【正文】 組團、學生會堂組團匯聚交換機集成防火墻板卡，以便簡化網(wǎng)絡拓撲、減少網(wǎng)絡單點故障，提高安全處理性能，方便后期擴展。 基于IRF2（第二代智能彈性架構）技術的虛擬化架構H3C S7500E面向數(shù)據(jù)中心技術的演進，推出了IRF2為代表的軟件虛擬化技術，提供多臺主機的協(xié)同工作、統(tǒng)一管理和不間斷維護功能；IRF2不僅成為數(shù)據(jù)中心交換設備高性能、虛擬化的關鍵技術，而且對于傳統(tǒng)企業(yè)網(wǎng)應用，IRF2所提供的高可靠性和無縫升級、擴展能力，也成為H3C用戶增值服務的重要組成部分。H3C S7500E是業(yè)界最高密度的以太網(wǎng)無源光網(wǎng)絡（EPON）設備，單臺最大可接入10240個FTTH用戶；H3C S7500E是高可靠的EPON系統(tǒng)，采用分布式體系結(jié)構、模塊化設計，主控板冗余熱備份、無源背板、冗余電源支持雙路供電，具有電信級可靠性。H3C S7500E既支持有線終端用戶的EAD，也支持無線終端用戶的EAD，能夠做到終端安全防范無漏洞。252。此外，該系列產(chǎn)品還可以提供靈活的千兆接入端口，可以提供16個千兆光接口或者電接口擴展模塊，單臺設備可以按需擴展至最多44個全線速轉(zhuǎn)發(fā)的千兆端口，滿足大型網(wǎng)絡匯聚或中小網(wǎng)絡核心對于光電混合配置的要求。252。此外整機還支持電源和風扇的故障檢測及告警，可以根據(jù)溫度的變化自動調(diào)節(jié)風扇的轉(zhuǎn)速，這些設計使我們這款盒式交換機具備了機柜式交換機的高可靠性。 開放業(yè)務架構H3C S58系列交換機采用了H3C的開放業(yè)務架構（OAA），不僅可以提供傳統(tǒng)交換機的二、三層報文轉(zhuǎn)發(fā)的功能，而且可以集成包括防火墻，IPS，無線控制器等高性能多業(yè)務模塊，使S58交換機成為一個多業(yè)務的承載平臺。. 網(wǎng)絡方案說明各接入層設備采用就近原則匯聚學生公寓組團學生公寓組團會澤院組團、工科教學組團、理科教學組團、學生會堂組團的6個匯聚點。H3C S58系列交換機支持NetStream功能，以及SPAN/RSPAN/ERSPAN鏡像和多個鏡像觀察端口，可以對網(wǎng)絡流量進行分析以采取相應管理維護措施，使原本不可見的網(wǎng)絡業(yè)務應用流量變得一目了然，可以為用戶提供多種網(wǎng)流分析報表，幫助用戶及時優(yōu)化網(wǎng)絡結(jié)構，調(diào)整資源部署。采用過流保護、過壓保護和過熱保護技術。252。 靈活的端口擴展能力隨著用戶端帶寬不斷提高，交換機需要提供更高的轉(zhuǎn)發(fā)性能和萬兆端口擴展能力。 多業(yè)務高可靠性運行H3C S7500E支持不間斷轉(zhuǎn)發(fā)和優(yōu)雅重啟，提供毫秒級的切換時間；支持等價路由，可幫助用戶建立多條等值路徑，實現(xiàn)流量的負載均衡及冗余備份；支持RRPP快速環(huán)網(wǎng)保護協(xié)議；支持SmartLink協(xié)議，保證雙上行網(wǎng)絡拓撲的業(yè)務毫秒級快速切換。252。252。H3C S7500E符合“限制電子設備有害物質(zhì)標準（RoHS）”，是綠色環(huán)保的路由交換機。. 安全規(guī)劃l 為了防止各個部分之間非法訪問，導致竊取、破壞等攻擊，本次在匯聚層部署防火墻進行安全區(qū)域的隔離。 本功能區(qū)VLAN 間的路由；216。l S12500風扇采用高效PWM調(diào)速風扇，支持無級調(diào)速。S12500每萬兆端口256MB Buffer，支持200ms突發(fā)流量，再結(jié)合分布式入口緩存機制，滿足大型數(shù)據(jù)中心高突發(fā)流量的需求。l 控制引擎和交換網(wǎng)板硬件相互獨立，實現(xiàn)控制平面和轉(zhuǎn)發(fā)平面的物理分離，控制引擎1+1冗余；交換網(wǎng)板8+1冗余；最大限度的提高系統(tǒng)的故障隔離能力和可靠性。l 基于100G平臺的多級交換網(wǎng)交換機，支持未來40GE和100GE以太網(wǎng)標準，充分滿足數(shù)據(jù)中心應用及未來發(fā)展需求。所以核心區(qū)只提供高速轉(zhuǎn)發(fā)功能，各區(qū)域間的訪問控制策略在各區(qū)域邊界（出口路由器或匯聚交換機）實施。兩臺核心設備互為備份，之間采用雙萬兆連接，區(qū)域匯聚設備雙歸屬上聯(lián)，其中任何一臺核心交換機或核心交換機上的板卡出現(xiàn)故障后，正常工作的核心交換機能夠立即接管故障核心交換機所有交換工作。YYY校區(qū)校園信息網(wǎng)網(wǎng)絡拓撲示意見圖。OSPFv3的邏輯拓撲圖（AREA規(guī)劃）和OSPFv2可以完全不同。通過多個環(huán)節(jié)之間的關聯(lián)管理，實現(xiàn)降低多業(yè)務支撐平臺運維的整體擁有成本。設計內(nèi)容包括提升局部帶寬消除數(shù)據(jù)傳輸瓶頸，消除平臺單點故障提升網(wǎng)絡可用性，遷移IPv6技術提升業(yè)務的靈活性，部署MPLS VPN提升業(yè)務可控性。無線網(wǎng)絡集中的策略管理，所有AP無需配置，策略可通過無線交換機統(tǒng)一下發(fā)；支持多種認證及計費技術（Portal、MAC）；有效的非法AP管理方案，AP在接入正常用戶的同時，可發(fā)現(xiàn)并將非法AP隔絕在網(wǎng)外。出口：在YYY校區(qū)網(wǎng)絡建成后，YYY校區(qū)將有一個電信出口（約500M），老校區(qū)保持現(xiàn)狀不變，有電信（100M）、教育網(wǎng)等出口（1G），將來增加其它運營商出口也考慮在校本部實現(xiàn)（如果其他運營商也進入到了YYY大學園區(qū)，也能在YYY增加其他運營商的出口）。l 出口需求教育網(wǎng)采用統(tǒng)一由校本部出口，電信出口原則上按YYY校區(qū)由YYY校區(qū)統(tǒng)一出口、校本部由校本部統(tǒng)一出口，其他運營商出口由校本部出口統(tǒng)一出口，新老校區(qū)電信出口互為備份。SecPath F5000A可配置雙電源冗余，保證設備可靠性，原有防火墻基于性能不足和簡化網(wǎng)絡結(jié)構考慮，建議不再在出口部署，可移至它處使用。. 本部校園網(wǎng)出口改造設計. 現(xiàn)狀分析及改造目標BBB大學校本部現(xiàn)有網(wǎng)絡拓撲：請根據(jù)學校實際情況畫出拓撲圖目前出口現(xiàn)狀及問題分析如下：無邊界路由器，校本部科學館CISCO6509還承擔了校園網(wǎng)出口路由器的功能，科學館CISCO6509核心交換機負載過大，影響了校園網(wǎng)骨干網(wǎng)絡的穩(wěn)定；出口流量整形和行為審計校園網(wǎng)出口沒有流量整形控制和行為審計系統(tǒng)，對于出現(xiàn)濫用網(wǎng)絡帶寬的情況和存在的安全隱患無法控制，在出現(xiàn)安全事件時無法追查到個人。傳統(tǒng)物理隔離網(wǎng)絡造成的一個后果，必然導致安全策略分別部署、管理復雜度增加、應用服務器需要重復部署且數(shù)據(jù)同步困難，本方案中各種虛擬化技術的綜合應用，有效解決了以上難題。配置接口與VRF的對應關系建立端到端的數(shù)據(jù)隔離通道，支持三層路由、不必擔心與其他封閉組的地址重疊、支持多點用戶接入。如下圖所示：虛擬化設計示意圖虛擬化數(shù)字校園網(wǎng)整體解決方案中，集中解決了下面三個重要問題：1) 網(wǎng)絡接入控制：確保接入用戶的合法性和安全性，并能夠控制用戶的訪問權限；可以通過部署端點準入控制系統(tǒng)，整合孤立的單點防御系統(tǒng)，加強對用戶的集中管理，統(tǒng)一實施校園安全策略，提高網(wǎng)絡終端的主動抵抗能力。對于有業(yè)務和應用隔離需求的用戶來說，傳統(tǒng)的物理網(wǎng)絡隔離方案已無法滿足需求：網(wǎng)絡重復建設、分散管理、安全策略難部署、無法提供統(tǒng)一的應用服務等，都大大增加了用戶在網(wǎng)絡投資、建設和運維、管理方面的負擔。逐步實現(xiàn)學習、教學、實訓、管理等各種業(yè)務應用的數(shù)字化，創(chuàng)建高度信息化的校園教育環(huán)境。9. 信息標準化原則：在數(shù)字化校園的建設中應遵循一定的標準，特別是公共信息的標準。5. 可靠性原則。以及用于滿足日常教學、管理等工作，如電子校務系統(tǒng)、教學系統(tǒng)、學生管理系統(tǒng)、辦公自動化系統(tǒng)、數(shù)字圖書館、校園廣播、多媒體教學及音視頻點播、視頻會議及網(wǎng)上直播以及其他信息化業(yè)務應用需求。 YYY新校區(qū)網(wǎng)絡建設YYY新校區(qū)要建設兩張大網(wǎng)，一張網(wǎng)是公用信息傳輸平臺的校園信息網(wǎng)，另一張網(wǎng)是對安全性要求高、與INTERNET隔離的數(shù)據(jù)傳輸專網(wǎng)，同時承載一卡通、安防、財務、醫(yī)保、園區(qū)廣播、園區(qū)智能控制等業(yè)務。數(shù)字化校園是以IP通信平臺為基礎，實現(xiàn)環(huán)境(特別是重點、敏感區(qū)域的視頻監(jiān)控)、資源（網(wǎng)絡資源、存儲資源、計算資源）、到活動（網(wǎng)絡的開放架構對定制業(yè)務的支持）的全部數(shù)字化。除此之外，該一體化無線校園網(wǎng)方案更采取了無線控制器1+1冗余備份的方式，主備倒換僅需100ms，大大提高了香港大學無線校園網(wǎng)的可靠性。中南大學利用H3C行為監(jiān)管解決方案，在校園網(wǎng)出口部署高性能應用控制網(wǎng)關SecPath ACG8800，實現(xiàn)了對10個互聯(lián)網(wǎng)出口應用流量的精細化識別和控制，有效解決了之前的帶寬濫用問題；其次，中南大學通過流量分析功能，實時查看P2P/IM、網(wǎng)絡游戲等各種非關鍵上網(wǎng)業(yè)務的流量趨勢與分布，從而對網(wǎng)絡使用情況了然于胸。老校區(qū)坐落在西安市高新區(qū)東，占地900畝。H3C針對清華大學圖書館提供了先進的、高性能的核心交換平臺，核心交換機采用S9508EV高端交換機，功能及性能都處于領先。252。優(yōu)化服務創(chuàng)造校園IT新價值：H3C依靠專業(yè)服務品牌——H3Care，為廣泛的行業(yè)用戶提供專業(yè)、快捷、規(guī)范的服務，在全國建立了30個區(qū)域服務中心和區(qū)域備件系統(tǒng)，技術服務體系的專職人員規(guī)模超過300人；對于教育行業(yè)，H3C結(jié)合行業(yè)特點，優(yōu)化服務內(nèi)容，使用戶得到更有針對性的保障與服務。全國超過300家專門為教育行業(yè)服務的代理商隊伍。目前，H3C在中國的交換機和企業(yè)級路由器市場市場份額排名第一，網(wǎng)絡安全設備IPS產(chǎn)品市場排名第一，IP存儲市場份額第一，IP監(jiān)控技術全球領先，已成為中國平安城市第一品牌。服務全球，通過與3Com、NEC等公司合作拓展國際市場，目前H3C的產(chǎn)品和解決方案已經(jīng)覆蓋全球90多個國家和地區(qū)。H3C每年將銷售額的15％以上用于研發(fā)投入，在中國的北京、杭州、深圳以及印度的班加羅爾設有研發(fā)機構，在北京和杭州設有產(chǎn)品鑒定測試中心。2009年全年情況：l 中國市場：252。目前公司有員工5000余人，其中研發(fā)人員占55％。 H3C服務產(chǎn)品銷售較去年同期增長30%。服務于70%以上的中央部委、90%以上的“211”高校、四大銀行、全球最繁忙的機場之一首都機場、自然環(huán)境最為惡劣的青藏鐵路、國家最高藝術殿堂國家大劇院、單體建筑面積最大的奧運項目國際會議中心及電信、網(wǎng)通、廣電等運營商市場。H3C基于IP技術標準提供統(tǒng)一IT基礎架構，具備“標準、融合、開放、增值”特征，基于IToIP構建網(wǎng)絡、安全、存儲、多媒體四大產(chǎn)品線，確立了牢固的市場領先地位。H3C積極開展校企合作與服務：150多所高校開展了網(wǎng)絡學院合作，建設了超過160多家網(wǎng)絡學院；與北航、西安交大、復旦等高校聯(lián)合建設超過60家網(wǎng)絡實驗室；培訓認證教師近500名，；在職業(yè)院校建設有170多家華三網(wǎng)絡實訓基地，累計培養(yǎng)職業(yè)院校網(wǎng)絡專業(yè)人才3萬余名；開發(fā)面向本科院校、職業(yè)學校的系列網(wǎng)絡技術培訓教材；在覆蓋全國的技術服務隊伍中，有專門面向全國教育行業(yè)客戶專業(yè)的技術服務團隊。合作開放創(chuàng)造校園IT新價值：H3C提供更多的IT系統(tǒng)開放能力，在教育行業(yè)尋求更多的開發(fā)合作伙伴，共同為學校作出定制化的、與校園上層業(yè)務緊密結(jié)合的合作方案，形成多方共贏的價值鏈。網(wǎng)絡產(chǎn)品已成為XXX省教育行業(yè)第一品牌。圖書館建有面向全國提供服務的國內(nèi)高校最大的鏡像服務基地，擁有各種服務器100多臺?，F(xiàn)有教職工5000余人，學生30000 余人，教學用校區(qū)兩個，即老校區(qū)和新校區(qū)。在網(wǎng)絡建設方面，中南大學是湖南省高校 CERNET 網(wǎng)的唯一出口，同時該校擁有電信、網(wǎng)通互聯(lián)網(wǎng)出口達10 個之多。通過iMC智能管理中心搭建的統(tǒng)一網(wǎng)絡管理平臺，整個無線網(wǎng)絡與有線網(wǎng)絡融為一體，方便了用戶對整個網(wǎng)絡的配置管理，同時升級后的無線校園網(wǎng)還可方便地與其他應用集成，為各種業(yè)務的開展打下了良好基礎，還可支持IPv4/IPv6雙協(xié)議棧，有效降低了無線校園網(wǎng)的總體擁有成本（TCO）。按照規(guī)劃目標，BBB大學YYY校區(qū)建成后，將成為強調(diào)歷史文化厚重感和傳承感的“人文校園”，體現(xiàn)充分利用自然地形、因地制宜規(guī)劃建設的“山水校園”以及適應現(xiàn)代化需要的信息化、網(wǎng)絡化、功能化的“數(shù)字化校園”。因此對于校本部的出口部分，需要增加高性能出口路由器和萬兆防火墻，滿足高性能的NAT轉(zhuǎn)換、多出口的策略選錄、多出口互為備份、智能DNS解析的要求。為大容量的教學資源庫、課件資源庫、WEB、EMAIL、FTP、BBS、視頻服務器、數(shù)據(jù)庫服務器、各種流媒體和各種應用平臺提供有力的支持。根據(jù)發(fā)展的要求，信息化規(guī)劃必須具有一定的擴展能力，留有升級的余地，對此將采用結(jié)構化、開放的、易于擴展的體系結(jié)構，保證可擴充性，適應持續(xù)發(fā)展需要。在數(shù)字化校園中，已有的非數(shù)字化資源需要數(shù)字化，新的資源經(jīng)過數(shù)字化加入數(shù)據(jù)平臺中，因此需要建立起長期的數(shù)字資源集成的體制和機制。3. 數(shù)字化校園以教學和實訓應用為目標。分離學生上網(wǎng)、院系辦公、教學管理、外部科研院所業(yè)務，分布在不同大樓里的辦公室需要能夠共享資源，同時對Internet出口、郵件、公告等共享服務進行集中控制管理。因此虛擬化解決方案可以有效的解決網(wǎng)絡資源的安全復用，解決校園中各個院系、師生的安全隔離。VRFVRFVRFVRF方案利用了設備的虛擬路由轉(zhuǎn)發(fā)功能，來進行園區(qū)內(nèi)部用戶的邏輯分組。3) 統(tǒng)一應用：能夠為各群組提供正確的服務，并進行集中的管理和策略控制。S550028FEI同樣無需升級即可實現(xiàn)基于硬件的IPv4和IPv6的全線速轉(zhuǎn)發(fā)，支持DHCP Snooping，防止欺騙的DHCP服務器。出口部署一臺SecPath F5000A萬兆防火墻，吞吐量不低于40G，可通過包過濾和狀態(tài)檢測技術實現(xiàn)安全區(qū)域的劃分和邊界的隔離，根據(jù)安全策略控制出入網(wǎng)絡的信息流，針對各部門業(yè)務采用虛擬防火墻技術進行智能區(qū)域隔離、劃分虛擬專網(wǎng)等。改造后的校本部出口拓撲如下：請根據(jù)學校實際情況畫出拓撲圖4. YYY校區(qū)信息網(wǎng)絡設計. 校園信息網(wǎng)絡總體設計. 技術需求校園信息網(wǎng)作為公用信息傳輸平臺，應滿足NGN綜合業(yè)務要求，滿足國家下一代互聯(lián)網(wǎng)（CNGI）對網(wǎng)絡提出的要求，全網(wǎng)設備支持IPv6/v4雙棧協(xié)議。根據(jù)新老校區(qū)互聯(lián)光纖（由XXX市廣電網(wǎng)絡有限公司提供）的情況選擇千兆或萬兆鏈路連接。l 無線網(wǎng)絡要實現(xiàn)對無線上網(wǎng)可管可控。l 對于基礎平臺，經(jīng)過優(yōu)化處理，將對業(yè)務的靈活性、可控性、性能、可靠性起到提升的作用。管控層面針對業(yè)務流各個環(huán)節(jié)的相應環(huán)節(jié)，包括設備資源、用戶資源、業(yè)務流量、業(yè)務隔離、安全信息進行整合管理，有效調(diào)整業(yè)務流的可用性和平滑性。BBB大學YYY新校區(qū)園區(qū)網(wǎng)是一個全面支持IPv6的網(wǎng)絡，后續(xù)的部署也全部采用支持支持雙棧的交換機設備，三層設備上同時運行OSPFv2和OSPFv3兩套協(xié)議，盡管運行在同一個設備上，這兩套協(xié)議是互相獨立的。對于鏈路層的安全可考慮采用不同鏈路的主備主干光纜方式實現(xiàn)。核