【導(dǎo)讀】校校園網(wǎng)絡(luò)規(guī)劃與設(shè)計(jì)》，系本人獨(dú)立完成，沒有抄襲行為，實(shí)，后果由本人承擔(dān)。一個(gè)角落，同時(shí)也對教育界造成了巨大的沖擊。借此教育的功能和目。標(biāo)、教學(xué)的方法和模式也跟著在發(fā)生深刻的變化。作為基礎(chǔ)教學(xué)與科。校園網(wǎng)已成為各學(xué)校必備的重要。力的一個(gè)重要標(biāo)志。通過校園網(wǎng)的設(shè)計(jì)與建設(shè)，實(shí)現(xiàn)真正意義上的寬。帶多媒體網(wǎng)絡(luò)，為師生提供教學(xué)、科研和綜合信息服務(wù)。改變傳統(tǒng)的教育思想觀念、教育內(nèi)容、教學(xué)方法和教學(xué)組織形式。局限于某個(gè)教師或某所學(xué)校。同時(shí)，現(xiàn)代遠(yuǎn)程教育由于運(yùn)用了現(xiàn)代信。息技術(shù)，具有開放性、多樣性和容量大、范圍廣等特點(diǎn)。職業(yè)教育，高等教育和繼續(xù)教育，有利于促進(jìn)學(xué)校之間的合作辦學(xué)。

　　

【正文】 WRR、 DRR、 SP、 WRR?SP、 DRR+SP隊(duì)列調(diào)度算法支持 WRED（ S5306 和 S53HI 支持）支持報(bào)文的 和 DSCP優(yōu)先級重新標(biāo)記支持 L2（ Layer 2） L4（ Layer 4）包過濾功能，提供基于源 MAC地址、目的 MAC地址、源 IP地址、目的 IP地址、端口、協(xié)議、 VLAN的非 法幀過濾功能支持基于隊(duì)列限速和端口整形功能 組播管理 支持 IGMP Snooping和快速離開機(jī)制支持組播 VLAN支持 MLD Snooping支持 IGMP Proxy支持可控組播基于端口的組播流量統(tǒng)計(jì)支持 IGMP v1/v2/v3支持 PIMSM、PIMDM、 PIMSSM支持 MSDP 網(wǎng)絡(luò)管理 支持智能堆疊支持 MAC地址強(qiáng)制轉(zhuǎn)發(fā)支持虛擬電纜檢測支持以太網(wǎng) OAM 支持本地端口鏡像和遠(yuǎn)程端口鏡像（ RSPAN），支持觀察端口正常轉(zhuǎn)發(fā)報(bào)文支持 Tel遠(yuǎn)程配置、維護(hù)支持 SNMPv1/v2/v3 支持 RMON 支持網(wǎng)管系統(tǒng)、支持 WEB 網(wǎng)管特性支持集群管理 HGMP 支持系統(tǒng)日志、分級告警支持?jǐn)嚯姼婢?Dying gasp 功能支持?jǐn)嚯姼婢?Dying gasp 功能支持 HTTPS 其它參數(shù) 電源電壓 AC 100240VDC 4860V 電源功率 150W 產(chǎn)品尺寸 442 220 產(chǎn)品重量 8kg 環(huán)境標(biāo)準(zhǔn) 工作溫度： 050℃工作濕度： 10%90%存儲(chǔ)溫度： 555℃存儲(chǔ)濕度： 10%90% 分布層 分布 層交換層是多臺(tái)接入層交換機(jī)的匯聚點(diǎn)，它必須能夠處理來自 接入層設(shè)備的所有通信量，并提供到核心層的上行鏈路，因此匯聚層交換機(jī)與接入層交換機(jī)比較，需要更高的性能，更少的接口和更高的交換速率。 網(wǎng)絡(luò)的分布層是網(wǎng)絡(luò)接入層和核心層之間的分界點(diǎn)。分布層也幫助定義和區(qū)分網(wǎng)絡(luò)核心層。該分層提供了邊界定義，并在該處對潛在費(fèi)力的數(shù)據(jù)包操作進(jìn)行處理。在局域網(wǎng)環(huán)境中，分布層執(zhí)行最多的功能： 1)VIAN 的聚合； 2)部門級或工作組接入； 3)廣播域或多點(diǎn)廣播域定義； 4)VLAN 間路由； 5)介質(zhì)轉(zhuǎn)換及安全等。 考慮到各信息樓（圖書館、學(xué)生宿舍區(qū)等）信息量 較大， 對交換速度要求較高，故各信息樓接入選用交換速率較高、價(jià)格性能比較好的 CISCO 3560 交換機(jī)。如圖所示： CISCO 365 0 交換機(jī)的基本參數(shù) 服務(wù)器 服務(wù)器簡介 服務(wù)器是網(wǎng)絡(luò)環(huán)境中的高性能 計(jì)算機(jī) ，它偵聽網(wǎng)絡(luò)上的其他計(jì)算機(jī)（客戶機(jī)）提交的服務(wù)請求，并提供相應(yīng)的服務(wù)。為此，服務(wù)器必須具有承擔(dān)服務(wù)并且保障服務(wù)的能力 。 它的高性能主要體現(xiàn)在高速度的運(yùn)算能力、長時(shí)間 的可靠運(yùn)行、強(qiáng)大的 外部數(shù)據(jù) 吞吐能力等方面。服務(wù)器的構(gòu)成與 微機(jī) 基本相似，有 處理器 、硬盤、 內(nèi)存 、 系統(tǒng) 總線 等，它們是針對具體的網(wǎng)絡(luò)應(yīng)用特別制定的，因而服務(wù)器與微機(jī)在處理能力、穩(wěn)定性、可靠性、安全性、可擴(kuò)展性、可管理性等方面存在差異很大。 尤其是隨著信息技術(shù)的進(jìn)步，網(wǎng)絡(luò)的作用越來越明顯，對自己信息系統(tǒng)的數(shù)據(jù)處理能力、安全性等的要求也越來越高，如果您在進(jìn)行電子商務(wù)的過程中被黑客竊走密碼、損失關(guān)鍵商業(yè)數(shù)據(jù)；如果您在自動(dòng)取款機(jī)上不能正常的存取，您應(yīng)該考慮在這些設(shè)備系統(tǒng)的幕后指揮者 —— 服務(wù)器，而不是埋怨工作人員的素 質(zhì)和其他客觀條件的限制。 這里我選用了 IBM System x3850 X5(7145i19)服務(wù)器。它的外觀如下圖所示，參數(shù)如下所示。 產(chǎn)品類別 ：機(jī)架式 CPU 型號： Xeon E7520 標(biāo)配 CPU 數(shù)量 ： 2顆 內(nèi)存容量 ： 16GB DDR3 標(biāo)配硬盤容量 ：標(biāo)配不提供 內(nèi)部硬盤架數(shù)：最大支持 8塊串行連接的 SCSI（ SAS... 網(wǎng)絡(luò)控制器 ：雙千兆網(wǎng)卡 電源類型 ：熱插拔電源 產(chǎn)品結(jié)構(gòu)： 4U 散熱系統(tǒng)：熱插拔風(fēng)扇 RAID 模式 ： 46C7483) 擴(kuò)展槽 ： 7半長 PCIE IBM System x3850 X5(7145i19)詳細(xì)參數(shù) 基本參數(shù) 產(chǎn)品類別 機(jī)架式 產(chǎn)品結(jié)構(gòu) 4U 處理器 CPU 類型 Intel 至強(qiáng) 7500 CPU 型號 Xeon E7520 CPU 頻率 智能加速主頻 標(biāo)配 CPU 數(shù)量 2 顆 最大 CPU 數(shù)量 4 顆 制程工藝 45nm 三級緩存 18MB 總線規(guī)格 QPI CPU 核心 四核 CPU 線程數(shù) 八線程 主板 擴(kuò)展 槽 7半長 PCIE 內(nèi)存 內(nèi)存類型 DDR3 內(nèi)存容量 16GB 內(nèi)存描述 4 4GB PC38500 最大內(nèi)存容量 1TB 存儲(chǔ) 標(biāo)配硬盤容量 標(biāo)配不提供 最大硬盤容量 4TB 內(nèi)部硬盤架數(shù) 最大支持 8 塊串行連接的 SCSI（ SAS）或 16 塊 SAS SSD 硬盤 熱插拔盤位 支持熱插拔 RAID 模式 46C7483) 網(wǎng)絡(luò) 網(wǎng)絡(luò)控制器 雙千兆網(wǎng)卡 管理及其他 散熱系統(tǒng) 熱插拔風(fēng)扇 系統(tǒng)管理 Alert on LAN 2，服務(wù)器自動(dòng)重啟， IBM Systems Director， IBM ServerGuide，集成管理模塊（ IMM），光通路診斷（單獨(dú)供電），適用于硬盤驅(qū)動(dòng)器 /處理器 /VRM/風(fēng)扇 /內(nèi)存的 Predictive Failure Analysis， Wake on LAN，動(dòng)態(tài)系統(tǒng)分析， QPI Faildown，單點(diǎn)故障轉(zhuǎn)移 系統(tǒng)支持 Windows Server 2021（ Standard， Enterprise 和 Data Center Edition， 32位和 64位） 32位和 64位 Red Hat Enterprise LinuxSUSE Enterprise Linux（ Server 和 Advanced Server） VMware ESX Server/ESXi 電源性能 電源類型 熱插拔電源 電源數(shù)量 2 個(gè) 電源電壓 220V 電源功率 1975W 路由器 路由器簡介 路由器（ Router）是用于連接多個(gè)邏輯上分開的網(wǎng)絡(luò)，所謂邏輯網(wǎng)絡(luò)是代表一個(gè)單獨(dú)的網(wǎng)絡(luò)或者一個(gè)子網(wǎng)。當(dāng)數(shù)據(jù)從一個(gè)子網(wǎng)傳輸?shù)搅硪粋€(gè)子網(wǎng)時(shí)，可通過路由器來完成。因此，路由器具有判斷網(wǎng)絡(luò)地址和選擇路徑的功能，它能在多網(wǎng)絡(luò)互聯(lián)環(huán)境中，建立靈活的連接，可 用完全不同的數(shù)據(jù)分組和介質(zhì)訪問方法連接各種子網(wǎng)，路由器只接受源站或其他路由器的信息，屬網(wǎng)絡(luò)層的一種互聯(lián)設(shè)備。它不關(guān)心各子網(wǎng)使用的硬件設(shè)備，但要求運(yùn)行與網(wǎng)絡(luò)層協(xié)議相一致的軟件。路由器分本地路由器和遠(yuǎn)程路由器，本地路由器是用來連接網(wǎng)絡(luò)傳輸介質(zhì)的，如光纖、同軸電纜、雙絞線；遠(yuǎn)程路由器是用來連接遠(yuǎn)程傳輸介質(zhì)，并要求相應(yīng)的設(shè)備，如電話線要配調(diào)制解調(diào)器，無線要通過無線接收機(jī)、發(fā)射機(jī)。 路由器的作用 路由器的一個(gè)作用是連通不同的網(wǎng)絡(luò)，另一個(gè)作用是選擇信息傳送的線路。選擇通暢快捷的近路，能大大提高通信速度， 減輕網(wǎng)絡(luò)系統(tǒng)通信 負(fù)荷 ，節(jié)約網(wǎng)絡(luò)系統(tǒng)資源，提高網(wǎng)絡(luò)系統(tǒng)暢通率，從而讓網(wǎng)絡(luò)系統(tǒng)發(fā)揮出更大的效益來。從過濾網(wǎng)絡(luò)流量 的角度來看，路由器的作用與交換機(jī)和 網(wǎng)橋 非常相似。但是與工作在網(wǎng)絡(luò) 物理層 ，從物理上劃分網(wǎng)段的交換機(jī)不同，路由器使用專門的軟件協(xié)議從邏輯上對整個(gè)網(wǎng)絡(luò)進(jìn)行劃分。例如，一臺(tái)支持 IP 協(xié)議 的路由器可以把網(wǎng)絡(luò)劃分成多個(gè)子網(wǎng)段，只有指向特殊 IP 地址 的網(wǎng)絡(luò)流量才可以通過路由器。對于每一個(gè)接收到的 數(shù)據(jù)包 ，路由器都會(huì)重新計(jì)算其校驗(yàn)值，并寫入新的 物理地址 。因此，使用路由器轉(zhuǎn)發(fā)和過濾數(shù)據(jù)的速度往往要比只查看數(shù)據(jù)包物理地址的交換機(jī)慢。但是，對于那些結(jié)構(gòu)復(fù)雜的網(wǎng)絡(luò)，使用路由器可以提高網(wǎng)絡(luò)的整體效率。路由器的另外一個(gè)明顯優(yōu)勢就是可以自動(dòng)過濾 網(wǎng)絡(luò)廣播 。從總體上說，在網(wǎng)絡(luò)中添加路由器的整個(gè)安裝過程要比即插即用的交換機(jī)復(fù)雜很多 。 一般說來，異種網(wǎng)絡(luò)互聯(lián)與多個(gè)子網(wǎng)互聯(lián)都應(yīng)采用路由器來完成。 路由器我們根據(jù)學(xué)院的需求結(jié)果選擇 CISCO 3825HSEC/K9 型號的核心路由器如下圖 ： 端口結(jié)構(gòu)：模塊化 局域網(wǎng)接口 ： 2個(gè) 傳輸速率： 10/100/1000Mbps 網(wǎng)絡(luò)管理： Cisco ClickStart， SNMP 防火墻 ：內(nèi)置防火墻 包轉(zhuǎn)發(fā)率 ： 10Mbps:14800pps 100Mbps:14880... Qos 支持 ：支持 VPN 支持 ：支持 產(chǎn)品內(nèi)存 ：最大 DRAM 內(nèi)存： 1GB 最大 FLASH 內(nèi) ... IBM System x3850 X5(7145i19)詳細(xì)參數(shù) 基本參數(shù) 產(chǎn)品類別 機(jī)架式 產(chǎn)品結(jié)構(gòu) 4U 處理器 CPU 類型 Intel 至強(qiáng) 7500 CPU 型號 Xeon E7520 CPU 頻率 智能加速主頻 標(biāo)配 CPU 數(shù)量 2 顆 最大 CPU 數(shù)量 4 顆 制程工藝 45nm 三級緩存 18MB 總線規(guī)格 QPI CPU 核心 四核 CPU 線程數(shù) 八線程 主板 擴(kuò)展槽 7半長 PCIE 內(nèi)存 內(nèi)存類型 DDR3 內(nèi)存容量 16GB 內(nèi)存描述 4 4GB PC38500 最大內(nèi)存容量 1TB 存儲(chǔ) 標(biāo)配硬盤容量 標(biāo)配不提供 最大硬盤容量 4TB 內(nèi)部硬盤架數(shù) 最大支持 8 塊串行連接的 SCSI（ SAS）或 16 塊 SAS SSD 硬盤 熱插拔盤位 支持熱插拔 RAID 模式 46C7483) 網(wǎng)絡(luò) 網(wǎng)絡(luò)控制器 雙千兆網(wǎng)卡 管理及其他 散熱系統(tǒng) 熱插拔風(fēng)扇 系統(tǒng)管理 Alert on LAN 2，服務(wù)器自動(dòng)重啟， IBM Systems Director， IBM ServerGuide，集成管理模塊（ IMM），光通路診斷（單獨(dú)供電），適用于硬盤驅(qū)動(dòng)器 /處理器 /VRM/風(fēng)扇 /內(nèi)存的 Predictive Failure Analysis， Wake on LAN，動(dòng)態(tài)系統(tǒng)分析， QPI Faildown，單點(diǎn)故障轉(zhuǎn)移 系統(tǒng)支持 Windows Server 2021（ Standard， Enterprise 和 Data Center Edition， 32位和 64位） 32位和 64位 Red Hat Enterprise LinuxSUSE Enterprise Linux（ Server 和 Advanced Server） VMware ESX Server/ESXi 電源性能 電源類型 熱插拔電源 電源數(shù)量 2 個(gè) 電源電壓 220V 電源功率 1975W 防火墻 防火墻簡介 所謂防火墻指的是一個(gè)由軟件和硬件設(shè)備組合而成、在 內(nèi)部網(wǎng) 和外部網(wǎng)之間、專用網(wǎng)與公共網(wǎng)之間的界面上構(gòu)造的保護(hù)屏障 .是一種獲取安全性方法的形象說法，它是一種計(jì)算機(jī)硬件和軟件的結(jié)合，使 Inter 與 Intra 之間建立起一個(gè) 安全網(wǎng)關(guān) （ Security Gateway），從而保護(hù)內(nèi)部網(wǎng)免受非法用戶的侵入，防火墻主要由服務(wù)訪問規(guī)則、驗(yàn)證工具、 包過濾 和應(yīng)用網(wǎng)關(guān) 4 個(gè) 部分 組成，防火墻就是一個(gè)位于 計(jì)算機(jī) 和它所連接的 網(wǎng)絡(luò) 之間的 軟件 或 硬件 。該計(jì)算機(jī)流入流出的所有 網(wǎng)絡(luò)通信 和數(shù)據(jù)包均要經(jīng)過此防火墻。 在網(wǎng)絡(luò)中，所謂“防火墻”， 是指一種將內(nèi)部網(wǎng)和公眾訪問網(wǎng) (如 Inter)分開的方法，它實(shí)際上是一種隔離技術(shù)。防火墻是在兩個(gè)網(wǎng)絡(luò)通訊時(shí)執(zhí)行的一種訪問控制尺度，它能允許你“同意”的人和數(shù)據(jù)進(jìn)入你的網(wǎng)絡(luò)，同時(shí)將你“不同意”的人和數(shù)據(jù)拒之門外，最大限度地阻止網(wǎng)絡(luò)中的黑客來訪問你的網(wǎng)絡(luò)。換句話說，如果不通過防火墻，公司內(nèi)部的人就無法訪問 Inter， Inter 上的人也無法和公司內(nèi)部的人進(jìn)行通信。 防火墻的功能 防火墻具有很好的保護(hù)作用?？梢詤⒖?，從而保證防火墻的安全。入侵者必須首先穿越防火墻的安全防線，才能 接觸目標(biāo)計(jì)算機(jī)。你可以將防火墻配置成許多不同保護(hù)級別。高級別的保護(hù)可能會(huì)禁止一些服務(wù)，如視頻流等，但至少這是你自己的保護(hù)選擇。 防火墻采用 CISCO ASA5520AIP40K8。面向中心骨干機(jī)構(gòu)和復(fù)雜的高端流量環(huán)境。擁有內(nèi)置的 IPSEC 加密、 Web 頁面包護(hù)和負(fù)載均衡雙機(jī)熱備，提供強(qiáng)大的功能和安全保障，如圖： 設(shè)備類型 ：企業(yè)級防火墻 網(wǎng)絡(luò)吞吐量 (Mbps)： 450 并發(fā)連接數(shù) ： 280000 用戶數(shù)限制 ：無用戶數(shù)限制 網(wǎng)絡(luò)端口： 4個(gè)千兆位以太網(wǎng)端口， 1個(gè)快速 以 ... 安全過濾帶寬 ： 225Mbps 管理 ：思科安全管理器（ CSManager）， ... VPN 支持 ：支持 安全標(biāo)準(zhǔn) ： UL 1950， CSA ， EN ... 其他性能： ASA 5520 Appliance w/AIPSSM4.. CISCO ASA5520AIP40K8 詳細(xì)參數(shù) 主要參數(shù) 設(shè)備類型 企業(yè)級防火墻 并發(fā)連接數(shù) 28