【正文】 0BASE－ T 光纖 2021 米 1024 遠(yuǎn)距離 曼切斯特編碼 定義與了幀格式及載波監(jiān)聽(tīng)多路訪問(wèn) /碰撞訪問(wèn) (CSMA/CD)控制方法 。簡(jiǎn)單地說(shuō)，這是因?yàn)?“ 千兆以太網(wǎng)仍然是以太網(wǎng)，只不過(guò)速度更快而已 ” 。千兆以太網(wǎng)在與 10M、 100M 以太網(wǎng)通信時(shí)不存在需要損失性能的轉(zhuǎn)換操作。因?yàn)樯?jí)的挑戰(zhàn)過(guò)程和額外的知識(shí)學(xué)習(xí)并不是用戶建網(wǎng)的目的。總體開(kāi)銷不僅包括購(gòu)買設(shè)備的開(kāi)銷，還應(yīng)包括培訓(xùn)、維護(hù)和糾錯(cuò)的開(kāi)銷。從技術(shù)本身的特征分析，千兆以太網(wǎng)的技術(shù)復(fù)雜度也較低。 千兆以太網(wǎng)性能很高 千兆以太網(wǎng)能以千兆線速運(yùn)行。這種長(zhǎng)距離的千兆位高速傳輸?shù)慕鉀Q方案引起了人們的極大興趣和關(guān)注。實(shí)際上對(duì)于企業(yè)網(wǎng)絡(luò)管理人員來(lái)說(shuō)，他們最關(guān)心的是穩(wěn)定可靠的網(wǎng)絡(luò)運(yùn)行。從構(gòu)造層次和技術(shù)復(fù)雜性來(lái)說(shuō)，千兆以太網(wǎng)也應(yīng)在價(jià)格上優(yōu)于其它主干方式。 技術(shù)的穩(wěn)定性 “ 穩(wěn)定性 ” 指技術(shù)的成熟標(biāo)準(zhǔn)和眾多廠家對(duì)該項(xiàng)技術(shù)所達(dá)成的認(rèn)識(shí)一 致性。 在 火炬大廈企業(yè) 網(wǎng)絡(luò)建設(shè)中，除非有條件，有特殊需求和環(huán)境限制，一般在考慮要求較高的主干協(xié)議時(shí)恐怕千兆以太網(wǎng)應(yīng)當(dāng)首先考慮。 Cisco 公司的產(chǎn)品系列包括多協(xié)議路由器，局域網(wǎng)交換機(jī)和 ATM 交換機(jī)，可為用戶提供全方位的網(wǎng)絡(luò)互連服務(wù)。本次采用模塊化、層次化的設(shè)計(jì)思想，火炬大廈專網(wǎng)對(duì)可靠性要求更高，因此采用雙星形的拓?fù)浣Y(jié)構(gòu)，互聯(lián)網(wǎng)則采用單星形的拓?fù)浣Y(jié)構(gòu)，將整個(gè)計(jì)算機(jī)網(wǎng)絡(luò)分為：核心層、匯聚層、接入層和服務(wù)器區(qū) 3 個(gè)部分，如圖 和圖 所示： 圖 山東職業(yè)學(xué)院信息工程系畢業(yè)論文 11 圖 核心層 作為整個(gè)局域網(wǎng)數(shù)據(jù)交換的中心，核心交換機(jī)將承擔(dān)整個(gè)網(wǎng)絡(luò)的數(shù)據(jù)轉(zhuǎn) 發(fā)功能，這就要求核心交換機(jī)具有較高的性能和可靠性。 在內(nèi)網(wǎng)核心層交換機(jī)上配置高性能的流量分析業(yè)務(wù)板卡，可以對(duì)流經(jīng)核心交換機(jī)的流量進(jìn)行收集并聚合，配合 Xlog 分析軟件可以對(duì)基于應(yīng)用層信息對(duì)流量進(jìn)行分析，形成報(bào)表，以便網(wǎng)管人員對(duì)整個(gè)網(wǎng)絡(luò)進(jìn)行可視化管理，詳細(xì)設(shè)計(jì)請(qǐng)見(jiàn)流量分析章節(jié)。 接入層 接入層分為 2 個(gè)部分，一部分為樓層普通 PC 終端的接入，接入交換機(jī)選用 H3C 的山東職業(yè)學(xué)院信息工程系畢業(yè)論文 12 S3600SI 系列，采用 100M 到桌面，上行 1000M 光纖連接核心交換機(jī)。在熱點(diǎn)覆蓋區(qū)部署 WLAN 接入點(diǎn)APWA2110，根據(jù)覆蓋區(qū)域的特點(diǎn)，可以靈活選用不同類型的天線，以適應(yīng)吸頂或壁掛等需求。而采用無(wú)線控制器和 FITAP 配合組網(wǎng)時(shí)，只需要在無(wú)線控制器上對(duì)一類相同屬性的 AP 建立配置模板，AP 在啟動(dòng)時(shí)可以自動(dòng)從無(wú)線控制器上下載最新的配置文件。維護(hù)人員可以指定 AP 或用戶進(jìn)行在線服務(wù)策略設(shè)定和安全策略設(shè)定，使網(wǎng)絡(luò)配置策略更加靈活。該特性使管理員可以方便的為不同用戶群、不同的業(yè)務(wù)制定區(qū)分的服務(wù)策略。 7） 支持智能的負(fù)載均衡 支持按接入用戶數(shù)量和流量的復(fù)雜均衡方式，當(dāng)無(wú)線控制器發(fā)現(xiàn) AP 的負(fù)載超過(guò)設(shè)定的門限值以后，對(duì)于新接入的 用戶無(wú)線控制器會(huì)自動(dòng)計(jì)算此用戶周圍是否還有負(fù)載較輕的AP 可供用戶接入，如果有則 AP 會(huì)拒絕用戶的關(guān)聯(lián)請(qǐng)求，用戶會(huì)轉(zhuǎn)而接入其他負(fù)載較輕的AP，但如果無(wú)線用戶不在 AP 的重疊覆蓋區(qū)內(nèi)，傳統(tǒng)的負(fù)載均衡方式往往會(huì)導(dǎo)致連接不上網(wǎng)絡(luò)，造成誤均衡。 9） 完善的 QoS WX5002 系列無(wú)線控制器基于 H3C 公司最新的 ComwareV5 平臺(tái)開(kāi)發(fā)，不但對(duì) DiffServ標(biāo)準(zhǔn)進(jìn)行了完善，同時(shí)還增加了對(duì) IPv6 協(xié)議的 QoS 支持。無(wú)論對(duì)于企業(yè)網(wǎng)、校園網(wǎng)、園區(qū)網(wǎng)用戶還是各大運(yùn)營(yíng)商， Quidview 都可以提供完善的解決方案，方便用戶監(jiān)控、維護(hù)、管理各自的網(wǎng)絡(luò)。 內(nèi)網(wǎng)防火墻建議采用 H3C 的 SecPathF1000A，外網(wǎng)使用 H3C 的 SecPathF1800A，F(xiàn)1000/F1800 支持外部攻擊防范、內(nèi)網(wǎng)安全、流量監(jiān)控、郵件過(guò)濾、網(wǎng)頁(yè)過(guò)濾、應(yīng)用層過(guò)濾等功能，能夠有效的保證網(wǎng)絡(luò)的安全；采用 ASPF（ ApplicationSpecificPacketFilter）應(yīng)用狀態(tài)檢測(cè)技術(shù)，可對(duì)連接狀態(tài)過(guò)程和異常命令進(jìn)行檢測(cè)；提供多種智能分析和管理 手段，支持郵件告警，支持多種日志，提供網(wǎng)絡(luò)管理監(jiān)控，協(xié)助網(wǎng)絡(luò)管理員完成網(wǎng)絡(luò)的安全管理。 智能管理：網(wǎng)絡(luò)管理采用業(yè)界創(chuàng)新設(shè)計(jì)，使用智能管理中心將設(shè)備資源（路由器、交換機(jī)、防火墻）、用戶（ PC、服務(wù)器）和網(wǎng)絡(luò)業(yè)務(wù)（安全接入業(yè)務(wù)、 ACL 管理、 MPLSVPN）整合，實(shí)現(xiàn)了真正的智能性。 作為 IT 業(yè)界的網(wǎng)絡(luò)解決方案提供商， H3C 公司不但提供了性能卓越的網(wǎng)絡(luò)設(shè)備，還同步配套研發(fā)了專門針對(duì)客戶對(duì)網(wǎng)絡(luò)流量和流向分析需求的 NetStream 技術(shù)， NetStream技術(shù)是一種基于網(wǎng)絡(luò)流信息的統(tǒng)計(jì)與發(fā)布技術(shù)，它可以對(duì)網(wǎng)絡(luò)中的通信量和資源使用情況進(jìn)行分類和統(tǒng)計(jì)，基于各種業(yè)務(wù)和不同的應(yīng)用進(jìn)行分析。 H3C 公司的NetStream 正是基于這種 “ 流 ” 概念，定義了路由器 /交換機(jī)輸出網(wǎng)絡(luò)流量的統(tǒng)計(jì)數(shù)據(jù)的方法，路由器 /交換機(jī)對(duì)通過(guò)其的 IP 數(shù)據(jù)包進(jìn)行統(tǒng)計(jì)和分析，并上報(bào)給數(shù)據(jù)采集器，采集器經(jīng)過(guò)一定的聚合策略后，把統(tǒng)計(jì)數(shù)據(jù)傳送到中心服務(wù)器，經(jīng)合并處理后存入數(shù)據(jù)庫(kù)，并進(jìn)行進(jìn)一步的分析處理。 Egr essMul ti c astMPLSIP V6統(tǒng)計(jì)數(shù)據(jù)聚合輸出（ UDP ）數(shù)據(jù)包抽樣過(guò)濾統(tǒng)計(jì)數(shù)據(jù)聚合輸出（ ） 山東職業(yè)學(xué)院信息工程系畢業(yè)論文 15 圖 NetStream 處理流程 NetStream 的流定義為在源、目的端點(diǎn)間的一系列單方向的數(shù)據(jù)包，端點(diǎn)由 IP 地址和傳輸層的端口號(hào)決定，此外， NetStream 還使用了 IP 協(xié)議類型、 ToS 和輸入接口來(lái)唯一地標(biāo)識(shí)一個(gè)流，即如下的七元組： 源 IP 地址（ SourceIPaddress） 目的 IP 地址（ DestinationIPaddress） 源端口號(hào)（ Sourceportnumber） 目的端口號(hào)（ Destinationportnumber） 協(xié)議類型（ Protocoltype） 服務(wù)類型（ Typeofservice） 輸入接口 /輸出接口（ Inputinterface/Outputinterface） 如果不同的包中的七元組中各域都匹配，那么所有這些包都將被視為屬于同一股流量。 NetTrafficProcessor NTP 是一個(gè)網(wǎng)絡(luò)流量的分析工具， 對(duì)采集來(lái)的流量數(shù)據(jù)，根據(jù)不用的應(yīng)用進(jìn)行詳細(xì)的分析處理。這兩種方式的區(qū)別在于，因?yàn)橛歇?dú)立的硬件單板實(shí)現(xiàn) IP 數(shù)據(jù)流的 NetStream 數(shù)據(jù)提取和統(tǒng)計(jì)，因此采用此方式對(duì)設(shè)備的轉(zhuǎn)發(fā)性能影響小，而采用軟件方式實(shí)現(xiàn)對(duì)設(shè)備的轉(zhuǎn)發(fā)性能影響較大，因此推薦采用硬件單板的實(shí)現(xiàn)方式，對(duì)于數(shù)據(jù) 流量較大的情況，還可以進(jìn)行采樣的方式，進(jìn)一步減輕對(duì)設(shè)備轉(zhuǎn)發(fā)性能的影響。 當(dāng)前實(shí)現(xiàn)的報(bào)表功能列表和簡(jiǎn)要說(shuō)明如下： 功能類別 功能項(xiàng)目 功能說(shuō)明 配置功能 設(shè)備接口自動(dòng)識(shí)別 對(duì)指定的設(shè)備（設(shè)備 IP地址、團(tuán)體字），自動(dòng)發(fā)現(xiàn)其各種接口 設(shè)備物理端口的流量統(tǒng)計(jì) 對(duì)指定的設(shè)備的物理端口流量通過(guò) SNMP方式進(jìn)行統(tǒng)計(jì) 接口組設(shè)置 對(duì)自動(dòng)發(fā)現(xiàn)的接口按組進(jìn)行分類，并按組進(jìn)行統(tǒng)計(jì) 設(shè)置應(yīng)用聚合策略 設(shè)置統(tǒng)計(jì)實(shí)時(shí)性 系統(tǒng)參數(shù)設(shè)置 設(shè)置 TopN的 N值大小，數(shù)據(jù)保存時(shí)間，以及磁盤使用方面的信息 山東職業(yè)學(xué)院信息工程系畢業(yè)論文 17 應(yīng)用管理設(shè)置 修改預(yù)先定義好的網(wǎng)絡(luò)應(yīng)用的端口號(hào)和協(xié)議號(hào)，以及新增未知網(wǎng)絡(luò)應(yīng)用的端口號(hào)和協(xié)議號(hào) 分析功能 設(shè)備接口流量統(tǒng)計(jì) 顯示設(shè)備各個(gè)接口的流量值和接口的帶寬占用率 基于接口的流量分布 指定設(shè)備、接口和時(shí)間段，顯示其流量在這段時(shí)間的趨勢(shì)圖 基于接口的應(yīng)用分布 指定設(shè)備、接口和時(shí)間段，顯示其各種應(yīng)用（ TopN）流量在一段時(shí)間的趨勢(shì)圖和比例 基于接口的源IPTopN 指定設(shè)備、接口和時(shí)間段，顯示其流量排名靠前的 TopN源 IP地址以及流量值和占用流量的比例 基于接口的目的IPTopN 指定設(shè)備、接口和時(shí)間段，顯示其流量排名靠前的 TopN目的 IP地址以及流量值和占用流量的比例 基于接口的會(huì) 話TopN 指定設(shè)備、接口和時(shí)間段，顯示其流量排名靠前的 TopN源和目的 IP會(huì)話以及流量值和占用流量的比例 基于接口的應(yīng)用相關(guān) TopN源 IP和目的IP列表 指定設(shè)備、接口，在應(yīng)用流量趨勢(shì)圖中，查看指定應(yīng)用的 TopN源 IP地址和 TopN目的 IP地址 基于接口的 TopN源 IP相關(guān)的應(yīng)用 TopN列表和會(huì)話 TopN目的IP列表 指定設(shè)備、接口，在源 IPTopN列表中，查看指定源 IP地址的應(yīng)用 TopN排名和會(huì)話 TopN的目的 IP地址 基于接口的 TopN目的 IP相關(guān)的應(yīng)用TopN列表和會(huì)話 TopN源 IP列表 指定設(shè)備、接口，在目的 IPTopN列表中，查看指定目的 IP地址的應(yīng)用 TopN排名和會(huì)話 TopN的源 IP地址 基于接口的 TopN會(huì)話相關(guān)的應(yīng)用明細(xì) 指定設(shè)備、接口，在會(huì)話 TopN列表中，查看其會(huì)話的應(yīng)用明細(xì)列表－流量值和所占比例 支持周期報(bào)表 提供網(wǎng)流周期性 (每小時(shí)、每日、每周、每月 )狀態(tài)的綜合報(bào)表，提供直觀的網(wǎng)流狀態(tài)展示。 網(wǎng)絡(luò)核心設(shè)備采用全分布式體系結(jié)構(gòu)，路由與轉(zhuǎn)發(fā)分離。主備倒換過(guò)程不影響業(yè)務(wù)轉(zhuǎn)發(fā)，不丟包。 S9500 還支持 OSPF/ISIS/BGP 的優(yōu)雅重啟技術(shù)（ GracefulRestart），可以實(shí)現(xiàn)用戶業(yè)務(wù)的不間斷轉(zhuǎn)發(fā)；支持動(dòng)態(tài)路由協(xié)議、跨板端口聚合、虛擬路由冗余協(xié)議（ VRRP）等保護(hù)機(jī)制，有效保證全網(wǎng)高速可靠運(yùn)行。 對(duì)于下級(jí)設(shè)備而言， VLAN1 的接口地址為 ，備份組將為該地址指定一個(gè)對(duì)應(yīng)關(guān)系，在 Group1中，所有發(fā)往 VLAN1接口地址的數(shù)據(jù)包都將發(fā)往 Group1指定的 Master設(shè)備上的 接口地址上，一旦 Master 設(shè)備出現(xiàn)故障， Group1 將自動(dòng) 切換 Master設(shè)備，將指定為 Master 設(shè)備，那么故障發(fā)生后的數(shù)據(jù)包將發(fā)往備用設(shè)備上的 接口，從而實(shí)現(xiàn)設(shè)備的備份。 Catalyst5500 采用了千兆級(jí)以太網(wǎng)體系結(jié)構(gòu)，這種結(jié)構(gòu)體系可擴(kuò)充到 50Gbps，吞吐量高達(dá)數(shù)千萬(wàn) PPS，因而可提供建立大型交換式內(nèi)部網(wǎng)所需的擴(kuò)展性、靈活性和冗余性，并可用于布線室和骨干網(wǎng)應(yīng)用。根據(jù)所配備模塊的不同， Catalyst5500 可作為功能豐富的可伸縮快速以太網(wǎng)或 ATM 交換機(jī)用于骨干網(wǎng)應(yīng)用中，也可在布線室應(yīng)用中支持各種交換式以太網(wǎng)或令牌環(huán)網(wǎng)模塊，在同一平臺(tái)上提供 500 個(gè)以上的端口密度。此模塊在 Catalyst5000 系列中提供企業(yè)網(wǎng) IOS 路由選擇性能。雙冗余交換工具、電源供應(yīng)和被動(dòng)背板設(shè)計(jì)可為關(guān)鍵任務(wù)環(huán)境保證全面系統(tǒng)冗余。這些服務(wù)有助于及時(shí)、優(yōu)質(zhì)的為企業(yè)內(nèi)部網(wǎng)中的臺(tái)式機(jī)提供應(yīng)用軟件。設(shè)備冗余借助對(duì)交換工具、電源供應(yīng)和 Route/Switch 模塊的支持提供，鏈路冗余在 Cisco的雙物理 AT。 未來(lái)將通過(guò)將資源保留協(xié)議（ RSVP）映射到 Catalyst5500 優(yōu)先級(jí)序列的方法支持為每臺(tái)臺(tái)式機(jī)設(shè)定的服務(wù)級(jí)別，以保證及時(shí)提供時(shí)間敏感型內(nèi)部網(wǎng)應(yīng)用軟件。只需一套電源就可以運(yùn)行完全配置的系統(tǒng)。Router/Switching 模塊和網(wǎng)絡(luò)流交換 (NetflowSwitching)性能卡的結(jié)合能夠提供CiscoFusion 的承諾，即將交換的速度和便捷與路由選擇的智能和擴(kuò)展性結(jié)合到同一個(gè)平臺(tái)上。借助為支持 Gb 級(jí)以太網(wǎng)上行鏈路 Gb 級(jí)以太網(wǎng)交換機(jī)模塊和 Gb 級(jí) EtherChannel 而提供的明確移植路徑， Catalyst5500 能夠提供大型園區(qū)網(wǎng)所需的帶寬和擴(kuò)展性。同時(shí)新的 Catalyst5500 還能將現(xiàn)有的 Catalyst5000 和Lightstream1010 接口模塊順滑的集成到新的 Catalyst5500 機(jī) 柜中，從而保護(hù)客戶在當(dāng)前Cisco 產(chǎn)品上的投資。 我們使用的所有設(shè)備都是可網(wǎng)管的 ,而且提供了 CISCOWORKS 的網(wǎng)管軟件 ,可提供全方位的網(wǎng)管功能 . 山東職業(yè)學(xué)院信息工程系畢業(yè)論文 20 5 相關(guān)產(chǎn)品簡(jiǎn)介 Catalyst5500 核心交換機(jī) CiscoCatalyst5500不但建立在屢獲大獎(jiǎng)的 Catalyst5000和 LightStream1010交換機(jī)體系結(jié)構(gòu)基礎(chǔ)上，還在同一個(gè)平臺(tái)上集成了基于 Cisco 網(wǎng)間網(wǎng)操作系統(tǒng)（ CiscoIOS）的路由技術(shù)。 對(duì)可靠性要求較高的鏈路，如核心交換機(jī)之間以及服務(wù)器交換機(jī)與核心交換機(jī)之間，可以考慮采用鏈路捆綁技術(shù)： 局域網(wǎng)中，在關(guān)鍵鏈路上采用 EtherTrunk 技術(shù)，即將多個(gè) etherlink 捆綁為一條 Trunk 鏈路，該 Trunk 鏈路在設(shè)備上對(duì)應(yīng)為一個(gè)邏輯接口，在路由表中只有一項(xiàng)，其下一跳是這個(gè)邏輯接口，當(dāng)報(bào)文需要經(jīng)這 個(gè)邏輯接口轉(zhuǎn)發(fā)時(shí)，路由表信息指示這個(gè)接口是邏輯接口，轉(zhuǎn)發(fā)部件選擇一個(gè)實(shí)際物理出接口，因此當(dāng) TRUNK 中的某一鏈路故障時(shí)，只需要更新 TRUNK 表，而不