【正文】 心設(shè)備采用多級交換架構(gòu)，即使用獨立的交換網(wǎng)板卡，可以為設(shè)備提供擴(kuò)展的交換容量，多塊交換網(wǎng)板同時分擔(dān)業(yè)務(wù)流量；控制引擎和交換網(wǎng)板硬件相互獨立，并且配置冗余電源和冗余風(fēng)扇，最大程度的保障設(shè)備可靠性。l 但是為了避免在核心區(qū)由于多區(qū)域之間安全策略的交叉而導(dǎo)致部署復(fù)雜，維護(hù)困難。產(chǎn)品特點如下：1) 先進(jìn)的CLOS多級多平面交換架構(gòu)l 采用先進(jìn)的CLOS多級多平面交換架構(gòu)，提供持續(xù)的帶寬升級能力。l 支持BFD for VRRP/BGP/ISIS/RIP/OSPF/RSVP/靜態(tài)路由等。l 網(wǎng)絡(luò)應(yīng)用模型已經(jīng)由C/S轉(zhuǎn)換為B/S模型，應(yīng)用方式的轉(zhuǎn)變，導(dǎo)致網(wǎng)絡(luò)突發(fā)流量的增大，大緩存機(jī)制已經(jīng)成為網(wǎng)絡(luò)設(shè)備的迫切需求。8) 綠色環(huán)保設(shè)計l S12500通過智能化的EMS引擎系統(tǒng)，支持對電源的智能管理功能，可以支持單板順序上電（降低單板同時上電帶來的電源沖擊，提高設(shè)備壽命，降低電磁輻射），可以控制單板下電，隔離故障/空閑單板，降低系統(tǒng)功耗。 不同業(yè)務(wù)功能的匯聚；216。為了簡化網(wǎng)絡(luò)部署，簡化網(wǎng)絡(luò)管理，并提高故障恢復(fù)的速度，樓宇匯聚交換機(jī)采用虛擬交換架構(gòu)互聯(lián)，區(qū)域匯聚設(shè)備通過跨設(shè)備鏈路聚合與核心設(shè)備互聯(lián)。該產(chǎn)品基于H3C自主知識產(chǎn)權(quán)的Comware V5操作系統(tǒng)，以IRF2（Intelligent Resilient Framework 2，第二代智能彈性架構(gòu)）技術(shù)為系統(tǒng)基石的虛擬化軟件系統(tǒng)，進(jìn)一步融合MPLS VPN、IPv網(wǎng)絡(luò)安全、無線、無源光網(wǎng)絡(luò)等多種網(wǎng)絡(luò)業(yè)務(wù)，提供不間斷轉(zhuǎn)發(fā)、不間斷升級、優(yōu)雅重啟、環(huán)網(wǎng)保護(hù)等多種高可靠技術(shù)，在提高用戶生產(chǎn)效率的同時，保證了網(wǎng)絡(luò)最大正常運(yùn)行時間，從而降低了客戶的總擁有成本（TCO）。 高性能IPv4/IPv6業(yè)務(wù)能力H3C S7500E支持IPv4/IPv6雙協(xié)議棧,支持多種隧道技術(shù)，支持IPv4/IPv6的組播技術(shù)，為用戶提供完善的IPv4/IPv6解決方案；H3C S7500E采用分布式體系架構(gòu)，實現(xiàn)IPv4/IPv6業(yè)務(wù)的線速無阻塞轉(zhuǎn)發(fā)；H3C S7500E已經(jīng)通過了信息產(chǎn)業(yè)部的IPv6入網(wǎng)認(rèn)證和IPv6 Ready第二階段認(rèn)證，是成熟商用的IPv6產(chǎn)品。H3C S7500E還支持內(nèi)置的高性能防火墻、異常流量清洗等模塊，將專業(yè)的安全融入到交換機(jī)之中。252。252?？捎眯裕和ㄟ^標(biāo)準(zhǔn)的萬兆以太網(wǎng)接口實現(xiàn)智能彈性架構(gòu)，可以根據(jù)需求分配業(yè)務(wù)帶寬和系統(tǒng)連接帶寬，合理分配本地流量與上行流量；不僅可以實現(xiàn)機(jī)架內(nèi)、跨機(jī)架，甚至跨區(qū)域的遠(yuǎn)距離智能彈性架構(gòu)。 多重可靠性保護(hù)H3C S58系列交換機(jī)還具備設(shè)備級和鏈路級的多重可靠性保護(hù)。支持CLI命令行，Web網(wǎng)管，TELNET，集群管理，使設(shè)備管理更方便，、SSL等加密方式，使得管理更加安全。 不同類型的接入層應(yīng)各自分開，連接到對應(yīng)功能區(qū)的匯聚層。. 接入層設(shè)計 接入層：提供Layer2的網(wǎng)絡(luò)接入，通過VLAN劃分實現(xiàn)接入的隔離。除了設(shè)備級可靠性以外，該系列還支持豐富的鏈路可靠性以外，還支持豐富的鏈路可靠性技術(shù)，比如華三通信獨創(chuàng)的RRPP快速環(huán)網(wǎng)保護(hù)機(jī)制，VRRPE和Smart link。 完善的安全控制策略H3C S58交換機(jī)支持集中式MAC地址認(rèn)證、PORTAL認(rèn)證、EAD快速部署，支持用戶帳號、IP、MAC、VLAN、端口等用戶標(biāo)識元素的動態(tài)或靜態(tài)綁定，同時實現(xiàn)用戶策略（VLAN、QoS、ACL）的動態(tài)下發(fā)；配合H3C公司的CAMS系統(tǒng)對在線用戶進(jìn)行實時的管理，及時的診斷和瓦解網(wǎng)絡(luò)非法行為。252。 基于IRF2架構(gòu)的HAIRF2技術(shù)可以把多臺S7500E虛擬成一個“聯(lián)合設(shè)備”，使用和配置都如同一臺機(jī)器，而且擴(kuò)展端口數(shù)量和交換能力，同時也通過多臺設(shè)備之間的互相備份增強(qiáng)了設(shè)備的可靠性，提供毫秒級的鏈路收斂能力。252。252。252。l 在匯聚交換機(jī)部署高性能MPLS VPN處理，可以有效隔離辦公業(yè)務(wù)和教學(xué)等業(yè)務(wù)，減少各業(yè)務(wù)之間干擾，保證業(yè)務(wù)之間的安全性和可靠性。. 網(wǎng)絡(luò)方案說明匯聚層共包括6個區(qū)域匯聚點：學(xué)生公寓組團(tuán)學(xué)生公寓組團(tuán)會澤院組團(tuán)、工科教學(xué)組團(tuán)、理科教學(xué)組團(tuán)、學(xué)生會堂組團(tuán)。l S12500支持內(nèi)部端口的自動檢測，當(dāng)某槽位未配置接口板時，或者端口未連接線纜時候，系統(tǒng)可以自動關(guān)閉相應(yīng)的內(nèi)部端口，節(jié)省了整機(jī)功耗。一旦相關(guān)模塊發(fā)生故障，通過EMS上報給系統(tǒng)。5) 多層次的安全保護(hù)l 控制平面的多級保護(hù)及安全性，S12500的控制平面策略特性通過配置QoS過濾和限速來管理從數(shù)據(jù)平面（DP）到控制平面（CP）的報文流，保護(hù)S12500交換機(jī)在遭受DoS攻擊時能識別和保護(hù)重要的報文，丟棄非法的報文，保證控制平面在遭受攻擊或者大流量的情形下維護(hù)正常的轉(zhuǎn)發(fā)和協(xié)議狀態(tài)。2) 創(chuàng)新的多引擎控制設(shè)計l 采用了創(chuàng)新的硬件設(shè)計，通過獨立的控制引擎、檢測引擎、維護(hù)引擎為系統(tǒng)提供強(qiáng)大的控制能力和50ms的高可靠保障。2條下行萬兆鏈路采用跨設(shè)備聚合技術(shù)虛擬成一條邏輯鏈路，簡化網(wǎng)絡(luò)部署提高故障恢復(fù)速度。兩臺核心交換機(jī)虛擬成一臺邏輯交換機(jī)，通過跨設(shè)備鏈路聚合與匯聚層設(shè)備互聯(lián)。216。三層結(jié)構(gòu)是大型網(wǎng)絡(luò)常用的層次化網(wǎng)絡(luò)設(shè)計模型。網(wǎng)絡(luò)建設(shè)高可用性設(shè)計，需要全方位多角度的對網(wǎng)絡(luò)可靠性給予充分保障。l 而數(shù)據(jù)中心作為多業(yè)務(wù)部署的心臟，通過災(zāi)備的設(shè)計，規(guī)劃其可靠性、可管理性與可擴(kuò)展性，實現(xiàn)面向業(yè)務(wù)的集中存儲、數(shù)據(jù)保護(hù)和多系統(tǒng)虛擬化，保障多業(yè)務(wù)系統(tǒng)與用戶之間的交互。網(wǎng)絡(luò)管理平臺除了管理傳統(tǒng)的路由器、交換機(jī)外，還可以對網(wǎng)絡(luò)中的無線、安全、語音、存儲、服務(wù)器、打印機(jī)、UPS等設(shè)備進(jìn)行管理，實現(xiàn)設(shè)備資源的集中化管理；可以快速、準(zhǔn)確地發(fā)現(xiàn)網(wǎng)絡(luò)資源，包括路由方式、ARP方式、IPSec VPN方式、網(wǎng)段方式等；支持設(shè)備面板管理，所見即所得的顯示設(shè)備的資產(chǎn)組成和運(yùn)行狀態(tài)。出口安全可達(dá)到線速萬兆，支持校園網(wǎng)對帶寬的高速需求。l 統(tǒng)一網(wǎng)絡(luò)管理平臺為了保障網(wǎng)絡(luò)安全、穩(wěn)定運(yùn)行，簡化管理，必須對所有網(wǎng)絡(luò)設(shè)備的狀態(tài)、性能、配置、密碼、故障、安全事件、資產(chǎn)進(jìn)行統(tǒng)一管理、監(jiān)控，使網(wǎng)絡(luò)管理者能及時、清楚的了解整個網(wǎng)絡(luò)的運(yùn)行狀況。出口在線部署一臺H3C ACG8800高性能應(yīng)用控制網(wǎng)關(guān)，對網(wǎng)絡(luò)的應(yīng)用進(jìn)行深度的識別分析，并對這些應(yīng)用加以疏導(dǎo)和控制，同時配合統(tǒng)一的管理中心對網(wǎng)絡(luò)違法行為進(jìn)行記錄審查。增加一臺高性能防火墻，從而提高出口的安全性、可靠性和出口帶寬。3. 校本部網(wǎng)絡(luò)改造詳細(xì)設(shè)計. 本部校園網(wǎng)網(wǎng)絡(luò)改造設(shè)計校本部目前共有科學(xué)館30文淵樓71北院計算中心3間核心機(jī)房，核心機(jī)房之間均有光纜直接連接，可劃分為科學(xué)館片區(qū)網(wǎng)絡(luò)、文淵樓片區(qū)網(wǎng)絡(luò)和北院片區(qū)網(wǎng)絡(luò)。MPLS L3VPN原是廣泛應(yīng)用于服務(wù)提供商VPN解決方案中基于PE的技術(shù)，它使用BGP在服務(wù)提供商骨干網(wǎng)上發(fā)布VPN路由，使用MPLS在服務(wù)提供商骨干網(wǎng)上轉(zhuǎn)發(fā)VPN報文。訪問權(quán)限動態(tài)下發(fā)其中VPN表示校園業(yè)務(wù)，將用戶屬于某個組，對這個組進(jìn)行VPN訪問的授權(quán)，也就是將特定的資源授權(quán)給特定的用戶。l 資源共享問題，大型的數(shù)字園區(qū)建設(shè)要求數(shù)據(jù)大集中，以數(shù)據(jù)中心方式對各個院系、師生、公眾提高服務(wù)，需要解決資源的共享問題。5. 數(shù)字化校園以管理體制作為保證，建設(shè)并不斷完善信息化管理的各種規(guī)章制度及人才培養(yǎng)。并應(yīng)緊密結(jié)合BBB大學(xué)教學(xué)特色，將教學(xué)、實踐和應(yīng)用有機(jī)整合。對于一個大型的計算機(jī)網(wǎng)絡(luò)系統(tǒng)，安全性對于保證系統(tǒng)長期不間斷的穩(wěn)定運(yùn)行尤其重要。2. 先進(jìn)性原則。 ，作為有線網(wǎng)絡(luò)的有效補(bǔ)充。應(yīng)該說，在“十一五”高校信息化發(fā)展戰(zhàn)略中，信息技術(shù)將成為校園的一項核心生產(chǎn)力，成為校園教學(xué)科研各項核心業(yè)務(wù)的最有力的支撐點。2. 系統(tǒng)概述BBB大學(xué)是我省唯一一所“211”工程大學(xué)，是我省高等教育的領(lǐng)頭羊、排頭兵。. 香港大學(xué)11n無線網(wǎng)案例分析：香港大學(xué)歷史悠久，校園信息化建設(shè)也一直是處于業(yè)界領(lǐng)先水平。由防火墻插卡實現(xiàn)嵌入網(wǎng)絡(luò)的安全功能、實現(xiàn)各個內(nèi)網(wǎng)安全區(qū)域間隔離，即擁有了準(zhǔn)萬兆的防火墻性能，后續(xù)的擴(kuò)展應(yīng)用安全策略到新增的業(yè)務(wù)區(qū)域又無需添置單獨的安全設(shè)備。 在無線建設(shè)方面采用大容量高性能WX5004無線控制器，單控制器處理能力達(dá)到8Gbps，可管理AP數(shù)量達(dá)到256個，實現(xiàn)了有線無線的一體化。 存儲產(chǎn)品（IP存儲亞太市場第一）：H3C作為IP存儲的領(lǐng)導(dǎo)者，為用戶提供了標(biāo)準(zhǔn)化、高性能、跨地域的全方位解決方案，目前H3C的IP存儲產(chǎn)品服務(wù)于XXX理工大學(xué)信息中心、XXX市圖書館存儲系統(tǒng)、XXX省圖書館存儲系統(tǒng)、XXX理工大學(xué)津橋?qū)W院存儲系統(tǒng)、XXX省警官學(xué)院圖書館存儲系統(tǒng)、曲靖師范學(xué)院存儲系統(tǒng)、XXX財經(jīng)商貿(mào)學(xué)院存儲系統(tǒng)、楚雄師范學(xué)院存儲系統(tǒng)、曲靖民族中學(xué)存儲系統(tǒng)、BBB大學(xué)附中存儲系統(tǒng)、XXX煙草機(jī)械學(xué)校存儲系統(tǒng)等多種應(yīng)用環(huán)境中都實現(xiàn)了穩(wěn)定的運(yùn)行。聆聽客戶需求，關(guān)注技術(shù)發(fā)展，才能提供高質(zhì)量的產(chǎn)品及解決方案。H3C在教育行業(yè)將“創(chuàng)造校園IT新價值”作為自己的使命。針對教育行業(yè)的個性化需求，H3C推出了IPv6校園網(wǎng)解決方案、教育城域網(wǎng)解決方案、網(wǎng)絡(luò)實驗室解決方案、一體化無線校園解決方案、平安校園解決方案、IToIP數(shù)字化圖書館解決方案等一系列解決方案。H3C的使命：以客戶需求為核心，通過不斷的組織變革與管理改進(jìn)，提供讓客戶滿意的產(chǎn)品和服務(wù)，保護(hù)客戶投資，持續(xù)為客戶創(chuàng)造最大價值。為構(gòu)建以業(yè)務(wù)應(yīng)用為中心的動態(tài)IT架構(gòu)，H3C提出了IToIP理念。 截至2009年底，WLAN產(chǎn)品（AP）出貨量60萬臺，連續(xù)兩年國內(nèi)市場第一；252。BBB大學(xué)網(wǎng)絡(luò)整體設(shè)計方案1. H3C簡介及在教育行業(yè)應(yīng)用. H3C公司簡介杭州華三通信技術(shù)有限公司（簡稱H3C）， 致力于IP技術(shù)與產(chǎn)品的研究、開發(fā)、生產(chǎn)、銷售及服務(wù)。 截至2009年底，EAD終端準(zhǔn)入控制解決方案累計部署超過100萬終端，規(guī)模最大的應(yīng)用系統(tǒng)超過12萬終端；252?；贗P技術(shù)標(biāo)準(zhǔn)提供統(tǒng)一IT基礎(chǔ)架構(gòu),具備“標(biāo)準(zhǔn)、融合、開放、增值”特征，基于IToIP構(gòu)建網(wǎng)絡(luò)、安全、存儲、多媒體四大產(chǎn)品線，實現(xiàn)了從網(wǎng)絡(luò)設(shè)備供應(yīng)商到IToIP整體解決方案供應(yīng)商的戰(zhàn)略跨越，確立了牢固的市場領(lǐng)先地位。. H3C在教育行業(yè)承載教育 承載未來近年來，我國教育信息化建設(shè)呈現(xiàn)如火如荼的發(fā)展態(tài)勢，國家投入教育信息化總體市場規(guī)模每年已經(jīng)達(dá)到300多億元人民幣，而且未來還將保持持續(xù)增長的態(tài)勢。目前我們的產(chǎn)品已經(jīng)成功應(yīng)用到90％以上的‘211’高校，承建了超過80％的新建教育城域網(wǎng)和120多個大學(xué)城/城域網(wǎng)/校校通，以及超過10000余個中小學(xué)校園網(wǎng)。解決方案創(chuàng)造校園IT新價值：H3C多年在教育信息化中的實踐經(jīng)驗，深刻理解學(xué)校的需求與發(fā)展趨勢，至今為止，已經(jīng)為廣大院校提供數(shù)十個以上的細(xì)化解決方案，并將其創(chuàng)新性的系統(tǒng)化為采用一個平臺、三個中心架構(gòu)。未來，H3C在服務(wù)教育行業(yè)用戶的過程中，將通過持續(xù)的管理變革和技術(shù)創(chuàng)新，發(fā)展符合教育行業(yè)用戶需求的技術(shù)，推動中國教育信息化向更高層次發(fā)展。252。整網(wǎng)采用IMC智能管理中心進(jìn)行全網(wǎng)設(shè)備的統(tǒng)一管理。西電新校區(qū)校園網(wǎng)建設(shè)涉及到新老校區(qū)建設(shè)的長遠(yuǎn)規(guī)劃和建設(shè)，其宗旨是將校園網(wǎng)建設(shè)為具有高數(shù)字化、人文化、個性化、高品質(zhì)的學(xué)習(xí)、工作和生活環(huán)境，并將學(xué)校信息化建設(shè)提升到國內(nèi)領(lǐng)先水平。但因建設(shè)起步較早，且經(jīng)過多次擴(kuò)容建設(shè)，已有的無線校園網(wǎng)絡(luò)速度較慢，且眾多廠商設(shè)備各自為政，這不僅不利于對設(shè)備和用戶的統(tǒng)一管理，更無法實現(xiàn)師生高速訪問網(wǎng)絡(luò)、無縫漫游的需求。隨著BBB大學(xué)YYY新校區(qū)的建設(shè)，學(xué)校逐步將把教學(xué)、辦公、學(xué)生宿舍等搬遷至YYY新校區(qū)，洋浦校區(qū)將移交給XXX學(xué)院。. 設(shè)計依據(jù)為了保證系統(tǒng)的既能適應(yīng)當(dāng)今網(wǎng)絡(luò)技術(shù)的發(fā)展，又具有極高的可靠性，本方案設(shè)計遵從以下標(biāo)準(zhǔn)：設(shè)計采用的主要法規(guī)和標(biāo)準(zhǔn)《高等學(xué)校管理信息標(biāo)準(zhǔn)》；《智能建筑設(shè)計標(biāo)準(zhǔn)》GB/T 503142000；《建筑與建設(shè)群綜合布線系統(tǒng)工程設(shè)計規(guī)劃》GB/T 503122007《商業(yè)建筑通信基礎(chǔ)結(jié)構(gòu)管理規(guī)范》EIA／TIA 606《商業(yè)建筑通信接地要求》EIA／TIA 607《信息系統(tǒng)通用布線標(biāo)準(zhǔn)》EN 50173《信息系統(tǒng)布線安裝標(biāo)準(zhǔn)》EN 50174《中華人民共和國公共安全行業(yè)標(biāo)準(zhǔn)》 GA 308—2001《無線通信系統(tǒng)室內(nèi)覆蓋工程驗收規(guī)范》YDT 51602007 《民用建筑電氣設(shè)計規(guī)范》JGJ/T1692《智能建筑設(shè)計標(biāo)準(zhǔn)》DBJ084795《建筑與建筑群綜合布線系統(tǒng)工程施工及驗收規(guī)范》GB/T503122000《電子計算機(jī)機(jī)房設(shè)計規(guī)范》GB5017493《計算站場地技術(shù)要求》GB288789《計算站場地安全技術(shù)》GB936188《計算機(jī)機(jī)房用活動地板的技術(shù)要求》GB665086《電子計算機(jī)機(jī)房施工及驗收規(guī)范》SJ/T30003《低壓配電設(shè)計規(guī)范》GB5005495《電子計算機(jī)機(jī)房設(shè)計規(guī)范》GB5071493《計算站場地技術(shù)要求》GB288789《電氣裝置安裝工程接地裝置施工及驗收規(guī)范》GB5016992《中華人民共和國公共安全行業(yè)標(biāo)準(zhǔn)》 GA/T7292《中華人民共和國公共安全行業(yè)標(biāo)準(zhǔn)》 GA/T7592《中華人民共和國公共安全行業(yè)標(biāo)準(zhǔn)》 GA/T7092 《中華人民共和國公共安全行業(yè)標(biāo)準(zhǔn)》 《建設(shè)工程勘察設(shè)計管理條例》《國家強(qiáng)制性標(biāo)準(zhǔn)條文》. 系統(tǒng)需求BBB大學(xué)本次整體建設(shè)將整合本部校區(qū)和YYY校區(qū)的信息化資源，實現(xiàn)整個BBB大學(xué)網(wǎng)絡(luò)的信息融合，使校園內(nèi)的各部門網(wǎng)絡(luò)互聯(lián)、滿足各種應(yīng)用業(yè)務(wù)、搭建一個資源共享傳輸平臺?？偨Y(jié)本次BBB大學(xué)網(wǎng)絡(luò)整體的建設(shè)需求如下：l 具備網(wǎng)絡(luò)結(jié)構(gòu)優(yōu)化能力——校園網(wǎng)的整體架構(gòu)具備更有效的容災(zāi)能力，以應(yīng)對故障節(jié)點、故障鏈路、路由震蕩所帶來對業(yè)務(wù)的影響；校園網(wǎng)需要具備萬兆到匯聚的能力、以及關(guān)鍵業(yè)務(wù)千兆到桌面的能力；l 具備網(wǎng)絡(luò)業(yè)務(wù)拓展能力——校園業(yè)務(wù)可平滑向下一代網(wǎng)絡(luò)遷移，向IPv6遷移兼容現(xiàn)有校園網(wǎng)環(huán)境，IPv6完全由分布式硬件完成，保護(hù)投資；校園業(yè)務(wù)可以隨時隨地使用，校園業(yè)務(wù)可以基于移動漫游環(huán)境，移動漫游環(huán)境無需管理者手工干預(yù)；l 具備安全滲透防御能力——校園網(wǎng)出口具備攻擊、