【正文】 .........................................................................24 . S6506A 配置模板 ........................................................................................................................................26 2020年 廣東電信 IP城域網(wǎng)優(yōu)化調(diào)整標(biāo)書規(guī)范 2020 年 7 月 校園網(wǎng)實(shí)施方案 iii . S6506B 配置文檔 ........................................................................................................................................52 . S6505C 配置文檔 ......................................................................................................................................103 . E3 系列交換機(jī)的配置模版 ....................................................................................................................128 . NE40 配置 ...................................................................................................................................................129 . 網(wǎng)絡(luò)設(shè)備安全配置 ...................................................................................................................................131 6. 工程實(shí)施階段 ..............................................................................................................................................................133 . 工程實(shí)施總體計(jì)劃 .............................................................................................................................................133 . 總體施工計(jì)劃 ......................................................................................................................................................133 2020 年惠州市分公司東平 IDC 機(jī)房改造實(shí)施方案 1 1. xxx 校園網(wǎng) 工程實(shí)施依據(jù)與原則 . 優(yōu)化擴(kuò)容需求和實(shí)施原則 xxx 新校區(qū)對(duì)校園網(wǎng)的總體需求是：建立一個(gè)物理上覆蓋學(xué)校所有區(qū)域的校園網(wǎng)，使學(xué)校所有部門的計(jì)算機(jī)和數(shù)字化設(shè)備都能夠方便地連接到網(wǎng)絡(luò)，將校園網(wǎng)接入到 CHIANNET、 CERNET，使 Inter 進(jìn)入校園，配置必要的網(wǎng)絡(luò)和計(jì)算機(jī)設(shè)備，包括交換機(jī)、服務(wù)器、 PC 機(jī)、外部設(shè)備等同時(shí)為各部門使用網(wǎng)絡(luò)提供必要的設(shè)備；配置必要的軟件系統(tǒng)，為學(xué)校的教學(xué)、管理和科研提供服務(wù)。 2) 多 ISP 分別計(jì)費(fèi)的需求，對(duì)應(yīng)不同的 ISP，計(jì)費(fèi)策略不一致。 多種教學(xué)方式并行的需求： 校園網(wǎng)實(shí)施方案 2 隨著校園網(wǎng)的信息化的發(fā)展，越來越的多教學(xué)方式依托于網(wǎng)絡(luò)給學(xué)生提供多種的特色教學(xué)模式 1) 多媒體教學(xué)。校園網(wǎng)的豐富性決定了不可能單一設(shè)備構(gòu)建校園網(wǎng)。下一代教育網(wǎng)絡(luò)的方案一定是一個(gè)充分考慮到運(yùn)營管理特性的方案，隨著校園網(wǎng)規(guī)模越來越大，要求下一代教育網(wǎng)絡(luò)應(yīng)該是一個(gè)按照電信級(jí)設(shè)計(jì)的網(wǎng)絡(luò)，充分強(qiáng)調(diào)多種用戶接入、控制手段與網(wǎng)絡(luò)滾動(dòng)發(fā)展就顯得相當(dāng)?shù)闹匾?。所以在建設(shè)時(shí)要充分考慮業(yè)務(wù)的擴(kuò)展能力，能針對(duì)不同的用戶需求提供豐富的寬帶增值業(yè)務(wù)，使網(wǎng)絡(luò)具有自我造血 機(jī)制，實(shí)現(xiàn)以網(wǎng)養(yǎng)網(wǎng)。安全客戶端可按照校園網(wǎng)安全策略的要求，集成第三方廠商的安全產(chǎn)品插件，提供豐富的身份認(rèn)證方式、實(shí)施基于角色的安全策略。 . 網(wǎng)絡(luò)管理 通過管理服務(wù)中心的管理組件 Quidview、 CAMS 實(shí)現(xiàn)對(duì)整個(gè)網(wǎng)絡(luò)基礎(chǔ)網(wǎng)元平臺(tái)、多媒體業(yè)務(wù)、用戶行為與計(jì)費(fèi)、審計(jì)等全部網(wǎng)絡(luò)業(yè)務(wù)進(jìn)行綜合有效的管理 。 . 現(xiàn)有網(wǎng)絡(luò)的高度集成 該目標(biāo)通過下述策略來實(shí)現(xiàn)： （ 1） 、采用開放的、標(biāo)準(zhǔn)的路由協(xié)議將外網(wǎng)分為兩 個(gè)路由區(qū)域，現(xiàn)有網(wǎng)絡(luò)可以通過單獨(dú)的域連接上來； . 安全性 網(wǎng)絡(luò)的安全性通過下述策略來實(shí)現(xiàn)： （ 1） 、對(duì)所有重要事件進(jìn)行 log； （ 2） 、限制對(duì)設(shè)備的 SNMP 和 TELNET； 校園網(wǎng)實(shí)施方案 7 （ 3） 、對(duì)網(wǎng)絡(luò)設(shè)備的 User 和 Privilege 狀態(tài)進(jìn)行存取控制。 S6506R 是雙引擎，具有很好冗余功能，避免了匯聚設(shè)備的單點(diǎn)故障，大大增強(qiáng)了匯聚層交換機(jī)的可靠性。 對(duì)于 職業(yè)技術(shù)學(xué)院校園網(wǎng)路由策略、 IP 地址需求及規(guī)劃、安全規(guī)劃、 QOS 優(yōu)化、管理及業(yè)務(wù)軟機(jī)的安裝調(diào)測(cè)等由系統(tǒng)集成單位 進(jìn)行設(shè)計(jì)實(shí)施。 . 網(wǎng)絡(luò)安全 在網(wǎng)絡(luò)出口通過部署 華為 500F 千兆 防火墻 對(duì)校園網(wǎng)及學(xué)校重要數(shù)據(jù)資源 DMZ 區(qū)進(jìn)行安全保護(hù)。 匯聚層主要由 三臺(tái)分別安裝在宿舍樓區(qū)、教學(xué)樓區(qū)和實(shí)訊樓的 模塊化萬兆交換機(jī) S6506R組成 ， 教學(xué)樓和實(shí)訊樓 通過雙千兆分別上聯(lián)不同的核心交換機(jī) ；考慮到宿舍樓的數(shù)據(jù)量較大，采用了雙萬兆分別上聯(lián)兩臺(tái)核心交換機(jī) 。網(wǎng)絡(luò)的可擴(kuò)充性通過以下策略實(shí)現(xiàn)： （ 1） 、網(wǎng)絡(luò)采用明顯的“核心層 — 匯接層”層次結(jié)構(gòu)； （ 2） 、簡(jiǎn)單而有效的 IP 地址分配策略； （ 3） 、采用可靠、可擴(kuò)展性良好的 OSPF 路由協(xié)議； . 簡(jiǎn)單和易于維護(hù)性 優(yōu)化后的網(wǎng)絡(luò)應(yīng)具有簡(jiǎn)單、且便于管理維護(hù)的特點(diǎn)。在這樣一種情況下， IDS 技術(shù)應(yīng)運(yùn)而生， IDS 技術(shù)可以深度感知并檢測(cè)流經(jīng)的數(shù)據(jù)流量，對(duì)惡意報(bào)文進(jìn)行 檢測(cè) ，對(duì)濫用報(bào)文進(jìn)行限流以保護(hù)網(wǎng)絡(luò)帶寬資源。 . CAMS記費(fèi)系統(tǒng) 華為 3COM 公司的 CAM