【正文】 高效率的并行計(jì)算要求高帶寬低延遲的節(jié)點(diǎn)間通訊。 這些節(jié)點(diǎn)還可用于強(qiáng)化關(guān)鍵事務(wù)商業(yè)應(yīng)用。 SP 系統(tǒng)作為大容量和可靠的 Web 服務(wù)器已在業(yè)界得到了認(rèn)可，它是電子商務(wù)應(yīng)用的理想之選，分布在世界各地的眾多公司和機(jī)構(gòu)使用 SP 系統(tǒng)來(lái)管理自己的 Web 站點(diǎn)。 對(duì)原有服務(wù)器的配置方案為： SUN20 作為 DNS 服務(wù)器， SUN1000E 作為教師 Email、 WEB 服務(wù)器，富士通 GP700 作為學(xué)生 Email、 BBS 服務(wù)器。采用TCP 關(guān)鍵是用來(lái)解決異種機(jī)連網(wǎng)和異種網(wǎng)互連的問(wèn)題，并可訪問(wèn)當(dāng)代國(guó)際上最有影響的 Inter 網(wǎng)， UNIX 在 C/S 環(huán)境下的最大優(yōu)勢(shì)就是采用TCP/IP 作為標(biāo)準(zhǔn)協(xié)議。 NT 適用于便攜機(jī)、微型機(jī) (PC 機(jī) )、 RISC 工作站和 CompaqAlpha 小型機(jī)，并適用于把 PC 機(jī)與 RISC 工作站融為一體的場(chǎng)合。要與主機(jī)系統(tǒng)硬件特性緊密結(jié)合，發(fā)揮硬件性能并支持硬件升級(jí)。 內(nèi)部網(wǎng)絡(luò)系統(tǒng)安全 網(wǎng)絡(luò)的安全是本網(wǎng)絡(luò)方案的一個(gè)非常重要的內(nèi)容。在 Catalyst 6506 交換機(jī)上， 我們通過(guò) Cisco 的訪問(wèn)控制列表控制VLAN 之間的安全，這樣就可以允許高優(yōu)先級(jí)的 VLAN 段訪問(wèn)低優(yōu)先級(jí)的 VLAN 段，而低優(yōu)先級(jí)的 VLAN 段不能訪問(wèn)或有限的訪問(wèn)高優(yōu)先級(jí)VLAN 段。 《西南師范大學(xué)校園網(wǎng)升級(jí)擴(kuò)建項(xiàng)目》投標(biāo)書(shū) 25 可在同一話期中進(jìn)行多次請(qǐng)求以便同時(shí)支持多臺(tái)交換機(jī)、路由器、集線器或適配器。這套軟件包括為自己識(shí)別和拓?fù)浣Y(jié)構(gòu)等關(guān)鍵服務(wù)開(kāi)發(fā)的管理應(yīng)用程序、 VLAN 管理和性能管理，它們均與 Cisco 的 CiscoView 圖形設(shè)備管理應(yīng)用程序集成在一起。 代理服務(wù)器實(shí)際上是一臺(tái)安裝了代理服務(wù)器軟件的機(jī)器，它負(fù)責(zé)撲捉某個(gè)端口的數(shù)據(jù)包，然后把請(qǐng)求轉(zhuǎn)發(fā)到相應(yīng)目標(biāo)的 IP 和端口，取道需要的數(shù)據(jù)后，在送回給發(fā)出請(qǐng)求的地址。 3620 配置一個(gè) NM2FE2W 模塊，提供兩個(gè)以太網(wǎng)接口和兩個(gè) WIC插槽，配置一個(gè) NM4E1IMA 模塊，提供 4 個(gè) ATME1 端口，用于與 ATM交換機(jī)提供的 PVC 通過(guò) E1 接口以 2M 的帶寬連接到 CERNET。 考慮到端口密度的要求以及設(shè)備的性能價(jià)格比，我們采用 1 臺(tái) Cisco Catalyst 6006 Layer3 交換機(jī)作為理科區(qū)骨干節(jié)點(diǎn)交換機(jī)，該交換機(jī)背板帶寬高達(dá) 32GB，第三層包交換速度為 15Mpps，為可擴(kuò)充模塊結(jié)構(gòu)，其最大可擴(kuò)充模塊數(shù)為 6 個(gè)。為用戶接入層提供高速路由功能， Catalyst 6506 提供了大量的可選模塊用于將來(lái)擴(kuò)展。 用戶接入層（分布層和訪問(wèn)層）提供最終用戶訪問(wèn)網(wǎng)絡(luò)的訪問(wèn)點(diǎn)，為用戶提供網(wǎng)絡(luò)訪問(wèn)能力，其主要包括以下功能： 為用戶訪問(wèn)提供交換帶寬。產(chǎn)品應(yīng)當(dāng)穩(wěn)定、可行，具備高的性能價(jià)格比、好的兼容性、可擴(kuò)展性和易升級(jí)性。用戶通過(guò) 5 類 UTP 直接接到各訪問(wèn)層節(jié)點(diǎn)。這三層不一定在于不同的物理實(shí)體上。學(xué)生宿舍樓或者教工住宅樓內(nèi)計(jì)算機(jī)數(shù)目也將會(huì)有很大的發(fā)展。提高學(xué)校的管理及科研水平。此 外，該網(wǎng)絡(luò)還應(yīng)具有可擴(kuò)展性，使其能夠隨著校園向周邊地區(qū)擴(kuò)展而擴(kuò)展，并能通過(guò)城域網(wǎng)或者廣域網(wǎng)將校本部以外的分校連入校園網(wǎng)。一棟學(xué)生宿舍樓有 84 至 280 個(gè)房間（平均有 130 個(gè)房間），一棟教工住宅樓一般有 1 到 4 個(gè)單元，平均有住戶 40 左右。實(shí)現(xiàn)技術(shù)應(yīng)當(dāng)成熟，具備高的性能價(jià)格比、好的兼容性、可擴(kuò)展性和易升級(jí)性。應(yīng)當(dāng)在了解校園現(xiàn)狀和發(fā)展趨勢(shì)的基礎(chǔ)上，根據(jù)樓宇的地理位置、樓宇的用途和信息點(diǎn)的數(shù)目，參照所選網(wǎng)絡(luò)產(chǎn)品特點(diǎn)，精心規(guī)劃產(chǎn)品選型、精心設(shè)計(jì)分布層節(jié)點(diǎn)的數(shù)《西南師范大學(xué)校園網(wǎng)升級(jí)擴(kuò)建項(xiàng)目》投標(biāo)書(shū) 7 目和位置，以獲得好的性能／價(jià)格。 完善包括 WWW、 Email、 BBS 等在內(nèi)的其他 Inter 服務(wù)項(xiàng)目。 （ 6）、 從實(shí)際出發(fā) 本著從西南師范大學(xué)計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的實(shí)際情況出發(fā)，采用先進(jìn)的網(wǎng)絡(luò)技術(shù)，建立一個(gè)高速、寬帶、擴(kuò)充性能良好的計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)。我們?cè)谖髂蠋煼洞髮W(xué)網(wǎng)絡(luò)系統(tǒng)網(wǎng)絡(luò)骨干層采用 Cisco Catalyst 6506 Layer3 交換機(jī)作為核心交換機(jī)，該交換機(jī)背板帶寬高達(dá) 32GB(可擴(kuò)展至 256G)，第三層包交換速度為 15Mpps，為可擴(kuò)充模塊結(jié)構(gòu)，其最大可擴(kuò)充模塊數(shù)為 6 個(gè)?？紤]到端口密度的要求以及設(shè)備的性能價(jià)格比，我們采用直接將部門(mén)交換機(jī)上《西南師范大學(xué)校園網(wǎng)升級(jí)擴(kuò)建項(xiàng)目》投標(biāo)書(shū) 15 連至核心交換機(jī) Cisco Catalyst 6506 在文科區(qū)用戶接入設(shè)計(jì)中，我們選用6臺(tái) Catalyst 2924CXL、 10 臺(tái) Catalyst 2912和 7臺(tái) Catalyst 1924EN， Catalyst 2924CXL、 Catalyst 1924 利用 100BaseFX 端口連接核心交換機(jī) Catalyst 6506 交換機(jī) , Catalyst 2924 利用 100BaseT 端口連接骨干交換機(jī) Catalyst 6506 交換機(jī)。 Cisco 3600 系列通過(guò)利用 Cisco 的語(yǔ)音 /傳真網(wǎng)絡(luò)模塊，允許客戶在單個(gè)網(wǎng)絡(luò)上合并語(yǔ)音、傳真和數(shù)據(jù)流量。 根據(jù)西南師大校園網(wǎng)的要求，建議選擇中網(wǎng)公司開(kāi)發(fā)研制的中網(wǎng)智能型代理服務(wù)器產(chǎn)品。 根據(jù)華迪計(jì)算機(jī)有限公司多年來(lái)在網(wǎng)絡(luò)系統(tǒng)建設(shè)方面的成功經(jīng)驗(yàn)，建議采用 CiscoWorks for Switched InterWorks(CWSI) For WindowsNT 作為本系統(tǒng)的網(wǎng)絡(luò)管理產(chǎn)品。 CiscoView 支持以下功能： 在中央網(wǎng)絡(luò)管理站點(diǎn)上以圖形的方式顯示 Cisco 產(chǎn)品，從而使網(wǎng)絡(luò)管理員無(wú)須對(duì)遠(yuǎn)程站點(diǎn)上的每臺(tái)設(shè)備進(jìn)行物理檢測(cè)就能夠全面查看 Cisco產(chǎn)品。 基于硬件 (ASIC Based)的第三層交換 ： 由于 ASIC 芯片技術(shù)的不斷發(fā)展，現(xiàn)在已完全可以把傳統(tǒng)的路由軟件寫(xiě)入 ASIC 芯片去完成線速第三層交換，其典型第三層交換速度在100Mpps 以上，這種技術(shù)完全基于傳統(tǒng)路由算法，是基于標(biāo)準(zhǔn)的技術(shù)，不存在產(chǎn)品互聯(lián)性的問(wèn)題。具體描述如下： 身份認(rèn)證：采用 TACACS+、 RADIUS 或 KerberosV 服務(wù)器對(duì)用戶身份進(jìn)行認(rèn)證，認(rèn)證方法為用戶 /口令方式。 選擇服務(wù)器時(shí)應(yīng)考慮以下幾個(gè)因素： （ SMP），處理能力能夠滿足當(dāng)前以及將來(lái)業(yè)務(wù)發(fā)展的需要。小型機(jī)和 RISC工作站上的 UNIX系統(tǒng)幾乎都是專有廠商的 UNIX 變種，如 HP 的 HPUX、 IBM 的 AIX、 SUN的 SOLARIS 和 Compaq 的 DigitalUnix。 NetWare 是非優(yōu)先多任務(wù)系統(tǒng)，依賴于應(yīng)用自愿放棄對(duì) CPU 的讀寫(xiě)控制，這種應(yīng)用獨(dú)占資源方式對(duì)緊急任務(wù)的處理非常不利。對(duì)于大型企業(yè)的關(guān)鍵應(yīng)用，幾乎沒(méi)有采用 NT的，如銀行、證券、保險(xiǎn)等部門(mén)目前都使用 UNIX。 SP 自 1993 年推出以來(lái)，深受不同客戶的 青睞，分布在世界各地的數(shù)《西南師范大學(xué)校園網(wǎng)升級(jí)擴(kuò)建項(xiàng)目》投標(biāo)書(shū) 42 千家用戶都安裝了 SP 系統(tǒng)，該系統(tǒng)為從商務(wù)挑戰(zhàn)到最復(fù)雜的尖端運(yùn)算等各種問(wèn)題提供了解決方案。這些機(jī)柜可以通過(guò)內(nèi)部互連組成一個(gè)多達(dá) 512 個(gè)節(jié)點(diǎn)的系統(tǒng)。非常適合處理與企業(yè)資源規(guī)劃相關(guān)的任務(wù)。 SP 網(wǎng)關(guān)將 Ascend GRFTM 與 IBM SP Switch Router Adapter 結(jié)合在一起，允許將網(wǎng)絡(luò)直接附接到 SP Switch。該系統(tǒng)已經(jīng)平穩(wěn)地?cái)U(kuò)展，隨著 Schwab 的事務(wù)處理從最初的 10 個(gè)節(jié)點(diǎn)，擴(kuò)展到了目前的 60 個(gè)節(jié)點(diǎn)，該系統(tǒng)已經(jīng)為 152 萬(wàn)顧客提供了在線服務(wù)。該系統(tǒng)針對(duì)高性能和可伸縮性而設(shè)計(jì)，適合處理以大規(guī)模數(shù)據(jù)處理和密集型計(jì)算為特征的應(yīng)用。 其物理連接如圖所示： 每個(gè)節(jié)點(diǎn)配置為雙路 64 位 POWER3II 375 CPU(8MB L2 Cache)，512MB 內(nèi)存， 系統(tǒng) 硬盤(pán)，運(yùn)行 64 位 AIX 操作系統(tǒng)。此外，當(dāng)前版本 NetWare 在大型機(jī)與客戶機(jī)兩級(jí)上對(duì) TCP/IP 提供支持?，F(xiàn)就這三種 NOS 作些分析比較。 ，同時(shí)服務(wù)器硬件和操作系統(tǒng)升級(jí)不會(huì)影響數(shù)據(jù)庫(kù)管理系統(tǒng)和應(yīng)用軟件的運(yùn)行。 安全網(wǎng)絡(luò)是整個(gè)系統(tǒng)安全的第一層防護(hù)，在本系統(tǒng)中，網(wǎng)絡(luò)安全通過(guò)以下二個(gè)方面來(lái)實(shí)現(xiàn)： 1．網(wǎng)絡(luò)設(shè)備安全； 2．網(wǎng)絡(luò)數(shù)據(jù)流控制； 網(wǎng)絡(luò)設(shè)備安全 要實(shí)現(xiàn)網(wǎng)絡(luò)的安全，首先要保證網(wǎng)絡(luò)設(shè)備本身的安全性。對(duì)于傳輸隊(duì)列，每個(gè)傳輸隊(duì)列有兩個(gè)丟棄門(mén)檻，用戶可以將指定的優(yōu)先級(jí)賦予指定隊(duì)列的丟棄門(mén)檻上，在該隊(duì)列到達(dá)指定的門(mén)檻時(shí)，交換機(jī)就開(kāi)始丟棄指定優(yōu)先級(jí)的數(shù)據(jù)包。 《西南師范大學(xué)校園網(wǎng)升級(jí)擴(kuò)建項(xiàng)目》投標(biāo)書(shū) 26 如何提高網(wǎng)絡(luò)傳輸性能 為了盡可能的利用網(wǎng)絡(luò)帶 寬，消除網(wǎng)絡(luò)沖突，提高終端用戶的網(wǎng)絡(luò)傳輸速度，我們采用以下措施： 所有連接終端的交換機(jī)端口，只要終端支持全雙工模式，就將該交換機(jī)端口設(shè)置為全雙工模式。 Perforamance andtraffic management，充分利用 Catalyst 交換機(jī)和路由器或?qū)α⒌?SwitchProbe 設(shè)備中的嵌入式 RMON，為在交換式網(wǎng)段上執(zhí)行故障排除提供詳細(xì)的監(jiān)視和分析功能，能夠容易地解決與協(xié)議有關(guān)的問(wèn)題建立事前警報(bào)以在問(wèn)題發(fā)生前探測(cè)到它們，為長(zhǎng)期計(jì)劃執(zhí)行趨勢(shì) 分析。使用戶的使用不受協(xié)議的限制。 《西南師范大學(xué)校園網(wǎng)升級(jí)擴(kuò)建項(xiàng)目》投標(biāo)書(shū) 18 遠(yuǎn)程撥號(hào)訪問(wèn)采用原有的 Cisco 2511 遠(yuǎn)程訪問(wèn)路由器，在西南師范大學(xué)網(wǎng)絡(luò)系統(tǒng)中，我們利用 Cisco 2511 遠(yuǎn)程訪問(wèn)路由器的以太網(wǎng)端口連接西南師范大學(xué)內(nèi)部網(wǎng)絡(luò)，通過(guò)接在異步口的 16 個(gè) Modem 用于連接電話線，提供 16 條 PSTN 線路用于遠(yuǎn)程用戶撥入訪問(wèn)，為了保證內(nèi)部網(wǎng)絡(luò)的安全，我們通過(guò) AAA 服務(wù)器作為遠(yuǎn)程撥入的安全控制服務(wù)器，網(wǎng)絡(luò)安全的詳細(xì)描述見(jiàn)關(guān)鍵技術(shù)問(wèn)題的解決。對(duì)于 Cisco Catalyst 6006 可有多種擴(kuò)展模塊選擇，便于將來(lái)擴(kuò)展用。 用戶接入層設(shè)計(jì) 用戶接入層為用戶提供訪問(wèn)西南師范大學(xué)核心網(wǎng)絡(luò)的能力，為用戶提供共享 /交換的帶寬分配，在西南師范大學(xué)用戶接入層中，共包括四個(gè)區(qū)域， 1600 左右的用戶接入，具體分布如下： 理科區(qū)： 400 個(gè)信息點(diǎn)。 《西南師范大學(xué)校園網(wǎng)升級(jí)擴(kuò)建項(xiàng)目》投標(biāo)書(shū) 11 遠(yuǎn)程接入層是提供移動(dòng) 用戶訪問(wèn)西南師范大學(xué)內(nèi)部網(wǎng)絡(luò)的能力，具體包括以下功能： 為用戶提供內(nèi)部網(wǎng)訪問(wèn)能力。本方案適應(yīng)新技術(shù)發(fā)展的潮流，既兼顧了技術(shù)上的成熟性，同時(shí)也保證系統(tǒng)的先進(jìn)性。在網(wǎng)絡(luò)分布層和訪問(wèn)層方案設(shè)計(jì)中應(yīng)堅(jiān)持綜合考慮、循序漸進(jìn)、逐步升級(jí)的原則，不搞一次到位。骨干層有一個(gè)核心節(jié)點(diǎn)（田家 炳樓）、兩個(gè)骨干層節(jié)點(diǎn)（物理樓、四新村）和一個(gè)準(zhǔn)骨干節(jié)點(diǎn)（干訓(xùn)樓）組成。 校園網(wǎng)擴(kuò)建工程方案設(shè)計(jì)要充分發(fā)揮現(xiàn)有網(wǎng)絡(luò)設(shè)備及服務(wù)器的作用。各區(qū)域詳細(xì)情況參見(jiàn)附件一。 建設(shè)總體目標(biāo) 西南師范大學(xué)計(jì)算機(jī)技術(shù)網(wǎng)絡(luò)改造工程的目標(biāo)是： 西南師范大學(xué)校園網(wǎng)擴(kuò)建工程的總體目標(biāo)是“在現(xiàn)有校園網(wǎng)絡(luò)基礎(chǔ)上，建成一個(gè)以交換式千兆位以太網(wǎng)技術(shù)為核心，地理范圍覆蓋全校教學(xué)、辦公樓宇和教師、學(xué)生生活片區(qū)的校園網(wǎng)。 目前信息點(diǎn)分布面廣、相對(duì)分散。 現(xiàn)有服務(wù)器 2 臺(tái) Sun20 1 臺(tái) Sun1000E 1 臺(tái)富士通 GP7000— Model400 校園網(wǎng)絡(luò)服務(wù)需求與集成 校園網(wǎng)建設(shè)是為校內(nèi)現(xiàn)代化院管理 ,計(jì)算機(jī)輔助教學(xué)、科研服務(wù)的。在分布層節(jié)點(diǎn)部署 100M 以太網(wǎng)交換機(jī)作為部門(mén)交換機(jī)。 配置視頻壓縮卡，實(shí)現(xiàn)電視轉(zhuǎn)播。同時(shí)，我們采用了系統(tǒng)容錯(cuò)技術(shù)，當(dāng)系統(tǒng)內(nèi)某一點(diǎn)出現(xiàn)故障時(shí)，整個(gè)系統(tǒng)仍然能夠繼續(xù)運(yùn)行而不會(huì)造成停機(jī)，從而把損失降到最小。 住宅區(qū) 用戶 600 個(gè)左右，其中 100M 端口 8 個(gè)， 10M 端口 600 個(gè)，其對(duì) 主干帶寬的需求為 8*40Mbps+600*4Mbps=。 在理科區(qū)用戶接入設(shè)計(jì)中，我們選用 7 臺(tái) Catalyst 2924CXL、 1 臺(tái)Catalyst 2912 和 14 臺(tái) Catalyst 1924EN， Catalyst 2924CXL、 Catalyst 1924利用 100BaseFX端口連接骨干交換機(jī) Catalyst 6006 交換機(jī) , Catalyst 2924利用 100BaseT 端口連接骨干交換機(jī) Catalyst 6006 交換機(jī)。 遠(yuǎn)程接入層設(shè)計(jì) 遠(yuǎn)程接入層主要實(shí)現(xiàn)廣域網(wǎng)接入和遠(yuǎn)程撥號(hào)訪問(wèn)，廣域網(wǎng)接入采用Cisco 3620 路 由器和原有的 Cisco2511 路由器。如果企業(yè)內(nèi)部用戶想要訪問(wèn)外網(wǎng)Inter，他首先必須與代理服務(wù)器進(jìn)行聯(lián)系，由代理服務(wù)器判斷其請(qǐng)求并決定是否允許傳送，當(dāng)請(qǐng)求被允許時(shí)，代理服務(wù)器即代表內(nèi)部用戶與外網(wǎng) Inter 服務(wù) 器聯(lián)系，并將從用戶端發(fā)來(lái)的請(qǐng)求傳送給它，同時(shí)將外網(wǎng)Inter 服務(wù)器的回答傳送給內(nèi)部用戶。 與硬件一致：任何一個(gè)廠家都不可能對(duì)另一廠家的產(chǎn)品作到很深入的《西南師范大學(xué)校園網(wǎng)升級(jí)擴(kuò)建項(xiàng)目》投標(biāo)書(shū) 22 了解，因此，盡量選擇與硬件平臺(tái)一致的網(wǎng)絡(luò)產(chǎn)品可減少各種不兼容問(wèn)題的發(fā)生。 CiscoView 也與 Cisco 的企業(yè)網(wǎng)絡(luò)管理應(yīng)用程序套件 CiscoWork 附隨在一起。集中式路由技術(shù)最大的缺點(diǎn)是容易形成單點(diǎn)故障，且路由器主要用于廣域網(wǎng)的連接，路由器面對(duì)的是低速的廣域網(wǎng)線路，因此路