【正文】 P/IP協(xié)議 TCP/IP協(xié)議是目前在網(wǎng)絡中應用得最廣泛的協(xié)議，ICP/IP實際上是一個關于Internet的標準，并隨著的Internet廣泛應用而風靡全球，它也成為局域網(wǎng)的首選協(xié)議。TCP/IP是一種分層協(xié)議，它共被分為個4層次，大約包含近期100個非專有協(xié)議，通過這些協(xié)議，可以高效和可靠地實現(xiàn)計算機系統(tǒng)之間的互連。TCP/IP協(xié)議中的核心協(xié)議有TCP（傳輸控制協(xié)議）、UDP（用戶數(shù)據(jù)報協(xié)議）和IP（因特網(wǎng)協(xié)議）TCP協(xié)議可以在網(wǎng)絡用戶啟動的軟件應用進程之間建立通信會話，并實現(xiàn)數(shù)據(jù)流量控制和錯誤檢測，這樣就可以在不可靠的網(wǎng)絡上提供可靠的端到端數(shù)據(jù)傳輸。UDP協(xié)議是一種無連接的協(xié)議，它在傳輸數(shù)據(jù)之前不建立連接，也不提供良好的可靠性和差錯檢查，只僅僅依賴于校驗來保證可靠性。UDP不進行流量控制，沒有序列或者確認，因此它處理和傳輸數(shù)據(jù)的速度快，還被用來傳輸關鍵的網(wǎng)絡狀態(tài)消息。IP協(xié)議的基本功能是提供數(shù)據(jù)傳輸、數(shù)據(jù)包編址、數(shù)據(jù)包路由，分段等。通過IP編址約定，可以成功地將數(shù)據(jù)通過路由傳輸?shù)秸_的網(wǎng)絡或者子網(wǎng)。每個網(wǎng)絡站點具有一個32位的IP地址，它和48位MAC地址一起協(xié)作，完成網(wǎng)絡通信，IP協(xié)議也是一種無連接的協(xié)議。第六章 物理網(wǎng)絡設計一、校園網(wǎng)設備選型由于本方案為大型規(guī)模，采用三層設計各層交換機數(shù)量如下：核心交換機，需要1臺。匯聚層交換機，因為我校教學樓有6層，所以共需要6臺。接入層交換機，選擇24口和48口100BaseT交換機，安裝在每層的相應位置的水平設備機柜中（請參照拓撲圖），共需要24口交換機36臺，48口交換機28臺。全校所需交換機數(shù)量如表所示。表1 交換機數(shù)量樓成核心層匯聚層接入層(24口/48口)一層155二層165三層168四層1168五層124六層122二、核心層設備選型根據(jù)我校的規(guī)模和應用需求，主干為萬兆、百兆到桌面，所以核心交換機使用華為Quidway174。 S8505交換機。Quidway174。 S8505系列萬兆核心路由交換機是由華為3Com公司自主開發(fā)的新一代高性能路由交換機產(chǎn)品，可廣泛應用于運營商IP城域網(wǎng)核心層、匯聚層以及行業(yè)網(wǎng)骨干層。Quidway174。 S8505系列基于新一代核心交換機的設計理念，具備大容量、高性能、多業(yè)務和可擴展性的特點。Quidway174。 S8505系列采用分布式處理、業(yè)務模塊化以及Crossbar交換網(wǎng)等設計理念，具備業(yè)界領先的交換容量，并且交換容量可持續(xù)平滑升級。Quidway174。 S8505系列支持新一代高性能萬兆接口，能夠為城域網(wǎng)、行業(yè)網(wǎng)提供超高速鏈路，可打造低成本、高性能、具有豐富業(yè)務支持能力的以太網(wǎng)絡。Quidway174。 S8500系列內置高性能的業(yè)務處理引擎，能夠支持二三層報文、MPLS VPN業(yè)務、組播業(yè)務的全線速轉發(fā)。同時，Quidway174。 S8505系列支持完善的QoS服務、全面的安全管理機制和電信級的高可靠性，是一款業(yè)界領先的萬兆核心路由交換機產(chǎn)品。產(chǎn)品如圖61： 圖61路由交換機表2 S8505主要規(guī)格參數(shù)表體系結構一體化機箱，可安裝于19英寸機架內外形尺寸436mm x 486mm x 450mm（寬高深）交換容量XRCoreEngine? I 300G　XRCoreEngine? II 600G背板容量750Gbps（）包轉發(fā)率XRCoreEngine? I 178Mpps　XRCoreEngine?II 357Mpps槽位數(shù)量７業(yè)務單板槽位數(shù)量５二層功能支持IEEE （COS優(yōu)先級）支持IEEE （VLAN）支持IEEE （STP）支持IEEE （RSTP）支持IEEE （MSTP）支持IEEE （靈活QinQ）支持IEEE （全雙工流控）和背壓式流控（半雙工）支持IEEE （鏈路聚合和跨板鏈路聚合）支持IEEE （10BaseT）支持IEEE （100BaseT）支持IEEE （1000BASEX）支持IEEE （1000BaseT）支持IEEE （10GBase）支持IEEE （POE）支持IEEE （RPR）支持端口鏡像（包括跨板）支持端口廣播風暴抑制支持多播流量限制支持Jumbo frame支持基于端口、協(xié)議VLAN劃分支持SuperVLAN支持PVLAN支持GVRP網(wǎng)絡特性支持ARP Proxy支持DHCP Relay支持DHCP Server支持VRRP支持URPF（單播反向路徑檢查）路由特性支持靜態(tài)路由支持RIPv1/v2支持OSPFv2支持ISIS支持BGPv4支持等價路由三、匯聚層設備選型匯聚層交換機需要支持三層交換，并且需要提供1000Mbps光上行和電下行。本方案中采用了華為Quidway S5624P/S5624PPWR系列全千兆智能交換機，具體參數(shù)如下：表3 參數(shù)表管理端口1個Console口業(yè)務端口描述固定端口24個10/100/1000M電口＋4個SFP Combo千兆口可選模塊8端口SFP模塊1端口10GE模塊2端口10GE模塊端口類型10/100/1000BASET1000BaseSXSFP1000BaseLXSFP1000BaseLHSFP1000BaseTSFP10GBaseLRXENPAK10GBaseLRXFP10GBaseERXFP外形尺寸(mm)440420(寬深高)線速二/三層交換所有端口支持線速轉發(fā),交換容量為192Gbit/s,包轉發(fā)率66MppsVLAN4K交換模式存儲轉發(fā)模式IP路由靜態(tài)路由、RIPv1/2OSPFECMP生成樹協(xié)議支持STP/RSTP，支持VLAN的STPignore屬性端口匯聚支持通過LACP進行動態(tài)端口匯聚支持進行通過命令行手動進行端口匯聚支持堆疊范圍內的跨設備鏈路匯聚支持GE（Gigabit Ethernet）端口匯聚支持10G（Gigabit Ethernet）端口匯聚最多32組端口匯聚組，GE匯聚組最多支持8個端口，10GE匯聚組最多4個端口，匯聚的端口必須具有相同的端口類型四、接入層設備選型接入層作為直接與終端連接的端口也不能馬虎，在這里我們使用了Quidway174。 S 3050C和S3026T系列智能二層交換機。Quidway174。 S3050C/S3026T以太網(wǎng)交換機采用1U高的盒式設備，支持19英寸機架安裝，可不依賴于其他設備獨立運行；提供固定的48/24個10BaseT/100BaseTX的自適應端口、1個Console口及2個后擴展槽。設備如圖62和62： 圖62交換機 圖63交換機五、路由器選型接入Internet的路由器選擇了華為公司的Quidway174。 NetEngine 204產(chǎn)品，如圖所示。產(chǎn)品特點：第五代路由器：NE20不同于以往采用CPU軟件轉發(fā)的同類型路由器產(chǎn)品，采用了業(yè)界高性能網(wǎng)絡處理器技術實現(xiàn)高速接口報文的集中轉發(fā)，有機地結合了軟件的靈活性和硬件的高性能，提供線速轉發(fā)性能， 。 圖64路由器NE20采用高速接口轉發(fā)與控制平面分離的技術，高速接口的轉發(fā)引擎使用了高性能網(wǎng)絡處理器，提高了設備的轉發(fā)性能、控制能力、可靠性和安全性。高品質QOS能力：完善的QoS機制、出色的QOS性能，確保重載下的不同業(yè)務的服務質量，可以提供基于DiffServ的完善QoS機制。支持復雜流分類，支持精確的流量監(jiān)管和流量整形；提供隊列調度和擁塞避免功能，支持CBWFQ、LLS/NLS、PBS等先進調度技術，采用WRED和先進的SARED算法，RED支持8個等級的丟棄優(yōu)先級。精確保證不同業(yè)務的帶寬、時延和抖動指標，滿足用戶多種業(yè)務等級的“區(qū)分服務”要求。高可靠性：采用高可靠的模塊化設計方式，所有板卡、風扇、電源模塊支持熱插拔；提供互為冗余備份的雙電源（1＋1備份）模塊，無源背板的設計方式；提供軟件熱補丁技術，實現(xiàn)設備完全平滑升級；支持動態(tài)路由協(xié)議、MPLS流量工程，提供IP/MPLS快速重路由、虛擬路由冗余協(xié)議（VRRP）等保護機制，有效保證了全網(wǎng)運行的高速可靠。整機實現(xiàn)7x24小時的不間斷運行。強大的MPLS處理能力：支持MPLS VPN，支持MPLS TE，提供高品質、安全和多層次的MPLS VPN解決方案，可以作為高性價比MPLS PE設備使用。業(yè)務能力: 軟件系統(tǒng)基于華為公司擁有自主知識產(chǎn)權的VRP軟件平臺，支持多種方式VPN（L2TP、GRE、MPLS VPN等），具備豐富的NAT功能，提供以太網(wǎng)/VLAN、PPP/MP、PPPoE、Frame Relay、HDLC、ATM、HDLC和LAPB等豐富的互聯(lián)功能。路由處理能力：支持RIP、OSPF、BGP、ISIS等單播路由協(xié)議和IGMP、PIM、MBGP、MSDP等多播路由協(xié)議，支持路由策略以及策略路由?？删S護性：支持自動的故障診斷功能。通過運行在PC機上的故障診斷軟件，能夠方便地協(xié)助工程師快速準確定位系統(tǒng)故障。六、防火墻設備的選型為了保證校園網(wǎng)安全，方便對于訪問Internet的管理在本方案中使用了防火墻。 圖65防火墻Quidway174。 SecPath 500F防火墻是華為3Com公司面向大型企業(yè)用戶開發(fā)的新一代專業(yè)千兆防火墻設備。支持外部攻擊防范、內網(wǎng)安全、流量監(jiān)控、網(wǎng)頁過濾、郵件過濾、應用層過濾等功能，能夠有效地保證網(wǎng)絡的安全；采用ASPF狀態(tài)檢測技術，可對連接狀態(tài)過程和異常命令進行檢測；提供多種智能分析和管理手段，支持郵件告警，支持多種日志，提供網(wǎng)絡管理監(jiān)控，協(xié)助網(wǎng)絡管理員完成網(wǎng)絡的安全管理；支持AAA、NAT等技術，可以確保在開放的Internet上實現(xiàn)安全的、滿足可靠質量要求的網(wǎng)絡；支持多種VPN業(yè)務，如L2TP VPN、GRE VPN、IPSec VPN、SSL VPN和華為動態(tài)VPN等，可以構建Internet、Intranet、Remote Access等多種形式的VPN；提供基本的路由能力，支持RIP/OSPF/BGP/路由策略及策略路由；支持豐富的QoS特性，提供流量監(jiān)管、流量整形及多種隊列調度策略；提供雙機狀態(tài)熱備功能，支持Active/Active和Active/Backup兩種工作模式，實現(xiàn)負載分擔和業(yè)務備份。表4 數(shù)據(jù)表固定接口1個配置口（CON）1個備份口（AUX）2個10/100/1000M以太網(wǎng)口（支持光口或者電口）2個10/100/1000M以太網(wǎng)口（支持電口）插槽2個MIM插槽,可選的接口模塊包括1FE/2FE/4FE/1GE/2GE FLASH16MBSDRAM缺?。?12MB 最大：1GB外型尺寸（H WD）44 x 436mm x420mm重量6kg電源模塊輸入交流主機：100240V ；50/60Hz 直流主機：48V－60V輸出電壓：12VAAA服務RADIUS認證HWTACACS認證域認證CHAP驗證PAP驗證防火墻包過濾基礎和擴展的訪問控制列表基于接口的訪問控制列表基于時間段的訪問控制列表動態(tài)包過濾ASPF應用層報文過濾 應用層協(xié)議：FTP、HTTP、SMTP、RTSP、（， RTP/RTCP） 傳輸層協(xié)議：TCP、UDP防攻擊特性Land、Smurf、Fraggle、WinNuke、Ping of Death、Tear Drop、IP Spoofing、SYN Flood、ICMP Flood、UDP Flood、ARP欺騙攻擊防范ARP主動反向查詢TCP報文標志位不合法攻擊防范超大ICMP報文攻擊防范地址/端口掃描的防范DoS/DDoS攻擊防范ICMP重定向或不可達報文控制功能Tracert報文控制功能帶路由記錄選項IP報文控制功能靜態(tài)和動態(tài)黑名單功能MAC和IP綁定功能透明防火墻 基于MAC的訪問控制列表郵件/網(wǎng)頁/應用層過濾郵件過濾SMTP郵件地址過濾SMTP郵件標題過濾SMTP郵件內容過濾網(wǎng)頁過濾HTTP URL過濾HTTP內容過濾應用層過濾Java BlockingActiveX BlockingSQL注入攻擊防范安全管理攻擊實時日志黑名單日志地址綁定日志流量告警日志會話日志進制格式日志功能流量統(tǒng)計和分析功能全局/基于安全域連接數(shù)率監(jiān)控全局/基于安全域協(xié)議報文比例監(jiān)控安全事件統(tǒng)計功能EMAIL郵件實時告警功能EMAIL郵件定期信息發(fā)布功能七、服務器設備選型服務器是網(wǎng)絡中關鍵設備之一，通常，服務器向工作站提供處理器、內存、硬盤、打印機、軟件、數(shù)據(jù)庫等資源和服務，并負責協(xié)調管理這些資源。由于網(wǎng)絡服務器要同時為網(wǎng)絡上的所有的用戶服務，因此要求其具有較高的性能。根據(jù)網(wǎng)絡的應用和規(guī)模，可選用高檔PC服務器、UNIX工作站、小型機等。選擇網(wǎng)絡服務器時主要考慮以下因素：