【文章內(nèi)容簡(jiǎn)介】 形成千兆鏈路，或是增加千兆以太網(wǎng)多層交換機(jī) ，而將原先的網(wǎng)絡(luò)主干結(jié)構(gòu)移向下級(jí)應(yīng)用即可，為園區(qū)局域網(wǎng)升級(jí)提代了較為合理的解決方案利用 ETHERCHANNAL 技術(shù)提供了一個(gè)主干帶寬平滑升級(jí)和主干鏈路冗余備份的辦法。 在傳統(tǒng)以太局域網(wǎng)所提出的 ATM 技術(shù)升級(jí)解決方案中，均采用 ATM 交換機(jī)形成網(wǎng)絡(luò)主干，這樣做難以保護(hù)用戶已有的投資和技術(shù)。 ATM 局域網(wǎng)升級(jí)的投資要比升兆以太網(wǎng)升級(jí)的投資高得多此外，用戶在進(jìn)行 ATM 網(wǎng)絡(luò)升級(jí)時(shí)，為了保證網(wǎng)絡(luò)的 可靠性和高效率，也就不得不選用同一廠商的網(wǎng)絡(luò)產(chǎn)品。 可直接由以太網(wǎng)升級(jí)而來(lái) ,也可直接升級(jí)為千兆以太網(wǎng) ,利用 THERCHANNAL 技術(shù) 提供了一個(gè)主干帶寬平滑升級(jí)和主干鏈路冗余備份的辦法。 服務(wù)質(zhì)量：千兆以太網(wǎng)和傳統(tǒng)的以太網(wǎng)技術(shù)一樣是基于爭(zhēng)用媒質(zhì)的網(wǎng)絡(luò)技術(shù)，但通過利用目前出現(xiàn)的一些協(xié)議，如 ，再加上多層智能交換技術(shù)和 RSVP 可以提供網(wǎng)絡(luò)服務(wù)滿意的質(zhì)量保證。 在 ATM 端到端的環(huán)境中，具 有嚴(yán)格和細(xì)致的服務(wù)質(zhì)量保證能力，實(shí)現(xiàn)價(jià)格昂貴，目前的 ATM 網(wǎng)絡(luò)幾乎都沒有 利用到它的 服務(wù)質(zhì)量能力。 千兆以太網(wǎng)技術(shù)結(jié)合第三層智能交換技術(shù)能夠輕松滿足園區(qū)網(wǎng)絡(luò)主干的帶寬、可擴(kuò)展性和服務(wù)質(zhì)量等嚴(yán)格要求，并能無(wú)縫連接快速以太網(wǎng)和以太網(wǎng)網(wǎng)絡(luò)，是目前園區(qū)主干技術(shù)中性價(jià)比最好的高速網(wǎng)絡(luò)解決方案，廣域網(wǎng)的互連一直是 ATM 的主要應(yīng)用，但作為園區(qū)網(wǎng)絡(luò)主干， ATM 不能無(wú)縫連接快速以太網(wǎng)和以太網(wǎng)網(wǎng)絡(luò)，那么 ATM 的許多重要特性和優(yōu)勢(shì)就不能得到應(yīng)用，實(shí)際上這就降低了 AT M 技術(shù)的價(jià)值。例如，除非是在端到端的 ATM 連接中，一般不能充分利用 ATM 的 服務(wù)質(zhì)量能力；所以在千兆以太網(wǎng)技術(shù)出現(xiàn)之后，把 ATM 應(yīng)用于園區(qū)網(wǎng)絡(luò)主干時(shí) 一定要慎重。所以 只有在網(wǎng)絡(luò)建設(shè)過程中切實(shí)考慮本網(wǎng)絡(luò)的特定需求，綜合利用 千兆以太網(wǎng)技術(shù)、 ATM 快速以太網(wǎng)技術(shù)，才能提供比較完美的網(wǎng)絡(luò)解決方案，將 用戶帶入暢通的高速網(wǎng)絡(luò)世界。 三層交換技術(shù) 按照 OSI/RM 分層體系結(jié)構(gòu)將低三層歸為通信子網(wǎng)，主要完成信息的交換和路由功能。由于物理層只是負(fù)責(zé)信息的收發(fā)，是直接負(fù)責(zé)兩點(diǎn)間信號(hào)的傳遞工 作 ，不存在路由尋址問題，因而尋址主要在數(shù)據(jù)鏈路層和網(wǎng)絡(luò)層之間進(jìn)行。其中， 數(shù)據(jù)鏈路層使用的是物理地址，可通過相應(yīng)軟件人工配置。以太網(wǎng)采 用的是廣播 尋址方式，因而不需要網(wǎng)絡(luò)層。但以太網(wǎng)采用 CSMA/CD 方式競(jìng)爭(zhēng)信道，一旦同一 網(wǎng)上機(jī)器數(shù)量多，便會(huì)使利用率明顯下降，于是就提出了廣播域和碰撞域的概念。 為了解決碰撞問題，人們?cè)O(shè)計(jì)了橋（ Bridge ）和集線器（ Hub ）（分7 別用于總線 型網(wǎng) 和星型網(wǎng)）來(lái)分割網(wǎng)段，希望通過減小廣播域來(lái)達(dá)到減小碰撞域的目的。然 而橋和集線器的通訊方式是共享信道，依然無(wú)法解決不同節(jié)點(diǎn)對(duì)之間的碰撞問題。因此人們又設(shè)計(jì)了交換式集線器（ Switch Hub ），通過 Cache 映射端口和 MAC 地址，為了擴(kuò)展 Switch Hub 的連接能力，將一個(gè)端口與多個(gè) MAC 地址對(duì)應(yīng)，并在此基礎(chǔ)上提出了虛擬局域網(wǎng)（ VLAN ）的概念。 VLAN 縮小了廣播域，且增強(qiáng)了安全性，但不同局域網(wǎng)間的信息交互必須通過網(wǎng)絡(luò)層解決，因此傳統(tǒng)的做法就是 在不同的 VLAN 間添加路由器。以每?jī)蓚€(gè) VLAN 間用一條路由來(lái)計(jì)算， N 個(gè) VLAN 之間全交換就需要 2N1 條路由來(lái)實(shí)現(xiàn)全連接，當(dāng) N 很大時(shí)，對(duì)路由器的性能要求很高，于是便形成了小交換機(jī)邊上配大路由器的局面。同時(shí)因?yàn)槁酚善魇遣捎么鎯?chǔ)轉(zhuǎn)發(fā)方法，只能依靠軟件實(shí)現(xiàn)，其時(shí)間 級(jí)為毫秒 ，而交換式集線器只需查 MAC地址，就可將數(shù)據(jù)幀轉(zhuǎn)發(fā)，采用直通（ Cutthrough ）方式實(shí)現(xiàn)，可以由硬件直接完成，其時(shí)間級(jí)是納秒。所以路由器便成為當(dāng)今高速網(wǎng)絡(luò)交換的瓶頸。為了解決這個(gè)問題，人們又提出了第三層交換的思想和方法。 為了能夠用硬件實(shí)現(xiàn)數(shù)據(jù)轉(zhuǎn)發(fā)的目標(biāo)，必須對(duì)第三層的功能和結(jié)構(gòu)進(jìn)行細(xì)化。一種較為流行的細(xì)化方式是將傳統(tǒng)的第三層分為路由選擇和交換。第三層路由選擇的處理是基于 CPU 的密集計(jì)算和費(fèi)時(shí)的工作，它處理除了數(shù)據(jù)傳送數(shù)據(jù)外路由選擇和地址處理的每個(gè)方面，主要輸出是一個(gè)簡(jiǎn)單的轉(zhuǎn)發(fā)數(shù)據(jù)庫(kù)， 該數(shù)據(jù)庫(kù)用于實(shí)際數(shù)據(jù)傳輸。這個(gè)功能與傳統(tǒng)的路由功能十分接近，僅僅減少了分組轉(zhuǎn)發(fā)的功能模塊。分組轉(zhuǎn)發(fā)的功能模塊被嵌入到第三層交換中，它處理實(shí)現(xiàn)實(shí)際 的數(shù)據(jù)傳輸，在傳輸?shù)墓こ讨惺褂寐酚蛇x擇所提供的轉(zhuǎn)發(fā)表。從理論上，任何一種協(xié)議都可以實(shí)現(xiàn)第三層交換，但實(shí)際中往往考慮那些使用較為頻繁的協(xié)議數(shù)據(jù) 類型，這樣既便于開發(fā)設(shè)計(jì)硬件，又容易降低成本。 連接介質(zhì)中最關(guān)鍵的是從主交換機(jī)到二級(jí)交換機(jī)的連接，即網(wǎng)絡(luò)的主干。 一般說來(lái)主要根據(jù)網(wǎng)絡(luò)中心機(jī)房到二級(jí)交換機(jī)的物理距離來(lái)決定主干采用何種連接介質(zhì)。如果這個(gè)距 離大于 100m ，必須使用光纜， 2km 以內(nèi)用多模光纖，大于 2km 就要采用單模光纖。如果距離小于 100m ，則可以采用千兆銅纜技術(shù)。 二級(jí)交換機(jī)以下的支干線路，因?yàn)榈赜蛏舷嗑嗖粫?huì)太遠(yuǎn)，從整體性能上來(lái) 看也沒有必要使用千兆連接，一般都使用超五類 UTP 的百兆連接，即百兆連接到桌面。 校園網(wǎng)與外部的連接 校園網(wǎng)與外部的連接，實(shí)際上是用網(wǎng)絡(luò)連接技術(shù)將局域網(wǎng)與廣域網(wǎng)連接起來(lái)。廣域網(wǎng)實(shí)際上就是由許許多多的局域網(wǎng)互聯(lián)起來(lái)的。許多不同種類，不同 架構(gòu)，不同規(guī)模，不同地域的校園網(wǎng)連接起來(lái)，可以互通信息，共 享網(wǎng)絡(luò)資源， 成為區(qū)域性的教科網(wǎng)，城域網(wǎng)的組成部分，從而構(gòu)成一個(gè)網(wǎng)絡(luò)體系。另外，也可以將校園網(wǎng)與 Inter 連接起來(lái)，方便教師與學(xué)生的日常使用。 8 側(cè)重實(shí)際應(yīng)用，覆蓋校園內(nèi)大部分區(qū)域，為教學(xué)和學(xué)習(xí)生活提供切實(shí)可用的無(wú)線網(wǎng)絡(luò)環(huán)境；特別是學(xué)生宿舍這類沒有有線網(wǎng)絡(luò)資源或有線資源不充足的區(qū)域。 保證網(wǎng)絡(luò)訪問的安全性； 采用 AC+FIT AP 模式建網(wǎng)，便于管理和擴(kuò)展。 覆蓋范圍要求 ： I. 有線網(wǎng)絡(luò)無(wú)法接入的室外場(chǎng)所：校園內(nèi)一些場(chǎng)所很難實(shí)現(xiàn)網(wǎng)絡(luò)有線接入，采用無(wú)線方式可以實(shí) 現(xiàn)覆蓋大范圍室外空間的無(wú)線網(wǎng)絡(luò)接入。主要包括各宿舍及教學(xué)樓附近空地等。 II. 有線網(wǎng)絡(luò)使用不便或受限的室內(nèi)空間：校園內(nèi)一些室內(nèi)場(chǎng)所空間較大，會(huì)產(chǎn)生許多人同時(shí)接入網(wǎng)絡(luò)的需求，采用有線的方式只能提供少量接口，不能滿足要求。用無(wú)線網(wǎng)絡(luò)覆蓋來(lái)解決相當(dāng)數(shù)量的移動(dòng)設(shè)備同時(shí)訪問網(wǎng)絡(luò)的問題。主要包括圖書館、主樓、各教學(xué)樓等； 認(rèn)證、計(jì)費(fèi)和管理要求 要與現(xiàn)有的計(jì)費(fèi)系統(tǒng)對(duì)接，實(shí)現(xiàn)針對(duì)用戶計(jì)費(fèi)、管理、控制功能； 校園無(wú)線網(wǎng)網(wǎng)絡(luò)結(jié)構(gòu)要求： 運(yùn)營(yíng)商承建的無(wú)線接入網(wǎng)絡(luò)要與原校方的有線網(wǎng)絡(luò)物理獨(dú)立，無(wú)線設(shè)備通過自己的匯聚設(shè)備進(jìn) 行接入。在匯聚層與原校方網(wǎng)絡(luò)進(jìn)行連接。這樣便于管理運(yùn)維，明確責(zé)任。 產(chǎn)品能力要求要求： I. 產(chǎn)品支持 AES、 WEP 加密等安全標(biāo)準(zhǔn)； II. 漫游切換； QOS 能力 無(wú)線網(wǎng)絡(luò)拓?fù)鋱D如下圖所示： 對(duì)于中小型規(guī)模的校園網(wǎng)絡(luò)，建議 AC 側(cè)掛在局端 BRAS，采用 大容量的 AC設(shè)備（如 H3C的 S75E+AC 插卡或 WX6103）。這樣集中的 AC設(shè)備可以同時(shí)管理多個(gè)學(xué)校的 AP 設(shè)備。 9 對(duì)于網(wǎng)絡(luò)規(guī)模較大（ AP數(shù)量在 1K 以上）的校園無(wú)線網(wǎng)絡(luò)，建議 AC設(shè)備直接部署在校內(nèi)，側(cè)掛在校園內(nèi)的匯聚交換機(jī)即可。 無(wú)線接入網(wǎng)單獨(dú)建設(shè)，與原校方網(wǎng)絡(luò)僅在匯聚層連接。即使覆蓋教學(xué)區(qū)的AP設(shè)備，也通過運(yùn)營(yíng)商的接入交換機(jī)直接連接到匯聚交換機(jī)上，而不是通過原校方的接入交換機(jī)接入。因此，無(wú)線接入網(wǎng)絡(luò)與原校方網(wǎng)絡(luò)物理上是完全獨(dú)立的，這樣便于運(yùn)營(yíng)商統(tǒng)一進(jìn)行 IP 地址和 VLAN 的規(guī)劃管理，便于運(yùn)行維護(hù)。 對(duì)于 Inter 和校園網(wǎng)兩大業(yè)務(wù)，采用兩個(gè) SSID進(jìn)行接入。其中 Inter業(yè)務(wù)采用集中轉(zhuǎn)發(fā)，業(yè)務(wù)數(shù)據(jù)流通過無(wú)線隧道連接到 AC上；而校園網(wǎng)業(yè)務(wù)采用本地轉(zhuǎn)發(fā)模式，業(yè)務(wù)數(shù)據(jù)流在 AP連到接入交換機(jī)上就轉(zhuǎn)為以太網(wǎng)標(biāo)準(zhǔn)報(bào)文格式，可以直接 L2轉(zhuǎn)發(fā)，通過匯聚交換機(jī)接入原校園網(wǎng)，不需要在連接到 AC上，避免了數(shù)據(jù)流的迂回。當(dāng)然，所有無(wú)線管理信令的流量都必須到 AC 上進(jìn)行處理。 校 方無(wú)線接入認(rèn)證點(diǎn)設(shè)備是在用戶通過無(wú)線訪問校內(nèi)資源（或教育網(wǎng)）時(shí)做認(rèn)證時(shí)的認(rèn)證網(wǎng)關(guān)。對(duì)于大部分學(xué)校而言，其原有線網(wǎng)訪問教育網(wǎng)時(shí)通常已部署有認(rèn)證網(wǎng)關(guān) ，可以直接利用。對(duì)于訪問校園內(nèi)網(wǎng)資源的用戶，是否需要認(rèn)證計(jì)費(fèi)，或者只認(rèn)證不計(jì)費(fèi)完全取決與校方。 業(yè)務(wù)流程說明 Inter 業(yè)務(wù)流程如下圖所示）： 用戶首先通過 Inte 業(yè)務(wù)的 SSID 接入無(wú)線網(wǎng)絡(luò) 客戶端發(fā)起 PPPOE 認(rèn)證請(qǐng)求 PPPOE 認(rèn)證 請(qǐng)求在 AP 上封裝進(jìn)無(wú)線隧道，隧道數(shù)據(jù)流不帶 TAG 上傳到接入交換機(jī) 接入交換機(jī)為無(wú)線隧道數(shù)據(jù)流標(biāo)記 VLAN（實(shí)際上就是無(wú)線管理 VLAN）并 L2 上傳 BRAS L3 轉(zhuǎn)發(fā)數(shù)據(jù)流到 AC 10 AC 將用戶數(shù)據(jù)流出隧道后，標(biāo)記用戶業(yè)務(wù) VLAN，并 L2透?jìng)鞯?BRAS BRAS 對(duì)用戶進(jìn)行 PPPOE 認(rèn)證過程 認(rèn)證通過后用戶業(yè)務(wù)數(shù)據(jù)流同樣在無(wú)線隧道內(nèi)傳輸，由 AC出隧道后轉(zhuǎn)