河北科技大学网络拓扑设计方案.docxVIP

河北科技大学校园网组网方案设计1.要求有校园平面图和网络拓扑图2.要求有所选设备和介质的参数说明3.地址分配方案学院：信息科学与工程学号：110701140姓名：帕哈提江尼加提l 所选设备和介质的参数说明l 设备与介质的参数 介质：本次设计方案中主要用了两种传输介质。其一，是1000Base-LX ；其二，是1000Base-T 。（1000BASE有五种传输介质标准：1000BASE-LX、1000BASE-SX、1000BASE-CX、1000BASE-ZX、1000BASE-T。）1. 1000Base-LX1000BASE-LX对应于802.3z标准，既可以使用单模光纤也可以使用多模光纤。1000BASE-LX所使用的光纤主要有：62.5m多模光纤、50m多模光纤和9m单模光纤。其中使用多模光纤的最大传输距离为550m，使用单模光纤的最大传输距离为3千米。1000BASE-LX采用8B/10B编码方式。考虑到本校校园较大，从核心交换机到汇聚层各交换机之间可能性距离较长，所以本方案中用的1000BASE-LX选用单模光纤。2. 1000Base-T 是最新的以太网技术，它是1999年6月被ieee标准化委员会批准的。这项技术是设计用来在现有的5类铜线，这种目前被最广泛安装的lan结构上提供1000mbps的速度。它是为了在现有的网络上满足对带宽急剧膨胀的需求而提出的，这种需求是实现新的网络应用和在网络边缘增加交换机的结果。 1000BASE-T使用非屏蔽双绞线作为传输介质传输的最长距离是100米。1000BASE-T不支持8B/10B编码方式，而是采用更加复杂的编码方式。1000BASE-T的优点是用户可以在原来100BASE-T的基础上进行平滑升级到1000BASE-T。 本次方案中1000BASE-T主要用在接入层与汇聚层的连接中。距离不超过100米，而且能够提供1000mbps的宽带，性价比高，所以选其作为介质。 设备：1. 核心交换机：RG-S7806产品型号RG-S7804RG-S7806模块插槽4个6个背板1.2T1.6T交换容量900G900G包转发速率447M670M802.1q VLAN4KL2协议IEEE802.3（10Base-T）、IEEE802.3u（100Base-T）、IEEE802.3z（1000Base-X）、IEEE802.3ab（1000Base-T）、IEEE802.3ae（10GBase）、IEEE802.3ak、IEEE802.3an、IEEE802.3x、IEEE802.3ad（链路聚合，同时支持跨板链路聚合）、IEEE802.1p、IEEE802.1x、IEEE802.1Q、IEEE802.1D（STP）、IEEE802.1w（RSTP）、IEEE802.1s（MSTP）、IGMP Snooping、Jumbo Frame(9Kbytes)、IEEE802.1ad（QinQ）L3协议（IPv4）BGP4、OSPFv2、RIPV1、RIPV2、MBGP、LPM Routing、Policy-based Routing、Route-policy、ECMP、WCMP、VRRP、IGMP v1/v2/v3、DVMRP、PIM-SSM/SM/DM、MSDP、Any-RPIPv6基础协议ND（邻居发现）、ICMPv6、Path MTU Discovery、DNSv6、DHCPv6、ICMPv6、ICMPv6重定向、ACLv6、TCP/UDP for IPv6、SOCKET for IPv6、SNMP v6、Ping/Traceroute v6、IPv6 RADIUS/TACACS+、Telnet/SSH v6、FTP/TFTP v6、NTP v6、IPv6 MIB support for SNMP、VRRP for IPv6、IPv6 QoSIPv6路由特性静态路由、等价路由、策略路由、OSPFV3、RIPng、BGP4+、MLDv1/v2、PIM-SMv6、PIM-SSMv6、Route redistributionIPv6隧道技术手工隧道、ISATAP、6to4隧道、IPv6 multicast over IPv4 tunnels高可靠设计支持REUP双链路快速切换技术、支持RLDP单向链路检测技术、支持TPP（拓扑保护技术）、支持LD（线缆检测）技术、支持双引擎热备、NSF（数据不间断转发）、支持电源1+1冗余备份、采用无源背板设计、风扇采用冗余设计、所有单板和电源模块支持热插拔功能安全功能NFPP（基础安全保护策略）、CPP（CPU保护）、非法数据包检测、数据加密、防源IP欺骗、防IP扫描、支持Radius/TACACS+、支持基于标准、扩展、VLAN的IPv4/v6ACL报文过滤、支持OSPF、RIPv2及BGPv4报文的明文及MD5密文认证、支持受限的IP地址的Telnet的登录和口令机制、uRPF、支持广播报文抑制、DHCP Snooping管理方式SNMP v1/v2/v3、Telnet、Console、WEB、RMON、SSHv1/v2、FTP/TFTP文件上下载管理、支持NTP时钟、支持Syslog其它协议DHCP Client、DHCP Relay、DHCP Server、DNS Client、UDP relay、ARP Proxy、Syslog2. 汇聚层交换机：RG-S5750-28GT-L技术参数参数描述产品型号RG-S5750-28GT-LRG-S5750-52GT-L基本特性固定端口24端口10/100/1000Base-T自适应以太网电口，4个非复用的SFP接口，1个USB 2.0接口48端口10/100/1000Base-T自适应以太网电口，4个非复用的SFP接口，1个USB 2.0接口可用模块2.5G堆叠模块交换容量208G256G包转发率L2：线速（51Mpps）L3：线速（51Mpps）L2：线速（87Mpps）L3：线速（87Mpps）产品特性VLAN支持4K个802.1Q VLAN支持Super VLAN支持Guest VLAN支持Share VLAN支持Protocol VLAN支持Private VLAN支持Voice VLAN支持QinQQinQ基于用户VLAN ID选择外层VLAN ID基于报文内容修改内层VLAN ID基于流特征选择外层VLAN ID根据内层标签优先级确定外层标签优先级对于双重标签报文，支持基于外层VLAN ID修改外层VLAN ID信息连续的内层VLAN ID映射到同一个外层VLAN ID优化链路聚合支持端口镜像支持多对一镜像支持基于流的镜像支持跨设备镜像支持RSPAN支持ERSPAN生成树支持STP、RSTP、MSTPDHCPDHCP/BOOTP ClientDHCP ServerDHCP RelayDHCP SnoopingDHCP Snooping TrustDHCP v6 SnoopingIPv6基础协议IPv6编址、邻居发现协议（ND）、ND-Snooping、ICMPv6、无状态自动配置、Path MTU Discovery, IPv6 Ping, IPv6 TracertIP路由支持静态路由支持RIP，RIPng支持OSPF v2，OSPF v3组播支持IGMP v1,v2,v3, IGMP代理支持IGMP v1,v2和v3 Snooping支持IGMP过滤，IGMP快速离开支持MLD，MLD代理ACL&QoSACL支持灵活多样的硬件ACL：l标准IP ACL（基于IP地址的硬件ACL）、l扩展IP ACL（基于IP地址、TCP/UDP端口号的硬件ACL）、lMAC扩展ACL（基于源MAC地址、目的MAC地址和可选的以太网类型的硬件ACL）、l专家级ACL（可同时基于VLAN号、以太网类型、MAC地址、IP地址、TCP/UDP端口号、协议类型等灵活组合的硬件ACL）l基于VLAN的ACLl支持基于三层接口ACLlIPv6 ACLlACL80QoS支持端口流量识别支持802.1p/DSCP/IP Precedence流量分类每端口8个优先级队列支持SP、WRR、DRR、SP+WRR、SP+DRR队列调度支持尾丢弃拥塞控制支持流量限速支持入口方向基于流限速安全特性支持IP、MAC、端口三元素绑定支持IPv6、MAC、端口三元素绑定支持认证服务器通过SNMP切换支持安全通道支持Web Portal支持防网关欺骗限制端口学习MAC地址数量过滤非法的MAC地址支持各种(动态静态)地址分配策略下的ARP-Check支持防DHCP服务器私设管理员分级管理和口令保护设备登陆管理的AAA安全认证（IPv4/IPv6）支持硬件CPP保护支持802.1x(port based、mac based、动态vlan下发、动态acl下发、guest vlan、Restrict VLAN、支持su自动下发)支持DoS保护支持ARP报文限速支持广播风暴抑制，多播风暴抑制，未知名单播抑制支持SSH v2.0支持TACAS+，指定源IP，支持V6支持Radius(radius、EXEC授权、指定源IP)，Radius V6支持BPDU Guard支持NFPP技术管理特性SNMPv1/v2c/v3、Web管理、CLI(Telnet/Console)、RMON(1,2,4,9)、SSH、Syslog、NTP/SNTP、SNMP支持IPv6、SSHv6、Telnet v6、FTP/TFTP v6、DNS v6、NTP for v6、Traceroute v6USB保存日志高可靠性VRRP，无风扇静音/智能涡轮风扇设计其它协议FTP, TFTP，DNS Client、DNS static物理特性尺寸（长宽高）440 200 44mm440 260 44mm重量3.8Kg5 Kg电源100-240V，50Hz60Hz功耗31W54.5W温度工作温度：050存储温度：-4070湿度工作湿度：10%90%RH存储湿度：5%90%RH3. 接入层交换机：RG-S2924G技术参数参数描述产品型号RG-S2924GRG-S2927XGRG-S2951XG固定端口24个10/100/1000M电口，4个复用的SFP千兆光纤接口24个10/100/1000M电口，4个复用的SFP千兆光纤接口，3个万兆扩展槽48个10/100/1000M电口，4个复用的SFP千兆光纤接口，3个万兆扩展槽可用SFP模块Mini-GBIC-SX：单口1000BASE-SX mini GBIC转换模块（LC接口）；Mini-GBIC-LX：单口1000BASE-LX mini GBIC转换模块（LC接口）；Mini-GBIC-LH：单口1000BASE-LX mini GBIC转换模块（LC接口），40Km；Mini-GBIC-ZX50：单口1000BASE-ZX mini GBIC转换模块（LC接口），50km；Mini-GBIC-ZX80：单口1000BASE-ZX mini GBIC转换模块（LC接口），80km1端口XFP接口万兆转接板万兆光纤SR接口模块（300米），需配合M5700-01XFP转接板使用万兆光纤LR接口模块（10公里），需配合M5700-01XFP转接板使用万兆光纤ER接口模块（40公里），需配合M5700-01XFP转接板使用交换容量48Gbps108G156G包转发速率36Mpps81Mpps117MppsMAC16K802.1q VLAN4KIPv4 ACL支持多种硬件ACL：标准IP ACL（基于IP地址的硬件ACL）扩展IP ACL（基于IP地址、传输层端口号的硬件ACL）MAC扩展ACL（基于源MAC地址、目的MAC地址和可选的以太网类型的硬件ACL）基于时间ACL专家级ACL（可同时基于VLAN号、以太网类型、MAC地址、IP地址、TCP/UDP端口号、协议类型、时间灵活组合的硬件ACL)IPv6 ACL & QoS支持源/目的IPv6地址、源/目的端口、IPv6报文头的流量类型（Traffic class）、时间选项的硬件IPv6 ACL 和IPv6 QoSL2协议IEEE802.3、IEEE802.3u、IEEE802.3z、IEEE802.3ab、IEEE802.3ae、IEEE802.3ak、IEEE802.3x、IEEE802.3ad、IEEE802.1p、IEEE802.1Q(GVRP)、IEEEE802.1d、IEEE802.1w、IEEE802.1s、IEEE802.1x、IGMP Snooping v1/v2/v3、RLDPIPv6基础协议IPv6编址、邻居发现协议（ND）、ICMPv6、无状态自动配置、PMTU管理协议SNMPv1/v2C/v3、CLI(Telnet/Console)、RMON(1,2,3,9)、SSH、Syslog、NTP/SNTPSNMPv6、SSH/Telnet v6、FTP/TFTP v6、DNS v6、NTP for v6、设备登陆管理的AAA安全认证（IPv4/IPv6）其它协议DHCP Relay、DHCP SnoopingJumbo Frame支持尺寸（长 宽 高）440260 44mm440350 44mm440400 44mm电源176VAC240VAC，50Hz60Hz功耗40W70W125W温度工作温度： 0 到 45存储温度：-40C 到 70C湿度工作湿度： 10% 到 90% RH存储湿度： 5% 到 90% RHl 地址分配方案本校IP地址范围为： 0 0 0 0 0 0 有效IP地址数目为（不用子网划分）：1016用子网划分，可用IP地址数目为：9984具体分配方案如下:名称地址划分范围地址数目网关1/241机关楼/28 - 4/287/28 - 0/283/28 - 6/289/28 - 2/285/28 - 8/281/28 - 4/287/28 - 10/2813/28 - 26/2829/28 - 42/2845/28 -58/2861/28 - 74/2877/28 -90/2893/28 - 06/2822/28 - 38/2841/28 - 54/28224图书馆52/26 - 202.2