【文章內(nèi)容簡介】 網(wǎng)絡(luò)設(shè)備的投資，減少在資金投入方面的浪費。 （ 4）選擇性能價格比高、質(zhì)量過硬的產(chǎn)品 為使資金的投入產(chǎn)出達到最大值，能以較低的成本、較少的人員投入來維持系統(tǒng)運轉(zhuǎn)，網(wǎng)絡(luò)開通后，會運行許多關(guān)鍵業(yè)務(wù)，因而要求系統(tǒng)具有較高的可靠性。全系統(tǒng)的可靠性主要體現(xiàn)在網(wǎng)絡(luò)設(shè)備的可靠性，尤其是 GBE 主干交換機的可靠性以及線路的可靠 性。作為骨干網(wǎng)絡(luò)節(jié)點，中心交換機、匯聚交換機和廠區(qū)交換機必須能夠提供完全無阻塞的多層交換性能，以保證業(yè)務(wù)的順暢。 （ 5）可靠性 由于升級的往往是核心和骨干網(wǎng)絡(luò)，其重要性不言而喻，一旦癱瘓則影響巨大。 （ 6）可管理性 一個大型網(wǎng)絡(luò)可管理程度的高低直接影響著運行成本和業(yè)務(wù)質(zhì)量。因此，所有的節(jié)點都應(yīng)是可網(wǎng)管的，而且需要有一個強有力且簡潔的網(wǎng)絡(luò)管理系統(tǒng)，能夠?qū)W(wǎng)絡(luò)的業(yè)務(wù)流量、運行狀況等進行全方位的監(jiān)控和管理。 （ 7）安全性 隨著網(wǎng)絡(luò)的普及和發(fā)展，各種各樣的攻擊也在威脅著網(wǎng)絡(luò)的安全。不僅僅是接入 交換機，骨干層次的交換機也應(yīng)考慮到安全防范的問題，例如訪問控制、帶寬控制等，從而有效控制不良業(yè)務(wù)對整個骨干網(wǎng)絡(luò)的侵害。 （ 8） QoS 控制能力 隨著網(wǎng)絡(luò)上多媒體業(yè)務(wù)流（如語音、視頻等）越來越多，人們對核心交換節(jié)點提出了更高的要求，不僅要能進行一般的線速交換，還要能根據(jù)不同的業(yè)務(wù)流的特點，對它們的優(yōu)先級和帶寬進行有效的控制，從而保證重要業(yè)務(wù)和時間敏感業(yè)務(wù)的順暢。 （ 9）標準性和開放性 由于網(wǎng)絡(luò)往往是一個具有多種廠商設(shè)備的環(huán)境，因此，所選擇的設(shè)備必須能夠支持業(yè)界通用的開放標準和協(xié)議，以便能夠和其他廠商的 設(shè)備有效地互通。 XIV 網(wǎng)絡(luò)技術(shù)選型設(shè)計 校園網(wǎng)絡(luò)系統(tǒng)基本可分為校園網(wǎng)絡(luò)中心、教學(xué)子網(wǎng)、辦公子網(wǎng)、圖書館子網(wǎng)、宿舍子網(wǎng)及后勤子網(wǎng)等。 校園網(wǎng)絡(luò)中心的設(shè)計 網(wǎng)絡(luò)中心設(shè)計主要包括主干網(wǎng)絡(luò)的設(shè)計、校園網(wǎng)與 Inter 的互連、遠程訪問服務(wù)等。 (1)主干網(wǎng)絡(luò)的設(shè)計 主干網(wǎng)絡(luò)采用聯(lián)想新推出的 LS－ 5608G智能型 8聯(lián)機箱式千兆以太網(wǎng)交換機作為校園網(wǎng)的中心交換機，它提供 8 個插槽，可選插 8 聯(lián)的 10/100Base－ TX、 2聯(lián)的 100Base－ FX 或 1 聯(lián)的千兆以太網(wǎng)模塊。適用于大型主干網(wǎng)絡(luò)和高速率、高端口密度、多端口類型的復(fù)雜網(wǎng)絡(luò)。同時可以選擇 MS－ 5103 千兆位以太網(wǎng)模塊(SX/MM/850nm,0－ 350m)或 MS－ 5104 千兆以太網(wǎng)模塊 (LX/SM/1310nm,0－ 6km)與下面的各個子網(wǎng)通過千兆位的鏈路相連。 (2)校園網(wǎng)與 Inter 的互連 推薦采用局域網(wǎng)專線接入方式，此方式需要配備路由器等設(shè)備，租用專線DDN 或幀中繼（ Frame Relay），也可申請 ISDN 專線并向 CERNET 管理部門申請 IP地址及注冊域名，以專線方式連入 Inter，并提供防火墻、計費管理等功能。 本方案 選用聯(lián)想的 LR－ 2501 路由器，具有 1 個局域網(wǎng) (LAN)， 2 個廣域網(wǎng) (WAN)和 1 個控制臺。支持幀中繼 (Frame－ Relay)、 、 PPP、 HDLC 協(xié)議。 (3)遠程訪問服務(wù) 采用聯(lián)想 LA－ 220 和 LA－ 240 訪問服務(wù)器，安裝在本地局域網(wǎng)中，通過 1 至4 個調(diào)制解調(diào)器 (或 ISD TA)和 1 至 4 根電話線，即可為遠程訪問人員提供撥號上網(wǎng)服務(wù)，遠程用戶只需擁有 1 個調(diào)制解調(diào)器和 1 根電話線，通過撥接 LA－ 220或 LA－ 240 上所連接的電話號碼，就可以登錄訪問。 教學(xué)子網(wǎng)的設(shè)計 校園網(wǎng)建網(wǎng)的目的之一，是 利用網(wǎng)絡(luò)實現(xiàn)多媒體教學(xué)，如：交互式多媒體課堂、電子閱覽室、教師培訓(xùn)等。多媒體教學(xué)的難點在于實現(xiàn)視頻信號的傳送 (如VOD 視頻點播 )。目前在局域網(wǎng)上實時傳送高質(zhì)量的視頻數(shù)據(jù)還未成熟，但傳送壓縮后的視頻數(shù)據(jù)確是可行的。根據(jù)教學(xué)子網(wǎng)對速度要求較高的特點，可以采用了聯(lián)想 LS－ 5625 智能型 24＋ 1 和 10/100M 自適應(yīng)以太網(wǎng)交換機，它提供 24 個 XV 10/100M 交換式端口和一個擴展插槽，可選插 1 個 8 聯(lián)的 10/100 Base－ TX、 1個 2 聯(lián)的 100Base－ FX 或 1 個 1 聯(lián)的千兆以太網(wǎng)模塊。但實際上大量用戶 (指超過 60 個流 )的視頻傳輸?shù)钠款i在于存儲介質(zhì)的外部傳輸速率，因此可選用多通道的磁盤陣列接多臺主機的方式提高訪問的總線帶寬。 在教學(xué)子網(wǎng)的軟件方面，可選用的種類較多，如：聯(lián)想傳奇 (ParaSago)、電子教室、海航的電子閱覽室、中教的課件制作系統(tǒng)等。 辦公子網(wǎng)的設(shè)計 辦公子網(wǎng)主要面向?qū)W校的各級領(lǐng)導(dǎo)及各職能部門，能夠?qū)崿F(xiàn)對網(wǎng)絡(luò)數(shù)據(jù)的查詢、修改、添加、刪除等操作，同時，應(yīng)該能夠滿足支持視頻傳送的要求。鑒于此，辦公子網(wǎng)采用了聯(lián)想 LH－ 2627 24＋ 3 的 10/100M 自適應(yīng)集線器或 LH－ 2613 12＋ 1 的 10/100M 自適應(yīng)集線器，這兩款集線器除具備普通雙速集線器功能外，還專門提供了交換式端口，能夠為連接在該端口上的設(shè)備提供獨享的 10/100M帶寬，極大地提高數(shù)據(jù)傳輸速率，解決服務(wù)器瓶頸問題。 采用聯(lián)想 LP－ 136 3 聯(lián) 10/100M 以太網(wǎng)打印服務(wù)器，來完成共享打印功能。該服務(wù)器具有 3 個標準并聯(lián)，可同時連接三臺任意標準并聯(lián)打印機。 辦公子網(wǎng)對應(yīng)的軟件有科利華等公司研制開發(fā)的辦公軟件等。 圖書館子網(wǎng)的設(shè)計 圖書館是一個相對獨立的系統(tǒng)，我們采用聯(lián)想 LS－ 3016 16 的 10/100M 自適應(yīng)以太網(wǎng)交換機，它提 供了優(yōu)良的每端口性能價格比，并支持基于端口的 VLAN劃分。 圖書館管理系統(tǒng)的應(yīng)用軟件產(chǎn)品較多而且相對成熟。 宿舍區(qū)子網(wǎng)及后勤子網(wǎng)等的設(shè)計 宿舍區(qū)子網(wǎng)即在學(xué)生宿舍內(nèi)部連網(wǎng)，用以直接瀏覽學(xué)校發(fā)布的信息及查閱一些電子文檔資料；后勤子網(wǎng)覆蓋范圍較大，主要用途有食堂 IC 卡計費系統(tǒng)等。由于宿舍區(qū)子網(wǎng)及后勤子網(wǎng)對帶寬的要求并不高，因此我們選用聯(lián)想 LH－ 2020 16 的 10/100M 自適應(yīng)集線器，提供 16 個雙速集線器端口，能夠自動適應(yīng)所接設(shè)備的速度 (10/100Mbps)，每臺 LH－ 2020 背面都有 2 個堆疊口、利 用這兩個堆疊口最多可堆疊 6 臺集線器，最大可用端口數(shù)為 96 個。 綜上所述，通過聯(lián)想全系列網(wǎng)絡(luò)產(chǎn)品即可構(gòu)建一個完整、先進、可靠的校園網(wǎng)絡(luò)硬件平臺，從而有利于校園網(wǎng)信息系統(tǒng)的使用、維護、擴充、升級，并能有效利用投資。 XVI 描述 中心交換機選擇 網(wǎng)絡(luò)主干的網(wǎng)絡(luò)設(shè)備選用 1 臺 銳捷 RGS9620 千兆中心路由交換機，通過光纖與各樓宇二級交換機相連，形成星型結(jié)構(gòu)千兆以太網(wǎng)的主干解決方案。它不僅可以同時滿足銅纜、多模與單模接入的共存問題，而且具有較高的無阻塞的背板速率，支持全線速交換能力，較好的擴展性 ，可為閩江學(xué)院的進一步擴容提供快捷與低成本的升級方式。 銳捷 RGS9620 千兆中心路由交換機具有以下特點： （ 1）最小的代價滿足需求，實現(xiàn)主干網(wǎng)絡(luò)的 1000M 連接，同時還實現(xiàn)線速的 4 層交換能力。 （ 2）實現(xiàn) VLAN 劃分、應(yīng)用級負載均衡等功能，并能保證性能不受影響。 （ 3）投入成本小，網(wǎng)絡(luò)連接易于實現(xiàn)。 （ 4）預(yù)留一定數(shù)量的 100M 網(wǎng)絡(luò)端口，便于網(wǎng)絡(luò)的擴展。 該款交換機是企業(yè)級智能交換機，擁有強大的功能，為校園網(wǎng)的穩(wěn)定、快速、高效的運行提供了保障。 銳捷 RGS9620 網(wǎng)絡(luò)參數(shù) ： （ 1）包轉(zhuǎn)發(fā)率： L2: 3571Mpps L3: 3571Mpps （ 2 ） 網(wǎng) 絡(luò) 標 準 ： , , , , , , , , , , , , , , 。 （ 3） 網(wǎng)絡(luò)協(xié)議 ： BGP ISIS、 OSPFv RIPV RIPV IGMP v1/v2/v DVMRP、PIMSSM/SM/DM、 MBGP、 LPM Routing、 Policybased Routing、 Routepolicy、ECMP、 WCMP、 VRRP。 （ 4）網(wǎng)管功能： SNMP v1/v2/v Tel、 Console、 WEB、 RMON、 SSHv1/v FTP/TFTP、USB、監(jiān)控顯示屏 。 （ 5） 其他功能 ： QOS: IP Precedence、 、 DSCP、 ACL 流分類、 Urgent Queue、 Protocol Queue、硬件 隊列、 FIFO、 PQ、 CQ、 SP、 RR、 WRR、 DRR、 SP+WRR、 SP+DRR、 CBQ、 WFQ、 CBWFQ、LLQ、 WRED、 CAR、 LR(In\Out)Traffic Shaping(GTS)、 HOL、 RSVP。 XVII 路由器選擇 路由器的分類標準 (1)從檔次上分，路由器可分高、中和低檔路由器，不過各廠家劃分并不完全一致。 (2)從性能上分，路由器可分為線速路由器以及非線速路由器。 (3)從結(jié)構(gòu)上分，路由器可分為模塊化結(jié)構(gòu)與非模塊化結(jié)構(gòu)。模塊化結(jié)構(gòu)可以靈活地配置路由器，以適應(yīng)企業(yè)不 斷增加的業(yè)務(wù)需求，非模塊化的就只能提供固定的端口。 (4)從功能上劃分，可將路由器分為核心層（骨干級）路由器，企業(yè)級路由器和訪問層（接入級）路由器。 (5)從應(yīng)用劃分，路由器可分為通用路由器與專用路由器。一般所說的路由器皆為通用路由器。專用路由器通常為實現(xiàn)某種特定功能對路由器接口、硬件等作專門優(yōu)化。 路由器的性能參數(shù) (1)CPU CPU 是路由器最核心的組成部分。不同系列、不同型號的路由器，其中的 CPU也不盡相同。處理器的好壞直接影響路由器的吞吐量（路由表查找時間）和路由計算能力（影響網(wǎng)絡(luò)路由收斂時間 ）。 (2)內(nèi)存 路由器中存在多種內(nèi)存，例如 例如 Flash（閃存）、 DRAM（動態(tài)內(nèi)存）等。內(nèi)存用作存儲配置、路由器操作系統(tǒng)、路由協(xié)議軟件等內(nèi)容。路由表可能存儲在內(nèi)存中。通常來說路由器內(nèi)存越大越好（不考慮價格）。但是與 CPU 能力類似，內(nèi)存同樣不直接反映路由器性能與能力。 (3)吞吐量 吞吐量是指在不丟包的情況下單位時間內(nèi)通過的數(shù)據(jù)包數(shù)量，也就是指設(shè)備整機數(shù)據(jù)包轉(zhuǎn)發(fā)的能力，是設(shè)備性能的重要指標。路由器吞吐量表示的是路由器每秒能處理的數(shù)據(jù)量，是路由器性能的一個直觀上的反映。 (4)線速轉(zhuǎn)發(fā)能力 所謂線速轉(zhuǎn)發(fā) 能力，就是指在達到端口最大速率的時候，路由器傳輸?shù)臄?shù)據(jù)沒有丟包 . 線速轉(zhuǎn)發(fā)是路由器性能的一個重要指標。簡單的說就是進來多大的 XVIII 流量，就出去多大的流量，不會因為設(shè)備處理能力的問題而造成吞吐量下降。 (5)支持的網(wǎng)管協(xié)議 在路由器中最常見的路由協(xié)議是 SNMP。中文名稱為簡單網(wǎng)絡(luò)管理協(xié)議 .支持的網(wǎng)關(guān)協(xié)議越多，越容易管理網(wǎng)絡(luò)。 (6)帶機數(shù)量 帶機數(shù)量很好理解，就是路由器能負載的計算機數(shù)量。在廠商介紹的性能參數(shù)表上經(jīng)?？梢钥吹綐朔Q自己的路由器能帶 200 臺 PC、 300 臺 PC 的，但是很多時候路由器的表現(xiàn)與標稱的值都有很 大的差別。 (7)是否支持 VPN VPN 是虛擬專用網(wǎng)的簡稱。 VPN 是一種快速建立廣域聯(lián)接的互聯(lián)和訪問工具，也是一種強化網(wǎng)絡(luò)安全和管理的工具。 VPN 功能的路由器主要作用于遠程訪問本地局域網(wǎng)。 (8)是否支持 QoS QoS 的英文全稱為 Quality of Service，中文名為 服務(wù)質(zhì)量 。 QoS 是網(wǎng)絡(luò)的一種安全機制 , 是用來解決網(wǎng)絡(luò)延遲和阻塞等問題的一種技術(shù)。在正常情況下，如果網(wǎng)絡(luò)只用于特定的無時間限制的應(yīng)用系統(tǒng)，并不需要 QoS，比如 Web 應(yīng)用，或 Email 設(shè)置等。但是對關(guān)鍵應(yīng)用和多媒體應(yīng)用就十分必 要。當(dāng)網(wǎng)絡(luò)過載或擁塞時， QoS 能確保重要業(yè)務(wù)量不受延遲或丟棄，同時保證網(wǎng)絡(luò)的高效運行。 (9)是否內(nèi)置防火墻 防火墻是隔離本地和外部網(wǎng)絡(luò)的一道防御系統(tǒng)。路由器支持防火墻功能可以有效地提高網(wǎng)絡(luò)的安全性。 核心層交換機選擇 核心層是校園網(wǎng)絡(luò)的最重要的部分 ， 在這里一定要選用性能穩(wěn)定 ， 安全的設(shè)備 。 學(xué)校網(wǎng)絡(luò)中心的核心交換機選擇 CiscoCatalyst 3500 系列智能以太網(wǎng)交換機是一個可堆疊多層交換機系列 ， 可通過高可用性 、 服務(wù)質(zhì)量 （ Qos） 和安全性來改進網(wǎng)絡(luò)運行 。 憑借一系列快速以態(tài)網(wǎng)和千兆以態(tài)網(wǎng)配置 ， CiscoCatalyst 3550 系列堪稱一款用于企業(yè)和城域接入應(yīng)用的強大 的選擇 。 Cisco Catalyst 3550 系列智能化以態(tài)網(wǎng)交換機包括下列配置 ： ① Catalyst 355024 交換機 ： 24 個 10/100 端口和 2 個基于千兆位借口轉(zhuǎn)換器 （ GBIC） 的兆 XIX 位以太端口 ； ② Catalyst 355048： 48 個 10/100 端口和 2 個基于 GBIC 的的千兆位以太網(wǎng)端口 ； ③ Catalyst 355012G： 10 個基于 GBIC 的千兆以太網(wǎng)端口個 2 個 10/100/1000BaseT 端口 ； ④ Catalyst 355012T： 10 個 10/100/1000 BaseT 端口和 2 個基于 GBIC 的千兆