【正文】 此外，由于功率模板是否能做到符合鄰道、隔道不干擾也非常影響頻率規(guī)劃的效果。同時(shí)可以支持對(duì)于網(wǎng)絡(luò)節(jié)點(diǎn)設(shè)備利用率、 CPU 利用率、故障率、線路流量統(tǒng)計(jì)、網(wǎng)絡(luò)時(shí)延統(tǒng)計(jì)、歷史告警信息等進(jìn)行統(tǒng)計(jì)記錄，并可以實(shí)現(xiàn)網(wǎng)絡(luò)流量配置。這樣就可以避免園區(qū)網(wǎng)內(nèi)外的非法用戶利用專門的攻擊軟件進(jìn)行的一些基于流的共計(jì)，因?yàn)檫@種攻擊是通過不斷變換自己的本網(wǎng)斷內(nèi)的 IP地址，來不斷消耗主控處理板的 CPU 處理能力，直到徹底使主控處理板的 CPU 喪失處理能力，整個(gè)機(jī)器癱掉。 S5800匯聚層交換機(jī)萬兆的支持 從網(wǎng)絡(luò)的整體結(jié)構(gòu)上我們可以看出整個(gè)網(wǎng)絡(luò)的設(shè)計(jì)是匯聚與接入之間均采用 千 兆的方式，接入與最終用戶之間采用百兆的方式進(jìn)行互通， 由于百兆接入用戶的眾多， 整個(gè)網(wǎng)絡(luò)的瓶頸在核心與匯聚之間的連接存在瓶頸，隨著網(wǎng)絡(luò)接入用戶的不斷擴(kuò)大，匯聚與接入之間可 以采用萬兆的方式進(jìn)行互聯(lián)。 在接入層， 接入層是直接與用戶相連的設(shè)備，因此，在實(shí)際的應(yīng)用的過程當(dāng)中我們建議采用 H3C E126A 產(chǎn)品，建議通過在 E126A 上配置千兆 電 接口與 匯聚 交換機(jī) S5800 進(jìn)行鏈接，這樣將會(huì)進(jìn)一步擴(kuò)大帶寬。 如圖所示， 長春職業(yè)技術(shù)師范學(xué)院 的網(wǎng)絡(luò)建設(shè)是要建成一個(gè)高效、安全的網(wǎng)絡(luò)， 網(wǎng)絡(luò)整體分為三個(gè)層次：核心層、 匯聚層、 接入層 。 三期建設(shè)主要實(shí)現(xiàn)校園特色建設(shè)，隨著信息化基礎(chǔ)建設(shè)不斷完善，無線終端日漸普及，無線校園網(wǎng)建設(shè)也成為各高校必不可少的基礎(chǔ)設(shè)施建設(shè)，無線校園的建設(shè)可以給老師與學(xué)生帶來更大的自用空間，有效的擬補(bǔ)了有線網(wǎng)絡(luò)的不足。 安全管理的需求： 1) 校園用戶接受新鮮事務(wù)的能力非常強(qiáng)，因此校園也成為黑客最多的場所之一，如何保障校園網(wǎng)絡(luò)的安全成為建網(wǎng)時(shí)不得不考慮的問題，目前主要攻擊手段有 DOS，DDOS 等 2) 上網(wǎng)日志的需求，主要是配合公安機(jī)關(guān)保證社會(huì)的穩(wěn)定和校園的安全 組播業(yè)務(wù)的需求，特別是可控組播的需求將隨著校園信息化的深入而體現(xiàn)出來 。我們對(duì)此深信不疑，并將全身心地為之努力。 本著同 長春職業(yè)技術(shù)師范學(xué)院 長期合作、共同發(fā)展的原則，提交本技 術(shù)方案建議書，根據(jù)本技術(shù)方案建議書，我們將提供系統(tǒng)的方案、優(yōu)質(zhì)的產(chǎn)品和滿意的技術(shù)服務(wù)。而校園網(wǎng)建設(shè)則是教育系統(tǒng)信息化建設(shè)的關(guān)鍵，尤其是高校校園網(wǎng)建設(shè)。 2) 需要解決賬號(hào)和端口綁定問題。 開放性 技術(shù)選擇必須符合相關(guān)國際標(biāo)準(zhǔn)及國內(nèi)標(biāo)準(zhǔn)，避免個(gè)別廠家的私有標(biāo)準(zhǔn)或內(nèi)部協(xié)議，確保網(wǎng)絡(luò)的開放性和互連互通，滿足信息準(zhǔn)確、安全、可靠、優(yōu)良交換傳送的需要；開放的接口，支持良好的維護(hù)、測量和管理手段，提供網(wǎng)絡(luò)統(tǒng)一實(shí)時(shí)監(jiān)控的遙測、遙控的信息處理功能，實(shí)現(xiàn)網(wǎng)絡(luò)設(shè)備的統(tǒng)一管理。 出口安全部署，根據(jù)目前現(xiàn)有出口防火墻性能顯示 CPU 占用率與內(nèi)存占用率一直處于滿負(fù)荷狀態(tài)，給內(nèi)外網(wǎng)數(shù)據(jù)交互帶來的風(fēng)險(xiǎn)和傳輸瓶頸也是不容置疑的，一旦出口遭到攻擊防火墻將會(huì)因負(fù)載過大造成數(shù)據(jù)堵塞。同時(shí) H3C S9500E 萬兆交換機(jī)其交換容量，包轉(zhuǎn)發(fā)率 1440Mpps， 12 個(gè)業(yè)務(wù)插槽，進(jìn)一步滿足大型節(jié)點(diǎn)高數(shù)據(jù)量轉(zhuǎn)發(fā)的特點(diǎn)完全滿足骨干節(jié)點(diǎn)的需求， S9500E 萬兆核心交換機(jī) 采用先進(jìn)的全分布式體系結(jié)構(gòu)設(shè)計(jì)，通過主引擎和分布式高速業(yè)務(wù)接口板上內(nèi)置的 Crossbar 交換網(wǎng)芯片實(shí)現(xiàn)板內(nèi)、板間二、三層流量的線速分布式轉(zhuǎn)發(fā)，通過分布式高速業(yè)務(wù)接口板上內(nèi)置的高性能 CPU 與位于主控引擎上的 CPU 協(xié)同工作，實(shí)現(xiàn) ACL、流分類、 QOS、組播等業(yè)務(wù)的全分布式處理。 IMC網(wǎng)絡(luò)管理軟件基于靈活的組件化結(jié)構(gòu)，包括網(wǎng)元管理平臺(tái)、廣 域網(wǎng)管理系統(tǒng)、局域網(wǎng)管理系統(tǒng)、資源管理系統(tǒng)等，用戶可以根據(jù)自己的管理需要和網(wǎng)絡(luò)情況靈活選擇自己需要的組件，真正實(shí)現(xiàn)“按需建構(gòu)”。但是 S9500E是根據(jù)最長匹配來查找路由的，是針對(duì)網(wǎng)斷進(jìn)行路由的。 成本低 H3C IMC 不像大型網(wǎng)管系統(tǒng)那樣系統(tǒng)龐大，它將網(wǎng)管 人員最為關(guān)心的網(wǎng)絡(luò)信息直觀而濃縮地呈現(xiàn)于網(wǎng)管人員面前，使其方便地了解設(shè)備各端口的運(yùn)行情況以及主要的設(shè)備性能指標(biāo)。 S95E 無線板卡 或無線有線一體化的交換機(jī) 與 H3C FIT AP 配合組網(wǎng)，可以方便的部署于任何現(xiàn)有的二層網(wǎng)絡(luò)或三層網(wǎng)絡(luò)之中，控制器和 AP 通過 IETF 制定的 CAPWAP 協(xié)議進(jìn)行互聯(lián)而無需針對(duì)現(xiàn)有網(wǎng)絡(luò)進(jìn)行重新配 置。 長春職業(yè)技術(shù)師范學(xué)院 IPv6 網(wǎng)絡(luò)設(shè)計(jì) IPv6 的優(yōu)勢
。當(dāng)用戶漫游網(wǎng)絡(luò)時(shí)，通過 WLAN 網(wǎng)絡(luò)范圍內(nèi)的無線控制器的信息交換，以實(shí)現(xiàn)在整個(gè)網(wǎng)絡(luò)范圍內(nèi)執(zhí)行一致的訪問和安全策略。 支持 WEB 方式 基于 WEB 的管理是網(wǎng)管方式的一次革命，其主要優(yōu)勢在于：基于 WEB 的管理允許網(wǎng)絡(luò)管理人員使用任一種瀏覽器在網(wǎng)絡(luò)的任何節(jié)點(diǎn)上方便迅速地配置、控制及監(jiān)視網(wǎng)絡(luò)。因?yàn)?S9500E 的路由查找模式為最長匹配。 網(wǎng)管平臺(tái) ： 為提高網(wǎng)絡(luò)管理的效率，減輕網(wǎng)絡(luò)維護(hù)的壓力，本次組網(wǎng)采用 IMC 網(wǎng)管系統(tǒng)進(jìn)行全網(wǎng)設(shè)備的統(tǒng)一管理。網(wǎng)控平臺(tái)應(yīng)實(shí)現(xiàn)分級(jí)管理功能。第二，出口設(shè)備策略部署實(shí)現(xiàn)路由匹配，根據(jù)目的地址選擇不同出口功能。所以在建設(shè)時(shí)要充分考慮業(yè)務(wù)的擴(kuò)展能力，能針對(duì)不同的用戶需求提供豐富的增值業(yè)務(wù)，使網(wǎng)絡(luò)具有自我造血機(jī)制，實(shí)現(xiàn)以網(wǎng)養(yǎng)網(wǎng)。 用戶管理的需求： 1) 使用方便，存在 客戶端 認(rèn)證需求。8700 萬網(wǎng)民當(dāng)中，教育的用戶占有 %，教育用戶當(dāng)中絕大部分的網(wǎng)民主體是來自于學(xué)生用戶，報(bào)告中主要數(shù)據(jù)說明，前十年的發(fā)展取得豐碩成果，我國互聯(lián)網(wǎng)事業(yè)正在持續(xù)快速的發(fā)展，并在普及應(yīng)用上進(jìn)入嶄新的多元化應(yīng)用階段！互聯(lián)網(wǎng)的影響正逐 步滲透到人們生產(chǎn)、生活、工作、學(xué)習(xí)的各個(gè)角落。 本次所提供的方案僅僅是對(duì) 長春職業(yè)技術(shù)師范學(xué)院 的規(guī)劃方案，我們真切希望后期與 長春職業(yè)技術(shù)師范學(xué)院 共同探討、友好合作，共同推動(dòng) 該 項(xiàng)目的發(fā)展 ! 杭州華三通信 技術(shù)有限公司 2020105 內(nèi)部資料，請(qǐng)勿擴(kuò)散 第 4 頁 , 共 137 頁 目錄 長春職業(yè)技術(shù)師范學(xué)院解決方案 ...................................................................................................................................... 1 第 1 章 概況 ........................................................................................................................................... 8 校園網(wǎng)建設(shè)背景 ............................................................................................................................................................. 8 長春職業(yè)技術(shù)師范學(xué)院校園網(wǎng)建網(wǎng)需求分析 ........................................................................................................... 9 一般建網(wǎng)需求 ......................................................................................................................................................... 9 長春職業(yè)技術(shù)師范學(xué)院建網(wǎng)需求 ...................................................................................................................... 10 整體建網(wǎng)原則 ............................................................................................................................................................... 10 第 2 章 總體網(wǎng)絡(luò)設(shè)計(jì) ............................................................................................................................ 12 整體網(wǎng)絡(luò)改造描述 ...................................................................................................................................................... 12 網(wǎng)絡(luò)層次介紹： ........................................................................................................................................................... 15 第 3 章 網(wǎng)絡(luò)業(yè)務(wù)設(shè)計(jì) ............................................................................................................................ 17 認(rèn)證方式的選擇 .......................................................................................................................................................... 17 S5800 匯 聚層交換機(jī)萬兆的支持 .............................................................................................................................. 18 H3C 長春職業(yè)技術(shù)師范學(xué)院解決方案特點(diǎn)： ......................................................................................................... 18 完全的分布式的處理方式 .................................................................................................................................. 18 良好的互通性 ....................................................................................................................................................... 19 核心交換機(jī)先進(jìn)的體系架構(gòu)設(shè)計(jì) ...................................................................................................................... 19 基于流攻擊的防止。在實(shí)際的建設(shè)過程當(dāng)中，應(yīng)當(dāng)充分考慮到學(xué)校內(nèi)部的校園網(wǎng)多業(yè)務(wù)以及特色業(yè)務(wù)等擴(kuò)展性，如：校園網(wǎng)內(nèi)部的服務(wù)器的訪問，由于學(xué)生的訪問的內(nèi)容多樣化決定，涉及到基礎(chǔ)網(wǎng)絡(luò)設(shè)施的建設(shè)和業(yè)務(wù)應(yīng)用平臺(tái)建設(shè)兩個(gè)不同的層面。 整體建網(wǎng)原則 早期的高校校園網(wǎng)主要是共用內(nèi)部教育系統(tǒng)主機(jī)資源，共享簡單數(shù)據(jù)庫，多以二層交換為主，很少有三層應(yīng)用，存在 安全、可管理性較差、無業(yè)務(wù)增值能力 等方面的問題。第一，外網(wǎng)出口帶寬不夠?qū)е掠脩粼L問外網(wǎng)速度明顯下降，無法滿足用戶正常需求。服務(wù)器群 相對(duì)接入信息點(diǎn)數(shù)量較多，服務(wù)器區(qū)域可以設(shè)置有防病毒服務(wù)器、補(bǔ)丁服務(wù)器、 web 服務(wù)器、郵件服務(wù)器等。 無線網(wǎng)絡(luò)的應(yīng)用 在校區(qū)內(nèi)進(jìn)行無線的覆蓋，現(xiàn)階段校園網(wǎng)的無線覆蓋已經(jīng)成為一種趨勢和必然 ， 對(duì)于無線的覆蓋以后，使得學(xué)校教學(xué)和辦公的得到的極大便利，無線的覆蓋可以分為室內(nèi)的無線覆蓋和室外的無線覆蓋， 采取通行的網(wǎng)絡(luò)協(xié)議標(biāo)準(zhǔn)：目前無線局域網(wǎng)普遍采用 系列標(biāo)準(zhǔn)，因此無線局域網(wǎng)將主要支持 （ 54M 帶寬）標(biāo)準(zhǔn)以提供可供實(shí)際應(yīng)用的相對(duì)穩(wěn)定的網(wǎng)絡(luò)通訊服務(wù)； 全面 的無線網(wǎng)絡(luò)支撐系統(tǒng)（包括無線網(wǎng)管 、無線安全等）， 以避免 無線設(shè)備 及軟件 之間的不兼容性或網(wǎng)絡(luò)管理的混亂 而 導(dǎo)致 的 問題 ； 保證網(wǎng)絡(luò)訪