【導讀】校校園網(wǎng)絡規(guī)劃與設計》，系本人獨立完成，沒有抄襲行為，實，后果由本人承擔。一個角落，同時也對教育界造成了巨大的沖擊。借此教育的功能和目。標、教學的方法和模式也跟著在發(fā)生深刻的變化。作為基礎教學與科。校園網(wǎng)已成為各學校必備的重要。力的一個重要標志。通過校園網(wǎng)的設計與建設，實現(xiàn)真正意義上的寬。帶多媒體網(wǎng)絡，為師生提供教學、科研和綜合信息服務。改變傳統(tǒng)的教育思想觀念、教育內(nèi)容、教學方法和教學組織形式。局限于某個教師或某所學校。同時，現(xiàn)代遠程教育由于運用了現(xiàn)代信。息技術，具有開放性、多樣性和容量大、范圍廣等特點。職業(yè)教育，高等教育和繼續(xù)教育，有利于促進學校之間的合作辦學。

　　

【正文】 WRR、 DRR、 SP、 WRR?SP、 DRR+SP隊列調(diào)度算法支持 WRED（ S5306 和 S53HI 支持）支持報文的 和 DSCP優(yōu)先級重新標記支持 L2（ Layer 2） L4（ Layer 4）包過濾功能，提供基于源 MAC地址、目的 MAC地址、源 IP地址、目的 IP地址、端口、協(xié)議、 VLAN的非 法幀過濾功能支持基于隊列限速和端口整形功能 組播管理 支持 IGMP Snooping和快速離開機制支持組播 VLAN支持 MLD Snooping支持 IGMP Proxy支持可控組播基于端口的組播流量統(tǒng)計支持 IGMP v1/v2/v3支持 PIMSM、PIMDM、 PIMSSM支持 MSDP 網(wǎng)絡管理 支持智能堆疊支持 MAC地址強制轉(zhuǎn)發(fā)支持虛擬電纜檢測支持以太網(wǎng) OAM 支持本地端口鏡像和遠程端口鏡像（ RSPAN），支持觀察端口正常轉(zhuǎn)發(fā)報文支持 Tel遠程配置、維護支持 SNMPv1/v2/v3 支持 RMON 支持網(wǎng)管系統(tǒng)、支持 WEB 網(wǎng)管特性支持集群管理 HGMP 支持系統(tǒng)日志、分級告警支持斷電告警 Dying gasp 功能支持斷電告警 Dying gasp 功能支持 HTTPS 其它參數(shù) 電源電壓 AC 100240VDC 4860V 電源功率 150W 產(chǎn)品尺寸 442 220 產(chǎn)品重量 8kg 環(huán)境標準 工作溫度： 050℃工作濕度： 10%90%存儲溫度： 555℃存儲濕度： 10%90% 分布層 分布 層交換層是多臺接入層交換機的匯聚點，它必須能夠處理來自 接入層設備的所有通信量，并提供到核心層的上行鏈路，因此匯聚層交換機與接入層交換機比較，需要更高的性能，更少的接口和更高的交換速率。 網(wǎng)絡的分布層是網(wǎng)絡接入層和核心層之間的分界點。分布層也幫助定義和區(qū)分網(wǎng)絡核心層。該分層提供了邊界定義，并在該處對潛在費力的數(shù)據(jù)包操作進行處理。在局域網(wǎng)環(huán)境中，分布層執(zhí)行最多的功能： 1)VIAN 的聚合； 2)部門級或工作組接入； 3)廣播域或多點廣播域定義； 4)VLAN 間路由； 5)介質(zhì)轉(zhuǎn)換及安全等。 考慮到各信息樓（圖書館、學生宿舍區(qū)等）信息量 較大， 對交換速度要求較高，故各信息樓接入選用交換速率較高、價格性能比較好的 CISCO 3560 交換機。如圖所示： CISCO 365 0 交換機的基本參數(shù) 服務器 服務器簡介 服務器是網(wǎng)絡環(huán)境中的高性能 計算機 ，它偵聽網(wǎng)絡上的其他計算機（客戶機）提交的服務請求，并提供相應的服務。為此，服務器必須具有承擔服務并且保障服務的能力 。 它的高性能主要體現(xiàn)在高速度的運算能力、長時間 的可靠運行、強大的 外部數(shù)據(jù) 吞吐能力等方面。服務器的構(gòu)成與 微機 基本相似，有 處理器 、硬盤、 內(nèi)存 、 系統(tǒng) 總線 等，它們是針對具體的網(wǎng)絡應用特別制定的，因而服務器與微機在處理能力、穩(wěn)定性、可靠性、安全性、可擴展性、可管理性等方面存在差異很大。 尤其是隨著信息技術的進步，網(wǎng)絡的作用越來越明顯，對自己信息系統(tǒng)的數(shù)據(jù)處理能力、安全性等的要求也越來越高，如果您在進行電子商務的過程中被黑客竊走密碼、損失關鍵商業(yè)數(shù)據(jù)；如果您在自動取款機上不能正常的存取，您應該考慮在這些設備系統(tǒng)的幕后指揮者 —— 服務器，而不是埋怨工作人員的素 質(zhì)和其他客觀條件的限制。 這里我選用了 IBM System x3850 X5(7145i19)服務器。它的外觀如下圖所示，參數(shù)如下所示。 產(chǎn)品類別 ：機架式 CPU 型號： Xeon E7520 標配 CPU 數(shù)量 ： 2顆 內(nèi)存容量 ： 16GB DDR3 標配硬盤容量 ：標配不提供 內(nèi)部硬盤架數(shù)：最大支持 8塊串行連接的 SCSI（ SAS... 網(wǎng)絡控制器 ：雙千兆網(wǎng)卡 電源類型 ：熱插拔電源 產(chǎn)品結(jié)構(gòu)： 4U 散熱系統(tǒng)：熱插拔風扇 RAID 模式 ： 46C7483) 擴展槽 ： 7半長 PCIE IBM System x3850 X5(7145i19)詳細參數(shù) 基本參數(shù) 產(chǎn)品類別 機架式 產(chǎn)品結(jié)構(gòu) 4U 處理器 CPU 類型 Intel 至強 7500 CPU 型號 Xeon E7520 CPU 頻率 智能加速主頻 標配 CPU 數(shù)量 2 顆 最大 CPU 數(shù)量 4 顆 制程工藝 45nm 三級緩存 18MB 總線規(guī)格 QPI CPU 核心 四核 CPU 線程數(shù) 八線程 主板 擴展 槽 7半長 PCIE 內(nèi)存 內(nèi)存類型 DDR3 內(nèi)存容量 16GB 內(nèi)存描述 4 4GB PC38500 最大內(nèi)存容量 1TB 存儲 標配硬盤容量 標配不提供 最大硬盤容量 4TB 內(nèi)部硬盤架數(shù) 最大支持 8 塊串行連接的 SCSI（ SAS）或 16 塊 SAS SSD 硬盤 熱插拔盤位 支持熱插拔 RAID 模式 46C7483) 網(wǎng)絡 網(wǎng)絡控制器 雙千兆網(wǎng)卡 管理及其他 散熱系統(tǒng) 熱插拔風扇 系統(tǒng)管理 Alert on LAN 2，服務器自動重啟， IBM Systems Director， IBM ServerGuide，集成管理模塊（ IMM），光通路診斷（單獨供電），適用于硬盤驅(qū)動器 /處理器 /VRM/風扇 /內(nèi)存的 Predictive Failure Analysis， Wake on LAN，動態(tài)系統(tǒng)分析， QPI Faildown，單點故障轉(zhuǎn)移 系統(tǒng)支持 Windows Server 2021（ Standard， Enterprise 和 Data Center Edition， 32位和 64位） 32位和 64位 Red Hat Enterprise LinuxSUSE Enterprise Linux（ Server 和 Advanced Server） VMware ESX Server/ESXi 電源性能 電源類型 熱插拔電源 電源數(shù)量 2 個 電源電壓 220V 電源功率 1975W 路由器 路由器簡介 路由器（ Router）是用于連接多個邏輯上分開的網(wǎng)絡，所謂邏輯網(wǎng)絡是代表一個單獨的網(wǎng)絡或者一個子網(wǎng)。當數(shù)據(jù)從一個子網(wǎng)傳輸?shù)搅硪粋€子網(wǎng)時，可通過路由器來完成。因此，路由器具有判斷網(wǎng)絡地址和選擇路徑的功能，它能在多網(wǎng)絡互聯(lián)環(huán)境中，建立靈活的連接，可 用完全不同的數(shù)據(jù)分組和介質(zhì)訪問方法連接各種子網(wǎng)，路由器只接受源站或其他路由器的信息，屬網(wǎng)絡層的一種互聯(lián)設備。它不關心各子網(wǎng)使用的硬件設備，但要求運行與網(wǎng)絡層協(xié)議相一致的軟件。路由器分本地路由器和遠程路由器，本地路由器是用來連接網(wǎng)絡傳輸介質(zhì)的，如光纖、同軸電纜、雙絞線；遠程路由器是用來連接遠程傳輸介質(zhì)，并要求相應的設備，如電話線要配調(diào)制解調(diào)器，無線要通過無線接收機、發(fā)射機。 路由器的作用 路由器的一個作用是連通不同的網(wǎng)絡，另一個作用是選擇信息傳送的線路。選擇通暢快捷的近路，能大大提高通信速度， 減輕網(wǎng)絡系統(tǒng)通信 負荷 ，節(jié)約網(wǎng)絡系統(tǒng)資源，提高網(wǎng)絡系統(tǒng)暢通率，從而讓網(wǎng)絡系統(tǒng)發(fā)揮出更大的效益來。從過濾網(wǎng)絡流量 的角度來看，路由器的作用與交換機和 網(wǎng)橋 非常相似。但是與工作在網(wǎng)絡 物理層 ，從物理上劃分網(wǎng)段的交換機不同，路由器使用專門的軟件協(xié)議從邏輯上對整個網(wǎng)絡進行劃分。例如，一臺支持 IP 協(xié)議 的路由器可以把網(wǎng)絡劃分成多個子網(wǎng)段，只有指向特殊 IP 地址 的網(wǎng)絡流量才可以通過路由器。對于每一個接收到的 數(shù)據(jù)包 ，路由器都會重新計算其校驗值，并寫入新的 物理地址 。因此，使用路由器轉(zhuǎn)發(fā)和過濾數(shù)據(jù)的速度往往要比只查看數(shù)據(jù)包物理地址的交換機慢。但是，對于那些結(jié)構(gòu)復雜的網(wǎng)絡，使用路由器可以提高網(wǎng)絡的整體效率。路由器的另外一個明顯優(yōu)勢就是可以自動過濾 網(wǎng)絡廣播 。從總體上說，在網(wǎng)絡中添加路由器的整個安裝過程要比即插即用的交換機復雜很多 。 一般說來，異種網(wǎng)絡互聯(lián)與多個子網(wǎng)互聯(lián)都應采用路由器來完成。 路由器我們根據(jù)學院的需求結(jié)果選擇 CISCO 3825HSEC/K9 型號的核心路由器如下圖 ： 端口結(jié)構(gòu)：模塊化 局域網(wǎng)接口 ： 2個 傳輸速率： 10/100/1000Mbps 網(wǎng)絡管理： Cisco ClickStart， SNMP 防火墻 ：內(nèi)置防火墻 包轉(zhuǎn)發(fā)率 ： 10Mbps:14800pps 100Mbps:14880... Qos 支持 ：支持 VPN 支持 ：支持 產(chǎn)品內(nèi)存 ：最大 DRAM 內(nèi)存： 1GB 最大 FLASH 內(nèi) ... IBM System x3850 X5(7145i19)詳細參數(shù) 基本參數(shù) 產(chǎn)品類別 機架式 產(chǎn)品結(jié)構(gòu) 4U 處理器 CPU 類型 Intel 至強 7500 CPU 型號 Xeon E7520 CPU 頻率 智能加速主頻 標配 CPU 數(shù)量 2 顆 最大 CPU 數(shù)量 4 顆 制程工藝 45nm 三級緩存 18MB 總線規(guī)格 QPI CPU 核心 四核 CPU 線程數(shù) 八線程 主板 擴展槽 7半長 PCIE 內(nèi)存 內(nèi)存類型 DDR3 內(nèi)存容量 16GB 內(nèi)存描述 4 4GB PC38500 最大內(nèi)存容量 1TB 存儲 標配硬盤容量 標配不提供 最大硬盤容量 4TB 內(nèi)部硬盤架數(shù) 最大支持 8 塊串行連接的 SCSI（ SAS）或 16 塊 SAS SSD 硬盤 熱插拔盤位 支持熱插拔 RAID 模式 46C7483) 網(wǎng)絡 網(wǎng)絡控制器 雙千兆網(wǎng)卡 管理及其他 散熱系統(tǒng) 熱插拔風扇 系統(tǒng)管理 Alert on LAN 2，服務器自動重啟， IBM Systems Director， IBM ServerGuide，集成管理模塊（ IMM），光通路診斷（單獨供電），適用于硬盤驅(qū)動器 /處理器 /VRM/風扇 /內(nèi)存的 Predictive Failure Analysis， Wake on LAN，動態(tài)系統(tǒng)分析， QPI Faildown，單點故障轉(zhuǎn)移 系統(tǒng)支持 Windows Server 2021（ Standard， Enterprise 和 Data Center Edition， 32位和 64位） 32位和 64位 Red Hat Enterprise LinuxSUSE Enterprise Linux（ Server 和 Advanced Server） VMware ESX Server/ESXi 電源性能 電源類型 熱插拔電源 電源數(shù)量 2 個 電源電壓 220V 電源功率 1975W 防火墻 防火墻簡介 所謂防火墻指的是一個由軟件和硬件設備組合而成、在 內(nèi)部網(wǎng) 和外部網(wǎng)之間、專用網(wǎng)與公共網(wǎng)之間的界面上構(gòu)造的保護屏障 .是一種獲取安全性方法的形象說法，它是一種計算機硬件和軟件的結(jié)合，使 Inter 與 Intra 之間建立起一個 安全網(wǎng)關 （ Security Gateway），從而保護內(nèi)部網(wǎng)免受非法用戶的侵入，防火墻主要由服務訪問規(guī)則、驗證工具、 包過濾 和應用網(wǎng)關 4 個 部分 組成，防火墻就是一個位于 計算機 和它所連接的 網(wǎng)絡 之間的 軟件 或 硬件 。該計算機流入流出的所有 網(wǎng)絡通信 和數(shù)據(jù)包均要經(jīng)過此防火墻。 在網(wǎng)絡中，所謂“防火墻”， 是指一種將內(nèi)部網(wǎng)和公眾訪問網(wǎng) (如 Inter)分開的方法，它實際上是一種隔離技術。防火墻是在兩個網(wǎng)絡通訊時執(zhí)行的一種訪問控制尺度，它能允許你“同意”的人和數(shù)據(jù)進入你的網(wǎng)絡，同時將你“不同意”的人和數(shù)據(jù)拒之門外，最大限度地阻止網(wǎng)絡中的黑客來訪問你的網(wǎng)絡。換句話說，如果不通過防火墻，公司內(nèi)部的人就無法訪問 Inter， Inter 上的人也無法和公司內(nèi)部的人進行通信。 防火墻的功能 防火墻具有很好的保護作用?？梢詤⒖迹瑥亩ＷC防火墻的安全。入侵者必須首先穿越防火墻的安全防線，才能 接觸目標計算機。你可以將防火墻配置成許多不同保護級別。高級別的保護可能會禁止一些服務，如視頻流等，但至少這是你自己的保護選擇。 防火墻采用 CISCO ASA5520AIP40K8。面向中心骨干機構(gòu)和復雜的高端流量環(huán)境。擁有內(nèi)置的 IPSEC 加密、 Web 頁面包護和負載均衡雙機熱備，提供強大的功能和安全保障，如圖： 設備類型 ：企業(yè)級防火墻 網(wǎng)絡吞吐量 (Mbps)： 450 并發(fā)連接數(shù) ： 280000 用戶數(shù)限制 ：無用戶數(shù)限制 網(wǎng)絡端口： 4個千兆位以太網(wǎng)端口， 1個快速 以 ... 安全過濾帶寬 ： 225Mbps 管理 ：思科安全管理器（ CSManager）， ... VPN 支持 ：支持 安全標準 ： UL 1950， CSA ， EN ... 其他性能： ASA 5520 Appliance w/AIPSSM4.. CISCO ASA5520AIP40K8 詳細參數(shù) 主要參數(shù) 設備類型 企業(yè)級防火墻 并發(fā)連接數(shù) 28