【文章內容簡介】 網絡用戶實行可控的安全級別。對于業(yè)務主機，例如服務器將通過用戶權限的認證，實現用戶與業(yè)務的隔離，避免非法用戶的侵入。對重要數據庫采取安全備份的機制，避免突發(fā)事件造成重要數據的丟失。支持通過防火墻對外部網絡的非法訪問進行過濾，防范于未然。 搭建多業(yè)務支持平臺業(yè)務可以說是網絡的靈魂，學生宿舍和教師宿舍寬帶網到底可以實現順利運營？寬帶絕對不僅僅是上網的寬帶化而應該是一個多業(yè)務的承載網，每個人對寬帶的理解和應用都不一樣，如何滿足各種各樣的業(yè)務需求。信息的數字化已然成為不可逆轉的趨勢，成為了教師和學生工作、學習、生活、娛樂不可或缺的一部分，比如正方興未艾的視頻點播、組播，網絡可視電話，遠程網絡會議等等，這些業(yè)務對網絡設備和帶寬的要求非常苛刻。 具備后續(xù)可擴展性由于計算機通訊和多媒體應用的不斷發(fā)展，網絡系統必然隨之不斷擴大。因此，目前的網絡設計必須為今后的擴充留有足夠的余地，以保護用戶的投資，保證用戶今后三到五年的網絡擴充升級能力。沒有人敢說“我的網夠用了”。數據網絡的速度從從10M到100M、100M到1000M，到10000M，用戶的數據傳輸需求從1K到現在的整個硬盤；網絡速度在以指數級的發(fā)展，而網絡需求也以指數級增長。 網絡需求分析 網絡業(yè)務分析本次方案要求在銅纜、光纖的物理線路之上，用一套設備實現三套邏輯網絡交換平臺，實現三層路由交換機制，作為校園業(yè)務應用承載體系，并通過一定的帶寬控制和Qos策略保證各網絡平臺的足夠帶寬。 網絡流量分析（一）網上數據流特點大學校園網具有網絡互聯的廣泛性和使用多樣性等特點，廣播包將對數據流產生較大的影響，校園網的數據并發(fā)性，一般是呈現波峰波谷的，絕大多數情況下，存在高并發(fā)性訪問的因素，除了周末或者夜間學生晚自修之后的時間，某些特殊的應用也有可能對負荷有突發(fā)要求，如使用空間數據，大范圍數據搜索，視頻方面的應用等，這些突發(fā)的負荷有相當一部分轉移到應用設備上。這些流量的轉移對于網絡設備提出了較高的要求，必須要求核心（匯聚）設備均支持萬兆技術。（二）網絡流量情況根據的業(yè)務，每位學生主要需求占用的帶寬為：視頻流，數據，語音（包括桌面會議），圖形、空間數據，管理支撐等。考慮應用上某些并發(fā)的排斥特點，以及網絡應用環(huán)境對通暢性的要求，一般每位學生占用的平均實際網絡帶寬約為1M左右即可以完全滿足以上需求，在滿足網絡在有收斂比的情況下的帶寬要求；這就要求匯聚、核心設備均具備萬兆智能能力。（三）校園網主干需要的數據流量網絡主干流量的是基于業(yè)務工作在網上展開的情況分析，實際上對網絡流量的需求是逐步提升的，特別是要協同體系出現后，干道的流量會大量的增加?？紤]到信息點同時在線的收斂比，本網絡已經具備極高的伸縮能力，以滿足其很強的擴展性要求。 網絡層次分析 核心層需求分析在校園網中骨干設備擔負著連接各個匯聚設備的工作，同時通過設備的互聯，將分布在各物理位置的區(qū)域網絡連接在一起形成一套完整的網絡。由于骨干層設備擔負著整個網絡的流量。骨干設備和鏈路的穩(wěn)定性將直接影響整個網絡的可靠運行。由于骨干設備在網絡中核心的位置需要高性能，所有的功能部件(電源、系統總線、處理器模塊、網絡接口模塊等)均可以支持熱插拔和冗余熱備份等特性。完成網絡骨干層高速數據交換、轉發(fā)以及穩(wěn)定性的要求。骨干網絡性能是整個網絡良好運行的基礎，設計中必須保障網絡及設備的高吞吐能力，保證各種業(yè)務的高質量傳輸，才能使網絡不成為業(yè)務開展的瓶頸。大學網絡也是學生的業(yè)務專網，實現內部高速互連。要具有構建校園各部門的虛擬業(yè)務專網的能力，可以實現部門內部及部門間的協同工作。 區(qū)域匯聚層需求分析高速運送區(qū)域流量，主要工作是交換區(qū)域數據包。高可靠性及冗余性提供故障隔離較少的時延和好的可管理性良好的路由交換能力良好的區(qū)域匯聚能力良好的萬兆能力要求匯聚設備必須是純千兆的高性能交換機；在校園網中匯聚設備擔負著網絡接入層和骨干設備的連接，網絡匯聚層有著承上啟下的重要任務。匯聚設備不但要完成接入層的鏈路匯聚和流量匯聚還要完成本地數據的交換以及接入和骨干之間的數據轉發(fā)。作為骨干層的入口和接入層的出口，匯聚層的身份如同關卡。為保證整個網絡良好運行在匯聚層同樣需要高性能、關鍵部件冗余等特性，另外要求匯聚設備的有高端口密度可以直接連接大量的二層設備，提供更好的絡品質。 樓宇匯聚層需求分析支持智能識別，包括用戶識別和數據業(yè)務類型識別。用戶識別是為了保證網絡的安全。業(yè)務類型識別是保證業(yè)務數據的分類，幫助網絡對業(yè)務數據的服務質量。良好的匯聚上行能力。 接入層需求分析接入層在整個網絡的邊緣，學生通過接入設備接入網絡。為保證整個網絡安全高效的運行，作為網絡的入口接入設備的智能識別是一項重要的功能。解決方案 網絡總體設計根據網絡需求分析網絡應包括網絡接入層、區(qū)域匯聚、樓宇匯聚、核心層三個層次，其中核心層交換機由萬兆智能交換路由交換機BigHammer6813組成，區(qū)域匯聚由機架式萬兆交換機BigHammer 6805組成，樓宇匯聚層由純千兆交換機FlexHammer 5210－24組成，接入層由Uhammer2824交換機組成，具體拓撲描述如下：圖 網絡總體拓撲圖 網絡結構設計 接入層設計特點圖 接入層網絡拓撲圖樓棟交換機使用FlexHammer5210，樓層交換機使用uHammer 2824。樓棟交換機雙鏈路上連到臨近的2臺匯聚交換機上。 匯聚層設計特點圖 匯聚層網絡拓撲圖匯聚層設備推薦使用萬兆交換機BigHammer 6805。此次匯聚組網模式按照要求建議采用星形雙歸模式。 樓宇匯聚層業(yè)務支持能力設計萬兆交換機BigHammer 6805例如可以提供真正的端到端的組播服務。支持IP；RIPV1/V2；OSPF，BGP4； IGMP；PIMDM；PIMSM；等協議，可以提供良好的端到端的組播特性的支持能力，方便后續(xù)開展諸如視頻點播等服務能力； 樓宇匯聚層擴展性設計萬兆交換機BigHammer 6805整機最大支持16個萬兆接口。后續(xù)即使隨著大學規(guī)模進一步擴大也是具備保護前期投資的絕對優(yōu)勢，因此特別適應網絡拓撲結構任意改動的情況。 樓宇匯聚層性能設計萬兆交換機BigHammer 6805具備強大的骨干匯聚功能，采用純萬兆平臺架構進行設計，采用無阻塞設計技術進行板間通訊，高背板帶寬，高交換能力，為構造一個高速交換的平臺提供了穩(wěn)定和高速的交換匯聚平臺。 核心層設計特點 核心層交換設計圖 核心層采用BigHammer6813萬兆骨干智能路由交換機。核心鏈路使用以太方式，可以運行動態(tài)路由協議、（RSTP）協議解決以太環(huán)路問題、鏈路的保護和快速收斂問題。核心層使用萬兆單模光纖端口與樓宇匯聚層設備互連。 核心層性能設計第三代智能萬兆架構設計，板間通訊帶寬達到80G（板間可支持線速410G接口）。BigHammer6813萬兆骨干智能路由交換機支持10G以太網和10G廣域網接口，當使用6800系列的第三代主控板時，并可持續(xù)擴展到更高的容量，加上CrossBar交換網架構，實現了核心設備的無阻塞交換特性，完全分布式交換處理能力有效降低核心設備的轉發(fā)引擎處理壓力，充分滿足核心業(yè)務應用對高端骨干交換機性能的要求。針對此次學校的要求，完全可以實現端口捆綁，例如GE整機支持32組，捆綁支持8端口/組；百兆端口支持6組/模塊，每組最大8個端口；千兆電口和千兆光口可以混合捆綁。分布式L2/3/4層接口板處理應用流（視頻、話音、數據）、重要用戶的優(yōu)先級，支持NAT、MPLS、VPN、策略路由等應用；支持基于端口、MAC、vlan、IP、應用類型等多種QOS；支持8個優(yōu)先級隊列和WRED、WRR、PQ、WFQ、FIFO等流分類、排隊、調度和整形機制。賦予交換機高度的智能性，高效支持各種應用業(yè)務。68系列設備具有非常強大的ACL功能，每8個百兆端口支持256條ACL，每個GE口128條，單板最大支持3072（24128）條ACL，業(yè)界領先。BigHammer6813完全可以支持高達9K長度的Jumbo Frame（超長幀）。 核心層設備架構設計核心交換機背板技術決定了核心產品性能，當其用于網絡核心時候甚至直接決定了全網的性能。其技術經歷了四代的發(fā)展：（1）共享總線技術（2）共享內存技術（3）Crosspoint架構（4）CrossBar架構。CrossBar架構采用無阻塞架構設計，完全解決了第三代技術所不能完全解決1，2代技術帶來的CSMA－CD沖突檢測機制交換效率不高的弊端，目前國內外只有少數主流廠家才能實現自主研發(fā)該項技術，BigHammer6816805等產品屬于國內首家具備該項技術的專利產品；這樣就從整體構造了一個良好的無阻塞網絡平臺并提升了大學網絡形象。 核心層設備擴展性設計BigHammer6813整機可以提供57