對長嶺中學網絡體系結構的研究分析(三)

校園網由網控中心、主干網和各樓內的網絡組成。整個校園網采用全星型結構,為快速交換以太網,網控中心設在學校總辦公大樓二樓,主干網傳輸介質采用光纖鏈路,通過光纜將教學和辦公樓群與校園主干網相聯。

2 、IP規劃與VLAN

VLAN技術允許將一個網絡的物理的LAN邏輯劃分成不同的廣播域。一個VLAN內部的廣播和單播流量被限制在本VLAN之內，不會轉發到其他VLAN中，這有助于控制流量、簡化網絡管理、提高網絡的安全性。

VLAN是為解決以太網的廣播問題和安全性而提出的一種協議，它在以太網幀的基礎上增加了VLAN頭，用VLAN ID把用戶劃分為更小的工作組，限制不同工作組間的用戶二層互訪。虛擬局域網的好處是可以限制廣播范圍，是一種比較成熟企業組網規范，在本案例中我們可以利用它劃小網絡特點，我們可以進一步監控網絡，就算IP沖突產生，也輕易知道它發生在哪個部門（若VLAN劃分以部門為依據）

3、核心層設計（設備選型）

設計核心層是網絡建設的關鍵，功能是實現高性能的交換和傳輸。因此，核心層設備應該具有高性能的傳輸功能和高可靠性、可管理性以及高帶寬，以達到網絡的設計要求。

服務器：將選用一臺小型機作為網絡管理服務器，同時提供Web、E-MAIL、FTP服務。采用高性能的PC Server作為全校應用服務及信息存儲的中心，包括：學生信息管理子系統、教師信息管理子系統、財務管理子系統、IC卡子系統、圖書館管理子系統、多媒體網上教學系統、視頻點播子系統。

中心交換機：中心交換機采用三層交換機作為校園網的主交換設備，提供劃分內部虛擬網等功能，連接校園網內部各子網。（也可以選用Cisco相應的產品）

校園網的核心層是一個數據交換樞紐，提供高速、有效地數據交換。鑒于其重要性和必要性，核心層的可用性也在設計中得到了充分的體現。騰達網絡的校園網解決方案是一個優化的解決方案。核心節點之間的互聯采用千兆以太網或千兆以太網的捆綁技術。核心層是一個路由域。通過在核心層配置動態路由協議，提供數據的路由和路由的迂回。

網絡核心層是網絡的中心，其功能是實現高性能的交換和傳輸。因此核心層設備應該是高性能的交換機，可實現高速度的交換傳輸，以連接服務器等核心設備；并且非常可靠，實現不間斷工作。

4、匯聚層設計

匯聚層主要負責匯集分散的接入點進行數據交換，提供流量控制和用戶管理（用戶識別、授權、認證、計費）功能，作為校園網的業務提供層面，它是使校園網可運營、可管理的最重要組成部分。匯聚層設備是用戶管理的基本設備，也是保證校園網承載和業務安全的基本屏障，更是保障校園網安全性能的關鍵。匯聚路由器一直是網絡能力的重要體現，特別是現在，包括語音、視頻、圖片、報表等大量數據在網絡中的承載，使匯聚層的重要性更加突出。

匯聚層交換連接核心和接入層，應當采用帶VLAN和網管功能的中檔交換機。匯聚層交換機具有快速的級聯核心的以太端口以及高速堆疊模塊；帶VLAN子網劃分功能，能很好的管理接入層用戶。

5、接入層設計

接入層，其主要功能就是實現每個合法用戶的安全接入。因此，對接入層而言其關鍵安全要素就是用戶的安全人證，管理和快速介入功能。接入層網絡是純二層交換網絡，提供用戶的網絡接入。由于接入層設備需要部署在樓層，因此要求這些設備容易管理并且投資成本少。校園網的接入層解決方案包括Baystack 470、Baystack 450、Baystack 420、Baystack 350、Baystack 310等性價比很高的交換設備，這些設備出色接入性能的同時，都支持多種接入方式，具備多元素的用戶管理功能，以及豐富的防病毒，非法攻擊策略，確保在用戶接入網絡的第一道門檻的安全。

6、系統安全體系設計

安全體系是安全工程實施的指導方針和必要依據，它的質量也決定了安全工程的質量。所以，應把安全體系的設計提升到一定的高度，確保安全體系的可靠性、可行性、完備性和可擴展性。

網絡時代的即將到來，給人類教育帶來的沖擊是前所未有的，同時它也為教育提供了實現飛躍的機遇。教育要面向現代化、面向世界、面向未來，首先要面向網絡。教育只有與網絡有機結合，才能跟上時代的發展。實現網絡教育的前提是網絡的建設，而中小學校園網絡的建設不僅僅是網絡硬環境的建設，還必須包括校園網絡的維護與保障、校園網絡的資源建設和校園網絡的有效應用等其他三個環節。只有充分有效的應用校園網絡，才能導致整個教學模式與教育觀念的徹底變革，才能適用新世紀培養高素質的創造型和復合型人才的需要。對于校園網絡建設，沒有對所有學校都適用的通用方案，即使對一所學校，也不可能有最優的方案，只有較優的方案。為了更好的適用網絡時代的需要，必須對校園網絡建設采取“整體規劃、分步實施”的戰略。各學校可在此戰略的基礎上一邊分析研究，一邊積極實踐，逐步優化，探索出一條自己的路。