【正文】 6業(yè)務，確保 IPv6組播業(yè)務能夠很好的開展，便于 IPv6業(yè)務的豐富、提高。由 S5600完成對其下掛的匯聚交換機以及樓道交換機的組播用戶進行報文復制和發(fā)送。華為 E050接入層交換機可以為用戶提供強大的動態(tài)VLAN功能切實可行的為用戶提供豐富的業(yè)務功能。同傳統(tǒng)的堆疊技術和多臺單機互聯(lián)設備相比，使用 IRF技術堆疊的設備，可以做到按需轉發(fā)組播數據報文，減少設備間組播數據流量。為了實現(xiàn) fabric內二層分布式轉發(fā)，而且 IRF內的交換機表現(xiàn)的象一臺設備一樣，當一臺 unit新學習到 MAC表項以及用戶配置的 MAC表項，都需要同步到 fabric內的其它設備上。這種最短路徑的轉發(fā)方式，比起單向的轉發(fā)，不僅效率高，而且可以起到負載分擔的作用。在外界看來，組成 IRF的各個設備好像是一個協(xié)議實體在運行，而在內部，各個協(xié)議分布運行在 IRF的各個設備上，每個設備都獨立承擔本設備的協(xié)議計算，協(xié)議在 fabric內負載分擔運行，這樣不僅提高了設備的利用率，同時，由于是分布式運行，每臺設備上只需要保留本 unit的信息，任何一臺設備上不需要 fabric完整的協(xié)議狀態(tài)信息，節(jié)省了大量的設備間備份操作。當一臺設備通過堆疊線接入到一個正在運行的 fabric內，原有的 fabric就會檢測到新的設備，同時驗證新設備是否可以加入到 fabric，如果驗證通過，新加入的設備將會得到原有的全局配置信息和轉發(fā)信息，同時將自己設備特有的配置和轉發(fā)信息散發(fā)到 fabric內，經過短暫的信息交互后，新加入的設備就可以參與轉發(fā)了。由于業(yè)務的需要，如果用戶需要擴展網絡的容量，只需要堆疊更多的 IRF交換機，就可以達到擴容的目的。IRF的分布式彈性路由鏈路的備份分布式的聚合技術進一步消除了聚合設備單點失效的問題，提高了聚合鏈路的 XXXXX 校園網改造技術建議書 XXXXX 大學網絡改造項目 機密文件 18可用性。這樣就可以避免校園網內外的非法用戶利用專門的攻擊軟件進行的一些基于流的共計，因為這種攻擊是通過不斷變換自己的本網斷內的 IP地址，來不斷消耗主控處理板的CPU處理能力，直到徹底使主控處理板的 CPU喪失處理能力，整個機器癱掉。這樣就可以避免校園網內外的非法用戶利用專門的攻擊軟件來攻擊中心交換機，因為這種攻擊是通過不斷變換自己的本網斷內的 IP地址，來 XXXXX 校園網改造技術建議書 XXXXX 大學網絡改造項目 機密文件 16不斷消耗主控處理板的 CPU處理能力，直到徹底使主控處理板的 CPU喪失處理能力，整個機器癱掉。 S5600匯聚層交換機萬兆的支持 從網絡的整體結構上我們可以看出整個網絡的設計是采用核心萬兆環(huán)網，核心與匯聚、匯聚與接入之間均采用千兆的方式，接入與最終用戶之間采用百兆的方式進行互通，整個網絡的瓶頸在核心與匯聚之間的連接存在瓶頸，隨著網絡接入用戶的不斷擴大，匯聚與接入之間可以采用萬兆的方式進行互聯(lián)。華為 E系列接入層交換機具有強大的業(yè)務特性，可以支持 256個標準的 VLAN，VLAN ID均可達 4096個并能夠提供強大的業(yè)務功能：如 、動態(tài) ACL、動態(tài) Vlan、防止 Proxy等功能。在匯聚層，由于宿舍區(qū)存在密集度高的大量用戶，為了保證數據傳輸和交換的效率，現(xiàn)在各個樓內設置三層樓內匯聚層。開放性技術選擇必須符合相關國際標準及國內標準，避免個別廠家的私有標準或內部協(xié)議，確保網絡的開放性和互連互通，滿足信息準確、安全、可靠、優(yōu)良交換傳送的需要；開放的接口，支持良好的維護、測量和管理手段，提供網絡統(tǒng)一實時監(jiān)控的遙測、遙控的信息處理功能，實現(xiàn)網絡設備的統(tǒng)一管理。 XXXXX 校園網改造技術建議書 XXXXX 大學網絡改造項目 機密文件 8 XXXXX大學建網需求XXXXX大學的用戶需求請自行添加。通過此種方式限制賬號的使用區(qū)域。用戶可通過不同的賬號名或采用相同的賬號，不同的域名認證，獲得不同的上網權限。信息技術的應用，勢必極大地推進教育手段和教育內容的革命性變革。8700 萬網民當中，教育的用戶占有 %，教育用戶當中絕大部分的網民主體是來自于學生用戶，報告中主要數據說明，前十年的發(fā)展取得豐碩成果，我國互聯(lián)網事業(yè)正在持續(xù)快速的發(fā)展，并在普及應用上進入嶄新的多元化應用階段！互聯(lián)網的影響正逐步滲透到人們生產、生活、工作、學習的各個角落。 S8500系列萬兆核心路由交換機 .............................80 QUIDWAY174。 ...................6防止對 DHCP服務器的攻擊 ........................................71 XXXXX 校園網改造技術建議書 XXXXX 大學網絡改造項目 機密文件 3 Private VLAN...............................................71 訪問控制列表 ...............................................71 新的命令 ...................................................7惡意用戶追查 ...................................................72 防病毒攻擊 .....................................................72 EAD全網安全聯(lián)動解決方案 .........................................73 網絡管理安全設計 ................................................75 ..................................................78 ..............................................796．組網核心設備介紹 ....................................................80 QUIDWAY174。CN 下注冊的域名數、網站數分別達到 38萬和 。 教育即未來，作為國家最重要的戰(zhàn)略工程，如何應用信息技術改造我們傳統(tǒng)的教 XXXXX 校園網改造技術建議書 XXXXX 大學網絡改造項目 機密文件 6學和管理手段；如何加深學生對于信息化和信息技術的理解與了解；如何造就同時具備傳統(tǒng)和信息雙重文化的一代新人，已成為教育界當前最為緊迫的任務之一。多出口帶來了以下兩個需求：1) 多權限 ISP需求。2) 需要解決賬號和端口綁定問題。安全管理的需求：1) 校園用戶接受新鮮事務的能力非常強，因此校園也成為黑客最多的場所之一，如何保障校園網絡的安全成為建網時不得不考慮的問題，目前主要攻擊手段有 DOS，DDOS 等2) 上網日志的需求，主要是配合公安機關保證社會的穩(wěn)定和校園的安全組播業(yè)務的需求，特別是可控組播的需求將隨著校園信息化的深入而體現(xiàn)出來。 XXXXX 校園網改造技術建議書 XXXXX 大學網絡改造項目 機密文件 9可擴充性考慮到 XXXXX大學用戶數量和業(yè)務種類發(fā)展的不確定性，要求對于核心交換機與匯聚交換機具有強大的擴展功能，XXXXX 大學校園網絡要建設成完整統(tǒng)一、組網靈活、易擴充的彈性網絡平臺，能夠隨著需求變化，充分留有擴充余地。核心層的重點應當中重點考慮如何提高核心的組網架構，因此在實際的應用的過程當中建議采用環(huán)形的方式，如上圖所示，鐵三角的模式進一步提高了核心網的安全性以及穩(wěn)定性。華為 3Com E050/E026具有 48/24個固定的 10/100M自適應以太網接口，2 個擴展插槽，背板容量 ，包轉發(fā)率 口的線速轉發(fā)，支持各種類型的上行接口，支持堆疊。考慮到 IP地址的管理比較繁瑣，在實際的應用的過程當中建議可以與 CAMS配合，實現(xiàn) IP地址分配至用戶的方式進行 IP地址的管理。因為 S8500的路由查找模式為最長匹配。華為 3所采用產品 S8500、S5600 等三層轉發(fā)模式均為最長路由匹配技術。DRR實現(xiàn)了路由協(xié)議熱備份的技術，做到了同一個 fabric中各個 unit上路由信息的嚴格同步，并且在其中一個或多個 unit出現(xiàn)故障的時候，其它 unit可以照常運行并迅速接管故障 unit的功能，此時，域內路由協(xié)議不會隨之出現(xiàn)中斷，二/三層轉發(fā)流量和業(yè)務也不會出現(xiàn)中斷，從而實現(xiàn)了真正意義上的不中斷路由協(xié)議、不中斷業(yè)務的故障保護和設備切換功能。IRF XXXXX 校園網改造技術建議書 XXXXX 大學網絡改造項目 機密文件 19擴展性IRF技術最大支持八臺設備的堆疊，用戶可以按照自身的需要購買 IRF交換機。設備的熱插拔組成 fabric的設備可以任意的插入和拔出，而不會影響當前 fabric的正常運行。IRF交換機支持的多數協(xié)議，例如 RSTP、IGMP－SNOOPING、LACP 等，這些協(xié)議 XXXXX 校園網改造技術建議書 XXXXX 大學網絡改造項目 機密文件 21都是分布運行在 fabric內的各個設備上，每個設備獨立運行協(xié)議，與外部協(xié)議實體進行交互；同時為了保持 IRF作為一個整體運行，unit 之間完成必要的信息交互。IRF 在進行轉發(fā)時，會選擇一條距離出端口所在 unit最近的路徑轉發(fā)。在 fabric內任何 unit接收到轉發(fā)報文，都會在本 unit上進行源 MAC地址學習，就像其它任何交換機所作的一樣；但是，無論 fabric內有多少臺設備，IRF 交換機必須表現(xiàn)的像一臺交換機在工作一樣，那么，在一臺 unit上學習的二層轉發(fā)表項，fabric內的其它 unit也必須有，否則，報文就會在 VLAN內廣播。組播轉發(fā)組播數據轉發(fā)是影響網絡帶寬的禍首，如何合理有效的處理組播數據轉發(fā)是困擾業(yè)界的一個難題。這樣學校便攜機使用者能夠方便的使用學校的網絡資源，同時學校有能夠對移動用戶進行管理監(jiān)控。并可以并通過HGMP協(xié)議將各樓道交換機也納入到組播實現(xiàn)中。S5600、S8500 均支持可控組播，可控制的組播源的地址，可確保對終端用戶的控制。貼身安全：IPv6 集成了 IPSec，用于網絡層的認證與加密，為用戶提供端到端安全，使用起來比 IPv4簡單、方便，可以在遷移到 IPv6時同步發(fā)展 IPSec。173。173。雙 棧 模 式華為 3Com NE40路由器支持雙棧方式的運行，即一臺路由器可實現(xiàn)同時處理IPv4以及 IPv6兩種方式，如下圖所示： XXXXX 校園網改造技術建議書 XXXXX 大學網絡改造項目 機密文件 34在由同一個物理網絡當中同時存在兩種模式的 IP網絡，即：IPv6 網絡與 IPv4網絡，IPV6 用戶之間可實現(xiàn)互通，同時 IPv4用戶亦可在同一張網絡當中實現(xiàn)互通，這樣每個點的用戶即可以通過核心路由器之間進行 IPv4的互通，也可以通過核心路由器 NE40 進行 IPv6的互通，進行 IPV6的相關實驗。支持多種操作系統(tǒng)平臺純 Java的實現(xiàn)，保證 QuidView無須修改便能運行于當前主流 的各種平臺之上。路由器設備整體運行狀態(tài) CPU負載、系統(tǒng)溫度、風扇狀態(tài)、VOS 內存空閑率、NonVolatile空閑率、內存分布錯誤次數、內存分配不足引起的分配錯誤輸入 IP報文、表頭錯誤的輸入 IP報文、地址錯誤 IP報文、未知協(xié)議數據報、緩沖溢出輸入 IP報文、緩沖溢出的輸出 IP報文、轉發(fā)的 IP報文、無路由的輸出IP報文、成功重組的 IP報文安全日志管理 安全管理功能主要有以下幾個方面：操作日志管理，用戶管理，用戶組管理，設備集管理，操作集管理，權限管理，用戶登錄管理。目前認證技術有許多，如 WEB認證， 認證，PPPOE 認證。而且從校園網實際使用情況看，學生宿舍區(qū)的網絡建設中認證管理是最為突出的問題，考慮到學生的技術水平較高、學校內喜歡攻擊網絡的學生較多，在實際的建網過程當中應當充分考慮到這些因素可能會帶來的相關問題，在組網建設過程當中避免。 IEEE在 ，標準的起草者包括Microsoft，Cisco，Extreme，Nortel 等； 定義了基于端口的網絡接入控制協(xié)議（port based work access control） ，該協(xié)議適用于接入設