【正文】 備因故障停止工作時(shí)，另一臺(tái)設(shè)備自動(dòng)接替其工作，并且不引起其他節(jié)點(diǎn)的路由表重新計(jì)算，從而提高網(wǎng)絡(luò)的穩(wěn)定性。以保證大部分IP應(yīng)用不會(huì)出現(xiàn)超時(shí)錯(cuò)誤。l 路由冗余 網(wǎng)絡(luò)的結(jié)構(gòu)設(shè)計(jì)應(yīng)提供足夠的路由冗余功能，在上述冗余特性仍不能解決問(wèn)題時(shí)，數(shù)據(jù)流應(yīng)能尋找其他路徑到達(dá)目的地址。 擁塞控制與服務(wù)質(zhì)量保障擁塞控制和服務(wù)質(zhì)量保障(QoS)是企業(yè)信息網(wǎng)關(guān)注的重要品質(zhì)。由于接入方式、接入速率、應(yīng)用方式、數(shù)據(jù)性質(zhì)的豐富多樣，網(wǎng)絡(luò)的數(shù)據(jù)流量突發(fā)是不可避免的，因此，網(wǎng)絡(luò)對(duì)擁塞的控制和對(duì)不同性質(zhì)數(shù)據(jù)流的不同處理是十分重要的。n 業(yè)務(wù)分類(lèi) 網(wǎng)絡(luò)設(shè)備應(yīng)支持6～8種業(yè)務(wù)分類(lèi)(COS)。當(dāng)用戶終端不提供業(yè)務(wù)分類(lèi)信息時(shí)，網(wǎng)絡(luò)設(shè)備應(yīng)根據(jù)用戶的IP地址、應(yīng)用類(lèi)型、流量大小等自動(dòng)對(duì)業(yè)務(wù)進(jìn)行分類(lèi)。n 接入速率控制 接入本網(wǎng)絡(luò)的業(yè)務(wù)應(yīng)遵守其接入速率承諾。超過(guò)承諾速率的數(shù)據(jù)將被丟棄或標(biāo)以最低的優(yōu)先級(jí)。n 隊(duì)列機(jī)制 具有先進(jìn)的隊(duì)列機(jī)制進(jìn)行擁塞控制，對(duì)不同等級(jí)的業(yè)務(wù)進(jìn)行不同的處理，包括時(shí)延的不同和丟包率的不同。n 先期擁塞控制 當(dāng)網(wǎng)絡(luò)出現(xiàn)真正的擁塞時(shí)，瞬間大量的丟包會(huì)引起大量TCP數(shù)據(jù)同時(shí)重發(fā)，加劇網(wǎng)絡(luò)擁塞的程度并引起網(wǎng)絡(luò)的不穩(wěn)定。網(wǎng)絡(luò)設(shè)備應(yīng)具備先進(jìn)的技術(shù)，在網(wǎng)路出現(xiàn)擁塞前就自動(dòng)采取適當(dāng)?shù)拇胧?，進(jìn)行先期擁塞控制，避免瞬間大量的丟包現(xiàn)象。n 資源預(yù)留 對(duì)非常重要的特殊應(yīng)用，應(yīng)可以采用保留帶寬資源的方式保證其QoS。 網(wǎng)絡(luò)的擴(kuò)展能力網(wǎng)絡(luò)的擴(kuò)展能力包括設(shè)備交換容量的擴(kuò)展能力、端口密度的擴(kuò)展能力、主干帶寬的擴(kuò)展，以及網(wǎng)絡(luò)規(guī)模的擴(kuò)展能力。n 交換容量擴(kuò)展 交換容量具備在規(guī)劃業(yè)務(wù)水平上保證4～8倍容量的能力，以適應(yīng)IP類(lèi)業(yè)務(wù)急速膨脹的現(xiàn)實(shí)。n 端口密度擴(kuò)展 設(shè)備的端口密度應(yīng)能滿足網(wǎng)絡(luò)擴(kuò)容時(shí)設(shè)備間互聯(lián)的需要。n 主干帶寬擴(kuò)展 主干帶寬具備高帶寬擴(kuò)展能力，以適應(yīng)IP類(lèi)業(yè)務(wù)急速膨脹的現(xiàn)實(shí)。n 網(wǎng)絡(luò)規(guī)模擴(kuò)展 網(wǎng)絡(luò)體系、路由協(xié)議的規(guī)劃和設(shè)備的CPU/NP路由處理能力，在網(wǎng)絡(luò)節(jié)點(diǎn)數(shù)目上應(yīng)能滿足3～5年的擴(kuò)展要求。 通信協(xié)議的支持n 網(wǎng)絡(luò)通信協(xié)議以支持TCP/IP協(xié)議為主，兼支持IPX等協(xié)議。設(shè)備商應(yīng)提供服務(wù)營(yíng)運(yùn)級(jí)別的網(wǎng)絡(luò)通信軟件和網(wǎng)際通用操作系統(tǒng)。n 域內(nèi)路由協(xié)議支持RIP、RIPvOSPF、ISIS等多種國(guó)際標(biāo)準(zhǔn)的路由協(xié)議。根據(jù)網(wǎng)絡(luò)工程的規(guī)模和需求，采用OSPF路由協(xié)議來(lái)進(jìn)行規(guī)劃建設(shè)。并采取合理的區(qū)域劃分和路由規(guī)劃來(lái)保證網(wǎng)絡(luò)的穩(wěn)定性。n 域間路由協(xié)議支持BGP4等標(biāo)準(zhǔn)的域間路由協(xié)議,保證與可與廣域網(wǎng)采用多種方式進(jìn)行可靠互聯(lián)。n MPLSMPLS提高網(wǎng)絡(luò)整體交換性能，在無(wú)連接的IP環(huán)境下實(shí)現(xiàn)面向連接的效果，MPLS可以支持VPN功能，有效隔離不用業(yè)務(wù)網(wǎng)段。網(wǎng)絡(luò)支持MPLS標(biāo)準(zhǔn),具備3層、2層MPLS VPN的功能，可以在與未來(lái)XXXX大學(xué)MPLS VPN網(wǎng)絡(luò)無(wú)縫對(duì)接。 網(wǎng)絡(luò)交換設(shè)備設(shè)計(jì)需求核心層核心層提供多個(gè)數(shù)據(jù)中心匯聚模塊互聯(lián)，并連接園區(qū)網(wǎng)核心、互聯(lián)網(wǎng)出口和外聯(lián)單位；具有高交換能力和突發(fā)流量適應(yīng)能力，無(wú)阻塞、低收斂或無(wú)收斂，采用多條萬(wàn)兆鏈路捆綁互聯(lián)，同時(shí)核心交換機(jī)要求多匯聚模塊擴(kuò)展能力，高性能要求48 10GE鏈路捆綁。采用多級(jí)的交換網(wǎng)架構(gòu),交換網(wǎng)板必須與主控分離，獨(dú)立于主控和線卡。同時(shí)核心層設(shè)備必須有大量成功部署在大型數(shù)據(jù)中心的應(yīng)用案例，以保證設(shè)備的可用性。要求核心交換機(jī)能力支持16個(gè)萬(wàn)光端口以上的業(yè)務(wù)插卡模塊, 配置虛擬化技術(shù)，要求兩臺(tái)物理設(shè)備的虛擬為一臺(tái)邏輯設(shè)備，支持統(tǒng)一的管理、跨設(shè)備鏈路聚合，要求提供虛擬化技術(shù)的用戶使用報(bào)告至少兩份，至少提供一個(gè)本地可參觀的虛擬化技術(shù)應(yīng)用樣板點(diǎn)；交換容量≥3Tbps，包轉(zhuǎn)發(fā)率≥950Mpps；業(yè)務(wù)單板槽位數(shù)≥8個(gè)；要求提供冗余主控、冗余電源、滿配交換網(wǎng)板；支持基于端口的VLAN， Vlan封裝，最大Vlan數(shù)≥4096，支持GVRP, 支持IEEE SERVER。支持STP/RSTP/MSTP協(xié)議，、。支持PIMDM、PIMSM、PIMSSM、MSDP、MBGP 、AnyRP、IGMPv1/v2/v3等協(xié)議；支持FCOE和FC；支持PIM6DM、PIM6SM、MLDv1等協(xié)議。支持靜態(tài)路由、RIP V1/VOSPF、BGP，支持策略路由和VRRP 。支持IPv6靜態(tài)路由，RIPng、OSPFvISISvBGP4+，支持IPv6的策略路由和VRRPv3，支持IPv4向IPv6的過(guò)渡技術(shù)，包括：IPv6手工隧道、6to4隧道、ISATAP隧道、GRE隧道等。板卡可以實(shí)現(xiàn)分布式（非集中式）二、三層MPLS VPN，支持跨域MPLS VPN，包括VRFVRF、MPBGP、 MultiHopBGP三種方式。匯聚層為服務(wù)器群（server farm）對(duì)外提供高帶寬出口；要求提供高密度10GE端口實(shí)現(xiàn)接入層互聯(lián)；作為應(yīng)用服務(wù)器網(wǎng)關(guān)層，同時(shí)提供擴(kuò)展業(yè)務(wù)模塊，如萬(wàn)兆防火墻模塊、流量清洗模塊，實(shí)現(xiàn)網(wǎng)絡(luò)的訪問(wèn)控制、DDoS防御、異常檢測(cè)和應(yīng)用加速和負(fù)載均衡等高級(jí)功能。匯聚層與服務(wù)器群根據(jù)應(yīng)用特點(diǎn)進(jìn)行數(shù)據(jù)中心區(qū)域劃分，形成功能分區(qū)，可靈活擴(kuò)展，又可滿足業(yè)務(wù)系統(tǒng)獨(dú)立和隔離的需求。交換容量≥600G，包轉(zhuǎn)發(fā)率≥360Mbps，系統(tǒng)可提供萬(wàn)兆接口≥24個(gè)，支持FCOE和FC，滿配萬(wàn)兆多模光模塊，提供4個(gè)千兆電接口，支持內(nèi)置電源冗余，配置雙冗余電源；支持跨設(shè)備鏈路聚合，單一IP管理，虛擬化后所有設(shè)備路由表項(xiàng)統(tǒng)一，未來(lái)可以通過(guò)虛擬化技術(shù)實(shí)現(xiàn)多臺(tái)匯聚虛擬成一臺(tái)大匯聚，支持IPv4/IPv6靜態(tài)路由、RIP V1/V2/ng、OSPFv2/vBGP4，支持策略路由。 數(shù)據(jù)中心網(wǎng)絡(luò)出口設(shè)計(jì)根據(jù)XXX大學(xué)的數(shù)據(jù)中心的訪問(wèn)需求、業(yè)務(wù)系統(tǒng)類(lèi)型、數(shù)據(jù)流特點(diǎn)，將數(shù)據(jù)中心出口分為三部分進(jìn)行設(shè)計(jì)： 互聯(lián)網(wǎng)區(qū)：提供學(xué)校的網(wǎng)絡(luò)出口：學(xué)校WEB網(wǎng)站系統(tǒng)、終身教育的XX學(xué)習(xí)廣場(chǎng)（終身教育學(xué)習(xí)平臺(tái)）、新型開(kāi)放教育教學(xué)平臺(tái)、國(guó)家數(shù)字化學(xué)習(xí)資源中心、學(xué)校教師通過(guò)互聯(lián)網(wǎng)接入的移動(dòng)辦公、通過(guò)Internet對(duì)外的業(yè)務(wù)交互等；出口路由器與ISP骨干網(wǎng)直連，需要高帶寬接口，同時(shí)提供較高的接口密度和匯聚能力。 外聯(lián)區(qū)：與地州市和行業(yè)分校的業(yè)務(wù)互聯(lián)功能區(qū)、視頻會(huì)議等；一般通過(guò)專(zhuān)線或VPN進(jìn)行接入?yún)R聚。 內(nèi)網(wǎng)區(qū)：包括大學(xué)管理信息系統(tǒng)建設(shè)（URP）、學(xué)分銀行系統(tǒng)、教務(wù)管理系統(tǒng)、財(cái)務(wù)系統(tǒng)、一卡通系統(tǒng)等，可根據(jù)具體的應(yīng)用做詳細(xì)的服務(wù)器群劃分。. Internet互聯(lián)網(wǎng)區(qū)互聯(lián)網(wǎng)區(qū)作為XXXX大學(xué)的數(shù)據(jù)中心出口，其作用主要有：u 學(xué)校面向公眾的展示平臺(tái)－Web網(wǎng)站（前端平臺(tái)）包括：終身教育的XXX學(xué)習(xí)廣場(chǎng)（終身教育學(xué)習(xí)平臺(tái)）、新型開(kāi)放教育教學(xué)平臺(tái)、國(guó)家數(shù)字化學(xué)習(xí)資源中心、終身教育數(shù)字化公共圖書(shū)館等。設(shè)計(jì)訪問(wèn)量在50萬(wàn)人并發(fā)訪問(wèn)；u 公網(wǎng)訪問(wèn)電子圖書(shū)館系統(tǒng)；u 出差辦公接入、URP系統(tǒng)訪問(wèn)：主要通過(guò)SSL VPN接入；為滿足Internet區(qū)域訪問(wèn)需要，提高網(wǎng)絡(luò)和應(yīng)用系統(tǒng)安全性，將Internet訪問(wèn)的服務(wù)器及應(yīng)用系統(tǒng)規(guī)劃在DMZ區(qū)域，下掛在Internet區(qū)域，Internet區(qū)域部署VPN設(shè)備、IPS、防火墻，對(duì)各種訪問(wèn)進(jìn)行控制，同時(shí)對(duì)各種DDoS攻擊、嗅探、掃描、欺騙進(jìn)行防御，進(jìn)行病毒過(guò)濾，對(duì)SSL VPN訪問(wèn)。Internet區(qū)域需要部署出口鏈路負(fù)載均衡系統(tǒng)和防火墻設(shè)備，杜絕單點(diǎn)故障；部署SSL VPN設(shè)備，實(shí)現(xiàn)安全接入校園網(wǎng)絡(luò)。出口鏈路負(fù)載均衡系統(tǒng)：采用多核或多CPU架構(gòu)，如為多核，CPU核數(shù)目≥8個(gè)；如為多CPU架構(gòu)，CPU數(shù)量不少于2個(gè)；固定接口：10/100/1000以太網(wǎng)口≥16個(gè)；千兆SFP接口≥4個(gè)；吞吐量≥4Gbps；最大并發(fā)連接數(shù)≥200萬(wàn)；支持真實(shí)服務(wù)器個(gè)數(shù)≥16384；支持健康檢測(cè)個(gè)數(shù)≥16384； 配置VRRP雙機(jī)熱備，支持設(shè)備內(nèi)部以及設(shè)備之間的雙機(jī)熱備；LB模塊發(fā)生故障時(shí)，數(shù)據(jù)流能夠避開(kāi)故障模塊，業(yè)務(wù)保持正常轉(zhuǎn)發(fā)；支持Inbound/Outbound雙向鏈路負(fù)載均衡；支持鏈路的失效切換；支持無(wú)限hops多路徑鏈路健康檢查方式；支持靜態(tài)地址列表匹配，要求基于電信/網(wǎng)通+聯(lián)通/移動(dòng)+鐵通等運(yùn)營(yíng)商的IP地址庫(kù)；支持智能DNS解析，512條DNS表項(xiàng)；支持負(fù)載均衡算法：輪詢、加權(quán)輪詢、最小連接、加權(quán)最小連接、隨機(jī)、加權(quán)隨機(jī)、源地址HASH、目的地址HASH、HTTP內(nèi)容、RTSP URL；支持ICMP、TCP、FTP、HTTP、DNS等多種方式的健康檢測(cè)技術(shù)；支持和網(wǎng)絡(luò)無(wú)縫融合，可以通過(guò)網(wǎng)絡(luò)設(shè)備進(jìn)行統(tǒng)一管理；支持服務(wù)器負(fù)載均衡；支持防火墻負(fù)載均衡；能夠同時(shí)支持服務(wù)器和防火墻負(fù)載均衡；支持多鏈路負(fù)載均衡；支持NAT方式的服務(wù)器負(fù)載均衡；支持DR方式的服務(wù)器負(fù)載均衡；支持路由模式的防火墻負(fù)載均衡；支持透明模式的防火墻負(fù)載均衡；支持在線部署和旁掛部署模式服務(wù)器負(fù)載均衡系統(tǒng)：硬件架構(gòu)，采用基于每個(gè)端口的ASIC芯片；系統(tǒng)內(nèi)核，采用封閉式的專(zhuān)有操作系統(tǒng)，無(wú)已知安全漏洞；硬件配置要求，背板帶寬≥48G ；CPU≥ GHz；內(nèi)存≥4GB；端口密度， 總端口數(shù)≥14個(gè)；性能指標(biāo)，四七層業(yè)務(wù)吞吐能力≥8G，并發(fā)會(huì)話數(shù)量≥400萬(wàn)，四層新建會(huì)話能力≥25萬(wàn)，七層新建會(huì)話能力≥12萬(wàn)設(shè)備；設(shè)備可靠性，滿足雙機(jī)冗余，采用VRRP冗余協(xié)議；雙交流電源配置；主要功能，支持負(fù)載均衡算法：輪詢、加權(quán)輪詢、最少用戶數(shù)、HASH、最少流量，支持會(huì)話保持方式：cookie，session ID，URL，Http H