【文章內容簡介】 層級四層傳輸速率10Mbps/100Mbps/1000Mbps交換方式存儲轉發(fā)背板帶寬720Gbps包轉發(fā)率400MppsMAC地址表16K端口參數(shù)端口結構模塊化端口數(shù)量450擴展模塊9接口介質10/100/1000BaseTX,1000BaseFX傳輸模式支持全雙工功能特性網(wǎng)絡標準，堆疊功能可堆疊VLAN支持QOS支持網(wǎng)絡管理SNMP管理信息庫(MIB)II，SNMP MIB擴展，橋接MIB(RFC 1493)安全管理支持Cisco c6509參數(shù)表 表6 網(wǎng)絡核心交換機CiscoCatal,yst6509與匯聚層交換機CiscoCataI,yst3543524510R產(chǎn)品的可靠性以及高性能在以往的大量實際使用中得到驗證，在目前應用設計中，樓宇問通過快速以太網(wǎng)相連，充分保證了整個網(wǎng)絡系統(tǒng)通訊帶寬，符合現(xiàn)代網(wǎng)絡規(guī)劃的要求。CataLyst6509與3543524等均支持VI,AN、L3Switching、QoS、CoS和VRRP等技術，支持網(wǎng)絡的第二、三、四層交換過濾功能。利用VLAN和I，3交換技術，可以充分保證信息資源的可靠性。如將學校的不同業(yè)務部門分配到不同的VLAN，利用存取控制技術和網(wǎng)絡二、三、叫層過濾技術，可以完全隔離不同VLAN間的通信，防止其他部門的用戶非法存取本部門的數(shù)據(jù)或網(wǎng)絡資源。利用VRRP技術，可以真正實現(xiàn)第三層交換的冗余，保證網(wǎng)絡系統(tǒng)的安全可靠性。利用QoS、CoS技術，可以優(yōu)先滿足重要用戶和重要數(shù)據(jù)的高效、可靠性。綜合諸多因素考慮，最終確定選用Cisco4510R交換機作為我們網(wǎng)絡的匯聚層交換機。CISCO WSC4510R參數(shù)規(guī)格主要參數(shù)產(chǎn)品類型企業(yè)級交換機應用層級四層傳輸速率10/100/1000Mbps交換方式存儲轉發(fā)背板帶寬136Gbps包轉發(fā)率102Mpps端口參數(shù)端口結構模塊化擴展模塊2個超級引擎插槽數(shù)+8個線路卡插槽傳輸模式支持全雙工功能特性網(wǎng)絡標準IEEE VLAN支持QOS支持網(wǎng)絡管理SNMP MIB II，SNMP 版本2c，RMON II Cisco4510R交換機參數(shù) 表7 接入層交換機，簡單的QoS保證、安全機制、支持網(wǎng)管策略、生成樹協(xié)議和VLAN都是必不可少的功能，并且接入層設備應當采用擁有24~48個10/100 Mbps端口的固定配置可網(wǎng)管交換機，并擁有2~4個SFP、GBIC或1000Base―T端口，以實現(xiàn)與匯聚層交換機的相互連接，或實現(xiàn)彼此之間的互聯(lián)。Cisco Catalyst 2960系列智能交換機（如圖353所示），是一個全新的、固定配置的獨立設備系列，提供桌面快速以太網(wǎng)和10/100/1 000 Mbps千兆位以太網(wǎng)連接。Catalyst 2960系列具有集成安全特性，包括網(wǎng)絡準入控制（NAC）、高級服務質量（QoS）和永續(xù)性，可為網(wǎng)絡邊緣提供智能服務。Catalyst 2960在雙介質上行鏈路端口提供了千兆位以太網(wǎng)上行鏈路靈活性，可以使用銅纜或光纖上行鏈路端口，并可通過高級QoS、精確速率限制、ACL和組播服務，實現(xiàn)了網(wǎng)絡控制和帶寬優(yōu)化。同時，還可通過多種驗證方法、數(shù)據(jù)加密技術和基于用戶、端口和MAC地址的網(wǎng)絡準入控制，實現(xiàn)網(wǎng)絡安全性。Catalyst 2960系列提供39 Gbps的背板帶寬和最大39 Mpps的傳輸速率，適用于充當普通接入場合的交換機，例如電子閱覽室、學生機房、學生公寓、教師機房。因此接入層設備選擇cisco2960系列交換機。 CISCO WSC2960G48TCL參數(shù)規(guī)格主要參數(shù)產(chǎn)品類型智能交換機應用層級二層傳輸速率10/100/1000Mbps產(chǎn)品內存64MB交換方式存儲轉發(fā)背板帶寬32Gbps包轉發(fā)率39MppsMAC地址表8K端口參數(shù)端口結構非模塊化端口數(shù)量52端口描述48個以太網(wǎng)10/100/1000Mbps端口，4個兩用端口傳輸模式全雙工/半雙工自適應功能特性網(wǎng)絡標準IEEE ，IEEE ，IEEE ，IEEE ，IEEE ，IEEE ，IEEE ，IEEE ，IEEE ，IEEE ，IEEE VLAN支持QOS支持網(wǎng)絡管理Web瀏覽器，SNMP，CLIcisco2960系列交換機參數(shù) 表8 internet接入 在大型局域網(wǎng)絡的建設中熟練掌握路由和交換技術是不可缺少的，采取什么樣的路由算法，要根據(jù)網(wǎng)絡的拓撲結構而定，路由協(xié)議工作在OSI參考模型的第3層，因此它的作用主要是在通信子網(wǎng)間路由數(shù)據(jù)包。路由器具有在網(wǎng)絡中傳遞數(shù)據(jù)時選擇最佳路徑的能力。下面簡單的介紹幾種常見的路由協(xié)議。RIP(RoutinginformationProtocol)是應用較早、使用較普遍的內部網(wǎng)關協(xié)議(InteriorGatewayProtocol,簡稱IGP)，適用于小型同類網(wǎng)絡，是典型的距離向量(distancevector)協(xié)議。RIP通過廣播UDP報文來交換路由信息，每30秒發(fā)送一次路由信息更新。RIP提供跳躍計數(shù)(hopcount)作為尺度來衡量路由距離，跳躍計數(shù)是一個包到達目標所必須經(jīng)過的路由器的數(shù)目。如果到相同目標有二個不等速或不同帶寬的路由器，但跳躍計數(shù)相同，則RIP認為兩個路由是等距離的。RIP最多支持的跳數(shù)為15，即在源和目的網(wǎng)間所要經(jīng)過的最多路由器的數(shù)目為15，跳數(shù)16表示不可達。EIGRP路由協(xié)議是Cisco的私有路由協(xié)議,它綜合了距離矢量和鏈路狀態(tài)2者的優(yōu)點，其中包括：(1)快速收斂：鏈路狀態(tài)包(LinkState Packet,LSP)的轉發(fā)是不依靠路由計算的,而不宣告路由,所以即使鏈路發(fā)生了變化,該算法比較復雜,并且較占CPU和內存資源和其他路由協(xié)議單獨計算路由相比,鏈路狀態(tài)路由協(xié)議采用種擴散計算(diffusingputations),通過多個路由器并行的記性路由計算,這樣就可以在無環(huán)路產(chǎn)生的情況下快速的收斂.(2)減少帶寬占用:EIGRP不作周期性的更新,DUAL只發(fā)送那條路由信息改變了的更新,DUAL只發(fā)送更新給需要該更新信息的路由器。 在WAN低速鏈路上,EIGRP可能會占用大量帶寬,默認只占用鏈路帶寬50%,之后發(fā)布的IOS允許使用命令ip bandwidthpercent eigrp來修改這一默認值 .(3)支持多種網(wǎng)絡層協(xié)議:EIGRP通過使用“協(xié)議相關模塊”(即protocoldependentmodulePDM),可以支持IPX,ApplleTalk,IP,IPv6和NovellNetware等協(xié)議.(4)無縫連接數(shù)據(jù)鏈路層協(xié)議和拓撲結構:,OSPF對不同的層2協(xié)議要做不同配置,比如以太網(wǎng)和幀中繼總之,EIGRP能夠有效的工作在LAN和WAN中,而且EIGRP保證網(wǎng)絡不會產(chǎn)生環(huán)路(loopfree)。而且配置起來很簡單。支持VLSM。它使用多播和單播,不使用廣播,這樣做節(jié)約了帶寬。OSPF(Open Shortest Path First開放式最短路徑優(yōu)先)是一個內部網(wǎng)關協(xié)議(Interior Gateway Protocol,簡稱IGP)，用于在單一自治系統(tǒng)(autonomous system,AS)內決策路由。與RIP相對，OSPF是鏈路狀態(tài)路由協(xié)議，而RIP是距離向量路由協(xié)議。鏈路是路由器接口的另一種說法，因此OSPF也稱為接口狀態(tài)路由協(xié)議。OSPF通過路由器之間通告網(wǎng)絡接口的狀態(tài)來建立鏈路狀態(tài)數(shù)據(jù)庫，生成最短路徑樹，每個OSPF路由器使用這些最短路徑構造路由表。OSPF路由協(xié)議是一種典型的鏈路狀態(tài)（Linkstate）的路由協(xié)議，一般用于同一個路由域內。在這里，路由域是指一個自治系統(tǒng)（Autonomous System），即AS，它是指一組通過統(tǒng)一的路由政策或路由協(xié)議互相交換路由信息的網(wǎng)絡。在這個AS中，所有的OSPF路由器都維護一個相同的描述這個AS結構的數(shù)據(jù)庫，該數(shù)據(jù)庫中存放的是路由域中相應鏈路的狀態(tài)信息，OSPF路由器正是通過這個數(shù)據(jù)庫計算出其OSPF路由表的。 作為一種鏈路狀態(tài)的路由協(xié)議，OSPF將鏈路狀態(tài)廣播數(shù)據(jù)包LSA（Link State Advertisement）傳送給在某一區(qū)域內的所有路由器，這一點與距離矢量路由協(xié)議不同。運行距離矢量路由協(xié)議的路由器是將部分或全部的路由表傳遞給與其相鄰的路由器。在一個OSPF區(qū)域中只能有一個骨干區(qū)域,可以有多個非骨干區(qū)域,骨干區(qū)域的區(qū)域號為0。各非骨干區(qū)域間是不可以交換信息的，他們只有與骨干區(qū)域相連，通過骨干區(qū)域相互交換信息。非骨干區(qū)域和骨干區(qū)域之間相連的路由叫邊界路由（ABRsArea Border Routers）,只有ABRs記載了各區(qū)域的所有路由表。各非骨干區(qū)域內的非ABRs只記載了本區(qū)域內的路由表，若要與外部區(qū)域中的路由相連，只能通過本區(qū)域的ABRs，由ABRs連到骨干區(qū)域的BR，再由骨干區(qū)域的BR連到要到達的區(qū)域。骨干區(qū)域和非骨干區(qū)域的劃分，大大降低了區(qū)域內工作路由的負擔。其中，RIP和OSPF路由協(xié)議是通用的路由協(xié)議，而EIGRP是cisco公司的專用協(xié)議，只有cisco公司的設備支持，因此這個協(xié)議具有局限性，在大部分局域網(wǎng)內，因此OSPF是首選的路由協(xié)議。在現(xiàn)今的網(wǎng)絡連接中，一般采用同步口或以太口連接廣域網(wǎng)，采用異步口連接遠程撥號用戶。路由器的首選品牌是Cisco。在這里我們選擇CISCO 2811路由器校園網(wǎng)的廣域網(wǎng)將通過電信提供的專線接路由器上，實現(xiàn)校園網(wǎng)向Internet訪問。CISCO 2811參數(shù)規(guī)格基本參數(shù)路由器類型多業(yè)務路由器網(wǎng)絡標準IEEE 傳輸速率10/100Mbps端口結構模塊化局域網(wǎng)接口2個其它端口擴展模塊2個板載AIM（內部）插槽+4個接口卡插槽+1個插槽（支持NM和NME模塊）功能參數(shù)防火墻內置防火墻Qos支持支持VPN支持支持網(wǎng)絡管理協(xié)議Cisco ClickStart，SNMP其他參數(shù)產(chǎn)品內存DRAM：最大760MB，缺省256MB 閃存：最大128MB，缺省64MB電源電壓AC 100240V，4763Hz電源功率160W產(chǎn)品認證UL 60950，CAN/CSA ，IEC 60950，EN 609501，AS/NZS 60950產(chǎn)品尺寸產(chǎn)品重量CISCO 2811路由器參數(shù) 表9 服務器指一個管理資源并為用戶提供服務的計算機軟件，通常分為文件服務器、數(shù)據(jù)庫服務器和應用程序服務器。運行以上軟件的計算機或計算機系統(tǒng)也被稱為服務器。相對于普通PC來說，服務器在穩(wěn)定性、安全性、性能等方面都要求更高，因此CPU、芯片組、內存、磁盤系統(tǒng)、網(wǎng)絡等硬件和普通PC有所不同。因此在選擇服務器上要有針對性。 DHCP 服務器 動態(tài)主機配置協(xié)議（Dynamic Host Configuration Protocol, DHCP）是一個局域網(wǎng)的網(wǎng)絡協(xié)議。在一個使用TCP/IP協(xié)議的網(wǎng)絡中，每一臺計算機都必須至少有一個IP地址，才能與其他計算機連接通信。為了便于統(tǒng)一規(guī)劃和管理網(wǎng)絡中的IP地址，DHCP（Dynamic Host Configure Protocol，動態(tài)主機配置協(xié)議）應運而生了。這種網(wǎng)絡服務有利于對校園網(wǎng)絡中的客戶機IP地址進行有效管理，而不需要一個一個手動指定IP地址。HP ProLiant ML310e Gen8(686146AA5)參數(shù)規(guī)格基本參數(shù)產(chǎn)品類型企業(yè)級產(chǎn)品類別塔式產(chǎn)品結構4U處理器CPU類型Intel 至強E31200 v2CPU型號Xeon E31220 v2CPU頻率標配CPU數(shù)量1顆最大CPU數(shù)量4顆制程工藝22nm三級緩存8MB總線規(guī)格DMI 5GT/sCPU核心四核（Ivy Bridge）主板擴展槽4PCIE 插槽內存內存類型DDR3 UDIMM內存容量2GB內存插槽數(shù)量4存儲硬盤接口類型SATA/SAS標配硬盤容量標配不提供硬盤描述非熱插拔 LFF 英寸SATA，非熱插拔 LFF 英寸SAS，熱插拔 SFF 英寸SAS，熱插拔 SFF 英寸SATA，熱插拔 SFF 英寸SSD內部硬盤架數(shù)最大支持8塊（LFF）SAS/SATA硬盤磁盤控制器動態(tài)智能陣列 B120i，智能陣列P420網(wǎng)絡網(wǎng)絡控制器1Gb 330i以太網(wǎng)適配器，雙端口控制器管理及其它系統(tǒng)管理iLO Management Engine、Insight Control電源性能電源類型非熱插拔電源電源數(shù)量1個電源功率350W DHCP服務器 表10 DNS服務器 DNS服務器在互聯(lián)網(wǎng)的作用是：把域名轉換成為網(wǎng)絡可以識別的ip地址。首先，要知道互聯(lián)網(wǎng)的網(wǎng)站都是一臺一臺服務器的形式存在的，但是我們怎么去到要訪問的網(wǎng)站服務器呢？這就需要給每臺服務器分配IP地址，互聯(lián)網(wǎng)上的網(wǎng)站無窮多，我們不可能記住每個網(wǎng)站的IP地址，這就產(chǎn)生了方便記憶的域名管理系統(tǒng)DNS，他可以把我們輸入的好記的域名轉換為要訪問的服務器的IP地址. 簡單的說，就是為了方便我們?yōu)g覽互聯(lián)網(wǎng)上的網(wǎng)站而不用去刻意記住每個主機的IP地址，DNS服務器就應運而生，提供將域名解析為IP的服務，從而使我們上網(wǎng)的時候能夠用簡短而好記的域名來訪問互聯(lián)網(wǎng)上的靜態(tài)IP的主機。DNS服務器型號同DHCP服務器，如表7 。 WEB服務器 WWW是建立在客戶機／服務器模型之上的。WWW是以超文本標注語言H