一个校园网络的组建是将校园内的计算机、服务器和其他终端设备连接起来,实现校园内部数据的流通,实现校园网络与互联网络的信息交流,校园网中的接入主要分为两部分,有线局域网的接入和无线局域网的接入。

科技资讯2008NO.21SCIENCE&TECHNOLOGYINFORMATION

信息技术

校园网混合组建设计方案

俞莎

(湖南工程职业技术学院南院

湖南长沙

410114)

摘要:一个校园网络的组建是将校园内的计算机、服务器和其他终端设备连接起来,实现校园内部数据的流通,实现校园网络与互联网络的信息交流,校园网中的接入主要分为两部分,有线局域网的接入和无线局域网的接入。关键词:拓扑结构路由器交换机中图分类号:TP311文献标识码:Ａ文章编号:1672-3791(2008)07(c)-0032-01

1设计思想

结合现今科技发展技术上遵循开放、能,能有效的为校园网用户提供一个安全的网络环境。校园网用户要访问互联网必的地方而设计,这一部分的网络产品主要以无线AP为主。在无线部分我们采用了标准、成熟、安全、可靠和可扩展的思想,需经过防火墙,防火墙的性能直接影响校追求技术上的先进性与成熟性、实用性相园网性能。防火墙性能主要根据吞吐量,结合,追求整个系统性能的最佳化、理优并发连接数来确定。选择带VPN功能的防化、节省费用等原则。基于路由器和交换火墙,现在很多高校都有自己的分校,要实机的局部网间的互联是最好的解决方案。现远程分校的网络访问,采用VPN技术是选择知名厂商的服务器和优质的售后服最好的方式。

务。主干网建设时注重使用技术全面的,交换机的性能直接影响用户使用的网利于未来应用发展的产品。局部网建设方络性能。交换机性能由交换容量和数据包面,要求可提供可伸缩的结构和高性能的转发率来确定,这两个的值越大越好,但值设备。计算机终端设备选择考虑性价目过大会造成网络资源浪费。网络中心的核比、设备运行维护费用,设备的可扩充性,心交换机根据校园规模来确定,通常采用确保系统主要设备的投入在整个系统的生支持VLAN的三层路由交换机,帮助管理命周期内能得到充分利用并具有强大的灵员管理校园网络,防止广播风暴发生。三活性。局部子网对硬件和信息流量的要层交换机要根据实际来确定选择千兆或万求,必须能够提供专用的高速带宽,以处理兆三层路由交换机。

日常数据信息和峰值操作,并能够支持各校园网络中心的建立是为了内部各个种新技术和新增用户。要保证能够安全地小型网络的接入。校园网中的接入主要分接入Internet。

为两部分,有线局域网的接入和无线局域网的接入。

2设计目标和原则

网络系统总体设计目标是最大限度的4校园网有线部分

满足应用系统的需求,与计算机及网络技有线局域网主要是指那些已经布好网术发展水平相适应。建立网络系统主要是络线的地方,只需选择适合的交换机就能完成将所有网络设备连网工作,即通过网实现这部分有线网络的接入。交换机接入络设备将信息点与中心网络系统可靠地连可根据建筑内计算机数量决定选择多少口接起来,为当前的各种应用环境系统和应的交换机,普通的交换机一般有24和48用软件系统提供运行环境支持。以先进的口,如果计算机超过这个数量,可以将交换计算机及通讯为手段建立内部网络,纵向机进行级联或用可堆叠的交换机进行堆向上与Internet互联网相连,向下与各管理叠。前者造成网络速度下降,但较经济。后子网点相连接,横向与其它单位相连接的者不影响性,成本较高。如果采用级联方计算机综合网络系统。网络系统的先进式组网,这一层交换机最好采用带流量控性、可靠性、安全性、易维护、易升级等制等功能的交换机,便于管理员进行管理。

方面均有一定的要求。

如果核心交换机与汇聚交换机连接距离超过100米,那么只有使用光纤才能满足3设备选择

需要。在这里我们就需要考虑交换机的光路由器、防火墙和核心交换机构成校纤接口问题,交换机通常是使用扩展模块园网的网络中心,直接影响整个校园网的来实现光纤连接,但这种扩展模块价格比性能。路由器直接与互联网连接,内连校较贵,如果在需要连接交换机的节点比较园网中的防火墙,作用重大。选择时要根多的情况下,采用扩展模块将增加成本投据校园网的规模来决定。市场上的路由器入。因此,我们在这里可采用光纤收发器大多都具有带宽控制,MAC地址绑定,Qos实现它们之间的连接,光纤收发器是连接机制等多种功能,建议选用大厂所生产的光纤介质和双绞线的网络产品,它能实现路由器,价格虽贵但稳定性高。现在很多光信号和电信号的互换,并且这种产品的校园都是专线接入,所以路由器要具备接价格远远低于交换机扩展模块的价格,所入这种专线的能力。

以采用光纤收发器是一个低成本的解决方路由器的防火墙功能一般都不够强案。

大,校园网中使用防火墙,经管理设置后主要防止外来黑客的攻击和内部学生的恶作5校园网无线部分

剧和限制学生访问非法站点。利用MAC校园网的无线部分主要是针对一些老

地址绑定功能,IP地址过滤,URL过滤等功

式的大楼,宿舍和大型会议室等不能布线

32科技资讯SCIENCE&TECHNOLOGYINFORMATION

多个无线AP来实现无线局域网的组建,假设拓扑结构中反映出无线局域网分为两层,一层是连接有线网络的无线AP,另外一层是大楼内分布的无线AP。这两层的无线AP通过内部集成的桥接功能,实现它们的无线互连。连接有线网络的这个无线AP我们最好安置在离需要组建无线局域网的大楼附近,并且中间最好没有建筑物阻挡,相隔距离也不要超过300米,这样才能让无线AP性能得到发挥,最大限度节约成本投入。

在大型会议室内,由于室内空间比较大,没有墙壁阻挡,在这里布置的无线AP不用像在大楼中那样用多个无线AP来实现无线网络信号的覆盖。大型会议室组建无线局域网有一个特点,在大型会议室周围一般都有有线网络的接入点,我们可使用网线实现接入点与无线AP的连接,然后将无线AP置于会议室内,就可将信号覆盖到整个会议室内。在这里我们要考虑一件事情,一个大型会议室内如果召开会议,其笔记本数量肯定不会少,而无线AP在通常情况下能够连接20多台无线接入终端,如果无线接入终端数量过多,将严重影响网络性能,为了不影响网络性能实现更多的无线接入终端接入无线局域网中,我们可在这里多增加无线AP。相信大家清楚,多个无线AP在同一个地方使用,信号覆盖肯定会重叠,造成对网络性能的影响。要解决这一问题,就必需将无线AP上的频段进行设置,无线AP一般都提供了11个频道,我们只要将会议室内的无线AP设置为各自不同的频道,就不会造成信号覆盖重叠。至于无线AP的选择,高校就要根据自己实际情况来决定了。目前市场上的无线AP主要有基于IEEE802.11b、IEEE802.11a和IEEE802.11g三种协议下的产品,它们分别提供了不同的数据传输率,用户可根据实际情况来选择无线AP。

在大部分的无线AP中,提供了一种SSID功能,这项功能主要是用来区分不同的网络,实际上这就是无线局域网的名称,一般同一厂家的无线AP都采用同一种SSID,所以我们在无线局域网组建成功后最好将SSID进行重新设置。通常情况下,无线AP都是将SSID进行广播,为了防止其他用户搜索到SSID,我们最好将这项功能关闭,不过关闭之后对性能有影响,但无线局域网的安全却得到了提高。