【文章內(nèi)容簡(jiǎn)介】 的擴(kuò)展性和靈活的接入能力，并易于管理，易于維護(hù)，在網(wǎng)絡(luò)設(shè)計(jì)及構(gòu)建中始終應(yīng)遵循如下方面技術(shù)策略： 統(tǒng)一標(biāo)準(zhǔn)、統(tǒng)一平臺(tái) 網(wǎng)絡(luò)的互聯(lián)及互通關(guān)鍵是對(duì)相同標(biāo)準(zhǔn)的遵循，在網(wǎng)絡(luò)系統(tǒng)中，要實(shí)現(xiàn)業(yè)務(wù)整合及數(shù)據(jù)集中等業(yè)務(wù)，就必須統(tǒng)一標(biāo)準(zhǔn)。從開(kāi)放性、發(fā)展性、成熟性等方面來(lái)看，只有 IP 技術(shù)才 能成為統(tǒng)一平臺(tái)網(wǎng)絡(luò)構(gòu)建的標(biāo)準(zhǔn)。而在具體實(shí)施中，必須按照網(wǎng)絡(luò)建設(shè)技術(shù)標(biāo)準(zhǔn)統(tǒng)一規(guī)劃好 IP 地址及各種應(yīng)用，采用開(kāi)放的技術(shù)及國(guó)際標(biāo)準(zhǔn)，如路由協(xié)議、安全標(biāo)準(zhǔn)、接入標(biāo)準(zhǔn)和網(wǎng)絡(luò)管理平臺(tái)等進(jìn)行設(shè)計(jì)構(gòu)架，才能保證實(shí)現(xiàn)網(wǎng)絡(luò)的統(tǒng)一，并確保網(wǎng)絡(luò)的可擴(kuò)展性。 分層架構(gòu)設(shè)計(jì) 為減少網(wǎng)絡(luò)中各部分的相關(guān)性，便于網(wǎng)絡(luò)系統(tǒng)的實(shí)施及管理，在網(wǎng)絡(luò)系統(tǒng)的構(gòu)建中，采用網(wǎng)絡(luò)經(jīng)典分層模型構(gòu)建，即從整體上將網(wǎng)絡(luò)劃分為核心層、 接入層兩部分。 核心層負(fù)責(zé)網(wǎng)絡(luò)各 接入 節(jié)點(diǎn)間的互聯(lián)及完成高效的數(shù)據(jù)傳輸、交換、轉(zhuǎn)發(fā)及路由分發(fā)。將各種業(yè)務(wù)通過(guò)各種接口及標(biāo)準(zhǔn)接入到網(wǎng)絡(luò)中， 并完成業(yè)務(wù)系統(tǒng)之間的隔離和安全性控制等功能； 接入 層負(fù)責(zé)匯集分散的接入點(diǎn)，進(jìn)行數(shù)據(jù)交換，提供流量控制和用戶管理功能。 采用分層模型架構(gòu)，可以減少核心和匯聚部分之間的相互關(guān)聯(lián)和影響。業(yè)務(wù)應(yīng)用接入的變化，只影響接入設(shè)備及接入部分網(wǎng)絡(luò)，對(duì)骨干網(wǎng)絡(luò)沒(méi)有影響，從而增強(qiáng)了網(wǎng)絡(luò)的擴(kuò)展能力和新業(yè)務(wù)的接入能力，便于管理和維護(hù)。 、網(wǎng)絡(luò)互聯(lián)設(shè)計(jì) 、網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)設(shè)計(jì) 按照網(wǎng)絡(luò)建設(shè)技術(shù)標(biāo)準(zhǔn)的規(guī)劃 并結(jié)合 桂林理工大學(xué) 圖書(shū)館 網(wǎng)絡(luò)實(shí)際情況 ， 實(shí)行扁平化網(wǎng)絡(luò)結(jié)構(gòu)設(shè)計(jì)，分為核心和接入兩層架構(gòu)設(shè)計(jì)，這樣的好處是即 能夠滿足用戶對(duì)網(wǎng)絡(luò)要 求的高處理能力，多業(yè)務(wù)的需求，同時(shí)也減少了無(wú)謂的成本開(kāi)銷(xiāo)。 如圖所示： 整體我們 將 桂林理工大學(xué) 圖書(shū)館 網(wǎng)絡(luò)系統(tǒng)劃分為四個(gè)區(qū)域。 各 樓層 或 分支 接入?yún)^(qū)域 在整個(gè) 圖書(shū)館 網(wǎng)絡(luò) 中，接入?yún)^(qū)域的設(shè)備是最終用戶直接上聯(lián)的設(shè)備， 包括采用有線接入方式的臺(tái)式機(jī)、筆記本等終端和采用無(wú)線接入方式的筆記本、手機(jī)登終端。 它應(yīng)該具備即插即用的的特性和易于維護(hù)的特點(diǎn)。 緊縮式核心區(qū)域 緊縮式核心區(qū)域是把核心層和匯聚層進(jìn)行融合， 在滿足網(wǎng)絡(luò)需求的情況下， 使 網(wǎng) 絡(luò)具有更高的性價(jià)比，核心區(qū)域 在整個(gè) 校區(qū)網(wǎng)絡(luò) 中負(fù)責(zé)高可靠性和數(shù)據(jù)的 高速 轉(zhuǎn)發(fā)。 網(wǎng)絡(luò)安 全區(qū)域 針對(duì) 大學(xué) 圖書(shū)館 網(wǎng)絡(luò)和應(yīng)用的實(shí)際情況，并結(jié)合安全策略的要求，把 網(wǎng)絡(luò) 安全 區(qū)域 劃分為：環(huán)境與硬件、 統(tǒng)一威脅管理設(shè)備 、以及防病毒體系。在本項(xiàng)目主要分成以下幾個(gè)系統(tǒng)進(jìn)行設(shè)計(jì)： ●設(shè)置 統(tǒng)一威脅管理設(shè)備 ； ●部署和完善 圖書(shū)館 網(wǎng)絡(luò) 防病毒體系。 Inter 區(qū)域 Inter 區(qū)域的主要功能是實(shí)現(xiàn) 圖書(shū)館網(wǎng)絡(luò) 能夠連接到因特網(wǎng)。 、網(wǎng)絡(luò) 具體 實(shí)現(xiàn) 接入 層交換機(jī)采用 16 臺(tái) 華為 S5700 系列 全千兆 智能以太網(wǎng)交換機(jī)。 華為 S5700 交換機(jī)與核心交換設(shè)備通過(guò)千兆光纖實(shí)現(xiàn)與核心交換機(jī)的高速連接 。 同時(shí)， 有線接入部分以 1000 兆交換到 各個(gè)有線終端，無(wú)線接入部分以 600 兆交換到各個(gè)無(wú)線終端。 各 接入層 交換機(jī)負(fù)責(zé)本交換機(jī)的 VLAN 間數(shù)據(jù)交換，交換機(jī)與交換機(jī)之間的數(shù)據(jù)交換則通過(guò)核心交換設(shè)備實(shí)現(xiàn)，這樣可以大大減少核心交換設(shè)備的網(wǎng)絡(luò)負(fù)載，客戶端可以通過(guò) VLAN設(shè)置自由分組，通過(guò)匯聚交換機(jī)實(shí)現(xiàn)本 VLAN之間的互訪，避免客戶端直接訪問(wèn)各個(gè)服務(wù)器。這樣既可以節(jié)約占用網(wǎng)絡(luò)帶寬，避免網(wǎng)絡(luò)廣播風(fēng)暴的出現(xiàn)，又可以通過(guò) 2/3 層交換技術(shù)的有機(jī)結(jié)合進(jìn)一步提高訪問(wèn)效率。 核心層采用 1 臺(tái) 華為 S7700 全千兆智能型 路由 交換機(jī)作為 圖書(shū)館 網(wǎng) 絡(luò) 核心交換設(shè)備 ，將各 種服務(wù)器、應(yīng)用服務(wù)器等設(shè)備通過(guò)千兆電纜上連到 華為 S7700核心 交換機(jī)的千兆端口，實(shí)現(xiàn)千兆的物理連接， vlan 間路由、訪問(wèn)控制策略，以及匯聚接入層的流量。 網(wǎng)絡(luò)邊界 采取 華為 路由器 +藍(lán)盾網(wǎng)絡(luò)安全設(shè)備 進(jìn)行引導(dǎo)（專(zhuān)業(yè)的設(shè)備做專(zhuān)業(yè)的事情，管理、定位問(wèn)題更方便） 1 臺(tái) 華為 AR32 系列路由器 加上一臺(tái)專(zhuān)業(yè)的 藍(lán)盾網(wǎng)絡(luò)安全設(shè)備 。 華為 高性能路由器與 藍(lán)盾網(wǎng)絡(luò)安全設(shè)備相 結(jié)合 ， 完成網(wǎng)絡(luò) 34層的攻擊防御 ， 提供整個(gè)網(wǎng)絡(luò)的對(duì)互聯(lián)網(wǎng)的高速訪問(wèn)與內(nèi)部網(wǎng)絡(luò)對(duì)安全方面的需求。 并 集成防火墻、 VPN 網(wǎng)關(guān)、防病毒系統(tǒng) 、上網(wǎng)行為管理 等多種安全技術(shù)于一身，同時(shí)全面支持 QoS、高可用性（ HA）、日志審計(jì)等功能，為網(wǎng)絡(luò)邊界提供了全面實(shí)時(shí)的安全防護(hù)，幫助用戶抵御日益復(fù)雜的安全威脅。 實(shí)現(xiàn)配置： 華為 AR32 路由器負(fù)責(zé)執(zhí)行互聯(lián)網(wǎng)接入，路由選擇和 NAT 地址轉(zhuǎn)換 。 藍(lán)盾網(wǎng)絡(luò)安全設(shè)備 則工作在透明模式，實(shí)現(xiàn)應(yīng)用安全防護(hù)功能和安全審計(jì)功能，可以最大程度的減小安全網(wǎng)關(guān)對(duì)現(xiàn)有網(wǎng)絡(luò)的影響。 NOD32 網(wǎng)絡(luò)防病毒系統(tǒng)負(fù)責(zé)服務(wù)器端及接入終端的安全保障。 、網(wǎng)絡(luò)協(xié)議選擇及設(shè)計(jì) TCP/IP 協(xié)議作為事實(shí)上的工業(yè)標(biāo)準(zhǔn)，以其 IP Over Everything 的思想，簡(jiǎn)化了網(wǎng)絡(luò)構(gòu) 建的復(fù)雜性，并隨著技術(shù)的發(fā)展， 最終實(shí)現(xiàn) Everything Over IP 的網(wǎng)絡(luò)融合，這種網(wǎng)絡(luò)發(fā)展的趨勢(shì)是不可逆轉(zhuǎn)的，是由 IP 技術(shù)的競(jìng)爭(zhēng)優(yōu)勢(shì)確定的。IP 協(xié)議與其它網(wǎng)絡(luò)協(xié)議相比，有以下優(yōu)勢(shì)： IP 協(xié)議是開(kāi)放的網(wǎng)絡(luò)協(xié)議，絕大多數(shù)生產(chǎn)廠商都支持該標(biāo)準(zhǔn)。特別是 90 年代后期，隨著 Inter 的爆炸性增長(zhǎng)，各類(lèi)網(wǎng)上應(yīng)用都基于該標(biāo)準(zhǔn)推出。其中包括了 IP 電話、圖像傳輸、視頻點(diǎn)播、電視會(huì)議系統(tǒng)多媒體應(yīng)用等。采用開(kāi)放性的協(xié)議可以保證網(wǎng)絡(luò)構(gòu)建及發(fā)展不會(huì)受到專(zhuān)有技術(shù)的限制。 IP 協(xié)議是一個(gè)比較完善的協(xié)議集，它的擴(kuò)展性較好，適合 于構(gòu)造大型的計(jì)算機(jī)網(wǎng)絡(luò)。 IP 協(xié)議是網(wǎng)絡(luò)層協(xié)議，應(yīng)用程序不必關(guān)心第二層具體的網(wǎng)絡(luò)技術(shù)。組建 IP網(wǎng)絡(luò)可以靈活的選擇通信鏈路（例如 ATM、幀中繼、時(shí)分復(fù)用網(wǎng)絡(luò)、以太網(wǎng)等），有利于充分利用運(yùn)營(yíng)商提供的網(wǎng)絡(luò)資源，并實(shí)現(xiàn)良好的備份機(jī)制（例如 線路的冗余和負(fù)載均衡等）。 隨著網(wǎng)絡(luò)通信技術(shù)的高速發(fā)展， IP 的服務(wù)質(zhì)量（ QoS）也在不斷的完善，可以通過(guò) IP 層優(yōu)先級(jí)設(shè)置、帶寬管理和隊(duì)列技術(shù)等在統(tǒng)一平臺(tái)上有效實(shí)現(xiàn)對(duì)應(yīng)用系統(tǒng)傳輸質(zhì)量的保證。 綜上所述，隨著市場(chǎng)的驅(qū)動(dòng)和技術(shù)的不斷發(fā)展完善， IP 協(xié)議已經(jīng)逐漸成為主流。并且根據(jù)網(wǎng)絡(luò)建設(shè)技 術(shù)標(biāo)準(zhǔn)選擇 IP 協(xié)議構(gòu)架網(wǎng)絡(luò)互聯(lián)的的網(wǎng)絡(luò) 系統(tǒng) 平臺(tái)，不僅滿足今后 網(wǎng)絡(luò)系統(tǒng) 應(yīng)用的需要，而且也符合網(wǎng)絡(luò)的發(fā)展方向。 、路由協(xié)議選擇與設(shè)計(jì) 目前常用的路由協(xié)議有多種，如 RIP、 OSPF、 ISIS、 BGP、 DVMRP、 PIM 等等。不同的路由協(xié)議有各自的特點(diǎn)，分別適用于不同的條件之下。 選擇適當(dāng)?shù)穆酚蓞f(xié)議需要考慮以下因素： 路由協(xié)議的開(kāi)放性 開(kāi)放性的路由協(xié)議保證了不同廠商都能對(duì)本路由協(xié)議進(jìn)行支持，這不僅保證 了目前網(wǎng)絡(luò)的互通性，而且保證了將來(lái)網(wǎng)絡(luò)發(fā)展的擴(kuò)充能力和選擇空間。 網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu) 網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)直接影響協(xié)議的選擇。例如 RIP 這樣比較簡(jiǎn)單的路由協(xié)議不支持分層次的路由信息計(jì)算，對(duì)復(fù)雜網(wǎng)絡(luò)的適應(yīng)能力較弱。對(duì)于網(wǎng)絡(luò)信息系統(tǒng)，路由協(xié)議還必須支持網(wǎng)絡(luò)拓?fù)涞淖兓?，在拓?fù)浒l(fā)生變化時(shí)，無(wú)論是對(duì)網(wǎng)絡(luò)中的路由本身，還是網(wǎng)絡(luò)設(shè)備的管理都要使影響最小。 網(wǎng)絡(luò)節(jié)點(diǎn)數(shù)量 不同的協(xié)議對(duì)于網(wǎng)絡(luò)規(guī)模的支持能力有所不同，需要按需求適當(dāng)選擇，有時(shí)還需要采用一些特殊技術(shù)解決適應(yīng)網(wǎng)絡(luò)規(guī)模方面的擴(kuò)展性問(wèn)題。 與其他網(wǎng)絡(luò)的互連要求 通過(guò)劃分成相對(duì)獨(dú)立管理的網(wǎng)絡(luò)區(qū)域，可以減少網(wǎng)絡(luò)間的相關(guān)性，有利于網(wǎng)絡(luò)的擴(kuò)展，路由協(xié)議要能支持減 少網(wǎng)絡(luò)間的相關(guān)性，是通常劃分為一個(gè)自治系統(tǒng)（ AS），在 AS 之間需要采用適當(dāng)?shù)膮^(qū)域間路由協(xié)議。必要時(shí)還要考慮路由信息安全因素和對(duì)路由交換的限制管理。 管理和安全上的要求 通常要求在可以滿足功能需求的情況下盡可能簡(jiǎn)化管理。但有時(shí)為了實(shí)現(xiàn)比較完善的管理功能或?yàn)榱藵M足安全的需要，例如對(duì)路由的傳播和選用提出一些人為的要求，就需要路由協(xié)議對(duì)策略的支持。 根據(jù)網(wǎng)絡(luò)建設(shè)技術(shù)標(biāo)準(zhǔn)內(nèi)部信息網(wǎng)絡(luò)的優(yōu)化設(shè)計(jì)策略，在選擇及規(guī)劃路由協(xié)議時(shí)需要按照這些因素進(jìn)行考慮和設(shè)計(jì)。 、可靠性組網(wǎng)設(shè)計(jì) 網(wǎng)絡(luò)的構(gòu)建中，各網(wǎng)絡(luò)之間的互通是最基 本的要求，網(wǎng)上業(yè)務(wù)的不可間斷性，對(duì)網(wǎng)絡(luò)互聯(lián)、運(yùn)行的可靠性都提出了很高的要求。因此，網(wǎng)絡(luò)的可靠性設(shè)計(jì)、備份網(wǎng)絡(luò)的建設(shè)，就顯得尤為重要。 、組網(wǎng)結(jié)構(gòu)可靠性設(shè)計(jì) 網(wǎng)絡(luò)組網(wǎng)結(jié)構(gòu)的可靠性，主要是對(duì)網(wǎng)絡(luò)互聯(lián)通道的備份考慮和設(shè)計(jì)，通過(guò)備份線路及設(shè)備的備份，保證任何時(shí)刻、任何節(jié)點(diǎn)之間都有可達(dá)的路由。 設(shè)備的備份：消除單點(diǎn)故障，設(shè)備間應(yīng)使用熱備份技術(shù)，保證網(wǎng)絡(luò)及業(yè)務(wù)的不間斷性； 互連線路的備份：避免單路故障，提高網(wǎng)絡(luò)路徑冗余，線路應(yīng)盡可能使用不同服務(wù)商、不同類(lèi)型的線路； 路由備份：自動(dòng)選路和迂回，做到當(dāng) 某部分網(wǎng)絡(luò)出現(xiàn)意外而發(fā)生通路切換時(shí)，這些操作對(duì)上層業(yè)務(wù)主機(jī)是透明的。 在故障出現(xiàn)的時(shí)候，通過(guò)動(dòng)態(tài)路由協(xié)議 \HSRP 等機(jī)制，保證網(wǎng)絡(luò)數(shù)據(jù)自動(dòng)迂回切換到連通的線路上，保證通信的正常進(jìn)行。對(duì)于流量超過(guò)備份線路帶寬承載能力時(shí)，可采用 QOS 等措施保證業(yè)務(wù)網(wǎng)關(guān)注的關(guān)鍵業(yè)務(wù)得到優(yōu)先傳送；或者升級(jí)帶寬。 在主用網(wǎng)絡(luò) /線路恢復(fù)正常后，數(shù)據(jù)又自動(dòng)切換回主用網(wǎng)絡(luò)進(jìn)行通信。 為提高網(wǎng)絡(luò)的利用率，對(duì)于專(zhuān)線備份線路，使用中可進(jìn)行負(fù)荷分擔(dān)運(yùn)行。 為避免物理長(zhǎng)途光纜等導(dǎo)致的單點(diǎn)網(wǎng)絡(luò)缺陷，在選擇備份線路是通常使用與主用網(wǎng)絡(luò)不 同的運(yùn)營(yíng)商提供的線路，甚至使用不同的傳遞介質(zhì)，如使用衛(wèi)星線路備份等。 、網(wǎng)設(shè)備可靠性設(shè)計(jì)選擇 線路的備份主要解決了網(wǎng)絡(luò)互通路徑的問(wèn)題，而節(jié)點(diǎn)設(shè)備的可靠則解決網(wǎng)絡(luò)的有效運(yùn)轉(zhuǎn)。 要保證互連網(wǎng)絡(luò)平臺(tái)的可靠性，必須要選用具備電信級(jí)可靠性的網(wǎng)絡(luò)設(shè)備進(jìn)行組網(wǎng)，才能使網(wǎng)絡(luò)具有自動(dòng)恢復(fù)能力、降低人工維護(hù)工作，達(dá)到準(zhǔn)電信的可靠運(yùn)行。 設(shè)備的高可靠性從硬件、軟件、保護(hù)機(jī)制等幾個(gè)方面體現(xiàn)： 采用分布式體系結(jié)構(gòu) 分布式體系結(jié)構(gòu)是提高可靠性的基礎(chǔ)，與集中式體系設(shè)備相比較，分布式體系設(shè)備除性能可以通過(guò)插入更多的接口處理板 提高整體性能外，更為關(guān)鍵的是將管理、路由轉(zhuǎn)發(fā)、接口處理等功能分配在不同的部件上，協(xié)同工作，分布式體系可以分散故障風(fēng)險(xiǎn)、隔離故障、提供冗余配置，提高系統(tǒng)的自動(dòng)恢復(fù)能力；如管理部件故障，只需要更換這部分板件，不影響其他功能。 而且，分布式體系結(jié)構(gòu)可以提高組網(wǎng)的物理可靠性，如在組網(wǎng)中，每個(gè)骨干節(jié)點(diǎn)都有兩條 GE 接口與相鄰的兩個(gè)節(jié)點(diǎn)互聯(lián)，從路由上提高了可靠性。但如果是集中式體系，則當(dāng)節(jié)點(diǎn)設(shè)備出現(xiàn)故障時(shí)，這個(gè)節(jié)點(diǎn)兩個(gè) GE 口都會(huì)失效，造成節(jié)點(diǎn)所帶網(wǎng)絡(luò)的中斷；而采用分布式結(jié)構(gòu)時(shí)，可以將這兩個(gè)接口分別配置到不同的接口板上，這 樣，無(wú)論這臺(tái)設(shè)備的管理單元、交換轉(zhuǎn)發(fā)單元，還是單一接口出現(xiàn)故障，都可以保證至少有一條路徑是連通的，該節(jié)點(diǎn)網(wǎng)絡(luò)都不會(huì)中斷。 關(guān)鍵部件冗余 采用分布式體系下，對(duì)設(shè)備的關(guān)鍵部件，如主控管理單元、交換轉(zhuǎn)發(fā)單元等，進(jìn)行冗余構(gòu)造配置，保證系統(tǒng)在工作中不會(huì)全部失效。 實(shí)時(shí)熱備份機(jī)制