【正文】 務(wù)質(zhì)量和傳輸優(yōu)先級(jí)，并可以在網(wǎng)絡(luò)帶寬緊張時(shí)，丟棄低優(yōu)先級(jí)的數(shù)據(jù)包，優(yōu)先保證核區(qū)內(nèi)的多媒體遠(yuǎn)程教學(xué)服務(wù)。? 校園網(wǎng)絡(luò)具有一定的可擴(kuò)展性：滿足貴陽英語實(shí)驗(yàn)學(xué)校新校區(qū)在將來３－５年的業(yè)務(wù)系統(tǒng)快速增長的需要，支持萬兆以大網(wǎng)的升級(jí)，保護(hù)用戶投資。? 網(wǎng)絡(luò)的安全性服務(wù)：保證用戶對(duì)網(wǎng)絡(luò)資源訪問的合法性。? 網(wǎng)絡(luò)管理服務(wù)：配置、監(jiān)視、統(tǒng)計(jì)、管理網(wǎng)絡(luò)的有效運(yùn)行。、規(guī)劃 網(wǎng)絡(luò)基本構(gòu)架校區(qū)校園網(wǎng)絡(luò)的整體建設(shè)分以下幾個(gè)部分：? 校區(qū)校園主干網(wǎng)的建設(shè)及網(wǎng)絡(luò)中心直管用戶的校園網(wǎng)連接接入；? 校區(qū)網(wǎng)絡(luò)中心機(jī)房的建設(shè)和基礎(chǔ)服務(wù)系統(tǒng)、應(yīng)用服務(wù)系統(tǒng)的建設(shè)；? 各機(jī)房所擁有子網(wǎng)與校園網(wǎng)的連接接入；? 網(wǎng)絡(luò)服務(wù)監(jiān)管系統(tǒng) 作為基本的解決方案，設(shè)計(jì)要求如下： 100 兆交換到桌面，高性能、全交換、三層中心智能管理，全校的三層交換中心設(shè)置在中學(xué)教學(xué)樓。網(wǎng)絡(luò)個(gè)Ｃ與各樓的子網(wǎng)連接采用光纖連接方式構(gòu)成校園主干網(wǎng)，現(xiàn)階段設(shè)計(jì)采用千兆主干，部分?jǐn)U展到２對(duì)光纖的鏈路聚合，并為今后的發(fā)展留有余地，可升級(jí)至萬兆以太網(wǎng)，滿足大負(fù)荷網(wǎng)絡(luò)運(yùn)行需求。 可靠性保證和低成本協(xié)調(diào)，為了降低校園網(wǎng)組建費(fèi)用，并保證有高的運(yùn)行可靠性，校園主干網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)以簡單為原則，路由設(shè)定以靜態(tài)路由為主，采用１個(gè)核心交換中心來控制新校區(qū)的網(wǎng)絡(luò)運(yùn)行，核心交換層配制采用冗余設(shè)計(jì)，對(duì)主干網(wǎng)絡(luò)設(shè)備要求設(shè)備有長時(shí)間運(yùn)行的高穩(wěn)定性，并要求具有快速可靠的售后服務(wù)體系；主干網(wǎng)絡(luò)設(shè)備的品牌選擇，主要著眼于設(shè)備廠商能提供具有良好性能的設(shè)備外，還具有長期的、穩(wěn)定的生存能力。本方案選擇ＣＩＳＣＯ的網(wǎng)絡(luò)產(chǎn)品，由于學(xué)校根據(jù)需要已經(jīng)購買了核心交換機(jī) Cisco Catalyst 6509 交換機(jī)及三臺(tái) Cisco Catalyst 3550－24SMI 接入交換機(jī)，因此這些設(shè)備不在本次預(yù)算清單內(nèi)。 網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)：1314貴陽英語實(shí)驗(yàn)校區(qū)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)圖Inter網(wǎng)上學(xué)習(xí)交流校園一卡通管理校園綜合管理學(xué)校信息發(fā)布多媒體VOD視頻點(diǎn)播教師教學(xué)資源庫學(xué)生電子檔案管理遠(yuǎn)程教育遠(yuǎn)程教育磁盤柜圖書管理放火墻學(xué)生宿舍1 學(xué)生宿2 學(xué)生宿舍3校園核心骨干環(huán)路教學(xué)群樓1教學(xué)群樓2食堂圖書館實(shí)驗(yàn)樓2實(shí)驗(yàn)樓1小學(xué)樓群行政中心體育館15 網(wǎng)絡(luò)設(shè)計(jì)針對(duì)學(xué)校的應(yīng)用需求，我們的網(wǎng)絡(luò)設(shè)計(jì)方案如下： （1）組網(wǎng)方式：由于貴陽英語實(shí)驗(yàn)學(xué)校校區(qū)擴(kuò)建工程的校園范圍大、功能復(fù)雜，所以要求有主交換機(jī)和二級(jí)交換機(jī)的概念．原則上在各樓棟設(shè)計(jì)一個(gè)二級(jí)交換機(jī)來完成內(nèi)部的數(shù)據(jù)和圖像的傳輸。所有交換機(jī)之間的連接采用具備三層交換機(jī)功能的千兆傳輸模塊。整個(gè)網(wǎng)絡(luò)系統(tǒng)采用層次化網(wǎng)絡(luò)結(jié)構(gòu)，即：核。層、匯聚層、分布接入層．整個(gè)網(wǎng)絡(luò)要完全支持 IP 組播，主干網(wǎng)要求有QoS 支持，實(shí)驗(yàn)樓網(wǎng)絡(luò)中心布置一臺(tái)核心交換機(jī)。 （2）核心層交換機(jī)：網(wǎng)絡(luò)中心設(shè)在實(shí)驗(yàn)樓 3 層。中心交換為千兆光纖連接，包括核心交換機(jī)和分布層交換機(jī)之間的連接，及到中心服務(wù)器的連接。 貴陽英語實(shí)驗(yàn)學(xué)校新校區(qū)的核心層交換機(jī) Cisco Catalyst 6509，該交換機(jī)支持萬兆以太網(wǎng)，為以后的升級(jí)做好了準(zhǔn)備。在此基礎(chǔ)上，考慮到核心層的重要性，設(shè)計(jì)時(shí)我們充分考慮了核心交換機(jī)的可擴(kuò)充性。 （3）匯聚層交換機(jī)：結(jié)合學(xué)校的需求，我們選擇了 CISCO 公司專門為匯聚層設(shè)計(jì)的3550－12G 交換機(jī)． 我們?cè)谛姓行摹⒔虒W(xué)樓等配置了 3550－12G 交換機(jī)作為匯聚層。匯聚層在每幢建筑的設(shè)備間里，可用千兆多模光纖上聯(lián)模塊通過多模光纖和網(wǎng)絡(luò)中心相連，下面用千兆多模光纖模塊和分布接入層交換機(jī)相聯(lián)。 （4）分布層交換機(jī)：分布層交換機(jī)以基本樓群為基礎(chǔ)，它應(yīng)滿足下要求：? I E E E ? I E E E ? I E E E 10BaseTX 和 1000BaseT 端口的全雙工? I E E E 生成樹協(xié)議? I E E E CoS 優(yōu)先級(jí)? I E E E VLAN? 1000BaseX（GBIC ）? 1000BaseSX? 1000BaseLX/LH? 1000BaseZX 在此基礎(chǔ)上，我們建議采用線路上的備份，每個(gè)樓層接入交換機(jī)都有備份線纜。 網(wǎng)段規(guī)劃設(shè)計(jì) 概述若在計(jì)算機(jī)網(wǎng)絡(luò)中各部門的分布比較復(fù)雜，為了滿足不同部門的需求，控制網(wǎng)上流量和增強(qiáng)安全性，可將相近的部門劃分在同一個(gè) VLAN 中，利用 VLAN 之間不能相互通信的特點(diǎn)，實(shí)現(xiàn)各網(wǎng)段的隔離。 VLAN 的作用 VLAN 技術(shù)簡化了網(wǎng)絡(luò)的管理，因?yàn)樗构芾砣藛T能按照共同的愛好、組織關(guān)系或者安全16策略來分組用戶，而不是按照共同的物理位置來分組。子網(wǎng)地址分配給虛擬局域網(wǎng)，而不是分配給物理的局域網(wǎng)段。由于在大多數(shù)部門中，虛擬局域網(wǎng)的數(shù)目都大大少于局域網(wǎng)段的數(shù)目，所以地址管理變得更為簡化。虛擬局域網(wǎng)還可以通過減少廣播或多點(diǎn)廣播的開銷，提高網(wǎng)絡(luò)效率．一個(gè) MACLayer（媒體訪問控制層）的“多點(diǎn)廣播（Multicast ）操作”可以從一個(gè)站點(diǎn)到達(dá)同一虛擬局域網(wǎng)內(nèi)的其它站點(diǎn)，而 VLAN 之間的路由器阻止了多點(diǎn)廣播進(jìn)一步到達(dá)別的虛擬局域網(wǎng)。這樣，站點(diǎn)就無需再浪費(fèi)資源去處理從其它不相關(guān)組發(fā)來的多點(diǎn)廣播信息包。 ２、VLAN 的劃分 VLAN 的劃分主要有基于 OSI 的第二層的劃分和基于 OSI 的第三層的劃分。第二層劃分有按端口劃分和按 MAC 地址劃分；第三層劃分有按網(wǎng)絡(luò)協(xié)議（如 IP 和 IPX）和按子網(wǎng)地址劃分等。 基于端口的劃分是最簡單也是最普通的實(shí)觀 VLAN 的方法，它能夠進(jìn)行多種協(xié)議的數(shù)據(jù)通信。其缺點(diǎn)是屬于靜態(tài) VLAN 的范疇，當(dāng)更換端口時(shí)須對(duì) VLAN 的端口重新配置，維護(hù)不方便。 基于 MAC 的劃分使用網(wǎng)卡的 48 位以太網(wǎng)地址。當(dāng)交換端口時(shí)不須對(duì) VLAN 重新配置，但若網(wǎng)卡損壞并更換新網(wǎng)卡時(shí)，由于每塊網(wǎng)卡的ＭＡＣ地址不一樣；技須對(duì) VLAN 重新配置。 第三層劃分基于網(wǎng)絡(luò)協(xié)議或 IP 地址，當(dāng)更換端口或網(wǎng)卡時(shí)；均不須對(duì) VLAN 重新配置，對(duì)VLAN 的管理比較方便。 同段設(shè)計(jì) 校園主干網(wǎng)建議使用１０．＊．＊．＊私有ＩＰ地地址，公共服務(wù)網(wǎng)段部分使用 CerNet 和其它 ISP 分配的 IP 地址，原則上內(nèi)網(wǎng)的用戶使用 Proxy（或 NAT）進(jìn)行 Inter 的訪問，在公共網(wǎng)段設(shè)計(jì)時(shí)要求能方便滿足多種出口線路的連接；用戶的訪問記錄 LOG 文件由專設(shè)的服務(wù)器保存，其貯存容量要滿足＞６０天的國家法定要求； 每接（或相鄰樓區(qū)）作為一個(gè)獨(dú)立的子網(wǎng)，劃入一個(gè) VLAN，分配一個(gè)Ｂ類的子網(wǎng)地址，由網(wǎng)絡(luò)中心的核心交換機(jī)完成子網(wǎng)間的三層交換；一個(gè)Ｂ類子網(wǎng)內(nèi)若有網(wǎng)絡(luò)機(jī)房存在，網(wǎng)絡(luò)機(jī)房應(yīng)設(shè)主獨(dú)立的Ｃ類子網(wǎng)段，并通過三層交換與所在樓的主交換機(jī)連接，這樣杜絕了偽造其它網(wǎng)段ＩＰ地址的可能； 校園網(wǎng)應(yīng)具備安全、可靠的用戶接入多種控制及認(rèn)證策略，固定用戶可采用 MAC 地址和ＩＰ地址在交換機(jī)端口捆綁方式（也可采用端口用戶認(rèn)證接入控制方式） ，流動(dòng)用戶采用端口用戶認(rèn)證接入控制方式，用戶認(rèn)證接入?yún)f(xié)議應(yīng)采用標(biāo)準(zhǔn)的協(xié)議，現(xiàn)配置的主干網(wǎng)的各交換機(jī)均支持 用戶安全控制協(xié)議，與 Radius 服務(wù)器相配合實(shí)現(xiàn)對(duì)用戶的認(rèn)證、授權(quán)和計(jì)費(fèi)等功能，以保證校園網(wǎng)絡(luò)的安全性和可管理性。 中心交換機(jī) 網(wǎng)絡(luò)中心交換機(jī)我們選擇 Catalyst 6509。Catalyst 6509 是一種功能強(qiáng)大的校園網(wǎng)主干交換機(jī)，使網(wǎng)絡(luò)管理者能方便的監(jiān)督和管理網(wǎng)絡(luò)，同時(shí)，又能將主于網(wǎng)帶寬提升到千兆速度。Catalyst 6509 交換機(jī)是具有９個(gè)擴(kuò)展插槽的機(jī)箱式第三層交換機(jī)。其配置非常靈活、買用，同時(shí)提供了極好的性能和經(jīng)濟(jì)合理的價(jià)位，他們建立在一個(gè)功能強(qiáng)大且絕對(duì)無阻塞的、可縮放到 720G 交換17速率的交換背板上?？蛇x的擴(kuò)展模塊包括８、１６端口的千兆以太網(wǎng)口模塊，２４、４８端口的１０／１００Ｂａｓｅ－TX 擴(kuò)展模塊等。Catalyst 6509 交換機(jī)同時(shí)提供了增強(qiáng)的網(wǎng)絡(luò)傳輸能力，例如：IP 路由、服務(wù)質(zhì)量（QoS） 、分級(jí)傳送和ＩＰ組播。網(wǎng)絡(luò)管理員能夠隨時(shí)通過任意一個(gè)端口配置以上功能，以消除傳統(tǒng)路由器的瓶頸，設(shè)置優(yōu)先級(jí)給不同類型的網(wǎng)絡(luò)傳輸及保證某些應(yīng)用的流量帶寬，如視頻傳輸。 Catalyst 6509 交換機(jī)提供主交換機(jī)間的快速交換通道，到分布層千兆位以太網(wǎng)交換機(jī)、防火墻和服務(wù)器群（其中包括主域服務(wù)器、備份域服務(wù)器、文件服務(wù)器、數(shù)據(jù)庫服務(wù)器、應(yīng)用服務(wù)器、ＷＥＢ服務(wù)器等） 、網(wǎng)管終端的高速連接，重要的服務(wù)器及主于鏈路均可采用千兆模塊進(jìn)行生成樹（Ｓｐａｎｎｉｎｇ Ｔｒｅｅ）冗余鍵路連接。 Catalyst 6509 利用平臺(tái)、電源、控制引擎、交換矩陣和集成網(wǎng)絡(luò)服務(wù)冗眾性提供ｌ－３秒的狀態(tài)故障切換，提供應(yīng)用和服務(wù)連續(xù)性統(tǒng)一在一起的融合網(wǎng)絡(luò)環(huán)境，減少關(guān)鍵業(yè)務(wù)數(shù)據(jù)和服務(wù)的中斷。 設(shè)計(jì)如下： 在圖書樓一層的校網(wǎng)絡(luò)中心放置一臺(tái) Catalyst 6509 骨干交換機(jī)，Catalyst 6509 交換機(jī)有兩個(gè)引擎插槽和七個(gè)網(wǎng)絡(luò)模塊插槽，配上一個(gè)個(gè)具有第三層功能的思科引擎 WSSUP720，配MEM－C6K －CPTFL64M 內(nèi)存，將可用的系統(tǒng)帶寬提高到 720Gbps，配上雙電源實(shí)現(xiàn)電源冗余。 網(wǎng)管中心要與分布層二級(jí)中心實(shí)現(xiàn)千兆光纖冗余備份連接，中心的 6509 提供１個(gè)光纖接口與各分布層交換機(jī)連接；暫時(shí)在中心交換機(jī)上配置５個(gè)Ｇ５４８４卡，１０個(gè)Ｇ５４８６卡與各分布層交換機(jī)連接，配置２個(gè)Ｇ５４８７卡與提供與老校區(qū)的連接。因而在 6509 上加三塊８端口千兆位以太網(wǎng)模塊 W S 一 X６４０８Ａ－ＧＢＩＣ，有２４個(gè)千兆口；再加一塊１６端口的千兆銅纜模塊ＷＳ－Ｘ６５１６－ＧＥ－TＸ提供與服務(wù)器的連接。這樣，6509 上還剩余３個(gè)網(wǎng)絡(luò)模塊插槽，還有較大的擴(kuò)展空間。 匯聚層交換機(jī) 結(jié)合學(xué)校的需求，我們選擇了 CISCO 公司專門為匯聚層設(shè)計(jì)的 3550 系列交換機(jī)。由于行政中心、18 號(hào)教學(xué)樓內(nèi)光纖公布點(diǎn)較多，故分別設(shè)置了匯聚層，配置了 3550－12G 幾系列天換機(jī)。匯聚層在每幢建筑的設(shè)備間里，放置若干臺(tái) 3550－12G 交換機(jī)，可用千兆光纖上聯(lián)模塊通過光纖和網(wǎng)絡(luò)中心相連。 Cisco Catalyst 3550 系列智能以太網(wǎng)交換機(jī)是一種新型的企業(yè)級(jí)可堆疊多層交換機(jī)，可提供高可用性、可擴(kuò)展性、安全性和可改進(jìn)網(wǎng)絡(luò)運(yùn)營的管理能力。憑借一系列快速以大網(wǎng)和千兆位以太同配置，Catalyst 3550 系列可作為中型企業(yè)布線室的強(qiáng)大訪問層交換機(jī)和中型網(wǎng)絡(luò)的骨干網(wǎng)交換機(jī)?？蛻衄F(xiàn)可部署網(wǎng)絡(luò)范圍內(nèi)智能服務(wù)，如高級(jí)服務(wù)質(zhì)量（QoS） 、限速、Cisco 安全訪問控制列表、多播管理和高性能ＩＰ路由選擇，并與此同時(shí)保持了傳統(tǒng) LAN 交換的簡便性，這在市場上堪稱是首開先河。Catalyst 3550 內(nèi)部嵌有 Cisco 集群管理套件（ CMS）軟件，使用戶能使用標(biāo)準(zhǔn) Web 測覽器同時(shí)配置多臺(tái) Catalyst 交換機(jī)并對(duì)其進(jìn)行糾錯(cuò)。Cisco CMS 軟件提供新配置向?qū)В蚨艽蟠蠛喕C合應(yīng)用和網(wǎng)絡(luò)內(nèi)服務(wù)的實(shí)施。 Catalyst 3550－12G 交換機(jī)１０個(gè)基于ＧＢＩＣ的千兆位以大網(wǎng)端口和２個(gè)10/100/1000BaseT 端口； 特點(diǎn)：18 (1)通過高級(jí)服務(wù)質(zhì)量和限速實(shí)現(xiàn)網(wǎng)絡(luò)控制 Catalyst 3550 提供了先進(jìn)的第三層細(xì)化 QoS 特性，以保證實(shí)現(xiàn)網(wǎng)絡(luò)流量的分類、排序，并以最好的方式避免擁塞。在包進(jìn)入共享緩沖器之前，Catalyst 3550 系列智能以太網(wǎng)交換機(jī)可以對(duì)進(jìn)入的包進(jìn)行分類、再分類、策略處理（確定包是流向還是來自預(yù)定用戶，并對(duì)包采取行動(dòng)） 、作標(biāo)記。包分類使網(wǎng)絡(luò)設(shè)備能區(qū)分各種流量，并根據(jù)第２層和第３層 QoS 字段實(shí)施策略。 (2)通過高性能路由選擇支持的網(wǎng)絡(luò)可擴(kuò)展性(3)通過 Cisco 訪問控制參數(shù)提高網(wǎng)絡(luò)安全性特性 說明24Gbps 交換矩陣結(jié)構(gòu)第 3 層 12Gbps 最大傳送速率64 字節(jié)包 17Mpps 傳送速率所有端口共享 4MB 內(nèi)存體系結(jié)構(gòu)標(biāo)準(zhǔn) IEEE （計(jì)劃在未來的軟件中支持）IEEE （計(jì)劃在未來的軟件中支持）IEEE （計(jì)劃在未來的軟件中支持）IEEE 10BaseT、100BaseT、1000BaseT 端口的全雙工IEEE 生成樹協(xié)議IEEE CoS 優(yōu)先級(jí)IEEE VLANIEEE 10BaseT 規(guī)范IEEE 100BaseTX 規(guī)范IEEE 1000BaseT 規(guī)范IEEE 1000BaseX 1000BaseX(GBIC)1000BaseSX1000BaseLX/LH1000BaseZXRMON I 和 II 標(biāo)準(zhǔn)SNMPv1 和 SNMPv2c 分布接入層交換機(jī)各樓棟接入層交換機(jī)均選用 3550－24/48SMI 系列交換機(jī)。交換機(jī)性能同上。食堂及體育館等樓棟由于信息點(diǎn)數(shù)較少，故選用 Cisco Catalyst 2950G 系列交換機(jī)。固定安裝的線速快速以太網(wǎng)桌面交換機(jī) Cisco Catalyst 2950G 系列，可以為局域網(wǎng)（LAN）提供極佳的性能和功能。這些獨(dú)立的、10／100 自適應(yīng)交換機(jī)能夠提供增強(qiáng)的服務(wù)質(zhì)量（QoS）和組播管理特性，所有的這些都由易用、基于 Web 的 Cisco 集群管理套件（CMS ）和集成Cisco IOS 軟件來進(jìn)行管理。帶有 10／100／1000BaseT 上行鏈路的 CiscoCatalyst