【正文】 2） 易于實(shí)施。? 網(wǎng)絡(luò)管理系統(tǒng)采用完全獨(dú)立的IP子網(wǎng)和VLAN，實(shí)現(xiàn)更加安全的對(duì)所有網(wǎng)絡(luò)設(shè)備進(jìn)行管理。在單臺(tái)或小規(guī)模部署時(shí)，通過(guò) IPS 內(nèi)置的 Web 界面進(jìn)行圖形化管理；在大規(guī)模部署時(shí)，可通過(guò) H3C 安全管理中心 SecCenter 對(duì)分布部署的 IPS 進(jìn)行統(tǒng)一監(jiān)控、分析與策略管理。專業(yè)的病毒查殺SecPath T1000A IPS 集成卡巴斯基防病毒引擎，內(nèi)置卡巴斯基專業(yè)病毒庫(kù)。全面 NAT 應(yīng)用支持提供多對(duì)一、多對(duì)多、靜態(tài)網(wǎng)段、雙向轉(zhuǎn)換 、Easy IP 和 DNS 映射等 NAT 應(yīng)用方式；支持多種應(yīng)用協(xié)議正確穿越 NAT，提供 DNS、FTP、NBT 等NAT ALG 功能。同時(shí)大大降低系統(tǒng)擴(kuò)展的成本，保護(hù)了用戶投資。增強(qiáng)的網(wǎng)絡(luò)管理和維護(hù)的易用性H3C S3100EI 系列交換機(jī)支持通過(guò) FTP、TFTP 實(shí)現(xiàn)設(shè)備的遠(yuǎn)程升級(jí)，支持SNMP v1/v2/v3，可支持 Open View 等通用網(wǎng)管平臺(tái)，以及 iMC 智能管理中心。H3C S3100EI 系列交換機(jī)支持特有的 ARP 入侵檢測(cè)功能，可有效防止黑客或攻擊者通過(guò) ARP 報(bào)文實(shí)施日趨盛行的 “ARP 欺騙攻擊”，對(duì)不符合 DHCP Snooping動(dòng)態(tài)綁定表或手工配置的靜態(tài)綁定表的非法 ARP 欺騙報(bào)文直接丟棄。另外，S5820V2 系列交換機(jī)還將支持單播反向路徑查找技術(shù)（uRPF），原理是當(dāng)設(shè)備的一個(gè)接口上收到一個(gè)數(shù)據(jù)包時(shí)，會(huì)反向查找路徑來(lái)驗(yàn)證是否存在從該接收接口到包中制定的源地址之間的路由，即驗(yàn)證了其真實(shí)性，如果不存在就將數(shù)據(jù)包刪除，這樣我們就可以有效杜絕網(wǎng)絡(luò)中日益泛濫的源地址欺騙。 TRILL（Transparent Interconnection of Lots of Links，多鏈路透明互聯(lián)）技術(shù)是一種改變傳統(tǒng)數(shù)據(jù)中心網(wǎng)絡(luò)構(gòu)建方式的創(chuàng)新技術(shù)，它將三層路由的穩(wěn)定可擴(kuò)展高性能等優(yōu)點(diǎn)引入到適應(yīng)性強(qiáng)、但性能和組網(wǎng)范圍受限的二層交換網(wǎng)絡(luò)之中， 建立了一個(gè)靈活、易擴(kuò)展的高性能二層網(wǎng)絡(luò)架構(gòu)。 簡(jiǎn)化網(wǎng)絡(luò)層級(jí)：支持大規(guī)模的遠(yuǎn)程接口板擴(kuò)展能力，傳統(tǒng)需要三層網(wǎng)絡(luò)架構(gòu)才能實(shí)現(xiàn)的組網(wǎng)結(jié)構(gòu)通過(guò) VCF 可以簡(jiǎn)化為二層組網(wǎng)，網(wǎng)絡(luò)的物理和邏輯層次更加簡(jiǎn)單。17 / 56IRF2（第二代智能彈性架構(gòu)） 面對(duì)數(shù)據(jù)中心統(tǒng)一交換架構(gòu)的應(yīng)用需求，S5820V2 支持 IRF2（第二代智能彈性架構(gòu)）技術(shù)，將多臺(tái)設(shè)備虛擬化為一臺(tái)邏輯設(shè)備，在擴(kuò)展性、可靠性、整體架構(gòu)和可用性方面具有強(qiáng)大的優(yōu)勢(shì)，主要體現(xiàn)在四個(gè)方面： 擴(kuò)展性：IRF2 技術(shù)允許交換機(jī)利用互聯(lián)電纜實(shí)現(xiàn)多臺(tái)設(shè)備的擴(kuò)展；具有即插即用、單一IP 管理，同步升級(jí)的優(yōu)點(diǎn)，同時(shí)大大降低系統(tǒng)擴(kuò)展的成本。實(shí)現(xiàn)了網(wǎng)絡(luò)業(yè)務(wù)和安全業(yè)務(wù)的無(wú)縫融合。辦公電腦建議采用品牌的商用機(jī)，商用機(jī)運(yùn)行比較穩(wěn)定，而且比較耐用，運(yùn)算速度較快，較適于開發(fā)使用。為了便于擴(kuò)展，對(duì)于核心設(shè)備必須采用模塊化高密度端口的設(shè)備，便于將來(lái)升級(jí)和擴(kuò)展。不但能反映當(dāng)今的先進(jìn)水平，而且具有發(fā)展?jié)摿?，能保證在未來(lái)若干年內(nèi)占主導(dǎo)地位，保證貴校網(wǎng)絡(luò)建設(shè)的領(lǐng)先地位，采用萬(wàn)兆以太網(wǎng)技術(shù)來(lái)構(gòu)建網(wǎng)絡(luò)主干線路。學(xué)校網(wǎng)絡(luò)系統(tǒng)要確保整個(gè)計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的可靠性、安全性，具有一定的冗余。好的網(wǎng)絡(luò)管理平臺(tái)能夠確保教學(xué)管理業(yè)務(wù)不致中斷，這對(duì)于網(wǎng)絡(luò)系統(tǒng)是至關(guān)重要的；高性能的網(wǎng)絡(luò)有助于提高工作效率和學(xué)校的競(jìng)爭(zhēng)力，網(wǎng)絡(luò)管理員必須確保這些網(wǎng)絡(luò)應(yīng)用能順利運(yùn)行，另外可以降低網(wǎng)絡(luò)維護(hù)的成本。 根據(jù)網(wǎng)絡(luò)結(jié)構(gòu)，設(shè)計(jì)比較適合的路由協(xié)議。由于核心層設(shè)備擔(dān)負(fù)著整個(gè)網(wǎng)絡(luò)的流量，核心設(shè)備和鏈路的穩(wěn)定性將直接影響整個(gè)網(wǎng)絡(luò)的可靠運(yùn)行。 網(wǎng)絡(luò)性能需求性能需求：有服務(wù)效率、服務(wù)質(zhì)量、網(wǎng)絡(luò)吞吐率、網(wǎng)絡(luò)響應(yīng)時(shí)間、數(shù)據(jù)傳9 / 56輸速度、資源利用率、可靠性、性能/價(jià)格比等；根據(jù)本工程的特殊性，語(yǔ)音點(diǎn)和數(shù)據(jù)點(diǎn)使用相同的傳輸介質(zhì)，即統(tǒng)一使用超 5 類 4 對(duì)雙絞電纜，以實(shí)現(xiàn)語(yǔ)音、數(shù)據(jù)相互備份的需要；對(duì)于網(wǎng)絡(luò)主干，數(shù)據(jù)通信介質(zhì)全部使用光纖，語(yǔ)音通信主干使用大對(duì)數(shù)電纜；光纜和大對(duì)數(shù)電纜均留有余量；對(duì)于其他系統(tǒng)數(shù)據(jù)傳輸，可采用超 5 類雙絞線或?qū)Ｓ镁€纜。學(xué)校的管理人員可方便地對(duì)教務(wù)、行政事務(wù)、學(xué)生學(xué)籍、財(cái)務(wù)、資產(chǎn)等進(jìn)行綜合管理，同時(shí)可以實(shí)現(xiàn)各級(jí)管理層之間的信息數(shù)據(jù)交換，實(shí)現(xiàn)網(wǎng)上信息采集和處理的自動(dòng)化，實(shí)現(xiàn)信息和設(shè)備資源的共享，所以對(duì)教學(xué)、科研方面的網(wǎng)絡(luò)設(shè)計(jì)應(yīng)考慮穩(wěn)定、擴(kuò)展、安全等問(wèn)題；辦公、服務(wù)等帶寬是要著重考慮的方面，所以學(xué)校應(yīng)該根據(jù)自己的實(shí)際情況來(lái)考慮網(wǎng)絡(luò)的結(jié)構(gòu)，及安全問(wèn)題。全方位的完全保證了設(shè)備、網(wǎng)絡(luò)、應(yīng)用系統(tǒng)的可靠性。針對(duì)需求設(shè)備要能對(duì)數(shù)據(jù)做到分布式處理，這樣的分布式處理可以節(jié)省主交換引擎的消耗?？梢詫?duì)園區(qū)網(wǎng)應(yīng)用中的，多媒體視頻點(diǎn)播服務(wù)、數(shù)據(jù)備份服務(wù)、文獻(xiàn)傳遞服務(wù)、Email 服務(wù)、數(shù)據(jù)庫(kù)服務(wù)器等服務(wù)。 用戶需求XX 大學(xué)隨著學(xué)校教學(xué)和學(xué)生網(wǎng)上應(yīng)用的增長(zhǎng)，新校區(qū)校園網(wǎng)必須以光纖連接全校近 70 棟樓宇，必須覆蓋了 99%的教學(xué)辦公場(chǎng)所和 99%的學(xué)生宿舍。而且在網(wǎng)絡(luò)上提供有價(jià)值、有吸引力的信息，對(duì)一個(gè)單位或?qū)W校樹立自己的形象，提高自己的知名度，以及開拓和國(guó)際上其他學(xué)校、組織的聯(lián)系和往來(lái)能夠起到很顯著的作用，也為學(xué)校的騰飛與發(fā)展創(chuàng)造了新的契機(jī)。某大學(xué)校園網(wǎng)絡(luò)設(shè)計(jì)方案 2022 年 12 月 01 日1 / 56目 錄前 言 ........................................................................................................................................................3第 1 章 項(xiàng)目概況 ....................................................................................................................................4 項(xiàng)目概況 ........................................................................................................................................4 用戶需求 ........................................................................................................................................5 設(shè)計(jì)思路 ........................................................................................................................................5第 2 章 需求分析 ......................................................................................................................................6 總體需求 ........................................................................................................................................6 網(wǎng)絡(luò)應(yīng)用需求 ................................................................................................................................7 網(wǎng)絡(luò)性能需求 ................................................................................................................................8 網(wǎng)絡(luò)系統(tǒng)需求 ................................................................................................................................9 網(wǎng)絡(luò)層次分析 .......................................................................................................................9 及路由需求分析 ............................................................................................................10 .....................................................................................................................10 .....................................................................................................................10 對(duì)主機(jī)系統(tǒng)的要求 .............................................................................................................11第 3 章 建設(shè)目標(biāo)及原則 ........................................................................................................................11 建設(shè)目標(biāo) ......................................................................................................................................11 建設(shè)原則 ......................................................................................................................................12第 4 章 網(wǎng)絡(luò)方案設(shè)計(jì) ............................................................................................................................13 網(wǎng)絡(luò)拓?fù)湓O(shè)計(jì) ............................................................................................................................13 VLAN 劃分 ...................................................................................................................................14 IP地址劃分 ................................................................................................................................15第 5 章 中心機(jī)房設(shè)計(jì) ............................................................................................................................16 服務(wù)器設(shè)備選型 ..........................................................................................................................16 軟件系統(tǒng)設(shè)選擇 ..........................................................................................................................18 系統(tǒng)軟件 .............................................................................................................................18 服務(wù)器軟件 ............................................