【正文】 .........................................................................24 . S6506A 配置模板 ........................................................................................................................................26 2020年 廣東電信 IP城域網(wǎng)優(yōu)化調(diào)整標書規(guī)范 2020 年 7 月 校園網(wǎng)實施方案 iii . S6506B 配置文檔 ........................................................................................................................................52 . S6505C 配置文檔 ......................................................................................................................................103 . E3 系列交換機的配置模版 ....................................................................................................................128 . NE40 配置 ...................................................................................................................................................129 . 網(wǎng)絡設備安全配置 ...................................................................................................................................131 6. 工程實施階段 ..............................................................................................................................................................133 . 工程實施總體計劃 .............................................................................................................................................133 . 總體施工計劃 ......................................................................................................................................................133 2020 年惠州市分公司東平 IDC 機房改造實施方案 1 1. xxx 校園網(wǎng) 工程實施依據(jù)與原則 . 優(yōu)化擴容需求和實施原則 xxx 新校區(qū)對校園網(wǎng)的總體需求是：建立一個物理上覆蓋學校所有區(qū)域的校園網(wǎng)，使學校所有部門的計算機和數(shù)字化設備都能夠方便地連接到網(wǎng)絡，將校園網(wǎng)接入到 CHIANNET、 CERNET，使 Inter 進入校園，配置必要的網(wǎng)絡和計算機設備，包括交換機、服務器、 PC 機、外部設備等同時為各部門使用網(wǎng)絡提供必要的設備；配置必要的軟件系統(tǒng)，為學校的教學、管理和科研提供服務。 2) 多 ISP 分別計費的需求，對應不同的 ISP，計費策略不一致。 多種教學方式并行的需求： 校園網(wǎng)實施方案 2 隨著校園網(wǎng)的信息化的發(fā)展，越來越的多教學方式依托于網(wǎng)絡給學生提供多種的特色教學模式 1) 多媒體教學。校園網(wǎng)的豐富性決定了不可能單一設備構建校園網(wǎng)。下一代教育網(wǎng)絡的方案一定是一個充分考慮到運營管理特性的方案，隨著校園網(wǎng)規(guī)模越來越大，要求下一代教育網(wǎng)絡應該是一個按照電信級設計的網(wǎng)絡，充分強調(diào)多種用戶接入、控制手段與網(wǎng)絡滾動發(fā)展就顯得相當?shù)闹匾?。所以在建設時要充分考慮業(yè)務的擴展能力，能針對不同的用戶需求提供豐富的寬帶增值業(yè)務，使網(wǎng)絡具有自我造血 機制，實現(xiàn)以網(wǎng)養(yǎng)網(wǎng)。安全客戶端可按照校園網(wǎng)安全策略的要求，集成第三方廠商的安全產(chǎn)品插件，提供豐富的身份認證方式、實施基于角色的安全策略。 . 網(wǎng)絡管理 通過管理服務中心的管理組件 Quidview、 CAMS 實現(xiàn)對整個網(wǎng)絡基礎網(wǎng)元平臺、多媒體業(yè)務、用戶行為與計費、審計等全部網(wǎng)絡業(yè)務進行綜合有效的管理 。 . 現(xiàn)有網(wǎng)絡的高度集成 該目標通過下述策略來實現(xiàn)： （ 1） 、采用開放的、標準的路由協(xié)議將外網(wǎng)分為兩 個路由區(qū)域，現(xiàn)有網(wǎng)絡可以通過單獨的域連接上來； . 安全性 網(wǎng)絡的安全性通過下述策略來實現(xiàn)： （ 1） 、對所有重要事件進行 log； （ 2） 、限制對設備的 SNMP 和 TELNET； 校園網(wǎng)實施方案 7 （ 3） 、對網(wǎng)絡設備的 User 和 Privilege 狀態(tài)進行存取控制。 S6506R 是雙引擎，具有很好冗余功能，避免了匯聚設備的單點故障，大大增強了匯聚層交換機的可靠性。 對于 職業(yè)技術學院校園網(wǎng)路由策略、 IP 地址需求及規(guī)劃、安全規(guī)劃、 QOS 優(yōu)化、管理及業(yè)務軟機的安裝調(diào)測等由系統(tǒng)集成單位 進行設計實施。 . 網(wǎng)絡安全 在網(wǎng)絡出口通過部署 華為 500F 千兆 防火墻 對校園網(wǎng)及學校重要數(shù)據(jù)資源 DMZ 區(qū)進行安全保護。 匯聚層主要由 三臺分別安裝在宿舍樓區(qū)、教學樓區(qū)和實訊樓的 模塊化萬兆交換機 S6506R組成 ， 教學樓和實訊樓 通過雙千兆分別上聯(lián)不同的核心交換機 ；考慮到宿舍樓的數(shù)據(jù)量較大，采用了雙萬兆分別上聯(lián)兩臺核心交換機 。網(wǎng)絡的可擴充性通過以下策略實現(xiàn)： （ 1） 、網(wǎng)絡采用明顯的“核心層 — 匯接層”層次結構； （ 2） 、簡單而有效的 IP 地址分配策略； （ 3） 、采用可靠、可擴展性良好的 OSPF 路由協(xié)議； . 簡單和易于維護性 優(yōu)化后的網(wǎng)絡應具有簡單、且便于管理維護的特點。在這樣一種情況下， IDS 技術應運而生， IDS 技術可以深度感知并檢測流經(jīng)的數(shù)據(jù)流量，對惡意報文進行 檢測 ，對濫用報文進行限流以保護網(wǎng)絡帶寬資源。 . CAMS記費系統(tǒng) 華為 3COM 公司的 CAM