【正文】 、用戶接入層（分布層和訪問(wèn)層）和遠(yuǎn)程接入層。 用戶接入層（分布層和訪問(wèn)層）提供最終用戶訪問(wèn)網(wǎng)絡(luò)的訪問(wèn)點(diǎn)，為用戶提供網(wǎng)絡(luò)訪問(wèn)能力，其主要包括以下功能： 為用戶訪問(wèn)提供交換帶寬。 為用戶提供帶寬優(yōu)化功能。 提供用戶認(rèn)證、授權(quán)、記帳功能。 下面我們按西南師范大學(xué)現(xiàn)階段的用戶數(shù)計(jì)算網(wǎng)絡(luò)骨干層的帶寬需求，西南師范大學(xué)共有四個(gè)區(qū)域： 理科區(qū)、文科區(qū)、住宅區(qū)、成教區(qū) 。 《西南師范大學(xué)校園網(wǎng)升級(jí)擴(kuò)建項(xiàng)目》投標(biāo)書(shū) 12 理科區(qū) 用戶為 400 個(gè)左右， 64 個(gè) 100M 端口， 336 個(gè) 10M 端口，其對(duì)主干帶寬的需求為 64*40Mbps+336*4Mbps=。 住宅區(qū) 用戶 600 個(gè)左右，其中 100M 端口 8 個(gè)， 10M 端口 600 個(gè)，其對(duì) 主干帶寬的需求為 8*40Mbps+600*4Mbps=。 按上面的分析，整個(gè)西南師范大學(xué)對(duì)網(wǎng)絡(luò)主干的最大帶寬需求為14Gbps。骨干交換機(jī)同核心交換機(jī)的連接采用冗余線路方式，并設(shè)置為 GifaEther Channel（千兆以太通道）方式，并行使用兩條連路，提供 4G 的交換帶寬，同時(shí)，當(dāng)其中一個(gè)線路發(fā)生故障時(shí)，所有數(shù)據(jù)傳輸都轉(zhuǎn)移到第二條線路上，以保證系統(tǒng)的可靠性。為用戶接入層提供高速路由功能， Catalyst 6506 提供了大量的可選模塊用于將來(lái)擴(kuò)展。同時(shí)，為了充分利用 Catalyst 6506 交換機(jī)的交換性能，我們將部分辦公樓用戶直接接入 Catalyst 6506 交換機(jī)上，利用 WSX6248RJ45 模塊提供 48 個(gè)10/100BaseTX 端口，用于重要用戶和高性能桌面工作站接入。 文科區(qū)： 300 個(gè)信息點(diǎn)。 成教區(qū)： 340 個(gè)信息點(diǎn)。 考慮到端口密度的要求以及設(shè)備的性能價(jià)格比，我們采用 1 臺(tái) Cisco Catalyst 6006 Layer3 交換機(jī)作為理科區(qū)骨干節(jié)點(diǎn)交換機(jī)， 該交換機(jī)背板帶寬高達(dá) 32GB，第三層包交換速度為 15Mpps，為可擴(kuò)充模塊結(jié)構(gòu)，其最大可擴(kuò)充模塊數(shù)為 6 個(gè)。 在理科區(qū)用戶接入設(shè)計(jì)中，我們選用 7 臺(tái) Catalyst 2924CXL、 1 臺(tái)Catalyst 2912 和 14 臺(tái) Catalyst 1924EN， Catalyst 2924CXL、 Catalyst 1924利用 100BaseFX端口連接骨干交換機(jī) Catalyst 6006 交換機(jī) , Catalyst 2924利用 100BaseT 端口連接骨干交換機(jī) Catalyst 6006 交換機(jī)。 對(duì)于文科區(qū) ，其信息點(diǎn)數(shù)為 300 個(gè)，對(duì)交換機(jī)帶寬最大需求為 ，能滿足帶寬需求的 Cisco 交換機(jī)有 Catalyst 2980G、 Catalyst 3500XL 系列、Catalyst 4000 系列、 Catalyst 5500 系列以及 Catalyst 6000/6500 系列。對(duì)于 Cisco Catalyst 6506 可有多種擴(kuò)展模塊選擇，便于將來(lái)擴(kuò)展用。 考慮到端口密度的要求以及設(shè)備的性能價(jià)格比，我們采用 1 臺(tái) Cisco Catalyst 6006 Layer3 交換機(jī)作為理科區(qū)骨干節(jié)點(diǎn)交換機(jī)，該交換機(jī)背板帶寬高達(dá) 32GB，第三層包交換速度為 15Mpps，為可擴(kuò)充模塊結(jié)構(gòu)，其最大可擴(kuò)充模塊數(shù)為 6 個(gè)。 在理科區(qū)用戶接入設(shè)計(jì)中，我們選用 1 臺(tái) Catalyst 2924CXL 和 25 臺(tái)Catalyst 1924EN， Catalyst 2924CXL、 Catalyst 1924 利用 100BaseFX 端口《西南師范大學(xué)校園網(wǎng)升級(jí)擴(kuò)建項(xiàng)目》投標(biāo)書(shū) 16 連接骨干交換機(jī) Catalyst 6006 交換機(jī)。 成教區(qū) 其信息點(diǎn)數(shù)為 344 個(gè)，對(duì)交換機(jī)帶寬最大需求為 ，能滿足帶寬需求的 Cisco 交換機(jī)有 Catalyst 2980G、 Catalyst 3500XL 系列、Catalyst 4000 系列、 Catalyst 5500 系列以及 Catalyst 600/6500 系列。交換機(jī)支持 FastEther、 GigabitEther、 ISL VLAN Trunk 、 VLAN Trunk 、 FastEther ChanneL 、MultiLayerSwitch 等網(wǎng)絡(luò)技術(shù)，利用其高速的多層交換能力，為網(wǎng)絡(luò)骨干層提供最高的 網(wǎng)絡(luò)性能。 在成教區(qū)用戶接入設(shè)計(jì)中，我們選用 1 臺(tái) Catalyst 2912 和 15 臺(tái)《西南師范大學(xué)校園網(wǎng)升級(jí)擴(kuò)建項(xiàng)目》投標(biāo)書(shū) 17 Catalyst 1924EN， Catalyst 1924 利用 100BaseFX 端口連接骨干交換機(jī)Catalyst 6006 交換機(jī) , Catalyst 2924 利用 100BaseT 端口連接骨干交換機(jī)Catalyst 6006 交換機(jī)。 遠(yuǎn)程接入層設(shè)計(jì) 遠(yuǎn)程接入層主要實(shí)現(xiàn)廣域網(wǎng)接入和遠(yuǎn)程撥號(hào)訪問(wèn)，廣域網(wǎng)接入采用Cisco 3620 路 由器和原有的 Cisco2511 路由器。 Cisco 3600 系列擁有 70 多個(gè)模塊化接口選項(xiàng)，提供語(yǔ)音 /數(shù)據(jù)集成、虛擬專網(wǎng) (VPN)、撥號(hào)訪問(wèn)和多協(xié)議數(shù)據(jù)路由解決方案。高性能的模塊化體系結(jié)構(gòu)保護(hù)了客戶的網(wǎng)絡(luò)技術(shù)投資，并將多個(gè)設(shè)備的功能集成到一個(gè)可管理的解決方案之中。 3620 配置一個(gè) NM2FE2W 模塊，提供兩個(gè)以太網(wǎng)接口和兩個(gè) WIC插槽，配置一個(gè) NM4E1IMA 模塊，提供 4 個(gè) ATME1 端口，用于與 ATM交換機(jī)提供的 PVC 通過(guò) E1 接口以 2M 的帶寬連接到 CERNET。 如局方可提供 10M 接入，可以使用 3620 的以太網(wǎng)口與 ATM 交換機(jī)提供的 VLAN 10M 的帶寬連接到 CERNET 或者 CHINANET 等廣域網(wǎng)。 代理服務(wù)設(shè)計(jì) 受 Inter 資源（ IP 地址）和國(guó)內(nèi)通信資源的限制，幾乎絕大部分的Inter 網(wǎng)絡(luò)單位需要使用代理服務(wù)器，一方面解決資源緊張的問(wèn)題，同時(shí)也為了有效地使 用通信資源和控制單位個(gè)人使用網(wǎng)絡(luò)情況，從而有效地管理網(wǎng)絡(luò)。顧名思義， Proxy 服務(wù)器就是當(dāng) Web 用戶在使用 WWW 時(shí)，代理用戶向所要用戶訪問(wèn)的站點(diǎn)索取資料的一個(gè)服務(wù)器。 由于網(wǎng)絡(luò)的開(kāi)放性，自由性和資源共享性，使得網(wǎng)絡(luò)上信息的使用和《西南師范大學(xué)校園網(wǎng)升級(jí)擴(kuò)建項(xiàng)目》投標(biāo)書(shū) 19 修改是自由的，這就使得信息的安全性受到威脅。如果企業(yè)內(nèi)部用戶想要訪問(wèn)外網(wǎng)Inter，他首先必須與代理服務(wù)器進(jìn)行聯(lián)系，由代理服務(wù)器判斷其請(qǐng)求并決定是否允許傳送，當(dāng)請(qǐng)求被允許時(shí)，代理服務(wù)器即代表內(nèi)部用戶與外網(wǎng) Inter 服務(wù) 器聯(lián)系，并將從用戶端發(fā)來(lái)的請(qǐng)求傳送給它，同時(shí)將外網(wǎng)Inter 服務(wù)器的回答傳送給內(nèi)部用戶。對(duì)用戶而言，他感覺(jué)不到代理服務(wù)器的存在，因?yàn)榇硐到y(tǒng)要求用戶在后臺(tái)與代理服務(wù)器聯(lián)系而不需登錄到代理服務(wù)器上，這樣既保證了安全性，又增加了透明性。該產(chǎn)品在代理服務(wù)器的基本功能上增加了一些新的適合中國(guó)國(guó)情的功能：比如詳細(xì)的流量統(tǒng)計(jì)功能和根據(jù)流量的控制功能，方便的基于中文的、瀏覽器的管理界面，同時(shí)支持透明代理，方便用戶的使用等等。 代理服務(wù)器實(shí)際上是一臺(tái)安裝了代理服務(wù)器軟件的機(jī)器，它負(fù)責(zé)撲捉某個(gè)端口的數(shù)據(jù)包，然后把請(qǐng)求轉(zhuǎn)發(fā)到相應(yīng)目標(biāo)的 IP 和端口，取道需要的數(shù)據(jù)后，在送回給發(fā)出請(qǐng)求的地址。 代理功能 除了代理 HTTP， FTP 協(xié)議之外，中 網(wǎng)代理服務(wù)器代理其他多種協(xié)議包括 POP， SMTP， tel 等。 實(shí)現(xiàn)訪問(wèn)控制功能 能夠?qū)崿F(xiàn)了基于用戶或 IP 的限制，時(shí)間段的控制，目標(biāo)地址和源地址的訪問(wèn)控制，同時(shí)能夠?qū)崿F(xiàn)限制某個(gè)用戶或某個(gè) IP 地址的最大使用流量。 流量的控制功能 用于控制用戶使用網(wǎng)絡(luò)的具體情況，避免用戶過(guò)分使用 Inter 從而給單位造成不必要的通信資源的浪費(fèi)，同時(shí)也影響了工作效率。 《西南師范大學(xué)校園網(wǎng)升級(jí)擴(kuò)建項(xiàng)目》投標(biāo)書(shū) 21 鑒別和認(rèn)證機(jī)制 具備用戶的認(rèn)證功能 支持透明代理 一般的代理（包括國(guó)內(nèi)和國(guó)外的產(chǎn)品）都需要用戶端進(jìn)行一些配置，中網(wǎng)的代理服務(wù)器支持透明代理，讓用戶端不需要做任何的配置即可使用代理服務(wù)器。 與硬件一致：任何一個(gè)廠家都不可能對(duì)另一廠家的產(chǎn)品作到很深入的《西南師范大學(xué)校園網(wǎng)升級(jí)擴(kuò)建項(xiàng)目》投標(biāo)書(shū) 22 了解，因此，盡量選擇與硬件平臺(tái)一致的網(wǎng)絡(luò)產(chǎn)品可減少各種不兼容問(wèn)題的發(fā)生。 安全性 ：因?yàn)榫W(wǎng)管軟件提供對(duì)設(shè)備的管理，因此 要求網(wǎng)管軟件提供很好的安全控制，為各種不同的管理者提供不同權(quán)限的安全控制。 網(wǎng)管系統(tǒng)特點(diǎn) 隨著網(wǎng)絡(luò)從多個(gè)共享網(wǎng)段發(fā)展為交換式架構(gòu)，需要新的管理應(yīng)用程序來(lái)幫助網(wǎng)絡(luò)管理員更有效地管理他們的網(wǎng)絡(luò)。這套軟件包括為自己識(shí)別和拓?fù)浣Y(jié)構(gòu)等關(guān)鍵服務(wù)開(kāi)發(fā)的管理應(yīng)用程序、 VLAN 管理和性能管理，它們均與 Cisco 的 CiscoView 圖形設(shè)備管理應(yīng)用程序集成在一起。 AdvancedVLANmanagementfunctions，為在校園網(wǎng)內(nèi)的一系列互連路由器和交換機(jī)上建立 VLAN 而提供基于規(guī)則的配置模型，提供按帶寬、跳動(dòng)數(shù)目和指定的 VLAN 路徑的功能，提供在校園網(wǎng)內(nèi)添加、刪除和修改 VLAN 名稱的方法，提供名稱搜索功能，它便于在帶有多個(gè) VLAN 的網(wǎng)絡(luò)中確定 VLAN 的位置，只需雙擊屏幕上的圖標(biāo)就能獲得某臺(tái)設(shè)備或鏈路接口的 VLAN 配置信 息，顯示沖突配置上的差異報(bào)告，進(jìn)行故障排除并確定與系統(tǒng) VLAN 有沖突的某臺(tái)設(shè)備的配置，以圖形的方式顯示配置好的交換機(jī)間的 VLAN 路徑，提供冗余鏈路上 VLAN 通信量的負(fù)載平衡，為配置狀態(tài)的審計(jì)提供網(wǎng)絡(luò)變化記錄。 Device configuration andmonitoring，提供 Cisco 交換機(jī)和路由器的實(shí)際圖形顯示在所有平臺(tái)上提供相同視圖，無(wú)論臺(tái)式機(jī)和中央 MIS 人員等網(wǎng)絡(luò)管理員處于何處，他們都能看到相同的設(shè)備視圖提供每個(gè)端口、卡或機(jī)柜的實(shí)時(shí)統(tǒng)計(jì)數(shù)據(jù)圖。 CiscoView CiscoView 是一個(gè)基于 GUI 的設(shè)備管理軟件應(yīng)用程序，可為 Cisco 系統(tǒng)公司的網(wǎng)絡(luò)互連設(shè)備（交換機(jī)、路由器、集中器和適配器）提供動(dòng)態(tài)狀態(tài)信息，統(tǒng)計(jì)數(shù)據(jù)和全面的配置信息。另外，此網(wǎng)絡(luò)管理工具還提供配置和監(jiān)視功能以及理解為網(wǎng)際互連設(shè)備提供的大量管理數(shù)據(jù)，因?yàn)?CiscoView 能夠?qū)⑺鼈兊那逦⒁恢碌母袷嚼L制成圖形顯示出來(lái)。 CiscoView 也與 Cisco 的企業(yè)網(wǎng)絡(luò)管理應(yīng)用程序套件 CiscoWork 附隨在一起。 CiscoView 還 可 以 以 PC 上的 Windows 格 式 提 供 并 包 括CiscoWorksWindows 產(chǎn)品中。 適于提供例外報(bào)告，使用戶能夠很快掌握必要的查詢信息。 《西南師范大學(xué)校園網(wǎng)升級(jí)擴(kuò)建項(xiàng)目》投標(biāo)書(shū) 25 可在同一話期中進(jìn)行多次請(qǐng)求以便同時(shí)支持多臺(tái)交換機(jī)、路由器、集線器或適配器。 對(duì)于核心交換機(jī)，我們配置雙電源模塊，使核心交換機(jī)不會(huì)由于電源系統(tǒng)故障導(dǎo)致整個(gè)系統(tǒng)的崩潰。 在各個(gè)骨干交換機(jī)同核心交換機(jī)的雙光纖線路連接中，我們將這兩個(gè)端口設(shè)置為全雙工千兆以太通道模式，這樣，即可以提高網(wǎng)絡(luò)性能，又可以提高網(wǎng)絡(luò)的可靠性。 Cisco 公司的網(wǎng)絡(luò)設(shè)備通過(guò) VTP 協(xié)議以及 ISL或 協(xié)議允許一個(gè) VLAN 跨越多個(gè)交換機(jī)，從而提高 VLAN 劃分的靈活性?；谟脩舴绞骄哂袃烧叩膬?yōu)點(diǎn)，《西南師范大學(xué)校園網(wǎng)升級(jí)擴(kuò)建項(xiàng)目》投標(biāo)書(shū) 27 管理簡(jiǎn)單，只 需要建立用戶名和 VLAN 關(guān)系的對(duì)應(yīng)表就可以了，同時(shí)靈活性高，交換機(jī)根據(jù)桌面工作站登錄的用戶名來(lái)將工作站劃分到指定的VLAN 中，從而使用戶可以在任何位置、任何桌面工作站上獲得指定權(quán)限的網(wǎng)絡(luò)訪問(wèn)。集中式路由技術(shù)最大的缺點(diǎn)是容易形成單點(diǎn)故障，且路由器主要用于廣域網(wǎng)的連接，路由器面對(duì)的是低速的廣域網(wǎng)線路，因此路由器的交換能力不可能作得太高，也沒(méi)有必要作得太高，最高檔的路由器包轉(zhuǎn)發(fā)速度最多也就 100 萬(wàn)包 /秒，第三層交換機(jī)的包轉(zhuǎn)發(fā)速度高達(dá)幾百萬(wàn)甚至 1000 萬(wàn)包 /秒。 基于軟件的第三層交換 ： 第二代的第三層交換技術(shù)是用軟件去實(shí)現(xiàn)的，典型的如過(guò)去 3COM《西南師范大學(xué)校園網(wǎng)升級(jí)擴(kuò)建項(xiàng)目》投標(biāo)書(shū) 28 的 FASTIP、 CISCO 的 TagSwitch、 Cabletron 的 SecureFast、 IPSilicon 的IPSwitch，這種交換技術(shù)至今還沒(méi)有標(biāo)準(zhǔn)，每個(gè)廠家用自己的標(biāo)準(zhǔn)去定義，因此沒(méi)有互聯(lián)性，這種交換技術(shù)已不再建議使用。 基于 ASIC 技術(shù)的第三層交換技術(shù)提供了應(yīng)用系統(tǒng)的透明性和同交換機(jī)速度相近似的第三層交換速度，因此建議使用這種基于硬件的第三層交換技術(shù)。在 Catalyst 6506 交換機(jī)上， 我們通過(guò) Cisco 的訪問(wèn)控制列表控制VLAN 之間的安全，這樣就可以允許高優(yōu)先級(jí)的 VLAN 段訪問(wèn)低優(yōu)先級(jí)的 VLAN 段，而低優(yōu)先級(jí)的 VLAN 段不能訪問(wèn)或有限的訪問(wèn)高優(yōu)先級(jí)VLAN 段。同時(shí)，每個(gè)交換機(jī)端口有一個(gè)接收隊(duì)列和兩個(gè)傳輸隊(duì)列，傳輸隊(duì)列有四個(gè)丟棄門(mén)檻，用戶可以設(shè)置這四個(gè)丟棄門(mén)檻和 8 個(gè)優(yōu)先級(jí)對(duì)應(yīng)的丟棄門(mén)檻，在隊(duì)列達(dá)到指定的門(mén)檻時(shí)，交換機(jī)就開(kāi)始丟棄指定優(yōu)先級(jí)的數(shù)據(jù)包。最后用戶可以設(shè)置兩個(gè)隊(duì)列的應(yīng)該獲得的帶寬，從而保證高優(yōu)先級(jí)數(shù)據(jù)包獲得高帶寬和低的丟包率。其具體實(shí) 現(xiàn)如下： 在 Cisco IOS 中，支持三種 QoS 參數(shù)，及 IP 優(yōu)先級(jí)、 CO