网络工程与系统集成(佟巍)
网络工程设计与系统集成第三版课程设计 (2)
网络工程设计与系统集成第三版课程设计一、项目概述网络工程设计与系统集成是计算机网络与通信专业的核心课程之一，旨在让学生了解和掌握网络架构设计和系统集成的基础理论和方法。
本次课程设计围绕网络工程设计与系统集成的核心内容，实现一个具有一定规模和复杂度的网络系统，包括网络基础设施搭建、系统集成、安全优化等方面的内容。
二、项目需求1. 系统架构•设计和实现一个具有一定规模和复杂度的网络系统；•确定系统整体结构和组成模块，包括硬件、网络架构和系统配置等；•搭建基础设施，包括传输网络、数据中心和存储系统等；•确定系统的性能和容量需求，保证系统能够承受高负荷的同时，满足用户需求。
2. 系统集成•完成系统架构之后，进行系统集成工作；•集成各个模块，确保系统的正常运行；•完成系统运行环境的配置和管理。
3. 安全优化•对系统进行全面的安全评估，确定系统存在的安全隐患；•提供相应的安全措施，保证系统的安全性；•通过加密、认证和授权等手段，确保系统的完整性、保密性和可用性。
三、项目实现本次课程设计将采用以下技术和工具：•网络设备：路由器、交换机、防火墙等；•虚拟化技术：VMware虚拟机、KVM虚拟机等；•操作系统：Ubuntu、CentOS等；•系统集成工具：Ansible、Puppet等。
下面是项目具体实现步骤：1. 系统架构设计•根据系统需求，设计系统整体结构和组成模块；•搭建基础设施，包括传输网络、数据中心和存储系统等；•确认系统的性能和容量需求，保证系统能够承受高负荷的同时，满足用户需求。
2. 系统集成•完成系统架构之后，进行系统集成工作；•集成各个模块，确保系统的正常运行；•完成系统运行环境的配置和管理。
3. 安全评估和措施•对系统进行全面的安全评估，确定系统存在的安全隐患；•收集有效的安全措施，保证系统的安全性；•通过加密、认证和授权等手段，确保系统的完整性、保密性和可用性。
四、项目收益本次课程设计的收益包括：•让学生了解和掌握网络工程设计和系统集成的方法和技能；•提高学生的系统设计和系统集成能力；•提高学生的网络架构设计和安全优化能力。
网络工程设计与系统集成第三版课程设计
网络工程设计与系统集成第三版课程设计一、设计背景网络工程设计与系统集成（Network Engineering and System Integration）已成为当代计算机信息领域的重要课程之一。
由于我国信息化实施的深入推进，信息化建设在国家经济发展中扮演着重要的角色。
网络工程设计与系统集成是培养信息化人才、促进我国信息产业发展和推进产业升级的重要课程。
因此，为了提高学生的网络工程设计与系统集成能力，培养具有创新精神的实用型工程师，本课程作为计算机信息领域必修课程之一，每年都会进行一次课程设计活动。
二、设计目的和任务1. 设计目的全面提高学生的网络工程设计能力，提高课程的实用性和针对性，将能力培养和实际应用相结合。
2. 设计任务（1）需求分析在设计中，请结合实际生产中的需求，阐述项目的目标、背景、功能模块等，并详细设计出项目的流程图。
（2）选题确定确定一项适合当前学生能力的网络工程设计与系统集成主题。
（3）设计方案根据需求分析和选题确定，设计出相应的网络工程设计方案。
（4）系统实现根据设计方案，完成网络工程设计与系统集成的对应实现，并进行功能测试。
（5）撰写设计报告编写网络工程设计与系统集成相关的技术文档，包括设计报告、测试报告等，说明设计的目的、方案、实现过程以及系统测试结果。
三、设计内容和方法1. 设计内容•编程技术：学员要求掌握MVC架构编写，要求达到十年工作经验水平。
•设计要求：完成一个网络工程项目，包括需求分析与设计、系统开发、系统测试和编写项目报告等环节。
•设计规模：参与设项目，拥有良好的英文技术阅读能力。
•设计时间：2018年12月至 2019年5月•设计分工：小组、个人或者异地协作2. 设计方法设计方法主要采用以下几个步骤：•熟悉课程内容及对应的相关技术。
•搜集相关的参考文献，学习相关技术的优缺点，挖掘出设计的可行性。
•根据需求分析和选题确定，设计出相应的网络工程设计方案。
•根据设计方案，完成网络工程设计与系统集成的对应实现，并进行功能测试。
网络工程设计与系统集成-教学大纲
《网络工程设计系统集成》课程教学大纲（第3版）课程名称：网络工程设计与系统集成课程类别：专业课适用专业：计算机科学与技术，网络工程等考核方式：笔试+实验学时： 68 学时，其中实验学时： 32 学时（仅供参考）一、课程教学目的网络工程设计与系统集成是一门面向实践的理论与技术课程。
网络工程设计与系统集成是根据用户组网需求，综合应用计算机科学和管理科学中相关理论、方法和技术，对网络系统结构、功能和应用等进行分析，优选各种技术和产品，整合用户原有资源，提出系统性组合的解决方案；并按照方案对系统性组合的各个部件或子系统进行综合组织，使之成为一个经济、高效和整体化的网络系统。
因此，通过课程学习，使学生在网络设计方法、综合布线设计、数据中心机房设计，高速局域网与系统集成，园区网路由与系统集成，WLAN及有线无线一体化，服务器技术与系统集成，IPv6技术与系统集成，政务云计算技术及应用，网络安全技术及应用，网络测试与维护等内容等方面，有一个整体认识和理解，能够按照用户网络需求和设计方法，撰写中小型网络系统技术解决方案，并按照方案实施设备安装、调试，将网络中的多种软、硬件集成为整体系统。
二、课程教学要求网络工程设计与系统集成课程教学要求是培养学生网络工程设计与系统集成的能力。
具体体现为以下三个方面的能力发展。
1. 知识与技能（1）理解网络工程设计与系统集成的概念与特征，了解现代网络技术发展趋势。
（2）能够依据网络组建需求，综合网络工程与系统集成的理论和方法，对网络系统结构、要素、功能和应用等进行分析，以达到最优规划、最优设计、最优实施和最优管理的目的。
（3）能熟练地操作并应用网络布线技术、数据中心技术、高速局域网技术、IPv4/IPv6路由技术、服务器技术、网络安全技术，云计算技术完成满足用户需求的网络设备集成、技术集成及应用集成工程。
初步形成网络工程设计与系统集成的能力，能适应现代网络技术及系统集成的演进变化。
北邮网研院宽带网研究中心招生统计
网络技术研究院宽带网研究中心招收2012年考研学生，欢迎各位有志于深入学习研究移动无线及互联网方向的同学报考。
宽带网研究中心近年招生情况：2010年：工学硕士79人，计算机72人，通信7人，其中保研20人，考研平均分数320。
工程硕士12人，计算机8人，通信4人，考研平均分数3022011年：工学硕士78人，计算机64人，通信14人，其中保研10人，考研平均分数计算机342，通信372。
工程硕士11人，计算机7人，通信4人，其中保研3人，考研平均分数计算机307，通信3442012年招生计划：工学硕士约66人，工程硕士约10人招生老师：谢东亮，邮箱：xiedl@.c中心各位老师的信息如下：【程时端老师】教授，宽带网研究中心学术带头人所属中心：宽带网研究中心研究方向：宽带网的业务流量建模，互联网的性能分析，互联网的服务质量控制、测量和管理，无线和移动网络，下一代网的体系结构和新业务等2010年招生情况：考研工学8人，计算机专业（分数293~352）2011年招生情况：考研工学8人，其中计算机专业6人（分数342~396），通信专业2人（分数354~362）【王文东老师】教授，网络技术研究院副院长研究方向：网络技术与应用，新一代互联网/下一代网络技术，网络和业务的服质量2010年招生情况：保研工学4人，计算机专业。
考研工学4人，计算机专业（分数291~382）；考研工程1人，计算机专业（分数291）2011年招生情况：保研工学计算机专业3人。
考研工学5人，其中计算机专业4人（分数330~381），通信专业1人（分数357）；考研工程1人，通信专业（分数331）【金跃辉老师】教授研究方向：网络测量技术与体系结构互联网及应用的服务质量和性能评估体系自组织网络性能监测移动IP性能优化2010年招生情况：保研工学2人，计算机专业和通信专业各1人。
考研工学6人，其中计算机专业5人（分数301~359），通信专业1人（分数346）；考研工程2人，其中计算机专业1人（分数276），通信专业1人（分数296）2011年招生情况：保研工学3人，其中计算机专业2人，通信专业1人，计算机专业工程1人。
网络工程设计与系统集成课后答案
网络工程设计与系统集成课后答案【篇一：网络工程设计与系统集成】t>摘要本课题是根据北京城市学院廊坊大学城校区的特点进行网络架构的，就如何规划和设计局域网进行了阐述。
北京城市学院是一所极具现代意识、以现代化教学为特色的民办学校。
为了更好地发挥计算机及其网络在教学、管理等方面发挥应有的作用，为全校教师、科研人员、管理人员、学生提供一个先进的计算机网络环境，根据学校的要求，进行了该大学校园网综合系统设计。
主要对大学城校区的教学楼之间进行布线，通过系统化的网络设计方法，规划和设计一个功能完善、性能优良、安全可靠的计算机网络系统，以减少网络环境发展过程中由网络规模、业务的扩展等带来的问题，使其充分发挥计算机网络的作用，取得应有的经济效益，以成为当前网络建设中的主要任务。
目录附件1：非试卷笔试类课程考核评分表 ................. 错误！未定义书签。
一、工程背景 (4)1.1学校布局 (4)1.2项目目标 (4)1.3项目内容 (4)1.4项目原则 (4)二、需求分析 (6)2.1概述 (6)2.1.1 设计原则 (7)2.1.2 设计目标 (7)2.1.3 设计内容 (8)2.2综合布线系统需求分析 (8)2.2.1总体结构与技术要求 (8)2.2.2部分楼宇建筑平面图 (9)2.2.3信息点的分布 (10)2.3网络系统需求分析 (11)2.3.1网络目标 (11)2.3.2与外部网络连接 (11)2.3.3网络的扩展性 (11)2.4服务器的需求要素分析 (11)2.4.1对空间需求 (11)2.4.3集中配置用户需求 (12)2.4.4特定应用用户需求 (12)2.5、网络安全与管理需求分析 (12)2.5.1硬件可靠性 (12)2.5.2系统运行安全 (12)2.5.3数据安全 (13)2.5.4防攻击防病毒 (13)2.5.5网络管理 (13)三、综合布线方案设计 (13)3.1设计范围及要求 (13)3.1.1 设计范围 (13)3.1.2 设计目标的确定 (13)3.1.3 本工程采用的主要标准规范 (14)3.1.4 布线要求 (14)3.2、布线系统的组成和器件选择原则 (14)3.2.1 布线系统组成 (14)3.2.2 器件选择原则 (18)3.3、综合布线系统设计 (18)3.4、校园网综合布线图纸设计 (19)3.4.1 校园网综合布线系统图 (19)3.4.2 校园网部分楼宇综合布线平面图 (20)四、网络系统设计 (23)4.1 网络系统类型与规模 (23)4.2 网络分层与拓扑结构 (23)4.3 网络互连模式 (24)4.4 网络拓扑结构图 (25)4.5 vlan设计及其ip地址分配 (26)4.6 网络冗余 (27)五、网络设备选型与配置 (28)5.1 网络运行实用技术 (28)5.2交换机划分vlan及分配端口参考配置： (28)5.3 路由器的动态路由配置： (29)5.4 路由器的nat转换配置： (29)5.5 路由器的访问列表配置： (29)5.6dns服务器安装与配置： (30)5.6.1安装dns服务 (30)5.6.2 创建搜索区域 (30)5.6.3 客户机上启用dns服务 (33)5.6.4 测试dns服务器 (33)5.7 dhcp服务器构建 (33)5.6.1 dhcp服务器的安装 (34)5.6.2添加dhcp服务器的授权 (34)5.6.4 测试dhcp服务器 (36)5.7 web服务器构建： (36)5.7.1 web服务器的安装 (36)5.7.2 web服务器配置 (36)5.7.3 测试web服务器 (38)5.8 ftp服务器安装和配置 (38)5.8.1 安装iis的ftp服务 (38)5.8.2 会话活动的配置 (38)5.8.3 ftp登录的配置 (39)5.8.4 测试ftp服务器 (40)5.9 防火墙 (40)六、网络安全与管理平台设计 (41)6.1网络安全措施 (41)6.2防火墙系统和上网行为管理 (42)6.3校园网络管理 (44)七、结束语 (44)八、感受与体会 (45)一、工程背景1.1学校布局北京城市学院大学城校区位于廊坊市经济技术开发区，毗邻京、津、唐高速公路。
ZF17114-网络工程规划与系统集成(实验教学大纲)
《网络工程规划与系统集成》实验教学大纲课程中文名称：网络工程规划与系统集成课程英文名称：Network Engineering Design and System Integration课程编号：ZF17114课程类型：专业选修课学时：18学分：（非独立设置的不填）开课学期：6适用对象：网络工程先修课程：计算机网络，网络互连与管理技术课程简介：网络工程（Network Engineering，NE）是从整体出发，合理规划、设计、实施和运用计算机网络的工程技术。
根据网络组建需求，综合应用计算机科学和管理科学中有关的思想、理论和方法，对网络系统结构、要素、功能和应用等进行分析，以达到最优规划、最优设计、最优实施和最优管理的目的。
《网络工程规划与系统集成》是网络工程专业一门专业选修课。
本课程的前导课程有《计算机网络》、《网络互连与管理技术》，这是一门实践性很强的课程，既要掌握概念，又要会动手设计实施。
通过网络工程规划与系统集成的学习，使学生掌握网络工程规划的基本思想和方法，培养学生用规划网络解决实际问题的能力。
一、教学目标及任务通过本课程的教学，帮助学生掌握综合布线、网络设计以及第二层、第三层网络的逻辑设计。
培养学生实际的动手能力和为实际网络的设计、布线、验证测试等能力。
，使学生能够运用网络工程规划的思想去解决处理现实问题，启发学生的创新意识，提高学生在网络设计过程中分析问题和解决问题的实际动手能力，使学生的理论知识和实践技能得到共同发展。
二、实验项目及学时分配①实验项目名称要准确规范。
②学时分配合计数要等于或大于实验总学时数（其中超出的学时数可为选开实验）。
③实验类别指所开实验为基础类、技术（专业）基础类或专业类。
④实验类型指演示性、验证性、综合性或设计性等实验。
⑤实验要求指必做/选做。
三、实验内容及教学要求实验项目1：网络的架构及协议分析（3学时）1.Wirshark的安装和使用2.理解ping程序使用到的协议，并分析使用到的协议3.使用wireshark对ping进行抓包，理解抓取的内容实验项目2： raw socket分析（3学时）1.掌握raw socket的使用方法2.理解raw socket对网络抓包的过程3.掌握raw socket对ping的抓包4.掌握raw socket对TCP协议的抓包实验项目3 大学校园网主干线设计（6学时）1.掌握网络互连设备的使用及工作原理2.掌握IP地址的分配及配置3.掌握数据传输过程和路由的选择4.增加对计算机网络软、硬件组成的感性认识初步学会典型局域网络的操作、使用技能5.加深理解网络分层结构概念尤其是对会话层、表示层、应用层等高层协议软件的通信功能、实现方法6.掌握局域网的设计技术和技巧培养开发网络应用的独立工作能力实验项目4 网络综合布线系统实验（6学时）1.掌握RJ-45网络配线架端接2.掌握110型通信跳线架端接3.熟悉PVC线管的布线工程4.掌握基本永久链路和复杂永久链路5.掌握VC线槽的布线工程技术四、考核方式及要求1实验报告：要求每次实验后，学生需提交实验报告，将本次实验的内容、采用的方式、步骤、结果写清楚。
网络工程毕业论文
网络工程毕业论文随着社会科技的不断进步,网络的覆盖面已经逐渐遍及全球,正式宣告了互联网时代的到来。
同时,网络工程逐渐渗入到人民群众的生活当中,与人民群众的日常生活变得息息相关。
下面是店铺为大家整理的网络工程毕业论文，供大家参考。
网络工程毕业论文范文一：网络工程专业课程体系构建思考摘要：针对网络工程专业人才培养过程中出现的问题，充分考虑学生的层次和个性发展需求，采用以产业发展为导向的校企联动“3+1”人才培养模式，引入与Oracle公司合作定制的网络相关的Linux系列课程和工程案例，开展实践教学，构建了模块化课程体系，形成了工程案例驱动教学+Linux平台网络软件开发专业特色。
关键词：“3+1”人才培养模式;网络工程;课程体系;Linux系列课程“3+1”人才培养模式就是高校四年制本科学生通过在校3年系统专业学习，最后一年到相应的企业或实训基地实习，进入企业项目组，重点进行工程实践能力的培养提高。
3年校内学习包括公共基础课、专业基础课、专业课、专业选修课和公共选修课的理论课和实验课，以及课程设计、新技术专题、认识实习等集中的实践教学环节。
1年的校外实习包括10周的生产实习，10周的项目实训，4周的毕业实习和13周的毕业设计，这些实习和设计环节全部在实习单位或就业单位开展。
学生通过企业实践和学习，增强自身的工程实践能力，能够尽快适应企业和社会的需求。
在“3+1”人才培养模式下，多样化的人才需求对高等教育的人才培养提出更高的要求。
课程是高校人才培养的媒介，课程体系的构建是协调高校人才能力培养与就业市场需求关系的关键点[1]。
很多高校的网络工程专业都根据自身特点进行课程体系和实践教学体系改革，有的高校采取课程群及课程分类方式[2-3]，有的高校建立了“三力合一”的实践教学体系[4]，有的高校建立了多元立体化实践教学体系[5]，有的高校建立了“工程+创新”的实践教学体系[6]，有的高校建立了多层次实践教学体系[7]，还有的高校围绕专业建设进行多方面改革[8-10]。
《网络工程》课程大纲
《计算机网络工程》课程教学大纲Computer Network Engineering学时：40+24 学分：4课程性质：院系必选课选课对象：计算机应用专业先修课程：计算机网络基础内容概要：《计算机网络工程》是计算机应用专业一门重要的技术基础课。
主要介绍网络工程的前期准备，包括网络工程知识的积累，网络工程建设资质的获取以及工程立项后的招、投标等内容；网络工程施工流程，包括理论知识、规划设计方法、项目管理、工程施工技术、网络集成等内容；网络工程后期的工作，包括网络测试验收和文档的建设等见容，并通过具体实例，详述贯穿应用这些知识和方法。
选用教材：《计算机网络工程》张恒杰、蒋高飞曹隽编著大连理工出版社主要参考书：《综合布线系统设计与施工》张云鹏主编，中国铁道出版社《计算机网络工程》课程教学大纲教学大纲说明一、课程教学目的与任务21 世纪是信息化社会，计算机网络已经影响生产、工作、生活的各个领域，是社会和经济领域不可缺少的组成部分，机关团体、企事业单位纷纷建设自己的网络，校园网、企业网等各种网络成为学校、企业生存和发展的信息化基础设施。
如何科学地规划、设计和实施一个高效的网络系统？如何控制保证或监理网络系统的工程建设进度和质量？如何使网络系统既能满足当前各种不同的应用和技术需求，又能适应不断增长的带宽、可伸缩性和可靠性需求，使其符合使用者的业务需要？本课程从探讨网络系统的基本概念和建设网络系统的基本方法出发，讲授计算机网络工程的设计步骤、方法、规律及其涉及的相关内容和技术。
网络工程是一门综合学科，涉及系统论、控制论、管理学、计算机技术、网络技术、数据库技术和软件工程等各个领域，通过本课程的学习，让学生熟悉网络工程的基本概念，了解网络工程的总体结构，能以工程化的思想深入了解用户的业务需求和管理模式，来规划、设计网络，制定切实可行的系统方案，并能在此基础上进行实施和维护。
二、课程的基本要求通过本课程的学习，应能达到知识和技能两方面的目标。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
网络工程与系统集成期末大作业需求分析：1）某大学具有6个二级学院，分别位于同一城市的4个园区，其中大学与两个二级学院在同一个园区（园区1），另外两个二级学院位于另一个园区（园区2），而其它两个学院分别位于园区3和园区4。
2）大学向因特网发布信息并为全校提供有关的信息化服务，每个学院也自行向因特网发布学院信息并负责学院自己的信息服务，每个学院都拥有约1500台PC机。
3)大学已从CERNET有关申请了IPV4地址块202.113.128.0/24~202.113.137.0/24。
4)校园网络遵循网络核心层、网络汇聚层、网络接入层的三层结构模式：选用万兆以太网作为连接大学4个园区的高速主干；选用千兆以太网作为各个园区的主干，形成大学校园网的汇聚层；选用百兆以太网LAN作为基本接入形式。
大学校园网与因特网具有统一接口，即通过百兆以太网接入 CERNET。
设计要求：1）为校园网规划IP地址；2）为校园网设计网络拓扑结构(用VISIO2003画图）；3）为校园网选择适当的网络设备；4）为校园网选择路由协议；5）为校园网选择网络安全措施。
设计方案：一，需求分析和设计考虑这是当前许多大学和企业面临的一个非常典型的大型园区网设计问题。
位于同城市不同区域的4个网络自行设计，通过以太网光纤连接到核心交换机上，以及vlan间的路由技术，构成在拓扑上的统一结构。
1）由于在某个时期网络具有特定的主流技术，因此近年来建设的园区网大多采用万兆核心，千兆到楼宇，百兆到LAN/桌面的以太网解决方案。
事实上，这种结构是一种二层结构的网络拓扑，其中的千兆构成了汇聚层的主干，而百兆到LAN/主成了接入层。
因此，一种解决方案就是选用万兆以太网作为整个核心层，形成校园网主干，并且该校园网主干采用因特网公有地址。
2）选用万兆交换机互联各个园区网的原因在于：其一，各园区网均采用以太网技术体系，兼容性好。
其二，大学将校园网上开展教学视频观摩，远程听课等工作，提供高速率信息通道是必要的。
万兆交换机是具有路由功能的多层交换机，在校园网环境下能够提供更好的性能。
其三是价格因素，若在覆盖几十千米采用高速路由器的话，通常要采用SDH技术，这会使有关设备的价格增加2~3倍。
尽管高速路由器会使各个园区具有更好的隔离性，但在校园网中用处不大。
因此选用多层交换机作为汇聚层的节点，在各个园区划分vlan，隔离广播信息，再通过多层交换机的vlan间路由技术，进而构建跨区域的技术互联。
3）根据要求，该校园从CERNET获得的IP地址数量是无法满足需求的，只能提供向因特网发布信息和联系，或进行网络科学研究之用，因此构成校园网IP地址的主体是经过NAT或者PAT地址转换的专用网地址。
使用这些专用地址不利于与其他大学的学术交流，但也不得已而为之的方法；另一方面，可以减少网络黑客对校园网的侵扰。
4）由于网络的规模较大，考虑到以后的可扩展性，路由协议采用OSPF。
5）考虑到设备的可管理型，网络管理协议选用SNMP。
二，设备选用：（1）交换机（多层交换机）的选用：二层交换机用于小型的局域网络。
这个就不用多言了，在小型局域网中，广播包影响不大，二层交换机的快速交换功能、多个接入端口和低谦价格为小型网络用户提供了很完善的解决方案。
路由器的优点在于接口类型丰富，支持的三层功能强大，路由能力强大，适合用于大型的网络间的路由，它的优势在于选择最佳路由，负荷分担，链路备份及和其他网络进行路由信息的交换等等路由器所具有功能。
三层交换机的最重要的功能是加快大型局域网络部的数据的快速转发，加入路由功能也是为这个目的服务的。
如果把大型网络按照部门，地域等等因素划分成一个个小局域网，这将导致大量的网际互访，单纯的使用二层交换机不能实现网际互访；如单纯的使用路由器，由于接口数量有限和路由转发速度慢，将限制网络的速度和网络规模，采用具有路由功能的快速转发的三层交换机就成为首选。
一般来说，在网数据流量大，要求快速转发响应的网络中，如全部由三层交换机来做这个工作，会造成三层交换机负担过重，响应速度受影响，将网间的路由交由路由器去完成，充分发挥不同设备的优点，不失为一种好的组网策略，当然，前提是客户的腰包很鼓，不然就退而求其次，让三层交换机也兼为网际互连。
第四层交换的一个简单定义是：它是一种功能，它决定传输不仅仅依据MAC 地址(第二层网桥)或源/目标IP地址(第三层路由),而且依据TCP/UDP(第四层) 应用端口号。
第四层交换功能就象是虚IP，指向物理服务器。
它传输的业务服从的协议多种多样，有HTTP、FTP、NFS、Telnet或其他协议。
这些业务在物理服务器基础上，需要复杂的载量平衡算法。
在IP世界，业务类型由终端TCP或UDP端口地址来决定，在第四层交换中的应用区间则由源端和终端IP地址、TCP 和UDP端口共同决定。
根据流量计算，每个园区网中有1500台计算机，如果同时上网，会有部分人看视频，聊QQ，浏览网页等，经过估算，带宽的平均占用为30kbps。
那么，每个园区网的总带宽应该为30kbps*1500=3.945Mbps，考虑到设备之间的通信，以及设备的冗余情况，我们应把园区网核心交换机的处理能力定位在1000Mbps。
而大学共包含6个二级学院，因此总带宽为43.945Mbps*6=263.67Mbps，同样考虑设备间的通讯以及设备冗余，我们应该把校园核心交换机的处理能力定位在参考设备：A、园区网核心交换机：cisco6500系列交换机产品规格：3插槽6插槽9插槽9个垂直插槽13插槽32Gbps共享总线256Gbps交换矩阵720Gbps交换矩阵Supervisor 1 MSFC：15MppsSupervisor 2 MSFC：210MppsSupervisor 720：400MppsCatalyst OS(CatOS)Cisco IOSCatOS/IOS混合配置支持，支持状态化故障切换电源（1+1）交换矩阵（1+1）可更换时钟可更换风扇架网关负载均衡协议（GLBP）热备份路由器协议（HSRP）跨多模块EtherChannel快速生成树多生成树每VLAN快速生成树快速收敛的第三层协议576个端口，都支持馈线电源1152个端口，都支持馈线电源288个端口194个端口（在交换管理引擎上提供了2个端口）32个端口12个模块，带24个端口适配器192482424216864千兆位防火墙千兆位VPN高性能入侵检测千兆位容交换模块高性能SSL端接千兆位容服务网关B、汇聚层交换机：Cisco Catalyst 3560-X 系列产品规格：Enhance productivity by using Cisco Catalyst 3560-X Series Switches to enable applications such as IP telephony, wireless, and video. These enterprise-class switches provide high availability, scalability, security, energy efficiency, and ease of operation with innovative features such as:•IEEE 802.3at Power over Ethernet Plus (PoE+) configurations•Optional network modules•Redundant power supplies•MAC security featuresKey Features•Connectivity options:o24 and 48 10/100/1000 PoE+ and non-PoE modelso PoE+ with 30W power on all ports in 1 rack unit (RU) form factoro Optional four 1 GE SFP (Small Form-Factor Pluggable) or two10 GE SFP+ uplink network modules•High availability due to dual redundant, modular power supplies and fans•Investment protection:o Enhanced limited lifetime warrantyo Enhanced Cisco EnergyWise to measure, report, and reduce energy usage across your organization•Security:o MAC security hardware-based encryptiono Multicast routing, IPv6 routing, and access control list in hardware•Software versions:o LAN Base: Enterprise Access Layer 2 Switchingo IP Base: Enterprise Access Layer 3 Switching, including OSPF (Open Shortest Path First) for routed accesso IP Services: Advanced Layer 3 Switching (IPv4 and IPv6)C、接入层交换机：Cisco Catalyst 3750系列交换机产品规格：Cisco Catalyst 3750系列包括以下配置：•Cisco Catalyst 3750G-24TS—24个以太网10/100/1000端口和4条小型可插拔(SFP)上行链路•Cisco Catalyst 3750G-24T—24个以太网10/100/1000端口•Cisco Catalyst 3750G-12S—12个千兆位以太网SFP端口•Cisco Catalyst 3750-48TS—48个以太网10/100端口和4条SFP上行链路•Cisco Catalyst 3750-24TS—24个以太网10/100端口和2条SFP上行链路•Cisco Catalyst 3750-48PS—48个以太网10/100端口，带IEEE 802.3af 和思科预标准以太网电源 (PoE)，4条 SFP上行链路•Cisco Catalyst 3750-24PS—24个以太网10/100端口，带IEEE 802.3af 和思科预标准以太网电源 (PoE)，2条 SFP上行链路•Cisco Catalyst 3750G-16TD—16个千兆位以太网10/100/1000端口和1条万兆位以太网XENPAK上行链路•Cisco Catalyst 3750G-24TS-1U—24个以太网10/100/1000端口和4条SFP上行链路，1机架单元(RU)高•Cisco Catalyst 3750G-24PS—24个以太网10/100/1000端口，带 IEEE 802.3af 和思科预标准PoE，4 条SFP上行链路•Cisco Catalyst 3750G-48TS—48个以太网10/100/1000端口和4条SFP 上行链路•Cisco Catalyst 3750G-48PS—48个以太网10/100/1000端口，带 IEEE 802.3af和思科预标准PoE，4条SFP上行链路（2）路由器的选用：路由器的选用，我们考虑以下几点情况：A、一般在核心层和分发层之间部署；B、在冗余链路上提供等成本负载均衡时，可以快速重路由；C、建立3角连接而不是4角连接；D、建立路由邻居的链路用于转发流量；E、确保冗余的3层路径不存在黑洞；F、分发层根据可进行路由汇总；但现在不建议这么做；G、通过调整CEF的3层/4层负载均衡hash，以获得最大的等成本开销路径的利用率(CEF polarization)。