【正文】 性能管理 提供對設(shè)備實(shí)時(shí)性能數(shù)。主要功能包括：支持告警相關(guān)性分析；能按照用戶設(shè)置的條件對告警信息進(jìn)行統(tǒng)計(jì)和查詢；提供告警拓?fù)涠ㄎ唬恢С指婢?Trap 規(guī)則定義等。除此以外， QuidView 系統(tǒng)使用全新的 JFC 類庫，所有控件均支持 Look and Feel 特性，該特性使得 QuidView 既可以在不同平臺上呈現(xiàn)出統(tǒng)一的顯示風(fēng)格，也能夠使控件的風(fēng)格與操作系統(tǒng)相一致。 成本低 QuidView 不 像大型網(wǎng)管系統(tǒng)那樣系統(tǒng)龐大，它將網(wǎng)管人員最為關(guān)心的網(wǎng)絡(luò)信息直觀而濃縮地呈現(xiàn)于網(wǎng)管人員面前，使其方便地了解設(shè)備各端口的運(yùn)行情況以及主要的設(shè)備性能指標(biāo)。 支持 WEB 方式 基于 WEB 的管理是網(wǎng)管方式的一次革命，其主要優(yōu)勢在于：基于 WEB 的管理允許網(wǎng)絡(luò) XXXXX 校園網(wǎng)改造技術(shù)建議書 XXXXX 大學(xué)網(wǎng)絡(luò)改造項(xiàng)目 機(jī)密文件 35 管理人員使用任一種瀏覽器在網(wǎng)絡(luò)的任何節(jié)點(diǎn)上方便迅速地配置、控制及監(jiān)視網(wǎng)絡(luò)。 特性 該系統(tǒng)采用開放式結(jié)構(gòu)設(shè)計(jì)，嚴(yán)格遵守標(biāo)準(zhǔn)的 SNMP 協(xié)議（ RFC1157），主要使用 RFC1213定義的 MIB 信息，具有投資省、使用靈活、易于移植等特點(diǎn)： 使用靈活 QuidView 系統(tǒng)的使用方式非常靈活，既可以作為設(shè)備級的應(yīng)用程序集成到已有的網(wǎng)管平臺（如： HPOpenView、 RadiumsNMS、 SNMPC、 NetManager）中進(jìn)行網(wǎng)絡(luò)級管理，又可以作為獨(dú)立的應(yīng)用程序執(zhí)行進(jìn)行設(shè)備級管理。華為 NE40 可完全實(shí)現(xiàn)雙棧的運(yùn)行方式，滿足用戶的各種需求。 對于終端的 PC 機(jī)用戶來說也可以實(shí)現(xiàn)網(wǎng)絡(luò)的訪問， PC 機(jī)終端會攜帶 IPV6 請求包向 IPv6 接口發(fā)出請求，該報(bào)文通過 IPv4 網(wǎng)絡(luò)時(shí)將會直接封裝為 IPv4 包，當(dāng)?shù)竭_(dá) IPv6接口時(shí)，將還原為 IPv6 包，當(dāng)接口得到 IPv6 請求時(shí)，會返回其請求的前綴，報(bào)文同樣被封 裝為 IPv4 包，當(dāng)?shù)竭_(dá)終端 IPv6 主機(jī)時(shí)，會直接還原為 IPv6 包，并將前綴直接分給終端主機(jī)，終端主機(jī)結(jié)合自己的后綴，自動配置好 IPv6 地址，進(jìn)而實(shí)現(xiàn) PC 機(jī)終端與邊界路由器之間的 6to4 隧道。華為 3Com 可以支持跨 IPv4 網(wǎng)絡(luò)的 IPv6 孤島的互通，可支持在多個(gè)邊界路由器上（必須以雙棧的方式進(jìn)行運(yùn)行。IPV6 User 雙棧 雙棧 雙棧 NATPT XXXXX 校園網(wǎng)改造技術(shù)建議書 XXXXX 大學(xué)網(wǎng)絡(luò)改造項(xiàng)目 機(jī)密文件 32 用戶訪問 IPv4 的資源時(shí)，由于 IPv4 的地址資源相對有限，可以按照收斂比采取多對一動態(tài)的轉(zhuǎn)換的方式進(jìn)行互通，其基本的實(shí)現(xiàn)方式如下： IPv6 用戶 在訪問 Pv4 的用戶時(shí)，在邊界路由器上進(jìn)行 NAT 轉(zhuǎn)換，過程是將 IP 的報(bào)頭取出，改為 IPv4 的報(bào)頭，與 IPv4 的用戶進(jìn)行互通；同樣 IPV4 用戶訪問 IPV6 的用戶時(shí)，當(dāng)經(jīng)過邊界路由器的時(shí)候，邊界路由器會將 IPv4 的包取出，更改為 IPv6 的報(bào)文格式在 IPv6 的網(wǎng)絡(luò)內(nèi)部實(shí)現(xiàn) IPv6 之間的互通。161。IPV4 User S8512 S5600 E050/E026 E050/E026 IPv6 User 核心 匯聚 接入 IPV6 User161。161。 IPV4 User161。161。 IPv6運(yùn)行模式設(shè)計(jì) 在整個(gè) IPv6 網(wǎng)當(dāng)中可以運(yùn)行多種 IPv6 相關(guān)業(yè)務(wù)，因此將會出現(xiàn)以下相 關(guān)技術(shù)，如： 6to 4to雙棧等多種方式，如圖所示，全網(wǎng)的資源實(shí)驗(yàn)訪問可分為以下幾種： IPV4—— IPV6： IPv4 與 IPv6 之間的相互互通是非常重要的，在實(shí)際的應(yīng)用的過程當(dāng)中華為3Com 采用 NAT 轉(zhuǎn)換的方式進(jìn)行互通，在 IPv4 用戶訪問 IPv6 的資源時(shí)，由于 IPv6的 IP 地址豐富，可以采用一個(gè) IPV4 對應(yīng)一個(gè) IPv6 的地址，進(jìn)行轉(zhuǎn)換；而 IPv6Inter2 Cer2 IPv6服務(wù) 161。華為 S8500、 S5600等三層交換機(jī)可實(shí)現(xiàn) IPv6的支持，可以支持靜態(tài) IPv6路由、支持基于硬件的 IPv6轉(zhuǎn)發(fā)，可實(shí)現(xiàn) IPv6到 IPv4以及 IPv4到 IPv6等隧道技術(shù)，其整體的 IPv6升級方案如下圖所示： XXXXX 校園網(wǎng)改造技術(shù)建議書 XXXXX 大學(xué)網(wǎng)絡(luò)改造項(xiàng)目 機(jī)密文件 31 如圖所示，在同一臺接入層交換機(jī)下可能存在不同的用戶有 V6用戶也有 V4用戶，對于 V4與 V4用戶的互通，或是 V6與 V6用戶的互通可以直接通過 核心交換機(jī)來實(shí)現(xiàn)，而對于兩個(gè)跨 V4 網(wǎng)的 V6 孤島之間的互聯(lián)可以通過隧道技術(shù)來實(shí)現(xiàn)，通過兩個(gè) V6 邊界路由之間建立隧道的方式進(jìn)行互訪，邊界路由交換機(jī) S8500 以及匯聚層交換機(jī)S5600 都采用雙棧運(yùn)行的模式，對于 V6 用戶訪問 V4 的資源方式，可以采用 ALG 或是NPATPT 的方式來實(shí)現(xiàn)，將 V6 的和 V4 的報(bào)文頭進(jìn)行互譯，從而實(shí)現(xiàn) V6 與 V4 用戶的互通。 IPv6 的上述特點(diǎn)充分迎合了未來網(wǎng)絡(luò)向 IP 融合統(tǒng)一的發(fā)展方向，并提升 IP 網(wǎng)絡(luò)的可運(yùn)營可管理性。 Qos 考慮： 新增流標(biāo)記域，為源宿端快速處理實(shí)時(shí)業(yè)務(wù)提供可能，有利于低性能的業(yè)務(wù)終端支持 IPv6 的語音、視頻等應(yīng)用。 即插即用： IPv6 引入自動配置以及重配置技術(shù)，對于 IP 地址等信息實(shí)現(xiàn)自動增刪更新配置，提高 IPv6 的易管理性。 擴(kuò)展為先： 引入靈活的擴(kuò)展報(bào)頭，按照不同協(xié)議要求增加擴(kuò)展頭種類，按照處理順序合理安排擴(kuò)展頭的順序，其中網(wǎng)絡(luò)設(shè)備需要處理的擴(kuò)展頭在報(bào)文頭的前部， 而需要宿端處理的擴(kuò)展頭在報(bào)文頭的尾部。同時(shí) IPv6 地址是有范圍的，包括鏈路本地地址、站點(diǎn)本地地址和任意播地址，這也進(jìn)一步增加地址應(yīng)用的擴(kuò)展性。 對于 IPv6 的業(yè)務(wù)開展，對于 IPv6 流媒體的訪問同樣可以采用 IPv6 組播協(xié)議進(jìn)行 IPv6 業(yè)務(wù)的開展，通過核心、匯聚 IPv6 協(xié)議的支持，可以在全網(wǎng)開展 IPv6業(yè)務(wù)，確保 IPv6 組播業(yè)務(wù)能夠很好的開展，便于 IPv6 業(yè)務(wù)的豐富、提高。同時(shí)，對于無視頻流需求端口無需要進(jìn)行復(fù)制。 網(wǎng)絡(luò)教學(xué)： 使用視頻和通訊設(shè)備實(shí)現(xiàn)一點(diǎn)對多點(diǎn)或點(diǎn)對點(diǎn)的交互式異地遠(yuǎn)端教學(xué)，實(shí)現(xiàn)學(xué)生和教師的實(shí)時(shí)交流，學(xué)生還可隨時(shí)進(jìn)行學(xué)習(xí)點(diǎn)播和查詢。 付費(fèi)視頻： 按節(jié)目收費(fèi)的視訊節(jié)目。由 S5600 完成對其下掛的匯聚交換機(jī)以及樓道交換機(jī)的組播用戶進(jìn)行報(bào)文復(fù)制和發(fā)送。 組播業(yè)務(wù) Quidway S8500、 S5600、 E050 通過標(biāo)準(zhǔn)的組播協(xié)議完成用戶的組播管理，S850 S5600 均可以支持豐富的組播協(xié)議，包括 ICMP、 PIM－ SM、 PIM－ DM、 MSDP等組播協(xié)議，可支持豐富的業(yè)務(wù)，包 括視頻點(diǎn)播、流媒體點(diǎn)播，可支持各種流媒體終端以及組播源的種類。 同時(shí)S8500 以及 S5600 可實(shí)現(xiàn)基于業(yè)務(wù)類型的流領(lǐng)控制功能，如：基于端口、 IP、 Vlan XXXXX 校園網(wǎng)改造技術(shù)建議書 XXXXX 大學(xué)網(wǎng)絡(luò)改造項(xiàng)目 機(jī)密文件 28 等 帶寬管理以及優(yōu)先權(quán)的分配，可實(shí)現(xiàn)帶寬管理最小粒度為 8K。 4． IP 地址盜用的防止 在校園網(wǎng)的應(yīng)用當(dāng)中 IP 地址的盜用是最為經(jīng)常的一種非法手段，用戶在認(rèn)證通過以后將自己獲取的 IP 地址進(jìn)行修改，然后在進(jìn)行一些非法操作，在 XXXXX大學(xué) 的 網(wǎng)絡(luò)的設(shè)計(jì)當(dāng)中我們針對該問題，在接入層交換機(jī)上提供防止 IP 地址盜用的功能，用戶在更改 IP 地址后， 客戶端與 E050 配合，直接將用戶下線，其下線功能是由 E050 來實(shí)現(xiàn)的，不依賴于 客戶端，因此對于學(xué)生自己從網(wǎng)上下載的 的客戶端來說， E050 仍然可以對其進(jìn)行有效的控制。華為 E050接入層交換機(jī)可以為用戶提供強(qiáng)大的動態(tài) VLAN功能切實(shí)可行的為用戶提供豐富的業(yè)務(wù)功能。 2． 動態(tài) Vlan 的功能 XXXXX 校園網(wǎng)改造技術(shù)建議書 XXXXX 大學(xué)網(wǎng)絡(luò)改造項(xiàng)目 機(jī)密文件 27 對于位置移動的用戶（有便攜機(jī)），可以采用動態(tài) Vlan 的技術(shù)來實(shí)現(xiàn)，用戶的的 Vlan 是和用戶的 ID 號對應(yīng)的，用戶可以通過不同地理位置的接入點(diǎn)上網(wǎng)，用戶認(rèn)證的過程當(dāng)中， Raduis 服務(wù)器會根據(jù)用戶的 ID 號對應(yīng)到用戶所屬的 Vlan 當(dāng)中。 Router1 Router2 Router3 Router4 IP 報(bào)文數(shù)據(jù)流 Unit1 Unit3 Unit4 Unit2 IRF XXXXX 校園網(wǎng)改造技術(shù)建議書 XXXXX 大學(xué)網(wǎng)絡(luò)改造項(xiàng)目 機(jī)密文件 25 S er v e rH os t5H os t4H os t3H os t1H os t2N O R M A L S T A C KU ni t1U ni t3U ni t4U ni t2H os t 5H os t 4H os t 3H os t 2H os t 1S our c eU ni t2 上的轉(zhuǎn)發(fā)表組播數(shù)據(jù)流 傳統(tǒng)堆疊的組播數(shù)據(jù)轉(zhuǎn)發(fā) 圖 9 IRF 的組播數(shù)據(jù)轉(zhuǎn)發(fā) ： IRF Server Host5 Host4 Host3 Host1 Host2 Unit1 Unit3 Unit4 Unit2 Unit 4 Unit 1 Host 5 Source Unit2上的轉(zhuǎn)發(fā)表 組播數(shù)據(jù)流 Host 5 XXXXX 校園網(wǎng)改造技術(shù)建議書 XXXXX 大學(xué)網(wǎng)絡(luò)改造項(xiàng)目 機(jī)密文件 26 如圖所示，在實(shí)際的應(yīng)用過程當(dāng)中建議采用兩臺 樓層匯聚交換機(jī)跨設(shè)備捆綁與核心交換機(jī)形成帶寬、線路上的 負(fù)荷分擔(dān)、鏈路擴(kuò)展，兩臺 S5600 交換機(jī)之間采用 IRF技術(shù)形成一個(gè)單一的 Unit，同時(shí)又實(shí)現(xiàn)鏈路的跨設(shè)備捆綁進(jìn)而實(shí)現(xiàn)鏈路 的帶寬擴(kuò)大，再者當(dāng)任何兩臺設(shè)備之間的鏈路出現(xiàn)問題， IRF 都能構(gòu)確保整個(gè)網(wǎng)絡(luò)的安全、穩(wěn)定。該組播轉(zhuǎn)發(fā)表只維護(hù)本 unit上的用戶出端口和 fabric 內(nèi)其他 unit 上出端口的 unit 號，而且只記 錄出端口所在的 unit 號，并不關(guān)心具體的端口號。 同傳統(tǒng)的堆疊技術(shù)和多臺單機(jī)互聯(lián)設(shè)備相比，使用 IRF 技術(shù)堆疊的設(shè)備，可以做到按需轉(zhuǎn)發(fā)組播數(shù)據(jù)報(bào)文，減少設(shè)備間組播數(shù)據(jù)流量。相對于集中式 的轉(zhuǎn)發(fā)，減少了對單臺設(shè)備的依賴，同時(shí)減輕設(shè)備的轉(zhuǎn)發(fā)負(fù)載。因此對于外界設(shè)備來說， fabric 始終就是一臺設(shè)備。如果有 unit 離開，則需要把和此 unit 相關(guān)的表項(xiàng)從 fabric 內(nèi)刪除掉。為了實(shí)現(xiàn) fabric 內(nèi)二層分布式轉(zhuǎn)發(fā)，而且 IRF 內(nèi)的交換機(jī)表現(xiàn)的象一臺設(shè)備一樣，當(dāng)一臺 unit 新學(xué)習(xí)到 MAC表項(xiàng)以及用戶配置的 MAC 表項(xiàng)，都需要同步到 fabric 內(nèi)的其它設(shè)備上。但是無論端口是在本地，還是在其它 unit 上，轉(zhuǎn)發(fā)過程只需要一次查詢二層轉(zhuǎn)發(fā)表，就可以被交換出去。當(dāng) fabric 內(nèi)一臺 unit 接收到轉(zhuǎn)發(fā)報(bào)文，通過查找自己的二層轉(zhuǎn)發(fā)表，就可以得到轉(zhuǎn)發(fā)的出端口，這個(gè)端口可以是本地端口，也可以其它 unit IRF Host4 Host3 Host1 Host2 Unit1 Unit3 Unit4 Unit2 IGMP 主機(jī)加入報(bào)文數(shù)據(jù)流 Router IGMP 通用查詢報(bào)文數(shù)據(jù)流 XXXXX 校園網(wǎng)改造技術(shù)建議書 XXXXX 大學(xué)網(wǎng)絡(luò)改造項(xiàng)目 機(jī)密文件 23 上的端口。分布式的轉(zhuǎn)發(fā)最大限度地利用了 fabric 內(nèi) unit 的帶寬。這種最短路徑的轉(zhuǎn)發(fā)方式，比起單向的轉(zhuǎn)發(fā)，不僅效率高，而且可以起到負(fù)載分擔(dān)的作用。 如果采用環(huán)形連接，而且報(bào)文需要從 fabric 內(nèi)其它 unit 轉(zhuǎn)發(fā)出去，那么收到報(bào)文的 unit 一般會有兩條路徑選擇將報(bào)文轉(zhuǎn)發(fā)到出端口所在的 unit 上。實(shí)現(xiàn)按需轉(zhuǎn)發(fā) IGMP 報(bào)文，在 fabric 內(nèi)減少 IGMP 協(xié)議報(bào)文的擁塞沖突。 NO RM A L ST A CKRou te rHos t4Hos t3Hos t1Hos t2Uni t1Uni t3Uni t4Uni t2IG M P 通用查詢報(bào)文數(shù)據(jù)流IG M P 主機(jī)加入