【文章內容簡介】 可與企業(yè)VPN網(wǎng)關建立私有的隧道連接。VPN遠程接入方式有以下主要優(yōu)勢：簡化網(wǎng)絡。只需要投入1臺VPN網(wǎng)關設備，即可解決幾十到幾千人的遠程接入問題。節(jié)省費用。利用本地撥號接入取代遠距離接入或800電話接入，顯著降低長途通信費用，減少了用于購置調制解調器和終端服務設備的費用。支持多種標準認證機制如LDAP、RADIUS等。多樣接入方式。無論用戶采用哪種方式訪問互聯(lián)網(wǎng)，均可建立VPN連接。自由選擇規(guī)模。無論學校大小，VPN都有相對應的產品，用戶數(shù)可為5～5000個。 網(wǎng)絡的冗余技術網(wǎng)絡冗余，一般指的是網(wǎng)絡通路或網(wǎng)絡系統(tǒng)中信息內容的冗余，也就是說，當網(wǎng)絡中一條通路（物理鏈路）發(fā)生故障斷掉了，還可以通過其他通路（物理鏈路）傳遞信息；當網(wǎng)絡系統(tǒng)中的一個結點信息丟失時，還可以通過訪問其他備份結點來恢復數(shù)據(jù)。通過網(wǎng)絡冗余技術可以提高網(wǎng)絡的可靠性，鏈路冗余既可提高可靠性，又能均衡負載。 幀中繼幀中繼（Frame Relay）是從綜合業(yè)務數(shù)字網(wǎng)中發(fā)展起來的，并在1984年推薦為國際電話電報咨詢委員會（CCITT）的一項標準，另外，由美國國家標準協(xié)會授權的美國TIS標準委員會也對幀中繼做了一些初步工作。由于光纖網(wǎng)的誤碼率（小于10^9）比早期的電話網(wǎng)誤碼率低得多，因此，從而可以減少結點的處理時間，提高網(wǎng)絡的吞吐量。幀中繼就是在這種環(huán)境下產生的。幀中繼提供的是數(shù)據(jù)鏈路層和物理層的協(xié)議規(guī)范，任何高層協(xié)議都獨立于幀中繼協(xié)議，因此，大大地簡化了幀中繼的實現(xiàn)。幀中繼的主要應用之一是局域網(wǎng)互聯(lián)，特別是在局域網(wǎng)通過廣域網(wǎng)進行互聯(lián)時，使用幀中繼更能體現(xiàn)它的低網(wǎng)絡時延、低設備費用、高帶寬利用率等優(yōu)點。幀中繼是一種先進的廣域網(wǎng)技術，實質上也是分組通信的一種形式，、防止阻塞的處理過程進行了簡化。 無線網(wǎng)絡技術隨著移動設備使用的越來越廣泛，人們對網(wǎng)絡服務的要求也越來越高，局域網(wǎng)除了要配置固定辦公的網(wǎng)絡需求，同時也要考慮到無線網(wǎng)絡的需求，即構建無線網(wǎng)絡讓師生學習交流更加方便、可以更好地提高學習效率。目前主要短距離的無線技術有IrDA、BlueTooth、WiFi()、NFC\ZigBee、UWB。毫無疑問，WiFi是如今使用最廣泛的短距離無線技術，相信大家都有很深的體會。、、。從核心技術來看。此外。它能夠提供最少1Gbps帶寬進行多站式無線局域網(wǎng)通信，或是最少500Mbps的單一連接傳輸帶寬。安全性方面，使得無線連接能夠在安全性方面大道企業(yè)級用戶的需求。，并且在漫游過程中能支持無線產品相適應的安全、管理以及診斷的應用。所以。本方案中將選用TPLINK TLWDR7500（439元/臺），其詳細參數(shù)見表31：表31 TPLINK TLWDR750詳細參數(shù)主要性能產品類型企業(yè)級無線路由器網(wǎng)絡標準無線標準：IEEE 、IEEE 、IEEE 、IEEE 、IEEE 有線標準：IEEE 、IEEE 、IEEE 最高傳輸速率1300Mbps頻率范圍雙頻（，5GHz）網(wǎng)絡接口1個10/100/1000Mbps WAN口4個10/100/1000Mbps LAN口USB接口2個USB 天線天線類型外置全向天線天線數(shù)量6根是否可拆卸否天線增益5dBi功能參數(shù)VPN支持支持Qos支持支持防火墻功能內置防火墻WPS功能支持WPS一鍵加密功能WDS功能支持WDS無線橋接無線安全無線MAC地址過濾無線安全功能開關64/128/152位WEP加密WPAPSK/WPA2PSK 、WPA/WPA2安全機制WPS快速安全設置網(wǎng)絡管理流量統(tǒng)計系統(tǒng)安全日志遠程Web管理配置文件導入與導出其他參數(shù) 狀態(tài)指示燈電源，SYS系統(tǒng)，5GHz無線，Link/Act，USB口，QSS安全產品尺寸24316033mm環(huán)境標準工作溫度：040℃工作濕度：10%90%RH（不凝結）存儲溫度：4070℃存儲濕度：5%90%RH（不凝結）保修信息 全國聯(lián)保，享受三包服務；質保時間1年；質保備注1年保換，客戶送修根據(jù)校區(qū)的樓層結構和部門分配等情況，局域的無線網(wǎng)絡作為局域網(wǎng)的補充，其具體設計如下：（1）要求全面無線覆蓋，所以需將無線路由安置在各樓層的空曠區(qū)域天花板處，如大廳。（2）規(guī)劃帶寬需求：本方案中預設每層樓帶寬按10Mbps每個用戶來算，每樓層控制在100個用戶左右。網(wǎng)絡的總帶寬需求=總用戶數(shù)*并發(fā)率*每位用戶帶寬需求（用戶同時上網(wǎng)并發(fā)率按50%算），即總帶寬需求=100*50%*10=500Mbps。本方案選用的TPLINK TLWDR7500最高傳輸速率達道1300Mbps，考慮墻壁阻擋、信號衰弱、天線覆蓋范圍等因素，每一樓層安置一臺無線接入設備即可。（4）無線路由的WAN接口連接到企業(yè)局域網(wǎng)的接入層交換機的LAN接口上，IP地址使用無線路由默認的設置。（5）無線網(wǎng)絡安全方面:一方面采用隱藏SSID的方式保證企業(yè)外部的人員搜索不到網(wǎng)絡，并且啟動加密措施以保證合法用戶接入網(wǎng)絡；另一方面創(chuàng)建一個安全的強大的管理口令，并利用無線設備本身提供的強大安全功能，將無線網(wǎng)絡設置成一個獨立的虛擬子網(wǎng)。校區(qū)網(wǎng)絡建設應該以應用為核心，在設計中充分考慮到教育管理和多媒體教學的要求，并且網(wǎng)絡技術上應該具有一定的先進性，同時還要為以后的擴展留有一定的空間。為此局域校區(qū)網(wǎng)絡應該能達到以下要求：只有運行穩(wěn)定的網(wǎng)絡才是可靠的網(wǎng)絡，而網(wǎng)絡的可靠運行取決于諸多因素，如網(wǎng)絡的設計，產品的可靠，而選擇一個具有運營此類網(wǎng)絡規(guī)模經驗的網(wǎng)絡合作廠商則更為重要。要求有物理層、數(shù)據(jù)鏈路層和網(wǎng)絡層的備份技術。由于局域校區(qū)網(wǎng)絡應用的特殊性,它對整個網(wǎng)絡系統(tǒng)的性能要求相對來說比較高。其中，網(wǎng)絡速率要求主要的信息點100M交換到桌面，園區(qū)網(wǎng)中各終端間具有快速交換功能。為了支持數(shù)據(jù)、話音、視像多媒體的傳輸能力，在技術上要到達當前的國際先進水平。要采用最先進的網(wǎng)絡技術，以適應大量數(shù)據(jù)和多媒體信息的傳輸，既要滿足目前的業(yè)務需求，又要充分考慮未來的發(fā)展。為此應選用高帶寬的先進技術。系統(tǒng)要有可擴展性和可升級性。易擴展不僅僅指設備端口的擴展，還指網(wǎng)絡結構的易擴展性：即只有在網(wǎng)絡結構設計合理的情況下，新的網(wǎng)絡節(jié)點才能方便地加入已有網(wǎng)絡；網(wǎng)絡協(xié)議的易擴展：無論是選擇第三層網(wǎng)絡路由協(xié)議，還是規(guī)劃第二層虛擬網(wǎng)的劃分，都應注意其擴展能力。對于核心網(wǎng)絡設備，要求骨干交換機具備第三層交換能力，要求支持今后的視頻點播、電視電話會議的寬帶多媒體應用，并要求留有一定的擴充能力。 QoS保證服務質量(QoS）提供了高水平的網(wǎng)絡可用性、冗余性（備用設備負責完成故障設備的工作）和安全性，可管理影響性能的多種網(wǎng)絡問題，如帶寬、延遲、抖動和分組丟失。當某種流量擁有獨特的特性，需另行處理時，QoS就顯得極其重要。例如，多種服務流量（語音和視頻）并存于擁有各種優(yōu)先級的數(shù)據(jù)流量的通用網(wǎng)絡中。在流量分類方面，以及相應的ATM適應層。在第3層中，可支持Ipv4服務級別（CoS）、個性能服務代碼點（DSCP），以及基于網(wǎng)絡的更高層應用識別（NBAR）和內容交換?！　√峁┝讼冗M的流量排程、擁塞避免和擁塞管理功能，包括基于級別的加權公平排序（WFQ）和加權隨機早期檢測（WRED）。還支持特殊的語音流量機制，如低延遲排序、鏈路分段和交叉等。最后，提供了QoS Policy Manager，這是一種實施QoS策略的管理工具。QoS設計指南擁有有關QoS最佳實施的具體信息。 網(wǎng)絡系統(tǒng)應具有良好的安全性，由于網(wǎng)絡連接園區(qū)內部所有用戶，安全管理十分重要。網(wǎng)絡具有防止及便于捕殺病毒功能。應支持VLAN的劃分，并能在VLAN之間進行第三層交換時進行有效的安全控制，以保證系統(tǒng)的安全性。校區(qū)網(wǎng)絡與局域網(wǎng)相連后具有“防火墻”過濾功能，以防止網(wǎng)絡黑客入侵網(wǎng)絡系統(tǒng)?？蓪尤胍蛱鼐W(wǎng)的各網(wǎng)絡用戶進行權限控制。對于網(wǎng)絡管理，要求采用智能化網(wǎng)絡管理軟件，實現(xiàn)對網(wǎng)絡的自動監(jiān)測和控制。并支持虛擬網(wǎng)絡功能，對網(wǎng)絡用戶具有分類控制功能。 IP Multicast由于局域校區(qū)網(wǎng)絡中包含許多多媒體應用通信，會存在許多的廣播信息，占用大量的帶寬資源。所以網(wǎng)絡系統(tǒng)應能支持IP Multicast，可以減少網(wǎng)絡中不必要的廣播，節(jié)省主干的帶寬。在當前任何一個提供服務的網(wǎng)絡中，對IP的支持服務是最普遍的，而IP技術本身又處在發(fā)展變化中，如IpV6，IP QoS，IP Over SONET等等新興的技術不斷出現(xiàn)，局域網(wǎng)絡必須跟緊IP發(fā)展的步伐，也就是必須選擇處于IP發(fā)展領導地位的網(wǎng)絡廠商。4 局域網(wǎng)部署與設計 層次化網(wǎng)絡設計模型在網(wǎng)絡工程設計的過程中，為了將一個復雜的問題簡單化，常采用分層設計的思想，將一個大型局域網(wǎng)和園區(qū)網(wǎng)按照其所起的功能和作用從設計上分為核心層、匯聚層和接入層。 核心層核心層的主要提供不同網(wǎng)絡模塊之間優(yōu)化傳輸服務，將分組盡可能快地從一個網(wǎng)絡傳到另一個網(wǎng)絡，通常要保證核心層具有很高的可靠性、最佳的網(wǎng)絡性能。匯聚層到核心層要具備冗余傳輸鏈路，任何單條鏈路斷連不影響網(wǎng)絡的可用性。作為所有網(wǎng)絡流量的傳輸中樞，核心層除了要求高性能交換設備和高帶寬傳輸鏈路外，還需考慮選用支持負載均衡或負載分擔特性的設備實現(xiàn)負荷均衡。此外，為了避免網(wǎng)元故障對網(wǎng)絡造成沖擊，需要網(wǎng)絡采用支持快速聚合的特性，一旦主用通路斷開，可以很快的切換到備用通路。匯聚層交換節(jié)點采用千兆智能堆疊交換機，提供智能的流分類和完善的QoS特征。為各類型網(wǎng)絡提供完善的端到端的服務質量、豐富的安全設置和基于策略的網(wǎng)管，最大化滿足高速、融合、安全的園區(qū)網(wǎng)新需求；本方案中各接入層交換機通過千兆鏈路上聯(lián)到各匯聚層設備，對下聯(lián)的桌面設備提供全雙工的百兆連接，為各類用戶提供無阻塞的交換性能。本項目將選用CISCO WSC6509E（）交換機作為主干交換機實現(xiàn)1000M做主干100M到桌面的需求。CISCO WSC6509E如下圖41所示：圖41 CISCO WSC6509ECISCO WSC6509E詳細參數(shù)如下表41所示：表41 CISCO WSC6509E詳細參數(shù)主要參數(shù)產品類型企業(yè)級交換機應用層級四層傳輸速率10/100/1000Mbps交換方式存儲轉發(fā)背板帶寬720Gbps包轉發(fā)率387Mpps MAC地址表64K端口參數(shù)端口結構模塊化擴展模塊9個模塊化插槽傳輸模式支持全雙工功能特性網(wǎng)絡標準IEEE ，IEEE ，IEEE ，IEEE ，IEEE VLAN支持QoS支持網(wǎng)絡管理CiscoWorks2000，RMON，增強交換端口分析器（ESPAN），SNMP，Telnet，BOOTP，TFTP其他參數(shù)電源功率4000W產品尺寸622*445*460mm 匯聚層匯聚層顧名思義就是作為訪問層到骨干層的匯聚，通常為訪問層與骨干層實現(xiàn)基于策略的網(wǎng)絡間連接。匯聚層主要由三層交換機組成，提供對網(wǎng)絡流量模式控制、服務訪問控制、QoS、定義路由路徑度量（path metric）和路由協(xié)議網(wǎng)絡通告控制。根據(jù)主校區(qū)與分校區(qū)實際情況，本此設計僅在主校區(qū)采用三層交換技術的網(wǎng)絡架構，網(wǎng)絡的優(yōu)化效果更加明顯，配以網(wǎng)管軟件，網(wǎng)絡的安全性和防護性大幅提升。匯聚層設備選擇CISCO WSC4506E（）。Cisco Catalyst 4500系列能夠為無阻礙的第2/3/4層交換提供集成式彈性，因而能進一步加強對融合網(wǎng)絡的控制?？捎眯愿叩娜诤险Z音/視頻/數(shù)據(jù)網(wǎng)絡能夠為正在部署基于互聯(lián)網(wǎng)企業(yè)應用的企業(yè)和城域以太網(wǎng)客戶提供業(yè)務彈性。圖42 CISCO WSC4506ECISCO WSC4506E詳細參數(shù)如下表42所示：表42 CISCO WSC4506E詳細參數(shù)主要參數(shù)產品類型企業(yè)級交換機應用層級四層傳輸速率10/100/1000Mbps交換方式存儲轉發(fā)背板帶寬100Gbps包轉發(fā)率75Mpps 端口參數(shù)端口結構模塊化擴展模塊1個超級引擎插槽數(shù)+5個線路卡插槽傳輸模式支持全雙工功能特性網(wǎng)絡標準IEEE ，IEEE ，IEEE ，IEEE ，IEEE ，IEEE VLAN支持QoS支持網(wǎng)絡管理SNMP管理信息庫(MIB)II，SNMP MIB擴展，橋接MIB(RFC 1493)其他參數(shù)電源功率4000W產品尺寸622*445*460mm產品重量環(huán)境標準工作溫度：040℃工作濕度：10%96%（無凝結）存儲溫度：4075℃存儲濕度：10%96%（無凝結） 接入層接入層作為各模塊到交換骨干的連接，根據(jù)不同模塊進行邏輯子網(wǎng)劃分，并通過VLAN技術實現(xiàn)子網(wǎng)之間的隔離。訪問層主要功能在于隔離模塊間的廣播流量，避免不同模塊之間相互影響。訪問層主要通過二層交換機組成。樓層接入設備將選擇CISCO WSC296024TCL（）。CISCO WSC296024TCL，可提供桌面快速以太網(wǎng)和千兆以太網(wǎng)連接并可為入門級企業(yè)、中間市場和分支機構網(wǎng)絡實現(xiàn)高級局域網(wǎng)服務的固定配置。Cisco Catalyst 2960 LAN Base系列可提供集成安全性，包括網(wǎng)絡準入控制（NAC）、高級服務質量（QoS）和為網(wǎng)絡邊緣提供智能服務的永續(xù)性。圖43 CISCO WSC4506E CISCO WSC296024TCL詳細參數(shù)如下表415所示：表43 CISCO WSC296024TCL詳細參數(shù)主要參數(shù)產品類型智能交換機應用層級二層傳輸速率10/100Mbps交換方式存儲轉發(fā)產品內存DRAM內存：64MBFL