中職校園網(wǎng)網(wǎng)絡(luò)設(shè)計

許全文

摘要：信息化建設(shè)作為中職學(xué)校建設(shè)中的重要環(huán)節(jié)。為了實現(xiàn)中職學(xué)校教育教學(xué)的信息化，首先必須建設(shè)校園網(wǎng)。該文結(jié)合中職學(xué)校實際，選用成熟的校園網(wǎng)網(wǎng)絡(luò)技術(shù)，設(shè)計符合中職學(xué)校需求，擴(kuò)展性較好的中職校園網(wǎng)絡(luò)設(shè)計方案。

關(guān)鍵詞：中職；校園網(wǎng)；網(wǎng)絡(luò)設(shè)計

1學(xué)校需求分析

國家對中職學(xué)校評估體系中明確規(guī)定：國家級和省級重點中職學(xué)校必須完成校園網(wǎng)的建設(shè)，且實現(xiàn)對學(xué)校的全覆蓋。同時中職學(xué)校信息化建設(shè)必須以校園網(wǎng)的建設(shè)為基礎(chǔ)。

1.1調(diào)研情況

學(xué)校全部建筑物均需要接人校園網(wǎng)，信息點眾多。信息接人點分散且分布不均勻，涉及教學(xué)樓、綜合樓、實訓(xùn)樓、食堂、學(xué)生宿舍等。其中教學(xué)樓、綜合樓、實訓(xùn)樓、學(xué)生宿舍樓為信息點密集區(qū)。

1.2功能需求

校內(nèi)所有用戶都需要接入校園網(wǎng)，同時有條件和有管理共享內(nèi)網(wǎng)資源，訪問外網(wǎng)資源。校園網(wǎng)必須做到既滿足師生正常上網(wǎng)需求，又滿足日常教育教學(xué)需要的功能（視頻點播、遠(yuǎn)程教學(xué)、信息化辦公等）。

2校園網(wǎng)設(shè)計目標(biāo)和功能

校園網(wǎng)總體設(shè)計目標(biāo)是高速快捷互聯(lián)網(wǎng)上的各種信息，實現(xiàn)校內(nèi)資源共享，校外高速訪問；同時能夠促進(jìn)教育教學(xué)的信息化，實現(xiàn)高質(zhì)高效的教學(xué)目標(biāo)。

中職學(xué)校校園網(wǎng)建設(shè)應(yīng)該總體規(guī)劃、分步驟實施。充建設(shè)中要充分體現(xiàn)技術(shù)先進(jìn)、高安全可靠性、可擴(kuò)展性良好的特點。

校園網(wǎng)功能包括：內(nèi)外網(wǎng)訪問、校園網(wǎng)站建立、資源點播、網(wǎng)絡(luò)安全管理、EMAIL、電子公告、計算機(jī)輔助教學(xué)、教師網(wǎng)絡(luò)備課、遠(yuǎn)程教育、校園平臺管理、信息資源庫建設(shè)等功能。

3網(wǎng)絡(luò)實現(xiàn)方案設(shè)計

3.1基礎(chǔ)網(wǎng)絡(luò)設(shè)計

校園網(wǎng)采用核心層、接人層、匯聚層三層結(jié)構(gòu)設(shè)計。為保證校園網(wǎng)用戶訪問外網(wǎng)數(shù)據(jù)的安全可靠性，以及多運營商出口接入，校園網(wǎng)出口部署華為USG6650-AC多功能防火墻，連接運營商互聯(lián)網(wǎng)。該防火墻應(yīng)支持先進(jìn)的IPS、反病毒技術(shù)、DOS防范洪攻擊技術(shù)、URL過濾、鏈路動態(tài)均衡技術(shù)和應(yīng)用軟件限制功能。通過防火墻既保證整個學(xué)校內(nèi)部訪問數(shù)據(jù)安全性，同時阻止外網(wǎng)的非法入侵。

核心層作為校園網(wǎng)系統(tǒng)可靠和高效率運行的基礎(chǔ)，是數(shù)據(jù)交換的核心。為保證整個校園網(wǎng)高速、穩(wěn)定的運行，核心層配置高吞吐量模塊化核心華為ETIZ08SACA01核心交換機(jī)，該核心交換機(jī)具備25-30Tbps的交換容量，8000-10000Mpps的包轉(zhuǎn)發(fā)率及和8個業(yè)務(wù)槽位?？梢员ＷC設(shè)備在5-10年內(nèi)保持設(shè)備性能的先進(jìn)性。

匯聚層作為校園網(wǎng)網(wǎng)絡(luò)數(shù)據(jù)匯聚點，配置主流高吞吐量全大、快速轉(zhuǎn)發(fā)華為$5700-28C-S1千兆交換機(jī)，接人各個功能區(qū)域，形成萬兆無阻塞、快速轉(zhuǎn)發(fā)骨干網(wǎng)絡(luò)。

接人層是校園網(wǎng)用戶認(rèn)證接人點。采用華為S1700交換機(jī)，該交換機(jī)支持多業(yè)務(wù)，易管理，高安全。

為保證校園網(wǎng)用戶上網(wǎng)審計工作，校園網(wǎng)應(yīng)部署上網(wǎng)行為管理系統(tǒng)，來保證用戶的行為審計，通過對不同用戶來分配相應(yīng)的網(wǎng)絡(luò)帶寬，保證網(wǎng)絡(luò)流量均衡分配和審計工作。

3.2網(wǎng)絡(luò)拓?fù)?/p>

根據(jù)中職學(xué)校校園網(wǎng)絡(luò)實際，采用如下拓?fù)浣Y(jié)構(gòu)。

3.3 IP地址規(guī)劃與分配

IP地址的合理規(guī)劃月分配設(shè)計是校園網(wǎng)網(wǎng)絡(luò)設(shè)計中的重要一環(huán)，需要進(jìn)行統(tǒng)一規(guī)劃。IP地址規(guī)劃與分配的影響網(wǎng)絡(luò)路由協(xié)議算法的效率、網(wǎng)絡(luò)連同、網(wǎng)絡(luò)擴(kuò)展、網(wǎng)絡(luò)管理以及網(wǎng)絡(luò)的進(jìn)一步發(fā)展。

為了有效地利用地址空間，校園網(wǎng)IP地址規(guī)劃設(shè)計中對IP地址劃分子網(wǎng)，從地址的主機(jī)部分借位作為子網(wǎng)號，剩余部分仍然表示主機(jī)號。同時可以采用VLSM和CIDR網(wǎng)絡(luò)技術(shù)，按照連續(xù)比特（Bit）分割法，按照層次和規(guī)則，校園網(wǎng)地址空間劃分為用途各異、大小不同的規(guī)范化IP地址空間。來達(dá)到節(jié)約地址空間，保證網(wǎng)絡(luò)設(shè)計的靈活性的目的。

采用DHCP動態(tài)分配作為校園網(wǎng)用戶IP地址分配方式，增加校園網(wǎng)的可管理性，提高網(wǎng)絡(luò)的安全性。

3.4路由協(xié)議分析及選取

中職校園網(wǎng)規(guī)模較大，路由協(xié)議選取復(fù)雜，內(nèi)部路由協(xié)議可供選擇的有：靜態(tài)路由協(xié)議、RIP路由協(xié)議、EIGRP路由協(xié)議、OSPF路由協(xié)議以及IS-IS路由協(xié)議。根據(jù)中職學(xué)校的網(wǎng)絡(luò)規(guī)模和層次化結(jié)構(gòu)，選擇靜態(tài)路由協(xié)議和0SPF作為主要的路由協(xié)議，其中OSPF路由協(xié)議作為核心數(shù)據(jù)網(wǎng)連接路由協(xié)議。在局部情況下，選擇PE和CE的連接中部分選擇靜態(tài)路由協(xié)議。

總之，學(xué)校的校園網(wǎng)建設(shè)將會極大地推動中職學(xué)校的信息化建設(shè)，校園網(wǎng)建設(shè)既可以為教育教學(xué)的信息化提供簡單、有效、便捷的理想環(huán)境，同時可以為中職學(xué)校的教育教學(xué)改革提供真實有效的數(shù)據(jù)。隨著學(xué)校的校園網(wǎng)建設(shè)的逐步推進(jìn)與完善，學(xué)校將會進(jìn)入一個教育教學(xué)科學(xué)化、信息化的新時代。