大學校園網建設技術建議書(存儲版)

　　

【正文】 接起來組成一個聯合設備（Fabric） ，并將這些設備看作單一設備進行管理和使用，降低了管理成本，同時實現按需購買、平滑擴容，在網絡升級時最大限度地保護已有投資。Quidview 網絡管理軟件是華為 3Com公司對數據通信設備如路由器、交換機等進行統一管理和維護的網管產品，位于網絡解決方案的管理層，能夠實現網元管理和網絡管理的功能。華為 S8512 背板交換容量 夠做到所有 GE 接口的雙向的線速，華為公司的S8512 的性能指標是經過完整的測試，而業界廠家在指標宣稱上面往往與給最終提供給用戶的不一致。S8500 具有良好的互通性，S8500 支持標準的路由協議，包括OSPF、BGPISIS、RIP 等路由協議，在實際的開局中與 Foundry、思科、Exreme 等多種廠家均能夠實現互通，在華南理工大學、山東大學等用戶都得到實際的應用驗證。 匯聚層強大的IRF擴展性能 XXXXX 校園網改造技術建議書 XXXXX 大學網絡改造項目 機密文件 17S5600可以支持強大的 IRF特性，可以擴大匯聚層與核心層之間的帶寬以及可靠性，其相關技術如下：路由的熱備份相對于傳統的設備組網，IRF 提供了真正的單播路由協議和組播路由協議的熱備份。通過多條聚合鏈路流向 IRF網絡核心的流量將均勻分布在聚合鏈路上，當某一條聚合鏈路失效時，DLA 能夠將流量自動重新分布到其余聚合鏈路以實現鏈路的彈性備份和提高網絡可靠性。組成 fabric的每臺設備具有相同的橋 MAC地址，單一管理 IP地址和三層轉發地址。同時，分離出去的 unit可能會自己形成一個新的 fabric，由于 fabric內所有的配置都是相同的，如果原來配置有三層接口，分離出去的 fabric可能會和原來的fabric發生 IP地址沖突，即在網絡中不同的設備上有相同的 IP地址配置。實現按需轉發 IGMP報文，在 fabric內減少 IGMP協議報文的擁塞沖突。當 fabric內一臺 unit接收到轉發報文，通過查找自己的二層轉發表，就可以得到轉發的出端口，這個端口可以是本地端口，也可以其IGMP 通用查詢報文數據流 XXXXX 校園網改造技術建議書 XXXXX 大學網絡改造項目 機密文件 23它 unit上的端口。因此對于外界設備來說，fabric 始終就是一臺設備。 XXXXX 校園網改造技術建議書 XXXXX 大學網絡改造項目 機密文件 25傳統堆疊的組播數據轉發IRFServerHost5Host4Host3Host1Host2Unit1Unit3Unit4Unit2Unit 4Unit 1Host 5SourceUnit2上的轉發表組播數據流圖 9 IRF的組播數據轉發：Host 5 XXXXX 校園網改造技術建議書 XXXXX 大學網絡改造項目 機密文件 26如圖所示，在實際的應用過程當中建議采用兩臺 樓層匯聚交換機跨設備捆綁與核心交換機形成帶寬、線路上的負荷分擔、鏈路擴展，兩臺 S5600交換機之間采用IRF技術形成一個單一的 Unit，同時又實現鏈路的跨設備捆綁進而實現鏈路的帶寬擴大，再者當任何兩臺設備之間的鏈路出現問題，IRF 都能構確保整個網絡的安全、穩定。同時 S8500 以及 S5600 可實現基于業務類型的流領控制功能，如：基于端口、IP、Vlan 等帶寬管理以及優先權的分配，可實現帶寬管理最小粒度為8K。網絡教學：使用視頻和通訊設備實現一點對多點或點對點的交互式異地遠端教學，實現學生和教師的實時交流，學生還可隨時進行學習點播和查詢。擴展為先：引入靈活的擴展報頭，按照不同協議要求增加擴展頭種類，按照處理順序合理安排擴展頭的順序，其中網絡設備需要處理的擴展頭在報文頭的前部，而需要宿端處理的擴展頭在報文頭的尾部。華為S8500、S5600等三層交換機可實現IPv6的支持，可以支持靜態IPv6路由、支持基于硬件的IPv6轉發，可實現IPv6到IPv4以及IPv4到IPv6等隧道技術，其整體的IPv6升級方案如下圖所示： XXXXX 校園網改造技術建議書 XXXXX 大學網絡改造項目 機密文件 31Inter2 Cer2IPv6服務161。IPV4 UserS8512S5600E050/E026 E050/E026IPv6 User核心匯聚接入IPV6 User161。華為 3Com可以支持跨 IPv4網絡的 IPv6孤島的互通，可支持在多個邊界路由器上（必須以雙棧的方式進行運行。支持 WEB方式基于 WEB的管理是網管方式的一次革命，其主要優勢在于：基于 WEB的管理允許網 XXXXX 校園網改造技術建議書 XXXXX 大學網絡改造項目 機密文件 35絡管理人員使用任一種瀏覽器在網絡的任何節點上方便迅速地配置、控制及監視網絡。性能管理 提供對設備實時性能數據的查看功能，使用戶了解當前網絡運行的基本情況和性能狀態，從而預防網絡事 XXXXX 校園網改造技術建議書 XXXXX 大學網絡改造項目 機密文件 36故的發生，預測網絡運行狀態，幫助用戶對網絡的管理運營進行合理的規劃。但是無論是計費還是不計費我們都需要對其身份進行準確的識別。2) 全方位的用戶管理方案用戶的管理隨著網絡的擴大逐步顯得更加的重要，從目前的校園網的建設來看，不同的學校有著不同的網絡的管理方式，如：MAC 幫的、IP 地址的綁定、卡號密碼的綁定等，不同方式各有千秋。2) 網管平臺?？紤]認證的效率，本次認證主要由接入層 QuidwayE050/E026交換機來完成。正是這一點打動許多學校老師的心。為了消除這些隱患，我們需要引入網絡認證管理技術，規范網絡使用，在提供體現公平、共享原則的同時保護絕大多數用戶的權利。主要功能包括：支持告警相關性分析；能按照用戶設置的條件對告警信息進行統計和查詢；提供告警拓撲定位；支持告警 Trap 規則定義等。特性該系統采用開放式結構設計，嚴格遵守標準的 SNMP協議（RFC1157） ，主要使用RFC1213定義的 MIB信息，具有投資省、使用靈活、易于移植等特點：使用靈活QuidView系統的使用方式非常靈活，既可以作為設備級的應用程序集成到已有的網管平臺（如：HPOpenView、RadiumsNMS、SNMPC、NetManager）中進行網絡級管理，又可以作為獨立的應用程序執行進行設備級管理。 IPv6運行模式設計在整個 IPv6網當中可以運行多種 IPv6相關業務，因此將會出現以下相關技術，如：6to4to雙棧等多種方式，如圖所示，全網的資源實驗訪問可分為以下幾種：IPV4——IPV6：IPv4與 IPv6之間的相互互通是非常重要的，在實際的應用的過程當中華為3Com采用 NAT轉換的方式進行互通，在 IPv4用戶訪問 IPv6的資源時，由于 XXXXX 校園網改造技術建議書 XXXXX 大學網絡改造項目 機密文件 32IPv6的 IP地址豐富，可以采用一個 IPV4對應一個 IPv6的地址，進行轉換；而 IPv6用戶訪問 IPv4的資源時，由于 IPv4的地址資源相對有限，可以按照收斂比采取多對一動態的轉換的方式進行互通，其基本的實現方式如下：IPv6用戶在訪問 Pv4的用戶時，在邊界路由器上進行 NAT轉換，過程是將 IP的報頭取出，改為 IPv4的報頭，與 IPv4的用戶進行互通；同樣 IPV4用戶訪問 IPV6的用戶時，當經過邊界路由器的時候，邊界路由器會將 IPv4的包取出，更改為 IPv6的報文格式在 IPv6的網絡內部實現 IPv6之間的互通。161。IPv6的上述特點充分迎合了未來網絡向 IP融合統一的發展方向，并提升 IP網絡的可運營可管理性。同時 IPv6地址是有范圍的，包括鏈路本地地址、站點本地地址和任意播地址，這也進一步增加地址應用的擴展性。付費視頻：按節目收費的視訊節目。4．IP 地址盜用的防止在校園網的應用當中 IP地址的盜用是最為經常的一種非法手段，用戶在認證通過以后將自己獲取的 IP地址進行修改，然后在進行一些非法操作，在 XXXXX大學的網絡的設計當中我們針對該問題，在接入層交換機上提供防止 IP地址盜用的功能，用戶在更改 IP地址后， 客戶端與 E050配合，直接將用戶下線，其下線功能是由 E050來實現的，不依賴于 ，因此對于學生自己從網上下載的 ，E050 仍然可以對其進行有效的控制。該組播轉發表只維護本unit上的用戶出端口和 fabric內其他 unit上出端口的 unit號，而且只記錄出端口所在的 unit號，并不關心具體的端口號。如果有 unit離開，則需要把和此unit相關的表項從 fabric內刪除掉。分布式的轉發最大限度地利用了 fabric內 unit的帶寬。傳統堆疊 IGMP報文運行在 IRF交換機上的 IGMPsnooping，每個 unit都只維護本 unit上的路由器端口、主機端口，但是并不關心其它 unit上的端口號。當然，這個過程也可以是兩個現有的fabric進行合并，現有的轉發不會受到影響。分布式設備管理支持 IRF技術的多臺設備可以被看成是一臺統一的設備來管理。這對于核心交換系統和要求高質量服務的網絡環境意義重大。所以當攻擊者進行攻擊時，不會造成 S8500業務能力處理下降，對于整機沒有影響影響。所以當攻擊者進行攻擊時，S8512 只能造成該接口板的業務能力處理下降，但是對于整機沒有多大影響。整體組網如下所示： XXXXX 校園網改造技術建議書 XXXXX 大學網絡改造項目 機密文件 15核心與匯聚層之間直接采用萬兆的帶寬將匯聚層存在的帶寬瓶頸問題徹底解決，S5600匯聚層萬兆交換機可為用戶提前做好萬兆升級的準備，減少用戶投資。詳細介紹參加第三章。我們建議樓內匯聚采用 Quidway S5600萬兆核心交換機。 XXXXX 校園網改造技術建議書 XXXXX 大學網絡改造項目 機密文件 102．總體網絡設計XXXXX 大學校園核心層解決方案總體設計以高性能、高可靠性、高安全性、良好的可擴展性、可管理性和統一的網管系統及可靠組播為原則，以及考慮到技術的先進性、成熟性，并采用模塊化的設計方法?，F在 XXXXX大學校園網建設要實現內部全方位的數據共享，應用三層交換，提供全面的 QoS保障服務，使網絡安全可靠，從而實現教育管理、多媒體教學、圖書館管理自動化，而且還要通過 Inter實現遠程教學，提供可增值可管理的業務，必須具備高性能、高安全性、高可靠性，可管理、可增值特性以及開放性、兼容性、可擴展性。4) 對于用戶的上網行為能夠實現實時的跟蹤以及時候的追查。用戶域名選擇可通過 WEB認證時用戶通過選擇 WEB認證上的相應選擇項進行選擇。 XXXXX大學校園網建網需求分析 一般建網需求XXXXX大學的網絡的建設主要是對于原校園網絡的改造，改變原有校園網的帶寬較小、性能低等原因。而校園網建設則是教育系統信息化建設的關鍵，尤其是高校校園網建設。 E系列教育網以太網交換機 ................................95 QUIDWAY174。 ..................................6 整體建網原則 .....................................................72．總體網絡設計 .........................................................9 .................................................9 網絡層次介紹： ..................................................103．網絡業務設計 ........................................................13 ..........................................13 S5600匯聚層交換機萬兆的支持 ..........