【文章內(nèi)容簡介】 標(biāo) 校園網(wǎng)的設(shè)計(jì)目標(biāo)簡而言之是將各種不同應(yīng)用的信息資源通過高性能的網(wǎng)絡(luò)設(shè)備相互連接起來，形成校園區(qū)內(nèi)部的 Intra系統(tǒng)，對外通過路由設(shè)備接入廣域網(wǎng) 。具體而言這樣的設(shè)計(jì)目標(biāo)應(yīng)該是： 信息資源共享 通過校園網(wǎng)，實(shí)現(xiàn)學(xué)校內(nèi)部，學(xué)校與國內(nèi)、國際信息的快速交流，達(dá)到資源共享，使廣大師生及時了解國內(nèi)外科學(xué)技術(shù)和高等教育發(fā)展的最新動態(tài)，促進(jìn)教學(xué)、科研、管理事業(yè)的發(fā)展。 圖書資料檢索、借閱自動化 通過改造原有圖書檢索系統(tǒng)，建設(shè)電子圖書館，提高校內(nèi)圖書資料的利用率；充分利用校外圖書資料，實(shí)現(xiàn)遠(yuǎn)程計(jì)算機(jī)圖書檢索和借閱。 學(xué)校管理系統(tǒng)的信息化、自動化 依托校園網(wǎng)，構(gòu)建相應(yīng)的交互式應(yīng)用軟件平臺，實(shí)現(xiàn)教學(xué)、科研、人事、學(xué)生、財(cái)務(wù)、后勤、檔案等管理工作的自動化，實(shí) 現(xiàn)統(tǒng)計(jì)監(jiān)測網(wǎng)絡(luò)化，提高管理效率和水平。實(shí)現(xiàn)網(wǎng)上招生、網(wǎng)上人才招聘、學(xué)生網(wǎng)上求職等。 建立計(jì)算機(jī)網(wǎng)絡(luò)輔助教學(xué)系統(tǒng) 建立基于網(wǎng)絡(luò)的電子教學(xué) CAI課件開發(fā)網(wǎng)上題庫、答疑與作業(yè)批改等計(jì)算機(jī)輔助教學(xué)系統(tǒng)，實(shí)現(xiàn)教學(xué)手段的現(xiàn)代化。 校園網(wǎng)和廣域網(wǎng)結(jié)合 依托校園網(wǎng)、廣域網(wǎng)開展遠(yuǎn)程教學(xué)，使廣大的學(xué)生和老師能更好的交流學(xué)習(xí)和獲取學(xué)校網(wǎng)絡(luò)的資源。 創(chuàng)建網(wǎng)站 創(chuàng)建學(xué)院網(wǎng)站，使之成為對外宣傳的重要窗口，讓世界了解我們，提高學(xué)院的知名度。 人性化 為廣大師生提供寬松，開放、易用的網(wǎng)絡(luò)環(huán)境，使網(wǎng)絡(luò)觸入日常工作和生活中 ，發(fā)揮網(wǎng)絡(luò)的最大效用。 方便教學(xué) 網(wǎng)絡(luò)可以進(jìn)行圖、文、聲并茂的多媒體教學(xué)，可以取代語言實(shí)驗(yàn)室進(jìn)行更生動的語言教學(xué)，也可以利用大量現(xiàn)成的教學(xué)軟件，提供一個良好的教學(xué)環(huán)境，這些都是以往任何教學(xué)手段所不能達(dá)到的。校園網(wǎng)絡(luò)不但可以在校內(nèi)進(jìn)行網(wǎng)絡(luò)教學(xué)，還很容易同外界大型網(wǎng)絡(luò)連結(jié)，形成更大范圍的網(wǎng)絡(luò)交互學(xué)習(xí)環(huán)境。 系統(tǒng)總體設(shè)計(jì)本著總體規(guī)劃、分布實(shí)施的原則，充分體現(xiàn)系統(tǒng)的技術(shù)先進(jìn)性、高度的安全可靠性、良好的開放性、可擴(kuò)展性，以及經(jīng)濟(jì)性。 業(yè)務(wù)需求分析 作為本院校園網(wǎng)工程最終用戶的學(xué)院領(lǐng)導(dǎo)、管理人員和專業(yè) 技術(shù)人員，是學(xué)校的專門管理人員，具有豐富的管理經(jīng)驗(yàn)和專業(yè)知識，對數(shù)據(jù)信息的需求有所不同：院領(lǐng)導(dǎo)希望能提供決策方面的主要數(shù)據(jù)；中層干部既具有決策又有管理工作，希望能盡快收集信息，用以協(xié)調(diào)各部門工作；專業(yè)人員從事基礎(chǔ)管理工作，希望通過計(jì)算機(jī)提高工作效率；教師希望能以更生動、形象的多媒體手段給學(xué)生授課，同時通過計(jì)算機(jī)網(wǎng)絡(luò)查詢資料、進(jìn)行備課和與學(xué)生交流；學(xué)生也希望能夠通過計(jì)算機(jī)網(wǎng)絡(luò)快速、便捷地與老師溝通、下載課件和利用網(wǎng)絡(luò)資源解決學(xué)習(xí)上的困難和自學(xué) 。 安全性需求分析 在校園網(wǎng)絡(luò)中，校園網(wǎng)絡(luò)的安全保障十分的 重要：校園網(wǎng)用戶的流動性大，信息點(diǎn)存在隨意接入使用的問題。學(xué)生及外來不明身份的用戶，在校園網(wǎng)中找到任何一個信息點(diǎn)，就可以進(jìn)入到校園網(wǎng)，可以肆意干擾和破壞校園網(wǎng)網(wǎng)絡(luò)平臺及應(yīng)用系統(tǒng)的正常運(yùn)行。另外校園網(wǎng)的網(wǎng)絡(luò)安全，還需要考慮與外網(wǎng)及內(nèi)網(wǎng)不同應(yīng)用系統(tǒng)之間的安全訪問控制。為了發(fā)生安全事件后，能夠有效、快捷地處理事故，采用上網(wǎng)審計(jì)手段是十分有必要的。由于當(dāng)前類似“沖擊波、震蕩波病毒”的肆虐，一個健壯的網(wǎng)絡(luò)應(yīng)該提供必要的手段，禁止特定病毒的傳播以及由于病毒造成的流量擁塞。因此，系統(tǒng)安全控制技術(shù)應(yīng)遵守的要求為： Inter 的安全控制應(yīng)提供地址轉(zhuǎn)換、被動監(jiān)廳、端口掃描和否認(rèn)服務(wù)等機(jī)制、同時劃分不同級別的安全區(qū)域；遠(yuǎn)程訪問的安全控制應(yīng)提供訪問服務(wù)器的用戶身份認(rèn)證、用戶授權(quán)及用 戶記賬 /審計(jì)等功能；應(yīng)提供對整個網(wǎng)絡(luò)和工作站進(jìn)行偵獨(dú)、解毒和清毒等工作，防范計(jì)算機(jī)病毒。內(nèi)部網(wǎng)絡(luò)實(shí)用 VLAN分段，隔離廣播域，防止網(wǎng)絡(luò)竊聽和非法訪問 ,使用防火墻分割內(nèi)部網(wǎng)和外部網(wǎng)，限制級別訪問內(nèi)部 WEB服務(wù)器，財(cái)務(wù)數(shù)據(jù)，以及 OA系統(tǒng)各分區(qū)校園用戶使用 VPN方式訪問主教學(xué)總部網(wǎng)絡(luò)，并限制同時的訪問量。 校園網(wǎng)功能 連接校內(nèi)所有教學(xué)樓、實(shí)驗(yàn)室 、辦公樓中、學(xué)生生活區(qū)、圖書館 PC。同時支持大約 1200用戶瀏覽 Inter。 提供豐富的網(wǎng)絡(luò)服務(wù)，實(shí)現(xiàn)廣泛的軟件，硬件資源共享，包括：提供基本的 Inter網(wǎng)絡(luò)服務(wù)功能：如電子郵件、文件傳輸、遠(yuǎn)程登錄、新聞組討論、電子公告牌、域名服務(wù)等。提供校內(nèi)各個管理機(jī)構(gòu)的辦公自動化。提供圖書，文獻(xiàn)查詢與檢索服務(wù)，增強(qiáng)校圖書館信息自動化能力。全校共享軟件庫服務(wù)，避免重復(fù)投資，發(fā)揮最大效益。提供 CAI 教學(xué)和科研的便利條件。經(jīng)廣域網(wǎng)接口，提供國內(nèi)外計(jì)算機(jī)系統(tǒng)的互連，為國際間的信息交流和科研合作，為學(xué)校快速獲得最新教 學(xué)成果及技術(shù)合作等創(chuàng)造良好的信息通路。 二、方案設(shè)計(jì)原則 本方案的設(shè)計(jì)將在追求性能優(yōu)越、經(jīng)濟(jì)實(shí)用的前提下，本著嚴(yán)謹(jǐn)、慎重的態(tài)度，從系統(tǒng)結(jié)構(gòu)、技術(shù)措施、設(shè)備選擇、系統(tǒng)應(yīng)用、技術(shù)服務(wù)和實(shí)施過程等方面綜合進(jìn)行系統(tǒng)的總體設(shè)計(jì)，力圖使該系統(tǒng)真正成為符合該校園網(wǎng)的網(wǎng)絡(luò)系統(tǒng)。 從技術(shù)措施角度來講，在網(wǎng)絡(luò)的設(shè)計(jì)和實(shí)現(xiàn)中，本方案嚴(yán)格遵守了以下原則： 實(shí)用性和集成性 系統(tǒng)的軟硬件設(shè)計(jì)、還是集成，均以適用為第一宗旨，在系統(tǒng)充分適應(yīng)校園信息化的需求的基礎(chǔ)上進(jìn)而再來考慮其他的性能。該系統(tǒng)所包含的內(nèi)容很多，必須能將各種先進(jìn)的軟硬件設(shè)備 有效地集成在一起，使系統(tǒng)的各個組成部分能充分發(fā)揮作用，協(xié)調(diào)一致的進(jìn)行高效工作。 標(biāo)準(zhǔn)性和開放性 只有支持標(biāo)準(zhǔn)性和開放性的系統(tǒng)，才能支持與其它開放型系統(tǒng)一起協(xié)同工作，在網(wǎng)絡(luò)中采用的硬件設(shè)備及軟件產(chǎn)品應(yīng)該支持國際工作標(biāo)準(zhǔn)或事實(shí)上的標(biāo)準(zhǔn)，以便能和不同廠家的開放性產(chǎn)品在同一網(wǎng)絡(luò)中同時共存。通信中應(yīng)采用標(biāo)準(zhǔn)的通信協(xié)議以使不同的操作系統(tǒng)與不同的網(wǎng)絡(luò)系統(tǒng)及不同的網(wǎng)絡(luò)之間順利進(jìn)行通訊。 先進(jìn)性和安全性 系統(tǒng)所有的組成要素均應(yīng)充分地考慮其先進(jìn)性。不能一味地追求實(shí)用而忽略先進(jìn)，只有將當(dāng)今最先進(jìn)的技術(shù)和我們的實(shí)際應(yīng)用要求緊密結(jié)合 ，才能獲得最大的系統(tǒng)性能和效益。網(wǎng)絡(luò)的安全是事關(guān)重要的，在某些情況下，寧可犧牲系統(tǒng)的部分功能也必須保證系統(tǒng)的安全。 成熟性和高可靠性 作為信息系統(tǒng)基礎(chǔ)的網(wǎng)絡(luò)結(jié)構(gòu)和網(wǎng)絡(luò)設(shè)備的配置及帶寬應(yīng)能充分地滿足網(wǎng)絡(luò)通信的需要。網(wǎng)絡(luò)硬件體系結(jié)構(gòu)在實(shí)際應(yīng)用中能經(jīng)過較長時間的考驗(yàn)，在運(yùn)行速度和性能上都應(yīng)是穩(wěn)定可靠的、擁有完善的、實(shí)用的解決方案，并通到較多的第三方開發(fā)商和用戶在全球的廣泛支持和使用。同時，應(yīng)從長遠(yuǎn)的技術(shù)發(fā)展來選擇具有很好前景的、較為先進(jìn)的技術(shù)和產(chǎn)品，以適應(yīng)系統(tǒng)未來的發(fā)展需要。 可靠性也是衡量一個計(jì)算機(jī)應(yīng)用系統(tǒng)的重 要標(biāo)準(zhǔn)之一。在確保系統(tǒng)網(wǎng)絡(luò)環(huán)境中單獨(dú)設(shè)備穩(wěn)定、可靠運(yùn)行的前提下，還需要考慮網(wǎng)絡(luò)整體的容錯能力、安全性及穩(wěn)定性，使系統(tǒng)出現(xiàn)問題和故障時能迅速地修復(fù)。因此需要采取一定的預(yù)防措施，如對關(guān)鍵應(yīng)用的主干設(shè)備考慮有適當(dāng)?shù)娜哂?。?yīng)急處理信息系統(tǒng)能夠全天候工作，達(dá)到每周 7*24小時工作的要求。一個高可用性的系統(tǒng)才能使用戶的投資真正得到回報(bào)。 可維護(hù)性和可管理性 整個信息網(wǎng)絡(luò)系統(tǒng)中的互連設(shè)備，應(yīng)是使用方便、操作簡單易學(xué)，并便于維護(hù)。對復(fù)雜和龐大的網(wǎng)絡(luò)，要求有強(qiáng)有力的網(wǎng)絡(luò)管理手段，以便合理的管理網(wǎng)絡(luò)資源，監(jiān)視網(wǎng)絡(luò)狀態(tài)及控制網(wǎng)絡(luò) 的運(yùn)行，因此，網(wǎng)絡(luò)所選的網(wǎng)絡(luò)設(shè)備應(yīng)支持多種協(xié)議，管理員能方便進(jìn)行網(wǎng)絡(luò)管理、維護(hù)甚至修復(fù)。 在設(shè)計(jì)和實(shí)現(xiàn)時，必須充分考慮整個系統(tǒng)的便于維護(hù)性，以使系統(tǒng)萬一發(fā)生故障時能提供有效手段及時進(jìn)行恢復(fù)，盡量減少損失。 可擴(kuò)充性和兼容性 網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)應(yīng)具有可擴(kuò)展性即網(wǎng)絡(luò)聯(lián)結(jié)必須在系統(tǒng)結(jié)構(gòu)、系統(tǒng)容量與處理能力、物理接連、產(chǎn)品支持等方面具有擴(kuò)充與升級換代的可能，采用的產(chǎn)品要遵循通用的工業(yè)標(biāo)準(zhǔn)，以便不同的設(shè)備能方便靈活地接連入網(wǎng)并滿足系統(tǒng)規(guī)模擴(kuò)充的要求。 為了使所實(shí)現(xiàn)系統(tǒng)能夠在應(yīng)用發(fā)生變化的情況下保護(hù)原有的開發(fā)投資，在設(shè)計(jì)系 統(tǒng)時，應(yīng)將系統(tǒng)按功能做成模塊化的，可根據(jù)需要增加和刪除功能模塊。 三、方案設(shè)計(jì) 在此校園網(wǎng)絡(luò)設(shè)計(jì)中，我們采用層次結(jié)構(gòu)化模型來設(shè)計(jì)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)。所謂“層次結(jié)構(gòu)化”模型，就是將復(fù)雜的網(wǎng)絡(luò)設(shè)計(jì)分成幾個層次，每個層次強(qiáng)化某些特定的功能，這樣就能夠使一個復(fù)雜的大問題變成多個簡單的小問題。層次模型既能夠應(yīng)用于局域網(wǎng)的設(shè)計(jì)，也能夠應(yīng)用于廣域網(wǎng)的設(shè)計(jì)。 層次結(jié)構(gòu)化模型的好處： 在校園網(wǎng)網(wǎng)設(shè)計(jì)中，使用層次結(jié)構(gòu)化模型有許多好處，列舉如下： 節(jié)省成本 采用層次結(jié)構(gòu)化模型之后，各層次各司其職，也不用再同一個平臺上考慮所有的事情 。層次結(jié)構(gòu)化模型模塊化的特性使網(wǎng)絡(luò)中的各個層都能夠很好地利用帶寬，減少了對系統(tǒng)資源的浪費(fèi)。 易于理解 層次結(jié)構(gòu)化設(shè)計(jì)使得網(wǎng)絡(luò)結(jié)構(gòu)清晰明了，可以在不同的層次實(shí)施不同的管理，降低了對網(wǎng)絡(luò)設(shè)備的管理成本。 易于擴(kuò)展 在網(wǎng)絡(luò)設(shè)計(jì)中，模塊化具有的特性使得網(wǎng)絡(luò)增長時 ,網(wǎng)絡(luò)的復(fù)雜性能夠限制在各個子網(wǎng)中，而不會蔓延到網(wǎng)絡(luò)的其它地方。而如果采用扁平化和網(wǎng)狀設(shè)計(jì)，任何一個節(jié)點(diǎn)的變動都將對整個網(wǎng)絡(luò)產(chǎn)生很大影響。 易于排錯 層次結(jié)構(gòu)化設(shè)計(jì)能夠使網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)分解為易于理解的子網(wǎng)，網(wǎng)絡(luò)管理者能夠輕易地確定網(wǎng)絡(luò)故障的范 圍，從而簡化了排錯過程復(fù)雜度。 3. 網(wǎng)絡(luò)拓?fù)鋱D 教育網(wǎng) 廣域網(wǎng)設(shè)計(jì) 在校園網(wǎng)中訪問對向一般兩種，一是對 Inter 網(wǎng)的訪問需求，另一個是對教育網(wǎng)的訪問。如果，只通過 Inter訪問教育網(wǎng)，這樣，一是會造成出口訪問流量大，二是，訪問教育網(wǎng)時，會產(chǎn)生一定的延遲時間。不利于提高網(wǎng)絡(luò)的可靠性和訪問速率。采用高端路由器做路由表的更新及轉(zhuǎn)發(fā)路由信息，提高內(nèi)部對外部訪問的速率。防火墻放在路由器之外，采用兩個出口，通過 IP策略路由技術(shù)來實(shí)現(xiàn)各自訪問目的地，可以根據(jù)不同目的地址來判斷選擇走哪個出口去訪問外網(wǎng)。開啟防火墻功能，對內(nèi)外的數(shù)據(jù)進(jìn)行相應(yīng)的訪問控制，對不必要的數(shù)據(jù)進(jìn)行過濾，利用 Qos 服務(wù)質(zhì)量來對內(nèi)部網(wǎng)、外部網(wǎng)的訪問信息量進(jìn)行相應(yīng)控制，使之保證出口通道不被非正常數(shù)據(jù)所占有。在防火墻上做 NAT 地址轉(zhuǎn)換技術(shù)、 NAT 地址映射技術(shù)后，將內(nèi)部 IP 地址轉(zhuǎn)換成外部可用 IP 及將內(nèi)部某服務(wù)器 IP 映射成外部可用 IP 地址，這樣實(shí)現(xiàn)對內(nèi)外部網(wǎng)的訪問。相對外網(wǎng)來說，內(nèi)部網(wǎng)是不可見的。這樣保證了內(nèi)部網(wǎng)的安全性及節(jié)約對外網(wǎng) IP的需求。光發(fā)射機(jī)，將 CATV 信號轉(zhuǎn)換為光信號，這樣可以提高在內(nèi)部的傳輸速度。 核心層設(shè)計(jì) 負(fù)載均衡： 冗余設(shè)計(jì)是網(wǎng)絡(luò)設(shè)計(jì)的重要部分，是保證網(wǎng)絡(luò)整體可靠性能的重要手段。但是投資也將增加。部分校園區(qū)網(wǎng)在早期的建設(shè)中由于成本的原因并未在設(shè)計(jì)中考慮冗余問題，而在優(yōu)化工作中則需從網(wǎng)絡(luò)鏈路和網(wǎng)絡(luò)設(shè)備兩方面著手。冗余設(shè)計(jì)可以貫穿整個層次化結(jié)構(gòu)，每個冗余設(shè)計(jì)都有針對性，可以選擇其中一部分或幾部分應(yīng)用到網(wǎng)絡(luò)中以針對重要的應(yīng)用。萬一網(wǎng)絡(luò)中某條路徑失效時，冗余鏈路可以提供另一條物理路徑?？刹捎?GEC鏈路聚合（ ）實(shí)現(xiàn)端口級冗余，以克服某個端口或線路引起的故障。也可采用生成樹協(xié)議（ ）或MSTP 提供設(shè)備級的冗余連接。此外，我們在設(shè)計(jì)中提供不同物理方向的雙歸屬、雙路由保護(hù)。 線路冗余： 在校園網(wǎng)骨干核心層校園網(wǎng)絡(luò)邊界拓?fù)浣Y(jié)構(gòu)由于采用了多機(jī)熱備份的核心交換機(jī)系統(tǒng)解決方案，所以在線路冗余方面的要求較高，對于線路的冗余要求，我們采用 10GE線路對二臺校園網(wǎng)核心層設(shè)備進(jìn)行環(huán)行雙向備份，并使用業(yè)界領(lǐng)先的 VRRP（虛擬路由器冗余協(xié)議）來對其作為冗余線路的協(xié)議保障。以 GEC 作為 N*1000M 主干鏈路，通過這個鏈路連接骨干網(wǎng)交換機(jī)，具備萬兆擴(kuò)展能力；接入交換機(jī)采用 10/100M 自適應(yīng)端口連接桌面系統(tǒng)，多千兆鏈路連接到匯聚層。 鏈路聚合： 鏈路聚合中，成員互相動態(tài)備份。當(dāng)某一鏈路中斷時，其它成員能夠迅速接替其工作。與生成樹協(xié)議不同，鏈路聚合啟用備份的過程對聚合之外是不可見的，而且啟用備份過程只在聚合鏈路內(nèi)，與其它鏈路無關(guān)，切換可在數(shù)毫秒內(nèi)完成。 綜合分析以上各主流方案的優(yōu)缺點(diǎn)，從性能與成本及拓展性等方面的綜合考慮出發(fā)，我們決定采用 GEC 骨干核心網(wǎng)絡(luò) 10GE 拓展的方式作為其鏈路選擇及備份選擇。 校園網(wǎng)匯聚層及接入層出于成本及性價比的考慮，我們決定采用千兆交換，千兆匯聚，千兆路由 ,萬 兆拓展 ,百兆到桌面的鏈路。 匯聚層設(shè)計(jì) wlan 接入： 匯聚層針對于學(xué)院內(nèi)的接入層與核心層的數(shù)據(jù)交換，實(shí)現(xiàn)學(xué)院各區(qū)域間網(wǎng)絡(luò)之間的的匯聚。有多個不同 VLAN，利用 STP或 RSTP生成樹協(xié)議，會造成鏈路的浪費(fèi)，不能達(dá)到鏈路的有效利用率，為實(shí)現(xiàn)匯聚層鏈路的負(fù)載分擔(dān)及備份。則我們采用 MSTP多生成樹實(shí)例來實(shí)現(xiàn)，它可以將多個不同 VLAN 捆綁在一起，不同實(shí)例互相為備份，達(dá)到鏈路的備份及流量的分擔(dān)。 交換機(jī)在提供高密度千兆端口接入的同時還能夠滿足匯聚層智能高速處 理的需要 ,并能夠加靈活的部署在網(wǎng)絡(luò)邊緣的各個位置。能夠同時提供多個高速專用堆疊端口和百兆、千兆光口/電口。這些交換機(jī)都具備較強(qiáng)的多業(yè)務(wù)提供能力，可支持包括智能的 CCL、 MPLS（多協(xié)議標(biāo)簽交換）、組播在內(nèi)的各種業(yè)務(wù)。為用戶提供豐富、高性價比的組網(wǎng)選擇。 接入層設(shè)計(jì) 以往傳統(tǒng)校園網(wǎng)接入層的建設(shè)中并不關(guān)注于安全控制和 QOS 提供能力，而將網(wǎng)絡(luò)的安全防御措施和 QOS 保障依賴于網(wǎng)絡(luò)的匯聚層或骨干層設(shè)備，這給匯聚層和骨干層設(shè)備帶來了巨大的壓力，往往內(nèi)網(wǎng)病毒泛濫成災(zāi)后導(dǎo)致骨干層設(shè)備癱機(jī)，使網(wǎng)絡(luò)沒有 QOS 服務(wù)質(zhì)量 保障。我們采用 H3C 360028P 的交換機(jī)是能滿足高安全、多業(yè)務(wù)承載、高性能的網(wǎng)絡(luò)環(huán)境智能交換機(jī)，具備傳統(tǒng)二層交換機(jī)大容量、高性能等優(yōu)點(diǎn)，同時還具有領(lǐng)先的安全特性，進(jìn)一步加強(qiáng)了企業(yè)網(wǎng)絡(luò)對邊緣接入層面的安全控制能力。具備的端口帶寬限制、端口鏡像、 QoS、 、端口安全、廣播風(fēng)暴抑制等功能可以很好的協(xié)助用戶實(shí)現(xiàn)網(wǎng)絡(luò)的管理和維護(hù)。 方案特點(diǎn) 本方案采用層次結(jié)構(gòu)化模型很好地解決了校園網(wǎng)內(nèi)要求的幾個問題，即帶寬問題、安全問題、管理問題、維護(hù)問題、靈活擴(kuò)展問題。 帶寬問題：使用萬兆互連雙核心結(jié)