【正文】 擬化特性 支持業(yè)界領(lǐng)先的 虛 擬化技術(shù)，將多臺(tái)物理設(shè)備虛擬化為一臺(tái)邏輯設(shè)備，統(tǒng)一運(yùn)行管理，大幅減少網(wǎng)絡(luò)節(jié)點(diǎn)，降低網(wǎng)絡(luò)運(yùn)維管理人員工作量。 圖 3 RG12020 交換機(jī)外觀 構(gòu)建無阻塞數(shù)據(jù)中心 CLos Network 全線面向下一代數(shù)據(jù)中心與云計(jì)算的交換機(jī)產(chǎn)品線均為線速產(chǎn)品，符合數(shù)據(jù)中心流量 “東西走向 ”的發(fā)展趨勢(shì)，適用于大流量的下一代數(shù)據(jù)中心。 本次配置銳捷 12020 系列交換機(jī) ， 如圖 3 所示。各區(qū) 域匯聚設(shè)備采用萬兆線路連接到骨干網(wǎng)絡(luò)設(shè)備上，并可在將來擴(kuò)充為多條萬兆鏈路捆綁的方式，增大區(qū)域和骨干網(wǎng)絡(luò)之間的帶寬。 如圖 2 所示。 核心層主要負(fù)責(zé)整體網(wǎng)絡(luò)數(shù)據(jù)快速，穩(wěn)定傳輸。 3. 校園交換網(wǎng)絡(luò)解決方案 有線交換網(wǎng)絡(luò)設(shè)計(jì) 有線網(wǎng)絡(luò)交換系統(tǒng)設(shè)計(jì)的基礎(chǔ)是全校信息網(wǎng)絡(luò)信息點(diǎn)統(tǒng)計(jì)數(shù)據(jù)。同時(shí)配置一臺(tái)備份設(shè)備，用于保護(hù)重要數(shù)據(jù)。 網(wǎng)絡(luò)運(yùn)維管理區(qū)： 根據(jù)校方需求，分別配置認(rèn)證計(jì)費(fèi)系統(tǒng) 和網(wǎng)絡(luò)管理系統(tǒng)。 核心交換區(qū)： 核心層負(fù)責(zé)整個(gè)學(xué)校網(wǎng)絡(luò)的數(shù)據(jù)交換，同時(shí)也是整個(gè)網(wǎng)絡(luò)的路由交換中心。 2. 網(wǎng)絡(luò)拓?fù)?結(jié)構(gòu) 圖 1 新校區(qū)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu) 拓?fù)涿枋? 本次新校區(qū)綜合網(wǎng)絡(luò)設(shè)計(jì)使用功能分區(qū)設(shè)計(jì)。 星湘職業(yè)技術(shù)學(xué)院 新校區(qū)網(wǎng)絡(luò)解決方案 湖南工業(yè)職業(yè)技術(shù)學(xué)院 網(wǎng)絡(luò)技術(shù)專業(yè)教學(xué)資源庫 1 目 錄 1. 建設(shè)背景 ............................................................................................................................ 1 2. 網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu) .................................................................................................................... 1 3. 校園交換網(wǎng)絡(luò)解決方案 .................................................................................................... 2 有線交換網(wǎng)絡(luò)設(shè)計(jì) .................................................................................................. 2 核心層設(shè)計(jì) ...................................................................................................... 3 匯聚層設(shè)計(jì) ...................................................................................................... 7 接入層設(shè)計(jì) ....................................................................................................10 無線交換網(wǎng)絡(luò)設(shè)計(jì) ................................................................................................ 11 無線 AP ..........................................................................................................13 無線控制器 ....................................................................................................15 POE 供電交換機(jī) ............................................................................................18 4. 網(wǎng)絡(luò)出口設(shè)計(jì) ..................................................................................................................18 5. 認(rèn)證計(jì)費(fèi)系統(tǒng) ..................................................................................................................26 6. 網(wǎng)絡(luò)管理系統(tǒng) ..................................................................................................................30 銳捷網(wǎng)絡(luò) ITIL 運(yùn)維管理服務(wù) ...............................................................................31 IT 監(jiān)控 管理系統(tǒng) .....................................................................................................32 網(wǎng)絡(luò)資源管理 ........................................................................................................33 湖南工業(yè)職業(yè)技術(shù)學(xué)院 網(wǎng)絡(luò)技術(shù)專業(yè)教學(xué)資源庫 1 星 湘 職業(yè)技術(shù)學(xué)院 新校區(qū)網(wǎng)絡(luò)解決方案 1. 建設(shè)背景 星湘 職業(yè)技術(shù)學(xué)院設(shè)置有汽車工程 學(xué)院 、機(jī)械工程系、 電氣工程系 、 信息工程系、 經(jīng)濟(jì)貿(mào)易管理系、 現(xiàn)代藝術(shù)設(shè)計(jì) 系和 商貿(mào)旅游 系等 7 個(gè) 院 系，開設(shè)有汽車運(yùn)用、數(shù)控技術(shù)、機(jī)械制造與自動(dòng)化、 計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)培訓(xùn) 等 38 個(gè)專業(yè)，建有國家級(jí)職業(yè)技 能鑒定所和再就業(yè)培訓(xùn)基地。如圖分為高速安全出口區(qū)、網(wǎng)絡(luò)運(yùn)維管理區(qū)、核心交換區(qū)、應(yīng)用承載服務(wù)區(qū)、外設(shè)區(qū)、有線和無線交換接入?yún)^(qū)。本次設(shè)計(jì)使用雙核心，組建核心虛擬化，形成雙核心兩兩互備，負(fù)載均衡的強(qiáng)大功能。認(rèn)證計(jì)費(fèi)是對(duì)接入網(wǎng)絡(luò)的用戶進(jìn)行認(rèn)證并根據(jù)校方不同需求進(jìn)行計(jì)費(fèi)。 有線和無線交換網(wǎng)絡(luò)接入?yún)^(qū)： 根據(jù)每棟樓信息點(diǎn)位的多少配置 24 口或者 48 口百兆接入交換機(jī)，同時(shí)配置千兆匯聚交換機(jī)，形成網(wǎng)絡(luò)交換系統(tǒng)。本次根據(jù)對(duì)學(xué)校實(shí)際信息統(tǒng)計(jì)為基礎(chǔ)，考慮后續(xù)擴(kuò)容空間，整體規(guī)劃交換網(wǎng)絡(luò)為三層架構(gòu)：核心層，匯聚層，接入層。 實(shí)現(xiàn)百兆桌面，千兆匯聚，萬兆骨干 。 湖南工業(yè)職業(yè)技術(shù)學(xué)院 網(wǎng)絡(luò)技術(shù)專業(yè)教學(xué)資源庫 3 匯 聚 層長(zhǎng) 沙 職 業(yè) 技 術(shù) 學(xué) 院 交 換 網(wǎng) 絡(luò) 拓 撲 圖圖 例 ：萬 兆 單 模 光 纖千 兆 光 纖千 兆 六 類 網(wǎng) 線百 兆 接 入 交 換 機(jī)千 兆 匯 聚 交 換 機(jī)終 端 設(shè) 備終 端 設(shè) 備接 入 層核 心 交 換 機(jī)（ 虛 擬 化 交 換 系 統(tǒng) ）終 端 設(shè) 備終 端 設(shè) 備核 心 層終 端 設(shè) 備終 端 設(shè) 備公 共 教 學(xué) 樓 、 行 政 辦 公 樓宿 舍 、 圖 書 館 、 綜 合 教 學(xué) 樓食 堂 、 活 動(dòng) 中 心 、 體 育館 、 站 房 、 實(shí) 訓(xùn) 樓 等無 線 控 制 器 無 線 控 制 器千 兆 匯 聚 交 換 機(jī)千 兆 匯 聚 交 換 機(jī)百 兆 接 入 交 換 機(jī) 百 兆 接 入 交 換 機(jī) 圖 2 新校區(qū) 有線交換 網(wǎng)絡(luò) 設(shè)計(jì) 核心層設(shè)計(jì) 網(wǎng)絡(luò)核心交換設(shè)備的穩(wěn)定和安全是整個(gè)網(wǎng)絡(luò)交換的重點(diǎn)，因此核心交換機(jī)必須具備優(yōu)良的性能和高可靠性，必須采用超大交換容量的交換背板，以保 證任何情況下網(wǎng)絡(luò)的每個(gè)端口均可具備全線速多層交換能力，能夠保證傳輸帶寬和數(shù)據(jù)傳輸優(yōu)化等關(guān)鍵應(yīng)用，從而為整個(gè)網(wǎng)絡(luò)提供穩(wěn)定和快速的基礎(chǔ)。實(shí)現(xiàn)校內(nèi)萬兆骨干網(wǎng)絡(luò)、千兆到樓宇、百兆到桌面的新一代校園網(wǎng)絡(luò)架構(gòu)。 單臺(tái)配置雙電源，單引擎，萬兆接口卡，千兆接口卡等。 RGS12020 Cloud Computing 系列（核心） + RGS6200 系列 (萬兆接入 )+RGS6000（千兆接入）系列構(gòu)建從接入到核心真正無阻塞的數(shù)據(jù)中心網(wǎng)絡(luò)（ Clos Network，起源：貝爾實(shí)驗(yàn)室 Clos 先生設(shè)計(jì)，用于電話網(wǎng)絡(luò)，實(shí)現(xiàn)無阻塞交換。增加網(wǎng)絡(luò)可靠性，實(shí)現(xiàn) 50~200ms鏈路故障快速切換，保障關(guān)鍵業(yè)務(wù)不中斷傳輸。 支持 標(biāo)準(zhǔn)定義的 VEPA（ VirtualEtherPortAggregator，虛擬以太網(wǎng)端口聚合），能夠?qū)⒎?wù)器虛擬機(jī)產(chǎn)生的數(shù)據(jù)流牽引到物理網(wǎng)絡(luò)設(shè)備上進(jìn)行 “硬交換 ”，讓虛擬機(jī)交換功能重新回歸到網(wǎng)絡(luò)設(shè)備，既解決了虛擬機(jī)流量無法監(jiān)管、訪問控制策略無法統(tǒng)一部署等問題，又消除傳統(tǒng) “軟交換 ”對(duì)服務(wù)器資源的占用，使下一代數(shù)據(jù)中心網(wǎng)絡(luò)解決方案更好適湖南工業(yè)職業(yè)技術(shù)學(xué)院 網(wǎng)絡(luò)技術(shù)專業(yè)教學(xué)資源庫 5 應(yīng)虛擬化計(jì)算環(huán)境。 TRILL 引入類似 ISIS 的路由機(jī)制，二層數(shù)據(jù)報(bào)文按最短路徑轉(zhuǎn)發(fā)，并引入 TTL 消除網(wǎng)絡(luò)內(nèi)二層環(huán)路，大幅增加網(wǎng)絡(luò)穩(wěn)定性。 綠色環(huán)保設(shè)計(jì) RGS12020 系列支持對(duì)電源的智能管理功能，并采用了 高效的電源系統(tǒng)架構(gòu)設(shè)計(jì)（ DCDC 電源轉(zhuǎn)換模塊）實(shí)現(xiàn)高達(dá) 95%的電源轉(zhuǎn)換效率有效節(jié)能。系統(tǒng)支持風(fēng)扇狀態(tài)監(jiān)控（轉(zhuǎn)速監(jiān)控、故障告警等）可以根據(jù)環(huán)境溫度、單板配置自動(dòng)分區(qū)調(diào)速，降低設(shè)備功耗和運(yùn)行噪聲，有效降低環(huán)境噪音并延長(zhǎng)風(fēng)扇壽命。 RGS12020 系列支持內(nèi)部端口的自動(dòng)檢測(cè)，當(dāng)某槽位未配置接口板時(shí)，或者端口未連接線纜時(shí)候，系統(tǒng)可以自動(dòng)關(guān)閉相應(yīng)的內(nèi)部端口，節(jié)省了整機(jī)功耗。 支持電源冗余，支持內(nèi)置冗余電源模塊和模塊化風(fēng)扇組件，所有接口板，電源模塊以及風(fēng)扇模塊均可以熱插拔而不影響設(shè)備的正常運(yùn)行。 2. 彈性以太網(wǎng)技術(shù) RGS12020 Cloud Computing 系列支持 RERP 技術(shù)（快速以太網(wǎng)環(huán)保護(hù)協(xié)議），融合了SDH 故障自愈的高可靠性與以太網(wǎng)的經(jīng)濟(jì)性、高帶寬等優(yōu)勢(shì)，在 RERP 網(wǎng)絡(luò)上擴(kuò)展支持IPv4/IPv6 路由協(xié)議、 MPLS 功能，可以保障萬兆線速業(yè)務(wù)情況下小于 50ms 的故障切換時(shí)間，保證語音、視頻等實(shí)時(shí)業(yè)務(wù)不受網(wǎng)絡(luò)收斂影響。 全面的 IPv6 解決方案 RGS12020 Cloud Computing 系列線卡分布式實(shí)現(xiàn) IPv6 業(yè)務(wù)硬件處理，支持萬兆 IPv6業(yè)務(wù)線速轉(zhuǎn)發(fā)。 RGS12020 Cloud Computing 系列支持豐富的 IPv6 管理特性，支持 SNMP v Ping /Traceroute v IPv6 TACACS+/ RADIUS、 Tel/SSH v NTP v6，滿足純 IPv6 網(wǎng)絡(luò)設(shè)備管理的需要。 IPFIX 多業(yè)務(wù)模塊作為獨(dú)立業(yè)務(wù)靈活擴(kuò)展到銳捷交換機(jī)中，采用獨(dú)立的硬件平臺(tái)，保證在多業(yè)務(wù)模塊進(jìn)行維護(hù)或故障的情況下，核心設(shè)備數(shù)據(jù)業(yè)務(wù)正常轉(zhuǎn)發(fā)，保證了核心設(shè)備的高可靠。實(shí)時(shí)檢測(cè)各種網(wǎng)絡(luò)業(yè)務(wù)連接狀態(tài)，并提供郵件告警、攻擊日志、流日志和網(wǎng)絡(luò)管理監(jiān)控等功能，協(xié)助用戶進(jìn)行網(wǎng)絡(luò)管理。 匯聚交換機(jī)需要提供高密度的 GE 光 \電接口，匯聚接入交換機(jī)的流量，上行支持萬兆，通過 10GE 接口連接到核心交換機(jī)。同時(shí)每臺(tái)匯聚交換機(jī)配置雙電源，確保樓棟匯聚交換穩(wěn)定工作。全千兆的端 口形態(tài)，加上可擴(kuò)展的高密度萬兆端口，提供 1： 1 全線速多層交換，特別適合高帶寬、高性能和靈活擴(kuò)展的大型網(wǎng)絡(luò)匯聚層，中型網(wǎng)絡(luò)核心，以及數(shù)據(jù)中心服務(wù)器群的接入使用。 特性如下： 高性能 萬兆端口為 “千兆匯聚，萬兆 核心 ”提供可能，適應(yīng)了網(wǎng)絡(luò)應(yīng)用高速發(fā)展，網(wǎng)絡(luò)帶寬不斷增加的需要。 支持豐富的 IPv6 路由協(xié)議，包 括靜態(tài)路由、 RIPng、 OSPFv BGP4+等，不論是在升級(jí)現(xiàn)有網(wǎng)絡(luò)至 IPv6 網(wǎng)絡(luò)，還是新建 IPv6 網(wǎng)絡(luò)，都可靈活選擇合適的路由協(xié)議組建網(wǎng)絡(luò)。 硬件實(shí)現(xiàn)端口或交換機(jī)整機(jī)與用戶 IP 地址和 MAC 地址的靈活綁定，嚴(yán)格限定端口上的湖南工業(yè)職業(yè)技術(shù)學(xué)院 網(wǎng)絡(luò)技術(shù)專業(yè)教學(xué)資源庫 9 用戶接入或交換機(jī)整機(jī)上的用戶接入問題。 控制非法用戶使用網(wǎng)絡(luò)，保證合法用戶合理化使用網(wǎng)絡(luò)，如多元素綁定、端口安全、時(shí)間 ACL、基于數(shù)據(jù)流的帶寬限速等 ，滿足企業(yè)網(wǎng)、校園網(wǎng)加強(qiáng)對(duì)訪問者進(jìn)行控制、限制非授權(quán)用戶通信的需求。 支持等價(jià)路由（ ECMP）等豐富的三層特性和業(yè)務(wù)特性，滿足不同網(wǎng)絡(luò)鏈路規(guī)劃下的通信需要。 支持國際流量監(jiān)控標(biāo)準(zhǔn) I