【正文】 可靠性：通過路由熱備份技術(shù)，實(shí)現(xiàn)控制平面和數(shù)據(jù)平面所有信息的冗余備份和無間斷的三層轉(zhuǎn)發(fā)，極大地增強(qiáng)了設(shè)備的可靠性和性能，同時可以通過跨框鏈路聚合提高鏈路的利用率，消除單點(diǎn)故障，避免了業(yè)務(wù)中斷；交換效率： 創(chuàng)新的CSS交換網(wǎng)集群技術(shù)，克服了業(yè)界普遍采用的線卡集群跨框多次交換，交換效率低下的架構(gòu)難題；靈活性：普通業(yè)務(wù)端口可以復(fù)用為集群端口，使端口應(yīng)用更加靈活。完善的二、三層組播協(xié)議，支持PIM SM、PIM DM、PIM SSM、MLD、IGMP Snooping，滿足多終端高清視頻監(jiān)控和視頻會議接入需求。在吉林動畫學(xué)院的網(wǎng)絡(luò)設(shè)計(jì)中，匯聚層設(shè)備作為網(wǎng)絡(luò)中間設(shè)備。其中S5710EI系列具有4 個固定10GE SFP+端口，通過上行擴(kuò)展插卡可實(shí)現(xiàn)64GE＋410GE，48GE＋810GE，或56GE＋610GE等不同端口組合，充分滿足吉林動畫學(xué)院對帶寬的實(shí)際需求，減少以后升級維護(hù)的費(fèi)用。且該系列交換機(jī)具有SmartLink和VRRP功能。通過建立和維護(hù)DHCP Snooping綁定表，對不符合綁定表項(xiàng)的非法報文直接丟棄。S5700EI支持SNMP v1/v2c/vCLI（命令行）、Web網(wǎng)管；支持RMON、多日志主機(jī)、端口流量統(tǒng)計(jì)和網(wǎng)絡(luò)質(zhì)量分析，便于網(wǎng)絡(luò)優(yōu)化和改造。所以在本次設(shè)計(jì)中采用華為的S275028TPPWREIAC交換機(jī)。而且還支持多種VLAN劃分方式：支持基于端口、基于MAC地址、基于協(xié)議、基于網(wǎng)段劃分VLAN，部署安全靈活。 認(rèn)證功能，支持IP、MAC、VLAN、端口等用戶標(biāo)識元素的動態(tài)或靜態(tài)綁定，并支持用戶策略（VLAN、ACL）的動態(tài)下發(fā)。支持智能以太保護(hù)SEP（Smart Ethernet Protection），SEP是一種專用于以太鏈路層的環(huán)網(wǎng)協(xié)議，提供毫秒級快速業(yè)務(wù)倒換性能，保證業(yè)務(wù)的不中斷。因此，選好一個防火墻，也是網(wǎng)絡(luò)設(shè)計(jì)中的重要任務(wù)。精細(xì)化帶寬管理，可基于應(yīng)用、網(wǎng)站分類，確保關(guān)鍵業(yè)務(wù)帶寬并確保優(yōu)先轉(zhuǎn)發(fā)。（4） 簡單的安全管理內(nèi)置常用場景防護(hù)策略模板，使用者無需過多經(jīng)驗(yàn)也可快速部署策略。在校區(qū)與校區(qū)之間的通信采用VPN技術(shù)，這樣就要要求核心路由支持多種VPN。NE16EX支持SSL VPN、GRE VPN、L2TP VPN、MPLS VPN等多種VPN技術(shù)，滿足客戶不同VPN組網(wǎng)需求。（4）部署更加簡單NE16EX采用業(yè)界創(chuàng)新的U盤開局技術(shù)，在需要部署多個設(shè)備的業(yè)務(wù)時，只需要將配置腳本導(dǎo)入U盤中，將U盤接入設(shè)備，待重啟設(shè)備之后，將自動開始讀取配置信息，完成業(yè)務(wù)部署。還有身份認(rèn)證，設(shè)備間的漫游等性能。為客戶提供更加可靠的接入。因此，學(xué)校需提供可存儲大量數(shù)據(jù)的服務(wù)器。 E52600 v3系列處理器，最大單處理器可達(dá)18核，CPU與CPU間雙QPI(QuickPath Interconnect)鏈接。支持高壓直流供電技術(shù)，減少數(shù)據(jù)中心供電中AC/DC轉(zhuǎn)換層級，降低轉(zhuǎn)換中的電能損耗。校園網(wǎng)的整體拓?fù)淙缦聢D所示，從圖中我們可以清晰的看到整個學(xué)校的網(wǎng)絡(luò)分布，學(xué)校采用雙核心的網(wǎng)絡(luò)設(shè)備，與各個學(xué)院、教學(xué)樓、服務(wù)器集群、創(chuàng)業(yè)園區(qū)的匯入設(shè)備相連接，并且所有核心到匯聚的線路都采用雙鏈路冗余的設(shè)計(jì)方式，網(wǎng)絡(luò)出口處學(xué)校接入電信和聯(lián)通兩家運(yùn)營商，并且通過架設(shè)VPN與雙陽小區(qū)進(jìn)行通信。所以在保護(hù)物理安全的方面必須做到以下幾點(diǎn)：1）高可用性的硬件2）雙機(jī)多冗余的設(shè)計(jì)3）安裝報警系統(tǒng)4）安裝冗余管理模塊5）安裝冗余電源模塊6）安裝各種模塊熱插拔等物理安全保障措施。（4）管理安全1）所有的網(wǎng)絡(luò)管理員登錄設(shè)備只有SSH和console兩種方式登錄。同時，也為每個中心提供了一定數(shù)量的網(wǎng)線接入接口。在圖書館中，還布置了服務(wù)器，以滿足同學(xué)下載影像資料，以及電子圖書等。在匯聚交換機(jī)上，部署了完善的QoS，以保證，重要的網(wǎng)絡(luò)流量的通行順序。具體的網(wǎng)絡(luò)拓?fù)鋱D如下： 行政辦公樓網(wǎng)絡(luò)拓?fù)鋱D 吉林動畫學(xué)院主要是以動畫、設(shè)計(jì)、廣告、動漫、游戲等設(shè)計(jì)為主，學(xué)校單獨(dú)建設(shè)一棟計(jì)算機(jī)大樓，樓高為4層，共有實(shí)驗(yàn)室16個，其中一至四樓每層有三個設(shè)計(jì)實(shí)驗(yàn)室，一至三樓供教學(xué)使用，四樓為學(xué)生自習(xí)實(shí)驗(yàn)室，并且每樓層設(shè)有一個動畫制作實(shí)驗(yàn)室。本次采用的無線網(wǎng)絡(luò)系統(tǒng)與原有網(wǎng)絡(luò)系統(tǒng)無縫兼容，在網(wǎng)絡(luò)互聯(lián)、認(rèn)證計(jì)費(fèi)等方面與有線網(wǎng)絡(luò)進(jìn)行良好的兼容和互補(bǔ)。并對該校的實(shí)際網(wǎng)絡(luò)需求進(jìn)行了論述。在以后的工作中，需多加鍛煉和學(xué)習(xí)。離校日期已日趨漸進(jìn)，畢業(yè)論文的完成也隨之進(jìn)入了尾聲。感謝我的朋友，陪我一起度過四年的時光。在本次的設(shè)計(jì)中，我也認(rèn)識到自己不足之處。一旦IPSEC建立加密隧道后，就可以實(shí)現(xiàn)各種類型的連接，如Web、電子郵件、文件傳輸、VoIP等，每個傳輸直接對應(yīng)到VPN網(wǎng)關(guān)之后的相關(guān)服務(wù)器上。在人力資源與管理中心下有倆個部門，綜合辦公室與招聘辦公室。從物理上來減小廣播域的大小。在圖書館的機(jī)房中，放置了多個交換機(jī)。（5）訪問安全由于校園網(wǎng)是一個比較大型的教育網(wǎng)絡(luò)，必將會受到來自Internet上許多非法用戶的攻擊和訪問，如試圖進(jìn)入教務(wù)系統(tǒng)，惡意的篡改信息，所以，必須制定嚴(yán)格的訪問控制。（3）接入安全1）接入層交換機(jī)設(shè)置IP、MAC、端口綁定，提高了用戶接入控制能力。為了節(jié)省IP地址，具體的IP劃分規(guī)則如下。獨(dú)立的iBMC管理模塊提供SOL、遠(yuǎn)程KVM、遠(yuǎn)程開關(guān)機(jī)等豐富管理功能，實(shí)現(xiàn)便捷安全的系統(tǒng)管理。（2） 低能耗，高效率 采用80PLUS174。華為 FusionServer RH2288H V3是華為全新一代2U雙路機(jī)架服務(wù)器，憑借高效設(shè)計(jì)，在確保卓越計(jì)算性能的同時，提供靈活、強(qiáng)大的資源擴(kuò)展能力。（4） 可靠的安全性該無線接入點(diǎn)，支持OpenSystem認(rèn)證方式，支持WEP認(rèn)證/加密方式，加密字長支持64位，128位和152位，支持WPA/WPA2–PSK認(rèn)證/加密方式（WPA/WPA2個人版），支持WPA/WPA2–（WPA/WPA2企業(yè)版），支持WPAWPA2混合認(rèn)證，支持WIDS和WIPS，包括非法設(shè)備檢測和反制，攻擊檢測和動態(tài)黑名單，STA/AP的黑白名單功能，、MAC地址認(rèn)證、Portal認(rèn)證等，支持DHCP Snooping，支持DAI（Dynamic ARP Inspection），支持IPSG（IP Source Guard）。 無線AP該無線接入點(diǎn)還具有以下特性：（1） 靈活的部署該無線應(yīng)用于宿舍、酒店、醫(yī)院等房間密度大、墻體環(huán)境復(fù)雜的場景。在吉林動畫學(xué)院的網(wǎng)絡(luò)設(shè)計(jì)中，設(shè)計(jì)了覆蓋整個校園的無線網(wǎng)絡(luò)，為學(xué)校的師生提供更加豐富網(wǎng)絡(luò)接入方式。支持MQC（流分類，流行為，流策略）、HQoS、FR QoS、智能應(yīng)用控制（SAC）。NE16EX具有強(qiáng)大的匯聚接入能力，憑借豐富的特性支持，可以靈活部署L2VPN、L3VPN、組播、MPLS TE、QoS等，實(shí)現(xiàn)用戶業(yè)務(wù)的可靠承載；此外NE16EX的NAT、IPSec、BRAS、Firewall等多業(yè)務(wù)處理功能能滿足客戶多種業(yè)務(wù)需求，同時，NE16EX全面支持IPv6，可以實(shí)現(xiàn)IPv4到IPv6的平滑過渡。不同用戶可在同一臺物理設(shè)備上進(jìn)行隔離的個性化管理；高可靠性，透明、路由、混合部署模式，支持主/主、主/備 HA特性。預(yù)置ISP地址庫，智能優(yōu)選互聯(lián)接入鏈路，確保最優(yōu)上網(wǎng)體驗(yàn)。華為USG6550提供全面一體化的網(wǎng)絡(luò)安全防護(hù)。所以就得要求交換機(jī)具有防雷能力。方便接入更大功率的終端。（3） 豐富的安全接入方式 S2700支持完備的DHCP Snooping功能，通過偵聽接入用戶的MAC/IP 地址、租期、VLAN ID、接口等信息，防止IP報文偽造、中間人攻擊、DHCP服務(wù)器私接等常見網(wǎng)絡(luò)安全威脅，保障網(wǎng)絡(luò)接入安全。 接入交換機(jī)該交換機(jī)還具有以下幾點(diǎn)特性和優(yōu)點(diǎn)：（1） 簡易運(yùn)維S2700支持華為Easy Operation簡易運(yùn)維功能。在吉林動畫學(xué)院的網(wǎng)絡(luò)設(shè)計(jì)中，接入層的網(wǎng)絡(luò)流量轉(zhuǎn)發(fā)速率直接影響著網(wǎng)絡(luò)用的體驗(yàn)。作為網(wǎng)絡(luò)流量輸出器，S5710EI 根據(jù)用戶配置，實(shí)時采集指定的數(shù)據(jù)流量，通過標(biāo)準(zhǔn)的V5/V8/V9報文格式，將數(shù)據(jù)上送給網(wǎng)絡(luò)流量收集器，這些數(shù)據(jù)被進(jìn)一步處理，可以實(shí)現(xiàn)動態(tài)報表生成、屬性分析、流量異常告警等功能，幫助用戶及時優(yōu)化網(wǎng)絡(luò)結(jié)構(gòu)、調(diào)整資源部署。（3） 多樣的安全控制，實(shí)現(xiàn)用戶策略（VLAN、QoS、ACL）的動態(tài)下發(fā)。華為的S5700EI交換機(jī)正符合該要求。該交換機(jī)具有靈活的千兆接入以及萬兆的上行端口。（6） 具備完善的安全保護(hù)機(jī)制NGFW新一代防火墻業(yè)務(wù)處理板，在提供傳統(tǒng)防火墻、身份認(rèn)證、AntiDDoS等基礎(chǔ)防御功能外，同時支持IPS、反垃圾郵件、Web安全、應(yīng)用控制等專業(yè)安全功能。S9700支持ISSU業(yè)務(wù)運(yùn)行中軟件升級，設(shè)備軟件升級過程中確保關(guān)鍵業(yè)務(wù)和服務(wù)不中斷。 核心交換機(jī)華為S9700系列交換機(jī)具備如下優(yōu)點(diǎn)：（1）產(chǎn)品特點(diǎn)針對校園網(wǎng)絡(luò)S9700支持隨板AC，業(yè)務(wù)單板同時兼具無線AC功能，無需額外購買AC硬件；整機(jī)最大可管理2KAP，32K用戶；整機(jī)轉(zhuǎn)發(fā)性能可達(dá)Tbit，解決外置AC處理性能瓶頸，助力客戶從容面向高速無線時代。具體來說核心節(jié)點(diǎn)的交換機(jī)有兩個基本要求：（1）高密度端口情況下，還能保持各端口的線速轉(zhuǎn)發(fā)；（2）關(guān)鍵模塊必須冗余，如管理引擎、電源、風(fēng)扇。C08”大型程控交換機(jī)，之后逐漸占據(jù)中國內(nèi)固定交換及接入網(wǎng)等通信設(shè)備市場，市場份額逐漸擴(kuò)大，至90年代末期已經(jīng)在中國國內(nèi)市場上與其他少數(shù)競爭對手共同占有大部分市場份額。一旦網(wǎng)絡(luò)發(fā)生故障,只要診斷出哪個集中器有故障,將該集中器和全網(wǎng)隔離即可；(2)易于擴(kuò)展。建網(wǎng)時需考慮適合特定應(yīng)用的信道費(fèi)用和安裝費(fèi)用。當(dāng)我們在路由器上配置了多個環(huán)回接口時，這些環(huán)回接口中最大的IP地址將作為路由器的標(biāo)識。（2）拓?fù)浔恚寒?dāng)路由器建立了鄰居表之后，運(yùn)行OSPF路由協(xié)議的路由器會互相通告自己所了解的網(wǎng)絡(luò)拓?fù)浣⑼負(fù)浔怼Ｖ修D(zhuǎn)區(qū)域?qū)⑵渌愋偷腛SPF區(qū)域連接起來，通常，中轉(zhuǎn)區(qū)域中沒有終端用戶；常規(guī)區(qū)域：主要功能為連接用戶和資源的OSPF區(qū)域。SPF算法將每一個路由器作為根（ROOT）來計(jì)算其到每一個目的地路由器的距離，每一個路由器根據(jù)一個統(tǒng)一的數(shù)據(jù)庫會計(jì)算出路由域的拓?fù)浣Y(jié)構(gòu)圖，該結(jié)構(gòu)圖類似于一棵樹，在SPF算法中，被稱為最短路徑樹。作為一種鏈路狀態(tài)的路由協(xié)議，OSPF將鏈路狀態(tài)廣播數(shù)據(jù)包LSA傳送給在某一區(qū)域內(nèi)的所有路由器，這一點(diǎn)與距離矢量路由協(xié)議不同。（3）光纖接入網(wǎng)的性能不斷提高，價格不斷下降，而銅纜的價格在不斷上漲。因此為最大限度的保護(hù)校園網(wǎng)建設(shè)項(xiàng)目的投資, 實(shí)現(xiàn)在原有低速以太網(wǎng)基礎(chǔ)上平滑、連續(xù)的網(wǎng)絡(luò)升級, 并且從成本考慮, 我們確定千兆比以太網(wǎng)技術(shù)作為校園網(wǎng)建設(shè)項(xiàng)目的首選技術(shù)。萬兆以太網(wǎng)技術(shù)特點(diǎn):（1）全雙工的工作模式萬兆位以太網(wǎng)只在光纖上工作, 并只能在全雙工模式下操作, 它的優(yōu)點(diǎn)是減少了網(wǎng)絡(luò)的復(fù)雜性, 兼容現(xiàn)有的局域網(wǎng)技術(shù)并將其擴(kuò)展到廣域網(wǎng), 同時有望降低系統(tǒng)費(fèi)用, 并提供更快、更新的數(shù)據(jù)業(yè)務(wù)；（2）物理層特點(diǎn)支持 全雙工工作方式, 允許以太網(wǎng)復(fù)用設(shè)備同時攜帶 10 路 1G 信號, 幀格式與以太網(wǎng)的幀格式致, 工作速率為10Gbps。千兆比以太網(wǎng)是一種新型高速局域網(wǎng), 可以實(shí)現(xiàn)在原有低速以太網(wǎng)基礎(chǔ)上平滑、連續(xù)的網(wǎng)絡(luò)升級, 從而能最大限度的保護(hù)用戶以前的投資。分布層具有實(shí)施策略、安全、工作組接入、虛擬局域網(wǎng)（VLAN）之間的路由、源地址或目的地址過濾等多種功能。 （1）核心層 核心層是網(wǎng)絡(luò)的高速交換主干，對整個網(wǎng)絡(luò)的連通起到至關(guān)重要的作用。層次模型模塊化的特性使網(wǎng)絡(luò)中的每一層都能夠很好地利用帶寬，減少了對系統(tǒng)資源的浪費(fèi)。 （6）安全性原則學(xué)校校園網(wǎng)中的信息，一般都有一定的保密性，因此在網(wǎng)絡(luò)設(shè)計(jì)中，要采用子網(wǎng)隔離（Isolation）、應(yīng)用網(wǎng)關(guān)(Application Gateway)和代理服務(wù)(Proxy Service)等防火墻和手段，提供靈活可靠地安全控制措施以保證網(wǎng)絡(luò)安全運(yùn)行，防止未經(jīng)授權(quán)的訪問和惡意的破壞。那么，吉林動畫學(xué)院的校園網(wǎng)應(yīng)該遵循以下原則：（1）實(shí)用性原則在學(xué)校校園網(wǎng)的設(shè)計(jì)中，首先要考慮其實(shí)用性和易于操作性，確保使用技術(shù)成熟的網(wǎng)絡(luò)設(shè)備和通信技術(shù)，確保使用技術(shù)成熟的網(wǎng)絡(luò)設(shè)備和通信技術(shù)，同時要考慮對現(xiàn)有資源的充分利用。2網(wǎng)絡(luò)建設(shè)的目標(biāo)校園網(wǎng)的設(shè)計(jì)目的簡而言之是將各種不同應(yīng)用的信息資源通過高性能的網(wǎng)絡(luò)設(shè)備相互連接起來，形成校園區(qū)內(nèi)部的Intranet系統(tǒng)，對外通過路由設(shè)備接入廣域網(wǎng)。截止2015年5月，分別是動漫、游戲與數(shù)字媒體、動畫藝術(shù)、設(shè)計(jì)、傳媒、廣告、影視戲劇、文化產(chǎn)業(yè)管理8個分院以及公共基礎(chǔ)、思想政治理論、外語3個教學(xué)部?，F(xiàn)有22個本科專業(yè)，分