【正文】 章 網(wǎng)絡(luò)設(shè)計 設(shè)計思想網(wǎng)絡(luò)系統(tǒng)是建設(shè)廣東藥學(xué)園網(wǎng)的基礎(chǔ)，只有建立了高性能的網(wǎng)絡(luò)系統(tǒng)，才能滿足校園網(wǎng)未來的各種應(yīng)用需求。2．從用戶的角度出發(fā)現(xiàn)在提供網(wǎng)絡(luò)設(shè)備的廠商有很多，每個廠商的網(wǎng)絡(luò)設(shè)備都有各自的特點，存在相應(yīng)的適應(yīng)范圍，我們只有從用戶的角度出發(fā)，才能公正地處理各廠商的產(chǎn)品和特點，提出適合用戶應(yīng)用需求的網(wǎng)絡(luò)設(shè)備。要將廣東XXX學(xué)院網(wǎng)絡(luò)系統(tǒng)建設(shè)成為面向二十一世紀(jì)的校園網(wǎng)，并保證高性能、高可靠、易擴(kuò)展及高安全地運行長期穩(wěn)定地升級發(fā)展，需要對方方面面進(jìn)行系統(tǒng)的分析。這些應(yīng)用對網(wǎng)絡(luò)系統(tǒng)交換機(jī)尤其是主交換機(jī)的帶寬與處理能力提出了較高的要求。* 交換機(jī)可以支持多種技術(shù)，以利于將來網(wǎng)絡(luò)的擴(kuò)充。 服務(wù)質(zhì)量分析隨著計算機(jī)網(wǎng)絡(luò)的飛速發(fā)展，多媒體網(wǎng)絡(luò)技術(shù)如VOD點播、視頻會議等應(yīng)用也越來越廣泛。具體的設(shè)計要求包括：* 。具體的說，虛擬網(wǎng)的考慮重點包括以下方面：* 各個交換機(jī)支持多種形式的虛擬網(wǎng)劃分。 網(wǎng)絡(luò)設(shè)計與網(wǎng)絡(luò)設(shè)備選型網(wǎng)絡(luò)設(shè)計需要明確骨干連接技術(shù)，從現(xiàn)在的技術(shù)應(yīng)用來看，千兆技術(shù)是市場主流，但是考慮到廣東XXX學(xué)院的投資與現(xiàn)在目前上網(wǎng)的情況，可采用百兆技術(shù)，只是我們要求主干交換機(jī)支持千兆技術(shù)，以便以后網(wǎng)絡(luò)主干升級到千兆。研究原來的網(wǎng)絡(luò)系統(tǒng)，中心已經(jīng)有一臺corebuilder 3500，該交換機(jī)為3的千兆以太網(wǎng)交換機(jī)，該交換機(jī)的交換帶寬不能滿足網(wǎng)絡(luò)系統(tǒng)現(xiàn)有的需求，因此建議將該交換機(jī)放置到藥學(xué)系，作為分中心的中心交換機(jī)。Switch 4005支持基于標(biāo)準(zhǔn)的優(yōu)先級傳輸和多種類的VLAN劃分，因而能提供服務(wù)類別功能并在各交換機(jī)之間自動分配VLAN信息。中繼能力，多條千兆位以太網(wǎng)鏈路可以合并為一條網(wǎng)絡(luò)管道（中繼線）?；赪eb的管理HTTP Web服務(wù)器功能允許任何標(biāo)準(zhǔn)的InternetWeb瀏覽器對交換機(jī)進(jìn)行基本的管理。to 122℉) 工作濕度: 10% to 90% noncondensing 存儲器溫度: 40176。二級交換機(jī)分布情況：樓 名管理間位置STAR1924F+STAR1824+STAR1816+一、光纖接入圖書館網(wǎng)絡(luò)中心部分綜合樓三樓－3－21號樓(藥學(xué)系)二樓－1－5號樓(預(yù)醫(yī)系)二樓－―－1號樓(藥研所)三樓－―－23號樓(電教中心)七樓－―－禮堂二樓黨委辦－―－四合院二樓打字室11－門診部二樓1―－教宿19棟一樓1－－教工宿舍B一樓111教工宿舍D一樓1－1教宿5棟一樓1－1教宿18棟一樓1－1二、光纖接入藥學(xué)系管理間部分教工宿舍A一樓111教工宿舍C一樓1－1貴德街579頂樓11－研究生樓二樓11－教宿11棟一樓1－－合 計1296 STARS1924F+增強(qiáng)網(wǎng)管型交換機(jī)實達(dá)STARS1924F+增強(qiáng)網(wǎng)管型交換機(jī)提供多方面的管理功能，可以通過SNMP、RMON、Web、TELNET以及通過控制臺的RS232接口實現(xiàn)的帶外管理，同時支持TFTP。管理軟件部分符合SNMPV2(同時兼容SNMPV1)，以及相應(yīng)的軟件說明規(guī)范。(使用模塊時可用的10/100BASETX端口相應(yīng)減少一或兩個) 方便的自適應(yīng)功能 提供16/24個RJ45端口，自動在10BASET和100BASETX之間進(jìn)行切換，自動調(diào)整傳輸方式和傳輸速度 簡單的即插即用功能 每一個端口都支持10M/100M速率，自動識別并自動調(diào)整到端口所連接的設(shè)備速率。傳輸采用存儲轉(zhuǎn)發(fā)機(jī)制，提供全線速的轉(zhuǎn)發(fā)速率。不必進(jìn)行設(shè)置和管理，就可以連接位于網(wǎng)絡(luò)上任何位置的、處于連接范圍以內(nèi)的10M和100M用戶。 流量控制（Flow Control） 可以工作在全雙工和半雙工模式下：半雙工模式下具有背壓（Backpressure）流量控制功能，全雙工模式下具有流量控制（Flow Control）功能 過濾廣播風(fēng)暴 可以在交換機(jī)內(nèi)部選擇轉(zhuǎn)發(fā)或丟棄數(shù)據(jù)包，以便控制廣播數(shù)據(jù)，避免因廣播風(fēng)波引起的帶寬占用。* 事件記錄。查詢可以是主動的或者是用戶發(fā)起的。網(wǎng)管的基本功能ISO的網(wǎng)絡(luò)管理模型對理解網(wǎng)絡(luò)管理的主要功能有很大的好處。這能夠減少網(wǎng)絡(luò)錯誤和保證用戶公平使用網(wǎng)絡(luò)。我們采用3Com的Supervisor網(wǎng)絡(luò)管理軟件對核心設(shè)備進(jìn)行管理，采用Microsoft的SMS對主要工作站管理。根據(jù)校園網(wǎng)的要求，建議將每個系劃為一個虛擬網(wǎng)，各個系之間通過三層交換進(jìn)行通訊。系、教工樓虛擬網(wǎng)IP網(wǎng)段SUBMASK網(wǎng)絡(luò)中心VLAN1綜合樓VLAN2藥研樓VLAN323號樓VLAN4四合院+禮堂VLAN5教工宿舍DVLAN6教工宿舍5VLAN7教工宿舍BVLAN8教工宿舍19VLAN9教工宿舍18VLAN10教工宿舍AVLAN12教工宿舍CVLAN13教工宿舍11VLAN14研究生VLAN15貴得街579VLAN16藥學(xué)系VLAN17 預(yù)防IP盜用這個問題一直是校園網(wǎng)管理的一個難題，雖然VLAN的劃分在一定程度上防止了IP地址的盜用（隨意改變IP可能不能上網(wǎng)），但是用戶可在VLAN內(nèi)改動IP防止IP盜用最好的辦法是制定良好的制度，這需要每個老師參與。l 通過PPPoE和DHCP方式，對用戶提供IP,這種方式主要是將網(wǎng)絡(luò)廣播方式變?yōu)镻PP方式，是目前電信寬帶與校園網(wǎng)用得最多的方式，不過需要配置服務(wù)器。這包括硬盤吞吐量和PCI總線吞吐量。目前高性能的服務(wù)器系統(tǒng)一般都會采用多塊百兆網(wǎng)卡或千兆網(wǎng)卡的形式。* 良好的品牌形象。能夠以相同的價格提供更好的性能是選擇PC服務(wù)器的一條重要原則。* 具有良好的可維護(hù)性。最高性能的至強(qiáng)TM的最新一代至強(qiáng)TMPowerEdge 4600 服務(wù)器的處理速度和威力，使其成為數(shù)字挖掘和恢復(fù)、財務(wù)預(yù)測、研究、安全和流媒體等內(nèi)存密集型和帶寬緊缺型應(yīng)用的最佳選擇。每個雙通道 PCIX 控制器均與 North Bridg。其設(shè)計采用 128 位 ECC 算法，可以校正 4 位錯誤并探測 8 位錯誤，從而提高系統(tǒng)的可靠性。微體系結(jié)構(gòu)、512KB L2 緩存、超過 GHz 的核心速度、以及擴(kuò)展 MMXTM著眼于速度和威力 PowerEdge 4600 采用英特爾174。 Dell PowerEdge4600服務(wù)器主要特性PowerEdge 4600 是一款領(lǐng)先的部門級服務(wù)器，采用來自英特爾174。如今正處于一個飛速發(fā)展的時期，用戶的業(yè)務(wù)量也必然會有較快的發(fā)展速度。但只有實力雄厚的大公司才能有效的將各部件搭配起來，使它們能夠發(fā)揮出應(yīng)有的最大效能。目前的服務(wù)應(yīng)用對服務(wù)器的長時間穩(wěn)定運行提出了很高的要求。而PCI總線分為32位和64位兩種，所對應(yīng)的吞吐速度分別是33M/s和133M/s。 服務(wù)器選型 選型原則選擇服務(wù)器需要遵循以下原則： 技術(shù)性原則在具體選擇服務(wù)器型號時，有幾點是必須加以注意的：* CPU的處理能力和內(nèi)存的容量。l 3COM交換機(jī)提供MAC地址與IP地址幫定的功能，這種可杜絕IP地址盜用，但是配置工作量大、維護(hù)復(fù)雜。防止非法入侵。 IP地址的劃分由于校園網(wǎng)的規(guī)模中等（500點），如果所有用戶處在相同網(wǎng)段，那么整個網(wǎng)絡(luò)系統(tǒng)將充滿了廣播包，網(wǎng)絡(luò)性能將下降，嚴(yán)重的可能導(dǎo)致不能有效使用網(wǎng)絡(luò)系統(tǒng)。這是網(wǎng)管最廣泛的功能之一。* 配置管理：配置管理的目標(biāo)是監(jiān)控網(wǎng)絡(luò)與系統(tǒng)的配置信息，這樣各種軟件和硬件對網(wǎng)絡(luò)的影響可以被跟蹤和管理。Agent指一種軟件模塊，它編輯它們所位于的設(shè)備上的信息，將之存儲在管理信息庫中，并通過網(wǎng)絡(luò)管理協(xié)議把它提供給網(wǎng)絡(luò)管理系統(tǒng)中的網(wǎng)管實體。* 試圖修復(fù)系統(tǒng)。當(dāng)一個或多個用戶定義的閥值被超過時，就被認(rèn)為是發(fā)現(xiàn)了問題。 快速可靠的傳輸機(jī)制 為每個端口提供各自獨立的帶寬，提供真正的非阻塞傳輸。 過濾廣播風(fēng)暴 可以在交換機(jī)內(nèi)部選擇轉(zhuǎn)發(fā)或丟棄數(shù)據(jù)包，以便控制廣播數(shù)據(jù)，避免因廣播風(fēng)波引起的帶寬占用。 地址自學(xué)習(xí)功能 每一個端口都支持雙向的地址學(xué)習(xí)功能，自動記錄端口所連接的設(shè)備地址，并將其存貯在地址表中。 完善的多媒體支持 支持工作組管理協(xié)議IGMP Snooping (64個IP多址組)，可以勝任VOD等多媒體應(yīng)用業(yè)務(wù)；可在組播（如視頻點播）時有效降低網(wǎng)絡(luò)流量等。具有24個10M/100M自適應(yīng)的RJ45端口和2個百兆光纖可擴(kuò)展模塊，是建立小型，中型或大型網(wǎng)絡(luò)管理所需的理想產(chǎn)品，是實達(dá)專門為需要快速連接和寬帶服務(wù)的工作組而設(shè)計新品之一。to 158℉) 存儲器濕度: 10% to 90% noncondensing SNMP Standards SNMP Protocol (RFC 1157) MIBII (RFC 1213) Bridge MIB (RFC 1493) RMON MIB II (RFC 2021) Remote Monitoring MIB (RFC 1557) MA MIB (RFC 2239) 電磁兼容性 The Switch 4005 is certified with the following standards:CE Mark Australian Declaration of Conformity for tickmark 輻射 FCC, Part 15 Subpart B, Class A Canada, ICES003, Class A VCCI Class A EN 55022/CISPR 22, Class A AS/NZS 3548, Class A CNS 13438, Class A Korea No. 34, Class A 安全 CSA/NRTL (UL1950, CSA , 3rd Edition) TUV/GS (EN 60950, 3rd Edition, including Amendments and Annexes ZB, ZC。 A at 200 VAC 最大功耗 455 W (1,553 Btu/hour) 環(huán)境范圍 工作溫度: 0176?？梢栽诮粨Q機(jī)和交換機(jī)或服務(wù)器之間提供高達(dá)12GB(6GB全雙工)的傳輸帶寬。1q），基于協(xié)議的VLANs，可根據(jù)不同的協(xié)議（IP、IPX、NetBIOS、DECnet等）在策略上進(jìn)行管理和帶寬的分配。在本方案設(shè)計中，主干交換采用3Com公司推出的第三層高性能千兆以太網(wǎng)交換機(jī)3Com Switch 4005系列的3C16831。另外一分中心建在藥學(xué)系，下屬貴德街579（教宿）等五個二級節(jié)點。 系統(tǒng)開放性分析廣東XXX學(xué)院校園網(wǎng)全部采用或符合有關(guān)國際標(biāo)準(zhǔn)，具有良好的開放性及兼容性，能夠兼容不同廠家的計算機(jī)、網(wǎng)絡(luò)設(shè)備及操作系統(tǒng)，以構(gòu)成真正的跨軟、硬件平臺的系統(tǒng)。* 交換機(jī)需可以處理QoS。所有這些應(yīng)用都需要具有QoS支持。* 每個設(shè)備提供RMON的功能，便于對網(wǎng)絡(luò)活動進(jìn)行集中的控制和管理。 可擴(kuò)展性分析隨著網(wǎng)上應(yīng)用的深入與普及和網(wǎng)絡(luò)技術(shù)的不斷發(fā)展，廣東XXX學(xué)院校園網(wǎng)應(yīng)能夠隨時通過增加網(wǎng)絡(luò)設(shè)備或堆疊來擴(kuò)展、升級整個網(wǎng)絡(luò)系統(tǒng)，同時保證原有設(shè)備的正常使用，保護(hù)已有投資的長期有效。因此，整個系統(tǒng)必須有良好的穩(wěn)定性、可靠性及一定程度的冗余。采用這種方法，不僅保證網(wǎng)絡(luò)系統(tǒng)能完全滿足用戶的應(yīng)用需求，而且可以設(shè)計出具有良好性能價格比、擴(kuò)展性好的網(wǎng)絡(luò)系統(tǒng)。要設(shè)計出一個具有技術(shù)先進(jìn)、最優(yōu)結(jié)構(gòu)和最好性能價格比的網(wǎng)絡(luò)系統(tǒng)，就必需有好的設(shè)計思想為指導(dǎo)，因為設(shè)計思想決定了設(shè)計方法，而網(wǎng)絡(luò)的結(jié)構(gòu)，網(wǎng)絡(luò)技術(shù)以及廠商和產(chǎn)品的選擇皆源于設(shè)計方法，從而在根本上影響網(wǎng)絡(luò)設(shè)計的成與敗。機(jī)柜垂直傾斜誤差不應(yīng)大于3mm，底座水平誤差每平方米不應(yīng)大于2mm；2)系統(tǒng)端接前應(yīng)確認(rèn)電纜敷設(shè)已經(jīng)完成，配線間土建及裝修工程完成，具有清潔的環(huán)境和良好的照明條件，配線架已安裝好，核對電纜編號無誤；3)剝除電纜護(hù)套時應(yīng)采用專用開線器，不得刮傷絕緣層，電纜中間不得產(chǎn)生斷接現(xiàn)象；4)端接前須準(zhǔn)備好配線架端接表，電纜端接依照端接表進(jìn)行。光纜兩端要用防水膠布包好，防止水進(jìn)入光纜里面。1)垂直線槽需使用PVC線槽，槽內(nèi)必須裝有橋梯（或等效物），用于扎緊線纜；2)垂直線槽應(yīng)與地面保持垂直，垂直度每米偏差不超過3mm，每段線槽須有3個或以上的固定點，要求能穩(wěn)固線槽，且可承受起大對數(shù)電纜；3)水平主干線槽安裝時應(yīng)保持平直，水平度每米偏差不超過2mm；4)水平線槽須用吊架固定，吊架安裝應(yīng)保持垂直、整齊、牢固、無歪現(xiàn)象，；5)線槽、線管應(yīng)保持良好的電氣連接，并做好接地連接，綜合布線接地電阻不宜大于１歐；6)槽及管的未端處的毛刺須處理掉，以免將來放線時損壞線纜外套；7)線槽的轉(zhuǎn)彎位必須有45度過渡段，如下圖所示：8)線管的敷設(shè)在路徑上轉(zhuǎn)彎角不能多于兩個，且彎曲半徑應(yīng)大于線管直徑的6－8倍，如多于兩個轉(zhuǎn)彎角或直線距離超過30米時，應(yīng)使用安裝轉(zhuǎn)換盒。接到配線架上，再以較短的跳接線連接設(shè)備。在沒有機(jī)柜的地方，無可選擇下必須采用掛