【正文】 另外， S5500EI 系列還將支持單播反向路徑查找技術(shù)（ uRPF），原理是當(dāng)設(shè)備的一個接口上收到一個數(shù)據(jù)包時，會反向查找路徑。 H3C S5500EI 交換機(jī)支持集中式 MAC 地址認(rèn)證、 認(rèn)證、 PORTAL 認(rèn)證，支持用戶帳號、 IP、 MAC、 VLAN、端口等用戶標(biāo)識元素的動態(tài)或靜態(tài)綁定，同時實現(xiàn)用戶策略（ VLAN、 QoS、 ACL）的動態(tài)下發(fā)；支持配合 H3C 公司的 CAMS 系統(tǒng)對在線用戶進(jìn)行實時的管理，及時的診斷和瓦解網(wǎng)絡(luò)非法行為。因此， IRF 技術(shù)能夠輕易的將設(shè)備的交換能力、用戶端口的密度擴(kuò)大數(shù)倍，從而大幅度提高了設(shè)備的性能。 、 高性能 對于高端交換機(jī)來說，性能和端口密度的提升會受到硬件結(jié)構(gòu) 的限制。 高可靠 IRF 的高可靠性體現(xiàn)在鏈路，設(shè)備和協(xié)議三個方面。 彈性擴(kuò)展 以按照用戶需求實現(xiàn)彈性擴(kuò)展，保證用戶投資。 IRF 可以為用戶帶來以下好處： 簡化管理 IRF 架構(gòu)形成之后，可以連接到任何一臺設(shè)備的任何一個端口就以登錄統(tǒng)一的邏輯設(shè)備，通過對單臺設(shè)備的配置達(dá)到管理整個智能彈性 系統(tǒng)以及系統(tǒng)內(nèi)所有成員設(shè)備的效果，而不用物理連接到每臺成員設(shè)備上分別對它們進(jìn)行配置和管理。這個系列產(chǎn)品是基于硬 件的 IPv4/IPv6 雙棧平臺，支持豐富的 IPv4 和 IPv6 三層路由協(xié)議、組播協(xié)議和策略路由機(jī)制，實現(xiàn) IPv4 到 IPv6 的平滑升級。 H3C S5500EI 系列交換機(jī)支持兩個擴(kuò)展槽位，每個槽位支持最大兩端口的 10GE 擴(kuò)展模塊及兩端口的 CX4 擴(kuò)展模塊，在實現(xiàn)千兆匯聚或接入時保留進(jìn)一步支持 10GE 的擴(kuò)展能力，盡力保護(hù)用戶投資。 表 ： 千兆以太網(wǎng)傳輸距離 協(xié)議標(biāo)準(zhǔn) 傳輸介質(zhì) 最大傳輸距離 1000BaseLX 9?單模光纖 10000 米 50?、 ?多模光纖 550 米 1000BaseSX 50? 多模光纖（模式帶寬500MHzkm） 550 米 50? 多模 光纖（模式帶寬400MHzkm） 500 米 ? 多 模 光 纖 （ 模 式 帶 寬200MHzkm） 275 米 ? 多 模 光 纖 （ 模 式 帶 寬160MHzkm） 220 米 1000BaseT 4 對 5 類非屏蔽雙絞線 100 米 1000BaseCX 同軸電纜 25 米 神 天 學(xué)校弱電系統(tǒng)設(shè)計方案 第 23 頁 共 35 頁 核心交換機(jī)與匯聚層交換機(jī)之間的連接 核心交換機(jī)與分布在各個樓的匯聚交換機(jī)通過千兆以太網(wǎng)連接，條件許可的時候也可以采用主干聚集技術(shù)連接或者生成樹協(xié)議（ Spanning Tree）的冗余鏈路連接。 校園網(wǎng)設(shè)計方案說明 網(wǎng)絡(luò)主干選擇千兆以太網(wǎng)。 接入交換機(jī)除了基本的 設(shè)置之外，還需要設(shè)置全面的安全保護(hù)特性，其中包括： 神 天 學(xué)校弱電系統(tǒng)設(shè)計方案 第 22 頁 共 35 頁 基于 STP 協(xié)議的安全保護(hù)，例如 rootguard,portfast 等，防止用戶非法成為網(wǎng)絡(luò)的 STP ROOT； 基于 MAC CAM 的安全保護(hù)，實現(xiàn) portfast 功能； 基于 ARP 攻擊的保護(hù)，實現(xiàn) PVLAN 的功能； 基于 DHCP 與 的保護(hù)，利用交換機(jī)關(guān)于 DHCP 82 option 的保護(hù)特性，將 DHCP地址池與特定交換機(jī)對應(yīng)，動態(tài)分配 IP 地址，網(wǎng)關(guān)以及 DNS 等信息； 基于 ACL 的安全防護(hù)和過濾； 關(guān)于服務(wù)器的接入問題， 我們建議根據(jù)服務(wù)器工作性質(zhì)選擇接接入核心交換機(jī)組成若干服務(wù)器專用 VLAN 或者直接接入防火墻 DMZ 區(qū)域， 每一個 VLAN 內(nèi)部根據(jù)業(yè)務(wù)特性實現(xiàn) PVLAN 功能。 基本網(wǎng)絡(luò)用戶都與接入 層交換機(jī)連接，在所有桌面用戶的端口上均預(yù)設(shè) 專屬 VLAN信息。 網(wǎng)絡(luò)系統(tǒng)中的所有設(shè)備均應(yīng)是可管理的，支持遠(yuǎn)程監(jiān)控和故障的過程診斷和恢復(fù) ，并 可通過網(wǎng)管軟件方便地監(jiān)控網(wǎng)絡(luò)運行的實時情況，對出現(xiàn)的問題及時處理和解決。 網(wǎng)絡(luò)的可管理性 良好的組織和管理對網(wǎng)絡(luò)的正常運轉(zhuǎn)和高效使用有很大幫助，網(wǎng)絡(luò)應(yīng)該能夠提供方便、靈活、有力的工具對網(wǎng)絡(luò)進(jìn)行集中式的有效管理和控制。在滿足基本需求的條件下，如網(wǎng)絡(luò)的可靠性、安全性、性能和一定的可擴(kuò)展性等，盡可能降低網(wǎng)絡(luò)改造的費用。 網(wǎng)絡(luò)實現(xiàn)的高性價格比原則 建設(shè)一個高效的網(wǎng)絡(luò)，充分優(yōu)化網(wǎng)絡(luò)結(jié)構(gòu)，盡量減少網(wǎng)絡(luò)數(shù)據(jù)流通環(huán)節(jié)，減少網(wǎng)絡(luò)中非業(yè)務(wù)的網(wǎng)絡(luò)消耗，充分利用網(wǎng)絡(luò)中的每一臺設(shè)備和線路，包括備份設(shè)備和鏈路，在確保各級業(yè)務(wù)部門實時網(wǎng)上業(yè)務(wù)正常運行的條件下，盡量節(jié)省網(wǎng)絡(luò)的建設(shè)和運行成本。 安全性和保密性 在系統(tǒng)設(shè)計中，既考慮信息資源的充分共享，更要注意信息的保護(hù)和隔離，因此系統(tǒng)應(yīng)分別針對不同的應(yīng)用和不同的網(wǎng)絡(luò)通信環(huán)境，采取不同的措施，包括系統(tǒng)安全機(jī)制、數(shù)據(jù)存取的權(quán)限控制等 ， 充分考慮安全性，針對貴校的各種應(yīng)用，有多種的保護(hù)機(jī)制，如劃分 VLAN、 MAC 地址綁定、 、 、 等，可通過安全認(rèn)證實現(xiàn)多元素的安全綁定。本方案充分考慮到未來網(wǎng)絡(luò)升級的平穩(wěn)銜接，保證網(wǎng)絡(luò)通訊介質(zhì)、網(wǎng)絡(luò)設(shè)計核心的向后兼容性。 網(wǎng)絡(luò)可擴(kuò)充性 因為目前的網(wǎng)絡(luò)方案是基于滿足當(dāng)前需求的，隨著用戶應(yīng)用規(guī)模的不斷擴(kuò)大，網(wǎng)絡(luò)應(yīng)可以方便地進(jìn)行擴(kuò)充容量以支持更多的用戶和應(yīng)用；隨著網(wǎng)絡(luò)技術(shù)的不斷發(fā)展，網(wǎng)絡(luò)必須能夠平穩(wěn)地過渡到新的技術(shù)和設(shè)備。建設(shè)一個運行穩(wěn)定可靠的現(xiàn)代化網(wǎng)絡(luò)系統(tǒng)，網(wǎng)絡(luò)中任何一臺設(shè)備或任何一條線路發(fā)生故障都不會導(dǎo)致大面積網(wǎng)絡(luò)失效，并且能夠保證在不影響網(wǎng)絡(luò)正常運行的情況下完成對網(wǎng)絡(luò)故障的檢測和排除。 神 天 學(xué)校弱電系統(tǒng)設(shè)計方案 第 20 頁 共 35 頁 網(wǎng)絡(luò)高可靠性原則 由于學(xué)校 是 作為一所先進(jìn)性的學(xué)校，基于網(wǎng)絡(luò)的各種教學(xué)應(yīng)用必將越來越廣泛 ，對網(wǎng)絡(luò)的穩(wěn)定可靠運行要求 也會越來越 高， 對數(shù)據(jù)傳輸?shù)膶崟r性的要求，對網(wǎng)絡(luò)的傳輸環(huán)節(jié)要求 也 很高。開放的系統(tǒng)可以使用戶自由地選擇不同廠 家的計算機(jī)、網(wǎng)絡(luò)設(shè)備及操作系統(tǒng)，構(gòu)成真正的跨軟硬件平臺的系統(tǒng)。所以選擇網(wǎng)絡(luò)技術(shù)和設(shè)備時不要去追求最新最好，應(yīng)該遵循先進(jìn)性和實用性相結(jié)合，并找出其中的平衡點。一種新的技術(shù)產(chǎn)品在剛出現(xiàn)時一般價格都非常高，所以選擇使用一種新的技術(shù)的最佳時機(jī)應(yīng)該是在這種技術(shù)在市場上已經(jīng)得到較為廣泛的應(yīng)用，并且在使用中得到肯定之后。一種新技術(shù)在剛出現(xiàn)時往往有很大不穩(wěn)定和不確定因素，需要有一個發(fā)展、逐步完善和實踐檢驗的過程，經(jīng)常有一些技術(shù)在剛出現(xiàn)時被宣傳和評價很高，但在一段時間后發(fā)現(xiàn)存在很多問題，甚至很快退出市場。網(wǎng)絡(luò)系統(tǒng)設(shè)計必須遵循先進(jìn)性和成熟性。 校園網(wǎng)設(shè)計 思路 校園網(wǎng)網(wǎng)絡(luò)系統(tǒng)建設(shè)遵循統(tǒng)一規(guī)劃、分步實施的指導(dǎo)思想，工程的設(shè)計必須在考慮到滿足當(dāng)前需求的同時，充分考慮到將來整個網(wǎng)絡(luò)系統(tǒng)的投資保護(hù)和長期需要。當(dāng) 網(wǎng)絡(luò)流量處于高峰期時，必神 天 學(xué)校弱電系統(tǒng)設(shè)計方案 第 19 頁 共 35 頁 定會影響影響關(guān)鍵業(yè)務(wù)數(shù)據(jù)流的響應(yīng)時間，對于多媒體業(yè)務(wù)來說就會有說話結(jié)巴、圖像馬賽克的情況。網(wǎng)絡(luò)平臺應(yīng)該從幾個方 面保證網(wǎng)絡(luò)安全： 1）設(shè)備本身的訪問安全； 2）內(nèi)部網(wǎng)之間資源訪問安全； 3）路由系統(tǒng)的安全； 4）互聯(lián)網(wǎng)訪問安全； 5） 非法站點訪問過濾；惡意攻擊的實時處理；非法言論的準(zhǔn)確追蹤； 關(guān)鍵業(yè)務(wù)服務(wù)質(zhì)量保證的需求 面向應(yīng)用（ QoS） —— 核心層負(fù)擔(dān)著校園網(wǎng)系統(tǒng)所有類型的通信。做到 有效的對用戶進(jìn)行接入控制，保證只有申請開通的合法用戶才可以使用網(wǎng)絡(luò)， 為了不影響網(wǎng)路性能，應(yīng)該在接入層設(shè)備分布式實現(xiàn)信息點的控制。在核心層之間設(shè)備互為備份 或自身備份 ，包括鏈路、路由 、 核心引擎等備份；如配置單核心設(shè)備應(yīng)考慮 管理 引擎 模塊冗余和電源模塊冗余， 來 保障網(wǎng)絡(luò)的可靠性和穩(wěn)定性。 可靠穩(wěn)定性的需求 可靠穩(wěn)定的網(wǎng)絡(luò)平臺，是應(yīng)用業(yè)務(wù)系統(tǒng)得以實施和推廣的基石。 不易管理： 學(xué)生用戶中經(jīng)常發(fā)生 IP 地址盜用、 IP 地址沖突、帳號盜用、攻擊校園服務(wù)器等令網(wǎng)絡(luò)管理及維護(hù)人員非常頭疼的問題。 對網(wǎng)絡(luò)平臺的需求 網(wǎng)絡(luò)應(yīng)用特點 用戶數(shù) 較少 ，發(fā)展速度穩(wěn)定 ： 學(xué)校本期建設(shè)大約 200 多個信 息點 , 網(wǎng)絡(luò)應(yīng)用相對簡單 ， 并發(fā)流量不大 ： 教師和 學(xué)生上電腦科主要使用網(wǎng)絡(luò)進(jìn)行 FTP 文件傳輸、在線音樂、在線影視、網(wǎng)絡(luò)多媒體教學(xué)等流量不大單需要鏈路質(zhì)量穩(wěn)定的 的網(wǎng)絡(luò)應(yīng)用。以及可靠性、穩(wěn)定性和安全性等條件外，在進(jìn)行校園網(wǎng)建設(shè)規(guī)劃時，還應(yīng)該考慮所有信息點的可控性、 高性能以及關(guān)鍵業(yè)務(wù)的 QoS 保證等。因此構(gòu)建一個高效、實用、穩(wěn)定可靠、安全的網(wǎng)絡(luò)平臺，是高校網(wǎng)絡(luò)建設(shè)考慮的重點。 神 天 學(xué)校弱電系統(tǒng)設(shè)計方案 第 17 頁 共 35 頁 第第 三三 章章 校校 園園 網(wǎng)網(wǎng) 絡(luò)絡(luò) 設(shè)計 方案 校園 網(wǎng) 需求分析 網(wǎng)絡(luò)基本需求 寧波 神舟 學(xué)校網(wǎng)絡(luò)建設(shè)的總體目標(biāo)是利用各種先進(jìn)成熟的網(wǎng)絡(luò)技術(shù)和通信技術(shù)，采用統(tǒng)一的網(wǎng)絡(luò)協(xié)議（ TCP/IP），建設(shè)一個可實現(xiàn)各種綜合網(wǎng)絡(luò)應(yīng)用的高速計算機(jī)網(wǎng)絡(luò)系統(tǒng)，需要很好的保證學(xué)校各個校區(qū)方