北京交通大學IPV6網絡設計課程： 計算機網絡課程設計指導老師： 組員：目錄TOC\o"1-5"\h\z\o"CurrentDocument"需求分析 3\o"CurrentDocument"1.1一般網絡建設需求： 3\o"CurrentDocument"1.2針對我們學校的具體情況，我們做出如下的需求分析 3\o"CurrentDocument"2網絡規(guī)劃 4\o"CurrentDocument"2．1網絡技術選擇 4\o"CurrentDocument"網絡拓撲設計 5\o"CurrentDocument"IP地址分配 8\o"CurrentDocument"網絡管理工具 9\o"CurrentDocument"設備選型 10\o"CurrentDocument"設備需求分析： 10\o"CurrentDocument"設備選用 11\o"CurrentDocument"設備實體圖 12\o"CurrentDocument"綜合布線的設計 14\o"CurrentDocument"性能分析 14\o"CurrentDocument"總結 14北京交通大學IPV6網絡設計摘要：本文基于北京交通大學做了ipv6網絡的設計。隨著信息網絡技術的快速發(fā)展，作為Internet基石的TCP/IP協(xié)議族正進行著一場前所未有的變革。這場變革的起因是IPv4協(xié)議在面對Internet發(fā)展時出現(xiàn)越來越多的不足，人們?yōu)榻鉀Q這些不足提出用IPv6協(xié)議取代IPv4協(xié)議。IPv6具有諸如海量地址、組播、鄰居發(fā)現(xiàn)、自動配置等許多新特性。我們對北京交通大學ipv6網絡進行了需求分析，拓撲設計，IP地址分配，設備選型及性能分析。關鍵詞：ipv6需求網絡拓撲性能需求分析一般網絡建設需求：網絡的穩(wěn)定性要求整個網絡需要具有高度的穩(wěn)定性，能夠滿足不同用戶對網絡訪問的不同要求。網絡高性能需求整個網絡系統(tǒng)需要具有很高的性能，能夠滿足各種流媒體的無障礙傳輸，保證校園網各種應用的暢通無阻。認證計費效率高，對用戶的認證和計費不會對網絡性能造成瓶頸。網絡安全需求防止IP地址沖突；非法站點訪問過濾；非法言論的準確追蹤；惡意攻擊的實時處理；記錄訪問日志提供完整審計。網絡管理需求需要方便的進行用戶管理，包括開戶、銷戶、資料修改和查詢。需要能夠對網絡設備進行集中的統(tǒng)一管理。需要對網絡故障進行快速高效的處理。1?2針對我們學校的具體情況，我們做出如下的需求分析(1)功能要求針對我們學校具體的使用環(huán)境，設置具體功能如下：宿舍樓：用來下載視頻、音頻，瀏覽網頁、視頻，玩游戲，聊天，提供文件數(shù)據共享電子郵箱服務等。圖書館：內部電腦可以用來查詢借閱情況、數(shù)據庫、論文等，管理員可以查看圖書整體的借閱情況，發(fā)布、更新消息。實驗樓：瀏覽網頁，大量查閱資料。教學樓：瀏覽網頁，查閱資料，教務管理。行政、財政樓：發(fā)布消息、同步更新，學生交學雜費，學校總體的助獎學金以及財務管理等。家屬區(qū)：用來下載視頻、音頻，瀏覽網頁、視頻，玩游戲，聊天。性能要求1按照要求本校園網內信息點總數(shù)為40000個，用戶達到3萬人。全校教學區(qū)、學生宿舍區(qū)和家屬區(qū)3萬多網絡信息點。其中教學區(qū)為(8000余個)；生活區(qū)為(22000余個)。校園網可靠性的提升。由于整個網絡需要長期不間斷運行，設備的維護工作比較困難，所以要求采用的核心設備應該是高可靠，免維護的高質量網絡產品。另外，要求骨干設備應具有很高的容錯能力，不僅要有設備級的冗余性，還應配備冗余引擎和冗余電源，所有的設備接口模塊可以進行熱插拔更換。3支持IP多目廣播(Multicast)與服務質量(Qos)或服務類型(CoS),滿足遠程教育的需要。4校園網中有大量關于教學和檔案管理的重要數(shù)據,不論是被損壞、丟失還是被竊取,都將帶來極大的損失，要求對ARP攻擊、DHCP仿冒等要有效防御。設備須支持防火墻、VLAN、數(shù)據加密等技術,具有防止和控制病毒傳播的功能,對校園網的安全進行合理規(guī)劃,有效防止各類安全事件。運行環(huán)境要求支持windows、Linux操作系統(tǒng)，支持現(xiàn)在系統(tǒng)自帶和用戶安裝的的應用軟件以及可以實現(xiàn)資源共享?？蓴U充性和可維護性要求選用產品應具有最佳性價比，又要充分考慮未來可能的應用，具有高擴展性。對于核心層的網絡設備，要求骨干交換機全面支持IM技術，具備強大和完整的第三層交換能力，支持雙棧技術，支持視頻點播、電視電話會議等寬帶多媒體應用。對于網絡管理，要求采用智能化網絡管理軟件，實現(xiàn)對網絡的自動監(jiān)測和控制，用戶界面應該友好并能進行常見的網絡配置，支持虛擬網絡功能。網絡規(guī)劃2．1網絡技術選擇總體技術第二代中國教育和科研計算機網CERNET2是中國下一代互聯(lián)網示范工程CNGI最大的核心網和唯一的全國性學術網，是目前所知世界上規(guī)模最大的采用純IPv6技術的下一代互聯(lián)網主干網。CERNET2主干網將充分使用CERNET的全國高速傳輸網，以2.5Gbps-10Gbps傳輸速率連接全國20個主要城市的CERNET2核心節(jié)點，實現(xiàn)全國200余所高校下一代互聯(lián)網IPv6的高速接入，同時為全國其他科研院所和研發(fā)機構提供下一代互聯(lián)網IPv6高速接入服務，并通過中國下一代互聯(lián)網交換中心CNGI-6IX，高速連接國內外下一代互聯(lián)網。CERNET2主干網采用純IPV6協(xié)議，為基于IPv6的下一代互聯(lián)網技術提供了廣闊的試驗環(huán)境。CERNET2還將部分采用我國自主研制具有自主知識產權的世界上先進的IPv6核心路由器，將成為我國研究下一代互聯(lián)網技術、開發(fā)基于下一代互聯(lián)網的重大應用、推動下一代互聯(lián)網產業(yè)發(fā)展的關鍵性基礎設施。路由技術IPv6尋址繼承了IPv4中無類域間路由(CIDR)的概念和方法。但它們有二個不同之處：第一，IPv4使用屏蔽碼確定32位地址的哪些位為子網號，而IPv6則使用地址前輟(AddressPrefix)來確定128位中前面多少位為子網號。第二，IPv4的地址結構本身不反映域間路由的特點，域間路由是靠IP地址分配策略決定的，即將一塊連續(xù)的C類地址分配給一個大部門的網絡或ISP，以方便路由策略的實現(xiàn)。IPv6路由協(xié)議實質上可以分為距離矢量協(xié)議和鏈路狀態(tài)協(xié)議兩類。典型的距離矢量路由協(xié)議有RIPng，鏈路狀態(tài)協(xié)議有0SPFv3和IS-ISv6。RIPng是矢量距離協(xié)議，該協(xié)議很簡單，但它要求網絡中的每個路由器都要周期性地向網絡中所有其他路由器廣播自己的路由信息，網絡收斂時間不穩(wěn)定，故有一定的局限性。其次RIPng定義限制它只能支持不超過16跳的互聯(lián)網絡。針對矢量距離方法的缺陷，開放最短路徑優(yōu)先(0SPFv3)協(xié)議之類的鏈路狀態(tài)協(xié)議得以引入。路由器只在連接改變或其他路由器詢問時才觸發(fā)通告。這樣會減少與選路相關的嗓聲，因而OSPFv3能夠支持較大型網絡。但是OSPFv3比RIPng要復雜得多。對多層次和基于服務類型選路的支持也是OSPFv3重要特性。動態(tài)路由0SPFv3配置方法：Ipv6routerospf[process-id]Router-id[router-idaddress]在端口啟動動態(tài)路由OSPFv3配置方法：Ipv6ospf[process-id]area[area-id]基于交大網絡用戶的多樣性和復雜性，以及采用的網絡分層結構，我們采用0SPFv3路由協(xié)議。交換技術傳統(tǒng)意義上的數(shù)據交換發(fā)生在OSI模型的第2層?，F(xiàn)代交換技術還實現(xiàn)了第3層交換和多層交換。高層交換技術的引入不但提高了園區(qū)網數(shù)據交換的效率，更大大增強了園區(qū)網數(shù)據交換服務質量，滿足了不同類型網絡應用程序的需要?，F(xiàn)代交換網絡還引入了虛擬局域網(VirtualLAN,VLAN)的概念。VLAN將廣播域限制在單個VLAN內部，減小了各VLAN間主機的廣播通信對其他VLAN的影響。在VLAN間需要通信的時候，可以利用VLAN間路由技術來實現(xiàn)。當網絡管理人員需要管理的交換機數(shù)量眾多時，可以使用VLAN中繼協(xié)議(VlanTrunkingProtocol,VTP)簡化管理，它只需在單獨一臺交換機上定義所有VLAN。然后通過VTP協(xié)議將VLAN定義傳播到本管理域中的所有交換機上。這樣，大大減輕了網絡管理人員的工作負擔和工作強度。為了簡化交換網絡設計、提高交換網絡的可擴展性，在園區(qū)網內部數(shù)據交換的部署是分層進行的。園區(qū)網數(shù)據交換設備可以劃分為三個層次：核心層、會聚層、接入層。在本規(guī)劃設計中，也將采用這三層進行分開設計、配置。網絡拓撲設計IPv6校園網應用模塊化設計思想，采用“核心層-匯聚層-接入層”層次化網絡設計模型，其中核心層由數(shù)臺高性能路由交換機組成，負責校園網主干上數(shù)據的快速轉發(fā)；匯聚層由分布在全校幾大區(qū)域的路由交換機構成，負責各網段之間的路由和接入層設備之間的數(shù)據交換，接入層則負責用戶終端的接入。校園網所有樓宇匯聚設備與核心設備之間采用萬兆鏈路為主、千兆鏈路備份的雙冗余設計，這樣可以大大降低由于線路或設備故障帶來的危害。所謂模塊化就是將整個網絡按功能和安全需求分為若干個組件，這些組件之間有一定的安全邊界，組件內部有完整的網絡設計。模塊化設計的好處在于：解決網絡之間的沖突問題；簡化安裝和后臺設備管理；易于故障檢測和分離問題；易于執(zhí)行不同類型的服務和安全方針；易于擴展和/或代替原來的技術；

一個完整的模塊化設計如下圖所示：圖1模塊化設計模型校園網的設計實際情況并不嚴格按照上述模塊劃分，而是根據實際情況作適當?shù)恼{整。下面詳細介紹一下“核心層-匯聚層-接入層”層次化網絡設計模型。圖2層次化網絡設計模型（1）核心層核心層的主要任務是將分組盡可能快地從一個網絡傳到另一個網絡，通常要具有很高的可靠性。匯聚層到核心層要具備冗余傳輸鏈路，任何單條鏈路斷了不影響網絡的可用性作為所有網絡流量的傳輸中樞，核心層除了要求高性能交換設備和高帶寬傳輸鏈路外，還需考慮選用支持負載均衡和負載分擔特性的設備。此外，為了避免網元故障對網絡造成沖擊，需要網絡支持快速聚合，一旦主用通路斷開，可以很快切換到備用通路。

到個

業(yè)

務

模

慶到外國系統(tǒng)業(yè)務管理模塊sk W到核心服務器樓塊圖3到個

業(yè)

務

模

慶到外國系統(tǒng)業(yè)務管理模塊sk W到核心服務器樓塊圖3核心層模塊譏外部連孩模塊圖4匯聚層模塊制，服務訪問控制，QoS圖4匯聚層模塊（3）接入層接入層作為各模塊到交換骨干的連接，根據不同模塊進行邏輯子網劃分，并通過VLAN技術實現(xiàn)子網之間的隔離。訪問層主要功能在于隔離模塊間的廣播流量，避免不同模塊間相互影響。主要通過兩層交換機組成。層次化網絡設計模型的優(yōu)點

高可擴展性層次化網絡比扁平式網絡更具伸縮性和可管理性，因為各功能網絡通過模塊化實現(xiàn)，潛在問題更易于識別。易于實施每一層的功能清晰劃分，簡化每一層的實現(xiàn)。易于故障排除每一層的功能經過良好定義，網絡更為簡單，有助于故障的隔離塊化設計也有效限制故障影響范圍。易于規(guī)劃和管理層次化的功能劃分，整個網絡規(guī)劃和管理更為簡單。下圖為我們組設計的校園網絡拓撲.孕生1+心七17樓七科按矍十檳擬機機懂矍+-綜合樓十-電.r檜七圖書請十一5尊中鞍北+-00睪7尊?st思東t基建工會后勤七軸兒回物業(yè)ft育館七計算中心匸.孕生1+心七17樓七科按矍十檳擬機機懂矍+-綜合樓十-電.r檜七圖書請十一5尊中鞍北+-00睪7尊?st思東t基建工會后勤七軸兒回物業(yè)ft育館七計算中心匸禮童t上東fcz家屬區(qū)十-EaA孚弋表參樓萬兆主鑿睡,備岳輕毎"伏表單樓千兆.，伏表單摸萬兆"sixt-圖5北京交通大學IPV6網絡拓撲清晰的網絡拓撲見附件。IP地址分配校園網IP地址分三種：1校園網內部的私有IP地址，采用RFC中規(guī)定的地址段，不能訪問Internet和CERNET;2CERNET分配的多個C類公網IP地址，作為和國際互聯(lián)網互連的地址，域名為.就解析到這片地址上，主要供網絡中心，圖書館和部分實驗室專用；運營商提供的公網IP地址，用于訪問Internet。關鍵服務器擁有兩個公網IP,分別接在CERNET和Internet上。校園網內部私有IP地址分配按建筑物分，是建筑物中用戶數(shù)量進行劃分，為了安全考慮，采用靜態(tài)分配IP地址，為防止地址盜用，采用IP地址，MAC地址和端口綁定。IP地址分配用戶計算機連上校園網后，獲得一個內部IP地址，此時該計算機只能訪問校園網，用戶需要訪問CERNET和Internet,要是用賬號登陸，認證后才能訪問，并計流量。從網上查到我們學校的一些數(shù)據，如下表，

直屬院（系）15個國家重點實驗室1個國家工程實驗室2個國家工程研究中心1個國家認可實驗室4個省、部級以上科研平臺共計34個本科生13969人碩士牛6431人博士生2268人成人本專科學生函授3580人，業(yè)余4104人網絡本專科生53127人高職1354人外國留學生586人在編教職工2852人專任教師人數(shù)1716人專任教師中具有正咼級專業(yè)技術職務354人專任教師中具有副咼級專業(yè)技術職務674人中國科學院院士4人中國工程院院士8人碩士牛導師951人碩、博導師289人表1北京交通大學基本數(shù)據可知在校學生數(shù)22668人，教職工及家屬3000多人，再加上實驗室，教學樓，機房，圖書館等，我們設置40000個信息點。因為我們組沒有每棟宿舍樓的人數(shù)，以及教學樓，實驗室所需的IP地址數(shù)等數(shù)據，只有一些粗略的數(shù)據，所以無法給出詳細到每棟樓的地址分配，考慮到IPv6校園網是在依靠原校園網傳輸體系的基礎上構建起來的，北京交通大學目前分配獲得的IPv6地址是：2001：250：202：：/48,2001：DA8：205：：/48。我們采用的地址分配方案是：采用IPv4地址和IPv6地址對應的形式，把2001:da8:205:1000::/52用于全校IPv6部署，比如，IPv4地址為/24的主機，它們的IPv6地址為2001:da8:205:1001::/64，依此類推。網絡管理工具面對日益復雜的網絡應用和龐大的校園網絡，如何對校內的各種上網行為進行管理和規(guī)范，避免師生對網絡資源造成不良使用，已經成為了各高校對信息化建設的進一步要求。要解決當前網絡問題除需要防火墻、VPN、防DOS攻擊、病毒網關等技術外，更重要的是需要具備“訪問控制、內容過濾”等上網行為管理和監(jiān)控功能，以對師生的網絡行為進行引導、管理和規(guī)范，減少非學習相關應用對帶寬的濫用，最終提高帶寬利用率、保證網絡帶寬的合理使用。經過功能、性能、安全性與管理性等方面的考慮，我們根據自身網絡系統(tǒng)的實際技術要求，認為可以繼續(xù)采用深信服M5600-AC設備。網絡行為的規(guī)范，內容安全審計過濾，違規(guī)警懾需求主要體現(xiàn)在兩方面：URL庫過濾：深信服M5600-AC可以做到對色情、釣魚、惡意代碼網站、反動論壇等URL的屏蔽阻攔，避免因此帶來病毒、木馬甚至牽扯到法律責任。(2)當前師生對各種博客、BBS及FTP的使用非常廣泛，難免會發(fā)布或下載一些不良信息。對此，深信服M5600-AC可以對這類外發(fā)信息做關鍵字過濾和詳細記錄，以便追查；對于出現(xiàn)違規(guī)行為，深信服M5600-AC能對終端用戶做出警告，起到威懾教育的作用，避免違規(guī)行為的再次發(fā)生。上網權限管理：北京交通大學校園網絡分布在不同區(qū)域，并劃分有多個VLAN。AC對各個不同性質的VLAN分別劃分各種上網權限：圖書館、教室和實驗室：一般用于為在校師生提供網上資料查詢等基本上網功能。深信服M5600-AC為這類VLAN僅提供Web訪問服務。學校辦公區(qū)：辦公區(qū)的教師可以實現(xiàn)絕大部分的Internet訪問，同時也對該區(qū)采取了P2P應用的流量限制。校園生活區(qū)：生活區(qū)的學生同樣可以實現(xiàn)絕大部分的Internet訪問，并對該區(qū)的P2P應用采取了流量限制，這樣既不會導致學生對網絡管制的抱怨，也不會影響到整個生活區(qū)網絡的通暢性。同時，該區(qū)也啟用了內網準入規(guī)則，防止外來電腦隨意接入內網，以實現(xiàn)上網安全防御策略，減小安全隱患。用戶上網行為的日志、報表分析為了加強對整個學校網絡資源應用情況了解，深信服M5600-AC提供了一個內容詳盡、功能強大的日志報表系統(tǒng)，記錄基于用戶的最完整的互聯(lián)網訪問信息，并且可以通過直觀的、圖像化的方式了解網絡帶寬的利用情況以及內網用戶的網絡訪問狀態(tài)，將網絡使用情況自動生成報表并統(tǒng)計出網絡訪問的趨勢，以幫助系統(tǒng)管理員更好的維護和管理網絡，為學校網絡管理者提供清晰的管理和決策依據。不同于其它上網行為管理產品，深信服M5600-AC的日志中心具有良好的移植性，對于那些日志量較大的用戶，可以將深信服M5600-AC的日志中心平滑的轉移到內網中的任何一臺服務器上，并通過Web訪問方式隨時查詢和導出數(shù)據。這種可移植的日志中心有兩大優(yōu)勢：1.獨立部署的日志中心將不受設備的硬盤容量限制，更方便用戶的日志記錄和擴展。對于一些需要記錄大量互聯(lián)網訪問信息的用戶，此功能特別實用；2.由于深信服M5600-AC可將日志和設備分離，大大減輕了上網行為管理設備的工作量，避免大量的數(shù)據存取操作成為影響網關性能的瓶頸。借助深信服M5600-AC上網行為管理設備，通過合理的設置訪問權限，可以杜絕教職工和學生對不良網站和危險資源的訪問，并控制用BT、電驢等亂下載對學校網絡帶來的安全隱患。此外，通過深信服AC產品的帶寬管理，可以有效防止對Internet資源的濫用，有力促進學校的信息化建設，為全體師生提供了一個優(yōu)良的互聯(lián)網。設備選型5.1設備需求分析：l?核心交換設備要求具有強大的處理能力和良好的安全性、可靠性、可擴展性支持各種成熟技術，未來能平滑升級到萬兆。2?接入層網絡設備需要支持基于MAC地址802.1X功能和基于端口802.1X功能，以此保證賬號的惟一性?同時，支持遠程Telnet管理、mib-||及遠程開關交換機端口功能;此外還要求適應大量用戶并發(fā)認證及復雜的工作環(huán)境等。3?要求能夠實現(xiàn)對用戶名、IP地址、MAC地址、交換機端口、交換機IP的同時綁定，以此杜絕非法用戶惡意盜用合法用戶的用戶名、密碼、IP和MAC等現(xiàn)象，確保計費工作。4.解決用戶私自架設代理服務器的現(xiàn)象。5?支持標準Radius認證計費，可連接多種接入設備。一方面要求設備支持802.1x認證方式;另一方面又要求系統(tǒng)支持基于時長、流量以及包月的計費模式，從而為網絡管理提供完善、靈活、可定制的計費策略;同時還需要保證30，000個以上用戶并行時網絡運營的穩(wěn)定和管理簡便。6.網絡必須具備高可靠、易管理等特征。設備選用基于以上標準我們進行了設備選型名稱型號核心路由器銳捷RSR-08E-BASE-DC核心層交換機cisco6500匯聚層交換機cisco3750接入層交換機cisco2960直通線cancel多模光纜SerialDTE表2設備選型（1）核心路由器：銳捷RSR-08E-BASE-DC大容量，帶寬按需增長全球首家2+810T集群系統(tǒng)，2+45T集群率先商用；業(yè)界領先的100G線卡，16+64集群，支持平滑擴容至200T。超可靠，業(yè)務不斷發(fā)展創(chuàng)新的ISHE技術，集群擴容，硬件不更換、業(yè)務不中斷；業(yè)界率先支持毫秒級端到端保護；NSR+，首創(chuàng)進程級路由不中斷技術。高效能，性能持續(xù)提升環(huán)保節(jié)能設計，相比業(yè)界同類產品，功耗體積低30-40%；單框支持千萬路由，亞秒級路由收斂；創(chuàng)新增強BGP方案，路由容量成倍提升。（2） 核心層交換機:cisco6500系列交換機提供安全的端到端融合網絡服務。能夠通過多種機箱配置和LAN/WAN/MAN接口提供可擴展的性能和端口密度，降低總體擁有成本。提供帶插槽的機箱，以及多種集成式服務模塊，包括數(shù)千兆位網絡安全性、內容交換語音和網絡分析模塊。使用了統(tǒng)一的模塊和操作系統(tǒng)軟件，形成了能夠適應未來發(fā)展的體系結構。借助冗余路由與轉發(fā)引擎之間的故障切換功能提高網絡正常運行時間提供高達200Mbps的硬件Ipv6（3） 匯聚層交換機:cisco3750系列交換機易于使用—“即插即用”配置混合和匹配交換機類型—隨您對網絡的擴展而付費智能組播—為融合網絡提高新效率水平

標準PoE支持一順暢地添加IP通信萬兆位以太網支持—為千兆位以太網部署增加上行鏈路帶寬管理選項接入層交換機:cisco2960系列交換機集成安全特性，包括網絡準入控制(NAC)高級服務質量(QoS)和永續(xù)性為網絡邊緣提供智能服務設備實體圖(1)交換機所用的各種類型的交換機性能如下表：交換機 核心層 匯聚層 接入層產品名稱思科WS-C6506-E思科WS-C3750G-48TS-S思科WS-C2960G-24TC-L產品圖片J=產品價格￥27999￥27167￥7778交換機類型千兆以太網父換機千兆以太網父換機企業(yè)級交換機傳輸速率10/100/1000Mbps10/100/1000Mbps10/100/1000Mbps應用層級四層三層二層父換方式存儲-轉發(fā)存儲-轉發(fā)存儲-轉發(fā)背板帶寬480Gbps32Gbps32Gbps包轉發(fā)率243Mpps38.7Mpps35.7Mpps端口結構固定端口固定端口固定端口內存1G128MB64MBMAC地址表64K12288K8KVLAN功能支持支持支持傳輸模式全雙工全雙工全雙工網管功能CiscoWorks2000,RMON,增強交換端口分析器(ESPAN),SNMP,Telnet,B00TP,TFTPSNMP,CLI,WebWeb瀏覽器，SNMP,CLI堆疊功能不可堆疊能堆疊不可堆疊接口數(shù)量32個48個20個接口類型DS0到OC-48100BASE-FX10/100/1000POE1000Base-FX/SX10/100Base-T,10/100/1000Base-Tx/SFP電源電壓220200-240V100-240V額定功率DC,6000;AC,4000W160W75W

表3交換機性能參數(shù)2）路由器路由器有線產品名稱銳捷RSR-08E-BASE-DC產品圖片產品價格￥480000路由器類型高端企業(yè)級路由器傳輸速率10/100/1000Mbps端口結構模塊化路由器包轉發(fā)率16MPPS網絡協(xié)議IPV4/IPV6,OSPF,IS-IS,BGP,RIPv2,靜態(tài)路由，IGMPv3,PIM-DM/SM,SDP,DVMRP,RP,PIM-SSM路由器網管功能警管和整形、基于VLAN/VC/VP/DLCI/接口/捆綁的排隊、基于級別的排隊和優(yōu)先級分配、WREDVPN功能支持QoS功能支持防火墻功能內置其他功能交換容量：12.8GACL:超過1萬條路由表：50萬條標準/認證CAN/CSA-C22.2No.60950-00/UL60950、EN60825T、EN60825-2、EN60950無線頻率

信道展頻技術

數(shù)據調制方式

接收靈敏度安全標準表4路由器性能參數(shù)綜合布線的設計根據宿舍樓，圖書館，實驗樓，教學樓，行政、財政樓的不同，我們設計了2種布線方案方案一：基于宿舍樓的布線基于交大的宿舍樓每棟每層的寢室分步，有兩種不同情況：像19號樓、嘉園的環(huán)繞式寢室結構，每層有80多個寢室，因此我們每層用16個24口的10/100MB自適應交換機，網絡中心到寢室樓采用的是光纖走過，每層樓16個交換機分別有一根線接到總交換機上，因此有16個交換機有368個口可用，每個寢室4個可以滿足需要。像22樓，15號樓，16號樓等每層有40多個寢室，因此我們每層用10個24口的10/100MB自適應交換機，網絡中心到寢室樓采用的是光纖走過，每層樓8個交換機分別有一根線接到總交換機上，因此有10個交換機有184個口可用，每個寢室4個可以滿足需要。方案二：基于實驗樓，教學樓，行政、財政樓的布線基于實驗樓，教學樓，行政、財政樓每層辦公室不超過20個信息點，所以每層用1個24口的10/100MB自適應交換機,。假如每個辦公室里需要更多的信息點，則配置一個4口交換機。性能分析實用性實施后的校園網控制系統(tǒng)，其所有的子系統(tǒng)，諸如綜合布線系統(tǒng)，數(shù)據通訊，都滿足國際標準，具有良好的用戶使用界面。并且，網絡管理功能完善且方便使用。此校園網絡支持學校的日常辦公和管理，包括：辦公自動化、圖書管理、檔案管理、學生管理、教學管理、財務管理、物資管理等。支持網絡多媒體學習的信息傳輸要求。先進性能為數(shù)據及高清晰圖像信息提供高速及寬帶的傳輸，適應異步傳輸模式(ATM)。各性能指標滿足支持高帶寬的100M、1000M以太網和異步傳輸(ATM)應用,滿足寬帶綜合業(yè)務數(shù)字網(B-ISDN)的要求，支持復雜的多任務的ISDN、DDN、xDSL、X.25等分組交換接入應用，能實現(xiàn)與Internet等全球信息高速公路接軌的需求。布線系統(tǒng)要既能滿足現(xiàn)階段技術水平應用的需要，也能滿足未來多媒體大量的聲音、圖像、數(shù)據傳輸?shù)男枰ｌ`活性系統(tǒng)中的任一部分的聯(lián)接都應是靈活的，即從物理接線到數(shù)據通訊，自動控制設備的聯(lián)接都不受或極少受物理位置和這些設備類型的限制。擴展性適應未來網絡發(fā)展的