【正文】 網(wǎng)區(qū)段）的連接； ? 盡可能快地交換數(shù)據(jù)幀或數(shù)據(jù)包。 核心層設(shè)備的配置 設(shè)備的具體選擇要依賴于學(xué)校在網(wǎng)絡(luò)建設(shè)方面的投資，資金相對寬裕的可以選擇 Cisco Catalyst 6509。 Cisco WSC6509NEBA 交換機具有良好的安全性能，它提供了完整的 ACL 策略，可根據(jù)源 /目的 MAC、源 /目的 IP、 TCP/UDP 端口號對數(shù)據(jù)進(jìn)行分類并進(jìn)行 40 不同的轉(zhuǎn)發(fā)策略。接入層設(shè)備匯接到一臺或多臺匯聚層設(shè)備上，由匯聚層設(shè)備在接入層交換機之間提供第二層連接，同時提供第三層功能，支持路由選擇和網(wǎng)絡(luò)層服務(wù)。 匯聚層設(shè)備的選擇 在校園網(wǎng)的總體規(guī)劃中，將在行政樓、綜合樓、物理系樓、英語系樓、教學(xué)樓、宿舍樓等處部署匯聚分中心。 41 匯聚層設(shè)備的配置 在很多校園網(wǎng)中，單個樓宇內(nèi)的信息點數(shù)很多，此時可以在單個樓宇內(nèi)采用一個相對低端的三層交換機作為樓宇內(nèi)部眾多接入層交換機的匯聚。 3750 系列最多可以將 9 個交換機堆疊在一起，構(gòu)成一個統(tǒng)一的邏輯單元，其中總共包含 468 個以太網(wǎng)或以太網(wǎng)供電 10/100 端口或者 252 個以太網(wǎng)10/100/1000 端口、或 9 個 10GB 以太網(wǎng)端口。但是這一層的主要功能是為最終用戶提供網(wǎng)絡(luò)接入。路由器通過路由決定數(shù)據(jù)的轉(zhuǎn)發(fā)。因此，在園區(qū)網(wǎng)、地區(qū)網(wǎng)、乃至整個 Inter 研究領(lǐng)域中，路由器技術(shù)始終處于核心地位，其發(fā)展歷程和方向，成為整個 Inter 研究的一個縮影。 16 插槽的 Cisco 12816路由器不但能夠?qū)⒎?wù)供應(yīng)商的 IP/MPLS 核心網(wǎng)絡(luò)擴展到40Gbps/插槽， 還能為高速 Peering 服務(wù)和邊緣服務(wù)提供擴展功能。該防火墻將靜態(tài)防火墻和 IP安全（ IPSec）虛擬專網(wǎng)（ VPN）功能與千兆位以太網(wǎng)吞吐量靈活地結(jié)合在一起。 另外， PIX 535還是一種能夠通過公網(wǎng)安全傳輸數(shù)據(jù)的全功能 VPN網(wǎng)關(guān)，它支持使用 56位數(shù)據(jù)加密標(biāo)準(zhǔn)（ DES）或 168位 3DES對 VPN應(yīng)用進(jìn)行站 44 點到站點和遠(yuǎn)程訪問。另外， PIX 535還允許您向交流或直流型號添加可選的冗余、熱插拔電源，使其成為一種真正的容錯安全設(shè)備。根據(jù)網(wǎng)絡(luò)的應(yīng)用和規(guī)模，可選用高檔 PC服務(wù)器、 UNIX工作站 、小型機等。 其主要性能如下： ? Intel Xeon 2021MHz CPU,8GB DDRIII 內(nèi)存； ? 3*146GB 可熱 插拔硬盤 ； ? Intel雙千兆自適應(yīng)網(wǎng)卡 ,支持網(wǎng)卡冗余、負(fù)載均衡 。再是由于系統(tǒng)選擇的是最成熟與標(biāo)準(zhǔn)的 以太網(wǎng)技術(shù)，把網(wǎng)絡(luò)已構(gòu)筑了高速和堅固的信息高速公路， 所以此校園網(wǎng) 面對未來的發(fā)展將處于非常有利的 位置 。 所有服務(wù)器均為機架式服務(wù)器，全部安裝在機柜中，所有服務(wù)器共用 一 臺顯示器，通過 8 口 Kvm 切換器選擇顯示哪臺服務(wù)內(nèi)容。 主要服務(wù)器廠商有： ? 國外： HP、 IBM、 DELL、 SUN等； ? 國內(nèi)：華為、聯(lián)想、華碩、方正等。通常，服務(wù)器向工作站提供處理器、內(nèi)存、磁盤、打印機、軟件、數(shù)據(jù)庫等資源和服務(wù)，并負(fù)責(zé)協(xié)調(diào)管理這些資源。 高可用性通過部署一個冗余的熱備用單元來實現(xiàn)，該故障切 換選件通過自動靜態(tài)同步維護(hù)了同時連接。它與 PIX操作系統(tǒng)（ OS）緊密集成在一起，該操作系統(tǒng)是一種消除了安全漏洞和性能退化開銷的專用固化系統(tǒng)。 防火墻介紹 Cisco Secure PIX防火墻 535的介紹 Cisco Secure PIX防火墻 535提供的承載級的性能可以滿足大型企業(yè)網(wǎng)絡(luò)和服務(wù)提供商的需要。 軟件提供多種服務(wù)。作為不同網(wǎng)絡(luò)之間互相連接的樞紐，路由器系統(tǒng)構(gòu)成了基于 TCP/IP 的國際互 聯(lián)網(wǎng)絡(luò) Inter 的主體脈絡(luò)，也可以說，路由器構(gòu)成了 Inter 的骨架。 接入層交換機可以選用支持 QoS、 VLAN、百兆到桌面的 Cisco WSC2960,采用“接入 匯聚 核心”的三層結(jié)構(gòu)實現(xiàn)網(wǎng)絡(luò)接入。 CISCO WSC375024T參數(shù) 類型 描述 類型 描述 交換機類型 企業(yè)級交換機 傳輸模式 支持全雙工 應(yīng)用層級 三層 配置形式 可堆疊 傳輸速率 10Mbps/100Mbps/1000Mbps 交換方式 存儲 轉(zhuǎn)發(fā) Vlan支持 支持 背板帶寬 32Gbps 端口數(shù)量 24 包轉(zhuǎn)發(fā)率 接入 層設(shè)備 接入層是最終用戶被許可接入網(wǎng)絡(luò)的節(jié)點。 3750 系列交換機是一個創(chuàng)新的產(chǎn)品系列， 它結(jié)合業(yè)界領(lǐng)先的易用性和最高的冗余性，里程碑地提升了堆疊式交換機在局域網(wǎng)中的工作效率?？紤]到校園中最終的設(shè)備管理和平滑性，建議采用統(tǒng)一品牌。例如，如果一個或若干個網(wǎng)段遭受了一場廣播風(fēng)暴，匯聚層設(shè)備可以防止該風(fēng)暴擴散到核心和網(wǎng)絡(luò)的其他部分。匯聚層的出現(xiàn)，進(jìn)一步明確核心的邊界。 Cisco WSC6509NEBA 使用了統(tǒng)一的模塊和操作系統(tǒng)軟件，形成了能夠適應(yīng)未來發(fā)展的體系結(jié)構(gòu)，由于能提供操作一致性，因而能提高 IT基礎(chǔ)設(shè)施的利用率，并增加投資回報。盡管目前還沒有任何精確估算的方法，但可以將網(wǎng)絡(luò)看作一個黑箱，考慮位于網(wǎng)絡(luò)邊緣 39 的計算機設(shè)備在突發(fā)性很強的情況下，全部以線速通過黑箱網(wǎng)絡(luò)交換信息，以此計算大致流量。核心層的主要作用是盡可能快地交換數(shù)據(jù)。所以，在選擇設(shè)備時必須支持現(xiàn)有的、常用的網(wǎng)絡(luò)管理協(xié)議和多種網(wǎng)絡(luò)管理軟件，便于管理人員的維護(hù)。同時，在網(wǎng)絡(luò)規(guī)模進(jìn)一步擴大，該設(shè)備不能承擔(dān)繁重的負(fù)荷時，能夠降級使用。最好 是經(jīng)過相當(dāng)長時間，在世界范圍內(nèi)被廣泛應(yīng)用的網(wǎng)絡(luò)產(chǎn)品，所以在選擇產(chǎn)品時選用國際知名廠商的產(chǎn)品。具體連接情況如圖 44： 信息點 配線箱 水平布線 光纖 36 各層信息點 樓宇間主干 （光纖） 網(wǎng)絡(luò)設(shè)備 圖 44 設(shè)備間子系統(tǒng)設(shè)計圖 建筑群主干子系統(tǒng) 建筑群子系統(tǒng)是實現(xiàn)建筑之間的相互連接，提供樓群之間通信設(shè)施所需的硬件。 樓層 教室 5層 4層 3層 2層 1層 光纖 圖 43 垂直布線設(shè)計圖 管理子系統(tǒng) 管理子系統(tǒng)也稱為配線間，它的位置應(yīng)盡量靠近豎井旁。 各樓層水平布線從各配線室發(fā)出 ， 通過布線槽 ， 穿墻線管 ， 到達(dá)各工作區(qū) ， 從布線槽通過鐵槽或 PVC阻燃線槽 ，PVC阻燃線管等引出該工作區(qū)數(shù)據(jù)線 ， 沿立柱 ， 墻面或從地下伸延至各信息插座 。 各個工作區(qū)根據(jù)信息點的集中程度 ， 可以采用單孔或雙孔插座 。 設(shè)計步驟 獲取或繪制用戶建筑 平面圖； 33 分析用戶需求，生成信息點安裝位置清單； 建筑群布線路由設(shè)計，主建筑布線路由設(shè)計，繪制布線施工圖； 編制布線材料清單。當(dāng)傳輸距離超過 100m時，必須選用光纜。 (4) 水平布線均采用超 5類 UTP布線產(chǎn)品。 設(shè)計范圍 根據(jù)表 31，整個學(xué)校綜合布線系統(tǒng)共包括 5277個高速信息點，其中數(shù)據(jù)點 5236個，無線點 41個。近年來，信息處理系統(tǒng)發(fā)展迅速，對信息傳輸?shù)目焖?、便捷、安全性和穩(wěn)定可靠性要求高。 31 第四章 布線系統(tǒng)設(shè)計 綜合布線系統(tǒng)設(shè)計 綜合布線系統(tǒng)將所有的語音、數(shù)據(jù)、視頻信號等所需的線路和各自的設(shè)備進(jìn)行連接，經(jīng)過統(tǒng)一的規(guī)劃設(shè)計，綜合在一套標(biāo)準(zhǔn)的布線系統(tǒng)中，將學(xué)校建筑的三大子系統(tǒng)（教學(xué)區(qū)、辦公區(qū)、生活區(qū)）有機地連接起 來，為建校園網(wǎng)絡(luò)系統(tǒng)集成提供了物理介質(zhì)。這種流量設(shè)計模型主要適用于采用 B/S（瀏覽器 /服 務(wù)器）工作模式的小型企業(yè)局域網(wǎng)，國為很多計算機既是信息的接受者 ,也是信息的發(fā)布者。 流量設(shè)計的 80/20規(guī)則認(rèn)為，在一個設(shè)計良好的網(wǎng)絡(luò)環(huán)境中，一個網(wǎng)段上 80%的數(shù)據(jù)流量是在本網(wǎng)段內(nèi)部流動，只有 20%的網(wǎng)絡(luò)流量訪問其他網(wǎng)段，如圖 36所示。它不服從正態(tài)分布規(guī)律。在網(wǎng)絡(luò)設(shè)計工作中應(yīng)當(dāng)根據(jù)用戶數(shù)據(jù)流量特性進(jìn)行網(wǎng)絡(luò)流量設(shè)計和管理。例如，電子郵件具有很強的突發(fā)性，因為用戶在寫好郵件內(nèi)容，單擊“發(fā)送”按鈕后，郵件就會進(jìn)行傳輸。 網(wǎng)絡(luò)流量分析與設(shè)計 網(wǎng)絡(luò)流量的特性 帶寬與流量之間存在很強的聯(lián)系。 三層交換機將交換功能和路由功能整合在 VLAN交換機中，在交換機內(nèi)部實現(xiàn)了路由，提高了網(wǎng)絡(luò)的整體性能。 表 34 河南大學(xué) VLAN劃分 VLAN ID VLAN名稱 網(wǎng)段 IP 描述 101 Xingjiaowu 行政樓教務(wù)處 102 Xingcaiwu 行政樓財務(wù)處 103 Xingbangong 行政樓辦公室 104 Xingrenshi 行政樓人事處 105 Zongbangong 綜合樓辦公室 106 Zonghouqin 綜合樓后勤處 107 Zongbaowei 綜合樓保衛(wèi)處 108 Zoingduomeiti 綜合樓多媒體教室 109 Wubangong 物理系樓辦公室 110 Wushiyan 物理系樓實驗室 111 Wujiaoshi 物理系樓教室 112 Waibangong 外語系樓辦公室 113 Waiyuyin 外語系樓語音室 114 Waijiaoshi 外語系樓教室 115 Dianzibangong 電子系樓辦公室 116 Dianzishiyan 電子系樓實驗室 117 Dianzijiaoshi 電子系樓教室 118 Tushujieyue 圖書館借閱室 119 Tushuyuelan 圖書館電子閱覽室 120 Tushuwangluo 圖書館網(wǎng)絡(luò)中心 24 121 Peixunbangong 培訓(xùn)中心辦公室 122 Peixunjifang1 培訓(xùn)中心機房 1 123 Peixunjifang2 培訓(xùn)中心機房 2 124 Peixunjifang3 培訓(xùn)中心機房 3 125 Jiao1shiyan1 教學(xué)樓 1實驗室 1 126 Jiao1shiyan2 教學(xué)樓 1實驗室 2 127 Jiao1shiyan3 教學(xué)樓 1實驗室 3 128 Jiao1jiaoshi 教學(xué)樓 1教室 129 Jiao2shiyan1 教學(xué)樓 2實驗室 1 130 Jiao2shiyan2 教學(xué)樓 2實驗室 2 131 Jiao2shiyan3 教學(xué)樓 2實驗室 3 132 Jiao2jiaoshi 教學(xué)樓 2教室 133 Jiao3shiyan1 教學(xué)樓 3實驗室 1 134 Jiao3shiyan2 教學(xué)樓 3實驗室 2 135 Jiao3jiaoshi 教學(xué)樓 3教室 136 Xue11ceng 學(xué)生公寓 1一層 137 Xue12ceng 學(xué)生公寓 1二層 138 Xue13ceng 學(xué)生公寓 1三層 139 Xue14ceng 學(xué)生公寓 1四層 140 Xue21ceng 學(xué)生公寓 2一層 141 Xue22ceng 學(xué)生公寓 2二層 142 Xue23ceng 學(xué)生公寓 2三層 143 Xue24ceng 學(xué)生公寓 2四層 144 Xue31ceng 學(xué)生公寓 3一層 145 Xue32ceng 學(xué)生公寓 3二層 146 Xue33ceng 學(xué)生公寓 3三層 147 Xue34ceng 學(xué)生公寓 3四層 148 Xiaoyiyuan1 校醫(yī)院 1 149 Xiaoyiyuan2 校醫(yī)院 2 150 tiyuguan 體育館 25 Vlan拓樸如圖 33所示： 校 醫(yī) 院體 育 館學(xué) 生 公 寓 2學(xué) 生 公 寓 3學(xué) 生 公 寓 1培 訓(xùn) 中 心綜 合 樓行 政 樓電 子 系 樓外 語 系 樓物 理 系 樓教 學(xué) 樓 3教 學(xué) 樓 2教 學(xué) 樓 1 C e r n e tC h i n a N E TW e b D N S F T PE m a i lS N M P 百 兆 鏈 路廣 域 網(wǎng) 鏈 路 數(shù) 據(jù) 庫核 心 交 換 機千 兆 鏈 路 . . . . . . . . . . . . . . . . . . . . . . . . . . . . .. .. .. .. . . . . . . . . . . .. .. .. .. . . . . . . . . . . . . . . . . .. .. .. . . . . . .