【文章內(nèi)容簡介】 N和對應(yīng)的資源訪問和使用權(quán)限。通過中央服務(wù)器和客戶端的配合，還可以監(jiān)控接入用戶的安全狀態(tài)，拒絕非法接入網(wǎng)絡(luò)，防止終端ARP欺騙和攻擊，進一步加強了整網(wǎng)的穩(wěn)定和安全。通道隔離：通過MPLS VPN技術(shù)對不同的應(yīng)用、業(yè)務(wù)和群組用戶進行安全隔離，把不同用戶、不同應(yīng)用的數(shù)據(jù)橫向隔離開來，保證數(shù)據(jù)傳輸?shù)乃矫苄院桶踩?。統(tǒng)一應(yīng)用：應(yīng)用服務(wù)區(qū)通過計算虛擬化、存儲虛擬化、虛擬安全等技術(shù)，為整網(wǎng)的隔離用戶提供統(tǒng)一的安全策略部署、數(shù)據(jù)中心服務(wù)、流量監(jiān)控、Internet/WAN訪問服務(wù)等。結(jié)合中興數(shù)據(jù)中心虛擬化解決方案，更能提供用戶、專網(wǎng)、數(shù)據(jù)中心網(wǎng)絡(luò)、數(shù)據(jù)中心服務(wù)器的一體化端到端虛擬化，既滿足資源的整合需求，又滿足了用戶、業(yè)務(wù)的隔離和訪問控制要求。根據(jù)數(shù)據(jù)中心網(wǎng)絡(luò)的隔離要求，建議通過MPLS VPN隔離方式進行部署，以滿足路警指揮、數(shù)據(jù)中心/呼叫中心等各個應(yīng)用系統(tǒng)對網(wǎng)絡(luò)安全隔離的需要。數(shù)據(jù)中心基礎(chǔ)網(wǎng)絡(luò)部署MPLS VPN后，可以靈活的設(shè)置業(yè)務(wù)隔離后業(yè)務(wù)之間的邏輯關(guān)系。數(shù)據(jù)中心通過部署MPLS VPN技術(shù)來實現(xiàn)業(yè)務(wù)的安全隔離，具有如下優(yōu)勢：1. 業(yè)務(wù)隔離性高。通過端到端的VRF隔離，實現(xiàn)業(yè)務(wù)數(shù)據(jù)整網(wǎng)的虛擬通道轉(zhuǎn)發(fā)，同時網(wǎng)絡(luò)部署中極大減少了ACL策略的控制，降低了出錯的可能性和安全漏洞，安全性高。2. 擴展性、可管理為核心高。每個VPN維護獨立的虛擬路由轉(zhuǎn)發(fā)表，允許各VPN的IP地址重疊，對網(wǎng)絡(luò)IP地址規(guī)劃要求低，配置管理簡單，能夠滿足大型網(wǎng)絡(luò)的應(yīng)用 負(fù)載均衡設(shè)計隨著網(wǎng)絡(luò)的快速發(fā)展和業(yè)務(wù)量的不斷提高，基于網(wǎng)絡(luò)的數(shù)據(jù)訪問流量迅速增長，特別是對數(shù)據(jù)中心等的訪問，其訪問流量甚至達到了10Gb/s的級別；同時，服務(wù)器網(wǎng)站借助HTTP、FTP、SMTP等應(yīng)用程序，為訪問者提供了越來越豐富的內(nèi)容和信息，服務(wù)器逐漸被數(shù)據(jù)淹沒；所有這些都對應(yīng)用服務(wù)提出了高性能和高可靠性的需求。但是，相對于網(wǎng)絡(luò)技術(shù)的發(fā)展，服務(wù)器處理速度和內(nèi)存訪問速度的增長卻遠(yuǎn)遠(yuǎn)低于網(wǎng)絡(luò)帶寬和應(yīng)用服務(wù)的增長，網(wǎng)絡(luò)帶寬增長的同時帶來的用戶數(shù)量的增長，也使得服務(wù)器資源消耗嚴(yán)重，因而服務(wù)器成為了網(wǎng)絡(luò)瓶頸。傳統(tǒng)的單機模式，也往往成為網(wǎng)絡(luò)故障點。負(fù)載均衡提供了一種廉價、有效、透明的方法擴展網(wǎng)絡(luò)設(shè)備和服務(wù)器的帶寬、增加吞吐量、加強網(wǎng)絡(luò)數(shù)據(jù)處理能力，提高網(wǎng)絡(luò)的靈活性和可用性。負(fù)載均衡技術(shù)具有如下優(yōu)點：l 高性能：通過調(diào)度算法，將客戶端請求合理地均衡到后端各臺服務(wù)器上，消除系統(tǒng)可能存在的瓶頸。l 可擴展性：當(dāng)服務(wù)的負(fù)載增長時，系統(tǒng)能被擴展來滿足需求，且不降低服務(wù)質(zhì)量。l 高可用性：通過健康性檢測功能，能實時監(jiān)測應(yīng)用服務(wù)器的狀態(tài)，保證在部分硬件和軟件發(fā)生故障的情況下，整個系統(tǒng)的服務(wù)仍然可用。 l 透明性：高效地使由多個獨立計算機組成的松耦合的服務(wù)系統(tǒng)構(gòu)成一個虛服務(wù)器；客戶端應(yīng)用程序與服務(wù)系統(tǒng)交互時，就像與一臺高性能、高可用的服務(wù)器交互一樣，客戶端無須作任何修改。部分服務(wù)器的切入和切出不會中斷服務(wù)，而用戶覺察不到這些變化。當(dāng)前市場除了傳統(tǒng)盒式的負(fù)載均衡產(chǎn)品外，也有另外一種形態(tài)的負(fù)載均衡產(chǎn)品，它以業(yè)務(wù)模塊的形式將負(fù)載均衡的業(yè)務(wù)處理部分集成到交換機設(shè)備中，通常被成為LB(Load Balance)業(yè)務(wù)模塊或插卡（如下午所示），集成了LB的交換機又被稱為負(fù)載均衡交換機。負(fù)載均衡交換機 模塊化產(chǎn)品有以下特點共享網(wǎng)絡(luò)特性。由于與網(wǎng)絡(luò)設(shè)備共享了統(tǒng)一的軟件平臺，天然支持豐富的路由協(xié)議如RIP、BGP、OSPF和IPv6等網(wǎng)絡(luò)特性。一些傳統(tǒng)的負(fù)載均衡產(chǎn)品是通過License使用上述網(wǎng)絡(luò)特性。共享硬件器件。負(fù)載均衡模塊在以插卡方式集成到網(wǎng)絡(luò)設(shè)備上之后，一方面通過復(fù)用交換路由的雙主控、雙電源等器件分享高可靠資源，另一方面還通過復(fù)用交換路由的電源系統(tǒng)、交換接口提供更優(yōu)的性價比。節(jié)約機架空間、簡化組網(wǎng)。在寶貴的機房空間中，負(fù)載均衡模塊集成在交換路由設(shè)備中，節(jié)約機房空間；在組網(wǎng)中，無須外聯(lián)引流，簡化組網(wǎng)和配置維護工作量。對比盒式產(chǎn)品的報文所流經(jīng)的路徑，模塊化產(chǎn)品則簡化了這個流程，其報文的路徑是：① 網(wǎng)絡(luò)設(shè)備—②負(fù)載均衡模塊的處理器—③網(wǎng)絡(luò)設(shè)備。 匯聚層簡介在網(wǎng)絡(luò)中，匯聚層交換機和核心層交換機的作用與接入交換機不同，它們承擔(dān)了網(wǎng)關(guān)和三層路由轉(zhuǎn)發(fā)功能的重?fù)?dān)。應(yīng)具有高擴展性功能。由于IP掃描和DoS攻擊對三層交換機的影響和危害嚴(yán)重，常常會使交換機內(nèi)CPU處理滿負(fù)荷，造成交換機處理能力下降，甚至癱瘓，用戶無法正常上網(wǎng)，其內(nèi)部應(yīng)采用了先進硬件三層轉(zhuǎn)發(fā)機制（最長匹配轉(zhuǎn)發(fā)方式）可以有效抗擊惡意IP地址掃描。同時，交換機內(nèi)部更是內(nèi)嵌了安全策略（如內(nèi)制的防DoS攻擊、防IP掃描機制），保證數(shù)據(jù)包路由轉(zhuǎn)發(fā)功能不受IP掃描和攻擊的影響。IGMP源端口和源IP檢查功能對非法組播源的防范和控制，以及對各種硬件ACL（如專家級ACL、時間ACL等）的訪問權(quán)限控制，都為網(wǎng)絡(luò)健壯地運營提供了保證。 接入層簡介216。 接入層交換機提供網(wǎng)絡(luò)的第一級接入功能，完成簡單的二、三層交換，安全、Qos和POE功能都位于這一層。根據(jù)以上要求，對于學(xué)校校園網(wǎng)絡(luò)的接入層設(shè)備，建議采用100M到桌面，千兆光纖上行的方式，提供線速三層交換、高級QoS策略、上行鏈路熱備等高可靠性功能。提供48個/24個固定的10M/100M 以太網(wǎng)口和2個固定的1000M光口和2個固定的10/100/1000M自適應(yīng)電口。采用固定接口和模塊化接口結(jié)合的機器架構(gòu)， 1U高度，結(jié)構(gòu)緊湊小巧，支持交流電源和直流電源，既可入19英寸標(biāo)準(zhǔn)機架，也可以靠近客戶端桌面放置，安裝方便，應(yīng)用靈活，性價比高。n 豐富接口類型，滿足不同組網(wǎng)方式的需求 216。 ，提供固定的48個10/100M以太網(wǎng)接口，和2個1000M光口，2個10/100/1000自適應(yīng)電口。支持端口的捆綁，接入和組網(wǎng)方式非常靈活。 n 良好的運營管理能力 216。 需支持端口入口和出口的端口限速。支持VLAN堆疊，增加支持的用戶數(shù)目。支持PVLAN，實現(xiàn)用戶隔離。實現(xiàn)4級QOS隊列，滿足用戶等級區(qū)分要求，支持IP電話。支持ZGMP集群管理，自動發(fā)現(xiàn)和管理交換機群組。n 統(tǒng)一的網(wǎng)管功能216。 所有接入交換機應(yīng)支持RFC1213 SNMP（簡單網(wǎng)絡(luò)管理）協(xié)議，帶內(nèi)網(wǎng)管的形式可采用基于Telnet的配置管理（CLI命令行的形式）或基于SNMP的配置管理 （圖形界面的形式），實現(xiàn)基于網(wǎng)管平臺的統(tǒng)一網(wǎng)管。 出口設(shè)備的規(guī)劃與設(shè)計 出口互聯(lián)設(shè)備性能要求出口核心設(shè)備的性能好壞直接影響網(wǎng)絡(luò)規(guī)模、網(wǎng)絡(luò)穩(wěn)定性以及網(wǎng)絡(luò)可擴展性，通過它不僅可以連通不同的廣域網(wǎng)，還能選擇數(shù)據(jù)傳送的路徑，并能阻隔非法的訪問，必須具有強大的轉(zhuǎn)發(fā)性能和豐富的業(yè)務(wù)特性，并能夠給未來擴展留下充足的余地。作為整個學(xué)校網(wǎng)絡(luò)核心出口設(shè)備,需要擔(dān)負(fù)整個校園網(wǎng)絡(luò)的通訊,對設(shè)備性能要求非常高,必須能夠提供完善的業(yè)務(wù)支持能力。需要滿足以下要求：高可靠、高性能：%的可靠性，即全年業(yè)務(wù)中斷時間不能超過5分鐘。同時還需要實現(xiàn)各類業(yè)務(wù)數(shù)據(jù)的高速轉(zhuǎn)發(fā)，不能出現(xiàn)大規(guī)模擁塞等現(xiàn)象，否則對于語音、視頻等高時延敏感業(yè)務(wù)會產(chǎn)生巨大影響。靈活豐富的QoS策略：校園網(wǎng)絡(luò)業(yè)務(wù)類型豐富，不同業(yè)務(wù)對于QoS有著不同的要求。語音數(shù)據(jù)對帶寬要求不高，但卻對時延和抖動非常敏感，若時延超過150ms，否則就會產(chǎn)生失真、語音斷續(xù)等現(xiàn)象；視頻數(shù)據(jù)不但對時延抖動敏感，且對帶寬要求較高，若產(chǎn)生擁塞，則圖像會產(chǎn)生馬賽克、甚至停頓；普通的數(shù)據(jù)服務(wù)，如Web頁面瀏覽、電子郵件發(fā)送等，由于內(nèi)容越來越豐富而不像以前僅僅局限于文字，故對于帶寬的要求也越來越高。這都要求網(wǎng)關(guān)設(shè)備具備豐富靈活的QoS策略，充分保證不同業(yè)務(wù)的連續(xù)性。業(yè)務(wù)的邏輯隔離：校園網(wǎng)絡(luò)行政系統(tǒng)由多個部位門組成，各部門的業(yè)務(wù)相互獨立，并且各單位與其上下級之間有頻繁的信息交流。信息交流手段不僅包含傳統(tǒng)的數(shù)據(jù)通信，還需要具備更直接的交流手段，如語音通訊、會議電視等。在保障內(nèi)部各單位的基礎(chǔ)交流通信的基礎(chǔ)上，還應(yīng)重點考慮信息化建設(shè)的保密、安全策略，讓內(nèi)部各單位放心的開展自己的業(yè)務(wù)。伴隨著信息化建設(shè)的快速發(fā)展，網(wǎng)絡(luò)系統(tǒng)已成為校園網(wǎng)絡(luò)系統(tǒng)正常運