【正文】 分析；支持?jǐn)?shù)據(jù)同步機(jī)制，定期檢查配置信息，提供主備機(jī)數(shù)據(jù)備份機(jī)制，對(duì)程序、配置數(shù)據(jù)定時(shí)和人工備份，提供對(duì)程序、配置數(shù)據(jù)的掉電保護(hù)能力。在每個(gè)接口板上最多可以實(shí)施 5K 條規(guī)則。基于這些規(guī)則，在現(xiàn)實(shí)的應(yīng)用背景下，S8016 能夠線速地對(duì)流進(jìn)行分類，分類結(jié)果用于實(shí)施報(bào)文過濾、QoS、策略路由以及報(bào)文監(jiān)控。WRED 支持 8 個(gè)等級(jí)的丟棄優(yōu)先級(jí)。在一15 / 52個(gè)接口板上最多可以支持 2K 個(gè)隊(duì)列，當(dāng)支持 2K 個(gè)隊(duì)列時(shí)仍能做到線速轉(zhuǎn)發(fā)。流量監(jiān)管在上行支持對(duì) 1K 個(gè)流的監(jiān)管，實(shí)現(xiàn) TOS/DSCP 域的重標(biāo)記（ Remark） ，端口輸出隊(duì)列可以支持帶寬保證、流量整形。DiffServ/QoSS8016 多業(yè)務(wù)路由交換機(jī)作為城域網(wǎng)絡(luò)的匯聚中心設(shè)備和企業(yè)網(wǎng)的骨干核心設(shè)備除具備強(qiáng)大的二/三層轉(zhuǎn)發(fā)能力與性能外，還具備完善的服務(wù)保證功能，確保不同業(yè)務(wù)流享受不同級(jí)別的服務(wù)。三層交換與路由 S8016 多業(yè)務(wù)千兆路由交換機(jī)除了實(shí)現(xiàn)三層交換外，還具備了高端路由器的路由功能。支持端口捆綁支持將多個(gè)端口捆綁成一個(gè)通道，這樣既增加了帶寬，又提高了可靠性，當(dāng)一個(gè)端口故障時(shí)，業(yè)務(wù)也不會(huì)中斷。支持 VLAN 協(xié)議，支持 4K 個(gè) VLAN，并具備如下擴(kuò)展特性：支持 VLAN trunk支持一條 VLAN trunk 可以傳輸多個(gè) VLAN 的數(shù)據(jù)流，并允許用戶將 VLAN 的范圍從一臺(tái)交換機(jī)擴(kuò)展到另一臺(tái)交換機(jī)。產(chǎn)品定位：可作為 IP 城域網(wǎng)的骨干核心設(shè)備或邊緣匯聚中心設(shè)備；可作為大型企業(yè)網(wǎng)的骨干、交換核心設(shè)備；14 / 52可作為大容量 NAT 設(shè)備；可作為數(shù)據(jù)中心 IDC（Inter Data Center）的內(nèi)容交換核心。 S8016 是華為公司面向 IP 城域網(wǎng)、大型企業(yè)網(wǎng)及園區(qū)網(wǎng)的網(wǎng)絡(luò)骨干、交換核心、匯聚中心建設(shè)而推出的高端千兆路由交換機(jī)產(chǎn)品，基于硬件的二到三層線速轉(zhuǎn)發(fā)技術(shù)，可提供完備的二到七層交換特性，強(qiáng)大的 QOS 保障，完善的安全管理機(jī)制，滿足高端用戶對(duì)多業(yè)務(wù)、高可靠、大容量、模塊化的需求。 網(wǎng)絡(luò)產(chǎn)品性能及詳細(xì)介紹Quidway174。4)強(qiáng)大的擴(kuò)展能力 Catalyst 4006 交 換機(jī)提供 6 個(gè)擴(kuò)展插槽，支持百兆和千兆光纖模塊，易于將來網(wǎng)絡(luò)規(guī)模的擴(kuò)展 。 13 / 522）QoS/CoS 的支持 領(lǐng)先的且符合國(guó)際標(biāo)準(zhǔn)的 技術(shù)，使得在交換的以太網(wǎng) 絡(luò)上能夠有效地傳送實(shí)時(shí)的多媒體信息，如話音和視頻等?；诓呗缘?Qos 提供了極其靈活的強(qiáng)大的數(shù)據(jù)包識(shí)別能力，大到可以識(shí)別 VLAN 或 IP 子網(wǎng)，小到可以區(qū)分每一個(gè)的主機(jī)到主機(jī)的應(yīng)用數(shù)據(jù)流。智能的交換機(jī)采用硬件的方式，根據(jù)目的和原節(jié)點(diǎn)相關(guān)的第二、三、四層信息，策略的劃分優(yōu)先級(jí)和實(shí)施過濾。過濾及多種策略實(shí)現(xiàn) Qos 優(yōu)先級(jí)在輸出的負(fù)載過重并且緩存已用完的時(shí)候，必須創(chuàng)建規(guī)則（或策略）來優(yōu)化數(shù)據(jù)流的處理以保證數(shù)據(jù)流的優(yōu)先級(jí)。在沒有擁塞控制的交換機(jī)中，丟包將導(dǎo)致“滾雪球效應(yīng)”及嚴(yán)重的性能下降。以硬件實(shí)現(xiàn) Qos 的主要好處是：能提供更高的 Qos 能力，在實(shí)現(xiàn) Qos 的時(shí)候不會(huì)降低交換機(jī)的處理性能。Cajun 全系列交換機(jī)都在每個(gè)端口上實(shí)現(xiàn)了 8 個(gè)硬件隊(duì)列，提供線速隊(duì)列功能。DiffServ 并不提供從發(fā)送者到接收者的端到端服務(wù)質(zhì)量保證，而是在一定范圍內(nèi)保證與業(yè)務(wù)分類的分級(jí)，因此它具有較大的可擴(kuò)展性。在用戶和業(yè)務(wù)網(wǎng)的接口處分級(jí)，業(yè)務(wù)的分級(jí)基于每個(gè)數(shù)據(jù)包的不同標(biāo)識(shí)。IntServ 所采用的技術(shù)主要包括先進(jìn)的碰撞管理、限制延遲、抖動(dòng)和網(wǎng)絡(luò)帶寬消耗的排隊(duì)算法，同時(shí) IntServ 還使用資源預(yù)留協(xié)議（RSVP）作為整個(gè)模型的端到端信令協(xié)議。IntServ 旨在定義一個(gè)最小的對(duì)于全網(wǎng)的要求集合，使網(wǎng)絡(luò)轉(zhuǎn)變?yōu)橐粋€(gè)固定的綜合業(yè)務(wù)通信基礎(chǔ)設(shè)施。 IETF 目前正在研究?jī)煞N QoS 保證模形：綜合業(yè)務(wù)模型（IntServ）和分類業(yè)務(wù)模型（DiffServ） 。QoS 是指當(dāng) IP 數(shù)據(jù)包流經(jīng)一個(gè)或多個(gè)網(wǎng)絡(luò)時(shí)，其所表現(xiàn)的性能屬性。策略路由提供了這樣一種機(jī)制：根據(jù)網(wǎng)絡(luò)管理者制定的標(biāo)準(zhǔn)來進(jìn)行報(bào)文的轉(zhuǎn)發(fā)。策略路由使網(wǎng)絡(luò)管理者能根據(jù)它提供的一個(gè)報(bào)文，采取具體路徑?；诓呗缘穆酚杀葌鹘y(tǒng)路由強(qiáng)，使用更靈活，它使網(wǎng)絡(luò)管理者不能夠根據(jù)目的地址而且能夠根據(jù)報(bào)文大小，應(yīng)用或 IP 源地址來選擇轉(zhuǎn)發(fā)路徑。E、策略路由在本方案中我們采用了基于策略的路由為網(wǎng)絡(luò)管理者提供了比傳統(tǒng)路由協(xié)議對(duì)報(bào)文的轉(zhuǎn)發(fā)和存儲(chǔ)更強(qiáng)的控制能力。D、邊界路由邊界路由是由校園網(wǎng)出口經(jīng)由 CERNET 節(jié)點(diǎn)上的路由器之間的路由交換，作為一個(gè) as 自治系統(tǒng)和閉合的用戶群體，對(duì) CERNET 隱藏其網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)，對(duì)于校園網(wǎng)的安全性具有重要的意義。在匯聚層交換機(jī)上劃分統(tǒng)一的 vlan，并終結(jié) vlan。匯聚層交換機(jī)和匯聚層交換機(jī)劃分統(tǒng)一的 vlan。我們?cè)诤诵膶咏粨Q機(jī)之間采用第三層的路徑選擇，可在并行的鏈路之間進(jìn)行負(fù)載均衡。OSPF 路由能很好地支持負(fù)載分擔(dān)。OSPF 作為一種鏈路狀態(tài)路由協(xié)議，具有快速收斂，支持變長(zhǎng)網(wǎng)絡(luò)掩碼，支持 cidr 以及地址summary，具有層次化的網(wǎng)絡(luò)結(jié)構(gòu)，支持路由信息驗(yàn)證等優(yōu)點(diǎn)。整個(gè)網(wǎng)絡(luò)按照網(wǎng)絡(luò)的層次和組織機(jī)構(gòu)劃分為不同的路由區(qū)域，各匯聚層的交換機(jī)負(fù)責(zé)各自區(qū)域的路由，只有跨區(qū)域的路由才會(huì)通過骨干路由器實(shí)現(xiàn)。整個(gè)校園網(wǎng)通過強(qiáng)大的路由來支持 vlan 間的通訊，采取中心集中路由方式不僅會(huì)導(dǎo)致路由的瓶頸，而且會(huì)降低系統(tǒng)的可用性，骨干網(wǎng)上的路由流量也將成倍上漲。網(wǎng)絡(luò)的網(wǎng)關(guān)可以使用網(wǎng)控中心的網(wǎng)關(guān)。私有 IP 在訪問 Inter 或 CERNET 網(wǎng)絡(luò)時(shí)，通過 NAT 服務(wù)器，來實(shí)現(xiàn)私有 IP 到公用 IP 的轉(zhuǎn)換。最后對(duì)合法用戶采用動(dòng)態(tài)分配 IP 和身份驗(yàn)證相結(jié)合。在本方案中，因考慮到惠州學(xué)院目前的狀況和將來五年的發(fā)展，以及學(xué)生使用網(wǎng)絡(luò)的特點(diǎn)，故將學(xué)生區(qū)單獨(dú)考慮。同時(shí)考慮到公有的 IP 地址數(shù)目有限和內(nèi)外網(wǎng)的安全，故在公有地址不夠時(shí)內(nèi)網(wǎng)采用私有 ip 地址。惠州學(xué)院校園網(wǎng)建成后，應(yīng)使新舊系統(tǒng)平穩(wěn)過渡。圖 匯聚層 VLAN 劃分IP 規(guī)劃兩個(gè)校區(qū)的 IP 由網(wǎng)絡(luò)中心統(tǒng)一規(guī)劃。我們以學(xué)生區(qū)為例：我們按照 VLAN 劃分原則，在學(xué)生區(qū)接入層采用基于端口的劃分方法，按照學(xué)生宿舍單元為單位、結(jié)合 IP 地址的規(guī)劃，將一個(gè) C 類地址劃在一個(gè) VLAN 里面。但與 IP 地址規(guī)劃的不同之處在于，虛擬網(wǎng)劃分完后，只是完成了第二層鏈路層的配置，還必須結(jié)合第三層 IP 地址，才能真正實(shí)現(xiàn)基于 TCP/IP 協(xié)議的網(wǎng)絡(luò)通信。同 IP 地址規(guī)劃類似，虛擬網(wǎng)也是給網(wǎng)絡(luò)用戶在物理網(wǎng)絡(luò)的基礎(chǔ)上提供一種劃分邏輯網(wǎng)絡(luò)的手段。VLAN 之間只允許必要的通訊，其余的通訊將被阻止。通過 LAN 方法接入網(wǎng)絡(luò)中心的 VLAN 劃分由網(wǎng)絡(luò)中心統(tǒng)一指定 VLAN 的范圍和 VLAN 采用的協(xié)議。10 / 52VLAN 劃分針對(duì)惠州學(xué)院校園，VLAN 的劃分主要以物理位置上的區(qū)域來劃分邏輯上的虛擬網(wǎng)絡(luò)結(jié)構(gòu)。千兆位以太網(wǎng)使用了與其前代技術(shù)相同的 CSMA/CD 協(xié)議，相同的幀結(jié)構(gòu)幀長(zhǎng)，其國(guó)際標(biāo)準(zhǔn)是 及 ；而 生成樹協(xié)議保證了網(wǎng)絡(luò)的任意節(jié)點(diǎn)之間不存在邏輯上的環(huán)路。在本方案中，把原有網(wǎng)絡(luò)設(shè)備和新增網(wǎng)絡(luò)設(shè)備分為兩部分。當(dāng)升級(jí)完成后，原有的網(wǎng)絡(luò)將保留現(xiàn)有的線纜、操作系統(tǒng)、協(xié)議、驅(qū)動(dòng)程序和桌面應(yīng)用程序，無需專門對(duì)用戶進(jìn)行培訓(xùn)，網(wǎng)絡(luò)管理工具和應(yīng)用程序?qū)⒕S持現(xiàn)狀。在本次方案中新增加的網(wǎng)絡(luò)設(shè)備必須與原有的互聯(lián)互通，從而實(shí)現(xiàn)平滑升級(jí)。S5516 116 實(shí)驗(yàn)樓（到田家炳大樓） 120 HDS5524F 6Quidway174。S5516 27 學(xué)生九棟 A到學(xué)生六棟 420 HDS5524F 18Quidway174。S5516 15 學(xué)生七棟（到學(xué)生六棟） 264 HDS5524F 12Quidway174。S5516 13 學(xué)生五棟（到學(xué)生六棟） 264 HDS5524F12Quidway174。 S5516 11 學(xué)生一棟（到學(xué)生六棟） 264 HDS5524F 12Quidway174。 S5516 110 宿舍二區(qū)（到匯接中心） 312 HDS5524F 14Quidway174。圖 惠州學(xué)院校園網(wǎng)匯聚層拓樸結(jié)構(gòu)圖 接入層節(jié)點(diǎn)設(shè)計(jì)接入層節(jié)點(diǎn)主要由桌面交換機(jī)組成，被部署在各大樓內(nèi)樓層配線間或機(jī)房，我們選擇具有高性價(jià)比的 HCC 二層交換機(jī)作為接入層節(jié)點(diǎn)，向下提供 PC 10/100M 上連帶寬，向上通過 5 類 UTP 或光纖以 100M、1000M 帶寬接入?yún)R聚節(jié)點(diǎn)。匯聚層交換機(jī)的上行鏈路 1000M 光纖模塊也可根據(jù)距離長(zhǎng)短選擇長(zhǎng)波或短波千兆模塊。對(duì)于流量較大的匯聚層交換機(jī)建議采用 Quiday174。由千兆路由交換機(jī)組成；核心交換機(jī)承擔(dān)的主要工作包括：7 / 52數(shù)據(jù)流量的核心交換功能；為服務(wù)器提供千兆或百兆(捆綁 )高速接口；為接入層提供千兆端口、百兆等下行接口；為接入層提供高速可靠的傳輸鏈路 網(wǎng)絡(luò)系統(tǒng)匯聚層設(shè)計(jì)我們推薦使匯聚層是接入層和核心層的分界點(diǎn)，并且用來分辯和區(qū)別骨干。? 都具有良好的性能價(jià)格比。網(wǎng)絡(luò)中心核心交換機(jī)主要是實(shí)現(xiàn)骨干網(wǎng)絡(luò)之間的優(yōu)化傳輸, 同時(shí)承擔(dān)與校外 Inter,Cer的路由傳輸，我們?cè)诰W(wǎng)絡(luò)中心采用 Quidway174?；葜輰W(xué)院網(wǎng)絡(luò)核心層由 2 個(gè)核心節(jié)點(diǎn)組成，其中包括:豐湖校區(qū)、金山湖校區(qū)。提高網(wǎng)絡(luò)性能，保護(hù)網(wǎng)絡(luò)投資。25M ATM 由于支持多媒體應(yīng)用和與 ATM 主干連接好等優(yōu)點(diǎn)，十分被人們看好，目前價(jià)格較高，所以往往只在有像電話、視頻會(huì)議等多媒體應(yīng)用時(shí)才作考慮。 網(wǎng)絡(luò)技術(shù)選型桌面局域網(wǎng)技術(shù)大致可分為以太網(wǎng)、Token Ring、FDDI、100VG 、25M ATM 到桌面。它可以減少故障排除時(shí)間，優(yōu)化網(wǎng)絡(luò)性能，節(jié)省開支，創(chuàng)造效益。網(wǎng)絡(luò)系統(tǒng)或計(jì)算機(jī)系統(tǒng)的故障給我們帶來的損失將越來越大。高效的基于硬件的多點(diǎn)廣播修剪和適用于大規(guī)模的多點(diǎn)廣播應(yīng)用。真 正 的 QOS 設(shè) 計(jì) ， 提供高級(jí)的流量管理。由于一個(gè)數(shù)據(jù)包的丟失通常需要七至八個(gè)增加的數(shù)據(jù)包的代價(jià)來恢復(fù)，而這些重發(fā)的數(shù)據(jù)包必然給已經(jīng)擁塞的網(wǎng)絡(luò)增加更重的分擔(dān)并可能形成滾雪球效應(yīng)導(dǎo)致網(wǎng)絡(luò)癱瘓。流量控制及管理 ， 在網(wǎng)絡(luò)系統(tǒng)里，大量的客戶機(jī)常常同時(shí)集中訪問一臺(tái)或少數(shù)幾臺(tái)服務(wù)器，使得連接服務(wù)器的網(wǎng)絡(luò)交換機(jī)端口出現(xiàn)擁塞。湘計(jì)算機(jī)在網(wǎng)絡(luò)可靠性方面，主要采用一下技術(shù)，保障系統(tǒng)可靠性要求：網(wǎng)絡(luò)結(jié)構(gòu)及技術(shù)設(shè)計(jì)上，保證網(wǎng)絡(luò)的可靠性；選配高可用性的網(wǎng)絡(luò)設(shè)備；必要的設(shè)備和模塊備份5. 高性能一個(gè)大型復(fù)雜網(wǎng)絡(luò)系統(tǒng)僅靠設(shè)備的高性能并不能保證網(wǎng)絡(luò)系統(tǒng)整體的高性能，還必須進(jìn)行合理配置和優(yōu)化設(shè)計(jì)才能真正發(fā)揮網(wǎng)絡(luò)設(shè)備的功能。為了使網(wǎng)絡(luò)能可靠地運(yùn)行，本方案中選用了高品質(zhì)、高性能價(jià)格比的產(chǎn)品，把故障率降到最低。因此，在網(wǎng)絡(luò)產(chǎn)品的選擇上既要兼顧技術(shù)上的成熟性，同時(shí)也要保證系統(tǒng)的先進(jìn)性，更要保證系統(tǒng)的安全性。3. 先進(jìn)性當(dāng)今世界，通信技術(shù)和計(jì)算機(jī)技術(shù)的發(fā)展日新月異。2. 可擴(kuò)展性考慮到惠州學(xué)院相關(guān)應(yīng)用不斷發(fā)展，今天的網(wǎng)絡(luò)設(shè)計(jì)必須為未來的業(yè)務(wù)發(fā)展留出擴(kuò)充的余地，這樣才能有效地保護(hù)現(xiàn)有投資。4 / 52章 3 章 網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì) 網(wǎng)絡(luò)系統(tǒng)的總體設(shè)計(jì)特點(diǎn)根據(jù)惠州學(xué)院目前的需求和未來的發(fā)展要求，我們提供的惠州學(xué)院網(wǎng)絡(luò)建設(shè)方案有如下特點(diǎn)：1. 標(biāo)準(zhǔn)化在一個(gè)大型的復(fù)雜網(wǎng)絡(luò)系統(tǒng)中，必然共存著多個(gè)廠商的計(jì)算機(jī)設(shè)備、通信設(shè)備和軟件產(chǎn)品。智能化監(jiān)控管理項(xiàng)目一旦建成投入使用，就必須為網(wǎng)絡(luò)用戶提供快捷方便的信息通信服務(wù)。集中化的復(fù)雜性與分散化的簡(jiǎn)易性針對(duì)惠州學(xué)院計(jì)算機(jī)網(wǎng)絡(luò)管理信息點(diǎn)較為集中的具體情況，網(wǎng)絡(luò)設(shè)備的配置與維護(hù)就具有很好的優(yōu)越性。不僅要能滿足將來的網(wǎng)絡(luò)擴(kuò)充要求，還應(yīng)有很強(qiáng)的系統(tǒng)升級(jí)能力，以便在系統(tǒng)升級(jí)時(shí)保護(hù)惠州學(xué)院現(xiàn)有投資。開放性與標(biāo)準(zhǔn)化3 / 52校園網(wǎng)的主網(wǎng)絡(luò)設(shè)備要符合國(guó)際標(biāo)準(zhǔn)，園區(qū)網(wǎng)不能被昂貴的專有技術(shù)約束住，而應(yīng)能夠允許符合國(guó)際標(biāo)準(zhǔn)協(xié)議的產(chǎn)品互連入網(wǎng)。為達(dá)到以上目標(biāo)，校園網(wǎng)的設(shè)計(jì)應(yīng)遵循以下原則：可靠性與先進(jìn)實(shí)用性系統(tǒng)可靠性應(yīng)當(dāng)是首當(dāng)其沖的考慮，為確保網(wǎng)絡(luò)系統(tǒng)的可靠性，選用的網(wǎng)絡(luò)技術(shù)與設(shè)備產(chǎn)品必須是先進(jìn)成熟的，并與網(wǎng)絡(luò)技術(shù)發(fā)展主潮流相一致，而且所用產(chǎn)品必須與惠州學(xué)院原有的實(shí)際情況相吻合。 設(shè)計(jì)依據(jù)校園網(wǎng)工程技術(shù)要求書中國(guó)教育和科研計(jì)算機(jī)網(wǎng)絡(luò)(CER)工程技術(shù)規(guī)范書中華人民共和國(guó)計(jì)算機(jī)信息網(wǎng)絡(luò)國(guó)際聯(lián)網(wǎng)管理暫行規(guī)定有關(guān)的網(wǎng)絡(luò)技術(shù)國(guó)際標(biāo)準(zhǔn) 設(shè)計(jì)原則惠州學(xué)院計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)應(yīng)該是一個(gè)靈活的、易于管理的、經(jīng)濟(jì)有效的網(wǎng)絡(luò)系統(tǒng)?；葜輰W(xué)院校園網(wǎng)二期工程主干采用交換式千兆以太網(wǎng)（Gigabit Ether）技術(shù)，二級(jí)網(wǎng)絡(luò)交換機(jī)向桌面各 PC 機(jī)提供 100Mbps 的傳輸帶寬。金山湖校區(qū)現(xiàn)有建筑物 18 棟，信息點(diǎn) 2964 個(gè)，校園網(wǎng)第二期工程將實(shí)現(xiàn)校區(qū)校園內(nèi)的互聯(lián)互通，并成為校本部校園網(wǎng)的一個(gè)組成部分。將學(xué)校建設(shè)成面向 21 世紀(jì)的現(xiàn)代化的高等職業(yè)教育學(xué)校。2 / 52章 2 章 系統(tǒng)總體結(jié)構(gòu)設(shè)計(jì) 系統(tǒng)需求分析 系統(tǒng)建設(shè)目的惠州學(xué)院校園網(wǎng)二期工程是要利用當(dāng)前先進(jìn)的計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)，在總體規(guī)劃的前提下，將惠州學(xué)院校園內(nèi)的所有網(wǎng)絡(luò)資源互聯(lián)起來，進(jìn)行合理的利用、配置和共享，充分體現(xiàn)計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)所帶來的先進(jìn)、高效、快捷的特性。最終達(dá)到教學(xué)現(xiàn)代化，管理科學(xué)化，學(xué)習(xí)自主化，校園信息資源共享化和信息國(guó)際化的目標(biāo)。網(wǎng)絡(luò)已成為現(xiàn)代教育的一個(gè)最佳平臺(tái)。校園網(wǎng)已成為各學(xué)校必備的重要信息基礎(chǔ)設(shè)施，其規(guī)模和應(yīng)用水平已成為衡量學(xué)校教學(xué)與科研綜合實(shí)力的一個(gè)重要標(biāo)志。1 / 52惠州學(xué)院校園網(wǎng)二期工程方案湖南計(jì)算機(jī)股份有限公司二〇〇二年十二月二十五日