【正文】 ；并聯(lián)入因特網(wǎng)，和世界信息共享。 為了盡快地改變原來所采用的傳統(tǒng)教學(xué)方式和模式，以便更好地培養(yǎng)新經(jīng)濟時代下的高素質(zhì)人才，惠州學(xué)院決定利用網(wǎng)絡(luò)技術(shù)建設(shè)校園網(wǎng)，滿足現(xiàn)代教育的要求。作為基礎(chǔ)教學(xué)與科研基地的學(xué)校自然走在所有行業(yè)的最前列，全國各大、中、小學(xué)校都在積極建設(shè)和完善校園計算機網(wǎng)絡(luò)。校園網(wǎng)已成為各學(xué)校必備的重要信息基礎(chǔ)設(shè)施，其規(guī)模和應(yīng)用水平已成為衡量學(xué)校教學(xué)與科研綜合實力的一個重要標(biāo)志。最終達(dá)到教學(xué)現(xiàn)代化，管理科學(xué)化，學(xué)習(xí)自主化，校園信息資源共享化和信息國際化的目標(biāo)。將學(xué)校建設(shè)成面向 21 世紀(jì)的現(xiàn)代化的高等職業(yè)教育學(xué)校?；葜輰W(xué)院校園網(wǎng)二期工程主干采用交換式千兆以太網(wǎng)（Gigabit Ether）技術(shù)，二級網(wǎng)絡(luò)交換機向桌面各 PC 機提供 100Mbps 的傳輸帶寬。為達(dá)到以上目標(biāo)，校園網(wǎng)的設(shè)計應(yīng)遵循以下原則：可靠性與先進(jìn)實用性系統(tǒng)可靠性應(yīng)當(dāng)是首當(dāng)其沖的考慮，為確保網(wǎng)絡(luò)系統(tǒng)的可靠性，選用的網(wǎng)絡(luò)技術(shù)與設(shè)備產(chǎn)品必須是先進(jìn)成熟的，并與網(wǎng)絡(luò)技術(shù)發(fā)展主潮流相一致，而且所用產(chǎn)品必須與惠州學(xué)院原有的實際情況相吻合。不僅要能滿足將來的網(wǎng)絡(luò)擴充要求，還應(yīng)有很強的系統(tǒng)升級能力，以便在系統(tǒng)升級時保護(hù)惠州學(xué)院現(xiàn)有投資。智能化監(jiān)控管理項目一旦建成投入使用，就必須為網(wǎng)絡(luò)用戶提供快捷方便的信息通信服務(wù)。2. 可擴展性考慮到惠州學(xué)院相關(guān)應(yīng)用不斷發(fā)展，今天的網(wǎng)絡(luò)設(shè)計必須為未來的業(yè)務(wù)發(fā)展留出擴充的余地，這樣才能有效地保護(hù)現(xiàn)有投資。因此，在網(wǎng)絡(luò)產(chǎn)品的選擇上既要兼顧技術(shù)上的成熟性，同時也要保證系統(tǒng)的先進(jìn)性，更要保證系統(tǒng)的安全性。湘計算機在網(wǎng)絡(luò)可靠性方面，主要采用一下技術(shù)，保障系統(tǒng)可靠性要求：網(wǎng)絡(luò)結(jié)構(gòu)及技術(shù)設(shè)計上，保證網(wǎng)絡(luò)的可靠性；選配高可用性的網(wǎng)絡(luò)設(shè)備；必要的設(shè)備和模塊備份5. 高性能一個大型復(fù)雜網(wǎng)絡(luò)系統(tǒng)僅靠設(shè)備的高性能并不能保證網(wǎng)絡(luò)系統(tǒng)整體的高性能，還必須進(jìn)行合理配置和優(yōu)化設(shè)計才能真正發(fā)揮網(wǎng)絡(luò)設(shè)備的功能。由于一個數(shù)據(jù)包的丟失通常需要七至八個增加的數(shù)據(jù)包的代價來恢復(fù)，而這些重發(fā)的數(shù)據(jù)包必然給已經(jīng)擁塞的網(wǎng)絡(luò)增加更重的分擔(dān)并可能形成滾雪球效應(yīng)導(dǎo)致網(wǎng)絡(luò)癱瘓。高效的基于硬件的多點廣播修剪和適用于大規(guī)模的多點廣播應(yīng)用。它可以減少故障排除時間，優(yōu)化網(wǎng)絡(luò)性能，節(jié)省開支，創(chuàng)造效益。25M ATM 由于支持多媒體應(yīng)用和與 ATM 主干連接好等優(yōu)點，十分被人們看好，目前價格較高，所以往往只在有像電話、視頻會議等多媒體應(yīng)用時才作考慮?；葜輰W(xué)院網(wǎng)絡(luò)核心層由 2 個核心節(jié)點組成，其中包括:豐湖校區(qū)、金山湖校區(qū)。? 都具有良好的性能價格比。對于流量較大的匯聚層交換機建議采用 Quiday174。圖 惠州學(xué)院校園網(wǎng)匯聚層拓樸結(jié)構(gòu)圖 接入層節(jié)點設(shè)計接入層節(jié)點主要由桌面交換機組成，被部署在各大樓內(nèi)樓層配線間或機房，我們選擇具有高性價比的 HCC 二層交換機作為接入層節(jié)點，向下提供 PC 10/100M 上連帶寬，向上通過 5 類 UTP 或光纖以 100M、1000M 帶寬接入?yún)R聚節(jié)點。 S5516 11 學(xué)生一棟（到學(xué)生六棟） 264 HDS5524F 12Quidway174。S5516 15 學(xué)生七棟（到學(xué)生六棟） 264 HDS5524F 12Quidway174。S5516 116 實驗樓（到田家炳大樓） 120 HDS5524F 6Quidway174。當(dāng)升級完成后，原有的網(wǎng)絡(luò)將保留現(xiàn)有的線纜、操作系統(tǒng)、協(xié)議、驅(qū)動程序和桌面應(yīng)用程序，無需專門對用戶進(jìn)行培訓(xùn)，網(wǎng)絡(luò)管理工具和應(yīng)用程序?qū)⒕S持現(xiàn)狀。千兆位以太網(wǎng)使用了與其前代技術(shù)相同的 CSMA/CD 協(xié)議，相同的幀結(jié)構(gòu)幀長，其國際標(biāo)準(zhǔn)是 及 ；而 生成樹協(xié)議保證了網(wǎng)絡(luò)的任意節(jié)點之間不存在邏輯上的環(huán)路。通過 LAN 方法接入網(wǎng)絡(luò)中心的 VLAN 劃分由網(wǎng)絡(luò)中心統(tǒng)一指定 VLAN 的范圍和 VLAN 采用的協(xié)議。同 IP 地址規(guī)劃類似，虛擬網(wǎng)也是給網(wǎng)絡(luò)用戶在物理網(wǎng)絡(luò)的基礎(chǔ)上提供一種劃分邏輯網(wǎng)絡(luò)的手段。我們以學(xué)生區(qū)為例：我們按照 VLAN 劃分原則，在學(xué)生區(qū)接入層采用基于端口的劃分方法，按照學(xué)生宿舍單元為單位、結(jié)合 IP 地址的規(guī)劃，將一個 C 類地址劃在一個 VLAN 里面?；葜輰W(xué)院校園網(wǎng)建成后，應(yīng)使新舊系統(tǒng)平穩(wěn)過渡。在本方案中，因考慮到惠州學(xué)院目前的狀況和將來五年的發(fā)展，以及學(xué)生使用網(wǎng)絡(luò)的特點，故將學(xué)生區(qū)單獨考慮。私有 IP 在訪問 Inter 或 CERNET 網(wǎng)絡(luò)時，通過 NAT 服務(wù)器，來實現(xiàn)私有 IP 到公用 IP 的轉(zhuǎn)換。整個校園網(wǎng)通過強大的路由來支持 vlan 間的通訊，采取中心集中路由方式不僅會導(dǎo)致路由的瓶頸，而且會降低系統(tǒng)的可用性，骨干網(wǎng)上的路由流量也將成倍上漲。OSPF 作為一種鏈路狀態(tài)路由協(xié)議，具有快速收斂，支持變長網(wǎng)絡(luò)掩碼，支持 cidr 以及地址summary，具有層次化的網(wǎng)絡(luò)結(jié)構(gòu)，支持路由信息驗證等優(yōu)點。我們在核心層交換機之間采用第三層的路徑選擇，可在并行的鏈路之間進(jìn)行負(fù)載均衡。在匯聚層交換機上劃分統(tǒng)一的 vlan，并終結(jié) vlan。E、策略路由在本方案中我們采用了基于策略的路由為網(wǎng)絡(luò)管理者提供了比傳統(tǒng)路由協(xié)議對報文的轉(zhuǎn)發(fā)和存儲更強的控制能力。策略路由使網(wǎng)絡(luò)管理者能根據(jù)它提供的一個報文，采取具體路徑。QoS 是指當(dāng) IP 數(shù)據(jù)包流經(jīng)一個或多個網(wǎng)絡(luò)時，其所表現(xiàn)的性能屬性。IntServ 旨在定義一個最小的對于全網(wǎng)的要求集合，使網(wǎng)絡(luò)轉(zhuǎn)變?yōu)橐粋€固定的綜合業(yè)務(wù)通信基礎(chǔ)設(shè)施。在用戶和業(yè)務(wù)網(wǎng)的接口處分級，業(yè)務(wù)的分級基于每個數(shù)據(jù)包的不同標(biāo)識。Cajun 全系列交換機都在每個端口上實現(xiàn)了 8 個硬件隊列，提供線速隊列功能。在沒有擁塞控制的交換機中，丟包將導(dǎo)致“滾雪球效應(yīng)”及嚴(yán)重的性能下降。智能的交換機采用硬件的方式，根據(jù)目的和原節(jié)點相關(guān)的第二、三、四層信息，策略的劃分優(yōu)先級和實施過濾。 13 / 522）QoS/CoS 的支持 領(lǐng)先的且符合國際標(biāo)準(zhǔn)的 技術(shù)，使得在交換的以太網(wǎng) 絡(luò)上能夠有效地傳送實時的多媒體信息，如話音和視頻等。 網(wǎng)絡(luò)產(chǎn)品性能及詳細(xì)介紹Quidway174。產(chǎn)品定位：可作為 IP 城域網(wǎng)的骨干核心設(shè)備或邊緣匯聚中心設(shè)備；可作為大型企業(yè)網(wǎng)的骨干、交換核心設(shè)備；14 / 52可作為大容量 NAT 設(shè)備；可作為數(shù)據(jù)中心 IDC（Inter Data Center）的內(nèi)容交換核心。支持端口捆綁支持將多個端口捆綁成一個通道，這樣既增加了帶寬，又提高了可靠性，當(dāng)一個端口故障時，業(yè)務(wù)也不會中斷。DiffServ/QoSS8016 多業(yè)務(wù)路由交換機作為城域網(wǎng)絡(luò)的匯聚中心設(shè)備和企業(yè)網(wǎng)的骨干核心設(shè)備除具備強大的二/三層轉(zhuǎn)發(fā)能力與性能外，還具備完善的服務(wù)保證功能，確保不同業(yè)務(wù)流享受不同級別的服務(wù)。在一15 / 52個接口板上最多可以支持 2K 個隊列，當(dāng)支持 2K 個隊列時仍能做到線速轉(zhuǎn)發(fā)?；谶@些規(guī)則，在現(xiàn)實的應(yīng)用背景下，S8016 能夠線速地對流進(jìn)行分類，分類結(jié)果用于實施報文過濾、QoS、策略路由以及報文監(jiān)控。支持防火墻具備的一些報文過濾機制支持安全過濾，可以將過濾的報文重定向到某個固定端口，便于利用儀器設(shè)備抓包分析；支持?jǐn)?shù)據(jù)同步機制，定期檢查配置信息，提供主備機數(shù)據(jù)備份機制，對程序、配置數(shù)據(jù)定時和人工備份，提供對程序、配置數(shù)據(jù)的掉電保護(hù)能力。具體特性有：支持普通 TCP、 UDP 業(yè)務(wù)的 NAT 處理；支持 NAT 中 NAPT 模式，提供任何地址到任何地址的轉(zhuǎn)換；支持 ICMP、FTP 的 ALG；支持 OICQ、RealPlay 等網(wǎng)上流行業(yè)務(wù)；支持公有地址和私有地址的混合編址組網(wǎng)；支持單塊 NAT 板支持并發(fā)會話數(shù) 150K，會話建立速率 16K 會話/秒；支持 NAT 板間的負(fù)荷分擔(dān)和備份功能；支持設(shè)備安全保護(hù)功能，防止 DOS 攻擊對 NAT 模塊資源的過度使用。每組可以配兩個同時工作的 DHCP 服務(wù)器，一個 server 故障也不影響系統(tǒng)運行，提高了可靠性。 S5516 千兆路由交換機Quidway174。 S5516 以太網(wǎng)交換機為 2U 高的盒式設(shè)備 ，支持 1939。設(shè)備滿配可提供 16 個千兆以太網(wǎng)端口。強大的處理能力是構(gòu)建可靠、穩(wěn)定、高速的 IP 網(wǎng)絡(luò)平臺的重要保障。用戶可根據(jù)自己的需要選擇單模（1310nm）光模 塊、多模（850nm）光模塊、超 長距離 單模（1550nm ）光模塊，選插的模塊為插卡式結(jié)構(gòu)。 VRRP 是一種容錯協(xié)議，它將局域網(wǎng)的一 組路由器（或以太網(wǎng)交換機）組織成一個虛擬的路由器。通過多虛擬路由器設(shè)置可以實現(xiàn)負(fù)荷分擔(dān)。S5516 以太網(wǎng)交 換機在 的實現(xiàn)中，不 僅支持協(xié)議所規(guī)定的端口接入認(rèn)證方式，還對其進(jìn)行了優(yōu)化，接入控制方式可以基于端口，也可以基于 MAC 地址，極大地提高了安全性和可管理性。S5516 提供基于數(shù)據(jù)流（ Flow，根據(jù) 4 層報文 頭的信息確定）的帶寬共享算法，保證每一個通信應(yīng)用均可獲得公平的流量分配，保證了各主機之間通信的公平性。實用的網(wǎng)管功能S5516 以太網(wǎng)交 換機產(chǎn)品采用公司統(tǒng)一的 VRP 平臺，與 Quidway174。支持 RMON?！耢`活的擴展方式 提供兩個擴展插槽，支持百兆和千兆光纖模塊，可選用千兆光纖傳輸介25 / 52質(zhì)以 1G 的速率傳輸，以滿足遠(yuǎn)距離、高速率進(jìn)行數(shù)據(jù)交換的應(yīng)用?！駨V播風(fēng)暴控制 該交換機可自動選擇轉(zhuǎn)發(fā)或丟棄廣播數(shù)據(jù)包，有效防止廣播風(fēng)暴的發(fā)生。 3) Hz環(huán)境溫度：0℃～＋50℃（工作） ；－40℃ ～＋ 70℃（存儲）環(huán)境濕度：5%～95％（不凝結(jié)）●網(wǎng)絡(luò)管理管理方式：Console、Tel、Web 頁、SNMP/RMON 網(wǎng)管軟件SNMP： MIB II、Bridge MIB、RMON MIB、private MIBRMON： 第 9 組（統(tǒng)計、歷史、警告、事件）VLAN： 基于端口的 VLAN 群組，最多 64 組支持動態(tài)注冊虛擬網(wǎng)絡(luò)IGMP： 支持多播傳輸過濾，利用 IGMP 監(jiān)。技術(shù)指標(biāo)：●基本端口： 24 個 10/100M RJ45 MDIX 端口，可自動識別接口極性●擴展模塊： 1 端口 1000BASESX、 1 端口 1000BASELX, 1 端口 1000BASET 模塊、1 端口 100BASEFX●網(wǎng)絡(luò)標(biāo)準(zhǔn)： IEEE 、IEEE 、IEEE 、IEEE 、IEEE 、IEEE （VLANs ，GVRP）●交換處理： 無阻塞線速交換●交換方式： 存儲轉(zhuǎn)發(fā)26 / 52●背板帶寬： ●MAC 地址： 32K●廣播風(fēng)暴： 達(dá)到臨界點停止發(fā)送，控制廣播風(fēng)暴●機械電氣機箱尺寸：490 46344 mm外接電源：80～264(177。●完善的管理功能 該交換機提供完善的網(wǎng)絡(luò)管理支持：生成樹(Spanning Tree) 協(xié)議提供更可靠的網(wǎng)絡(luò)通訊；支持 GVRP 動態(tài) VLAN 注冊的 VLAN 群組，簡化網(wǎng)絡(luò)規(guī)劃與管理；IGMP 多播過濾功能和 QoS 支持能充分滿足視頻會議或音頻流等實時應(yīng)用需求，保證實時傳輸質(zhì)量；端口聚合(Port Trunking)提供更高的帶寬；端口鏡像功能可實時提供各端口的傳輸狀況的詳細(xì)資料。性能指標(biāo)表 1 S5516 以太網(wǎng)交換機系統(tǒng)特性項目 描述外形尺寸（寬高深） 436mm88mm400mm重量 10kg端口數(shù)1 個 定的 Console 口1 個固定的 10BaseT 以太網(wǎng)端口（升級用）最多 16 個千兆以太網(wǎng)端口擴展接口模塊插槽數(shù)量 4 個可選接口模塊類型? 4 端口 1000BaseSX 模塊 ? 4 端口 1000BaseLX 模塊 ? 4 端口 10/100/1000BaseT 模塊 ? 4 端口 1000BaseX SFP 模塊 ? 4 端口千兆堆疊模塊 輸入電壓 AC：100V～240V 50/60HzDC：48V～60V功耗 120W0 ℃～40 ℃工作環(huán)境溫度工作環(huán)境濕度10%～90%表 2 S5516 以太網(wǎng)交換機業(yè)務(wù)特性項目 描述系統(tǒng)容量所有端口支持線速轉(zhuǎn)發(fā)32Gbps 交換容量包轉(zhuǎn)發(fā)率 24Mpps交換模式 存儲轉(zhuǎn)發(fā)模式（Store and Forward）標(biāo)準(zhǔn)支持 IEEE 、IEEE 、IEEE 、IEEE 、IEEE 、IEEE 、IEEE 、IEEE IEEE 、IEEE 、流控 支持 IEEE 流控（全雙工）支持 Backpressure based flow control（背壓式流控） （半雙工）22 / 52VLAN最多支持 4K 個 VLAN，符合 IEEE 標(biāo)準(zhǔn)支持基于端口的 VLAN支持 VLAN Trunk支持 GVRP（GARP VLAN Registration Protocol，GARP VLAN 注冊協(xié)議）支持 VTP（VLAN Trunk Protocol，VLAN 干道鏈路協(xié)議）組播GMRP（GARP Multicast Registration Protocol，GARP 多播注冊協(xié)議）IGMP（Inter Group Management Protocol，因特網(wǎng) 組管理協(xié)議）PIMDM（Protocol Independent MulticastDense Mode 協(xié)議無關(guān)組播密集模式）PIMSM（Protocol Independent MulticastSparse Mode），協(xié)議無關(guān)組播稀疏模式生成樹 支持生成樹協(xié)議及快速生成樹協(xié)議，符合 IEEE 及 IEEE 標(biāo)準(zhǔn)端口匯聚 支持交換機到交換機的端口匯聚支持交換機到服務(wù)器的端口匯聚MAC 地