校園網設計原則和層次模型研究

張濤

（南陽師范學院 計算機科學與技術學院，河南南陽，473061）

0 引言

有一種傾向認為校園局域網是簡單的管道系統，設計時只考慮管道的大小和長度，或連接的速度和供給，而忽略了其他的不重要因素。正如大型體育場或高層建筑中的管道設計時要考慮多種因素，如規模、用途、冗余、防止篡改或拒絕操作，以及處理峰值負荷的能力等。校園網的設計也需要類似的考慮。

1 設計校園網時應遵循的原則

由于用戶依賴網絡來訪問他們工作所需的最重要信息，并可靠地傳輸他們的語音或視頻，因此網絡必須能夠提供彈性、智能的傳輸?？煽康木W絡設計還需要結合多功能性，以滿足組織不斷變化的需求。創建可靠且多功能的網絡設計時應解決的一些關鍵問題。例如網絡應該始終開啟，彈性持續開啟可用；智能適應不斷變化的需求，超越基本標準的限制，利用對網絡活動的洞察。保護組織及其用戶的安全。

校園網的功能越來越多，規模也越來越大，所以當規劃一個校園網時，要考慮網絡趨勢和未來的需求。網絡必須準備好隨時間適當擴展，以滿足其所支持的組織的需求。設計校園網時要考慮網絡最新標準，比如無線接入點的帶寬需求，銅纜以及其他設備的需求。再比如2020年4月發布的個人健康信息碼系列國家標準，打通了跨區域云和大數據方面原有的數據壁壘，促進各地防疫力量聯合，在眾多行業和領域得到推廣應用，為經濟社會發展提供了有益支持[1]。標準認證和法規遵從性問題也是校園網設計所需的。對于這些情況，設計者還應該準備好使用網絡監測等技術提供分析數據。比如，Netflow分析是一個很好的選擇，它在細節和框架之間取得了平衡。該方法具有網絡無關性，能夠適應任何類型網絡的需求[2]。規劃人員還必須預測網絡將承載多少流量。規劃人員將從當前網絡承載的流量開始，這一數據來自于性能管理系統?；趯v史數據的趨勢分析以及與新服務、市場狀況和客戶信息有關的投入，規劃人員來估計流量預期增長幅度[3]。

2 校園網應提供的服務

局域網是一種網絡基礎設施，它為分布在一個樓層或建筑物上的終端用戶和設備提供訪問網絡通信服務和資源的途徑。通過互連分布在本地地理區域上的一組局域網，可以創建校園網。校園網設計概念包括使用單個局域網交換機的小型網絡，以及具有數千個連接的超大網絡。

學校的教學科研中許多環節都要使用網絡，需要更多的網絡資源和平臺，所以校園網的功能越來越多，提供的服務也越來越多。校園局域網實現了建筑物或建筑物群中設備之間的通信，以及在網絡核心與廣域網和因特網邊緣的互連。具體地說，這種設計提供了一個網絡基礎和服務。包括以下內容：分層局域網連接；服務不同用戶的有線網絡接入；用于高效數據分發的IP多播；為多媒體服務準備的有線基礎設施等。

3 不同需求下的校園網分層設計

校園網采用分層設計模式，將設計分解為模塊化組或層。將設計分解為多個層允許每個層實現特定的功能，這簡化了網絡設計，從而簡化了網絡的部署和管理。網絡設計中的模塊化允許您創建可以在整個網絡中復制的設計元素。復制提供了一種擴展網絡的簡單方法以及一致的部署方法。在平面或網狀網絡架構中，更改往往會影響大量系統。分層設計有助于將操作更改限制到網絡的一個子集，這使得它易于管理并提高恢復能力。將網絡模塊化構造為易于理解的小元素，還可以通過改進的故障隔離來提高恢復能力。分層的校園網設計包括以下三層。接入層提供端點和用戶對網絡的直接訪問。分發層聚合訪問層并提供到服務的連接。核心層為大型局域網環境提供分布層之間的連接。

校園網的每一層都為網絡提供不同的功能和能力。根據部署站點的特性，學校可能需要一個、兩個或全部三個層。例如，占用單個建筑的站點可能只需要訪問層和分發層，而包含多個建筑的校園很可能需要所有三層。不管一個位置實現了多少層，這種設計的模塊化確保了每一層提供相同的服務，并且在這種體系結構中，將使用相同的設計方法。這種模塊化的設計使校園網具備了可擴展性，可以通過增加或是減少模塊來控制校園網的規模。

3.1 雙層設計

接入層是用戶控制設備、用戶可訪問設備和其他終端設備連接到網絡的地方。接入層提供有線和無線連接，并包含確保整個網絡的安全性和彈性的功能和服務。設備連接接入層提供高帶寬設備連接。為了幫助使網絡成為最終用戶日常工作的透明部分，當用戶執行常規任務時，接入層必須支持高帶寬流量的突發，如發送大型電子郵件或從內部網頁打開文件。由于許多類型的終端用戶設備在接入層連接了個人計算機、IP電話、無線AP和IP視頻監控攝像頭等接入層可以支持許多邏輯網絡，為性能、管理和安全帶來好處。

彈性和安全服務。接入層的設計必須確保網絡可供所有需要它的用戶隨時使用。作為網絡和客戶端設備之間的連接點，接入層必須幫助保護網絡免受人為錯誤和惡意攻擊。這種保護包括確保用戶只能訪問授權服務，防止最終用戶設備接管網絡上其他設備的角色，以及在可能的情況下驗證每個最終用戶設備是否允許在網絡上使用。

高級技術功能。接入層提供一組支持高級技術的網絡服務，如語音和視頻。接入層必須為使用先進技術的設備提供專門的接入，如可見光無線通信系統[4]等。以確保來自這些設備的通信不會受到來自其他設備的通信的損害，并確保網絡中許多設備所需的通信的有效傳送。

圖1 作為折疊核心的分發層

分發層支持許多重要的服務。在連接需要端到端地穿過LAN的網絡中，無論是在不同的接入層設備之間還是從接入層設備到WAN，分布層都促進了這種連接。分發層充當多個訪問層交換機的聚集點。通過創建劃分故障或網絡更改的故障域，以及通過處理網絡中其他設備的資源，配電層可以通過使網絡更高效、內存更少來降低操作成本。分發層還通過包含對較小域的故障來提高網絡可用性。

降低復雜性并提高彈性。校園局域網可以選擇使用簡化的分發層，其中分發層節點由單個邏輯實體組成，可以使用一對作為一個設備運行的物理上獨立的交換機（堆棧虛擬）或使用作為一個設備運行的交換機的物理堆棧來實現?？苫謴托允怯晌锢砣哂嘟M件如電源、監控器和模塊等，以及到冗余邏輯控制平面的狀態切換提供的。

分發層提供到基于網絡的服務、到廣域網和到因特網邊緣的連接?；诰W絡的服務可以包括但不限于廣域應用服務（WAAS）和WLAN控制器。根據校園網規模的大小，這些服務以及到WAN和因特網邊緣的互連可以駐留在也聚合LAN接入層連接的分發層交換機上。這也被稱為折疊的核心設計，因為分布充當所有設備的第3層聚合層，如圖2所示。

圖2 具有網絡服務分發層的三層設計

3.2 三層設計

更大的校園局域網設計需要一個專用的分發層來提供基于網絡的服務，而不是與接入層設備共享連接。隨著廣域網路由器、WAAS控制器、互聯網邊緣設備和WLAN控制器的密度不斷增加，連接到單個分發層交換機的能力變得難以管理。在將至少三個分發連接在一起時，應考慮使用核心層進行分發連接，如圖2所示。

驅動具有多個分發層模塊的LAN設計的因素有以下幾個。分發層平臺可以提供的端口數和端口帶寬影響網絡性能和吞吐量。當所有局域網和基于網絡的服務都依賴于單個平臺時，網絡彈性是一個因素，無論該平臺的設計如何，它都可能出現單點故障或無法接受的大故障域。改變控制和頻率影響彈性。當所有LAN、WAN和其他網絡服務都整合到一個分發層上時，操作或配置錯誤可能會影響所有網絡操作。在一個更大的校園設施中，局域網接入交換機在許多建筑物中的地理分布將需要更多的光纖互連回到一個折疊的核心。與接入層一樣，分發層還為應用程序流提供服務質量（QoS），以保證關鍵應用程序和多媒體應用程序按設計要求運行。

在大型局域網環境中，經常需要有多個分布層交換機。其中一個原因是，當接入層交換機位于多個地理位置分散的建筑物中時，通過在這些建筑物中的每個建筑物中設置一個配電層交換機，可以節省建筑物之間可能昂貴的光纖線路。當網絡在一個位置超過三個分發層時，組織應該使用一個核心層來優化設計。使用多個分發層交換機的另一個原因是當連接到單個分發層的訪問層交換機的數量超過網絡設計器的性能目標時。在模塊化和可擴展的設計中，管理員可以為數據中心、WAN連接或Internet邊緣服務配置分發層。在多個分布層交換機近在咫尺且光纖提供高帶寬互連能力的環境中，核心層將網絡復雜性從N*（N-1）/2冗余鏈路降低到N個分布的N*2冗余鏈路。

校園網的核心層是可擴展網絡的一個關鍵部分，從設計上講，是最簡單的層之一。分發層提供故障域和控制域，核心層表示它們之間的不間斷連接，在現代業務環境中，組織必須具備這種連接，在這種環境中，連接到資源以開展業務至關重要。與核心的連接僅限于第3層，這將提高恢復能力和穩定性。對于三層設計，增加接入層和分配層交換機之間的上行鏈路速度也可能需要增加分配交換機和核心層交換機之間的上行鏈路速度，以保持所需的超額認購率?，F代數據中心網絡拓撲多為帶超額認購的多層拓撲，局部的網絡帶寬資源更加豐富[5]。

4 總結

校園網的建立絕不是網絡設備的簡單連接。校園網的設計要考慮新的技術、標準和可擴展性。不同功能和規模的校園網要采用不同的層次模型，以便更好利用資源。