【正文】 因此，目前的 網(wǎng)絡(luò)設(shè)計(jì)必須為今后的擴(kuò)充留有足夠的余地，以保護(hù)用戶的投資，保證用戶今后三到五年的網(wǎng)絡(luò)擴(kuò)充升級能力。本方案也是可以平滑升級到線速萬兆接口的，合理而且有效地保護(hù)了用戶的投入。我的方案要適應(yīng)新的技術(shù)發(fā)展的潮流。一條 IP 路由的主要內(nèi)容是目的地址及掩碼、下一條地址、出接口。 IP 地址使用現(xiàn)在保留后一段地址。同一臺交換機(jī)上的 VLAN 名稱不能重復(fù)。 提供更高的安全性 每個(gè) VLAN 中的設(shè)備只能與本 VLAN 中的設(shè)備通信。垂直子系統(tǒng)的連接可用多根雙絞線形成集束穿過豎井進(jìn)入水平子系統(tǒng)，外用線槽以保護(hù)和固定。 局域網(wǎng)的綜合布線系統(tǒng)由工作區(qū)子系統(tǒng)、水平子系統(tǒng)、垂直主干子系統(tǒng)和管理子系統(tǒng)構(gòu)成，充分考慮了高度的可靠性、高速率傳輸特性、可擴(kuò)充性和系統(tǒng)易升級性，其信息點(diǎn)的分布依建筑物內(nèi)的布線設(shè)計(jì)。這些獨(dú)立的。 WSC355048EMI 交換機(jī)，有 48 個(gè) 10/100 和 2 個(gè)基于 GBIC 的 1000BaseX 端口，通過使用多層軟件鏡像（ EMI），可以提供 路由和多層交換功能，滿足三層交換需求。另外，Cisco6509 系列交換機(jī)建立在一個(gè)功能強(qiáng)大且絕對無阻塞的 32G 交換背板上，可以保證堆疊中的所有端口間實(shí)現(xiàn)無阻塞的線速交換。另外，它還支持增強(qiáng)型 FlexWAN 模塊。 根據(jù)仲愷農(nóng)業(yè)工程學(xué)院白云新校區(qū)網(wǎng)絡(luò)建設(shè)的趨勢，推薦使用 路由器 Cisco 7604 路由器 作為廣域網(wǎng)連接設(shè)備， Cisco 7604 是體積最小的冗余路由器之一，可以提供 nx10GE 以太網(wǎng)性能和豐富的服務(wù)。易擴(kuò)展不僅僅指設(shè)備端口的擴(kuò)展，還指網(wǎng)絡(luò)結(jié)構(gòu)的易擴(kuò)展性：即只有在網(wǎng)絡(luò)結(jié)構(gòu)設(shè)計(jì)合理的情況下，新的網(wǎng)絡(luò)節(jié)點(diǎn)才能方便地加入已有網(wǎng)絡(luò)；網(wǎng)絡(luò)協(xié)議的易擴(kuò)展：無論是選擇第三層網(wǎng)絡(luò)路由協(xié)議，還是規(guī)劃第二層虛擬網(wǎng)的劃分，都應(yīng)注意其擴(kuò)展能力。接入層的功能有：連續(xù)的訪問控制和策略 (對分配層的延續(xù) )，創(chuàng)建分隔的沖突域，確保工作組到分配層的連通性。當(dāng)網(wǎng)絡(luò)擴(kuò)展時(shí) (比如添加路由器 )，應(yīng)該避免擴(kuò)充核心層。 教學(xué)樓 5 棟，配置 1 臺 Catalyst3550 和 5 臺 Catalyst2950， Catalyst3550 配置一個(gè)千兆 GBIC 光接口卡連 接到網(wǎng)絡(luò)中心核心交換機(jī)， Catalyst3550 和 9 臺 Catalyst2950通過 100M 雙絞線連接。 高可靠性及冗余性 提供故障隔離 較少的時(shí)延和好的可管理性 良好的路由交換能力 良好的區(qū)域匯聚能力 良好的 萬 兆能力 要求分布設(shè)備必須是純千兆的高性能交換機(jī)；在校園網(wǎng)中匯聚設(shè)備擔(dān)負(fù)著網(wǎng)絡(luò)接入層和骨干設(shè)備的連接，網(wǎng)絡(luò)匯聚層有著承上啟下的重要任務(wù)。由于骨干層設(shè)備擔(dān)負(fù)著整個(gè)網(wǎng)絡(luò)的流量。 網(wǎng)絡(luò)需求分析 網(wǎng)絡(luò)業(yè)務(wù)分析 本次方案要求在銅纜、光纖的物理線路之上，用一套設(shè)備實(shí)現(xiàn)三套邏輯網(wǎng)絡(luò)交換平臺，實(shí)現(xiàn)三層路由交換機(jī)制，作為校園業(yè)務(wù)應(yīng)用承載體系。對于業(yè)務(wù)主機(jī)，例如服務(wù)器將通過用戶權(quán)限的認(rèn)證，實(shí)行用戶與業(yè)務(wù)的隔離，避免非法用戶的侵入。 校園網(wǎng)的先進(jìn)性 當(dāng)今世界，通信和計(jì)算機(jī)技術(shù)發(fā)展日新月異。 另外，采用雙核心技術(shù)，不但可以起到讓設(shè)備進(jìn)行冗余備份，而且還可以進(jìn)行中心數(shù)據(jù)通信負(fù)載均衡，有效減輕中心設(shè)備負(fù)荷，保證核心層的穩(wěn)定性和可靠性。 ① 要適應(yīng)未來網(wǎng)絡(luò)的擴(kuò)展和拓?fù)浣Y(jié)構(gòu)的變化。學(xué)校前身為仲愷農(nóng)工學(xué)校，是第一次 國共合作時(shí)期，近代民主革命著名的政治活動(dòng)家何香凝先生等提議、國民黨中央為紀(jì)念廖仲愷先生愛護(hù)農(nóng)工的意愿而決定創(chuàng)辦的。 圖 22 備份鏈路啟用 鏈路聚合的優(yōu)點(diǎn)： 從上面可以看出，鏈路聚合具有如下一些顯著地優(yōu)點(diǎn)： 鏈路聚合中，成員互相動(dòng)態(tài)備份。雖然冗余設(shè)計(jì)可能消除的單點(diǎn)失效問題，但也導(dǎo)致了交換回路的產(chǎn)生，它會帶來如下問題： 暴 MAC 地址表。 在 VRRP 協(xié)議中，有兩組重要的概念： VRRP 路由器和虛擬路由器，主控路由器和備份路由器， VRRP 路由器是指運(yùn)行 VRRP 的路由器，是物理實(shí)體，虛擬路由器是指 VRRP 協(xié)議創(chuàng)建的，是邏輯概念。 所謂全雙工是指在同一時(shí)間內(nèi)，通信雙方都可以同時(shí)發(fā)送與接收信息。 所使用的通信介質(zhì)，例如，同軸電纜、雙絞線或光纖。 由于技術(shù)的發(fā)展和用戶要求的多樣性，以太網(wǎng)又被細(xì)分成了一系列規(guī)范。如果拋開構(gòu)建局域網(wǎng)時(shí)所采用的通信介質(zhì)、通信設(shè)備等，局域網(wǎng)中各計(jì)算機(jī)之間的連接形式實(shí)際上只有兩種，即總線型和星型。此外，工作站通常還可以與網(wǎng)絡(luò)中的其他用戶進(jìn)行通信或訪問 Inter。 (3)廣域網(wǎng) 廣域網(wǎng) (WAN)用電話線和衛(wèi)星提供跨國或全球間的聯(lián)系。大型局域網(wǎng)主要是指企業(yè)Intra 網(wǎng)絡(luò)、行政網(wǎng)絡(luò)等，這類網(wǎng)絡(luò)的特點(diǎn)是設(shè)備較多，管理和維護(hù)都比較復(fù)雜。例如，用戶可以通過網(wǎng)絡(luò)收發(fā)郵件、進(jìn)行實(shí)時(shí)會話，而程序可以通過網(wǎng)絡(luò)實(shí)時(shí)傳遞信息。運(yùn)用現(xiàn)代教育技術(shù)建設(shè)和發(fā)展校園網(wǎng)，營造清新的校園網(wǎng)絡(luò)文化氛圍，就是從根本上落實(shí)教育的戰(zhàn)略地位，解放教師的生產(chǎn)力，推動(dòng)和發(fā)展教師、學(xué)生的創(chuàng)造力的一種創(chuàng)新優(yōu)勢的重點(diǎn)標(biāo)志。puter work。vlan。 目前，仲愷農(nóng)業(yè)工程學(xué)院 白云 新 校區(qū)正處于建設(shè)時(shí)期，各項(xiàng)工作正處于緊鑼密鼓進(jìn)行當(dāng)中，而且 新校區(qū)的發(fā)展將直接關(guān)系到我校教育教學(xué)工作的推進(jìn) 與改革 ，故作為未來服務(wù)于教學(xué)、服務(wù)于學(xué)生的重要工具，良好的新校區(qū)網(wǎng)絡(luò)規(guī)劃是具有非常重要的意義。 (3)分布式處理：對于某些高強(qiáng)度的數(shù)據(jù)處理或數(shù)學(xué)運(yùn)算，可通過網(wǎng)絡(luò)將任務(wù)分布到多臺計(jì)算機(jī)中進(jìn)行處理，最后將結(jié)果進(jìn)行匯總。 局域網(wǎng)之所以能夠被廣泛地應(yīng)用，是因?yàn)樗饕邆淙缦聨讉€(gè)優(yōu)勢： 。數(shù)據(jù)傳輸速率通常要比局域網(wǎng)慢，其主干線傳輸速率目前僅為 1284096kbit/s，而最終用戶的上線速率僅為56kbit/s。 (3)網(wǎng)絡(luò)通信系統(tǒng) (Network Communications System)：連接工作站和服務(wù)器的設(shè)備。 在總線型網(wǎng)絡(luò)中，由于各計(jì)算機(jī)共享一條通信電纜，網(wǎng)絡(luò)中某個(gè)節(jié)點(diǎn)出現(xiàn)故障，將導(dǎo)致整個(gè)網(wǎng)絡(luò)癱瘓。例 如， 10Base2 以大網(wǎng)規(guī)范定義了構(gòu)建以細(xì)同軸電纜為通信介質(zhì)，網(wǎng)絡(luò)通信速率為10Mb/s，網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)為總線型的局域網(wǎng)的技術(shù)指標(biāo) 。其中，每種介質(zhì)中又包含了多個(gè)子類 ,例如，雙絞線就包括了 3 類、 4 類、 5 類及超 5 共雙絞線等。距離要求。從理論上講，全雙工通信方式的數(shù)據(jù)傳輸速率要比半雙工通信方式提高一倍。一組 VRRP 路由器協(xié)同工作，共同構(gòu)成一臺虛擬路由器。因此，在交換網(wǎng)絡(luò)中必須有一個(gè)機(jī)制來阻止回路，而生成樹協(xié)議 (Spanning Tree Protocol)的作用正是在于此。當(dāng)某一鏈路中斷時(shí)，其他成員能夠迅速接替其工作。學(xué)校于 1927 年招生，何香凝先生首任校長 15年。 ② 要能為特定的師生用戶或用戶組提供訪問路徑。匯聚層到核心層采用鏈路全冗余，匯聚層之間單獨(dú)再加一條鏈路，使得各個(gè)匯聚層之間的訪問在匯聚層終結(jié)。我們的方案要適應(yīng)新技 術(shù)發(fā)展的潮流。對重要數(shù)據(jù)庫采取安全備份的機(jī)制，避免突發(fā)事件造成重要數(shù)據(jù)的丟失。 網(wǎng)絡(luò)流量分析 (1)網(wǎng)絡(luò)數(shù)據(jù)流特點(diǎn) 大學(xué)校園網(wǎng)具有網(wǎng)絡(luò)互聯(lián)的廣泛性和使用多樣性等特點(diǎn)，廣播包將對數(shù)據(jù)流產(chǎn)生較大的影響，校園網(wǎng)的數(shù)據(jù)并發(fā)性，一般是呈現(xiàn)波峰波谷，絕大多數(shù)情況下，存在高并發(fā)性訪問的因素，除了周末或 者夜間學(xué)生晚自修之后的時(shí)間，某些特殊的應(yīng)用也有可能對負(fù)荷有突發(fā)要求，如使用空間數(shù)據(jù)，大范圍數(shù)據(jù)搜索，視頻方面的應(yīng)用等，這些突發(fā)的符合有相當(dāng)一部分轉(zhuǎn)移到應(yīng)用設(shè)備上。骨干設(shè)備和鏈路的穩(wěn)定性將直接影響整個(gè)網(wǎng)絡(luò)的 可靠運(yùn)行。匯聚設(shè)備不但要完成接入層的鏈路匯聚和流量匯聚還要完成本地?cái)?shù)據(jù)的交換以及接入和骨干之間的數(shù)據(jù)轉(zhuǎn)發(fā)。 實(shí)驗(yàn)樓 2 棟，配置 1 臺 Catalyst3550 和 2 臺 Catalyst2950， Catalyst3550 配置一個(gè)千兆 GBIC 光接口卡連接到網(wǎng)絡(luò)中心核心交換機(jī)， Catalyst3550 和 9 臺 Catalyst2950通過 100M 雙絞線連接。但是如果核心層的性能成了 問題，就應(yīng)該直接升級而不是擴(kuò)充。接入層經(jīng)常采用的技術(shù)有 DDR，以太網(wǎng)。 QoS(英文全稱為 Quality of Service，中文名為 服務(wù)質(zhì)量 。作為 Cisco 7600 系列的成員，它為電信運(yùn)營商邊緣、企業(yè)城域網(wǎng)（ MAN ）和廣域網(wǎng)應(yīng)用提供了強(qiáng)大的、高性能的 IP/ MPLS 功能。該模塊可以對希望從 Cisco 7500 或者 Cisco 7200 系列移植到 Cisco 7600 系列的客戶提供端口適配器的投資保護(hù)。 此外， Cisco6509 交換機(jī)，在安裝千兆光纖模塊的同時(shí)，還可以安裝百兆光纖模塊，完全可以適應(yīng)現(xiàn)在或?qū)淼臉莾?nèi)光纖布線，靈活性很強(qiáng)。可以滿足服務(wù)器群的高密度，高速率的接入需要，也可以滿足因特網(wǎng)接入的需求。 10/100自適應(yīng)交換機(jī)能夠提供增強(qiáng)的服務(wù)質(zhì)量（ QoS）和組播管理特性，所有的這些都由易用，基于 WEB 的 CISCO 集群管理套件（ CMS），和集成 CISCOIOS 軟件來進(jìn)行管理。 工作區(qū) 子系統(tǒng)由終端設(shè)備連接到信息插座的連線和信息插座所組成，通過插座既可以引出電話也可以連接數(shù)據(jù)終端，在 RJ45 插座內(nèi)不僅可以插入數(shù)據(jù)通信通用的RJ45 接頭，也可以插入電話機(jī)專用的 RJ45 插頭。 圖 410 垂直主干子系統(tǒng)示意圖 管理子系統(tǒng)設(shè)置在配線設(shè)備和機(jī)房內(nèi)，管理子系統(tǒng)由配線間、輸入 /輸出 (I/O)設(shè)備等組 成。例如，如果 VLAN Market的設(shè)備要和 VLAN Sales 的設(shè)備通信，則只有通過路由才能進(jìn)行，在沒有三層路由設(shè)備的情況下兩個(gè)部門不能直接通信，從而提高了網(wǎng)絡(luò)安全性能。 VLAN 的名字只是本地標(biāo)志。如校級平臺將使用 地址。其中目的地址及掩碼描 述目的地信息，下一條地址和出接口描述在本交換機(jī)應(yīng)該如何轉(zhuǎn)發(fā)這類報(bào)文。既要保證大學(xué)網(wǎng)絡(luò)的先進(jìn)行，同時(shí)也要兼顧技術(shù)的成熟性。 校園網(wǎng)絡(luò)高的可用性和可靠性 這個(gè)方案對于網(wǎng)絡(luò)的重要應(yīng)用完全支持采用冗余的設(shè)計(jì)，整網(wǎng)具備良好的健壯性，支持對于重要交換機(jī)之間的連接支持采用多條物理鏈路交換機(jī)之間做的標(biāo)準(zhǔn)的 的捆綁，進(jìn)行邏輯 Trunk 的鏈接，既能充分利用網(wǎng)絡(luò)端口實(shí)現(xiàn)成倍的帶寬，同時(shí)也達(dá)到了一個(gè)負(fù)載均衡和鏈路備份的目的。數(shù)據(jù)網(wǎng)絡(luò)的速度從 10M 到 100M、 1000M 到 10000M，用戶的數(shù)據(jù)傳輸需求從 1K 到現(xiàn)在的整個(gè)硬盤；網(wǎng)絡(luò)速度在以指數(shù)級的發(fā)展，而網(wǎng)絡(luò)需求也以指數(shù)級增長。 具備后續(xù)可擴(kuò)展性 由于計(jì)算機(jī)通訊和多媒體應(yīng)用的不斷發(fā)展，網(wǎng)絡(luò)系統(tǒng)必然隨之不斷擴(kuò)大?！坝米钌俚耐?入獲得最高的網(wǎng)絡(luò)性能，同時(shí)保證投入最長的生命期”是投資保護(hù)的最重要的原則。 組網(wǎng)方案的評價(jià) 校園 網(wǎng)的先進(jìn)性 當(dāng)今世界，通信和計(jì)算機(jī)技術(shù)發(fā)展日新月異。 IP 路由是 IP 協(xié)議三層轉(zhuǎn)發(fā)的控制信息，它說明最終達(dá)到某個(gè)網(wǎng)段的“下一步”應(yīng)轉(zhuǎn)發(fā)到哪里。當(dāng)用戶接入單位數(shù)量超過 255 時(shí)，為了保證 VLAN ID 和地址中的 y 為有一個(gè)容易記憶的關(guān)聯(lián)方式， VLAN ID 使用 300+y?？崭穹⒍禾?、引號等字符都是不合法的。使用 VLAN 的優(yōu)點(diǎn)如下： 能幫助控制流量 在傳統(tǒng)網(wǎng)絡(luò)中，不管是否必要，大量廣播數(shù)據(jù)被直接送往所有設(shè)備，從而導(dǎo)致網(wǎng)絡(luò)擁塞，而 VLAN 的設(shè)置能夠使每個(gè) VLAN 只包含哪些必須相互通信的設(shè)備，從而減少廣播、提高網(wǎng)絡(luò)效率。 圖 49 水平子系統(tǒng)示意圖 垂直主干子系統(tǒng)用于連接樓層配線室，垂直干纜系統(tǒng)的安裝主要是由一連串通過地板對準(zhǔn)配線間的垂直豎井組成的，可以連接樓層間的配線室。 綜上所述，計(jì)算機(jī)綜合布線系統(tǒng)應(yīng)該是易使用、易維護(hù)、高速穩(wěn)定可靠性強(qiáng)的實(shí)用管理系統(tǒng)。Catalyst2950 系列是有款最廉價(jià)的 CISCO 交換機(jī)產(chǎn)品系列，為中型網(wǎng)絡(luò)和城域接入應(yīng)用邊緣提供了智能服務(wù)，可以為局域網(wǎng)提供極佳的性能和功能。憑借內(nèi)置 CISCO 集群管理套件， Catalyst 3550 系列交換機(jī)可簡化網(wǎng)絡(luò)的部署。 Cisco6509 系列交換機(jī)支持網(wǎng)管和堆疊，可以很容易地根據(jù)需要，通過堆疊擴(kuò)充端口數(shù)量。 Cisco 7604 支持新的思科共享端口適配器（ SPA ） /SPA 接口處理器（ SIP ）系列，大幅度提高了插槽使用的經(jīng)濟(jì)性。 符合 IP 發(fā)展趨勢的網(wǎng)絡(luò) 在當(dāng)前任何一個(gè)提供服務(wù)的網(wǎng)絡(luò)中，對 IP 的支持服務(wù)是最普遍的，而 IP 技術(shù)本身又處在發(fā)展變化中，如 IpV6， IP QoS， IP Over SONET 等等新興的技術(shù)不斷出現(xiàn)，信譽(yù)集團(tuán)園區(qū)網(wǎng)網(wǎng)絡(luò)絡(luò)必須跟緊 IP發(fā)展的步伐，也就是必須選擇處于 IP 發(fā)展領(lǐng)導(dǎo)地位的網(wǎng)絡(luò)廠商。 易擴(kuò)展的網(wǎng)絡(luò) 系統(tǒng)要有可擴(kuò)展性和可升級性，隨著業(yè)務(wù)的增長和應(yīng)用水平的提高，網(wǎng)絡(luò)中的數(shù)據(jù)和信息流將按指數(shù)增長，需要網(wǎng)絡(luò)有很好的可擴(kuò)展性，并能隨著技術(shù)的發(fā)展不斷升級。大多數(shù)用戶所需要的資源在本地就可以得到，分配層的設(shè)備才處理遠(yuǎn)程服務(wù)的數(shù)據(jù)流。所以在這一層接入工作組。 具體網(wǎng)絡(luò)配置設(shè)備如下： 學(xué)生公寓 3 棟，配置 3 臺 Catalyst3550 和 9 臺 Catalyst2950， Catalyst3550 配置一個(gè)千兆 GBIC 光接口卡連接到網(wǎng)絡(luò)中心核心交換機(jī)， Catalyst3550 和 9 臺 Ca