【文章內容簡介】 設備要能適應網絡規(guī)劃不斷擴大的要求，以便于將來設備的擴充；要能適應信息技術不斷發(fā)展的要求，平穩(wěn)地向未來新技術過渡。（5） 可靠性系統(tǒng)設計除采用信譽好、質量高的設備外，還采用一系列容錯、冗余技術，提高整個系統(tǒng)的可靠性。為了保證骨干網絡平臺的健壯性和鏈路冗余性，建議網絡實施時在學校啟用千兆備份線路。在學校啟用物理鏈路冗余機制，保證任何一條線路出現故障后骨干網絡平臺的可用性。（6） 安全性6 / 21包括兩個方面：網絡用戶級的安全性，數據傳輸級的安全性。網絡用戶級的安全性應在網絡的操作系統(tǒng)中予以考慮，而數據傳輸的安全性則必須在網絡傳輸時解決。在網絡設計中，既要考慮信息資源的充分共享，更要注意信息的保護和隔離，因此系統(tǒng)應分別針對不同的應用和不同的網絡通信環(huán)境，采取不同的措施，包括端口隔離、路由過濾、防 DDoS 拒絕服務攻擊、防 IP 掃描、系統(tǒng)安全機制、多種數據訪問權限控制等，有多種的保護機制，如劃分 VLAN、IP/MAC 地址綁定（過濾）、ACL、路由過濾、防 DDoS 拒絕服務攻擊、防 IP 掃描、 認證機制、SSH 加密連接等具體技術提升整個網絡的安全性。 技術需求網絡系統(tǒng)本校園網方案建成以后，應能充分利用先進的計算機技術和網絡通信技術把學校所有的單機用戶連接起來，在有效利用現有資源的基礎上，實現教學、財務、行政的計算機管理，方便地為全校師生提供信息瀏覽、文件傳輸、電子郵件等服務。這對網絡性能特別是網絡帶寬提出了更高的要求。校園網工程采取交換式快速以太網技術，全部實現 100M 交換到桌面。工程中將校園網主干定位為千兆或者更高，具體技術視工程實施時的網絡技術發(fā)展而定?？赏ㄟ^路由器與 CERNET 和 Inter 介入。在校園中，校園網的互聯網出口帶寬為:中國電信 100M 光纖 6 條，教育網千兆光纖 1 條。服務器系統(tǒng)服務器系統(tǒng)應能代表當今計算機的最新技術，具有最先進的 CPU 技術，非常快的計算速度，能快速、準確地處理大量復雜的數據，并具有優(yōu)良的性能價格比。更為重要的是，它應具有長遠的生命期和易擴展性，能適應校園網絡不斷增長的需求，以最小的投資，產出最大的效益。校園網工程采取配備多臺服務器分擔負荷的方案。布線系統(tǒng)布線系統(tǒng)要符合結構化布線國際標準，能適應各種不同的網絡，還要具有先進性，爭取在 1015 年之內不落后。 Lucent 布線系統(tǒng)是當今國際上最流行的結構化布線系統(tǒng)之一，它不僅質量卓越，價位合理，而且提供 15 年質保。本方案全面采用 Lucent 產品。網絡主干采用光纖，其他鏈接介質采用超五類雙絞線布線。設備的故障恢復及設置7 / 21交換機等網絡結點關鍵設備必須具備冷/熱備份能力。關鍵結點設備運行中出現故障后，能夠有效、及時地恢復?；九渲玫慕K端方式操作要簡單，結點內部的配置內容可以通過筆記本電腦采用 TCP/IP 協議下載保存、或是上傳恢復。子網的劃分本案涉及網絡的 IP 地址采用 B 類的私有地址:~或者 C 類的私有地址 :~具體樓宇的 IP 地址分配根據用戶的數量來定奪。 網絡拓撲圖圖 22 校園網網絡物理拓撲圖8 / 21 網絡主干設計主干網絡稱為核心層，用以連接服務器群、建筑群到網絡中心、或在一個較大型建筑物內連接多個交換管理間到網絡中心設備間。本案主干網絡采用千兆位以太網。千兆位以太網（GBE）技術千兆位以太網是 IEEE 以太網標準的擴展，傳輸速度為每秒 1000 兆位(即 1Gbps)。傳輸標準:1000BsaeLX傳輸介質:810 微米長波單模光纖千兆位以太網主干交換機選擇:核心交換機采用 Cisco 公司的 6509。主干交換機 Cisco 6509，它屬于第三層千兆以太網路由交換機，內部集成路由功能，具備高容量、無阻賽、優(yōu)質的管理能力和可靠的多媒體支持等特點。將千兆以太網交換、快速以太網交換、以太網交換及路由都集成到一個交換機中，使得交換機的功能十分強大。 分支網絡設計本案分支網絡采取快速以太網技術?？焖僖蕴W技術100BaseT 具有獨特的物理層結構，支持 100Mpbs 的數據傳輸速率，并通過雙絞線或光纖媒介進行傳輸。本案選擇銳捷 6806E 型萬兆多業(yè)務核心路由交換機分布在整個校園網的匯聚點，通過高端的技術和高品質的網絡設備，全面滿足了學校對數據、語音、視頻的多業(yè)務應用需求，為學校師生提供一個高速穩(wěn)定的網絡平臺和全新的網絡環(huán)境。銳捷 6806E 型萬兆多業(yè)務核心路由交換機同時支持 SNMP 網絡管理協議和以太網管理信息庫（MIB），可以進行統(tǒng)一的網絡監(jiān)控和管理。9 / 21圖 3 千兆位以太網連接服務器與快速以太網 其他網絡硬件設備防火墻：Cisco PIX 防火墻，Cisco 公司的 PIX 防火墻對外部網絡來說它完全隱蔽了其內部的網絡機構。并且它運行安全的實時內核，而不是 Unix。Cisco 公司的 PIX 防火墻允許已經存在的私人或企業(yè)網絡安全的訪問 Inter，因為它采用了一種稱為 NAT（ Network Address Translation，網絡地址轉換）的技術，方便大型的企業(yè)網絡接入 Inter，并且可于五分鐘內完成配置。透明的支持通10 / 21用的 TCP／IP Inter 服務，如： World Wide Web， FTP， Tel， Archie， Gopher 和 Rlogin 等等。服務器:將選用一臺小型機作為網絡管理服務器，同時提供 Web、EMAIL、FTP 服務。采用高性能的 PC Server 作為全校應用服務及信息存儲的中心，包括: 學生信息管理子系統(tǒng)、教師信息管理子系統(tǒng)、財務管理子系統(tǒng)、IC 卡子系統(tǒng)、圖書館管理子系統(tǒng)、多媒體網上教學系統(tǒng)、視頻點播子系統(tǒng)。Sun Enterprise 5500 服務器，該產品有 8 個板槽，被封裝在“數據中心”機箱內，有效使用數據中心有限的資源并將它們集成到現存的設備中，同時具備擴充性；內置集成式數據中心托架為磁盤和磁帶選件提供了靈活性；該系統(tǒng)支持海量內部磁盤存儲，且有一個磁帶庫。路由器:Cisco7500 系列路由器。Cisco7500 系列路由器是 Cisco 主要的高端多協議骨干路由器，滿足當今最關鍵的互聯網的需求；它給 ISP 和信息系統(tǒng)專業(yè)人員提供了所需的靈活性，使得他們能夠滿足互聯網核心和分布網點不斷變化的要求，有利于網絡管理與改進。Cisco7500 系列路由器的功能：基本交換 Cisco 快速轉發(fā)（CEF ） IP 分解 快速以太通道技術 安全性 訪問控制列表擴展和增強 Cisco IOS 防火墻 普通路由封裝（GRE）隧道 QoS 基于網絡的應用識別（NBAR）分布式通信流整形（DTS）政策制訂 擁塞避免分布式加權隨機早期檢測（DWRED） 最小帶寬擔保分布式基于等級的加權公平隊列（dCBWFQ） 通過邊緣網關協議版本 4（BGP4）實現的政策傳遞 路由選擇政策多服務 低延遲隊列（LLQ） 幀中繼廣場（FRF ） 11/12 實時協議（RTP）頭壓縮 使用鏈路分解和交叉的多鏈路點對點協議（MLPPP） 記帳 輸出記帳 NetFlow 輸出 優(yōu)先級和 MAC 計費 負載平衡 CEF 負載平衡 多鏈路 PPP 高速緩存 Web 高速緩存控制協議（WCCP）版本 1 和 2 壓縮 Layer 2 軟件和硬件壓縮組播 組播分布式交換11 / 21交換機：匯聚層交換機應用層級是三層交換。匯聚層交換機和核心層交換機的作