【正文】 F0/120 F0/120 ~~16103 第 13 層/1 臺(tái)F0/120 ~~16203 第 46 層/1 臺(tái)F0/120 ~~16302 第 79 層/1 臺(tái)16 棟F0/120 ~~16402 第 1011 層/1 臺(tái)F0/120 ~~12120 第 15 層辦公室/1臺(tái)12 棟F0/125 ~~122100 第 3 層實(shí)訓(xùn)室/4F0/125F0/125F0/125臺(tái)F0/125F0/125F0/125F0/125~~123100 第 4 層實(shí)訓(xùn)室/4 臺(tái)設(shè)備型號(hào)： RGS1826T 設(shè)備總數(shù)量： 6 臺(tái)樓宇號(hào) 端口分布 網(wǎng)段 VLAN 劃分 樓層/設(shè)備數(shù)量F0/121 ~~111 第 1 層/1 臺(tái)F0/123F0/112 ~~217 第 2 層/2 臺(tái)F0/123F0/112 ~~317 第 3 層/2 臺(tái)F0/123F0/112 ~~417 第 4 層/2 臺(tái)F0/123F0/112 ~~517 第 5 層/2 臺(tái)F0/123B 棟F0/112 ~~617 第 6 層/2 臺(tái)設(shè)備型號(hào)： RGS1826T 設(shè)備總數(shù)量： 6 臺(tái)樓宇號(hào) 端口分布 網(wǎng)段 VLAN 劃分 樓層/設(shè)備數(shù)量F0/121 ~~118 第 1 層/1 臺(tái)F0/123F0/112 ~~230 第 2 層/2 臺(tái)F0/123F0/112 ~~330 第 3 層/2 臺(tái)F0/123F0/112 ~~430 第 4 層/2 臺(tái)F0/123F0/112 ~~530 第 5 層/2 臺(tái)F0/123C 棟F0/112 ~~630 第 6 層/2 臺(tái)網(wǎng)絡(luò)設(shè)備的選擇（1）接入層交換機(jī)需求分析 接入層為用戶(hù)提供多網(wǎng)絡(luò)本地網(wǎng)段的訪問(wèn)，它的主要作用是將工作組與匯聚層連接起來(lái)，主要完成邏輯網(wǎng)絡(luò)分段、基于工作組或 lan 隔離廣播通信量以及多個(gè) cpu 之間分布服務(wù)。接入層設(shè)備提供各種標(biāo)準(zhǔn)接口數(shù)據(jù)接入到網(wǎng)絡(luò)中，完成基于業(yè)務(wù)系統(tǒng)之間的隔離和安全性控制、認(rèn)證管理等功能。基于以上的一些需求分析后，我組在接入層交換機(jī)選擇中選取銳捷交換機(jī)RGS1836T交換機(jī) RGS1836T 的優(yōu)點(diǎn)如下：? 千兆高速上行除 24 個(gè) 10/100Mbps 的自適應(yīng) RJ45 端口之外，還帶有 2 個(gè)固化以太網(wǎng)銅纜千兆 RJ45交換端口，所有端口可以根據(jù)連接的設(shè)備，自動(dòng)將連接速度和工作模式調(diào)整到需要的方式，可為用戶(hù)提供網(wǎng)絡(luò)高速訪問(wèn)能力。? 高效 SRAM 提高交換效率內(nèi)建高效 SRAM 數(shù)據(jù)緩存及集成地址搜尋引擎，各端口動(dòng)態(tài)分配 SRAM 數(shù)據(jù)緩存，有效提高數(shù)據(jù)交換效率。? 流量控制保障數(shù)據(jù)穩(wěn)定傳輸 支持半雙工模式下的背壓（Backpressure）流量控制和全雙工模式下的 流量控制功能，可保障在大流量數(shù)據(jù)峰值穩(wěn)定交換，而不會(huì)因過(guò)度負(fù)擔(dān)而導(dǎo)致網(wǎng)絡(luò)癱瘓。另外匯聚層設(shè)備要進(jìn)行 vlan 之間的通信，因此一般為支持三層或三層以上的多層交換設(shè)備。在選擇匯聚層交換機(jī)時(shí)，應(yīng)著重考慮以下幾點(diǎn)：A 匯聚層設(shè)備要有足夠的帶寬； B 具有三層和多層交換特性； C 具有靈活多樣的業(yè)務(wù)能力； D 必須具有冗余和負(fù)載均衡能力； E 支持三層交換 F 對(duì)上連接提供多種千兆端口 G 模塊化組網(wǎng) H 支持豐富的二層協(xié)議 I 完善的安全機(jī)制 J 豐富的 qos 支持 0 K 實(shí)用方便的網(wǎng)管能力基于以上的一些需求分析后，我組在匯聚層交換機(jī)選擇中選取銳捷交換機(jī)RGS376024.交換機(jī) RGS376024 的優(yōu)點(diǎn)如下：? 高性能 IPv4/IPv6 雙棧協(xié)議多層交換高背板帶寬為所有的端口提供非阻塞性能；硬件支持 IPv4/IPv6 雙協(xié)議棧多層線(xiàn)速交換，硬件區(qū)分和處理 IPvIPv6 協(xié)議報(bào)文，支持多種 Tunnel 隧道技術(shù)（如手工配置隧道、6to4 隧道和 ISATAP 隧道等等，可根據(jù) IPv6 網(wǎng)絡(luò)的需求規(guī)劃和網(wǎng)絡(luò)現(xiàn)狀，提供靈活的 IPv6 網(wǎng)絡(luò)間通信方案；雙協(xié)議棧的支持和處理，使得無(wú)需改變網(wǎng)絡(luò)架構(gòu)，即可將現(xiàn)有網(wǎng)絡(luò)無(wú)縫地升級(jí)為下一代 IPv6 方案；豐富完善的路由性能和超大容量路由表資源可滿(mǎn)足大型網(wǎng)絡(luò)動(dòng)態(tài)路由需要；基于 LPM 硬件路由轉(zhuǎn)發(fā)方式使得 RGS3760 系列不僅適用于大型網(wǎng)絡(luò)環(huán)境，而且可防御各種網(wǎng)絡(luò)病毒的侵襲，保障所有報(bào)文線(xiàn)速轉(zhuǎn)發(fā)，有效保證了設(shè)備的安全性。? 高可靠性支持生成樹(shù)協(xié)議 、 、 ，完全保證快速收斂，提高容錯(cuò)能力，保證網(wǎng)絡(luò)的穩(wěn)定運(yùn)行和鏈路的負(fù)載均衡，合理使用網(wǎng)絡(luò)通道，提供冗余鏈路利用率；支持 VRRP 虛擬路由器冗余協(xié)議，有效保障網(wǎng)絡(luò)穩(wěn)定；支持 RLDP，可快速檢測(cè)鏈路的通斷和光纖鏈路的單向性，并支持端口下的環(huán)路檢測(cè)功能，防止端口下因私接 Hub等設(shè)備形成的環(huán)路而導(dǎo)致網(wǎng)絡(luò)故障的現(xiàn)象。設(shè)備詳情設(shè)備需求 銳捷網(wǎng)絡(luò) RGS376024基本參數(shù)產(chǎn)品型號(hào) RGS376024產(chǎn)品類(lèi)型 工作組級(jí),四層,可網(wǎng)管型交換機(jī)傳輸方式 存儲(chǔ)轉(zhuǎn)發(fā)方式背板帶寬 包轉(zhuǎn)發(fā)率 外形尺寸 44024044m硬件參數(shù)接口類(lèi)型 10/100/1000BASET 端口,1000BaseX SFP 端口接數(shù)目 28 口傳輸速率 10M/100M1000Mbps模塊化插槽數(shù) 4堆疊 不可堆疊網(wǎng)絡(luò)與軟件支持網(wǎng)絡(luò)標(biāo)準(zhǔn), ,(GVRP),IGMP Snooping v1/v2/v3VLAN 支持 支持 VLAN 功能網(wǎng)管功能 支持網(wǎng)管功是否支持全雙工 支持全雙工MAC 地址表 16k其它參數(shù)電源電壓 160VAC240VAC,50Hz60Hz最大功率 51W（3）核心層交換機(jī)需求分析核心層交換機(jī)設(shè)備需采用高性能的交換芯片以及高性能的網(wǎng)絡(luò)處理器芯片，要求有極高的系統(tǒng)總吞吐量和背板容量，可支持多個(gè)千兆端口。在選擇匯聚層交換機(jī)時(shí)，應(yīng)著重考慮以下幾點(diǎn)：A 高可靠性 B 大容量密度 C 線(xiàn)速轉(zhuǎn)發(fā)性能 D 完善的 qos 功能 E 完善的安全機(jī)制 F 強(qiáng)大的業(yè)務(wù)能力基于以上的一些需求分析后，我組在核心層交換機(jī)選擇中選取銳捷交換機(jī) RGS5750P24GT/125FP.交換機(jī) RGS5750P24GT/125FP 的優(yōu)點(diǎn)如下：? 高性能 IPv4/IPv6 雙協(xié)議棧多層交換高背板帶寬為所有的端口提供非阻塞性能；豐富完善的路由性能和超大容量路由表資源可滿(mǎn)足大型網(wǎng)絡(luò)動(dòng)態(tài)路由的需要，特別是支持 ECMP/WCMP（EqualCost Multipath Routing/ WeightCost Multipath Routing），確保了各骨干網(wǎng)絡(luò)鏈路的充分使用，大大增加了網(wǎng)絡(luò)傳輸帶寬，而且可以無(wú)時(shí)延無(wú)丟包地備份失效鏈路的數(shù)據(jù)傳輸；硬件支持 IPv4/IPv6 雙協(xié)議棧多層線(xiàn)速交換，硬件區(qū)分和處理 IPvIPv6 協(xié)議報(bào)文，支持多種 Tunnel 隧道技術(shù)（如手工配置隧道、6to4 隧道和 ISATAP 隧道等，可根據(jù)IPv6 網(wǎng)絡(luò)的需求規(guī)劃和網(wǎng)絡(luò)現(xiàn)狀，提供靈活的 IPv6 網(wǎng)絡(luò)間通信方案；雙協(xié)議棧的支持和處理，使得無(wú)需改變網(wǎng)絡(luò)架構(gòu)，即可將現(xiàn)有網(wǎng)絡(luò)無(wú)縫地升級(jí)為下一代 IPv6 方案；基于 LPM 硬件路由轉(zhuǎn)發(fā)方式使得 RGS5750 系列不僅適用于大型網(wǎng)絡(luò)環(huán)境，而且可防御各種網(wǎng)絡(luò)病毒的侵襲，保障所有報(bào)文的線(xiàn)速轉(zhuǎn)發(fā)，有效保證了設(shè)備的安全性；硬件支持多層線(xiàn)速交換，能夠識(shí)別二到七層的應(yīng)用業(yè)務(wù)流，所有端口都具有單獨(dú)的數(shù)據(jù)包過(guò)濾、區(qū)分不同應(yīng)用流，并根據(jù)不同的應(yīng)用流進(jìn)行不同的策略管理和控制。? 高可靠性支持生成樹(shù)協(xié)議 、完全保證快速收斂，提高容錯(cuò)能力，保證網(wǎng)絡(luò)的穩(wěn)定運(yùn)行和鏈路的負(fù)載均衡，合理使用網(wǎng)絡(luò)通道，提供冗余鏈路利用率；支持 VRRP 虛擬路由器冗余協(xié)議，有效保障網(wǎng)絡(luò)穩(wěn)定；支持 RLDP，可快速檢測(cè)鏈路的通斷和光纖鏈路的單向性，并支持端口下的環(huán)路檢測(cè)功能，防止端口下因私接 Hub 等設(shè)備形成的環(huán)路而導(dǎo)致網(wǎng)絡(luò)故障的現(xiàn)象。設(shè)備詳情設(shè)備需求 銳捷網(wǎng)絡(luò) RGS5750P24GT/125FP基本參數(shù)產(chǎn)品型號(hào) RGS5750P24GT/125FP產(chǎn)品類(lèi)型 部門(mén)級(jí),三層,可網(wǎng)管型交換機(jī)傳輸方式 存儲(chǔ)轉(zhuǎn)發(fā)方式背板帶寬 240Gbps包轉(zhuǎn)發(fā)率 66Mpps外形尺寸 44043544mm硬件參數(shù)接口類(lèi)型 10/100/1000BASET 端口,1000BaseX SFP 端口接口數(shù)目 36 口傳輸速率 10M/100M/1000Mbps模塊化插槽數(shù) 2堆疊 不可堆疊網(wǎng)絡(luò)與軟件支持網(wǎng)絡(luò)標(biāo)準(zhǔn), ,IEEE802.1x,(GVRP),IGMP Snooping v1/v2/v3,LLDP,IEEE VLAN 支持 支持 VLAN 功能網(wǎng)管功能 支持網(wǎng)管功能是否支持全雙工 支持全雙工MAC 地址表 8k其它參數(shù)電源電壓 176VAC264VAC,48Hz60Hz最大功率 90W（4）邊界路由器需求分析邊界路由器是校園網(wǎng)出外網(wǎng)的唯一通道，是校園網(wǎng)互聯(lián)網(wǎng)絡(luò)的高速交換主干，需要轉(zhuǎn)發(fā)非常大的數(shù)據(jù)流量。因此，在選擇邊界路由器時(shí)，應(yīng)著重考慮以下幾點(diǎn)：A 提供高可靠性和冗余性； B 提供故障隔離； C 迅速適應(yīng)升級(jí)； D 提供較少的滯后和較好的可管理性； E 具有有限和一致的直徑。? 強(qiáng)大的數(shù)據(jù)處理能力采用先進(jìn)的 Motorola MPC 8241 CPU，主頻達(dá)到 200MHz，先進(jìn)的總線(xiàn)技術(shù)，包轉(zhuǎn)發(fā)延遲小，高效的數(shù)據(jù)處理能力支持高密度端口，保證在高速環(huán)境下的網(wǎng)絡(luò)應(yīng)用；包轉(zhuǎn)發(fā)率達(dá)到 90100Kpps。? 良好的 VPN 功能支持 IPSec 的 VPN 功能；支持 GRE 的 VPN 功能；支持 L2TP/PPTP 的 VPDN 應(yīng)用；在 NAT 應(yīng)用下，支持 L2TP/PPTP 的穿透功能。? 高安全性完善的防火墻技術(shù)，支持基于源目的 IP、協(xié)議、端口以及時(shí)間段的訪問(wèn)列表控制策略；支持 IP 與 MAC 地址的綁定，有效防止 IP 地址的欺騙；支持認(rèn)證、授權(quán)、記錄用戶(hù)信息的 AAA 認(rèn)證技術(shù)，支持 Radius 認(rèn)證協(xié)議；支持動(dòng)態(tài)路由協(xié)議中的路由信息認(rèn)證技術(shù)，保證動(dòng)態(tài)路由網(wǎng)絡(luò)中路由信息的安全和可靠；支持 PPP 協(xié)議中的 PAP、CHAP 認(rèn)證及回?fù)芗夹g(shù)。設(shè)備詳情設(shè)備需求 銳捷網(wǎng)絡(luò) RGR2690基本參數(shù)產(chǎn)品型號(hào) RGR2690上市日期 2022 年產(chǎn)品類(lèi)型 模塊化路由器廣域網(wǎng)接口 1 個(gè) Console 端口,1 個(gè) AUX 端口硬件參數(shù)處理器 Motorola MPC 8241,200MHzDRAM 內(nèi)存 320MBFlash 內(nèi)存 72MB控制端口 1 個(gè) Console 端口擴(kuò)展插槽 4 個(gè)擴(kuò)展模塊槽接口模塊 網(wǎng)絡(luò),語(yǔ)音模塊軟件參數(shù)支持協(xié)議 oIP,PAP,CHAP,RADIUS,AAANAT 支持 支持認(rèn)證標(biāo)準(zhǔn) 不詳其它性能 支持鏈路備份,路由備份等多種方式的備份技術(shù)其它參數(shù)網(wǎng)絡(luò)設(shè)備配置（1）邊界路由器配置核心路由器 R2690基本配置RouterenRouter(config)conf tRouter(config)host name R26901R26901(config)enable secrtet star R26901(config)line vty 0 4 R26901(configline)password starR26901(configline)loginR26901(configline)exit聲明 s1/1 端口外網(wǎng)接口R26901(config)int s 1/1R26901(configif)ip nat outsideR26901(configif)ip add R26901(configif)no shutdownR26901(configif)exit聲明 f1/1 端口內(nèi)網(wǎng)接口R26901(config)int f 1/1R26901(configif)ip nat inside R26901(configif)ip add R26901(configif)no shutdownR26901(configif)exit配置 ospf 協(xié)議R26901(config)route ospf 1 R26901(configrouter)work area 0R26901(configrouter)work area 0R26901(configrouter)exit配置 NAPT 協(xié)議R26901(config)accesslist 10 permit R26901(config)ip nat pool ruijie mask R26901(config)ip nat inside source list 10 pool ruijie overloadIPSEC 的 VPN 配置步驟（邊界路由器 R2690 的 VPN 配置如下） 第一步 配置 IKE 協(xié)商Router1(config)crypto isakmp policy 1 建立