校園網(wǎng)絡(luò)扁平化設(shè)計(jì)與實(shí)現(xiàn)

桑 靜

?

校園網(wǎng)絡(luò)扁平化設(shè)計(jì)與實(shí)現(xiàn)

桑 靜

（揚(yáng)州市職業(yè)大學(xué)，江蘇 揚(yáng)州 225009）

文章以揚(yáng)州某職業(yè)大學(xué)網(wǎng)絡(luò)扁平化建設(shè)為研究背景，詳細(xì)分析了該校網(wǎng)絡(luò)目前的建設(shè)現(xiàn)狀，以及在基礎(chǔ)架構(gòu)、設(shè)備、運(yùn)營(yíng)管理、網(wǎng)絡(luò)安全、業(yè)務(wù)部署等方面存在的問(wèn)題；重點(diǎn)闡述了網(wǎng)絡(luò)扁平化的改造方案，主要包括網(wǎng)絡(luò)的結(jié)構(gòu)和業(yè)務(wù)兩方面的設(shè)計(jì)；并且對(duì)網(wǎng)絡(luò)扁平化改造后，在網(wǎng)絡(luò)結(jié)構(gòu)的簡(jiǎn)化、業(yè)務(wù)的融合、精細(xì)化的運(yùn)營(yíng)、精簡(jiǎn)的運(yùn)維和IPV6部署等方面的優(yōu)化做了價(jià)值分析。

網(wǎng)絡(luò)扁平化；校園網(wǎng)；網(wǎng)絡(luò)建設(shè)；設(shè)計(jì)與規(guī)劃

隨著網(wǎng)絡(luò)在校園內(nèi)的普及，越來(lái)越多的師生需要在教室、實(shí)驗(yàn)室、圖書館、學(xué)術(shù)報(bào)告廳、會(huì)議室以及室外廣場(chǎng)等場(chǎng)所訪問(wèn)學(xué)校的教學(xué)資源和Internet接入。因此，學(xué)校應(yīng)升級(jí)有線網(wǎng)絡(luò)，并將有線和無(wú)線網(wǎng)絡(luò)進(jìn)行整合，滿足師生隨時(shí)隨地接入網(wǎng)絡(luò)獲取資源和信息的需求，將學(xué)校、老師、學(xué)生以及教學(xué)資源等更緊密的融合在一起[1-4]，從而推動(dòng)學(xué)校校園網(wǎng)信息化建設(shè)向縱深發(fā)展。

揚(yáng)州某職業(yè)大學(xué)（以下稱為Z校）校園有線網(wǎng)絡(luò)于2003年建設(shè)完成，至今已運(yùn)行十多年。隨著互聯(lián)網(wǎng)的高速發(fā)展和智慧校園業(yè)務(wù)應(yīng)用的不斷增多，現(xiàn)有的校園有線網(wǎng)絡(luò)已很難滿足學(xué)校業(yè)務(wù)發(fā)展的需求，因此需要對(duì)現(xiàn)有校園有線網(wǎng)絡(luò)進(jìn)行全面升級(jí)，并與新建的無(wú)線網(wǎng)絡(luò)進(jìn)行無(wú)縫對(duì)接。

一、網(wǎng)絡(luò)現(xiàn)狀分析

Z?，F(xiàn)有校園網(wǎng)包括有線網(wǎng)絡(luò)和無(wú)線網(wǎng)絡(luò)，有線和無(wú)線單獨(dú)組網(wǎng)。學(xué)校無(wú)線網(wǎng)絡(luò)從2015年開(kāi)始建設(shè)，于2017年完成了三期的無(wú)線網(wǎng)絡(luò)建設(shè)，目前使用正常。學(xué)校有線網(wǎng)絡(luò)已建成、運(yùn)行多年，在由接入型網(wǎng)絡(luò)向服務(wù)型網(wǎng)絡(luò)轉(zhuǎn)變的過(guò)程中面臨了很多問(wèn)題，包括用戶增多、設(shè)備老化、帶寬不夠、運(yùn)維復(fù)雜、無(wú)法支撐新業(yè)務(wù)等，同時(shí)現(xiàn)有的網(wǎng)絡(luò)在用戶服務(wù)、策略定制和可靠性方面也存在問(wèn)題，計(jì)劃通過(guò)網(wǎng)絡(luò)改造，解決這些問(wèn)題。

1.有線網(wǎng)絡(luò)

Z校校園網(wǎng)現(xiàn)有3個(gè)出口（電信、聯(lián)通、cernet）接入Internet；校園網(wǎng)用戶按要求設(shè)置靜態(tài)IP地址后，通過(guò)串接在核心交換機(jī)和流控之間的城市熱點(diǎn)計(jì)費(fèi)網(wǎng)關(guān)認(rèn)證后接入Internet和教育網(wǎng)。在校園網(wǎng)邊界處，配置了防火墻對(duì)校園網(wǎng)實(shí)現(xiàn)各條出口線路的接入以及網(wǎng)絡(luò)的安全防護(hù)。

有線網(wǎng)絡(luò)采用傳統(tǒng)的L3+L2的交換型組網(wǎng)模式，網(wǎng)絡(luò)結(jié)構(gòu)采用核心—多層匯聚—接入的星型架構(gòu)，以交換機(jī)為主，實(shí)現(xiàn)校內(nèi)外的互聯(lián)互通以滿足校內(nèi)數(shù)據(jù)交換業(yè)務(wù)需求。見(jiàn)圖1。

校園網(wǎng)核心采用一臺(tái)思科7609，放置在網(wǎng)絡(luò)中心機(jī)房，負(fù)責(zé)全網(wǎng)數(shù)據(jù)轉(zhuǎn)發(fā)，按部門劃分業(yè)務(wù)VLAN，業(yè)務(wù)VLAN終結(jié)在7609上，通過(guò)7609的三層交換功能實(shí)現(xiàn)不同部門之間互訪。

圖1 有線網(wǎng)絡(luò)結(jié)構(gòu)圖

核心交換機(jī)7609通過(guò)千兆光路下聯(lián)教學(xué)樓、實(shí)驗(yàn)樓、行政樓以及圖書館的4個(gè)區(qū)域匯聚交換機(jī)，同時(shí)7609還直連校園網(wǎng)服務(wù)器及數(shù)據(jù)中心，承擔(dān)區(qū)域匯聚和數(shù)據(jù)中心交換功能。

2.無(wú)線網(wǎng)絡(luò)

Z 校無(wú)線網(wǎng)絡(luò)單獨(dú)組網(wǎng)，配置獨(dú)立的核心交換機(jī)和接入交換機(jī)，后端無(wú)線控制器Aruba7220旁掛在核心交換機(jī)旁，與前端無(wú)線AP 通過(guò)二層隧道協(xié)議通信，無(wú)線用戶的認(rèn)證和計(jì)費(fèi)都是放置于城市熱點(diǎn)計(jì)費(fèi)網(wǎng)關(guān)設(shè)備上，出口通過(guò)山石的防火墻與外網(wǎng)互通，見(jiàn)圖2。

圖2 無(wú)線網(wǎng)絡(luò)結(jié)構(gòu)圖

二、網(wǎng)絡(luò)面臨的問(wèn)題

1.基礎(chǔ)架構(gòu)方面

（1）現(xiàn)有網(wǎng)絡(luò)采用傳統(tǒng)的交換式組網(wǎng)，核心、匯聚、接入三層面分別實(shí)現(xiàn)不同的業(yè)務(wù)功能。每個(gè)層面交換機(jī)都在做用戶接入和控制，協(xié)調(diào)實(shí)現(xiàn)部分的功能。實(shí)現(xiàn)效果不好，性能也不高；不同的用戶、應(yīng)用沒(méi)有有效的隔離和保障手段，相互干擾影響。

（2）核心設(shè)備職責(zé)不明，網(wǎng)絡(luò)結(jié)構(gòu)不清晰。核心7609不僅負(fù)責(zé)數(shù)據(jù)流量的高速轉(zhuǎn)發(fā)，還直接接入大量接入交換機(jī)和服務(wù)器，造成穩(wěn)定性降低；同時(shí)大量的低速端口接入，造成核心交換機(jī)連接設(shè)備過(guò)多，管理和維護(hù)困難。

（3）現(xiàn)有網(wǎng)絡(luò)中僅有一臺(tái)核心服務(wù)器，僅能實(shí)現(xiàn)可達(dá)、或可收斂的網(wǎng)絡(luò)。這種網(wǎng)絡(luò)結(jié)構(gòu)在運(yùn)營(yíng)級(jí)校園網(wǎng)中已經(jīng)不再適用，運(yùn)營(yíng)級(jí)校園網(wǎng)絡(luò)不僅需要鏈路和設(shè)備的冗余保護(hù)，更需要直接在業(yè)務(wù)和用戶層面上進(jìn)行冗余保護(hù)，達(dá)到網(wǎng)絡(luò)的快速收斂和高可靠性[5]。

2.設(shè)備方面

現(xiàn)網(wǎng)中很多設(shè)備已運(yùn)行多年甚至十多年，已趨于老化，穩(wěn)定性下降，故障率高，給網(wǎng)絡(luò)的正常運(yùn)行帶來(lái)極大隱患，經(jīng)常出現(xiàn)因設(shè)備老化損壞而引起的局部斷網(wǎng)現(xiàn)象。

網(wǎng)絡(luò)建設(shè)初期購(gòu)買的交換機(jī)等網(wǎng)絡(luò)設(shè)備，由于購(gòu)置時(shí)間較長(zhǎng)，和目前主流設(shè)備有著明顯差異，特別在性能和業(yè)務(wù)的支持方面，對(duì)當(dāng)前校園網(wǎng)主流應(yīng)用的部署（例如IPv4/v6雙棧覆蓋、云計(jì)算、虛擬化，網(wǎng)絡(luò)流量分析、大數(shù)據(jù)挖掘等），都不能很好的支撐，無(wú)法適應(yīng)學(xué)校未來(lái)業(yè)務(wù)的發(fā)展。

3.運(yùn)營(yíng)管理方面

（1）現(xiàn)有網(wǎng)絡(luò)有線和無(wú)線業(yè)務(wù)是簡(jiǎn)單的疊加，無(wú)法做到有線無(wú)線管理統(tǒng)一、有線無(wú)線認(rèn)證統(tǒng)一、有線無(wú)線數(shù)據(jù)轉(zhuǎn)發(fā)統(tǒng)一。整個(gè)校園網(wǎng)人為地分成了有線網(wǎng)絡(luò)、無(wú)線網(wǎng)絡(luò)、行政辦公網(wǎng)、宿舍網(wǎng)等，不利于統(tǒng)一的管理和運(yùn)維。

（2）現(xiàn)有網(wǎng)絡(luò)在用戶管理上，有線用戶分配靜態(tài)地址，無(wú)線用戶動(dòng)態(tài)獲取地址，采用校園網(wǎng)出口網(wǎng)關(guān)認(rèn)證，網(wǎng)絡(luò)互聯(lián)互通的需求基本滿足，但缺乏精細(xì)化管理的手段。

（3）在設(shè)備的管理上，現(xiàn)有網(wǎng)絡(luò)采用三層架構(gòu)，接入和匯聚交換機(jī)上都需要配置業(yè)務(wù)相關(guān)參數(shù)，新業(yè)務(wù)的部署需要逐一手工操作，工作量大且易出錯(cuò)。其次需要分別進(jìn)行有線和無(wú)線設(shè)備的業(yè)務(wù)配置，維護(hù)管理壓力大。

（4）安全方面

目前，Z校的地址和VLAN是按部門來(lái)劃分的，終端設(shè)備的訪問(wèn)權(quán)限控制比較困難，尤其是在同一個(gè)局域網(wǎng)中的終端設(shè)備，相互之間的流量無(wú)法得到有效監(jiān)管和隔離，如出現(xiàn)網(wǎng)絡(luò)安全問(wèn)題，容易導(dǎo)致校園網(wǎng)的大規(guī)模癱瘓。

（5）業(yè)務(wù)部署方面

Z校在現(xiàn)有網(wǎng)絡(luò)部署一項(xiàng)新業(yè)務(wù)時(shí)，需要考慮到各個(gè)層面設(shè)備的支持能力，所有層面的設(shè)備都要能支持，否則無(wú)法做到新業(yè)務(wù)的快速部署。

三、改造方案

（一）設(shè)備部署

改造后的網(wǎng)絡(luò)，采用扁平化大二層組網(wǎng)，從網(wǎng)絡(luò)的業(yè)務(wù)控制角度出發(fā)，以便于網(wǎng)絡(luò)管理為目的，將網(wǎng)絡(luò)劃分為2個(gè)大的層次，業(yè)務(wù)控制層和業(yè)務(wù)接入層，如圖3。

圖3 網(wǎng)絡(luò)扁平化結(jié)構(gòu)圖

1.結(jié)構(gòu)設(shè)計(jì)

由圖3可見(jiàn)，核心BRAS為業(yè)務(wù)控制層，集中認(rèn)證網(wǎng)關(guān)，負(fù)責(zé)終結(jié)QinQ，并提供用戶的接入和控制。匯聚層和接入層交換機(jī)共同構(gòu)成校園網(wǎng)的業(yè)務(wù)接入層。樓棟匯聚交換機(jī)負(fù)責(zé)實(shí)現(xiàn)QinQ封裝，擴(kuò)展VLAN數(shù)量；區(qū)域匯聚交換機(jī)負(fù)責(zé)匯集并透?jìng)魍鈱訕?biāo)簽；接入交換機(jī)負(fù)責(zé)二層接入，實(shí)現(xiàn)用戶VLAN隔離。

（1）核心層。核心層部署兩臺(tái)高性能BRAS，作為整個(gè)校園網(wǎng)絡(luò)的業(yè)務(wù)控制層，提供用戶認(rèn)證、接入授權(quán)、控制、計(jì)費(fèi)。兩臺(tái)BRAS采用虛擬化部署，組成一臺(tái)邏輯設(shè)備，實(shí)現(xiàn)業(yè)務(wù)層面的負(fù)載分擔(dān)和冗余熱備。

核心BRAS配置高速10GE接口板卡，下行與校園網(wǎng)區(qū)域匯聚交換機(jī)互聯(lián)，提供用戶高速接入；上行與出口防火墻之間連接，滿足出口帶寬要求，考慮到出口位置的重要性，出口萬(wàn)兆防火墻需要部署兩臺(tái)，兩臺(tái)防火墻同樣采用虛擬化部署，實(shí)現(xiàn)業(yè)務(wù)層面的負(fù)載分擔(dān)和冗余熱備。

（2）匯聚層。將原有的匯聚節(jié)點(diǎn)調(diào)整為圖書館、行政樓、實(shí)驗(yàn)樓、教學(xué)樓4個(gè)節(jié)點(diǎn)，考慮到行政樓的接入用戶較為重要，行政樓區(qū)域匯聚交換機(jī)采用雙機(jī)虛擬化部署，實(shí)現(xiàn)業(yè)務(wù)層面的負(fù)載分擔(dān)和冗余熱備。

新增5臺(tái)核心路由交換機(jī)，作為校園網(wǎng)4個(gè)區(qū)域匯聚交換機(jī)，將現(xiàn)有的7609等老舊設(shè)備替換；配置萬(wàn)兆接口板，采用雙萬(wàn)兆鏈路和上游的兩臺(tái)核心BRAS互聯(lián)、采用萬(wàn)兆鏈路和下游的樓棟匯聚交換機(jī)及本樓的接入交換機(jī)互聯(lián)。

同時(shí)將下游的實(shí)驗(yàn)樓、教學(xué)樓、行政樓、圖書館的樓棟匯聚交換機(jī)替換為萬(wàn)兆上聯(lián)交換機(jī)，配置萬(wàn)兆接口和區(qū)域匯聚交換機(jī)互聯(lián)，搭建萬(wàn)兆校園骨干網(wǎng)。

（3）接入層。接入層設(shè)備是直接面向用戶的，接入層設(shè)備的性能及穩(wěn)定直接影響到用戶的最終體驗(yàn)，因此首先將年限較老的百兆接入層交換機(jī)全部替換為千兆交換機(jī)；其次在結(jié)構(gòu)上盡可能將每樓層接入交換機(jī)通過(guò)千兆光路直接接入樓棟匯聚交換機(jī)，減少設(shè)備間的級(jí)聯(lián)層數(shù)，對(duì)于必須通過(guò)級(jí)聯(lián)方式與樓棟匯聚交換機(jī)互聯(lián)的，需要在每臺(tái)接入交換機(jī)上配置堆疊線纜，形成堆疊組，在提高互聯(lián)帶寬的同時(shí)簡(jiǎn)化管理。

2.業(yè)務(wù)設(shè)計(jì)

（1）新增Radius服務(wù)器和Portal服務(wù)器，組建學(xué)校自己的后臺(tái)AAA系統(tǒng)，由核心BRAS配合AAA系統(tǒng)實(shí)現(xiàn)對(duì)所有用戶WEB Portal認(rèn)證、計(jì)費(fèi)和授權(quán)控制。用戶接入校園網(wǎng)后，免費(fèi)訪問(wèn)校內(nèi)資源，需要訪問(wèn)校外資源時(shí)，由BRAS自動(dòng)重定向到Portal服務(wù)器認(rèn)證界面，認(rèn)證通過(guò)后才能訪問(wèn)校外資源，并提供用戶訪問(wèn)報(bào)表統(tǒng)計(jì)，為保證可靠性，AAA系統(tǒng)采用雙機(jī)部署。

（2）辦公區(qū)無(wú)線部分不再單獨(dú)組網(wǎng)，無(wú)線網(wǎng)只是作為有線網(wǎng)絡(luò)的補(bǔ)充，完全融入有線網(wǎng)絡(luò)中。由BRAS提供對(duì)有線和無(wú)線用戶融合統(tǒng)一認(rèn)證，無(wú)線控制器在網(wǎng)絡(luò)內(nèi)僅負(fù)責(zé)管理AP，不再對(duì)用戶端認(rèn)證或業(yè)務(wù)報(bào)文進(jìn)行特殊處理，為校園內(nèi)的用戶提供了一體化的網(wǎng)絡(luò)使用體驗(yàn)。

（3）數(shù)據(jù)中心是整個(gè)校園網(wǎng)的“核心”，可直接劃分獨(dú)立的數(shù)據(jù)中心區(qū)域，配置獨(dú)立的數(shù)據(jù)中心防火墻和數(shù)據(jù)中心交換機(jī)，將原有的出口防火墻以及核心交換機(jī)7609，增配萬(wàn)兆接口板，上行采用雙萬(wàn)兆鏈路和核心BRAS互聯(lián)，下行通過(guò)千兆或者萬(wàn)兆鏈路接入服務(wù)器。

（4）建設(shè)全校范圍的IPv6基礎(chǔ)平臺(tái)，在核心BRAS、網(wǎng)絡(luò)出口防火墻、認(rèn)證計(jì)費(fèi)系統(tǒng)等關(guān)鍵位置部署IPv6/IPv4雙棧，提供全校用戶IPv6/IPv4接入的同時(shí)，實(shí)現(xiàn)和教育網(wǎng)IPv6資源的直接對(duì)接，向校內(nèi)外的用戶提供高效、穩(wěn)定的IPv6應(yīng)用服務(wù)。

（二）網(wǎng)絡(luò)改造

1.網(wǎng)絡(luò)簡(jiǎn)化

扁平化改造后，原有的三層網(wǎng)絡(luò)結(jié)構(gòu)在邏輯上簡(jiǎn)化為業(yè)務(wù)控制層和接入層兩層架構(gòu)，核心BRAS作為三層網(wǎng)關(guān)，下聯(lián)的交換設(shè)備只啟用二層功能，整網(wǎng)大二層扁平化架構(gòu)。在簡(jiǎn)化網(wǎng)絡(luò)結(jié)構(gòu)的同時(shí)，實(shí)現(xiàn)每個(gè)用戶管道化隔離，徹底解決了原先網(wǎng)絡(luò)中環(huán)路問(wèn)題和ARP病毒泛濫問(wèn)題，簡(jiǎn)化了網(wǎng)絡(luò)的運(yùn)維。

2.業(yè)務(wù)融合

扁平化改造后，使用BRAS作為校園內(nèi)統(tǒng)一的賬號(hào)認(rèn)證管理，對(duì)有線和無(wú)線用戶融合統(tǒng)一認(rèn)證和管理，有線與無(wú)線上網(wǎng)賬號(hào)共用，權(quán)限一致。具有上網(wǎng)權(quán)限的用戶，使用任何終端設(shè)備，在校園內(nèi)的任何一個(gè)地點(diǎn)，都可以使用統(tǒng)一的賬號(hào)認(rèn)證登陸，并且在無(wú)線AP覆蓋范圍內(nèi)，實(shí)現(xiàn)校園內(nèi)的無(wú)縫漫游。

3.精細(xì)化運(yùn)營(yíng)

扁平化改造后，由BRAS統(tǒng)一管理整個(gè)學(xué)校接入用戶的上網(wǎng)權(quán)限，全網(wǎng)采用實(shí)名認(rèn)證，對(duì)每個(gè)認(rèn)證的用戶，根據(jù)用戶身份、用戶終端類型、上線時(shí)段、接入位置等多維度信息進(jìn)行精確的權(quán)限管理和控制，包括下發(fā)不同的QoS優(yōu)先級(jí)、訪問(wèn)權(quán)限、選路策略、業(yè)務(wù)帶寬等，充分保障個(gè)性化的用戶體驗(yàn)[6]。

4.精簡(jiǎn)運(yùn)維

（1）扁平化改造后，只有核心BRAS進(jìn)行三層轉(zhuǎn)發(fā)，接入層、匯聚層設(shè)備進(jìn)行二層轉(zhuǎn)發(fā)，不再需要進(jìn)行復(fù)雜的配置或監(jiān)管，業(yè)務(wù)的部署只聚焦在核心BRAS上。

（2）設(shè)備管理上，采用超級(jí)虛擬交換網(wǎng)方案，各區(qū)域匯聚交換機(jī)配置縱向虛擬化功能，在垂直方向?qū)⒈緟^(qū)域內(nèi)的匯聚層設(shè)備和接入層設(shè)備虛擬化成一臺(tái)邏輯設(shè)備，接入交換機(jī)虛擬成虛擬交換機(jī)的一個(gè)板卡，無(wú)線AP虛擬成虛擬交換機(jī)的一個(gè)端口,減少設(shè)備的管理層級(jí)和節(jié)點(diǎn)數(shù)目，使得網(wǎng)絡(luò)管理更加簡(jiǎn)潔。

5. IPv6部署

扁平化改造后，Z校的校園網(wǎng)基礎(chǔ)平臺(tái)將是一個(gè)IPv4/v6的融合的雙棧平臺(tái)，不僅滿足了學(xué)校的IPv6業(yè)務(wù)建設(shè)發(fā)展、實(shí)現(xiàn)與教育網(wǎng)IPv6應(yīng)用的無(wú)縫對(duì)接，還可搭建一個(gè)面向下一代互聯(lián)網(wǎng)的IPv6用戶管理和資源管理界面。通過(guò)IPv6能夠使得學(xué)校的信息化系統(tǒng)能夠更加合理、高效的進(jìn)行信息收集和處理，從而更好地為學(xué)校提供數(shù)字化的管理手段，構(gòu)建完善的數(shù)字化的教學(xué)與學(xué)習(xí)平臺(tái)。

四、結(jié)語(yǔ)

目前，網(wǎng)絡(luò)扁平化改造和建設(shè)下一代高校校園網(wǎng)絡(luò)，是各大高校網(wǎng)絡(luò)建設(shè)的趨勢(shì)，通過(guò)網(wǎng)絡(luò)扁平化改造，不僅實(shí)現(xiàn)了網(wǎng)絡(luò)有線無(wú)線一體化、扁平化、精細(xì)化的管理，而且還能成功地將運(yùn)營(yíng)商多年的網(wǎng)絡(luò)建設(shè)和運(yùn)維、管理的方法移植到校園網(wǎng)絡(luò)中，從而建設(shè)出一張可管理、易維護(hù)并且可持續(xù)運(yùn)營(yíng)發(fā)展的一體化的新一代校園網(wǎng)絡(luò)。

[1]蔡世雅.校園大規(guī)模Wi-Fi網(wǎng)絡(luò)建設(shè)[D].南昌：南昌大學(xué)，2014.

[2]鄔麗花.無(wú)縫校園網(wǎng)開(kāi)發(fā)與簡(jiǎn)易網(wǎng)管系統(tǒng)設(shè)計(jì)[D].成都：電子科技大學(xué)，2012.

[3]金莉茜.基于WEB的校園網(wǎng)網(wǎng)絡(luò)管理系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn)[D].石家莊：河北科技大學(xué)，2010.

[4]王宇.無(wú)線校園網(wǎng)絡(luò)安全與應(yīng)對(duì)策略[J].計(jì)算機(jī)與網(wǎng)絡(luò)，2014（12）：38-39.

[5]董獻(xiàn)芬.民辦高校校園網(wǎng)升級(jí)改造建設(shè)研究[D].濟(jì)南：山東大學(xué)，2016.

[6]周轉(zhuǎn)運(yùn)、吳垠澤.基于DPI的智能網(wǎng)關(guān)業(yè)務(wù)QoS保障和帶寬提速研究[J].光通信研究，2014，40（5）14-15.

Design and Realization of Flattening of Campus Network

SANG Jing

（Yangzhou Polytechnic College, Yangzhou, Jiangsu 225009, China）

Based on the flattening of the campus network of a vocational university in Yangzhou, this paper analyzes in detail the present situation of the network construction of the university, as well as the problems in infrastructure, equipment, operation management, network security and business deployment. This paper focuses on the transformation scheme of network flattening, including the design of network structure and business. It also analyzes the optimization of network structure, business integration, fine operation, streamlined operation and IPV6 deployment after network leveling transformation.

network flattening; campus network; network construction; design and planning

2018—05—17

桑靜（1973—），女，江蘇揚(yáng)州人，揚(yáng)州市職業(yè)大學(xué)，高級(jí)實(shí)驗(yàn)師。

TP393.1

A

1008—6129（2018）03—0073—05