【正文】 業(yè)務(wù)的導(dǎo)入、業(yè)務(wù)感知、驅(qū)動網(wǎng)絡(luò)資源分配和策略部署。首先，業(yè)務(wù)進入網(wǎng)絡(luò)之后需要進行身份認證及終端安全狀態(tài)檢查，合法而安全的用戶及終端可以允許訪問網(wǎng)絡(luò)資源，這個過程稱為 EAD(端點準入防御)；隨后，網(wǎng)絡(luò)會根據(jù)用戶的權(quán)限為用戶分配網(wǎng)絡(luò)資源，包括 IP 地址、VLAN，以及安全及 QOS 策略，這些策略都是動態(tài)生成的。對于安全性要求比較高的網(wǎng)絡(luò)，可以采用 PSPT(為每個業(yè)務(wù)分配不同的隧道)技術(shù)，與核心網(wǎng)的 VPN 技術(shù)相配合，實現(xiàn)端到端的業(yè)務(wù)隔離。隨著關(guān)鍵應(yīng)用的增多，接入網(wǎng)的可靠性顯得越來越重要，除了堆疊、STP 收斂、端口匯聚、快速路由收斂等方法之外，華為 3Com 公司還開發(fā)了基于全分布式轉(zhuǎn)發(fā)的 IRF（智能彈性架構(gòu)）技術(shù)，支撐更加強大的可靠性和擴展性。 學生宿舍網(wǎng)接入層網(wǎng)絡(luò)設(shè)計針對北京林業(yè)管理干部學院學生宿舍網(wǎng)的接入網(wǎng)絡(luò)提供解決方案，其中重點在于有線網(wǎng)絡(luò)的彈性擴展能力、3 層網(wǎng)絡(luò)接入桌面和接入交換機針對教育行業(yè)的典型特性進行設(shè)計。接入層建議采用 Quidway174。 E328/E352 教育網(wǎng)以太網(wǎng)交換機，該交換機是華為3COM 公司為教育行業(yè)構(gòu)建高彈性、高智能網(wǎng)絡(luò)需求而專門設(shè)計的新一代以太網(wǎng)交換機產(chǎn)品，具有高擴展性、高可靠性、高安全性和易管理性，適合作為教育城域網(wǎng)和校園網(wǎng)的匯聚和接入層交換機。 接入層174。 E328/E352 以太網(wǎng)交換機概述：Quidway174。 E328/E352 教育網(wǎng)以太網(wǎng)交換機是華為3COM 公司為教育行業(yè)構(gòu)建高彈性、高智能網(wǎng)絡(luò)需求而專門設(shè)計的新一代以太網(wǎng)交換機產(chǎn)品，具有高擴展性、高可靠性、高安全性和易管理性，適合作為教育城域網(wǎng)和校園網(wǎng)的匯聚和接入層交換機。 Quidway174。E328Quidway174。E35221 / 95 接入層174。 E328/E352 以太網(wǎng)交換機產(chǎn)品特點：? 大容量全線速的多層交換Quidway174。E328/E352 教育網(wǎng)交換機具有 32G 的背板帶寬，系統(tǒng)能夠提供 4 個 GE，有效解決了在單臺設(shè)備上多條千兆鏈路上行，同時接入千兆服務(wù)器的需求，極大的節(jié)省了用戶對設(shè)備的投資。? 完備的安全控制策略Quidway174。E328/E352 教育網(wǎng)交換機支持集中式 MAC 地址認證和 認證。在用戶接入網(wǎng)絡(luò)時完成必要的身份認證，還可以通過靈活的 MAC、IP、VLAN、PORT 任意組合綁定，有效的防止非法用戶訪問網(wǎng)絡(luò)。支持動態(tài)策略功能。和 認證功能相結(jié)合，可以將策略（VLAN、QOS、ACL）動態(tài)下發(fā)到用戶登錄的端口上，為該用戶提供量身定做的一系列服務(wù)質(zhì)量保證。支持 DHCP Snooping 功能，通過建立和維護 DHCP Snooping 綁定表實現(xiàn)偵聽接入用戶的 MAC 地址、IP 地址、租用期、VLANID 接口等信息，解決了 DHCP 用戶的 IP 和端口跟蹤定位問題。同時利用 DHCP Snooping 的信任端口特性可以保證 DHCP Server 的合法性。支持 EAD（端點準入防御）功能。將終端防病毒、補丁修復(fù)等終端安全措施與網(wǎng)絡(luò)接入控制、訪問權(quán)限控制等網(wǎng)絡(luò)安全措施整合為一個聯(lián)動的安全體系，通過對網(wǎng)絡(luò)接入終端的檢查、隔離、修復(fù)、管理和監(jiān)控，使整個網(wǎng)絡(luò)變被動防御為主動防御、變單點防御為全面防御、變分散管理為集中策略管理，提升了網(wǎng)絡(luò)對病毒、蠕蟲等新興安全威脅的整體防御能力。? 豐富的 QOS 策略Quidway174。 E328/E352 教育網(wǎng)交換機支持基于源 MAC 地址、目的 MAC 地址、源 IP 地址、目的 IP地址、端口、協(xié)議的 L2~L7 復(fù)雜流分類；支持 1K 個流規(guī)則。提供靈活的隊列調(diào)度算法，可以同時基于端口和隊列進行設(shè)置，支持 SP（Strict Priority）、WRR（Weighted Round Robin）、WFQ（Weighted Fair Queue）、SP+WRR、SP+WFQ 五種模式；支持8 個優(yōu)先級隊列，2 個丟棄優(yōu)先級；支持 WRED 擁塞避免算法。支持 CAR（Committed Access Rate）功能，可以實現(xiàn)基于端口和基于流的速率限制，限制的粒度可以精確至 64Kbps，為網(wǎng)絡(luò)帶寬的精細化管理提供了手段。 ? 多樣的管理方式Quidway174。E328/E352 教育網(wǎng)交換機通過專利技術(shù)實現(xiàn)真正的即插即用、單一 IP 地址管理、單步驟軟件升級以及通過 SNMP、Web 界面和 CLI 進行的架構(gòu)范圍配置，支持專用堆疊電纜和最大 8臺設(shè)備的堆疊。22 / 95支持 VCT（Virtual Cable Test）電纜檢測功能，便于快速定位網(wǎng)絡(luò)故障點。支持 SNMP V1/V2/V3，可支持 Open View 等通用網(wǎng)管平臺，以及 Quidview174。 網(wǎng)管系統(tǒng)。支持CLI 命令行，Web 網(wǎng)管，TELNET，HGMP 集群管理，使設(shè)備管理更方便。通過各種開放的標準 MIB 和擴展 MIB 的支持可以提供完善的基于 SNMP 的第三方管理能力。 接入層174。 E328/E352 以太網(wǎng)交換機規(guī)格特性：項目 E328 E352管理端口 1 個 Console 口固定端口24 個 10/100BaseT 以太網(wǎng)端口，2 個 1000BaseX SFP 千兆以太網(wǎng)端口，2 個 10/100/1000BaseT 以太網(wǎng)端口48 個 10/100BaseT 以太網(wǎng)端口，4 個 1000BaseX SFP 千兆以太網(wǎng)端口業(yè)務(wù)端口描述可選模塊1000BASESXSFP1000BASELXSFP1000BASELHSFP 1000BASEZXLRSFP 1000BASEZXVRSFP 1000BASETANSFP端口類型10/100BASET1000BASESFP外形尺寸(mm)寬深高44026023 / 95重量 E328：.　　　　E352：4kg輸入電壓 額定電壓范圍：100240V . ；50/60Hz最大電壓范圍：90264V . ； 50/60Hz功耗（滿負荷時） E328 ：40W 　　　E352 ：50W 工作環(huán)境溫度 0～45℃工作環(huán)境相對濕度（非凝露）10%～90% 接入層174。 E328/E352 以太網(wǎng)交換機業(yè)務(wù)特性：特性 Quidway174。 E328/E352線速二/三層交換背板帶寬為 32Gbit/s包轉(zhuǎn)發(fā)率 (E328)/(E352)交換模式 存儲轉(zhuǎn)發(fā)模式（Store and Forward）VLAN支持 4K 個符合 IEEE 標準的 VLAN支持基于端口的 VLAN 和基于協(xié)議的 VLAN支持 GuestVlan支持 GVRP 協(xié)議Voice VLAN支持識別進入端口的流的 MAC 地址，如果是 IP 電話流，就會將該端口加入相應(yīng)的 Voice VLAN24 / 95特性 Quidway174。 E328/E352廣播風暴抑制支持基于端口速率百分比的廣播風暴抑制，同時支持基于 pps 的廣播風暴抑制端口環(huán)回檢測 支持端口收、發(fā)數(shù)據(jù)線被短路的檢測與告警IP 路由 靜態(tài)路由、RIPv1/2組播 IGMP Snooping生成樹協(xié)議支持 STP/RSTP/MSTP 協(xié)議，符合 IEEE 、IEEE 、IEEE 標準端口匯聚支持通過 LACP 進行動態(tài)端口匯聚支持進行通過命令行手動進行端口匯聚支持 FE/GE 端口匯聚支持每個匯聚組最大端口數(shù) 8FE 或者 4GE；最多支持 8 組端口匯聚Jumbo frame 支持鏡像支持多對一的端口鏡像，即多個源端口，一個鏡像端口支持流鏡像地址自學習 IEEE 標準最多支持 16K 個 MAC 地址MAC 地址表支持靜態(tài) MAC 地址 1K25 / 95特性 Quidway174。 E328/E352流控支持 IEEE 流控（全雙工）支持背壓式流控（半雙工）加載與升級支持 XModem 協(xié)議實現(xiàn)加載升級支持 FTP、TFTP 加載升級管理支持命令行接口（CLI）配置支持 Tel 遠程配置支持 VCT(虛擬電纜檢測)，快速定位電纜故障點支持通過 Console 口配置支持 SNMPV1/1V2/V3支持 RMON 1，2，3，9 組 MIB支持 QuidView 網(wǎng)管系統(tǒng)支持 WEB 網(wǎng)管支持 HGMPv2 集群管理支持系統(tǒng)日志支持分級告警維護支持調(diào)試信息輸出支持 PING、Tracert26 / 95特性 Quidway174。 E328/E352QoS/ACL支持對端口接收報文的速率和發(fā)送報文的速率進行限制支持報文重定向支持 CAR 功能，流量限速的粒度最小可達 64Kbit/s支持 8 個端口輸出隊列支持靈活的隊列調(diào)度算法，可以同時基于端口和隊列進行設(shè)置，支持SP（Strict Priority）、WRR（Weighted Round Robin）、WFQ、SP+WFQ、SP+WRR 五種模式支持報文的 和 DSCP 優(yōu)先級重新標記支持 L2~L4 包過濾功能，提供基于源 MAC 地址、目的 MAC 址、源 IP 地址、目的 IP 地址、端口、協(xié)議、VLAN、VLAN 范圍、MAC 地址范圍和非法幀過濾支持基于時間段的 ACL 和 QoS 控制支持 Qos Profile 管理方式，允許用戶定制 Qos 服務(wù)方案27 / 95特性 Quidway174。 E328/E352安全特性用戶分級管理和口令保護支持 IEEE 認證支持 AAAamp。Radius 認證支持 MAC 地址學習數(shù)目限制支持 MAC 地址與端口、IP 的綁定支持 支持防止 DoS 攻擊功能支持端口隔離支持 MAC 地址黑洞支持集中式 mac 地址認證WRED 支持DHCP CLIENT 支持DHCP Snooping 支持NTP 支持交換機配置[一號學生宿舍樓]：匯聚層采用 Quidway S5624P 交換機一臺，提供 24 個千兆 SFP 接口和 4 個 o的 10/100/1000BaseT 自協(xié)商以太網(wǎng)端口（RJ45 連接器） ，并配 1 個 SFP 單模模塊，28 / 95接入層采用 Quidway174。 E328 交換機？臺，提供 24 個 10/100BaseT 以太網(wǎng)端口，2 個 1000BaseX SFP 千兆以太網(wǎng)端口，2 個 10/100/1000BaseT 以太網(wǎng)端口，上聯(lián)通過六類千兆電纜實現(xiàn)。[二號學生宿舍樓]：匯聚層采用 Quidway S5624P 交換機一臺，提供 24 個千兆 SFP 接口和 4 個 o的 10/100/1000BaseT 自協(xié)商以太網(wǎng)端口（RJ45 連接器） ，并配 1 個 SFP 單模模塊，接入層采用 Quidway174。 E328 交換機？臺，提供 24 個 10/100BaseT 以太網(wǎng)端口，2 個 1000BaseX SFP 千兆以太網(wǎng)端口，2 個 10/100/1000BaseT 以太網(wǎng)端口，上聯(lián)通過六類千兆電纜實現(xiàn)。[三號學生宿舍樓]：匯聚層采用 Quidway S5624P 交換機一臺，提供 24 個千兆 SFP 接口和 4 個 o的 10/100/1000BaseT 自協(xié)商以太網(wǎng)端口（RJ45 連接器） ，并配 1 個 SFP 單模模塊，接入層采用 Quidway174。 E328 交換機？臺，提供 24 個 10/100BaseT 以太網(wǎng)端口，2 個 1000BaseX SFP 千兆以太網(wǎng)端口，2 個 10/100/1000BaseT 以太網(wǎng)端口，上聯(lián)通過六類千兆電纜實現(xiàn)。[怡林賓館]：匯聚層采用 Quidway S5624P 交換機一臺，提供 24 個千兆 SFP 接口和 4 個 o的 10/100/1000BaseT 自協(xié)商以太網(wǎng)端口（RJ45 連接器） ，并配 1 個 SFP 單模模塊，接入層采用 Quidway174。 E328 交換機？臺，提供 24 個 10/100BaseT 以太網(wǎng)端口，2 個 1000BaseX SFP 千兆以太網(wǎng)端口，2 個 10/100/1000BaseT 以太網(wǎng)端口，上聯(lián)通過六類千兆電纜實現(xiàn)。[車庫（臨時圖書館）及車隊、食堂]：采用原有設(shè)備，做優(yōu)化、調(diào)整，實現(xiàn)網(wǎng)絡(luò)連接。29 / 95IP 地址與路由策略IP 地址的合理規(guī)劃是網(wǎng)絡(luò)設(shè)計中的重要一環(huán)，大型計算機網(wǎng)絡(luò)必須對ＩＰ地址進行統(tǒng)一規(guī)劃并得到實施。IP 地址規(guī)劃的好壞，影響到網(wǎng)絡(luò)路由協(xié)議算法的效率，影響到網(wǎng)絡(luò)的性能，影響到網(wǎng)絡(luò)的擴展，影響到網(wǎng)絡(luò)的管理，也必將直接影響到網(wǎng)絡(luò)應(yīng)用的進一步發(fā)展。IP 地址分配原則考慮到林業(yè)干部管理學院的學生宿舍使用環(huán)境，為保證對于上網(wǎng)用戶的可查詢性，且考慮到 私網(wǎng)地址不存在短缺等因素，建議林業(yè)干部管理學院學生宿舍樓的 IP 地址采用靜態(tài) IP 地址接入的方式進行建設(shè)。要與網(wǎng)絡(luò)拓撲層次結(jié)構(gòu)相適應(yīng)，既要有效地利用地址空間，又要體現(xiàn)出網(wǎng)絡(luò)的可擴展性和靈活性，同時能滿足路由協(xié)議的要求，以便于網(wǎng)絡(luò)中的路由聚類，減少路由器中路由表的長度，減少對路由器 CPU、內(nèi)存的消耗，提高路由算法的效率，加快路由變化的收斂速度，同時還要考慮到網(wǎng)絡(luò)地址的可管理性。具體分配時要遵循以下原則：唯一性：一個 IP 網(wǎng)絡(luò)中不能有兩個主機采用相同的 IP 地址；簡單性：地址分配應(yīng)簡單易于管