【正文】 能設(shè)計(jì)第三代智能萬(wàn)兆架構(gòu)設(shè)計(jì)，板間通訊帶寬達(dá)到80G（板間可支持線速410G接口）。 核心鏈路使用以太方式，可以運(yùn)行動(dòng)態(tài)路由協(xié)議、（RSTP）協(xié)議解決以太環(huán)路問題、鏈路的保護(hù)和快速收斂問題。 樓宇匯聚層性能設(shè)計(jì) 萬(wàn)兆交換機(jī)BigHammer 6805具備強(qiáng)大的骨干匯聚功能，采用純?nèi)f兆平臺(tái)架構(gòu)進(jìn)行設(shè)計(jì)，采用無(wú)阻塞設(shè)計(jì)技術(shù)進(jìn)行板間通訊，高背板帶寬，高交換能力，為構(gòu)造一個(gè)高速交換的平臺(tái)提供了穩(wěn)定和高速的交換匯聚平臺(tái)。支持IP；RIPV1/V2；OSPF，BGP4； IGMP；PIMDM；PIMSM；等協(xié)議，可以提供良好的端到端的組播特性的支持能力，方便后續(xù)開展諸如視頻點(diǎn)播等服務(wù)能力； 樓宇匯聚層擴(kuò)展性設(shè)計(jì) 萬(wàn)兆交換機(jī)BigHammer 6805整機(jī)最大支持16個(gè)萬(wàn)兆接口。此次匯聚組網(wǎng)模式按照要求建議采用星形雙歸模式。樓棟交換機(jī)雙鏈路上連到臨近的2臺(tái)匯聚交換機(jī)上。為保證整個(gè)網(wǎng)絡(luò)安全高效的運(yùn)行，作為網(wǎng)絡(luò)的入口接入設(shè)備的智能識(shí)別是一項(xiàng)重要的功能。良好的匯聚上行能力。用戶識(shí)別是為了保證網(wǎng)絡(luò)的安全。為保證整個(gè)網(wǎng)絡(luò)良好運(yùn)行在匯聚層同樣需要高性能、關(guān)鍵部件冗余等特性，另外要求匯聚設(shè)備的有高端口密度可以直接連接大量的二層設(shè)備，提供更好的絡(luò)品質(zhì)。匯聚設(shè)備不但要完成接入層的鏈路匯聚和流量匯聚還要完成本地?cái)?shù)據(jù)的交換以及接入和骨干之間的數(shù)據(jù)轉(zhuǎn)發(fā)。 區(qū)域匯聚層需求分析高速運(yùn)送區(qū)域流量，主要工作是交換區(qū)域數(shù)據(jù)包。大學(xué)網(wǎng)絡(luò)也是學(xué)生的業(yè)務(wù)專網(wǎng)，實(shí)現(xiàn)內(nèi)部高速互連。完成網(wǎng)絡(luò)骨干層高速數(shù)據(jù)交換、轉(zhuǎn)發(fā)以及穩(wěn)定性的要求。骨干設(shè)備和鏈路的穩(wěn)定性將直接影響整個(gè)網(wǎng)絡(luò)的可靠運(yùn)行。 網(wǎng)絡(luò)層次分析 核心層需求分析在校園網(wǎng)中骨干設(shè)備擔(dān)負(fù)著連接各個(gè)匯聚設(shè)備的工作，同時(shí)通過設(shè)備的互聯(lián)，將分布在各物理位置的區(qū)域網(wǎng)絡(luò)連接在一起形成一套完整的網(wǎng)絡(luò)。 （三）校園網(wǎng)主干需要的數(shù)據(jù)流量 網(wǎng)絡(luò)主干流量的是基于業(yè)務(wù)工作在網(wǎng)上展開的情況分析，實(shí)際上對(duì)網(wǎng)絡(luò)流量的需求是逐步提升的，特別是要協(xié)同體系出現(xiàn)后，干道的流量會(huì)大量的增加。 （二）網(wǎng)絡(luò)流量情況根據(jù)的業(yè)務(wù)，每位學(xué)生主要需求占用的帶寬為：視頻流，數(shù)據(jù)，語(yǔ)音（包括桌面會(huì)議），圖形、空間數(shù)據(jù)，管理支撐等。 網(wǎng)絡(luò)流量分析 （一）網(wǎng)上數(shù)據(jù)流特點(diǎn) 大學(xué)校園網(wǎng)具有網(wǎng)絡(luò)互聯(lián)的廣泛性和使用多樣性等特點(diǎn)，廣播包將對(duì)數(shù)據(jù)流產(chǎn)生較大的影響，校園網(wǎng)的數(shù)據(jù)并發(fā)性，一般是呈現(xiàn)波峰波谷的，絕大多數(shù)情況下，存在高并發(fā)性訪問的因素，除了周末或者夜間學(xué)生晚自修之后的時(shí)間，某些特殊的應(yīng)用也有可能對(duì)負(fù)荷有突發(fā)要求，如使用空間數(shù)據(jù)，大范圍數(shù)據(jù)搜索，視頻方面的應(yīng)用等，這些突發(fā)的負(fù)荷有相當(dāng)一部分轉(zhuǎn)移到應(yīng)用設(shè)備上。數(shù)據(jù)網(wǎng)絡(luò)的速度從從10M到100M、100M到1000M，到10000M，用戶的數(shù)據(jù)傳輸需求從1K到現(xiàn)在的整個(gè)硬盤；網(wǎng)絡(luò)速度在以指數(shù)級(jí)的發(fā)展，而網(wǎng)絡(luò)需求也以指數(shù)級(jí)增長(zhǎng)。因此，目前的網(wǎng)絡(luò)設(shè)計(jì)必須為今后的擴(kuò)充留有足夠的余地，以保護(hù)用戶的投資，保證用戶今后三到五年的網(wǎng)絡(luò)擴(kuò)充升級(jí)能力。信息的數(shù)字化已然成為不可逆轉(zhuǎn)的趨勢(shì)，成為了教師和學(xué)生工作、學(xué)習(xí)、生活、娛樂不可或缺的一部分，比如正方興未艾的視頻點(diǎn)播、組播，網(wǎng)絡(luò)可視電話，遠(yuǎn)程網(wǎng)絡(luò)會(huì)議等等，這些業(yè)務(wù)對(duì)網(wǎng)絡(luò)設(shè)備和帶寬的要求非常苛刻。支持通過防火墻對(duì)外部網(wǎng)絡(luò)的非法訪問進(jìn)行過濾，防范于未然。對(duì)于業(yè)務(wù)主機(jī)，例如服務(wù)器將通過用戶權(quán)限的認(rèn)證，實(shí)現(xiàn)用戶與業(yè)務(wù)的隔離，避免非法用戶的侵入。 構(gòu)筑高安全性網(wǎng)絡(luò)對(duì)于安全性我們將通過對(duì)用戶的區(qū)域劃分，和對(duì)應(yīng)用層的劃分來逐級(jí)實(shí)現(xiàn)網(wǎng)絡(luò)的安全性。 打造網(wǎng)絡(luò)高的可用性和可靠性我們的方案對(duì)于網(wǎng)絡(luò)的重要應(yīng)用完全支持采用冗余的設(shè)計(jì)，整網(wǎng)具備良好的健壯性，進(jìn)行邏輯Trunk的鏈接，既能充分利用網(wǎng)絡(luò)端口實(shí)現(xiàn)成倍的帶寬，同時(shí)也達(dá)到了一個(gè)負(fù)載均衡和鏈路備份的目的。既要保證校園網(wǎng)的先進(jìn)性，同時(shí)也要兼顧技術(shù)的成熟性。 校園網(wǎng)的先進(jìn)性當(dāng)今世界，通信和計(jì)算機(jī)技術(shù)發(fā)展日新月異。“用最少的投入獲得最高的網(wǎng)絡(luò)性能，同時(shí)保證投入最長(zhǎng)的生命期”是投資保護(hù)的最重要的原則。每個(gè)設(shè)備都進(jìn)行嚴(yán)格的選型，在滿足設(shè)計(jì)原則的功能前提下，提供最具性價(jià)比的設(shè)備配置方案。另一方面進(jìn)一步發(fā)展網(wǎng)絡(luò)的優(yōu)勢(shì)來開展各種豐富的業(yè)務(wù)提高學(xué)生管理與服務(wù)的質(zhì)量與效率，對(duì)于技術(shù)方案設(shè)計(jì)的概述將圍繞以下幾點(diǎn)設(shè)計(jì)原則展開描述。全網(wǎng)接入采用統(tǒng)一認(rèn)證技術(shù)，保證了只有合法授權(quán)的用戶才能使用內(nèi)部或外部網(wǎng)絡(luò)，而且還能對(duì)網(wǎng)絡(luò)的使用情況進(jìn)行了審計(jì)；校園網(wǎng)規(guī)劃和需求我設(shè)計(jì)是根據(jù)所需的功能要求與將來能支持?jǐn)U展功能為依據(jù)，通過我對(duì)網(wǎng)絡(luò)的設(shè)計(jì)，實(shí)現(xiàn)的信息化、自動(dòng)化。生化樓和機(jī)電樓的三級(jí)交換機(jī)，除了可以使用上述的Fast Ether Channel技術(shù)連接理工大學(xué) 二級(jí)交換機(jī)外，還可以分別通過兩個(gè)鏈路連接理工大學(xué) 二級(jí)交換機(jī)，然后在本地用UTP連接構(gòu)成備份鏈路。機(jī)電樓：配置2臺(tái)Catalyst 2950，通過光纖收發(fā)器和Fast Ether Channel技術(shù)，采用雙鏈路連接理工大學(xué) 二級(jí)交換機(jī)。行政樓：配置1臺(tái)Catalyst 3524和2臺(tái)Catalyst 2950以及原有的Catalyst 5000交換機(jī)；Catalyst 3524配置一個(gè)千兆GBIC光接口卡，通過理工大學(xué) 光纖配線的跳接，直接連接到中心交換機(jī)上，Catalyst 2950、Catalyst 5000和Catalyst 3524通過100M雙絞線連接。配置Catalyst 3524作為二級(jí)交換機(jī)；Catalyst 3524配置2個(gè)千兆GBIC光接口卡，1個(gè)連接絡(luò)中心交換機(jī)，1個(gè)連接行政樓三級(jí)節(jié)點(diǎn)。職教中心：配置1 臺(tái)Catalyst 2950；通過光纖收發(fā)器以100M的速率連接學(xué)生宿舍4棟的Catalyst 3524；通過光纖收發(fā)器以100M的速率連接成教學(xué)院作為備份連接。大學(xué)生活動(dòng)中心：配置1臺(tái)Catalyst 3524和2臺(tái)Catalyst 2950；Catalyst 3524配置一個(gè)千兆GBIC光接口卡連接網(wǎng)絡(luò)中心交換機(jī)，Catalyst 2950和Catalyst 3524通過100M雙絞線連接；并通過光纖收發(fā)器以100M的速率連接成教學(xué)院。接入層交換機(jī)采用了Cisco Catalyst 2950交換機(jī)，和Catalyst 3524XL構(gòu)成群集堆疊。網(wǎng)絡(luò)中心配置了一臺(tái)Cisco Catalyst 4006L3交換機(jī)作為中心交換機(jī)。聚合模塊按照一定算法將業(yè)務(wù)流量分配給不同的成員，實(shí)現(xiàn)鏈路級(jí)的負(fù)載分擔(dān)功能。 2 增加鏈路容量聚合技術(shù)的另一個(gè)明顯的優(yōu)點(diǎn)是為用戶提供一種經(jīng)濟(jì)的提高鏈路傳輸率的方法。當(dāng)某一鏈路中斷時(shí)，其它成員能夠迅速接替其工作。只要還存在能正常工作的成員，整個(gè)傳輸鏈路就不會(huì)失效。 鏈路聚合技術(shù)鏈路聚合技術(shù)亦稱主干技術(shù)或捆綁技術(shù)，其實(shí)質(zhì)是將兩臺(tái)設(shè)備間的數(shù)條物理鏈路“組合”成邏輯上的一條數(shù)據(jù)通路，稱為一條聚合鏈路，該鏈路在邏輯上是一個(gè)整體，內(nèi)部的組成和傳輸數(shù)據(jù)的細(xì)節(jié)對(duì)上層服務(wù)是透明的。當(dāng)交換機(jī)的所有端口狀態(tài)切換為轉(zhuǎn)發(fā)或阻塞狀態(tài)時(shí)，表明重計(jì)算完畢。當(dāng)網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)發(fā)生改變時(shí)，生成樹協(xié)議重新計(jì)算，以生成新的生成樹結(jié)構(gòu)。 生成樹協(xié)議。雖然冗余設(shè)計(jì)可能消除的單點(diǎn)失敗問題，但也導(dǎo)致了交換回路的產(chǎn)生，它會(huì)帶來如下問題：。OSPF協(xié)議支持到同一目的地的多條等價(jià)路由，我們可以利用該特性實(shí)現(xiàn)路由冗余和流量的負(fù)載均衡。 兩臺(tái)核心中央交換機(jī)本身通過OSPF路由協(xié)議對(duì)匯聚點(diǎn)的連接提供路由冗余和流量負(fù)載均衡。當(dāng)由于某種原因主控路由器發(fā)生故障時(shí)，備份路由器能在幾秒鐘的時(shí)延后升級(jí)為主路由器。處于同一個(gè)VRRP組中的路由器具有兩種互斥的角色：主控路由器和備份路由器，一個(gè)VRRP組中有且只有一臺(tái)處于主控角色的路由器，可以有一個(gè)或者多個(gè)處于備份角色的路由器。一組VRRP路由器協(xié)同工作，共同構(gòu)成一臺(tái)虛擬路由器。 組網(wǎng)中常見技術(shù) 雙核心技術(shù) 通過雙機(jī)熱備VRRP和 ，不但可以讓設(shè)備進(jìn)行冗余備份，而且還可以使中心數(shù)據(jù)通信負(fù)載均衡，從而讓中心設(shè)備減輕負(fù)荷，保證核心層的穩(wěn)定性和可靠性.在VRRP協(xié)議中，有兩組重要的概念：VRRP路由器和虛擬路由器，主控路由器和備份路由器。 ⑷ 對(duì)局域網(wǎng)進(jìn)行配置和維護(hù)。 ⑵ 在綜合考慮局域網(wǎng)功能、現(xiàn)有軟硬件的特點(diǎn)與價(jià)格、網(wǎng)絡(luò)的可管理性與可擴(kuò)充性等因素的基礎(chǔ)上決定局域網(wǎng)的結(jié)構(gòu)。就目前來說，很多交換機(jī)和網(wǎng)卡都采用了全雙工模式，從而使網(wǎng)絡(luò)速率得到大幅度提高。 所謂全雙工是指在同一時(shí)間內(nèi)，通信雙方都可以同時(shí)發(fā)送與接收信息。局域網(wǎng)中最早使用的就是這種方式。 什么是局域網(wǎng)中的半雙工和全雙工 所謂半雙工與全雙工，是指通信雙方信息交換的方式。由于隨著距離的增加，信號(hào)會(huì)逐漸衰減，因此，各種局域網(wǎng)規(guī)范都對(duì)各種距離（如通信設(shè)備與計(jì)算機(jī)之間，各種通信設(shè)備之間等）有明確的要求。 網(wǎng)絡(luò)中所能支持的最大用戶數(shù)量。例如，要構(gòu)建10 Base T 星型以太網(wǎng)，網(wǎng)卡的數(shù)據(jù)傳輸速率必須為10Mb/s，且必須帶有RJ45接口。 所使用的通信介質(zhì)，例如，同軸電纜、雙絞線或光纖。 局域網(wǎng)的結(jié)構(gòu)，例如，采用總線型或星型。 網(wǎng)絡(luò)通信速率，例如，10Mb/s、100 Mb/s及1000 Mb/s 等。例如，10 Base2以太網(wǎng)規(guī)范定義了構(gòu)建以細(xì)同軸電