網絡故障(network failure)是指由于硬件的問題、軟件的漏洞、病毒的侵入等引起網絡無法提供正常服務或降低服務質量的狀態。 校園網的優化與加速[網絡通信與安全性]羅新華摘要:校園網作為整個計算機網絡的重要組成部分,已在高等學校中得到廣泛應用,是傳播的重要載體。在這個時代的文化。但是,大多數高校的網絡速度不是很理想,網絡的整體結構和性能有待進一步提高。本文從多個方面研究了校園網,并提出了優化網絡整體性能的若干對策。關鍵字:校園網;優化;速度增加; QoS中文圖書館分類號:TP393文檔標識號:A文章號:1009-3044(2008)16-21221-01優化AccelerateCampus網絡羅新華,李涵(河南師范大學學院計算機信息技術,新鄉453007) )摘要:校園網作為整個計算機網絡的重要組成部分,已被廣泛應用,已成為現代文化的重要載體,目前的網絡大多數都對網絡拓撲結構表示滿意,網絡的總體結構特性尚未得到進一步的改善。網絡;優化;加速; QoS簡介隨著Internet技術的發展,幾乎所有大型企業或大學都將建立一個局域網供使用,并且該網絡已無處不在。 對于網絡用戶和局域網管理員來說,網絡速度非常重要。如何有效利用帶寬,避免不必要的速度損失,提高網絡速度以及優化整個網絡是一個非常重要的問題。重要問題。加快校園網絡速度的因素2.1設計的成敗網絡拓撲和集成布線設計對于整個網絡的速度至關重要。良好的整體網絡規劃和設計不僅可以以最小的投資獲得最佳性能,而且還可以滿足未來網絡升級和擴展的需求。網絡設計對實踐經驗有嚴格的要求。為了做好交換機等網絡設備的選擇和配置,必須基于豐富的實踐經驗。因此,對于剛剛建立了校園網的學校,最好考慮長期從事計算機網絡研究,建設和管理的技術人員,以解決技術選擇和設備選擇的問題。通常,良好的LAN設計需要滿足以下基本要求:(1)可運行性校園網絡必須是可運行的,并且必須保證服務質量。校園網絡構建中使用的技術不一定是(k3]靈活性在園區網絡的建設中,使用標準的傳輸電纜,連接硬件和和設備的移動和變更而引起的網絡維護和管理問題,我們可以將分布在不同建筑物中但具有相同業務和職務類別的部門或用戶劃分到同一VLAN中。這樣,信息被限制在同一虛擬局域網中流動,而不是流向其他VLAN,從而有效地減少了整個網絡的廣播流量,并在一定程度上節省了寶貴的帶寬資源。同時,可以為不同的部門(不同的IP子網)設置不同的訪問權限,以防止普通用戶訪問機密或敏感數據(例如與學生相關的信息)。路由器可以實現網絡層與后續層之間的協議轉換。它可以在不同邏輯子網之間轉發數據包,并為數據傳輸選擇最佳路徑。 為了進一步提高園區網絡訪問其他網絡的速率并提高網絡的整體性能,可以將網絡地址轉換(NAT)和策略路由(Policy Routing)技術集成到位于此處的相應路由器中。校園網的核心交換層。同時訪問CerNET ChinaNET的目的。當學校中的用戶訪問不同的網絡資源時,他們將相應地使用不同的網絡插座。這不僅減少了對CerNET的訪問量,而且還提高了整個園區網絡對公共網絡的訪問速度。 2.4瓶頸,交通網絡管理員必須經常嗅探網絡上傳輸的數據包,以了解Internet上傳輸的內容。如果學校的員工或學生正在使用視頻點播系統或數據傳輸軟件(例如P2P軟件),則使用p2p協議進行數據傳輸并消耗大量帶寬資源,這是造成以下情況的重要原因之一:影響網絡傳輸速度。典型的此類軟件是BT。此外,還有:eMule,Thunder,OPENEXT,ezpeer,Kuro M3、KuGoo,APIA(例如eDonkey,Gnutella Kazaa等),iMesh,BearShare等。這些軟件主要用于多線程數據下載,上傳,語音,視頻等。對于使用此類軟件形成的網絡瓶頸,可以使用路由器過濾相應的傳輸請求,以達到限制使用此類軟件的目的。在一定程度上節省帶寬資源。 當然,盡管傳統的網絡數據傳輸軟件占用的帶寬不如P2P軟件大,但是當局域網中的多臺計算機同時傳輸數據時,對帶寬的影響并不小。在校園網中,同時的用戶數量很大(集中在假期和放學后的休息時間),因此在特定時刻對帶寬資源的需求特別大。在這種情況下,用戶可以盡可能避免高峰期。如果相應大學的經濟條件允許,您可以從Internet服務提供商那里購買更多的帶寬線路,或者提供更高級別的高速交換機,從而可以解決大多數瓶頸問題。但是,關鍵是使用可用帶寬。例如,對于點播視頻,如果您使用基于Cisco交換技術的IPTV軟件,則可以很好地解決內部視頻網絡的瓶頸。 2.5安全預防措施外部網絡的內部DoS攻擊和端口掃描對公司網絡和園區網絡有很大的影響。因此,安裝防火墻或購買硬件防火墻可以始終解決許多網絡問題。有三種選擇可實現這種LAN安全性。一種方法是使用新一代的LAN交換機,它們在身份驗證方面要優于80 2.1X,并且具有基于應用程序策略的用戶和設備訪問控制功能。如果選擇這種聯網方法,網絡將直接獲得這種能力。如果不考慮升級交換機,請考慮具有對用戶和設備進行身份驗證的能力的安全應用程序,并能夠根據應用程序策略通過分區和應用程序自動設置角色并提供訪問控制。同時,您可以實時使用入侵檢測和防御系統。監控整個網絡,對異常行為進行統計分析,識別攻擊類型,并警告網絡管理員。 審核和跟蹤操作系統,并識別違反授權的用戶活動。結束語高校校園網絡的優化和加速是一個綜合性問題,涉及到整個校園網絡的綜合布線,網絡拓撲設計,網絡設備的選擇和配置以及網絡維護。本文著重研究影響因素。分析了校園網速度的幾個主要因素,并提出了相應的對策,使其具有一定的通用性。參考文獻:全國計算機四級課程網絡工程師[M]。教育部考試中心:高等教育出版社,2007.馬樹宏,楊帆。優化網絡性能以加速局域網[J]。邯鄲職業技術學院學報,2007,20(3):69-71.李小芝。校園網升級改造的分析[J]。教育與職業,2007,5(537): 158-59.注意:請閱讀本文所涉及的圖表,注釋,公式和其他內容的PDF格式的原始文本。
當今,越來越多的業務應用運行于網絡架構之上,保障網絡的持續、高效、安全的運行,成為網絡管理者面臨的巨大挑戰。 |
溫馨提示:喜歡本站的話,請收藏一下本站!