【正文】 組團(tuán)、學(xué)生會(huì)堂組團(tuán)匯聚交換機(jī)集成防火墻板卡，以便簡化網(wǎng)絡(luò)拓?fù)?、減少網(wǎng)絡(luò)單點(diǎn)故障，提高安全處理性能，方便后期擴(kuò)展。 基于IRF2（第二代智能彈性架構(gòu)）技術(shù)的虛擬化架構(gòu)H3C S7500E面向數(shù)據(jù)中心技術(shù)的演進(jìn)，推出了IRF2為代表的軟件虛擬化技術(shù)，提供多臺主機(jī)的協(xié)同工作、統(tǒng)一管理和不間斷維護(hù)功能；IRF2不僅成為數(shù)據(jù)中心交換設(shè)備高性能、虛擬化的關(guān)鍵技術(shù)，而且對于傳統(tǒng)企業(yè)網(wǎng)應(yīng)用，IRF2所提供的高可靠性和無縫升級、擴(kuò)展能力，也成為H3C用戶增值服務(wù)的重要組成部分。H3C S7500E是業(yè)界最高密度的以太網(wǎng)無源光網(wǎng)絡(luò)（EPON）設(shè)備，單臺最大可接入10240個(gè)FTTH用戶；H3C S7500E是高可靠的EPON系統(tǒng)，采用分布式體系結(jié)構(gòu)、模塊化設(shè)計(jì)，主控板冗余熱備份、無源背板、冗余電源支持雙路供電，具有電信級可靠性。H3C S7500E既支持有線終端用戶的EAD，也支持無線終端用戶的EAD，能夠做到終端安全防范無漏洞。252。此外，該系列產(chǎn)品還可以提供靈活的千兆接入端口，可以提供16個(gè)千兆光接口或者電接口擴(kuò)展模塊，單臺設(shè)備可以按需擴(kuò)展至最多44個(gè)全線速轉(zhuǎn)發(fā)的千兆端口，滿足大型網(wǎng)絡(luò)匯聚或中小網(wǎng)絡(luò)核心對于光電混合配置的要求。252。此外整機(jī)還支持電源和風(fēng)扇的故障檢測及告警，可以根據(jù)溫度的變化自動(dòng)調(diào)節(jié)風(fēng)扇的轉(zhuǎn)速，這些設(shè)計(jì)使我們這款盒式交換機(jī)具備了機(jī)柜式交換機(jī)的高可靠性。 開放業(yè)務(wù)架構(gòu)H3C S58系列交換機(jī)采用了H3C的開放業(yè)務(wù)架構(gòu)（OAA），不僅可以提供傳統(tǒng)交換機(jī)的二、三層報(bào)文轉(zhuǎn)發(fā)的功能，而且可以集成包括防火墻，IPS，無線控制器等高性能多業(yè)務(wù)模塊，使S58交換機(jī)成為一個(gè)多業(yè)務(wù)的承載平臺。. 網(wǎng)絡(luò)方案說明各接入層設(shè)備采用就近原則匯聚學(xué)生公寓組團(tuán)學(xué)生公寓組團(tuán)會(huì)澤院組團(tuán)、工科教學(xué)組團(tuán)、理科教學(xué)組團(tuán)、學(xué)生會(huì)堂組團(tuán)的6個(gè)匯聚點(diǎn)。H3C S58系列交換機(jī)支持NetStream功能，以及SPAN/RSPAN/ERSPAN鏡像和多個(gè)鏡像觀察端口，可以對網(wǎng)絡(luò)流量進(jìn)行分析以采取相應(yīng)管理維護(hù)措施，使原本不可見的網(wǎng)絡(luò)業(yè)務(wù)應(yīng)用流量變得一目了然，可以為用戶提供多種網(wǎng)流分析報(bào)表，幫助用戶及時(shí)優(yōu)化網(wǎng)絡(luò)結(jié)構(gòu)，調(diào)整資源部署。采用過流保護(hù)、過壓保護(hù)和過熱保護(hù)技術(shù)。252。 靈活的端口擴(kuò)展能力隨著用戶端帶寬不斷提高，交換機(jī)需要提供更高的轉(zhuǎn)發(fā)性能和萬兆端口擴(kuò)展能力。 多業(yè)務(wù)高可靠性運(yùn)行H3C S7500E支持不間斷轉(zhuǎn)發(fā)和優(yōu)雅重啟，提供毫秒級的切換時(shí)間；支持等價(jià)路由，可幫助用戶建立多條等值路徑，實(shí)現(xiàn)流量的負(fù)載均衡及冗余備份；支持RRPP快速環(huán)網(wǎng)保護(hù)協(xié)議；支持SmartLink協(xié)議，保證雙上行網(wǎng)絡(luò)拓?fù)涞臉I(yè)務(wù)毫秒級快速切換。252。252。H3C S7500E符合“限制電子設(shè)備有害物質(zhì)標(biāo)準(zhǔn)（RoHS）”，是綠色環(huán)保的路由交換機(jī)。. 安全規(guī)劃l 為了防止各個(gè)部分之間非法訪問，導(dǎo)致竊取、破壞等攻擊，本次在匯聚層部署防火墻進(jìn)行安全區(qū)域的隔離。 本功能區(qū)VLAN 間的路由；216。l S12500風(fēng)扇采用高效PWM調(diào)速風(fēng)扇，支持無級調(diào)速。S12500每萬兆端口256MB Buffer，支持200ms突發(fā)流量，再結(jié)合分布式入口緩存機(jī)制，滿足大型數(shù)據(jù)中心高突發(fā)流量的需求。l 控制引擎和交換網(wǎng)板硬件相互獨(dú)立，實(shí)現(xiàn)控制平面和轉(zhuǎn)發(fā)平面的物理分離，控制引擎1+1冗余；交換網(wǎng)板8+1冗余；最大限度的提高系統(tǒng)的故障隔離能力和可靠性。l 基于100G平臺的多級交換網(wǎng)交換機(jī)，支持未來40GE和100GE以太網(wǎng)標(biāo)準(zhǔn)，充分滿足數(shù)據(jù)中心應(yīng)用及未來發(fā)展需求。所以核心區(qū)只提供高速轉(zhuǎn)發(fā)功能，各區(qū)域間的訪問控制策略在各區(qū)域邊界（出口路由器或匯聚交換機(jī)）實(shí)施。兩臺核心設(shè)備互為備份，之間采用雙萬兆連接，區(qū)域匯聚設(shè)備雙歸屬上聯(lián)，其中任何一臺核心交換機(jī)或核心交換機(jī)上的板卡出現(xiàn)故障后，正常工作的核心交換機(jī)能夠立即接管故障核心交換機(jī)所有交換工作。YYY校區(qū)校園信息網(wǎng)網(wǎng)絡(luò)拓?fù)涫疽庖妶D。OSPFv3的邏輯拓?fù)鋱D（AREA規(guī)劃）和OSPFv2可以完全不同。通過多個(gè)環(huán)節(jié)之間的關(guān)聯(lián)管理，實(shí)現(xiàn)降低多業(yè)務(wù)支撐平臺運(yùn)維的整體擁有成本。設(shè)計(jì)內(nèi)容包括提升局部帶寬消除數(shù)據(jù)傳輸瓶頸，消除平臺單點(diǎn)故障提升網(wǎng)絡(luò)可用性，遷移IPv6技術(shù)提升業(yè)務(wù)的靈活性，部署MPLS VPN提升業(yè)務(wù)可控性。無線網(wǎng)絡(luò)集中的策略管理，所有AP無需配置，策略可通過無線交換機(jī)統(tǒng)一下發(fā)；支持多種認(rèn)證及計(jì)費(fèi)技術(shù)（Portal、MAC）；有效的非法AP管理方案，AP在接入正常用戶的同時(shí)，可發(fā)現(xiàn)并將非法AP隔絕在網(wǎng)外。出口：在YYY校區(qū)網(wǎng)絡(luò)建成后，YYY校區(qū)將有一個(gè)電信出口（約500M），老校區(qū)保持現(xiàn)狀不變，有電信（100M）、教育網(wǎng)等出口（1G），將來增加其它運(yùn)營商出口也考慮在校本部實(shí)現(xiàn)（如果其他運(yùn)營商也進(jìn)入到了YYY大學(xué)園區(qū)，也能在YYY增加其他運(yùn)營商的出口）。l 出口需求教育網(wǎng)采用統(tǒng)一由校本部出口，電信出口原則上按YYY校區(qū)由YYY校區(qū)統(tǒng)一出口、校本部由校本部統(tǒng)一出口，其他運(yùn)營商出口由校本部出口統(tǒng)一出口，新老校區(qū)電信出口互為備份。SecPath F5000A可配置雙電源冗余，保證設(shè)備可靠性，原有防火墻基于性能不足和簡化網(wǎng)絡(luò)結(jié)構(gòu)考慮，建議不再在出口部署，可移至它處使用。. 本部校園網(wǎng)出口改造設(shè)計(jì). 現(xiàn)狀分析及改造目標(biāo)BBB大學(xué)校本部現(xiàn)有網(wǎng)絡(luò)拓?fù)洌赫埜鶕?jù)學(xué)校實(shí)際情況畫出拓?fù)鋱D目前出口現(xiàn)狀及問題分析如下：無邊界路由器，校本部科學(xué)館CISCO6509還承擔(dān)了校園網(wǎng)出口路由器的功能，科學(xué)館CISCO6509核心交換機(jī)負(fù)載過大，影響了校園網(wǎng)骨干網(wǎng)絡(luò)的穩(wěn)定；出口流量整形和行為審計(jì)校園網(wǎng)出口沒有流量整形控制和行為審計(jì)系統(tǒng)，對于出現(xiàn)濫用網(wǎng)絡(luò)帶寬的情況和存在的安全隱患無法控制，在出現(xiàn)安全事件時(shí)無法追查到個(gè)人。傳統(tǒng)物理隔離網(wǎng)絡(luò)造成的一個(gè)后果，必然導(dǎo)致安全策略分別部署、管理復(fù)雜度增加、應(yīng)用服務(wù)器需要重復(fù)部署且數(shù)據(jù)同步困難，本方案中各種虛擬化技術(shù)的綜合應(yīng)用，有效解決了以上難題。配置接口與VRF的對應(yīng)關(guān)系建立端到端的數(shù)據(jù)隔離通道，支持三層路由、不必?fù)?dān)心與其他封閉組的地址重疊、支持多點(diǎn)用戶接入。如下圖所示：虛擬化設(shè)計(jì)示意圖虛擬化數(shù)字校園網(wǎng)整體解決方案中，集中解決了下面三個(gè)重要問題：1) 網(wǎng)絡(luò)接入控制：確保接入用戶的合法性和安全性，并能夠控制用戶的訪問權(quán)限；可以通過部署端點(diǎn)準(zhǔn)入控制系統(tǒng)，整合孤立的單點(diǎn)防御系統(tǒng)，加強(qiáng)對用戶的集中管理，統(tǒng)一實(shí)施校園安全策略，提高網(wǎng)絡(luò)終端的主動(dòng)抵抗能力。對于有業(yè)務(wù)和應(yīng)用隔離需求的用戶來說，傳統(tǒng)的物理網(wǎng)絡(luò)隔離方案已無法滿足需求：網(wǎng)絡(luò)重復(fù)建設(shè)、分散管理、安全策略難部署、無法提供統(tǒng)一的應(yīng)用服務(wù)等，都大大增加了用戶在網(wǎng)絡(luò)投資、建設(shè)和運(yùn)維、管理方面的負(fù)擔(dān)。逐步實(shí)現(xiàn)學(xué)習(xí)、教學(xué)、實(shí)訓(xùn)、管理等各種業(yè)務(wù)應(yīng)用的數(shù)字化，創(chuàng)建高度信息化的校園教育環(huán)境。9. 信息標(biāo)準(zhǔn)化原則：在數(shù)字化校園的建設(shè)中應(yīng)遵循一定的標(biāo)準(zhǔn)，特別是公共信息的標(biāo)準(zhǔn)。5. 可靠性原則。以及用于滿足日常教學(xué)、管理等工作，如電子校務(wù)系統(tǒng)、教學(xué)系統(tǒng)、學(xué)生管理系統(tǒng)、辦公自動(dòng)化系統(tǒng)、數(shù)字圖書館、校園廣播、多媒體教學(xué)及音視頻點(diǎn)播、視頻會(huì)議及網(wǎng)上直播以及其他信息化業(yè)務(wù)應(yīng)用需求。 YYY新校區(qū)網(wǎng)絡(luò)建設(shè)YYY新校區(qū)要建設(shè)兩張大網(wǎng)，一張網(wǎng)是公用信息傳輸平臺的校園信息網(wǎng)，另一張網(wǎng)是對安全性要求高、與INTERNET隔離的數(shù)據(jù)傳輸專網(wǎng)，同時(shí)承載一卡通、安防、財(cái)務(wù)、醫(yī)保、園區(qū)廣播、園區(qū)智能控制等業(yè)務(wù)。數(shù)字化校園是以IP通信平臺為基礎(chǔ)，實(shí)現(xiàn)環(huán)境(特別是重點(diǎn)、敏感區(qū)域的視頻監(jiān)控)、資源（網(wǎng)絡(luò)資源、存儲資源、計(jì)算資源）、到活動(dòng)（網(wǎng)絡(luò)的開放架構(gòu)對定制業(yè)務(wù)的支持）的全部數(shù)字化。除此之外，該一體化無線校園網(wǎng)方案更采取了無線控制器1+1冗余備份的方式，主備倒換僅需100ms，大大提高了香港大學(xué)無線校園網(wǎng)的可靠性。中南大學(xué)利用H3C行為監(jiān)管解決方案，在校園網(wǎng)出口部署高性能應(yīng)用控制網(wǎng)關(guān)SecPath ACG8800，實(shí)現(xiàn)了對10個(gè)互聯(lián)網(wǎng)出口應(yīng)用流量的精細(xì)化識別和控制，有效解決了之前的帶寬濫用問題；其次，中南大學(xué)通過流量分析功能，實(shí)時(shí)查看P2P/IM、網(wǎng)絡(luò)游戲等各種非關(guān)鍵上網(wǎng)業(yè)務(wù)的流量趨勢與分布，從而對網(wǎng)絡(luò)使用情況了然于胸。老校區(qū)坐落在西安市高新區(qū)東，占地900畝。H3C針對清華大學(xué)圖書館提供了先進(jìn)的、高性能的核心交換平臺，核心交換機(jī)采用S9508EV高端交換機(jī)，功能及性能都處于領(lǐng)先。252。優(yōu)化服務(wù)創(chuàng)造校園IT新價(jià)值：H3C依靠專業(yè)服務(wù)品牌——H3Care，為廣泛的行業(yè)用戶提供專業(yè)、快捷、規(guī)范的服務(wù)，在全國建立了30個(gè)區(qū)域服務(wù)中心和區(qū)域備件系統(tǒng)，技術(shù)服務(wù)體系的專職人員規(guī)模超過300人；對于教育行業(yè)，H3C結(jié)合行業(yè)特點(diǎn)，優(yōu)化服務(wù)內(nèi)容，使用戶得到更有針對性的保障與服務(wù)。全國超過300家專門為教育行業(yè)服務(wù)的代理商隊(duì)伍。目前，H3C在中國的交換機(jī)和企業(yè)級路由器市場市場份額排名第一，網(wǎng)絡(luò)安全設(shè)備IPS產(chǎn)品市場排名第一，IP存儲市場份額第一，IP監(jiān)控技術(shù)全球領(lǐng)先，已成為中國平安城市第一品牌。服務(wù)全球，通過與3Com、NEC等公司合作拓展國際市場，目前H3C的產(chǎn)品和解決方案已經(jīng)覆蓋全球90多個(gè)國家和地區(qū)。H3C每年將銷售額的15％以上用于研發(fā)投入，在中國的北京、杭州、深圳以及印度的班加羅爾設(shè)有研發(fā)機(jī)構(gòu)，在北京和杭州設(shè)有產(chǎn)品鑒定測試中心。2009年全年情況：l 中國市場：252。目前公司有員工5000余人，其中研發(fā)人員占55％。 H3C服務(wù)產(chǎn)品銷售較去年同期增長30%。服務(wù)于70%以上的中央部委、90%以上的“211”高校、四大銀行、全球最繁忙的機(jī)場之一首都機(jī)場、自然環(huán)境最為惡劣的青藏鐵路、國家最高藝術(shù)殿堂國家大劇院、單體建筑面積最大的奧運(yùn)項(xiàng)目國際會(huì)議中心及電信、網(wǎng)通、廣電等運(yùn)營商市場。H3C基于IP技術(shù)標(biāo)準(zhǔn)提供統(tǒng)一IT基礎(chǔ)架構(gòu)，具備“標(biāo)準(zhǔn)、融合、開放、增值”特征，基于IToIP構(gòu)建網(wǎng)絡(luò)、安全、存儲、多媒體四大產(chǎn)品線，確立了牢固的市場領(lǐng)先地位。H3C積極開展校企合作與服務(wù)：150多所高校開展了網(wǎng)絡(luò)學(xué)院合作，建設(shè)了超過160多家網(wǎng)絡(luò)學(xué)院；與北航、西安交大、復(fù)旦等高校聯(lián)合建設(shè)超過60家網(wǎng)絡(luò)實(shí)驗(yàn)室；培訓(xùn)認(rèn)證教師近500名，；在職業(yè)院校建設(shè)有170多家華三網(wǎng)絡(luò)實(shí)訓(xùn)基地，累計(jì)培養(yǎng)職業(yè)院校網(wǎng)絡(luò)專業(yè)人才3萬余名；開發(fā)面向本科院校、職業(yè)學(xué)校的系列網(wǎng)絡(luò)技術(shù)培訓(xùn)教材；在覆蓋全國的技術(shù)服務(wù)隊(duì)伍中，有專門面向全國教育行業(yè)客戶專業(yè)的技術(shù)服務(wù)團(tuán)隊(duì)。合作開放創(chuàng)造校園IT新價(jià)值：H3C提供更多的IT系統(tǒng)開放能力，在教育行業(yè)尋求更多的開發(fā)合作伙伴，共同為學(xué)校作出定制化的、與校園上層業(yè)務(wù)緊密結(jié)合的合作方案，形成多方共贏的價(jià)值鏈。網(wǎng)絡(luò)產(chǎn)品已成為XXX省教育行業(yè)第一品牌。圖書館建有面向全國提供服務(wù)的國內(nèi)高校最大的鏡像服務(wù)基地，擁有各種服務(wù)器100多臺。現(xiàn)有教職工5000余人，學(xué)生30000 余人，教學(xué)用校區(qū)兩個(gè)，即老校區(qū)和新校區(qū)。在網(wǎng)絡(luò)建設(shè)方面，中南大學(xué)是湖南省高校 CERNET 網(wǎng)的唯一出口，同時(shí)該校擁有電信、網(wǎng)通互聯(lián)網(wǎng)出口達(dá)10 個(gè)之多。通過iMC智能管理中心搭建的統(tǒng)一網(wǎng)絡(luò)管理平臺，整個(gè)無線網(wǎng)絡(luò)與有線網(wǎng)絡(luò)融為一體，方便了用戶對整個(gè)網(wǎng)絡(luò)的配置管理，同時(shí)升級后的無線校園網(wǎng)還可方便地與其他應(yīng)用集成，為各種業(yè)務(wù)的開展打下了良好基礎(chǔ)，還可支持IPv4/IPv6雙協(xié)議棧，有效降低了無線校園網(wǎng)的總體擁有成本（TCO）。按照規(guī)劃目標(biāo)，BBB大學(xué)YYY校區(qū)建成后，將成為強(qiáng)調(diào)歷史文化厚重感和傳承感的“人文校園”，體現(xiàn)充分利用自然地形、因地制宜規(guī)劃建設(shè)的“山水校園”以及適應(yīng)現(xiàn)代化需要的信息化、網(wǎng)絡(luò)化、功能化的“數(shù)字化校園”。因此對于校本部的出口部分，需要增加高性能出口路由器和萬兆防火墻，滿足高性能的NAT轉(zhuǎn)換、多出口的策略選錄、多出口互為備份、智能DNS解析的要求。為大容量的教學(xué)資源庫、課件資源庫、WEB、EMAIL、FTP、BBS、視頻服務(wù)器、數(shù)據(jù)庫服務(wù)器、各種流媒體和各種應(yīng)用平臺提供有力的支持。根據(jù)發(fā)展的要求，信息化規(guī)劃必須具有一定的擴(kuò)展能力，留有升級的余地，對此將采用結(jié)構(gòu)化、開放的、易于擴(kuò)展的體系結(jié)構(gòu)，保證可擴(kuò)充性，適應(yīng)持續(xù)發(fā)展需要。在數(shù)字化校園中，已有的非數(shù)字化資源需要數(shù)字化，新的資源經(jīng)過數(shù)字化加入數(shù)據(jù)平臺中，因此需要建立起長期的數(shù)字資源集成的體制和機(jī)制。3. 數(shù)字化校園以教學(xué)和實(shí)訓(xùn)應(yīng)用為目標(biāo)。分離學(xué)生上網(wǎng)、院系辦公、教學(xué)管理、外部科研院所業(yè)務(wù)，分布在不同大樓里的辦公室需要能夠共享資源，同時(shí)對Internet出口、郵件、公告等共享服務(wù)進(jìn)行集中控制管理。因此虛擬化解決方案可以有效的解決網(wǎng)絡(luò)資源的安全復(fù)用，解決校園中各個(gè)院系、師生的安全隔離。VRFVRFVRFVRF方案利用了設(shè)備的虛擬路由轉(zhuǎn)發(fā)功能，來進(jìn)行園區(qū)內(nèi)部用戶的邏輯分組。3) 統(tǒng)一應(yīng)用：能夠?yàn)楦魅航M提供正確的服務(wù)，并進(jìn)行集中的管理和策略控制。S550028FEI同樣無需升級即可實(shí)現(xiàn)基于硬件的IPv4和IPv6的全線速轉(zhuǎn)發(fā)，支持DHCP Snooping，防止欺騙的DHCP服務(wù)器。出口部署一臺SecPath F5000A萬兆防火墻，吞吐量不低于40G，可通過包過濾和狀態(tài)檢測技術(shù)實(shí)現(xiàn)安全區(qū)域的劃分和邊界的隔離，根據(jù)安全策略控制出入網(wǎng)絡(luò)的信息流，針對各部門業(yè)務(wù)采用虛擬防火墻技術(shù)進(jìn)行智能區(qū)域隔離、劃分虛擬專網(wǎng)等。改造后的校本部出口拓?fù)淙缦拢赫埜鶕?jù)學(xué)校實(shí)際情況畫出拓?fù)鋱D4. YYY校區(qū)信息網(wǎng)絡(luò)設(shè)計(jì). 校園信息網(wǎng)絡(luò)總體設(shè)計(jì). 技術(shù)需求校園信息網(wǎng)作為公用信息傳輸平臺，應(yīng)滿足NGN綜合業(yè)務(wù)要求，滿足國家下一代互聯(lián)網(wǎng)（CNGI）對網(wǎng)絡(luò)提出的要求，全網(wǎng)設(shè)備支持IPv6/v4雙棧協(xié)議。根據(jù)新老校區(qū)互聯(lián)光纖（由XXX市廣電網(wǎng)絡(luò)有限公司提供）的情況選擇千兆或萬兆鏈路連接。l 無線網(wǎng)絡(luò)要實(shí)現(xiàn)對無線上網(wǎng)可管可控。l 對于基礎(chǔ)平臺，經(jīng)過優(yōu)化處理，將對業(yè)務(wù)的靈活性、可控性、性能、可靠性起到提升的作用。管控層面針對業(yè)務(wù)流各個(gè)環(huán)節(jié)的相應(yīng)環(huán)節(jié)，包括設(shè)備資源、用戶資源、業(yè)務(wù)流量、業(yè)務(wù)隔離、安全信息進(jìn)行整合管理，有效調(diào)整業(yè)務(wù)流的可用性和平滑性。BBB大學(xué)YYY新校區(qū)園區(qū)網(wǎng)是一個(gè)全面支持IPv6的網(wǎng)絡(luò)，后續(xù)的部署也全部采用支持支持雙棧的交換機(jī)設(shè)備，三層設(shè)備上同時(shí)運(yùn)行OSPFv2和OSPFv3兩套協(xié)議，盡管運(yùn)行在同一個(gè)設(shè)備上，這兩套協(xié)議是互相獨(dú)立的。對于鏈路層的安全可考慮采用不同鏈路的主備主干光纜方式實(shí)現(xiàn)。核