【正文】 要與網(wǎng)絡(luò)拓?fù)鋵哟谓Y(jié)構(gòu)相適應(yīng)，既要有效地利用地址空間，又要體現(xiàn)出網(wǎng)絡(luò)的可擴(kuò)展性和靈活性，同時(shí)能滿(mǎn)足路由協(xié)議的要求，以便于網(wǎng)絡(luò)中的路由聚類(lèi)，減少路由器中路由表的長(zhǎng)度，減少對(duì)路由器 CPU、內(nèi)存的消耗，提高路由算法的效率，加快路由變化的收斂速度，同時(shí)還要考慮到網(wǎng)絡(luò)地址的可管理性。IP 地址規(guī)劃的好壞，影響到網(wǎng)絡(luò)路由協(xié)議算法的效率，影響到網(wǎng)絡(luò)的性能，影響到網(wǎng)絡(luò)的擴(kuò)展，影響到網(wǎng)絡(luò)的管理，也必將直接影響到網(wǎng)絡(luò)應(yīng)用的進(jìn)一步發(fā)展。[車(chē)庫(kù)（臨時(shí)圖書(shū)館）及車(chē)隊(duì)、食堂]：采用原有設(shè)備，做優(yōu)化、調(diào)整，實(shí)現(xiàn)網(wǎng)絡(luò)連接。[怡林賓館]：匯聚層采用 Quidway S5624P 交換機(jī)一臺(tái)，提供 24 個(gè)千兆 SFP 接口和 4 個(gè) o的 10/100/1000BaseT 自協(xié)商以太網(wǎng)端口（RJ45 連接器） ，并配 1 個(gè) SFP 單模模塊，接入層采用 Quidway174。[三號(hào)學(xué)生宿舍樓]：匯聚層采用 Quidway S5624P 交換機(jī)一臺(tái)，提供 24 個(gè)千兆 SFP 接口和 4 個(gè) o的 10/100/1000BaseT 自協(xié)商以太網(wǎng)端口（RJ45 連接器） ，并配 1 個(gè) SFP 單模模塊，接入層采用 Quidway174。[二號(hào)學(xué)生宿舍樓]：匯聚層采用 Quidway S5624P 交換機(jī)一臺(tái)，提供 24 個(gè)千兆 SFP 接口和 4 個(gè) o的 10/100/1000BaseT 自協(xié)商以太網(wǎng)端口（RJ45 連接器） ，并配 1 個(gè) SFP 單模模塊，接入層采用 Quidway174。Radius 認(rèn)證支持 MAC 地址學(xué)習(xí)數(shù)目限制支持 MAC 地址與端口、IP 的綁定支持 支持防止 DoS 攻擊功能支持端口隔離支持 MAC 地址黑洞支持集中式 mac 地址認(rèn)證WRED 支持DHCP CLIENT 支持DHCP Snooping 支持NTP 支持交換機(jī)配置[一號(hào)學(xué)生宿舍樓]：匯聚層采用 Quidway S5624P 交換機(jī)一臺(tái)，提供 24 個(gè)千兆 SFP 接口和 4 個(gè) o的 10/100/1000BaseT 自協(xié)商以太網(wǎng)端口（RJ45 連接器） ，并配 1 個(gè) SFP 單模模塊，28 / 95接入層采用 Quidway174。 E328/E352QoS/ACL支持對(duì)端口接收?qǐng)?bào)文的速率和發(fā)送報(bào)文的速率進(jìn)行限制支持報(bào)文重定向支持 CAR 功能，流量限速的粒度最小可達(dá) 64Kbit/s支持 8 個(gè)端口輸出隊(duì)列支持靈活的隊(duì)列調(diào)度算法，可以同時(shí)基于端口和隊(duì)列進(jìn)行設(shè)置，支持SP（Strict Priority）、WRR（Weighted Round Robin）、WFQ、SP+WFQ、SP+WRR 五種模式支持報(bào)文的 和 DSCP 優(yōu)先級(jí)重新標(biāo)記支持 L2~L4 包過(guò)濾功能，提供基于源 MAC 地址、目的 MAC 址、源 IP 地址、目的 IP 地址、端口、協(xié)議、VLAN、VLAN 范圍、MAC 地址范圍和非法幀過(guò)濾支持基于時(shí)間段的 ACL 和 QoS 控制支持 Qos Profile 管理方式，允許用戶(hù)定制 Qos 服務(wù)方案27 / 95特性 Quidway174。 E328/E352廣播風(fēng)暴抑制支持基于端口速率百分比的廣播風(fēng)暴抑制，同時(shí)支持基于 pps 的廣播風(fēng)暴抑制端口環(huán)回檢測(cè) 支持端口收、發(fā)數(shù)據(jù)線(xiàn)被短路的檢測(cè)與告警IP 路由 靜態(tài)路由、RIPv1/2組播 IGMP Snooping生成樹(shù)協(xié)議支持 STP/RSTP/MSTP 協(xié)議，符合 IEEE 、IEEE 、IEEE 標(biāo)準(zhǔn)端口匯聚支持通過(guò) LACP 進(jìn)行動(dòng)態(tài)端口匯聚支持進(jìn)行通過(guò)命令行手動(dòng)進(jìn)行端口匯聚支持 FE/GE 端口匯聚支持每個(gè)匯聚組最大端口數(shù) 8FE 或者 4GE；最多支持 8 組端口匯聚Jumbo frame 支持鏡像支持多對(duì)一的端口鏡像，即多個(gè)源端口，一個(gè)鏡像端口支持流鏡像地址自學(xué)習(xí) IEEE 標(biāo)準(zhǔn)最多支持 16K 個(gè) MAC 地址MAC 地址表支持靜態(tài) MAC 地址 1K25 / 95特性 Quidway174。 E328/E352 以太網(wǎng)交換機(jī)業(yè)務(wù)特性：特性 Quidway174。 接入層174。支持CLI 命令行，Web 網(wǎng)管，TELNET，HGMP 集群管理，使設(shè)備管理更方便。支持 SNMP V1/V2/V3，可支持 Open View 等通用網(wǎng)管平臺(tái)，以及 Quidview174。E328/E352 教育網(wǎng)交換機(jī)通過(guò)專(zhuān)利技術(shù)實(shí)現(xiàn)真正的即插即用、單一 IP 地址管理、單步驟軟件升級(jí)以及通過(guò) SNMP、Web 界面和 CLI 進(jìn)行的架構(gòu)范圍配置，支持專(zhuān)用堆疊電纜和最大 8臺(tái)設(shè)備的堆疊。支持 CAR（Committed Access Rate）功能，可以實(shí)現(xiàn)基于端口和基于流的速率限制，限制的粒度可以精確至 64Kbps，為網(wǎng)絡(luò)帶寬的精細(xì)化管理提供了手段。 E328/E352 教育網(wǎng)交換機(jī)支持基于源 MAC 地址、目的 MAC 地址、源 IP 地址、目的 IP地址、端口、協(xié)議的 L2~L7 復(fù)雜流分類(lèi)；支持 1K 個(gè)流規(guī)則。將終端防病毒、補(bǔ)丁修復(fù)等終端安全措施與網(wǎng)絡(luò)接入控制、訪(fǎng)問(wèn)權(quán)限控制等網(wǎng)絡(luò)安全措施整合為一個(gè)聯(lián)動(dòng)的安全體系，通過(guò)對(duì)網(wǎng)絡(luò)接入終端的檢查、隔離、修復(fù)、管理和監(jiān)控，使整個(gè)網(wǎng)絡(luò)變被動(dòng)防御為主動(dòng)防御、變單點(diǎn)防御為全面防御、變分散管理為集中策略管理，提升了網(wǎng)絡(luò)對(duì)病毒、蠕蟲(chóng)等新興安全威脅的整體防御能力。同時(shí)利用 DHCP Snooping 的信任端口特性可以保證 DHCP Server 的合法性。和 認(rèn)證功能相結(jié)合，可以將策略（VLAN、QOS、ACL）動(dòng)態(tài)下發(fā)到用戶(hù)登錄的端口上，為該用戶(hù)提供量身定做的一系列服務(wù)質(zhì)量保證。在用戶(hù)接入網(wǎng)絡(luò)時(shí)完成必要的身份認(rèn)證，還可以通過(guò)靈活的 MAC、IP、VLAN、PORT 任意組合綁定，有效的防止非法用戶(hù)訪(fǎng)問(wèn)網(wǎng)絡(luò)。? 完備的安全控制策略Quidway174。 E328/E352 以太網(wǎng)交換機(jī)產(chǎn)品特點(diǎn)：? 大容量全線(xiàn)速的多層交換Quidway174。E328Quidway174。 E328/E352 教育網(wǎng)以太網(wǎng)交換機(jī)是華為3COM 公司為教育行業(yè)構(gòu)建高彈性、高智能網(wǎng)絡(luò)需求而專(zhuān)門(mén)設(shè)計(jì)的新一代以太網(wǎng)交換機(jī)產(chǎn)品，具有高擴(kuò)展性、高可靠性、高安全性和易管理性，適合作為教育城域網(wǎng)和校園網(wǎng)的匯聚和接入層交換機(jī)。 接入層174。接入層建議采用 Quidway174。隨著關(guān)鍵應(yīng)用的增多，接入網(wǎng)的可靠性顯得越來(lái)越重要，除了堆疊、STP 收斂、端口匯聚、快速路由收斂等方法之外，華為 3Com 公司還開(kāi)發(fā)了基于全分布式轉(zhuǎn)發(fā)的 IRF（智能彈性架構(gòu)）技術(shù)，支撐更加強(qiáng)大的可靠性和擴(kuò)展性。首先，業(yè)務(wù)進(jìn)入網(wǎng)絡(luò)之后需要進(jìn)行身份認(rèn)證及終端安全狀態(tài)檢查，合法而安全的用戶(hù)及終端可以允許訪(fǎng)問(wèn)網(wǎng)絡(luò)資源，這個(gè)過(guò)程稱(chēng)為 EAD(端點(diǎn)準(zhǔn)入防御)；隨后，網(wǎng)絡(luò)會(huì)根據(jù)用戶(hù)的權(quán)限為用戶(hù)分配網(wǎng)絡(luò)資源，包括 IP 地址、VLAN，以及安全及 QOS 策略，這些策略都是動(dòng)態(tài)生成的。2 個(gè)高速堆疊端口，每端口 48G 堆疊帶寬，環(huán)形堆疊時(shí)可以提供高達(dá) 96G 堆疊帶寬。通過(guò)各種開(kāi)放的標(biāo)準(zhǔn) MIB和擴(kuò)展 MIB 的支持可以提供完善的基于 SNMP 的第三方管理能力。、iManager174。支持 CAR（Committed Access Rate）功能，可以實(shí)現(xiàn)基于端口和基于流的速率限制，限制的粒度可以精確至 64Kbps，為網(wǎng)絡(luò)帶寬的精細(xì)化管理提供了手段。? 豐富的 QOS 策略Quidway S5600 系列交換機(jī)支持基于源 MAC 地址、目的 MAC 地址、源 IP 地址、目的 IP 地址、端口、協(xié)議的 L2~L7 復(fù)雜流分類(lèi)；每端口支持 100 個(gè)流規(guī)則，整機(jī)支持 3200/5600 個(gè)流規(guī)則，充分保障了復(fù)雜網(wǎng)絡(luò)對(duì)于 QoS 規(guī)則的要求。支持在設(shè)備上配置多條等價(jià)路由的方式實(shí)現(xiàn)上行路由的冗余備份，當(dāng)主上行路由發(fā)生故障時(shí)自動(dòng)切換到下一條備份路由，實(shí)現(xiàn)上行路由的多級(jí)備份。 支持 VRRP 虛擬路由冗余協(xié)議，與其他三層交換機(jī)構(gòu)建 VRRP 備份組。 ? 高可靠性13 / 95Quidway S5600 系列交換機(jī)采用 IRF 技術(shù)組網(wǎng)后，能夠在整個(gè)堆疊組內(nèi)實(shí)現(xiàn)控制平面和數(shù)據(jù)平面所有信息的冗余備份，極大地增強(qiáng)了設(shè)備和網(wǎng)絡(luò)的可靠性，消除了單點(diǎn)故障，避免了業(yè)務(wù)中斷。支持 SSH 特性。和 認(rèn)證功能相結(jié)合，可以動(dòng)態(tài)的為通過(guò)認(rèn)證的用戶(hù)提供預(yù)先配置的一套 QoS 功能。支持用戶(hù)分級(jí)管理和口令保護(hù)，支持 MAC 地址學(xué)習(xí)數(shù)目限制、MAC 地址與端口綁定、端口隔離、MAC 地址黑洞；支持防止 DoS 攻擊功能。在用戶(hù)接入網(wǎng)絡(luò)時(shí)完成必要的身份認(rèn)證，還可以通過(guò)靈活的 MAC、IP、VLAN、PORT 任意組合綁定，有效的防止非法用戶(hù)訪(fǎng)問(wèn)網(wǎng)絡(luò)。系統(tǒng)采用逐包轉(zhuǎn)發(fā)方式，保證了所有報(bào)文均獲得相同的轉(zhuǎn)發(fā)性能，對(duì)“紅碼病毒”和“沖擊波病毒”的攻擊具有天生的防御能力，有效保證了設(shè)備安全。硬件支持二/三層線(xiàn)速交換，能夠識(shí)別、處理四到七層的應(yīng)用業(yè)務(wù)流，所有端口都具有單獨(dú)的數(shù)據(jù)包過(guò)濾、區(qū)分不同應(yīng)用流，并根據(jù)不同的流進(jìn)行不同的管理和控制。設(shè)備最大提供 24/48 端口 10/100/1000M 電接口、32 個(gè) SFP 千兆光接口或2 個(gè) 10G 接口，充分滿(mǎn)足客戶(hù)對(duì)高密度 GE 和萬(wàn)兆上行設(shè)備的需求。12 / 95通過(guò)支持 POE 和 Voice VLAN 技術(shù)，S5600 系列交換機(jī)能夠提供完美的數(shù)據(jù)和語(yǔ)音融合解決方案。交換機(jī)遠(yuǎn)端供電時(shí)每個(gè)以太網(wǎng)口向下掛設(shè)備提供的最大功率為 。? POE(Power over ether)遠(yuǎn)程供電特性Quidway S5600 系列交換機(jī)可以通過(guò)更換 POE 電源支持 PoE（Power Over Ether）功能，即可通過(guò)雙絞線(xiàn)向遠(yuǎn)端下掛 PD 設(shè)備（如 IP Phone、WLAN AP、Security、Bluetooth AP 等）提供48V 直流電源，實(shí)現(xiàn)對(duì)下掛 PD 設(shè)備遠(yuǎn)端供電。 高性能第三層交換—IRF 分布式架構(gòu)能夠利用所有交換機(jī)的第三層交換功能提供更高的性能和可擴(kuò)展性，而避免管理多臺(tái)獨(dú)立三層設(shè)備的復(fù)雜性。后面板提供兩個(gè)固定的堆疊接口和一個(gè)擴(kuò)展模塊插槽，擴(kuò)展模塊可選配 8 端口千兆 SFP 模塊、1 端口萬(wàn)兆模塊或 2 端口萬(wàn)兆模塊。前面板提供 24/48 個(gè) 10/100/1000BaseT 自協(xié)商以太網(wǎng)端口（RJ45 連接器）及 4 個(gè) SFP Combo 接口。Quidway S5624P/5648P：采用交、直流雙輸入電源模塊供電，并可通過(guò)更換電源模塊提供千兆PoE 功能。系統(tǒng)采用華為3COM 公司創(chuàng)新的 IRF（Intelligent Resilient Framework，智能彈性架構(gòu))技術(shù)，支持高達(dá) 96G 的堆疊帶寬和高密度千兆端口，支持萬(wàn)11 / 95兆上行。同時(shí)S5600 支持萬(wàn)兆上聯(lián)最大程度的提高了匯聚層與核心交換機(jī)之間的帶寬擴(kuò)展需求。Quidway S5600 系列全千兆智能彈性交換機(jī)支持華為3COM 創(chuàng)新的 IRF（Intelligent Resilient Framework）技術(shù)，能夠?qū)崿F(xiàn)用戶(hù)網(wǎng)絡(luò)的高度彈性智能擴(kuò)展。樓內(nèi)匯聚層設(shè)備不但分擔(dān)了核心設(shè)備的部分壓力，同時(shí)提高了網(wǎng)絡(luò)的安全性。本次北京林業(yè)管理干部學(xué)院學(xué)生宿舍網(wǎng)校區(qū)網(wǎng)設(shè)計(jì)中，我們非常關(guān)注方案的可靠性，因?yàn)樵趯W(xué)校網(wǎng)絡(luò)中宿舍的業(yè)務(wù)也是關(guān)鍵的業(yè)務(wù)，而本項(xiàng)目就是教學(xué)樓的網(wǎng)絡(luò)，所以可靠性的設(shè)計(jì)非常關(guān)鍵。10 / 95 學(xué)生宿舍網(wǎng)匯聚層網(wǎng)絡(luò)設(shè)計(jì)北京林業(yè)管理干部學(xué)院學(xué)生宿舍網(wǎng)核心層解決方案總體設(shè)計(jì)以高性能、高可靠性、高安全性、良好的可擴(kuò)展性、可管理性和統(tǒng)一的網(wǎng)管系統(tǒng)及可靠組播為原則，以及考慮到技術(shù)的先進(jìn)性、成熟性，并采用模塊化的設(shè)計(jì)方法。在后期建設(shè)中，可以根據(jù)實(shí)際情況調(diào)整為最合理結(jié)構(gòu)，采用這種方式應(yīng)注意校園網(wǎng)建設(shè)的長(zhǎng)期規(guī)劃，同時(shí)也要選擇長(zhǎng)期的合作伙伴和國(guó)際標(biāo)準(zhǔn)技術(shù)組網(wǎng)，初期建設(shè)不應(yīng)對(duì)后期發(fā)展有所局限。逐步建設(shè)法校園網(wǎng)的建設(shè)是個(gè)逐步的、長(zhǎng)期的過(guò)程。通常情況下，網(wǎng)絡(luò)架構(gòu)的選擇應(yīng)該優(yōu)先滿(mǎn)足關(guān)鍵性因素，其他因素作為參考指標(biāo)。選擇方法關(guān)鍵因素排序法在選擇組網(wǎng)架構(gòu)時(shí)，通常要考慮的因素有流量分布、路由規(guī)劃、線(xiàn)纜走向、功能區(qū)域劃分、設(shè)備管理、網(wǎng)絡(luò)應(yīng)用等等，甚至還要考慮網(wǎng)絡(luò)協(xié)議支持，如 IPv6 部署區(qū)域，IPv4/IPv6 共存區(qū)域等。9 / 95匯聚層網(wǎng)絡(luò)設(shè)計(jì) 匯聚網(wǎng)絡(luò)架構(gòu)的選擇校園網(wǎng)的建設(shè)中，網(wǎng)絡(luò)架構(gòu)的選擇具有舉足輕重的作用，組網(wǎng)架構(gòu)決定整個(gè)校園網(wǎng)絡(luò)的性能、可擴(kuò)展性、可管理性、線(xiàn)纜布放、區(qū)域劃分等諸多關(guān)鍵因素，從目前的主流的組網(wǎng)架構(gòu)上看，每種組網(wǎng)架構(gòu)都具有優(yōu)點(diǎn)與缺點(diǎn)，關(guān)鍵是要選擇適合于學(xué)校自身特點(diǎn)的架構(gòu)，合理的組網(wǎng)架構(gòu)是一個(gè)優(yōu)秀校園網(wǎng)絡(luò)的基礎(chǔ)。核心層 IP 骨干網(wǎng)北京林業(yè)管理干部學(xué)院學(xué)生宿舍網(wǎng)核心層 IP 骨干網(wǎng)交換機(jī)采用原有 Cisco WS－C4506，為實(shí)現(xiàn)宿舍網(wǎng)各種業(yè)務(wù)流的高品質(zhì)傳送，高品質(zhì)業(yè)務(wù)保證、業(yè)務(wù)高安全、業(yè)務(wù)高可靠、業(yè)務(wù)高性能可擴(kuò)展、業(yè)務(wù)可管理提供了可靠的保證。對(duì)于原有宿舍樓已經(jīng)部署的網(wǎng)絡(luò)設(shè)備，本項(xiàng)目對(duì)其進(jìn)行優(yōu)化、調(diào)整，也要完成其網(wǎng)絡(luò)有效利用連接的工作。一則可實(shí)現(xiàn)完全彈性、平滑的基礎(chǔ)網(wǎng)絡(luò)擴(kuò)容，二則通過(guò)三層功能的下移，釋放、降低核心層、匯聚層設(shè)備的性能壓力和組網(wǎng)成本。在充分提升性能的基礎(chǔ)上，增加網(wǎng)絡(luò)的可靠性、可用性。核心網(wǎng)由 1 臺(tái)原有的 Cisco WS－C4506 組成，依靠路由協(xié)議實(shí)現(xiàn)數(shù)據(jù)流的均衡和備份。本章節(jié)主要對(duì)主體網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)進(jìn)行簡(jiǎn)述，關(guān)于詳細(xì)功能和業(yè)務(wù)特性的實(shí)現(xiàn)請(qǐng)參看后續(xù)章節(jié)的具體內(nèi)容。組網(wǎng)圖如下所示：北京林業(yè)管理干部學(xué)院學(xué)生宿舍網(wǎng)主要目的是將學(xué)生宿舍區(qū)網(wǎng)絡(luò)的性能、帶寬