刘慧 杨玥 沈阳工学院
校园网络规划设计分析
刘慧 杨玥 沈阳工学院
20世纪后期互联网在我国取得了快速的发展,通过网络办公和网络交易的更为广泛,涉及到企业、单位、学校、军事等各个领域,教育发展也逐渐的走上了网络化。互联网技术和现代化式的教育快速发展的结合使得校园网成为学校教育、教学的重要平台。学校的校园网已经成为重要的信息传递设施,其规模和应用水平已成为衡量学校教学与科研综合实力的一个重要标志。通过校园网的设计与建设,通过各种协议的链接与设备的选购,从而实现真正意义上的宽带多媒体网络,为师生提供教学、科研和综合信息服务,成为现代化办公的首要工具。
信息化 交换技术 控制系统 网络规划
1.1 骨干层
网络中心节点及其它核心节点作为校园网络系统的心脏,必须提供全线速的数据交换,当网络流量较大时,对关键业务的服务质量提供保障。另外作为整个网络的交换中心,在保证高性能、无阻塞交换的同时,还必须保证稳定可靠的运行。因此在网络中心的设备选型和结构设计上必须考虑整体网络的高性能和高可靠性。由于校园网建设最终必将采用万兆技术,因此需要考虑到核心设备对万兆的支持能力。综上所述,主干核心交换机属于高端系列的产品,所以在本方案中,核心交换机建议采用多业务万兆核心路由交换机。可以根据用户的需求灵活配置,灵活构建弹性可扩展的网络。多业务万兆核心路由交换机高背板带宽和二/三层包转发速率可为用户提供高速无阻塞的交换,强大的交换路由功能、安全智能技术可为用户提供完整的端到端解决方案,是大型网络核心骨干交换机的理想选择。核心层交换机跟汇聚接入层交换机之间的千兆链路可以捆绑,从而实现带宽的灵活扩展。
1.2 接入层
接入层网络由楼栋交换节点和楼层交换节点组成,接入层网络应该可以满足各种客户的接入需要,而且能够实现客户化的接入策略,业务QOS保证,用户接入访问控制等等。楼层交换节点采用千兆智能堆叠交换机,提供智能的流分类和完善的QoS特征。为各类型网络提供完善的端到端的服务质量、丰富的安全设置和基于策略的网管,最大化满足高速、融合、安全的园区网新需求;本方案中各接入层交换机通过千兆链路上联到各汇聚层设备,对下联的桌面设备提供全双工的百兆连接,为各类用户提供无阻塞的交换性能。
1.3 出口
因为校园网出口采用以太网,所以采用路由器+防火墙的方式,起到如下作用:防火墙提供强有力的服务器、内网安全保护、提供IDS等安全特性;路由器提供出口路由功能,数据处理能力强,具有强大的NAT功能。
最大存储容量是指NAS存储设备所能存储数据容量的极限,通俗的讲,就是NAS设备能够支持的最大硬盘数量乘以单个硬盘容量就是最大存储容量。这个数值取决于NAS设备的硬件规格。不同的硬件级别,适用的范围不同,存储容量也就有所差别。NAS从结构上讲就是一台精简型的电脑,每台NAS设备都配备了一定数量的内存,而且大多用户以后可以扩充。在NAS设备中,常见的内存类型由SDRAM(同步内存)、FLASH(闪存)等。不同的NAS产品出厂时配备的内存容量不同,一般为几十兆到数GB(1GB=1000MB)容量不等,这取决于NAS产品的应用范围,一般来讲,应用在小规模的局域网当中的NAS,如果只是应付几台设备的访问,64M以下内存容量即可。如果是上百个节点以上的访问,就得需要上G容量的内存。当然,这不是绝对的因素,NAS产品的综合性能发挥还取决于它的处理器能力、硬盘速度及其网络实际环境等因素的制约。总之,选购NAS产品时,应该综合考虑各个方面的性能参数。
目前,教育信息化已经不仅仅是教学手段的更新,它对整个教育模式产生了一种根本性的变革。实现整个校园范围内的信息资源和软硬件资源共享,并从中获得丰富的网络信息服务,以推动整个校园的数字化、信息化建设。把计算机多媒体技术和网络信息技术应用到教学、学习和管理等各个环节中去。其中,能够实现以下主要应用是此次网络构建工程的目标:
①校园网实现高速的Internet和CERNET接入出口;
②校园网提供DNS、WWW、FTP、E-mail等多项Internet服务;
③校园网内部能够实现高速的视频会议、VOD点播、多媒体教学等服务;校园网在管理上拥有灵活的、安全的管理模式,做到分级别、分权限、分地点的管理;
④校园网拥有透明的出口措施,能够详细地记录上网访问日志;
⑤实现网络的计费管理和帐号管理;
⑥在校园网上能实现远程教学管理、教务管理、科研管理、设备管理、图书管理;
⑦应对校园网进行全面的系统安全设计,包括防火墙、网络防病毒、入侵检测、漏洞扫描、数据的灾难恢复等。
[1]浅析网络安全技术[J].北京:计算机工程与应用2005
[2]计算机网络[M].北京:清华大学出版社2005
杨玥(通讯作者)(1980—),女,辽宁沈阳人,硕士研究生,教授,信息与控制学院教学院长,研究方向:教学管理、网络安全、物联网系统集成。