锐捷网络出口解决方案（共4篇）
锐捷网络出口解决方案 篇1
福建星网锐捷网络有限公司 http://
实施方案 XXX 项目 XXX 客户 起 草 人：
起 草 日 期:
文档标识：
文档类别 管理文档
技术文档
验收文档
培训文档
运维文档
其它文档
文档编号 QR-7510043-20-01 文档密级 受控 主送对象
抄送 对象
编写人
审核人
修订 记录：
修 订 记录 日期 修改人 审阅人 摘要
保存期限 2 年 生效日期
目录
第一章
项目概述...............................................................................................................................4
1.1
项目背景（必选）
.........................................................................................................................................4 1.2
项目目标（可选）
.........................................................................................................................................4 第二章
总体技术设计.......................................................................................................................5
2.1
网络现状描述（新建网络可不撰写）
.........................................................................................................5 2.2
网络新建或者改造目标（必选）
.................................................................................................................5 2.2.1 改造情况描述（必选）
.......................................................................................................................5 2.2.2 新增设备列表（必选）
.......................................................................................................................5 第三章
详细技术设计.......................................................................................................................6
3.1
设备使用部署规划.........................................................................................................................................6 3.1.1 设备命名规划（必选）
.......................................................................................................................6 3.1.2 软件版本规划（必选）
.......................................................................................................................7 3.1.3 端口描述规划（必选）
.......................................................................................................................7 3.1.4 设备互联规划（可选）
.......................................................................................................................7 3.1.5 板卡安装规划（可选）
.......................................................................................................................8 3.2
IP 地址规划（必选）
.....................................................................................................................................9 3.2.1 管理地址规划.......................................................................................................................................9 3.2.2 互联地址规划.....................................................................................................................................10 3.2.3 业务地址规划.....................................................................................................................................10 3.3
VLAN 和端口规划（必选）
........................................................................................................................10 3.3.1 VLAN 规划..........................................................................................................................................10 3.3.2 端口规划.............................................................................................................................................10 3.4
路由协议规划（可选）
................................................................................................................................11 3.4.1 路由协议选择......................................................................................................................................11 3.4.2 路由协议部署......................................................................................................................................11 3.5
冗余及可靠性规划（可选）
.......................................................................................................................12 3.5.1 生成树设计.........................................................................................................................................12 3.5.2 VRRP 设计..........................................................................................................................................13 3.6
网络安全规划（可选）
...............................................................................................................................15 3.6.1 AAA.....................................................................................................................................................15 3.6.2 登录口令.............................................................................................................................................15 3.6.3 网络管理.............................................................................................................................................15 3.7
Q O S 设计及规范（可选）
...........................................................................................................................15 3.7.1 QOS 方案说明.....................................................................................................................................15 3.7.2 数据流分类和标记.............................................................................................................................16 3.7.3 QOS 控制策略.....................................................................................................................................16
第四章
关键设备详细配置（必选）
.............................................................................................17
4.1
XX 区设备配置实现.....................................................................................................................................17 4.2
YY 区设备配置实现.....................................................................................................................................17 4.3
ZZ 区设备配置实现......................................................................................................................................17 第五章
工程实施规划（必选）
.....................................................................................................17
5.1
工程实施人员规划.......................................................................................................................................17 5.2
工程实施进度规划.......................................................................................................................................17 5.3
工程服务与交付物说明...............................................................................................................................18
第一章
项目概述 注：
“必选”为必须包含的章节，内容自定，“可选”为不需要时可删除的章节。蓝色字体为举例或内容提示，正式方案中不应出现“必选”、“可选”等字样和蓝色字体，对于部涉及的章节内容需要删除。在进行实施方案撰写中，可以对模版格式及内容进行调整，但对必须要求的内容不得删减。
1.1 项目背景（必选）
描述此项 目的启动建设背景。
例 1：
随着 XXX 公司全国业务的进一步发展，网络构架支撑能力不足的问题逐渐凸显，同时部分设备使用年限已长、设备故障率增加，部分设备功能不能满足使用需求。为提升 XXX 公司网络支持能力，XXX 工程于 XX 年 XX 月启动实施。
例 2：
XXXX 工程是 XXX 公司 IT 建设的一项基础工程，旨在提高公司的信息化水平和经营管理决策水平，增强 XXX 公司的综合竞争实力。
1.2 项目目标（可选）
描述工程的目标。
例 1：
XXXXX 项目的建设目标是：在统筹考虑 XXX 公司业务需求和发展的基础上，兼顾远期发展目标，构建一个高效、稳定、安全可靠的网络。
例 2：
根据 XXXX 公司网络系统改造项目的要求，对 XXXX 公司网络系统进行改造；改造后的网络系统，应符合规范所要求的功能分区、协议类型、配置参数、性能指标、工程工艺等各项标准，并保障改造过程的平滑过渡和改造后网络的稳定、可靠及安全。
第二章
总体技术设计 2.1 网络现状描述（新建网络可不撰写）
以图表及文字方式描述网络现状。
例：
原组网拓扑图（略）
。。。。。。。。。。。
现网存在如下问题：
1.结构混乱，没有层次，不利于统一管理； 2.使用静态路由，维护工作量大，网络扩展性差； 3.核心设备没有冗余，存在单点故障风险； 4.带宽不足，无法满足日益增长的业务需求。
5.…… 2.2 网络新建或者改造目标（必选）
2.2.1 改造情况描述（必选）
例子：
新网络拓扑如下：（略）
新建网络有如下优点：
1.结构整齐，层次清晰，便于管理。
2.采用动态路由协议，维护简单，扩展性好； 3.新增一台核心设备，实现了设备级的冗余，网络健壮性提高； 4.每个节点新增 1 条广域网线路，带宽提高，实现了线路冗余； 2.2.2 新增设备列表（必选）
名称 详细描述 数量
第三章
详细技术设计 3.1 设备使用部署规划
3.1.1 设备命名规划（必选）
描述设备命名规范 例：
为满足标准化、规范化的要求，总体命名规范如下：
核心主干网设备命名规范 主干核心层 RG-S8610 新南头核心节点 RS-A1-XNT-01 枢纽大厦核心节点 RS-A1-SNDS-01 主干汇聚层 RG-S8606 龙岗汇聚节点--龙山 RS-B1-LS-01 龙岗汇聚节点--宝岭 RS-B1-BL-01 南山汇聚节点--新南头 RS-B1-XNT-01 南山汇聚节点--科技园 RS-B1-KJY-01 福田汇聚节点--枢纽 RS-B1-QN-01 福田汇聚节点--黄木港 RS-B1-HMG-01 功能汇聚层 MDC 主数据中心 RS-B1-MDC-01 RS-B1-MDC-02 SDC 备数据中心 RS-B1-SDC-01 RS-B1-SDC-02 MMC 大楼 RS-B1-MMC-01 RS-B1-MMC-02 信息学院科技楼 RS-B1-KJL-01 RS-B1-KJL-02
3.1.2 软件版本规划（必选）
记录根据版本导入系统确定结果明确的本次项目中设备使用的具体版本。
设备类型 软件版本 备注 RG-S8610 RGOS-10.3(4)release（25189）
RG-S8606 RGOS-10.3(4)release（25189）
3.1.3 端口描述规划（必选）
为便于识别和维护，定义 VLAN 和 VLAN 端口、物理端口描述的规则如下：
交换机之间互联用 VLAN、VLAN 接口的描述规则为：
TO_设备名称_端口编号_V+VLAN ID 例如：本 VLAN 连接 xxx 交换机 01 的 GE1/1 端口，VLAN 号是 100，描述为：
TO_Core-RUIJIE-S8610-01_GE1/1_V100。
3.1.4 设备互联规划（可选）
设备互联规范主要对各种网络设备的互联进行规范定义，在项目实施中，如用户无特殊要求，应根据规范要求进行各级网络设备的互联，统一现场设备互联界面，结合规范的线缆标签使用，使网络结构清晰明了，方便后续的维护。
例：
1、平级设备互联 项目说明平级设备之间的互联是指核心与核心之间、汇聚与汇聚之间等位于同一网络逻辑区域的设备之间的互联。
项目要点 同级设备互联使用设备最后（端口编号最大）的接口进行互联，宜采取 AP 捆绑的方式进行，端口从大到小依次接入； 对于柜式设备在遵循上一条规范时，板卡选择的方式为：从最大的板卡开始； 2、上级设备互联 项目说明
与上级设备之间的互联主要是指汇聚与核心之间、接入与汇聚之间等位于不同网络逻辑区域的设备之间的互联。
项目要点 同上级设备互联时使用设备最后（端口编号最大）的接口进行互联，宜采取 AP 捆绑的方式进行，端口从大到小依次接入； 对于柜式设备在遵循上一条规范时，板卡选择方式为：从最大的板卡开始； 如网络中存在设备间互联情况，先满足设备互联需求； 3、下级设备互联 项目说明 与下级设备之间的互联主要是指汇聚与接入之间、核心与汇聚之间等位于不同网络逻辑区域的设备之间的互联。
项目要点 同下级设备互联时使用设备最前（端口编号最小）的接口进行互联，可采取 AP 捆绑的方式进行，端口从小到大依次接入； 对于柜式设备在遵循上一条规范时，板卡选择方式为：从最大的板卡开始； 3.1.5 板卡安装规划（可选）
柜式设备的板卡插槽分为管理板插槽（标记为 M）与业务卡插槽（只有数字插槽），管理板插槽与业务板插槽一般不能混用。
部分设备的业务线卡根据不同的类型，可以安装的槽位上有限制，但对于业务线卡的安装来说，只要是符合产品规定可安装的插槽，安装时并没有特别的规定，业务卡安装于不同的插槽也不会有性能上的差异。
本章节内容主要是从散热、方便线缆连接、美观几个方面进行考虑，给出部署柜式设备的板卡安装位置的较科学的方式。以下内容以 RG-S8600 系列为例。
1、柜式设备安装时，宜根据事前板卡安装规划，将挡板依次卸下并收揽整齐后，将板卡从左至右（竖式机柜，可根据信号线缆的布放调整方向）、从下至上（横式机柜）的顺序进行安装，注意未安装板卡的插槽上必须安装防尘挡板； 2、柜式设备只安装单管理板时，应统一将管理板安装在 M1 插槽；
3、竖式机柜设备进行业务板安装时，如用户没有特殊要求，宜将业务卡从远离管理槽的位置开始安装，如果业务卡较少，遵循从最远离管理槽的情况下间隔进行部署； 4、横式机柜设备进行业务板安装时，如用户没有特殊要求，宜将业务卡从远离管理槽的位置开始安装，由于横式设备的特殊性，为后续布线方便，业务卡安装宜从下至上依次安装，少量业务卡时宜间隔部署；
（可以采用 EXCL 表格表示机柜板卡安装规划）
3.2 P IP 地址规划（必选）
描述项目 IP 地址规划（此章节可根据项目实际情况进行内容调整，但需涉及到要求内容）
xxx 网络项目涉及广域网、局域网、外联网三个区域，其中广域网使用 xxx 段地址，局域网使用 xxx 段地址，外联网使用 xxx 段地址。
3.2.1 管理地址规划
记录项目设备管理地址。例：
序号 设备名称 管理地址 设备描述 1 XXX-RUIJIES8610 192.168.1.250/32 核心交换机 2
3.2.2 互联地址规划
广域网设备的互联地址使用 172.16.0.0/16 网段。
序号 本端设备 本端地址 对端设备 对端地址 掩码 1
局域网设备的互联地址使用 172.16.1.0/16 网段。
序号 本端设备 本端地址 对端设备 对端地址 掩码 1
3.2.3 业务地址规划
业务地址使用 10.0.0.0/8 网段。
序号 业务部门 Vlan 地址 地址段 掩码 1 财务部 Vlan10 10.0.0.0 24 2 工程部 Vlan20 10.0.1.0 24 3
3.3 V VN LAN 和端口规划（必选）
3.3.1 N VLAN 规划
保留 VLAN:1-99 互联 VLAN：100-199 财务部 VLAN:200-299 工程部 VLAN：300-399 3.3.2 端口规划
本端设备 对端设备 说明 设备名称 端口编号 端口类型 设备名称 端口编号 端口类型
3.4 路由协议规划（可选）
3.4.1 路由协议选择
路由协议用于学习和维护路由，为网络通讯提供最佳路径，路由协议选择原则如下：
开放性和标准化 必须使用国际标准的路由协议，保证网络的开放性，支持不同厂商设备的路由互连。
可扩展性 使用的路由协议必须具备良好的扩展能力，能够支持网络规模的持续增长。
支持数据分流 路由协议应该支持灵活的路由策略，通过调整路由策略，可以实现数据分流。
基于以上三点选择原则，XX 网建设宜采用 BGP+OSPF 的双层路由体系，BGP、OSPF 都是 IETF 制定的通用路由协议，具备良好的扩展能力，而且结合 BGP 和 OSPF 各自的优势，非常容易实现数据分流。
3.4.2 路由协议部署
广域网 广域网包使用 BGP 路由协议。
XX公司的总部路由器与地市分公司路由器之间建立eBGP邻居关系，相互交换路由，eBGP路由边界在总部和分公司的广域网路由器上。
局域网 总部、分公司局域网与广域网路由器相连，使用 OSPF 协议。局域网核心交换机为局域网与广域网的路由边界点，负责 OSPF 与 BGP 的路由再发布。将 BGP 的路由导入 OSPF，使局域网学到外部路由，同时也将 OSPF 的路由以 network 的方式导入 BGP，使广域网学到局域网的路由。
路由协议总体部署如下图所示：（图略）
3.5 冗余及可靠性规划（可选）
3.5.1 生成树设计
STP（Spanning Tree Protocol 生成树协议）是在 IEEE 802.1D 中定义的二层网络管理协议，通过生成树算法消除网络环路，同时提供链路冗余备份功能。RSTP（Rapid Spanning Tree Protocol 快速生成树协议）是在 IEEE 802.1W 中定义的，在 STP 的基础上实现了快速握手协商的机制，从而使收敛时间大幅提高。MSTP（Multiple Spanning Tree Protocol 多生成树协议）是在 IEEE802.1S 中定义的，它弥补了 STP 和 RSTP 的缺陷，既可以实现快速收敛，又能保证不同 VLAN 的流量沿着各自的路径转发，从而为冗余链路提供负载均衡。
1、本网络设计中，涉及生成树的模块有 3 个，分别是场馆中心交换机 C 与楼层交换机 D、预赛场馆中心交换机 C 与场馆服务器群组交换机 E、决赛场馆中心交换机 C 与场馆服务器群组交换机 E。
2、生成树协议统一使用 MSTP。
3、如何涉及到两台场馆中心交换机，统一设置 01 号设备为主根设备，02 号设备为备根设备。
4、场馆中心交换机启用 root guard。
5、对于接 PC 或者服务器的 D/E 设备端口，配置 portfast、bpduguard。
主干核心节点MMC 大楼MOC MOCMPC MPCILAB ILAB PC PC工厂 工厂Games MMC 大楼TOC TOCRS-B1-MMC-01 RS-B1-MMC-02RS-C1-MMC-01RS-D1-TOC-n RS-D1-MPC-nRS-D1-ILAB-nRS-D1-PCW-nRS-D1-MOC-nRS-C1-MMC-n...............工作站 工作站工作站 工作站SR SR4 4--X X SR SR4 4--X XFW FW--1 1B B--MOC MOC--01 01/ /02 021 1G G单模 单模10 10G G单模 单模1 1G G多模 多模10 10G G多模 多模六类双绞线 六类双绞线按需开通 按需开通五类双绞线 五类双绞线Root123 网络正常情况下，03 号线路的楼道交换机端口是被阻塞的，形成无环路的网络。
故障情况下：当 01 号线路的线路出现故障，此时 03 号线路被阻塞端口立即恢复成转发状态，切换时间在 1-2 秒。当 02 号线路的线路出现故障，此时 03 号线路被阻塞端口立即恢复成转发状态，切换时间在 1-2 秒。
3.5.2 P VRRP 设计
例：
虚拟路由器冗余协议（VRRP）是一种选择协议，它可以把一个虚拟路由器的责任动态分配到局域网上的 VRRP 路由器中的一台。控制虚拟路由器 IP 地址的 VRRP 路由器称为主路由器，它负责转发数据包到这些虚拟 IP 地址。一旦主路由器不可用，这种选择过程就提供了动态的故障转移机制，这就允许虚拟路由器的 IP 地址可以作为终端主机的默认第一跳路由器。使用 VRRP 的好处是有更高的默认路径的可用性而无需在每个终端主机上配置动态路由或路由发现协议，同时 VRRP 的主备切换对于终端来说是透明的。
1、本网络设计中，涉及 VRRP 的模块有 3 个，分别是数据中心、决赛场馆、MMC 大楼和信息学院科技楼.2、VRRP 的主备设置：统一设置奇数序号设备为 VRRP 主设备，偶数序号设备为 VRRP备设备。
3、为了防止 VRRP 频繁切换，VRRP 的主设备启用抢占延时，抢占延时为 10 秒。
4、为了防止非法的 VRRP 设备接入，VRRP 的两端开启认证，增强网络的安全性。
5、为了加快网络在出现链路故障的收敛，在 VRRP 的主设备开启 VRRP Track（监控功能），监控上联端口的对端接口 IP 地址。
主干核心节点MMC 大楼MOC MOCMPC MPCILAB ILAB PC PC工厂 工厂Games MMC 大楼TOC TOCRS-B1-MMC-01 RS-B1-MMC-02RS-C1-MMC-01RS-D1-TOC-n RS-D1-MPC-nRS-D1-ILAB-nRS-D1-PCW-nRS-D1-MOC-nRS-C1-MMC-n...............工作站 工作站工作站 工作站SR SR4 4--X X SR SR4 4--X XFW FW--1 1B B--MOC MOC--01 01/ /02 021 1G G单模 单模10 10G G单模 单模1 1G G多模 多模10 10G G多模 多模六类双绞线 六类双绞线按需开通 按需开通五类双绞线 五类双绞线VRRP 主VRRP 备2134 网络正常情况下，终端的网关在 VRRP 主设备，通过 VRRP 主设备访问外部网络资源 故障情况下：当 01 号线路的线路出现故障，由于 VRRP 开启了 track 功能，此时 VRRP 的虚拟网关切换至 VRRP 备设备，终端通过 VRRP 主设备访问外部网络资源.2 当 02 号线路的线路出现故障，对网络没有任何影响，终端通过 VRRP 主设备访问外部网络资源。
当 03 号线路的线路出现故障，VRRP 主备设备不切换，虚拟网关地址在 VRRP 主，终
端通过 VRRP 主设备访问外部网络资源。
当 04 号线路的线路出现故障，对网络没有任何影响，终端通过 VRRP 主设备访问外部网络资源。
3.6 网络安全规划（可选）
3.6.1 AAA
文字说明：
图表说明：
3.6.2 登录口令
文字说明：
图表说明：
3.6.3 网络管理
文字说明：
图表说明：
3.7 S QoS 设计及规范（可选）
3.7.1 S QoS 方案说明
考虑到 QOS 策略大多数情况下在线路中断、仅存在一条可用线路时起效，因此在双专线接入的 xx 公司，主、备线路均采用相同的 QOS 策略。
对于单专线+VPN 线路接入的 xx 公司，目前采用的 VPN 技术是 IPSEC VPN，其基本工作原理是要将原有 IP 报文加密后，打上新的 IP 报头后在互联网上进行传输，无法区分具体数据流，因此在互联网出口无法实现 QOS。若要做，也只能在内网口进行下行数据流的限制，但这样无法控制上行数据占用上行带宽，起不到应有的效果。因此仅在专线上使用 QOS 策略。具体实现方式参考双专线方式下的 QOS 策略。
3.7.2 数据流分类和标记
序号 数据流类别 具体数据 1 业务 核心业务数据、普通业务数据 2 办公 办公系统、腾讯通、邮件系统、FTP 等数据 3 语音、视频数据 视频会议系统数据、VOIP 系统数据（尚未部署）测试系统 测试系统数据 5 管理类数据 协议类报文、SNMP 报文等
序号 数据流类别 带宽要求 延迟 延迟抖动 包丢失 1 业务 高 中 中 中 2 办公 高 中 中 中 3 语音、视频数据 中 高 高 高 4 测试系统 低 中 中 中 5 管理类数据 低 高 高 高 3.7.3 S QoS 控制策略
1、QOS 策略：CBWFQ+LLQ CBWFQ 实现加权公平队列，LLQ 保障视频、语音数据优先。具体参数需根据各项业务的带宽占用情况来设计。带宽分配参考值：
1）
业务 60%； 2）办公 20%； 3）语音、视频 384K； 4）测试系统 不做分配； 5）管理类数据 2K 2、丢弃策略：wred 3、流量整形：对于 MSTP 线路，由于 MSTP 链路的特殊性，需要对网点广域网链路的互联端口（物理端口或者子接口）做流量整形，使端口速率与运营商的承诺速率一致。
第四章
关键设备详细配置（必选）
4.1 X XX 区设备配置实现
可以附件方式插入。
4.2 Y YY 区设备配置实现
4.3 Z ZZ 区设备配置实现
第五章
工程实施规划（必选）
5.1 工程实施人员规划
序号 省份 锐捷技术工程师 移动电话 座机电话 电子邮件 1
5.2 工程实施进度规划
序号 开始日期 结束日期 工作内容 负责人 备注 1 2011-6-29 2011-6-31 开箱验货 锐捷 XXX2011-7-1 2011-7-3 割接方案会审 锐捷 xxx2011-7-5 2011-7-8 正式割接
联通测试
现场培训
项目验收
。。。。
。。
本节点也可以通过插入附件或者截图方式体现进度规划，如：使用工程实施模版中的：QR-7100003-11-V1.1 项目实施进度计划单（xls 版）或者 PM02-V1.0 项目进度计划（project版）。
5.3 工程服务与交付物说明
根据 xxx 项目 xxx 合同要求，本项目锐捷网络提供服务及交付物如下。
合同下单服务产品及对应服务内容（根据项目派单信息获取）：
合同下单服务产品 服务内容 RG-PSI 项目硬件安装服务 产品硬件安装、编制项目硬件安装文档； RG-PSC 项目软件调试服务 编制项目实施技术方案、软件调试、编制项目技术文档； RG-PR72404 备件先行服务 7×24×4 快速备件先行更换，最快方式送达； RG-MS400 网络巡检服务 每年四次对省级单位进行网络巡检。检查设备运行状况，并针对性地提出预警及解决建议，使用户能够提早预防，最大限度降低运营风险； RG-TS100 定制培训服务 为用户提供专业技术定制培训 工程文档交付物（根据项目基准填写，其中项目实施服务信息表及实施规范自检表可不提供至客户）：
Xxx 项目实施方案 Xxx 项目拓扑图 Xxx 项目 IP 地址规划表 Xxx 项目割接方案 Xxx 项目测试报告。。。。
培训服务说明 若项目下单了定制培训服务，在本章节需明确定制培训内容及计划安排；若未下单定制培训服务，则说明：项目实施后，锐捷工程师将在现场就实施网络进行基础运行维护培训。
锐捷网络出口解决方案 篇2
智能建筑的核心是系统集成,而系统集成的基础则是智能建筑中的通信网络,智能建筑中的通信网络技术水平决定了建筑智能化的程度。通讯网络以综合布线为基本传输媒介,通常采用铜缆、光纤等信息有线传输技术,在一套标准的布线系统上,实现了多种信息系统的兼容、共用和互换互调性能,以计算机网络融合承载智能建筑各子系统信息化已成为普遍共识和发展趋势。
然而智能建筑IP化程度越高,网络技术复杂性和网络设备多样性对于传统弱电行业提出的挑战也越多。建筑类别特点和用户需求特点将直接作用于网络技术的选择,必须根据用户单位性质和建筑物物理空间的特点,合理地选择有线或无线传输技术。
1 建筑智能化发展趋势与挑战
1.1 建筑智能化发展趋势
随着弱电技术发展和用户对于系统需求的提高,现有弱电系统的局限性日益突出,表现为:
(1)传统的建筑智能化解决方案多采用工业总线组网模式,智能建筑很多子系统的功能相对单一,整个智能建筑系统的各个子系统之间彼此缺乏关联,整个系统处于相对离散状态,这样便增大了方案设计、实施和管理的复杂性。
(2)工业总线技术不能满足弱电技术发展趋势,例如地址码限制终端设备规模、传输距离传输速率限制、通讯链路可靠性的要求。
(3)高清视频对于链路带宽和存储空间容量的要求越来越高,分中心、多中心的部署难、成本高。
(4)弱电各子系统独立,需要敷设多组类别线缆,实施周期长、成本高。
(5)弱电各子系统独立,集成管理大多数仍只是界面集成的水平,无法真正实现智能集成管理。
上述问题势必将引发弱电系统IP化更快普及,这就要求整合融合楼宇内网络系统平台,以满足系统和网络需求的较快变化,需要系统和网络都具有极高的扩容性和迁移性。
1.2 建筑智能化面临的挑战和需求
多系统IP化融合于楼宇内网络平台,统一了通讯链路,有利于提高系统集成度,但是不可避免地带来了很多新的问题。
1.2.1 技术发展变化
(1)工业总线技术不能满足弱电技术发展趋势,如地址码限制终端设备规模、传输距离传输速率限制、通讯链路可靠性的要求。
(2)高清视频对于链路带宽和存储空间容量的要求越来越高,分中心、多中心的部署难、成本高。
(3)弱电各子系统独立,集成管理大多数仍只是界面集成的水平,无法真正实现智能集成管理。
(4)弱电系统IP化越来越普及,要求整合楼宇内网络系统平台。
(5)系统和网络需求变化较快,需要系统和网络都具有极高的扩容性和迁移性。
1.2.2 方案设计
(1)新技术和新产品的发展越来越快,系统类别和规模也越来越大,设计人员难以在较短时间内完成所有专业完整设计方案。
(2)网络技术、网络产品、安全产品类别较多,部署方式灵活多变、成本不一,选型配置太费工夫。
(3)弱电专业、网络专业、服务应用涉及多个职能部门,对于行业用户的特色了解不够透彻,往往导致弱电设计未能充分考虑网络和应用的要求。
1.2.3 工程实施
(1)子系统独立需要敷设多组类别线缆,实施难度大、成本高。
(2)设计不够充分,项目实施中出现频繁变更和重复变更。
(3)无线环境复杂,对勘测选点、安装实施的技术要求高。
(4)对新技术和新产品的了解不足,部署实施配置难度较大、工期较长。
1.2.4 运营维护
(1)网络承载资源和负载越来越多,网络性能、可靠性和服务质量的压力越来越大。系统要求更高的可用性和故障恢复保障,需要更多售后服务人员和备品备件库存。
(2)子系统类别多,智能集成度不高,需要更多的维护管理人员。
(3)网内智能终端、“哑”终端的联网、认证、安全管理问题日益突出,需要具有立体安全防护体系。
(4)网络规模越来越大,设备数量越来越多,需要具有可视化的直观管理手段。
2 智能建筑网络系统设计
2.1 总体设计思想
针对前述问题和需求,结合行业用户特点和业务特点,贴近用户实际情况进行设计,核心思想是以用户为中心,以人为本,让网络系统的设计、部署、实施、管理、维护更方便简单,让网络系统的接入、扩容、迁移更灵活智能。
计算机网络系统以目前国际流行的TCP/IP为基础,采用OSI体系结构,遵循国际标准,整个计算机网络系统采用星型拓扑结构。
网络系统按系统结构规划为设备网和办公网两个部分(涉密网单独组网、与其他网络物理隔离)。
设备网包含视频监控、入侵报警、出入口管理一卡通、楼宇自控、会议系统等。
办公网主要由各种功能的交换路由设备、应用服务器、网络安全设备等组成。
局域网按网络层次分为:核心层、汇聚层、接入层。
无线系统作为局域网的重要组成部分不仅能覆盖有线难以敷设的区域,同时还能满足移动办公和访客需求,由各种终端AP和控制器组成。
2.1.1 网络技术选型
在以太网技术中,100BaseT是一个里程碑,确立了以太网技术在桌面的统治地位。千兆以太网以及随后出现的万兆以太网标准是两个比较重要的标准,以太网技术通过这两个标准从桌面的局域网技术延伸到校园网以及城域网的汇聚和骨干。
以太网采用CSMA/CD机制,即带碰撞检测的载波监听多重访问。千兆以太网接口基本应用在点到点线路,不再共享带宽。碰撞检测、载波监听和多重访问已不再重要。
千兆/万兆/十万兆以太网与传统低速以太网最大的相似之处在于采用相同的以太网帧结构。就其本质而言,仍是以太网的一种类型。
随着高清视频监控、视频会议、多媒体等业务对于网络带宽性能要求越来越高,目前万兆骨干千兆接入并可平滑升级至十万兆骨干已成为主流网络技术。
2.1.2 网络平台架构设计
基于统一物理链路、IP网络通讯平台的智能建筑网络系统如图1所示。
2.1.3
IP网络架构拓扑(图2)
2.2 一种“智·简”智能建筑网络架构
2.2.1 一机一网的“智·简”网络
针对智能建筑IP化趋势和系统特点,从简化网络架构、保障网络性能和可靠性、无线网络设计和部署及IT资源可视化管理等方面进行详细设计,本着性能卓越、稳定可靠、易于管理、整体安全、具备行业特点的原则,通过把核心交换机的模块“前置化”、整网的配置在核心交换设备中完成、接入和汇聚设备即插即用、无需配置,从而构建出智能建筑智能网络平台。
简单地说,一机一网(示意图见图3)就是将网络的配置和部署设计在核心设备,所有汇聚设备、接入设备作为核心设备的扩展模块,实现网络的智能、简单管理。
在Everything over IP智能化建筑的建设趋势下,以太网承载的不再是简单的电脑,而逐步承载无线AP、IP监控、IP门禁、IP语音电话、PoE广告屏等一系列IP终端设备,甚至于目前已有探头(如煤气报警等)也采用PoE供电,在每个楼层只用一台接口机箱,根据终端数量按需配置接口板卡就可以支持所有的IP终端只通过双绞线连接到网络中,在简化网络架构的同时,有效地降低了网络用户的采购及运维成本。
所有楼层接口机箱在逻辑上作为核心交换机的扩展模块,所有配置工作和管理工作集中到核心交换机,将整个网络虚拟为一台设备,简化实施、管理、维护的工作,让网络更加智能化。
(1)中心机房端部署:核心交换机(主机箱,如图4)
1)交换机控制管理中心。
2)提供多业务扩展,比如防火墙、无线AC等。
3)提供连接外网、服务器、终端的接入端口。
4)提供与接口机箱之间的互联端口。
(2)楼层配线间部署:接口机箱(图5)
创新性的一机一网“智·简”网络将整个网络云化为单台设备,根据项目实际情况进行模块配置且扩展灵活,方便快捷配置部署和管理维护。
2.2.2 两网融合与隔离
由于不同的建设单位业务特性的区别,住房和城乡建设需要部署涉密网、内网、外网等平台。政府、军工单位等需建设涉密信息系统,其涉密网采用屏蔽双绞线单独组网,与其他网络严格物理隔离,不在融合设计范围。
方案中采用一机一网的网络架构分别设计设备承载网和办公网,并在设计中预留互联接口,能够方便快速地实现两网融合,并通过边界防护控制安全风险。
两网隔离与融合的对比见表1。
两网融合安全防护措施如图6所示。
核心层逻辑隔离:
(1)以系统为子网划分VLAN。
(2)以区域(建筑物、楼层)细分VLAN(抑制广播风暴)。
(3)接入层和汇聚层与办公网无共用。
(4)核心层逻辑隔离。
边界和接入防护:
(1)通过防火墙连接、防火墙访问控制策略、数据流向控制。
(2)核心交换机访问控制策略、数据源、目的地址、协议过滤。
(3)入侵检测、两网核心交换机互联端口镜像监听。
(4) ESS防私自接入的认证体系。
2.2.3 高可靠设计
核心骨干负责全网数据转发,同时要为各楼层交换机提供最佳传输通道,承担着路由和访问控制的任务。各楼层交换机上行需要着重考虑链路带宽和链路冗余,特别是高清监控视频、视频会议的高带宽占用,实现无收敛全线速转发。
为了提高网络高可用性,采用双核心技术实现核心设备和链路的双冗余。
组网设计采用VSU虚拟化技术进行设备IP承载网和办公网核心融合,简化网络拓扑,降低网络的复杂性,缩短恢复的时间和业务中断时间,提高网络设备与链路的利用率。
双链路汇聚互联既能实现链路冗余安全,同时又能增加链路带宽,方案在实现双主互备的同时,降低了一半的核心设备投资。
2.2.4 关键业务保障
建筑智能化系统关系着人的生命安全和楼宇设备的安全,其重要性不言而喻,设备IP承载网作为智能建筑设备控制网的信息传输平台,不仅要具备高性能、高可靠、安全的特性,还要具备智能化系统关键业务重要数据的通讯保障能力。
根据弱电各系统和物理区域进行网络细分,在楼层交换机划分VLAN对弱电各子系统进行二次隔离,隔离广播风暴和非业务数据报文对其他子系统的影响。在核心交换机配置ACL (访问控制列表)实现弱电各子系统VLAN之间的按需互通。
通常根据业务系统的重要程度,都可区分为关键业务与非关键业务,如智能建筑中关系到人的生命安全和楼宇安全的消防、公共广播、楼宇自控系统等。为了使关键业务能得到充分的服务质量保证(如时延小、丢包少等),避免因网络拥塞而造成对业务的影响,在网络的设计及构建中就需要考虑能提供合适的QoS (服务质量)保障方案。
通过对弱电子系统的IP数据特征分析,进行业务优先级排序。针对不同优先级进行分类,关键业务传输数据包头标记不同CoS值,取值0～7,优先级依次增高。如:消防和广播系统的数据流和控制信令标记为CoS6,弱电系统信令信号标记为CoS5,门禁、楼控、监控、报警等系统的系统报警信号标记为CoS5、监控实时视频数据流标记为CoS4、非实时性的数据流标记为CoS1。
3 智能建筑无线网络设计
无线网络已经得到越来越多的应用,成为有线网络覆盖的有力补充和替代方案。典型应用场景主要有报告厅、会议室、办公室、医院病房、酒店客房、小区住宅等多种复杂环境。
3.1 无线覆盖
主要由无线控制器AC和无线接入点AP以及PoE供电交换机构成,根据需要接入网络的信息点数不同,以及环境不同,可以选择不同的AC和AP以及PoE交换机。
无线覆盖提供稳定、高性能、无死角的无线覆盖,为了解决开放空间的无线信号覆盖问题,本方案中采用了标配X-Sense灵动天线的放装型AP,它能够根据终端所处的问题,为每个不同的终端提供不同的信号方向和增益;同时,为了解决密集办公室/会议室的无线信号穿墙问题,采用了i-Share智分解决方案,通过将天线伸入室内的方式,在不增加施工难度的前提下,实现了最好的无线信号覆盖。
场景一:大开间密集用户应用场景
(1)自动调节增益,覆盖更广,减少AP数量,降低干扰。
(2)最大支持1300Mbps,单AP接入提高到100个用户,解决用户突发密集、并发访问量大、高带宽接入的问题。
(3)智能用户负载、智能带宽负载、智能射频负载。
场景二:走廊型密集房间应用场景
无线智分方案由无线控制器、智分AP、馈线、天线四部分组成,无需功分器、耦合器等。部署简单,易于管理和维护,也节省了成本。同时由于集成了射频卡,使得性能不再成为瓶颈,非常适合宿舍网这样的密集部署环境。每个AP负责4～6个房间,具体部署方式如图7所示。
(1)1拖6的无线智分方案。
(2)美化天线入户,解决信号穿墙衰弱问题。
(3)减少AP间信号干扰,同时降低AP设备投资。
场景三:智能楼宇无线覆盖
(1)标准86盒式AP,部署实施方便,兼顾美观。
(2)改造简单,直接替换原有墙面信息模块即可。
3.2 无感知的安全认证
相比于有线网络,无线网络更为开放,用户可以轻易地搜索到无线信号并接入进网络,所以必须要对其进行安全性控制,即要求所有接入网络的用户都经过授权许可之后,方可使用网络,这是无线准入控制的基础需求。
无线网络准入只是无线安全的第一步,用户入网以后,还要继续进行网络权限的管理,即根据不同用户的身份来授予不同的网络权限,例如对于访客来说,应该只允许访问互联网,而不允许其接触到网络中的内部服务器和资源。
同时,安全和易用一直是一对矛盾,提升了安全性就会大幅降低易用性,繁琐的登录认证和用户授权管理不仅会让使用者放弃使用无线网络,也会让网络管理人员疲于应付。
锐捷无线小助手呈现给用户的只是简单的账号和密码输入,但后台却完成了完整的802.1X认证环境的配置工作,实现了安全和易用的有效平衡。
3.3 统一管理
集成于综合运维监控管理平台的无线管理模块可以轻松地实现有线无线一体化管理、无线热图管理、无线设备可视化管理和统一的身份管理。
4 可视化综合管理
当前的信息化已经从基础网络、应用系统建设,逐步进入了一个网络和应用系统复杂度不断增加、规模不断扩大的时期,IP技术也逐步成为关联和承载各种数据、工作流、应用交互、多媒体信息等业务的关键基础架构。
智能建筑管理系统(IBMS)将弱电各子系统集成为统一系统,其接口界面标准化、规范化,完成各子系统的信息交换和通讯协议转换,实现五个方面的功能集成:所有子系统信息的集成和综合管理,对所有子系统的集中监视和控制,全局事件的管理,流程自动化管理,最终实现集中监视控制与综合管理的功能。
但是IBMS更多突出的是管理方面的功能,即如何全面实现优化控制和管理,节能降耗、高效、舒适、环境安全的目的。对于弱电各子系统的承载资源,如网络设备、服务器、数据库、中间件的资源监控管理却缺乏有效手段。智能建筑管理系统和各子系统若不能有效保证其自身的健壮性,整个智能建筑系统的运行健康状态也就无从得知。
如何对IT环境中各类基础设施的监控,包含有网络、系统、安全设备、数据库、中间件、业务系统、存储设备和机房环境等系统的有效监控,和IBMS互补形成智能建筑整体监控管理平台,实现IT基础设施的集中式监控管理等功能就显得尤为重要。
锐捷综合运维监控管理平台能够实现以上目标,实现IT基础设施的集中式监控管理等功能,做到“提前预警、提前防范、快速定位、快速解决、图形显示、友好易懂”。
该平台在设计上采用先进的交互性、可视化展现模型,基于业界先进的FLEX展现技术,显示了动态的、变化的、可编辑的数据和图形,提高了技术人员在Web平台上的交互式操作能力。
在展现内容上,提供模块化、可定义的浏览视窗,支持用户定义展现窗口、展现规格和图形显示模式,用户可自由切换K线图、柱状图、饼状图等各种展现效果,具备良好的交互性操作和美观的可视化展现效果,配合大屏进行展示更加直观震撼,如图8所示。
5 结语
锐捷行业化“智·简”网络解决方案旨在以“智·简”网络创新技术促进智能建筑IP化发展实现资源合理利用,分析弱电各子系统的业务特点,统一进行网络规划及设计,有针对性地对各子系统业务进行不同类别的QoS服务质量保障,提高了IP网络的可靠性、安全性和服务质量,改变了以前各弱电子系统分散建网、缺乏整体规划、质量不高的网络状况。
锐捷智能建筑“智·简”网络解决方案针对行业用户特点和业务特点,贴近用户实际情况进行设计,核心思想是以用户为中心,以人为本,让网络系统的设计、部署、实施、管理、维护更方便简单,让网络系统的接入、扩容、迁移更灵活智能。
贴近用户业务满足用户需求,具有行业化特色的解决方案,让设计更“智能”。
锐捷RCAM模拟题1 篇3
考生姓名：
成绩：
1．题型：单选题
难度：1
分数：2.00分 题目内容：计算机网络按照其覆盖的范围可分为
A． 以太网和移动通信网
B． 电路交换网和分组交换网
C． 局域网、城域网和广域网
D． 星型结构、环形结构和总线结构
2．题型：单选题
难度：1
分数：2.00分 题目内容：集线器属于那一层设备：
A． 数据链路层
B． 物理层
C． 网络层
D． 应用层
3．题型：单选题
难度：4
分数：2.00分
题目内容：在锐捷路由器上,应该使用什么命令来保存当前配置?
A． copy starup-config running-config
B． copy running-config flash
C． write terminal
D． copy running-config startup-config
4．题型：单选题
难度：1
分数：2.00分
题目内容：下列描述正确的是：在不支持MDI/MDIX的情况下
A． 两台主机之间相连用交叉线
B． 主机和交换机之间相连用交叉线
C． 主机和路由器之间相连用直连线
D． 交换机和路由器之间相连用交叉线
5．题型：单选题
难度：1
分数：2.00分
题目内容：用双绞线制作反转线的时候，如果一端的标准是568B，那么另外一端的线序是
A． 白绿 绿 白橙 蓝 白蓝 橙 白棕 棕
B． 白橙 橙 白绿 蓝 白蓝 绿 白棕 棕
C． 白棕 棕 白蓝 绿 白绿 蓝 白橙 橙
D． 棕 白棕 绿 白蓝 蓝 白绿 橙 白橙
6．题型：单选题
难度：1
分数：2.00分
题目内容：通常以太网采用了（）工作机制支持总线型的结构
A． 总线型
B． 环型
C． 令牌环
D． 载波侦听与冲突检测CSMA/CD
7．题型：单选题
难度：3
分数：2.00分
题目内容：有两个IP地址192.168.1.14/
28、192.168.1.17/28，请问这两台主机直连，能否直接通信
A． 能
B． 不能
C． 能，但时断时通
D． 以上都不对
8．题型：单选题
难度：1
分数：2.00分 题目内容：下列可用的MAC地址是
A． 00-D0-F8-00-EC-G7
B． 00-0C-F1-89-11-0A
C． 00-00-0C-05-6A-10-57
D． 00-00-AB-43-15-2A-3G
9．题型：单选题
难度：2
分数：2.00分
题目内容：在路由器上进行广域网连接时必须设置的参数是:
A． 在DTE端设置clock rate
B． 在DCE端设置clock rate
C． 在路由器上配置远程登陆
D． 添加静态路由
10．题型：单选题
难度：1
分数：2.00分
题目内容：已经知道某网络设备的MAC地址，要查询其IP地址，需要采用下列那种协议
A． RARP
B． ARP
C． ICMP
D． IGMP
11．题型：单选题
难度：4 分数：2.00分
题目内容：删除默认路由需要在路由器的什么模式下：
A． 全局模式
B． 路由配置模式
C． 接口模式
D． 特权模式
12．题型：单选题
难度：4
分数：2.00分
题目内容：当路由器接收的报文的目的IP地址在路由器路由表中没有对应的表项时，采取的策略是
A． 丢掉该分组
B． 将该分组分片
C． 转发该分组
D． 以上答案均不对
13．题型：单选题
难度：5
分数：2.00分 题目内容：下列描述防火墙正确的有
A． 防止内部攻击
B． 对外部数据流信任度为100
C． 对DMZ区域信任度为0
D． 防止外部对内网的攻击
14．题型：单选题
难度：2
分数：2.00分
题目内容：一个包含有锐捷等多厂商设备的交换网络，其VLAN中Trunk的标记一般应选
A． IEEE 802.1q
B． ISL
C． VLT
D． 以上都可以
15．题型：单选题
难度：2
分数：2.00分
题目内容：当交换机收到一个未知MAC地址的数据帧将
A． 将该数据帧丢弃
B． 将通过默认网关转收该数据帧
C． 以广播的形式向所有端口转发数据帧
D． 以答案均不对
16．题型：单选题
难度：1
分数：2.00分
题目内容：通过TCP建立端到端连接经过（）次握手,断开连接时经过（）次握手
A． 3、3
B． 3、2
C． 4、3
D． 3、4
17．题型：单选题
难度：3
分数：2.00分 题目内容：下列对TCP/IP协议栈描述正确的是
A． 应用层、表示层、会话层、传输层、INTERNET层、网络接口层
B． 应用层、传输层、INTERNET层、网络接口层
C． 应用层、表示层、会话层、传输层、网络层、数据链路层、物理层
D． 应用层、网络层、数据链路层、物理层
18．题型：单选题
难度：4
分数：2.00分
题目内容：当路由器接收的IP报文的TTL值等于1时，采取的策略是
A． 丢掉该分组
B． 将该分组分片
C． 转发该分组
D． 以上答案均不对
19．题型：单选题
难度：2
分数：2.00分
题目内容：在锐捷交换机上创建VLAN，需要在下列那种模式下才能完成22．题型：单选题
难度：3
分数：2.00分 题目内容：175.15.28.5/19,请问它的子网掩码是?
A． 特权模式
B． 用户模式
C． 端口模式
D． 全局模式
E． VLAN配置模式
20．题型：单选题
难度：1
分数：2.00分 题目内容：局域网的典型特性是
A． 高数据数率，大范围，高误码率
B． 高数据数率，小范围，低误码率
C． 低数据数率，小范围，低误码率
D． 低数据数率，小范围，高误码率
21．题型：单选题
难度：4
分数：2.00分 题目内容：静态路由中目标地址掩码表示形式为：
A． 通配符
B． 点分十进制
C． 十六进制
D． 按照目标地址的主类标准掩码
A． 255.255.0.0
B． 255.255.224.0
C． 255.255.255.224
D． 255.255.240.0
23．题型：单选题
难度：1
分数：2.00分
题目内容：PC机通过网卡连接到路由器的以太网口，两个接口之间应该使用的电缆是
A． 交叉网线
B． 标准网线
C． 配置电缆
D． 备份电缆
24．题型：单选题
难度：3
分数：2.00分 题目内容：常见的目的端口范围是：
A． 1-1023
B． 1024-65534
C． 0-2048
D． 0-65534
25．题型：单选题
难度：3
分数：2.00分 题目内容：下列属于传输层协议的是:
A． smtp
B． udp
C． icmp
D． ip
26．题型：单选题
难度：4
分数：2.00分 题目内容：如何查看路由器的版本信息
A． show running-config
B． show startup-config
C． show version
D． show ip route
27．题型：单选题
难度：4
分数：2.00分
题目内容：在锐捷路由器上，应该使用什么命令来观察网络的路由表？
A． Show ip path
B． Show ip route
C． Show interface
D． Show running-config
E． Show ip rip
28．题型：单选题
难度：1
分数：2.00分
题目内容：下列那种协议提供接入到网络中的主机动态获得IP地址
A． FTP
B． TFTP
C． DNS
D． DHCP
29．题型：单选题
难度：1
分数：2.00分 题目内容：100BASE-TX代表：
A． 100M双绞线以太网
B． 100M光纤以太网
C． 100M细缆以太网
D． 100M粗缆以太网
30．题型：单选题
难度：1
分数：2.00分
题目内容：数据通过OSI七层模型由上至下的传递，我们把这个过程叫作
A． 封装
B． 解封装
C． 压缩
D． 解压缩
31．题型：单选题
难度：2
分数：2.00分 题目内容：重启路由器的命令是:
A． restart
B． reset
C． reload
D． poweroff
32．题型：单选题
难度：1
分数：2.00分 题目内容：网桥处理的是
A． 脉冲信号
B． MAC帧
C． IP包
D． PDU
33．题型：单选题
难度：2
分数：2.00分 题目内容：网络不能使工作站共享什么资源？
A． 数据
B． 口令
C． 打印机
D． 传真机
34．题型：单选题
难度：3
分数：2.00分 题目内容：下列不属于IP数据包头里包括的内容
A． 源IP、目的IP
B． 源端口、目的端口
C． TTL生存时间
D． 协议号
35．题型：单选题
难度：1 分数：2.00分
题目内容：相对于路由器来说，接入交换机的特点为：
A． 简化、低价、高性能、高端口密度
B． 复杂、低价、低性能
C． 高端口密度
D． 简化、高价、高性能、低端口密度
E． 简化、低价、低性能、高端口密度
36．题型：单选题
难度：2
分数：2.00分 题目内容：ip路由表中的0.0.0.0 指什么？
A． 静态路由
B． 默认路由
C． RIP路由
D． 动态路由
37．题型：单选题
难度：4
分数：2.00分 题目内容：下列不属于动态路由协议的是:
A． RIP
B． OSPF
C． ARP
D． BGP
38．题型：单选题
难度：4
分数：2.00分
题目内容：在运行Windows 98的计算机中配置网关，类似于在路由器中配置
A． 直接路由
B． 默认路由
C． 动态路由
D． 间接路由
39．题型：单选题
难度：2
分数：2.00分
题目内容：S2126G交换机如何将接口设置为TAG VLAN模式?
A． switchport mode tag
B． switchport mode trunk
C． trunk on
D． set port trunk on
40．题型：单选题
难度：2
分数：2.00分
题目内容：你最近刚刚接任公司的网管工作，在查看设备以前的配置时发现在RG-S2126G交换机配了VLAN 10的IP地址，请问该地址的作用是：
A． 为了使VLAN 10能够和其他的主机互相通信
B． 作管理IP地址用
C． 交换机上创建的每个VLAN必须配置IP地址
D． 实际上此地址没有用，可以将其删掉。
41．题型：多选题
难度：4 分数：2.00分 题目内容：下列针对路由器正确的说法是：
A． 连接不同网段，实现不同网段的接入
B． 在小型网络中可以替代交换设备，节约投资
C． 可以实现不同网段的接入，但无法控制相互通过路由器的访问
D． 路由器上AUX是交换机上所不具有的42．题型：多选题
难度：1
分数：2.00分 题目内容：下列对网卡描述正确的是：
A． 网卡属于网络层设备，能够对数据包进行选路和转发
B． 网卡工作模式分为全双工、半双工，默认情况下为全双工
C． 网卡属于数据链路层设备，在网卡上烧录了一个全球唯一的MAC地址
D． 网卡工作速率分为10M、100M、默认网卡工作速率为10/100自适应
43．题型：多选题
难度：2
分数：2.00分 题目内容：下列对VLAN ID 描述正确的是：
A． VLAN ID取值为1-4094
B． VLAN ID 取值为1-1024
C． 一般情况下交换机支持同时存在4096个VLAN
D． VLAN 1为交换机所有端口的默认VLAN
44．题型：多选题
难度：4
分数：2.00分
题目内容：可以通过以下哪些方式对路由器进行配置
A． 通过console口进行本地配置
B． 通过aux 进行远程配置
C． 通过telnet 方式进行配置
D． 通过ftp 方式进行配置
45．题型：多选题
难度：4
分数：2.00分
题目内容：锐捷系列路由器上，路由表中的直接路由（Direct）可能有以下几种来源
A． 本路由器自身接口的主机路由
B． 本路由器自身接口所在的网段路由
C． 与本路由器直连的对端路由器的接口的主机路由
D． 缺省路由
46．题型：多选题
难度：3
分数：2.00分 题目内容：下列属于TCP协议的特点的是：
A． 相对于UDP传输更快，更安全
B． 属于面向连接的传输层协议
C． 传输数据前需要通过三次握手建立连接
D． 相对于UDP协议传输慢，不安全。
47．题型：多选题
难度：2
分数：2.00分 题目内容：下列属于路由器的命令行操作模式的是:
A． 用户模式
B． 全局模式
C． VLAN模式
D． 特权模式
E． 端口模式
F． 线路配置模式
48．题型：多选题
难度：3
分数：2.00分 题目内容：属于网络层的协议有：
A． IP
B． ICMP
C． ARP
D． UDP
49．题型：多选题
难度：1
分数：2.00分 题目内容：下列属于传统以太网标准的是
A． 10BASE-2
B． 10BASE-5
C． 10BASE-T
D． 100BASE-TX
50．题型：多选题
难度：1
分数：2.00分 题目内容：数据链路层分为两个子层：
A． 逻辑链路控制子层
B． 接入层
C． 介质访问控制子层
锐捷网络出口解决方案 篇4
锐捷网络在中国数据通信领域以“为客户提供精细化的网络整体解决方案”而名声显赫。据权威咨询公司数据显示,锐捷网络已连续7年成为国l内企业网市场“民族第一品牌”。自2000年成立以来,秉承“敏锐把握应用趋势快捷满足客户需求”的核心理念,坚持自主创新,已成为政府、金融、医疗、企业、酒店、公共事业、教育等行业的主流供应商。2010年,锐捷网络看准智能建筑这个极具发展潜力的市场,凭借自身开发解决方案的优势和产品研发的实力,通过两年多的不懈努力,已成为智能建筑网络整体解决方案主流供应商。
找准切入点开发新产品
初入智能建筑行业,锐捷网络便以梳理和开发智能网络整体解决方案为切入点。他们认为,传统的建筑智能化解决方案多采用工业总线组网模式,智能建筑很多子系统的功能相对单一,整个智能建筑系统的各个子系统之间彼此缺乏关联,整个系统处于相对离散状态,这样便增加了方案设计、实施和管理的复杂性。随着技术发展和系统规模的扩大,建筑智能化已涉及几十个子系统,应用的技术和产品非常庞杂,在设计、实施的过程中协议种类多、互通性差、带宽不足、布线复杂的问题也日益突出,如果突破传统的组网模式,以一种全新的智能网络整体解决方案取而代之,在一套标准的布线系统上,实现多种信息系统的兼容、共用和互换互调性能,就能很好地解决智能建筑网络工程中遇到的难题。
当前智能建筑各子系统IP化的趋势愈加明显,步伐不断加快。因此,梳理和开发智能建筑网络整体解决方案就显得尤为重要。在多次与行业专家、设计院、弱电集成商的交流与合作过程中,他们发现随着智慧城市和物联网技术的发展,智能建筑信息化需求增长迅猛,智能建筑IP化程度越来越高,对网络技术应用和网络设备产品提出了更高的要求,智能建筑领域急需有效的、完整的、系统的、符合行业特色的网络整体解决方案。解决方案同时需要具备简洁、可靠、安全、易实施、易管理的特点,能够有效解决设计和实施过程中的实际问题,达到加快智能建筑IP化、推进智慧城市更快速落地的目标。锐捷网络正是看到了智能建筑整体网络解决方案的应用前景及其将来的拓展空间以此决定放手一搏。
研究应用需求提升产品品质
目标确定后,公司立即组织精兵强将投入到方案开发工作中去。但如何合理规划网络架构和性能、如何设计设备网与办公网融合并控制安全风险、如何保障关键业务,特别是涉及人的生命安全和楼宇安全的关键系统、如何解决无线网络的部署、性能和安全的难题、如何对IP网络进行有效管理、如何帮助集成商解决设计和施工过程中的网络技术专业化不足等一系列难题摆在开发团队面前。
锐捷网络的方案开发团队从2012年起在北京、上海、辽宁、江苏、浙江、福建、广东、山东等30个省市进行调研,大量拜访弱电专家、设计院和系统集成商。从智能建筑网络系统的需求探索入手,收集、整理、分析当前普遍存在的设计、施工、运维管理方面的问题,结合对网络产品弱电化特征的要求,形成网络解决方案和新产品研发的需求价值报告。经过公司领导的严格审查以及研究院、产品和解决方案市场部组成的方案评审委员会的多轮评审和修改,形成智能建筑网络整体解决方案的开发概要。
为了解决上述问题,开发者针对智能建筑IP化趋势和系统特点,从简化网络架构、保障网络性能和可靠性、无线网络设计和部署及IT资源可视化管理等方面进行详细设计,本着方案实用、性能卓越、稳定可靠、易于管理、整体安全、具备行业特点的原则,通过把核心交换机的模块“前置化”、整网的配置在核心交换设备中完成、接入和汇聚设备即插即用、无需配置,从而构建出智能建筑整体网络解决方案。该方案有效地简化了智能建筑整网设计、施工和维护,具备了架构简单高效、关键业务保障、可视化管理等特征,充分体现了锐捷网络为之努力的“智”(具有行业特色、了解用户业务,让解决方案更贴近用户的实际需求)、“简”(成品化解决方案、弱电特色化产品、专业化服务,让集成商的工作更简单轻松有效)的产品理念。
在三个月的方案开发过程中,团队成员不断与专家、设计院、系统集成商沟通和研讨,组织了十多场方案论证座谈会,最终形成“锐捷网络智能建筑网络整体解决方案”。
该方案的主要特点是:
1.通过网络的融合设计简化网络方案,减少设备重复投资,提高了网络可靠性、可维护性。同时,通过周密的安全设计和安全设备的策略联动,保证了智能建筑网络安全和信息安全;
2.通过把核心交换机的模块“前置化”,整网的配置都可在核心交换设备完成,接入和汇聚设备可即插即用,无需配置,有效简化了智能建筑整网设计、施工和维护;
3.无线网络系列方案可针对不同建筑内部空间结构和复杂环境智能调整信号方向、强度、流量,解决了无线网络的信号覆盖、抗干扰和信号稳定等难题,并简化了无线网络的设计和施工;
4.基于业务的IT资源可视化管理,对所有IT设备及其核心部件、关键系统的运行状态进行实时监控,并对关键业务可能出现的风险进行预警,有效地解决了目前智能建筑IT资源管理面临的“故障点快速定位”和“潜在风险预警”的难题。
继续完善推动网络变革
该方案一经推出便得到了业内专家的高度认可,日前中国建筑业协会智能建筑分会组织业内专家对该整体解决方案进行了评估,专家们一致认为,锐捷网络根据智能建筑各子系统IP化的现状和发展趋势以及IP化后面临的主要问题,提出了具有物联网特性的智能建筑网络整体解决方案;该方案整体架构合理,具有创新性和技术先进性,符合工程的实际情况,简化了工程设计和施工,并且降低了施工成本,希望在智能建筑的整体网络建设中重点推广。
专家们建议锐捷网络与智能建筑各子系统的设备厂家和系统集成商开展积极的合作,加快智能建筑IP化的进程,进一步开发出“智慧城市”网络整体解决方案并且制订更多针对各种建筑类型、业态,具有行业特点的解决方案,以便快速在各行业推广落地。
对此锐捷网络相关负责人表示,锐捷网络智能建筑网络整体解决方案的推出只是第一步,今后的路还很长,需要解决的问题还很多。下一步锐捷网络准备研究50个典型建筑类型的网络解决方案模型,提供行业化的网络解决方案集,让集成商简单快捷地完成设计方案和投标方案;进一步研究针对用户个性需求的产品,更易于配置出符合现场实际情况的最具性价比的产品组合,便于弱电实施和网络部署;通过提供专业的网络设计、实施和售后服务,节省集成商在网络专业人员和设备方面的投入,更好地与合作伙伴携手提高网络专业的竞争力,为更广泛地推广实施奠定基础。