大学校园网网络设计方案 (2)

长江师范学院校园网设计方案1.1、学校的背景：长江师范学院是一所极具现代意识、以现代化教学为特色的学校。为了更好地使用电脑这一现代化的高科技产物，使其在教学、管理、办公等方面发挥应有的作用。学校计划在校内建立校园网并与国际互连网（Internet）相连。根据学校的要求，进行校园网综合系统设计，以满足校园内计算机系统的需要。1.2、学校校园网建成后，将发挥以下作用：为全校教师、科研人员、管理人员、学生提供一个先进的计算机网络环境，并将计算机引入教学、科研、管理和学习等各个领域。改善学校教学科研、管理和学习环境，提高其水平。熟悉现代化的工作环境和掌握先进的教学、科研、管理和学习手段，有利于培养面向世界、面向未来的高层次人才。1.3 、要求长江师范学院校园网是一个以学校图书馆为网络中心，并以行政楼、实验楼、南北苑学生宿舍、教师宿舍、校医院、教学楼为二级学院的分中心，其间以千兆以太协议和光缆传输介质成中心向四周辐射的星形状互连，依次将学校各部门、学生宿舍等连入校园网。由于网络主干采用千兆以太网，故可以充分满足学校各部门对网络带宽的一般需要和特殊需要，由于采用第三层交换技术，所以可对不同的应用需求划分各自的虚拟子网，子网间既相互联系又彼此隔离，充分满足安全和带宽管理的要求。中心与各建筑物之间的距离如下：l 图书馆到行政楼距离：300米l 图书馆到北苑宿舍距离：800米l 图书馆到逸夫楼距离：600米l 图书馆到教师宿舍距离：1300米l 图书馆到南苑宿舍距离：1000米l 图书馆到实验楼距离：700米l 图书馆到教学楼距离：一教学楼：150二教学楼：150三教学楼：300l 图书馆（李渡校区）到江东校区距离：38千米1.4、完成功能：（1）连接校内所有行政楼、教学楼、实验室、办公楼、图书馆、学生和教师宿舍中的PC。（2）能够支持20000 用户浏览Internet。（3）提供丰富的网络服务，实现广泛的软件，硬件资源共享，包括：（A）提供基本的Internet 网络服务功能：如电子邮件、文件传输、远程登录、教务系统、电子公告牌、域名服务等。（B）提供校内各个管理机构的办公自动化： 1、提供受存取权控制的文件、档案查询服务。2、提供贵重设备仪器和其它设备信息的管理服务。 3、提供各学科专业资料数据库服务。4、提供学校自己的管理信息系统（MIS）。（C）提供图书，文献查询与检索服务，增强校图书馆信息自动化能力。（D）全校共享软件库服务，避免重复投资，发挥最大效益。（E）提供CAI 教学和科研的便利条件。（F）经广域网接口，提供国内外计算机系统的互连，为国际间的信息交流和科研合作，为学校快速获得最新教学成果和技术合作等创造良好的信息通路。1.5、目标1、利用先进的计算机技术和现代网络通信技术，建立长江师范学院各部门间的信息（包括图象、图形、声音、数据等）交流的统一、高速、便捷的平台。2、为各部门的工作和领导决策提供快速的、现代化的电子信息手段，最终实现自动化。为培养各种人才提供先进的教学平台1.6、需求分析根据我方所了解的学校总体目标，利用先进实用的计算机技术和网络通信技术，把学校内所有的局域网、网段和单机用户都连接起来，组成个分布式网络系统。同时通过校园网向上连通省、市教委信息中心和CERNET和Internet连接，向下覆盖全校，分享国内外的计算机资源信息，并建立基于校园网的应用系统，这是总的需求。设计者从如下几个方面进行需求分析。（1）应用需求 1、应用特点1) 网络办公管理功能2) 网络多媒体教学功能3) 电子图书馆功能4) Internet/Intranet信息服务5）系统管理和维护功能 2、应用规模1. 教学楼：各约60个教室，3教楼附属楼100个，逸夫楼60个。4*60+100=3402. 家属区12栋楼：每单元12户 ， 每栋楼3单元 ，共36户 12*36=4323. 学生北苑宿舍13栋，360*13=45504学生南苑宿舍9栋,6*360+3*1000=51605. 办公楼：25*6=1506图书馆、实验楼：300+800=1100（2）网络管理需求虚拟网的划分：在内部主干网上要求作到能够划分跨越物理子网的虚拟网，以便使各种网段（尤其是办公网）的划分不受地理区域的限制，并有效地限制网间广播，控制网间访问；1）虚拟网管理：对虚拟网的配置可以进行集中的控制管理，以便随时进行扩充、迁移等调整；2）设备和端口管理：对主干网上所有网络设备和连接局域网的所有端口可以进行集中的控制管理； 3）网络检测：对主干网的运行状态和故障进行集中检测、报警、统计。（3）网络安全需求1)划分内部网和外部网：所有向Internet提供的信息发布服务放在外部网上、所有校内应用放在内部网上，内部网与外部网之间设置防火墙以保证内部网的安全.2)内部网的各个子网之间的互访可以控制，杜绝非授权的访问.（4）广域网连接需求分析校园主干网广域网的连接需求主要表现在：1）能够与国际互联网连接；能够与Cernet、Chihanet连接，与国内各个单位交流信息。2)长江师范学院校园网总体设计（5）流量类型需求1）客户机/服务器数据2）Web3）Mail电子邮件4）多媒体教学，VOD，视频会议5）语音/传真6）网络管理本系统能最大同时在线的人数为10000人。能够给每个人提供的出口带宽为6G,考虑到不可能存在理论的全部人在线。所以每个人能够拥有的带宽大约为2M,足够上网看电影等一般的需求。（6）功能性需求1） 可靠性：将要建设的校园网将是高可靠性，达到24小时不间断，无故障，稳定运行。网络的局部问题不能影响大网络的运行。 2）可扩展性：骨干节点设备的性能具有向上扩展的能力，以备将来更高带宽和应用的需要。3)可管理性：整个校园网将采用集中式管理，能够监控网络的运行，并能找出网络节点的故障所在，迅速恢复用户的应用。 4)安全性：由于整个大学的管理事务都将放在校园网上，不同部门的重要数据将要求绝对安全，可访问与不可访问将严格限制。校园网和互联网之间的数据流也将严格限制。1.7、设计该方案的基本原则以满足校园内目前主要的网络应用项目为基本设计目标，为未来可能的应用项目保留充分的扩充余地；采用目前通用的技术路线，但要充分考虑能够适应未来可能的技术发展；布线工程一次性连通学校内所有主要建筑物，根据应用项目的实际需要分期分批配置网络设备；充分注意保证网络的安全性，可靠性和可维护性。1.8、网络系统关键技术比较与选择1)校园网拓扑结构的选择常用的网络拓扑结构有总线型、环型和星型结构，为了便于网络管理和网络扩展，本方案采用单星型拓扑结构，以化学实验楼计算中心为主要结点，其它的重要大楼做为外围主干结点。2)校园网组网技术的选择目前常用的校园网主干网组网技术有100Mbps的快速以太网，100Mbps的FDDI， ATM网络和千兆以太网。本校园网主要采用快速以太交换网作为主干网的组网技术，快速以太交换网是性能较高的组网方式。它具有以下优点：技术成熟稳定；对传统的局域网和其应用有很好的支持；有效保护用户投资。第二章 逻辑设计2.1.1 以太网和快速以太网快速以太网实际上是 10Mbps 以太网的100Mbps 版本，所以它的运行速度要比10Mbps 以太网快十倍。在用户已经很熟悉传统以太网的情况下，快速以太网相对其他高速网络技术更容易被掌握和接受，它可以应用在共享式和主干环境下，提供高带宽的共享式网络或主干连接，同时也可以应用在交换式环境下，提供优异的服务质量(QoS)。快速以太网与传统的以太网技术相似，毋庸赘言，此外它还具备以下优点：1) 快速以太网和普通以太网同样遵循 CSMA/CD 协议，现有的10BaseT 网络设备可以相当简便地升级到快速以太网，保护用户原有的投资，与其它新型网络技术相比，更方便地使现有的10MbpsLAN 无缝连接到100MbpsLAN 上。2)100BaseT 集线器和网络接口卡，只需要比10BaseT 同样的设备多花少量费用就可提供比普通以太网高10 倍的性能。因此，100BaseT 具备较高的性能价格比。3) 快速以太网(100BaseT)已得到IEEE 任命标准为802.3u，并得到了所有的主流网络厂商的支持。2.1.2 千兆以太网技术千兆以太网是相当成功的 10Mbps 以太网和100Mbps 快速以太网连接标准的扩展。IEEE 已批准千兆位以太网工程IEEE802.3z。千兆位以太网和已充分建立的以太网与快速以太网的节点完全匹配。最初的以太网规范由帧格式定义，且支持CSMA/CD 协议、全双工、流控制和由IEEE802.3 标准定义的管理项目，千兆位以太网将使用所有这些规范。总之，千兆位以太网和管理员以前使用和了解的以太网相同，所不同是仅仅是比快速以太网快十倍和它与当前的高带宽需求应用程序相协调的额外特性，而且和日益增强的服务器和台式计算机的功能相匹配。我们可以看到主干和各网段和桌面已实现了无缝结合，网络管理变得不再让用户望而生畏。2.2 网络总体规划综上所述，我们采用千兆位以太网网络方案，理由如下：对于主干应用程序，ATM 仍有吸引力，特别是对于那些和未来ATM WAN服务匹配的应用程序和WAN 的访问集成。ATM 使用定长的信元交换，按不同的速率传输数据、图像、语音，在广域网领域，ATM 都具有极强的优越性。对于需要专有服务质量（QoS）特征，如：医学图象的高速传递，ATM 是适合的。由于千兆位以太网为带宽的需求而包括了一个改进措施：在链路层中采用快速光纤连接方式。使得它对电视会议、复杂图象和其它高数据密度的应用程序的数据传递速率为100M 以太网的十倍。同时千兆位以太网是最为普和的网络体系结构，由于以太网在 80 年代初出现，并迅速地得到发展，使其它的网络连接如Token Ring(令牌环)和ATM 都黯然失色。千兆位以太网在利用用户熟悉性的同时，由于其与以太网的匹配性，使之能保留在管理员专业技能方面和支持培训方面的投资，而没有必要购买新的协议或投资新的中继设备。正如100M 提供的低价位、逐步从10M 以太网升级一样，千兆位以太网将使网络自然地升级到1000M 的带宽。千兆以太网宽的带宽还帮助改善了 QoS，规范化迟滞时间来把视频抖动和音频迟滞降到最低。以前，ATM 是唯一一种能实现任何种类QoS 的可靠途径。但是现在，千兆位以太网迅速根除了这个差距，并且具有多得多的经济性、向上兼容性和与其它技术的协调性。由于以上这些原因，英特尔公司认为在不久的将来，ATM 仍会在WAN 等级的互连网上应用。ATM 不会大规模的在台式计算机或工作组级应用，这是因为ATM 要求对网络端口硬件、软件以和管理协议的彻底更换。而且ATM 也比以太网要贵。我们认为使用ATM 可能会给学校网络管理人员带来以下的障碍：1）费用远高于千兆位以太网解决方案2）风险标准，产品和管理策略仍在变动3）复杂性新的技术，培训费用昂贵4）维护费用需要软件来作为一个路径运行于以太网 LAN 和ATM网络之间我们通过下面的二组表格对两种技术就目前的现况做出全面的比较。表一：千兆位以太网在具有以前ATM 所有的功能之外，还能提供一个更为综合性的解决方案表1功能千兆位以太网ATM（5行3列）IP匹配性YES需要RFG1577或PNNI操作以太网信息包YES需要LANE或从信源到包的转换处理多媒体YESYES,但是要改变应用程序服务质量YES,有RSVP和801.10YES，有SVGS表二：千兆位以太网能完成许多ATM 的功能，但是有价格低、更易和LAN 结构融合的优点。表2ATM以太网和快速以太网千兆位以太网（10行4列）端口之间YESYES可升级性YESYES连接定位YESYESQoSYESYES低费用YESYES协调性YESYES标准化YESYES软件YESYES易集成性YESYES以上的比较表明千兆以太网以许多方式发送最初期望 ATM 实现的优点,而且可以容易的、经济的多地执行。长江师范学院校园网做为一个界于 WAN 与LAN 之间的“边缘网”，在网络方案的选择上，采用千兆以太网做为校园网的网络总体结构无论在高带宽、可适应性、可扩展性、高性价比、良好的管理性和维护性等各方面都是最明智的选择，成为学校校园网完整的、经济的解决方案。我们为贵校设计的千兆位以太网设计方案，采用最新的 1000M 交换机作为全网的核心，在此基础上建立起以1000M 为主干校园网络。然后根据不同的应用，将校园网分割为几个以100M 交换机为核心的子网。为满足学校与Internet的连接，另设一子网，将Web 服务器，路由器等Web 应用设备用防火墙将它们与内部网隔离开来。以达到保护校内数据的目的2.3 校园网拓扑结构的总体描述图一 ：网络设计方案拓扑图以上是我们设计的一个网络结构方案示意图。我们结合了学校的实际情况，充分利用现代的先进技术的。此方案既有最高的性价比，又有最好的可扩展性的真正切实可行的技术方案2.4 .1校园网采用的协议标本校园网以 TCP/IP 为主要协议，因为TCP/IP 协议簇是美国国防部门制定的一套计算机网络协议，是目前众多计算机网络最流行的协议，以它为基础组建的Internet 网是目前国际上规模最大的计算机网间网，它虽不是国际标准，但却是一种事实上的工业标准协议，采用TCP/IP 为网络主要协议，可保证ChinaNET 和Internet 保持一致，还可支持IPX，DECNET 等其它协议。真正实现于国际互联网的无缝连接。从计算机网络通讯的观点来看，TCP/IP 网络实质上可称为IP 网络，它是由许多IP 网关（或称为IP 路由器）通过若干直接连通的通信线路（点到点通信）形成一个计算机通信网络。在IP 网点上再接入主机，子网便构成一个互联的计算机网络，这些安装了TCP/IP 的各类计算机间需要通信时，它就不再要求设置协议转换开关，而且主要的网络服务都可建立在TCP/IP 服务器上。2.4.2 校园网采用的网络操作系统本校园网的网络操作系统以 Microsoft Windows NT Server 4.0 为主，它是发展速度最快的集成了Web 应用的网络操作系统。具有界面友好、系统强壮、稳定可靠、与桌面主流操作系统相容性好等优点。并拥有大量的基于NT 的服务器端软件，是Intranet 网络中最佳的网络操作系统平台。网 络 系 统 设 计 和 报 价3.1系 统 设 计 原 则坚 持 实 用 性 并 充 分 保 护 用 户 的 投 资 - 充 分 满 足 当 前 和 将 来 一 段 时 间 各 种 服 务 的 需 求。坚 持 开 放 性、 兼 容 性 和 可 互 连 性 - 为 将 来 系 统 的 扩 充 留 有 充 分 的 余 地。坚 持 技 术 的 先 进 性坚 持 高 可 靠 管 理 性 - 便 于 进 行 管 理 和 维 护。坚 持 高 可 靠 性 -采 用 容 错 设 计, 尽 可 能 少 地 中 断 系 统 服 务利于网 络 扩 展 和 技 术 升 级 充 分 利 用 现 有 网 络 设 备 实 现 系 统 统 一 性。 - 与 前 期 网 络 有 机 结 合, 最 大 限 度 的 发 挥 网 络 的 作 用。 提 供 完 全 的 系 统 安 全 控 制系 统 采 用 统 一 规 划、可集 中或 分 步 实 施 的 原 则 设 计。3.2 系 统 设 计 网 络 协 议 选 择 校 园 网 的 设 计 中 主 要 采 用 了 以 下 标 准：IEEE802.3IEEE 工 作 组 为CSMA/CD LAN 制 定 了 被 称 作 IEEE802.3 的 标 准， 它 为 CSMA/CD LAN 制 定 了 如 下 的 规 范：线 缆 电 缆 最 大 距 离每 段 最 大 站 点 数 优 点10BASE5 粗 缆500 米100 较 远 距 离10BASE2 细 缆200 米30 便 宜10BASET 双 绞 线100 米1024 易 维 护10BASET 光 纤2000 米1024 远 距 离编 码 曼 切 斯 特 编 码介 质 子 层 控 制 定 义 与 了 帧 格 式 和 载 波 监 听 多 路 访 问 / 碰 撞 访 问 ( CSMA/CD ) 控 制 方 法IEEE802.3uIEEE 工 作 组 为 FastEthenet 制 定 了 被 称 作 IEEE802.3u 的 标 准， 它 们 制 定 了 如 下 的 规 范：线 缆 电 缆 最 大 距 离 优 点100BASE T4 双 绞 线100 米 便 宜100BASETX 双 绞 线100 米 易 维 护100BASEF 光 纤2000 米 远 距 离; 全 双 工编 码 曼 切 斯 特 编 码介 质 子 层 控 制 定 义 了 与IEEE802.3 相 同 的 帧 格 式 和 载 波 监 听 多 路 访 问/ 碰 撞 访 问 (CSMA/CD ) 控 制 方 法。3.3IP地址划分学校IP分配表部门IP部门IP行政楼10.1.1.0学生北苑1172.16.10.0教学楼172.16.1.0教师办公室172.16.2.0图片馆172.16.3.0学生北苑13172.16.39.0实验楼172.16.4.0学生南苑1172.16.40.0实验楼172.16.5.0实验楼172.16.6.0实验楼172.16.7.0学生南苑9172.16.70.0家属区172.16.8.0家属区172.16.9.03.4 主 干 网 络 的 选 择 校 园 网 络 主 干 采 用 千 兆 以 太 交 换 技 术，各 大 楼 内 采 用 以 太 网 、 快 速 以 太 网 技 术 。千 兆 以 太 网 的 技 术 掌 握 和 操 作相 对 简 单, ATM 需 要 掌 握 大 量 的 相 关 知 识， 而 具 备 高 水 平 网 络 人 才 的中 国 企 业 目 前 还 不 多。 千 兆 以 太 网 因 此 而 独 具 优 势。 实 际 上 对于 企 业 网 络 管 理 人 员 来 说 ， 他 们 最关 心 的 是 稳 定 可靠 的 网 络 运 行。 简 单 实 用， 避 免 复杂 的 培 训 和 网 络管 理 工 作， 应 当 是网 管 人 员 的 目 标。 以 太 网 从 很 简 单 的 概 念 中 得 到 效 益：网 络 越 简 单 就 越 有 用。 千 兆 以 太 网 具 有 价 格 优 势千 兆 以 太 网 继承 了 传 统 以 太 网 的 主 要技 术 特 征， 以 太 网长 期 研 发 和 生 产 线经 验 使 得 千兆 以 太 网 的产 品 具 有成 熟 性 和 大规 模 生 产 的价 格 优 势。 从 构 造层 次 和 技 术 复杂 性 来 说， 千 兆 以 太 网 也 应在 价 格 上 优于 其 它 主 干 方 式 。 考虑 到 倍 比 于 设 备 开销 的 维 护 管 理 开 销，千 兆 以 太 网 似 乎 更 应 胜 出 一 筹。 网 络 维 护 和 管理 以 太 网 在 管 理 Q o S 和 VLAN 等 功 能 时 会 变 得 复 杂。 但 这 也 是 循序 渐 进 得 学 习 过程。 技 术 的 稳 定 性 “稳 定 性” 指 技 术 的 成 熟标 准 和 众 多 厂 家 对 该 项 技 术 所 达 成 的 认 识 一 致 性。 “千 兆 以 太 网 还 是 以 太 网” 意 味 着 它 基 本 上 是 使用 多 年 的 成 熟 技 术， 具 有很 多 成 熟 标 准， 拥 有 很多 不 同 厂 家 的 系 列兼 容 产 品 支 持， 它 们 之 间 的 互 操作 性 早 已 得 到 证 实。 可 靠 性 和 弹 性 可 靠 性和 弹 性 反 映 了 网 络 的 容 错 能 力 和 对 变 化 流 量 支 持 能 力。 在 校园 网 络 建 设 中， 除 非 有 条 件， 有 特 殊 需 求 和 环 境 限 制， 一 般 在 考 虑 要求 较 高 的 主 干 协 议 时 恐 怕 千 兆 以 太 网 应 当首 先 考 虑。 故在 校 园 网 方 案 中 ， 选 用 千 兆 以 太 网 更 为 实 际 ,也 更 好 一 些。 3.5 网 络 系 统 产 品 的 选 择根 据 学校 的 需要， 为 用 户 选 择 在 网 络 领 域 具 有 领 先 水 平 的 锐捷 公 司 的 网 络 产 品。 锐捷网络是业界领先的网络设备和解决方案供应商，成立于2000年1月。十年来，秉承“敏锐把握应用趋势，快捷满足客户需求”的核心经营理念，坚持“应用领先”的发展道路，锐捷网络实现了超常规、跨越式发展，成长为网络设备民族第一品牌，跻身中国网络市场三大供应商之列。今天的锐捷网络，已经在全国设立了37个分支机构，营销和服务网络覆盖全国和东南亚、欧洲、南北美洲等国际市场。是一家拥有包括交换、路由、软件、安全、无线、存储等全系列的网络产品线和解决方案的专业化网络厂商。其产品和解决方案被广泛应用于政府、教育、金融、医疗、企业、运营商等信息化建设领域。凭借卓越的端到端解决方案能力，锐捷网络为北京奥运会、广州亚运会、中国下一代互联网示范工程(CNGI)等国家级重点网络建设工程提供全面的网络技术支持。3.6 系 统 安 全 性 的 实 现 在 系统中 ,我 们 根 据 用 户 网 络 安 全 需 求 ,在 与INTERNET 外 部 网 连 接 时 采 用 防 火 墙软 件 和 路 由 器 内 部 NAT 地 址转 换 , 保 证 了 内 部 网 络 的 安 全, .并 根 据 用 户 需 要 在 网 络 中 设 置 必 要 的 访 问 控 制 做 到 网 络 安 全 的 全 面 控 制； 并 采 用 VLAN等 技 术 进 一 步 控 制 内 部 网 络 安 全 ， 采 用 拨 号 用 户 的 身 份 验 证 控 制 拨 号 用 户 的 安 全 性 ， 采 用 双 机 备 份 或 冗 余 连 接 、 网 卡 容 错 、 数 据 库 容 错、 定 期 备 份 等 实 现 安 全 可 靠 性 。 3.7 、 系 统 拓 扑 结 构： 拓 扑 结 构 图 ：3.8 、 方 案 描 述 校 园 网 采 用 星 型 网 络 拓 扑 结 构，网 络 分 为 三 个 层 次 ：核 心 交 换 层、汇聚 层 、接 入 层 。 核 心 交 换 层 ： 采 用 锐捷RG- S7610 为 核 心 交 换 机， 完 成 校 园 各 个 部 门 之 间 的 宽 带 交 换，RG- S7610交换机目前提供S7610（10槽）可以满足不同规模企业不同网络层次的应用需求，同时这些模块化机架式交换机采用统一的硬件和软件平台，完全兼容的线卡，以和与锐捷面向十万兆平台的高端产品RG-S8600系列、RG-S9600系列相同的软件版本，可以适应不断发展的企业网络，充分保护用户的投资。产品的特点，1. 物理安全：RG-S7610提供冗余管理模块、冗余电源模块、各种模块热拔插等物理安全保障措施。支持硬件防源IP地址欺骗、防DOS/DDOS攻击，防IP扫描等功能。提供多端口同步监控技术，支持灵活的网络监控，提升网络监控能力。设备管理安全：提供SSH的加密登陆和管理功能，避免管PP，CPU Protect Policy）。2. 病毒和攻击防护：面对现在网络环境越来越多的网络病毒和攻击威胁，RG-S7600系列交换机提供强大的网络病毒和攻击防护能力：提供业界最为强大的ACL特性。Telnet/Web登录的源IP限制功能，避免非法人员对网络设备的管理。SNMPv3提供加密和鉴别功能：确保数据从合法的数据源发出；确保数据在传输过程中不被篡改；加密报文，确保数据的机密性4. 接入安全：硬件支持IP、MAC、端口绑定，提高用户接入控制能力。支持802.1X技术，满足6元素绑定接入限制。支持IGMP源端口检查，可有效控制非法组播源，提高网络安全。IGMPv3支持宣告主机希望接收的多播源的地址，避免非法的组播数据流占用网络带宽。通过PVLAN隔离用户之间信息互通，不必占用VLAN资源。端口MAC地址锁和端口MAC地址接入数量功能可以屏蔽非法主机的接入。动态ARP检测(DAI)：结合DHCP Snooping数据库，可对转发的ARP报文进行安全检测，丢弃不合法的ARP报文，预防中间人攻击。扩展的路由技术1. 基于每个SVI接口的default route配置基于SVI接口的缺省路由优先级比基于整机的缺省路由优先级高，所以，当需要为缺省路由设置备份线路的时候可以使用该功能很好地实现。2. ECMP/WCMP（Equal-Cost Multipath Routing/ Weight-Cost Multipath Routing）在拥有多条不同链路到达同一目的地址的网络环境中，如果使用传统的路由技术，发往该目的地址的数据包只能利用其中的一条链路，其它链路处于备份状态或无效状态，并且在动态路由环境下相互的切换需要一定时间，而等值多路径路由协议（ECMP）和权重多路径路由协议（WCMP）可以在该网络环境下同时使用多条链路，不仅增加了传输带宽，并且可以无时延无丢包地备份失效链路的数据传输。3. 基于目的IP地址的策略路由在拥有多条不同链路到达同一目的地址的网络环境中，使用基于目的IP地址的策略路由可以在多条链路间实现等值负载均衡和相互备份。4. 策略路由在拥有多条不同链路到达同一目的地址的网络环境中，策略路由功能可基于数据包的源IP地址、目的IP地址、协议字段、TCP/UDP源端口号、TCP/UDP目的端口号等特征进行多条出口链路间的灵活选择和相互备份。技术参数参数描述产品型号RG-S7610模块插槽10个（2个用于管理引擎）背板2.4T交换容量864G包转发速率643Mpps802.1q VLAN4KL2协议IEEE802.3（10Base-T）、IEEE802.3u（100Base-T）、IEEE802.3z（1000Base-X） 、IEEE802.3ab（1000Base-T）、IEEE802.3ae（10GBase）、IEEE802.3ak、IEEE802.3an 、IEEE802.3x、IEEE802.3ad、IEEE802.1p、IEEE802.1x、IEEE802.1Q、IEEE802.1D（STP）、IEEE802.1w（RSTP）、IEEE802.1s（MSTP）、IGMP Snooping 、Jumbo Frame(9Kbytes)、GVRPL3协议(IPv4)BGP4、IS-IS、OSPFv2、RIPv1、RIPv2、MBGP、LPM Routing、Policy-based Routing、Route-policy、ECMP、WCMP、VRRP、IGMP v1/v2/v3、 DVMRP、PIM-SM/DMIPv6协议ND（邻居发现）、ICMPv6、Path MTU Discovery、ICMPv6、ICMPv6重定向、ACLv6、TCP/UDP for IPv6、Ping /Traceroute v6、静态路由、等价路由、OSPFV3、RIPng、IS-ISv6、手工隧道、ISATAP、6to4隧道QOS支持IP Precedence、802.1P（COS优先级）、DSCP、支持支持基于标准、扩展、VLAN ACL进行流量分类，支持多种队列调度机制如SP、RR、WRR、DRR、SP+WRR、SP+DRR等，支持流量监管（CAR）、支持流量整形Traffic Shaping（TS）安全功能CPP（CPU保护）、防DDOS攻击、非法数据包检测、数据加密、防源IP欺骗、防IP扫描、支持基于标准、扩展、VLAN 的IPv4/v6ACL报文过滤、支持OSPF、RIPv2 和BGPv4 报文的明文和MD5密文认证、支持受限的IP地址的Telnet的登录和口令机制、支持广播报文抑制、DHCP Snooping高可靠设计支持RLDP单向链路检测技术、支持TPP（拓扑保护技术）、双引擎冗余设计、支持电源冗余备份、采用无源背板设计、风扇采用冗余设计、所有单板和电源模块支持热插拔功能管理方式SNMP v1/v2/v3、Telnet、Console、WEB、RMON、SSHv1/v2、文件上下载管理、支持NTP时钟、支持Syslog其它协议DHCP Client、DHCP Relay、DHCP Server、DNS Client、UDP relay、ARP Proxy、Syslog汇聚 层 ：RG-S2952G-E 10200RG-S3250E产品，是锐捷网络基于网络安全和易用好管理的理念推出的新一代安全智能交换机，充分融合了网络发展需要的高性能、高安全、多业务、易用性特点，为用户提供全新的技术特性和解决方案。RG-S3250E交换机在提供智能的流分类、完善的服务质量（QoS）和组播应用管理特性同时，并可以根据网络实际使用环境，实施灵活多样的安全控制策略，可有效防止和控制病毒传播和网络攻击，控制非法用户使用网络，保证合法用户合理使用网络资源，充分保障网络安全和网络合理化使用和运营。RG-S3250E交换机可为各种类型网络接入提供完善的端到端的QoS服务质量、灵活丰富的安全策略和基于策略的网络管理，是校园网的理想接入设备，为用户提供高速、高效、安全、智能的全新接入方案。全面的安全控制策略通过与锐捷网络全局安全解决方案GSN的结合，可在安全策略方面为用户提供全面的立体三维的技术特性和解决方案，完全解除安全威胁、攻击、病毒、ARP欺骗等侵害，还网络一片绿色，让用户更安心、省心上网；硬件实现端口与MAC地址和用户IP地址的灵活绑定，严格限定端口上的用户接入；通过将端口设为保护端口即可简单方便地隔离用户之间信息互通，保障了信息安全，同时不必占用VLAN资源；专用的硬件防范ARP网关和ARP主机欺骗功能，有效遏制了网络中日益泛滥的ARP网关欺骗和ARP主机欺骗的现象，保障了用户的正常上网；支持DHCP snooping，可只允许信任端口的DHCP响应，防止未经管理员许可私自架设DHCP Server，扰乱IP地址的分配和管理，影响用户的正常上网；并在DHCP监听的基础上，通过动态监测ARP和检查源IP，可有效防范DHCP动态分配IP环境下的ARP主机欺骗和源IP地址的欺骗；基于源IP地址控制的Telnet和Web设备访问控制，增强了设备网管的安全性，避免黑客恶意攻击和控制设备；支持IGMP源端口检查功能，有效地杜绝非法的组播源，提高网络的安全性；支持和识别IGMPv1/v2和IGMPv3全部版本的组播报文，适应不同组播环境，避免非法的组播数据流占用网络带宽，满足组播安全应用的需要。完善的QoS策略高可靠性采用灵活复用的千兆接口和扩展槽组合的形式，可最灵活满足是否需要多个千兆链路上链或多个千兆服务器的连接，方便用户根据网络架构灵活选择连接形式；提供图形化的安全策略管理平台，支持安全策略自动同步下发、升级和维护功能，安全策略智能化，可大幅度提高交换机管理和配置效率，提高网络安全；网络时间协议（NTP）保证交换机时间的准确性，并与网络中时间服务器时间统一化，方便日志信息和流量信息的分析、故障诊断等管理；Syslog方便各种日志信息的统一收集、维护、分析、故障定位、备份，便于管理员网络维护和管理；多端口同步监控，通过一个端口即可同时监控多个端口的数据流，可以只监控输入帧或只监控输出帧或双向帧，大大提高维护效率；CLI界面，方便高级用户配置和使用；绿色节能设计S3250E-24交换机采用无风扇静音设计，大大降低了功耗和噪声；S3250E-48采用涡轮变速风扇设计，在低温情况下，风扇自动降低转速，降低功耗和噪声。产品型号RG-S3250E-24RG-S3250E-48基本特性产品描述24口10/100M自适应端口，2个SFP/GT光电复用口（SFP为千兆/百兆口），1个扩展槽 ，交流电源48口10/100M自适应端口，2个SFP/GT光电复用口（SFP为千兆/百兆口），1个扩展槽 ，交流电源可用模块l 2个10/100/1000M自适应电口和2个复用的千兆SFP接口的千兆扩展模块（SFP为千兆/百兆口）l 双口堆叠模块（附赠1根1米长堆叠线缆）l 单口1000BASE-SX mini GBIC转换模块（LC接口）l 单口1000BASE-LX mini GBIC转换模块（LC接口）l 单口1000BASE-LH mini GBIC转换模块（LC接口），40kml 单口1000BASE-ZX mini GBIC转换模块（LC接口），50kml 单口1000BASE-ZX mini GBIC转换模块（LC接口），80km单口1000BASE-ZX mini GBIC转换模块（LC接口），100kml 100M单模接口模块（LC接口）：15km l 100M多模接口模块（LC接口）：2km背板带宽49.6G包转发率L2/L3：线速（12.8Mpps）L2/L3：线速（16.4Mpps）二层特性802.1Q VLAN4kACL标准IP ACL（基于IP地址的硬件ACL）、扩展IP ACL（基于IP地址、TCP/UDP端口号的硬件ACL）、MAC扩展ACL（基于源MAC地址、目的MAC地址和可选的以太网类型的硬件ACL）、基于时间ACL、专家级ACL （可同时基于VLAN号、以太网类型、MAC地址、IP地址、TCP/UDP端口号、协议类型、时间等灵活组合的硬件ACL）IPv6 ACL&QoS支持基于源/目的IPv6地址、源/目的端口等硬件IPv6 ACL和IPv6 QoSL2 协议IEEE802.3、IEEE802.3u、IEEE802.3z 、IEEE802.3x、IEEE802.3ad、IEEE802.1p、IEEE802.1x、IEEE802.3ab、IEEE802.1Q (GVRP)、IEEEE802.1d、IEEE802.1w、IEEE802.1s、IGMP Snooping v1/v2/v3、QinQ、RLDP三层特性L3协议静态路由、RIP、RIPngIPv6协议IPv6基础协议、IPv6编址、邻居发现协议（ND）、ND Snooping、ICMPv6、无状态自动配置、Path MTU Discovery、手工隧道、自动隧道、ISATAP物理特性管理特性SNMPv1/v2C/v3、CLI(Telnet/Console)、RMON(1,2,3,9)、SSH、Syslog、NTP/SNTP其他协议SNMP over IPv6、IPv6 MIB support for SNMP、SSH/Telnet v6、 v6、DNS v6、NTP for v6、Traceroute v6路由器： RG-RSR20-14E固化提供了24个交换端口。丰富的交换模块，灵活扩展的以太网交换模块，所有交换以太网口均可以配置支持成L2或L3接口应用方式，可以部署ACL、QoS等三层应用技术，实现对不同组网模式和业务要求下的控制能力。集成语音、视频功能提供多种IP电话模块，包括FXS、FXO等模块，支持标准的SIP、H.323协议簇，支持GK接口，实现与不同VoIP厂商互连互通。支持丰富的组播功能，支持IGMP、PIM-DM、DVMRP、PIM-SM等组播协议，满足视频应用需求。集成丰富安全功能内置加密引擎，加密、解密由硬件完成，大幅度提高加密解密性能，满足多媒体等大数据量业务的加密需求；保证转发和加密同步高性能，同时节省接口插槽；降低用户采购成本。支持我国自主知识产权的SM1加密算法，确保关键数据安全性。提供了丰富的安全功能，包括Firewall、IPSec VPN、Secure Shell（SSH）协议、入侵保护、DDoS防御、攻击防御、数字证书等。支持认证、授权、记录用户信息的AAA认证技术，支持Radius、TACACS+认证协议。支持WEB认证模式，用户使用浏览器即可完成认证过程。而认证后仍然能实现IP、MAC交换机端口号等元素的绑定信息，保证只有合法的用户才能进入网络。通过支持锐捷全局网络安全解决方案（GSN），灵活实现对进入网络的用户划分访问权限分，并且通过用户完整性检查将对网络安全有威胁的用户隔离到安全区域，避免个别用户的行为导致整网断网，从而保护全网的安全。集成VPN功能支持IPSec的VPN功能。支持GRE的VPN功能。支持L2TP/PPTP的VPDN应用。在NAT应用下，支持L2TP/PPTP的穿透功能。支持MPLS L2/L3 VPN应用。管理控制和数据转发彻底分离，互不影响RGOS采用VCPU的先进设计理念，把CPU资源分为管理控制资源、数据转发资源，两种不同资源之间可以根据各自的繁忙程度自动调节分配，确保路由器在任何强度的报文攻击、任何强度的数据转发情况下，也不会影响CLI、SNMP、TELNET、路由协议等管理应用，管理和转发彻底分开。多业务线速并发RG-RSR20-14E、RG-RSR20-14F的包转发率达到1Mpps，RG-RSR20-24的包转发率达到300Kpps，RG-RSR20-04、RG-RSR20-14和RG-RSR20-18的包转发率达到280Kpps。采用X-FLOW流表处理技术，启用QoS、ACL、NAT、PBR等业务时，实现第一个报文逐条匹配，后续同一条流直接根据流表匹配，无需逐条查询，基于流的处理，使得在100条ACL、PBR的处理性能和500条的ACL、PBR的性能没有变化！启用ACL、QoS、PBR、NAT等业务时，对路由器整体性能影响非常小。RG-RSR20系列路由器将全新的硬件架构和结构化的软件系统有机结合，可以为用户提供集成数据、安全、语音、视频以和各种上层应用的服务，满足用户现有的以和未来的互联网应用，而且路由器的原有数据传输性能丝毫未受影响。完善的H-QoS/QoS策略支持上下行各5级控制策略的H-QoS功能。H-QoS可以将网络中的数据流按照用户业务+用户+用户组+接口组合，实现多层面的QoS质量服务，最低层的用户业务保证QoS可以实现单个用户多业务流之间的质量服务，然后次之的QoS可以实现一组内多个用户之间的质量服务，以此类推用户组和承载的物理接口都实现对应的QoS质量保证，最终实现路由器集中化处理端到端的业务QoS保证，提高数据聚合设备QoS技术的作用精度，并提高整网用户的服务质量。支持PQ、CQ、FIFO、WFQ、CBWFQ、LLQ、RTPQ等QoS流量队列调度策略；支持流队列FQ、用户队列UQ、用户组队列GQ、VoQ虚拟输出队列、目的接口/目的设备类队列CQ、低优先级队列LPQ等H-QoS多级队列调度技术。支持WRED、RED的拥塞避免策略。支持GTS流量整形策略。支持CAR流量监管策略。支持CTCP、CRTP的链路效率的QoS策略。支持设置语音数据包QoS优先级，可以为中小型企业提供满足要求的、高性价比的多功能服务平台。丰富的软件特性统一的RGOS网络平台所有RSR系列路由器都统一运行在先进的RGOS操作系统上，提供了丰富完善功能，满足不同应用。完善的IPv6解决方案RSR系列路由器全面支持IPv4/IPv6双协议栈，支持通用的IPv4路由协议、IPv6路由协议、组播路由协议和静态路由。提供了丰富的IPv4向IPv6过渡方案，包括双栈技术、隧道技术等。创新的虚拟路由器（VRF）功能VRF可以把一台路由器在逻辑上划分为多台虚拟的路由器，每台虚拟的路由器就象单独的一台路由器一样工作，有自己独立的路由表和相应的参与数据转发的接口，并且彼此业务隔离。这从根本上解决了多种业务并存于一台物理设备且又需要隔离的问题，能够节省用户在设备和通信资源方面的投资。支持MPLSMPLS将二层交换和三层路由技术结合起来，在解决企业互连，提供各种新业务方面MPLS VPN越来越被看好，成为在IP网络运营商提供增值业务的重要手段。RSR系列路由器支持MPLS功能，支持LDP协议（RFC3036），MPLS转发功能，MPLS L3 VPN（RFC2547、4364）等。全模块化设计、灵活方便在RG-RSR20-04和RG-RSR20-24上固化提供了2个10/100M快速以太口；在RG-RSR20-14、RG-RSR20-18上固化提供了3个10/100M快速以太口。RG-RSR20-14E固化提供了2个光电复用GE口，固化24个交换端口。RG-RSR20-14F固化提供了2个GE口，其中1个为光电复用，固化提供48个交换端口。RG-RSR20-04提供了4个SIC网络/语音模块插槽。RG-RSR20-14提供1个NMX模块插槽，4个SIC模块插槽。RG-RSR20-18提供1个NMX模块插槽，8个SIC模块插槽。RG-RSR20-24提供2个NMX模块插槽，4个SIC模块插槽。RG-RSR20-14E提供4个SIC模块插槽。RG-RSR20-14F提供1个NMX模块插槽，4个SIC模块插槽。支持种类丰富、功能齐全、高密度的网络/语音模块，可实现更多的组合应用。方便易用易管理采用标准CLI界面，操作更简单，降低学习、使用和维护成本。支持SNMP协议，配置文件的TFTP上传下载，方便网络管理。支持Telnet/Console，方便的实现远程管理和控制。多样的在线升级，为将来的功能扩展预留空间。RG-RSR20-04、RG-RSR20-14、RG-RSR20-18、RG-RSR20-14E、RG-RSR20-14F都采用1U高度设计，便于安装，RG-RSR20-14E/F提供光电复用GE口，光纤直接接入无需光电收发器，减少投资也减少故障点。RG-RSR20-14E路由器采用无风扇静音设计，大大降低了功耗、噪声和故障率。采用防静电的铁壳设计，散热缝隙设计合理可有效防尘，提高了设备稳定性。接 入 层： 各 信 息 楼 接 入 选 用 锐捷 的 RG-S1826T交换机局 域 网 交 换 机 构 成， 上 行 1000M 接 入 核 心 层。RG-S1826T交换机，是锐捷网络推出的新一代非网管型绿色节能全千兆以太网交换机。该系列交换机采用19英寸钢壳标准机架设计，提供22个固定的10/100/1000Base-T自适应以太网端口和2个千兆上联聚合端口。采用高速交换芯片设计，提供24个千兆端口的全线速转发。同时，为提高设备的稳定性，RG-S1824GT-EA-V2交换机特别采用了宽幅电源，以和3KV的端口防雷设计，能够满足在恶劣的用电环境和天气环境下稳定工作。RG-S1824GT-E交换机采用高性能交换芯片，背板带宽高达48Gbps，可保证全部的24个千兆端口，在高流量负载环境下实现全线速无阻塞传输。提供两个固定的链路聚合端口（Aggregate Port，简称AP），用于扩展上联链路带宽，可提供双向4G的超高上链带宽，带来畅快的网络接入体验。高稳定设计，保障恶劣环境下的稳定工作技术参数参数描述产品型号RG-S1824GT-ES固定端口22个10/100/1000M bps自适应以太网RJ45端口；2个光电复用Combo端口（光口为1000BASE-X SFP端口，Combo端口为光模式优先）。端口工作模式支持全/半双工、支持10/100/1000M自适应，支持MDI/MDIX自适应。背板带宽48G bps二层交换所有端口支持线速转发MAC地址支持8K MAC地址表，地址自动学习、自动老化交换模式存储转发流控支持IEEE 802.3x全双工流控防火墙 H3C NS-SECPATH 主要参数 设备类型：企业级防火墙 纠错 网络端口：1个配置口(CON);5GE;1个mini插槽,可通过该插槽扩展网络接口;外置一个CF扩展槽(选配) 纠错 控制端口：console 纠错 VPN支持：支持 纠错 入侵检测：Dos,DDoS 纠错 管理：支持标准网管 SNMPv3，并且兼容SNMP v2c、SNMP v1,支持NTP时间同步,支持Web方式进行远程配置管理,支持SNMP/TR-069网管协议,支持H3C SecCenter安全管理中心进行设备管理 纠错 安全标准：FCC,CE 3.9经费预算；设备名称数量（个）价格总价格（元）路由器235,00070,000防火墙342800128,400核心层交换机2160,000320,000汇聚层交换机1010,200102,000接入层交换机5001000500,000光电设备160100016，00001,280,400第 33 页