【正文】 eam）網(wǎng)絡(luò)的分類結(jié)果，也可以按照自己的分類標(biāo)準(zhǔn)對數(shù)據(jù)流量重新進(jìn)行分類。 擁塞管理的中心內(nèi)容就是當(dāng)擁塞發(fā)生時如何制定一個資源的調(diào)度策略，決定報文 28 轉(zhuǎn)發(fā)的處理次序。 對不配合的數(shù)據(jù) 源（即沒有流控機制的流，如 UDP 報文發(fā)送）無約束力，不配合的數(shù)據(jù)源會造成配合的數(shù)據(jù)源（如 TCP 報文發(fā)送）帶寬受損失。 需配置，處理速度慢。 31 類型 隊列數(shù) 優(yōu)點 缺點 CBQ 可配置（ 0～64） 可以對數(shù)據(jù)根據(jù)靈活、多樣的分類規(guī)則進(jìn)行劃分，分別為 EF（加速轉(zhuǎn)發(fā)）、 AF（確保轉(zhuǎn)發(fā)）、 BE（盡力轉(zhuǎn)發(fā)）業(yè)務(wù)提供不同的隊列 調(diào)度機制。按照 1的順序到達(dá)，通過 LLQ隊列調(diào)度后，將實時業(yè)務(wù)映射到 PQ中，將準(zhǔn)實時業(yè)務(wù)和網(wǎng)管數(shù)據(jù)映射到 BQ中，將其它數(shù)據(jù)映射到WFQ中，通過相關(guān)調(diào)度算法，發(fā)包順序變?yōu)? 7，實現(xiàn)了給不同的業(yè)務(wù)，提供了不同的等級的 QoS服務(wù)。并且，發(fā)向隊列的報文的流量總是忽大忽小，使線路的上的流量總在極少和飽滿之間波動。 32 在骨干網(wǎng)中實施基于 WFQ/CBQ/CBWFQ/LLQ的隊列調(diào)度，保證帶寬和優(yōu)先級。 當(dāng)流的數(shù)目減少時，能自動增加現(xiàn)存流可占的帶寬。 CQ 16 可對不同業(yè)務(wù)的報文按帶寬比例分配帶寬。 處理簡單，延遲小。如果沒有足夠的存儲空間來保存這些分組，它們其中的一部分就會丟失。 27 在 核心交換機 處對報文進(jìn)行分類時，同時標(biāo)記 IP 優(yōu)先級或 DSCP，這樣，在網(wǎng)絡(luò)的內(nèi)部就可以簡單的使用 IP 優(yōu)先級或 DSCP作為分類的標(biāo)準(zhǔn)。 這些業(yè)務(wù)在從 LAN 發(fā)送到 WAN 時肯定會在出口處發(fā)生擁塞，這時可以采用擁塞避免措施如通過 WRED/尾丟棄機制對于不同業(yè)務(wù)區(qū)別對待，避免網(wǎng)絡(luò)內(nèi)部流量振蕩。 對于默認(rèn)隊列和 1 到 N1 的隊列，用戶可以設(shè)定隊列的最大長度。屬于 1 到 N1 號隊列的報文可以被確保得到用戶設(shè)定的帶寬。 進(jìn)入優(yōu)先隊列的報文在接口沒有發(fā)生擁塞的時候（此時所有隊列中都沒有報文），所有屬于優(yōu)先隊列的報文都可以被發(fā)送。 針對 XX 教育局城域網(wǎng)中心網(wǎng)絡(luò) 校園網(wǎng) 的具體需求，如實時業(yè)務(wù)需要嚴(yán)格保證，建議在所有鏈路采用 CBWFQ/LLQ 的隊列調(diào)度算法。 WRED 算法由于僅僅根據(jù)當(dāng)前隊列長度計算報文的丟棄率，會導(dǎo)致不適當(dāng)?shù)膩G棄從 而引起網(wǎng)絡(luò)流量的劇烈波動。 在某些情況下需要重標(biāo)記 DSCP。 ? 流量監(jiān)管 流量監(jiān)管也就是我們通常所說的 CAR，是流分類之后的動作之一。 QoS的實現(xiàn)機制 XX教育局城域網(wǎng)中心網(wǎng)絡(luò) 能夠?qū)崿F(xiàn)承載包括實時業(yè)務(wù)在內(nèi)的綜合業(yè)務(wù)的 QoS特性，尤其對 DiffServ 提供了基于標(biāo)準(zhǔn)的完善支持，包括流分類、流量監(jiān)管（ Policing）、流量整形（ Shaping）、隊列管理、隊列調(diào)度（ Scheduling）等，完整實現(xiàn)了標(biāo)準(zhǔn)中定義的 EF、 AF1AF BE 等六組 PHB 及業(yè)務(wù)。 20 DiffServ 模型： 基于 DiffServ 的 QoS 模型如圖所示： Di f f Se rv 網(wǎng)絡(luò)用戶網(wǎng)絡(luò)流量控制SLA/TC A邊界節(jié)點內(nèi)部節(jié)點邊界節(jié)點內(nèi)部節(jié)點在網(wǎng)絡(luò)邊緣進(jìn)行業(yè)務(wù)分類和流量調(diào)整。 DiffServ 模型的基本原理是將網(wǎng)絡(luò)中的流量分成多個類，每個類接受不同的處理，尤其是網(wǎng)絡(luò)出現(xiàn)擁塞時不同的類會享受不同的優(yōu)先處理，從而得到不同的丟棄率、時延以及時延抖動。 會議電視：利用網(wǎng)絡(luò)和數(shù)字視像技術(shù)實現(xiàn)異地會議的交互傳輸和控制。 對于服務(wù)器建議單獨設(shè)置在一個 VLAN 中。 對于學(xué)生宿舍，教師辦公等用戶相對集中的區(qū)域，建議采用這種部署方式，將 VLAN 部署在用戶對應(yīng) 的匯聚交換機端口上。 如：學(xué)生宿舍 學(xué)生宿舍 教師、校管理人員等。 E系列 可以屏蔽下面的 VLAN劃分，僅向三層交換機提供一個 VLAN 信息，在邊緣交換機實現(xiàn)了端口可以同時屬于多個 Vlan； 如圖所示：其中端口 1為 uplink 端口，端口 2， 3， 4為接入端口； Vlan 1：包含端口： 1， 2， 3， 4， 5 Vlan 2：包含端口： 1， 2 Vlan 3：包含端口： 1， 3， 4 Vlan 4：包含端口： 1， 5 2 4 51vlan 1vlan 3vlan 2 vlan 43 設(shè)計中采用了幾個 secondary vlan 包含在一個 primary VLAN 中的方式，給用戶提供了靈活的配置方式。 “虛網(wǎng)中繼”， VLAN Trunking 特有技術(shù)的采用也 14 成成為了必然。所謂交換實質(zhì)上只是物理網(wǎng)絡(luò)上的一個控制點，它由軟件進(jìn)行管理，所以允許用戶利用軟件功能靈活地配置資源，管 理網(wǎng)絡(luò)。 對于本網(wǎng)絡(luò)，在選擇路由協(xié)議時不能只看眼前，還要充分考慮今后的擴展性 4）與其他網(wǎng)絡(luò)的互連要求：通過劃分成相對獨立管理的網(wǎng)絡(luò)區(qū)域，可以減少網(wǎng)絡(luò)間的相關(guān)性，有利于網(wǎng)絡(luò)的擴展，路由協(xié)議要能支持減少網(wǎng)絡(luò)間的相關(guān)性，是通常劃分為一個自治系統(tǒng)（ AS），在 AS之間需要采用適當(dāng)?shù)膮^(qū)域間路由協(xié)議。 路由協(xié)議選擇原則 在大型網(wǎng)絡(luò)中，選擇適當(dāng)?shù)穆酚蓞f(xié)議是非常重要的。支持集中式 MAC 地址認(rèn)證和 認(rèn)證。 為了充分保障核心交換平臺的高可靠特性，我們提供 S7500E 作為網(wǎng)絡(luò)的核心交換設(shè)備，該設(shè)備采用分布式結(jié)構(gòu)，支持雙主控交換板，無源背板設(shè)計，所有單板支持熱插拔；電源系統(tǒng)采用 1+1 冗余熱備份，并支持多 路電源輸入；支持 STP/RSTP/MSTP協(xié)議和 VRRP 協(xié)議，能夠滿足苛刻的電信級網(wǎng)絡(luò)可靠性要求，系統(tǒng)可靠性達(dá)到：％。 開放性 技術(shù)選擇必須符合相關(guān)國際標(biāo)準(zhǔn)及國內(nèi)標(biāo)準(zhǔn)，避免個別廠家的私有標(biāo)準(zhǔn)或內(nèi)部協(xié) 8 議，確保網(wǎng)絡(luò)的開放性和互連互通，滿足信息準(zhǔn)確、安全、可靠、優(yōu)良交換傳送的需要；開放的接口，支持良好的維護、測量和管理手段，提供網(wǎng)絡(luò)統(tǒng)一實時監(jiān)控的遙測、遙控的信息處理功能，實現(xiàn)網(wǎng)絡(luò)設(shè)備的統(tǒng)一管理。 WLAN 的需求 ： 隨著 WLAN 技術(shù)的成熟，在校園網(wǎng)內(nèi)（如會議廳、圖書館等）部署 WLAN 也日益成為熱點。為了更好的為學(xué)生提供全方面的教學(xué)資料，越來越的多學(xué)校在自己的內(nèi)部局域網(wǎng)上面為學(xué)生提供多種教學(xué)資料，如：多媒體教學(xué)課件、典型的考試資料等等提供給學(xué)生上網(wǎng)下載使用。 XX教育局城域網(wǎng)中心網(wǎng)絡(luò) 建設(shè)從網(wǎng)絡(luò)流量模型上看和 城域網(wǎng) 網(wǎng)的流量模型相似，用戶 分散 而網(wǎng)絡(luò)流量大，但實際應(yīng)用上還存在許多和企業(yè)網(wǎng)不同的地方。 教育城域網(wǎng) 是學(xué)校現(xiàn)代化管理的基礎(chǔ)，深入、全面的學(xué)校信息管理系統(tǒng)必須建 5 立在校園網(wǎng)上。 ? 在中國建立 60 余家網(wǎng)絡(luò)學(xué)院，海外建立 1 家網(wǎng)絡(luò)學(xué)院。除公司總部設(shè)有完備的技術(shù)支援平臺外，H3C 還在全國建立了 36 個售后服務(wù)中心，建有完備的技術(shù)支援平臺和備件系統(tǒng)，通過先進(jìn)的 通信技術(shù)與總部的技術(shù)支援平臺連接，完成用戶信息、故障處理流程、備件庫存、產(chǎn)品分布等信息的共享，形成覆蓋全國地市級城市，專職人員規(guī)模超過 200 4 人的技術(shù)支援體系。 完善的研發(fā)體系和全系列的網(wǎng)絡(luò)產(chǎn)品 H3C 每 年將銷售額的 15％以上用于研發(fā)投入，在中國的北京、杭州、深圳以及印度的班加羅爾設(shè)有研發(fā)機構(gòu)，在北京和杭州設(shè)有產(chǎn)品鑒定測試中心。在山東， H3C 承建了絕大部分的校園網(wǎng)，包括： ? 山東大學(xué) 萬兆 校園網(wǎng) ? 山東師范大學(xué) 萬兆校園網(wǎng) ? 煙臺大學(xué)萬兆校園網(wǎng) ? 山東中醫(yī)藥大學(xué)萬兆校園網(wǎng) ? 山東財政學(xué)院校園網(wǎng) ? 山東經(jīng)濟學(xué)院校園網(wǎng) ? 山東藝術(shù)學(xué)院新校區(qū)網(wǎng)絡(luò) ? 濟南大學(xué)校園網(wǎng) ? 濟南勞動職業(yè)技術(shù)學(xué)院校園網(wǎng) ? 山東科技職業(yè)學(xué)院 ? 中國 海 洋大學(xué)校園網(wǎng) ? 曲阜師范 學(xué)院 校園網(wǎng) 3 ? 淄博職業(yè)學(xué)院 校園網(wǎng) ? 濰坊醫(yī)學(xué)院 校園網(wǎng) ? 濰坊職業(yè)學(xué)院 校園網(wǎng) ? 日照職業(yè)技術(shù)學(xué)院 校園網(wǎng) ? 日照勞動技工學(xué)院校園網(wǎng) ? 萊蕪職業(yè)技術(shù)學(xué)院 校園網(wǎng) 大規(guī)模的應(yīng)用不但大大拉近了用戶和 H3C 公司的距離，使得 H3C 公司能夠更快更好為市場、為用戶提供產(chǎn)品，同時也驗證了 H3C 公司產(chǎn)品的穩(wěn)定性和兼容性。 健全的服務(wù)支持和培訓(xùn)認(rèn)證體系 H3C 公司建立了遍布全國的服務(wù)機構(gòu)。 ? 在中國建立 30 余家授權(quán)培訓(xùn)中心，海外建立 7 家授權(quán)培訓(xùn)中心；覆蓋中國各大中心城市以及拉美、亞太、中東、北非、俄羅斯等地區(qū)和國家。 教育城域網(wǎng) 為教師提供了一種先進(jìn)的輔助教學(xué)工具、提供了豐富的資源庫，所以校園網(wǎng)是學(xué)校進(jìn)行教學(xué)改革、推行素質(zhì)教育的一種必不可少的工具。此處主要分析 XX 教育局城域網(wǎng)中心網(wǎng)絡(luò) 網(wǎng)絡(luò)基礎(chǔ)設(shè)施建設(shè)和網(wǎng)絡(luò)運營方面相關(guān)的內(nèi)容。 1) 多媒體教學(xué)。 2) 多 ISP 分別計費的需求，對應(yīng)不同的 ISP，計費策略不一致。 可擴充性 考慮到 XX 教育局城域網(wǎng)中心網(wǎng)絡(luò) 用戶數(shù)量和業(yè)務(wù)種類 的 發(fā)展， 要求對于核心交換機與匯聚交換機具有強大的擴展功能 ， XX 教育局城域網(wǎng)中心網(wǎng)絡(luò) 校園網(wǎng)絡(luò)要建設(shè)成完整統(tǒng)一、組網(wǎng)靈活、易擴充的彈性網(wǎng)絡(luò)平臺，能夠隨著需求變化，充分留有擴充余地。核心交換機提供 教育網(wǎng) 內(nèi)用戶對服務(wù)器群的高速訪問。系統(tǒng)采用逐包轉(zhuǎn)發(fā)方式，保證了所有報文均獲得相同的轉(zhuǎn)發(fā)性能，對“紅碼病毒”和“沖擊波病毒”的攻擊具有天生的防御能力，有效保證了設(shè)備安全。 3 網(wǎng)絡(luò)業(yè)務(wù)設(shè)計 路由設(shè)計 路由協(xié)議選擇及設(shè)計建議 選擇何種路由協(xié)議，對于最大程度的發(fā)揮網(wǎng)絡(luò)的效能具有重要意義，因此本次 XX教育局城域網(wǎng)中心網(wǎng)絡(luò) 網(wǎng)絡(luò)建設(shè)的路由協(xié)議的選擇也就十分重要。 3）網(wǎng)絡(luò)節(jié)點數(shù)量：不同的協(xié)議對 于網(wǎng)絡(luò)規(guī)模的支持能力有所不同，需要按需求適當(dāng)選擇，有時還需要采用一些特殊技術(shù)解決適應(yīng)網(wǎng)絡(luò)規(guī)模方面的擴展性問題。 VLAN的劃分 劃分 VLAN的必要性 VLAN 是建立在各種交換技術(shù)基礎(chǔ)之上的。 ，用封裝的辦法支法支持不同的網(wǎng)絡(luò)協(xié)議絡(luò)協(xié)議，如 SNMP、 NMP、 IPX、 TCP//IP、 等，兼容性非常好性非常好。 我們可以使用 E系列 支持的 PVLAN（ primaryvlan）這個特性，一方面實現(xiàn)用戶 15 之間的隔離，另一方面可以為三層交換機節(jié)省 VLAN 資源 。 VLAN規(guī)劃 我們建議按 不同的業(yè)務(wù)使用主體來 規(guī)劃整個 XX 教育局城域網(wǎng)中心網(wǎng)絡(luò) 的 VLAN 資源。這是將端口映射到 VLAN 的一種最通用的方法。 VLAN1和 VLAN4000 的第三層路由接口處設(shè)置訪問控制列表，只有特定的主機或者只有網(wǎng)管VLAN 可以直接訪問每一臺設(shè)備，其他均在過濾之列。 視頻教學(xué)：使用視頻和通訊設(shè)備實現(xiàn)一點對多點或點對點的交互式異地遠(yuǎn)端教學(xué)，實現(xiàn)學(xué)生和教師的實時交流，學(xué)生還可隨時進(jìn)行學(xué)習(xí)點播和查詢。對于現(xiàn)在大型運營網(wǎng)絡(luò)中的節(jié)點，這種應(yīng)用流（活動的）的數(shù)量非常龐大，會遠(yuǎn) 遠(yuǎn)超出節(jié)點設(shè)備所能夠處理的能力，而且可擴展性差，僅適合在小規(guī)模網(wǎng)絡(luò)中使用。如果由單一設(shè)備全部處理，開銷較大，容易形成網(wǎng)絡(luò)瓶頸 ，因此需要將這些功能分布到不同的設(shè)備上去，如流分類功盡量在邊緣實現(xiàn)。骨干網(wǎng)絡(luò)實施 Diffserv/CoS，需要所有相關(guān)設(shè)備支持，特別對邊沿節(jié)點有很強 QOS 能力需求。 四層的源和目的端口號、 TCP SYN 標(biāo)志也是允許參與流分類的重要信息域。從業(yè)務(wù)的外在表現(xiàn)看，基本上可認(rèn)為EF 流要求低時延、低抖動、低丟包率，對應(yīng)于實際應(yīng)用中的 Video、語音、會議電視等實時業(yè)務(wù)； AF 流要求較低的延遲、 低丟包率、 高可靠性，對應(yīng)于數(shù)據(jù)可靠性要求高的業(yè)務(wù)如電子商務(wù)、企業(yè) VPN 等；對 BE 流則不保證最低信息速率和時延，對應(yīng)于傳統(tǒng) Inter 業(yè)務(wù)。在算法精度上，