【文章內(nèi)容簡(jiǎn)介】 網(wǎng)絡(luò)能源等，與合作伙伴開放合作，為全球政府和公共事業(yè)、企業(yè)提供有競(jìng)爭(zhēng)力的 ICT 解決方案和服務(wù)。 在網(wǎng)絡(luò)中設(shè)備的選型和結(jié)構(gòu)須考慮網(wǎng)絡(luò)的整體性能和實(shí)際要求。具體來說核心節(jié)點(diǎn)的交換機(jī)有兩個(gè)基本要求：（1）高密度端口情況下，還能保持各端口的線速轉(zhuǎn)發(fā)；（2）關(guān)鍵模塊必須冗余，如管理引擎、電源、風(fēng)扇。由于吉林動(dòng)畫學(xué)院是一個(gè)動(dòng)漫類的專業(yè)院校，學(xué)生經(jīng)常訪問視頻網(wǎng)站來獲取資料。因此學(xué)校的核心網(wǎng)絡(luò)設(shè)備的數(shù)據(jù)量非常大。所以采用的核心設(shè)備必須能支持千兆到萬兆的網(wǎng)絡(luò)擴(kuò)展。所以在本次設(shè)計(jì)中采用華為S9706路由交換機(jī)。S9700系列交換機(jī)是華為公司面向下一代園區(qū)網(wǎng)核心和數(shù)據(jù)中心業(yè)務(wù)匯聚而專門設(shè)計(jì)開發(fā)的高端智能T比特核心路由交換機(jī)?；谌A為公司自主研發(fā)的通用路由平臺(tái)VRP開發(fā)，在提供高性能的L2/L3層交換服務(wù)基礎(chǔ)上，進(jìn)一步融合了MPLS VPN、硬件IPV桌面云、視頻會(huì)議、無線等多種網(wǎng)絡(luò)業(yè)務(wù)，提供不間斷升級(jí)、不間斷轉(zhuǎn)發(fā)、硬件OAM/BFD、環(huán)網(wǎng)保護(hù)等多種高可靠技術(shù)，在提高用戶生產(chǎn)效率的同時(shí)，保證了網(wǎng)絡(luò)最大正常運(yùn)行時(shí)間，從而降低了客戶的總擁有成本（TCO）。S9700系列提供S970S970S9712三種產(chǎn)品形態(tài)。 核心交換機(jī)華為S9700系列交換機(jī)具備如下優(yōu)點(diǎn)：（1）產(chǎn)品特點(diǎn)針對(duì)校園網(wǎng)絡(luò)S9700支持隨板AC，業(yè)務(wù)單板同時(shí)兼具無線AC功能，無需額外購買AC硬件；整機(jī)最大可管理2KAP，32K用戶；整機(jī)轉(zhuǎn)發(fā)性能可達(dá)Tbit，解決外置AC處理性能瓶頸，助力客戶從容面向高速無線時(shí)代。S9700支持統(tǒng)一用戶管理功能，屏蔽了接入層設(shè)備能力和接入方式的差異，支持PPPoE/，支持對(duì)用戶進(jìn)行分組/分域/分時(shí)的管理，用戶、業(yè)務(wù)可視可控，實(shí)現(xiàn)了從“以設(shè)備管理為中心”到“以用戶管理為中心”的飛躍。S9700支持Service Chain業(yè)務(wù)編排功能，Service Chain對(duì)網(wǎng)絡(luò)增值業(yè)務(wù)處理能力(如下一代防火墻NGFW)進(jìn)行虛擬化，以便園區(qū)網(wǎng)絡(luò)實(shí)體(如交換機(jī)、路由器、AC、AP、終端設(shè)備)可以無差別的利用這些能力，而不受物理位置的約束，提供一種更靈活部署園區(qū)增值業(yè)務(wù)的解決方案，減少客戶設(shè)備投資和維。（2）具備創(chuàng)新的CSS集群技術(shù)S9700支持CSS交換網(wǎng)集群和業(yè)務(wù)口集群，將多臺(tái)設(shè)備虛擬化為一臺(tái)邏輯設(shè)備，在可靠性、交換效率、靈活性和易管理性方面具有強(qiáng)大的優(yōu)勢(shì)?？煽啃裕和ㄟ^路由熱備份技術(shù)，實(shí)現(xiàn)控制平面和數(shù)據(jù)平面所有信息的冗余備份和無間斷的三層轉(zhuǎn)發(fā)，極大地增強(qiáng)了設(shè)備的可靠性和性能，同時(shí)可以通過跨框鏈路聚合提高鏈路的利用率，消除單點(diǎn)故障，避免了業(yè)務(wù)中斷；交換效率： 創(chuàng)新的CSS交換網(wǎng)集群技術(shù)，克服了業(yè)界普遍采用的線卡集群跨框多次交換，交換效率低下的架構(gòu)難題；靈活性：普通業(yè)務(wù)端口可以復(fù)用為集群端口，使端口應(yīng)用更加靈活。通過光纖進(jìn)行集群可大幅增加集群的距離，突破了傳統(tǒng)集群距離的限制；易管理性：整個(gè)彈性架構(gòu)共用一個(gè)IP管理，簡(jiǎn)化網(wǎng)絡(luò)設(shè)備管理，簡(jiǎn)化網(wǎng)絡(luò)拓?fù)涔芾?，提高運(yùn)營(yíng)效率，降低維護(hù)成本；（3） 具備運(yùn)營(yíng)級(jí)高可靠性設(shè)計(jì) S9700所有關(guān)鍵器件，如主控、電源、風(fēng)扇等均采用冗余設(shè)計(jì)，所有模塊均支持熱插拔，有效保證網(wǎng)絡(luò)穩(wěn)定運(yùn)行。，能為靜態(tài)路由/RIP/OSPF/BGP/ISIS/VRRP/PIM/MPLS等協(xié)議提供穩(wěn)定均勻的毫秒級(jí)檢測(cè)機(jī)制，大大提高了網(wǎng)絡(luò)可靠性。S9700支持硬件級(jí)以太OAM，、能夠?qū)W(wǎng)絡(luò)傳輸中的時(shí)延、抖動(dòng)等參數(shù)進(jìn)行精確統(tǒng)計(jì)，實(shí)時(shí)監(jiān)測(cè)網(wǎng)絡(luò)運(yùn)行情況，并在設(shè)備故障發(fā)生時(shí)快速定位實(shí)現(xiàn)網(wǎng)絡(luò)快速故障檢測(cè)、定位與倒換。S9700支持ISSU業(yè)務(wù)運(yùn)行中軟件升級(jí)，設(shè)備軟件升級(jí)過程中確保關(guān)鍵業(yè)務(wù)和服務(wù)不中斷。支持優(yōu)雅重啟技術(shù)(Graceful Restart)，實(shí)現(xiàn)NSF無中斷轉(zhuǎn)發(fā)，有效保證全網(wǎng)高速可靠運(yùn)行。（4）具有強(qiáng)大的業(yè)務(wù)處理能力多業(yè)務(wù)路由交換平臺(tái)，滿足企業(yè)接入、匯聚、核心業(yè)務(wù)承載要求，支持無線、語音、視頻和數(shù)據(jù)應(yīng)用，為企業(yè)提供高可用、低時(shí)延、全業(yè)務(wù)的一體化網(wǎng)絡(luò)解決方案。支持分布式L2/L3 MPLSVPN功能，支持MPLS、VPLS、HVPLS、VLL，滿足企業(yè)VPN等用戶的接入需求。完善的二、三層組播協(xié)議，支持PIM SM、PIM DM、PIM SSM、MLD、IGMP Snooping，滿足多終端高清視頻監(jiān)控和視頻會(huì)議接入需求。軟件平臺(tái)提供多種路由協(xié)議滿足企業(yè)建網(wǎng)要求，支持從中小企業(yè)到超大型跨國(guó)公司級(jí)大規(guī)模路由，支持IPv6，能夠?yàn)槠髽I(yè)網(wǎng)絡(luò)提供平滑升級(jí)能力。（5） 具有豐富的網(wǎng)絡(luò)流量分析功能S9700支持Netstream網(wǎng)絡(luò)流量分析，支持V5/V8/V9多種報(bào)文格式，支持聚合流量模板，實(shí)時(shí)流量采集、動(dòng)態(tài)報(bào)表生成、屬性分析、流量異常告警等功能；支持向主、備分析服務(wù)器同時(shí)發(fā)送日志，防止統(tǒng)計(jì)信息丟失。能夠提供實(shí)時(shí)的網(wǎng)絡(luò)監(jiān)控功能和全網(wǎng)范圍內(nèi)的流量模式，并提供預(yù)先故障檢測(cè)、高效故障排除和快速問題解決功能，提供安全監(jiān)控等應(yīng)用和分析，幫助用戶及時(shí)優(yōu)化網(wǎng)絡(luò)結(jié)構(gòu)、調(diào)整資源部署。（6） 具備完善的安全保護(hù)機(jī)制NGFW新一代防火墻業(yè)務(wù)處理板，在提供傳統(tǒng)防火墻、身份認(rèn)證、AntiDDoS等基礎(chǔ)防御功能外，同時(shí)支持IPS、反垃圾郵件、Web安全、應(yīng)用控制等專業(yè)安全功能。提供完善的NAC解決方案，支持MAC地址認(rèn)證、Portal認(rèn)證、DHCP Snooping觸發(fā)認(rèn)證多種認(rèn)證方式，有效應(yīng)對(duì)啞終端接入、移動(dòng)設(shè)備接入和集中式IP地址分配等多種接入方式的安全挑戰(zhàn)，確保企業(yè)網(wǎng)絡(luò)安全。提供2級(jí)CPU保護(hù)機(jī)制，支持1K CPU硬件保護(hù)隊(duì)列，可實(shí)現(xiàn)數(shù)據(jù)和控制的分離處理，防止拒絕服務(wù)攻擊、非法接入以及控制平面過載等安全威脅，提供業(yè)界領(lǐng)先的一體化安全解決方案。匯聚層的設(shè)備作為承上啟下的作用，在網(wǎng)絡(luò)中起到至關(guān)重要的作用。在吉林動(dòng)畫學(xué)院的網(wǎng)絡(luò)設(shè)計(jì)中，匯聚層設(shè)備作為網(wǎng)絡(luò)中間設(shè)備。在網(wǎng)絡(luò)數(shù)據(jù)高峰時(shí)，提供高速的數(shù)據(jù)轉(zhuǎn)發(fā)，和提供高質(zhì)量的網(wǎng)絡(luò)應(yīng)用。在本次的設(shè)計(jì)中，網(wǎng)絡(luò)的匯聚層交換機(jī)采用華為的S570028CEI24S。該交換機(jī)屬于S5700EI增強(qiáng)型千兆以太網(wǎng)交換機(jī)系列，該系列交換機(jī)是華為公司自主研發(fā)的千兆以太網(wǎng)交換機(jī)。該交換機(jī)具有靈活的千兆接入以及萬兆的上行端口。且該交換機(jī)具有管理簡(jiǎn)單，應(yīng)用范圍廣等特點(diǎn)。廣泛應(yīng)用于校園園區(qū)接入、匯聚，數(shù)據(jù)中心等多種應(yīng)用場(chǎng)景。圖 匯聚交換機(jī)華為S570028CEI24S具有以下特性和優(yōu)勢(shì): (1)豐富的端口組合S5700EI支持多種上行擴(kuò)展插卡，提供高密度的GE/10GE上行接口。其中S5710EI系列具有4 個(gè)固定10GE SFP+端口，通過上行擴(kuò)展插卡可實(shí)現(xiàn)64GE＋410GE，48GE＋810GE，或56GE＋610GE等不同端口組合，充分滿足吉林動(dòng)畫學(xué)院對(duì)帶寬的實(shí)際需求，減少以后升級(jí)維護(hù)的費(fèi)用。（2） 靈活的組網(wǎng)吉林動(dòng)畫學(xué)院，具有多座教學(xué)樓和學(xué)生公寓。并且還有圖書館等教輔類設(shè)施。因此，需要靈活的組網(wǎng)方式。華為的S5700EI交換機(jī)正符合該要求。5700EI不僅支持傳統(tǒng)的STP/RSTP/MSTP生成樹協(xié)議，還支持華為自主創(chuàng)新的SEP 智能以太保護(hù)技術(shù)和業(yè)界最新的以太環(huán)網(wǎng)標(biāo)準(zhǔn)ERPS。SEP是一種專用于以太鏈路層的環(huán)網(wǎng)協(xié)議，適用于半環(huán)、整環(huán)、級(jí)連環(huán)等各種組網(wǎng)，其協(xié)議簡(jiǎn)單可靠、維護(hù)方便，并提供50ms的快速業(yè)務(wù)倒換。，該標(biāo)準(zhǔn)基于傳統(tǒng)的以太網(wǎng)MAC和網(wǎng)橋功能，實(shí)現(xiàn)以太環(huán)網(wǎng)的毫秒級(jí)快速保護(hù)倒換。且該系列交換機(jī)具有SmartLink和VRRP功能?？赏ㄟ^多條鏈路接入到多臺(tái)匯聚交換機(jī)上，SmartLink/VRRP實(shí)現(xiàn)了鏈路上的備份，極大的提高了網(wǎng)絡(luò)的可靠性。5700EI系列交換機(jī)支持多種連接故障快速檢測(cè)功能。且支持完善的以太OAM和BFD功能。（3） 多樣的安全控制，實(shí)現(xiàn)用戶策略（VLAN、QoS、ACL）的動(dòng)態(tài)下發(fā)。支持基于端口粒度的dot1X、MAC認(rèn)證和混合認(rèn)證；支持基于VLANIF接口粒度的Portal認(rèn)證。支持完善的DoS類防攻擊、用戶類防攻擊。其中，DoS類防攻擊主要針對(duì)交換機(jī)本身的攻擊，包括SYN Flood、Land、Smurf、ICMP Flood；用戶類防攻擊涉及DHCP服務(wù)器仿冒攻擊、IP/MAC欺騙、DHCP request flood、改變DHCP CHADDR 值等等。通過建立和維護(hù)DHCP Snooping綁定表，對(duì)不符合綁定表項(xiàng)的非法報(bào)文直接丟棄。利用DHCP Snooping的信任端口特性，S5700EI還可以保證DHCP服務(wù)器的合法性。支持ARP表項(xiàng)嚴(yán)格學(xué)習(xí)功能，可以防止因ARP欺騙攻擊將交換機(jī)ARP表項(xiàng)占滿，導(dǎo)致正常用戶無法上網(wǎng)。（4） 出色的網(wǎng)絡(luò)流量分析S5710EI支持NetStream 網(wǎng)絡(luò)流量分析功能。作為網(wǎng)絡(luò)流量輸出器，S5710EI 根據(jù)用戶配置，實(shí)時(shí)采集指定的數(shù)據(jù)流量，通過標(biāo)準(zhǔn)的V5/V8/V9報(bào)文格式，將數(shù)據(jù)上送給網(wǎng)絡(luò)流量收集器，這些數(shù)據(jù)被進(jìn)一步處理，可以實(shí)現(xiàn)動(dòng)態(tài)報(bào)表生成、屬性分析、流量異常告警等功能，幫助用戶及時(shí)優(yōu)化網(wǎng)絡(luò)結(jié)構(gòu)、調(diào)整資源部署。支持sFlow功能。S5700EI按照標(biāo)準(zhǔn)定義的方式，對(duì)轉(zhuǎn)發(fā)的流量按需采樣，并實(shí)時(shí)地將采樣流量上送到收集器，用于生成統(tǒng)計(jì)信息圖表，為校園用戶的日常維護(hù)提供了極大的方便。（5） 簡(jiǎn)單的運(yùn)行維護(hù)S5700EI支持華為Easy Operation簡(jiǎn)易運(yùn)維方案，提供新入網(wǎng)設(shè)備ZeroTouch 安裝、故障設(shè)備更換免配置、USB開局、設(shè)備批量配置、批量遠(yuǎn)程升級(jí)等功能，便于安裝、升級(jí)、業(yè)務(wù)發(fā)放和其他管理維護(hù)工作，大大降低了運(yùn)維成本。S5700EI支持SNMP v1/v2c/vCLI（命令行）、Web網(wǎng)管；支持RMON、多日志主機(jī)、端口流量統(tǒng)計(jì)和網(wǎng)絡(luò)質(zhì)量分析，便于網(wǎng)絡(luò)優(yōu)化和改造。支持GVRP，實(shí)現(xiàn)VLAN 的動(dòng)態(tài)分發(fā)、注冊(cè)和屬性傳播，減少手工配置量，保證配置正確性。S5700EI還支持MUX VLAN功能，MUX VLAN分為主VLAN和從VLAN，從VLAN又分為互通型從VLAN和隔離型從VLAN。主VLAN與從VLAN 之間可以相互通信；互通型從VLAN 內(nèi)的端口之間互相通信；隔離型從VLAN內(nèi)的端口之間不能互相通信。在吉林動(dòng)畫學(xué)院的網(wǎng)絡(luò)設(shè)計(jì)中，接入層的網(wǎng)絡(luò)流量轉(zhuǎn)發(fā)速率直接影響著網(wǎng)絡(luò)用的體驗(yàn)。在本次設(shè)計(jì)中，采用百兆接入的設(shè)計(jì)方式。又因校園需部署無線網(wǎng)絡(luò)。這就要求接入層的交換機(jī)具有控制無線的功能。所以在本次設(shè)計(jì)中采用華為的S275028TPPWREIAC交換機(jī)。該交換機(jī)不僅具有百兆以太網(wǎng)接口。還具有千兆光接口。該交換機(jī)還具有POE供電能力，也滿足了校園無線的建設(shè)。 接入交換機(jī)該交換機(jī)還具有以下幾點(diǎn)特性和優(yōu)點(diǎn)：（1） 簡(jiǎn)易運(yùn)維S2700支持華為Easy Operation簡(jiǎn)易運(yùn)維功能。借助Easy Operation簡(jiǎn)易運(yùn)維功能可以實(shí)現(xiàn)簡(jiǎn)易安裝、簡(jiǎn)易配置、簡(jiǎn)易監(jiān)控和簡(jiǎn)易故障處理，大幅降低初始安裝和配置成本；提高升級(jí)效率并降低工程成本；具備友好的人機(jī)界面和Web網(wǎng)管，支持告警管理和可視化配置；支持故障設(shè)備更換免配置功能。改交換機(jī)采用全新ASIC交換芯片，支持無風(fēng)扇設(shè)計(jì)，在減少機(jī)械故障點(diǎn)的同時(shí)免除凝露腐蝕和塵土侵害，能有效降低故障率。（2） 靈活的業(yè)務(wù)控制能力S2700EI支持豐富的ACL策略控制，特別是支持基于VLAN下發(fā)ACL規(guī)則，實(shí)現(xiàn)VLAN內(nèi)多端口的靈活控制和統(tǒng)一資源調(diào)度。而且還支持多種VLAN劃分方式：支持基于端口、基于MAC地址、基于協(xié)議、基于網(wǎng)段劃分VLAN，部署安全靈活。非常適合校園組網(wǎng)的要求。并且支持GVRP，可實(shí)現(xiàn)VLAN的動(dòng)態(tài)分發(fā)、注冊(cè)和傳播VLAN屬性，減少手工配置量、保證VLAN配置正確性，減少因?yàn)榕渲貌灰恢露鴮?dǎo)致的網(wǎng)絡(luò)互通問題。此外，還支持SSHvHWTACACS、RMON、基于端口的流量統(tǒng)計(jì)；支持NQA網(wǎng)絡(luò)質(zhì)量分析，有利于網(wǎng)絡(luò)規(guī)劃和優(yōu)化。（3） 豐富的安全接入方式 S2700支持完備的DHCP Snooping功能，通過偵聽接入用戶的MAC/IP 地址、租期、VLAN ID、接口等信息，防止IP報(bào)文偽造、中間人攻擊、DHCP服務(wù)器私接等常見網(wǎng)絡(luò)安全威脅，保障網(wǎng)絡(luò)接入安全。支持基于端口的源MAC地址學(xué)習(xí)限制功能，有效防止攻擊者變換源MAC地址發(fā)動(dòng)攻擊而產(chǎn)生的泛洪。S2700支持ARP表限制學(xué)習(xí)功能，能防止ARP欺騙攻擊將交換機(jī)ARP表項(xiàng)占滿，保障合法用戶正常接入。支持IP Source Check 特性，防止非法IP地址仿冒帶來的DOS攻擊威脅。 認(rèn)證功能，支持IP、MAC、VLAN、端口等用戶標(biāo)識(shí)元素的動(dòng)態(tài)或靜態(tài)綁定，并支持用戶策略（VLAN、ACL）的動(dòng)態(tài)下發(fā)。（4） PoE特性S2700 PWR系列交換機(jī)，支持完善的PoE解決方案，用戶可靈活配置PoE端口是否供電以及何時(shí)供電?？梢酝ㄟ^配置不同功率等