一般网络规范.docVIP

网络系统规范 系统架构 1、网络拓扑图 （图 1） 图： 1 2、说明 2.1、整个网络采取星型网络结构——核心层、接入层，核心层与接入层之间采用千兆光纤线路； 2.1、公共设施用房值班室、门卫室、综合楼图书室网络点放一台或多台24口,,,,至中心机房布放6芯多模光纤，两端各设光纤收容箱提供跳接面板接至设备； 2.2、机房放置一台配置高速引擎、高收敛速度核心交换机(提供36个千兆RJ45端口及8 2.3、机房放置1台防火墙设备、1台网络行为管理器、1台无线控制器、2台IBM服务器、1台kvm及1台ups； 网络设备规格说明 （一）核心交换机 核心交换机必须是机箱式模块化3插槽三层交换机，支持IP静态路由。核心交换机提供48个千兆位以太网端口，及12个SFP光纤接口。10个SFP光纤模块。 核心层交换机必须支持801.1p、TOS、DIFFSERV，能对单播、组播流量进行第二、三、四层QOS管理，能在端口上进行速率限制。320-Gbps 容量骨干网 提供足够的容量，为IPv4 提供不间断线速250Mpps性能，为IPv6 提供 125Mbps性能，最多支持3个交换模块。灵活交换模块：基于标准的自适应和自协商提供多种接口选择：10/100 Mbps 以太网和10/100/1000、1000 Mbps 千兆以太网或者10000 Mbps 10 千兆以太网。容错、负载分担的电源。支持带状态化切换（SSO）的不间断转发（NSF）对SSO敏感的热等待路由器协议（HSRP），网关负载均衡协议（GLBP），支持4096 个 VLAN，VLAN 中继协议（VTP），动态中继协议和802.1Q，专用VLAN，通过并行L2中继线上的扩展树优先级实现负载均衡，Web 内容通信协议（WCCP）版本2 L2重定向，多层交换。 全面的安全性，MAC 认证回避 MAC 地址通知 多域认证（MDA） 单播RPF （uRPF） 针对基于身份的网络服务的 802.1x 802.1x 不可访问认证回避 802.1x 单向控制端口 流量管理 模块化 QoS CLI （MQC） 入口与出口限速 控制平面限速 每个端口接口上多个队列 网络与交换机管理 嵌入式远程监控（RMON） 增强型交换机端口分析器（SPAN） 远程SPAN 受密码保护的管理接口 本地（带内）管理 通过SNMP集或Telnet（客户端）连接提供远程（带外）管理 管理控制台 完全简单网络管理协议（SNMP）管理（对以太网MIB、MIB II、VTP和系统扩展） （二）接入交换机(Switch) 接入交换机必须是第二层，24口10/100自适应RJ45端口及基于铜缆和光纤双重用途的千兆以太网端口，每个双重用途的上行端口都有一个10/100/1000 以太网端口和一个基于SFP 的千兆以太网端口 基于中文界面的快速设置通过Web浏览器简化了初始配置，无需更复杂的终端模拟程序和CLI知识。 DHCP能通过一个引导服务器对多个交换机进行自动配置，从而简化了交换机的部署。 所有端口上的自动协商功能自动地选择半双工或者全双工传输模式，以优化带宽。 动态端口汇聚协议（DTP）能在所有交换机端口上实现动态端口汇聚设置。 端口汇聚协议（PAgP）能自动创建思科快速以太通道ò群组或者千兆以太通道，以便连接到另外一个交换机、路由器或者服务器。 端口汇聚控制协议（LACP）让用户能够利用符合IEEE 802.3ad的设备创建以太通道。这种功能类似于思科以太通道技术和PAgP。 1000BASE-SX、1000BASE-LX/LH和100BASE-FX物理接口能够通过一个可以现场更换的SFP模块支持，在交换机部署中提供灵活性。 如果在铜缆端口上安装了某种错误的电缆类型（交叉或者直通），依赖于介质的接口交叉（自动MDIX）能够自动地调整发送和接收对。 时域反射计（TDR）能诊断并解决铜缆端口上的布线问题。 利用802.1q标记，能从任何一个端口创建VLAN端口汇聚。 每个交换机最多能够支持64个VLAN和64个生成树（STP）。 支持4000个VLAN ID。 VTP能在所有交换机中支持动态的VLAN和动态的端口汇聚配置。 IGMPv3监听功能让客户端能够迅速地加入或者退出组播流，将占用带宽很高的视频流量仅传输到发出请求的用户。 内嵌远程监控（RMON）软件代理支持4个RMON群组（历史、统计、警报和事件）。 发现协议版本1和2有助于交换机自动发现网络管理工具，与思科IP电话进行有关语音VLAN信息的通信。 快速设置特性通过Web浏览器简化了交换机的初始配置，无需终端