【正文】 IRF 的多臺(tái)交換機(jī)就像一臺(tái)設(shè)備在運(yùn)行，當(dāng)然這也包括很多協(xié)議的運(yùn)行。 如果采用環(huán)形連接，而且報(bào)文需要從 fabric 內(nèi)其它 unit 轉(zhuǎn)發(fā)出去，那么收到報(bào)文的 unit 一般會(huì)有兩條路徑選擇將報(bào)文轉(zhuǎn)發(fā)到出端口所在的 unit 上。但是無論端口是在本地，還是在其它 unit 上，轉(zhuǎn)發(fā)過程只需要一次查詢二層轉(zhuǎn)發(fā)表，就可以被交換出去。相對(duì)于集中式的轉(zhuǎn)發(fā)，減少了對(duì)單臺(tái)設(shè)備的依賴，同時(shí)減輕設(shè)備的轉(zhuǎn)發(fā)負(fù)載。 2． 動(dòng)態(tài) Vlan 的功能 XXXXX 校園網(wǎng)改造技術(shù)建議書 XXXXX 大學(xué)網(wǎng)絡(luò)改造項(xiàng)目 機(jī)密文件 27 對(duì)于位置移動(dòng)的用戶（有便攜機(jī)），可以采用動(dòng)態(tài) Vlan 的技術(shù)來實(shí) 現(xiàn)，用戶的的 Vlan 是和用戶的 ID 號(hào)對(duì)應(yīng)的，用戶可以通過不同地理位置的接入點(diǎn)上網(wǎng)，用戶認(rèn)證的過程當(dāng)中， Raduis 服務(wù)器會(huì)根據(jù)用戶的 ID 號(hào)對(duì)應(yīng)到用戶所屬的 Vlan 當(dāng)中。 組播業(yè)務(wù) Quidway S8500、 S5600、 E050 通過標(biāo)準(zhǔn)的組播協(xié)議完成用戶的組播管理，S850 S5600 均可以支持豐富的組播協(xié)議，包括 ICMP、 PIM－ SM、 PIM－ DM、 MSDP等組播協(xié)議，可支持豐富的業(yè)務(wù)，包括視頻點(diǎn)播、流媒體點(diǎn)播，可支持各種流媒體終端以及組播源的種類。同時(shí)，對(duì)于無視頻流需求端口無需要進(jìn)行復(fù)制。 即插即用： IPv6 引入自動(dòng)配置以及重配置技術(shù)，對(duì)于 IP 地址等信息實(shí)現(xiàn)自動(dòng)增刪 更新配置，提高 IPv6 的易管理性。 IPv6運(yùn)行模式設(shè)計(jì) 在整個(gè) IPv6 網(wǎng)當(dāng)中可以運(yùn)行多種 IPv6 相關(guān)業(yè)務(wù)，因此將會(huì)出現(xiàn)以下相關(guān)技術(shù)，如： 6to 4to雙棧等多種方式，如圖所示，全網(wǎng)的資源實(shí)驗(yàn)訪問可分為以下幾種： IPV4—— IPV6： IPv4 與 IPv6 之間的相互互通是非常重要的，在實(shí)際的應(yīng)用的過程當(dāng)中華為3Com 采用 NAT 轉(zhuǎn)換的方式進(jìn)行互通，在 IPv4 用戶訪問 IPv6 的資源時(shí)，由于 IPv6的 IP 地址豐富，可以采用一個(gè) IPV4 對(duì)應(yīng)一個(gè) IPv6 的地址，進(jìn)行轉(zhuǎn)換；而 IPv6Inter2 Cer2 IPv6服務(wù) 161。IPV4 User S8512 S5600 E050/E026 E050/E026 IPv6 User 核心 匯聚 接入 IPV6 User161。 對(duì)于終端的 PC 機(jī)用戶來說也可以實(shí)現(xiàn)網(wǎng)絡(luò)的訪問， PC 機(jī)終端會(huì)攜帶 IPV6 請(qǐng)求包向 IPv6 接口發(fā)出請(qǐng)求，該報(bào)文通過 IPv4 網(wǎng)絡(luò)時(shí)將會(huì)直接封裝為 IPv4 包，當(dāng)?shù)竭_(dá) IPv6接口時(shí)，將還原為 IPv6 包，當(dāng)接口得到 IPv6 請(qǐng)求時(shí)，會(huì)返回其請(qǐng)求的前綴，報(bào)文同樣被封裝為 IPv4 包，當(dāng)?shù)竭_(dá)終端 IPv6 主機(jī)時(shí)，會(huì)直接還原為 IPv6 包，并將前綴直接分給終端主機(jī)，終端主機(jī)結(jié)合自己的后綴，自動(dòng)配置好 IPv6 地址，進(jìn)而實(shí)現(xiàn) PC 機(jī)終端與邊界路由器之間的 6to4 隧道。 成本低 QuidView 不像大型網(wǎng)管系統(tǒng)那樣系統(tǒng)龐大，它將網(wǎng)管人員最為關(guān)心的網(wǎng)絡(luò)信息直觀而濃縮地呈現(xiàn)于網(wǎng)管人員面前，使其方便地了解設(shè)備各端口的運(yùn)行情況以及主要的設(shè)備性能指標(biāo)。 性能管理 提供對(duì)設(shè)備實(shí)時(shí)性能數(shù)據(jù)的查。 支持 WEB 方式 基于 WEB 的管理是網(wǎng)管方式的一次革命，其主要優(yōu)勢(shì)在于：基于 WEB 的管理允許網(wǎng)絡(luò) XXXXX 校園網(wǎng)改造技術(shù)建議書 XXXXX 大學(xué)網(wǎng)絡(luò)改造項(xiàng)目 機(jī)密文件 35 管理人員使用任一種瀏覽器在網(wǎng)絡(luò)的任何節(jié)點(diǎn)上方便迅速地配置、控制及監(jiān)視網(wǎng) 絡(luò)。華為 3Com 可以支持跨 IPv4 網(wǎng)絡(luò)的 IPv6 孤島的互通，可支持在多個(gè)邊界路由器上（必須以雙棧的方式進(jìn)行運(yùn)行。161。華為 S8500、 S5600等三層交換機(jī)可實(shí)現(xiàn) IPv6的支持，可以支持靜態(tài) IPv6路由、支持基于硬件的 IPv6轉(zhuǎn)發(fā)，可實(shí)現(xiàn) IPv6到 IPv4以及 IPv4到 IPv6等隧道技術(shù)，其整體的 IPv6升級(jí)方案如下圖所示： XXXXX 校園網(wǎng)改造技術(shù)建議書 XXXXX 大學(xué)網(wǎng)絡(luò)改造項(xiàng)目 機(jī)密文件 31 如圖所示，在同一臺(tái)接入層交換機(jī)下可能存在不同的用戶有 V6用戶也有 V4用戶，對(duì)于 V4與 V4用戶的互通，或是 V6與 V6用戶的互通可以直接通過核心交換機(jī)來實(shí)現(xiàn)，而對(duì)于兩個(gè)跨 V4 網(wǎng)的 V6 孤島之間的互聯(lián)可以通過隧道技術(shù)來實(shí)現(xiàn)，通過兩個(gè) V6 邊界路由之間建立隧道的方式進(jìn)行互訪，邊界路由交換機(jī) S8500 以及匯聚層交換機(jī)S5600 都采用雙棧運(yùn)行的模式，對(duì)于 V6 用戶訪問 V4 的資源方式，可以采用 ALG 或是NPATPT 的方式來實(shí)現(xiàn)，將 V6 的和 V4 的報(bào)文頭進(jìn)行互譯，從而實(shí)現(xiàn) V6 與 V4 用戶 的互通。 擴(kuò)展為先： 引入靈活的擴(kuò)展報(bào)頭，按照不同協(xié)議要求增加擴(kuò)展頭種類，按照處理順序合理安排擴(kuò)展頭的順序，其中網(wǎng)絡(luò)設(shè)備需要處理的擴(kuò)展頭在報(bào)文頭的前部，而需要宿端處理的擴(kuò)展頭在報(bào)文頭的尾部。 網(wǎng)絡(luò)教學(xué)： 使用視頻和通訊設(shè)備實(shí)現(xiàn)一點(diǎn)對(duì)多點(diǎn)或點(diǎn)對(duì)點(diǎn)的交互式異地遠(yuǎn)端教學(xué)，實(shí)現(xiàn)學(xué)生和教師的實(shí)時(shí)交流，學(xué)生還可隨時(shí)進(jìn)行學(xué)習(xí)點(diǎn)播和查詢。 同時(shí)S8500 以及 S5600 可實(shí)現(xiàn)基于業(yè)務(wù)類型的流領(lǐng)控制功能，如：基于端口、 IP、 Vlan XXXXX 校園網(wǎng)改造技術(shù)建議書 XXXXX 大學(xué)網(wǎng)絡(luò)改造項(xiàng)目 機(jī)密文件 28 等帶寬管理以及優(yōu)先權(quán)的分配，可實(shí)現(xiàn)帶寬管理最小粒度為 8K。 Router1 Router2 Router3 Router4 IP 報(bào)文數(shù)據(jù)流 Unit1 Unit3 Unit4 Unit2 IRF XXXXX 校園網(wǎng)改造技術(shù)建議書 XXXXX 大學(xué)網(wǎng)絡(luò)改造項(xiàng)目 機(jī)密文件 25 S er v e rH os t5H os t4H os t3H os t1H os t2N O R M A L S T A C KU ni t1U ni t3U ni t4U ni t2H os t 5H os t 4H os t 3H os t 2H os t 1S our c eU ni t2 上的轉(zhuǎn)發(fā)表組播數(shù)據(jù)流 傳統(tǒng)堆疊的組播數(shù)據(jù)轉(zhuǎn)發(fā) 圖 9 IRF 的組播數(shù)據(jù)轉(zhuǎn)發(fā) ： IRF Server Host5 Host4 Host3 Host1 Host2 Unit1 Unit3 Unit4 Unit2 Unit 4 Unit 1 Host 5 Source Unit2上的轉(zhuǎn)發(fā)表 組播數(shù)據(jù)流 Host 5 XXXXX 校園網(wǎng)改造技術(shù)建議書 XXXXX 大學(xué)網(wǎng)絡(luò)改造項(xiàng)目 機(jī)密文件 26 如圖所示，在實(shí)際的應(yīng)用過程當(dāng)中建議采用 兩臺(tái) 樓層匯聚交換機(jī)跨設(shè)備捆綁與核心交換機(jī)形成帶寬、線路上的 負(fù)荷分擔(dān)、鏈路擴(kuò)展，兩臺(tái) S5600 交換機(jī)之間采用 IRF技術(shù)形成一個(gè)單一的 Unit，同時(shí)又實(shí)現(xiàn)鏈路的跨設(shè)備捆綁進(jìn)而實(shí)現(xiàn)鏈路的帶寬擴(kuò)大，再者當(dāng)任何兩臺(tái)設(shè)備之間的鏈路出現(xiàn)問題， IRF 都能構(gòu)確保整個(gè)網(wǎng)絡(luò)的安全、穩(wěn)定。因此對(duì)于外界設(shè)備來說， fabric 始終就是一臺(tái)設(shè)備。當(dāng) fabric 內(nèi)一臺(tái) unit 接收到轉(zhuǎn)發(fā)報(bào)文，通過查找自己的二層轉(zhuǎn)發(fā)表，就可以得到轉(zhuǎn)發(fā)的出端口，這個(gè)端口可以是本地端口，也可以其它 unit IRF Host4 Host3 Host1 Host2 Unit1 Unit3 Unit4 Unit2 IGMP 主機(jī)加入報(bào)文數(shù)據(jù)流 Router IGMP 通用查詢報(bào)文數(shù)據(jù)流 XXXXX 校園網(wǎng)改造技術(shù)建議書 XXXXX 大學(xué)網(wǎng)絡(luò)改造項(xiàng)目 機(jī)密文件 23 上的端口。實(shí)現(xiàn)按需轉(zhuǎn)發(fā) IGMP 報(bào)文，在 fabric 內(nèi)減少 IGMP 協(xié)議報(bào)文的擁塞沖突。 同時(shí)，分離出去的 unit 可能會(huì)自己形成一個(gè)新的 fabric，由于 fabric 內(nèi)所有的配置都是相同的，如果原來配置有三層接口，分離出去的 fabric 可能會(huì)和原來的fabric 發(fā)生 IP 地址沖突，即在網(wǎng)絡(luò)中不同的設(shè)備上有相同的 IP 地址配置。組成 fabric 的每臺(tái)設(shè)備具有相同的橋 MAC 地址，單一管理 IP 地址和三層轉(zhuǎn)發(fā)地址。通過多條聚合鏈路流向 IRF 網(wǎng)絡(luò)核心的流量將均勻分布在聚合鏈路上，當(dāng)某一條聚合鏈路失效時(shí)， DLA 能夠?qū)⒘髁孔詣?dòng)重新分布到其余聚合鏈路以實(shí)現(xiàn)鏈路的彈性備份和提高網(wǎng)絡(luò)可靠性。 匯聚層強(qiáng)大的 IRF擴(kuò)展性能 S5600 可以支持強(qiáng)大的 IRF 特性，可以擴(kuò)大匯聚層與核心層之間的 帶寬以及可靠 XXXXX 校園網(wǎng)改造技術(shù)建議書 XXXXX 大學(xué)網(wǎng)絡(luò)改造項(xiàng)目 機(jī)密文件 17 性， 其相關(guān)技術(shù)如下： 路由的熱備份 相對(duì)于傳統(tǒng)的設(shè)備組網(wǎng)， IRF 提供了真正的單播路由協(xié)議和組播路由協(xié)議的熱備份。 S8500 具有良好的互通性， S8500 支持標(biāo)準(zhǔn)的路由協(xié)議，包括 OSPF、 BGP ISIS、RIP 等路由協(xié)議，在實(shí)際的開局中與 Foundry、思科、 Exreme 等多種廠家均能夠?qū)崿F(xiàn)互通，在華南理工大學(xué)、山東大學(xué)等用戶都得到實(shí)際的應(yīng)用驗(yàn)證。華為 S8512 背板交換容量 夠做到所有 GE 接口的雙向的線速，華為公司的 S8512的性能指標(biāo)是經(jīng)過完整的測(cè)試，而業(yè)界廠家在指標(biāo)宣稱上面往往與給最終提供給用戶的不一致。 Quidview 網(wǎng)絡(luò)管理軟件是華為 3Com 公司對(duì)數(shù)據(jù)通信設(shè)備如路由器、交換機(jī)等進(jìn)行統(tǒng)一管理和維護(hù)的網(wǎng)管產(chǎn)品，位于網(wǎng)絡(luò)解決方案的管理層，能夠?qū)崿F(xiàn)網(wǎng)元管理和網(wǎng)絡(luò)管理的功能。利用 IRF 技術(shù)，用戶可以將多臺(tái)設(shè)備通過堆疊接口連接起來組成一個(gè)聯(lián)合設(shè)備（ Fabric），并將這些設(shè)備看作單一設(shè)備進(jìn)行管理和使用，降低了管理成本，同時(shí)實(shí)現(xiàn)按需購買、平滑擴(kuò)容，在網(wǎng)絡(luò)升級(jí)時(shí)最大限度地保護(hù)已有投資。為實(shí) 現(xiàn)校區(qū)內(nèi)的高速互聯(lián)， 核心層 分別由 3 個(gè)核心節(jié)點(diǎn)組成，包括教學(xué)區(qū)區(qū)域、學(xué)生宿舍區(qū)、服務(wù)器群，每個(gè)節(jié)點(diǎn)采用一臺(tái) S8500 萬兆核心交換機(jī)作為核心節(jié)點(diǎn)，承擔(dān)著 核心節(jié)點(diǎn)下所接入的數(shù)據(jù)信息， 考慮到服務(wù)器群相對(duì)接入信息 XXXXX 校園網(wǎng)改造技術(shù)建議書 XXXXX 大學(xué)網(wǎng)絡(luò)改造項(xiàng)目 機(jī)密文件 11 點(diǎn)數(shù)量較少，主要承擔(dān)服務(wù)器群的接入訪問，因此建議采用 S8505 萬兆交換機(jī)。 XXXXX 大學(xué) 網(wǎng)絡(luò)建設(shè)遵循以下基本原則： 高帶寬 XXXXX 大學(xué) 網(wǎng)絡(luò)是一個(gè)龐大而且復(fù)雜的網(wǎng)絡(luò)，為了保障 全網(wǎng)的高速轉(zhuǎn)發(fā)，校園網(wǎng)全網(wǎng)的組網(wǎng)設(shè)計(jì)的無瓶頸性，要求方案設(shè)計(jì)的階 段就要充分考慮到，同時(shí)要求核心交換機(jī)具有高性能、高帶寬的特， 整網(wǎng)的核心交換要求能夠提供無瓶頸的數(shù)據(jù)交換。 多種教學(xué)方式并行的需求： 隨著校園網(wǎng)的信息化的發(fā)展，越來越的多教學(xué)方式依托于網(wǎng)絡(luò)給學(xué)生提供多種的特色教學(xué)模式 1) 多媒體教學(xué)。 考慮到用戶的以上的需求，需要在學(xué)校的內(nèi)部提供不同的路由策略，即用戶訪問教育網(wǎng)的相關(guān)站點(diǎn)，通過 CERNET 的線路，而訪問其他的網(wǎng)站如：新浪網(wǎng)、 263 等網(wǎng)站則選擇運(yùn)營商的線路作為出口路由，這要求核心的交換 機(jī)或出口路由器能夠提供策略路由以支持該特性。此處主要分析 XXXXX 大學(xué) 網(wǎng)絡(luò)基礎(chǔ)設(shè)施建設(shè)和網(wǎng)絡(luò)運(yùn)營方面相關(guān)的內(nèi)容。 校園網(wǎng)為教師提供了一種先進(jìn)的輔助教學(xué)工具、提供了豐富的資源庫，所以校園網(wǎng)是學(xué)校進(jìn)行教學(xué)改革、推行素質(zhì)教育的一種必不可少的工具。 NETENGINE 40 系列通用交換路由器 (USR) ..................... 108 網(wǎng)管系統(tǒng) QUIDVIEW ................................................ 113 7．華為 3COM 公司售后保障體系 ..................................... 119 兩小時(shí)廠家上門服務(wù) ............................................. 119 服務(wù)組織結(jié)構(gòu) ................................................... 119 服務(wù)及時(shí)性保障 ........