【正文】 6）穩(wěn)定性和可靠性 可靠性對于一個網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)是至關(guān)重要的，在局域網(wǎng)中經(jīng)常發(fā)生節(jié)點故障或傳輸介質(zhì)故障，一個可靠性高的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)除了可以使這些故障對整個網(wǎng)絡(luò) 15 的影響盡可能小以外，同時還應(yīng)具有良好的故障診斷和故障隔離功能。 匯聚層： ： 分中心機房位于 11樓內(nèi)和 22樓內(nèi)，分中心機房中分別放置了一臺思科 WSC3560G48TSE 交換機，用來與中心機房的核心交換機連接，同時又與下一級的交換機連接。 5． 2 系統(tǒng)要求 隨著現(xiàn)代計算機應(yīng)用的高速發(fā)展，特別是諸如圖形、語音、視頻等多媒體信息和技術(shù)在管理信息系統(tǒng)、科研設(shè)計等領(lǐng)域的廣泛應(yīng)用，為網(wǎng)絡(luò)平臺的設(shè)計提出了更高的要求。要采用最先進的網(wǎng)絡(luò)技術(shù)，以適應(yīng)大量數(shù)據(jù)和多媒體 信息的傳輸，既要滿足目前的業(yè)務(wù)需求，又要充分考慮未來的發(fā)展。制定信息管理的規(guī)范，在學(xué)校領(lǐng)導(dǎo)下，組織有關(guān)人員對管理信息系統(tǒng)進行系統(tǒng)分析，制定數(shù)據(jù)流圖和數(shù)據(jù)結(jié)構(gòu)，為信息系統(tǒng)的開發(fā)奠定基礎(chǔ)。 容易控制管理 因為學(xué)校上網(wǎng)用戶很多，如何管理好他們的通信，做到既保證一定的用戶通信質(zhì)量，又合理的利用網(wǎng)絡(luò)資源，是建好一個網(wǎng)絡(luò)所面臨的首要問題。應(yīng)支持 VLAN 的劃分，并能在 VLAN 之間進行第三層交換時進行有效的安全控制，以保證系統(tǒng)的 18 安全性。而且結(jié)構(gòu)化綜合布線系統(tǒng)具有高度的靈活性，各種設(shè)備位置的改變，局域網(wǎng)的變化，不需重新布線，只要在配線間作適當(dāng)布線調(diào)整即可滿足需求。整個方案的布線規(guī)模如下表： 光纖長度 （芯 *米） UTP 長度 (米 ) 光纖端口數(shù) UTP 端口數(shù) 8400 19825 96 308 考慮到網(wǎng)絡(luò)建設(shè)的靈活性和安全性需求，本網(wǎng)絡(luò)的主干采用在業(yè)界處于領(lǐng)先地位的 Cisco的 Catalyst 6006第三層路由交換機作為網(wǎng)絡(luò)的中心交換機和千兆以太網(wǎng)技術(shù)。網(wǎng)絡(luò)規(guī)模如下表： 千兆端口數(shù) 100M交換端口數(shù) UTP 100M 交換端口數(shù) FX 10M交換端口數(shù) 可路由端口 路由器臺數(shù) 交換機臺數(shù) 14 156 11 132 64 1 10 此外，方案還根據(jù)標(biāo)書要 求配置了完整的應(yīng)用系統(tǒng)和配套設(shè)備，方案的后面章節(jié)將進行詳細論述。大量的網(wǎng)絡(luò)建設(shè)預(yù)算將用于維護、升級和替換現(xiàn)有的布線系統(tǒng)。采用 SYSTIMAX SCS 布線系統(tǒng)可以減少 50%到 80%的系統(tǒng)停機時間。與應(yīng)用智能、服務(wù)質(zhì)量 (QoS)機制以及安全性結(jié)合在一起，用戶可以更高效地利用其網(wǎng)絡(luò)，增加終端業(yè)務(wù) (如多點廣播、 ERP 應(yīng)用 )，而不會影響網(wǎng)絡(luò)性能。由此可見 Catalyst6006 系列性能超群超群，而且在業(yè)界處于領(lǐng)先地位， 完全可以滿足省實驗中學(xué)校園網(wǎng)的應(yīng)用需要 。由于骨干設(shè)備具有完善的資源預(yù)留，帶寬分配以及隊列機制等 Qos功能，可以 保證多媒體和語音等對時延和抖動十分敏感的數(shù)據(jù)流得以高質(zhì)量傳送 。 (5)冗余線路和設(shè)備確保網(wǎng)絡(luò)可靠性 方案中不僅選用了最可靠的設(shè)備，還在網(wǎng)絡(luò)結(jié)構(gòu)設(shè)計上充分考慮了網(wǎng)絡(luò)的 備份冗余 ，使網(wǎng)絡(luò)的主干部分更加安全可靠。 （ 7）應(yīng)用服務(wù)器簡化網(wǎng)絡(luò)配置和管理 21 方案配置了高度集成的 EIS/EMS 應(yīng)用服務(wù)器，它們具有功能一體化及易使用的特點，即買即用，用戶無需為軟件與硬件的兼容性、安裝費心。 （ 8）超越 CDROM 的多媒體閱覽 方案中我們采用了新一代的硬盤緩存光盤共享系統(tǒng)，結(jié)合光盤塔系統(tǒng)，在同樣的造價下把系統(tǒng)性能提高了數(shù)百倍。 (10)網(wǎng)絡(luò)安全的保障 我公司設(shè)有 24 小時的網(wǎng)絡(luò)監(jiān)控服務(wù)器，如果有需用的話，我 們可以提供 24小時的網(wǎng)絡(luò)監(jiān)控服務(wù)，可以有效的防止黑客的攻擊，以及可以對出現(xiàn)的故障進行及時和有效的排除。而且無線接 入方式具有投資低、構(gòu)造靈活、高帶寬的優(yōu)點，是未來的發(fā)展趨勢之一。中間稍有差錯便會影響整個網(wǎng)站。從而使網(wǎng)頁信息更新手段產(chǎn)生質(zhì)的變化。 硬件部分主要由網(wǎng)絡(luò)布線系統(tǒng)、網(wǎng)絡(luò)設(shè)備、主機（服務(wù)器）系統(tǒng)以及各種外設(shè)組成。全校信息點的大致在 1500 個左右，各信息點的網(wǎng)絡(luò)帶寬將視其應(yīng)用的性質(zhì)，進行合理地分配，分為 100M 以及 1000M 等量級。特別是近幾年交換式以太網(wǎng)和 100M 快速以太網(wǎng)產(chǎn)生和應(yīng)用，使以太網(wǎng)絡(luò)成為當(dāng)今局域網(wǎng)應(yīng)用較為廣泛的主流技術(shù)之一。這兩個因素的存在，使得以太網(wǎng)的幀在傳輸時的延遲和延遲的突發(fā)變化 (抖動 )就顯得非常嚴(yán)重。以太網(wǎng)的交換技術(shù)可以降低爭用的機率，但為了與原有網(wǎng)卡及應(yīng)用軟件的兼容， CSMA/CD 仍必須存在，且交換中對轉(zhuǎn)發(fā)端口的定位是在于動態(tài)學(xué)習(xí)動態(tài)刷新中進行的，這就使在統(tǒng)計上仍存在大量的包是以共享爭用的方式傳遞的，交換技術(shù)可使利用率提高至 20%～ 50%。應(yīng)用于大型校園網(wǎng)，能把現(xiàn)有的 10Mbps 以太網(wǎng)和100Mbps 快速以太網(wǎng)連接起來。在數(shù)據(jù)、話音、視頻等實時業(yè)務(wù)方面它雖然不能提供真正意義上的服務(wù)質(zhì)量 (QoS)，但千兆位以太網(wǎng)頻寬較高，能克服原以太網(wǎng)的一些弱點，提供服務(wù)保證等特性。 1000Base－ CX：用于短距離設(shè)備的連接，使用高速率雙絞銅纜，最大傳輸距離為 25 米。 用于交換機到服 務(wù)器鏈路：服務(wù)器使用千兆位以太網(wǎng)卡，直接與千兆位以太網(wǎng)交換機相接，提供每秒百萬個包的處理能力。千兆位以太網(wǎng)交換機用光纖相接，提供一條高性能主干線路。以太網(wǎng)、 FDDI等傳統(tǒng)網(wǎng)絡(luò)由于受當(dāng)時技術(shù)所限，傳輸機制 主要圍繞解決信息包沖突碰撞問題、保證發(fā)端的信息包能夠到達收端就可以了，并不考慮“如何到達”。每一個虛電路所需帶寬由服務(wù)質(zhì)量保證體系按需分配，不同的應(yīng)用要求分配不同的信道帶寬。一旦網(wǎng)絡(luò)中出現(xiàn)冗余，則必須啟動一種稱之為 Spanning Tree 算法的尋徑技術(shù)，堵塞住所有冗余鏈路端口。 ATM 是一個在現(xiàn)有技術(shù)水平上已獲得成熟的發(fā)展、同時兼具有新技術(shù)所特有的勃勃生命力的技術(shù)。用撥號方式上網(wǎng)的投資不大，但是能使用的功能比撥號仿真終端方法聯(lián)入要強得多。它是在現(xiàn)有電話網(wǎng)上開發(fā)的一種集語音、數(shù)據(jù)和圖像通信于一體的綜合業(yè)務(wù)形式。 ADSL 寬帶入網(wǎng)特點：與撥號上網(wǎng)或 ISDN 相比，減輕了電話交換機的負(fù)載，不需要撥號，屬于專線上網(wǎng)，不需另繳電話費。 數(shù)據(jù)信息傳輸透明度高，可支持任何規(guī)程，可傳輸語音、數(shù)據(jù)、傳真、圖象等多種業(yè)務(wù) ； 適用于數(shù)據(jù)信息流量大的 校園； 5．幀中 繼方式入網(wǎng) 幀中繼是在 OSI 第二層上用簡化的方法傳送和交換數(shù)據(jù)單元的一種技術(shù)。 6．局域網(wǎng)接入 局域網(wǎng)連接就是把用戶的電腦連接到一個與 Inter 直接相連的局域網(wǎng)LAN 上，并且獲得一個永久屬于用戶電腦的 IP 地址。 通過對比選擇使用 DDN 專線入網(wǎng) ， DDN 專線的特點：采用數(shù)字電路，傳輸質(zhì)量高， 信道利用率高 ， 數(shù)據(jù)信息流量大 ， 時延小，通信速率可根據(jù)需要選擇；電路可以自動迂回，可靠性高 ，適用于校園網(wǎng)絡(luò)。例如，在添加、刪除和移動網(wǎng)絡(luò)用戶時，不用重新布線，也不用直接對成員進行配置。出口到互聯(lián)網(wǎng)可以采用 NAT 防火墻上做地址轉(zhuǎn)換實現(xiàn)。上網(wǎng)方式均采用 NAT 方式。支持多種操作系統(tǒng)平臺，并能夠與多種通用網(wǎng)管平臺集成，實現(xiàn)從設(shè)備級到網(wǎng)絡(luò)級全方位的網(wǎng)絡(luò)管理。通過性能任務(wù)的配置，可自動獲得網(wǎng)絡(luò)的各種當(dāng)前性能數(shù)據(jù)，并支持設(shè)置性能的門限，當(dāng)性能超過門限時，可以以告警的方式通知網(wǎng)管系統(tǒng)。這樣就給網(wǎng)絡(luò)管理員管理、維護網(wǎng)絡(luò)帶來一定的困難。當(dāng)升級軟件版本時，可以利用 Quidview 集中備份設(shè)備運行軟件，然后進行批量升級。 （ 9） 故障定位與地址反查 針對最為常見的端口故障， Quidview 網(wǎng)絡(luò)管理軟件提供了便捷的定位檢測工具 —— 路徑跟蹤和端口環(huán)回測試；當(dāng)用戶報告網(wǎng)絡(luò)端口使用異常時，網(wǎng)絡(luò)管理員可以通過網(wǎng)管對指定用戶端口做環(huán)回測試，直接定位端口故障。 訪問控制 （ 1） 允許從內(nèi)網(wǎng)訪問 inter，端口全開放。 36 第六章 硬件設(shè)備 產(chǎn)品選擇 6． 1. 1 核心交換機 華為 Quidway S9303 詳細參數(shù) 產(chǎn)品型號 Quidway S9303 產(chǎn)品類型 核心交換機 背板帶寬 包轉(zhuǎn)發(fā)率 L2:1190Mpps,1190Mpps 外形尺寸 448 956mm 重量 ≤ 60Kg 硬件參數(shù) 模塊化插槽數(shù) 10 個 (2 個用于管理引擎模塊 ) 網(wǎng)絡(luò)與軟件 MAC 地址表 512K 其他性能 交換容量 : 其它參數(shù) 其它 工作溫度 :040 攝氏度 存儲溫度： 40～ 70 攝氏度 工作濕度 :1090% 存儲濕度 :595% 6． 分中心核心交換機 37 CISCO WSC2960G48 詳細參數(shù) 產(chǎn)品型號 WSC2960G48 產(chǎn)品類型 企業(yè)級 ,三層 ,可網(wǎng)管型交換機 ,千兆交換機 ,以太網(wǎng)交換機 傳輸方式 存儲轉(zhuǎn)發(fā)方式 背板帶寬 32Gbps 包轉(zhuǎn)發(fā)率 外形尺寸 409 445 44mm 重量 硬件參數(shù) 最大 DRAM 內(nèi)存 128MB 接口類型 10/100/1000BASET 端口 ,RJ45,10/100/1000BASET/ 1000FX/SX 接口數(shù)目 48 口 傳輸速率 10M/100M/1000Mbps 模塊化插槽數(shù) 4 堆疊 不可堆疊 網(wǎng)絡(luò)與軟件 支持網(wǎng)絡(luò)標(biāo)準(zhǔn) IEEE , , , VLAN 支持 支持 VLAN 功能 網(wǎng)管功能 支持網(wǎng)管功能 ,支持 WEB 網(wǎng)管 ,支持 SNMP 管理 ,CLI,管理軟件 是否支持全雙工 支持全雙工 。 （ 3） 禁止從公網(wǎng)到內(nèi)部區(qū)的訪問請求，端口全關(guān)閉。 網(wǎng)絡(luò)安全策略配置 安全接入和配 置 安全接入和配置是指在物理 (控制臺 )或邏輯 (tel)端口接入網(wǎng)絡(luò)基礎(chǔ)設(shè)施設(shè)備前必須通過認(rèn)證和授權(quán)限制，從而為網(wǎng)絡(luò)基礎(chǔ)設(shè)施提供安全性。 （ 7） 集群管理 針對大量二層交換機設(shè)備的應(yīng)用環(huán)境， Quidview 網(wǎng)絡(luò)管理軟件提供集群管理功能，通過一個指定公網(wǎng) IP 的設(shè)備（稱作命令交換機）對網(wǎng)絡(luò)進行管理。 （ 6） 設(shè)備軟件升級管理 Quidview 提供完善的設(shè)備 軟件備份升級控制機制。 （ 4） 服務(wù)器監(jiān)視管理 服 務(wù)器是企業(yè) IP 架構(gòu)中的重要組成部分，通過 Quidview，可實現(xiàn)服務(wù)器與設(shè)備的統(tǒng)一管理。 （ 2） 故障管理 故障管理主要功能是對全網(wǎng)設(shè)備的告警信息和運行信息進行實時監(jiān)控，查詢和統(tǒng)計設(shè)備的告警信息。 Quidview 網(wǎng)絡(luò)管理軟件基于靈活的組件化結(jié)構(gòu)，用戶可以根據(jù)自己的管理需要和網(wǎng)絡(luò)情況靈活選擇自己需要的組件，真正實現(xiàn) “ 按需建構(gòu) ” 。 IP 地址的分配原則如下： （ 1） 給三層交換機設(shè)備互連的點對點 IP 地址分配 1 個 C 類地址，提供足夠的擴展性 （ 2） 考慮到以后的網(wǎng)絡(luò)擴展規(guī)模，二層交換機設(shè)備的管理 IP 地址分配 1 個 C 類IP 地址； （ 3）可以考慮為學(xué)校校園網(wǎng)分配若干個 C 類私有地址段。 Vlan 控制廣播組的大小和位置，甚至鎖定網(wǎng)絡(luò)成員的 MAC 地址，這樣，就限制了未經(jīng)安全許可的用戶和 網(wǎng)絡(luò)成員對網(wǎng)絡(luò)的使用增強網(wǎng)絡(luò)管理。 VLAN 的劃分及 IP 地址的分配 VLAN 技術(shù)在在網(wǎng)絡(luò)領(lǐng)域等到了廣泛應(yīng)用， 尤其在網(wǎng)絡(luò)管理和網(wǎng)絡(luò)安全上方面起到了不可忽視的作用。同時要求用戶電腦軟件的配置要求比較高，一般需要專業(yè)人員為用戶的電腦進行配置，電腦中還應(yīng)配有 TCP/IP 軟件。入網(wǎng)后用戶網(wǎng)上的所有工作站均可享受 Inter 的所有服務(wù)。 其主要優(yōu)點 ： 29 能提供高性能的點到點通信 ； 通信保密性強，特別適合金融、保險等保密性要求高的客戶需要 ； 傳輸質(zhì)量高，網(wǎng)絡(luò)時延小，通信速率可根據(jù)用戶需要選擇 ；信道固定分配，充分保證了通信的可靠性，保證用戶的帶寬不會受其他用戶的影響 ； 用戶通過這條高速的國際互聯(lián)網(wǎng)通道，可構(gòu)筑自己 的 Inter、 Email 等應(yīng)用系統(tǒng) ； 用戶網(wǎng)絡(luò)的整體接入使局域網(wǎng)內(nèi)的 PC 均可共享互聯(lián)網(wǎng)資源 ； 用戶可免費得到多個 Inter 合法 IP 地址及域名 ； 用戶可實現(xiàn)每天 24 小時全天候的信息發(fā)布，即用戶可建立自己的 Web 站點，向國際互聯(lián)網(wǎng)發(fā)布自己的信息或提供信息服務(wù) ； 可以為用戶提供各種速率的高質(zhì)量數(shù)字專用電路和其它新業(yè)務(wù)，以滿足用戶多媒體通信和組建中高速計算機通信網(wǎng)的 需要。 通過 ISDN 專線上網(wǎng)的特點：方便，速度快，最高上網(wǎng)速度可達到 128K/S。 撥號上網(wǎng)的特點：投資少，適合一般家庭 及個人用戶使用；速度慢，因為其受電話線及相關(guān)接入設(shè)備的硬件條件限制，一般在 56K 左右。 接入 Inter 設(shè)計 Inter 接入方式主要有以下六種 :撥號上網(wǎng)方式 ,使用 ISDN 專線入網(wǎng) ,使用ADSL 寬帶入網(wǎng) ,使用 DDN 專線入網(wǎng) ,使用幀中繼方式入網(wǎng) ,局域網(wǎng)接入。 局域網(wǎng)與廣域網(wǎng)技術(shù)統(tǒng)一 ATM 是現(xiàn)今唯一可同時應(yīng)用于局域網(wǎng)、廣域網(wǎng)兩種網(wǎng)絡(luò)應(yīng)用領(lǐng)域的網(wǎng)絡(luò)技術(shù)，兩種技術(shù)的統(tǒng)一是網(wǎng)絡(luò)未來發(fā)展的趨勢， 也是實現(xiàn)寬帶綜合業(yè)務(wù)數(shù)字網(wǎng)（ BISDN）這一計算機網(wǎng)絡(luò)未來的宏遠