【正文】 說明配置項要求數(shù)量應(yīng)用服務(wù)器（刀片系統(tǒng)）集中提供全部業(yè)務(wù)邏輯方法服務(wù)；用于支持三維分析、設(shè)計、仿真軟件的大規(guī)模運算；集中提供數(shù)據(jù)庫管理功能刀片箱、功能模塊及配件2個萬兆以太網(wǎng)交換機模塊2套2個光纖交換機模塊及連接配件滿配冗余電源、電源線、KVM模塊提供USB、顯示器和模擬控制臺界面（ACI）端口，支持多服務(wù)器之間進(jìn)行切換，支持硬件故障檢測,診斷功能。四路服務(wù)器選擇四路服務(wù)器，選擇最新的企業(yè)級服務(wù)器擔(dān)任該服務(wù)器，支持4路英特爾至強E7 處理器、4個嵌入式千兆位以太網(wǎng)控制器、支持高達(dá)1024GB的DDR3 RAM、獨立SAS 控制器以及最多 5個內(nèi)部硬盤等最新技術(shù)。具備自動發(fā)現(xiàn)虛擬機、給出虛擬機資產(chǎn)列表、查看資源分配狀態(tài)、打開虛擬機的控制臺、執(zhí)行電源操作、開始或恢復(fù)一臺虛擬機、停止或掛起一臺虛擬機、打開 RDP/VNC會話、配置/接受數(shù)據(jù)日志等功能，支持分域的管理方式。能與IBM、HP、DELL的KVM進(jìn)行無縫兼容。但是隨著網(wǎng)絡(luò)技術(shù)的發(fā)展，新的安全威脅不斷涌現(xiàn)，病毒和蠕蟲日益肆虐，其自我繁殖的本性使其對網(wǎng)絡(luò)的破壞程度和范圍持續(xù)擴大，經(jīng)常引起系統(tǒng)崩潰、網(wǎng)絡(luò)癱瘓，使用戶蒙受嚴(yán)重?fù)p失。 系統(tǒng)缺省提供常用的配置片斷：iCC提供一些常用的基本的配置片斷，可以對其進(jìn)行復(fù)制、導(dǎo)出及部署：216。 能夠查看端口流量、丟包率、錯包率等關(guān)鍵統(tǒng)計數(shù)據(jù)；216。. 設(shè)備管理設(shè)計支持設(shè)備管理，提供豐富的管理功能。例如：可以提供折線圖、方圖、餅圖等多種顯示方式并能生成相應(yīng)的報表。. 拓?fù)涔芾碜詣影l(fā)現(xiàn)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)，支持全網(wǎng)設(shè)備的統(tǒng)一拓?fù)湟晥D，通過視圖導(dǎo)航樹提供視圖間的快速導(dǎo)航。 網(wǎng)絡(luò)管理與安全體系1) 為了實現(xiàn)XXXXXX大學(xué)IT的管理，不僅需要對整網(wǎng)網(wǎng)絡(luò)設(shè)備實現(xiàn)統(tǒng)一管理，實現(xiàn)網(wǎng)絡(luò)的拓?fù)?、性能、故障、配置全方位的管理，還要能夠?qū)崿F(xiàn)對存儲系統(tǒng)和網(wǎng)絡(luò)系統(tǒng)的統(tǒng)一管理。. 內(nèi)網(wǎng)區(qū)（各類教學(xué)業(yè)務(wù)系統(tǒng)服務(wù)后端網(wǎng)絡(luò)）流量特點內(nèi)網(wǎng)區(qū)的主要出口流量包括：學(xué)校內(nèi)部URP系統(tǒng)訪問；DMZ區(qū)訪問,如SMTP服務(wù)器,WEB服務(wù)器等；學(xué)校教務(wù)等服務(wù)數(shù)據(jù)同步；校園一卡通；學(xué)校IT運維管理；在這個區(qū)域主要部署防火墻。. Internet互聯(lián)網(wǎng)區(qū)互聯(lián)網(wǎng)區(qū)作為XXXX大學(xué)的數(shù)據(jù)中心出口，其作用主要有：u 學(xué)校面向公眾的展示平臺－Web網(wǎng)站（前端平臺）包括：終身教育的XXX學(xué)習(xí)廣場（終身教育學(xué)習(xí)平臺）、新型開放教育教學(xué)平臺、國家數(shù)字化學(xué)習(xí)資源中心、終身教育數(shù)字化公共圖書館等。支持IPv6靜態(tài)路由，RIPng、OSPFvISISvBGP4+，支持IPv6的策略路由和VRRPv3，支持IPv4向IPv6的過渡技術(shù)，包括：IPv6手工隧道、6to4隧道、ISATAP隧道、GRE隧道等。網(wǎng)絡(luò)支持MPLS標(biāo)準(zhǔn),具備3層、2層MPLS VPN的功能，可以在與未來XXXX大學(xué)MPLS VPN網(wǎng)絡(luò)無縫對接。n 網(wǎng)絡(luò)規(guī)模擴展 網(wǎng)絡(luò)體系、路由協(xié)議的規(guī)劃和設(shè)備的CPU/NP路由處理能力，在網(wǎng)絡(luò)節(jié)點數(shù)目上應(yīng)能滿足3～5年的擴展要求。n 隊列機制 具有先進(jìn)的隊列機制進(jìn)行擁塞控制，對不同等級的業(yè)務(wù)進(jìn)行不同的處理，包括時延的不同和丟包率的不同。以保證大部分IP應(yīng)用不會出現(xiàn)超時錯誤。主線路可實時、自動的切換到備份線路,而不影響業(yè)務(wù)應(yīng)用。 網(wǎng)絡(luò)安全：構(gòu)建校園安全防護(hù)體系，建設(shè)一套行之有效的安全管理機制，采用統(tǒng)一的接入網(wǎng)身份認(rèn)證，主動發(fā)現(xiàn)、及時防御、迅速解決安全問題，并采用各種技術(shù)有效防止校園網(wǎng)絡(luò)病毒的傳播。216。教育云數(shù)據(jù)中心建成后，所有的服務(wù)都在數(shù)據(jù)中心運行，新增的業(yè)務(wù)需求都由數(shù)據(jù)中心統(tǒng)一分配網(wǎng)絡(luò)、服務(wù)器、存儲資源，學(xué)校提供統(tǒng)一的運行環(huán)境。網(wǎng)絡(luò)監(jiān)控管理、身份認(rèn)證系統(tǒng)、流量控制系統(tǒng)、運行環(huán)境監(jiān)控、應(yīng)用防火墻等都需要重新建設(shè)。此外，和校內(nèi)各結(jié)點的匯聚層交換機和接入層的交換機也年久失修，故障頻仍，導(dǎo)致信息不暢。2004年6月我校啟動了二期校園網(wǎng)全面升級改造工程，完成了原有的ATM網(wǎng)向萬兆以太網(wǎng)移植改造。我校校園網(wǎng)一期始建于1998年，于1999年6月18日接通中國教育和科研計算機網(wǎng)，當(dāng)時網(wǎng)絡(luò)結(jié)構(gòu)以155M ATM 為主干，10M/100M到桌面，光纖連接各樓棟的校園綜合網(wǎng)絡(luò)系統(tǒng)。有的業(yè)務(wù)系統(tǒng)是使用帶病服務(wù)器運行，隨時可能導(dǎo)致系統(tǒng)崩潰。目前系統(tǒng)中只有20T的SAN存貯，遠(yuǎn)遠(yuǎn)無法滿足學(xué)校資源存貯的要求。建設(shè)目標(biāo)：本次XX大學(xué)數(shù)據(jù)中心建設(shè)屬于開啟XX大學(xué)教育云建設(shè)的第一步，主要由虛擬化網(wǎng)絡(luò)系統(tǒng)建設(shè)、虛擬化服務(wù)器系統(tǒng)建設(shè)、統(tǒng)一存貯系統(tǒng)建設(shè)三部分構(gòu)成，其中虛擬化網(wǎng)絡(luò)建設(shè)包括：網(wǎng)絡(luò)核心建設(shè)，網(wǎng)絡(luò)匯聚建設(shè)，網(wǎng)絡(luò)安全建設(shè)，網(wǎng)絡(luò)運維系統(tǒng)建設(shè)，網(wǎng)絡(luò)出口系統(tǒng)建設(shè)。 系統(tǒng)高可用：通過虛擬化技術(shù)實現(xiàn)關(guān)鍵設(shè)備的多變一，將各種故障的恢復(fù)時間縮短到毫秒級。216。設(shè)計要求數(shù)據(jù)中心是XXXX大學(xué)最主要的業(yè)務(wù)平臺，承載著學(xué)校的核心業(yè)務(wù)，供學(xué)校內(nèi)部數(shù)據(jù)交換，具有系統(tǒng)復(fù)雜、重要性極高、訪問頻繁、業(yè)務(wù)流量大、安全要求高、管理控制策略復(fù)雜等諸多特點，因此，數(shù)據(jù)中心網(wǎng)絡(luò)的設(shè)計必須要做到： 應(yīng)用系統(tǒng)高性能：10萬兆核心、無收斂、吞吐量高、快速響應(yīng)、服務(wù)器負(fù)載均衡，確保大流量突發(fā)情況下不丟包； 系統(tǒng)高可用：網(wǎng)絡(luò)采用全冗余設(shè)計，對各種故障和誤操作具有良好的魯棒性； 網(wǎng)絡(luò)高安全：對各種訪問做到精細(xì)控制，防止各種非法和越權(quán)訪問；易于管理：各種控制和隔離策略要靈活部署，做到對網(wǎng)絡(luò)設(shè)備、服務(wù)器系統(tǒng)、存儲等系統(tǒng)的全面管理，同時管理數(shù)據(jù)流與業(yè)務(wù)數(shù)據(jù)流保持隔離。每臺核心交換機要求配置至少4塊獨立的交換網(wǎng)板（非主控或板卡集成）。當(dāng)用戶終端不提供業(yè)務(wù)分類信息時，網(wǎng)絡(luò)設(shè)備應(yīng)根據(jù)用戶的IP地址、應(yīng)用類型、流量大小等自動對業(yè)務(wù)進(jìn)行分類。n 交換容量擴展 交換容量具備在規(guī)劃業(yè)務(wù)水平上保證4～8倍容量的能力，以適應(yīng)IP類業(yè)務(wù)急速膨脹的現(xiàn)實。并采取合理的區(qū)域劃分和路由規(guī)劃來保證網(wǎng)絡(luò)的穩(wěn)定性。支持STP/RSTP/MSTP協(xié)議，、。 數(shù)據(jù)中心網(wǎng)絡(luò)出口設(shè)計根據(jù)XXX大學(xué)的數(shù)據(jù)中心的訪問需求、業(yè)務(wù)系統(tǒng)類型、數(shù)據(jù)流特點，將數(shù)據(jù)中心出口分為三部分進(jìn)行設(shè)計： 互聯(lián)網(wǎng)區(qū)：提供學(xué)校的網(wǎng)絡(luò)出口：學(xué)校WEB網(wǎng)站系統(tǒng)、終身教育的XX學(xué)習(xí)廣場（終身教育學(xué)習(xí)平臺）、新型開放教育教學(xué)平臺、國家數(shù)字化學(xué)習(xí)資源中心、學(xué)校教師通過互聯(lián)網(wǎng)接入的移動辦公、通過Internet對外的業(yè)務(wù)交互等；出口路由器與ISP骨干網(wǎng)直連，需要高帶寬接口，同時提供較高的接口密度和匯聚能力。. 外聯(lián)區(qū)外聯(lián)區(qū)主要為與地州市和行業(yè)分校的業(yè)務(wù)互聯(lián)功能區(qū)、視頻會議等；一般通過專線或VPN進(jìn)行接入?yún)R聚。u 支持DHCP服務(wù)器和DHCP中繼，支持PAT、雙向NAT和端口重定向。. 流量控制與監(jiān)控設(shè)備XXXX大學(xué)數(shù)據(jù)中心流量控制與監(jiān)控設(shè)備，要求采用多核多線程CPU分布式架構(gòu)設(shè)計，保證多業(yè)務(wù)可并行運行；獨立設(shè)備要求至少提供12個千兆端口；可以提供至少6對橋，橋可以捆綁多個接口，內(nèi)置雙電源，至少提供3組光接口橋，3組電接口橋，吞吐量 = 4G，并發(fā)會話量 = 200萬，支持Thunder(訊雷)、騰訊超級旋風(fēng)下載協(xié)議、BitTorent、eMule(電騾)/ eDonkey(電驢)、KazaA、PPLive、 Live、PPStream及沸點網(wǎng)絡(luò)電視等協(xié)議，支持、ICQ、MSN Messenger、Yahoo Messenger及阿里旺旺等協(xié)議，支持Skype、UUCALL、Konge(中橋語音) 、SIP、MGCP及H323等協(xié)議，提供PCPC、PCPhone模式的呼叫識別、干擾、阻斷，支持MSSQLServer及Oracle等，支持Notes、IMAP、POP、SMTP、FTP、Telnet及Syslog等，支持Big Wisdom(大智慧)及Straight Flush(同花順)等，支持魔獸世界、游戲、聯(lián)眾、新浪游戲大廳等且不少于30種，流媒體、WEB訪問、FTP下載、網(wǎng)絡(luò)管理共不少于20種，采用特征庫技術(shù)，特征庫升級過程無需重啟、不中斷業(yè)務(wù)正常運行，且完成整個升級過程所需時間小于5分鐘，特征庫支持手動升級與自動升級，特征庫必須在網(wǎng)上發(fā)布，平均至少兩周更新一次，以便利于獲取，提供開放端口，可手工定義協(xié)議類型，支持與第三方配合，共同開發(fā)特征庫，可導(dǎo)入用戶自行開發(fā)的特征庫，可識別2000+種應(yīng)用協(xié)議，并可提供詳細(xì)列表或者腳本文件，、MPLS、QinQ、GRE等特殊封裝的網(wǎng)絡(luò)報文。告警發(fā)現(xiàn)和上報告警中心可以按收各種告警源的告警事件，包括設(shè)備告警、本級網(wǎng)管站及下級網(wǎng)管站告警、網(wǎng)絡(luò)性能監(jiān)視告警、網(wǎng)絡(luò)配置監(jiān)視告警、網(wǎng)絡(luò)流量異常監(jiān)視告警、終端安全異常告警等；同時通過支持對設(shè)備定時輪詢，實現(xiàn)通斷告警、響應(yīng)時間告警等，以告警事件的方式上報給告警中心。同時為故障定位提供手段；216。 通過面板圖標(biāo)直觀地反映設(shè)備的框、架、槽、卡、風(fēng)扇、CPU、端口等關(guān)鍵部件的運行狀態(tài)；216。216。 當(dāng)網(wǎng)絡(luò)部署完畢，管理員可以通過配置庫管理將設(shè)備的配置信息保存下來，并進(jìn)行基線化，這樣當(dāng)設(shè)備配置變化或者需要更新配置時，管理員可以參照基線化的配置文件進(jìn)行修改。 數(shù)字KVM系統(tǒng)機架式,帶VM虛擬媒介功能，每臺配置接口轉(zhuǎn)換線纜≥32條，每臺KVM的遠(yuǎn)程數(shù)字用戶≥8個（KVM并發(fā)通道4個，串口會話通道4個），本地用戶≥1個，Modem口≥1個，連接被控設(shè)備接口≥32個，具有智能電源分配單元，支持多臺串接，方便擴展。支持IPMI/RSAII/DRAC/iLO等嵌入式芯片服務(wù)器、刀片服務(wù)器、PC服務(wù)