2.2 网络层优化

　　网络层主要从路由协议方面进行优化和调整，高效的路由协议、合理的IP地址和VLAN规划可以提高网络的整体性能。

　　优化建议：

　　（1）IP地址的优化

　　IP地址的合理规划是保证网络顺利运行和有效利用网络资源的重要因素之一。IP地址的优化要尽量根据网络汇接分布的地理区域来划分大块连续的IP地址空间，有利于路由协议的计算、缩小路由表，提高转发效率；将骨干网中各网络设备的连接地址、服务器地址放在一段连续地址块中，便于管理；重要网管地址可利用NAT地址转换隐藏；根据接入用户规律，采用DHCP动态分配地址，提高IP地址的利用率；用VLSM根据子网规模合理分配IP地址数量。

　　（2）VLAN的优化

　　VLAN能减少在解决移动、添加、修改终端用户等问题时的管理开销；提供控制广播的功能，避免混乱；支持工作组和网络的安全性。建议根据用户类型和管理功能的不同划分VLAN，避免混乱。

　　（3）路由的优化

　　路由的优化的目的在于网络协议能保证网络的伸缩性、稳定性和快速收敛，优化应尽量减少主干网路由表中的路由条目。路由优化包括以下几个措施。

　　控制路由更新数据流:配置被动接口（passive-interface）只接收路由更新但不发送路由更新；用发布控制列表（distribute-list）来选择路由器想要发送或接收更新信息的特定路由。

　　使用策略路由：通过策略路由（policy routing），指示路由器不仅根据目的地，还可以根据源地址来选择路由，建立被路由数据流应该遵守的策略或规则，对处理某些数据流进行精确控制。

　　关闭连接用户网络的路由接收：许多路由协议的启动在缺省情况下都是收发信息同时启动，但连接用户网络的路由端口可能会接收到不恰当的路由通告而影响网络稳定，因此应将连接用户网的端口关闭路由信息的接收。

　　选择合适的路由协议：根据距离矢量和链路状态路由选择协议的特点，中小规模的校园网可采用RIP协议，配置简单。大规模的校园网内网络设备较多、线路复杂、路由信息更新频繁，可使用OSPF协议，增强路由管理能力和增加多链路冗余的支持。

　　手工配置链路管理距离：大多数情况下使用路由协议缺省的管理距离运作，但可以在确定有必要时修改管理距离来确保最优路由。

　　2.3 网络设备优化

　　（1）升级设备。根据用户实际流量决定是否需要更新网络设备，比如在接入层用交换机代替集线器，在汇聚层用三层交换机代替二层交换机。在充分利用校园网原有设备的前提下，应通过更新软件版本和增加扩展模块以支持新的应用如IPV6的支持等。如果要购买新设备，需考虑其可扩展性、兼容性、安全性等因素。

　　（2）合理设置设备。网络设备中仅安装必要的组件和保留必要的配置，去掉不必要的部分。对网络设备的配置除一般网络连通性配置外还应考虑：

　　安全性配置：增加网络设备本身的访问控制以提高安全性。关闭不必要的服务端口。

　　管理性配置：增加针对网络设备本身的远程管理配置包括WEB、TELNET、SNMP。

　　监控性配置：增加针对网络内部流量的监控配置包括MIRROR、SFLOW/NETFLOW等。

　　3 结束语

　　本文从三个层面提出校园网的优化策略，从目前华南理工大学网络优化的实施情况看，效果比较明显。网络优化涉及面很多，还有很多问题未涉及到，还需进一步完善，希望能对校园网优化有一定的参考价值。

　　参考文献（略）