关于校园网多校区互联的解决方案(武汉科技大学现代教育信息中心,湖北武汉430081)摘要:高校合并给众多高校带来新的生机的同时,校区各自原有网络的互联也迫在眉睫。在不增加设备经费投入的基础上,架构一个既统一又独立的由多个校区组成的大规模的校园网成为众多高校面临的问题。武汉科技大学现有的三个校区(本部校区、医学校区、城建校区)合并前各自存在独立的网络,合并后,原有网络不能满足信息的快速交流和共享的需要。利用汇聚层交换机的虚网和静态路由功能,使三网合一,能很好地解决这一问题。本文从理论上对此进行了研讨。关键词:互联;拓扑图;虚网;静态路由;NAT(网络地址转换):TP393.03文献标识码:A:1009-1890(2004)04-0076-03一、引言许多高校合并以后实现了优势互补、资源共享,办学条件明显改善,综合实力明显增强,办学质量和办学效益显著提高,走上了良性发展的轨道。但是由于校区间距离较远,办公地点分散,为达到优势互补、高效运作的目的,网上办公、信息共享就变得极为重要。本文所论述的互联即是将原本独立、分散的网络合而为一,成为一个对外部而言是整体,对内部而言则是相互独立的系统。合并院校由于其历史原因,原有的校园网络系统结构有所不同、网络核心设备的性能参差不齐,因此要在不增加设备投入,只增加线路投入的基础上实现互联以及互联后由于用户量的大幅增加带来的网络安全问题成为本方案的难点。为了解决这一难点,必须先对主校区的核心设备进行周密的配置,包括其虚网划分、路由设计及安全防范等,然后对其他两个校区的接入设备分步实施。二、设计目标武汉科技大学由三个校区组成,分别是主校区、医学院校区和城建学院校区。其原有校园网的主干均为星型千兆以太网。将三个校区设计成为统一的大型网络,且其核心部分在主校区,其他两个校区的互联网出口分别采用租赁光缆或微波的方式接入主校区,这样既为学校节省了开支,又保持了三个校区原有的管理模式,不用额外增加管理开销。但是,用这种方法实现校区互联的前提是主校区接入互联网的设备即出口设备的容量和接入互联网的带宽即出口带宽要足以满足三个校区的用户需求,并且主校区与其他校区间的线路带宽也应根据各校区实际用户数量合理配备。三、拓扑图武汉科技大学三个校区互联后整个网络的拓扑结构可考虑如下两种方式:收稿日期:2004-08-18作者简介:钱江红(1968-),女,湖北武汉人,武汉科技大学现代教育信息中心工程师,硕士在读,研究方向为计算机应用及网络管理。·76·---本文来源于网络，仅供参考，勿照抄，如有侵权请联系删除---钱江红:关于校园网多校区互联的解决方案如图(1)所示:A、C、E分别表示三个校区的汇聚层交换机;B、D、F分别表示三个校区的接入层交换机;主校区和医学校区通过微波设备互联,主校区和城建校区通过租用运营商光缆互联,带宽均为10M。如图(2)所示:将医学校区和城建校区也采用10M光缆互联,然后在这两个校区中选一个作为整个校园网的第二个出口,这样可以减轻主校区网络出口设备的负担,网络速度也会有所提高,但学校的经费投入较大。本文仅介绍如图(1)所示的互联方式。四、涉及的网络技术1.VLAN(虚拟局域网)技术交换技术的发展,允许区域分散的组织在逻辑上成为一个新的工作组,而且同一工作组的成员能够改变其物理地址而不必重新配置节点,这也就是虚拟局域网技术(VLAN)。用交换机建立虚拟网就是使原来的一个大广播区(交换机的所有端口)逻辑地分为若干个“子广播区”,在子广播区里的广播包只会在该广播区内传送,其它的广播区是收不到的。VLAN通过交换技术将通信量进行有效分离,从而更好地利用带宽,并可从逻辑的角度出发将实际的VLAN基础设施分割成多个子网,它允许各个局域网运行不同的应用协议和拓扑结构。通过使用VLAN,能够把原来一个物理的局域网划分成许多个逻辑意义上的子网,而不必考虑具体的物理位置,每一个VLAN都可以对应于一个逻辑单位,如学院、机关和实验室等。由于在相同VLAN内的主机间传送的数据不会影响到其他VLAN上的主机,因此减少了数据交互的可能性,极大地增强了网络的安全性。2.路由选择技术静态路由是在路由器中设置的固定的路由表,除非网络管理员干预,否则静态路由不会发生变化。...