【文章內(nèi)容簡介】 同時為將來網(wǎng)絡的擴展升級提供有效預留，以節(jié)省投資，更加高效的發(fā)揮設備效益。 核心交換機具有 6 個業(yè)務模塊插槽，配置雙電源、主控器及冗余風扇，充分保證核心網(wǎng)絡設備級的可靠性 . 配備１塊 16 端口萬兆光口業(yè)務板卡用于連接二級節(jié)點交換機萬兆接入，滿足學校重點樓宇萬兆接入（行政辦公樓，公共教學樓，綜合教學樓，圖書館這幾棟樓宇是新校區(qū) 重點建設區(qū)域，特別設計匯聚萬兆與核心對連接）。 配置 1 塊 48 端口千兆電口業(yè)務板和 1 塊 48 端口千兆光接口業(yè)務板。滿足學校其他樓宇光纖接入以及其他設備千兆電纜接入。 每臺配置 1 塊高性能防火墻插卡，對所有經(jīng)過核心交換機的數(shù)據(jù)進行安全檢查，保護全校網(wǎng)絡數(shù)據(jù)安全。 同時配置雙萬兆鏈路將兩臺核心連接起來做雙核心虛擬化組網(wǎng)。實現(xiàn)兩臺核心交換機邏輯上形成一臺核心。進一步提高性能和穩(wěn)定。 交換機外觀 圖 10 所示。 湖南工業(yè)職業(yè)技術學院 網(wǎng)絡技術專業(yè)教學資源庫 10 圖 10 核心交換機外觀 主要特性如下： 先進架構打造業(yè)界領先性能 面向十萬兆平臺設計，提供最大 交換容 量，未來可平滑擴展至 ，滿足高密度的千兆 /萬兆端口線速轉(zhuǎn)發(fā)。 支持 8*40GE、 48*10GE 等高密線速線卡。 整機最大支持 96 個 40GE、 576 個 10GE 端口，助力企業(yè)園區(qū)和數(shù)據(jù)中心迎來全萬兆核心時代。 支持 100GE 以太網(wǎng)標準，充分滿足未來多媒體視頻會議、數(shù)據(jù)訪問等大帶寬應用需求，免去頻繁升級設備的煩惱。 創(chuàng)新的 CSS 集群技術 S9700 支持 CSS 交換網(wǎng)集群和業(yè)務口集群，將多臺設備虛擬化為一臺邏輯設備，在可靠性、交換效率、靈活性和易管理性方面具有強大的優(yōu)勢。 可靠性：通過路由熱備份技術，實現(xiàn)控 制平面和數(shù)據(jù)平面所有信息的冗余備份和無間斷的三層轉(zhuǎn)發(fā)，極大地增強了設備的可靠性和性能，同時可以通過跨框鏈路聚合提高鏈路的利用率，消除單點故障，避免了業(yè)務中斷； 交換效率：創(chuàng)新的 CSS 交換網(wǎng)集群技術，克服了業(yè)界普遍采用的線卡集群跨框多次交換，交換效率低下的架構難題； 靈活性：普通業(yè)務端口可以復用為集群端口，使端口應用更加靈活。通過光纖進行集群可大幅增加集群的距離，突破了傳統(tǒng)集群距離的限制； 易管理性：整個彈性架構共用一個 IP 管理，簡化網(wǎng)絡設備管理，簡化網(wǎng)絡拓撲管理，提高運營效率，降低維護成本； 運營級高可靠性 設計 S9700 所有關鍵器件，如主控、電源、風扇等均采用冗余設計，所有模塊均支持熱插拔，有效保證網(wǎng)絡穩(wěn)定運行。 S9700 支持硬件級 高精度 BFD 快速鏈路檢測功能，能為靜態(tài)路由/RIP/OSPF/BGP/ISIS/VRRP/PIM/MPLS 等協(xié)議提供穩(wěn)定均勻的毫秒級檢測機制，大大提高了網(wǎng)絡可靠性。 湖南工業(yè)職業(yè)技術學院 網(wǎng)絡技術專業(yè)教學資源庫 11 S9700支持硬件級以太 OAM，包括完善的 、 ，能夠?qū)W(wǎng)絡傳輸中的時延、抖動等參數(shù)進行精確統(tǒng)計，實時監(jiān)測網(wǎng)絡運行情況，并在設備故障發(fā)生時快速定位實現(xiàn)網(wǎng)絡快速 故障檢測、定位與倒換。 S9700 支持 ISSU 業(yè)務運行中軟件升級，設備軟件升級過程中確保關鍵業(yè)務和服務不中斷。支持優(yōu)雅重啟技術（ Graceful Restart），實現(xiàn) NSF 無中斷轉(zhuǎn)發(fā) ,有效保證全網(wǎng)高速可靠運行。 強大的業(yè)務處理能力 多業(yè)務路由交換平臺，滿足企業(yè)接入、匯聚、核心業(yè)務承載要求，支持無線、語音、視頻和數(shù)據(jù)應用，為企業(yè)提供高可用、低時延、全業(yè)務的一體化網(wǎng)絡解決方案。 支持分布式 L2/L3 MPLS VPN 功能，支持 MPLS、 VPLS、 HVPLS、 VLL，滿足企業(yè) VPN 等用戶的接入需求。 完善的二、 三層組播協(xié)議，支持 PIM SM、 PIM DM、 PIM SSM、 MLD、 IGMP Snooping，滿足多終端高清視頻監(jiān)控和視頻會議接入需求。 軟件平臺提供多種路由協(xié)議滿足企業(yè)建網(wǎng)要求，支持從中小企業(yè)到超大型跨國公司級大規(guī)模路由，支持 IPv6，能夠為企業(yè)網(wǎng)絡提供平滑升級能力。 匯聚層設計 匯聚層是信息匯聚點 ,是連接接入層和核心層的網(wǎng)絡設備 ,為接入層提供數(shù)據(jù)的匯聚 \傳輸 \管理 \分發(fā)處理，匯聚層為接入層提供基于策略的連接，如地址合并 ,協(xié)議過濾 ,路由服務，認證管理等。通過網(wǎng)段劃分 (如 VLAN)與網(wǎng)絡隔離可以防止某些 網(wǎng)段的問題蔓延和影響到核心層 .匯聚層同時也可以提供接入層虛擬網(wǎng)之間的互連 ,控制和限制接入層對核心層的訪問 ,保證核心層的安全和穩(wěn)定。 匯聚交換機需要提供高密度的 GE 光 \電接口，匯聚接入交換機的流量，上行支持萬兆，通過 10GE 接口連接到核心交換機。同樣匯聚交換機采用鏈路聚合技術將光接口進行捆綁，然后分別連接核心交換機和接入交換機。 在每個匯聚節(jié)點部署一臺匯聚交換機，每臺匯聚交換機通過 2 條萬兆單模光纖分別上行連接至 2 臺核心交換機，實現(xiàn)單臺雙萬兆上行，即通過 2 條光纖進行鏈路備份，同時通過核心、匯聚端到端的鏈路聚合技 術將上行雙萬兆鏈路捆綁，帶寬倍增，減少網(wǎng)絡收斂比。匯聚交換機至各區(qū)域接入交換機采用千兆雙絞線互聯(lián)。 本次匯聚交換機共配置有三種， 匯聚交換機 1。部署于公共教學樓，行政辦公樓和綜合教學樓。這 3 棟樓為重點建設區(qū)域，接入信息點較多，部署接入交換機也比較多。其中公共教學樓，行政辦公樓配置華為 S570028CEI24S，它具備 20 個千兆光口， 4 個光電復用口，同時配置相應光纖模塊與接入交換機和核心交換相連。而綜合教學樓根據(jù)湖南工業(yè)職業(yè)技術學院 網(wǎng)絡技術專業(yè)教學資源庫 12 對現(xiàn)場的勘察和學校交流，綜合教學樓目前 12 層作為學校其他房間使用， 3 層以上暫定作為學 生宿舍 ， 各種功能不 確定，根據(jù) 這一情況 配置華為S570028CEI，滿足先階段交換網(wǎng)絡使用的同時，配置 2 個萬兆光纖模塊上聯(lián)核心，確保數(shù)據(jù)高速傳輸。 匯聚交換機 2。部署于圖書館。圖書館是對外，對內(nèi)展示樓宇為重點建設區(qū)域。接入信息點較多，以后用途多樣化，需要交換機提供多種類型接口，為以后電子閱覽室，圖書室，等等功能房間預留接口，本次選用華為 S571028CEI，它具備 20 個千兆電口， 4 個千兆 SFP 光電復用口， 8 個千兆 SFP 光口，同時配置 4個萬兆接口（ SFP+），雙萬兆光纖上聯(lián)核心。千兆光纖連接接入交換機。 匯 聚交換機 3。部署于實訓樓，宿舍，站房，體育館，食堂，活動中心，配置華為 S570028CEI，滿足學校樓宇信息點匯聚需求。配置雙千兆單模光纖上聯(lián)核心交換機。同時支持上行和下行擴展曹，為學校以后升級預留空間。 深化設計 :本次樓棟匯聚交換機是樓棟所有數(shù)據(jù)交換的中心設備。為保證設備穩(wěn)定運行特別配置雙電源，提高匯聚交換機穩(wěn)定性。為實現(xiàn)新校區(qū)順利搬遷，特配置備用匯聚服務器一臺，對所有匯聚交換機冗余。 如圖 11 所示。 圖 11 匯聚交換機外觀 華為匯聚交換機具備一下特點： 更多的端口組合 支持多種上行擴展插卡，提供 高密度的 GE/10GE 上行接口。其中 S5710EI系列具有 4 個固定 10GE SFP+端口，通過上行擴展插卡可實現(xiàn) 64*GE＋4*10GE， 48*GE＋ 8*10GE，或 56*GE＋ 6*10GE 等不同端口組合，充分滿足不同用戶對帶寬升級的實際需求，保護用戶投資。 智能 iStack 堆疊 湖南工業(yè)職業(yè)技術學院 網(wǎng)絡技術專業(yè)教學資源庫 13 智能 iStack 堆疊，將多臺支持堆疊特性的交換機組合在一起，從邏輯上組合成一臺虛擬交換機。 iStack 堆疊系統(tǒng)通過多臺成員設備之間冗余備份，提高了設備級的可靠性；通過跨設備的鏈路聚合功能，提高了鏈路級的可靠性。 iStack提供了 強大的網(wǎng)絡擴展能力，通過增加成員設備，可以輕松地擴展堆疊系統(tǒng)的端口數(shù)、帶寬和處理能力。 iStack 簡化了配置和管理，堆疊形成后，多臺物理設備虛擬成為一臺設備，用戶可以通過任何一臺成員設備登錄堆疊系統(tǒng)，對堆疊系統(tǒng)所有成員設備進行統(tǒng)一配置和管理。 輕松的運行維護 支持自動配置、即插即用、 USB 開局、批量遠程升級等功能，便于安裝、升級、業(yè)務發(fā)放和其他管理維護工作，大大降低了運維成本。 支持SNMPV1/V2/V CLI（命令行）、 Web 網(wǎng)管、 TELNET、 等多樣化的管理和維護方式；支持 RMON、多 日志主機、端口流量統(tǒng)計和網(wǎng)絡質(zhì)量分析，便于網(wǎng)絡優(yōu)化和改造。 支持 GVRP，實現(xiàn) VLAN 的動態(tài)分發(fā)、注冊和屬性傳播，減少手工配置量，保證配置正確性。 還支持 MUX VLAN 功能， MUX VLAN 分為主 VLAN 和從VLAN，從 VLAN 又分為互通型從 VLAN 和隔離型從 VLAN。主 VLAN 與從 VLAN之間可以相互通信；互通型從 VLAN 內(nèi)的端口之間互相通信；隔離型從 VLAN內(nèi)的端口只能與主 VLAN 內(nèi)的端口通信。 接入層設計 接入?yún)^(qū)主要是負責本校區(qū)內(nèi)的信息點互聯(lián)起來，為各個信息點提供 layer2層接入功能。 使用千兆接 入的全網(wǎng)管交換機，實現(xiàn)千兆用戶到桌面?；ジ餍^(qū)匯聚交換機實現(xiàn)千兆光纖互聯(lián)。 接入層主要完成以下功能： 結(jié)合 web portal 認證系統(tǒng)，部署 協(xié)議，實現(xiàn)“入網(wǎng)身份認證，也可升級實現(xiàn)主機健康檢查、網(wǎng)絡安全事件監(jiān)控與主動防御”。 通過 VLAN 定義實現(xiàn)業(yè)務劃分。 實現(xiàn) QoS，對數(shù)據(jù)包進行分類和標記。 接入網(wǎng)設備全部采用千兆鏈路和部分百兆鏈路上連匯聚設備，以保證接入網(wǎng)連接匯聚網(wǎng)的帶寬要求。 接入網(wǎng)作為用戶終端接入校園網(wǎng)的接口，在為用戶終端提供高速、方便的網(wǎng)絡接入服務的同時，需要對用戶終端進行入網(wǎng)認證、 訪問行為規(guī)范控制，從而拒絕非法用戶使用網(wǎng)絡，保證合法用戶合理使用網(wǎng)絡資源，并有效防止和控制病毒傳播和網(wǎng)絡攻擊。 當前的數(shù)據(jù)網(wǎng)安全正遭受嚴峻挑戰(zhàn)，病毒、外部入侵（黑客）、拒絕服務攻湖南工業(yè)職業(yè)技術學院 網(wǎng)絡技術專業(yè)教學資源庫 14 擊、內(nèi)部的誤用和濫用，以及各種災難事故的發(fā)生，時刻威脅著網(wǎng)絡的業(yè)務運轉(zhuǎn)和信息安全。但與此同時，大多數(shù)正在使用的網(wǎng)絡安全系統(tǒng)都缺乏真正的全局防護能力。當網(wǎng)絡受到來自各方面的攻擊時，整個網(wǎng)絡系統(tǒng)的穩(wěn)定性將無從談起，可以看出，計算機網(wǎng)絡的安全防護能力是影響網(wǎng)絡系統(tǒng)穩(wěn)定可靠性的重要因素之一，網(wǎng)絡設備作為網(wǎng)絡系統(tǒng)的基礎平臺，其安全防護能力顯得 尤為重要，尤其是接入層交換機。所以本次設計交換機具備安全功能如下： 圖 12 接入交換機外觀 接入交換 機設計 為銳捷 千兆 RGS2900GE/P 系列 交換機 和百兆RGS2900GE/P 系列 交換機。銳捷接入交換和認證計費系統(tǒng)在湖南本地高校具備眾多案例。已經(jīng)得到客戶廣泛認可。本次配置交換機如下： 24 口千兆接入交換機： RGS2928GE 48 口千兆接入交換機： RGS2952GE 24 口百兆接入交換機： RGS2628GI 48 口百兆接入交換機： RGS2652GI 這幾款產(chǎn)品功能完全滿足學校需 求，性能和質(zhì)量都通過國家權威測試機構（工業(yè)和信息化部電信傳輸研究所）的測試，并且還具備低功耗功能。綜合考慮選用銳捷產(chǎn)品。具體接入交換分布情和數(shù)量況如下： 樓棟 有線點位 無線點位 千兆 48 口交換機 千兆 24 口交換機 百兆 48 口交換機 百兆 24 口交換機 匯聚交 換機 行政辦公樓 369 42 10 1 1 公共教學樓 294 145 26 1 綜合教學樓 258 3 6 1 湖南工業(yè)職業(yè)技術學院 網(wǎng)絡技術專業(yè)教學資源庫 15 圖書館 170 18 4 2 1 食堂 11 3 體育館 11 3 活動中心 44 1 1 站房 19 2 1 號實訓中心 78 2 1 2 號實訓中心 84 1 4 1 3 號實訓中心 58 4 1 4 號實訓中心 80 1 3 1 5 號實訓中心 82 4 1 6 號實訓中心 77 1 2 1 1 號學生宿舍 312 51 4 7 5 1 2 號學生宿舍 462 66 4 12 1 3 號學生宿舍 312 51 1 2 7 5 1 4 號學生宿舍 312 50 1 2 7 5 1 5 號學生宿舍 246 49 1 2 12 1 總計 3279 472 26 75 33 27 15 特別說明：公共教學樓建筑過于狹長，超過網(wǎng)線 100 米傳輸距離。按照弱電井部署位置， 把公共教學樓劃分為 3 個匯聚區(qū)（ A 區(qū)， B 區(qū)， C 區(qū)），在其中一個弱電井內(nèi)安裝樓棟匯聚交換機，其他的接入交換機通過光纖與匯聚相連。 圖 13 匯聚區(qū)劃分