【正文】 SFPGELH70SM1550 SFPGET SFPGELXSM1310BIDI SFPGELXSM1490BIDI交換容量所有端口支持線速轉(zhuǎn)發(fā) 所有端口支持線速轉(zhuǎn)發(fā) 包轉(zhuǎn)發(fā)率交換模式存儲(chǔ)轉(zhuǎn)發(fā)模式（Store and Forward）存儲(chǔ)轉(zhuǎn)發(fā)模式（Store and Forward）支持QoS每個(gè)端口支持4個(gè)輸出隊(duì)列每個(gè)端口支持4個(gè)輸出隊(duì)列MAC地址支持8K MAC地址 支持黑洞MAC 支持設(shè)置端口最大MAC地址學(xué)習(xí)VLAN支持基于端口的VLAN(4K 個(gè)) 支持VLAN VPN（QinQ） 支持GVRPDHCP支持DHCP client 支持DHCP Snooping 支持DHCP Snooping trust 支持DHCP Snooping option 8支持ACL支持L2（Layer 2）～L4（Layer 4）包過濾功能，可以匹配報(bào)文前80個(gè)字節(jié)，提供基于源MAC地址、目的MAC、源IP地址、目的IP地址、IP協(xié)議類型、TCP/UDP端口、TCP/UDP端口范圍、VLAN等定義ACL 支持基于時(shí)間段（Time Range）的ACL 支持基于端口組、全局、VLAN批量下發(fā)ACL安全特性用戶分級(jí)管理和口令保護(hù) 支持Guest VLAN 支持IEEE 支持集中MAC地址認(rèn)證 用戶分級(jí)管理和口令保護(hù) 支持AAAamp。 支持中國(guó)標(biāo)準(zhǔn) WAPI（無線局域網(wǎng)鑒別和保密基礎(chǔ)結(jié)構(gòu)） WA2200 系列產(chǎn)品，除了支持 和 WPA 等國(guó)際標(biāo)準(zhǔn)外，配合無線控制器還支持中國(guó)無線局域網(wǎng)國(guó)家標(biāo)準(zhǔn) 中提出的、安全等級(jí)更高的 WAPI。當(dāng)啟用了此功能后，兩個(gè)無線客戶端之間無法直接通訊，無線客戶端只能訪問上游的有線網(wǎng)絡(luò)。 TR069是由DSL論壇（，其全稱為“CPE 廣域網(wǎng)管理協(xié)議”。 支持 PPPoE客戶端 WA2200系列工作于Fat AP模式時(shí)，可以配置工作為PPPoE Client，能主動(dòng)與遠(yuǎn)端的PPPoE serve建立 PPPoE 連接。WHFT 總是設(shè)法讓車載 AP 維持和多個(gè)軌旁 AP 的無線鏈路，系統(tǒng)會(huì)選擇當(dāng)前一個(gè)較優(yōu)的無線鏈路進(jìn)行數(shù)據(jù)轉(zhuǎn)發(fā)。連續(xù)性：為同一個(gè)網(wǎng)絡(luò)區(qū)域分配連續(xù)的網(wǎng)絡(luò)地址，便于采用SUMMARIZATION及CIDR(CLASSLESS INTERDOMA IN ROUTING)技術(shù)縮減路由表的表項(xiàng)，提高路由器的處理效率。擴(kuò)展為先：引入靈活的擴(kuò)展報(bào)頭，按照不同協(xié)議要求增加擴(kuò)展頭種類，按照處理順序合理安排擴(kuò)展頭的順序，其中網(wǎng)絡(luò)設(shè)備需要處理的擴(kuò)展頭在報(bào)文頭的前部，而需要宿端處理的擴(kuò)展頭在報(bào)文頭的尾部。（2）IPV6IPV4IPV6同樣在IPv6網(wǎng)絡(luò)的建設(shè)過程當(dāng)中將會(huì)存在IPv6的孤島跨IPv4進(jìn)行互訪的情況。PPP0E認(rèn)證：PPPoE(基于以太網(wǎng)的點(diǎn)到點(diǎn)協(xié)議)認(rèn)證方，基于BNAS（寬帶接入服務(wù)器）和PPPoE的認(rèn)證方法是較早出現(xiàn)也是最常見的一種用戶管理手段。圖41 認(rèn)證流程圖 為了合理利用我們寶貴的帶寬資源，避免不必要的流量產(chǎn)生，保證教學(xué)和辦公的正常使用，避免網(wǎng)絡(luò)中的P2P/IM帶寬濫用、網(wǎng)絡(luò)游戲、炒股、多媒體應(yīng)用、非法網(wǎng)站占用高帶寬；對(duì)網(wǎng)絡(luò)流量、用戶上網(wǎng)行為進(jìn)行深入分析與全面觀察，URL過濾，提高流量利用率。目前， H3C是唯一能實(shí)現(xiàn)對(duì) Skype在 PCPC、 PCPhone 兩種通信模式進(jìn)行實(shí)時(shí)有效控制的廠商。針對(duì)以上安全隱患，為提高網(wǎng)絡(luò)的物理安全性，主要對(duì)策有：選用高可靠性硬件設(shè)備；提高物理設(shè)備單機(jī)的可靠性，提高設(shè)備安裝安全性。前者是默認(rèn)的認(rèn)證方法，任何移動(dòng)站點(diǎn)都可加入BSS(Basic Service Set，基本服務(wù)集)，并可以跟AP(Access Point，接入點(diǎn))通信，能“聽到”所有未加密的數(shù)據(jù)，可見，這種方法根本沒有提供認(rèn)證，當(dāng)然，也就不存在安全性。 無線局域網(wǎng)安全技術(shù)一、 早期基本的無線局域網(wǎng)安全技術(shù)無線網(wǎng)卡物理地址（MAC）過濾：每個(gè)無線工作站網(wǎng)卡都由惟一的物理地址標(biāo)示，該物理地址編碼方式類似于以太網(wǎng)物理地址，是48位。WEP加密采用靜態(tài)的保密密鑰，各WLAN終端使用相同的密鑰訪問無線網(wǎng)絡(luò)?，F(xiàn)主流的PC機(jī)操作系統(tǒng)Win XP 。其核心就是IEEE 。對(duì)于安全性要求更高的用戶，是目前較為理想的無線局域網(wǎng)絡(luò)的安全解決方案之一。如果認(rèn)證通過，則AP為無線工作站打開這個(gè)邏輯端口，否則不允許用戶上網(wǎng)。有線等效保密（WEP）：有線等效保密（WEP），用于在無線局域網(wǎng)中保護(hù)鏈路層數(shù)據(jù)。但由于SSID和MAC地址很容易被竊取，因此安全性較低。因此，當(dāng)工作站點(diǎn)增多時(shí)，手工方法的配置和管理將十分煩瑣并效率低下，而且密鑰一旦丟失，WLAN將無安全性可言。網(wǎng)絡(luò)的設(shè)備安全問題主要存在于以下幾個(gè)方面：u 網(wǎng)絡(luò)硬件設(shè)備本身的不可靠性造成的故障；u 因機(jī)房環(huán)境、意外事故（例如：火災(zāi)等）導(dǎo)致的設(shè)備和網(wǎng)路故障問題；u 因機(jī)房結(jié)構(gòu)設(shè)計(jì)不合理或機(jī)房管理不當(dāng)所導(dǎo)致的主機(jī)設(shè)備物理入侵問題。 豐富的報(bào)表 提供業(yè)務(wù)流量趨勢(shì)圖、流量分布圖、Top N 用戶列表、Top N 應(yīng)用協(xié)議列表等報(bào)表，并支持按照用戶名/用戶組、使用頻度、使用時(shí)段、應(yīng)用分類、應(yīng)用協(xié)議、流量大小等進(jìn)行多維度組合定制報(bào)表，使用戶能全面掌握網(wǎng)絡(luò)中的流量、應(yīng)用和業(yè)務(wù)分布，為合理規(guī)劃網(wǎng)絡(luò)、制定流量控制策略提供依據(jù)。這些RADIUS客戶把認(rèn)證請(qǐng)求發(fā)送給RADIUS認(rèn)證服務(wù)器，并按照服務(wù)器發(fā)回的響應(yīng)做出行動(dòng)； RADIUS記費(fèi)部分收集統(tǒng)計(jì)數(shù)據(jù)，并可以生成有關(guān)與網(wǎng)絡(luò)建立的撥入會(huì)話的報(bào)告。WEB認(rèn)證：WEB/Portal 認(rèn)證方式，各設(shè)備廠商具體實(shí)現(xiàn)并不完全一致，但其認(rèn)證過程可以歸納為：用戶開機(jī)并通過DHCP服務(wù)器分配認(rèn)證IP地址，局端設(shè)備通過對(duì)該IP地址進(jìn)行強(qiáng)制URL訪問到登陸頁面，用戶輸入用戶賬號(hào)信息并發(fā)往認(rèn)證服務(wù)器, 認(rèn)證服務(wù)器獲得用戶MAC/IP/VLAN ID作為用戶標(biāo)識(shí)，認(rèn)證服務(wù)器反饋認(rèn)證成功信息，局端設(shè)備將用戶VLAN ID、用戶端口、用戶IP地址和MAC地址進(jìn)行可選擇性的綁定并開放用戶的上網(wǎng)功能。IPv6的上述特點(diǎn)充分迎合了未來網(wǎng)絡(luò)向IP融合統(tǒng)一的發(fā)展方向，并提升IP網(wǎng)絡(luò)的可運(yùn)營(yíng)可管理性。同時(shí)IPv6地址是有范圍的，包括鏈路本地地址、站點(diǎn)本地地址和任意播地址，這也進(jìn)一步增加地址應(yīng)用的擴(kuò)展性。具體做法可以是將交換機(jī)的每一端口劃分一個(gè)VLAN以實(shí)現(xiàn)所有用戶間的二層隔離，此時(shí)如果需要互聯(lián)，可通過上連設(shè)備的ACL功能來控制；也可以根據(jù)需要將多個(gè)交換機(jī)的不同端口劃為同一個(gè)VLAN，直接實(shí)現(xiàn)有限制的用戶互聯(lián)。隨著車輛的移動(dòng)，車載 AP 將快速掃描信道以發(fā)現(xiàn)車輛移動(dòng)方向上可用的軌旁 AP，并與之快速建立無線鏈路，這個(gè)鏈路將車載網(wǎng)絡(luò)和軌旁的有線網(wǎng)絡(luò)進(jìn)行了聯(lián)通，從而提供了通訊通道。對(duì)于采用光纖直連室外遠(yuǎn)距離組網(wǎng)的情況，可以直接采用 220V 電壓進(jìn)行本地供電。WA2200 系列無線接入點(diǎn)，可與 H3C無線控制器配合，支持兩種轉(zhuǎn)發(fā)方式，用戶可以根據(jù)需要，給 SSID設(shè)置轉(zhuǎn)發(fā)的類型。H3C 公司創(chuàng)新性地支持智能負(fù)載均衡技術(shù)，保證只對(duì)處于 AP 覆蓋重疊區(qū)的無線用戶才啟動(dòng) AP 負(fù)載均衡功能，有效的避免誤均衡的出現(xiàn)，從而最大限度的提高了無線網(wǎng)絡(luò)容量。所有的這些操作都是自動(dòng)完成的，不需要人工干預(yù)，減少了網(wǎng)絡(luò)維護(hù)的工作量。 E126A/E152 教育網(wǎng)交換機(jī)支持端口限速功能，限速粒度可達(dá) 64Kbps，防止惡意侵占網(wǎng)絡(luò)帶寬，也為網(wǎng)絡(luò)帶寬的精細(xì)化管理提供了手段。 E126A/E152教育網(wǎng)交換機(jī)支持跨交換機(jī)的遠(yuǎn)程端口鏡像 RSPAN，可以將接入端口的流量鏡像到核心交換機(jī)上，可以對(duì)全網(wǎng)業(yè)務(wù)和流量進(jìn)行監(jiān)控、優(yōu)化部署和惡意攻擊監(jiān)控，滿足校園網(wǎng)精細(xì)化管理的需要。另外，利用 DHCP Snooping 的信任端口特性還可以有效杜絕學(xué)生私設(shè) DHCP 服務(wù)器，保證DHCP環(huán)境的真實(shí)性和一致性。支持 CLI 命令行，Web 網(wǎng)管，TELNET，HGMPv2 集群管理，使設(shè)備管理更方便，并且支持 等加密方式，使得管理更加安全。支持集中式 MAC 地址認(rèn)證，可以基于端口和 MAC 地址對(duì)用戶的網(wǎng)絡(luò)訪問權(quán)限進(jìn)行控制的認(rèn)證方法，它不需要用戶安裝任何客戶端軟件， MAC 地址認(rèn)證。同時(shí)大大降低系統(tǒng)擴(kuò)展的成本，保護(hù)了用戶投資。我們建議樓內(nèi)匯聚采用LS550028CSI匯聚交換機(jī)5臺(tái)提供萬兆鏈路主要負(fù)責(zé)用戶密集區(qū)域。RPR 技術(shù)為用戶提供了高可靠的多業(yè)務(wù)傳輸解決方案。 線速的 IPv6業(yè)務(wù)處理 H3C S9500系列支持分布式的 IPv6 業(yè)務(wù)，分布在接口板上的 ASIC 芯片支持對(duì) IPv6 報(bào)文的線速處理，用戶通過升級(jí)操作系統(tǒng)可實(shí)現(xiàn)基于 ASIC的全線速 IPv6轉(zhuǎn)發(fā)，極大保護(hù)用戶投資，適應(yīng)網(wǎng)絡(luò)業(yè)務(wù)不斷發(fā)展的需求。 采用高性能的單核心交換。接入層主要完成用戶的接入控制，還應(yīng)能對(duì)由用戶接入層所區(qū)分開的不同優(yōu)先級(jí)的應(yīng)用加以區(qū)別對(duì)待，從而支持端到端的服務(wù)質(zhì)量以及提供VLAN的功能。一般來說局域網(wǎng)總體結(jié)構(gòu)分為三層網(wǎng)絡(luò)結(jié)構(gòu)和兩層網(wǎng)絡(luò)結(jié)構(gòu)。第三章 系統(tǒng)設(shè)計(jì)方案根據(jù)校園網(wǎng)升級(jí)建設(shè)的需求和設(shè)計(jì)原則，并結(jié)合學(xué)院校園網(wǎng)的當(dāng)前狀況和未來發(fā)展趨勢(shì)，本論文為學(xué)院校園網(wǎng)網(wǎng)絡(luò)建設(shè)量身定制了一套合體合用的校園網(wǎng)升級(jí)建設(shè)方案。 設(shè)計(jì)原則現(xiàn)在高校校園網(wǎng)建設(shè)要實(shí)現(xiàn)內(nèi)部全方位的數(shù)據(jù)共享，應(yīng)用三層交換，提供全面的QoS保障服務(wù)，使網(wǎng)絡(luò)安全可靠，從而實(shí)現(xiàn)教育管理、多媒體教學(xué)、圖書館管理自動(dòng)化，而且還要通過Internet實(shí)現(xiàn)遠(yuǎn)程教學(xué)，提供可增值可管理的業(yè)務(wù)，必須具備高性能、高安全性、高可靠性，可管理、可增值特性以及開放性、兼容性、可擴(kuò)展性。升級(jí)后無線使用認(rèn)證接入方式，并實(shí)現(xiàn)相應(yīng)區(qū)域漫游。NAT需求：公網(wǎng)地址不夠，在運(yùn)營(yíng)商或教育網(wǎng)其中一個(gè)出口做NAT?；谶@種情況，考慮到四川國(guó)際標(biāo)榜職業(yè)學(xué)院聯(lián)網(wǎng)計(jì)算機(jī)較多，具有較多的網(wǎng)絡(luò)設(shè)施和應(yīng)用系統(tǒng)，為保障校園網(wǎng)的運(yùn)行安全和應(yīng)對(duì)各種網(wǎng)絡(luò)風(fēng)險(xiǎn)，有必要統(tǒng)一規(guī)劃，設(shè)計(jì)一個(gè)符合四川國(guó)際標(biāo)榜職業(yè)學(xué)院校園網(wǎng)實(shí)際的校園網(wǎng)系統(tǒng)，有計(jì)劃地分步驟實(shí)施。校園網(wǎng)計(jì)劃分布有3000多個(gè)網(wǎng)絡(luò)端口，目前需要在原來網(wǎng)絡(luò)的基礎(chǔ)上升級(jí)改造，全部重新鋪設(shè)光纖線路。2007年10月，四川國(guó)際標(biāo)榜職業(yè)學(xué)院順利通過教育部高職高專人才培養(yǎng)水平評(píng)估并獲得優(yōu)秀。舉辦納入國(guó)家招生計(jì)劃的高等職業(yè)教育和面向全國(guó)的短期職業(yè)培訓(xùn)。在高校信息化的建設(shè)過程中，它的作用體現(xiàn)在如下幾個(gè)方面： ；信息技術(shù)學(xué)科的內(nèi)容是發(fā)展的，它是一門應(yīng)用型學(xué)科，因此，為了讓學(xué)生學(xué)到實(shí)用的知識(shí)，必須給他們提供一個(gè)實(shí)踐的環(huán)境，這個(gè)環(huán)境離不開校園網(wǎng)。畢業(yè)設(shè)計(jì)論文包括課題概況：標(biāo)榜職業(yè)學(xué)院是一所高職性綜合性院校對(duì)網(wǎng)絡(luò)性能要求嚴(yán)格。這些高速發(fā)展的新技術(shù)帶動(dòng)人類步入了計(jì)算機(jī)技術(shù)發(fā)展的新時(shí)代網(wǎng)絡(luò)時(shí)代，校園網(wǎng)絡(luò)如何能滿足未來網(wǎng)絡(luò)的需要，更好的為師生提供良好的網(wǎng)絡(luò)環(huán)境這個(gè)課題是我們值得研究的，在原有網(wǎng)絡(luò)的環(huán)境中建設(shè)一個(gè)具有前沿性、先進(jìn)性、結(jié)構(gòu)化、系統(tǒng)化的網(wǎng)絡(luò)實(shí)在必行。校園網(wǎng)網(wǎng)絡(luò)安全：從網(wǎng)絡(luò)流量控制、網(wǎng)絡(luò)認(rèn)證、網(wǎng)絡(luò)設(shè)備安全、無線網(wǎng)絡(luò)安全詳細(xì)描述了安全實(shí)施。，學(xué)校應(yīng)將校園網(wǎng)與互聯(lián)網(wǎng)聯(lián)接，這也是學(xué)校信息化的要求，做到了這一步，通過校園網(wǎng)去了解世界、在互聯(lián)網(wǎng)上樹立學(xué)校的形象都是很容易的。2002年經(jīng)四川省人民政府批準(zhǔn)，更名為“四川國(guó)際標(biāo)榜職業(yè)學(xué)院”，開設(shè)了人物形象設(shè)計(jì)、發(fā)型設(shè)計(jì)、現(xiàn)代美容、中國(guó)傳統(tǒng)養(yǎng)生美容、運(yùn)動(dòng)保健、服裝設(shè)計(jì)、時(shí)裝設(shè)計(jì)及產(chǎn)品開發(fā)、平面設(shè)計(jì)、游戲軟件、商貿(mào)英語、景觀設(shè)計(jì)、室內(nèi)設(shè)計(jì)、家具設(shè)計(jì)與制造、古舊家具修復(fù)與保護(hù)、陶藝設(shè)計(jì)、市場(chǎng)營(yíng)銷與策劃、廣告與傳媒、工商企業(yè)管理等十九個(gè)專業(yè)或?qū)I(yè)方向。2009年1月6日，中央電視臺(tái)5頻道《奧運(yùn)檔案》節(jié)目專門播出了《標(biāo)榜化妝造型團(tuán)隊(duì)》的事跡。在實(shí)際的建設(shè)過程當(dāng)中，應(yīng)當(dāng)充分考慮到學(xué)校內(nèi)部的校園網(wǎng)多業(yè)務(wù)以及特色業(yè)務(wù)等擴(kuò)展性，如：校園網(wǎng)內(nèi)部的服務(wù)器的訪問，由于學(xué)生的訪問的內(nèi)容多樣化決定，涉及到基礎(chǔ)網(wǎng)絡(luò)設(shè)施的建設(shè)和業(yè)務(wù)應(yīng)用平臺(tái)建設(shè)兩個(gè)不同的層面。當(dāng)前校園網(wǎng)的主要特點(diǎn)：網(wǎng)絡(luò)吞吐能力高、速度快、系統(tǒng)規(guī)模大（多校區(qū)）；用戶群龐大、多層次（教師、學(xué)生等）、接入方式多樣（PPPoE、DHCP＋Web、專線接入、WLAN等）；網(wǎng)絡(luò)環(huán)境復(fù)雜、多網(wǎng)共存（教學(xué)網(wǎng)、科研網(wǎng)、辦公網(wǎng)、無線網(wǎng)、學(xué)生宿舍網(wǎng)、教工家屬網(wǎng)等）；數(shù)據(jù)業(yè)務(wù)復(fù)雜（網(wǎng)上點(diǎn)播、電子教室、財(cái)務(wù)、政務(wù)等）、類型多樣（數(shù)據(jù)、語音、視頻等）；用網(wǎng)時(shí)間集中、同時(shí)在線人數(shù)眾多、流量巨大且分布時(shí)段不均；學(xué)生活躍、好奇、敢于嘗試、攻擊性強(qiáng)；計(jì)算機(jī)蠕蟲、病毒泛濫、盜版資源泛濫、網(wǎng)絡(luò)行為突發(fā)性高；教育網(wǎng)作為我國(guó)開展下一代網(wǎng)絡(luò)研究的試驗(yàn)基地，其采用了先進(jìn)性的技術(shù)，Cernet2試驗(yàn)網(wǎng)的開通，是我國(guó)第一個(gè)IPV6主干網(wǎng)，也是世界上規(guī)模最大的純IPV6網(wǎng)，標(biāo)志著中國(guó)下一代互聯(lián)網(wǎng)建設(shè)拉開了序幕。投資需求：高性價(jià)比、平滑升級(jí)、投資保護(hù)。網(wǎng)絡(luò)全部采用認(rèn)證接入方式，防止不明計(jì)算機(jī)接入，保證接入的安全性?？稍鲋敌孕@網(wǎng)絡(luò)的建設(shè)、使用和維護(hù)需要投入大量的人力、物力，因此網(wǎng)絡(luò)的增值性是網(wǎng)絡(luò)持續(xù)發(fā)展基礎(chǔ)。如圖31所示。兩層結(jié)構(gòu)相對(duì)于三層結(jié)構(gòu)投資少，網(wǎng)絡(luò)結(jié)構(gòu)簡(jiǎn)單、維護(hù)方便、網(wǎng)絡(luò)故障環(huán)節(jié)少，但是僅僅適合相對(duì)用戶數(shù)量較少的情況；另外，二層結(jié)構(gòu)對(duì)于有技術(shù)功底的學(xué)生來說，讓核心設(shè)備直接暴露在學(xué)生的PC下面，造成不安全因素；同時(shí)，大量的服務(wù)器以及應(yīng)用平臺(tái)直接下帶核心設(shè)備，也極大的占用了核心設(shè)備的高速轉(zhuǎn)發(fā)性能，體現(xiàn)不出核心交換機(jī)的功能。圖32 新網(wǎng)絡(luò)拓?fù)? 新的校園網(wǎng)絡(luò)從核心層到匯集層全部使用單模光纖。從中心交接箱到中心機(jī)房采用72芯，從中心交接箱到飛燕樓交接箱采用32芯，從中心交接箱到CB樓交接箱采用32芯，從中心交接箱到龍子樓交接箱采用32芯，其余鏈路為8芯和4芯。 設(shè)備自身的安全特性 H3C S9500系列采用“最長(zhǎng)匹配、 逐包轉(zhuǎn)發(fā)”模式，能夠抵御網(wǎng)絡(luò)病毒的攻擊； 支持 OSPF、 RIPv2 及 BGPv4 報(bào)文的明文及 MD5 密文認(rèn)證；支持 IP、VLAN 、MAC 和端口等多種組合綁定方式，防范地址盜用；支持廣播報(bào)文抑制，有效控制 ARP等非法廣播流量對(duì)設(shè)