【正文】 查看管理事件的能力；7）要能實(shí)現(xiàn)彈性擴(kuò)展：包括背板帶寬、交換容量、轉(zhuǎn)發(fā)能力、端口密度、業(yè)務(wù)能力的可擴(kuò)展。同時(shí)保證網(wǎng)絡(luò)的高效運(yùn)行，充分利用現(xiàn)有的帶寬。并在大量的數(shù)據(jù)應(yīng)用，數(shù)據(jù)傳輸?shù)倪^程中，要保證所有硬件設(shè)備都可以進(jìn)行快速的轉(zhuǎn)發(fā)，要具備高背板帶寬（交換容量），所有端口都能保證線速轉(zhuǎn)發(fā)。學(xué)生及外來不明身份的用戶，在校園網(wǎng)中找到任何一個(gè)信息點(diǎn)，就可以進(jìn)入到校園網(wǎng)，可以肆意干擾和破壞校園網(wǎng)網(wǎng)絡(luò)平臺(tái)及應(yīng)用系統(tǒng)的正常運(yùn)行。學(xué)校應(yīng)建立獨(dú)立的 WWW 服務(wù)器，在網(wǎng)上提高學(xué)校主頁等服務(wù)，包括校情簡(jiǎn)介、學(xué)校新聞、校報(bào)（電子報(bào)）、招生信息以及校內(nèi)電話號(hào)碼和電子郵件地址查詢等。 網(wǎng)絡(luò)系統(tǒng)需求科學(xué)規(guī)劃網(wǎng)絡(luò)系統(tǒng)結(jié)構(gòu)，合理配備核心層、匯聚層以及接入層網(wǎng)絡(luò)設(shè)備與端口，保證核心網(wǎng)絡(luò)設(shè)備的性能和擴(kuò)展性，優(yōu)化接入層網(wǎng)絡(luò)設(shè)備，建設(shè)萬兆核心網(wǎng)、千兆骨干網(wǎng)、百兆到桌面的高效網(wǎng)絡(luò)。而匯聚層也是整個(gè)校園網(wǎng)的10 / 56邊緣，都可以進(jìn)行堆疊、以擴(kuò)展，還承擔(dān)了網(wǎng)關(guān)和三層路由轉(zhuǎn)發(fā)功能的重?fù)?dān)。在 IP 地址的規(guī)劃時(shí)要考慮到路由匯聚，以便可以匯聚成較少條數(shù)的路由信息向其他區(qū)域傳送。 對(duì)主機(jī)系統(tǒng)的要求主機(jī)系統(tǒng)應(yīng)采用國(guó)際上較新的主流技術(shù)，并具有良好的向后擴(kuò)展能力；主機(jī)系統(tǒng)應(yīng)具有高的可靠性，能長(zhǎng)時(shí)間連續(xù)工作，并有容錯(cuò)措施；支持通用大型數(shù)據(jù)庫，如 SQL、Oracle 等；具有廣泛的軟件支持，軟件兼容性好，并支持多種傳輸協(xié)議；能與 Inter 互聯(lián)，可提供互聯(lián)網(wǎng)的應(yīng)用，如 WWW 瀏覽服務(wù)、FTP 文件傳輸服務(wù)、Email 電子郵件服務(wù)、NEWS 新聞組討論等服務(wù)；支持 SNMP 網(wǎng)絡(luò)管理協(xié)議，具有良好的可管理性和可維護(hù)性；第 3 章 建設(shè)目標(biāo)及原則 建設(shè)目標(biāo)滿足計(jì)算機(jī)教學(xué)科研、行政辦公需要，提供各種教學(xué)、辦公工具和支撐平臺(tái)，并提供豐富的計(jì)算機(jī)軟硬件系統(tǒng)資源。學(xué)校信息網(wǎng)絡(luò)系統(tǒng)要保證實(shí)用和技術(shù)先進(jìn)，便于非計(jì)算機(jī)專業(yè)人員使用，并能不斷滿足學(xué)校未來業(yè)務(wù)發(fā)展的需要，具有很強(qiáng)的擴(kuò)展能力。為了保證骨干網(wǎng)絡(luò)平臺(tái)的健壯性和鏈路冗余性，建議網(wǎng)絡(luò)實(shí)施時(shí)在學(xué)校啟用千兆備份線路。全線采用基于 SNMP 標(biāo)準(zhǔn)的可網(wǎng)管產(chǎn)品，達(dá)到全程網(wǎng)管，降低了人力資源的費(fèi)用，提高網(wǎng)絡(luò)的易用性、可管理性，同時(shí)又具有很好的可擴(kuò)充性。圖 1 XX 大學(xué)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)圖15 / 56 網(wǎng)絡(luò)設(shè)備選型： 核心：S10500 CLOS 多級(jí)多平面交換架構(gòu)采用先進(jìn)的 CLOS 多級(jí)多平面交換架構(gòu)，提供持續(xù)的帶寬升級(jí)能力。S10500 系列集成無線控制模塊，實(shí)現(xiàn)有線無線一體化解決方案。 分布性：通過分布式鏈路聚合技術(shù)，實(shí)現(xiàn)多條上行鏈路的負(fù)載分擔(dān)和互為備份，從而提高整個(gè)網(wǎng)絡(luò)架構(gòu)的冗余性和鏈路資源的利用率。 方便維護(hù)：所有接入設(shè)備的配置和軟件版本均由主設(shè)備自動(dòng)分配，新增設(shè)備的加入或離開時(shí)可以實(shí)現(xiàn)“熱插拔”和零配置，不影響其他設(shè)備的正常運(yùn)行，整網(wǎng)的故障排除也是單點(diǎn)的。 軟件定義網(wǎng)絡(luò)（Software Defined Network，SDN）是一種創(chuàng)新的網(wǎng)絡(luò)架構(gòu)體系。采用過流保護(hù)、過壓保護(hù)和過熱保護(hù)技術(shù)，所有機(jī)型都支持可插拔的冗余電源模塊，也就是說可以根據(jù)實(shí)際環(huán)19 / 56境的需要靈活配置交流或直流電源模塊，此外整機(jī)還支持電源和風(fēng)扇的故障檢測(cè)及告警，可以根據(jù)溫度的變化自動(dòng)調(diào)節(jié)風(fēng)扇的轉(zhuǎn)速，這些設(shè)計(jì)使設(shè)備具備了很高的可靠性。另外，利用 DHCP Snooping 的信任端口特性還可以有效杜絕私設(shè) DHCP 服務(wù)器，保證 DHCP 環(huán)境的真實(shí)性和一致性。H3C S3100EI 系列交換機(jī)支持跨交換機(jī)的遠(yuǎn)程端口鏡像 RSPAN，可以將接入端口的流量鏡像到核心交換機(jī)上，可以對(duì)全網(wǎng)業(yè)務(wù)和流量進(jìn)行監(jiān)控、優(yōu)化部署和惡意攻擊監(jiān)控，滿足園區(qū)網(wǎng)精細(xì)化管理的需要。H3C S3100EI 系列交換機(jī)支持 SP（Strict Priority） 、WRR（Weighted Round Robin） 、SP+WRR 三種隊(duì)列調(diào)度算法，支持每個(gè)端口 4 個(gè)輸出隊(duì)列，可以以不同的優(yōu)先級(jí)將報(bào)文放入端口的輸出隊(duì)列。支持基于用戶身份的管理，實(shí)現(xiàn)不同身份的用戶擁有不同的命令執(zhí)行權(quán)限，并且支持用戶視圖分級(jí)，對(duì)于不同級(jí)別的用戶賦予不同的管理配置權(quán)限。零時(shí)差的應(yīng)用保護(hù)H3C 專業(yè)安全團(tuán)隊(duì)密切跟蹤全球知名安全組織和廠商發(fā)布的安全公告，經(jīng)過分析、驗(yàn)證所有這些威脅，生成保護(hù)操作系統(tǒng)、應(yīng)用系統(tǒng)以及數(shù)據(jù)庫漏洞的特征庫；H3C通過了微軟的 MAPP (Microsoft Active Protections Program)認(rèn)證，可以提前獲得微軟的漏洞信息。通過掉電保護(hù)（PFC） 、二層回退、雙機(jī)熱備等高可靠性設(shè)計(jì)，保證 IPS 在斷電、軟硬件故障或鏈路故障的情況下，網(wǎng)絡(luò)鏈路仍然暢通，保證用戶業(yè)務(wù)的不間斷正常運(yùn)行 VLAN 劃分根據(jù)校園網(wǎng)的實(shí)際需求，屬于同一部門的工作人員可能在不同的建筑物中，但需要在一個(gè)邏輯子網(wǎng)內(nèi)。? 提高管理效率，實(shí)現(xiàn)虛擬的工作組，減少站點(diǎn)的移動(dòng)和改變的開銷。3）VLAN 間路由采用三層交換設(shè)備進(jìn)行 VLAN 路由。為了更好的進(jìn)行 VLAN 規(guī)劃的實(shí)施，因此在網(wǎng)絡(luò)實(shí)施前期，要對(duì)網(wǎng)絡(luò)中不同區(qū)域的 VLAN 設(shè)置進(jìn)行詳細(xì)的規(guī)劃，細(xì)化到接入層網(wǎng)絡(luò)，這樣在骨干網(wǎng)絡(luò)這樣大型的校園網(wǎng)絡(luò)中如果以用戶群體來劃分 VLAN 的話，避免由于前期配置設(shè)備時(shí)復(fù)雜煩瑣，而且由于相同的用戶群體可能在不同的物理位置，導(dǎo)致造成整個(gè)校園網(wǎng)絡(luò)中 VLAN 劃分復(fù)雜，減輕管理和后期維護(hù)。? VLAN 劃分，可以增加網(wǎng)絡(luò)的安全性，在不同的VLAN之間不能隨意通訊，只限與本子網(wǎng)間通訊，不會(huì)對(duì)其他的子網(wǎng)產(chǎn)生干擾。靈活的組網(wǎng)模式透明模式，即插即用，支持在線或 IDS 旁路方式部署；融合了豐富的網(wǎng)絡(luò)特性，23 / 56可在 MPLS、QinQ、GRE 等各種復(fù)雜的網(wǎng)絡(luò)環(huán)境中靈活組網(wǎng)。SecPath IPS 通過了國(guó)際權(quán)威組織 CVE(Common Vulnerabilities amp。豐富的 VPN 特性集成 IPSec、 L2TP、GRE 和 SSL 等多種成熟 VPN 接入技術(shù)，保證移動(dòng)用戶、合作伙伴和分支機(jī)構(gòu)安全、便捷的接入。H3C S3100EI 系列交換機(jī)采用專利技術(shù)，允許交換機(jī)利用專用互聯(lián)電纜實(shí)現(xiàn)多達(dá) 16 臺(tái)設(shè)備的堆疊，最大擴(kuò)展至 384 個(gè) 10/100M 端口，支持不同端口設(shè)備的混合堆疊。并且支持基于端口、VLAN 、全局定義和下發(fā) ACL 策略20 / 56H3C S3100EI 系列交換機(jī)支持集中式 MAC 地址認(rèn)證和 認(rèn)證，支持用戶帳號(hào)、IP、MAC、VLAN、端口等用戶標(biāo)識(shí)元素的動(dòng)態(tài)或靜態(tài)綁定，同時(shí)實(shí)現(xiàn)用戶策略（VLAN、QoS 、ACL）的動(dòng)態(tài)下發(fā)；支持配合 H3C 公司的 CAMS 系統(tǒng)對(duì)在線用戶進(jìn)行實(shí)時(shí)的管理，及時(shí)的診斷和瓦解網(wǎng)絡(luò)非法行為。支持 CLI 命令行，Web 網(wǎng)管，TELNET 及 FTP 配置，使設(shè)備管理更方便，并且支持 、SSL 等加密方式，使得管理更加安全。完善的安全控制策略 H3C S5820V2 系列交換機(jī)支持 AAA，RADIUS 認(rèn)證，支持用戶帳號(hào)、IP、MAC、VLAN、端口等用戶標(biāo)識(shí)元素的動(dòng)態(tài)或靜態(tài)綁定；支持配合 H3C 公司的 iMC 平臺(tái)對(duì)在線用戶進(jìn)行實(shí)時(shí)的管理，及時(shí)的診斷和瓦解網(wǎng)絡(luò)非法行為。S5820V2 系列交換機(jī)支持完整的 FCoE 及 FC 協(xié)議棧，所有的下行 SFP+端口均可以切換為 FCoE 端口，與支持FCoE 接口的存儲(chǔ)設(shè)施直接互通。VCF 可以為用戶帶來以下好處： 統(tǒng)一管理：VCF 架構(gòu)形成之后，連接到主設(shè)備就可以集中配置和管理架構(gòu)內(nèi)的所有成員，而不用物理連接到每臺(tái)成員設(shè)備上單獨(dú)配置。S5820V252Q 支持 48 個(gè) 10G BaseT 端口及 4 個(gè) 40G QSFP 端口； S5820V252QF 和S5820V252QFU 支持 48 個(gè) SFP+光口及 4 個(gè) QSFP 端口；S5820V254QSGE 支持 4 個(gè) SFP+光口及 2 個(gè) QSFP 端口，每個(gè) QSFP 端口均可通過轉(zhuǎn)接線纜轉(zhuǎn)換為 4 個(gè)線速轉(zhuǎn)發(fā)的 SFP+萬兆光口。（第二代智能彈性架構(gòu)）面向園區(qū)網(wǎng)橫向業(yè)務(wù)整合的需求，S10500 支持 IRF2（第二代智能彈性架構(gòu)）技術(shù)，將多臺(tái)高端設(shè)備虛擬化為一臺(tái)邏輯設(shè)備，在可靠性、分布性和易管理性方面具有強(qiáng)大的優(yōu)勢(shì)，主要體現(xiàn)在三個(gè)方面：：通過專利的路由熱備份技術(shù)，在整個(gè)虛擬架構(gòu)內(nèi)實(shí)現(xiàn)控制平面和數(shù)據(jù)平面所有信息的冗余備份和無間斷的三層轉(zhuǎn)發(fā)，極大的增強(qiáng)了虛擬架構(gòu)的可靠性和高性能，同時(shí)消除了單點(diǎn)故障，避免了業(yè)務(wù)中斷；：通過分布式跨設(shè)備鏈路聚合技術(shù)，實(shí)現(xiàn)多條上行鏈路的負(fù)載分擔(dān)和互為備份，從而提高整個(gè)網(wǎng)絡(luò)架構(gòu)的冗余性和鏈路資源的利用率；：整個(gè)彈性架構(gòu)共用一個(gè) IP 管理，簡(jiǎn)化網(wǎng)絡(luò)設(shè)備管理，簡(jiǎn)化網(wǎng)絡(luò)拓?fù)涔芾?，?6 / 56高運(yùn)營(yíng)效率，降低維護(hù)成本。對(duì)該網(wǎng)絡(luò)支持的設(shè)備生產(chǎn)廠商有較好的技術(shù)支持。最好能夠做到在網(wǎng)絡(luò)技術(shù)進(jìn)一步發(fā)展，現(xiàn)有模塊不支持新技術(shù)的情況下，只需要更換相應(yīng)模塊，而不需要更換整個(gè)設(shè)備。我們遵循以下的原則進(jìn)行網(wǎng)絡(luò)設(shè)計(jì)：網(wǎng)絡(luò)建設(shè)應(yīng)始終貫徹面向應(yīng)用，注重實(shí)效的方針，堅(jiān)持實(shí)用、經(jīng)濟(jì)的原則，建設(shè)的萬兆骨干網(wǎng)絡(luò)平臺(tái)，保護(hù)用戶的投資。12 / 56具有遠(yuǎn)程通信能力，借助電話網(wǎng)等通信手段，以最低的通信成本，方便地實(shí)現(xiàn)遠(yuǎn)程互聯(lián)，跨越地域限制，滿足學(xué)校要求，加強(qiáng)各單位之間的業(yè)務(wù)聯(lián)系和信息資源共享。因此，校園網(wǎng)絡(luò)項(xiàng)目中需要具有先進(jìn)性、標(biāo)準(zhǔn)性、有特色的，并且考慮今后擴(kuò)展性的的整體安全解決方案。 及路由需求分析在網(wǎng)絡(luò)規(guī)劃中，IP 地址方案的設(shè)計(jì)至關(guān)重要，好的 IP 地址方案不僅可以減少網(wǎng)絡(luò)負(fù)荷，還可以為以后的網(wǎng)絡(luò)擴(kuò)展打下良好的基礎(chǔ)。 網(wǎng)絡(luò)層次分析根據(jù)本校網(wǎng)絡(luò)的實(shí)際情況，網(wǎng)絡(luò)應(yīng)包括核心、匯聚和接入三個(gè)層次，其中核心層由大容量高性能以太網(wǎng)交換機(jī)組成，匯聚層由高性能寬帶接入交換機(jī)組成，接入層由快速智能網(wǎng)管型交換設(shè)備組成。3）校園網(wǎng)站建設(shè)（WWW、FTP、Email、DNS、PROXY 代理、撥入訪問、流量計(jì)費(fèi)等）；4）多媒體輔助點(diǎn)播教學(xué)兼遠(yuǎn)程教學(xué)：校園網(wǎng)要求具有數(shù)據(jù)、圖像、語音等多媒體實(shí)時(shí)通訊能力；并在主干網(wǎng)上提供足夠的帶寬和可保證的服務(wù)質(zhì)量，滿足大量用戶對(duì)帶寬的基本需要，并保留一定的余量供突發(fā)的數(shù)據(jù)傳輸使用，最大可能地降低網(wǎng)絡(luò)傳輸?shù)难舆t。 網(wǎng)絡(luò)應(yīng)用需求這方面的需求不同學(xué)校有著明顯不同，大體都可以分為，教學(xué)、科研、辦公、服務(wù)這四方面應(yīng)用。即使在設(shè)備出現(xiàn)問題時(shí)切換到備用設(shè)備的過程中，也要保證較小的延遲，以滿足網(wǎng)絡(luò)應(yīng)用中的有效暢通的需要。7 / 56在校園網(wǎng)絡(luò)建設(shè)中存在多用戶,多服務(wù)的現(xiàn)狀。所以要想真正改變網(wǎng)絡(luò)的效率，更有效的保證應(yīng)用服務(wù)的運(yùn)營(yíng)，需要通過端到端的 QOS，智能到邊緣的方式來保證。為了進(jìn)一步推動(dòng)學(xué)校信息化的建設(shè)，擴(kuò)大校園網(wǎng)的覆蓋面，改善學(xué)生學(xué)習(xí)5 / 56條件，為學(xué)生創(chuàng)造一個(gè)更為便利的學(xué)習(xí)環(huán)境。掌握豐富的計(jì)算機(jī)及網(wǎng)絡(luò)信息知識(shí)不僅僅是素質(zhì)教育的要求而且也是學(xué)生掌握現(xiàn)代化學(xué)習(xí)與工作手段的要求。另一方面，隨著計(jì)算機(jī)、網(wǎng)絡(luò)和多媒體等信息技術(shù)的飛速發(fā)展，信息的傳遞越來越快捷，信息的處理能力越來越強(qiáng)，信息的表現(xiàn)形式也越來越豐富，對(duì)社會(huì)經(jīng)濟(jì)和人們的生活產(chǎn)生了深刻的影響。教學(xué)區(qū)包括圖書館、綜合教學(xué)樓、院系實(shí)驗(yàn)樓、行政辦公樓、外事活動(dòng)中心、科技中心等。 設(shè)計(jì)思路 進(jìn)行校園網(wǎng)總體設(shè)計(jì)，首先要進(jìn)行對(duì)象研究和需求調(diào)查，明確學(xué)校的性質(zhì)、任務(wù)和改革發(fā)展的特點(diǎn)及系統(tǒng)建設(shè)的需求和條件，對(duì)學(xué)校的信息化環(huán)境進(jìn)行準(zhǔn)確的描述；其次，在應(yīng)用需求分析的基礎(chǔ)上，確定學(xué)校 Intra 服務(wù)類型，進(jìn)而確定系統(tǒng)建設(shè)的具體目標(biāo)，包括網(wǎng)絡(luò)設(shè)施、站點(diǎn)設(shè)置、開發(fā)應(yīng)用和管理等方面6 / 56的目標(biāo)；第三是確定網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)和功能，根據(jù)應(yīng)用需求建設(shè)目標(biāo)和學(xué)校主要建筑分布特點(diǎn)，進(jìn)行系統(tǒng)分析和設(shè)計(jì)；第四，確定技術(shù)設(shè)計(jì)的原則要求，如在技術(shù)選型、布線設(shè)計(jì)、設(shè)備選擇、軟件配置等方面的標(biāo)準(zhǔn)和要求；第五，規(guī)劃校園網(wǎng)建設(shè)的實(shí)施步驟。在園區(qū)網(wǎng)絡(luò)中，存在多樣的網(wǎng)絡(luò)設(shè)備及系統(tǒng)應(yīng)用環(huán)境，并且要考慮在用戶迅速增長(zhǎng)的今天，考慮到網(wǎng)絡(luò)設(shè)備的可擴(kuò)展性。這種分布式處理可以極大地提高整體處理能力，保證了網(wǎng)絡(luò)暢通。另外校園網(wǎng)的網(wǎng)絡(luò)安全，還需要考慮與外網(wǎng)及內(nèi)網(wǎng)不同應(yīng)用系統(tǒng)之間的安全訪問控制。2）文件傳輸服務(wù)。將內(nèi)外網(wǎng)區(qū)域劃分開，確內(nèi)網(wǎng)區(qū)域資源安全，本次主要建設(shè)內(nèi)網(wǎng)區(qū)域。作為網(wǎng)絡(luò)的骨干交換機(jī)，并具有快速數(shù)據(jù)交換能力和全雙工能力，可提供容錯(cuò)等智能特性，還支持?jǐn)U充選項(xiàng)及第三層交換中的虛擬局域網(wǎng)(VLAN)等多種功能。學(xué)校校園絡(luò)作為信息化建設(shè)的基礎(chǔ)平臺(tái)，為學(xué)校提高自身的核心競(jìng)爭(zhēng)力提供了新的突破口。具有完善的辦公事務(wù)處理能力，包括電子公文傳遞、電子公文管理、電子郵件、郵件收發(fā)等無紙辦公自動(dòng)化功能。 建設(shè)原則校園網(wǎng)絡(luò)系統(tǒng)的建設(shè)在實(shí)用的前提下，應(yīng)當(dāng)在投資保護(hù)及長(zhǎng)遠(yuǎn)性方面做適當(dāng)考慮，在技術(shù)上、系統(tǒng)能力上要保持五年左右的先進(jìn)性。在學(xué)校啟用物理鏈路冗余機(jī)制，保證任何一條線路出現(xiàn)故障后骨干網(wǎng)絡(luò)平臺(tái)的可用性。第 4 章 網(wǎng)絡(luò)方案設(shè)計(jì)14 / 56 網(wǎng)絡(luò)拓?fù)湓O(shè)計(jì)局域網(wǎng)采用星型網(wǎng)絡(luò)拓樸結(jié)構(gòu)，星型拓樸結(jié)構(gòu)為現(xiàn)在較為流行的一種網(wǎng)絡(luò)結(jié)構(gòu)，它是以一臺(tái)中心處理機(jī)（通信設(shè)備）為主而構(gòu)成的網(wǎng)絡(luò)，其它入網(wǎng)機(jī)器僅與該中心處理機(jī)之間有直接的物理鏈路，中心處理機(jī)采用分時(shí)或輪詢的方法為入網(wǎng)機(jī)器服務(wù)，所有的數(shù)據(jù)必須經(jīng)過中心處理機(jī)。支持 40GE 和 100GE 以太網(wǎng)標(biāo)準(zhǔn)，充分滿足無阻塞園區(qū)網(wǎng)的應(yīng)用及未來發(fā)展需求。無線控制模塊提供豐富的業(yè)務(wù)能力，包括精細(xì)的用戶控制管理、完善的 RF 管理及安全機(jī)制、快速漫游、超強(qiáng)的QoS 和對(duì) IPv