【正文】 個(gè)網(wǎng)絡(luò)通信平臺(tái)采用中心式拓?fù)浣Y(jié)構(gòu)。中心采用 1000Mbps 快速以太網(wǎng)，即主干 1000Mbps， 1000Mbps 連接到各服務(wù)器與接入層交換機(jī) ， 1000Mbps 交換到桌面；網(wǎng)絡(luò)設(shè)置二級(jí)交換，即核心層交換和 接 入 層交換；利用交換機(jī)的虛擬局域網(wǎng)（ VLAN）功能，將屬于同一部門(mén)或同一業(yè)務(wù)需求的端口劃分在同一網(wǎng)段內(nèi)，從而實(shí)現(xiàn)各部門(mén) /各業(yè)務(wù)需求網(wǎng)絡(luò)之間的分隔；三級(jí)骨干網(wǎng)的物理信道統(tǒng)一選擇以光纖專線為主信道， 接入互聯(lián)網(wǎng) 。其中，局域網(wǎng)系統(tǒng)要支持 VLAN 并具有三層交換能力，廣域網(wǎng)系統(tǒng)要支持多種 WAN鏈路，支持冗余備份和安全加密。 全網(wǎng)建立高強(qiáng)度的網(wǎng)絡(luò)防病毒、反入侵、上網(wǎng)行為管理，實(shí)時(shí)監(jiān)控網(wǎng)絡(luò)運(yùn)行狀況。一個(gè)按技術(shù)標(biāo)準(zhǔn)和 統(tǒng)一規(guī)劃建設(shè)的網(wǎng)絡(luò)系統(tǒng)將在先進(jìn)性、開(kāi)放性、實(shí)用性、可靠性、安全性、可管理性、可擴(kuò)展性、經(jīng)濟(jì)性、易維護(hù)性、互聯(lián)互通性等方面體現(xiàn)出極大的優(yōu)勢(shì)，為信息化建設(shè)打下良好的基礎(chǔ)。系統(tǒng)中還包括了 圖書(shū)館管理 系統(tǒng)和 監(jiān)控 系統(tǒng) 等。 、 設(shè)計(jì)目標(biāo) 本 次 項(xiàng)目設(shè)計(jì)目標(biāo)：為 桂林理工大學(xué) 建設(shè)一個(gè)至少能滿足各種信息應(yīng)用系統(tǒng)（包括圖書(shū)館信息系統(tǒng)） 所需的、具有良好擴(kuò)充能力和標(biāo)準(zhǔn)化水平的基礎(chǔ)網(wǎng)絡(luò)設(shè)施。 一 個(gè)多業(yè)務(wù)的網(wǎng)絡(luò)系統(tǒng)，將承載非常多的業(yè)務(wù)。傳輸網(wǎng)絡(luò)系統(tǒng)作為整個(gè)應(yīng)用系統(tǒng)的基礎(chǔ)，其可靠性和穩(wěn)定性直接關(guān)系到業(yè)務(wù)應(yīng)用的好壞。網(wǎng)絡(luò)系統(tǒng)的可靠性主要是要防止在網(wǎng)絡(luò)上出現(xiàn)因某一點(diǎn)出現(xiàn)故障，而導(dǎo)致全網(wǎng)癱瘓，如某個(gè)設(shè)備或某條線路出現(xiàn)故障而對(duì)整個(gè)網(wǎng)絡(luò)系統(tǒng)產(chǎn)生影響，即避免單點(diǎn)故障。核心層設(shè)備的可靠性必 須保證最高級(jí)別，應(yīng)具有完整的容錯(cuò)結(jié)構(gòu)。 為了保證網(wǎng)絡(luò)系統(tǒng)的有效性和實(shí)用性，同時(shí)又保證該網(wǎng)絡(luò)系統(tǒng)在一定時(shí)期內(nèi)不落后，我們?cè)诰W(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)時(shí)，并不是一味追求高配置、高速率，而是在保證網(wǎng)絡(luò)系統(tǒng)的先進(jìn)性的同時(shí)，充分利用用戶現(xiàn)有資源，選擇具有良好擴(kuò)展性和升級(jí)能力的網(wǎng)絡(luò)設(shè)備，設(shè)計(jì)出具有良好擴(kuò)展性的網(wǎng)絡(luò)拓?fù)?，以保證整個(gè)網(wǎng)絡(luò)系統(tǒng)的可擴(kuò)展性及升級(jí)能力。 ● 實(shí)用性 根據(jù)現(xiàn)在的需求和可以預(yù)見(jiàn)的需求增長(zhǎng)情況設(shè)計(jì)網(wǎng)絡(luò) 系統(tǒng) ，不追求空洞的技術(shù)先進(jìn)性，避免追求高檔和最新技術(shù)花費(fèi)的巨大代價(jià)。因此，構(gòu)造網(wǎng)絡(luò)時(shí)決不僅僅是構(gòu)造一個(gè)通道，而是從滿足應(yīng)用系統(tǒng)的需要為出發(fā)點(diǎn)，通過(guò)應(yīng)用系統(tǒng)的功能分布（包括聲音、圖形、圖象 等多媒 體）來(lái)決定網(wǎng)絡(luò)上的數(shù)據(jù)流量、數(shù)據(jù)流和路由選擇。 ● 安全性 和保密性 在本網(wǎng)絡(luò)系統(tǒng)中，由于網(wǎng)絡(luò)分布廣、節(jié)點(diǎn)多，因此必須防止網(wǎng)絡(luò)不受未授權(quán)用戶的侵?jǐn)_，或防止內(nèi)部用戶無(wú)意識(shí)地對(duì)網(wǎng)絡(luò)的侵害。 因此，在設(shè)計(jì)本網(wǎng)絡(luò)系 統(tǒng)中，可以從幾個(gè)方面保證網(wǎng)絡(luò)系統(tǒng)的安全性和保密性： 防火墻技術(shù)：防火墻是設(shè)置在被保護(hù)網(wǎng)絡(luò)和外部網(wǎng)絡(luò)之間的一道屏障，以防止發(fā)生不可預(yù)測(cè)的、潛在破壞性的侵入。防火墻的主要安全功能包括： （ 1）、網(wǎng)絡(luò)訪問(wèn)控制 （ 2）、網(wǎng)絡(luò)訪問(wèn)安全審計(jì) （ 3）、 內(nèi)容安全掃描 防病毒技術(shù)：從防病毒產(chǎn)品對(duì)計(jì)算機(jī)病毒的作用來(lái)講 ,防病毒技術(shù)可直觀地分為病毒預(yù)防技術(shù)、病毒檢測(cè)技術(shù)及病毒清除技術(shù)。實(shí)時(shí)入侵檢測(cè)能力能夠阻止來(lái)自外部網(wǎng)絡(luò)黑客的入侵，和對(duì)付來(lái)自內(nèi)部網(wǎng)絡(luò)的攻擊。 基于網(wǎng)絡(luò)的入侵檢測(cè)系統(tǒng)用于實(shí)時(shí)監(jiān)控網(wǎng)絡(luò)關(guān)鍵路徑的信息。 ● 其它 網(wǎng)絡(luò)系統(tǒng)的物理結(jié)構(gòu)、邏輯結(jié)構(gòu)和地址空間的層次化和模塊化，利于網(wǎng)絡(luò)的構(gòu)建和擴(kuò)展； 適應(yīng)多業(yè)務(wù)發(fā)展需求，提供高質(zhì)量的可服務(wù)于圖象，話音，數(shù)據(jù)的業(yè)務(wù)網(wǎng)； 網(wǎng)絡(luò)系統(tǒng)應(yīng)具有很好的收斂性和可擴(kuò)展性，同時(shí)其網(wǎng)絡(luò)額外開(kāi)銷是極小的，且受到國(guó)際標(biāo)準(zhǔn)的支持，保證不同設(shè)備見(jiàn)的互通性； 全網(wǎng)可進(jìn)行統(tǒng)一或分布管理，網(wǎng)絡(luò)維護(hù)簡(jiǎn)單有效。 ●模塊化設(shè)計(jì) 所謂模塊化就是將整個(gè)網(wǎng)絡(luò)按功能和安全需求分為若干個(gè)組件，這些組件之間有一定的安全邊界，組件內(nèi)部具有完整的網(wǎng)絡(luò)設(shè)計(jì)。 一個(gè) 典型 的模塊化設(shè)計(jì)如下圖所示： 大學(xué) 圖書(shū)館 的網(wǎng)絡(luò)設(shè)計(jì)可以借鑒這種思想，對(duì)各種不同種類，不同安全等級(jí)的業(yè)務(wù)進(jìn)行模塊劃分，并且相 互之間的訪問(wèn)將受到控制。 ●層次化設(shè)計(jì) 層次化網(wǎng)絡(luò)設(shè)計(jì)模型 對(duì)于大型網(wǎng)絡(luò)，可以采用業(yè)界通用 3 層模型“核心層 匯聚層 接入層”層次化網(wǎng)絡(luò)設(shè)計(jì)模型。匯聚層到核心層要具備冗余傳輸鏈路，任何單條鏈路斷連不影響網(wǎng)絡(luò)的可用性。此外，為了避免網(wǎng)元故障對(duì)網(wǎng)絡(luò)造成沖擊，需要網(wǎng)絡(luò)采用支持快速聚合的特性，一旦主用通路斷開(kāi)，可以很快的切換到備用通路。匯聚層主要由三層交換機(jī)組成，提供對(duì)網(wǎng)絡(luò)流量控制、服務(wù)訪問(wèn)控制、 Qos、定義路由路徑度量和路由協(xié)議網(wǎng)絡(luò)通告控制。訪問(wèn)層主要功能在于隔離模塊間的廣播流量，避免不同模塊之間 相互影響。 、網(wǎng)絡(luò)總體設(shè)計(jì)建議 根據(jù)以上的分析，為使網(wǎng)絡(luò)系統(tǒng)具有良好的擴(kuò)展性和靈活的接入能力，并易于管理，易于維護(hù)，在網(wǎng)絡(luò)設(shè)計(jì)及構(gòu)建中始終應(yīng)遵循如下方面技術(shù)策略： 統(tǒng)一標(biāo)準(zhǔn)、統(tǒng)一平臺(tái) 網(wǎng)絡(luò)的互聯(lián)及互通關(guān)鍵是對(duì)相同標(biāo)準(zhǔn)的遵循，在網(wǎng)絡(luò)系統(tǒng)中，要實(shí)現(xiàn)業(yè)務(wù)整合及數(shù)據(jù)集中等業(yè)務(wù)，就必須統(tǒng)一標(biāo)準(zhǔn)。而在具體實(shí)施中，必須按照網(wǎng)絡(luò)建設(shè)技術(shù)標(biāo)準(zhǔn)統(tǒng)一規(guī)劃好 IP 地址及各種應(yīng)用，采用開(kāi)放的技術(shù)及國(guó)際標(biāo)準(zhǔn)，如路由協(xié)議、安全標(biāo)準(zhǔn)、接入標(biāo)準(zhǔn)和網(wǎng)絡(luò)管理平臺(tái)等進(jìn)行設(shè)計(jì)構(gòu)架，才能保證實(shí)現(xiàn)網(wǎng)絡(luò)的統(tǒng)一，并確保網(wǎng)絡(luò)的可擴(kuò)展性。 核心層負(fù)責(zé)網(wǎng)絡(luò)各 接入 節(jié)點(diǎn)間的互聯(lián)及完成高效的數(shù)據(jù)傳輸、交換、轉(zhuǎn)發(fā)及路由分發(fā)。 采用分層模型架構(gòu)，可以減少核心和匯聚部分之間的相互關(guān)聯(lián)和影響。 、網(wǎng)絡(luò)互聯(lián)設(shè)計(jì) 、網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)設(shè)計(jì) 按照網(wǎng)絡(luò)建設(shè)技術(shù)標(biāo)準(zhǔn)的規(guī)劃 并結(jié)合 桂林理工大學(xué) 圖書(shū)館 網(wǎng)絡(luò)實(shí)際情況 ， 實(shí)行扁平化網(wǎng)絡(luò)結(jié)構(gòu)設(shè)計(jì)，分為核心和接入兩層架構(gòu)設(shè)計(jì)，這樣的好處是即 能夠滿足用戶對(duì)網(wǎng)絡(luò)要 求的高處理能力，多業(yè)務(wù)的需求，同時(shí)也減少了無(wú)謂的成本開(kāi)銷。 各 樓層 或 分支 接入?yún)^(qū)域 在整個(gè) 圖書(shū)館 網(wǎng)絡(luò) 中，接入?yún)^(qū)域的設(shè)備是最終用戶直接上聯(lián)的設(shè)備， 包括采用有線接入方式的臺(tái)式機(jī)、筆記本等終端和采用無(wú)線接入方式的筆記本、手機(jī)登終端。 緊縮式核心區(qū)域 緊縮式核心區(qū)域是把核心層和匯聚層進(jìn)行融合， 在滿足網(wǎng)絡(luò)需求的情況下， 使 網(wǎng) 絡(luò)具有更高的性價(jià)比，核心區(qū)域 在整個(gè) 校區(qū)網(wǎng)絡(luò) 中負(fù)責(zé)高可靠性和數(shù)據(jù)的 高速 轉(zhuǎn)發(fā)。在本項(xiàng)目主要分成以下幾個(gè)系統(tǒng)進(jìn)行設(shè)計(jì)： ●設(shè)置 統(tǒng)一威脅管理設(shè)備 ； ●部署和完善 圖書(shū)館 網(wǎng)絡(luò) 防病毒體系。 、網(wǎng)絡(luò) 具體 實(shí)現(xiàn) 接入 層交換機(jī)采用 16 臺(tái) 華為 S5700 系列 全千兆 智能以太網(wǎng)交換機(jī)。 同時(shí)， 有線接入部分以 1000 兆交換到 各個(gè)有線終端，無(wú)線接入部分以 600 兆交換到各個(gè)無(wú)線終端。這樣既可以節(jié)約占用網(wǎng)絡(luò)帶寬，避免網(wǎng)絡(luò)廣播風(fēng)暴的出現(xiàn)，又可以通過(guò) 2/3 層交換技術(shù)的有機(jī)結(jié)合進(jìn)一步提高訪問(wèn)效率。 網(wǎng)絡(luò)邊界 采取 華為 路由器 +藍(lán)盾網(wǎng)絡(luò)安全設(shè)備 進(jìn)行引導(dǎo)（專業(yè)的設(shè)備做專業(yè)的事情，管理、定位問(wèn)題更方便） 1 臺(tái) 華為 AR32 系列路由器 加上一臺(tái)專業(yè)的 藍(lán)盾網(wǎng)絡(luò)安全設(shè)備 。 并 集成防火墻、 VPN 網(wǎng)關(guān)、防病毒系統(tǒng) 、上網(wǎng)行為管理 等多種安全技術(shù)于一身，同時(shí)全面支持 QoS、高可用性（ HA）、日志審計(jì)等功能，為網(wǎng)絡(luò)邊界提供了全面實(shí)時(shí)的安全防護(hù)，幫助用戶抵御日益復(fù)雜的安全威脅。 藍(lán)盾網(wǎng)絡(luò)安全設(shè)備 則工作在透明模式，實(shí)現(xiàn)應(yīng)用安全防護(hù)功能和安全審計(jì)功能，可以最大程度的減小安全網(wǎng)關(guān)對(duì)現(xiàn)有網(wǎng)絡(luò)的影響。 、網(wǎng)絡(luò)協(xié)議選擇及設(shè)計(jì) TCP/IP 協(xié)議作為事實(shí)上的工業(yè)標(biāo)準(zhǔn)，以其 IP Over Everything 的思想，簡(jiǎn)化了網(wǎng)絡(luò)構(gòu) 建的復(fù)雜性，并隨著技術(shù)的發(fā)展， 最終實(shí)現(xiàn) Everything Over IP 的網(wǎng)絡(luò)融合，這種網(wǎng)絡(luò)發(fā)展的趨勢(shì)是不可逆轉(zhuǎn)的，是由 IP 技術(shù)的競(jìng)爭(zhēng)優(yōu)勢(shì)確定的。特別是 90 年代后期，隨著 Inter 的爆炸性增長(zhǎng)，各類網(wǎng)上應(yīng)用都基于該標(biāo)準(zhǔn)推出。采用開(kāi)放性的協(xié)議可以保證網(wǎng)絡(luò)構(gòu)建及發(fā)展不會(huì)受到專有技術(shù)的限制。 IP 協(xié)議是網(wǎng)絡(luò)層協(xié)議，應(yīng)用程序不必關(guān)心第二層具體的網(wǎng)絡(luò)技術(shù)。 隨著網(wǎng)絡(luò)通信技術(shù)的高速發(fā)展， IP 的服務(wù)質(zhì)量（ QoS）也在不斷的完善，可以通過(guò) IP 層優(yōu)先級(jí)設(shè)置、帶寬管理和隊(duì)列技術(shù)等在統(tǒng)一平臺(tái)上有效實(shí)現(xiàn)對(duì)應(yīng)用系統(tǒng)傳輸質(zhì)量的保證。并且根據(jù)網(wǎng)絡(luò)建設(shè)技 術(shù)標(biāo)準(zhǔn)選擇 IP 協(xié)議構(gòu)架網(wǎng)絡(luò)互聯(lián)的的網(wǎng)絡(luò) 系統(tǒng) 平臺(tái)，不僅滿足今后 網(wǎng)絡(luò)系統(tǒng) 應(yīng)用的需要，而且也符合網(wǎng)絡(luò)的發(fā)展方向。不同的路由協(xié)議有各自的特點(diǎn)，分別適用于不同的條件之下。 網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu) 網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)直接影響協(xié)議的選擇。對(duì)于網(wǎng)絡(luò)信息系統(tǒng)，路由協(xié)議還必須支持網(wǎng)絡(luò)拓?fù)涞淖兓?，在拓?fù)浒l(fā)生變化時(shí)，無(wú)論是對(duì)網(wǎng)絡(luò)中的路由本身，還是網(wǎng)絡(luò)設(shè)備的管理都要使影響最小。 與其他網(wǎng)絡(luò)的互連要求 通過(guò)劃分成相對(duì)獨(dú)立管理的網(wǎng)絡(luò)區(qū)域，可以減少網(wǎng)絡(luò)間的相關(guān)性，有利于網(wǎng)絡(luò)的擴(kuò)展，路由協(xié)議要能支持減 少網(wǎng)絡(luò)間的相關(guān)性，是通常劃分為一個(gè)自治系統(tǒng)（ AS），在 AS 之間需要采用適當(dāng)?shù)膮^(qū)域間路由協(xié)議。 管理和安全上的要求 通常要求在可以滿足功能需求的情況下盡可能簡(jiǎn)化管理。 根據(jù)網(wǎng)絡(luò)建設(shè)技術(shù)標(biāo)準(zhǔn)內(nèi)部信息網(wǎng)絡(luò)的優(yōu)化設(shè)計(jì)策略，在選擇及規(guī)劃路由協(xié)議時(shí)需要按照這些因素進(jìn)行考慮和設(shè)計(jì)。因此，網(wǎng)絡(luò)的可靠性設(shè)計(jì)、備份網(wǎng)絡(luò)的建設(shè)，就顯得尤為重要。 設(shè)備的備份：消除單點(diǎn)故障，設(shè)備間應(yīng)使用熱備份技術(shù)，保證網(wǎng)絡(luò)及業(yè)務(wù)的不間斷性； 互連線路的備份：避免單路故障，提高網(wǎng)絡(luò)路徑冗余，線路應(yīng)盡可能使用不同服務(wù)商、不同類型的線路； 路由備份：自動(dòng)選路和迂回，做到當(dāng) 某部分網(wǎng)絡(luò)出現(xiàn)意外而發(fā)生通路切換時(shí)，這些操作對(duì)上層業(yè)務(wù)主機(jī)是透明的。對(duì)于流量超過(guò)備份線路帶寬承載能力時(shí)，可采用 QOS 等措施保證業(yè)務(wù)網(wǎng)關(guān)注的關(guān)鍵業(yè)務(wù)得到優(yōu)先傳送；或者升級(jí)帶寬。 為提高網(wǎng)絡(luò)的利用率，對(duì)于專線備份線路，使用中可進(jìn)行負(fù)荷分擔(dān)運(yùn)行。 、網(wǎng)設(shè)備可靠性設(shè)計(jì)選擇 線路的備份主要解決了網(wǎng)絡(luò)互通路徑的問(wèn)題，而節(jié)點(diǎn)設(shè)備的可靠則解決網(wǎng)絡(luò)的有效運(yùn)轉(zhuǎn)。 設(shè)備的高可靠性從硬件、軟件、保護(hù)機(jī)制等幾個(gè)方面體現(xiàn)： 采用分布式體系結(jié)構(gòu) 分布式體系結(jié)構(gòu)是提高可靠性的基礎(chǔ)，與集中式體系設(shè)備相比較，分布式體系設(shè)備除性能可以通過(guò)插入更多的接口處理板 提高整體性能外，更為關(guān)鍵的是將管理、路由轉(zhuǎn)發(fā)、接口處理等功能分配在不同的部件上，協(xié)同工作，分布式體系可以分散故障風(fēng)險(xiǎn)、隔離故障、提供冗余配置，提高系統(tǒng)的自動(dòng)恢復(fù)能力；如管理部件故障，只需要更換這部分板件，不影響其他功能。但如果是集中式體系，則當(dāng)節(jié)點(diǎn)設(shè)備出現(xiàn)故障時(shí)，這個(gè)節(jié)點(diǎn)兩個(gè) GE 口都會(huì)失效，造成節(jié)點(diǎn)所帶網(wǎng)絡(luò)的中斷；而采用分布式結(jié)構(gòu)時(shí)，可以將這兩個(gè)接口分別配置到不同的接口板上，這 樣，無(wú)論這臺(tái)設(shè)備的管理單元、交換轉(zhuǎn)發(fā)單元，還是單一接口出現(xiàn)故障，都可以保證至少有一條路徑是連通的，該節(jié)點(diǎn)網(wǎng)絡(luò)都不會(huì)中斷。 實(shí)時(shí)熱備份機(jī)制 在系統(tǒng)軟件及硬件的支持下，關(guān)鍵部件在發(fā)生故障能自動(dòng)啟動(dòng)備份系統(tǒng)，而且主備之間的切換要能夠?qū)崟r(shí)熱倒換，即運(yùn)行中即使發(fā)生設(shè)備故障切換也不會(huì)對(duì)網(wǎng)絡(luò)業(yè)務(wù)造成影響。 冗余電源支持 冗余電源負(fù)載分擔(dān)及備份供電可保障系統(tǒng)具有可靠的能量源。 具備這些特性的網(wǎng)絡(luò)設(shè)備是保障國(guó)