【正文】 用的 SFP接口， 2個擴展槽， 2個模塊化電源插槽，至少需要購買 1個 RGM5000EAC500P或 RGM5000EDC500P電源模塊 可用模塊 1 端口 SFP+萬兆模塊 2 端口 SFP+萬兆模塊 4 端口 SFP+萬兆模塊 (*) 2 端口 SFP/GT 光電復用模塊（ SFP 為千兆 /百兆口） 交換容量 256Gbps/598Gbps 包轉(zhuǎn)發(fā)率 L2：線速（ 156Mpps/216Mpps） L3：線速（ 156Mpps/216Mpps） VLAN 支持 4K 個 VLAN 支持 Super VLAN 支持 Protocol VLAN 支持 Private VLAN 支持 Voice VLAN 支持基于 MAC 地址的 VLAN 支持 QinQ QinQ 支持雙重標簽報文透傳 基于端口選擇外層 VLAN ID 基于內(nèi)層 VLAN ID 選擇外層 VLAN ID 基于流特征選擇外層 VLAN ID 根據(jù)內(nèi)層標簽優(yōu)先級確定外層標簽 對于雙重標簽報文，支持基于外層 VLAN ID 修改外層 VLAN ID 信息 對于雙重標簽報文，支持基于內(nèi)層 VLAN ID 修改外層 VLAN ID 信息 生成樹 支持 STP、 RSTP、 MSTP 其它協(xié)議 FTP， TFTP， DNS Client， DNS static 四川理工 學院 畢業(yè)設(shè)計（論文） 17 3. 接入層 交換機 ： 選用 RGS2951XG交 換機 ，使桌面接入 的速度大大提高 。C 濕度 工作濕度： 10% 到 90% RH 四川理工 學院 畢業(yè)設(shè)計（論文） 19 技術(shù)參數(shù) 參數(shù)描述 產(chǎn)品型號 RGS2951XG 存儲濕度： 5% 到 90% RH 4. 路由器 (防火墻 ) 廣域網(wǎng)接入模塊采用的是 RGRS77路由器。 網(wǎng)絡(luò)環(huán)境下，根據(jù)服務(wù)器提供的服務(wù)類型不同，分為文件服務(wù)器， 數(shù)據(jù)庫服務(wù)器 ，應(yīng)用程序服務(wù)器， WEB 服務(wù)器 。C ～ 70176。 在 VLAN 間需要通信的時候，可以利用 VLAN 間路由技術(shù)來實現(xiàn)。為了安全考慮，可以設(shè)置終端線超時時間。 為了使網(wǎng)絡(luò)管理人員可以在不同的子網(wǎng)管理此交換機，還應(yīng)設(shè)置默認網(wǎng)關(guān)地址 。 XZlSwitch (config)： interface range f0/148 XZlSwitch (configifrange)： spanningtree portfast 4． 配置訪問層交換機的 VLAN中繼 以匯南行政樓 層交換機 為例，該機 通過端口 GigabitEther 0/1上連到分布層交換機的端口 GigabitEther 0/4。配置分布層交換機的基本參數(shù) 和 分布層交換機的基本參數(shù)的配置 類似 ,不再重復敘述。 還 需要為每個 VLAN 定義自己的默認網(wǎng)關(guān)地址 。同時，還需要定義通往 Inter 的路由。 其中，下一跳地址是 Inter 接入路由器的快速以太網(wǎng)接口 GigabitEther 0/1的 IP 地址。這里使用了一條缺省路由命令 。 HDSwitch（ config） interface vlan 1 HDSwitch(configif)ip address HDSwitch(configif)no shutdown 2． 在分布層交換機上定義 VLAN 在本校園網(wǎng)實現(xiàn)中，除了默認的本征 VLAN外，又額外定義了 7個 VLAN。 設(shè)置訪問層交換機 XZlSwitch的端口 FastEther 0/1 為主干道端口。 以匯南 校區(qū) 行政樓 為例， 設(shè)置訪問層交換機的端口 F0/148 工作在訪問（接入）模式。 Switch (configline)exectimeout 5 30 Switch(configline)line con 0 Switch (configline)exectimeout 5 30 設(shè)置訪問層交換機的所有端口均工作在全雙工模式 Switch (config)interface range f0/148 Switch (configifrange)duplex full 2． 配置訪問層交換機的管理 IP、默認網(wǎng)關(guān) ： 訪問層交換機是 OSI 參考模型的第 2 層設(shè)備，即數(shù)據(jù)鏈路層的設(shè)備。這里的訪問層交換機采用的 銳捷RGS2900交換機 。 5． 1 交換模塊設(shè)計 校網(wǎng) 網(wǎng)數(shù)據(jù)交換設(shè)備可以劃分為三個層次：訪問層、分布層、核心層。 墻面式 RGAP120W是銳捷網(wǎng)絡(luò)專門為酒店、宿舍、辦公室和小區(qū)樓房無線網(wǎng)絡(luò)推出的新一代基于 （ AP）。除了完成主要的路由任務(wù)外，利用訪問控制列表（ Access Control List， ACL），廣域網(wǎng)接入路由器還可以用來完成以自身為中心的流量控制和過濾功能并實現(xiàn)一定的安全功能 。憑借高性能、高安全、多業(yè)務(wù)、易用性的特點，融入 IPv6的特性，使得 RGS2900系列可廣泛應(yīng)用于各行業(yè)的 網(wǎng)絡(luò)。 如圖 ： 圖 銳捷 RGS7807E 四川理工 學院 畢業(yè)設(shè)計（論文） 13 銳捷 RGS7807E交換機的基本參數(shù)如表 ： 表 RGS7807E交換機的基本參數(shù) 技術(shù)參數(shù) 參數(shù)描述 產(chǎn)品型號 銳捷 RGS7807E 模塊插槽 7個（ 2個用于管理引擎模塊） 交換容量 8Tbps/20Tbps 包轉(zhuǎn)發(fā)速率 2,400Mpps/9,000Mpps 設(shè)備虛擬化 支持 (Virtual Switch Unit,虛擬交換單元 ) 支持 VSD(Virtual Switch Device,虛擬交換設(shè)備 ) SDN 支持 OpenFlow L2 特性 支持 Jumbo Frame 支持 支持 STP、 RSTP、 MSTP 支持 Super VLAN 支持 GVRP 支持 QinQ、靈活 QinQ、 QinQ終結(jié) 支持 LLDP IPv4 特性 支持靜態(tài)路由、 RIP、 OSPF、 ISIS、 BGP4 支持 VRRP 支持等價路由 支持策略路由 支持 GRE隧道 IPv6 特性 支持靜態(tài)路由 OSPFv BGP4+、 ISISv MLDv1/v2 支持 VRRPv3 支持等價路由 支持策略路由 支持手工隧道、自動隧道、 ISATAP隧道、支持 GRE隧道等 組播 支持 IGMP v1,v2,v3 支持 IGMP Snooping 支持 IGMP Proxy 支持 PIMDM、 PIMSM、 PIMSSM等組播路由協(xié)議 胡俊凱 ：四川理工 校園網(wǎng)設(shè)計 方案 14 支持 MLD 支持組播靜態(tài)路由 MPLS 支持 MPLS轉(zhuǎn)發(fā) 支持 MPLS VPN/VPLS 支持 VPWS ACL 支持標準、擴展、專家級 ACL 支持 ACL 80 支持 IPv6 ACL QOS 支持 支持 SP、 WRR、 DRR、 SP+WRR、 SP+DRR等隊列調(diào)度機制 支持 RED/WRED 支持基于出端口 /入端口的限速 支持 HQoS 可靠性 獨立的交換網(wǎng)板與獨立的主控板設(shè)計，實現(xiàn)轉(zhuǎn)發(fā)與控制平面完全分離 主控板支持 1+1冗余備份 電源、風扇支持 N+M冗余備份 背板無源設(shè)計，避免單點故障 各組件支持熱插拔 支持熱補丁功能，可在線進行補丁升級 支持 ISSU 支持 GR for OSPF/ISIS/BGP 支持 BFD for VRRP/OSPF/BGP4/ISIS/ISISv6/MPLS/靜態(tài)路由等 安全性 支持 NFPP（基礎(chǔ)安全保護策略） 支持 CPP（ CPU保護） 支持 DAI，端口安全， IP Source Guard 支持 支持 Portal認證、支持 RADIUS和 TACACS+用戶登錄認證 支持 uRPF 支持登錄認證、口令安全 四川理工 學院 畢業(yè)設(shè)計（論文） 15 支持支持未知組播不送 CPU、支持未知單播抑制 支持 SSHv2，為用戶登錄提供安全加密通道 管理性 支持 Console/AUX Modem/Tel/ 命令行配置 支持 FTP、 TFTP、 Xmodem、 SFTP文件上下載管理 支持 SNMP V1/V2c/V3 支持 RMON 支持 NTP時鐘 支持故障后報 警和自恢復 支持系統(tǒng)工作日志 支持 IPFIX流量分析 電源 RGPA1600I： 90180V~1200W； 180264V~ 1600W RGPA600I： 90180V~ 600W； 180264V~ 600W RGPD1600I： ~1400W RGPD600I： ~600W RGPA1600IPL： 90175V~1000W； 176264V~1600W RGPA3000IPL： 90175V~ 200W； 176209V~2500W；210264V~ :3000W 2． 分布層 交換機（又稱匯聚層） ： 匯聚層負責網(wǎng)段的邏輯分割，聚合路由路徑，收斂數(shù)據(jù)流量。 設(shè)備選型 由 于國產(chǎn)網(wǎng)絡(luò)設(shè)備 發(fā)展突飛猛進，涌現(xiàn)了出了一批杰出的例如華為，銳捷， H3C的網(wǎng)絡(luò)設(shè)備制造商，加之國情發(fā)生變化（國內(nèi)政府機構(gòu)禁止采用進口網(wǎng)絡(luò)設(shè)備和WIN8 操作系統(tǒng)）。網(wǎng)絡(luò) 管 理人員將為用戶提供對 Inter、Intra更快速的訪問。 四川理工 學院 畢業(yè)設(shè)計（論文） 11 遂四川理工各個校區(qū) 校園網(wǎng)絡(luò)主干采用千兆以太網(wǎng)交換技術(shù)，各大樓內(nèi)采用以太網(wǎng)、快速以太網(wǎng)技術(shù) ，采用千兆光纖連接各校區(qū)，同時在設(shè)備選型過程中同時考慮到向萬兆級校園網(wǎng)絡(luò)過渡。以 一部 大小為 800MB的標清晰電影影像（ 無損高清片源 甚至上 G字節(jié)）傳輸為例，在網(wǎng)絡(luò)無阻塞的情況下， 如果 使用千兆網(wǎng)絡(luò)傳輸，大約需要的時間為 ： 800MB*8=6400Mb（ 1byte=8bit） ,400Mb/1000Mbps= 而使用百兆網(wǎng)絡(luò)，這一值 也只是 擴大到 64秒而已，所以對于普通高校而言，百兆到桌面，千兆主干足以滿足日常學習和生活的需要。 ACL 適用于所有的 被路由協(xié)議 配置 ACL 后，可以限制網(wǎng)絡(luò)流量，允許特定設(shè)備訪問，指定轉(zhuǎn)發(fā)特定端口數(shù)據(jù)包等。與 STP/RSTP和 PVST+相比， MSTP 中引入了 “ 實例 ” （ Instance）和 “ 域 ”(Region) “ 的概念。當網(wǎng)絡(luò)的 拓撲結(jié)構(gòu) 或鏈路的狀態(tài)發(fā) 生變化時， 網(wǎng)絡(luò)管理員 需要手工去修改 路由表 中相關(guān)的靜態(tài)路由信息。 在校園網(wǎng)的設(shè)計中，主要考慮兩個層次：一是整個網(wǎng)絡(luò)的可靠性與安全性，采用高可靠性 、 高安全性的網(wǎng)絡(luò)體系結(jié)構(gòu)，包括合理設(shè)計廣域網(wǎng)的訪問控制和內(nèi)部 局域 網(wǎng)的訪問控制、對外部網(wǎng)絡(luò)訪問鏈路的備份等；二是網(wǎng)絡(luò)設(shè)備的 可靠性與安全性 ，主要是采用可帶電插拔的模 塊、配置雙電源、端口冗余、設(shè)置網(wǎng)絡(luò)設(shè)備的用戶表及口令限制等手段。主要利用虛擬網(wǎng)技術(shù)和防火墻技術(shù)來合理解決安全與開放的問題。目前的虛擬 局域 網(wǎng)主要基于 交換機 端口 劃分 ，如果一個部門擴展新的入網(wǎng)點，擴展將改變交換機端口設(shè)置。 四川理工 學院 畢業(yè)設(shè)計（論文） 3 第 2 章 需求分析 需求分析是網(wǎng)絡(luò)建設(shè)的第一步，本方案從應(yīng)用背景、業(yè)務(wù)需求、管理需求等幾個方面進行需求分析。 胡俊凱 ：四川理工 校園網(wǎng)設(shè)計 方案 2 研究 內(nèi)容及實驗方案 研究內(nèi)容： 建設(shè)一個高效安全的局域網(wǎng)并接入互聯(lián)網(wǎng)，校園網(wǎng)對外提供 Web、 FTP 等數(shù)據(jù)服務(wù)，每臺電腦都能夠訪問互聯(lián)網(wǎng)。本方案為實現(xiàn)校園網(wǎng)所需的各項功能而設(shè)計出一個合理的解決方案。 本方案 主要完成 校園網(wǎng)絡(luò)的設(shè)計與實現(xiàn)， 論 文 主要介紹 校園網(wǎng)設(shè)計 的需求分析， 確立建設(shè)校園網(wǎng)的目標， 依照標準的設(shè)計原則，設(shè)計出校園網(wǎng)絡(luò)的 結(jié)構(gòu) 及解決方案。采用 銳捷 網(wǎng)絡(luò)設(shè)備， 把 校園網(wǎng) 內(nèi)每個部門都設(shè)計成一個子網(wǎng)，規(guī)劃每個部門的 IP地址，設(shè)計網(wǎng)絡(luò)拓撲圖，配置網(wǎng)絡(luò)的交換模塊、廣域網(wǎng)接入模塊、服務(wù)器模塊和遠程訪問模塊。 研究 校園網(wǎng) 的 目的和 意義 校園網(wǎng)是各種類型網(wǎng) 絡(luò)中 的 一大分支，有著非常廣泛的應(yīng)用。但是，校園網(wǎng)的建設(shè)是一個漸進過程，網(wǎng)絡(luò)的不同層次可能由不同的投資者分別建設(shè)，同一個層次也可能由多個投資者分別建設(shè)。 校園網(wǎng)是集計算機技術(shù)、網(wǎng)絡(luò)技術(shù)、多媒體技術(shù)于一體的系統(tǒng)，能夠最大限度地調(diào)動學生對教學內(nèi) 容的積極性。對所有網(wǎng)絡(luò)設(shè)備的遠程配置和控制，包括網(wǎng)絡(luò)設(shè)備端口的開 啟 和關(guān)閉，整個網(wǎng)絡(luò)的故障檢測，故障自動報警功能 ，整個網(wǎng)絡(luò)性能的統(tǒng)計和分析報告，甚至收費。主要建筑分布如圖 ： 圖 校園簡圖 四川理工 學院 畢業(yè)設(shè)計（論文） 5 信息點的統(tǒng)計： 表 匯北校區(qū)統(tǒng)計點