【文章內(nèi)容簡介】 統(tǒng)要求具有高效率等，以保證大數(shù)據(jù)量訪問下有效的處理能力。針對需求 設(shè)備要能對數(shù)據(jù)做到分布式處理，這樣的分布式處理可以節(jié)省主交換引擎的消耗。使數(shù)據(jù)在獨立的板卡上就能做出對數(shù)據(jù)的識別，這樣比在中央處理器識別要快的多。并在大量的數(shù)據(jù)應(yīng)用，數(shù)據(jù)傳輸?shù)倪^程中，要保證所有硬件設(shè)備都可以進(jìn)行快速的轉(zhuǎn)發(fā)，要具備高背板帶寬（交換容量），所有端口都能保證線速轉(zhuǎn)發(fā)。這種分布式處理可以極大地提高整體處理能力，保證了網(wǎng)絡(luò)暢通。 現(xiàn)在的網(wǎng)絡(luò)環(huán)境中穩(wěn)定可靠是爭相談?wù)摰脑掝}，因現(xiàn)在在網(wǎng)絡(luò)中運行了眾多重要應(yīng)用及服務(wù)，是要保證 7*24 小時不間斷的服務(wù)。就要完全能保證網(wǎng)絡(luò)設(shè)備全天后的可用性。即使在設(shè)備 出現(xiàn)問題時切換到備用設(shè)備的過程中，也要保證較小的延遲，以滿足湖南科技職業(yè)學(xué)院 電子信息工程與技術(shù)系 畢業(yè)設(shè)計 第 9 頁 網(wǎng)絡(luò)應(yīng)用中的有效暢通的需要。在這樣的需求中利用，冗余的管理交換引擎、冗余的電源等關(guān)鍵部件的冗余，支持（ 、 ） 多 Vlan 生成樹協(xié)議保證鏈路級的冗余和負(fù)載均衡，支持 VRRP、 OSPF 等三層路由協(xié)議保證路由級的冗余，支持 load balancing 技術(shù)實現(xiàn)了應(yīng)用級的冗余備份和負(fù)載均衡。全方位的完全保證了設(shè)備、網(wǎng)絡(luò)、應(yīng)用系統(tǒng)的可靠性。 在校園網(wǎng)絡(luò)中，對于校園網(wǎng)的安全保障十分重要：校園網(wǎng)的信息點分布很廣，與一般企業(yè)網(wǎng) 比較，校園網(wǎng)用戶的流動性大，信息點存在隨意接入使用的問題。學(xué)生及外來不明身份的用戶，在校園網(wǎng)中找到任何一個信息點，就可以進(jìn)入到校園網(wǎng)，可以肆意干擾和破壞校園網(wǎng)網(wǎng)絡(luò)平臺及應(yīng)用系統(tǒng)的正常運行。另外校園網(wǎng)的網(wǎng)絡(luò)安全，還需要考慮與外網(wǎng)及內(nèi)網(wǎng)不同應(yīng)用系統(tǒng)之間的安全訪問控制。為了發(fā)生安全事件后，能夠有效、快捷地處理事故，采用上網(wǎng)審計手段是十分有必要的。由于當(dāng)前類似“沖擊波、震蕩波病毒”的肆虐，一個健壯的網(wǎng)絡(luò)應(yīng)該提供必要的手段，禁止特定病毒的傳播以及由于病毒造成的流量擁塞。 功能需求 1． 實用性和經(jīng)濟(jì)性 網(wǎng) 絡(luò) 建設(shè)應(yīng)始終貫徹面向應(yīng)用，注重實效的方針，堅持實用、經(jīng)濟(jì)的原則 ，建設(shè)的萬兆骨干網(wǎng)絡(luò)平臺 ，保護(hù)用戶的投資。 1． 先進(jìn) 性和 成熟 性 網(wǎng)絡(luò) 建設(shè)設(shè)計既要采用先進(jìn)的概念、技術(shù)和方法，又要注意結(jié)構(gòu)、設(shè)備、工具的相對成熟。不但能反映當(dāng)今的先進(jìn)水平，而且具有發(fā)展?jié)摿Γ鼙ＷC在未來若干年內(nèi)占主導(dǎo)地位 ，保證貴校網(wǎng)絡(luò)建設(shè)的領(lǐng)先地位，采用 萬兆 以太網(wǎng)技術(shù)來構(gòu)建網(wǎng)絡(luò)主干線路。 1． 可靠性和穩(wěn)定性 在考慮技術(shù)先進(jìn)性和開放性的同時，還應(yīng)從系統(tǒng)結(jié)構(gòu)、技術(shù)措施、設(shè)備性能、系統(tǒng)管理、廠商技術(shù)支持及 保修 能力等方面著手，確保系統(tǒng)運行的可靠 性和穩(wěn)定性，達(dá)到最大的平均無故障時間 ，銳捷網(wǎng)絡(luò)做為國內(nèi)知名品牌，網(wǎng)絡(luò)領(lǐng)導(dǎo)廠商，其產(chǎn)品的可靠性和穩(wěn)定性是一流的 。 為了保證骨干網(wǎng)絡(luò)平臺的健壯性和鏈路冗余性， 建議 網(wǎng)絡(luò) 實施 時在 學(xué)校 啟用千兆備湖南科技職業(yè)學(xué)院 電子信息工程與技術(shù)系 畢業(yè)設(shè)計 第 10 頁 份線路。在 學(xué)校 啟用 物理鏈路 冗余機制 ， 保證任何一條線路出現(xiàn)故障后骨干網(wǎng)絡(luò)平臺的可用性。 1． 安全性和保密性 在 網(wǎng)絡(luò) 設(shè)計中，既考慮信息資源的充分共享，更要注意信息的保護(hù)和隔離，因此系統(tǒng)應(yīng)分別針對不同的應(yīng)用和不同的網(wǎng)絡(luò)通信環(huán)境，采取不同的措施，包括 端口 隔離、 路由過濾 、 防 DDoS 拒絕服務(wù)攻擊 、 防 IP 掃描、 系統(tǒng)安全機制、 多種 數(shù)據(jù) 訪 問 權(quán)限控制等 ，銳捷網(wǎng)絡(luò)充分考慮安全性，針對的各種應(yīng)用，有多種的保護(hù)機制，如劃分 VLAN、 IP/MAC地址綁定 （過濾） 、 ACL、 路由過濾 、 防 DDoS 拒絕服務(wù)攻擊 、 防 IP 掃描 、 認(rèn)證機制、 SSH 加密連接 等具體技術(shù)提升整個網(wǎng)絡(luò)的安全性 。 1． 可擴(kuò)展性和 可管理 性 由于信息技術(shù)和人們對于新技術(shù)的需求發(fā)展都非常迅速，為了避免不必要的重復(fù)投資，我們必須選擇具有一定擴(kuò)展能力的設(shè)備，能夠保證在網(wǎng)絡(luò)規(guī)模逐漸擴(kuò)大的時候，不需要增加新的設(shè)備，而只需要增加一定數(shù)量的模塊就行。最好能夠做到在網(wǎng)絡(luò)技術(shù)進(jìn)一步發(fā)展，現(xiàn)有模塊 不支持新技術(shù)的情況下，只需要更換相應(yīng)模塊，而不需要更換整個設(shè)備。 為了適應(yīng) 網(wǎng)絡(luò)結(jié)構(gòu) 變化的要求，必須充分考慮以最簡便的方法、最低的投資，實現(xiàn)系統(tǒng)的擴(kuò)展和維護(hù) 。為了便于擴(kuò)展，對于核心設(shè)備必須采用模塊化高密度端口的設(shè)備，便于將來升級和擴(kuò)展。 先進(jìn)的設(shè)備必須配合先進(jìn)的管理和維護(hù)方法，才能夠發(fā)揮最大的作用。 全線采用基于 SNMP 標(biāo)準(zhǔn)的可網(wǎng)管產(chǎn)品，達(dá)到全程網(wǎng)管，降低了人力資源的費用，提高網(wǎng)絡(luò)的易用性、可管理性，同時又具有很好的可擴(kuò)充性 。 湖南科技職業(yè)學(xué)院 電子信息工程與技術(shù)系 畢業(yè)設(shè)計 第 11 頁 第 2章 方案設(shè)計 華夏學(xué)院 主要 信息點 （ 個 ） 教學(xué)樓 12 實訓(xùn)樓 12 財務(wù)處 1 數(shù)據(jù)庫 1 OA 1 VOD 1 DNS 1 FTP、 WEB 2 骨干層 網(wǎng)絡(luò)中心節(jié)點及其它核心節(jié)點作為校園網(wǎng)絡(luò)系統(tǒng)的心臟，必須提供全線速的數(shù)據(jù)交換，當(dāng)網(wǎng)絡(luò)流量較大時，對關(guān)鍵業(yè)務(wù)的服務(wù)質(zhì)量提供保障。另外作為整個網(wǎng)絡(luò)的交換中心，在保證高性能、無阻塞交換的同時，還必須保證穩(wěn)定可靠的運行。 因此在網(wǎng)絡(luò)中心的設(shè)備選型和結(jié)構(gòu)設(shè)計上必須考慮整體網(wǎng)絡(luò)的高性能和高可靠性。具體來說核心節(jié)點的交換機有兩個基本要求： 1）高密度端口情況下，還能保持各端口的線速轉(zhuǎn)發(fā)； 2）關(guān)鍵模塊必須冗余，如管理引擎、電源、風(fēng)扇。 由于校園網(wǎng)建設(shè)最終必將采用萬兆技術(shù)，因此需要考慮到核心設(shè)備對萬兆的支持能湖南科技職業(yè)學(xué)院 電子信息工程與技術(shù)系 畢業(yè)設(shè)計 第 12 頁 力。 綜上所述，主干核心交換機屬于高端系列的產(chǎn)品，所以在本方案中，核心交換機 建議 采用 多業(yè)務(wù)萬兆核心路由交換機 ?？梢愿鶕?jù)用戶的需求靈活配置，靈活構(gòu)建彈性可擴(kuò)展的網(wǎng)絡(luò)。 多業(yè)務(wù)萬兆核心路由交換機 高背板 帶寬 和二 /三層包 轉(zhuǎn)發(fā) 速率可為用戶提供高速無阻塞的交換，強大的交換路由功能、安全智能技術(shù)可為用戶提供完整的端到端解決方案，是大型網(wǎng)絡(luò)核心骨干交換機的理想選擇。 RGS68100E是銳捷網(wǎng)絡(luò)推出的 基于 NP+ASIC構(gòu)架的新一代多業(yè)務(wù)萬兆核心路由交換機， RGS6800E 在保障高性能大容量的基礎(chǔ)上提供強大的安全防護(hù)能力，并且擁有業(yè)務(wù)按需疊加擴(kuò)展能力，達(dá)到業(yè)務(wù)和性能并重的設(shè)計需求。目前提供 10 豎插槽設(shè)計和 6 橫插槽設(shè)計兩種主機： RGS6810E 和 RGS6806E。 RGS6800E 系列多業(yè)務(wù)萬兆核心路由交換機提供 ，并支持將來擴(kuò)展到 ，高達(dá) 857Mpps/428Mpps 的二 /三層包轉(zhuǎn)發(fā)速率可為用戶提供高速無阻塞的數(shù)據(jù)交換，強大的交換路由功能、安全 智能技術(shù)可同銳捷各系列交換機配合，為用戶提供完整的端到端解決方案，是大型網(wǎng)絡(luò)核心骨干和大流量節(jié)點交換機的理想選擇。 RGS6800E 交換機通過先進(jìn)的第三代高性能引擎可硬件支持策略路由、 IPV6 等協(xié)議，并可擴(kuò)展支持 MPLS、 load balancing、 NAT、 VPN、 Firewall、 IDS、 web cache redirect等豐富的業(yè)務(wù)功能，滿足客戶環(huán)境靈活而復(fù)雜的不同應(yīng)用需求。 在此方案中，校區(qū)網(wǎng)絡(luò)中心采用 RGS6810E 多業(yè)務(wù)萬兆核心路由交換機作為核心交換機。核心層交換機跟匯聚接入層交換 機之間的千兆鏈路可以捆綁，從而實現(xiàn)帶寬的靈活擴(kuò)展。 接入層 接入層網(wǎng)絡(luò)由樓棟交換節(jié)點和樓層交換節(jié)點組成，接入層網(wǎng)絡(luò)應(yīng)該可以滿足各種客戶的接入需要，而且能夠?qū)崿F(xiàn)客戶化的接入策略，業(yè)務(wù) QOS 保證，用戶接入訪問控制等等。 樓層交換節(jié)點采用千兆智能堆疊交換機，提供智能的流分類和完善的 QoS 特征。為各類型網(wǎng)絡(luò)提供完善的端到端的服務(wù)質(zhì)量、豐富的安全設(shè)置和基于策略的網(wǎng)管，最大化滿足高速、融合、安全的園區(qū)網(wǎng)新需求；本方案中各接入層交換機通過千兆鏈路上聯(lián)到湖南科技職業(yè)學(xué)院 電子信息工程與技術(shù)系 畢業(yè)設(shè)計 第 13 頁 各匯聚層設(shè)備，對下聯(lián)的桌面設(shè)備提供全雙工的百兆連接，為各類用戶 提供無阻塞的交換性能。 出口 因為校園網(wǎng)出口采用以太網(wǎng)，所以采用 路由器 + 防火墻 的方式 ，起到如下作用： 防火墻提供強有力的服務(wù)器、內(nèi)網(wǎng)安全保護(hù) 、 提供 IDS 等安全特性 ；路由器提供出口路由功能， 數(shù)據(jù)處理能力強，具有強大的 NAT 功能 。 綜合布線系統(tǒng)部分結(jié)構(gòu)如下圖所示： 拓?fù)鋱D 湖南科技職業(yè)學(xué)院 電子信息工程與技術(shù)系 畢業(yè)設(shè)計 第 14 頁 設(shè)備選型 路由器的選擇 銳捷 RSR08 路由器是高性能、通用的骨干匯聚路由器，具有高背板帶寬、高包轉(zhuǎn)發(fā)率、結(jié)構(gòu)緊湊、端口密度高等特點，并能提供全范圍的光纖和銅纜接口。 RSR08 路 由器具有強大的業(yè)務(wù)能力，可以滿足目前所有的城域匯聚和接入需求，提供多協(xié)議標(biāo)準(zhǔn)交換 (MPLS)第 2 或 3 層隧道技術(shù)、動態(tài)帶寬控制和面向連接的數(shù)據(jù)收集體系。作為多協(xié)議標(biāo)記（ MPLS） PE 路由器，他們使提供商的基于 MPLS 的業(yè)務(wù)具有高度的可擴(kuò)展性和可靠性。通過使用 VPLS，可以利用原有網(wǎng)絡(luò)和以太網(wǎng)基礎(chǔ)設(shè)施提供 VOIP、互聯(lián)網(wǎng)接入、視頻以及多點虛擬專用網(wǎng)（ VPN）等融合業(yè)務(wù)。 銳捷 RSR08 路由器支持包括 TDM、 POS、 ATM 和千兆位以太網(wǎng)，速率高達(dá) OC 48。部署在各種應(yīng)用中， RSR08 路由器可用于 搭建骨干匯聚路由器和核心層網(wǎng)絡(luò)，為用戶提