某高校校园网络架构设计探讨.pdf

第 3 期 ( 总 第 1 7 8期) 2 0 1 3年 6月 机 械 工 程 与 自 动 化 M E CHANI CAL ENGI NE ERI NG AUT0MAT1 0N No 3 J u n 文章编号 ： 1 6 7 2 - 6 4 1 3 ( 2 O l 3 ) O 3 0 1 7 1 0 2 某高校校 园网络架构设计探讨 王 雅 丽 ( 太原科技 大学 教 育信 息技 术中心 ，山西 太原0 3 0 0 2 4 ) 摘要 ：分 析 了某高校校 园网建设 的实际情况 ，确定 了合适的校园 网络体系结构 ，调 整 了 I P地 址及 VL AN 的 划分。运 用 目前标准 的网络管理协议 S NMP 对网络设备形成 了直观 的物理拓 扑图，帮助运 维人 员从全局 上 实时掌握 整体 网络运行状况 ，提高运 维效 率。 关键 词：校园 网； 网络架构 ；V L AN网络管理 ；S NMP 中图分类号 ：TP 3 9 3 1 8 文献标识 码 ：B 1 校 园 网络 需 求分析 近几年 ， 随着高校“ 数字化校园” 的建设与发展 ， 校 园网络规模不断扩大 ， 应用逐渐复杂 ， 入网用户数量快 速增加 ， 因此 只有构建合理 的校 园网络架构方能保证 校 园骨 干 网络 的高 性 能 和 稳 定 可 靠 运 行 。 校 园 网 I P 地址紧缺， 一些非法用户主要采 取盗用合法用户的 I P 地址上 网， 这将严重影响合法用户的权益， 扰乱网络的 正常运行。高校 的 I T体 系建设甚是复杂 ， 各种 网络 设备、 服务及应用系统都具有特别的重要性和特殊性。 采用原有人工分散的简单管理办法 ， 无法集 中掌握 I T 基础设施的分布和实时运行情况。 2校 园 网设计 方案 2 1 整体 架 构 在整个校园网的架构设计 中， 采用核心边缘设计， 以核心交换区为中心 ， 该 区域作为其他 区域的交换枢 纽 ， 其他作为边缘接入 ， 这样 的架构设计具有很好的伸 缩性( 扩展性 ) 。由于每个 区域的安全功能和详细的路 由可以根据每个 区域 的功能进行定义 ， 可以在不影响 其他应用或者整个区域的情况下进行网络的增强或强 化。因此将校园局域 网划分为 4大功能区域( Z o n e ) ， 分别 是 核 心 交 换 区 ( C R Z o n e ) 、 数 据 中心 区 ( D C Z o n e ) 、 楼 层 汇 聚 交 换 区 ( F P Z o n e ) 和 终 端 区 ( E Q Z o n e ) 。图 1为校园网总体架构拓扑图。 2 2逻辑 分层 设计 核心交换区作为整个局域网的核心连接不同的功 能区域 ， 实现数据的高速转发 。核心区采用 2台高性 能的 3层交换机( E X 8 2 O 8 B As EAC ) ， 它与各汇聚 层模块缺省都采用三层互连 ， 与各终端 区之间的连接 采用二层互连， 与数据 中心交换 区通过防火墙连接 ， 通 过万兆多模接 口采用以太网链路聚合方式连接。 薰 区 一一一 图 1 校园网总体 架构 拓扑图 数据 中心区是整个校 园网络系统的核心 区域， 负 载着众多的数据与服务 。它 由 4台汇聚交换机连接组 成 ， 采用虚拟机框群集技术相连接 ， 各交换机之间由两 条专用 的 VC线相 连 。在两 台核 心交换 机 与数 据 中心 区的汇聚交换机之间采用 防火墙隔离， 防火墙和交换 机 之间采 用万 兆 以太 网光 纤 口互联 。 楼层 汇聚 区 有 2台 3层 交 换 机 ( 瞻 博 E X 4 2 0 0 2 4 F ) ， 采用 2条千兆线路 捆绑后组成汇 聚层 ， 汇聚层 交换机采用以太网链路聚合技术组成 以太 网通道 ， 各 终端通过千兆以太网口直接接人汇聚层交换机 。 终端 区各楼层交换机通过千兆光纤接人核心交换 区， 它主要提供各楼层中网络终端接入 。终端交换机 通过 VL AN定义实现接入的隔离 ， 并为服务器提供 网 络接人 。 3 校园 网 I P地 址及 V L A N的规 划 I P地 址 唯 一标 识 互 联 网上 的一 台 主 机 ， 它 在 I P 数据报头中出现 。一个 I P地址 由 4个 字节组成， 为 3 2 B i t ， 每个 I P地址 由两部分组成： 用于标识 网络的网 络地址和用于标 识网络中主机 的主机地址。I P V4协 收稿 日期 ：2 0 1 3 0 2 2 6 作者简介 ；王雅 丽 ( 1 9 8 1 一 ) ，女 ，山西运城人 ，助理工程师，工程硕士 ，主要从事校园网运行管理技术的研究 。 学兔兔 w w w .x u e t u t u .c o m 学兔兔 w w w .x u e t u t u .c o m