【正文】 .....................................................4 網(wǎng)絡層次化設計 ..............................................................................................5 校園網(wǎng)絡總體結構 ..........................................................................................6 核心層設計 ...............................................................................................7 數(shù)據(jù)中心設計 .........................................................................................11 匯聚層設計 .............................................................................................11 網(wǎng)絡出口設計 .........................................................................................14 接入層設計 .............................................................................................17 無線網(wǎng)絡設計 .........................................................................................21 網(wǎng)絡安全性設計 ............................................................................................25 重要安全區(qū)域隔離 .................................................................................25 出口帶寬監(jiān)管 .........................................................................................26 網(wǎng)絡安全保護 .........................................................................................27 網(wǎng)絡可靠性設計 ............................................................................................29 物理設備和鏈路穩(wěn)定性 .........................................................................29 網(wǎng)絡結構的可靠性 ..........................................................................29 設備級冗余性設計 ..........................................................................29 校園網(wǎng)絡設計方案 第 3 頁, 共 59 頁 鏈路冗余配置 ..................................................................................31 數(shù)據(jù)鏈路層穩(wěn)定性設計 .........................................................................31 網(wǎng)絡部署 MSTP ..............................................................................31 生成樹邊緣端口 ..............................................................................31 DLDP 技術運用 ..............................................................................32 網(wǎng)絡層穩(wěn)定性設計 .................................................................................32 網(wǎng)絡管理設計 ................................................................................................33 資源管理 .................................................................................................33 拓撲管理 .................................................................................................34 故障（告警/事件）管理 ............................................................................35 性能管理 .................................................................................................38 圖形化設備管理 .....................................................................................38 集中配置管理 .........................................................................................39 用戶管理系統(tǒng) ................................................................................................40 方案總結及優(yōu)勢說明 ....................................................................................44 校園網(wǎng)絡設計方案 第 4 頁, 共 59 頁、 1 、 概述廣州 XX 職業(yè)技術學院（以下簡稱為 XX 學院）1999 年 3 月經(jīng)教育部批準成立，是中國 XX 總局唯一一所獨立設置實施高等職業(yè)教育的全日制普通高等院校，是“國家示范性高等 職業(yè)院校建 設計劃”2022 年度立 項建設院校之一。學院網(wǎng)絡建設遵循以下基本原則：高帶寬學院網(wǎng)絡是一個龐大而且復雜的網(wǎng)絡，為了保障全網(wǎng)的高速轉(zhuǎn)發(fā)，校園網(wǎng)全網(wǎng)的組網(wǎng)設計的無瓶頸性，要求方案設計的階段就要充分考慮到，同時要求核心交換機具有高性能、高帶寬 的特，整網(wǎng)的核心交 換要求能夠提供無瓶頸的數(shù)據(jù)交換。1) 核心 層核心層是整個網(wǎng)絡的骨干，必須能夠提供高速數(shù)據(jù)交換和路由快速收斂，要求具有較高的可靠性、穩(wěn)定性和易擴展性等。3) 接入 層提供網(wǎng)絡的第一級接入功能，完成二層接入，并 實現(xiàn)對終端接入的安全控制，包括 ARP 防御、IP/MAC/ 端口綁定以及 POE 等高級 功能。為實現(xiàn)校園網(wǎng)絡接入的靈活性，提高網(wǎng)絡的覆蓋，校園網(wǎng)將實現(xiàn)辦公樓、 圖書館、實驗 室、運動場館等公共區(qū)域的無線網(wǎng)絡覆蓋，無線網(wǎng)采用智能的 Fit AP組網(wǎng)。在性能方面，核心交換機應采用 Crossbar 交換矩陣 ，采用全分布式轉(zhuǎn)發(fā)，支持萬兆、千兆等高速以太網(wǎng)接口，所有接口實現(xiàn)線速 轉(zhuǎn)發(fā),保障校園網(wǎng)多種業(yè)務進行并發(fā)交換。選用的 H3C S7500E 交換 機具有以下特點：、 豐富的業(yè)務，適應融合業(yè)務網(wǎng)絡發(fā)展趨勢?全面的 MPLS 業(yè)務能力H3C S7500E 所有產(chǎn)品均支持 VRFLite 特性，可以做為 MCE 設備使用；支持三層的 MPLS VPN 和二 層的 MPLS VPN（Martini、Kompella），可擴展支持VPLS 技術；支持 MPLS OAM 特性，方便用 戶的管理和 維護；與 H3C MPLS VPN Manager 配合，實現(xiàn)圖形化的 MPLS 部署與維護。?IPv6 網(wǎng)絡的最佳選擇H3C S7500E 所有 Salience VI 引擎都可以提供集中式 IPv6 功能，H3C S7500E 針對 IPv4/IPv6 高性能的要求 還開發(fā)了分布式 IPv4/IPv6 轉(zhuǎn)發(fā)的 SC 板卡，在整機滿配置狀態(tài)下實現(xiàn)線速無收斂，為高校用戶提供了高性能低成本的雙棧匯聚核心設備，同時也滿足其他行業(yè)用戶 IPv6 Ready 的需求。?支持熱補丁技術H3C S7500E 能夠在不重啟設備的前提下，通 過熱補 丁技術，在線修改軟件BUG，增加新的業(yè)務特性。在可擴展性方面，數(shù)據(jù)中心交換機應采用模塊化設備，支持高密度、高 帶寬接口，在業(yè)務系統(tǒng)不斷增長時 ，可通 過增加業(yè)務模塊 來滿足服務器接入需求。在安全性方面，匯聚交換機具有安全機制保障所承載業(yè)務的安全。另外，S5500EI 系列 還將支持單播反向路徑查找技術（uRPF ），原理是當設備的一個接口上收到一個數(shù)據(jù)包 時，會反向查找路徑來驗證是否存在從該接收接口到包中制定的源地址之間的路由，即驗證了其真實性，如果不存在就將數(shù)據(jù)包刪除， 這樣我們就可以有效杜絕網(wǎng)絡中日益泛濫的源地址欺騙。H3C S5500EI 系列交換機支持 MCE 功能，可以有效解決多 VPN 網(wǎng)絡帶來的用戶數(shù)據(jù)安全與網(wǎng)絡成本之間的矛盾，它使用 CE 設備本身的 VLAN 接口編號與網(wǎng)絡內(nèi)的 VPN 進行綁定，并 為每個 VPN 創(chuàng)建和 維護獨立的路由轉(zhuǎn)發(fā)表（MultiVRF）。H3C S5500EI 系列交換機支持基于 MAC 地址劃分 VLAN，很好的解決了移動辦公的智能靈活管理；結合特有的基于全局和 VLAN 下發(fā) ACL 策略，在簡化用戶配置的同時，也大幅 節(jié)約了硬件資源。 校園網(wǎng)絡設計方案 第 19 頁, 共 59 頁在安全性方面，路由器有安全機制保障所承載業(yè)務的安全。全面地識別“ 地下”VoIP支持對 Skype、SIP、中 橋、UUCall 等近百種協(xié)議或網(wǎng)關的呼叫識別、阻斷或干擾。對于辦公大樓、圖書館、實驗室等對網(wǎng)絡帶寬要求較高的,建議采用千兆到桌面的解決方案。具有即插即用、單一 IP管理。H3C S5100EI 系列交換機有強大硬件 ACL 能力，能深度識別報文，支持L2~L4 包過濾功能，提供基于源 MAC 地址、目的 MAC、源 IP 地址、目的 IP 地址、IP 協(xié)議類型、物理端口、VLAN、等定義 ACL，以便交 換機進行后續(xù)的處理。支持基于流的 報文重定向。另外，利用DHCP Snooping 的信任端口特性 還可以有效杜絕學生私設 DHCP 服務器，保證DHCP 環(huán)境的真 實性和一致性。 校園網(wǎng)絡設計方案 第 25 頁, 共 59 頁E126A/E152 教育網(wǎng)交換機支持跨交換機的遠程端口鏡像 RSPAN，可以將接入端口的流量鏡像到核心交換機上，可以 對全網(wǎng)業(yè)務和流量進行監(jiān)控、優(yōu)化部署和惡意攻擊監(jiān)控，滿足校園網(wǎng)精細化管理的需要。E126A/E152 教育網(wǎng)交換機支持端口限速功能，限速粒度可達 64Kbps，防止惡意侵占網(wǎng)絡帶寬，也 為網(wǎng)絡帶寬的精細化管理提供了手段。 校園網(wǎng)絡設計方案 第 27 頁, 共 59 頁室內(nèi)無線覆蓋將使用大量無線接入點（AP）提供無線網(wǎng)絡接入服務，必須有效實現(xiàn)多個 AP 的統(tǒng)一策略部署和可靠的安全認證機制，因此，采用 FIT AP 的解決方案，即采用無線控制器 結合瘦 AP 與無線網(wǎng) 絡管理系統(tǒng)的架構。采用 FIT AP 解決方案構建的無線局域網(wǎng)具有以下功能和特點：? 方便部署FIT AP 解決方案采用集中式架構，在不改 變其網(wǎng)絡的原有規(guī)劃和部署的情況下，甚至不需要中斷原有網(wǎng)絡就可以輕松疊加一個無線網(wǎng)絡，該無線網(wǎng)絡和原有的有線網(wǎng)絡可以形成有線無線一體化的接入方案，可以大大減少網(wǎng)絡升級和部署的成本。RSSI/SNR 的不斷更新，更是讓系統(tǒng)可以適時了解每一個無線用戶所處電磁環(huán)境的好壞、離 AP 的距離，從而可以采取相應的策略來提升網(wǎng)絡可用性。、 網(wǎng)絡出口部署應用控制網(wǎng)關，實現(xiàn)對校園網(wǎng)用戶的行為審計和監(jiān)管。通過接入層交換機進行 IP、MAC、端口的 綁定或認證系統(tǒng)的實施，解決IP 地址沖突和 IP 地址欺騙。網(wǎng)絡系統(tǒng)的可靠性包括設備和鏈路冗余、數(shù)據(jù) 鏈路層穩(wěn)定性以及網(wǎng)絡層穩(wěn)定性三大方面。主備倒換過程不影響業(yè)務轉(zhuǎn)發(fā)，