【文章內容簡介】 (Mbps)325用戶數(shù)限制無用戶數(shù)限制安全標準UL 1950, CSA No. 950, EN 60950 IEC 60950, AS/NZS3260, TS001端口參數(shù)控制端口console,2個RJ45電氣規(guī)格電源電壓(V)DC電源功率(W)額定:150W, 最大:190外觀參數(shù)產品重量10長度(mm)362寬度(mm)高度(mm)環(huán)境參數(shù)工作溫度0 40工作濕度5% 95% (非冷凝)存儲溫度25 70存儲濕度5% 95% (非冷凝) 網絡IP地址規(guī)劃 IP地址合理規(guī)劃的意義在校園網網絡規(guī)劃中，IP地址方案的設計至關重要，好的IP地址方案不僅可以減少網絡負荷，還能為以后的網絡擴展打下良好的基礎。IP地址的合理是保證網絡順利運行和網絡資源有效利用的關鍵。校園網IP地址的分配應該盡可能地利用申請到的地址空間，充分考慮到地址空間的合理使用，保證實現(xiàn)最佳的網絡內地址分配及業(yè)務流量的均勻分布。具體地來說IP地址的合理規(guī)劃有如下的意義：（1）減少對各種資源（內存、CPU的處理能力以及網絡帶寬等）的需求——IP地址的合理規(guī)劃有利于網絡中路由的匯聚，因而可以使得核心交換機中的路由表數(shù)目以及鏈路狀態(tài)數(shù)據(jù)庫等占用的內存減少，同時更新所占用的網絡帶寬也降低了；（2）有利于IP地址空間的合理使用；（3）優(yōu)化業(yè)務流量的分布；（4）有利于故障診斷。IP地址空間的分配與合理使用與網絡拓撲結構、網絡組織及路由政策有非常密切的關系，將對企業(yè)網的可用性、可靠性與有效性產生顯著影響，應充分考慮本地網對IP地址的需求，以滿足未來業(yè)務發(fā)展對IP地址的需求。 IP地址規(guī)劃結合湖南職業(yè)技術學院具體情況，鑫輝科技建議IP地址規(guī)劃遵循以下原則： ?網絡出口、DMZ區(qū)域服務器均采用公網IP； ?，具體劃分遵循以下公式： （1）（8位）.樓層位（8位）.主機位； （2）各種應用服務器均采用特殊IP地址， ； （3）各個接入信息點均預留40% IP擴容率； （4）劃分VLAN，接入點以相應的VLAN位默認網關，并在核心做路由，并進行路由匯聚；IP地址詳細規(guī)劃請看附錄A。 網絡設計技術方案特點根據(jù)湖南職業(yè)技術學院現(xiàn)有的需求，本方案建立了一個統(tǒng)一的信息網絡，滿足了學院對于數(shù)據(jù)傳輸、語音、視頻、圖像、多媒體等相關應用的需求。我們公司提出的方案有如下幾個特點： ?高可用性，高可靠性 核心層采用2臺CISCO6500系列多層交換機，實現(xiàn)數(shù)據(jù)的高速轉發(fā)，采用雙機雙引擎模式和eherchannel技術，提高了設備和鏈路的冗余性和可靠性。在匯聚交換機預留了擴容的模塊插槽，所有的匯聚交換機均采用鏈路聚合連到2臺核心交換機上，提高了鏈路帶寬和冗余，并可以實施負載均衡，提高數(shù)據(jù)交換速率。?可擴展性強 核心交換機和匯聚交換機均預留了擴容的光纖模塊，通過鏈路聚合技術實現(xiàn)帶寬的成倍增加，達到高速轉發(fā)的目的。?資源共享 在核心交換層連接FTP和VOD點播服務器，師生可以根據(jù)需要實現(xiàn)高速訪問這 些服務器，下載各種應用軟件，資料，點播各種教學視頻和熱門影視劇。并且這些服務器位于內網，沒有一定的訪問權限，是禁止訪問的，提高了訪問安全性。?安全性高邊界防火墻隔斷了內網與外網的直接相連，用NAT技術有效的對外隱藏了內網，提高了網絡的安全性。與分校相連的邊界路由器上做ACL，除非經過允許的網絡或者主機，一律不準訪問本校內網，有效地阻止非法用戶的入侵。第三章 網絡設計技術分析 校園網絡技術分類校園網是園區(qū)網的典型應用，我們主要用到了的交換技術、路由技術、廣域網接入技術。（1） 交換技術 傳統(tǒng)的交換技術是OSI第二層，但在園區(qū)網中，顯然是不夠的，我們運用了2層及3層等多層交換技術。 2層交換技術可以識別數(shù)據(jù)幀中的MAC地址信息，根據(jù)MAC地址進行轉發(fā)，并將這些MAC地址與對應的端口，記錄在自己內部的一個MAC地址表中。 3層交換技術是1997年前后才開始出現(xiàn)的一種交換技術，最初是為了解決廣播域的問題。經過多年發(fā)展，第3層交換技術已經成為構建多業(yè)務融合網絡的主要力量。在大規(guī)模局域網中，為了減小廣播風暴的危害，必須把大型局域網按功能或地域等因素劃分成多個小局域網，這樣必然導致不同子網間的大量互訪，而單純使用第2層交換技術，卻無法實現(xiàn)子網間的互訪。（2） 路由技術所謂路由就是指通過相互連接的網絡把信息從源地點移動到目標地點的活動。一般來說，在路由過程中，信息至少會經過一個或多個中間節(jié)點。通常，人們會把路由和交換進行對比，這主要是因為在普通用戶看來兩者所實現(xiàn)的功能是完全一樣的。其實，路由和交換之間的主要區(qū)別就是交換發(fā)生在OSI參考模型的第二層（數(shù)據(jù)鏈路層），而路由發(fā)生在第三層，即網絡層。這一區(qū)別決定了路由和交換在移動信息的過程中需要使用不同的控制信息，所以兩者實現(xiàn)各自功能的方式是不同的。（3） 廣域網接入技術 通過防火墻接入internet，實現(xiàn)雙出口，并使內網與外網不直接相連。利用ISP提供的線路實現(xiàn)本校區(qū)與遠程分校的相連，并提供一定的安全性。 校園網交換技術校園網是園區(qū)網的典型應用，運用到最多的技術就是交換技術，有VLAN、Trunk、三層交換、etherchannel、STP、HSRP等。下面我們逐一介紹這些技術：（1） VLAN技術（Virtual Local Area Network）又稱虛擬局域網，是指在交換局域網的基礎上，采用網絡管理軟件構建的可跨越不同網段、不同網絡的端到端的邏輯網絡。一個VLAN組成一個邏輯子網，即一個邏輯廣播域，它可以覆蓋多個網絡設備，允許處于不同地理位置的網絡用戶加入到一個邏輯子網中。從技術角度講，VLAN的劃分可依據(jù)不同原則，一般有以下三種劃分方法：a) 基于端口的VLAN劃分 這種劃分是把一個或多個交換機上的幾個端口劃分一個邏輯組，這是最簡單、最有效的劃分方法。該方法只需網絡管理員對網絡設備的交換端口進行重新分配即可，不用考慮該端口所連接的設備。b) 基于MAC地址的VLAN劃分 MAC地址其實就是指網卡的標識符，每一塊網卡的MAC地址都是惟一且固化在網卡上的。MAC地址由12位16進制數(shù)表示，前8位為廠商標識，后4位為網卡標識。網絡管理員可按MAC地址把一些站點劃分為一個邏輯子網。 c) 基于路由協(xié)議的VLAN劃分 路由協(xié)議工作在網絡層，相應的工作設備有路由器和路由交換機（即三層交換機）。該方式允許一個VLAN跨越多個交換機，或一個端口位于多個VLAN中。在湖南職業(yè)技術學院校園網絡中我們是基于端口進行VLAN的劃分，按樓層進行VLAN的規(guī)劃，如10棟3層 對應的VLAN103 ，這樣規(guī)劃，不僅僅隔離了廣播域，而且簡單明了，在網絡發(fā)生故障時把損失降低到最小，而且易于排錯。（2） trunk技術 Trunk技術是一種封裝技術，主要功能是在一條鏈路上承載多個vlan間的數(shù)據(jù)，是一種點到點的技術，兩端一般均為交換機。（3） 三層交換技術 三層交換（也稱多層交換技術，或IP交換技術）是相對于傳統(tǒng)交換概念而提出的。眾所周知，傳統(tǒng)的交換技術是在OSI網絡標準模型中的第二層——數(shù)據(jù)鏈路層進行操作的，而三層交換技術是在網絡模型中的第三層實現(xiàn)了數(shù)據(jù)包的高速轉發(fā)。簡單地說，三層交換技術就是：二層交換技術＋三層轉發(fā)技術?！　∪龑咏粨Q技術的出現(xiàn)，解決了局域網中網段劃分之后，網段中子網必須依賴路由器進行管理的局面，解決了傳統(tǒng)路由器低速、復雜所造成的網絡瓶頸問題。我們所選擇的Catalyst 3750交換機具備三層交換的功能，可以提供三層交換的線速功能，為速率和安全之間找到最佳的平衡點。（4） STP STP（Spanning Tree Protocol）是生成樹協(xié)議的英文縮寫。該協(xié)議可應用于環(huán)路網絡，通過一定的算法實現(xiàn)路徑冗余，同時將環(huán)路網絡修剪成無環(huán)路的樹型網絡，從而避免報文在環(huán)路網絡中的增生和無限循環(huán)。　 　STP的基本原理是，通過在交換機之間傳遞一種特殊的協(xié)議報文（在IEEE “配置消息”）來確定網絡的拓撲結構。配置消息中包含了足夠的信息來保證交換機完成生成樹計算。 在本次網絡設計中我們通過修改一臺核心交換機的VALN優(yōu)先級為0，設置為根網橋，另一臺核心交換機的VLAN優(yōu)先級為4096，設置為備份根網橋。使二層環(huán)路永遠不存在。（5） etherchannel技術Etherchannel是以太通道的意思，也就是鏈路聚合技術，通過在交換機與交換機之間使用鏈路聚合技術，捆綁多條鏈路構成一個邏輯上的鏈路，達到增加網絡帶寬，提高冗余性，實現(xiàn)負載均衡的目的。 本次網絡設計中，接入層交換機與匯聚交換機之間通過etherchannel增加帶寬，使用戶實現(xiàn)高帶寬的訪問，匯聚交換機與核心交換機同樣使用etherchannel技術，提高鏈路的冗余性和負載均衡，核心交換機之間使用etherchannel捆綁2條鏈路，實現(xiàn)數(shù)據(jù)的高速轉發(fā)。（6） HSRP技術HSRP：熱備份路由器協(xié)議（HSRP：Hot Standby Router Protocol）　　 熱備份路由器協(xié)議（HSRP）的設計目標是支持特定情況下 IP 流量失敗轉移不會引起混亂、并允許主機使用單路由器，以及即使在實際第一跳路由器使用失敗的情形下仍能維護路由器間的連通性。換句話說，當源主機不能動態(tài)知道第一跳路由器的 IP 地址時，HSRP 協(xié)議能夠保護第一跳路由器不出故障。該協(xié)議中含有多種路由器，對應一個虛擬路由器。HSRP 協(xié)議只支持一個路由器代表虛擬路由器實現(xiàn)數(shù)據(jù)包轉發(fā)過程。終端主機將它們各自的數(shù)據(jù)包轉發(fā)到該虛擬路由器上。　　 負責轉發(fā)數(shù)據(jù)包的路由器稱之為主動路由器（Active Rout