本欄目責(zé)任編輯:馮蕾......網(wǎng)絡(luò)通訊及安全●校園網(wǎng)優(yōu)化與提速羅新華,李涵(河南師范大學(xué)計(jì)算機(jī)與信息技術(shù)學(xué)院,河南新鄉(xiāng)453007) .摘要:校園網(wǎng)作為整個(gè)計(jì)算機(jī)網(wǎng)絡(luò)的一個(gè)重要的組成部分,已經(jīng)在高校中得到了廣泛地應(yīng)用,是當(dāng)今時(shí)代傳播文化的一個(gè)重要載體。但是目前大部分高校的網(wǎng)絡(luò)速度并不是太理想,網(wǎng)絡(luò)的整體結(jié)構(gòu)和性能還有待進(jìn)一步提高。本文就某些方面對校園網(wǎng)絡(luò)進(jìn)行了研究,并提出了優(yōu)化網(wǎng)絡(luò)整體性能的幾點(diǎn)對策。關(guān)鍵詞:校園網(wǎng);優(yōu)化;提速;QoS中團(tuán)分類號:TP393文獻(xiàn)標(biāo)識碼:A文章編號:1009- -3044(2008016 -21221-01Optimize and Accelerate Campus NetworkIUO Xin-hua,UI Han(College of Computer & Infomation Technology,Henan Normal University,Xinxang 453007,China)Abstract:As an important part of the entire computer network,the campus network has been widely applied in univesity and has been 3vital carrier of modem culture. But the speed of current network in most colleges and universides is not too saisfactory, the nework'soverall structure and properties have yet to be further improved.In this paper,some aspects of the campus network have been studied andmade a few measures to optimize the overnll performance of the network.Key words:Campus Network;Opimize;Accelerate;QoS1引言隨眷互聯(lián)網(wǎng)技術(shù)的發(fā)展,幾乎任何稍具規(guī)模的企業(yè)或高校都會建立一個(gè)局域網(wǎng)以供使用,網(wǎng)絡(luò)已經(jīng)無處不在了。對于網(wǎng)絡(luò)用戶和局域網(wǎng)絡(luò)的管理人員來說,網(wǎng)絡(luò)速度是非常重要的,如何有效的利用帶寬避免不必要的速度損失,提高網(wǎng)絡(luò)速度,從而達(dá)到對整個(gè)網(wǎng)絡(luò)的優(yōu)化,是一個(gè)非常重要的問題。2校園網(wǎng)提速的因素2.1設(shè)計(jì)的成敗網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)和綜合布線設(shè)計(jì)對于整個(gè)網(wǎng)絡(luò)的速度來說至關(guān)重要。一個(gè)好的網(wǎng)絡(luò)整體規(guī)劃設(shè)計(jì),不僅能夠達(dá)到在最少投入的前提下獲得最優(yōu)性能的效果,同時(shí)還應(yīng)該能滿足日后對于網(wǎng)絡(luò)升級和擴(kuò)展的要求。網(wǎng)絡(luò)設(shè)計(jì)對實(shí)踐經(jīng)驗(yàn)有著嚴(yán)格要求,要做好交換機(jī)等網(wǎng)絡(luò)設(shè)備的選擇及配置,都必須以豐富的實(shí)踐經(jīng)驗(yàn)為基礎(chǔ)。所以對于初建校園網(wǎng)的學(xué)校來說,最好考慮由長期從事計(jì)算機(jī)網(wǎng)絡(luò)研究、組建和管理的技術(shù)人員來解決技術(shù)選擇和設(shè)備選型問題。-般情況下,一個(gè)好的局域網(wǎng)設(shè)計(jì)需要滿足以下幾個(gè)基本要求:(1)可運(yùn)行性組建的校園網(wǎng)一定是可運(yùn)行的,并且要保證服務(wù)質(zhì)量。校園網(wǎng)的組建過程中,采用的技術(shù)不一定是最先進(jìn)的而一定是最合適的,以保證網(wǎng)絡(luò)能夠很好的投入使用。(2)靈活性在校園網(wǎng)組建中,采用了標(biāo)準(zhǔn)的傳輸線纜和連接硬件及模塊化設(shè)計(jì),因此所有的通道都是通用的。另外,組網(wǎng)方式也是靈活多樣的。(3)易管理性.作為一個(gè)正式運(yùn)行的校園網(wǎng),必須有足夠的網(wǎng)絡(luò)管理能力,這種能力主要表現(xiàn)在用戶身份認(rèn)證、計(jì)費(fèi)能力.IP地址分配.QoS保證公共資源管理、虛擬局城網(wǎng)VLAN的管理等。(4)可擴(kuò)展性在設(shè)計(jì)建設(shè)校園網(wǎng)時(shí)必須高度重視網(wǎng)絡(luò)的可擴(kuò)展性。需要注意校園網(wǎng)一定是可擴(kuò)展的,校園網(wǎng)的組建是要受到技術(shù)發(fā)展與投資規(guī)模的限制的,一步到位的想法是不現(xiàn)實(shí)的，因此要求它對新業(yè)務(wù)與網(wǎng)絡(luò)規(guī)模用戶規(guī)模的發(fā)展有很好的適應(yīng)能力。2.2QoS技術(shù)由于校園網(wǎng)的特殊性,除了須滿足一般局城網(wǎng)的多媒體業(yè)務(wù)普通的語音業(yè)務(wù)要求之外,對數(shù)據(jù)傳輸業(yè)務(wù)也有較高的要求。網(wǎng)絡(luò)服務(wù)質(zhì)量表現(xiàn)在延時(shí)、抖動,吞吐量、包丟失率等幾方面。在有限的網(wǎng)絡(luò)資源下,應(yīng)該根據(jù)用戶享受服務(wù)與使用資源的不同,來劃分不同的等級,并對不同的服務(wù)制定不同的服務(wù)質(zhì)量QoS要求。如校園網(wǎng)用戶通過CerNET獲取學(xué)術(shù)期刊資源,依據(jù)校園網(wǎng)的特殊性及建網(wǎng)目的,就可以將該類服務(wù)的等級相應(yīng)的提高,以保證其有較高的服中國煤化工2.3網(wǎng)絡(luò)設(shè)備的配置(下轉(zhuǎn)第1233頁)*YHCNMHG收稿日期:2008-02-08作者簡介:羅斷華(1987-),男,湖南常德人,河南師范大學(xué)計(jì)算機(jī)與信息技術(shù)學(xué)院2005級學(xué)生,主要研究方向:無線網(wǎng)絡(luò)等;李酒(1987-),男,河南開封人,河南師范大學(xué)計(jì)算機(jī)與信息技術(shù)學(xué)院2005級學(xué)生,主要研究方向;計(jì)算機(jī)網(wǎng)絡(luò)通信等。1221本欄目責(zé)任編輯:馮疆t......網(wǎng)絡(luò)通訊及安全●7結(jié)束語通過對TCP/IP協(xié)議的分析,我們不難發(fā)現(xiàn)其在設(shè)計(jì)和實(shí)現(xiàn)上存在的種種缺陷,這是由于TCP/IP協(xié)議在設(shè)計(jì)初期只是用于科學(xué)研究,而未考慮到當(dāng)今會如此廣泛地被應(yīng)用。黑客或黑客工具往往利用這些漏洞,對網(wǎng)絡(luò)進(jìn)行破壞。了解這些漏洞并熟悉相應(yīng)的對策,做到知己知彼,我們才能構(gòu)建一個(gè)安全穩(wěn)固的網(wǎng)絡(luò)。參考文獻(xiàn):[1]張小斌,嚴(yán)望佳.黑客分析與防范技術(shù)[M],北京:清華大學(xué)出版社2005.[2]回宏生.計(jì)算機(jī)網(wǎng)絡(luò)安全與防護(hù)[M].北京:電子工業(yè)出版社.,2007.[3] (美)科默,林瑤,等.譯.用TCP/IP進(jìn)行網(wǎng)際互連第1卷.原理、協(xié)議與結(jié)構(gòu)(第五版) [M.北京:電子工業(yè)出版社,200.(上接第1221 頁)交換機(jī)和路由器的配置是重要的網(wǎng)絡(luò)性能因素。對于交換機(jī),通常最常見的提高性能的方法是設(shè)置VLAN。虛擬局域網(wǎng)VLAN是建立在交換網(wǎng)絡(luò)基礎(chǔ)上的數(shù)據(jù)鏈路層技術(shù),交換設(shè)備包括以太網(wǎng)交換機(jī)ATM交換機(jī).寬帶路由等。它是以交換式網(wǎng)絡(luò)為基礎(chǔ),把網(wǎng)絡(luò)上用戶的終端設(shè)備劃分為若干個(gè)邏輯工作組,每個(gè)邏輯工作組就是一-個(gè)VLAN。可以這樣說VLAN就是一個(gè)網(wǎng)絡(luò)設(shè)備或用戶的邏輯組,該邏輯組是-一個(gè)獨(dú)立的邏輯網(wǎng)絡(luò),單- -的廣播域,而這個(gè)邏輯組的設(shè)定不受實(shí)際交換機(jī)區(qū)段的限制,也不受用戶所在的物理位置或物理網(wǎng)段的限制。虛擬局域網(wǎng)技術(shù)提供了一個(gè)動態(tài)組織工作環(huán)境的功能。它簡化了網(wǎng)絡(luò)的物理結(jié)構(gòu),提高了網(wǎng)絡(luò)的易管理性和安全性,有效的防止了廣播風(fēng)暴,提高了網(wǎng)絡(luò)的性能?，F(xiàn)在的高校校園網(wǎng)一般都由數(shù)個(gè)子網(wǎng)構(gòu)成,按照傳統(tǒng)的局域網(wǎng)管理,通常采用物理劃分子網(wǎng)的方法,這樣顯然在傳輸效率,可管理性等方面都存在一定的弊端。為了避免以后各部門及設(shè)備的移動和變更給網(wǎng)絡(luò)維護(hù)管理帶來的問題,我們可以將分布在不同.樓內(nèi),但是業(yè)務(wù)、工作類別相同的部門或用戶劃分在同一VLAN中。這樣信息便被限制在同一虛擬局域網(wǎng)中流動,而不會流向其它VLAN,因而有效地降低了整個(gè)網(wǎng)絡(luò)中的廣播流量,-定程度上節(jié)省了 帶寬這-寶貴資源。同時(shí)還可以對不同部門(不同的IP子網(wǎng))設(shè)置不同的訪問權(quán)限.以防止普通用戶對保密或是敏感數(shù)據(jù)(如學(xué)生的相關(guān)信息)的訪問。路由器可實(shí)現(xiàn)網(wǎng)絡(luò)層及其以下各層的協(xié)議轉(zhuǎn)換。它能夠在不同的邏輯子網(wǎng)之間轉(zhuǎn)發(fā)數(shù)據(jù)包,并為數(shù)據(jù)的傳送選擇一條最佳路徑。為進(jìn)一步提高校園網(wǎng)訪向其它網(wǎng)絡(luò)的速率、提高網(wǎng)絡(luò)的整體性能,可以在校園網(wǎng)的核心交換層相應(yīng)的路由器中整合網(wǎng)絡(luò)地址轉(zhuǎn)換(NAT)和策略性路由(Poliey Routing)技術(shù)來達(dá)到同時(shí)接入CerNET和ChinaNET的目的。當(dāng)校內(nèi)用戶訪問不同的網(wǎng)絡(luò)資源時(shí),相應(yīng)的利用不同的網(wǎng)絡(luò)出口。這樣既減少了對CerNET的訪問量,又提高了整個(gè)校園網(wǎng)絡(luò)對公網(wǎng)的訪問速度。2.4瓶頸、流量網(wǎng)絡(luò)管理員必須經(jīng)常嗅探網(wǎng)絡(luò)上傳輸?shù)臄?shù)據(jù)包的情況,了解究竟什么東西在網(wǎng)上傳輸。如果校內(nèi)職工或?qū)W生正在使用網(wǎng)上視頻點(diǎn)播系統(tǒng)或數(shù)據(jù)傳輸軟件,如P2P軟件,它利用p2p協(xié)議進(jìn)行數(shù)據(jù)傳輸,耗用大量的帶寬資源.是影響網(wǎng)絡(luò)傳輸速度的重要原因之一。典型的此類軟件就是BT,此外還有:eMule ,迅雷Thunder ,OPENEXT .易載ezpeer .Kuro M3.酷狗(KuGo) .APIA(像eDonkey .Gunutella與Kazaa 等) jiMesh.BearShare等等.主要是利用這些軟件進(jìn)行多線程的數(shù)據(jù)下載、上傳、語音、視頻等,對于由使用該類軟件形成的網(wǎng)絡(luò)瓶頸,可以利用路由器過濾相應(yīng)的傳輸請求，以達(dá)到限制該類軟件使用的目的,從而在--定程度上節(jié)省帶寬資源。當(dāng)然傳統(tǒng)的網(wǎng)絡(luò)數(shù)據(jù)傳輸軟件盡管沒有P2P軟件占用帶寬大,但局域網(wǎng)內(nèi)多臺電腦同時(shí)進(jìn)行數(shù)據(jù)傳輸時(shí),對帶寬的影響還是不小的。在校園網(wǎng)中具體表現(xiàn)為同時(shí)上網(wǎng)的用戶數(shù)量多(集中在節(jié)假日及課后休息時(shí)間),因而在某一時(shí)刻對帶寬資源需求量特別大,這種情況下用戶可以盡量避開高峰期。如果相應(yīng)高校經(jīng)濟(jì)條件允許的話,可以通過向Intermet服務(wù)提供商購買更多的帶寬線路，或者提供高-級的高速交換機(jī),這樣可以解決大部分的瓶頸問題。但是,關(guān)鍵是要利用現(xiàn)有的帶寬。比如對于視頻點(diǎn)播,如果使用基于Cisco 交換技術(shù)的IPTV軟件,就能夠很好地解決內(nèi)部的視頻網(wǎng)絡(luò)瓶頸。2.5安全防范外界的網(wǎng)絡(luò)對于內(nèi)部的DoS攻擊及端口掃描對于企業(yè)網(wǎng)絡(luò)和校園網(wǎng)的影響非常大。所以，安裝- -個(gè)防火墻或者購買 -一個(gè)硬件防火墻,總是能夠解決許多的網(wǎng)絡(luò)問題。有三種選擇可以實(shí)現(xiàn)這樣的局域網(wǎng)安全保障。一種是使用新- -代的局域網(wǎng)交換機(jī),這種交換機(jī)在認(rèn)證方面優(yōu)于802.1X,具備對用戶和設(shè)備基于應(yīng)用策略的訪問控制能力.選用這種方式組網(wǎng),網(wǎng)絡(luò)便直接獲得了這種能力。如不考慮升級交換機(jī),則考慮具備認(rèn)證用戶和設(shè)備能力的安全應(yīng)用程序,且要能夠自動設(shè)定角色并通過分區(qū)和申請?zhí)峁┗趹?yīng)用策略的訪問控制。與此同時(shí),可以利用人侵檢測防范系統(tǒng)實(shí)時(shí)地對整個(gè)網(wǎng)絡(luò)進(jìn)行監(jiān)測,對異常行為進(jìn)行統(tǒng)計(jì)分析,識別攻擊類型,并向網(wǎng)絡(luò)管理人員報(bào)警。對操作系統(tǒng)進(jìn)行審計(jì)、跟蹤管理.識別違反授權(quán)的用戶活動。3結(jié)束語商校校園網(wǎng)絡(luò)的優(yōu)化與提速是一一個(gè)綜合性的問題，牽涉到整個(gè)校園網(wǎng)的綜合布線、網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)的設(shè)計(jì).網(wǎng)絡(luò)設(shè)備的選型與配置網(wǎng)絡(luò)維護(hù)等方方面面的內(nèi)容,本文從重點(diǎn)對影響校園網(wǎng)絡(luò)速度的幾個(gè)主要因素作出了分析,并提出了相應(yīng)的對策,因此具有一定的通用性。中國煤化工[1]全國計(jì)算機(jī)等級考試四級教程---網(wǎng)絡(luò)工 程師[M].教育部考試中心:高[2]馬淑紅,楊帆.優(yōu)化網(wǎng)絡(luò)性能為局域網(wǎng)提速[J.邯鄲職業(yè)技術(shù)學(xué)院學(xué)報(bào),20MYHCNMHG[3] 譚秀華.校園網(wǎng)建設(shè)的新趨勢[J].中小學(xué)實(shí)驗(yàn)與裝備2007,1790):45- 46.[4]李小志淺析校園網(wǎng)的升級與改造.教育與職業(yè)2007,537);158 -59.1233