校園網(wǎng)建設(shè)與多出口寬帶的設(shè)計(jì)研究

1、校園網(wǎng)建立與多出口寬帶的設(shè)計(jì)研究摘 要 校園網(wǎng)現(xiàn)已成為廣闊師生獲取信息資源的重要途徑，加快校園網(wǎng)建立，對(duì)其進(jìn)展完善，有利于進(jìn)步學(xué)校的辦學(xué)程度。本文結(jié)合校園網(wǎng)建立的目的和原那么，對(duì)多出口寬帶的設(shè)計(jì)進(jìn)展討論和研究，以對(duì)校園網(wǎng)網(wǎng)絡(luò)出口問(wèn)題的解決有所幫助。關(guān)鍵詞 校園網(wǎng)建立 多出口設(shè)計(jì) 路由中圖分類(lèi)號(hào)：TP3 文獻(xiàn)標(biāo)識(shí)碼：A網(wǎng)絡(luò)應(yīng)用技術(shù)的快速開(kāi)展，給各院校校園網(wǎng)的進(jìn)一步完善提供了技術(shù)條件，為了進(jìn)步校園網(wǎng)的穩(wěn)定性和平安性，對(duì)于校園網(wǎng)出口普遍采用多鏈路方式，同時(shí)還增加了寬帶，多出口寬帶的設(shè)計(jì)質(zhì)量直接影響到校園網(wǎng)的運(yùn)行效率，對(duì)其進(jìn)展研究，具有重要的現(xiàn)實(shí)指導(dǎo)意義。1校園網(wǎng)建立的目的和原那么校園網(wǎng)建立要到達(dá)的根

2、本目的是實(shí)現(xiàn)信息資源的共享，基于校園網(wǎng)的信息資源共享平臺(tái)的建立，不僅可以進(jìn)步校內(nèi)圖書(shū)資源的利用率，還可以通過(guò)遠(yuǎn)程圖書(shū)檢索，充分利用校外資源，為廣闊師生創(chuàng)立一個(gè)自由、開(kāi)放的網(wǎng)絡(luò)環(huán)境，促進(jìn)現(xiàn)代化網(wǎng)絡(luò)教學(xué)的實(shí)現(xiàn)。校園網(wǎng)建立涉及到網(wǎng)絡(luò)規(guī)劃、軟硬件建立、網(wǎng)絡(luò)擴(kuò)大等內(nèi)容，校園網(wǎng)建立應(yīng)遵循一定的原那么，在實(shí)用性原那么指導(dǎo)下，搭建高效、低本錢(qián)的校園網(wǎng)絡(luò)，確保校園網(wǎng)的可靠性，使校園網(wǎng)可以穩(wěn)定運(yùn)行，此外還要遵循擴(kuò)展性、平安性等原那么。要想到達(dá)上述要求，在校園網(wǎng)建立中，應(yīng)兼顧到技術(shù)的先進(jìn)性和成熟度，鑒于網(wǎng)絡(luò)系統(tǒng)具有開(kāi)放性特點(diǎn)，要想實(shí)現(xiàn)網(wǎng)絡(luò)互聯(lián)，就要遵循共同的標(biāo)準(zhǔn)，而隨著網(wǎng)絡(luò)使用規(guī)模的擴(kuò)大，網(wǎng)絡(luò)也需要增長(zhǎng)，因此在校園

3、網(wǎng)建立中要對(duì)用戶(hù)需求進(jìn)展分析和預(yù)測(cè)，如交換機(jī)多采用模塊化構(gòu)造設(shè)計(jì)，便于寬帶和端口的擴(kuò)展。2校園網(wǎng)多出口寬帶的設(shè)計(jì)1多出口環(huán)境及路由策略校園網(wǎng)通常有三個(gè)出口，即接入教育網(wǎng)、中國(guó)聯(lián)通和中國(guó)電信獲得的出口，這并不是一個(gè)簡(jiǎn)單的鏈路分配，多出口網(wǎng)絡(luò)要充分發(fā)揮其在各自鏈路中的特性，充分利用網(wǎng)絡(luò)資源，由于校園網(wǎng)的三個(gè)出口接入寬帶時(shí)會(huì)存在明顯的差距，因此要增加寬帶，選擇最優(yōu)配置途徑，重點(diǎn)要加強(qiáng)內(nèi)外部流量的管理。多出口路由策略包括基于權(quán)重的策略、NAT流量處理策略、智能DNS內(nèi)部資源訪(fǎng)問(wèn)策略，第一種路由策略是一種基于數(shù)據(jù)包IP地址的路由選擇策略，實(shí)際上是一種包轉(zhuǎn)發(fā)機(jī)制，鑒于校園網(wǎng)出口寬帶不均的特點(diǎn)，要想實(shí)現(xiàn)多出

4、口負(fù)載平衡，可選擇Array APV設(shè)備來(lái)實(shí)現(xiàn)；第二種路由策略是一種由一個(gè)地址域映射到另一個(gè)地址域的標(biāo)準(zhǔn)方法，通過(guò)NAT功能將內(nèi)部網(wǎng)絡(luò)中的主機(jī)連接到公共域的主機(jī)中，即實(shí)現(xiàn)了IP地址的共用；第三種路由策略是針對(duì)網(wǎng)絡(luò)寬帶缺乏、訪(fǎng)問(wèn)速度緩慢的問(wèn)題提出的，為充分利用現(xiàn)有ISP接入優(yōu)勢(shì)而應(yīng)用智能DNS技術(shù)，通過(guò)減少路由轉(zhuǎn)發(fā)次數(shù)來(lái)進(jìn)步網(wǎng)絡(luò)效勞質(zhì)量，該技術(shù)可以對(duì)訪(fǎng)問(wèn)網(wǎng)站的用戶(hù)進(jìn)展準(zhǔn)確判斷，然后將網(wǎng)站域名解析為不同的IP地址2。2出口的平安設(shè)計(jì)校園網(wǎng)建立需要遵循的一個(gè)重要原那么就是平安性，因此要加強(qiáng)出口的平安設(shè)計(jì)，首先應(yīng)加強(qiáng)校園網(wǎng)的出口管理，由于使用寬帶資源需要一定的本錢(qián)，教育網(wǎng)對(duì)一些網(wǎng)址的訪(fǎng)問(wèn)有一定的限制，

5、為此要對(duì)校園網(wǎng)進(jìn)展多出口寬帶設(shè)計(jì)，以解決互聯(lián)互通、平衡本錢(qián)的問(wèn)題，加強(qiáng)出口除了要控制本錢(qián)支出外，還應(yīng)依靠先進(jìn)的技術(shù)對(duì)出口資源進(jìn)展分配，對(duì)用戶(hù)行為進(jìn)展管理。再有就是出口防火墻的設(shè)置，端口級(jí)的防護(hù)多基于三層防火墻的設(shè)置，但是有些攻擊并不是來(lái)自這三層，有鑒于此，校園網(wǎng)出口防火墻的設(shè)置也不應(yīng)局限于這三層，應(yīng)結(jié)合實(shí)際情況，采取防護(hù)措施。最后是對(duì)出口流量進(jìn)展控制，P2P應(yīng)用會(huì)占據(jù)大量的寬帶資源，應(yīng)通過(guò)控制設(shè)備來(lái)對(duì)其進(jìn)展管理，相關(guān)技術(shù)主要是對(duì)寬帶使用進(jìn)展優(yōu)化，解決不合理流量占用的問(wèn)題，同時(shí)也可以在一定程度上減少平安隱患，進(jìn)步用戶(hù)的上網(wǎng)體驗(yàn)。3多出口設(shè)計(jì)應(yīng)用多出口的網(wǎng)絡(luò)訪(fǎng)問(wèn)容易出現(xiàn)找不到正確回指路由而難以對(duì)校

6、內(nèi)效勞器進(jìn)展訪(fǎng)問(wèn)的情況，因此，有必要采用基于源地址的路由策略來(lái)制定校內(nèi)效勞器的回指路由。為到達(dá)真實(shí)校園網(wǎng)運(yùn)行環(huán)境的設(shè)計(jì)要求，現(xiàn)設(shè)計(jì)核心層、會(huì)聚層、接入層等三層模型，對(duì)相對(duì)應(yīng)的核心交換機(jī)、會(huì)聚交換機(jī)和接入交換機(jī)進(jìn)展設(shè)計(jì)。對(duì)于核心層的設(shè)計(jì)，鑒于其是校園網(wǎng)絡(luò)系統(tǒng)的樞紐中心，應(yīng)采用千兆以上的高寬帶交換機(jī)，以及雙機(jī)冗余熱備份設(shè)備，同時(shí)也可以使用負(fù)載平衡功能，對(duì)網(wǎng)絡(luò)性能加以改善；對(duì)于會(huì)聚層的設(shè)計(jì)，主要分為兩種情況，一種是單臂路由，選用普通的S1841路由器即可，另一種是三層交換器，應(yīng)支持AS1上VLAN通信；對(duì)于接入層的設(shè)計(jì)，可采用千兆三層接入方式，使其具備線(xiàn)速三層交換等功能，整體設(shè)計(jì)要對(duì)IP地址進(jìn)展規(guī)劃，在此只對(duì)內(nèi)外網(wǎng)路由的設(shè)計(jì)進(jìn)展討論，校園網(wǎng)系統(tǒng)比較復(fù)雜，并不適宜采用靜態(tài)路由，建議采用OSPF路由協(xié)議，防止路由回環(huán)情況的發(fā)生，由于運(yùn)營(yíng)商不會(huì)提供外網(wǎng)路由的接入節(jié)點(diǎn)，對(duì)此只能采用靜態(tài)路由方式，即在BR上啟用多出口路由策略，然后指向內(nèi)網(wǎng)。3結(jié)論結(jié)合校園網(wǎng)建立的目的和原那么，在校園網(wǎng)建立中，應(yīng)選取正確的路由策略，理論證明，多出口寬帶設(shè)計(jì)不僅可以有效解決校園網(wǎng)絡(luò)多出口的瓶頸問(wèn)題，而且還使校園網(wǎng)的訪(fǎng)問(wèn)速度得以提升，由此可見(jiàn)，多出口相對(duì)自由的選擇，有利于提升校園網(wǎng)的運(yùn)行效率。參考文