校园网建设与多出口宽带的设计研究

王家鑫　任旭

摘 要 校园网现已成为广大师生获取信息资源的重要途径，加快校园网建设，对其进行完善，有利于提高学校的办学水平。本文结合校园网建设的目标和原则，对多出口宽带的设计进行探讨和研究，以对校园网网络出口问题的解决有所帮助。

关键词 校园网建设 多出口设计 路由

中图分类号：TP3 文献标识码：A

网络应用技术的快速发展，给各院校校园网的进一步完善提供了技术条件，为了提高校园网的稳定性和安全性，对于校园网出口普遍采用多链路方式，同时还增加了宽带，多出口宽带的设计质量直接影响到校园网的运行效率，对其进行研究，具有重要的现实指导意义。

1校园网建设的目标和原则

校园网建设要达到的基本目标是实现信息资源的共享，基于校园网的信息资源共享平台的建立，不仅能够提高校内图书资源的利用率，还能够通过远程图书检索，充分利用校外资源，为广大师生创建一个自由、开放的网络环境，促进现代化网络教学的实现。校园网建设涉及到网络规划、软硬件建设、网络扩充等内容，校园网建设应遵循一定的原则，在实用性原则指导下，搭建高效、低成本的校园网络，确保校园网的可靠性，使校园网能够稳定运行，此外还要遵循扩展性、安全性等原则。要想达到上述要求，在校园网建设中，应兼顾到技术的先进性和成熟度，鉴于网络系统具有开放性特点，要想实现网络互联，就要遵循共同的标准，而随着网络使用规模的扩大，网络也需要增长，因此在校园网建设中要对用户需求进行分析和预测，如交换机多采用模块化结构设计，便于宽带和端口的扩展。

2校园网多出口宽带的设计

（1）多出口环境及路由策略

校园网通常有三个出口，即接入教育网、中国联通和中国电信获得的出口，这并不是一个简单的链路分配，多出口网络要充分发挥其在各自链路中的特性，充分利用网络资源，由于校园网的三个出口接入宽带时会存在明显的差距，因此要增加宽带，选择最优配置路径，重点要加强内外部流量的管理。多出口路由策略包括基于权重的策略、NAT流量处理策略、智能DNS内部资源访问策略，第一种路由策略是一种基于数据包IP地址的路由选择策略，实际上是一种包转发机制，鉴于校园网出口宽带不均的特点，要想实现多出口负载均衡，可选择Array APV设备来实现；第二种路由策略是一种由一个地址域映射到另一个地址域的标准办法，通过NAT功能将内部网络中的主机连接到公共域的主机中，即实现了IP地址的共用；第三种路由策略是针对网络宽带不足、访问速度缓慢的问题提出的，为充分利用现有ISP接入优势而应用智能DNS技术，通过减少路由转发次数来提高网络服务质量，该技术能够对访问网站的用户进行准确判断，然后将网站域名解析为不同的IP地址[2]。

（2）出口的安全设计

校园网建设需要遵循的一个重要原则就是安全性，因此要加强出口的安全设计，首先应加强校园网的出口管理，由于使用宽带资源需要一定的成本，教育网对一些网址的访问有一定的限制，为此要对校园网进行多出口宽带设计，以解决互联互通、平衡成本的问题，加强出口除了要控制成本支出外，还应依靠先进的技术对出口资源进行分配，对用户行为进行管理。再有就是出口防火墙的设置，端口级的防护多基于三层防火墙的设置，但是有些攻击并不是来自这三层，有鉴于此，校园网出口防火墙的设置也不应局限于这三层，应结合实际情况，采取防护措施。最后是对出口流量进行控制，P2P应用会占据大量的宽带资源，应通过控制设备来对其进行管理，相关技术主要是对宽带使用进行优化，解决不合理流量占用的问题，同时也能够在一定程度上减少安全隐患，提高用户的上网体验。

（3）多出口设计应用

多出口的网络访问容易出现找不到正确回指路由而难以对校内服务器进行访问的情况，因此，有必要采用基于源地址的路由策略来制定校内服务器的回指路由。为达到真实校园网运行环境的设计要求，现设计核心层、汇聚层、接入层等三层模型，对相对应的核心交换机、汇聚交换机和接入交换机进行设计。对于核心层的设计，鉴于其是校园网络系统的枢纽中心，应采用千兆以上的高宽带交换机，以及双机冗余热备份设备，同时也可以使用负载均衡功能，对网络性能加以改善；对于汇聚层的设计，主要分为两种情况，一种是单臂路由，选用普通的S1841路由器即可，另一种是三层交换器，应支持AS1上VLAN通信；对于接入层的设计，可采用千兆三层接入方式，使其具备线速三层交换等功能，整体设计要对IP地址进行规划，在此只对内外网路由的设计进行探讨，校园网系统比较复杂，并不适宜采用静态路由，建议采用OSPF路由协议，防止路由回环情况的发生，由于运营商不会提供外网路由的接入节点，对此只能采用静态路由方式，即在BR上启用多出口路由策略，然后指向内网。

3结论

结合校园网建设的目标和原则，在校园网建设中，应选取正确的路由策略，实践证明，多出口宽带设计不仅能够有效解决校园网络多出口的瓶颈问题，而且还使校园网的访问速度得以提升，由此可见，多出口相对自由的选择，有利于提升校园网的运行效率。

参考文献

[1] 郭静，林琳，肖诚.DNS服务在多出口校园网中的应用[J].电脑知识与技术，2011，10（2）：17-19.

[2] 黄成兵.基于Packet Tracer的双核心多出口校园网设计方案[J].计算机与现代化，2011，11（3）：34-36.

[3] 陆国丽.策略路由在多网络多出口校园网中的应用[J].科技信息，2010，19（7）：24-25.