前言:中文期刊網精心挑選了校園網絡改造方案范文供你參考和學習,希望我們的參考范文能激發你的文章創作靈感,歡迎閱讀。
校園網絡改造方案范文1
關鍵詞:校園網;核心交換;VRRP;改造
1 引言
隨著高校信息化建設的不斷深入,高校校園網規模也隨之不斷擴大,同時,校園網中大量的多媒體教學、視頻和教學資源的應用,使網絡的流量不斷增加,對網絡性能指標要求也越來越高。校園網是高校信息化建設的重要基礎設施,在規劃和建設階段,根據網絡實際需求,結合網絡主流技術和發展方向設計一個高效合理的校園網,不斷提高網絡的可控可管和安全高效。
某職業學院校園網建成至今,經過幾次大的擴容改造,基本能完成日常辦公和教學的需求,但從運行情況和數據分析,存在網絡層次非扁平化、核心節點單一化、網絡出口有瓶頸、缺乏統一管理平臺、網絡性能指標無法獲取等多重問題。本文就結合某職業學院校園網現狀及存在的問題提出合理的改造方案
2 網絡現狀
某職業學院校園網是按照三層架構模型建立的。核心交換是一臺華為6509交換機、路由器為華為AR3系列,鑒權計費和流控設備是一臺城市熱點服務器、接入層交換機主要是華為2000系列,同時部分交換機做小區匯聚。核心交換主要完成各IP子網和VLAN間數據的交換,同時負責把各VLAN數據路由到下一跳到路由器,城市熱點串接在核心交換和路由器中間,完成鑒權后做數據的透明傳輸,路由器完成小區子網的NAT后,通過動態地址轉化到7個公網IP地址訪問互聯網。其中核心交換到路由器鏈路帶寬1GE,核心到接入層交換為100M,路由器出口為電信100M。
2.1 現網存在的突出問題
⑴網絡可靠性差。從網絡拓撲現狀分析,核心交換存在單節點故障隱患,核心主控存在單板卡故障隱患。華為65系列交換機是卡槽式的,其中某板卡吊死或是系統主控宕機都會造成網絡全阻。各接入層交換機存在單鏈路故障隱患。
⑵網絡安全性差。從不定期對VLAN子網IP數據報抓包分析,網絡中有大量不定源的ARP報文,占網絡總數據包60-70%。對網絡存在嚴重威脅。同時,網絡中無其他專用防病毒軟件,病毒防范措施水平低。
⑶網絡管理性差。校園網雖然在用一套網管軟件,但由于網絡中接入層交換機種類繁多,無法設置統一的管理標示,大部分交換機處于脫管狀態。網管軟件管理能力不強,對一些重要的網絡運行數據無統計分析,只能憑遠程登錄設備查看。同時,隨著網絡中p2p流量的越來越多,急待部署一套統一網管軟件對全網做到可控可管。
2.2 改造方案設計
鑒于上述突出問題的分析,現提出如下設計方案。增加核心交換一臺(如華為6509),啟動VRRP協議做雙機熱備。核心間2GE互聯,啟動MSTP協議,防止VLAN環路。接入層樓宇和教學機構交換機整合各接入層交換機,按照雙鏈路形式分別掛接到兩臺核心交換機,路由出口帶寬擴充到300M或是增加一條到其他運營商電路。
⑴核心交換VRRP改造。按照本次網絡規劃,兩臺核心交換作為全網路由節點,負責所有IP子網之間及局域網和廣域網之間的路由轉發,為保證IP路由的不間斷,兩臺核心交換機之間配置VRRP協議,形成冗余備份和負載分擔工作模式。任何一臺出現故障都不會影響整個網絡的IP路由轉發,保證網絡的可靠性。原則是:把不同的VLAN的VRRP Masterr分別歸屬到核心交換機1或2上。做到有效的負載均衡。
主要配置實例:
核心switch1:
Interface gig0/1
Vrrp 1 ip 10.5.64.2
Vrrp 1 priority 200
Vrrp 1 preempt
核心交換機2優先級倒換即可。
⑵出口路由器負載分擔和負載均衡改造。增加一臺路由器負責接入到其他公網鏈路。本次由于路由器有冗余接口,采用增加一條到其他運行商鏈路,同時增加帶寬到300M。在路由器中增加如下配置區分和負載分擔數據流。
主要配置舉例[7]:
Ip access-list standard 20
10 permit 10.5.64.0 0.0.224.255
Interface gig 0/1
Ip nat outside
Ip address 61.178.185.130 255.255.255.248
Description to chinanet
Interface gig 0/2
Ip nat outside
Ip address 120.55.68.221 255.255.255.224
Description to china mobile
Inter gig 0/3
Ip nat inside
Ip add 10.5.64.4
Description to huawei-s6509
ip route …做默認路由
ip route分別做各自需要出口到電信還是移動的路由
2.3 接入層交換改造
在核心交換機和接入交換機上開啟生成樹協議,主、備核心交換機各接一條中繼鏈路到接入交換機,一條線路處于工作狀態傳輸數據,另一條負責監聽和準備切換,防止交換機自環發生。
用戶層交換機重要配置舉例[9]:
Spanning-tree
Interface port0/1
Sw protected
Switchport acc vlan ..
Spanning-tree portfast
Spanning-tree bpduguard enable
2.4 網絡可控可管改造.
由前面分析可知網絡部分交換機失控,采集數據不完善。本次改造盡可能采購匹配程度高可靠性好的統一的網絡管理軟件?;蚴歉鶕嶋H研發一套基于snmp的網絡管理系統,雖然可以做到可管,但部分數據還是無法采集,鑒于網絡長期規劃考慮,逐步更換為統一型號設備,方便管理系統的上線服務。
3 結束語
目前,校園網是高校信息化建設的基礎,是提高教學、管理水平不可或缺的支持環境。同時也是衡量學校教學管理水平的重要方面。校園網在不斷的改造和擴容當中網絡性能不斷提高,網絡健壯性和安全性不斷上升。同時也發揮了網絡在教育教學工作和管理工作中的高效能力。
[參考文獻]
[1]顧曉東.校園網改造方案設計與實現.大連.大連海事大學碩士學位論文,2008.
[2]李磊.重慶市科技學院校園網安全系統設計與實現.重慶.西南交通大學研究生學位論文,2008.
校園網絡改造方案范文2
>> 基于ISA的虛擬校園網構建及應用 高校校園網建設與發展狀況的思考 基于WLAN的高校無線校園網的構建與探討 構建基于校園網的校本培訓新模式 構建高校校園網 基于VLAN技術的高校校園網設計 基于新型VPN 技術的高校校園網改造 基于高校校園網的安全與對策 基于高校校園網的網絡問卷調查系統的發展趨勢 基于校園網的高校數據庫發展與展望 VPN技術對于高校校園網發展的意義 基于Citrix XenApp的高校校園網應用虛擬化設計及研究 淺談校園網的構建 淺談高校校園網的建設 淺談基于我國高校校園網的電子商務發展潛力 校園網的安全及對策 地方高校校園網安全體系的構建與維護 基于MHN蜜網的校園網防御部署及入侵分析 基于校園網的多媒體大學英語學習平臺的構建 基于流媒體技術的校園網WebVOD的構建 常見問題解答 當前所在位置:l
[2] 范文杰.淺談校園局域網方案[J].科技信息,2011.30:253
[3] 吳旭東,柳炳祥.校園網網絡規劃的設計與實現[J],電腦開發與應用,2011.24(11):64-65
[4] 劉彥會.淺探IPv6過渡技術在校園網升級中的應用[J].信息與電腦,2011.11:116
校園網絡改造方案范文3
關鍵詞 混合VPN;區間互訪;遠程接入;公網承載;資金受限
【中圖分類號】G434 【文獻標識碼】B
【論文編號】1671-7384(2014)03-0067-03
目前全國各級各類學校都在以各種方式大力建設校園網,在校園網擴建過程中也面臨著眾多問題,嚴重阻礙著校園網作用的進一步發揮。
如何在費用受限的情況下擴建中學校園網,成為中學信息化建設者們必須面對的棘手問題。為緩和該問題,本文提出了一種基于混合VPN(Virtual PrivateNetwork)技術的校園網建設模式。該模式充分利用了VPN的價格優勢,在現有公網設施基礎上借助混合VPN技術,一方面,通過構建站點與站點式VPN實現了公網承載下校區之間的網絡安全互訪,另一方面,通過構建遠程接入式VPN,方便了異地師生通過公網安全地接入校園網。
VPN技術
VPN是20世紀90年展起來的一種互聯網增值業務[1]。作為一種建立在實際網絡(或物理網絡)基礎上的功能性網絡,VPN充分利用開放的公共網絡資源建立起私有傳輸通道,能夠將遠程的分支機構、商業伙伴和移動辦公人員連接起來,并提供安全的端到端數據通信。
依據不同的標準,VPN存在如下分類:(1)依據所采用的隧道協議,可分為基于PPTP、L2TP和IPSec協議的VPN。其中PPTP和L2TP協議工作在TCP/IP體系的第二層,又稱為二層隧道協議;IPSec協議工作在第三層(網絡層),是最常見的隧道協議。目前的趨勢是融合使用L2TP和IPSec。(2)依據面向的應用場合,可分為遠程接入VPN(Access VPN)、內聯網VPN(IntranetVPN)和外聯網VPN(Extranet VPN)。其中遠程接入VPN旨在實現客戶端到網關的連接;內聯網VPN旨在實現網關到網關的連接,主要用于連接同一個自治域內的不同資源;外聯網VPN旨在連接不同自治域間的相關資源。(3)按所采用的設備類型,可分為路由器式VPN、交換機式VPN和防火墻式VPN。其中路由器式VPN部署比較容易,只需為路由器添加VPN服務即可;交換機式VPN主要用于用戶較少的VPN網絡;防火墻式VPN是最常見的一種VPN實現方式,許多廠商都提供這種配置類型。(4)按照實現原理劃分,VPN可以分為重疊VPN和對等VPN。其中重疊VPN主要是指用戶自建的端節點之間VPN鏈路,通常涉及GRE、L2TP和IPSec等眾多技術;對等VPN主要指由網絡運營商在主干網上建立的VPN通道,通常涉及MPLS、IPSec和SSL等技術。
VPN優勢
VPN技術不需要用戶擁有實際的長途數據線路,而是直接使用ISP(Internet服務提供商)和NSP(網絡服務提供商)所提供的Internet公眾數據網絡來建立專用的數據通信鏈路。VPN數據通信鏈路的這種構建方式,使得在VPN中任意兩個節點之間的連接并沒有傳統專網所需的端到端物理鏈路,而是利用某種公眾網的資源動態組合而成。VPN不是專用網絡(最符合應用需求的特定網絡),卻能提供專用網絡的功能,這使得VPN一經推出即掀起了網絡市場的繁榮,早在2001年,全球VPN市場就已高達120億美元。
對用戶來說,VPN另一個吸引力體現在價格方面。統計數據表明,如果用戶放棄租用專線而采用VPN,其整個網絡的成本可節約21%~45%,至于那些以電話撥號方式聯網存取數據的用戶,采用VPN則可以節約通訊成本50%~80%。這使得在網絡建設中使用VPN技術無疑會大大縮減開銷。
中學校園網建設模式
1.建設需求
(1) 校區互聯
隨著國家對基礎教育優質資源共享、重組和整合的日益重視,近十年來陸續出現了合并和集團化辦學模式。實踐證明,借助該類辦學模式的集中式統一管理,確保了原有各學校的優質資源得到更為充分的平衡調配與高效利用[2]。合并(或集團化)辦學牽涉一系列問題,其中校園網的互聯與擴建是新學校信息化建設無法回避的問題。合并前的各個學校在地域上通常較為分散,對于高校來說,可以通過專項資金架設專線將各個子校區高速互聯起來,但這種方案對于經費缺乏的中學來說顯然行不通。為此,必須尋求實現校園網互聯的最小代價方法。
(2) 異地訪問
近年來隨著信息技術在科教興國戰略中的應用,以教室為根據地的傳統教學活動開始向信息空間延伸。借助網絡信息技術,教學活動的實施不再拘泥于定時定點的常規模式,而是演變成隨時隨地的快捷模式。校園網是信息化教學的前沿陣地,快捷教學模式的實施要求師生能夠隨時隨地接入校園網,這要求當師生的信息終端處在校園網物理范圍之外時,也可以在異地遠程接入校園網。如何讓師生利用已有的互聯網基礎設施零代價地接入校園網,必須尋求相應的解決方法。
2. 建設方案
滿足中學校園網建設需求的經濟方案是構建混合式VPN。
(1) 使用站點對站點式VPN來實現校區互聯
由于在學校合并(或集團化)之前,原有學校通常都建有自己的校園網。這些校園網有可能處于同一個互聯網自治域,也有可能處于不同的互聯網自治域。針對這兩種不同的情況,分別采用不同的站點對站點式VPN。處于同一個自治域的校園網,由于它們運行著相同的內部網關協議,對它們實施互聯較為經濟的方法是采用內聯網VPN。處于不同自治域的校園網,由于它們運行著不同類型的內部網關協議,對它們實施互聯較為經濟的方法是采用外聯網VPN。
(2) 使用遠程接入式VPN來實現異地訪問
一方面,與分校區校園網之間關系(網關與網關)對等不同,異地師生的單點信息設備與校園網之間的關系不對等(客戶端與網關)。另一方面,與站點對站點VPN中互聯后校園網的安全性可以由各分校校園網協同控制不同,單點信息設備由于受制于本地計算能力,通常無能力對等地參與到全網的安全控制。綜合上述兩方面原因,異地師生接入校園網的較為經濟的方案是使用遠程接入式VPN。借助隧道技術在端系統與遠程網關之間建立起安全的即時信息傳輸通道。
模式應用
在“名校引領、資源共享、優勢互補”思路引領下,南京市建鄴區加大優質學校與新建學校、薄弱學校及邊遠學校整合和重組力度。南京市蓮花實驗學校是由南京市雙閘中學和南京市沙洲中學合并而成的特色試點學校,主要面向城鎮務工人員子弟的基礎教育。針對學校經費緊張的現狀,在并校之初采用混合VPN技術對校園網實施了臨時性改造。
1.核心拓撲
初步改造后的校園網拓撲如圖1所示(出于安全考慮,隱藏了部分網絡拓撲和關鍵IP地址)。由于兩所學校原先采用的內部網關協議不同,在改造過程中添加使用了3臺路由器,其中R4作為校外用戶的接入路由器;AAA是認證服務器。
2. 關鍵配置
(1) AAA服務配置
創建需要認證的客戶端,同時創建外出用戶VPN賬號,配置界面如圖2。
(2)路由器R1部分配置
R1(config)#ip local pool vclient 172.16.0.1 172.16.0.254
R1(config)#access-list 100 permit ip 192.168.1.0 0.0.0.255192.168.2.0 0.0.0.255
R1(config)#aaa authentication login vpna group radius
R1(config)#aaa authorization network vpnn group radius
R1(config)#radius-server host 192.168.1.1 auth-port 1645 keykkfloat
R1(config)#crypto isakmp client configuration group vpngroup
R1(config)#crypto ipsec transform-set kkfloatset esp-3des espmd5-hmac
R1(config)#crypto map company client authentication listvpna
R1(config)#crypto map company isakmp authorization listvpnn
R1(config)#crypto map company client configuration addressrespond
R1(config)#crypto map company 10 ipsec-isakmp dynamicvpnmap
(3)路由器R3部分配置
R3(config)#access-list 100 permit ip 192.168.2.0 0.0.0.255192.168.1.0 0.0.0.255
R3(config-isakmp)#authentication pre-share
R3(config)#crypto isakmp key kkfloat address 1.1.1.1
R3(config)#crypto ipsec transform-set kkfloatset esp-3des espmd5-hmac
R3(config)#crypto map vpnmap 10 ipsec-isakmp
R3(config-crypto-map)#set transform-set kkfloatset
R3(config-crypto-map)#match address 100
R3(config-if)#crypto map vpnmap
(4)路由器R4部分配置
R4(config)#access-list 1 permit 192.168.3.0 0.0.0.255
R4(config)#ip nat inside source list 1 int s0/1/0 overload
3. 連通性測試
整個測試從區間聯通性和遠程可訪問性兩個角度展開。
(1)區間聯通性
使用原雙閘中學校園網內任意主機PC0 與原沙洲中學校園網內任意主機PC1進行互ping,結果發現能夠ping通,這表明本文提出的校園網改造模式能夠提供區間互聯功能。
(2)遠程可訪問性
筆者在家中對校園網進行了遠程接入測試。圖3左顯示VPN連接前的客戶端配置,圖3右顯示家中主機可以遠程連接筆者校內辦公主機。這表明本文提出的校園網改造模式能夠提供遠程訪問功能。
校園網絡改造方案范文4
論文摘要:在信息化浪潮的推動下,院校校園網飛速建設,但信息技術的發展和更新卻遠遠超出我們預見,它使得傳統有線校園網絡的建設和應用的片面性逐漸呈現。新時期,如何對校園網進行升級、拓展應用成為當前校園網建設和改造要考慮的重要問題。
近幾年來,有線網絡建設、運行和維護的實踐表明,由于目前網絡是“有線”的,所以在應用中有相當多的問題不可避免。諸如,很多學校只在部分區域接入網絡,而無法顧及所有區域;那么,在不宜進行網絡布線的場館該如何聯網呢?在教室、實驗室等場合如何突破網絡節點限制,實現多人同時上網呢?這些傳統有線校園網的“網絡盲點”問題,與教員、學員“隨時隨地獲取信息”的新需求之間的矛盾如今將可以通過無線技術輕松解決。
1“無線”的優勢所在
1.1全覆蓋:以高速無線的方式覆蓋整個校園,主要包括教學樓辦公室、禮堂、公寓、圖書館、廊道綠地等,強大的無縫漫游功能,確保了網絡通信的流暢性,讓學校師生隨時隨地可以接人網絡,享受無線校園帶來的樂趣。
1.2可管理:由于校園有線網絡已經建成,統一的網絡管理已經投人使用,本次建成的無線網絡,將可以很好的融合進現有校園管理系統中,便于統一管理和維護。
1.3可擴充性:在校園網絡規模不斷發展的情況下,無線網絡可滿足在不改變主體架構與大部分設備的前提下,平滑實現升級和擴充,降低原有網絡的硬件投資,并保證擴展后的系統可用性與穩定性。
1.4多種服務的支持:基于校園級網絡的未來可持續發展,采用的無線產品均具備可適應未來發展校園級無線寬帶應用(如無線語音應用、無線視頻會議應用、無線多媒體通信應用等)的需要,并提供低成本的無縫升級和前后兼容。
2“無線”的設計方案
無線網絡技術具有無縫覆蓋、可移動通信等優點,可與有線網絡互為補充,但就目前無線技術的發展狀況,無線最大的優勢仍在于對現有有線網絡的補充。在高等網絡中,完善的解決方案將開辟無線網絡在高等教育的應用,進而引發深刻的整個高等網絡變革。
根據校園網絡實際應用環境的特點,無線網絡解決方案大體分為兩套:室內和室外。
2.1室內無線局域網主要針對不方便進行大規模布線或不宜布設太多信息點的建筑,如:圖書館、辦公大樓、教學樓、網絡教室、會議室、學員宿舍和報告大廳等。在室內實現全方位的無線上網,這將成為無線應用的新趨勢。
2.2室外無線解決方案主要針對分布較遠的校區之間、布線不甚方便的校園建筑物之間以及適合學習的室外場所,如草坪、操場空地等。
3“無線”的安全性能
長期以來,安全性能制約著無線網絡的發展。隨著802. l國際標準和wapi國內標準的相繼出臺,無線網絡安全性得到了全面提升。國內的wapi國家標準,具有支持雙向鑒別、數字證書鑒別等優勢,實現設備的身份認證、證書鑒別、訪問控制和用戶信息在無線傳輸狀態下的加密保護,為無線終端接人提供更高等級的安全保障。
無線網絡提供的比較常用的安全機制有如下三種:
3.1基于mac地址的認證:基于mac地址的認證就是mac地址過濾,每一個無線接人點可以使用mac地址列表來限制網絡中的用戶訪問。實施mac地址訪問控制后,如果mac列表中包含某個用戶的mac地址,則這個用戶可以訪問網絡,否則,如果列表中不包含某個用戶的mac地址,則該用戶不能訪問網絡。
3.2共享密鑰認證:共享密鑰認證方法要求在無線設備和接入點上都使用有線對等保密算法。如果用戶有正確的共享密鑰,那么就授予該用戶對無線網絡的訪問權。
校園網絡改造方案范文5
在此背景下,為了給學校師生帶來全新的網絡體驗,進一步提升校園網的信息服務質量,華南師范大學(以下簡稱“華師”)進行了骨干網升級改造,借助銳捷網絡的“極簡”校園網解決方案,建設了覆蓋全校教學樓以及石牌和大學城校區9000間宿舍的無線校園網,走出了一條邁向智慧校園的新道路。
提升校園智慧“五個需求”
華師始建于1933年,1996年進入國家“211工程”重點建設大學行列,現有廣州石牌、廣州大學城和佛山南海3個校區,占地面積3025畝,全校師生將近4萬人。
在此次智慧校園的無線建設中,華師從以下五方面提出了具體需求:
全覆蓋、無死角的無線校園網信號覆蓋,同時需要支持無線視頻會議、無線語音、無線監控以及IPv6技術應用;
支持無線身份認證,以及多種計費和用戶控制方式,并且支持在802.1X及Web模式下的快速認證;
根據學校建筑物和不同應用場景,全面考慮無線干擾、無線安全以及無線漫游等問題,確保每個用戶都能體驗到最佳的上網效果;
針對原有網絡中存在的安全審計風險和逃費問題,建立一套集中式的檢測方案進行防范應對;
建立統一的IT運維管理平臺,能夠實現有線以及無線設備的統一監控分析,運維視角要從業務系統和用戶體驗出發,提高服務質量和故障降低響應時間。
化繁為簡
打造極致業務體驗
經過多輪篩選和評估,華師最終采用了銳捷網絡提供的“極簡校園網解決方案”,完成了骨干網改造、無線覆蓋、客戶端防、網絡優化和智能運維的升級部署。
以化繁為簡的方式,讓上述問題和需求得以一一解決。
第一,建立高可靠骨干網絡,整合資源打造服務型網絡。
首先,華師通過銳捷RG-N18010數據中心交換機構建了三校區的冗余核心,實現校區冗余互聯以及故障毫秒級切換,打造了校區互聯以及各功能區互訪的高可靠高速樞紐。
其次,高可靠的核心層可以將各校區/各功能區的網絡故障回歸到本地,限制網絡風險的蔓延。
此外,核心上聯出口設備帶寬更新到40G,滿足學校未來5年不斷增長的帶寬要求。在大學城城區以及石牌校區宿舍區部署的極簡網絡,穩步地推進未來三校區極簡架構的實現,為打造服務型網絡打下良好的基礎。
第二,無線“智分+”覆蓋9000間宿舍,滿格信號提高用戶體驗。
學生宿舍區采用了銳捷“智分+”無線網絡解決方案進行主覆蓋,采用了最傳統的雙絞線作為主AP和微AP的連接線材,大大簡化了布線難度,并且最大限度降低了饋線對信號延伸的衰減。
在實地測試中,宿舍每個房間可以獨享300Mbps(2.4G)和877Mbps(5G)的最大接入速率帶寬,充分滿足學生在線學習交流和高清課程觀看的高帶寬需求。
從“智分+”的宿舍熱力圖來看,2.4Ghz和5Ghz信號強度均在-50dbm以上,室外走廊的信號強度也不低于-60dbm,能夠保證宿舍用戶終端始終與AP保持到較高的速率,從而獲得良好的無線網絡品質。
第三,采用WIS無線智能服務平臺,智能消除無線“災區”。
銳捷網絡提供的WIS無線智能服務平臺大大簡化手工網優的工作量,并通過可視化的圖形和數據報表實現了更精準的網優。
在日常工作中,管理人員根據用戶體驗狀況進行“災區”對焦分析,結合終端大數據收集和分析,并考慮環境因素,終端因素,進行全局分析后自動給出最優解決方案,并可自動實施。
第四,清除“黑”,用服務質量提升開網用戶數。
在華師石牌校區,通過核心交換機旁路部署銳捷的集中防檢測設備,準確檢測出網絡中存在的上網用戶行為,并將數據同步給銳捷RG-SAM等認證計費系統,進而實現多種處置策略。這套方案不僅適用于現有802.1X認證以及Web認證,同樣適用PPPOE認證,可在更廣泛的網絡應用場景中杜絕用戶行為,保護實名制W絡中賬戶與IP的有效對應關系。另外,這套方案將運維人員工作量大幅降低,其工作方向也從防范“黑”轉到進一步提升用網質量上來,其效果大大提升用戶的開網數量。
第五,關注業務質量和用戶體驗,智能綜合運維平臺實現全網“一體化”管理。
銳捷網絡的RIIL綜合智能運維系統,是華師極簡校園網的重要組成部分,從業務維度和用戶維度出發,實現了對華南師范大學有線設備以及無線設備的統一管理和狀態呈現。RIIL的“一張圖”即可呈現校園網運行狀況,包括出口流量狀態、出口是否暢通、各個區域流量以及連通性、核心連通性、認證狀態、無線訪問體驗等。
利用端到端跟蹤功能,網絡中心老師能夠快速了解用戶業務訪問的具體狀況,實現快速排障和定位問題,確保教學業務穩定運行。
“極簡”用智慧贏得未來
校園網絡改造方案范文6
*中學是*鎮唯一的初級中學,校長李乃友對自己學校的未來發展有著清晰的規劃,力爭在3年之內將學校創辦成省示范初中。
李校長在規劃學校的未來的同時,也一直在深深地思索著一個問題——學校的信息化建設。半年來,他先后走訪了不少的學校。通過了解,他發現:大部分學校都只是花錢買來了電腦、服務器和教育軟件,搭成了網絡環境。由于一些學校對如何利用信息化手段進行教學和管理毫無整體思路。因此,最后的結果就是,教學和管理水平沒有提高,校園網卻成了老師們上網打牌的工具。李校長覺得,這樣的教訓實在令人心痛。
同時,他也接觸了許多的廠商。可是,令李校長失望的是:這些廠商的工程師一上門,不是使出渾身解術推銷產品和方案,就是大肆泛談信息化的背景和好處,但一問到校園網如何才能用起來,就變得瞠目結舌。這樣的廠商是不可能提出自己對教學和管理的建議的。
通過調研,李校長暗下決心:*中學的校園網建設基礎架構的搭建只是整個信息化建設的工程部分。工程必須在規劃指導下完成。如何分配校園網建設的人、財、物?李校長總結出“三個三分之一”的獨特理論:基礎建設占三分之一,資源建設占三分之一、隊伍建設三分之一。
校園網建設的整體規劃
一基礎建設:樓宇之間采用千兆主干光纖連接。百兆交換到桌面,每個教室都有一個專門的接入信息點,為學校將來的發展作好準備。通過*教育網與Internet相連。
二資源建設:采用*市提供的教育教學資源庫、電子圖書庫、影視庫。在此基礎上,后續運行階段,學校自建資源非常重要,是積累優秀教師智慧的最佳途徑。
三應用建設:采用聯想網絡教學系統、聯想校園網視頻服務系統。
四隊伍建設:這也是李校長最關注的部分。學校將在不同時間針對不同對象舉辦不同內容的培訓?;A培訓面向全校老師,主要內容為計算機應用培訓、Internet應用培訓。應用培訓面向教學骨干和青年教師,內容為Windows98、Word2000、Excel、Frontpage。對學校的技術核心骨干將邀請技術專家進行研討、學習。
插上教學管理騰飛的翅膀
在"整體規劃"的基礎上,根據學校實際情況制定"兩步走"的分布應用計劃。由于該校領導一直非常重視隊伍建設,通過學校前期投資建設的微機教室和多媒體教室的應用,使學校老師的計算機應用基礎已經有一定的基礎。
一、網絡中心本年度的工作計劃:
1、進一步加強繼續建設的準備工作,盡量做到周全仔細,為校園網下一步的順利發展打下堅實的基礎。
2、規劃合理的網絡投資,做好校園網建設工作。
3、進一步加快校園網絡的技術培訓工作,以便今后能科學合理的規劃設計校園網。
4、逐步組織人員實施某些實用性應用軟件的學習工作。
5、進一步完善校園網絡的主頁設計工作,作好對外宣傳工作。
6、做好網絡管理、網絡運行、網絡服務三大塊的調研工作,以吸取其他學校校園網的經驗教訓等。
7、加強網絡管理,健全校園網的管理規章及制度。
8、在調研的基礎上提出校園網的合理應用策略。
三、規劃:
第一、網絡硬件平臺建設
由于學校的網絡建設投資基本到位,爭取在年底建成一個先進、可靠、穩定的校園網絡,這將是本年度網絡中心工作的核心。
1、校園網骨干網設備的規劃
由于我校布線點數較多,部分地方點數較密集,如教學大樓,這就決定了必須采用層次結構的交換分布,即多個分中心共存。因此,對骨干網應用和流量進行分析,制定出設備定型方案,對原有方案進行適當調整、優化,使之更符合我校實情。
2、IP地址規劃
我校已經申請了因特網IP地址,如何利用和管理好IP地址,關系到我校校園網絡以后管理工作的順利進行,因此很有必要做好IP規劃與分配。
3、網絡應用軟件系統建設規劃
校園網的應用主要包括文件服務、軟件下載、多媒體、VOD視頻點播和遠程教育系統等。
針對我校具體情況,建議對通用性較強,影響面廣、開發周期長的應用系統原則上采用購買為主的方針;而通用性較弱,影響面較窄、開發周期較短的應用系統則采用學習與自主開發為主,軟件下載中心、廣播電臺、VOD視頻點播系統等。