《大同大学校园网现状和改造目的》由会员分享，可在线阅读，更多相关《大同大学校园网现状和改造目的（6页珍藏版）》请在金锄头文库上搜索。
1、1、校园网现状大同大学校园网网络拓扑为扩展星型，主干1000Mbps百兆光缆，共享 100Mbps到桌面。网络服务包括DNS、EMAIL、WWW、BBS和FT P，以 及网络计费管理等。校园网现有3条出口链路，其中一条10Mbps连接太原 理工大学及中国教育与科研计算机网（CERNET）。另外两条100Mbps，通 过大同移动连接中国公众计算机网（China Net）2、改造目的1）、提高网络安全性和稳定性2）、提高上网速度3）、满足师生教学和生活需要3、校园网整体设计方案3.1整体拓扑图校园网的整体架构采用万兆核心、千兆干线、百兆到桌面的设计理念。 校园网络的整体安全体系是由安全交换机、安全
2、客户端、安全管理平台、 用户认证系统、安全修复系统、VPN客户端、防火墙等多种网络单元组成。网络核心层采用现有的RG-8610E路由交换机，保障网络高效运转。汇 聚层采用RG-S3760路由交换机，连接用户密集的楼宇。接入层采用RG-S2126G二层交换机，连接桌面电脑，安全接入认证由RG-S3760承担。如图1所示。DNSWWWE-mail网络课程与学习电子校务S3760I s2126G I3760安全策 C略下发S3760策Internet金诺计费;H3C-8008认证rG-sCERNETCERNET一 j 一丿S3760业务数据流认证报文流S2126S*2126gs2126G修复-I -
3、gxRG-SA安全客户端:六元素绑定认证，安全策略实施，自动修复（操作系统补丁、病毒库）图1校园网络整体架构3.2网络准出控制将两条100Mbps,通过大同移动连接中国公众计算机网（China Net）的 链路合并为1000 Mbps（为学校提供816个公网IPv4地址）。通过H3C-8008 的源地址路由，将办公楼、教学楼、实验室、研究所等，与公共机房学生 上网分离。教师电脑采用教育网地址，通过教育网连接互联网。学生机房 采用私有地址，通过大同移动链路连接互联网。祈石业簫H3C8008教育网出口100MbpsWWW 身份认证 RG-SAM RG-SMP移动WLAN网络管理1000Mbps公出
4、口计费流控RG-S6810E 双栈路由 校园IPv4/IPv6网E-mail131.121Cernel131.125校园纯IPv6网络教学资源WWW路由交换机1000MbpsInternet外网可信用户访问内网 -“dRG-S7604 纯IPv62MbpsCERNET2图4网络准出控制拓扑3.3有线网与无线网融合采用“光缆+路由”直连方式，将移动WLAN与大同大学有线网连接,解决校内用户使用“笔记本（802.11g）”或“智能手机（Wi-Fi）”直接访问图5 .有线网与无线网融合拓扑3.4改善校园网与教育网连接的性能即采用MPLS技术，建立一条大同大学至太原理工大学的100兆VPN 隧道，改善校园网与教育网连接的性能。如图4所示。3.5基于Linux的智能DNS构建智能域名解析系统（Intelligence DNS, IDNS）。大同大学门户网站弘僭1 3牡養移功佶息专家域名为：。IDNS会判断用户是来自教育网，还是非教育网，然后将离用户最近的Web服务器的IP返回给用户，使用户就近访问Web服务器。如图6所示Web2:X.Y.Z.Q教育网中国移动图6校园网双路外连Internet拓扑结构引禅31石鼻常
