【赛迪网讯】在信息化的浪潮中，很多企事业单位搭建了局域网。这其中也不乏一些单位迫于行政压力或行业竞争而盲目投资，因缺乏科学合理的长期规划，搭建的局域网无论是效率还是可扩展性都非常差。盲目信息化使得大量信息化资源处于闲置状态。现在，由于新的需求，局域网需要重新部署，原有网络却成了网络扩展的瓶颈。如何在当前网络的基础上对网络进行优化扩展，以适应现在及以后的需求呢？

小学局域网扩展方案

笔者当地有一中等规模的小学，在2006年上级教育行政部门推广中小学校园信息化的形势下，它搭建了局域网。当时迫于行政压力且财力有限，匆忙搭建的局域网已经不能适应现在的需要。

现状分析

该校局域网中有三台实达3350交换机，两台分别负责学生档案和教师信息的服务器连接到一台交换机，教师办公室有22台计算机连接到另外一台交换机，如图1所示。此外，学校有一个学生机房，包括教师机在内有41台计算机，和前面的两台交换机连接到核心交换机上。当初学校为了节约经费采取ADSL拨号的方式连接网络，为此专门部署了一台拨号计算机。

总体上讲这个网络基础架构还是比较规范的，但很明显扩展能力比较差，当前网络负载是66台计算机，以现在三台交换机连接方式最多能够容纳68台。该网络扩展能力几乎耗尽，没有升级的空间，同时核心交换机的负荷太大。假使负载继续增大需要扩容时，必须购买交换机。

另外，学校机房有41台计算机，由于学生经常下载非法软件，以致机器经常感染病毒，系统崩溃也是家常便饭。机房中计算机的病毒经常会流窜到办公室计算机甚至是服务器，严重的几次造成了全学校网络的崩溃。

新的需求

2008年学校接入本地教育网，需要一台服务器承担学校内部IIS、DHCP以及DNS解析的工作。另外今年推广学生管理信息化，学校需要部署中小学管理信息系统，负责管理学生IC卡以及电子学生证的信息。2008年寒假开学前，教育局拨款筹建的该校第二个机房，共有计算机40台。以该校当时的网络状况根本无法容纳这些设备，这样校园的局域网必须扩展升级。

网络改进方案

该校网络最薄弱环节在于机房的拨号计算机，因为全校的计算机都要通过该设备连接ADSL访问外部网络，所以它的压力巨大。特别是当网络中有病毒后，蠕虫数据包将直接攻击拨号计算机以致死机，造成全校网络瘫痪。现在由于接入了教育网，因此就不需要拨号计算机了，最好的解决办法就是将该拨号计算机部署成一台服务器用来负责学生的信息化管理。如果财力容许，可再另外购置一台计算机作为学校服务器，提高其硬件配置，并安装防火墙和行之有效的杀毒软件，阻挡病毒数据的攻击。

另外，核心设备即中间的实达3550交换机也是一个薄弱环节，毕竟它负责连接学校全部网络设备，压力比较大。所以建议学校更换性能更高的交换设备，而且最好针对学校内部不同网络区域划分不同的VLAN，防止发生病毒从机房流窜到服务器和办公室的问题，而这台交换机就单独作为一个机房的交换机。

另外，连接服务器的实达3550基本不会连接其他设备，所以这个交换机不能起到实在的扩充作用。可将连接服务器的实达3550交换机转移到机房2，这样机房容纳计算机的数量可以到达40台，从而满足一个班学生的正常上课需求，如图2所示。而包括需要部署信息管理的服务器在内的三台服务器可以通过一个简单的小交换机连接核心交换机。此外，为了便于扩展网络规模，建议将核心交换机换为48口的设备或者直接在现有设备上添加交换模块。