【正文】 。4. 轉(zhuǎn)發(fā)延遲：路由器的轉(zhuǎn)發(fā)延遲是從需轉(zhuǎn)發(fā)的數(shù)據(jù)包最后 1 比特進(jìn)入路由器端口，到該數(shù)據(jù)包第一比特出現(xiàn)在端口鏈路上的時間間隔，當(dāng)然是越短越好了[以毫秒 (ms)計]。5. 路由表容量：路由表容量是指路由器運行中可以容納的路由數(shù)量。6. 擴(kuò)展能力：要求路由器具有靈活的連接類型支持能力，通過擴(kuò)展模塊實現(xiàn)多種不同連接方式的支持。7. 可靠性：可靠性是指路由器的可用性、無故障工作時間和故障恢復(fù)時間等指標(biāo)。8. 安全性：路由器作為個人、單位內(nèi)部網(wǎng)和外部進(jìn)行連接的設(shè)備，能否提供高要求的安全保障就極其重要了。9. 網(wǎng)管能力：選擇路由器時，務(wù)必要關(guān)注網(wǎng)絡(luò)系統(tǒng)的監(jiān)管和配置能力是否強(qiáng)大，設(shè)備是否可以提供統(tǒng)計信息和深層故障檢測的診斷功能等。根據(jù)校園網(wǎng)絡(luò)的需求和設(shè)備的總體性能來考慮，選擇以下的設(shè)備：1. 邊界路由器邊界路由器一般是與防火墻設(shè)備一起與外界網(wǎng)絡(luò)進(jìn)行連接的，防火墻作為內(nèi)、外部網(wǎng)絡(luò)之間的第一個安全關(guān)口，而邊界路由器則是內(nèi)、外部網(wǎng)絡(luò)間接入的第一個接入關(guān)口。所以該設(shè)備對整個網(wǎng)絡(luò)來說是非常重要的。綜合以上性能指標(biāo)及實際應(yīng)用，我們選擇華為的 NE40 路由器。中原工學(xué)院信息商務(wù)學(xué)院畢業(yè)設(shè)計（論文）NE40 作為第五代路由器采用了業(yè)界高性能網(wǎng)絡(luò)處理器技術(shù)，充分繼承了第四代全分布式硬件處理的架構(gòu)，有機(jī)地結(jié)合了軟件的靈活性和硬件的高性能，既提供線速轉(zhuǎn)發(fā)性能，又具備快速良好的業(yè)務(wù)升級和擴(kuò)展能力，最大限度地滿足用戶需求?，F(xiàn)在網(wǎng)絡(luò)所擁有的 NE40 都可以僅通過軟件升級方式提供硬件的IPv6 轉(zhuǎn)發(fā)性能，不需重新購買 IPv6 硬件設(shè)備，為用戶節(jié)省了大量費用，充分保護(hù)用戶投資，體現(xiàn)出第五代路由器優(yōu)異的擴(kuò)展能力。NE40 良好的可擴(kuò)展性加速了 IP 網(wǎng)絡(luò)向?qū)拵Щ?、安全化、業(yè)務(wù)化、智能化方向發(fā)展。NE40 有著高品質(zhì) QoS 能力，具備豐富的業(yè)務(wù)能力，提供高品質(zhì)、安全和全面的 MPLS VPN 解決方案；提供高效率組播轉(zhuǎn)發(fā)能力； NE40 具備快速良好的業(yè)務(wù)擴(kuò)展能力，全面支持 IPv6，能夠快速實現(xiàn)未來不可預(yù)知的新業(yè)務(wù)，協(xié)助用戶提高競爭能力，是未來 IP 電信網(wǎng)（IPTN）的重要基石。有著靈活的組網(wǎng)能力和高可靠性。2. 無線路由器由于整個學(xué)校較大，網(wǎng)絡(luò)布線不可能覆蓋整個校園，為了增大網(wǎng)絡(luò)覆蓋率，提高校園網(wǎng)的利用率，為師生提供更加方便的網(wǎng)絡(luò)環(huán)境。因此需要考慮無線接入。根據(jù)實際需求分析后，決定選擇 TPlink 的 11N 無線寬帶路由器 TLWR941N。TLWR941N 還使用了 CCA（Clear Channel Assessment）空頻道檢測技術(shù)，在檢測到周邊有無線信號干擾時，可自動調(diào)整頻寬模式，避開信道干擾，使無線信號更加穩(wěn)定。當(dāng)干擾消失時，又可自動捆綁空閑信道，充分利用信道捆綁優(yōu)勢，提升無線性能。 防火墻的選擇防火墻有軟件防火墻和硬件防火墻兩種。硬件防火墻的主要性能指標(biāo)有：1．LAN 端口類型和數(shù)量防火墻的 LAN 端口類型要符合應(yīng)用環(huán)境的網(wǎng)絡(luò)連接需求。主要的 LAN 端口類型有以太網(wǎng)、快速以太網(wǎng)、千兆位以太網(wǎng)、ATM 等主流網(wǎng)絡(luò)類型。在防火墻 LAN 端口支持方面，還要考慮其最大的 LAN 端口數(shù)，當(dāng)然接口數(shù)越多，價格也越高。2. 協(xié)議支持防火墻要對各種數(shù)據(jù)包進(jìn)行過濾，就必須對相應(yīng)數(shù)據(jù)包通信方式提供支持，除了廣泛受支持的 TCP/IP 協(xié)議外，還有可能需要支持AppleTalk、DEC、IPX 及 NETBEUI 等協(xié)議，如果防火墻要支持 VPN 通信，常幸飛：中原工學(xué)院信息商務(wù)學(xué)院校園網(wǎng)規(guī)劃與設(shè)計則一定要選擇支持 VPN 隧道協(xié)議(PPTP 和 L2TP)，以及 IPSec 安全協(xié)議等。3．訪問控制配置防火墻的訪問規(guī)則是防火墻的一項重要而又基本的功能。好的防火墻過濾規(guī)則應(yīng)涵蓋所有出入防火墻的數(shù)據(jù)包的處理方法，對于沒有明確定義的數(shù)據(jù)包，也應(yīng)有一個默認(rèn)處理方法。同時要求過濾規(guī)則應(yīng)易于理解，易于編輯修改，并具備一致性檢測機(jī)制，防止各條規(guī)則相互沖突，而不起作用。4．自身的安全性防火墻本身就是一個用于安全防護(hù)的設(shè)備，當(dāng)然其自身的安全性也就顯得更加重要了。防火墻的安全性能取決于防火墻是否采用了安全的操作系統(tǒng)和是否采用了專用的硬件平臺。在硬件配置方面，提高防火墻的可靠性通常是通過提高防火墻部件的強(qiáng)健性、增大設(shè)計閥值和增加冗余部件進(jìn)行的。5．防御功能。在提供病毒掃描功能的防火墻中，要驗證其掃描的文檔類型，如是否會對電子郵件附件中的 DOC 和 ZIP 文件、FTP 中的下載或上載文件內(nèi)容進(jìn)行掃描，以發(fā)現(xiàn)其中包含的危險信息。6．連接性能因為防火墻位于網(wǎng)絡(luò)邊界，需對進(jìn)入網(wǎng)絡(luò)的所有數(shù)據(jù)包進(jìn)行過濾，這就要求防火墻能以最快的速度及時對所有數(shù)據(jù)包進(jìn)行檢測，否則就可能造成比較的延時，甚至死機(jī)。這個指標(biāo)非常重要，體現(xiàn)了防火墻的可用性。7．靈活的可擴(kuò)展、可升級性：目前的防火墻一般標(biāo)配 3 個網(wǎng)絡(luò)接口，分別連接外部網(wǎng)、內(nèi)部網(wǎng)和公共網(wǎng)絡(luò)(如為公共用戶提供的各種服務(wù)器)。用戶在購買防火墻時必須弄清楚是否可以增加網(wǎng)絡(luò)接口，因為有些防火墻無法擴(kuò)展。8．協(xié)同工作能力在選購防火墻時就要考慮它是否能夠與其他安全產(chǎn)品協(xié)同工作。綜合學(xué)校網(wǎng)絡(luò)的需要，選擇了東軟 NetEyes 防火墻。 NetEyes 防火墻 是 NetEyes 防火墻系列中的最新版本，其性能，可靠性，管理性大大提高?；跔顟B(tài)包過濾的流過濾體系結(jié)構(gòu)，保證從數(shù)據(jù)鏈路層到應(yīng)用層的完全高性能過濾。應(yīng)用級插件的及時升級，攻擊方式的及時響應(yīng)，實現(xiàn)了動態(tài)的保障網(wǎng)絡(luò)安全。集成的 VPN 功能，其虛擬通道的設(shè)置簡單、人性化，有效的提高了 VPN 部署的靈活性、可擴(kuò)展性，大大降低了部署、維護(hù)的成本。系統(tǒng)的主要模塊工作在操作系統(tǒng)的內(nèi)核模式下，并對協(xié)議的處理進(jìn)行了優(yōu)化，具有性能接近線速，高吞吐量、低延遲、零丟包率、緩沖能力強(qiáng)大的優(yōu)點。 中原工學(xué)院信息商務(wù)學(xué)院畢業(yè)設(shè)計（論文） 交換機(jī)的選擇 選擇交換機(jī)時主要考慮的性能指標(biāo)有以下幾點：1．端口數(shù)的選型考慮交換機(jī)端口數(shù)多少的選擇不僅要考慮到網(wǎng)絡(luò)中需要連接的用戶數(shù)多少，還要考慮到單端口的成本和交換機(jī)所處的位置。一般來說，端口數(shù)越多，單端口成本越低，但也不是說越多越好， 通常建議控制在 48 個端口之內(nèi)。而且越是上層的交換機(jī)，端口數(shù)可以越少，越下層的交換機(jī)， 端口數(shù)可以越多。2．端口類型的選型考慮交換機(jī)端口與網(wǎng)卡一樣，也有許多種不同類型，以支持不同的網(wǎng)絡(luò)技術(shù)和傳輸介質(zhì)。普通的以太網(wǎng)交換機(jī)都是采用雙絞線 RJ45 接口，而且最高可以支持 1 000Mbps；而有些高檔的交換機(jī)為了獲得高性能，采取了光纖作為傳輸介質(zhì)，這就需提供適合相應(yīng)類型光纖的網(wǎng)絡(luò)接口。3．工作層次的選型考慮根據(jù)交換機(jī)工作時所對應(yīng)的 OSI 模型的層次可以分為二層交換機(jī)、三層交換機(jī)、四層交換機(jī)和七層交換機(jī)。目前主要應(yīng)用的還是二層和三層兩種。一般來說，在大中型網(wǎng)絡(luò)中，核心和骨干層交換機(jī)都要采用三層交換機(jī)，它不僅性能遠(yuǎn)優(yōu)于二層交換機(jī)，而且還提供了許多新的功能，如路由支持和根據(jù) IP 地址、通信協(xié)議等標(biāo)準(zhǔn)劃分 VLAN 等。4．網(wǎng)管功能的選型考慮交換機(jī)的復(fù)雜性就體現(xiàn)在網(wǎng)管功能上，它不像普通的二層交換機(jī)那樣接上去就可以用，而是需要根據(jù)實際應(yīng)用來進(jìn)行較復(fù)雜配置的。識別一個交換機(jī)是否具有網(wǎng)管功能的最直接方法就是看交換機(jī)是否具有提供網(wǎng)管配置的串行端口(有的是插孔式的母頭，有的是插針式的公頭)。一般核心和骨干層、匯聚層交換機(jī)最好支持網(wǎng)管功能的，以便管理員維護(hù)，而邊緣層交換機(jī)則通常無須支持網(wǎng)管功能。5．堆棧功能的選型考慮除了網(wǎng)管功能外，在一些三層交換機(jī)中(有些二層交換機(jī)也有此功能)，還具有堆棧功能，就是把幾個具有堆棧功能的交換機(jī)堆在一起連接，當(dāng)作一個交換機(jī)使用，不僅可以提高交換機(jī)的端口數(shù)，更主要的是可以提高每個交換機(jī)端口的實際有效帶寬，因為堆棧后的交換機(jī)背板帶寬是整個堆棧交換機(jī)的背板帶寬總和，而實際上同時進(jìn)行通信的端口不可能是全部端口總數(shù)。 核心層交換機(jī)選擇常幸飛：中原工學(xué)院信息商務(wù)學(xué)院校園網(wǎng)規(guī)劃與設(shè)計核心交換機(jī)采用模塊化三層交換機(jī)。對于模塊化三層交換機(jī)，用戶可任意選擇不同數(shù)量、不同速率和不同接口類型的模塊，以適應(yīng)千變?nèi)f化的網(wǎng)絡(luò)需求。而且模塊化交換機(jī)大都有很強(qiáng)的容錯能力，支持交換模塊的冗余備份，并且往往擁有可熱插拔的雙電源，以保證交換機(jī)的電力供應(yīng)。我們學(xué)校采用的是華為QuidwayS8512。華為 QuidwayS8512 提供大容量、高密度、模塊化體系架構(gòu)，在提供穩(wěn)定、可靠、安全的高性能 L2/L3 層交換服務(wù)基礎(chǔ)上，具有強(qiáng)大組播功能、基于策略的 QoS、有效的安全管理機(jī)制和高可靠設(shè)計，滿足現(xiàn)代網(wǎng)絡(luò)的多種業(yè)務(wù)承載融合和業(yè)務(wù)靈活分類、分流的組網(wǎng)需求?？梢愿鶕?jù)用戶的需求靈活配置，構(gòu)建彈性可擴(kuò)展的現(xiàn)代 IP 網(wǎng)絡(luò)。能夠根據(jù)用戶的安全狀態(tài)分配相應(yīng)的訪問權(quán)限；支持Poe，提供對語音、無線等業(yè)務(wù)的支持；每端口提供 8 個優(yōu)先級，不僅滿足視頻、語音等多媒體業(yè)務(wù)的需求，也能夠為其他新業(yè)務(wù)提供 QoS 保障；支持豐富的IPv4/IPv6 組播協(xié)議，保障多媒體新業(yè)務(wù)的順利開展。 匯聚層交換機(jī)選擇在信息點密集的區(qū)域（如生活區(qū)），由于接入的計算機(jī)數(shù)量較大，我們在此加入?yún)R聚層，將網(wǎng)絡(luò)匯聚后，再與三層交換相連。我們學(xué)校可以選擇的是RG—2126 和 RG—2150。RG—2126 是一款全線速可堆疊千兆智能交換機(jī)，提供智能的流分類和完善的服務(wù)質(zhì)量（QoS）以及組播管理特性，并可以實施靈活多樣的 ACL 訪問控制?？赏ㄟ^ SNMP、Tel、Web 和 Console 口等多種方式提供豐富的管理。S2126S以極高的性價比為各類型網(wǎng)絡(luò)提供完善的端到端的服務(wù)質(zhì)量、靈活豐富的安全設(shè)置和基于策略的網(wǎng)管，最大化滿足高速、安全、智能的企業(yè)網(wǎng)新需求。RG—S2150 的功能和 RG—S2126 一致只是擁有了多一倍的以太網(wǎng)口。 接入交換機(jī)選擇接入層交換機(jī)采用可網(wǎng)管的交換機(jī)，實現(xiàn)對每臺接入計算機(jī)的控制，實現(xiàn)VLAN 的劃分，確保最大限度的網(wǎng)絡(luò)訪問安全。根據(jù)接入計算機(jī)的數(shù)量，可以靈活的選擇 24 口或 48 口的交換機(jī)。接入層交換機(jī)選擇 RG—S212RG—S2150 和 RG—S1926 產(chǎn)品。RG—S1926 是銳捷網(wǎng)絡(luò)推出的一款 24 口高性能增強(qiáng)網(wǎng)管型交換機(jī)，具有豐富而強(qiáng)大的網(wǎng)管功能，在實現(xiàn)數(shù)據(jù)線速交換的同時，可以通過多重設(shè)置方式對網(wǎng)絡(luò)進(jìn)行網(wǎng)管操作，實現(xiàn) VLAN、保護(hù)端口、鏈路聚合、Spanning 中原工學(xué)院信息商務(wù)學(xué)院畢業(yè)設(shè)計（論文）Tree、監(jiān)控設(shè)置、靜態(tài)地址管理、廣播風(fēng)暴控制、端口動態(tài) MAC 地址鎖、端口 MAC 地址綁定、端口 IGMP 屬性設(shè)置、 優(yōu)先級、 安全控制等各種管理。RG—1926 可針對用戶的不同情況進(jìn)行端口帶寬分配，并采用業(yè)界最先進(jìn)的 安全接入控制策略，簡化認(rèn)證的同時實現(xiàn)高效的用戶控制能力。 服務(wù)器的選擇服務(wù)器是所有 C/S 模式網(wǎng)絡(luò)中核心的網(wǎng)絡(luò)設(shè)備，在相當(dāng)大程度上決定了整個網(wǎng)絡(luò)的性能。它既是網(wǎng)絡(luò)的文件中心，同時又是網(wǎng)絡(luò)的數(shù)據(jù)中心。因此服務(wù)器一定要滿足以下要求：，可用性高服務(wù)器運行的可靠穩(wěn)定是校園網(wǎng)正常運轉(zhuǎn)的基本保證。另外，所選設(shè)備支持熱插拔硬盤和熱插拔電源，方便實現(xiàn)在線維護(hù)，可使關(guān)鍵業(yè)務(wù) 24 小時不間斷運行，杜絕數(shù)據(jù)災(zāi)難的發(fā)生。 為了減少更新服務(wù)器帶來的額外開銷和對教學(xué)的影響，所選設(shè)備應(yīng)在各方面具有很好的擴(kuò)展能力，保證在 35 年內(nèi)可以根據(jù)自身需要輕松升級，滿足快速增長的信息數(shù)據(jù)、工作任務(wù)的苛刻需求。 所選設(shè)備必須采用標(biāo)準(zhǔn)的服務(wù)器管理機(jī)制，支持 CPU 溫度、系統(tǒng)電壓、風(fēng)扇轉(zhuǎn)速等的監(jiān)控；支持 WOL，AC 掉電恢復(fù)等等；能夠最大限度地降低維護(hù)難度，減少工作人員的工作量。 系統(tǒng)配置方案 核心交換機(jī)的配置核心層位于頂層，主要負(fù)責(zé)可靠和迅速的傳輸大量的數(shù)據(jù)流。作為一個網(wǎng)絡(luò)的核心，有著很重要的作用。提供整個網(wǎng)絡(luò) VLAN 間的通信，提供 DHCP 服務(wù)，為網(wǎng)絡(luò)提供路由功能，訪問控制列表的控制等。這些功能都直接影響到一個網(wǎng)絡(luò)的穩(wěn)定運行。因此，應(yīng)在核心交換機(jī)做一下配置。1. 核心交換機(jī)的基本配置SwitchSwitchconf tEnter configuration mands, one per line. End with CNTL/Z.常幸飛：中原工學(xué)院信息商務(wù)學(xué)院校園網(wǎng)規(guī)劃與設(shè)計Switch(config)hostname hexinjiaohuanhexinjiaohuan(config)line console 0hexinjiaohuan(configline)exectimeout 5 0hexinjiaohuan(configline)password consolepasscxfhexinjiaohuan(configline)exithexinjiaohuan(config)line vty 0 15hexinjiaohuan(configline)password telpasscxfhexinjiaohuan(configline)exechexinjiaohuan(configline)exectimeout 5 0hexinjiaohuan(configline)loginhexinjiaohuan(configline)exithexinjiaohuan(config)enable secret secretpasscxfhexinjiaohuan(config)service passwordencryption hexinjiaohuan(config)bann