【文章內(nèi)容簡介】 投資。 開放性采用開放的軟硬件平臺和數(shù)據(jù)庫管理系統(tǒng)，遵循國際標(biāo)準(zhǔn)化組織提出的開放系統(tǒng)互聯(lián)的標(biāo)準(zhǔn)，應(yīng)用軟件必須獨(dú)立于軟硬件平臺，能集成任何第三方的應(yīng)用，具有良好的可擴(kuò)展性、可移植性和互操作性。 擴(kuò)展性系統(tǒng)必須具有良好的可擴(kuò)充性，在系統(tǒng)結(jié)構(gòu)、系統(tǒng)容量與技術(shù)方案等方面必須具有升級換代的可能，核心設(shè)備必須采用模塊化的結(jié)構(gòu)，符合網(wǎng)絡(luò)的發(fā)展趨勢并具有充分的擴(kuò)展性。系統(tǒng)建設(shè)必須盡量保護(hù)現(xiàn)有的軟、硬件資源，保證現(xiàn)有的計算機(jī)系統(tǒng)的使用，逐步過渡，有效保護(hù)用戶投資。 高性能網(wǎng)絡(luò)鏈路和設(shè)備具備足夠高的數(shù)據(jù)轉(zhuǎn)發(fā)能力，保證各種信息的高質(zhì)量無阻塞傳輸；交換系統(tǒng)具有很高的交換容量與多服務(wù)支持的能力，保證網(wǎng)絡(luò)服務(wù)的質(zhì)量。 標(biāo)準(zhǔn)化建立一個可靠、高效、靈活的計算機(jī)網(wǎng)絡(luò)系統(tǒng)平臺，不僅著重考慮數(shù)據(jù)信息能夠訊速、準(zhǔn)確、安全、可靠地交換，還要考慮同層次網(wǎng)絡(luò)互連，遠(yuǎn)程分部的互聯(lián)，以及與相關(guān)信息系統(tǒng)網(wǎng)際互聯(lián)，以充分共享資源。這些需求體現(xiàn)在設(shè)計時，要求提供開放性好、標(biāo)準(zhǔn)化程度高的技術(shù)方案，設(shè)備的各種接口滿足標(biāo)準(zhǔn)化原則。 可管理隨著網(wǎng)絡(luò)規(guī)模的不斷擴(kuò)大，網(wǎng)絡(luò)的管理越來越重要，管理的事務(wù)也越來越復(fù)雜。整個網(wǎng)絡(luò)系統(tǒng)的設(shè)備應(yīng)易于管理，易于維護(hù)，操作簡單，易學(xué)，易用，便于進(jìn)行網(wǎng)絡(luò)配置，網(wǎng)絡(luò)在設(shè)備、安全性、數(shù)據(jù)流量、性能等方面得到很好的監(jiān)視和控制，并可以進(jìn)行遠(yuǎn)程管理和故障診斷。如：可以通過友好的圖形化界面，對網(wǎng)絡(luò)進(jìn)行虛網(wǎng)劃分，設(shè)置各子網(wǎng)的訪問權(quán)限，實(shí)施網(wǎng)絡(luò)的動態(tài)監(jiān)測、配置，數(shù)據(jù)流量的分析等，簡化網(wǎng)絡(luò)的管理。第4章 XX酒店網(wǎng)絡(luò)系統(tǒng)解決方案此次酒店網(wǎng)絡(luò)建設(shè)，目的是建立一個穩(wěn)定、安全、可靠的網(wǎng)絡(luò)，為酒店的管理信息化和互聯(lián)網(wǎng)接入服務(wù)建設(shè)提供一個優(yōu)秀的網(wǎng)絡(luò)基礎(chǔ)平臺。整個網(wǎng)絡(luò)分成三個層次，采用核心－接入的二層網(wǎng)絡(luò)架構(gòu)。核心層由兩臺萬兆核心交換機(jī)組成，通過千兆光纖鏈路互聯(lián)組，保證骨干網(wǎng)的高性能和高穩(wěn)定。在各個樓層采用二層交換機(jī)堆疊，通過千兆光纖上聯(lián)至核心設(shè)備。實(shí)現(xiàn)千兆骨干，百兆到桌面的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)。在熱點(diǎn)區(qū)域部署無線網(wǎng)絡(luò)覆蓋。 骨干網(wǎng)絡(luò)高性能、高穩(wěn)定性 骨干設(shè)備選擇網(wǎng)絡(luò)分為兩層:核心層、接入層。核心層的功能主要是實(shí)現(xiàn)骨干網(wǎng)絡(luò)之間的優(yōu)化傳輸，核心層任務(wù)的重點(diǎn)通常是冗余能力、可靠性和高速的傳輸。網(wǎng)絡(luò)的控制功能、網(wǎng)絡(luò)的各種應(yīng)用應(yīng)盡量少在核心層上實(shí)施。核心層一直被認(rèn)為是流量的最終承受者和匯聚者，因此對核心層的設(shè)計以及網(wǎng)絡(luò)設(shè)備的要求十分嚴(yán)格。方案中在核心層采用兩臺銳捷網(wǎng)絡(luò)RGS7600系列多業(yè)務(wù)IPv6核心路由交換機(jī)作為整個校園網(wǎng)的冗余備份路由交換平臺。核心雙機(jī)通過雙千兆鏈路上聯(lián)至出口防火墻，實(shí)現(xiàn)出口的負(fù)載分擔(dān)和冗余備份，提升出口數(shù)據(jù)流量轉(zhuǎn)發(fā)效率。核心雙機(jī)與片區(qū)匯聚節(jié)點(diǎn)通過雙遞歸鏈路進(jìn)行連接，實(shí)現(xiàn)骨干網(wǎng)鏈路的冗余連接。核心雙機(jī)之間采用雙萬兆鏈路聚合設(shè)計進(jìn)行連接，提供雙倍的轉(zhuǎn)發(fā)帶寬和高度的鏈路冗余，進(jìn)一步提升了骨干網(wǎng)的穩(wěn)定可靠。RGS7600系列多業(yè)務(wù)IPv6核心路由交換機(jī)硬件實(shí)現(xiàn)路由交換和線速萬兆轉(zhuǎn)發(fā)功能滿足整個校園網(wǎng)核心的路由交換。RGS7600系列多業(yè)務(wù)IPv6核心路由交換機(jī)和匯聚層設(shè)備通過啟用OSPF路由協(xié)議和RSTP、MSTP生成樹協(xié)議，保證線路的負(fù)載均衡和冗余備份。整個核心部分具有強(qiáng)大的未來擴(kuò)展能力。RGS7600系列多業(yè)務(wù)IPv6核心路由交換機(jī)的APS技術(shù)能保證主控冗余和自動失效切換，%的電信級應(yīng)用需求。同時RGS7600系列多業(yè)務(wù)IPv6核心路由交換機(jī)完全兼容主流網(wǎng)絡(luò)設(shè)備的CLI界面，配置方便，支持完善的流分類策略和豐富的QOS特性，是校園網(wǎng)建設(shè)核心層網(wǎng)絡(luò)設(shè)備的理想選擇。核心層設(shè)備RGS7600系列多業(yè)務(wù)IPv6核心路由交換機(jī)采用千兆光纖與匯聚層設(shè)備相連，充分保證網(wǎng)絡(luò)骨干線路的帶寬需求，真正達(dá)到網(wǎng)絡(luò)內(nèi)部的高速數(shù)據(jù)交換。 先進(jìn)技術(shù)帶來的高性能 SPOH技術(shù)提供更強(qiáng)的數(shù)據(jù)處理能力SPOH：Synchronization Process 0ver Hardware，是“基于硬件的同步式處理技術(shù)”縮寫。銳捷核心設(shè)備支持SPOH技術(shù)——專注于安全防護(hù)和智能保障的交換技術(shù)！在線卡分布式設(shè)計的基礎(chǔ)上，為各個物理端口配備專用的FFP（FFP: fast filter processor）處理模塊，F(xiàn)FP模塊可以實(shí)現(xiàn)硬件處理QoS與ACL功能，實(shí)現(xiàn)整機(jī)數(shù)據(jù)端口級同步處理ACL/QOS；同時，通過線卡芯片線速轉(zhuǎn)發(fā)L2/L3/組播數(shù)據(jù)，實(shí)現(xiàn)了從線卡到端口的全面分布式硬件設(shè)計，有效分流、緩解線卡ASIC芯片的負(fù)載壓力，極大地提升交換機(jī)的整體數(shù)據(jù)處理能力。既滿足業(yè)務(wù)急劇增長，保持網(wǎng)絡(luò)的高性能無阻塞交換和網(wǎng)絡(luò)安全的防護(hù)，實(shí)現(xiàn)大數(shù)據(jù)多業(yè)務(wù)全線速處理。SPOH技術(shù)保障了核心設(shè)備的高性能無阻塞數(shù)據(jù)交換和網(wǎng)絡(luò)安全的高級防護(hù)，實(shí)現(xiàn)大數(shù)據(jù)多業(yè)務(wù)全線速處理，從而達(dá)到了電信級的可靠性保障。 LPM＋HDR技術(shù)提供更高的路由處理效率最長匹配（LPM）三層交換技術(shù)可以解決傳統(tǒng)方式“多次交換”中采用“流精確匹配”而帶來存儲空間壓力過大的問題。最長匹配（LPM）技術(shù)支持靜態(tài)路由、動態(tài)學(xué)習(xí)到的路由都直接以網(wǎng)段形式存儲于硬件轉(zhuǎn)發(fā)表，一個目的網(wǎng)段使用一個轉(zhuǎn)發(fā)表項，而直連網(wǎng)段僅生成表項內(nèi)容為“目的IP地址”的主機(jī)轉(zhuǎn)發(fā)表，對于其它不明目的網(wǎng)段IP地址的數(shù)據(jù)包直接通過硬件缺省路由轉(zhuǎn)發(fā)。因此，LPM技術(shù)的優(yōu)點(diǎn)是極大地節(jié)約存儲空間，病毒和攻擊數(shù)據(jù)可以通過硬件網(wǎng)段路由或缺省路由進(jìn)行轉(zhuǎn)發(fā)，不增加額外的硬件表項，避免了存儲溢出問題，保障設(shè)備的正常運(yùn)行。在LPM技術(shù)中依然保留了CPU參與一次路由的需要，雖然每個網(wǎng)段只有一次CPU參與的需要，但是在三層設(shè)備擁有直連網(wǎng)段，主機(jī)轉(zhuǎn)發(fā)表數(shù)量比較多的情況下，CPU的第一次參與依然會對三層轉(zhuǎn)發(fā)的處理效率產(chǎn)生一些影響，HDR技術(shù)可以進(jìn)一步優(yōu)化LPM技術(shù)的處理效率，主機(jī)直接路由（HDR：Host direct Route）用于解決CPU參與“一次路由”的不足。主機(jī)直接路由（HDR）支持三層設(shè)備在最長匹配硬件轉(zhuǎn)發(fā)中的下一跳節(jié)點(diǎn)和數(shù)據(jù)轉(zhuǎn)發(fā)出口運(yùn)行ARP協(xié)議時把對應(yīng)的MAC地址直接下載到硬件轉(zhuǎn)發(fā)表。因此，沒有了第一次CPU參與路由的效率影響，網(wǎng)絡(luò)中的所有主機(jī)（Host）都可以通過最長匹配硬件轉(zhuǎn)發(fā)表進(jìn)行直接的三層轉(zhuǎn)發(fā)。LPM+HDR三層交換技術(shù)不需要CPU參與、節(jié)約了緩存空間，不僅極大地提高了路由效率，而且避免了病毒和攻擊對網(wǎng)絡(luò)設(shè)備本身的影響，提高設(shè)備的穩(wěn)定性。 第二代Crossbar硬件體系提供更強(qiáng)的數(shù)據(jù)轉(zhuǎn)發(fā)效率銳捷多業(yè)務(wù)核心路由交換機(jī)采用最先進(jìn)的第二代Crossbar硬件體系架構(gòu)：第二代Buffered Crossbar技術(shù)具有如下特性：v 調(diào)度任務(wù)非常簡單，通過背壓流控，每個交叉點(diǎn)自動獨(dú)立地進(jìn)行調(diào)度，不需要配置整個系統(tǒng)的所有“輸出輸入線卡對”，不帶來Crossbar的調(diào)度損耗 。v 調(diào)度相互獨(dú)立，不存在所有“輸出輸入線卡對”同步地從一個狀態(tài)變化到另一個狀態(tài)，因此，就不需同步每個數(shù)據(jù)包發(fā)送的結(jié)束時間，允許直接對非定長數(shù)據(jù)包進(jìn)行操作，沒有包分割和重組。v 因?yàn)闆]有包分割和調(diào)度效率的影響，內(nèi)部超速并不需要。Buffered Crossbar可以處理相同速率的外部線卡Buffered Crossbar技術(shù)克服第一代Crossbar架構(gòu)技術(shù)的局限性，Buffered Crossbar架構(gòu)內(nèi)置了眾多緩存，采用分布式調(diào)度，無需內(nèi)部加速，可直接處理非定長包，充分發(fā)揮Crossbar芯片的交換效率和處理性能，從而使整個設(shè)備系統(tǒng)達(dá)到了電信級的高性能和高可靠性。 三平面分離保護(hù)技術(shù)提供更高的穩(wěn)定可靠性銳捷網(wǎng)絡(luò)核心路由交換機(jī)通過采用數(shù)據(jù)平面、控制