網(wǎng)絡(luò)課程設(shè)計報告5

1、 淮海工學(xué)院 計算機工程學(xué)院課程設(shè)計報告設(shè)計名稱： 計算機網(wǎng)絡(luò)課程設(shè)計 姓 名： 學(xué) 號： 專業(yè)班級： 網(wǎng)絡(luò) 系 （院）： 計算機工程學(xué)院 設(shè)計時間： 2014.1.62014.1.17 設(shè)計地點： 指導(dǎo)教師評語：成績： 簽名： 年 月 日計算機網(wǎng)絡(luò)課程設(shè)計報告 第 16 頁，共 16 頁1課程設(shè)計目的計算機網(wǎng)絡(luò)課程設(shè)計是計算機及相關(guān)專業(yè)的實踐環(huán)節(jié)之一，是學(xué)習完計算機網(wǎng)絡(luò)課程后進行的一次全面的綜合練習。其目的在于加深對OSI七層模型、TCP/IP模型的各層功能和設(shè)計思想的理解，掌握組建計算機網(wǎng)絡(luò)的基本技術(shù)，特別是網(wǎng)絡(luò)規(guī)劃、路由器的基本配置，提高學(xué)生的應(yīng)用能力和動手實踐能力。2課程設(shè)計任務(wù)與要求

2、：任務(wù)： 以淮海工學(xué)院本部校園為背景，設(shè)計一個校園網(wǎng)方案?；春９W(xué)院的本部分為辦公區(qū)、教學(xué)區(qū)和生活區(qū)三部分。如辦公區(qū)、教學(xué)區(qū)中包含行政樓，教務(wù)處樓，圖書館，教學(xué)主樓，文通樓，計算機樓、講堂樓、機械樓、土木樓、海洋學(xué)院樓、大學(xué)生活動中心樓等等，生活區(qū)中有學(xué)生公寓區(qū)和教師住宅區(qū)及各食堂。假設(shè)辦公區(qū)、教學(xué)區(qū)每個辦公室、教室均預(yù)留2個信息點，生活區(qū)每個房間預(yù)留1個信息點，全校使用預(yù)留的一個B類Internet地址，試根據(jù)本部校園網(wǎng)的應(yīng)用需求和管理需求、各建筑物的地理分布、確定信息點個數(shù)及信息點分布，設(shè)計出本部的校園網(wǎng)方案。方案中應(yīng)明確學(xué)院網(wǎng)管中心的位置，確定拓撲方案，進行IP地址

3、規(guī)劃，完成設(shè)備選型，注明各種設(shè)備、設(shè)施和軟件的生產(chǎn)商、名稱、型號、配置與價格，并分別給出其價格的出處（如網(wǎng)站等），基本確定方案的預(yù)算。要求：（1）通過資料查閱和學(xué)習，了解園區(qū)網(wǎng)絡(luò)規(guī)劃、設(shè)計的一般方法。（2）參考和研究一些公司和高校/企業(yè)園區(qū)網(wǎng)的規(guī)劃和建設(shè)方案，結(jié)合計算機網(wǎng)絡(luò)課程中所學(xué)知識，積極完成設(shè)計任務(wù)。（3）認真完成需求分析，并根據(jù)需求分析完成園區(qū)網(wǎng)絡(luò)的總體方案設(shè)計，確定網(wǎng)絡(luò)邏輯拓撲結(jié)構(gòu)和所采用的網(wǎng)絡(luò)技術(shù)、主要設(shè)備的性能指標，進而完成設(shè)備的選型和經(jīng)費預(yù)算。（4）認真按時完成課程設(shè)計報告，課程設(shè)計報告內(nèi)容包括：課程設(shè)計目的、設(shè)計任務(wù)與要求、設(shè)計說明書、設(shè)計成果和設(shè)計心得五個部分，具體要求見設(shè)

4、計報告模板。3課程設(shè)計說明書（一）需求分析 1.1、用戶的應(yīng)用需求：在視頻、音頻、數(shù)據(jù)集于一身的校園網(wǎng)絡(luò)中，如果保證不了高帶寬、又多種媒體流混雜在一起進行傳輸，就沒法對流做出最高優(yōu)先級和次高優(yōu)先級及底優(yōu)先級的分類，這樣就不能保證重要業(yè)務(wù)的暢通，造成網(wǎng)絡(luò)延遲、服務(wù)不可用。所以要想真正改變網(wǎng)絡(luò)的效率，更有效的保證應(yīng)用服務(wù)的運營，需要通過端到端的QOS，智能到邊緣的方式來保證。通過智能到邊緣，端到端的應(yīng)用方式，可以減少對網(wǎng)絡(luò)核心設(shè)備的消耗，這樣保證了網(wǎng)絡(luò)的有效暢通。對不同服務(wù)流進行詳細的分類，劃分優(yōu)先級，以及盡可能地避免發(fā)生擁塞。同時保證網(wǎng)絡(luò)的高效運行，充分利用現(xiàn)有的帶寬。在校園網(wǎng)絡(luò)中，存在多樣的網(wǎng)

5、絡(luò)設(shè)備及系統(tǒng)應(yīng)用環(huán)境，并且要考慮在學(xué)生用戶迅速增長的今天，考慮到網(wǎng)絡(luò)設(shè)備的可擴展性。保證在多樣網(wǎng)絡(luò)設(shè)備，用戶不斷增加的環(huán)境中，仍能保證網(wǎng)絡(luò)暢通。所以萬兆骨干網(wǎng)絡(luò)平臺就應(yīng)具有良好的兼容性和可擴展性，能與當前校園網(wǎng)絡(luò)無縫銜接，同時預(yù)留空間符合當前和以后的信息建設(shè)需要和足夠的升級空間。在校園網(wǎng)絡(luò)建設(shè)中存在多用戶,多服務(wù)的現(xiàn)狀。帶來了對網(wǎng)絡(luò)系統(tǒng)要求具有高效率等，以保證大數(shù)據(jù)量訪問下有效的處理能力。針對需求設(shè)備要能對數(shù)據(jù)做到分布式處理，這樣的分布式處理可以節(jié)省主交換引擎的消耗。使數(shù)據(jù)在獨立的板卡上就能做出對數(shù)據(jù)的識別，這樣比在中央處理器識別要快的多。并在大量的數(shù)據(jù)應(yīng)用，數(shù)據(jù)傳輸?shù)倪^程中，要保證所有硬件設(shè)

6、備都可以進行快速的轉(zhuǎn)發(fā)，要具備高背板帶寬（交換容量），所有端口都能保證線速轉(zhuǎn)發(fā)。這種分布式處理可以極大地提高整體處理能力，保證了網(wǎng)絡(luò)暢通?，F(xiàn)在的網(wǎng)絡(luò)環(huán)境中穩(wěn)定可靠是爭相談?wù)摰脑掝}，因現(xiàn)在在網(wǎng)絡(luò)中運行了眾多重要應(yīng)用及服務(wù)，是要保證全天24小時不間斷的服，即要完全能保證網(wǎng)絡(luò)設(shè)備全天后的可用性。即使在設(shè)備出現(xiàn)問題時切換到備用設(shè)備的過程中，也要保證較小的延遲，以滿足網(wǎng)絡(luò)應(yīng)用中的有效暢通的需要。在這樣的需求中利用，冗余的管理交換引擎、冗余的電源等關(guān)鍵部件的冗余，支持（802.1D、802.1W）802.1S多Vlan生成樹協(xié)議保證鏈路級的冗余和負載均衡，支持VRRP、OSPF等三層路由協(xié)議保證路由級的冗

7、余，支持load balancing技術(shù)實現(xiàn)了應(yīng)用級的冗余備份和負載均衡。全方位的完全保證了設(shè)備、網(wǎng)絡(luò)、應(yīng)用系統(tǒng)的可靠性。在校園網(wǎng)絡(luò)中，對于校園網(wǎng)的安全保障十分重要：校園網(wǎng)的信息點分布很廣，與一般企業(yè)網(wǎng)比較，校園網(wǎng)用戶的流動性大，信息點存在隨意接入使用的問題。學(xué)生及外來不明身份的用戶，在校園網(wǎng)中找到任何一個信息點，就可以進入到校園網(wǎng)，可以肆意干擾和破壞校園網(wǎng)網(wǎng)絡(luò)平臺及應(yīng)用系統(tǒng)的正常運行。另外校園網(wǎng)的網(wǎng)絡(luò)安全，還需要考慮與外網(wǎng)及內(nèi)網(wǎng)不同應(yīng)用系統(tǒng)之間的安全訪問控制。為了發(fā)生安全事件后，能夠有效、快捷地處理事故，采用上網(wǎng)審計手段是十分有必要的。由于當前類似“沖擊波、震蕩波病毒”的肆虐，一個健壯的網(wǎng)絡(luò)

8、應(yīng)該提供必要的手段，禁止特定病毒的傳播以及由于病毒造成的流量擁塞。1.2、系統(tǒng)需求分析：我們學(xué)校的網(wǎng)絡(luò)系統(tǒng)應(yīng)用于學(xué)校的教務(wù)管理系統(tǒng)，辦公系統(tǒng)，網(wǎng)上考試系統(tǒng)，網(wǎng)絡(luò)系統(tǒng)必須提供文字、語音、動態(tài)與靜態(tài)圖像等信息，包括語音信箱、電子信箱、語音應(yīng)答，視頻對話、可視圖文、傳真圖像、數(shù)據(jù)業(yè)務(wù)通訊等。因此，校區(qū)綜合布線及計算機網(wǎng)絡(luò)系統(tǒng)必須具有較高的通信帶寬，須滿足今后各院大樓內(nèi)部各種應(yīng)用組網(wǎng)的要求。為保證系統(tǒng)適應(yīng)技術(shù)的發(fā)展、保持與技術(shù)同步，要求綜合布線及計算機網(wǎng)絡(luò)系統(tǒng)相關(guān)產(chǎn)品按最新標準配置，系統(tǒng)必須支持1000M Ethernet技術(shù)，包括所有數(shù)據(jù)系統(tǒng)鏈路信道必須達到此技術(shù)性能要求。以上信息點分布僅為數(shù)據(jù)接口

9、，不包括語音接口，報價范圍包括綜合布線及相應(yīng)網(wǎng)絡(luò)設(shè)備和相關(guān)服務(wù)器，但宿舍區(qū)僅為相應(yīng)網(wǎng)絡(luò)設(shè)備，其綜合布線不在本次報價范圍內(nèi)。校區(qū)主機房設(shè)置在學(xué)校計算機樓的中心機房。根據(jù)業(yè)務(wù)需求的特點，信息點的分布是不均勻的。考慮到信息點的分布不均及應(yīng)用的變化，網(wǎng)絡(luò)系統(tǒng)要考慮一定的變化余量。學(xué)校目前正加緊對信息化教育的規(guī)劃和建設(shè)。開展的校園網(wǎng)絡(luò)建設(shè)，旨在推動學(xué)校信息化建設(shè)，其最終建設(shè)目標是將建設(shè)成為一個借助信息化教育和管理手段的高水平的智能化、數(shù)字化的教學(xué)園區(qū)網(wǎng)絡(luò)，最終完成統(tǒng)一軟件資源平臺的構(gòu)建，實現(xiàn)統(tǒng)一網(wǎng)絡(luò)管理、統(tǒng)一軟件資源系統(tǒng)，并保證將來可擴展骨干網(wǎng)絡(luò)節(jié)點互聯(lián)帶寬為10G，為用戶提供高速接入網(wǎng)絡(luò)，并實現(xiàn)網(wǎng)絡(luò)遠

10、程教學(xué)、在線服務(wù)、教育資源共享等各種應(yīng)用；利用現(xiàn)代信息技術(shù)從事管理、教學(xué)和科學(xué)研究等工作。最終達到在網(wǎng)絡(luò)方面，更好的對眾多網(wǎng)絡(luò)使用及數(shù)據(jù)資源的安全控制，同時具有高性能，高效率，不間斷的服務(wù)，方便的對網(wǎng)絡(luò)中所有設(shè)備和應(yīng)用進行有效的時事控制和管理。1.2.1、主要功能規(guī)模：支持個信息點。分為教學(xué)樓、實訓(xùn)樓、圖書館、體育館、教師宿舍、學(xué)生公寓等。帶寬：萬兆交換，千兆到點。應(yīng)用：主要提供教學(xué)、管理、通訊以及Internet網(wǎng)接入。服務(wù)：對內(nèi)提供DHCP、E-Mail、VOD等私有服務(wù)。并提供WWW、FEP等公共服務(wù)。管理：提供集中管理、實時監(jiān)控，支持帶寬的分配、限制或是禁止BT，迅雷等P2P軟件的使用

11、，提供詳細的日志等。安全：提供多重安全防范機制，抵御來自內(nèi)網(wǎng)與外網(wǎng)的各種常見攻擊以及網(wǎng)絡(luò)病毒。1.3、信息點和用戶需求： 結(jié)構(gòu)化布線系統(tǒng)共有6499個信息點，信息點分布見圖和表。大樓樓層信息點信息點合計辦公區(qū)文淵樓426700行政樓168圖書館106教學(xué)區(qū)計算機系大樓921940講堂樓18機械樓336土木樓140海洋學(xué)院樓256大學(xué)生活動中心樓114化工樓258教學(xué)主樓266文通樓198工訓(xùn)樓262生活區(qū)B區(qū)宿舍樓570+320+5873859A區(qū)宿舍樓702+690D區(qū)宿舍樓161+159+276教工宿舍樓294文予樓100淮工的建筑物的俯視圖分布如下： 1.4網(wǎng)絡(luò)性能需求：我們知道設(shè)計的網(wǎng)

12、絡(luò)要有較高的可靠性，可擴展性。網(wǎng)絡(luò)系統(tǒng)必須有足夠的擴展性，使得將來增加信息點時，只需很少變動。再次，該網(wǎng)絡(luò)具有實用性、可維護性和可操作性，整個網(wǎng)絡(luò)的功能應(yīng)完全立足于學(xué)校管理和教學(xué)的需求，保證系統(tǒng)信息處理和傳遞的安全、可靠、及時、準確，如校園網(wǎng)絡(luò)能支持學(xué)校的日常教學(xué)需要、辦公和管理需求。支持學(xué)生網(wǎng)絡(luò)和多媒體學(xué)習，能進行辦公自動化、圖書管理、檔案管理、學(xué)生信息管理、教學(xué)管理、財務(wù)管理等。 1.5、安全與管理需求：安全對于一個合格的網(wǎng)絡(luò)來說是最重要的,所以該網(wǎng)絡(luò)應(yīng)能確定用戶對數(shù)據(jù)存儲、傳輸?shù)陌踩砸?，如保密性、完整性和可用性的要求，以及管理和維護方面的要求，如是否要實現(xiàn)虛擬局域網(wǎng)功能，是實現(xiàn)集中式

13、還是分布式管理等。安全與管理需求的分析為網(wǎng)絡(luò)系統(tǒng)的安全和管理方案的確定提供了重要依據(jù)。網(wǎng)絡(luò)安全體系結(jié)構(gòu)主要考慮安全對象和安全機制，安全對象主要有網(wǎng)絡(luò)安全、系統(tǒng)安全、數(shù)據(jù)庫安全、信息安全、設(shè)備安全、信息介質(zhì)安全和計算機病毒防治等。1.6、我?，F(xiàn)有的網(wǎng)絡(luò)分析：目前學(xué)校的校園網(wǎng)還不錯,能滿足用戶的基本需求,但是還可以做一些適當?shù)男薷暮蛿U充,確定將來這些網(wǎng)絡(luò)和站點是否繼續(xù)發(fā)揮原來的作用，還是另行調(diào)整等。建立一個功能完善的校園局域網(wǎng)是非常必要的，因為無論對學(xué)校還是學(xué)生都很重要，一個功能完善的校園網(wǎng)對學(xué)校的教學(xué)和管理越來越顯得重要。以后隨著校園網(wǎng)絡(luò)功能的增多，現(xiàn)有網(wǎng)絡(luò)要具有可擴展性，用于以后新增的功能，以

14、此來應(yīng)付以后出現(xiàn)的問題和需要實現(xiàn)的一些功能。建設(shè)一個以辦公自動化、計算機教學(xué)及現(xiàn)代化管理的校園文化為核心，以現(xiàn)代網(wǎng)絡(luò)技術(shù)為依托，技術(shù)先進、擴展性強、能覆蓋全校主要樓宇的校園主干網(wǎng)絡(luò)，將學(xué)校的各種PC機、工作站、終端設(shè)備和局域網(wǎng)連接起來，并與廣域網(wǎng)相連，在網(wǎng)上宣傳自己和獲取Internet網(wǎng)上的教育資源。形成結(jié)構(gòu)合理、內(nèi)外溝通的多媒體校園網(wǎng)絡(luò)系統(tǒng)，在此基礎(chǔ)上建立能滿足教學(xué)、科研和管理工作需要的軟硬件環(huán)境，開發(fā)各類信息庫和應(yīng)用系統(tǒng)，為學(xué)校各類人員提供充分的網(wǎng)絡(luò)信息服務(wù)。系統(tǒng)總體設(shè)計將本著總體規(guī)劃、分布實施的原則，充分體現(xiàn)系統(tǒng)的技術(shù)先進性、高度的安全可靠性，同時具有良好的開放性、可擴展性。（二）網(wǎng)絡(luò)

15、系統(tǒng)的方案設(shè)計 2.1、確定網(wǎng)絡(luò)的規(guī)模和應(yīng)用范圍：網(wǎng)絡(luò)中心設(shè)置在教學(xué)主樓, 教學(xué)主樓處于各樓宇的中心位置，對于布線也比較方便簡潔。以每個房間設(shè)置一個信息點，對食堂，醫(yī)務(wù)室，學(xué)校內(nèi)經(jīng)營商（超市，水果店，打印社等）沒給設(shè)置。一共6399個信息點：建筑物信息節(jié)點數(shù)目距網(wǎng)絡(luò)中心的距離(m)圖書館106120文淵樓426140行政樓168130講堂樓1890教學(xué)主樓2660機械樓33650土木樓14040計算機樓92150化工樓258220大學(xué)生活動中心114240文通樓198140工程訓(xùn)練中心262300海洋學(xué)院樓25890文予樓100450教工宿舍588400D區(qū)學(xué)生宿舍161+159+276130

16、0A區(qū)學(xué)生宿舍702+6901400B區(qū)學(xué)生宿舍570+320+5877002.2、確定網(wǎng)絡(luò)的應(yīng)用模式：一般情況下,在校園網(wǎng)中，各個部門都是分開的，所以集中式不適合，采用分布式。在辦公區(qū)、生活區(qū)和教學(xué)區(qū)三部分中，按照每區(qū)中包含的二級單位個數(shù)設(shè)置相應(yīng)子網(wǎng)數(shù)。由于校園網(wǎng)主要是為學(xué)校學(xué)生和教師及工作人員提供服務(wù)，所以應(yīng)該采取服務(wù)瀏覽器/服務(wù)器的模式，采用圖形化的交互界面，能夠方便的為用戶提供各項服務(wù)。2.3、確定網(wǎng)絡(luò)節(jié)點的設(shè)置與拓撲結(jié)構(gòu)：網(wǎng)絡(luò)采用層次化的設(shè)計，即采用三層的結(jié)構(gòu)設(shè)計：核心層、匯聚層和接入層。核心層主要為相互通信的節(jié)點提供高速優(yōu)化的帶寬傳輸，為提高核心層的傳輸速率，通常不在該層實施基于策

17、略的包操作，也極少在該層布置主機，但常常為核心層提供必要的鏈路備份。匯聚層是中間層，介于在核心層和接入層之間，通過提供基于策略的連接管理，實現(xiàn)接入層對核心層的可控制的訪問。匯聚層還可提供VLAN間路由、地址或路由匯聚功能，支持安全策略和廣播/組播的定義。接入層也稱訪問層，主要功能為用戶或工作組訪問網(wǎng)絡(luò)提供接入，在該層存在大量的局域網(wǎng)，設(shè)置和劃分虛擬局域網(wǎng)，并可運用訪問控制列表等技術(shù)來控制用戶的數(shù)據(jù)傳輸。核心層 高速傳輸與交換匯聚層 基于策略的連接接入層 本地與遠程工作組用戶2.4、確定網(wǎng)絡(luò)環(huán)境和網(wǎng)絡(luò)互連方案：確定各局域網(wǎng)之間的互聯(lián)方式，以及與因特網(wǎng)的聯(lián)接方式。各局域網(wǎng)之間用交換機進行互連；但考

18、慮到以后網(wǎng)絡(luò)的升級換代以及網(wǎng)絡(luò)帶寬需求增加，所采用的接入層交換機還必須留有擴展模塊，以備將來擴展。對于因特網(wǎng)的接入方式，可以有使用Modem撥號連入Internet或采用DDN專線接到特定的ISP，此校園網(wǎng)采用專線和聯(lián)通，移動和電信連入Internet。圖1如圖1所示，宿舍區(qū)以B區(qū)8號樓為例，每兩層設(shè)置一個集線器，然后將集線器連在接入層交換機上。 圖2 如圖2所示為辦公區(qū)拓撲，以行政樓為例，每一層設(shè)置一個集線器，將集線器連在接入層交換機上，并給每層樓配置打印機，傳真機，復(fù)印機等設(shè)備。 圖3如圖3所示，圖書館的拓撲圖，圖書館比較特殊，有自己的圖書數(shù)據(jù)庫，把圖書數(shù)據(jù)庫服務(wù)器連到圖書館接入層交換機上

19、，每層樓設(shè)置一個集線器。圖4如圖4所示,主樓核心 交換機所在位置，主樓配置：文件服務(wù)器，電子郵件服務(wù)器，F(xiàn)tp服務(wù)器，Web服務(wù)器，教務(wù)服務(wù)器，數(shù)據(jù)庫服務(wù)器，電子商務(wù)服務(wù)器，流媒體服務(wù)器。每層給設(shè)置一個集線器，每層都配有打印機，傳真機等。2.5、確定安全與管理措施：備份要求：校園網(wǎng)作為一個比較大的局域網(wǎng)絡(luò)，訪問的數(shù)量較大，所以因遭惡意攻擊、硬件故障、軟件故障、病毒木馬破壞或內(nèi)部人員粗心丟失信息及其它未預(yù)料到的情況（比如自然災(zāi)害等）而導(dǎo)致數(shù)據(jù)丟失或破壞，需要盡快恢復(fù)，減少損失，必須對重要數(shù)據(jù)備份，即要有冗余存儲信息的介質(zhì)。訪問控制：對于不同的訪問用戶，應(yīng)按照不同級別有相應(yīng)的訪問權(quán)限。對非法訪問應(yīng)

20、能識別并且拒絕訪問。具體實現(xiàn)方法可以對各資源建立訪問控制列表，對于不同權(quán)限級別的用戶（可以根據(jù)ID的不同）有不同的處理，這樣可以方便且安全的對訪問進行控制。防病毒措施：網(wǎng)絡(luò)給我們帶來方便的同時，也在一定程度上方便了病毒的傳播，若沒有殺毒軟件的實時保護，很容易感染病毒。校園網(wǎng)涉及到整個學(xué)校的網(wǎng)絡(luò)安全，必須有防病毒措施。容錯方案：整個校園網(wǎng)網(wǎng)絡(luò)要有較好的容錯機制，在出現(xiàn)錯誤的時候及時糾錯。防火墻：為了更好的保證校園網(wǎng)網(wǎng)絡(luò)的安全，應(yīng)在校園網(wǎng)與外部Internet之間設(shè)置軟硬件防火墻. 網(wǎng)絡(luò)管理措施：網(wǎng)絡(luò)管理主要從地理位置和購買的網(wǎng)絡(luò)管理設(shè)備和協(xié)議來考慮。首先，設(shè)置網(wǎng)絡(luò)中心：考慮到網(wǎng)絡(luò)管理中心應(yīng)該在各

21、個子網(wǎng)的中心，以降低成本，所以設(shè)置在圖書館。其次，需要考慮購買相應(yīng)的網(wǎng)絡(luò)管理設(shè)備和軟件，優(yōu)化網(wǎng)絡(luò)管理工作；市場上可供選擇的設(shè)備主要有思科、華為、戴爾等。網(wǎng)絡(luò)管理軟件要支持通用的網(wǎng)管協(xié)議，如SNMP（簡單網(wǎng)絡(luò)管理協(xié)議）、RMON、RMON2，并提供節(jié)點故障預(yù)測與報警、流量分析、權(quán)限管理、計時計費、遠程控制與遠程管理、遠程登陸等功能。2.6、結(jié)構(gòu)化布線設(shè)計：對網(wǎng)絡(luò)傳輸電纜進行規(guī)范的結(jié)構(gòu)化的布線。校園網(wǎng)是比較正規(guī)的網(wǎng)絡(luò)，所以傳輸介質(zhì)的鋪設(shè)要按國家或國際化的標準，所以我們采用現(xiàn)在的綜合布線系統(tǒng) PDS（Premisses Distribution System ）作為布線的標準.布線系統(tǒng)的對象是建筑物

22、或樓宇內(nèi)外的傳輸網(wǎng)絡(luò),以使子網(wǎng)內(nèi)部和外部的設(shè)備都能夠進行互連。（三）設(shè)備選型3.1.1、主教學(xué)樓樓核心層交換機放置在主教學(xué)樓（即網(wǎng)管中心在主樓）。核心層交換機：華為S6700-48-EI主要參數(shù)產(chǎn)品類型萬兆以太網(wǎng)交換機應(yīng)用層級三層傳輸速率10/100/1000/10000Mbps交換方式存儲-轉(zhuǎn)發(fā)背板帶寬960Gbps包轉(zhuǎn)發(fā)率715MppsMAC地址表128K端口參數(shù)端口結(jié)構(gòu)非模塊化端口數(shù)量48個端口描述48個GE SFP/10 GE SFP+端口功能特性VLAN支持4K個VLAN支持Guest VLAN、Voice VLAN支持基于MAC/協(xié)議/IP子網(wǎng)/策略/端口的VLAN支持1:1和N:

23、1 VLAN交換功能支持基本、靈活QinQ功能QOS支持對端口接收和發(fā)送報文的速率進行限制支持報文重定向支持基于端口的流量監(jiān)管，支持雙速三色CAR功能每端口支持8個隊列支持WRR、DRR、SP、WRRSP、DRR+SP隊列調(diào)度算法支持WRED支持報文的802.1p和DSCP優(yōu)先級重新標記支持L2（Layer 2）-L4（Layer 4）包過濾功能，提供基于源MAC地址、目的MAC地址、源IP地址、目的IP地址、端口、協(xié)議、VLAN的非法幀過濾功能支持基于隊列限速和端口整形功能組播管理支持二層靜態(tài)組播MAC支持MAC模式轉(zhuǎn)發(fā)支持IGMP Snooping和快速離開機制支持組播VLAN支持MLD

24、Snooping支持IGMP Proxy支持可控組播基于端口的組播流量統(tǒng)計支持IGMP v1/v2/v3 支持PIM-SM、PIM-DM、PIM-SSM支持MSDP網(wǎng)絡(luò)管理支持堆疊（業(yè)務(wù)口實現(xiàn)）支持MAC地址強制轉(zhuǎn)發(fā)（MFF）支持虛擬電纜檢測（VCT）支持以太網(wǎng)OAM（802.3ah 和 802.1ag）支持本地端口鏡像和遠程端口鏡像（RSPAN），支持觀察端口正常轉(zhuǎn)發(fā)報文支持Telnet遠程配置、維護支持SNMPv1/v2/v3支持RMON支持網(wǎng)管系統(tǒng)、支持WEB網(wǎng)管特性支持集群管理HGMP支持系統(tǒng)日志、分級告警支持GVRP協(xié)議支持MUX VLAN功能安全管理用戶分級管理和口令保護

25、支持防止DOS、ARP攻擊功能、ICMP防攻擊支持IP、MAC、端口、VLAN的組合綁定支持端口隔離、端口安全、Sticky MAC支持黑洞MAC地址支持MAC地址學(xué)習數(shù)目限制支持IEEE 802.1X認證，支持單端口最大用戶數(shù)限制支持AAA認證，支持Radius、HWTACACS、NAC等多種方式支持SSH V2.0支持HTTPS支持CPU保護功能支持黑名單和白名單其它參數(shù)電源電壓AC 額定100-240V，50-60Hz，最大90-264V，50-60Hz電源功率237W產(chǎn)品尺寸442×420×43.6mm環(huán)境標準工作溫度：0-45相對濕度：10%-90%（無凝露）匯聚

26、層交換機：華為S6700-24-EI匯聚層交換機分別放在計算機樓、圖書館、文淵樓、機械樓、A2、B6和D5。主要參數(shù)產(chǎn)品類型萬兆以太網(wǎng)交換機應(yīng)用層級三層傳輸速率10/100/1000/10000Mbps交換方式存儲-轉(zhuǎn)發(fā)背板帶寬480Gbps包轉(zhuǎn)發(fā)率358MppsMAC地址表128K端口參數(shù)端口結(jié)構(gòu)非模塊化端口數(shù)量24個端口描述24個GE SFP/10 GE SFP+端口功能特性VLAN支持4K個VLAN支持Guest VLAN、Voice VLAN支持基于MAC/協(xié)議/IP子網(wǎng)/策略/端口的VLAN支持1:1和N:1 VLAN交換功能支持基本、靈活QinQ功能QOS支持對端口接收和發(fā)送報文的速率進行限制支持報文重定向支