資源描述:
《校園網(wǎng)絡(luò)如何優(yōu)化方案》由會員上傳分享,免費(fèi)在線閱讀,更多相關(guān)內(nèi)容在行業(yè)資料-天天文庫。
1、中興通訊校園網(wǎng)優(yōu)化之道一、校園網(wǎng)概述高等學(xué)校和網(wǎng)絡(luò)的關(guān)系十分密切,網(wǎng)絡(luò)最初是在校園里進(jìn)行實驗并獲得成功的,許多網(wǎng)絡(luò)新技術(shù)也是首先在校園網(wǎng)中獲得成功,進(jìn)而才推向社會的。另一方面,作為“高新技術(shù)孵化器”的高校,是知識、人才的高地,資源十分豐富,比其他行業(yè)更渴求網(wǎng)絡(luò)新技術(shù)、網(wǎng)絡(luò)新應(yīng)用,希望能有一個高性能、穩(wěn)定、可靠的校園網(wǎng)來促進(jìn)自身在研究、學(xué)術(shù)上的進(jìn)步。自從1994年正式啟動中國教育科研計算機(jī)網(wǎng)(CERNET)以來,CERNET已與國內(nèi)幾百所學(xué)校相連,為廣大師生及科研人員提供了一個全新的網(wǎng)絡(luò)環(huán)境。1998年10月,中國教育科研網(wǎng)二
2、期工程正式啟動,到2000年二期工程完成,除達(dá)到連接1000所大學(xué)的目標(biāo)外,對有條件的中小學(xué)也提供接入上網(wǎng)服務(wù)。1.當(dāng)前校園網(wǎng)存在的問題校園網(wǎng)建設(shè)已經(jīng)有十多年歷史了,很多學(xué)校的校園網(wǎng),都存在設(shè)備老化、品牌混雜、私拉亂接等現(xiàn)象。加上前幾年院校合并,幾張校園網(wǎng)拼成一張校園網(wǎng),導(dǎo)致很多院校的校園網(wǎng)運(yùn)行十分不穩(wěn)定,問題多多,網(wǎng)管中心忙于應(yīng)付網(wǎng)絡(luò)突發(fā)故障,苦不堪言。2.網(wǎng)絡(luò)優(yōu)化的目標(biāo)? 從互連型網(wǎng)絡(luò)向可管理網(wǎng)絡(luò)過渡? 從可管理網(wǎng)絡(luò)向可信任網(wǎng)絡(luò)過渡? 從匿名制網(wǎng)絡(luò)向?qū)嵜凭W(wǎng)絡(luò)過渡二、?中興通訊校園網(wǎng)優(yōu)化方案1.網(wǎng)絡(luò)優(yōu)化的三段論網(wǎng)絡(luò)優(yōu)化包
3、括“強(qiáng)其筋骨、壯其體魄、充其精神”的三個不同的內(nèi)容與階段,具體說明如下:? 強(qiáng)其筋骨――平臺優(yōu)化。首先是對網(wǎng)絡(luò)承載平臺進(jìn)行硬件設(shè)施的優(yōu)化,從設(shè)備選型、重整架構(gòu)著手,建造一個高性能、高帶寬、穩(wěn)定可靠的校園網(wǎng)承載平臺。? 壯其體魄――管理控制。其次通過強(qiáng)化網(wǎng)絡(luò)管理與接入認(rèn)證,達(dá)到凈化網(wǎng)絡(luò)應(yīng)用環(huán)境,優(yōu)化網(wǎng)絡(luò)空間的目的,讓垃圾信息沒有用武之地。讓真正的應(yīng)用大行其道。? 充其精神――資源整合。整合目前零星的網(wǎng)絡(luò)應(yīng)用,在網(wǎng)絡(luò)平臺的基礎(chǔ)上,實現(xiàn)“三網(wǎng)合一”、“遠(yuǎn)程教育”、“網(wǎng)絡(luò)課堂”等典型應(yīng)用,讓網(wǎng)絡(luò)為知識插上騰飛的翅膀。2.平臺優(yōu)化――
4、強(qiáng)其筋骨核心層優(yōu)化設(shè)計建議在每個校區(qū)設(shè)置一臺核心交換機(jī)。原來的核心設(shè)備,由于處理能力逐漸不能滿足核心設(shè)備的需求,因此,建議下移到匯聚層,做匯聚設(shè)備。每個校區(qū)的核心交換機(jī),通過校區(qū)間的單模光纖組成ZESR以太環(huán)網(wǎng)或全互連網(wǎng)狀連接,選擇一個校區(qū)的核心交換機(jī)作為主核心交換機(jī),和出口路由器連接。對于大型校園網(wǎng)來說,核心層逐步采用路由型骨干網(wǎng)的模式來建設(shè)核心層。匯聚層優(yōu)化現(xiàn)有校園網(wǎng)絡(luò)主要依靠堆疊的方式來進(jìn)行匯聚。在信息點的數(shù)量較少的情況下,采用堆疊的方式有簡便易行的優(yōu)點。但是當(dāng)信息點數(shù)量增加的時候,多達(dá)7、8臺48口設(shè)備進(jìn)行堆疊,將導(dǎo)
5、致出口交換機(jī)的處理能力大大超過負(fù)荷。從而嚴(yán)重影響網(wǎng)絡(luò)性能。因此,建議在信息點較少的樓宇,采用堆疊方式組網(wǎng),結(jié)構(gòu)簡單清晰。在信息點數(shù)量較大的學(xué)生宿舍,建議采用樓宇匯聚的方式。在每棟樓宇各有一個匯聚節(jié)點,匯聚節(jié)點上連核心交換機(jī),各接入交換機(jī)通過ZESR以太環(huán)連接到匯聚交換機(jī),同時通過百兆連接各信息點。采用匯聚交換機(jī)的優(yōu)點:當(dāng)網(wǎng)絡(luò)流量繼續(xù)增大的時候,一旦萬兆接口價格下降到適當(dāng)水平的時候,可以把匯聚-核心之間的鏈路升級到萬兆,從而大大增加網(wǎng)絡(luò)的擴(kuò)容能力。合理劃分功能子網(wǎng)校園網(wǎng)應(yīng)用極為豐富,相對來說,大致分為學(xué)生宿舍、辦公行政、教學(xué)科
6、研、數(shù)字圖書館、一卡通、教工宿舍等不同類型的網(wǎng)絡(luò),為了保證正常教學(xué)科研辦公的正常進(jìn)行,有必要對學(xué)校網(wǎng)絡(luò)進(jìn)行適當(dāng)?shù)墓δ軇澐?,分成不同的功能子網(wǎng),在子網(wǎng)間訪問設(shè)置相應(yīng)的控制策略,從而保證各個功能子網(wǎng)的正常運(yùn)行。根據(jù)校園網(wǎng)規(guī)模的不同,可以采用不同的技術(shù)來劃分功能子網(wǎng)。小型校園網(wǎng)拓?fù)浜啙崳梢圆捎肰LAN的方式來劃分;中型校園網(wǎng)存在數(shù)量不等的分校區(qū),形成了一定規(guī)模的校園網(wǎng)骨干層,可以通過MPLSVPN技術(shù)來劃分不同的子網(wǎng);大型校園網(wǎng)網(wǎng)絡(luò)規(guī)模龐大,分校區(qū)眾多,可以通過劃分物理子網(wǎng)和MPLSVPN相結(jié)合的方式來合理劃分功能子網(wǎng)。接入層優(yōu)
7、化接入層設(shè)備,應(yīng)考慮如下幾個方面:n 802.1x認(rèn)證支持能力。由于校園網(wǎng)采用802.1x認(rèn)證計費(fèi)方式,因此,接入層設(shè)備對802.1x的支持能力就顯得尤為重要。n VCT線路測試。由于接入鏈路十分分散,是維護(hù)工作量最大的部分,采用VCT線纜測試功能,可以有效減少網(wǎng)絡(luò)維護(hù)的工作量,是重要的考慮因素。n 端口隔離。每個用戶只能縱向傳遞信息,而不能橫向訪問。這是網(wǎng)絡(luò)安全的保證。n 設(shè)備噪音。由于接入層設(shè)備數(shù)量巨大,因此如果設(shè)備噪音很大,會影響網(wǎng)絡(luò)管理人員的身心健康,采用靜音設(shè)備,是一個很好的選項。n 防雷性能。盡管校園網(wǎng)大部分布線
8、都是在室內(nèi)布置,但是,在雷電多發(fā)季節(jié),雷電對接入層設(shè)備的危害,仍然是維護(hù)工作的重中之重。防雷性能,是衡量接入層設(shè)備的重要指標(biāo)。網(wǎng)絡(luò)出口優(yōu)化大學(xué)校園網(wǎng)有Cernet和運(yùn)營商出口,未來可能還有IPv6出口或者其他一個或多個ISP接入,為了分擔(dān)流量和提高訪問的響應(yīng)速度,可對校園網(wǎng)內(nèi)部訪問外部資源