陈正雷太极拳十八式:多应用、易升级：中央财经大学搭建校园网

        网络使得教学的方法和模式都发生了深刻的变化。为迅速、充分地利用互联网上的各种资源，为学校的教学和科研服务，中央财经大学建设了校园网。

建网的目标

　　根据对校园网络需求的分析，确定校园网络建设主要有以下三项目标。

　　高速、稳定的校园主干网

　　采用室外光纤连接校内主要建筑，选取比较成熟的快速以太网技术，采用高质量的网络设备，建设一个先进的网络骨干，不仅能满足现在的需要，而且还能充分考虑到将来网络扩充的需要，并能有效保护用户投资，做到高起点、高目标。

　　全方位的网络服务系统

　　网络平台的建设目的是服务于网上应用服务系统。因此，健全网络上的各项服务是校园网建设的主要目标，如与互联网连接，在校园网上提供E-mail、FTP、WWW等各项信息服务；提供网络管理系统，以及将来提供电视会议、视频点播、远程教学等多项服务，使网络能够不断使用、不断发展，进而为教学、为科研提供信息平台。

　　建立现代化教学、科研的办公及管理系统

　　建立高速主干网、建立高质量网络服务，拥有这两方面就具备了提供网络服务的环境，因此需要在网络上建立现代化教学和科研的办公、管理系统、使网络终端用户享用网络服务，以提供高质量网络服务、提高教学质量、提高工作效率。

总体设计思想

　　中央财经大学的校园网系统是全校的一项基础性建设。在设计过程中，考虑了下列几个问题。

　　主干路由

　　由于新的应用涌现、多媒体技术的普及，越来越多的流量不仅仅限于一个局部网络，而大量穿梭于网络的边界。此外，数量众多的虚拟网络划分，使得虚拟网间的路由成为主要瓶颈，提供网络间的高速路由是校园网必须解决的问题。

　　虚拟网络技术

　　出于学校的行政设置、建筑物的集中布线方式以及一些应用和安全的考虑，虚拟网的划分是必须的；此外，用户需要的不仅仅是简单的划分，更多的是如何有效、简便、动态地管理、修改和配置。

　　应用的变化

　　传统的应用结构，正在被Client/Server的体系结构所取代，越来越多的客户通过网络与中心服务器发生联系，大量的流量涌向网络主干，对主干的要求进一步提高。根据学校的实际情况，第一期采用100M主干，将来可以无缝升级到1000M网。

　　多媒体的需求

　　随着新技术的出现以及硬件成本的较低，在网络上传送视频、音频等多媒体信息越来越成为用户的需求，这要求在网络设计中充分考虑多媒体信息传输的要求。因此目前设计的网络应留有足够的带宽。

　　可靠性和安全性

　　校园网络是各种应用的统一通信平台，平均无故障时间以及故障恢复时间，要保持在一个可容忍的许可范围之内。在这种前提下，主干设备应有一定的冗余度，这种冗余度不单单只是设备级的，也应考虑物理线路、数据链路层、网络层及应用层的容错能力。

　　对于校园网络，安全问题不仅来自外部网络，主要的威胁还是来自内部网络，如何有效地设计安全方案是一个很重要的问题。

　　网络管理

　　校园网系统分布在校园的各个角落，日常的网络维护和操作的工作量大大增加，校园网络系统需要一个可靠、便捷、功能强大的网络管理系统，来充分有效地管理和利用校园网络资源。

　　根据以上实际情况，提出如下的设计思想：实现主干为100M，将来可以扩展到千兆的网络主干。10M或100M交换到桌面。实现灵活的VLAN划分、管理简便。能同时实现多种应用，应用内容充实。

实施情况

　　校园网总体结构如图所示。学校各楼以100Base-FX（其中行政楼、图书馆由于数据吞吐量大，使用双100 Base -FX）光纤连接到电教楼中心交换机。各楼内部根据实际需要，用Cisco的2900系列或1900系列交换机以10M或者100M交换到桌面。



中央财经大学校园网络逻辑拓扑图

　　交换机

　　网络的中心交换机选用背板速率足够满足大网络数据流和多业务流的需求的多层交换机，使网络中心不会成为网络的拥塞点。网络中心（电教楼）配置一台Cisco Catalyst 8540 十三槽多业务路由交换机作为中心交换机。

　　在Catalyst 8540上选配了16个10/100M的双绞线接口和16个100M的光纤接口，用于和中心的服务器及各楼的二级交换机相连，并配有冗余电源以减少单点故障。

　　行政楼和图书馆由于网络流量较大，采用Cisco Catalyst 5500系列交换机作为楼宇交换机，其它各楼采用带光纤模块的Cisco Catalyst 2924交换机，每个楼内部根据各终端实际应用需要，用Cisco的2900系列或1900系列交换机以10Mbps或者100Mbps交换到桌面。在布线过程中，所有的节点都以100M方式布线，便于以后根据实际需要，顺利升级现10M接入的各节点。

　　广域网的实施

　　中央财经大学以一个整体连入Cernet，通过光缆与Cernet华北区主节点北京邮电大学相连，采用Cisco 3640路由器为边界路由器。所配置的Cisco 3640路由器，有两个100M快速以太网口，用于和光电转换器以及中心交换机相连，同时运行HSRP和ISL或802.1q协议，做内部网路由备份；提供4个高速串口，其中两个高速串口通过DDN或FR专线连接管理学院和清河分部，另两个高速串口留作备用；32个异步口与Modem池相连，支持48路拨号用户。

　　网络管理

　　网络管理采用Cisco的CiscoWorks2000 for NT网管软件，包括RME、CWSI园区网管理工具包。

　　中央财经大学校园网建设才刚刚起步，要更好实现上述网络服务和应用还有很多的工作要做，还有很多困难要克服，如基于WWW综合管理信息系统的建设、网络安全技术、多媒体、应用系统的开发和利用等。校园网建设成败的关键是应用，只有不断扩大与充实网络服务应用的范围，才能使学校教学科研与管理水平不断提高，才能使网络建设的投资得到回报。近期，中央财经大学校园网络二期建设即将开始，二期建设将针对一期建设中存在的问题，不断改善和扩充校园网络，以更好地为教学和科研服务。

建网七大原则

　　结合学校教学、科研的实际需求和当前的网络技术发展，在建网之初，中央财大确定了以下原则。

　　实用性

　　校园网建设强调网络系统与网络应用并重，以应用推动建设，重视信息资源的开发、利用和效果。

　　先进性

　　采用先进而成熟的网络技术和产品，适应大量数据和多媒体信息传输、处理、交换的需要，使系统具有较强的生命力。

　　开放性

　　网络系统支持有关国际和国家标准，支持异构型网络互联与集成，易于网络的扩充和升级，以保护用户投资。

　　安全性

　　对网上信息提供多层次的、基于策略的安全保护措施。

　　可靠性

　　网络机构、网络设备、网络系统与应用系统间接口、供应商的产品与服务的信誉等，均具可靠性。

　　简洁性

　　网络拓扑结构简洁，硬件和软件按需要能进行灵活配置。

　　可管理性

　　采用较先进的管理软件，实现全网的检测、资源分配、负荷调节、故障定位等功能，并具有良好的人机操作界面。