【正文】 ? 方便易用易管理 采用標(biāo)準(zhǔn) CLI界面，操作更簡(jiǎn)單； 支持 SNMP協(xié)議，配置文件的 TFTP上傳下載，方便網(wǎng)絡(luò)管理； 支持 Tel/Console，方便的實(shí)現(xiàn)遠(yuǎn)程管理和控制； 多樣的在線升級(jí)，為將來(lái)的功能擴(kuò)展預(yù)留空間。 ? 高可靠性 支持鏈路備份、路由備份等多種方式的備份技術(shù)，提高整個(gè)網(wǎng)絡(luò)的可靠性； 支持 VRRP熱備份協(xié)議，實(shí)現(xiàn)線路和設(shè)備的冗余備份。 ? 高效安全的終端服務(wù) 提供 64位密鑰的 RC4加密，可以實(shí)現(xiàn)路由器到 UNIX服務(wù)器之間的數(shù)據(jù)安全加密； 提供固定終端服務(wù)登陸的功能，確保路由器上每臺(tái)終端登陸時(shí)，每次得到的終端號(hào)都是固定的，有利于管 理。 F 支持 VPN技術(shù) 基于以上的一些需求分析后，我組在邊界路由器的選擇中選取銳捷路由器 RGR2690. 路由器 RGR2690 的優(yōu)點(diǎn)如下： ? 模塊化結(jié)構(gòu)設(shè)計(jì) 具有 4個(gè)網(wǎng)絡(luò) /語(yǔ)音模塊插槽，支持種類(lèi)豐富、功能齊全、高密度的網(wǎng)絡(luò) /語(yǔ)音模塊，可實(shí)現(xiàn)更多的組合應(yīng)用。同時(shí)，為了對(duì)協(xié)調(diào)學(xué) 校各個(gè)校區(qū)的通信，需實(shí)現(xiàn)遠(yuǎn)程站點(diǎn)之間的優(yōu)化傳輸，以及盡可能提供較多的冗余，邊界路由器的冗余功能在硬件出現(xiàn)故障時(shí)的收斂速度也會(huì)更快。 ? 方便易用易管理 靈活復(fù)用的多種千兆接口形式，可靈活滿足需要多個(gè)千兆銅 纜和多個(gè)千兆光纖鏈路的連接，方便用戶靈活選擇線纜； 為滿足網(wǎng)絡(luò)彈性擴(kuò)展和高帶寬傳輸需要，簡(jiǎn)單選配多種類(lèi)型的萬(wàn)兆模塊，網(wǎng)絡(luò)即可平滑升級(jí)到萬(wàn)兆上鏈骨干； 為方便安裝地點(diǎn)或建筑物不適宜部署外部電源的環(huán)境， RGS5750 系列交換機(jī)特別提供支持 PoE 功能的產(chǎn)品型號(hào)，即通過(guò)雙絞線就可以向遠(yuǎn)端下掛的 PD 設(shè)備供電，如無(wú)線AP、 IP Phone、視頻監(jiān)控等設(shè)備，方便了任何符合 IEEE 標(biāo)準(zhǔn)的終端設(shè)備的接入， 實(shí)現(xiàn)以太網(wǎng)集中供電，以滿足金融、企業(yè)、學(xué)校、醫(yī)院、工廠等用戶實(shí)現(xiàn) VoIP、遠(yuǎn)程監(jiān)控、無(wú)線 AP 等網(wǎng)絡(luò)應(yīng)用的 需要； SNTP（簡(jiǎn)單網(wǎng)絡(luò)時(shí)間協(xié)議）保證交換機(jī)時(shí)間的準(zhǔn)確性，并與網(wǎng)絡(luò)中時(shí)間服務(wù)器的時(shí)間統(tǒng)一化，方便日志信息和流量信息的分析、故障診斷等管理； Syslog 方便各種日志信息的統(tǒng)一收集、維護(hù)、分析、故障定位、備份，便于管理員網(wǎng)絡(luò)維護(hù)和管理； 多端口同步監(jiān)控，通過(guò)一個(gè)端口即可同時(shí)監(jiān)控多個(gè)端口的數(shù)據(jù)流，可以只監(jiān)控輸入幀或只監(jiān)控輸出幀或雙向幀，大大提高維護(hù)效率； CLI 界面，方便高級(jí)用戶配置和使用； Javabased Web 管理方式，實(shí)現(xiàn)對(duì)交換機(jī)的可視化圖形界面管理，快速和高效地配置設(shè)備。 ? 靈活完備的安全控制 具有的多種內(nèi)在機(jī)制可以有效防范和控制病毒傳播和黑客攻擊，如預(yù)防 Dos 攻擊、防黑客 IP 掃描等，還網(wǎng)絡(luò)一片綠色； 業(yè)界領(lǐng)先的硬件 CPU 保護(hù)機(jī)制： 特有的 CPU 保護(hù)策略（ CPP 技術(shù)），對(duì)發(fā)往 CPU 的數(shù)據(jù)流，進(jìn)行流區(qū)分和優(yōu)先級(jí)隊(duì)列分級(jí)處理，并根據(jù)需要實(shí)施帶寬限速，充分保護(hù) CPU 不被非法流量占用、惡意攻擊和資源消耗，保障了 CPU 安全，充分保護(hù)了交換機(jī)的安全； 硬件實(shí)現(xiàn)端口或交換機(jī)整機(jī)與用戶 IP 地址和 MAC 地址的靈活綁定，嚴(yán)格限定端口上的用戶接入或交換機(jī)整機(jī)上的用戶接入問(wèn)題； 保護(hù)端口不必占用 VLAN 資源，即可非常方便地隔離用戶之間信息互通，充分保護(hù)用戶信息的安全； 支持 DHCP snooping，可只允許信任端口的 DHCP 響應(yīng)，防止私設(shè) DHCP Server 的欺騙；并在 DHCP 監(jiān)聽(tīng)的基礎(chǔ)上，通過(guò)動(dòng) 態(tài)監(jiān)測(cè) ARP 和檢查用戶的 IP，直接丟棄不符合綁定表項(xiàng)的非法報(bào)文，有效防范 ARP 欺騙和用戶源 IP 地址的欺騙問(wèn)題； 基于源 IP 地址控制的 Tel 和 Web 設(shè)備訪問(wèn)控制，避免非法人員和黑客惡意攻擊和控制設(shè)備，增強(qiáng)了設(shè)備網(wǎng)管的安全性； SSH（ Secure Shell）和 SNMPv3 確保在 Tel 和 SNMP 進(jìn)程中加密管理信息，保證交換機(jī)管理信息的安全性，防止黑客攻擊和控制設(shè)備； 控制非法用戶接入網(wǎng)絡(luò)，保證合法用戶合理化使用網(wǎng)絡(luò)，如端口安全、端口隔離、專(zhuān)家級(jí) ACL、時(shí)間 ACL、基于應(yīng)用數(shù)據(jù)流的帶寬限速、多元素綁 定等等，滿足企業(yè)和校園網(wǎng)加強(qiáng)對(duì)訪問(wèn)者進(jìn)行控制、阻止非授權(quán)用戶通信的需求。核心層交換機(jī)還需要支持鏈路聚合功能，以確保為匯聚層交換機(jī)發(fā)送到核心層交換機(jī)的流量提供足夠的帶寬。 ? 方便易用易管理 RGS376024 靈活復(fù)用的千兆接口形式，可靈活滿足需要多個(gè)千兆鏈路上鏈、或多個(gè)千兆服務(wù)器的連接，方便用戶靈活選擇和網(wǎng)絡(luò)擴(kuò)展； RGS376012SFP/GT 的 SFP 和電口任意選用的架構(gòu)設(shè)計(jì)，可選配多種規(guī)格千兆接 口模塊，支持千兆銅纜、單 /多模光纖接口模塊的混合配置，支持模塊熱插拔，極大方便用戶靈活配置和擴(kuò)展網(wǎng)絡(luò)； 網(wǎng)絡(luò)時(shí)間協(xié)議保證交換機(jī)時(shí)間的準(zhǔn)確性，并與網(wǎng)絡(luò)中時(shí)間服務(wù)器時(shí)間統(tǒng)一化，方便日志信息和流量信息的分析、故障診斷等管理； Syslog 方便各種日志信息的統(tǒng)一收集、維護(hù)、分析、故障定位、備份，便于管理員網(wǎng)絡(luò)維護(hù)和管理； CLI 界面，方便高級(jí)用戶配置和使用； Javabased Web 管理方式，實(shí)現(xiàn)對(duì)交換機(jī)的可視化圖形界面管理，快速和高效地配置設(shè)備。 ? 靈活完備的安全控制策略 具有的多種內(nèi)在機(jī)制可以有效防范和控制病毒傳播和黑客攻擊，如預(yù) 防 Dos 攻擊、防黑客 IP 掃描機(jī)制、端口 ARP 報(bào)文的合法性檢查、多種硬件 ACL 策略等，還網(wǎng)絡(luò)一片綠色； 業(yè)界領(lǐng)先的硬件 CPU 保護(hù)機(jī)制：特有的 CPU 保護(hù)策略（ CPP 技術(shù)），對(duì)發(fā)往 CPU 的數(shù)據(jù)流，進(jìn)行流區(qū)分和優(yōu)先級(jí)隊(duì)列分級(jí)處理，并根據(jù)需要實(shí)施帶寬限速，充分保護(hù) CPU不被非法流量占用、惡意攻擊和資源消耗，保障了 CPU 安全，充分保護(hù)了交換機(jī)的安全； 硬件實(shí)現(xiàn)端口或交換機(jī)整機(jī)與用戶 IP 地址和 MAC 地址的靈活綁定，嚴(yán)格限定端口上的用戶接入或交換機(jī)整機(jī)上的用戶接入問(wèn)題； 專(zhuān)用的硬件防范 ARP 網(wǎng)關(guān)和 ARP 主機(jī)欺騙功能，有效遏 制了網(wǎng)絡(luò)中日益泛濫的 ARP網(wǎng)關(guān)欺騙和 ARP 主機(jī)欺騙的現(xiàn)象，保障了用戶的正常上網(wǎng)； SSH（ Secure Shell）和 SNMPv3 可以通過(guò)在 Tel 和 SNMP 進(jìn)程中加密管理信息，保證管理設(shè)備信息的安全性，防止黑客攻擊和控制設(shè)備；控制非法用戶使用網(wǎng)絡(luò)，保證合法用戶合理化使用網(wǎng)絡(luò)，如多元素綁定、端口安全、時(shí)間 ACL、基于數(shù)據(jù)流的帶寬限速等，滿足企業(yè)網(wǎng)、校園網(wǎng)加強(qiáng)對(duì)訪問(wèn)者進(jìn)行控制、限制非授權(quán)用戶通信的需求。因此匯聚層交換機(jī)與接入層交換機(jī)比較，需要更高的性能，更少的接口和更高的交換速率。 設(shè)備詳情 設(shè)備需求 銳捷網(wǎng)絡(luò) RGS1826T 基本參數(shù) 產(chǎn)品型號(hào) RGS1826T 產(chǎn)品類(lèi)型 二層 ,非網(wǎng)管型交換機(jī) ,SOHO 交換機(jī) 傳輸方式 存儲(chǔ)轉(zhuǎn)發(fā)方式 背板帶寬 bps 包轉(zhuǎn)發(fā)率 10 Mbps: 14,880 pps,100 Mbps: 148,810 pps ,1000 Mbps: 1,488,100 pps 外形尺寸 22044044mm 硬件參數(shù) 接口類(lèi)型 10/100BASETX端 口 ,10/100/1000BASET 端口 ,RJ45 接 數(shù)目 26 口 傳輸速率 10M/100M/1000Mbps 模塊化插槽數(shù) 0 堆疊 不可堆疊 網(wǎng)絡(luò)與軟件 支持網(wǎng)絡(luò)標(biāo)準(zhǔn) IEEE ,IEEE , ,IEEE VLAN 支持 無(wú) VLAN 功能 網(wǎng)管功能 無(wú)網(wǎng)管功能 是否支持全雙工 支持全雙工 MAC 地址表 8k 其它參數(shù) 電源電壓 AC 180240V,48Hz60Hz 最大功率 19W （ 2）匯聚層交換機(jī) 需求分析 匯聚層是下將接入層交換機(jī)的數(shù)據(jù)進(jìn)行匯聚，對(duì)上通過(guò)高速接口將數(shù)據(jù)傳輸?shù)暮诵慕粨Q機(jī)上，起到承上啟下的作用。 ? 病毒廣播風(fēng)暴抑制 采用特殊的異常廣播數(shù)據(jù)包抑制技術(shù)，實(shí)時(shí)監(jiān)控并抑制端口異常流量，避免因網(wǎng)絡(luò)病毒泛濫攻擊而造成整個(gè)網(wǎng)絡(luò)癱瘓，有效保證整網(wǎng)正常運(yùn)行。 ? 超高速背板帶寬 采用高性能交換芯片，高達(dá) 的背板帶寬可保證高流量負(fù)載環(huán)境下，所有端口全線速無(wú)阻塞 傳輸，滿足接入層或匯聚層高流量數(shù)據(jù)轉(zhuǎn)發(fā)要求，亦可直接作為小型網(wǎng)絡(luò)的核心設(shè)備。 在選擇接入層交換機(jī)時(shí)，應(yīng)著重考慮以下幾點(diǎn)： A 提供各種不同數(shù)量的百兆端口到用戶，提供千兆或 1gbps（電口、光口）上行端口到上層交換機(jī)； B 高性能，低成本，所有端口支持全速二層交換； C 支持標(biāo)準(zhǔn)以太網(wǎng)協(xié)議，支持豐富的業(yè)界標(biāo)準(zhǔn)，充分考慮兼容現(xiàn)有網(wǎng)絡(luò)設(shè)備； D 網(wǎng)絡(luò)設(shè)備可擴(kuò)展性好，可平滑升級(jí)； E 支持豐富的業(yè)務(wù)特點(diǎn)，如 vlan、 vlan trunk、鏈路聚合、端口鏡像、 qos 多播、安全特性等 。 接 入層設(shè)備位于網(wǎng)絡(luò)的末端，對(duì)下提供對(duì)工作站的接入，對(duì)上連接到匯聚層交換機(jī)。如學(xué)生宿舍樓群用 ，教師辦公樓群、教師宿舍樓群、校園網(wǎng)服務(wù)器群用 。若有多出的 IP 地址，則作為備用。 （ 2）網(wǎng)段劃分原則 根據(jù)每棟樓的信息點(diǎn)數(shù)量不同，分別分配一定數(shù)量的網(wǎng)段的 IP地址。 宿舍樓宇 教學(xué)、辦公、實(shí)訓(xùn)、校友樓宇 樓宇號(hào) 信息點(diǎn)數(shù) 樓宇號(hào) 信息點(diǎn)數(shù) A 256 1 10 B 96 2 45 C 168 9 25 E 156 10 25 3 50 11 20 4 50 12 220 5 50 13 20 6 50 14 20 7 50 15 4 8 50 16 10 19 70 25 40 20 70 28 2 24 50 30 7 圖書(shū)館 250 注：一個(gè)宿舍為一個(gè)信息點(diǎn)。 （由于學(xué) 校樓宇較多，現(xiàn)不一一列舉所有樓宇的 VLAN 劃分， VLAN 命名規(guī)則是樓號(hào) +層號(hào) +各宿舍號(hào)的最后一位數(shù) ） 樓宇號(hào) 樓層 VLAN A 棟 第 1 層 38101~~38117 第 2 層 38201~~38235 第 3 層 38301~~38335 第 4 層 38401~~38435 第 5 層 38501~~38535 第 6 層 38601~~38635 第 7 層 38701~~38735 第 8 層 38801~~38817 樓宇號(hào) 樓層 VLAN 2 號(hào)樓 第 1 層 21 第 2 層 22 第 3 層 23 第 4 層 24 第 5 層 25 第 6 層 26 樓宇號(hào) 樓層 VLAN 9 號(hào)樓 第 1 層 91 第 2 層 92 第 3 層 93 第 4 層 94 第 5 層 95 10 號(hào)樓 第 1 層 101 第 2 層 102 第 3 層 103 第 4 層 104 第 5 層 105 服務(wù)器名稱(chēng) VLAN FTP 服務(wù)器 3 DHCP 服務(wù)器 3 DNS 服務(wù)器 3 WEB 服務(wù)器 3 郵件服務(wù)器 3 防火墻 3 IP規(guī)劃 （ 1） IP 需求 廣東交通職業(yè)技術(shù)學(xué)院擁有學(xué)生宿舍、 老師宿舍、教學(xué)樓、實(shí)訓(xùn)樓、圖書(shū)館、行政樓、校友樓等共 27 棟樓宇。 VLAN 與 RGS1826T 交換機(jī)的端口一一配對(duì)。 校園網(wǎng)各樓宇的 VLAN 的劃分是在接入 層 RGS1826T 交換機(jī)上進(jìn)行 。 廣東交通職業(yè)技術(shù)學(xué)院南校區(qū)只有一級(jí)公寓和一些辦公樓宇才有網(wǎng)線接入，需要設(shè)置信息 點(diǎn)。 VLAN 規(guī)劃 根據(jù)學(xué)校不同樓宇的工作性質(zhì)的不同，以及出于安全性等需要，將用戶劃分至不同的虛擬局域網(wǎng)，以隔離廣播域，減小廣播量，節(jié)約帶寬，提高網(wǎng)絡(luò)傳輸效率和網(wǎng)絡(luò)安全性。 在安全上 ，本方案采用現(xiàn)行企業(yè)用得較多的思科 ASA5520BUNK9 路由設(shè)備。各服務(wù)器都是用千兆雙絞線接入到核心交換機(jī)上的。還采用了 DHCP 中繼代理技術(shù)，主要是為了解決由于學(xué)校上網(wǎng)用戶多而同時(shí)向主 DHCP 服務(wù)器索取 IP 地址時(shí)的負(fù)擔(dān)，以及學(xué)校用戶數(shù)量調(diào)整變化產(chǎn)生的上網(wǎng)問(wèn)題。同時(shí)也可以解決學(xué)校不同校區(qū)之間的聯(lián)系問(wèn)題。還采用了劃分 VLAN，減少網(wǎng)絡(luò)數(shù)據(jù)傳輸過(guò)程中所引起的網(wǎng)絡(luò)廣播風(fēng)暴，提高網(wǎng)絡(luò)傳輸效率和網(wǎng)絡(luò)安全性。 在核心層兩臺(tái) RGS5750P24GT/12SFP 交換機(jī)上，采用端口聚合技術(shù)，在邏輯上將兩臺(tái)交換機(jī)之間相連的兩條物理鏈路綁定在一起，作為一條鏈路使用，從而增加交換機(jī)之間的帶寬，并實(shí)現(xiàn)冗余備份的功能。 （ 2）拓?fù)鋱D設(shè)計(jì) 網(wǎng)絡(luò)拓?fù)浞治? 本方案的網(wǎng)絡(luò)中心與各學(xué)院的樓宇之間用光纖連接，使用三層結(jié)構(gòu)，即采用萬(wàn)兆主干、千兆匯聚、百兆接入的網(wǎng)絡(luò)結(jié)構(gòu)。 但不管是哪一種網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)都是有一定的缺點(diǎn)的。這種拓?fù)浣Y(jié)構(gòu)是一個(gè)中心處理機(jī)（通信設(shè)備）為主而構(gòu)成的網(wǎng)絡(luò)，其它入網(wǎng)機(jī)器僅與該中心處理機(jī)之間有直接的物理鏈路，中心處理機(jī)采用分時(shí)或輪詢的方法為入網(wǎng)機(jī)器服務(wù)，所有的數(shù) 據(jù)經(jīng)過(guò)中心處理機(jī)。星型網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)的優(yōu)點(diǎn)是結(jié)構(gòu)簡(jiǎn)單，便于管理（集中式），是現(xiàn)行企業(yè)里較為流行的一種網(wǎng)絡(luò)結(jié)構(gòu)。 網(wǎng)絡(luò)拓?fù)湓O(shè)計(jì) （ 1）設(shè)計(jì)思想