千兆以太网的实现毕业设计(编辑修改稿)

千兆以太网的实现毕业设计(编辑修改稿)内容摘要：

统要求具有高效率等，以保证大数据量访问下有效的处理能力。 针对需求 设备要能对数据做到分布式处理，这样的分布式处理可以节省主交换引擎的消耗。 使数据在独立的板卡上就能做出对数据的识别，这样比在中央处理器识别要快的多。 并在大量的数据应用，数据传输的过程中，要保证所有硬件设备都可以进行快速的转发，要具备高背板带宽（交换容量），所有端口都能保证线速转发。 这种分布式处理可以极大地提高整体处理能力，保证了网络畅通。 现在的网络环境中稳定可靠是争相谈论的话题，因现在在网络中运行了众多重要应用及服务，是要保证 7*24 小时不间断的服务。 就要完全能保证网络设备全天后的可用性。 即使在设备 出现问题时切换到备用设备的过程中，也要保证较小的延迟，以满足湖南科技职业学院 电子信息工程与技术系 毕业设计 第 9 页 网络应用中的有效畅通的需要。 在这样的需求中利用，冗余的管理交换引擎、冗余的电源等关键部件的冗余，支持（ 、 ） 多 Vlan 生成树协议保证链路级的冗余和负载均衡，支持 VRRP、 OSPF 等三层路由协议保证路由级的冗余，支持 load balancing 技术实现了应用级的冗余备份和负载均衡。 全方位的完全保证了设备、网络、应用系统的可靠性。 在校园网络中，对于校园网的安全保障十分重要：校园网的信息点分布很广，与一般企业网 比较，校园网用户的流动性大，信息点存在随意接入使用的问题。 学生及外来不明身份的用户，在校园网中找到任何一个信息点，就可以进入到校园网，可以肆意干扰和破坏校园网网络平台及应用系统的正常运行。 另外校园网的网络安全，还需要考虑与外网及内网不同应用系统之间的安全访问控制。 为了发生安全事件后，能够有效、快捷地处理事故，采用上网审计手段是十分有必要的。 由于当前类似“冲击波、震荡波病毒”的肆虐，一个健壮的网络应该提供必要的手段，禁止特定病毒的传播以及由于病毒造成的流量拥塞。 功能需求 1． 实用性和经济性 网 络 建设应始终贯彻面向应用，注重实效的方针，坚持实用、经济的原则 ，建设的万兆骨干网络平台 ，保护用户的投资。 1． 先进 性和 成熟 性 网络 建设设计既要采用先进的概念、技术和方法，又要注意结构、设备、工具的相对成熟。 不但能反映当今的先进水平，而且具有发展潜力，能保证在未来若干年内占主导地位 ，保证贵校网络建设的领先地位，采用 万兆 以太网技术来构建网络主干线路。 1． 可靠性和稳定性 在考虑技术先进性和开放性的同时，还应从系统结构、技术措施、设备性能、系统管理、厂商技术支持及 保修 能力等方面着手，确保系统运行的可靠 性和稳定性，达到最大的平均无故障时间 ，锐捷网络做为国内知名品牌，网络领导厂商，其产品的可靠性和稳定性是一流的。 为了保证骨干网络平台的健壮性和链路冗余性， 建议 网络 实施 时在 学校 启用千兆备湖南科技职业学院 电子信息工程与技术系 毕业设计 第 10 页 份线路。 在 学校 启用 物理链路 冗余机制 ， 保证任何一条线路出现故障后骨干网络平台的可用性。 1． 安全性和保密性 在 网络 设计中，既考虑信息资源的充分共享，更要注意信息的保护和隔离，因此系统应分别针对不同的应用和不同的网络通信环境，采取不同的措施，包括 端口 隔离、 路由过滤 、 防 DDoS 拒绝服务攻击 、 防 IP 扫描、 系统安全机制、 多种 数据 访 问 权限控制等 ，锐捷网络充分考虑安全性，针对的各种应用，有多种的保护机制，如划分 VLAN、 IP/MAC地址绑定 （过滤） 、 ACL、 路由过滤 、 防 DDoS 拒绝服务攻击 、 防 IP 扫描 、 认证机制、 SSH 加密连接 等具体技术提升整个网络的安全性。 1． 可扩展性和 可管理 性 由于信息技术和人们对于新技术的需求发展都非常迅速，为了避免不必要的重复投资，我们必须选择具有一定扩展能力的设备，能够保证在网络规模逐渐扩大的时候，不需要增加新的设备，而只需要增加一定数量的模块就行。 最好能够做到在网络技术进一步发展，现有模块 不支持新技术的情况下，只需要更换相应模块，而不需要更换整个设备。 为了适应 网络结构 变化的要求，必须充分考虑以最简便的方法、最低的投资，实现系统的扩展和维护。 为了便于扩展，对于核心设备必须采用模块化高密度端口的设备，便于将来升级和扩展。 先进的设备必须配合先进的管理和维护方法，才能够发挥最大的作用。 全线采用基于 SNMP 标准的可网管产品，达到全程网管，降低了人力资源的费用，提高网络的易用性、可管理性，同时又具有很好的可扩充性。 湖南科技职业学院 电子信息工程与技术系 毕业设计 第 11 页 第 2章 方案设计 华夏学院 主要 信息点 （ 个 ） 教学楼 12 实训楼 12 财务处 1 数据库 1 OA 1 VOD 1 DNS 1 FTP、 WEB 2 骨干层 网络中心节点及其它核心节点作为校园网络系统的心脏，必须提供全线速的数据交换，当网络流量较大时，对关键业务的服务质量提供保障。 另外作为整个网络的交换中心，在保证高性能、无阻塞交换的同时，还必须保证稳定可靠的运行。 因此在网络中心的设备选型和结构设计上必须考虑整体网络的高性能和高可靠性。 具体来说核心节点的交换机有两个基本要求： 1）高密度端口情况下，还能保持各端口的线速转发； 2）关键模块必须冗余，如管理引擎、电源、风扇。 由于校园网建设最终必将采用万兆技术，因此需要考虑到核心设备对万兆的支持能湖南科技职业学院 电子信息工程与技术系 毕业设计 第 12 页 力。 综上所述，主干核心交换机属于高端系列的产品，所以在本方案中，核心交换机 建议 采用 多业务万兆核心路由交换机。 可以根据用户的需求灵活配置，灵活构建弹性可扩展的网络。 多业务万兆核心路由交换机 高背板 带宽 和二 /三层包 转发 速率可为用户提供高速无阻塞的交换，强大的交换路由功能、安全智能技术可为用户提供完整的端到端解决方案，是大型网络核心骨干交换机的理想选择。 RGS68100E是锐捷网络推出的 基于 NP+ASIC构架的新一代多业务万兆核心路由交换机， RGS6800E 在保障高性能大容量的基础上提供强大的安全防护能力，并且拥有业务按需叠加扩展能力，达到业务和性能并重的设计需求。 目前提供 10 竖插槽设计和 6 横插槽设计两种主机： RGS6810E 和 RGS6806E。 RGS6800E 系列多业务万兆核心路由交换机提供 ，并支持将来扩展到 ，高达 857Mpps/428Mpps 的二 /三层包转发速率可为用户提供高速无阻塞的数据交换，强大的交换路由功能、安全 智能技术可同锐捷各系列交换机配合，为用户提供完整的端到端解决方案，是大型网络核心骨干和大流量节点交换机的理想选择。 RGS6800E 交换机通过先进的第三代高性能引擎可硬件支持策略路由、 IPV6 等协议，并可扩展支持 MPLS、 load balancing、 NAT、 VPN、 Firewall、 IDS、 web cache redirect等丰富的业务功能，满足客户环境灵活而复杂的不同应用需求。 在此方案中，校区网络中心采用 RGS6810E 多业务万兆核心路由交换机作为核心交换机。 核心层交换机跟汇聚接入层交换 机之间的千兆链路可以捆绑，从而实现带宽的灵活扩展。 接入层 接入层网络由楼栋交换节点和楼层交换节点组成，接入层网络应该可以满足各种客户的接入需要，而且能够实现客户化的接入策略，业务 QOS 保证，用户接入访问控制等等。 楼层交换节点采用千兆智能堆叠交换机，提供智能的流分类和完善的 QoS 特征。 为各类型网络提供完善的端到端的服务质量、丰富的安全设置和基于策略的网管，最大化满足高速、融合、安全的园区网新需求；本方案中各接入层交换机通过千兆链路上联到湖南科技职业学院 电子信息工程与技术系 毕业设计 第 13 页 各汇聚层设备，对下联的桌面设备提供全双工的百兆连接，为各类用户 提供无阻塞的交换性能。 出口 因为校园网出口采用以太网，所以采用 路由器 + 防火墙 的方式 ，起到如下作用： 防火墙提供强有力的服务器、内网安全保护 、 提供 IDS 等安全特性 ；路由器提供出口路由功能， 数据处理能力强，具有强大的 NAT 功能。 综合布线系统部分结构如下图所示： 拓扑图 湖南科技职业学院 电子信息工程与技术系 毕业设计 第 14 页 设备选型 路由器的选择 锐捷 RSR08 路由器是高性能、通用的骨干汇聚路由器，具有高背板带宽、高包转发率、结构紧凑、端口密度高等特点，并能提供全范围的光纤和铜缆接口。 RSR08 路 由器具有强大的业务能力，可以满足目前所有的城域汇聚和接入需求，提供多协议标准交换 (MPLS)第 2 或 3 层隧道技术、动态带宽控制和面向连接的数据收集体系。 作为多协议标记（ MPLS） PE 路由器，他们使提供商的基于 MPLS 的业务具有高度的可扩展性和可靠性。 通过使用 VPLS，可以利用原有网络和以太网基础设施提供 VOIP、互联网接入、视频以及多点虚拟专用网（ VPN）等融合业务。 锐捷 RSR08 路由器支持包括 TDM、 POS、 ATM 和千兆位以太网，速率高达 OC 48。 部署在各种应用中， RSR08 路由器可用于 搭建骨干汇聚路由器和核心层网络，为用户提。