【文章內(nèi)容簡介】 安全運行。 地址規(guī)劃采用內(nèi)部地址和合法IP地址，需要向上級信息中心申請統(tǒng)一的內(nèi)部IP地址和合法的IP地址。需要的合法IP地址大約需要2個C類地址。域名規(guī)劃要求我們申請獨立域名，統(tǒng)一標(biāo)志，全面規(guī)劃，方便管理。 互聯(lián)網(wǎng)接入設(shè)計根據(jù)用戶需求分析的結(jié)果，四川信息職業(yè)技術(shù)學(xué)院的校園網(wǎng)必須接入互聯(lián)網(wǎng)。通過四川信息職業(yè)技術(shù)學(xué)院所在地區(qū)的電信業(yè)務(wù)運營商的商談，征得學(xué)院主管領(lǐng)導(dǎo)的同意、相關(guān)職能部門認(rèn)可，決定以光纖（1000M）方式接入Internet。第五章 網(wǎng)絡(luò)設(shè)備選型 網(wǎng)絡(luò)設(shè)備選型根據(jù)四川信息職業(yè)技術(shù)學(xué)院網(wǎng)絡(luò)建設(shè)需求及針對具體實際情況，采用的設(shè)備主要包括：1) 整體網(wǎng)絡(luò)系統(tǒng)可分為主干網(wǎng)絡(luò)、分支網(wǎng)絡(luò)、和廣域網(wǎng)絡(luò)三部分。2) 核心網(wǎng)絡(luò)設(shè)備采用銳捷RGS9620路由千兆以太網(wǎng)交換機，負責(zé)對骨干節(jié)點網(wǎng)絡(luò)、服務(wù)器接入，以及VLAN等主要功能。3) 接入層設(shè)備采用高端密度交換機EN2924S,實現(xiàn)10M/100M用戶接入。 中心交換機網(wǎng)絡(luò)主干的網(wǎng)絡(luò)設(shè)備選用1臺銳捷RGS9620千兆中心路由交換機，通過光纖與各樓宇二級交換機相連，形成星型結(jié)構(gòu)千兆以太網(wǎng)的主干解決方案。它不僅可以同時滿足銅纜、多模與單模接入的共存問題，而且具有較高的無阻塞的背板速率，支持全線速交換能力，較好的擴展性，可為四川信息職業(yè)技術(shù)學(xué)院的進一步擴容提供快捷與低成本的升級方式。銳捷RGS9620千兆中心路由交換機具有以下特點：1） 最小的代價滿足需求，實現(xiàn)主干網(wǎng)絡(luò)的1000M連接，同時還實現(xiàn)線速的4層交換能力。2） 實現(xiàn)VLAN劃分、應(yīng)用級負載均衡等功能，并能保證性能不受影響。3） 投入成本小，網(wǎng)絡(luò)連接易于實現(xiàn)。4） 預(yù)留一定數(shù)量的100M網(wǎng)絡(luò)端口，便于網(wǎng)絡(luò)的擴展。該款交換機是企業(yè)級智能交換機，擁有強大的功能，為校園網(wǎng)的穩(wěn)定、快速、高效的運行提供了保障，其參考價格為228864元。如下圖。 圖51核心交換機RGS9620銳捷RGS9620基本規(guī)格交換機類型路由交換機交換方式存儲轉(zhuǎn)發(fā)背板帶寬9830GbpsMAC地址表768K銳捷RGS9620網(wǎng)絡(luò)參數(shù)包轉(zhuǎn)發(fā)率L2: 3571Mpps L3: 3571Mpps網(wǎng)絡(luò)標(biāo)準(zhǔn), , , , , , , , , , , , , , 網(wǎng)絡(luò)協(xié)議BGPISIS、OSPFvRIPVRIPVIGMP v1/v2/v DVMRP、PIMSSM/SM/DM、MBGP、LPM Routing、Policybased Routing、Routepolicy、ECMP、WCMP、VRRP網(wǎng)絡(luò)協(xié)議BGPISIS、OSPFvRIPVRIPVIGMP v1/v2/v DVMRP、PIMSSM/SM/DM、MBGP、LPM Routing、Policybased Routing、Routepolicy、ECMP、WCMP、VRRP網(wǎng)管功能SNMP v1/v2/vTelnet、Console、WEB、RMON、SSHv1/vFTP/TFTP、USB、監(jiān)控顯示屏其他功能QOS:IP Precedence、DSCP、ACL流分類、Urgent Queue、Protocol Queue、硬件隊列、FIFO、PQ、CQ、SP、RR、WRR、DRR、SP+WRR、SP+DRR、CBQ、WFQ、CBWFQ、LLQ、WRED、CAR、LR(In\Out)Traffic Shaping(GTS)、HOL、RSVP銳捷RGS9620端口參數(shù)模塊化插槽數(shù)20個銳捷RGS9620電氣規(guī)格電源電壓100 240VAC額定功率2000W銳捷RGS9620外觀參數(shù)尺寸4484371797 mm 其它交換機選型接入層選擇EN2924SGM+型號的交換機，提供了24個10/100MbpsRJ45端口和用于擴展及上行鏈路模塊的2個可選插槽。此外還專門提供一個專用管理插槽。其即插即用式安裝、先進的網(wǎng)絡(luò)管理和基于標(biāo)準(zhǔn)的交換能力是我們的理想選擇。EN2924 SGM+千兆交換機圖52 接入層交換機EN2924 SGM+主 要 性 能1千兆高性能以太網(wǎng)交換機2支持端口匯聚（Port Trunking）、VLAN、流量控制（Flow Control）、端口鏡像3Port Mirror）等功能，可以提高網(wǎng)絡(luò)性能和可監(jiān)控性4支持IGMP協(xié)議，可在組播（如視頻點播）時有效降低網(wǎng)絡(luò)流量5619”機架式安裝7全雙工和半雙工自適應(yīng)8支持多達6K的MAC地址空間9內(nèi)建3M緩存1011自動地址學(xué)習(xí)功能12安全過濾通信數(shù)據(jù)1314支持存儲轉(zhuǎn)發(fā)模式15自適應(yīng)交叉線和平行線 服務(wù)器 根據(jù)學(xué)院的實際需求情況高性能的服務(wù)器必不可少，所以我們選擇了HP ProLiant DL580 G5 451993AA1的服務(wù)器，它為校園網(wǎng)高效、穩(wěn)定、安全地運行提供了優(yōu)質(zhì)服務(wù)。根據(jù)需要應(yīng)配置WWW服務(wù)器、郵件服務(wù)器、管理服務(wù)器以提高整個校園網(wǎng)的服務(wù)效率和質(zhì)量。圖53 核心服務(wù)器HP ProLiant DL580 G5 451993AA1 HP ProLiant DL580 G5 451993AA1基本參數(shù)服務(wù)器類型機架式結(jié)構(gòu)4U處理器類型Intel 至強 E7350服務(wù)器處理器主頻CPU核心四核標(biāo)配處理器4顆最大支持處理器4顆處理器二級緩存8MB主板芯片組Intel 7300 芯片組擴展插槽PCIExpress 插槽（多達 11 個可用）；標(biāo)配 8 個插槽內(nèi)存類型DDR2內(nèi)存容量 8G最大內(nèi)存128GB光驅(qū)標(biāo)配薄型 DVD 光驅(qū)配薄型 DVD 光驅(qū)標(biāo)配支持8 個 SFF SAS/SATA，最多可支持16個SFF SAS/SATA重量電源說明800 瓦, 符合 CE Mark 標(biāo)準(zhǔn)(可選熱插拔 AC 冗余電源電源功率800W網(wǎng)卡數(shù)量2個網(wǎng)絡(luò)控制器NC373i 多功能千兆網(wǎng)絡(luò)適配器I/O接口1 個串行端口、1 個定位設(shè)備（鼠標(biāo)）、1 個正面視頻接口、1 個背面視頻接口、1 個鍵盤、共 6 個 USB 端口：正面 2 個；背面 2 個內(nèi)部 2 個；1 個 iLO 2 遠程管理端口；2 個 RJ45 網(wǎng)絡(luò)接口操作系統(tǒng)Microsoft Windows Server 2003；Red Hat Enterprise Linux；SuSE Linux Enterprise Server；Novell NetWare；Sun Solaris Intel Platform Edition；VMware 虛擬化軟件網(wǎng)卡數(shù)量2個 路由器路由器我們根據(jù)學(xué)院的需求結(jié)果選擇H3C RTSR6608H3型號的核心路由器，如下圖。圖54 核心路由器H3C RTSR6608H3H3C RTSR6608H3主要參數(shù)路由器類型開放多核企業(yè)級路由器其他控制端口Console, AUX, USB擴展插槽≥18 Mpps路由器包轉(zhuǎn)發(fā)率30個路由器網(wǎng)絡(luò)協(xié)議支持靜態(tài)路由, RIPv1/vRIPng, OSPFv2/v3, BGP、BGP4+, ISIS、ISIS v6, 支持DHCP Server, DHCP Relay, DHCP Client, DNS Client, IPv6, NTP Server, NTP Client, Telnet Server, Telnet Client, TFTP Client, FTP Server, FTP Client, 二層協(xié)議等VPN功能支持VPN防火墻功能內(nèi)置安全標(biāo)準(zhǔn)ACL, TCP, AAA, RADIUS, HWTACACS, IKE, PKI, RSA, SSH , IPSec機身重量＜50kg外觀尺寸436468308mm 防火墻防火墻采用天融信的NGFW4000EVPN(E)。面向中心骨干機構(gòu)和復(fù)雜的高端流量環(huán)境。擁有內(nèi)置的IPSEC加密、Web頁面包護和負載均衡雙機熱備，提供強大的功能和安全保障。圖55 物理防火墻天融信NGFW4000EVPN(E)天融信NGFW4000EVPN(E)主要參數(shù)如下：防火墻類型百兆級防火墻網(wǎng)絡(luò)吞吐量100Mbps管理SNMP/CLI/SSH人數(shù)限制無用戶數(shù)限制入侵檢測IDS/Dos/DDoS主要功能VPN, 訪問控制, 寬帶管理, 防火墻功能安全標(biāo)準(zhǔn)UL 1950, EN 41003, AS/NZS 3260, AS/NZS 3548 Class A, CSA Class A, FCC Class A, EN 605552, VCCI (ClassII)控制端口RS232其他端口3個10/100BASETX,最多可擴展7個端口 電源以及其他 UPS電源對于機房服務(wù)器和網(wǎng)絡(luò)設(shè)備的正常運行非常重要，而電池對于UPS電源而言至關(guān)重要，在此，我們采用愛克賽的主機，而電池采用大力神電池，提供4小時的后備電源。其它外部設(shè)備我們根據(jù)實際需要再臨時購買。第六章