【文章內(nèi)容簡介】 。雖然 Fast Ether和 Gigabit Ether因采用 CSMA/CD的介質(zhì)訪問控制方式而廣泛地存在著“ 廣播風(fēng)暴 ” 的問題，但可以更好的傳輸介質(zhì)和交換設(shè)備予于克服，其實出的優(yōu)點是兼容先前的設(shè)備投資 ,師生的網(wǎng)絡(luò)應(yīng)用及培訓(xùn)更易進(jìn)行，網(wǎng)絡(luò)的可管理性和擴(kuò)展性也很好。 ATM是一種快速分組交換技術(shù)，它在 WAN（廣域網(wǎng)）上體現(xiàn)的強大功能和在 LAN上的成功應(yīng)用， 是多媒體應(yīng)用系統(tǒng)的理想網(wǎng)絡(luò)平臺 ，均以事實說明了它的技術(shù)的先進(jìn)性。在 ATM中，不同速率的各種數(shù)據(jù)，如：語音、圖像、視 頻都被分成標(biāo)準(zhǔn)的 53字節(jié)的信元，以光纖作為傳輸通道，避免了以太網(wǎng)中的 “ 廣播風(fēng)暴 ” ，提升了網(wǎng)絡(luò)的整體性能。但是 ATM不兼容以往的以太網(wǎng)投資，其管理和操作有異于傳統(tǒng)的以太網(wǎng)平臺，故不適用于以太網(wǎng)的升級改造。 從網(wǎng)絡(luò)應(yīng)用、維護(hù)、安全和擴(kuò)展方面而言， Gigabit Ether和 ATM在實際應(yīng)用中得到了廣泛的采用。 但在本方案中選擇使用千兆位以太網(wǎng)技術(shù)，主干為千兆網(wǎng)。其理由是： (1) 以低廉的價格提供高帶寬。千兆位以太網(wǎng)提供 10倍于快速以太網(wǎng)的性能而價格遠(yuǎn)遠(yuǎn)低于其 10倍，與 ATM相比，其價格則遠(yuǎn)遠(yuǎn)低于 ATM。 (2) 良好的兼容性和管理的簡單性。 ATM必須使用局域網(wǎng)仿真才能與現(xiàn)有的網(wǎng)絡(luò)設(shè)施兼容。在網(wǎng)絡(luò)系統(tǒng)管理的技術(shù)要求上，千兆以太網(wǎng)比 ATM要簡單得多。 (3) 能保證服務(wù)質(zhì)量。目前普遍認(rèn)為：合理組織的千兆位以太網(wǎng)永遠(yuǎn)不需要考慮 QoS管理，這也是千兆位以太網(wǎng)的宗旨；帶寬本身比帶寬管理更便宜。此外，千兆位以太網(wǎng)也可通過 。所有這些技術(shù)正促使校園網(wǎng)逐漸轉(zhuǎn)向千兆位以太網(wǎng)。 (4) 支持千兆以太網(wǎng)的第 3/4層交換機(jī)的出現(xiàn)。這大大地增強了千兆以太網(wǎng)在園區(qū)的地位， 原來認(rèn)為的以太網(wǎng)的一些不足，如對多媒體應(yīng)用的支持、靈活的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)和多鏈路負(fù)載均衡、基于標(biāo)準(zhǔn)的虛擬網(wǎng)等，已被新的技術(shù)和標(biāo)準(zhǔn)所解決 . 12 網(wǎng)絡(luò)設(shè)計方案描述 網(wǎng)絡(luò)總體規(guī)劃設(shè)計 網(wǎng)絡(luò)規(guī)劃設(shè)計是一個系統(tǒng)建立和優(yōu)化的過程，建設(shè)網(wǎng)絡(luò)的根本目的是在Inter上進(jìn)行資源共享與通信。要充分發(fā)揮投資網(wǎng)絡(luò)的效益，需求設(shè)計成了網(wǎng)絡(luò)規(guī)劃設(shè)計中的重要內(nèi)容，它提供了網(wǎng)絡(luò)設(shè)計應(yīng)到達(dá)的目標(biāo)，并有助于設(shè)計者更好地理解網(wǎng)絡(luò)應(yīng)該具有的性能；結(jié)合學(xué)校的辦學(xué)規(guī)模、管理需求和師生對教學(xué)科研的需要，學(xué)校的配套設(shè)施（如：機(jī)房、配線 房、電源系統(tǒng)等）也應(yīng)確定，確立一個性能較高的網(wǎng)絡(luò)計算平臺。 網(wǎng)絡(luò)平臺中主要有針對學(xué)校建筑群而設(shè)計出 拓樸圖，有聯(lián)網(wǎng)軟件（包括網(wǎng)絡(luò)安全上的軟件及應(yīng)用軟件），還有互聯(lián)設(shè)備（包括主交干換機(jī)、 路由器、二級交換機(jī)、服務(wù)器等 ）。 應(yīng)用系統(tǒng)中包括 硬件需求和系統(tǒng)需求。硬件需求主要是對多媒體教學(xué)提供，為了更好取得教學(xué)效果；系統(tǒng)需求主要是對網(wǎng)絡(luò)操作系統(tǒng)的選擇，目前優(yōu)先選用Windows2021 Server 、 Linux 、 Unix 等系列的主流操作系統(tǒng)產(chǎn)品。還要配備能提供基于瀏覽器模式操作的應(yīng)用軟件。 網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu) 校園網(wǎng)絡(luò)由多種完成不同功能的網(wǎng)絡(luò)設(shè)備組成，包括路由器、交換機(jī)、 Inter接入設(shè)備、防火墻等以及各種服務(wù)器，如：遠(yuǎn)程教育服務(wù)器、網(wǎng)管服務(wù)器（包括網(wǎng)管軟件）、主服務(wù)器（包括 WWW、 Email、 DNS等）。校園內(nèi)部網(wǎng)絡(luò)采用共享或交換式以太網(wǎng)，通過 DDN、 ASDL、 ISDN／ PSTN等方式，選擇中國科研教育網(wǎng)接入到 Inter，校際之間通過國際互聯(lián)網(wǎng)的方式互相聯(lián)接。同時采取相應(yīng)的措施，確保通訊數(shù)據(jù)的安全、保密。系統(tǒng)運行要安全、可靠、故障小。 網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)設(shè)計的要符合以下幾點要求： (1） 要適應(yīng)未來網(wǎng)絡(luò)的擴(kuò)展 和拓?fù)浣Y(jié)構(gòu)的變化。 13 (2） 要能為特定的師生用戶或用戶組提供訪問路徑。 (3） 要保證網(wǎng)絡(luò)能不間斷地運行。 (4） 當(dāng)網(wǎng)絡(luò)擴(kuò)大和應(yīng)用增加時，變化的網(wǎng)絡(luò)結(jié)構(gòu)要能應(yīng)付相應(yīng)的帶寬要求。 (5） 使用頻率較高的應(yīng)用能夠支持網(wǎng)上大多數(shù)的師生用戶。 (6） 能合理地分配用戶對網(wǎng)內(nèi)、網(wǎng)外的信息流量。 (7） 能支持較多的網(wǎng)絡(luò)協(xié)議，擴(kuò)大網(wǎng)絡(luò)的應(yīng)用范圍。 支持 IP的單點傳送和多點廣播數(shù)據(jù)流。 所以， 要達(dá)到以上這些設(shè)計要求，分層的設(shè)計功能及星型、樹型和交叉型的拓?fù)浣Y(jié)構(gòu)應(yīng)給予足夠的重視，做到應(yīng)地而異。 XX校園共有 4棟大樓：教學(xué)樓 A、教學(xué)樓 B、行政辦公樓、綜合大樓 ，根據(jù)學(xué)校的建筑物的分布，把校園網(wǎng)的主節(jié)點放置在行政辦公大樓的網(wǎng)絡(luò)中心，目前的 拓?fù)浣Y(jié)構(gòu)呈星形，即以 行政 大樓為核心，向其他大樓輻射，建筑物之間使用多模光纖連接。同時，各建筑物都不大（以四至五層為主，寬度也比較適中），所以建筑物內(nèi)部也將采用星形布局，每幢建筑只需要一個設(shè)備間，統(tǒng)一放置設(shè)備。 校園 網(wǎng) 物理位置上分為： 班班通網(wǎng)絡(luò)； 教師辦公網(wǎng)絡(luò)； 電腦機(jī)房及電子閱覽室網(wǎng)絡(luò)。在邏輯結(jié)構(gòu)上網(wǎng)絡(luò)又分為： 核心層網(wǎng)絡(luò)； 匯聚層網(wǎng)絡(luò)； 接入層網(wǎng)絡(luò)。其網(wǎng)絡(luò)拓?fù)鋱D如下： 14 班班通網(wǎng)絡(luò)傳輸視頻信號，數(shù)據(jù)流量非常大，電 子閱覽室和學(xué)生機(jī)房也會不時有突發(fā)流量，為了不影響教師辦公網(wǎng)絡(luò)的穩(wěn)定性，我們將班班通的信息點劃分到 VLAN10中，教師辦公網(wǎng)絡(luò)劃分到 VLAN20中，電子閱覽室和學(xué)生機(jī)房劃分到 VLAN30中，每個VLAN在核心層交換機(jī)上進(jìn)行劃分，包含各自的接入層和匯聚層設(shè)備，在核心層交換機(jī)的第三層通過路由將這三個 VLAN連通。 根據(jù)學(xué)校要求，每個班級在上課時需要進(jìn)行多媒體互動點播，會導(dǎo)致網(wǎng)絡(luò)流量劇增。 主要網(wǎng)絡(luò)設(shè)備配置 網(wǎng)絡(luò)設(shè)備配置的情況主要是參考信息點的多少和通訊量的高低來決定相應(yīng)的設(shè)備，校園信息 點分布及統(tǒng)計： 教師辦公網(wǎng)絡(luò)信息點為 270個； 班班通網(wǎng)絡(luò)信息點為 80個； 學(xué)生機(jī)房和電子閱覽室網(wǎng)絡(luò)信息點為 300個。 15 班班通網(wǎng)絡(luò)的通訊量都比較高，教師辦公網(wǎng)絡(luò)和電子閱覽室網(wǎng)絡(luò)的通訊量都相對比較 低，根據(jù)設(shè)計原則和網(wǎng)絡(luò)設(shè)備選擇原則，設(shè)備分布如下： 行政大樓五樓作為核心機(jī)房，設(shè)置華碩 GX1241接入層交換機(jī) 2臺，華為S5328CEI核心三層交換機(jī)一臺，華為 Secoway USG3030防火墻一臺和連接各大樓光纖的設(shè)備。 教學(xué)樓 A為初中部，設(shè)置華碩 GX1241接入層交換機(jī) 7臺，華碩 Gigax2124X匯聚層交換機(jī) 2臺 教學(xué)樓 B為高中部，設(shè)置華碩 GX1241接入層交換機(jī) 8臺，華碩 Gigax2124X匯聚層交換機(jī) 2臺 綜合樓設(shè)置華碩 GX1241接入層交換機(jī) 17臺，華碩 Gigax2124X匯聚層交換機(jī)1臺 主要網(wǎng)絡(luò)設(shè)備介紹 華為 S5328CEI核心三層交換機(jī) 背板交換容量 ≥ 256G 轉(zhuǎn)發(fā)性能 ≥ 66Mbps 最大萬兆接口數(shù)量 ≥ 2 最大千兆電接口數(shù)量 ≥ 24 最大千兆光接口數(shù)量 ≥ 4 MAC 地址表 ≥ 32K 可靠性： 支持 RRPP 環(huán)型拓?fù)浜?RRPP 多實例，故障保護(hù)切換時間 低于 50ms； 支持SmartLink 樹型拓樸和 SmartLink 多實例，提供主備鏈路的毫秒級保護(hù)；支持 BFD For OSPF/ISIS/VRRP/PIM 協(xié)議；支持 STP/RSTP/MSTP 協(xié)議；支持 BPDU 保護(hù)、根保護(hù)和環(huán)回保護(hù)； 電源： 支持雙電源冗余供電，用戶可靈活選擇單電源工作模式或者雙電源工作模式，提高了設(shè)備可靠性。 路由：靜態(tài)路由、 RIP V1/ OSPF、 ISIS、 BGP、 ECMP； 16 QOS/ACL： 支持對端口接收和發(fā)送報文的速率進(jìn)行限制；支持報文重定向；支持雙速三色 CAR 功能；每端口支持 8 個隊列；支持 WRR、 DRR、 SP、 WRR＋ SP、 DRR+SP 隊列調(diào)度算法；支持 L2（ Layer 2） ~L4（ Layer 4）包過濾功能，提供基于源 MAC 地址、目的 MAC 地址、源 IP 地址、目的 IP 地址、端口、協(xié)議、 VLAN 的非法幀過濾功能； 1安全特性：支持防止 DoS、 ARP 攻擊功能；支持 IP、 MAC、端口的組合綁定；支持 MAC 地址黑洞；支持 MAC 地址學(xué)習(xí)數(shù)目限制；支持 IEEE 認(rèn)證，支持單端口最大用戶數(shù)限制；支持 AAA 認(rèn)證，支持 Radius、 TACACS+等多種方式；支持CPU 保護(hù)功能； 1防雷：所有業(yè)務(wù)端口防雷能力： 4KV；增加額外的防雷設(shè)備，所有端口防雷能力15KV； 1管理和維護(hù)： 支持 MFF； 支持虛擬電纜檢測 (Virtual Cable Test)；支持以太網(wǎng) OAM（ 和 ）；支持端口鏡像和 RSPAN(遠(yuǎn)程端口鏡像 )； 支持 SNMPv1/v2/v3；支持集群管理 HGMP； 支持系統(tǒng)日志、分級告警； 華為 Secoway USG2220防火墻 防火墻吞吐量：支持不低于 600Mbps的防火墻吞吐量 ； 并發(fā)連接數(shù)：支持不低于 60 萬 /秒的并發(fā)連接數(shù)； 路由： 提供 FE/GE/E11 多種接口，提供 RIP、 OSPF、 BGP 等動態(tài)路由協(xié)議，適應(yīng)各種復(fù)雜的路由應(yīng)用場景。 網(wǎng)絡(luò)接口：提供固定的 2 個千兆光電復(fù)用口， 5 個百兆口， 1 個擴(kuò)展插槽； IPS 功能：除能 高效防范 SYN FLOOD， U