【正文】 丟包現(xiàn)象。n 資源預(yù)留 對(duì)非常重要的特殊應(yīng)用，應(yīng)可以采用保留帶寬資源的方式保證其QoS。 網(wǎng)絡(luò)的擴(kuò)展能力網(wǎng)絡(luò)的擴(kuò)展能力包括設(shè)備交換容量的擴(kuò)展能力、端口密度的擴(kuò)展能力、主干帶寬的擴(kuò)展，以及網(wǎng)絡(luò)規(guī)模的擴(kuò)展能力。n 交換容量擴(kuò)展 交換容量具備在規(guī)劃業(yè)務(wù)水平上保證4～8倍容量的能力，以適應(yīng)IP類(lèi)業(yè)務(wù)急速膨脹的現(xiàn)實(shí)。n 端口密度擴(kuò)展 設(shè)備的端口密度應(yīng)能滿足網(wǎng)絡(luò)擴(kuò)容時(shí)設(shè)備間互聯(lián)的需要。n 主干帶寬擴(kuò)展 主干帶寬具備高帶寬擴(kuò)展能力，以適應(yīng)IP類(lèi)業(yè)務(wù)急速膨脹的現(xiàn)實(shí)。n 網(wǎng)絡(luò)規(guī)模擴(kuò)展 網(wǎng)絡(luò)體系、路由協(xié)議的規(guī)劃和設(shè)備的CPU/NP路由處理能力，在網(wǎng)絡(luò)節(jié)點(diǎn)數(shù)目上應(yīng)能滿足3～5年的擴(kuò)展要求。 通信協(xié)議的支持n 網(wǎng)絡(luò)通信協(xié)議以支持TCP/IP協(xié)議為主，兼支持IPX等協(xié)議。設(shè)備商應(yīng)提供服務(wù)營(yíng)運(yùn)級(jí)別的網(wǎng)絡(luò)通信軟件和網(wǎng)際通用操作系統(tǒng)。n 域內(nèi)路由協(xié)議支持RIP、RIPvOSPF、ISIS等多種國(guó)際標(biāo)準(zhǔn)的路由協(xié)議。根據(jù)網(wǎng)絡(luò)工程的規(guī)模和需求，采用OSPF路由協(xié)議來(lái)進(jìn)行規(guī)劃建設(shè)。并采取合理的區(qū)域劃分和路由規(guī)劃來(lái)保證網(wǎng)絡(luò)的穩(wěn)定性。n 域間路由協(xié)議支持BGP4等標(biāo)準(zhǔn)的域間路由協(xié)議,保證與可與廣域網(wǎng)采用多種方式進(jìn)行可靠互聯(lián)。n MPLSMPLS提高網(wǎng)絡(luò)整體交換性能，在無(wú)連接的IP環(huán)境下實(shí)現(xiàn)面向連接的效果，MPLS可以支持VPN功能，有效隔離不用業(yè)務(wù)網(wǎng)段。網(wǎng)絡(luò)支持MPLS標(biāo)準(zhǔn),具備3層、2層MPLS VPN的功能，可以在與未來(lái)湖南開(kāi)放大學(xué)MPLS VPN網(wǎng)絡(luò)無(wú)縫對(duì)接。 網(wǎng)絡(luò)交換設(shè)備設(shè)計(jì)需求核心層核心層提供多個(gè)數(shù)據(jù)中心匯聚模塊互聯(lián)，并連接園區(qū)網(wǎng)核心、互聯(lián)網(wǎng)出口和外聯(lián)單位；具有高交換能力和突發(fā)流量適應(yīng)能力，無(wú)阻塞、低收斂或無(wú)收斂，采用多條萬(wàn)兆鏈路捆綁互聯(lián)，同時(shí)核心交換機(jī)要求多匯聚模塊擴(kuò)展能力，高性能要求48 10GE鏈路捆綁。采用多級(jí)的交換網(wǎng)架構(gòu),交換網(wǎng)板必須與主控分離，獨(dú)立于主控和線卡。同時(shí)核心層設(shè)備必須有大量成功部署在大型數(shù)據(jù)中心的應(yīng)用案例，以保證設(shè)備的可用性。要求核心交換機(jī)能力支持16個(gè)萬(wàn)光端口以上的業(yè)務(wù)插卡模塊, 配置虛擬化技術(shù)，要求兩臺(tái)物理設(shè)備的虛擬為一臺(tái)邏輯設(shè)備，支持統(tǒng)一的管理、跨設(shè)備鏈路聚合，要求提供虛擬化技術(shù)的用戶使用報(bào)告至少兩份，至少提供一個(gè)本地可參觀的虛擬化技術(shù)應(yīng)用樣板點(diǎn)；交換容量≥3Tbps，包轉(zhuǎn)發(fā)率≥950Mpps；業(yè)務(wù)單板槽位數(shù)≥8個(gè)；要求提供冗余主控、冗余電源、滿配交換網(wǎng)板；支持基于端口的VLAN， Vlan封裝，最大Vlan數(shù)≥4096，支持GVRP, 支持IEEE SERVER。支持STP/RSTP/MSTP協(xié)議，、。支持PIMDM、PIMSM、PIMSSM、MSDP、MBGP 、AnyRP、IGMPv1/v2/v3等協(xié)議；支持FCOE和FC；支持PIM6DM、PIM6SM、MLDv1等協(xié)議。支持靜態(tài)路由、RIP V1/VOSPF、BGP，支持策略路由和VRRP 。支持IPv6靜態(tài)路由，RIPng、OSPFvISISvBGP4+，支持IPv6的策略路由和VRRPv3，支持IPv4向IPv6的過(guò)渡技術(shù)，包括：IPv6手工隧道、6to4隧道、ISATAP隧道、GRE隧道等。板卡可以實(shí)現(xiàn)分布式（非集中式）二、三層MPLS VPN，支持跨域MPLS VPN，包括VRFVRF、MPBGP、 MultiHopBGP三種方式。匯聚層為服務(wù)器群（server farm）對(duì)外提供高帶寬出口；要求提供高密度10GE端口實(shí)現(xiàn)接入層互聯(lián)；作為應(yīng)用服務(wù)器網(wǎng)關(guān)層，同時(shí)提供擴(kuò)展業(yè)務(wù)模塊，如萬(wàn)兆防火墻模塊、流量清洗模塊，實(shí)現(xiàn)網(wǎng)絡(luò)的訪問(wèn)控制、DDoS防御、異常檢測(cè)和應(yīng)用加速和負(fù)載均衡等高級(jí)功能。匯聚層與服務(wù)器群根據(jù)應(yīng)用特點(diǎn)進(jìn)行數(shù)據(jù)中心區(qū)域劃分，形成功能分區(qū)，可靈活擴(kuò)展，又可滿足業(yè)務(wù)系統(tǒng)獨(dú)立和隔離的需求。交換容量≥600G，包轉(zhuǎn)發(fā)率≥360Mbps，系統(tǒng)可提供萬(wàn)兆接口≥24個(gè)，支持FCOE和FC，滿配萬(wàn)兆多模光模塊，提供4個(gè)千兆電接口，支持內(nèi)置電源冗余，配置雙冗余電源；支持跨設(shè)備鏈路聚合，單一IP管理，虛擬化后所有設(shè)備路由表項(xiàng)統(tǒng)一，未來(lái)可以通過(guò)虛擬化技術(shù)實(shí)現(xiàn)多臺(tái)匯聚虛擬成一臺(tái)大匯聚，支持IPv4/IPv6靜態(tài)路由、RIP V1/V2/ng、OSPFv2/vBGP4，支持策略路由。接入層支持高密度萬(wàn)兆接入；接入總帶寬和上行帶寬存在收斂比、線速兩種模式；基于機(jī)架考慮，1RU更具靈活部署能力；交換容量≥240G、包轉(zhuǎn)發(fā)率≥130Mbps；所有可用端口線速轉(zhuǎn)發(fā)，可提供48個(gè)千兆電接口，至少4個(gè)千兆SFP接口，2個(gè)擴(kuò)展槽位，最大能擴(kuò)展4個(gè)萬(wàn)兆接口，本次配置2個(gè)萬(wàn)兆接口，1個(gè)萬(wàn)兆多模模塊；支持FCOE和FC，支持IPv4/IPv6三層路由功能；支持跨設(shè)備鏈路聚合功能；；支持DHCP Snooping，防止欺騙的DHCP服務(wù)器；支持ARP 入侵檢測(cè)功能；支持ARP報(bào)文限速功能；支持SNMP V1/V2/VRMON、SSHV2，持通過(guò)命令行、Web、中文圖形化配置軟件等方式進(jìn)行配置和管理，支持虛電纜檢測(cè)功能和單向鏈路檢測(cè)；支持IPv6 host，包括IPv6單播地址配置，ICMPv6，IPv6鄰居發(fā)現(xiàn)協(xié)議（ND），IPv6PING，IPv6TCP，IPv6TFTP；支持堆疊，更具擴(kuò)展能力；上行雙鏈路冗余能力。圖 數(shù)據(jù)中心網(wǎng)絡(luò)分層架構(gòu) 數(shù)據(jù)中心網(wǎng)絡(luò)出口設(shè)計(jì)根據(jù)湖南開(kāi)放大學(xué)的數(shù)據(jù)中心的訪問(wèn)需求、業(yè)務(wù)系統(tǒng)類(lèi)型、數(shù)據(jù)流特點(diǎn)，將數(shù)據(jù)中心出口分為三部分進(jìn)行設(shè)計(jì)： 互聯(lián)網(wǎng)區(qū)：提供學(xué)校的網(wǎng)絡(luò)出口：學(xué)校WEB網(wǎng)站系統(tǒng)、終身教育的湖湘學(xué)習(xí)廣場(chǎng)（終身教育學(xué)習(xí)平臺(tái)）、新型開(kāi)放教育教學(xué)平臺(tái)、國(guó)家數(shù)字化學(xué)習(xí)資源中心、學(xué)校教師通過(guò)互聯(lián)網(wǎng)接入的移動(dòng)辦公、通過(guò)Internet對(duì)外的業(yè)務(wù)交互等；出口路由器與ISP骨干網(wǎng)直連，需要高帶寬接口，同時(shí)提供較高的接口密度和匯聚能力。 外聯(lián)區(qū)：與地州市和行業(yè)分校的業(yè)務(wù)互聯(lián)功能區(qū)、視頻會(huì)議等；一般通過(guò)專(zhuān)線或VPN進(jìn)行接入?yún)R聚。 內(nèi)網(wǎng)區(qū)：包括大學(xué)管理信息系統(tǒng)建設(shè)（URP）、學(xué)分銀行系統(tǒng)、教務(wù)管理系統(tǒng)、財(cái)務(wù)系統(tǒng)等，可根據(jù)具體的應(yīng)用做詳細(xì)的服務(wù)器群劃分。. Internet互聯(lián)網(wǎng)區(qū)互聯(lián)網(wǎng)區(qū)作為湖南開(kāi)放大學(xué)的數(shù)據(jù)中心出口，其作用主要有：u 學(xué)校面向公眾的展示平臺(tái)－Web網(wǎng)站（前端平臺(tái)）包括：終身教育的湖湘學(xué)習(xí)廣場(chǎng)（終身教育學(xué)習(xí)平臺(tái)）、新型開(kāi)放教育教學(xué)平臺(tái)、國(guó)家數(shù)字化學(xué)習(xí)資源中心等。設(shè)計(jì)訪問(wèn)量在50萬(wàn)人并發(fā)訪問(wèn)；u 公網(wǎng)訪問(wèn)電子圖書(shū)館系統(tǒng)；u 出差辦公接入、URP系統(tǒng)訪問(wèn)：主要通過(guò)SSL VPN接入；為滿足Internet區(qū)域訪問(wèn)需要，提高網(wǎng)絡(luò)和應(yīng)用系統(tǒng)安全性，將Internet訪問(wèn)的服務(wù)器及應(yīng)用系統(tǒng)規(guī)劃在DMZ區(qū)域，下掛在Internet區(qū)域，Internet區(qū)域部署VPN設(shè)備、IPS、防火墻，對(duì)各種訪問(wèn)進(jìn)行控制，同時(shí)對(duì)各種DDoS攻擊、嗅探、掃描、欺騙進(jìn)行防御，進(jìn)行病毒過(guò)濾，對(duì)SSL VPN訪問(wèn)、廣域網(wǎng)接入進(jìn)行應(yīng)用加速。Internet區(qū)域需要部署出口鏈路負(fù)載均衡系統(tǒng)、IPS和防火墻設(shè)備各兩臺(tái)，杜絕單點(diǎn)故障；部署SSL VPN設(shè)備，實(shí)現(xiàn)安全接入校園網(wǎng)絡(luò)；在WEB服務(wù)出口部署應(yīng)用加速設(shè)備加速，加速應(yīng)用服務(wù)。出口鏈路負(fù)載均衡系統(tǒng)：采用多核或多CPU架構(gòu)，如為多核，CPU核數(shù)目≥8個(gè)；如為多CPU架構(gòu)，CPU數(shù)量不少于2個(gè)；固定接口：10/100/1000以太網(wǎng)口≥16個(gè)；千兆SFP接口≥4個(gè)；吞吐量≥4Gbps；最大并發(fā)連接數(shù)≥200萬(wàn)；支持真實(shí)服務(wù)器個(gè)數(shù)≥16384；支持健康檢測(cè)個(gè)數(shù)≥16384； 配置VRRP雙機(jī)熱備，支持設(shè)備內(nèi)部以及設(shè)備之間的雙機(jī)熱備；LB模塊發(fā)生故障時(shí)，數(shù)據(jù)流能夠避開(kāi)故障模塊，業(yè)務(wù)保持正常轉(zhuǎn)發(fā)；支持Inbound/Outbound雙向鏈路負(fù)載均衡；支持鏈路的失效切換；支持無(wú)限hops多路徑鏈路健康檢查方式；支持靜態(tài)地址列表匹配，要求基于電信/網(wǎng)通+聯(lián)通/移動(dòng)+鐵通等運(yùn)營(yíng)商的IP地址庫(kù)；支持智能DNS解析，512條DNS表項(xiàng)；支持負(fù)載均衡算法：輪詢、加權(quán)輪詢、最小連接、加權(quán)最小連接、隨機(jī)、加權(quán)隨機(jī)、源地址HASH、目的地址HASH、HTTP內(nèi)容、RTSP URL；支持ICMP、TCP、FTP、HTTP、DNS等多種方式的健康檢測(cè)技術(shù)；支持和網(wǎng)絡(luò)無(wú)縫融合，可以通過(guò)網(wǎng)絡(luò)設(shè)備進(jìn)行統(tǒng)一管理；支持服務(wù)器負(fù)載均衡；支持防火墻負(fù)載均衡；能夠同時(shí)支持服務(wù)器和防火墻負(fù)載均衡；支持多鏈路負(fù)載均衡；支持NAT方式的服務(wù)器負(fù)載均衡；支持DR方式的服務(wù)器負(fù)載均衡；支持路由模式的防火墻負(fù)載均衡；支持透明模式的防火墻負(fù)載均衡；支持在線部署和旁掛部署模式應(yīng)用加速設(shè)備采用的主要技術(shù)包括：TCP優(yōu)化、內(nèi)容壓縮，可以實(shí)現(xiàn)高峰負(fù)荷保護(hù)等附加功能。各項(xiàng)功能均采用專(zhuān)門(mén)的硬件芯片處理，因此混合使用各種功能時(shí)，對(duì)設(shè)備的性能、功能沒(méi)有影響。多核或多CPU架構(gòu)，如為多核，CPU核數(shù)目≥8個(gè)；如為多CPU架構(gòu)，CPU數(shù)量不少于2個(gè)；固定接口：10/100/1000以太網(wǎng)口≥16個(gè)；千兆SFP接口≥4個(gè)；吞吐量≥4Gbps；最大并發(fā)連接數(shù)≥200萬(wàn)；支持真實(shí)服務(wù)器個(gè)數(shù)≥16384；支持健康檢測(cè)個(gè)數(shù)≥16384配置VRRP雙機(jī)熱備，支持設(shè)備內(nèi)部以及設(shè)備之間的雙機(jī)熱備；鏈路負(fù)載均衡功能發(fā)生故障時(shí)，數(shù)據(jù)流能夠避開(kāi)故障，業(yè)務(wù)保持正常轉(zhuǎn)發(fā)；支持基于DES/3DES、AES、RC4 等各種加密算法的SSL 加速功能；支持負(fù)載均衡算法：輪詢、加權(quán)輪詢、最小連接、加權(quán)最小連接、隨機(jī)、加權(quán)隨機(jī)、源地址HASH、目的地址HASH、HTTP內(nèi)容、RTSP URL；支持ICMP、TCP、FTP、HTTP、DNS等多種方式的健康檢測(cè)技術(shù)；支持和網(wǎng)絡(luò)無(wú)縫融合，可以通過(guò)網(wǎng)絡(luò)設(shè)備進(jìn)行統(tǒng)一管理；支持服務(wù)器負(fù)載均衡；支持防火墻負(fù)載均衡；能夠同時(shí)支持服務(wù)器和防火墻負(fù)載均衡；支持NAT方式的服務(wù)器負(fù)載均衡；支持DR方式的服務(wù)器負(fù)載均衡；支持路由模式的防火墻負(fù)載均衡；支持透明模式的防火墻負(fù)載均衡；支持在線部署和旁掛部署模式SSL VPN系統(tǒng)：獨(dú)立多核硬件設(shè)備，提供4個(gè)百兆電口，可擴(kuò)展支持2個(gè)千兆端口；可滿足至少300用戶同時(shí)在線；RC4加密性能不小于120Mpps；支持包括W