【文章內容簡介】 安全運行。 地址規(guī)劃采用內部地址和合法IP地址，需要向上級信息中心申請統(tǒng)一的內部IP地址和合法的IP地址。需要的合法IP地址大約需要2個C類地址。域名規(guī)劃要求我們申請獨立域名，統(tǒng)一標志，全面規(guī)劃，方便管理。 互聯網接入設計根據用戶需求分析的結果，四川信息職業(yè)技術學院的校園網必須接入互聯網。通過四川信息職業(yè)技術學院所在地區(qū)的電信業(yè)務運營商的商談，征得學院主管領導的同意、相關職能部門認可，決定以光纖（1000M）方式接入Internet。第五章 網絡設備選型 網絡設備選型根據四川信息職業(yè)技術學院網絡建設需求及針對具體實際情況，采用的設備主要包括：1) 整體網絡系統(tǒng)可分為主干網絡、分支網絡、和廣域網絡三部分。2) 核心網絡設備采用銳捷RGS9620路由千兆以太網交換機，負責對骨干節(jié)點網絡、服務器接入，以及VLAN等主要功能。3) 接入層設備采用高端密度交換機EN2924S,實現10M/100M用戶接入。 中心交換機網絡主干的網絡設備選用1臺銳捷RGS9620千兆中心路由交換機，通過光纖與各樓宇二級交換機相連，形成星型結構千兆以太網的主干解決方案。它不僅可以同時滿足銅纜、多模與單模接入的共存問題，而且具有較高的無阻塞的背板速率，支持全線速交換能力，較好的擴展性，可為四川信息職業(yè)技術學院的進一步擴容提供快捷與低成本的升級方式。銳捷RGS9620千兆中心路由交換機具有以下特點：1） 最小的代價滿足需求，實現主干網絡的1000M連接，同時還實現線速的4層交換能力。2） 實現VLAN劃分、應用級負載均衡等功能，并能保證性能不受影響。3） 投入成本小，網絡連接易于實現。4） 預留一定數量的100M網絡端口，便于網絡的擴展。該款交換機是企業(yè)級智能交換機，擁有強大的功能，為校園網的穩(wěn)定、快速、高效的運行提供了保障，其參考價格為228864元。如下圖。 圖51核心交換機RGS9620銳捷RGS9620基本規(guī)格交換機類型路由交換機交換方式存儲轉發(fā)背板帶寬9830GbpsMAC地址表768K銳捷RGS9620網絡參數包轉發(fā)率L2: 3571Mpps L3: 3571Mpps網絡標準, , , , , , , , , , , , , , 網絡協(xié)議BGPISIS、OSPFvRIPVRIPVIGMP v1/v2/v DVMRP、PIMSSM/SM/DM、MBGP、LPM Routing、Policybased Routing、Routepolicy、ECMP、WCMP、VRRP網絡協(xié)議BGPISIS、OSPFvRIPVRIPVIGMP v1/v2/v DVMRP、PIMSSM/SM/DM、MBGP、LPM Routing、Policybased Routing、Routepolicy、ECMP、WCMP、VRRP網管功能SNMP v1/v2/vTelnet、Console、WEB、RMON、SSHv1/vFTP/TFTP、USB、監(jiān)控顯示屏其他功能QOS:IP Precedence、DSCP、ACL流分類、Urgent Queue、Protocol Queue、硬件隊列、FIFO、PQ、CQ、SP、RR、WRR、DRR、SP+WRR、SP+DRR、CBQ、WFQ、CBWFQ、LLQ、WRED、CAR、LR(In\Out)Traffic Shaping(GTS)、HOL、RSVP銳捷RGS9620端口參數模塊化插槽數20個銳捷RGS9620電氣規(guī)格電源電壓100 240VAC額定功率2000W銳捷RGS9620外觀參數尺寸4484371797 mm 其它交換機選型接入層選擇EN2924SGM+型號的交換機，提供了24個10/100MbpsRJ45端口和用于擴展及上行鏈路模塊的2個可選插槽。此外還專門提供一個專用管理插槽。其即插即用式安裝、先進的網絡管理和基于標準的交換能力是我們的理想選擇。EN2924 SGM+千兆交換機圖52 接入層交換機EN2924 SGM+主 要 性 能1千兆高性能以太網交換機2支持端口匯聚（Port Trunking）、VLAN、流量控制（Flow Control）、端口鏡像3Port Mirror）等功能，可以提高網絡性能和可監(jiān)控性4支持IGMP協(xié)議，可在組播（如視頻點播）時有效降低網絡流量5619”機架式安裝7全雙工和半雙工自適應8支持多達6K的MAC地址空間9內建3M緩存1011自動地址學習功能12安全過濾通信數據1314支持存儲轉發(fā)模式15自適應交叉線和平行線 服務器 根據學院的實際需求情況高性能的服務器必不可少，所以我們選擇了HP ProLiant DL580 G5 451993AA1的服務器，它為校園網高效、穩(wěn)定、安全地運行提供了優(yōu)質服務。根據需要應配置WWW服務器、郵件服務器、管理服務器以提高整個校園網的服務效率和質量。圖53 核心服務器HP ProLiant DL580 G5 451993AA1 HP ProLiant DL580 G5 451993AA1基本參數服務器類型機架式結構4U處理器類型Intel 至強 E7350服務器處理器主頻CPU核心四核標配處理器4顆最大支持處理器4顆處理器二級緩存8MB主板芯片組Intel 7300 芯片組擴展插槽PCIExpress 插槽（多達 11 個可用）；標配 8 個插槽內存類型DDR2內存容量 8G最大內存128GB光驅標配薄型 DVD 光驅配薄型 DVD 光驅標配支持8 個 SFF SAS/SATA，最多可支持16個SFF SAS/SATA重量電源說明800 瓦, 符合 CE Mark 標準(可選熱插拔 AC 冗余電源電源功率800W網卡數量2個網絡控制器NC373i 多功能千兆網絡適配器I/O接口1 個串行端口、1 個定位設備（鼠標）、1 個正面視頻接口、1 個背面視頻接口、1 個鍵盤、共 6 個 USB 端口：正面 2 個；背面 2 個內部 2 個；1 個 iLO 2 遠程管理端口；2 個 RJ45 網絡接口操作系統(tǒng)Microsoft Windows Server 2003；Red Hat Enterprise Linux；SuSE Linux Enterprise Server；Novell NetWare；Sun Solaris Intel Platform Edition；VMware 虛擬化軟件網卡數量2個 路由器路由器我們根據學院的需求結果選擇H3C RTSR6608H3型號的核心路由器，如下圖。圖54 核心路由器H3C RTSR6608H3H3C RTSR6608H3主要參數路由器類型開放多核企業(yè)級路由器其他控制端口Console, AUX, USB擴展插槽≥18 Mpps路由器包轉發(fā)率30個路由器網絡協(xié)議支持靜態(tài)路由, RIPv1/vRIPng, OSPFv2/v3, BGP、BGP4+, ISIS、ISIS v6, 支持DHCP Server, DHCP Relay, DHCP Client, DNS Client, IPv6, NTP Server, NTP Client, Telnet Server, Telnet Client, TFTP Client, FTP Server, FTP Client, 二層協(xié)議等VPN功能支持VPN防火墻功能內置安全標準ACL, TCP, AAA, RADIUS, HWTACACS, IKE, PKI, RSA, SSH , IPSec機身重量＜50kg外觀尺寸436468308mm 防火墻防火墻采用天融信的NGFW4000EVPN(E)。面向中心骨干機構和復雜的高端流量環(huán)境。擁有內置的IPSEC加密、Web頁面包護和負載均衡雙機熱備，提供強大的功能和安全保障。圖55 物理防火墻天融信NGFW4000EVPN(E)天融信NGFW4000EVPN(E)主要參數如下：防火墻類型百兆級防火墻網絡吞吐量100Mbps管理SNMP/CLI/SSH人數限制無用戶數限制入侵檢測IDS/Dos/DDoS主要功能VPN, 訪問控制, 寬帶管理, 防火墻功能安全標準UL 1950, EN 41003, AS/NZS 3260, AS/NZS 3548 Class A, CSA Class A, FCC Class A, EN 605552, VCCI (ClassII)控制端口RS232其他端口3個10/100BASETX,最多可擴展7個端口 電源以及其他 UPS電源對于機房服務器和網絡設備的正常運行非常重要，而電池對于UPS電源而言至關重要，在此，我們采用愛克賽的主機，而電池采用大力神電池，提供4小時的后備電源。其它外部設備我們根據實際需要再臨時購買。第六章