【正文】 的概念：VRRP路由器和虛擬路由器，主控路由器和備份路由器。⑵ 在綜合考慮局域網(wǎng)功能、現(xiàn)有軟硬件的特點(diǎn)與價(jià)格、網(wǎng)絡(luò)的可管理性與可擴(kuò)充性等因素的基礎(chǔ)上決定局域網(wǎng)的結(jié)構(gòu)。所謂全雙工是指在同一時(shí)間內(nèi)，通信雙方都可以同時(shí)發(fā)送與接收信息。 什么是局域網(wǎng)中的半雙工和全雙工所謂半雙工與全雙工，是指通信雙方信息交換的方式。例如，要構(gòu)建10 Base T 星型以太網(wǎng)，網(wǎng)卡的數(shù)據(jù)傳輸速率必須為10Mb/s，且必須帶有RJ45接口。 所使用的通信介質(zhì)，例如，同軸電纜、雙絞線或光纖。 網(wǎng)絡(luò)通信速率，例如，10Mb/s、100 Mb/s及1000 Mb/s 等。該標(biāo)準(zhǔn)定義了在局域網(wǎng)中采用的電纜類型和信息處理方法，在互聯(lián)設(shè)備之間可以10～100Mbit/s的速率傳送信息包，目前約80％的局域網(wǎng)都是以太網(wǎng)。但是，由于目前各種硬件設(shè)備價(jià)格都已非常便宜，所以，現(xiàn)在絕大部分局域網(wǎng)都采用了這種結(jié)構(gòu)。在總線型網(wǎng)絡(luò)中，由于各計(jì)算機(jī)共享一條通信電纜，網(wǎng)絡(luò)中某個(gè)節(jié)點(diǎn)出現(xiàn)故障，將導(dǎo)致整個(gè)網(wǎng)絡(luò)癱瘓。通常情況下，只有企業(yè)負(fù)責(zé)人擁有最高權(quán)限，而其他人只能查看部分?jǐn)?shù)據(jù)。（3） 網(wǎng)絡(luò)通信系統(tǒng)（Network Communications System）：連接工作站和服務(wù)器的設(shè)備。（2）工作站（Workstation）：用戶使用的計(jì)算機(jī)，又稱用戶機(jī)或客戶機(jī)。數(shù)據(jù)傳輸速率通常要比局域網(wǎng)慢，其主干線傳輸速率目前僅為128～4096kbit/s,而最終用戶的上線速率僅為56kbit/s。 網(wǎng)絡(luò)安裝、配置與管理比較簡單，并且具有較高的穩(wěn)定性和可擴(kuò)充性。大型局域網(wǎng)主要是指企業(yè)Intranet網(wǎng)絡(luò)、行政網(wǎng)絡(luò)等，這類網(wǎng)絡(luò)的特點(diǎn)是設(shè)備較多，管理和維護(hù)都比較復(fù)雜。例如，由一棟或幾棟建筑物內(nèi)的計(jì)算機(jī)、一個(gè)小區(qū)內(nèi)的計(jì)算機(jī)或一個(gè)單位內(nèi)的計(jì)算機(jī)構(gòu)成的網(wǎng)絡(luò)，基本上都屬于局域網(wǎng)。例如，用戶可通過網(wǎng)絡(luò)收發(fā)郵件、進(jìn)行實(shí)時(shí)會話，而程序可通過網(wǎng)絡(luò)實(shí)時(shí)傳遞信息。概括地講，計(jì)算機(jī)網(wǎng)絡(luò)主要有如下幾個(gè)方面的功能：（1） 資源共享：它主要包括硬件、軟件和數(shù)據(jù)共享。例如，通過將某些文件放在網(wǎng)絡(luò)中某臺計(jì)算機(jī)的指定位置，可讓網(wǎng)絡(luò)中的全部或部分用戶能夠使用它們。（3）分布式處理：對于某些高強(qiáng)度的數(shù)據(jù)處理或數(shù)學(xué)運(yùn)算，可通過網(wǎng)絡(luò)將任務(wù)分布到多臺計(jì)算機(jī)中進(jìn)行處理，最后將結(jié)果進(jìn)行匯總。局域網(wǎng)根據(jù)其規(guī)模的大小又可以細(xì)分為小型局域網(wǎng)和大型局域網(wǎng)。局域網(wǎng)之所以能夠被廣泛地應(yīng)用，是因?yàn)樗饕邆淙缦聨讉€(gè)優(yōu)勢： 低廉的連網(wǎng)成本。（2）城域網(wǎng)城域網(wǎng)（MAN）比局域網(wǎng)規(guī)模大得多，采用與局域網(wǎng)相同的聯(lián)網(wǎng)技術(shù)。 局域網(wǎng)的特點(diǎn) 局域網(wǎng)的組成（1）服務(wù)器（Server）：用來管理網(wǎng)絡(luò)并為用戶提供共享服務(wù)的計(jì)算機(jī)。從網(wǎng)絡(luò)構(gòu)成的角度看，任何一臺計(jì)算機(jī)（如 283848PⅢ、P4等）都可作為工作站。這些設(shè)備通常應(yīng)包括插在服務(wù)器或工作站中的網(wǎng)卡，它們應(yīng)與通信介質(zhì)相連；用于傳輸數(shù)據(jù)介質(zhì)，如同軸電纜、雙絞線、光纖等；專用的通信設(shè)備，如集線器（HUB）、局域網(wǎng)交換機(jī)、路由器等。此時(shí)就是借助網(wǎng)絡(luò)操作系統(tǒng)來對資源和用戶進(jìn)行管理的，它規(guī)定了用戶的權(quán)限，以及用戶所能訪問的資源。因此，目前這類結(jié)構(gòu)的網(wǎng)絡(luò)已趨于淘汰。 什么是局域網(wǎng)的規(guī)范事實(shí)上各種網(wǎng)絡(luò)結(jié)構(gòu)都是有章可循的，這就是局域網(wǎng)規(guī)范（或稱為局域網(wǎng)標(biāo)準(zhǔn)）。由于技術(shù)的發(fā)展和用戶要求的多樣性，以太網(wǎng)又被細(xì)分成了一系列規(guī)范。其中，每種介質(zhì)中又包含了多個(gè)子類，例如，雙絞線就包括了3類、4類、5類及超5類雙絞線等。 距離要求。其中半雙工是指在同一時(shí)間通信雙方只能有一方發(fā)送或接收信息，另一方只能處于等待狀態(tài)。從理論上講，全雙工通信方式的數(shù)據(jù)傳輸速率要比半雙工通信方式提高一倍。⑶ 根據(jù)選定的局域網(wǎng)結(jié)構(gòu)決定局域網(wǎng)的拓?fù)浣Y(jié)構(gòu)，以及應(yīng)選擇的相關(guān)設(shè)備和軟件。VRRP路由器是指運(yùn)行VRRP的路由器，是物理實(shí)體，虛擬路由器是指VRRP協(xié)議創(chuàng)建的，是邏輯概念。VRRP協(xié)議使用選擇策略從路由器組中選出一臺作為主控，負(fù)責(zé)ARP相應(yīng)和轉(zhuǎn)發(fā)IP數(shù)據(jù)包，組中的其它路由器作為備份的角色處于待命狀態(tài)。OSPF路由協(xié)議是一種典型的鏈路狀態(tài)（Linkstate）的路由協(xié)議，一般用于同一個(gè)路由域內(nèi)。因此，在交換網(wǎng)絡(luò)中必須有一個(gè)機(jī)制來阻止回路，而生成樹協(xié)議（Spanning Tree Protocol）的作用正是在于此。在此期間，交換機(jī)不轉(zhuǎn)發(fā)任何數(shù)據(jù)幀。聚合內(nèi)部的物理鏈路共同完成數(shù)據(jù)收發(fā)任務(wù)并相互備份。與生成樹協(xié)議不同，鏈路聚合啟用備份的過程對聚合之外是不可見的，而且啟用備份過程只在聚合鏈路內(nèi)，與其它鏈路無關(guān)，切換可在數(shù)毫秒內(nèi)完成。 校園網(wǎng)概述 項(xiàng)目背景及現(xiàn)狀網(wǎng)絡(luò)中心位于科技樓4樓，二級節(jié)點(diǎn)分別位于大學(xué)生活動中心、學(xué)生樓4棟、理工大學(xué)，三級節(jié)點(diǎn)為行政樓、生化樓、機(jī)電樓、成教樓、職教學(xué)院，網(wǎng)絡(luò)中心與二級節(jié)點(diǎn)帶寬為1G，理工大學(xué) 與行政樓帶寬為1G，理工大學(xué)與機(jī)電樓、生化樓帶寬為全雙工400M（200M全雙工）。具體網(wǎng)絡(luò)設(shè)備配置如下：學(xué)生宿舍4棟：配置1臺Catalyst 3524和2臺Catalyst 2950；Catalyst 3524配置一個(gè)千兆GBIC光接口卡連接網(wǎng)絡(luò)中心交換機(jī)，Catalyst 2950和Catalyst 3524通過100M雙絞線連接；并通過光纖收發(fā)器以100M的速率連接職教中心。理工大學(xué) ：理工大學(xué) 自己的網(wǎng)絡(luò)系統(tǒng)通過INTEL交換機(jī)的千兆接口直接連接中心交換機(jī)。生化樓：配置2臺Catalyst 2950，通過光纖收發(fā)器和Fast Ether Channel技術(shù)，采用雙鏈路連接理工大學(xué) 二級交換機(jī)。如下拓?fù)鋱D：圖 現(xiàn)有網(wǎng)絡(luò)拓?fù)鋱D 用戶需求采用雙核心技術(shù)，不但可以起到讓設(shè)備進(jìn)行冗余備份，而且還可以進(jìn)行中心數(shù)據(jù)通信負(fù)載均衡，有效減輕中心設(shè)備減清負(fù)荷，保證核心層的穩(wěn)定性和可靠性；四個(gè)匯聚層到核心采用鏈路全冗余，匯聚層之間單獨(dú)再加一條鏈路，使得各個(gè)匯聚層之間的訪問在匯聚層終結(jié)；網(wǎng)絡(luò)核心、樓宇匯聚和接入產(chǎn)品都具有病毒防范、拒絕DDOS攻擊和防掃描等安全功能，不但在不同的網(wǎng)絡(luò)環(huán)境下都能做到快速有效的控制，而且也可以應(yīng)對突發(fā)性的安全的事件，確保了網(wǎng)絡(luò)的穩(wěn)定運(yùn)行；校園網(wǎng)的信息點(diǎn)覆蓋整個(gè)校園，教室、辦公室和宿舍等地方都是十分開放的，很多人都可以自由出入這些地方，任何一個(gè)人都可以利用這些地方的信息點(diǎn)，通過便攜連接到學(xué)校辦公內(nèi)部網(wǎng)，這將對校園網(wǎng)造成巨大安全隱患。 網(wǎng)絡(luò)規(guī)劃原則 校園網(wǎng)實(shí)用的投資保護(hù)對于投資的保護(hù)，是每個(gè)用戶都關(guān)心的問題。使用的產(chǎn)品智能萬兆平臺設(shè)備，即使大學(xué)后續(xù)擴(kuò)容，也是可以平滑升級到線速萬兆接口的，合理而且有效的保護(hù)了高校的投資。一個(gè)大型網(wǎng)絡(luò)光是能用還不夠，必須優(yōu)化設(shè)計(jì)才能這真正發(fā)揮網(wǎng)絡(luò)的功能。對內(nèi)的安全實(shí)施包括用交換機(jī)進(jìn)行VLAN的劃分，在路由中創(chuàng)建訪問控制列表，如此可對一些網(wǎng)絡(luò)用戶實(shí)行可控的安全級別。 搭建多業(yè)務(wù)支持平臺業(yè)務(wù)可以說是網(wǎng)絡(luò)的靈魂，學(xué)生宿舍和教師宿舍寬帶網(wǎng)到底可以實(shí)現(xiàn)順利運(yùn)營？寬帶絕對不僅僅是上網(wǎng)的寬帶化而應(yīng)該是一個(gè)多業(yè)務(wù)的承載網(wǎng)，每個(gè)人對寬帶的理解和應(yīng)用都不一樣，如何滿足各種各樣的業(yè)務(wù)需求。沒有人敢說“我的網(wǎng)夠用了”。這些流量的轉(zhuǎn)移對于網(wǎng)絡(luò)設(shè)備提出了較高的要求，必須要求核心（匯聚）設(shè)備均支持萬兆技術(shù)?？紤]到信息點(diǎn)同時(shí)在線的收斂比，本網(wǎng)絡(luò)已經(jīng)具備極高的伸縮能力，以滿足其很強(qiáng)的擴(kuò)展性要求。由于骨干設(shè)備在網(wǎng)絡(luò)中核心的位置需要高性能，所有的功能部件(電源、系統(tǒng)總線、處理器模塊、網(wǎng)絡(luò)接口模塊等)均可以支持熱插拔和冗余熱備份等特性。要具有構(gòu)建校園各部門的虛擬業(yè)務(wù)專網(wǎng)的能力，可以實(shí)現(xiàn)部門內(nèi)部及部門間的協(xié)同工作。作為骨干層的入口和接入層的出口，匯聚層的身份如同關(guān)卡。業(yè)務(wù)類型識別是保證業(yè)務(wù)數(shù)據(jù)的分類，幫助網(wǎng)絡(luò)對業(yè)務(wù)數(shù)據(jù)的服務(wù)質(zhì)量。解決方案 網(wǎng)絡(luò)總體設(shè)計(jì)根據(jù)網(wǎng)絡(luò)需求分析網(wǎng)絡(luò)應(yīng)包括網(wǎng)絡(luò)接入層、區(qū)域匯聚、樓宇匯聚、核心層三個(gè)層次，其中核心層交換機(jī)由萬兆智能交換路由交換機(jī)BigHammer6813組成，區(qū)域匯聚由機(jī)架式萬兆交換機(jī)BigHammer 6805組成，樓宇匯聚層由純千兆交換機(jī)FlexHammer 5210－24組成，接入層由Uhammer2824交換機(jī)組成，具體拓?fù)涿枋鋈缦拢簣D 網(wǎng)絡(luò)總體拓?fù)鋱D 網(wǎng)絡(luò)結(jié)構(gòu)設(shè)計(jì) 接入層設(shè)計(jì)特點(diǎn)圖 接入層網(wǎng)絡(luò)拓?fù)鋱D樓棟交換機(jī)使用FlexHammer5210，樓層交換機(jī)使用uHammer 2824。 樓宇匯聚層業(yè)務(wù)支持能力設(shè)計(jì)萬兆交換機(jī)BigHammer 6805例如可以提供真正的端到端的組播服務(wù)。 核心層設(shè)計(jì)特點(diǎn) 核心層交換設(shè)計(jì)圖 核心層采用BigHammer6813萬兆骨干智能路由交換機(jī)。BigHammer6813萬兆骨干智能路由交換機(jī)支持10G以太網(wǎng)和10G廣域網(wǎng)接口，當(dāng)使用6800系列的第三代主控板時(shí)，并可持續(xù)擴(kuò)展到更高的容量，加上CrossBar交換網(wǎng)架構(gòu)，實(shí)現(xiàn)了核心設(shè)備的無阻塞交換特性，完全分布式交換處理能力有效降低核心設(shè)備的轉(zhuǎn)發(fā)引擎處理