广青院校园网的优化方案设计

胡修龙

摘要：随着广东青年职业学院信息化建设的推进，学院各项业务的不断扩展，学院对校园网综合性能的要求也越来越高。现有校园网架构已不能适应学院发展的需求，校园网优化改造势在必行。这次网络优化方案的主要内容是最大限度的利用已有网络设施设备资源，优化校园网的组织架构以及学院服务器系统，从而使得学院校园网络系统更加的稳定、高效以及安全。

Abstract： With the advancement of the informatization construction of Guangdong Youth Vocational College and the continuous expansion of the business of the college， the college's requirements for the comprehensive performance of the campus network are getting higher and higher. The existing campus network architecture can not meet the needs of the development of the school， so the campus network optimization is imperative. The main content of this network optimization program is to maximize the use of existing network facilities and equipment resources， optimize the campus network organizational structure and college server system， making the college campus network system more stable， efficient and safe.

关键词：信息化；校园网；网络优化

Key words： informatization；campus network；network optimization

中图分类号：TP393.1；G647 文献标识码：A 文章编号：1006-4311（2017）19-0195-03

0 引言

广东青年职业学院（以下简称“广青院”）校园网建成于2012年，它是学院“数字化校园”的传输平台，承载学院视频监控、一卡通、教务系统、OA系统等重要业务，一个可靠稳定、高效、安全的校园网是学院建设“数字化校园”的坚实基础。随着近几年学院信息化的发展，学院校园网系统也不断建设升级，以此满足学院信息化发展的需求。但随着用户数量的不断增多、业务系统的不断增加，现有的校园网络系统已经在许多方面存在不足，例如核心网的组织架构、网络设备利用率、线路带宽利用率、信息系统安全以及服务器硬件资源利用率等方面。针对此情况，作者提出了广青院校园网的优化设计方案。广东青年职业学院校园网优化改造方案通过实施部署，明显提高了网络性能，保障了校园网的稳定、可靠，同时也提高了信息系统的安全性，使得校园网的作用得到了充分的发挥，达到了预期目标。

1 现状分析

广东青年职业学院校园网（如图1）采用标准的三层网络架构：接入层、汇聚层和核心层。校园网用户可划分为2个区域：学生宿舍收费区域（约6000个信息点）、办公教学免费区域（约2000个信息点）。其中，线路A承载学生宿舍收费区域学生网络流量（以下简称：线路A），线路B承载办公教学免费区域网络流量（以下简称：线路B）。核心网络中的单链路均使用单模千兆光纤，最大带宽为1G。

1.1 线路利用率不均衡，以及核心交换机利用率不均衡

根据拓扑图可知，线路A承载的信息点数量远远大于线路B承载的信息点数量。而且流量监控数据可知，线路A的利用率在高峰期超过80%，线路B的利用率在高峰期也低于50%。尤其在晚上20：00-22：30时段，学院学生集中于宿舍使用网络，而办公教学网络基本没有使用。从而导致线路的负载不均衡，线路B的利用率低于10%，而此时正是线路A的流量高峰期。同时，核心层网络设备的利用率也不均衡，核心交换机A的利用率明显高于核心交换机B。所以，线路的流量优化是此次校园网优化的重要任务之一。

1.2 核心层设备没有实现互为备份

由图1可知，若其中一台核心交换机出现故障，则与之级联的信息点均无法正常使用网络，这会对学院的教学和管理会带来重大影响。链路及设备的冗余备份设计[1]，可以提高校园网的稳定性。由于校园网前期的基础建设已经预留了多条线路，所以汇聚层到核心层的链路备份方案是可行的。汇聚层到核心层的链路及设备的冗余设计也是此次校园网优化的重要任务。

1.3 信息系統的安全问题

学院教务系统、校园门户系统、OA系统等重要的业务系统在网络前期建设中考虑的安全因素不够体系，保护措施不够完善。因此，随着学院信息化的发展，网络安全隐患使得学院各业务系统的稳定运行存在很高的安全风险。一旦出现安全问题，导致业务系统中断，将会对学院的教学与办公造成重大影响。信息系统安全保护建设，也是本次优化方案的一个内容。

1.4 服务器硬件资源有效利用

随着学院信息化建设的不断深入，学院购买的服务器数量也越来越多。同时，由于各业务系统访问流量的不均衡，导致部分服务器的硬件资源利用率很低。如何有效的利用服务器硬件资源，是本次优化方案的重要任务。