Question

请问我们学校校园网的接入方式和网络拓扑结构？

介绍：1、在学校有个电信的营业厅，每人每月交40元或60元开通1M或2M的宽带。
2、在本地连接里设置IP地址192.168.x.y和其他信息。通过Dr.com填写服务器地址和自己的学号以及密码才能上网。
3、每栋宿舍的每层楼的“X”不一样。每层楼的“X”一样，但“Y”不一样。
4、每个宿舍只有以个网线接口，都要租一个小交换机。同一楼层的机子都可以在局域网内玩CS、魔兽。
5、前几天网速非常慢，于是电信就新增了一台服务器，让现有的5栋宿舍楼的其中3栋使用新的服务器地址，另外2栋不变。（服务器地址在DR.COM登陆时要填写的）

Answer 1

型校园网算是一个城域网，可以看为是多个局域网组成的网络。
因此，属于多个星型结构组合而成，属于网状网。到现在，SSL VPN在教育行业的应用，可以归结出三个综合需求，因此形成了三个发展趋势。

SSL VPN技术在教育信息化的发展下，已得到众多高校的广泛认可。SSL本身就是一套提供身份验证、保密性和数据完整性的加密技术、它使用了对称加密技术，常用于在Web浏览器与Web服务器之间建立安全通信通道。如网上银行就是基于SSL的应用建立起来的。针对SSL VPN在教育行业的应用，可以归结出如下三个综合性需求趋势：即大规模应用下的VPN接入需求、移动访问数字图书馆、校园内外网的多线路智能分流。

大规模应用下VPN接入

要引入VPN接入，就必须考虑到大规模应用的支持问题，必须保证外网接入校园网的需求，以及在大规模访问的应用下，来自客户端的安全性，来自于服务器端的稳定性，来自于线路传输的及服务器数据处理的高效性，还有来自于用户应用的简便性。四者缺一不可。

综合归类，体现最为突出的问题有以下三点：大规模应用，致使服务器的超负荷运作；单点故障，致使业务风险增加；以及设备高端化，使得采购成本的增加。

通过对以上问题的分析，对于多用户群的接入，以隧道式ICEFLOW SSL VPN安全设备为例,作为校园网络中心网关，让用户群通过SSL方式建立专用安全隧道，再以Web浏览器进行远程登陆。如此可以解决用户急需的安全接入，以及缓解专线占用的高额费用问题。

在大规模应用下的VPN接入解决方案里，集成技术可以充分地发挥了它的作用。通过系统硬件集成，将防火墙、负载均衡等规模化应用功能，以及其他在应用上所涉及到的技术通通整合在VPN设备之中，让一机多能的设想充分实现，不仅提升设备性能的应用最大化，还在真正意义上为用户节约了设备多样化的经费投入。

分析对比采用SSL VPN设备的情况，首先在设备成本上就节省了负载均衡设备的开支。其集成的负载均衡模块可以在出现大流量数据的状况时，根据调度算法和动态权重分配计算，将数据分流到备用服务器，以减免主服务器的超负荷运行，同时提高了资源的利用率消除冗余。

其次，在集成了负载均衡工作策略的VPN设备中加入的应用检测与负载检测功能，还可以保障单点故障出现时，其它设备能够及时反应并接入故障设备的工作数据流。

Answer 2

你们学校的网络是这样接的 电信中心枢纽---学校地下光缆---宿舍机房--猫（调制解调器）---服务器（路由器）----交换机---寝室交换机
因为每栋楼是用同一台路由器 所以X都一样 Y不一样 通过Dr.com填写服务器地址和自己的学号以及密码才能上网。
这就是把你的信息录入到宿舍机房服务器上去

Answer 3

你能看到的IP是公网IP，也就是说你们用的就是这2个IP上网，你们那被划分了子网，每个楼层一个网段，这就是为什么每个楼层的X不一样了
不是你们不影响了，而是给你们每个人都开了1M的带宽，而你以前是几个人共用1M带宽，所以以前会互相影响而现在不会
服务器是DHCP服务器，用来分配IP地址，你们用的是内网地址，都是在DHCP服务器里获取的
学校用的一般是星形拓扑和树形拓扑，一个楼层有一个交换设备，然后一个楼又是一个交换设备，最后都连接到总的路由器上，我想为了方便管理，交换机的位置应该差不多在一个位置上，而且应该是在楼层的两端
关于你的4问题，我想应该是管理员在交换设备上做了设置，让你们不能看到对方网段，你可以询问管理员，与他协调一下

Answer 4

1、服务器应该是某种路由器，你们的服务器地址让设的是多少？
2、对经过NAT，私网转公网
3、也会影响啊，你们的业务量可能还没那么大到互相影响。你用1个电脑BT一下，再试试玩网络游戏，就会卡
4、同一宿舍因为交换机是你们自己的，连在一起肯定可以互联。上面可能是为了防止ARP攻击，把不同端口之间给隔离了，可能是划的不同VLAN。你们看和电信商量一下呗。我估计可能有些人用P2P终结者之类的抢带宽，有人不满投诉电信了，就隔离了。
5、这个我就不晓得拉，我不是管你们学校的电信人员哈哈