【正文】 能。 的標準支持在 5 類非屏蔽雙絞線上，傳輸千兆比以太網(wǎng)。 千兆服務質量 QOS 的保障千兆以太網(wǎng)方案主要利用以下技術來保證服務質量：(a)高速度和高帶寬。方案采用 1000Mbps 以太網(wǎng)作為骨干、桌面直接采用交換的 10/100Mbps 連接，網(wǎng)絡的帶寬遠超過一般多媒體應用所需的帶寬。(b)低延時。千兆以太網(wǎng)交換機的延時是極低的，一般不超過 15μs；采用盡量少的網(wǎng)絡層次結構使累積的延時保持在足夠低的水平。交換式千兆以太網(wǎng)低延時的交換機、能對流量進行應用層控制的交換式路由器，這些技術和產(chǎn)品均可大幅度改善網(wǎng)絡響應時間。(c)流量優(yōu)先化處理。 為以太網(wǎng)幀定義了 8 個優(yōu)先級別，不同類別的應用被賦予不同的優(yōu)先級別，支持 的交換機在每個端口都設置多個輸入/ 輸出隊列，這些隊列的優(yōu)先級別是不同的，網(wǎng)絡管理員根據(jù)各種網(wǎng)絡應用對服務質量的要求為這些應用制定基于 的優(yōu)先級別。交換式路由器與第2 層交換機相比，除了能辨認數(shù)據(jù)包中的 位，而且能夠辨認出各種應用的信息流，并根據(jù)網(wǎng)管人員制定的有關服務質量的策略將這些信息流送入不同級別的隊列中。交換式路由器通過復雜的隊列管理機制來保證對時間敏感的應用(其數(shù)據(jù)流一般也是高優(yōu)先級別的)優(yōu)先被轉發(fā)出目的端口，好的隊列管理機制也可進行流量控制和流量整形(TrafficShaping)，以保證數(shù)據(jù)流不會擁塞交換 校園網(wǎng)解決方案 13 頁機，以及獲得平穩(wěn)的數(shù)據(jù)流輸出，這對話音和視頻會議這樣的多媒體應用是非常重要的。綜上所述，千兆以太網(wǎng)作為本次校園網(wǎng)的網(wǎng)絡骨干技術是最合適的。 網(wǎng)絡應用技術選型 VLAN 技術在網(wǎng)絡中的應用為了便于管理，并提高網(wǎng)絡的效率和安全性，除了網(wǎng)絡的物理設計外，還需要對網(wǎng)絡進行邏輯設計，即劃分虛擬網(wǎng)(VLAN)。虛擬網(wǎng)技術是將網(wǎng)絡的物理基礎設施與網(wǎng)絡的邏輯基礎設計相分離，使得網(wǎng)管人員能方便而動態(tài)地建立和重構虛擬網(wǎng)絡，以適應今后部門機構的協(xié)作與變動，方便網(wǎng)絡管理，降低網(wǎng)絡管理的成本。在交換式網(wǎng)絡體系結構中，虛擬局域網(wǎng) VLAN 是一個重要的組成部分。通過 VLAN 的合理設置，xx 校園網(wǎng)網(wǎng)絡中的用戶可以方便地在網(wǎng)絡中移動，而不需硬件線路的改變。這樣，可以從邏輯上對用戶和其它網(wǎng)絡對象進行分組，并設定相應的安全和訪問權限，然后，由計算機自動根據(jù)配置形成相應的虛擬網(wǎng)絡工作組，充分發(fā)揮交換網(wǎng)絡的優(yōu)勢，體現(xiàn)交換網(wǎng)絡高速、靈活、易管理等特性。采用 VLAN 具有下述優(yōu)勢:控制網(wǎng)絡上的廣播風暴增加網(wǎng)絡的安全性集中化的管理控制 有關 VLAN 的標準 是 IEEE 執(zhí)行委員會于 1996 年下半年開始制定的一種 VLAN 互操作性的標準，它不僅規(guī)定 VLAN 中 MAC 幀的格式，而且還將制定諸如幀發(fā)送及校驗、回路檢測、對服務質量(QoS)參數(shù)的支持以及對網(wǎng)管系統(tǒng)的支持等方面的標準。它的正式名稱是 Interoperable LAN/MAN Security Standard，是一個 OSI 第二層的協(xié)議，包括了驗證(Authentication)和加密(Encryption) 等機制。其目的是在數(shù)據(jù)鏈路層內(nèi)安全地交換數(shù)據(jù)，為此它定義了稱為安全數(shù)據(jù)互換 校園網(wǎng)解決方案 14 頁(SDE:SecureDataExchange)的協(xié)議數(shù)據(jù)單元(PDU)。經(jīng)過 協(xié)議處理過的MAC 幀，實際上是在 MAC 的幀頭和數(shù)據(jù)區(qū)之間插入了一個 報頭，該報頭中的 SAID(SecurityAssociationIdentifier)域被一些廠家用作 VLAN 的標志域。雖然 確實是一個標準，但它畢竟只是一個安全性標準，并不能完全滿足虛擬網(wǎng)的需要，而且目前對 報頭中域的使用，各廠家仍是各自為政，互不兼容。 VLAN 之間的通訊此次工程中，我們采用的核心交換機和部分交換機都是第三層交換機的典范，它消除了交換機與路由器的差別之爭，它以新發(fā)明的靈活智能路由引擎ASIC 為基礎，可以實現(xiàn) VLAN 之間的通訊。同時還可以根據(jù)不同的用戶來設置不同的訪問權限。 網(wǎng)絡安全技術選擇網(wǎng)絡安全性問題是一個綜合問題，它包含網(wǎng)絡設備和人為因素兩個方面，因此，在網(wǎng)絡安全性方面應制定如下制度：加強用戶口令管理制度，合理設置口令的長度、更換周期，及時注銷到期帳號；利用網(wǎng)絡系統(tǒng)及網(wǎng)絡應用的權限機制，對不同網(wǎng)絡用戶提供不同的訪問權限；定期分析運行記錄，防止非法入網(wǎng)和越權訪問；網(wǎng)絡病毒防范系統(tǒng)；加強行政管理，進行網(wǎng)絡安全教育和培訓；因此，在網(wǎng)絡方案具體實施中，我們擬通過以下幾個部分保證網(wǎng)絡的安全性： 防火墻的安全控制隨著 Inter 的日益商業(yè)化和社會化，人們對 Inter 網(wǎng)絡信息的安全性給予極大的關注。Inter 的信息安全性不論從技術上還是從法律方面都有很大的 校園網(wǎng)解決方案 15 頁發(fā)展，在技術上主要是防火墻(Firewall)技術。防火墻技術是在被保護網(wǎng)絡和 Inter 之間設置一個隔離保護軟件，從而為一個地理上比較集中的網(wǎng)絡提供抵抗外部入侵的能力，是一種被廣泛使用的安全性技術。設置防火墻的主要目的是保護一個網(wǎng)絡不受來自另一個不可信賴網(wǎng)絡的非法侵入，對網(wǎng)絡的保護主要體現(xiàn)在：拒絕未經(jīng)授權用戶的訪問；阻止未經(jīng)授權用戶去存取敏感數(shù)據(jù)；保證合法用戶不受阻礙地訪問網(wǎng)絡資源。 ACL 的訪問控制在 xx 校園網(wǎng)工程中，通過劃分虛擬網(wǎng)并配置虛網(wǎng)之間的路由以維護網(wǎng)絡的安全性。同時利用具有三層交換功能交換機的“訪問列表”(AccessList)方式來實現(xiàn)網(wǎng)絡過濾功能，使之限制某些用戶不能夠訪問或可以訪問某些網(wǎng)絡資源。這種訪問列表的功能是相當強大的，它不僅可以支持基于 IP 源和目的地址的控制，也支持基于 TCP/UDP 的端口進行控制，保證 VLAN 內(nèi)的主機安全，防止內(nèi)部用戶非法訪問如財務、教務、后勤等敏感部門。 主要網(wǎng)絡設備選型. 核心交換機 選型標準1. 協(xié)議功能的支持 ◆網(wǎng)絡主干設備應具有強大的標準協(xié)議支持能力，具有良好的開放性和互連性，特別是復雜的路由協(xié)議，例如提供網(wǎng)絡擴展能力的 OSPF、BGP4 。 ◆所支持的協(xié)議可根據(jù)網(wǎng)絡模型的第 2 層和第 3 層進行分類： 第 2 層：、 。 校園網(wǎng)解決方案 16 頁 第 3 層：IP、IPX、RIP1/2 、OSPF 、BGPVRRP ，以及組播協(xié)議等等。 2. 策略功能的支持 網(wǎng)絡主干設備對策略的支持，表現(xiàn)在以下兩點： ◆網(wǎng)絡主干設備不僅能根據(jù)第 2 層或第 3 層的地址對數(shù)據(jù)包進行處理，而且能基于第 4 層的報頭信息，針對不同的應用，實施對數(shù)據(jù)流的訪問控制（ACL） 、服務質量保證（QoS） 、帶寬管理，以及各種控制和服務策略。 ◆網(wǎng)絡主干設備在第 3/4 層上對數(shù)據(jù)流施加各種管理、控制和服務策略時，其網(wǎng)絡的傳輸性能保持不變。 3. 方案總體功能 網(wǎng)絡主干設備在網(wǎng)絡中不是孤立工作，它必須保證與二級網(wǎng)絡設備相關功能的一致性或兼容性。在方案總體功能上應能達到： ◆端到端的鏈路聚集（Trunking） ◆端到端的 VLAN 處理 ◆端到端的 QoS ◆統(tǒng)一的網(wǎng)絡管理 設備介紹 STARS4909網(wǎng)絡的核心層交換機模塊，根據(jù)學校的用途和需求，我們選用 校園網(wǎng)解決方案 17 頁1) STARM4909CM ：管理模塊，對外提供 DB9 的 RS232 電平接口。2) STARM490908T ：8 口 100BASETX RJ45 接口模塊。3) STARM490902GT ：2 口 10/100/1000M RJ45 以太網(wǎng)模塊。4) STARM490902SFP ：2 口基于 SFP 接口的千兆以太網(wǎng)模塊。STARS4909 是全模塊化的核心路由交換機，其高達 64G 的背板帶寬和 24 Mpps 的三層包轉發(fā)速率可為用戶提供高速無阻塞的交換；豐富的擴展模塊支持靈活構建彈性可擴展的網(wǎng)絡。S4909 支持基于 IP 的運營管理、安全控制、認證計費等各種策略，提供完備的業(yè)務控制和用戶管理能力，是大中型網(wǎng)絡核心交換機的理想選擇。高密度模塊化在 的空間里提供了多達 9 個插槽，8 個接口插槽，最大限度地滿足了用戶模塊配置的靈活性。先進背板結構采用業(yè)界先進的交換矩陣結構，克服共享式總線交換結構的弱點，使整個系統(tǒng)的交換容量具有很強的伸縮擴展能力。復雜功能硬件實現(xiàn)STARS4909 采用硬件方式實現(xiàn)交換和路由，保證系統(tǒng)所有端口均可同時達到線速二、三層轉發(fā)，并且 ACL 和 QOS 功能也是通過硬件實現(xiàn)的，不影響系統(tǒng)的數(shù)據(jù)處理性能。接口模塊獨立分布式處理 STARS4909 整體設計上采用了分步式處理的先進理念，接口模塊可以獨立實現(xiàn)硬件交換、路由、ACL、QOS、組播等功能。流分類能力和 QOS 技術 STARS4909 提供多種流分類技術，并且支持數(shù)據(jù)標記（、DSCP） 、隊列調度（SP、WRR） 、承諾信息速率（CAR） 、擁塞控制（ WRED）等 QOS技術。 校園網(wǎng)解決方案 18 頁完美的網(wǎng)絡備份技術 在網(wǎng)絡雙核心多鏈路的網(wǎng)絡環(huán)境下，核心設備的 和 VRRP 技術以及匯聚層設備的 技術是實現(xiàn)鏈路冗余備份和負載均衡的必要技術，STARS4909 支持 和 VRRP，所以不論作為核心還是匯聚設備，都可以支持雙核心多鏈路的網(wǎng)絡備份環(huán)境。生成樹支持支持生成樹協(xié)議 、完全保證快速收斂，提高容錯能力，保證網(wǎng)絡的穩(wěn)定運行。技術參數(shù) STARS4909固定端口 全模塊化模塊插槽 9 個（1 個用于管理引擎模塊）背板 64G包轉發(fā)速率 L2：24MppsL3：24MppsMAC 地址 32K VLAN 4KL2 協(xié)議 、 、 、IEEE 、 、 、IGMP Snooping、GVRP、Port MirrorL3 協(xié)議 OSPF、 RIPVRIPV VRRP、PIM（SM 、DM ），IGMP管理方式 SNMP V1/VTel、Console 、WEB 、RMON其它協(xié)議 DHCP Client、DHCP Relay、ARP Proxy、Radius、IPV6尺寸（長 x寬 x 高）440 mm360mm163 mm 電源 100VAC~240VAC，50Hz~60Hz，功率：300WMTBF 200,000 hours溫度 工作溫度： 0℃ 到 40℃存儲溫度：20℃ 到 70℃濕度 工作濕度: 10% 到 90% RH存儲濕度: 5% 到 95% RH 校園網(wǎng)解決方案