【正文】 報(bào)文可以被設(shè)定進(jìn)入優(yōu)先隊(duì)列），不同類別的報(bào)文可設(shè)定占用不同的帶寬。然后讓不同類別的報(bào)文進(jìn)入不同的隊(duì)列。LLQ介紹：LLQ技術(shù)實(shí)際上是在CBWFQ的基礎(chǔ)上增加了PQ隊(duì)列，可以對(duì)關(guān)鍵業(yè)務(wù)實(shí)現(xiàn)嚴(yán)格的優(yōu)先隊(duì)列，而其它業(yè)務(wù)通過CBWFQ調(diào)度。隊(duì)列管理包括FIFO、PQ、CQ、WFQ、CBWFQ、LLQ等隊(duì)列技術(shù)。需要根據(jù)配置的流量參數(shù)選用不同的調(diào)度算法來(lái)嚴(yán)格保證要求的服務(wù)質(zhì)量。l 隊(duì)列調(diào)度和流量整形對(duì)于時(shí)延要求嚴(yán)格的實(shí)時(shí)業(yè)務(wù)等，可以利用內(nèi)部特有的低時(shí)延調(diào)度算法滿足業(yè)務(wù)要求；對(duì)于帶寬要求的業(yè)務(wù)，帶寬保證算法可以實(shí)現(xiàn)嚴(yán)格的帶寬保證。由于WRED算法的這一局限，在突發(fā)度較高的網(wǎng)絡(luò)中，僅僅使用WRED算法進(jìn)行的流量控制的效果會(huì)不太理想，為此核心骨干路由器同時(shí)實(shí)現(xiàn)了先進(jìn)的SARED算法來(lái)彌補(bǔ)這一缺陷。在算法精度上，不僅能及時(shí)“感知”網(wǎng)絡(luò)的擁塞狀況，同時(shí)可避免網(wǎng)絡(luò)的振蕩，由此對(duì)各種業(yè)務(wù)流以及同一業(yè)務(wù)流內(nèi)部不同的丟棄級(jí)別報(bào)文進(jìn)行不同統(tǒng)計(jì)概率的丟棄，可及時(shí)有效的避免和控制網(wǎng)絡(luò)擁塞。其常用的方法是采用RED/WRED算法，在Buffer的使用率超過一定門限后對(duì)部分級(jí)別較低的報(bào)文進(jìn)行早期丟棄，以避免在擁塞時(shí)直接進(jìn)行末尾丟棄引起著名的TCP全局同步問題，同時(shí)保護(hù)級(jí)別較高的業(yè)務(wù)不受擁塞的影響。COS是以TOS的前三比特作為業(yè)務(wù)區(qū)分點(diǎn)，總共可分8個(gè)業(yè)務(wù)等級(jí)，對(duì)每一種業(yè)務(wù)等級(jí)均有特定的定義。例如在Ingress點(diǎn)業(yè)務(wù)流量進(jìn)入以前已經(jīng)有了DSCP標(biāo)記（如上游域是DSCP域的情形，或者用戶自己進(jìn)行了DSCP的標(biāo)記），但是根據(jù)SLA，又需要對(duì)DSCP進(jìn)行重新標(biāo)記。從業(yè)務(wù)的外在表現(xiàn)看，基本上可認(rèn)為EF流要求低時(shí)延、低抖動(dòng)、低丟包率，對(duì)應(yīng)于實(shí)際應(yīng)用中的Video、語(yǔ)音、會(huì)議電視等實(shí)時(shí)業(yè)務(wù)；AF流要求較低的延遲、 低丟包率、 高可靠性，對(duì)應(yīng)于數(shù)據(jù)可靠性要求高的業(yè)務(wù)如電子商務(wù)、企業(yè)VPN等；對(duì)BE流則不保證最低信息速率和時(shí)延，對(duì)應(yīng)于傳統(tǒng)Internet業(yè)務(wù)。所謂標(biāo)記就是根據(jù)SLA以及流分類的結(jié)果對(duì)業(yè)務(wù)流打上類別標(biāo)記。RFC定義了四種標(biāo)準(zhǔn)流量監(jiān)管算法（Color aware single rate three color 、Color aware two rate three color、Color blind single rate three color 、Color blind two rate three color）。 通過CAR，運(yùn)營(yíng)商可以限制從網(wǎng)絡(luò)邊沿進(jìn)入的各類業(yè)務(wù)的最大流量，控制網(wǎng)絡(luò)整體資源的使用，從而保證網(wǎng)絡(luò)整體的QoS。四層的源和目的端口號(hào)、TCP SYN標(biāo)志也是允許參與流分類的重要信息域。此外VLAN ID也是參與流分類的重要屬性，只不過是以子接口的形式隱式參與。二層的重要控制域就是源MAC地址。內(nèi)部處理流程如下圖所示：l 流分類總的來(lái)說(shuō)，允許根據(jù)報(bào)文頭中的最多192比特的控制域信息進(jìn)行流分類，具體可以包括下面描述的報(bào)文4層的控制信息域。骨干網(wǎng)絡(luò)實(shí)施Diffserv/CoS，需要所有相關(guān)設(shè)備支持，特別對(duì)邊沿節(jié)點(diǎn)有很強(qiáng)QOS能力需求。DiffServ模型：基于DiffServ的QoS模型如圖所示：采用Diffserv/CoS的方法需要對(duì)所有的IP包在網(wǎng)絡(luò)邊緣或用戶側(cè)進(jìn)行流分類，打上Diffserv或CoS標(biāo)識(shí)。DiffServ域?qū)⒃O(shè)備分為兩類，邊緣設(shè)備和核心設(shè)備，其中邊緣設(shè)備承擔(dān)了較多的工作，如流分類、標(biāo)記、帶寬限制、擁塞管理、擁塞避免、流量整形等。DiffServ對(duì)聚合的業(yè)務(wù)類提供QoS保證，可擴(kuò)展性好，便于在大規(guī)模網(wǎng)絡(luò)中使用。此外，有些廠商實(shí)現(xiàn)了基于TOS的分類服務(wù)（COS），并且這類設(shè)備已經(jīng)應(yīng)用在一些現(xiàn)有的運(yùn)營(yíng)網(wǎng)絡(luò)。 DiffServ模型的基本原理是將網(wǎng)絡(luò)中的流量分成多個(gè)類，每個(gè)類接受不同的處理，尤其是網(wǎng)絡(luò)出現(xiàn)擁塞時(shí)不同的類會(huì)享受不同的優(yōu)先處理，從而得到不同的丟棄率、時(shí)延以及時(shí)延抖動(dòng)。 IntServ模型要求網(wǎng)絡(luò)中的所有節(jié)點(diǎn)（包括核心節(jié)點(diǎn)）都記錄每個(gè)經(jīng)過的應(yīng)用流的資源預(yù)留狀態(tài)，需要通過IP包頭識(shí)別出所有的用戶應(yīng)用流（進(jìn)行MF分類），同時(shí)為每個(gè)經(jīng)過的應(yīng)用流設(shè)置單獨(dú)的內(nèi)部隊(duì)列以分別進(jìn)行監(jiān)管（Policing）、調(diào)度（Scheduling）、整形（Shaping）等操作。針對(duì)某城人民醫(yī)院網(wǎng)絡(luò)的應(yīng)用環(huán)境，在邊緣設(shè)備可以采用IP QoS復(fù)雜流分類技術(shù)對(duì)不同業(yè)務(wù)數(shù)據(jù)報(bào)文設(shè)置不同的DSCP/TOS標(biāo)記，并根據(jù)需要采用流量監(jiān)管技術(shù)（CAR）對(duì)帶寬進(jìn)行限制；攜帶DSCP/TOS標(biāo)記的業(yè)務(wù)報(bào)文在核心層網(wǎng)絡(luò)的廣域網(wǎng)路由器上，根據(jù)DSCP/TOS標(biāo)識(shí)進(jìn)行簡(jiǎn)單流分類，并根據(jù)不同業(yè)務(wù)設(shè)置的DSCP/TOS標(biāo)記，配置相應(yīng)的隊(duì)列以及隊(duì)列帶寬保證，由廣域網(wǎng)路由器根據(jù)數(shù)據(jù)流情況采用高效的隊(duì)列管理技術(shù)（WRED/SARED）以及隊(duì)列調(diào)度技術(shù)（PQ/LLQ）對(duì)用戶的需求做保證。. QoS設(shè)計(jì)為保證某城人民醫(yī)院網(wǎng)絡(luò)各種業(yè)務(wù)的正常及時(shí)處理，需要對(duì)不同業(yè)務(wù)實(shí)施不同的QoS策略。會(huì)議電視：利用網(wǎng)絡(luò)和數(shù)字視像技術(shù)實(shí)現(xiàn)異地會(huì)議的交互傳輸和控制。通過這種機(jī)制，使得整個(gè)網(wǎng)絡(luò)的流量做到最優(yōu)，有效的保證了視頻監(jiān)控、視頻教學(xué)、會(huì)議電視、視頻點(diǎn)播等視頻業(yè)務(wù)的開展，通過組播實(shí)現(xiàn)的視頻業(yè)務(wù)有：視頻監(jiān)控：通過IP線路將前端采集的視頻監(jiān)控信息傳遞到中心的存儲(chǔ)設(shè)備和監(jiān)控顯示平面。并可以并通過HGMP協(xié)議將各樓道交換機(jī)也納入到組播實(shí)現(xiàn)中。本次建議在某城人民醫(yī)院網(wǎng)絡(luò)中采用靜態(tài)VLAN劃分方案來(lái)部署。對(duì)于服務(wù)器建議單獨(dú)設(shè)置在一個(gè)VLAN中。網(wǎng)管工作站建議另外設(shè)置一個(gè)VLAN，例如VLAN ID=4000,VLAN4000與VLAN1在第三層上相通，同時(shí)，部分業(yè)務(wù)VLAN可以訪問VLAN4000，從而實(shí)現(xiàn)網(wǎng)管的分布式監(jiān)控布局。從廣播控制角度出發(fā)，為了保障網(wǎng)絡(luò)的高可用和高性能，我們建議在進(jìn)行具體VLAN規(guī)劃時(shí)，同一個(gè)廣播域內(nèi)（一個(gè)VLAN）的通信主機(jī)不要超過250臺(tái)，最好控制在50臺(tái)以內(nèi)，對(duì)于主機(jī)數(shù)量超過50的業(yè)務(wù)部門，我們通過二層隔離，三層交換的方式來(lái)解決。用戶權(quán)限數(shù)據(jù)一般存儲(chǔ)在CAMS或接入認(rèn)證系統(tǒng)UAM（后臺(tái)綜合訪問管理服務(wù)器）中，CAMS根據(jù)用戶端的權(quán)限歸類，在認(rèn)證通過之后向二層交換機(jī)作動(dòng)態(tài)的VLAN ID下發(fā)配置。對(duì)于用戶宿舍，教師辦公等用戶相對(duì)集中的區(qū)域，建議采用這種部署方式，將VLAN部署在用戶對(duì)應(yīng)的匯聚交換機(jī)端口上。確定哪些端口屬于哪些特定的VLAN，然后將VLAN靜態(tài)映射到端口。將端口分配給VLAN的方式有兩種，分別是靜態(tài)的和動(dòng)態(tài)的。VLAN的劃分可以依據(jù)不同的業(yè)務(wù)部門進(jìn)行也可以依據(jù)用戶所處網(wǎng)絡(luò)的物理結(jié)構(gòu)進(jìn)行，后者主要是從網(wǎng)絡(luò)性能角度出發(fā)，而前者還兼顧了網(wǎng)絡(luò)安全性可控性的需要。如：用戶宿舍用戶宿舍教師、校管理人員等。不同VLAN間的互訪，必須經(jīng)過三層交換機(jī)進(jìn)行轉(zhuǎn)發(fā)?？梢宰屢粋€(gè)樓層對(duì)應(yīng)于一個(gè)PVLAN，樓層內(nèi)的不同部門分屬不同的Sencondary VLAN。primary ，包括與其它交換機(jī)相連的uplink口。E系列可以屏蔽下面的VLAN劃分，僅向三層交換機(jī)提供一個(gè)VLAN信息，在邊緣交換機(jī)實(shí)現(xiàn)了端口可以同時(shí)屬于多個(gè)Vlan；如圖所示：其中端口1為uplink端口，端口2，3，4為接入端口；Vlan 1：包含端口：1，2，3，4，5Vlan 2：包含端口：1，2Vlan 3：包含端口：1，3，4Vlan 4：包含端口：1，5設(shè)計(jì)中采用了幾個(gè)secondary vlan包含在一個(gè)primary VLAN中的方式，給用戶提供了靈活的配置方式。. 劃分VLAN的方法 VLAN，還能實(shí)現(xiàn)端口之間的隔離。其原理如下圖所示：如果采用VLAN trunking 的技術(shù)，則VVV3均可通過一條全雙工的100Mbps，即200Mbps的速率與上級(jí)LAN Switch進(jìn)行互通并經(jīng)過位于樹根部的路由器進(jìn)行路由與其它的VLAN進(jìn)行通訊。簡(jiǎn)而言之，VLAN Trunking主要是通過一條高速全雙工通道來(lái)實(shí)現(xiàn)將將一個(gè)LAN Switch端口所劃分的不同VLAN與其它LAN Switch中各自相應(yīng)的VLAN成員進(jìn)行線路復(fù)用連接的技術(shù)?！疤摼W(wǎng)中繼”，VLAN Trunking特有技術(shù)的采用也成成為了必然。 ，但與傳統(tǒng)的局域網(wǎng)協(xié)議所不同的是，虛擬局域網(wǎng)能限制廣播的區(qū)域，從而節(jié)省網(wǎng)絡(luò)帶寬。 ，增加網(wǎng)絡(luò)的安全性和保密性。采用虛網(wǎng)功能，網(wǎng)絡(luò)性能可以獲得較大的改善： ，有效地分割通信量，因而能更好地利用帶寬，提高網(wǎng)絡(luò)總的吞吐量。所謂交換實(shí)質(zhì)上只是物理網(wǎng)絡(luò)上的一個(gè)控制點(diǎn)，它由軟件進(jìn)行管理，所以允許用戶利用軟件功能靈活地配置資源，管理網(wǎng)絡(luò)。當(dāng)然路由協(xié)議的選擇也必須考慮本系統(tǒng)的整體規(guī)劃，本次方案選擇的S7510E產(chǎn)品具有豐富的路由協(xié)議支持能力，單播、多播路由協(xié)議包括OSPF、RIP、PIM等都提供很好的支持，因此可以適應(yīng)本系統(tǒng)的路由協(xié)議的選擇。. 本網(wǎng)絡(luò)路由協(xié)議的選擇考慮到協(xié)議的通用性、標(biāo)準(zhǔn)性以某城人民醫(yī)院網(wǎng)絡(luò)系統(tǒng)的網(wǎng)絡(luò)規(guī)模，建議在本次網(wǎng)絡(luò)建設(shè)中選擇OSPF作為未來(lái)網(wǎng)絡(luò)動(dòng)態(tài)路由協(xié)議，選擇OSPF主要有以下幾個(gè)原因：1．標(biāo)準(zhǔn)開放性及成熟性O(shè)SPF是開放的標(biāo)準(zhǔn)協(xié)議，受到廣大廠家設(shè)備及組織的支持，也是目前網(wǎng)絡(luò)構(gòu)建中用得最多的協(xié)議，也是在企業(yè)網(wǎng)中應(yīng)用最廣泛的IGP協(xié)議；因此其性能是經(jīng)受過考驗(yàn)及驗(yàn)證的。5）管理和安全上的要求：通常要求在可以滿足功能需求的情況下盡可能簡(jiǎn)化管理。對(duì)于本網(wǎng)絡(luò)，在選擇路由協(xié)議時(shí)不能只看眼前，還要充分考慮今后的擴(kuò)展性4）與其他網(wǎng)絡(luò)的互連要求：通過劃分成相對(duì)獨(dú)立管理的網(wǎng)絡(luò)區(qū)域，可以減少網(wǎng)絡(luò)間的相關(guān)性，有利于網(wǎng)絡(luò)的擴(kuò)展，路由協(xié)議要能支持減少網(wǎng)絡(luò)間的相關(guān)性，是通常劃分為一個(gè)自治系統(tǒng)（AS），在AS之間需要采用適當(dāng)?shù)膮^(qū)域間路由協(xié)議。路由協(xié)議還必須支持網(wǎng)絡(luò)拓?fù)涞淖兓?，在拓?fù)浒l(fā)生變化時(shí)，無(wú)論是對(duì)網(wǎng)絡(luò)中的路由本身，還是網(wǎng)絡(luò)設(shè)備的管理都要使影響最小。2）網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu) ：網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)直接影響協(xié)議的選擇。不同的路由協(xié)議有各自的特點(diǎn)，分別適用于不同的條件之下。. 路由協(xié)議選擇原則在大型網(wǎng)絡(luò)中，選擇適當(dāng)?shù)穆酚蓞f(xié)議是非常重要的。靜態(tài)IP地址對(duì)于用戶來(lái)說(shuō)可以實(shí)現(xiàn)對(duì)應(yīng)物理位置的查詢，對(duì)全網(wǎng)的IP地址與物理位置的對(duì)應(yīng)有全面、可靠的管理。. IP地址規(guī)劃方案內(nèi)部地址的分配原則是按建筑物進(jìn)行的，視用戶的數(shù)量，1/1/整個(gè)私網(wǎng)的劃分。主流的IP地址規(guī)劃方案分為純公網(wǎng)地址、純私網(wǎng)地址和混合網(wǎng)絡(luò)地址三種。要與網(wǎng)絡(luò)拓?fù)鋵哟谓Y(jié)構(gòu)相適應(yīng)，既要有效地利用地址空間，又要體現(xiàn)出網(wǎng)絡(luò)的可擴(kuò)展性和靈活性，同時(shí)能滿足路由協(xié)議的要求，以便于網(wǎng)絡(luò)中的路由聚類，減少路由器中路由表的長(zhǎng)度，減少對(duì)路由器CPU、內(nèi)存的消耗，提高路由算法的效率，加快路由變化的收斂速度，同時(shí)還要考慮到網(wǎng)絡(luò)地址的可管理性。IP地址規(guī)劃的好壞，影響到網(wǎng)絡(luò)路由協(xié)議算法的效率，影響到網(wǎng)絡(luò)的性能，影響到網(wǎng)絡(luò)的擴(kuò)展，影響到網(wǎng)絡(luò)的管理，也必將直接影響到網(wǎng)絡(luò)應(yīng)用的進(jìn)一步發(fā)展。. 系統(tǒng)管理操作員管理：提供方便的管理操作員功能，不僅可以為用戶設(shè)置不同的操作權(quán)限，也可以結(jié)合設(shè)備分組和用戶分組靈活進(jìn)行權(quán)限分級(jí)控制，從而顯著提高安全性和靈活性；操作日志管理：操作日志集中記錄了包括系統(tǒng)管理員在內(nèi)的所有操作員的操作過程，使整個(gè)系統(tǒng)的操作具有了可回溯性。通過告警管理可以對(duì)設(shè)備發(fā)來(lái)的告警進(jìn)行過濾、定位、確認(rèn)、轉(zhuǎn)發(fā)等操作，也可以為不同的告警設(shè)置提示方式（聲音、視覺等），還可以針對(duì)不同的告警定義不同的操作提示以及維護(hù)參考等；. 性能監(jiān)控性能管理：提供了對(duì)系統(tǒng)所管理的各種設(shè)備性能參數(shù)的公共監(jiān)視功能，比如內(nèi)存利用率、CPU利用率、設(shè)備不可達(dá)率、設(shè)備響應(yīng)時(shí)間和接口性能數(shù)據(jù)等。除了以上常用拓?fù)涔δ埽琲MC網(wǎng)絡(luò)拓?fù)涔芾磉€提供了二層拓?fù)浜袜従油負(fù)?，能夠顯示接入設(shè)備上的接入情況。通過在拓?fù)渖细?dòng)顯示設(shè)備、鏈路的基本信息和CPU、鏈路流量等性能信息，管理員可以在拓?fù)浣缑嬷蟹奖愕膶?duì)網(wǎng)絡(luò)中的設(shè)備以及相關(guān)鏈路進(jìn)行監(jiān)視，拓?fù)渖咸峁┝顺Ｓ玫腜ing、telnet、TraceRT、打開設(shè)備Web網(wǎng)管和管理/不管理設(shè)備等常用操作和相關(guān)鏈接，拓?fù)淇梢宰鳛楣芾韱T管理網(wǎng)絡(luò)的唯一入口。. 基礎(chǔ)網(wǎng)絡(luò)拓?fù)涔芾沓颂峁┩暾腎P拓?fù)渫猓脩艨梢愿鶕?jù)實(shí)際組網(wǎng)情況，定義自己關(guān)注的自定義網(wǎng)絡(luò)拓?fù)?。IMC智能管理平臺(tái)不僅為系統(tǒng)各業(yè)務(wù)組件的集成提供了包括統(tǒng)一權(quán)限控制、SOA框架、統(tǒng)一操作日志管理、統(tǒng)一License控制、分布式安裝等基本功能，而且還為用戶提供了網(wǎng)絡(luò)管理的一些基礎(chǔ)功能，其中包括操作員管理、拓?fù)涔芾?、性能管理、告警管理及操作日志管理等。為某城人民醫(yī)院用戶提供了全面的網(wǎng)絡(luò)管理功能。IMC智能管理中心支持設(shè)備自動(dòng)發(fā)現(xiàn)、拓?fù)涔芾怼⒏婢芾?、性能管理、網(wǎng)管用戶管理等基礎(chǔ)功能；提供全網(wǎng)的拓?fù)滹@示、故障處理、服務(wù)器管理等功能。對(duì)于網(wǎng)絡(luò)上進(jìn)行非法操作的醫(yī)生，具備將用戶踢下線的功能，控制醫(yī)生對(duì)網(wǎng)絡(luò)的使用。216。216。目前CAMS系統(tǒng)的防代理功能必須要與某交換機(jī)配合實(shí)現(xiàn)。216。 認(rèn)證區(qū)域綁定功能通過認(rèn)證報(bào)文上傳的認(rèn)證接入設(shè)備IP地址，CAMS系統(tǒng)可實(shí)現(xiàn)認(rèn)證區(qū)域綁定功能。并支持用戶MAC地址和用戶IP地址自學(xué)習(xí)功能，大大減少管理員的錄入量。. 用戶管理CAMS系統(tǒng)功能強(qiáng)大，操作簡(jiǎn)單，在用戶認(rèn)證管理上，具有以下特點(diǎn)：216。如果要實(shí)現(xiàn)華為擴(kuò)展的Radius功能，如防代理、消息下發(fā)等功能。通過在CAMS上設(shè)定對(duì)應(yīng)的綁定區(qū)域，對(duì)于只能使用有線上網(wǎng)的用戶綁定所有以太網(wǎng)交換機(jī)IP地址，無(wú)線上網(wǎng)用戶由于其漫游特性，無(wú)需綁定到無(wú)線交換機(jī)的IP地址。使用WEB認(rèn)證時(shí)不需要安裝客戶端軟件，使得管理和維護(hù)更簡(jiǎn)單，并同時(shí)能利用CAMS的功能較好地對(duì)用戶進(jìn)行控制，如用戶端口綁定、用戶IP綁定、用戶MAC綁定等，但無(wú)法做到用戶通知消息下發(fā)和防止用戶使用代理。WEB認(rèn)證用戶不需要安裝額外的客戶端軟件。. WEB認(rèn)證方案介紹WEB用戶上網(wǎng)時(shí)，設(shè)備強(qiáng)制用戶到門戶網(wǎng)站，并提供門戶網(wǎng)站主頁(yè)，用戶可以免費(fèi)訪問其中的服務(wù)。某 SecPath U200A是某公司面向中小型企業(yè)/分支機(jī)構(gòu)設(shè)計(jì)的新一代UTM（United Threat Management，統(tǒng)一威脅管理)設(shè)備，采用高性能的多核、多線程安全平臺(tái)，保障全部安全功能開啟時(shí)不降低性能，產(chǎn)品具有極高的性價(jià)比。