【正文】 接起來組成一個聯(lián)合設(shè)備（Fabric） ，并將這些設(shè)備看作單一設(shè)備進行管理和使用，降低了管理成本，同時實現(xiàn)按需購買、平滑擴容，在網(wǎng)絡(luò)升級時最大限度地保護已有投資。Quidview 網(wǎng)絡(luò)管理軟件是華為 3Com公司對數(shù)據(jù)通信設(shè)備如路由器、交換機等進行統(tǒng)一管理和維護的網(wǎng)管產(chǎn)品，位于網(wǎng)絡(luò)解決方案的管理層，能夠?qū)崿F(xiàn)網(wǎng)元管理和網(wǎng)絡(luò)管理的功能。華為 S8512 背板交換容量 夠做到所有 GE 接口的雙向的線速，華為公司的S8512 的性能指標(biāo)是經(jīng)過完整的測試，而業(yè)界廠家在指標(biāo)宣稱上面往往與給最終提供給用戶的不一致。S8500 具有良好的互通性，S8500 支持標(biāo)準(zhǔn)的路由協(xié)議，包括OSPF、BGPISIS、RIP 等路由協(xié)議，在實際的開局中與 Foundry、思科、Exreme 等多種廠家均能夠?qū)崿F(xiàn)互通，在華南理工大學(xué)、山東大學(xué)等用戶都得到實際的應(yīng)用驗證。 匯聚層強大的IRF擴展性能 XXXXX 校園網(wǎng)改造技術(shù)建議書 XXXXX 大學(xué)網(wǎng)絡(luò)改造項目 機密文件 17S5600可以支持強大的 IRF特性，可以擴大匯聚層與核心層之間的帶寬以及可靠性，其相關(guān)技術(shù)如下：路由的熱備份相對于傳統(tǒng)的設(shè)備組網(wǎng)，IRF 提供了真正的單播路由協(xié)議和組播路由協(xié)議的熱備份。通過多條聚合鏈路流向 IRF網(wǎng)絡(luò)核心的流量將均勻分布在聚合鏈路上，當(dāng)某一條聚合鏈路失效時，DLA 能夠?qū)⒘髁孔詣又匦路植嫉狡溆嗑酆湘溌芬詫崿F(xiàn)鏈路的彈性備份和提高網(wǎng)絡(luò)可靠性。組成 fabric的每臺設(shè)備具有相同的橋 MAC地址，單一管理 IP地址和三層轉(zhuǎn)發(fā)地址。同時，分離出去的 unit可能會自己形成一個新的 fabric，由于 fabric內(nèi)所有的配置都是相同的，如果原來配置有三層接口，分離出去的 fabric可能會和原來的fabric發(fā)生 IP地址沖突，即在網(wǎng)絡(luò)中不同的設(shè)備上有相同的 IP地址配置。實現(xiàn)按需轉(zhuǎn)發(fā) IGMP報文，在 fabric內(nèi)減少 IGMP協(xié)議報文的擁塞沖突。當(dāng) fabric內(nèi)一臺 unit接收到轉(zhuǎn)發(fā)報文，通過查找自己的二層轉(zhuǎn)發(fā)表，就可以得到轉(zhuǎn)發(fā)的出端口，這個端口可以是本地端口，也可以其IGMP 通用查詢報文數(shù)據(jù)流 XXXXX 校園網(wǎng)改造技術(shù)建議書 XXXXX 大學(xué)網(wǎng)絡(luò)改造項目 機密文件 23它 unit上的端口。因此對于外界設(shè)備來說，fabric 始終就是一臺設(shè)備。 XXXXX 校園網(wǎng)改造技術(shù)建議書 XXXXX 大學(xué)網(wǎng)絡(luò)改造項目 機密文件 25傳統(tǒng)堆疊的組播數(shù)據(jù)轉(zhuǎn)發(fā)IRFServerHost5Host4Host3Host1Host2Unit1Unit3Unit4Unit2Unit 4Unit 1Host 5SourceUnit2上的轉(zhuǎn)發(fā)表組播數(shù)據(jù)流圖 9 IRF的組播數(shù)據(jù)轉(zhuǎn)發(fā)：Host 5 XXXXX 校園網(wǎng)改造技術(shù)建議書 XXXXX 大學(xué)網(wǎng)絡(luò)改造項目 機密文件 26如圖所示，在實際的應(yīng)用過程當(dāng)中建議采用兩臺 樓層匯聚交換機跨設(shè)備捆綁與核心交換機形成帶寬、線路上的負荷分擔(dān)、鏈路擴展，兩臺 S5600交換機之間采用IRF技術(shù)形成一個單一的 Unit，同時又實現(xiàn)鏈路的跨設(shè)備捆綁進而實現(xiàn)鏈路的帶寬擴大，再者當(dāng)任何兩臺設(shè)備之間的鏈路出現(xiàn)問題，IRF 都能構(gòu)確保整個網(wǎng)絡(luò)的安全、穩(wěn)定。同時 S8500 以及 S5600 可實現(xiàn)基于業(yè)務(wù)類型的流領(lǐng)控制功能，如：基于端口、IP、Vlan 等帶寬管理以及優(yōu)先權(quán)的分配，可實現(xiàn)帶寬管理最小粒度為8K。網(wǎng)絡(luò)教學(xué)：使用視頻和通訊設(shè)備實現(xiàn)一點對多點或點對點的交互式異地遠端教學(xué)，實現(xiàn)學(xué)生和教師的實時交流，學(xué)生還可隨時進行學(xué)習(xí)點播和查詢。擴展為先：引入靈活的擴展報頭，按照不同協(xié)議要求增加擴展頭種類，按照處理順序合理安排擴展頭的順序，其中網(wǎng)絡(luò)設(shè)備需要處理的擴展頭在報文頭的前部，而需要宿端處理的擴展頭在報文頭的尾部。華為S8500、S5600等三層交換機可實現(xiàn)IPv6的支持，可以支持靜態(tài)IPv6路由、支持基于硬件的IPv6轉(zhuǎn)發(fā)，可實現(xiàn)IPv6到IPv4以及IPv4到IPv6等隧道技術(shù)，其整體的IPv6升級方案如下圖所示： XXXXX 校園網(wǎng)改造技術(shù)建議書 XXXXX 大學(xué)網(wǎng)絡(luò)改造項目 機密文件 31Inter2 Cer2IPv6服務(wù)161。IPV4 UserS8512S5600E050/E026 E050/E026IPv6 User核心匯聚接入IPV6 User161。華為 3Com可以支持跨 IPv4網(wǎng)絡(luò)的 IPv6孤島的互通，可支持在多個邊界路由器上（必須以雙棧的方式進行運行。支持 WEB方式基于 WEB的管理是網(wǎng)管方式的一次革命，其主要優(yōu)勢在于：基于 WEB的管理允許網(wǎng) XXXXX 校園網(wǎng)改造技術(shù)建議書 XXXXX 大學(xué)網(wǎng)絡(luò)改造項目 機密文件 35絡(luò)管理人員使用任一種瀏覽器在網(wǎng)絡(luò)的任何節(jié)點上方便迅速地配置、控制及監(jiān)視網(wǎng)絡(luò)。性能管理 提供對設(shè)備實時性能數(shù)據(jù)的查看功能，使用戶了解當(dāng)前網(wǎng)絡(luò)運行的基本情況和性能狀態(tài)，從而預(yù)防網(wǎng)絡(luò)事 XXXXX 校園網(wǎng)改造技術(shù)建議書 XXXXX 大學(xué)網(wǎng)絡(luò)改造項目 機密文件 36故的發(fā)生，預(yù)測網(wǎng)絡(luò)運行狀態(tài)，幫助用戶對網(wǎng)絡(luò)的管理運營進行合理的規(guī)劃。但是無論是計費還是不計費我們都需要對其身份進行準(zhǔn)確的識別。2) 全方位的用戶管理方案用戶的管理隨著網(wǎng)絡(luò)的擴大逐步顯得更加的重要，從目前的校園網(wǎng)的建設(shè)來看，不同的學(xué)校有著不同的網(wǎng)絡(luò)的管理方式，如：MAC 幫的、IP 地址的綁定、卡號密碼的綁定等，不同方式各有千秋。2) 網(wǎng)管平臺?？紤]認證的效率，本次認證主要由接入層 QuidwayE050/E026交換機來完成。正是這一點打動許多學(xué)校老師的心。為了消除這些隱患，我們需要引入網(wǎng)絡(luò)認證管理技術(shù)，規(guī)范網(wǎng)絡(luò)使用，在提供體現(xiàn)公平、共享原則的同時保護絕大多數(shù)用戶的權(quán)利。主要功能包括：支持告警相關(guān)性分析；能按照用戶設(shè)置的條件對告警信息進行統(tǒng)計和查詢；提供告警拓撲定位；支持告警 Trap 規(guī)則定義等。特性該系統(tǒng)采用開放式結(jié)構(gòu)設(shè)計，嚴(yán)格遵守標(biāo)準(zhǔn)的 SNMP協(xié)議（RFC1157） ，主要使用RFC1213定義的 MIB信息，具有投資省、使用靈活、易于移植等特點：使用靈活QuidView系統(tǒng)的使用方式非常靈活，既可以作為設(shè)備級的應(yīng)用程序集成到已有的網(wǎng)管平臺（如：HPOpenView、RadiumsNMS、SNMPC、NetManager）中進行網(wǎng)絡(luò)級管理，又可以作為獨立的應(yīng)用程序執(zhí)行進行設(shè)備級管理。 IPv6運行模式設(shè)計在整個 IPv6網(wǎng)當(dāng)中可以運行多種 IPv6相關(guān)業(yè)務(wù)，因此將會出現(xiàn)以下相關(guān)技術(shù)，如：6to4to雙棧等多種方式，如圖所示，全網(wǎng)的資源實驗訪問可分為以下幾種：IPV4——IPV6：IPv4與 IPv6之間的相互互通是非常重要的，在實際的應(yīng)用的過程當(dāng)中華為3Com采用 NAT轉(zhuǎn)換的方式進行互通，在 IPv4用戶訪問 IPv6的資源時，由于 XXXXX 校園網(wǎng)改造技術(shù)建議書 XXXXX 大學(xué)網(wǎng)絡(luò)改造項目 機密文件 32IPv6的 IP地址豐富，可以采用一個 IPV4對應(yīng)一個 IPv6的地址，進行轉(zhuǎn)換；而 IPv6用戶訪問 IPv4的資源時，由于 IPv4的地址資源相對有限，可以按照收斂比采取多對一動態(tài)的轉(zhuǎn)換的方式進行互通，其基本的實現(xiàn)方式如下：IPv6用戶在訪問 Pv4的用戶時，在邊界路由器上進行 NAT轉(zhuǎn)換，過程是將 IP的報頭取出，改為 IPv4的報頭，與 IPv4的用戶進行互通；同樣 IPV4用戶訪問 IPV6的用戶時，當(dāng)經(jīng)過邊界路由器的時候，邊界路由器會將 IPv4的包取出，更改為 IPv6的報文格式在 IPv6的網(wǎng)絡(luò)內(nèi)部實現(xiàn) IPv6之間的互通。161。IPv6的上述特點充分迎合了未來網(wǎng)絡(luò)向 IP融合統(tǒng)一的發(fā)展方向，并提升 IP網(wǎng)絡(luò)的可運營可管理性。同時 IPv6地址是有范圍的，包括鏈路本地地址、站點本地地址和任意播地址，這也進一步增加地址應(yīng)用的擴展性。付費視頻：按節(jié)目收費的視訊節(jié)目。4．IP 地址盜用的防止在校園網(wǎng)的應(yīng)用當(dāng)中 IP地址的盜用是最為經(jīng)常的一種非法手段，用戶在認證通過以后將自己獲取的 IP地址進行修改，然后在進行一些非法操作，在 XXXXX大學(xué)的網(wǎng)絡(luò)的設(shè)計當(dāng)中我們針對該問題，在接入層交換機上提供防止 IP地址盜用的功能，用戶在更改 IP地址后， 客戶端與 E050配合，直接將用戶下線，其下線功能是由 E050來實現(xiàn)的，不依賴于 ，因此對于學(xué)生自己從網(wǎng)上下載的 ，E050 仍然可以對其進行有效的控制。該組播轉(zhuǎn)發(fā)表只維護本unit上的用戶出端口和 fabric內(nèi)其他 unit上出端口的 unit號，而且只記錄出端口所在的 unit號，并不關(guān)心具體的端口號。如果有 unit離開，則需要把和此unit相關(guān)的表項從 fabric內(nèi)刪除掉。分布式的轉(zhuǎn)發(fā)最大限度地利用了 fabric內(nèi) unit的帶寬。傳統(tǒng)堆疊 IGMP報文運行在 IRF交換機上的 IGMPsnooping，每個 unit都只維護本 unit上的路由器端口、主機端口，但是并不關(guān)心其它 unit上的端口號。當(dāng)然，這個過程也可以是兩個現(xiàn)有的fabric進行合并，現(xiàn)有的轉(zhuǎn)發(fā)不會受到影響。分布式設(shè)備管理支持 IRF技術(shù)的多臺設(shè)備可以被看成是一臺統(tǒng)一的設(shè)備來管理。這對于核心交換系統(tǒng)和要求高質(zhì)量服務(wù)的網(wǎng)絡(luò)環(huán)境意義重大。所以當(dāng)攻擊者進行攻擊時，不會造成 S8500業(yè)務(wù)能力處理下降，對于整機沒有影響影響。所以當(dāng)攻擊者進行攻擊時，S8512 只能造成該接口板的業(yè)務(wù)能力處理下降，但是對于整機沒有多大影響。整體組網(wǎng)如下所示： XXXXX 校園網(wǎng)改造技術(shù)建議書 XXXXX 大學(xué)網(wǎng)絡(luò)改造項目 機密文件 15核心與匯聚層之間直接采用萬兆的帶寬將匯聚層存在的帶寬瓶頸問題徹底解決，S5600匯聚層萬兆交換機可為用戶提前做好萬兆升級的準(zhǔn)備，減少用戶投資。詳細介紹參加第三章。我們建議樓內(nèi)匯聚采用 Quidway S5600萬兆核心交換機。 XXXXX 校園網(wǎng)改造技術(shù)建議書 XXXXX 大學(xué)網(wǎng)絡(luò)改造項目 機密文件 102．總體網(wǎng)絡(luò)設(shè)計XXXXX 大學(xué)校園核心層解決方案總體設(shè)計以高性能、高可靠性、高安全性、良好的可擴展性、可管理性和統(tǒng)一的網(wǎng)管系統(tǒng)及可靠組播為原則，以及考慮到技術(shù)的先進性、成熟性，并采用模塊化的設(shè)計方法?，F(xiàn)在 XXXXX大學(xué)校園網(wǎng)建設(shè)要實現(xiàn)內(nèi)部全方位的數(shù)據(jù)共享，應(yīng)用三層交換，提供全面的 QoS保障服務(wù)，使網(wǎng)絡(luò)安全可靠，從而實現(xiàn)教育管理、多媒體教學(xué)、圖書館管理自動化，而且還要通過 Inter實現(xiàn)遠程教學(xué)，提供可增值可管理的業(yè)務(wù)，必須具備高性能、高安全性、高可靠性，可管理、可增值特性以及開放性、兼容性、可擴展性。4) 對于用戶的上網(wǎng)行為能夠?qū)崿F(xiàn)實時的跟蹤以及時候的追查。用戶域名選擇可通過 WEB認證時用戶通過選擇 WEB認證上的相應(yīng)選擇項進行選擇。 XXXXX大學(xué)校園網(wǎng)建網(wǎng)需求分析 一般建網(wǎng)需求XXXXX大學(xué)的網(wǎng)絡(luò)的建設(shè)主要是對于原校園網(wǎng)絡(luò)的改造，改變原有校園網(wǎng)的帶寬較小、性能低等原因。而校園網(wǎng)建設(shè)則是教育系統(tǒng)信息化建設(shè)的關(guān)鍵，尤其是高校校園網(wǎng)建設(shè)。 E系列教育網(wǎng)以太網(wǎng)交換機 ................................95 QUIDWAY174。 ..................................6 整體建網(wǎng)原則 .....................................................72．總體網(wǎng)絡(luò)設(shè)計 .........................................................9 .................................................9 網(wǎng)絡(luò)層次介紹： ..................................................103．網(wǎng)絡(luò)業(yè)務(wù)設(shè)計 ........................................................13 ..........................................13 S5600匯聚層交換機萬兆的支持 ..........