【正文】 AN ID=4000,VLAN4000 與 VLAN1 在第三層上相通，同時，部分業(yè)務(wù) VLAN 可以訪問 VLAN4000，從而實現(xiàn)網(wǎng)管的分布式監(jiān)控布局。 從廣播控制角度出發(fā)，為了保障網(wǎng)絡(luò)的高可用和高 性能，我們建議在進行具體VLAN 規(guī)劃時，同一個廣播域內(nèi)（一個 VLAN）的通信主機不要超過 250 臺，最好控制在 50 臺以內(nèi)，對于主機數(shù)量超過 50 的業(yè)務(wù)部門，我們通過二層隔離，三層交換的方式來解決。用戶權(quán)限數(shù)據(jù)一般存儲在 CAMS 或接入認證系統(tǒng) UAM（后 17 臺綜合訪問管理服務(wù)器）中， CAMS 根據(jù)用戶端的權(quán)限歸類，在認證通過之后向二層交換機作動態(tài)的 VLAN ID 下發(fā)配置。 對于學生宿舍，教師辦公等用戶相對集中的區(qū)域，建議采用這種部署方式，將 VLAN 部署在用戶對應(yīng) 的匯聚交換機端口上。確定哪些端口屬于哪些特定的 VLAN，然后將 VLAN 靜態(tài)映射到端口。 將端口分配給 VLAN 的方式有兩種，分別是靜態(tài)的和動態(tài)的。 VLAN 的劃分可以依據(jù)不同的業(yè)務(wù)部門進行也可以依據(jù)用戶所處網(wǎng)絡(luò)的物理結(jié)構(gòu)進行，后者主要是從網(wǎng)絡(luò)性能角度出發(fā)，而前者還兼顧了 網(wǎng)絡(luò)安全性可控性的需要。 如：學生宿舍 學生宿舍 教師、校管理人員等。不同 VLAN 間的互訪，必須經(jīng)過三層交換機進行轉(zhuǎn)發(fā)。可以讓一個樓層對應(yīng)于一個 PVLAN，樓層內(nèi)的不同部門分屬不同的 Sencondary VLAN。 primary vlan 中的所有端口都不是 的 trunk 端口，包括與其它交換機相連的 uplink 口。 E系列 可以屏蔽下面的 VLAN劃分，僅向三層交換機提供一個 VLAN 信息，在邊緣交換機實現(xiàn)了端口可以同時屬于多個 Vlan； 如圖所示：其中端口 1為 uplink 端口，端口 2， 3， 4為接入端口； Vlan 1：包含端口： 1， 2， 3， 4， 5 Vlan 2：包含端口： 1， 2 Vlan 3：包含端口： 1， 3， 4 Vlan 4：包含端口： 1， 5 2 4 51vlan 1vlan 3vlan 2 vlan 43 設(shè)計中采用了幾個 secondary vlan 包含在一個 primary VLAN 中的方式，給用戶提供了靈活的配置方式。 劃分 VLAN的方法 H3C 公司的 E 系列 接入交換機不僅能夠支持標準的 VLAN，還能實現(xiàn)端口之間的隔離。其原理如下圖所示： V1 V2 V3 V4V1 V2 V4 V1V1 V2 V32 0 0 Mb p sB a n d w i d th2 0 0 M bp sB a nd w i dt hVL AN 1 t o VL AN 4VL AN 2 t o VL AN 2 V L A N T r u n k in g 技 術(shù) 如果采用 VLAN trunking 的技術(shù)，則 V V V3均可通過一條全雙工的 100Mbps，即 200Mbps 的速率與上級 LAN Switch 進行互通并經(jīng)過位于樹根部的 路由器進行路由與其它的 VLAN 進行通訊。簡而言之 ， VLAN Trunking 主要是通過一條高速全雙工通道來實現(xiàn)將將一個 LAN Switch 端口所劃分的不同 VLAN 與其它 LAN Switch 中各自相應(yīng)的VLAN 成員進行線路復用連接的技術(shù)。 “虛網(wǎng)中繼”， VLAN Trunking 特有技術(shù)的采用也 14 成成為了必然。 ，但與傳統(tǒng)的局域網(wǎng)協(xié)議所不同的是，虛擬局域網(wǎng)能限制廣播的區(qū)域，從而節(jié)省網(wǎng)絡(luò)帶寬。 ，增加網(wǎng)絡(luò)的安全性和保密性。采用虛網(wǎng)功能，網(wǎng)絡(luò)性能可以獲得較大的改善： ，有效地分割通信量，因而能更好地利用帶寬，提高網(wǎng)絡(luò)總的吞吐量。所謂交換實質(zhì)上只是物理網(wǎng)絡(luò)上的一個控制點，它由軟件進行管理，所以允許用戶利用軟件功能靈活地配置資源，管 理網(wǎng)絡(luò)。 當然路由協(xié)議的選擇也必須考慮本系統(tǒng)的整體規(guī)劃，本次方案選擇的 S7500E 產(chǎn)品具有豐富的路由協(xié)議支持能力，單播、多播路由協(xié)議包括 OSPF、 RIP、 PIM 等都提供很好的支持，因此可以適應(yīng)本系統(tǒng)的路由協(xié)議的選擇。 本網(wǎng)絡(luò)路由協(xié)議的選擇 考慮到協(xié)議的通用性、標準性以 XX教育局城域網(wǎng)中心網(wǎng)絡(luò) 網(wǎng)絡(luò)系統(tǒng)的網(wǎng)絡(luò)規(guī)模，建議在本次網(wǎng)絡(luò)建設(shè)中選擇 OSPF 作為未來網(wǎng)絡(luò)動態(tài)路由協(xié)議，選擇 OSPF 主要有以下幾個原因： 1．標準開放性及成熟性 OSPF 是開放的標準協(xié)議，受到廣大廠家設(shè)備及組織的支持，也是目前網(wǎng)絡(luò)構(gòu)建中用得最多的協(xié)議，也是在企業(yè)網(wǎng)中應(yīng)用最廣泛的 IGP 協(xié)議；因此其性能是經(jīng)受過考驗及驗證的。 5）管理和安全上的要求：通常要求在可以滿足功能需求的情況下盡可能 簡化管理。 對于本網(wǎng)絡(luò)，在選擇路由協(xié)議時不能只看眼前，還要充分考慮今后的擴展性 4）與其他網(wǎng)絡(luò)的互連要求：通過劃分成相對獨立管理的網(wǎng)絡(luò)區(qū)域，可以減少網(wǎng)絡(luò)間的相關(guān)性，有利于網(wǎng)絡(luò)的擴展，路由協(xié)議要能支持減少網(wǎng)絡(luò)間的相關(guān)性，是通常劃分為一個自治系統(tǒng)（ AS），在 AS之間需要采用適當?shù)膮^(qū)域間路由協(xié)議。路由協(xié)議還必須支持網(wǎng)絡(luò)拓撲的變化，在拓撲發(fā)生變化時，無論是對網(wǎng)絡(luò)中的路由本身，還是網(wǎng)絡(luò)設(shè)備的管理都要使影響最小。 2）網(wǎng)絡(luò)的拓撲結(jié)構(gòu) ：網(wǎng)絡(luò)拓撲結(jié)構(gòu)直接影響協(xié)議的選擇。不同的路由協(xié)議有各自 的特點，分別適用于不同的條件之下。 路由協(xié)議選擇原則 在大型網(wǎng)絡(luò)中，選擇適當?shù)穆酚蓞f(xié)議是非常重要的。 出口路由 設(shè)計 出口路由 采用 MSR5040，由于部分區(qū)縣匯聚需要使用 VPN 連接中心區(qū)網(wǎng)絡(luò)，我們?yōu)?MSR5040 配置了高性能的數(shù)據(jù)加密插卡，為 VPN 網(wǎng)絡(luò)提供了更高的安全性能，同時 MSR 系列路由器獨有的多業(yè)務(wù)擴展能力為教 育城域網(wǎng)用戶今后的語音擴展等業(yè)務(wù)提供支持，最大程度的保護用戶的投資，此外， MSR5040 還具備防毒卡的擴展能力，可以為教育網(wǎng)中心網(wǎng)絡(luò)的病毒防護提供更多的選擇。具有豐富的 QoS 特性，支持基于源 MAC 地址、目的 MAC 地址、源 IP 地址、目的 IP 地址、端口、協(xié)議的 L2~L7 復雜流分類，充分保障了復雜網(wǎng)絡(luò)對于 QoS 規(guī)則的要求。支持 DUD（ Disconnect Unauthorised Device）認證， 11 通過 MAC 地址學習數(shù)目限制和 MAC 地址與端口綁定實現(xiàn)。支持集中式 MAC 地址認證和 認證。 S5100 基于最長匹配的路由策略。 匯聚層 設(shè)計 匯聚 層使用 根據(jù)不同樓群的接入點密度 分為兩個部分 ， 一部分 可以選用 H3C S5100EI 全千兆智能三層 交換機 ， 上行 千兆 連接 核心 交換機 S7500E 上 ， 同時全千兆下行連接 服務(wù)器區(qū)， 主要負責 XX 教育局城域網(wǎng)中心網(wǎng)絡(luò)服務(wù)器區(qū) 的數(shù)據(jù)匯聚。該產(chǎn)品基于 H3C 公司自適應(yīng)安全網(wǎng)絡(luò)的技術(shù)理念，在提供穩(wěn)定、可靠、安全的高性能 L2/L3 層交換服務(wù)基礎(chǔ)上，進一步提供了業(yè)務(wù)流分析、 10 基于策略的 QOS、可控組播等智能的業(yè)務(wù)優(yōu)化手段，從而為企業(yè) IT 系統(tǒng)構(gòu)建面向業(yè)務(wù)的基礎(chǔ)網(wǎng)絡(luò)平臺，實現(xiàn)通信整合，數(shù)據(jù)整合奠定了基礎(chǔ) 。 為了充分保障核心交換平臺的高可靠特性，我們提供 S7500E 作為網(wǎng)絡(luò)的核心交換設(shè)備，該設(shè)備采用分布式結(jié)構(gòu)，支持雙主控交換板，無源背板設(shè)計，所有單板支持熱插拔；電源系統(tǒng)采用 1+1 冗余熱備份，并支持多 路電源輸入；支持 STP/RSTP/MSTP協(xié)議和 VRRP 協(xié)議，能夠滿足苛刻的電信級網(wǎng)絡(luò)可靠性要求，系統(tǒng)可靠性達到：％。 拓撲圖如下： 9 核心層 設(shè)計 核心層負責整個網(wǎng)絡(luò)的數(shù)據(jù)交換，同時也是 教 育城域網(wǎng)中心網(wǎng)絡(luò) 的路由中心，全網(wǎng)第三層、第四層操作都通過核心節(jié)點集中進行。 保障多種業(yè)務(wù)，特別是多媒體 、 語音等教學課件的高速傳輸。 2 總體網(wǎng)絡(luò)設(shè)計 網(wǎng) 絡(luò) 拓撲設(shè)計 中心 網(wǎng)絡(luò)采用星型結(jié)構(gòu)組網(wǎng)，充分考慮到了網(wǎng)絡(luò)骨干的高帶寬、高可靠性，整網(wǎng)采用 S75010E， 強大的硬件性能提高了整網(wǎng) 可靠性。 開放性 技術(shù)選擇必須符合相關(guān)國際標準及國內(nèi)標準，避免個別廠家的私有標準或內(nèi)部協(xié) 8 議，確保網(wǎng)絡(luò)的開放性和互連互通，滿足信息準確、安全、可靠、優(yōu)良交換傳送的需要；開放的接口，支持良好的維護、測量和管理手段，提供網(wǎng)絡(luò)統(tǒng)一實時監(jiān)控的遙測、遙控的信息處理功能，實現(xiàn)網(wǎng)絡(luò)設(shè)備的統(tǒng)一管理。 XX 教育局城域網(wǎng)中心網(wǎng)絡(luò) 網(wǎng)絡(luò)建設(shè)遵循以下基本原則： 高帶寬 為了保障 全網(wǎng)的高速轉(zhuǎn)發(fā)，校園網(wǎng)全網(wǎng)的組網(wǎng)設(shè)計的無瓶頸性，要求方案設(shè)計的階 段就要充分考慮到，同時要求核心交換機具有高性能、高帶寬的特性 ， 整網(wǎng)的核心交換要求能夠提供無瓶頸的數(shù)據(jù)交換。 現(xiàn)在 XX 教育局城域網(wǎng)中心網(wǎng)絡(luò) 校園網(wǎng)建設(shè)要實現(xiàn)內(nèi)部全方位的數(shù)據(jù)共享，應(yīng)用三層交換，提供全面的 QoS 保障服務(wù)，使網(wǎng)絡(luò)安全可靠，從而實現(xiàn)教育管理、多媒體教學、圖書館管理自動化，而且還要通過 Inter 實現(xiàn)遠程教學，提供可增值可管理的業(yè)務(wù)，必須具備高性能、高安全性、高可靠性，可管理、可增值特性以及開放性、兼容性、可擴展性。 XX教育局城域網(wǎng)中心網(wǎng)絡(luò) 建網(wǎng)需求 XX 教育局城域網(wǎng)中心網(wǎng)絡(luò) 系統(tǒng)分為三級，核心層、匯聚層、接入層 ， 根據(jù)現(xiàn)實情況，需要將 各區(qū)縣學校網(wǎng)絡(luò) 通過網(wǎng)通網(wǎng)絡(luò)光纖連接中心網(wǎng)絡(luò)，部分學校網(wǎng)絡(luò)通過 VPN 7 連接中心網(wǎng)絡(luò) 。 WLAN 的需求 ： 隨著 WLAN 技術(shù)的成熟，在校園網(wǎng)內(nèi)（如會議廳、圖書館等）部署 WLAN 也日益成為熱點。用戶可通 過不同的賬號名或采用相同的賬號，不同的域名認證，獲得不同的上網(wǎng)權(quán)限。 多出口需求： 中心網(wǎng)絡(luò)出口包括電信網(wǎng)，網(wǎng)通網(wǎng)和教育網(wǎng) 。 安全管理的需求： 1) 校園用戶接受新鮮事務(wù)的能力非常強，因此校園也成為黑客最多的場所之一，如何保障校園網(wǎng)絡(luò)的安全成為建網(wǎng)時不得不考慮的問題，目前主要攻擊手段有 DoS， DDoS等 2) 上網(wǎng)日志的需求，主要是配合公安機關(guān)保證社會的穩(wěn)定和校園的安全 組播業(yè)務(wù)的需求，特別是可控組播的需求將隨著校園信息化的深入而體現(xiàn)出來。為了更好的為學生提供全方面的教學資料，越來越的多學校在自己的內(nèi)部局域網(wǎng)上面為學生提供多種教學資料，如：多媒體教學課件、典型的考試資料等等提供給學生上網(wǎng)下載使用。 多種教學方式并行的需求： 6 隨著 城域網(wǎng) 網(wǎng)的信息化的發(fā)展，越來越的多 業(yè)務(wù)連接 方式依托于 中心 網(wǎng)絡(luò)給 學校提供多種鏈接。通過此種方式限制賬號的使用區(qū)域。要求能做到基于 WEB 的身份認證、多 ISP選擇、用戶費率查詢、帶寬動態(tài)調(diào)整（隱性需求）、多 WEB 界面（隱性需求）等。 XX教育局城域網(wǎng)中心網(wǎng)絡(luò) 建設(shè)從網(wǎng)絡(luò)流量模型上看和 城域網(wǎng) 網(wǎng)的流量模型相似，用戶 分散 而網(wǎng)絡(luò)流量大，但實際應(yīng)用上還存在許多和企業(yè)網(wǎng)不同的地方。 在實際的建設(shè)過程當中，應(yīng)當充分考慮到 中心 內(nèi)部的多業(yè)務(wù)以及特色業(yè)務(wù)等擴展性，如： 中心 網(wǎng)內(nèi)部的服務(wù)器的訪問，由于 學校匯聚 的訪問的內(nèi)容多樣化決定，涉及到基礎(chǔ)網(wǎng)絡(luò)設(shè)施的建設(shè)和業(yè)務(wù)應(yīng)用平臺建設(shè)兩個不同的 層面。我們對此深信不疑，并將全身心地為之努力。 教育即未來，作為國家最重要的戰(zhàn)略工程，如何應(yīng)用信息技術(shù)改造我們傳統(tǒng)的教學和管理手段；如何加深學生對于信息化和信息 技術(shù)的理解與了解；如何造就同時具備傳統(tǒng)和信息雙重文化的一代新人，已成為教育界當前最為緊迫的任務(wù)之一。 教育城域網(wǎng) 是學校現(xiàn)代化管理的基礎(chǔ)，深入、全面的學校信息管理系統(tǒng)必須建 5 立在校園網(wǎng)上。在信息化的建設(shè)過程中，它的作用體現(xiàn)在如下幾個方面： 教育城域網(wǎng) 能促進教師和學生盡快提高應(yīng)用信息技術(shù)的水平；信息技術(shù)學科的內(nèi)容是發(fā)展的，它是一門應(yīng)用型學科，因此，為了讓學生學到實用的知識，必須給他們提供一個實踐的環(huán)境，這個環(huán)境離不開校園網(wǎng)。 同時，隨著國家信息化工作的深入開展，提高教育系統(tǒng)信息化水平成為當前工作的重點。 鑒于以上幾個主要原因，我們在此次投標中選用了 H3C 公司的網(wǎng)絡(luò)產(chǎn)品做為此次投標的網(wǎng)絡(luò)產(chǎn)品。 ? 在中國建立 60 余家網(wǎng)絡(luò)學院，海外建立 1 家網(wǎng)絡(luò)學院。同時建立