【正文】 備因故障停止工作時，另一臺設備自動接替其工作，并且不引起其他節(jié)點的路由表重新計算，從而提高網(wǎng)絡的穩(wěn)定性。以保證大部分IP應用不會出現(xiàn)超時錯誤。l 路由冗余 網(wǎng)絡的結構設計應提供足夠的路由冗余功能，在上述冗余特性仍不能解決問題時，數(shù)據(jù)流應能尋找其他路徑到達目的地址。 擁塞控制與服務質量保障擁塞控制和服務質量保障(QoS)是企業(yè)信息網(wǎng)關注的重要品質。由于接入方式、接入速率、應用方式、數(shù)據(jù)性質的豐富多樣，網(wǎng)絡的數(shù)據(jù)流量突發(fā)是不可避免的，因此，網(wǎng)絡對擁塞的控制和對不同性質數(shù)據(jù)流的不同處理是十分重要的。n 業(yè)務分類 網(wǎng)絡設備應支持6～8種業(yè)務分類(COS)。當用戶終端不提供業(yè)務分類信息時，網(wǎng)絡設備應根據(jù)用戶的IP地址、應用類型、流量大小等自動對業(yè)務進行分類。n 接入速率控制 接入本網(wǎng)絡的業(yè)務應遵守其接入速率承諾。超過承諾速率的數(shù)據(jù)將被丟棄或標以最低的優(yōu)先級。n 隊列機制 具有先進的隊列機制進行擁塞控制，對不同等級的業(yè)務進行不同的處理，包括時延的不同和丟包率的不同。n 先期擁塞控制 當網(wǎng)絡出現(xiàn)真正的擁塞時，瞬間大量的丟包會引起大量TCP數(shù)據(jù)同時重發(fā)，加劇網(wǎng)絡擁塞的程度并引起網(wǎng)絡的不穩(wěn)定。網(wǎng)絡設備應具備先進的技術，在網(wǎng)路出現(xiàn)擁塞前就自動采取適當?shù)拇胧?，進行先期擁塞控制，避免瞬間大量的丟包現(xiàn)象。n 資源預留 對非常重要的特殊應用，應可以采用保留帶寬資源的方式保證其QoS。 網(wǎng)絡的擴展能力網(wǎng)絡的擴展能力包括設備交換容量的擴展能力、端口密度的擴展能力、主干帶寬的擴展，以及網(wǎng)絡規(guī)模的擴展能力。n 交換容量擴展 交換容量具備在規(guī)劃業(yè)務水平上保證4～8倍容量的能力，以適應IP類業(yè)務急速膨脹的現(xiàn)實。n 端口密度擴展 設備的端口密度應能滿足網(wǎng)絡擴容時設備間互聯(lián)的需要。n 主干帶寬擴展 主干帶寬具備高帶寬擴展能力，以適應IP類業(yè)務急速膨脹的現(xiàn)實。n 網(wǎng)絡規(guī)模擴展 網(wǎng)絡體系、路由協(xié)議的規(guī)劃和設備的CPU/NP路由處理能力，在網(wǎng)絡節(jié)點數(shù)目上應能滿足3～5年的擴展要求。 通信協(xié)議的支持n 網(wǎng)絡通信協(xié)議以支持TCP/IP協(xié)議為主，兼支持IPX等協(xié)議。設備商應提供服務營運級別的網(wǎng)絡通信軟件和網(wǎng)際通用操作系統(tǒng)。n 域內路由協(xié)議支持RIP、RIPvOSPF、ISIS等多種國際標準的路由協(xié)議。根據(jù)網(wǎng)絡工程的規(guī)模和需求，采用OSPF路由協(xié)議來進行規(guī)劃建設。并采取合理的區(qū)域劃分和路由規(guī)劃來保證網(wǎng)絡的穩(wěn)定性。n 域間路由協(xié)議支持BGP4等標準的域間路由協(xié)議,保證與可與廣域網(wǎng)采用多種方式進行可靠互聯(lián)。n MPLSMPLS提高網(wǎng)絡整體交換性能，在無連接的IP環(huán)境下實現(xiàn)面向連接的效果，MPLS可以支持VPN功能，有效隔離不用業(yè)務網(wǎng)段。網(wǎng)絡支持MPLS標準,具備3層、2層MPLS VPN的功能，可以在與未來XXXX大學MPLS VPN網(wǎng)絡無縫對接。 網(wǎng)絡交換設備設計需求核心層核心層提供多個數(shù)據(jù)中心匯聚模塊互聯(lián)，并連接園區(qū)網(wǎng)核心、互聯(lián)網(wǎng)出口和外聯(lián)單位；具有高交換能力和突發(fā)流量適應能力，無阻塞、低收斂或無收斂，采用多條萬兆鏈路捆綁互聯(lián)，同時核心交換機要求多匯聚模塊擴展能力，高性能要求48 10GE鏈路捆綁。采用多級的交換網(wǎng)架構,交換網(wǎng)板必須與主控分離，獨立于主控和線卡。同時核心層設備必須有大量成功部署在大型數(shù)據(jù)中心的應用案例，以保證設備的可用性。要求核心交換機能力支持16個萬光端口以上的業(yè)務插卡模塊, 配置虛擬化技術，要求兩臺物理設備的虛擬為一臺邏輯設備，支持統(tǒng)一的管理、跨設備鏈路聚合，要求提供虛擬化技術的用戶使用報告至少兩份，至少提供一個本地可參觀的虛擬化技術應用樣板點；交換容量≥3Tbps，包轉發(fā)率≥950Mpps；業(yè)務單板槽位數(shù)≥8個；要求提供冗余主控、冗余電源、滿配交換網(wǎng)板；支持基于端口的VLAN， Vlan封裝，最大Vlan數(shù)≥4096，支持GVRP, 支持IEEE SERVER。支持STP/RSTP/MSTP協(xié)議，、。支持PIMDM、PIMSM、PIMSSM、MSDP、MBGP 、AnyRP、IGMPv1/v2/v3等協(xié)議；支持FCOE和FC；支持PIM6DM、PIM6SM、MLDv1等協(xié)議。支持靜態(tài)路由、RIP V1/VOSPF、BGP，支持策略路由和VRRP 。支持IPv6靜態(tài)路由，RIPng、OSPFvISISvBGP4+，支持IPv6的策略路由和VRRPv3，支持IPv4向IPv6的過渡技術，包括：IPv6手工隧道、6to4隧道、ISATAP隧道、GRE隧道等。板卡可以實現(xiàn)分布式（非集中式）二、三層MPLS VPN，支持跨域MPLS VPN，包括VRFVRF、MPBGP、 MultiHopBGP三種方式。匯聚層為服務器群（server farm）對外提供高帶寬出口；要求提供高密度10GE端口實現(xiàn)接入層互聯(lián)；作為應用服務器網(wǎng)關層，同時提供擴展業(yè)務模塊，如萬兆防火墻模塊、流量清洗模塊，實現(xiàn)網(wǎng)絡的訪問控制、DDoS防御、異常檢測和應用加速和負載均衡等高級功能。匯聚層與服務器群根據(jù)應用特點進行數(shù)據(jù)中心區(qū)域劃分，形成功能分區(qū)，可靈活擴展，又可滿足業(yè)務系統(tǒng)獨立和隔離的需求。交換容量≥600G，包轉發(fā)率≥360Mbps，系統(tǒng)可提供萬兆接口≥24個，支持FCOE和FC，滿配萬兆多模光模塊，提供4個千兆電接口，支持內置電源冗余，配置雙冗余電源；支持跨設備鏈路聚合，單一IP管理，虛擬化后所有設備路由表項統(tǒng)一，未來可以通過虛擬化技術實現(xiàn)多臺匯聚虛擬成一臺大匯聚，支持IPv4/IPv6靜態(tài)路由、RIP V1/V2/ng、OSPFv2/vBGP4，支持策略路由。 數(shù)據(jù)中心網(wǎng)絡出口設計根據(jù)XXX大學的數(shù)據(jù)中心的訪問需求、業(yè)務系統(tǒng)類型、數(shù)據(jù)流特點，將數(shù)據(jù)中心出口分為三部分進行設計： 互聯(lián)網(wǎng)區(qū)：提供學校的網(wǎng)絡出口：學校WEB網(wǎng)站系統(tǒng)、終身教育的XX學習廣場（終身教育學習平臺）、新型開放教育教學平臺、國家數(shù)字化學習資源中心、學校教師通過互聯(lián)網(wǎng)接入的移動辦公、通過Internet對外的業(yè)務交互等；出口路由器與ISP骨干網(wǎng)直連，需要高帶寬接口，同時提供較高的接口密度和匯聚能力。 外聯(lián)區(qū)：與地州市和行業(yè)分校的業(yè)務互聯(lián)功能區(qū)、視頻會議等；一般通過專線或VPN進行接入?yún)R聚。 內網(wǎng)區(qū)：包括大學管理信息系統(tǒng)建設（URP）、學分銀行系統(tǒng)、教務管理系統(tǒng)、財務系統(tǒng)、一卡通系統(tǒng)等，可根據(jù)具體的應用做詳細的服務器群劃分。. Internet互聯(lián)網(wǎng)區(qū)互聯(lián)網(wǎng)區(qū)作為XXXX大學的數(shù)據(jù)中心出口，其作用主要有：u 學校面向公眾的展示平臺－Web網(wǎng)站（前端平臺）包括：終身教育的XXX學習廣場（終身教育學習平臺）、新型開放教育教學平臺、國家數(shù)字化學習資源中心、終身教育數(shù)字化公共圖書館等。設計訪問量在50萬人并發(fā)訪問；u 公網(wǎng)訪問電子圖書館系統(tǒng)；u 出差辦公接入、URP系統(tǒng)訪問：主要通過SSL VPN接入；為滿足Internet區(qū)域訪問需要，提高網(wǎng)絡和應用系統(tǒng)安全性，將Internet訪問的服務器及應用系統(tǒng)規(guī)劃在DMZ區(qū)域，下掛在Internet區(qū)域，Internet區(qū)域部署VPN設備、IPS、防火墻，對各種訪問進行控制，同時對各種DDoS攻擊、嗅探、掃描、欺騙進行防御，進行病毒過濾，對SSL VPN訪問。Internet區(qū)域需要部署出口鏈路負載均衡系統(tǒng)和防火墻設備，杜絕單點故障；部署SSL VPN設備，實現(xiàn)安全接入校園網(wǎng)絡。出口鏈路負載均衡系統(tǒng)：采用多核或多CPU架構，如為多核，CPU核數(shù)目≥8個；如為多CPU架構，CPU數(shù)量不少于2個；固定接口：10/100/1000以太網(wǎng)口≥16個；千兆SFP接口≥4個；吞吐量≥4Gbps；最大并發(fā)連接數(shù)≥200萬；支持真實服務器個數(shù)≥16384；支持健康檢測個數(shù)≥16384； 配置VRRP雙機熱備，支持設備內部以及設備之間的雙機熱備；LB模塊發(fā)生故障時，數(shù)據(jù)流能夠避開故障模塊，業(yè)務保持正常轉發(fā)；支持Inbound/Outbound雙向鏈路負載均衡；支持鏈路的失效切換；支持無限hops多路徑鏈路健康檢查方式；支持靜態(tài)地址列表匹配，要求基于電信/網(wǎng)通+聯(lián)通/移動+鐵通等運營商的IP地址庫；支持智能DNS解析，512條DNS表項；支持負載均衡算法：輪詢、加權輪詢、最小連接、加權最小連接、隨機、加權隨機、源地址HASH、目的地址HASH、HTTP內容、RTSP URL；支持ICMP、TCP、FTP、HTTP、DNS等多種方式的健康檢測技術；支持和網(wǎng)絡無縫融合，可以通過網(wǎng)絡設備進行統(tǒng)一管理；支持服務器負載均衡；支持防火墻負載均衡；能夠同時支持服務器和防火墻負載均衡；支持多鏈路負載均衡；支持NAT方式的服務器負載均衡；支持DR方式的服務器負載均衡；支持路由模式的防火墻負載均衡；支持透明模式的防火墻負載均衡；支持在線部署和旁掛部署模式服務器負載均衡系統(tǒng)：硬件架構，采用基于每個端口的ASIC芯片；系統(tǒng)內核，采用封閉式的專有操作系統(tǒng)，無已知安全漏洞；硬件配置要求，背板帶寬≥48G ；CPU≥ GHz；內存≥4GB；端口密度， 總端口數(shù)≥14個；性能指標，四七層業(yè)務吞吐能力≥8G，并發(fā)會話數(shù)量≥400萬，四層新建會話能力≥25萬，七層新建會話能力≥12萬設備；設備可靠性，滿足雙機冗余，采用VRRP冗余協(xié)議；雙交流電源配置；主要功能，支持負載均衡算法：輪詢、加權輪詢、最少用戶數(shù)、HASH、最少流量，支持會話保持方式：cookie，session ID，URL，Http H