中學(xué)校園網(wǎng)絡(luò)方案(全)(已改無錯字)

　　

【正文】 功能，它是一個高速的交換骨干，其作用是盡可能快地交換數(shù)據(jù)包而不應(yīng)卷入到具體的數(shù)據(jù)包的運(yùn)算中 (ACL，過濾等 )，否則會降低數(shù)據(jù)包的交換速度。 匯聚層提供基于統(tǒng)一策略的互連性，它是核心層和訪問層的分界點，定義了網(wǎng)絡(luò)的邊界，對數(shù)據(jù)包進(jìn)行復(fù)雜的運(yùn)算。在企業(yè)網(wǎng)絡(luò)環(huán)境中，分布層主要提供如下功能：地址的聚集，部門和工作組的接入，廣播域 /多目傳輸域的定義， VLAN 路由，任何介質(zhì)的轉(zhuǎn)換，安全控制。 接入層的主要功能是為最終用戶提供對企業(yè)網(wǎng)絡(luò)訪問的途徑。本層也可以提供進(jìn)一步的調(diào)整，如訪問列表過濾等。在企業(yè)網(wǎng)絡(luò)環(huán)境中，接入層主要提供如下功能：帶寬共享，交換帶寬， MAC 層過濾，網(wǎng)段微分。 根據(jù)信息系統(tǒng)網(wǎng)絡(luò)的總體結(jié)構(gòu)，作為信息存貯與處理中心，在網(wǎng)絡(luò)系統(tǒng)集成的技術(shù)中，直接面向用戶的第一層接口和第二層交換技術(shù)方面已得到令人滿意的答案。交換式局域網(wǎng)技術(shù)使專用的帶寬為用戶所獨(dú)享，極大的提高了局域網(wǎng)傳輸?shù)男省５诙咏粨Q也暴露出弱點：對廣播風(fēng)暴，異種網(wǎng)絡(luò)互連，安全性控制等不能有效的解決。作為網(wǎng)絡(luò)核心、起到網(wǎng)間互連作用的 26 路由器技術(shù)卻沒有質(zhì)的突破。傳統(tǒng)的路由器基于軟件，協(xié)議復(fù)雜，與局域網(wǎng)速度相比，其數(shù)據(jù)傳輸?shù)男瘦^低。但同時它又作為網(wǎng)段 (子網(wǎng)， VLAN)互連的樞紐，這就使傳統(tǒng)的路由器技術(shù)面臨嚴(yán)峻的挑戰(zhàn)。隨著 Inter/Intra的迅猛發(fā)展和 B/S(瀏覽器 /服務(wù)器 )計算模式的廣泛應(yīng)用，跨地域、跨網(wǎng)絡(luò)的業(yè)務(wù)急劇增長，業(yè)界和用戶深感傳統(tǒng)的路由器在網(wǎng)絡(luò)中的瓶頸效應(yīng)。改進(jìn)傳統(tǒng)的路由技術(shù)迫在眉睫。在這種情況下，一種新的路由技術(shù)應(yīng)運(yùn)而生，這就是第三層交換技術(shù)： 第三層交換技術(shù)也稱為 IP 交換技術(shù)、高速路由技術(shù)等。第三層交換技術(shù)是相對于傳統(tǒng)交換概念而提出的。眾所周知，傳統(tǒng)的交換技術(shù)是在 OSI 網(wǎng)絡(luò)標(biāo)準(zhǔn)模型中的第二層――數(shù)據(jù)鏈路層進(jìn)行操作的，而第三層交換技術(shù)是在網(wǎng)絡(luò)模型中的第三層實現(xiàn)了數(shù)據(jù)包的高速轉(zhuǎn)發(fā)。簡單地說，第三層交換技術(shù)就是：第二層交換技術(shù)＋第三層轉(zhuǎn)發(fā)技術(shù)。這是一種利用第三層協(xié)議中的信息來加強(qiáng)第二層交換功能的機(jī)制。當(dāng)今絕大部分的大型網(wǎng)絡(luò)都已變成實施TCP/IP 協(xié)議的 Web 技術(shù)的內(nèi)聯(lián)網(wǎng)，用戶的數(shù)據(jù)往往越過本地的網(wǎng)絡(luò)在網(wǎng)際間傳送，因而，路由器常常不堪重負(fù)。 從應(yīng)用上來看 ， Inter 和 Intra 迅猛發(fā)展，跨網(wǎng)絡(luò)、跨地域的 B/S計算模式得到廣泛的應(yīng)用，這一切對路由器提出更高的要求。路由器的高費(fèi)用、低性能使其成為網(wǎng)絡(luò)的瓶頸。但由于網(wǎng)絡(luò)間互連的需求，它又是不可缺少的并處于網(wǎng)絡(luò)的核心位置。可以說，當(dāng)網(wǎng)絡(luò)技術(shù)發(fā)展到這個地步時，網(wǎng)絡(luò)的核心 路由器技術(shù)的革新已刻不容緩。現(xiàn)實世界的應(yīng)用為路由器技術(shù)提出了嚴(yán)峻的挑戰(zhàn)。在這種情況下，提出了第三層交換技術(shù)。 一個具有第三層交換功能的設(shè)備是一個帶有第三層路由功能的第二層交換機(jī)，但它是二者的有機(jī)結(jié)合，并不是簡單的把路由器設(shè)備的硬件及軟件 簡單地疊加在局域網(wǎng)交換機(jī)上。從硬件的實現(xiàn)上看，目前，第二層交換機(jī)的接口模塊都是通過高速背板 /總線 (速率可高達(dá)幾十 Gbit/s)交換數(shù)據(jù)的，在第三層交換機(jī)中，與路由器有關(guān)的第三層路由硬件模塊也插接在高速背板 /總線上，這種方式使得路由模塊可以與需要路由的其他模塊間高速的交換數(shù)據(jù)，從而突破了傳統(tǒng)的外接路由器接口速率的限制 (10Mbit/s100Mbit/s)。 網(wǎng)絡(luò)方案 需要說明的是，我們不建議采用傳統(tǒng)的路由器連接內(nèi)部各網(wǎng)段，因為路由器使用 CPU 轉(zhuǎn)發(fā)數(shù)據(jù)包，并對每個數(shù)據(jù)包執(zhí)行拆包、分析、打包任務(wù)， 因此它成為網(wǎng)絡(luò)瓶頸，造成網(wǎng)絡(luò)堵塞。目前三層路由交換技術(shù)已經(jīng)非常成熟，被廣泛采用，這也是網(wǎng)絡(luò)發(fā)展的一個潮流。而三層交換機(jī)使用先進(jìn)的 ASIC芯片實現(xiàn)第三層線速交換。第三層交換機(jī)的產(chǎn)生取消了原來采用路由器帶來的 VLAN 之間方問的瓶頸，加快了子網(wǎng)之間的訪問速度并減少了屏蔽廣播數(shù)據(jù)包。 我們在此推薦采用 千兆作為主干，百兆到桌面 的高速帶寬來構(gòu)建校園內(nèi)部高速局域網(wǎng)絡(luò)。我們推薦選用當(dāng)前 千兆三層交換機(jī) 作為核心交換機(jī)，使用可堆疊網(wǎng)管千兆交換機(jī) 作為二級交換機(jī)。利用核心交換機(jī)的三層交換功能實現(xiàn)網(wǎng)段的連接。二級交換機(jī)通過光纜與核心交 換機(jī)相連。 在對于廣域網(wǎng)的接入上，選用業(yè)界具有絕對優(yōu)勢的思科公司的路由器Cisco 2600 系列來連接 Inter,它有 2 個 10/100MB 自適應(yīng)以太網(wǎng)口，一個與 Inter 聯(lián)接；另一個與中心交換機(jī)聯(lián)接。學(xué)校并且應(yīng)該在內(nèi)外網(wǎng)之間架設(shè)防火墻。 網(wǎng)絡(luò)中心拓?fù)鋱D如下： 28 2． 4 網(wǎng)絡(luò)產(chǎn)品選型 我們在本方案中具體選型路由器采用 Cisco 2611XM 路由器（有 2 個10/100M 自適應(yīng)以太網(wǎng)口和多個擴(kuò)展槽），核心交換機(jī)采用 國內(nèi)著名的實達(dá)網(wǎng)絡(luò)產(chǎn)品 STARS2800L3 千兆 三層交換機(jī)。二級交換機(jī)使用 SRAR2024 堆疊網(wǎng)管交換機(jī)。 Cisco 2600 路由器 Cisco 2600 模塊化訪問路由器系列 主要功能和優(yōu)點 ? 硬件 /軟件配置選項 ? 廣域網(wǎng)接口卡選項 ? 網(wǎng)絡(luò)模塊選項 Cisco IOS 軟件 Cisco 系統(tǒng)有限公司的 Cisco 2600 模塊化訪問路由器系列，為遠(yuǎn)程分支機(jī)構(gòu)提供新的通用性、集成性和強(qiáng)大功能。 Cisco 2600 系列可使用 Cisco 1600 和 Cisco 3600 系列的接口模塊，提供了高效率、低成本的解決方案，以滿足當(dāng)今遠(yuǎn)程分 支機(jī)構(gòu)的需求，同時可支持以下應(yīng)用： ? 多業(yè)務(wù)語音 /數(shù)據(jù)集成 ? 辦公室撥號服務(wù) ? 企業(yè)外部網(wǎng) /VPN 訪問 隨著新的業(yè)務(wù)和應(yīng)用推陳出新，網(wǎng)絡(luò)技術(shù)在不斷地變化。 Cisco 2600 系列 的模塊化體系結(jié)構(gòu)具有適應(yīng)此種變化所需要的通用性。Cisco 2600 系列使用功能強(qiáng)大的 RISC 處理器，其超強(qiáng)的功能可支持當(dāng)今遠(yuǎn)程分支機(jī)構(gòu)需要的高級服務(wù)質(zhì)量、安全性和網(wǎng)絡(luò)集成特性等。 Cisco 2600 系列具有單或雙以太局域網(wǎng)接口，兩個 Cisco 廣域網(wǎng)接口卡插槽、一個 Cisco 網(wǎng)絡(luò)模塊插槽以及一個新型高級集成模塊（ AIM）插槽。 Cisco 1600、 Cisco 2600 和 Cisco 3600 系列路由器所使用的廣域網(wǎng)接口卡支持各種串行口、綜合業(yè)務(wù)數(shù)字網(wǎng)基本速率接口（ ISDN BRI）以及綜合信道服務(wù)設(shè)備 /數(shù)據(jù)服務(wù)設(shè)備（ CSU/DSU）等可選項，以實現(xiàn)主、備廣域網(wǎng)連接。Cisco 2600 和 Cisco 3600 系列使用的網(wǎng)絡(luò)模塊支持高密度串行口，撥號池以及多業(yè)務(wù)話音 /數(shù)據(jù)集成等多種可選 項。 主要優(yōu)點 Cisco 2600 系列具有以下優(yōu)點，支持 Cisco 網(wǎng)絡(luò)端到端解決方案。 ? 多業(yè)務(wù)集成作為對業(yè)界領(lǐng)先的 Cisco 2500 系列的補(bǔ)充， Cisco 2600系列將 Cisco 3600 系列的通用性、集成性和強(qiáng)大功能進(jìn)一步擴(kuò)展到較小的遠(yuǎn)程分支機(jī)構(gòu)。 Cisco 2600 系列實現(xiàn)了 Cisco 公司在產(chǎn)品系列中增加多業(yè)務(wù)話音 /數(shù)據(jù)集成功能 的承諾，使客戶能控制成本，為服務(wù)供應(yīng)商提供更廣泛的可管理服務(wù)選項。 ? 投資保護(hù) Cisco 2600 系列支持對模塊組件進(jìn)行現(xiàn)場投資升級，所以客戶能輕而易舉地更新他們的網(wǎng)絡(luò)接口，而無需對整個遠(yuǎn)程分支機(jī)構(gòu)進(jìn)行全面升級。 Cisco 2600 平臺的新型 AIM 插槽具有良好的可擴(kuò)充能力，可支持高級業(yè)務(wù)，如硬件輔助數(shù)據(jù)壓縮和數(shù)據(jù)加密，從而更好地保護(hù)了投資。 ? 降低成本 Cisco 2600 系列將 CSU/DSU， ISDN 網(wǎng)絡(luò)終端（ NTI）設(shè)備以及遠(yuǎn)程分支機(jī)構(gòu)布線室中的其它設(shè)備集成到一臺很小的設(shè)備中，提供一種節(jié)省空間的解決方案， 使用網(wǎng)絡(luò)管理軟件（比如 Cisco Works 和Cisco View）可對此方案進(jìn)行遠(yuǎn)程管理。 Cisco 端到端解決方案的一部分 Cisco 2600 系列是 Cisco 公司端到端網(wǎng)絡(luò)解決方案的一部分，允許企業(yè)將高效低成本的無縫網(wǎng)絡(luò)基礎(chǔ)結(jié)構(gòu)擴(kuò)充到遠(yuǎn)程分機(jī)構(gòu) 30 主要功能和優(yōu)點 Cisco 2600 系列具有表 1所列的主要功能，將遠(yuǎn)程分支機(jī)構(gòu)所需要的通用性 、集成性和強(qiáng)大功能集于一體。 表 1: Cisco 2600 系列主要功能及優(yōu)點（表一） 功能 優(yōu)點 通用性 模塊化體系結(jié)構(gòu) ? 網(wǎng)絡(luò)接口能在現(xiàn)場進(jìn)行升級、提供滿足當(dāng)今需求的解決方案，同時，又能采用以后的技術(shù)。 ? 在 增長時再購買 的基礎(chǔ)上增加其它接口，以適應(yīng)網(wǎng)絡(luò)的增長 ? 能輕而易舉地根據(jù)個人需求對局域網(wǎng)和廣域網(wǎng)絡(luò)接口進(jìn)行配置。 Cisco 1600 和 Cisco 3600 系列路由器公用廣域網(wǎng)接口卡和網(wǎng)絡(luò)模塊 ? 減少了 Cisco 1600、 Cisco 2600 和 Cisco 3600系列模塊化組件的庫存成本。 ? 降低技術(shù)支持人員的培訓(xùn)成本 先進(jìn)的集成模塊插槽 高級業(yè)務(wù)（如硬件輔助數(shù)據(jù)壓縮和數(shù)據(jù)加密）集成所需要的擴(kuò)充能力 直流供電選項 允許安裝在直流電源環(huán)境中（如：電訊載波中心辦公室） 能力 高性能 RISC 體系結(jié)構(gòu) ? 支持先進(jìn)的 QoS 特點，如資源預(yù)訂協(xié)議（ RSVP）、WFQ 以及 IP 優(yōu)先級，減小循環(huán)廣域網(wǎng)成本。 ? 具有安全 功能，如數(shù)據(jù)加密、數(shù)據(jù)封裝以及用戶驗證和授權(quán)，以保護(hù)數(shù)據(jù)包。支持高效低成 本的、基于軟件的壓縮和數(shù)據(jù)加密 ? 通過 DLSW+和 APPN 進(jìn)行傳統(tǒng)網(wǎng)絡(luò)集成 ? 高速以太網(wǎng)到以太網(wǎng)路由（ 12,00015,000pps）提供最大的擴(kuò)展性 全面支持 Cisco IOSTM Cisco 公司端到端網(wǎng)絡(luò)解決方案的一部分 可管理能力 集成 CSU/DSU和 NTI可選項 能夠遠(yuǎn)程管理所有用戶的設(shè)備（ CPE），從而獲得更高的網(wǎng)絡(luò)可用性和更低的運(yùn)行成本 支持 Cisco Works 和Cisco View 允許對所有集成 的和可疊加的組件的簡單管理 支持 Cisco話音管理器 降低實施管理綜合話音 /數(shù)據(jù)解決方案 （ CVM）的成本 增強(qiáng)的設(shè)置功能 路由器的配置對話簡單易懂，可進(jìn)行快速配置 自動安裝 通過廣域網(wǎng)自動配置遠(yuǎn)程路由器，無需派技術(shù)人員到遠(yuǎn)程地點，因而節(jié)省大量費(fèi)用 可靠性 冗余供電設(shè)備 系統(tǒng)能與其他網(wǎng)絡(luò)部件（如 CISCO Catalyst900）公用 RPS，從而避免網(wǎng)絡(luò)因停電而造成停機(jī) 按需撥號路由 在主連接失效的情況下能自動切換到后備廣域網(wǎng)連接 雙排快閃式內(nèi)存 Cisco IOS 軟件的備份可以保存在快閃式內(nèi)存里 設(shè)計符合人機(jī)工程學(xué)原理 LED 狀態(tài)指示燈 提供電源、 RPS 狀態(tài)、網(wǎng)絡(luò)活動性以及接口狀態(tài)指示燈 所有網(wǎng)絡(luò)接口都位于設(shè)備背面 簡化了安裝和電纜管理，確保最長的運(yùn)行時間 機(jī)架設(shè)計容易打開 安裝內(nèi)存或 ATM 快速而又簡單 多速風(fēng)扇 在辦公室環(huán)境運(yùn)行安靜無聲 32 硬件 /軟件配置選項 Cisco 2600 系列有兩種基本配置： ? Cisco 2610 一個以太網(wǎng)接口 ? Cisco 2611 兩個以太網(wǎng)接口 每種型號還有兩個廣域網(wǎng)接口插槽、一個網(wǎng)絡(luò)模專用插槽和一個 AIM插槽 廣域網(wǎng)接口卡選項 Cisco 2600 系列支持 Cisco 1600 和 Cisco 3600 系列所使用的廣域接口卡，同時支持新型雙端口、高速串行口和雙端口、同步 /異步廣域接口卡，從而獲得最大的接口密度和插槽利用率。新型的雙串行口廣域網(wǎng)接口卡具有Cisco 公司新型、緊湊、高密度智能串行連接器，當(dāng)它與合適的傳輸電纜一起使用時，能支持各種電氣接口。 Cisco 2600 系列在每個機(jī)架上配兩個廣域網(wǎng)接口卡插槽，支持表 2 所列的廣域接口卡。 表 2: WAN Interface Cards and Voice Interface Cards Cisco 2600 Series（表二） WICIDSUT1 T1/fractional T1 CSU/DSU1 WICIDSU56K4 Oneprot fourwire 56kbps CSU/DSU WIC1T Oneport highspeed serial WIC2T Dual highspeed seria(new) WIC2A/S Twoport async/sync serial(new) WIC1BS/T Oneport ISDN BRI WIC1BU Oneport ISDN BRI with NT1 VIC2FXS Twoport FXS voice/fax interface card for Voice/fax work module VIC2FXO twoport FXO voice/fax interface card for Voice/fax work module VIC2E/M Twoport Eamp。M voice/fax interface card for Voice/fax work module