【正文】 報(bào)文長度為 500byte 左右的混合報(bào)文），雙向可以達(dá)到 8Gbps 的線速轉(zhuǎn)發(fā)。在 2Gbps 的 NAT線速轉(zhuǎn)發(fā)下，每秒達(dá)到新建 7萬條 NAT會話。如果按照每個(gè)網(wǎng)絡(luò)節(jié)點(diǎn) 300 條 NAT 會話，則可以同時(shí)支持將近 7000臺的網(wǎng)絡(luò)節(jié)點(diǎn)同時(shí)在線。具體舉例來說，可以將學(xué)生的流量和老師的流量制定不同的路由路徑；在對外出口上，根據(jù)所訪問的資源進(jìn)行劃分，教育網(wǎng)免費(fèi)資源走 CERNET 出口，免費(fèi)地址列表之外的都走網(wǎng)通或者電信出口。充分保證出口的可用性，時(shí)刻保持網(wǎng)絡(luò)的互聯(lián)互通。任何的設(shè)備故障 /鏈路問題對用戶來說都是透明的，這中間的自動切換用戶無法感知，也不用去理會。不但提供強(qiáng)大的性能，而且在穩(wěn)定可靠性方面的提升讓管理維護(hù)變得簡單。例如，一個(gè)學(xué)生需要在 6 月 1 日的時(shí)候開通，但是他 6月 10 日的時(shí)候需要出去實(shí)習(xí) 2周，這時(shí)，用戶完全可以在 6 月 1 日的時(shí)候選擇開通 10 天，系統(tǒng)就只在這 10天內(nèi)扣除相應(yīng)費(fèi)用，到 10 日的時(shí)候系統(tǒng)會自動停用該帳號，直到用戶再次選擇開通。不但方便了終端用戶繳費(fèi)，同時(shí)也極大地減輕了管理者的管理和收費(fèi)工作負(fù)擔(dān)，有效緩解了學(xué)生繳費(fèi)和學(xué)校收費(fèi)的矛盾。還為學(xué)校提供了完善的流程化服務(wù)。一般來說，單路的 AP 支持 － 50人。 全網(wǎng)設(shè)備統(tǒng)一管理 全網(wǎng)拓?fù)浒l(fā)現(xiàn)以及對事件、性能、日志的統(tǒng)一管理，可以方便的對全網(wǎng)設(shè)備統(tǒng)一管理，運(yùn)籌帷幄決勝千里之外。在適合無線網(wǎng)絡(luò)的地方建設(shè)無線網(wǎng)絡(luò)，將無線作為有線的補(bǔ)充。無線部署有胖 AP 和瘦 AP+無線交換機(jī)兩種方式。 總結(jié)近幾年來國內(nèi)部分已經(jīng)采用無線網(wǎng)絡(luò)的高等院校在建設(shè)中出現(xiàn)的經(jīng)驗(yàn)教訓(xùn)，對于無線的部署，我們需要著重關(guān)注的是：合理的物理部署與信道規(guī)劃、無線的訪問 /傳輸安全、無線網(wǎng)絡(luò)管理和漫游四個(gè)問題。首先應(yīng)根據(jù)用戶調(diào)查，了解人群在需要部署的區(qū)域的活動習(xí)慣，并根據(jù)該習(xí)慣總結(jié)出每個(gè)區(qū)域同時(shí)在線上網(wǎng)的人數(shù)和上網(wǎng)帶寬需求情況，然后根據(jù)該數(shù)據(jù)的高與低，決定在該區(qū)域部署無線接入點(diǎn)設(shè)備的數(shù)量、信道規(guī)劃和具體位置。 無線訪問 /傳輸?shù)陌踩? 相比較有線網(wǎng)絡(luò)對網(wǎng)線的可信而言，無線網(wǎng)絡(luò)依靠空中的無線電頻譜信道載頻來傳輸，如果發(fā)生了安全事件，很難被立刻發(fā)覺。 SSID是無線網(wǎng)卡與 AP 用來通信的首個(gè)驗(yàn)證碼，默認(rèn)由無線接入點(diǎn)在空中以明文的形式廣播，很容易被截獲并入侵網(wǎng)絡(luò)，帶來安全的隱患問題。 其次，對無線用戶進(jìn)行有效的準(zhǔn)入控制。 最后，利用 64/128 位 WEP（有線等效加密）技術(shù)，至少可以擋住 98%的網(wǎng)絡(luò)攻擊，對于高校的網(wǎng)絡(luò)管理和維護(hù)人 員而言，配置簡單靈活。 首先，對設(shè)備的管理是網(wǎng)絡(luò)管理的重要部分。 其次，對環(huán)境的管理是更深層次的網(wǎng)絡(luò)管理。 用戶的漫游 漫游網(wǎng)絡(luò)可分為物理層漫游、鏈路層漫游、網(wǎng)絡(luò)層漫游和應(yīng)用層漫游。 六、智能高效的數(shù)據(jù)中心設(shè)計(jì) 存儲系統(tǒng)設(shè)計(jì) 構(gòu)建一個(gè)成功的存儲區(qū)域網(wǎng)，第一步和最重要的一步是存儲網(wǎng)絡(luò)本身的設(shè)計(jì)。一個(gè)成功的存儲區(qū)域網(wǎng)設(shè)計(jì)，應(yīng)該保證在實(shí)施后能夠滿足校園網(wǎng)對存儲設(shè)備性能和容量方面的要求，能夠滿足數(shù)據(jù)的高可用性和抗災(zāi)的要求，能夠提供強(qiáng)大的數(shù)據(jù)管理功能，能夠滿足數(shù)據(jù)備份的要求，能夠滿足未來數(shù)據(jù)與業(yè)務(wù)增長的要求，還要具有較高的性價(jià)比。數(shù)據(jù)遷移的規(guī)則是可以人為控制的 根據(jù)數(shù)據(jù)的訪問頻率、保留時(shí)間、容量、性能要求等因素確定的最佳存儲策略。 數(shù)據(jù)分級存儲的工作原理是基于數(shù)據(jù)訪問的局部性。 基于 IP SAN的網(wǎng)絡(luò)集中存儲 對于校園網(wǎng)的核心存儲架構(gòu)，我們建議采用以 數(shù)據(jù)和存儲為核心的集中存儲系統(tǒng)結(jié)構(gòu)。降低管理難度，維護(hù)數(shù)據(jù)管理的統(tǒng)一性。數(shù)據(jù)的集中化管理，能夠確保數(shù)據(jù)的一致性和完整性，保證電子化數(shù)據(jù)的可靠性。 SAN 一改過去以服務(wù)器為中 心的存儲模式，以數(shù)據(jù)存儲為中心，采用伸縮的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)，通過 IP 連接方式，提供 SAN起始：所有網(wǎng)絡(luò)基于 IPv4， Inter上都是純 IPv4設(shè)備，使用 NAT緩解 IPv4地址緊張 初級階段：引入 IPv6 Intra，提供 IPv6接入等服務(wù)。 IPv6業(yè)務(wù)可以通過 IPv6 Inter網(wǎng)絡(luò)與 IPv6 Intra網(wǎng)絡(luò)，從而可以充分利用 IPv6的諸多優(yōu)勢，如 Qos 保證。在 IPv6平臺上實(shí)現(xiàn)豐富的業(yè)務(wù)加快了 IPv6的實(shí)施。 主導(dǎo)階段： IPv6 占據(jù)主導(dǎo)地位，具備全球范圍內(nèi)的連通性，所有的業(yè)務(wù)都運(yùn)行在 IPv6平臺上。 總之，在從 IPv4升級到 IP6的過程中，一定要注意從 IPv4過 渡到 IPv6的過渡策略，考慮產(chǎn)品和方案平滑升級到 IPv6的能力，保護(hù)投資。 IPv6 技術(shù)現(xiàn)在正處于完善的階段。 應(yīng)當(dāng)考慮與現(xiàn)有 IPv4網(wǎng)絡(luò)的互通性。 應(yīng)當(dāng)選擇響應(yīng)速度快、服務(wù)好的廠商。同時(shí)用戶可能根據(jù)自己的實(shí)際情況，對設(shè)備廠家提出一些特色需求。 應(yīng)當(dāng)不要選用有私有協(xié)議、專利技術(shù)的廠家設(shè)備。為以后升級、擴(kuò)容造成很大麻煩。實(shí)現(xiàn)同時(shí)與 IPv6網(wǎng)和 IPv4網(wǎng)的互通。 IPv4/IPv6共存開通建議： 校園網(wǎng)內(nèi)部 V6V V4V4 業(yè)務(wù)，通過雙棧設(shè)備實(shí)現(xiàn)業(yè)務(wù)的互連，不涉及IPv6協(xié)議與 IPv4協(xié)議的轉(zhuǎn)換，與普通單網(wǎng)絡(luò)業(yè)務(wù)轉(zhuǎn)發(fā)模型類似； 校園網(wǎng)內(nèi)部 V6V4 業(yè)務(wù)互通，利用核心路由交換機(jī)作為協(xié)議轉(zhuǎn)換設(shè)備，運(yùn)行 NATPT協(xié)議進(jìn)行轉(zhuǎn)換； 校園網(wǎng) V6 業(yè)務(wù) 外部 V4 業(yè)務(wù)互通，利用核心路由 交換機(jī)作為協(xié)議轉(zhuǎn)換設(shè)備，進(jìn)行校園網(wǎng) IPv6業(yè)務(wù)與外部 IPv4業(yè)務(wù)的互通； 校園網(wǎng) V6 業(yè)務(wù)與外部 IPv6 孤島業(yè)務(wù)互連，建議在設(shè)備實(shí)現(xiàn)手工隧道或6TO4隧道，穿越 IPv4網(wǎng)絡(luò)。因此為了更好的完成這一過程，我們的 IPv6 實(shí)驗(yàn)網(wǎng)必須盡可能的貼近真實(shí)環(huán)境，只有這樣我們 才能實(shí)現(xiàn)資源利用率的最大化，讓新的應(yīng)用業(yè)務(wù)以最小的代價(jià)通過市場的檢驗(yàn)，并取得成功。 網(wǎng)絡(luò)環(huán)境的真實(shí)性涉及到兩個(gè)方面： 首先 IPv6公共資源平臺中的設(shè)備必須是可實(shí)際商用的成熟產(chǎn)品。這樣，我們的 IPv6 的科研和應(yīng)用開發(fā)一直處在一個(gè)真實(shí)的環(huán)境中，將來在市場上可以以最小的風(fēng)險(xiǎn)，快速通過市場的檢驗(yàn)，并獲得成功。 因此在我們的 IPv6 實(shí)驗(yàn)網(wǎng)的建設(shè)中，應(yīng)該突破這一瓶頸，建議采用硬件實(shí)現(xiàn)IPv6技術(shù)的成熟產(chǎn)品，從而在性能上保障 IPv6技術(shù)的科研，應(yīng)用發(fā)展的需要。 首先，作為大 學(xué) IPv6 實(shí)驗(yàn)網(wǎng)，必須要具有一定的規(guī)模建設(shè)，以最少的代價(jià)將IPv6實(shí)驗(yàn)網(wǎng)鋪設(shè)到盡可能多的院系或科研機(jī)構(gòu)。學(xué)校在這方面可以說具有先天的優(yōu)勢，目前重點(diǎn)高校的在校師生往往有數(shù)萬人，是很大的一個(gè)規(guī)模應(yīng)用的群體。 銳捷網(wǎng)絡(luò)作為真誠的教育信息化的使者，真誠的希望，在今后的校園網(wǎng)建設(shè)和教育信息化的過程中，能夠與您、與每一位教育信息化的專家、學(xué)者同行！ Top 隱私保護(hù) | 聯(lián)系我們