【正文】 Pv4/IPv6 的 syslog ? 支持 IPv4/IPv6 的 HTTP 和 SSL 的結(jié)合 ? 支持 IPv4/IPv6 的 SNMP 的用戶(hù) IP 安全檢查 ? 支持 IPv4/IPv6 的 tel 用戶(hù)名和密碼的 radius 認(rèn)證 ? 支持 IPv4/IPv6 的 SSH ? 支持用戶(hù)權(quán)限設(shè)置可以采用 radius 服務(wù)器的 shell 管理 ? 支持可根據(jù)需要定時(shí)重啟功能?？苫跁r(shí)間段、端口、 VLAN 接口、協(xié)議、 IP、 MAC、 IP+MAC 等設(shè)置 IPv4/IPv6 安全策略，在不同的時(shí)間段自動(dòng)切換為不 同的策略。 FlexResource 目前支持 FlexLPM,FlexL3,FlexARP等細(xì)分技術(shù)。這些資源都是有代價(jià)的，它們是交換機(jī)成本的重要組成部分。 主要特色 超高密度，卓越性能 DCRS9800 具備 N*T 比特的背板帶寬，并支持將來(lái)更高帶寬的擴(kuò)展能力；擁有著先進(jìn)的十萬(wàn)兆以太網(wǎng)支持 技術(shù) ；支持所有端口的跨板線速轉(zhuǎn)發(fā)；支持更多的端口配置，最大可支持 96*1000M 端口或 32*10G端口，根據(jù)需要可靈活支持全長(zhǎng)的大卡和半長(zhǎng)的小卡；滿(mǎn)足核心層設(shè)備高密度 、高吞吐量的要求，為城域和廣域的應(yīng)用提供了針對(duì)性的解決措施，可以簡(jiǎn)化網(wǎng)絡(luò)結(jié)構(gòu)、降低網(wǎng)絡(luò)建設(shè)成本。 DCRS9800系列交換機(jī)是神州數(shù)碼最高端的 N*100G 高端 平臺(tái)設(shè)計(jì)的 多業(yè)務(wù) IPv6 核心路由交換機(jī) ， DCRS9800 神州數(shù)碼網(wǎng)絡(luò)公司自主研發(fā)的新一代超高性能高密度核心路由交換機(jī)產(chǎn)品，為超大規(guī)模多業(yè)務(wù)復(fù)雜的電子政務(wù)網(wǎng)絡(luò)、企業(yè)網(wǎng)絡(luò)、電信網(wǎng)絡(luò)提供了具有超大容量、超高密度、多業(yè) 務(wù)模塊化的全新一代通信核心；同時(shí)作為超高性能核心路由交換機(jī)產(chǎn)品， DCRS9800 系列路由交換機(jī)率先通過(guò)國(guó)際 IPv6 Ready 第二階段增強(qiáng)版認(rèn)證，神州數(shù)碼網(wǎng)絡(luò)是國(guó)內(nèi)第一家通過(guò)該認(rèn)證的廠商。 DCRS9800路由交換機(jī)率先通過(guò)最為苛刻的國(guó)際 IPv6 Ready 第二階段認(rèn)證。 DCRS9816 交換機(jī)能夠整機(jī)支持 320 個(gè)線速萬(wàn)兆接口， 32 個(gè)線速10萬(wàn)兆端口。 采用業(yè)界主流商用芯片可以有效地降低網(wǎng)絡(luò)設(shè)備制造廠商網(wǎng)絡(luò)產(chǎn)品在芯片層面的缺陷風(fēng)險(xiǎn)，因?yàn)檫@些主流商用芯片采用的廠家比較多，如果存在缺陷的話必須加大研發(fā)力度解決，時(shí)間長(zhǎng)了問(wèn)題相對(duì)于二流芯片廠商 bug問(wèn)題較少。 背板帶寬 /交換容量主要是由 Fabric 芯片，也就是我們常說(shuō)的交換矩陣芯片決定的， 除非換掉Fabric 芯片否則交換容量無(wú)法升級(jí)，背板帶寬 /交換容量對(duì)于系統(tǒng)的影響不是很大，它的主要作用就像一條高速公路上有多少車(chē)道，但是如果用戶(hù)只有一輛車(chē)僅跑一條車(chē)道，這就是浪費(fèi)。 背板技術(shù) 這里所說(shuō)的背板準(zhǔn)確點(diǎn)講應(yīng)該是交換架構(gòu)（ Switch Fabric），不僅僅是狹義上 的機(jī)箱背面豎立的交換機(jī)線路板。關(guān)于核心交換機(jī)的選擇，就需要結(jié)合項(xiàng)目實(shí)際以及用戶(hù)目前實(shí)際需求，同時(shí)考慮未來(lái)網(wǎng)絡(luò)存續(xù)期間業(yè)務(wù)拓展對(duì)于核心設(shè)備的擴(kuò)展性要求，在此前提下要該核心交換機(jī)能夠提供全線速轉(zhuǎn)發(fā)。 背板帶寬交換容量、包轉(zhuǎn)發(fā)率本身對(duì)于一個(gè)機(jī)箱式核心交換機(jī)而言完全是所有模塊的一個(gè)疊加值，所以這并不能真實(shí)地反映設(shè)備的實(shí)際性能，如果考察設(shè)備的性能，那么必須從交換背板、單個(gè)模塊到背板的帶寬、交換架構(gòu)、芯片等方面考慮。還可以在 IPV6 報(bào)頭中增加流標(biāo)簽域，強(qiáng)化 QoS Mobile IPv6 技術(shù)，從而大大提高移動(dòng)特性 IPV6龐大的地址空間，良好的層次設(shè)計(jì)和地址自動(dòng)分配技術(shù)，通過(guò)代理轉(zhuǎn)交和隧道技術(shù)，使網(wǎng)絡(luò)設(shè)備可以不中斷無(wú)線網(wǎng)絡(luò) 鏈接的情況下從一個(gè)地方移動(dòng)到另外一個(gè)地方。 IPv6提供了增強(qiáng)的安全和 QoS特性。 IPv6 支持 BOOTP和 DHCP 這種有狀態(tài)的地址自動(dòng) 配置，也同時(shí)支持無(wú)狀態(tài)地址自動(dòng)配置，即自動(dòng)配置服務(wù)器只分配一個(gè)地址前綴，設(shè)備自身通過(guò)自己的 Mac 地址生成后 64 位接口 ID。 IPV6可以有很多擴(kuò)展頭，只受包長(zhǎng)限制，不受數(shù)量限制。再加上其固定長(zhǎng)度 IP 包頭的設(shè)計(jì)和根本不需要 NAT的優(yōu)勢(shì)，都使 IPv6的三層路由轉(zhuǎn)發(fā)性能大大提升。 IPv6 提高了路由效率和性能。 IPv6 提供了巨大的地址空間。 IPV4設(shè)計(jì)時(shí)，可以攜帶各種 擴(kuò)展選項(xiàng)的只有 IP報(bào)頭中的 option域，組播、Qos、安全等特性都依賴(lài)于 option域 IPv4的移動(dòng)性差。 由于 IPV4地址的缺乏和地址層次設(shè)計(jì)上的問(wèn)題，使做 IPV4地址規(guī)劃時(shí)總是捉襟見(jiàn)肘，即使有 DHCP這樣自動(dòng)獲取 IP地址的方法，但實(shí)際上仍然是要嚴(yán)格的規(guī)劃的。 由于一開(kāi)始 IPV4 地址在世界各地分配的嚴(yán)重不平衡，造成很多地區(qū)獲得的地址根本不連續(xù)，這樣的地址無(wú)法在路由表中做聚合優(yōu)化，這迫使 IPV4網(wǎng)絡(luò)上的路由表常常非常龐大，三層轉(zhuǎn)發(fā)效率低下。比如 NAT技術(shù)，采用 IP 端口號(hào)對(duì)應(yīng)內(nèi)部 IP的方法，這樣限制了 P2P 等應(yīng)用，轉(zhuǎn)發(fā) 效率大大降低，同時(shí)真實(shí)的原 IP被臨時(shí)的端口號(hào)所取代，也就無(wú)法進(jìn)行身份確定。預(yù)計(jì) 2021～ 2021年， IPv4 地址將耗盡。 、核心技術(shù) —IPV6 分析 IPv4最大的問(wèn)題就是地址空間的不足。 數(shù)據(jù)鏈路層 /最小幀長(zhǎng)度，支持多層星型連接、點(diǎn)到點(diǎn)連接及其組合，充分兼容已有應(yīng)用，不影響上層應(yīng) 用，進(jìn)而降低了升級(jí)風(fēng)險(xiǎn)。 WAN PHY與 SONET OC192幀結(jié)構(gòu)的融合，可與 OC192電路、 SONET/SDH 設(shè)備一起運(yùn)行，保護(hù)傳統(tǒng)基礎(chǔ)投資，使運(yùn)營(yíng)商能夠在不同地區(qū)通過(guò)城域網(wǎng)提供端到端以太網(wǎng)。其結(jié)構(gòu)標(biāo)準(zhǔn)如圖： 物理層 在物理層， 大體分為兩種類(lèi)型，一種為與傳統(tǒng)以太網(wǎng)連接速率為 10Gbps的“ LAN PHY”，另一種為連接 SDH/SONET 速率為 “ WAN PHY”。 遵從了如上的設(shè)計(jì)原則，選擇技術(shù)先進(jìn)，經(jīng)濟(jì)實(shí)用、適應(yīng)性強(qiáng)、可靠性高、可擴(kuò)展性好的設(shè)備，從而使系統(tǒng)具有較高的性能價(jià)格 比，真正滿(mǎn)足 學(xué)校 的應(yīng)用需求。 例如，網(wǎng)絡(luò)數(shù)據(jù)流量的估計(jì) 是網(wǎng)絡(luò)所需帶寬的重要依據(jù)，以信息服務(wù)系統(tǒng)為例，其工作方式主要分為局域網(wǎng)內(nèi)部工作站對(duì)網(wǎng)絡(luò)服務(wù)器上的信息資源的訪問(wèn)和遠(yuǎn)程計(jì)算機(jī)對(duì)本局域網(wǎng)網(wǎng)絡(luò)服務(wù)器上信息資源的訪問(wèn)兩種。 為了使所實(shí)現(xiàn)系統(tǒng)能夠在應(yīng)用發(fā)生變化的情況下保護(hù)原有開(kāi)發(fā)投資，在設(shè)計(jì)系統(tǒng)時(shí)，應(yīng)將系統(tǒng)按功能做成模塊化的，可根據(jù)需要增加和刪減功能模塊。 、 可擴(kuò)充性和兼容性 網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)應(yīng)具有可擴(kuò)展性即網(wǎng)絡(luò)聯(lián)結(jié)必須在系統(tǒng)結(jié)構(gòu)、系統(tǒng)容量與處理能力、物理聯(lián)接、產(chǎn)品支持等方面具有擴(kuò)充與升級(jí)換代的可能， 采用的產(chǎn)品要遵循通用的工業(yè)標(biāo)準(zhǔn)，以便不同類(lèi)型的設(shè)備能方便靈活地聯(lián)接入網(wǎng)并滿(mǎn)足系統(tǒng)規(guī)模擴(kuò)充的要求。因此，網(wǎng)絡(luò)所選網(wǎng)絡(luò)設(shè)備應(yīng)支持 SNMP、 RMON、 SMON 等協(xié)議 ，并支持 IPV4/6 的各種網(wǎng)絡(luò)管理協(xié)議 ，管理員通過(guò)網(wǎng)管工作站就能方便地進(jìn)行網(wǎng)絡(luò)管理、維護(hù)甚至修復(fù)。 、 可維護(hù)性和可管理性 整個(gè)信息網(wǎng)絡(luò)系統(tǒng)中的互連設(shè)備，應(yīng)是使用方便、操作簡(jiǎn)單易學(xué)，并便于維護(hù)。通過(guò)選擇先進(jìn)體系結(jié)構(gòu)的硬件設(shè)備，使校園網(wǎng)絡(luò)系統(tǒng)滿(mǎn)足 5 個(gè) 9 的可靠性，使每年的系統(tǒng)維護(hù)時(shí)間縮短在 分鐘之內(nèi)。因此需要采取一定的預(yù)防措施，如對(duì)關(guān)鍵應(yīng)用和主干設(shè)備考慮有適當(dāng)?shù)娜哂唷? 可靠性也是衡量一個(gè)計(jì)算機(jī)應(yīng)用系統(tǒng)的重要標(biāo)準(zhǔn)之一。網(wǎng)絡(luò)硬件體系結(jié)構(gòu) 和產(chǎn)品 應(yīng)在實(shí)際應(yīng)用中能經(jīng)過(guò)較長(zhǎng)時(shí)間的考驗(yàn)，在運(yùn)行速度和性能上都應(yīng)是穩(wěn)定可靠的、擁有完善的、實(shí)用的解決方案，并得到較多的第三方開(kāi)發(fā)商和用戶(hù)在全球范圍的廣泛支持和使用。在某些情況下，寧可犧牲系統(tǒng)的部分功能也必須保護(hù)系統(tǒng)的安全 ，所以在網(wǎng)絡(luò)設(shè)備的選擇上要考慮設(shè) 備的安全和穩(wěn)定性等方面的需求 。對(duì)于學(xué)校網(wǎng)絡(luò)中心，大數(shù)據(jù)交換量需求的場(chǎng)合， 建議使用高性能的萬(wàn)兆核心 交換機(jī)滿(mǎn)足服務(wù)器的負(fù)載均衡功能，滿(mǎn)足學(xué)校用戶(hù)的大數(shù)據(jù)量通訊的需求。我們不能一味地追求實(shí)用而忽略先進(jìn)，只有將當(dāng)今最先進(jìn)的技術(shù)和我們的實(shí)際應(yīng)用要求緊密結(jié)合，才能獲得最大的系統(tǒng)性能和效益。只有符合 NEBS 國(guó)際標(biāo)準(zhǔn)認(rèn)證的核心網(wǎng)絡(luò)設(shè)備，才能夠滿(mǎn)足以上的關(guān)鍵需求，符合 學(xué) 校 的建設(shè)要求。 、 標(biāo)準(zhǔn)性和開(kāi)放性 只有支持標(biāo)準(zhǔn)性和開(kāi)放性的系統(tǒng)，才能支持與其他開(kāi)放型系統(tǒng)一起協(xié)同工作，在網(wǎng)絡(luò)中采用的硬件設(shè)備及軟件產(chǎn)品應(yīng)支持國(guó)際工業(yè)標(biāo)準(zhǔn)或事實(shí)上的標(biāo)準(zhǔn)，以便能和不同廠家的開(kāi)放型產(chǎn)品在同一網(wǎng)絡(luò)中同時(shí)共存；通信中應(yīng)采用標(biāo)準(zhǔn)的通信 協(xié)議以使不同的操作系統(tǒng)與不同的網(wǎng)絡(luò)系統(tǒng)及不同的網(wǎng)絡(luò)之間順利進(jìn)行通訊。從技術(shù)措施角度來(lái)講，在系統(tǒng)的設(shè)計(jì)和實(shí)現(xiàn)中，神州數(shù)碼公司將嚴(yán)格遵守以下原則： 、 實(shí)用性和集成性 無(wú)論是系統(tǒng)的軟硬件設(shè)計(jì)、還是集成，均應(yīng)以適用為第一宗旨，在系統(tǒng)充分適應(yīng)學(xué)院教學(xué)業(yè)務(wù)需求的基礎(chǔ)上進(jìn)而再來(lái)考慮其他的性能。 所有設(shè)備要求即購(gòu)既滿(mǎn)足。 鞏固和完善學(xué)校的身份認(rèn)證系統(tǒng)，實(shí)現(xiàn)實(shí)名制的安全接入網(wǎng)絡(luò) ，提高輿情監(jiān)控反應(yīng)速度 。 建立網(wǎng)絡(luò)環(huán)境下的全校辦公自動(dòng)化系統(tǒng)及各類(lèi)管理信息系統(tǒng)，實(shí)現(xiàn)全校各類(lèi)信息的集中管理、處理及信息共享。 xxx 大學(xué) 校園網(wǎng) 改造 建設(shè)的總體目標(biāo)是： 改造校園網(wǎng) 計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng) 核心和匯聚部分 ，實(shí)現(xiàn)校區(qū)內(nèi)各教室、實(shí)驗(yàn)室、教研用房、行政用房、學(xué)生宿舍等場(chǎng)所的計(jì)算機(jī) 網(wǎng)絡(luò)萬(wàn)兆、 安全、高速、可靠互連。 第三章、 網(wǎng)絡(luò)設(shè)計(jì) 技術(shù)規(guī)范 、 建設(shè)構(gòu)想及需求分析 神州數(shù)碼設(shè)計(jì)的多元融合通訊系統(tǒng)是一個(gè)以學(xué)校的應(yīng)用驅(qū)動(dòng)為基礎(chǔ)的網(wǎng)絡(luò)系統(tǒng)，學(xué)校的應(yīng)用運(yùn)作方式驅(qū)動(dòng)著網(wǎng)絡(luò)應(yīng)用，而網(wǎng)絡(luò)應(yīng)用又驅(qū)動(dòng)著專(zhuān)業(yè)的服務(wù)、網(wǎng)絡(luò)管理以及網(wǎng)絡(luò)的基礎(chǔ)結(jié)構(gòu)，在這個(gè)模型中，學(xué)校最為關(guān)心的是網(wǎng)絡(luò)的應(yīng)用。這是我們黨執(zhí)政理念的重要升華和重大的理論創(chuàng)新，是推進(jìn)高校 管理實(shí)踐創(chuàng)新、樹(shù)立科學(xué)發(fā)展觀、建設(shè)節(jié)約型校園的指南。 新一代數(shù)字校園必然是節(jié)約型數(shù)字校園。 IPv6應(yīng)用從小范圍的實(shí)驗(yàn)網(wǎng)向大范圍的全網(wǎng)支持 IPv6應(yīng)用過(guò)渡。從這個(gè)意義上來(lái)看，一個(gè)大學(xué)校園網(wǎng)的規(guī)模已經(jīng)達(dá)到一個(gè)小城域網(wǎng)的規(guī)模。 學(xué)生數(shù)量的擴(kuò)大和各校區(qū)的合并，使得校園網(wǎng)的地理覆蓋范圍往 往超過(guò)上千畝，樓宇數(shù)量多大幾百棟，校園內(nèi)部的光纖長(zhǎng)度達(dá)到幾十公里。另外，學(xué)生的網(wǎng)絡(luò)知識(shí)豐富、求知欲望很強(qiáng)，很難避免學(xué)生把校園網(wǎng)作為學(xué)習(xí)網(wǎng)絡(luò)知識(shí)和安全知識(shí)的試驗(yàn)床，由此引發(fā)的安全問(wèn)題更加難以防范。 校園網(wǎng)的網(wǎng)絡(luò)資源豐富、大量用戶(hù)隨時(shí)在線、互相之間訪問(wèn)頻繁、網(wǎng)絡(luò)管理者對(duì)用戶(hù)終端管理權(quán)限小，這都給網(wǎng)絡(luò)安全造成了巨大的威脅，據(jù)稱(chēng) 90％的垃圾郵件都來(lái)自高校校園網(wǎng)，由此可見(jiàn)高校校園網(wǎng)安全問(wèn)題的難度。造成巨大流量的原因主要有：在線用戶(hù)數(shù)量大、學(xué)習(xí)和娛樂(lè)的多媒體資料在網(wǎng)絡(luò)上交流頻繁（包括網(wǎng)內(nèi)和網(wǎng)外，大量采用 P2P形式）、網(wǎng)格計(jì)算等科研需要。 網(wǎng)內(nèi)、網(wǎng)外的流量非常大。由于用戶(hù)類(lèi)型非常多，對(duì)每一類(lèi)用戶(hù)的安全權(quán)限不一樣、網(wǎng)絡(luò)服務(wù)質(zhì)量不一樣、計(jì)費(fèi)策略不一樣（如果計(jì)費(fèi)運(yùn)營(yíng)），導(dǎo)致用戶(hù)的管理策略非常復(fù)雜。 管理策略復(fù)雜。這些網(wǎng)絡(luò)的用戶(hù)環(huán)境都比較單一。 用戶(hù)類(lèi)型復(fù)雜。 由于校區(qū)合并、擴(kuò)大教育規(guī)模等因素，現(xiàn)在的高校學(xué)生數(shù)量增長(zhǎng)了數(shù)倍，一般大學(xué)的學(xué)生數(shù)量達(dá)到了 1 萬(wàn)人～ 4 萬(wàn)人的規(guī)模。 第二章、 新一代數(shù)字化校園網(wǎng)的特點(diǎn) 伴隨著萬(wàn)兆網(wǎng)絡(luò)的大面積應(yīng)用， 同時(shí)以 IPv6 技術(shù)為核心的 CERNET2 也在全國(guó)如火如荼的建設(shè)中， 及 40G、 100G 標(biāo)準(zhǔn)的 逐步成熟 ，校園網(wǎng)可用網(wǎng)絡(luò)帶寬已經(jīng)得到了極大改善。 ? 在公共服務(wù)體系方面 ： 要建立覆蓋學(xué)校教學(xué)、科研、管理、生活等各個(gè)區(qū)域的寬帶高速網(wǎng)絡(luò)環(huán)境，提供面向全體師生的基本網(wǎng)絡(luò)服務(wù)和正版軟件服務(wù)；要建設(shè)高質(zhì)量的數(shù)字化的圖書(shū)館、 教學(xué)樓 、藝術(shù)館等；要在校園內(nèi)建立電子身份及其認(rèn)證系統(tǒng)，從而為學(xué)校高水平的教學(xué)、科研和管理等提供強(qiáng)有力的支撐。 ? 在科研方面 ： 要利用互聯(lián)網(wǎng)促進(jìn)科研資源和設(shè)備的共享，加快科研信息傳播，促進(jìn)國(guó)際性學(xué)術(shù)交流，開(kāi)展網(wǎng)上合作研究，并且利用網(wǎng)絡(luò)促進(jìn)最新科研成果向教學(xué)領(lǐng)域的轉(zhuǎn)化，以及科研成果的產(chǎn)業(yè)化和市場(chǎng)化，從而大大提高科研的創(chuàng)新水平和輻射力。要以新的人才觀、教學(xué)觀和管理理論為指導(dǎo)，超越傳統(tǒng)的高等教育模式，培養(yǎng)適應(yīng)信息社會(huì)要求的 創(chuàng)新型人才。 新一代數(shù)字化校園網(wǎng)建設(shè) 解決方案 Contact Email Tel Mobile 目 錄 第一章、 數(shù)字化校園的基本概念 ................................................................................................... 4 第二章、 新一代數(shù)字化校園網(wǎng)的特點(diǎn) ............................................................................................. 5 第三章、 網(wǎng)絡(luò)設(shè)計(jì)技術(shù)規(guī)范 .......................................................................................................... 7 、建設(shè)構(gòu)想及需求分析 ......................................................................................................................................7 、設(shè)計(jì)思想 ....................................