【正文】 、快速 以太網(wǎng)、令牌環(huán) ； （ 3） 、 支持的廣域網(wǎng)接口類型包括同步串口、異步串口、同 /異步自適應(yīng)串口、 ISDN、ERI、 ISDN PRI、 ATM、 Channelized E1等； （ 4） 、 可支持多種網(wǎng)絡(luò)協(xié)議，包括 IP、 Novell IPX、 Appletalk和 DEC等等 ； （ 5） 、 可支持多達(dá) 60路 Voice over IP，實(shí)現(xiàn)數(shù)據(jù)網(wǎng)絡(luò)與語音網(wǎng)絡(luò)的融合 ； （ 6） 、 通用性 /投資保護(hù)－可以現(xiàn)場(chǎng)更新模塊化接口，能夠啟動(dòng)數(shù)以千計(jì)的定制化解決方案，并能夠輕松地適應(yīng)未來網(wǎng)絡(luò)發(fā)展的要求過渡 ； （ 7） 、 集成 /可管理性 降低擁有成 本，簡化遠(yuǎn)程管理，提供結(jié)合 CSU/NSU、復(fù)用器、調(diào)制解調(diào)器、語音 /數(shù)據(jù)網(wǎng)關(guān) /ISDN NTI、防火墻、 VPN、加密和壓縮設(shè)備的集成化網(wǎng)絡(luò)； （ 8） 、 多業(yè)務(wù)語音 /數(shù)據(jù)網(wǎng)絡(luò) 降低網(wǎng)絡(luò)管理費(fèi)用、話費(fèi) ； （ 9） 、 通過利用 Cisco IOS服務(wù) (QoS)特性 (例如 RSVP、 WFQ、承諾接入速率 [CAR]和隨機(jī)早期檢測(cè) [RED]，語音流量可以實(shí)現(xiàn)數(shù)字化并封裝在 IP數(shù)據(jù)包中，而且能夠與數(shù)據(jù)流量西安培華學(xué)院本科畢業(yè)論文（設(shè)計(jì)） 大學(xué)校園網(wǎng)網(wǎng)絡(luò)組建及 Inter 接入方案 27 相結(jié)合。 Cajun130系列是 AVAYA公司推出的高性能可堆疊交換機(jī)系列產(chǎn)品，該產(chǎn)品是 10/100M自適應(yīng)工作組交換機(jī)，該交換機(jī)的背板帶寬為 ，提供每秒 吐量。這種均衡結(jié)構(gòu)能夠確保隨著模塊 /端口的增加，其交換或路由能力仍可滿足帶寬要求，從而保證了網(wǎng)絡(luò)的完整性和吞吐量，而沒有例可單一故障點(diǎn)。 在主樓中心機(jī)房放置一臺(tái) CajunP580千兆路由交換機(jī)作為高校校園網(wǎng)絡(luò)的核心交換機(jī) ； 在兩個(gè)遠(yuǎn)程區(qū)域分別根據(jù)其信息點(diǎn)的分布，分別采用 AVAYA P131G2和 AVAYAP134G2可堆疊式交換機(jī)；利用 AVAYA的 CajunView網(wǎng)管軟件實(shí)現(xiàn)對(duì)整個(gè)網(wǎng)絡(luò)的管理。 表 安全結(jié)構(gòu)體系的組成 安全體系結(jié)構(gòu) 主機(jī)系統(tǒng)認(rèn)證 VLAN設(shè)置 代理服務(wù)器設(shè)置 路由安全 防火墻系統(tǒng) 安全性機(jī)制 整個(gè)校園網(wǎng)的安全結(jié)構(gòu)不應(yīng)是僅僅添置某一安全設(shè)備，而需要建立在整個(gè)網(wǎng)絡(luò)系統(tǒng)的平臺(tái)上，服務(wù)器、交換機(jī)、路由器到撥號(hào)服務(wù)器及相關(guān)的軟硬件都應(yīng)該被視為網(wǎng)絡(luò)安全的一部分。 防火墻的防衛(wèi)重點(diǎn)是網(wǎng)絡(luò)傳輸，因此它不能保證高層協(xié)議及傳輸內(nèi)容的安全，另外 ，它也不能防止來自內(nèi)部破壞者帶來的威脅。 應(yīng)注意的是，防火墻不是路由器、堡壘主機(jī)或任何提供網(wǎng)絡(luò)安全的設(shè)備的組合，它是安全策略的一個(gè)有機(jī)的組成部分。 其次，代理服務(wù)器是處于應(yīng)用傳輸層進(jìn)行控制的，所以可以對(duì)不同類型的連接和數(shù)據(jù)包進(jìn)行控制，甚至功能強(qiáng)大的代理服務(wù)器還可對(duì)數(shù)據(jù)的內(nèi)容進(jìn)行監(jiān)視。 廣域網(wǎng)絡(luò)安全 前面提過，來自網(wǎng)絡(luò)內(nèi)部的攻擊是可以預(yù)測(cè)的，但來自網(wǎng)絡(luò)外部的攻擊則難以預(yù)測(cè)，因?yàn)榧夹g(shù)的發(fā)展使網(wǎng)絡(luò)攻擊變得更加容易。 在交換機(jī)上設(shè)置虛擬網(wǎng)，把服務(wù)器單獨(dú)歸于一個(gè)虛擬網(wǎng)內(nèi)，其他可以根據(jù)不同的部門設(shè)置在不同虛擬網(wǎng)內(nèi)，從而防止客戶計(jì)算機(jī)與服務(wù)器的 IP地址沖突、不同部門之間護(hù)地址盜用的問題。對(duì)于網(wǎng)絡(luò)資產(chǎn)包括網(wǎng)絡(luò)主機(jī) (主機(jī)的操作系統(tǒng)、應(yīng)用程序和數(shù)據(jù) )、網(wǎng)絡(luò)互連設(shè)備 (如交換機(jī)和路由器 )以及整個(gè)網(wǎng)絡(luò)上的數(shù)據(jù)都應(yīng)該采取有效的措施進(jìn)行保護(hù)。網(wǎng)絡(luò)應(yīng)用系統(tǒng)的安全體系應(yīng)包含如表 示的內(nèi)容。 網(wǎng)絡(luò)的安全策略主要針對(duì)兩種情況，一是網(wǎng)絡(luò)系統(tǒng)自身的安全問題，如路由器的安全隱患、匿名 FTP的安全隱患、 Tel的安全隱患等，可以通過對(duì)各種關(guān)鍵系統(tǒng)設(shè)備加以控制來消除；另一種是給用戶提供的各種服務(wù)是否安全，主要體現(xiàn)在網(wǎng)絡(luò) 應(yīng)用上，如用戶的數(shù)據(jù)或信息在網(wǎng)絡(luò)傳遞過程中的安全控制。通過 IGMP和 DVMRP還可以實(shí)現(xiàn)多點(diǎn)廣播 的本地或廣域傳輸。 第三層交換技術(shù)的實(shí)現(xiàn)可分兩類：一類可歸為“路由一次，交換多次”；另一類是基于高性能硬件的線速路由器。 圖 VLAN圖例 VLAN的概念 [14]主要是根據(jù)網(wǎng)絡(luò)管理的要求而提出來 的，同時(shí)還可以提供一些安全的功能，也可以部分的優(yōu)化網(wǎng)絡(luò)的性能。 西安培華學(xué)院本科畢業(yè)論文（設(shè)計(jì)） 大學(xué)校園網(wǎng)網(wǎng)絡(luò)組建及 Inter 接入方案 19 圖 高校網(wǎng)絡(luò)拓?fù)鋱D 多協(xié)議處理及路由能力設(shè)計(jì) 由于高校校園網(wǎng)絡(luò)的用戶和應(yīng)用眾多，需要網(wǎng)絡(luò)能夠提供各種應(yīng)用和多協(xié)議的支持。核心層提供整個(gè) 網(wǎng)絡(luò)的中心多層路由、交換能力；分布層是網(wǎng)絡(luò)匯聚層，提供接入層與核心層相連的光纖匯聚點(diǎn)，減輕了核心層路由交換機(jī)的負(fù)載，同時(shí)保證了設(shè)備的統(tǒng)一性，為將來網(wǎng)絡(luò)維護(hù)和管理提供了極大的便利；接入層向用戶提供桌面 10/100M連接和本地的交換能力。 圖 第三層交換式模型 西安培華學(xué)院本科畢業(yè)論文（設(shè)計(jì)） 大學(xué)校園網(wǎng)網(wǎng)絡(luò)組建及 Inter 接入方案 18 在這種模型中，最靈活、最具可擴(kuò)展性 的網(wǎng)絡(luò)是由第三層交換機(jī)組成。 圖 部分網(wǎng)狀骨干網(wǎng)模型 第三層交換模式 第三層交換式骨干網(wǎng) [13]可以支持任何拓?fù)浣Y(jié)構(gòu)，因?yàn)橐恍?fù)雜的路由協(xié)議 (如 (OSPF)被廣泛采用。部分網(wǎng)狀骨干網(wǎng)適合用于業(yè)務(wù)主要傳輸?shù)揭粋€(gè)中央服務(wù)器庫模塊的網(wǎng)絡(luò)。為了將一個(gè)模塊從快速以太網(wǎng)鏈路升級(jí)到千兆位以太網(wǎng)鏈路，相連接的其他模塊必須同時(shí)進(jìn)行升級(jí)。 接入第二層交換機(jī)第三層交換機(jī)服務(wù)器庫 圖 緊縮骨干網(wǎng)模型 全網(wǎng)狀模式 全網(wǎng)狀骨干網(wǎng)比較適合包括 3 個(gè)模塊的網(wǎng)絡(luò)，直接相連的第三層交換機(jī)組成一個(gè)全面連接的網(wǎng)狀結(jié)構(gòu)。這種設(shè)計(jì)的優(yōu)點(diǎn)是其經(jīng)濟(jì)性，非常適合大型大樓內(nèi)網(wǎng)絡(luò)。路 由信息協(xié)議 (如 RIP 和 OSPF)被這些設(shè)備用來了解網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)以及進(jìn)行路由變更。當(dāng)分組序列的目的地址確定以后，后來的分組享有與第一個(gè)分組相同的權(quán)限，繞開了第三層處理，整體上加快了處理過程。另外由于接入終端種類的多樣性和接入端用戶對(duì)操作的簡單性要求，接入部分所采用的技術(shù)和設(shè)備應(yīng)該有：使用廣泛、價(jià)格低廉、操作配置簡單、有很好的通用性和兼容性等特點(diǎn)。另外，主干網(wǎng)絡(luò)的穩(wěn)定性和安全性也直接影響到整個(gè)網(wǎng)絡(luò)的安全與穩(wěn)定。 西安培華學(xué)院本科畢業(yè)論文（設(shè)計(jì)） 大學(xué)校園網(wǎng)網(wǎng)絡(luò)組建及 Inter 接入方案 15 局域網(wǎng)結(jié)構(gòu)分析 局域網(wǎng)的主干網(wǎng)絡(luò)主要是指網(wǎng)絡(luò)的核心交換機(jī)和核心鏈路。使用此種技術(shù)構(gòu)造網(wǎng)絡(luò)，網(wǎng)絡(luò)性能將主要集中在服務(wù)器一方，在以后的網(wǎng)絡(luò)升級(jí)中，增加服務(wù)器的處理能力即可。交換式網(wǎng)絡(luò)是一種融合技術(shù)，而不是類似于 FDDI 專用網(wǎng)絡(luò)技術(shù)。 以千兆網(wǎng)作校園網(wǎng)主干 千兆以太網(wǎng)構(gòu)筑于以太網(wǎng)協(xié)議之上，但其速度比快速以太網(wǎng)增加 10 倍，達(dá)到 000Mbps或 1Gbps。 適當(dāng)?shù)膶哟渭?jí)別使用具體的特征，這主要通過把不同的控制功能部署在不同的層次級(jí)別來實(shí)現(xiàn) [9]。 層次性網(wǎng)絡(luò)設(shè)計(jì)的指導(dǎo)原則 選擇最適合需求的分級(jí)模型，一般情況下二、三層層次模型就可以充分滿足用戶的需求。 核心層 核心層是局域網(wǎng)的主干，其主要目的是能盡快的交換數(shù)據(jù)。 分布層通常是指在樓宇網(wǎng)絡(luò)環(huán)境中將多個(gè)樓層交換機(jī)連接起來的部分，分布層一方面要求和核心層保持高速 可靠連接，另一方面是部署網(wǎng)絡(luò)策略的重要地方。 西安培華學(xué)院本科畢業(yè)論文（設(shè)計(jì)） 大學(xué)校園網(wǎng)網(wǎng)絡(luò)組建及 Inter 接入方案 13 分布層 網(wǎng)絡(luò)的分布層是網(wǎng)絡(luò)接入層和核心層之間的分界點(diǎn)。接入層主要關(guān)注通過低成本、高端口密度的設(shè)備提供的這些功能。 圖 網(wǎng)絡(luò)三層結(jié)構(gòu) 接入層 網(wǎng)絡(luò)的接入層是最終用戶被許可接入網(wǎng)絡(luò)的點(diǎn)。 多層模式使網(wǎng)絡(luò)的移植更加簡單，因?yàn)樗Ａ袅嘶诼酚善骱图€器的網(wǎng)絡(luò)尋址方案，對(duì)以往的網(wǎng)絡(luò)有很好的兼容性。 多層設(shè)計(jì)是模塊化的，網(wǎng)絡(luò)容量可隨日后網(wǎng)絡(luò)節(jié)點(diǎn)的增裝不斷擴(kuò)大。 網(wǎng)絡(luò)層次結(jié)構(gòu) 一個(gè)優(yōu)秀的網(wǎng)絡(luò)，不僅要有先進(jìn)的設(shè)備，還要有先進(jìn)的 網(wǎng)絡(luò)結(jié)構(gòu)。 ”所以在設(shè)計(jì)高校校園網(wǎng)絡(luò)系統(tǒng)的時(shí)候，盡量站在用戶的角度考慮問題，以滿足用戶的應(yīng)用需求和技術(shù)需求。 西安培華學(xué)院本科畢業(yè)論文（設(shè)計(jì)） 大學(xué)校園網(wǎng)網(wǎng)絡(luò)組建及 Inter 接入方案 11 第 4 章 系統(tǒng)總體設(shè)計(jì) 高校校園網(wǎng)計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的總體設(shè)計(jì)主要包括以下幾大部分 ： 設(shè)計(jì)思想； 分層次的設(shè)計(jì)； 高校網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)設(shè)計(jì)； 多協(xié)議處理及路由能力設(shè)計(jì)。 可維護(hù)性和可管理性 整個(gè)信息網(wǎng) 絡(luò)系統(tǒng)中的互連設(shè)備，應(yīng)是使用方便、操作簡單易學(xué)，并便于維護(hù)。在確保系統(tǒng)網(wǎng)絡(luò)環(huán)境中單獨(dú)設(shè)備穩(wěn)定、可靠運(yùn)行的前提下，還需要考慮網(wǎng)絡(luò)整體的容錯(cuò)能力、安全性及穩(wěn)定性，使系統(tǒng)出現(xiàn)問題和故障時(shí)能迅速的修復(fù)。 成熟性和高可靠性 作為信息系統(tǒng)基礎(chǔ)的網(wǎng)絡(luò)結(jié)構(gòu)和網(wǎng)絡(luò)設(shè)備的配置及帶寬應(yīng)能充分地滿足網(wǎng)絡(luò)通信的需要。在網(wǎng)絡(luò)中采用的硬件設(shè)備及軟件產(chǎn)品應(yīng)支持國際工業(yè)標(biāo)準(zhǔn)或事實(shí)上的標(biāo)準(zhǔn)，以便能和不同廠家的開放型產(chǎn)品在同一網(wǎng)絡(luò)中同時(shí)共存；通信中應(yīng)采用標(biāo)準(zhǔn)的通信協(xié)議以使不同的操作系統(tǒng)與不同的網(wǎng)絡(luò)系統(tǒng)及不同的網(wǎng)絡(luò)之間順利進(jìn)行通訊。 方案設(shè)計(jì)原則 本方案的設(shè)計(jì)將在追求性能優(yōu)越、經(jīng)濟(jì)實(shí)用的前提下，本著嚴(yán)謹(jǐn)、慎重的態(tài)度，從系統(tǒng)結(jié)構(gòu)、技術(shù)措施、設(shè)備選擇、系統(tǒng)應(yīng)用、技術(shù)服務(wù)和實(shí)施過程等方面綜合進(jìn)行系統(tǒng)的總體設(shè)計(jì)，力圖使該系統(tǒng)真正成為符合高校的網(wǎng)絡(luò)系統(tǒng)。 西安培華學(xué)院本科畢業(yè)論文（設(shè)計(jì)） 大學(xué)校園網(wǎng)網(wǎng)絡(luò)組建及 Inter 接入方案 9 系統(tǒng)總體目標(biāo) 對(duì)于一個(gè)校園網(wǎng)來說，系統(tǒng)的總體目標(biāo)就是在一段時(shí)期內(nèi)，當(dāng)校園網(wǎng)完全建設(shè)好后所要達(dá)到的功能和具有的規(guī)模。目前公認(rèn)，合理組織的千兆以太網(wǎng)不需要考慮 QoS 管理。 校園網(wǎng)技術(shù)新發(fā)展 為了便于網(wǎng)絡(luò)管理和網(wǎng)絡(luò)擴(kuò)展，節(jié)省用戶投資，在充分考慮建設(shè)原則、滿足應(yīng)用需要和適應(yīng)網(wǎng)絡(luò)技術(shù)發(fā)展趨勢(shì)等方面后，所以選擇了 Gigabit Ether，原因如下 ： 以低廉的價(jià)格提供高帶寬。 西安培華學(xué)院本科畢業(yè)論文（設(shè)計(jì)） 大學(xué)校園網(wǎng)網(wǎng)絡(luò)組建及 Inter 接入方案 8 第 3 章 需求分析 組網(wǎng)背景 二十一世紀(jì)是信息化時(shí)代，辦公自動(dòng)化、網(wǎng)絡(luò)化、信息化已成為一種必備條件。 圖 三層交換機(jī)通信過程 西安交通大學(xué)繼續(xù)教育學(xué)院 畢業(yè)論文 7 如圖 ，假設(shè) A 和 B 以前通信過，中間的交換機(jī)如支持第三層交換的話，它便會(huì)把A 和 B 的 IP 地址及它們的 MAC 地址記錄下來?？紤] IP 網(wǎng)和 IPX 網(wǎng)，在網(wǎng)絡(luò)中主要有四種流量類型在進(jìn)行傳輸 ： 第二層交換 (純交換幀 )； 第三層 IP 路由 (純 IP 路由分組 )： 第三層 IPX 路由 (純 IPX 路由分組 )以及同時(shí)進(jìn)行的第二層交換與第三層 IP 路由 (交換幀和路由分組的混合流量類型 )。 將一個(gè)傳統(tǒng)的路由模塊加入到交換機(jī)中并不是真正的第三層交換。接口層包含了所有重要的局域網(wǎng)接口 ：10/100M 以太網(wǎng)、 G 以太網(wǎng)、 FDDI 和 ATM。 第三層交換技術(shù)實(shí)現(xiàn)要點(diǎn) 第三層交換是一個(gè)模型，它將第二層交換機(jī)和第三層路由器兩者的優(yōu)勢(shì)結(jié)合成一個(gè)靈活的 解決方案，可在各個(gè)層次提供線速 (Wire speed)性能的數(shù)據(jù)轉(zhuǎn)發(fā)。與路由器相比，由于二層交換機(jī)采用 ASIC[5]（ Application Specific Integrated Circuit）芯片來處理包轉(zhuǎn)發(fā)，因而其處理速度是非?？斓摹? 虛擬局域網(wǎng) (VLAN)解決了在二層交換機(jī)上劃分廣播域的問題，可以替代路由器的限制廣播的功能。二層交換機(jī)的這種廣播控制缺陷是由其對(duì)以太網(wǎng)幀的處理能力所決定的，因?yàn)槎咏粨Q機(jī)只能識(shí)別 MAC 地址，不能識(shí)別數(shù)據(jù)包中的網(wǎng)絡(luò)地址信息，因而它對(duì)于區(qū)分不同類型的子網(wǎng)是無能為力的。因?yàn)閷?duì)于二層交換機(jī)來講，與其所有端口相連的節(jié)點(diǎn)，無論是單 一的工作站還是子網(wǎng)，都共享一個(gè)廣播域。正因?yàn)檫@一關(guān)鍵性的區(qū)別，使得交換機(jī)和路由器在網(wǎng)絡(luò)設(shè)計(jì)中所擔(dān)任的角色也大不相同。 第三層交換技術(shù) 在過去的 20 多年中，交換技術(shù)和路由技術(shù)都得到了充分發(fā)展，交換技術(shù)的發(fā)展和對(duì)網(wǎng)絡(luò)技術(shù)的貢獻(xiàn)更是引人注目。 實(shí)現(xiàn) VLAN 要解決的關(guān)鍵問題 （ 1）、 定義 VLAN 成員的問題，即劃分 VLAN 的方法。 虛擬局域網(wǎng)技術(shù) 什么是 VLAN VLAN 技術(shù)目前 仍是未標(biāo)準(zhǔn)化的不開放的技術(shù)，各個(gè)廠商提供的 VLAN 解決方案有一定的差異。用 LAN交換機(jī)取代部門路由器和介質(zhì)訪問設(shè)備 (如集線器 )的速度在不斷增大。路由器連