【正文】 .....................................................4 網(wǎng)絡(luò)層次化設(shè)計 ..............................................................................................5 校園網(wǎng)絡(luò)總體結(jié)構(gòu) ..........................................................................................6 核心層設(shè)計 ...............................................................................................7 數(shù)據(jù)中心設(shè)計 .........................................................................................11 匯聚層設(shè)計 .............................................................................................11 網(wǎng)絡(luò)出口設(shè)計 .........................................................................................14 接入層設(shè)計 .............................................................................................17 無線網(wǎng)絡(luò)設(shè)計 .........................................................................................21 網(wǎng)絡(luò)安全性設(shè)計 ............................................................................................25 重要安全區(qū)域隔離 .................................................................................25 出口帶寬監(jiān)管 .........................................................................................26 網(wǎng)絡(luò)安全保護(hù) .........................................................................................27 網(wǎng)絡(luò)可靠性設(shè)計 ............................................................................................29 物理設(shè)備和鏈路穩(wěn)定性 .........................................................................29 網(wǎng)絡(luò)結(jié)構(gòu)的可靠性 ..........................................................................29 設(shè)備級冗余性設(shè)計 ..........................................................................29 校園網(wǎng)絡(luò)設(shè)計方案 第 3 頁, 共 59 頁 鏈路冗余配置 ..................................................................................31 數(shù)據(jù)鏈路層穩(wěn)定性設(shè)計 .........................................................................31 網(wǎng)絡(luò)部署 MSTP ..............................................................................31 生成樹邊緣端口 ..............................................................................31 DLDP 技術(shù)運用 ..............................................................................32 網(wǎng)絡(luò)層穩(wěn)定性設(shè)計 .................................................................................32 網(wǎng)絡(luò)管理設(shè)計 ................................................................................................33 資源管理 .................................................................................................33 拓?fù)涔芾?.................................................................................................34 故障（告警/事件）管理 ............................................................................35 性能管理 .................................................................................................38 圖形化設(shè)備管理 .....................................................................................38 集中配置管理 .........................................................................................39 用戶管理系統(tǒng) ................................................................................................40 方案總結(jié)及優(yōu)勢說明 ....................................................................................44 校園網(wǎng)絡(luò)設(shè)計方案 第 4 頁, 共 59 頁、 1 、 概述廣州 XX 職業(yè)技術(shù)學(xué)院（以下簡稱為 XX 學(xué)院）1999 年 3 月經(jīng)教育部批準(zhǔn)成立，是中國 XX 總局唯一一所獨立設(shè)置實施高等職業(yè)教育的全日制普通高等院校，是“國家示范性高等 職業(yè)院校建 設(shè)計劃”2022 年度立 項建設(shè)院校之一。學(xué)院網(wǎng)絡(luò)建設(shè)遵循以下基本原則：高帶寬學(xué)院網(wǎng)絡(luò)是一個龐大而且復(fù)雜的網(wǎng)絡(luò)，為了保障全網(wǎng)的高速轉(zhuǎn)發(fā)，校園網(wǎng)全網(wǎng)的組網(wǎng)設(shè)計的無瓶頸性，要求方案設(shè)計的階段就要充分考慮到，同時要求核心交換機(jī)具有高性能、高帶寬 的特，整網(wǎng)的核心交 換要求能夠提供無瓶頸的數(shù)據(jù)交換。1) 核心 層核心層是整個網(wǎng)絡(luò)的骨干，必須能夠提供高速數(shù)據(jù)交換和路由快速收斂，要求具有較高的可靠性、穩(wěn)定性和易擴(kuò)展性等。3) 接入 層提供網(wǎng)絡(luò)的第一級接入功能，完成二層接入，并 實現(xiàn)對終端接入的安全控制，包括 ARP 防御、IP/MAC/ 端口綁定以及 POE 等高級 功能。為實現(xiàn)校園網(wǎng)絡(luò)接入的靈活性，提高網(wǎng)絡(luò)的覆蓋，校園網(wǎng)將實現(xiàn)辦公樓、 圖書館、實驗 室、運動場館等公共區(qū)域的無線網(wǎng)絡(luò)覆蓋，無線網(wǎng)采用智能的 Fit AP組網(wǎng)。在性能方面，核心交換機(jī)應(yīng)采用 Crossbar 交換矩陣 ，采用全分布式轉(zhuǎn)發(fā)，支持萬兆、千兆等高速以太網(wǎng)接口，所有接口實現(xiàn)線速 轉(zhuǎn)發(fā),保障校園網(wǎng)多種業(yè)務(wù)進(jìn)行并發(fā)交換。選用的 H3C S7500E 交換 機(jī)具有以下特點：、 豐富的業(yè)務(wù)，適應(yīng)融合業(yè)務(wù)網(wǎng)絡(luò)發(fā)展趨勢?全面的 MPLS 業(yè)務(wù)能力H3C S7500E 所有產(chǎn)品均支持 VRFLite 特性，可以做為 MCE 設(shè)備使用；支持三層的 MPLS VPN 和二 層的 MPLS VPN（Martini、Kompella），可擴(kuò)展支持VPLS 技術(shù)；支持 MPLS OAM 特性，方便用 戶的管理和 維護(hù)；與 H3C MPLS VPN Manager 配合，實現(xiàn)圖形化的 MPLS 部署與維護(hù)。?IPv6 網(wǎng)絡(luò)的最佳選擇H3C S7500E 所有 Salience VI 引擎都可以提供集中式 IPv6 功能，H3C S7500E 針對 IPv4/IPv6 高性能的要求 還開發(fā)了分布式 IPv4/IPv6 轉(zhuǎn)發(fā)的 SC 板卡，在整機(jī)滿配置狀態(tài)下實現(xiàn)線速無收斂，為高校用戶提供了高性能低成本的雙棧匯聚核心設(shè)備，同時也滿足其他行業(yè)用戶 IPv6 Ready 的需求。?支持熱補(bǔ)丁技術(shù)H3C S7500E 能夠在不重啟設(shè)備的前提下，通 過熱補(bǔ) 丁技術(shù)，在線修改軟件BUG，增加新的業(yè)務(wù)特性。在可擴(kuò)展性方面，數(shù)據(jù)中心交換機(jī)應(yīng)采用模塊化設(shè)備，支持高密度、高 帶寬接口，在業(yè)務(wù)系統(tǒng)不斷增長時 ，可通 過增加業(yè)務(wù)模塊 來滿足服務(wù)器接入需求。在安全性方面，匯聚交換機(jī)具有安全機(jī)制保障所承載業(yè)務(wù)的安全。另外，S5500EI 系列 還將支持單播反向路徑查找技術(shù)（uRPF ），原理是當(dāng)設(shè)備的一個接口上收到一個數(shù)據(jù)包 時，會反向查找路徑來驗證是否存在從該接收接口到包中制定的源地址之間的路由，即驗證了其真實性，如果不存在就將數(shù)據(jù)包刪除， 這樣我們就可以有效杜絕網(wǎng)絡(luò)中日益泛濫的源地址欺騙。H3C S5500EI 系列交換機(jī)支持 MCE 功能，可以有效解決多 VPN 網(wǎng)絡(luò)帶來的用戶數(shù)據(jù)安全與網(wǎng)絡(luò)成本之間的矛盾，它使用 CE 設(shè)備本身的 VLAN 接口編號與網(wǎng)絡(luò)內(nèi)的 VPN 進(jìn)行綁定，并 為每個 VPN 創(chuàng)建和 維護(hù)獨立的路由轉(zhuǎn)發(fā)表（MultiVRF）。H3C S5500EI 系列交換機(jī)支持基于 MAC 地址劃分 VLAN，很好的解決了移動辦公的智能靈活管理；結(jié)合特有的基于全局和 VLAN 下發(fā) ACL 策略，在簡化用戶配置的同時，也大幅 節(jié)約了硬件資源。 校園網(wǎng)絡(luò)設(shè)計方案 第 19 頁, 共 59 頁在安全性方面，路由器有安全機(jī)制保障所承載業(yè)務(wù)的安全。全面地識別“ 地下”VoIP支持對 Skype、SIP、中 橋、UUCall 等近百種協(xié)議或網(wǎng)關(guān)的呼叫識別、阻斷或干擾。對于辦公大樓、圖書館、實驗室等對網(wǎng)絡(luò)帶寬要求較高的,建議采用千兆到桌面的解決方案。具有即插即用、單一 IP管理。H3C S5100EI 系列交換機(jī)有強(qiáng)大硬件 ACL 能力，能深度識別報文，支持L2~L4 包過濾功能，提供基于源 MAC 地址、目的 MAC、源 IP 地址、目的 IP 地址、IP 協(xié)議類型、物理端口、VLAN、等定義 ACL，以便交 換機(jī)進(jìn)行后續(xù)的處理。支持基于流的 報文重定向。另外，利用DHCP Snooping 的信任端口特性 還可以有效杜絕學(xué)生私設(shè) DHCP 服務(wù)器，保證DHCP 環(huán)境的真 實性和一致性。 校園網(wǎng)絡(luò)設(shè)計方案 第 25 頁, 共 59 頁E126A/E152 教育網(wǎng)交換機(jī)支持跨交換機(jī)的遠(yuǎn)程端口鏡像 RSPAN，可以將接入端口的流量鏡像到核心交換機(jī)上，可以 對全網(wǎng)業(yè)務(wù)和流量進(jìn)行監(jiān)控、優(yōu)化部署和惡意攻擊監(jiān)控，滿足校園網(wǎng)精細(xì)化管理的需要。E126A/E152 教育網(wǎng)交換機(jī)支持端口限速功能，限速粒度可達(dá) 64Kbps，防止惡意侵占網(wǎng)絡(luò)帶寬，也 為網(wǎng)絡(luò)帶寬的精細(xì)化管理提供了手段。 校園網(wǎng)絡(luò)設(shè)計方案 第 27 頁, 共 59 頁室內(nèi)無線覆蓋將使用大量無線接入點（AP）提供無線網(wǎng)絡(luò)接入服務(wù)，必須有效實現(xiàn)多個 AP 的統(tǒng)一策略部署和可靠的安全認(rèn)證機(jī)制，因此，采用 FIT AP 的解決方案，即采用無線控制器 結(jié)合瘦 AP 與無線網(wǎng) 絡(luò)管理系統(tǒng)的架構(gòu)。采用 FIT AP 解決方案構(gòu)建的無線局域網(wǎng)具有以下功能和特點：? 方便部署FIT AP 解決方案采用集中式架構(gòu)，在不改 變其網(wǎng)絡(luò)的原有規(guī)劃和部署的情況下，甚至不需要中斷原有網(wǎng)絡(luò)就可以輕松疊加一個無線網(wǎng)絡(luò)，該無線網(wǎng)絡(luò)和原有的有線網(wǎng)絡(luò)可以形成有線無線一體化的接入方案，可以大大減少網(wǎng)絡(luò)升級和部署的成本。RSSI/SNR 的不斷更新，更是讓系統(tǒng)可以適時了解每一個無線用戶所處電磁環(huán)境的好壞、離 AP 的距離，從而可以采取相應(yīng)的策略來提升網(wǎng)絡(luò)可用性。、 網(wǎng)絡(luò)出口部署應(yīng)用控制網(wǎng)關(guān)，實現(xiàn)對校園網(wǎng)用戶的行為審計和監(jiān)管。通過接入層交換機(jī)進(jìn)行 IP、MAC、端口的 綁定或認(rèn)證系統(tǒng)的實施，解決IP 地址沖突和 IP 地址欺騙。網(wǎng)絡(luò)系統(tǒng)的可靠性包括設(shè)備和鏈路冗余、數(shù)據(jù) 鏈路層穩(wěn)定性以及網(wǎng)絡(luò)層穩(wěn)定性三大方面。主備倒換過程不影響業(yè)務(wù)轉(zhuǎn)發(fā)，