【文章內(nèi)容簡(jiǎn)介】 安全運(yùn)行。 地址規(guī)劃采用內(nèi)部地址和合法IP地址，需要向上級(jí)信息中心申請(qǐng)統(tǒng)一的內(nèi)部IP地址和合法的IP地址。需要的合法IP地址大約需要2個(gè)C類地址。域名規(guī)劃要求我們申請(qǐng)獨(dú)立域名，統(tǒng)一標(biāo)志，全面規(guī)劃，方便管理。 互聯(lián)網(wǎng)接入設(shè)計(jì)根據(jù)用戶需求分析的結(jié)果，四川信息職業(yè)技術(shù)學(xué)院的校園網(wǎng)必須接入互聯(lián)網(wǎng)。通過(guò)四川信息職業(yè)技術(shù)學(xué)院所在地區(qū)的電信業(yè)務(wù)運(yùn)營(yíng)商的商談，征得學(xué)院主管領(lǐng)導(dǎo)的同意、相關(guān)職能部門(mén)認(rèn)可，決定以光纖（1000M）方式接入Internet。第五章 網(wǎng)絡(luò)設(shè)備選型 網(wǎng)絡(luò)設(shè)備選型根據(jù)四川信息職業(yè)技術(shù)學(xué)院網(wǎng)絡(luò)建設(shè)需求及針對(duì)具體實(shí)際情況，采用的設(shè)備主要包括：1) 整體網(wǎng)絡(luò)系統(tǒng)可分為主干網(wǎng)絡(luò)、分支網(wǎng)絡(luò)、和廣域網(wǎng)絡(luò)三部分。2) 核心網(wǎng)絡(luò)設(shè)備采用銳捷RGS9620路由千兆以太網(wǎng)交換機(jī)，負(fù)責(zé)對(duì)骨干節(jié)點(diǎn)網(wǎng)絡(luò)、服務(wù)器接入，以及VLAN等主要功能。3) 接入層設(shè)備采用高端密度交換機(jī)EN2924S,實(shí)現(xiàn)10M/100M用戶接入。 中心交換機(jī)網(wǎng)絡(luò)主干的網(wǎng)絡(luò)設(shè)備選用1臺(tái)銳捷RGS9620千兆中心路由交換機(jī)，通過(guò)光纖與各樓宇二級(jí)交換機(jī)相連，形成星型結(jié)構(gòu)千兆以太網(wǎng)的主干解決方案。它不僅可以同時(shí)滿足銅纜、多模與單模接入的共存問(wèn)題，而且具有較高的無(wú)阻塞的背板速率，支持全線速交換能力，較好的擴(kuò)展性，可為四川信息職業(yè)技術(shù)學(xué)院的進(jìn)一步擴(kuò)容提供快捷與低成本的升級(jí)方式。銳捷RGS9620千兆中心路由交換機(jī)具有以下特點(diǎn)：1） 最小的代價(jià)滿足需求，實(shí)現(xiàn)主干網(wǎng)絡(luò)的1000M連接，同時(shí)還實(shí)現(xiàn)線速的4層交換能力。2） 實(shí)現(xiàn)VLAN劃分、應(yīng)用級(jí)負(fù)載均衡等功能，并能保證性能不受影響。3） 投入成本小，網(wǎng)絡(luò)連接易于實(shí)現(xiàn)。4） 預(yù)留一定數(shù)量的100M網(wǎng)絡(luò)端口，便于網(wǎng)絡(luò)的擴(kuò)展。該款交換機(jī)是企業(yè)級(jí)智能交換機(jī)，擁有強(qiáng)大的功能，為校園網(wǎng)的穩(wěn)定、快速、高效的運(yùn)行提供了保障，其參考價(jià)格為228864元。如下圖。 圖51核心交換機(jī)RGS9620銳捷RGS9620基本規(guī)格交換機(jī)類型路由交換機(jī)交換方式存儲(chǔ)轉(zhuǎn)發(fā)背板帶寬9830GbpsMAC地址表768K銳捷RGS9620網(wǎng)絡(luò)參數(shù)包轉(zhuǎn)發(fā)率L2: 3571Mpps L3: 3571Mpps網(wǎng)絡(luò)標(biāo)準(zhǔn), , , , , , , , , , , , , , 網(wǎng)絡(luò)協(xié)議BGPISIS、OSPFvRIPVRIPVIGMP v1/v2/v DVMRP、PIMSSM/SM/DM、MBGP、LPM Routing、Policybased Routing、Routepolicy、ECMP、WCMP、VRRP網(wǎng)絡(luò)協(xié)議BGPISIS、OSPFvRIPVRIPVIGMP v1/v2/v DVMRP、PIMSSM/SM/DM、MBGP、LPM Routing、Policybased Routing、Routepolicy、ECMP、WCMP、VRRP網(wǎng)管功能SNMP v1/v2/vTelnet、Console、WEB、RMON、SSHv1/vFTP/TFTP、USB、監(jiān)控顯示屏其他功能QOS:IP Precedence、DSCP、ACL流分類、Urgent Queue、Protocol Queue、硬件隊(duì)列、FIFO、PQ、CQ、SP、RR、WRR、DRR、SP+WRR、SP+DRR、CBQ、WFQ、CBWFQ、LLQ、WRED、CAR、LR(In\Out)Traffic Shaping(GTS)、HOL、RSVP銳捷RGS9620端口參數(shù)模塊化插槽數(shù)20個(gè)銳捷RGS9620電氣規(guī)格電源電壓100 240VAC額定功率2000W銳捷RGS9620外觀參數(shù)尺寸4484371797 mm 其它交換機(jī)選型接入層選擇EN2924SGM+型號(hào)的交換機(jī)，提供了24個(gè)10/100MbpsRJ45端口和用于擴(kuò)展及上行鏈路模塊的2個(gè)可選插槽。此外還專門(mén)提供一個(gè)專用管理插槽。其即插即用式安裝、先進(jìn)的網(wǎng)絡(luò)管理和基于標(biāo)準(zhǔn)的交換能力是我們的理想選擇。EN2924 SGM+千兆交換機(jī)圖52 接入層交換機(jī)EN2924 SGM+主 要 性 能1千兆高性能以太網(wǎng)交換機(jī)2支持端口匯聚（Port Trunking）、VLAN、流量控制（Flow Control）、端口鏡像3Port Mirror）等功能，可以提高網(wǎng)絡(luò)性能和可監(jiān)控性4支持IGMP協(xié)議，可在組播（如視頻點(diǎn)播）時(shí)有效降低網(wǎng)絡(luò)流量5619”機(jī)架式安裝7全雙工和半雙工自適應(yīng)8支持多達(dá)6K的MAC地址空間9內(nèi)建3M緩存1011自動(dòng)地址學(xué)習(xí)功能12安全過(guò)濾通信數(shù)據(jù)1314支持存儲(chǔ)轉(zhuǎn)發(fā)模式15自適應(yīng)交叉線和平行線 服務(wù)器 根據(jù)學(xué)院的實(shí)際需求情況高性能的服務(wù)器必不可少，所以我們選擇了HP ProLiant DL580 G5 451993AA1的服務(wù)器，它為校園網(wǎng)高效、穩(wěn)定、安全地運(yùn)行提供了優(yōu)質(zhì)服務(wù)。根據(jù)需要應(yīng)配置WWW服務(wù)器、郵件服務(wù)器、管理服務(wù)器以提高整個(gè)校園網(wǎng)的服務(wù)效率和質(zhì)量。圖53 核心服務(wù)器HP ProLiant DL580 G5 451993AA1 HP ProLiant DL580 G5 451993AA1基本參數(shù)服務(wù)器類型機(jī)架式結(jié)構(gòu)4U處理器類型Intel 至強(qiáng) E7350服務(wù)器處理器主頻CPU核心四核標(biāo)配處理器4顆最大支持處理器4顆處理器二級(jí)緩存8MB主板芯片組Intel 7300 芯片組擴(kuò)展插槽PCIExpress 插槽（多達(dá) 11 個(gè)可用）；標(biāo)配 8 個(gè)插槽內(nèi)存類型DDR2內(nèi)存容量 8G最大內(nèi)存128GB光驅(qū)標(biāo)配薄型 DVD 光驅(qū)配薄型 DVD 光驅(qū)標(biāo)配支持8 個(gè) SFF SAS/SATA，最多可支持16個(gè)SFF SAS/SATA重量電源說(shuō)明800 瓦, 符合 CE Mark 標(biāo)準(zhǔn)(可選熱插拔 AC 冗余電源電源功率800W網(wǎng)卡數(shù)量2個(gè)網(wǎng)絡(luò)控制器NC373i 多功能千兆網(wǎng)絡(luò)適配器I/O接口1 個(gè)串行端口、1 個(gè)定位設(shè)備（鼠標(biāo)）、1 個(gè)正面視頻接口、1 個(gè)背面視頻接口、1 個(gè)鍵盤(pán)、共 6 個(gè) USB 端口：正面 2 個(gè)；背面 2 個(gè)內(nèi)部 2 個(gè)；1 個(gè) iLO 2 遠(yuǎn)程管理端口；2 個(gè) RJ45 網(wǎng)絡(luò)接口操作系統(tǒng)Microsoft Windows Server 2003；Red Hat Enterprise Linux；SuSE Linux Enterprise Server；Novell NetWare；Sun Solaris Intel Platform Edition；VMware 虛擬化軟件網(wǎng)卡數(shù)量2個(gè) 路由器路由器我們根據(jù)學(xué)院的需求結(jié)果選擇H3C RTSR6608H3型號(hào)的核心路由器，如下圖。圖54 核心路由器H3C RTSR6608H3H3C RTSR6608H3主要參數(shù)路由器類型開(kāi)放多核企業(yè)級(jí)路由器其他控制端口Console, AUX, USB擴(kuò)展插槽≥18 Mpps路由器包轉(zhuǎn)發(fā)率30個(gè)路由器網(wǎng)絡(luò)協(xié)議支持靜態(tài)路由, RIPv1/vRIPng, OSPFv2/v3, BGP、BGP4+, ISIS、ISIS v6, 支持DHCP Server, DHCP Relay, DHCP Client, DNS Client, IPv6, NTP Server, NTP Client, Telnet Server, Telnet Client, TFTP Client, FTP Server, FTP Client, 二層協(xié)議等VPN功能支持VPN防火墻功能內(nèi)置安全標(biāo)準(zhǔn)ACL, TCP, AAA, RADIUS, HWTACACS, IKE, PKI, RSA, SSH , IPSec機(jī)身重量＜50kg外觀尺寸436468308mm 防火墻防火墻采用天融信的NGFW4000EVPN(E)。面向中心骨干機(jī)構(gòu)和復(fù)雜的高端流量環(huán)境。擁有內(nèi)置的IPSEC加密、Web頁(yè)面包護(hù)和負(fù)載均衡雙機(jī)熱備，提供強(qiáng)大的功能和安全保障。圖55 物理防火墻天融信NGFW4000EVPN(E)天融信NGFW4000EVPN(E)主要參數(shù)如下：防火墻類型百兆級(jí)防火墻網(wǎng)絡(luò)吞吐量100Mbps管理SNMP/CLI/SSH人數(shù)限制無(wú)用戶數(shù)限制入侵檢測(cè)IDS/Dos/DDoS主要功能VPN, 訪問(wèn)控制, 寬帶管理, 防火墻功能安全標(biāo)準(zhǔn)UL 1950, EN 41003, AS/NZS 3260, AS/NZS 3548 Class A, CSA Class A, FCC Class A, EN 605552, VCCI (ClassII)控制端口RS232其他端口3個(gè)10/100BASETX,最多可擴(kuò)展7個(gè)端口 電源以及其他 UPS電源對(duì)于機(jī)房服務(wù)器和網(wǎng)絡(luò)設(shè)備的正常運(yùn)行非常重要，而電池對(duì)于UPS電源而言至關(guān)重要，在此，我們采用愛(ài)克賽的主機(jī)，而電池采用大力神電池，提供4小時(shí)的后備電源。其它外部設(shè)備我們根據(jù)實(shí)際需要再臨時(shí)購(gòu)買(mǎi)。第六章