【正文】 10 Base T 星型以太網(wǎng)，網(wǎng)卡的數(shù)據(jù)傳輸速率必須為10Mb/s，且必須帶有RJ45接口。 網(wǎng)絡(luò)中所能支持的最大用戶數(shù)量。由于隨著距離的增加，信號會逐漸衰減，因此，各種局域網(wǎng)規(guī)范都對各種距離（如通信設(shè)備與計算機之間，各種通信設(shè)備之間等）有明確的要求。 什么是局域網(wǎng)中的半雙工和全雙工所謂半雙工與全雙工，是指通信雙方信息交換的方式。局域網(wǎng)中最早使用的就是這種方式。所謂全雙工是指在同一時間內(nèi)，通信雙方都可以同時發(fā)送與接收信息。就目前來說，很多交換機和網(wǎng)卡都采用了全雙工模式，從而使網(wǎng)絡(luò)速率得到大幅度提高。⑵ 在綜合考慮局域網(wǎng)功能、現(xiàn)有軟硬件的特點與價格、網(wǎng)絡(luò)的可管理性與可擴充性等因素的基礎(chǔ)上決定局域網(wǎng)的結(jié)構(gòu)。⑷ 對局域網(wǎng)進行配置和維護。 組網(wǎng)中常見技術(shù) 雙核心技術(shù)通過雙機熱備VRRP和 ，不但可以讓設(shè)備進行冗余備份，而且還可以使中心數(shù)據(jù)通信負載均衡，從而讓中心設(shè)備減輕負荷，保證核心層的穩(wěn)定性和可靠性.在VRRP協(xié)議中，有兩組重要的概念：VRRP路由器和虛擬路由器，主控路由器和備份路由器。一組VRRP路由器協(xié)同工作，共同構(gòu)成一臺虛擬路由器。處于同一個VRRP組中的路由器具有兩種互斥的角色：主控路由器和備份路由器，一個VRRP組中有且只有一臺處于主控角色的路由器，可以有一個或者多個處于備份角色的路由器。當(dāng)由于某種原因主控路由器發(fā)生故障時，備份路由器能在幾秒鐘的時延后升級為主路由器。兩臺核心中央交換機本身通過OSPF路由協(xié)議對匯聚點的連接提供路由冗余和流量負載均衡。OSPF協(xié)議支持到同一目的地的多條等價路由，我們可以利用該特性實現(xiàn)路由冗余和流量的負載均衡。雖然冗余設(shè)計可能消除的單點失敗問題，但也導(dǎo)致了交換回路的產(chǎn)生，它會帶來如下問題：。 生成樹協(xié)議。當(dāng)網(wǎng)絡(luò)的拓撲結(jié)構(gòu)發(fā)生改變時，生成樹協(xié)議重新計算，以生成新的生成樹結(jié)構(gòu)。當(dāng)交換機的所有端口狀態(tài)切換為轉(zhuǎn)發(fā)或阻塞狀態(tài)時，表明重計算完畢。 鏈路聚合技術(shù)鏈路聚合技術(shù)亦稱主干技術(shù)或捆綁技術(shù)，其實質(zhì)是將兩臺設(shè)備間的數(shù)條物理鏈路“組合”成邏輯上的一條數(shù)據(jù)通路，稱為一條聚合鏈路，該鏈路在邏輯上是一個整體，內(nèi)部的組成和傳輸數(shù)據(jù)的細節(jié)對上層服務(wù)是透明的。只要還存在能正常工作的成員，整個傳輸鏈路就不會失效。當(dāng)某一鏈路中斷時，其它成員能夠迅速接替其工作。 2 增加鏈路容量聚合技術(shù)的另一個明顯的優(yōu)點是為用戶提供一種經(jīng)濟的提高鏈路傳輸率的方法。聚合模塊按照一定算法將業(yè)務(wù)流量分配給不同的成員，實現(xiàn)鏈路級的負載分擔(dān)功能。網(wǎng)絡(luò)中心配置了一臺Cisco Catalyst 4006L3交換機作為中心交換機。接入層交換機采用了Cisco Catalyst 2950交換機，和Catalyst 3524XL構(gòu)成群集堆疊。大學(xué)生活動中心：配置1臺Catalyst 3524和2臺Catalyst 2950；Catalyst 3524配置一個千兆GBIC光接口卡連接網(wǎng)絡(luò)中心交換機，Catalyst 2950和Catalyst 3524通過100M雙絞線連接；并通過光纖收發(fā)器以100M的速率連接成教學(xué)院。職教中心：配置1 臺Catalyst 2950；通過光纖收發(fā)器以100M的速率連接學(xué)生宿舍4棟的Catalyst 3524；通過光纖收發(fā)器以100M的速率連接成教學(xué)院作為備份連接。配置Catalyst 3524作為二級交換機；Catalyst 3524配置2個千兆GBIC光接口卡，1個連接絡(luò)中心交換機，1個連接行政樓三級節(jié)點。行政樓：配置1臺Catalyst 3524和2臺Catalyst 2950以及原有的Catalyst 5000交換機；Catalyst 3524配置一個千兆GBIC光接口卡，通過理工大學(xué) 光纖配線的跳接，直接連接到中心交換機上，Catalyst 2950、Catalyst 5000和Catalyst 3524通過100M雙絞線連接。機電樓：配置2臺Catalyst 2950，通過光纖收發(fā)器和Fast Ether Channel技術(shù)，采用雙鏈路連接理工大學(xué) 二級交換機。生化樓和機電樓的三級交換機，除了可以使用上述的Fast Ether Channel技術(shù)連接理工大學(xué) 二級交換機外，還可以分別通過兩個鏈路連接理工大學(xué) 二級交換機，然后在本地用UTP連接構(gòu)成備份鏈路。全網(wǎng)接入采用統(tǒng)一認證技術(shù)，保證了只有合法授權(quán)的用戶才能使用內(nèi)部或外部網(wǎng)絡(luò)，而且還能對網(wǎng)絡(luò)的使用情況進行了審計；校園網(wǎng)規(guī)劃和需求我設(shè)計是根據(jù)所需的功能要求與將來能支持擴展功能為依據(jù)，通過我對網(wǎng)絡(luò)的設(shè)計，實現(xiàn)的信息化、自動化。另一方面進一步發(fā)展網(wǎng)絡(luò)的優(yōu)勢來開展各種豐富的業(yè)務(wù)提高學(xué)生管理與服務(wù)的質(zhì)量與效率，對于技術(shù)方案設(shè)計的概述將圍繞以下幾點設(shè)計原則展開描述。每個設(shè)備都進行嚴(yán)格的選型，在滿足設(shè)計原則的功能前提下，提供最具性價比的設(shè)備配置方案?！坝米钌俚耐度氆@得最高的網(wǎng)絡(luò)性能，同時保證投入最長的生命期”是投資保護的最重要的原則。 校園網(wǎng)的先進性當(dāng)今世界，通信和計算機技術(shù)發(fā)展日新月異。既要保證校園網(wǎng)的先進性，同時也要兼顧技術(shù)的成熟性。 打造網(wǎng)絡(luò)高的可用性和可靠性我們的方案對于網(wǎng)絡(luò)的重要應(yīng)用完全支持采用冗余的設(shè)計，整網(wǎng)具備良好的健壯性，進行邏輯Trunk的鏈接，既能充分利用網(wǎng)絡(luò)端口實現(xiàn)成倍的帶寬，同時也達到了一個負載均衡和鏈路備份的目的。 構(gòu)筑高安全性網(wǎng)絡(luò)對于安全性我們將通過對用戶的區(qū)域劃分，和對應(yīng)用層的劃分來逐級實現(xiàn)網(wǎng)絡(luò)的安全性。對于業(yè)務(wù)主機，例如服務(wù)器將通過用戶權(quán)限的認證，實現(xiàn)用戶與業(yè)務(wù)的隔離，避免非法用戶的侵入。支持通過防火墻對外部網(wǎng)絡(luò)的非法訪問進行過濾，防范于未然。信息的數(shù)字化已然成為不可逆轉(zhuǎn)的趨勢，成為了教師和學(xué)生工作、學(xué)習(xí)、生活、娛樂不可或缺的一部分，比如正方興未艾的視頻點播、組播，網(wǎng)絡(luò)可視電話，遠程網(wǎng)絡(luò)會議等等，這些業(yè)務(wù)對網(wǎng)絡(luò)設(shè)備和帶寬的要求非常苛刻。因此，目前的網(wǎng)絡(luò)設(shè)計必須為今后的擴充留有足夠的余地，以保護用戶的投資，保證用戶今后三到五年的網(wǎng)絡(luò)擴充升級能力。數(shù)據(jù)網(wǎng)絡(luò)的速度從從10M到100M、100M到1000M，到10000M，用戶的數(shù)據(jù)傳輸需求從1K到現(xiàn)在的整個硬盤；網(wǎng)絡(luò)速度在以指數(shù)級的發(fā)展，而網(wǎng)絡(luò)需求也以指數(shù)級增長。 網(wǎng)絡(luò)流量分析（一）網(wǎng)上數(shù)據(jù)流特點大學(xué)校園網(wǎng)具有網(wǎng)絡(luò)互聯(lián)的廣泛性和使用多樣性等特點，廣播包將對數(shù)據(jù)流產(chǎn)生較大的影響，校園網(wǎng)的數(shù)據(jù)并發(fā)性，一般是呈現(xiàn)波峰波谷的，絕大多數(shù)情況下，存在高并發(fā)性訪問的因素，除了周末或者夜間學(xué)生晚自修之后的時間，某些特殊的應(yīng)用也有可能對負荷有突發(fā)要求，如使用空間數(shù)據(jù)，大范圍數(shù)據(jù)搜索，視頻方面的應(yīng)用等，這些突發(fā)的負荷有相當(dāng)一部分轉(zhuǎn)移到應(yīng)用設(shè)備上。（二）網(wǎng)絡(luò)流量情況根據(jù)的業(yè)務(wù)，每位學(xué)生主要需求占用的帶寬為：視頻流，數(shù)據(jù)，語音（包括桌面會議），圖形、空間數(shù)據(jù)，管理支撐等。（三）校園網(wǎng)主干需要的數(shù)據(jù)流量網(wǎng)絡(luò)主干流量的是基于業(yè)務(wù)工作在網(wǎng)上展開的情況分析，實際上對網(wǎng)絡(luò)流量的需求是逐步提升的，特別是要協(xié)同體系出現(xiàn)后，干道的流量會大量的增加。 網(wǎng)絡(luò)層次分析 核心層需求分析在校園網(wǎng)中骨干設(shè)備擔(dān)負著連接各個匯聚設(shè)備的工作，同時通過設(shè)備的互聯(lián)，將分布在各物理位置的區(qū)域網(wǎng)絡(luò)連接在一起形成一套完整的網(wǎng)絡(luò)。骨干設(shè)備和鏈路的穩(wěn)定性將直接影響整個網(wǎng)絡(luò)的可靠運行。完成網(wǎng)絡(luò)骨干層高速數(shù)據(jù)交換、轉(zhuǎn)發(fā)以及穩(wěn)定性的要求。大學(xué)網(wǎng)絡(luò)也是學(xué)生的業(yè)務(wù)專網(wǎng)，實現(xiàn)內(nèi)部高速互連。 區(qū)域匯聚層需求分析高速運送區(qū)域流量，主要工作是交換區(qū)域數(shù)據(jù)包。匯聚設(shè)備不但要完成接入層的鏈路匯聚和流量匯聚還要完成本地數(shù)據(jù)的交換以及接入和骨干之間的數(shù)據(jù)轉(zhuǎn)發(fā)。為保證整個網(wǎng)絡(luò)良好運行在匯聚層同樣需要高性能、關(guān)鍵部件冗余等特性，另外要求匯聚設(shè)備的有高端口密度可以直接連接大量的二層設(shè)備，提供更好的絡(luò)品質(zhì)。用戶識別是為了保證網(wǎng)絡(luò)的安全。良好的匯聚上行能力。為保證整個網(wǎng)絡(luò)安全高效的運行，作為網(wǎng)絡(luò)的入口接入設(shè)備的智能識別是一項重要的功能。樓棟交換機雙鏈路上連到臨近的2臺匯聚交換機上。此次匯聚組網(wǎng)模式按照要求建議采用星形雙歸模式。支持IP；RIPV1/V2；OSPF，BGP4； IGMP；PIMDM；PIMSM；等協(xié)議，可以提供良好的端到端的組播特性的支持能力，方便后續(xù)開展諸如視頻點播等服務(wù)能力； 樓宇匯聚層擴展性設(shè)計萬兆交換機BigHammer 6805整機最大支持16個萬兆接口。 樓宇匯聚層性能設(shè)計萬兆交換機BigHammer 6805具備強大的骨干匯聚功能，采用純?nèi)f兆平臺架構(gòu)進行設(shè)計，采用無阻塞設(shè)計技術(shù)進行板間通訊，高背板帶寬，高交換能力，為構(gòu)造一個高速交換的平臺提供了穩(wěn)定和高速的交換匯聚平臺。核心鏈路使用以太方式，可以運行動態(tài)路由協(xié)議、（RSTP）協(xié)議解決以太環(huán)路問題、鏈路的保護和快速收斂問題。 核心層性能設(shè)計第三代智能萬兆架構(gòu)設(shè)計，板間通訊帶寬達到80G（板間可支持線速410G接口）。針對此次學(xué)校的要求，完全可以實現(xiàn)端口捆綁，例如GE整機支持32組，捆綁支持8端口/組；百兆端口支持6