【正文】 級的變動(dòng)。一個(gè)寢室的同學(xué)在一個(gè)網(wǎng)內(nèi)可以共享一些資源，更方便的進(jìn)行信息交流，安全性也更高。 5．將辦公樓劃為一個(gè)大VLAN，再將每個(gè)部門劃為一個(gè)小VLAN。每個(gè)大VLAN的劃分由上一層交換機(jī)完成。通過為校園用戶構(gòu)建起一個(gè)具備服務(wù)質(zhì)量（QoS，Quality of Services）特性的網(wǎng)絡(luò)，網(wǎng)絡(luò)管理員將有能力使其網(wǎng)絡(luò)變得更加智能。 ? 在第三層技術(shù)方面，加入了對差別化業(yè)務(wù)編碼點(diǎn)（Differential Services Code Point，DSCP）技術(shù)的支持。利用這一特性，網(wǎng)絡(luò)網(wǎng)絡(luò)管理員得以能夠?yàn)椴煌膽?yīng)用流量分配優(yōu)先級別，從而確保具備了最高的傳送優(yōu)先級別的應(yīng)用能夠以最低延遲地穿越網(wǎng)絡(luò)進(jìn)行傳輸。 通過流量監(jiān)控，可以從上網(wǎng)行為上很容易辨認(rèn)（比如非包月用戶長時(shí)間在線等），相應(yīng)可以采用流量計(jì)費(fèi)方式和資費(fèi)政策使盜用的行為不能有效。 2．蠕蟲攻擊特征檢測。因此，這種智能化的攻擊源的自動(dòng)追溯能力可以提高攻擊源的定位效率，從而大大提高應(yīng)急響應(yīng)的速度。在部署異常流量監(jiān)測系統(tǒng)的基礎(chǔ)上，為了提高應(yīng)急響應(yīng)的效率和自動(dòng)化程度，還部屬流量過濾系統(tǒng)，與異常流量監(jiān)測系統(tǒng)進(jìn)行聯(lián)動(dòng)。 ，分端口進(jìn)行控制，對部分占用較大帶寬的應(yīng)用（如：p2p的bt,在線電影等），要進(jìn)行端口的流量的限制。 針對這種環(huán)境，采用了業(yè)界典型的分布式多點(diǎn)AP覆蓋方式。銳捷StarView網(wǎng)絡(luò)管理系統(tǒng)是整體WLAN解決方案的重要組成部分。 利用IPTV可以直接通過計(jì)算機(jī)上網(wǎng)看電視節(jié)目，現(xiàn)在基本上都是基于軟件模式的應(yīng)用，如PPLIVE等。對于直播電視和時(shí)移電視業(yè)務(wù)，目前主要采用MPEG4視頻碼流提供服務(wù)；對于視頻點(diǎn)播業(yè)務(wù)，目前能夠采用MPEG4和微軟的WMV9兩種視頻碼流提供服務(wù)。 基于此，對核心帶寬問題考慮如下發(fā)展建議： 從邏輯上區(qū)分IPTV業(yè)務(wù)流和傳統(tǒng)數(shù)據(jù)業(yè)務(wù)流，減少傳統(tǒng)數(shù)據(jù)業(yè)務(wù)流對IPTV業(yè)務(wù)流的影響。 IPTV業(yè)務(wù)組播支持需求 IPTV業(yè)務(wù)要求網(wǎng)絡(luò)提供端到端組播支持，以降低視頻業(yè)務(wù)對核心網(wǎng)絡(luò)、匯聚網(wǎng)絡(luò)的帶寬需求，針對目前網(wǎng)絡(luò)組播支持狀況，可以考慮如下發(fā)展建議： IPTV設(shè)計(jì) 設(shè)備選擇： 三方面的考慮： （1）帶寬：采用MPEG2編碼方式，需要大約4Mbit/s的帶寬可以使畫面達(dá)到DVD質(zhì)量；而采用壓縮率更高的MPEG4編碼方式。信號從核心交換機(jī)出來，在匯聚層就進(jìn)行組播，可以減輕網(wǎng)絡(luò)的負(fù)擔(dān)。WFQ試圖公平地為每個(gè)對話分配帶寬，保證低帶寬應(yīng)用可以獲得對接口的訪問權(quán)，而不會被高帶寬應(yīng)用全部占用。 ，學(xué)生在宿舍也可直接利用IPTV通過計(jì)算機(jī)上網(wǎng)看電視節(jié)目，這種方式的實(shí)現(xiàn)現(xiàn)在基本上都是基于軟件模式的應(yīng)用，如現(xiàn)在流行的PPLIVE軟件等。（）的背板，L2/L3層具有572Mpps的轉(zhuǎn)發(fā)率，同時(shí)還可以配置冗余電源和管理引擎模塊，可以實(shí)現(xiàn)對全網(wǎng)的數(shù)據(jù)進(jìn)行高速無阻塞的交換，負(fù)責(zé)路由管理、網(wǎng)絡(luò)管理、網(wǎng)絡(luò)服務(wù)、核心數(shù)據(jù)處理等。 VOIP設(shè)計(jì)方案 圖 9 VOIP拓?fù)鋱D 不改變原有網(wǎng)絡(luò)構(gòu)架，通過增加銳捷26系列路由器就可以直接把用戶PSTN系統(tǒng)接入IP網(wǎng)絡(luò)，輕松實(shí)現(xiàn)VOIP應(yīng)用的擴(kuò)展接入。 E、靜音抑制技術(shù)：銳捷VOIP路由器能夠?qū)νㄔ捴g的空閑間隔進(jìn)行智能判定，停止發(fā)送語音數(shù)據(jù)包，從而減少不必要的帶寬浪費(fèi)，進(jìn)一步提高在低速線路下的傳輸質(zhì)量。 ◎ 對帶寬資源的大量占用導(dǎo)致重要應(yīng)用無法進(jìn)行 對于每個(gè)學(xué)校來說，它的帶寬資源都是有限的。屆時(shí)如果用戶登錄網(wǎng)絡(luò)后一旦更改自己的相關(guān)信息（如IP地址、MAC的只等），則無法通過交換機(jī)認(rèn)證，通過動(dòng)態(tài)綁定確保了用戶的身份唯一，在最大程度上消除了內(nèi)部安全隱患，極大的提高了客戶行為的唯一性，有效的防止了IP地址和客戶賬號盜用現(xiàn)象的發(fā)生。這些看似簡單的模版，是銳捷網(wǎng)絡(luò)服務(wù)數(shù)百所高校用戶的經(jīng)驗(yàn)積累，銳捷網(wǎng)絡(luò)通過將用戶的需求以及用戶反饋的先進(jìn)經(jīng)驗(yàn)進(jìn)行積累，逐漸形成的一套立體化服務(wù)體系。 ◎ 快捷實(shí)現(xiàn)全網(wǎng)管理 全網(wǎng)拓?fù)浒l(fā)現(xiàn)功能可以對全網(wǎng)設(shè)備、網(wǎng)絡(luò)節(jié)點(diǎn)以及事件、性能、日志進(jìn)行實(shí)時(shí)監(jiān)控，統(tǒng)一管理。而SAMⅡ的AGTS用戶管理模式，則可以根據(jù)學(xué)校的具體情況首先針對不同學(xué)院進(jìn)行分組，如信息工程管理學(xué)院、商學(xué)院等；接著再。同時(shí)，SAMⅡ解決方案還針對此提供了優(yōu)先級劃分功能，如節(jié)日的時(shí)段管理優(yōu)先級最高，周末次之、日常最低。 另外，為了給高校用戶帶來最優(yōu)的應(yīng)用體驗(yàn)，SAMⅡ“想用戶之所想”，為學(xué)校提供了完善的流程化服務(wù)。 ◎ 客戶賬號與IP地址、MAC地址、NAS設(shè)備地址和NAS 端口綁定 SAMⅡ通過六元素自動(dòng)綁定、靜態(tài)綁定和動(dòng)態(tài)綁定相結(jié)合，實(shí)現(xiàn)安全認(rèn)證到桌面，不但可以確保用戶入網(wǎng)時(shí)身份唯一，而且有效避免了IP沖突，同時(shí)，為網(wǎng)絡(luò)安全上了雙重保險(xiǎn)。核心交換機(jī)擁有1000M出口聯(lián)接校園網(wǎng)，各層設(shè)備全部支持線速交換，給用戶提供了真正的高帶寬網(wǎng)絡(luò)，對未來高帶寬的寬帶業(yè)務(wù)提供了強(qiáng)大的支撐能力，校園寬帶網(wǎng)的發(fā)展?jié)摿薮蟆?D、延時(shí)和抖動(dòng)處理：銳捷VOIP路由器在接收端采用了科學(xué)的緩沖處理方式。 擴(kuò)展可選擇模塊——VOIP VOIP需求 學(xué)校要增加內(nèi)部的電話還不是很方便，又要布線、又要擴(kuò)PBX的容量；在一個(gè)學(xué)校的各個(gè)部門、寢室之間通信量比較大，采用傳統(tǒng)的電話會比較貴，而利用現(xiàn)有的寬帶校園網(wǎng)可以采用VoIP的方式實(shí)現(xiàn)通信。 設(shè)計(jì)圖見網(wǎng)絡(luò)拓?fù)鋱D（圖 8）。可通過SNMP、Telnet、Web和Console口等多種方式提供豐富的管理。 隊(duì)列調(diào)度：嚴(yán)格優(yōu)先級隊(duì)列SP保證高優(yōu)先級業(yè)務(wù)總是在低優(yōu)先級業(yè)務(wù)之前處理；WRR是一種加權(quán)循環(huán)隊(duì)列調(diào)度機(jī)制，首先處理高優(yōu)先級，但在處理高優(yōu)先級業(yè)務(wù)時(shí)，較低優(yōu)先級的業(yè)務(wù)并沒有被完全阻塞，而是按一定的比例同時(shí)進(jìn)行。這樣您可以將節(jié)目發(fā)送給幾個(gè)甚至幾千個(gè)用戶而不需加重帶寬的負(fù)載。 在接入層CPE和ATM DSLAM之間建立多個(gè)PVC來區(qū)分不同的業(yè)務(wù)從而形成不同的邏輯網(wǎng)絡(luò)。游戲類業(yè)務(wù)是一種雙向交互式的數(shù)據(jù)業(yè)務(wù)，其業(yè)務(wù)特性如操作命令的靈敏性決定了對數(shù)據(jù)包的傳輸時(shí)延要求特別高。 如果采用分布式部署，則只有各個(gè)業(yè)務(wù)節(jié)點(diǎn)之間的CDN（內(nèi)容分發(fā)網(wǎng)絡(luò)）的流量經(jīng)過核心網(wǎng)，因此IPTV系統(tǒng)對核心網(wǎng)帶寬需求不高；采用集中式部署時(shí)，點(diǎn)播業(yè)務(wù)占用的帶寬較大。 這些類型的高級功能將應(yīng)最終用戶的要求而提供，它們擴(kuò)展了網(wǎng)絡(luò)運(yùn)營商的服務(wù)空間。即老師可以通過視頻會議或者是事先將講課內(nèi)容錄制好，通過網(wǎng)絡(luò)播放的方式來進(jìn)行教學(xué)。 無線校園網(wǎng)一般由許多AP構(gòu)成，它們的物理安裝位置都比較分散。 在本方案中主要存在二種典型的環(huán)境結(jié)構(gòu)。 ，分端口進(jìn)行控制，在行科和辦公時(shí)段，把學(xué)生用戶的流量控制在最低限度，在其余時(shí)段恢復(fù)正常的流量帶寬。監(jiān)測的主要目的是通過異常流量監(jiān)測系統(tǒng)和產(chǎn)品的流量自學(xué)習(xí)功能掌握正常流量模型，在此基礎(chǔ)上，能夠?qū)Ψ治龊团袛鄮捫汀袄绷髁抗?，例如SQLSlammer蠕蟲攻擊等垃圾流量在大量占用骨干鏈路資源的情況。攻擊源的自動(dòng)追溯在發(fā)現(xiàn)攻擊時(shí)，對攻擊流量的源頭進(jìn)行反向信息跟蹤，并將相關(guān)的流量信息進(jìn)行關(guān)聯(lián)分析，以判斷攻擊源的位置。當(dāng)某個(gè)時(shí)段，某個(gè)協(xié)議流量與當(dāng)前基線不符時(shí)，會給出一個(gè)異常告警，并隨著時(shí)間積累，會將告警逐步升級。 安全日志管理，流量監(jiān)控 保證網(wǎng)絡(luò)設(shè)備具備審計(jì)信息發(fā)送、查詢、統(tǒng)計(jì)等功能；進(jìn)行設(shè)備日志的配置，記錄和觀察網(wǎng)絡(luò)的運(yùn)行情況，來進(jìn)行信息跟蹤。如同銳捷公司所有其他產(chǎn)品一樣，STARVIEW是一套易于配置的軟件，并可以為用戶實(shí)現(xiàn)當(dāng)今高品質(zhì)網(wǎng)絡(luò)環(huán)境所需的豐富功能。 為了進(jìn)一步提高數(shù)據(jù)包的傳遞效率，銳捷基于已有交換機(jī)的第二、第三和第四層技術(shù)，賦予了產(chǎn)品辨識、標(biāo)記數(shù)據(jù)并為不同的數(shù)據(jù)流量賦予不同的優(yōu)先級別的能力。網(wǎng)絡(luò)管理員需要的是能夠提供更高帶寬以及對應(yīng)用數(shù)據(jù)進(jìn)行更好地控制的解決方案。工作在VTP服務(wù)器模式下的服務(wù)器將使用VTP共享VALN信息。 4．將實(shí)驗(yàn)樓劃為一個(gè)大VLAN，再將每個(gè)實(shí)驗(yàn)室劃為一個(gè)小VLAN。 簡易拓?fù)鋱D： 圖 6 VLAN拓?fù)鋱D 具體方案二：（見圖7） 1．將一個(gè)寢室劃為同一個(gè)VLAN，再將一棟宿舍樓劃為一個(gè)大VLAN。 理由：方便每個(gè)部門管理，鑒于每個(gè)的不同性質(zhì)，更要提高安全性。 2．將每個(gè)老師的寢室劃為一個(gè)VLAN。 MAC地址其實(shí)就是指網(wǎng)卡的標(biāo)識符，每一塊網(wǎng)卡的MAC地址都是惟一且固化在網(wǎng)卡上的。利用虛擬網(wǎng)絡(luò)技術(shù)，大大減輕了網(wǎng)絡(luò)管理和維護(hù)工作的負(fù)擔(dān)，降低了網(wǎng)絡(luò)維護(hù)費(fèi)用。 ?? 作為功能上的邏輯用戶組，可以認(rèn)為VLAN獨(dú)立于它們的物理位置或地理位置。安全性選項(xiàng)只能限于在服務(wù)器和其他設(shè)備上設(shè)置口令。由于該路由的優(yōu)先級最高，路由器選擇主路由來發(fā)送數(shù)據(jù)。 校園網(wǎng)路由設(shè)計(jì) 不使用默認(rèn)路由，使用策略路由，防止從Internet訪問校園網(wǎng)。 IP地址規(guī)劃原則 簡單性：地址的分配應(yīng)該簡單，避免在主干上采用復(fù)雜的掩碼方式； 連續(xù)性：為同一個(gè)網(wǎng)絡(luò)區(qū)域分配連續(xù)的網(wǎng)絡(luò)地址，便于采用路由收斂(Summarization)及CIDR(Classless InterDomain Routing)技術(shù)縮減路由表的表項(xiàng)，提高路由器的處理效率； 可擴(kuò)充性：為一個(gè)網(wǎng)絡(luò)區(qū)域分配的網(wǎng)絡(luò)地址應(yīng)該具有一定的容量，便于主機(jī)數(shù)量增加時(shí)仍然能夠保持地址的連續(xù)性； 靈活性：地址分配不應(yīng)該基于某個(gè)網(wǎng)絡(luò)路由策略的優(yōu)化方案，應(yīng)該便于多數(shù)路由策略在該地址分配方案上實(shí)現(xiàn)優(yōu)化； 可管理性：地址的分配應(yīng)該有層次，某個(gè)局部的變動(dòng)不要影響上層、全局。實(shí)現(xiàn)百兆交換到桌面。在匯聚層使用三層交換機(jī)的目的是為了減輕核心層的負(fù)擔(dān)。其硬件策略路由功能為學(xué)校的出口規(guī)則提供了靈活的設(shè)置，此外核心交換機(jī)硬件的IPv6功能為學(xué)校接入CERNET2提供了無縫連接。以TCP/IP協(xié)議為主，并輔以IP/SPX. NETTEUI等其他流行通信協(xié)議堅(jiān)持開放性和標(biāo)準(zhǔn)化，采用標(biāo)準(zhǔn)的通訊規(guī)程，以有利于不同廠家之間的互連，使不同系統(tǒng)間易于集成，兼顧其他標(biāo) 準(zhǔn)的網(wǎng)絡(luò)體系結(jié)構(gòu)，網(wǎng)絡(luò)能實(shí)現(xiàn)協(xié)議之間無縫連接。 四、 解決方案 圖 5 網(wǎng)絡(luò)拓?fù)鋱D 2. 方案說明 校園網(wǎng)網(wǎng)絡(luò)系統(tǒng)從結(jié)構(gòu)上分為核心層、匯聚層和接入層。 靈活性：通過采用結(jié)構(gòu)化、模塊化的設(shè)計(jì)形式，滿足系統(tǒng)及用戶各種不同的需求，適應(yīng)不斷變革中的要求。 按照安全模型的指導(dǎo)，從健康檢查階段、評估分析階段、規(guī)劃設(shè)計(jì)階段、安全實(shí)施、運(yùn)維管理、安全培訓(xùn)整個(gè)安全周期角度進(jìn)行安全方案的設(shè)計(jì)和實(shí)施。訪問層主要功能在于隔離模塊間的廣播流量，避免不同模塊之間相互影響。 層次化網(wǎng)絡(luò)設(shè)計(jì)模型 對于大型網(wǎng)絡(luò)，可以采用業(yè)界通用“核心層匯聚層接入層”層次化網(wǎng)絡(luò)設(shè)計(jì)模型。成功來自自信 QoS（質(zhì)量服務(wù)）保證 教育在語音和視頻等多媒體應(yīng)用方面一直走在社會的前列，這類應(yīng)用對服務(wù)質(zhì)量的要求很高。這就要求校園網(wǎng)建設(shè)在系統(tǒng)設(shè)計(jì)時(shí)既要采用先進(jìn)的概念、技術(shù)和方法，又要注意結(jié)構(gòu)、設(shè)備、工具的相對成熟。網(wǎng)絡(luò)必須具有足夠高的性能，滿足業(yè)務(wù)的需要。 VoIP的英文全稱是voice over internet protocol，即基于IP協(xié)議的語音通信，因此也被稱作網(wǎng)絡(luò)電話或者寬帶電話。 國際上，擁有無線校園網(wǎng)，已經(jīng)成為現(xiàn)代化校園的一個(gè)標(biāo)志。 網(wǎng)絡(luò)化教學(xué) 21世紀(jì)，人類將面臨文明史上的又一次大的飛躍，即由工業(yè)化社會進(jìn)入到信息化社會，世界各國對當(dāng)前信息技術(shù)在教育中的應(yīng)用都給予了前所未有的關(guān)注。通過把好的課件放到VOD服務(wù)器上，讓學(xué)生們進(jìn)行點(diǎn)播，可以靈活的開展教學(xué)服務(wù)，把枯燥的課堂教學(xué)轉(zhuǎn)變成為豐富的媒體服務(wù)。它將電視、通信和計(jì)算機(jī)三個(gè)領(lǐng)域結(jié)合在一起，被業(yè)界喻為撬開寬帶市場的新支點(diǎn)。IPTV是互聯(lián)網(wǎng)的一種新的業(yè)務(wù)模式，同時(shí)也是傳媒在互聯(lián)網(wǎng)時(shí)代一種更靈活的發(fā)行手段。 校園需要的基本功能有： ●計(jì)算機(jī)教學(xué)，包括多媒體教學(xué)和遠(yuǎn)程教學(xué)； ●網(wǎng)絡(luò)下載、網(wǎng)絡(luò)聊天等； ●電子郵件系統(tǒng)：主要進(jìn)行與同行交往、開展技術(shù)合作、學(xué)術(shù)交流等活動(dòng)； ●文件傳輸FTP：主要利用FTP服務(wù)獲取重要的科技資料和技術(shù)文擋； ●INTERNET服務(wù)：學(xué)?？梢越⒆约旱闹黜摚猛獠烤W(wǎng)頁進(jìn)行學(xué)校宣傳，提供各類咨詢信息等，利用內(nèi)部網(wǎng)頁進(jìn)行管理，例如發(fā)布通知、收集學(xué)生意見等。 校園網(wǎng)要求在學(xué)校規(guī)模不斷擴(kuò)大中，用戶數(shù)在持續(xù)增加，要求網(wǎng)絡(luò)具有很好的擴(kuò)展性，能夠根據(jù)需要逐步平滑升級到萬兆的骨干連接。 校園網(wǎng)WEB頁面可實(shí)現(xiàn)以下功能：用戶Web自助服務(wù)功能，用戶可通過Web自助服務(wù)頁面，進(jìn)行個(gè)人資料的查詢、密碼修改、上網(wǎng)明細(xì)查詢、繳費(fèi)記錄查詢以及在線預(yù)注冊和在線帳號充值。 十年來，在國家的大力支持下，教育部各屆領(lǐng)導(dǎo)直接領(lǐng)導(dǎo)和關(guān)懷下，和一批專家和技術(shù)人員的共同努力下，CERNET從無到有，由小變大，從弱到強(qiáng)，取得了令人矚目的成績，成為我國重要的信息化基礎(chǔ)設(shè)施，在我國教育和科研事業(yè)發(fā)展，以及教育信息化建設(shè)中發(fā)揮了重要作用。雖然在組建時(shí)需要花費(fèi)一些費(fèi)用，但與節(jié)省的費(fèi)用相比，依然可以接受。一、 前言 在當(dāng)今信息產(chǎn)業(yè)蓬勃發(fā)展的今天，信息已經(jīng)成為一種關(guān)鍵性的戰(zhàn)略資源，計(jì)算機(jī)技術(shù)在人們的生活中已經(jīng)起到了越來越重要的作用。在校園內(nèi)組建計(jì)算機(jī)網(wǎng)絡(luò)，在服務(wù)教學(xué)、科研的同時(shí)，也可以大大提高管理水平和效率。CERNET始建于1994年。 校園網(wǎng)安全性要求較高，要求設(shè)備能夠?qū)崿F(xiàn)用戶識別和動(dòng)態(tài)綁定功能如通過“IP+MAC+端口”三元組的動(dòng)態(tài)綁定來識別用戶。 校園網(wǎng)要求實(shí)現(xiàn)組播業(yè)務(wù)。形成在校園內(nèi)部、校園與外部進(jìn)行信息溝通的體系，建立滿足教學(xué)、科研和管理需求的計(jì)算機(jī)環(huán)境，為學(xué)校各種人員提供充分的網(wǎng)絡(luò)信息服務(wù)，在網(wǎng)絡(luò)環(huán)境中進(jìn)行教學(xué)、研究、收集信息等工作。該業(yè)務(wù)將電視機(jī)或個(gè)人計(jì)算機(jī)為顯示終端，通過機(jī)頂盒接入寬帶網(wǎng)絡(luò)，可以向用戶提供數(shù)字廣播電視、VOD點(diǎn)播、視頻錄像等諸多寬帶業(yè)務(wù)。IPTV的出現(xiàn)在寬帶視頻應(yīng)用方面填補(bǔ)了空白，支起了寬帶市場的另一片藍(lán)天。 對于校園網(wǎng)的用戶，學(xué)?？梢蚤_展多媒體視頻點(diǎn)播教學(xué)服務(wù)。因此，校園網(wǎng)中必需一套能夠隨時(shí)隨地與任何人面對面溝通的視頻會議系統(tǒng)。采用無線方式，在有限的信息點(diǎn)上連接無線接入器，就可以輕松從一個(gè)信息點(diǎn)擴(kuò)展到成百上千個(gè)信息點(diǎn)的應(yīng)用。IP電話和傳統(tǒng)電話的區(qū)別主要也就在于傳輸技術(shù)上。校園網(wǎng)覆蓋整個(gè)學(xué)校校園，網(wǎng)絡(luò)設(shè)計(jì)一般應(yīng)遵