【文章內(nèi)容簡介】 選型采用的設(shè)備主要包括：1) 整體網(wǎng)絡(luò)系統(tǒng)可分為主干網(wǎng)絡(luò)、分支網(wǎng)絡(luò)、和廣域網(wǎng)絡(luò)三部分2) 核心網(wǎng)絡(luò)設(shè)備采用銳捷RGS9620路由千兆以太網(wǎng)交換機(jī)，負(fù)責(zé)對骨干節(jié)點網(wǎng)絡(luò)、服務(wù)器接入以及VLAN等主要功能。3) 接入層設(shè)備采用高端密度交換機(jī)EN2924S,實現(xiàn)10M/100M用戶接入。 中心交換機(jī)網(wǎng)絡(luò)主干的網(wǎng)絡(luò)設(shè)備選用1臺銳捷RGS9620千兆中心路由交換機(jī)，通過光纖與各樓宇二級交換機(jī)相連，形成星型結(jié)構(gòu)千兆以太網(wǎng)的主干解決方案。它不僅可以同時滿足銅纜、多模與單模接入的共存問題，而且具有較高的無阻塞的背板速率，支持全線速交換能力，較好的擴(kuò)展性，可為學(xué)院的進(jìn)一步擴(kuò)容提供快捷與低成本的升級方式。銳捷RGS9620千兆中心路由交換機(jī)具有以下特點：1）最小的代價滿足需求，實現(xiàn)主干網(wǎng)絡(luò)的1000M連接，同時還實現(xiàn)線速的4層交換能力。2）實現(xiàn)VLAN劃分、應(yīng)用級負(fù)載均衡等功能，并能保證性能不受影響。3）投入成本小，網(wǎng)絡(luò)連接易于實現(xiàn)。4）預(yù)留一定數(shù)量的100M網(wǎng)絡(luò)端口，便于網(wǎng)絡(luò)的擴(kuò)展。該款交換機(jī)是企業(yè)級智能交換機(jī)，擁有強大的功能，為校園網(wǎng)的穩(wěn)定、快速、高效的運行提供了保障，其參考價格為228864元。如下圖61圖61 核心交換機(jī)銳捷RGS9620基本規(guī)格 交換機(jī)類型 路由交換機(jī) 交換方式 存儲轉(zhuǎn)發(fā) 背板帶寬 9830Gbps MAC地址表 768K 銳捷RGS9620網(wǎng)絡(luò)參數(shù) 包轉(zhuǎn)發(fā)率 L2: 3571Mpps L3: 3571Mpps 網(wǎng)絡(luò)標(biāo)準(zhǔn)：, , , , , , , , , , , , , , 網(wǎng)絡(luò)協(xié)議：BGPISIS、OSPFvRIPVRIPV IGMP v1/v2/v DVMRP、PIMSSM/SM/DM MBGP、LPM Routing、Policybased Routing、 Routepolicy、ECMP、WCMP、VRRP 網(wǎng)管功能：SNMP v1/v2/vTelnet、Console、WEB、RMON 、SSHv1/v FTP/TFTP、USB、監(jiān)控顯示屏 其他功能：QOS: IP Precedence、DSCP、 ACL流分類、Urgent Queue、Protocol Queue 、硬件隊列、FIFO、PQ、CQ、SP、RR、WRR、DRR、SP+WRR、SP+DRR、CBQ、WFQ、CBWFQ、LL、WRED、CAR、 LR(In\Out)Traffic Shaping(GTS)、HOL、RSVP銳捷RGS9620端口參數(shù) 模塊化插槽數(shù)：20個 銳捷RGS9620電氣規(guī)格 電源電壓 100 240VAC 額定功率 2000W銳捷RGS9620外觀參數(shù) 尺寸 4484371797 mm 其它交換機(jī)選型接入層選擇EN2924SGM+型號的交換機(jī)，提供了24個10/100MbpsRJ45端口和用于擴(kuò)展及上鏈路模塊的2個可選插槽。此外還專門提供一個專用管理插槽。其即插即用式安裝、先進(jìn)的網(wǎng)絡(luò)管理和基于標(biāo)準(zhǔn)的交換能力是我們的理想選擇。 EN2924 SGM+千兆交換機(jī) 圖62圖62主 要 性 能 1 千兆高性能以太網(wǎng)交換機(jī) 2 支持端口匯聚（Port Trunking）、VLAN、流量控制 （Flow Control）、端口鏡像 3 Port Mirror）等功能，可以提高網(wǎng)絡(luò)性能和可監(jiān)控性 4 支持IGMP協(xié)議，可在組播（如視頻點播）時有效降低網(wǎng)絡(luò)流量 5 6 19”機(jī)架式安裝 7 全雙工和半雙工自適應(yīng) 8 支持多達(dá)6K的MAC地址空間 9 內(nèi)建3M緩存 10 11 自動地址學(xué)習(xí)功能 12 安全過濾通信數(shù)據(jù) 13 14 支持存儲轉(zhuǎn)發(fā)模式 15 自適應(yīng)交叉線和平行線 服務(wù)器 根據(jù)學(xué)院的實際需求情況高性能的服務(wù)器必不可少，所以我們選擇了HP ProLiant DL580 G5 451993AA1的服務(wù)器，它為校園網(wǎng)高效、穩(wěn)定、安全地運行提供了優(yōu)質(zhì)服務(wù)。根據(jù)需要應(yīng)配置WWW服務(wù)器、郵件服務(wù)器、管理服務(wù)器以提高整個校園網(wǎng)的服務(wù)效率和質(zhì)量。圖63圖63核心服務(wù)器HP ProLiant DL580 G5 451993AA1基本參數(shù) 服務(wù)器類型 機(jī)架式 結(jié)構(gòu) 4U 處理器類型 Intel 至強 E7350 服務(wù)器處理器主頻 CPU核心 四核 標(biāo)配處理器 4顆 最大支持處理器 4顆 處理器二級緩存 8MB 主板芯片組 Intel 7300 芯片組 擴(kuò)展插槽 PCIExpress 插槽（多達(dá) 11 個可用）；標(biāo)配 8 個插槽 內(nèi)存類型 DDR2 內(nèi)存容量 8G 最大內(nèi)存 128GB 光驅(qū) 標(biāo)配薄型 DVD 光驅(qū) 配薄型 DVD 光驅(qū) 標(biāo)配支持8 個 SFF SAS/SATA，最多可支持16個SFF SAS/SATA 重量 電源說明 800 瓦, 符合 CE Mark 標(biāo)準(zhǔn)(可選熱插拔 AC 冗余電源)電源功率 800W網(wǎng)卡數(shù)量 2個 網(wǎng)絡(luò)控制器 NC373i 多功能千兆網(wǎng)絡(luò)適配器 I/O接口 1 個串行端口、1 個定位設(shè)備（鼠標(biāo)）、1 個 正面視頻接口、1 個背面視頻接口、1 個鍵盤、 共 6 個 USB 端口：正面 2 個；背面 2 個 內(nèi)部 2 個；1 個 iLO 2 遠(yuǎn)程管理端口；2 個 RJ45 網(wǎng)絡(luò)接口 操作系統(tǒng) Microsoft Windows Server 2003；Red HatEnterprise Linux；SuSE Linux Enterprise sever；Novell NetWare；Sun Solaris Intel Platform Edition；VMware 虛擬化軟件 網(wǎng)卡數(shù)量 2個 路由器 路由器我們根據(jù)學(xué)院的需求結(jié)果選擇 H3C RTSR6608H3型號的核心路由器，如下圖64圖64核心路由器H3C RTSR6608H3主要參數(shù)路由器類型 開放多核企業(yè)級路由器 其他控制端口 Console, AUX, USB 擴(kuò)展插槽 ≥18 Mpps 路由器包轉(zhuǎn)發(fā)率 30個 路由器網(wǎng)絡(luò)協(xié)議 支持靜態(tài)路由, RIPv1/vRIPng, OSPFv2/v3, BGP、BGP4+, ISIS、ISIS v6, 支持DHCP Server, DHCP Relay, DHCP Client, DNS Client, IPv6, NTP Server, NTP Client, Telnet Server, Telnet Client, TFTP Client, FTP Server, FTP Client, 二層協(xié)議等 VPN功能 支持VPN 防火墻功能 內(nèi)置 安全標(biāo)準(zhǔn) ACL, TCP, AAA, RADIUS, HWTACACS, IKE, PKI, RSA, SSH , IPSec 機(jī)身重量 ＜50kg 外觀尺寸 436468308mm 防火墻 防火墻采用天融信的NGFW4000EVPN(E)。面向中心骨干機(jī)構(gòu)和復(fù)雜的高端流量環(huán)境。擁有內(nèi)置的IPSEC加密、Web頁面包護(hù)和負(fù)載均衡雙機(jī)熱備，提供強大的功能和安全保障。圖65圖65物理防火墻天融信NGFW4000EVPN(E)主要參數(shù)如下： 防火墻類型 百兆級防火墻 網(wǎng)絡(luò)吞吐量 100Mbps 管理 SNMP/CLI/SSH 人數(shù)限制 無用戶數(shù)限制 入侵檢測 IDS/Dos/DDoS 主要功能 VPN, 訪問控制, 寬帶管理, 防火墻功能 安全標(biāo)準(zhǔn) UL 1950, EN 41003, AS/NZS 3260, AS/NZS 3548 Class A, CSA Class A, FCC Class A, EN 605552, VCCI (ClassII) 控制端口 RS232 其他端口 3個10/100BASETX,最多可擴(kuò)展7個端口 電源以及其他 UPS電源對于機(jī)房服務(wù)器和網(wǎng)絡(luò)設(shè)備的正常運行非常重要，而電池對于UPS電源而言至關(guān)重要，在此，我們采用愛克賽的主機(jī)，而電池采用大力神電池，提供4小時的后備電源。 其它外部設(shè)備我們根據(jù)實際需要再臨時購買。7 校園網(wǎng)詳細(xì)設(shè)計及實現(xiàn) 交換模塊設(shè)計校網(wǎng)網(wǎng)數(shù)據(jù)交換設(shè)備可以劃分為三個層次：訪問層、分布層、核心層。傳統(tǒng)意義上的數(shù)據(jù)交換發(fā)生在OSI模型的第2層。現(xiàn)代交換技術(shù)還實現(xiàn)了第3層交換和多層交換。高層交換技術(shù)的引入不但提高了校園網(wǎng)數(shù)據(jù)交換的效率，更大大增強了校園網(wǎng)數(shù)據(jù)交換服務(wù)質(zhì)量，滿足了不同類型網(wǎng)絡(luò)應(yīng)用程序的需要。本網(wǎng)絡(luò)還引入了虛擬局域網(wǎng)（Virtual LAN，VLAN）的概念。VLAN將廣播域限制在單個VLAN內(nèi)部，減小了各VLAN間主機(jī)的廣播通信對其他VLAN 的影響。在 VLAN 間需要通信的時候，可以利用 VLAN 間路由技術(shù)來實現(xiàn)。當(dāng)網(wǎng)絡(luò)管理人員需要管理的交換機(jī)數(shù)量眾多時，可以使用 VLAN 中繼協(xié)議（ Vlan Trunking Protocol， VTP）簡化管理，它只需在單獨一臺交換機(jī)上定義所有VLAN。然后通過VTP協(xié)議將VLAN定義傳播到本管理域中的所有交換機(jī)上。這樣，大大減輕了網(wǎng)絡(luò)管理人員的工作負(fù)擔(dān)和工作強度。當(dāng)校園網(wǎng)絡(luò)的交換機(jī)數(shù)量增多、交換機(jī)間鏈路增加時，交換網(wǎng)絡(luò)的復(fù)雜性可能會造成交換環(huán)路問題，這需要通過在各交換機(jī)上運行生成樹協(xié)議（SpanningTree Protocol， STP）來解決。 訪問層交換服務(wù)的實現(xiàn)－配置訪問層交換機(jī)訪問層為所有的終端用戶提供一個接入點。這里的訪問層交換機(jī)采用的CiscoCatalyst295024口交換機(jī)（WSC295024）。交換機(jī)擁有24個10/100Mbps自適應(yīng)快速以太網(wǎng)端口，運行的是Cisco的IOS操作系統(tǒng)。 配置訪問層交換機(jī)AccessSwitch1的基本參數(shù)（1） 設(shè)置交換機(jī)名稱：設(shè)置交換機(jī)名稱，也就是出現(xiàn)在交換機(jī)CLI提示符中的名字。一般我們會以地理位置或行政劃分來為交換機(jī)命名。當(dāng)我們需要Telnet登錄到若干臺交換機(jī)以維護(hù)一個大型網(wǎng)絡(luò)時，通過交換機(jī)名稱提示符提示自己當(dāng)前配置交換機(jī)的位置是很有必要的。語句如下：Switch（config）hostname accessswitch1 Accessswitch1（config）（2） 設(shè)置交換機(jī)的加密使能口令：當(dāng)用戶在普通用戶模式而想要進(jìn)入特權(quán)用戶模式時，需要提供此口令。此口令會以MD5的形式加密，因此，當(dāng)用戶查看配置文件時，無法看到明文形式的口令。將交換機(jī)的加密使能口令設(shè)置為secretpasswd。如下：Accessswitch1（config）enable secret secrepaswd（3） 設(shè)置登錄虛擬終端線時的口令：對于一個已經(jīng)運行著的交換網(wǎng)絡(luò)來說，交換機(jī)的帶內(nèi)遠(yuǎn)程管理為網(wǎng)絡(luò)管理人員提供了很多的方便。但是，處于安全考慮，在能夠遠(yuǎn)程管理交換機(jī)之前網(wǎng)絡(luò)管理人員必須設(shè)置遠(yuǎn)程登錄交換機(jī)的口令。:設(shè)置登錄交換機(jī)時需要驗證用戶身份，同時設(shè)置口令為youguess如下：（4） 設(shè)置終端線超時時間：為了安全考慮，可以設(shè)置終端線超時時間。在設(shè)置的時間內(nèi)，如果沒有檢測到鍵盤輸入，IOS將斷開用戶和交換機(jī)之間的連接。設(shè)置登錄交換機(jī)的控制臺終端線路及虛擬終端線的超時時間為5分30秒鐘如下：（5） 設(shè)置禁用IP地址解析特性：在交換機(jī)默認(rèn)配置的情況下，當(dāng)我們輸入一條錯誤的交換機(jī)命令時，交換機(jī)會嘗試將其廣播給網(wǎng)絡(luò)上的DNS服務(wù)器并將其解析成對應(yīng)的IP地址。利用命令noipdomainlookup可以禁用這個特性。設(shè)置禁用IP地址解析特性如下：（6） 設(shè)置啟用消息同步特性：有時，用戶輸入的交換機(jī)配置命令會被交換機(jī)產(chǎn)生的消息