【正文】 關(guān)鍵部件冗余：S7500E 采用分布式體系下，對設(shè)備的關(guān)鍵部件，如主控管理 單元、交 換轉(zhuǎn)發(fā)單元等， 進行冗余構(gòu)造配置，保證系統(tǒng)在工作中不會全部失效。 網(wǎng)絡(luò)關(guān)鍵設(shè)備必須具有電信級可靠性網(wǎng)絡(luò)中的關(guān)鍵設(shè)備，如核心路由器等，應(yīng)該具備電信級可靠性：? 可靠性指標必須達到 %。交換機啟用 ARP 報文限制，解決 導(dǎo)致交換機或客 戶端 ARP 表溢出或DHCP 服務(wù)器地址耗盡的問題。ACG 采用先進的分析技術(shù)，能對網(wǎng)絡(luò)多媒體、網(wǎng) 絡(luò)游戲、炒股等 應(yīng)用進行識別與控制，通過 URL 過濾 、關(guān) 鍵字過濾、內(nèi)容過濾 等多種訪問控制策略，控制非法應(yīng)用， 過濾非法網(wǎng)站，規(guī)范用戶上網(wǎng)行為，提高員 工工作效率。? 完善的 QoS無線控制器支持 DiffServ 標準包括流分類、流量 監(jiān)管（Policing ）、隊列管理、隊列調(diào)度（Scheduling）等，完整 實現(xiàn)了標準中定義的 EF、AF1～AFBE 等六組PHB 及 業(yè)務(wù)，可為用戶提供具有不同服務(wù)質(zhì)量等級 的服務(wù)保證， 真正成為同時承載數(shù)據(jù)、 語音和視頻業(yè)務(wù) 的綜合網(wǎng)絡(luò)。?支持虛擬 APFIT AP 支持多 SSID 實現(xiàn) 虛擬 AP 特性，每個 SSID 可對應(yīng)不同的 VLAN、從而對于每一個 SSID 可以 實現(xiàn)不同的網(wǎng)絡(luò)服務(wù)及 認證方式。無線 AP，根據(jù)實際需求，室內(nèi)區(qū)域，包括 辦公室、 圖書館等，AP 采用 Fit AP，選 用 WA2110－AG， AP 與無線控制器組成無 線網(wǎng)，室內(nèi) AP 連接到最近的訪問層交換機。另外由于 AC 或無線網(wǎng)關(guān)的硬件多數(shù)是基于 Pentium 架構(gòu)的，所以當(dāng)用戶接入數(shù)量 (IP sessions)增多時，無線網(wǎng)的性能會急劇下降，時 常會發(fā)生掉線或死機情況。E126A/E152 教育網(wǎng)交換機采用專利技術(shù)允許交換機利用專用互聯(lián)電纜實現(xiàn)多達 16 臺設(shè)備的堆疊，最大擴展至 768 個 10/100M 端口，支持 E126A 和E152 混合堆疊。E126A/E152 教育網(wǎng)交換機支持集中式 MAC 地址認證和 認證，支持用戶帳號、 IP、MAC、VLAN、端口等用戶標識元素的 動態(tài)或靜態(tài)綁定，同 時實現(xiàn)用戶策略（VLAN 、QoS、ACL）的動態(tài)下發(fā)；支持配合 H3C 公司的 CAMS 系統(tǒng)對在線用戶進行實時的管理，及 時的診斷和瓦解網(wǎng)絡(luò)非法行為。傳統(tǒng)交換機對端口的鏡像功能都是基于本地實現(xiàn)，鏡像數(shù)據(jù)流無法穿越網(wǎng)絡(luò)在核心實現(xiàn)統(tǒng)一采集、監(jiān)控和分析；H3C S5100EI 支持跨交換機的遠程端口鏡像功能（RSPAN），可以將接入端口的流量 鏡像到核心交換機上，在核心上啟動網(wǎng)流分析（Netstream）功能， 對監(jiān)控端口的業(yè)務(wù)和流量進行監(jiān)控、優(yōu)化部署和惡意攻擊監(jiān)控。通過這些功能的應(yīng)用可以對 用戶的合法性進行充分的檢查和控制，最大程度的減少非法用戶對網(wǎng)絡(luò)安全的危害。同時支持 IP Source Check 特性，防止包括 MAC 欺騙、IP 欺騙、MAC/IP 欺騙在內(nèi)的非法地址仿冒，以及大流量地址仿冒帶來的 DoS 攻 擊。選用的 S5100－EI 系列交換機具有以下特點：靈活的千兆接入和集群管理 校園網(wǎng)絡(luò)設(shè)計方案 第 22 頁, 共 59 頁H3C S5100EI 系列千兆以太網(wǎng)交換機提供靈活的 16/24/48 個10/100/1000M 自適應(yīng)電口接入密度；并且支持復(fù)用的 SFP 插槽，充分考慮用戶的帶寬升級的實際情況，既可以支持千兆光模塊，也可以支持百兆光模 塊，保 護用戶投資。高性能、高可靠性基于新一代多核 CPU 多核架構(gòu)及分布式搜索引擎，同時配合高容量的交換 校園網(wǎng)絡(luò)設(shè)計方案 第 21 頁, 共 59 頁背板，確保 SecPath ACG 在各種大流量、復(fù) 雜應(yīng)用的 環(huán)境下，仍能具備千兆級線速業(yè)務(wù)處理能力，僅有微秒級時延。同 時，可基于時間、用 戶、區(qū)域、應(yīng)用協(xié)議等，對 P2P/IM 應(yīng)用進行告警、限流、干擾 或阻斷。并通過核心交 換機的防火墻模塊實現(xiàn)對網(wǎng)絡(luò)區(qū)域的隔離和訪問控制。支持 CAR（Committed Access Rate）功能，粒度最小達64Kbps。當(dāng)網(wǎng)絡(luò)上承載多業(yè)務(wù)、大流量的時候也不影響網(wǎng) 絡(luò)的收斂時間，保 證業(yè)務(wù) 的正常開展。這個系列產(chǎn)品是基于硬件的 IPv4/IPv6 雙棧平臺，支持豐富的 IPv4 和 IPv6 三層路由協(xié)議、 組播協(xié)議和策略路由機制，實現(xiàn) IPv4 到 IPv6 的平滑升級。S7502E 中配置的所有接口均可 實現(xiàn)線速轉(zhuǎn)發(fā)。 校園網(wǎng)絡(luò)設(shè)計方案 第 14 頁, 共 59 頁在選用的數(shù)據(jù)中心交換機時，我們充分考慮到應(yīng)具備以下功能和特性：在可靠性方面，數(shù)據(jù)中心交換機支持 VRRP 熱備份 協(xié)議， 為服務(wù)器提供可靠的接入。?增強的 ACL 特性H3C S7500E 系列產(chǎn)品支持強大的 ACL 能力：支持標準和擴展 ACL；支持基于 VLAN 的 ACL，方便用 戶配置， 節(jié)省 ACL 資源；支持出方向和入方向的ACL，每板最大可支持 9K 條 ACL，滿足金融等行業(yè)訪問權(quán)限嚴格控制的需求。?支持 Portal 認證H3C S7500E 支持大容量的 Portal 認證功能，可以在數(shù)千用戶的局域網(wǎng)中作為 EAD 網(wǎng)關(guān) 設(shè)備， 為全網(wǎng)用戶提供 EAD 安全認證功能；可以在大中型的校園網(wǎng) 校園網(wǎng)絡(luò)設(shè)計方案 第 12 頁, 共 59 頁中擔(dān)任匯聚/核心設(shè)備的同時，為學(xué)生宿舍區(qū)的認證計費 提供 Portal 認證功能。H3C S7500E 系列產(chǎn)品是杭州華三通信技術(shù)有限公司（以下簡稱 H3C 公司）面向融合業(yè)務(wù)網(wǎng)絡(luò)推出的新一代高端多業(yè)務(wù)路由交換機，該產(chǎn)品基于 H3C 自主知識產(chǎn)權(quán)的 Comware V5 操作系統(tǒng)，融合了 MPLS、IPv網(wǎng)絡(luò)安全、無 線、無源光網(wǎng)絡(luò)等多種業(yè)務(wù)，提供不 間斷轉(zhuǎn)發(fā)、 優(yōu)雅重啟、 環(huán) 網(wǎng)保護等多種高可靠技術(shù)。對 于 XX 學(xué)院主校園的核心層，必 須提供高性能、高可靠的網(wǎng)絡(luò)結(jié)構(gòu)，推薦采用高可靠的多設(shè)備冗余的星型結(jié)構(gòu)。中心交換機H 3 C S 7 5 0 2 E服務(wù)器系統(tǒng)用戶管理系統(tǒng)H 3 C C A M S匯聚交換機H 3 C S 5 5 0 0 E I接入交換機H 3 C S 5 1 0 0辦公樓千兆到桌面數(shù)據(jù)中心匯聚交換機H 3 C S 5 5 0 0 E I核心交換機H 3 C S 7 5 1 0 E網(wǎng)絡(luò)中心機房圖書館 、 實驗樓等百兆到桌面接入交換機H 3 C E 1 5 2 / 1 2 6 A宿舍區(qū)百兆到桌面網(wǎng)絡(luò)出口教 育 科 研 網(wǎng)電 信 / 網(wǎng) 通出口路由器H 3 C S R 6 6 0 4應(yīng)用流量控制H 3 C A C G － 2 0 0 0 M宿舍區(qū)百兆到桌面匯聚交換機H 3 C S 5 5 0 0 E I匯聚交換機H 3 C S 5 5 0 0 E I內(nèi)置防火墻接入交換機H 3 C E 1 5 2 / 1 2 6 A校園網(wǎng)骨干無線網(wǎng)控制器A C 模塊無線 A P 無線 A P接入交換機H 3 C E 1 5 2 / 1 2 6 A網(wǎng)絡(luò)骨干由核心層和匯聚層組網(wǎng)，骨干網(wǎng)采用高可靠性組網(wǎng)，核心層配置兩臺高端核心交換機，匯聚層設(shè)備通過雙千兆鏈路實現(xiàn)與核心層設(shè)備的互聯(lián)，網(wǎng)絡(luò)骨干全面支持 IPv6，并提供萬兆擴展能力。2) 匯聚 層匯聚來自配線間的流量和執(zhí)行策略，當(dāng)路由協(xié)議應(yīng)用于這一層時，具有負載均衡、快速收斂和易于擴展等特點，這一層還可作為 接入設(shè)備的第一跳網(wǎng)關(guān)。開放性技術(shù)選擇必須符合相關(guān)國際標準及國內(nèi)標準，避免個別廠家的私有標準或內(nèi)部協(xié)議，確保網(wǎng)絡(luò)的開放性和互連互通， 滿足信息準確、安全、可靠、優(yōu)良交換傳送的需要；開放的接口，支持良好的維護、 測量和管理手段，提供網(wǎng)絡(luò)統(tǒng)一實時監(jiān)控的遙測、遙控的信息處理功能，實現(xiàn)網(wǎng)絡(luò)設(shè)備的統(tǒng) 一管理。在方案中，我們將根據(jù)校園網(wǎng)絡(luò)平臺建設(shè)要求，提出一個校園網(wǎng)絡(luò)平臺的建設(shè)目標和框架，并針對各個部分建設(shè)進行說明。、 2 、 系統(tǒng)建設(shè)需求校園網(wǎng)絡(luò)平臺是校園數(shù)字化系統(tǒng)的運行基礎(chǔ)，學(xué)院原有的網(wǎng)絡(luò)平臺無論是在網(wǎng)絡(luò)的穩(wěn)定性、業(yè)務(wù)適應(yīng) 用性、性能、安全以及可 擴展性等方面已無法支撐學(xué)院系統(tǒng)的需求，更是無法達到國家示范性高等職院建設(shè)的要求，因此，學(xué)院的校園網(wǎng)絡(luò)平臺需要進行全面的升級，建設(shè)任務(wù)主要包括以下五大方面：、 建設(shè)一個高可用的骨干網(wǎng)，這是網(wǎng)絡(luò)平臺建設(shè)最為重要及緊急任務(wù)之一，骨干網(wǎng)的穩(wěn)定性、性能和安全性將直接影響到校園網(wǎng)絡(luò)的運行；、 建設(shè)一個數(shù)據(jù)中心網(wǎng)絡(luò)平臺，為數(shù)字化業(yè)務(wù)系統(tǒng)提供一個高可用的接入平臺；、 建設(shè)一個安全可控的網(wǎng)絡(luò)出口，增強網(wǎng)絡(luò)外界的安全防護以及校園網(wǎng)用戶的行為監(jiān)管能力，提高出口帶寬的使用效率；、 完善校園網(wǎng)用戶的接入和控制，通過部署用戶認證、計費等措施對全 校園網(wǎng)絡(luò)設(shè)計方案 第 5 頁, 共 59 頁面提升對接入用戶的控制，使用戶接入規(guī)范化。 安全可靠性設(shè)計應(yīng)充分考慮整個網(wǎng)絡(luò)的穩(wěn)定性，支持網(wǎng)絡(luò)節(jié)點的備份和線路保護，提供網(wǎng)絡(luò)安全防范措施。目前，XX 學(xué)院在主校區(qū)共有 15 幢建筑物，新機 場實訓(xùn) 基地共有 6 幢建筑物。校園網(wǎng)設(shè)立數(shù)據(jù)中心，實現(xiàn)各業(yè)務(wù)系統(tǒng)服務(wù)器的集中部署，數(shù)據(jù)中心網(wǎng)絡(luò)平臺獨立建設(shè)，配置 2 臺模塊 化交換機設(shè)備， 為服務(wù)器提供高性能、高可靠、可擴展性的接入平臺，同時，通過核心交換機內(nèi)置高性能的防火墻模塊提供安全保護。核心層配置 2 臺高端交換機作為核心交換機，兩臺交換機之間通過萬兆鏈路進行互聯(lián)，形成雙機復(fù)用，在兩臺中心交換機之間 啟用 VRRP 協(xié)議，這樣在其 校園網(wǎng)絡(luò)設(shè)計方案 第 10 頁, 共 59 頁中一臺出現(xiàn)故障的時候，業(yè)務(wù)可以自動切換到另外一臺。S7510E 具有 10 個槽位，其中 8 個為業(yè)務(wù)模塊插槽，并支持豐富的接口模 塊，如萬兆、千兆、百兆等類型接口，可根據(jù)網(wǎng) 絡(luò)規(guī)模實現(xiàn) 在線擴展。、 靈活的配置，適應(yīng)各種應(yīng)用場景?配線間融合業(yè)務(wù)網(wǎng)絡(luò)的最佳選擇H3C S7500E 針對配線間的需求定制開發(fā)了 SA 板卡，單臺設(shè)備可以提供480 個千兆線速接口和 4 個萬兆線速接口。、 電信級的高可靠性，保障用戶業(yè)務(wù)長期穩(wěn)定運行?電信級高可靠性設(shè)計H3C S7500E 采用無單點故障設(shè)計，所有關(guān)鍵部件，如主控板、交 換網(wǎng)、電源和風(fēng)扇等采用冗余設(shè)計；無源背板避免了機箱出現(xiàn)單點故障；所有單板和電源模塊支持熱插拔功能；H3C S7500E 系列可以在惡劣的 環(huán)境下長時間穩(wěn)定運行，達到 ％的電信級可靠性。在性能方面，數(shù)據(jù)中心交換機所有端口線速轉(zhuǎn)發(fā)，保障圖書館多種業(yè)務(wù)進行并發(fā)交換。 匯聚層設(shè)計匯聚來自配線間的流量和執(zhí)行策略，當(dāng)路由協(xié)議應(yīng)用于這一層時，具有負載均衡、快速收斂和易于擴展等特點，這一層還可作為 接入設(shè)備的第一跳網(wǎng)關(guān)。完備的安全控制策略H3C S5500EI 系列交換機支持 EAD（端點準入防御）功能，配合后臺系 統(tǒng)可以將終端防病毒、補丁修復(fù)等 終端安全措施與網(wǎng)絡(luò)接入控制、訪問權(quán)限控制等網(wǎng)絡(luò)安全措施整合為一個聯(lián)動的安全體系，通過對網(wǎng)絡(luò)接入終端的檢查、隔離、修復(fù)、管理和監(jiān)控，使整個網(wǎng)絡(luò)變被動防御為主動防御、 變單點防御為全面防御、 校園網(wǎng)絡(luò)設(shè)計方案 第 16 頁, 共 59 頁變分散管理為集中策略管理，提升了網(wǎng)絡(luò)對病毒、蠕蟲等新興安全威脅的整體防御能力。 校園網(wǎng)絡(luò)設(shè)計方案 第 17 頁, 共 59 頁多業(yè)務(wù)支持能力支持 PoE（Power over Ether）技術(shù)，通過以太網(wǎng) 對所連接的設(shè)備（如 IP Phone, Wireless AP 等）進 行遠程供電，從而使得不必在使用現(xiàn)場為設(shè)備部署單獨的電源系統(tǒng)，能夠極大地減少部署終端設(shè)備的布線和管理成本。支持出、入兩個方向的端口鏡像，用于 對指定端口上的 報文進行監(jiān)控，將端口上的數(shù)據(jù)包復(fù)制到監(jiān)控端口，以進行網(wǎng)絡(luò)檢測和故障排除。網(wǎng)絡(luò)出口路由器應(yīng)具備以下功能和特性：在可靠性方面，路由器應(yīng)支持電源、 處理系統(tǒng)的冗余備份。完善的安全審計系統(tǒng)可對各種 P2P/IM、網(wǎng)絡(luò)游戲、網(wǎng)絡(luò)多媒體、文件共享、郵件收發(fā)、數(shù)據(jù)傳輸?shù)雀鞣N上網(wǎng)行為提供全方面的行為監(jiān)控和記錄；同時，通過綜合分析、檢測用戶網(wǎng)絡(luò)流量與流向趨勢，事后 對歷史數(shù)據(jù)進行分析， 為 用戶提供細粒度的網(wǎng)絡(luò)行為審計管理系統(tǒng)。通過掉電保護（PFC）、二層回退等高可靠性設(shè)計，確保 SecPath ACG 在斷電、軟硬件故障或鏈路故障的情況下，網(wǎng)絡(luò)鏈路仍然暢通，保證用戶業(yè)務(wù)的不間斷正常運行。其中 S5100CEI 機型支持最多 2 個可擴展的萬兆接口，并且支持 40G 帶寬的堆疊。另外，利用 DHCP Snooping 的信任端口特性還可以有效杜絕私設(shè) DHCP 服務(wù)器，保證 DHCP 環(huán)境的真實性和一致性。完善的 QoS 保障H3C S5100EI 系列以太網(wǎng)交換機提供基于 Diffserv 和 的 QoS 特性，可以對報文的 和 DSCP 域優(yōu)先級進行修改等操作，并映射到每端口提供的 8 個 COS 隊列， 隊列調(diào)度提供了三種各具特色的 隊列調(diào)度算法， 嚴格優(yōu)先級（SP）和整形加權(quán)輪循（SDWRR ）調(diào)度算法以及 SP+SDWRR 組合調(diào)度算法。H3C S5100EI 系列交換機支持 VCT（Virtual Cable Test）電纜檢測功能，便于快速定位網(wǎng)絡(luò)故障點；并支持 DLDP（Device Link Detection Proto