内容发布更新时间 : 2024/11/14 15:27:17星期一 下面是文章的全部内容请认真阅读。
龙源期刊网 http://www.qikan.com.cn
建设高校宿舍大二层网络
作者:雷鸣等
来源:《山东工业技术》2015年第16期
摘 要:高校宿舍区域的网络建设有其自身的特殊性。必须能够满足在公网和校园网之间进行方便切换。方便学生学习、选课等应用的同时,还能够快速访问公网,使用基于P2P的应用等。
关键词:宿舍区域网络;改造;网络拓扑 0 前言
高校学生上网行为与一般上网行为相比较具有特殊性,并且其上网行为多发生在宿舍区域。
1 网络需求
首先,学生要求能够在宿舍访问校内资源,例如选课系统、大学英语视听说服务器、精品课程服务器等[1]。但是由于安全性的考虑,校内资源一般不对外网公开,只对拥有校园网私有IP地址的终端设备提供服务。所以宿舍区域接入的终端设备必须具有校园网的私有IP地址[2]。
其次,学生要求能够畅快访问互联网上的资源,例如门户网站、视频网站等。但是由于校园网出口带宽有限,学生人数众多,全国绝大部分高校都会对流媒体、P2P等应用做硬性限制或者封堵。所以,如果想要拥有良好的上网体验,宿舍区域的网络需要网络运营商提供必要的接入服务。
基于上述两点原因,笔者通过与唐山联通丰南分公司合作,改造了华北理工大学冀唐学院宿舍区域的原有网络结构,设计并实施了的大二层网络。改造后的宿舍区网络,能够在校园网和公网之间快速切换,达到了上述要求。改造后的宿舍区网络拓扑如图1所示。
宿舍区域网络改造后,接入层设备配置不变;原有的汇聚交换机只做透明网桥用,改造后的汇聚层所有配置全部设置在了RG7606宿舍总汇聚上;RG7606宿舍总汇聚有两条上连线路,一条连接RG8606核心交换机,一条连接唐山联通宽带接入服务器(BAS)。
总汇聚交换机上的GigabitEthernet 3/17接口上连唐山联通宽带接入服务器(BAS),采用了TRUNK模式,也就是与联通公司之间采用了大二层网络结构;GigabitEthernet 3/24上连RG8606核心交换机,依然采用OSPF路由模式,也就是三层网络结构。 2 对宿舍网络进行改造
龙源期刊网 http://www.qikan.com.cn
按照改造前的网络拓扑,宿舍区域共有186个VLan,又分别建立在了原有的汇聚层交换机上。但是联通BAS的地址池中IP地址有限,只能分配给宿舍区域一个公网IP地址。所以,是否能够将宿舍区域所有的私有IP地址进行NAT转换,转换为公网IP地址,成为了宿舍区域能否使用PPPoE方式访问公网的关键所在。所以VLan1中配置了IP地址192.1.11.21,作为该交换机的管理地址。又配置了16个第二VLan地址,分别设置为与原汇聚交换机管理地址属于同一网段的IP地址。由于设置了第二VLan地址,解决了宿舍总汇聚交换机同一VLan网段不够用的问题。
原汇聚交换机管理地址如表1所示。
表1为宿舍区原汇聚交换机的管理地址,与新增的宿舍总汇聚VLan1的第二地址在同一个网段。
通过OSPF路由协议将包含上述新增第一、第二VLan地址和原汇聚交换机管理地址的网段全部宣告在AREA0中。所有地址能够互相通信且符合最短路径优先算法。
联通宽带接入服务器(BAS) 提供PPPoE接入方式,包括接入认证、下发IP地址等服务。宿舍区访问互联网时的公网IP地址为220.194.249.178。 3 结束语
经过上述组建过程,联通公司宽带接入服务器的IP地址池只需分配给河北联合大学冀唐学院宿舍区域一个公网IP地址即可。并且每个VLan拥有校园私网地址,断开PPPoE连接即可访问校园网资源。达到了设计目的。 参考文献:
[1]龙吟.云计算中的大二层网络技术研究[J].热点技术, 2012(07):89. [2]胡杨译.TRILL和SPB[J].网络世界,2011(10):68.
龙源期刊网 http://www.qikan.com.cn