【正文】 輸?shù)乃矫苄院桶踩?。但由于其擴(kuò)展性差、收斂速度慢、故障定位和管理復(fù)雜等缺點(diǎn)，使之只適用與非常小型的分支網(wǎng)絡(luò)或網(wǎng)絡(luò)邊緣的接入層。建立統(tǒng)一的數(shù)字化校園支撐平臺(tái)管控中心；實(shí)現(xiàn)對(duì)設(shè)備、用戶、業(yè)務(wù)、安全等多系統(tǒng)的集成化、關(guān)聯(lián)化管理；實(shí)現(xiàn)集中管理，智能化管理，從而降低綜合擁有成本；增加管理系統(tǒng)的開放性，以實(shí)現(xiàn)管理系統(tǒng)對(duì)數(shù)字化校園上層應(yīng)用的無(wú)縫集成。對(duì)一個(gè)大型園區(qū)來(lái)說(shuō)，通常會(huì)包括很多不同的部門或用戶群組在同時(shí)使用網(wǎng)絡(luò)，網(wǎng)絡(luò)上承載著各種不同的復(fù)雜教學(xué)應(yīng)用。提供先進(jìn)、快速、暢通的網(wǎng)絡(luò)和計(jì)算機(jī)環(huán)境，需要保證未來(lái)510年信息化建設(shè)的不斷穩(wěn)定發(fā)展。8. 資源數(shù)字化原則：資源數(shù)字化的程度反映了各個(gè)系統(tǒng)的應(yīng)用水平，也代表了校園綜合信息平臺(tái)的建設(shè)程度。4. 可擴(kuò)充、可維護(hù)性原則。 BBB大學(xué)校園網(wǎng)應(yīng)該是高速、可控、相對(duì)開放、服務(wù)完善、資源豐富、交互特征明顯的網(wǎng)絡(luò)體系。 校本部網(wǎng)絡(luò)升級(jí)改造BBB大學(xué)校本部網(wǎng)絡(luò)經(jīng)過(guò)多年建設(shè)，目前以三臺(tái)思科C6509作為核心環(huán)網(wǎng)，接入了30余棟的樓宇，接入交換機(jī)以百兆接入為主，而且接入層特性已經(jīng)不能滿足目前層出不窮的ARP攻擊、DHCP攻擊等各類安全威脅，不能滿足IPv6網(wǎng)管特性，因此建議本部接入層設(shè)備應(yīng)改造為以千兆接入為主，徹底解決網(wǎng)絡(luò)接入安全，相應(yīng)的匯聚設(shè)備也需要升級(jí)，需要滿足大規(guī)模信息點(diǎn)匯聚流量轉(zhuǎn)發(fā)，支持萬(wàn)兆上行擴(kuò)展，滿足未來(lái)5年的教學(xué)和辦公應(yīng)用；對(duì)于校本部的出口部分，未來(lái)整個(gè)BBB大學(xué)的CERNET、CERNET2出口（包括校本部和YYY校區(qū)）都在校本部；另外校本部和YYY校區(qū)分別有100M和500M的電信出口，需要做到兩個(gè)出口的負(fù)載分擔(dān)，充分利用現(xiàn)有的出口帶寬資源。BBB大學(xué)YYY校區(qū)位于XXX市YYY新城，校區(qū)總建設(shè)規(guī)模約為100萬(wàn)平方米，分二期建設(shè)，第一期建設(shè)投資17億元。，方案中采用了WX610WX500WA2620E等一系列高品質(zhì)無(wú)線產(chǎn)品，搭建了一套覆蓋全校、高達(dá)300M接入速率的無(wú)線網(wǎng)絡(luò)。. 中南大學(xué)案例分析：中南大學(xué)為教育部直屬的全國(guó)重點(diǎn)大學(xué)，是首批進(jìn)入國(guó)家“211 工程”的高校，也是國(guó)家“985 工程”部省重點(diǎn)共建的高水平大學(xué)，學(xué)校有著近5萬(wàn)名在校師生。. 西安電子科技大學(xué)案例分析：西安電子科技大學(xué)是教育部直屬的國(guó)家“211 工程”的重點(diǎn)高校，是一所以電子信息科學(xué)為核心，涵蓋理工、管理和人文等學(xué)科的，有著光榮革命傳統(tǒng)的綜合大學(xué)。H3C的多媒體產(chǎn)品應(yīng)用于XXX理工大學(xué)監(jiān)控系統(tǒng)、XXX理工大學(xué)津橋?qū)W院監(jiān)控系統(tǒng) 、XXX中醫(yī)學(xué)院監(jiān)控系統(tǒng)、XXX愛(ài)因森職業(yè)技術(shù)學(xué)院監(jiān)控系統(tǒng)監(jiān)控系統(tǒng). H3C教育行業(yè)典型案例. 清華大學(xué)圖書館案例分析：清華大學(xué)圖書館系統(tǒng)由校圖書館及人文、經(jīng)管、法律、建筑、美術(shù)和醫(yī)學(xué)等六個(gè)專業(yè)圖書館組成，建筑總面積約 41600平方米 ，閱覽座位2500余席。 網(wǎng)絡(luò)產(chǎn)品（網(wǎng)絡(luò)產(chǎn)品中國(guó)市場(chǎng)第一）：H3C公司服務(wù)于XXX省大部分高校，并在XXX的近20多所本科院校及軍隊(duì)本科院校得到了大規(guī)模的應(yīng)用，2005年2008年先后有BBB大學(xué)、XXX師范大學(xué)、XXX理工大學(xué)、XXX醫(yī)學(xué)院、XXX民族大學(xué)、XXX農(nóng)業(yè)大學(xué)、XXX省中醫(yī)學(xué)院、XXX財(cái)經(jīng)大學(xué)等大多所本科院校在新校區(qū)項(xiàng)目中全網(wǎng)使用了H3C的網(wǎng)絡(luò)產(chǎn)品。此外，H3C基于標(biāo)準(zhǔn)開放的IP 架構(gòu)，整合校園網(wǎng)絡(luò)技術(shù)、多媒體通信技術(shù)、存儲(chǔ)技術(shù)、管理技術(shù)，將用戶網(wǎng)絡(luò)建設(shè)成本、運(yùn)營(yíng)維護(hù)成本降至最低。H3C堅(jiān)持面向教育的研發(fā)與產(chǎn)品技術(shù)：針對(duì)教育行業(yè)成立專門的研發(fā)隊(duì)伍，超過(guò)340名研發(fā)人員針對(duì)教育行業(yè)的特點(diǎn)進(jìn)行相關(guān)的產(chǎn)品研發(fā)和解決方案的驗(yàn)證工作；開發(fā)滿足校園網(wǎng)安全需求的 E系列教育專用以太網(wǎng)交換機(jī)；開發(fā)具備完善運(yùn)營(yíng)管理特點(diǎn)的認(rèn)證計(jì)費(fèi)系統(tǒng)；開發(fā)適合于校園網(wǎng)大規(guī)模部屬的FIT無(wú)線解決方案；開發(fā)在線防護(hù)的高性能IPS設(shè)備；提供基于分布式轉(zhuǎn)發(fā)的IPv6/v4雙棧核心交換機(jī)；開發(fā)適合教學(xué)特點(diǎn)的網(wǎng)絡(luò)實(shí)驗(yàn)室解決方案；開發(fā)滿足教學(xué)科研需求的開放路由器、認(rèn)證計(jì)費(fèi)平臺(tái)。在國(guó)家“科教興國(guó)”戰(zhàn)略指引下，H3C憑借專業(yè)的技術(shù)實(shí)力和業(yè)務(wù)積累，積極參與中國(guó)教育信息化建設(shè)，不斷創(chuàng)造新的業(yè)績(jī)。根植中國(guó)，H3C始終以“為客戶創(chuàng)造價(jià)值”作為公司發(fā)展的源動(dòng)力，不斷細(xì)分客戶需求，面向行業(yè)、商業(yè)（中小企業(yè)）、運(yùn)營(yíng)商三大客戶類型分別提供量身定制的整體解決方案。252。在國(guó)內(nèi)34省市和海外多個(gè)國(guó)家或地區(qū)設(shè)有分支機(jī)構(gòu)。 %，排名第一（IDC,2009）；252。目前，H3C已申請(qǐng)專利超過(guò)1600件，其中85％是發(fā)明專利，年專利申請(qǐng)數(shù)在中國(guó)通信企業(yè)中位居前三。贏得包括香港地鐵、香港大學(xué)、香港中文大學(xué)，日本社保廳、多個(gè)市級(jí)政府網(wǎng)絡(luò)，俄羅斯國(guó)防部、聯(lián)邦警察局、法國(guó)歐尚集團(tuán)在內(nèi)的眾多國(guó)際客戶。攜手教育 共同發(fā)展教育信息化是一項(xiàng)龐大、復(fù)雜的系統(tǒng)工程，不同區(qū)域、不同類型的校園發(fā)展不均衡，并同時(shí)存在大量對(duì)特定區(qū)域、特定校園類型的個(gè)性化需求，因此具有與其它行業(yè)截然不同的信息化特點(diǎn)。 其中具有二級(jí)集成資質(zhì)的合作伙伴超過(guò)60家。社會(huì)責(zé)任創(chuàng)造校園IT新價(jià)值：H3C為高校用戶提供優(yōu)質(zhì)解決方案與服務(wù)的前提是強(qiáng)烈的社會(huì)責(zé)任與使命感。 安全產(chǎn)品（安全中國(guó)市場(chǎng)第二）：H3C服務(wù)于XXX醫(yī)學(xué)院信息安全建設(shè)，且目前BBB大學(xué)圖書館、XXX民族大學(xué)、BBB大學(xué)思源圖書館、XXX省圖書館、XXX中醫(yī)學(xué)院、XXX圖書館文化共享工程項(xiàng)目等多所本科院校都使用了H3C公司的網(wǎng)絡(luò)安全設(shè)備。并支持IRF2（第二代智能彈性架構(gòu)）技術(shù)，將多臺(tái)高端設(shè)備虛擬化為一臺(tái)邏輯設(shè)備，在可靠性、分布性和易管理性方面具有強(qiáng)大的優(yōu)勢(shì)，消除了單點(diǎn)故障，實(shí)現(xiàn)多條上行鏈路的負(fù)載分擔(dān)和互為備份，及簡(jiǎn)化網(wǎng)絡(luò)拓?fù)涔芾?。新校區(qū)位于西安市長(zhǎng)安區(qū)郭杜鎮(zhèn)，占地 3000 畝。同時(shí)，ACG8800通過(guò)和認(rèn)證服務(wù)器CAMS 進(jìn)行聯(lián)動(dòng)，解決了原動(dòng)態(tài)IP地址無(wú)法滿足學(xué)?！耙蟊O(jiān)管必須落實(shí)到具體用戶”的需求，實(shí)現(xiàn)了基于用戶名的應(yīng)用流量監(jiān)管，為“定位到用戶”提供了堅(jiān)實(shí)的技術(shù)支撐。通過(guò)采用H3C提供的有線無(wú)線一體化校園網(wǎng)絡(luò)解決方案，香港大學(xué)實(shí)現(xiàn)了校園整網(wǎng)全面升級(jí)，構(gòu)建出統(tǒng)一管理、并與有線網(wǎng)絡(luò)互為一體，為全校師生提供了更為便捷的網(wǎng)絡(luò)服務(wù)。H3C的ITOIP解決方案，以IP技術(shù)為標(biāo)準(zhǔn)技術(shù)，利用SOA開放架構(gòu)實(shí)現(xiàn)對(duì)整體IT平臺(tái)的統(tǒng)一集成支撐。因此，在設(shè)計(jì)網(wǎng)絡(luò)時(shí)要充分考慮高帶寬、高安全性和服務(wù)質(zhì)量（QOS）保證。1. 統(tǒng)一性原則。信息化系統(tǒng)對(duì)采用的技術(shù)、產(chǎn)品等要求其具有很高的可靠性。各部門在建設(shè)信息管理系統(tǒng)時(shí)，只有遵循統(tǒng)一的信息標(biāo)準(zhǔn)，才能使不同部門建設(shè)的應(yīng)用系統(tǒng)之間數(shù)據(jù)相互流通共享。4. 數(shù)字化校園以信息資源建設(shè)作為核心。傳統(tǒng)業(yè)務(wù)與承載關(guān)系圖l 網(wǎng)絡(luò)的安全復(fù)用問(wèn)題，校園各個(gè)院系，各個(gè)業(yè)務(wù)之間有隔離需求，需要對(duì)物理網(wǎng)絡(luò)進(jìn)行安全的復(fù)用。未通過(guò)認(rèn)證的用戶，被禁止接入網(wǎng)絡(luò)資源；通過(guò)認(rèn)證而未通過(guò)安全健康檢查的用戶，被限制只能訪問(wèn)“隔離區(qū)”資源，在這里升級(jí)病毒庫(kù)、打補(bǔ)丁、卸載非法軟件等。但這種方案在增加用戶或業(yè)務(wù)時(shí)需要手工調(diào)整配置、用戶和終端的可移動(dòng)性差，適用于業(yè)務(wù)、網(wǎng)絡(luò)都相對(duì)非常固定的中小型網(wǎng)絡(luò)。在校園虛擬化解決方案中，我們?yōu)橛脩籼峁┘械臄?shù)據(jù)中心服務(wù)、統(tǒng)一的Internet/廣域網(wǎng)出口、統(tǒng)一的網(wǎng)絡(luò)監(jiān)控/管理軟件，提高資源的利用率、降低管理復(fù)雜度：校園內(nèi)所有用戶共享統(tǒng)一的Internet/廣域網(wǎng)接口，通過(guò)虛擬防火墻、NAT多實(shí)例等部署方案，為不同群組的用戶和業(yè)務(wù)提供靈活的安全策略服務(wù)；集中的數(shù)據(jù)中心，通過(guò)計(jì)算虛擬化、存儲(chǔ)虛擬化、虛擬安全等技術(shù)，屏蔽底層硬件服務(wù)器、存儲(chǔ)設(shè)備間的差異，根據(jù)業(yè)務(wù)使用分配資源；統(tǒng)一的網(wǎng)絡(luò)管理、監(jiān)控軟件，通過(guò)專門的管理VPN，實(shí)現(xiàn)對(duì)整網(wǎng)資源的配置管理和對(duì)各種業(yè)務(wù)流量的監(jiān)控、規(guī)劃。因此本次出口改造的目標(biāo)如下：校園網(wǎng)邊界路由器，改善和提高出口性能，滿足到CERNET（帶寬將升至1Ｇ）和公眾網(wǎng)（目前有中國(guó)電信100M）多廣域出口的路由策略要求。SecPath F5000A萬(wàn)兆防火墻采用多核處理器，保證并行業(yè)務(wù)同時(shí)高速處理；采用分布式并行處理機(jī)制，數(shù)據(jù)快速轉(zhuǎn)發(fā)不經(jīng)過(guò)主控板，可成倍提升整機(jī)性能，確保前期低成本投入，后期順利擴(kuò)容；具備400萬(wàn)并發(fā)的高性能NAT特性。l 無(wú)線接入需求在圖書館、體育館、會(huì)議室等公共區(qū)域場(chǎng)所實(shí)現(xiàn)有線、無(wú)線同時(shí)覆蓋。l 整網(wǎng)路由規(guī)劃校園網(wǎng)全網(wǎng)采用OSPF路由協(xié)議，教育網(wǎng)出口由校本部出口，電信出口由YYY校區(qū)自己的電信線路出口，其它運(yùn)營(yíng)商出口集中在校本部出口。l 其它專網(wǎng)如果其它專網(wǎng)（部分或全部）要在校園信息網(wǎng)絡(luò)上運(yùn)行，則考慮在校園網(wǎng)上提供VPN的方式來(lái)實(shí)現(xiàn)，校園網(wǎng)提供安全通道，但各應(yīng)用系統(tǒng)必須考慮自身的安全措施。通過(guò)對(duì)基礎(chǔ)平臺(tái)實(shí)施WLAN功能拓展，提供更豐富的接入手段與移動(dòng)業(yè)務(wù)。. 高可用園區(qū)規(guī)劃BBB大學(xué)YYY新校區(qū)園區(qū)網(wǎng)絡(luò)作為實(shí)際業(yè)務(wù)的接入和承載體，必須具有高可用性。. 網(wǎng)絡(luò)拓?fù)淇傮w設(shè)計(jì)在校園網(wǎng)的建設(shè)中，網(wǎng)絡(luò)架構(gòu)的選擇具有舉足輕重的作用，組網(wǎng)架構(gòu)決定整個(gè)校園網(wǎng)絡(luò)的性能、可擴(kuò)展性、可管理性、線纜布放、區(qū)域劃分等諸多關(guān)鍵因素，從目前的主流的組網(wǎng)架構(gòu)上看，每種組網(wǎng)架構(gòu)都具有優(yōu)點(diǎn)與缺點(diǎn)，關(guān)鍵是要選擇適合于學(xué)校自身特點(diǎn)的架構(gòu)，合理的組網(wǎng)架構(gòu)是一個(gè)優(yōu)秀校園網(wǎng)絡(luò)的基礎(chǔ)。請(qǐng)根據(jù)學(xué)校實(shí)際情況畫出拓?fù)鋱DYYY校區(qū)校園網(wǎng)絡(luò)拓?fù)涫疽鈭D下面就各個(gè)區(qū)域做詳細(xì)的設(shè)計(jì)。在兩臺(tái)核心交換機(jī)都正常工作時(shí)能夠?qū)S區(qū)匯聚交互機(jī)區(qū)域轉(zhuǎn)發(fā)過(guò)來(lái)的數(shù)據(jù)流量進(jìn)行負(fù)載均衡，兩臺(tái)核心交換機(jī)同時(shí)承擔(dān)核心網(wǎng)絡(luò)數(shù)據(jù)交換工作。l 核心交換機(jī)支持高性能MPLS處理，可以有效隔離校園網(wǎng)各業(yè)務(wù)，減少各業(yè)務(wù)之間干擾，保證業(yè)務(wù)之間的安全性和可靠性. 設(shè)備間連接方式兩臺(tái)核心設(shè)備分別放置在網(wǎng)絡(luò)中心核心機(jī)房和圖書館核心機(jī)房，采用雙單模萬(wàn)兆接口互聯(lián)，并且采用虛擬交換架構(gòu)技術(shù)虛擬成一臺(tái)邏輯設(shè)備。l 獨(dú)立的交換網(wǎng)板卡，控制引擎和交換網(wǎng)板硬件相互獨(dú)立，最大程度的提高設(shè)備可靠性，同時(shí)為后續(xù)產(chǎn)品帶寬的持續(xù)升級(jí)提供保證。l 豎插框結(jié)構(gòu)及風(fēng)扇框1+1冗余，充分適應(yīng)數(shù)據(jù)中心風(fēng)道散熱要求及可靠性要求。l 每板最大48K的硬件隊(duì)列，支持精細(xì)化QoS和流量管理，能準(zhǔn)確的按照需求配置給不同用戶、不同業(yè)務(wù)流分配不同的優(yōu)先級(jí)和隊(duì)列，保證不同的帶寬、業(yè)務(wù)延遲和抖動(dòng)性能。系統(tǒng)可以自動(dòng)收集單板溫度，根據(jù)設(shè)備實(shí)際情況計(jì)算風(fēng)扇調(diào)速曲線，并將調(diào)速命令下發(fā)到風(fēng)扇框。 廣播域或組播域的邊界；216。l 后期還可以針對(duì)綜合辦公樓區(qū)部署網(wǎng)流分析功能，以便管理員能了解該區(qū)域網(wǎng)絡(luò)真實(shí)運(yùn)行情況，減少該區(qū)域故障隱患，優(yōu)化網(wǎng)絡(luò)鏈路。1）豐富的業(yè)務(wù)，適應(yīng)融合業(yè)務(wù)網(wǎng)絡(luò)發(fā)展趨勢(shì)252。 有線無(wú)線一體化，有源無(wú)源一體化H3C S7500E集成的無(wú)線控制模塊提供豐富的業(yè)務(wù)能力，包括精細(xì)的用戶控制管理、完善的RF管理及安全機(jī)制、快速漫游、超強(qiáng)的QoS和對(duì)IPv6的支持等；無(wú)線控制模塊通過(guò)與安全策略服務(wù)器的聯(lián)動(dòng)，實(shí)現(xiàn)對(duì)無(wú)線接入用戶的端點(diǎn)準(zhǔn)入防御，提高了整網(wǎng)的安全性。 有線無(wú)線全面支持EADH3C S7500E是EAD端點(diǎn)準(zhǔn)入防御解決方案的重要組成部分，S7500E可以動(dòng)態(tài)的接收來(lái)自安全策略服務(wù)器的控制策略，根據(jù)終端的安全狀態(tài)給予下發(fā)相應(yīng)的訪問(wèn)權(quán)限。通過(guò)上述技術(shù)，H3C S7500E可以在承載多業(yè)務(wù)的情況下不間斷運(yùn)行，實(shí)現(xiàn)業(yè)務(wù)的永續(xù)。H3C S580032F交換機(jī)支持業(yè)內(nèi)最高的萬(wàn)兆端口密度，單臺(tái)設(shè)備可以按需擴(kuò)展至最多8個(gè)全線速轉(zhuǎn)發(fā)的萬(wàn)兆端口。 強(qiáng)大的緩存能力H3C S5800可以提供強(qiáng)大的緩存能力，并且支持先進(jìn)的緩存調(diào)度機(jī)制可以保證設(shè)備緩存能力有效利用的最大化。所有機(jī)型支持電源冗余，其中部分機(jī)型支持內(nèi)置冗余電源模塊和模塊化風(fēng)扇組件，所有機(jī)型接口板，電源模塊以及風(fēng)扇模塊均可以熱插拔而不影響設(shè)備的正常運(yùn)行。252。各個(gè)建筑樓宇對(duì)應(yīng)的匯聚點(diǎn)如下表：組團(tuán)名稱組團(tuán)名稱6類數(shù)據(jù)點(diǎn)5類數(shù)據(jù)點(diǎn)學(xué)生公寓一組團(tuán)學(xué)生公寓A組團(tuán)A4　1320A5　1269A6　1319A7　1319A8　1250A9　1051A10　1004A11　1002小計(jì)小計(jì)　　9534學(xué)生公寓二組團(tuán)學(xué)生公寓B組團(tuán)B1　523B2　1384B3　1384B4　1352B5　1625小計(jì)小計(jì) 　　6268XX院組團(tuán)會(huì)澤組團(tuán)會(huì)澤樓75890會(huì)澤綜合樓34936行政辦公樓20434小計(jì)小計(jì)　1311160工科教學(xué)組團(tuán)工科組團(tuán)1標(biāo)段公共教學(xué)樓202143物理科學(xué)技術(shù)學(xué)院教學(xué)實(shí)驗(yàn)綜合樓401291生命科學(xué)院一區(qū)402131生命科學(xué)院二區(qū)356180小計(jì)　1361745工科組團(tuán)2標(biāo)段化學(xué)科學(xué)與工程學(xué)院教學(xué)實(shí)驗(yàn)綜合樓一區(qū)418293化學(xué)科學(xué)與工程學(xué)院教學(xué)實(shí)驗(yàn)綜合樓二區(qū)11737化學(xué)科學(xué)與工程學(xué)院教學(xué)實(shí)驗(yàn)綜合樓三區(qū)77資源環(huán)境與地球科學(xué)學(xué)院教學(xué)實(shí)驗(yàn)綜合樓305114軟件學(xué)院教學(xué)實(shí)驗(yàn)綜合樓314191小計(jì)小計(jì)　1161642理科教學(xué)組團(tuán)理科1標(biāo)段信息學(xué)院教學(xué)實(shí)驗(yàn)綜合樓593176城市建設(shè)與管理學(xué)院教學(xué)實(shí)驗(yàn)綜合樓302171小計(jì)　895347理科2標(biāo)段公共教學(xué)樓A（含數(shù)統(tǒng)學(xué)院）347175公共教學(xué)樓B（含工管學(xué)院）247161經(jīng)濟(jì)學(xué)院教學(xué)實(shí)驗(yàn)綜合樓16636數(shù)學(xué)與統(tǒng)計(jì)學(xué)院教學(xué)實(shí)驗(yàn)綜合樓　　工商管理與旅游管理學(xué)院教學(xué)實(shí)驗(yàn)綜合樓　　　體育設(shè)施　　小計(jì)小計(jì) 　760372學(xué)生會(huì)堂組團(tuán)學(xué)生會(huì)堂組團(tuán)公共教學(xué)樓A132132公共教學(xué)樓B128123公共教學(xué)樓C9879公共教學(xué)樓D178159學(xué)生會(huì)堂21864人文學(xué)院綜合教學(xué)樓21080公共管理學(xué)院綜合教學(xué)樓19447法學(xué)院綜合教學(xué)樓22454外語(yǔ)學(xué)