利用路由交换技术构建安全有效的园区网.pdf

网络地带 · 利用路由交换技术构建安全有效的园区网 陈 浩(湖北职业技术学院，湖北 孝感 432000) 摘 要：在实际生活当中，园区网是一种较为常见的网络类型，其代表意义尤为显著。在园区网构建过程中，需对诸多因素进行严谨考虑，例 如可拓展性、安全性等。本课题笔者在分析因区网的实际意义及一个典型园区网的案例拓扑的基础上，进一步利用路 由交换技术提出了一个 较为全面的解决方案，进而构建出一个既安全又有效的园区网。 关键词：园区网；拓扑；路由交换技术 目前，在我国普遍的组织或企业，所使得网络都是局域网， 对于园区网，拓扑当中的层一般划分为三类：其一，接入 当中的大型局域网便是我们通常所提及的园区网 “。在实际中 层；其二，汇聚层；其三，核心层。 园区网的运用显得极为广泛。但是，对于园区网而言，保证自身 接入层一般是指基于网络以直接的方式面向用户连接或进 的有效性及安全性是非常有必要的，也是相关工作中所面临的 行访问的部分。对于接入层而言，其 目的便是准许终端用户连 巨大挑战。鉴于此，本课题对 “利用路由交换技术构建安全有 接至网络。所以，接入层交换机存在多方面的优良特性，例如： 效的园区网”进行探讨与研究具有尤为深远的重要意义。 低成本及高端口密度等。属于一种较为常见的接入层设备，大 1园区网的实际意义分析 多数均提供了多个拥有1OM／1o0M／1o0OM自适应能力的端口“。 在网络信息技术高速发展的背景下，人们的生活变得越来 汇聚层属于楼群或小区的信息汇聚处，属于在接入层及核 越便捷。无论是个人还是企业，均离不开网络。对于普遍的组织 心层连接时的网络设备，为接入层提供了诸多的功能，包括数据 或企业，所应用的忘了均为局域网，局域网又细分为大型局域 的传输、管理及处理等。以网段划分和网络隔离能够对一些网 网与小型局域网 。当中，大型局域网便是常提到的园区网。园 段所存在的问题起到规避作用，进一步对核心层起到了保护作 区网一般指的是大学的校园网与企业的内部网。所表现的特征 用，使核心层更具稳定性与安全性。汇聚层设计是未来连接本 为：网络，尤其是路由结构完全是由一个机构进行管理，但所接 地的逻辑中心，因此其性能要求较高，并且需要具备较为丰富 入的设备其数量非常大，业务需求种类繁多。园区网在实际中 的功能支持。 应用极具广泛性，对其配置及实施过程进行分析时，需对整体 核心层其功能是实现骨干网络间的优化传输，在设计上骨 网络的安全性、可拓展新及适用性等因素进行充分考虑。 干层需要具备可靠性与高速传输。对于网络的控制功能，应规 2典型园区网的实际需求与初步拓扑分析 避在核心层上落实。对于核心层，通常当作是全部流量的最终 承受者及汇聚者，因此对于核心层的设计及网络设备的要求，均 以某学院为例，模拟出一个典型的园区网。学院现有大楼3 有着非常严格的要求。 栋，分别为教学楼2栋，院部楼1栋。每一栋教学楼当中有教师办 3．2拓扑分析 公室与学生教室。院部楼中有教师办公室与信息中心。每一栋大 以初步确认的拓扑图为依据，从底层向上，通过接入层到 楼平均高度为5层，每一层拥有lO个房间，每一个房间有l0个接 核心层进行逐步分析。 入点 。 接入层便是D类设备，属于房间里的交换机，每一台设备 学院对整体园区网做出的标准为：学生与学生只可在本教 需有十个接入点连接。并且在网络安全上，由于整体园区网具 室之内通信，教室和教室间不可通信，但学生可对学院里的内