【正文】 除了全網(wǎng)拓撲發(fā)現(xiàn)之外，SAMⅡ解決方案創(chuàng)新推出了AGTS的用戶管理模式，來對用戶數(shù)量龐大、類型繁多的校園網(wǎng)進行有效管理。還能對不同的用戶數(shù)據(jù)設(shè)定業(yè)務(wù)優(yōu)先級（例如實驗室、教師機房與學生宿舍、普通機房相區(qū)別），以保證重要數(shù)據(jù)能得到更好的服務(wù) ◎ 訪問時間的有效控制 為了幫助學校實現(xiàn)靈活的上網(wǎng)接入時段管理，SAMⅡ提供了用戶接入時段管理。例如，一個學生需要在6月1日的時候開通，但是他6月10日的時候需要出去實習2周，這時，用戶完全可以在6月1日的時候選擇開通10天，系統(tǒng)就只在這10天內(nèi)扣除相應(yīng)費用，到10日的時候系統(tǒng)會自動停用該帳號，直到用戶再次選擇開通。 ◎ 異常網(wǎng)絡(luò)事件的審計和追查 當異常網(wǎng)絡(luò)事件發(fā)生后，如何盡快的追根溯源，找出幕后“黑手”，防止事件的再次發(fā)生，成了網(wǎng)絡(luò)維護人員不得不面對的棘手問題。GE作為整個學校出口帶寬可充分滿足用戶對帶寬的要求，使學校出口不再成為整個校園網(wǎng)用戶上網(wǎng)的瓶頸。 為了達到理想的通話效果，銳捷網(wǎng)絡(luò)在VOIP路由器采用了大量的語音保障技術(shù)： A、強大的QoS保障：可以為語音通話預(yù)留帶寬，保障了在大數(shù)據(jù)量傳輸情況下的通話效果。64位的微處理器技術(shù)，使用RGNOS（銳捷網(wǎng)絡(luò)操作系統(tǒng)平臺），提供了極其豐富的軟件特性，支持啞終端接入服務(wù)，支持IPv4/IPv6，VoIP特性等，提供豐富的備份方案及QoS特性；硬件采用模塊化結(jié)構(gòu)，具有更高的處理能力和更大的接入密度，既可以在中小型企業(yè)網(wǎng)中擔當核心路由器，也可以在大型網(wǎng)絡(luò)中擔當匯聚層路由器。 教學樓實現(xiàn)視頻點播功能主要是滿足老師講課時要求的視頻教學功能。 承諾信息速率：CAR可以為重要的數(shù)據(jù)流設(shè)定固定的帶寬，如果設(shè)定的帶寬合理，滿足該數(shù)據(jù)流的需求，就可以保證重要數(shù)據(jù)流的正常轉(zhuǎn)發(fā)。 豐富的應(yīng)用支持技術(shù)（QOS、組播） RGS6800E提供多種流分類技術(shù)和多種QOS技術(shù)，包括SP、WRR、WFQ、WRED、CAR、HOL等，為各種應(yīng)用的帶寬保障提供需要的支持技術(shù)。游戲類業(yè)務(wù)是一種雙向交互式的數(shù)據(jù)業(yè)務(wù)，其業(yè)務(wù)特性如操作命令的靈敏性決定了對數(shù)據(jù)包的傳輸時延要求特別高。對在網(wǎng)的接入路由器啟動三層域內(nèi)PIMSM組播協(xié)議和二層IGMP組播協(xié)議，進行組播互通測試，對無法實現(xiàn)組播和組播互通的設(shè)備進行替換。將IPTV服務(wù)節(jié)點下放到接近STB的位置簡化QoS的保證。核心層設(shè)備支持域內(nèi)組播協(xié)議PIMSM和域間組播協(xié)議MBGP/MSDP。匯聚層交換機/路由器應(yīng)支持二層組播協(xié)議IGMP V2 和三層組播協(xié)議PIMSM。如果采用WMV9編碼格式的片源，～ Mbit/s帶寬。 IP 機頂盒是一種專用計算設(shè)備，它可以充當電視機和寬帶網(wǎng)絡(luò)之間的接口。 VOD 類似于 PVR，只不過節(jié)目內(nèi)容存儲在有線電視提供商的服務(wù)器上，而不是在客戶端或者說用戶設(shè)備中。 ，通過信道帶寬加速技術(shù)，成功將信道帶寬提高到108Mbps，為整個環(huán)境提供了高速無線接入的手段。對于同樣處于接入層的無線設(shè)備而言，因此在傳輸較大容量報文數(shù)據(jù)的時候，常常顯得力不從心。設(shè)置防火墻ACL策略，對管道進行流量控制。沒有及時的發(fā)現(xiàn)安全問題，就談不上高效的做出應(yīng)急響應(yīng)。一方面可以根據(jù)流量自學習功能掌握正常流量的基礎(chǔ)，分析判斷出一些異常流量，并提取這些流量特征，還為今后的分析判斷提供參考和借鑒；另一方面，建立一套蠕蟲攻擊特征的分發(fā)和收集系統(tǒng)，不斷從其他監(jiān)測點收集新的異常特征，又不斷將這些特征分發(fā)到域內(nèi)的監(jiān)測系統(tǒng)中。通過對網(wǎng)絡(luò)流量的監(jiān)測掌握網(wǎng)絡(luò)正常流量模型。并可以根據(jù)完網(wǎng)絡(luò)的實際使用環(huán)境，實施靈活多樣的安全控制策略。 從接入層交換機到核心設(shè)備，全面覆蓋端口速率限制，應(yīng)用流分類識別，關(guān)鍵服務(wù)流量帶寬保證等多層交換質(zhì)量保證。作為銳捷公司的專業(yè)網(wǎng)絡(luò)管理工具，銳捷68系列為用戶實現(xiàn)了易于使用的軟件界面，從而簡化了為流量數(shù)據(jù)分配優(yōu)先級別的過程，賦予了管理員對于應(yīng)用流量的絕對控制能力。學校規(guī)模在不斷擴大中，用戶數(shù)在持續(xù)增加，要求網(wǎng)絡(luò)具有很好的擴展性。 理由：高校學生的流動性大，例如換寢室，畢業(yè)等，而導致的學生的人數(shù)和班級的變動。并且學生宿舍和教師宿舍不能互相訪問。工作在VTP服務(wù)器模式下的服務(wù)器將使用VTP共享VALN信息。 4．將實驗樓劃為一個大VLAN，再將每個實驗室劃為一個小VLAN。 就目前來說，對于VLAN的劃分主要采取上述第3種方式，第2種方式為輔助性的方案。當網(wǎng)絡(luò)中的不同VLAN間進行相互通信時，需要路由的支持，這時就需要增加路由設(shè)備——要實現(xiàn)路由功能，既可采用路由器，也可采用三層交換機來完成。、直觀 對于交換式以太網(wǎng)，如果對某些用戶重新進行網(wǎng)段分配，需要網(wǎng)絡(luò)管理員對網(wǎng)絡(luò)系統(tǒng)的物理結(jié)構(gòu)重新進行調(diào)整，甚至需要追加網(wǎng)絡(luò)設(shè)備，增大網(wǎng)絡(luò)管理的工作量?？梢韵髮Υ龁为毜淖泳W(wǎng)和廣播域一樣來對待VLAN，這意味著網(wǎng)絡(luò)上的廣播域只在同一個VLAN內(nèi)部的邏輯組的端口之間進行轉(zhuǎn)發(fā)。 安全性也是一個問題，因為在典型的第2層交換式互聯(lián)網(wǎng)絡(luò)的內(nèi)部，默認時所有用戶都可以看見所有的設(shè)備。當線路發(fā)生故障時，該路由自動隱藏，路由器會選擇余下的優(yōu)先級最高的備份路由作為數(shù)據(jù)發(fā)送的途徑。為了安全考慮對所有的都采用靜態(tài)分配IP地址，為防止地址盜用，采用IP地址、MAC地址與端口綁定。好的地址規(guī)劃同科學的分層網(wǎng)絡(luò)拓撲設(shè)計相輔相承，共同形成整體的網(wǎng)絡(luò)設(shè)計解決方案。為了統(tǒng)一網(wǎng)絡(luò)管理和監(jiān)控，在網(wǎng)絡(luò)中心配置StarView管理平臺可以對設(shè)備進行集中的管理，包括網(wǎng)絡(luò)拓撲發(fā)現(xiàn)、配置管理、性能管理、事件管理，實現(xiàn)全網(wǎng)設(shè)備的管理。 匯聚層起著承上啟下的作用，負責對各種接入的匯聚，并可在該層實現(xiàn)對于用戶的訪問控制，以及對用戶的網(wǎng)絡(luò)管理。同時，應(yīng)完備的QOS保證機制，完備的業(yè)務(wù)控制、用戶管理機制。根據(jù)學校建設(shè)要求與總體目標，骨干網(wǎng)采用三層結(jié)構(gòu)，由核心層，匯聚層和接入層構(gòu)成。 規(guī)范性：采用的技術(shù)標準要遵循國際標準和國家標準與規(guī)范，保證系統(tǒng)發(fā)展的延續(xù)和可靠性。 先進性：在系統(tǒng)的開發(fā)過程中，既能滿足當前院校對網(wǎng)絡(luò)的應(yīng)用需求，又可以在將來需要擴展的時候，能方便地擴展，保護目前的所有投資；設(shè)計的配置可以靈活變通，以便適應(yīng)客戶的其他要求。模塊化設(shè)計也有效限制故障影響范圍。 圖 3 核心層網(wǎng)絡(luò)模塊 匯聚層 匯聚層顧名思義就是作為訪問層到骨干層的匯聚，通常為訪問層與骨干層實現(xiàn)基于策略的網(wǎng)絡(luò)間連接。模塊化設(shè)計的好處在于： 1. 解決各網(wǎng)絡(luò)之間的沖突問題； 2. 簡化安裝和后臺設(shè)備管理； 3. 易于故障檢測和分離問題； 4. 易于執(zhí)行不同類型的服務(wù)和安全方針； 5. 易于擴展和/或代替原來的技術(shù)。 靈活性、綜合性 通過采用結(jié)構(gòu)化、模塊化的設(shè)計形式，滿足系統(tǒng)及用戶各種不同的需求，適應(yīng)不斷變革中的要求。 易管理、易維護 由于校園骨干網(wǎng)絡(luò)系統(tǒng)規(guī)模龐大，應(yīng)用豐富而復(fù)雜，需要網(wǎng)絡(luò)系統(tǒng)具有良好的可管理性，網(wǎng)管系統(tǒng)具有監(jiān)測、故障診斷、故障隔離、過濾設(shè)置等功能，以便于系統(tǒng)的管理和維護。 三、 設(shè)計原則 校園網(wǎng)建設(shè)是一項大型網(wǎng)絡(luò)工程，各個學校需要根據(jù)自身的實際情況來制定網(wǎng)絡(luò)設(shè)計原則。 IP電話之所以發(fā)展迅速、備受人們關(guān)注，其主要原因是IP電話能節(jié)省大量長途電話費用，尤其是打國際長途電話。 隨著國家對中國教育行業(yè)的更加重視并加大投入，中國教育網(wǎng)的建設(shè)得到了國家更大的支持并得到了更加廣泛的應(yīng)用，并已經(jīng)成為一種其它方式不能代替的獲得資源的重要手段，因此教師和學生對網(wǎng)絡(luò)的依賴也越來越強，隨時隨地能夠從網(wǎng)絡(luò)獲得相要的資源成為教育用戶追求的目標。然而，在日常的教學工作中，單純的互聯(lián)網(wǎng)還是沒法滿足教學改革的要求。當您打開電視，您可以不看廣告，不為某個節(jié)目趕時間，隨時直接點播希望收看的內(nèi)容，就好像播放剛剛放進自己家里錄像機或VCD機中的一部新片子，但是您又不需要購買錄像帶或者VCD盤，也不需要錄像機或者VCD機。IPTV既不同于傳統(tǒng)的有線電視，也不同于目前正在興起的數(shù)字電視。寬帶的網(wǎng)絡(luò)相比窄帶的撥號有著非常大的優(yōu)勢，通過寬帶上網(wǎng)就能夠真正能實現(xiàn)網(wǎng)上沖浪。 能對網(wǎng)絡(luò)故障能及時發(fā)現(xiàn)并報警。 校園網(wǎng)要求能對每個用戶的使用情況能進行事后審計，能夠定位到IP地址以及用戶所連接的端口和登錄的用戶名，限定帳號的使用端口。 2. 需求分析 校園網(wǎng)建網(wǎng)需求 高校校園寬帶網(wǎng)用戶集中且網(wǎng)絡(luò)流量大，關(guān)注網(wǎng)絡(luò)的可運營和可管理特性，校園網(wǎng)建網(wǎng)需求如下： 教學區(qū)、宿舍區(qū)用戶對校園網(wǎng)、教育網(wǎng)、INTERNET的訪問有相應(yīng)的路由策略和相應(yīng)的計費策略。此外，隨著寬帶城域網(wǎng)的建設(shè)，校園網(wǎng)的業(yè)務(wù)也進一步向公眾網(wǎng)擴展，其中遠程教育就成為一項極富發(fā)展?jié)摿Φ某怯蚓W(wǎng)寬帶業(yè)務(wù)。作為培養(yǎng)人才的基地，在校園中就讓學生接觸計算機、計算機網(wǎng)絡(luò)，對于培養(yǎng)合格的人才無疑是十分重要的； 在現(xiàn)在這個知識爆炸的社會中，對于合格人才的要求越來越多，需要他們掌握大量的各類知識，在教育中需要提高教學效率。一所成功的學校不僅在學術(shù)上、教育上要力爭上游，更應(yīng)在管理上上一個臺階。 據(jù)2005年7月CNNIC的最新調(diào)查結(jié)果顯示，我國上網(wǎng)用戶總數(shù)突破1億，%，是最大的用戶群。 CERNET也是我國下一代互聯(lián)網(wǎng)研究與建設(shè)的先行者，近幾年來承擔了中國高速互聯(lián)研究試驗網(wǎng)NSFCNET，863－IPv6綜合實驗環(huán)境，CERNET－IPv6試驗網(wǎng)，中日IPv6合作研究等一批我國下一代互聯(lián)網(wǎng)的試驗和研究項目，推動了我國下一代互聯(lián)網(wǎng)的研究和技術(shù)進步。用戶可通過不同的帳號或采用相同帳號的不同域名進行認證，以獲得不同的權(quán)限，不同的權(quán)限對應(yīng)不同的計費策略。并且在平臺上能方便地開發(fā)所需網(wǎng)絡(luò)應(yīng)用。 寬帶上網(wǎng) 在信息化的今天，人們已經(jīng)把網(wǎng)絡(luò)當成獲取信息的重要的源泉，而WEB應(yīng)用則起到了舉足輕重的作用。與傳統(tǒng)電視相比，其最大特點是交互式的全新電視觀看體驗。 VOD 類似于 PVR，只不過節(jié)目內(nèi)容存儲在有線電視提供商的服務(wù)器上，而不是在客戶端或者說用戶設(shè)備中。遠程教育的發(fā)展正在引發(fā)教育的又一輪變革，民主的教育模式和信息技術(shù)手段已經(jīng)被網(wǎng)校很好地利用，由此帶來的教學內(nèi)容改革和教法改革成為諸多網(wǎng)校吸引生源的法寶。 在教學中，我充分利用計算機網(wǎng)絡(luò)的優(yōu)勢向?qū)W生提供大量的信息資源，在使用計算機時，強調(diào)發(fā)揮計算機的特點，使計算機成為學習的工具。中國的大學無線校園網(wǎng)的建設(shè)已經(jīng)如火如荼地展開了。其基本原理是：通過語音壓縮算法對語音資料進行壓縮編碼處理，然后把這些語音資料按TCP/IP標準進行打包，經(jīng)過IP網(wǎng)絡(luò)把資料包送至接收地，再把這些語音資料包串起來，經(jīng)過譯碼解壓處理后，恢復(fù)成原來的語音信號，從而達到由互聯(lián)網(wǎng)傳送語音的目的。另一方面，學校的應(yīng)用水平較參差不齊，某些系統(tǒng)即使安裝了也利用不起來，因此，在校園網(wǎng)的建設(shè)過程中，系統(tǒng)建設(shè)應(yīng)始終貫徹面向應(yīng)用，注重實效的方針，堅持實用、經(jīng)濟的原則。 安全性、保密性 網(wǎng)絡(luò)系統(tǒng)應(yīng)具有良好的安全性。 2. 模塊化、層次化的設(shè)計原則 銳捷網(wǎng)絡(luò)的設(shè)計都是基于一個模塊化，層次化的設(shè)計思想。匯聚層到核心層要具備冗余傳輸鏈路，任何單條鏈路斷連不影響網(wǎng)絡(luò)的可用性。 層次化網(wǎng)絡(luò)設(shè)計模型的優(yōu)點 “核心層匯聚層訪問層”層次化網(wǎng)絡(luò)設(shè)計模型有如下優(yōu)點： ?? 高可擴展性 － 遵循層次化模型網(wǎng)絡(luò)比扁平式網(wǎng)絡(luò)更具有伸縮性和可管理性，因為各功能網(wǎng)絡(luò)通過模塊化實現(xiàn)，潛在問題更易于識別。采用成熟、先進的技術(shù)和設(shè)計思想，運用現(xiàn)有的系統(tǒng)集成的技術(shù)路線，強調(diào)系統(tǒng)先進、實用、開放、安全、使用方便和易于擴充等特點，突出系統(tǒng)功能的完善，實現(xiàn)辦公現(xiàn)代化、信息資源化、傳輸網(wǎng)絡(luò)化和決策科學化。 可靠性：校園網(wǎng)的系統(tǒng)及網(wǎng)絡(luò)結(jié)構(gòu)較為復(fù)雜，同時在部分子系統(tǒng)中存在較高的技術(shù)性，因此必須保證系統(tǒng)的穩(wěn)定、可靠和安全運行，具有很高的MTBF(平均無故障工作時間)和極低的MTTR(平均無故障率)，提高容錯設(shè)計，支持故障檢測和恢復(fù)，可管理性強。因?qū)W校存在大量的語音和視頻傳輸。在網(wǎng)絡(luò)硬件上采用高性能、高可靠的設(shè)備，此產(chǎn)品是具有運營商級容錯能力的高性能大型網(wǎng)絡(luò)核心交換機，可實現(xiàn)冗余備份，從而提高核心層的可靠性。 銳捷網(wǎng)絡(luò)交換機可將多個端口聚合，每條干路支持全雙工模式。同時，為滿足學生宿舍網(wǎng)的高端口密度接入的需求，接入層應(yīng)考慮二層智能型可堆疊交換機。 在該方案中，S6810E和S6806E起到三層交換機的功能，校園網(wǎng)用戶之間的互訪都必須通過S6810E和S6806E進行。 校園網(wǎng)地址規(guī)劃方案 校園網(wǎng)IP地址分配總則 校園網(wǎng)IP地址分為三大塊： 校園網(wǎng)內(nèi)部的私有IP地址，采用RFC中規(guī)定的地址段，不能訪問Internet和Cernet； Cernet分配的多個C類公網(wǎng)IP地址，作為和國際互聯(lián)網(wǎng)互連的地址，主要供網(wǎng)絡(luò)中心和圖書館、部分實驗室專用； 運營商分配的公網(wǎng)IP地址，用于訪問Internet。 如果相同，則兩條線路采取負載分擔方式。 安全與流量控制 ?? 對端口ARP檢查防止ARP攻擊； ?? 對端口安全：MAC動態(tài)地址鎖，MAC地址靜態(tài)綁定； ?? 交換設(shè)備 BPDU Guard功能，過濾非法BPDU報文，防止STP攻擊交換機； ?? 端口安全：端口靜態(tài)綁定，自動綁定 IP和MAC 地址防止DOS攻擊； ?? 智能安全到邊緣：多種ACL，滿足不同網(wǎng)絡(luò)應(yīng)用，過濾病毒 ?? SSH密文傳輸，限制管理IP等措施保證設(shè)備管理可靠； ?? 對網(wǎng)絡(luò)病毒的防范：采用設(shè)置ACL，對病毒進行過濾； 我們使用的匯聚、核心交換機都支持SPOH，通過端口獨立的FFP進行ACL處理，網(wǎng)絡(luò)設(shè)備性能不受設(shè)置 ACL 數(shù)目影響； VLAN需求 默認時，交換機分隔沖突域；路由器分隔廣播域。VLAN是兩個部分的邏輯組合：一是網(wǎng)絡(luò)用戶；二是在管理上連接到交換機所定義端口的資源。 ?? VLAN增加了廣播域的數(shù)量，同時減少了廣播域的范圍。 VLAN劃分設(shè)計 VLAN概述： VLAN（Virtual Local Area Network）又稱虛擬局域網(wǎng)，是指在交換局域網(wǎng)的基礎(chǔ)上，采用網(wǎng)絡(luò)管理軟件構(gòu)建的可跨越不同網(wǎng)段、不同網(wǎng)絡(luò)的端到端的邏輯網(wǎng)絡(luò)。網(wǎng)絡(luò)管理員可按MAC地址把一些站點劃分為一個邏輯子網(wǎng)。并且學生宿舍和教師宿舍不能互相訪問。 理由：高校學生的流動性大，例如換寢室，畢業(yè)等，而導致的學生的人數(shù)和班