千兆以太網(wǎng)的實現(xiàn) 畢業(yè)設計

1、<p><b>　　畢 業(yè) 設 計</b></p><p>　　題 目： 華夏學院千兆以太網(wǎng)的實現(xiàn) </p><p>　　專 業(yè)： 網(wǎng)絡工程 </p><p>　　班 級： </p><p>　　學

2、 號： </p><p>　　姓 名： </p><p>　　指導教師： </p><p><b>　　二零一二年五月</b></p><p>

3、;<b>　　目 錄</b></p><p><b>　　緒論2</b></p><p><b>　　企業(yè)概況6</b></p><p>　　第1章需求分析8</p><p>　　1.1 用戶需求8</p><p>　　1.2 功能需求9&l

4、t;/p><p>　　第2章方案設計11</p><p>　　2.1信息點數(shù)據(jù)統(tǒng)計11</p><p>　　2.2技術選型11</p><p>　　2.3綜合布線設計13</p><p><b>　　2.4拓撲圖14</b></p><p>　　2.5設備選型14

5、</p><p>　　2.6工程造價19</p><p>　　第3章工程實施20</p><p>　　3.1 IP地址的規(guī)劃20</p><p>　　3.2核心交換機配置9</p><p>　　3.3路由器配置9</p><p>　　3.4服務器配置9</p><

6、;p><b>　　致 謝7</b></p><p><b>　　參考文獻8</b></p><p><b>　　緒論</b></p><p>　　局域以太網(wǎng)從10M開始發(fā)展，經(jīng)歷幾多的變遷，發(fā)展到現(xiàn)在的千兆以太網(wǎng)。千兆以太網(wǎng)以高效、高速、高性能為特點，已經(jīng)廣泛應用在金融、商業(yè)、教育、政府機關

7、及廠礦企業(yè)等行業(yè)。</p><p>　　千兆以太網(wǎng)及其發(fā)展現(xiàn)狀</p><p>　　千兆以太網(wǎng)是建立在以太網(wǎng)標準基礎之上的技術。千兆以太網(wǎng)和大量使用的以太網(wǎng)與快速以太網(wǎng)完全兼容，并利用了原以太網(wǎng)標準所規(guī)定的全部技術規(guī)范，其中包括CSMA/CD協(xié)議、以太網(wǎng)幀、全雙工、流量控制以及IEEE 802.3標準中所定義的管理對象。作為以太網(wǎng)的一個組成部分，千兆以太網(wǎng)也支持流量管理技術，它保證在以太網(wǎng)

8、上的服務質量，這些技術包括IEEE 802.1P第二層優(yōu)先級、第三層優(yōu)先級的QoS編碼位、特別服務和資源預留協(xié)議（RSVP）。 </p><p><b>　　千兆以太網(wǎng)</b></p><p>　　千兆以太網(wǎng)還利用IEEE 802.1QVLAN支持、第四層過濾、千兆位的第三層交換。千兆以太網(wǎng)原先是作為一種交換技術設計的，采用光纖作為上行鏈路，用于樓宇之間的連接。之后，

9、在服務器的連接和骨干網(wǎng)中，千兆以太網(wǎng)獲得廣泛應用，由于IEEE 802.3ab標準（采用5類及以上非屏蔽雙絞線的千兆以太網(wǎng)標準）的出臺，千兆以太網(wǎng)可適用于任何大中小型企事業(yè)單位。 </p><p>　　目前，千兆以太網(wǎng)已經(jīng)發(fā)展成為主流網(wǎng)絡技術。大到成千上萬人的大型企業(yè)，小到幾十人的中小型企業(yè)，在建設企業(yè)局域網(wǎng)時都會把千兆以太網(wǎng)技術作為首選的高速網(wǎng)絡技術。千兆以太網(wǎng)技術甚至正在取代ATM技術，成為城域網(wǎng)建設的主力軍

10、。 </p><p><b>　　千兆以太網(wǎng)的特點</b></p><p>　　千兆以太網(wǎng)的特點主要包括如下。 </p><p>　　1．千兆位以太網(wǎng)提供完美無缺的遷移途徑，充分保護在現(xiàn)有網(wǎng)絡基礎設施上的投資。千兆位以太網(wǎng)將保留IEEE 802.3和以太網(wǎng)幀格式以及802.3受管理的對象規(guī)格，從而使企業(yè)能夠在升級至千兆性能的同時，保留現(xiàn)有的線纜

11、、操作系統(tǒng)、協(xié)議、桌面應用程序和網(wǎng)絡管理戰(zhàn)略與工具； </p><p>　　2．千兆位以太網(wǎng)相對于原有的快速以太網(wǎng)、FDDI、ATM等主干網(wǎng)解決方案，提供了一條最佳的路徑。至少在目前看來，是改善交換機與交換機之間骨干連接和交換機與服務器之間連接的可靠、經(jīng)濟的途徑。網(wǎng)絡設計人員能夠建立有效使用高速、關鍵任務的應用程序和文件備份的高速基礎設施。網(wǎng)絡管理人員將為用戶提供對Internet、Intranet、城域網(wǎng)與廣域

12、網(wǎng)的更快速的訪問。 </p><p>　　3．IEEE 802.3工作組建立了802.3z和802.3ab千兆位以太網(wǎng)工作組，其任務是開發(fā)適應不同需求的千兆位以太網(wǎng)標準。該標準支持全雙工和半雙工1000Mbps，相應的操作采用IEEE 802.3以太網(wǎng)的幀格式和CSMA/CD介質訪問控制方法。千兆位以太網(wǎng)還要與10BaseT和100BaseT向后兼容。此外，IEEE標準將支持最大距離為550米的多模光纖、最大距離

13、為70千米的單模光纖和最大距離為100米的銅軸電纜。千兆位以太網(wǎng)填補了802.3以太網(wǎng)/快速以太網(wǎng)標準的不足。 </p><p><b>　　千兆網(wǎng)卡</b></p><p><b>　　千兆以太網(wǎng)的構建</b></p><p>　　千兆以太網(wǎng)絡是由千兆交換機、千兆網(wǎng)卡、綜合布線系統(tǒng)等構成的。千兆交換機構成了網(wǎng)絡的骨干部分

14、，千兆網(wǎng)卡安插在服務器上，通過布線系統(tǒng)與交換機相連，千兆交換機下面還可連接許多百兆交換機，百兆交換機連接工作站，這就是所謂的“百兆到桌面”。在有些專業(yè)圖形制作、視頻點播應用中，還可能會用到“千兆到桌面”，及用千兆交換機聯(lián)到插有千兆網(wǎng)卡的工作站上，滿足了特殊應用下對高帶寬的需求。 </p><p>　　在建設網(wǎng)絡之前，究竟用千兆還是百兆，要從實際出發(fā)，從應用出發(fā)，考慮網(wǎng)絡應該具備哪些功能。不同的應用有不同的需求，而

15、且?guī)缀鯖]有只有單一業(yè)務的網(wǎng)絡。但是，在各種業(yè)務中，生產(chǎn)性業(yè)務肯定是優(yōu)先級最高的。如果在網(wǎng)絡中傳輸語音，那么語音業(yè)務也需要優(yōu)先安排。如果對業(yè)務優(yōu)先的需求很高，網(wǎng)絡必須有QoS保證。這樣的網(wǎng)絡必須要智能化，在交換機端口能夠識別是什么類型的業(yè)務通過，然后對不同的業(yè)務進行排隊，為不同的業(yè)務分配不同的帶寬，這樣才能保證關鍵性業(yè)務的運行。數(shù)據(jù)業(yè)務本身是有智能的，不管多少帶寬都可以傳輸，只是時間長短而已，但是語音或者視頻就不一樣了，如果帶寬小了之后，

16、馬上就聽不清楚了，或者圖像產(chǎn)生抖動，這都是不允許的。所以QoS非常重要。對單純的數(shù)據(jù)網(wǎng)絡，在QoS方面的需求就很低。在規(guī)劃網(wǎng)絡的時候，必須先了解清楚哪些功能是必須的，哪些可以不考慮。例如，目前多址廣播是比較重要的性能之一，如果需要在網(wǎng)絡中傳輸圖像，而網(wǎng)絡不具備多址廣播的特性，那么網(wǎng)絡的帶寬浪費就會非常嚴重，甚至根本無法實現(xiàn)。 </p><p><b>　　千兆以太網(wǎng)國際標準</b></

17、p><p>　　1997年1月，通過了IEEE 802.3z第一版草案； </p><p>　　1997年6月，草案V3.1獲得通過，最終技術細節(jié)就此制定； </p><p>　　1998年6月，正式批準IEEE 802.3z標準； </p><p>　　1999年6月，正式批準IEEE 802.3ab標準(即1000Base-T)，可以把雙絞線

18、用于千兆以太網(wǎng)中。 </p><p>　　千兆位以太網(wǎng)標準主要針對三種類型的傳輸介質：單模光纖；多模光纖上的長波激光（稱為1000BaseLX）、多模光纖上的短波激光（稱為1000BaseSX）；1000BaseCX介質，該介質可在均衡屏蔽的150歐姆銅纜上傳輸。IEEE 802.3z委員會模擬的1000BaseT標準允許將千兆位以太網(wǎng)在5類、超5類、6類UTP雙絞線上的傳輸距離擴展到100米，從而使建筑樓宇內布

19、線的大部分采用5類UTP雙絞線，保障了用戶先前對以太網(wǎng)、快速以太網(wǎng)的投資。對于網(wǎng)絡管理人員來說，也不需要再接受新的培訓，憑借已經(jīng)掌握的以太網(wǎng)網(wǎng)絡知識，完全可以對千兆以太網(wǎng)進行管理和維護。 </p><p><b>　　千兆交換機</b></p><p>　　千兆以太網(wǎng)的標準化包括編碼/譯碼、收發(fā)器和網(wǎng)絡介質三個主要模塊，其中不同的收發(fā)器對應于不同的網(wǎng)絡介質類型。100

20、0BASE-LX基于1300nm的單模光纜標準時，使用8B/10B編碼解碼方式，最大傳輸距離為5000米。1000BASE-SX基于780nm的FibreChannel optics，使用8B/10B編碼解碼方式，使用50微米或62.5微米多模光纜，最大傳輸距離為300米到500米。連接光纖所使用的SC型光纖連接器與快速以太網(wǎng)100BASE FX所使用的連接器的型號相同。1000BASE-CX是一種基于銅纜的標準，使用8B/10B編碼解

21、碼方式，最大傳輸距離為25米。1000BASE-T基于非屏蔽雙絞線傳輸介質，使用1000BASE-T 銅物理層Copper PHY編碼解碼方式，傳輸距離為100米。1000BASE－T在傳輸中使用了全部4對雙絞線并工作在全雙工模式下。這種設計采用 PAM-5 (5級脈沖放大調制) 編碼在每個線對上傳輸 250Mbps。雙向傳輸要求所有的四個線對收發(fā)器端口必須使用混合磁場線路，因為無法提供完美的混合磁場線路，所以無法完全隔離發(fā)送和接收電路

22、。任何發(fā)</p><p>　　最初的千兆以太網(wǎng)采用高速780納米光纖信道的光元件傳輸光纖上的信號，采用8B/10B的編碼和解碼方法實現(xiàn)光信號的串行化和復原。目前光纖信道技術的數(shù)據(jù)運行速率為1.063Gbps，將來會提高到1.250Gbps，使數(shù)據(jù)速率達到完整的1000Mbps。對于更長的連接距離，將采用1300納米的光元件。為了適應硅技術和數(shù)字信號處理技術的發(fā)展，應在MAC層和PHY層之間制定獨立于介質的邏輯接口

23、，以使千兆以太網(wǎng)工作在非屏蔽雙絞線電纜系統(tǒng)中。這一邏輯接口將適用于非屏蔽雙絞線電纜系統(tǒng)的編碼方法，并獨立于光纖信道的編碼方法。下圖說明了千兆以太網(wǎng)的組成。</p><p><b>　　企業(yè)概況</b></p><p>　　對現(xiàn)有網(wǎng)絡升級與重構是目前學院所面臨的現(xiàn)實問題，其中，如何選擇適用于各自環(huán)境與應用的網(wǎng)絡技術與產(chǎn)品、怎樣構建新的網(wǎng)絡系統(tǒng)已為學生所關注。 </

24、p><p>　　當今的世界正從工業(yè)化社會向信息化社會轉變。一方面，社會經(jīng)濟已由基于資源的經(jīng)濟逐漸轉向基于知識的經(jīng)濟，人們對信息的需求越來越迫切，信息在經(jīng)濟的發(fā)展中起著越來越重要的作用，信息的交流成為發(fā)展經(jīng)濟最重要的因素。另一方面，隨著計算機、網(wǎng)絡和多媒體等信息技術的飛速發(fā)展，信息的傳遞越來越快捷，信息的處理能力越來越強，信息的表現(xiàn)形式也越來越豐富，對社會經(jīng)濟和人們的生活產(chǎn)生了深刻的影響。這一切促使通信網(wǎng)絡由傳統(tǒng)的電話

25、網(wǎng)絡向高速多媒體信息網(wǎng)發(fā)展。</p><p>　　快速、高效的傳播和利用信息資源是21世紀的基本特征。掌握豐富的計算機及網(wǎng)絡信息知識不僅僅是素質教育的要求而且也是學生掌握現(xiàn)代化學習與工作手段的要求。因此，學校校園網(wǎng)的有無及水平的高低，也將成為評價學校及學生選擇學校的新的標準之一。</p><p>　　Internet及WWW應用的迅猛發(fā)展，極大的改變著我們的生活方式。信息通過網(wǎng)絡，以不可逆

26、轉之勢，迅速打破了地域和時間的界限，為更多的人共享。而快速、高效的傳播和利用信息資源正是二十一世紀的基本特征。學校作為信息化進程中極其重要的基礎環(huán)節(jié)，如何通過網(wǎng)絡充分發(fā)揮其教育功能，已成為當今的熱門話題。</p><p>　　隨著學校教育手段的現(xiàn)代化，很多學校已經(jīng)逐漸開始將學校的管理和教學過程向電子化方向發(fā)展，校園網(wǎng)的有無以及水平的高低也將成為評價學校及學生選擇學校的新的標準之一，此時，校園網(wǎng)上的應用系統(tǒng)就顯得尤

27、為重要。一方面，學生可以通過它在促進學習的同時掌握豐富的計算機及網(wǎng)絡信息知識，毫無疑問，這是學生綜合素質中極為重要的一部分；另一方面，基于先進的網(wǎng)絡平臺和其上的應用系統(tǒng)，將極大的促進學校教育的現(xiàn)代化進程，實現(xiàn)高水平的教學和管理。</p><p>　　華夏學院目前正加緊對信息化教育的規(guī)劃和建設。開展的校園網(wǎng)絡建設，旨在推動學校信息化建設，其最終建設目標是將建設成為一個借助信息化教育和管理手段的高水平的智能化、數(shù)字化

28、的教學園區(qū)網(wǎng)絡，最終完成統(tǒng)一軟件資源平臺的構建，實現(xiàn)統(tǒng)一網(wǎng)絡管理、統(tǒng)一軟件資源系統(tǒng)，并保證將來可擴展骨干網(wǎng)絡節(jié)點互聯(lián)帶寬為10G，為用戶提供高速接入網(wǎng)絡，并實現(xiàn)網(wǎng)絡遠程教學、在線服務、教育資源共享等各種應用；利用現(xiàn)代信息技術從事管理、教學和科學研究等工作。最終達到在網(wǎng)絡方面，更好的對眾多網(wǎng)絡使用及數(shù)據(jù)資源的安全控制，同時具有高性能，高效率，不間斷的服務，方便的對網(wǎng)絡中所有設備和應用進行有效的時事控制和管理。</p><

29、;p>　　因此華夏學院升級到千兆以太網(wǎng)非常有必要。</p><p><b>　　華夏學院</b></p><p><b>　　需求分析</b></p><p><b>　　1.1 用戶需求</b></p><p>　　在校園網(wǎng)絡中，視頻、音頻、數(shù)據(jù)集于一身，如果保證不了高

30、帶寬、又多種視頻、音頻、數(shù)據(jù)流混雜在一起進行傳輸，就沒法對流做出最高優(yōu)先級和次高優(yōu)先級及底優(yōu)先級的分類，這樣就不能保證重要業(yè)務的暢通，造成網(wǎng)絡延遲、服務不可用。所以要想真正改變網(wǎng)絡的效率，更有效的保證應用服務的運營，需要通過端到端的QOS，智能到邊緣的方式來保證。通過智能到邊緣，端到端的應用方式，可以減少對網(wǎng)絡核心設備的消耗，這樣保證了網(wǎng)絡的有效暢通?？梢詫@區(qū)網(wǎng)應用中的，多媒體視頻點播服務、數(shù)據(jù)備份服務、文獻傳遞服務、E-mail服務

31、、數(shù)據(jù)庫服務器等服務。對不同服務流進行詳細的分類，劃分優(yōu)先級，以及盡可能地避免發(fā)生擁塞。同時保證網(wǎng)絡的高效運行，充分利用現(xiàn)有的帶寬。</p><p>　　在園區(qū)網(wǎng)絡中，存在多樣的網(wǎng)絡設備及系統(tǒng)應用環(huán)境，并且要考慮在用戶迅速增長的今天，考慮到網(wǎng)絡設備的可擴展性。保證在多樣網(wǎng)絡設備，用戶不斷增加的環(huán)境中，仍能保證網(wǎng)絡暢通。所以萬兆骨干網(wǎng)絡平臺就應具有良好的兼容性和可擴展性，能與當前校園網(wǎng)絡無縫銜接，同時預留空間符合當

32、前和以后的信息建設需要和足夠的升級空間。</p><p>　　在校園網(wǎng)絡建設中存在多用戶,多服務的現(xiàn)狀。帶來了對網(wǎng)絡系統(tǒng)要求具有高效率等，以保證大數(shù)據(jù)量訪問下有效的處理能力。針對需求設備要能對數(shù)據(jù)做到分布式處理，這樣的分布式處理可以節(jié)省主交換引擎的消耗。使數(shù)據(jù)在獨立的板卡上就能做出對數(shù)據(jù)的識別，這樣比在中央處理器識別要快的多。并在大量的數(shù)據(jù)應用，數(shù)據(jù)傳輸?shù)倪^程中，要保證所有硬件設備都可以進行快速的轉發(fā)，要具備高背

33、板帶寬（交換容量），所有端口都能保證線速轉發(fā)。這種分布式處理可以極大地提高整體處理能力，保證了網(wǎng)絡暢通。</p><p>　　現(xiàn)在的網(wǎng)絡環(huán)境中穩(wěn)定可靠是爭相談論的話題，因現(xiàn)在在網(wǎng)絡中運行了眾多重要應用及服務，是要保證7*24小時不間斷的服務。就要完全能保證網(wǎng)絡設備全天后的可用性。即使在設備出現(xiàn)問題時切換到備用設備的過程中，也要保證較小的延遲，以滿足網(wǎng)絡應用中的有效暢通的需要。在這樣的需求中利用，冗余的管理交換引擎

34、、冗余的電源等關鍵部件的冗余，支持（802.1D、802.1W）802.1S多Vlan生成樹協(xié)議保證鏈路級的冗余和負載均衡，支持VRRP、OSPF等三層路由協(xié)議保證路由級的冗余，支持load balancing技術實現(xiàn)了應用級的冗余備份和負載均衡。全方位的完全保證了設備、網(wǎng)絡、應用系統(tǒng)的可靠性。</p><p>　　在校園網(wǎng)絡中，對于校園網(wǎng)的安全保障十分重要：校園網(wǎng)的信息點分布很廣，與一般企業(yè)網(wǎng)比較，校園網(wǎng)用戶的

35、流動性大，信息點存在隨意接入使用的問題。學生及外來不明身份的用戶，在校園網(wǎng)中找到任何一個信息點，就可以進入到校園網(wǎng)，可以肆意干擾和破壞校園網(wǎng)網(wǎng)絡平臺及應用系統(tǒng)的正常運行。另外校園網(wǎng)的網(wǎng)絡安全，還需要考慮與外網(wǎng)及內網(wǎng)不同應用系統(tǒng)之間的安全訪問控制。為了發(fā)生安全事件后，能夠有效、快捷地處理事故，采用上網(wǎng)審計手段是十分有必要的。由于當前類似“沖擊波、震蕩波病毒”的肆虐，一個健壯的網(wǎng)絡應該提供必要的手段，禁止特定病毒的傳播以及由于病毒造成的流量

36、擁塞。</p><p><b>　　1.2功能需求</b></p><p>　　1．2.1實用性和經(jīng)濟性</p><p>　　網(wǎng)絡建設應始終貫徹面向應用，注重實效的方針，堅持實用、經(jīng)濟的原則，建設的萬兆骨干網(wǎng)絡平臺，保護用戶的投資。</p><p>　　1．2.2先進性和成熟性</p><p>　

37、　網(wǎng)絡建設設計既要采用先進的概念、技術和方法，又要注意結構、設備、工具的相對成熟。不但能反映當今的先進水平，而且具有發(fā)展?jié)摿?，能保證在未來若干年內占主導地位，保證貴校網(wǎng)絡建設的領先地位，采用萬兆以太網(wǎng)技術來構建網(wǎng)絡主干線路。</p><p>　　1．2.3可靠性和穩(wěn)定性</p><p>　　在考慮技術先進性和開放性的同時，還應從系統(tǒng)結構、技術措施、設備性能、系統(tǒng)管理、廠商技術支持及保修能力

38、等方面著手，確保系統(tǒng)運行的可靠性和穩(wěn)定性，達到最大的平均無故障時間，銳捷網(wǎng)絡做為國內知名品牌，網(wǎng)絡領導廠商，其產(chǎn)品的可靠性和穩(wěn)定性是一流的。</p><p>　　為了保證骨干網(wǎng)絡平臺的健壯性和鏈路冗余性，建議網(wǎng)絡實施時在學校啟用千兆備份線路。在學校啟用物理鏈路冗余機制，保證任何一條線路出現(xiàn)故障后骨干網(wǎng)絡平臺的可用性。</p><p>　　1．2.4安全性和保密性</p>&l

39、t;p>　　在網(wǎng)絡設計中，既考慮信息資源的充分共享，更要注意信息的保護和隔離，因此系統(tǒng)應分別針對不同的應用和不同的網(wǎng)絡通信環(huán)境，采取不同的措施，包括端口隔離、路由過濾、防DDoS拒絕服務攻擊、防IP掃描、系統(tǒng)安全機制、多種數(shù)據(jù)訪問權限控制等，銳捷網(wǎng)絡充分考慮安全性，針對的各種應用，有多種的保護機制，如劃分VLAN、IP/MAC地址綁定（過濾）、ACL、路由過濾、防DDoS拒絕服務攻擊、防IP掃描、802.1x認證機制、SSH加密連

40、接等具體技術提升整個網(wǎng)絡的安全性。</p><p>　　1．2.5可擴展性和可管理性</p><p>　　由于信息技術和人們對于新技術的需求發(fā)展都非常迅速，為了避免不必要的重復投資，我們必須選擇具有一定擴展能力的設備，能夠保證在網(wǎng)絡規(guī)模逐漸擴大的時候，不需要增加新的設備，而只需要增加一定數(shù)量的模塊就行。最好能夠做到在網(wǎng)絡技術進一步發(fā)展，現(xiàn)有模塊不支持新技術的情況下，只需要更換相應模塊，而不

41、需要更換整個設備。</p><p>　　為了適應網(wǎng)絡結構變化的要求，必須充分考慮以最簡便的方法、最低的投資，實現(xiàn)系統(tǒng)的擴展和維護。為了便于擴展，對于核心設備必須采用模塊化高密度端口的設備，便于將來升級和擴展。</p><p>　　先進的設備必須配合先進的管理和維護方法，才能夠發(fā)揮最大的作用。全線采用基于SNMP標準的可網(wǎng)管產(chǎn)品，達到全程網(wǎng)管，降低了人力資源的費用，提高網(wǎng)絡的易用性、可管理性

42、，同時又具有很好的可擴充性。</p><p><b>　　方案設計</b></p><p>　　2.1信息點數(shù)據(jù)統(tǒng)計</p><p><b>　　2.2技術選型</b></p><p><b>　　骨干層</b></p><p>　　網(wǎng)絡中心節(jié)點及其它核

43、心節(jié)點作為校園網(wǎng)絡系統(tǒng)的心臟，必須提供全線速的數(shù)據(jù)交換，當網(wǎng)絡流量較大時，對關鍵業(yè)務的服務質量提供保障。另外作為整個網(wǎng)絡的交換中心，在保證高性能、無阻塞交換的同時，還必須保證穩(wěn)定可靠的運行。</p><p>　　因此在網(wǎng)絡中心的設備選型和結構設計上必須考慮整體網(wǎng)絡的高性能和高可靠性。具體來說核心節(jié)點的交換機有兩個基本要求：1）高密度端口情況下，還能保持各端口的線速轉發(fā)；2）關鍵模塊必須冗余，如管理引擎、電源、風扇

44、。　　由于校園網(wǎng)建設最終必將采用萬兆技術，因此需要考慮到核心設備對萬兆的支持能力。</p><p>　　綜上所述，主干核心交換機屬于高端系列的產(chǎn)品，所以在本方案中，核心交換機建議采用多業(yè)務萬兆核心路由交換機?？梢愿鶕?jù)用戶的需求靈活配置，靈活構建彈性可擴展的網(wǎng)絡。多業(yè)務萬兆核心路由交換機高背板帶寬和二/三層包轉發(fā)速率可為用戶提供高速無阻塞的交換，強大的交換路由功能、安全智能技術可為用戶提供完整的端到端解決方案，是

45、大型網(wǎng)絡核心骨干交換機的理想選擇。</p><p>　　RG-S68100E是銳捷網(wǎng)絡推出的基于NP+ASIC構架的新一代多業(yè)務萬兆核心路由交換機，RG-S6800E在保障高性能大容量的基礎上提供強大的安全防護能力，并且擁有業(yè)務按需疊加擴展能力，達到業(yè)務和性能并重的設計需求。目前提供10豎插槽設計和6橫插槽設計兩種主機：RG-S6810E和RG-S6806E。</p><p>　　RG-S

46、6800E系列多業(yè)務萬兆核心路由交換機提供2.4T/1.2T背板帶寬，并支持將來擴展到4.8T/2.4T的能力，高達857Mpps/428Mpps的二/三層包轉發(fā)速率可為用戶提供高速無阻塞的數(shù)據(jù)交換，強大的交換路由功能、安全智能技術可同銳捷各系列交換機配合，為用戶提供完整的端到端解決方案，是大型網(wǎng)絡核心骨干和大流量節(jié)點交換機的理想選擇。</p><p>　　RG-S6800E交換機通過先進的第三代高性能引擎可硬件

47、支持策略路由、IPV6等協(xié)議，并可擴展支持MPLS、load balancing、NAT、VPN、Firewall、IDS、web cache redirect等豐富的業(yè)務功能，滿足客戶環(huán)境靈活而復雜的不同應用需求。</p><p>　　在此方案中，校區(qū)網(wǎng)絡中心采用RG-S6810E多業(yè)務萬兆核心路由交換機作為核心交換機。核心層交換機跟匯聚接入層交換機之間的千兆鏈路可以捆綁，從而實現(xiàn)帶寬的靈活擴展。</p&

48、gt;<p><b>　　接入層</b></p><p>　　接入層網(wǎng)絡由樓棟交換節(jié)點和樓層交換節(jié)點組成，接入層網(wǎng)絡應該可以滿足各種客戶的接入需要，而且能夠實現(xiàn)客戶化的接入策略，業(yè)務QOS保證，用戶接入訪問控制等等。</p><p>　　樓層交換節(jié)點采用千兆智能堆疊交換機，提供智能的流分類和完善的QoS特征。為各類型網(wǎng)絡提供完善的端到端的服務質量、豐富的

49、安全設置和基于策略的網(wǎng)管，最大化滿足高速、融合、安全的園區(qū)網(wǎng)新需求；本方案中各接入層交換機通過千兆鏈路上聯(lián)到各匯聚層設備，對下聯(lián)的桌面設備提供全雙工的百兆連接，為各類用戶提供無阻塞的交換性能?！?lt;/p><p><b>　　出口</b></p><p>　　因為校園網(wǎng)出口采用以太網(wǎng)，所以采用路由器 + 防火墻的方式，起到如下作用：</p><p&g

50、t;　　防火墻提供強有力的服務器、內網(wǎng)安全保護、提供IDS等安全特性；路由器提供出口路由功能，數(shù)據(jù)處理能力強，具有強大的NAT功能。</p><p><b>　　2.3綜合布線設計</b></p><p>　　綜合布線系統(tǒng)部分結構如下圖所示：</p><p><b>　　2.４拓撲圖</b></p><

51、p><b>　　2.５設備選型</b></p><p><b>　　路由器的選擇</b></p><p>　　銳捷RSR-08路由器是高性能、通用的骨干匯聚路由器，具有高背板帶寬、高包轉發(fā)率、結構緊湊、端口密度高等特點，并能提供全范圍的光纖和銅纜接口。RSR-08路由器具有強大的業(yè)務能力，可以滿足目前所有的城域匯聚和接入需求，提供多協(xié)議標準

52、交換 (MPLS)第2或3層隧道技術、動態(tài)帶寬控制和面向連接的數(shù)據(jù)收集體系。作為多協(xié)議標記（MPLS）PE路由器，他們使提供商的基于MPLS的業(yè)務具有高度的可擴展性和可靠性。通過使用VPLS，可以利用原有網(wǎng)絡和以太網(wǎng)基礎設施提供VOIP、互聯(lián)網(wǎng)接入、視頻以及多點虛擬專用網(wǎng)（VPN）等融合業(yè)務。</p><p>　　銳捷RSR-08路由器支持包括TDM、POS、ATM和千兆位以太網(wǎng)，速率高達OC- 48。部署在各種

53、應用中，RSR-08路由器可用于搭建骨干匯聚路由器和核心層網(wǎng)絡，為用戶提供綜合的、高性能、功能強大的服務, 并提供高可用性網(wǎng)絡所需的冗余支持。</p><p><b>　　交換機的選擇</b></p><p>　　RG-S6800E是銳捷網(wǎng)絡推出的基于NP+ASIC構架的新一代多業(yè)務萬兆核心路由交換機，RG-S6800E在保障高性能大容量的基礎上提供強大的安全防護能力

54、，并且擁有業(yè)務按需疊加擴展能力，達到業(yè)務和性能并重的設計需求。目前提供10豎插槽設計和6橫插槽設計兩種主機：RG-S6810E和RG-S6806E。</p><p>　　RG-S6800E系列多業(yè)務萬兆核心路由交換機提供2.4T/1.2T背板帶寬，并支持將來擴展到4.8T/2.4T的能力，高達857Mpps/428Mpps的二/三層包轉發(fā)速率可為用戶提供高速無阻塞的數(shù)據(jù)交換，強大的交換路由功能、安全智能技術可同銳

55、捷各系列交換機配合，為用戶提供完整的端到端解決方案，是大型網(wǎng)絡核心骨干和大流量節(jié)點交換機的理想選擇。</p><p>　　RG-S6800E交換機通過先進的第三代高性能引擎可硬件支持策略路由、IPV6等協(xié)議，并可擴展支持MPLS、load balancing、NAT、VPN、Firewall、IDS、web cache redirect等豐富的業(yè)務功能，滿足客戶環(huán)境靈活而復雜的不同應用需求。</p>

56、<p><b>　　技術參數(shù)</b></p><p>　　RG-S6506是銳捷網(wǎng)絡推出的萬兆骨干路由交換機，擁有6個模塊擴展槽，提供管理模塊冗余，支持萬兆、千兆和百兆模塊線速轉發(fā)，可以根據(jù)用戶的需求靈活配置，構建彈性可擴展的現(xiàn)代IP網(wǎng)絡?！?lt;/p><p>　　RG-S6506交換機高達768G的背板帶寬和286Mpps的二/三層包轉發(fā)速率可為用戶提供高

57、速無阻塞的線速交換，強大的交換路由功能、安全智能技術可同銳捷各系列交換機配合，為用戶提供完整的端到端解決方案，是小型網(wǎng)絡核心和大型網(wǎng)絡骨干交換機的理想選擇。</p><p><b>　　技術參數(shù)</b></p><p>　　RG-S2924G是銳捷網(wǎng)絡推出的全千兆安全智能接入交換機，在提供高性能、高帶寬的同時，提供智能的流分類、完善的服務質量（QoS）和組播應用管理特

58、性，并可以根據(jù)網(wǎng)絡的實際使用環(huán)境，實施靈活多樣的安全控制策略，有效防止和控制病毒傳播和網(wǎng)絡攻擊，控制非法用戶接入和使用網(wǎng)絡，保證合法用戶合理化使用網(wǎng)絡資源，充分保障了網(wǎng)絡高效安全、網(wǎng)絡合理化使用和運營。</p><p>　　2.６工程造價（估算）</p><p><b>　　工程實施</b></p><p>　　3.1?。桑械刂返囊?guī)劃</

59、p><p>　　防火墻 路由器 服務器</p><p><b>　　多層交換機</b></p><p>　　3.2　核心交換機的配置</p><p>　　交換機RG-S6810E的主要配置：</p><p>　　switchRG-S6810E>en</p><p>　　s

60、witchRG-S6810E#vlan database</p><p>　　switchRG-S6810E(VLAN)#vlan 99 name vlan99</p><p>　　switchRG-S6810E#config</p><p>　　switchRG-S6810E(config)#int range g5/1 - 16</p><p

61、>　　switchRG-S6810E(config-if-range)no shutdown</p><p>　　switchRG-S6810E(config)#int range g5/4 – 9</p><p>　　switchRG-S6810E(config-if-range)#switchport mode trunk</p><p>　　switch

62、RG-S6810E(config-if-range)#switchport trunk native vlan 99</p><p>　　switchRG-S6810E(config-if-range)#no shut</p><p>　　switchRG-S6810E(config)#interface range g5/1 -2</p><p>　　switch

63、RG-S6810E(config-if-range)#channel-group 1 mode desirable</p><p>　　switchRG-S6810E(config-if-range)#switchport mode trunk</p><p>　　switchRG-S6810ESwitch2950(config-if-range)#switchport trunk all

64、owed vlan all</p><p>　　switchRG-S6810E(config-if-range)#no shut</p><p>　　switchRG-S6810E(config)#interface range g5/11 -16</p><p>　　switchRG-S6810E(config-if-range)#channel-group 1

65、mode desirable</p><p>　　switchRG-S6810E(config-if-range)#switchport mode trunk</p><p>　　switchRG-S6810E(config-if-range)#switchport trunk allowed vlan all</p><p>　　switchRG-S6810E(c

66、onfig-if-range)#no shut</p><p>　　交換機RG-S6506的主要配置：</p><p>　　switchRG-S6506>en</p><p>　　switchRG-S6506#config</p><p>　　switchRG-S6506#int range g5/1 - 8</p>&l

67、t;p>　　switchRG-S6506(config-if-range)#channel-group 1 mode desirable</p><p>　　switchRG-S6506(config-if-range)#switchport mode trunk</p><p>　　switchRG-S6506(config-if-range)#switchport trunk a

68、llowed vlan all</p><p>　　switchRG-S6506(config-if-range)#no shut</p><p>　　3.3　路由器的配置</p><p>　　RouterRSR-08>en</p><p>　　RouterRSR-08#int S1/1</p><p>　　Ro

69、uterRSR-08(config-if)#ip address 221.212.138.162 255.255.255.240</p><p>　　RouterRSR-08(config-if)no shutdown</p><p>　　RouterRSR-08#int F1/1</p><p>　　RouterRSR-08(config-if)#ip addre

70、ss 172.16.1.1 255.255.255.252</p><p>　　RouterRSR-08(config-if)#no shutdown</p><p>　　3.3　服務器的配置</p><p>　　服務器名 IP 段 映射IP</p><p>　　WWW 192.168.99.1/24221.

71、212.138.163/28</p><p>　　FTP 192.168.99.2/24221.212.138.164/28</p><p>　　DNS 192.168.99.3/24221.212.138.165/28</p><p>　　VOD 192.168.99.4/24221.212.138.166/28</p><p>

72、;　　OA 192.168.99.5/24221.212.138.167/28</p><p>　　數(shù)據(jù)庫 192.168.99.6/24221.212.138.168/28</p><p>　　財務數(shù)據(jù) 192.168.100.0/24</p><p><b>　　致 謝</b></p><p>　　本論文是

73、在湖南科技職業(yè)學院譚林海老師的悉心指導下完成的。譚老師作為一名優(yōu)秀的、經(jīng)驗豐富的教師，具有豐富的網(wǎng)絡知識和實踐經(jīng)驗，在整個論文實驗和論文寫作過程中，對我進行了耐心的指導和幫助，提出嚴格要求，引導我不斷開闊思路，為我答疑解惑，鼓勵我大膽創(chuàng)新，使我在這一段寶貴的時光中，既增長了知識、開闊了視野、鍛煉了心態(tài)，又培養(yǎng)了良好的實驗習慣和科研精神。在此，我向我的指導老師表示最誠摯的謝意！</p><p>　　另外，我必須感謝

74、我的父母。焉得諼草，言樹之背，養(yǎng)育之恩，無以回報。作為他們的孩子，我秉承了他們樸實、堅韌的性格，也因此我有足夠的信心和能力戰(zhàn)勝前進路上的艱難險阻；也因為他們的日夜辛勞，我才有機會如愿完成自己的大學學業(yè)，進而取得進一步發(fā)展的機會。</p><p>　　最后，我必須感謝我的朋友，正是因為他們在電腦技術上的無私指引，我才能得以順利完成該論文。</p><p><b>　　參考文獻<

75、;/b></p><p>　　[1] 李 迅, 竇文華. 千兆位以太網(wǎng)PAUSE流量控制機制研究[J].計算機與網(wǎng)絡, 2000, 41(增刊): 30-31.</p><p>　　[2] Xilinx. LogiCORETM IP 1-Gigabit Ethernet MAC v8.4[Z]. (2008-03-24). http://www.xilinx.com.</p&g

76、t;<p>　　[3] Hsiaw H, Nelson C. Flow Control for Gigabit Ethernet[Z]. [2010-12-01]. http://grouper.ieee.org/groups/802/3/z/public/presenta tions/july1996/ MDfcgig.pdf.</p><p>　　[4] Seifert R. 千兆以太網(wǎng)技術與應

77、用[M]. 郎 波, 黃冬泉, 張 輝, 譯. 北京: 機械工業(yè)出版社, 2000.</p><p>　　[5] LAN/MAN Standards Committee. IEEE 802.3-2002 Carrier Sense Multiple Access with Collision Detection(CSMA/CD) Access Method and Physical Layer Specifica