【正文】 協(xié)議的高速版本。其雙環(huán)結(jié)構(gòu)有非常好的冗余特性。DAS方式比較貴，但有冗余功能；SAS需要有源集中器，且無(wú)冗余功能。第二個(gè)是異步服務(wù)（AS），它占用未通過(guò)SBA分配的帶寬并將這部分帶寬等分給環(huán)上的工作站。分為中心設(shè)備間和樓棟設(shè)備間部分，中心設(shè)備間是整個(gè)局域網(wǎng)的控制中心，內(nèi)設(shè)有對(duì)外（Internet）對(duì)內(nèi)通信的各種網(wǎng)絡(luò)設(shè)備（交換機(jī)、視頻服務(wù)器等），中心交換機(jī)通過(guò)光纜（地下直埋）與樓棟設(shè)備間的交換設(shè)備相連，以保證數(shù)據(jù)的高速傳輸。 樓內(nèi)布線包括水平布線和主干布線。 4．7．1快速以太網(wǎng) 傳統(tǒng)以太網(wǎng)用的是100Mb/s技術(shù)，雖然100Mb/s以太網(wǎng)使用得最為廣泛，1000Mb/s以太網(wǎng)也正在快速崛起，并且千兆以太網(wǎng)標(biāo)準(zhǔn)已定，產(chǎn)品種類較多，為達(dá)到這個(gè)速度，你需要按1000BaseT規(guī)格設(shè)計(jì)的網(wǎng)卡和集線器，這兩種產(chǎn)品在供應(yīng)商處都可以買(mǎi)到，它們僅比100BaseT的產(chǎn)品略貴一些，但在性能上就有了明顯的區(qū)別。即使你仍然選擇100BaseT集線器，也要考慮購(gòu)買(mǎi)同時(shí)支持100Mb/s和1000Mb/s的網(wǎng)卡。大多數(shù)100Mb/s的網(wǎng)卡能夠自動(dòng)檢測(cè)所連接的端口是100Mb/s還是1000Mb/s，并執(zhí)行相應(yīng)的操作。4．7．2 千兆位以太網(wǎng) 千兆位以太網(wǎng)技術(shù)以簡(jiǎn)單的以太網(wǎng)技術(shù)為基礎(chǔ)，為網(wǎng)絡(luò)主干提供1Gb/s的帶寬。千兆位以太網(wǎng)與其他速度相當(dāng)?shù)母咚倬W(wǎng)絡(luò)技術(shù)相比，價(jià)格低，同時(shí)比較簡(jiǎn)單，例如保留以太網(wǎng)的幀格式、管理工具和對(duì)網(wǎng)絡(luò)概念上的認(rèn)識(shí)。 千兆位以太網(wǎng)的設(shè)計(jì)非常靈活，幾乎對(duì)網(wǎng)絡(luò)結(jié)構(gòu)沒(méi)有限制，可以是交換式、共享式的。千兆位以太網(wǎng)可以通過(guò)價(jià)格便宜的共享集線器、交換機(jī)來(lái)實(shí)現(xiàn)。 千兆位以太網(wǎng)使用的傳輸介質(zhì)有光纖、5類非屏蔽雙絞線(UTP)或同軸電纜。千兆位以太網(wǎng)的管理與以前使用和了解的以太網(wǎng)相同，使用千兆位以太網(wǎng)，主干和各網(wǎng)段及桌面已實(shí)現(xiàn)了無(wú)縫結(jié)合，網(wǎng)絡(luò)管理變得容易了。在適合無(wú)線網(wǎng)絡(luò)的地方建設(shè)無(wú)線網(wǎng)絡(luò)，將無(wú)線作為有線的補(bǔ)充。無(wú)線部署有胖AP和瘦AP+無(wú)線交換機(jī)兩種方式。 總結(jié)近幾年來(lái)國(guó)內(nèi)部分已經(jīng)采用無(wú)線網(wǎng)絡(luò)的高等院校在建設(shè)中出現(xiàn)的經(jīng)驗(yàn)教訓(xùn)，對(duì)于無(wú)線的部署，我們需要著重關(guān)注的是：合理的物理部署與信道規(guī)劃、無(wú)線的訪問(wèn)/傳輸安全、無(wú)線網(wǎng)絡(luò)管理和漫游四個(gè)問(wèn)題。網(wǎng)絡(luò)的控制功能最好盡量少在骨干層實(shí)施。網(wǎng)絡(luò)中心位于教學(xué)樓二樓，負(fù)責(zé)整個(gè)網(wǎng)絡(luò)的運(yùn)行、管理和維護(hù)工作。中心機(jī)房主要設(shè)備如下：（1）核心交換機(jī)CISCO C4507R（2）服務(wù)器聯(lián)想萬(wàn)全T168奧運(yùn)紀(jì)念機(jī)型 S3220 2G/3*250SC熱插拔HR5（3）防火墻Fortinet FortiGate 8004．9匯聚層分布層提供基于統(tǒng)一策略的互連性，它是核心層和訪問(wèn)層的分界點(diǎn)，定義了網(wǎng)絡(luò)的邊界，對(duì)數(shù)據(jù)包進(jìn)行復(fù)雜的運(yùn)算。 二級(jí)匯聚層其他各子網(wǎng)，如新教學(xué)樓、鍋爐房、新建食堂、新建體育館、男女生宿舍樓、多用堂等，采用RS8616（換成同樣成品的思科產(chǎn)品）三層交換機(jī)分別與中心機(jī)房連接 三層匯聚三層匯聚即是整個(gè)網(wǎng)絡(luò)的最下層。在一級(jí)匯聚的基礎(chǔ)上，又往下一層進(jìn)行展開(kāi)網(wǎng)絡(luò)，每層樓的交換機(jī)用室內(nèi)12芯多模光纖與本棟樓的管理間交換機(jī)進(jìn)行連接。三層匯聚的主要功能是為最終用戶提供對(duì)園區(qū)網(wǎng)絡(luò)訪問(wèn)的途徑。在園區(qū)網(wǎng)絡(luò)環(huán)境中，三層匯聚主要提供如下功能：l Shared Bandwidthl Switched Bandwidthl MAC Layer Filtering(possibly)l Microsegmentation在廣域網(wǎng)環(huán)境中，三層匯聚主要提供通過(guò)Frame Relay、ISDN、Leased Line連入遠(yuǎn)程節(jié)點(diǎn)。形成結(jié)構(gòu)合理、內(nèi)外溝通的校園計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)，在此基礎(chǔ)上建立能滿足教學(xué)、科研和管理工作需要的軟硬件環(huán)境，開(kāi)發(fā)各類信息庫(kù)和應(yīng)用系統(tǒng)，為學(xué)校各類人員提供充分的網(wǎng)絡(luò)信息服務(wù)。我公司始終本著為學(xué)校著想，合理使用建設(shè)資金，使系統(tǒng)經(jīng)濟(jì)可行，功能強(qiáng)大。石家莊職業(yè)技術(shù)學(xué)院千兆校園網(wǎng)全面解決方案，由信息公司網(wǎng)絡(luò)工程部負(fù)責(zé)設(shè)計(jì)與實(shí)施，這是一個(gè)整體規(guī)劃、分步實(shí)施、充分考慮現(xiàn)有設(shè)備與實(shí)際資金情況的方案。第二步，實(shí)現(xiàn)校園網(wǎng)的全部功能。為了更好地滿足某職業(yè)技術(shù)學(xué)院的需求，保證系統(tǒng)能正常穩(wěn)定運(yùn)行，在較長(zhǎng)的時(shí)間內(nèi)不落后，在本網(wǎng)絡(luò)系統(tǒng)方案設(shè)計(jì)中，我們認(rèn)為應(yīng)當(dāng)把握以下幾個(gè)原則：穩(wěn)定性只有運(yùn)行穩(wěn)定的網(wǎng)絡(luò)才是可靠的網(wǎng)絡(luò)，而網(wǎng)絡(luò)的可靠運(yùn)行取決于諸多因素，如網(wǎng)絡(luò)的設(shè)計(jì)，產(chǎn)品的可靠，而選擇一個(gè)具有運(yùn)營(yíng)此類網(wǎng)絡(luò)規(guī)模經(jīng)驗(yàn)的網(wǎng)絡(luò)合作廠商則更為重要。高帶寬為了支持?jǐn)?shù)據(jù)、話音、視像多媒體的傳輸能力，在技術(shù)上要到達(dá)當(dāng)前的國(guó)際先進(jìn)水平。為此應(yīng)選用高帶寬的先進(jìn)技術(shù)。標(biāo)準(zhǔn)性和開(kāi)放性選擇統(tǒng)一性的網(wǎng)絡(luò)結(jié)構(gòu)與軟件硬件平臺(tái)，有利于系統(tǒng)的建立與開(kāi)發(fā)。為了實(shí)現(xiàn)與各種網(wǎng)絡(luò)互訪的要求，要選擇開(kāi)放的網(wǎng)絡(luò)體系結(jié)構(gòu)，既要選擇當(dāng)前的主流產(chǎn)品，又要具有開(kāi)放性，以利于今后的擴(kuò)充。易擴(kuò)展不僅僅指設(shè)備端口的擴(kuò)展，還指網(wǎng)絡(luò)結(jié)構(gòu)的易擴(kuò)展性：即只有在網(wǎng)絡(luò)結(jié)構(gòu)設(shè)計(jì)合理的情況下，新的網(wǎng)絡(luò)節(jié)點(diǎn)才能方便地加入已有網(wǎng)絡(luò)；網(wǎng)絡(luò)協(xié)議的易擴(kuò)展：無(wú)論是選擇第三層網(wǎng)絡(luò)路由協(xié)議，還是規(guī)劃第二層虛擬網(wǎng)的劃分，都應(yīng)注意其擴(kuò)展能力。經(jīng)濟(jì)性充分利用原有的軟件、硬件資源，減少投資浪費(fèi)，做到高性能價(jià)格比。由于某職業(yè)技術(shù)學(xué)院網(wǎng)絡(luò)連接園區(qū)內(nèi)部所有用戶，安全管理十分重要。符合IP發(fā)展趨勢(shì)的網(wǎng)絡(luò)在當(dāng)前任何一個(gè)提供服務(wù)的網(wǎng)絡(luò)中，對(duì)IP的支持服務(wù)是最普遍的，而IP技術(shù)本身又處在發(fā)展變化中，如IpV6，IP QoS，IP Over SONET等等新興的技術(shù)不斷出現(xiàn)，石家莊職業(yè)技術(shù)學(xué)院校園網(wǎng)絡(luò)必須跟緊IP發(fā)展的步伐，也就是必須選擇處于IP發(fā)展領(lǐng)導(dǎo)地位的網(wǎng)絡(luò)廠商。5．3 設(shè)備間子系統(tǒng)光纜連接配線架設(shè)備全部采用EIA／TIA標(biāo)準(zhǔn)的19〃規(guī)格產(chǎn)品，并安裝于19〃機(jī)柜中。連接用戶水平電纜可全部采用RJ45面板，連接用戶水平光纜和樓層主干光纜采用光纜端接箱。19〃機(jī)柜根據(jù)所需容量大小可選擇墻裝式或落地式。EIA/TIA569標(biāo)準(zhǔn)規(guī)定了設(shè)備間的設(shè)備布線。通常,此系統(tǒng)安裝在計(jì)算機(jī)系統(tǒng)、網(wǎng)絡(luò)系統(tǒng)和程控機(jī)系統(tǒng)的主機(jī)房?jī)?nèi)。設(shè)備間子系統(tǒng)由設(shè)備間中的跳線電纜、適配器組成，它把中央主配線架與各種不同設(shè)備互連起來(lái)。根據(jù)通訊要求配置相應(yīng)的網(wǎng)絡(luò)設(shè)備，包括交換機(jī)，主服務(wù)器和UPS。它提供建筑物的干線電纜的路由。水平干線一端端接在樓層接線間配線架上。接地應(yīng)符合EIA/TIA607規(guī)定的要求。5．5 計(jì)費(fèi)系統(tǒng) 交換機(jī)的無(wú)縫結(jié)合的用戶認(rèn)證授權(quán)體系； 實(shí)時(shí)在線用戶管理系統(tǒng)，匯聚各類的網(wǎng)絡(luò)設(shè)備的安全事件到統(tǒng)一的管理平臺(tái)，實(shí)現(xiàn)面向用戶的安全監(jiān)控和管理；豐富的認(rèn)證、計(jì)費(fèi)、控制策略提高網(wǎng)絡(luò)管理效率，實(shí)現(xiàn)以網(wǎng)養(yǎng)網(wǎng)； 校園網(wǎng)用戶認(rèn)證計(jì)費(fèi)管理系統(tǒng)產(chǎn)品簡(jiǎn)介 校園網(wǎng)用戶認(rèn)證計(jì)費(fèi)管理系統(tǒng)是城市熱點(diǎn)在校園網(wǎng)絡(luò)的產(chǎn)品的總稱，包括以下系統(tǒng)： 2133 BRAS/2033 BMG 計(jì)費(fèi)管理網(wǎng)關(guān) Billing Ware 計(jì)費(fèi)管理軟件 SOLS 在線用戶實(shí)時(shí)管理系統(tǒng) IDP 信息發(fā)布平臺(tái) Client 客戶端系統(tǒng)特點(diǎn) 交換機(jī)的無(wú)縫結(jié)合的用戶認(rèn)證授權(quán)體系是目前最為理想的用戶管理模式，主要的優(yōu)勢(shì)有：計(jì)費(fèi)更加準(zhǔn)確，對(duì)CERNET 和互聯(lián)網(wǎng)的不同目標(biāo)地址段進(jìn)行分別計(jì)費(fèi)；授權(quán)更加明細(xì)，設(shè)置不同的內(nèi)外網(wǎng)上下行帶寬，目標(biāo)地址的訪問(wèn)控制；分工更加明確， 交換機(jī)負(fù)責(zé)內(nèi)網(wǎng)端口控制，網(wǎng)關(guān)是控制外網(wǎng)的控制，完成三層和四層的策略；升級(jí)更加容易，通過(guò)升級(jí)計(jì)費(fèi)網(wǎng)關(guān)就可以實(shí)現(xiàn)大部分功能的定制，無(wú)需要升級(jí)交換機(jī)；成熟的客戶端技術(shù)，城市熱點(diǎn)的客戶端已經(jīng)使用了5 年，在各個(gè)平臺(tái)和應(yīng)用環(huán)境下經(jīng)過(guò)了長(zhǎng)時(shí)間的測(cè)試，穩(wěn)定可靠； 計(jì)費(fèi)網(wǎng)關(guān)，可以承擔(dān)多地址池的NAT，8000 個(gè)用戶的同時(shí)連接，實(shí)現(xiàn)千兆線速交換；詳實(shí)的上網(wǎng)訪問(wèn)紀(jì)錄；豐富的計(jì)費(fèi)策略和用戶管理手段。同時(shí)，城市熱點(diǎn)為各電信運(yùn)營(yíng)商高校接入專網(wǎng)提供解決方案，在河南，廣西、福建和廣東等多個(gè)省市已使用城市熱點(diǎn)的計(jì)費(fèi)系統(tǒng)和網(wǎng)關(guān)。優(yōu)惠策略按源地址優(yōu)惠，目標(biāo)地址優(yōu)惠，時(shí)段優(yōu)惠，服務(wù)計(jì)費(fèi)策略支持國(guó)內(nèi)外網(wǎng)分別計(jì)費(fèi)。特點(diǎn)●與實(shí)名制身份認(rèn)證系統(tǒng)結(jié)合，實(shí)現(xiàn)聯(lián)動(dòng)操作；●與網(wǎng)絡(luò)監(jiān)控系統(tǒng)（IDS）完善的接口，并支持多數(shù)據(jù)源；●靈活有效的，基于用戶的實(shí)時(shí)控制手段；●完善的實(shí)時(shí)的消息發(fā)布系統(tǒng)。以下是05 年度校園版本定制的最新功能列表（部分）：可基于用戶組對(duì)BT、Emule（電驢）等P2P 應(yīng)用進(jìn)行限流，減少P2P 應(yīng)用對(duì)校園網(wǎng)的帶寬負(fù)載；真正基于封裝的防代理、防私接登錄客戶端； 交換機(jī)；實(shí)時(shí)在線監(jiān)控并記錄用戶收發(fā)流量、收發(fā)包數(shù)、TCP/UDP 連接數(shù)、使用時(shí)長(zhǎng)、登錄IP/MAC、計(jì)算機(jī)名等；支持NAT 地址池，最大支持128 個(gè)外網(wǎng)NAT 地址進(jìn)行25 萬(wàn)個(gè)NAT 連接；可在IE 客戶端登錄和注銷頁(yè)面實(shí)時(shí)顯示使用時(shí)間和使用費(fèi)用；支持認(rèn)證后二次分配IP 地址功能，可實(shí)現(xiàn)登錄后分配指定IP 地址段，并可指定有效防止私接DHCP 服務(wù)器的干擾；可設(shè)置指定每個(gè)用戶同時(shí)登錄數(shù)，解決部分用戶需要共享上網(wǎng)的需求；可設(shè)置用戶每秒接收和發(fā)送包的數(shù)量，有效防止用戶因網(wǎng)絡(luò)病毒、黑客攻擊對(duì)網(wǎng)絡(luò)造成的影響；客戶端可支持用戶選擇互聯(lián)網(wǎng)和教育網(wǎng)的訪問(wèn)策略，便于在國(guó)內(nèi)國(guó)外分開(kāi)計(jì)費(fèi)的情況下，用戶能夠自行選擇訪問(wèn)的目標(biāo)網(wǎng)段；1客戶端可與卡巴斯基防毒軟件綁定，實(shí)現(xiàn)用戶端安全檢測(cè)。高性能、高可用和多功能的網(wǎng)關(guān)屬性描述單機(jī)支持同時(shí)在線用戶數(shù)8,000 個(gè)支持注冊(cè)用戶數(shù)1,000,000個(gè)24 層包轉(zhuǎn)發(fā)率以太網(wǎng)包尺寸（字節(jié)數(shù)）包轉(zhuǎn)發(fā)率(千兆雙工)64 43%128 65%25686%512 100%1024100%1280100%1518100%平均延遲時(shí)間34149 usNAT 性能外網(wǎng)映射IP數(shù)(個(gè))TCP/UDP連接數(shù)(個(gè))558000 * n=5250000NAT 地址池最大支持128 個(gè)外網(wǎng)地址映射?？捎眯愿叩娜诤险Z(yǔ)音/視頻/數(shù)據(jù)網(wǎng)絡(luò)能夠?yàn)檎诓渴鸹诨ヂ?lián)網(wǎng)企業(yè)應(yīng)用的企業(yè)和城域以太網(wǎng)客戶提供業(yè)務(wù)彈性。硬件和軟件中的集成式冗余性能夠縮短停機(jī)時(shí)間，從而提高生產(chǎn)率、利潤(rùn)率和客戶成功率。這個(gè)產(chǎn)品系列采用了最新的思科StackWise智能堆疊技術(shù)，不但實(shí)現(xiàn)高達(dá)32Gbps的堆疊互聯(lián)，還從物理上到邏輯上使若干獨(dú)立交換機(jī)在堆疊時(shí)集成在一起，便于用戶建立一個(gè)統(tǒng)一、高度靈活的交換系統(tǒng) 就好像是一整臺(tái)交換機(jī)一樣。3560系列最多可以將9個(gè)交換機(jī)堆疊在一起，構(gòu)成一個(gè)統(tǒng)一的邏輯單元，其中總共包含468個(gè)以太網(wǎng)10/100端口或者252個(gè)以太網(wǎng)10/100/1000端口。 3560系列可以使用標(biāo)準(zhǔn)多層軟件鏡像（SMI）或者增強(qiáng)多層軟件鏡像（EMI）。EMI可以提供一組更加豐富的企業(yè)級(jí)功能，包括先進(jìn)的、基于硬件的IP單播和組播路由。Fortinet FortiGate 800安全參數(shù)過(guò)濾帶寬200Mbps人數(shù)限制無(wú)用戶數(shù)限制入侵檢測(cè)Dos/DDoS主要功能4口(10/100/1000)以太網(wǎng)口, 4個(gè)(10/100)用戶可定義端口, 20000條策略數(shù), 支持內(nèi)容過(guò)濾, 入侵檢測(cè), 病毒蠕蟲(chóng)掃描, 支持VLAN, 流量控制, 高可用的冗余備份, 內(nèi)嵌日志安全標(biāo)準(zhǔn)FCC Class A Part 15, CSA/CUS, CE, ULFortiGate800F 病毒防火墻提供了四個(gè)千兆以太網(wǎng)SFP 光纖接口，還提供了四個(gè)用戶可以自行定義的10/100 接口。兩個(gè)以上的FortiGate800F 病毒防火墻可以通過(guò)一個(gè)高可用的端口相連，以實(shí)現(xiàn)冗余集群，來(lái)提高可用性和無(wú)故障運(yùn)行時(shí)間。所有的FortiGate800 病毒防火墻都會(huì)連接到該實(shí)時(shí)響應(yīng)服務(wù)器自動(dòng)升級(jí)，以獲取最新的數(shù)據(jù)。C 　　(**) 存儲(chǔ)溫度:25 70176。目前的訪問(wèn)大量來(lái)源于教育信息網(wǎng)，防火墻因此可能成為網(wǎng)絡(luò)的瓶頸，為了消除瓶頸需要更高性能 的防火墻。該防火墻可及時(shí)追蹤Internet的黑客攻擊行為和方法，實(shí)現(xiàn)了抗攻擊和反攻擊的安全策略，為用戶提供安全可靠的服務(wù)。6．4服務(wù)器圖片：聯(lián)想萬(wàn)全T168奧運(yùn)紀(jì)念機(jī)型 S32 聯(lián)想萬(wàn)全T168奧運(yùn)紀(jì)念機(jī)型 S3220 2G/3*250SC熱插拔HR5類別：塔式CPU類型：Xeon X3220最大處理：1內(nèi)存大?。?GBCPU頻率(：2400處理器描：標(biāo)配1個(gè)Xeon X3220處理器基本類別類別塔式處理器CPU類型Xeon X3220CPU頻率(MHz)2400處理器描述標(biāo)配1個(gè)Xeon X3220處理器最大處理器數(shù)量1制程工藝65納米CPU二級(jí)緩存8MBCPU核心四核（Kentsfield）主板FSB（總線）1066MHz擴(kuò)展槽4個(gè)32bit/33MHz PCI(5V),2個(gè)PCIE可外插PCIE接口的顯卡內(nèi)存內(nèi)存類型ECC DDRII內(nèi)存大小2GB內(nèi)存插槽數(shù)量4存儲(chǔ)硬盤(pán)大小3*250GB硬盤(pán)類型SATA最大熱插拔硬盤(pán)數(shù)支持熱插拔磁盤(pán)陣列卡板載RAID5光驅(qū)標(biāo)配COMBO光驅(qū)軟驅(qū)網(wǎng)絡(luò)網(wǎng)絡(luò)控制器集成Intel單千兆自適應(yīng)網(wǎng)卡顯示性能顯示芯片ATI顯示控制器,獨(dú)立16MB顯存接口類型其他參數(shù)散熱系統(tǒng)4個(gè)USB (2前2后)。1個(gè)串口。1個(gè)RJ45網(wǎng)口(千兆)電源性能電源單電源電源數(shù)量1電　壓220V/50Hz功　率（W）350外觀特征尺寸470*210*505mm軟件系統(tǒng)系統(tǒng)支持Windows Server 2003 Standard Edition R2 英文版/簡(jiǎn)體中文版 (X32)、Windows Server 2003 Standard Edition