四川化工職業(yè)技術(shù)學(xué)院—網(wǎng)絡(luò)組建方案(編輯修改稿)

　

【文章內(nèi)容簡(jiǎn)介】 設(shè)備要能適應(yīng)網(wǎng)絡(luò)規(guī)劃不斷擴(kuò)大的要求，以便于將來(lái)設(shè)備的擴(kuò)充；要能適應(yīng)信息技術(shù)不斷發(fā)展的要求，平穩(wěn)地向未來(lái)新技術(shù)過(guò)渡。（5） 可靠性系統(tǒng)設(shè)計(jì)除采用信譽(yù)好、質(zhì)量高的設(shè)備外，還采用一系列容錯(cuò)、冗余技術(shù)，提高整個(gè)系統(tǒng)的可靠性。為了保證骨干網(wǎng)絡(luò)平臺(tái)的健壯性和鏈路冗余性，建議網(wǎng)絡(luò)實(shí)施時(shí)在學(xué)校啟用千兆備份線路。在學(xué)校啟用物理鏈路冗余機(jī)制，保證任何一條線路出現(xiàn)故障后骨干網(wǎng)絡(luò)平臺(tái)的可用性。（6） 安全性6 / 21包括兩個(gè)方面：網(wǎng)絡(luò)用戶級(jí)的安全性，數(shù)據(jù)傳輸級(jí)的安全性。網(wǎng)絡(luò)用戶級(jí)的安全性應(yīng)在網(wǎng)絡(luò)的操作系統(tǒng)中予以考慮，而數(shù)據(jù)傳輸?shù)陌踩詣t必須在網(wǎng)絡(luò)傳輸時(shí)解決。在網(wǎng)絡(luò)設(shè)計(jì)中，既要考慮信息資源的充分共享，更要注意信息的保護(hù)和隔離，因此系統(tǒng)應(yīng)分別針對(duì)不同的應(yīng)用和不同的網(wǎng)絡(luò)通信環(huán)境，采取不同的措施，包括端口隔離、路由過(guò)濾、防 DDoS 拒絕服務(wù)攻擊、防 IP 掃描、系統(tǒng)安全機(jī)制、多種數(shù)據(jù)訪問(wèn)權(quán)限控制等，有多種的保護(hù)機(jī)制，如劃分 VLAN、IP/MAC 地址綁定（過(guò)濾）、ACL、路由過(guò)濾、防 DDoS 拒絕服務(wù)攻擊、防 IP 掃描、 認(rèn)證機(jī)制、SSH 加密連接等具體技術(shù)提升整個(gè)網(wǎng)絡(luò)的安全性。 技術(shù)需求網(wǎng)絡(luò)系統(tǒng)本校園網(wǎng)方案建成以后，應(yīng)能充分利用先進(jìn)的計(jì)算機(jī)技術(shù)和網(wǎng)絡(luò)通信技術(shù)把學(xué)校所有的單機(jī)用戶連接起來(lái)，在有效利用現(xiàn)有資源的基礎(chǔ)上，實(shí)現(xiàn)教學(xué)、財(cái)務(wù)、行政的計(jì)算機(jī)管理，方便地為全校師生提供信息瀏覽、文件傳輸、電子郵件等服務(wù)。這對(duì)網(wǎng)絡(luò)性能特別是網(wǎng)絡(luò)帶寬提出了更高的要求。校園網(wǎng)工程采取交換式快速以太網(wǎng)技術(shù)，全部實(shí)現(xiàn) 100M 交換到桌面。工程中將校園網(wǎng)主干定位為千兆或者更高，具體技術(shù)視工程實(shí)施時(shí)的網(wǎng)絡(luò)技術(shù)發(fā)展而定?？赏ㄟ^(guò)路由器與 CERNET 和 Inter 介入。在校園中，校園網(wǎng)的互聯(lián)網(wǎng)出口帶寬為:中國(guó)電信 100M 光纖 6 條，教育網(wǎng)千兆光纖 1 條。服務(wù)器系統(tǒng)服務(wù)器系統(tǒng)應(yīng)能代表當(dāng)今計(jì)算機(jī)的最新技術(shù)，具有最先進(jìn)的 CPU 技術(shù)，非?？斓挠?jì)算速度，能快速、準(zhǔn)確地處理大量復(fù)雜的數(shù)據(jù)，并具有優(yōu)良的性能價(jià)格比。更為重要的是，它應(yīng)具有長(zhǎng)遠(yuǎn)的生命期和易擴(kuò)展性，能適應(yīng)校園網(wǎng)絡(luò)不斷增長(zhǎng)的需求，以最小的投資，產(chǎn)出最大的效益。校園網(wǎng)工程采取配備多臺(tái)服務(wù)器分擔(dān)負(fù)荷的方案。布線系統(tǒng)布線系統(tǒng)要符合結(jié)構(gòu)化布線國(guó)際標(biāo)準(zhǔn)，能適應(yīng)各種不同的網(wǎng)絡(luò)，還要具有先進(jìn)性，爭(zhēng)取在 1015 年之內(nèi)不落后。 Lucent 布線系統(tǒng)是當(dāng)今國(guó)際上最流行的結(jié)構(gòu)化布線系統(tǒng)之一，它不僅質(zhì)量卓越，價(jià)位合理，而且提供 15 年質(zhì)保。本方案全面采用 Lucent 產(chǎn)品。網(wǎng)絡(luò)主干采用光纖，其他鏈接介質(zhì)采用超五類雙絞線布線。設(shè)備的故障恢復(fù)及設(shè)置7 / 21交換機(jī)等網(wǎng)絡(luò)結(jié)點(diǎn)關(guān)鍵設(shè)備必須具備冷/熱備份能力。關(guān)鍵結(jié)點(diǎn)設(shè)備運(yùn)行中出現(xiàn)故障后，能夠有效、及時(shí)地恢復(fù)?；九渲玫慕K端方式操作要簡(jiǎn)單，結(jié)點(diǎn)內(nèi)部的配置內(nèi)容可以通過(guò)筆記本電腦采用 TCP/IP 協(xié)議下載保存、或是上傳恢復(fù)。子網(wǎng)的劃分本案涉及網(wǎng)絡(luò)的 IP 地址采用 B 類的私有地址:~或者 C 類的私有地址 :~具體樓宇的 IP 地址分配根據(jù)用戶的數(shù)量來(lái)定奪。 網(wǎng)絡(luò)拓?fù)鋱D圖 22 校園網(wǎng)網(wǎng)絡(luò)物理拓?fù)鋱D8 / 21 網(wǎng)絡(luò)主干設(shè)計(jì)主干網(wǎng)絡(luò)稱為核心層，用以連接服務(wù)器群、建筑群到網(wǎng)絡(luò)中心、或在一個(gè)較大型建筑物內(nèi)連接多個(gè)交換管理間到網(wǎng)絡(luò)中心設(shè)備間。本案主干網(wǎng)絡(luò)采用千兆位以太網(wǎng)。千兆位以太網(wǎng)（GBE）技術(shù)千兆位以太網(wǎng)是 IEEE 以太網(wǎng)標(biāo)準(zhǔn)的擴(kuò)展，傳輸速度為每秒 1000 兆位(即 1Gbps)。傳輸標(biāo)準(zhǔn):1000BsaeLX傳輸介質(zhì):810 微米長(zhǎng)波單模光纖千兆位以太網(wǎng)主干交換機(jī)選擇:核心交換機(jī)采用 Cisco 公司的 6509。主干交換機(jī) Cisco 6509，它屬于第三層千兆以太網(wǎng)路由交換機(jī)，內(nèi)部集成路由功能，具備高容量、無(wú)阻賽、優(yōu)質(zhì)的管理能力和可靠的多媒體支持等特點(diǎn)。將千兆以太網(wǎng)交換、快速以太網(wǎng)交換、以太網(wǎng)交換及路由都集成到一個(gè)交換機(jī)中，使得交換機(jī)的功能十分強(qiáng)大。 分支網(wǎng)絡(luò)設(shè)計(jì)本案分支網(wǎng)絡(luò)采取快速以太網(wǎng)技術(shù)?？焖僖蕴W(wǎng)技術(shù)100BaseT 具有獨(dú)特的物理層結(jié)構(gòu)，支持 100Mpbs 的數(shù)據(jù)傳輸速率，并通過(guò)雙絞線或光纖媒介進(jìn)行傳輸。本案選擇銳捷 6806E 型萬(wàn)兆多業(yè)務(wù)核心路由交換機(jī)分布在整個(gè)校園網(wǎng)的匯聚點(diǎn)，通過(guò)高端的技術(shù)和高品質(zhì)的網(wǎng)絡(luò)設(shè)備，全面滿足了學(xué)校對(duì)數(shù)據(jù)、語(yǔ)音、視頻的多業(yè)務(wù)應(yīng)用需求，為學(xué)校師生提供一個(gè)高速穩(wěn)定的網(wǎng)絡(luò)平臺(tái)和全新的網(wǎng)絡(luò)環(huán)境。銳捷 6806E 型萬(wàn)兆多業(yè)務(wù)核心路由交換機(jī)同時(shí)支持 SNMP 網(wǎng)絡(luò)管理協(xié)議和以太網(wǎng)管理信息庫(kù)（MIB），可以進(jìn)行統(tǒng)一的網(wǎng)絡(luò)監(jiān)控和管理。9 / 21圖 3 千兆位以太網(wǎng)連接服務(wù)器與快速以太網(wǎng) 其他網(wǎng)絡(luò)硬件設(shè)備防火墻：Cisco PIX 防火墻，Cisco 公司的 PIX 防火墻對(duì)外部網(wǎng)絡(luò)來(lái)說(shuō)它完全隱蔽了其內(nèi)部的網(wǎng)絡(luò)機(jī)構(gòu)。并且它運(yùn)行安全的實(shí)時(shí)內(nèi)核，而不是 Unix。Cisco 公司的 PIX 防火墻允許已經(jīng)存在的私人或企業(yè)網(wǎng)絡(luò)安全的訪問(wèn) Inter，因?yàn)樗捎昧艘环N稱為 NAT（ Network Address Translation，網(wǎng)絡(luò)地址轉(zhuǎn)換）的技術(shù)，方便大型的企業(yè)網(wǎng)絡(luò)接入 Inter，并且可于五分鐘內(nèi)完成配置。透明的支持通10 / 21用的 TCP／IP Inter 服務(wù)，如： World Wide Web， FTP， Tel， Archie， Gopher 和 Rlogin 等等。服務(wù)器:將選用一臺(tái)小型機(jī)作為網(wǎng)絡(luò)管理服務(wù)器，同時(shí)提供 Web、EMAIL、FTP 服務(wù)。采用高性能的 PC Server 作為全校應(yīng)用服務(wù)及信息存儲(chǔ)的中心，包括: 學(xué)生信息管理子系統(tǒng)、教師信息管理子系統(tǒng)、財(cái)務(wù)管理子系統(tǒng)、IC 卡子系統(tǒng)、圖書(shū)館管理子系統(tǒng)、多媒體網(wǎng)上教學(xué)系統(tǒng)、視頻點(diǎn)播子系統(tǒng)。Sun Enterprise 5500 服務(wù)器，該產(chǎn)品有 8 個(gè)板槽，被封裝在“數(shù)據(jù)中心”機(jī)箱內(nèi)，有效使用數(shù)據(jù)中心有限的資源并將它們集成到現(xiàn)存的設(shè)備中，同時(shí)具備擴(kuò)充性；內(nèi)置集成式數(shù)據(jù)中心托架為磁盤和磁帶選件提供了靈活性；該系統(tǒng)支持海量?jī)?nèi)部磁盤存儲(chǔ)，且有一個(gè)磁帶庫(kù)。路由器:Cisco7500 系列路由器。Cisco7500 系列路由器是 Cisco 主要的高端多協(xié)議骨干路由器，滿足當(dāng)今最關(guān)鍵的互聯(lián)網(wǎng)的需求；它給 ISP 和信息系統(tǒng)專業(yè)人員提供了所需的靈活性，使得他們能夠滿足互聯(lián)網(wǎng)核心和分布網(wǎng)點(diǎn)不斷變化的要求，有利于網(wǎng)絡(luò)管理與改進(jìn)。Cisco7500 系列路由器的功能：基本交換 Cisco 快速轉(zhuǎn)發(fā)（CEF ） IP 分解 快速以太通道技術(shù) 安全性 訪問(wèn)控制列表擴(kuò)展和增強(qiáng) Cisco IOS 防火墻 普通路由封裝（GRE）隧道 QoS 基于網(wǎng)絡(luò)的應(yīng)用識(shí)別（NBAR）分布式通信流整形（DTS）政策制訂 擁塞避免分布式加權(quán)隨機(jī)早期檢測(cè)（DWRED） 最小帶寬擔(dān)保分布式基于等級(jí)的加權(quán)公平隊(duì)列（dCBWFQ） 通過(guò)邊緣網(wǎng)關(guān)協(xié)議版本 4（BGP4）實(shí)現(xiàn)的政策傳遞 路由選擇政策多服務(wù) 低延遲隊(duì)列（LLQ） 幀中繼廣場(chǎng)（FRF ） 11/12 實(shí)時(shí)協(xié)議（RTP）頭壓縮 使用鏈路分解和交叉的多鏈路點(diǎn)對(duì)點(diǎn)協(xié)議（MLPPP） 記帳 輸出記帳 NetFlow 輸出 優(yōu)先級(jí)和 MAC 計(jì)費(fèi) 負(fù)載平衡 CEF 負(fù)載平衡 多鏈路 PPP 高速緩存 Web 高速緩存控制協(xié)議（WCCP）版本 1 和 2 壓縮 Layer 2 軟件和硬件壓縮組播 組播分布式交換11 / 21交換機(jī)：匯聚層交換機(jī)應(yīng)用層級(jí)是三層交換。匯聚層交換機(jī)和核心層交換機(jī)的作