【正文】 一年只需對日常、周末以及節(jié)日的時(shí)段管理設(shè)置一次，其間如果遇到特殊情況，可根據(jù)實(shí)際需要，隨時(shí)修改。例如，SAMⅡ安全認(rèn)證能夠?qū)崿F(xiàn)動(dòng)態(tài)綁定，SAMⅡ動(dòng)態(tài)綁定是指在用戶登陸網(wǎng)絡(luò)時(shí)，用戶的相關(guān)信息將自動(dòng)與服務(wù)器和接入層交換機(jī)同時(shí)綁定。在不影響延時(shí)的情況下，對廣域網(wǎng)線路抖動(dòng)所帶來的通話抖動(dòng)進(jìn)行彌補(bǔ)，最大限度地克服了物理線 路所帶來的影響。采用雙銳捷網(wǎng)絡(luò)的RGS6810E模塊化骨干路由交換機(jī)來提供冗余鏈路，為其他接入高校提供穩(wěn)定的連接。WFQ是加權(quán)公平隊(duì)列，對所有的數(shù)據(jù)流進(jìn)行排隊(duì)，監(jiān)控吞吐率，并根據(jù)發(fā)送的信息量分配權(quán)值。如果視頻流需經(jīng)過BRAS，則需要BRAS支持PIMSM/ DM和IGMP代理協(xié)議。 針對目前網(wǎng)絡(luò)狀況，我們對QoS問題提出以下發(fā)展建議： 對通過ATM核心網(wǎng)絡(luò)直連到BRAS上的ATM DSLAM，可以考慮增加路由器來終結(jié)ATM信元并旁路IPTV業(yè)務(wù)的VC連接，從而繞過BRAS瓶頸。 IPTV能夠很好的做到這兩點(diǎn)需求。局部開放的室內(nèi)大環(huán)境，如典型公共教室、圖書閱覽室、學(xué)術(shù)報(bào)告廳、會議室等。 （二）對核心層匯聚層監(jiān)測 監(jiān)測的主要目的是及時(shí)發(fā)現(xiàn)和定位來自網(wǎng)內(nèi)部的蠕蟲攻擊、DDOS攻擊、網(wǎng)絡(luò)濫用行為（如網(wǎng)絡(luò)掃描）、垃圾郵件等安全問題。因此，這種智能化的流量學(xué)習(xí)能力可以更加精確地掌握網(wǎng)絡(luò)中實(shí)際的正常流量的情況，為判斷異常流量提供有力的依據(jù)。 一旦STARVIEW工具為所要傳輸?shù)臄?shù)據(jù)包劃分了流量優(yōu)先級別，這些數(shù)據(jù)流量就會被通過網(wǎng)絡(luò)傳輸出去，并且在它們流經(jīng)銳捷 銳捷68系列交換機(jī)的各端口時(shí)仍然保持其應(yīng)用分類。 解決方案： 憑借著其增加了全新的智能與控制功能的銳捷68系列交換機(jī)產(chǎn)品，賦予了校園網(wǎng)利用網(wǎng)絡(luò)控制網(wǎng)絡(luò)中應(yīng)用的能力，并消除了應(yīng)用控制網(wǎng)絡(luò)的現(xiàn)象。 理由：方便同學(xué)和老師做一些教學(xué)實(shí)驗(yàn)，實(shí)驗(yàn)室會進(jìn)行一些專項(xiàng)課題研究，一個(gè)實(shí)驗(yàn)室同一個(gè)VLAN安全性更高。 6．劃分方法采用基于端口的劃分。MAC地址由12位16進(jìn)制數(shù)表示，前8位為廠商標(biāo)識，后4位為網(wǎng)卡標(biāo)識。 ?? VLAN可以增強(qiáng)網(wǎng)絡(luò)安全性。 采用源地址路由，讓Internet地址訪問Internet； 采用ACL，防止訪問Cernet的流量通過Internet； 采用ACL，防止來自校園網(wǎng)的Internet地址。 安全性：網(wǎng)絡(luò)內(nèi)應(yīng)按工作內(nèi)容劃分成不同網(wǎng)段即子網(wǎng)以便進(jìn)行管理。 接入層應(yīng)該能夠?qū)崿F(xiàn)對用戶的訪問控制，并具有較強(qiáng)的安全和QOS控制功能，支持千兆上聯(lián)，支持SMNP的網(wǎng)管。而公用服務(wù)器與每一臺核心層交換機(jī)都應(yīng)該具備連接。 安全性：應(yīng)能在可靠性的前提下，抵擋來自內(nèi)部和外部的攻擊；采用的安全措施有效、可信，能夠在多層次上、以多種方式實(shí)現(xiàn)安全的控制。訪問層主要通過二層交換機(jī)組成。QoS（質(zhì)量服務(wù)）需要在網(wǎng)絡(luò)的端到端進(jìn)行全盤計(jì)劃和實(shí)施，由于各接入網(wǎng)絡(luò)和端設(shè)備的復(fù)雜性與多樣性，骨干網(wǎng)必須盡可能地支持各種質(zhì)量服務(wù)技術(shù)，特別是最新的技術(shù)如MPLS VPN和流量工程，以提供簡潔透明的質(zhì)量服務(wù)機(jī)制。 實(shí)用性和經(jīng)濟(jì)性 由于學(xué)校資金并不是很充足，不可能一步到位。據(jù)悉，到2006年，將有600所高校建設(shè)無線校園網(wǎng)。 遠(yuǎn)程教學(xué) 21世紀(jì)的熱點(diǎn)是遠(yuǎn)程教育，這已成為人們的共識。IPTV是通過寬帶IP網(wǎng)絡(luò)來看電視，用戶可以通過普通電視機(jī)＋機(jī)頂盒方式收看。 1 網(wǎng)管平臺實(shí)現(xiàn)網(wǎng)絡(luò)資源的管理、網(wǎng)絡(luò)安全訪問的控制。目前,～5Gbps,地區(qū)網(wǎng)傳輸速率達(dá)到155M～，覆蓋全國31個(gè)省、市200多座城市，聯(lián)網(wǎng)的大學(xué)、教育機(jī)構(gòu)和科研單位超過1300個(gè)，用戶超過1800萬人，成為世界上最大國家級公益性計(jì)算機(jī)互聯(lián)網(wǎng)。校園作為知識基地和人才基地，它理應(yīng)成為代表信息產(chǎn)業(yè)應(yīng)用最成功的典范。 二、 需求分析 1. 背景介紹 中國教育和科研計(jì)算機(jī)網(wǎng)CERNET是由國家投資建設(shè)，教育部負(fù)責(zé)管理，清華大學(xué)等高校承擔(dān)規(guī)劃、建設(shè)和運(yùn)行管理的全國最大的公益性計(jì)算機(jī)互聯(lián)網(wǎng)絡(luò)。 校園網(wǎng)要求能實(shí)現(xiàn)對用戶帶寬的動(dòng)態(tài)控制。 交互式網(wǎng)絡(luò)電視 IPTV即交互式網(wǎng)絡(luò)電視，是一種利用寬帶IP網(wǎng)，向用戶提供影視節(jié)目在線觀看的嶄新業(yè)務(wù)。這就是信息技術(shù)帶給您的夢想，它通過多媒體網(wǎng)絡(luò)將視頻節(jié)目按照個(gè)人的意愿送到千家萬戶。 一般來說，如教室、圖書館、會議室等地方一般是不可能布設(shè)太多信息點(diǎn)的，但是隨著學(xué)生中筆記本電腦的普及和現(xiàn)代化教學(xué)的普及，上述場所往往在同一時(shí)刻有大量的電腦，而目前的有線校園網(wǎng)沒有辦法使學(xué)生們在這些區(qū)域上網(wǎng)。該學(xué)校網(wǎng)絡(luò)需要完成包括圖書信息、學(xué)校行政辦公等綜合業(yè)務(wù)信息管理系統(tǒng)，為廣大教職工、科研人員和學(xué)生提供一個(gè)在網(wǎng)絡(luò)環(huán)境下進(jìn)行教學(xué)和科研工作的先進(jìn)平臺。以滿足系統(tǒng)目標(biāo)與功能為目標(biāo)，保證總體方案的設(shè)計(jì)合理，滿足用戶的需求，同時(shí)便于系統(tǒng)使用過程中的維護(hù)，以及今后系統(tǒng)的二次開發(fā)與移植。匯聚層主要由三層交換機(jī)組成，提供對網(wǎng)絡(luò)流量模式控制、服務(wù)訪問控制、QoS、定義路由路徑度量（path metric）和路由協(xié)議網(wǎng)絡(luò)通告控制。符合計(jì)算機(jī)技術(shù)發(fā)展趨勢，采用先進(jìn)成熟的技術(shù)，堅(jiān)持技術(shù)的開放性，易于技術(shù)更新。在接入層面，通過定義相應(yīng)的訪問策略，實(shí)現(xiàn)訪問控制，內(nèi)外隔離和抭IP地址。因此，匯聚層應(yīng)考慮三層智能交換機(jī)。 合理的網(wǎng)段劃分結(jié)合靈活的VLAN規(guī)劃，可以有效地降低網(wǎng)絡(luò)風(fēng)暴的產(chǎn)生，保證整個(gè)網(wǎng)絡(luò)的穩(wěn)定，同時(shí)也起到一定的網(wǎng)絡(luò)安全功能。這樣，也就實(shí)現(xiàn)了主路由到備份路由的切換。 用VLAN來簡化網(wǎng)絡(luò)管理的方式有多種： ?? 通過將某個(gè)端口配置到合適的VLAN中，就可以實(shí)現(xiàn)網(wǎng)絡(luò)的添加、移動(dòng)和改變。 劃分VLAN的基本策略 從技術(shù)角度講，VLAN的劃分可依據(jù)不同原則，一般有以下三種劃分方法： 這種劃分是把一個(gè)或多個(gè)交換機(jī)上的幾個(gè)端口劃分一個(gè)邏輯組，這是最簡單、最有效的劃分方法。 理由：方便同學(xué)和老師做一些教學(xué)實(shí)驗(yàn)，實(shí)驗(yàn)室會進(jìn)行一些專項(xiàng)課題研究，一個(gè)實(shí)驗(yàn)室同一個(gè)VLAN安全性更高。 3．將教學(xué)樓的所有教室劃為一個(gè)VLAN。 現(xiàn)在的應(yīng)用流量主要由三種類型的數(shù)據(jù)構(gòu)成： ? 各種對傳送時(shí)間非常敏感的數(shù)據(jù)，其中包括各類話音、視頻和音頻流量，例如跨越Internet進(jìn)行傳輸?shù)囊纛l流量以及通過局域網(wǎng)基礎(chǔ)網(wǎng)絡(luò)實(shí)現(xiàn)互聯(lián)的電話系統(tǒng)等 ? 各種關(guān)鍵性的業(yè)務(wù)數(shù)據(jù)，其中包括各種數(shù)據(jù)庫事物處理流量以及在線交易過程數(shù)據(jù)等 ? 各種突發(fā)性的數(shù)據(jù)流量，包括電子郵件、文件傳輸協(xié)議（FTP）以及Web瀏覽等 當(dāng)以上這些不同類型的流量以同樣的身份爭用網(wǎng)絡(luò)中有限的帶寬的時(shí)候，網(wǎng)絡(luò)將會很快地過載，進(jìn)而導(dǎo)致網(wǎng)絡(luò)對用戶請求的響應(yīng)時(shí)間變得非常漫長以及應(yīng)用請求的超時(shí)，并且使用戶變得焦躁煩惱。 基于交換機(jī)時(shí)間、物理端口、MAC地址、IP地址、TCP/UDP端口號的應(yīng)用流分類識別和帶寬限速機(jī)制，完成了高校全網(wǎng)端到端的QOS保證。通過監(jiān)測一段時(shí)間的網(wǎng)絡(luò)流量，建立起一個(gè)基于時(shí)間的正常流量模型。因此，異常流量監(jiān)測技術(shù)在整個(gè)網(wǎng)絡(luò)安全應(yīng)急響應(yīng)體系中占有十分重要的地位。 ，經(jīng)過近年來的不斷發(fā)展，分別衍生出了Super G和Turbo A增壓技術(shù)技術(shù)，能夠通過信道捆綁和包壓縮等技術(shù)，將信道理論帶寬加速到108Mbps，使得校園無線信道帶寬被拓寬到一個(gè)百兆互聯(lián)的水平，徹底顛覆了無線無法與有線媲美的概念。VOD只是IPTV中的一項(xiàng)功能。 針對目前網(wǎng)絡(luò)狀況，我們對匯聚帶寬問題提出以下發(fā)展建議： IPTV業(yè)務(wù)QoS需求 由于IPTV業(yè)務(wù)中視頻碼流的實(shí)時(shí)性、連續(xù)性，希望承載網(wǎng)絡(luò)提供QoS保證，而且業(yè)務(wù)對承載網(wǎng)的延時(shí)、丟包和抖動(dòng)比較敏感。 流分類：可以依據(jù)數(shù)據(jù)流的源/目的MAC地址、源/目的三層IP地址、三層協(xié)議（IP/IPX）、四層協(xié)議（UDP/TCP）、源/目的四層協(xié)議端口號、COS、TOS對數(shù)據(jù)流進(jìn)行區(qū)分，實(shí)現(xiàn)2/3/4層的流分類功能。實(shí)現(xiàn)的具體方式可以是通過計(jì)算機(jī)上網(wǎng)直接看電子視頻教案（通過軟件實(shí)現(xiàn)），也可以是通過電視機(jī)＋機(jī)頂盒的方式實(shí)現(xiàn)。 B、回波抑制：在銳捷系列路由器中采用了國際先進(jìn)的DSP處理器以實(shí)現(xiàn)回波抑制。 ◎ 多個(gè)校區(qū)的管理和維護(hù) 由于現(xiàn)在校園網(wǎng)的規(guī)模越來越大，呈現(xiàn)出多校園、跨地區(qū)的特點(diǎn)，這就要求網(wǎng)絡(luò)管理員能對分布在各個(gè)校區(qū)的管理、計(jì)費(fèi)設(shè)備進(jìn)行管理和維護(hù)，管理員的工作量相當(dāng)大。通過對日常、周末以及節(jié)日的一次性設(shè)置，可以輕松靈活的管理用戶能夠使用網(wǎng)絡(luò)的時(shí)段，幫助學(xué)校實(shí)現(xiàn)靈活的上網(wǎng)接入時(shí)段管理。一旦學(xué)生私建局域網(wǎng)，網(wǎng)管老師可以迅速發(fā)現(xiàn)，并采取相應(yīng)措施，保證網(wǎng)絡(luò)正常運(yùn)行。 ◎ 完善的計(jì)費(fèi)管理功能 針對高校校園網(wǎng)絡(luò)靈活運(yùn)營的需求，銳捷網(wǎng)絡(luò)SAMⅡ校園網(wǎng)解決方案開發(fā)出貼近校園用戶需求的計(jì)費(fèi)模式，不僅有計(jì)時(shí)長、包月等傳統(tǒng)計(jì)費(fèi)方式，還增加了計(jì)天計(jì)費(fèi)方式，并以之為基礎(chǔ)，設(shè)計(jì)了一次交費(fèi)，分段開通的計(jì)費(fèi)模式。學(xué)校網(wǎng)絡(luò)中心放置路由交換機(jī)上行通過GE接至教育網(wǎng)，GE可以是單?；蛘叨嗄?，由校園網(wǎng)的具體情況而定。 兩臺RGS6810E模塊化骨干路由交換機(jī)直接接入RGR3600系列模塊化中心路由器是銳捷網(wǎng)絡(luò)公司開發(fā)的面向企業(yè)級的網(wǎng)絡(luò)產(chǎn)品，采用模塊化設(shè)計(jì)，提供了多個(gè)網(wǎng)絡(luò)/語音模塊插槽，支持種類豐富、功能齊全、高密度的網(wǎng)絡(luò)/語音模塊，可實(shí)現(xiàn)更多的組合應(yīng)用。HOL通過消除HOL阻塞確保最高可能的吞吐量；最大限度地減少包丟失，減少多路傳輸和廣播流量擁塞。其中直播類視頻業(yè)務(wù)如直播電視對QoS的要求高于點(diǎn)播類視頻服務(wù)如VOD。利用分布式IPTV部署來縮短視頻流在網(wǎng)上的傳送距離，緩解QoS問題。 不僅僅是電視，通過IPTV還可以進(jìn)行視頻通信。對于室外場所，則在樓兩側(cè)相鄰的樓上架設(shè)室外天線，通過功放和兩側(cè)增益天線對室外廣場實(shí)現(xiàn)全面覆蓋。 實(shí)施方法： 1． 核心層，匯聚層 管理員pc接入銳捷68系列交換機(jī)控制端口，進(jìn)行參數(shù)配置，對骨干網(wǎng)絡(luò)的網(wǎng)絡(luò)狀況進(jìn)行監(jiān)測，并對流量進(jìn)行監(jiān)控（分端口流量控制，對學(xué)生宿舍，教師宿舍，行政樓，教學(xué)樓，專項(xiàng)課題研究樓的流量按需求進(jìn)行監(jiān)測和控制設(shè)置）。因此，在對這類網(wǎng)絡(luò)蠕蟲攻擊進(jìn)行監(jiān)測時(shí)可以根據(jù)其特征進(jìn)行判斷。它能夠在提供智能的流分類、完善的服務(wù)質(zhì)量和組播應(yīng)用管理特性的同時(shí)，基于用戶MAC地址，交換機(jī)的物理端口，用戶的IP，TCP/UDP應(yīng)用端口帶寬分配與限制速度。銳捷公司功能豐富、性能極高的銳捷68系列交換機(jī)能夠在數(shù)據(jù)流經(jīng)交換機(jī)各端口時(shí)保持其優(yōu)先級別屬性，從而實(shí)現(xiàn)了優(yōu)異的QoS特性。 6．劃分方法采用基于端口的劃分。 備注：將每個(gè)小VLAN里的其中一臺交換機(jī)設(shè)為VTP SERVER，其余的為VTP CLIENT。該方式允許一個(gè)VLAN跨越多個(gè)交換機(jī)，或一個(gè)端口位于多個(gè)VLAN中。 通過路由訪問列表和MAC地址分配等VLAN劃分原則，可以控制用戶訪問權(quán)限和邏輯網(wǎng)段大小，將不同用戶群劃分在不同VLAN，從而提高交換式網(wǎng)絡(luò)的整體性能和安全性。但每一個(gè)新的改進(jìn)通常都會引起新的問題——用戶和設(shè)備的數(shù)量越大，每臺交換機(jī)必須處理的廣播和數(shù)據(jù)包就越多。 校園網(wǎng)內(nèi)部私網(wǎng)IP地址的分配 內(nèi)部地址的分配原則是按建筑物進(jìn)行的，視用戶的數(shù)量，1/1/整個(gè)C的劃分。 同時(shí)為了保證宿舍網(wǎng)內(nèi)部網(wǎng)的安全,在內(nèi)網(wǎng)和外網(wǎng)之間增加硬件防火墻，接在INTERNET/CERNET出口的位置,根據(jù)安全需求可將校園網(wǎng)分為內(nèi)部網(wǎng)、外部網(wǎng)與DMZ區(qū)等，以保護(hù)校園網(wǎng)的安全，防止惡意用戶的攻擊。 如拓?fù)鋱D所示，作為學(xué)生宿舍網(wǎng)的核心，要求設(shè)備能夠大容量、穩(wěn)定可靠的高速路由轉(zhuǎn)發(fā)，能夠接入大量的匯聚節(jié)點(diǎn)并滿足今后擴(kuò)充的需要。 經(jīng)濟(jì)性：在充分滿足以上要求的前提下，應(yīng)充分考慮到學(xué)校的經(jīng)濟(jì)承受能力，盡可能地節(jié)約投資，花好每一分錢。 ?? 易于故障排除 － 每一層的功能經(jīng)過良好定義，網(wǎng)絡(luò)更為簡單，有助于故障的隔離。 所謂模塊化就是將把整個(gè)網(wǎng)絡(luò)按功能和安全需求分為若干個(gè)組件，這些組件之間有一定的安全邊界，組件內(nèi)部有完整的網(wǎng)絡(luò)設(shè)計(jì)。設(shè)備應(yīng)選用符合國際標(biāo)準(zhǔn)的系統(tǒng)和產(chǎn)品，以保證系統(tǒng)具有較長的生命力和擴(kuò)展能力，滿足將來系統(tǒng)升級的要求。它主要指在Internet 中實(shí)時(shí)傳送聲音，從廣義上講，它包括在Internet 中實(shí)時(shí)傳送多媒體信息。 在已經(jīng)建立起的較完善的校園網(wǎng)，極大地方便了學(xué)校之內(nèi)以及學(xué)校與外界的交流。 IPTV的主要特點(diǎn)在于其交互性和實(shí)時(shí)性。網(wǎng)管系統(tǒng)能夠管理到網(wǎng)絡(luò)中的每一個(gè)智能設(shè)備及有關(guān)設(shè)備的每一個(gè)端口，即能夠遠(yuǎn)程對設(shè)備進(jìn)行設(shè)置、調(diào)試、網(wǎng)絡(luò)流量監(jiān)測和必要的重置。2004年3月19日，連接北京、上海和廣州的CNGI核心網(wǎng)CERNET2試驗(yàn)網(wǎng)開通并開始提供服務(wù)。在學(xué)校中建立計(jì)算機(jī)網(wǎng)絡(luò)已經(jīng)是十分迫切的需要： 計(jì)算機(jī)和網(wǎng)絡(luò)已經(jīng)成為各行各業(yè)在工作中的工具，是否掌握計(jì)算機(jī)的技術(shù)和應(yīng)用，已經(jīng)成為衡量一個(gè)從業(yè)者是否合格的重要標(biāo)識。 另據(jù)相關(guān)資料顯示，%，但在大學(xué)生群體中的普及率是93%。 校園網(wǎng)要求實(shí)現(xiàn)多種支持普通包月、包月限時(shí)長、包月限流量、計(jì)天、計(jì)時(shí)長和計(jì)量等多種計(jì)費(fèi)策略。絕大多數(shù)的人都是通過瀏覽WEB頁面來獲取新知。VOD只是IPTV中的一項(xiàng)功能。 無線網(wǎng)絡(luò) 承受著校園網(wǎng)應(yīng)用的普及和應(yīng)用水平的不斷提高，學(xué)校中工作和生活關(guān)系越來越密切，而學(xué)校中的網(wǎng)絡(luò)終端資源卻很有限，越來越難以滿足師生的需求。在許多場合，VoIP技術(shù)僅指通過IP網(wǎng)絡(luò)實(shí)現(xiàn)類似普通老式電話的功能。由于校園骨干網(wǎng)絡(luò)為多個(gè)用戶內(nèi)部網(wǎng)提供互聯(lián)并支持多種業(yè)務(wù)，要求能進(jìn)行靈活有效的安全控制，同時(shí)還應(yīng)支持虛擬專網(wǎng)，以提供多層次的安全選擇。作為所有網(wǎng)絡(luò)流量的傳輸中樞，核心層除了要求高性能交換設(shè)備和高帶寬傳輸鏈路外，還需考慮選用支持負(fù)載均衡或負(fù)載分擔(dān)特性的設(shè)備實(shí)現(xiàn)負(fù)荷均衡。其設(shè)計(jì)方案應(yīng)注意以下原則： 實(shí)用性：校園網(wǎng)設(shè)計(jì)應(yīng)能滿足學(xué)校目前對網(wǎng)絡(luò)應(yīng)用的要求，充分實(shí)現(xiàn)學(xué)校內(nèi)部管理、教學(xué)和科研的網(wǎng)絡(luò)化、信息化的要求，使網(wǎng)絡(luò)的整體性能盡快得到充分的發(fā)揮，并且便于掌握。據(jù)此，考慮匯聚層對QoS有良好的支持并且能提供大的帶寬。端口聚合可以在單臺交換機(jī)中進(jìn)行配置，支持聚合通道內(nèi)部的負(fù)載均衡。 CERNet 用戶需要訪問CERNet時(shí)，使用CERNet的域名,獲得CERNet的地址后，就可以訪問 INTERNET 用戶需要訪問INTERNET時(shí)，使用INTERNET的域名，獲得INTERNET的地址后就可以訪問。 如果不同，則是主備方式，其中優(yōu)