【文章內(nèi)容簡(jiǎn)介】 。按群體劃分 VLAN 在工程實(shí)施中就十分的方便，不會(huì)造成 VLAN 劃分復(fù)雜失誤而使得網(wǎng)絡(luò)出現(xiàn)不 通的現(xiàn)象，便于工程快速實(shí)施和網(wǎng)絡(luò)中心整體規(guī)劃。 VLAN 間路由采用三層交換設(shè)備進(jìn)行 VLAN 路由。以便不同 VLAN 間進(jìn)行訪問(wèn)，對(duì)于學(xué)校重要網(wǎng)絡(luò)資源，需要進(jìn)行權(quán)限訪問(wèn)的時(shí)候，建議采用專(zhuān)家級(jí) ACL（可同時(shí)基于 VLAN 號(hào)、以太網(wǎng)類(lèi)型、 MAC 地址、 IP地址、 TCP/UDP 端口號(hào)、時(shí)間靈活組合限定的硬件 ACL）來(lái)進(jìn)行訪問(wèn)權(quán)限設(shè)定，保障重要資料不被非法訪問(wèn)。 網(wǎng)絡(luò) QoS 設(shè)計(jì) 為確保用戶(hù)各種關(guān)鍵業(yè)務(wù)的正常開(kāi)展，必須采取全面而系統(tǒng)的 QoS設(shè)計(jì) (提供端到端 QoS 服務(wù) )，以保證重要的數(shù)據(jù)流在網(wǎng)絡(luò)發(fā)生擁塞時(shí)獲得有保 證的吞吐量和最低的延時(shí)；為了保證端到端用戶(hù)的服務(wù)質(zhì)量， 因此要求端到端數(shù)據(jù)流經(jīng)的所有網(wǎng)絡(luò)設(shè)備都支持實(shí)施的 QoS 策略，核心設(shè)備是多個(gè)服務(wù)器接入的設(shè)備，并且擔(dān)負(fù)著全網(wǎng)數(shù)據(jù)的交換， QoS的能力影響著全網(wǎng)的服務(wù)質(zhì)量保障能力。 銳捷各款交換機(jī)都支持豐富的 QoS 功能，能確保重要業(yè)務(wù)量不受延遲或丟棄，同時(shí)又充分利用現(xiàn)有的帶寬以保證網(wǎng)絡(luò)的高效運(yùn)行。 例如，將下載一個(gè)大型文件的任務(wù)設(shè)置到交換機(jī)一個(gè)端口，而在該交換機(jī)的另外一個(gè)端口進(jìn)行語(yǔ)音通信，為減少語(yǔ)音通信時(shí)延，保證通話質(zhì)量，可在整個(gè)網(wǎng)絡(luò)中對(duì)各種業(yè)務(wù)進(jìn)行分類(lèi)和優(yōu)先級(jí)劃分。例 如 Web瀏覽，可以作為低優(yōu)先級(jí)對(duì)待，或者“盡力而為”地進(jìn)行處理。 如圖所示： QoS 工作原理 在骨干網(wǎng)絡(luò)網(wǎng)絡(luò)中，由于信息資源集中于骨干網(wǎng)絡(luò)網(wǎng)絡(luò)中心，為保證全網(wǎng)的 QoS，要求資源中心核心交換機(jī)、分中心交換機(jī)和接入交換機(jī)均支持第三層的 QoS 標(biāo)注方案，而二層的 標(biāo)記對(duì)于骨干網(wǎng)絡(luò)這樣的網(wǎng)絡(luò)并沒(méi)有實(shí)際意義，因?yàn)? 的標(biāo)記不能在交換機(jī)之間傳遞，只能在本機(jī)上有用。 銳捷網(wǎng)絡(luò)的 RGS6810E 多業(yè)務(wù)萬(wàn)兆核心路由交換機(jī)支持基于基于DiffServ 標(biāo)準(zhǔn)為核心的 QoS 保障系統(tǒng)，支持 IP TOS、 SP、 WRR 等完整的 QoS 策略，實(shí)現(xiàn)基于全網(wǎng)系統(tǒng)多業(yè)務(wù)的 QoS 邏輯，另外提供靈活的端口隊(duì)列管理機(jī)制，端口多級(jí)擁塞設(shè)置 。具備 MAC 流、 IP 流、應(yīng)用流、時(shí)間流等多層流分類(lèi)和流控制能力，實(shí)現(xiàn)帶寬控制、轉(zhuǎn)發(fā)優(yōu)先級(jí)等多種流策略，支持網(wǎng)絡(luò)根據(jù)不同的應(yīng)用、以及不同應(yīng)用所需要的服務(wù)質(zhì)量特性，提供服務(wù)。 通過(guò)從核心到接入設(shè)備全程對(duì) QoS 的良好支持，全部硬件提供二到四層數(shù)據(jù)流交換，實(shí)現(xiàn)應(yīng)用感知的功能，給予多媒體辦公應(yīng)用提供透明的 QoS 保障，確保真正的端到端的 QoS 的實(shí)現(xiàn)。 網(wǎng)絡(luò)安全設(shè)計(jì) 構(gòu)建全程全網(wǎng)的訪問(wèn)控制體系是網(wǎng)絡(luò)安全 防范和保護(hù)的主要策略，它的主要任務(wù)是保證網(wǎng)絡(luò)資源不被非法使用和訪問(wèn)。它是保證網(wǎng)絡(luò)安全最重要的核心策略之一。 接入安全 RGS2924G 是銳捷網(wǎng)絡(luò)推出的全千兆安全智能接入交換機(jī)，在提供高性能、高帶寬的同時(shí)，提供智能的流分類(lèi)、完善的服務(wù)質(zhì)量（ QoS）和組播應(yīng)用管理特性，并可以根據(jù)網(wǎng)絡(luò)的實(shí)際使用環(huán)境，實(shí)施靈活多樣的安全控制策略，有效防止和控制病毒傳播和網(wǎng)絡(luò)攻擊，控制非法用戶(hù)接入和使用網(wǎng)絡(luò)，保證合法用戶(hù)合理化使用網(wǎng)絡(luò)資源，充分保障了網(wǎng)絡(luò)高效安全、網(wǎng)絡(luò)合理化使用和運(yùn)營(yíng)。 訪問(wèn)安全 銳 捷 RGS6800E 多業(yè)務(wù)萬(wàn)兆核心路由交換機(jī)支持 VLAN，可使用 VLAN 劃分隔離用戶(hù)訪問(wèn)。同時(shí)還支持 VLAN 隧道技術(shù)，可實(shí)現(xiàn)跨校區(qū)的 VLAN 功能。并且銳捷 RGS6800E 多業(yè)務(wù)萬(wàn)兆核心路由交換機(jī)支持完善的 ACL，可以基于 MAC、 IP、 TCP/UDP 端口號(hào)進(jìn)行流量控制，以有效的防范和控制網(wǎng)絡(luò)蠕蟲(chóng)病毒（如沖擊波）的傳播和危害。 ACLs 的全稱(chēng)為接入控制列表 (Access Control Lists)，可以對(duì)數(shù)據(jù)流進(jìn)行過(guò)濾可以限制網(wǎng)絡(luò)中的通訊數(shù)據(jù)類(lèi)型及限制網(wǎng)絡(luò)的使用者或使用設(shè)備。在數(shù)據(jù)流通過(guò)交 換機(jī)時(shí)對(duì)其進(jìn)行分類(lèi)過(guò)濾，并對(duì)從指定接口輸入的數(shù)據(jù)流進(jìn)行檢查，根據(jù)匹配條件 (conditions)決定是允許其通過(guò) (permit)還是丟棄 (deny)。 銳捷 RGS6800E 多業(yè)務(wù)萬(wàn)兆核心路由交換機(jī)支持以下幾種類(lèi)型的 ACLs： IP ACLs 用于過(guò)濾 IP報(bào)文，包括 TCP 和 UDP。 (1) Standard IP access lists (標(biāo)準(zhǔn) IP 接入控制列表 )使用源 IP 地址作為匹配的條件 (2) Extended IP access lists(擴(kuò)展 IP 接入控制列表 )使用源IP地址、目的 IP地址及可選的協(xié)議類(lèi)型信息作為匹配的條件 Ether ACLs 用于過(guò)濾二層數(shù)據(jù)流： (a) MAC Extended access lists(MAC 擴(kuò)展控制列表 )使用源 MAC 地址、目的 MAC地址及可選的以太網(wǎng)類(lèi)型作為匹配的條件 Expert ACLS 用于過(guò)濾二層和三層、二層和四層、二層和三層、四層數(shù)據(jù)流： Expert Extended access lists(專(zhuān)家擴(kuò)展控制列表 )使用源MAC 地址、目的 MAC 地址、以太網(wǎng)類(lèi)型、源 IP、目的 IP、及可選的協(xié)議類(lèi)型信息作為匹配的條件。 對(duì)于不同訪問(wèn)權(quán)限的區(qū)域采用 ACL 訪問(wèn)控制來(lái)對(duì)不同訪問(wèn)資源進(jìn)行權(quán)限控制。 通過(guò) PVLAN（保護(hù)端口）隔離用戶(hù)之間信息互通，不必占用 VLAN 資源；提供 SSH 的加密登陸和管理功能，避免管理信息明文傳輸引發(fā)的潛在威脅； Tel/Web 登錄的源 IP 限制功能，避免非法人員對(duì)網(wǎng)絡(luò)設(shè)備的管理； SNMPV3 提供加密和鑒別功能：確保數(shù)據(jù)從合法的數(shù)據(jù)源發(fā)出（引擎ID）；確保數(shù)據(jù)在傳輸過(guò)程中不被篡改（采用 MD5 和 SHA 認(rèn)證協(xié)議）；加密報(bào)文，確保數(shù)據(jù)的機(jī)密性（采用 DES56 加密協(xié)議）。 病毒防御 銳捷網(wǎng) 絡(luò)設(shè)備，能夠提供病毒防御功能，使得某些特定病毒不能任意傳播。主要提供以下幾個(gè)功能： 1）預(yù)防 PC 感染類(lèi)似“沖擊波、震蕩波”的病毒； 2）如果某臺(tái)機(jī)器感染病毒，能夠?qū)崿F(xiàn)中毒機(jī)器隔離，限制同一網(wǎng)段中病毒的傳播。 3）支持防止 DDoS 攻擊，防止 IP 段惡意掃描等抗攻擊特性。 服務(wù)器 根據(jù)校園網(wǎng)的實(shí)際需求：數(shù)據(jù)計(jì)算量大；實(shí)現(xiàn)多種服務(wù)如： WEB服務(wù)，OA應(yīng)用平臺(tái)， FTP服務(wù)，防病毒等等。應(yīng)用服務(wù)器和數(shù)據(jù)庫(kù)分離，防 止應(yīng)用服務(wù)器被攻擊后，影響數(shù)據(jù)庫(kù)安全。 服務(wù)器主要用于幫助學(xué)校對(duì)校務(wù)、學(xué)籍、人事、政教等方面進(jìn)行管理，實(shí)現(xiàn)學(xué)校的辦公自動(dòng)化，各系統(tǒng)之間實(shí)現(xiàn)充分的資源共享，提高辦公及管理效率。還可以提供資料庫(kù)管理，所有相關(guān)資料都可通過(guò)網(wǎng)絡(luò)系統(tǒng)被檢索和使用。通過(guò) Inter/LAN 向教師及學(xué)生、學(xué)生家長(zhǎng)提供盡可能多的信息。信息服務(wù)不僅是提供 E－ mail、 FTP、 Tel、 WWW等簡(jiǎn)單服務(wù)，還應(yīng)包括如教學(xué)資料、教學(xué)課件、圖書(shū)館圖書(shū)資料的遠(yuǎn)程查詢(xún)，遠(yuǎn)程視頻點(diǎn)播、遠(yuǎn)程電子閱覽室、教育論壇、網(wǎng)上教學(xué)以及學(xué)生的網(wǎng)上交流、網(wǎng)上聊天等。對(duì)于這些網(wǎng)絡(luò)服務(wù)，可以根據(jù)各部門(mén)需求，選擇或組織編寫(xiě)一些應(yīng)用系統(tǒng)軟件。 三、 IP規(guī)劃與地址分配 網(wǎng)絡(luò)拓補(bǔ)圖 網(wǎng)絡(luò)拓?fù)湟?guī)劃圖如下： IP 地址的分配與規(guī)劃 校園網(wǎng) VLAN 及 IP 規(guī)劃表 服務(wù)器名 IP 段 映射 IP VLAN ID WWW FTP DNS VOD OA 數(shù)據(jù)庫(kù) 財(cái)務(wù)數(shù)據(jù) 四、設(shè)備選型 路由器的選擇 銳捷 RSR08 路由器是高性能、通用的骨干匯聚路由器，具有高背板帶寬、高包轉(zhuǎn)發(fā)率、結(jié)構(gòu)緊湊、端口密度高等特點(diǎn)，并能提供全范圍的光纖和銅纜接口。 RSR08 路由器具有強(qiáng)大的業(yè)務(wù)能力，可以滿足目前所有的城域匯聚和接入需求，提供多協(xié)議標(biāo)準(zhǔn)交換 (MPLS)第 2或 3 層隧道技術(shù)、動(dòng)態(tài)帶寬控制和面向連接的數(shù)據(jù)收集體系。作為多協(xié)議標(biāo)記（ MPLS） PE 路由器，他們使提供商的基于 MPLS 的業(yè)務(wù)具有高度的可擴(kuò)展性和可靠性。通過(guò)使用 VPLS，可以利用原有網(wǎng)絡(luò)和以太網(wǎng)基礎(chǔ)設(shè)施提供 VOIP、互聯(lián)網(wǎng)接入、視頻以及多點(diǎn)虛擬專(zhuān)用網(wǎng)（ VPN）等融合業(yè)務(wù) 。 銳捷 RSR08 路由器支持包括 TDM、 POS、 ATM 和千兆位以太網(wǎng)，速率高達(dá) OC 48。部署在各種應(yīng)用中， RSR08 路由器可用于搭建骨干匯聚路由器和核心層網(wǎng)絡(luò)，為用戶(hù)提供綜合的、高性能、功能強(qiáng)大的服務(wù) , 并提供高可用性網(wǎng)絡(luò)所需的冗余 支持。 交換機(jī)的選擇 RGS6800E 是銳捷網(wǎng)絡(luò)推出的基于 NP+ASIC 構(gòu)架的新一代多業(yè)務(wù)萬(wàn)兆核心路由交換機(jī)， RGS6800E 在保障高性能大容量的基礎(chǔ)上提供強(qiáng)大的安全防護(hù)能力，并且擁有業(yè)務(wù)按需疊加擴(kuò)展能力，達(dá)到業(yè)務(wù)和性能并重的設(shè)計(jì)需求。目前提供 10 豎插槽設(shè)計(jì)和 6 橫插槽設(shè)計(jì)兩 種主機(jī)