1、百兆升级千兆校园网建设方案1 需求分析 12 设计原则 13 骨干网的技术造型 24 网络设备选型 25 设计方案 36 方案特点分析 47 应用效果 51 需求分析某大学校园网建设需求如下。校园主干采用具有第三层交换功能的千兆位以太网（Gigabit Ehernet）以满足广大用户的各种要求。主干建设应能保护校园网的已有投资，与原有小型网实施最佳连接，并提供校园网的管理方案与管理策略。新的主干设备应能满足 10000 用户接入访问的要求。支持 IP 多目广播（Multicast）与服务质量（Qos）或服务类型（CoS） ，满足远程教育的需求。支持虚拟网络（VLAN） 。网管软件应具备对接入层
2、交换设备进行远程可操作的能力（如在网络中心对接入交换机进行针对端口 IP 过滤条件的远程设置） 。2 设计原则该校园网是一个满足数字、语音、图形图像等多媒体信息以及综合科研信息传输和处理需要的综合数字网，并能符合多种网络协议，体系结构符合国际标准或事实上的国际工业标准（如 TCP/IP） ，同时能兼容已有的网络环境。先进性。技术上的先进性将保证处理数据的高效率、系统工作的灵活性、网络的可靠性，技术上的先进性也使系统的扩充和维护变得十分简单。可靠性。网络骨干线路的冗余备份、网络核心设备的冗余备份和电源冗余备份等方面保证大学校园网的可靠性。开放性和可扩充性。主干网络设备的选型及其模块、插槽个数、管
3、理软件和网络整体结构，以及技术的开放性和对相关协议的支持等方面，来保证网络系统的开放性和扩充性。可管理性。网络管理基于 SNMP，并支持 RMON 和 RMON2，以及标准的 MIB。利用图形化的管理界面和简洁的操作方式，合理的网络规划策略，提供强大的网络管理功能。一体化的网络管理使网络日常的维护和操作变得直观，便捷和高效。安全性。内部网络之间、内部网络与外部公共网之间的互联，利用 VLANELAN、防火墙等对访问进行控制，确保网络的安全。实用性。网络系统的设计在性能价格比方面充分体现系统的实用性，既要采用先进的技术，又能在经费允许的条件下实现建网目标。3 骨干网的技术造型骨干网选择千兆以太网
4、。以太网从 100Mbit/s 升级到 lGbit/s，融合了两种技术，即IFFF802.3 以太网和 ANSIX3T11 光纤通道。在协议架构上，千兆以太网是在利用了光纤通道的高速物理接口同时，又保留了 IEEE 802.3 以太网帧格式，具备对己安装介质的向后兼容性，并利用了全/半双工载波侦听（CSMA/CD）传输机制。在传输介质与物理接口上，目前千兆以太网的传输介质包括两种标准：IEEE 802.3Z和 IEEE 802.3AB。IEEE 802.3Z：1000BASELX（单模或多模） 、1000BASTSX（多模） 、1000BASE CX（屏蔽铜缆） ； IEEE 802.3AB：
5、l000BASET（非屏蔽两绞线） 。千兆以太网接口载体是由千兆接口转换器（GBIC）实现的。其中包括短波（SX） ，长波（LX） ，LH 和铜缆（CX）物理接口。在服务类型（CoS）和服务质量（QoS）上，Gigabit Ethernet 除了提供高带宽以外，千兆以太网也支持以太网的服务类型和服务质量保证相关协议，如 IEEE 802.1P，IEEE 802.1Q，IEEE 802.3X，IEEE 802.3AB 和资源预留协议（RSVP）等关键协议。IEEE 802.1P 使得以太网能够及时响应独立端站主机对网络发出的某个 QoS（服务质量）请求，该标准界定了组播（Multicast）分组
6、管理。IEEE 802.1P 还包括了最新定义的通用分配注册协议（GARP） ，它专用于 GARP 的特定应用，如 GARP 组播注册协议（GMRP） ，GARP WAN 注册协议（GVRP） ，GMRP 为组播 MAC 地址分组提供了注册服务。从而保证以太网上的多媒体应用需求。IEEE 802.1Q 已建立起了基于标准的 VLAN，该标准以帧标签机制为基础，适合于以太网，快速以太网，令牌环和 FDDI，也为交换机和路出器提供一种使 VLAM 标签化的方法。保证了多厂商的 VLAN 兼容性，GVRP 己由 IEEE 802.1Q 支持，它提供了 VLAN 成员的注册服务。IEEE 802.3X
7、 是以太网的一种流控机制。当客户终端向服务器发出请求后，自身系统或网络产生拥塞环境中，它会向服务器发出一种暂停帧，以延缓服务器的数据传输。千兆比设备对该机制的支持，补充了千兆比以太网的控制功能。IEEE802.3AB 的标准支持在 5 类非屏蔽双绞线上传输千兆比以太网。RSVP 资源预留协议，以太网通过在帧位中标记数据流类型，使网络在传输中识别其优先级别，以保证高优先级的数据流优先占用带宽资源，弥补以太网对延时敏感的应用支持的不足。4 网络设备选型兆以太网设备采用了 3Com 网络产品，设备清单如表 1 所示。表 1 网络设备清单设备名称 设备型号及数量千兆骨干网交换机 2 台 3Com 的核
8、心交换机： 3Com Switch 4007/4007R 交换机接入局域网交换机 3Com 的 SuperStack 3900、 SuperStack 3300 FX、SuperStack 3300楼层局域网交换机/集线器 3Com 的 SuperStack Switch630、SuperStack 1100网络管理软件 3Com 的 TranscendEnterprise Manager访问服务器 3Com 的 SuperStack Remote Access System 15005 设计方案1方案拓扑图采用层次化网络设计，其优点是便于网络管理，优化网络性能，增强网络的扩展性。拓扑结构如图
9、 1 所示。图 1 大型校园网拓扑结构2网络系统组成（1）办公楼/计算机中心（核心交换机）采用 3Com 核心交换机。网络中心（办公楼/计算中心）采用两台交换容量为 48Gbit/s 的 3Com 核心交换机作中心交换机。核心交换机之间通过两条 1000Mbit/s 以太网线路连接起来，采用 Port Trunking 技术，可将两条线路整合起来从而增加交换机之间的连接带宽，且两条线路彼此互为备份并负载均衡。倘若任何一条千兆线路连接出现故障，则自动切换到另一条线路上去。考虑到二层的中心主干作为整个网络的枢纽，它承担了全网楼层之间网络的全部通信业务量，负责整个网络的日常维护、配置和管理，它是否安
10、全可靠关系到整个网络的可靠性和可用性。3Com 核心交换机配置了容错而又负载均衡的双电源，备份三层交换模块和时钟控制模块。两台 3Com 核心交换机从提供单模 1000Base-LX 端口 10 个，多模 1000Base-Sx 端口 12个，三层交换模块带 12 口 10/100Base-TX2 个。（2）计算中心（分布层交换机/接入层文换机）采用 SuperStack 3900/630 交换机。（3）教学楼 A、教学楼 B、教学楼 C（主要接入点交换机）采用 SuperStack 3900/3300FX 交换机。（4）宿舍楼 A、宿舍楼 B、宿舍楼 C（主要接入点交换机）采用 SuperS
11、tack 3300 FX 交换机。6 方案特点分析无论是 3Com 核心交换机，还是 SuperStack 系列，均支持标准的 802.1Q/pVLAN 划分方法。虚网之间的通信通过 3Com 核心交换机的第三层功能来进行，其第三层功能采用3Com 领先的 FIRE 体系结构，提供强大的路由能力，从而大大提高网络的控制能力与性能。3Com 核心交换机提供了丰富防火墙与包过滤功能，规定网管信息的流向。从而提供网络中的安全控制。除了保证网络设备的高可靠性和高可用性之外，还必须保证了网络系统所需的高可靠性和可用性，关键的设备和连接线路完全采用备份配置。中心主干采用两台 3Com 核心交换机，彼此之间
12、互为备份。各楼中心交换机通过两条 1000Mbit/s（或 100Mbit/s）以太网线路分别与中心的两台核心交换机相连，且彼此互为备份，一旦主用连接出现故障，通过Spanning Tree 算法就会自动切换到备份连接上去。也就是说，在一台核心交换机或楼栋交换机到核心交换机的一条连接停止工作时，整个网络的正常运作不受影响，完全有能力24 小时不间断地对外和对内提供服务。网络配置了 Transcend Enterprise Manager 对网络设备进行管理。采用 3Com 设备组网，解决方案具有下列特点和优势。（1）新一代的第三代第三层高功能交换机。3Com 核心交换机可充分满足用户建设本地局
13、域网或城域网络的需求，提供了无与伦比的性能、速度、控制和升级能力。（2）3Com 核心交换机作为 3Com 推出的新一代企业级核心交换机，其无阻塞交换容量可从 15/24Gbit/s 扩展到 70/126Gbit/s，第二层交换能力达一亿个包每秒，第三层交换能力达到五千六百万个包每秒，并提供强大而又丰富的 QoS/CoS 策略，保证不同业务的有效传输。既支持传统的以太网、快速以太网交换，又支持 ATM 交换和千兆以太网交换，可无缝地升级。（3）SuperStack Switch 3900 实现无阻塞的 10/100/1000Mbit/s 以太网交换，提供高性能和极大的灵活性。（4）2 台 3C
14、om 核心交换机上三层模块分部式的路由设计，合理划分 VLAN 与 IP 地址，大大提高网络通信效率，消除了路由单点故障。（5）3Com Transcend 实现从网卡、集线器、交换机、路由器及访问设备等全部网络产品进行统一管理，并提供分布式的网管模式。Transcend 不仅可实现网络配置、网络流量数据监测以及 VLAN 管理等操作管理（Operation Management）功能，还支持更高层次的决策业务管理（Business Management） ，实现对网络中应用的管理。（6）采用路由方式实现千兆比以太网与原有 ATM 互连，在访问控制方面得到了保证。（7）网络的逻辑扩展与对多媒体
15、支持。3Com 核心交换机所支持的 VLAN 数目。3Com 核心交换机的 VLAN 数目必须按每模块来计算，方法为：每个第二层交换模块最多支持 127 个基于端口的 VLAN；每个第三层交换模块最多支持 64 个 VLAN（其中包括Default VLAN） ；因此，由于 VLAN 间路由一定要经过第三层交换模块，每台 3Com 核心交换机最多能支持的 VLAN 数目由第三层交换模块的数目决定。新建网络对网络多媒体应用的支持。新建网络对多媒体应用（如远程教学、视频点播等）的支持体现在两大方面：对 QoS/CoS 的支持此次的网络结构是完全的以太网端到端方案，在以太网这一层面，所有交换机设备均
16、支持 IEEE802.1P 标准，可以根据数据流的优先级别，使用优先级队列方式实现服务质量保证。使用 3Com 的网卡和相应的 Dynamic Access 软件，还可以从终端工作站或服务器上规定每种应用数据流的优先级，从而完全实现端到端的 802.1p QoS/CoS 保证。在实际网络运行中，路由的使用是不可避免的。因此，路由设备中也必须支持QoS/CoS。目前，3Com 核心交换机中的第三层交换模块支持非常丰富的 QoS/CoS 控制功能，可以使用第三层交换模块进行如下工作： 控制各种类型的以太网网络流量； 根据数据包的属性如协议种类、服务类别（802.1p） 、IP 地址、或 TCP/U
17、DP 端口号来区分流量类别； 为流量设定优先级； 通过流量过滤来实施安全策略； 通过使用面向连接的 RSVP 协议来为数据流预留带宽； 为多媒体应用例如视频会议、IP 语音应用提供稳定的时延和抖动控制； 改善特定类型网络流量的性能，并且在网络流量增高时仍然保持良好的性能； 减少不断扩充网络性能的必要件； 控制网络拥塞； 支持 MPLS 实现 IPDiffServ 与 Traffic Engineering。对 IP MultiCast 的支持远程教学等应用中大量使用 IP MultiCast 技术。3Com 核心交换机的三层交换模块支持 IP MultiCast 路由技术 DVMRP，另外 3Com 核心交换机的第二层交换模块和所有此次提供的第二层交换机均支持 IGMP Snooping 技术，能将 IP MultiCast 流量控制在最小范围，从而实现端到端的高效 IP MultiCast 支持。7 应用效果本方案应用后，效果如下：稳定可靠网络运行正常，无宕机事故；管理简洁网络调试、管理与维护简单、方便，界面友好；多媒体交换机软件及硬件系统支持 802.1p，802.1q，802.3x，RSVP 等协议，保障多媒体传输需求；扩展升级多槽位核心交换机，多品种布线间设备及便捷的系统软件升级；完善服务及时地在线排错与备件提供。
