【正文】 數(shù)據(jù)庫服務(wù)器的主機標識為 20,WEB 服務(wù)器為 30,郵件服務(wù)器為 40,打印服務(wù)器為 50。具體接在哪個端口 ,占用多大帶寬 ,是由該服務(wù)器在內(nèi)部網(wǎng)中所承擔的任務(wù)決定的。Ether 端口 IP 地址的第三段取客戶機分布的建筑代號，則主干交換器的 Ether 端口的 IP 地址的子網(wǎng)號分別設(shè)為 ～ ，二級交換機Ether 端口的 IP 地址分別為 ～ ， … ， ～。假如客戶機沒有特殊的帶寬要求，可按客戶機所屬的行政單位或所在的建筑分配帶寬。 3 規(guī)劃 Ether 端口 IP 地址 客戶機通過交換機分別接在交換機多個 Ether 端口上，每一個交換機上的客戶機獨占 100M 帶寬。 2 規(guī)劃路由器到交換機各端口的 IP 地址 鄭州信息科技職業(yè)學(xué)院 校園網(wǎng) ,它以每個不同地方計算機網(wǎng)絡(luò)為不同子網(wǎng)，整個網(wǎng)的中心節(jié)點為 Cisco Catalyst 6500E 交換機 ,它支持最新一代可堆疊交換技術(shù)，同一堆棧中的交換機可作為一個實體進行運行和管理，它提供多個交換鄭州信息科技職業(yè)學(xué)院校園網(wǎng)建設(shè)方案 12 口 ,網(wǎng)絡(luò)中的服務(wù)器、客戶機都直接或間接地連接到這些端口。第一段用來表示 鄭州信息科技職業(yè)學(xué)院 校園網(wǎng) ,取 192；第二段區(qū)分不同地理位置的子網(wǎng) ,本校取 10 開始 ,校外其他地方由 100 開始 ,其他省份由表200 開始，如此類推，這樣當 鄭州信息科技職業(yè)學(xué)院 校園網(wǎng)進行擴展 ,有新的子網(wǎng)加入時 ,其 IP 地址的規(guī)劃非常容易實 現(xiàn)。我們把前三段標識不同的網(wǎng)絡(luò) ,第四段標識一個網(wǎng)絡(luò)中的不同主機。在選擇計算機網(wǎng)絡(luò)的 IP 地址類型時 ,應(yīng)根據(jù)計算機網(wǎng)絡(luò)中的子網(wǎng)數(shù)量及每個子網(wǎng)的規(guī)模 進行選擇。每個 IP 地址有兩部分 ,即網(wǎng)絡(luò)標識和主機標識 ,這兩種標識長度的不同 ,使 IP 地 址分為五類 ,常用的有 A、 B、 C 三類，相應(yīng)地址范圍為 : A 類∶ ～ B 類∶ ～ C 類 :～ D 類 :目前為實驗性多點投射 (multicast)位址 E 類 :保留作為未來發(fā)展之用 其中 X 表示 0～ 255 之間的任意數(shù)。 鄭州信息科技職業(yè)學(xué)院 校園網(wǎng)是由位于不同地理位置的多個子網(wǎng)組成。考慮到整個網(wǎng)絡(luò) 今后的擴展、維護等問題 ,內(nèi)部網(wǎng)的 IP 地址不僅應(yīng)符合流行的國際標準 ,還應(yīng)有規(guī)律、易記憶 ,能反映自己整個網(wǎng)絡(luò)的特點。網(wǎng)絡(luò)的建設(shè)關(guān)鍵在于 IP 地址的規(guī)劃， IP 地址規(guī)劃應(yīng)具有一定的開放性和可擴展性。 IP 地址規(guī)劃 1 校園網(wǎng) IP 地址規(guī)劃 Intra 是 Inter 技術(shù)在企業(yè)內(nèi)部或閉合用戶群內(nèi)的實現(xiàn)。 為了保證您和管理環(huán)境可以平穩(wěn)吸收各種新技術(shù)， 3Com 公司的各種管理軟鄭州信息科技職業(yè)學(xué)院校園網(wǎng)建設(shè)方案 11 件均屬于 Transcend Networking 框架的一部分。不管您采用哪一種管理環(huán)境， Transcend對所有應(yīng)用軟件和網(wǎng)絡(luò)設(shè)備類型都提供同樣的界面。例如，SmartAgent 能夠處理遠程的網(wǎng)絡(luò)查詢，限制查詢交通流量的范圍，減少對網(wǎng)絡(luò)帶寬和中央控制臺時間的需求。 Transcend Enterprise Manager 全面控制企業(yè)的所有網(wǎng)絡(luò)軟件，其中包括互聯(lián)網(wǎng)與骨干網(wǎng)設(shè)備以及遠程辦公室的設(shè)備。您可以選用 Transcend Workgroup Manager 或Transcend Enterprise Manager；無論是哪一種 Transcend 應(yīng)用軟件都可以最好地適用于您的環(huán)境。這些管理平臺強化了 SmartAgent 的管理智能，支持高層的 Transcend 應(yīng)用軟件。它們自動搜集每個設(shè)備的信息并把這些信息有機聯(lián)系起來，同時只占用最小的網(wǎng)絡(luò)交通開銷。 SmartAgent 管理代理軟件是這個結(jié)構(gòu)的基礎(chǔ)。 如圖 Cisco Catalyst 3560 網(wǎng)絡(luò)管理 3COM 的 Transcend 結(jié)構(gòu)使您今天能夠建立完善的管理系統(tǒng)，又可保護原有資源，因而明天您可以經(jīng)濟有效地擴大服務(wù)范圍。對一些需要提供遠程供電的特殊需求（如 IP電話和瘦無線 AP），還應(yīng)當支持 PoE 功能。匯聚層交換機都應(yīng)具備較強的多業(yè)務(wù)提供能力，可支持包括智能的 CCL、MPLS、組播在內(nèi)的各種業(yè)務(wù)，為用戶提供豐富、高性價比的組網(wǎng)選擇。固定端口的三層交換機能夠同時提供多個高速專用堆疊端口和百兆位、千兆位光口 /電口，在提供高密度千兆位端口接入的同時，還能夠滿足匯聚層智能高速處理的需要 ，并保留必要時在樓宇內(nèi)實現(xiàn)三層交換的可能。 表 38 RG―S8600 系列交換機主要性能參數(shù) 技 術(shù) 參 數(shù) 參 數(shù) 描 述 產(chǎn)品型號 RG―S8614 RG―S8610 RG―S8606 模塊插 14 個（ 2 個用于管理引擎 10 個（ 2 個 6 個（ 2 個用鄭州信息科技職業(yè)學(xué)院校園網(wǎng)建設(shè)方案 9 槽 模塊） 用于 管理引擎模塊） 于 管理引擎模塊） 背板 交換容量 包轉(zhuǎn)發(fā)速率 L2： 1786 Mpps L3： 1786 Mpps L2 ： 1190 Mpps L3 ： 1190 Mpps L2 ： 595 Mpps L3 ： 595 Mpps MAC地址 512K 路由表項 100 萬 網(wǎng)絡(luò)層交換機選擇 網(wǎng)絡(luò) 根據(jù)樓宇內(nèi)的計算機數(shù)量，以及子網(wǎng)規(guī)模和應(yīng)用需求，決定應(yīng)當選擇匯聚層交換機的類型。采用硬件方式提供多種安全防護能力，例如 NFPP（ Network Foundation Protection Policy，基礎(chǔ)網(wǎng)絡(luò)保護策略）、 CPP（ CPU Protect Policy， CPU保護策略）、防 DDOS 攻擊、非法數(shù)據(jù)包檢測、數(shù)據(jù)加密、防源 IP 地址欺騙等等，避免了傳統(tǒng)軟件實現(xiàn)方式對整機性能的影響。主機實時檢測 CPU的使用狀態(tài)，并提供業(yè)界領(lǐng)先的硬件 CPU保護技術(shù)（ CPP， CPU Protect Policy）， CPP 技術(shù)對發(fā)往 CPU 的數(shù)據(jù)進行流區(qū)分和流限速，避免非法攻擊包對CPU的攻擊和資源消耗。主機支持冗余的管理模塊、 冗余的電源模塊、各種模塊熱拔插等安全穩(wěn)定保障技術(shù)。保障了大業(yè)務(wù)量時 MPLS 的高可用性，持續(xù)保護用戶投資。 RG―S8600 系列產(chǎn)品支持高性能的 MPLS 業(yè)務(wù)處理，采用多業(yè)務(wù)模塊的形式直接完成 MPLS 標簽的萬兆線速處理，不存在處理的瓶頸。 RG―S8600 系列萬兆核心路由交換機提供 背板帶寬，并支持將來更高 帶寬的擴展能力，提供 1786 Mpps/1190 Mpps/595 Mpps 的數(shù)據(jù)轉(zhuǎn)發(fā)能力，每線卡提供高達 200 G 的交換能力，滿足高密度的千兆/萬兆端口線速轉(zhuǎn)發(fā)，并且支持未來 100 G 接口的擴展。鄭州信息科技職業(yè)學(xué)院校園網(wǎng)建設(shè)方案 8 圖 341 銳捷 RG―S8606 和 RG―S8610 交換機 RG―S8600 系列交換機主要包括以下技術(shù)特點 。 表 37 Cisco Catalyst 6500E 系列主要特性 特 性 Cisco Catalyst 6500E 系列 背板帶寬 32 Gbps 共享總線 256 Gbps 交換矩陣 720 Gbps 交換矩陣 第三層轉(zhuǎn)發(fā)性能 Catalyst 6500 Supervisor Engine 1A 多層交換特性卡（ MSFC2） : 15 mpps Catalyst 6500 Supervisor Engine 2 MSFC2:最高 210 mpps Catalyst 6500 Supervisor Engine 32 MSFC2a: 15 mpps Catalyst 6500 Supervisor Engine 720: 最高 400 mpps 冗余交換管理引擎 支持，帶狀態(tài)化故障切換 冗余部件 電源（ 1+1） 交換矩陣 （ 1+1） 可更換時鐘 可更換風(fēng)扇 高可用性特性 網(wǎng)關(guān)負載均衡協(xié)議 熱備份路由器協(xié)議（ HSRP） 多模塊 EtherChannel 技術(shù) 快速生成樹協(xié)議（ RSTP） 多生成樹協(xié)議（ MSTP） 每 VLAN 快速生成樹 快速收斂第三層協(xié)議 高級服務(wù)模塊 內(nèi)容服務(wù)網(wǎng)關(guān) CSM 防火墻模塊 IDS 模塊 IP 安全（ IPSec） VPN 模塊 網(wǎng)絡(luò)分析模塊 穩(wěn)定連接存儲設(shè)備 SSL 模塊 無線局域網(wǎng)服務(wù)模塊 銳捷 RG―S8600 銳捷 RG―S8600 系列高密度多業(yè)務(wù) IPv6 核心路由交換機（如圖 341 所示）提供 ，并支持將來更高帶寬的擴展能力，高達 1786 Mpps/1190 Mpps/595 Mpps 的二 /三層包轉(zhuǎn)發(fā)速率可為用戶提供高密度端口的高 速無阻塞數(shù)據(jù)交換。 學(xué)院校園網(wǎng)核心設(shè)計 Cisco Catalyst 6500E 系列端口密度信息如表 36 所示。 Catalyst 6500E 系列中的所有型號都使用了統(tǒng)一的模塊和操作系統(tǒng)軟件，形成了能夠適應(yīng)未來發(fā)展的體系結(jié)構(gòu)，由于能提供操作一致性，因而能提高 IT 基礎(chǔ)設(shè)施的利用率，并增加投資回報。 鄭州信息科技職業(yè)學(xué)院校園網(wǎng)建設(shè)方案 6 圖 340 Cisco Catalyst 6500E 作為重要的智能、多層模塊化 Cisco 交換機， Catalyst 6500E 系列提供了安全、融合的端到端服務(wù)，范圍涵蓋配線間、核心網(wǎng)絡(luò)、數(shù)據(jù)中心和 WAN 邊緣，提供了前所未有的投資保護，并在幾種機箱配置和 LAN、 WAN 及城域網(wǎng)（ MAN）接口上提供了出色的可擴展性能和端口密度。建議選擇 Cisco Catalyst 6500E 系列（如圖 340 所示）或銳捷RG―S8600 系列產(chǎn)品。若欲實現(xiàn)網(wǎng)絡(luò)的雙全工無阻塞傳輸，必須滿足最小背板帶寬的要求。也就是說，背板帶寬決定著交換機的數(shù)據(jù)處理能力，背板帶寬越高，所能處理數(shù)據(jù)的能力就越強。由于所有端口間的通信都需要通過背板完成，所 以背板所能提供的帶寬，就成為端口間并發(fā)通信時的瓶頸。同樣，如果一臺交換機最多能夠提供 176 個千兆位端口，那么其吞吐量至少應(yīng)當為 Mpps（ 176 Mpps = Mpps），才是真正的無阻塞結(jié)構(gòu)設(shè)計。萬兆位以太網(wǎng)的線速端口的包轉(zhuǎn)發(fā)率，正好為千兆位以太網(wǎng)的 10 倍，即 Mpps；而快速以太網(wǎng)的線速端口的包轉(zhuǎn)發(fā)率，則為千兆位以太網(wǎng)的十分之一，即 8 Mpps。以千兆位以太網(wǎng)端口為例，其計算方法如下： 1 000 000 000 bps/ 8 bit/（ 64＋ 8＋ 12） B = 1 488 095 pps 當以太網(wǎng)幀為 64 B 時，需考慮 8 B 的幀頭和 12 B 的幀間隙的固定開銷。其中， 1 個萬兆位端口在包長為 64 B 時的理論吞吐量為 Mpps， 1個千兆位端口在包長為 64 B 時的理論吞吐量為 Mpps， 1 個百兆位端口在包長為 64 B 時的理論吞吐量為 8 Mpps。交換機應(yīng)當能夠?qū)崿F(xiàn)線速交換，即交換速度達到傳輸線上的數(shù)據(jù)傳輸速度，從而最大限度地消除交換瓶頸。吞吐量就像是立交橋的車流量，是三層交換機最重要的一個參數(shù)，標志著交換機的具體性能。 轉(zhuǎn)發(fā)速率 鄭州信息科技職業(yè)學(xué)院校園網(wǎng)建設(shè)方案 5 網(wǎng)絡(luò)中的數(shù)據(jù)是由一個個數(shù)據(jù)包組成，對每個數(shù)據(jù)包的處理要耗費資源。毫無疑問，支持的模塊類型（如 LAN 接口模塊、 WAN 接口模塊、ATM 接口模塊、擴展功能模塊等）越多，交換機的可擴展性越強。另外，所有功能模塊（如管理引擎模塊、 IP 語音模塊、擴展服務(wù)模塊、網(wǎng)絡(luò)監(jiān)控模塊、安全服務(wù)模塊等）都需要占用一個插槽，因此插槽數(shù)量也就從根本上決定著交換機的可擴展性。插槽用于安裝各種功能模塊和接口模塊。 可擴展性應(yīng)當包括以下兩個方面。 學(xué)院 校園網(wǎng)是一個具有 三 層拓撲結(jié)構(gòu)的局域網(wǎng)，總體布局如下：鄭州信息科技職業(yè)學(xué)院校園網(wǎng)建設(shè)方案 4 圖 31 網(wǎng)絡(luò)柘樸圖 設(shè)備選型 擴展能力 核心交換機應(yīng)當全部采用模塊化結(jié)構(gòu)，必須擁有相當數(shù)量的插槽，具有強大的網(wǎng)絡(luò)擴展能力，以保護原有的投資。 ? 網(wǎng)絡(luò)的互連性、可操作性和可擴充性好。 第三 章 校園系統(tǒng) 總體框架 總體結(jié)構(gòu) 學(xué)院 校園網(wǎng)是結(jié)合了學(xué)校實際的教學(xué)、科研、辦公、管理，考慮了網(wǎng)絡(luò)技術(shù)的應(yīng)用和發(fā)展的情況下組建起來的，它基于： ? 開放性的網(wǎng)絡(luò)協(xié)議的標準以及技術(shù)成熟、商品化了的硬件和軟件。 ? 系統(tǒng)中關(guān)鍵應(yīng)用的服務(wù)器必須具有較高的性能。 ? 網(wǎng)絡(luò)協(xié)議支持 TCP/IP 為主的多協(xié)議。 ? 網(wǎng)絡(luò)系統(tǒng)可以支持 第三層交換。 ? 網(wǎng)絡(luò)系統(tǒng)可以從 100M 平滑升級到 1000M 或未來對 ATM 的支持。 ? MPEG2/DVD 視頻點播、高清晰度電視基本帶寬為 3M8M。 ? 文件傳輸、 WWW 應(yīng)用、圖象傳輸、網(wǎng)絡(luò)游戲和網(wǎng)上購物基本帶寬為1M。 ? 電話、傳真、電子郵件和基本公眾服務(wù)應(yīng)用基本帶寬為 64K。 ? 主干和帶寬為 1000M 的二級節(jié)點傳輸介質(zhì)采用光纖。 鄭州信息科技職業(yè)學(xué)院校園網(wǎng)建設(shè)方案 3 系統(tǒng)性能需求 學(xué)院 校園網(wǎng)建設(shè)原則和功能需求，對校園網(wǎng)性能提出以下需求： ? 主干帶寬為 1000M，考慮到成本問題，前期規(guī)劃主干設(shè)計為 1