多校区校园网的规划.doc

多校区校园网的规划.doc多校区校园网的规划摘要:校园网应为学校教学,科研提供先进的信息化教学环境。以计算机为核心的信息技术必将导致教育教学领域的深刻改变,网络教学、远程教学、教育资源共享的教育新时代正向我们走来,校园网络的建设,为建构现代教育新型教学教育模式提供了最理想的教学环境。校园网网络中的主机可能会受到非法入侵者的攻击,网络中的敏感数据有可能泄露或被修改,保证网络系统的保密性、完整性、可用性、可控性方面具有其重要意义。通过网络拓扑结构和网组技术对校园网网络进行搭建,通过物理、数据等方面的设计对网络安全进行完善是解决上述问题的有效措施。关键词:多校园网;网络规划中图分类号:TP393文献标识码:A文章编号:1009-3044(2011)18-4344-03 1总体规划 IP网的规划是网络设计的一个重要环节,应当按照教育网的总体要求(校园网是教育科研网的有机组成部分)和学校自身的业务需求,在全网范围内对IP地址进行统一规划。可以采用公有IP地址(主要是教育网公网IP地址和电信公网IP地址)和校园网私有地址相结合的方式进行IP地址规划。 1)IP地址规划原则规划IP地址要充分考虑未来发展的需要,应坚持统一规划、长远考虑和分片分块分配的原则,具体如下: 唯一性:各个网络的子网地址和网络掩码能唯一地确定一个子网,在子网内部,IP地址不冲突; 可扩充性:为每一个校区或部门分配的地址有一定的冗余,以便子网数增加和子网中主机数增加时依然能保持区域内IP地址的连续性; 可管理性:不管网络中采用静态路由还是动态路由,局部子网的变化不影响全局,当然这也有赖于IP地址的按层划分以及核心层交换机和楼层汇接层交换机的路由汇总。 2)IP地址的用途①设备互连和Loopback端口:两三层交换机(比如核心交换机和汇聚层三层交换机级交换机,核心交换机和路由器等)之间的每条路由链路(包括物理线路和逻辑线路)都需要2个点对点的IP地址(掩码/30);Loopback端口地址是每个三层交换机至少需要一个; ②三层交换机VLAN网关地址:通过VLAN划分进行隔离后,可以显著改善网络性能,提高网络带宽的利用率,但同时也限制了不同VLAN间的互访,要实现各个VLAN的互连互通必须采用路由或三层交换机技术。因此对于局域网内的每一个网段,在其对应的三层交换机上的相应VLAN上必须绑定一个逻辑IP地址,作为本网段的网关。通过该逻辑地址,本网段的主机得以在整个局域网内通过路由互相访问,按照通行的惯例,一般将每个网段的第一个有效IP地址作为该网段的网关。,一般将第一个有效地址“”作为本网段的网关。③用户IP:显然这是局域网最终用户的IP地址,整个局域网唯一。主要有两种:工作站用机IP和服务器IP。通行的做法是将本网段2-10作为本网段的其它需要IP地址的可网管设备、11-20或30作为本网段的服务器IP地址、而用户IP地址则逐一后排。当然对于那些公用的服务器,可以设置专门的服务器网段,便于单独管理和控制。④设备管理:整个局域网内主要可网管设备的IP地址分配。对于本部分IP地址,如果公司局域网内有效IP地址不宽裕,也可以考虑使用其它保留IP地址,由于本部分IP地址主要用于管理VLAN(一般为VLAN1或VLAN2,在VLAN规划中会提到),因此不管用哪类IP,建议