中職校園網(wǎng)網(wǎng)絡(luò)設(shè)計(jì)

許全文

摘要：信息化建設(shè)作為中職學(xué)校建設(shè)中的重要環(huán)節(jié)。為了實(shí)現(xiàn)中職學(xué)校教育教學(xué)的信息化，首先必須建設(shè)校園網(wǎng)。該文結(jié)合中職學(xué)校實(shí)際，選用成熟的校園網(wǎng)網(wǎng)絡(luò)技術(shù)，設(shè)計(jì)符合中職學(xué)校需求，擴(kuò)展性較好的中職校園網(wǎng)絡(luò)設(shè)計(jì)方案。

關(guān)鍵詞：中職；校園網(wǎng)；網(wǎng)絡(luò)設(shè)計(jì)

1學(xué)校需求分析

國家對(duì)中職學(xué)校評(píng)估體系中明確規(guī)定：國家級(jí)和省級(jí)重點(diǎn)中職學(xué)校必須完成校園網(wǎng)的建設(shè)，且實(shí)現(xiàn)對(duì)學(xué)校的全覆蓋。同時(shí)中職學(xué)校信息化建設(shè)必須以校園網(wǎng)的建設(shè)為基礎(chǔ)。

1.1調(diào)研情況

學(xué)校全部建筑物均需要接人校園網(wǎng)，信息點(diǎn)眾多。信息接人點(diǎn)分散且分布不均勻，涉及教學(xué)樓、綜合樓、實(shí)訓(xùn)樓、食堂、學(xué)生宿舍等。其中教學(xué)樓、綜合樓、實(shí)訓(xùn)樓、學(xué)生宿舍樓為信息點(diǎn)密集區(qū)。

1.2功能需求

校內(nèi)所有用戶都需要接入校園網(wǎng)，同時(shí)有條件和有管理共享內(nèi)網(wǎng)資源，訪問外網(wǎng)資源。校園網(wǎng)必須做到既滿足師生正常上網(wǎng)需求，又滿足日常教育教學(xué)需要的功能（視頻點(diǎn)播、遠(yuǎn)程教學(xué)、信息化辦公等）。

2校園網(wǎng)設(shè)計(jì)目標(biāo)和功能

校園網(wǎng)總體設(shè)計(jì)目標(biāo)是高速快捷互聯(lián)網(wǎng)上的各種信息，實(shí)現(xiàn)校內(nèi)資源共享，校外高速訪問；同時(shí)能夠促進(jìn)教育教學(xué)的信息化，實(shí)現(xiàn)高質(zhì)高效的教學(xué)目標(biāo)。

中職學(xué)校校園網(wǎng)建設(shè)應(yīng)該總體規(guī)劃、分步驟實(shí)施。充建設(shè)中要充分體現(xiàn)技術(shù)先進(jìn)、高安全可靠性、可擴(kuò)展性良好的特點(diǎn)。

校園網(wǎng)功能包括：內(nèi)外網(wǎng)訪問、校園網(wǎng)站建立、資源點(diǎn)播、網(wǎng)絡(luò)安全管理、EMAIL、電子公告、計(jì)算機(jī)輔助教學(xué)、教師網(wǎng)絡(luò)備課、遠(yuǎn)程教育、校園平臺(tái)管理、信息資源庫建設(shè)等功能。

3網(wǎng)絡(luò)實(shí)現(xiàn)方案設(shè)計(jì)

3.1基礎(chǔ)網(wǎng)絡(luò)設(shè)計(jì)

校園網(wǎng)采用核心層、接人層、匯聚層三層結(jié)構(gòu)設(shè)計(jì)。為保證校園網(wǎng)用戶訪問外網(wǎng)數(shù)據(jù)的安全可靠性，以及多運(yùn)營商出口接入，校園網(wǎng)出口部署華為USG6650-AC多功能防火墻，連接運(yùn)營商互聯(lián)網(wǎng)。該防火墻應(yīng)支持先進(jìn)的IPS、反病毒技術(shù)、DOS防范洪攻擊技術(shù)、URL過濾、鏈路動(dòng)態(tài)均衡技術(shù)和應(yīng)用軟件限制功能。通過防火墻既保證整個(gè)學(xué)校內(nèi)部訪問數(shù)據(jù)安全性，同時(shí)阻止外網(wǎng)的非法入侵。

核心層作為校園網(wǎng)系統(tǒng)可靠和高效率運(yùn)行的基礎(chǔ)，是數(shù)據(jù)交換的核心。為保證整個(gè)校園網(wǎng)高速、穩(wěn)定的運(yùn)行，核心層配置高吞吐量模塊化核心華為ETIZ08SACA01核心交換機(jī)，該核心交換機(jī)具備25-30Tbps的交換容量，8000-10000Mpps的包轉(zhuǎn)發(fā)率及和8個(gè)業(yè)務(wù)槽位?？梢员ＷC設(shè)備在5-10年內(nèi)保持設(shè)備性能的先進(jìn)性。

匯聚層作為校園網(wǎng)網(wǎng)絡(luò)數(shù)據(jù)匯聚點(diǎn)，配置主流高吞吐量全大、快速轉(zhuǎn)發(fā)華為$5700-28C-S1千兆交換機(jī)，接人各個(gè)功能區(qū)域，形成萬兆無阻塞、快速轉(zhuǎn)發(fā)骨干網(wǎng)絡(luò)。

接人層是校園網(wǎng)用戶認(rèn)證接人點(diǎn)。采用華為S1700交換機(jī)，該交換機(jī)支持多業(yè)務(wù)，易管理，高安全。

為保證校園網(wǎng)用戶上網(wǎng)審計(jì)工作，校園網(wǎng)應(yīng)部署上網(wǎng)行為管理系統(tǒng)，來保證用戶的行為審計(jì)，通過對(duì)不同用戶來分配相應(yīng)的網(wǎng)絡(luò)帶寬，保證網(wǎng)絡(luò)流量均衡分配和審計(jì)工作。

3.2網(wǎng)絡(luò)拓?fù)?/p>

根據(jù)中職學(xué)校校園網(wǎng)絡(luò)實(shí)際，采用如下拓?fù)浣Y(jié)構(gòu)。

3.3 IP地址規(guī)劃與分配

IP地址的合理規(guī)劃月分配設(shè)計(jì)是校園網(wǎng)網(wǎng)絡(luò)設(shè)計(jì)中的重要一環(huán)，需要進(jìn)行統(tǒng)一規(guī)劃。IP地址規(guī)劃與分配的影響網(wǎng)絡(luò)路由協(xié)議算法的效率、網(wǎng)絡(luò)連同、網(wǎng)絡(luò)擴(kuò)展、網(wǎng)絡(luò)管理以及網(wǎng)絡(luò)的進(jìn)一步發(fā)展。

為了有效地利用地址空間，校園網(wǎng)IP地址規(guī)劃設(shè)計(jì)中對(duì)IP地址劃分子網(wǎng)，從地址的主機(jī)部分借位作為子網(wǎng)號(hào)，剩余部分仍然表示主機(jī)號(hào)。同時(shí)可以采用VLSM和CIDR網(wǎng)絡(luò)技術(shù)，按照連續(xù)比特（Bit）分割法，按照層次和規(guī)則，校園網(wǎng)地址空間劃分為用途各異、大小不同的規(guī)范化IP地址空間。來達(dá)到節(jié)約地址空間，保證網(wǎng)絡(luò)設(shè)計(jì)的靈活性的目的。

采用DHCP動(dòng)態(tài)分配作為校園網(wǎng)用戶IP地址分配方式，增加校園網(wǎng)的可管理性，提高網(wǎng)絡(luò)的安全性。

3.4路由協(xié)議分析及選取

中職校園網(wǎng)規(guī)模較大，路由協(xié)議選取復(fù)雜，內(nèi)部路由協(xié)議可供選擇的有：靜態(tài)路由協(xié)議、RIP路由協(xié)議、EIGRP路由協(xié)議、OSPF路由協(xié)議以及IS-IS路由協(xié)議。根據(jù)中職學(xué)校的網(wǎng)絡(luò)規(guī)模和層次化結(jié)構(gòu)，選擇靜態(tài)路由協(xié)議和0SPF作為主要的路由協(xié)議，其中OSPF路由協(xié)議作為核心數(shù)據(jù)網(wǎng)連接路由協(xié)議。在局部情況下，選擇PE和CE的連接中部分選擇靜態(tài)路由協(xié)議。

總之，學(xué)校的校園網(wǎng)建設(shè)將會(huì)極大地推動(dòng)中職學(xué)校的信息化建設(shè)，校園網(wǎng)建設(shè)既可以為教育教學(xué)的信息化提供簡單、有效、便捷的理想環(huán)境，同時(shí)可以為中職學(xué)校的教育教學(xué)改革提供真實(shí)有效的數(shù)據(jù)。隨著學(xué)校的校園網(wǎng)建設(shè)的逐步推進(jìn)與完善，學(xué)校將會(huì)進(jìn)入一個(gè)教育教學(xué)科學(xué)化、信息化的新時(shí)代。