【正文】 理能力。這種分布式處理可以極大地提高整體處理能力，保證了網(wǎng)絡(luò)暢通。在這樣的需求中利用，冗余的管理交換引擎、冗余的電源等關(guān)鍵部件的冗余，支持（、） 多 Vlan 生成樹協(xié)議保證鏈路級(jí)的冗余和負(fù)載均衡，支持 VRRP、OSPF 等三層路由協(xié)議保證路由級(jí)的冗余，支持 load balancing 技術(shù)實(shí)現(xiàn)了應(yīng)用級(jí)的冗余備份和負(fù)載均衡。另外校園網(wǎng)的網(wǎng)絡(luò)安全，還需要考慮與外網(wǎng)及內(nèi)網(wǎng)不同應(yīng)用系統(tǒng)之間的安全訪問控制。教師可以方便地瀏覽和查詢網(wǎng)上資源，進(jìn)行教學(xué)和科8 / 56研工作；學(xué)生可以方便地瀏覽和查詢網(wǎng)上資源實(shí)現(xiàn)遠(yuǎn)程學(xué)習(xí)；通過網(wǎng)上學(xué)習(xí)學(xué)會(huì)信息處理能力。2）文件傳輸服務(wù)。5）校園辦公管理；6）學(xué)校教務(wù)管理；7）校園通卡應(yīng)用；8）網(wǎng)絡(luò)安全 FIREWALL；9）圖書管理、電子閱覽室；10）系統(tǒng)應(yīng)提供基本的 Web 開發(fā)和信息制作的平臺(tái)。將內(nèi)外網(wǎng)區(qū)域劃分開，確內(nèi)網(wǎng)區(qū)域資源安全，本次主要建設(shè)內(nèi)網(wǎng)區(qū)域。1)核心層需求分析核心設(shè)備擔(dān)負(fù)著連接匯聚設(shè)備和部分接入的工作，是整個(gè)網(wǎng)絡(luò)的核心，同時(shí)通過核心設(shè)備與教育網(wǎng)、Inter 進(jìn)行互聯(lián)。作為網(wǎng)絡(luò)的骨干交換機(jī)，并具有快速數(shù)據(jù)交換能力和全雙工能力，可提供容錯(cuò)等智能特性，還支持?jǐn)U充選項(xiàng)及第三層交換中的虛擬局域網(wǎng)(VLAN)等多種功能。在本校園網(wǎng)絡(luò)的 IP地址分配上要體現(xiàn)可擴(kuò)展性、連續(xù)性、可管理性、簡化路由。學(xué)校校園絡(luò)作為信息化建設(shè)的基礎(chǔ)平臺(tái)，為學(xué)校提高自身的核心競爭力提供了新的突破口。11 / 56網(wǎng)絡(luò)管理中心是整個(gè)網(wǎng)絡(luò)的核心，一個(gè)完善的網(wǎng)絡(luò)管理系統(tǒng)是網(wǎng)絡(luò)能夠穩(wěn)定可靠運(yùn)行的保證。具有完善的辦公事務(wù)處理能力，包括電子公文傳遞、電子公文管理、電子郵件、郵件收發(fā)等無紙辦公自動(dòng)化功能。具有收集、處理、查詢、統(tǒng)計(jì)各類信息資源的能力，充分利用原有數(shù)據(jù)資源，為學(xué)校領(lǐng)導(dǎo)提供準(zhǔn)確、快捷的數(shù)字信息，實(shí)現(xiàn)數(shù)據(jù)化管理和智能化決策。 建設(shè)原則校園網(wǎng)絡(luò)系統(tǒng)的建設(shè)在實(shí)用的前提下，應(yīng)當(dāng)在投資保護(hù)及長遠(yuǎn)性方面做適當(dāng)考慮，在技術(shù)上、系統(tǒng)能力上要保持五年左右的先進(jìn)性。網(wǎng)絡(luò)建設(shè)設(shè)計(jì)既要采用先進(jìn)的概念、技術(shù)和方法，又要注意結(jié)構(gòu)、設(shè)備、工具的相對(duì)成熟。在學(xué)校啟用物理鏈路冗余機(jī)制，保證任何一條線路出現(xiàn)故障后骨干網(wǎng)絡(luò)平臺(tái)的可用性。為了適應(yīng)網(wǎng)絡(luò)結(jié)構(gòu)變化的要求，必須充分考慮以最簡便的方法、最低的投資，實(shí)現(xiàn)系統(tǒng)的擴(kuò)展和維護(hù)。第 4 章 網(wǎng)絡(luò)方案設(shè)計(jì)14 / 56 網(wǎng)絡(luò)拓?fù)湓O(shè)計(jì)局域網(wǎng)采用星型網(wǎng)絡(luò)拓樸結(jié)構(gòu)，星型拓樸結(jié)構(gòu)為現(xiàn)在較為流行的一種網(wǎng)絡(luò)結(jié)構(gòu)，它是以一臺(tái)中心處理機(jī)（通信設(shè)備）為主而構(gòu)成的網(wǎng)絡(luò)，其它入網(wǎng)機(jī)器僅與該中心處理機(jī)之間有直接的物理鏈路，中心處理機(jī)采用分時(shí)或輪詢的方法為入網(wǎng)機(jī)器服務(wù)，所有的數(shù)據(jù)必須經(jīng)過中心處理機(jī)。局域網(wǎng)內(nèi)的所有工作節(jié)點(diǎn)通過雙絞線與交換機(jī)相連形成一個(gè)星型網(wǎng)絡(luò)。支持 40GE 和 100GE 以太網(wǎng)標(biāo)準(zhǔn)，充分滿足無阻塞園區(qū)網(wǎng)的應(yīng)用及未來發(fā)展需求。S10500 系列秉承 H3C 公司的開放架構(gòu)設(shè)計(jì)理念——開放應(yīng)用架構(gòu)（OAA）支持防火墻模塊、IPS 模塊、負(fù)載均衡等安全控制模塊，可以將安全保護(hù)功能擴(kuò)展到交換機(jī)的每個(gè)端口；支持虛擬防火墻功能，可以為 VPN 用戶提供網(wǎng)絡(luò)防火墻的租用服務(wù)。無線控制模塊提供豐富的業(yè)務(wù)能力，包括精細(xì)的用戶控制管理、完善的 RF 管理及安全機(jī)制、快速漫游、超強(qiáng)的QoS 和對(duì) IPv6 的支持等；無線控制模塊通過與安全策略服務(wù)器的聯(lián)動(dòng)，實(shí)現(xiàn)對(duì)無線接入用戶的端點(diǎn)準(zhǔn)入防御，提高了整網(wǎng)的安全性。因此，S5820V252Q/52QF/52QFU 交換機(jī)最大可支持 64 個(gè)萬兆端口，S5820V254QSGE 最大也可以支持 12 個(gè)萬兆端口，滿足了數(shù)據(jù)中心對(duì)高密萬兆接入的需求。 可用性：通過標(biāo)準(zhǔn)的萬兆以太網(wǎng)接口實(shí)現(xiàn)智能彈性架構(gòu)，可以根據(jù)需求分配業(yè)務(wù)帶寬和系統(tǒng)連接帶寬，合理分配本地流量與上行流量；不僅可以實(shí)現(xiàn)機(jī)架內(nèi)、跨機(jī)架，甚至跨區(qū)域的遠(yuǎn)距離智能彈性架構(gòu)。 統(tǒng)一安全策略：整網(wǎng)的安全策略只需在主設(shè)備上進(jìn)行配置，避免了對(duì)全網(wǎng)設(shè)備逐一配置所帶來的潛在策略沖突，并大幅降低了安全部署工作量。豐富的數(shù)據(jù)中心特性 S5820V2 系列交換機(jī)支持邊緣虛擬橋 EVB (Edge Virtual Bridging)，通過 VEPA (Virtual Ether Port Aggregator)模式實(shí)現(xiàn)將虛擬機(jī) VM(Virtual Machine)產(chǎn)生的數(shù)據(jù)流量上傳至與服務(wù)器相連的物理交換機(jī)進(jìn)行處理。部分款型的下行 SFP+端口還可以切換為 FC 端口與 FC SAN互通，實(shí)現(xiàn) FC SAN 網(wǎng)絡(luò)與以太網(wǎng)絡(luò)的完全融合，大大簡化了整網(wǎng)基礎(chǔ)設(shè)施。其核心技術(shù) Openflow 通過將網(wǎng)絡(luò)的控制層和數(shù)據(jù)轉(zhuǎn)發(fā)層進(jìn)行分離，大幅簡化了網(wǎng)絡(luò)的管理及維護(hù)難度，更為重要的是實(shí)現(xiàn)了網(wǎng)絡(luò)流量的靈活控制，為核心網(wǎng)絡(luò)及應(yīng)用的創(chuàng)新提供了良好的網(wǎng)絡(luò)平臺(tái)。 H3C S5820V2 系列交換機(jī)提供增強(qiáng)的 ACL 控制邏輯，支持大容量的入端口和出端口ACL，并且支持基于 VLAN 的 ACL 下發(fā)，在簡化用戶配置過程的同時(shí)，避免了 ACL 資源的浪費(fèi)。 除了設(shè)備級(jí)可靠性以外，S5820V2 還支持豐富的鏈路級(jí)可靠性技術(shù)，比如 H3C 獨(dú)創(chuàng)的RRPP 快速環(huán)網(wǎng)保護(hù)機(jī)制，VRRPE 和 Smart link。 接入：S3100EI全面的接入安全策略H3C S3100EI 系列交換機(jī)支持 EAD（端點(diǎn)準(zhǔn)入防御）功能，配合后臺(tái)系統(tǒng)可以將終端防病毒、補(bǔ)丁修復(fù)等終端安全措施與網(wǎng)絡(luò)接入控制、訪問權(quán)限控制等網(wǎng)絡(luò)安全措施整合為一個(gè)聯(lián)動(dòng)的安全體系，通過對(duì)網(wǎng)絡(luò)接入終端的檢查、隔離、修復(fù)、管理和監(jiān)控，使整個(gè)網(wǎng)絡(luò)變被動(dòng)防御為主動(dòng)防御、變單點(diǎn)防御為全面防御、變分散管理為集中策略管理，提升了網(wǎng)絡(luò)對(duì)病毒、蠕蟲等新興安全威脅的整體防御能力。H3C S3100EI 系列交換機(jī)支持端口安全特性族，可以有效防范基于 MAC 地址的攻擊。支持對(duì) Proxy 進(jìn)行有效的管理。H3C S3100EI 系列交換機(jī)支持 VCT（Virtual Cable Test）電纜檢測(cè)功能，便于快速定位網(wǎng)絡(luò)故障點(diǎn)；并支持 DLDP（Device Link Detection Protocol）單向鏈路檢測(cè)協(xié)議，可以有效的防止網(wǎng)絡(luò)中單通故障的發(fā)生，大幅提高網(wǎng)絡(luò)維護(hù)效率，切實(shí)將設(shè)備的易用性帶給用戶。具有即插即用、單一 IP 管理。21 / 56 網(wǎng)絡(luò)安全 防火墻：F1000EI擴(kuò)展性最強(qiáng)基于 H3C 先進(jìn)的 OAA 開放應(yīng)用架構(gòu)，SecPath 防火墻能靈活擴(kuò)展病毒防范、網(wǎng)絡(luò)流量監(jiān)控和 SSL VPN 等硬件業(yè)務(wù)模塊，實(shí)現(xiàn) 27 層的全面安全。應(yīng)用層內(nèi)容過濾可以有效的識(shí)別網(wǎng)絡(luò)中各種 P2P 模式的應(yīng)用，并且對(duì)這些應(yīng)用采取限流的控制措施，有效保護(hù)網(wǎng)絡(luò)帶寬；支持郵件過濾，提供 SMTP 郵件地址、標(biāo)題、附件和內(nèi)容過濾；支持網(wǎng)頁過濾，提供 HTTP URL 和內(nèi)容過濾。集中管理與審計(jì)提供各種日志功能、流量統(tǒng)計(jì)和分析功能、各種事件監(jiān)控和統(tǒng)計(jì)功能、郵件告警功22 / 56能。 Exposures，通用漏洞披露)的兼容性認(rèn)證，在系統(tǒng)漏洞研究和攻擊防御方面達(dá)到了業(yè)界頂尖水平。同時(shí)，通過部署于全球的蜜罐系統(tǒng)，實(shí)時(shí)掌握最新的攻擊技術(shù)和趨勢(shì)，以定期（每周）和緊急（當(dāng)重大安全漏洞被發(fā)現(xiàn)）兩種方式發(fā)布，并自動(dòng)或手動(dòng)地分發(fā)到 IPS 設(shè)備中，使用戶的 IPS 設(shè)備在漏洞被公布的同時(shí)立刻具備防御零時(shí)差攻擊的能力。便捷的管理方式支持本地和分布式管理。網(wǎng)絡(luò)站點(diǎn)的增減，人員的變動(dòng)，無論從網(wǎng)絡(luò)管理，還是用戶的角度來講，都需要虛擬網(wǎng)技術(shù)的支持。要進(jìn)行訪問，需要通過三層交換，這樣信息流就得到相當(dāng)好的控制。? VLAN 間的子網(wǎng)訪問，可以在三層交換機(jī)上實(shí)現(xiàn)，子網(wǎng)間的通訊也可以在匯聚設(shè)備上實(shí)行，分流核心交換機(jī)的三層交換，優(yōu)化了組網(wǎng)。所以方案建議骨干網(wǎng)絡(luò)劃分 VLAN 方式前進(jìn)行詳盡規(guī)劃，這樣既可以減少廣播域，又達(dá)到劃分VLAN，方便管理的效果，對(duì)于后期網(wǎng)絡(luò)維護(hù)和升級(jí)具有十分現(xiàn)實(shí)的意義。以便不同 VLAN 間進(jìn)行訪問，對(duì)于學(xué)校重要網(wǎng)絡(luò)資源，需要進(jìn)行權(quán)限訪問的時(shí)候，建議采用專家級(jí)ACL（可同時(shí)基于 VLAN 號(hào)、以太網(wǎng)類型、MAC 地址、IP 地址、TCP/UDP 端口號(hào)、時(shí)間靈活組合限定的硬件 ACL）來進(jìn)行訪問權(quán)限設(shè)定，保障重要資料不被非法訪問。按群體劃分 VLAN 在工程實(shí)施中就十分的方便，不會(huì)造成VLAN 劃分復(fù)雜失誤而使得網(wǎng)絡(luò)出現(xiàn)不通的現(xiàn)象，便于工程快速實(shí)施和網(wǎng)絡(luò)中心整體規(guī)劃。這樣劃分 VLAN 的好處有：1）方便管理。建立VLAN 和IP 子網(wǎng)的對(duì)應(yīng)關(guān)系。主要突出為以下幾點(diǎn)：? VLAN 劃分，可以避免廣播風(fēng)暴，在骨干網(wǎng)絡(luò)中尤為突出，在多媒體、視頻點(diǎn)播等很容易引起廣播信息；劃分之后，VLAN 是廣播只在子網(wǎng)中進(jìn)行，不會(huì)做無意義的廣播，消除了廣播風(fēng)暴產(chǎn)生的條件。高性能高可靠性領(lǐng)先的多核架構(gòu)及分布式搜索檢測(cè)引擎，確保 SecPath IPS 在各種大流量、復(fù)雜應(yīng)用的環(huán)境下，仍能具備線速深度檢測(cè)和防護(hù)能力，僅有微秒級(jí)時(shí)延。網(wǎng)絡(luò)基礎(chǔ)設(shè)施保護(hù)SecPath T1000A IPS 具有強(qiáng)大的攻擊防護(hù)和流量模型自學(xué)習(xí)能力，當(dāng)攻擊發(fā)生、或者短時(shí)間內(nèi)大規(guī)模爆發(fā)的病毒導(dǎo)致網(wǎng)絡(luò)流量激增時(shí)，能自動(dòng)發(fā)現(xiàn)并阻斷攻擊和異常流量，以保護(hù)路由器、交換機(jī)、VoIP 系統(tǒng)、DNS 服務(wù)器等網(wǎng)絡(luò)基礎(chǔ)設(shè)施免遭各種惡意攻擊，保證關(guān)鍵業(yè)務(wù)的通暢。采用第二代啟發(fā)式代碼分析技術(shù)、獨(dú)特的實(shí)時(shí)監(jiān)控腳本病毒攔截技術(shù)等多種最尖端的反病毒技術(shù)，能實(shí)時(shí)查殺大量文件型、網(wǎng)絡(luò)型和混合型等各類病毒；并采用新一代虛擬脫殼和行為判斷技術(shù)，準(zhǔn)確查殺各種變種病毒、未知病毒。配合 H3C FIRST（Full Inspection with Rigorous State Test）專有引擎技術(shù)，能精確識(shí)別并實(shí)時(shí)防范各種網(wǎng)絡(luò)攻擊和濫用行為。全面的認(rèn)證服務(wù)支持本地用戶、RADIUS 、TACACS 等認(rèn)證方式，支持基于 PKI/CA 體系的數(shù)字證書（ 格式）認(rèn)證功能。增強(qiáng)型狀態(tài)安全過濾支持基礎(chǔ)、擴(kuò)展和基于接口的狀態(tài)檢測(cè)包過濾技術(shù)；支持 H3C 特有 ASPF 應(yīng)用層報(bào)文過濾協(xié)議，支持對(duì)每一個(gè)連接狀態(tài)信息的維護(hù)監(jiān)測(cè)并動(dòng)態(tài)地過濾數(shù)據(jù)包，支持對(duì)應(yīng)用層協(xié)議的狀態(tài)監(jiān)控。豐富的業(yè)務(wù)支持能力H3C S3100EI 系列交換機(jī)支持 PoE（Power over Ether）技術(shù)，通過以太網(wǎng)對(duì)所連接的設(shè)備（如 IP Phone, Wireless AP 等）進(jìn)行遠(yuǎn)程供電，從而使得不必在使用現(xiàn)場(chǎng)為設(shè)備部署單獨(dú)的電源系統(tǒng)，能夠極大地減少部署終端設(shè)備的布線和管理成本。設(shè)備支持 2 個(gè) GE 上行，采用 2 個(gè)固定10/100/1000 兆自適應(yīng)電口和 2 個(gè)復(fù)用的通用 SFP 端口，并且 SFP 端口既可以支持百兆光模塊，也可以支持千兆光模塊，在降低用戶成本的同時(shí)，更好的考慮了用戶后續(xù)升級(jí)的實(shí)際需求。支持 CLI 命令行， Web 網(wǎng)管，Tel，HGMP 集群管理，使設(shè)備管理更方便。H3C S3100EI 系列交換機(jī)有強(qiáng)大硬件 ACL 能力，能深度識(shí)別報(bào)文，支持L2～L4 包過濾功能，提供基于源 MAC 地址、目的 MAC 地址、源 IP 地址、目的IP 地址、IP 協(xié)議類型、TCP/UDP 端口、TCP/UDP 端口范圍、VLAN、VLAN 范圍等定義 ACL，以便交換機(jī)進(jìn)行后續(xù)的處理。同時(shí)支持 IP Source Check 特性，防止包括 MAC 欺騙、IP 欺騙、 MAC/IP 欺騙在內(nèi)的非法地址仿冒，以及大流量地址仿冒帶來的 DoS 攻擊。出色的管理性 H3C S5820V2 系列交換機(jī)支持豐富的管理接口，例如 Console、帶外網(wǎng)口、USB 口，支持SNMPv1/V2/v3，支持 iMC 智能管理中心。多重可靠性保護(hù) H3C S5820V2 系列交換機(jī)具備設(shè)備級(jí)和鏈路級(jí)的多重可靠性保護(hù)。靈活的風(fēng)道方向選擇 為了更好的配合數(shù)據(jù)中心的風(fēng)道設(shè)計(jì)，H3C S5820V2 系列交換機(jī)為用戶提供了更靈活的風(fēng)道方案，在實(shí)現(xiàn)前后風(fēng)道的同時(shí)，用戶還可以通過選擇不同的風(fēng)扇框來實(shí)現(xiàn)不同的風(fēng)向（從前往后或者從后往前）。采用支持 TRILL 技術(shù)的 S5820V2 系列交換機(jī)是構(gòu)建大型的、高性能易擴(kuò)展、并支持服務(wù)器虛擬機(jī)動(dòng)態(tài)遷移的云數(shù)據(jù)中心網(wǎng)絡(luò)的理想選擇。18 / 56 FCoE 技術(shù)實(shí)現(xiàn)了在以太網(wǎng)中對(duì) FC 報(bào)文的承載，使得 FC SAN 網(wǎng)絡(luò)和以太網(wǎng) LAN 網(wǎng)絡(luò)可共享同一網(wǎng)絡(luò)基礎(chǔ)設(shè)施，很好的解決了不同類型網(wǎng)絡(luò)共存所帶來的問題。 簡化業(yè)務(wù)：VCF 架構(gòu)中的各種業(yè)務(wù)配置基于單一邏輯設(shè)備進(jìn)行配置，這樣可以大幅簡化整網(wǎng)的 VLAN、IP、路由、MPLS VPN 等規(guī)劃注意事項(xiàng)。VCF 支持將盒式設(shè)備作為遠(yuǎn)程接口板加入主設(shè)備系統(tǒng)，在縱向維度實(shí)現(xiàn)對(duì)系統(tǒng)的異構(gòu)擴(kuò)展，用戶可以將整個(gè)系統(tǒng)看成單一的邏輯設(shè)備進(jìn)行統(tǒng)一管理和使用。 可靠性：通過專利的路由熱備份技術(shù)，在整個(gè) IRF2 組內(nèi)實(shí)現(xiàn)控制平面和數(shù)據(jù)平面所有信息的冗余備份和無間斷的三層轉(zhuǎn)發(fā)，極大的增強(qiáng)了 IRF2 組的可靠性和高性能，同時(shí)消除了單點(diǎn)故障，避免了業(yè)務(wù)中斷。 匯聚：S5800V2高密萬兆接入 隨著用戶端帶寬不斷提高，交換機(jī)需要提供更高的轉(zhuǎn)發(fā)性能和萬兆端口擴(kuò)展能力。支持用戶分級(jí)管理和口令保護(hù)，對(duì)登錄用戶進(jìn)行認(rèn)證，并且不同級(jí)別的用戶有不同的配置權(quán)限，用戶認(rèn)證方式包括：AAA 認(rèn)證、RADIUS 認(rèn)證等認(rèn)證方式等；支持 ，為用戶登錄提供安全加密通道；支持標(biāo)準(zhǔn)和擴(kuò)展 ACL，可以對(duì)報(bào)文進(jìn)行過濾，防止網(wǎng)絡(luò)攻擊；支持控制平面的多級(jí)保護(hù)機(jī)制，防止 DoS / DDoS 攻擊；支持 uRPF 技術(shù)，防止基于源地址欺騙的網(wǎng)絡(luò)攻擊