【文章內(nèi)容簡介】 線速轉(zhuǎn)發(fā)； 2）關(guān)鍵模塊必須冗余，如管理引擎、電源、風(fēng)扇。 由于校園網(wǎng)建設(shè)最終必將采用萬兆技術(shù)，因此需要考慮到核心設(shè)備對萬兆的支持能力。 綜上所述，主干核心交換機(jī)屬于高端系列的產(chǎn)品，所以在本方案中，核心交換機(jī) 建議采用 多業(yè)務(wù)萬兆核心路由交換機(jī) ?？梢?根據(jù)用戶的需求靈活配置，靈活構(gòu)建彈性可擴(kuò)展的網(wǎng)絡(luò)。 多業(yè)務(wù)萬兆核心路由交換機(jī) 高背板 帶寬 和二 /三層包 轉(zhuǎn)發(fā) 速率可為用戶提供高速無阻塞的交換，強(qiáng)大的交換路由功能、安全智能技術(shù)可為用戶提供完整的端到端解決方案，是大型網(wǎng)絡(luò)核心骨干交換機(jī)的理想選擇。 RGS68100E 是銳捷網(wǎng)絡(luò)推出的基于 NP+ASIC 構(gòu)架的新一代多業(yè)務(wù)萬兆核心路由交換機(jī)， RGS6800E 在保障高性能大容量的基礎(chǔ)上提供強(qiáng)大的安全防護(hù)能力，并且擁有業(yè)務(wù)按需疊加擴(kuò)展能力，達(dá)到業(yè)務(wù)和性能并重的設(shè)計需求。目前提供 10 豎插槽設(shè)計和 6 橫插槽設(shè)計兩種主機(jī)： RGS6810E 和 RGS6806E。 RGS6800E 系列多業(yè)務(wù)萬兆核心路由交換機(jī)提供 ，并支持將來擴(kuò)展到 ，高達(dá) 857Mpps/428Mpps 的二 /三層包轉(zhuǎn)發(fā)速率可為用戶提供高速無阻塞的數(shù)據(jù)交換，強(qiáng)大的交換路由功能、安全智能技術(shù)可同銳捷各系列交換機(jī)配合，為用戶提供完整的端到端解決方案，是大型網(wǎng)絡(luò)核心骨干和大流量節(jié)點交換機(jī)的理想選擇。 RGS6800E 交換機(jī)通過先進(jìn)的第三代高性能引擎可硬件支持策略路由、 IPV6 等協(xié)議，并可擴(kuò)展支持 MPLS、 load balancing、 NAT、 VPN、 Firewall、 IDS、 web cache redirect等豐富的業(yè)務(wù)功能，滿足客戶環(huán)境靈活而復(fù)雜的不同應(yīng)用需求。 在此方案中，校區(qū)網(wǎng)絡(luò)中心采用 RGS6810E 多業(yè)務(wù)萬兆核心路由交換機(jī)作為核心交換機(jī)。核心層交換機(jī)跟匯聚接入層交換機(jī)之間的千兆鏈路可以捆綁，從而實現(xiàn)帶寬的靈活擴(kuò)展。 2．接入層 接入層網(wǎng)絡(luò)由樓棟交換節(jié)點和樓層交換節(jié)點組成，接入層網(wǎng)絡(luò)應(yīng)該可以滿足各種客戶的接入需要，而且能夠?qū)崿F(xiàn)客戶化的接入策略，業(yè)務(wù) QOS 保證，用戶接入訪問控制等等。 樓層交換節(jié) 點采用千兆智能堆疊交換機(jī)，提供智能的流分類和完善的 QoS 特征。為各 10 類型網(wǎng)絡(luò)提供完善的端到端的服務(wù)質(zhì)量、豐富的安全設(shè)置和基于策略的網(wǎng)管，最大化滿足高速、融合、安全的園區(qū)網(wǎng)新需求；本方案中各接入層交換機(jī)通過千兆鏈路上聯(lián)到各匯聚層設(shè)備，對下聯(lián)的桌面設(shè)備提供全雙工的百兆連接，為各類用戶提供無阻塞的交換性能。 3．出口 因為校園網(wǎng)出口采用以太網(wǎng)，所以采用 路由器 + 防火墻 的方式 ，起到如下作用： 防火墻提供強(qiáng)有力的服務(wù)器、內(nèi)網(wǎng)安全保護(hù)、提供 IDS 等安全特性；路由器提供出口路由功能，數(shù)據(jù)處理能力強(qiáng)，具有強(qiáng)大的 NAT 功能 。 （二）網(wǎng)絡(luò)架構(gòu)設(shè)計 基于目前學(xué)校規(guī)模及發(fā)展的角度考慮，骨干網(wǎng)絡(luò)采用單核心雙引擎或雙核心單引擎的拓?fù)浣Y(jié)構(gòu)，保證核心的穩(wěn)定；在兩棟實訓(xùn)樓采用萬兆的三層匯聚設(shè)備，實訓(xùn)樓 6506 千兆連接接入交換機(jī)；服務(wù)器千兆接入到核心交換機(jī)上；百兆到桌面； 為了以后擴(kuò)展的需要，所以 采用 RGWALL 1000 防火墻，并將校內(nèi)的對外服務(wù)器與防火墻的 DMZ 區(qū)相連，保證良好的安全性；同時雙核心時做 VRRP，防火墻雙百兆連接核心，單百兆連接 Inter； 出于管理和安全方面角度考慮，在全網(wǎng)可采用 IP+MAC綁定方式，全網(wǎng)分布式采用 ACL，并按照部門劃分 VLAN，劃分相應(yīng)的權(quán)限，保證學(xué)生機(jī)房用機(jī)對教學(xué)辦公網(wǎng)沒有訪問權(quán)限，只能訪問校內(nèi)服務(wù)器及外網(wǎng)； IP 分配：在辦公區(qū)采用靜態(tài) IP 劃分，在學(xué)生區(qū)及移動性較大的辦公區(qū)可補(bǔ)充性采用 DHCP 動態(tài)獲得 IP 地址。 按照核心的架構(gòu)， 才 用單引擎 單 核心， 采用 單 核心 單 引擎， 核心和引擎之間做冗余備份。 實訓(xùn)樓 的匯聚設(shè)備可 采用雙鏈路連接核心設(shè)備， 作鏈路的冗余備份，如果其中任何一條鏈路出現(xiàn)故障，所有數(shù)據(jù)會切換到另外的鏈路上，保證校園網(wǎng)的暢通。 網(wǎng)絡(luò)拓?fù)湟?guī)劃圖如下： 11 C e r n e t數(shù) 據(jù) 庫O VV O DD N SF T P財 務(wù) 數(shù) 據(jù)教 學(xué) 樓實 訓(xùn) 樓O A1 0 0 0 M 光 纖 鏈 路 （三）擴(kuò)展的考慮 備份線路帶寬擴(kuò)展：在未來升級考慮中，可將核心與匯聚間千兆備份線路帶寬升級至10G 帶寬，以提高備份線路的連接帶寬。 實訓(xùn)樓交換機(jī)可擴(kuò)充為 96 個千兆口，擁有很強(qiáng)的接入擴(kuò)展功能。 （四）網(wǎng)絡(luò) VLAN 的設(shè)計 在 校園網(wǎng)絡(luò) 的整個網(wǎng)絡(luò)規(guī)劃當(dāng)中， VLAN 的劃分是非常重要的部分，很好的利用 VLAN技術(shù)的功能，能起到事半功倍的效果，對整個網(wǎng)絡(luò)的性能也是事關(guān)重要的。主要突出為以下幾點： ? VLAN 劃分，可以避免廣播風(fēng)暴，在 骨干網(wǎng)絡(luò)中 尤為突出，在多媒體、視頻點播等很容易引起廣播信息；劃分之后， VLAN 是廣播只在子網(wǎng)中進(jìn)行，不會做無意義的廣播，消除了廣播風(fēng)暴產(chǎn)生的條件。 ? VLAN 劃分，可以增加網(wǎng)絡(luò)的安全性，在不同的 VLAN之間不能隨意通訊，只限與 本子網(wǎng) 12 間通訊，不會對其他的子網(wǎng)產(chǎn)生干擾。要進(jìn)行訪問，需要通過三層交換，這樣信息流就得到相當(dāng)好的控制。 ? 網(wǎng)絡(luò)管理系統(tǒng)采用完全獨立的 IP子網(wǎng)和 VLAN，實現(xiàn)更加安全的對所有網(wǎng)絡(luò)設(shè)備進(jìn)行管理。建立 VLAN 和 IP 子網(wǎng)的對應(yīng)關(guān)系。 ? 提高管理效率，實現(xiàn)虛擬的工作組，減少站點的移動和改變的開銷。 ? VLAN 間的子網(wǎng)訪問，可以在三層交換機(jī)上實現(xiàn)，子網(wǎng)間的通訊也可以在匯聚設(shè)備 上實行，分流核心交換機(jī)的三層交換，優(yōu)化了組網(wǎng)。 根據(jù)以往網(wǎng)絡(luò)管理經(jīng)驗和骨干網(wǎng)絡(luò)網(wǎng)絡(luò)建設(shè)的實際情況，方案建議在骨干網(wǎng)絡(luò) VLAN劃分規(guī)劃以“靈活劃分、方便管理”為基本原則，以不同的使用群體為 VLAN 范圍劃分。這樣劃分 VLAN 的好處有： 方便管理。為了更好的進(jìn)行 VLAN 規(guī)劃的實施，因此在網(wǎng)絡(luò)實施前期，要對網(wǎng)絡(luò)中不同區(qū)域的 VLAN 設(shè)置進(jìn)行詳細(xì)的規(guī)劃，細(xì)化到接入層網(wǎng)絡(luò)，這樣在骨干網(wǎng)絡(luò)這樣大型的校園網(wǎng)絡(luò)中如果以用戶群體來劃分 VLAN 的話，避免由于前期配置設(shè)備時復(fù)雜煩瑣，而且由于相同的用戶群體可能在不同的物理位置 ，導(dǎo)致造成整個校園網(wǎng)絡(luò)中 VLAN 劃分復(fù)雜，減輕管理和后期維護(hù)。所以方案建議骨干網(wǎng)絡(luò)劃分 VLAN 方式前進(jìn)行詳盡規(guī)劃，這樣既可以減少廣播域，又達(dá)到劃分 VLAN，方便管理的效果，對于后期網(wǎng)絡(luò)維護(hù)和升級具有十分現(xiàn)實的意義。 易于實施。按群體劃分 VLAN 在工程實施中就十分的方便，不會造成 VLAN 劃分復(fù)雜失誤而使得網(wǎng)絡(luò)出現(xiàn)不通的現(xiàn)象，便于工程快速實施和網(wǎng)絡(luò)中心整體規(guī)劃。 VLAN 間路由采用三層交換設(shè)備進(jìn)行 VLAN 路由。以便不同 VLAN 間進(jìn)行訪問，對于學(xué)校重要網(wǎng)絡(luò)資源，需要進(jìn)行權(quán)限訪問的時候，建議采用專家級 ACL（可同時基于VLAN 號、以太網(wǎng)類型、 MAC 地址、 IP 地址、 TCP/UDP 端口號、時間靈活組合限定的硬件 ACL）來進(jìn)行訪問權(quán)限設(shè)定，保障重要資料不被非法訪問。 （五）網(wǎng)絡(luò) QoS 設(shè)計 為確保用戶各種關(guān)鍵業(yè)務(wù)的正常開展，必須采取全面而系統(tǒng)的 QoS 設(shè)計 (提供端到端QoS 服務(wù) )，以保證重要的數(shù)據(jù)流在網(wǎng)絡(luò)發(fā)生擁塞時獲得有保證的吞吐量和最低的延時；為了保證端到端用戶的服務(wù)質(zhì)量，因此要求端到端數(shù)據(jù)流經(jīng)的所有網(wǎng)絡(luò)設(shè)備都支持實施的QoS 策略，核心設(shè)備是多個服務(wù)器接入的設(shè)備，并且擔(dān)負(fù)著全網(wǎng)數(shù)據(jù)的交換， QoS 的能 13 力影響著全網(wǎng)的服務(wù) 質(zhì)量保障能力。 銳捷各款交換機(jī)都支持豐富的 QoS 功能，能確保重要業(yè)務(wù)量不受延遲或丟棄，同時又充分利用現(xiàn)有的帶寬以保證網(wǎng)絡(luò)的高效運行。 例如，將下載一個大型文件的任務(wù)設(shè)置到交換機(jī)一個端口，而在該交換機(jī)的另外一個端口進(jìn)行語音通信，為減少語音通信時延，保證通話質(zhì)量，可在整個網(wǎng)絡(luò)中對各種業(yè)務(wù)進(jìn)行分類和優(yōu)先級劃分。例如 Web 瀏覽，可以作為低優(yōu)先級對待，或者“盡力而為”地進(jìn)行處理。 在 骨干網(wǎng)絡(luò) 網(wǎng)絡(luò)中，由于信息資源集中于 骨干網(wǎng)絡(luò) 網(wǎng)絡(luò)中心，為保證全網(wǎng)的 QoS，要求資源中心核心交換機(jī)、分中心交換機(jī)和接入交換機(jī)均支持第三層的 QoS 標(biāo)注方案，而二層的 標(biāo)記對于 骨干網(wǎng)絡(luò) 這樣的網(wǎng)絡(luò)并沒有實際意義，因為 的標(biāo)記不能在交換機(jī)之間傳遞，只能在本機(jī)上有用。 銳捷網(wǎng)絡(luò)的 RGS6810E 多業(yè)務(wù)萬兆核心路由交換機(jī) 支持基于基于 DiffServ 標(biāo)準(zhǔn)為核心的 QoS 保障系統(tǒng)，支持 IP TOS、 SP、 WRR 等完整的 QoS 策略，實現(xiàn)基于全網(wǎng)系統(tǒng)多業(yè)務(wù)的 QoS 邏輯，另外提供靈活的端口隊列管理機(jī)制，端口多級擁塞設(shè)置 。具備 MAC 流、IP 流、應(yīng)用流、時間流等多層流分類和流控制能力，實現(xiàn)帶寬控制、轉(zhuǎn)發(fā)優(yōu)先級等多種流策略，支持網(wǎng)絡(luò)根據(jù)不同的應(yīng)用、以 及不同應(yīng)用所需要的服務(wù)質(zhì)量特性，提供服務(wù)。 通過從核心到接入設(shè)備全程對 QoS 的良好支持，全部硬件提供二到四層數(shù)據(jù)流交換，實現(xiàn)應(yīng)用感知的功能，給予多媒體辦公應(yīng)用提供透明的 QoS 保障