魏傳佳

泉州輕工職業(yè)學院 信息中心，福建泉州 362000

0 引言

大型校園網(wǎng)建設(shè)，最要的是數(shù)據(jù)的高速交換，安全的服務(wù)管理，多功能的校園服務(wù)，既可以在校內(nèi)完成各種教學活動，又可以訪問Internet資源。建設(shè)大型校園網(wǎng)時，對設(shè)備和技術(shù)的要求都非常高，大型校園網(wǎng)主要有下面幾個特點：1）網(wǎng)絡(luò)結(jié)構(gòu)復雜；2）網(wǎng)絡(luò)范圍廣；3）用戶需求大；4）系統(tǒng)功能豐富；5）安全性需求高。大型校園網(wǎng)的建設(shè)也圍繞這幾方面來建設(shè)。現(xiàn)在校園網(wǎng)建設(shè)主要采用千兆以太網(wǎng)技術(shù)來連接，這是目前為止比較成熟和較好的網(wǎng)絡(luò)組建技術(shù)，校園網(wǎng)組建分三個層次來規(guī)劃建設(shè)：核心層，匯聚層，接入層。

1 網(wǎng)絡(luò)需求分析

某高校有3個校區(qū)，常青，金銀湖，順道街。常青，金銀湖校區(qū)較大，學?？?cè)藬?shù)在11 000人左右，主校區(qū)在常青校區(qū)，分校金湖校區(qū)和順道街，學校建設(shè)要求要建立一個數(shù)字化，智能化，高性價比，管理靈活，安全性能高的園區(qū)網(wǎng)絡(luò)，集教學，管理，通信為一體。學校詳細的需求如下：

學校校園網(wǎng)必須與Internet和CERNET（中國教育科研網(wǎng)）連接。

學校校園網(wǎng)必須提供WWW,DNS,FTP,E-mail等網(wǎng)絡(luò)服務(wù)。

學校校園網(wǎng)必須有視頻點播服務(wù)，網(wǎng)絡(luò)圖書館服務(wù)。

學校校園網(wǎng)要求管理明確，不同部門的權(quán)限明確，管理要求靈活。

學校校園網(wǎng)要求中心管理平臺有記錄網(wǎng)絡(luò)日志的功能，防火墻安全等安全措施。

學校校園網(wǎng)主干網(wǎng)采取千兆傳輸，樓與樓之間，不同校區(qū)之間采取千兆傳輸，

學校校園網(wǎng)要保持有先進的技術(shù)改造能力和整個系統(tǒng)可冗余性，以面對技術(shù)更新和網(wǎng)絡(luò)的穩(wěn)定性。

2 網(wǎng)絡(luò)結(jié)構(gòu)分析

圖1 武漢工業(yè)學院校園總體拓撲圖

根據(jù)需求分析，采用三層結(jié)構(gòu)模型設(shè)計網(wǎng)絡(luò)，在常青校區(qū)網(wǎng)絡(luò)中心設(shè)置核心網(wǎng)絡(luò)設(shè)備，各個匯聚層可采用性能高的三層交換機來連接，金銀湖和順道街道兩個校區(qū)網(wǎng)絡(luò)中心也放置核心網(wǎng)絡(luò)設(shè)備，然后利用光纖設(shè)備將三個校區(qū)的核心設(shè)備連接起來組成整個大校園網(wǎng)的核心層，采用光纖環(huán)網(wǎng)技術(shù)，每個校區(qū)之間采用雙光纖連接實現(xiàn)冗余，提高主干網(wǎng)的高可靠性。第三層主干網(wǎng)采用OSPF路由協(xié)議，OSPF路由協(xié)議可實現(xiàn)主干網(wǎng)的全路由鏈路，即網(wǎng)絡(luò)中不會出現(xiàn)spanning-tree 環(huán)路，提高了鏈路高可靠性。第二層匯聚層在各系的樓宇以及食堂，體育館，大學生活動中心，科學報告廳，行政樓，后勤集團，圖書館等都放置一臺或多臺高性能二層交換機，利用光纖連接器與核心交換機連接，超過300米的利用單模光纖連接，接入層連接各個用戶機。如圖1所示繪出了網(wǎng)絡(luò)拓撲圖。

三校區(qū)的總體網(wǎng)絡(luò)拓撲圖如圖2所示，采用光纖環(huán)網(wǎng)技術(shù)連接三校區(qū)，并實現(xiàn)冗余，常青校區(qū)連接外網(wǎng)，分別接入中國電信，CERNET,中國網(wǎng)通，直接利用光纖接入到ISP。外部配置負載均衡器[2]，用來管理Web流量和增加有效的帶寬，使用戶得到最佳聯(lián)網(wǎng)效果。而且我們采用硬件的負載均衡器，因為我們的Web服務(wù)器要處理圖像和SSL會話，以及數(shù)據(jù)庫等服務(wù)。在負載均衡器之后配備了硬件防火墻，有效隔離內(nèi)外網(wǎng)安全，之后要加入一個認證計費網(wǎng)關(guān)，用戶計費校園網(wǎng)用戶上網(wǎng)費用。

圖2 武漢工業(yè)學院常青校區(qū)校園總體拓撲圖

核心交換機采用的是Cisco 6509和Cisco 7609 高端三層交換機，個人認為國產(chǎn)華為3Com 產(chǎn)品的性價比都很高，建議選擇華為作為學校的核心設(shè)備[3]。兩臺核心交換機之間利用GEC（千兆以太網(wǎng)鏈路聚合）技術(shù)進行連接，一旦一臺交換機停止工作，另一臺會替換繼續(xù)工作，不會使網(wǎng)絡(luò)癱瘓。核心交換機上利用千兆雙絞線，一般是超五類雙絞線連接到計費平臺和服務(wù)器群集交換機。服務(wù)器連接到核心交換機上，充分利用核心交換機的高速數(shù)據(jù)交換能力，使得服務(wù)器獲得高速訪問。如圖2所示，核心交換機到各個系的樓宇的二層交換機之間，都要采用千兆光纖鏈路連接，使用單模光纖進行連接，分別與兩臺核心交換機進行連接，實現(xiàn)鏈路冗余，保證鏈路高可靠性。CISCO SCE 2020 是一個服務(wù)管理模塊，可以方便的對垃圾郵件，BT下載，網(wǎng)絡(luò)攻擊等進行有效的控制。核心層物理鏈路完成之后，就要在兩臺核心交換機之間配置Port Trunk 命令，以實現(xiàn)聚合鏈接：

Cisco 6509 #set port channel 3/5-6 mode on 將 3/5、3/6兩個端口聚合

Cisco 6509 #show port channel 3/5 顯示核查配置

匯聚層交換機采用思科3000系列、4000系列；華為4000系列、6000系列，這些交換機具有可靠的安全性管理功能，VLAN配置，連接樓宇多個信息點，采用不同的端口數(shù)量和模塊完成匯聚的功能。

接入層交換機采用10/100M快速以太網(wǎng)交換機，客戶端通過雙絞線連接到交換機。這里要說明的是對于教學區(qū)的接入層交換機要選擇具有Qos、802.1X、VLAN功能，可以以千兆網(wǎng)絡(luò)速度連接到匯聚層的交換機，提高教學的可靠性、多樣性、高速性。

圖3 武漢工業(yè)學院校園網(wǎng)數(shù)據(jù)管理拓撲圖

3 數(shù)據(jù)中心設(shè)計

數(shù)據(jù)中心，簡稱IDC，最早應(yīng)用電信服務(wù)商的領(lǐng)域，它是把所有的數(shù)據(jù)應(yīng)用設(shè)備，服務(wù)器，應(yīng)用服務(wù)平臺軟件，集中到一起統(tǒng)一管理，通過SAN架構(gòu)將不同數(shù)據(jù)統(tǒng)一到同一平臺進行管理的技術(shù)。對于校園網(wǎng)來說，這也是非常必要的，因為如果服務(wù)器都分散到各個部門獨立管理，那么將對數(shù)據(jù)集中，分析，發(fā)布等造成很大的不便，也將耗費巨大的人力、物力、財力，去管理這些分布的數(shù)據(jù)平臺，這對于一個學校來說是不可取的，更不利于校園網(wǎng)發(fā)展以及數(shù)據(jù)的管理性。為此我們參考電信的數(shù)據(jù)中心模式來設(shè)計符合我們高校校園網(wǎng)數(shù)據(jù)管理的數(shù)據(jù)中心。

如圖3所示給出了武漢工業(yè)學院校園網(wǎng)數(shù)據(jù)管理拓撲圖結(jié)構(gòu)。

針對本校的IDC建設(shè)，我們采用基于windows系統(tǒng)的平臺，這樣我們就需要設(shè)計一個基于SAN結(jié)構(gòu)的IA架構(gòu)，從而實現(xiàn)統(tǒng)一身份認證，數(shù)據(jù)庫等服務(wù)。

4 工程總結(jié)

至此從總體上就把校園網(wǎng)規(guī)劃設(shè)計完成，其他一些還需要設(shè)計，比如中心機房建設(shè)、綜合布線系統(tǒng)的建設(shè)、UPS和電源故障、防雷電與三向接地等都需要進一步的規(guī)劃設(shè)計。這里還要提一些值得注意的地方，在進行OSPF區(qū)域規(guī)劃的時候，每一個區(qū)域的路由器最好不超過50個；每一個DR的鄰居數(shù)量越少越好；每一個ABR最多不超過三個區(qū)域；如果路由器作為網(wǎng)關(guān)路由器的話，要使用熱備份路由協(xié)議HSRP；如果有條件最好能有一條專用的電源系統(tǒng)接入，不適宜直接使市電，避免一些市電的各種故障而引起網(wǎng)絡(luò)的正常運行。以上只是從總體上介紹了本校校園網(wǎng)的建設(shè)和規(guī)劃，在某些核心的配置上還需要更加細致的配置，需要配合實際工程中遇到的情況而靈活的變化。總之在校園網(wǎng)設(shè)計和建設(shè)中要充分利用先驗知識保證網(wǎng)絡(luò)的順利進行，還要發(fā)揮自己的智慧設(shè)計出適合實際需求的網(wǎng)絡(luò)。

[1]Karen Webb 編著.組建多層交換網(wǎng)絡(luò)[M].北京：人民郵電出版社，2000.

[2]劉曉輝 編著.以太網(wǎng)組網(wǎng)技術(shù)大全[M].北京：清華大學出版社，2001.

[3]華為公司網(wǎng)站 http://www.huawei.com.

[4]思科公司網(wǎng)站 http://www.Cisco.com.