摘要：针对高校网络管理员很难对网络进行整体管理，且用户可随意修改IP地址，容易造成IP地址冲突现象；广播风暴比较严重，造成带宽的浪费。进行了网络系统规划设计，该网络能通过虚拟化技术实现网络资源的统一调配和管理。
关键词：校园网；网络系统；建设方案；虚拟化技术
引言
实现公文流转自动化，实现各部门内部和外部业务之间公文交换网络化和资源的共享，为各部门提高办事效率，提供办事透明度以及快速反应和决策提供可靠的保障。在此网络平台上为各部门提供电子数据交换、文件传输、网上协同办公等服务。网络系统主要是以万兆光纤链路作为传输媒介、以IP和路由技术为技术主体、以核心交换机为交换中心[2]、下属部门信息网络系统为分节点的多层结构、提供与各种部门职能相关的、功能齐全、技术先进、资源统一的网上应用系统，进一步可扩展成为连接办公与其他业务的多功能网络平台[3]。针对高校网络管理员很难对网络进行整体管理，且用户可随意修改IP地址，容易造成IP地址冲突现象；广播风暴比较严重，造成带宽的浪费，一旦某台电脑中毒将影响整个网络；而且没有统一的网络管理软件，网管也很难统一对网络的整体管理。我们将网络设计分为三部分进行设计：非屏蔽网络系统设计[4]，屏蔽网络系统设计和中心机房设计[5]。
1高校网络现状
根据高校新大楼具体的网络系统应用规划统计，点位统计结果如下：（1）1#楼共11层，共计442个非屏蔽网络信息点位，无屏蔽网络信息点位，128个语音点位。（2）2#楼共12层，1~9层为办公区域，10层为统一值守中心，11层为中心机房，12层为指挥中心。根据规划统计，共1161个非屏蔽网络信息点位，387个屏蔽网络信息点位，387个语音点位。
2网络规划设计
根据需求分析可知，高校新大楼网络系统包括以下三部分内容：（1）非屏蔽网络系统设计，对高校新大楼1、2#楼中的非屏蔽网络系统进行规划设计。（2）屏蔽网络系统设计，对高校新大楼2#楼中的屏蔽网络系统进行规划设计。（3）中心机房设计，对高校新大楼中心机房，即高校信息中心机房网络进行规划设计。2.1屏蔽网络系统规划2#楼屏蔽网接入交换机通过千兆光纤直接汇聚到屏蔽机房核心交换机。接入—核心网络链路都采用双链路，核心交换设备为双冗余。屏蔽网络应实现骨干千兆互联，千兆到桌面。网络拓扑如下图所示：2.2非屏蔽网络系统规划1#楼楼层接入交换机通过万兆光纤汇聚到位于1#楼1层网络机房的汇聚交换机上，再通过汇聚交换机上联到位于2#楼11层中心机房的核心交换机上。2#楼楼层接入交换机通过万兆光纤直接汇聚核心交换设备。接入—汇聚—核心网络链路都采用双链路，汇聚、核心交换设备均双冗余。非屏蔽网络应实现骨干万兆互联，千兆到桌面。网络拓扑如图2所示：2.3中心机房网络系统规划中心机房网络承载着整个中心机房设备和业务的网络流量，因此中心机房网络建设要求满足高效能和高可靠性，并通过虚拟化技术实现网络资源的统一调配和管理。根据需求，对高校新大楼中心机房采用扁平化组网结构设计，即接入—核心的组网方式。其网络拓扑如图3所示：图3数据中心网络拓扑图根据中心机房总体规划图，规划25个机柜部署两台万兆数据中心级接入交换机，实现接入层的链路冗余。接入交换机进行堆叠后的不同物理交换机的万兆链路捆绑，增加数据吞吐量，并实现高可用性。每台接入交换机配置不低于24个电口和2个10G光口。规划采用两台支持虚拟化的中高端数据中心核心交换机，模块化双引擎高可靠性设计。核心与核心之间实现2×40G互联，核心—接入之间实现2×10G互联，每台核心交换机应配置不低于2个40G光口和25个10G光口。
3结语
该网络系统规格设计方案采用扁平化组网结构设计，且接入—核心网络链路都采用双链路，核心交换设备为双冗余。并通过虚拟化技术实现网络资源的统一调配和管理。能满足高校网络高效能和高可靠性，有效的实现了对网络的整体管理，节约了带宽资源。
参考文献：
[1]石松婷.基于虚拟局域网的校园网络安全体系构建研究[J].科技传播,2013(2).
[2]欧阳思远,肖剑锋,王经雨.校园网数据中心虚拟化的部署[J].首都医科大学学报(社会科学版),2012.
[3]龙小宏,周静.高校数字化校园总体设计[J].福建电脑,2012(12).
[4]李瑞泽.高校网络优化方企业经济论文案的设计医学期刊分类与实现[D].沈阳工业大学,2013.
[5]鲁月今.某校园网络改造技术方案[D].吉林大学,2011.
作者：严丹 单位：四川警察学院
