【正文】 接入層接入端口規(guī)劃容量應(yīng)根據(jù)實(shí)際使用情況考慮擴(kuò)展性,具備可堆疊特性；216。252。另外，S58系列還將支持單播反向路徑查找技術(shù)（uRPF），原理是當(dāng)設(shè)備的一個(gè)接口上收到一個(gè)數(shù)據(jù)包時(shí)，會(huì)反向查找路徑來(lái)驗(yàn)證是否存在從該接收接口到包中制定的源地址之間的路由，即驗(yàn)證了其真實(shí)性，如果不存在就將數(shù)據(jù)包刪除，這樣我們就可以有效杜絕網(wǎng)絡(luò)中日益泛濫的源地址欺騙。可靠性：通過(guò)專利的路由熱備份技術(shù)，在整個(gè)IRF組內(nèi)實(shí)現(xiàn)控制平面和數(shù)據(jù)平面所有信息的冗余備份和無(wú)間斷的三層轉(zhuǎn)發(fā)，極大的增強(qiáng)了IRF組的可靠性和高性能，同時(shí)消除了單點(diǎn)故障，避免了業(yè)務(wù)中斷。支持基于硬件的豐富的OAM故障檢測(cè)機(jī)制，實(shí)現(xiàn)毫秒級(jí)鏈路故障檢測(cè)。3) 電信級(jí)的高可靠性，保障用戶業(yè)務(wù)長(zhǎng)期穩(wěn)定運(yùn)行252。2）全方位的安全保障，抵御多種網(wǎng)絡(luò)安全威脅252。 全面支持VPLS，VLL，支持1K VPLS實(shí)例，4K VLL，還支持分層VPLS以及QINQ+VPLS接入方式，提供端到端2層VPN接入方案，支持MPLS/VPLS全線速轉(zhuǎn)發(fā)，滿足VPLS規(guī)模部署要求。接入交換機(jī)采用雙單模千兆光纖上聯(lián)兩臺(tái)匯聚交換機(jī)，接入交換機(jī)同樣采用虛擬交換架構(gòu)技術(shù)，上聯(lián)的兩條鏈路采用跨設(shè)備鏈路聚合技術(shù)，虛擬成一條邏輯鏈路，簡(jiǎn)化網(wǎng)絡(luò)部署。每個(gè)區(qū)域匯聚區(qū)部署1臺(tái)高端交換機(jī)，采用多引擎架構(gòu)架構(gòu)，并且配置冗余引擎、冗余電源和冗余風(fēng)扇，以保障設(shè)備的可靠性。. 匯聚層設(shè)計(jì)匯聚層：作為接入層和核心層的分界層，匯聚層完成以下的功能：216?？梢詫?duì)該單板進(jìn)行實(shí)時(shí)診斷、CPLD升級(jí)等業(yè)務(wù)處理，不影響整機(jī)系統(tǒng)的業(yè)務(wù)。 6) 分布式緩存機(jī)制及精細(xì)化QoSl 面對(duì)下一代數(shù)據(jù)中心突發(fā)流量，創(chuàng)新的采用了“分布式入口緩存”技術(shù)。3) IRF2（第二代智能彈性架構(gòu)）面對(duì)數(shù)據(jù)中心統(tǒng)一交換架構(gòu)的應(yīng)用需求，S12500支持IRF2（第二代智能彈性架構(gòu)）技術(shù)，將多臺(tái)高端設(shè)備虛擬化為一臺(tái)邏輯設(shè)備，在可靠性、分布性和易管理性方面具有強(qiáng)大的優(yōu)勢(shì)，主要體現(xiàn)在三個(gè)方面：l 可靠性：通過(guò)專利的路由熱備份技術(shù)，在整個(gè)虛擬架構(gòu)內(nèi)實(shí)現(xiàn)控制平面和數(shù)據(jù)平面所有信息的冗余備份和無(wú)間斷的三層轉(zhuǎn)發(fā)，極大的增強(qiáng)了虛擬架構(gòu)的可靠性和高性能，同時(shí)消除了單點(diǎn)故障，避免了業(yè)務(wù)中斷；l 分布性：通過(guò)分布式跨設(shè)備鏈路聚合技術(shù)，實(shí)現(xiàn)多條上行鏈路的負(fù)載分擔(dān)和互為備份，從而提高整個(gè)網(wǎng)絡(luò)架構(gòu)的冗余性和鏈路資源的利用率；l 易管理性：整個(gè)彈性架構(gòu)共用一個(gè)IP管理，簡(jiǎn)化網(wǎng)絡(luò)設(shè)備管理，簡(jiǎn)化網(wǎng)絡(luò)拓?fù)涔芾?，提高運(yùn)營(yíng)效率，降低維護(hù)成本。H3C S12500采用先進(jìn)的CLOS多級(jí)多平面交換架構(gòu)，可以提供續(xù)的帶寬升級(jí)能力。本次部署IPS模塊，及時(shí)阻止各種針對(duì)系統(tǒng)漏洞的攻擊，屏蔽蠕蟲(chóng)、病毒和間諜軟件，防御DOS及DDOS攻擊，阻斷或限制P2P應(yīng)用，完成應(yīng)用系統(tǒng)、網(wǎng)絡(luò)基礎(chǔ)設(shè)施和系統(tǒng)性能保護(hù)的關(guān)鍵任務(wù)。 核心層不實(shí)施影響高速交換性能的ACL等功能。這就要求匯聚層設(shè)備必須具備良好的可擴(kuò)展性，必須使用模塊化的體系結(jié)構(gòu)，可通過(guò)增加板卡提高端口密度，以便匯接更多的接入層設(shè)備；接入層的主要任務(wù)是完成用戶的接入，它直接和用戶連接，可能遭受ARP風(fēng)暴、MAC掃描、ICMP風(fēng)暴、帶寬攻擊等等攻擊方式，對(duì)安全性的要求很高，另一方面必須提供靈活的用戶管理手段。. IPv6園區(qū)規(guī)劃作為數(shù)字化校園的一部分，IPv6網(wǎng)絡(luò)能力必不可少。面向外網(wǎng)出口層、園區(qū)匯聚層、園區(qū)核心層、數(shù)據(jù)中心、用戶行為控制五個(gè)層面安全規(guī)劃設(shè)計(jì)。業(yè)務(wù)流平面為多業(yè)務(wù)支撐的承載基礎(chǔ)。l 內(nèi)網(wǎng)控制和行為審計(jì)為保護(hù)校園骨干網(wǎng)絡(luò)，在每個(gè)分支的匯聚節(jié)點(diǎn)（包括大匯聚區(qū)域和服務(wù)器的匯聚區(qū)域）部署安全管理設(shè)備統(tǒng)一管理從不同匯聚節(jié)點(diǎn)收集的安全事件，并能夠自動(dòng)輸出審計(jì)報(bào)告，全面掌握全網(wǎng)的安全狀況。設(shè)計(jì)要求l 網(wǎng)絡(luò)整體構(gòu)架整個(gè)網(wǎng)絡(luò)采用雙核心、匯聚（核心和匯聚層設(shè)備物理位置集中在核心機(jī)房）、接入三層構(gòu)架方式，每個(gè)匯聚點(diǎn)以萬(wàn)兆雙鏈路上聯(lián)至核心節(jié)點(diǎn)，公共區(qū)域雙鏈路千兆上聯(lián)至兩核心機(jī)房匯聚交換機(jī)，學(xué)生宿舍每棟樓單鏈路千兆上聯(lián)至就近學(xué)生宿舍區(qū)匯聚交換機(jī)，提供辦公區(qū)域千兆或百兆、學(xué)生區(qū)域百兆接入；信息學(xué)院、軟件學(xué)院、圖書館實(shí)現(xiàn)雙萬(wàn)兆連接至匯聚。為了和現(xiàn)有網(wǎng)絡(luò)能夠無(wú)縫連接ACG8800可同時(shí)提供千兆光接口和千兆電接口。增加出口流量控制和上網(wǎng)行為（內(nèi)容）審計(jì)系統(tǒng)，實(shí)現(xiàn)實(shí)時(shí)高速的對(duì)網(wǎng)絡(luò)上傳輸?shù)臄?shù)據(jù)流進(jìn)行采集、分析、審計(jì)、備份和還原，并進(jìn)行實(shí)時(shí)阻斷、報(bào)警和安全聯(lián)動(dòng)，防止內(nèi)部網(wǎng)絡(luò)敏感信息的泄漏以及非法信息的傳播。防止未經(jīng)認(rèn)證的用戶登錄網(wǎng)絡(luò)；支持Secure Shell V2（SSH V2）特性可以提供安全的信息保障和強(qiáng)大的認(rèn)證功能，以保護(hù)以太網(wǎng)交換機(jī)不受諸如IP地址欺詐、明文密碼截取等等攻擊。在BBB大學(xué)YYY新區(qū)園區(qū)中，我們使用交換機(jī)搭建這樣一個(gè)MPLS VPN網(wǎng)絡(luò)，承載所有業(yè)務(wù)的傳輸數(shù)據(jù)，并進(jìn)行安全隔離。2) 業(yè)務(wù)邏輯隔離：確保用戶群組獲得正確的資源和網(wǎng)絡(luò)流量的安全隔離；對(duì)校園網(wǎng)內(nèi)共用一個(gè)物理網(wǎng)絡(luò)傳輸各種應(yīng)用數(shù)據(jù)的橫向邏輯隔離需求，業(yè)界提供了三個(gè)非常適合于典型園區(qū)網(wǎng)絡(luò)設(shè)計(jì)的解決方案：VLANVLAN是一種二層邏輯用戶分組技術(shù)，已廣泛應(yīng)用并為各廠商設(shè)備所支持，這種方案配置靈活、簡(jiǎn)單、易用性好。因此對(duì)于YYY新校區(qū)本方案將采用虛擬化設(shè)計(jì)，在同一張物理承載網(wǎng)上，邏輯劃分不同業(yè)務(wù)系統(tǒng)，界定其隔離與共享的關(guān)系；建立統(tǒng)一的的數(shù)據(jù)中心，實(shí)現(xiàn)業(yè)務(wù)的數(shù)據(jù)整合管理；利用網(wǎng)絡(luò)平臺(tái)對(duì)多業(yè)務(wù)的區(qū)分，實(shí)現(xiàn)不同業(yè)務(wù)端到端的、不同優(yōu)先等級(jí)的處理。而YYY校區(qū)新校區(qū)項(xiàng)目，是一個(gè)網(wǎng)絡(luò)規(guī)模大，其應(yīng)用和復(fù)雜度也很高的園區(qū)網(wǎng)絡(luò)項(xiàng)目。2. 數(shù)字化校園以網(wǎng)絡(luò)和環(huán)境建設(shè)作為基礎(chǔ)。規(guī)劃首先應(yīng)在減少重復(fù)建設(shè)、避免資源浪費(fèi)的前提下進(jìn)行；在滿足應(yīng)用需求的目標(biāo)下，盡量選用性能價(jià)格比優(yōu)的設(shè)備。總體規(guī)劃要把滿足未來(lái)幾年實(shí)際應(yīng)用需求、逐步實(shí)現(xiàn)數(shù)字校園作為第一要素進(jìn)行考慮。. 系統(tǒng)設(shè)計(jì)原則及總體思路. 設(shè)計(jì)原則按照數(shù)字化校園建設(shè)理念，BBB大學(xué)將建設(shè)統(tǒng)一的校園數(shù)據(jù)中心（物理地點(diǎn)位于信息專業(yè)教學(xué)樓校園網(wǎng)絡(luò)管理中心內(nèi)），實(shí)現(xiàn)全部業(yè)務(wù)系統(tǒng)（財(cái)務(wù)系統(tǒng)外）統(tǒng)一的、基于IP方式的數(shù)據(jù)存儲(chǔ)。本次網(wǎng)絡(luò)規(guī)劃對(duì)可靠性、穩(wěn)定性及安全性都提出了更高的要求，網(wǎng)絡(luò)設(shè)計(jì)要充分考慮先進(jìn)性、成熟性、可靠性、安全性、擴(kuò)展性；可控、可管、可運(yùn)營(yíng)。為了保障YYY新校區(qū)能夠如期滿足YYY校區(qū)搬遷老生遷入、新生接待、實(shí)現(xiàn)正常辦公和教學(xué)，需要在學(xué)校整體搬遷之前實(shí)現(xiàn)YYY新校區(qū)的網(wǎng)絡(luò)覆蓋，新老校區(qū)網(wǎng)絡(luò)的連通，及老校區(qū)網(wǎng)絡(luò)的升級(jí)改造工作。因此，打造統(tǒng)一管理、全校無(wú)縫漫游、高速的無(wú)線校園網(wǎng)。其目標(biāo)是建設(shè)一個(gè)初步穩(wěn)定安全可靠的網(wǎng)絡(luò)，實(shí)現(xiàn)新老校區(qū)高速互聯(lián)互通，整個(gè)系統(tǒng)全部支持IPv6，易于擴(kuò)充、便于管理、方便用戶接入，符合網(wǎng)絡(luò)技術(shù)的發(fā)展趨勢(shì)。改造完成后的圖書館網(wǎng)絡(luò)支持 IPv6 和萬(wàn)兆介入，到桌面為千兆端口，無(wú)線網(wǎng)覆蓋全館，圖書館數(shù)字資源集成管理系統(tǒng)實(shí)現(xiàn)了對(duì)館內(nèi)各類資源快捷方便的 “ 一站式 ” 檢索，電子資源遠(yuǎn)程訪問(wèn)系統(tǒng)使讀者在任何時(shí)間、任何地點(diǎn)均可方便地訪問(wèn)電子資源。 多媒體產(chǎn)品（監(jiān)控成為平安城市第一品牌）：H3C在2006年進(jìn)入監(jiān)控產(chǎn)品領(lǐng)域，2007年就成為了平安城市工程第一品牌。XXX省市場(chǎng)的應(yīng)用：H3C作為中國(guó)教育行業(yè)的主導(dǎo)性解決方案供應(yīng)商， H3C承建了大量教育骨干網(wǎng)、高校校園網(wǎng)、網(wǎng)絡(luò)實(shí)驗(yàn)室、數(shù)字化圖書館等高校信息化建設(shè)項(xiàng)目，在XXX省教育行業(yè)本科院校主要的應(yīng)用如下：252。這就是H3C IToIP數(shù)字化校園解決方案。H3C產(chǎn)品在教育行業(yè)的被廣泛應(yīng)用：全系列萬(wàn)兆核心交換機(jī)銷售超過(guò) 2750余臺(tái)；接入以太網(wǎng)交換機(jī)市場(chǎng)保有量超過(guò) 30萬(wàn)余臺(tái)，為教育行業(yè)用戶提供超過(guò)800萬(wàn)個(gè)信息點(diǎn)；高端路由器教育教育行業(yè)市場(chǎng)累計(jì)銷售超過(guò)500余臺(tái)，中低端路由器2300余臺(tái)；防火墻、IPS等產(chǎn)品在教育行業(yè)累計(jì)銷售超過(guò)1000余臺(tái)；IX系列存儲(chǔ)產(chǎn)品在教育市場(chǎng)銷售超過(guò)90臺(tái)套，容量1300T；語(yǔ)音視訊產(chǎn)品累計(jì)銷售1700端口，用于高校校園網(wǎng)及普教城域網(wǎng)的建設(shè)。作為專注于基于IP技術(shù)的網(wǎng)絡(luò)設(shè)備與應(yīng)用的研究、開(kāi)發(fā)、生產(chǎn)、銷售及服務(wù)，為全球用戶提供全系列IP網(wǎng)絡(luò)產(chǎn)品和全業(yè)務(wù)解決方案的專業(yè)IT廠商，H3C長(zhǎng)期致力于中國(guó)教育信息化建設(shè)，傾注了極大的精力。目前，H3C在中國(guó)的交換機(jī)和企業(yè)級(jí)路由器市場(chǎng)市場(chǎng)份額排名第一，網(wǎng)絡(luò)安全設(shè)備市場(chǎng)份額排名第二，其中IPS產(chǎn)品市場(chǎng)排名第一，IP存儲(chǔ)市場(chǎng)份額第一，IP監(jiān)控技術(shù)全球領(lǐng)先，已成為中國(guó)平安城市第一品牌。 IP智能監(jiān)控成為平安工程第一品牌，截至09年底承建超過(guò)160個(gè)平安城市。2009年，H3C合同銷售額同必2008年增長(zhǎng)27%。 2009年Q3企業(yè)級(jí)路由器（高中低端）%，排名第一（IDC,2009）；252。H3C已參與中國(guó)通信標(biāo)準(zhǔn)化協(xié)會(huì)及IETF, SMTA, SPC, PCISG, WiFi, USB, SNIA, VVCI等國(guó)際標(biāo)準(zhǔn)組織。H3C的愿景：成為全球IP領(lǐng)域的領(lǐng)導(dǎo)者。教育信息化一直是H3C公司的關(guān)注重點(diǎn)。面向教育 面向未來(lái)H3C通過(guò)近十年的教育信息化工作，和各層面老師的不斷交流與探討，深刻認(rèn)識(shí)到只有為校園信息化工作貢獻(xiàn)更多的價(jià)值，才能夠和這個(gè)行業(yè)緊密結(jié)合共同發(fā)展。H3C清楚的認(rèn)識(shí)到，只有為廣大院校提供高質(zhì)、環(huán)保的產(chǎn)品才能為學(xué)校提供持續(xù)的優(yōu)質(zhì)服務(wù)。252。服務(wù)器交換機(jī)自帶萬(wàn)兆接口擴(kuò)展，核心到匯聚采用萬(wàn)兆連接，大大提升了網(wǎng)絡(luò)性能。西安電子科技大學(xué)的新校區(qū)網(wǎng)絡(luò)建設(shè)采用了華三公司的網(wǎng)絡(luò)設(shè)備，并且在高端交換機(jī)中融合安全插卡。解決了對(duì)充斥校園網(wǎng)的各種復(fù)雜的非關(guān)鍵業(yè)務(wù)流量（尤其是各種迅雷、BT、eMule 等為代表的 P2P流量）的監(jiān)管問(wèn)題，滿足近5萬(wàn)名師生的互聯(lián)網(wǎng)訪問(wèn)需求，通過(guò)合理帶寬策略設(shè)置，保證正常教學(xué)、辦公業(yè)務(wù)帶寬。 AP，再次體現(xiàn)出H3C 在WLAN領(lǐng)域旗艦廠商的地位。根據(jù)國(guó)家及教育部“十一五”規(guī)劃的總體目標(biāo)與要求，高校信息化“十一五”規(guī)劃的基本內(nèi)容如下：完善校園網(wǎng)絡(luò)基礎(chǔ)設(shè)施建設(shè)，實(shí)現(xiàn)隨時(shí)隨地的上網(wǎng)，整體校園網(wǎng)絡(luò)高速暢通、安全可信、穩(wěn)定可靠；完善校園數(shù)據(jù)共享基礎(chǔ)平臺(tái)的建設(shè)，包括全校統(tǒng)一的信息資源庫(kù)、統(tǒng)一的電子身份認(rèn)證系統(tǒng)的建設(shè)；完善和創(chuàng)新網(wǎng)絡(luò)教學(xué)服務(wù)平臺(tái)，創(chuàng)建和創(chuàng)新網(wǎng)絡(luò)學(xué)術(shù)研究創(chuàng)新環(huán)境，完善電子校務(wù)系統(tǒng)與校園網(wǎng)絡(luò)文化建設(shè)，實(shí)現(xiàn)科研成果產(chǎn)業(yè)化，提高高校對(duì)區(qū)域行業(yè)的高科技輻射作用。 實(shí)現(xiàn)兩個(gè)校區(qū)用戶的統(tǒng)一身份認(rèn)證。結(jié)合校園的整體建設(shè)情況，對(duì)包括建筑智能化在內(nèi)的數(shù)字化校園進(jìn)行整體規(guī)劃，應(yīng)用“統(tǒng)一平臺(tái)、統(tǒng)一標(biāo)準(zhǔn)、統(tǒng)一網(wǎng)絡(luò)”的總體指導(dǎo)思想進(jìn)行設(shè)計(jì)、建設(shè)和實(shí)施。6. 安全性原則。此外，BBB大學(xué)數(shù)字化校園建設(shè)應(yīng)遵循“總體規(guī)劃、分步實(shí)施、立足現(xiàn)狀、適度超前”的總體設(shè)計(jì)原則，采取標(biāo)準(zhǔn)化、統(tǒng)一數(shù)據(jù)庫(kù)、面向全局的綜合應(yīng)用方式，以即“統(tǒng)一數(shù)據(jù)庫(kù)，統(tǒng)一標(biāo)準(zhǔn)，統(tǒng)一開(kāi)發(fā)平臺(tái)，統(tǒng)一用戶管理，統(tǒng)一門戶”及“集中設(shè)備、集中管理、集中應(yīng)用”的指導(dǎo)思想進(jìn)行規(guī)劃、設(shè)計(jì)及實(shí)施。以豐富的信息資源保證活力和發(fā)展。l 動(dòng)態(tài)授權(quán)問(wèn)題，各個(gè)信息接入點(diǎn)要求能夠根據(jù)接入者的身份進(jìn)行動(dòng)態(tài)的資源授權(quán)，實(shí)現(xiàn)動(dòng)態(tài)資源分配。通過(guò)安全認(rèn)證的用戶，由統(tǒng)一的策略管理服務(wù)器根據(jù)用戶的身份授權(quán)其訪問(wèn)相應(yīng)的網(wǎng)絡(luò)資源，并進(jìn)行實(shí)時(shí)的安全狀態(tài)監(jiān)測(cè)。MPLS VPN從業(yè)務(wù)隔離的靈活性、配置/管理復(fù)雜度、擴(kuò)展性、組網(wǎng)對(duì)設(shè)備的要求等多方面對(duì)比，MPLS L3VPN技術(shù)最適合應(yīng)用在大、中型園區(qū)內(nèi)進(jìn)行業(yè)務(wù)邏輯隔離。總體規(guī)劃目標(biāo)根據(jù)以上分析，BBB大學(xué)數(shù)字化校園規(guī)劃目標(biāo)為：建立一個(gè)彈性的、可控的、面向教學(xué)與科研等多業(yè)務(wù)的支撐平臺(tái)，保障校園數(shù)字化業(yè)務(wù)的高可用性與服務(wù)質(zhì)量，滿足至少五年校園信息化的可持續(xù)發(fā)展支撐。CERNET2（IPv6節(jié)點(diǎn)）仍使用CISCO12404做單一出口。多條出口鏈路的情況下，可在SecPath F5000A出口設(shè)置等價(jià)路由實(shí)現(xiàn)鏈路負(fù)載分擔(dān)；根據(jù)上行報(bào)文的特征，也可使用策略路由做負(fù)載分擔(dān)；SecPath F5000A通過(guò)探測(cè)鏈路，可分析最優(yōu)路徑（時(shí)延小），自動(dòng)選擇最優(yōu)路徑轉(zhuǎn)發(fā)，實(shí)現(xiàn)鏈路負(fù)載均衡。l 網(wǎng)絡(luò)安全性需求校園內(nèi)部網(wǎng)絡(luò)安全考慮，首先是公共資源的安全，如數(shù)據(jù)中心、圖書館要防止來(lái)自內(nèi)網(wǎng)的攻擊和安全事件；其次是各單位自身的數(shù)據(jù)安全需求；最后是用戶的接入管理；要建設(shè)一個(gè)安全、可靠、穩(wěn)定的出口來(lái)防止來(lái)自互聯(lián)網(wǎng)的攻擊。l 網(wǎng)絡(luò)安全1）邊界防護(hù)：在整個(gè)網(wǎng)絡(luò)的外部出口部署防火墻＋I(xiàn)PS設(shè)備，對(duì)出口流量進(jìn)行管理、對(duì)應(yīng)用進(jìn)行識(shí)別控制的目的，防止校園網(wǎng)絡(luò)帶寬濫用。l 網(wǎng)絡(luò)管理部署統(tǒng)一的網(wǎng)絡(luò)管理平臺(tái)，涵蓋拓?fù)?、告警、性能和配置等管理功能，使網(wǎng)絡(luò)狀況一目了然，而且需要結(jié)合交換機(jī)和路由器設(shè)備，實(shí)現(xiàn)客戶所需的各種嚴(yán)格的訪問(wèn)控制策略，從而構(gòu)成對(duì)網(wǎng)絡(luò)訪問(wèn)的權(quán)限控制。l 業(yè)務(wù)通過(guò)優(yōu)化設(shè)計(jì)，可實(shí)施兩種端到端服務(wù)質(zhì)量保障措施，其一為從園區(qū)內(nèi)部接入通過(guò)DSCP技術(shù)進(jìn)行業(yè)務(wù)區(qū)分處理，將COS Mapping到校區(qū)骨干MPLS網(wǎng)的EXP值；其二為對(duì)關(guān)鍵業(yè)務(wù)在校區(qū)骨干上部署MPLS PE實(shí)現(xiàn)資源預(yù)留。高可用性主要體現(xiàn)在以下幾個(gè)方面：l 保持網(wǎng)絡(luò)長(zhǎng)時(shí)間的無(wú)故障運(yùn)行；l 保證突發(fā)情況下的網(wǎng)絡(luò)可用性和可恢復(fù)性；l 惡劣環(huán)境條件下的網(wǎng)絡(luò)應(yīng)用；l 抵抗災(zāi)難。本次BBB大學(xué)YYY新校區(qū)校園網(wǎng)采用星形網(wǎng)絡(luò)結(jié)構(gòu)為主的三層結(jié)構(gòu)（核心層、匯聚層及接入層）。. 核心層設(shè)計(jì)核心層：提供高速的三層交換骨干。為了簡(jiǎn)化網(wǎng)絡(luò)部署，簡(jiǎn)化網(wǎng)絡(luò)管理，并提高故障恢復(fù)的速度，核心和各個(gè)功能分區(qū)建議采用虛擬交換架構(gòu)技術(shù)。單臺(tái)匯聚交換機(jī)雙萬(wàn)兆鏈路接入兩臺(tái)核心，核心交換機(jī)與放置在相同核心機(jī)房的匯聚交換機(jī)采用多模萬(wàn)兆互聯(lián)，與不同核心機(jī)房的匯聚交換機(jī)采用單模萬(wàn)兆互聯(lián)。l 超高端口密度，單臺(tái)設(shè)備支持576個(gè)萬(wàn)兆端口，滿足數(shù)據(jù)中心高密度萬(wàn)兆應(yīng)用的需求。電源模塊N+M冗余。7) 全方位的維護(hù)檢測(cè)機(jī)制l 在線狀態(tài)檢測(cè)機(jī)制，通過(guò)專用的維護(hù)引擎，可以實(shí)現(xiàn)對(duì)設(shè)備的交換網(wǎng)板，背板通信通道，業(yè)務(wù)通信通道，關(guān)鍵芯片，存儲(chǔ)器等進(jìn)行檢測(cè)。系統(tǒng)支持風(fēng)扇狀態(tài)監(jiān)控（轉(zhuǎn)速監(jiān)控、故障告警等）可以根據(jù)環(huán)境溫度、單板配置自動(dòng)分區(qū)調(diào)速，降低設(shè)備功耗和運(yùn)行噪聲，有效降低環(huán)境噪音并延長(zhǎng)風(fēng)扇壽命。 在匯聚層實(shí)施功能區(qū)內(nèi)、功能區(qū)之間的安全訪問(wèn)策略。l 安全部署采用安全交換一體化架構(gòu)，學(xué)生公寓組團(tuán)學(xué)生公寓組團(tuán)會(huì)澤院組團(tuán)、工科教學(xué)組團(tuán)、理科教學(xué)