【正文】 校園大型園區(qū)網(wǎng)絡(luò)項(xiàng)目設(shè)計(jì)方案第一章 概述在二十一世紀(jì)教育改革中，世界各國(guó)都在加快教育現(xiàn)代化的步伐，其信息化程度的高低已成為當(dāng)今世界衡量一個(gè)國(guó)家綜合國(guó)力的重要標(biāo)志。中國(guó)教育信息化在經(jīng)過(guò)過(guò)去幾年的建設(shè)后，國(guó)家教育科研網(wǎng)（CERNET）骨干已基本建成。大部分高校也已建設(shè)了自己的校園網(wǎng)絡(luò)，對(duì)校內(nèi)提供ISP服務(wù)。國(guó)家要求在今后5年內(nèi)完成教育上網(wǎng)，即所有高校、職業(yè)學(xué)校、中學(xué)和小學(xué)擁有自己的校園網(wǎng)，并建設(shè)校園網(wǎng)將各個(gè)校區(qū)互聯(lián)并提供與國(guó)家教育科研網(wǎng)和各運(yùn)營(yíng)商互聯(lián)的接口。：計(jì)算機(jī)網(wǎng)絡(luò)的先進(jìn)性將通過(guò)網(wǎng)絡(luò)構(gòu)架的先進(jìn)性、硬件設(shè)備的先進(jìn)性、傳輸速率和協(xié)議選擇、信息系統(tǒng)的先進(jìn)性來(lái)體現(xiàn)。：采用的技術(shù)路線(xiàn)、產(chǎn)品應(yīng)經(jīng)過(guò)實(shí)踐檢驗(yàn)，被證明是成熟可靠的，設(shè)計(jì)結(jié)果能滿(mǎn)足客戶(hù)的需求并且行之有效。：校園計(jì)算機(jī)網(wǎng)絡(luò)的可靠性將通過(guò)選擇能可靠運(yùn)行的網(wǎng)絡(luò)結(jié)構(gòu)、選擇可靠的網(wǎng)絡(luò)和計(jì)算機(jī)硬件設(shè)備，以及選擇可靠的網(wǎng)絡(luò)操作系統(tǒng)和信息應(yīng)用系統(tǒng)來(lái)體現(xiàn)。：通過(guò)加強(qiáng)內(nèi)部訪(fǎng)問(wèn)控制和外部訪(fǎng)問(wèn)控制兩方面來(lái)保證網(wǎng)絡(luò)和信息安全。5．開(kāi)放性原則：采用標(biāo)準(zhǔn)通用的網(wǎng)絡(luò)協(xié)議和信息傳遞方式，保證系統(tǒng)的開(kāi)放性。：從網(wǎng)絡(luò)的結(jié)構(gòu)和網(wǎng)絡(luò)設(shè)備的易管理性來(lái)體現(xiàn)。網(wǎng)管員可以在網(wǎng)絡(luò)的任意端口通過(guò)Web對(duì)設(shè)備進(jìn)行管控，設(shè)備的所有端口的狀態(tài)都會(huì)實(shí)時(shí)地顯示出來(lái)?？刂普麄€(gè)網(wǎng)絡(luò)安全高效地運(yùn)行。：相對(duì)國(guó)防、金融等機(jī)構(gòu)，學(xué)校對(duì)網(wǎng)絡(luò)建設(shè)的投入顯然較低，這就要求建成的網(wǎng)絡(luò)經(jīng)濟(jì)實(shí)用，具備很高的性能價(jià)格比。在技術(shù)性能和價(jià)格的平衡中，技術(shù)性能優(yōu)先，兼顧價(jià)格1網(wǎng)絡(luò)的應(yīng)用 大容量的教學(xué)資源庫(kù)、課件資源庫(kù)。 Web、EMAIL、FTP、BBS視頻服務(wù)器、數(shù)據(jù)庫(kù)服務(wù)器的應(yīng)用。 辦公自動(dòng)化及辦公收發(fā)文系統(tǒng)。 遠(yuǎn)程教育服務(wù)。 各種流媒體和各種應(yīng)用平臺(tái)服務(wù) Intranet以及Internet技術(shù)應(yīng)用。2校園網(wǎng)絡(luò)主干校園網(wǎng)絡(luò)主要涉及40棟大樓：網(wǎng)絡(luò)中心設(shè)在大樓1。集團(tuán)共20個(gè)部門(mén)，分別在A、B、C、D樓各5各，每個(gè)部門(mén)用戶(hù)數(shù)在100個(gè)左右。1．主干采用千兆以太網(wǎng)，到桌面10/100兆自適應(yīng)連接；2．接入交換機(jī)至大樓交換機(jī)之間采用1000M互連；3．大樓交換機(jī)至核心交換機(jī)之間采用1000M互聯(lián)；4．分別通過(guò)兩個(gè)路由器連接到教育科研網(wǎng)CERNET和chinanet，實(shí)現(xiàn)與INTERNET的互聯(lián)。5．內(nèi)部網(wǎng)絡(luò)采用Intranet應(yīng)用模式架構(gòu)整個(gè)應(yīng)用信息系統(tǒng)6．骨干網(wǎng)技術(shù)要求1) 滿(mǎn)足對(duì)多媒體數(shù)據(jù)的要求，避免主干網(wǎng)絡(luò)瓶頸的出現(xiàn)；2) 提供子網(wǎng)劃分、虛擬網(wǎng)技術(shù)和能力，解決內(nèi)部網(wǎng)絡(luò)的路由，實(shí)現(xiàn)較高的內(nèi)部路由性能；3) 具有高可靠性；4) 保證傳輸?shù)姆?wù)質(zhì)量，提供必要的服務(wù)質(zhì)量(QOS)、服務(wù)級(jí)別(COS)和服務(wù)類(lèi)型(TOS)等；5) 主干交換機(jī)的背叛交換容量不小于50G。6) 高性能價(jià)格比。7．布線(xiàn)系統(tǒng)技術(shù)要求 1) 布線(xiàn)系統(tǒng)全部采用符合國(guó)家標(biāo)準(zhǔn)或國(guó)際標(biāo)準(zhǔn)的產(chǎn)品進(jìn)行完全的結(jié)構(gòu)化布線(xiàn)；2) 在較好性能價(jià)格比的情況下，布線(xiàn)的標(biāo)準(zhǔn)適當(dāng)超前，整個(gè)系統(tǒng)應(yīng)提供15年以上的質(zhì)量保證；3) 樓宇之間根據(jù)距離遠(yuǎn)近采用多模（MMF）或單模（SMF）光纖，大樓內(nèi)部采用5類(lèi)雙絞線(xiàn)4）集團(tuán)內(nèi)部各個(gè)建筑物都有1對(duì)8芯的單模光纖連接到主建筑物（即網(wǎng)絡(luò)中心所在地），8．網(wǎng)絡(luò)管理技術(shù)要求1) 基于開(kāi)放的校園網(wǎng)系統(tǒng)，應(yīng)當(dāng)支持集成化的SNMP及CMIP應(yīng)用，能夠全面管理TCP/IP網(wǎng)絡(luò)設(shè)備，并且提供面向目標(biāo)的圖形管理接口和API編程接口；2) 網(wǎng)絡(luò)管理員可以通過(guò)網(wǎng)絡(luò)管理工作站，借助圖形化的界面，可以對(duì)網(wǎng)絡(luò)上的設(shè)備進(jìn)行監(jiān)控和集中式管理，只要對(duì)網(wǎng)絡(luò)軟件進(jìn)行配置，不必到現(xiàn)場(chǎng)進(jìn)行實(shí)際操作，就能重新構(gòu)造網(wǎng)絡(luò)；3) 提供方便、安全、可靠的故障和維護(hù)管理、安全管理、性能管理、統(tǒng)計(jì)管理、計(jì)費(fèi)管理等基本管理功能。9．系統(tǒng)安全控制技術(shù)要求1) Internet的安全控制應(yīng)提供地址轉(zhuǎn)換、被動(dòng)監(jiān)廳、端口掃描和否認(rèn)服務(wù)等機(jī)制、同時(shí)劃分不同級(jí)別的安全區(qū)域；2) 遠(yuǎn)程訪(fǎng)問(wèn)的安全控制應(yīng)提供訪(fǎng)問(wèn)服務(wù)器的用戶(hù)身份認(rèn)證、用戶(hù)授權(quán)及用戶(hù)記賬/審計(jì)等功能；3) 應(yīng)提供對(duì)整個(gè)網(wǎng)絡(luò)和工作站進(jìn)行偵獨(dú)、解毒和清毒等工作，防范計(jì)算機(jī)病毒。3網(wǎng)絡(luò)流量學(xué)?，F(xiàn)有師生15000人，以后用戶(hù)還會(huì)增多，并有多個(gè)計(jì)算機(jī)局域網(wǎng)，初步估計(jì)上網(wǎng)高峰時(shí)約有20000臺(tái)計(jì)算機(jī)需同時(shí)使用集團(tuán)網(wǎng)絡(luò)。另外還考慮到視頻會(huì)議以及文件服務(wù)得需求所以設(shè)計(jì)計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)應(yīng)充分考慮每個(gè)用戶(hù)的帶寬和系統(tǒng)的響應(yīng)時(shí)間。其計(jì)算機(jī)網(wǎng)絡(luò)的建設(shè)應(yīng)達(dá)到：網(wǎng)絡(luò)傳輸速度高，不能有信息傳輸瓶頸，信息處理效率高，系統(tǒng)響應(yīng)時(shí)間短，每個(gè)用戶(hù)都有較高的帶寬。通過(guò)對(duì)集團(tuán)網(wǎng)絡(luò)建設(shè)項(xiàng)目系統(tǒng)現(xiàn)狀和對(duì)整個(gè)網(wǎng)絡(luò)系統(tǒng)建設(shè)需求的了解，以萬(wàn)兆主干網(wǎng)絡(luò)為基礎(chǔ)平臺(tái)，以集團(tuán)網(wǎng)應(yīng)用為主線(xiàn),以實(shí)現(xiàn)辦公自動(dòng)化、資源共享、實(shí)時(shí)新聞發(fā)布、 財(cái)務(wù)電算化和集中式的供應(yīng)鏈管理系統(tǒng)和客戶(hù)服務(wù)關(guān)系管理系統(tǒng)為目的，我公司推薦如下主要技術(shù)方案： 采用銳捷網(wǎng)絡(luò)公司的交換機(jī)產(chǎn)品來(lái)構(gòu)造集團(tuán)內(nèi)部網(wǎng)絡(luò)：網(wǎng)絡(luò)核心交換機(jī)采用RGS8600系列高密度多業(yè)務(wù)IPV6核心路由交換機(jī)；大樓匯聚交換機(jī)采用RGS5750系列安全智能萬(wàn)兆多層交換機(jī)；接入交換機(jī)采用RGS2126S千兆增強(qiáng)網(wǎng)管交換機(jī)。第二章 網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì) 桌面接入交換機(jī)采用RGS2126S并通過(guò)五類(lèi)雙絞線(xiàn)連接，匯聚層交換機(jī)采用RGS5750并通過(guò)千兆光纖連接，核心交換機(jī)采用兩個(gè)RGS8600并通過(guò)千兆光纖連接，在核心交換機(jī)之間采用10G光纖構(gòu)成冗余線(xiàn)路。通過(guò)一臺(tái)核心交換機(jī)和兩臺(tái)路由器RSR08相連采用10G光纖，之間由RGWALL1600防火墻進(jìn)行安全保障。其中一臺(tái)路由接入cernet一臺(tái)路由接入chinanet。接入層交換機(jī)產(chǎn)品概述RGS2126S是一款全線(xiàn)速可堆疊千兆智能交換機(jī)，提供智能的流分類(lèi)和完善的服務(wù)質(zhì)量（QoS）以及組播管理特性，并可以實(shí)施靈活多樣的ACL訪(fǎng)問(wèn)控制?？赏ㄟ^(guò)SNMP、Telnet、Web和Console口等多種方式提供豐富的管理。S2126S以極高的性?xún)r(jià)比為各類(lèi)型網(wǎng)絡(luò)提供完善的端到端的服務(wù)質(zhì)量、靈活豐富的安全設(shè)置和基于策略的網(wǎng)管，最大化滿(mǎn)足高速、安全、智能的企業(yè)網(wǎng)新需求。產(chǎn)品特性高性能 高背板帶寬為所有的端口提供非阻塞性能；靈活多樣的安全控制 通過(guò)內(nèi)在的多種安全機(jī)制可有效防止和控制病毒傳播和網(wǎng)絡(luò)流量攻擊，控制非法用戶(hù)使用網(wǎng)絡(luò)，保證合法用戶(hù)合理化地使用網(wǎng)絡(luò)，如端口安全、端口隔離、硬件ACL控制、端口ARP報(bào)文的合法性檢查、基于數(shù)據(jù)流的帶寬限速、六元素綁定等，滿(mǎn)足企業(yè)網(wǎng)、校園網(wǎng)加強(qiáng)對(duì)訪(fǎng)問(wèn)者進(jìn)行控制、限制非授權(quán)用戶(hù)通信的需求； 硬件實(shí)現(xiàn)端口與MAC地址和用戶(hù)IP地址的靈活綁定，嚴(yán)格限定端口上用戶(hù)接入； 通過(guò)將端口設(shè)為保護(hù)端口，即可簡(jiǎn)單方便地隔離用戶(hù)之間信息互通，不必占用VLAN資源，同時(shí)又無(wú)需利用安全規(guī)則資源即能達(dá)到隔離不同用戶(hù)以及不同組用戶(hù)之間通訊的功能，充分保護(hù)用戶(hù)隱私； 實(shí)現(xiàn)用戶(hù)賬號(hào)、MAC地址、IP地址、交換機(jī)IP、交換機(jī)端口等多元素之間的靈活任意綁定，有效確認(rèn)用戶(hù)合法性和唯一性； 通過(guò)銳捷安全計(jì)費(fèi)管理平臺(tái)SAM，不僅可實(shí)現(xiàn)用戶(hù)賬號(hào)、MAC地址、IP地址、交換機(jī)IP、交換機(jī)端口等六大元素之間的靈活任意綁定，有效確認(rèn)用戶(hù)身份的合法性和唯一性，更能通過(guò)交換機(jī)特色硬件動(dòng)態(tài)綁定，保障用戶(hù)身份始終一致性，避免了用戶(hù)惡意篡改身份信息進(jìn)行非法攻擊等行為； 專(zhuān)用的硬件防范ARP網(wǎng)關(guān)和ARP主機(jī)欺騙功能，有效遏制了網(wǎng)絡(luò)中日益泛濫的ARP網(wǎng)關(guān)欺騙和ARP主機(jī)欺騙的現(xiàn)象，保障了用戶(hù)的正常上網(wǎng)； 支持DHCP Relay，更可支持DHCP Option 82，可方便實(shí)現(xiàn)對(duì)IP地址的精確分配和控制，并可通過(guò)交換機(jī)硬件ARP檢查，可有效防范動(dòng)態(tài)分配IP地址環(huán)境下的ARP欺騙問(wèn)題； 提供極為有效的Port Blocking功能，避免和阻止端口受到其它端口發(fā)送的廣播包、多播包等報(bào)文的干擾，有效減輕端口的負(fù)載負(fù)擔(dān)，提高端口帶寬，保護(hù)用戶(hù)PC更高效安全地運(yùn)行； 基于源IP地址控制的Telnet和Web設(shè)備訪(fǎng)問(wèn)控制，避免非法人員和黑客惡意攻擊和控制設(shè)備，增強(qiáng)了設(shè)備網(wǎng)管的安全性； SSH（Secure Shell）和SNMPv3技術(shù)可以通過(guò)在Telnet和SNMP進(jìn)程中加密管理信息，保證管理設(shè)備信息的安全性，防止黑客攻擊和控制設(shè)備；完善的QoS策略 、DSCP、端口優(yōu)先級(jí)、IP TOS、二到七層流過(guò)濾等QoS策略，具備MAC流、IP流、應(yīng)用流等多層流分類(lèi)和流控制能力，實(shí)現(xiàn)帶寬控制、轉(zhuǎn)發(fā)優(yōu)先級(jí)等多種流策略，支持網(wǎng)絡(luò)根據(jù)不同的應(yīng)用、以及不同應(yīng)用所需要的服務(wù)質(zhì)量特性，提供服務(wù)； 極靈活的帶寬控制能力，可以基于交換機(jī)端口、MAC地址、IP地址、協(xié)議、應(yīng)用組合進(jìn)行帶寬限速，限速粒度精細(xì)：1Mbps（128KB）粒度/百兆端口、8Mbps（1024KB）粒度/千兆端口，可根據(jù)網(wǎng)絡(luò)安全需求，設(shè)定不同業(yè)務(wù)應(yīng)用的帶寬流量，滿(mǎn)足按需所用。豐富的組播特性 支持業(yè)界特有的IGMP源端口檢查，有效杜絕非法組播源播放和大量占用大量網(wǎng)絡(luò)帶寬，提高網(wǎng)絡(luò)安全性； 支持和識(shí)別IGMPv1/v2和IGMPv3全部版本的組播報(bào)文，適應(yīng)不同組播環(huán)境，避免非法的組播數(shù)據(jù)流占用網(wǎng)絡(luò)帶寬，滿(mǎn)足組播安全應(yīng)用的需要。高可靠性 、完全保證快速收斂，提高容錯(cuò)能力，保證網(wǎng)絡(luò)的穩(wěn)定運(yùn)行和鏈路的負(fù)載均衡，合理使用網(wǎng)絡(luò)通道。方便易用易管理 強(qiáng)大的菊花鏈?zhǔn)蕉询B，保證網(wǎng)絡(luò)的高度靈活和可擴(kuò)展，網(wǎng)絡(luò)管理更加簡(jiǎn)單； 獨(dú)特的集群管理，通過(guò)一臺(tái)命令交換機(jī)可管理多達(dá)20臺(tái)的S21系列交換機(jī)，無(wú)論交換機(jī)是否在同一配線(xiàn)間和布線(xiàn)室； 強(qiáng)大的集群管理方式使得網(wǎng)絡(luò)的維護(hù)工作變得非常方便和簡(jiǎn)單，只需配置1個(gè)IP地址，即可管理多臺(tái)設(shè)備，不僅成倍節(jié)省了IP地址空間，而且維護(hù)和管理量也得到極大降低； 多端口同步監(jiān)控，通過(guò)一個(gè)端口即可同時(shí)監(jiān)控多個(gè)端口的數(shù)據(jù)流，可以只監(jiān)控輸入幀或只監(jiān)控輸出幀或雙向幀，大大提高維護(hù)效率； 支持端口環(huán)路檢測(cè)，可快速檢測(cè)端口下聯(lián)出現(xiàn)環(huán)路的情況，并能自動(dòng)將有環(huán)路端口關(guān)閉和定時(shí)啟動(dòng)，保障了網(wǎng)絡(luò)的可靠； Syslog方便各種日志信息的統(tǒng)一收集、維護(hù)、分析、故障定位、備份，便于管理員進(jìn)行網(wǎng)絡(luò)維護(hù)和管理； CLI界面，方便高級(jí)用戶(hù)配置和使用；Javabased Web管理方式，實(shí)現(xiàn)對(duì)交換機(jī)的可視化圖形界面管理，快速和高效地配置設(shè)備。產(chǎn)品參數(shù)產(chǎn)品型號(hào)RGS2126S固定端口24端口10/100自適應(yīng)模塊插槽2個(gè)擴(kuò)展插槽可用模塊單口1000BASESX模塊單口1000BASELX模塊單口1000BASETX模塊（支持10/100/1000M自適應(yīng)）單口100BASEFX模塊單口100BASEFX單模模塊單口100BASETX模塊堆疊模塊包轉(zhuǎn)發(fā)速率線(xiàn)速 VLAN4KACL標(biāo)準(zhǔn)IP ACL（基于IP地址的硬件ACL）、擴(kuò)展IP ACL（基于IP地址、傳輸層端口號(hào)的硬件ACL）、MAC擴(kuò)展ACL（基于源MAC地址、目的MAC地址和可選的以太網(wǎng)類(lèi)型的硬件ACL）、L2協(xié)議、 、、(GVRP)、IGMP Snooping v1/v2/v3管理協(xié)議SNMPv1/v2C/vWeb(JAVA)、CLI(Telnet/Console)、RMON(1,2,3,9)、集群、SSH、Syslog其它協(xié)議BOOTP/DHCP Relay、DNS Client尺寸（長(zhǎng) 寬 高）440 240 44mm 電源160VAC~240VAC，48Hz~60Hz溫度工作溫度： 0℃ 到 45℃存儲(chǔ)溫度：40186。C 到 70186。C濕度工作濕度： 10% 到 90% RH存儲(chǔ)濕度： 5% 到 90% RH● 適用場(chǎng)合 可滿(mǎn)足多種應(yīng)用需求： 高性?xún)r(jià)比的千兆上鏈解決方案 高密度端口需求，實(shí)現(xiàn)網(wǎng)絡(luò)彈性擴(kuò)展 高安全接入控制 靈活的用戶(hù)帶寬分配 靈活的用戶(hù)計(jì)費(fèi) 保證語(yǔ)音、組播音視頻服務(wù)及視頻點(diǎn)播等關(guān)鍵任務(wù)的應(yīng)用 豐富的管理策略應(yīng)用，有效控制網(wǎng)絡(luò)訪(fǎng)問(wèn)和端到端的QoS策略 ● 典型應(yīng)用 RGS2126S的組網(wǎng)形式非常靈活，適用各種類(lèi)型網(wǎng)絡(luò)的接入層，如教育、金融、大中小企業(yè)、政法等。 大中型網(wǎng)絡(luò)接入層 小型網(wǎng)絡(luò)接入層匯聚層交換機(jī)產(chǎn)品概述RGS5750系列是銳捷網(wǎng)絡(luò)推出的融合了高性能、高安全、多智能、易用性的新一代萬(wàn)兆機(jī)架式多層交換機(jī)。 該系列交換機(jī)提供的接口形式和組合非常靈活，即可以提供24個(gè)或48個(gè)10/100/1000M自適應(yīng)的千兆電口，又可以提供有24個(gè)SFP千兆光口，又能提供PoE遠(yuǎn)程供電的接口。 每種產(chǎn)品型號(hào)都配合提供了靈活的復(fù)用千兆口，滿(mǎn)足網(wǎng)絡(luò)建設(shè)中不同傳輸介質(zhì)的連接需要。同時(shí)為滿(mǎn)足網(wǎng)絡(luò)的彈性擴(kuò)展，和高帶寬傳輸需要，可靈活彈性擴(kuò)展多種類(lèi)型的萬(wàn)兆模塊和萬(wàn)兆堆疊模塊。 特別適合高帶寬、高性能和靈活擴(kuò)展的大型網(wǎng)絡(luò)匯聚層，中型網(wǎng)絡(luò)核心，以及數(shù)據(jù)中心服務(wù)器群的接入使用。 該系列交換機(jī)硬件支持多層線(xiàn)速交換，并提供了豐富而完善的路由協(xié)議，以適合大型網(wǎng)絡(luò)多種路由和高性能的需要。 RGS5750系列交換機(jī)提供二到七層的智能的業(yè)務(wù)流分類(lèi)、完善的服務(wù)質(zhì)量（QoS）保證和組播應(yīng)用管理特性。在提供高性能、多智能的同時(shí)，其內(nèi)在的安全防御機(jī)制和用戶(hù)接入管理能力，更可有效防止和控制病毒傳播和網(wǎng)絡(luò)攻擊，控制非法用戶(hù)接入網(wǎng)絡(luò)，保證合法用戶(hù)合理地使用網(wǎng)絡(luò)資源，并可以根據(jù)網(wǎng)絡(luò)實(shí)際使用環(huán)境，實(shí)施