【正文】 用的 SFP接口， 2個(gè)擴(kuò)展槽， 2個(gè)模塊化電源插槽，至少需要購(gòu)買 1個(gè) RGM5000EAC500P或 RGM5000EDC500P電源模塊 可用模塊 1 端口 SFP+萬(wàn)兆模塊 2 端口 SFP+萬(wàn)兆模塊 4 端口 SFP+萬(wàn)兆模塊 (*) 2 端口 SFP/GT 光電復(fù)用模塊（ SFP 為千兆 /百兆口） 交換容量 256Gbps/598Gbps 包轉(zhuǎn)發(fā)率 L2：線速（ 156Mpps/216Mpps） L3：線速（ 156Mpps/216Mpps） VLAN 支持 4K 個(gè) VLAN 支持 Super VLAN 支持 Protocol VLAN 支持 Private VLAN 支持 Voice VLAN 支持基于 MAC 地址的 VLAN 支持 QinQ QinQ 支持雙重標(biāo)簽報(bào)文透?jìng)? 基于端口選擇外層 VLAN ID 基于內(nèi)層 VLAN ID 選擇外層 VLAN ID 基于流特征選擇外層 VLAN ID 根據(jù)內(nèi)層標(biāo)簽優(yōu)先級(jí)確定外層標(biāo)簽 對(duì)于雙重標(biāo)簽報(bào)文，支持基于外層 VLAN ID 修改外層 VLAN ID 信息 對(duì)于雙重標(biāo)簽報(bào)文，支持基于內(nèi)層 VLAN ID 修改外層 VLAN ID 信息 生成樹(shù) 支持 STP、 RSTP、 MSTP 其它協(xié)議 FTP， TFTP， DNS Client， DNS static 四川理工 學(xué)院 畢業(yè)設(shè)計(jì)（論文） 17 3. 接入層 交換機(jī) ： 選用 RGS2951XG交 換機(jī) ，使桌面接入 的速度大大提高 。C 濕度 工作濕度： 10% 到 90% RH 四川理工 學(xué)院 畢業(yè)設(shè)計(jì)（論文） 19 技術(shù)參數(shù) 參數(shù)描述 產(chǎn)品型號(hào) RGS2951XG 存儲(chǔ)濕度： 5% 到 90% RH 4. 路由器 (防火墻 ) 廣域網(wǎng)接入模塊采用的是 RGRS77路由器。 網(wǎng)絡(luò)環(huán)境下，根據(jù)服務(wù)器提供的服務(wù)類型不同，分為文件服務(wù)器， 數(shù)據(jù)庫(kù)服務(wù)器 ，應(yīng)用程序服務(wù)器， WEB 服務(wù)器 。C ～ 70176。 在 VLAN 間需要通信的時(shí)候，可以利用 VLAN 間路由技術(shù)來(lái)實(shí)現(xiàn)。為了安全考慮，可以設(shè)置終端線超時(shí)時(shí)間。 為了使網(wǎng)絡(luò)管理人員可以在不同的子網(wǎng)管理此交換機(jī)，還應(yīng)設(shè)置默認(rèn)網(wǎng)關(guān)地址 。 XZlSwitch (config)： interface range f0/148 XZlSwitch (configifrange)： spanningtree portfast 4． 配置訪問(wèn)層交換機(jī)的 VLAN中繼 以匯南行政樓 層交換機(jī) 為例，該機(jī) 通過(guò)端口 GigabitEther 0/1上連到分布層交換機(jī)的端口 GigabitEther 0/4。配置分布層交換機(jī)的基本參數(shù) 和 分布層交換機(jī)的基本參數(shù)的配置 類似 ,不再重復(fù)敘述。 還 需要為每個(gè) VLAN 定義自己的默認(rèn)網(wǎng)關(guān)地址 。同時(shí)，還需要定義通往 Inter 的路由。 其中，下一跳地址是 Inter 接入路由器的快速以太網(wǎng)接口 GigabitEther 0/1的 IP 地址。這里使用了一條缺省路由命令 。 HDSwitch（ config） interface vlan 1 HDSwitch(configif)ip address HDSwitch(configif)no shutdown 2． 在分布層交換機(jī)上定義 VLAN 在本校園網(wǎng)實(shí)現(xiàn)中，除了默認(rèn)的本征 VLAN外，又額外定義了 7個(gè) VLAN。 設(shè)置訪問(wèn)層交換機(jī) XZlSwitch的端口 FastEther 0/1 為主干道端口。 以匯南 校區(qū) 行政樓 為例， 設(shè)置訪問(wèn)層交換機(jī)的端口 F0/148 工作在訪問(wèn)（接入）模式。 Switch (configline)exectimeout 5 30 Switch(configline)line con 0 Switch (configline)exectimeout 5 30 設(shè)置訪問(wèn)層交換機(jī)的所有端口均工作在全雙工模式 Switch (config)interface range f0/148 Switch (configifrange)duplex full 2． 配置訪問(wèn)層交換機(jī)的管理 IP、默認(rèn)網(wǎng)關(guān) ： 訪問(wèn)層交換機(jī)是 OSI 參考模型的第 2 層設(shè)備，即數(shù)據(jù)鏈路層的設(shè)備。這里的訪問(wèn)層交換機(jī)采用的 銳捷RGS2900交換機(jī) 。 5． 1 交換模塊設(shè)計(jì) 校網(wǎng) 網(wǎng)數(shù)據(jù)交換設(shè)備可以劃分為三個(gè)層次：訪問(wèn)層、分布層、核心層。 墻面式 RGAP120W是銳捷網(wǎng)絡(luò)專門(mén)為酒店、宿舍、辦公室和小區(qū)樓房無(wú)線網(wǎng)絡(luò)推出的新一代基于 （ AP）。除了完成主要的路由任務(wù)外，利用訪問(wèn)控制列表（ Access Control List， ACL），廣域網(wǎng)接入路由器還可以用來(lái)完成以自身為中心的流量控制和過(guò)濾功能并實(shí)現(xiàn)一定的安全功能 。憑借高性能、高安全、多業(yè)務(wù)、易用性的特點(diǎn)，融入 IPv6的特性，使得 RGS2900系列可廣泛應(yīng)用于各行業(yè)的 網(wǎng)絡(luò)。 如圖 ： 圖 銳捷 RGS7807E 四川理工 學(xué)院 畢業(yè)設(shè)計(jì)（論文） 13 銳捷 RGS7807E交換機(jī)的基本參數(shù)如表 ： 表 RGS7807E交換機(jī)的基本參數(shù) 技術(shù)參數(shù) 參數(shù)描述 產(chǎn)品型號(hào) 銳捷 RGS7807E 模塊插槽 7個(gè)（ 2個(gè)用于管理引擎模塊） 交換容量 8Tbps/20Tbps 包轉(zhuǎn)發(fā)速率 2,400Mpps/9,000Mpps 設(shè)備虛擬化 支持 (Virtual Switch Unit,虛擬交換單元 ) 支持 VSD(Virtual Switch Device,虛擬交換設(shè)備 ) SDN 支持 OpenFlow L2 特性 支持 Jumbo Frame 支持 支持 STP、 RSTP、 MSTP 支持 Super VLAN 支持 GVRP 支持 QinQ、靈活 QinQ、 QinQ終結(jié) 支持 LLDP IPv4 特性 支持靜態(tài)路由、 RIP、 OSPF、 ISIS、 BGP4 支持 VRRP 支持等價(jià)路由 支持策略路由 支持 GRE隧道 IPv6 特性 支持靜態(tài)路由 OSPFv BGP4+、 ISISv MLDv1/v2 支持 VRRPv3 支持等價(jià)路由 支持策略路由 支持手工隧道、自動(dòng)隧道、 ISATAP隧道、支持 GRE隧道等 組播 支持 IGMP v1,v2,v3 支持 IGMP Snooping 支持 IGMP Proxy 支持 PIMDM、 PIMSM、 PIMSSM等組播路由協(xié)議 胡俊凱 ：四川理工 校園網(wǎng)設(shè)計(jì) 方案 14 支持 MLD 支持組播靜態(tài)路由 MPLS 支持 MPLS轉(zhuǎn)發(fā) 支持 MPLS VPN/VPLS 支持 VPWS ACL 支持標(biāo)準(zhǔn)、擴(kuò)展、專家級(jí) ACL 支持 ACL 80 支持 IPv6 ACL QOS 支持 支持 SP、 WRR、 DRR、 SP+WRR、 SP+DRR等隊(duì)列調(diào)度機(jī)制 支持 RED/WRED 支持基于出端口 /入端口的限速 支持 HQoS 可靠性 獨(dú)立的交換網(wǎng)板與獨(dú)立的主控板設(shè)計(jì)，實(shí)現(xiàn)轉(zhuǎn)發(fā)與控制平面完全分離 主控板支持 1+1冗余備份 電源、風(fēng)扇支持 N+M冗余備份 背板無(wú)源設(shè)計(jì)，避免單點(diǎn)故障 各組件支持熱插拔 支持熱補(bǔ)丁功能，可在線進(jìn)行補(bǔ)丁升級(jí) 支持 ISSU 支持 GR for OSPF/ISIS/BGP 支持 BFD for VRRP/OSPF/BGP4/ISIS/ISISv6/MPLS/靜態(tài)路由等 安全性 支持 NFPP（基礎(chǔ)安全保護(hù)策略） 支持 CPP（ CPU保護(hù)） 支持 DAI，端口安全， IP Source Guard 支持 支持 Portal認(rèn)證、支持 RADIUS和 TACACS+用戶登錄認(rèn)證 支持 uRPF 支持登錄認(rèn)證、口令安全 四川理工 學(xué)院 畢業(yè)設(shè)計(jì)（論文） 15 支持支持未知組播不送 CPU、支持未知單播抑制 支持 SSHv2，為用戶登錄提供安全加密通道 管理性 支持 Console/AUX Modem/Tel/ 命令行配置 支持 FTP、 TFTP、 Xmodem、 SFTP文件上下載管理 支持 SNMP V1/V2c/V3 支持 RMON 支持 NTP時(shí)鐘 支持故障后報(bào) 警和自恢復(fù) 支持系統(tǒng)工作日志 支持 IPFIX流量分析 電源 RGPA1600I： 90180V~1200W； 180264V~ 1600W RGPA600I： 90180V~ 600W； 180264V~ 600W RGPD1600I： ~1400W RGPD600I： ~600W RGPA1600IPL： 90175V~1000W； 176264V~1600W RGPA3000IPL： 90175V~ 200W； 176209V~2500W；210264V~ :3000W 2． 分布層 交換機(jī)（又稱匯聚層） ： 匯聚層負(fù)責(zé)網(wǎng)段的邏輯分割，聚合路由路徑，收斂數(shù)據(jù)流量。 設(shè)備選型 由 于國(guó)產(chǎn)網(wǎng)絡(luò)設(shè)備 發(fā)展突飛猛進(jìn)，涌現(xiàn)了出了一批杰出的例如華為，銳捷， H3C的網(wǎng)絡(luò)設(shè)備制造商，加之國(guó)情發(fā)生變化（國(guó)內(nèi)政府機(jī)構(gòu)禁止采用進(jìn)口網(wǎng)絡(luò)設(shè)備和WIN8 操作系統(tǒng)）。網(wǎng)絡(luò) 管 理人員將為用戶提供對(duì) Inter、Intra更快速的訪問(wèn)。 四川理工 學(xué)院 畢業(yè)設(shè)計(jì)（論文） 11 遂四川理工各個(gè)校區(qū) 校園網(wǎng)絡(luò)主干采用千兆以太網(wǎng)交換技術(shù)，各大樓內(nèi)采用以太網(wǎng)、快速以太網(wǎng)技術(shù) ，采用千兆光纖連接各校區(qū)，同時(shí)在設(shè)備選型過(guò)程中同時(shí)考慮到向萬(wàn)兆級(jí)校園網(wǎng)絡(luò)過(guò)渡。以 一部 大小為 800MB的標(biāo)清晰電影影像（ 無(wú)損高清片源 甚至上 G字節(jié)）傳輸為例，在網(wǎng)絡(luò)無(wú)阻塞的情況下， 如果 使用千兆網(wǎng)絡(luò)傳輸，大約需要的時(shí)間為 ： 800MB*8=6400Mb（ 1byte=8bit） ,400Mb/1000Mbps= 而使用百兆網(wǎng)絡(luò)，這一值 也只是 擴(kuò)大到 64秒而已，所以對(duì)于普通高校而言，百兆到桌面，千兆主干足以滿足日常學(xué)習(xí)和生活的需要。 ACL 適用于所有的 被路由協(xié)議 配置 ACL 后，可以限制網(wǎng)絡(luò)流量，允許特定設(shè)備訪問(wèn)，指定轉(zhuǎn)發(fā)特定端口數(shù)據(jù)包等。與 STP/RSTP和 PVST+相比， MSTP 中引入了 “ 實(shí)例 ” （ Instance）和 “ 域 ”(Region) “ 的概念。當(dāng)網(wǎng)絡(luò)的 拓?fù)浣Y(jié)構(gòu) 或鏈路的狀態(tài)發(fā) 生變化時(shí)， 網(wǎng)絡(luò)管理員 需要手工去修改 路由表 中相關(guān)的靜態(tài)路由信息。 在校園網(wǎng)的設(shè)計(jì)中，主要考慮兩個(gè)層次：一是整個(gè)網(wǎng)絡(luò)的可靠性與安全性，采用高可靠性 、 高安全性的網(wǎng)絡(luò)體系結(jié)構(gòu)，包括合理設(shè)計(jì)廣域網(wǎng)的訪問(wèn)控制和內(nèi)部 局域 網(wǎng)的訪問(wèn)控制、對(duì)外部網(wǎng)絡(luò)訪問(wèn)鏈路的備份等；二是網(wǎng)絡(luò)設(shè)備的 可靠性與安全性 ，主要是采用可帶電插拔的模 塊、配置雙電源、端口冗余、設(shè)置網(wǎng)絡(luò)設(shè)備的用戶表及口令限制等手段。主要利用虛擬網(wǎng)技術(shù)和防火墻技術(shù)來(lái)合理解決安全與開(kāi)放的問(wèn)題。目前的虛擬 局域 網(wǎng)主要基于 交換機(jī) 端口 劃分 ，如果一個(gè)部門(mén)擴(kuò)展新的入網(wǎng)點(diǎn)，擴(kuò)展將改變交換機(jī)端口設(shè)置。 四川理工 學(xué)院 畢業(yè)設(shè)計(jì)（論文） 3 第 2 章 需求分析 需求分析是網(wǎng)絡(luò)建設(shè)的第一步，本方案從應(yīng)用背景、業(yè)務(wù)需求、管理需求等幾個(gè)方面進(jìn)行需求分析。 胡俊凱 ：四川理工 校園網(wǎng)設(shè)計(jì) 方案 2 研究 內(nèi)容及實(shí)驗(yàn)方案 研究?jī)?nèi)容： 建設(shè)一個(gè)高效安全的局域網(wǎng)并接入互聯(lián)網(wǎng)，校園網(wǎng)對(duì)外提供 Web、 FTP 等數(shù)據(jù)服務(wù)，每臺(tái)電腦都能夠訪問(wèn)互聯(lián)網(wǎng)。本方案為實(shí)現(xiàn)校園網(wǎng)所需的各項(xiàng)功能而設(shè)計(jì)出一個(gè)合理的解決方案。 本方案 主要完成 校園網(wǎng)絡(luò)的設(shè)計(jì)與實(shí)現(xiàn)， 論 文 主要介紹 校園網(wǎng)設(shè)計(jì) 的需求分析， 確立建設(shè)校園網(wǎng)的目標(biāo)， 依照標(biāo)準(zhǔn)的設(shè)計(jì)原則，設(shè)計(jì)出校園網(wǎng)絡(luò)的 結(jié)構(gòu) 及解決方案。采用 銳捷 網(wǎng)絡(luò)設(shè)備， 把 校園網(wǎng) 內(nèi)每個(gè)部門(mén)都設(shè)計(jì)成一個(gè)子網(wǎng)，規(guī)劃每個(gè)部門(mén)的 IP地址，設(shè)計(jì)網(wǎng)絡(luò)拓?fù)鋱D，配置網(wǎng)絡(luò)的交換模塊、廣域網(wǎng)接入模塊、服務(wù)器模塊和遠(yuǎn)程訪問(wèn)模塊。 研究 校園網(wǎng) 的 目的和 意義 校園網(wǎng)是各種類型網(wǎng) 絡(luò)中 的 一大分支，有著非常廣泛的應(yīng)用。但是，校園網(wǎng)的建設(shè)是一個(gè)漸進(jìn)過(guò)程，網(wǎng)絡(luò)的不同層次可能由不同的投資者分別建設(shè)，同一個(gè)層次也可能由多個(gè)投資者分別建設(shè)。 校園網(wǎng)是集計(jì)算機(jī)技術(shù)、網(wǎng)絡(luò)技術(shù)、多媒體技術(shù)于一體的系統(tǒng)，能夠最大限度地調(diào)動(dòng)學(xué)生對(duì)教學(xué)內(nèi) 容的積極性。對(duì)所有網(wǎng)絡(luò)設(shè)備的遠(yuǎn)程配置和控制，包括網(wǎng)絡(luò)設(shè)備端口的開(kāi) 啟 和關(guān)閉，整個(gè)網(wǎng)絡(luò)的故障檢測(cè)，故障自動(dòng)報(bào)警功能 ，整個(gè)網(wǎng)絡(luò)性能的統(tǒng)計(jì)和分析報(bào)告，甚至收費(fèi)。主要建筑分布如圖 ： 圖 校園簡(jiǎn)圖 四川理工 學(xué)院 畢業(yè)設(shè)計(jì)（論文） 5 信息點(diǎn)的統(tǒng)計(jì)： 表 匯北校區(qū)統(tǒng)計(jì)點(diǎn)