建設(shè)可靈活運營型高校校園網(wǎng)的探索與實踐(編輯修改稿)
2025-05-06 11:44 本頁面
【文章內(nèi)容簡介】 括用戶終端、AAAClient、AAAServer和計費軟件四個環(huán)節(jié)。AAAClient與AAAServer之間的通信采用RADIUS協(xié)議，AAAServer和計費軟件之間的通信采用各廠商內(nèi)部協(xié)議。計費可根據(jù)經(jīng)營方式需要，選擇按時長、流量、次數(shù)、應(yīng)用、帶寬等多種方式計費。用戶終端與AAAClient之間的認證方式目前主要有PPPoE、DHCP+WEB、其中IEEE，應(yīng)用最廣。在該方式中承載數(shù)據(jù)通道與認證通道分開，網(wǎng)絡(luò)性能和設(shè)備處理效率較高，認證通過后分配IP地址，認證效率較高，實現(xiàn)簡單，設(shè)備成本低。采用VLAN技術(shù)實現(xiàn)子網(wǎng)隔離，架構(gòu)網(wǎng)絡(luò)安全層次。VLAN劃分有根據(jù)端口、MAC地址分組、協(xié)議類型或網(wǎng)絡(luò)地址、IP多播組等四種劃分方式，比較如表1。在某些情況下將VLAN劃分方式組合使用將更具優(yōu)勢。表1 VLAN劃分方式比較表劃分方式優(yōu) 點缺 點端 口交換機的負擔(dān)小，安全性高不夠靈活，維護、設(shè)計較煩瑣MAC地址可用于移動計算，較靈活，后期維護量較小易受MAC欺詐攻擊，前期工作量很大，網(wǎng)卡更換麻煩，交換機負擔(dān)較重協(xié) 議管理方便，維護量小。交換機負擔(dān)較重網(wǎng)絡(luò)地址直觀，管理方便交換機負擔(dān)重IP 組 播動態(tài)建立，靈活，擴展性高，限制廣播性能強，可跨越路由器形成WAN連接復(fù)雜，成本高 病毒通常導(dǎo)致用戶計算機軟硬件損壞，校園網(wǎng)內(nèi)病毒快速傳播，網(wǎng)絡(luò)擁塞。網(wǎng)絡(luò)殺毒系統(tǒng)可以提供給校園網(wǎng)內(nèi)上網(wǎng)用戶殺毒資源共享，并對用戶計算機的病毒庫自動升級，以識別最新病毒，防止用戶計算機遭受病毒襲擊，提高網(wǎng)絡(luò)性能。操作系統(tǒng)升級服務(wù)提供校園網(wǎng)用戶計算機在校園網(wǎng)內(nèi)對操作系統(tǒng)升級。服務(wù)過程是首先將校園網(wǎng)內(nèi)所有操作系統(tǒng)的更新集中下載到服務(wù)器中，然后用戶計算機通過訪問服務(wù)器來更新操作系統(tǒng)。如此可避免在操作系統(tǒng)有新補丁發(fā)布時，用戶都到外網(wǎng)某一網(wǎng)站在線升級而引起升級困難。從而提高網(wǎng)絡(luò)通信效率，避免浪費網(wǎng)絡(luò)資源。通過過濾垃圾郵件消除網(wǎng)絡(luò)有害信息侵蝕師生心靈，避免用戶由于閱讀垃圾郵件而浪費時間，防止網(wǎng)絡(luò)擁塞。網(wǎng)絡(luò)防火墻、入侵檢測系統(tǒng)可以防御來自校外、校內(nèi)對網(wǎng)絡(luò)的攻擊，保證網(wǎng)絡(luò)運行穩(wěn)定性。存儲備份系統(tǒng)能夠防止數(shù)據(jù)丟失和進行災(zāi)難恢復(fù)。3 服務(wù)策略校園網(wǎng)是一個局域網(wǎng)，其建立的初衷是打造一個師生共享信息的平臺，但校園網(wǎng)發(fā)展至今，早已超越一般局域網(wǎng)的要求，其規(guī)模甚至超過
公司管理相關(guān)推薦
鄂ICP備17016276號-1