【文章內(nèi)容簡(jiǎn)介】 芯片以及高性能的網(wǎng)絡(luò)處理器芯片，要求有極高的系統(tǒng)總吞吐量和背板容量，可支持多個(gè)千兆端口。網(wǎng)絡(luò)核心層設(shè)備的擬態(tài)網(wǎng)交換機(jī)應(yīng)具有以下功能：高可靠性大容量高密度線速轉(zhuǎn)發(fā)性能完善的 QoS 功能完善的安全機(jī)制強(qiáng)大的業(yè)務(wù)能力 匯聚層及設(shè)備的選取匯聚層設(shè)備的選?。壕W(wǎng)絡(luò)匯聚層是網(wǎng)絡(luò)接入層和核心層之間的分界層，包括園區(qū)主干網(wǎng)絡(luò)及所有連接的路由器。匯聚層負(fù)責(zé)將各種接入業(yè)務(wù)集中起來(lái)，除了進(jìn)行局部數(shù)據(jù)的交換、轉(zhuǎn)發(fā)以外，還能通過(guò)高速接口將數(shù)據(jù)傳輸?shù)胶诵膶?，在更大范圍?nèi)進(jìn)行數(shù)據(jù)的路由以及處理。匯聚層多下將接入層交換機(jī)的數(shù)據(jù)進(jìn)行匯聚，對(duì)上通過(guò)高速接口將數(shù)據(jù)傳輸?shù)胶诵慕粨Q機(jī)上，起到承上啟下的作用。設(shè)計(jì)匯聚層時(shí)根據(jù)匯聚層的主要功能，應(yīng)考慮到以下幾點(diǎn)：匯聚層設(shè)備要有足夠的帶寬；具有三層和多層交換特性；具有靈活多樣的業(yè)務(wù)能力；必須具有冗余和負(fù)載均衡能力；匯聚層設(shè)備要進(jìn)行 VLAN 之間的通信，因此一般為支持三層或三層以上的多層交換設(shè)備，匯聚層設(shè)備的多層以太網(wǎng)交換機(jī)應(yīng)具備以下特點(diǎn)：支持三層交換對(duì)上連接提供多種千兆端口模塊化組網(wǎng)支持豐富的二層協(xié)議完善的安全機(jī)制豐富的 QoS 支持實(shí)用方便的網(wǎng)管能力接入層設(shè)備的選取：接入層為用戶提供多網(wǎng)絡(luò)本地網(wǎng)段的訪問(wèn)，它的主要作用事將工作組與匯聚層連接起來(lái)，主要完成邏輯網(wǎng)絡(luò)分段、基于工作組或 LAN 隔離廣播通信量以及在多個(gè)CPU 之間分布服務(wù)。介入層設(shè)備位于網(wǎng)絡(luò)的末端，對(duì)下提供對(duì)工作站的接入，對(duì)上連接到匯聚層交換機(jī)。接入層設(shè)備提供各種標(biāo)準(zhǔn)接口將數(shù)據(jù)接入到網(wǎng)絡(luò)中，完成基于業(yè)務(wù)系統(tǒng)之間的隔離和安全性控制、認(rèn)證管理等功能。網(wǎng)絡(luò)接入層設(shè)備應(yīng)具有如下特點(diǎn)：提供各種不同數(shù)量的 100Mbps 端口到用戶，提供 1000Mbps 或 1Gbps（電口、光口）上行端口到上層交換機(jī)；高性能，低成本，所有端口支持全線速二層交換；支持標(biāo)準(zhǔn)以太網(wǎng)協(xié)議，支持豐富的業(yè)界標(biāo)準(zhǔn)，充分考慮兼容現(xiàn)有網(wǎng)絡(luò)設(shè)施；網(wǎng)絡(luò)設(shè)備可擴(kuò)展性好，可平滑升級(jí)；支持豐富的業(yè)務(wù)特性，如 VLAN、VLAN Trunk、鏈路聚合、端口鏡像、QOS 多播、安全特性等；方便實(shí)用的網(wǎng)管。三 網(wǎng)絡(luò)總體設(shè)計(jì) 校園網(wǎng)絡(luò)架構(gòu)設(shè)計(jì)：，它是由星型、總線型等典型拓補(bǔ)結(jié)構(gòu)組成，在現(xiàn)代網(wǎng)絡(luò)結(jié)構(gòu)化布線工程中多采用星型結(jié)構(gòu)，主要用于同一樓層，由各個(gè)房間的計(jì)算機(jī)間用集線器或者交換機(jī)連接產(chǎn)生的，它具有施工簡(jiǎn)單，擴(kuò)展性高，成本低和可管理性好等優(yōu)點(diǎn)；而校園網(wǎng)在分層布線主要采用樹(shù)型結(jié)構(gòu)；每個(gè)房間的計(jì)算機(jī)連接到本層的集線器或交換機(jī)，然后每層的集線器或交換機(jī)在連接到本樓出口的交換機(jī)或路由器，各個(gè)樓的交換機(jī)或路由器再連接到校園網(wǎng)的通信網(wǎng)中，由此構(gòu)成了校園網(wǎng)的拓補(bǔ)結(jié)構(gòu)。當(dāng)然這其中還有對(duì)網(wǎng)絡(luò)整體結(jié)構(gòu)的設(shè)計(jì)，如 vlan 的劃分，各不同區(qū)域的細(xì)劃分都需要根據(jù)學(xué)校情況來(lái)定。 2M E1 光纖或 ADSL 接入 Inter。對(duì)于我們畫(huà)定的區(qū)域如圖書(shū)館、宿舍等，都可以通過(guò) 100M 交換口連入校園網(wǎng)，而各個(gè)終端可以采用 10/100M 共享式端口。目前的校園網(wǎng)大多數(shù)是純?nèi)龑拥慕粨Q網(wǎng)絡(luò)。由于交換機(jī)都具有三層功能，匯聚層一般已經(jīng)可以與接入層歸納為一個(gè)層次。各樓層和各樓之間的交換設(shè)備都直接上連到核心設(shè)備上。 網(wǎng)絡(luò)三層結(jié)構(gòu)設(shè)計(jì)校園網(wǎng)網(wǎng)絡(luò)整體分為三個(gè)層次：核心層、匯聚層、接入層。為實(shí)現(xiàn)校區(qū)內(nèi)的高速互聯(lián)，核心層由 1 個(gè)核心節(jié)點(diǎn)組成，包括教學(xué)區(qū)區(qū)域、服務(wù)器群；匯聚層設(shè)在每棟樓上，每棟樓設(shè)置一個(gè)匯聚節(jié)點(diǎn)，匯聚層為高性能“小核心”型交換機(jī)，根據(jù)各個(gè)樓的配線間的數(shù)量不同，可以分別采用 1 臺(tái)或是 2 臺(tái)匯聚層交換機(jī)進(jìn)行匯聚，為了保證數(shù)據(jù)傳輸和交換的效率，現(xiàn)在各個(gè)樓內(nèi)設(shè)置三層樓內(nèi)匯聚層，樓內(nèi)匯聚層設(shè)備不但分擔(dān)了核心設(shè)備的部分壓力，同時(shí)提高了網(wǎng)絡(luò)的安全性；接入層為每個(gè)樓的接入交換機(jī)，是直接與用戶相連的設(shè)備。本實(shí)施方案從網(wǎng)絡(luò)運(yùn)行的穩(wěn)定性、安全性及易于維護(hù)性出發(fā)進(jìn)行設(shè)計(jì)，以滿足需求。 匯聚層設(shè)備選型通常將位于接入層和核心層之間的部分稱(chēng)為分布層或匯聚層，匯聚層交換層是多臺(tái)接入層交換機(jī)的匯聚點(diǎn)，它必須能夠處理來(lái)自接入層設(shè)備的所有通信量，并提供到核心層的上行鏈路，因此匯聚層交換機(jī)與接入層交換機(jī)比較，需要更高的性能，更少的接口和更高的交換速率。匯聚層交換機(jī)選擇華為 CISCO WSC2960G48。整個(gè)校園共用 4 臺(tái)匯聚層交換機(jī)，使用千兆光纖與核心交換機(jī)相連。表 23 CISCO WSC2960G48 參數(shù)CISCO WSC2960G48 主要參數(shù)產(chǎn)品外觀交換機(jī)類(lèi)型 智能交換機(jī)應(yīng)用層級(jí) 二層內(nèi)存 64MB傳輸速率 10Mbps/100Mbps/1000Mbps網(wǎng)絡(luò)標(biāo)準(zhǔn)IEEE 、IEEE 、IEEE 、IEEE 、IEEE 、IEEE 、IEEE 、IEEE 、IEEE 、IEEE 、IEEE 端口結(jié)構(gòu) 非模塊化端口數(shù)量 44接口介質(zhì) 10/100BaseT,10/100/1000BaseTx/SFP傳輸模式 全雙工/半雙工自適應(yīng)交換方式 存儲(chǔ)轉(zhuǎn)發(fā)背板帶寬 32Gbps包轉(zhuǎn)發(fā)率 39MppsVLAN 支持 支持QOS 支持 支持網(wǎng)管支持 支持網(wǎng)管功能 Web 瀏覽器,SNMP,CLIMAC 地址表 8K模塊化插槽數(shù) 4指示面板 每端口狀態(tài):連接完整性、禁用、活動(dòng)、速度、全雙工,系統(tǒng)狀態(tài):系統(tǒng)、RPS、鏈路狀態(tài)、鏈路雙工、鏈路速度電源 100VAC240VAC、50Hz/60Hz,環(huán)境標(biāo)準(zhǔn) 工作溫度:0℃45℃、工作濕度:10%85%(非冷凝)、存儲(chǔ)溫度:25℃70℃、存儲(chǔ)濕度:10%85%(非冷凝)尺寸(mm) 328*445*44重量(Kg) 價(jià)格 ￥ 萬(wàn) 路由器選型 CISCO 7206VXR 參數(shù)CISCO 7206VXR 基本參數(shù)路由器外觀路由器類(lèi)型 模塊化接入路由器端口結(jié)構(gòu) 模塊化網(wǎng)絡(luò)協(xié)議 IEEE ,SDN。密標(biāo)準(zhǔn) AH(MD5),ESP(Null,DES,3DES,ARC4,proprietary fast encoding,+MD5/HMAC,MD5)。PPP(PAP,CHAP,LCP,IPCP,MLPPP)固定的廣域網(wǎng)接口 可選廣域接口 WIC 卡固定的局域網(wǎng)接口 10/100BaseT/TX其他端口 控制端口 RS232內(nèi)置防火墻 是Qos 支持 支持支持 VPN 支持?jǐn)U展模塊 6處理器 22263 或 350MHz(MIPS RISC)內(nèi)存 最大 512MB網(wǎng)絡(luò)管理 Cisco ClickStart，SNMP適用環(huán)境 工作溫度:0℃40℃、工作濕度:10%90%、存儲(chǔ)溫度:20℃65℃電源 電源電壓:1認(rèn)證 100240V尺寸 431*426*133重量 價(jià)格 ￥ 萬(wàn) 防火墻設(shè)備的選型固定接口1 個(gè)配置口（CON）1 個(gè)備份口（AUX）2 個(gè) 10/100/1000M 以太網(wǎng)口（支持光口或者電口）2 個(gè) 10/100/1000M 以太網(wǎng)口（支持電口）插槽 2 個(gè) MIM 插槽,可選的接口模塊包括1FE/2FE/4FE/1GE/2GE FLASH 16MBSDRAM缺?。?12MB 最大：1GB外型尺寸（H WD） 44 x 436mm x420mm重量 6kg輸入 交流主機(jī)：100240V ；50/60Hz 直流主機(jī)：48V－60V電源模塊輸出 電壓：12VAAA 服務(wù)RADIUS 認(rèn)證HWTACACS 認(rèn)證域認(rèn)證CHAP 驗(yàn)證PAP 驗(yàn)證防火墻包過(guò)濾基礎(chǔ)和擴(kuò)展的訪問(wèn)控制列表基于接口的訪問(wèn)控制列表基于時(shí)間段的訪問(wèn)控制列表動(dòng)態(tài)包過(guò)濾ASPF 應(yīng)用層報(bào)文過(guò)濾 應(yīng)用層協(xié)議：FTP、HTTP、SMTP、RTSP、（， RTP/RTCP） 傳輸層協(xié)議：TCP、UDP防攻擊特性Land、Smurf、Fraggle、WinNuke、Ping of Death、Tear Drop、IP Spoofing、SYN Flood、ICMP Flood、UDP Flood、ARP 欺騙攻擊防范ARP 主動(dòng)反向查詢TCP 報(bào)文標(biāo)志位不合法攻擊防范超大 ICMP 報(bào)文攻擊防范地址/端口掃描的防范DoS/DDoS 攻擊防范ICMP 重定向或不可達(dá)報(bào)文控制功能Tracert 報(bào)文控制功能帶路由記錄選項(xiàng) IP 報(bào)文控制功能靜態(tài)和動(dòng)態(tài)黑名單功能MAC 和 IP 綁定功能透明防火墻 基于 MAC 的訪問(wèn)控制列表郵件/網(wǎng)頁(yè)/應(yīng)用層過(guò)濾郵件過(guò)濾SMTP 郵件地址過(guò)濾SMTP 郵件標(biāo)題過(guò)濾SMTP 郵件內(nèi)容過(guò)濾網(wǎng)頁(yè)過(guò)濾HTTP URL 過(guò)濾HTTP 內(nèi)容過(guò)濾應(yīng)用層過(guò)濾Java BlockingActiveX BlockingSQL 注入攻擊防范四 網(wǎng)絡(luò)地址規(guī)劃及 VLAN應(yīng)用為了滿足應(yīng)用需求，在本設(shè)計(jì)方案中使用了萬(wàn)兆核心，主干線路采用了 4 芯 多模室內(nèi)用光纜，匯聚層到接入層采用了 6 類(lèi) 1000M 非屏蔽雙交線連接主干網(wǎng)絡(luò)。 IP 地址規(guī)劃所謂 IP 地址就是給每一個(gè)直接與 Inter 相連的主機(jī)分配一個(gè)在全世界范圍惟一的網(wǎng)絡(luò)地址。目前，大多使用的是 32 位的 IPv4 地址，尋址時(shí)路由器先按 IP 地址中的網(wǎng)絡(luò)號(hào) id 把網(wǎng)絡(luò)找到；當(dāng)找到目的網(wǎng)絡(luò)后，再用 ARP 協(xié)議用主機(jī)號(hào)host－id 找到主機(jī)。實(shí)際上，由于一臺(tái)主機(jī)可能有多個(gè) IP 地址，因此 IP 地址只是標(biāo)志了一臺(tái)計(jì)算機(jī)的某個(gè)接口。網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)： 計(jì)算機(jī)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)一般有總線結(jié)構(gòu)、星型結(jié)構(gòu)、環(huán)形結(jié)構(gòu)和網(wǎng)狀結(jié)構(gòu)等。在以太網(wǎng)實(shí)際布線時(shí)，適宜選用樹(shù)形結(jié)構(gòu)，通過(guò)多級(jí)的 HUB 或交換機(jī)分級(jí)鏈接。這樣，個(gè)別網(wǎng)點(diǎn)出現(xiàn)故障不會(huì)影響全局。并具有可靠性高、可擴(kuò)展性好、易于管理等優(yōu)點(diǎn)。在本次設(shè)計(jì)中我們采用了 B 類(lèi) IPV4 網(wǎng)絡(luò)地址作為校園網(wǎng)私網(wǎng) IP，以便于以后校園網(wǎng)電腦增多，IP 需求量也越日增多。校園網(wǎng)內(nèi)部由教學(xué)樓、寢室樓組成，其中教學(xué)樓中又分為學(xué)生區(qū)和辦公區(qū)兩個(gè)部分，具體信息點(diǎn)分布如上。為了達(dá)到最好的網(wǎng)絡(luò)質(zhì)量和方便管理，一共分為五個(gè)網(wǎng)段。其中第一網(wǎng)段為網(wǎng)絡(luò)管理中心、共 10 個(gè)信息點(diǎn)，第二網(wǎng)段為交換機(jī)設(shè)備、共 70 個(gè) IP，第三網(wǎng)段為教學(xué)區(qū)、共 1354 個(gè)信息節(jié)點(diǎn)，第四網(wǎng)段為學(xué)生生活區(qū)、共 668 個(gè)信息節(jié)點(diǎn)，第五網(wǎng)段為綜合辦公區(qū)、共 86個(gè)信息節(jié)點(diǎn)， IP 地址 網(wǎng)絡(luò)號(hào)： 子網(wǎng)淹碼網(wǎng)絡(luò)中心： ~ 交換機(jī)： ~ 路由/交換： ~ 2教學(xué)區(qū)： ~4生活區(qū)： ~ 綜合辦公區(qū)： ~545