【文章內(nèi)容簡介】 s 交換矩陣 第三層轉(zhuǎn)發(fā)性能 Catalyst 6500 Supervisor Engine 1A 多層交換特性卡（ MSFC2） : 15 mpps Catalyst 6500 Supervisor Engine 2 MSFC2:最高 210 mpps Catalyst 6500 Supervisor Engine 32 MSFC2a: 15 mpps Catalyst 6500 Supervisor Engine 720: 最高 400 mpps 冗余交換管理引擎 支持，帶狀態(tài)化故障切換 冗余部件 電源（ 1+1） 交換矩陣 （ 1+1） 可更換時鐘 可更換風(fēng)扇 高可用性特性 網(wǎng)關(guān)負(fù)載均衡協(xié)議 熱備份路由器協(xié)議（ HSRP） 多模塊 EtherChannel 技術(shù) 快速生成樹協(xié)議（ RSTP） 多生成樹協(xié)議（ MSTP） 每 VLAN 快速生成樹 快速收斂第三層協(xié)議 高級服務(wù)模塊 內(nèi)容服務(wù)網(wǎng)關(guān) CSM 防火墻模塊 IDS 模塊 IP 安全（ IPSec） VPN 模塊 網(wǎng)絡(luò)分析模塊 穩(wěn)定連接存儲設(shè)備 SSL 模塊 無線局域網(wǎng)服務(wù)模塊 銳捷 RG―S8600 銳捷 RG―S8600 系列高密度多業(yè)務(wù) IPv6 核心路由交換機(jī)（如圖 341 所示）提供 ，并支持將來更高帶寬的擴(kuò)展能力，高達(dá) 1786 Mpps/1190 Mpps/595 Mpps 的二 /三層包轉(zhuǎn)發(fā)速率可為用戶提供高密度端口的高 速無阻塞數(shù)據(jù)交換。提供 14 橫插槽設(shè)計、 10 豎插槽設(shè)計和 6 橫插槽設(shè)計三款產(chǎn) 品，即 RG―S8614 、 RG―S8610 和 RG―S8606 。鄭州信息科技職業(yè)學(xué)院校園網(wǎng)建設(shè)方案 8 圖 341 銳捷 RG―S8606 和 RG―S8610 交換機(jī) RG―S8600 系列交換機(jī)主要包括以下技術(shù)特點 。 強(qiáng)大的處理能力。 RG―S8600 系列萬兆核心路由交換機(jī)提供 背板帶寬，并支持將來更高 帶寬的擴(kuò)展能力，提供 1786 Mpps/1190 Mpps/595 Mpps 的數(shù)據(jù)轉(zhuǎn)發(fā)能力，每線卡提供高達(dá) 200 G 的交換能力，滿足高密度的千兆/萬兆端口線速轉(zhuǎn)發(fā)，并且支持未來 100 G 接口的擴(kuò)展。 高性能 MPLS 業(yè)務(wù)處理。 RG―S8600 系列產(chǎn)品支持高性能的 MPLS 業(yè)務(wù)處理，采用多業(yè)務(wù)模塊的形式直接完成 MPLS 標(biāo)簽的萬兆線速處理，不存在處理的瓶頸。同時由于采用了多業(yè)務(wù)模塊的形式，可以支持任何形式的線卡模塊。保障了大業(yè)務(wù)量時 MPLS 的高可用性，持續(xù)保護(hù)用戶投資。 關(guān)鍵部件的安全穩(wěn)定。主機(jī)支持冗余的管理模塊、 冗余的電源模塊、各種模塊熱拔插等安全穩(wěn)定保障技術(shù)。主機(jī)監(jiān)控顯示屏可直接顯示交換機(jī)名、 CPU 利用率、內(nèi)存利用率、管理模塊與線卡溫度、風(fēng)扇和電源工作狀態(tài)、持續(xù)工作時間等，提供及時的設(shè)備關(guān)鍵狀態(tài)查看，提升系統(tǒng)安全穩(wěn)定的維護(hù)能力。主機(jī)實時檢測 CPU的使用狀態(tài)，并提供業(yè)界領(lǐng)先的硬件 CPU保護(hù)技術(shù)（ CPP， CPU Protect Policy）， CPP 技術(shù)對發(fā)往 CPU 的數(shù)據(jù)進(jìn)行流區(qū)分和流限速，避免非法攻擊包對CPU的攻擊和資源消耗。 病毒和攻擊防護(hù)。采用硬件方式提供多種安全防護(hù)能力，例如 NFPP（ Network Foundation Protection Policy，基礎(chǔ)網(wǎng)絡(luò)保護(hù)策略）、 CPP（ CPU Protect Policy， CPU保護(hù)策略）、防 DDOS 攻擊、非法數(shù)據(jù)包檢測、數(shù)據(jù)加密、防源 IP 地址欺騙等等，避免了傳統(tǒng)軟件實現(xiàn)方式對整機(jī)性能的影響。 RG―S8600 系列交換機(jī)的主要性能參數(shù)如表 38 所示。 表 38 RG―S8600 系列交換機(jī)主要性能參數(shù) 技 術(shù) 參 數(shù) 參 數(shù) 描 述 產(chǎn)品型號 RG―S8614 RG―S8610 RG―S8606 模塊插 14 個（ 2 個用于管理引擎 10 個（ 2 個 6 個（ 2 個用鄭州信息科技職業(yè)學(xué)院校園網(wǎng)建設(shè)方案 9 槽 模塊） 用于 管理引擎模塊） 于 管理引擎模塊） 背板 交換容量 包轉(zhuǎn)發(fā)速率 L2： 1786 Mpps L3： 1786 Mpps L2 ： 1190 Mpps L3 ： 1190 Mpps L2 ： 595 Mpps L3 ： 595 Mpps MAC地址 512K 路由表項 100 萬 網(wǎng)絡(luò)層交換機(jī)選擇 網(wǎng)絡(luò) 根據(jù)樓宇內(nèi)的計算機(jī)數(shù)量，以及子網(wǎng)規(guī)模和應(yīng)用需求，決定應(yīng)當(dāng)選擇匯聚層交換機(jī)的類型。對于較大規(guī)模的子網(wǎng)（如圖書館、計算機(jī)系、學(xué)生公寓、辦公 大樓等）而言，應(yīng)當(dāng)選擇擁有較高性能的模塊化三層交換機(jī)（如 Cisco Catalyst 4500E 系列或銳捷 RG―S6800 E 系列）；而對于較小規(guī)模的子網(wǎng)（如實驗樓、階梯教室樓等），則選擇擁有 2~4 個 10 Gbps 上行鏈路，和 24~48 個 1 000 Mbps 端口的固定端口三層交換機(jī)（如 Cisco Catalyst 3750E 系列或銳捷 EGS5750 系列）。固定端口的三層交換機(jī)能夠同時提供多個高速專用堆疊端口和百兆位、千兆位光口 /電口，在提供高密度千兆位端口接入的同時，還能夠滿足匯聚層智能高速處理的需要 ，并保留必要時在樓宇內(nèi)實現(xiàn)三層交換的可能。模塊化交換機(jī)能夠提供更多的端口數(shù)量，更多的端口類型，能適應(yīng)更為復(fù)雜的網(wǎng)絡(luò)環(huán)境，實現(xiàn)更加靈活的部署。匯聚層交換機(jī)都應(yīng)具備較強(qiáng)的多業(yè)務(wù)提供能力，可支持包括智能的 CCL、MPLS、組播在內(nèi)的各種業(yè)務(wù)，為用戶提供豐富、高性價比的組網(wǎng)選擇。 如圖 Cisco Catalyst 3750E 鄭州信息科技職業(yè)學(xué)院校園網(wǎng)建設(shè)方案 10 分布層交換機(jī)選擇 接入層設(shè)備應(yīng)當(dāng)采用擁有 24~48 個 10/100 Mbps 端口的固定配置可網(wǎng)管交換機(jī)，并擁有 2~4 個 SFP、 GBIC 或 1000Base―T 端口，以實現(xiàn)與匯聚層交換機(jī)的相互連接，或?qū)崿F(xiàn)彼此之間的互聯(lián)。對一些需要提供遠(yuǎn)程供電的特殊需求（如 IP電話和瘦無線 AP），還應(yīng)當(dāng)支持 PoE 功能。接入層交換 機(jī)建議選擇 Cisco Catalyst 3560 或 Catalyst 2960 系列，或者銳捷 RG―S3250 、 RG―S2600 或 RG―S2300系列產(chǎn)品。 如圖 Cisco Catalyst 3560 網(wǎng)絡(luò)管理 3COM 的 Transcend 結(jié)構(gòu)使您今天能夠建立完善的管理系統(tǒng)，又可保護(hù)原有資源，因而明天您可以經(jīng)濟(jì)有效地擴(kuò)大服務(wù)范圍。 3Com管理優(yōu)勢的根基是牢靠、全面的三層 Transcend 結(jié)構(gòu)。 SmartAgent 管理代理軟件是這個結(jié)構(gòu)的基礎(chǔ)。這些代理軟件嵌入于各種3Com產(chǎn)品中，從網(wǎng)卡到橋接器 /路由器莫不是如此。它們自動搜集每個設(shè)備的信息并把這些信息有機(jī)聯(lián)系起來，同時只占用最小的網(wǎng)絡(luò)交通開銷。 中間層是針對 Windows 和 Unix 平臺和基于開放式工業(yè)標(biāo)準(zhǔn) SNMP 的各種管理平臺，其中包括 Sun Net Manager、 HP OpenView 和 IBM Ne tviewRforAIX。這些管理平臺強(qiáng)化了 SmartAgent 的管理智能，支持高層的 Transcend 應(yīng)用軟件。 最上層是 Transcend 應(yīng)用軟件，它們通過易于使用的圖形界面把各種管理功能集成于 SmartAgent 智能中。您可以選用 Transcend Workgroup Manager 或Transcend Enterprise Manager；無論是哪一種 Transcend 應(yīng)用軟件都可以最好地適用于您的環(huán)境。 Transcend Workgroup Manager 全面控制工作組的活動。 Transcend Enterprise Manager 全面控制企業(yè)的所有網(wǎng)絡(luò)軟件，其中包括互聯(lián)網(wǎng)與骨干網(wǎng)設(shè)備以及遠(yuǎn)程辦公室的設(shè)備。 分布的 SmartAgent 智能為集成網(wǎng)絡(luò)管理提供許多很強(qiáng)的功能。例如，SmartAgent 能夠處理遠(yuǎn)程的網(wǎng)絡(luò)查詢，限制查詢交通流量的范圍，減少對網(wǎng)絡(luò)帶寬和中央控制臺時間的需求。與此相似， Transcend Actionon Events（事變應(yīng)急反應(yīng)）功能可以使您 迅速確定應(yīng)及時處理的工作或根據(jù)預(yù)定標(biāo)準(zhǔn)去自動處理相應(yīng)的任務(wù)，這也節(jié)省了帶寬和寶貴的管理時間。不管您采用哪一種管理環(huán)境， Transcend對所有應(yīng)用軟件和網(wǎng)絡(luò)設(shè)備類型都提供同樣的界面。這意味著管理信息的比較和分析大為簡化，使您可以更有效地進(jìn)行故障診斷和優(yōu)化網(wǎng)絡(luò)性能。 為了保證您和管理環(huán)境可以平穩(wěn)吸收各種新技術(shù)， 3Com 公司的各種管理軟鄭州信息科技職業(yè)學(xué)院校園網(wǎng)建設(shè)方案 11 件均屬于 Transcend Networking 框架的一部分。 Transcend Networking 是 3Com公司為了經(jīng)濟(jì)、高效、分階段管理網(wǎng)絡(luò)發(fā)展而推出的全面長遠(yuǎn)的解決方案。 IP 地址規(guī)劃 1 校園網(wǎng) IP 地址規(guī)劃 Intra 是 Inter 技術(shù)在企業(yè)內(nèi)部或閉合用戶群內(nèi)的實現(xiàn)。它的基本通信協(xié)議是 TCP /IP 協(xié)議 ,其中 TCP 使得內(nèi)部網(wǎng)上的數(shù)據(jù)有序、可靠地傳輸 ,IP 使內(nèi)部網(wǎng)中的各個子網(wǎng)互聯(lián)起來。網(wǎng)絡(luò)的建設(shè)關(guān)鍵在于 IP 地址的規(guī)劃， IP 地址規(guī)劃應(yīng)具有一定的開放性和可擴(kuò)展性。 在以 TCP/IP 為基本通信協(xié)議的計算機(jī)網(wǎng)中每一臺設(shè)備都是以 IP 地址標(biāo)識網(wǎng)絡(luò)位置的 ,因此在組建網(wǎng)絡(luò)之前 ,要為網(wǎng)上的所有設(shè)備包括服務(wù)器、客戶機(jī)、打印服務(wù)器等分配一個唯一的 IP 地址。考慮到整個網(wǎng)絡(luò) 今后的擴(kuò)展、維護(hù)等問題 ,內(nèi)部網(wǎng)的 IP 地址不僅應(yīng)符合流行的國際標(biāo)準(zhǔn) ,還應(yīng)有規(guī)律、易記憶 ,能反映自己整個網(wǎng)絡(luò)的特點。由于不同單位的計算機(jī)網(wǎng)絡(luò)有各自不同的特點 ,IP 地址的規(guī)劃也需要考慮不同的因素 。 鄭州信息科技職業(yè)學(xué)院 校園網(wǎng)是由位于不同地理位置的多個子網(wǎng)組成。在進(jìn)行這個廣域網(wǎng)的 IP 地址規(guī)劃時 , 主要考慮了以下幾個方面 : 確定廣域網(wǎng) IP 地址的類型， IP 地址由 32 位二進(jìn)制數(shù)碼組成 ,8 位為一組 ,分為 4 組 ,中間用 .隔開。每個 IP 地址有兩部分 ,即網(wǎng)絡(luò)標(biāo)識和主機(jī)標(biāo)識 ,這兩種標(biāo)識長度的不同 ,使 IP 地 址分為五類 ,常用的有 A、 B、 C 三類，相應(yīng)地址范圍為 : A 類∶ ～ B 類∶ ～ C 類 :～ D 類 :目前為實驗性多點投射 (multicast)位址 E 類 :保留作為未來發(fā)展之用 其中 X 表示 0～ 255 之間的任意數(shù)。 不難看出 ,A 類 IP 表示少數(shù)網(wǎng)絡(luò)上有眾多主機(jī) ,B 類 IP 表示網(wǎng)絡(luò)和主機(jī)分布適中 ,C 類 IP 表示很多網(wǎng)絡(luò)上有少量主機(jī)。在選擇計算機(jī)網(wǎng)絡(luò)的 IP 地址類型時 ,應(yīng)根據(jù)計算機(jī)網(wǎng)絡(luò)中的子網(wǎng)數(shù)量及每個子網(wǎng)的規(guī)模 進(jìn)行選擇。 鄭州信息科技職業(yè)學(xué)院 校園網(wǎng)選用 C 類 ,足已滿足整個網(wǎng)絡(luò)的需要（ C 類地址最大可有 532,676,608個 IP 地址）。我們把前三段標(biāo)識不同的網(wǎng)絡(luò) ,第四段標(biāo)識一個網(wǎng)絡(luò)中的不同主機(jī)。為使 IP 地址反映 鄭州信息科技職業(yè)學(xué)院 校園網(wǎng)的特點 ,我們給其中的每一段都賦予了實際意義。第一段用來表示 鄭州信息科技職業(yè)學(xué)院 校園網(wǎng) ,取 192；第二段區(qū)分不同地理位置的子網(wǎng) ,本校取 10 開始 ,校外其他地方由 100 開始 ,其他省份由表200 開始，如此類推，這樣當(dāng) 鄭州信息科技職業(yè)學(xué)院 校園網(wǎng)進(jìn)行擴(kuò)展 ,有新的子網(wǎng)加入時 ,其 IP 地址的規(guī)劃非常容易實 現(xiàn)。 計算機(jī)網(wǎng)絡(luò)中所有設(shè)備的子網(wǎng)掩碼均選用 C 類缺省值 ,不再另外用掩碼劃分子網(wǎng)。 2 規(guī)劃路由器到交換機(jī)各端口的 IP 地址 鄭州信息科技職業(yè)學(xué)院 校園網(wǎng) ,它以每個不同地方計算機(jī)網(wǎng)絡(luò)為不同子網(wǎng)，整個網(wǎng)的中心節(jié)點為 Cisco Catalyst 6500E 交換機(jī) ,它支持最新一代可堆疊交換技術(shù)，同一堆棧中的交換機(jī)可作為一個實體進(jìn)行運行和管理，它提供多個交換鄭州信息科技職業(yè)學(xué)院校園網(wǎng)建設(shè)方案 12 口 ,網(wǎng)絡(luò)中的服務(wù)器、客戶機(jī)都直接或間接地連接到這些端口。 每個子網(wǎng)中，路由器到交換機(jī)各端口起到網(wǎng)關(guān)的作用，為了讓 網(wǎng)關(guān) IP 地址有規(guī)律，路由器到以太網(wǎng)端口 IP 地址的主機(jī)標(biāo)識都取 1。 3 規(guī)劃 Ether 端口 IP 地址 客戶機(jī)通過交換機(jī)分別接在交換機(jī)多個 Ether 端口上，每一個交換機(jī)上的客戶機(jī)獨占 100M 帶寬。哪些客戶機(jī)使用 100M 帶寬，應(yīng)根據(jù)內(nèi)部網(wǎng)的具體應(yīng)用來決定。假如客戶機(jī)沒有特殊的帶寬要求，可按客戶機(jī)所屬的行政單位或所在的建筑分配帶寬。 鄭州信息科技職業(yè)學(xué)院 校園網(wǎng)中，由于行業(yè)的特殊性，客戶機(jī)較均勻地分布在各樓內(nèi)，取后一種方式，把同一樓內(nèi)的客戶機(jī)接在一個交換機(jī)上。Ether 端口 IP 地址的第三段取客戶機(jī)分布的建筑代號，則主干交換器的 Ether 端口的 IP 地址的子網(wǎng)號分別設(shè)為 ～ ，二級交換機(jī)Ether 端口的 IP 地址分別為 ～ ， … ， ～。 4 規(guī)劃服務(wù)器 IP 地址 服務(wù)器可以接在主干網(wǎng)上 ,獨占或共享 100M 帶寬 ,也可以接在交換器的Inter 端口上