1、    關于校園網絡工程系統研究    刁英會徐晨暉崔溢摘要：隨著科學技術的發展，信息技術已經深入校園生活中，信息技術成為現代化教育的重要工具，因此，構建完善、高效的校園網成為教育現代化的基礎。本文首先介紹了校園網的總體設計要求，然后分別介紹了總體設計方案，包括核心層、匯聚層、網絡層的設計，主要介紹了匯聚層中可用技術：快速交換式以太網、fddi、atm及以太網，根據比較得出千兆以太網是校園網的最優選擇。關鍵詞：校園；網絡工程；網絡設計一、引言隨著科學技術的日新月異，信息技術已經成為人們日常生產、生活中不可或缺的工具。在環境多變、競爭激烈的時代，在企業策略

2、規劃中，信息技術已成為不可或缺的基礎部分。在企業的長期競爭過程中，信息技術已經成為企業長足發展的利器。隨著時代的發展，信息技術走在世界前列的的國家將成為控制世界的主要力量，不是這個國家的軍事力量。隨著全面推進教育改革，現代化教育已經成為成為教育發展的趨勢，網絡化和信息化將會融入現代教育的方式。在現代化教育的進程中，高校中的校園網功能起到舉足輕重的作用。二、總體設計要求采用開放、標準的網絡技術。在結構上，真正實現技術開放，校園網絡的兼容性和開放性會更好。采用開放的系統，用戶不僅可以自由地選擇不同廠家、不同型號的網絡設備、計算機以及操作系統等，而且真正構成一個跨硬、軟件平臺的系統。基于國際標準的網

3、絡設計，采用規范協議和標準接口的網絡設備，軟硬件資源可以充分的利用以及滿足不同需求的學校，對于保護學校長期投資的效益有了可靠的保障。1.網絡可擴充性隨著學校規模的擴大，校園網需要進行容量擴充，以及支持和應用的用戶會越來越多；隨著不斷發展的網絡技術，過時的網絡設備要能夠順利、平穩地過渡到新的設備和技術上來。為了保障學校投資的合理利用，運用網絡設備時，要保障在網絡再投資或升級的情況下，可以通過增加模塊或者網絡設備來實現現有設備的擴充和升級，替換下來的設備可以運用到邊緣網絡或者分支上。2.網絡的可管理性方便、靈活、有效是網絡工具的特點，通過這些特點可以實現校園網集中式的有效控制和管理。為了保證校園網

4、擁有監控方便、管理界面良好、系統記錄完備等優點，在不改變系統運行的情況下，管理員隨時可以對校園網系統進行修改、檢測及故障恢復等維護管理工作。3.網絡的安全性網絡安全是保障校園網系統安全運行的重要前提之一，也是網絡設計的重要環節。提供訪問控制的多種層次和多方式，是保護網絡數據安全性的主要方式，具體操作可以通過使用vlan、網絡用戶身份識別、入侵檢測、包過濾以及防火墻等技術。三、總體設計方案1.核心層網絡網絡核心交換設備的可靠性和轉發性能要求很高，同時支持擴展萬兆技術，為網絡日后升級和改造提供方便；h3c s7506e是核心交換機，核心交換機支持的交換容量是768g，并且支持雙電源和雙主控設計，業

5、務槽位提供6個，支持高密度萬兆、千兆模塊，上述功能保證了校園網的高可靠性、高性能和高擴展性。同時，支持防火墻模塊、ipv6、網絡流量分析等模塊，為校園網精細化管理提供方便。h3c s7506e是一款非常成熟和經典的高科技產品。網絡出口的控制策略要求安全性較強和轉發性能高。路由器（msr50-06）：是在教育行業中，唯一的一款支持千兆線速的轉發路由器，600mpps是最高轉發率，5001000人是最高帶機量。此路由器安全特性不僅支持豐富，而且支持應用過濾和防攻擊等功能，校園網的安全得到了充分保證。2.匯聚層網絡（1）快速交換式以太網快速交換以太網支持的傳輸速率是100mbps，其是l0base-

6、t和100base最簡單和最直接的升級。管理對總線的訪問時仍然使用csma/cd協議，在每個端口可以獨享100m的帶寬，主要的原因是采用過了電路交換方式，eee802.3u為其標準。快速交換以太網的優點：技術成熟、結構靈活以及價格便宜，從而促使了其普遍廣泛使用。（2）fddifddi是高速網絡，在技術上是目前最成熟的，網絡速度（如果采用fddi）可以獲得標準的100 mbps，支持千兆的產品都已經出現。它廣泛用于骨干（網連接服務器），同時直接連接高速桌面設備。，當環路上有錯誤發生在有一個節點上，fddi采用雙環結構可以保障提供迅速的系統恢復功能。容錯性、冗余性以及內置的網絡管理是fddi的主要

7、優勢。與快速的以太網相比，fddi特點是：技術難度大、昂貴、桌面聯結復雜等。（3）atmatm是異步傳輸模式，它的傳輸介質位光纖。atm將視頻、數據和音頻數據轉換成很小的定長信元（只有53個字節），采用工作方式為獨占通道，為了實現占用介質采用統計復用方式，共享網絡產生的“擁擠”問題得到有效解決。速率高、分組傳輸時間很短是光纖系統優點，圖像和時間傳輸可以同時發生在atm網絡上，每秒速率可達155mbps，多媒體的應用特別適用。（4）千兆以太網結構和介質訪問方式，千兆以太網與快速交換以太網完全相同，支持銅線、光纖、6類雙絞線以及超5類雙絞線，基本制定了其標準。根據大多數用戶，將現有的網絡升級至千兆

8、以太網可以花費很少的投資，并且不需進行額外的投資（比如在通訊協議上），因此，主干網的首選是千兆以太網成為。千兆以太網的優點：網絡技術簡單、高可靠性、易于管理網絡、價格便宜以及技術成熟。3.接入層網絡采用e151和h3c e126a設備使用在接入層，不僅可以劃分vlan，而且可以進行二層管理。h3c e系列接入交換機有以下功能：保護用戶合法性，認證系統支持802.1x，匹配l2-l4報文（通過硬件acl），采取措施過濾時針對不同匹配原則，dhcp snooping的開啟功能，生成動態綁定表（mac+ip+端口+vlan），對于arp病毒的泛濫從根本得到治理；通過控制端口下最大mac地址數的允許接入，是防止制造泛洪攻擊以及攻擊者惡意占用cam表項；實施arp報文的限速在端口，是為了保護cpu防止大量異常報文的沖擊或者防止惡意的掃描；端口環回檢測技術的支持，不僅可以自動切斷相應端口，而且避免產生環路。四、結束語隨著信息技術的快速發展，高校的校園網已逐漸普及，所以網絡的規化設計突出了其重要性；采用的設計思想主要是分層，層次分明的網絡，根據各個層次的功能以及性能，詳細分析使用的設備和技術，在現實應用中經濟、合理。這樣不僅方便網絡的改造和拓展，而且便于管理，對建設校園網絡有很高的