【正文】 海軍工程大學(xué)數(shù)字化校園方案建議書 武漢湘計華成電子網(wǎng)絡(luò)有限公司 Page 7 of 62 通過工作組 VLAN設(shè)計，我們可以依據(jù)部門和單位業(yè)務(wù)性質(zhì)的不同將不同工作組劃分到不同的 VLAN，實現(xiàn)不同 VLAN之間第二層的完全隔離。 ? 校園網(wǎng)園區(qū)內(nèi)連接方式接入層以交換為主，匯聚層以上以路由方式連接；骨干帶寬建議為 1000M，各單體建筑到中心機房或區(qū)域中心機房帶寬初步可 以為 100M，業(yè)務(wù)量大的建筑應(yīng)采用 1000M帶寬連接。 ? 具備完善的網(wǎng)絡(luò)管理和計費手段。選擇適合校園網(wǎng)絡(luò)需求特點的主流網(wǎng)絡(luò)技術(shù)，不但能保證網(wǎng)絡(luò)的高性能，還能保證網(wǎng)絡(luò)的先進性和擴展性，能夠在未來向更新技術(shù)平滑過渡，保護用戶的投資。下面對這兩種技術(shù)作個比較： 千兆位以太網(wǎng)與 ATM比較 表 千兆位以太網(wǎng) ATM 標準 盡管已有多項標準出臺，但由于 ATM 技術(shù)的復(fù)雜性，標準的制定仍在進行中，需要時間完善 速率 1000Mbps 155Mbps或 622Mbps 競爭能力，廠家提交的交換機數(shù)目，各種NIC服務(wù) 幾十家，成為技術(shù)型公司的新增長點 主要有十幾家 每端口的價格 交換機端口與 NIC 組合一起可達 3000多美元。 1) 總體概述 海軍工程大學(xué)校園網(wǎng)絡(luò)系統(tǒng)覆蓋了校園內(nèi)共計 30余棟樓，設(shè)立了 1個核心層網(wǎng)絡(luò)中心，3個匯聚層網(wǎng)絡(luò)中心， 30個接入層點。 Quidway174。用 2塊 12 口的 LSB1GP12B模塊 ,提供高達 24 個的光纖通道 ,提供高達 48G的數(shù)據(jù)線形流量， 5路千兆鏈路到 5臺服務(wù)器， 1路千兆鏈路接入到綜合樓的交換機海軍工程大學(xué)數(shù)字化校園方案建議書 武漢湘計華成電子網(wǎng)絡(luò)有限公司 Page 10 of 62 上，另有擴展則增加千兆擴展模塊即可 。 Quidway174。 根據(jù)需要在各個主干網(wǎng)絡(luò)中心，為了避免太多占用主干交換機槽位，主交換Quidway174。 該交換機的其他擴展功能，在交換機選型中加以說明。 LS3050，該交換機具備 24或 48口 10/100M 的 RJ45接口，實現(xiàn) 10/100M 交換到桌面，同時提供 2個 GBIC插槽，通過 Quidway174。 對于華為的 S8505設(shè)備，該設(shè)備具有電信級的可靠性設(shè)計，可以提供分布式的轉(zhuǎn)發(fā)以及實現(xiàn) 主控、 交換、 電源等關(guān)鍵部件 的 冗余 ，提供 主控板、業(yè)務(wù)板熱插拔特性 ， 保證網(wǎng)絡(luò)核 心的穩(wěn)定和關(guān)鍵業(yè)務(wù)的可靠運行； 720G的 備板、 180Mpps的處理能力 保證網(wǎng)絡(luò)核心的線速交換性能； 提供 最大 60個 千兆端口 、 5個萬兆端口，并可以進一步擴展到更高的端口密度 ； 具有強大的業(yè)務(wù)能力， 支持 MPLS、 VPN、策略路由等功能。具體的特性有：支持基本的 TCP/IP及常規(guī)應(yīng)用協(xié)議；支持豐富的路由協(xié)議： RIP1/RIP OSPF、海軍工程大學(xué)數(shù)字化校園方案建議書 武漢湘計華成電子網(wǎng)絡(luò)有限公司 Page 13 of 62 ISIS 和 BGP4 等，以適應(yīng)不同的網(wǎng)絡(luò)環(huán)境；支持靜態(tài)路由，管理員手工配置，簡化網(wǎng)絡(luò)配置，提高網(wǎng)絡(luò)性能；支持 128K路由表項，適應(yīng)城域網(wǎng) /大型企業(yè)園區(qū)網(wǎng)的復(fù)雜環(huán)境；支持不同子網(wǎng) VLAN的三層互通功能。 支持組播業(yè)務(wù) S8500支持域內(nèi)組播服務(wù)。 S6500 系列以太網(wǎng)交換機的設(shè)計基于分布式處理的設(shè)計思想，提供完備的動態(tài)路由協(xié)議、 VLAN（ Virtual LANs，虛擬局域網(wǎng)）控制、流量交換、 QoS（ Quality of Service，服務(wù)質(zhì)量）保證、網(wǎng)絡(luò)管理等機制 ，擁有強大的業(yè)務(wù)控制和用戶管理能力。 3) 匯聚層交換機選型 Quidway174。 運營級可靠性設(shè)計 系統(tǒng)采用分布式結(jié)構(gòu)， S6506R支 持雙主控板，所有單板支持熱插拔；電源系統(tǒng)采用 N+1冗余熱備份；支持 STP/RSTP協(xié)議和 VRRP協(xié)議，能夠滿足苛刻的電信級網(wǎng)絡(luò)可靠性要求。 精細化用戶管理 帶寬控制粒度可達 64Kbps；強大的用戶管理、認證計費功能支持；支持華為 CAMS?（華為綜合訪問控制管理服務(wù)器）系統(tǒng)，提供專業(yè)用戶管理、計費解決方案；內(nèi)置 IEEE 認證服務(wù)器功能。 6500系列是如何在以上幾方面提供具體解決方案的。 Quidway174。另外，其集成的安全設(shè)備完全有能力保護服務(wù)器不受非授權(quán)訪問的侵襲。 Quidway174。 Web高速緩存 若可以在本地透明地對經(jīng)常訪問的內(nèi)容進行高速緩存，那么當(dāng)再對該內(nèi)容進行訪問時就可以在本地完成，這種對 Inter和 Intra內(nèi)容進行高速緩存的方法節(jié)省了 WAN和服務(wù)器帶寬。 流量檢測和分類 訪問控制 傳輸策略 通過訪問控制列表實現(xiàn)的高級安全功能 LAN/WAN 集成 Quidway174。 將 LAN和 WAN技術(shù)整合到一個單一集成平臺上可以大大簡化網(wǎng)絡(luò)的設(shè)計，減少對機柜空間的需求，與現(xiàn)有分立平臺相比具有很大的成本優(yōu)勢。 6503 Quidway174。 6500系列體系結(jié)構(gòu)支持可擴展的交換帶寬。通過分布式轉(zhuǎn)發(fā)，轉(zhuǎn)發(fā)信息被分發(fā)到智能板卡，這一方式進一步增強了平臺的性能并提供了無與倫比的系統(tǒng)性能和可擴展性級別。 強大的管理 Quidway174。 SWP6506進行的，通過適當(dāng)?shù)呐渲?，可以實現(xiàn)對端對端設(shè)備、 VLAN、通信流和策略的管理。3000 系列交換機。將來隨著業(yè)務(wù)的發(fā)展、工作站點的增加，只需另外配置 Quidway174。 LS3026交換機 Quidway174。 S3026E可用于大型企業(yè)網(wǎng)絡(luò)的桌面設(shè)備，或中小企業(yè)的二層匯聚交換機，也可用于以太網(wǎng)寬帶接入應(yīng)用環(huán)境，是新一代智能型可網(wǎng)管的盒式以太網(wǎng)交換產(chǎn)品。 ? 支持堆疊、級聯(lián)，設(shè)備平滑升級，可擴展性好； ? 支持豐富的業(yè)務(wù)特性： ? QOS支持： ? 支持基于 tags 優(yōu)先級控制，支持 QoSACL； ? B．多播支持：支持 IGMP Snooping； ? 安全特性： ? 支持 MAC地址表鎖定及靜態(tài)設(shè)置，實現(xiàn)對 MAC的控制過濾； ? D．多種 VLAN支持； ? E． Port Mirroring：支持基于端口的鏡像方式。用戶對上網(wǎng)速率的需求也越來越高，以太網(wǎng)接入因其成本低、使用簡單、速度高而倍受市場的 關(guān)注。 S3050 以太網(wǎng)交換機就是其中的一款 L2 層線速產(chǎn)品，具備大端口密度、高性價比、易安裝等特點，可廣泛應(yīng)用于 Inter寬帶接入組網(wǎng)、提供組播服務(wù)功能組網(wǎng)（支持組播音、視頻服務(wù)及視頻點播等服務(wù)）、企業(yè)網(wǎng)和園區(qū)網(wǎng)組網(wǎng)等領(lǐng)域。 提供下列網(wǎng)絡(luò)安全特性 終端訪問用戶安 全機制； 包過濾； ； 海軍工程大學(xué)數(shù)字化校園方案建議書 武漢湘計華成電子網(wǎng)絡(luò)有限公司 Page 24 of 62 可控組播功能。用戶向 INTERNET服務(wù)供應(yīng)商申請互聯(lián)網(wǎng)寬帶上網(wǎng)服務(wù)后，通過該路由器與 INTERNET 服務(wù)供 應(yīng)商的平臺連接，即可實現(xiàn)局域網(wǎng)內(nèi)的工作站訪問INTERNET。 R3600E 系列路由器采用模塊化結(jié)構(gòu)和 Quidway174。 R1600 系列 Quidway174。 NE 05/08E/16E 系列 Quidway174。 R3640E Quidway174。 R3600E 系列路 由器支持的模塊和 Quidway174。 R3600E 系列路由器提供的模塊插槽數(shù)量如下 ? 1 端口 10BaseT/100BaseTX 快速以太網(wǎng)接口模塊 1FE ? 2 端口 10BaseT/100BaseTX 快速以太網(wǎng)接口模塊 2FE ? 1 端口 100BaseFX 以太網(wǎng)多模光接口模塊 1MFX ,1 端口 100BaseFX 以太網(wǎng)單模光接口模塊 ? 2 端口高速同 /異步串口模塊 2SA 4 端口高速同 /異步串口模塊 4SA ? 8 端 口低速同 /異步串口模塊 8LSA 2 端口同 /異步串口 + 1 端口 ISDN BRI S/T 接口模塊 ? 2S1B 1 端口可拆分通道化 cE1/PRI 模塊 1E1 2 端口可拆分通道化 cE1/PRI 模塊2E1 ? 4 端口可拆分通道化 cE1/PRI 模塊 4E1 4 端口 ISDN BRI S/T 接口模塊 4BS ? 1 端口非通道化 E1 接口模塊 1E1F 2 端口非通道化 E1 接口模塊 2E1F ? 4 端口非通道化 E1 接口模塊 4E1F ? 1 端口通道化 cT1/PRI 模塊 1T1 2 端口通道化 cT1/PRI 模塊 2T1 ? 4 端口通道化 cT1/PRI 模塊 4T1 ? 1 端口非通道化 T1 模塊 1T1F 2 端口非通道化 T1 模塊 2T1F ? 4 端口非通道化 T1 模塊 4T1F ? 1 端口通道化 CE3 接口模塊 1CE3 1 端口通道化 CT3 接口模塊 1CT3 ? 8 端口異步串口模塊 8AS 16 端口異步串口模塊 16AS ? 2 端口語音模塊 FXS 接口 2FXS 2 端口語音模塊 FXO 接口 2FXO 海軍工程大學(xué)數(shù)字化校園方案建議書 武漢湘計華成電子網(wǎng)絡(luò)有限公司 Page 29 of 62 ? 2 端口語音模塊 Eamp。M ? 1 端口 E1 語音模塊 E1VI 1 端口 T1 語音模塊 T1VI ? 2/4/6 端口快速連接 Modem 模塊 2/4/6FCM , 61/12 端口模擬 Modem 模塊 6/12AM ? 1 端口 ADSL 接口模塊 1ADSL , 2 端口 ADSL 接口模塊 2ADSL ? 1 端口 ATM 155M 多模光接口模塊 1ATMOC3MM 1 端口 ATM 155M 單模光接口模塊1ATMOC3SM ? 1 端口 ATM 155M 單模長距離光接口模塊 1ATMOC3SML 產(chǎn)品 關(guān)鍵特性 接入密度和處理能力 支持多達 112 個 Quidway174。 構(gòu)建 VPN 網(wǎng)絡(luò) Intra VPN 通過公用網(wǎng)絡(luò)互連企業(yè)各個分布點作為傳統(tǒng)專線網(wǎng)絡(luò)或其它企業(yè)網(wǎng)的擴展及替代形式 Access VPN 為 SOHO 等小型用戶搭建通過 PSTN/ISDN 網(wǎng)絡(luò)訪問公司總部資源的安全通路 Extra VPN 將企業(yè)網(wǎng)絡(luò)延伸至合作伙伴與客戶處使不同企業(yè)間通過公網(wǎng)進行安全私有的通訊 Quidway174。 中英文界面 提供的命令行用戶接口遵循業(yè)界流行的路由器配置方法用戶無需特殊培訓(xùn)便可全面配置此產(chǎn)品中文提示和幫助信息大大便利國內(nèi)廣大用戶支持啞終端接入服務(wù)器功能主要應(yīng)用于工作于主機終端模式下的系統(tǒng)如銀行業(yè)務(wù)系統(tǒng)等它通過 IP 網(wǎng)絡(luò)完成營業(yè)網(wǎng)點的啞終端到中心機房主機的接入功能通過虛擬終端實現(xiàn)了從多路復(fù)用器接入方式到 IP 網(wǎng)絡(luò)接入方式的平滑過渡而且這種轉(zhuǎn)變對用戶是透明的用戶以前的應(yīng)用完全不需要改變。M E1VI 支持 SNA 體系 實現(xiàn) SNA 跨廣域網(wǎng)傳輸實現(xiàn) LAN SDLC 的互聯(lián)。 通過認證 通過了 CE 認證和信息產(chǎn)業(yè)部電信設(shè)備入網(wǎng) 測試。M 接口語音模塊）， E1VI（ E1 語音模塊）， T1VI（ T1 語音模塊） POS 接入模塊 2/4/6FCM 處理器 MPC8240 250MHz MPC8240 250MHz 轉(zhuǎn)發(fā)性能 110120KPPS 110120KPPS/130150KPPS NVRAM 128KB FLASH 8MB SDRAM 缺?。?128MB，最大： 256MB DRAM 無 外型尺寸（ WXHXD） 440mm 43mm 400mm 重量 6kg 7kg 輸入電壓 AC： 85～ 264V 50/60Hz， DC： 40V～ 75V 最大功率 67W 114W 工作環(huán)境溫度 0 ～ 40℃ 環(huán)境濕度 10 ～ 90% 不結(jié)露 6) 防火墻設(shè)計 在海軍工程大學(xué)校園網(wǎng)絡(luò)中，基于網(wǎng)絡(luò)安全的考慮，使用防火墻來對內(nèi)外網(wǎng)絡(luò)的資源進行必要的保護。 Eudemon 100 防火墻提供標準和擴展海軍工程大學(xué)數(shù)字化校園方案建議書 武漢湘計華成電子網(wǎng)絡(luò)有限公司 。 Eudemon100 防火墻是華為技術(shù)有限公司的一款專用防火墻設(shè)備，提供完善的防火墻安全特性和 VPN服務(wù)；提供比路由器更加強大的網(wǎng)絡(luò)地址轉(zhuǎn)換服務(wù)，具有更大的連接能力和更高的處理能力；此外，還支持 ，可以全面支持視頻會議的組網(wǎng)要求，提供完善的視頻會議解決方案。M/4Eamp。 外型結(jié)構(gòu) 采用屏蔽電磁輻射的標準 1939。 語音特性 支持語音特性針對用戶不同情況可提供的語音模塊類型有 2FXS 2FXO 2Eamp。 按需撥號 支持標準 DDR 與靈活 DDR 兩種撥號方式能滿足用戶對各種網(wǎng)絡(luò)拓撲的需求還支持 PPP 等鏈路層協(xié)議 IP 和 IPX 等網(wǎng)絡(luò)層協(xié)議并提供了在撥號接口上運行多種動態(tài)路由協(xié)議的能力海軍工程大學(xué)數(shù)字化校園方案建議書 武漢湘計華成電子網(wǎng)絡(luò)有