【正文】 總體網(wǎng)絡(luò)方案設(shè)計(jì)城域網(wǎng)絡(luò)的設(shè)計(jì)，可分為三各部分：一、校校通外網(wǎng)出口（含CERNET、CERNET2和Internet）；二、區(qū)網(wǎng)絡(luò)中心內(nèi)部網(wǎng)絡(luò)；三、轄區(qū)學(xué)校的接入。 網(wǎng)絡(luò)中心擔(dān)負(fù)著全區(qū)中小學(xué)和外界網(wǎng)絡(luò)的出口任務(wù)，需要直接和教育科研網(wǎng)CERNET相連或通過XXX地市教育城域網(wǎng)間接連接教育科研網(wǎng)；在沒有和教育城域網(wǎng)互聯(lián)之前需要作為全區(qū)統(tǒng)一的Internet出口；在本地條件允許的情況下，需要平滑升級(jí)網(wǎng)絡(luò)直接或間接登錄基于IPv6協(xié)議的下一代教育科研網(wǎng)CERNET2。網(wǎng)絡(luò)鏈路的選用建議參考CERNET和電信運(yùn)營商提供什么樣的鏈路以及鏈路價(jià)格差異。由于承擔(dān)全區(qū)巨大的出口流量壓力，建議部署1臺(tái)高性能、多業(yè)務(wù)并重的第五代高端通用交換路由器NE40。NE40可以支持線速NAT地址轉(zhuǎn)換，全區(qū)所有中小學(xué)在訪問外網(wǎng)時(shí)需要轉(zhuǎn)換為公網(wǎng)地址。出口路由器和內(nèi)部網(wǎng)絡(luò)之間建議通過GE鏈路連接千兆防火墻SecPath1000進(jìn)行防護(hù)外網(wǎng)攻擊和病毒的影響。防火墻千兆DMZ（非軍事?；饏^(qū)）接口連接DMZ匯聚交換機(jī)S6500/S5600/S5000，對(duì)外發(fā)布WWW瀏覽業(yè)務(wù)及Email等業(yè)務(wù)需要配置專用服務(wù)器，并經(jīng)NAT設(shè)備進(jìn)行一對(duì)一的地址映射，使外部網(wǎng)絡(luò)能夠訪問。在DMZ匯聚交換機(jī)和防火墻連接的端口需要將所有流量鏡像到SecEngine D200入侵檢測(cè)系統(tǒng)，檢測(cè)外網(wǎng)對(duì)DMZ區(qū)域的攻擊，一旦發(fā)現(xiàn)立即和促口防火墻聯(lián)動(dòng)將攻擊隔絕、阻斷。 網(wǎng)絡(luò)中心內(nèi)部局域網(wǎng)為校校通系統(tǒng)的核心區(qū)域，從業(yè)務(wù)功能角度是大量教學(xué)資源的集中地和辦公網(wǎng)絡(luò)的中心，從網(wǎng)絡(luò)結(jié)構(gòu)上是各個(gè)中小學(xué)的路由轉(zhuǎn)發(fā)核心，所以此區(qū)域的穩(wěn)定性和高性能將是設(shè)計(jì)的重點(diǎn)。核心層主要采用兩臺(tái)骨干路由交換設(shè)備S8500，兩臺(tái)設(shè)備間可以通過部署多條GE鏈路捆綁在一起提升核心層的網(wǎng)絡(luò)帶寬，在將來業(yè)務(wù)流量壓力升高時(shí)可以通過萬兆以太網(wǎng)替換現(xiàn)有鏈路。下級(jí)匯聚交換機(jī)S6500/S5600分別通過兩條GE鏈路連接兩臺(tái)核心交換機(jī)，通過雙歸屬的方式提升網(wǎng)絡(luò)可靠性。在核心交換設(shè)備上啟用VRRP冗余路由協(xié)議和MSTP協(xié)議提高整體網(wǎng)絡(luò)的可靠性和負(fù)載均衡能力。網(wǎng)絡(luò)內(nèi)部采用動(dòng)態(tài)路由協(xié)議OSPF，通過ECMP等價(jià)多路徑的技術(shù)實(shí)現(xiàn)匯聚層到核心層三層轉(zhuǎn)發(fā)效率并實(shí)現(xiàn)負(fù)載均衡。，交換容量720G，包轉(zhuǎn)發(fā)率432Mpps，具有14個(gè)插槽，包括12個(gè)業(yè)務(wù)插槽，S8505背板容量750G，交換容量300G，包轉(zhuǎn)發(fā)率180Mpps，進(jìn)一步滿足大型節(jié)點(diǎn)高數(shù)據(jù)量轉(zhuǎn)發(fā)的特點(diǎn)完全滿足骨干節(jié)點(diǎn)的需求，S8500萬兆核心交換機(jī)采用Crossbar體系結(jié)構(gòu)所有端口均線速轉(zhuǎn)發(fā)。在網(wǎng)絡(luò)中心內(nèi)部服務(wù)器群采用一臺(tái)S6500作為服務(wù)器區(qū)的高性能、高可靠的匯聚交換機(jī)，在此交換機(jī)可以考慮端口鏡像到SecEngine D200入侵檢測(cè)系統(tǒng)來保證校校通教學(xué)辦公等業(yè)務(wù)的安全性。在核心交換機(jī)旁側(cè)部署網(wǎng)絡(luò)管理平臺(tái)Quidview系統(tǒng)，實(shí)現(xiàn)對(duì)全網(wǎng)的統(tǒng)一集中管理。 每個(gè)轄區(qū)學(xué)校建議部署一臺(tái)AR系列路由器通過租用運(yùn)營商鏈路，和網(wǎng)絡(luò)中心的接入路由器構(gòu)成封閉的私有網(wǎng)絡(luò)。在網(wǎng)絡(luò)中心可以考慮另架設(shè)一臺(tái)AR路由器專門負(fù)責(zé)撥號(hào)備份鏈路的遠(yuǎn)程撥入。 各級(jí)中小學(xué)網(wǎng)絡(luò)設(shè)計(jì) 區(qū)內(nèi)中小學(xué)各自規(guī)模和信息化水平是參差不齊的，校園網(wǎng)的建設(shè)模式也不應(yīng)全部套用統(tǒng)一的建網(wǎng)模式，應(yīng)當(dāng)針對(duì)不同規(guī)模的學(xué)校提供對(duì)應(yīng)的校園網(wǎng)方案，避免投資的浪費(fèi)。中小學(xué)校園網(wǎng)大致可以分為重點(diǎn)學(xué)校、大型學(xué)校、中型學(xué)校和小型學(xué)校四類，下面分別提出這幾類網(wǎng)絡(luò)設(shè)計(jì)思路和所能實(shí)現(xiàn)的功能。 重點(diǎn)學(xué)校校園網(wǎng) 重點(diǎn)學(xué)校除了從網(wǎng)絡(luò)中心獲取遠(yuǎn)程教學(xué)資源外，由于自身教師隊(duì)伍整體實(shí)力比較強(qiáng)，將是整個(gè)校校通系統(tǒng)教學(xué)資源的重要供給源，內(nèi)部擁有大量教學(xué)資源服務(wù)；而且學(xué)校部門、智能建筑物較多，網(wǎng)絡(luò)結(jié)構(gòu)也相對(duì)復(fù)雜。 校園網(wǎng)整體采用千兆骨干網(wǎng)絡(luò)，學(xué)校出口可以采用1臺(tái)AR46系列路由器作為出口路由器和區(qū)網(wǎng)絡(luò)中心互聯(lián)，內(nèi)網(wǎng)保護(hù)采用千兆級(jí)防火墻SecPath進(jìn)行防護(hù)，同時(shí)可以作為教師、學(xué)生在家通過寬帶VPN訪問的網(wǎng)關(guān)，實(shí)現(xiàn)遠(yuǎn)程接入。學(xué)校可以發(fā)布自己的網(wǎng)站，建議部署在防火墻的DMZ區(qū)域。采用高性價(jià)比的路由交換機(jī)S6500作為網(wǎng)絡(luò)核心設(shè)備，通過千兆鏈路和多媒體教室、網(wǎng)絡(luò)教室、辦公樓、教學(xué)樓的E系列智能交換機(jī)相連。通過E系列交換機(jī)的用戶安全控制功能保證網(wǎng)絡(luò)接入層的安全。對(duì)于信息點(diǎn)較多的區(qū)域可以采用多臺(tái)E交換機(jī)堆疊的方式。在中心區(qū)域通過部署純千兆的二層交換機(jī)連接千兆級(jí)資源服務(wù)器。由于這類校園網(wǎng)用戶數(shù)量多，網(wǎng)絡(luò)相對(duì)復(fù)雜，可以考慮建設(shè)網(wǎng)管中心對(duì)內(nèi)部網(wǎng)絡(luò)進(jìn)行管理。 大型學(xué)校校園網(wǎng) 此類校園網(wǎng)整體規(guī)模比較大，但是由于內(nèi)部網(wǎng)絡(luò)模塊大小不一，骨干網(wǎng)將靈活機(jī)動(dòng)的附屬千兆網(wǎng)絡(luò)和百兆網(wǎng)絡(luò)。出口采用AR28路由器和區(qū)網(wǎng)絡(luò)中心互聯(lián)，部署百兆級(jí)防火墻SecPath100保護(hù)內(nèi)部網(wǎng)絡(luò)。核心交換設(shè)備采用模塊化的，低密度的S5516路由交換機(jī)實(shí)現(xiàn)。接入層交換機(jī)根據(jù)不同用途選用千兆智能教育專用交換機(jī)E系列或百兆教育專用交換機(jī)EFE系列實(shí)現(xiàn)用戶的安全可控接入。網(wǎng)絡(luò)管理方面可以考慮部署單獨(dú)的網(wǎng)絡(luò)管理中心。 中型學(xué)校網(wǎng)絡(luò)對(duì)于中型校園網(wǎng)而言，往往這類學(xué)校是數(shù)量最多的學(xué)校。設(shè)計(jì)重點(diǎn)應(yīng)盡量考慮實(shí)用性和經(jīng)濟(jì)性，而且由于學(xué)校信息點(diǎn)數(shù)量比較少而且集中，所以建議采用百兆骨干網(wǎng)。出口采用AR28系列路由器和區(qū)網(wǎng)絡(luò)中心互聯(lián)，通過百兆防火墻SecPath100進(jìn)行外網(wǎng)攻擊病毒的隔離。核心設(shè)備采用全百兆下聯(lián)端口的S3500路由交換機(jī)，通過100Base－T的鏈路和接入交換機(jī)EFE相連。內(nèi)網(wǎng)服務(wù)器可以直接通過百兆端口連接路由交換設(shè)備。 小型學(xué)校網(wǎng)絡(luò) 這類校園網(wǎng)適合信息點(diǎn)非常少的學(xué)校，內(nèi)部網(wǎng)絡(luò)規(guī)劃不宜復(fù)雜，內(nèi)部路由簡單。所以可以部署一臺(tái)SecPath10安全網(wǎng)關(guān)作為上聯(lián)區(qū)網(wǎng)絡(luò)中心的出口設(shè)備及安全設(shè)備，同時(shí)LAN端口可以直接連接34臺(tái)E－FE百兆教育交換機(jī)，由于內(nèi)部網(wǎng)絡(luò)需要簡單劃分VLAN子網(wǎng)，可以依靠SecPath10的路由功能實(shí)現(xiàn)內(nèi)網(wǎng)路由。 IP地址和路由規(guī)劃 IP地址規(guī)劃IP地址的合理規(guī)劃是校校通網(wǎng)絡(luò)設(shè)計(jì)中的重要一環(huán)，大型計(jì)算機(jī)網(wǎng)絡(luò)必須對(duì)ＩＰ地址進(jìn)行統(tǒng)一規(guī)劃并得到實(shí)施。IP地址規(guī)劃的好壞，影響到網(wǎng)絡(luò)路由協(xié)議算法的效率，影響到網(wǎng)絡(luò)的性能，影響到網(wǎng)絡(luò)的擴(kuò)展，影響到網(wǎng)絡(luò)的管理，也必將直接影響到網(wǎng)絡(luò)應(yīng)用的進(jìn)一步發(fā)展。XXX區(qū)的校校通IP地址規(guī)劃必須考慮到今后和教育城域網(wǎng)互聯(lián)后的地址沖突問題，建議參考全地市的統(tǒng)一地址規(guī)劃。IP地址分配原則IP地址空間分配，要與網(wǎng)絡(luò)拓?fù)鋵哟谓Y(jié)構(gòu)相適應(yīng)，既要有效地利用地址空間，又要體現(xiàn)出網(wǎng)絡(luò)的可擴(kuò)展性和靈活性，同時(shí)能滿足路由協(xié)議的要求，以便于網(wǎng)絡(luò)中的路由聚類，減少路由器中路由表的長度，減少對(duì)路由器CPU、內(nèi)存的消耗，提高路由算法的效率，加快路由變化的收斂速度，同時(shí)還要考慮到網(wǎng)絡(luò)地址的可管理性。具體分配時(shí)要遵循以下原則：252。 唯一性：一個(gè)IP網(wǎng)絡(luò)中不能有兩個(gè)主機(jī)采用相同的IP地址；252。 簡單性：地址分配應(yīng)簡單易于管理，降低網(wǎng)絡(luò)擴(kuò)展的復(fù)雜性，簡化路由表項(xiàng)252。 連續(xù)性：連續(xù)地址在層次結(jié)構(gòu)網(wǎng)絡(luò)中易于進(jìn)行路徑疊合，大大縮減路由表，提高路由算法的效率252。 可擴(kuò)展性：地址分配在每一層次上都要留有余量，在網(wǎng)絡(luò)規(guī)模擴(kuò)展時(shí)能保證地址疊合所需的連續(xù)性252。 靈活性：地址分配應(yīng)具有靈活性，以滿足多種路由策略的優(yōu)化，充分利用地址空間。主流的IP地址規(guī)劃方案分為純公網(wǎng)地址、純私網(wǎng)地址和混合網(wǎng)絡(luò)地址三種。當(dāng)校園網(wǎng)以私網(wǎng)地址分配或采用混合網(wǎng)絡(luò)地址接入時(shí)，要求校園網(wǎng)提供地址變換功能，過濾掉私網(wǎng)地址。XXX校校通IP地址規(guī)劃方案請(qǐng)根據(jù)具體區(qū)網(wǎng)絡(luò)中心和各中小學(xué)的實(shí)際情況做相應(yīng)規(guī)劃地址編碼規(guī)范建議校園網(wǎng)的IP地址進(jìn)行嚴(yán)格的編碼，每位代表不同的含義。其編碼規(guī)則（舉例如下）為：通過地址標(biāo)識(shí)可以清楚地區(qū)分出IP地址地來源，便于路由匯聚和訪問控制。從上表中我們也可以看出，通過我們的規(guī)劃，我們能從IP地址分析出IP地址的來源、用途等，這將為網(wǎng)絡(luò)的維護(hù)帶來方便。具體的IP地址定義將結(jié)合實(shí)際情況確定。中心交換機(jī)支持靜態(tài)或動(dòng)態(tài)的IP地址分配，并支持動(dòng)態(tài) IP 地址分配方式下DHCPRelay功能，DHCP SERVER可安放在園區(qū)內(nèi)部。對(duì)于固定IP地址用戶，需要針對(duì)標(biāo)識(shí)符（MAC地址）設(shè)定保留IP地址。 路由規(guī)劃盡管路由的更改相對(duì)IP地址要小許多，但考慮到在更改路由的過程中有其不確定性的存在，一旦出現(xiàn)失誤，將對(duì)網(wǎng)絡(luò)的運(yùn)行造成影響。所以路由的規(guī)劃確定后，一般也不做大的修改。對(duì)于大型校校通網(wǎng)絡(luò)及教育城域網(wǎng)這種包含幾十、上百臺(tái)路由設(shè)備及子網(wǎng)的大規(guī)模復(fù)雜網(wǎng)絡(luò)，為便于路由管理和維護(hù)，一般在各區(qū)核心和各校匯聚網(wǎng)絡(luò)采用動(dòng)態(tài)路由協(xié)議進(jìn)行路由管理，由于OSPF具有很好的擴(kuò)展性和成熟性，路由協(xié)議建議采用OSPF路由協(xié)議，可以靈活配置OSPF的Area(區(qū)域)。由于各區(qū)間和各匯聚網(wǎng)絡(luò)都運(yùn)行OSPF，所以應(yīng)對(duì)各級(jí)區(qū)域網(wǎng)絡(luò)的OSPF的Area進(jìn)行統(tǒng)一規(guī)劃；所有區(qū)校校通網(wǎng)絡(luò)核心路由設(shè)備節(jié)點(diǎn)構(gòu)成區(qū)域Area 0，而各校校通網(wǎng)絡(luò)（包括XXX校校通）構(gòu)成每一個(gè)域：Area N……Area M。Area 0區(qū)域主要包括：所有校區(qū)核心路由設(shè)備的所有接口，這個(gè)區(qū)是OSPF的骨干區(qū)。Area n區(qū)域包括：各匯聚區(qū)被劃分為一個(gè)非零Area域。每個(gè)非零域包括：各區(qū)節(jié)點(diǎn)的以太網(wǎng)接口、下行接口。對(duì)于中小學(xué)網(wǎng)絡(luò)區(qū)域由于路由較少且很少變化，為降低接入路由器的成本，建議使用靜態(tài)路由，在匯聚邊界路由設(shè)備行路由匯總。在每個(gè)域內(nèi)，各設(shè)匯聚層OSPF Area 的邊界點(diǎn)，同時(shí)屬于Area 0和被分配的Area，負(fù)責(zé)分發(fā)域間的路由信息。每個(gè)匯聚層路由設(shè)備均為域內(nèi)路由器，可以獲得所有的域內(nèi)路由和域間路由；同時(shí)下屬的中小學(xué)網(wǎng)點(diǎn)接入路由進(jìn)行匯聚再分發(fā)入OSPF內(nèi)。 語音視訊技術(shù)在XXX校校通系統(tǒng)中的應(yīng)用設(shè)計(jì) VoIP系統(tǒng)設(shè)計(jì)XXX教育系統(tǒng)所有的電話聯(lián)系都是使用中國電信的電話網(wǎng)絡(luò)，內(nèi)部的通訊費(fèi)用過高是困擾許XXX教育系統(tǒng)的問題，然而這好像又是無法壓縮的費(fèi)用，內(nèi)部高額的話務(wù)費(fèi)用迫切希望能夠通過現(xiàn)有的技術(shù)解決。而VoIP技術(shù)的成熟可以解決這一困擾了多年的問題。通過在教委和各學(xué)校之間建立免費(fèi)的VoIP網(wǎng)絡(luò)電話，可以大量節(jié)省通信費(fèi)用，支持多種呼叫方式和幾乎不改變用戶呼叫習(xí)慣的VoIP網(wǎng)絡(luò)為用戶提供了完整的解決方案。針對(duì)XXX校校通工程VoIP系統(tǒng)設(shè)計(jì)主要由網(wǎng)守（GK）和語音網(wǎng)關(guān)（GW）組成。、消息定義和通信過程。，明顯地帶有電信網(wǎng)可管理性和集中的特征。目前，國際上如ITXC和ATamp。T，國內(nèi)如中國電信、。在網(wǎng)絡(luò)中心和各中小學(xué)根據(jù)內(nèi)部并發(fā)通話路數(shù)進(jìn)行10:1的經(jīng)驗(yàn)收斂比計(jì)算，在網(wǎng)絡(luò)中心配置高密度語音模塊的路由器作為語音網(wǎng)關(guān)和IP網(wǎng)絡(luò)、PBX經(jīng)過對(duì)應(yīng)的接口類型相聯(lián)。在各中小學(xué)的出口路由器上剩余的模塊插槽配置和本地集團(tuán)電話或PBX相連的語音模塊作為中小學(xué)單位的語音網(wǎng)關(guān)。在網(wǎng)絡(luò)中心配置XE6100網(wǎng)守為全校校通系統(tǒng)中的語音網(wǎng)關(guān)提供服務(wù)，便于VoIP網(wǎng)絡(luò)的集中管理。話音應(yīng)用對(duì)延遲、抖動(dòng)、失真等等非常敏感，因?yàn)閂oIP是基于統(tǒng)計(jì)時(shí)分復(fù)用的IP網(wǎng)絡(luò)為基礎(chǔ)進(jìn)行話音業(yè)務(wù)傳送，因此要求充分QoS保證。華為3Com語音產(chǎn)品支持語音壓縮技術(shù)的動(dòng)態(tài)選擇能力，不同VoIP設(shè)備之間在建立呼叫前能夠自動(dòng)協(xié)商所使用的語音壓縮技術(shù)，動(dòng)態(tài)選擇雙方支持的語音壓縮編解碼標(biāo)準(zhǔn)，從而能夠建立呼叫連接，實(shí)現(xiàn)VoIP通訊。VoIP系統(tǒng)可與與本地PSTN的互通，VoIP語音網(wǎng)絡(luò)能夠?qū)崿F(xiàn)IP網(wǎng)絡(luò)內(nèi)部的通訊，實(shí)現(xiàn)與本地電信網(wǎng)的連接，即用戶可以撥打內(nèi)部免費(fèi)電話的同時(shí)不影響使用正常的本地PSTN電話，可以提升VoIP網(wǎng)絡(luò)的價(jià)值，能夠?qū)崿F(xiàn)更豐富的呼叫應(yīng)用，為用戶帶來更多便利的服務(wù)。 視訊系統(tǒng)設(shè)計(jì) 網(wǎng)絡(luò)安全方案 基于深度業(yè)務(wù)感知限制BT對(duì)網(wǎng)絡(luò)的影響目前教育網(wǎng)遇到最多的帶寬瓶頸問題就是網(wǎng)絡(luò)出口BT業(yè)務(wù)，網(wǎng)絡(luò)出口BT業(yè)務(wù)的大量應(yīng)用導(dǎo)致出口流量阻塞，使得用戶上網(wǎng)幾乎到了停滯的地步。BT應(yīng)用對(duì)于園區(qū)網(wǎng)的危害：首先，網(wǎng)絡(luò)并不是某一個(gè)用戶的網(wǎng)絡(luò)。網(wǎng)絡(luò)的整體可用性是網(wǎng)絡(luò)設(shè)計(jì)的首要因素。如果對(duì)企業(yè)網(wǎng)絡(luò)的用戶不加任何限制，任其對(duì)網(wǎng)絡(luò)過度使用，后果只能是由于其中某個(gè)或某幾個(gè)用戶造成全體網(wǎng)絡(luò)的癱瘓。最現(xiàn)實(shí)的例子就是寬帶環(huán)境中BT下載軟件的泛濫?，F(xiàn)在各大寬帶運(yùn)營商包括網(wǎng)通在內(nèi)都已經(jīng)封閉了BT端口。造成這個(gè)結(jié)果的不是BT本身的危害，而是對(duì)網(wǎng)絡(luò)沒有有效管理的后果。傳統(tǒng)解決辦法是封殺常見BT應(yīng)用多端口號(hào)，但這使正常的善意的BT應(yīng)用無法進(jìn)行，而且現(xiàn)有BT軟件端口號(hào)并不是固定的，所以這種方法“限制”BT是不可取的。華為3Com S8500核心交換機(jī)和NE系列出口路由器支持深度業(yè)務(wù)感知，可以實(shí)現(xiàn)對(duì)于BT業(yè)務(wù)的禁止或限流量?？梢詫P包進(jìn)行深度解析，匹配所有BT類應(yīng)用的特征碼，智能識(shí)別出這種業(yè)務(wù)，并通過預(yù)先部署的QoS策略對(duì)其帶寬做嚴(yán)格的控制，從而實(shí)現(xiàn)BT控制。 聯(lián)動(dòng)隔絕來自Internet的病毒和攻擊在DMZ匯聚交換機(jī)和防火墻連接的端口需要將所有流量鏡像到SecEngine D200入侵檢測(cè)系統(tǒng)，檢測(cè)外網(wǎng)對(duì)DMZ區(qū)域的攻擊，一旦發(fā)現(xiàn)立即和促口防火墻聯(lián)動(dòng)將攻擊隔絕、阻斷。 保護(hù)關(guān)鍵服務(wù)器 在核心路由交換機(jī)S8500上支持內(nèi)嵌的防火墻、IDS模塊，隨時(shí)檢測(cè)網(wǎng)絡(luò)中任何來源的攻擊不會(huì)影響校校通系統(tǒng)中的教學(xué)資源服務(wù)器、全網(wǎng)辦公數(shù)據(jù)服務(wù)器。 逐包轉(zhuǎn)發(fā)機(jī)制防止病毒沖擊S8500和S6500等路由交換機(jī)是采用了逐包轉(zhuǎn)發(fā)的機(jī)制，它和傳統(tǒng)的流轉(zhuǎn)發(fā)機(jī)制在安全性方面有著更本的差異。流轉(zhuǎn)發(fā)主要存在下面兩個(gè)問題：（1）、在網(wǎng)絡(luò)拓?fù)漕l繁變化時(shí)，設(shè)備的適應(yīng)性差，轉(zhuǎn)發(fā)性能下降嚴(yán)重；（2）存在一定安全隱患問題，尤其在網(wǎng)絡(luò)遭受到類似“紅色代碼”這類病毒攻擊時(shí)問題尤為嚴(yán)重。流轉(zhuǎn)發(fā)為一次路由多次交換，它的特點(diǎn)是一旦查找一次路由后，就把查找結(jié)果存放