◆卢宏才 程建峰

（甘肃工业职业技术学院 甘肃 741025）

1 引言

教育信息化技术不断发展使校园网成为学校开展信息化教学、科研及服务等的基础，随着校园网络的各类应用、用户数及软硬件设备的增加，对软硬件、带宽和服务的要求不断提高，校园网络的安全、稳定、扩展等性能受到考验，现有的校园网不仅不能满足当下用户需求，而且存在极大的安全风险和管理难度。因此必须通过合理规划，优化校园网的设计才能有效解决当下教育信息化的需求和发展[3-4]。

2 现网分析

2.1 现网拓扑结构

学校校园网主体业务分为三部分，有线网络、无线网络和应用服务；有线网络于2010年建设，核心为华为S9303 交换机、NE40E-X3路由器组成核心区域，接入设备为华为S3300 接入交换机，采用核心-接入的二层结构，中间没有汇聚，直接由核心到接入交换机，出口与无线网络同时采用迪普DPX8000-A12 外联对接移动、联通、教育科研网三条链路。有线网络架构为核心-接入之间采用单链路连接。现有线网拓扑如图1：

图1 现有网络拓扑图

2.2 现网存在问题

（1）核心、汇聚、接入链路均为单链路，核心设备单节点，并且建设时间长，网络可靠性低；接入交换机最大带宽支持百兆到桌面，不能满足日益增长的业务需要，目前链路已经影响目前的业务使用。

（2）只在出口处部署安全网关，网络内部缺少分区域管理，缺乏一些必要的安全防护设备，如数据库审计、日志审计和堡垒机等。

（3）IP 地址、VLAN 划分混乱，对于故障排查、运维难度增加。……