【正文】 sco 3600 系列允許客戶在單個網(wǎng)絡(luò)上合并語音、傳真和數(shù)據(jù)流量。在剛開始部署時，增強型多層軟件鏡像升級工具包為用戶提供了升級到 EMI 的靈活性。 Catalyst 3550 系列中內(nèi)嵌了 Cisco 集群管理套件（ CMS）軟件，該軟件使用戶可以利用一個標準的 Web 瀏覽器同時配置和診斷多個Catalyst 桌面交換機并為其排除故障。 性能介紹： ? 可用性 —— 、負載均衡和迅速恢復(fù)；Flexlink 特性提供了不到 100ms 的快速收斂； PVST+則通過允許流量在冗余鏈路上傳輸，增加了可用帶寬 ? Cisco StackWise 技術(shù) —— 單一 IP 地址和單一命令行界面（ CLI）簡化了管理； 32Gbps 永續(xù)架構(gòu)加速了收斂； 1∶N 堆疊采用了冗余和第三層上行鏈路永續(xù)性、跨堆疊 Cisco EtherChannel 技術(shù)及 QoS，提高了可 7 用性；自動配置和 Cisco IOS 軟件版本檢查和升級加速了部署過程；交換機的熱添加和刪除能保持堆疊持續(xù)運行 ? 370W PoE 簡化了 IP 電話、無線和視頻監(jiān)視部署；智能電源管理特性增強了控制能力，有助于更好地利用功率預(yù)算， PoE 與快速以太網(wǎng)或千兆以太網(wǎng)型號相結(jié)合，能最大限度地利用現(xiàn)有基礎(chǔ) 設(shè)施投資 ? 第三層特性 —— OPSF、 EIGRP、 BGP 、靜態(tài) PBR 等高級路由協(xié)議擴大了網(wǎng)絡(luò)規(guī)模；等成本路由以及 PIM 等組播路由能夠最大限度地利用網(wǎng)絡(luò)資源； VRFLite 可保護流量； IPv6 在簡化網(wǎng)絡(luò)尋址和移動 IP 的 同時提高了安全性 ? QoS—— 流量整形能在不丟棄數(shù)據(jù)包的情況下平穩(wěn)處理突發(fā)流量；整形循環(huán)保證了關(guān)鍵任務(wù)應(yīng)用的帶寬；而 Scavenger 隊列則能防止蠕蟲過度使用資源 ? 管理 —— Cisco Smartports 能快速、簡單地配置高級 Web 界面完成設(shè)置； 資源模板則可用于為應(yīng)用定制交換機 資源。 子網(wǎng)網(wǎng)段劃分一般應(yīng)遵循以下原則： ? 需要對外開放的服務(wù)器劃分在同一網(wǎng)段，并分配真實的 IP 地址； ? 除接入 Inter 的路由器外，將其它所有網(wǎng)絡(luò)設(shè)備劃分到私 有的網(wǎng)段； ? 將不對外開放的服務(wù)器劃分到專有網(wǎng)段中，其地址對外是隱蔽的； ? 最好將不同部門的機器劃分到不同網(wǎng)段中； ? 劃分的子網(wǎng)應(yīng)使 IP 管理簡單，同時也要避免 IP 地址的大量浪費； ? 可使用子網(wǎng)掩碼將幾個 C 類地址分給同一個大的子網(wǎng)，或?qū)⒁粋€ C 類地址分給幾個小的子網(wǎng)； ? 校園內(nèi)部網(wǎng) IP 地址使用保留地址，連接 Inter 的子網(wǎng)采用真實 IP地址。校內(nèi)各網(wǎng)絡(luò)服務(wù)采用 100M 雙絞線連到核心交換機。 采用思科雙 C3750 核心交換機做冗余技術(shù)；匯聚層也采用思科 C3550，原有的設(shè)備可當(dāng)備 份用；接入層采用思科 C2950 系列。 根據(jù)雁山校區(qū)對網(wǎng)絡(luò)應(yīng)用的需求，主干可以采用分層次的網(wǎng)絡(luò)結(jié)構(gòu)和冗余設(shè)計技術(shù)，如采用核心、匯聚冗余 。 ? 實現(xiàn)高速的 Inter 和 CERNET 出入； ? 實現(xiàn)穩(wěn)定的快速的 DNS、 WWW、 FTP、 Email 等多項網(wǎng)絡(luò)服務(wù)； ? 整個校園網(wǎng)主干實現(xiàn)千兆傳輸，百兆光纖到樓宇，百兆到桌面； ? 擁有高性能的網(wǎng)絡(luò)設(shè)備，有足夠的設(shè)備冗余； ? 除了以上要求外，還要要求升級后的校園網(wǎng)具有一定的系統(tǒng)冗余度，以適應(yīng)未來的發(fā)展和應(yīng)用需求。還有租用網(wǎng)絡(luò)的帶寬太低，如學(xué)校與育才校區(qū)的通訊帶寬才 2M，而雁山校區(qū)師生有上萬人，平時至少有上百人同時使用網(wǎng)絡(luò)，這也極大限制了學(xué)生與育才校區(qū)信息資源的共 3 享。如中心交換機只是一臺普通華為交換機，轉(zhuǎn)發(fā)率不高，最大只為 100M，實際上不可能達到，所以即使拓撲結(jié)構(gòu)是樹形結(jié)構(gòu)，網(wǎng)絡(luò)數(shù)據(jù)的交換也不會多快。 從網(wǎng)絡(luò)拓撲結(jié)構(gòu)看，網(wǎng)絡(luò)管理員很難對網(wǎng)絡(luò)進行整體的管理，一旦出現(xiàn)故障，將很難做出快速的排查。中心結(jié)構(gòu)主要以華為ls3026 交換機為中心，單點以星形方式連接校園各個功能單位。 學(xué)校校園網(wǎng)現(xiàn)有的網(wǎng)絡(luò)分析 當(dāng)前校園網(wǎng)的狀況 校園網(wǎng)是廣西師范大學(xué)雁山校區(qū)的信息基礎(chǔ)設(shè)施，是實現(xiàn)學(xué)校現(xiàn)代化管理的強有力保證。 雁山校區(qū)為廣西師范大學(xué)的一個分校，全校計算機數(shù)量逾 1000 臺（不包括學(xué)生群體）。其網(wǎng)絡(luò)拓撲圖如下（圖一）： 圖一 由于學(xué)校數(shù)據(jù)吞吐量大，又離育才校區(qū)較遠，所以學(xué)校采用一般的校園網(wǎng)雙端口接入方式，用一條 2M 光纖連接到育才校區(qū)，另一條用百兆光纖作為 雁山電信的局域網(wǎng)方式接入 inter，實現(xiàn)網(wǎng)絡(luò)高速運行。 現(xiàn)有校園網(wǎng)的不足 目前，雁山校區(qū)的網(wǎng)絡(luò)由低端的銳捷交換機構(gòu)成一個平面的網(wǎng)絡(luò)結(jié)構(gòu)，沒有層次化的設(shè)計的網(wǎng)絡(luò)結(jié)構(gòu)其存在許多缺陷。 圖二 中心結(jié)構(gòu)圖 從網(wǎng)絡(luò)設(shè)備方面看：大部分的設(shè)備已經(jīng)不能滿足現(xiàn)在學(xué)校對網(wǎng)絡(luò)傳輸?shù)男枨?。這將是實現(xiàn)網(wǎng)絡(luò)高速吞吐的瓶頸。 網(wǎng)絡(luò)升級的目的和實現(xiàn)的功能。對本校區(qū)而言，幾乎包括所有的建筑樓群：如教學(xué)樓、圖書館、教師和學(xué)生宿舍樓等。 校園網(wǎng)結(jié)構(gòu)設(shè)計 校園網(wǎng)物理結(jié)構(gòu)設(shè)計 此次升級物理網(wǎng)絡(luò)上主要是對網(wǎng)絡(luò)設(shè)備及通信帶寬的升級 升級核心路由器，采用思科優(yōu)質(zhì)的產(chǎn)品 C3600 系列。接入雁山電信仍為原有的百兆光纖，不過只要更改光纜的帶寬就可以使網(wǎng)絡(luò)升級到更高的帶寬；路由器與核心交換機間采用 1000BaseT 銅纜連接； 核心交換機與匯聚層交換機間采用 1000BaseLX 光纖連接（在同一室內(nèi)可用優(yōu)質(zhì)雙絞線）。 從校園網(wǎng)的安全性、 IP 地址的可管理性和 IP 地址資源的有限性出發(fā)，將整個校園網(wǎng)絡(luò)劃分成若干個子網(wǎng)網(wǎng)段并對 IP 地址進行有效的管理是十分必要的。該交換機采用了 Cisco StackWise技術(shù)，通過結(jié)合易用性和可堆 疊交換機的最高永續(xù)性，提高了局域網(wǎng)運行效率 。用 戶可以在整個網(wǎng)絡(luò)中部署智 能化的服務(wù)，例如先進的服務(wù)質(zhì)量（ QoS），速度限制， Cisco 安全訪問控制列表，多播管理和高性能的 IP 路由同時保持了傳統(tǒng) LAN 交換的簡便性。 EMI 提供了一組更加豐富的企業(yè)級 功能，包括基于硬件的 IP 單播和多播路由，虛擬 LAN（ VLAN）間的路由，路由訪問控制列表（ RACL）和熱備用路由器協(xié)議（ HSRP）。 Cisco 3600 系列擁有 70 多個模塊化接口選項，提供語音 /數(shù)據(jù)集成、虛擬專網(wǎng)（ VPN）、撥號訪問和多協(xié)議數(shù)據(jù)路由解決方案。 ? 模塊化、可伸縮的 設(shè)計提供性能、可伸縮性、靈活性和投資保護。 ? 集成了 Cisco IOS 軟件（產(chǎn)品定價中包括 IP IOS 軟件）。結(jié)合我們學(xué)校情況，我們選用 CISCO PIX525RBUN 防火墻來保障校園網(wǎng)絡(luò)安全。 具體網(wǎng)絡(luò)拓撲設(shè)計圖 圖 五 詳細網(wǎng)絡(luò)拓撲圖 核心部分： 13 圖 六 注：圖五中完 整 IP 的均使用默認 C 類掩碼，而只有兩個 IP 位的都默認省去了前兩位，如： ，其中 30 為該 IP 的掩碼長度。 16 VLAN ID 網(wǎng)段 IP 網(wǎng)關(guān) IP 描述 ISP 的網(wǎng)關(guān) DMZ 區(qū)服務(wù)群 1 （主） （備） 內(nèi)網(wǎng)服務(wù)器子網(wǎng) 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 表六 VLAN 劃分表 交換機配置 交換機部分本 人主要配置了核心與分布交換機中的冗余設(shè)計，如 HSRP協(xié)議、 VLAN 劃分、開啟交換機的三層路由功