯課件及實(shí)現(xiàn)電子備課功能。第一期校園網(wǎng)設(shè)計(jì)內(nèi)容包括：1）建立學(xué)校教學(xué)辦公的布線及網(wǎng)絡(luò)系統(tǒng)。2）建立多媒體教學(xué)資源中心和網(wǎng)絡(luò)管理中心。3）建立多媒體教室廣播教學(xué)系統(tǒng)和視頻點(diǎn)播。4）實(shí)現(xiàn)教師制作課件及備課電子化。5）接入Internet和CERNET以利用網(wǎng)上豐富的教學(xué)資源。1.1.2 第二期校園網(wǎng)建設(shè)目標(biāo)在第一期的

4、基礎(chǔ)上實(shí)施校園內(nèi)全面聯(lián)網(wǎng)，實(shí)現(xiàn)基于Intranet的校園辦公自動(dòng)化管理，充分利用網(wǎng)絡(luò)進(jìn)行課堂教學(xué)、教室備課，實(shí)現(xiàn)資料共享，集中管理信 息發(fā)布，逐步實(shí)現(xiàn)教、學(xué)、考的全面數(shù)字化；建立學(xué)校網(wǎng)站，設(shè)計(jì)自己的主業(yè)， 更方便地向外界展示學(xué)校；實(shí)現(xiàn)基于 Internet的授權(quán)信息查詢，開展遠(yuǎn)程網(wǎng)下 教育和校際交流等。第二期校園網(wǎng)設(shè)計(jì)內(nèi)容包括：1.1.3 公自動(dòng)化系統(tǒng)。校園網(wǎng)需要運(yùn)行一個(gè)較大型的校務(wù)管理系統(tǒng)（MIS系統(tǒng)），建設(shè)幾個(gè)大型數(shù)據(jù)庫(kù)，如教務(wù)管理、學(xué)籍管理、財(cái)務(wù)管理、圖書情報(bào)管 理及多媒體素材庫(kù)等。這些數(shù)據(jù)可分布在各個(gè)不同的部門服務(wù)器上，并和中心服務(wù)器一起構(gòu)成一個(gè)完整的分布式系統(tǒng)。MIS系統(tǒng)需在這個(gè)分布

5、式數(shù)據(jù)庫(kù)上進(jìn)行高 速數(shù)據(jù)交換和信息互通。1.1.4 站。指在Internet上建立學(xué)校自己的主頁(yè)。1.2 項(xiàng)目?jī)?nèi)容將教學(xué)樓、學(xué)生宿舍與報(bào)告廳實(shí)現(xiàn)整體網(wǎng)絡(luò)規(guī)劃，校領(lǐng)導(dǎo)充分認(rèn)識(shí)到 21世 紀(jì)將是網(wǎng)絡(luò)信息化的時(shí)代，為了使學(xué)校的教育和管理工作能夠適應(yīng)新的挑戰(zhàn)，具 備長(zhǎng)遠(yuǎn)的發(fā)展后勁，從戰(zhàn)略高度提出了建設(shè)學(xué)校校園網(wǎng)的設(shè)想， 將現(xiàn)代化數(shù)據(jù)通 信手段和信息技術(shù)以及大量高附加值的信息基礎(chǔ)設(shè)施引進(jìn)校園， 用以提高教育以 及管理水平。隨著校園網(wǎng)的開通，多媒體教育 、辦公自動(dòng)化、信息資源共享和交流方式 多樣化的實(shí)現(xiàn)，尤其是與中國(guó)教育和科研計(jì)算機(jī)網(wǎng)（CERNET）連通，極大地豐富 了學(xué)校的資源，為今后的激烈的教育市場(chǎng)競(jìng)

6、爭(zhēng)中取勝打下堅(jiān)實(shí)的基礎(chǔ)。第二章項(xiàng)目的需求分析2.1 網(wǎng)絡(luò)需求分析2.1.1 網(wǎng)絡(luò)應(yīng)用的主要類型Internet/Intranet 網(wǎng)絡(luò)公共服務(wù)WWW/WebrE-MailFTPE-Commerce公共信息資源在線查詢系統(tǒng)2.1.2 應(yīng)用概要分析網(wǎng)絡(luò)應(yīng)用的主要類型數(shù)據(jù)庫(kù)服務(wù)非結(jié)構(gòu)化數(shù)據(jù)庫(kù)系統(tǒng)：e.g. Notes, Exchange etc公共專用服務(wù)系統(tǒng)應(yīng)用類型公共專用服務(wù)：VODK頻點(diǎn)播系統(tǒng)、Teleconference部門專用系統(tǒng)：財(cái)務(wù)管理系統(tǒng)、項(xiàng)目管理系統(tǒng)、人力資源管理系統(tǒng)等網(wǎng)絡(luò)基礎(chǔ)服務(wù)和信息安全平臺(tái)網(wǎng)絡(luò)基礎(chǔ)服務(wù)：DNS SNMP ETC信息安全平臺(tái)：CA FIREWALL ETC2.1

7、.3 具代表性的網(wǎng)絡(luò)應(yīng)用情況(1)校園網(wǎng)特點(diǎn)：網(wǎng)絡(luò)負(fù)荷大網(wǎng)絡(luò)管理和維護(hù)量大網(wǎng)絡(luò)利用率高網(wǎng)絡(luò)操作系統(tǒng)應(yīng)界面友好，易操作，易維護(hù)安全要求高網(wǎng)絡(luò)設(shè)計(jì)要簡(jiǎn)單、模塊化、可以節(jié)省資金、減少網(wǎng)絡(luò)管理和升級(jí)工作量(2)校園網(wǎng)主要應(yīng)用需求：Internet 服務(wù)E-MailFTPWeb主要應(yīng)用需求：(4)計(jì)算機(jī)教學(xué)多媒體課件制作、管理和網(wǎng)上分發(fā)系統(tǒng)基于 Web, Netmeeting, VOD/組播的遠(yuǎn)程教學(xué)學(xué)生學(xué)籍、考績(jī)管理系統(tǒng)和教師人力資源管理系統(tǒng)等(5)圖書館訪問(wèn)系統(tǒng)計(jì)算機(jī)查詢、檢索、在線閱讀等(6)辦公自動(dòng)化(OA包括財(cái)務(wù)、資產(chǎn)、宿舍管理、檔案管理等2.1.4 企業(yè)網(wǎng)應(yīng)用分析：主要應(yīng)用需求(1) Int

8、ernet 應(yīng)用類型E-MailFTPWeb(2)企業(yè)數(shù)據(jù)庫(kù)及企業(yè)數(shù)據(jù)資源系統(tǒng)(3)專有應(yīng)用系統(tǒng)企業(yè)管理：企業(yè)信息庫(kù)等方面2.1.5 寬帶城域網(wǎng)廣播業(yè)務(wù)點(diǎn)播業(yè)務(wù)信息檢索業(yè)務(wù)交互式業(yè)務(wù)電子商務(wù)業(yè)務(wù)通訊業(yè)務(wù)各種遠(yuǎn)程監(jiān)控，交互式游戲，防火防盜報(bào)警，遙感遙測(cè)水、電、氣、能源管理等等2.2 詳細(xì)需求分析2.2.1 網(wǎng)絡(luò)費(fèi)用分析網(wǎng)絡(luò)設(shè)備硬件：交換機(jī)、路由器、集線器、網(wǎng)卡等服務(wù)器及客戶機(jī)硬件設(shè)備：服務(wù)器群、海量存儲(chǔ)設(shè)備、網(wǎng)絡(luò)打印機(jī)、客戶機(jī)等網(wǎng)絡(luò)基礎(chǔ)設(shè)施：UPSfe源、機(jī)房裝修、綜合布線系統(tǒng)及器材軟件：網(wǎng)管系統(tǒng)、網(wǎng)絡(luò)操作系統(tǒng)、數(shù)據(jù)庫(kù)、外購(gòu)應(yīng)用系統(tǒng)、網(wǎng)絡(luò)安全與防病毒軟件、集成商開發(fā)的軟件等遠(yuǎn)程通訊線路或電信租用

9、線路費(fèi)用系統(tǒng)集成費(fèi)用：包括網(wǎng)絡(luò)設(shè)計(jì)、網(wǎng)絡(luò)工程項(xiàng)目集成和布線工程施工費(fèi)用培訓(xùn)費(fèi)和網(wǎng)絡(luò)維護(hù)費(fèi)用系統(tǒng)集成商的利潤(rùn)硬件差價(jià)系統(tǒng)集成費(fèi)軟件開發(fā)費(fèi)用2.2.2 網(wǎng)絡(luò)總體需求分析網(wǎng)絡(luò)數(shù)據(jù)負(fù)載分析信息包流量及流向分析信息流特征分析：信息流實(shí)時(shí)性、響應(yīng)時(shí)間和延遲要求等拓?fù)浣Y(jié)構(gòu)分析網(wǎng)絡(luò)技術(shù)分析選擇2.2.3 綜合布線需求分析需要的信息中心機(jī)房位置、信息點(diǎn)數(shù)、信息點(diǎn)與中心機(jī)房的最遠(yuǎn)距離、電力系統(tǒng)供應(yīng)狀 況、建筑接地等需求分析內(nèi)容根據(jù)造價(jià)、距離、帶寬要求確定線纜的類型和光纜的芯數(shù)：根據(jù)調(diào)研中得到的建筑群距離、馬路隔離情況、電線桿、地溝和道路情況對(duì) 建筑群間光纜布線方式進(jìn)行分析。E.g.架空、直埋、底下管道等對(duì)建筑物規(guī)

10、模、信息點(diǎn)數(shù)和層數(shù)進(jìn)行統(tǒng)計(jì)。2.2.4 網(wǎng)絡(luò)可用性/可靠性需求分析根據(jù)不同的行業(yè)具體應(yīng)用及要求考慮：磁盤雙工和磁盤陣列雙機(jī)容錯(cuò)異地容災(zāi)備份減災(zāi)2.2.5 網(wǎng)絡(luò)安全性需求分析分析存在弱點(diǎn)、漏洞與不當(dāng)?shù)南到y(tǒng)配置分析網(wǎng)絡(luò)系統(tǒng)阻止外部攻擊行為和防止內(nèi)部職工違規(guī)操作行為的策略劃定網(wǎng)絡(luò)安全邊界，使企業(yè)網(wǎng)絡(luò)與外部網(wǎng)絡(luò)能夠安全隔離確保租用電路和無(wú)線鏈路的通信安全分析如何監(jiān)控企業(yè)的敏感信息、包括技術(shù)專利等分析工作桌面系統(tǒng)安全第三章 網(wǎng)絡(luò)的總體目標(biāo)和設(shè)計(jì)原則3.1 網(wǎng)絡(luò)設(shè)計(jì)原則關(guān)于校園網(wǎng)的建設(shè)，需要考慮到一下的一些因素：網(wǎng)絡(luò)系統(tǒng)的先進(jìn)程度、穩(wěn) 定性、可擴(kuò)張性、維護(hù)成本，應(yīng)用系統(tǒng)與網(wǎng)絡(luò)系統(tǒng)的配合度，與外界互連網(wǎng)絡(luò)的

11、 連通，建設(shè)成本的可接受程度。下面是針對(duì)校園萬(wàn)建設(shè)提出的一些建議。3.1.1 選擇高寬帶的網(wǎng)絡(luò)設(shè)計(jì)校園網(wǎng)絡(luò)應(yīng)用的具體要求決定了采取高寬帶網(wǎng)絡(luò)的必要性。 多媒體教學(xué)課件 包含了大量的聲音、圖像和動(dòng)畫信息，需要更高的網(wǎng)絡(luò)通信能力（網(wǎng)絡(luò)通信寬帶） 的支持。眾所周知，早期基于386或486處理器的計(jì)算機(jī)由于內(nèi)部的通信總線采用了 ISA技術(shù)，與10Mbit/s的網(wǎng)絡(luò)帶寬是相互匹配的，即計(jì)算機(jī)的處理速度與網(wǎng)絡(luò) 的通信能力是相當(dāng)?shù)?。但是，如果將目前已?jīng)成為主流的基于Pentium IV技術(shù)的計(jì)算機(jī)或服務(wù)器仍然連接到10Mbit/s的以太網(wǎng)絡(luò)環(huán)境，Pentium CPU的強(qiáng)大 計(jì)算能力將受到10Mbit./s

12、 網(wǎng)絡(luò)帶寬的制約，即網(wǎng)絡(luò)將成為校園網(wǎng)絡(luò)系統(tǒng)的瓶 頸。這是因?yàn)?，基于Pentium CPU勺計(jì)算機(jī)或服務(wù)器，其內(nèi)部通信總路線采用的 是先進(jìn)的PCI技術(shù)。顯然，只有帶寬為100Mbit/s的快速以太網(wǎng)絡(luò)技術(shù)才能滿足 采用奔騰CPUB計(jì)算機(jī)和服務(wù)聯(lián)網(wǎng)的需求?？偨Y(jié)上述分析，校園網(wǎng)絡(luò)應(yīng)盡可能地采用最新的高帶寬網(wǎng)絡(luò)技術(shù)。對(duì)于臺(tái)式計(jì)算機(jī)建議采用10/100Mbit/s自適應(yīng)網(wǎng)卡，因?yàn)槟壳笆袌?chǎng)上的主流計(jì)算機(jī)型很 大一部分已經(jīng)是基于Pintiumm處理器了。 而對(duì)于校園網(wǎng)絡(luò)的主服務(wù)器，比如 數(shù)據(jù)庫(kù)服務(wù)器，文件服務(wù)器以及Web服務(wù)器等，在有條件的情況下最好采用1000Mbit/s （千兆以太網(wǎng)絡(luò)技術(shù)）的網(wǎng)絡(luò)連接，

13、為網(wǎng)絡(luò)的核心服務(wù)器提供更高的 網(wǎng)絡(luò)帶寬。3.1.2 選擇可擴(kuò)充的網(wǎng)絡(luò)架構(gòu)校園網(wǎng)絡(luò)的用戶數(shù)量、聯(lián)網(wǎng)的計(jì)算機(jī)或服務(wù)器的數(shù)量是逐步增加的，網(wǎng)絡(luò)技術(shù)也是日新月異，新產(chǎn)品技術(shù)部斷涌現(xiàn)。校園網(wǎng)絡(luò)建立在資金相對(duì)緊張的前提 下，建議盡量采用當(dāng)今最新的網(wǎng)絡(luò)技術(shù)， 并且要分步實(shí)施，即校園網(wǎng)絡(luò)的建設(shè)應(yīng) 該是一個(gè)循序漸進(jìn)的過(guò)程。這就要求選擇具有良好可可擴(kuò)充性能的網(wǎng)絡(luò)互連設(shè) 備，這樣才能充分保護(hù)現(xiàn)有的投資。3.1.3 充分共享網(wǎng)絡(luò)資源聯(lián)網(wǎng)的核心目的是共享擠塑機(jī)資源。通過(guò)網(wǎng)絡(luò)不僅可以實(shí)現(xiàn)文件、數(shù)據(jù)共享, 還可以實(shí)現(xiàn)對(duì)一些網(wǎng)絡(luò)外圍設(shè)備的共享，比如打印機(jī)共享、 Internet訪問(wèn)共享、 存儲(chǔ)設(shè)備共享等。這就要求選擇具有良好

14、可擴(kuò)充性能的網(wǎng)絡(luò)互連設(shè)備， 這樣才能 充分保護(hù)現(xiàn)有的投資。3.1.4 網(wǎng)絡(luò)的可管理性，降低網(wǎng)絡(luò)運(yùn)行及維護(hù)成本降低網(wǎng)絡(luò)運(yùn)營(yíng)和維護(hù)成本也是在網(wǎng)絡(luò)設(shè)計(jì)過(guò)程中應(yīng)該考慮的一個(gè)重要環(huán)節(jié)。 只有在網(wǎng)絡(luò)設(shè)計(jì)時(shí)選用支持網(wǎng)絡(luò)管理的相關(guān)設(shè)備，才能為將來(lái)降低網(wǎng)絡(luò)運(yùn)行及維護(hù)成本打下堅(jiān)實(shí)的基礎(chǔ)。3.1.5 網(wǎng)絡(luò)系統(tǒng)與應(yīng)用系統(tǒng)的整合程度軟件系統(tǒng)應(yīng)建立在網(wǎng)絡(luò)的基礎(chǔ)上，并大量引入Internet/Intranet的概念,與硬件平臺(tái)能完善地整合，并在技術(shù)上具有獨(dú)到之處。3.1.6 網(wǎng)絡(luò)組建成本的可接受程度考慮到目前我國(guó)的實(shí)際情況，很多學(xué)校在校園網(wǎng)的建設(shè)方面希望成本較低， 為此，應(yīng)當(dāng)選用性價(jià)比高的網(wǎng)絡(luò)產(chǎn)品，并根據(jù)學(xué)校不同的需求定制

15、各種方案。第四章子網(wǎng)規(guī)劃設(shè)計(jì)4.1 拓?fù)浣Y(jié)構(gòu)（包含拓?fù)鋱D）（總圖）Fa后突噴用-L_性&后食怪Hl潦糙地3摩博聯(lián)兒后交療端靖人后交次注尊明網(wǎng)絡(luò)督繇，31跖圖1校園網(wǎng)絡(luò)拓?fù)?.2 主干網(wǎng)絡(luò)設(shè)計(jì)主樓中段網(wǎng)絡(luò)中心茂聲K圖2主干設(shè)計(jì)圖4.3分布層/接入層設(shè)計(jì)1HwtlM圖3分布層、接入層4.4遠(yuǎn)程接入訪問(wèn)的規(guī)劃設(shè)計(jì)圖4遠(yuǎn)程接入訪問(wèn)設(shè)計(jì)圖第五章網(wǎng)絡(luò)優(yōu)化思想5.1 校園網(wǎng)絡(luò)面臨的挑戰(zhàn)“十五”期間數(shù)字化校園信息化建設(shè)取得了輝煌成果，基本實(shí)現(xiàn)了高帶寬、 廣覆蓋、可運(yùn)營(yíng)、可管理的數(shù)字化校園硬件平臺(tái)，完成了學(xué)校基本的教學(xué)、科研、 管理和服務(wù)系統(tǒng)的信息化建設(shè)。具體來(lái)說(shuō)，在基礎(chǔ)設(shè)施建設(shè)方面，完成了萬(wàn)兆校 園網(wǎng)改造、升

16、級(jí)，解決了骨干帶寬、出口帶寬的問(wèn)題；大規(guī)模的建設(shè)了學(xué)生宿舍 區(qū)和新校區(qū)的網(wǎng)絡(luò)，實(shí)現(xiàn)了校園網(wǎng)絡(luò)的大范圍覆蓋問(wèn)題；開展了認(rèn)證、計(jì)費(fèi)、管 理和網(wǎng)絡(luò)安全方面的建設(shè)。在應(yīng)用系統(tǒng)建設(shè)方面，實(shí)現(xiàn)了網(wǎng)絡(luò)教學(xué)系統(tǒng)、數(shù)字化 圖書館系統(tǒng)和網(wǎng)絡(luò)實(shí)驗(yàn)室系統(tǒng)等面向教學(xué)和科研的應(yīng)用系統(tǒng)；在校園管理信息系 統(tǒng)、辦公自動(dòng)化系統(tǒng)、社區(qū)服務(wù)系統(tǒng)、一卡通系統(tǒng)等方面也取得了一定的成績(jī)。但當(dāng)前數(shù)字校園網(wǎng)絡(luò)還面臨許多挑戰(zhàn)， 在解決了帶寬和覆蓋問(wèn)題的同時(shí)，校 園網(wǎng)絡(luò)需要進(jìn)一步優(yōu)化，校園網(wǎng)管理需要更加智能和易用。5.2 優(yōu)化網(wǎng)絡(luò)架構(gòu)，提升可靠性隨著數(shù)字校園網(wǎng)建設(shè)的逐步深入，網(wǎng)絡(luò)上運(yùn)行的關(guān)鍵業(yè)務(wù)越來(lái)越多，對(duì)可靠 性的要求也越來(lái)越高。節(jié)點(diǎn)備份、鏈

17、路備份等局部的、秒級(jí)收斂的技術(shù)遠(yuǎn)遠(yuǎn)無(wú)法 達(dá)到新型“整合型數(shù)字校園”的高可靠性要求。在校園網(wǎng)骨干，目前主要采用以下幾種組網(wǎng)結(jié)構(gòu)：?jiǎn)涡切徒Y(jié)構(gòu)、雙星型結(jié)構(gòu)、 環(huán)形結(jié)構(gòu)等，目前均無(wú)法保障毫秒級(jí)的收斂。在校園接入網(wǎng)，由于接入層設(shè)備一 般沒有雙電源、雙主控、雙歸屬等提高可靠性的技術(shù)和特性，因此接入層的可靠 性和故障保護(hù)必須通過(guò)鏈路捆綁、 設(shè)備堆疊等技術(shù)手段實(shí)現(xiàn)。但傳統(tǒng)的捆綁技術(shù) 無(wú)法實(shí)現(xiàn)跨設(shè)備的鏈路捆綁，傳統(tǒng)堆疊也存在諸多局限。對(duì)于校園核心網(wǎng)可靠性優(yōu)化，可以采用先進(jìn)的環(huán)網(wǎng)技術(shù)。目前數(shù)字校園核心 網(wǎng)絡(luò)拓?fù)涠酁樾切停p歸屬的結(jié)構(gòu)，在實(shí)際應(yīng)用中，上行雙歸屬連接的兩條鏈路 或光纖都處于一個(gè)地溝或管道中，這樣就出現(xiàn)

18、了 SRG(shared risk group) 共同 風(fēng)險(xiǎn)組，鏈路保護(hù)無(wú)任何意義；同時(shí)該種網(wǎng)絡(luò)中還會(huì)浪費(fèi)核心交換機(jī)的端口資源 和光纖資源。采用基于RRP豉術(shù)的以太環(huán)網(wǎng)技術(shù)，可以對(duì)校園核心網(wǎng)進(jìn)行優(yōu)化。環(huán)網(wǎng)拓?fù)湎碌木W(wǎng)絡(luò)由于節(jié)點(diǎn)間的光纖分別走不同的管道，不會(huì)存在SRG勺問(wèn)題，同時(shí)提供快速的保護(hù)倒換，且網(wǎng)絡(luò)拓?fù)浜?jiǎn)潔。RRP匿H3c專門開發(fā)的針對(duì)環(huán)網(wǎng) 架構(gòu)的網(wǎng)絡(luò)提供快速的保護(hù)倒換技術(shù)， 該技術(shù)為軟件特性，無(wú)需增加任何硬件成 本，兼容普通的以太網(wǎng)口，且提供亞秒級(jí)的保護(hù)倒換，逐步為業(yè)界所接受。對(duì)于校園接入網(wǎng)的可靠性優(yōu)化，可以采用 H3c的創(chuàng)新性專利技術(shù)IRF,即智 能彈性架構(gòu)技術(shù)。支持IRF的多臺(tái)交換設(shè)備

19、可以互相連接起來(lái)形成一個(gè) “聯(lián)合設(shè) 備”，用戶可以將多臺(tái)設(shè)備看成一臺(tái)單一設(shè)備進(jìn)行管理和使用。這樣既可以通過(guò)增加設(shè)備來(lái)擴(kuò)展端口數(shù)量和交換能力，同時(shí)也通過(guò)多臺(tái)設(shè)備之間的互相備份增強(qiáng) 了設(shè)備的可靠性。組成IRF的各個(gè)設(shè)備之間是負(fù)載分擔(dān)和1: N備份的關(guān)系。在 一臺(tái)設(shè)備出現(xiàn)故障的時(shí)候，其它設(shè)備可以照常運(yùn)行并迅速接管故障設(shè)備的功能， 此時(shí)，域內(nèi)路由協(xié)議不會(huì)隨之出現(xiàn)中斷， 通過(guò)跨越設(shè)備的聚合，通信鏈路也得到 了完善的保護(hù)，轉(zhuǎn)發(fā)流量和大部分業(yè)務(wù)都不會(huì)出現(xiàn)中斷。5.3 由點(diǎn)到面，加強(qiáng)安全性網(wǎng)絡(luò)安全問(wèn)題一直以來(lái)就是校園網(wǎng)管理的重點(diǎn)和難點(diǎn)。目前校園網(wǎng)面臨的安全問(wèn)題主要表現(xiàn)為三個(gè)方面：1）由于學(xué)生對(duì)技術(shù)的熱衷和好奇心驅(qū)動(dòng)，終端計(jì)算機(jī)常常成為攻擊的目標(biāo) 和載體，傳統(tǒng)的基于用戶名和密碼的身份認(rèn)證、授權(quán)、審計(jì)的信任模型已經(jīng)不能 滿足當(dāng)前的安全需求了。2）各種蠕蟲、病毒、應(yīng)用層攻擊的泛濫使威脅更加危險(xiǎn)和難以抵御。3）頻繁的組織構(gòu)架調(diào)整