【文章內(nèi)容簡介】 用可編程方法指定訪問規(guī)則，防止非法設(shè)備破壞系統(tǒng)安全，非法獲取系統(tǒng)數(shù)據(jù)。此次設(shè)計在出口路由器上做了 ACL 設(shè)置，保證網(wǎng)絡(luò)安全。 6. 網(wǎng)絡(luò)地址轉(zhuǎn)換 (NAT) 私有（保留）地址的 內(nèi)部 網(wǎng)絡(luò)通過 路由器 發(fā)送 數(shù)據(jù)包 時， 私有地址 被轉(zhuǎn)換成合法的 IP 地址，一個局域網(wǎng)只需使用少量 IP 地址（甚至是 1個）即可實現(xiàn)私有地址網(wǎng)絡(luò)內(nèi)所有計算機與 Inter 的通信需求。 主干網(wǎng)絡(luò)的選擇 根據(jù)本 高校 校園 實際情況 ， 3個校區(qū)將近 3萬的學生基數(shù)，加之各類辦公實驗室，經(jīng)統(tǒng)計網(wǎng)絡(luò)信息點需求數(shù)量達 50000多個， 網(wǎng)絡(luò)的數(shù)據(jù)流量 集中在宿舍學生上網(wǎng)，此流量占據(jù) 大約 于網(wǎng)絡(luò) 主干 的 80%， 在 高峰期間有可能更高。 出于在經(jīng)濟性、傳輸性能之間達成一個平衡， 校園網(wǎng)絡(luò)建設(shè)考慮百兆到桌面的組網(wǎng)，骨干 千兆以太網(wǎng)交換技術(shù) 的設(shè)計，并可以向萬兆骨干網(wǎng)絡(luò)升級 。以 一部 大小為 800MB的標清晰電影影像（ 無損高清片源 甚至上 G字節(jié)）傳輸為例，在網(wǎng)絡(luò)無阻塞的情況下， 如果 使用千兆網(wǎng)絡(luò)傳輸，大約需要的時間為 ： 800MB*8=6400Mb（ 1byte=8bit） ,400Mb/1000Mbps= 而使用百兆網(wǎng)絡(luò)，這一值 也只是 擴大到 64秒而已，所以對于普通高校而言，百兆到桌面，千兆主干足以滿足日常學習和生活的需要。 注意，上述的計算是基于一種假設(shè)：骨干無阻塞。當然，這并要求我們必須為所有的接入終端預(yù)留充足的骨干帶寬，因為并非所有的終端都會同時傳輸數(shù)據(jù)。但可以基于下述公式進行計算： 骨干帶寬＝接入帶寬之和 *骨干訪問概率（例如 20%在本地交換， 80%需要通過骨干交換） *接入終端并發(fā)骨干訪問概率（例如 30%的終端同時使用網(wǎng)絡(luò)骨干）。 所以，基于上述分 析，整個交換網(wǎng)絡(luò)必須不但應(yīng)具有較高的系統(tǒng)擴展能力（如端口數(shù)量、千兆端口等）和新技術(shù)應(yīng)用能力（如萬兆技術(shù)） 。 對信息點密集區(qū)域，可以 通過負載均衡技術(shù) 或者鏈路聚合實現(xiàn)多千兆骨干 。系統(tǒng)設(shè) 計應(yīng)在保證經(jīng)濟的前提下，為使網(wǎng)絡(luò)結(jié)構(gòu)盡量穩(wěn)定可靠 ， 避免傳輸瓶頸的存在。網(wǎng)絡(luò)應(yīng)采用星型拓撲結(jié)構(gòu)，所有交換機設(shè)備應(yīng)支持無阻塞線速交換 。 四川理工 學院 畢業(yè)設(shè)計（論文） 11 遂四川理工各個校區(qū) 校園網(wǎng)絡(luò)主干采用千兆以太網(wǎng)交換技術(shù)，各大樓內(nèi)采用以太網(wǎng)、快速以太網(wǎng)技術(shù) ，采用千兆光纖連接各校區(qū)，同時在設(shè)備選型過程中同時考慮到向萬兆級校園網(wǎng)絡(luò)過渡。當條件成熟后，可用最少的資金改造升級模塊，即可完成千兆向萬兆升級。 千兆以太網(wǎng)的特點主要包括如下 ： 1. 千兆以太網(wǎng)具有價格優(yōu)勢千兆以太網(wǎng)繼承了傳統(tǒng)以太網(wǎng)的主要技術(shù)特征， 以太網(wǎng)長期研發(fā)和生產(chǎn)線經(jīng)驗使得千兆以太網(wǎng)的產(chǎn)品 具有成熟性和大規(guī)模生產(chǎn)的價格優(yōu)勢。從構(gòu)造層次和技術(shù)復(fù)雜性來說， 千兆以太網(wǎng)也應(yīng)在價格上優(yōu)于其它主干方式?？紤]到倍比于設(shè)備開銷的維護管理開銷，千兆以太網(wǎng)似乎更應(yīng)勝出一籌。 2. 千兆位以太網(wǎng)相對于原有的快速以太網(wǎng)、 FDDI、 ATM等主干網(wǎng)解決方案，提供了一條最佳的路徑。至少在目前看來，是改善交換機與交換機之間 ， 骨干連接和交換機與服務(wù)器之間連接的可靠、經(jīng)濟的途徑。網(wǎng)絡(luò)設(shè)計人員能夠建立有效使用應(yīng)用程序和文件備份的高速基礎(chǔ)設(shè)施。網(wǎng)絡(luò) 管 理人員將為用戶提供對 Inter、Intra更快速的訪問。 3. IEEE ，其任務(wù)是開發(fā)適應(yīng)不同需求的千兆位以太網(wǎng)標準。該標準支持全雙工和半雙工 1000Mbps，相應(yīng)的操作采用 IEEE CSMA/CD介質(zhì)訪問控制方法。千兆位以太網(wǎng)還要與 10BaseT和 100BaseT向后兼容。此外， IEEE標準將支持最大距離為1500米的多模光纖、最大距離為 3000米的單模光纖和最大距離為 500米的銅軸電纜。千兆位以太網(wǎng)填補了 /快速以太網(wǎng)標準的不足。 系統(tǒng)安全性的實現(xiàn) 在 方案 中 ,我 們根據(jù)用戶網(wǎng)絡(luò)安全需求 ,在與外部網(wǎng)連接時采用防火墻軟件及路由器內(nèi)部 NAT 地址轉(zhuǎn)換 , 保證了內(nèi)部網(wǎng)絡(luò)的安全 ,并根據(jù)用戶需要在網(wǎng)絡(luò)中設(shè)置必要的訪問控制 ， 做到網(wǎng)絡(luò)安全的全面控制； 并采用 VLAN等技術(shù)進一步控制內(nèi)部網(wǎng)絡(luò)安全， 采用身份驗證控制撥號用戶的安全性， 以及利用銳捷公司開發(fā)的上網(wǎng)審計控制系統(tǒng)實時監(jiān)控網(wǎng)絡(luò)安全， 采用雙機備份網(wǎng)卡容錯、數(shù)據(jù)庫容錯、定期備份等實現(xiàn)安全可靠性。 胡俊凱 ：四川理工 校園網(wǎng)設(shè)計 方案 12 第 4 章 校園網(wǎng)絡(luò)方案描述 為 校園網(wǎng)設(shè)計合理的拓撲圖，選擇合適的設(shè)備，并規(guī)劃局域網(wǎng) IP。 設(shè)備選型 由 于國產(chǎn)網(wǎng)絡(luò)設(shè)備 發(fā)展突飛猛進，涌現(xiàn)了出了一批杰出的例如華為，銳捷， H3C的網(wǎng)絡(luò)設(shè)備制造商，加之國情發(fā)生變化（國內(nèi)政府機構(gòu)禁止采用進口網(wǎng)絡(luò)設(shè)備和WIN8 操作系統(tǒng)）。高校采用網(wǎng)絡(luò)設(shè)備也應(yīng)該逐漸轉(zhuǎn)向國內(nèi)生廠商，采用性價比更高的國產(chǎn)設(shè)備。此次設(shè)計全面考慮了價格，性能等各方面要素，決定購買銳捷的生產(chǎn)全套設(shè)備。所選用設(shè)備雖是為千兆網(wǎng)絡(luò)選用，但都擁有擴展能力，可向萬兆級網(wǎng)絡(luò)升級，并且兼容 IPV6，充分考慮未來，向后的發(fā)展的可擴展性。由于選用了全套的銳捷設(shè)備 ，以龐大的校園市場，可獲得銳捷公司全面的技術(shù)支持，延長保修時間 。 1． 核心 層 交換 機 ： 核心層 提供一個高速數(shù)據(jù)包轉(zhuǎn)發(fā)通道 ， 使得分布層交換機進行高速的數(shù)據(jù)交換 。 銳捷 RGS7807E為 核心交換機 是銳捷網(wǎng)絡(luò)面向云架構(gòu)網(wǎng)絡(luò)設(shè)計的核心交換機，支持云數(shù)據(jù)中心特性和云園區(qū)網(wǎng)特性，實現(xiàn)云架構(gòu)網(wǎng)絡(luò)融合、虛擬化、靈活部署的新一代云架構(gòu)網(wǎng)絡(luò)核心交換機。 根據(jù)需求，需要 1臺核心交換機。 如圖 ： 圖 銳捷 RGS7807E 四川理工 學院 畢業(yè)設(shè)計（論文） 13 銳捷 RGS7807E交換機的基本參數(shù)如表 ： 表 RGS7807E交換機的基本參數(shù) 技術(shù)參數(shù) 參數(shù)描述 產(chǎn)品型號 銳捷 RGS7807E 模塊插槽 7個（ 2個用于管理引擎模塊） 交換容量 8Tbps/20Tbps 包轉(zhuǎn)發(fā)速率 2,400Mpps/9,000Mpps 設(shè)備虛擬化 支持 (Virtual Switch Unit,虛擬交換單元 ) 支持 VSD(Virtual Switch Device,虛擬交換設(shè)備 ) SDN 支持 OpenFlow L2 特性 支持 Jumbo Frame 支持 支持 STP、 RSTP、 MSTP 支持 Super VLAN 支持 GVRP 支持 QinQ、靈活 QinQ、 QinQ終結(jié) 支持 LLDP IPv4 特性 支持靜態(tài)路由、 RIP、 OSPF、 ISIS、 BGP4 支持 VRRP 支持等價路由 支持策略路由 支持 GRE隧道 IPv6 特性 支持靜態(tài)路由 OSPFv BGP4+、 ISISv MLDv1/v2 支持 VRRPv3 支持等價路由 支持策略路由 支持手工隧道、自動隧道、 ISATAP隧道、支持 GRE隧道等 組播 支持 IGMP v1,v2,v3 支持 IGMP Snooping 支持 IGMP Proxy 支持 PIMDM、 PIMSM、 PIMSSM等組播路由協(xié)議 胡俊凱 ：四川理工 校園網(wǎng)設(shè)計 方案 14 支持 MLD 支持組播靜態(tài)路由 MPLS 支持 MPLS轉(zhuǎn)發(fā) 支持 MPLS VPN/VPLS 支持 VPWS ACL 支持標準、擴展、專家級 ACL 支持 ACL 80 支持 IPv6 ACL QOS 支持 支持 SP、 WRR、 DRR、 SP+WRR、 SP+DRR等隊列調(diào)度機制 支持 RED/WRED 支持基于出端口 /入端口的限速 支持 HQoS 可靠性 獨立的交換網(wǎng)板與獨立的主控板設(shè)計，實現(xiàn)轉(zhuǎn)發(fā)與控制平面完全分離 主控板支持 1+1冗余備份 電源、風扇支持 N+M冗余備份 背板無源設(shè)計，避免單點故障 各組件支持熱插拔 支持熱補丁功能，可在線進行補丁升級 支持 ISSU 支持 GR for OSPF/ISIS/BGP 支持 BFD for VRRP/OSPF/BGP4/ISIS/ISISv6/MPLS/靜態(tài)路由等 安全性 支持 NFPP（基礎(chǔ)安全保護策略） 支持 CPP（ CPU保護） 支持 DAI，端口安全， IP Source Guard 支持 支持 Portal認證、支持 RADIUS和 TACACS+用戶登錄認證 支持 uRPF 支持登錄認證、口令安全 四川理工 學院 畢業(yè)設(shè)計（論文） 15 支持支持未知組播不送 CPU、支持未知單播抑制 支持 SSHv2，為用戶登錄提供安全加密通道 管理性 支持 Console/AUX Modem/Tel/ 命令行配置 支持 FTP、 TFTP、 Xmodem、 SFTP文件上下載管理 支持 SNMP V1/V2c/V3 支持 RMON 支持 NTP時鐘 支持故障后報 警和自恢復(fù) 支持系統(tǒng)工作日志 支持 IPFIX流量分析 電源 RGPA1600I： 90180V~1200W； 180264V~ 1600W RGPA600I： 90180V~ 600W； 180264V~ 600W RGPD1600I： ~1400W RGPD600I： ~600W RGPA1600IPL： 90175V~1000W； 176264V~1600W RGPA3000IPL： 90175V~ 200W； 176209V~2500W；210264V~ :3000W 2． 分布層 交換機（又稱匯聚層） ： 匯聚層負責網(wǎng)段的邏輯分割，聚合路由路徑，收斂數(shù)據(jù)流量?？紤]到各信息樓（圖書館、學生宿舍區(qū)等）信息量較大， 對交換速度要求較高，故各信息樓接入選用交換速率較高、價格性能比較好的 銳捷 RG750P交換機 。 RGS5750P系列交換機是銳捷網(wǎng)絡(luò)推出的融合了高性能、高安全、多業(yè)務(wù)的新一代三層交換機。全千兆的端口形態(tài)，加上可擴展的高密度萬兆端口，提供 1： 1全線速多層交換，特別適合高帶寬、高性能和靈活擴展的大型網(wǎng)絡(luò)匯聚層，中型網(wǎng) 絡(luò)核心，以及數(shù)據(jù)中心服務(wù)器群的接入使用。業(yè)界領(lǐng)先的虛擬交換單元技術(shù)（ Virtual Switch Unit） ，可以簡化 對網(wǎng)絡(luò)的管理，提升您 、 網(wǎng)絡(luò)架構(gòu)的穩(wěn)定性。不僅如此， RGS5750P 出眾的安全性能和豐富的防攻擊功能，全方位的保障的網(wǎng)絡(luò)安全 。根據(jù)需求設(shè)計，需要 3臺匯聚交換機， 如圖 ： 胡俊凱 ：四川理工 校園網(wǎng)設(shè)計 方案 16 圖 RG5750P交換機 RG5750P 交換機的基本參數(shù)如表 ： 表 RG5750P 交換機的基本參數(shù) 技術(shù)參數(shù) 參數(shù)描述 產(chǎn)品型號 RGS575024GT/8SFPP 固定端口 增強型 24口 10/100/1000M自適應(yīng)電口交換機（支持 30W的 PoE+遠程供電）， 8個復(fù)用的 SFP接口， 2個擴展槽， 2個模塊化電源插槽，至少需要購買 1個 RGM5000EAC500P或 RGM5000EDC500P電源模塊 可用模塊 1 端口 SFP+萬兆模塊 2 端口 SFP+萬兆模塊 4 端口 SFP+萬兆模塊 (*) 2 端口 SFP/GT 光電復(fù)用模塊（ SFP 為千兆 /百兆口） 交換容量 256Gbps/598Gbps 包轉(zhuǎn)發(fā)率 L2：線速（ 156Mpps/216Mpps） L3：線速（ 156Mpps/216Mpps） VLAN 支持 4K 個 VLAN 支持 Super VLAN 支持 Protocol VLAN 支持 Private VLAN 支持 Voice VLAN 支持基于 MAC 地址的 VLAN 支持 QinQ QinQ 支持雙重標簽報文透傳 基于端口選擇外層 VLAN ID 基于內(nèi)層 VLAN ID 選擇外層 VLAN ID 基于流特征選擇外層 VLAN ID 根據(jù)內(nèi)層標簽優(yōu)先級確定外層標簽 對于雙重標簽報文，支持基于外層 VLAN ID 修改外層 VLAN ID 信息 對于雙重標簽報文，支持基于內(nèi)層 VLAN ID 修改外層 VLAN ID 信息 生成樹 支持 STP、 RSTP、 MSTP 其它協(xié)議 FTP， TFTP， DNS Client， DNS static 四川理工 學院 畢業(yè)設(shè)計（論文） 17 3. 接入層 交換機 ： 選用 RGS2951XG交 換機 ，使桌面接入 的速度大大提高 。 RGS2951XG交換機是銳捷網(wǎng)絡(luò)推出的全千兆安全智能二層交換機，適用于園區(qū)網(wǎng)絡(luò)的接入層。憑借高性能、高安全、多業(yè)務(wù)、易用性的特點，融入 IPv6的特性，使得 RGS2900系列可廣泛應(yīng)用于各行業(yè)的 網(wǎng)絡(luò)。通過支持萬兆擴展和萬兆冗余堆疊，滿足了網(wǎng)絡(luò)流量成倍提高和多媒體業(yè)務(wù)的迅速增長的需要，特別適合需要高帶寬的網(wǎng)絡(luò)環(huán)境中使用。 在提供高性能、高帶寬的同時， RGS2900交換機提供智能的流分類、完善的服務(wù)質(zhì)量（ QoS）和組播應(yīng)用管理特性，并可以根據(jù)網(wǎng)絡(luò)的實際使用環(huán)境，實施靈活多