校园网优化与提速

本栏目责任编辑:冯蕾......网络通讯及安全●校园网优化与提速罗新华,李涵(河南师范大学计算机与信息技术学院,河南新乡453007) .摘要:校园网作为整个计算机网络的一个重要的组成部分,已经在高校中得到了广泛地应用,是当今时代传播文化的一个重要载体。但是目前大部分高校的网络速度并不是太理想,网络的整体结构和性能还有待进一步提高。本文就某些方面对校园网络进行了研究,并提出了优化网络整体性能的几点对策。关键词:校园网;优化;提速;QoS中團分类号:TP393文献标识码:A文章编号:1009- -3044(2008016 -21221-01Optimize and Accelerate Campus NetworkIUO Xin-hua,UI Han(College of Computer & Infomation Technology,Henan Normal University,Xinxang 453007,China)Abstract:As an important part of the entire computer network,the campus network has been widely applied in univesity and has been 3vital carrier of modem culture. But the speed of current network in most colleges and universides is not too saisfactory, the nework'soverall structure and properties have yet to be further improved.In this paper,some aspects of the campus network have been studied andmade a few measures to optimize the overnll performance of the network.Key words:Campus Network;Opimize;Accelerate;QoS1引言随眷互联网技术的发展,几乎任何稍具规模的企业或高校都会建立一个局域网以供使用,网络已经无处不在了。对于网络用户和局域网络的管理人员来说,网络速度是非常重要的,如何有效的利用带寬避免不必要的速度损失,提高网络速度,从而达到对整个网络的优化,是一个非常重要的问题。2校园网提速的因素2.1设计的成败网络拓扑结构和综合布线设计对于整个网络的速度来说至关重要。一个好的网络整体规划设计,不仅能够达到在最少投入的前提下获得最优性能的效果,同时还应该能满足日后对于网络升级和扩展的要求。网络设计对实践经验有着严格要求,要做好交换机等网络设备的选择及配置,都必须以丰富的实践经验为基础。所以对于初建校园网的学校来说,最好考虑由长期从事计算机网络研究、组建和管理的技术人员来解决技术选择和设备选型问题。-般情况下,一个好的局域网设计需要满足以下几个基本要求:(1)可运行性组建的校园网一定是可运行的,并且要保证服务质量。校园网的组建过程中,采用的技术不一定是最先进的而一定是最合适的,以保证网络能够很好的投入使用。(2)灵活性在校园网组建中,采用了标准的传输线缆和连接硬件及模块化设计,因此所有的通道都是通用的。另外,组网方式也是灵活多样的。(3)易管理性.作为一个正式运行的校园网,必须有足够的网络管理能力,这种能力主要表现在用户身份认证、计费能力.IP地址分配.QoS保证公共资源管理、虛拟局城网VLAN的管理等。(4)可扩展性在设计建设校园网时必须高度重视网络的可扩展性。需要注意校园网一定是可扩展的,校园网的组建是要受到技术发展与投资规模的限制的,一步到位的想法是不现实的，因此要求它对新业务与网络规模用户规模的发展有很好的适应能力。2.2QoS技术由于校园网的特殊性,除了须满足一般局城网的多媒体业务普通的语音业务要求之外,对数据传输业务也有较高的要求。网络服务质量表现在延时、抖动,吞吐量、包丢失率等几方面。在有限的网络资源下,应该根据用户享受服务与使用资源的不同,来划分不同的等级,并对不同的服务制定不同的服务质量QoS要求。如校园网用户通过CerNET获取学术期刊资源,依据校园网的特殊性及建网目的,就可以将该类服务的等级相应的提高,以保证其有较高的服中国煤化工2.3网络设备的配置(下转第1233页)*YHCNMHG收稿日期:2008-02-08作者简介:罗断华(1987-),男,湖南常德人,河南师范大学计算机与信息技术学院2005级学生,主要研究方向:无线网络等;李酒(1987-),男,河南开封人,河南师范大学计算机与信息技术学院2005级学生,主要研究方向;计算机网络通信等。1221本栏目责任编辑:冯疆t......网络通讯及安全●7结束语通过对TCP/IP协议的分析,我们不难发现其在设计和实现上存在的种种缺陷,这是由于TCP/IP协议在设计初期只是用于科学研究,而未考虑到当今会如此广泛地被应用。黑客或黑客工具往往利用这些漏洞,对网络进行破坏。了解这些漏洞并熟悉相应的对策,做到知己知彼,我们才能构建一个安全稳固的网络。参考文献:[1]张小斌,严望佳.黑客分析与防范技术[M],北京:清华大学出版社2005.[2]回宏生.计算机网络安全与防护[M].北京:电子工业出版社.,2007.[3] (美)科默,林瑶,等.译.用TCP/IP进行网际互连第1卷.原理、协议与结构(第五版) [M.北京:电子工业出版社,200.(上接第1221 页)交换机和路由器的配置是重要的网络性能因素。对于交换机,通常最常见的提高性能的方法是设置VLAN。虚拟局域网VLAN是建立在交换网络基础上的数据链路层技术,交换设备包括以太网交换机ATM交换机.宽帶路由等。它是以交换式网络为基础,把网络上用户的终端设备划分为若干个逻辑工作组,每个逻辑工作组就是一-个VLAN。可以这样说VLAN就是一个网络设备或用户的逻辑组,该逻辑组是-一个独立的逻辑网络,单- -的广播域,而这个逻辑组的设定不受实际交换机区段的限制,也不受用户所在的物理位置或物理网段的限制。虚拟局域网技术提供了一个动态组织工作环境的功能。它简化了网络的物理结构,提高了网络的易管理性和安全性,有效的防止了广播风暴,提高了网络的性能。现在的高校校园网一般都由数个子网构成,按照传统的局域网管理,通常采用物理划分子网的方法,这样显然在传输效率,可管理性等方面都存在一定的弊端。为了避免以后各部门及设备的移动和变更给网络维护管理带来的问题,我们可以将分布在不同.楼内,但是业务、工作类别相同的部门或用户划分在同一VLAN中。这样信息便被限制在同一虚拟局域网中流动,而不会流向其它VLAN,因而有效地降低了整个网络中的广播流量,-定程度上节省了 带宽这-宝贵资源。同时还可以对不同部门(不同的IP子网)设置不同的访问权限.以防止普通用户对保密或是敏感数据(如学生的相关信息)的访问。路由器可实现网络层及其以下各层的协议转换。它能够在不同的逻辑子网之间转发数据包,并为数据的传送选择一条最佳路径。为进一步提高校园网访向其它网络的速率、提高网络的整体性能,可以在校园网的核心交换层相应的路由器中整合网络地址转换(NAT)和策略性路由(Poliey Routing)技术来达到同时接入CerNET和ChinaNET的目的。当校内用户访问不同的网络资源时,相应的利用不同的网络出口。这样既减少了对CerNET的访问量,又提高了整个校园网络对公网的访问速度。2.4瓶颈、流量网络管理员必须经常嗅探网络上传输的数据包的情况,了解究竟什么东西在网上传输。如果校内职工或学生正在使用网上视频点播系统或数据传输软件,如P2P软件,它利用p2p协议进行数据传输,耗用大量的带宽资源.是影响网络传输速度的重要原因之一。典型的此类软件就是BT,此外还有:eMule ,迅雷Thunder ,OPENEXT .易载ezpeer .Kuro M3.酷狗(KuGo) .APIA(像eDonkey .Gunutella与Kazaa 等) jiMesh.BearShare等等.主要是利用这些软件进行多线程的数据下载、上传、语音、视频等,对于由使用该类软件形成的网络瓶颈,可以利用路由器过滤相应的传输请求，以达到限制该类软件使用的目的,从而在--定程度上节省带宽资源。当然传统的网络数据传输软件尽管没有P2P软件占用带宽大,但局域网内多台电脑同时进行数据传输时,对带宽的影响还是不小的。在校园网中具体表现为同时上网的用户数量多(集中在节假日及课后休息时间),因而在某一时刻对带宽资源需求量特别大,这种情况下用户可以尽量避开高峰期。如果相应高校经济条件允许的话,可以通过向Intermet服务提供商购买更多的带宽线路，或者提供高-级的高速交换机,这样可以解决大部分的瓶颈问题。但是,关键是要利用现有的带寬。比如对于视频点播,如果使用基于Cisco 交换技术的IPTV软件,就能够很好地解决内部的视频网络瓶颈。2.5安全防范外界的网络对于内部的DoS攻击及端口扫描对于企业网络和校园网的影响非常大。所以，安装- -个防火墙或者购买 -一个硬件防火墙,总是能够解决许多的网络问题。有三种选择可以实现这样的局域网安全保障。一种是使用新- -代的局域网交换机,这种交换机在认证方面优于802.1X,具备对用户和设备基于应用策略的访问控制能力.选用这种方式组网,网络便直接获得了这种能力。如不考虑升级交换机,则考虑具备认证用户和设备能力的安全应用程序,且要能够自动设定角色并通过分区和申请提供基于应用策略的访问控制。与此同时,可以利用人侵检测防范系统实时地对整个网络进行监测,对异常行为进行统计分析,识别攻击类型,并向网络管理人员报警。对操作系统进行审计、跟踪管理.识别违反授权的用户活动。3结束语商校校园网络的优化与提速是一一个综合性的问题，牵涉到整个校园网的综合布线、网络拓扑结构的设计.网络设备的选型与配置网络维护等方方面面的内容,本文从重点对影响校园网络速度的几个主要因素作出了分析,并提出了相应的对策,因此具有一定的通用性。中国煤化工[1]全国计算机等级考试四级教程---网络工 程师[M].教育部考试中心:高[2]马淑红,杨帆.优化网络性能为局域网提速[J.邯郸职业技术学院学报,20MYHCNMHG[3] 谭秀华.校园网建设的新趋势[J].中小学实验与装备2007,1790):45- 46.[4]李小志浅析校园网的升级与改造.教育与职业2007,537);158 -59.1233