【正文】 高吞吐能力，保證各種信息（數(shù)據(jù)、語音、圖象）的高質(zhì)量傳輸 統(tǒng)一的網(wǎng)絡(luò)安全策略，整體考慮網(wǎng)絡(luò)平臺(tái)的安全性 網(wǎng)絡(luò)設(shè)備充分考慮冗余、容錯(cuò)能力和備份，可靠的網(wǎng)絡(luò)備份策略 開放性、兼容性、高可擴(kuò)展性 支持國際上通用標(biāo)準(zhǔn)的網(wǎng)絡(luò)協(xié)議、國際標(biāo)準(zhǔn)的大型的動(dòng)態(tài)路由協(xié)議等開放協(xié)議，有利于以保證與其它網(wǎng)絡(luò)之間的平滑連接互通，以及將來網(wǎng)絡(luò)的擴(kuò)展。尤其要注意的是，骨干交換機(jī)應(yīng)該支持一些高速和超 高速的接口， （ 例如 OC48 和 OC192的 POS 口，甚至是 10G 以太網(wǎng)接口，這才能與它在網(wǎng)絡(luò)中的地位相稱。而且，考慮到網(wǎng)絡(luò)容量的不斷擴(kuò)大，交換機(jī)背板也應(yīng)該具有足夠的可擴(kuò)展性。網(wǎng)絡(luò)總是免不了升級(jí)、擴(kuò)容、更新的，骨干交換機(jī)一般價(jià)格高昂，如果可擴(kuò)展性不好，浪費(fèi)的錢可就多了。 教育網(wǎng) 畢竟不是電信網(wǎng)，所謂的電信級(jí)可靠性不一定是必要的，而太高的冗余度無疑會(huì)增加成本。另外，支持帶電熱插拔的能力也是很有用的。而要實(shí)現(xiàn)足夠的可靠性，需要避免單一故障點(diǎn)，其不二法門是采用冗余設(shè)計(jì)。骨干交換機(jī)的主要職能是提供大流量轉(zhuǎn)發(fā)的性能，而安全與性能是一對(duì)矛盾；雖然有一些設(shè)備和芯片可以用于加速從而緩和這一矛盾，但太多的安全功能終究是個(gè)負(fù)擔(dān)。 * 安全是挑戰(zhàn) 許多人認(rèn)為，骨干交換機(jī)上應(yīng)該部署強(qiáng)大的安全功能，以滿足用戶越來越強(qiáng)烈的安全要求。為了保證性能，骨干交換機(jī)一般會(huì)采用分布式體系結(jié)構(gòu)，利用 ASIC 芯片實(shí)現(xiàn)轉(zhuǎn)發(fā)以及其他功能。而要做到這樣的轉(zhuǎn)發(fā)能力，背板容量一般都在100Gbps 以上，否則無法具備線速能力。 性能方面的主要指標(biāo)包括背板容量、端口容量、包轉(zhuǎn)發(fā)率等。 高性能、高安全性、高可靠性 * 性能足夠高 足夠高的性能 /容量是骨干交換機(jī)最重要的指標(biāo)。 對(duì)不同的用戶在選擇中還有不同的要求如實(shí)施對(duì)數(shù)據(jù)流的訪問控制（ ACL）、服務(wù)質(zhì)量保證（ QoS）、帶寬管理以及各種控制和服務(wù)策略、支持的包過濾、負(fù)載均衡及在三層交換機(jī)對(duì)各種路由協(xié)議的支持程度等等 。另外， 來自市場(chǎng)的壓力使各大網(wǎng)絡(luò)廠商立刻將新標(biāo)準(zhǔn)融合到他們各自的產(chǎn)品中。它成為 VLAN 史上的一塊里程碑。 （ ： 在 1996 年 3 月， 委員會(huì)結(jié)束了對(duì) VLAN初期標(biāo)準(zhǔn)的修訂工作。 9．最大 VLAN 數(shù)量 此參數(shù)反映了一臺(tái)設(shè)備所能支持的最大 VLAN 數(shù)目，就目前交換機(jī)所能支持的最大 VLAN 數(shù)目（ 1024 以上）來看，足以 滿足一般 教育網(wǎng) 的需要。防止出現(xiàn)主干通信瓶頸。 另外，交換機(jī)端口最好能實(shí)現(xiàn)全 /半雙工自動(dòng)轉(zhuǎn)換。 7． 全雙工 全雙工端口可以同時(shí)發(fā)送和接收數(shù)據(jù)，但這要求交換機(jī)和所連接的設(shè)備都支持全雙工工作方式。交換機(jī)通過采用擴(kuò)展樹協(xié)議算法讓網(wǎng)絡(luò)中的每一個(gè)橋接設(shè)備相互知道，自動(dòng)防止拓?fù)洵h(huán)現(xiàn)象。多 MAC 地址交換機(jī)則可以在每端口存多個(gè) MAC 地址具有較強(qiáng)的多節(jié)點(diǎn)支持能力。 MAC 地址表大小能反映出該設(shè)備所支持的節(jié)點(diǎn)數(shù)能力。或提供通過 WEB 頁面、命令行方式 (CLI)對(duì)設(shè)備進(jìn)行遠(yuǎn)程的監(jiān)控，以最終實(shí)現(xiàn)故障管理、性能管理、配置管理、安全管理等常用管理功能。 4． 管理功能 為 方便網(wǎng)管員管理，及用戶控制訪問交換機(jī)，通常交換機(jī)應(yīng)支持 SNMP MIB I / MIB II 統(tǒng)計(jì)管理功能以滿足常用網(wǎng)管管理軟件如 OPENVIEW、 SUN Solstice Domain Manager 或 IBM 網(wǎng)絡(luò)管理（ NetView）遠(yuǎn)程管理交換機(jī)。采用存儲(chǔ)轉(zhuǎn)發(fā)技術(shù)的交換機(jī)由于必須要接收完了完整的數(shù)據(jù)包才開始轉(zhuǎn)發(fā)數(shù)據(jù)包，所以它的延時(shí)與數(shù)據(jù)包大小有關(guān)。有許多因素會(huì)影響延時(shí)大小，比如轉(zhuǎn)發(fā)技術(shù)、緩沖區(qū)大小 等等。緩沖區(qū)大小由緩沖調(diào)度算法算出，過大的緩沖空間需要相對(duì)多的尋址時(shí)間，緩沖空間過小會(huì)在發(fā)生擁塞時(shí)引起丟包出錯(cuò)。最大理論值為線速，即指交換機(jī)可以全速處理各種大小的數(shù)據(jù)包轉(zhuǎn)發(fā)緩沖區(qū)大小，又叫做包緩沖區(qū)大小，是一種數(shù)據(jù)隊(duì)列機(jī)制，由交換機(jī)用來進(jìn)行不同網(wǎng)絡(luò)設(shè)備之間的速度匹配。 2．背板吞吐量及緩沖區(qū)大小 背板吞吐最也稱背板帶寬，單位是每秒通過的數(shù)據(jù)包個(gè)數(shù)（ pps），表示交換機(jī)接口處理器或接口卡和數(shù)據(jù)總線間所能吞吐的最大數(shù)據(jù)量。它的缺點(diǎn)是：轉(zhuǎn)發(fā)速率比直接轉(zhuǎn)發(fā)技術(shù)慢。這樣一來，交換機(jī)可以在轉(zhuǎn)發(fā)之前檢查數(shù)據(jù)包完整性和正確性。 直通轉(zhuǎn)發(fā)技術(shù)適用與網(wǎng)絡(luò)鏈路質(zhì)量好的網(wǎng)絡(luò)環(huán)境。直通轉(zhuǎn)發(fā)技術(shù)速率快、延時(shí)少和吞吐率高。 直通轉(zhuǎn)發(fā)技術(shù) 交換機(jī)獲取到數(shù)據(jù)包目的地址，就開始向目的端口發(fā)送數(shù)據(jù)包。本著這樣的原則，在本方案中我們建議使 用矩陣式交換結(jié)構(gòu)或星型的交換結(jié)構(gòu)為中心骨干交換機(jī)，以滿足網(wǎng)絡(luò)中心高速的交換。這類交換機(jī)比較容易實(shí)現(xiàn)，主要缺點(diǎn)在于數(shù)據(jù)在內(nèi)存中需要進(jìn)行排隊(duì)，會(huì)造成一定時(shí)延，并且，在共享存儲(chǔ)型交換機(jī)中加入冗余的交換引擎不僅復(fù)雜而且成本高，這種交換機(jī)主要用于中小型網(wǎng)絡(luò)，或用于大型網(wǎng)絡(luò)作邊緣交換。雙星（樹）結(jié)構(gòu)解決了單點(diǎn)故障失效問題，不僅抗毀性強(qiáng)，而且通過采用最新的鏈路聚合技術(shù)，例如快速以太網(wǎng)的FEC（ fast Ether channel）、千兆以太網(wǎng)的 GEC（ giga Ether channel）等技術(shù)，則可以允許每條冗余連接鏈路實(shí)現(xiàn)負(fù)載分擔(dān)。 星型交換結(jié)構(gòu)： 星型交換機(jī)的交換結(jié)構(gòu)的特點(diǎn)是：交換引擎與每個(gè)模塊之間都有點(diǎn)到點(diǎn)連接，組成星狀結(jié)構(gòu)，因此這種交換機(jī)要求引擎的交換能力較強(qiáng)，且需要雙引擎?zhèn)浞?，以減少端點(diǎn)故障發(fā)生的機(jī)率，相對(duì)來說每個(gè)模塊的交換能力負(fù)擔(dān)較輕，交換能力要求不高，所以可以看到，這種交換機(jī)交換引擎較為昂貴，但每個(gè)模塊的價(jià)格相對(duì)便宜，這種星型交換結(jié)構(gòu)的背板交換容量一般可做到幾十 G，甚至幾 百 G，是中心骨干交換機(jī)的主流技術(shù)之一。 矩陣式交換： 矩陣式交換的交換機(jī)特點(diǎn)是每一塊 Line Card 與其余 Line Card 之間都有點(diǎn)到點(diǎn)的連接，組成了一個(gè)全網(wǎng)狀的交換結(jié)構(gòu)，由于每塊 Line Card 之間都有點(diǎn)到點(diǎn)的連接，因此要求每一塊 Line Card 的交換能力較大，從而減少了交換引擎的負(fù)擔(dān)。 ATM 是面向連接的網(wǎng)絡(luò)，能保證一些突發(fā)重負(fù)在網(wǎng)上傳輸，但由于 ATM 在局域網(wǎng)的所有應(yīng)用需要 ELAN 仿真來實(shí)現(xiàn)，不僅技術(shù)難度大，且?guī)捫实停炎C明不適宜用作局域網(wǎng)或園區(qū)網(wǎng)，但如果建網(wǎng)單位對(duì) 實(shí)時(shí)傳輸要求極高，也可以考慮選用。從易用性、先進(jìn)性和可擴(kuò)展性的角度考慮，采用千兆以太網(wǎng)是目前大家通行的做法。一般而言，主干網(wǎng)一般用連接建筑群和服務(wù)器群，可能會(huì)容納網(wǎng)絡(luò)上 4060%的信息流，是網(wǎng)絡(luò)大動(dòng)脈。 第三章 設(shè)計(jì)目標(biāo) 總體設(shè)計(jì) 用星型結(jié)構(gòu)的物理布線實(shí)現(xiàn)各種形式的網(wǎng)絡(luò)邏輯拓?fù)浣Y(jié)構(gòu)。 ③ 選用性能優(yōu)良，價(jià)格適中的產(chǎn)品。 ② 允許軟件控制，支持 SNMP 協(xié)議。并盡量保證整個(gè)骨干網(wǎng) 的掉電運(yùn)行。 ③ 配置專門的配電箱。 1．配電設(shè)備： ① 應(yīng)提供不小于 20KW 的供電能力。 結(jié)構(gòu)化綜合布線技術(shù)標(biāo)準(zhǔn) 根據(jù) EIA/TIA 國際工業(yè)標(biāo)準(zhǔn)、 CECS72： 9 CECS89： 97 中國工程建設(shè)標(biāo)準(zhǔn)化協(xié)會(huì)設(shè)計(jì)和驗(yàn)收標(biāo)準(zhǔn)等進(jìn)行實(shí)施。 五、 防火墻 * 提供兩 46個(gè) 10/100M 快速以太網(wǎng)端口 * 支持 VPN加速 * RAM：不小于 128MB * 最大連接數(shù)： 250,000 * 實(shí)時(shí)嵌入式操作系統(tǒng) * 保護(hù)方案基于自適應(yīng)安全算法 (ASA)，可以確保最高的安全性 * URL 過濾 * 直接代理，提高處理速度 * HP OpenView 集成 * 圖形用戶界面簡(jiǎn)化了配置和管理 * 通過電子郵件和尋呼機(jī)提供報(bào)警和告警通知 * 通過專用鏈路加密卡提供 VPN 支持 * 必須符合委托技術(shù)評(píng)估計(jì)劃 (TTAP)，通過中國公安部安全檢測(cè)中心的認(rèn)證。選用的服務(wù)器應(yīng)是廠商目前主推的機(jī)型，而不是過時(shí)的機(jī)型。所有服務(wù)器首先應(yīng)符合如下要求： 1) 容錯(cuò) /可靠性 * ECC 內(nèi)存校驗(yàn)技術(shù) * 熱替換硬盤 * 有較大的處理器、內(nèi)存、硬盤擴(kuò)存能力 * 故障前檢測(cè)和分析，服務(wù)器自動(dòng)重新配置和自動(dòng)重啟功能 * 處理器和環(huán)境溫度的監(jiān)測(cè)功能 * 支持 RAID、 采用雙通道陣列卡、 硬盤不低于 Hot Swap Wide Ultra3 SCSI Disk 分 /10000 轉(zhuǎn) * 高可用電源；冗余電源；冷卻控制。 支持帶電插拔，也是路由器產(chǎn)品應(yīng)該考察的一個(gè)重要性能指標(biāo)。并能適應(yīng)教育城域網(wǎng)對(duì)網(wǎng)絡(luò)高可靠性、接口高擴(kuò) 展性以及路由查找和數(shù)據(jù)轉(zhuǎn)發(fā)的高性能要求。預(yù)留市教育 教育局 宿舍樓（ n戶）接口。 二、 接入層交換機(jī) 網(wǎng)絡(luò)中心所在大樓，將采用五類雙絞線布線方式，實(shí)現(xiàn)百兆到桌面的方案。能提供完善的策略服務(wù)機(jī)制，在保證線速處理和轉(zhuǎn)發(fā)能力下系統(tǒng)具有很強(qiáng)的性能優(yōu)化調(diào)節(jié)能力、很好的抗攻擊能力、服務(wù)質(zhì)量保證能力，并能提供豐富可擴(kuò)展管理能力。 1 核心交換機(jī)必須具有強(qiáng)大的二層、三層業(yè)務(wù)特性，支持 VLAN 轉(zhuǎn)發(fā)、 VLAN聚合、端口捆綁、端口鏡像等。 可路由協(xié)議除能夠支持 IP 協(xié)議、 IPX 協(xié)議等基本協(xié)議外，還應(yīng)支持像 RIP這樣的小型網(wǎng)絡(luò)路由協(xié)議，同時(shí)要支持 OSPF 等大中型網(wǎng)絡(luò)適用的路由協(xié)議。并能夠提供管理日志、告警、統(tǒng)計(jì)等功能。具有對(duì)設(shè)備、斷口等的管理、流量統(tǒng)計(jì)分析等。 核心交換機(jī)能夠?qū)φ麄€(gè)網(wǎng)絡(luò)實(shí)行集中檢測(cè)、分權(quán)管理，并能統(tǒng)一分配帶寬資源。能夠提供廣播抑制功能，確保交換機(jī)在轉(zhuǎn)發(fā)廣播包時(shí)，不能任由廣播包任意廣播，而是在廣播包超過一定數(shù)量的時(shí)候予以限制。 核心交換機(jī)能提供完善的安全保障機(jī)制，包括支持幀和包的安全過濾（ ACL）機(jī)制以及重要路由協(xié)議驗(yàn)證方法等，應(yīng)能做到根據(jù) 端口號(hào)、 IP 地址、 MCA 地址對(duì)幀和包進(jìn)行過慮等安全機(jī)制，防止非法入侵和惡意報(bào)文攻擊；提供數(shù)據(jù)同步機(jī)制，定期檢查配置信息；提供主備機(jī)數(shù)據(jù)備份機(jī)制，對(duì)程序、配置數(shù)據(jù)能自動(dòng)定時(shí)備份和人工備份；提供程序、配置信息的掉電保護(hù)能力。 核心交換機(jī)必須具有流量控制和面向應(yīng)用，全面支持 QoS 服務(wù)質(zhì)量管理的能力。要求流量集中時(shí)，網(wǎng)絡(luò)性能不能下降。核心交換機(jī)背板容量不低于 256Gbit/s，三層交換能力不低于 96Mpps，系統(tǒng)總吞吐量不小于 128Gbit/s。具有可靠的備份策略，支持自動(dòng)備份與災(zāi)難恢復(fù)、數(shù)據(jù)重建 ，關(guān)鍵部件故障應(yīng)能提供完善的自動(dòng)檢測(cè)和報(bào)警功能。 核心交換機(jī)必須具備電信級(jí)設(shè)備設(shè)計(jì)的高可靠性、高穩(wěn)定性要求。 網(wǎng)絡(luò)中心硬件建設(shè)需求： 一、 核心交換機(jī) : 網(wǎng)絡(luò)中心是市教育城域網(wǎng)網(wǎng)絡(luò)的核心，具有非常重要的意義。 網(wǎng)絡(luò)中心基礎(chǔ)設(shè)施建設(shè) ： 教育城域網(wǎng)網(wǎng)絡(luò)中心建設(shè)需要網(wǎng)絡(luò)中心機(jī)房，網(wǎng)絡(luò)管理機(jī)房，信息技術(shù)教師和網(wǎng)管員培訓(xùn)機(jī)房，多媒體電化教室（兼教育局大會(huì)議室和網(wǎng)絡(luò)雙向視頻會(huì)議室），以及辦公用房等。 Inter 接入 通過接入互聯(lián)網(wǎng)，教育局和外界交換信息和獲取信息，同時(shí)通過網(wǎng)站為社會(huì)提供相關(guān)學(xué)校的一些服務(wù)，這是信息平臺(tái)建設(shè)最重要的部分。 部門辦公系統(tǒng) 辦公系統(tǒng)電子化是一個(gè)企業(yè)適應(yīng)現(xiàn)代化生產(chǎn)的必須投資，尤其是對(duì)于自動(dòng)化程度非常高的部門辦公系統(tǒng)，快捷的資訊系統(tǒng)是提高生產(chǎn)效率的可靠保證。各級(jí)部門的數(shù)據(jù)匯總到市局信息中心，同時(shí)市信息中心通過各級(jí)傳入的數(shù)據(jù)進(jìn)行快速、準(zhǔn)確的分析。 后續(xù)增值服務(wù)具備功能 龐大的師生及家長(zhǎng)用戶群和緊貼教學(xué)實(shí)際的廣泛應(yīng)用，為學(xué)校網(wǎng)站降低使用成本以及實(shí)現(xiàn)造血功能提供了前擔(dān)條件。 合理開放的結(jié)構(gòu)極具兼容性 在教學(xué)應(yīng)用上，突出的優(yōu)勢(shì)是網(wǎng)頁式課件極具兼容性 GIF、 JPG、 FLASH、AVI、 WAV 等不 同格式的素材皆可以兼容其中；在整體上，智能軟件系統(tǒng)還可以兼容數(shù)字視頻點(diǎn)播、直播、電子圖書館等其他工具開發(fā)的應(yīng)用功能，也可根據(jù)實(shí)際需求較快較好也開發(fā)出一些定制功能。 有機(jī)集成多種應(yīng)用功能平臺(tái) 智能軟件系統(tǒng)從應(yīng)用功能上能夠智能生成多個(gè)應(yīng)用平臺(tái)，包括：信息發(fā)布交流平臺(tái)、教學(xué)應(yīng)用平臺(tái)、教務(wù)管理平臺(tái)、遠(yuǎn)程教學(xué)平臺(tái)、圖書系統(tǒng)和多媒體等更多應(yīng)用性平臺(tái)。實(shí)施上突破了資源、資金和技術(shù)這三大瓶頸，既可整體解決，也可分布到位，投資少、突破快。人人都可能是單位或個(gè)人網(wǎng)站的首席執(zhí)行官、設(shè)計(jì)師。 易學(xué)易用的智能工具軟件 實(shí)現(xiàn)所見即所得（ WYSIWYG）的編輯方式：在 IE環(huán)境下，在線智能化編輯絢爛多彩的網(wǎng)頁；強(qiáng)大的網(wǎng)站在線制作功能；在 IE 環(huán)境下，無須專業(yè)的編程知識(shí)，即便是計(jì)算機(jī)新手也可快速的建立起網(wǎng)站的各種頁面，甚至包括會(huì)員注冊(cè)、會(huì)員登錄、 BBS 討論區(qū)、網(wǎng)站搜索等功能頁面；方便易用的網(wǎng)站管理：系統(tǒng)內(nèi)置了后臺(tái)管理工具，無須編程便可實(shí)現(xiàn)管理，如管理網(wǎng)站的會(huì)員、 BBS、登錄、注冊(cè)、搜索、郵件等，功能強(qiáng)大，操作簡(jiǎn)單方便。 在設(shè)計(jì)信息平臺(tái)伊始，應(yīng)清楚了解當(dāng)前所運(yùn)行的應(yīng)用，只有這樣才能保證網(wǎng)絡(luò)的建設(shè)將確?，F(xiàn)行的應(yīng)用平滑升級(jí)。 通過數(shù)據(jù)庫的建立把各部門的相關(guān)資料建成庫。 通過 Inter 網(wǎng)和強(qiáng)大的數(shù)據(jù)庫給學(xué)生和家長(zhǎng)提供便利，如 ： 從而實(shí)現(xiàn)教育資源的高度共享 ,提高教育教學(xué)的管理手段 , 全面推進(jìn)素質(zhì)教育 ,提高教學(xué)質(zhì)量。設(shè)備選型要本著經(jīng)濟(jì)合理的原則：夠用為主、適當(dāng)超前，以最大限度地節(jié)約投資。應(yīng)用功能交互能力要強(qiáng)，用戶界面要簡(jiǎn)潔、友好，方便教師、學(xué)生的操作使用。 實(shí)時(shí)性： 保證數(shù)據(jù)傳輸?shù)膶?shí)時(shí)性，應(yīng)符合行業(yè)數(shù)據(jù)傳輸?shù)臉?biāo)準(zhǔn)、規(guī)定。要求網(wǎng)絡(luò)的設(shè)計(jì)一定要符合國際標(biāo)準(zhǔn)，使用標(biāo)準(zhǔn)的通信協(xié)議。 開放性與標(biāo)準(zhǔn)化 開放的網(wǎng)絡(luò)可以讓用戶自由地選擇不同廠家的產(chǎn)