【正文】 H3C服務(wù)產(chǎn)品銷售較去年同期增長30%。 截至2009年底，WLAN產(chǎn)品（AP）出貨量60萬臺，連續(xù)兩年國內(nèi)市場第一；252。目前公司有員工5000余人，其中研發(fā)人員占55％。BBB大學(xué)網(wǎng)絡(luò)整體設(shè)計(jì)方案1. H3C簡介及在教育行業(yè)應(yīng)用. H3C公司簡介杭州華三通信技術(shù)有限公司（簡稱H3C）， 致力于IP技術(shù)與產(chǎn)品的研究、開發(fā)、生產(chǎn)、銷售及服務(wù)。2009年全年情況：l 中國市場：252。 截至2009年底，EAD終端準(zhǔn)入控制解決方案累計(jì)部署超過100萬終端，規(guī)模最大的應(yīng)用系統(tǒng)超過12萬終端；252。H3C每年將銷售額的15％以上用于研發(fā)投入，在中國的北京、杭州、深圳以及印度的班加羅爾設(shè)有研發(fā)機(jī)構(gòu)，在北京和杭州設(shè)有產(chǎn)品鑒定測試中心?；贗P技術(shù)標(biāo)準(zhǔn)提供統(tǒng)一IT基礎(chǔ)架構(gòu),具備“標(biāo)準(zhǔn)、融合、開放、增值”特征，基于IToIP構(gòu)建網(wǎng)絡(luò)、安全、存儲、多媒體四大產(chǎn)品線，實(shí)現(xiàn)了從網(wǎng)絡(luò)設(shè)備供應(yīng)商到IToIP整體解決方案供應(yīng)商的戰(zhàn)略跨越，確立了牢固的市場領(lǐng)先地位。服務(wù)全球，通過與3Com、NEC等公司合作拓展國際市場，目前H3C的產(chǎn)品和解決方案已經(jīng)覆蓋全球90多個(gè)國家和地區(qū)。. H3C在教育行業(yè)承載教育 承載未來近年來，我國教育信息化建設(shè)呈現(xiàn)如火如荼的發(fā)展態(tài)勢，國家投入教育信息化總體市場規(guī)模每年已經(jīng)達(dá)到300多億元人民幣，而且未來還將保持持續(xù)增長的態(tài)勢。目前，H3C在中國的交換機(jī)和企業(yè)級路由器市場市場份額排名第一，網(wǎng)絡(luò)安全設(shè)備IPS產(chǎn)品市場排名第一，IP存儲市場份額第一，IP監(jiān)控技術(shù)全球領(lǐng)先，已成為中國平安城市第一品牌。目前我們的產(chǎn)品已經(jīng)成功應(yīng)用到90％以上的‘211’高校，承建了超過80％的新建教育城域網(wǎng)和120多個(gè)大學(xué)城/城域網(wǎng)/校校通，以及超過10000余個(gè)中小學(xué)校園網(wǎng)。全國超過300家專門為教育行業(yè)服務(wù)的代理商隊(duì)伍。解決方案創(chuàng)造校園IT新價(jià)值：H3C多年在教育信息化中的實(shí)踐經(jīng)驗(yàn)，深刻理解學(xué)校的需求與發(fā)展趨勢，至今為止，已經(jīng)為廣大院校提供數(shù)十個(gè)以上的細(xì)化解決方案，并將其創(chuàng)新性的系統(tǒng)化為采用一個(gè)平臺、三個(gè)中心架構(gòu)。優(yōu)化服務(wù)創(chuàng)造校園IT新價(jià)值：H3C依靠專業(yè)服務(wù)品牌——H3Care，為廣泛的行業(yè)用戶提供專業(yè)、快捷、規(guī)范的服務(wù)，在全國建立了30個(gè)區(qū)域服務(wù)中心和區(qū)域備件系統(tǒng)，技術(shù)服務(wù)體系的專職人員規(guī)模超過300人；對于教育行業(yè)，H3C結(jié)合行業(yè)特點(diǎn)，優(yōu)化服務(wù)內(nèi)容，使用戶得到更有針對性的保障與服務(wù)。未來，H3C在服務(wù)教育行業(yè)用戶的過程中，將通過持續(xù)的管理變革和技術(shù)創(chuàng)新，發(fā)展符合教育行業(yè)用戶需求的技術(shù)，推動中國教育信息化向更高層次發(fā)展。252。252。H3C針對清華大學(xué)圖書館提供了先進(jìn)的、高性能的核心交換平臺，核心交換機(jī)采用S9508EV高端交換機(jī)，功能及性能都處于領(lǐng)先。整網(wǎng)采用IMC智能管理中心進(jìn)行全網(wǎng)設(shè)備的統(tǒng)一管理。老校區(qū)坐落在西安市高新區(qū)東，占地900畝。西電新校區(qū)校園網(wǎng)建設(shè)涉及到新老校區(qū)建設(shè)的長遠(yuǎn)規(guī)劃和建設(shè)，其宗旨是將校園網(wǎng)建設(shè)為具有高數(shù)字化、人文化、個(gè)性化、高品質(zhì)的學(xué)習(xí)、工作和生活環(huán)境，并將學(xué)校信息化建設(shè)提升到國內(nèi)領(lǐng)先水平。中南大學(xué)利用H3C行為監(jiān)管解決方案，在校園網(wǎng)出口部署高性能應(yīng)用控制網(wǎng)關(guān)SecPath ACG8800，實(shí)現(xiàn)了對10個(gè)互聯(lián)網(wǎng)出口應(yīng)用流量的精細(xì)化識別和控制，有效解決了之前的帶寬濫用問題；其次，中南大學(xué)通過流量分析功能，實(shí)時(shí)查看P2P/IM、網(wǎng)絡(luò)游戲等各種非關(guān)鍵上網(wǎng)業(yè)務(wù)的流量趨勢與分布，從而對網(wǎng)絡(luò)使用情況了然于胸。但因建設(shè)起步較早，且經(jīng)過多次擴(kuò)容建設(shè)，已有的無線校園網(wǎng)絡(luò)速度較慢，且眾多廠商設(shè)備各自為政，這不僅不利于對設(shè)備和用戶的統(tǒng)一管理，更無法實(shí)現(xiàn)師生高速訪問網(wǎng)絡(luò)、無縫漫游的需求。除此之外，該一體化無線校園網(wǎng)方案更采取了無線控制器1+1冗余備份的方式，主備倒換僅需100ms，大大提高了香港大學(xué)無線校園網(wǎng)的可靠性。隨著BBB大學(xué)YYY新校區(qū)的建設(shè)，學(xué)校逐步將把教學(xué)、辦公、學(xué)生宿舍等搬遷至YYY新校區(qū)，洋浦校區(qū)將移交給XXX學(xué)院。數(shù)字化校園是以IP通信平臺為基礎(chǔ)，實(shí)現(xiàn)環(huán)境(特別是重點(diǎn)、敏感區(qū)域的視頻監(jiān)控)、資源（網(wǎng)絡(luò)資源、存儲資源、計(jì)算資源）、到活動（網(wǎng)絡(luò)的開放架構(gòu)對定制業(yè)務(wù)的支持）的全部數(shù)字化。. 設(shè)計(jì)依據(jù)為了保證系統(tǒng)的既能適應(yīng)當(dāng)今網(wǎng)絡(luò)技術(shù)的發(fā)展，又具有極高的可靠性，本方案設(shè)計(jì)遵從以下標(biāo)準(zhǔn)：設(shè)計(jì)采用的主要法規(guī)和標(biāo)準(zhǔn)《高等學(xué)校管理信息標(biāo)準(zhǔn)》；《智能建筑設(shè)計(jì)標(biāo)準(zhǔn)》GB/T 503142000；《建筑與建設(shè)群綜合布線系統(tǒng)工程設(shè)計(jì)規(guī)劃》GB/T 503122007《商業(yè)建筑通信基礎(chǔ)結(jié)構(gòu)管理規(guī)范》EIA／TIA 606《商業(yè)建筑通信接地要求》EIA／TIA 607《信息系統(tǒng)通用布線標(biāo)準(zhǔn)》EN 50173《信息系統(tǒng)布線安裝標(biāo)準(zhǔn)》EN 50174《中華人民共和國公共安全行業(yè)標(biāo)準(zhǔn)》 GA 308—2001《無線通信系統(tǒng)室內(nèi)覆蓋工程驗(yàn)收規(guī)范》YDT 51602007 《民用建筑電氣設(shè)計(jì)規(guī)范》JGJ/T1692《智能建筑設(shè)計(jì)標(biāo)準(zhǔn)》DBJ084795《建筑與建筑群綜合布線系統(tǒng)工程施工及驗(yàn)收規(guī)范》GB/T503122000《電子計(jì)算機(jī)機(jī)房設(shè)計(jì)規(guī)范》GB5017493《計(jì)算站場地技術(shù)要求》GB288789《計(jì)算站場地安全技術(shù)》GB936188《計(jì)算機(jī)機(jī)房用活動地板的技術(shù)要求》GB665086《電子計(jì)算機(jī)機(jī)房施工及驗(yàn)收規(guī)范》SJ/T30003《低壓配電設(shè)計(jì)規(guī)范》GB5005495《電子計(jì)算機(jī)機(jī)房設(shè)計(jì)規(guī)范》GB5071493《計(jì)算站場地技術(shù)要求》GB288789《電氣裝置安裝工程接地裝置施工及驗(yàn)收規(guī)范》GB5016992《中華人民共和國公共安全行業(yè)標(biāo)準(zhǔn)》 GA/T7292《中華人民共和國公共安全行業(yè)標(biāo)準(zhǔn)》 GA/T7592《中華人民共和國公共安全行業(yè)標(biāo)準(zhǔn)》 GA/T7092 《中華人民共和國公共安全行業(yè)標(biāo)準(zhǔn)》 《建設(shè)工程勘察設(shè)計(jì)管理?xiàng)l例》《國家強(qiáng)制性標(biāo)準(zhǔn)條文》. 系統(tǒng)需求BBB大學(xué)本次整體建設(shè)將整合本部校區(qū)和YYY校區(qū)的信息化資源，實(shí)現(xiàn)整個(gè)BBB大學(xué)網(wǎng)絡(luò)的信息融合，使校園內(nèi)的各部門網(wǎng)絡(luò)互聯(lián)、滿足各種應(yīng)用業(yè)務(wù)、搭建一個(gè)資源共享傳輸平臺。 YYY新校區(qū)網(wǎng)絡(luò)建設(shè)YYY新校區(qū)要建設(shè)兩張大網(wǎng)，一張網(wǎng)是公用信息傳輸平臺的校園信息網(wǎng)，另一張網(wǎng)是對安全性要求高、與INTERNET隔離的數(shù)據(jù)傳輸專網(wǎng)，同時(shí)承載一卡通、安防、財(cái)務(wù)、醫(yī)保、園區(qū)廣播、園區(qū)智能控制等業(yè)務(wù)。總結(jié)本次BBB大學(xué)網(wǎng)絡(luò)整體的建設(shè)需求如下：l 具備網(wǎng)絡(luò)結(jié)構(gòu)優(yōu)化能力——校園網(wǎng)的整體架構(gòu)具備更有效的容災(zāi)能力，以應(yīng)對故障節(jié)點(diǎn)、故障鏈路、路由震蕩所帶來對業(yè)務(wù)的影響；校園網(wǎng)需要具備萬兆到匯聚的能力、以及關(guān)鍵業(yè)務(wù)千兆到桌面的能力；l 具備網(wǎng)絡(luò)業(yè)務(wù)拓展能力——校園業(yè)務(wù)可平滑向下一代網(wǎng)絡(luò)遷移，向IPv6遷移兼容現(xiàn)有校園網(wǎng)環(huán)境，IPv6完全由分布式硬件完成，保護(hù)投資；校園業(yè)務(wù)可以隨時(shí)隨地使用，校園業(yè)務(wù)可以基于移動漫游環(huán)境，移動漫游環(huán)境無需管理者手工干預(yù)；l 具備安全滲透防御能力——校園網(wǎng)出口具備攻擊、非法業(yè)務(wù)的隔離、控制，具備在線主動抵御的能力；校園核心網(wǎng)絡(luò)自身集成安全防御能力，縮小攻擊、病毒在校園影響范圍；用戶接入網(wǎng)絡(luò)屏蔽用戶非法操作，隔離網(wǎng)絡(luò)攻擊；l 利用現(xiàn)有校園網(wǎng)絡(luò)資源，整合視訊業(yè)務(wù)，提供豐富的網(wǎng)絡(luò)辦公、教學(xué)IT服務(wù)；l 利用現(xiàn)有校園網(wǎng)絡(luò)資源，整合校園監(jiān)控業(yè)務(wù)，實(shí)現(xiàn)平安校園的統(tǒng)一管理；l 實(shí)現(xiàn)整個(gè)校園網(wǎng)絡(luò)的集中統(tǒng)一智能化管理。以及用于滿足日常教學(xué)、管理等工作，如電子校務(wù)系統(tǒng)、教學(xué)系統(tǒng)、學(xué)生管理系統(tǒng)、辦公自動化系統(tǒng)、數(shù)字圖書館、校園廣播、多媒體教學(xué)及音視頻點(diǎn)播、視頻會議及網(wǎng)上直播以及其他信息化業(yè)務(wù)應(yīng)用需求。采用當(dāng)今國內(nèi)、國際上先進(jìn)和成熟的計(jì)算機(jī)軟硬件技術(shù)，使信息化系統(tǒng)能夠最大限度地適應(yīng)今后技術(shù)發(fā)展變化和業(yè)務(wù)發(fā)展變化的需要3. 實(shí)用性原則。5. 可靠性原則。7. 經(jīng)濟(jì)性原則。9. 信息標(biāo)準(zhǔn)化原則：在數(shù)字化校園的建設(shè)中應(yīng)遵循一定的標(biāo)準(zhǔn)，特別是公共信息的標(biāo)準(zhǔn)。1. 數(shù)字化校園建設(shè)是本校建設(shè)的重要部分，是一項(xiàng)基礎(chǔ)性、長期性和經(jīng)常性的工作，其建設(shè)水平是本校整體辦學(xué)水平、學(xué)校形象和地位的重要標(biāo)志。逐步實(shí)現(xiàn)學(xué)習(xí)、教學(xué)、實(shí)訓(xùn)、管理等各種業(yè)務(wù)應(yīng)用的數(shù)字化，創(chuàng)建高度信息化的校園教育環(huán)境。. 設(shè)計(jì)思路校本部的網(wǎng)絡(luò)升級改造的大原則是不改變原有的星型網(wǎng)絡(luò)結(jié)構(gòu)，僅做設(shè)備的更新?lián)Q代。對于有業(yè)務(wù)和應(yīng)用隔離需求的用戶來說，傳統(tǒng)的物理網(wǎng)絡(luò)隔離方案已無法滿足需求：網(wǎng)絡(luò)重復(fù)建設(shè)、分散管理、安全策略難部署、無法提供統(tǒng)一的應(yīng)用服務(wù)等，都大大增加了用戶在網(wǎng)絡(luò)投資、建設(shè)和運(yùn)維、管理方面的負(fù)擔(dān)。由上可見校園網(wǎng)網(wǎng)絡(luò)的需求日益復(fù)雜，傳統(tǒng)網(wǎng)絡(luò)面臨很多問題無法解決。如下圖所示：虛擬化設(shè)計(jì)示意圖虛擬化數(shù)字校園網(wǎng)整體解決方案中，集中解決了下面三個(gè)重要問題：1) 網(wǎng)絡(luò)接入控制：確保接入用戶的合法性和安全性，并能夠控制用戶的訪問權(quán)限；可以通過部署端點(diǎn)準(zhǔn)入控制系統(tǒng)，整合孤立的單點(diǎn)防御系統(tǒng)，加強(qiáng)對用戶的集中管理，統(tǒng)一實(shí)施校園安全策略，提高網(wǎng)絡(luò)終端的主動抵抗能力。這樣，無論用戶從網(wǎng)絡(luò)何處接入，都要進(jìn)行安全性檢查和認(rèn)證，認(rèn)證通過后由策略服務(wù)器統(tǒng)一下發(fā)配置使用戶獲得同樣的網(wǎng)絡(luò)資源訪問權(quán)限，大大提高了網(wǎng)絡(luò)接入的安全性和靈活性。配置接口與VRF的對應(yīng)關(guān)系建立端到端的數(shù)據(jù)隔離通道，支持三層路由、不必?fù)?dān)心與其他封閉組的地址重疊、支持多點(diǎn)用戶接入。MPLS L3VPN組網(wǎng)方式靈活、可擴(kuò)展性好，并能夠方便地支持MPLS QoS和MPLS TE，因此得到越來越多的應(yīng)用。傳統(tǒng)物理隔離網(wǎng)絡(luò)造成的一個(gè)后果，必然導(dǎo)致安全策略分別部署、管理復(fù)雜度增加、應(yīng)用服務(wù)器需要重復(fù)部署且數(shù)據(jù)同步困難，本方案中各種虛擬化技術(shù)的綜合應(yīng)用，有效解決了以上難題。各個(gè)片區(qū)網(wǎng)絡(luò)中，建議將接入交換機(jī)改造為千兆接入交換機(jī)H3C S512024PEI，無需升級即可實(shí)現(xiàn)基于硬件的IPv4和IPv6的全線速轉(zhuǎn)發(fā)，同時(shí)支持IPv6的ACL和網(wǎng)管，實(shí)現(xiàn)IPv4到IPv6的平滑升級；。. 本部校園網(wǎng)出口改造設(shè)計(jì). 現(xiàn)狀分析及改造目標(biāo)BBB大學(xué)校本部現(xiàn)有網(wǎng)絡(luò)拓?fù)洌赫埜鶕?jù)學(xué)校實(shí)際情況畫出拓?fù)鋱D目前出口現(xiàn)狀及問題分析如下：無邊界路由器，校本部科學(xué)館CISCO6509還承擔(dān)了校園網(wǎng)出口路由器的功能，科學(xué)館CISCO6509核心交換機(jī)負(fù)載過大，影響了校園網(wǎng)骨干網(wǎng)絡(luò)的穩(wěn)定；出口流量整形和行為審計(jì)校園網(wǎng)出口沒有流量整形控制和行為審計(jì)系統(tǒng)，對于出現(xiàn)濫用網(wǎng)絡(luò)帶寬的情況和存在的安全隱患無法控制，在出現(xiàn)安全事件時(shí)無法追查到個(gè)人。增加流量分析和整形設(shè)備，掌握網(wǎng)絡(luò)帶寬真正使用情況，保障關(guān)鍵業(yè)務(wù)的帶寬，使出口帶寬資源合理有效分配，提高出口帶寬的有效利用。SecPath F5000A可配置雙電源冗余，保證設(shè)備可靠性，原有防火墻基于性能不足和簡化網(wǎng)絡(luò)結(jié)構(gòu)考慮，建議不再在出口部署，可移至它處使用。ACG8800最大并發(fā)會話數(shù)2M，整機(jī)處理能力4 Gbps，滿足BBB大學(xué)校本部近萬用戶的規(guī)模使用。l 出口需求教育網(wǎng)采用統(tǒng)一由校本部出口，電信出口原則上按YYY校區(qū)由YYY校區(qū)統(tǒng)一出口、校本部由校本部統(tǒng)一出口，其他運(yùn)營商出口由校本部出口統(tǒng)一出口，新老校區(qū)電信出口互為備份。l 時(shí)鐘同步系統(tǒng)保證網(wǎng)絡(luò)上的各種設(shè)備如服務(wù)器、交換機(jī)、路由器具有統(tǒng)一的時(shí)間。出口：在YYY校區(qū)網(wǎng)絡(luò)建成后，YYY校區(qū)將有一個(gè)電信出口（約500M），老校區(qū)保持現(xiàn)狀不變，有電信（100M）、教育網(wǎng)等出口（1G），將來增加其它運(yùn)營商出口也考慮在校本部實(shí)現(xiàn)（如果其他運(yùn)營商也進(jìn)入到了YYY大學(xué)園區(qū)，也能在YYY增加其他運(yùn)營商的出口）。2)數(shù)據(jù)中心保護(hù):網(wǎng)絡(luò)中心、圖書館兩個(gè)核心數(shù)據(jù)機(jī)房使用防火墻＋I(xiàn)PS重點(diǎn)進(jìn)行保護(hù)。無線網(wǎng)絡(luò)集中的策略管理，所有AP無需配置，策略可通過無線交換機(jī)統(tǒng)一下發(fā)；支持多種認(rèn)證及計(jì)費(fèi)技術(shù)（Portal、MAC）；有效的非法AP管理方案，AP在接入正常用戶的同時(shí)，可發(fā)現(xiàn)并將非法AP隔絕在網(wǎng)外。. 架構(gòu)規(guī)劃BBB大學(xué)YYY新校區(qū)數(shù)字化校園支撐平臺邏輯上以業(yè)務(wù)處理為核心，規(guī)劃為三個(gè)平面：業(yè)務(wù)流平面、安全防御層面和管控層面。設(shè)計(jì)內(nèi)容包括提升局部帶寬消除數(shù)據(jù)傳輸瓶頸，消除平臺單點(diǎn)故障提升網(wǎng)絡(luò)可用性，遷移IPv6技術(shù)提升業(yè)務(wù)的靈活性，部署MPLS VPN提升業(yè)務(wù)可控性。安全防御層面，規(guī)劃為層次化的滲透防御部署。通過多個(gè)環(huán)節(jié)之間的關(guān)聯(lián)管理，實(shí)現(xiàn)降低多業(yè)務(wù)支撐平臺運(yùn)維的整體擁有成本。園區(qū)網(wǎng)絡(luò)高可用性可以通過設(shè)備自身的關(guān)鍵部件冗余、協(xié)議的不間斷轉(zhuǎn)發(fā)技術(shù)以及網(wǎng)絡(luò)拓?fù)涞逆溌泛驮O(shè)備冗余設(shè)計(jì)來綜合保證：l 設(shè)備的可靠：雙主控、雙電源l 網(wǎng)絡(luò)的可靠：關(guān)鍵設(shè)備雙歸屬、重要鏈路手工聚合、服務(wù)器采用雙網(wǎng)卡l 協(xié)議的可靠：VRRP、防火墻HRPl 架構(gòu)的可靠：重要設(shè)備冗余部署、流量路徑合理規(guī)劃l 應(yīng)用的可靠：服務(wù)器健康檢查l 建議接入交換機(jī)上沒有VLAN重疊的規(guī)劃，管理簡單，并能控制廣播域影響；l 利用MSTP多實(shí)例特性，合理規(guī)劃VLAN與實(shí)例映射關(guān)系，實(shí)現(xiàn)業(yè)務(wù)流量的負(fù)載分擔(dān)；l 規(guī)劃多個(gè)VRRP組，實(shí)現(xiàn)匯聚三層網(wǎng)關(guān)的備份和負(fù)載分擔(dān)；為防止錯(cuò)誤的配置或連接形成端口自環(huán)，可在交換機(jī)下行端口上開啟loopbackdetection功能，發(fā)生自環(huán)時(shí)有多種處理模式可供選擇；l 在邊緣與PC或服務(wù)器相連的端口配成邊緣端口，并啟動BPDU保護(hù)，端口狀態(tài)快速轉(zhuǎn)換和不接收BPDU報(bào)文；l 為了避免交換機(jī)頻繁收到TC報(bào)文而去頻繁刪除MAC和ARP表項(xiàng)，繼而引起CPU繁忙業(yè)務(wù)中斷的情況，建議屆時(shí)在交換機(jī)上開啟TC保護(hù)功能；l 為避免整網(wǎng)收到搶根報(bào)文而引起網(wǎng)絡(luò)強(qiáng)烈震蕩，在根橋與其它設(shè)備相連的端口上開啟root保護(hù)功能；l 匯聚與接入層交換機(jī)相連的端口避免配置trunk all，只允許使用的vlan通過，各個(gè)雙歸屬環(huán)用vlan隔開，防止一個(gè)環(huán)上的廣播泛到另一個(gè)環(huán)上去；通過浮動靜態(tài)路由和虛擬交換機(jī)技術(shù)，可以方便的實(shí)現(xiàn)不同業(yè)務(wù)的鏈路分擔(dān)，例如學(xué)生宿舍的流量通過上行鏈路進(jìn)入到一臺核心交換機(jī)，辦公業(yè)務(wù)通過另外一條上行鏈路進(jìn)入到另外一臺核心交換機(jī)。OSPFv3的邏輯拓?fù)鋱D（AREA規(guī)劃）和OSPFv2可以完全不同。核心層主要承擔(dān)高速數(shù)據(jù)交換的