文/王伟林 陈松

职业院校有线无线一体化改造实践

文/王伟林 陈松

南京信息职业技术学院占地约900多亩，拥有学生约12000人，教师约1000人。学院原办公有线网络采用核心层、汇聚层与接入层三层网络逻辑架构，汇聚层与核心层之间采用路由转发，数据转发效率不高，此外主机会受到同一Vlan内部ARP攻击与广播包的安全威胁，Vlan内部主机不能正常上网的现象时有发生，网络维护工作量大，用户上网稳定性不佳。校园有线网络只能满足基本办公需求，随着个人移动终端应用普及，需要在校园所有楼宇和主要室外区域覆盖校园无线网络，方便用户使用移动终端随时随地上网。在校园网建设初期，学生宿舍没有覆盖校园有线网，学生上网大都通过办理运营商宽带业务，直接接入运营商网络，不能直接访问校园网资源。学生用户希望既能够直接访问校园网资源，又可以选择运营商网络接入访问。校园网3.0要求有线无线网络统一管理并实行一体化认证计费，为了给使用智能手机等小型移动终端设备的用户带来便捷的体验，要求用户无需每次输入用户名密码认证，用户能够高速访问校内视频资源，因此校园网采用扁平化结构。

研究设计

校园有线网络扁平化改造

图1为改造之前的办公网络结构图，办公部分采用传统的三层（接入层、汇聚层、核心层）网络架构。

将原先网络中的汇聚层交换机撤销三层相关配置，校园网Bras以下均是二层交换设备。……