大学校园网建设及改进对策研究——以甘肃交通职业技术学院为例.pdf

《大学校园网建设及改进对策研究——以甘肃交通职业技术学院为例.pdf》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、《自动化与仪器仪表》2016年第2期(总第196期)大学校园网建设及改进对策研究——以甘肃交通职业技术学院为例杨晓英1，薛文静2，韩晓红3(1．甘肃交通职业技术学院甘肃兰州，730070)(2．甘肃省兰州铁路局兰州北站甘肃兰州，730070)(3．兰州城市学院甘肃兰州，730070)摘要：校园网是实现数字化校园的基础，本文以甘肃交通职业技术学院校园网为例，介绍了目前校园网建设状况及采用的主要网络技术，通过分析当前校园网中存在的问题，给出了六方面的改进措施及改进后的网络拓扑图。关键词：校园网；网络技术；问题对策中图分类号：TP393．08文献标识码：ADOI编码：1

2、0．14016“cnki_1001—9227．2016．02．107Abstract：Campusnetworkisthebasisoftherealizationofdigitalcampus，thispaperintroducesourcurrentcampusnetworkconsnlJctionconditionandthemainTothenetworktechnology，thmughtheanalysisofthecurrentproblemsexistinginthecampusnetwork，thesixaspectsofimpmvementme

3、asuresandtheimprovednetworktopolog)r．Keywords：Campusnetworktechnologypmblemscountenneasures1学院概况3在校园网中主要采用的网络技术我院校区分为安宁和雁滩校区，占地258亩，建筑面积12万平方米，学校现有教学楼5栋，行政楼1栋，图书馆1栋，实验楼1栋，公寓楼8栋，5个实验中心，50多个实训室。全日制在校学生6000余人，成人函授生1600多人。2学院目前网络建设状况目前，学院校园网采取了千兆核心交换，百兆到桌面的网络体系，主要实现了办公自动化、网络多媒体教学、电子图书馆、电子

4、邮件、远程教育、校园一卡通、校园移动上网和学习资源开放平台等功能。为了保证安宁校园网连接Intemet可靠性，采用电信200M和教育网20M双链路备份。雁滩校区与安宁校区距离较远，采用2MVPN，实现两校区互访且增强通信的安全性。安宁校区为主教学区，其内部网络采取了树形拓扑结构，划分为三个层次，即接入层、汇聚层和核心层，其中接入层主要连接计算机数量较多的各个教学楼、实验楼、文科楼、图书馆；汇聚层实现接人层管理、控制和信息处理的汇聚，此外还直接连接行政楼办公室，各个机房，操场值班室的计算机；核心层有三台交换机，承担安宁校区数据信息的高速转发(见图1)。分—◆勰。茹∑

5、—◆⋯国厂一——1◆⋯图l目前我院校园网网络拓扑图收稿日期：2015—10—02作者简介：杨晓英，讲师，主要研究方向为计算机网络。3．1虚拟局域网(VLAN)技术VIAN技术从逻辑上把不同用户划分为一个个独立的网络，从而隔离广播域⋯。为了简化校园网网络管理，提高网络安全性，根据功能需求，采用VLAN技术将每个机房、系部及各个科室的计算机都划分到单独的VLAN，实现信息二层隔离。3．2开放式最短路径优先(0sPF)路由协议为了提高网络快速路由学习能力，以及考虑到学院以后网络发展规模，在网络核心层交换机之间采用0SPF动态路由协议，实现全网互通。3．3防火墙技术为了保

6、证校园内网安全性，在出口路由器和核心层交换机之间设有一个H3cFw一100防火墙，将www、E—mail、FTP、DNs等服务器放置在防火墙的DMz区域，根据校园网安全策略和目标，在其上设置了访问控制列表(AcL)安全策略，禁止外网非法用户访问学院内网。3．4服务质量(QOS)由于校园网带宽有限，内网用户数量多，部分用户执行电影下载等操作时，大量占用带宽，影响到网络质量，所以需要对用户进行上传下载速率限制，我们用Qos技术进行对应IP地址段的流量控制。3．5动态主机配置协议(DHCP)为了方便管理校园网中办公的电脑，在核心层H3CS5500交换机上采用DHCP技术

7、对动态下发IP地址、子网掩码、网关、DNs，使办公区域的用户插上网线即可上网。4目前校园网中存在的问题(1)核心层有三台交换机H3cS5500，s5800，S3016，但是三台设备之间是彼此独立的，校园网容易存在单点故障。(2)出口路由器承担着全校巨大的出口流量压力，目前采用H3cMSR3016，设备配置不足，路由器CPU经常达到百分之七八十，网络性能受到严重影响。·107·￡￡麓大学校园网建设及改进对策研究杨晓英，等(3)校园网在前期建设时没有考虑到网络扩展性，目前网络节点是逐渐增加的，当办公室由于节点不足，直接连接到汇聚层交换机上，还有部分办公室私架路由器，网

8、络受到影响