高职院校校园网络优化设计与实现(2)

人气指数:点发布时间:2017-11-17 17:20 来源：http://www.zgqkk.com 作者：桑静，吉承平

分享到：

　　3.2IP地址规划

　　本次改造改变静态地址的分配方案为静态地址与动态地址相结合的分配方案，人员相对固定和不多的场所仍然采用静态地址，人员流动性大，人员较多的场所改成动态地址，动静结合的地址分配，对核心配置改动不大，方便教职工的上网接人，也便于网络管理人员对网络的把控。此次调整，不仅解决了教师因在办公室自己私接小路而衍生的抢夺IP地址的问题，同时方便网管很快定位病毒源，防止病毒的肆意传播的可能。

　　3.3无线网络建设

　　我校无线网络采用有线、无线两网分离的组网方式，无线网作为相对独立的网络，与有线网络融合。无线网络建设分二期进行，一期工程实现图书馆、现教中心大楼、行政楼的无线网络覆盖，同时兼顾建筑物内电梯、楼梯间等区域的信号覆盖；二期工程實现教学楼、实验、实训楼等区域的无线网络覆盖。

　　3.3.1无线核心层

　　无线核心交换机由2台Aruba 7220无线控制器组成，上联校园网核心交换机，每台无线控制器均采用万兆聚合端口和无线核心交换机之间采用Trunk模式互联，且设置为Master-Local集群模式，并在Master上启用中心化License功能和激活AP管理许可，实现全网无线功能License的共享管理，同时为无线系统提供1+1（Active-Active）热备，所配置的冗余电源提高了单台系统运行的可靠性。Master控制器可以实现对全网进行集中单点统一管理，无需对每台控制器都进行逐一配置的繁琐工作，Aruba的Master控制器可以将射频管理配置自动同步到所有的Local控制器上。

　　3.3.2汇聚层

　　汇聚交换机选用华为S5720-50X-EI-46S-AC，负责将来自网络接人层的访问流量进行汇聚和集中，承担链路和流量聚合的任务。对上采用万兆链路与无线网核心交换机互联，对下采用千兆链路与接人层POE交换机互联。

　　3.3.3接入层

　　为了减少无线网络对有线网络的影响，有线、无线网络采用分离式组网设计，无线接入层单独组网，选用华为全千兆PoE交换机S5700-28TP-PWR-LI-AC，完成无线AP的接人以及对无线AP提供POE供电。POE交换机直接和无线AP连接，配置相关安全策略抵御来自无线用户的ARP风暴、MAC扫描、ICMP风暴、带宽攻击等等攻击方式，并提供灵活的用户管理手段。

　　3.3.4网络服务层

　　该服务层提供了Amba的Airwave无线网络集中监控和管理，CPPM终端接人策略管理系统、城市热点身份认证系统、深信服流控等，Airwave采用数据中心的虚拟机部署方式，可以提供对全网的无线的射频性能、无线终端性能、网络设备性能、网络应用的可视化，无线热图的可视化，历史日志记录分析和报告模板，专家故障诊断，监控和告警功能等。目前，一期无线网络建设已经完成，现已投入二期无线网络的建设。

　　4结束语

　　学校网络优化、升级改造工作已初步完成，整体运行效果较好，由于学校资金，技术的限制，网络优化及升级改造只能分步实施，，此次网络优化、改造在网络性能、可扩充性、标准化和安全性方面存在着不尽如人意的地方，网络扁平化是网络发展的必然趋势，也是下一次网络改造的目标和方向。

期刊库（http://www.zgqkk.com），是一个专门从事期刊推广、投稿辅导的网站。
　　本站提供如何投稿辅导，寻求投稿辅导合作，快速投稿辅导，投稿辅导格式指导等解决方案：省级投稿辅导/国家级投稿辅导/核心期刊投稿辅导//职称投稿辅导。

　　【免责声明】本文仅代表作者本人观点，与投稿辅导_期刊发表_中国期刊库专业期刊网站无关。投稿辅导_期刊发表_中国期刊库专业期刊网站站对文中陈述、观点判断保持中立，不对所包含内容的准确性、可靠性或完整性提供任何明示或暗示的保证。请读者仅作参考，并请自行承担全部责任。

高职院校校园网络优化设计与实现(2)

投稿辅导服务咨询与期刊合作加盟

期刊推荐