【正文】 據(jù)包的IP地址通過某種機制進行路由地址處理，按路由轉(zhuǎn)發(fā)。千兆以太網(wǎng)技術甚至正在取代ATM技術，成為城域網(wǎng)建設的主力軍萬兆以太網(wǎng) 2002年中旬，包括H3C、Avaya、Cisco、Enterasys、Foundry和Riverstone公司在內(nèi)的多家廠商已推出多款萬兆以太網(wǎng)交換機產(chǎn)品。與MPLS兼容的路由器（Router），在將數(shù)據(jù)包轉(zhuǎn)送到其路徑前，僅讀取數(shù)據(jù)包標記，無須讀取每個數(shù)據(jù)包的IP地址以及標頭（因此網(wǎng)絡速度便會加快），然后將所傳送的數(shù)據(jù)包置于Frame Relay或ATM的虛擬電路上，并迅速將數(shù)據(jù)包傳送至終點的路由器，進而減少數(shù)據(jù)包的延遲，同時由Frame Relay及ATM交換器所提供的QoS（Quality of Service）對所傳送的數(shù)據(jù)包加以分級，因而大幅提升網(wǎng)絡服務品質(zhì)提供更多樣化的服務。缺點(1).由于每48字節(jié)的信元中需要5字節(jié)的協(xié)議開銷，這實際上可以認為是對網(wǎng)絡帶寬的浪費。ATM是語音、數(shù)據(jù)、圖像等多媒體業(yè)務的綜合傳輸平臺，是面對連接的技術。特點: 使用光纖作為傳輸介質(zhì),因此誤碼率極低,能實現(xiàn)近似無差錯傳輸,減少了進行差錯校驗的開銷,提高了網(wǎng)絡的吞吐量；幀中繼是一種寬帶分組交換,使用復用技術時,。它主要用在公共或?qū)Ｓ镁W(wǎng)上的局域網(wǎng)互聯(lián)以及廣域網(wǎng)連接。雖然X．25，吞吐率的主要部分是用于錯誤檢查開銷的，X．25接口不可支持高達 64Kbps的線路，CCITT在1992年重新制定了這個標準。X．25是一種很好實現(xiàn)的分組交換服務，傳統(tǒng)上它是用于將遠程終端連接到主機系統(tǒng)的。（5）標準化： 為便于設計、維護和有生命力，布線系統(tǒng)的設計必須采用成熟的國際、國內(nèi)標準、規(guī)范或工業(yè)標準等。（3）擴充性： 布線系統(tǒng)應具有3050年的使用壽命。（7）安全性:網(wǎng)絡系統(tǒng)應具有良好的安全性，保證數(shù)據(jù)的安全及網(wǎng)絡使用的安全。（4）擴充性： 布線系統(tǒng)是要能擴充的，以便將來要擴展時，可以方便地將設備擴充進去。（如：TOKENRING網(wǎng)，ETHERNET網(wǎng)等）。 一般的用戶業(yè)務與需用網(wǎng)絡帶寬的關系如下：WEB瀏覽——100Kbps文件下載——200Kbps即時信息—— 一般10Kbps（普通聊天）網(wǎng)絡游戲—— 一般100Kbps視頻點播——Mpeg4標準的視頻流根據(jù)壓縮率不同，一般應用多在1XX Kbps—7XXKbps （1）實用性： 布線系統(tǒng)能在現(xiàn)在和將來適應技術的發(fā)展，能實現(xiàn)數(shù)據(jù) 和語音通信。網(wǎng)絡管理。防攻擊防病毒。系統(tǒng)運行安全。消防系統(tǒng)。同時配置在線式不間斷電源系統(tǒng)（UPS），保證在市電停電時機房網(wǎng)絡設備正常運行8小時。機房作為整個網(wǎng)絡的樞紐，對環(huán)境的要求及布線的要求較高。所以圖書館不僅僅承擔了圖書檢索系統(tǒng)和建設電子圖書館，在校園網(wǎng)上實現(xiàn)遠程計算機圖書檢索和借閱。 教學區(qū)要滿足網(wǎng)絡多媒體教室以實現(xiàn)各種基于網(wǎng)絡的電子教學，預留隨著多媒體技術的發(fā)展，語音教學、電子視聽教學等不斷普及的準備。（6）、學校網(wǎng)絡系統(tǒng)要確保整個計算機網(wǎng)絡系統(tǒng)的可靠性、安全性，具有一定的冗余。（3）、滿足信息情報交流的需要，方便學校各級領導和教學科研人員對各種信息資料、科技情報的檢索和查閱。龐大的用戶數(shù)量和學校的教學辦公需要校園網(wǎng)的網(wǎng)絡系統(tǒng)提供充足的帶寬，并且能夠保證很好的穩(wěn)定性和可靠性。雖然學校的面積可能不大，但是其內(nèi)部的信息點往往比較密集 而且校園網(wǎng)通常還要保證和Internet的連接。 學校樓宇分布目前，峨眉山市第三高級中學座落于美麗的峨眉山腳，學院現(xiàn)有教職工400余人，學生2500余人。學校師資力量雄厚，擁有現(xiàn)代化的教學樓、計算機實訓室、藏書達數(shù)十萬冊的現(xiàn)代化圖書館、室外大型體育場、寬敞明亮的學生宿舍、大型食堂，學習與生活環(huán)境達到一流水平。龐大的用戶數(shù)量和學校的教學辦公需要校園網(wǎng)的網(wǎng)絡系統(tǒng)提供充足的帶寬，并且能夠保證很好的穩(wěn)定性和可靠性。只有這樣，校內(nèi)網(wǎng)才能作為校園管理和現(xiàn)代化教學的一個支撐平臺。包括Web查詢、電子公告、電子新聞等。容錯能力強，確保信息處理安全保密。要實現(xiàn)通過電子題庫幫助學生開展學習。還可以實現(xiàn)對整個校園網(wǎng)的配置管理，安全監(jiān)控。機房內(nèi)選擇靜電的金屬活動地板；墻面選擇不易產(chǎn)生塵埃、不產(chǎn)生靜電和對人體無害的涂料；配置具有供風、加熱、冷卻、除濕和空氣除埃能力的機房專用空調(diào)設備。防雷和接地保護系統(tǒng)。機房內(nèi)配置火災自動探測器、區(qū)域報警器和滅火器，要根據(jù)國家現(xiàn)行《建筑設計防火規(guī)范》（GBJ161987）中的有關規(guī)定，設計消防系統(tǒng)。采用必要的措施，保證網(wǎng)絡系統(tǒng)穩(wěn)定安全運行，防止網(wǎng)絡風暴等時間發(fā)生。內(nèi)網(wǎng)和外網(wǎng)互聯(lián)，須采用可靠的隔離措施；網(wǎng)絡服務器、工作站和系統(tǒng)運行必須采用可靠的防病毒、防攻擊措施。選用合適的網(wǎng)絡管理軟件，對網(wǎng)絡設備及其運行狀況、網(wǎng)絡設備的配置等進行管理，對網(wǎng)絡故障和性能進行監(jiān)控，對內(nèi)網(wǎng)上網(wǎng)用戶實行身份認證管理，計費方式采用按月/年固定收費。（2）靈活性： 布線系統(tǒng)能滿足靈活通用的要求。也可連接計算機終端設備實現(xiàn)異步通信。（5）可靠性： 布線系統(tǒng)具有2050 年的使用壽命，在使用過程中，用戶可以獲得30年質(zhì)量保證。（8）符合IP發(fā)展趨勢的網(wǎng)絡: 在當前任何一個提供服務的網(wǎng)絡中，對IP的支持服務是最普遍的，而IP技術本身又處在發(fā)展變化中，如IpV6，IP QoS，IP Over SONET等等新興的技術不斷出現(xiàn)，峨眉三中校園網(wǎng)絡必須跟緊IP發(fā)展的步伐，也就是必須選擇處于IP發(fā)展領導地位的網(wǎng)絡廠商。信息技術的發(fā)展非常之迅速，因此在設計布線系統(tǒng)時，應考慮具有充分的擴展能力。（6）可比性： 在滿足用戶的需求前提下，提供與同類產(chǎn)品相同功能、質(zhì)量及服務，做到最佳性能價格比。這種服務為 同時使用的用戶提供任意點對任意點的連接。由于其開銷比幀中繼要高許多。大多數(shù)公共電信局都提供幀中繼服務，把它作為建立高性能的虛擬廣域連接的一種途徑。但是,幀中繼不適合于傳輸諸如話音、電視等實時信息,它僅限于傳輸數(shù)據(jù)。其主要優(yōu)勢是QoS、對網(wǎng)絡資源的更好地利用、傳送距離遠。(2).由于ATM實現(xiàn)技術比千兆位以太網(wǎng)復雜，接口和相應的網(wǎng)絡產(chǎn)品的價格都比較昂貴，導致建網(wǎng)成本高。 MPLS的技術優(yōu)勢：擴展性強；可利用單一的轉(zhuǎn)發(fā)機制同時支持多種業(yè)務；邊緣節(jié)點功能與網(wǎng)絡內(nèi)部節(jié)點功能分離；擁有標簽合并(Label Merge)；可以顯式路由skin以多種標簽映射方法；可以實現(xiàn)流量工程；擁有QoS路由；支持區(qū)分服務。萬兆以太網(wǎng)是一種只采用全雙工與光纖的技術 ，最長傳輸距離可達40公里。隨后，按已計算的路由在ATM網(wǎng)上建立虛電路（VC）。（3）適應于多業(yè)務，具有良好的網(wǎng)絡可擴展能力。（2）對P路由的支持一般，P數(shù)據(jù)包分割加入大量頭信息，造成很大的帶寬浪費（z0％～30％）。它使用鏈路及PPP協(xié)議對IP數(shù)據(jù)包進行封裝，把IP分組根據(jù)RFC1662規(guī)范簡單地插入到PPP幀中的信息段。優(yōu)點：（1）對IP路由的支持能力強，具有很高的IP傳輸效率。缺點：（1）僅對IP業(yè)務提供好的支持，不適于多業(yè)務平臺。其基本原理和工作方式是：在發(fā)送端，將不同波長的光信號組合(復用)送入一極光纖中傳輸，在接收端，又將組合光信號分開(解復用)并送入不同終端。由它控制波長接入，交換，選路和保護。可以傳送不同碼率的ATM、 SDH/Sonet和千兆以太網(wǎng)格式的業(yè)務。(2)WDM系統(tǒng)的網(wǎng)絡管理應與其傳輸?shù)男盘柕木W(wǎng)管分離。對一些需要提供遠程供電的特殊需求（如IP電話和瘦無線AP），還應當支持PoE功能。 （3）方便服務。 總線拓撲 總線拓撲結(jié)構采用一個信道作為傳輸媒體，所有站點都通過相應的硬件接口直接連到這一公共傳輸媒體上，該公共傳輸媒體即稱為總線。 總線拓撲的缺點： （1）總線的傳輸距離有限，通信范圍受到限制。（2）增加或減少工作站時，僅需簡單的連接操作。（3）環(huán)形拓撲結(jié)構的媒體訪問控制協(xié)議都采用令牌傳達室遞的方式，在負載很輕時，信道利用率相對來說就比較低。樹形拓撲的缺點：各個節(jié)點對根的依賴性太大。但缺點是傳輸速度低，線路可靠性差。兩個信道128kbit／s的速率，快速的連接以及比較可靠的線路，可以滿足中小型企業(yè)瀏覽以及收發(fā)電子郵件的需求。可是有一個致命的弱點：用戶距離電信的交換機房的線路距離不能超過4～6km，限制了它的應用范圍。這種線路優(yōu)點很多：有固定的IP地址，可靠的線路運行，永久的連接等等。衛(wèi)星用戶一般需要安裝一個甚小口徑終端（VSAT），包括天線和其他接收設備，下行數(shù)據(jù)的傳輸速率一般為1Mbit/s左右，上行通過PSTN或者ISDN接入ISP。是為有獨享光纖高速上網(wǎng)需求的大企事業(yè)單位或集團用戶提供的，傳輸帶寬2M155M不等。（7）無線接入 由于鋪設光纖的費用很高，對于需要寬帶接入的用戶，一些城市提供無線接入。根據(jù)該校園網(wǎng)絡帶寬的需求分析,選擇了光纖接入。B、更安全，SSL的安全通道是點到點連接的，所以無論是在局域網(wǎng)還是外網(wǎng)數(shù)據(jù)都不透明， SSL受黑客攻擊的機會很小，感染病毒的可能也很低，即使感染了也僅是一臺主機，不會影響到整個網(wǎng)絡的。E、具有更好的經(jīng)濟性。（4）Socks5 VPN 　　A、有效地避免了黑客和病毒通過VPN隧道傳播的風險，而這些風險是防火墻和防病毒難以克服的，因為他們已經(jīng)把VPN來訪作為安全的授信用戶。還克服了SSL VPN只能組建單向星狀網(wǎng)絡的尷尬局面，滿足了雙向互訪、多向網(wǎng)狀、星狀訪問的復雜網(wǎng)絡環(huán)境。 根據(jù)學校規(guī)劃圖，學校硬件的選擇這塊主要包括交換機，路由器，防火墻的選擇，專業(yè)機箱和機柜的選擇等其它工具和設備的選擇配置。核心層網(wǎng)絡是整個網(wǎng)絡的中樞系統(tǒng)，是網(wǎng)絡通信的主干道。下面是Catalyst 6513核心交換機的性能指標和配置：型號性能指標配置Cisco 6513系列Cisco6513箱性能： 1. 背板帶寬： 32Gbps共享總線 256Gbps 交換矩陣 2. 第三層轉(zhuǎn)發(fā)率：高400 mpps 3. 插槽數(shù)：13個 4. 操作系統(tǒng)：cisco Catalyst OS 5. 支持端口數(shù)（包括交換管理引擎端口）： ●萬兆以太網(wǎng) (XENPAK)：2個 ●千兆以太網(wǎng)（小型可插拔[SFP]光端口 ：8 ●千兆以太網(wǎng)（千兆接口轉(zhuǎn)換器[GBIC]）：34 ●10/100/1000 以太網(wǎng)：97 ●10/100快速以太網(wǎng)：192 ●100BASEFX：96 ●Cisco 6513系列（WSX6KS2UMSFC2）控制引擎模塊性能： ●路由表大小：150K●機載DRAM:128MB ECC DRAM ●機載閃存:16MB ●Bootflash,2MB 可編程閃存 ●可選的PCMCIA閃存卡:16到20MB ●語音功能:支持 ●VLAN：4000 6513系列WSX8416GBIC接口模板： ●千兆以太網(wǎng)端口：16個 ●[SFP]光端口：12個 ●MAC地址：高達32000個 ●支持1000個VLAN支持熱插拔 ●支持自動協(xié)商流控制 ●每個接口具有大型的緩沖區(qū)1 Cisco6513機箱配置： ●數(shù)量：1個 ●包括電源 ●冗余部件： 電源(1+1) 交換矩陣 (1+1) 可更換時鐘 可更換風扇 2. Cisco6513系列控制引擎模塊（SX6KS2UMSFC2）： ●數(shù)量：1塊 ●兩條千兆位以太網(wǎng)上行鏈路，支持交換矩陣，支持可以兼容交換矩陣的GE模塊，增強的QoS，PFC2， MSFC2 3. 6513 系 列 千兆 以 太 網(wǎng)WSX8416GBIC模塊：1塊●數(shù)量：1塊 ●在邏輯VLAN上支持生成樹算法， ●在一個交換端口上支持多個并可動態(tài)地分配給任何端口 ●數(shù)據(jù)傳輸達到十公里遠為多模和單模 連接支持光纖SC接口 Cisco Catalyst 6500系列不但能為企業(yè)和電信運營商提供市場領先的服務、性能、端口密度和可用性，還能提供無與倫比的投資保護能力，包括： 最長的網(wǎng)絡正常運行時間利用平臺、電源、控制引擎、交換矩陣和集成網(wǎng)絡服務冗余性提供1～3秒的狀態(tài)故障切換，提供應用和服務連續(xù)性統(tǒng)一在一起的融合網(wǎng)絡環(huán)境，減少關鍵業(yè)務數(shù)據(jù)和服務的中斷。 卓越的服務集成和靈活性將安全和內(nèi)容等高級服務與融合網(wǎng)絡集成在一起，提供從10/100和10/100/1000以太網(wǎng)到萬兆以太網(wǎng)，從DS0到OC48的各種接口和密度，并能夠在任何部署項目中端到端地執(zhí)行。 能感知網(wǎng)絡內(nèi)容和網(wǎng)絡應用的第2～7層交換服務 集成式內(nèi)容交換模塊（CSM）能夠為Cisco Catalyst 6500系列提供功能豐富的高性能的服務器和防火墻網(wǎng)絡負載平衡連接，以提高網(wǎng)絡基礎設施的安全性、可管理性和強大控制 集成式數(shù)千兆位的SSL加速模塊與CSM結(jié)合在一起，能提供高性能的電子商務解決方案 集成式數(shù)千兆位的防火墻和CSM能提供安全的高性能數(shù)據(jù)中心解決方案 基于網(wǎng)絡的應用識別（NBAR）等軟件特性可提供增強網(wǎng)絡管理和QoS控制機制。 增強的數(shù)據(jù)、語音和視頻服務在所有Cisco Catalyst 6500系列平臺上提供集成式IP通信 提供10/100和10/100/1000接口模塊，借助在接口模塊內(nèi)增加電源子卡就可讓這些接口模塊提供在線的電源，提供IEEE ，保護今天的投資 提供高密度的T1/E1和FXS的VoIP語音網(wǎng)關接口，可與公共電話網(wǎng)（PSTN）、傳統(tǒng)的電話、傳真和PBX連接，提供VoIP服務。 高速廣域網(wǎng)接口提供與其它核心路由器兼容的高速廣域網(wǎng)、ATM和SONET接口 單一平臺實現(xiàn)廣域網(wǎng)匯聚以及園區(qū)網(wǎng)和城域連接管理 最高投資保護 高度靈活的模塊化體系結(jié)構，在同一機箱內(nèi)支持多代模塊互操作 所有引擎