智慧校園的基礎(chǔ)網(wǎng)絡(luò)建設(shè)

楊志和

（1.上海電機(jī)學(xué)院 電子信息學(xué)院，上海 200240；2.華東師范大學(xué) 教育科學(xué)學(xué)院，上海 200062）

智慧校園的基礎(chǔ)網(wǎng)絡(luò)建設(shè)

楊志和1，2

（1.上海電機(jī)學(xué)院 電子信息學(xué)院，上海 200240；2.華東師范大學(xué) 教育科學(xué)學(xué)院，上海 200062）

智慧校園的校園網(wǎng)的規(guī)劃和建設(shè)是支持網(wǎng)絡(luò)技術(shù)研究和創(chuàng)新的開放網(wǎng)絡(luò)平臺(tái)。通過OpenFlow協(xié)議及其交換機(jī)，采用邊緣服務(wù)器Capsulator提供的網(wǎng)絡(luò)隧道技術(shù)、虛擬化技術(shù)及相關(guān)的軟硬件環(huán)境，連接了地理分布的校園網(wǎng)及資源庫(kù)，構(gòu)建了柔性的、開放體系結(jié)構(gòu)的基礎(chǔ)網(wǎng)絡(luò)?；贠penFlow的校園網(wǎng)絡(luò)在地緣分離、網(wǎng)絡(luò)獨(dú)立的多校區(qū)大學(xué)校園網(wǎng)建設(shè)中具有諸多優(yōu)勢(shì)。

開放體系結(jié)構(gòu)；網(wǎng)絡(luò)虛擬化；OpenFlow技術(shù)；NetFPGA

近年來(lái)，隨著中國(guó)教科網(wǎng)CERNET、現(xiàn)代遠(yuǎn)教關(guān)鍵技術(shù)工程、數(shù)字化資源建設(shè)工程、教育網(wǎng)格ChinaGrid及CERNET2等工程項(xiàng)目的實(shí)施，使我國(guó)高校校園網(wǎng)飛速地向前發(fā)展，各種新技術(shù)和新方法也不斷涌現(xiàn)出來(lái)。另一方面，隨著我國(guó)高等教育的快速發(fā)展，出現(xiàn)了諸多地理分布的多個(gè)校區(qū)校園網(wǎng)；同時(shí)，隨著用戶數(shù)量的增加，網(wǎng)絡(luò)結(jié)點(diǎn)數(shù)也在不斷增加，網(wǎng)絡(luò)規(guī)模不斷擴(kuò)大，網(wǎng)絡(luò)結(jié)構(gòu)日趨復(fù)雜，且流量分布不均、內(nèi)容格式多樣化，網(wǎng)絡(luò)平臺(tái)上運(yùn)行的各管理系統(tǒng)也有著不同的安全和性能需求。因此，網(wǎng)絡(luò)規(guī)模的大幅增長(zhǎng)、各種新的網(wǎng)絡(luò)應(yīng)用需求的不斷提出與現(xiàn)有網(wǎng)絡(luò)服務(wù)能力及環(huán)境的矛盾變得日益顯著［1］?，F(xiàn)階段校園網(wǎng)面臨諸多問題的困擾表明，傳統(tǒng)的網(wǎng)絡(luò)體系結(jié)構(gòu)已經(jīng)不能完全適應(yīng)新時(shí)代計(jì)算機(jī)網(wǎng)絡(luò)發(fā)展的需要，校園網(wǎng)迫切需要建立靈活、敏捷、開放的網(wǎng)絡(luò)服務(wù)環(huán)境，實(shí)現(xiàn)網(wǎng)絡(luò)的扁平化、去中心問題。新興的校園網(wǎng)甚至是教科網(wǎng)必須在新技術(shù)、新體系的指導(dǎo)之下向軟件定義網(wǎng)絡(luò)（Software Defined Network，SDN）演進(jìn)［2］。因此，研究并建立滿足下一代網(wǎng)絡(luò)發(fā)展需求的開放網(wǎng)絡(luò)體系結(jié)構(gòu)模型勢(shì)在必行。本文利用OpenFlow網(wǎng)絡(luò)平臺(tái)，構(gòu)建智慧校園的基礎(chǔ)網(wǎng)絡(luò)，極大地支持校園網(wǎng)絡(luò)的創(chuàng)新。

1 智慧校園與OpenFlow

智慧校園是指以物聯(lián)網(wǎng)為基礎(chǔ)，以各種應(yīng)用服務(wù)系統(tǒng)為載體而構(gòu)建的教學(xué)、科研、管理和校園生活為一體的新型智慧化的工作、學(xué)習(xí)和生活環(huán)境。智慧校園的基礎(chǔ)是建立基礎(chǔ)網(wǎng)絡(luò)平臺(tái)，其次是應(yīng)用支撐平臺(tái)。智慧校園的重點(diǎn)在于“智慧”：① 在現(xiàn)實(shí)的校園環(huán)境外，通過網(wǎng)上虛擬校園等技術(shù)手段，在更加廣闊的范圍內(nèi)加強(qiáng)校園內(nèi)部的互動(dòng)溝通和管理能力，尤其強(qiáng)調(diào)和突出校園的教學(xué)、科研及管理等日常運(yùn)作的流暢、和諧；② 更強(qiáng)調(diào)增強(qiáng)校園教務(wù)、教學(xué)、科研等各職能部門的資源整合能力。智慧校園的核心在于盤活校園內(nèi)各方、各角色的資源，尤其關(guān)注通過技術(shù)手段加強(qiáng)信息的互通性和人員的協(xié)作能力。

對(duì)于大學(xué)科技創(chuàng)新，能實(shí)現(xiàn)在真實(shí)的網(wǎng)絡(luò)環(huán)境中進(jìn)行實(shí)驗(yàn)并收集數(shù)據(jù)，是開展網(wǎng)絡(luò)技術(shù)研究和創(chuàng)新最有效和最具說(shuō)服力的手段。智慧校園的校園網(wǎng)規(guī)劃應(yīng)該是支持網(wǎng)絡(luò)技術(shù)研究和創(chuàng)新的開放網(wǎng)絡(luò)平臺(tái)。

OpenFlow是近年來(lái)為支持網(wǎng)絡(luò)創(chuàng)新研究而提出的基于流（Flow）分類的新型網(wǎng)絡(luò)技術(shù)，通過控制通信中的Flow粒度可以實(shí)現(xiàn)良好的網(wǎng)絡(luò)路由和控制管理。OpenFlow交換機(jī)（OpenFlow Switch）將原來(lái)完全由交換機(jī)／路由器控制的報(bào)文轉(zhuǎn)發(fā)過程改由OpenFlow交換機(jī)和控制服務(wù)器共同完成，從而實(shí)現(xiàn)了數(shù)據(jù)轉(zhuǎn)發(fā)和路由控制的分離?？刂破骺梢酝ㄟ^事先規(guī)定好的接口操作來(lái)控制OpenFlow交換機(jī)中的Flow表，從而達(dá)到控制數(shù)據(jù)轉(zhuǎn)發(fā)的目的，故網(wǎng)絡(luò)協(xié)議和交換策略的升級(jí)只需要改動(dòng)控制層。

由于OpenFlow網(wǎng)絡(luò)平臺(tái)可以提供對(duì)網(wǎng)絡(luò)報(bào)文流的完全控制和管理，故其可在專用校園網(wǎng)絡(luò)的建設(shè)方面發(fā)揮較大的作用。專用網(wǎng)絡(luò)的構(gòu)建強(qiáng)調(diào)自主可控，而商用網(wǎng)絡(luò)設(shè)備（路由器、交換機(jī)）及網(wǎng)絡(luò)傳輸協(xié)議的封閉性極大地阻礙了網(wǎng)絡(luò)技術(shù)和應(yīng)用創(chuàng)新。利用NetFPGA可編程邏輯器件配合OpenFlow網(wǎng)絡(luò)通信協(xié)議，可以實(shí)現(xiàn)對(duì)報(bào)文數(shù)據(jù)轉(zhuǎn)發(fā)處理的完全控制，從而有效阻止惡意攻擊和破壞行為，保證通信網(wǎng)絡(luò)的高效性、專用性、安全性和可管控性，為智慧校園的建設(shè)提供了一個(gè)良好的基礎(chǔ)網(wǎng)絡(luò)平臺(tái)。

2 OpenFlow網(wǎng)絡(luò)及其構(gòu)建

OpenFlow網(wǎng)絡(luò)由OpenFlow交換機(jī)、FlowVisor和控制器3部分組成。OpenFlow交換機(jī)進(jìn)行數(shù)據(jù)層的轉(zhuǎn)發(fā)；FlowVisor對(duì)網(wǎng)絡(luò)進(jìn)行虛擬化；控制器對(duì)網(wǎng)絡(luò)進(jìn)行集中控制，實(shí)現(xiàn)控制層的功能［3］。OpenFlow網(wǎng)絡(luò)的結(jié)構(gòu)如圖1所示。

圖1 OpenFlow網(wǎng)絡(luò)的實(shí)體關(guān)系圖Fig.1 Relationship between entities of the OpenFlow network

圖1中，C為控制器，D為OpenFlow交換機(jī)，Slice n為廣域網(wǎng)范圍的虛擬網(wǎng)（n∈Z＋），虛線區(qū)域?yàn)橥坏乩韰^(qū)域的網(wǎng)絡(luò)。

2.1 OpenFlow交換機(jī)

一個(gè)OpenFlow交換機(jī)由Flow表、安全通道、OpenFlow通信協(xié)議3部分組成［4］。每一個(gè)Flow表的表項(xiàng)對(duì)應(yīng)一個(gè)或多個(gè)操作，指示交換機(jī)如何處理匹配的Flow；數(shù)據(jù)包依據(jù)控制器在交換機(jī)上所建立Flow表轉(zhuǎn)發(fā)，用戶可以通過一個(gè)控制器遠(yuǎn)程控制、維護(hù)Flow表。安全通道用于連接交換機(jī)和控制器，基于安全套接層（Secure Sockets Layer，SSL）實(shí)現(xiàn)安全發(fā)送網(wǎng)絡(luò)數(shù)據(jù)包和傳送交互指令。OpenFlow協(xié)議為交換機(jī)和控制器提供一種開放、標(biāo)準(zhǔn)的通信機(jī)制，用于描述控制器和交換機(jī)之間交互所用信息的標(biāo)準(zhǔn)，以及控制器和交換機(jī)的接口標(biāo)準(zhǔn)。OpenFlow協(xié)議的核心部分是OpenFlow協(xié)議信息結(jié)構(gòu)的集合。

2.2 支持網(wǎng)絡(luò)虛擬化的FlowVisor

FlowVisor是位于硬件結(jié)構(gòu)元件和軟件之間的網(wǎng)絡(luò)虛擬層［5］，其允許多個(gè)控制器同時(shí)控制一臺(tái)OpenFlow交換機(jī)，但每個(gè)控制器只能控制經(jīng)過這個(gè)OpenFlow交換機(jī)的某一個(gè)虛擬網(wǎng)絡(luò)（即Slice）。因此，通過FlowVisor建立的試驗(yàn)平臺(tái)可以在不影響商業(yè)流轉(zhuǎn)發(fā)速度的情況下，允許多個(gè)網(wǎng)絡(luò)試驗(yàn)在不同的虛擬網(wǎng)絡(luò)上同時(shí)進(jìn)行。FlowVisor與一般的商用交換機(jī)是兼容的，不需要使用NetFPGA和網(wǎng)絡(luò)處理器等可編程硬件。

2.3 控制器

OpenFlow網(wǎng)絡(luò)中的控制器實(shí)現(xiàn)了控制層的功能，其通過OpenFlow協(xié)議這個(gè)標(biāo)準(zhǔn)接口對(duì)Open－Flow交換機(jī)中的Flow表進(jìn)行控制。每個(gè)新的數(shù)據(jù)流都必須由控制器來(lái)指定數(shù)據(jù)流的傳輸路徑及Flow的處理策略，從而實(shí)現(xiàn)對(duì)整個(gè)網(wǎng)絡(luò)集中控制?？刂破鞯倪@一切功能都要通過運(yùn)行NOX來(lái)實(shí)現(xiàn)，因此，NOX就像是OpenFlow網(wǎng)絡(luò)的操作系統(tǒng)。此外，在 NOX上還可以運(yùn)行Plug－n－Serve，OpenRoads及OpenPipes等應(yīng)用程序［6］。

3 智慧校園的基礎(chǔ)網(wǎng)絡(luò)設(shè)計(jì)

智慧校園主要采用技術(shù)手段加強(qiáng)信息的互通和人員的協(xié)調(diào)，它是服務(wù)于整個(gè)創(chuàng)新型校園的一套解決方案。在具體建設(shè)過程中，應(yīng)先解決基礎(chǔ)網(wǎng)絡(luò)平臺(tái)的建設(shè)，在基礎(chǔ)網(wǎng)絡(luò)層支持創(chuàng)新。同時(shí)，校園內(nèi)各職能部門應(yīng)營(yíng)造出一個(gè)提倡創(chuàng)新、服務(wù)創(chuàng)新的文化氛圍，把智慧平臺(tái)融入到各項(xiàng)業(yè)務(wù)流程中，綜合運(yùn)用平臺(tái)中的各類技術(shù)工具，建立起一整套智慧管理的協(xié)同工作模式。本文主要研究智慧校園的基礎(chǔ)網(wǎng)絡(luò)平臺(tái)。

本文設(shè)計(jì)的智慧校園基礎(chǔ)網(wǎng)絡(luò)如圖2所示。該校園網(wǎng)是基于下一代網(wǎng)絡(luò)技術(shù)OpenFlow實(shí)現(xiàn)的網(wǎng)絡(luò)平臺(tái)，在OpenFlow交換機(jī)上實(shí)現(xiàn)數(shù)據(jù)快速轉(zhuǎn)發(fā)，而在控制器上實(shí)現(xiàn)數(shù)據(jù)的轉(zhuǎn)發(fā)控制和網(wǎng)絡(luò)鏈路的設(shè)立，從而實(shí)現(xiàn)數(shù)據(jù)轉(zhuǎn)發(fā)層和控制層的分離?；贠penFlow實(shí)現(xiàn)的智慧校園基礎(chǔ)網(wǎng)絡(luò)也實(shí)現(xiàn)了軟硬件的分離以及底層硬件的虛擬化，可實(shí)現(xiàn)網(wǎng)絡(luò)上動(dòng)態(tài)優(yōu)化路徑控制，如圖2中，地理分布的服務(wù)器之間建立了一個(gè)數(shù)據(jù)隧道，為基于網(wǎng)絡(luò)的教學(xué)科研的應(yīng)用和實(shí)驗(yàn)提供了一個(gè)良好的平臺(tái)［7］。

圖2 智慧校園基礎(chǔ)網(wǎng)絡(luò)示意圖Fig.2 Basic network of intelligent campus

在構(gòu)建智慧校園基礎(chǔ)網(wǎng)絡(luò)的過程中，主要采用Open vSwitch組件的邊緣服務(wù)器Capsulator連接內(nèi)部網(wǎng)絡(luò)與外部網(wǎng)絡(luò)。Open vSwitch是一個(gè)提供多層虛擬網(wǎng)絡(luò)交換器設(shè)計(jì)的Linux內(nèi)核模塊。本文用的是2.6.15內(nèi)核，以開源技術(shù)作為基礎(chǔ)（遵循Apache2.0許可），可在管理程序中作為虛擬交換機(jī)運(yùn)行，也可直接部署到硬件設(shè)備上作為控制層。同時(shí)，Linux內(nèi)核模塊支持內(nèi)核態(tài)（性能高）、用戶態(tài)（靈活），可通過支持可編程擴(kuò)展來(lái)實(shí)現(xiàn)大規(guī)模的網(wǎng)絡(luò)自動(dòng)化，使外界在存取服務(wù)器中的虛擬機(jī)所提供的服務(wù)時(shí)，就像是在不同電腦之間建立連線一樣方便，且可控制和設(shè)定流量、支持多種虛擬化技術(shù)和管理硬件資源。Open vS－witch可兼容并支持一系列基于Linux的虛擬化解決方案，如Xen，Kernel Virtual Module（KVM）及VirtualBox，也支持相應(yīng)的管理標(biāo)準(zhǔn)，如遠(yuǎn)程交換端口分析（Remote Switched Port Analyzer，RSPAN）和 NetFlow 等［8］。

4 智慧校園基礎(chǔ)網(wǎng)絡(luò)的實(shí)踐路線及應(yīng)用

4.1 實(shí)踐路線

本文在實(shí)施智慧校園基礎(chǔ)網(wǎng)絡(luò)過程中，利用邊緣服務(wù)器Capsulator提供的網(wǎng)絡(luò)隧道（Tunneling）技術(shù)來(lái)完成虛擬化網(wǎng)絡(luò)的構(gòu)建。邊緣服務(wù)器Capsulator共有3個(gè)端口，其中2個(gè)數(shù)據(jù)端口是邊緣端口和隧道端口，分別連接內(nèi)部OpenFlow網(wǎng)絡(luò)及外部的網(wǎng)際網(wǎng)絡(luò)；另一個(gè)為控制端口，如圖3所示［9］。位于不同OpenFlow網(wǎng)絡(luò)的主機(jī)之間擬傳送的數(shù)據(jù)幀均須透過兩端的邊緣服務(wù)器Capsulator進(jìn)行封裝與解封裝，以達(dá)到虛擬化的區(qū)域網(wǎng)絡(luò)架構(gòu)。邊緣服務(wù)器Capsulator的邊緣端口接收到數(shù)據(jù)幀后，根據(jù)其目的地的IP地址對(duì)數(shù)據(jù)幀的標(biāo)志頭（Tag）封裝，將目的地邊緣服務(wù)器Capsulator的IP地址及相對(duì)應(yīng)的Tag值加入，再由隧道端口傳送到目的地邊緣服務(wù)器Capsulator。目的地邊緣服務(wù)器Capsulator接收到封包后完成解封裝的動(dòng)作，再經(jīng)邊緣端口送到位于內(nèi)部OpenFlow網(wǎng)絡(luò)的主機(jī)終端上。地理分布的基于OpenFlow的局域網(wǎng)中的主機(jī)間透過這樣的方式傳送封包，就像在同一個(gè)局域網(wǎng)（LAN）環(huán)境中一樣，由此，可使位于不同學(xué)?；蚪逃龑?shí)體的Open－Flow網(wǎng)絡(luò)靈活快速的互聯(lián)互通［10］。

本文建構(gòu)的智慧校園基礎(chǔ)網(wǎng)絡(luò)環(huán)境，每一個(gè)基于OpenFlow的局域網(wǎng)使用的都是OpenFlow兼容交換機(jī)，并由一臺(tái)具備學(xué)習(xí)功能的控制器來(lái)控制。OpenFlow兼容交換機(jī)與終端主機(jī)及Capsulator邊緣服務(wù)器相連，若網(wǎng)絡(luò)規(guī)模較小，則整個(gè)虛擬網(wǎng)只部署一臺(tái)控制器來(lái)控制所有的Open－Flow交換機(jī)，以做到集中控制和資源調(diào)度；若虛擬網(wǎng)規(guī)模較大，則在每個(gè)OpenFlow局域網(wǎng)中部署一臺(tái)控制器以控制OpenFlow交換機(jī)。Capsulator邊緣服務(wù)器在接收到終端主機(jī)送來(lái)的封包后進(jìn)行封裝動(dòng)作，再經(jīng)數(shù)據(jù)隧道送到另一個(gè)邊緣服務(wù)器Capsulator后進(jìn)行解封裝動(dòng)作。OpenFlow網(wǎng)絡(luò)能透過邊緣服務(wù)器Capsulator及Internet上其他的邊緣服務(wù)器Capsulator，由數(shù)據(jù)隧道連結(jié)成更龐大的虛擬網(wǎng)絡(luò)［11］。
基于上述的分層架構(gòu)和網(wǎng)絡(luò)虛擬化技術(shù)，結(jié)合OpenFlow協(xié)議的相關(guān)應(yīng)用編程接口（Application Programming Interface，API），可以實(shí)現(xiàn)虛擬網(wǎng)絡(luò)的創(chuàng)建、工作和斷開的流程，這些API提供了一個(gè)編程接口，允許通過編程的方式使網(wǎng)絡(luò)按照想要的方式運(yùn)作，如對(duì)數(shù)據(jù)包進(jìn)行路由處理、負(fù)載平衡處理、訪問控制設(shè)定等。科研人員可在控制器上自由地調(diào)用底層的API來(lái)編寫運(yùn)算法則，通過安全通道把運(yùn)算法則傳輸至OpenFlow兼容交換機(jī)上；通過控制流量表，OpenFlow交換機(jī)將一個(gè)網(wǎng)絡(luò)分割成任意數(shù)量的、相互獨(dú)立的部分（Slice），這樣一個(gè)“多元的”虛擬網(wǎng)就建立了，從而實(shí)現(xiàn)各種網(wǎng)絡(luò)創(chuàng)新［12］。

圖3 Capsulator邊緣服務(wù)器上的網(wǎng)絡(luò)連接Fig.3 Network connection of Capsulator edge server

4.2 應(yīng)用模式

基于OpenFlow的校園網(wǎng)有著廣闊的應(yīng)用前景。
（1）基于OpenFlow的校園基礎(chǔ)網(wǎng)絡(luò)環(huán)境可以為教育和科研人員實(shí)現(xiàn)新協(xié)議和新算法提供一個(gè)試驗(yàn)平臺(tái)。OpenFlow網(wǎng)絡(luò)試驗(yàn)平臺(tái)不僅完全符合真實(shí)網(wǎng)絡(luò)的復(fù)雜度，實(shí)驗(yàn)效果更好，而且不需要額外的實(shí)驗(yàn)費(fèi)用，節(jié)約了創(chuàng)新實(shí)驗(yàn)的開支。目前，已有很多高校部署了OpenFlow交換機(jī)，取得了很好的實(shí)驗(yàn)效果［13］。

（2）OpenFlow可實(shí)現(xiàn)在固網(wǎng)和移動(dòng)網(wǎng)之間的無(wú)縫計(jì)算。當(dāng)一種通信受阻或通信環(huán)境惡化時(shí)，動(dòng)態(tài)切換通信方式，將滿足通信服務(wù)所需的服務(wù)品質(zhì)；同時(shí)可節(jié)省能源，在動(dòng)態(tài)監(jiān)測(cè)網(wǎng)絡(luò)流量分布的情況下，可匯集網(wǎng)絡(luò)路徑，關(guān)閉多余的網(wǎng)絡(luò)路徑或中轉(zhuǎn)基站的電源，從而達(dá)到節(jié)能的目的［14］。

（3）基于OpenFlow的校園網(wǎng)可以實(shí)現(xiàn)路徑優(yōu)化及負(fù)載均衡，從而使得數(shù)據(jù)交換更加迅速。教育資源庫(kù)的數(shù)據(jù)流量很大，若不能合理分配傳輸路徑很容易造成數(shù)據(jù)擁塞，從而影響資源庫(kù)的高效運(yùn)行，故可根據(jù)網(wǎng)絡(luò)業(yè)務(wù)的需求，設(shè)置特定的數(shù)據(jù)隧道，達(dá)到更加靈活的網(wǎng)絡(luò)的管理和控制［15］。

5 結(jié) 語(yǔ)

智慧校園的基礎(chǔ)網(wǎng)絡(luò)是一個(gè)基于虛擬化技術(shù)的高速實(shí)驗(yàn)網(wǎng)絡(luò)，也是基于OpenFlow網(wǎng)絡(luò)實(shí)現(xiàn)SDN，其將傳統(tǒng)的物理固定的硬件定義的網(wǎng)絡(luò)改造成為動(dòng)態(tài)可變的軟件定義的網(wǎng)絡(luò)。而一個(gè)軟件定義的可控的互聯(lián)網(wǎng)，除了更加靈活以外，毫無(wú)疑問，通過恰當(dāng)?shù)乜刂扑惴?，將大大提高網(wǎng)絡(luò)自身的健壯性、運(yùn)行效率以及安全性?；贠penflow新型網(wǎng)絡(luò)交換模型可以打造彈性可控的智慧校園基礎(chǔ)網(wǎng)絡(luò)環(huán)境，極大地支持了校園網(wǎng)絡(luò)的創(chuàng)新。

（本文同時(shí)受上海電機(jī)學(xué)院高等教育學(xué)會(huì)2011年度研究項(xiàng)目（112D02）資助）

［1］McKeown N，Anderson T，Balakrishnan H，et al.OpenFlow：Enabling innovation in campus networks［J］.SIGCOMM Computer Communication Review，2008：38（2）：69－74.

［2］Naous J，Gibb G，Bolouki S，et al.NetFPGA：Reusable router architecture for experimental research［C］／／PRESTO′08：Proceedings of the ACM Workshop on Programmable Routers for Extensible Services of Tomorrow.New York，NY，USA：ACM，2008：1－7.

［3］Netmagic研究組.OpenFlow技術(shù)及應(yīng)用 ［EB／OL］.（2010－09－15）［2011－04－25］.http：／／www.netmagic.org／up＿files／20100915OpenFlow－summary.pdf.

［4］韋興軍.OpenFlow交換機(jī)模型及關(guān)鍵技術(shù)研究與實(shí)現(xiàn)［D］.長(zhǎng)沙：國(guó)防科技大學(xué)，2008.

［5］Lockwood J W，McKeown N，Watson G，et al.NetFPGA：An open platform for gigabit－rate network switching and routing［C］／／Proceedings of the 2007IEEE International Conference on Microelectronic Systems Education.San Diego，CA：IEEE，2007：160－161.

［6］陳林云.淺論基于GIS智慧校園的構(gòu)建［J］.數(shù)字技術(shù)與應(yīng)用，2010（11）：83.

［7］楊志和.基于J2EE的校園一卡通系統(tǒng)平臺(tái)的設(shè)計(jì)與實(shí)現(xiàn)［J］.上海電機(jī)學(xué)院學(xué)報(bào)，2008，11（1）：52－55，61.

［8］Naous J，Erickson D，Covington G A，et al.Implementing an OpenFlow switch on the NetFPGA platform［C］／／ANCS′08Proceedings of the 4th ACM／IEEE Symposium on Architecture for Networking and Communications Systems.New York，NY，USA：ACM，2008：1－9.

［9］Casado M，F(xiàn)reedman M J，Pettit J，et al.Ethane：Taking control of the enterprise［J］.ACM SIGCOMM Computer Communication Review，2007，37（4）：1－12.

［10］楊志和，梁 云.物流聯(lián)盟企業(yè)的云計(jì)算公共技術(shù)平臺(tái)的體系結(jié)構(gòu)［J］.上海電機(jī)學(xué)院學(xué)報(bào)，2009，12（3）：212－215.

［11］Gude N，Koponen T，Pettit J，et al.NOX：Towards an operating system for networks［J］.ACM SIGCOMM Computer Communication Review，2008，38（3）：105–110.

［12］楊志和.基于志愿計(jì)算的云平臺(tái)的構(gòu)建方法與架構(gòu)研 究 ［J］.上 海 電 機(jī) 學(xué) 院 學(xué) 報(bào)，2010，13（4）：223－227.

［13］楊志和.云計(jì)算：教育信息化轉(zhuǎn)型的助推器［J］.中國(guó)教育信息化：高教職教，2010（5）：9－12.

［14］宗 平，朱洪波，黃 剛，等.智慧校園設(shè)計(jì)方法的研究［J］.南京郵電大學(xué)學(xué)報(bào)：自然科學(xué)版，2010，30（4）：15－19，51.

［15］楊志和，顧小清，祝智庭.CSCL支撐技術(shù)的新發(fā)展［J］.中國(guó)電化教育，2009（12）：110－115.

Basic Network of Intelligent Campus

YANG Zhihe
（1.School of Electronics and Information，Shanghai Dianji University，Shanghai 200240，China；2.School of Education Science，East China Normal University，Shanghai 200062，China）

A network of intelligent campus is planed and constructed to become an open network platform that supports research and innovation of the network technology.In this paper，OpenFlow protocol and switches are studied.The IP tunneling technique and virtualization are provided by Capsulator border server.Related hardware and software are connected to the geographical distributed campus network and the resource base.Thus an open framework of flexible basic network is constructed.Experiments and analysis are carried out to study the issue and to find solutions to the establishment of digital campus network for geographical separated multi－campus universities.

open architecture；network virtualization；OpenFlow technology；NetFPGA

TP 393.18

A

2095－0020（2011）03－0182－05

2011－04－29

全國(guó)教育科學(xué)“十一五”規(guī)劃教育部重點(diǎn)課題資助（DCA060101）

楊志和（1980－），男，講師，博士生，專業(yè)方向?yàn)橛?jì)算機(jī)網(wǎng)絡(luò)與中間件，yangzh＠sdju.edu.cn