【正文】 西南交通大學(xué)組網(wǎng)設(shè)計(jì)方案大型園區(qū)網(wǎng)絡(luò)西南交大一隊(duì)第一章 概述在二十一世紀(jì)教育改革中，世界各國都在加快教育現(xiàn)代化的步伐，其信息化程度的高低已成為當(dāng)今世界衡量一個國家綜合國力的重要標(biāo)志。中國教育信息化在經(jīng)過過去幾年的建設(shè)后，國家教育科研網(wǎng)（CERNET）骨干已基本建成。大部分高校也已建設(shè)了自己的校園網(wǎng)絡(luò)，對校內(nèi)提供ISP服務(wù)。國家要求在今后5年內(nèi)完成教育上網(wǎng)，即所有高校、職業(yè)學(xué)校、中學(xué)和小學(xué)擁有自己的校園網(wǎng)，并建設(shè)校園網(wǎng)將各個校區(qū)互聯(lián)并提供與國家教育科研網(wǎng)和各運(yùn)營商互聯(lián)的接口。：計(jì)算機(jī)網(wǎng)絡(luò)的先進(jìn)性將通過網(wǎng)絡(luò)構(gòu)架的先進(jìn)性、硬件設(shè)備的先進(jìn)性、傳輸速率和協(xié)議選擇、信息系統(tǒng)的先進(jìn)性來體現(xiàn)。：采用的技術(shù)路線、產(chǎn)品應(yīng)經(jīng)過實(shí)踐檢驗(yàn)，被證明是成熟可靠的，設(shè)計(jì)結(jié)果能滿足客戶的需求并且行之有效。：校園計(jì)算機(jī)網(wǎng)絡(luò)的可靠性將通過選擇能可靠運(yùn)行的網(wǎng)絡(luò)結(jié)構(gòu)、選擇可靠的網(wǎng)絡(luò)和計(jì)算機(jī)硬件設(shè)備，以及選擇可靠的網(wǎng)絡(luò)操作系統(tǒng)和信息應(yīng)用系統(tǒng)來體現(xiàn)。：通過加強(qiáng)內(nèi)部訪問控制和外部訪問控制兩方面來保證網(wǎng)絡(luò)和信息安全。5．開放性原則：采用標(biāo)準(zhǔn)通用的網(wǎng)絡(luò)協(xié)議和信息傳遞方式，保證系統(tǒng)的開放性。：從網(wǎng)絡(luò)的結(jié)構(gòu)和網(wǎng)絡(luò)設(shè)備的易管理性來體現(xiàn)。網(wǎng)管員可以在網(wǎng)絡(luò)的任意端口通過Web對設(shè)備進(jìn)行管控，設(shè)備的所有端口的狀態(tài)都會實(shí)時地顯示出來?？刂普麄€網(wǎng)絡(luò)安全高效地運(yùn)行。：相對國防、金融等機(jī)構(gòu)，學(xué)校對網(wǎng)絡(luò)建設(shè)的投入顯然較低，這就要求建成的網(wǎng)絡(luò)經(jīng)濟(jì)實(shí)用，具備很高的性能價格比。在技術(shù)性能和價格的平衡中，技術(shù)性能優(yōu)先，兼顧價格1網(wǎng)絡(luò)的應(yīng)用 大容量的教學(xué)資源庫、課件資源庫。 Web、EMAIL、FTP、BBS視頻服務(wù)器、數(shù)據(jù)庫服務(wù)器的應(yīng)用。 辦公自動化及辦公收發(fā)文系統(tǒng)。 遠(yuǎn)程教育服務(wù)。 各種流媒體和各種應(yīng)用平臺服務(wù) Intranet以及Internet技術(shù)應(yīng)用。2校園網(wǎng)絡(luò)主干校園網(wǎng)絡(luò)主要涉及40棟大樓：網(wǎng)絡(luò)中心設(shè)在大樓1。集團(tuán)共20個部門，分別在A、B、C、D樓各5各，每個部門用戶數(shù)在100個左右。1．主干采用千兆以太網(wǎng)，到桌面10/100兆自適應(yīng)連接；2．接入交換機(jī)至大樓交換機(jī)之間采用1000M互連；3．大樓交換機(jī)至核心交換機(jī)之間采用1000M互聯(lián)；4．分別通過兩個路由器連接到教育科研網(wǎng)CERNET和chinanet，實(shí)現(xiàn)與INTERNET的互聯(lián)。5．內(nèi)部網(wǎng)絡(luò)采用Intranet應(yīng)用模式架構(gòu)整個應(yīng)用信息系統(tǒng)6．骨干網(wǎng)技術(shù)要求1) 滿足對多媒體數(shù)據(jù)的要求，避免主干網(wǎng)絡(luò)瓶頸的出現(xiàn)；2) 提供子網(wǎng)劃分、虛擬網(wǎng)技術(shù)和能力，解決內(nèi)部網(wǎng)絡(luò)的路由，實(shí)現(xiàn)較高的內(nèi)部路由性能；3) 具有高可靠性；4) 保證傳輸?shù)姆?wù)質(zhì)量，提供必要的服務(wù)質(zhì)量(QOS)、服務(wù)級別(COS)和服務(wù)類型(TOS)等；5) 主干交換機(jī)的背叛交換容量不小于50G。6) 高性能價格比。7．布線系統(tǒng)技術(shù)要求 1) 布線系統(tǒng)全部采用符合國家標(biāo)準(zhǔn)或國際標(biāo)準(zhǔn)的產(chǎn)品進(jìn)行完全的結(jié)構(gòu)化布線；2) 在較好性能價格比的情況下，布線的標(biāo)準(zhǔn)適當(dāng)超前，整個系統(tǒng)應(yīng)提供15年以上的質(zhì)量保證；3) 樓宇之間根據(jù)距離遠(yuǎn)近采用多模（MMF）或單模（SMF）光纖，大樓內(nèi)部采用5類雙絞線4）集團(tuán)內(nèi)部各個建筑物都有1對8芯的單模光纖連接到主建筑物（即網(wǎng)絡(luò)中心所在地），8．網(wǎng)絡(luò)管理技術(shù)要求1) 基于開放的校園網(wǎng)系統(tǒng)，應(yīng)當(dāng)支持集成化的SNMP及CMIP應(yīng)用，能夠全面管理TCP/IP網(wǎng)絡(luò)設(shè)備，并且提供面向目標(biāo)的圖形管理接口和API編程接口；2) 網(wǎng)絡(luò)管理員可以通過網(wǎng)絡(luò)管理工作站，借助圖形化的界面，可以對網(wǎng)絡(luò)上的設(shè)備進(jìn)行監(jiān)控和集中式管理，只要對網(wǎng)絡(luò)軟件進(jìn)行配置，不必到現(xiàn)場進(jìn)行實(shí)際操作，就能重新構(gòu)造網(wǎng)絡(luò)；3) 提供方便、安全、可靠的故障和維護(hù)管理、安全管理、性能管理、統(tǒng)計(jì)管理、計(jì)費(fèi)管理等基本管理功能。9．系統(tǒng)安全控制技術(shù)要求1) Internet的安全控制應(yīng)提供地址轉(zhuǎn)換、被動監(jiān)廳、端口掃描和否認(rèn)服務(wù)等機(jī)制、同時劃分不同級別的安全區(qū)域；2) 遠(yuǎn)程訪問的安全控制應(yīng)提供訪問服務(wù)器的用戶身份認(rèn)證、用戶授權(quán)及用戶記賬/審計(jì)等功能；3) 應(yīng)提供對整個網(wǎng)絡(luò)和工作站進(jìn)行偵獨(dú)、解毒和清毒等工作，防范計(jì)算機(jī)病毒。3網(wǎng)絡(luò)流量學(xué)校現(xiàn)有師生15000人，以后用戶還會增多，并有多個計(jì)算機(jī)局域網(wǎng)，初步估計(jì)上網(wǎng)高峰時約有20000臺計(jì)算機(jī)需同時使用集團(tuán)網(wǎng)絡(luò)。另外還考慮到視頻會議以及文件服務(wù)得需求所以設(shè)計(jì)計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)應(yīng)充分考慮每個用戶的帶寬和系統(tǒng)的響應(yīng)時間。其計(jì)算機(jī)網(wǎng)絡(luò)的建設(shè)應(yīng)達(dá)到：網(wǎng)絡(luò)傳輸速度高，不能有信息傳輸瓶頸，信息處理效率高，系統(tǒng)響應(yīng)時間短，每個用戶都有較高的帶寬。通過對集團(tuán)網(wǎng)絡(luò)建設(shè)項(xiàng)目系統(tǒng)現(xiàn)狀和對整個網(wǎng)絡(luò)系統(tǒng)建設(shè)需求的了解，以萬兆主干網(wǎng)絡(luò)為基礎(chǔ)平臺，以集團(tuán)網(wǎng)應(yīng)用為主線,以實(shí)現(xiàn)辦公自動化、資源共享、實(shí)時新聞發(fā)布、 財(cái)務(wù)電算化和集中式的供應(yīng)鏈管理系統(tǒng)和客戶服務(wù)關(guān)系管理系統(tǒng)為目的，我公司推薦如下主要技術(shù)方案： 采用銳捷網(wǎng)絡(luò)公司的交換機(jī)產(chǎn)品來構(gòu)造集團(tuán)內(nèi)部網(wǎng)絡(luò)：網(wǎng)絡(luò)核心交換機(jī)采用RGS8600系列高密度多業(yè)務(wù)IPV6核心路由交換機(jī)；大樓匯聚交換機(jī)采用RGS5750系列安全智能萬兆多層交換機(jī)；接入交換機(jī)采用RGS2126S千兆增強(qiáng)網(wǎng)管交換機(jī)。第二章 網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì) 桌面接入交換機(jī)采用RGS2126S并通過五類雙絞線連接，匯聚層交換機(jī)采用RGS5750并通過千兆光纖連接，核心交換機(jī)采用兩個RGS8600并通過千兆光纖連接，在核心交換機(jī)之間采用10G光纖構(gòu)成冗余線路。通過一臺核心交換機(jī)和兩臺路由器RSR08相連采用10G光纖，之間由RGWALL1600防火墻進(jìn)行安全保障。其中一臺路由接入cernet一臺路由接入chinanet。接入層交換機(jī)產(chǎn)品概述RGS2126S是一款全線速可堆疊千兆智能交換機(jī)，提供智能的流分類和完善的服務(wù)質(zhì)量（QoS）以及組播管理特性，并可以實(shí)施靈活多樣的ACL訪問控制?？赏ㄟ^SNMP、Telnet、Web和Console口等多種方式提供豐富的管理。S2126S以極高的性價比為各類型網(wǎng)絡(luò)提供完善的端到端的服務(wù)質(zhì)量、靈活豐富的安全設(shè)置和基于策略的網(wǎng)管，最大化滿足高速、安全、智能的企業(yè)網(wǎng)新需求。產(chǎn)品特性高性能 高背板帶寬為所有的端口提供非阻塞性能；靈活多樣的安全控制 通過內(nèi)在的多種安全機(jī)制可有效防止和控制病毒傳播和網(wǎng)絡(luò)流量攻擊，控制非法用戶使用網(wǎng)絡(luò)，保證合法用戶合理化地使用網(wǎng)絡(luò)，如端口安全、端口隔離、硬件ACL控制、端口ARP報(bào)文的合法性檢查、基于數(shù)據(jù)流的帶寬限速、六元素綁定等，滿足企業(yè)網(wǎng)、校園網(wǎng)加強(qiáng)對訪問者進(jìn)行控制、限制非授權(quán)用戶通信的需求； 硬件實(shí)現(xiàn)端口與MAC地址和用戶IP地址的靈活綁定，嚴(yán)格限定端口上用戶接入； 通過將端口設(shè)為保護(hù)端口，即可簡單方便地隔離用戶之間信息互通，不必占用VLAN資源，同時又無需利用安全規(guī)則資源即能達(dá)到隔離不同用戶以及不同組用戶之間通訊的功能，充分保護(hù)用戶隱私； 實(shí)現(xiàn)用戶賬號、MAC地址、IP地址、交換機(jī)IP、交換機(jī)端口等多元素之間的靈活任意綁定，有效確認(rèn)用戶合法性和唯一性； 通過銳捷安全計(jì)費(fèi)管理平臺SAM，不僅可實(shí)現(xiàn)用戶賬號、MAC地址、IP地址、交換機(jī)IP、交換機(jī)端口等六大元素之間的靈活任意綁定，有效確認(rèn)用戶身份的合法性和唯一性，更能通過交換機(jī)特色硬件動態(tài)綁定，保障用戶身份始終一致性，避免了用戶惡意篡改身份信息進(jìn)行非法攻擊等行為； 專用的硬件防范ARP網(wǎng)關(guān)和ARP主機(jī)欺騙功能，有效遏制了網(wǎng)絡(luò)中日益泛濫的ARP網(wǎng)關(guān)欺騙和ARP主機(jī)欺騙的現(xiàn)象，保障了用戶的正常上網(wǎng)； 支持DHCP Relay，更可支持DHCP Option 82，可方便實(shí)現(xiàn)對IP地址的精確分配和控制，并可通過交換機(jī)硬件ARP檢查，可有效防范動態(tài)分配IP地址環(huán)境下的ARP欺騙問題； 提供極為有效的Port Blocking功能，避免和阻止端口受到其它端口發(fā)送的廣播包、多播包等報(bào)文的干擾，有效減輕端口的負(fù)載負(fù)擔(dān)，提高端口帶寬，保護(hù)用戶PC更高效安全地運(yùn)行； 基于源IP地址控制的Telnet和Web設(shè)備訪問控制，避免非法人員和黑客惡意攻擊和控制設(shè)備，增強(qiáng)了設(shè)備網(wǎng)管的安全性； SSH（Secure Shell）和SNMPv3技術(shù)可以通過在Telnet和SNMP進(jìn)程中加密管理信息，保證管理設(shè)備信息的安全性，防止黑客攻擊和控制設(shè)備；完善的QoS策略 、DSCP、端口優(yōu)先級、IP TOS、二到七層流過濾等QoS策略，具備MAC流、IP流、應(yīng)用流等多層流分類和流控制能力，實(shí)現(xiàn)帶寬控制、轉(zhuǎn)發(fā)優(yōu)先級等多種流策略，支持網(wǎng)絡(luò)根據(jù)不同的應(yīng)用、以及不同應(yīng)用所需要的服務(wù)質(zhì)量特性，提供服務(wù)； 極靈活的帶寬控制能力，可以基于交換機(jī)端口、MAC地址、IP地址、協(xié)議、應(yīng)用組合進(jìn)行帶寬限速，限速粒度精細(xì)：1Mbps（128KB）粒度/百兆端口、8Mbps（1024KB）粒度/千兆端口，可根據(jù)網(wǎng)絡(luò)安全需求，設(shè)定不同業(yè)務(wù)應(yīng)用的帶寬流量，滿足按需所用。豐富的組播特性 支持業(yè)界特有的IGMP源端口檢查，有效杜絕非法組播源播放和大量占用大量網(wǎng)絡(luò)帶寬，提高網(wǎng)絡(luò)安全性； 支持和識別IGMPv1/v2和IGMPv3全部版本的組播報(bào)文，適應(yīng)不同組播環(huán)境，避免非法的組播數(shù)據(jù)流占用網(wǎng)絡(luò)帶寬，滿足組播安全應(yīng)用的需要。高可靠性 、完全保證快速收斂，提高容錯能力，保證網(wǎng)絡(luò)的穩(wěn)定運(yùn)行和鏈路的負(fù)載均衡，合理使用網(wǎng)絡(luò)通道。方便易用易管理 強(qiáng)大的菊花鏈?zhǔn)蕉询B，保證網(wǎng)絡(luò)的高度靈活和可擴(kuò)展，網(wǎng)絡(luò)管理更加簡單； 獨(dú)特的集群管理，通過一臺命令交換機(jī)可管理多達(dá)20臺的S21系列交換機(jī)，無論交換機(jī)是否在同一配線間和布線室； 強(qiáng)大的集群管理方式使得網(wǎng)絡(luò)的維護(hù)工作變得非常方便和簡單，只需配置1個IP地址，即可管理多臺設(shè)備，不僅成倍節(jié)省了IP地址空間，而且維護(hù)和管理量也得到極大降低； 多端口同步監(jiān)控，通過一個端口即可同時監(jiān)控多個端口的數(shù)據(jù)流，可以只監(jiān)控輸入幀或只監(jiān)控輸出幀或雙向幀，大大提高維護(hù)效率； 支持端口環(huán)路檢測，可快速檢測端口下聯(lián)出現(xiàn)環(huán)路的情況，并能自動將有環(huán)路端口關(guān)閉和定時啟動，保障了網(wǎng)絡(luò)的可靠； Syslog方便各種日志信息的統(tǒng)一收集、維護(hù)、分析、故障定位、備份，便于管理員進(jìn)行網(wǎng)絡(luò)維護(hù)和管理； CLI界面，方便高級用戶配置和使用；Javabased Web管理方式，實(shí)現(xiàn)對交換機(jī)的可視化圖形界面管理，快速和高效地配置設(shè)備。產(chǎn)品參數(shù)產(chǎn)品型號RGS2126S固定端口24端口10/100自適應(yīng)模塊插槽2個擴(kuò)展插槽可用模塊單口1000BASESX模塊單口1000BASELX模塊單口1000BASETX模塊（支持10/100/1000M自適應(yīng)）單口100BASEFX模塊單口100BASEFX單模模塊單口100BASETX模塊堆疊模塊包轉(zhuǎn)發(fā)速率線速 VLAN4KACL標(biāo)準(zhǔn)IP ACL（基于IP地址的硬件ACL）、擴(kuò)展IP ACL（基于IP地址、傳輸層端口號的硬件ACL）、MAC擴(kuò)展ACL（基于源MAC地址、目的MAC地址和可選的以太網(wǎng)類型的硬件ACL）、L2協(xié)議、 、、(GVRP)、IGMP Snooping v1/v2/v3管理協(xié)議SNMPv1/v2C/vWeb(JAVA)、CLI(Telnet/Console)、RMON(1,2,3,9)、集群、SSH、Syslog其它協(xié)議BOOTP/DHCP Relay、DNS Client尺寸（長 寬 高）440 240 44mm 電源160VAC~240VAC，48Hz~60Hz溫度工作溫度： 0℃ 到 45℃存儲溫度：40186。C 到 70186。C濕度工作濕度： 10% 到 90% RH存儲濕度： 5% 到 90% RH● 適用場合 可滿足多種應(yīng)用需求： 高性價比的千兆上鏈解決方案 高密度端口需求，實(shí)現(xiàn)網(wǎng)絡(luò)彈性擴(kuò)展 高安全接入控制 靈活的用戶帶寬分配 靈活的用戶計(jì)費(fèi) 保證語音、組播音視頻服務(wù)及視頻點(diǎn)播等關(guān)鍵任務(wù)的應(yīng)用 豐富的管理策略應(yīng)用，有效控制網(wǎng)絡(luò)訪問和端到端的QoS策略 ● 典型應(yīng)用 RGS2126S的組網(wǎng)形式非常靈活，適用各種類型網(wǎng)絡(luò)的接入層，如教育、金融、大中小企業(yè)、政法等。 大中型網(wǎng)絡(luò)接入層 小型網(wǎng)絡(luò)接入層匯聚層交換機(jī)產(chǎn)品概述RGS5750系列是銳捷網(wǎng)絡(luò)推出的融合了高性能、高安全、多智能、易用性的新一代萬兆機(jī)架式多層交換機(jī)。 該系列交換機(jī)提供的接口形式和組合非常靈活，即可以提供24個或48個10/100/1000M自適應(yīng)的千兆電口，又可以提供有24個SFP千兆光口，又能提供PoE遠(yuǎn)程供電的接口。 每種產(chǎn)品型號都配合提供了靈活的復(fù)用千兆口，滿足網(wǎng)絡(luò)建設(shè)中不同傳輸介質(zhì)的連接需要。同時為滿足網(wǎng)絡(luò)的彈性擴(kuò)展，和高帶寬傳輸需要，可靈活彈性擴(kuò)展多種類型的萬兆模塊和萬兆堆疊模塊。 特別適合高帶寬、高性能和靈活擴(kuò)展的大型網(wǎng)絡(luò)匯聚層，中型網(wǎng)絡(luò)核心，以及數(shù)據(jù)中心服務(wù)器群的接入使用。 該系列交換機(jī)硬件支持多層線速交換，并提供了豐富而完善的路由協(xié)議，以適合大型網(wǎng)絡(luò)多種路由和高性能的需要。 RGS5750系列交換機(jī)提供二到七層的智能的業(yè)務(wù)流分類、完善的服務(wù)質(zhì)量（QoS）保證和組播應(yīng)用管理特性。在提供高性能、多智能的同時，其內(nèi)在的安全防御機(jī)制和用戶接入管理能力，更可有效防止和控制病毒傳播和網(wǎng)絡(luò)攻擊，控制非法用戶接入網(wǎng)