【正文】 控制、管理、轉(zhuǎn)發(fā)三平面全面保障網(wǎng)絡(luò)的安全：在控制平面，內(nèi)置協(xié)議報文攻擊識別模塊，防止 TCN、ARP 等協(xié)議報文攻擊，OSPF/BGP/ISIS 路由協(xié)議采用 MD5 驗證，防止非法路由更新報文導(dǎo)致的網(wǎng)絡(luò)癱瘓；在管理平面，SNMPv3 網(wǎng)管協(xié)議， SSH V2，基于、AAA/Radius 的用 戶身份認證以及分級的用 戶權(quán)限管理保證了設(shè)備管理的安全性；在轉(zhuǎn)發(fā)平面，支持 IP、VLAN 、MAC 和端口等多種組合精細綁定；支持 uRPF 單播反向路徑 轉(zhuǎn)發(fā) ，防止非法流量 訪問網(wǎng) 絡(luò)，采用最長匹配逐包轉(zhuǎn)發(fā)機制，有效抵御病毒的攻擊。、 靈活的配置，適應(yīng)各種應(yīng)用場景?配線間融合業(yè)務(wù)網(wǎng)絡(luò)的最佳選擇H3C S7500E 針對配線間的需求定制開發(fā)了 SA 板卡，單臺設(shè)備可以提供480 個千兆線速接口和 4 個萬兆線速接口。 ?線速的 IPv4/IPv6 業(yè)務(wù)能力H3C S7500E 支持 IPv4/IPv6 雙協(xié)議棧,支持多種 6to4 隧道技術(shù)，支持IPv4/IPv6 的組 播技術(shù)， 為 用戶提供完善的 IPv4/IPv6 解決方案；H3C S7500E 采用分布式體系架構(gòu)，實現(xiàn) IPv4/IPv6 業(yè)務(wù)的線速無阻塞轉(zhuǎn)發(fā)；H3C S7500E 已經(jīng)通過了信息產(chǎn)業(yè)部的 IPv6 入網(wǎng)認證和 IPv6 Ready 第二 階段金色認證，是成熟商用的IPv6 產(chǎn) 品。S7510E 具有 10 個槽位，其中 8 個為業(yè)務(wù)模塊插槽，并支持豐富的接口模 塊，如萬兆、千兆、百兆等類型接口，可根據(jù)網(wǎng) 絡(luò)規(guī)模實現(xiàn) 在線擴展。在業(yè)務(wù)特性方面，核心交換機支持豐富的 QoS 特性，可保障重要業(yè)務(wù)得到優(yōu)先轉(zhuǎn)發(fā)；支持 IPv6，可平穩(wěn)過 渡到下一代網(wǎng)絡(luò)；并且支持內(nèi)置防火墻、內(nèi)置無線控制器等多種業(yè)務(wù)功能插卡，可以進行靈活的部署， 實現(xiàn)業(yè)務(wù)的擴展和融合。核心層配置 2 臺高端交換機作為核心交換機，兩臺交換機之間通過萬兆鏈路進行互聯(lián)，形成雙機復(fù)用，在兩臺中心交換機之間 啟用 VRRP 協(xié)議，這樣在其 校園網(wǎng)絡(luò)設(shè)計方案 第 10 頁, 共 59 頁中一臺出現(xiàn)故障的時候，業(yè)務(wù)可以自動切換到另外一臺。為便于網(wǎng)絡(luò)的管理和維護，校園網(wǎng)還將建設(shè) 1 套網(wǎng)絡(luò)管理系統(tǒng)，實現(xiàn)對校園網(wǎng)絡(luò)平臺設(shè)備的統(tǒng)一管理，網(wǎng)絡(luò)管理應(yīng)具有拓撲、故障、性能、配置和圖形化設(shè)備管理等功能，為了實現(xiàn)更 為方便的通過遠程方式對網(wǎng)絡(luò)的狀態(tài)進行監(jiān)控和維護，網(wǎng)絡(luò) 系統(tǒng)采用 B/S 架構(gòu)。校園網(wǎng)設(shè)立數(shù)據(jù)中心，實現(xiàn)各業(yè)務(wù)系統(tǒng)服務(wù)器的集中部署，數(shù)據(jù)中心網(wǎng)絡(luò)平臺獨立建設(shè)，配置 2 臺模塊 化交換機設(shè)備， 為服務(wù)器提供高性能、高可靠、可擴展性的接入平臺，同時，通過核心交換機內(nèi)置高性能的防火墻模塊提供安全保護。在 XX 校園網(wǎng)中，接入層采用千兆及百兆到桌面的接入模式，對于數(shù)據(jù)傳輸量較大或重要區(qū)域采用千兆到桌面的方案，如綜合辦公、圖書館等，其它的 為百兆接入，同時，無線 AP 接入采用 POE 方式進行設(shè)備的供電。目前，XX 學(xué)院在主校區(qū)共有 15 幢建筑物，新機 場實訓(xùn) 基地共有 6 幢建筑物。XX 學(xué)院主校區(qū)設(shè)立整個校園網(wǎng)的核心層，同時，在新機場實訓(xùn)基地設(shè)立分核心。 安全可靠性設(shè)計應(yīng)充分考慮整個網(wǎng)絡(luò)的穩(wěn)定性，支持網(wǎng)絡(luò)節(jié)點的備份和線路保護，提供網(wǎng)絡(luò)安全防范措施。可增值性學(xué)院網(wǎng)絡(luò)的建設(shè)、使用和維護需要投入大量的人力、物力，因此網(wǎng) 絡(luò)的增值性是網(wǎng)絡(luò)持續(xù)發(fā)展基礎(chǔ)。、 2 、 系統(tǒng)建設(shè)需求校園網(wǎng)絡(luò)平臺是校園數(shù)字化系統(tǒng)的運行基礎(chǔ)，學(xué)院原有的網(wǎng)絡(luò)平臺無論是在網(wǎng)絡(luò)的穩(wěn)定性、業(yè)務(wù)適應(yīng) 用性、性能、安全以及可 擴展性等方面已無法支撐學(xué)院系統(tǒng)的需求，更是無法達到國家示范性高等職院建設(shè)的要求，因此，學(xué)院的校園網(wǎng)絡(luò)平臺需要進行全面的升級，建設(shè)任務(wù)主要包括以下五大方面：、 建設(shè)一個高可用的骨干網(wǎng)，這是網(wǎng)絡(luò)平臺建設(shè)最為重要及緊急任務(wù)之一，骨干網(wǎng)的穩(wěn)定性、性能和安全性將直接影響到校園網(wǎng)絡(luò)的運行；、 建設(shè)一個數(shù)據(jù)中心網(wǎng)絡(luò)平臺，為數(shù)字化業(yè)務(wù)系統(tǒng)提供一個高可用的接入平臺；、 建設(shè)一個安全可控的網(wǎng)絡(luò)出口，增強網(wǎng)絡(luò)外界的安全防護以及校園網(wǎng)用戶的行為監(jiān)管能力，提高出口帶寬的使用效率；、 完善校園網(wǎng)用戶的接入和控制，通過部署用戶認證、計費等措施對全 校園網(wǎng)絡(luò)設(shè)計方案 第 5 頁, 共 59 頁面提升對接入用戶的控制，使用戶接入規(guī)范化。廣州 XX 職業(yè)技術(shù)學(xué)院校園網(wǎng)絡(luò)設(shè)計方案華三通信技術(shù)有限公司2022 年 12 月 校園網(wǎng)絡(luò)設(shè)計方案 第 2 頁, 共 59 頁目錄第 1 章 概述 ..................................................................................................................3第 2 章 系統(tǒng)建設(shè)需求 ..................................................................................................3第 3 章 網(wǎng)絡(luò)平臺建設(shè)方案 ..........................................................................................4 網(wǎng)絡(luò)設(shè)計原則 ..................................................................................................4 網(wǎng)絡(luò)層次化設(shè)計 ..............................................................................................5 校園網(wǎng)絡(luò)總體結(jié)構(gòu) ..........................................................................................6 核心層設(shè)計 ...............................................................................................7 數(shù)據(jù)中心設(shè)計 .........................................................................................11 匯聚層設(shè)計 .............................................................................................11 網(wǎng)絡(luò)出口設(shè)計 .........................................................................................14 接入層設(shè)計 .............................................................................................17 無線網(wǎng)絡(luò)設(shè)計 .........................................................................................21 網(wǎng)絡(luò)安全性設(shè)計 ............................................................................................25 重要安全區(qū)域隔離 .................................................................................25 出口帶寬監(jiān)管 .........................................................................................26 網(wǎng)絡(luò)安全保護 .........................................................................................27 網(wǎng)絡(luò)可靠性設(shè)計 ............................................................................................29 物理設(shè)備和鏈路穩(wěn)定性 .........................................................................29 網(wǎng)絡(luò)結(jié)構(gòu)的可靠性 ..........................................................................29 設(shè)備級冗余性設(shè)計 ..........................................................................29 校園網(wǎng)絡(luò)設(shè)計方案 第 3 頁, 共 59 頁 鏈路冗余配置 ..................................................................................31 數(shù)據(jù)鏈路層穩(wěn)定性設(shè)計 .........................................................................31 網(wǎng)絡(luò)部署 MSTP ..............................................................................31 生成樹邊緣端口 ..............................................................................31 DLDP 技術(shù)運用 ..............................................................................32 網(wǎng)絡(luò)層穩(wěn)定性設(shè)計 .................................................................................32 網(wǎng)絡(luò)管理設(shè)計 ................................................................................................33 資源管理 .................................................................................................33 拓撲管理 .................................................................................................34 故障（告警/事件）管理 ............................................................................35 性能管理 .................................................................................................38 圖形化設(shè)備管理 .....................................................................................38 集中配置管理 .........................................................................................39 用戶管理系統(tǒng) ................................................................................................40 方案總結(jié)及優(yōu)勢說明 ....................................................................................44 校園網(wǎng)絡(luò)設(shè)計方案 第 4 頁, 共 59 頁、 1 、 概述廣州 XX 職業(yè)技術(shù)學(xué)院（以下簡稱為 XX 學(xué)院）1999 年 3 月經(jīng)教育部批準成立，是中國 XX 總局唯一一所獨立設(shè)置實施高等職業(yè)教育的全日制普通高等院校，是“國家示范性高等 職業(yè)院校建 設(shè)計劃”2022 年度立 項建設(shè)院校之一。在方案中，我們將根據(jù)校園網(wǎng)絡(luò)平臺建設(shè)要求，提出一個校園網(wǎng)絡(luò)平臺的建設(shè)目標和框架，并針對各個部分建設(shè)進行說明。學(xué)院網(wǎng)絡(luò)建設(shè)遵循以下基本原則：高帶寬學(xué)院網(wǎng)絡(luò)是一個龐大而且復(fù)雜的網(wǎng)絡(luò)，為了保障全網(wǎng)的高速轉(zhuǎn)發(fā)，校園網(wǎng)全網(wǎng)的組網(wǎng)設(shè)計的無瓶頸性，要求方案設(shè)計的階段就要充分考慮到，同時要求核心交換機具有高性能、高帶寬 的特，整網(wǎng)的核心交 換要求能夠提供無瓶頸的數(shù)據(jù)交換。開放性技術(shù)選擇必須符合相關(guān)國際標準及國內(nèi)標準，避免個別廠家的私有標準或內(nèi)部協(xié)議，確保網(wǎng)