【正文】 TV業(yè)務中視頻碼流的實時性、連續(xù)性，希望承載網(wǎng)絡(luò)提供QoS保證，而且業(yè)務對承載網(wǎng)的延時、丟包和抖動比較敏感。其中直播類視頻業(yè)務如直播電視對QoS的要求高于點播類視頻服務如VOD。游戲類業(yè)務是一種雙向交互式的數(shù)據(jù)業(yè)務，其業(yè)務特性如操作命令的靈敏性決定了對數(shù)據(jù)包的傳輸時延要求特別高。 （3）交換機支持組播功能：這樣可節(jié)省帶寬，“一發(fā)多收”式節(jié)目發(fā)送。使用這種方式，網(wǎng)絡(luò)為每個節(jié)目只發(fā)送一個實時數(shù)據(jù)流而與收看節(jié)目的人數(shù)無關(guān)。這樣您可以將節(jié)目發(fā)送給幾個甚至幾千個用戶而不需加重帶寬的負載。 一、匯聚層交換機的選擇： RG－S6806E 要求匯聚層交換機支持廣播、組播功能。信號從核心交換機出來，在匯聚層就進行組播，可以減輕網(wǎng)絡(luò)的負擔。 二、接入交換機的選擇： STARS2126G/STARS2150G交換機 為什么需用以上的設(shè)備： ，高達572Mpps/286Mpps的二/三層包轉(zhuǎn)發(fā)速率可為用戶提供高速無阻塞的數(shù)據(jù)交換，強大的交換路由功能、安全智能技術(shù)可同銳捷各系列交換機配合，為用戶提供完整的端到端解決方案，是大型網(wǎng)絡(luò)核心骨干和大流量節(jié)點交換機的理想選擇。 RGS6800E交換機通過擴展高性能的多業(yè)務卡支持策略路由、IPVMPLS、load balancing、NAT、VPN、Firewall、web cache redirect等業(yè)務功能，滿足客戶環(huán)境靈活而復雜的不同應用需求。 豐富的應用支持技術(shù)（QOS、組播） RGS6800E提供多種流分類技術(shù)和多種QOS技術(shù)，包括SP、WRR、WFQ、WRED、CAR、HOL等，為各種應用的帶寬保障提供需要的支持技術(shù)。 流分類：可以依據(jù)數(shù)據(jù)流的源/目的MAC地址、源/目的三層IP地址、三層協(xié)議（IP/IPX）、四層協(xié)議（UDP/TCP）、源/目的四層協(xié)議端口號、COS、TOS對數(shù)據(jù)流進行區(qū)分，實現(xiàn)2/3/4層的流分類功能。 數(shù)據(jù)標記：，可以為數(shù)據(jù)提供8個級別的優(yōu)先級標記；DSCP在三層的IP協(xié)議報文里進行優(yōu)先級標記，可以提供64個級別的優(yōu)先標記。 隊列調(diào)度：嚴格優(yōu)先級隊列SP保證高優(yōu)先級業(yè)務總是在低優(yōu)先級業(yè)務之前處理；WRR是一種加權(quán)循環(huán)隊列調(diào)度機制，首先處理高優(yōu)先級，但在處理高優(yōu)先級業(yè)務時，較低優(yōu)先級的業(yè)務并沒有被完全阻塞，而是按一定的比例同時進行。WFQ是加權(quán)公平隊列，對所有的數(shù)據(jù)流進行排隊，監(jiān)控吞吐率，并根據(jù)發(fā)送的信息量分配權(quán)值。WFQ試圖公平地為每個對話分配帶寬，保證低帶寬應用可以獲得對接口的訪問權(quán)，而不會被高帶寬應用全部占用。 擁塞控制：WRED加權(quán)隨機早期檢測協(xié)議，可以設(shè)置各個數(shù)據(jù)流在擁塞發(fā)生之前自動丟失數(shù)據(jù)的閥值，避免較高優(yōu)先級應用的擁塞丟失。HOL通過消除HOL阻塞確保最高可能的吞吐量；最大限度地減少包丟失，減少多路傳輸和廣播流量擁塞。 承諾信息速率：CAR可以為重要的數(shù)據(jù)流設(shè)定固定的帶寬，如果設(shè)定的帶寬合理，滿足該數(shù)據(jù)流的需求，就可以保證重要數(shù)據(jù)流的正常轉(zhuǎn)發(fā)。 提供多種組播支持技術(shù)，包括IGMP snooping、IGMP、PIM（SSM、SM、DM），DVMRP，保證了網(wǎng)絡(luò)中提供組播服務時的帶寬合理占用。 STARS2126G/STARS2150G是一款全線速可堆疊千兆智能交換機，提供智能的流分類和完善的服務質(zhì)量（QoS）以及組播管理特性，并可以實施靈活多樣的ACL訪問控制?？赏ㄟ^SNMP、Telnet、Web和Console口等多種方式提供豐富的管理。 具體方案： 在每幢宿舍和教學樓配置安裝機頂盒，通過電視實現(xiàn)在線觀看電視，視頻點播和視頻教學。 學生在宿舍也可直接利用IPTV通過計算機上網(wǎng)看電視節(jié)目，這種方式的實現(xiàn)現(xiàn)在基本上都是基于軟件模式的應用，如現(xiàn)在流行的PPLIVE軟件等。 理由： 宿舍是同學們課后娛樂的主要場所，要滿足同學們的要求，宿舍必須要實現(xiàn)IPTV的功能。實現(xiàn)的具體方式可以是通過計算機上網(wǎng)直接看電視節(jié)目（通過軟件實現(xiàn)），也可以是通過電視機＋機頂盒的方式實現(xiàn)。 教學樓實現(xiàn)視頻點播功能主要是滿足老師講課時要求的視頻教學功能。實現(xiàn)的具體方式可以是通過計算機上網(wǎng)直接看電子視頻教案（通過軟件實現(xiàn)），也可以是通過電視機＋機頂盒的方式實現(xiàn)。 Cernet在西南的重要節(jié)點 作為西南地區(qū)的Cernet重要節(jié)點，將為其他高校提供Cernet接入。 設(shè)計圖見網(wǎng)絡(luò)拓撲圖（圖 8）。采用雙銳捷網(wǎng)絡(luò)的RGS6810E模塊化骨干路由交換機來提供冗余鏈路，為其他接入高校提供穩(wěn)定的連接。（）的背板，L2/L3層具有572Mpps的轉(zhuǎn)發(fā)率，同時還可以配置冗余電源和管理引擎模塊，可以實現(xiàn)對全網(wǎng)的數(shù)據(jù)進行高速無阻塞的交換，負責路由管理、網(wǎng)絡(luò)管理、網(wǎng)絡(luò)服務、核心數(shù)據(jù)處理等。其硬件策略路由功能為學校的出口規(guī)則提供了靈活的設(shè)置，此外核心交換機硬件的IPv6功能為學校接入CERNET2提供了無縫連接。 兩臺RGS6810E模塊化骨干路由交換機直接接入RGR3600系列模塊化中心路由器是銳捷網(wǎng)絡(luò)公司開發(fā)的面向企業(yè)級的網(wǎng)絡(luò)產(chǎn)品，采用模塊化設(shè)計，提供了多個網(wǎng)絡(luò)/語音模塊插槽，支持種類豐富、功能齊全、高密度的網(wǎng)絡(luò)/語音模塊，可實現(xiàn)更多的組合應用。64位的微處理器技術(shù)，使用RGNOS（銳捷網(wǎng)絡(luò)操作系統(tǒng)平臺），提供了極其豐富的軟件特性，支持啞終端接入服務，支持IPv4/IPv6，VoIP特性等，提供豐富的備份方案及QoS特性；硬件采用模塊化結(jié)構(gòu)，具有更高的處理能力和更大的接入密度，既可以在中小型企業(yè)網(wǎng)中擔當核心路由器，也可以在大型網(wǎng)絡(luò)中擔當匯聚層路由器。適合大中型企業(yè)、金融體系、各大公司的辦事處和中型 Internet 服務供應商的模塊化多服務訪問平臺，可以實現(xiàn)大規(guī)模、高密度的專線、撥號、寬帶和IP語音接入。 由RG3600系列模塊化中心路由器接入Cernet。 擴展可選擇模塊——VOIP VOIP需求 學校要增加內(nèi)部的電話還不是很方便，又要布線、又要擴PBX的容量；在一個學校的各個部門、寢室之間通信量比較大，采用傳統(tǒng)的電話會比較貴，而利用現(xiàn)有的寬帶校園網(wǎng)可以采用VoIP的方式實現(xiàn)通信。采用VoIP我們可以節(jié)省大量的通信費用、減少設(shè)備投入、給學校一個性價比高的解決方案。 VOIP設(shè)計方案 圖 9 VOIP拓撲圖 不改變原有網(wǎng)絡(luò)構(gòu)架，通過增加銳捷26系列路由器就可以直接把用戶PSTN系統(tǒng)接入IP網(wǎng)絡(luò)，輕松實現(xiàn)VOIP應用的擴展接入。 銳捷路由器不論是界面或操作配置都十分方便，各種功能均可與國外主流網(wǎng)絡(luò)設(shè)備廠商完全兼容，方便系統(tǒng)管理員的日常維護。 銳捷26系列VOIP路由器支持Gatekeeper功能，通過簡單的配置連接到關(guān)守（Gatekeeper）上就可以與全省各地進行VOIP連接，而省略了煩瑣的靜態(tài)撥號對等體的配置，方便而高效。 為了達到理想的通話效果，銳捷網(wǎng)絡(luò)在VOIP路由器采用了大量的語音保障技術(shù)： A、強大的QoS保障：可以為語音通話預留帶寬，保障了在大數(shù)據(jù)量傳輸情況下的通話效果。 B、回波抑制：在銳捷系列路由器中采用了國際先進的DSP處理器以實現(xiàn)回波抑制。 C、語音編碼：（64kbps）、（8kbps）、（、 kbps）等多種常用編碼方式，客戶可以根據(jù)自己的需要進行選擇，(8kbps)是銳捷網(wǎng)絡(luò)路由器的默認編碼方式，能保證在低速線路下的高質(zhì)量語音傳輸。 D、延時和抖動處理：銳捷VOIP路由器在接收端采用了科學的緩沖處理方式。在不影響延時的情況下，對廣域網(wǎng)線路抖動所帶來的通話抖動進行彌補，最大限度地克服了物理線 路所帶來的影響。 E、靜音抑制技術(shù)：銳捷VOIP路由器能夠?qū)νㄔ捴g的空閑間隔進行智能判定，停止發(fā)送語音數(shù)據(jù)包，從而減少不必要的帶寬浪費，進一步提高在低速線路下的傳輸質(zhì)量。 高帶寬、高性能 該解決方案是基于標準的二、三層以太網(wǎng)交換技術(shù)，技術(shù)成熟度非常高。學校網(wǎng)絡(luò)中心放置路由交換機上行通過GE接至教育網(wǎng)，GE可以是單模或者多模，由校園網(wǎng)的具體情況而定。GE作為整個學校出口帶寬可充分滿足用戶對帶寬的要求，使學校出口不再成為整個校園網(wǎng)用戶上網(wǎng)的瓶頸。在學院網(wǎng)絡(luò)中心通過下行使千兆鏈路連接匯聚層交換機。匯聚層交換機下行1000M光纖口連接接入樓宇交換機，百兆交換到桌面，100M的帶寬可充分滿足用戶高速上網(wǎng)，視頻點播等多種寬帶業(yè)務。核心交換機擁有1000M出口聯(lián)接校園網(wǎng)，各層設(shè)備全部支持線速交換，給用戶提供了真正的高帶寬網(wǎng)絡(luò)，對未來高帶寬的寬帶業(yè)務提供了強大的支撐能力，校園寬帶網(wǎng)的發(fā)展?jié)摿薮蟆? 網(wǎng)絡(luò)管理 校園網(wǎng)在為廣大師生提供便捷、高效的學習、工作環(huán)境的同時，也在寬帶管理、計費等方面存在許多問題： ◎ 網(wǎng)絡(luò)計費管理功能的單一 隨著校園網(wǎng)規(guī)模的不斷擴大和用戶群體的日益增多，原有的單一計費管理功能已不能滿足要求。 ◎ 對帶寬資源的大量占用導致重要應用無法進行 對于每個學校來說，它的帶寬資源都是有限的。而上網(wǎng)人數(shù)的急增和各種各樣在線游戲的流行使有限的帶寬資源不堪重負，由于沒有帶寬限制和優(yōu)先級設(shè)置，一些重要用戶和重要應用得不到必要的帶寬保證而影響了正常的教學和科研工作。 ◎ 訪問權(quán)限難以控制 互聯(lián)網(wǎng)上充斥了許多色情、暴力、反動信息 ,如何讓學校、家長放心，使孩子盡量遠離這些不良信息也是必須解決的一個問題。 ◎ 異常網(wǎng)絡(luò)事件的審計和追查 當異常網(wǎng)絡(luò)事件發(fā)生后，如何盡快的追根溯源，找出幕后“黑手”，防止事件的再次發(fā)生，成了網(wǎng)絡(luò)維護人員不得不面對的棘手問題。 ◎ 多個校區(qū)的管理和維護 由于現(xiàn)在校園網(wǎng)的規(guī)模越來越大，呈現(xiàn)出多校園、跨地區(qū)的特點，這就要求網(wǎng)絡(luò)管理員能對分布在各個校區(qū)的管理、計費設(shè)備進行管理和維護，管理員的工作量相當大。 為了幫助網(wǎng)管人員輕松實現(xiàn)對眾多網(wǎng)絡(luò)設(shè)備的管理、及時排查網(wǎng)絡(luò)故障和提高用戶管理的效率，SAMⅡ還提供了全網(wǎng)拓撲發(fā)現(xiàn)功能、AGTS用戶管理模式、接入時段管理以及免安裝客戶端自動升級等功能，幫助高校用戶輕松管理整個校園網(wǎng)絡(luò)。 ◎ 客戶賬號與IP地址、MAC地址、NAS設(shè)備地址和NAS 端口綁定 SAMⅡ通過六元素自動綁定、靜態(tài)綁定和動態(tài)綁定相結(jié)合，實現(xiàn)安全認證到桌面，不但可以確保用戶入網(wǎng)時身份唯一，而且有效避免了IP沖突，同時，為網(wǎng)絡(luò)安全上了雙重保險。例如，SAMⅡ安全認證能夠?qū)崿F(xiàn)動態(tài)綁定，SAMⅡ動態(tài)綁定是指在用戶登陸網(wǎng)絡(luò)時，用戶的相關(guān)信息將自動與服務器和接入層交換機同時綁定。屆時如果用戶登錄網(wǎng)絡(luò)后一旦更改自己的相關(guān)信息（如IP地址、MAC的只等），則無法通過交換機認證，通過動態(tài)綁定確保了用戶的身份唯一，在最大程度上消除了內(nèi)部安全隱患，極大的提高了客戶行為的唯一性，有效的防止了IP地址和客戶賬號盜用現(xiàn)象的發(fā)生。 ◎ 對賬號登錄次數(shù)的限定 系統(tǒng)對同一賬號同時登錄次數(shù)作出明確的限定，避免了多人次使用同一賬號上網(wǎng)的現(xiàn)象。 ◎ 完善的計費管理功能 針對高校校園網(wǎng)絡(luò)靈活運營的需求，銳捷網(wǎng)絡(luò)SAMⅡ校園網(wǎng)解決方案開發(fā)出貼近校園用戶需求的計費模式，不僅有計時長、包月等傳統(tǒng)計費方式，還增加了計天計費方式，并以之為基礎(chǔ)，設(shè)計了一次交費，分段開通的計費模式。例如，一個學生需要在6月1日的時候開通，但是他6月10日的時候需要出去實習2周，這時，用戶完全可以在6月1日的時候選擇開通10天，系統(tǒng)就只在這10天內(nèi)扣除相應費用，到10日的時候系統(tǒng)會自動停用該帳號，直到用戶再次選擇開通。 其次，SAMⅡ提供了完善的自助服務系統(tǒng)，簡單明了的中文界面為用戶提供了包括快捷注冊，個人信息、密碼進行修改，上網(wǎng)明細、交費記錄及余額自助查詢，在線充值、注銷用戶等功能服務。不但方便了終端用戶繳費，同時也極大地減輕了管理者的管理和收費工作負擔，有效緩解了學生繳費和學校收費的矛盾。 另外，為了給高校用戶帶來最優(yōu)的應用體驗，SAMⅡ“想用戶之所想”，為學校提供了完善的流程化服務。SAMⅡ解決方案預置了包括收費通知、管理員招聘啟示等在內(nèi)的多種應用問題模版。這些看似簡單的模版，是銳捷網(wǎng)絡(luò)服務數(shù)百所高校用戶的經(jīng)驗積累，銳捷網(wǎng)絡(luò)通過將用戶的需求以及用戶反饋的先進經(jīng)驗進行積累，逐漸形成的一套立體化服務體系。需要注意的是，網(wǎng)絡(luò)建成后，該服務體系還將對用戶進行實時跟蹤，及時了解用戶需求并為用戶提供網(wǎng)絡(luò)系統(tǒng)定期排查服務，保障用戶的網(wǎng)絡(luò)輕松運行和持續(xù)運營。 ◎ 帶寬的限定和業(yè)務優(yōu)先級的設(shè)定 系統(tǒng)能對每個客戶上下行的帶寬上限加以限定，防止個別客戶占用過多網(wǎng)絡(luò)資源。還能對不同的用戶數(shù)據(jù)設(shè)定業(yè)務優(yōu)先級（例如實驗室、教師機房與學生宿舍、普通機房相區(qū)別），以保證重要數(shù)據(jù)能得到更好的服務 ◎ 訪問時間的有效控制 為了幫助學校實現(xiàn)靈活的上網(wǎng)接入時段管理，SAMⅡ提供了用戶接入時段管理。通過對日常、周末以及節(jié)日的一次性設(shè)置，可以輕松靈活的管理用戶能夠使用網(wǎng)絡(luò)的時段，幫助學校實現(xiàn)靈活的上網(wǎng)接入時段管理。例如，學?？梢愿鶕?jù)自己的實際情況，在平時設(shè)定允許上網(wǎng)的時段（如6點－7點、17點－23點等）；不允許上網(wǎng)的時段（如0點－5點、8點－16點等）；或是在周末設(shè)置較長的允許接入網(wǎng)絡(luò)的時間等。同時，SAMⅡ解決方案還針對此提供了優(yōu)先級劃分功能，如節(jié)日的時段管理優(yōu)先級最高，周末次之、日常最低。一年只需對日常、周末以及節(jié)日的時段管理設(shè)置一次，其間如果遇到特殊情況，可根據(jù)實際需要，隨時修改。 ◎ 快捷實現(xiàn)全網(wǎng)管理 全網(wǎng)拓撲發(fā)現(xiàn)功能可以對全網(wǎng)設(shè)備、網(wǎng)絡(luò)節(jié)點以及事件、性能、日志進行實時監(jiān)控，統(tǒng)一管理。特別值得一提的是，SAMⅡ提供的全網(wǎng)拓撲發(fā)現(xiàn)功能，能夠發(fā)現(xiàn)非網(wǎng)管設(shè)備（網(wǎng)線、集線器HUB等），讓非網(wǎng)管設(shè)備也難逃“法眼”。一旦學生私建局域網(wǎng)，網(wǎng)管老師可以迅速發(fā)現(xiàn)，并采取相應措施，保證網(wǎng)絡(luò)正常運行。 除了全網(wǎng)拓撲發(fā)現(xiàn)之外，SAMⅡ解決方案創(chuàng)新推出了AGTS的用戶管理模式，來對用戶數(shù)量龐大、類型繁多的校園網(wǎng)進行有效管理。以前，每個用戶在注冊帳戶的時候，網(wǎng)管老師不僅要輸入該用戶的姓名、年級、班級等個人信息，還要輸入該用戶的IP地址、MAC地址等元素。統(tǒng)計表明，一個用戶注冊登記時，錄入相關(guān)的用戶信息大概需要3分鐘，若錄入3萬個用戶的相關(guān)信息至少需要兩個月。而SAMⅡ的AGTS用戶管理模式，則可以根據(jù)學校的具體情況首先針對不同學院進行分組，如信息工程管理學院、商學院等；接