【導(dǎo)讀】作為火炬大廈網(wǎng)絡(luò)建設(shè)系統(tǒng)，它面向淄博各個部門、行政管理部門、CERNET、火炬大廈需要的是一個適用的同時可滿足未來技術(shù)發(fā)展需求的多媒體廣域網(wǎng)絡(luò)。故在考慮整個系統(tǒng)建設(shè)時，應(yīng)尋求：。靈活，簡單：即不管大小，可以同樣的可靠性及靈活性支持整個企業(yè)網(wǎng)系統(tǒng)軟硬。不必為適應(yīng)新需求而重復(fù)投資?？煽慷子诰S護(hù)：即系統(tǒng)可持續(xù)運作的能力和在影響系統(tǒng)運轉(zhuǎn)前即可預(yù)先找出問。作和實現(xiàn)其長遠(yuǎn)目標(biāo)。系統(tǒng)設(shè)備、管理者及使用者之間的聯(lián)系必須是親密無間的，自覺而。透明的，從而具備較強的擴展性。豐富的經(jīng)驗與專業(yè)知識，將與火炬大廈一道，為今天和。統(tǒng)打下堅實的基礎(chǔ)。絡(luò)技術(shù)，保證硬件的良好兼容性。

　　

【正文】 對數(shù)據(jù)進(jìn)行篩選 數(shù)據(jù)聚合：對過濾后的數(shù)據(jù)進(jìn)行聚合，將一段時間內(nèi)的一系列記錄聚合為一條記錄，降低入庫數(shù)據(jù)量 數(shù) 據(jù)入庫：不同粒度高速批量入庫 NTP 功能 NTP 對 NTC 生成的所有數(shù)據(jù)進(jìn)行分析，對數(shù)據(jù)進(jìn)行二次聚合、統(tǒng)計分析，分析的結(jié)果以圖表方式（柱狀圖、餅圖、直方圖、統(tǒng)計信息表格等）展示給用戶，通過這些統(tǒng)計報表用戶可以監(jiān)控網(wǎng)絡(luò)使用狀況、應(yīng)用使用狀況、用戶網(wǎng)絡(luò)訪問行為，并可監(jiān)控到流量異常狀況并可以進(jìn)一步做分析。 報表功能 用戶可根據(jù)統(tǒng)計分析的需求，自定義報表生成規(guī)則，由報表引擎生成報表，并將統(tǒng)計分析的結(jié)果以柱狀圖、餅圖、曲線圖、統(tǒng)計信息表格等直觀的形態(tài)展示出來。 當(dāng)前實現(xiàn)的報表功能列表和簡要說明如下： 功能類別 功能項目 功能說明 配置功能 設(shè)備接口自動識別 對指定的設(shè)備（設(shè)備 IP地址、團體字），自動發(fā)現(xiàn)其各種接口 設(shè)備物理端口的流量統(tǒng)計 對指定的設(shè)備的物理端口流量通過 SNMP方式進(jìn)行統(tǒng)計 接口組設(shè)置 對自動發(fā)現(xiàn)的接口按組進(jìn)行分類，并按組進(jìn)行統(tǒng)計 設(shè)置應(yīng)用聚合策略 設(shè)置統(tǒng)計實時性 系統(tǒng)參數(shù)設(shè)置 設(shè)置 TopN的 N值大小，數(shù)據(jù)保存時間，以及磁盤使用方面的信息 山東職業(yè)學(xué)院信息工程系畢業(yè)論文 17 應(yīng)用管理設(shè)置 修改預(yù)先定義好的網(wǎng)絡(luò)應(yīng)用的端口號和協(xié)議號，以及新增未知網(wǎng)絡(luò)應(yīng)用的端口號和協(xié)議號 分析功能 設(shè)備接口流量統(tǒng)計 顯示設(shè)備各個接口的流量值和接口的帶寬占用率 基于接口的流量分布 指定設(shè)備、接口和時間段，顯示其流量在這段時間的趨勢圖 基于接口的應(yīng)用分布 指定設(shè)備、接口和時間段，顯示其各種應(yīng)用（ TopN）流量在一段時間的趨勢圖和比例 基于接口的源IPTopN 指定設(shè)備、接口和時間段，顯示其流量排名靠前的 TopN源 IP地址以及流量值和占用流量的比例 基于接口的目的IPTopN 指定設(shè)備、接口和時間段，顯示其流量排名靠前的 TopN目的 IP地址以及流量值和占用流量的比例 基于接口的會 話TopN 指定設(shè)備、接口和時間段，顯示其流量排名靠前的 TopN源和目的 IP會話以及流量值和占用流量的比例 基于接口的應(yīng)用相關(guān) TopN源 IP和目的IP列表 指定設(shè)備、接口，在應(yīng)用流量趨勢圖中，查看指定應(yīng)用的 TopN源 IP地址和 TopN目的 IP地址 基于接口的 TopN源 IP相關(guān)的應(yīng)用 TopN列表和會話 TopN目的IP列表 指定設(shè)備、接口，在源 IPTopN列表中，查看指定源 IP地址的應(yīng)用 TopN排名和會話 TopN的目的 IP地址 基于接口的 TopN目的 IP相關(guān)的應(yīng)用TopN列表和會話 TopN源 IP列表 指定設(shè)備、接口，在目的 IPTopN列表中，查看指定目的 IP地址的應(yīng)用 TopN排名和會話 TopN的源 IP地址 基于接口的 TopN會話相關(guān)的應(yīng)用明細(xì) 指定設(shè)備、接口，在會話 TopN列表中，查看其會話的應(yīng)用明細(xì)列表－流量值和所占比例 支持周期報表 提供網(wǎng)流周期性 (每小時、每日、每周、每月 )狀態(tài)的綜合報表，提供直觀的網(wǎng)流狀態(tài)展示。 支持即時報表 提供網(wǎng)流當(dāng)前狀態(tài)（最近一小時）的綜合報表，提供準(zhǔn)實時的網(wǎng)絡(luò)流量展示。 表 1NTA報表功能 4 網(wǎng)絡(luò)級可靠性設(shè)計 網(wǎng)絡(luò)的可靠性最終要從設(shè) 備，鏈路級可靠，網(wǎng)絡(luò)，業(yè)務(wù)等各層次保證。 火炬 大廈網(wǎng)絡(luò)系統(tǒng)的設(shè)備級可靠性主要從設(shè)備自身可靠性，設(shè)備間熱備份 幾個 個方面考慮： 山東職業(yè)學(xué)院信息工程系畢業(yè)論文 18 網(wǎng)絡(luò)中的關(guān)鍵設(shè)備，如各核心交換機等，應(yīng)該具備電信級可靠性： 可靠性指標(biāo)必須達(dá)到 %。 網(wǎng)絡(luò)核心設(shè)備采用全分布式體系結(jié)構(gòu)，路由與轉(zhuǎn)發(fā)分離。 所有關(guān)鍵器件，如主控板、交換網(wǎng)、電源等都采用冗余設(shè)計，業(yè)務(wù)模塊支持熱插拔。 網(wǎng)絡(luò)核心設(shè)備無源背板，采用無源器件的背板，可靠性更高。 網(wǎng)絡(luò)核心設(shè)備支持不間斷轉(zhuǎn)發(fā)，主控板熱備份。主備倒換過程不影響業(yè)務(wù)轉(zhuǎn)發(fā)，不丟包。 網(wǎng)絡(luò) 核心設(shè)備支持軟件在線升級，升級過程中業(yè)務(wù)不中斷。 網(wǎng)絡(luò)核心設(shè)備支持軟件熱補丁，打補丁過程中主控板和接口板都不需要重啟動，業(yè)務(wù)不中斷。 本次選用的 S9500 采用分布式體系結(jié)構(gòu)，所有關(guān)鍵部件采用冗余設(shè)計，包括主控板、交換網(wǎng)、電源和風(fēng)扇等；采用無源背板設(shè)計，避免機箱出現(xiàn)單點故障；所有單板支持熱插拔功能，并且對其它單板上運行的業(yè)務(wù)無影響。 S9500 還支持 OSPF/ISIS/BGP 的優(yōu)雅重啟技術(shù)（ GracefulRestart），可以實現(xiàn)用戶業(yè)務(wù)的不間斷轉(zhuǎn)發(fā)；支持動態(tài)路由協(xié)議、跨板端口聚合、虛擬路由冗余協(xié)議（ VRRP）等保護(hù)機制，有效保證全網(wǎng)高速可靠運行。 火炬 大廈內(nèi)網(wǎng)系統(tǒng)實際上采用的是雙星型拓?fù)?，以核心交換機為中心，所有接入設(shè)備均采用雙鏈路上行。 對可靠性要求較高的鏈路，如核心交換機之間以及服務(wù)器交換機與核心交換機之間，可以考慮采用鏈路捆綁技術(shù)： 局域網(wǎng)中，在關(guān)鍵鏈路上采用 EtherTrunk 技術(shù)，即將多個 etherlink 捆綁為一條 Trunk 鏈路，該 Trunk 鏈路在設(shè)備上對應(yīng)為一個邏輯接口，在路由表中只有一項，其下一跳是這個邏輯接口，當(dāng)報文需要經(jīng)這 個邏輯接口轉(zhuǎn)發(fā)時，路由表信息指示這個接口是邏輯接口，轉(zhuǎn)發(fā)部件選擇一個實際物理出接口，因此當(dāng) TRUNK 中的某一鏈路故障時，只需要更新 TRUNK 表，而不影響需要更新秒級收斂的路由表，大大提高了故障恢復(fù)的能力。 VRRP 技術(shù) 對于現(xiàn)有網(wǎng)絡(luò)部分的二層 Trunk 連接，采用 VRRP 的備份方案，對于每一個 VLAN，都在 2 臺核心交換機上建立一個 VRRP 備份組： 山東職業(yè)學(xué)院信息工程系畢業(yè)論文 19 V R R P 組 G R O U P 1P C AV L A N 1G a t e w a y 1 9 2 . 1 6 8 . 1 . 1P C BV L A N 1G a t e w a y 1 9 2 . 1 6 8 . 1 . 1T R U N K T R U N KV L A N 1A d d r e s s 1 9 2 . 1 6 8 . 1 . 2V L A N 1A d d r e s s 1 9 2 . 1 6 8 . 1 . 3V i r t u a l I P A d d r e s s1 9 2 . 1 6 8 . 1 . 1 如上圖所示，針對 VLAN1，建立 VRRP 組 Group1， Group1 中包含 2 個設(shè)備上為 VLAN1的網(wǎng)關(guān)地址，分別為主設(shè)備上的 S7506E上的 ， Group1虛擬出 1 個 VLAN1 的 IP 地址 ，對于 VLAN1 中的 PC 終端，網(wǎng)關(guān)地址設(shè)為。 對于下級設(shè)備而言， VLAN1 的接口地址為 ，備份組將為該地址指定一個對應(yīng)關(guān)系，在 Group1中，所有發(fā)往 VLAN1接口地址的數(shù)據(jù)包都將發(fā)往 Group1指定的 Master設(shè)備上的 接口地址上，一旦 Master 設(shè)備出現(xiàn)故障， Group1 將自動 切換 Master設(shè)備，將指定為 Master 設(shè)備，那么故障發(fā)生后的數(shù)據(jù)包將發(fā)往備用設(shè)備上的 接口，從而實現(xiàn)設(shè)備的備份。 在系統(tǒng)中 ,我們根據(jù)用戶網(wǎng)絡(luò)安全需求 ,在與 INTERNET 外部網(wǎng)連接時采用防火墻軟件及路由器內(nèi)部 NAT 地址轉(zhuǎn)換 (放火墻可在后期擴展中采用 ),保證了內(nèi)部網(wǎng)絡(luò)的安全 ,.并根據(jù)用戶需要在網(wǎng)絡(luò)中設(shè)置必要的訪問控制做到網(wǎng)絡(luò)安全的全面控制；并采用 VLAN 等技術(shù)進(jìn)一步控制內(nèi)部網(wǎng)絡(luò)安全，采用撥號用戶的身份驗證控制撥號用戶的安全性，采用雙機備份或冗余連接、網(wǎng)卡容錯、數(shù) 據(jù)庫容錯、定期備份等實現(xiàn)安全可靠性。 我們使用的所有設(shè)備都是可網(wǎng)管的 ,而且提供了 CISCOWORKS 的網(wǎng)管軟件 ,可提供全方位的網(wǎng)管功能 . 山東職業(yè)學(xué)院信息工程系畢業(yè)論文 20 5 相關(guān)產(chǎn)品簡介 Catalyst5500 核心交換機 CiscoCatalyst5500不但建立在屢獲大獎的 Catalyst5000和 LightStream1010交換機體系結(jié)構(gòu)基礎(chǔ)上，還在同一個平臺上集成了基于 Cisco 網(wǎng)間網(wǎng)操作系統(tǒng)（ CiscoIOS）的路由技術(shù)。 這兩種最佳技術(shù)的完美結(jié)合不但建立了強有利的平臺，而且還進(jìn)一步完善了 Catalyst交換機系列。 Catalyst5500 采用了千兆級以太網(wǎng)體系結(jié)構(gòu)，這種結(jié)構(gòu)體系可擴充到 50Gbps，吞吐量高達(dá)數(shù)千萬 PPS，因而可提供建立大型交換式內(nèi)部網(wǎng)所需的擴展性、靈活性和冗余性，并可用于布線室和骨干網(wǎng)應(yīng)用。 建立內(nèi)部網(wǎng)基礎(chǔ)設(shè)施 Catalyst5500 是 Cisco 的新型高檔模塊化交換平臺，它能夠滿足今天就需要且發(fā)展很快的企業(yè)內(nèi)部網(wǎng)的需求。同時新的 Catalyst5500 還能將現(xiàn)有的 Catalyst5000 和Lightstream1010 接口模塊順滑的集成到新的 Catalyst5500 機 柜中，從而保護(hù)客戶在當(dāng)前Cisco 產(chǎn)品上的投資。 不依賴介質(zhì)的體系結(jié)構(gòu)通過各種以太網(wǎng)、快速以太網(wǎng)、光纖分布式數(shù)據(jù)接口（ FDDI）令牌環(huán)網(wǎng)和 ATM 交換機模塊支持所有遺留的 LAN 和異步傳輸模塊（ ATM）交換技術(shù)。根據(jù)所配備模塊的不同， Catalyst5500 可作為功能豐富的可伸縮快速以太網(wǎng)或 ATM 交換機用于骨干網(wǎng)應(yīng)用中，也可在布線室應(yīng)用中支持各種交換式以太網(wǎng)或令牌環(huán)網(wǎng)模塊，在同一平臺上提供 500 個以上的端口密度。 Gb 級體系結(jié)構(gòu)支持當(dāng)前的 FastEtherChannel，可在 Catalyst5002/5000 和 5500 交換機之間提供高達(dá) 800Mbps(全雙工 )的負(fù)載共享的冗余的點到點連接、交換機到路由器的連接以及交換機到服務(wù)器的連接。借助為支持 Gb 級以太網(wǎng)上行鏈路 Gb 級以太網(wǎng)交換機模塊和 Gb 級 EtherChannel 而提供的明確移植路徑， Catalyst5500 能夠提供大型園區(qū)網(wǎng)所需的帶寬和擴展性。 Router/Switch 模塊上提供對 Cisco 的 IOS 多協(xié)議路由選擇的完全集成支持。此模塊在 Catalyst5000 系列中提供企業(yè)網(wǎng) IOS 路由選擇性能。 Catalyst5500 的監(jiān)測工具上設(shè)有一塊模塊化性能卡，它 的用途是支持 Cisco 的分布式網(wǎng)絡(luò)流交換 (NetflowSwitching) ，從而在監(jiān)測工具上提供高速多層交換。Router/Switching 模塊和網(wǎng)絡(luò)流交換 (NetflowSwitching)性能卡的結(jié)合能夠提供CiscoFusion 的承諾，即將交換的速度和便捷與路由選擇的智能和擴展性結(jié)合到同一個平臺上。 借助其對可熱插拔模塊、電源供應(yīng)和風(fēng)扇的支持， Catalyst5500 機柜可為生產(chǎn)網(wǎng)絡(luò)提供高可用性。雙冗余交換工具、電源供應(yīng)和被動背板設(shè)計可為關(guān)鍵任務(wù)環(huán)境保證全面系統(tǒng)冗余。 Catalyst5500 機柜 采用標(biāo)準(zhǔn)的 19 英寸背板，所有系統(tǒng)部件都可以從機柜的同一側(cè)看到。只需一套電源就可以運行完全配置的系統(tǒng)。 Catalyst5000,5500 交換模塊 每個模塊支持的接口數(shù) 每個機柜支持的最多接口數(shù) 工作組交換 10BaseT 以太網(wǎng) 48 528 山東職業(yè)學(xué)院信息工程系畢業(yè)論文 21 交換式 10BaseT 以太網(wǎng) 24 264 交換式 10BaseFL 以太網(wǎng) 12 132 組交換 100BaseTX 以太網(wǎng) 24 264 交換式 10/100BaseTX 快速以太網(wǎng) 12 134 交換式 100BaseFX 快速以太網(wǎng) 12 134 ATMLAN仿真 2 22(雙物理接口 ) CDDI/FDDI 1 11 ATMOC－ 3,155Mbps 多模光纖 4 32 ATMOC－ 3,155Mbps 單模光纖 4 32 ATMOC－ 3,155Mbps 第五類非屏蔽雙絞線（ UTP） 4 32 ATMOC－ 12622Mbps 單模光纖 1 8 DS3 2 16 E－ 3 2 16 T1/E1ATM中繼 4 32 T1/E1電路仿真 4 32 25MbpsATM 12 96 提供成套的綜合內(nèi)部網(wǎng)服務(wù) 作為解決方案的一部分， Catalyst5500 能夠提供全 套內(nèi)部網(wǎng)服務(wù)，以便提供大型內(nèi)部網(wǎng)所需的應(yīng)用程序完整性，因而很適用于建立大型 企業(yè) 內(nèi)部網(wǎng)。這些服務(wù)有助于及時、優(yōu)質(zhì)的為企業(yè)內(nèi)部網(wǎng)中的臺式機提供應(yīng)用軟件。 通過 PIM、 IGMP 和 Cisco 工作組管理協(xié)議（ CGMP）實現(xiàn)的有效的內(nèi)部網(wǎng)多媒體和多點廣播支持可為多媒體和多點廣播應(yīng)用提供可擴展的端到端帶寬。 未來將通過將資源保留協(xié)議（ RSVP）映射到 Catalyst5500 優(yōu)先級序列的方法支持為每臺臺式機設(shè)定的服務(wù)級別，以保證及時提供時間敏感型內(nèi)部網(wǎng)應(yīng)用軟件。 網(wǎng)絡(luò)冗余通過 Catalyst5500 系列支持的設(shè)備、鏈路和網(wǎng) 絡(luò)服務(wù)冗余的結(jié)合實現(xiàn)。設(shè)備冗余借助對交換工具、電源供應(yīng)和 Route/Switch 模塊的支持提供，鏈路冗余在 Cisco的雙物理 A