【正文】 sco Catalyst 2416MXL交換機(jī)和兩臺(tái)Cisco Catalyst 1424EN交換機(jī)，在教師宿舍放置一臺(tái)Cisco Catalyst 1424CEN交換機(jī)。使用一臺(tái)Cisco 3620路由器，與校外網(wǎng)絡(luò)相連，同時(shí)也作為校園網(wǎng)絡(luò)內(nèi)部各VLAN之間數(shù)據(jù)交換的紐帶。還可以為二期工程中的撥號(hào)接入校園網(wǎng)計(jì)劃提供支持?！　D書(shū)館：　　圖書(shū)館從應(yīng)用來(lái)說(shuō)是一個(gè)相對(duì)獨(dú)立的系統(tǒng)，因此在圖書(shū)館設(shè)圖書(shū)館網(wǎng)絡(luò)分中心，配置一臺(tái)Cisco 6006中心交換機(jī)、海量存儲(chǔ)器、所需的服務(wù)器以及若干查詢終端。這個(gè)系統(tǒng)主要用于教師及學(xué)生對(duì)圖書(shū)以及目錄的查找和圖書(shū)管理。圖書(shū)館的服務(wù)器和交換機(jī)通過(guò)1000M交換口連入校園網(wǎng)，圖書(shū)管理員辦公計(jì)算機(jī)和各個(gè)查詢終端采用100M交換端口?！　〗虒W(xué)大樓：　　校園網(wǎng)建網(wǎng)的目的之一是利用計(jì)算機(jī)網(wǎng)絡(luò)實(shí)現(xiàn)多媒體教學(xué)，在教學(xué)過(guò)程中，大量傳送的是文本、圖像和部分視頻等數(shù)據(jù)，對(duì)速度要求較高，所以設(shè)計(jì)所有教學(xué)用端口全部采用交換機(jī)100M以太網(wǎng)口。　　宿舍：　　宿舍區(qū)子網(wǎng)就在學(xué)生宿舍內(nèi)部聯(lián)網(wǎng)，學(xué)生可以直接瀏覽學(xué)校發(fā)布的信息及查閱一些電子文檔，也可以在宿舍接收老師的遠(yuǎn)程教學(xué)，但宿舍區(qū)覆蓋范圍較廣，故在宿舍區(qū)設(shè)一個(gè)網(wǎng)絡(luò)分中心，以減少網(wǎng)絡(luò)中心的光纖數(shù)量，在宿舍區(qū)網(wǎng)絡(luò)分中心內(nèi)配置一臺(tái)Cisco 3508中心交換機(jī)，餅通過(guò)光纖與網(wǎng)絡(luò)中心直接相連。網(wǎng)絡(luò)建成后，為保證整個(gè)網(wǎng)絡(luò)正常地運(yùn)行。防止計(jì)算機(jī)病毒對(duì)網(wǎng)絡(luò)的侵害、防止“黑客”入侵就變得尤其重要，主要表在以下幾個(gè)方面：身份認(rèn)證、訪問(wèn)授權(quán)、數(shù)據(jù)保密、數(shù)據(jù)完整、審計(jì)記錄、防病毒入侵。　　網(wǎng)絡(luò)安全是有層次的，在不同層次，安全的著重點(diǎn)也不同，大致歸納起來(lái)可將網(wǎng)絡(luò)安全劃分成兩個(gè)層次：網(wǎng)絡(luò)層安全和應(yīng)用層安全，因此，設(shè)計(jì)應(yīng)選用Cisco Secure PIX防火墻。Cisco Secure PIX防火墻是Cisco防火墻家族中的專用防火墻設(shè)施，是防火墻市場(chǎng)中的領(lǐng)先產(chǎn)品，Cisco Secure PIX防火墻可提供強(qiáng)大的安全，且不影響網(wǎng)絡(luò)性能。它可提供全面的防火墻保護(hù)，對(duì)外部世界完全隱藏了內(nèi)部網(wǎng)體系結(jié)構(gòu)。通過(guò)Cisco Secure PIX防火墻可以建立是用IPSec標(biāo)準(zhǔn)的虛擬專用VPN連接。Cisco Secure PIX防火墻加強(qiáng)了內(nèi)部網(wǎng)、外部網(wǎng)鏈路和Internet之間的安全訪問(wèn)?！　楸ＷC網(wǎng)絡(luò)系統(tǒng)的安全運(yùn)轉(zhuǎn)及電源發(fā)生故障時(shí)重要數(shù)據(jù)的儲(chǔ)存，須配置具有高可靠性的UPS電源。為此，在網(wǎng)絡(luò)中心配置了一套APC20KVA/4H的UPS電源；在圖書(shū)館分中心，學(xué)生教師宿舍分中心配置了APC10kVA/2H的UPS電源，在各子網(wǎng)等對(duì)網(wǎng)絡(luò)數(shù)據(jù)要求較高的場(chǎng)所配置相應(yīng)的UPS電源。三、校園網(wǎng)絡(luò)設(shè)計(jì)方案 網(wǎng)絡(luò)拓?fù)湓O(shè)計(jì)局域網(wǎng)采用星型網(wǎng)絡(luò)拓樸結(jié)構(gòu)，星型拓樸結(jié)構(gòu)為現(xiàn)在較為流行的一種網(wǎng)絡(luò)結(jié)構(gòu)，它是以一臺(tái)中心處理機(jī)（通信設(shè)備）為主而構(gòu)成的網(wǎng)絡(luò)，其它入網(wǎng)機(jī)器僅與該中心處理機(jī)之間有直接的物理鏈路，中心處理機(jī)采用分時(shí)或輪詢的方法為入網(wǎng)機(jī)器服務(wù)，所有的數(shù)據(jù)必須經(jīng)過(guò)中心處理機(jī)。由于所有節(jié)點(diǎn)的往外傳輸都必須經(jīng)過(guò)中央節(jié)點(diǎn)來(lái)處理，因此，對(duì)中央節(jié)點(diǎn)的要求比較高。 優(yōu)點(diǎn)是網(wǎng)絡(luò)結(jié)構(gòu)簡(jiǎn)單，易于維護(hù)，便于管理（集中式）；每臺(tái)入網(wǎng)機(jī)均需物理線路與處理機(jī)互連，線路利用率低；處理機(jī)負(fù)載重（需處理所有的服務(wù)），因?yàn)槿魏蝺膳_(tái)入網(wǎng)機(jī)之間交換信息，都必須通過(guò)中心處理機(jī)；入網(wǎng)主機(jī)故障不影響整個(gè)網(wǎng)絡(luò)的正常工作。對(duì)該網(wǎng)絡(luò)支持的設(shè)備生產(chǎn)廠商有較好的技術(shù)支持。局域網(wǎng)內(nèi)的所有工作節(jié)點(diǎn)通過(guò)雙絞線與交換機(jī)相連形成一個(gè)星型網(wǎng)絡(luò)。辦公電腦建議采用品牌的商用機(jī)，商用機(jī)運(yùn)行比較穩(wěn)定，而且比較耐用，運(yùn)算速度較快，較適于開(kāi)發(fā)使用。根據(jù)我們的設(shè)計(jì)，大學(xué)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)圖如圖1所示。圖1 大學(xué)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)圖 網(wǎng)絡(luò)層次設(shè)計(jì)從邏輯上，大型網(wǎng)絡(luò)可分為核心層、分布層和接入層，每層都有其特點(diǎn)。網(wǎng)絡(luò)層次如圖2所示圖2 網(wǎng)絡(luò)層次圖層次化設(shè)計(jì)的優(yōu)點(diǎn)可以總結(jié)為如下幾點(diǎn)：1）可擴(kuò)展性：因?yàn)榫W(wǎng)絡(luò)可模塊化增長(zhǎng)而不會(huì)遇到問(wèn)題；2）簡(jiǎn)單性：通過(guò)將網(wǎng)絡(luò)分成許多小單元，降低了網(wǎng)絡(luò)的整體復(fù)雜性，使故障排除更容易，能隔離廣播風(fēng)暴的傳播、防止路由循環(huán)等潛在的問(wèn)題；3）設(shè)計(jì)的靈活性：使網(wǎng)絡(luò)容易升級(jí)到最新的技術(shù)，升級(jí)任意層次的網(wǎng)絡(luò)不會(huì)對(duì)其他層次造成影響，無(wú)需改變整個(gè)環(huán)境；4）可管理性：層次結(jié)構(gòu)使單個(gè)設(shè)備的配置的復(fù)雜性大大降低，更易管理。網(wǎng)絡(luò)中心節(jié)點(diǎn)及其它核心節(jié)點(diǎn)作為校園網(wǎng)絡(luò)系統(tǒng)的心臟，必須提供全線速的數(shù)據(jù)交換，當(dāng)網(wǎng)絡(luò)流量較大時(shí)，對(duì)關(guān)鍵業(yè)務(wù)的服務(wù)質(zhì)量提供保障。另外作為整個(gè)網(wǎng)絡(luò)的交換中心，在保證高性能、無(wú)阻塞交換的同時(shí)，還必須保證穩(wěn)定可靠的運(yùn)行。因此在網(wǎng)絡(luò)中心的設(shè)備選型和結(jié)構(gòu)設(shè)計(jì)上必須考慮整體網(wǎng)絡(luò)的高性能和高可靠性。具體來(lái)說(shuō)核心節(jié)點(diǎn)的交換機(jī)有兩個(gè)基本要求：1）高密度端口情況下，還能保持各端口的線速轉(zhuǎn)發(fā)；2）關(guān)鍵模塊必須冗余，如管理引擎、電源、風(fēng)扇。由于校園網(wǎng)建設(shè)最終必將采用萬(wàn)兆技術(shù)，因此需要考慮到核心設(shè)備對(duì)萬(wàn)兆的支持能力。綜上所述，主干核心交換機(jī)屬于高端系列的產(chǎn)品，所以在本方案中，核心交換機(jī)建議采用多業(yè)務(wù)萬(wàn)兆核心路由交換機(jī)。可以根據(jù)用戶的需求靈活配置，靈活構(gòu)建彈性可擴(kuò)展的網(wǎng)絡(luò)。多業(yè)務(wù)萬(wàn)兆核心路由交換機(jī)高背板帶寬和二/三層包轉(zhuǎn)發(fā)速率可為用戶提供高速無(wú)阻塞的交換，強(qiáng)大的交換路由功能、安全智能技術(shù)可為用戶提供完整的端到端解決方案，是大型網(wǎng)絡(luò)核心骨干交換機(jī)的理想選擇。因此網(wǎng)絡(luò)主干全部采用萬(wàn)兆，末端用戶樓棟全部采用千兆接入萬(wàn)兆校園網(wǎng)，采用3臺(tái)萬(wàn)兆核心交換機(jī)RGS6810E組成萬(wàn)兆核心環(huán)網(wǎng)。實(shí)現(xiàn)網(wǎng)絡(luò)7X24小時(shí)的不間斷運(yùn)行，核心骨干網(wǎng)形成的萬(wàn)兆核心環(huán)網(wǎng)，使得整個(gè)核心層網(wǎng)絡(luò)即使在任意一臺(tái)核心交換機(jī)故障、或任意一條鏈路斷掉的情況下依然可以保障網(wǎng)絡(luò)的正常運(yùn)行。RGS6810E是銳捷網(wǎng)絡(luò)推出的基于NP+ASIC構(gòu)架的新一代多業(yè)務(wù)萬(wàn)兆核心路由交換機(jī)，RGS6800E在保障高性能大容量的基礎(chǔ)上提供強(qiáng)大的安全防護(hù)能力，并且擁有業(yè)務(wù)按需疊加擴(kuò)展能力，達(dá)到業(yè)務(wù)和性能并重的設(shè)計(jì)需求。目前提供10豎插槽設(shè)計(jì)和6橫插槽設(shè)計(jì)兩種主機(jī)：RGS6810E和RGS6806E。，高達(dá)857Mpps/428Mpps的二/三層包轉(zhuǎn)發(fā)速率可為用戶提供高速無(wú)阻塞的數(shù)據(jù)交換，強(qiáng)大的交換路由功能、安全智能技術(shù)可同銳捷各系列交換機(jī)配合，為用戶提供完整的端到端解決方案，是大型網(wǎng)絡(luò)核心骨干和大流量節(jié)點(diǎn)交換機(jī)的理想選擇。RGS6810E交換機(jī)通過(guò)先進(jìn)的第三代高性能引擎可硬件支持策略路由、IPV6等協(xié)議，并可擴(kuò)展支持MPLS、load balancing、NAT、VPN、Firewall、IDS、web cache redirect等豐富的業(yè)務(wù)功能，滿足客戶環(huán)境靈活而復(fù)雜的不同應(yīng)用需求。在此方案中，校區(qū)網(wǎng)絡(luò)中心采用RGS6810E多業(yè)務(wù)萬(wàn)兆核心路由交換機(jī)作為核心交換機(jī)。核心層交換機(jī)跟匯聚接入層交換機(jī)之間的千兆鏈路可以捆綁，從而實(shí)現(xiàn)帶寬的靈活擴(kuò)展。 萬(wàn)兆骨干網(wǎng)解決方案匯聚層提供基于統(tǒng)一策略的互連性。它是核心層和接入層的分界點(diǎn)，定義了網(wǎng)絡(luò)的邊界，對(duì)數(shù)據(jù)包進(jìn)行復(fù)雜的運(yùn)算。在大中型園區(qū)網(wǎng)絡(luò)環(huán)境中，匯聚層主要考慮的是如何保證提供浪量控制及安全控制的策略。通常需要考慮的主要因素有QoS、靜態(tài)或者動(dòng)態(tài)路由的選擇、地址過(guò)濾等。而在設(shè)備選型方面，匯聚層的設(shè)備對(duì)網(wǎng)絡(luò)下層VLAN信息和生成樹(shù)協(xié)議具有收斂功能，能實(shí)現(xiàn)簡(jiǎn)單的用戶管理和控制功能，如用戶的安全接入、下層網(wǎng)絡(luò)不同層次的屏蔽和接入工作，對(duì)不同物理鏈路、不同特性的網(wǎng)絡(luò)設(shè)備進(jìn)行統(tǒng)一管理。因此匯聚層網(wǎng)絡(luò)設(shè)備要求具備多物理接口來(lái)完成眾多設(shè)備的接入工作。綜上所述，匯聚層采用七臺(tái)萬(wàn)兆核心交換機(jī)RGS6506E擔(dān)當(dāng)圖書(shū)館、綜合教學(xué)樓、院系實(shí)驗(yàn)樓、行政辦公樓、外事活動(dòng)中心、科技中心、學(xué)生宿舍公寓以及區(qū)運(yùn)動(dòng)區(qū)域匯聚；通過(guò)6條萬(wàn)兆鏈路連接至圖書(shū)館、綜合教學(xué)樓、院系實(shí)驗(yàn)樓、行政辦公樓、科技中心、學(xué)生宿舍公寓以及區(qū)運(yùn)動(dòng)區(qū)的6臺(tái)匯聚交換機(jī)RGS6506E上是因?yàn)檫@幾條鏈路上數(shù)據(jù)信息點(diǎn)比較多,傳輸數(shù)據(jù)量也比較大。使用2條千兆鏈路連接到外事活動(dòng)中心匯聚交換機(jī)RGS6506上。RGS6506是銳捷網(wǎng)絡(luò)推出的萬(wàn)兆骨干路由交換機(jī)，擁有6個(gè)模塊擴(kuò)展槽，提供管理模塊冗余，支持萬(wàn)兆、千兆和百兆模塊線速轉(zhuǎn)發(fā)，可以根據(jù)用戶的需求靈活配置，構(gòu)建彈性可擴(kuò)展的現(xiàn)代IP網(wǎng)絡(luò)?！盧GS6506交換機(jī)高達(dá)768G的背板帶寬和286Mpps的二/三層包轉(zhuǎn)發(fā)速率可為用戶提供高速無(wú)阻塞的線速交換，強(qiáng)大的交換路由功能、安全智能技術(shù)可同銳捷各系列交換機(jī)配合，為用戶提供完整的端到端解決方案，是小型網(wǎng)絡(luò)核心和大型網(wǎng)絡(luò)骨干交換機(jī)的理想選擇。 千兆接入解決方案接入層的主要功能是為最終用戶提供對(duì)園區(qū)網(wǎng)絡(luò)訪問(wèn)的途徑。本層也可以提供進(jìn)一步的調(diào)整，如Accesslist Filtering等。在園區(qū)網(wǎng)絡(luò)環(huán)境中，接入層主要提供如下功能：帶寬共享、交換帶寬、MAC層過(guò)濾、微分網(wǎng)段等。在廣域網(wǎng)環(huán)境中，接入層主要提供通過(guò)Frame Rel