【正文】 感謝后勤人員，四年為我們的服務(wù)。在設(shè)計時不能融會貫通的使用所學(xué)到的知識，有時還忘了如何使用某個技術(shù)。6總 結(jié) 在本次的設(shè)計中，從查找資料，到整理，形成論文草稿，再到形成正式的論文。無線控制器將通過光纖連接核心交換機，實現(xiàn)無線局域網(wǎng)與核心設(shè)備的互聯(lián)。在接入交換機上配置了VLAN間通信，以保證各科室之間能互相通信。并且在接入交換機的配置上，采用一個寢室一個VLAN的設(shè)計原則。在圖書館有一個會議室，并單獨為會議室敷設(shè)一條線路。在本次網(wǎng)絡(luò)設(shè)計中，為每個中心部署一個接入交換機。3）設(shè)置基于端口速率百分比和端口速率的廣播風(fēng)暴抑制。在企業(yè)網(wǎng)工程建設(shè)中，由于網(wǎng)絡(luò)系統(tǒng)屬于弱電工程，耐壓值很低。 配置靈活，提供多種硬盤框和RAID控制器的配置選項，可根據(jù)業(yè)務(wù)需要進(jìn)行靈活組合，滿足業(yè)務(wù)對本地存儲多種需求場景。 采用DEMT(Dynamic Energy Management Technology)節(jié)能技術(shù)，可按需動態(tài)調(diào)整服務(wù)器運行狀態(tài)，提高各種負(fù)載下能效，將電能損耗控制在最合理水平。 服務(wù)器 該服務(wù)器具有以下特性：（1） 強大的性能 RH2288H V3采用最新的Intel174。 服務(wù)器設(shè)備的選擇吉林動畫學(xué)院是一所動漫類院校，該校師生在課上或課下創(chuàng)造大量的CG動畫?？伸`活的滿足客戶的實際部署環(huán)境。又因家庭的無線網(wǎng)絡(luò)已相當(dāng)普及，會受到較大的干擾。以滿足客戶不同的實際需求。 路由器華為NE16EX路由器具有以下特性：（1） 支持多種VPN技術(shù) NE16EX采用多核處理器，在架構(gòu)上保證了IPSec VPN的高性能。吉林動畫學(xué)院具有兩個校區(qū)。準(zhǔn)確識別6000+應(yīng)用，精細(xì)地進(jìn)行訪問控制和業(yè)務(wù)加速。精細(xì)的帶寬管理和業(yè)務(wù)加速，有效節(jié)省網(wǎng)絡(luò)結(jié)算費用并保障關(guān)鍵業(yè)務(wù)體驗。在惡劣的應(yīng)用環(huán)境下，甚至無法實現(xiàn)有效接地的場景，也可以大大降低設(shè)備的雷擊損壞率。智能堆疊iStack提升交換容量、可靠性、擴展性，堆疊后的邏輯系統(tǒng)共用一個IP地址，統(tǒng)一配置管理，大大降低系統(tǒng)運維的成本。S2700支持ARP表限制學(xué)習(xí)功能，能防止ARP欺騙攻擊將交換機ARP表項占滿，保障合法用戶正常接入。改交換機采用全新ASIC交換芯片，支持無風(fēng)扇設(shè)計，在減少機械故障點的同時免除凝露腐蝕和塵土侵害，能有效降低故障率。又因校園需部署無線網(wǎng)絡(luò)。S5700EI按照標(biāo)準(zhǔn)定義的方式，對轉(zhuǎn)發(fā)的流量按需采樣，并實時地將采樣流量上送到收集器，用于生成統(tǒng)計信息圖表，為校園用戶的日常維護(hù)提供了極大的方便。支持完善的DoS類防攻擊、用戶類防攻擊。SEP是一種專用于以太鏈路層的環(huán)網(wǎng)協(xié)議，適用于半環(huán)、整環(huán)、級連環(huán)等各種組網(wǎng)，其協(xié)議簡單可靠、維護(hù)方便，并提供50ms的快速業(yè)務(wù)倒換。廣泛應(yīng)用于校園園區(qū)接入、匯聚，數(shù)據(jù)中心等多種應(yīng)用場景。提供2級CPU保護(hù)機制，支持1K CPU硬件保護(hù)隊列，可實現(xiàn)數(shù)據(jù)和控制的分離處理，防止拒絕服務(wù)攻擊、非法接入以及控制平面過載等安全威脅，提供業(yè)界領(lǐng)先的一體化安全解決方案。（4）具有強大的業(yè)務(wù)處理能力多業(yè)務(wù)路由交換平臺，滿足企業(yè)接入、匯聚、核心業(yè)務(wù)承載要求，支持無線、語音、視頻和數(shù)據(jù)應(yīng)用，為企業(yè)提供高可用、低時延、全業(yè)務(wù)的一體化網(wǎng)絡(luò)解決方案。S9700支持Service Chain業(yè)務(wù)編排功能，Service Chain對網(wǎng)絡(luò)增值業(yè)務(wù)處理能力(如下一代防火墻NGFW)進(jìn)行虛擬化，以便園區(qū)網(wǎng)絡(luò)實體(如交換機、路由器、AC、AP、終端設(shè)備)可以無差別的利用這些能力，而不受物理位置的約束，提供一種更靈活部署園區(qū)增值業(yè)務(wù)的解決方案，減少客戶設(shè)備投資和維。因此學(xué)校的核心網(wǎng)絡(luò)設(shè)備的數(shù)據(jù)量非常大。作為國際知名企業(yè)，它的主要收入來源于電信行業(yè)，同時也提供企業(yè)與個人使用的產(chǎn)品服務(wù)，世界上大約三分之一在使用某種形式的華為技術(shù)。網(wǎng)絡(luò)的主電纜只要連通這些集中器,這種安裝和傳統(tǒng)的電話系統(tǒng)電纜安裝很相似。需要考慮系統(tǒng)在今后擴展或改動時,能容易地重新配置網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu),能方便地處理原有站點的刪除和新站點的加入。網(wǎng)絡(luò)的結(jié)點有兩類：一類是轉(zhuǎn)換和交換信息的轉(zhuǎn)接結(jié)點，包括結(jié)點交換機、集線器和終端控制器等；另一類是訪問結(jié)點，包括計算機主機和終端等。只有建立了拓?fù)浔碇?，路由器才能使用SPF算法從拓?fù)浔砝镉嬎懵酚伞ＤJ(rèn)情況下，常規(guī)區(qū)域不允許另一個區(qū)域使用其連接將數(shù)據(jù)流傳輸?shù)狡渌麉^(qū)域。在這里，鏈路帶寬以bps來表示。直接相連的鄰居路由器在失去與鄰居路由器的聯(lián)系后，路由器通過Hello信息來確定鄰居的存活狀態(tài)。 所以結(jié)合光纖的優(yōu)勢，選擇光纖入網(wǎng)這種網(wǎng)絡(luò)接入方式作為吉林動畫學(xué)院的網(wǎng)絡(luò)接入方式。與其他接入技術(shù)相比，光纖接入網(wǎng)具有如下優(yōu)點：（1）光纖接入網(wǎng)能滿足用戶對各種業(yè)務(wù)的需求。（4）速度適配在局域網(wǎng)與廣域網(wǎng)的速率適配方面, 10G 局域以太網(wǎng)和廣域以太網(wǎng)物理層的速率不同, 所以必須采取相應(yīng)的調(diào)整策略, 將10GMII 接口的傳輸速 10Gbps 降低, 相匹配；（5）接口方式萬兆以太網(wǎng)作為新一代寬帶技術(shù), 在接口類型及應(yīng)用上提供了更為多樣化的選擇。千兆比以太網(wǎng)的特點:（1）全雙工和半雙工模式具備全雙工能力, 允許同時接收和發(fā)送數(shù)據(jù), 相當(dāng)于將有效帶寬翻倍；（2）通過增大帶寬來獲得更高的性能, 并且消除了網(wǎng)絡(luò)傳輸瓶頸；（3）廣泛的部署能力使用 1000Base T 的第 5 類銅線電纜上的千兆位技術(shù)不需要重新布線；（4）利用千兆位服務(wù)器網(wǎng)卡和交換機, 通過鏈路聚合實現(xiàn)多個千兆位的速度；（5）其服務(wù)質(zhì)量( QoS) 特性, 可用來幫助消除視頻抖動和音頻失真；（6）采購和擁有成本低廉。在校園網(wǎng)中，接入層的特征是交換式或共享帶寬式局域網(wǎng)。 當(dāng)網(wǎng)絡(luò)中使用路由器時，從網(wǎng)絡(luò)中的一個終端到另一個終端經(jīng)過的路由器的數(shù)目稱為網(wǎng)絡(luò)的“直徑”。 （3）易于擴展 在網(wǎng)絡(luò)設(shè)計中，模塊化具有的特性使得網(wǎng)絡(luò)增長時網(wǎng)絡(luò)的復(fù)雜性能夠限制在子網(wǎng)中，而不會蔓延到網(wǎng)絡(luò)的其他地方。（7）可維護(hù)性原則校園網(wǎng)系統(tǒng)分布在校園的各個角落，日常的網(wǎng)絡(luò)維護(hù)和操作的工作量大大增加，校園網(wǎng)絡(luò)系統(tǒng)需要一個可靠、便捷、功能強大的網(wǎng)絡(luò)管理系統(tǒng)，來充分有效地管理和利用校園網(wǎng)絡(luò)資源。（2）先進(jìn)性原則由于新的應(yīng)用功能不斷涌現(xiàn)，多媒體技術(shù)不斷普及，越來越多的流量不僅限于一個局部網(wǎng)絡(luò)，而且大量穿梭于網(wǎng)絡(luò)的邊界。那么結(jié)合吉林動畫學(xué)院的實際情況，吉林動畫學(xué)院的網(wǎng)絡(luò)建設(shè)目標(biāo)應(yīng)該包括如下方面：（1）能夠解決學(xué)?；镜纳暇W(wǎng)問題；（2）能夠在基本功能實現(xiàn)的基礎(chǔ)上滿足各類教務(wù)、教學(xué)需求；（3）支持豐富的外網(wǎng)接入資源，如聯(lián)通、電信等運營商和中國教育網(wǎng)；（4）能夠?qū)崿F(xiàn)最大化的資源共享；（5）網(wǎng)絡(luò)結(jié)構(gòu)清晰明顯；（6）網(wǎng)絡(luò)的性能穩(wěn)定，可支持長時間的全負(fù)荷運轉(zhuǎn)；（7）網(wǎng)絡(luò)中核心部分要具備支持冗余功能；（8）采取的網(wǎng)絡(luò)技術(shù)先進(jìn)；（9）選取的網(wǎng)絡(luò)設(shè)備要足夠強大，能夠滿足校園網(wǎng)的需求；（10）校園網(wǎng)內(nèi)部可以支持多種服務(wù)器，來滿足內(nèi)部、外部對服務(wù)器的需求，如認(rèn)證計費服務(wù)器、WEB、FTP、郵件等服務(wù)；（11）網(wǎng)絡(luò)的安全性能要足夠強大，能夠防御各類病毒、木馬的攻擊以及黑客的入侵。教師總數(shù)789人，（中心、基地、室）10個，其中省級產(chǎn)學(xué)研合作示范基地1個，省級工程研究中心2個，省級特色文化研究基地1個。雙陽校區(qū)正在建設(shè)中，規(guī)劃建筑面積60萬平方米。因此，本次的網(wǎng)絡(luò)方案設(shè)計就針對吉林動畫學(xué)院的實際情況，為學(xué)校提供一個高可用的網(wǎng)絡(luò)設(shè)計方案，來實現(xiàn)學(xué)校目前以及將來需要的網(wǎng)絡(luò)需求。另外網(wǎng)絡(luò)應(yīng)堅持高效實用的原則，著眼于教學(xué)、科研、管理的實際需要，用有限的資金解決更多的問題。鑒于學(xué)校校園網(wǎng)的重要性和特殊性，要求網(wǎng)絡(luò)系統(tǒng)具有極高的可靠性，應(yīng)具體網(wǎng)絡(luò)監(jiān)督和管理的能力，要充分考慮設(shè)備和線路的容錯機制和冗余。 在校園網(wǎng)設(shè)計中，使用層次化模型有許多好處，列舉如下： （1）節(jié)省成本 在采用層次模型之后，各層次各司其職，不再在同一個平臺上考慮所有的事情。在實際設(shè)計中，三個層中的某兩個層可以合并為一個層，比如核心層和分布層，但是為了使性能最優(yōu)，最好采用層次式結(jié)構(gòu)。 （2）分布層 分布層是網(wǎng)絡(luò)接入層和核心層的“中介”。 在費用、性能之間做出折中選擇；（8）ATM 在專網(wǎng)、公網(wǎng)和 LAN 上都可以使用。為了適應(yīng)高帶寬的要求和更長傳輸距離的要求, 萬兆以太網(wǎng)對原來的以太網(wǎng)技術(shù)也做了很大的改進(jìn), 主要表現(xiàn)在: 物理層實現(xiàn)方式、幀格式和 MAC 的工作速率及適配策略方面。ATM 技術(shù)復(fù)雜, 若將校園網(wǎng)建成ATM 網(wǎng)絡(luò), 不僅資金投入較大, 還要采購一些專門適配ATM網(wǎng)絡(luò)的設(shè)備, 同時人員培訓(xùn)成本和今后網(wǎng)絡(luò)維護(hù)成本均將大幅提高。此外，光纖不受電磁干擾，保證了信號傳輸質(zhì)量，用光纜代替銅纜，可以解決城市地下通信管道擁擠的問題。在這個自治系統(tǒng)中，所有的OSPF路由器都維護(hù)一個相同的描述這個AS結(jié)構(gòu)的數(shù)據(jù)庫，該數(shù)據(jù)庫中存放的是路由域中相應(yīng)鏈路的狀態(tài)信息，OSPF路由器正是通過這個數(shù)據(jù)庫計算出其OSPF路由表的。SPF算法有時也被稱為Dijkstra算法，這是因為最短路徑優(yōu)先算法SPF是Dijkstra發(fā)明的。它包括骨干區(qū)域（Area0）和常規(guī)區(qū)域，骨干區(qū)域主要功能為快速、高效的傳輸IP分組的OSPF域。只有形成了鄰居表，路由器才可能向其他路由器學(xué)習(xí)網(wǎng)絡(luò)拓?fù)洹Ｈ绻覀冊诼酚善魃吓渲昧谁h(huán)回地址接口，則不論環(huán)回地址上的IP地址是多少，該地址都自動成為路由器的標(biāo)識。(2)費用?；旌闲途W(wǎng)絡(luò)結(jié)構(gòu)的優(yōu)點：(1)故障診斷和隔離較為方便。成立早期代理小型程控交換機，在通信設(shè)備核心技術(shù)方面的第一次突破，是1994年推出的“Camp。 在網(wǎng)絡(luò)中設(shè)備的選型和結(jié)構(gòu)須考慮網(wǎng)絡(luò)的整體性能和實際要求。S9700系列提供S970S970S9712三種產(chǎn)品形態(tài)。S9700支持硬件級以太OAM，、能夠?qū)W(wǎng)絡(luò)傳輸中的時延、抖動等參數(shù)進(jìn)行精確統(tǒng)計，實時監(jiān)測網(wǎng)絡(luò)運行情況，并在設(shè)備故障發(fā)生時快速定位實現(xiàn)網(wǎng)絡(luò)快速故障檢測、定位與倒換。能夠提供實時的網(wǎng)絡(luò)監(jiān)控功能和全網(wǎng)范圍內(nèi)的流量模式，并提供預(yù)先故障檢測、高效故障排除和快速問題解決功能，提供安全監(jiān)控等應(yīng)用和分析，幫助用戶及時優(yōu)化網(wǎng)絡(luò)結(jié)構(gòu)、調(diào)整資源部署。該交換機屬于S5700EI增強型千兆以太網(wǎng)交換機系列，該系列交換機是華為公司自主研發(fā)的千兆以太網(wǎng)交換機。因此，需要靈活的組網(wǎng)方式。且支持完善的以太OAM和BFD功能。（4） 出色的網(wǎng)絡(luò)流量分析S5710EI支持NetStream 網(wǎng)絡(luò)流量分析功能。主VLAN與從VLAN 之間可以相互通信；互通型從VLAN 內(nèi)的端口之間互相通信；隔離型從VLAN內(nèi)的端口之間不能互相通信。該交換機還具有POE供電能力，也滿足了校園無線的建設(shè)。此外，還支持SSHvHWTACACS、RMON、基于端口的流量統(tǒng)計；支持NQA網(wǎng)絡(luò)質(zhì)量分析，有利于網(wǎng)絡(luò)規(guī)劃和優(yōu)化。作為供電方PSE（Power Sourcing Equipment）設(shè)備， （PoE+）供電標(biāo)準(zhǔn)，（Powered Device）設(shè)備，并支持綠色PoE節(jié)電應(yīng)用模式。這個標(biāo)準(zhǔn)在實際的環(huán)境中未必能達(dá)標(biāo)。移動APP、社交網(wǎng)絡(luò)讓校園處于開放的網(wǎng)絡(luò)環(huán)境，攻擊者通過身份仿冒、網(wǎng)站掛馬、惡意軟件、僵尸網(wǎng)絡(luò)等多種方式進(jìn)行網(wǎng)絡(luò)滲透，校園面臨前所未有的安全風(fēng)險，傳統(tǒng)防火墻面對變革無能為力。 實時探測鏈路/隧道質(zhì)量，根據(jù)檢測結(jié)果智能調(diào)整流量分配，提升業(yè)務(wù)質(zhì)量和穩(wěn)定性。（5） 其它特點VPN加密，支持豐富高可靠性的VPN特性，如IPSec VPN、SSL VPN、L2TP VPN、MPLS VPN、GRE等；SSL加密流量檢測，可作為代理檢測并防御隱藏在SSL加密流量中的威脅，包括入侵防御、防病毒、內(nèi)容過濾、URL過濾等應(yīng)用層防護(hù)；基于用戶的防護(hù)，支持多種用戶認(rèn)證方式，包括本地、RADIUS、Hwtacacs、SecureID、AD、CA、LDAP、EndPoint Security等；安全虛擬化，支持多種安全業(yè)務(wù)的虛擬化，包括防火墻、入侵防御、反病毒、VPN等。E16EX多業(yè)務(wù)路由器基于華為公司自主研發(fā)的通用路由平臺VRP（VersatileRoutingPlatform），采用多核CPU和無阻塞交換架構(gòu)，具有良好的線速轉(zhuǎn)發(fā)性能、完善的QoS機制、優(yōu)異的擴展性和豐富的業(yè)務(wù)處理能力。擁塞管理（LAN接口：SP/WRR/SP+WRR，WAN 接口：PQ/CBWFQ）。無線網(wǎng)絡(luò)成為每個人的必須品。為教育等，房間覆蓋場景提供最高性能的無線服務(wù)，該類型設(shè)備可根據(jù)不同環(huán)境靈活實施分布。（3） 多種的QoS基于WMM（WiFi Multimedia）即WiFi多媒體標(biāo)準(zhǔn)的映射及優(yōu)先級調(diào)度規(guī)則，實現(xiàn)基于優(yōu)先級的數(shù)據(jù)處理和轉(zhuǎn)發(fā)，支持按射頻管理WMM參數(shù)，支持WMM節(jié)電模式，支持上行報文優(yōu)先級映射和下行流量映射，支持隊列映射和調(diào)度支持基于每用戶的帶寬限制，支持自適應(yīng)帶寬管理，自動根據(jù)用戶數(shù)量、環(huán)境等因素動態(tài)調(diào)整