許全文

摘要：信息化建設作為中職學校建設中的重要環(huán)節(jié)。為了實現(xiàn)中職學校教育教學的信息化，首先必須建設校園網(wǎng)。該文結合中職學校實際，選用成熟的校園網(wǎng)網(wǎng)絡技術，設計符合中職學校需求，擴展性較好的中職校園網(wǎng)絡設計方案。

關鍵詞：中職；校園網(wǎng)；網(wǎng)絡設計

1學校需求分析

國家對中職學校評估體系中明確規(guī)定：國家級和省級重點中職學校必須完成校園網(wǎng)的建設，且實現(xiàn)對學校的全覆蓋。同時中職學校信息化建設必須以校園網(wǎng)的建設為基礎。

1.1調研情況

學校全部建筑物均需要接人校園網(wǎng)，信息點眾多。信息接人點分散且分布不均勻，涉及教學樓、綜合樓、實訓樓、食堂、學生宿舍等。其中教學樓、綜合樓、實訓樓、學生宿舍樓為信息點密集區(qū)。

1.2功能需求

校內所有用戶都需要接入校園網(wǎng)，同時有條件和有管理共享內網(wǎng)資源，訪問外網(wǎng)資源。校園網(wǎng)必須做到既滿足師生正常上網(wǎng)需求，又滿足日常教育教學需要的功能（視頻點播、遠程教學、信息化辦公等）。

2校園網(wǎng)設計目標和功能

校園網(wǎng)總體設計目標是高速快捷互聯(lián)網(wǎng)上的各種信息，實現(xiàn)校內資源共享，校外高速訪問；同時能夠促進教育教學的信息化，實現(xiàn)高質高效的教學目標。

中職學校校園網(wǎng)建設應該總體規(guī)劃、分步驟實施。充建設中要充分體現(xiàn)技術先進、高安全可靠性、可擴展性良好的特點。

校園網(wǎng)功能包括：內外網(wǎng)訪問、校園網(wǎng)站建立、資源點播、網(wǎng)絡安全管理、EMAIL、電子公告、計算機輔助教學、教師網(wǎng)絡備課、遠程教育、校園平臺管理、信息資源庫建設等功能。

3網(wǎng)絡實現(xiàn)方案設計

3.1基礎網(wǎng)絡設計

校園網(wǎng)采用核心層、接人層、匯聚層三層結構設計。為保證校園網(wǎng)用戶訪問外網(wǎng)數(shù)據(jù)的安全可靠性，以及多運營商出口接入，校園網(wǎng)出口部署華為USG6650-AC多功能防火墻，連接運營商互聯(lián)網(wǎng)。該防火墻應支持先進的IPS、反病毒技術、DOS防范洪攻擊技術、URL過濾、鏈路動態(tài)均衡技術和應用軟件限制功能。通過防火墻既保證整個學校內部訪問數(shù)據(jù)安全性，同時阻止外網(wǎng)的非法入侵。

核心層作為校園網(wǎng)系統(tǒng)可靠和高效率運行的基礎，是數(shù)據(jù)交換的核心。為保證整個校園網(wǎng)高速、穩(wěn)定的運行，核心層配置高吞吐量模塊化核心華為ETIZ08SACA01核心交換機，該核心交換機具備25-30Tbps的交換容量，8000-10000Mpps的包轉發(fā)率及和8個業(yè)務槽位?？梢员ＷC設備在5-10年內保持設備性能的先進性。

匯聚層作為校園網(wǎng)網(wǎng)絡數(shù)據(jù)匯聚點，配置主流高吞吐量全大、快速轉發(fā)華為$5700-28C-S1千兆交換機，接人各個功能區(qū)域，形成萬兆無阻塞、快速轉發(fā)骨干網(wǎng)絡。

接人層是校園網(wǎng)用戶認證接人點。采用華為S1700交換機，該交換機支持多業(yè)務，易管理，高安全。

為保證校園網(wǎng)用戶上網(wǎng)審計工作，校園網(wǎng)應部署上網(wǎng)行為管理系統(tǒng)，來保證用戶的行為審計，通過對不同用戶來分配相應的網(wǎng)絡帶寬，保證網(wǎng)絡流量均衡分配和審計工作。

3.2網(wǎng)絡拓撲

根據(jù)中職學校校園網(wǎng)絡實際，采用如下拓撲結構。

3.3 IP地址規(guī)劃與分配

IP地址的合理規(guī)劃月分配設計是校園網(wǎng)網(wǎng)絡設計中的重要一環(huán)，需要進行統(tǒng)一規(guī)劃。IP地址規(guī)劃與分配的影響網(wǎng)絡路由協(xié)議算法的效率、網(wǎng)絡連同、網(wǎng)絡擴展、網(wǎng)絡管理以及網(wǎng)絡的進一步發(fā)展。

為了有效地利用地址空間，校園網(wǎng)IP地址規(guī)劃設計中對IP地址劃分子網(wǎng)，從地址的主機部分借位作為子網(wǎng)號，剩余部分仍然表示主機號。同時可以采用VLSM和CIDR網(wǎng)絡技術，按照連續(xù)比特（Bit）分割法，按照層次和規(guī)則，校園網(wǎng)地址空間劃分為用途各異、大小不同的規(guī)范化IP地址空間。來達到節(jié)約地址空間，保證網(wǎng)絡設計的靈活性的目的。

采用DHCP動態(tài)分配作為校園網(wǎng)用戶IP地址分配方式，增加校園網(wǎng)的可管理性，提高網(wǎng)絡的安全性。

3.4路由協(xié)議分析及選取

中職校園網(wǎng)規(guī)模較大，路由協(xié)議選取復雜，內部路由協(xié)議可供選擇的有：靜態(tài)路由協(xié)議、RIP路由協(xié)議、EIGRP路由協(xié)議、OSPF路由協(xié)議以及IS-IS路由協(xié)議。根據(jù)中職學校的網(wǎng)絡規(guī)模和層次化結構，選擇靜態(tài)路由協(xié)議和0SPF作為主要的路由協(xié)議，其中OSPF路由協(xié)議作為核心數(shù)據(jù)網(wǎng)連接路由協(xié)議。在局部情況下，選擇PE和CE的連接中部分選擇靜態(tài)路由協(xié)議。

總之，學校的校園網(wǎng)建設將會極大地推動中職學校的信息化建設，校園網(wǎng)建設既可以為教育教學的信息化提供簡單、有效、便捷的理想環(huán)境，同時可以為中職學校的教育教學改革提供真實有效的數(shù)據(jù)。隨著學校的校園網(wǎng)建設的逐步推進與完善，學校將會進入一個教育教學科學化、信息化的新時代。