【文章內(nèi)容簡(jiǎn)介】 用可編程方法指定訪問(wèn)規(guī)則，防止非法設(shè)備破壞系統(tǒng)安全，非法獲取系統(tǒng)數(shù)據(jù)。此次設(shè)計(jì)在出口路由器上做了 ACL 設(shè)置，保證網(wǎng)絡(luò)安全。 6. 網(wǎng)絡(luò)地址轉(zhuǎn)換 (NAT) 私有（保留）地址的 內(nèi)部 網(wǎng)絡(luò)通過(guò) 路由器 發(fā)送 數(shù)據(jù)包 時(shí)， 私有地址 被轉(zhuǎn)換成合法的 IP 地址，一個(gè)局域網(wǎng)只需使用少量 IP 地址（甚至是 1個(gè)）即可實(shí)現(xiàn)私有地址網(wǎng)絡(luò)內(nèi)所有計(jì)算機(jī)與 Inter 的通信需求。 主干網(wǎng)絡(luò)的選擇 根據(jù)本 高校 校園 實(shí)際情況 ， 3個(gè)校區(qū)將近 3萬(wàn)的學(xué)生基數(shù)，加之各類辦公實(shí)驗(yàn)室，經(jīng)統(tǒng)計(jì)網(wǎng)絡(luò)信息點(diǎn)需求數(shù)量達(dá) 50000多個(gè)， 網(wǎng)絡(luò)的數(shù)據(jù)流量 集中在宿舍學(xué)生上網(wǎng)，此流量占據(jù) 大約 于網(wǎng)絡(luò) 主干 的 80%， 在 高峰期間有可能更高。 出于在經(jīng)濟(jì)性、傳輸性能之間達(dá)成一個(gè)平衡， 校園網(wǎng)絡(luò)建設(shè)考慮百兆到桌面的組網(wǎng)，骨干 千兆以太網(wǎng)交換技術(shù) 的設(shè)計(jì)，并可以向萬(wàn)兆骨干網(wǎng)絡(luò)升級(jí) 。以 一部 大小為 800MB的標(biāo)清晰電影影像（ 無(wú)損高清片源 甚至上 G字節(jié)）傳輸為例，在網(wǎng)絡(luò)無(wú)阻塞的情況下， 如果 使用千兆網(wǎng)絡(luò)傳輸，大約需要的時(shí)間為 ： 800MB*8=6400Mb（ 1byte=8bit） ,400Mb/1000Mbps= 而使用百兆網(wǎng)絡(luò)，這一值 也只是 擴(kuò)大到 64秒而已，所以對(duì)于普通高校而言，百兆到桌面，千兆主干足以滿足日常學(xué)習(xí)和生活的需要。 注意，上述的計(jì)算是基于一種假設(shè)：骨干無(wú)阻塞。當(dāng)然，這并要求我們必須為所有的接入終端預(yù)留充足的骨干帶寬，因?yàn)椴⒎撬械慕K端都會(huì)同時(shí)傳輸數(shù)據(jù)。但可以基于下述公式進(jìn)行計(jì)算： 骨干帶寬＝接入帶寬之和 *骨干訪問(wèn)概率（例如 20%在本地交換， 80%需要通過(guò)骨干交換） *接入終端并發(fā)骨干訪問(wèn)概率（例如 30%的終端同時(shí)使用網(wǎng)絡(luò)骨干）。 所以，基于上述分 析，整個(gè)交換網(wǎng)絡(luò)必須不但應(yīng)具有較高的系統(tǒng)擴(kuò)展能力（如端口數(shù)量、千兆端口等）和新技術(shù)應(yīng)用能力（如萬(wàn)兆技術(shù)） 。 對(duì)信息點(diǎn)密集區(qū)域，可以 通過(guò)負(fù)載均衡技術(shù) 或者鏈路聚合實(shí)現(xiàn)多千兆骨干 。系統(tǒng)設(shè) 計(jì)應(yīng)在保證經(jīng)濟(jì)的前提下，為使網(wǎng)絡(luò)結(jié)構(gòu)盡量穩(wěn)定可靠 ， 避免傳輸瓶頸的存在。網(wǎng)絡(luò)應(yīng)采用星型拓?fù)浣Y(jié)構(gòu)，所有交換機(jī)設(shè)備應(yīng)支持無(wú)阻塞線速交換 。 四川理工 學(xué)院 畢業(yè)設(shè)計(jì)（論文） 11 遂四川理工各個(gè)校區(qū) 校園網(wǎng)絡(luò)主干采用千兆以太網(wǎng)交換技術(shù)，各大樓內(nèi)采用以太網(wǎng)、快速以太網(wǎng)技術(shù) ，采用千兆光纖連接各校區(qū)，同時(shí)在設(shè)備選型過(guò)程中同時(shí)考慮到向萬(wàn)兆級(jí)校園網(wǎng)絡(luò)過(guò)渡。當(dāng)條件成熟后，可用最少的資金改造升級(jí)模塊，即可完成千兆向萬(wàn)兆升級(jí)。 千兆以太網(wǎng)的特點(diǎn)主要包括如下 ： 1. 千兆以太網(wǎng)具有價(jià)格優(yōu)勢(shì)千兆以太網(wǎng)繼承了傳統(tǒng)以太網(wǎng)的主要技術(shù)特征， 以太網(wǎng)長(zhǎng)期研發(fā)和生產(chǎn)線經(jīng)驗(yàn)使得千兆以太網(wǎng)的產(chǎn)品 具有成熟性和大規(guī)模生產(chǎn)的價(jià)格優(yōu)勢(shì)。從構(gòu)造層次和技術(shù)復(fù)雜性來(lái)說(shuō)， 千兆以太網(wǎng)也應(yīng)在價(jià)格上優(yōu)于其它主干方式?？紤]到倍比于設(shè)備開(kāi)銷的維護(hù)管理開(kāi)銷，千兆以太網(wǎng)似乎更應(yīng)勝出一籌。 2. 千兆位以太網(wǎng)相對(duì)于原有的快速以太網(wǎng)、 FDDI、 ATM等主干網(wǎng)解決方案，提供了一條最佳的路徑。至少在目前看來(lái)，是改善交換機(jī)與交換機(jī)之間 ， 骨干連接和交換機(jī)與服務(wù)器之間連接的可靠、經(jīng)濟(jì)的途徑。網(wǎng)絡(luò)設(shè)計(jì)人員能夠建立有效使用應(yīng)用程序和文件備份的高速基礎(chǔ)設(shè)施。網(wǎng)絡(luò) 管 理人員將為用戶提供對(duì) Inter、Intra更快速的訪問(wèn)。 3. IEEE ，其任務(wù)是開(kāi)發(fā)適應(yīng)不同需求的千兆位以太網(wǎng)標(biāo)準(zhǔn)。該標(biāo)準(zhǔn)支持全雙工和半雙工 1000Mbps，相應(yīng)的操作采用 IEEE CSMA/CD介質(zhì)訪問(wèn)控制方法。千兆位以太網(wǎng)還要與 10BaseT和 100BaseT向后兼容。此外， IEEE標(biāo)準(zhǔn)將支持最大距離為1500米的多模光纖、最大距離為 3000米的單模光纖和最大距離為 500米的銅軸電纜。千兆位以太網(wǎng)填補(bǔ)了 /快速以太網(wǎng)標(biāo)準(zhǔn)的不足。 系統(tǒng)安全性的實(shí)現(xiàn) 在 方案 中 ,我 們根據(jù)用戶網(wǎng)絡(luò)安全需求 ,在與外部網(wǎng)連接時(shí)采用防火墻軟件及路由器內(nèi)部 NAT 地址轉(zhuǎn)換 , 保證了內(nèi)部網(wǎng)絡(luò)的安全 ,并根據(jù)用戶需要在網(wǎng)絡(luò)中設(shè)置必要的訪問(wèn)控制 ， 做到網(wǎng)絡(luò)安全的全面控制； 并采用 VLAN等技術(shù)進(jìn)一步控制內(nèi)部網(wǎng)絡(luò)安全， 采用身份驗(yàn)證控制撥號(hào)用戶的安全性， 以及利用銳捷公司開(kāi)發(fā)的上網(wǎng)審計(jì)控制系統(tǒng)實(shí)時(shí)監(jiān)控網(wǎng)絡(luò)安全， 采用雙機(jī)備份網(wǎng)卡容錯(cuò)、數(shù)據(jù)庫(kù)容錯(cuò)、定期備份等實(shí)現(xiàn)安全可靠性。 胡俊凱 ：四川理工 校園網(wǎng)設(shè)計(jì) 方案 12 第 4 章 校園網(wǎng)絡(luò)方案描述 為 校園網(wǎng)設(shè)計(jì)合理的拓?fù)鋱D，選擇合適的設(shè)備，并規(guī)劃局域網(wǎng) IP。 設(shè)備選型 由 于國(guó)產(chǎn)網(wǎng)絡(luò)設(shè)備 發(fā)展突飛猛進(jìn)，涌現(xiàn)了出了一批杰出的例如華為，銳捷， H3C的網(wǎng)絡(luò)設(shè)備制造商，加之國(guó)情發(fā)生變化（國(guó)內(nèi)政府機(jī)構(gòu)禁止采用進(jìn)口網(wǎng)絡(luò)設(shè)備和WIN8 操作系統(tǒng)）。高校采用網(wǎng)絡(luò)設(shè)備也應(yīng)該逐漸轉(zhuǎn)向國(guó)內(nèi)生廠商，采用性價(jià)比更高的國(guó)產(chǎn)設(shè)備。此次設(shè)計(jì)全面考慮了價(jià)格，性能等各方面要素，決定購(gòu)買銳捷的生產(chǎn)全套設(shè)備。所選用設(shè)備雖是為千兆網(wǎng)絡(luò)選用，但都擁有擴(kuò)展能力，可向萬(wàn)兆級(jí)網(wǎng)絡(luò)升級(jí)，并且兼容 IPV6，充分考慮未來(lái)，向后的發(fā)展的可擴(kuò)展性。由于選用了全套的銳捷設(shè)備 ，以龐大的校園市場(chǎng)，可獲得銳捷公司全面的技術(shù)支持，延長(zhǎng)保修時(shí)間 。 1． 核心 層 交換 機(jī) ： 核心層 提供一個(gè)高速數(shù)據(jù)包轉(zhuǎn)發(fā)通道 ， 使得分布層交換機(jī)進(jìn)行高速的數(shù)據(jù)交換 。 銳捷 RGS7807E為 核心交換機(jī) 是銳捷網(wǎng)絡(luò)面向云架構(gòu)網(wǎng)絡(luò)設(shè)計(jì)的核心交換機(jī)，支持云數(shù)據(jù)中心特性和云園區(qū)網(wǎng)特性，實(shí)現(xiàn)云架構(gòu)網(wǎng)絡(luò)融合、虛擬化、靈活部署的新一代云架構(gòu)網(wǎng)絡(luò)核心交換機(jī)。 根據(jù)需求，需要 1臺(tái)核心交換機(jī)。 如圖 ： 圖 銳捷 RGS7807E 四川理工 學(xué)院 畢業(yè)設(shè)計(jì)（論文） 13 銳捷 RGS7807E交換機(jī)的基本參數(shù)如表 ： 表 RGS7807E交換機(jī)的基本參數(shù) 技術(shù)參數(shù) 參數(shù)描述 產(chǎn)品型號(hào) 銳捷 RGS7807E 模塊插槽 7個(gè)（ 2個(gè)用于管理引擎模塊） 交換容量 8Tbps/20Tbps 包轉(zhuǎn)發(fā)速率 2,400Mpps/9,000Mpps 設(shè)備虛擬化 支持 (Virtual Switch Unit,虛擬交換單元 ) 支持 VSD(Virtual Switch Device,虛擬交換設(shè)備 ) SDN 支持 OpenFlow L2 特性 支持 Jumbo Frame 支持 支持 STP、 RSTP、 MSTP 支持 Super VLAN 支持 GVRP 支持 QinQ、靈活 QinQ、 QinQ終結(jié) 支持 LLDP IPv4 特性 支持靜態(tài)路由、 RIP、 OSPF、 ISIS、 BGP4 支持 VRRP 支持等價(jià)路由 支持策略路由 支持 GRE隧道 IPv6 特性 支持靜態(tài)路由 OSPFv BGP4+、 ISISv MLDv1/v2 支持 VRRPv3 支持等價(jià)路由 支持策略路由 支持手工隧道、自動(dòng)隧道、 ISATAP隧道、支持 GRE隧道等 組播 支持 IGMP v1,v2,v3 支持 IGMP Snooping 支持 IGMP Proxy 支持 PIMDM、 PIMSM、 PIMSSM等組播路由協(xié)議 胡俊凱 ：四川理工 校園網(wǎng)設(shè)計(jì) 方案 14 支持 MLD 支持組播靜態(tài)路由 MPLS 支持 MPLS轉(zhuǎn)發(fā) 支持 MPLS VPN/VPLS 支持 VPWS ACL 支持標(biāo)準(zhǔn)、擴(kuò)展、專家級(jí) ACL 支持 ACL 80 支持 IPv6 ACL QOS 支持 支持 SP、 WRR、 DRR、 SP+WRR、 SP+DRR等隊(duì)列調(diào)度機(jī)制 支持 RED/WRED 支持基于出端口 /入端口的限速 支持 HQoS 可靠性 獨(dú)立的交換網(wǎng)板與獨(dú)立的主控板設(shè)計(jì)，實(shí)現(xiàn)轉(zhuǎn)發(fā)與控制平面完全分離 主控板支持 1+1冗余備份 電源、風(fēng)扇支持 N+M冗余備份 背板無(wú)源設(shè)計(jì)，避免單點(diǎn)故障 各組件支持熱插拔 支持熱補(bǔ)丁功能，可在線進(jìn)行補(bǔ)丁升級(jí) 支持 ISSU 支持 GR for OSPF/ISIS/BGP 支持 BFD for VRRP/OSPF/BGP4/ISIS/ISISv6/MPLS/靜態(tài)路由等 安全性 支持 NFPP（基礎(chǔ)安全保護(hù)策略） 支持 CPP（ CPU保護(hù)） 支持 DAI，端口安全， IP Source Guard 支持 支持 Portal認(rèn)證、支持 RADIUS和 TACACS+用戶登錄認(rèn)證 支持 uRPF 支持登錄認(rèn)證、口令安全 四川理工 學(xué)院 畢業(yè)設(shè)計(jì)（論文） 15 支持支持未知組播不送 CPU、支持未知單播抑制 支持 SSHv2，為用戶登錄提供安全加密通道 管理性 支持 Console/AUX Modem/Tel/ 命令行配置 支持 FTP、 TFTP、 Xmodem、 SFTP文件上下載管理 支持 SNMP V1/V2c/V3 支持 RMON 支持 NTP時(shí)鐘 支持故障后報(bào) 警和自恢復(fù) 支持系統(tǒng)工作日志 支持 IPFIX流量分析 電源 RGPA1600I： 90180V~1200W； 180264V~ 1600W RGPA600I： 90180V~ 600W； 180264V~ 600W RGPD1600I： ~1400W RGPD600I： ~600W RGPA1600IPL： 90175V~1000W； 176264V~1600W RGPA3000IPL： 90175V~ 200W； 176209V~2500W；210264V~ :3000W 2． 分布層 交換機(jī)（又稱匯聚層） ： 匯聚層負(fù)責(zé)網(wǎng)段的邏輯分割，聚合路由路徑，收斂數(shù)據(jù)流量。考慮到各信息樓（圖書(shū)館、學(xué)生宿舍區(qū)等）信息量較大， 對(duì)交換速度要求較高，故各信息樓接入選用交換速率較高、價(jià)格性能比較好的 銳捷 RG750P交換機(jī) 。 RGS5750P系列交換機(jī)是銳捷網(wǎng)絡(luò)推出的融合了高性能、高安全、多業(yè)務(wù)的新一代三層交換機(jī)。全千兆的端口形態(tài)，加上可擴(kuò)展的高密度萬(wàn)兆端口，提供 1： 1全線速多層交換，特別適合高帶寬、高性能和靈活擴(kuò)展的大型網(wǎng)絡(luò)匯聚層，中型網(wǎng) 絡(luò)核心，以及數(shù)據(jù)中心服務(wù)器群的接入使用。業(yè)界領(lǐng)先的虛擬交換單元技術(shù)（ Virtual Switch Unit） ，可以簡(jiǎn)化 對(duì)網(wǎng)絡(luò)的管理，提升您 、 網(wǎng)絡(luò)架構(gòu)的穩(wěn)定性。不僅如此， RGS5750P 出眾的安全性能和豐富的防攻擊功能，全方位的保障的網(wǎng)絡(luò)安全 。根據(jù)需求設(shè)計(jì)，需要 3臺(tái)匯聚交換機(jī)， 如圖 ： 胡俊凱 ：四川理工 校園網(wǎng)設(shè)計(jì) 方案 16 圖 RG5750P交換機(jī) RG5750P 交換機(jī)的基本參數(shù)如表 ： 表 RG5750P 交換機(jī)的基本參數(shù) 技術(shù)參數(shù) 參數(shù)描述 產(chǎn)品型號(hào) RGS575024GT/8SFPP 固定端口 增強(qiáng)型 24口 10/100/1000M自適應(yīng)電口交換機(jī)（支持 30W的 PoE+遠(yuǎn)程供電）， 8個(gè)復(fù)用的 SFP接口， 2個(gè)擴(kuò)展槽， 2個(gè)模塊化電源插槽，至少需要購(gòu)買 1個(gè) RGM5000EAC500P或 RGM5000EDC500P電源模塊 可用模塊 1 端口 SFP+萬(wàn)兆模塊 2 端口 SFP+萬(wàn)兆模塊 4 端口 SFP+萬(wàn)兆模塊 (*) 2 端口 SFP/GT 光電復(fù)用模塊（ SFP 為千兆 /百兆口） 交換容量 256Gbps/598Gbps 包轉(zhuǎn)發(fā)率 L2：線速（ 156Mpps/216Mpps） L3：線速（ 156Mpps/216Mpps） VLAN 支持 4K 個(gè) VLAN 支持 Super VLAN 支持 Protocol VLAN 支持 Private VLAN 支持 Voice VLAN 支持基于 MAC 地址的 VLAN 支持 QinQ QinQ 支持雙重標(biāo)簽報(bào)文透?jìng)? 基于端口選擇外層 VLAN ID 基于內(nèi)層 VLAN ID 選擇外層 VLAN ID 基于流特征選擇外層 VLAN ID 根據(jù)內(nèi)層標(biāo)簽優(yōu)先級(jí)確定外層標(biāo)簽 對(duì)于雙重標(biāo)簽報(bào)文，支持基于外層 VLAN ID 修改外層 VLAN ID 信息 對(duì)于雙重標(biāo)簽報(bào)文，支持基于內(nèi)層 VLAN ID 修改外層 VLAN ID 信息 生成樹(shù) 支持 STP、 RSTP、 MSTP 其它協(xié)議 FTP， TFTP， DNS Client， DNS static 四川理工 學(xué)院 畢業(yè)設(shè)計(jì)（論文） 17 3. 接入層 交換機(jī) ： 選用 RGS2951XG交 換機(jī) ，使桌面接入 的速度大大提高 。 RGS2951XG交換機(jī)是銳捷網(wǎng)絡(luò)推出的全千兆安全智能二層交換機(jī)，適用于園區(qū)網(wǎng)絡(luò)的接入層。憑借高性能、高安全、多業(yè)務(wù)、易用性的特點(diǎn)，融入 IPv6的特性，使得 RGS2900系列可廣泛應(yīng)用于各行業(yè)的 網(wǎng)絡(luò)。通過(guò)支持萬(wàn)兆擴(kuò)展和萬(wàn)兆冗余堆疊，滿足了網(wǎng)絡(luò)流量成倍提高和多媒體業(yè)務(wù)的迅速增長(zhǎng)的需要，特別適合需要高帶寬的網(wǎng)絡(luò)環(huán)境中使用。 在提供高性能、高帶寬的同時(shí)， RGS2900交換機(jī)提供智能的流分類、完善的服務(wù)質(zhì)量（ QoS）和組播應(yīng)用管理特性，并可以根據(jù)網(wǎng)絡(luò)的實(shí)際使用環(huán)境，實(shí)施靈活多