【正文】 根據(jù)資源變化而智能調(diào)整的管理系統(tǒng)是無法滿足發(fā)展需要的?；趯δ硨W(xué)院校園網(wǎng)業(yè)務(wù)需求的深入理解，結(jié)合自身產(chǎn)品和技術(shù)特點，H3C公司推出了完善的某學(xué)院校園網(wǎng)解決方案，為某學(xué)院提供“高擴(kuò)展、多業(yè)務(wù)、高安全”的精品網(wǎng)絡(luò)。可擴(kuò)充性考慮到某學(xué)院用戶數(shù)量和業(yè)務(wù)種類發(fā)展的不確定性，要求對于核心交換機(jī)與匯聚交換機(jī)具有強(qiáng)大的擴(kuò)展功能，某學(xué)院網(wǎng)絡(luò)要建設(shè)成完整統(tǒng)一、組網(wǎng)靈活、易擴(kuò)充的彈性網(wǎng)絡(luò)平臺，能夠隨著需求變化，充分留有擴(kuò)充余地。組網(wǎng)圖如下所示： 某學(xué)院網(wǎng)絡(luò)主要目的是將網(wǎng)絡(luò)的性能、帶寬、主要網(wǎng)絡(luò)業(yè)務(wù)進(jìn)行全網(wǎng)的建設(shè)。數(shù)字校園業(yè)務(wù)的發(fā)展必然離不開兩個方向，其一是IPv6，其二是移動性。需要從縱向三個維度對所有影響校園安全的隱患、非法行為進(jìn)行滲透防御與控制。利用IP SAN標(biāo)準(zhǔn)化和易于管理的特性，避免兼容性問題，降低整體擁有成本（TCO）。目前各自系統(tǒng)是采用不同技術(shù)組成。H3C校園媒體服務(wù)中心方案特點. 校園智能管理中心校園網(wǎng)管理是隨著校園網(wǎng)絡(luò)的發(fā)展歷程而變遷的。H3C校園智能管理中心方案特點IToIP數(shù)字化校園解決方案的整體優(yōu)勢216。216。. 層次化設(shè)計在校園園區(qū)網(wǎng)絡(luò)整體設(shè)計中，采用層次化、模塊化的網(wǎng)絡(luò)設(shè)計結(jié)構(gòu)，并嚴(yán)格定義各層功能模型，不同層次關(guān)注不同的特性配置。2) 匯聚層：匯聚來自配線間的流量和執(zhí)行策略，當(dāng)路由協(xié)議應(yīng)用于這一層時，具有負(fù)載均衡、快速收斂和易于擴(kuò)展等特點，這一層還可作為接入設(shè)備的第一跳網(wǎng)關(guān)；對于校園園區(qū)網(wǎng)的匯聚層設(shè)備，應(yīng)該能夠承載校園園區(qū)的多種融合業(yè)務(wù)，能夠融合了MPLS、IPv網(wǎng)絡(luò)安全、無線、無源光網(wǎng)絡(luò)等多種業(yè)務(wù)，提供不間斷轉(zhuǎn)發(fā)、優(yōu)雅重啟、環(huán)網(wǎng)保護(hù)等多種高可靠技術(shù)，能夠承載校園園區(qū)融合業(yè)務(wù)的需求。. 高可靠性小型校園園區(qū)高可靠網(wǎng)絡(luò)設(shè)計方案對于小型校園園區(qū)網(wǎng)絡(luò)，接入端口數(shù)量不多、但可靠性要求較高；對交換容量、帶寬要求較高。接入、核心層設(shè)備都為機(jī)架式，可用多種不同端口類型的單板組合，使用靈活、可擴(kuò)充性強(qiáng)，節(jié)省網(wǎng)絡(luò)投資。VLAN終結(jié)在接入端口，限制廣播域范圍，較少廣播報文對網(wǎng)絡(luò)帶寬的消耗。在接入層設(shè)備上提供千兆端口接入，支持語音和POE。兩臺核心設(shè)備間通過千兆捆綁鏈路連接，完成高速數(shù)據(jù)交換和雙機(jī)熱備份。建成后的核心層主要負(fù)責(zé)核心業(yè)務(wù)處理、跨區(qū)域業(yè)務(wù)量疏通、及與其它網(wǎng)絡(luò)互聯(lián)互通，同時可作為P設(shè)備，配合匯聚層PE設(shè)備，完成MPLS VPN業(yè)務(wù)的部署，將校園園區(qū)內(nèi)不同業(yè)務(wù)進(jìn)行隔離，保證各個業(yè)務(wù)在同一網(wǎng)絡(luò)平臺上運行、互不影響。. IP地址及路由規(guī)劃. IPv4地址規(guī)劃IP地址的合理規(guī)劃是網(wǎng)絡(luò)設(shè)計中的重要一環(huán)，大型計算機(jī)網(wǎng)絡(luò)必須對ＩＰ地址進(jìn)行統(tǒng)一規(guī)劃并得到實施。具體分配時要遵循以下原則：252。 可擴(kuò)展性：地址分配在每一層次上都要留有余量，在網(wǎng)絡(luò)規(guī)模擴(kuò)展時能保證地址疊合所需的連續(xù)性252。IP地址規(guī)劃方案地址編碼規(guī)范建議校園網(wǎng)的IP地址進(jìn)行嚴(yán)格的編碼，每位代表不同的含義。中心交換機(jī)支持靜態(tài)或動態(tài)的IP地址分配，并支持動態(tài) IP 地址分配方式下DHCPRelay功能，DHCP SERVER可安放在園區(qū)內(nèi)部。IPv6的地址使用方式有兩類，一類是普通網(wǎng)絡(luò)申請使用的IP地址，這類地址完全遵從前綴+接口標(biāo)識符的IP地址表示方法；另外一類就是取消接口標(biāo)識符的方法，只使用前綴來表示IP地址。CERNET2分配給各個駐地網(wǎng)用戶的IPv6地址空間會是一個或幾個/48的IPv6地址前綴。網(wǎng)絡(luò)設(shè)備互聯(lián)地址和網(wǎng)絡(luò)設(shè)備的LOOPBACK地址。此外由于目前網(wǎng)絡(luò)設(shè)備的IPv6 MIB信息的獲取和OSPFv3中ROUTER ID等均要求即使是一個純IPv6網(wǎng)絡(luò)也必須要求每個網(wǎng)絡(luò)設(shè)備擁有IPv4地址。3） OSPF在校園網(wǎng)中只在核心骨干中進(jìn)行運行這樣大大減少了骨干節(jié)點之間OSPF協(xié)議的收斂周期，在實際的應(yīng)用的過程當(dāng)中可以提高校園網(wǎng)的高穩(wěn)定性。同時IPv6地址是有范圍的，包括鏈路本地地址、站點本地地址和任意播地址，這也進(jìn)一步增加地址應(yīng)用的擴(kuò)展性。即插即用：IPv6引入自動配置以及重配置技術(shù)，對于IP地址等信息實現(xiàn)自動增刪更新配置，提高IPv6的易管理性。IPv6的上述特點充分迎合了未來網(wǎng)絡(luò)向IP融合統(tǒng)一的發(fā)展方向，并提升IP網(wǎng)絡(luò)的可運營可管理性。為提高網(wǎng)絡(luò)的可靠性，匯聚層與核心層之間、接入層與匯聚層之間采用雙歸鏈路上聯(lián)實現(xiàn)鏈路冗余；匯聚設(shè)備作為用戶接入點網(wǎng)關(guān)設(shè)備，通過運行VRRP協(xié)議實現(xiàn)網(wǎng)關(guān)冗余；核心節(jié)點采用雙核心部署保證節(jié)點冗余。1. 域內(nèi)路由協(xié)議選擇支持IPv6的內(nèi)部網(wǎng)關(guān)協(xié)議有：RIPng、OSPFvISISv6協(xié)議。目前在IPv4網(wǎng)絡(luò)中大量使用的OSPF路由協(xié)議版本號為OSPFv2，能夠支持IPv6路由信息的OSPF版本稱為OSPFv3，能夠支持IPv6路由信息交換的ISIS路由協(xié)議稱為ISISv6。大體與支持IPv4的OSPF v2版本相似。LinkLocal地址可以作為OSPF的轉(zhuǎn)發(fā)地址。如果需要加密，可以使用IPv6中定義的IP Authentication Header來實現(xiàn)。 認(rèn)證域去掉了；167。 類型LSA 3名字改為：InterAreaPrefixLSA，類型LSA 4名字改為：InterAreaRouterLSAOSPF v2和OSPF v3都使用最短路經(jīng)優(yōu)先算法，在Area劃分、鏈路類型、LSA傳播等方面基本一致。由于IPv4前綴、IPv6前綴、CSPF以及未來所有的擴(kuò)展TLV均在同一個LSP中進(jìn)行擴(kuò)散，所以導(dǎo)致的問題：增加了網(wǎng)絡(luò)中LSP的溢流程度。OSPF定義了新的版本OSPFV3，采用新的LSA類型承載IPv6 PREFIX。盡管ISIS被國內(nèi)外大型運營商骨干所采用，但是CERNET2為了驗證OSPFv3的新的特性，所以CERNET2骨干網(wǎng)和城域網(wǎng)的IGP協(xié)議采用了OSPFv3.2. 域間路由協(xié)議選擇域間路由協(xié)議采用BGP4+，從而實現(xiàn)不同ISP核心網(wǎng)絡(luò)之間的互通，而且目前大多數(shù)典型的路由器設(shè)備都支持這個協(xié)議。隨著IPv6網(wǎng)絡(luò)的大量組建，BGP4+將得到越來越多的應(yīng)用。OSPFv3域的設(shè)計可以沿用OSPFv2的思路。駐地網(wǎng)(校園網(wǎng)) IPv6出口的路由規(guī)劃：通常來講，按照國際上IPv6地址的分配規(guī)則，CERNET2城域網(wǎng)會分配一塊或幾塊 IPv6 PREFIX ::/48的地址給駐地網(wǎng)(校園網(wǎng))。并可以并通過HGMP協(xié)議將各樓道交換機(jī)也納入到組播實現(xiàn)中。網(wǎng)絡(luò)教學(xué)：使用視頻和通訊設(shè)備實現(xiàn)一點對多點或點對點的交互式異地遠(yuǎn)端教學(xué)，實現(xiàn)學(xué)生和教師的實時交流，學(xué)生還可隨時進(jìn)行學(xué)習(xí)點播和查詢?，F(xiàn)實情況是，大家都認(rèn)為QoS非常重要，卻極少在校園網(wǎng)中實施QoS，QoS已經(jīng)成為校園網(wǎng)中IP融合的技術(shù)瓶頸，一方面是以往校園網(wǎng)應(yīng)用遠(yuǎn)遠(yuǎn)沒有像今天這樣豐富，QoS部署的急迫性并沒有被大家所重視，另一方面是在傳統(tǒng)組網(wǎng)模式下，特別是在校園網(wǎng)這種復(fù)雜的網(wǎng)絡(luò)環(huán)境下，QoS整網(wǎng)部署并不那么容易。l CAR (Commited Access Rate)，它根據(jù)報文的ToS或CoS值（對于IP報文是指IP優(yōu)先級或者DSCP，對于MPLS報文是指EXP域等等）、IP報文的五元組等信息進(jìn)行報文分類，完成報文的標(biāo)記和流量監(jiān)管。l 隊列技術(shù)： PQ、CQ、WFQ、CBWFQ等隊列技術(shù)對擁塞的報文進(jìn)行緩存和調(diào)度，實現(xiàn)擁塞管理。當(dāng)然，路由器在丟棄報文時，并不排斥與源端的流控動作比如TCP流控的配合，更好地調(diào)整網(wǎng)絡(luò)的流量到一個合理的負(fù)載狀態(tài)。同時為減輕相應(yīng)的業(yè)務(wù)流量，在校園網(wǎng)的應(yīng)用中，多采用組播技術(shù)也能有效地節(jié)省線路帶寬資源。 靈活性：無線技術(shù)使得WLAN設(shè)備可以靈活的進(jìn)行安裝并調(diào)整位置，使無線網(wǎng)絡(luò)達(dá)到有線網(wǎng)絡(luò)不易覆蓋的區(qū)域；216。. 無線工程具體的建設(shè)目標(biāo)：216。 保證網(wǎng)絡(luò)訪問的安全性；216。II. 有線網(wǎng)絡(luò)使用不便或受限的室內(nèi)空間：校園內(nèi)一些室內(nèi)場所空間較大，會產(chǎn)生許多人同時接入網(wǎng)絡(luò)的需求，采用有線的方式只能提供少量接口，不能滿足要求。 校園無線網(wǎng)網(wǎng)絡(luò)結(jié)構(gòu)要求：無線接入所需布設(shè)的AP通過校園網(wǎng)的匯聚層設(shè)備接入到校園網(wǎng)中，在匯聚層都提供相應(yīng)的接口給無線網(wǎng)線，在接入層設(shè)備要在方案中進(jìn)行描述。II. 室外部分：根據(jù)設(shè)備位置有兩種布線方式。216。 無線網(wǎng)絡(luò)安全：無線網(wǎng)絡(luò)安全部分主要包括以下方面的內(nèi)容：I. MAC地址過濾：目前支持基于MAC地址的過濾，限制具有某種類型的MAC地址特征的終端才能進(jìn)入網(wǎng)絡(luò)中；II. SSID管理：是一種網(wǎng)絡(luò)標(biāo)識的方案，將網(wǎng)絡(luò)進(jìn)行一個邏輯化標(biāo)識，對終端上發(fā)的報文都要求進(jìn)行上帶SSID，如果沒有SSID標(biāo)識則不能進(jìn)入網(wǎng)絡(luò)；III. WEP加密：WEP加密是一種靜態(tài)加密的機(jī)制，通信雙方具有一個共同的密鑰，終端發(fā)送的空口信息報文必須使用共同的密鑰進(jìn)行加密；IV. 支持AES加密，AES安全機(jī)制是一種動態(tài)密鑰管理機(jī)制，同時密鑰生成也基于不對稱密鑰機(jī)制來實現(xiàn)的，同時密鑰的管理也定期更新，具有體的時間由系統(tǒng)可以設(shè)定，一般情況都設(shè)定為5分鐘左右，這樣非法用戶要想在5分鐘之內(nèi)進(jìn)行獲取足夠數(shù)量的報文進(jìn)行匹配出密鑰出來，從無線空口的流理來看，基本上是不可能的；V. 華三通信的無線方案中可根據(jù)用戶名來劃分權(quán)限，即相同用戶在不同地點接入無線網(wǎng)絡(luò)其權(quán)限保持一致；密鑰設(shè)置可能根據(jù)SSID信息與用戶信息進(jìn)行組合，即不同的SSID下不同的用戶的密鑰生成可以不一樣，這樣一定程度上保證用戶之間串號問題產(chǎn)生，從而保護(hù)投資，以達(dá)到營維平衡；VI. 與H3C公司的EAD方案實現(xiàn)流量異常、報文異常監(jiān)管，從而保護(hù)網(wǎng)絡(luò)的進(jìn)一步安全；. 頻率規(guī)劃與負(fù)載均衡：216。理論上只能進(jìn)行三信道的蜂窩規(guī)劃實現(xiàn)對需要規(guī)劃的熱點的無縫覆蓋。通過在匯集交換機(jī)處疊加一個供電電源或者內(nèi)嵌交換機(jī)內(nèi)，通過以太網(wǎng)線在傳輸數(shù)據(jù)同時給AP供電，供電距離達(dá)100米，滿足實際組網(wǎng)的要求。 AP室內(nèi)穿越障礙覆蓋：主要應(yīng)用于各辦公樓、圖書館、各教學(xué)樓等中間走廊兩邊房間結(jié)構(gòu)室內(nèi)區(qū)域，因為無線信號穿越墻壁、地板等障礙物會存在衰減，但在走廊式結(jié)構(gòu)的室內(nèi)區(qū)域具備一定的穿越障礙的能力，一般是穿越一道墻壁之后信號效果較好。另外，針對學(xué)校WLAN覆蓋建議為教室、禮堂、圖書館、實驗室等需要帶寬較高的場所建議采用全向覆蓋，除解決覆蓋同時還要考慮接入帶寬，對于學(xué)校的室外休閑區(qū)域如操場、校內(nèi)公園、生態(tài)走廊、草坪等主要解決覆蓋，采用定向天線做大范圍覆蓋，解決最終用戶的接入即可無需過多概率接入帶寬。數(shù)據(jù)中心的建設(shè)中，存儲系統(tǒng)的建設(shè)和完善貫穿始終，這和當(dāng)前應(yīng)用系統(tǒng)建設(shè)的重點是相一致的。實現(xiàn)數(shù)據(jù)和系統(tǒng)保護(hù)對學(xué)校而言，一卡通、教務(wù)系統(tǒng)、圖書館、郵件系統(tǒng)的數(shù)據(jù)是至關(guān)重要的資產(chǎn)，是學(xué)校運行的基礎(chǔ)，需要建立數(shù)據(jù)備份機(jī)制，保障數(shù)據(jù)安全；除了對數(shù)據(jù)進(jìn)行備份以外，應(yīng)用系統(tǒng)的保護(hù)和快速恢復(fù)也是關(guān)注的重點，需要建設(shè)系統(tǒng)備份和快速恢復(fù)機(jī)制。一個中等規(guī)模數(shù)據(jù)中心的數(shù)據(jù)需求如下：業(yè)務(wù)類型說明數(shù)據(jù)量郵件為全校師生提供郵件和網(wǎng)絡(luò)硬盤服務(wù)35TB精品課程校內(nèi)精品課程保存25TBFTP校內(nèi)下載平臺25TBVOD視頻點播等510TB校園門戶門戶網(wǎng)站、論壇、搜索引擎等23TB備份平臺滿足校內(nèi)所有數(shù)據(jù)的備份需求510TB除海量數(shù)據(jù)以外，數(shù)據(jù)中心還擁有2030臺服務(wù)器，屬于典型的多服務(wù)器集中，海量數(shù)據(jù)存儲的環(huán)境。主流的操作系統(tǒng)AIX\Solaris\Linux\Windows都支持這種千兆網(wǎng)卡加軟件的iSCSI Initiator的實現(xiàn)方式。IX3040還可以通過DynaPath為應(yīng)用主機(jī)提供多鏈路負(fù)載均衡和故障切換功能。方案特點l 接入成本低，采用以太網(wǎng)卡和IP SAN交換機(jī)的接入成本遠(yuǎn)低于FC的接入成本；l 組網(wǎng)方式靈活：既可以采用專門的交換設(shè)備，組成存儲專用網(wǎng)絡(luò)，也可以把存儲設(shè)備、服務(wù)器直接連接在核心交換機(jī)上；既可以采用SAN連接方式，也可以采用NAS方式，滿足不同的業(yè)務(wù)需要。H3C基于IP技術(shù)的存儲系統(tǒng)能夠和備份軟件緊密結(jié)合，充分利用現(xiàn)有的校園網(wǎng)絡(luò)，實現(xiàn)全校分散應(yīng)用的集中備份。方案特點l 利用現(xiàn)有的校園網(wǎng)絡(luò)，實現(xiàn)全校分散應(yīng)用的統(tǒng)一備份；l 兼容性好：能夠和所有主流的備份軟件協(xié)同工作l 除磁盤系統(tǒng)以外，H3C還提供虛擬磁帶庫DL1000，能夠和現(xiàn)有備份環(huán)境無縫銜接，如實現(xiàn)D2D2T（磁盤到磁盤再到磁帶）的備份；l 配置靈活：通過增加一塊網(wǎng)卡，就能夠?qū)崿F(xiàn)LAN－Free方式備份，不占用用戶業(yè)務(wù)網(wǎng)絡(luò)的帶寬，節(jié)約軟件費用；l 擴(kuò)容方便、管理簡單、維護(hù)成本低。如果服務(wù)器上配置了iSCSI HBA卡，支持通過存儲設(shè)備，遠(yuǎn)程啟動服務(wù)器，極大的提升恢復(fù)的速度。H3C的遠(yuǎn)程容災(zāi)備份解決方案符合學(xué)校的要求和數(shù)據(jù)保護(hù)技術(shù)發(fā)展的趨勢。方案特點l 結(jié)合快照和遠(yuǎn)程復(fù)制技術(shù)，實現(xiàn)連續(xù)的數(shù)據(jù)復(fù)制和快速的數(shù)據(jù)恢復(fù)，確保最少的數(shù)據(jù)損失和最快的恢復(fù)速度；l 基于塊增量的遠(yuǎn)程復(fù)制技術(shù)有效的利用廣域網(wǎng)線路帶寬；l 結(jié)合快照技術(shù)，實現(xiàn)數(shù)據(jù)的連續(xù)保護(hù)，避免各種軟錯誤導(dǎo)致的系統(tǒng)故障；l 采用IV5000可兼容現(xiàn)有的存儲構(gòu)架，實現(xiàn)異構(gòu)存儲的統(tǒng)一災(zāi)備。為預(yù)防、震懾犯罪，減少財產(chǎn)損失，保障師生員工的人身安全，完善XX學(xué)院安全防范體系、提高校園整體防控能力，創(chuàng)建一個文明、安全、和諧、美麗的校園環(huán)境，建設(shè)XX學(xué)院園區(qū)視頻監(jiān)控、防盜報警、可視報警、辦公自動化等安全防范綜合業(yè)務(wù)管理于一體的安防綜合業(yè)務(wù)管理系統(tǒng)。在XX學(xué)院外網(wǎng)內(nèi)各類用戶（用戶權(quán)限許可）可以對前端現(xiàn)場監(jiān)控可實時圖像監(jiān)控；對存儲圖像可實現(xiàn)某學(xué)院網(wǎng)內(nèi)，保衛(wèi)部門調(diào)閱播放和下載所有網(wǎng)點監(jiān)控攝像機(jī)圖像和監(jiān)聽麥克風(fēng)的音頻信號（具有網(wǎng)絡(luò)VOD點播功能）。2) 網(wǎng)絡(luò)視頻存儲系統(tǒng)專業(yè)的IP存儲技術(shù)和強(qiáng)大的數(shù)據(jù)管理服務(wù)器構(gòu)建完善的網(wǎng)絡(luò)存儲系統(tǒng)，存儲資源可以根據(jù)需求分布式部屬并加以統(tǒng)一資源管理和調(diào)度，支持動態(tài)存儲資源管理、在線部屬，可以基于統(tǒng)一平臺滿足不同存儲質(zhì)量、容量和服務(wù)質(zhì)量的需求，可以提供完善的備份和存儲生命周期管理功能，同時視頻圖像的NAS備份功能。通過設(shè)備自身安全特性和防火墻等實現(xiàn)對邊界安全接入的控制，同時可通過網(wǎng)絡(luò)本身的設(shè)備、協(xié)議冗余實現(xiàn)整個監(jiān)控網(wǎng)絡(luò)的穩(wěn)定性。圖像存儲系統(tǒng)DM8000