【文章內(nèi)容簡介】 0/16 F0/17 F1/1 TRUNK服務(wù)器服務(wù)器名稱 IP 地址 對外 IP 地址 VLAN IDDHCP 服務(wù)器 DNS 服務(wù)器 FTP 服務(wù)器 禁止訪問 3郵件服務(wù)器 禁止訪問 3WEB 服務(wù)器 路由器設(shè)備型號： RGR2690端口分布 IP 地址 上聯(lián)設(shè)備S1/1 F1/1 S1/1 F1/1 防火墻設(shè)備型號： 思科 ASA5520BUNK9管理 IP 端口分布 IP 地址 上聯(lián)設(shè)備F0/1 F0/2 F0/3 F0/4 F0/5 設(shè)備型號： RGS1826T 設(shè)備總數(shù)量： 14 臺樓宇號 端口分布 網(wǎng)段 VLAN 劃分 樓層/設(shè)備數(shù)量F0/124 ~~38122 第 1 層/1 臺F0/123F0/112 ~~38235 第 2 層/2 臺F0/123F0/112 ~~38335 第 3 層/2 臺F0/123F0/112 ~~38435 第 4 層/2 臺F0/123F0/112 ~~38535 第 5 層/2 臺F0/123F0/112 ~~38635 第 6 層/2 臺A 棟F0/123 ~~38735 第 7 層/2 臺F0/112F0/123 ~~38817 第 8 層/1 臺設(shè)備型號： RGS1826T 設(shè)備總數(shù)量： 17 臺樓宇號 端口分布 網(wǎng)段 VLAN 劃分 樓層/設(shè)備數(shù)量1 棟 F0/121 ~~110 第 1 層/1 臺F0/123 第 14 層/1 臺2 棟F0/122 ~~245 第 59 層/1 臺F0/125 第 13 層/1 臺3 棟F0/125 ~~350 第 45 層/1 臺F0/125 第 13 層/1 臺4 棟F0/125 ~~450 第 45 層/1 臺F0/125 第 13 層/1 臺5 棟F0/125 ~~550 第 45 層/1 臺F0/125 第 13 層/1 臺6 棟F0/125 ~~650 第 45 層/1 臺F0/125 第 13 層/1 臺7 棟F0/125 ~~750 第 45 層/1 臺F0/125 第 13 層/1 臺8 棟F0/125 ~~850 第 45 層/1 臺9 棟 F0/125 ~~925 第 15 層/1 臺10 棟 F0/125 ~~1025 第 15 層/1 臺設(shè)備型號： RGS1826T 設(shè)備總數(shù)量： 21 臺樓宇號 端口分布 網(wǎng)段 VLAN 劃分 樓層/設(shè)備數(shù)量F0/124 第 12 層/1 臺F0/124 第 34 層/1 臺19 棟F0/124~~1970第 56 層/1 臺F0/124 第 12 層/1 臺F0/124 第 34 層/1 臺20 棟F0/124~~2070第 56 層/1 臺F0/124F0/124F0/124F0/124F0/124~~2204 第 14 層/5 臺F0/124F0/124F0/124F0/124F0/124F0/124圖書館F0/124F0/124F0/124F0/124設(shè)備型號： RGS1826T 設(shè)備總數(shù)量： 7 臺樓宇號 端口分布 網(wǎng)段 VLAN 劃分 樓層/設(shè)備數(shù)量F0/124 ~~36123 第 1 層/1 臺F0/124F0/124 ~~36248 第 2 層/2 臺F0/124F0/124E 棟F0/124~~36348 第 3 層/2 臺28 棟 F0/124 ~~2802 第 13 層/1 臺F0/124 ~~30103 第 14 層/1 臺F0/124 ~~30303 第 57 層/1 臺30 棟F0/124 設(shè)備型號： RGS1826T 設(shè)備總數(shù)量： 10 臺樓宇號 端口分布 網(wǎng)段 VLAN 劃分 樓層/設(shè)備數(shù)量F0/118F0/117 ~~24120 第 1 層/2 臺F0/118F0/117 ~~24220 第 2 層/2 臺F0/118F0/117 ~~24320 第 3 層/2 臺F0/12024 棟F0/115 ~~24420 第 45 層/2 臺F0/125 25101~~25120 第 13 層/1 臺25 棟F0/125 ~~25220 第 46 層/1 臺設(shè)備型號： RGS1826T 設(shè)備總數(shù)量： 17 臺樓宇號 端口分布 網(wǎng)段 VLAN 劃分 樓層/設(shè)備數(shù)量11 棟 F0/120 13 棟 F0/120 14 棟 F0/120 15 棟 F0/120 F0/120 ~~16103 第 13 層/1 臺F0/120 ~~16203 第 46 層/1 臺F0/120 ~~16302 第 79 層/1 臺16 棟F0/120 ~~16402 第 1011 層/1 臺F0/120 ~~12120 第 15 層辦公室/1臺12 棟F0/125 ~~122100 第 3 層實訓(xùn)室/4F0/125F0/125F0/125臺F0/125F0/125F0/125F0/125~~123100 第 4 層實訓(xùn)室/4 臺設(shè)備型號： RGS1826T 設(shè)備總數(shù)量： 6 臺樓宇號 端口分布 網(wǎng)段 VLAN 劃分 樓層/設(shè)備數(shù)量F0/121 ~~111 第 1 層/1 臺F0/123F0/112 ~~217 第 2 層/2 臺F0/123F0/112 ~~317 第 3 層/2 臺F0/123F0/112 ~~417 第 4 層/2 臺F0/123F0/112 ~~517 第 5 層/2 臺F0/123B 棟F0/112 ~~617 第 6 層/2 臺設(shè)備型號： RGS1826T 設(shè)備總數(shù)量： 6 臺樓宇號 端口分布 網(wǎng)段 VLAN 劃分 樓層/設(shè)備數(shù)量F0/121 ~~118 第 1 層/1 臺F0/123F0/112 ~~230 第 2 層/2 臺F0/123F0/112 ~~330 第 3 層/2 臺F0/123F0/112 ~~430 第 4 層/2 臺F0/123F0/112 ~~530 第 5 層/2 臺F0/123C 棟F0/112 ~~630 第 6 層/2 臺網(wǎng)絡(luò)設(shè)備的選擇（1）接入層交換機需求分析 接入層為用戶提供多網(wǎng)絡(luò)本地網(wǎng)段的訪問，它的主要作用是將工作組與匯聚層連接起來，主要完成邏輯網(wǎng)絡(luò)分段、基于工作組或 lan 隔離廣播通信量以及多個 cpu 之間分布服務(wù)。 接入層設(shè)備位于網(wǎng)絡(luò)的末端，對下提供對工作站的接入，對上連接到匯聚層交換機。接入層設(shè)備提供各種標(biāo)準(zhǔn)接口數(shù)據(jù)接入到網(wǎng)絡(luò)中，完成基于業(yè)務(wù)系統(tǒng)之間的隔離和安全性控制、認(rèn)證管理等功能。在選擇接入層交換機時，應(yīng)著重考慮以下幾點：A 提供各種不同數(shù)量的百兆端口到用戶，提供千兆或 1gbps（電口、光口）上行端口到上層交換機；B 高性能，低成本，所有端口支持全速二層交換；C 支持標(biāo)準(zhǔn)以太網(wǎng)協(xié)議，支持豐富的業(yè)界標(biāo)準(zhǔn)，充分考慮兼容現(xiàn)有網(wǎng)絡(luò)設(shè)備；D 網(wǎng)絡(luò)設(shè)備可擴展性好，可平滑升級；E 支持豐富的業(yè)務(wù)特點，如 vlan、vlan trunk、鏈路聚合、端口鏡像、qos 多播、安全特性等。基于以上的一些需求分析后，我組在接入層交換機選擇中選取銳捷交換機RGS1836T交換機 RGS1836T 的優(yōu)點如下：? 千兆高速上行除 24 個 10/100Mbps 的自適應(yīng) RJ45 端口之外，還帶有 2 個固化以太網(wǎng)銅纜千兆 RJ45交換端口，所有端口可以根據(jù)連接的設(shè)備，自動將連接速度和工作模式調(diào)整到需要的方式，可為用戶提供網(wǎng)絡(luò)高速訪問能力。? 超高速背板帶寬采用高性能交換芯片，高達(dá) 的背板帶寬可保證高流量負(fù)載環(huán)境下，所有端口全線速無阻塞傳輸，滿足接入層或匯聚層高流量數(shù)據(jù)轉(zhuǎn)發(fā)要求，亦可直接作為小型網(wǎng)絡(luò)的核心設(shè)備。? 高效 SRAM 提高交換效率內(nèi)建高效 SRAM 數(shù)據(jù)緩存及集成地址搜尋引擎，各端口動態(tài)分配 SRAM 數(shù)據(jù)緩存，有效提高數(shù)據(jù)交換效率。? 病毒廣播風(fēng)暴抑制 采用特殊的異常廣播數(shù)據(jù)包抑制技術(shù)，實時監(jiān)控并抑制端口異常流量，避免因網(wǎng)絡(luò)病毒泛濫攻擊而造成整個網(wǎng)絡(luò)癱瘓，有效保證整網(wǎng)正常運行。? 流量控制保障數(shù)據(jù)穩(wěn)定傳輸 支持半雙工模式下的背壓（Backpressure）流量控制和全雙工模式下的 流量控制功能，可保障在大流量數(shù)據(jù)峰值穩(wěn)定交換，而不會因過度負(fù)擔(dān)而導(dǎo)致網(wǎng)絡(luò)癱瘓。設(shè)備詳情設(shè)備需求 銳捷網(wǎng)絡(luò) RGS1826T基本參數(shù)產(chǎn)品型號 RGS1826T產(chǎn)品類型 二層,非網(wǎng)管型交換機,SOHO 交換機傳輸方式 存儲轉(zhuǎn)發(fā)方式背板帶寬 包轉(zhuǎn)發(fā)率 10 Mbps: 14,880 pps,100 Mbps: 148,810 pps ,1000 Mbps: 1,488,100 pps外形尺寸 22044044mm 硬件參數(shù)接口類型 10/100BASETX 端口,10/100/1000BASET 端口,RJ45接數(shù)目 26 口傳輸速率 10M/100M/1000Mbps模塊化插槽數(shù) 0堆疊 不可堆疊網(wǎng)絡(luò)與軟件支持網(wǎng)絡(luò)標(biāo)準(zhǔn) IEEE ,IEEE ,IEEE VLAN 支持 無 VLAN 功能網(wǎng)管功能 無網(wǎng)管功能是否支持全雙工 支持全雙工MAC 地址表 8k其它參數(shù)電源電壓 AC 180240V,48Hz60Hz最大功率 19W（2）匯聚層交換機需求分析匯聚層是下將接入層交換機的數(shù)據(jù)進(jìn)行匯聚，對上通過高速接口將數(shù)據(jù)傳輸?shù)暮诵慕粨Q機上，起到承上啟下的作用。另外匯聚層設(shè)備要進(jìn)行 vlan 之間的通信，因此一般為支持三層或三層以上的多層交換設(shè)備。因此匯聚層交換機與接入層交換機比較，需要更高的性能，更少的接口和更高的交換速率。在選擇匯聚層交換機時，應(yīng)著重考慮以下幾點：A 匯聚層設(shè)備要有足夠的帶寬； B 具有三層和多層交換特性； C 具有靈活多樣的業(yè)務(wù)能力； D 必須具有冗余和負(fù)載均衡能力； E 支持三層交換 F 對上連接提供多種千兆端口 G 模塊化組網(wǎng) H 支持豐富的二層協(xié)議 I 完善的安全機制 J 豐富的 qos 支持 0 K 實用方便的網(wǎng)管能力基于以上的一些需求分析后，我組在匯聚層交換機選擇中選取銳捷交換機RGS376024.交換機 RGS376024 的優(yōu)點如下：? 高性能 IPv4/IPv6 雙棧協(xié)議多層交換高背板帶寬為所有的端口提供非阻塞性能；硬件支持 IPv4/IPv6 雙協(xié)議棧多層線速交換，硬件區(qū)分和處理 IPvIPv6 協(xié)議報文，支持多種 Tunnel 隧道技術(shù)（如手工配置隧道、6to4 隧道和 ISATAP 隧道等等，可根據(jù) IPv6 網(wǎng)絡(luò)的需求規(guī)劃和網(wǎng)絡(luò)現(xiàn)狀，提供靈活的 IPv6 網(wǎng)絡(luò)間通信方案；雙協(xié)議棧的支持和處理，使得無需改變網(wǎng)絡(luò)架構(gòu)，即可將現(xiàn)有網(wǎng)絡(luò)無縫地升級為下一代 IPv6 方案；豐富完善的路由性能和超大容量路由表資源可滿足大型網(wǎng)絡(luò)動態(tài)路由需要；基于 LPM 硬件路由轉(zhuǎn)發(fā)方式使得 RGS3760 系列不僅適用于大型網(wǎng)絡(luò)環(huán)境，而且可防御各種網(wǎng)絡(luò)病毒的侵襲，保障所有報文線速轉(zhuǎn)發(fā)，有效保證了設(shè)備的安全性。? 靈活完備的安全控制策略 具有的多種內(nèi)在機制可以有效防范和控制病毒傳播和黑客攻擊，如預(yù)防 Dos 攻擊、防黑客 IP 掃描機制、端口 ARP 報文的合法性檢查、多種硬件 ACL 策略等，還網(wǎng)絡(luò)一片綠色；業(yè)界領(lǐng)先的硬件 CPU 保護(hù)機制：特有的 CPU 保護(hù)策略（CPP 技術(shù)），對發(fā)往 CPU 的數(shù)據(jù)流，進(jìn)行流區(qū)分和優(yōu)先級隊列分級處理，并根據(jù)需要實施帶寬限速，充分保護(hù)CPU 不被非法流量占用、惡意攻擊和資源消耗，保障了 CPU 安全，充分保護(hù)了交換機的安全；硬件實現(xiàn)端口或交換機整機與用戶 IP 地址和 MAC 地址的靈活綁定，嚴(yán)格限定端口上的用戶接入或交換機整機上的用戶接入問題；專用的硬件防范 ARP 網(wǎng)關(guān)和 ARP 主機欺騙功能，有效遏制了網(wǎng)絡(luò)中日益泛濫的 ARP網(wǎng)關(guān)欺騙和 ARP 主機欺騙的現(xiàn)象，保障了用戶的正常上網(wǎng)；SSH（Secure Shell ）和 SNMPv3 可以通過在 Tel 和 SNMP 進(jìn)程中加密管理信息，保證管理設(shè)備信息的安全性，防止黑客攻擊和控制設(shè)備；控制非法用戶使用網(wǎng)絡(luò)，保證合法用戶合理化使用網(wǎng)絡(luò)，如多元素綁定、端口安全、時間 ACL、基于數(shù)據(jù)流的帶寬限速等，滿足企業(yè)網(wǎng)、校園網(wǎng)加強對訪問者進(jìn)行控制、限制非授權(quán)用戶通信的需求。? 高可靠性支持生成樹協(xié)議 、 、 ，完全保證快速收斂，提高容錯能力，保證網(wǎng)絡(luò)的穩(wěn)定運行和鏈路的負(fù)載均衡，合理使用網(wǎng)絡(luò)通道，提供冗余鏈路利用率；支持 VRRP 虛擬路由器冗余協(xié)議，有效保障網(wǎng)絡(luò)穩(wěn)定；支持 RLDP，可快速檢測鏈路的通斷和光纖鏈路的單向性，并支持端口下的環(huán)路檢測功能，防止端口下因私接 Hub等設(shè)備形成的環(huán)路而導(dǎo)致網(wǎng)絡(luò)故障的現(xiàn)象。? 方便易用易管理 RGS376024 靈活復(fù)用的千兆接口形式，可靈活滿足需