【正文】 .....................................................4 網(wǎng)絡(luò)層次化設(shè)計(jì) ..............................................................................................5 校園網(wǎng)絡(luò)總體結(jié)構(gòu) ..........................................................................................6 核心層設(shè)計(jì) ...............................................................................................7 數(shù)據(jù)中心設(shè)計(jì) .........................................................................................11 匯聚層設(shè)計(jì) .............................................................................................11 網(wǎng)絡(luò)出口設(shè)計(jì) .........................................................................................14 接入層設(shè)計(jì) .............................................................................................17 無(wú)線網(wǎng)絡(luò)設(shè)計(jì) .........................................................................................21 網(wǎng)絡(luò)安全性設(shè)計(jì) ............................................................................................25 重要安全區(qū)域隔離 .................................................................................25 出口帶寬監(jiān)管 .........................................................................................26 網(wǎng)絡(luò)安全保護(hù) .........................................................................................27 網(wǎng)絡(luò)可靠性設(shè)計(jì) ............................................................................................29 物理設(shè)備和鏈路穩(wěn)定性 .........................................................................29 網(wǎng)絡(luò)結(jié)構(gòu)的可靠性 ..........................................................................29 設(shè)備級(jí)冗余性設(shè)計(jì) ..........................................................................29 校園網(wǎng)絡(luò)設(shè)計(jì)方案 第 3 頁(yè), 共 59 頁(yè) 鏈路冗余配置 ..................................................................................31 數(shù)據(jù)鏈路層穩(wěn)定性設(shè)計(jì) .........................................................................31 網(wǎng)絡(luò)部署 MSTP ..............................................................................31 生成樹(shù)邊緣端口 ..............................................................................31 DLDP 技術(shù)運(yùn)用 ..............................................................................32 網(wǎng)絡(luò)層穩(wěn)定性設(shè)計(jì) .................................................................................32 網(wǎng)絡(luò)管理設(shè)計(jì) ................................................................................................33 資源管理 .................................................................................................33 拓?fù)涔芾?.................................................................................................34 故障（告警/事件）管理 ............................................................................35 性能管理 .................................................................................................38 圖形化設(shè)備管理 .....................................................................................38 集中配置管理 .........................................................................................39 用戶管理系統(tǒng) ................................................................................................40 方案總結(jié)及優(yōu)勢(shì)說(shuō)明 ....................................................................................44 校園網(wǎng)絡(luò)設(shè)計(jì)方案 第 4 頁(yè), 共 59 頁(yè)、 1 、 概述廣州 XX 職業(yè)技術(shù)學(xué)院（以下簡(jiǎn)稱為 XX 學(xué)院）1999 年 3 月經(jīng)教育部批準(zhǔn)成立，是中國(guó) XX 總局唯一一所獨(dú)立設(shè)置實(shí)施高等職業(yè)教育的全日制普通高等院校，是“國(guó)家示范性高等 職業(yè)院校建 設(shè)計(jì)劃”2022 年度立 項(xiàng)建設(shè)院校之一。學(xué)院網(wǎng)絡(luò)建設(shè)遵循以下基本原則：高帶寬學(xué)院網(wǎng)絡(luò)是一個(gè)龐大而且復(fù)雜的網(wǎng)絡(luò)，為了保障全網(wǎng)的高速轉(zhuǎn)發(fā)，校園網(wǎng)全網(wǎng)的組網(wǎng)設(shè)計(jì)的無(wú)瓶頸性，要求方案設(shè)計(jì)的階段就要充分考慮到，同時(shí)要求核心交換機(jī)具有高性能、高帶寬 的特，整網(wǎng)的核心交 換要求能夠提供無(wú)瓶頸的數(shù)據(jù)交換。1) 核心 層核心層是整個(gè)網(wǎng)絡(luò)的骨干，必須能夠提供高速數(shù)據(jù)交換和路由快速收斂，要求具有較高的可靠性、穩(wěn)定性和易擴(kuò)展性等。3) 接入 層提供網(wǎng)絡(luò)的第一級(jí)接入功能，完成二層接入，并 實(shí)現(xiàn)對(duì)終端接入的安全控制，包括 ARP 防御、IP/MAC/ 端口綁定以及 POE 等高級(jí) 功能。為實(shí)現(xiàn)校園網(wǎng)絡(luò)接入的靈活性，提高網(wǎng)絡(luò)的覆蓋，校園網(wǎng)將實(shí)現(xiàn)辦公樓、 圖書(shū)館、實(shí)驗(yàn) 室、運(yùn)動(dòng)場(chǎng)館等公共區(qū)域的無(wú)線網(wǎng)絡(luò)覆蓋，無(wú)線網(wǎng)采用智能的 Fit AP組網(wǎng)。在性能方面，核心交換機(jī)應(yīng)采用 Crossbar 交換矩陣 ，采用全分布式轉(zhuǎn)發(fā)，支持萬(wàn)兆、千兆等高速以太網(wǎng)接口，所有接口實(shí)現(xiàn)線速 轉(zhuǎn)發(fā),保障校園網(wǎng)多種業(yè)務(wù)進(jìn)行并發(fā)交換。選用的 H3C S7500E 交換 機(jī)具有以下特點(diǎn)：、 豐富的業(yè)務(wù)，適應(yīng)融合業(yè)務(wù)網(wǎng)絡(luò)發(fā)展趨勢(shì)?全面的 MPLS 業(yè)務(wù)能力H3C S7500E 所有產(chǎn)品均支持 VRFLite 特性，可以做為 MCE 設(shè)備使用；支持三層的 MPLS VPN 和二 層的 MPLS VPN（Martini、Kompella），可擴(kuò)展支持VPLS 技術(shù)；支持 MPLS OAM 特性，方便用 戶的管理和 維護(hù)；與 H3C MPLS VPN Manager 配合，實(shí)現(xiàn)圖形化的 MPLS 部署與維護(hù)。?IPv6 網(wǎng)絡(luò)的最佳選擇H3C S7500E 所有 Salience VI 引擎都可以提供集中式 IPv6 功能，H3C S7500E 針對(duì) IPv4/IPv6 高性能的要求 還開(kāi)發(fā)了分布式 IPv4/IPv6 轉(zhuǎn)發(fā)的 SC 板卡，在整機(jī)滿配置狀態(tài)下實(shí)現(xiàn)線速無(wú)收斂，為高校用戶提供了高性能低成本的雙棧匯聚核心設(shè)備，同時(shí)也滿足其他行業(yè)用戶 IPv6 Ready 的需求。?支持熱補(bǔ)丁技術(shù)H3C S7500E 能夠在不重啟設(shè)備的前提下，通 過(guò)熱補(bǔ) 丁技術(shù)，在線修改軟件BUG，增加新的業(yè)務(wù)特性。在可擴(kuò)展性方面，數(shù)據(jù)中心交換機(jī)應(yīng)采用模塊化設(shè)備，支持高密度、高 帶寬接口，在業(yè)務(wù)系統(tǒng)不斷增長(zhǎng)時(shí) ，可通 過(guò)增加業(yè)務(wù)模塊 來(lái)滿足服務(wù)器接入需求。在安全性方面，匯聚交換機(jī)具有安全機(jī)制保障所承載業(yè)務(wù)的安全。另外，S5500EI 系列 還將支持單播反向路徑查找技術(shù)（uRPF ），原理是當(dāng)設(shè)備的一個(gè)接口上收到一個(gè)數(shù)據(jù)包 時(shí)，會(huì)反向查找路徑來(lái)驗(yàn)證是否存在從該接收接口到包中制定的源地址之間的路由，即驗(yàn)證了其真實(shí)性，如果不存在就將數(shù)據(jù)包刪除， 這樣我們就可以有效杜絕網(wǎng)絡(luò)中日益泛濫的源地址欺騙。H3C S5500EI 系列交換機(jī)支持 MCE 功能，可以有效解決多 VPN 網(wǎng)絡(luò)帶來(lái)的用戶數(shù)據(jù)安全與網(wǎng)絡(luò)成本之間的矛盾，它使用 CE 設(shè)備本身的 VLAN 接口編號(hào)與網(wǎng)絡(luò)內(nèi)的 VPN 進(jìn)行綁定，并 為每個(gè) VPN 創(chuàng)建和 維護(hù)獨(dú)立的路由轉(zhuǎn)發(fā)表（MultiVRF）。H3C S5500EI 系列交換機(jī)支持基于 MAC 地址劃分 VLAN，很好的解決了移動(dòng)辦公的智能靈活管理；結(jié)合特有的基于全局和 VLAN 下發(fā) ACL 策略，在簡(jiǎn)化用戶配置的同時(shí)，也大幅 節(jié)約了硬件資源。 校園網(wǎng)絡(luò)設(shè)計(jì)方案 第 19 頁(yè), 共 59 頁(yè)在安全性方面，路由器有安全機(jī)制保障所承載業(yè)務(wù)的安全。全面地識(shí)別“ 地下”VoIP支持對(duì) Skype、SIP、中 橋、UUCall 等近百種協(xié)議或網(wǎng)關(guān)的呼叫識(shí)別、阻斷或干擾。對(duì)于辦公大樓、圖書(shū)館、實(shí)驗(yàn)室等對(duì)網(wǎng)絡(luò)帶寬要求較高的,建議采用千兆到桌面的解決方案。具有即插即用、單一 IP管理。H3C S5100EI 系列交換機(jī)有強(qiáng)大硬件 ACL 能力，能深度識(shí)別報(bào)文，支持L2~L4 包過(guò)濾功能，提供基于源 MAC 地址、目的 MAC、源 IP 地址、目的 IP 地址、IP 協(xié)議類型、物理端口、VLAN、等定義 ACL，以便交 換機(jī)進(jìn)行后續(xù)的處理。支持基于流的 報(bào)文重定向。另外，利用DHCP Snooping 的信任端口特性 還可以有效杜絕學(xué)生私設(shè) DHCP 服務(wù)器，保證DHCP 環(huán)境的真 實(shí)性和一致性。 校園網(wǎng)絡(luò)設(shè)計(jì)方案 第 25 頁(yè), 共 59 頁(yè)E126A/E152 教育網(wǎng)交換機(jī)支持跨交換機(jī)的遠(yuǎn)程端口鏡像 RSPAN，可以將接入端口的流量鏡像到核心交換機(jī)上，可以 對(duì)全網(wǎng)業(yè)務(wù)和流量進(jìn)行監(jiān)控、優(yōu)化部署和惡意攻擊監(jiān)控，滿足校園網(wǎng)精細(xì)化管理的需要。E126A/E152 教育網(wǎng)交換機(jī)支持端口限速功能，限速粒度可達(dá) 64Kbps，防止惡意侵占網(wǎng)絡(luò)帶寬，也 為網(wǎng)絡(luò)帶寬的精細(xì)化管理提供了手段。 校園網(wǎng)絡(luò)設(shè)計(jì)方案 第 27 頁(yè), 共 59 頁(yè)室內(nèi)無(wú)線覆蓋將使用大量無(wú)線接入點(diǎn)（AP）提供無(wú)線網(wǎng)絡(luò)接入服務(wù)，必須有效實(shí)現(xiàn)多個(gè) AP 的統(tǒng)一策略部署和可靠的安全認(rèn)證機(jī)制，因此，采用 FIT AP 的解決方案，即采用無(wú)線控制器 結(jié)合瘦 AP 與無(wú)線網(wǎng) 絡(luò)管理系統(tǒng)的架構(gòu)。采用 FIT AP 解決方案構(gòu)建的無(wú)線局域網(wǎng)具有以下功能和特點(diǎn)：? 方便部署FIT AP 解決方案采用集中式架構(gòu)，在不改 變其網(wǎng)絡(luò)的原有規(guī)劃和部署的情況下，甚至不需要中斷原有網(wǎng)絡(luò)就可以輕松疊加一個(gè)無(wú)線網(wǎng)絡(luò)，該無(wú)線網(wǎng)絡(luò)和原有的有線網(wǎng)絡(luò)可以形成有線無(wú)線一體化的接入方案，可以大大減少網(wǎng)絡(luò)升級(jí)和部署的成本。RSSI/SNR 的不斷更新，更是讓系統(tǒng)可以適時(shí)了解每一個(gè)無(wú)線用戶所處電磁環(huán)境的好壞、離 AP 的距離，從而可以采取相應(yīng)的策略來(lái)提升網(wǎng)絡(luò)可用性。、 網(wǎng)絡(luò)出口部署應(yīng)用控制網(wǎng)關(guān)，實(shí)現(xiàn)對(duì)校園網(wǎng)用戶的行為審計(jì)和監(jiān)管。通過(guò)接入層交換機(jī)進(jìn)行 IP、MAC、端口的 綁定或認(rèn)證系統(tǒng)的實(shí)施，解決IP 地址沖突和 IP 地址欺騙。網(wǎng)絡(luò)系統(tǒng)的可靠性包括設(shè)備和鏈路冗余、數(shù)據(jù) 鏈路層穩(wěn)定性以及網(wǎng)絡(luò)層穩(wěn)定性三大方面。主備倒換過(guò)程不影響業(yè)務(wù)轉(zhuǎn)發(fā)，