【正文】 swapping）S8500支持IEEE 鏈路聚合（Link Aggregation），系統(tǒng)提供31個聚合組，每組支持多達(dá)8個端口的聚合。當(dāng)設(shè)備溫度較低時，系統(tǒng)自動把風(fēng)扇轉(zhuǎn)速降低，這樣不僅延長了風(fēng)扇壽命、提高系統(tǒng)的可靠性，也顯著降低了設(shè)備噪聲。單個風(fēng)扇的損壞不影響整個系統(tǒng)的散熱性能，同時系統(tǒng)進(jìn)行報警信號，以便及時更換。電源模塊支持雙路電源供電。S8500可以配置一個或兩個電源模塊。兩塊主控板可以工作在主備方式（Master－Slave）或負(fù)荷分擔(dān)（Load Balancing）方式。這種分布式的業(yè)務(wù)處理和交換架構(gòu)不但提高了系統(tǒng)交換容量的可擴(kuò)展性、業(yè)務(wù)可擴(kuò)展性，同時也避免了業(yè)務(wù)過分集中和依賴于某種單板，消除了業(yè)務(wù)處理的瓶頸，有效地隔離網(wǎng)絡(luò)故障，極大提高了系統(tǒng)的可靠性。在校校通系統(tǒng)分析、設(shè)計過程中，最大限度地保證系統(tǒng)結(jié)構(gòu)具備優(yōu)良的可擴(kuò)充性、開放性和靈活性。進(jìn)行嚴(yán)格的版本控制。進(jìn)行嚴(yán)格的需求控制。精心設(shè)計、精心組織建設(shè)應(yīng)用系統(tǒng)平臺。應(yīng)急風(fēng)險控制：做好響應(yīng)風(fēng)險的準(zhǔn)備工作，制定一系列風(fēng)險控制的響應(yīng)機(jī)制和應(yīng)對方案。預(yù)防式風(fēng)險控制：采取積極主動的措施，如組織培訓(xùn)，通過宣傳設(shè)定用戶對系統(tǒng)的期望值，提早項目的準(zhǔn)備工作等。解決風(fēng)險的辦法：建立風(fēng)險控制平臺，采取預(yù)防風(fēng)險控制，并對突發(fā)的風(fēng)險具備應(yīng)急風(fēng)險控制策略。在校校通業(yè)務(wù)應(yīng)用的整個過程中，風(fēng)險控制是通過一整套的風(fēng)險管理流程和管理機(jī)制來進(jìn)行控制的。應(yīng)用風(fēng)險：系統(tǒng)應(yīng)用時，由于設(shè)計的不全面，測試的不徹底，培訓(xùn)的不到位，實(shí)施的不全面，不能將各類應(yīng)用得到全面正確的實(shí)施、應(yīng)用和運(yùn)行，系統(tǒng)涉及的數(shù)據(jù)不能正確得到，或者得到的數(shù)據(jù)不完整、不安全而存在的風(fēng)險。技術(shù)風(fēng)險：是指采用的技術(shù)實(shí)現(xiàn)方式不能完全達(dá)到系統(tǒng)需要的要求而存在的風(fēng)險。業(yè)務(wù)風(fēng)險：是指由于國家教育部等上級管理機(jī)構(gòu)作出相關(guān)政策的重大改革，使業(yè)務(wù)需求的結(jié)構(gòu)性或主要內(nèi)容發(fā)生重要改變，而必須將系統(tǒng)的整體業(yè)務(wù)需求進(jìn)行更改的風(fēng)險。校校通系統(tǒng)平臺的建立，為以后各種業(yè)務(wù)開發(fā)奠定了基礎(chǔ)。 風(fēng)險分析及風(fēng)險控制由于校校通系統(tǒng)辦公教學(xué)等業(yè)務(wù)復(fù)雜性比較高，涉及的范圍廣，數(shù)據(jù)量非常大，層次結(jié)構(gòu)很復(fù)雜，在分析了各種業(yè)務(wù)實(shí)現(xiàn)方法、技術(shù)后，依然存在一定的風(fēng)險，但在制定了嚴(yán)密的風(fēng)險控制策略，并在有效的執(zhí)行下，可以把風(fēng)險控制在最小程度。可擴(kuò)展性易于增加新設(shè)備、新用戶，易于和各種公用網(wǎng)絡(luò)連接，隨系統(tǒng)應(yīng)用的逐步成熟不斷延伸和擴(kuò)充，充分保護(hù)現(xiàn)有投資利益。l 具有良好的安全性：具有保證系統(tǒng)安全，防止系統(tǒng)被人為破壞的能力。l 支持QoS、MPLS、VPN、視頻、IP語音、可控組播、環(huán)網(wǎng)技術(shù)等先進(jìn)網(wǎng)絡(luò)和通信技術(shù)。 技術(shù)路線論證完備性 該校校通系統(tǒng)方案能夠支撐全部區(qū)內(nèi)網(wǎng)絡(luò)中心、學(xué)校間資源共享、網(wǎng)絡(luò)辦公、遠(yuǎn)程多媒體教學(xué)等主要業(yè)務(wù)，并在傳統(tǒng)的網(wǎng)絡(luò)數(shù)據(jù)業(yè)務(wù)基礎(chǔ)上融合語音視訊技術(shù)豐富教學(xué)手段和節(jié)約教育系統(tǒng)辦公的時間、人力、財力資源，具有良好的綜合性?？刹僮餍匀A為3Com公司目前為了擴(kuò)大影響和加強(qiáng)其網(wǎng)絡(luò)技術(shù)的宣傳以及和全國諸多教育城域網(wǎng)、校校通工程有著充足的項目經(jīng)驗和量身定制解決方案的能力，并希望把XXX校校通工程規(guī)劃為公司級宣傳樣板工程。校校通系統(tǒng)的建設(shè)方式采用與華為3Com公司合作方式，購買設(shè)備和軟件的價格非常優(yōu)惠。校校通系統(tǒng)工程中采用的所有路由器均能支持IPv6特性，建議在網(wǎng)絡(luò)中采用IPv4/IPv6雙棧技術(shù)。所以校校通系統(tǒng)工程必須能夠平滑升級至IPv6網(wǎng)絡(luò)。 平滑升級IPv6網(wǎng)絡(luò)雖然目前在普教信息化工作中，建設(shè)支持IPv6的網(wǎng)絡(luò)還不具備必要性，但是下一代互聯(lián)網(wǎng)的大潮已經(jīng)來到了我國高校信息化工作中，建設(shè)支持IPv6的校校通系統(tǒng)工程是時間的問題。 中小學(xué)網(wǎng)絡(luò)數(shù)量擴(kuò)容由于校校通系統(tǒng)工程采用分期建設(shè)的方法，在今后將有原本不具備條件的中小學(xué)接入到校校通系統(tǒng)中。本次XXX校校通系統(tǒng)的出口路由器NE40可以支持RPR環(huán)網(wǎng)接口板。路由器設(shè)備端口配置信息接口描述、接口類型、最大傳輸單元、接口速率、物理地址、管理狀態(tài)、操作狀態(tài)、持續(xù)運(yùn)行時間、本地描述路由器設(shè)備端口運(yùn)行狀態(tài) 接口使用率、輸入包誤碼率、輸出包誤碼率、輸入包丟棄率、輸出包丟棄率、輸入包未知協(xié)議率 下圖是該產(chǎn)品的界面示例： XXX校校通系統(tǒng)后期規(guī)劃和擴(kuò)展設(shè)計 上聯(lián)教育城域網(wǎng) XXX校校通工程屬于XXX地市教育信息化工作的一個重要環(huán)節(jié)。設(shè)備日志和告警管理在系統(tǒng)獨(dú)立運(yùn)行時，設(shè)備日志管理完成接收設(shè)備發(fā)送到網(wǎng)管的Syslog日志報文，直接保存到文件中；設(shè)備告警管理完成接收設(shè)備發(fā)送到網(wǎng)管的告警報文，將該Trap進(jìn)行解析并保存到文件中。性能管理提供對設(shè)備實(shí)時性能數(shù)據(jù)的查看功能，使用戶了解當(dāng)前網(wǎng)絡(luò)運(yùn)行的基本情況和性能狀態(tài)，從而預(yù)防網(wǎng)絡(luò)事故的發(fā)生，預(yù)測網(wǎng)絡(luò)運(yùn)行狀態(tài)，幫助用戶對網(wǎng)絡(luò)的管理運(yùn)營進(jìn)行合理的規(guī)劃。主要功能包括：支持告警相關(guān)性分析；能按照用戶設(shè)置的條件對告警信息進(jìn)行統(tǒng)計和查詢；提供告警拓?fù)涠ㄎ?；支持告警Trap規(guī)則定義等。除此以外，QuidView系統(tǒng)使用全新的JFC類庫，所有控件均支持Look and Feel特性，該特性使得QuidView既可以在不同平臺上呈現(xiàn)出統(tǒng)一的顯示風(fēng)格，也能夠使控件的風(fēng)格與操作系統(tǒng)相一致。成本低QuidView不像大型網(wǎng)管系統(tǒng)那樣系統(tǒng)龐大，它將網(wǎng)管人員最為關(guān)心的網(wǎng)絡(luò)信息直觀而濃縮地呈現(xiàn)于網(wǎng)管人員面前，使其方便地了解設(shè)備各端口的運(yùn)行情況以及主要的設(shè)備性能指標(biāo)。支持WEB方式基于WEB的管理是網(wǎng)管方式的一次革命，其主要優(yōu)勢在于：基于WEB的管理允許網(wǎng)絡(luò)管理人員使用任一種瀏覽器在網(wǎng)絡(luò)的任何節(jié)點(diǎn)上方便迅速地配置、控制及監(jiān)視網(wǎng)絡(luò)。特性該系統(tǒng)采用開放式結(jié)構(gòu)設(shè)計，嚴(yán)格遵守標(biāo)準(zhǔn)的SNMP協(xié)議（RFC1157），主要使用RFC1213定義的MIB信息，具有投資省、使用靈活、易于移植等特點(diǎn)：使用靈活QuidView系統(tǒng)的使用方式非常靈活，既可以作為設(shè)備級的應(yīng)用程序集成到已有的網(wǎng)管平臺（如：HPOpenView、RadiumsNMS、SNMPC、NetManager）中進(jìn)行網(wǎng)絡(luò)級管理，又可以作為獨(dú)立的應(yīng)用程序執(zhí)行進(jìn)行設(shè)備級管理。網(wǎng)絡(luò)中心是和所有學(xué)校校園網(wǎng)直接連接的節(jié)點(diǎn)，S8500可以將這些來自某個學(xué)校攻擊和病毒的影響不擴(kuò)散到其他學(xué)校。對于采用網(wǎng)絡(luò)拓?fù)潋?qū)動的路由交換機(jī)而言由于采用逐包轉(zhuǎn)發(fā)，進(jìn)行的是最大匹配方式路由查找，當(dāng)數(shù)據(jù)報文端口號進(jìn)行變換的情況下，對路由器轉(zhuǎn)發(fā)不造成影響，所以一旦遭受“紅色代碼”病毒攻擊時沒有任何問題。也就是說三層交換機(jī)在進(jìn)行數(shù)據(jù)報文轉(zhuǎn)發(fā)時主要根據(jù)數(shù)據(jù)報文的五元組特征進(jìn)行精確命中數(shù)據(jù)轉(zhuǎn)發(fā)，對于“紅色代碼”病毒攻擊時由于其病毒報文的端口號是頻繁進(jìn)行變換，其五元組信息始終處于一個不停變換階段，這樣導(dǎo)致三層交換機(jī)CPU不停進(jìn)行路由查找，由于這類報文另外一個特征就是短時間內(nèi)產(chǎn)生大量報文，從而最終導(dǎo)致三層交換機(jī)CPU在轉(zhuǎn)發(fā)過程中癱機(jī)，同時這臺交換機(jī)下掛的三層交換機(jī)同樣接收到大量病毒報文，基于上述原因其CPU轉(zhuǎn)發(fā)引擎也將癱機(jī)。但是如果應(yīng)用的情況為路由表項經(jīng)常出現(xiàn)變更的情況，就會導(dǎo)致無法通過硬件的精確匹配的方式查找到路由，這時三層以太網(wǎng)交換機(jī)的就會轉(zhuǎn)為通過CPU軟件進(jìn)行路由查找，查表和轉(zhuǎn)發(fā)速度就會急劇下降。流轉(zhuǎn)發(fā)為一次路由多次交換，它的特點(diǎn)是一旦查找一次路由后，就把查找結(jié)果存放在CACHE里，以后同樣目的地址的包就不用重新查找，直接采用類似二層交換的技術(shù)，直接轉(zhuǎn)發(fā)到目的端口去。 逐包轉(zhuǎn)發(fā)機(jī)制防止病毒沖擊S8500和S6500等路由交換機(jī)是采用了逐包轉(zhuǎn)發(fā)的機(jī)制，它和傳統(tǒng)的流轉(zhuǎn)發(fā)機(jī)制在安全性方面有著更本的差異。 聯(lián)動隔絕來自Internet的病毒和攻擊在DMZ匯聚交換機(jī)和防火墻連接的端口需要將所有流量鏡像到SecEngine D200入侵檢測系統(tǒng)，檢測外網(wǎng)對DMZ區(qū)域的攻擊，一旦發(fā)現(xiàn)立即和促口防火墻聯(lián)動將攻擊隔絕、阻斷。華為3Com S8500核心交換機(jī)和NE系列出口路由器支持深度業(yè)務(wù)感知，可以實(shí)現(xiàn)對于BT業(yè)務(wù)的禁止或限流量。造成這個結(jié)果的不是BT本身的危害，而是對網(wǎng)絡(luò)沒有有效管理的后果。最現(xiàn)實(shí)的例子就是寬帶環(huán)境中BT下載軟件的泛濫。網(wǎng)絡(luò)的整體可用性是網(wǎng)絡(luò)設(shè)計的首要因素。 視訊系統(tǒng)設(shè)計 網(wǎng)絡(luò)安全方案 基于深度業(yè)務(wù)感知限制BT對網(wǎng)絡(luò)的影響目前教育網(wǎng)遇到最多的帶寬瓶頸問題就是網(wǎng)絡(luò)出口BT業(yè)務(wù)，網(wǎng)絡(luò)出口BT業(yè)務(wù)的大量應(yīng)用導(dǎo)致出口流量阻塞，使得用戶上網(wǎng)幾乎到了停滯的地步。華為3Com語音產(chǎn)品支持語音壓縮技術(shù)的動態(tài)選擇能力，不同VoIP設(shè)備之間在建立呼叫前能夠自動協(xié)商所使用的語音壓縮技術(shù)，動態(tài)選擇雙方支持的語音壓縮編解碼標(biāo)準(zhǔn)，從而能夠建立呼叫連接，實(shí)現(xiàn)VoIP通訊。在網(wǎng)絡(luò)中心配置XE6100網(wǎng)守為全校校通系統(tǒng)中的語音網(wǎng)關(guān)提供服務(wù)，便于VoIP網(wǎng)絡(luò)的集中管理。在網(wǎng)絡(luò)中心和各中小學(xué)根據(jù)內(nèi)部并發(fā)通話路數(shù)進(jìn)行10:1的經(jīng)驗收斂比計算，在網(wǎng)絡(luò)中心配置高密度語音模塊的路由器作為語音網(wǎng)關(guān)和IP網(wǎng)絡(luò)、PBX經(jīng)過對應(yīng)的接口類型相聯(lián)。目前，國際上如ITXC和ATamp。、消息定義和通信過程。通過在教委和各學(xué)校之間建立免費(fèi)的VoIP網(wǎng)絡(luò)電話，可以大量節(jié)省通信費(fèi)用，支持多種呼叫方式和幾乎不改變用戶呼叫習(xí)慣的VoIP網(wǎng)絡(luò)為用戶提供了完整的解決方案。 語音視訊技術(shù)在XXX校校通系統(tǒng)中的應(yīng)用設(shè)計 VoIP系統(tǒng)設(shè)計XXX教育系統(tǒng)所有的電話聯(lián)系都是使用中國電信的電話網(wǎng)絡(luò)，內(nèi)部的通訊費(fèi)用過高是困擾許XXX教育系統(tǒng)的問題，然而這好像又是無法壓縮的費(fèi)用，內(nèi)部高額的話務(wù)費(fèi)用迫切希望能夠通過現(xiàn)有的技術(shù)解決。在每個域內(nèi)，各設(shè)匯聚層OSPF Area 的邊界點(diǎn)，同時屬于Area 0和被分配的Area，負(fù)責(zé)分發(fā)域間的路由信息。每個非零域包括：各區(qū)節(jié)點(diǎn)的以太網(wǎng)接口、下行接口。Area 0區(qū)域主要包括：所有校區(qū)核心路由設(shè)備的所有接口，這個區(qū)是OSPF的骨干區(qū)。對于大型校校通網(wǎng)絡(luò)及教育城域網(wǎng)這種包含幾十、上百臺路由設(shè)備及子網(wǎng)的大規(guī)模復(fù)雜網(wǎng)絡(luò)，為便于路由管理和維護(hù)，一般在各區(qū)核心和各校匯聚網(wǎng)絡(luò)采用動態(tài)路由協(xié)議進(jìn)行路由管理，由于OSPF具有很好的擴(kuò)展性和成熟性，路由協(xié)議建議采用OSPF路由協(xié)議，可以靈活配置OSPF的Area(區(qū)域)。 路由規(guī)劃盡管路由的更改相對IP地址要小許多，但考慮到在更改路由的過程中有其不確定性的存在，一旦出現(xiàn)失誤，將對網(wǎng)絡(luò)的運(yùn)行造成影響。中心交換機(jī)支持靜態(tài)或動態(tài)的IP地址分配，并支持動態(tài) IP 地址分配方式下DHCPRelay功能，DHCP SERVER可安放在園區(qū)內(nèi)部。從上表中我們也可以看出，通過我們的規(guī)劃，我們能從IP地址分析出IP地址的來源、用途等，這將為網(wǎng)絡(luò)的維護(hù)帶來方便。XXX校校通IP地址規(guī)劃方案請根據(jù)具體區(qū)網(wǎng)絡(luò)中心和各中小學(xué)的實(shí)際情況做相應(yīng)規(guī)劃地址編碼規(guī)范建議校園網(wǎng)的IP地址進(jìn)行嚴(yán)格的編碼，每位代表不同的含義。主流的IP地址規(guī)劃方案分為純公網(wǎng)地址、純私網(wǎng)地址和混合網(wǎng)絡(luò)地址三種。 可擴(kuò)展性：地址分配在每一層次上都要留有余量，在網(wǎng)絡(luò)規(guī)模擴(kuò)展時能保證地址疊合所需的連續(xù)性252。 簡單性：地址分配應(yīng)簡單易于管理，降低網(wǎng)絡(luò)擴(kuò)展的復(fù)雜性，簡化路由表項252。具體分配時要遵循以下原則：252。XXX區(qū)的校校通IP地址規(guī)劃必須考慮到今后和教育城域網(wǎng)互聯(lián)后的地址沖突問題，建議參考全地市的統(tǒng)一地址規(guī)劃。 IP地址和路由規(guī)劃 IP地址規(guī)劃IP地址的合理規(guī)劃是校校通網(wǎng)絡(luò)設(shè)計中的重要一環(huán)，大型計算機(jī)網(wǎng)絡(luò)必須對ＩＰ地址進(jìn)行統(tǒng)一規(guī)劃并得到實(shí)施。 小型學(xué)校網(wǎng)絡(luò) 這類校園網(wǎng)適合信息點(diǎn)非常少的學(xué)校，內(nèi)部網(wǎng)絡(luò)規(guī)劃不宜復(fù)雜，內(nèi)部路由簡單。核心設(shè)備采用全百兆下聯(lián)端口的S3500路由交換機(jī)，通過100Base－T的鏈路和接入交換機(jī)EFE相連。設(shè)計重點(diǎn)應(yīng)盡量考慮實(shí)用性和經(jīng)濟(jì)性，而且由于學(xué)校信息點(diǎn)數(shù)量比較少而且集中，所以建議采用百兆骨干網(wǎng)。網(wǎng)絡(luò)管理方面可以考慮部署單獨(dú)的網(wǎng)絡(luò)管理中心。核心交換設(shè)備采用模塊化的，低密度的S5516路由交換機(jī)實(shí)現(xiàn)。 大型學(xué)校校園網(wǎng) 此類校園網(wǎng)整體規(guī)模比較大，但是由于內(nèi)部網(wǎng)絡(luò)模塊大小不一，骨干網(wǎng)將靈活機(jī)動的附屬千兆網(wǎng)絡(luò)和百兆網(wǎng)絡(luò)。在中心區(qū)域通過部署純千兆的二層交換機(jī)連接千兆級資源服務(wù)器。通過E系列交換機(jī)的用戶安全控制功能保證網(wǎng)絡(luò)接入層的安全。學(xué)?？梢园l(fā)布自己的網(wǎng)站，建議部署在防火墻的DMZ區(qū)域。 重點(diǎn)學(xué)校校園網(wǎng) 重點(diǎn)學(xué)校除了從網(wǎng)絡(luò)中心獲取遠(yuǎn)程教學(xué)資源外，由于自身教師隊伍整體實(shí)力比較強(qiáng)，將是整個校校通系統(tǒng)教學(xué)資源的重要供給源，內(nèi)部擁有大量教學(xué)資源服務(wù)；而且學(xué)校部門、智能建筑物較多，網(wǎng)絡(luò)結(jié)構(gòu)也相對復(fù)雜。 各級中小學(xué)網(wǎng)絡(luò)設(shè)計 區(qū)內(nèi)中小學(xué)各自規(guī)模和信息化水平是參差不齊的，校園網(wǎng)的建設(shè)模式也不應(yīng)全部套用統(tǒng)一的建網(wǎng)模式，應(yīng)當(dāng)針對不同規(guī)模的學(xué)校提供對應(yīng)的校園網(wǎng)方案，避免投資的浪費(fèi)。 每個轄區(qū)學(xué)校建議部署一臺AR系列路由器通過租用運(yùn)營商鏈路，和網(wǎng)絡(luò)中心的接入路由器構(gòu)成封閉的私有網(wǎng)絡(luò)。在網(wǎng)絡(luò)中心內(nèi)部服務(wù)器群采用一臺S6500作為服務(wù)器區(qū)的高性能、高可靠的匯聚交換機(jī)，在此交換機(jī)可以考慮端口鏡像到SecEngine D200入侵檢測系統(tǒng)來保證校校通教學(xué)辦公等業(yè)務(wù)的安全性。網(wǎng)絡(luò)內(nèi)部采用動態(tài)路由協(xié)議OSPF，通過ECMP等價多路徑的技術(shù)實(shí)現(xiàn)匯聚層到核心層三層轉(zhuǎn)發(fā)效率并實(shí)現(xiàn)負(fù)載均衡。下級匯聚交換機(jī)S6500/S5600分別通過兩條GE鏈路連接兩臺核心交換機(jī)，通過雙歸屬的方式提升網(wǎng)絡(luò)可靠性。 網(wǎng)絡(luò)中心內(nèi)部局域網(wǎng)為校校通系統(tǒng)的核心區(qū)域，從業(yè)務(wù)功能角度是大量教學(xué)資源的集中地和辦公網(wǎng)絡(luò)的中心，從網(wǎng)絡(luò)結(jié)構(gòu)上是各個中小學(xué)的路由轉(zhuǎn)發(fā)核心，所以此區(qū)域的穩(wěn)定性和高性能將是設(shè)計的重點(diǎn)。防火墻千兆DMZ（非軍事?；饏^(qū)）接口連接DMZ匯聚交換機(jī)S6500/S5600/S5000