大學校園網建設技術建議書(文件)

　

【正文】 SM、PIM－DM、MSDP 等組播協議，可支持豐富的業務，包括視頻點播、流媒體點播，可支持各種流媒體終端以及組播源的種類。付費視頻：按節目收費的視訊節目。同時，對于無視頻流需求端口無需要進行復制。同時 IPv6地址是有范圍的，包括鏈路本地地址、站點本地地址和任意播地址，這也進一步增加地址應用的擴展性。即插即用：IPv6 引入自動配置以及重配置技術，對于 IP地址等信息實現自動增刪更新配置，提高 IPv6的易管理性。IPv6的上述特點充分迎合了未來網絡向 IP融合統一的發展方向，并提升 IP網絡的可運營可管理性。161。161。161。 IPv6運行模式設計在整個 IPv6網當中可以運行多種 IPv6相關業務，因此將會出現以下相關技術，如：6to4to雙棧等多種方式，如圖所示，全網的資源實驗訪問可分為以下幾種：IPV4——IPV6：IPv4與 IPv6之間的相互互通是非常重要的，在實際的應用的過程當中華為3Com采用 NAT轉換的方式進行互通，在 IPv4用戶訪問 IPv6的資源時，由于 XXXXX 校園網改造技術建議書 XXXXX 大學網絡改造項目 機密文件 32IPv6的 IP地址豐富，可以采用一個 IPV4對應一個 IPv6的地址，進行轉換；而 IPv6用戶訪問 IPv4的資源時，由于 IPv4的地址資源相對有限，可以按照收斂比采取多對一動態的轉換的方式進行互通，其基本的實現方式如下：IPv6用戶在訪問 Pv4的用戶時，在邊界路由器上進行 NAT轉換，過程是將 IP的報頭取出，改為 IPv4的報頭，與 IPv4的用戶進行互通；同樣 IPV4用戶訪問 IPV6的用戶時，當經過邊界路由器的時候，邊界路由器會將 IPv4的包取出，更改為 IPv6的報文格式在 IPv6的網絡內部實現 IPv6之間的互通。對于終端的 PC機用戶來說也可以實現網絡的訪問，PC 機終端會攜帶 IPV6請求包向 IPv6接口發出請求，該報文通過 IPv4網絡時將會直接封裝為 IPv4包，當到達IPv6接口時，將還原為 IPv6包，當接口得到 IPv6請求時，會返回其請求的前綴，報文同樣被封裝為 IPv4包，當到達終端 IPv6主機時，會直接還原為 IPv6包，并將前綴直接分給終端主機，終端主機結合自己的后綴，自動配置好 IPv6地址，進而實現 PC機終端與邊界路由器之間的 6to4隧道。特性該系統采用開放式結構設計，嚴格遵守標準的 SNMP協議（RFC1157） ，主要使用RFC1213定義的 MIB信息，具有投資省、使用靈活、易于移植等特點：使用靈活QuidView系統的使用方式非常靈活，既可以作為設備級的應用程序集成到已有的網管平臺（如：HPOpenView、RadiumsNMS、SNMPC、NetManager）中進行網絡級管理，又可以作為獨立的應用程序執行進行設備級管理。成本低QuidView不像大型網管系統那樣系統龐大，它將網管人員最為關心的網絡信息直觀而濃縮地呈現于網管人員面前，使其方便地了解設備各端口的運行情況以及主要的設備性能指標。主要功能包括：支持告警相關性分析；能按照用戶設置的條件對告警信息進行統計和查詢；提供告警拓撲定位；支持告警 Trap 規則定義等。設備日志和告警管理 在系統獨立運行時，設備日志管理完成接收設備發送到網管的 Syslog 日志報文，直接保存到文件中；設備告警管理完成接收設備發送到網管的告警報文，將該Trap 進行解析并保存到文件中。為了消除這些隱患，我們需要引入網絡認證管理技術，規范網絡使用，在提供體現公平、共享原則的同時保護絕大多數用戶的權利。但是如何進行用戶身份確認呢？這就需要通過認證技術來實現。正是這一點打動許多學校老師的心。 XXXXX 校園網改造技術建議書 XXXXX 大學網絡改造項目 機密文件 39認證管理方案是一個整體的方案，考慮 XXXXX大學原有計費網關，因此本次主要在新建校園網內實施相應的管理措施?？紤]認證的效率，本次認證主要由接入層 QuidwayE050/E026交換機來完成。、授權管理描述－認證管理是接入層交換機和認證軟件平臺重要的特性，本次我們建議采用。2) 網管平臺。綜合考慮，華為 3公司在實際的在建網的過程當中遵循了以下幾點要求：1) 認證交換機。2) 全方位的用戶管理方案用戶的管理隨著網絡的擴大逐步顯得更加的重要，從目前的校園網的建設來看，不同的學校有著不同的網絡的管理方式，如：MAC 幫的、IP 地址的綁定、卡號密碼的綁定等，不同方式各有千秋。這些認證技術各有千秋，PPPOE 技術被廣泛的應用在寬帶小區，WEB 認證被應用在一些信息系統內，而。但是無論是計費還是不計費我們都需要對其身份進行準確的識別。路由器設備端口配置信息 接口描述、接口類型、最大傳輸單元、接口速率、物理地址、管理狀態、操作狀態、持續運行時間、本地描述路由器設備端口運行狀態 接口使用率、輸入包誤碼率、輸出包誤碼率、輸入包丟棄率、輸出包丟棄率、輸入包未知協議率 下圖是該產品的界面示例： XXXXX 校園網改造技術建議書 XXXXX 大學網絡改造項目 機密文件 37 XXXXX 校園網改造技術建議書 XXXXX 大學網絡改造項目 機密文件 384．XXXXX 大學用戶管理及安全方案隨著網絡規模的擴大，用戶不斷的增加，網絡使用中出現了不少不和諧的聲音：賬戶盜用，惡意欠費，黑客攻擊，反動言論等。性能管理 提供對設備實時性能數據的查看功能，使用戶了解當前網絡運行的基本情況和性能狀態，從而預防網絡事 XXXXX 校園網改造技術建議書 XXXXX 大學網絡改造項目 機密文件 36故的發生，預測網絡運行狀態，幫助用戶對網絡的管理運營進行合理的規劃。除此以外，QuidView 系統使用全新的 JFC類庫，所有控件均支持 Look and Feel特性，該特性使得 QuidView既可以在不同平臺上呈現出統一的顯示風格，也能夠使控件的風格與操作系統相一致。支持 WEB方式基于 WEB的管理是網管方式的一次革命，其主要優勢在于：基于 WEB的管理允許網 XXXXX 校園網改造技術建議書 XXXXX 大學網絡改造項目 機密文件 35絡管理人員使用任一種瀏覽器在網絡的任何節點上方便迅速地配置、控制及監視網絡。華為 NE40可完全實現雙棧的運行方式，滿足用戶的各種需求。華為 3Com可以支持跨 IPv4網絡的 IPv6孤島的互通，可支持在多個邊界路由器上（必須以雙棧的方式進行運行。IPV6 User雙棧 雙棧雙棧NATPT如圖所示，在同一臺接入層交換機下可能存在不同的用戶有 V6用戶也有 V4用戶，對于 V4與 V4用戶的互通，或是 V6與 V6用戶的互通可以直接通過核心交換機來實現，而對于兩個跨 V4網的 V6孤島之間的互聯可以通過隧道技術來實現，通過兩個 V6邊界路由之間建立隧道的方式進行互訪，邊界路由交換機 S8500以及匯聚層交換機 S5600都采用雙棧運行的模式，對于 V6用戶訪問 V4的資源方式，可以采用ALG或是 NPATPT的方式來實現，將 V6的和 V4的報文頭進行互譯，從而實現 V6與V4用戶的互通。IPV4 UserS8512S5600E050/E026 E050/E026IPv6 User核心匯聚接入IPV6 User161。IPV4 User161。華為S8500、S5600等三層交換機可實現IPv6的支持，可以支持靜態IPv6路由、支持基于硬件的IPv6轉發，可實現IPv6到IPv4以及IPv4到IPv6等隧道技術，其整體的IPv6升級方案如下圖所示： XXXXX 校園網改造技術建議書 XXXXX 大學網絡改造項目 機密文件 31Inter2 Cer2IPv6服務161。Qos 考慮：新增流標記域，為源宿端快速處理實時業務提供可能，有利于低性能的業務終端支持 IPv6的語音、視頻等應用。擴展為先：引入靈活的擴展報頭，按照不同協議要求增加擴展頭種類，按照處理順序合理安排擴展頭的順序，其中網絡設備需要處理的擴展頭在報文頭的前部，而需要宿端處理的擴展頭在報文頭的尾部。對于 IPv6的業務開展，對于 IPv6流媒體的訪問同樣可以采用 IPv6組播協議進行 IPv6業務的開展，通過核心、匯聚 IPv6協議的支持，可以在全網開展IPv6業務，確保 IPv6組播業務能夠很好的開展，便于 IPv6業務的豐富、提高。網絡教學：使用視頻和通訊設備實現一點對多點或點對點的交互式異地遠端教學，實現學生和教師的實時交流，學生還可隨時進行學習點播和查詢。由 S5600完成對其下掛的匯聚交換機以及樓道交換機的組播用戶進行報文復制和發送。同時 S8500 以及 S5600 可實現基于業務類型的流領控制功能，如：基于端口、IP、Vlan 等帶寬管理以及優先權的分配，可實現帶寬管理最小粒度為8K。華為 E050接入層交換機可以為用戶提供強大的動態VLAN功能切實可行的為用戶提供豐富的業務功能。 XXXXX 校園網改造技術建議書 XXXXX 大學網絡改造項目 機密文件 25傳統堆疊的組播數據轉發IRFServerHost5Host4Host3Host1Host2Unit1Unit3Unit4Unit2Unit 4Unit 1Host 5SourceUnit2上的轉發表組播數據流圖 9 IRF的組播數據轉發：Host 5 XXXXX 校園網改造技術建議書 XXXXX 大學網絡改造項目 機密文件 26如圖所示，在實際的應用過程當中建議采用兩臺 樓層匯聚交換機跨設備捆綁與核心交換機形成帶寬、線路上的負荷分擔、鏈路擴展，兩臺 S5600交換機之間采用IRF技術形成一個單一的 Unit，同時又實現鏈路的跨設備捆綁進而實現鏈路的帶寬擴大，再者當任何兩臺設備之間的鏈路出現問題，IRF 都能構確保整個網絡的安全、穩定。同傳統的堆疊技術和多臺單機互聯設備相比，使用 IRF技術堆疊的設備，可以做到按需轉發組播數據報文，減少設備間組播數據流量。因此對于外界設備來說，fabric 始終就是一臺設備。為了實現 fabric內二層分布式轉發，而且 IRF內的交換機表現的象一臺設備一樣，當一臺 unit新學習到 MAC表項以及用戶配置的 MAC表項，都需要同步到 fabric內的其它設備上。當 fabric內一臺 unit接收到轉發報文，通過查找自己的二層轉發表，就可以得到轉發的出端口，這個端口可以是本地端口，也可以其IGMP 通用查詢報文數據流 XXXXX 校園網改造技術建議書 XXXXX 大學網絡改造項目 機密文件 23它 unit上的端口。這種最短路徑的轉發方式，比起單向的轉發，不僅效率高，而且可以起到負載分擔的作用。實現按需轉發 IGMP報文，在 fabric內減少 IGMP協議報文的擁塞沖突。在外界看來，組成 IRF的各個設備好像是一個協議實體在運行，而在內部，各個協議分布運行在 IRF的各個設備上，每個設備都獨立承擔本設備的協議計算，協議在 fabric內負載分擔運行，這樣不僅提高了設備的利用率，同時，由于是分布式運行，每臺設備上只需要保留本 unit的信息，任何一臺設備上不需要 fabric完整的協議狀態信息，節省了大量的設備間備份操作。同時，分離出去的 unit可能會自己形成一個新的 fabric，由于 fabric內所有的配置都是相同的，如果原來配置有三層接口，分離出去的 fabric可能會和原來的fabric發生 IP地址沖突，即在網絡中不同的設備上有相同的 IP地址配置。當一臺設備通過堆疊線接入到一個正在運行的 fabric內，原有的 fabric就會檢測到新的設備，同時驗證新設備是否可以加入到 fabric，如果驗證通過，新加入的設備將會得到原有的全局配置信息和轉發信息，同時將自己設備特有的配置和轉發信息散發到 fabric內，經過短暫的信息交互后，新加入的設備就可以參與轉發了。組成 fabric的每臺設備具有相同的橋 MAC地址，單一管理 IP地址和三層轉發地址。由于業務的需要，如果用戶需要擴展網絡的容量，