惠州學(xué)院校園網(wǎng)二期工程方案

1、中國(guó)最大的商務(wù)辦公文檔下載基地：中國(guó)最大的商務(wù)辦公文檔下載基地： http:/ - 項(xiàng)目方案 調(diào)查報(bào)告 可研分析 廣告策劃 案例分析 商業(yè)計(jì)劃 項(xiàng)目管理 電子商務(wù) 財(cái)稅管理 法律文書(shū) 戰(zhàn)略管理 企業(yè)文化 行政管理 人力資源 管理制度 合同文本 個(gè)人簡(jiǎn)歷 年終總結(jié) 公文寫(xiě)作 視頻講座 - 中國(guó)文案： 中國(guó)商務(wù)辦公文案的下載基地. 辦公休閑小游戲： 超多 flash 游戲免費(fèi)玩. 以下為文案正文：以下為文案正文： 惠州學(xué)院 校園網(wǎng)二期工程方案 湖南計(jì)算機(jī)股份有限公司 二二年十二月二十五日 目 錄 第 1 章 前言1 第 2 章 系統(tǒng)總體結(jié)構(gòu)設(shè)計(jì)2 2.1 系統(tǒng)需求分析2 2.1.1 系統(tǒng)建設(shè)目的.

2、2 2.1.2 系統(tǒng)建設(shè)內(nèi)容.2 2.1.3 網(wǎng)絡(luò)建設(shè)的具體要求.2 2.2 設(shè)計(jì)依據(jù)2 2.3 設(shè)計(jì)原則2 第 3 章 網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)4 3.1 網(wǎng)絡(luò)系統(tǒng)的總體設(shè)計(jì)特點(diǎn)4 3.2 網(wǎng)絡(luò)技術(shù)選型5 3.3 網(wǎng)絡(luò)設(shè)計(jì)方案6 3.3.1 網(wǎng)絡(luò)核心層設(shè)計(jì).6 3.3.2 網(wǎng)絡(luò)系統(tǒng)匯聚層設(shè)計(jì).7 3.4 關(guān)鍵技術(shù)分析9 3.5 網(wǎng)絡(luò)方案特點(diǎn)及優(yōu)勢(shì)13 3.6 網(wǎng)絡(luò)產(chǎn)品性能及詳細(xì)介紹14 第 4 章 主機(jī)系統(tǒng)設(shè)計(jì)30 4.1 方案需求背景30 4.2 tc1700 及其技術(shù)特色30 4.2.1 混合平臺(tái)的服務(wù)器聚集技術(shù).31 4.2.2 系統(tǒng)監(jiān)控、管理技術(shù).31 4.2.3 負(fù)載均衡和高可用技術(shù)（high

3、 availability） .31 4.2.4 大規(guī)模并行計(jì)算機(jī)和超級(jí)信息服務(wù)器應(yīng)用的統(tǒng)一.32 4.2.5 系統(tǒng)支持動(dòng)態(tài)擴(kuò)展.32 4.3 系統(tǒng)方案32 4.3.1 性能指標(biāo)組成.32 4.3.2 系統(tǒng)方案拓?fù)浣Y(jié)構(gòu)和機(jī)柜連接圖.34 4.4 系統(tǒng)方案組成各部分說(shuō)明35 4.4.1 管理和服務(wù)節(jié)點(diǎn).35 4.4.2 儲(chǔ)設(shè)存?zhèn)?36 4.4.3 網(wǎng)絡(luò).37 4.4.4 機(jī)群軟件系統(tǒng).37 4.4.5 服務(wù)器輔助構(gòu)件.38 4.5 曙光服務(wù)器系統(tǒng)配置38 第 5 章 布線系統(tǒng)設(shè)計(jì)40 5.1 需求分析40 5.2 系統(tǒng)設(shè)計(jì)42 5.2.1 工作區(qū)子系統(tǒng)設(shè)計(jì).42 5.2.2 水平布線子系統(tǒng)的設(shè)計(jì)

4、.42 5.2.3 干線子系統(tǒng).43 5.2.4 管理子系統(tǒng)設(shè)計(jì).43 5.3 布線部分的實(shí)施43 第 6 章 校園網(wǎng)網(wǎng)絡(luò)應(yīng)用45 6.1 校園網(wǎng)應(yīng)用需求45 6.2 惠州學(xué)院校園網(wǎng)應(yīng)用建設(shè)45 6.2.1 cves 教育管理信息系統(tǒng).46 6.2.2 視頻點(diǎn)播.46 6.2.3 網(wǎng)站監(jiān)控及過(guò)濾.47 6.2.4 多媒體教學(xué)資源庫(kù).47 第 7 章 機(jī)房防雷系統(tǒng)49 7.1 產(chǎn)品選型49 7.2 防雷方案49 第 8 章 項(xiàng)目管理、工程實(shí)施與保障措施50 8.1 工程組織機(jī)構(gòu)50 8.2 機(jī)構(gòu)中人員構(gòu)成職責(zé)50 8.3 工程實(shí)施51 8.4 風(fēng)險(xiǎn)和對(duì)策52 第 9 章 服務(wù)政策與培訓(xùn)支持53

5、9.1 售前支持與培訓(xùn)53 9.2 售中技術(shù)培訓(xùn)53 9.3 售后服務(wù)與培訓(xùn)53 9.4 運(yùn)行維護(hù)及技術(shù)支持方案53 第 1 章 前 言 二十一世紀(jì)是一個(gè)以計(jì)算機(jī)和網(wǎng)絡(luò)通信為技術(shù)支撐的信息社會(huì)，辦公自動(dòng)化、網(wǎng)絡(luò) 化、信息化已成為一種必不可少必備條件。 作為基礎(chǔ)教學(xué)與科研基地的學(xué)校自然走在所有行業(yè)的最前列，全國(guó)各大、中、小學(xué) 校都在積極建設(shè)和完善校園計(jì)算機(jī)網(wǎng)絡(luò)。校園網(wǎng)已成為各學(xué)校必備的重要信息基礎(chǔ)設(shè)施， 其規(guī)模和應(yīng)用水平已成為衡量學(xué)校教學(xué)與科研綜合實(shí)力的一個(gè)重要標(biāo)志。 由于通過(guò)網(wǎng)絡(luò)傳播信息這種無(wú)處不在、無(wú)時(shí)不在的作用，使得知識(shí)的獲得和傳授方 式發(fā)生了革命性的變化，同時(shí)教育的功能和目標(biāo)、教學(xué)的方法

6、和模式也跟著在發(fā)生深刻 的變化。網(wǎng)絡(luò)已成為現(xiàn)代教育的一個(gè)最佳平臺(tái)。 為了盡快地改變?cè)瓉?lái)所采用的傳統(tǒng)教學(xué)方式和模式，以便更好地培養(yǎng)新經(jīng)濟(jì)時(shí)代下 的高素質(zhì)人才，惠州學(xué)院決定利用網(wǎng)絡(luò)技術(shù)建設(shè)校園網(wǎng)，滿足現(xiàn)代教育的要求。最終達(dá) 到教學(xué)現(xiàn)代化，管理科學(xué)化，學(xué)習(xí)自主化，校園信息資源共享化和信息國(guó)際化的目標(biāo)。 通過(guò)使用現(xiàn)代化的技術(shù)設(shè)備及網(wǎng)絡(luò)軟件資源更新教育觀念、改變傳統(tǒng)的教育教學(xué)模式、 學(xué)習(xí)方式，從而最大限度地提高教學(xué)管理水平和教學(xué)質(zhì)量。 第 2 章 系統(tǒng)總體結(jié)構(gòu)設(shè)計(jì) 2.1 2.1 系統(tǒng)需求分析 .1 系統(tǒng)建設(shè)目的 惠州學(xué)院校園網(wǎng)二期工程是要利用當(dāng)前先進(jìn)的計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)，在總體規(guī)劃的前提

7、下，將惠州學(xué)院校園內(nèi)的所有網(wǎng)絡(luò)資源互聯(lián)起來(lái)，進(jìn)行合理的利用、配置和共享，充分 體現(xiàn)計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)所帶來(lái)的先進(jìn)、高效、快捷的特性。 實(shí)施“惠州學(xué)院校園網(wǎng)絡(luò)建設(shè)”的總體目標(biāo)應(yīng)定位在：利用現(xiàn)代化網(wǎng)絡(luò)技術(shù)將學(xué)校 需要建設(shè)和改造的各個(gè)部門(mén)的數(shù)據(jù)有機(jī)地集成起來(lái)，綜合運(yùn)用現(xiàn)代管理技術(shù)、信息技術(shù)、 自動(dòng)化和系統(tǒng)工程技術(shù)，以實(shí)現(xiàn)惠州學(xué)院的整體優(yōu)化，顯著提高學(xué)校的社會(huì)效益和經(jīng)濟(jì) 效益；并聯(lián)入因特網(wǎng)，和世界信息共享。將學(xué)校建設(shè)成面向 21 世紀(jì)的現(xiàn)代化的高等職 業(yè)教育學(xué)校。 .2 系統(tǒng)建設(shè)內(nèi)容 惠州學(xué)院校園網(wǎng)二期工程項(xiàng)目主要完成豐湖校區(qū)和金山湖校區(qū)的校園網(wǎng)工程：豐湖 校區(qū)現(xiàn)有建筑物 17 棟,信息點(diǎn)

8、 645 個(gè)。金山湖校區(qū)現(xiàn)有建筑物 18 棟，信息點(diǎn) 2964 個(gè)， 校園網(wǎng)第二期工程將實(shí)現(xiàn)校區(qū)校園內(nèi)的互聯(lián)互通，并成為校本部校園網(wǎng)的一個(gè)組成部分。 .3 網(wǎng)絡(luò)建設(shè)的具體要求 惠州學(xué)院采用“主干千兆、百兆到桌面”的網(wǎng)絡(luò)建設(shè)原則?；葜輰W(xué)院校園網(wǎng)二期工 程主干采用交換式千兆以太網(wǎng)（gigabit ethernet）技術(shù)，二級(jí)網(wǎng)絡(luò)交換機(jī)向桌面各 pc 機(jī)提供 100mbps 的傳輸帶寬。 我們?cè)谶M(jìn)行網(wǎng)絡(luò)集成方案中，充分考慮了網(wǎng)絡(luò)系統(tǒng)運(yùn)行的安全穩(wěn)定、有效和備份， 以及系統(tǒng)的易使用性、易維護(hù)性、易管理性和易擴(kuò)充性。 2.2 2.2 設(shè)計(jì)依據(jù) 校園網(wǎng)工程技術(shù)要求書(shū) 中國(guó)教育和科研計(jì)算機(jī)網(wǎng)絡(luò)

9、(cernet)工程技術(shù)規(guī)范書(shū) 中華人民共和國(guó)計(jì)算機(jī)信息網(wǎng)絡(luò)國(guó)際聯(lián)網(wǎng)管理暫行規(guī)定 有關(guān)的網(wǎng)絡(luò)技術(shù)國(guó)際標(biāo)準(zhǔn) 2.3 2.3 設(shè)計(jì)原則 惠州學(xué)院計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)應(yīng)該是一個(gè)靈活的、易于管理的、經(jīng)濟(jì)有效的網(wǎng)絡(luò)系統(tǒng)。 這類(lèi)型網(wǎng)絡(luò)的建設(shè)方案不但要統(tǒng)籌考慮技術(shù)的發(fā)展趨勢(shì)、現(xiàn)有的條件和能力而且要保護(hù) 原有的網(wǎng)絡(luò)資源，綜合、平衡長(zhǎng)短期的投資費(fèi)用和效益，選擇最佳的技術(shù)方案，使得在 規(guī)劃、費(fèi)用、管理直到風(fēng)險(xiǎn)等各個(gè)方面取得最佳投資點(diǎn)。 為達(dá)到以上目標(biāo)，校園網(wǎng)的設(shè)計(jì)應(yīng)遵循以下原則： 可靠性與先進(jìn)實(shí)用性 系統(tǒng)可靠性應(yīng)當(dāng)是首當(dāng)其沖的考慮，為確保網(wǎng)絡(luò)系統(tǒng)的可靠性，選用的網(wǎng)絡(luò)技術(shù)與 設(shè)備產(chǎn)品必須是先進(jìn)成熟的，并與網(wǎng)絡(luò)技術(shù)發(fā)展主潮

10、流相一致，而且所用產(chǎn)品必須與惠 州學(xué)院原有的實(shí)際情況相吻合。采用先進(jìn)的技術(shù)和設(shè)備也為網(wǎng)絡(luò)今后的擴(kuò)展留了余地。 開(kāi)放性與標(biāo)準(zhǔn)化 校園網(wǎng)的主網(wǎng)絡(luò)設(shè)備要符合國(guó)際標(biāo)準(zhǔn)，園區(qū)網(wǎng)不能被昂貴的專(zhuān)有技術(shù)約束住，而應(yīng) 能夠允許符合國(guó)際標(biāo)準(zhǔn)協(xié)議的產(chǎn)品互連入網(wǎng)。 經(jīng)濟(jì)性和擴(kuò)充性 校園網(wǎng)的總體設(shè)計(jì)性價(jià)比要高，可用性要好。不僅要能滿足將來(lái)的網(wǎng)絡(luò)擴(kuò)充要求， 還應(yīng)有很強(qiáng)的系統(tǒng)升級(jí)能力，以便在系統(tǒng)升級(jí)時(shí)保護(hù)惠州學(xué)院現(xiàn)有投資。所選用的設(shè)備 必須是能適應(yīng)新一代網(wǎng)絡(luò)技術(shù)的可擴(kuò)展的平臺(tái)。 集中化的復(fù)雜性與分散化的簡(jiǎn)易性 針對(duì)惠州學(xué)院計(jì)算機(jī)網(wǎng)絡(luò)管理信息點(diǎn)較為集中的具體情況，網(wǎng)絡(luò)設(shè)備的配置與維護(hù) 就具有很好的優(yōu)越性。為了保障系統(tǒng)安全、高

11、效、可靠及低成本的運(yùn)行，一方面在網(wǎng)絡(luò) 中心應(yīng)配備具有大規(guī)模數(shù)據(jù)傳輸處理能力的中心網(wǎng)絡(luò)設(shè)備，進(jìn)行統(tǒng)一管理；而另一方面 在網(wǎng)絡(luò)的邊緣則希望簡(jiǎn)化網(wǎng)絡(luò)的配置，以便于網(wǎng)絡(luò)用戶的使用，降低網(wǎng)絡(luò)管理維護(hù)費(fèi)用。 智能化監(jiān)控管理 項(xiàng)目一旦建成投入使用，就必須為網(wǎng)絡(luò)用戶提供快捷方便的信息通信服務(wù)。網(wǎng)絡(luò)需 求的變化帶來(lái)網(wǎng)絡(luò)負(fù)荷的變化，為了保證網(wǎng)絡(luò)提供穩(wěn)定的通信服務(wù)性能，需要網(wǎng)絡(luò)中心 動(dòng)態(tài)地監(jiān)控網(wǎng)絡(luò)運(yùn)行狀態(tài)，及時(shí)發(fā)現(xiàn)網(wǎng)絡(luò)中的設(shè)備故障和異?，F(xiàn)象，對(duì)網(wǎng)絡(luò)負(fù)荷進(jìn)行動(dòng) 態(tài)平衡，及時(shí)消除網(wǎng)絡(luò)瓶頸。 第 3 章 網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì) 3.1 3.1 網(wǎng)絡(luò)系統(tǒng)的總體設(shè)計(jì)特點(diǎn) 根據(jù)惠州學(xué)院目前的需求和未來(lái)的發(fā)展要求，我們提供的惠州學(xué)院網(wǎng)絡(luò)建

12、設(shè)方案有 如下特點(diǎn)： 1. 標(biāo)準(zhǔn)化 在一個(gè)大型的復(fù)雜網(wǎng)絡(luò)系統(tǒng)中，必然共存著多個(gè)廠商的計(jì)算機(jī)設(shè)備、通信設(shè)備和軟 件產(chǎn)品。為建立不同廠商的硬件設(shè)備和計(jì)算機(jī)軟件的互聯(lián)，實(shí)現(xiàn)信息的流通及設(shè)備資源 的共享，從而保證用戶的網(wǎng)絡(luò)系統(tǒng)具有互操作性和可靠性，易于使用、維護(hù)、管理和擴(kuò) 充，應(yīng)建立開(kāi)放的、遵循國(guó)際標(biāo)準(zhǔn)的網(wǎng)絡(luò)系統(tǒng)平臺(tái)。 2. 可擴(kuò)展性 考慮到惠州學(xué)院相關(guān)應(yīng)用不斷發(fā)展，今天的網(wǎng)絡(luò)設(shè)計(jì)必須為未來(lái)的業(yè)務(wù)發(fā)展留出擴(kuò) 充的余地，這樣才能有效地保護(hù)現(xiàn)有投資。 在硬件設(shè)備和網(wǎng)絡(luò)設(shè)計(jì)上采用兩種方式增強(qiáng)整個(gè)方案系統(tǒng)的可擴(kuò)展性： 將同類(lèi)設(shè)備堆疊、互聯(lián)，使多個(gè)單體作為一臺(tái)設(shè)備工作，同時(shí)可以實(shí)現(xiàn)統(tǒng)一的管理； 設(shè)備提供有多個(gè)插

13、槽的、具有可擴(kuò)展空間的構(gòu)架，從而可以根據(jù)客戶的實(shí)際需求確 定要提供多少處理能力，以及什么類(lèi)型的物理接口； 除單個(gè)設(shè)備本身的擴(kuò)展能力之外，在網(wǎng)絡(luò)系統(tǒng)的設(shè)計(jì)過(guò)程中，還需要考慮整個(gè)網(wǎng)絡(luò) 系統(tǒng)結(jié)構(gòu)的易擴(kuò)展性和網(wǎng)絡(luò)協(xié)議的易擴(kuò)展性，這樣既能既照顧到目前的應(yīng)用需求，又能 滿足今后整個(gè)計(jì)算機(jī)系統(tǒng)的發(fā)展需要。 3. 先進(jìn)性 當(dāng)今世界，通信技術(shù)和計(jì)算機(jī)技術(shù)的發(fā)展日新月異。網(wǎng)絡(luò)系統(tǒng)總體設(shè)計(jì)方案應(yīng)采用 先進(jìn)成熟的技術(shù)，以適應(yīng)當(dāng)今世界通信技術(shù)和計(jì)算機(jī)技術(shù)日新月異的發(fā)展，保證網(wǎng)絡(luò)系 統(tǒng)的實(shí)用性、安全性和高可靠性。因此，在網(wǎng)絡(luò)產(chǎn)品的選擇上既要兼顧技術(shù)上的成熟性， 同時(shí)也要保證系統(tǒng)的先進(jìn)性，更要保證系統(tǒng)的安全性。另外，網(wǎng)絡(luò)系

14、統(tǒng)的設(shè)計(jì)能適應(yīng) “統(tǒng)一規(guī)劃，分步實(shí)施”的系統(tǒng)建設(shè)原則。 4.系統(tǒng)可靠性 為了使網(wǎng)絡(luò)能可靠地運(yùn)行，本方案中選用了高品質(zhì)、高性能價(jià)格比的產(chǎn)品，把故障 率降到最低。同時(shí)應(yīng)充分利用現(xiàn)有資源，減少不必要的投資。 湘計(jì)算機(jī)在網(wǎng)絡(luò)可靠性方面，主要采用一下技術(shù)，保障系統(tǒng)可靠性要求： 網(wǎng)絡(luò)結(jié)構(gòu)及技術(shù)設(shè)計(jì)上，保證網(wǎng)絡(luò)的可靠性； 選配高可用性的網(wǎng)絡(luò)設(shè)備； 必要的設(shè)備和模塊備份 5. 高性能 一個(gè)大型復(fù)雜網(wǎng)絡(luò)系統(tǒng)僅靠設(shè)備的高性能并不能保證網(wǎng)絡(luò)系統(tǒng)整體的高性能，還必 須進(jìn)行合理配置和優(yōu)化設(shè)計(jì)才能真正發(fā)揮網(wǎng)絡(luò)設(shè)備的功能。 vlan 和三層交換技術(shù)，在整個(gè)網(wǎng)絡(luò)中，我們做到了端到端的虛擬網(wǎng)的劃分和第 三層的交換，對(duì)網(wǎng)絡(luò)管理、

15、部門(mén)之間進(jìn)行協(xié)調(diào)工作、抑制廣播風(fēng)暴、以及對(duì)整個(gè)網(wǎng)絡(luò)進(jìn) 行流量的均衡分配等方面可以達(dá)到圓滿的效果。 流量控制及管理，在網(wǎng)絡(luò)系統(tǒng)里，大量的客戶機(jī)常常同時(shí)集中訪問(wèn)一臺(tái)或少數(shù)幾臺(tái) 服務(wù)器，使得連接服務(wù)器的網(wǎng)絡(luò)交換機(jī)端口出現(xiàn)擁塞。普通的網(wǎng)絡(luò)交換機(jī)一般使用被動(dòng) 式的擁塞管理策略，即在遇到網(wǎng)絡(luò)端口擁塞時(shí)采用緩沖區(qū)暫時(shí)緩解矛盾，而如果擁塞持 續(xù)一小段時(shí)間，有限的緩沖區(qū)很快被填滿，后續(xù)的數(shù)據(jù)包將被交換機(jī)刪除。由于一個(gè)數(shù) 據(jù)包的丟失通常需要七至八個(gè)增加的數(shù)據(jù)包的代價(jià)來(lái)恢復(fù)，而這些重發(fā)的數(shù)據(jù)包必然給 已經(jīng)擁塞的網(wǎng)絡(luò)增加更重的分擔(dān)并可能形成滾雪球效應(yīng)導(dǎo)致網(wǎng)絡(luò)癱瘓。本方案建議的 hds 系列網(wǎng)絡(luò)交換機(jī)使用專(zhuān)利的主動(dòng)式擁

16、塞管理技術(shù)和標(biāo)準(zhǔn)的流量控制技術(shù)，能在網(wǎng) 絡(luò)擁塞的跡象剛出現(xiàn)時(shí)即以標(biāo)準(zhǔn)方式通知發(fā)送方暫緩或減慢數(shù)據(jù)發(fā)送，保證交換網(wǎng)絡(luò)在 極度超負(fù)載狀態(tài)下絕無(wú)數(shù)據(jù)包丟失，實(shí)現(xiàn)網(wǎng)絡(luò)的高效、可靠運(yùn)行。 真正的qos 設(shè)計(jì)，提供高級(jí)的流量管理。硬件的優(yōu)先級(jí)隊(duì)列，能夠保證音頻、 視頻實(shí)時(shí)應(yīng)用得質(zhì)量；支持流的帶寬預(yù)約和限制。高效的基于硬件的多點(diǎn)廣播修剪和適 用于大規(guī)模的多點(diǎn)廣播應(yīng)用。 6. 可管理性 隨著網(wǎng)絡(luò)規(guī)模的擴(kuò)大和系統(tǒng)復(fù)雜程度的增加，網(wǎng)絡(luò)的管理、監(jiān)控、維護(hù)及故障診斷 和排除變得越來(lái)越困難。網(wǎng)絡(luò)系統(tǒng)或計(jì)算機(jī)系統(tǒng)的故障給我們帶來(lái)的損失將越來(lái)越大。 為了減少損失，盡快的排除故障十分必要，所以使用的網(wǎng)絡(luò)設(shè)備具備網(wǎng)絡(luò)管理的能力

17、， 并且擁有一套良好的網(wǎng)絡(luò)管理軟件也就顯得越來(lái)越重要。它可以減少故障排除時(shí)間，優(yōu) 化網(wǎng)絡(luò)性能，節(jié)省開(kāi)支，創(chuàng)造效益。 7. 安全性 網(wǎng)絡(luò)的安全機(jī)制可以有效地阻止未授權(quán)用戶的訪問(wèn)，并能提供廣播通信量的控制， 消除廣播風(fēng)暴；利用防病毒軟件,可以有效阻止病毒的傳播和破壞。 3.2 3.2 網(wǎng)絡(luò)技術(shù)選型 桌面局域網(wǎng)技術(shù)大致可分為以太網(wǎng)、token ring、fddi、100vg、25m atm 到 桌面。token ring、fddi、100vg 出于經(jīng)濟(jì)、技術(shù)、支持等多方面考慮，除特殊情 況一般不建議在桌面使用。25m atm 由于支持多媒體應(yīng)用和與 atm 主干連接好等優(yōu) 點(diǎn)，十分被人們看好，目前價(jià)

18、格較高，所以往往只在有像電話、視頻會(huì)議等多媒體應(yīng)用 時(shí)才作考慮。 由于惠州學(xué)院已選定千兆以太網(wǎng)技術(shù)作為主干網(wǎng)絡(luò)技術(shù)，同時(shí)考慮到部門(mén)級(jí)/工作 組級(jí)局域網(wǎng)應(yīng)具備技術(shù)成熟、支持廣泛、經(jīng)濟(jì)實(shí)用、易于升級(jí)的特性，我們建議采用快 速交換式以太網(wǎng)來(lái)建立訪問(wèn)層網(wǎng)絡(luò)。提高網(wǎng)絡(luò)性能，保護(hù)網(wǎng)絡(luò)投資。 3.3 3.3 網(wǎng)絡(luò)設(shè)計(jì)方案 .1 網(wǎng)絡(luò)核心層設(shè)計(jì) 核心層主要核心層是網(wǎng)絡(luò)高速交換的骨干，被設(shè)計(jì)成盡可能高速交換包，提供以下 功能： 具有高可靠性； 提供冗余、容錯(cuò)； 低延時(shí)和良好的可管理性； 避免使用減慢包處理的進(jìn)程，如訪問(wèn)控制列表、包過(guò)濾等； 具有界定一致的網(wǎng)絡(luò)路徑。 惠州學(xué)院網(wǎng)絡(luò)核心層由 2 個(gè)核

19、心節(jié)點(diǎn)組成，其中包括:豐湖校區(qū)、金山湖校區(qū)。這 2 個(gè)核心節(jié)點(diǎn)主要包括兩個(gè)主要功能： 連接骨干網(wǎng)絡(luò)，構(gòu)成骨干網(wǎng)絡(luò)通道； 連接各種匯聚節(jié)點(diǎn)，包括高速接入和信息源接入(主機(jī)) 。 網(wǎng)絡(luò)中心核心交換機(jī)主要是實(shí)現(xiàn)骨干網(wǎng)絡(luò)之間的優(yōu)化傳輸, 同時(shí)承擔(dān)與校外 internet,cernet 的路由傳輸，我們?cè)诰W(wǎng)絡(luò)中心采用 quidways8016 千兆核心多層交換 惠州學(xué)院校園網(wǎng)絡(luò)核心節(jié)點(diǎn)都具有如下的特點(diǎn)： 都具有電信級(jí)的全系統(tǒng)冗余，引擎、時(shí)鐘，電源，風(fēng)扇等的冗余；從根本上保證 了節(jié)點(diǎn)的安全可靠性。 都具有良好的性能價(jià)格比。 都具有良好的系統(tǒng)擴(kuò)充性。由千兆路由交換機(jī)組成；核心交換機(jī)承擔(dān)的主要工作 包括： 數(shù)

20、據(jù)流量的核心交換功能； 為服務(wù)器提供千兆或百兆(捆綁)高速接口； 為接入層提供千兆端口、百兆等下行接口； 為接入層提供高速可靠的傳輸鏈路 .2 網(wǎng)絡(luò)系統(tǒng)匯聚層設(shè)計(jì) 我們推薦使匯聚層是接入層和核心層的分界點(diǎn)，并且用來(lái)分辯和區(qū)別骨干。提供基 于策略的連接，包括下面幾項(xiàng)功能： 安全、服務(wù)等各項(xiàng)策略的實(shí)現(xiàn) 地址和區(qū)域的聚合 部門(mén)和工作組的訪問(wèn) 廣播域、組播域的建立 vlan 之間的路由 介質(zhì)轉(zhuǎn)換 路由域之間的分布 在本方案設(shè)計(jì)中惠州學(xué)院校園網(wǎng)絡(luò)匯聚層（二級(jí)骨干）的設(shè)計(jì)要點(diǎn)為：提供較高的 可靠性和高速上行網(wǎng)絡(luò)連接，部署網(wǎng)絡(luò)的控制能力（如分布式三層交換和 qos 等策略） 。 對(duì)于流量較大

21、的匯聚層交換機(jī)建議采用 quiday s5516 千兆路由交換機(jī)，其它數(shù)據(jù)流 量較小的匯聚節(jié)點(diǎn)則選用 hds5524f 二層交換機(jī)通過(guò)千兆光纖與核心層交換機(jī)連接。匯 聚層交換機(jī)的上行鏈路 1000m 光纖模塊也可根據(jù)距離長(zhǎng)短選擇長(zhǎng)波或短波千兆模塊。具 體為：學(xué)生六棟、圖書(shū)館、教工五棟、實(shí)驗(yàn)樓通過(guò) 1000m 光纖接入到田家炳大樓核心交 換機(jī)；豐湖校區(qū)下屬各二級(jí)節(jié)點(diǎn)全部通過(guò)星型方式接到該校區(qū)網(wǎng)絡(luò)核心節(jié)點(diǎn)。 圖 4.9 惠州學(xué)院校園網(wǎng)匯聚層拓樸結(jié)構(gòu)圖 3.3.3 接入層節(jié)點(diǎn)設(shè)計(jì) 接入層節(jié)點(diǎn)主要由桌面交換機(jī)組成，被部署在各大樓內(nèi)樓層配線間或機(jī)房，我們選 擇具有高性價(jià)比的 hcc 二層交換機(jī)作為接入層

22、節(jié)點(diǎn)，向下提供 pc 10/100m 上連帶寬， 向上通過(guò) 5 類(lèi) utp 或光纖以 100m、1000m 帶寬接入?yún)R聚節(jié)點(diǎn)。 圖 4.10 惠州學(xué)院校園網(wǎng)接入層結(jié)構(gòu)圖 3.3.4 網(wǎng)絡(luò)設(shè)備具體配置情況 序號(hào)樓群信息點(diǎn)數(shù)（個(gè)）設(shè)備型號(hào)數(shù)量 一、豐湖校區(qū) 1 書(shū)院一棟（到第三教學(xué)樓） 9 hds45161 2 書(shū)院二棟（到第三教學(xué)樓） 6 hds45161 3 書(shū)院三棟（到第三教學(xué)樓） 9 hds45161 4 書(shū)院四棟（到第三教學(xué)樓） 13 hds45161 5 書(shū)院十三棟（到匯接中心） 20 hds55241 6 書(shū)院十四棟（到匯接中心） 10 hds45161 7 書(shū)院十五棟（到匯接中心）

23、 4 hds45161 8 書(shū)院十七棟（到匯接中心） 12 hds45161 9 書(shū)院十八棟（到匯接中心） 16 hds45161 quidway s5516 1 10 宿舍二區(qū)（到匯接中心） 312 hds5524f 14 quidway s5516 1 12 宿舍四區(qū)（到匯接中心） 112 hds5524f 5 13 辦公樓（到匯接中心） 39 hds5524f 2 14 飯?zhí)茫ǖ絽R接中心） 48 hds5524f 2 15 教新樓（到匯接中心） 35 hds5524f 2 16 第三教學(xué)樓（到匯接中心） 0 二、金山糊校區(qū) quidway s5516 1 1 學(xué)生一棟（到學(xué)生六棟） 26

24、4 hds5524f 12 quidways5516 1 2 學(xué)生三棟（到學(xué)生六棟） 264 hds5524f 12 3 學(xué)生五棟（到學(xué)生六棟） 264 quidways5516 1 hds5524f 12 quidways5516 1 4 學(xué)生六棟（到田家炳大樓） 264 hds5524f 12 quidways5516 1 5 學(xué)生七棟（到學(xué)生六棟） 264 hds5524f 12 quidways5516 1 6 學(xué)生八棟（到學(xué)生六棟） 264 hds5524f 12 quidways5516 2 7 學(xué)生九棟 a-到學(xué)生六棟 420 hds5524f 18 quidways5516 2

25、 8 學(xué)生九棟 b-到學(xué)生六棟 392 hds5524f 17 9 教工一棟（到教工五棟） 24 hds5524f 1 10 教工二棟（到教工五棟） 24 hds5524f 1 11 教工三棟（到教工五棟） 24 hds5524f 1 12 教工四棟（到教工五棟） 24 hds5524f 1 13 教工五棟（到田家炳大樓） 24 hds5524f 1 14 教工六棟（到教工五棟） 24 hds5524f 1 15 教工七棟（到教工五棟） 24 hds5524f 1 quidways5516 1 16 實(shí)驗(yàn)樓（到田家炳大樓） 120 hds5524f 6 quidways5516 1 17 圖書(shū)

26、館（到田家炳大樓） 280 hds5524f 12 18 田家炳大樓 0 3.4 3.4 關(guān)鍵技術(shù)分析 1、新舊網(wǎng)絡(luò)設(shè)備的互連通性 在網(wǎng)絡(luò)設(shè)計(jì)中，確保不同廠商之間的設(shè)備互操作性是非常重要的。在本次方案中新 增加的網(wǎng)絡(luò)設(shè)備必須與原有的互聯(lián)互通，從而實(shí)現(xiàn)平滑升級(jí)。本次方案采用以太網(wǎng)技術(shù)， 通過(guò)與現(xiàn)有的 10/100/1000m 以太網(wǎng)標(biāo)準(zhǔn)的向后兼容性能力，千兆以太網(wǎng)將提供快速以 太網(wǎng)提供的卓越的投資保護(hù)。當(dāng)升級(jí)完成后，原有的網(wǎng)絡(luò)將保留現(xiàn)有的線纜、操作系統(tǒng)、 協(xié)議、驅(qū)動(dòng)程序和桌面應(yīng)用程序，無(wú)需專(zhuān)門(mén)對(duì)用戶進(jìn)行培訓(xùn)，網(wǎng)絡(luò)管理工具和應(yīng)用程序 將維持現(xiàn)狀。管理人員能保留現(xiàn)有的已經(jīng)使用和驗(yàn)證過(guò)的硬件、軟件和管

27、理方法，并以 最低的風(fēng)險(xiǎn)和成本提供所需的功能和性能。 在本方案中，把原有網(wǎng)絡(luò)設(shè)備和新增網(wǎng)絡(luò)設(shè)備分為兩部分。原有網(wǎng)絡(luò)設(shè)備和新增網(wǎng) 絡(luò)設(shè)備之間的連接采用千兆多模光纖。千兆位以太網(wǎng)使用了與其前代技術(shù)相同的 csma/cd 協(xié)議，相同的幀結(jié)構(gòu)幀長(zhǎng)，其國(guó)際標(biāo)準(zhǔn)是 ieee802.3z 及 ieee802.3ab；而 ieee802.1d 生成樹(shù)協(xié)議保證了網(wǎng)絡(luò)的任意節(jié)點(diǎn)之間不存在邏輯上的環(huán)路。上述協(xié)議和 標(biāo)準(zhǔn)保證了本方案在 iso/osi 七層協(xié)議中的第一和第二層上的互操作性。 2、vlan 劃分 針對(duì)惠州學(xué)院校園，vlan 的劃分主要以物理位置上的區(qū)域來(lái)劃分邏輯上的虛擬網(wǎng) 絡(luò)結(jié)構(gòu)?？紤]到校園網(wǎng)計(jì)算機(jī)設(shè)備

28、不會(huì)頻繁移動(dòng)，同時(shí)從網(wǎng)絡(luò)安全和方便網(wǎng)絡(luò)管理的角 度出發(fā)，結(jié)合我們的實(shí)際工程經(jīng)驗(yàn)，建議虛擬網(wǎng)劃分法采用基于端口的方法和虛擬網(wǎng)標(biāo) 準(zhǔn) 802.1q 國(guó)際標(biāo)準(zhǔn)進(jìn)行 vlan 的劃分，并結(jié)合物理位置和部門(mén)功能做為進(jìn)行 vlan 劃分 的原則。通過(guò) lan 方法接入網(wǎng)絡(luò)中心的 vlan 劃分由網(wǎng)絡(luò)中心統(tǒng)一指定 vlan 的范圍和 vlan 采用的協(xié)議。不通過(guò) lan 方法接入網(wǎng)控中心的 vlan 劃分不受約束。vlan 之間只允 許必要的通訊，其余的通訊將被阻止。公用的服務(wù)器可以單獨(dú)在一個(gè) vlan 中。 同 ip 地址規(guī)劃類(lèi)似，虛擬網(wǎng)也是給網(wǎng)絡(luò)用戶在物理網(wǎng)絡(luò)的基礎(chǔ)上提供一種劃分邏 輯網(wǎng)絡(luò)的手段。因此，

29、虛擬網(wǎng)規(guī)劃的原則也有多種邏輯形式，如以地理區(qū)域劃分，以網(wǎng) 絡(luò)應(yīng)用群體劃分等。但與 ip 地址規(guī)劃的不同之處在于，虛擬網(wǎng)劃分完后，只是完成了 第二層鏈路層的配置，還必須結(jié)合第三層 ip 地址，才能真正實(shí)現(xiàn)基于 tcp/ip 協(xié)議的網(wǎng) 絡(luò)通信。具體實(shí)現(xiàn)是通過(guò)網(wǎng)絡(luò)設(shè)備參數(shù)設(shè)置來(lái)完成的。 我們以學(xué)生區(qū)為例：我們按照 vlan 劃分原則，在學(xué)生區(qū)接入層采用基于端口的劃 分方法，按照學(xué)生宿舍單元為單位、結(jié)合 ip 地址的規(guī)劃，將一個(gè) c 類(lèi)地址劃在一個(gè) vlan 里面。 在匯聚層采用基于 802.1q 的劃分方法,將匯聚層每十臺(tái)劃在一個(gè) vlan 里面,同時(shí)將 vlan 終止在匯聚層,來(lái)配合我們分布式的路

30、由設(shè)計(jì)，從而減輕核心交換機(jī)的工作壓力。 圖 4.14 匯聚層 vlan 劃分 3、ip 規(guī)劃 兩個(gè)校區(qū)的 ip 由網(wǎng)絡(luò)中心統(tǒng)一規(guī)劃。 ip 地址規(guī)劃擬以各個(gè)單位、各個(gè)部門(mén)的職能為單位，學(xué)生以宿舍樓（公寓）的樓 層或者單元為單位，結(jié)合虛擬網(wǎng)的使用情況進(jìn)行劃分。 惠州學(xué)院校園網(wǎng)建成后，應(yīng)使新舊系統(tǒng)平穩(wěn)過(guò)渡。建議 ip 地址分配、管理基本不 變。同時(shí)考慮到公有的 ip 地址數(shù)目有限和內(nèi)外網(wǎng)的安全，故在公有地址不夠時(shí)內(nèi)網(wǎng)采 用私有 ip 地址。由網(wǎng)絡(luò)中心分別對(duì)二級(jí)節(jié)點(diǎn)進(jìn)行地址劃分，再將二級(jí)節(jié)點(diǎn)細(xì)分到不同 三級(jí)節(jié)點(diǎn)上。 在本方案中，因考慮到惠州學(xué)院目前的狀況和將來(lái)五年的發(fā)展，以及學(xué)生使用網(wǎng)絡(luò) 的特點(diǎn)，故

31、將學(xué)生區(qū)單獨(dú)考慮。對(duì)學(xué)生采用以網(wǎng)絡(luò)中心對(duì)各個(gè)學(xué)生宿舍（公寓）劃分 ip 段，再以學(xué)生宿舍（公寓）的單元或樓層為單位，細(xì)分 ip 段。最后對(duì)合法用戶采用 動(dòng)態(tài)分配 ip 和身份驗(yàn)證相結(jié)合。這樣，既保護(hù)了合法用戶，又使其他的用戶可以在內(nèi) 部網(wǎng)互相交流。 私有 ip 在訪問(wèn) internet 或 cernet 網(wǎng)絡(luò)時(shí)，通過(guò) nat 服務(wù)器，來(lái)實(shí)現(xiàn)私有 ip 到公 用 ip 的轉(zhuǎn)換。 需要提供外部訪問(wèn)的服務(wù)器地址使用公用 ip 地址。 網(wǎng)絡(luò)的網(wǎng)關(guān)可以使用網(wǎng)控中心的網(wǎng)關(guān)。 4、路由方式 a、分布式路由方式 路由方式有二種，既分布式和集中式。整個(gè)校園網(wǎng)通過(guò)強(qiáng)大的路由來(lái)支持 vlan 間 的通訊，采取中心集

32、中路由方式不僅會(huì)導(dǎo)致路由的瓶頸，而且會(huì)降低系統(tǒng)的可用性，骨 干網(wǎng)上的路由流量也將成倍上漲。因此，本方案采用了核心層和匯聚層路由分擔(dān)的設(shè)計(jì)， 使核心層交換機(jī)和匯聚層三層交換機(jī)都承擔(dān)路由的功能。整個(gè)網(wǎng)絡(luò)按照網(wǎng)絡(luò)的層次和組 織機(jī)構(gòu)劃分為不同的路由區(qū)域，各匯聚層的交換機(jī)負(fù)責(zé)各自區(qū)域的路由，只有跨區(qū)域的 路由才會(huì)通過(guò)骨干路由器實(shí)現(xiàn)。 b、核心層路由設(shè)計(jì) 網(wǎng)絡(luò)的骨干交換機(jī)之間采用 ospf 路由協(xié)議。 ospf 作為一種鏈路狀態(tài)路由協(xié)議，具有快速收斂，支持變長(zhǎng)網(wǎng)絡(luò)掩碼，支持 cidr 以及地址 summary，具有層次化的網(wǎng)絡(luò)結(jié)構(gòu)，支持路由信息驗(yàn)證等優(yōu)點(diǎn)。ospf 的種種特 性使其非常適合于應(yīng)用在大型的、

33、復(fù)雜的網(wǎng)絡(luò)環(huán)境中。 ospf 路由能很好地支持負(fù)載分擔(dān)。ospf 路由協(xié)議支持等代價(jià)的多條鏈路的負(fù)載分 擔(dān)。我們?cè)诤诵膶咏粨Q機(jī)之間采用第三層的路徑選擇，可在并行的鏈路之間進(jìn)行負(fù)載均 衡。 c、匯聚層路由設(shè)計(jì) 匯聚層路由可采用 ospf 和靜態(tài)路由相結(jié)合的方式實(shí)現(xiàn)。 匯聚層交換機(jī)和匯聚層交換機(jī)劃分統(tǒng)一的 vlan。在匯聚層交換機(jī)上劃分基于端口 的 vlan，并通過(guò) 802.1q，即 ieee 定義的以太網(wǎng) vlan 協(xié)議，將 vlan 上行至匯聚交換機(jī)。 在匯聚層交換機(jī)上劃分統(tǒng)一的 vlan，并終結(jié) vlan。二級(jí)交換機(jī)管理自己的 vlan 域，只 有跨區(qū)域的數(shù)據(jù)流量才會(huì)流入骨干，降低了核心層網(wǎng)

34、絡(luò)的流量負(fù)擔(dān)，二級(jí)交換機(jī)維護(hù)自 己的路由表，自己進(jìn)行管轄范圍內(nèi)的數(shù)據(jù)轉(zhuǎn)發(fā)工作，降低了核心層網(wǎng)絡(luò)的計(jì)算負(fù)擔(dān)。 d、邊界路由 邊界路由是由校園網(wǎng)出口經(jīng)由 cernet 節(jié)點(diǎn)上的路由器之間的路由交換，作為一個(gè) as 自治系統(tǒng)和閉合的用戶群體，對(duì) cernet 隱藏其網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)，對(duì)于校園網(wǎng)的安全性 具有重要的意義。本方案中的邊界路由擬采用靜態(tài)路由。 e、策略路由 在本方案中我們采用了基于策略的路由為網(wǎng)絡(luò)管理者提供了比傳統(tǒng)路由協(xié)議對(duì)報(bào)文 的轉(zhuǎn)發(fā)和存儲(chǔ)更強(qiáng)的控制能力。傳統(tǒng)上，路由器用從路由協(xié)議派生出來(lái)的路由表，根據(jù) 目的地址進(jìn)行報(bào)文的轉(zhuǎn)發(fā)?；诓呗缘穆酚杀葌鹘y(tǒng)路由強(qiáng)，使用更靈活，它使網(wǎng)絡(luò)管理 者不能夠根

35、據(jù)目的地址而且能夠根據(jù)報(bào)文大小，應(yīng)用或 ip 源地址來(lái)選擇轉(zhuǎn)發(fā)路徑。策 略可以定義為通過(guò)多路由器的負(fù)載平衡或根據(jù)總流量在各鏈路上進(jìn)行轉(zhuǎn)發(fā)的服務(wù)質(zhì)量 （qos） 。策略路由使網(wǎng)絡(luò)管理者能根據(jù)它提供的一個(gè)報(bào)文，采取具體路徑。而在當(dāng)今高 性能的網(wǎng)絡(luò)中，這種選擇的自由性是很需要的。策略路由提供了這樣一種機(jī)制：根據(jù)網(wǎng) 絡(luò)管理者制定的標(biāo)準(zhǔn)來(lái)進(jìn)行報(bào)文的轉(zhuǎn)發(fā)。 5、qos 服務(wù)質(zhì)量保證 由于惠州學(xué)院校園網(wǎng)絡(luò)用戶的劇增及語(yǔ)音、視頻等新業(yè)務(wù)、新應(yīng)用的出現(xiàn)，在網(wǎng)絡(luò) 中一個(gè)迫切需要解決的問(wèn)題就是網(wǎng)絡(luò)服務(wù)質(zhì)量的保證。qos 是指當(dāng) ip 數(shù)據(jù)包流經(jīng)一個(gè) 或多個(gè)網(wǎng)絡(luò)時(shí)，其所表現(xiàn)的性能屬性。它通常由以下一組可測(cè)量的參數(shù)來(lái)表

36、示：業(yè)務(wù)有 效性、延遲、抖動(dòng)、吞吐量和包丟失率等。 ietf 目前正在研究?jī)煞N qos 保證模形：綜合業(yè)務(wù)模型（int-serv）和分類(lèi)業(yè)務(wù)模 型（diff-serv） 。int-serv 使 ip 網(wǎng)絡(luò)能夠提供具有 qos 的傳輸，以用于對(duì) qos 要求較 為嚴(yán)格的實(shí)時(shí)業(yè)務(wù)（視頻/聲頻）等。int-serv 旨在定義一個(gè)最小的對(duì)于全網(wǎng)的要求集 合，使網(wǎng)絡(luò)轉(zhuǎn)變?yōu)橐粋€(gè)固定的綜合業(yè)務(wù)通信基礎(chǔ)設(shè)施。它的實(shí)施需要對(duì)全網(wǎng)路由器，支 持 vlan 的交換機(jī)進(jìn)行升級(jí)，加入有關(guān)的軟件和硬件。int-serv 所采用的技術(shù)主要包括 先進(jìn)的碰撞管理、限制延遲、抖動(dòng)和網(wǎng)絡(luò)帶寬消耗的排隊(duì)算法，同時(shí) int-serv

37、還使用 資源預(yù)留協(xié)議（rsvp）作為整個(gè)模型的端到端信令協(xié)議。diff-serv 旨在制定一個(gè)擴(kuò)展 性較強(qiáng)的方法來(lái)保證 ip 服務(wù)質(zhì)量，其基本思想實(shí)際上就是給業(yè)務(wù)分級(jí)。在用戶和業(yè)務(wù) 網(wǎng)的接口處分級(jí)，業(yè)務(wù)的分級(jí)基于每個(gè)數(shù)據(jù)包的不同標(biāo)識(shí)。同一級(jí)別的業(yè)務(wù)在該網(wǎng)絡(luò)域 內(nèi)被聚合并統(tǒng)一傳送，保持相應(yīng)的服務(wù)質(zhì)量參數(shù)。diff-serv 并不提供從發(fā)送者到接收 者的端到端服務(wù)質(zhì)量保證，而是在一定范圍內(nèi)保證與業(yè)務(wù)分類(lèi)的分級(jí)，因此它具有較大 的可擴(kuò)展性。 在本次方案中我們采用的 qos 處理技術(shù)如下： 硬件 qos 隊(duì)列處理 我們采用的網(wǎng)絡(luò)設(shè)備為多業(yè)務(wù)網(wǎng)絡(luò)提供了業(yè)內(nèi)領(lǐng)先的基于硬件的 qos，專(zhuān)用的 asic 芯片

38、可以深入地分析數(shù)據(jù)包的包括第四層在內(nèi)的內(nèi)部數(shù)據(jù)處理結(jié)構(gòu)，因此可以在應(yīng)用層 對(duì)數(shù)據(jù)流量進(jìn)行識(shí)別、分類(lèi)以及劃分優(yōu)先級(jí)。cajun 全系列交換機(jī)都在每個(gè)端口上實(shí)現(xiàn) 了 8 個(gè)硬件隊(duì)列，提供線速隊(duì)列功能。在 cajun p580 以上系列交換機(jī)中，還提供了硬 件的隊(duì)列管理引擎（queue management engine）以優(yōu)化組播應(yīng)用。以硬件實(shí)現(xiàn) qos 的 主要好處是：能提供更高的 qos 能力，在實(shí)現(xiàn) qos 的時(shí)候不會(huì)降低交換機(jī)的處理性能。 擁塞控制 本次方案中采用的交換機(jī)提供了很好的擁塞控制功能，支持半雙工模式下的背壓技 術(shù)，和全雙工模式下的 ieee802.3x 流量控制技術(shù)。在沒(méi)有擁塞

39、控制的交換機(jī)中，丟包 將導(dǎo)致“滾雪球效應(yīng)”及嚴(yán)重的性能下降。 帶寬預(yù)留 由于采用的網(wǎng)絡(luò)設(shè)備實(shí)現(xiàn)了 fully integrated rsvp architecture and implementation（全面集成的 rsvp 結(jié)構(gòu)和實(shí)施） ，包括 peer protocol interactions（對(duì)等協(xié)議互作） ，admission control（接入控制） ，policy control（策略控制） ，flow separation and policing（業(yè)務(wù)流分離和警告）等。 過(guò)濾及多種策略實(shí)現(xiàn) qos 優(yōu)先級(jí) 在輸出的負(fù)載過(guò)重并且緩存已用完的時(shí)候，必須創(chuàng)建規(guī)則（或策略）來(lái)優(yōu)化

40、數(shù)據(jù)流 的處理以保證數(shù)據(jù)流的優(yōu)先級(jí)?；诓呗缘?qos 使得網(wǎng)絡(luò)管理員可以對(duì)響應(yīng)時(shí)間和吞吐 量進(jìn)行控制以滿足高優(yōu)先級(jí)數(shù)據(jù)流的需要。智能的交換機(jī)采用硬件的方式，根據(jù)目的和 原節(jié)點(diǎn)相關(guān)的第二、三、四層信息，策略的劃分優(yōu)先級(jí)和實(shí)施過(guò)濾。這些策略可以包括 主機(jī) id、第二層 mac 地址、第三層 ip 或 ipx 地址、第四層協(xié)議和端口等內(nèi)容?；诓?略的 qos 提供了極其靈活的強(qiáng)大的數(shù)據(jù)包識(shí)別能力，大到可以識(shí)別 vlan 或 ip 子網(wǎng)，小 到可以區(qū)分每一個(gè)的主機(jī)到主機(jī)的應(yīng)用數(shù)據(jù)流。 3.5 3.5 網(wǎng)絡(luò)方案特點(diǎn)及優(yōu)勢(shì) 1）高性能 在訪問(wèn)層接入設(shè)備上，用性能價(jià)格比極高 catalyst 4006

41、和 catalyst 2950g 交換 機(jī)提供極佳的用戶接入。 2）qos/cos 的支持 領(lǐng)先的且符合國(guó)際標(biāo)準(zhǔn)的 802.1p 技術(shù)，使得在交換的以太網(wǎng) 絡(luò)上能夠有效地傳 送實(shí)時(shí)的多媒體信息，如話音和視頻等。 3）高安全性 基于標(biāo)準(zhǔn)化的 802.1q vlan 技術(shù)，可支持多個(gè) vlan 劃分，從而有效地抑制了 廣播風(fēng)暴，增強(qiáng)了網(wǎng)絡(luò)的安全性，并且提高了網(wǎng)絡(luò)的靈活性。 4)強(qiáng)大的擴(kuò)展能力 catalyst 4006 交 換機(jī)提供 6 個(gè)擴(kuò)展插槽，支持百兆和千兆光纖模塊，易于將來(lái) 網(wǎng)絡(luò)規(guī)模的擴(kuò)展 。 5） 一體化的網(wǎng)絡(luò)管理 可實(shí)現(xiàn)網(wǎng)絡(luò)配置、網(wǎng)絡(luò)流 數(shù)據(jù)監(jiān)測(cè)以及 vlan 管理等管理功能。 3.6

42、 3.6 網(wǎng)絡(luò)產(chǎn)品性能及詳細(xì)介紹 quidway s8016 千兆核心多層交換機(jī)千兆核心多層交換機(jī) quidway s8016 是華為公司面向 ip 城域網(wǎng)、大型企業(yè)網(wǎng)及園區(qū)網(wǎng)的網(wǎng)絡(luò)骨 干、交換核心、匯聚中心建設(shè)而推出的高端千兆路由交換機(jī)產(chǎn)品，基于硬件的二到三 層線速轉(zhuǎn)發(fā)技術(shù)，可提供完備的二到七層交換特性，強(qiáng)大的 qos 保障，完善的安全 管理機(jī)制，滿足高端用戶對(duì)多業(yè)務(wù)、高可靠、大容量、模塊化的需求。 s8016 多業(yè)務(wù)千兆路由交換機(jī)采用了大容量交換網(wǎng)芯片和高性能網(wǎng)絡(luò)處理器， 提供完備的 diff-serv/qos 保證和業(yè)務(wù)流量控制機(jī)制，同時(shí)融合如 nat（network address t

43、ranslation）、web switch、dhcp（dynamic host configuration protocol）等業(yè)務(wù)處理功能，提供了多種網(wǎng)絡(luò)解決方案，具備電信級(jí)的可靠性、高密 度和大容量交換能力。 產(chǎn)品定位：產(chǎn)品定位： 可作為 ip 城域網(wǎng)的骨干核心設(shè)備或邊緣匯聚中心設(shè)備； 可作為大型企業(yè)網(wǎng)的骨干、交換核心設(shè)備； 可作為大容量 nat 設(shè)備； 可作為數(shù)據(jù)中心 idc（internet data center）的內(nèi)容交換核心。 產(chǎn)品特性產(chǎn)品特性: 二層功能二層功能 s8016 多業(yè)務(wù)千兆路由交換機(jī)實(shí)現(xiàn)了全 ge 接口之間的全線速二層交 換，提供整機(jī) 96mpps 的報(bào)文處理性能

44、。支持 802.1q vlan 協(xié)議，支持 4k 個(gè) vlan，并具備如下擴(kuò)展特性： 支持支持 vlan trunk 支持一條 vlan trunk 可以傳輸多個(gè) vlan 的數(shù)據(jù)流，并允許用戶將 vlan 的范圍從一臺(tái)交換機(jī)擴(kuò)展到另一臺(tái)交換機(jī)。 支持大容量支持大容量 mac 地址地址 每接口板支持 64k 個(gè) mac 地址表項(xiàng)，并具有源 mac 地址學(xué)習(xí)、靜態(tài) mac 地址配置的功能。 支持端口捆綁支持端口捆綁 支持將多個(gè)端口捆綁成一個(gè)通道，這樣既增加了帶寬，又提高了可靠性， 當(dāng)一個(gè)端口故障時(shí)，業(yè)務(wù)也不會(huì)中斷。 支持端口鏡像支持端口鏡像 s8016 每個(gè)接口板支持一對(duì)端口的鏡像，一個(gè)端口作為

45、被鏡像口，一個(gè)端 口作為監(jiān)測(cè)口，被鏡像口的輸入和輸出可以同時(shí)鏡像到檢測(cè)口，也可以選 擇一個(gè)鏡像到檢測(cè)口。 三層交換與路由三層交換與路由 s8016 多業(yè)務(wù)千兆路由交換機(jī)除了實(shí)現(xiàn)三層交換外，還具備了高端路 由器的路由功能。具體的特性有： 支持基本的 tcp/ip 及常規(guī)應(yīng)用協(xié)議； 支持豐富的路由協(xié)議：rip1/rip2、ospf、is-is 和 bgp4 等，以適應(yīng)不 同的網(wǎng)絡(luò)環(huán)境； 支持靜態(tài)路由，管理員手工配置，簡(jiǎn)化網(wǎng)絡(luò)配置，提高網(wǎng)絡(luò)性能； 支持 256k 路由表項(xiàng)，適應(yīng)城域網(wǎng)/大型企業(yè)園區(qū)網(wǎng)的復(fù)雜環(huán)境； 支持通過(guò)復(fù)雜的路由策略決定最佳路由：支持路由映像（route map）定 義、路由引入和

46、分發(fā)定義，以及路由的前綴、自治系統(tǒng)路徑、團(tuán)體屬性等； 支持不同子網(wǎng) vlan 的三層互通功能。 diff-serv/qos s8016 多業(yè)務(wù)路由交換機(jī)作為城域網(wǎng)絡(luò)的匯聚中心設(shè)備和企業(yè)網(wǎng)的骨 干核心設(shè)備除具備強(qiáng)大的二/三層轉(zhuǎn)發(fā)能力與性能外，還具備完善的服務(wù) 保證功能，確保不同業(yè)務(wù)流享受不同級(jí)別的服務(wù)。具體特性有： 支持支持 diff-serv 模型，模型，實(shí)現(xiàn)流量監(jiān)管，支持四種 rfc 定義的標(biāo)準(zhǔn)算法。流 量監(jiān)管在上行支持對(duì) 1k 個(gè)流的監(jiān)管，實(shí)現(xiàn) tos/dscp 域的重標(biāo)記 （remark） ，端口輸出隊(duì)列可以支持帶寬保證、流量整形。用戶可以通過(guò) 指定流量參數(shù)配置隊(duì)列，不需用戶考慮具體的隊(duì)

47、列調(diào)度方式，系統(tǒng)根據(jù)不 同的參數(shù)內(nèi)容自動(dòng)選擇合適的調(diào)度策略。在一個(gè)接口板上最多可以支持 2k 個(gè)隊(duì)列，當(dāng)支持 2k 個(gè)隊(duì)列時(shí)仍能做到線速轉(zhuǎn)發(fā)。流控采用 wred 以 及改進(jìn)的 sa-red 算法，在上行入端口接口線路板、交換網(wǎng)板入口/出口、 下行接口板出端口都采取了有效流控措施，并實(shí)現(xiàn)下行對(duì)上行的反饋機(jī)制 使上行能夠合理控制上到交換網(wǎng)板的流量，避免在流量突發(fā)時(shí)造成在下行 的擁塞。wred 支持 8 個(gè)等級(jí)的丟棄優(yōu)先級(jí)。 支持強(qiáng)大的流分類(lèi)功能，支持強(qiáng)大的流分類(lèi)功能，提供定義復(fù)雜規(guī)則的功能，這些規(guī)則使用戶可以 鑒別細(xì)粒度的流?；谶@些規(guī)則，在現(xiàn)實(shí)的應(yīng)用背景下，s8016 能夠線速 地對(duì)流進(jìn)行分類(lèi)，

48、分類(lèi)結(jié)果用于實(shí)施報(bào)文過(guò)濾、qos、策略路由以及報(bào)文 監(jiān)控。流分類(lèi)規(guī)則的元素豐富，具體包括：入端口、源 mac 地址、指定 ip 包的 tos/dscp 域值或域值的范圍、是否是 ip 分段報(bào)文、是否是 tcp syn 報(bào)文、icmp 報(bào)文類(lèi)型和編碼、ip 報(bào)文的源 ip 地址前綴、目的 ip 地 址前綴、tcp/udp 源端口號(hào)或某段范圍、tcp/udp 目的端口號(hào)或某段范 圍、ip 報(bào)文承載的協(xié)議號(hào)以及 vlan 標(biāo)識(shí)號(hào)等。在每個(gè)接口板上最多可 以實(shí)施 5k 條規(guī)則。 安全特性安全特性 支持配置安全，對(duì)登錄用戶進(jìn)行認(rèn)證，不同級(jí)別的用戶有不同的配置 權(quán)限，提供兩種用戶認(rèn)證方式-本地認(rèn)證和 ra

49、dius 認(rèn)證； 支持受限的 ip 地址的 telnet 的登錄和口令機(jī)制； 支持協(xié)議報(bào)文認(rèn)證，支持 ospf、rip2 及 bgp4 的報(bào)文明文認(rèn)證和 md5 密文認(rèn)證； 支持基于用戶定義的策略，可以對(duì)報(bào)文進(jìn)行過(guò)濾，支持 acl 包過(guò)濾；。 支持防火墻具備的一些報(bào)文過(guò)濾機(jī)制 支持安全過(guò)濾，可以將過(guò)濾的報(bào)文重定向到某個(gè)固定端口，便于利用儀器 設(shè)備抓包分析； 支持?jǐn)?shù)據(jù)同步機(jī)制，定期檢查配置信息，提供主備機(jī)數(shù)據(jù)備份機(jī)制，對(duì)程 序、配置數(shù)據(jù)定時(shí)和人工備份，提供對(duì)程序、配置數(shù)據(jù)的掉電保護(hù)能力。 大容量高速大容量高速 nat s8016 多業(yè)務(wù)千兆路由交換機(jī)具有強(qiáng)大的 nat 功能，一個(gè)公網(wǎng) ip 地

50、址可以支持 4000 私網(wǎng)用戶同時(shí)上網(wǎng)。支持根據(jù)用戶的需求實(shí)現(xiàn)分布式和 集中式的 nat 處理。支持網(wǎng)絡(luò)中私網(wǎng)地址和公網(wǎng)地址混合編址，滿足組 網(wǎng)不同應(yīng)用的需求。具體特性有： 支持普通 tcp、udp 業(yè)務(wù)的 nat 處理； 支持 nat 中 napt 模式，提供任何地址到任何地址的轉(zhuǎn)換； 支持 icmp、ftp 的 alg； 支持 oicq、realplay 等網(wǎng)上流行業(yè)務(wù)； 支持公有地址和私有地址的混合編址組網(wǎng)； 支持單塊 nat 板支持并發(fā)會(huì)話數(shù) 150k，會(huì)話建立速率 16k 會(huì)話/秒； 支持 nat 板間的負(fù)荷分擔(dān)和備份功能； 支持設(shè)備安全保護(hù)功能，防止 dos 攻擊對(duì) nat 模塊資

51、源的過(guò)度使用。 dhcp relay 和內(nèi)置和內(nèi)置 dhcp server s8016 多業(yè)務(wù)千兆路由交換機(jī)通過(guò) dhcp relay 和內(nèi)置 dhcp server，對(duì)用戶 ip 地址實(shí)行動(dòng)態(tài)分配和管理。dhcp relay 完成 dhcp server 和 dhcp client 間的 dhcp 協(xié)議報(bào)文傳遞。s8016 支持配置多組外置 dhcp server，每組對(duì)應(yīng)一個(gè) vlan。每組可以配兩個(gè)同時(shí)工作的 dhcp 服務(wù)器，一個(gè) server 故障也不影響系統(tǒng)運(yùn) 行，提高了可靠性。內(nèi)置的 dhcp server 功能在 s8016 的 mpu 板上實(shí)現(xiàn)，對(duì)下掛的 用戶可以直接進(jìn)行地址

52、分配和管理，能為運(yùn)營(yíng)商節(jié)省外置 dhcp server 的投資。 性能指標(biāo)性能指標(biāo) 業(yè)務(wù)性能技術(shù)指標(biāo)：業(yè)務(wù)性能技術(shù)指標(biāo)： 二層業(yè)務(wù)性能指標(biāo)二層業(yè)務(wù)性能指標(biāo) 參數(shù)名技術(shù)參數(shù)與性能指標(biāo) vlan4k 轉(zhuǎn)發(fā)速率ge 端口、fe 端口、pos 口均為線速，整機(jī) 96mpps 轉(zhuǎn)發(fā)時(shí)延小于 30s ip 業(yè)務(wù)性能指標(biāo)業(yè)務(wù)性能指標(biāo) 參數(shù)名 技術(shù)參數(shù)與性能指標(biāo) 路由表項(xiàng) 256k 路由下發(fā)能力 2250 條/s pos 端口：12kbytes mtu fe/ge 端口：9022bytes bgp 使用 network 命令引入路由數(shù)目200 bgp 支持對(duì)等體數(shù)目 300 bgp 支持路由數(shù)目 100000

53、 bgp 支持?jǐn)U展團(tuán)體數(shù)目256 bgp as 聯(lián)盟中數(shù)目32 nat 性能指標(biāo)性能指標(biāo) 參數(shù)名 技術(shù)參數(shù)與性能指標(biāo) nat 表項(xiàng) 150k/板 新建會(huì)話數(shù) 16k/s napt 模式性 能 一個(gè)地址支持 60k 的端口復(fù)用； 同一 nat 板上多 pool 池配置； 每塊 nat 板最大可支持 32 個(gè)地址池，每個(gè)地址池最多需配置 3 個(gè) ip 地址。 ip qos 性能指標(biāo)性能指標(biāo) 參數(shù)名 技術(shù)參數(shù)與性能指標(biāo) 流分類(lèi)規(guī)則數(shù)目 5k/接口板 qos 隊(duì)列數(shù)目 2k/接口板 qos 流量監(jiān)管流數(shù)目 1k qoswred 支持的丟棄等級(jí) 8 技術(shù)參數(shù)及性能指標(biāo)技術(shù)參數(shù)及性能指標(biāo) 技術(shù)參數(shù) 性能指

54、標(biāo) 背板容量（gbit/s） 256 交換機(jī)無(wú)阻塞處理能力（吞吐量 gb/s） 128 包轉(zhuǎn)發(fā)能力（mpps）96 源 mac 地址學(xué)習(xí)能力64k/接口板 路由表256k 插槽總數(shù) 20 業(yè)務(wù)插槽數(shù) 16 ge 端口4/64（每接口板 4，滿配 64，下同） 100m tx（電口，光口）電口：16 或 32/256 或 512，光口：16/256 stm-1 pos 4/64、8/128 stm-4 pos 2/32 stm-16 pos 1/16 支持 rstp 動(dòng)態(tài)生成樹(shù)協(xié)議 支持 支持端口鏡像 支持 流量控制方式802.3x、red、wfq、car 端口綁定個(gè)數(shù) ge/4，fe/8 每板

55、 路由協(xié)議：ospf、rip2、is-is、bgp4 等 支持 網(wǎng)管 支持 snmpv1、v3 支持 rmon 可通過(guò) hgmp 協(xié)議管理下掛的華為公司系 列交換機(jī) 802.1p 支持的級(jí)數(shù) 8 dhcp/dhcp+支持能力 dhcp relay、dhcp server 帶寬控制機(jī)制及能力 car，最小步長(zhǎng) 64k 網(wǎng)管方式 snmp、telnet、console 監(jiān)控端口 1 安全保障機(jī)制 acl 包過(guò)濾，系統(tǒng)管理員分級(jí)管理 結(jié)構(gòu)數(shù)據(jù)結(jié)構(gòu)數(shù)據(jù) 項(xiàng)目 描述 機(jī)柜尺寸（寬深高） 600mm800mm2200mm（2.2 米機(jī)柜） 600mm800mm1800mm（1.8 米機(jī)柜） 單板插框尺寸（

56、寬深高） 482.6mm444.5mm933.5mm 重量 滿配置最大重量400 公斤（不包括電纜） 電源及功耗電源及功耗 項(xiàng)目 描述 交流供電 直流供電 交流最大輸出功率 4250w 交流輸入電壓ac 150v280v 直流最大輸出功率 3500w 直流輸入電壓 dc -42-58v 滿負(fù)荷功耗 小于 2000w小于 2000w 環(huán)境參數(shù)要求環(huán)境參數(shù)要求 項(xiàng)目描述 工作溫度 045 工作濕度5%90% 海拔高度4000m 以內(nèi) 可靠性指標(biāo)可靠性指標(biāo) 項(xiàng)目描述 系統(tǒng)可用性指標(biāo)（可用度 a） 99.999% 系統(tǒng)年中斷時(shí)間 downtime 5min/year 主備倒換時(shí)間 50ms s8016

57、 路由交換機(jī)平均故障修復(fù)時(shí)間 0.5h 系統(tǒng)單點(diǎn)故障的檢測(cè)率和隔離率 100% quiday s5516 千兆路由交換機(jī) quidway s5516 千兆路由交換機(jī)是華為公司面向 ip 城域網(wǎng)的匯聚層和大型企業(yè) 或園區(qū)網(wǎng)的匯聚層推出的一款盒式高密度可堆疊全線速以太網(wǎng)交換機(jī)產(chǎn)品。通過(guò)提供 高密度的 ge 端口，為 ip 城域網(wǎng)或者園區(qū)網(wǎng)提供 ge 接口的匯聚和收斂功能，是組建 園區(qū)網(wǎng)中心和 ip 城域網(wǎng)匯聚層的理想產(chǎn)品。 quidway s5516 以太網(wǎng)交換機(jī)為 2u 高的盒式設(shè)備，支持 19機(jī)架安裝。系統(tǒng)采 用模塊化結(jié)構(gòu)，提供 4 個(gè)千兆擴(kuò)展模塊插槽，用戶可根據(jù)自己的實(shí)際情況，選配如下 模塊

58、：4 端口 1000base-sx 模塊、4 端口 1000base-lx 模塊、4 端口 10/100/1000base-t 模塊、4 端口 1000base-x sfp 模塊、4 端口千兆堆疊模塊。設(shè) 備滿配可提供 16 個(gè)千兆以太網(wǎng)端口。 產(chǎn)品特性 卓越的性能指標(biāo) quidway s5516 為 2/3 層全線速轉(zhuǎn)發(fā)的高性能以太網(wǎng)交換機(jī)，具有 32g 交換容 量；s5516 基于最長(zhǎng)匹配的交換方式，解決了早期交換機(jī)采用精確匹配交換技術(shù)所帶 來(lái)的問(wèn)題（交換表放在高速緩存中，如果報(bào)文命中則可以獲得較高的交換速度，但如 沒(méi)有命中，則將進(jìn)行軟件轉(zhuǎn)發(fā)），可以做到逐包查表，逐包交換保證了所有報(bào)文均獲

59、 得相同的轉(zhuǎn)發(fā)性能，s5516 在轉(zhuǎn)發(fā) 64 字節(jié)報(bào)文時(shí)，可實(shí)現(xiàn) 24mpps（packet per second）的 2/3 層轉(zhuǎn)發(fā)能力。 此外，s5516 具備 32k 路由表項(xiàng)，支持硬件地址學(xué)習(xí)、 支持 16k mac 地址表項(xiàng)，支持 4k vlan。強(qiáng)大的處理能力是構(gòu)建可靠、穩(wěn)定、高速 的 ip 網(wǎng)絡(luò)平臺(tái)的重要保障。 靈活的組網(wǎng)能力 quidway s5516 采用模塊化設(shè)計(jì)，4 個(gè)接口槽位，每個(gè)接口槽位可提供 4 個(gè) ge 端口，有多種規(guī)格千兆接口模塊供選擇。s5516 支持高性能 spf 光接口，sfp 是小 封裝可插拔（small form-factor pluggable）的英

60、文縮寫(xiě)。用戶可根據(jù)自己的需要選 擇單模（1310nm）光模塊、多模（850nm）光模塊、超長(zhǎng)距離單模（1550nm）光模 塊，選插的模塊為插卡式結(jié)構(gòu)。 sfp 可插拔光接口模塊可實(shí)現(xiàn)了一塊單板不同光模 塊的混插，所有光模塊都支持熱插拔，該單板靈活的選配方法，增加了用戶組網(wǎng)的靈 活性。 網(wǎng)絡(luò)適應(yīng)能力強(qiáng) s5516 支持豐富的二層、三層協(xié)議：支持 ospf，rip i/ii，is-is，bgp4 等路由 協(xié)議，支持 802.1q ，gvrp 等二層協(xié)議；提供 rstp，vrrp，pim 協(xié)議，支持 802.1x 用戶認(rèn)證功能，可勝任各種復(fù)雜網(wǎng)絡(luò)的組網(wǎng)需求。 s5516 支持 vrrp 功能。vrr