校园网运行新问题的可行性解决方案.pdfVIP

　2010年第 3期 山 东 教 育 学 院 学 报 总第 139 期 　 校 园 网 运 行 新 问 题 的 可 行 性 解 决 方 案 徐 　光 (齐鲁师范学院 物资设备 处网络管理科 ,山东 济南 2500 13) 摘要 :大学校园网络如何高效稳定的运行是网络管理员追求的目标 。本文结合齐鲁师 范学院校园网的实际情况 ,针 对校园网运行过程中出现的实际问题 ,分别从安全认证 、出口扩容与负载 均衡 、二层攻击防范 、机房监控 与报警和 校园网 管理分工等方面 ,给出了具体的可行性解决方案 。希望这些措施的实施 ,真正给学院校园网络的良好运行带来帮助 。 关键词 :安全认证 ;出口扩容与负载均衡 ; 二层攻击防范 ;机房监控与报警 ;管理分工 中图分类号 : TP393　　　文献标识码 : A 　　　文章编号 : 1008 - 2816 ( 2010 ) 03 - 0 111 - 03 1　校园网运行概况 时也给校 园网安全 带来不确定因素 。另外 ,动态 IP 地址分 校园网是学院重要的基础设施 。随着学院办学层次和 配和 用户 身份无验证 , 使得网络管理 员工作难度加 大 。在 规模的不断发展 ,校 园网必将在教学 、科研 、管理等方面发 出现 网络 故障和受到来 自内网的攻击时 ,即使跟踪到用户 挥越来越重要的作用 。目前齐鲁师范学院已经建立跨区域 IP,也无法具体定位攻击者 。所 以实施对 用户接入身份进 高带宽的骨干网络构架 , 由济南和章丘两个校区网络组成 。 行认证的方法势在必行 ,不仅对 内部师生机器 绑定 IP与用 济南校区已建立千兆骨干链路校园网 ,章丘 校区更 是建立 户身份 ,而且也可以对外来用户实现计费管理 ,阻止其它非 了万兆骨干链路校园网 。两个校 区之间百兆专 线互联 ,网 法接入 。 络资源实现充分共享 。大型现代化的网络中心机房在章丘 目前主流的网络接入认证 方 式有 : PPPoE 认证 、W EB 校区建立 , 已成为网络流量的汇 聚中心 、学院各种业务的数 认证 ( POR TAL 认证 ) 、802. 1x认证 、MAC 认证 等 。结合 我 据存储中心 ,同时也是 网络 安全与管理中心 。 院情况 ,拟采用在接入 交换机上做 802. 1x认证 , 并且 结合 ( 由于校园网络的扩容 、基础 设施 的改造和升级 ,校园网 远程 RAD IU 服 务器进 行认证 其 中 RAD IU 服务器采用 络在运行中出现了一些新的问题 ,这对于校 园网络 的管理 华三 公 司 的综合访 问管理 服 务器 软件 CAM ) 的方 式 。 提出新的要求 。网络管理 是一项综合性 强的工作 , 作为网 IEEE802. 1x执行基 于端 口的网络访 问控 制 。 IE EE802. 1x 络管理人员 ,不仅要具备网络和 管理方面的专业知识 ,也要 身份验证 用于对有线以太网和 无线 IEEE802. 11 网络进行 求具有认真细心的工作态度 ,善 于发现和认真研究 、解决各 经过 身份验证的网络访 问。 IEEE802. 1x 通过提供对集 中 种复杂的网络故障 ,通过一个个 具体 网络问题的解决 ,校园 式用户标 识 、身份验证 、动态 密钥管理和记账的支持来提高