【文章內(nèi)容簡介】 網(wǎng)絡設備的投資，減少在資金投入方面的浪費。 （ 4）選擇性能價格比高、質(zhì)量過硬的產(chǎn)品 為使資金的投入產(chǎn)出達到最大值，能以較低的成本、較少的人員投入來維持系統(tǒng)運轉(zhuǎn)，網(wǎng)絡開通后，會運行許多關(guān)鍵業(yè)務，因而要求系統(tǒng)具有較高的可靠性。全系統(tǒng)的可靠性主要體現(xiàn)在網(wǎng)絡設備的可靠性，尤其是 GBE 主干交換機的可靠性以及線路的可靠 性。作為骨干網(wǎng)絡節(jié)點，中心交換機、匯聚交換機和廠區(qū)交換機必須能夠提供完全無阻塞的多層交換性能，以保證業(yè)務的順暢。 （ 5）可靠性 由于升級的往往是核心和骨干網(wǎng)絡，其重要性不言而喻，一旦癱瘓則影響巨大。 （ 6）可管理性 一個大型網(wǎng)絡可管理程度的高低直接影響著運行成本和業(yè)務質(zhì)量。因此，所有的節(jié)點都應是可網(wǎng)管的，而且需要有一個強有力且簡潔的網(wǎng)絡管理系統(tǒng)，能夠?qū)W(wǎng)絡的業(yè)務流量、運行狀況等進行全方位的監(jiān)控和管理。 （ 7）安全性 隨著網(wǎng)絡的普及和發(fā)展，各種各樣的攻擊也在威脅著網(wǎng)絡的安全。不僅僅是接入 交換機，骨干層次的交換機也應考慮到安全防范的問題，例如訪問控制、帶寬控制等，從而有效控制不良業(yè)務對整個骨干網(wǎng)絡的侵害。 （ 8） QoS 控制能力 隨著網(wǎng)絡上多媒體業(yè)務流（如語音、視頻等）越來越多，人們對核心交換節(jié)點提出了更高的要求，不僅要能進行一般的線速交換，還要能根據(jù)不同的業(yè)務流的特點，對它們的優(yōu)先級和帶寬進行有效的控制，從而保證重要業(yè)務和時間敏感業(yè)務的順暢。 （ 9）標準性和開放性 由于網(wǎng)絡往往是一個具有多種廠商設備的環(huán)境，因此，所選擇的設備必須能夠支持業(yè)界通用的開放標準和協(xié)議，以便能夠和其他廠商的 設備有效地互通。 XIV 網(wǎng)絡技術(shù)選型設計 校園網(wǎng)絡系統(tǒng)基本可分為校園網(wǎng)絡中心、教學子網(wǎng)、辦公子網(wǎng)、圖書館子網(wǎng)、宿舍子網(wǎng)及后勤子網(wǎng)等。 校園網(wǎng)絡中心的設計 網(wǎng)絡中心設計主要包括主干網(wǎng)絡的設計、校園網(wǎng)與 Inter 的互連、遠程訪問服務等。 (1)主干網(wǎng)絡的設計 主干網(wǎng)絡采用聯(lián)想新推出的 LS－ 5608G智能型 8聯(lián)機箱式千兆以太網(wǎng)交換機作為校園網(wǎng)的中心交換機，它提供 8 個插槽，可選插 8 聯(lián)的 10/100Base－ TX、 2聯(lián)的 100Base－ FX 或 1 聯(lián)的千兆以太網(wǎng)模塊。適用于大型主干網(wǎng)絡和高速率、高端口密度、多端口類型的復雜網(wǎng)絡。同時可以選擇 MS－ 5103 千兆位以太網(wǎng)模塊(SX/MM/850nm,0－ 350m)或 MS－ 5104 千兆以太網(wǎng)模塊 (LX/SM/1310nm,0－ 6km)與下面的各個子網(wǎng)通過千兆位的鏈路相連。 (2)校園網(wǎng)與 Inter 的互連 推薦采用局域網(wǎng)專線接入方式，此方式需要配備路由器等設備，租用專線DDN 或幀中繼（ Frame Relay），也可申請 ISDN 專線并向 CERNET 管理部門申請 IP地址及注冊域名，以專線方式連入 Inter，并提供防火墻、計費管理等功能。 本方案 選用聯(lián)想的 LR－ 2501 路由器，具有 1 個局域網(wǎng) (LAN)， 2 個廣域網(wǎng) (WAN)和 1 個控制臺。支持幀中繼 (Frame－ Relay)、 、 PPP、 HDLC 協(xié)議。 (3)遠程訪問服務 采用聯(lián)想 LA－ 220 和 LA－ 240 訪問服務器，安裝在本地局域網(wǎng)中，通過 1 至4 個調(diào)制解調(diào)器 (或 ISD TA)和 1 至 4 根電話線，即可為遠程訪問人員提供撥號上網(wǎng)服務，遠程用戶只需擁有 1 個調(diào)制解調(diào)器和 1 根電話線，通過撥接 LA－ 220或 LA－ 240 上所連接的電話號碼，就可以登錄訪問。 教學子網(wǎng)的設計 校園網(wǎng)建網(wǎng)的目的之一，是 利用網(wǎng)絡實現(xiàn)多媒體教學，如：交互式多媒體課堂、電子閱覽室、教師培訓等。多媒體教學的難點在于實現(xiàn)視頻信號的傳送 (如VOD 視頻點播 )。目前在局域網(wǎng)上實時傳送高質(zhì)量的視頻數(shù)據(jù)還未成熟，但傳送壓縮后的視頻數(shù)據(jù)確是可行的。根據(jù)教學子網(wǎng)對速度要求較高的特點，可以采用了聯(lián)想 LS－ 5625 智能型 24＋ 1 和 10/100M 自適應以太網(wǎng)交換機，它提供 24 個 XV 10/100M 交換式端口和一個擴展插槽，可選插 1 個 8 聯(lián)的 10/100 Base－ TX、 1個 2 聯(lián)的 100Base－ FX 或 1 個 1 聯(lián)的千兆以太網(wǎng)模塊。但實際上大量用戶 (指超過 60 個流 )的視頻傳輸?shù)钠款i在于存儲介質(zhì)的外部傳輸速率，因此可選用多通道的磁盤陣列接多臺主機的方式提高訪問的總線帶寬。 在教學子網(wǎng)的軟件方面，可選用的種類較多，如：聯(lián)想傳奇 (ParaSago)、電子教室、海航的電子閱覽室、中教的課件制作系統(tǒng)等。 辦公子網(wǎng)的設計 辦公子網(wǎng)主要面向?qū)W校的各級領(lǐng)導及各職能部門，能夠?qū)崿F(xiàn)對網(wǎng)絡數(shù)據(jù)的查詢、修改、添加、刪除等操作，同時，應該能夠滿足支持視頻傳送的要求。鑒于此，辦公子網(wǎng)采用了聯(lián)想 LH－ 2627 24＋ 3 的 10/100M 自適應集線器或 LH－ 2613 12＋ 1 的 10/100M 自適應集線器，這兩款集線器除具備普通雙速集線器功能外，還專門提供了交換式端口，能夠為連接在該端口上的設備提供獨享的 10/100M帶寬，極大地提高數(shù)據(jù)傳輸速率，解決服務器瓶頸問題。 采用聯(lián)想 LP－ 136 3 聯(lián) 10/100M 以太網(wǎng)打印服務器，來完成共享打印功能。該服務器具有 3 個標準并聯(lián)，可同時連接三臺任意標準并聯(lián)打印機。 辦公子網(wǎng)對應的軟件有科利華等公司研制開發(fā)的辦公軟件等。 圖書館子網(wǎng)的設計 圖書館是一個相對獨立的系統(tǒng)，我們采用聯(lián)想 LS－ 3016 16 的 10/100M 自適應以太網(wǎng)交換機，它提 供了優(yōu)良的每端口性能價格比，并支持基于端口的 VLAN劃分。 圖書館管理系統(tǒng)的應用軟件產(chǎn)品較多而且相對成熟。 宿舍區(qū)子網(wǎng)及后勤子網(wǎng)等的設計 宿舍區(qū)子網(wǎng)即在學生宿舍內(nèi)部連網(wǎng)，用以直接瀏覽學校發(fā)布的信息及查閱一些電子文檔資料；后勤子網(wǎng)覆蓋范圍較大，主要用途有食堂 IC 卡計費系統(tǒng)等。由于宿舍區(qū)子網(wǎng)及后勤子網(wǎng)對帶寬的要求并不高，因此我們選用聯(lián)想 LH－ 2020 16 的 10/100M 自適應集線器，提供 16 個雙速集線器端口，能夠自動適應所接設備的速度 (10/100Mbps)，每臺 LH－ 2020 背面都有 2 個堆疊口、利 用這兩個堆疊口最多可堆疊 6 臺集線器，最大可用端口數(shù)為 96 個。 綜上所述，通過聯(lián)想全系列網(wǎng)絡產(chǎn)品即可構(gòu)建一個完整、先進、可靠的校園網(wǎng)絡硬件平臺，從而有利于校園網(wǎng)信息系統(tǒng)的使用、維護、擴充、升級，并能有效利用投資。 XVI 描述 中心交換機選擇 網(wǎng)絡主干的網(wǎng)絡設備選用 1 臺 銳捷 RGS9620 千兆中心路由交換機，通過光纖與各樓宇二級交換機相連，形成星型結(jié)構(gòu)千兆以太網(wǎng)的主干解決方案。它不僅可以同時滿足銅纜、多模與單模接入的共存問題，而且具有較高的無阻塞的背板速率，支持全線速交換能力，較好的擴展性 ，可為閩江學院的進一步擴容提供快捷與低成本的升級方式。 銳捷 RGS9620 千兆中心路由交換機具有以下特點： （ 1）最小的代價滿足需求，實現(xiàn)主干網(wǎng)絡的 1000M 連接，同時還實現(xiàn)線速的 4 層交換能力。 （ 2）實現(xiàn) VLAN 劃分、應用級負載均衡等功能，并能保證性能不受影響。 （ 3）投入成本小，網(wǎng)絡連接易于實現(xiàn)。 （ 4）預留一定數(shù)量的 100M 網(wǎng)絡端口，便于網(wǎng)絡的擴展。 該款交換機是企業(yè)級智能交換機，擁有強大的功能，為校園網(wǎng)的穩(wěn)定、快速、高效的運行提供了保障。 銳捷 RGS9620 網(wǎng)絡參數(shù) ： （ 1）包轉(zhuǎn)發(fā)率： L2: 3571Mpps L3: 3571Mpps （ 2 ） 網(wǎng) 絡 標 準 ： , , , , , , , , , , , , , , 。 （ 3） 網(wǎng)絡協(xié)議 ： BGP ISIS、 OSPFv RIPV RIPV IGMP v1/v2/v DVMRP、PIMSSM/SM/DM、 MBGP、 LPM Routing、 Policybased Routing、 Routepolicy、ECMP、 WCMP、 VRRP。 （ 4）網(wǎng)管功能： SNMP v1/v2/v Tel、 Console、 WEB、 RMON、 SSHv1/v FTP/TFTP、USB、監(jiān)控顯示屏 。 （ 5） 其他功能 ： QOS: IP Precedence、 、 DSCP、 ACL 流分類、 Urgent Queue、 Protocol Queue、硬件 隊列、 FIFO、 PQ、 CQ、 SP、 RR、 WRR、 DRR、 SP+WRR、 SP+DRR、 CBQ、 WFQ、 CBWFQ、LLQ、 WRED、 CAR、 LR(In\Out)Traffic Shaping(GTS)、 HOL、 RSVP。 XVII 路由器選擇 路由器的分類標準 (1)從檔次上分，路由器可分高、中和低檔路由器，不過各廠家劃分并不完全一致。 (2)從性能上分，路由器可分為線速路由器以及非線速路由器。 (3)從結(jié)構(gòu)上分，路由器可分為模塊化結(jié)構(gòu)與非模塊化結(jié)構(gòu)。模塊化結(jié)構(gòu)可以靈活地配置路由器，以適應企業(yè)不 斷增加的業(yè)務需求，非模塊化的就只能提供固定的端口。 (4)從功能上劃分，可將路由器分為核心層（骨干級）路由器，企業(yè)級路由器和訪問層（接入級）路由器。 (5)從應用劃分，路由器可分為通用路由器與專用路由器。一般所說的路由器皆為通用路由器。專用路由器通常為實現(xiàn)某種特定功能對路由器接口、硬件等作專門優(yōu)化。 路由器的性能參數(shù) (1)CPU CPU 是路由器最核心的組成部分。不同系列、不同型號的路由器，其中的 CPU也不盡相同。處理器的好壞直接影響路由器的吞吐量（路由表查找時間）和路由計算能力（影響網(wǎng)絡路由收斂時間 ）。 (2)內(nèi)存 路由器中存在多種內(nèi)存，例如 例如 Flash（閃存）、 DRAM（動態(tài)內(nèi)存）等。內(nèi)存用作存儲配置、路由器操作系統(tǒng)、路由協(xié)議軟件等內(nèi)容。路由表可能存儲在內(nèi)存中。通常來說路由器內(nèi)存越大越好（不考慮價格）。但是與 CPU 能力類似，內(nèi)存同樣不直接反映路由器性能與能力。 (3)吞吐量 吞吐量是指在不丟包的情況下單位時間內(nèi)通過的數(shù)據(jù)包數(shù)量，也就是指設備整機數(shù)據(jù)包轉(zhuǎn)發(fā)的能力，是設備性能的重要指標。路由器吞吐量表示的是路由器每秒能處理的數(shù)據(jù)量，是路由器性能的一個直觀上的反映。 (4)線速轉(zhuǎn)發(fā)能力 所謂線速轉(zhuǎn)發(fā) 能力，就是指在達到端口最大速率的時候，路由器傳輸?shù)臄?shù)據(jù)沒有丟包 . 線速轉(zhuǎn)發(fā)是路由器性能的一個重要指標。簡單的說就是進來多大的 XVIII 流量，就出去多大的流量，不會因為設備處理能力的問題而造成吞吐量下降。 (5)支持的網(wǎng)管協(xié)議 在路由器中最常見的路由協(xié)議是 SNMP。中文名稱為簡單網(wǎng)絡管理協(xié)議 .支持的網(wǎng)關(guān)協(xié)議越多，越容易管理網(wǎng)絡。 (6)帶機數(shù)量 帶機數(shù)量很好理解，就是路由器能負載的計算機數(shù)量。在廠商介紹的性能參數(shù)表上經(jīng)常可以看到標稱自己的路由器能帶 200 臺 PC、 300 臺 PC 的，但是很多時候路由器的表現(xiàn)與標稱的值都有很 大的差別。 (7)是否支持 VPN VPN 是虛擬專用網(wǎng)的簡稱。 VPN 是一種快速建立廣域聯(lián)接的互聯(lián)和訪問工具，也是一種強化網(wǎng)絡安全和管理的工具。 VPN 功能的路由器主要作用于遠程訪問本地局域網(wǎng)。 (8)是否支持 QoS QoS 的英文全稱為 Quality of Service，中文名為 服務質(zhì)量 。 QoS 是網(wǎng)絡的一種安全機制 , 是用來解決網(wǎng)絡延遲和阻塞等問題的一種技術(shù)。在正常情況下，如果網(wǎng)絡只用于特定的無時間限制的應用系統(tǒng)，并不需要 QoS，比如 Web 應用，或 Email 設置等。但是對關(guān)鍵應用和多媒體應用就十分必 要。當網(wǎng)絡過載或擁塞時， QoS 能確保重要業(yè)務量不受延遲或丟棄，同時保證網(wǎng)絡的高效運行。 (9)是否內(nèi)置防火墻 防火墻是隔離本地和外部網(wǎng)絡的一道防御系統(tǒng)。路由器支持防火墻功能可以有效地提高網(wǎng)絡的安全性。 核心層交換機選擇 核心層是校園網(wǎng)絡的最重要的部分 ， 在這里一定要選用性能穩(wěn)定 ， 安全的設備 。 學校網(wǎng)絡中心的核心交換機選擇 CiscoCatalyst 3500 系列智能以太網(wǎng)交換機是一個可堆疊多層交換機系列 ， 可通過高可用性 、 服務質(zhì)量 （ Qos） 和安全性來改進網(wǎng)絡運行 。 憑借一系列快速以態(tài)網(wǎng)和千兆以態(tài)網(wǎng)配置 ， CiscoCatalyst 3550 系列堪稱一款用于企業(yè)和城域接入應用的強大 的選擇 。 Cisco Catalyst 3550 系列智能化以態(tài)網(wǎng)交換機包括下列配置 ： ① Catalyst 355024 交換機 ： 24 個 10/100 端口和 2 個基于千兆位借口轉(zhuǎn)換器 （ GBIC） 的兆 XIX 位以太端口 ； ② Catalyst 355048： 48 個 10/100 端口和 2 個基于 GBIC 的的千兆位以太網(wǎng)端口 ； ③ Catalyst 355012G： 10 個基于 GBIC 的千兆以太網(wǎng)端口個 2 個 10/100/1000BaseT 端口 ； ④ Catalyst 355012T： 10 個 10/100/1000 BaseT 端口和 2 個基于 GBIC 的千兆