本文選題：QinQ + Web�。� 參考：《安徽大學(xué)》2014年碩士論文

【摘要】：隨著眾多高等學(xué)校大規(guī)模擴(kuò)招和多校區(qū)建設(shè)的推進(jìn),校園網(wǎng)的規(guī)模在快速地?cái)U(kuò)大,校園網(wǎng)也要越來(lái)越充分地支持各業(yè)務(wù)系統(tǒng),一個(gè)高效率的基礎(chǔ)網(wǎng)絡(luò)和充分融合的數(shù)字化校園對(duì)高校教育事業(yè)發(fā)展的促進(jìn)作用越來(lái)越明顯。高校的數(shù)字化校園建設(shè)需要基礎(chǔ)網(wǎng)絡(luò)具有高性能、高可用性、高可靠性和高安全性的特點(diǎn)。校園網(wǎng)不僅要支持通用的網(wǎng)絡(luò)應(yīng)用,包括電子政務(wù)、網(wǎng)站、電子郵件、網(wǎng)絡(luò)財(cái)務(wù)、電子消費(fèi)和認(rèn)證、分布式數(shù)據(jù)庫(kù)等,還要提供基于質(zhì)量控制的高級(jí)別應(yīng)用,包括語(yǔ)音承載、遠(yuǎn)程在線授課、遠(yuǎn)程醫(yī)療、視頻會(huì)議、工程設(shè)計(jì)開(kāi)發(fā)等。現(xiàn)有的高�；A(chǔ)網(wǎng)絡(luò)越來(lái)越難以適應(yīng)用戶和應(yīng)用快速的發(fā)展,常用的解決辦法是設(shè)備升級(jí),但是更換設(shè)備只能解決一時(shí)之需,所以,從調(diào)整網(wǎng)絡(luò)結(jié)構(gòu)和優(yōu)化網(wǎng)絡(luò)管理上提升網(wǎng)絡(luò)的整體性能,是高校校園網(wǎng)正在面臨的選擇。 本文的創(chuàng)新點(diǎn)： 第一,從功能劃分的角度,將校園分為網(wǎng)絡(luò)接入和業(yè)務(wù)控制兩個(gè)層面,接入設(shè)備和匯聚設(shè)備僅提供基本網(wǎng)絡(luò)接入服務(wù),核心BAS(寬帶接入服務(wù)器)設(shè)備提供業(yè)務(wù)控制功能,從而大大簡(jiǎn)化了網(wǎng)絡(luò)結(jié)構(gòu),為網(wǎng)絡(luò)精確控制提供了基本條件。 第二,通過(guò)匹配Discovery包的Option選項(xiàng),屏蔽用戶私接路由器。在WebPortal認(rèn)證方式下,用戶向DHCP服務(wù)器發(fā)起Discovery請(qǐng)求包,Discovery包的Option55選項(xiàng)包含特征碼,不同廠家的路由器有不同的特征碼,通過(guò)在DHCP服務(wù)器上對(duì)Option55選項(xiàng)進(jìn)行匹配,屏蔽了用戶的私接路由器。通過(guò)技術(shù)手段解決了管理上的一個(gè)難題。 本文主要完成了如下工作： 第一、分析了傳統(tǒng)校園網(wǎng)的的網(wǎng)絡(luò)結(jié)構(gòu)、設(shè)備特點(diǎn)和管理方式。傳統(tǒng)校園網(wǎng)一般采用三層網(wǎng)絡(luò)結(jié)構(gòu),包括接入層、匯聚層和核心層。三層結(jié)構(gòu)的校園網(wǎng)有如下特點(diǎn)：結(jié)構(gòu)比較復(fù)雜；用戶間沒(méi)有隔離,業(yè)務(wù)間沒(méi)有隔離,容易受到彼此的影響；控制功能分布在校園網(wǎng)的各個(gè)層面,排查網(wǎng)絡(luò)故障的效率比較低；新業(yè)務(wù)部署涉及到多層面、多設(shè)備,工作量大；接入設(shè)備和匯聚設(shè)備相對(duì)低端,卻承擔(dān)了比較多的業(yè)務(wù)；核心設(shè)備的高性能得不到充分發(fā)揮：整個(gè)網(wǎng)絡(luò)擴(kuò)容升級(jí)能力弱,升級(jí)成本高。 第二、基于對(duì)傳統(tǒng)校園網(wǎng)的分析，，提出校園網(wǎng)扁平化改造方法。用戶通過(guò)扁平化的二層結(jié)構(gòu)校園網(wǎng),可以訪問(wèn)核心設(shè)備,實(shí)現(xiàn)了用戶間的隔離,也就是實(shí)現(xiàn)了用戶的細(xì)分,從而實(shí)現(xiàn)了精確網(wǎng)絡(luò)管理。用戶隔離可以消除用戶間彼此的影響,消除了廣播風(fēng)暴影響,杜絕了ARP攻擊的發(fā)生。由于做到了用戶的精細(xì)劃分,在控制層面,可以對(duì)用戶和應(yīng)用制定豐富的控制策略。管理控制的集中,提高了網(wǎng)絡(luò)維護(hù)效率,有利于故障的排查,也保護(hù)了前期的投資。 第三、本文以M大學(xué)為需求對(duì)象,在分析M大學(xué)網(wǎng)絡(luò)和信息化建設(shè)現(xiàn)狀的基礎(chǔ)上,結(jié)合扁平化校園網(wǎng)的特點(diǎn),提出在原有網(wǎng)絡(luò)基礎(chǔ)上的網(wǎng)絡(luò)改造方案,即扁平化的網(wǎng)絡(luò)結(jié)構(gòu),精細(xì)化的網(wǎng)絡(luò)管理,并對(duì)方案進(jìn)行詳細(xì)地說(shuō)明。 第四、根據(jù)扁平化網(wǎng)絡(luò)的設(shè)計(jì)方法,詳細(xì)說(shuō)明了M大學(xué)網(wǎng)絡(luò)改造的實(shí)現(xiàn)過(guò)程。從網(wǎng)絡(luò)結(jié)構(gòu)規(guī)劃、IP地址規(guī)劃、設(shè)備命名、設(shè)備配置等方面,給出了詳細(xì)的實(shí)現(xiàn)方法和典型配置代碼。同時(shí),為了驗(yàn)證該方案的實(shí)施效果,從用戶隔離、流量控制等方面做了效果驗(yàn)證。 第五、對(duì)整個(gè)方案做出總結(jié),提出創(chuàng)新點(diǎn),存在的問(wèn)題和可以改進(jìn)的地方。
[Abstract]:With the large-scale enrollment expansion and the development of multi campus construction, the scale of the campus network is rapidly expanding, and the campus network should support the various business systems more and more. An efficient basic network and full integration of digital campus are becoming more and more obvious to the development of university education. Campus construction needs the basic network with high performance, high availability, high reliability and high security. The campus network not only supports general network applications, including e-government, websites, e-mail, network finance, electronic consumption and authentication, distributed database and so on, but also provides high level applications based on quality control, including voice. Carrying, remote online teaching, telemedicine, video conferencing, engineering design and development. The existing basic network of colleges and universities is becoming more and more difficult to adapt to the rapid development of users and applications. The common solution is equipment upgrading, but the replacement of equipment can only solve the temporary needs. Therefore, the network structure and network management optimization can be used to improve the network. The overall performance of university campus network is facing the choice.
The innovation point of this article:
First, from the point of view of functional division, the campus is divided into two levels of network access and business control. Access devices and converging devices only provide basic network access services. The core BAS (broadband access server) equipment provides business control functions, thus greatly simplifying the network structure and providing basic conditions for accurate network control.
Second, the user private router is shielded by matching the Option option of the Discovery packet. In the WebPortal authentication mode, the user initiates the Discovery request packet to the DHCP server, the Option55 option of the Discovery package contains the feature code, the router of the different manufacturers has the different feature codes, and matches the Option55 options on the DHCP server. The user's private router is blocked. A difficult problem in management is solved by means of technology.
The main work of this paper is as follows:
Firstly, the network structure, equipment characteristics and management mode of the traditional campus network are analyzed. The traditional campus network generally uses three layers of network structure, including the access layer, the convergence layer and the core layer. The campus network of the three layers has the following characteristics: the structure is complex; the users are not isolated, the business is not isolated, and easy to be affected by each other; The control function is distributed at all levels of the campus network, and the efficiency of network fault detection is relatively low; the new service deployment involves multifaceted, multi equipment and heavy workload; the access equipment and the converging equipment are relatively low, but they bear a lot of business; the high performance of the core equipment can not be fully played: the whole network capacity expansion and upgrading ability is weak. The cost of upgrading is high.
Second, based on the analysis of the traditional campus network, this paper proposes a flat transformation method of campus network. Through the flat two layer structure campus network, the user can access the core equipment and realize the isolation between users, that is, the user's subdivision is realized, and the accurate network management is realized. In addition to the impact of the broadcast storm, the occurrence of ARP attacks has been eliminated. As a result of the fine division of users, a rich control strategy for users and applications can be made at the control level. The centralized management control improves the efficiency of network maintenance, is beneficial to the troubleshooting, and protects the early investment.
Third, this article takes M University as the requirement object. On the basis of analyzing the current situation of network and information construction of M University and combining the characteristics of the flat campus network, this paper puts forward the network transformation scheme on the basis of the original network, that is, the flat network structure, fine network management and detailed explanation of the scheme.
Fourth, according to the design method of flat network, the realization process of network transformation in M university is explained in detail. The detailed implementation method and typical configuration code are given from the aspects of network structure planning, IP address planning, equipment naming, and equipment configuration. At the same time, in order to verify the implementation effect of the scheme, from the user isolation, traffic control and so on. Do the effect verification.
Fifth, summarize the whole plan, put forward the innovation, problems and improvements.

【學(xué)位授予單位】：安徽大學(xué)
【學(xué)位級(jí)別】：碩士
【學(xué)位授予年份】：2014
【分類號(hào)】：TP393.18

【相似文獻(xiàn)】

相關(guān)期刊論文 前10條

1 于洪章;;高校校園網(wǎng)的建設(shè)和應(yīng)用[J];河北北方學(xué)院學(xué)報(bào)(自然科學(xué)版);2007年02期

2 張學(xué)輝;;淺談校園網(wǎng)的安全風(fēng)險(xiǎn)與對(duì)策[J];中國(guó)校外教育(理論);2007年04期

3 何燕;;有關(guān)校園網(wǎng)安全問(wèn)題的探討及解決方案的研究[J];科技信息(科學(xué)教研);2007年22期

4 蔡立爐;刁永鋒;戚淮兵;;高校校園網(wǎng)安全的模糊風(fēng)險(xiǎn)自評(píng)估及案例研究[J];中國(guó)教育信息化;2007年03期

5 李麗新;;校園網(wǎng)安全與對(duì)策[J];中國(guó)教育信息化;2007年11期

6 普布次仁;;淺談校園網(wǎng)的應(yīng)用與建設(shè)[J];西藏科技;2007年09期

7 肖海鵬;;淺談醫(yī)衛(wèi)類高校校園網(wǎng)安全管理[J];中國(guó)科技信息;2007年23期

8 顧艷林;;淺淡校園網(wǎng)的安全問(wèn)題[J];內(nèi)蒙古科技與經(jīng)濟(jì);2007年20期

9 鄭文光;;用掃描工具加強(qiáng)校園網(wǎng)的安全[J];電腦與電信;2007年12期

10 楊悅民;吳斌;鄭恒;;校園網(wǎng)規(guī)劃研究[J];鎮(zhèn)江高專學(xué)報(bào);2007年04期

相關(guān)會(huì)議論文 前10條

1 原偉利;賀丹丹;;校園網(wǎng)的安全與防范[A];2010通信理論與技術(shù)新發(fā)展——第十五屆全國(guó)青年通信學(xué)術(shù)會(huì)議論文集（上冊(cè)）[C];2010年

2 蔡新春;;校園網(wǎng)安全體系的構(gòu)建方案[A];全國(guó)第19屆計(jì)算機(jī)技術(shù)與應(yīng)用（CACIS）學(xué)術(shù)會(huì)議論文集（下冊(cè)）[C];2008年

3 劉杰;;校園網(wǎng)面臨的安全威脅及防護(hù)措施[A];2008年計(jì)算機(jī)應(yīng)用技術(shù)交流會(huì)論文集[C];2008年

4 侯效禮;安計(jì)勇;陳越;邊永濤;左明;;略論新時(shí)期校園網(wǎng)的建設(shè)與管理[A];江蘇省電子學(xué)會(huì)2010年學(xué)術(shù)年會(huì)論文集[C];2010年

5 陸姚遠(yuǎn);;萬(wàn)兆校園網(wǎng)的改造與管理[A];天津市自動(dòng)化學(xué)會(huì)第十四屆學(xué)術(shù)年會(huì)論文集[C];2005年

6 侯兵;;校園網(wǎng)安全探析[A];全國(guó)計(jì)算機(jī)安全學(xué)術(shù)交流會(huì)論文集（第二十三卷）[C];2008年

7 叢蓉;劉云飛;孟祥宇;;一種基于多維分析的校園網(wǎng)安全模型[A];教育技術(shù)應(yīng)用與整合研究論文[C];2005年

8 朱劍;;淺議學(xué)校局域網(wǎng)絡(luò)管理[A];中華教育理論與實(shí)踐科研論文成果選編（第1卷）[C];2009年

9 李洪波;;校園網(wǎng)安全訪問(wèn)控制體系[A];湖北省通信學(xué)會(huì)、武漢通信學(xué)會(huì)2009年學(xué)術(shù)年會(huì)論文集[C];2009年

10 白雪松;劉杰民;劉國(guó)華;;基于802.1x協(xié)議的校園網(wǎng)認(rèn)證系統(tǒng)[A];2008年中國(guó)高校通信類院系學(xué)術(shù)研討會(huì)論文集（下冊(cè)）[C];2009年

相關(guān)重要報(bào)紙文章 前10條

1 本報(bào)記者 過(guò)團(tuán)木;校園網(wǎng)走上可運(yùn)營(yíng)之路[N];通信信息報(bào);2004年

2 本報(bào)記者 黃昕 彭遂蒞;校園網(wǎng)：安得妙手保安全？[N];中國(guó)電腦教育報(bào);2007年

3 顧汶;新一代校園網(wǎng)是這樣煉成的[N];中國(guó)高新技術(shù)產(chǎn)業(yè)導(dǎo)報(bào);2006年

4 ;校園網(wǎng)與“一卡通”對(duì)接勢(shì)在必行[N];國(guó)際商報(bào);2006年

5 雷;神州數(shù)碼網(wǎng)絡(luò)打造新一代校園網(wǎng)[N];國(guó)際商報(bào);2006年

6 陳芳丹;校園網(wǎng)安全管理待診治[N];計(jì)算機(jī)世界;2006年

7 雷雷;新一代校園網(wǎng)是這樣煉成的[N];科技日?qǐng)?bào);2006年

8 江楓;“百年大計(jì)在我心中”共繪校園網(wǎng)發(fā)展藍(lán)圖[N];大眾科技報(bào);2005年

9 乃斌;構(gòu)建安全有序的校園網(wǎng)[N];國(guó)際商報(bào);2004年

10 江蘇省城鎮(zhèn)建設(shè)學(xué)校 周暉;校園網(wǎng)的安全及對(duì)策[N];計(jì)算機(jī)世界;2001年

相關(guān)碩士學(xué)位論文 前10條

1 高娃;校園網(wǎng)設(shè)計(jì)與管理的研究[D];吉林大學(xué);2009年

2 張文燁;連云港財(cái)經(jīng)高職校校園網(wǎng)的規(guī)劃與安全設(shè)計(jì)[D];華東師范大學(xué);2010年

3 朱慶友;亳州職業(yè)技術(shù)學(xué)院校園網(wǎng)設(shè)計(jì)與實(shí)施[D];華東師范大學(xué);2010年

4 李存;河軟校園網(wǎng)的設(shè)計(jì)與實(shí)現(xiàn)[D];華北電力大學(xué)（河北）;2010年

5 董曉;職業(yè)中學(xué)校園網(wǎng)規(guī)劃與設(shè)計(jì)[D];電子科技大學(xué);2010年

6 黃琨;四川托普信息技術(shù)職業(yè)學(xué)院校園網(wǎng)改造的設(shè)計(jì)與實(shí)施[D];西南交通大學(xué);2012年

7 張慧香;校園網(wǎng)規(guī)劃與建設(shè)[D];山東大學(xué);2013年

8 宋歌;山西機(jī)電學(xué)院校園網(wǎng)改造工程的設(shè)計(jì)與實(shí)施[D];大連理工大學(xué);2012年

9 許明松;大興安嶺職業(yè)學(xué)院校園網(wǎng)的設(shè)計(jì)與實(shí)現(xiàn)[D];黑龍江大學(xué);2012年

10 危光輝;校園網(wǎng)系統(tǒng)集成與設(shè)計(jì)研究[D];重慶大學(xué);2008年

本文編號(hào)：1870989