网络技术选型

网络技术选型

（1）路由协议——OSPF

OSPF作为一种内部网关协议（Interior Gateway Protocol，IGP），用于在同一个自治域（AS）中的路由器之间发布路由信息。区别于距离矢量协议(RIP)，OSPF具有支持大型网络、路由收敛快、占用网络资源少等优点，在目前应用的路由协议中占有相当重要的地位；

（2）VLAN划分

VLAN：VLAN（Virtual Local Area Network）即虚拟局域网，是一种通过将局域网内的设备逻辑地而不是物理地划分成一个个网段从而实现虚拟工作组的新兴技术；

（3）VPN

VPN（Virtual Private Network ）：即虚拟专用网，它通过一个专用网络（通常是因他网）建立一个临时的、安全的连接，是一条穿过混乱的公用网络安全、未定隧道。VPN主要采用隧道技术、加解密技术、密钥管理技术和使用者与设备身份认证技术；

（4）网络地址转换（NAT，Network Address Translation）属接入广域网技术是一种将私有（保留）地址转化为合法IP地址的转换技术；

（5)使用访问控制列表（ACL）中的时间访问控制列表技术来控制工作人员上班时间的上网行为；

（6）采用AAA认证管理网管技术来限制网管人员对网络设备的管理，增强网络安全；

（7）采用模块策略框架服务质量技术（MPF QoS ）中的优先级队列（Priority Queuing ）技术来保证在网络拥塞时可以优先传输被指定的重要的网络流量。

（1）网络管理中心：管理校园整个网络，必须确保网络中心的正常运行；

（2）教学楼：要求每个教学机房内的局域网可以正常通信并加强局域网的安

全性，避免单点故障和增强防环机制；

（3）图书馆：要求图书馆内局域网正常通信维护其网络安全性并且要求可以和其他局域网通信；

（4）行政楼：办公网络特别是行政办公网络的数据传输量不大，但非常注重安全性。而在网络中传输的是大量数据文件，视频会议系统大多采用组播方式实现；

（5）宿舍公寓：节点密集，课余时间网络流量较大，且多数为多媒体数据流，对网络带宽的需求量大，需增大网络设备接口带宽。