【正文】 大為提高，它還包括學(xué)校的開放程 度的提高。這意味著，無論學(xué)生的就餐、教師的考勤、圖書館的管理，還是學(xué)生注冊、個人基本資料的存儲，只要一張小小的卡片就可完成。植根于應(yīng)用方案的基礎(chǔ)信息平臺之上， ―校園一卡通 ‖得到了大規(guī)模的應(yīng)用。其次，因為學(xué)校辦公、信息交流和通訊方面有了合適的管理平臺，從而使學(xué)校逐步跨入電子化、無紙化辦公階段。從教學(xué)管理的角度而言，實施校園網(wǎng)整體方案，學(xué)校能有效地利用計算機網(wǎng)絡(luò)，采用先進的管理軟件，規(guī)范學(xué)校的管理行為，提高管理水平和效率。多媒體技術(shù)則將文本、聲音、圖像、動畫和視頻技術(shù)融為一體，使教學(xué)活動變得生動且形式多變，從而提高學(xué)生學(xué)習(xí)的積極性、效率和效果。 ―教與學(xué) ‖環(huán)節(jié)搭建出多媒體的交互平臺。這主要體現(xiàn)在以下三個層面： ，他們將成為幫助學(xué)生掌握學(xué)習(xí)方法和信息技術(shù)的領(lǐng)路人，而不再僅僅是把知識傳授給學(xué)生。 中職校園網(wǎng)建設(shè)帶來四個改變 第一個變化：多媒體的校園。 信息化為家庭教育和學(xué)校教育結(jié)合服務(wù)。學(xué)生可以以全新的學(xué)習(xí)模式和學(xué)習(xí)手段來學(xué)習(xí)，或進行基于網(wǎng)絡(luò)的自主式、協(xié)作式、研究探索式的學(xué)習(xí)，從而全面提高其自身素質(zhì)與能力，提升就業(yè)能力。借助學(xué)校教育教學(xué)網(wǎng)站，可以擴大學(xué)校的宣傳，提升學(xué)校知名度和影響力。在學(xué)校的信息化中，網(wǎng)絡(luò)建設(shè)是最前沿、最基礎(chǔ)性的設(shè)施。 第 1 章 系統(tǒng)設(shè)計概述 前言 隨著互聯(lián)網(wǎng)技術(shù)的廣泛普及和應(yīng)用，通信及電子信息產(chǎn)業(yè)在全球迅猛發(fā)展起來，從而也帶來了網(wǎng)絡(luò)技術(shù)人才需求量的不斷增加，網(wǎng)絡(luò)技術(shù)教育和人才培養(yǎng)成為中等職業(yè)學(xué)校一項重要的戰(zhàn)略任務(wù)。黨的十六大明確提出了 ―以信息化帶動工業(yè)化，以工業(yè)化促進信息化 ‖方針。 建設(shè)中職校園網(wǎng)的意義 信息化為學(xué)校教學(xué)管理服務(wù)。 信息化為學(xué)生學(xué)習(xí)就業(yè)服務(wù)。借助網(wǎng)絡(luò)學(xué)生也可以擴寬其信息獲取渠道，增加就業(yè)機會。借助網(wǎng)絡(luò)，家長可以更方便的了解學(xué)生在校學(xué)習(xí)生活的情況，老師與家長之間的交流也更加方便，通過網(wǎng)絡(luò)可以促進學(xué)校教育與家庭教育的結(jié)合。從教學(xué)應(yīng)用的角度 而言，通過實施校園網(wǎng)整體方案，原來的教師、學(xué)生和網(wǎng)絡(luò)三者之間的關(guān)系會發(fā)生變化，傳統(tǒng)的 ―填鴨式 ‖教育將通過多媒體的教育手段得到有效改善。 ，主動提高自己的學(xué)習(xí)能力并發(fā)揮個人的創(chuàng)新意識。作為學(xué)生學(xué)習(xí)的指導(dǎo)者，教師將在教學(xué)過程中采用網(wǎng)絡(luò)、多媒體技術(shù)，利用網(wǎng)絡(luò)上豐富的教學(xué)資源，激發(fā)學(xué)生的學(xué)習(xí)興趣，提高教學(xué) 質(zhì)量。 第二個變化：網(wǎng)絡(luò)化的校園。首先，利用計算機存儲量大、處理快速的特點，在減輕學(xué)校管理者工作量的同時，為學(xué)校的決策提供更加準確、豐富的信息。 第三個變化：智能的校園。它采用先進的信息集成技術(shù)，能同時嵌入學(xué)校正在使用的各種管理信息系統(tǒng)，使得分散的各個管理信息系統(tǒng)成為一個有機的整體，從而充分利用了各個管理信息系統(tǒng)的有效資源，真正實現(xiàn)了校園管理智能化。 第四個變化：開放的校園。通過在服務(wù)器上開發(fā)的校園網(wǎng)站，學(xué)?？梢悦嫦?qū)W生家庭開放、面向社會開放，促進社會與學(xué)校的交流和溝通。 網(wǎng)絡(luò)建設(shè)設(shè)計原則 剛剛看了建設(shè)校園網(wǎng)能夠帶來的利益，那校園網(wǎng)到底應(yīng)該如何來建呢？是不是隨便買幾臺交換機連接起來就是校園網(wǎng)了呢？答案顯然是否定的，我們在建設(shè)校園網(wǎng)的時候還應(yīng)該考慮如下一些問題。穩(wěn)定不光是指網(wǎng)絡(luò)設(shè)備的穩(wěn)定，還要考慮網(wǎng)絡(luò)架構(gòu)的 穩(wěn)定。安全的內(nèi)容包括對網(wǎng)絡(luò)病毒的防范、對網(wǎng)絡(luò)攻擊的防范以及保證接入用戶的安全。網(wǎng)絡(luò)管理既包括對于網(wǎng)絡(luò)設(shè)備的管理，同時也包括對網(wǎng)絡(luò)用戶的管理。要提升網(wǎng)絡(luò)的利用效率，最大程度保護用戶的投資。 u 高穩(wěn)定可靠性 校園網(wǎng)是各種應(yīng)用的統(tǒng)一通信平臺，平均無故障時間以及故障恢復(fù)時間，要保持在一個可容忍的許可范圍之內(nèi)。 u 高安全 制定統(tǒng)一的安全策略，整體考慮網(wǎng)絡(luò)平臺的安全性，構(gòu)建全局安全網(wǎng)絡(luò)。 u 輕松使用易管理 對于網(wǎng)絡(luò)的配置管理簡單方便，對網(wǎng)絡(luò)實行集中監(jiān)測、分權(quán)管理，并統(tǒng)一分配帶寬資源，選用先進的網(wǎng)絡(luò)管理平臺，實現(xiàn)對整網(wǎng)設(shè)備、端口的管理、 流量統(tǒng)計分析，以及提供故障的自動報警。 第 2 章 網(wǎng)絡(luò)建議方案 網(wǎng)絡(luò)拓撲圖 （一）大型中職校園網(wǎng) （二）大中型中職校園網(wǎng) （三）中型中職校園網(wǎng) （四）小型中職校園網(wǎng) 建議方案說明 根據(jù)中職校園網(wǎng)建設(shè)的現(xiàn)有需求，并考慮到未來的發(fā)展趨勢，需要建立一個統(tǒng)一的信息傳輸網(wǎng)絡(luò)，滿足數(shù)據(jù)、語音、視頻、圖像、多媒體等相關(guān)教育信息的傳輸，可以實現(xiàn)計算機管理系統(tǒng)、辦公自動化系統(tǒng)、多媒體教學(xué)系統(tǒng)、數(shù)字圖書館和上網(wǎng)訪問（ Inter）等應(yīng)用。 為了滿足這樣一個網(wǎng)絡(luò)構(gòu)架，要求各款網(wǎng)絡(luò)設(shè)備能夠很好的支持網(wǎng)絡(luò)數(shù)據(jù)線速交換，提供二到七層的智能流分類和完善的服務(wù)質(zhì)量（ QoS），支持豐富的組播特性以及完善的高性能組播動態(tài)路由協(xié)議，并可以根據(jù)網(wǎng)絡(luò)實際使用環(huán)境實施靈活多樣的 ACL 訪問控制策略，能有效防止和控制病毒傳播和網(wǎng)絡(luò)攻擊。 考慮到網(wǎng)絡(luò)信息點的分布情況、建筑布局和實際的網(wǎng)絡(luò)應(yīng)用，建議核心交換機與接入交換機之間使用千兆光纖連接，由此組成網(wǎng)絡(luò)的千兆骨干，完全滿足千兆主干到核心、百兆線速交換到桌面的設(shè)計，為用戶提供高帶寬無阻塞的可靠穩(wěn)定的網(wǎng)絡(luò)應(yīng)用環(huán)境，使整個網(wǎng)絡(luò)系統(tǒng)具有完善的服務(wù)質(zhì)量，良好的可管理性與極高的安全性。 學(xué)?？筛鶕?jù)實際情況采用動態(tài)路由方式，自動拓撲發(fā)現(xiàn)和路由管理。 第 3 章 設(shè)備選型說明 核心交換機選型說明 根據(jù)中職校園網(wǎng)建設(shè)的實際情況，需要在網(wǎng)絡(luò)中心部署 1 臺或者多臺核心交換機，為了滿足實際網(wǎng)絡(luò)的需要和未來的升級擴展，該核心交換機要求：支持各種模塊熱插拔、支持千兆端口、支持鏈路聚合 IEEE 、支持三層協(xié)議、較高的背板帶寬和包轉(zhuǎn)發(fā)率、支持三種生成樹、支持 、各種 QOS 和組播協(xié)議的支持等?？梢愿鶕?jù)用戶的需求靈活配置，構(gòu)建彈性可擴展的現(xiàn)代 IP 網(wǎng)絡(luò)。 RGS7600 系列交換機包括以下 3 款產(chǎn)品： S7606:2 個管理引擎插槽， 4 個業(yè)務(wù)插槽 RGS7606 交換機的交換、路由、 ACL、 QoS 等復(fù)雜功能通過硬件實現(xiàn)，避免了軟件實現(xiàn)同樣功能對數(shù)據(jù)高速處理的影響。 管理模塊執(zhí)行路由管理、網(wǎng)絡(luò)管理、網(wǎng)絡(luò)服務(wù)等任務(wù)；用戶接口模塊可以獨立實現(xiàn)硬件路由、交換和組播功能；用戶交換端口則獨立實現(xiàn)硬件 ACL 和 QoS 功能。 l 高安全保障措施 物理安全： RGS7606 提供冗余管理模塊、冗余電源模塊、各種模 塊熱拔插等物理安全保障措施。 支持 ，滿足 6 元素綁定接入限制 支持 IGMP 源端口檢查，可有效控制非法組播源，提高網(wǎng)絡(luò)安全。 端口 MAC 地址鎖和端口 MAC 地址接 入數(shù)量功能可以屏蔽非法主機的接入 l 最長匹配（ LPM）三層交換技術(shù) 在傳統(tǒng)的硬件三層交換機中采用 ―一次路由、多次交換 ‖的路由技術(shù)，使用精確流匹配方式進行硬件三層轉(zhuǎn)發(fā)，大量耗費 CPU資源，并且占用大量的硬件存儲資源。最長匹配（ LPM）技術(shù)支持直連路由、靜態(tài)路由、動態(tài)學(xué)習(xí)到的路由都直接以網(wǎng)段形式存儲 于硬件轉(zhuǎn)發(fā)表，一個目的網(wǎng)段使用一個轉(zhuǎn)發(fā)表項，而不明目的網(wǎng)段 IP 地址的數(shù)據(jù)包直接通過硬件缺省路由轉(zhuǎn)發(fā)。 l 支持領(lǐng)先的萬兆以太網(wǎng)技術(shù)（ 、 ） RGS7606 提供目前主流的四種萬兆局域網(wǎng)傳輸標準： 10GBASER、 10GBASEW、 10GBASELX10GBASECX4，四種傳輸標準在數(shù)據(jù)鏈路層以上都相同，差別在于物理層。 10GBSELX4 則使用WDM波分復(fù)用技術(shù)進行數(shù)據(jù)傳輸。 流分類：可以依據(jù)數(shù)據(jù)流的源 /目的 MAC 地址、源 /目的三層 IP 地址、三層協(xié)議（ IP/IPX）、四層協(xié)議（ UDP/TCP）、源 /目的四層協(xié)議端口號、 COS、 TOS 對數(shù)據(jù)流進行區(qū)分，實現(xiàn) 2/3/4 層的流分類功能。 隊列調(diào)度：嚴格優(yōu)先級隊列 SP 保證高優(yōu)先級業(yè)務(wù)總是在低優(yōu)先級業(yè)務(wù) 之前處理； WRR 是一種加權(quán)循環(huán)隊列調(diào)度機制，首先處理高優(yōu)先級，但在處理高優(yōu)先級業(yè)務(wù)時，較低優(yōu)先級的業(yè)務(wù)并沒有被完全阻塞，而是按一定的比例同時進行。 WFQ 試圖公平地為每個對話分配帶寬，保證低帶寬應(yīng)用可以獲得對接口的訪問權(quán)，而不會被高帶寬應(yīng)用全部占用。 HOL 通過消除 HOL 阻塞確保最高可能的吞吐量；最大限度 地減少包丟失，減少多路傳輸和廣播流量擁塞。 提供多種組播支持技術(shù)，包括 IGMP snooping、 IGMP、 PIM（ SSM、 SM、 DM）， DVMRP，保證了網(wǎng)絡(luò)中提供組播服務(wù)時的帶寬合理占用。 l 擴展的路由技術(shù) 基于每個 SVI接口的 default route 配置 基于 SVI 接口的缺省路由優(yōu)先級比基于整機的缺省路由優(yōu)先級高，所以，當需要為缺省路由設(shè)置備份線路的時候可以使用該功能很好地實現(xiàn)。 基于目的 IP 地址的策略路由 在擁有多條不同鏈路到達同一目的地址的網(wǎng)絡(luò)環(huán)境中，使用基于目的 IP 地址的策略路由可以在多條鏈路間實現(xiàn)等值負載均衡和相互備 份。 產(chǎn)品技術(shù)參數(shù) 技術(shù)參數(shù) RGS7604 RGS7606 RGS7610 模塊插槽 4 個（ 1 個用于管理引擎） 6 個（ 2 個用于管理引擎） 10 個（ 2 個用于管理引擎） 背板 1T 交換容量 ≥432G ≥864G ≥864G 包轉(zhuǎn)發(fā)速率 ≥ ≥322Mpps ≥643Mpps MAC 地址 64K 路由表項 64K VLAN 4K L2 協(xié)議 、 、 、 、 、 、 、 、 、 、 、 、 、 、 RERP、 SPAN、 IGMP Snooping v1/v2/v Jumbo Frame(9Kbytes)、 QinQ、 GVRP、 RLDP L3 協(xié)議 (IPV4) BGP ISIS、 OSPFv RIPV RIPV IGMP v1/v2/v DVMRP、PIMSSM/SM/DM、 MBGP、 LPM Routing、 Policybased Routing、 Routepolicy、ECMP、 WCMP、 VRRP Ipv6 協(xié)議 靜態(tài)路由、等價路由、策略路由、 ICMPv ICMPv6 重定向、 DHCPv ACLvMLDv1/v PIMSMv PIMDMv PIMSSMv OSPFV RIPng、 BGP4+、ISISv NATPT、 TCP/UDP for ipv SOCKET for ipv手工隧道、 ISATAP、6to4 隧道 QOS IP Precedence、 、 DSCP、 ACL 流分類、 Urgent Queue、 Protocol Queue、硬件隊列、 FIFO、 PQ、 CQ、 SP、 RR、 WRR、 DRR、 SP+WRR、 SP+DRR、CBQ、 WFQ、 CBWFQ、 LLQ、 WRED、 CAR、 LR（ In\Out） Traffic Shaping（ GTS）、HOL、 RSVP 專業(yè)安全技術(shù) 防 DDOS 攻擊、非法數(shù)據(jù)包檢測、數(shù)據(jù)加密、防源 IP 欺騙、防 IP 掃描 管理方式 SNMP v1/v2/v Tel、 Console、 WEB、 RMON、 SSHv1/v FTP/TFTP、 其它協(xié)議 CPP、 SNTP、 NTP、 DHCP Client、 DHCP Relay、 DHCP Server、 DNS Client、UDP relay、 ARP Proxy、 Radius、 Tacacs+、 Domain、 VPN、 Syslog 尺寸（長 x 寬 x高） 480 mm440mm221mm 480mm x 440mm x 313mm 480mm x 440mm x 496mm 電源 100VAC~240VAC， 50Hz~60Hz，功率 :480W MTBF 200,000 hours 溫度 工作溫度： 0℃ 到 40℃ 存儲溫度： 40℃ 到 70℃ 濕度 工作濕度 : 10% 到 90% RH 存儲濕度 : 5% 到 95% RH 適用場合 l 中小型網(wǎng)絡(luò)核心 強大數(shù)據(jù) 處理需求： RGS7606 采用 SPOH（同步式硬件處理）設(shè)計，管理模塊執(zhí)行路由管理、網(wǎng)絡(luò)管理、網(wǎng)絡(luò)服務(wù)等任務(wù)，用戶接口模塊可以獨立實現(xiàn)硬件路由、交換和組播功能；用戶交換端口則獨立實現(xiàn)硬件 ACL 和 QOS 功能，同步式處理設(shè)計極大地提高整機處理能力。 支持防源 IP 地址欺騙、防 DOS/DDOS 攻擊， 防 IP 掃描等功能 可信賴的核心穩(wěn)定保障： RGS7606 具有冗余的風(fēng)扇和供電系統(tǒng)以確保系統(tǒng)不具有通常的硬件故障。 SPOH 是分布式硬件設(shè)計進一步的分布式延伸設(shè)計，不僅每個線卡獨立實現(xiàn) L2/L3/組播功能，降低管理模塊的數(shù)據(jù)處理壓力，而且把原來統(tǒng)一在線卡上實現(xiàn)的 ACL、 QOS 等復(fù)雜的極大耗費系統(tǒng)資源的處理進一步分布到每個交換機端口來獨立實現(xiàn)，在傳統(tǒng)分布式設(shè)計的基礎(chǔ)上進一步分流了線卡的數(shù)據(jù)處理 壓力，提高整體穩(wěn)定性。 l 教育城域網(wǎng) 高可靠性需求：數(shù)個主節(jié)點 RGS7606 與核心節(jié)點 RGS8610 之間采用環(huán)行連接，避免單條鏈路失效，同時通過啟用