况而定。选用单模时又有多种距离选择，最远可 达，完全能够满足需求。作为整个学校出口带宽可充分满足用户对带宽的要求， 使学校出口不再成为整个校园网用户上网的瓶颈。通过下行使用多模光接口 连接汇聚交换机，当业务量增大时，也可考虑通过下行来连接汇聚交 换机，下行电口经光电转换后直接连接各楼道交换机 系列。楼道交换机系列上行可直接出光口，连接汇聚 交换机。系列下行口直接接入用户，的带宽可充分 满足用户高速上网，视频点播等多种宽带业务。总之，从用户接入上连直至 的校园出口，各层设备全部支持线速交换，给用户提供了真正的高带宽网络，对 未来高带宽的宽带业务提供了强大的支撑能力，校园宽带网的发展潜力巨大。 低成本 以太网交换技术历经长期发展，得到众多厂商的支持，以技术实现简单而获得极大的性能价 格比。华为公司的系列化以太网交换机全部基于标准的以太网交换技术，使用专用芯片技术， 具有极高的效用价格比。此外，在组网中华为公司充分考虑了运营商的现实情况，通过各种方 法降低组网成本。因受目前宽带网开通率低的影响，为保护运营商的投资成本，选用的 系列楼道交换机提供的端口经过技术处理，使普通五类双绞线线传送距离可达 米，便于局方的灵活组网，甚至可以完成两个楼座只布放个楼道交换机，以米覆盖两个 楼座的所用用户，有效降低了以太网沉淀成本。系列上行直接出光口连 接至小区中心交换机，在楼道侧节省了大量的光电转换器，降低了成本，减少了网络管理的盲 点和端口上发送和接收广播包的情况， 旦流经端口的广播报文的数量超过预定的门限，将会触发交换机采取相应的保护措施通常 是阻塞该端口并丢弃所有进入该端口的广播报文而此后当广播报文的数量下降到预定门限之 下后，交换机将解除保护措施。可以针对每个端口，或针对所有端口设定门限。 严格的保证 校园出口路由交换机采用承诺访问速率技术实现针对每个用户的带宽控制。 校园出口路由交换机支持基于报文五元组的流分类技术，支持丰富的优先级调度， 有利于将来在网上开展基于的视频话音业务。配合网络的高转发性能，对不同类型的业务 和不同类型的用户进行分类支持，为话音视频等实时业务提供质量保证。对关键业务和非关 键业务进行区分处理，保证关键业务畅通运行。 灵活的计费管理 校园出口路由交换机支持按时长流量计费，支持本地计费和远端计费，本机可存 储原始话单，支持标准的协议并可针对带宽访问权限业务优先级等信息对进 行扩充。可以根据用户的不同业务，提供灵活的计费策略，不同的认证方式 采用相同的计费流程对于分配地址的用户，可实时侦测用户状态以配合计费。 多种用户认证手段 校园出口路由交换机可以完成多种用户认证方式并且依 据网络设备和用户需求可以同时使用和认证。采取对应用户端口 地址地址动态绑定的方式来标识和确定用户，并根据这种绑定关系限定用户可用带 宽用户数等。 特色化的增值宽带业务 与配合，提供校园卡基于的视讯业务等特色宽带增值 业务。 设备特点 系列楼道交换机 楼道交换机可用于校园的每个宿舍楼内，直接面向用户，承担着接入宽带用户的重任。楼道 交换机因为其位置的特殊性和其重要的作用，运营商对其在环境，端口规格，维护能力，增值 业务提供能力，网络安全，成本控制上都有着系列的要求。华为公司的系列 楼道交换机采用先进的技术，以较低的成本完成了运营商对楼道交换机的种种要求。 环境适应 系列楼道交换机机身小巧，便于楼道安装。散热采用低噪音风扇，静音设计， 不会影响住户的休息。指示灯设计在机箱面板上，便于运营商壁挂维护。独特的机箱设计具备 防潮防尘防雷的能力。对环境的温度适应能力强，可工作在的环境温度下。 机箱内外双重防盗设计，充分保证了运营商的财产安全，以及网络设备的正常运行。具有交流 直流两种供电方式，可根供局方的实际情况进行灵活的选择。 端口规格 提供个自适应的端口，可根据用户的需求来调整带宽，完全可 满足用户的需求，还有扩展的空间。提供个自适应的端口，进步 降低成本。提供个以太网端口，端口经过技术处理，可以使普通五 类双绞线的传送距离增强到米，应用其端口的超长传送距离米，可进步有效 降低了以太网沉淀成本。 维护能力 系列楼道交换机具有强大的运行维护能力，能有效降低运营商的运维成本。 支持本地管理口及代理，远程监控，组可根据运 营商的不同要求，使用不同的管理方案，支持协议和通过协议的全网集中网管。 系列楼道交换机还能够提供多种配置方式，配置文件可以导出或是在线加载， 为局方的软件升级提供了便利。提供了故障告警和日志功能，可通过机箱面板上的指示灯直观 地了解设备的运行状态。 业务能力 所有端口可达到线速转发，充分保证用户的上网速度。支持以上的地址表。支持生 成树算法。支持组播功能。支持上行端口的捆绑功能，以避免上行瓶颈的产生。支持多种宽带 应用业务。 安全保障 通过划分的方式，实现二层端口的隔离，保证用户之间不能互访，以避免出现各种问 题的产生。通过地址过滤可有效防止地址仿冒。通过广播风暴抑制功能有效的抑制广播风 暴的发生，避免对有效带宽的无端浪费。 汇聚交换机 高速二层交换 用硬件实现二层的单播多播转发。即使在满配置的情况下，仍然可以实现 所有端口的线速转发，为网络提供高速的以太网交换平台，保证了密集住户高速上网的需求。 端口镜像 可以复制指定端口源端口上的数据包，将其发送到另个端口目的 端口，以便于进行网络检测和故障排除，为运营商的维护带来了极大的便利，可把多个源端口 的数据包镜像到个目的端口。 广播风暴抑制 可以监视各个端口上发送和接收广播包的情况，旦流经端口的广播报文 的数量超过预定的门限，将会触发交换机采取相应的保护措施。而此后当广播报文的数量下降 到预定门限之下后，交换机将解除保护措施。可以针对每个端口，或针对所有端口设定门限。 广播风暴抑制充分保证整网运行的安全性。 端口汇聚 可以将多个端口捆绑在起使用，是种比较经济的扩展端口带宽的方式， 捆绑的端口数目可以按要求进行设置。 的支持 实现个的标准，或者是个的透传，可与其他厂商的 设备互通。在交换机之间连接的端口支持，在这样的端口上可以承载多个， 通过打不同的标签来区别不同的报文，实现在全网范围的互联。 丰富协议的支持 支持标准的协议栈。支持管理协议。支持丰富的二层协 议生成树等。 丰富的管理能力 支持丰富的管理手段，可以支持命令行方式方式基于的管理和 内部协议方式。使用的协议，提供网管系统的安全性。 校园出口路由交换机 大容量高性能 大容量的交换网络和路由交换能力采用双平面或定长交换矩阵，全双工交换 容量达。与总线结构设备相比，交换矩阵的容量大，效率高，转发时延小。同时，其 双平面设计结构保证了运行的可靠。大容量的并发用户支持采用分布式协议处理实现 等用户数据流的终结和分布式包转发。业务处理采用 业界先进的网络处理器技术，包转发采用了具有硬件转发性能的，设备所有接口均达到 线速转发，单板的业务处理能力达到并发用户，转发率达到。整机支持并发用户数 万，可配置用户数万，整机转发率达到。 高端口密度 具备高端口密度的特性对外提供等多种接口，整机支持接 口个，接口个，接口个，接口个，端口密度高。的 高端口密度设计充分考虑了宽带城域网未来发展的要求，其强大的汇聚功能使网络的扩展能 力更强。 多种接入方式和认证方式支持 支持等多种接入方式。除支持常见的 外，还支持华为公司为中国市场量身定制接入认证手段。 尤其是独有的认证方式，充分消除对客户端拨号软件的依赖，有效实现对多 业务选择的支持，弥补拨号认证方式的不足大数据流分片组播问题等。 福州大学校园宽带网 技术建议书 华为技术有限公司 二零零二年三月 目录 概述 福州大学校园网建设背景 福州大学校园网建网需求 福州大学校园网建网原则 网络总体设计 组网描述 组网特点 设备特点 校园网宽带业务 业务 综合卡号业务 视讯业务 远程教育 组播业务 地址分配及路由策略 用户认证计费策略 多种认证方式 多种认证凭据 多种认证策略 多种计费策略 用户认证计费策略 校园网网络安全策略 用户严格隔离 用户唯标识 防止对服务器的攻击 恶意用户追查 防止用户代理 校园网划分建议 校园网网络管理 福州大学校园宽带网技术建议书 概述 根据年月的最新调查结果显示，我国目前的上网总人口已达万，其中学生 用户占了，是最大的用户群。另据相关资料显示，中国网民的普及率是，但在大学生 群体中的普及率是。目前学生上网在网吧，的学生用校园卡打电话，庞大的学生 用户群和他们的上网需求是校园网建设和发展的前提条件。此外，随着宽带城域网的建设，校 园网的业务也进步向公众网扩展，其中远程教育就成为项极富发展潜力的城域网宽带业务。 各运营商已经将校园网的解决方案作为其城域网建设的个重要内容，如何解决好校园宽带网 的建设问题，提供个令用户满意的解决方案是运营商和学校直在思考的问题。校园网是学 校信息化建设的关键，它的作用体现在如下几个方面 校园网能促进教师和学生尽快提高应用信息技术的水平。信息技术是门不断发展的应 用型学科，为了让学生掌握更加实用的信息技术，必须给他们提供个信息化的环境， 校园网是提供信息化环境的基础。 校园网为教师提供了种先进的辅助教学工具提供了丰富的教学资源库，校园网是学 校进行教学体制改革推行素质教育种必不可少的工具。 校园网是学校现代化管理的基础，深入全面的学校信息管理必须建立在校园网上。 校园网提供了学校与外界交流的桥梁，通过校园网与教育网以及互联网的连接，实现了 教育资源的最大共享和信息的最快获取。 福州大学校园网建设背景 福州大学