上海海事大學(xué)

網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)方案書美國(guó)網(wǎng)捷網(wǎng)絡(luò)有限公司2007-3方案書說(shuō)明本文檔是美國(guó)網(wǎng)捷網(wǎng)絡(luò)有限公司（以下簡(jiǎn)稱“網(wǎng)捷”或者“我們”）根據(jù)上海海事大學(xué)（以下簡(jiǎn)稱“海事大學(xué)”）實(shí)施校園網(wǎng)絡(luò)升級(jí)改造的需求以及初步調(diào)研，提出的應(yīng)答方案和實(shí)施建議書。我們的建議充分利用現(xiàn)有的軟件和硬件環(huán)境盡可能滿足客戶的業(yè)務(wù)需求。同時(shí)在本建議書中會(huì)詳細(xì)描述如何構(gòu)建一個(gè)開放的分布計(jì)算環(huán)境,包括設(shè)計(jì)和實(shí)施策略。本文僅代表個(gè)人意見，并且對(duì)客戶而言屬于商業(yè)秘密。本文的版權(quán)和智力產(chǎn)權(quán)屬于網(wǎng)捷網(wǎng)絡(luò)有限公司所有。沒有網(wǎng)捷網(wǎng)絡(luò)有限公司的許可，任何個(gè)人或組織不允許用任何方式對(duì)本文進(jìn)行復(fù)制，修改，傳播。TOC\o"1-5"\h\z\o"CurrentDocument"第一章概述 5\o"CurrentDocument"第二章項(xiàng)目背景和需求 6\o"CurrentDocument"、建設(shè)背景 6\o"CurrentDocument"校園網(wǎng)絡(luò)建設(shè)要求 6\o"CurrentDocument"總體要求 6\o"CurrentDocument"建設(shè)原則 7第三章Foundry公司介紹 9\o"CurrentDocument"3.1公司背景 9\o"CurrentDocument"公司成立 9\o"CurrentDocument"彳:業(yè)獎(jiǎng)項(xiàng) 9\o"CurrentDocument"1捷高絡(luò)在中國(guó) 12\o"CurrentDocument"第四章項(xiàng)目描述 164.2建設(shè)原則.........： 164.3.2 選擇 19\o"CurrentDocument"第五章主干技術(shù)和設(shè)備選型 205.1.1網(wǎng)絡(luò)主干設(shè)備的系統(tǒng)結(jié)構(gòu) 20\o"CurrentDocument"5.2設(shè)備選型 245.2.1主干網(wǎng)絡(luò)設(shè)備 24\o"CurrentDocument"第六章解決方案及公開報(bào)價(jià) 26第六章解決方案及公開報(bào)價(jià) 27\o"CurrentDocument"核心網(wǎng)絡(luò)方案 27核心交換部分 27匯聚層交換部分1 27匯聚層交換部分2 28服務(wù)器匯聚層交換部分 29出口路由器部分 29\o"CurrentDocument"主干網(wǎng)絡(luò)的設(shè)計(jì)原則 31\o"CurrentDocument"與現(xiàn)有網(wǎng)絡(luò)的互聯(lián) 32\o"CurrentDocument"骨干網(wǎng)組播路由設(shè)計(jì) 33\o"CurrentDocument"方案特點(diǎn)和優(yōu)勢(shì) 33661高性能、高冗余的路由交換機(jī) 33出色的QoS支持 34高安全性 36sFlow流量監(jiān)控協(xié)議 36高節(jié)能性 37\o"CurrentDocument"配置清單及公開報(bào)價(jià) 38\o"CurrentDocument"特殊承諾 38\o"CurrentDocument"第七章項(xiàng)目實(shí)施 39\o"CurrentDocument"7.1進(jìn)度安排 39\o"CurrentDocument"項(xiàng)目管理 39賣方項(xiàng)目管理方法論 39項(xiàng)目管理原則 39項(xiàng)目管理的目標(biāo) 40項(xiàng)目管力規(guī)范 41項(xiàng)目執(zhí)行 43知識(shí)轉(zhuǎn)移與用戶培訓(xùn) 44系統(tǒng)驗(yàn)收 47\o"CurrentDocument"第八章售后服務(wù) 48安裝后的服務(wù)（賣方提供） 48硬件維護(hù) 48系統(tǒng)關(guān)懷 48外派工程師（可選增值服務(wù)） 48服務(wù)組織及構(gòu)架 49貼心服務(wù)及技術(shù)保證 49^1*Pf寸I_*1^1月艮50\o"CurrentDocument"軟件更新與升級(jí) 53\o"CurrentDocument"第九章投標(biāo)產(chǎn)品介紹 55\o"CurrentDocument"第十一章附件： 821.FoundryNetworks設(shè)備技術(shù)參數(shù)偏離表.xls 822.BiglronRX體系描述央文版.pdf 82第一章概述本文檔詳細(xì)闡述了網(wǎng)捷對(duì)于上海海事大學(xué)校園網(wǎng)建設(shè)的建議。作為學(xué)校日常教學(xué)、辦公數(shù)據(jù)傳輸和通信的基礎(chǔ)設(shè)施，本次網(wǎng)絡(luò)建設(shè)是海事大學(xué)網(wǎng)絡(luò)升級(jí)改造項(xiàng)目的重要組成部分。本方案所涉及的硬件、軟件以及服務(wù)是根據(jù)客戶的需求和我們的知識(shí)和經(jīng)驗(yàn)所制定.本方案建議書是基于海事大學(xué)提出的“上海海事大學(xué)網(wǎng)絡(luò)招標(biāo)文件發(fā)售稿中文”標(biāo)書而制定的.第二章項(xiàng)目背景和需求、建設(shè)背景上海海事大學(xué)的網(wǎng)絡(luò)在新校區(qū)的建設(shè)中承擔(dān)重要的作用，另外隨著網(wǎng)絡(luò)技術(shù)的發(fā)展，產(chǎn)生了很多新的應(yīng)用，也提出了新的需求，網(wǎng)絡(luò)設(shè)備需要滿足不斷增長(zhǎng)的新的應(yīng)用需求，比如組播應(yīng)用、硬件IPv6的支持。基于上述原因，所以此次需要對(duì)網(wǎng)絡(luò)進(jìn)行建設(shè)，項(xiàng)目建設(shè)應(yīng)符合可持續(xù)發(fā)展的原則，設(shè)計(jì)應(yīng)有靈活性和發(fā)展余地，對(duì)目前不可預(yù)測(cè)的因素，應(yīng)具有較強(qiáng)的應(yīng)變能力，適合今后的發(fā)展需要。創(chuàng)建一流大學(xué)是上海海事大學(xué)的建設(shè)目標(biāo)，學(xué)校的各項(xiàng)工作，包括校園規(guī)劃、校園形態(tài)和基礎(chǔ)設(shè)施也必須與這一目標(biāo)相匹配。信息技術(shù)是當(dāng)今最活躍，發(fā)展最迅速，影響最廣泛，滲透力最強(qiáng)的科學(xué)技術(shù)領(lǐng)域之一。信息化水平已成為衡量一所大學(xué)國(guó)際競(jìng)爭(zhēng)力、現(xiàn)代化程度的重要標(biāo)志，一流大學(xué)普遍對(duì)信息化的發(fā)展給予前所未有的關(guān)注。以建設(shè)一流大學(xué)為目標(biāo)的上海海事大學(xué)，正在不斷努力，建設(shè)高水平的網(wǎng)絡(luò)基礎(chǔ)設(shè)施和信息系統(tǒng)平臺(tái)，為一流大學(xué)建設(shè)提供一流的條件支撐和有力的保障。海事大學(xué)校園網(wǎng)現(xiàn)狀上海海事大學(xué)目前已經(jīng)有一套覆蓋全校原樓宇的網(wǎng)絡(luò)布線系統(tǒng)。新校區(qū)網(wǎng)絡(luò)系統(tǒng)目前尚未建設(shè)。校園網(wǎng)絡(luò)建設(shè)要求總體要求在計(jì)算機(jī)網(wǎng)絡(luò)方面采用萬(wàn)兆做骨干，萬(wàn)兆到匯聚，千兆到接入，百兆到桌面的設(shè)計(jì)原則。投標(biāo)方應(yīng)根據(jù)上海海事大學(xué)的具體情況，給出一個(gè)整體的、可管理、易操作的校園網(wǎng)絡(luò)方案。應(yīng)對(duì)網(wǎng)絡(luò)系統(tǒng)繪制網(wǎng)絡(luò)拓?fù)鋱D并結(jié)合各網(wǎng)絡(luò)設(shè)備寫出詳細(xì)方案和說(shuō)明。建設(shè)原則)高性能新增的核心交換機(jī)應(yīng)該提供無(wú)阻塞的性能，支持萬(wàn)兆交換，滿足海事大學(xué)大流量數(shù)據(jù)吞吐的需要。高可靠性網(wǎng)絡(luò)系統(tǒng)提供包括主干網(wǎng)絡(luò)鏈路的冗余和備份，骨干網(wǎng)絡(luò)通過雙星型、匯聚層通過環(huán)形拓?fù)鋵?shí)現(xiàn)，網(wǎng)絡(luò)硬件設(shè)備要考慮冗余和備份，應(yīng)具有容錯(cuò)功能，避免單點(diǎn)故障。兼容性根據(jù)前面的描述,新增核心交換機(jī)應(yīng)該可以和原有的網(wǎng)絡(luò)設(shè)備有良好的兼容性。可管理性在通信網(wǎng)絡(luò)方面可詳細(xì)監(jiān)視和控制整個(gè)網(wǎng)絡(luò)系統(tǒng)的設(shè)備、安全性、數(shù)據(jù)流量、性能等信息、，可進(jìn)行遠(yuǎn)程管理和故障診斷；簡(jiǎn)化網(wǎng)絡(luò)管理的復(fù)雜性。高先進(jìn)性核心設(shè)備需要設(shè)備支持Ipv4和硬件Ipv6,需要支持組播，同時(shí)支持Ipv6的組播和組播路由。投資保護(hù)一方面，需要保證本次建設(shè)中所有網(wǎng)絡(luò)設(shè)備支持各種主流功能，例如，本次項(xiàng)目中涉及的所有的路由交換設(shè)備必須支持Ipv6技術(shù)，以保證不會(huì)在未來(lái)三到五年后被淘汰。另一方面，需要保證本次建設(shè)中的核心設(shè)備都必須具備一定的擴(kuò)展性，以滿足將來(lái)幾年的業(yè)務(wù)系統(tǒng)增長(zhǎng)的需要。經(jīng)濟(jì)性要求投標(biāo)方推薦的系統(tǒng)和產(chǎn)品有較好的性能價(jià)格比。在滿足應(yīng)用要求的基礎(chǔ)盡可能降低費(fèi)用。安全性和統(tǒng)一身份認(rèn)證要求系統(tǒng)能有效防止網(wǎng)絡(luò)的非法訪問，保證關(guān)鍵數(shù)據(jù)不被非法竊取、篡改或泄漏，使數(shù)據(jù)具有高可信性。投標(biāo)書中必須提供完善和強(qiáng)健的校園網(wǎng)絡(luò)內(nèi)網(wǎng)安全防護(hù)（如ARP攻擊，蠕蟲攻擊等等），入侵防御，病毒攻擊防御和內(nèi)網(wǎng)/外網(wǎng)，無(wú)線/有線統(tǒng)一身份認(rèn)證的完整解決方案，保證整體網(wǎng)絡(luò)及應(yīng)用的安全可靠。實(shí)現(xiàn)整體解決方案如在招標(biāo)設(shè)備之外的設(shè)備，需要在設(shè)備報(bào)價(jià)中體現(xiàn)。第三章Foimdi"y公司介紹公司背景美國(guó)網(wǎng)捷網(wǎng)絡(luò)網(wǎng)絡(luò)公司(FoundryNetworks,Inc.)是為企業(yè)和服務(wù)供應(yīng)商提供高性能交換、路由、安全和應(yīng)用流量管理解決方案的供應(yīng)商，公司產(chǎn)品主要包括邊緣和骨干以太網(wǎng)交換機(jī)、Web和具有內(nèi)容識(shí)別能力的應(yīng)用交換機(jī)、網(wǎng)絡(luò)級(jí)安全解決方案、無(wú)線局域網(wǎng)和接入點(diǎn)、廣域接入路由器、以及互聯(lián)網(wǎng)供應(yīng)商邊緣和核心MPLS路由器。網(wǎng)捷網(wǎng)絡(luò)在全球擁有超過8,500家客戶，其中包括電子商務(wù)網(wǎng)站、大學(xué)、娛樂行業(yè)、醫(yī)療機(jī)構(gòu)、政府機(jī)構(gòu)、金融、制造業(yè)、互聯(lián)網(wǎng)服務(wù)供應(yīng)商以及城域網(wǎng)供應(yīng)商。公司成立網(wǎng)捷網(wǎng)絡(luò)成立于1996年，現(xiàn)總部位于美國(guó)加州的硅谷。行業(yè)獎(jiǎng)項(xiàng)網(wǎng)捷網(wǎng)絡(luò)獲得了多個(gè)業(yè)界有影響力的產(chǎn)品和公司獎(jiǎng)項(xiàng)。其中有：公司獎(jiǎng)項(xiàng)2005年春季美國(guó)《商業(yè)倫理》(BusinessEthics)-100名最佳企業(yè)公民”之一2001年11月美國(guó)《福布斯》(Forbes)“1995-2000業(yè)界明星”之一美國(guó)《Web托管》(WebHostingMagazine)雜志“最佳客戶服務(wù)”標(biāo)準(zhǔn)100"最具影響力公司”之一《福布斯》(Forbes)500強(qiáng)“頂級(jí)美國(guó)公司”之一1999年“頂級(jí)科技IP0(股票初次公開發(fā)行)”1999年“十大最值得關(guān)注公司”之一“十五大最值得關(guān)注公司”之一“25家最佳新興公司”之一頂級(jí)網(wǎng)絡(luò)經(jīng)理人美國(guó)《Upside》雜志“私有企業(yè)100強(qiáng)”之一“100家最熱門新型企業(yè)”之一產(chǎn)品獎(jiǎng)項(xiàng)BigkonRX系列交換機(jī)榮獲2005年?yáng)|京Interop展覽會(huì)基礎(chǔ)設(shè)施建設(shè)產(chǎn)品(核心)類“最佳參展產(chǎn)品獎(jiǎng)”大獎(jiǎng)BiglronRX系列交換機(jī)榮獲2005年拉斯維加斯Interop展覽會(huì)“最佳參展產(chǎn)品獎(jiǎng)”大獎(jiǎng)BgilronRX系列交換機(jī)榮獲2005年拉斯維加斯Interop展覽會(huì)網(wǎng)絡(luò)基礎(chǔ)設(shè)施類“最佳產(chǎn)品獎(jiǎng)”FastlronEdgeX系列交換機(jī)榮獲中國(guó)《計(jì)算機(jī)世界》2004年“年度產(chǎn)品獎(jiǎng)”ServerlronGTE系列榮獲2004年?yáng)|京Network+lnterop展覽會(huì)最佳企業(yè)基礎(chǔ)設(shè)施產(chǎn)品類“最佳參展產(chǎn)品獎(jiǎng)”大獎(jiǎng)Netlron40G路由器榮獲2004年?yáng)|京Network+lnterop展覽會(huì)最佳互聯(lián)網(wǎng)服務(wù)供應(yīng)商和運(yùn)營(yíng)商基礎(chǔ)設(shè)施產(chǎn)品類“最佳參展產(chǎn)品獎(jiǎng)”特別獎(jiǎng)BiglronMG8榮獲中國(guó)《通信世界》2003年“年度產(chǎn)品獎(jiǎng)”"BiglronMG8榮獲《中國(guó)計(jì)算機(jī)報(bào)》2003年“編輯選擇獎(jiǎng)”Edgelron交換機(jī)榮獲中國(guó)《計(jì)算機(jī)世界》2003年“年度產(chǎn)品獎(jiǎng)”倫敦互聯(lián)網(wǎng)交換中心項(xiàng)目(從千兆以太網(wǎng)升級(jí)至萬(wàn)兆以太網(wǎng))榮獲2003年NetworkingIndustryAwards"最佳高速技術(shù)應(yīng)用獎(jiǎng)”BiglronMG8榮獲2003年SuperQuest獎(jiǎng)網(wǎng)絡(luò)傳輸基礎(chǔ)設(shè)施建設(shè)系統(tǒng)和服務(wù)類“最有前景網(wǎng)絡(luò)技術(shù)獎(jiǎng)”Fastlron模塊化交換機(jī)以及FastlronEdge交換機(jī)系列榮獲《網(wǎng)絡(luò)計(jì)算雜志》(NetworkComputing)2003年“編輯選擇獎(jiǎng)”慕尼黑科技大學(xué)項(xiàng)目網(wǎng)絡(luò)設(shè)計(jì)榮獲美國(guó)《網(wǎng)絡(luò)世界》(NetworkWorld)2002年“技術(shù)獎(jiǎng)”Fastlron400、800和1500榮獲《中國(guó)計(jì)算機(jī)報(bào)》2002年“編輯選擇獎(jiǎng)”配置萬(wàn)兆以太網(wǎng)的Biglron第3層骨干交換機(jī)榮獲2002年?yáng)|京Network+lnterop展覽會(huì)ShowNet產(chǎn)品部分“最佳參展產(chǎn)品獎(jiǎng)”Fastlron4802榮獲中國(guó)《計(jì)算機(jī)世界》2001年“年度產(chǎn)品獎(jiǎng)”Fastlron4802榮獲美國(guó)《個(gè)人電腦》(PCMagazine)2001年高端以太網(wǎng)交換機(jī)類“編輯選擇獎(jiǎng)”獲得美國(guó)《Web托管》(WebHostingMagazine)雜志的編輯選擇大獎(jiǎng)?最佳客戶服務(wù)Biglron4000榮獲美國(guó)《網(wǎng)絡(luò)世界》(NetworkWorld)2000年企業(yè)交換機(jī)類“最佳測(cè)試獎(jiǎng)”GlobalEthernet榮獲2000年亞特蘭大Network+lnterop"最佳參展產(chǎn)品獎(jiǎng)”Serverlron交換機(jī)榮獲CMP1999年網(wǎng)絡(luò)行業(yè)基礎(chǔ)設(shè)施“年度產(chǎn)品獎(jiǎng)”Fastlron骨干交換機(jī)榮獲《網(wǎng)絡(luò)雜志》(NetworkMagazine)1998年“年度千兆以太網(wǎng)產(chǎn)品”Biglron4000交換機(jī)和Netlron交換路由器榮獲《數(shù)據(jù)通信雜志》(DataCommunicationMagazine)1998年“測(cè)試員選擇獎(jiǎng)”Fastlron交換機(jī)和Netlron交換路由器《網(wǎng)絡(luò)計(jì)算雜志》(NetworkComputing)1997年“編輯選擇獎(jiǎng)”創(chuàng)新的領(lǐng)導(dǎo)者創(chuàng)新年份產(chǎn)品苜款第3層交換機(jī)1997Netlron首款千兆以太網(wǎng)交換機(jī)1997Fastlron首家提供第4-7層交換機(jī)1998Serverlron首款萬(wàn)兆以太網(wǎng)就緒機(jī)箱式交換機(jī)系列1999Biglron苜款萬(wàn)兆以太網(wǎng)交換機(jī)2001Biglron首款兆兆位以太網(wǎng)架構(gòu)2003BiglronMG8和Netlron40G苜款萬(wàn)兆以太網(wǎng)邊緣交換機(jī)2004FastlronEdgeX系歹U苜款緊湊型模塊化萬(wàn)兆以太網(wǎng)交換機(jī)2004Edgelron8X10G首款模塊化萬(wàn)兆以太網(wǎng)應(yīng)用交換機(jī)2004ServerlronGTE10Gx2苜款64端口萬(wàn)兆以太網(wǎng)交換機(jī)/苜款可傳輸每秒十億個(gè)數(shù)據(jù)包的交換機(jī)和路由器/首款十萬(wàn)兆以太網(wǎng)就緒的路由器和交換機(jī)2005BiglronRX和NetlronXMR、BiglronRX苜款安全局域網(wǎng)交換機(jī)和安全流量管理器2005SecureIron服務(wù)與支持網(wǎng)捷網(wǎng)絡(luò)致力于為用戶提供完全滿意的服務(wù)。我們的服務(wù)與支持機(jī)構(gòu)提供24小時(shí)幫助，包括電話、互聯(lián)網(wǎng)和全球web支持。另外，網(wǎng)捷網(wǎng)絡(luò)在全球設(shè)有卓越客戶服務(wù)中心（CentersofExcellence）,包括圣荷西、波士頓、紐約、芝加哥、丹佛、亨頓（Herndon）、爾灣（Irvine）,倫敦、香港和東京。這些卓越客戶服務(wù)中心包括高層主管培訓(xùn)中心（EBC）,客戶演示中心、區(qū)域技術(shù)支持中心和備件庫(kù)。中心的裝備全面，能夠演示網(wǎng)捷網(wǎng)絡(luò)獲獎(jiǎng)的、高性能系列產(chǎn)品。中心還支持互操作性測(cè)試，為用戶提供參與性的培訓(xùn)并展示網(wǎng)捷網(wǎng)絡(luò)的端對(duì)端局域網(wǎng)（LAN）、城域網(wǎng)（MAN）和廣域網(wǎng)（WAN）解決方案。這些中心使網(wǎng)捷網(wǎng)絡(luò)可以為用戶提供優(yōu)質(zhì)的服務(wù)，并向快速增長(zhǎng)的全球網(wǎng)捷網(wǎng)絡(luò)的客戶提供更廣泛的服務(wù)。我們的服務(wù)與技術(shù)支持部門為各地的用戶提供維護(hù)和技術(shù)支持。我們的服務(wù)與支持部門提供24小時(shí)幫助，包括電話、互聯(lián)網(wǎng)和全球web支持。我們的客戶服務(wù)還包括在全球戰(zhàn)略要地的備件庫(kù)、安裝支持和售前服務(wù)。網(wǎng)捷網(wǎng)絡(luò)在全球擁有32個(gè)備件庫(kù)。網(wǎng)捷網(wǎng)絡(luò)在中國(guó)網(wǎng)捷網(wǎng)絡(luò)于2000年正式進(jìn)入中國(guó)市場(chǎng)，相繼于北京、上海和廣州設(shè)立了辦事處，并于北京設(shè)立備件庫(kù)。部分國(guó)內(nèi)的客戶包括：電信廣東電信山東鐵通山東電信陜西電信安徽電信江蘇電信河北電信浙江電信江西電信湖南電信福建電信上海電信廣西電信浙江聯(lián)通湖北十堰廣電浙江龍游廣電浙江永嘉廣電遼陽(yáng)廣電阜新廣電江蘇移動(dòng)教育清華大學(xué)上海交通大學(xué)上海市第二軍醫(yī)大學(xué)上海師范大學(xué)上海水產(chǎn)大學(xué)華東師范大學(xué)湖南醫(yī)科大學(xué)華南農(nóng)業(yè)大學(xué)廣州廣播電視大學(xué)華南理工大學(xué)中國(guó)人民解放軍國(guó)防大學(xué)中國(guó)人民武裝警察北京指揮學(xué)院河北工業(yè)大學(xué)廣東考試中心貴州遵義教育局政府勝利油田中國(guó)海洋石油集團(tuán)公司新疆電力華東電力華中電力上海電力浙江電力上海市張江高科技園區(qū)上海市漕河涇開發(fā)區(qū)福州電力廣州國(guó)際會(huì)展中心ICP新浪網(wǎng)網(wǎng)易成都天府熱線百度搜索引擎TOM.COM上海東方網(wǎng)上海熱線淘寶網(wǎng)雅虎中國(guó)企業(yè)上海宏力半導(dǎo)體蘇州友達(dá)光電無(wú)錫華潤(rùn)上華寧波臺(tái)塑企業(yè)寧波中緯積電雙鶴藥業(yè)朗訊（中國(guó)）有限公司，貝爾實(shí)驗(yàn)室第四章項(xiàng)目描述總體要求在計(jì)算機(jī)網(wǎng)絡(luò)方面采用萬(wàn)兆做骨干，萬(wàn)兆到匯聚，千兆到接入，百兆到桌面。投標(biāo)方應(yīng)根據(jù)上海海事大學(xué)的具體情況，給出一個(gè)整體的、可管理、易操作的校園網(wǎng)絡(luò)方案。應(yīng)對(duì)網(wǎng)絡(luò)系統(tǒng)繪制網(wǎng)絡(luò)拓?fù)鋱D并結(jié)合各網(wǎng)絡(luò)設(shè)備寫出詳細(xì)方案和說(shuō)明。建設(shè)原則高性能新增的核心交換機(jī)應(yīng)該提供無(wú)阻塞的性能，支持萬(wàn)兆交換，滿足海事大學(xué)大流量數(shù)據(jù)吞吐的需要。高可靠性網(wǎng)絡(luò)系統(tǒng)提供包括主干網(wǎng)絡(luò)鏈路的冗余和備份，骨干網(wǎng)絡(luò)通過雙星型、匯聚層通過環(huán)形拓?fù)鋵?shí)現(xiàn)，網(wǎng)絡(luò)硬件設(shè)備要考慮冗余和備份，應(yīng)具有容錯(cuò)功能，避免單點(diǎn)故障。兼容性根據(jù)前面的描述，新增核心交換機(jī)應(yīng)該可以和原有的網(wǎng)絡(luò)設(shè)備有良好的兼容性。可管理性在通信網(wǎng)絡(luò)方面可詳細(xì)監(jiān)視和控制整個(gè)網(wǎng)絡(luò)系統(tǒng)的設(shè)備、安全性、數(shù)據(jù)流量、性能等信息,可進(jìn)行遠(yuǎn)程管理和故障診斷；簡(jiǎn)化網(wǎng)絡(luò)管理的復(fù)雜性。高先進(jìn)性核心設(shè)備需要設(shè)備支持Ipv4和硬件Ipv6,需要支持組播，同時(shí)支持Ipv6的組播和組播路由o投資保護(hù)一方面，需要保證本次建設(shè)中所有網(wǎng)絡(luò)設(shè)備支持各種主流功能，例如，本次項(xiàng)目中涉及的所有的路由交換設(shè)備必須支持IPv6技術(shù)，以保證不會(huì)在未來(lái)三到五年后被淘汰。另一方面，需要保證本次建設(shè)中的核心設(shè)備都必須具備一定的擴(kuò)展性，以滿足將來(lái)幾年的業(yè)務(wù)系統(tǒng)增長(zhǎng)的需要。經(jīng)濟(jì)性要求投標(biāo)方推薦的系統(tǒng)和產(chǎn)品有較好的性能價(jià)格比。在滿足應(yīng)用要求的基礎(chǔ)盡可能降低費(fèi)用。安全性和統(tǒng)一身份認(rèn)證要求系統(tǒng)能有效防止網(wǎng)絡(luò)的非法訪問，保證關(guān)鍵數(shù)據(jù)不被非法竊取、篡改或泄漏，使數(shù)據(jù)具有高可信性。投標(biāo)書中必須提供完善和強(qiáng)健的校園網(wǎng)絡(luò)內(nèi)網(wǎng)安全防護(hù)（如ARP攻擊，蠕蟲攻擊等等），入侵防御，病毒攻擊防御和內(nèi)網(wǎng)/外網(wǎng)，無(wú)線/有線統(tǒng)一身份認(rèn)證的完整解決方案，保證整體網(wǎng)絡(luò)及應(yīng)用的安全可靠。實(shí)現(xiàn)整體解決方案如在招標(biāo)設(shè)備之外的設(shè)備，需要在設(shè)備報(bào)價(jià)中體現(xiàn)。主干網(wǎng)設(shè)計(jì)要求拓?fù)浣Y(jié)構(gòu)設(shè)計(jì).拓?fù)浣Y(jié)構(gòu)設(shè)計(jì)原則令可靠性：無(wú)單點(diǎn)、單線故障點(diǎn)，核心接點(diǎn)設(shè)備無(wú)單故障點(diǎn)令合理性：根據(jù)各校區(qū)規(guī)模和位置，合理規(guī)劃校區(qū)間和校區(qū)內(nèi)拓?fù)淞罴嫒菪裕和幌盗性O(shè)備的主要模塊應(yīng)可互換，新購(gòu)置設(shè)備能與現(xiàn)有的設(shè)備互聯(lián)互通令經(jīng)濟(jì)性：滿足可靠性前提下盡可能減少建設(shè)成本＜擴(kuò)展性：拓?fù)浣Y(jié)構(gòu)要考慮到學(xué)校近期建設(shè)和未來(lái)的發(fā)展.主干網(wǎng)拓?fù)浣Y(jié)構(gòu)方案主干網(wǎng)升級(jí)近期主要實(shí)施方案參見下圖。上海海事大學(xué)主干網(wǎng)絡(luò)設(shè)計(jì)我們推薦在核心與匯聚層之間采用雙星型的網(wǎng)絡(luò)拓?fù)洹２捎萌f(wàn)兆以太網(wǎng)鏈路，任何一條鏈路的中斷不會(huì)影響整個(gè)校園網(wǎng)絡(luò)的中斷。匯聚層我們推薦采用Foundry獨(dú)有的城域環(huán)網(wǎng)的協(xié)議MRP,收斂時(shí)間小于一秒，并且免除了主干網(wǎng)絡(luò)由于采用二層生成樹協(xié)議容易受到干擾的弊端。網(wǎng)捷網(wǎng)絡(luò)第2層環(huán)網(wǎng)解決方案現(xiàn)包括兩個(gè)新的協(xié)議，用來(lái)替代基于生成樹的設(shè)計(jì)方案，并補(bǔ)充網(wǎng)捷網(wǎng)絡(luò)快速STP和SuperSpan的特性。網(wǎng)捷網(wǎng)絡(luò)的城域環(huán)路協(xié)議(MRP)作為生成樹的替代方案，專為環(huán)網(wǎng)而設(shè)計(jì)，能提供次秒級(jí)的故障檢測(cè)、隔離和故障恢復(fù)功能。網(wǎng)捷網(wǎng)絡(luò)的MRP能夠提供的保護(hù)與彈性分組環(huán)(ResilientPacketRing—RPR)類似。網(wǎng)捷網(wǎng)絡(luò)現(xiàn)有的城域路由器都具備這種保護(hù)功能。而且，MRP可以有效地用于同時(shí)采用萬(wàn)兆以太網(wǎng)和SONET等各種傳輸技術(shù)的城域環(huán)中。環(huán)狀拓樸結(jié)構(gòu)在大多數(shù)城域網(wǎng)絡(luò)中都很流行，因?yàn)檫@種結(jié)構(gòu)非常適用于覆蓋大范圍城域地區(qū)，并能提供固有的冗余特性。主交換機(jī)通過以特定的時(shí)間間隔從其轉(zhuǎn)發(fā)接口發(fā)送一個(gè)802.3LLC環(huán)“Hello”包來(lái)監(jiān)測(cè)環(huán)路的健康狀況。這一時(shí)間間隔被稱為“hellotime"，可以100毫秒為遞增的單位進(jìn)行配置。環(huán)路上的非主MRP交換機(jī)通過其“下游”環(huán)路接口轉(zhuǎn)發(fā)該包。包的轉(zhuǎn)發(fā)是由硬件執(zhí)行。如果環(huán)路狀況良好，主交換機(jī)將從阻塞接口處接收到“hello”包。當(dāng)環(huán)路出現(xiàn)故障時(shí)，主交換機(jī)的阻塞接口就不會(huì)收到“hello”包。如果主交換機(jī)沒有看到“hello”包返回阻塞接口，它將開始故障恢復(fù)。主交換機(jī)將把被阻塞的端口轉(zhuǎn)為“預(yù)轉(zhuǎn)發(fā)(pre-forwarding)”模式。在預(yù)轉(zhuǎn)發(fā)模式下，被阻塞的端口只能偵聽“hello”包。預(yù)轉(zhuǎn)發(fā)延遲可以以“hellotime”的倍數(shù)進(jìn)行配置，但必須至少是它的兩倍。預(yù)轉(zhuǎn)發(fā)模式對(duì)于在故障/恢復(fù)期間防止回路和環(huán)振蕩來(lái)說(shuō)非常必要。預(yù)轉(zhuǎn)發(fā)延遲之后，主交換機(jī)把被阻塞的端口轉(zhuǎn)為轉(zhuǎn)發(fā)模式。然后，它將向所有環(huán)路接口發(fā)送三個(gè)環(huán)拓?fù)浣Y(jié)構(gòu)變化的通知，觸發(fā)轉(zhuǎn)發(fā)數(shù)據(jù)庫(kù)的清除。環(huán)路中所有MRP節(jié)點(diǎn)都將獲得新的轉(zhuǎn)發(fā)拓?fù)浣Y(jié)構(gòu)。4.3.2網(wǎng)絡(luò)主干帶寬選擇1.帶寬選擇原則：令可擴(kuò)展性，面向上海海事大學(xué)辦學(xué)重心戰(zhàn)略轉(zhuǎn)移以及未來(lái)發(fā)展，主干帶寬10G令先進(jìn)性，滿足校區(qū)間數(shù)據(jù)和高清晰視、音頻通信的廣泛應(yīng)用令合理性，核心設(shè)備兼顧校區(qū)內(nèi)樓宇連接，根據(jù)具體規(guī)模和需求，安排相應(yīng)的1G接入端口。第五章主干技術(shù)和設(shè)備選型主干技術(shù)在充分研究了目前國(guó)際網(wǎng)絡(luò)界對(duì)設(shè)計(jì)一個(gè)院區(qū)網(wǎng)所采用的各種網(wǎng)絡(luò)主干技術(shù)，并充分考慮到技術(shù)發(fā)展的主流和趨勢(shì)后，我們建議上海海事大學(xué)校園網(wǎng)絡(luò)采用萬(wàn)兆以太網(wǎng)組成網(wǎng)絡(luò)主干。網(wǎng)絡(luò)主干設(shè)備的系統(tǒng)結(jié)構(gòu)網(wǎng)絡(luò)主干設(shè)備即中心節(jié)點(diǎn)設(shè)備的系統(tǒng)結(jié)構(gòu)直接決定了設(shè)備的性能和功能水平。這猶如先天很好的一個(gè)嬰兒和一個(gè)先天不足的嬰兒，即便后天成長(zhǎng)條件完全相同，他們的能力依然有相當(dāng)大的差別。因此，深入了解設(shè)備的系統(tǒng)結(jié)構(gòu)設(shè)計(jì)，客觀認(rèn)知設(shè)備的性能和功能，這對(duì)正確選擇設(shè)備極有幫助，下面將從七個(gè)方面進(jìn)行討論。交換結(jié)構(gòu)(SwitchingFabric)隨著網(wǎng)絡(luò)交換技術(shù)不斷的發(fā)展，交換結(jié)構(gòu)在網(wǎng)絡(luò)設(shè)備的體系結(jié)構(gòu)中占據(jù)著極為重要的地位。為了便于理解，這里僅簡(jiǎn)述三種典型的交換結(jié)構(gòu)的特點(diǎn)：共享總線。由于近年來(lái)網(wǎng)絡(luò)設(shè)備的總線技術(shù)發(fā)展緩慢，所以導(dǎo)致了共享總線帶寬低，訪問效率不高；而且，它不能用來(lái)同時(shí)進(jìn)行多點(diǎn)訪問。另外，受CPU頻率和總線位數(shù)的限制，其性能擴(kuò)展困難。它適用于大部分流量在模塊本地進(jìn)行交換的網(wǎng)絡(luò)模式。共享內(nèi)存。其訪問效率高，適合同時(shí)進(jìn)行多點(diǎn)訪問(MULTICAST)。共享內(nèi)存通常為DRAM和SRAM兩種，DRAM速度慢，造價(jià)低，SRAM速度快，造價(jià)高。共享內(nèi)存方式對(duì)內(nèi)存芯片的性能要求很高，至少為整機(jī)所有端口帶寬之和的兩倍(比如設(shè)備支持32個(gè)千兆以太網(wǎng)端口，則要求共享內(nèi)存的性能要達(dá)到64Gbps)。由此可見，既便不考慮價(jià)格因素，內(nèi)存芯片技術(shù)本身在某種程度上也限制了共享內(nèi)存方式所能達(dá)到的性能水平。交換矩陣(Crossbar)。由于ASIC技術(shù)發(fā)展迅速，目前ASIC芯片間的轉(zhuǎn)發(fā)性能通常可達(dá)到1Gbps,甚至更高的性能，于是給交換矩陣提供了極好的物質(zhì)基礎(chǔ)。所有接口模塊(包括控制模塊）都連接到一個(gè)矩陣式背板上，通過ASIC芯片到ASIC芯片的直接轉(zhuǎn)發(fā)，可同時(shí)進(jìn)行多個(gè)模塊之間的通信；每個(gè)模塊的緩存只處理本模塊上的輸入/輸出隊(duì)列，因此對(duì)內(nèi)存芯片性能的要求大大低于共享內(nèi)存方式。總之，交換矩陣的特點(diǎn)是訪問效率高，適合同時(shí)進(jìn)行多點(diǎn)訪問，容易提供非常高的帶寬，并且性能擴(kuò)展方便，不易受CPU、總線以及內(nèi)存技術(shù)的限制。目前大部分的專業(yè)網(wǎng)絡(luò)廠商在其第三層核心交換設(shè)備中都越來(lái)越多地采用了這種技術(shù)。CLOS交換矩陣.這是一種最新技術(shù)的交換體系結(jié)構(gòu)，采用多重交叉矩陣方式實(shí)現(xiàn)。CLOS交換體系結(jié)構(gòu)采用多個(gè)交換矩陣模塊，每一個(gè)交換矩陣模塊采用多個(gè)交換矩陣單元，每一個(gè)交換矩陣單元具備多個(gè)輸入、輸出通道連接各個(gè)接口模塊。為了保證交換矩陣的各個(gè)通道能夠最為完整地負(fù)載均衡轉(zhuǎn)發(fā)數(shù)據(jù)，CLOS采用數(shù)據(jù)剝離的技術(shù)，比如要求交換機(jī)/路由器將輸入數(shù)據(jù)轉(zhuǎn)化成定長(zhǎng)信元的數(shù)據(jù)，這樣既保證了交換矩陣的各個(gè)通道能夠均衡負(fù)載、快速切換，也保證了數(shù)據(jù)轉(zhuǎn)發(fā)不會(huì)受到應(yīng)用類型、數(shù)據(jù)包的不同長(zhǎng)度所影響，性能得到保障。阻塞與非阻塞配置阻塞與非阻塞配置是兩種截然不同的設(shè)計(jì)思想，它們各有優(yōu)劣。在選型時(shí)，一定要根據(jù)實(shí)際需求來(lái)選擇相應(yīng)的網(wǎng)絡(luò)設(shè)備。阻塞配置。該種設(shè)計(jì)是指：機(jī)箱中所有交換端口的總帶寬，超過前述交換結(jié)構(gòu)的轉(zhuǎn)發(fā)能力。因此，阻塞配置設(shè)計(jì)容易導(dǎo)致數(shù)據(jù)流從接口模塊進(jìn)入交換結(jié)構(gòu)時(shí)，發(fā)生阻塞；一旦發(fā)生阻塞，便會(huì)降低系統(tǒng)的交換性能。例如，一個(gè)交換接口模塊上有8個(gè)千兆交換端口，其累加和為8Gbps,而該模塊在交換矩陣的帶寬只有2Gbps。當(dāng)該模塊滿負(fù)荷工作時(shí)，勢(shì)必發(fā)生阻塞。采用阻塞設(shè)計(jì)容易在千兆/百兆接口模塊上提高端口密度，十分適合連接服務(wù)器集群（因?yàn)榉?wù)器本身受到操作系統(tǒng)、輸入/輸出總線、磁盤吞吐能力，以及應(yīng)用軟件等諸多因素的影響，通過其網(wǎng)卡進(jìn)行交換的數(shù)據(jù)不可能達(dá)到網(wǎng)卡吞吐的標(biāo)稱值）。非阻塞配置。該設(shè)計(jì)的目標(biāo)為：機(jī)箱中全部交換端口的總帶寬，低于或等于交換結(jié)構(gòu)的轉(zhuǎn)發(fā)能力，這就使得在任何情況下，數(shù)據(jù)流進(jìn)入交換結(jié)構(gòu)時(shí)不會(huì)發(fā)生阻塞。因此，非阻塞設(shè)計(jì)的網(wǎng)絡(luò)設(shè)備適用于主干連接。在主干設(shè)備選型時(shí)，只需注意接口模塊的端口密度和交換結(jié)構(gòu)的轉(zhuǎn)發(fā)能力相匹配即可。當(dāng)要構(gòu)造高性能的網(wǎng)絡(luò)主干時(shí)，必須選用非阻塞配置的主干設(shè)備。采用何種方式實(shí)現(xiàn)第3層和第4層的處理眾所周知，每一次網(wǎng)絡(luò)通信都是在通信的機(jī)器之間產(chǎn)生一串?dāng)?shù)據(jù)包。這些數(shù)據(jù)包構(gòu)成的數(shù)據(jù)流可分別在第3、4層進(jìn)行識(shí)別。在第3層（NetworkLayer,即網(wǎng)絡(luò)層，以下簡(jiǎn)稱L3）,數(shù)據(jù)流是通過源站點(diǎn)和目的站點(diǎn)的網(wǎng)絡(luò)地址被識(shí)別。因此，控制數(shù)據(jù)流的能力僅限于通信的源站點(diǎn)和目的站點(diǎn)的地址對(duì)，實(shí)現(xiàn)這種功能的設(shè)備稱之為路由器。路由器在網(wǎng)絡(luò)中占據(jù)著核心的地位。傳統(tǒng)路由器是采用軟件實(shí)現(xiàn)路由功能，其速度慢，且價(jià)格昂貴，往往成為網(wǎng)絡(luò)的瓶頸。隨著網(wǎng)絡(luò)技術(shù)的發(fā)展，路由器技術(shù)發(fā)生了革命，路由功能由專用的ASIC集成電路來(lái)完成。現(xiàn)在這種設(shè)備被稱之為第三層交換機(jī)或叫做交換式路由器。第4層（TransportLayer即傳輸層，以下簡(jiǎn)稱L4）,通過數(shù)據(jù)包的第4層信息，設(shè)備能夠懂得所傳輸?shù)臄?shù)據(jù)包是何種應(yīng)用。因此，第4層交換提供應(yīng)用級(jí)的控制，即支持安全過濾和提供對(duì)應(yīng)用流施加特定的QoS策略。傳統(tǒng)路由器具有閱讀第4層報(bào)頭信息的能力（通過軟件實(shí)現(xiàn)）,與第三層交換機(jī)（或交換式路由器）采用專用的ASIC集成電路相比，設(shè)備的性能幾乎相差了兩個(gè)數(shù)量級(jí)，因此，傳統(tǒng)路由器無(wú)法實(shí)現(xiàn)第4層交換。值得指出的是：網(wǎng)絡(luò)主干設(shè)備的系統(tǒng)結(jié)構(gòu)在設(shè)計(jì)上分成兩大類：集中式和分布式。即便兩者都采用了新的技術(shù)，但就其性能而言，仍存在著較大的差異。集中式所謂集中式，顧名思義，L3/L4數(shù)據(jù)流的轉(zhuǎn)發(fā)由一個(gè)中央模塊控制處理。因此，L3/L4層轉(zhuǎn)發(fā)能力通常為3M—4Mpps,最多達(dá)到15Mpps。分布式將L3/L4層數(shù)據(jù)流的轉(zhuǎn)發(fā)策略設(shè)置到接口模塊上，并且通過專用的ASIC芯片轉(zhuǎn)發(fā)L3/L4層數(shù)據(jù)流，從而實(shí)現(xiàn)相關(guān)控制和服務(wù)功能。L3/L4層轉(zhuǎn)發(fā)能力可達(dá)40Mpps至100Mpps,甚至570Mpps。系統(tǒng)容量由于網(wǎng)絡(luò)規(guī)模越來(lái)越大，網(wǎng)絡(luò)主干設(shè)備的系統(tǒng)容量也成為選型中的重要考核指標(biāo)。建議重點(diǎn)考核以下兩個(gè)方面:物理容量各類網(wǎng)絡(luò)協(xié)議的端口密度，如千兆以太網(wǎng)、快速以太網(wǎng)，尤其是非阻塞配置下的端口密度。邏輯容量路由表、MAC地址表、應(yīng)用數(shù)據(jù)流表、訪問控制列表（ACL）大小，反映出設(shè)備支持網(wǎng)絡(luò)規(guī)模大小的能力（先進(jìn)的主干設(shè)備必須支持足夠大的邏輯容量，以及非阻塞配置設(shè)計(jì)下的高端口密度。）關(guān)鍵部件冗余設(shè)計(jì)人們已經(jīng)普遍認(rèn)同處于關(guān)鍵部位的網(wǎng)絡(luò)設(shè)備不應(yīng)存在單點(diǎn)故障。為此，網(wǎng)絡(luò)主干設(shè)備應(yīng)能實(shí)現(xiàn)如下三方面的冗余。電源和機(jī)箱風(fēng)扇冗余控制模塊冗余控制模塊冗余功能應(yīng)提供對(duì)主控制模塊的“自動(dòng)切換”支持。如：備份控制模塊連續(xù)5次沒有聽到來(lái)自主控制模塊的匯報(bào)，備份模塊將進(jìn)行初始化并執(zhí)行硬件恢復(fù)。另外，各種模塊均可熱播拔。交換結(jié)構(gòu)冗余如果網(wǎng)絡(luò)主干設(shè)備忽略交換結(jié)構(gòu)的冗余設(shè)計(jì)，就無(wú)法達(dá)到設(shè)備冗余的完整性。因此，要充分考慮網(wǎng)絡(luò)主干設(shè)備的可靠性，應(yīng)該要求該設(shè)備支持交換結(jié)構(gòu)冗余。此外，交換結(jié)構(gòu)冗余功能也應(yīng)具有對(duì)主交換結(jié)構(gòu)“自動(dòng)切換”的特性。緩沖技術(shù)緩沖技術(shù)在網(wǎng)絡(luò)交換機(jī)的系統(tǒng)結(jié)構(gòu)中使用的越來(lái)越多，也越來(lái)越復(fù)雜。任何技術(shù)的使用都有著兩面性，如過大的緩沖空間會(huì)影響正常通信狀態(tài)下，數(shù)據(jù)包的轉(zhuǎn)發(fā)速度（因?yàn)檫^大的緩沖空間需要相對(duì)多一點(diǎn)的尋址時(shí)間），并增加設(shè)備的成本。而過小的緩沖空間在發(fā)生擁塞時(shí)又容易丟包出錯(cuò)。所以，適當(dāng)?shù)木彌_空間加上先進(jìn)的緩沖調(diào)度算法是解決緩沖問題的合理方式。對(duì)于網(wǎng)絡(luò)主干設(shè)備，需要注意幾點(diǎn)：每端口是否享有獨(dú)立的緩沖空間，而且該緩沖空間的工作狀態(tài)不會(huì)影響其它端口緩沖的狀態(tài)。模塊或端口是否設(shè)計(jì)有獨(dú)立的輸入緩沖、獨(dú)立的輸出緩沖，或是輸入/輸出緩沖。是否具有一系列的緩沖管理調(diào)度算法，如RED、WRED、RR/FQ,WERR/WEFQ。系統(tǒng)結(jié)構(gòu)的技術(shù)壽命所選擇的網(wǎng)絡(luò)主干設(shè)備，其系統(tǒng)結(jié)構(gòu)應(yīng)能滿足用戶的功能需求，并具有足夠長(zhǎng)的技術(shù)生命周期。換言之，要避免通過硬件補(bǔ)丁的辦法（不斷增加新的硬件單元對(duì)系統(tǒng)結(jié)構(gòu)中存在的不足進(jìn)行補(bǔ)償，或徹底更換新設(shè)備的方式），才能滿足用戶1至2年內(nèi)不斷增長(zhǎng)的功能需求。業(yè)界有很多設(shè)備的系統(tǒng)結(jié)構(gòu)是第2層交換的設(shè)計(jì)概念，需要通過增加第3層的硬件模塊才能實(shí)現(xiàn)第3層或第3/4層交換的功能，而且第3/4層數(shù)據(jù)包的轉(zhuǎn)發(fā)能力遠(yuǎn)低于第2層交換的轉(zhuǎn)發(fā)能力。另外，短期內(nèi)還可能出現(xiàn)用新產(chǎn)品來(lái)替代原有產(chǎn)品的情況，這對(duì)用戶的投資保護(hù)十分不利。5.2設(shè)備選型主干網(wǎng)絡(luò)設(shè)備基于上述考慮，我們建議上海海事大學(xué)各校區(qū)的主干節(jié)點(diǎn)采用業(yè)界最先進(jìn)的FOUNDRYBiglronRX系列高端兆兆級(jí)路由交換機(jī)。為了保證實(shí)現(xiàn)可靠的一體化基礎(chǔ)設(shè)施和支持關(guān)鍵業(yè)務(wù)應(yīng)用，BiglronRX系列產(chǎn)品采用了一種先進(jìn)的N+1式CLOS冗余交換陣列架構(gòu)來(lái)確保非常高的可用性。這種架構(gòu)可以保證，即使是一個(gè)交換陣列卡發(fā)生了故障，整個(gè)系統(tǒng)也能以峰值性能保持運(yùn)行。特別是，這種先進(jìn)的架構(gòu)還能確保在發(fā)生更多的陣列故障時(shí)（當(dāng)然這種情況發(fā)生的概率很小），系統(tǒng)也能夠以一種降性能方式進(jìn)行工作，此時(shí)，系統(tǒng)對(duì)性能進(jìn)行調(diào)整以適應(yīng)剩余的陣列容量。而且，這種冗余陣列架構(gòu)還得到了管理模塊、電源和散熱系統(tǒng)等硬件全面冗余特性的有力補(bǔ)充。另外，BiglronRX系列產(chǎn)品還得到了多服務(wù)Ironware操作系統(tǒng)的大力支持，它們可以提供不間斷系統(tǒng)故障切換能力（具備BGP和OSPF順利重啟功能），以及不間斷（服務(wù)保持運(yùn)行）軟件升級(jí)能力，這些都為將來(lái)進(jìn)一步提高系統(tǒng)可用性和網(wǎng)絡(luò)的總體可用性提供了保證。BiglronRX產(chǎn)品所提供的完整、先進(jìn)的流量管理和服務(wù)質(zhì)量（QoS）功能使部署三重播放服務(wù)供應(yīng)商網(wǎng)絡(luò)和實(shí)現(xiàn)支持語(yǔ)言、視頻和數(shù)據(jù)的一體化企業(yè)網(wǎng)絡(luò)成為可能。同時(shí)，BiglronRX系列提供了先進(jìn)的帶寬控制能力，具備雙速三色流量控制器，能夠?yàn)橛脩艉蛻?yīng)用提供應(yīng)得的帶寬。另外，這些交換路由器還提供了先進(jìn)的數(shù)據(jù)包標(biāo)記、優(yōu)先排序、排隊(duì)和調(diào)度，同時(shí)具備加權(quán)隨機(jī)預(yù)先丟棄（WRED）擁塞管理功能，能夠?qū)崿F(xiàn)整個(gè)網(wǎng)絡(luò)帶寬使用的最優(yōu)和細(xì)致控制。BiglronRX采用網(wǎng)捷網(wǎng)絡(luò)獨(dú)特的FDR技術(shù)實(shí)現(xiàn)可擴(kuò)展的線速IPv4,IPv6路由能力。BiglronRX系列路由器還使用了網(wǎng)捷網(wǎng)絡(luò)基于硬件的高級(jí)路由技術(shù)——網(wǎng)捷網(wǎng)絡(luò)直接路由（FDR）OFDR的雙協(xié)議棧IPv4/IPv6線速路由性能為運(yùn)營(yíng)商提供了安全和穩(wěn)定可靠的路由性能。BiglronRX交換路由器的硬件轉(zhuǎn)發(fā)信息庫(kù)（F舊）可提供高達(dá)512,000條的IPv4路由，BGP路由信息庫(kù)（R舊）也可提供高達(dá)200萬(wàn)條的BGP路由，從而為實(shí)現(xiàn)高性能、可擴(kuò)展和高性價(jià)比的互聯(lián)網(wǎng)邊緣/匯聚部署創(chuàng)造了條件。除此以外，BiglronRX系列產(chǎn)品還具備強(qiáng)大的統(tǒng)計(jì)、計(jì)費(fèi)以及運(yùn)行、管理和維護(hù)（OAM）功能，這些都能保證服務(wù)供應(yīng)商進(jìn)一步憑借嚴(yán)格的服務(wù)水平協(xié)議（SLA）和提供更多的服務(wù)來(lái)提高收入。在同類的路由器產(chǎn)品中，每一種BiglronRX交換路由器都具有最低的功耗和最小的散熱量。另外，BiglronRX在非常小的尺寸內(nèi)實(shí)現(xiàn)領(lǐng)先的密度也使網(wǎng)絡(luò)運(yùn)營(yíng)商的成本得到大大節(jié)約。總之，這些特點(diǎn)使電源、散熱和機(jī)架空間成本大大節(jié)約，因而降低了總體運(yùn)行成本（OpEx）o最后,憑借支持4萬(wàn)兆的半長(zhǎng)插槽和支持10萬(wàn)兆的全長(zhǎng)插槽，BiglronRX系列還提供了優(yōu)異的投資保護(hù)能力。。iI特征BiglronRX-8接口插槽數(shù)量8交換矩陣容量1.92Tbps系統(tǒng)數(shù)據(jù)交換容量768Gbps

每個(gè)7英尺機(jī)架的數(shù)據(jù)交換容量4.608Tbps每個(gè)系統(tǒng)的數(shù)據(jù)包路由性能571Mpps每個(gè)7英尺機(jī)架的數(shù)據(jù)包路由性能2880Mpps每個(gè)系統(tǒng)的最大萬(wàn)兆以太網(wǎng)端口數(shù)量32電源冗余N+1,1+1氣流方向側(cè)面對(duì)流CoreSwitch-BiglronRX-81.92TbpsCoreSwitch-BiglronRX-81.92Tbps交換背板，571Mpps包轉(zhuǎn)發(fā)Mostpowerfulandscalableswitchfamilyintheindustry1.14Bppswire-speedforwardingpersystem(1/3rdrack)3.42Bppsper71rackScalableIProuting:256BGPpeers;512,000routesinhardwareFIBand1MinBGPRIBMostfuture-readysolutionintheindustryL2Ethernet,L3IPv4,IPv6unicastandmulticast40-GEreadyhalf>slotsand100-GEreadyfullslotsMostresilientdesignintheindustry(acrossentirefamily)Hardwareredundancy:N+1fabric,N+1power,1:1management,N+1fansHitlessOSupgradesEthernet:StatefulhitlessfailoverIP:BGP,OSPF,andIS-ISgracefulrestart門FOUNDRY第六章解決方案及公開報(bào)價(jià)核心網(wǎng)絡(luò)方案具體配置如下：核心交換部分校區(qū)網(wǎng)絡(luò)中心配置二臺(tái)BiglronRX-8萬(wàn)兆路由交換機(jī)，這二臺(tái)Biglron路由器是本次網(wǎng)絡(luò)項(xiàng)目中的核心設(shè)備，用于連接本校內(nèi)各個(gè)匯聚節(jié)點(diǎn)，對(duì)外連接都采用萬(wàn)兆以太網(wǎng)連接，保證鏈路的冗余性。具體配置如下:校園網(wǎng)核心路由交換機(jī)（數(shù)量：2臺(tái)）：BiglronRX-8全三層萬(wàn)兆核心交換機(jī)1臺(tái)。冗余電源、冗余交換矩陣。RX-8提供1.92Tbps交換容量、571Mpps數(shù)據(jù)包轉(zhuǎn)發(fā)，支持硬件IPv4/IPv6雙棧、支持硬件PBR、支持sFlow硬件流量監(jiān)控特性。RX-8支持線速萬(wàn)兆以太網(wǎng)和硬件IPv6。BI-RX-8-AC（含冗余交換矩陣和冗余電源）BlRX-8Chassis1MR,2SWF3,2PSandFanassy2RX-BI4XG4-port10GbEXFPBiglronRX-Series6RX-BI24F24-port1-GESFPBiglronRX-Series210G-XFP-SR10GbESRXFPoptic,MMF,LCconnector810G-XFP-LR10GbELRXFPoptic,SMF,LCconnector10E1MG-SX10OOBase-SXmini-GBICoptic,MMF,LCconnector8E1MG-TX1000BASE-TXSFPCopper,RJ-45Connector4PSE-HE3年國(guó)內(nèi)保修1匯聚層交換部分1匯聚層交換部分一包含5個(gè)分中心匯聚節(jié)點(diǎn)，共配置5臺(tái)BiglronRX-8萬(wàn)兆路由交換機(jī),

這5臺(tái)Biglron采用全冗余的配置，用于本校內(nèi)各個(gè)匯聚節(jié)點(diǎn)，每個(gè)匯聚節(jié)點(diǎn)采用2條萬(wàn)兆以太網(wǎng)分別連接到2臺(tái)核心節(jié)點(diǎn)上，保證鏈路的冗余性。同時(shí)這5臺(tái)匯聚層交換機(jī)采用單模光纖聯(lián)結(jié)成千兆環(huán)形網(wǎng)絡(luò)，以增強(qiáng)網(wǎng)絡(luò)的冗余性。具體配置如下：匯聚層路由交換機(jī)1（數(shù)量：5臺(tái)）：BiglronRX-8全三層萬(wàn)兆核心交換機(jī)5臺(tái)。冗余電源、冗余交換矩陣、冗余管理模塊。RX-8提供1.92Tbps交換容量、571Mpps數(shù)據(jù)包轉(zhuǎn)發(fā)，支持硬件IPv4/IPv6雙棧、支持硬件PBR、支持sFlow硬件流量監(jiān)控特性。RX-8支持線速萬(wàn)兆以太網(wǎng)和硬件IPv60BI-RX-8-AC（含冗余交換矩陣和冗余電源）BlRX-8Chassis1MR,2SWF3,2PSandFanassy5RX-BI-MR（冗余管理模塊）ManagementModuleBiglronRX-Series5RX-BI4XG4-port10GbEXFPBiglronRX-Series510G-XFP-LR10GbELRXFPoptic,SMF,LCconnector10RX-BI24F24-port1-GESFPBiglronRX-Series11E1MG-SX10OOBase-SXmini-GBICoptic,MMF,LCconnector0E1MG-LX10OOBaseLXmini-GBICopticSMF,LCconnector197PSE-HE3年國(guó)內(nèi)保修1匯聚層交換部分2匯聚層交換部分二包含圖文中心匯聚節(jié)點(diǎn)，共配置1臺(tái)BiglronRX-4萬(wàn)兆路由交換機(jī)，這臺(tái)Biglron用于連接圖文中心的各個(gè)接入層設(shè)備，匯聚節(jié)點(diǎn)采用2條萬(wàn)兆以太網(wǎng)分別連接到2臺(tái)核心節(jié)點(diǎn)上，保證鏈路的冗余性。具體配置如下：匯聚層路由交換機(jī)2（數(shù)量：1臺(tái)）：BiglronRX-4全三層萬(wàn)兆核心交換機(jī)1臺(tái)。冗余電源、冗余交換矩陣。RX-4提供960Gbps交換容量、286Mpps數(shù)據(jù)包轉(zhuǎn)發(fā)，支持硬件IPv4/IPv6雙棧、支持硬件PBR、支持sFlow硬件流量監(jiān)控特性。RX-4支持線速萬(wàn)兆以太網(wǎng)和硬件IPv6。BI-RX-4-ACBlRX-4Chassis1MR,2SWF1,1PSandFanassy1RX-ACPWR-B-SYS（冗余電源）RX-SeriesChassisACpowersupplyforRX-41RX-BI2XG2-port10GbEXFPBiglronRX-Series1

10G-XFP-SR10GbESRXFPoptic,MMF,LCconnector2RX-BI24F24-port1-GESFPBiglronRX-Series1E1MG-SX1000Base-SXmini-GBICoptic,MMF,LCconnector7E1MG-LX1000BaseLXmini-GBICopticSMF,LCconnector0PSE-HE3年國(guó)內(nèi)保修1服務(wù)器匯聚層交換部分服務(wù)器匯聚層交換部分位于圖文中心，共配置1臺(tái)BiglronRX-8萬(wàn)兆路由交換機(jī)，這臺(tái)Biglron采用全冗余的配置，用于連接圖文中心的各個(gè)服務(wù)器設(shè)備，匯聚節(jié)點(diǎn)采用2條萬(wàn)兆以太網(wǎng)分別連接到2臺(tái)核心節(jié)點(diǎn)上，保證鏈路的冗余性。具體配置如下：服務(wù)器匯聚層路由交換機(jī)（數(shù)量：1臺(tái)）：BiglronRX-8全三層萬(wàn)兆核心交換機(jī)1臺(tái)。冗余電源、冗余交換矩陣、冗余管理模塊。RX-8提供1.92Tbps交換容量、571Mpps數(shù)據(jù)包轉(zhuǎn)發(fā)，支持硬件IPv4/IPv6雙棧、支持硬件PBR、支持sFlow硬件流量監(jiān)控特性。RX-8支持線速萬(wàn)兆以太網(wǎng)和硬件IPv60BI-RX-8-AC（含冗余交換矩陣和冗余電源）BlRX-8Chassis1MR,2SWF3,2PSandFanassy1RX-BI-MR（冗余管理模塊）ManagementModuleBiglronRX-Series1RX-BI2XG2-port10GbEXFPBiglronRX-Series110G-XFP-SR10GbESRXFPoptic,MMF,LCconnector2RX-BI24C24-port10/100/1OOOBase-T,RJ45BiglronRX-Series2RX-BI24F24-port1-GESFPBiglronRX-Series1E1MG-SX10OOBase-SXmini-GBICoptic,MMF,LCconnector24PSE-HE3年國(guó)內(nèi)保修1出口路由器部分出口路由器部分位于圖文中心，共配置1臺(tái)NetlronMLX-4萬(wàn)兆路由器，這臺(tái)Netlron采用全冗余的配置，用于連接校園網(wǎng)絡(luò)中心和INTERNETo具體配置如下:出口路由器部分（數(shù)量：1臺(tái)）：NetlronMLX-4萬(wàn)兆核心路由器1臺(tái)。配置了千兆10公里單模4個(gè)、千兆多模4個(gè)。冗余電源、冗余引擎。空余3個(gè)槽位供以后擴(kuò)展。MLX-4提供960Gbps交換容量、240Mpps數(shù)據(jù)包轉(zhuǎn)發(fā)，支持硬件IPv4/IPv6雙棧、支持二層、三層MPLS、硬件PBR、支持sFlow硬件流量監(jiān)控特性。NI-MLX-4-ACC含冗余交換矩陣）NlMLX4-SlotChassis1MR,2SF1,1ACPSandFanassy1NI-X-ACPWR-A(冗余電源)NlXMR/MLXACpowersupplyfor4-slotchassis1NI-MLX-MR（冗余管理模塊）NetlronMLXSeriesmanagementmodulewith1GBECCmemory,dualPCMCIAslots,EIA/TIA-232(RS-232)serialconsoleportand10/100/1000Ethernetportforout-of-bandmanagement1NI-MLX-1GX20-GCNetlronMLXSeries20-port10/100/1000coppermodulewithIPv4/IPv6/MPLShardwaresupport1NI-MLX-1Gx20-SFPNetlronMLXSeries20-portFE/GE(100/1000)modulewithIPv4/IPv6/MPLShardwaresupport-requiresSFPoptics1E1MG-SX1000Base-SXmini-GBICoptic,MMF,LCconnector4PSE-HE3年國(guó)內(nèi)保修1NetlronMLX系列產(chǎn)品采用了一種先進(jìn)的N+1式冗余交換陣列架構(gòu)來(lái)確保非常高的可用性。這種架構(gòu)可以保證，即使是一個(gè)交換陣列卡發(fā)生了故障，整個(gè)系統(tǒng)也能以峰值性能保持運(yùn)行。特別是，這種先進(jìn)的架構(gòu)還能確保在發(fā)生更多的陣列故障時(shí)（當(dāng)然這種情況發(fā)生的概率很小），系統(tǒng)也能夠以一種降性能方式進(jìn)行工作，此時(shí)，系統(tǒng)對(duì)性能進(jìn)行調(diào)整以適應(yīng)剩余的陣列容量。而且，這種冗余陣列架構(gòu)還得到了管理模塊、電源和散熱系統(tǒng)等硬件全面冗余特性的有力補(bǔ)充。另外，NetlronMLX系列產(chǎn)品還得到了多服務(wù)Ironware操作系統(tǒng)的大力支持，它們可以提供不間斷管理故障切換能力（具備BGP和OSPF順利重啟功能），以及不間斷（服務(wù)保持運(yùn)行）軟件升級(jí)能力，這些都為將來(lái)進(jìn)一步提高系統(tǒng)可用性和網(wǎng)絡(luò)的總體可用性提供了保證。該系列產(chǎn)品所提供的完整、先進(jìn)的流量管理和服務(wù)質(zhì)量（QoS）功能使部署三重播放服務(wù)供應(yīng)商網(wǎng)絡(luò)和實(shí)現(xiàn)支持語(yǔ)言、視頻和數(shù)據(jù)的一體化企業(yè)網(wǎng)絡(luò)成為可能。同時(shí)，NetlronMLX系列提供了先進(jìn)的帶寬控制能力，具備雙速三色流量控制器，能夠?yàn)橛脩艉蛻?yīng)用提供應(yīng)得的帶寬。另外，這些交換路由器還提供了先進(jìn)的數(shù)據(jù)包標(biāo)記、優(yōu)先排序、排隊(duì)和調(diào)度，同時(shí)具備加權(quán)隨機(jī)預(yù)先丟棄（WRED）擁塞管理功能，能夠?qū)崿F(xiàn)整個(gè)網(wǎng)絡(luò)帶寬使用的最優(yōu)和細(xì)致控制。除此以外，NetlronMLX系列產(chǎn)品還具備強(qiáng)大的統(tǒng)計(jì)、計(jì)費(fèi)以及運(yùn)行、管理和維護(hù)（OAM）功能，這些都能保證服務(wù)供應(yīng)商進(jìn)一步憑借嚴(yán)格的服務(wù)水平協(xié)議（SLA）和提供更多的服務(wù)來(lái)提高收入。NetlronMLX系列還提供了一整套強(qiáng)大的MPLS功能和服務(wù)，包括MPLS-TE、快速重路由（FRR）、MPLS虛擬專線（VLL）、虛擬專用局域網(wǎng)服務(wù)（VPLS）和BGP/MPLSVPNCRFC2547bis）。這些高級(jí)服務(wù)的獨(dú)特組合使運(yùn)營(yíng)商可以將第2層的簡(jiǎn)明性和高性價(jià)比與MPLS的細(xì)致管理和高可用性有機(jī)結(jié)合在一起。主干網(wǎng)絡(luò)的設(shè)計(jì)原則我們建議新建設(shè)的主干網(wǎng)絡(luò)采用三層為主、二層為輔的設(shè)計(jì)指導(dǎo)原則。三層為主指的是核心與核心之間的萬(wàn)兆以太網(wǎng)之間以采用三層路由方案為主，路由協(xié)議推薦采用OSPF或BGP4o而在需要二層穿透的核心與核心之間可以使用二層VLAN或GRE隧道的方式來(lái)實(shí)現(xiàn)。Foundry的交換路由器在設(shè)計(jì)時(shí)就很注意與第2層接入層或第2層城域網(wǎng)的集成。該路由器具有線速第2層交換能力，以及靈活的VLAN服務(wù)映射和VLANID轉(zhuǎn)換功能，能夠?qū)崿F(xiàn)可擴(kuò)展、靈活的資源分配。這樣，校園網(wǎng)絡(luò)就可以使用廉價(jià)的第2層交換機(jī)構(gòu)建接入層，或者將現(xiàn)有的第2層網(wǎng)進(jìn)行無(wú)縫互聯(lián)——無(wú)需成本昂貴的基礎(chǔ)設(shè)施升級(jí)，從而快速贏得成本效益。我們建議海事大學(xué)新的萬(wàn)兆多業(yè)務(wù)校園網(wǎng)可以利用BiglronRX路由器的優(yōu)異的流量策略和QoS功能，來(lái)為不同的應(yīng)用提供新型的SLA。流量策略基于先進(jìn)的雙速三色標(biāo)記算法，同時(shí)得到了多種QoS選擇的支持，它們都為校園網(wǎng)提供了在定義服務(wù)水平規(guī)范時(shí)無(wú)與倫比的靈活性，由此，提供了使校園網(wǎng)在穩(wěn)定性、先進(jìn)性中保持獨(dú)樹一幟的能力。最近，由于P2P應(yīng)用、互聯(lián)網(wǎng)蠕蟲和各種類型惡意軟件的出現(xiàn)，校園網(wǎng)的流量樣式已經(jīng)發(fā)生了很多根本改變，因此，這就需要在網(wǎng)絡(luò)的核心層使用完全硬件驅(qū)動(dòng)的、穩(wěn)定可靠的高端路由技術(shù)。網(wǎng)捷網(wǎng)絡(luò)的直接路由（FDR）能夠有效地滿足這一重要需求，它在功能模塊硬件中提供的完整轉(zhuǎn)發(fā)信息庫(kù)編程能力可以提供一致的高性能路由功能，而無(wú)需考慮流量樣式。另外，BiglronRX路由器產(chǎn)品可以提供基于硬件的線速單播反向路徑轉(zhuǎn)發(fā)檢查功能，以阻止在網(wǎng)絡(luò)基礎(chǔ)設(shè)施或最終用戶處發(fā)生欺騙式攻擊。同時(shí)，F(xiàn)DR還得到了網(wǎng)捷網(wǎng)絡(luò)基于硬件的ACL和PBR的有效支持，它們通常嵌入在很多支持各種網(wǎng)捷網(wǎng)絡(luò)產(chǎn)品的數(shù)據(jù)包處理器內(nèi)。這樣，校園網(wǎng)就可以更好地控制流經(jīng)自己網(wǎng)絡(luò)的流量，以實(shí)現(xiàn)嚴(yán)格的路由策略或過漉惡意流量，做到當(dāng)對(duì)某名用戶發(fā)起DDoS攻擊時(shí)，不會(huì)影響其他類型流量的路由性能。隨著IPv6越來(lái)越流行以及需求日益增加，網(wǎng)捷網(wǎng)絡(luò)為核心用戶提供了雙協(xié)議棧IPv4/IPv6路由功能。目前支持這項(xiàng)功能的產(chǎn)品平臺(tái)很多，包括BiglronRX高端路由器。雙協(xié)議棧功能使校園網(wǎng)能夠在相同的物理接口上混合IPv4和IPv6路由，允許校園網(wǎng)根據(jù)需要，在不犧牲性能同時(shí)不增加成本的前提下，啟用IPv6。目前，有大量的IPv6路由協(xié)議支持單播和組播IPv6路由，這些協(xié)議包括RIPng、OSPFv3、BGP4+,MLDvl,MLDv2和PIM-SSM。最近，很多核心用戶都開始強(qiáng)烈要求增加必要的互聯(lián)網(wǎng)流量負(fù)載來(lái)進(jìn)行認(rèn)真的趨勢(shì)分析和容量規(guī)劃，以避免將來(lái)的性能瓶頸。利用網(wǎng)捷網(wǎng)絡(luò)所有的產(chǎn)品線都支持的sFlow技術(shù)（RFC3176）,校園網(wǎng)能夠有效地獲取關(guān)于流量負(fù)載和流量組成的實(shí)時(shí)可視化信息，從而為更好地進(jìn)行容量規(guī)劃，以及在發(fā)生網(wǎng)絡(luò)問題或遭到DDoS攻擊時(shí)進(jìn)行故障查尋提供保證。可以說(shuō)，sFlow為ISP提供了一種嵌入在網(wǎng)捷網(wǎng)絡(luò)數(shù)據(jù)包處理器中的可擴(kuò)展的分布式機(jī)制。與競(jìng)爭(zhēng)對(duì)手的解決方案相比，它更加適合于高速接口，同時(shí)對(duì)校園網(wǎng)路由器上的CPU負(fù)載和資源消耗方面的需求更低。與現(xiàn)有網(wǎng)絡(luò)的互聯(lián)現(xiàn)有網(wǎng)絡(luò)在運(yùn)行多年之后，對(duì)于目前的流量處理和新協(xié)議運(yùn)用都顯出不足之處。我們建議設(shè)計(jì)上采用下列原則：1、千兆以太網(wǎng)的互聯(lián)采用標(biāo)準(zhǔn)的802.1Q協(xié)議，不同廠商之間的802.1Q協(xié)議目前穩(wěn)定性很高。2、根據(jù)原有設(shè)備的負(fù)荷，原有設(shè)備采用靜態(tài)路由或采用OSPF的方式連接到新的核心網(wǎng)絡(luò)之中。3、為避免原有設(shè)備高負(fù)荷運(yùn)轉(zhuǎn)，盡量保留二層VLAN的設(shè)計(jì)而將三層功能轉(zhuǎn)移到相連的核心路由器上。4、IPv6的功能在原有設(shè)備上采用二層VLAN透?jìng)鞯姆绞絹?lái)實(shí)現(xiàn)。6.4骨干網(wǎng)組播路由設(shè)計(jì)組播能力可以最大程度地節(jié)省網(wǎng)絡(luò)帶寬資源，它可以使同樣的數(shù)據(jù)無(wú)需在網(wǎng)絡(luò)中傳送多次即可到達(dá)終端用戶。越來(lái)越多的網(wǎng)絡(luò)應(yīng)用采用組播協(xié)議，主要包括遠(yuǎn)程教學(xué)，視頻會(huì)議，網(wǎng)上點(diǎn)播等。終端用戶通過IGMP協(xié)議通知路由器所希望加入的組播組，路由器確定出每個(gè)組播組內(nèi)的用戶所在的位置。對(duì)于組播業(yè)務(wù)要求全網(wǎng)實(shí)現(xiàn)組播路由功能。我們建議海事大學(xué)采用PIM-SM作為組播路由協(xié)議。PIM-SM(RFC2362)是IETF關(guān)于域內(nèi)組播路由協(xié)議的標(biāo)準(zhǔn)，目前為大多數(shù)組播服務(wù)提供商采用。考慮到骨干網(wǎng)對(duì)組播路由的規(guī)劃以及對(duì)鏈路資源的有效利用，建議在本校至少設(shè)置一個(gè)組播集合點(diǎn)RP(利用路由器)，負(fù)責(zé)本校內(nèi)的組播源的注冊(cè)服務(wù)。當(dāng)需要與第三方外部網(wǎng)絡(luò)建立鄰接關(guān)系時(shí)建議采用MSDP協(xié)議。當(dāng)網(wǎng)絡(luò)組播服務(wù)需求進(jìn)一步增加時(shí)，可以再建立多個(gè)RP,將各個(gè)區(qū)域進(jìn)一步細(xì)分，增加MSDP的對(duì)等關(guān)系。由于大量的基于組播技術(shù)的網(wǎng)絡(luò)應(yīng)用涉及視頻和音頻的應(yīng)用，因而如何保證基于組播的服務(wù)質(zhì)量的要求也至關(guān)重要，BiglronRX路由器上的虛擬輸出排隊(duì)允許在輸入模塊的流量管理器上針對(duì)每一個(gè)輸出端口維持不同的隊(duì)列。這種分布式的緩存架構(gòu)與其他高級(jí)功能如可選擇的流量?jī)?yōu)先級(jí)重設(shè)/重新標(biāo)識(shí)和流量策略等相配合，可以保證對(duì)較低優(yōu)先級(jí)的流量進(jìn)行緩存并納入低優(yōu)先級(jí)隊(duì)列，同時(shí)高優(yōu)先級(jí)的語(yǔ)音會(huì)話流量能夠得到具有最小延遲和抖動(dòng)的服務(wù)。6.6方案特點(diǎn)和優(yōu)勢(shì)高性能、高冗余的路由交換機(jī)BiglronRX采用多重交叉矩陣方式實(shí)現(xiàn)。CLOS交換體系結(jié)構(gòu)采用多個(gè)交換矩陣模塊，每一個(gè)交換矩陣模塊采用多個(gè)交換矩陣單元，每一個(gè)交換矩陣單元具備多個(gè)輸入、輸出通道連接各個(gè)接口模塊。為了保證交換矩陣的各個(gè)通道能夠最為完整地負(fù)載均衡轉(zhuǎn)發(fā)數(shù)據(jù)，CLOS采用數(shù)據(jù)剝離的技術(shù)，比如要求交換機(jī)/路由器將輸入數(shù)據(jù)轉(zhuǎn)化成定長(zhǎng)信元的數(shù)據(jù)，這樣既保證了交換矩陣的各個(gè)通道能夠均衡負(fù)載、快速切換，也保證了數(shù)據(jù)轉(zhuǎn)發(fā)不會(huì)受到應(yīng)用類型、數(shù)據(jù)包的不同長(zhǎng)度所影響，性能得到保障。

mt?rT>c?Modui*ManagertMO0U，9CPULegendmt?rT>c?Modui*ManagertMO0U，9CPUNP-NetworkProcessorTM-TrafficManagerFE-FabricElementSFM-SwitchFabricModuleBiglronRX系列產(chǎn)品采用的CLOSN+1式冗余交換陣列架構(gòu)確保非常高的可用性。這種架構(gòu)可以保證，即使是一個(gè)交換陣列卡發(fā)生了故障，整個(gè)系統(tǒng)也能以峰值性能保持運(yùn)行。特別是,這種先進(jìn)的架構(gòu)還能確保在發(fā)生更多的陣列故障時(shí)（當(dāng)然這種情況發(fā)生的概率很小），系統(tǒng)也能夠以一種降性能方式進(jìn)行工作，此時(shí)，系統(tǒng)對(duì)性能進(jìn)行調(diào)整以適應(yīng)剩余的陣列容量。而且，這種冗余陣列架構(gòu)還得到了管理模塊、電源和散熱系統(tǒng)等硬件全面冗余特性的有力補(bǔ)充。另外,BiglronRX系列產(chǎn)品還得到了多服務(wù)Ironware操作系統(tǒng)的大力支持，它們可以提供不間斷管理故障切換能力（具備BGP和OSPF順利重啟功能），以及不間斷（服務(wù)保持運(yùn)行）軟件升級(jí)能力，這些都為將來(lái)進(jìn)一步提高系統(tǒng)可用性和網(wǎng)絡(luò)的總體可用性提供了保證。BiglronRX-8采用全分布式的無(wú)阻塞架構(gòu)，每個(gè)系統(tǒng)提供高達(dá)1.92Tbps全雙工數(shù)據(jù)容量（571Mpps）o具備高端路由器的性能和容量：100萬(wàn)條IPv4BGP路由和多達(dá)256個(gè)BGP對(duì)等點(diǎn)512K條硬件IPv4路由（F舊）64K條硬件IPv6路由（FIB）4094個(gè)VLAN和多達(dá)64K個(gè)MAC地址出色的QoS支持BiglronRX-8所提供的完整、先進(jìn)的流量管理和服務(wù)質(zhì)量（QoS）功能使部署三重播放服

務(wù)網(wǎng)絡(luò)和實(shí)現(xiàn)支持語(yǔ)言、視頻和數(shù)據(jù)的一體化企業(yè)網(wǎng)絡(luò)成為可能。同時(shí)，BiglronRX系列提供了先進(jìn)的帶寬控制能力，具備雙速三色流量控制器，能夠?yàn)橛脩艉蛻?yīng)用提供應(yīng)得的帶寬。另外,這些交換路由器還提供了先進(jìn)的數(shù)據(jù)包標(biāo)記、優(yōu)先排序、排隊(duì)和調(diào)度，同時(shí)具備加權(quán)隨機(jī)預(yù)先丟棄（WRED）擁塞管理功能，能夠?qū)崿F(xiàn)整個(gè)網(wǎng)絡(luò)帶寬使用的最優(yōu)和細(xì)致控制。Inboundslot16Slot1.port1Slot16.port20Inboundslot16Slot1.port1Slot16.port20不同于傳統(tǒng)路由器的推進(jìn)式隊(duì)列方式，BiglronRX采用了虛擬隊(duì)列和按需導(dǎo)出的方式來(lái)實(shí)現(xiàn)高端QoS特性，只有當(dāng)輸出端口需要時(shí)，數(shù)據(jù)包才會(huì)被導(dǎo)出。每一個(gè)路由器的端口都維護(hù)著針對(duì)系統(tǒng)么個(gè)輸出端口的多個(gè)不同優(yōu)先級(jí)的隊(duì)列，這種虛擬輸出隊(duì)列方式極大地提高了QoS的靈活性和有效性，BiglronRX提供整機(jī)多達(dá)256K的虛擬輸出隊(duì)列。更為重要的是，系統(tǒng)利用專用的系統(tǒng)交換矩陣來(lái)傳遞QoS的導(dǎo)出信息，從而徹底避免了QoS的效率問題。BiglronRX路由器上的虛擬輸出排隊(duì)允許在輸入模塊的流量管理器上針對(duì)每一個(gè)輸出端n維持不同的隊(duì)列。這種分布式的緩存架構(gòu)與其他高級(jí)功能如可選擇的流量?jī)?yōu)先級(jí)重設(shè)/重新標(biāo)識(shí)和流量策略等相配合，可以保證對(duì)較低優(yōu)先級(jí)的流量進(jìn)行緩存并納入低優(yōu)先級(jí)隊(duì)列，同時(shí)高優(yōu)先級(jí)的語(yǔ)音會(huì)話流量能夠得到具有最小延遲和抖動(dòng)的服務(wù)。

高安全性為支持互聯(lián)網(wǎng)邊緣/匯聚路由，BiglronRX系列路由器還使用了基于硬件的高級(jí)路由技術(shù)—網(wǎng)捷網(wǎng)絡(luò)直接路由（FDR）。FDR的雙協(xié)議棧IPv4/IPv6線速路由性能為運(yùn)營(yíng)商提供了安全和穩(wěn)定可靠的路由性能。BiglronRX交換路由器的硬件轉(zhuǎn)發(fā)信息庫(kù)（FIB）可提供高達(dá)512,000條的IPv4路由，BGP路由信息庫(kù)（RIB）也可提供高達(dá)200萬(wàn)條的BGP路由，從而為實(shí)現(xiàn)高性能、可擴(kuò)展和高性價(jià)比的互聯(lián)網(wǎng)邊緣/匯聚部署創(chuàng)造了條件。BiglronRX還支持防止DoS攻擊的特性，用戶可以針對(duì)不同的DoS特性制定不同的限量，可以針對(duì)TCP攻擊、ICMP攻擊，來(lái)加載防止DoS攻擊的特性。BiglronRX天然支持硬件轉(zhuǎn)發(fā)廣播、組播、未知單播的能力，不會(huì)因?yàn)閺V播和組播和未知單播的攻擊而導(dǎo)致系統(tǒng)效率的下降。此外，MLX采用了徹底的數(shù)據(jù)通道和控制通道分離的技術(shù),從而避免了系統(tǒng)控制信息不能及時(shí)優(yōu)先傳遞的可能，加上BiglronRX支持的針對(duì)管理功能的防范功能，保證了系統(tǒng)實(shí)現(xiàn)業(yè)內(nèi)路由器最高等級(jí)的安全性。BiglronRX還支持動(dòng)態(tài)ARP檢測(cè)（DAI）特性，可以針對(duì)用戶arp中毒、攻擊加以防范。DAI提供了徹底解決校園網(wǎng)絡(luò)中存在的arp攻擊所造成的網(wǎng)絡(luò)中斷現(xiàn)象。sFlow流量監(jiān)控協(xié)議Foundry公司的Sflow流量監(jiān)控協(xié)議，創(chuàng)造了流量管理的新方式。sFlow基于網(wǎng)絡(luò)流量統(tǒng)計(jì)的開放標(biāo)準(zhǔn)-RFC3176,其特點(diǎn)如下：令支持整網(wǎng)或者主干網(wǎng)絡(luò)的流量監(jiān)控。SFIow流量采集集成在ASIC硬件芯片中，只要交換機(jī)基于這種ASIC硬件芯片，就支持流量采集；令支持大流量的數(shù)據(jù)采集。SFIow基于統(tǒng)計(jì)采樣技術(shù)，采樣頻率可以根據(jù)具體流量狀況調(diào)整設(shè)置，因此，可以在政府網(wǎng)絡(luò)范圍內(nèi)大量采集流量，同時(shí)，也是業(yè)界唯一一種技術(shù)支持萬(wàn)兆以太網(wǎng)端口的流量采集。令線速的流量采集。流量采集通過ASIC硬件芯片實(shí)現(xiàn)，硬件支持的好處是流量采集不影響設(shè)

備的數(shù)據(jù)轉(zhuǎn)發(fā)性能，而這是傳統(tǒng)技術(shù)如RMONII,NetFlow等無(wú)法做到的；令全面的流量信息采集。數(shù)據(jù)的采集包括2到4層的全部網(wǎng)絡(luò)信息,包括進(jìn)出物理端口、VSN、MAC地址、IP地址、TCP/UDP端口、IPX、802.1X用戶認(rèn)證信息等。令支持IPv6流量的采集。sFlow技術(shù)細(xì)節(jié)口PacketHeaderAnalysis0MACDVLAN(802.1qand802.Ip)□IPv4Header,includingTCP,TOP,andICMP?IPv6DIPX(Fastlron4802orJetCoremodulesonly)0AppleTalk(Fastlron4802orJetCoremodulesonly)0Iq>ut/outputportsDNexthopaddress0SourceAS,SourcePeerAS0DestinationASPath0Communities,localpreferenceUserIDs(TACACS/RADIUS)forsource/destinationURLassociatedwithsource/destinationInterfaceStatistics(KFC1573,RFC2233,andRFC2358)通過sFlow技術(shù)，我們可以了解網(wǎng)絡(luò)流量的“構(gòu)成”，擁培的“起因”，各應(yīng)用的“流量比率”，分析、捕獲“究竟”有誰(shuí)，在網(wǎng)絡(luò)上進(jìn)行什么數(shù)據(jù)訪問、訪問什么資源，核心應(yīng)用（如多媒體應(yīng)用）“究竟”在網(wǎng)絡(luò)上如何分布，資源占用“究竟”多少，如果有人覺得慢，“為什么"，目前服務(wù)器端口帶寬情況如何，''誰(shuí)、什么應(yīng)用”各占用多少，等等，甚至可以捕捉DOS攻擊，網(wǎng)絡(luò)“透明化”是有效開發(fā)、利用網(wǎng)絡(luò)資源，分配網(wǎng)絡(luò)資源的關(guān)鍵所在。6.6.5高節(jié)能性Foundry公司通過在客戶的不斷地使用中發(fā)現(xiàn)功率越大的電子設(shè)備的使用壽命越短，而在當(dāng)今全國(guó)提倡節(jié)約性社會(huì)的氛圍中，F(xiàn)oundry公司生產(chǎn)及制造的BiglronRX使用最大功率僅為2560Watt,是一般主要網(wǎng)絡(luò)交換機(jī)的2/3,如果以5年為網(wǎng)路交換機(jī)的生命周期來(lái)計(jì)算，再以海事大學(xué)10臺(tái)核心交換路由器來(lái)計(jì)算，我們不難計(jì)算出以下結(jié)果：2560W/1000W*0.5*24*365*5*10*1.04元/度=58.3萬(wàn)以上計(jì)算表明使用Foundry公司的設(shè)備能為海事大學(xué)在未來(lái)的5年使用中節(jié)省58.3萬(wàn)元的電費(fèi)。配置清單及公開報(bào)價(jià)特殊承諾1.我公司承諾如果這次我們中標(biāo)，我們承諾在保質(zhì)期內(nèi)每年對(duì)海事大學(xué)進(jìn)行2次巡檢，在海事大學(xué)使用過程中出現(xiàn)緊急狀況時(shí)，無(wú)須通知賣方，可直接通知Foundry公司，我公司會(huì)立刻派駐工程師上門解決。第七章項(xiàng)目實(shí)施進(jìn)度安排注:1.開始日期是預(yù)估值,并且假設(shè)客戶可以提供進(jìn)場(chǎng)的所有必要條件.標(biāo)識(shí)號(hào)任務(wù)名稱工期開始日期結(jié)束日期上海海事大學(xué)網(wǎng)絡(luò)改造項(xiàng)目45days2007/6/012006/8/151準(zhǔn)備階段3days2006/6/012006/6/032硬件設(shè)備訂貨45days2006/6/012006/8/153網(wǎng)絡(luò)系統(tǒng)實(shí)施階段30days2006/7/012006/7/304現(xiàn)場(chǎng)培訓(xùn)3days2006/8/132006/8/155系統(tǒng)試運(yùn)行5days2006/8/102006/8/15項(xiàng)目管理賣方項(xiàng)目管理方法論賣方對(duì)項(xiàng)目管理非常重視，因?yàn)轫?xiàng)目管理的成效直接關(guān)系到整個(gè)項(xiàng)目的成敗。賣方充分認(rèn)識(shí)到了這一點(diǎn)，并且已做好了準(zhǔn)備。在項(xiàng)目管理和實(shí)施方面，賣方擁有多年的豐富經(jīng)驗(yàn)和一整套完整的項(xiàng)目管理方法，進(jìn)行過很多次成功的項(xiàng)目管理實(shí)施,培養(yǎng)了一批即精通理論方法，又有實(shí)踐經(jīng)驗(yàn)的項(xiàng)目管理人才，而且賣方也一直在不斷地從實(shí)踐中汲取經(jīng)驗(yàn)和教訓(xùn)，來(lái)改進(jìn)自己的項(xiàng)目管理方法學(xué)，加強(qiáng)對(duì)項(xiàng)目的管理和控制，力求能通過優(yōu)秀的項(xiàng)目管理，確保在預(yù)算內(nèi)及時(shí)和高質(zhì)量地完成項(xiàng)目的實(shí)施。客戶滿意是賣方項(xiàng)目管理追求的首要目標(biāo)。如果這個(gè)目標(biāo)沒有達(dá)到，無(wú)論其他目標(biāo)怎樣，賣方都認(rèn)為這個(gè)項(xiàng)目是失敗的。在眾多重大項(xiàng)目管理和實(shí)施中，賣方充分體現(xiàn)了自身的價(jià)值。項(xiàng)目管理原則賣方的項(xiàng)目管理運(yùn)作基于下面原則：令將項(xiàng)目計(jì)劃與其它業(yè)務(wù)計(jì)劃結(jié)合令項(xiàng)目完成以滿足客戶需求為目標(biāo)令明確定義項(xiàng)目的可交付物、里程碑(milestone)、預(yù)期目標(biāo)。令直接掌握項(xiàng)目要素和實(shí)施過程。令持久地與最終客戶分享。令通過早期的計(jì)劃分析和對(duì)例外的準(zhǔn)備降低項(xiàng)目風(fēng)險(xiǎn)。令有效的控制項(xiàng)目變更和費(fèi)用令有效的和靈活的項(xiàng)目溝通。項(xiàng)目管理的目標(biāo)賣方項(xiàng)目管理的目標(biāo)不是單方面的。她由五個(gè)方面構(gòu)成.，這五個(gè)方面同時(shí)也是賣方評(píng)價(jià)項(xiàng)目管理成功與否的依據(jù)。它們是：.用戶滿意用戶滿意是賣方項(xiàng)目管理追求的首要目標(biāo)，如果這個(gè)目標(biāo)沒有達(dá)到，賣方認(rèn)為這個(gè)項(xiàng)目就是失敗的。.完成合同規(guī)定的所有任務(wù)賣方與客戶簽訂的供貨及服務(wù)合同是具有法律效力的。我們會(huì)象客戶那樣尊重她，我們信守所作的承諾，不折不扣地完成合同規(guī)定的所有任務(wù)。如果合同執(zhí)行過程中出現(xiàn)任何變化，我們會(huì)主動(dòng)友好的與用戶協(xié)商討論，在保障用戶利益的前提下,雙方達(dá)成一致，確保合同完成，讓用戶滿意。.按時(shí)完成任務(wù)賣方向來(lái)重視合同中的時(shí)間期限，我們會(huì)千方百計(jì)的確保合同按時(shí)完成。我們會(huì)制定備用方案，以防發(fā)生不測(cè)事件。.項(xiàng)目各參與方滿意在項(xiàng)目實(shí)施的過程中，賣方會(huì)邀請(qǐng)合作伙伴參與。其目的是發(fā)揮他們的專長(zhǎng)確保工程質(zhì)量。這些合作伙伴是經(jīng)賣方考核，滿足賣方在選擇合作伙伴的標(biāo)準(zhǔn)。賣方會(huì)兼顧各方利益，使各方心情愉快地參與項(xiàng)目的實(shí)施。.符合預(yù)算考核項(xiàng)目預(yù)算是賣方自我監(jiān)督的重要步驟，目的在于提高項(xiàng)目管理水平，合理運(yùn)用資源。達(dá)到上述五個(gè)目標(biāo)是我們的目的.但是如果沒有用戶的大力支持是不可能的。因此賣方希望客戶能在以下幾方面配合我們。令制定專人組成用戶方的項(xiàng)目小組令任何在需求上的變化，如果將影響合同時(shí)間期限，雙方需協(xié)商一致。令及時(shí)提供反饋意見項(xiàng)目管理規(guī)范項(xiàng)目規(guī)劃管理項(xiàng)目規(guī)劃包括項(xiàng)目計(jì)劃、執(zhí)行和監(jiān)控，分為以下三個(gè)方面：令制定周密完整的項(xiàng)目計(jì)劃，定義項(xiàng)目任務(wù)、子任務(wù)及任務(wù)的依賴關(guān)系、順序、時(shí)間、資源安排令控制項(xiàng)目按計(jì)劃執(zhí)行，對(duì)出現(xiàn)的偏差做出必要的糾正措施令對(duì)項(xiàng)目出現(xiàn)的變更進(jìn)行控制和管理變更管理規(guī)范令規(guī)定管理變更請(qǐng)求的基本方式，包括提出變更程序，評(píng)估變更流程；令對(duì)原項(xiàng)目?jī)?nèi)容、工期、費(fèi)用的影響，接收或否決變更的程序。溝通管理規(guī)范使項(xiàng)目有關(guān)人員能夠及時(shí)理解、準(zhǔn)確理解項(xiàng)目意圖，建立項(xiàng)目溝通渠道（賣方與客戶，賣方與合作伙伴、項(xiàng)目組內(nèi)部）如定期的項(xiàng)目會(huì)議，階段報(bào)告，問題升級(jí)渠道。風(fēng)險(xiǎn)管理規(guī)范及早預(yù)見對(duì)項(xiàng)目有影響的風(fēng)險(xiǎn)，評(píng)估各種風(fēng)險(xiǎn)對(duì)項(xiàng)目的影響程度，發(fā)生的機(jī)率和條件。在項(xiàng)目實(shí)施中控制風(fēng)險(xiǎn)。質(zhì)量管理規(guī)范規(guī)定有關(guān)質(zhì)量標(biāo)準(zhǔn)，在項(xiàng)目實(shí)施期間控制交付物，包括測(cè)試過程，廠商質(zhì)量保證，質(zhì)量狀態(tài)報(bào)告，審查程序。其它包括：文檔管理規(guī)范、跟蹤管理等項(xiàng)目實(shí)現(xiàn)項(xiàng)目組組織架構(gòu)賣方會(huì)指派一位現(xiàn)場(chǎng)項(xiàng)目經(jīng)理和協(xié)調(diào)員，負(fù)責(zé)此項(xiàng)目的管理和協(xié)調(diào)事務(wù)，包括現(xiàn)場(chǎng)技術(shù)督導(dǎo)，人員管理，合同管理，進(jìn)程控制，貨運(yùn)等方面。我們會(huì)提供一份詳細(xì)的項(xiàng)目管理計(jì)劃書（PMP）。海事大學(xué)也應(yīng)委派一位項(xiàng)目經(jīng)理，負(fù)責(zé)整個(gè)工程的監(jiān)督與溝通，同時(shí)應(yīng)有幾個(gè)助理協(xié)助他或她一起執(zhí)行此項(xiàng)目的監(jiān)督工作。項(xiàng)目管理計(jì)劃書/進(jìn)度表我們將會(huì)提交一份詳細(xì)的項(xiàng)目計(jì)劃書（PMP）,其中包括項(xiàng)目進(jìn)程中所需完成的任務(wù)，執(zhí)行進(jìn)度表以及交貨時(shí)間。微軟公司的項(xiàng)目軟件Project將被作為此項(xiàng)目執(zhí)行的標(biāo)準(zhǔn)進(jìn)度表軟件。計(jì)劃書還將包括人員架構(gòu)，項(xiàng)目組各成員的職責(zé)，所涉及的相關(guān)人員以及他們各自的職責(zé)。項(xiàng)目開始的時(shí)間和進(jìn)度中每個(gè)任務(wù)的完成時(shí)間都會(huì)明確列出。此執(zhí)行進(jìn)度表將會(huì)考慮到所有相關(guān)工作，并將在得到對(duì)方的批準(zhǔn)后執(zhí)行。項(xiàng)目組主要成員職責(zé)項(xiàng)目組核心項(xiàng)目中的角色現(xiàn)場(chǎng)項(xiàng)目經(jīng)理.統(tǒng)籌整個(gè)項(xiàng)目的實(shí)施；.與海事大學(xué)的項(xiàng)目經(jīng)理進(jìn)行溝通和協(xié)調(diào).與賣方的協(xié)調(diào)員協(xié)調(diào)相關(guān)事宜；.協(xié)調(diào)各子系統(tǒng)的施工.監(jiān)督各子系統(tǒng)的質(zhì)量及進(jìn)度.對(duì)工程進(jìn)展提出合理和必要的建議.定期匯報(bào)項(xiàng)目進(jìn)展情況.出席現(xiàn)場(chǎng)例會(huì).對(duì)客戶的反應(yīng)進(jìn)行及時(shí)的處理.工程質(zhì)量和服務(wù)質(zhì)量的跟蹤和控制8.2.6項(xiàng)目執(zhí)行準(zhǔn)備項(xiàng)目開始需做好一些準(zhǔn)備工作，在安裝之前有以下幾項(xiàng)任務(wù)需完成：(I)現(xiàn)場(chǎng)查看(ii)原有系統(tǒng)