【正文】 文本聊天(Text Chat)每個(gè)會(huì)議的與會(huì)者均可與全部會(huì)議參見(jiàn)者進(jìn)行廣播式文本交流，也可進(jìn)行有選擇的保密文本交流。視頻文件共享(Video File Sharing for iCV Conference)本功能允許每個(gè) iCV 終端間互相共享視頻文件。在支持多點(diǎn)廣播的網(wǎng)絡(luò)上具備廣播功能，任何一個(gè)擁有 iCV 客戶機(jī)的桌面均可以觀看實(shí)況的或點(diǎn)播的視頻節(jié)目。iCV 報(bào)告廳（iCV Lecture Hall）：多方視頻遠(yuǎn)程學(xué)習(xí)工具，可以支持多達(dá) 100 名學(xué)員。使用 iCV 您不需要新的基礎(chǔ)設(shè)施或特定的服務(wù)器（諸如多點(diǎn)控制單元或 MCU），這將降低您的部署和擴(kuò)展成本；在數(shù)據(jù)網(wǎng)絡(luò)、PC、攝像機(jī)和互聯(lián)網(wǎng)技術(shù)方面的投資將得到保護(hù)；系統(tǒng)可以根據(jù)您的需求和帶寬擴(kuò)展，您可以隨著增長(zhǎng)支付成本。只需將 iCV 軟件安裝在您的 PC 機(jī)上，在需要窗口圖形較多的 PC 機(jī)上安裝專用的 Icv Procard,即可獲得令人 驚訝的視頻和聲頻質(zhì)量。iCV 打破了時(shí)間和距離的障礙，為人們提供了靈活的連接以便更快地工作。DEFINITY 硬件 IP 電話擁有與 LAN 連接的 10/100BaseT 以太網(wǎng)連接和用于 PC 與電話本身連接的 內(nèi) 置集線器，設(shè)計(jì)用于在桌面提供融合的體系結(jié)構(gòu)。提供一個(gè)開(kāi)放的體系結(jié)構(gòu)，可以支持所有采用工業(yè)標(biāo)準(zhǔn)應(yīng)用程序設(shè)計(jì)界面（例如TAPI、TSAPI、JTAPI）的其他廠商應(yīng)用。Avaya IP 解決方案提供了兩網(wǎng)世界的全部?jī)?yōu)勢(shì)：可靠性、功能、DEFINITY 系統(tǒng)的豐富應(yīng)用，加上 IP 網(wǎng) 絡(luò)的靈活性和普遍性。30 / 39第六章 視頻、語(yǔ)音融合的解決方案網(wǎng)絡(luò)的本質(zhì)是在網(wǎng)絡(luò)絡(luò)平臺(tái)上的應(yīng)用，雖然這些應(yīng)用對(duì)于不同的單位會(huì)有所不同，但從網(wǎng)絡(luò)應(yīng)用的本質(zhì)來(lái)看，其應(yīng)用是相同或相似的。*此服務(wù)器是網(wǎng)絡(luò)上代理服務(wù)器。213。213。213。213。213。28 / 395. 靈活的帳務(wù)動(dòng)作模式系統(tǒng)支持兩種帳務(wù)運(yùn)作模式，即預(yù)收費(fèi)方式和事后收費(fèi)方式，二者的差別主要體現(xiàn)在對(duì)用戶的余額控制上，如采用預(yù)收費(fèi)的動(dòng)作模式，則可設(shè)定余額界線，當(dāng)用戶余額低于該值時(shí)，系統(tǒng)會(huì)自動(dòng)終止用戶使用 Inter 服務(wù)。3. 基于日志的計(jì)費(fèi)方式在本系統(tǒng)中仍然采用基于日志的計(jì)費(fèi)方式，這主要基于兩點(diǎn)考慮，一是基于各種Inter 應(yīng)用服務(wù)器產(chǎn)生的日志進(jìn)行計(jì)費(fèi)將具有較大的靈活性，能夠適應(yīng)各種應(yīng)用環(huán)境，也易于對(duì)日后支持其他種類的應(yīng)用服務(wù)器進(jìn)行擴(kuò)展。一、系統(tǒng)的主要特點(diǎn)1. 完整、集成的 Inter 服務(wù)管理本系統(tǒng)支持目前主流的 Inter 服務(wù)，包括撥號(hào)服務(wù)、PROXY 服務(wù)、電子郵件服務(wù)、專線服務(wù)、局域網(wǎng)服務(wù)等，系統(tǒng)適用于 ISP、校園網(wǎng)、企業(yè)網(wǎng)等多個(gè)方面。在寬帶接入小區(qū)中通常的收費(fèi)方法主要是包月制，而非傳統(tǒng)撥號(hào)方式下通過(guò)連接時(shí)間收取費(fèi)用。硬件 VPN 防火墻，可以在高性能的模式下工作，除 VPN 功能以外，還可以實(shí)現(xiàn)應(yīng)用層的訪問(wèn)控制過(guò)濾。在本方案中采用基于端口劃分 VLAN 的方法實(shí)現(xiàn).3. VPN 方式在上述兩種方式中，安全性主要部署在數(shù)據(jù)傳輸控制上，在用戶身份認(rèn)證，數(shù)據(jù)加密上有所不足。2. VLAN 隔離方式在光纖資源不足的情況下，對(duì)于安全較高的管理子系統(tǒng)，我們可以采用 VLAN 將這些系統(tǒng)劃分到獨(dú)立的 VLAN 中，建立與公用園區(qū)網(wǎng)完全獨(dú)立的管理系統(tǒng) VLAN，通過(guò)跨骨干 VLAN方式，將分布在不同接點(diǎn)的相關(guān)主機(jī)和工作站接入到管理系統(tǒng) VLAN 中。五、網(wǎng)絡(luò)安全實(shí)現(xiàn)在網(wǎng)絡(luò)實(shí)現(xiàn)作出如下幾種網(wǎng)絡(luò)/傳輸安全規(guī)劃：25 / 391. 物理隔離方式在光纖資源足夠的情況下，對(duì)于需要安全保證的部門(mén)的管理子系統(tǒng)，可以采用獨(dú)立的網(wǎng)絡(luò)設(shè)備，獨(dú)立光纖連接方式構(gòu)造物理上與園區(qū)網(wǎng)完全獨(dú)立的管理系統(tǒng)網(wǎng)絡(luò)。4. 數(shù)據(jù)庫(kù)系統(tǒng)安全 數(shù)據(jù)庫(kù)的安全管理涉及到用戶的權(quán)限管理，數(shù)據(jù)的訪問(wèn)控制，數(shù)據(jù)的安全與備份等。根據(jù)管理原則，管理對(duì)象，賣(mài)方應(yīng)協(xié)助買(mǎi)方修改、制定切實(shí)可行的安全管理制度或規(guī)范，同時(shí)結(jié)合安全策略的實(shí)施，建立完善的安全管理體系。24 / 396. 多級(jí)防病毒體系，中央管理監(jiān)控服務(wù)7. 網(wǎng)絡(luò)各層可透明管理分析，及時(shí)排除故障設(shè)立安全監(jiān)控中心，為信息系統(tǒng)提供安全體系管理、監(jiān)控，保護(hù)及緊急情況服務(wù)。2. 安全漏洞檢查通過(guò)對(duì)安全漏洞的周期檢查，即使攻擊可到達(dá)攻擊目標(biāo)，也可通過(guò)封查漏洞使絕大多數(shù)攻擊無(wú)效。來(lái)自網(wǎng)絡(luò)的安全威脅是實(shí)際存在的，特別是在網(wǎng)絡(luò)上運(yùn)行關(guān)鍵業(yè)務(wù)時(shí)，網(wǎng)絡(luò)安全是首先要解決的問(wèn)題。應(yīng)用 系統(tǒng)使用應(yīng)用平臺(tái)提供的安全服務(wù)來(lái)保證基本安全，如通訊內(nèi)容安全，通訊23 / 39雙方的認(rèn)證，審計(jì)等手段。4. 應(yīng)用系統(tǒng)與平臺(tái)的安全應(yīng)用平臺(tái)指建立在網(wǎng)絡(luò)系統(tǒng)之上的應(yīng)用軟件服務(wù)，如數(shù)據(jù)庫(kù)服務(wù)器、電子郵件服務(wù)器、Web 服務(wù)器等。1. 物理層/鏈路層的安全物理層信息安全，主要防止物理通路的損壞、物理通路的竊聽(tīng)、對(duì)物理通路的攻擊（干擾等）鏈路層的網(wǎng)絡(luò)安全需要保證通過(guò)網(wǎng)絡(luò)鏈路傳送的數(shù)據(jù)不被竊聽(tīng)。因此應(yīng)充分考慮網(wǎng)絡(luò)的安全性。22 / 39第五章 網(wǎng)絡(luò)安全系統(tǒng)進(jìn)入 80 年代后，計(jì)算機(jī)的性能得到了成百上千倍的提高，應(yīng)用的范圍也在不斷擴(kuò)大，計(jì)算機(jī)已遍及世界各個(gè)角落。例如CajunRules 版使 PTE 能夠 對(duì)運(yùn)行 及其更高版本的 Cisco 設(shè)備提供集成支持。4. 業(yè)界標(biāo)準(zhǔn)的尖端實(shí)現(xiàn)技術(shù)Avaya 方案的穩(wěn)固基礎(chǔ)是利用并推進(jìn)主要業(yè)界標(biāo)準(zhǔn)如 LDAP 和 CIM，同時(shí)通過(guò)建立合作伙伴關(guān)系與業(yè)界領(lǐng)導(dǎo)者充分合作。通過(guò) Cajun 實(shí)施策略，IT 專業(yè)人士能夠從一點(diǎn)實(shí)現(xiàn)全企業(yè)內(nèi)端到端 QoS、安全和用戶策略的連貫執(zhí)行 。Cajun Rules 還提供基于用戶身份的策 略，個(gè)人訪問(wèn)網(wǎng)絡(luò)或服務(wù)時(shí)不受設(shè)備、位置或端口的限制。QoS 管理包括各種業(yè)界 標(biāo)準(zhǔn)標(biāo)記方案，如 、DiffServ 以及 IP 優(yōu)先設(shè)置的服務(wù)級(jí)映射。Cajun Rules 還包括一個(gè)可擴(kuò)展的代理轉(zhuǎn)換引擎（PTE），用于將 CIM 模式轉(zhuǎn)換成配置文件，以便支持非 LDAP 設(shè) 備。Cajun Rules 利用支持輕量目錄訪問(wèn)協(xié)議（LDAP）的目錄和業(yè)界通信流量管理標(biāo)準(zhǔn)將業(yè)務(wù)中心環(huán)節(jié) 直接 映射到網(wǎng)絡(luò)資源中，從而使應(yīng)用和網(wǎng)絡(luò)服務(wù)智能結(jié)合起來(lái)。1. Cajun Rules 企業(yè)策略管理器Cajun Rules 是 Avaya 為多廠商環(huán)境策略管理提供的創(chuàng)新產(chǎn)品。當(dāng)今的業(yè)務(wù)以 網(wǎng)絡(luò)為核心，Cajun Rules 助你實(shí)現(xiàn)業(yè)務(wù)驅(qū)動(dòng)型網(wǎng)絡(luò)。CajunView Plus 主要包括以下幾個(gè)部分：設(shè)備管理SMON MasterVLAN MasterConfig MasterLANE MasterUpdate Master1. 設(shè)備管理對(duì) Cajun 網(wǎng)絡(luò)進(jìn)行圖形化管理可以與(或沒(méi)有)HP OpenView NNM 協(xié)同管理，以降低網(wǎng)絡(luò)開(kāi)銷(xiāo)安全的瀏覽器接口自動(dòng)記錄 SNMP Trap 信息2. SMON 管理SMON 擴(kuò)展了 RMON 標(biāo)準(zhǔn)以應(yīng)用到交換網(wǎng)絡(luò)Avaya 開(kāi)發(fā)了第一個(gè) SMON 應(yīng)用――SMON MasterAvaya 首先提出把 IETF SMON RFC 2613 作為一個(gè)公共標(biāo)準(zhǔn)消除了外部 RMON 對(duì)探針的需求(Probes)19 / 39作為一種通信分析工具，SMON 交換監(jiān)控提供了強(qiáng)大的向下深入能力，使網(wǎng)絡(luò)管理員能夠從網(wǎng)絡(luò)中所有通信的全局視圖，移動(dòng)到兩個(gè)用戶之間的單個(gè)連接。通過(guò)以上系統(tǒng)，可以很好的實(shí)現(xiàn)網(wǎng)絡(luò)系統(tǒng)中所有設(shè)備、鏈路的管理。二、骨干網(wǎng)設(shè)備管理和監(jiān)測(cè)設(shè)備管理軟件，我們選用 Avaya 公司屢獲大獎(jiǎng)的網(wǎng)絡(luò)管理軟件 CajunView Plus 套件。采用層次性網(wǎng)絡(luò)管理系統(tǒng)。用戶甚至需要在進(jìn)行網(wǎng)絡(luò)管理的同一平臺(tái)上對(duì)整個(gè)系統(tǒng)進(jìn)行控制。網(wǎng)絡(luò)的本質(zhì)特性也發(fā)生了根本變化。2) Proxy 服務(wù)方式無(wú)需第四層交換機(jī)的參與，在不增加整體網(wǎng)絡(luò)硬件投資下，在用戶端的瀏覽器上設(shè)定CacheFlow6000 做為頁(yè)面瀏覽的 Proxy 服務(wù)器，而在中心設(shè)備 Cajun P580 上通過(guò)訪問(wèn)控制，只允許 CacheFlow6000 訪問(wèn)外部，而最終用戶對(duì)外界頁(yè)面的直接訪問(wèn)全部屏蔽。內(nèi)容管理器:：允許管理員在預(yù)先設(shè)定的或動(dòng)態(tài)的基礎(chǔ)上查看，發(fā)送，監(jiān)控和刪除分布緩存的網(wǎng)絡(luò)內(nèi)容。實(shí)時(shí)地記日志和事件通告：使系統(tǒng)事件得以記錄。多媒體服務(wù):：主要流媒體格式提供認(rèn)證支持，對(duì)實(shí)時(shí)視頻點(diǎn)播及直播地各種媒體內(nèi)容進(jìn)行優(yōu)化。CacheFlow 6000 Client Accelerators 系列由各種高性能的互聯(lián)網(wǎng)專用設(shè)備組成，它們智能化 地把網(wǎng)頁(yè) 內(nèi)容速遞到用戶端，讓最終用戶盡情享受網(wǎng)上樂(lè)趣，同時(shí)擴(kuò)展了現(xiàn)有地網(wǎng)絡(luò)基礎(chǔ)結(jié)構(gòu)。在本方案中，可以在 P1P580 上實(shí)現(xiàn) IGMP Snooping，并可以通過(guò) IGMP Snooping實(shí)現(xiàn)組播的 過(guò) 波； 在核心層設(shè)備 Cajun P580 支持 DVMRP, PIMDM*, PIMSM*,IRDP. Cajun P130 支持 1024 條 session,Cajun P580 支持 16384 條 session 及 256K 條組播路由.七、WEBCache今天,對(duì)于網(wǎng)頁(yè)和大量流媒體內(nèi)容的需求會(huì)產(chǎn)生如下問(wèn)題:高昂的帶寬升級(jí)費(fèi)用,服務(wù)器瓶頸,低生產(chǎn)力等。3. 組播的實(shí)現(xiàn)在樓園內(nèi)開(kāi)設(shè)視頻會(huì)議與 VOD 點(diǎn)播系統(tǒng)等多媒體業(yè)務(wù)都需要服務(wù)質(zhì)量的保證。67 號(hào)樓每住宅樓交換機(jī)配置：設(shè)備 個(gè)數(shù) 描述Cajun P134G2 6 Cajun P134G2 交換機(jī)，帶有 48 個(gè) 10/100MTX 端口及 2 個(gè) GBIC SFP 插槽Cajun P133G2 1 Cajun P133G2 交換機(jī)，帶有 24 個(gè) 10/100MTX 端口及 2 個(gè) GBIC SFP 插槽X130CK 5 Cajun P130 專用堆疊電纜(2 米)，帶有1000baseX 以太網(wǎng) GBIC 轉(zhuǎn)換器Cajun SFP SX 1 支持短波多模光纖的GBIC SFP轉(zhuǎn)換器*此配置為一個(gè)住宅樓的交換機(jī)配置，整個(gè)方案中設(shè)備的數(shù)量應(yīng)為 2 套4. 總體交換機(jī)設(shè)備清單與實(shí)際端口數(shù)1) 實(shí)際端口數(shù)節(jié)點(diǎn)信息點(diǎn)需求1000MLX 1000MSX 10/100MTX位置需求 實(shí)際 需求 實(shí)際 需求 實(shí)際小區(qū)計(jì)算機(jī)中心交換機(jī)2 2 9 91 號(hào)樓交換機(jī) 1 1 144 1442 號(hào)樓交換機(jī) 1 1 144 1443 號(hào)樓交換機(jī) 1 1 144 1444 號(hào)樓交換機(jī) 1 1 144 1445 號(hào)樓交換機(jī) 1 1 144 1446 號(hào)樓交換機(jī) 1 1 293 3127 號(hào)樓交換機(jī) 1 1 293 312總數(shù) 2 2 16 16 1306 134414 / 39*17 號(hào)樓為方案設(shè)計(jì)中自行定義，其中 1－5 號(hào)樓指需求中第一種戶型住宅樓，6－7 號(hào)樓第二種戶型住宅樓2) 交換機(jī)總數(shù)設(shè)備位置Cajun P580 Cajun P133G2 Cajun P134G2小區(qū)計(jì)算機(jī)中心交換機(jī)1 1 號(hào)樓交換機(jī) 32 號(hào)樓交換機(jī) 33 號(hào)樓交換機(jī) 34 號(hào)樓交換機(jī) 35 號(hào)樓交換機(jī) 36 號(hào)樓交換機(jī) 1 67 號(hào)樓交換機(jī) 1 6總數(shù) 1 2 27*17 號(hào)樓為方案設(shè)計(jì)中自行定義，其中 1－5 號(hào)樓指需求中第一種戶型住宅樓，6－7 號(hào)樓第二種戶型住宅樓六、VLAN劃分、IP分配與組播實(shí)現(xiàn)1. VLAN 的劃分在整個(gè)系統(tǒng)中，通過(guò)用戶的不同使用群組，應(yīng)用群組以及網(wǎng)絡(luò)結(jié)構(gòu)（如主干上連端口）的分類，基于端口劃分 VLAN，并可通過(guò) Cajun P580 路由實(shí)現(xiàn) VLAN 之間的通信。通過(guò)背板，電源與管理引擎的 N＋1 備份，避免背板單點(diǎn)結(jié)構(gòu)造整個(gè)交 換機(jī)系統(tǒng)的故障；P580 為模塊化的骨干設(shè)備，為了實(shí)現(xiàn)與主干上連以及連接各樓宇的二級(jí)交換機(jī)和管理工作站與 WEBCACHE，共需要 11 個(gè)千兆位 GBIC 接口；因此在 P580 上面配有兩個(gè)支持多層路由的千兆模塊， 一個(gè) 4 口 模塊和一個(gè) 8 口模塊；另外配有 2 個(gè) LX 的 GBIC 用于做為連接 4KM外的校園網(wǎng)絡(luò)中心的 LAG 上連主干鏈路，提供全雙工下的 4G 高速主干；另外配有 9 個(gè) SX的 GBIC，用于連接 7 個(gè)住宅樓與 1 臺(tái)網(wǎng)管工作站和 1 臺(tái) WEB CACHE。通過(guò)控制臺(tái)直接或 MODEM 連接，用戶可以使用命令行CLI 對(duì)設(shè)備進(jìn)行配置。交換機(jī)的設(shè)計(jì)性能為每秒660 萬(wàn)個(gè)數(shù)據(jù)包的吞吐量。2) 容錯(cuò)能力 符合超高可靠交換結(jié)構(gòu)（SAFER），包括電源和交換/控制單元的 N+1 冗余、冗余管理和冷卻系統(tǒng)及可帶電熱插拔的模塊和子系統(tǒng)，虛擬路由器冗余協(xié)議（VRPP）、冗余物理層容錯(cuò)鏈路、OpenTrunk 鏈路匯聚（LAG）和快速收斂等成本多路徑 OSPF。3. 在中心主干設(shè)備上連接網(wǎng)管工作站做為整個(gè)網(wǎng)絡(luò)管理控制中心，另外還連接一個(gè)CACHE，維護(hù)管理小區(qū) WEB 的訪問(wèn)，提高訪問(wèn)速度并降低網(wǎng)絡(luò)主干的負(fù)載。1. 中心機(jī)房核心節(jié)點(diǎn)的交換機(jī)選型對(duì)網(wǎng)絡(luò)的整體性能有著極大的影響。8) 帶寬預(yù)留支持 RSVP（資源保留協(xié)議）的多層千兆交換機(jī)可以動(dòng)態(tài)地為特定的應(yīng)用保留所需的帶寬。千兆以太網(wǎng)則在延時(shí)，延時(shí)的抖動(dòng)，可獲得的帶寬，丟包率等方面有了重要的進(jìn)展。而傳統(tǒng)企業(yè)網(wǎng) 80%的流量發(fā)生在 IP 子8 / 39網(wǎng)內(nèi)部，20%的流量發(fā)生在 IP 子網(wǎng)之間。1 千兆位以太網(wǎng)結(jié)構(gòu)詳述 根據(jù)網(wǎng)絡(luò)的總體設(shè)計(jì)，千兆位以太網(wǎng)的網(wǎng)絡(luò)結(jié)構(gòu)由千兆位以太網(wǎng)核心網(wǎng)絡(luò)和邊緣接入網(wǎng)絡(luò)兩部分 構(gòu)成?，F(xiàn)把整體方案描述如下：**大學(xué)環(huán)島路小區(qū)計(jì)算機(jī)網(wǎng)絡(luò)的整個(gè)網(wǎng)絡(luò)分為二級(jí)網(wǎng)絡(luò)：核