【文章內容簡介】 網絡設備的投資，減少在資金投入方面的浪費。 （ 4）選擇性能價格比高、質量過硬的產品 為使資金的投入產出達到最大值，能以較低的成本、較少的人員投入來維持系統(tǒng)運轉，網絡開通后，會運行許多關鍵業(yè)務，因而要求系統(tǒng)具有較高的可靠性。全系統(tǒng)的可靠性主要體現(xiàn)在網絡設備的可靠性，尤其是 GBE 主干交換機的可靠性以及線路的可靠 性。作為骨干網絡節(jié)點，中心交換機、匯聚交換機和廠區(qū)交換機必須能夠提供完全無阻塞的多層交換性能，以保證業(yè)務的順暢。 （ 5）可靠性 由于升級的往往是核心和骨干網絡，其重要性不言而喻，一旦癱瘓則影響巨大。 （ 6）可管理性 一個大型網絡可管理程度的高低直接影響著運行成本和業(yè)務質量。因此，所有的節(jié)點都應是可網管的，而且需要有一個強有力且簡潔的網絡管理系統(tǒng)，能夠對網絡的業(yè)務流量、運行狀況等進行全方位的監(jiān)控和管理。 （ 7）安全性 隨著網絡的普及和發(fā)展，各種各樣的攻擊也在威脅著網絡的安全。不僅僅是接入 交換機，骨干層次的交換機也應考慮到安全防范的問題，例如訪問控制、帶寬控制等，從而有效控制不良業(yè)務對整個骨干網絡的侵害。 （ 8） QoS 控制能力 隨著網絡上多媒體業(yè)務流（如語音、視頻等）越來越多，人們對核心交換節(jié)點提出了更高的要求，不僅要能進行一般的線速交換，還要能根據不同的業(yè)務流的特點，對它們的優(yōu)先級和帶寬進行有效的控制，從而保證重要業(yè)務和時間敏感業(yè)務的順暢。 （ 9）標準性和開放性 由于網絡往往是一個具有多種廠商設備的環(huán)境，因此，所選擇的設備必須能夠支持業(yè)界通用的開放標準和協(xié)議，以便能夠和其他廠商的 設備有效地互通。 XIV 網絡技術選型設計 校園網絡系統(tǒng)基本可分為校園網絡中心、教學子網、辦公子網、圖書館子網、宿舍子網及后勤子網等。 校園網絡中心的設計 網絡中心設計主要包括主干網絡的設計、校園網與 Inter 的互連、遠程訪問服務等。 (1)主干網絡的設計 主干網絡采用聯(lián)想新推出的 LS－ 5608G智能型 8聯(lián)機箱式千兆以太網交換機作為校園網的中心交換機，它提供 8 個插槽，可選插 8 聯(lián)的 10/100Base－ TX、 2聯(lián)的 100Base－ FX 或 1 聯(lián)的千兆以太網模塊。適用于大型主干網絡和高速率、高端口密度、多端口類型的復雜網絡。同時可以選擇 MS－ 5103 千兆位以太網模塊(SX/MM/850nm,0－ 350m)或 MS－ 5104 千兆以太網模塊 (LX/SM/1310nm,0－ 6km)與下面的各個子網通過千兆位的鏈路相連。 (2)校園網與 Inter 的互連 推薦采用局域網專線接入方式，此方式需要配備路由器等設備，租用專線DDN 或幀中繼（ Frame Relay），也可申請 ISDN 專線并向 CERNET 管理部門申請 IP地址及注冊域名，以專線方式連入 Inter，并提供防火墻、計費管理等功能。 本方案 選用聯(lián)想的 LR－ 2501 路由器，具有 1 個局域網 (LAN)， 2 個廣域網 (WAN)和 1 個控制臺。支持幀中繼 (Frame－ Relay)、 、 PPP、 HDLC 協(xié)議。 (3)遠程訪問服務 采用聯(lián)想 LA－ 220 和 LA－ 240 訪問服務器，安裝在本地局域網中，通過 1 至4 個調制解調器 (或 ISD TA)和 1 至 4 根電話線，即可為遠程訪問人員提供撥號上網服務，遠程用戶只需擁有 1 個調制解調器和 1 根電話線，通過撥接 LA－ 220或 LA－ 240 上所連接的電話號碼，就可以登錄訪問。 教學子網的設計 校園網建網的目的之一，是 利用網絡實現(xiàn)多媒體教學，如：交互式多媒體課堂、電子閱覽室、教師培訓等。多媒體教學的難點在于實現(xiàn)視頻信號的傳送 (如VOD 視頻點播 )。目前在局域網上實時傳送高質量的視頻數據還未成熟，但傳送壓縮后的視頻數據確是可行的。根據教學子網對速度要求較高的特點，可以采用了聯(lián)想 LS－ 5625 智能型 24＋ 1 和 10/100M 自適應以太網交換機，它提供 24 個 XV 10/100M 交換式端口和一個擴展插槽，可選插 1 個 8 聯(lián)的 10/100 Base－ TX、 1個 2 聯(lián)的 100Base－ FX 或 1 個 1 聯(lián)的千兆以太網模塊。但實際上大量用戶 (指超過 60 個流 )的視頻傳輸的瓶頸在于存儲介質的外部傳輸速率，因此可選用多通道的磁盤陣列接多臺主機的方式提高訪問的總線帶寬。 在教學子網的軟件方面，可選用的種類較多，如：聯(lián)想傳奇 (ParaSago)、電子教室、海航的電子閱覽室、中教的課件制作系統(tǒng)等。 辦公子網的設計 辦公子網主要面向學校的各級領導及各職能部門，能夠實現(xiàn)對網絡數據的查詢、修改、添加、刪除等操作，同時，應該能夠滿足支持視頻傳送的要求。鑒于此，辦公子網采用了聯(lián)想 LH－ 2627 24＋ 3 的 10/100M 自適應集線器或 LH－ 2613 12＋ 1 的 10/100M 自適應集線器，這兩款集線器除具備普通雙速集線器功能外，還專門提供了交換式端口，能夠為連接在該端口上的設備提供獨享的 10/100M帶寬，極大地提高數據傳輸速率，解決服務器瓶頸問題。 采用聯(lián)想 LP－ 136 3 聯(lián) 10/100M 以太網打印服務器，來完成共享打印功能。該服務器具有 3 個標準并聯(lián)，可同時連接三臺任意標準并聯(lián)打印機。 辦公子網對應的軟件有科利華等公司研制開發(fā)的辦公軟件等。 圖書館子網的設計 圖書館是一個相對獨立的系統(tǒng)，我們采用聯(lián)想 LS－ 3016 16 的 10/100M 自適應以太網交換機，它提 供了優(yōu)良的每端口性能價格比，并支持基于端口的 VLAN劃分。 圖書館管理系統(tǒng)的應用軟件產品較多而且相對成熟。 宿舍區(qū)子網及后勤子網等的設計 宿舍區(qū)子網即在學生宿舍內部連網，用以直接瀏覽學校發(fā)布的信息及查閱一些電子文檔資料；后勤子網覆蓋范圍較大，主要用途有食堂 IC 卡計費系統(tǒng)等。由于宿舍區(qū)子網及后勤子網對帶寬的要求并不高，因此我們選用聯(lián)想 LH－ 2020 16 的 10/100M 自適應集線器，提供 16 個雙速集線器端口，能夠自動適應所接設備的速度 (10/100Mbps)，每臺 LH－ 2020 背面都有 2 個堆疊口、利 用這兩個堆疊口最多可堆疊 6 臺集線器，最大可用端口數為 96 個。 綜上所述，通過聯(lián)想全系列網絡產品即可構建一個完整、先進、可靠的校園網絡硬件平臺，從而有利于校園網信息系統(tǒng)的使用、維護、擴充、升級，并能有效利用投資。 XVI 描述 中心交換機選擇 網絡主干的網絡設備選用 1 臺 銳捷 RGS9620 千兆中心路由交換機，通過光纖與各樓宇二級交換機相連，形成星型結構千兆以太網的主干解決方案。它不僅可以同時滿足銅纜、多模與單模接入的共存問題，而且具有較高的無阻塞的背板速率，支持全線速交換能力，較好的擴展性 ，可為閩江學院的進一步擴容提供快捷與低成本的升級方式。 銳捷 RGS9620 千兆中心路由交換機具有以下特點： （ 1）最小的代價滿足需求，實現(xiàn)主干網絡的 1000M 連接，同時還實現(xiàn)線速的 4 層交換能力。 （ 2）實現(xiàn) VLAN 劃分、應用級負載均衡等功能，并能保證性能不受影響。 （ 3）投入成本小，網絡連接易于實現(xiàn)。 （ 4）預留一定數量的 100M 網絡端口，便于網絡的擴展。 該款交換機是企業(yè)級智能交換機，擁有強大的功能，為校園網的穩(wěn)定、快速、高效的運行提供了保障。 銳捷 RGS9620 網絡參數 ： （ 1）包轉發(fā)率： L2: 3571Mpps L3: 3571Mpps （ 2 ） 網 絡 標 準 ： , , , , , , , , , , , , , , 。 （ 3） 網絡協(xié)議 ： BGP ISIS、 OSPFv RIPV RIPV IGMP v1/v2/v DVMRP、PIMSSM/SM/DM、 MBGP、 LPM Routing、 Policybased Routing、 Routepolicy、ECMP、 WCMP、 VRRP。 （ 4）網管功能： SNMP v1/v2/v Tel、 Console、 WEB、 RMON、 SSHv1/v FTP/TFTP、USB、監(jiān)控顯示屏 。 （ 5） 其他功能 ： QOS: IP Precedence、 、 DSCP、 ACL 流分類、 Urgent Queue、 Protocol Queue、硬件 隊列、 FIFO、 PQ、 CQ、 SP、 RR、 WRR、 DRR、 SP+WRR、 SP+DRR、 CBQ、 WFQ、 CBWFQ、LLQ、 WRED、 CAR、 LR(In\Out)Traffic Shaping(GTS)、 HOL、 RSVP。 XVII 路由器選擇 路由器的分類標準 (1)從檔次上分，路由器可分高、中和低檔路由器，不過各廠家劃分并不完全一致。 (2)從性能上分，路由器可分為線速路由器以及非線速路由器。 (3)從結構上分，路由器可分為模塊化結構與非模塊化結構。模塊化結構可以靈活地配置路由器，以適應企業(yè)不 斷增加的業(yè)務需求，非模塊化的就只能提供固定的端口。 (4)從功能上劃分，可將路由器分為核心層（骨干級）路由器，企業(yè)級路由器和訪問層（接入級）路由器。 (5)從應用劃分，路由器可分為通用路由器與專用路由器。一般所說的路由器皆為通用路由器。專用路由器通常為實現(xiàn)某種特定功能對路由器接口、硬件等作專門優(yōu)化。 路由器的性能參數 (1)CPU CPU 是路由器最核心的組成部分。不同系列、不同型號的路由器，其中的 CPU也不盡相同。處理器的好壞直接影響路由器的吞吐量（路由表查找時間）和路由計算能力（影響網絡路由收斂時間 ）。 (2)內存 路由器中存在多種內存，例如 例如 Flash（閃存）、 DRAM（動態(tài)內存）等。內存用作存儲配置、路由器操作系統(tǒng)、路由協(xié)議軟件等內容。路由表可能存儲在內存中。通常來說路由器內存越大越好（不考慮價格）。但是與 CPU 能力類似，內存同樣不直接反映路由器性能與能力。 (3)吞吐量 吞吐量是指在不丟包的情況下單位時間內通過的數據包數量，也就是指設備整機數據包轉發(fā)的能力，是設備性能的重要指標。路由器吞吐量表示的是路由器每秒能處理的數據量，是路由器性能的一個直觀上的反映。 (4)線速轉發(fā)能力 所謂線速轉發(fā) 能力，就是指在達到端口最大速率的時候，路由器傳輸的數據沒有丟包 . 線速轉發(fā)是路由器性能的一個重要指標。簡單的說就是進來多大的 XVIII 流量，就出去多大的流量，不會因為設備處理能力的問題而造成吞吐量下降。 (5)支持的網管協(xié)議 在路由器中最常見的路由協(xié)議是 SNMP。中文名稱為簡單網絡管理協(xié)議 .支持的網關協(xié)議越多，越容易管理網絡。 (6)帶機數量 帶機數量很好理解，就是路由器能負載的計算機數量。在廠商介紹的性能參數表上經?？梢钥吹綐朔Q自己的路由器能帶 200 臺 PC、 300 臺 PC 的，但是很多時候路由器的表現(xiàn)與標稱的值都有很 大的差別。 (7)是否支持 VPN VPN 是虛擬專用網的簡稱。 VPN 是一種快速建立廣域聯(lián)接的互聯(lián)和訪問工具，也是一種強化網絡安全和管理的工具。 VPN 功能的路由器主要作用于遠程訪問本地局域網。 (8)是否支持 QoS QoS 的英文全稱為 Quality of Service，中文名為 服務質量 。 QoS 是網絡的一種安全機制 , 是用來解決網絡延遲和阻塞等問題的一種技術。在正常情況下，如果網絡只用于特定的無時間限制的應用系統(tǒng)，并不需要 QoS，比如 Web 應用，或 Email 設置等。但是對關鍵應用和多媒體應用就十分必 要。當網絡過載或擁塞時， QoS 能確保重要業(yè)務量不受延遲或丟棄，同時保證網絡的高效運行。 (9)是否內置防火墻 防火墻是隔離本地和外部網絡的一道防御系統(tǒng)。路由器支持防火墻功能可以有效地提高網絡的安全性。 核心層交換機選擇 核心層是校園網絡的最重要的部分 ， 在這里一定要選用性能穩(wěn)定 ， 安全的設備 。 學校網絡中心的核心交換機選擇 CiscoCatalyst 3500 系列智能以太網交換機是一個可堆疊多層交換機系列 ， 可通過高可用性 、 服務質量 （ Qos） 和安全性來改進網絡運行 。 憑借一系列快速以態(tài)網和千兆以態(tài)網配置 ， CiscoCatalyst 3550 系列堪稱一款用于企業(yè)和城域接入應用的強大 的選擇 。 Cisco Catalyst 3550 系列智能化以態(tài)網交換機包括下列配置 ： ① Catalyst 355024 交換機 ： 24 個 10/100 端口和 2 個基于千兆位借口轉換器 （ GBIC） 的兆 XIX 位以太端口 ； ② Catalyst 355048： 48 個 10/100 端口和 2 個基于 GBIC 的的千兆位以太網端口 ； ③ Catalyst 355012G： 10 個基于 GBIC 的千兆以太網端口個 2 個 10/100/1000BaseT 端口 ； ④ Catalyst 355012T： 10 個 10/100/1000 BaseT 端口和 2 個基于 GBIC 的千兆