【正文】 ...............................11 . 公共網(wǎng) IP地址 ......................................................................................................................................................11 . IP 地址分配及 Vlan 分配 ...................................................................................................................................12 . 路由策略 .................................................................................................................................................................16 . 系統(tǒng)基本配置系統(tǒng)基本配置 .............................................................................................................................18 . 配置各個核心交換機(jī)器設(shè)備步驟如下： .............................................................................................18 . S8512A 配置模板 ........................................................................................................................................18 . S8512B 配置模板 ........................................................................................................................................22 . 5624P 配置模板 ...........................................................................................................................................24 . S6506A 配置模板 ........................................................................................................................................26 2020年 廣東電信 IP城域網(wǎng)優(yōu)化調(diào)整標(biāo)書規(guī)范 2020 年 7 月 校園網(wǎng)實施方案 iii . S6506B 配置文檔 ........................................................................................................................................52 . S6505C 配置文檔 ......................................................................................................................................103 . E3 系列交換機(jī)的配置模版 ....................................................................................................................128 . NE40 配置 ...................................................................................................................................................129 . 網(wǎng)絡(luò)設(shè)備安全配置 ...................................................................................................................................131 6. 工程實施階段 ..............................................................................................................................................................133 . 工程實施總體計劃 .............................................................................................................................................133 . 總體施工計劃 ......................................................................................................................................................133 2020 年惠州市分公司東平 IDC 機(jī)房改造實施方案 1 1. xxx 校 園網(wǎng) 工程實施依據(jù)與原則 . 優(yōu)化擴(kuò)容需求和實施原則 xxx 新校區(qū)對校園網(wǎng)的總體需求是：建立一個物理上覆蓋學(xué)校所有區(qū)域的校園網(wǎng)，使學(xué)校所有部門的計算機(jī)和數(shù)字化設(shè)備都能夠方便地連接到網(wǎng)絡(luò)，將校園網(wǎng)接入到 CHIANNET、 CERNET，使 Inter 進(jìn)入校園，配置必要的網(wǎng)絡(luò)和計算機(jī)設(shè)備，包括交換機(jī)、服務(wù)器、 PC 機(jī)、外部設(shè)備等同時為各部門使用網(wǎng)絡(luò)提供必要的設(shè)備；配置必要的軟件系統(tǒng)，為學(xué)校的教學(xué)、管理和科研提供服務(wù)。多出口帶來了以下兩個需求： 1) 多權(quán)限 ISP 需求。 考慮到用戶的以上的需求，需要在學(xué)校的內(nèi)部提供不同的路由策略，即用戶訪問教育網(wǎng)的相關(guān)站點，通過 CERNET 的線路，而訪問其他的網(wǎng)站則選擇電信的線路作為出口路由，這要求核心的交換機(jī)或出口路由器能夠提供策略路由以支持該特性。 3) 能夠?qū)崿F(xiàn)全網(wǎng)的安全管理，包括： IP、 MAC 的盜用問題、防止接入用 戶的非法 DHCP Server、 Proxy 等用戶。為了更好的為學(xué)生提供全方面的教學(xué)資料，越來越多 的 學(xué)校在自己的內(nèi)部局域網(wǎng)上面為學(xué)生提供多種教學(xué)資料，如：多媒體教學(xué)課件、典型的考試資料等等提供給學(xué)生上 網(wǎng)下載使用。 xxx 網(wǎng)絡(luò)除應(yīng)具備 NGeN 模型智能、安全、融合、可控四大特征之外，還應(yīng)滿足五個方面的特定需求。從產(chǎn)品方面，不僅包括交換機(jī)、路由器、防火墻、 IDS/IPS 等產(chǎn)品，還包括無線網(wǎng)、 VoIP、視訊系統(tǒng)等。值得一提的是，這一定是一個逐步過渡的過程，不可能一步到位。 第五，要支持“多 ”教育科研業(yè)務(wù)。 xxx 網(wǎng)絡(luò)建設(shè)遵循以下基本原則： 目前 xxx 校園網(wǎng)建 設(shè)要實現(xiàn)內(nèi)部全方位的數(shù)據(jù)共享，應(yīng)用三層交換，提供全面的 QoS 保障服務(wù)，使網(wǎng)絡(luò)安全可靠，從而實現(xiàn)教育管理、多媒體教學(xué)、圖書館管理自動化，而且還要通過Inter 實現(xiàn)遠(yuǎn)程教學(xué)，提供可增值可管理的業(yè)務(wù)，必須具備高性能、高安全性、高可靠性，可管理、可增值特性以及開放性、兼容性、可擴(kuò)展性。 可擴(kuò)充性 考慮到 xxx 用戶數(shù)量和業(yè)務(wù)種類發(fā)展的不確定性，要求對于核心交換機(jī)具有強(qiáng)大的擴(kuò)展功能， xxx 校園網(wǎng)絡(luò)要建設(shè)成完整統(tǒng)一、組網(wǎng)靈活、易擴(kuò)充的彈性網(wǎng)絡(luò)平臺，能夠隨著需求變化，充分留有擴(kuò)充余地。同時，該系統(tǒng)詳細(xì)記錄了用戶上網(wǎng)信息和安全事件信息，可以方便地跟蹤審計用戶上網(wǎng)行為和安全事件。 2． 安全聯(lián)動設(shè)備 校園網(wǎng)絡(luò)中安全策略的實施點，起到強(qiáng)制用戶準(zhǔn)入認(rèn)證、隔離不合格終端、為合法用戶提供差異化服務(wù)的作用?？梢赃@么解釋 IDS 在網(wǎng)絡(luò)安全上的重要性，將一個需要保護(hù)的網(wǎng)絡(luò)比作一間密封的大屋子，傳統(tǒng)的防火墻相當(dāng)于在屋 子的墻上開了幾個窗口，讓空氣和光線可以進(jìn)來，而 IDS相當(dāng)于給這些窗口裝上紗窗、玻璃和窗簾，以擋風(fēng)遮雨，同時防范蒼蠅、蚊子、灰塵等進(jìn)入屋子。 . DMZ 區(qū) 本期工程為 xxx 安裝共 12 臺服務(wù)器及 1 個磁盤陣列：其中 9 臺浪潮 NF280D 服務(wù)器分別作為 WEB、信息發(fā)布、 OA、 DNS、郵件、遠(yuǎn)程教學(xué)、財務(wù)、 DPCH、代理、 FTP 的 服務(wù)器 通過出口防火墻和 NE40路由器至公網(wǎng)； 2臺浪潮 NF520D服務(wù)器作為 教務(wù)教學(xué)資源數(shù)據(jù)庫服務(wù)器 ， 1臺 NF500服務(wù)器作為 VOD 服務(wù)器， 1 臺 AS600 磁盤陣列提供學(xué)校的數(shù)據(jù)存儲，共同構(gòu)成了 xxx 內(nèi)部教學(xué)服務(wù)器群，通過一臺華為千兆防火 墻連接至核心交換機(jī)?？蓴U(kuò)充性通過以下策略實現(xiàn)： （ 1） 、所有的網(wǎng)絡(luò)設(shè)備被分配專門的用途； （ 2） 、網(wǎng)絡(luò)設(shè)備命名直觀而易記； （ 3） 、采用統(tǒng)一的 Slot、 Port、 VLAN 分配策略； 校園網(wǎng)實施方案 6 . 網(wǎng)絡(luò)設(shè)備將遵循以下命名規(guī)則 : JMJSXY_JXL_1Q_E325_IDF1 設(shè)備標(biāo)志 設(shè)備類型 樓層代碼 地點代碼 . 集中管理 中央網(wǎng)管系統(tǒng)可以管理網(wǎng)絡(luò)上所有的網(wǎng)絡(luò)設(shè)備，實現(xiàn)集中管理。 4. 工程責(zé)任分工與實施方案概述 工程責(zé)任分工 本期 工程為 xxx 校園網(wǎng)組網(wǎng) 。在充分提升性能的基礎(chǔ)上，增加網(wǎng)絡(luò)的可靠性、可用性（并可以平滑升級到萬兆）。 在接入層主要由 80 臺 E352 交換機(jī)和 34 臺 E328 交換機(jī)組成， E3 系列全千兆智能彈性交換機(jī) 支持華為 3COM 堆疊功能，并將這些設(shè)備看作單一設(shè)備進(jìn)行管理，降低了管理成本。校園網(wǎng)通過華為 多業(yè)務(wù)高端路由器 NE40 路由器 分別以 1000M 和 100M 接入 互聯(lián)網(wǎng)絡(luò) 和Cer 教育網(wǎng) ,另外在核心路由器和 S8512 間旁接網(wǎng)御 IDS 入侵檢測 N3200 設(shè)備，加強(qiáng)入侵控制。 . 網(wǎng)絡(luò)拓?fù)鋱D 5. 實施方案詳述 . 設(shè)備端口分配表 A) 實訓(xùn)樓核心點華 3 COM S8512A 實訓(xùn)樓核心點華 3 COM S8512A 校園網(wǎng)實施方案 9 插槽序號 模 塊 名 稱 端口號 對 端 設(shè) 備 狀況 備 注 設(shè) 備 對端端口 2 2/1/1 S8512B 2/1/1 新增 SX GBIC 2/1/2 S6505A 2/1/1 新增 LX GBIC 2/1/3 S6505B 2/1/1 新增 LX GBIC 2/1/4 S6505C 2/1/1 新增 LX GBIC 2/1/12 500F_1 2/1/1 新增 SX GBIC 3 3/1/1 認(rèn)證服務(wù)器 新增 TX GBIC 3/1/2 綜合網(wǎng)管服務(wù)器 新增 TX GBIC B) 實訓(xùn)樓核心點華 3 COM S8512B 實訓(xùn)樓核心 點華 3 COM S8512B 插槽序號 模 塊 名 稱 端口號 對 端 設(shè) 備 狀況 備 注 設(shè) 備 對端端口 2 2/1/1 S8512A 2/1/1 新增 SX GBIC 2/1/2 S6506A 2/1/2 新增 LX GBIC 2/1/3 S6506B 2/1/2 新增 LX GBIC 2/1/4 S6506C 2/1/2 新增 LX GBIC 2/1/5 500F 2/1/1 新增 SX GBIC C) 教學(xué)樓匯聚點華為 3COM S6506A 教學(xué)樓匯聚點華為 3COM S6506A 插槽序號 模 塊 名 稱 端口號 對 端 設(shè) 備 狀況 備 注 設(shè) 備 對端端口 2 2/1/1 S8512A 2/1/2 新增 SX GBIC 2/1/2 S8512B 2/1/2 新增 SX GBIC 2/1/3 教學(xué)樓 1 區(qū) E328 2/1/1 新增 LX GBIC 2/1/4 教學(xué)樓 2 區(qū) E328 2/1/1 新增 LX GBIC 2/1/5 教學(xué)樓 3/5 區(qū) E328 2/1/1 新