论文部分内容阅读
[摘 要]本文对几个校园局域网的合并改造規划方案项目进行分析，讨论在局域网合并改造过程中如何进行网络现状分析、需求分析，从而提出实施方案的过程探究。本文可以在多个行政事业单位、企业、公司等在局域网合并时提供参考，具有一定的社会效益和较强的实用性。
中图分类号：D412.3 文献标识码：A 文章编号：1009-914X（2014）15-0127-02
前言
本人曾参与一个校园局域网网络合并改造项目，在此项目中，把三个学校（合并后称为二级学院）较小型的校园局域网合并到另一个学校（合并后称为校本部）的较大型的校园局域网中。合并后，二级学院可以共享校本部信息资源，如正方教务系统、图书馆中的CNKI系列数据库、维普、超星等电子图书、期刊论文、报纸，以及学位论文、会议论文、标准、专利等中外文文献的数字信息化资源，大大方便了二级学院师生的教学工作的开展。同时，二级学院的原有校园局域网还有很大的独立性，二级学院的原有的网站、校园网络除作简单设置外，其余的网络拓扑结构等不用改变，保持了二级学院的独立性且使网络改造简单易行。本文以此网络合并改造项目为基础，谈谈在网络合并改造规划过程中的方法和体会。
在此项目中，需要通信运营商、校本部、二级学院多方通力合作，其中，通信运营商内部改造为重点，校本部、二级学院网络部门提供配合，本方案中只需增加一台汇聚交换机（亦可增加一台汇聚交换机作主备用），投资不大，而效果较好。电信对三个二级学院的网络的可控程度大大提高，同时，只是将访问校本部校园网资源的流量引入校本部校园网，对校本部至电信城域网的原1G链路冲击不大。
一、 合并改造前网络现状及分析
网络合并改造前，校本部和三个二级学院的网络拓扑结构图1所示：
1、校本部网络现状及分析
校本部已经组建校园网，内部使用学校自己规划的私网IP地址。校园网用户访问教育网流量通过教育网出口链路承载，访问internet流量接入电信城域网，已开通1G中继链路。现有正方教务系统、图书馆中的CNKI、维普、超星等系列数据库数字信息化资源。因此，在此合并改造校园局域网项目中，校本部网络作为校园网主网，只需把二级学院网络链路与其核心路由器相连接，就能提供数字信息化资源给三个二级学院共享。
2、二级学院网络现状及分析
（1）在三个二级学院中，教师上网的方式和学生上网的方式有所不同。其中二级学院1、二级学院2上网通过100M的LAN专线接入电信城域网。电信的城域网专线接入到学校的路由器（各分配一个公网IP），教师上网使用学校自己规划的固定IP地址（网关指向出公网的路由器）。二级学院3的教师上网是通过一条到校本部的100M链路承载的。
（2）二级学院1、二级学院2的学生用户均为普通宽带用户，上因特网通过PPPOE拨号方式实现。二级学院3的学生目前没有上网。
（3）三个二级学院到校本部的直线距离均超过10千米，其中还夹杂有公路、桥梁、楼房等公共设施和其他私人建筑物。因此，通过校本部直拉光纤至二级学院的办法不仅价格昂贵，而且审批协调手续烦琐，操作起来费时费力。考虑到无论是校本部网络还是二级学院网络均与电信网络相连接的现状，借助已有的电信网络进行互连，是最经济、便捷的方法。
二、业务需求分析
1、对于二级学院3的学生宿舍没有有线上网的现状，实现方式可以有两种：一种是把二级学院本身校园局域网延伸到学生宿舍，学生和老师共享校本部到二级学院的100M链路，另一种方法是对学生宿舍采用有线宽带覆盖的方法（类似二级学院1的方式），学生上因特网通过PPPOE拨号方式实现。前一种方法相对于后一种方法，缺点主要有是前期经济投入较大，需要构置三层交换机、可网管交换机等网络设备和进行网络布线安装；学生又经常使用P2P等软件下载大容量视频文件等，会占用大量通信流量带宽，影响教职员工访问INTERNET网速，且存在部分学生比较喜欢攻击网络等行为，提高了网管人员维护难度。且学生用户人数较少（不足千人），收取的少量费用不足于维持新增网络的运营开销等。因此，二级学院3学生宿舍采用采用有线宽带覆盖的方法是一种不错的选择，在此项目中也是作这一选择。
2、对三个二级学院教职工的接入网络进行改造，要求将二级学院教职工的网络改造成校本部校园网的远程子网，所有访问流量均有校本部校园网出口；由于二级学院3教职工的接入网络在之前已经作为校本部的远程子网，因此这一块不用改造，二级学院1和二级学院2参照二级学院3的办法，也即是借助已有的电信网络进行互连。
3、对三个二级学院的学生接入网络进行改造，网络要既可以上互联网，又可以访问校本部校园网的相关资源；对于二级学院3先采用有线宽带覆盖先连接到电信网络，再把二级学院1、2、3的学生宿舍用户流量导入到一台新汇聚交换机，然后再连接到校本部的核心路由器，实现访问校本部信息数字信息资源。
三、实施方案分析
教职工网络方面，开通二级学院教职工网络至校本部校园网的物理链路（100M带宽），取消学校原有至电信城域网的100M LAN专线链路，教职工网络的所有出口流量均由校本部校园网疏通，IP地址也由校本部重新分配。学生网络方面，仍使用PPPOE拨号上网的方式，申请一个新域名，为三个二级学院的用户分配使用单独的IP POOL，将学生用户的所有出口流量（包括访问公网和访问校本部校园网）在电信侧做一个汇聚，新增一台汇聚的三层交换机（如华为s9306），在新增交换机上做路由细分。
1、开通二级学院教职工网络至校本部校园网的物理链路（100M带宽），取消学校原有至电信城域网的100M LAN专线链路，教职工网络的所有出口流量均由校本部校园网疏通，IP地址也由校本部重新分配。
2、开通电信城域网至校本部校园网的专用中继电路，将三个二级学院学生用户访问校本部校园网的流量引入该新增中继。 3、三个二级学院学生用户访问公网的流量直接由电信城域网疏通，不通过校本部校园网。
4、普通的宽带用户（如学校老师家里的宽带）可以通过申请新域名的账号，实现在家里可以访问校本部校园网。
5、二级学院原学生宽带用户需要更改拨号账号，需重新分配新域名下的账号。
6、访问市教育城域网网相关资源还通过接入市教育城域网网专线实现。
7、需要校本部校园网放开学生网络IP POOL地址和教师网络LAN专线地址对其校园网资源的访问路由。
8、需新增的链路：（新增汇聚交换机放江南机房（二级学院3所在电信机房））
1）二级学院1、2所在的电信交换机至市电信多业务控制网关1000M链路各一条，共二条。
2）市电信多业务控制网关、二级学院3至新增汇聚交换机1000M链路一条共2条。
3）新增汇聚交换机至校本部校园网一条100M链路。
4）二级学院1、2教职工网络至校本部校园网的专线链路 100M各一条，共两条。
新增资源列表：新增汇聚交换机一台（如华为s9306）；申请新域名（需由电信公司完成申请）；申请开通一条电信城域网至校本部校园网专线；新增电信城域网内部链路。
网络设置：对于二级学院1、2而言，由于网络流量出口由电信部门转移到校本部，因此，原来由电信部门提供的访问外网IP地址作废，校本部应重新分配最少两个公网IP地址给这两个二级学院使用，一个用于访问互联网、一个用于二级学院网站使用，在此项目，校本部提供给二级4个公网IP地址，其中两个留作备用。由于校本部还连接教育网，二级学院网络作为远程子网，备用DNS服务器可设置为教育网的，在首选DNS服务器出现问题时，还能通过教育网进行上网。
结语
当前，很多高校和中职学校由于做强做大、整合优质教育资源等原因，进行学校合并。通过校园网络合并改造来达到共享信息化資源和提升学校的整体融合程度，是学校合并后要解决的重要问题。本文通过把三个二级学院校园网络合并到校本部校园网络的案例分析，对校园局域网络合并改造设计方案进行探究。此方案思路同样适用于多个行政事业单位、企业、公司等在局域网合并中使用，具有一定的社会效益和较强的实用性。
参考文献
[1] 孟玲玲，校园网组建与维护[M]，中国人民大学出版社，2011.
中图分类号：D412.3 文献标识码：A 文章编号：1009-914X（2014）15-0127-02
前言
本人曾参与一个校园局域网网络合并改造项目，在此项目中，把三个学校（合并后称为二级学院）较小型的校园局域网合并到另一个学校（合并后称为校本部）的较大型的校园局域网中。合并后，二级学院可以共享校本部信息资源，如正方教务系统、图书馆中的CNKI系列数据库、维普、超星等电子图书、期刊论文、报纸，以及学位论文、会议论文、标准、专利等中外文文献的数字信息化资源，大大方便了二级学院师生的教学工作的开展。同时，二级学院的原有校园局域网还有很大的独立性，二级学院的原有的网站、校园网络除作简单设置外，其余的网络拓扑结构等不用改变，保持了二级学院的独立性且使网络改造简单易行。本文以此网络合并改造项目为基础，谈谈在网络合并改造规划过程中的方法和体会。
在此项目中，需要通信运营商、校本部、二级学院多方通力合作，其中，通信运营商内部改造为重点，校本部、二级学院网络部门提供配合，本方案中只需增加一台汇聚交换机（亦可增加一台汇聚交换机作主备用），投资不大，而效果较好。电信对三个二级学院的网络的可控程度大大提高，同时，只是将访问校本部校园网资源的流量引入校本部校园网，对校本部至电信城域网的原1G链路冲击不大。
一、 合并改造前网络现状及分析
网络合并改造前，校本部和三个二级学院的网络拓扑结构图1所示：
1、校本部网络现状及分析
校本部已经组建校园网，内部使用学校自己规划的私网IP地址。校园网用户访问教育网流量通过教育网出口链路承载，访问internet流量接入电信城域网，已开通1G中继链路。现有正方教务系统、图书馆中的CNKI、维普、超星等系列数据库数字信息化资源。因此，在此合并改造校园局域网项目中，校本部网络作为校园网主网，只需把二级学院网络链路与其核心路由器相连接，就能提供数字信息化资源给三个二级学院共享。
2、二级学院网络现状及分析
（1）在三个二级学院中，教师上网的方式和学生上网的方式有所不同。其中二级学院1、二级学院2上网通过100M的LAN专线接入电信城域网。电信的城域网专线接入到学校的路由器（各分配一个公网IP），教师上网使用学校自己规划的固定IP地址（网关指向出公网的路由器）。二级学院3的教师上网是通过一条到校本部的100M链路承载的。
（2）二级学院1、二级学院2的学生用户均为普通宽带用户，上因特网通过PPPOE拨号方式实现。二级学院3的学生目前没有上网。
（3）三个二级学院到校本部的直线距离均超过10千米，其中还夹杂有公路、桥梁、楼房等公共设施和其他私人建筑物。因此，通过校本部直拉光纤至二级学院的办法不仅价格昂贵，而且审批协调手续烦琐，操作起来费时费力。考虑到无论是校本部网络还是二级学院网络均与电信网络相连接的现状，借助已有的电信网络进行互连，是最经济、便捷的方法。
二、业务需求分析
1、对于二级学院3的学生宿舍没有有线上网的现状，实现方式可以有两种：一种是把二级学院本身校园局域网延伸到学生宿舍，学生和老师共享校本部到二级学院的100M链路，另一种方法是对学生宿舍采用有线宽带覆盖的方法（类似二级学院1的方式），学生上因特网通过PPPOE拨号方式实现。前一种方法相对于后一种方法，缺点主要有是前期经济投入较大，需要构置三层交换机、可网管交换机等网络设备和进行网络布线安装；学生又经常使用P2P等软件下载大容量视频文件等，会占用大量通信流量带宽，影响教职员工访问INTERNET网速，且存在部分学生比较喜欢攻击网络等行为，提高了网管人员维护难度。且学生用户人数较少（不足千人），收取的少量费用不足于维持新增网络的运营开销等。因此，二级学院3学生宿舍采用采用有线宽带覆盖的方法是一种不错的选择，在此项目中也是作这一选择。
2、对三个二级学院教职工的接入网络进行改造，要求将二级学院教职工的网络改造成校本部校园网的远程子网，所有访问流量均有校本部校园网出口；由于二级学院3教职工的接入网络在之前已经作为校本部的远程子网，因此这一块不用改造，二级学院1和二级学院2参照二级学院3的办法，也即是借助已有的电信网络进行互连。
3、对三个二级学院的学生接入网络进行改造，网络要既可以上互联网，又可以访问校本部校园网的相关资源；对于二级学院3先采用有线宽带覆盖先连接到电信网络，再把二级学院1、2、3的学生宿舍用户流量导入到一台新汇聚交换机，然后再连接到校本部的核心路由器，实现访问校本部信息数字信息资源。
三、实施方案分析
教职工网络方面，开通二级学院教职工网络至校本部校园网的物理链路（100M带宽），取消学校原有至电信城域网的100M LAN专线链路，教职工网络的所有出口流量均由校本部校园网疏通，IP地址也由校本部重新分配。学生网络方面，仍使用PPPOE拨号上网的方式，申请一个新域名，为三个二级学院的用户分配使用单独的IP POOL，将学生用户的所有出口流量（包括访问公网和访问校本部校园网）在电信侧做一个汇聚，新增一台汇聚的三层交换机（如华为s9306），在新增交换机上做路由细分。
1、开通二级学院教职工网络至校本部校园网的物理链路（100M带宽），取消学校原有至电信城域网的100M LAN专线链路，教职工网络的所有出口流量均由校本部校园网疏通，IP地址也由校本部重新分配。
2、开通电信城域网至校本部校园网的专用中继电路，将三个二级学院学生用户访问校本部校园网的流量引入该新增中继。 3、三个二级学院学生用户访问公网的流量直接由电信城域网疏通，不通过校本部校园网。
4、普通的宽带用户（如学校老师家里的宽带）可以通过申请新域名的账号，实现在家里可以访问校本部校园网。
5、二级学院原学生宽带用户需要更改拨号账号，需重新分配新域名下的账号。
6、访问市教育城域网网相关资源还通过接入市教育城域网网专线实现。
7、需要校本部校园网放开学生网络IP POOL地址和教师网络LAN专线地址对其校园网资源的访问路由。
8、需新增的链路：（新增汇聚交换机放江南机房（二级学院3所在电信机房））
1）二级学院1、2所在的电信交换机至市电信多业务控制网关1000M链路各一条，共二条。
2）市电信多业务控制网关、二级学院3至新增汇聚交换机1000M链路一条共2条。
3）新增汇聚交换机至校本部校园网一条100M链路。
4）二级学院1、2教职工网络至校本部校园网的专线链路 100M各一条，共两条。
新增资源列表：新增汇聚交换机一台（如华为s9306）；申请新域名（需由电信公司完成申请）；申请开通一条电信城域网至校本部校园网专线；新增电信城域网内部链路。
网络设置：对于二级学院1、2而言，由于网络流量出口由电信部门转移到校本部，因此，原来由电信部门提供的访问外网IP地址作废，校本部应重新分配最少两个公网IP地址给这两个二级学院使用，一个用于访问互联网、一个用于二级学院网站使用，在此项目，校本部提供给二级4个公网IP地址，其中两个留作备用。由于校本部还连接教育网，二级学院网络作为远程子网，备用DNS服务器可设置为教育网的，在首选DNS服务器出现问题时，还能通过教育网进行上网。
结语
当前，很多高校和中职学校由于做强做大、整合优质教育资源等原因，进行学校合并。通过校园网络合并改造来达到共享信息化資源和提升学校的整体融合程度，是学校合并后要解决的重要问题。本文通过把三个二级学院校园网络合并到校本部校园网络的案例分析，对校园局域网络合并改造设计方案进行探究。此方案思路同样适用于多个行政事业单位、企业、公司等在局域网合并中使用，具有一定的社会效益和较强的实用性。
参考文献
[1] 孟玲玲，校园网组建与维护[M]，中国人民大学出版社，2011.