【正文】 支持多種 ACL 訪問控制策略，能夠?qū)τ脩粼L問網(wǎng)絡(luò)資源的權(quán)限進(jìn)行設(shè)置，保證。 ? 完備的安全智能控制策略： Quidway174。 ? 全線速的二層交換： Quidway174。 Quidway174。 S3026 智能二層交換機是華為 3Com 公司為充分滿足高 QOS 保證的需求而推出的智能型以太網(wǎng)交換機。 S3026 交換機的功能介紹： Quidway174。并且原有的 24 口 10/100M 的智能百兆交換機可以用在接防火墻的非軍事區(qū)域里 ,把 4臺服務(wù)器接在此交換機上 ,這樣有效的節(jié)省了資源。并且通過 Quidway174。因此，我們在本次的站內(nèi)網(wǎng)絡(luò)改造中，添加了一臺 華為的 QuidwayS3026 可網(wǎng)管帶千兆上聯(lián)接口交換機。 所以我們在以后的二期網(wǎng)絡(luò)工程建設(shè)中，接入層交換機可以選用華為的QuidwayS3026 帶網(wǎng)管功能的二層 交換機。 接入層節(jié)點 設(shè)計 這層節(jié)點對于教 育城域網(wǎng)是接入層節(jié)點，但對于赤壁各所學(xué)校內(nèi)的校園網(wǎng)絡(luò)，卻是校園網(wǎng)中核心節(jié)點，針對校園網(wǎng)中的大量多媒體數(shù)據(jù)傳輸，尤其要支撐校園中的課堂視頻輔助教育服務(wù)，需要它具有一定的數(shù)據(jù)吞吐能力，同時為了便于減赤壁市教育城域網(wǎng)設(shè)計方案 武大珞珈 26 少城域網(wǎng)中設(shè)備的管理壓力，減少校園級的網(wǎng)絡(luò)管理負(fù)擔(dān)，最好這層的交換設(shè)備具有網(wǎng)管功能，這樣可以通過市級的網(wǎng)絡(luò)中心直接對設(shè)備進(jìn)行管理。所以，在二期的分布層的建設(shè)中，我們建議選用帶路由功能的交換機。通過使用第三層路 由交換機，可以大大提高 IP 包的轉(zhuǎn)發(fā)速度。基于以上原因，我們 在以后的二期中可以 采用 華為的 QuidwayS3526 路由交換機作為這一類校園的 分布層 節(jié)點設(shè)備。所以這次建設(shè)不考慮分布層的赤壁市教育城域網(wǎng)設(shè)計方案 武大珞珈 25 設(shè)計與建設(shè)，分布層將在二期中進(jìn)行實施。 屬 性 S6503 S6506 S6506R 支持的標(biāo)準(zhǔn)和協(xié)議 IEEE 、 IEEE 、 IEEE 、 IEEE 、 IEEE 、 IEEE 、 IEEE 、 OSPF、 RIP1/ GMRP、GVRP、 IGMP、 IEEE 、 等 背板容量 ≥ 640Gbps ≥ ≥ 插槽數(shù)量 3 6 6 Salience?系列路由交換引擎 iSalience? I（交換容量 32Gbps，轉(zhuǎn)發(fā)能力24Mpps）、 Salience? III 96G（交換容量 96Gbps，轉(zhuǎn)發(fā)能力 72Mpps）、 Salience? III 384G（交換容量384Gbps，轉(zhuǎn)發(fā)能力180Mpps） Salience? I（交換容量 64Gbps，轉(zhuǎn)發(fā)能力 48Mpps）、 Salience? III 96G（ 交 換 容 量96Gbps，轉(zhuǎn)發(fā)能力72Mpps）、 Salience? III 384G（ 交 換 容 量384Gbps，轉(zhuǎn)發(fā)能力180Mpps）、 Salience? III 768G（ 交 換 容 量768Gbps，轉(zhuǎn)發(fā)能力432Mpps） Salience? II（ 交 換 容 量64Gbps，轉(zhuǎn)發(fā)能力 48Mpps） Salience? III 96G（交換容量96Gbps，轉(zhuǎn)發(fā)能力72Mpps）、 Salience? III 384G（交換容量 384Gbps，轉(zhuǎn)發(fā)能力180Mpps）、 Salience? III 768G（交換容量 768Gbps，轉(zhuǎn)發(fā)能力432Mpps） 可選業(yè)務(wù)單板類型 4 端口千兆以太網(wǎng) GBIC 業(yè)務(wù)扣板（用于 iSalience? I） 4 端口 10/100/1000BaseT 千兆以太網(wǎng)業(yè)務(wù)扣板（用于iSalience? I） 8 端口 10/100/1000BaseT 千兆以 太網(wǎng)業(yè)務(wù)板 8 端口千兆以太網(wǎng) GBIC 光口業(yè)務(wù)板 48 端口百兆以太網(wǎng)電口業(yè)務(wù)板 24 端口百兆以太網(wǎng)光口（多模）業(yè)務(wù)板 24 端口百兆以太網(wǎng)光口（單模）業(yè)務(wù)板 20 端口千兆以太網(wǎng)電口業(yè)務(wù)板 20 端口千兆以太網(wǎng) SFP 光口業(yè)務(wù)板 赤壁市教育城域網(wǎng)設(shè)計方案 武大珞珈 24 4 端口千兆以太網(wǎng) SFP 光口 +12 端口千兆以太網(wǎng)電口業(yè)務(wù)板 12 端口千兆以太網(wǎng) SFP 光口 +4 端口千兆以太網(wǎng)電口業(yè)務(wù)板 48 端口千兆以太網(wǎng)電口業(yè)務(wù)板 40 端口千兆以太網(wǎng) SFP 光口業(yè)務(wù)板 1 端口萬兆以太網(wǎng)光接口業(yè)務(wù)板 2 端口萬兆以太網(wǎng)光接口業(yè)務(wù)板 4 端口萬兆以太網(wǎng)光接口業(yè)務(wù)板 MAC 地址表 32K 64K 64K VLAN 數(shù)量 4K 路由表項 64K 256K 256K CAR 支持，粒度： 64Kbps Port Trunking 支持 STP/RSTP/MSTP 支持，符合 IEEE 系統(tǒng)配置 /系統(tǒng)管理 提供中 /英文雙語界面 支持 CLI、 Console、 Tel、 Modem 方式配置 支持基于 SNMP 支持 RMON HGMP V2 環(huán)境 工作溫度： 0～ 45℃ 保存溫度：－ 30～ 60℃ 相對濕度： 10％～ 90％無凝結(jié) 輸入電壓 AC： 100V~240V， 47~63Hz DC： 60V~48V 外形尺寸（ mm） 寬深高 436480 436480 436480 重量（滿配時最大重量） ≤ 50kg ≤ 70kg ≤ 80kg 系統(tǒng)最大功耗（滿插板） 350W 650W 800W 分布層 （匯聚層） 節(jié)點 設(shè)計 教育城域網(wǎng)在很大程度上是一個繁忙的多媒體網(wǎng)絡(luò)，它有 60%甚至 80%以上的流量要經(jīng)過路由，采用傳統(tǒng)的路由方式連接各接入節(jié)點必然導(dǎo)致大量數(shù)據(jù)在路由器上匯集，發(fā)生堵塞，從而導(dǎo)致丟包，會大大 限制多媒體應(yīng)用，因此必須采用先 進(jìn)高效的路由技術(shù)，保證分布層暢通無阻。 網(wǎng)管系統(tǒng)。 赤壁市教育城域網(wǎng)設(shè)計方案 武大珞珈 23 實用的管理系統(tǒng) 支持 SNMP，可支持 Open View 等通用網(wǎng)管平臺，以及 Quidview174。內(nèi)置 DHCP SERVER 功能。 強大的業(yè)務(wù)特性 支持強大的業(yè)務(wù)特性，可以提供 NAT、策略路由等高級業(yè)務(wù)功能。 運營級可靠性設(shè)計 系統(tǒng)采用分布式結(jié)構(gòu)， S6506R 支持雙主控板， S6500 系列所有單板支持熱插拔，電源系統(tǒng)采用 N+1 冗余熱備份，支持 STP/RSTP/MSTP 協(xié)議和 VRRP 協(xié)議， 能夠滿足苛刻的電信級網(wǎng)絡(luò)可靠性要求。 萬兆接口支持： S6500 提供的新一代萬兆以太網(wǎng)克服了早期萬兆以太網(wǎng)的諸多局限，在線速轉(zhuǎn)發(fā)的基礎(chǔ)上能夠提供強大的 QoS 保障，并支持 豐富的 ACL、策略路由、安全等特性。最大支持 256K 路由表項，基于最長匹配的路由方式，保證了所有報文均獲得相同的轉(zhuǎn)發(fā)性能 ,對 “ 紅碼病毒 ” 和 “ 沖擊波病毒 ” 的攻擊具有天生的防御能力。 赤壁市教育城域網(wǎng)設(shè)計方案 武大珞珈 22 高密度二、三層全線速接口 S6503 整機支持 3 個高速業(yè)務(wù)插槽且主控板可直接提供 4 個 GE 接口；S6506/S6506R 整機支持 6 個高速業(yè)務(wù)板 插槽，提供平滑的投資和業(yè)務(wù)擴展能力。 Crossbar 交換網(wǎng)芯片內(nèi)置于主控板，不再單獨占用設(shè)備槽位，可提供高達(dá) 768G 的交換容量。 Salience? 系列交換路由引擎包括iSalience? I、 Salience? I、 Salience? II、 Salience? III 等，其中 Salience? III 是新推出的性能強大的系列化超級引擎，可支持 96G 到 768G 的交換容量，從而大大提升了 S6500系列交換機的性能，擴展了 S6500 系列交換機的應(yīng)用范圍。Quidway174。 Quidway174。 S6500 系列多層路由交換機是華為 3Com 公司面向 IP 城域網(wǎng)、企業(yè)網(wǎng)及園區(qū)網(wǎng)用戶的系列大容量、高密度、模塊化的二、三層線速以太網(wǎng)交換機產(chǎn)品，主要作為企業(yè)的核心交換機或城域網(wǎng)匯聚層交換機。以下是其具體性能： Quidway174。最大能夠支持千兆口的數(shù)量為 64 個 ，遠(yuǎn)遠(yuǎn)能夠滿足赤壁全市 40 多個學(xué)校千兆的接入。 華為秉承公平互動雙贏的理念積極開拓市場渠道建立完善的培訓(xùn)認(rèn)證體系向客戶提供產(chǎn)品化規(guī)范化標(biāo)準(zhǔn)化的一流服務(wù)截止 2021年華為數(shù)據(jù)產(chǎn)品已經(jīng)進(jìn)入德國英國巴西俄羅斯埃及泰國新加坡韓國等 36個國家和地區(qū)。 華為 1994年開始從事數(shù)據(jù)通信技術(shù)研究與產(chǎn)品開發(fā)能夠提供包括路由器交換機安全產(chǎn)品業(yè)務(wù) 系統(tǒng)的全系列數(shù)據(jù)設(shè)備及端到端業(yè)務(wù)解決方案全面滿足運營商政府行業(yè)及企業(yè)客戶需求。T SUN 微軟等世界一流企業(yè)廣泛開展技術(shù)與市場方面的合作。 華為技術(shù)有限公司成立于 1988年從事通信網(wǎng)絡(luò)技術(shù)與產(chǎn)品的研究開發(fā)生產(chǎn)與銷售專門為電信運營商提供光網(wǎng)絡(luò)數(shù)據(jù)網(wǎng)固定網(wǎng)移動網(wǎng)和增值業(yè)務(wù)領(lǐng)域的網(wǎng)絡(luò)解決方案是中國電信市場的主要供應(yīng)商之一并已成功進(jìn)入全球電信市場 2021年華為的全球銷售額為 370億元人民幣目前有員工 22021多人。以滿足全市 所有 用戶對各種教育資源的使用和教育管理網(wǎng)絡(luò)化的需求。負(fù)責(zé)連接市區(qū)學(xué)校和各級教育局的接入設(shè)備，該層的設(shè)備除了實現(xiàn)線速的路由轉(zhuǎn)發(fā)外，還要負(fù)責(zé)網(wǎng)絡(luò)中大部分的控制和服務(wù)處理，如 ACL、 QOS、速率限制和基于策略的路由， MPLS VPN 等等。 核心節(jié)點設(shè)計 核心層的主要目標(biāo)是提供高速、可靠的傳輸平臺 ,負(fù)責(zé)連接分布層節(jié)點的接入，該層的節(jié)點設(shè)備應(yīng)具備線速無阻塞的路由轉(zhuǎn)發(fā)性能，負(fù)責(zé)為全網(wǎng)的數(shù)據(jù)轉(zhuǎn)發(fā)提供高速的通道。所以分布層節(jié)點與核心層節(jié)點的連接采用保護(hù)路由結(jié)構(gòu)。 2）分布層功能及結(jié)構(gòu) 分布層節(jié)點實現(xiàn)以下一項或多項功能： a、擴展核心層設(shè)備的端口密度和種類； b、擴大核心層節(jié)點的業(yè)務(wù)覆蓋范圍； c、匯聚教育局用戶和重點學(xué)校用戶； d、實現(xiàn)接入用戶的可管理性，當(dāng)接入節(jié)點設(shè)備不能保障用戶流量控制時，需要由分布層設(shè)備提供用戶的流量控制及其他策略管理功能。如圖： 赤壁市教育城域網(wǎng)設(shè)計方案 武大珞珈 18 1）城網(wǎng)核心層功能及結(jié)構(gòu) 城 網(wǎng)核心層處于城域網(wǎng)的中心，負(fù)責(zé)進(jìn)行數(shù)據(jù)包的快速交換、轉(zhuǎn)發(fā)，實現(xiàn)與CHINANET/CERNET 的互聯(lián)，是整個城域網(wǎng)的核心，應(yīng)具有較高的安全性和可擴展性。網(wǎng)絡(luò)的建設(shè)需要著眼于將來，必須能進(jìn)行方便的擴展，接納各種不同的用戶和應(yīng)用，因此赤壁市教育城域網(wǎng)的設(shè)計上我們采用分層結(jié)構(gòu)。分層的網(wǎng)絡(luò)結(jié)構(gòu)可以獲得良好的網(wǎng)絡(luò)擴展性，便于對網(wǎng)絡(luò)的變化進(jìn)行預(yù)計和規(guī)劃。 赤壁市教育城域網(wǎng)設(shè)計方案 武大珞珈 17 第三章：城域網(wǎng)設(shè)計方案 一、網(wǎng)絡(luò)設(shè)計方案 根據(jù) 網(wǎng)絡(luò)環(huán)境 的分類 ，可以采用多種網(wǎng)絡(luò)架構(gòu)，根據(jù)上面的分析在 城域網(wǎng)信息中心的網(wǎng)絡(luò) 建設(shè)中主要采用基于第三層交換的千兆以太網(wǎng)結(jié)構(gòu)。 各學(xué)校校園網(wǎng)通過 移動的 光纖 匯聚 接入 到 市 信息 中心，并由市 信息 中心統(tǒng)一提供 Inter 接入。在規(guī)劃中，既考慮國際發(fā)展趨勢、緊跟世界信息化的進(jìn)程，又結(jié)合了赤壁教育的現(xiàn)狀和發(fā)展規(guī)劃 。 赤壁市的 教育城域網(wǎng)的信息中心，既是連接各學(xué)校校園網(wǎng)網(wǎng)站、全國中小學(xué)信息網(wǎng)站的一個門戶站點，又是教育信息資源中心和管理中心。 ? 使用周期長。 ? 有在線幫助。 ? 具有防病毒措施及便于捕殺病毒功能，以保證網(wǎng)絡(luò)使用安全。 安全性 ? 網(wǎng)絡(luò)中心與 Inter 相連后具有 防火墻 過濾功能，以防止網(wǎng)絡(luò)黑客和不良內(nèi)容進(jìn)入網(wǎng)絡(luò)系統(tǒng)。 ? 對網(wǎng)絡(luò)資源的訪問提供完善的權(quán)限控制。 ? 校園網(wǎng)中各終端間具有快速交換功能。 ? 支持不同存儲格式的教學(xué)軟件（包括網(wǎng)上 VOD 點播、 VCD、 DVD 教學(xué)軟件等）。 ? 選擇網(wǎng)絡(luò)設(shè)備要通用性高，兼容性強，能支持工作網(wǎng)段和節(jié)點的擴充。 ? 為培養(yǎng)新型的高素質(zhì)人才鋪平道路。 ? 拓寬了校內(nèi)、校外教育信息交流的渠道。 ? 建設(shè)有本地特色的教學(xué)、科研和管理資源庫。 ? 為各級行政領(lǐng)導(dǎo)了解、掌握學(xué)校日常教學(xué)情況創(chuàng)造條件，促進(jìn)教育領(lǐng)域日常管理工作的信息化，提供工作效率。 ? 學(xué)生可以方便地瀏覽和查詢網(wǎng)上資