【正文】 地址〕和基于線速的第三層（基于協(xié)議）虛擬網(wǎng)（VLAN）地址過濾引擎6) 端口密度：千兆位的端口最多可達 48 個；10/100Mbps 端口最多可達 288 個；10 / 39100BaseFx 端口最多可達 144 個。4) 易于管理：每個 P130 交換機內(nèi)置網(wǎng)絡(luò)管理代理，隨機免費提供管理軟件。P330 支持四組RMON1，2，3，9）11 / 39三、Avaya Cajun網(wǎng)絡(luò)交換機性能概覽：名稱 性能指標 備注1)硬件可擴充的模塊化機箱支持硬件第三層線速交換，第三層轉(zhuǎn)發(fā)能力 40Mpps交換陣列支持無阻塞交換，交換能力 交換陣列，控制模塊，電源，風扇支持冗余和熱插拔介質(zhì)模塊支持熱插拔N+1 負載均衡電源MTBF≥10 萬小時2)軟件支持生成樹協(xié)議支持基于端口的 VLAN 劃分以及標準的 IEEE VLANIP 路由支持 RIP,RIP2 和 OSPF 協(xié)議支持 IEEE 優(yōu)先級劃分，支持 DS 標準(優(yōu)選支持硬件隊列) 硬件交換支持優(yōu)先級3)管理支持 SNMP,Tel 和基于 Web 的管理，及 Cajun Rules 策略管理支持 RMON,SMONCajun p580支持 MIBⅡ,Bridge MIB,Router MIB and RMON MIB1)硬件真正的堆疊技術(shù),專用堆疊交換總線交換陣列支持無阻塞交換，交換能力 ,轉(zhuǎn)發(fā)速率660 萬包.交換陣列，控制模塊，電源，風扇支持冗余和熱插拔N+1 負載均衡電源MTBF≥10 萬小時2)軟件支持生成樹協(xié)議支持基于端口的 VLAN 劃分以及標準的 IEEE VLAN支持 優(yōu)先級劃分，支持 DS 標準(優(yōu)選支持硬件隊列) 3)管理支持 SNMP,Tel 和基于 Web 的管理，及 CajunRules 策略\管理 就緒 支持 RMON,SMONCajun p130支持 MIBⅡ,Bridge MIB,Router MIB and RMON MIB 四、網(wǎng)絡(luò)信息點分布與交換機設(shè)備分配表節(jié)點信息點需求位置 節(jié)點等級 1000MLX 1000MSX 10/100MTX交換機類型小區(qū)計算機中心交換機 1 2 9 Cajun P5801 號樓交換機 2 1 144 Cajun P1302 號樓交換機 2 1 144 Cajun P13012 / 393 號樓交換機 2 1 144 Cajun P1304 號樓交換機 2 1 144 Cajun P1305 號樓交換機 2 1 144 Cajun P1306 號樓交換機 2 1 312 Cajun P1307 號樓交換機 2 1 312 Cajun P130*17 號樓為方案設(shè)計中自行定義，其中 1－5 號樓指需求中第一種戶型住宅樓，6－7 號樓第二種戶型住宅樓五、**大學環(huán)島路小區(qū)計算機網(wǎng)絡(luò)系統(tǒng)方案詳細配置1. 環(huán)島路小區(qū)計算機中心計算機中心是小區(qū)的中心節(jié)點，是小區(qū)內(nèi)用戶互訪及與校區(qū)相連的核心，由于服務(wù)資源最集中且信息交換量最大等因素，在此處設(shè)置 1 臺 Cajun P580 高性能核心交換機。包括 1 個管理引擎，2 個交換控制芯片，7 個交換芯片以及 3 個電源 M8000RSUP 1 P580 管理引擎M8004R1000GB 1 4 口 GBIC 槽多層交換模塊M8008R1000GB 1 8 口 GBIC 槽多層交換模塊M80011000SX 9 支持短波多模 GBIC 轉(zhuǎn)換器 (850nm)M80011000LX 2 支持長波單模 GBIC 轉(zhuǎn)換器 (1300nm)2. 15 號住宅樓設(shè)備間根據(jù)需求，在此處設(shè)置 3 臺 Cajun P134G2 交換機組成堆疊, 提供 144 個端口，配置 113 / 39個 SFP SX 端口，上連小區(qū)計算機中心交換機 Cajun P580。2. IP 地址的分配對于網(wǎng)絡(luò)通常會使用兩類 IP 地址，一類是公用 IP，即需要申請，在 Inter 的合法 IP地址，這類地址通常數(shù)量較少；還有一類為私有 IP，即不需要申請，可以免費使用的 IP 網(wǎng)段。在網(wǎng)絡(luò)上通常的幀傳輸會通過三種方式：15 / 391) 廣播方式(Broadcast)：在一個廣播域內(nèi)對全體用戶均可收接收到；2) 點到點的傳輸(Unicast)：通過已知的目的地址進行信息的發(fā)送，信息只由單一的目的主機接收；3) 組播傳送(Multicast)：在一組成員中一點對多點的傳輸，不在該組的用戶不會接聽到信息。對園區(qū)網(wǎng)頁的需求進行統(tǒng)計后，會發(fā)現(xiàn)大量用戶對同一站點的重復(fù)訪問量非常的頻繁，而站點內(nèi)容的改變不會每時每刻的發(fā)生，因此完全可以通過一次上連內(nèi)容的下載保證多個用戶的節(jié)點訪問。\1. CacheFlow6000 的功能標準的代理服務(wù)器認證和策略控制：使管理員可以利用標準的 LDAP 和 RADIUS 控制協(xié)議管理用戶連接，并輸出報告.內(nèi)容過濾:：過 WebsenseTM 和 Secure ComputingTM 的綜合解決方案，可以實現(xiàn)用于管理，限制和記錄 網(wǎng)絡(luò)連接的網(wǎng)絡(luò)策略?；谝?guī)則地過濾和轉(zhuǎn)發(fā)：管理者可以創(chuàng)建功能強大地規(guī)則庫，制定高級過濾和轉(zhuǎn)發(fā)策略。DNS 緩存:：以把 DNS 登陸信息放入緩存，這樣可以減少在與 DNS 服務(wù)區(qū)聯(lián)系時固有的響應(yīng)時間，提高了整體性能。當網(wǎng)絡(luò)內(nèi)容被初次請求時，等待時間可縮短 50％，2. 在網(wǎng)絡(luò)中的位置與技術(shù)實現(xiàn)CacheFlow6000 連接在 CajunP580 上，通過 1000M 光纖互聯(lián)形成高速通道。3. CacheFlow6000 的硬件配置選用 CacheFlow6000 系列中的 Model CA6285.廣域網(wǎng)吞吐量：200Mbps磁盤：8x18GB Ultra2 SCSI內(nèi)存：4GB接口類型及數(shù)量：兩個 10/100BaseT 及一個 1000BaseSX.17 / 39第四章 網(wǎng)絡(luò)管理一、網(wǎng)管體系概述網(wǎng)絡(luò)系統(tǒng)已經(jīng)成為各種業(yè)務(wù)的主要運行平臺。這種演化也對網(wǎng)絡(luò)管理提出了一些挑戰(zhàn)。由于校園內(nèi)的網(wǎng)絡(luò)系統(tǒng)包括多個局域網(wǎng)子系統(tǒng)，涉及各類高性能服務(wù)器、以及許多應(yīng)用子系統(tǒng)的管理，因此必須架構(gòu)一個完善的網(wǎng)絡(luò)管理體系。第二層為基于策略的管理, 提供各種 QoS 的控制。網(wǎng)絡(luò)設(shè)備管理一般應(yīng)滿足如下基本要求：1. 網(wǎng)絡(luò)配置管理網(wǎng)絡(luò)設(shè)備參數(shù)動態(tài)設(shè)置，可圖形化更改系統(tǒng)參數(shù)，并即時在網(wǎng)絡(luò)設(shè)備中生效；2. 網(wǎng)絡(luò)故障管理 對系統(tǒng)設(shè)備等發(fā)生故障等可及時圖形化顯示；3. 網(wǎng)絡(luò)性能管理監(jiān)視網(wǎng)絡(luò)運行狀態(tài)，分析運行記錄和報警信息，控制網(wǎng)絡(luò)路由和流量，依據(jù)網(wǎng)絡(luò)利用率、負荷狀況及網(wǎng)絡(luò)延遲調(diào)整網(wǎng)絡(luò)性能，預(yù)測網(wǎng)絡(luò)未來擴展需要。CajunView 不但能完成傳統(tǒng)ＲＭＯＮ功能，而且在業(yè)界第一個實現(xiàn)了新一代網(wǎng)管標準 RFC2613－SMON，提供對整個網(wǎng)絡(luò)的同時定量分析和監(jiān)控能力。使用戶的網(wǎng)管不僅可以進行配置、監(jiān)控和統(tǒng)計，還可以幫助用戶對網(wǎng)絡(luò)性能進行分析，以便排除性能上的問題，既經(jīng)濟又方便直觀。接受這些挑戰(zhàn)的同時還應(yīng)保持或降低運營成本。通過簡單易用的高級圖形用戶界面（GUI），Cajun Rules 允許 IT 專業(yè)人士依據(jù) 網(wǎng)絡(luò)資源 的用途、使用者及其使用時間來定義具體的規(guī)則或策略。Cajun Rules 充分利用同業(yè)最佳的用戶界面來管理策略，并遵照各種業(yè)界標準，如LDAP、通用信息模 型 （CIM ）、簡單網(wǎng)絡(luò)管理協(xié)議（SNMP ）、Tel 和通用開放策略服務(wù)（COPS）以及端到端策略服務(wù)目錄。Cajun 發(fā)布版支持運行 IOS 及其更高版本的 Cisco 設(shè)備。這意味著 QoS 的管理非常靈活，例如在訪問同一應(yīng)用時，不同個人和小組可以有不同的 QoS 級別，或者給應(yīng)用設(shè)定一個全企業(yè)統(tǒng)一的 QoS 級別。在這些情況中，服務(wù)必須知道并確認通訊對象以保證不出差錯。屢獲大獎并集成了路由功能的 Avaya Cajun 交 換機能夠以線速實現(xiàn)分組分類、優(yōu)先級排隊或分組過濾，而不管配置的策略或規(guī)則數(shù)量。通過利用符合 CIM 標準和Inter 工程任務(wù)小組（IETF）策略框架工作組的通用對象模型來定義用戶、策略、應(yīng)用和設(shè)備方案，Avaya 因此能夠輕松擴展其策略服務(wù)并集成應(yīng)用服務(wù)器、網(wǎng)絡(luò)管理工具和第三方應(yīng)用軟件，形成一個跨越企業(yè)數(shù)據(jù)、語音和消息設(shè)施的緊密策略系統(tǒng)。管理員仍然用簡單的 GUI 界面生成策略，而由 PTE 負責將高級規(guī)則轉(zhuǎn)換成復(fù)雜的 CLI 命令。但由于計算機信息有共享和易于擴散等特性，它在處理、存儲、傳輸和使用上有著嚴重的脆弱性，很容易被干擾、濫用、遺漏和丟失，甚至被泄露、竊取、篡改、冒充和破壞，同時還有可能受到計算機病毒的感染等等，隨之而來并日益嚴峻的問題便是計算機信息的安全問題，并已成為未來信息技術(shù)中的主要問題之一。按照網(wǎng)絡(luò) OSI 的 7 層模型，網(wǎng)絡(luò)安全貫穿于整個 7 層模型。2. 網(wǎng)絡(luò)層的安全網(wǎng)絡(luò)層的安全需要保證網(wǎng)絡(luò)只給授權(quán)的客戶使用授權(quán)的服務(wù)，保證網(wǎng)絡(luò)路由正確，避免被攔截或監(jiān)聽。應(yīng)用系統(tǒng)完成網(wǎng)絡(luò)系統(tǒng)的最終目的—為用戶服務(wù)。如果某個系統(tǒng)不向外界提供任何服務(wù)（斷開），外界是不可能對其構(gòu)成安全威脅的。采用適當?shù)陌踩w系設(shè)計和管理計劃，不僅能夠有效降低網(wǎng)絡(luò)安全對網(wǎng)絡(luò)性能的影響并降低管理費用和因安全漏洞造成的損失，并且能促進網(wǎng)絡(luò)整體運行效率倍增和提高系統(tǒng)的生產(chǎn)力。4. 多層防御攻擊者在突破第一道防線后，延緩或阻斷其到達攻擊目標。每個方面都需要結(jié)合相關(guān)的安全產(chǎn)品，相應(yīng)的安全政策，實施包括預(yù)防、檢測、反映在內(nèi)的全過程。由于校園網(wǎng)絡(luò)系統(tǒng)的復(fù)雜性，不可能對全網(wǎng)做到集中式的安全管理，可采取分布式，針對各節(jié)點的不同網(wǎng)段（如網(wǎng)管網(wǎng)段、辦公網(wǎng)段、用戶接入網(wǎng)段）或根據(jù)提供的不同業(yè)務(wù)類別，實施不同級別的安全管理措施。 6. 防病毒構(gòu)造全網(wǎng)統(tǒng)一的防病毒體系。在投資上，物理隔離方式需要單獨的一套光纖系統(tǒng)，另行采購一套專用的網(wǎng)絡(luò)互聯(lián)設(shè)備。在投資上，VLAN 隔離方式無須增加任何投資。在 VPN 方式中，將安全性高的管理子系統(tǒng)通過 VLAN 技術(shù)規(guī)劃到一個安全的區(qū)域中，在安全區(qū)域的關(guān)口增加硬件 VPN 防火墻。在硬件 VPN 防火墻的選型上，Avaya 具有優(yōu)秀的 VPN 產(chǎn)品可供不同要求的用戶予以選擇。我們在此推薦融海咨詢的 Eerprice Matser 計費系統(tǒng)，解決對園區(qū)內(nèi)用戶的計費問題。這將極大地增加用戶對Inter 服務(wù)管理的靈活性。由于采用了基于日志的計費方式，系統(tǒng)對于已經(jīng)記帳的日志可方便地進行刪除、重新裝入、重新計算等處理。單位領(lǐng)導(dǎo)和組管理員還可隨時了解部分的費用情況，以及諸訪問最多的站點．費用較高的用戶等統(tǒng)計信息。190。190。190。190。190。3. 與 WebCache 的結(jié)合：1) 此計費服務(wù)器即為一臺 Proxy Server，可以完成軟件的 WebCache 功能；29 / 392) 當需要將大的硬件 WebCache 服務(wù)器時，如方案中所建議的 CacheFlow6000,可以通過如下兩種方式：? CacheFlow6000 透明通路方式，則用戶將 Proxy 指向計費服務(wù)器，計費服務(wù)器無需其它配置，所有的 Web 定向由四層交換機完成指向 Cacheflow6000。一、IP語音的實現(xiàn)1. VOIP 服務(wù)器－Avaya DEFINITY 程控交換機/IP600 服務(wù)器通過在 Avaya DEFINITY 程控交換機/IP600 服務(wù)器上插入一塊或數(shù)塊 IP 語音擴充板，然后將此 IP 語音擴 充板用五類雙絞線與網(wǎng)絡(luò)上數(shù)據(jù)交換機 10/ 100M RJ45 接口連接起來，客戶端的 IP 電話直接連接在數(shù)據(jù)交換 機 上， 即可實現(xiàn) IP 語音的通話。通過將市場領(lǐng)先的 DEFINITY 程控交換機/IP600 服務(wù)器的能力和應(yīng)用擴展到 IP 環(huán)境，這些 Avaya IP 解決方案可以： 在同一體系結(jié)構(gòu)上支持語音和數(shù)據(jù)業(yè)務(wù)以及 IP、模擬和數(shù)字端點的混合。除通過在 IP 上路由語音呼叫和傳真/調(diào)制解調(diào)器通信帶來的長途費用外，DEFINITY IP 中繼 還通過提供以下功能改善了顧客服務(wù)：通過任何端點的呼叫方或被呼叫方信息（例如姓名和號碼）向您網(wǎng)絡(luò)上的任何地方傳送和轉(zhuǎn)移呼叫31 / 39帶來一致性并費用節(jié)余的集中式值班操作多個站點共享語音郵件2. DEFINITY IP 軟件電話與 IP 硬件電話DEFINITY IP 軟電話（DEFINITY IP Sofphone）是一個駐留在一個客戶機桌面或膝上PC 中的軟件 應(yīng)用，可以使用戶登錄接入 DEFINITY 服務(wù)器的主要功能。二、 網(wǎng)絡(luò)視頻會議系統(tǒng)與視頻教學系統(tǒng)實現(xiàn)桌面的多點對多點視頻會議與一對多的視頻教學系統(tǒng)，Avaya 推出了利用 iCom(TM)協(xié)作視頻（iCV）系統(tǒng)，一個用于互聯(lián)網(wǎng)上的視頻會議、遠程學習、視頻流和視頻廣播應(yīng)用的高質(zhì)量（并可以負擔的）系統(tǒng)。iCV 提供了多種的功能：無需服務(wù)器的自發(fā)的多點視頻會議、具有應(yīng)用和文檔共享功能的多媒體，電視質(zhì)量的視頻和 CD 質(zhì)量的音響。在任何標準 TCP/IP 連接上真正的多點多媒體視頻會議，無需使用視頻會議服務(wù)器；每個均可由用戶定義清晰度（640x480 和 320x240）和電視質(zhì)量，每秒 30 幀的視頻點播（例如 MPEG）。如采用一臺 300MHz Pentium PC，可以同時顯示多達 6 個視 頻 窗口。系統(tǒng)支持交互提問，回答功能。通過網(wǎng)上發(fā)布功能，這一應(yīng)用將變得更為強大。Windows 應(yīng)用共享ICV 提供豐富的 Windows 應(yīng)用程序共享，用戶可在會議過程中任意調(diào)用 Windows 應(yīng)用