高校校园网建设方案设计与实现(2)
1.2研究意义
网络是建设数字化校园的重要基础设施，是建立校园网的核心，好的网络不仅方便用户使用，而且便于管理和文护，同时很少出现那种不时断网，容易受到病毒攻击等问题。为了更好的使用校园网，为学校的进一步深层次的持续发展，方便教学和办公，便于学生学习，资源下载和信息的交流互动，校园网建设已刻不容缓。本文对高校实施的校园网建设设计方案的研究，使其功能相对于现有校园网络系统来说，更具有应用多元化，网络管理智能化和简单化，能够提供更加高效、安全、方便的校园网络环境[2]。
2相关协议和技术
2.1路由协议
OSPF是Open Shortest Path First （开放最短路径优先协议）的简称，是一种链路状态路由协议，用更合理的接口带宽来衡量路径开销。OSPF支持支持区域划分，可适应大规模网络[3]。
2.2多生成树协议
MSTP（Multiple Spanning Tree Protocol ）多生成树协议[3]，具备RSTP的快速收敛机制，像RSTP一样快速收敛，即可以实现冗余，也可以实现数据分流，能充分的利用链路带宽[4]。
2.3虚拟路由冗余协议
VRRP（Virtual Router Redundancy Protocol）虚拟路由冗余协议，通过设备间报文传递，比较报文的接口优先级和IP，选举主网关设备，这台主网关设备承担网关的作用，一旦该设备失效，则由备份设备自动承担网关的作用[5]。
2.4虚拟局域网技术
VLAN（Virtual Local Area Network）中文叫做“虚拟局域网”，将整个网络利用VLAN划分出一个个小的逻辑网络，隔离广播风暴，提高网络安全性能，改善网络管理效率[6]。
2.5端口聚合
Aggregate port 又叫链路聚合，遵循IEEE 802.3ad协议的标准，将同类型且双工速率一致的物理端口绑定在一起，提高带宽和可靠性，形成一个逻辑端口[7]。
3校园网方案总体设计
3.1校园网需求分析
某院校是一家重点高等院校，要求满足教职人员日程办公与教学以及学生学习，方便管理员对网络设备的访问控制与文护。除服务器区采用教育网合法IP段外，其他区域使用私有IP，采用动态DHCP方式获取地址；用户通过认证才能上网，同时绑定用户的IP和MAC地址；做必要的安全防护配置；以此来保障整个校园网安全、稳定、可靠的运行和服务。
3.2校园网设备选型
根据需求，选择合适的网络硬件设备：专用网络出口设备、大型网络出口流控设备、高密度多业务核心路由交换机、安全智能万兆多层交换机、安全智能接入交换机。
上一篇：企业无线网方案设计与实现