中職校園網網絡設計

許全文

摘要：信息化建設作為中職學校建設中的重要環節。為了實現中職學校教育教學的信息化，首先必須建設校園網。該文結合中職學校實際，選用成熟的校園網網絡技術，設計符合中職學校需求，擴展性較好的中職校園網絡設計方案。

關鍵詞：中職；校園網；網絡設計

1學校需求分析

國家對中職學校評估體系中明確規定：國家級和省級重點中職學校必須完成校園網的建設，且實現對學校的全覆蓋。同時中職學校信息化建設必須以校園網的建設為基礎。

1.1調研情況

學校全部建筑物均需要接人校園網，信息點眾多。信息接人點分散且分布不均勻，涉及教學樓、綜合樓、實訓樓、食堂、學生宿舍等。其中教學樓、綜合樓、實訓樓、學生宿舍樓為信息點密集區。

1.2功能需求

校內所有用戶都需要接入校園網，同時有條件和有管理共享內網資源，訪問外網資源。校園網必須做到既滿足師生正常上網需求，又滿足日常教育教學需要的功能（視頻點播、遠程教學、信息化辦公等）。

2校園網設計目標和功能

校園網總體設計目標是高速快捷互聯網上的各種信息，實現校內資源共享，校外高速訪問；同時能夠促進教育教學的信息化，實現高質高效的教學目標。

中職學校校園網建設應該總體規劃、分步驟實施。充建設中要充分體現技術先進、高安全可靠性、可擴展性良好的特點。

校園網功能包括：內外網訪問、校園網站建立、資源點播、網絡安全管理、EMAIL、電子公告、計算機輔助教學、教師網絡備課、遠程教育、校園平臺管理、信息資源庫建設等功能。

3網絡實現方案設計

3.1基礎網絡設計

校園網采用核心層、接人層、匯聚層三層結構設計。為保證校園網用戶訪問外網數據的安全可靠性，以及多運營商出口接入，校園網出口部署華為USG6650-AC多功能防火墻，連接運營商互聯網。該防火墻應支持先進的IPS、反病毒技術、DOS防范洪攻擊技術、URL過濾、鏈路動態均衡技術和應用軟件限制功能。通過防火墻既保證整個學校內部訪問數據安全性，同時阻止外網的非法入侵。

核心層作為校園網系統可靠和高效率運行的基礎，是數據交換的核心。為保證整個校園網高速、穩定的運行，核心層配置高吞吐量模塊化核心華為ETIZ08SACA01核心交換機，該核心交換機具備25-30Tbps的交換容量，8000-10000Mpps的包轉發率及和8個業務槽位。可以保證設備在5-10年內保持設備性能的先進性。

匯聚層作為校園網網絡數據匯聚點，配置主流高吞吐量全大、快速轉發華為$5700-28C-S1千兆交換機，接人各個功能區域，形成萬兆無阻塞、快速轉發骨干網絡。

接人層是校園網用戶認證接人點。采用華為S1700交換機，該交換機支持多業務，易管理，高安全。

為保證校園網用戶上網審計工作，校園網應部署上網行為管理系統，來保證用戶的行為審計，通過對不同用戶來分配相應的網絡帶寬，保證網絡流量均衡分配和審計工作。

3.2網絡拓撲

根據中職學校校園網絡實際，采用如下拓撲結構。

3.3 IP地址規劃與分配

IP地址的合理規劃月分配設計是校園網網絡設計中的重要一環，需要進行統一規劃。IP地址規劃與分配的影響網絡路由協議算法的效率、網絡連同、網絡擴展、網絡管理以及網絡的進一步發展。

為了有效地利用地址空間，校園網IP地址規劃設計中對IP地址劃分子網，從地址的主機部分借位作為子網號，剩余部分仍然表示主機號。同時可以采用VLSM和CIDR網絡技術，按照連續比特（Bit）分割法，按照層次和規則，校園網地址空間劃分為用途各異、大小不同的規范化IP地址空間。來達到節約地址空間，保證網絡設計的靈活性的目的。

采用DHCP動態分配作為校園網用戶IP地址分配方式，增加校園網的可管理性，提高網絡的安全性。

3.4路由協議分析及選取

中職校園網規模較大，路由協議選取復雜，內部路由協議可供選擇的有：靜態路由協議、RIP路由協議、EIGRP路由協議、OSPF路由協議以及IS-IS路由協議。根據中職學校的網絡規模和層次化結構，選擇靜態路由協議和0SPF作為主要的路由協議，其中OSPF路由協議作為核心數據網連接路由協議。在局部情況下，選擇PE和CE的連接中部分選擇靜態路由協議。

總之，學校的校園網建設將會極大地推動中職學校的信息化建設，校園網建設既可以為教育教學的信息化提供簡單、有效、便捷的理想環境，同時可以為中職學校的教育教學改革提供真實有效的數據。隨著學校的校園網建設的逐步推進與完善，學校將會進入一個教育教學科學化、信息化的新時代。