【文章內(nèi)容簡介】 層級四層傳輸速率10Mbps/100Mbps/1000Mbps交換方式存儲轉(zhuǎn)發(fā)背板帶寬720Gbps包轉(zhuǎn)發(fā)率400MppsMAC地址表16K端口參數(shù)端口結(jié)構(gòu)模塊化端口數(shù)量450擴(kuò)展模塊9接口介質(zhì)10/100/1000BaseTX,1000BaseFX傳輸模式支持全雙工功能特性網(wǎng)絡(luò)標(biāo)準(zhǔn)，堆疊功能可堆疊VLAN支持QOS支持網(wǎng)絡(luò)管理SNMP管理信息庫(MIB)II，SNMP MIB擴(kuò)展，橋接MIB(RFC 1493)安全管理支持Cisco c6509參數(shù)表 表6 網(wǎng)絡(luò)核心交換機(jī)CiscoCatal,yst6509與匯聚層交換機(jī)CiscoCataI,yst3543524510R產(chǎn)品的可靠性以及高性能在以往的大量實(shí)際使用中得到驗(yàn)證，在目前應(yīng)用設(shè)計(jì)中，樓宇問通過快速以太網(wǎng)相連，充分保證了整個(gè)網(wǎng)絡(luò)系統(tǒng)通訊帶寬，符合現(xiàn)代網(wǎng)絡(luò)規(guī)劃的要求。CataLyst6509與3543524等均支持VI,AN、L3Switching、QoS、CoS和VRRP等技術(shù)，支持網(wǎng)絡(luò)的第二、三、四層交換過濾功能。利用VLAN和I，3交換技術(shù)，可以充分保證信息資源的可靠性。如將學(xué)校的不同業(yè)務(wù)部門分配到不同的VLAN，利用存取控制技術(shù)和網(wǎng)絡(luò)二、三、叫層過濾技術(shù)，可以完全隔離不同VLAN間的通信，防止其他部門的用戶非法存取本部門的數(shù)據(jù)或網(wǎng)絡(luò)資源。利用VRRP技術(shù)，可以真正實(shí)現(xiàn)第三層交換的冗余，保證網(wǎng)絡(luò)系統(tǒng)的安全可靠性。利用QoS、CoS技術(shù)，可以優(yōu)先滿足重要用戶和重要數(shù)據(jù)的高效、可靠性。綜合諸多因素考慮，最終確定選用Cisco4510R交換機(jī)作為我們網(wǎng)絡(luò)的匯聚層交換機(jī)。CISCO WSC4510R參數(shù)規(guī)格主要參數(shù)產(chǎn)品類型企業(yè)級交換機(jī)應(yīng)用層級四層傳輸速率10/100/1000Mbps交換方式存儲轉(zhuǎn)發(fā)背板帶寬136Gbps包轉(zhuǎn)發(fā)率102Mpps端口參數(shù)端口結(jié)構(gòu)模塊化擴(kuò)展模塊2個(gè)超級引擎插槽數(shù)+8個(gè)線路卡插槽傳輸模式支持全雙工功能特性網(wǎng)絡(luò)標(biāo)準(zhǔn)IEEE VLAN支持QOS支持網(wǎng)絡(luò)管理SNMP MIB II，SNMP 版本2c，RMON II Cisco4510R交換機(jī)參數(shù) 表7 接入層交換機(jī)，簡單的QoS保證、安全機(jī)制、支持網(wǎng)管策略、生成樹協(xié)議和VLAN都是必不可少的功能，并且接入層設(shè)備應(yīng)當(dāng)采用擁有24~48個(gè)10/100 Mbps端口的固定配置可網(wǎng)管交換機(jī)，并擁有2~4個(gè)SFP、GBIC或1000Base―T端口，以實(shí)現(xiàn)與匯聚層交換機(jī)的相互連接，或?qū)崿F(xiàn)彼此之間的互聯(lián)。Cisco Catalyst 2960系列智能交換機(jī)（如圖353所示），是一個(gè)全新的、固定配置的獨(dú)立設(shè)備系列，提供桌面快速以太網(wǎng)和10/100/1 000 Mbps千兆位以太網(wǎng)連接。Catalyst 2960系列具有集成安全特性，包括網(wǎng)絡(luò)準(zhǔn)入控制（NAC）、高級服務(wù)質(zhì)量（QoS）和永續(xù)性，可為網(wǎng)絡(luò)邊緣提供智能服務(wù)。Catalyst 2960在雙介質(zhì)上行鏈路端口提供了千兆位以太網(wǎng)上行鏈路靈活性，可以使用銅纜或光纖上行鏈路端口，并可通過高級QoS、精確速率限制、ACL和組播服務(wù)，實(shí)現(xiàn)了網(wǎng)絡(luò)控制和帶寬優(yōu)化。同時(shí)，還可通過多種驗(yàn)證方法、數(shù)據(jù)加密技術(shù)和基于用戶、端口和MAC地址的網(wǎng)絡(luò)準(zhǔn)入控制，實(shí)現(xiàn)網(wǎng)絡(luò)安全性。Catalyst 2960系列提供39 Gbps的背板帶寬和最大39 Mpps的傳輸速率，適用于充當(dāng)普通接入場合的交換機(jī)，例如電子閱覽室、學(xué)生機(jī)房、學(xué)生公寓、教師機(jī)房。因此接入層設(shè)備選擇cisco2960系列交換機(jī)。 CISCO WSC2960G48TCL參數(shù)規(guī)格主要參數(shù)產(chǎn)品類型智能交換機(jī)應(yīng)用層級二層傳輸速率10/100/1000Mbps產(chǎn)品內(nèi)存64MB交換方式存儲轉(zhuǎn)發(fā)背板帶寬32Gbps包轉(zhuǎn)發(fā)率39MppsMAC地址表8K端口參數(shù)端口結(jié)構(gòu)非模塊化端口數(shù)量52端口描述48個(gè)以太網(wǎng)10/100/1000Mbps端口，4個(gè)兩用端口傳輸模式全雙工/半雙工自適應(yīng)功能特性網(wǎng)絡(luò)標(biāo)準(zhǔn)IEEE ，IEEE ，IEEE ，IEEE ，IEEE ，IEEE ，IEEE ，IEEE ，IEEE ，IEEE ，IEEE VLAN支持QOS支持網(wǎng)絡(luò)管理Web瀏覽器，SNMP，CLIcisco2960系列交換機(jī)參數(shù) 表8 internet接入 在大型局域網(wǎng)絡(luò)的建設(shè)中熟練掌握路由和交換技術(shù)是不可缺少的，采取什么樣的路由算法，要根據(jù)網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)而定，路由協(xié)議工作在OSI參考模型的第3層，因此它的作用主要是在通信子網(wǎng)間路由數(shù)據(jù)包。路由器具有在網(wǎng)絡(luò)中傳遞數(shù)據(jù)時(shí)選擇最佳路徑的能力。下面簡單的介紹幾種常見的路由協(xié)議。RIP(RoutinginformationProtocol)是應(yīng)用較早、使用較普遍的內(nèi)部網(wǎng)關(guān)協(xié)議(InteriorGatewayProtocol,簡稱IGP)，適用于小型同類網(wǎng)絡(luò)，是典型的距離向量(distancevector)協(xié)議。RIP通過廣播UDP報(bào)文來交換路由信息，每30秒發(fā)送一次路由信息更新。RIP提供跳躍計(jì)數(shù)(hopcount)作為尺度來衡量路由距離，跳躍計(jì)數(shù)是一個(gè)包到達(dá)目標(biāo)所必須經(jīng)過的路由器的數(shù)目。如果到相同目標(biāo)有二個(gè)不等速或不同帶寬的路由器，但跳躍計(jì)數(shù)相同，則RIP認(rèn)為兩個(gè)路由是等距離的。RIP最多支持的跳數(shù)為15，即在源和目的網(wǎng)間所要經(jīng)過的最多路由器的數(shù)目為15，跳數(shù)16表示不可達(dá)。EIGRP路由協(xié)議是Cisco的私有路由協(xié)議,它綜合了距離矢量和鏈路狀態(tài)2者的優(yōu)點(diǎn)，其中包括：(1)快速收斂：鏈路狀態(tài)包(LinkState Packet,LSP)的轉(zhuǎn)發(fā)是不依靠路由計(jì)算的,而不宣告路由,所以即使鏈路發(fā)生了變化,該算法比較復(fù)雜,并且較占CPU和內(nèi)存資源和其他路由協(xié)議單獨(dú)計(jì)算路由相比,鏈路狀態(tài)路由協(xié)議采用種擴(kuò)散計(jì)算(diffusingputations),通過多個(gè)路由器并行的記性路由計(jì)算,這樣就可以在無環(huán)路產(chǎn)生的情況下快速的收斂.(2)減少帶寬占用:EIGRP不作周期性的更新,DUAL只發(fā)送那條路由信息改變了的更新,DUAL只發(fā)送更新給需要該更新信息的路由器。 在WAN低速鏈路上,EIGRP可能會(huì)占用大量帶寬,默認(rèn)只占用鏈路帶寬50%,之后發(fā)布的IOS允許使用命令ip bandwidthpercent eigrp來修改這一默認(rèn)值 .(3)支持多種網(wǎng)絡(luò)層協(xié)議:EIGRP通過使用“協(xié)議相關(guān)模塊”(即protocoldependentmodulePDM),可以支持IPX,ApplleTalk,IP,IPv6和NovellNetware等協(xié)議.(4)無縫連接數(shù)據(jù)鏈路層協(xié)議和拓?fù)浣Y(jié)構(gòu):,OSPF對不同的層2協(xié)議要做不同配置,比如以太網(wǎng)和幀中繼總之,EIGRP能夠有效的工作在LAN和WAN中,而且EIGRP保證網(wǎng)絡(luò)不會(huì)產(chǎn)生環(huán)路(loopfree)。而且配置起來很簡單。支持VLSM。它使用多播和單播,不使用廣播,這樣做節(jié)約了帶寬。OSPF(Open Shortest Path First開放式最短路徑優(yōu)先)是一個(gè)內(nèi)部網(wǎng)關(guān)協(xié)議(Interior Gateway Protocol,簡稱IGP)，用于在單一自治系統(tǒng)(autonomous system,AS)內(nèi)決策路由。與RIP相對，OSPF是鏈路狀態(tài)路由協(xié)議，而RIP是距離向量路由協(xié)議。鏈路是路由器接口的另一種說法，因此OSPF也稱為接口狀態(tài)路由協(xié)議。OSPF通過路由器之間通告網(wǎng)絡(luò)接口的狀態(tài)來建立鏈路狀態(tài)數(shù)據(jù)庫，生成最短路徑樹，每個(gè)OSPF路由器使用這些最短路徑構(gòu)造路由表。OSPF路由協(xié)議是一種典型的鏈路狀態(tài)（Linkstate）的路由協(xié)議，一般用于同一個(gè)路由域內(nèi)。在這里，路由域是指一個(gè)自治系統(tǒng)（Autonomous System），即AS，它是指一組通過統(tǒng)一的路由政策或路由協(xié)議互相交換路由信息的網(wǎng)絡(luò)。在這個(gè)AS中，所有的OSPF路由器都維護(hù)一個(gè)相同的描述這個(gè)AS結(jié)構(gòu)的數(shù)據(jù)庫，該數(shù)據(jù)庫中存放的是路由域中相應(yīng)鏈路的狀態(tài)信息，OSPF路由器正是通過這個(gè)數(shù)據(jù)庫計(jì)算出其OSPF路由表的。 作為一種鏈路狀態(tài)的路由協(xié)議，OSPF將鏈路狀態(tài)廣播數(shù)據(jù)包LSA（Link State Advertisement）傳送給在某一區(qū)域內(nèi)的所有路由器，這一點(diǎn)與距離矢量路由協(xié)議不同。運(yùn)行距離矢量路由協(xié)議的路由器是將部分或全部的路由表傳遞給與其相鄰的路由器。在一個(gè)OSPF區(qū)域中只能有一個(gè)骨干區(qū)域,可以有多個(gè)非骨干區(qū)域,骨干區(qū)域的區(qū)域號為0。各非骨干區(qū)域間是不可以交換信息的，他們只有與骨干區(qū)域相連，通過骨干區(qū)域相互交換信息。非骨干區(qū)域和骨干區(qū)域之間相連的路由叫邊界路由（ABRsArea Border Routers）,只有ABRs記載了各區(qū)域的所有路由表。各非骨干區(qū)域內(nèi)的非ABRs只記載了本區(qū)域內(nèi)的路由表，若要與外部區(qū)域中的路由相連，只能通過本區(qū)域的ABRs，由ABRs連到骨干區(qū)域的BR，再由骨干區(qū)域的BR連到要到達(dá)的區(qū)域。骨干區(qū)域和非骨干區(qū)域的劃分，大大降低了區(qū)域內(nèi)工作路由的負(fù)擔(dān)。其中，RIP和OSPF路由協(xié)議是通用的路由協(xié)議，而EIGRP是cisco公司的專用協(xié)議，只有cisco公司的設(shè)備支持，因此這個(gè)協(xié)議具有局限性，在大部分局域網(wǎng)內(nèi)，因此OSPF是首選的路由協(xié)議。在現(xiàn)今的網(wǎng)絡(luò)連接中，一般采用同步口或以太口連接廣域網(wǎng)，采用異步口連接遠(yuǎn)程撥號用戶。路由器的首選品牌是Cisco。在這里我們選擇CISCO 2811路由器校園網(wǎng)的廣域網(wǎng)將通過電信提供的專線接路由器上，實(shí)現(xiàn)校園網(wǎng)向Internet訪問。CISCO 2811參數(shù)規(guī)格基本參數(shù)路由器類型多業(yè)務(wù)路由器網(wǎng)絡(luò)標(biāo)準(zhǔn)IEEE 傳輸速率10/100Mbps端口結(jié)構(gòu)模塊化局域網(wǎng)接口2個(gè)其它端口擴(kuò)展模塊2個(gè)板載AIM（內(nèi)部）插槽+4個(gè)接口卡插槽+1個(gè)插槽（支持NM和NME模塊）功能參數(shù)防火墻內(nèi)置防火墻Qos支持支持VPN支持支持網(wǎng)絡(luò)管理協(xié)議Cisco ClickStart，SNMP其他參數(shù)產(chǎn)品內(nèi)存DRAM：最大760MB，缺省256MB 閃存：最大128MB，缺省64MB電源電壓AC 100240V，4763Hz電源功率160W產(chǎn)品認(rèn)證UL 60950，CAN/CSA ，IEC 60950，EN 609501，AS/NZS 60950產(chǎn)品尺寸產(chǎn)品重量CISCO 2811路由器參數(shù) 表9 服務(wù)器指一個(gè)管理資源并為用戶提供服務(wù)的計(jì)算機(jī)軟件，通常分為文件服務(wù)器、數(shù)據(jù)庫服務(wù)器和應(yīng)用程序服務(wù)器。運(yùn)行以上軟件的計(jì)算機(jī)或計(jì)算機(jī)系統(tǒng)也被稱為服務(wù)器。相對于普通PC來說，服務(wù)器在穩(wěn)定性、安全性、性能等方面都要求更高，因此CPU、芯片組、內(nèi)存、磁盤系統(tǒng)、網(wǎng)絡(luò)等硬件和普通PC有所不同。因此在選擇服務(wù)器上要有針對性。 DHCP 服務(wù)器 動(dòng)態(tài)主機(jī)配置協(xié)議（Dynamic Host Configuration Protocol, DHCP）是一個(gè)局域網(wǎng)的網(wǎng)絡(luò)協(xié)議。在一個(gè)使用TCP/IP協(xié)議的網(wǎng)絡(luò)中，每一臺計(jì)算機(jī)都必須至少有一個(gè)IP地址，才能與其他計(jì)算機(jī)連接通信。為了便于統(tǒng)一規(guī)劃和管理網(wǎng)絡(luò)中的IP地址，DHCP（Dynamic Host Configure Protocol，動(dòng)態(tài)主機(jī)配置協(xié)議）應(yīng)運(yùn)而生了。這種網(wǎng)絡(luò)服務(wù)有利于對校園網(wǎng)絡(luò)中的客戶機(jī)IP地址進(jìn)行有效管理，而不需要一個(gè)一個(gè)手動(dòng)指定IP地址。HP ProLiant ML310e Gen8(686146AA5)參數(shù)規(guī)格基本參數(shù)產(chǎn)品類型企業(yè)級產(chǎn)品類別塔式產(chǎn)品結(jié)構(gòu)4U處理器CPU類型Intel 至強(qiáng)E31200 v2CPU型號Xeon E31220 v2CPU頻率標(biāo)配CPU數(shù)量1顆最大CPU數(shù)量4顆制程工藝22nm三級緩存8MB總線規(guī)格DMI 5GT/sCPU核心四核（Ivy Bridge）主板擴(kuò)展槽4PCIE 插槽內(nèi)存內(nèi)存類型DDR3 UDIMM內(nèi)存容量2GB內(nèi)存插槽數(shù)量4存儲硬盤接口類型SATA/SAS標(biāo)配硬盤容量標(biāo)配不提供硬盤描述非熱插拔 LFF 英寸SATA，非熱插拔 LFF 英寸SAS，熱插拔 SFF 英寸SAS，熱插拔 SFF 英寸SATA，熱插拔 SFF 英寸SSD內(nèi)部硬盤架數(shù)最大支持8塊（LFF）SAS/SATA硬盤磁盤控制器動(dòng)態(tài)智能陣列 B120i，智能陣列P420網(wǎng)絡(luò)網(wǎng)絡(luò)控制器1Gb 330i以太網(wǎng)適配器，雙端口控制器管理及其它系統(tǒng)管理iLO Management Engine、Insight Control電源性能電源類型非熱插拔電源電源數(shù)量1個(gè)電源功率350W DHCP服務(wù)器 表10 DNS服務(wù)器 DNS服務(wù)器在互聯(lián)網(wǎng)的作用是：把域名轉(zhuǎn)換成為網(wǎng)絡(luò)可以識別的ip地址。首先，要知道互聯(lián)網(wǎng)的網(wǎng)站都是一臺一臺服務(wù)器的形式存在的，但是我們怎么去到要訪問的網(wǎng)站服務(wù)器呢？這就需要給每臺服務(wù)器分配IP地址，互聯(lián)網(wǎng)上的網(wǎng)站無窮多，我們不可能記住每個(gè)網(wǎng)站的IP地址，這就產(chǎn)生了方便記憶的域名管理系統(tǒng)DNS，他可以把我們輸入的好記的域名轉(zhuǎn)換為要訪問的服務(wù)器的IP地址. 簡單的說，就是為了方便我們?yōu)g覽互聯(lián)網(wǎng)上的網(wǎng)站而不用去刻意記住每個(gè)主機(jī)的IP地址，DNS服務(wù)器就應(yīng)運(yùn)而生，提供將域名解析為IP的服務(wù)，從而使我們上網(wǎng)的時(shí)候能夠用簡短而好記的域名來訪問互聯(lián)網(wǎng)上的靜態(tài)IP的主機(jī)。DNS服務(wù)器型號同DHCP服務(wù)器，如表7 。 WEB服務(wù)器 WWW是建立在客戶機(jī)／服務(wù)器模型之上的。WWW是以超文本標(biāo)注語言H