【正文】 252。 強大的緩存能力H3C S5800可以提供強大的緩存能力，并且支持先進的緩存調(diào)度機制可以保證設(shè)備緩存能力有效利用的最大化。通過上述技術(shù)，H3C S7500E可以在承載多業(yè)務的情況下不間斷運行，實現(xiàn)業(yè)務的永續(xù)。 有線無線一體化，有源無源一體化H3C S7500E集成的無線控制模塊提供豐富的業(yè)務能力，包括精細的用戶控制管理、完善的RF管理及安全機制、快速漫游、超強的QoS和對IPv6的支持等；無線控制模塊通過與安全策略服務器的聯(lián)動，實現(xiàn)對無線接入用戶的端點準入防御，提高了整網(wǎng)的安全性。l 后期還可以針對綜合辦公樓區(qū)部署網(wǎng)流分析功能，以便管理員能了解該區(qū)域網(wǎng)絡(luò)真實運行情況，減少該區(qū)域故障隱患，優(yōu)化網(wǎng)絡(luò)鏈路。系統(tǒng)可以自動收集單板溫度，根據(jù)設(shè)備實際情況計算風扇調(diào)速曲線，并將調(diào)速命令下發(fā)到風扇框。l 豎插框結(jié)構(gòu)及風扇框1+1冗余，充分適應數(shù)據(jù)中心風道散熱要求及可靠性要求。l 核心交換機支持高性能MPLS處理，可以有效隔離校園網(wǎng)各業(yè)務，減少各業(yè)務之間干擾，保證業(yè)務之間的安全性和可靠性. 設(shè)備間連接方式兩臺核心設(shè)備分別放置在網(wǎng)絡(luò)中心核心機房和圖書館核心機房，采用雙單模萬兆接口互聯(lián)，并且采用虛擬交換架構(gòu)技術(shù)虛擬成一臺邏輯設(shè)備。請根據(jù)學校實際情況畫出拓撲圖YYY校區(qū)校園網(wǎng)絡(luò)拓撲示意圖下面就各個區(qū)域做詳細的設(shè)計。. 高可用園區(qū)規(guī)劃BBB大學YYY新校區(qū)園區(qū)網(wǎng)絡(luò)作為實際業(yè)務的接入和承載體，必須具有高可用性。l 其它專網(wǎng)如果其它專網(wǎng)（部分或全部）要在校園信息網(wǎng)絡(luò)上運行，則考慮在校園網(wǎng)上提供VPN的方式來實現(xiàn)，校園網(wǎng)提供安全通道，但各應用系統(tǒng)必須考慮自身的安全措施。l 無線接入需求在圖書館、體育館、會議室等公共區(qū)域場所實現(xiàn)有線、無線同時覆蓋。因此本次出口改造的目標如下：校園網(wǎng)邊界路由器，改善和提高出口性能，滿足到CERNET（帶寬將升至1Ｇ）和公眾網(wǎng)（目前有中國電信100M）多廣域出口的路由策略要求。但這種方案在增加用戶或業(yè)務時需要手工調(diào)整配置、用戶和終端的可移動性差，適用于業(yè)務、網(wǎng)絡(luò)都相對非常固定的中小型網(wǎng)絡(luò)。傳統(tǒng)業(yè)務與承載關(guān)系圖l 網(wǎng)絡(luò)的安全復用問題，校園各個院系，各個業(yè)務之間有隔離需求，需要對物理網(wǎng)絡(luò)進行安全的復用。各部門在建設(shè)信息管理系統(tǒng)時，只有遵循統(tǒng)一的信息標準，才能使不同部門建設(shè)的應用系統(tǒng)之間數(shù)據(jù)相互流通共享。1. 統(tǒng)一性原則。H3C的ITOIP解決方案，以IP技術(shù)為標準技術(shù)，利用SOA開放架構(gòu)實現(xiàn)對整體IT平臺的統(tǒng)一集成支撐。同時，ACG8800通過和認證服務器CAMS 進行聯(lián)動，解決了原動態(tài)IP地址無法滿足學?！耙蟊O(jiān)管必須落實到具體用戶”的需求，實現(xiàn)了基于用戶名的應用流量監(jiān)管，為“定位到用戶”提供了堅實的技術(shù)支撐。并支持IRF2（第二代智能彈性架構(gòu)）技術(shù)，將多臺高端設(shè)備虛擬化為一臺邏輯設(shè)備，在可靠性、分布性和易管理性方面具有強大的優(yōu)勢，消除了單點故障，實現(xiàn)多條上行鏈路的負載分擔和互為備份，及簡化網(wǎng)絡(luò)拓撲管理。社會責任創(chuàng)造校園IT新價值：H3C為高校用戶提供優(yōu)質(zhì)解決方案與服務的前提是強烈的社會責任與使命感。攜手教育 共同發(fā)展教育信息化是一項龐大、復雜的系統(tǒng)工程，不同區(qū)域、不同類型的校園發(fā)展不均衡，并同時存在大量對特定區(qū)域、特定校園類型的個性化需求，因此具有與其它行業(yè)截然不同的信息化特點。目前，H3C已申請專利超過1600件，其中85％是發(fā)明專利，年專利申請數(shù)在中國通信企業(yè)中位居前三。在國內(nèi)34省市和海外多個國家或地區(qū)設(shè)有分支機構(gòu)。根植中國，H3C始終以“為客戶創(chuàng)造價值”作為公司發(fā)展的源動力，不斷細分客戶需求，面向行業(yè)、商業(yè)（中小企業(yè)）、運營商三大客戶類型分別提供量身定制的整體解決方案。H3C堅持面向教育的研發(fā)與產(chǎn)品技術(shù)：針對教育行業(yè)成立專門的研發(fā)隊伍，超過340名研發(fā)人員針對教育行業(yè)的特點進行相關(guān)的產(chǎn)品研發(fā)和解決方案的驗證工作；開發(fā)滿足校園網(wǎng)安全需求的 E系列教育專用以太網(wǎng)交換機；開發(fā)具備完善運營管理特點的認證計費系統(tǒng)；開發(fā)適合于校園網(wǎng)大規(guī)模部屬的FIT無線解決方案；開發(fā)在線防護的高性能IPS設(shè)備；提供基于分布式轉(zhuǎn)發(fā)的IPv6/v4雙棧核心交換機；開發(fā)適合教學特點的網(wǎng)絡(luò)實驗室解決方案；開發(fā)滿足教學科研需求的開放路由器、認證計費平臺。 網(wǎng)絡(luò)產(chǎn)品（網(wǎng)絡(luò)產(chǎn)品中國市場第一）：H3C公司服務于XXX省大部分高校，并在XXX的近20多所本科院校及軍隊本科院校得到了大規(guī)模的應用，2005年2008年先后有BBB大學、XXX師范大學、XXX理工大學、XXX醫(yī)學院、XXX民族大學、XXX農(nóng)業(yè)大學、XXX省中醫(yī)學院、XXX財經(jīng)大學等大多所本科院校在新校區(qū)項目中全網(wǎng)使用了H3C的網(wǎng)絡(luò)產(chǎn)品。. 西安電子科技大學案例分析：西安電子科技大學是教育部直屬的國家“211 工程”的重點高校，是一所以電子信息科學為核心，涵蓋理工、管理和人文等學科的，有著光榮革命傳統(tǒng)的綜合大學。，方案中采用了WX610WX500WA2620E等一系列高品質(zhì)無線產(chǎn)品，搭建了一套覆蓋全校、高達300M接入速率的無線網(wǎng)絡(luò)。 校本部網(wǎng)絡(luò)升級改造BBB大學校本部網(wǎng)絡(luò)經(jīng)過多年建設(shè)，目前以三臺思科C6509作為核心環(huán)網(wǎng)，接入了30余棟的樓宇，接入交換機以百兆接入為主，而且接入層特性已經(jīng)不能滿足目前層出不窮的ARP攻擊、DHCP攻擊等各類安全威脅，不能滿足IPv6網(wǎng)管特性，因此建議本部接入層設(shè)備應改造為以千兆接入為主，徹底解決網(wǎng)絡(luò)接入安全，相應的匯聚設(shè)備也需要升級，需要滿足大規(guī)模信息點匯聚流量轉(zhuǎn)發(fā)，支持萬兆上行擴展，滿足未來5年的教學和辦公應用；對于校本部的出口部分，未來整個BBB大學的CERNET、CERNET2出口（包括校本部和YYY校區(qū)）都在校本部；另外校本部和YYY校區(qū)分別有100M和500M的電信出口，需要做到兩個出口的負載分擔，充分利用現(xiàn)有的出口帶寬資源。4. 可擴充、可維護性原則。提供先進、快速、暢通的網(wǎng)絡(luò)和計算機環(huán)境，需要保證未來510年信息化建設(shè)的不斷穩(wěn)定發(fā)展。建立統(tǒng)一的數(shù)字化校園支撐平臺管控中心；實現(xiàn)對設(shè)備、用戶、業(yè)務、安全等多系統(tǒng)的集成化、關(guān)聯(lián)化管理；實現(xiàn)集中管理，智能化管理，從而降低綜合擁有成本；增加管理系統(tǒng)的開放性，以實現(xiàn)管理系統(tǒng)對數(shù)字化校園上層應用的無縫集成。接入用戶通過網(wǎng)絡(luò)邊緣的CE/MCE設(shè)備接入，認證通過后集中策略服務器根據(jù)認證用戶名下發(fā)策略把用戶端口加入到相應的VLAN中，通過VLAN接口與VPN的綁定關(guān)系，把用戶加入到相應的VPN中去；服務器端根據(jù)應用和訪問用戶的不同，也把數(shù)據(jù)分配到相應的VPN中傳輸，并且PE設(shè)備會為每個VPN建立獨立的轉(zhuǎn)發(fā)表項，各VPN進行獨立的數(shù)據(jù)轉(zhuǎn)發(fā)，這樣就為用戶到服務器提供了一種端到端業(yè)務傳輸通道，把不同用戶、不同應用的數(shù)據(jù)橫向隔離開來，保證數(shù)據(jù)傳輸?shù)乃矫苄院桶踩浴? 詳細設(shè)計出口部署2臺H3C 開放多核路由器SR6616，互為線路和路由備份，SR6616采用多核多線程處理器、全分布式處理架構(gòu)，路由引擎和業(yè)務引擎硬件分離，所有引擎上控制平面和業(yè)務平面分離，確保系統(tǒng)全速運行時業(yè)務和控制互不干擾，主備倒換時不丟包，業(yè)務不中斷；各業(yè)務引擎可獨立完成NAT、IPSec、Netstream等業(yè)務的分布式處理，提高系統(tǒng)的整體業(yè)務能力，消除傳統(tǒng)高端路由器通過專門的業(yè)務板處理所造成的高成本；支持分布式的SSL VPN處理，提供遠程安全接入功能。l 新老校區(qū)互聯(lián)和出口新老校區(qū)互連：YYY校區(qū)是老校區(qū)網(wǎng)絡(luò)的一個延伸，在YYY新區(qū)網(wǎng)絡(luò)建成以后，新老校區(qū)網(wǎng)絡(luò)的融合將是非常關(guān)鍵的，因此在設(shè)計時考慮通過YYY校區(qū)兩臺核心交換機分別和老校區(qū)科學館、文淵樓兩臺核心互聯(lián)來實現(xiàn)新老校區(qū)的融合，構(gòu)成4節(jié)點核心骨干網(wǎng)。業(yè)務接口為經(jīng)過分類的不同類型應用，連接經(jīng)過優(yōu)化的基礎(chǔ)通訊平臺，按照不同層次、不同技術(shù)的服務保障措施，實現(xiàn)用戶與數(shù)據(jù)中心之間、用戶與用戶之間的應用交互。進行IPv4園區(qū)規(guī)劃時，同時需要考慮IPv6網(wǎng)絡(luò)應用。. 網(wǎng)絡(luò)方案說明網(wǎng)絡(luò)核心區(qū)作為YYY校區(qū)整個校園網(wǎng)的數(shù)據(jù)交換核心，是BBB大學YYY校區(qū)應用系統(tǒng)可靠和高效率運行的基礎(chǔ)，因此建議在核心區(qū)配置兩臺吞吐量高、核心萬兆全分布式線速路由交換機，接入各個功能區(qū)域，下行萬兆光纖連接匯聚交換機，形成萬兆無阻塞線速轉(zhuǎn)發(fā)骨干網(wǎng)。S12500是中國國內(nèi)第一款100G平臺交換機，支持未來40GE和100GE以太網(wǎng)標準，整機可以提供576個萬兆端口，提供業(yè)界密度最高的萬兆接入能力；面對下一代數(shù)據(jù)中心突發(fā)流量，創(chuàng)新的采用了“分布式入口緩存”技術(shù)，可以實現(xiàn)數(shù)據(jù)在萬兆線速下的200ms緩存，滿足數(shù)據(jù)中心、高性能計算等網(wǎng)絡(luò)突發(fā)流量的要求；為了滿足數(shù)據(jù)中心級網(wǎng)絡(luò)高可靠、高可用、虛擬化的要求，S12500采用創(chuàng)新IRF2（第二代智能彈性架構(gòu)）設(shè)計，將多臺高端設(shè)備虛擬化為一臺邏輯設(shè)備，同時支持獨立的控制引擎、檢測引擎、維護引擎，為系統(tǒng)提供強大的控制能力和50ms的高可靠保障。每個端口可以精確地對所有流向該端口的各個業(yè)務流進行精確的帶寬分配和流量整形，轉(zhuǎn)發(fā)平面的精確調(diào)度確保支持Ingress方向的分布式緩存，有效共享和利用分布在各線卡上的緩存空間，提供更好的緩存效果。 各功能分區(qū)IP地址或路由區(qū)域的匯聚；216。. 設(shè)備選型區(qū)域匯聚交換機選擇高可靠，高性能的多引擎高端萬兆交換機——H3C S7500E系列，以保證校園網(wǎng)辦公教學的正常運行。 三平面安全保障機制H3C S7500E提供完善的安全防護機制，可從控制、管理、轉(zhuǎn)發(fā)三平面全面保障網(wǎng)絡(luò)的安全：在控制平面，內(nèi)置協(xié)議報文攻擊識別模塊，防止TCN、ARP等協(xié)議報文攻擊，OSPF/BGP/ISIS路由協(xié)議采用MD5驗證，防止非法路由更新報文導致的網(wǎng)絡(luò)癱瘓；在管理平面，SNMPv3網(wǎng)管協(xié)議，SSH V2，、AAA/Radius的用戶身份認證以及分級的用戶權(quán)限管理保證了設(shè)備管理的安全性；在轉(zhuǎn)發(fā)平面，支持IP、VLAN 、MAC和端口等多種組合精細綁定；支持uRPF單播反向路徑轉(zhuǎn)發(fā)，防止非法流量訪問網(wǎng)絡(luò)，采用最長匹配逐包轉(zhuǎn)發(fā)機制，有效抵御病毒的攻擊。樓宇匯聚設(shè)備采用H3C S580032F三層千兆兆交換機。252。 各功能分區(qū)的接入層相對獨立；216。當網(wǎng)絡(luò)上承載多業(yè)務、大流量的時候也不影響網(wǎng)絡(luò)的收斂時間，保證業(yè)務的正常開展。 智能彈性架構(gòu)H3C S5800交換機支持IRF2（第二代智能彈性架構(gòu)）技術(shù)，在擴展性、可靠性、整體架構(gòu)和可用性方面具有強大的優(yōu)勢，主要體現(xiàn)在四個方面：擴展性：IRF技術(shù)允許交換機利用互聯(lián)電纜實現(xiàn)多臺設(shè)備的擴展；具有即插即用、單一IP管理，同步升級的優(yōu)點，同時大大降低系統(tǒng)擴展的成本。 增強的ACL特性H3C S7500E系列產(chǎn)品支持強大的ACL能力：支持標準和擴展ACL；支持基于VLAN的ACL，方便用戶配置，節(jié)省ACL資源；支持出方向和入方向的ACL，滿足金融等行業(yè)訪問權(quán)限嚴格控制的需求。 全面的MPLS、VPLS業(yè)務能力H3C S7500E所有產(chǎn)品均支持MultiVRF特性，可以作為MCE設(shè)備使用；支持三層的MPLS VPN和二層的MPLS VPN（Martini、Kompella）；支持MPLS OAM特性，方便用戶的管理和維護；與H3C MPLS VPN Manager配合，實現(xiàn)圖形化的MPLS部署與維護。匯聚區(qū)是BBB大學YYY校區(qū)網(wǎng)絡(luò)承上啟下的關(guān)鍵，需要保證該層次網(wǎng)絡(luò)的可靠性。l 單板隔離功能，可以將指定單板從轉(zhuǎn)發(fā)平面中隔離出來，不再參與轉(zhuǎn)發(fā)平面的轉(zhuǎn)發(fā)，但被隔離單板仍在控制平面中，可對其進行管理操作。l 獨立的控制引擎，提供強大的主控CPU系統(tǒng)，輕松處理各種協(xié)議報文及控制報文，并支持協(xié)議報文精細控制，為系統(tǒng)提供完善的抗協(xié)議報文攻擊的能力；l 獨立的檢測引擎，提供高可靠和高性能的FFDR（Fast Fault Detection and Restoration快速故障檢測及恢復）CPU系統(tǒng)，專門用于BFD、OAM等快速故障檢測，并與控制平面的協(xié)議實行聯(lián)動，支持快速保護切換和快速收斂，可以實現(xiàn)50ms的故障檢測，保障業(yè)務不中斷；l 獨立的維護引擎，智能化的EMS（Embedded Maintenance Subsystem嵌入式維護子系統(tǒng)） CPU系統(tǒng)，該CPU系統(tǒng)支持電源智能管理，可以支持單板順序上下電（降低單板同時上電帶來的電源沖擊，提高設(shè)備壽命，降低電磁輻射，降低系統(tǒng)功耗），設(shè)備在線狀態(tài)檢查。. 安全規(guī)劃l 采用安全交換一體化架構(gòu)，核心交換機應支持多業(yè)務安全板卡，以便簡化網(wǎng)絡(luò)拓撲、減少網(wǎng)絡(luò)單點故障，提高安全處理性能，方便后期擴展。核心層主要承擔高速數(shù)據(jù)交換的任務，同時要為各匯聚節(jié)點提供最佳傳輸通道；匯聚層的主要任務是把大量來自接入層的訪問路徑進行匯聚和集中，承擔路由聚合和訪問控制的任務。安全防御層面，規(guī)劃為層次化的滲透防御部署。2)數(shù)據(jù)中心保護:網(wǎng)絡(luò)中心、圖書館兩個核心數(shù)據(jù)機房使用防火墻＋IPS重點進行保護。ACG8800最大并發(fā)會話數(shù)2M，整機處理能力4 Gbps，滿足BBB大學校本部近萬用戶的規(guī)模使用。各個片區(qū)網(wǎng)絡(luò)中，建議將接入交換機改造為千兆接入交換機H3C S512024PEI，無需升級即可實現(xiàn)基于硬件的IPv4和IPv6的全線速轉(zhuǎn)發(fā)，同時支持IPv6的ACL和網(wǎng)管，實現(xiàn)IPv4到IPv6的平滑升級；。這樣，無論用戶從網(wǎng)絡(luò)何處接入，都要進行安全性檢查和認證，認證通過后由策略服務器統(tǒng)一下發(fā)配置使用戶獲得同樣的網(wǎng)絡(luò)資源訪問權(quán)限，大大提高了網(wǎng)絡(luò)接入的安全性和靈活性。. 設(shè)計思路校本部的網(wǎng)絡(luò)升級改造的大原則是不改變原有的星型網(wǎng)絡(luò)結(jié)構(gòu)，僅做設(shè)備的更新?lián)Q代。7. 經(jīng)濟性原則?？偨Y(jié)本次BBB大學網(wǎng)絡(luò)整體的建設(shè)需求如下：l 具備網(wǎng)絡(luò)結(jié)構(gòu)優(yōu)化能力——校園網(wǎng)的整體架構(gòu)具備更有效的容災能力，以應對故障節(jié)點、故障鏈路、路由震蕩所帶來對業(yè)務的影響；校園網(wǎng)需要具備萬兆到匯聚的能力、以及關(guān)鍵業(yè)務千兆到桌面的能力；l 具備網(wǎng)絡(luò)業(yè)務拓展能力——校園業(yè)務可平滑向下一代網(wǎng)絡(luò)遷移，向IPv6遷移兼容現(xiàn)有校園網(wǎng)環(huán)境，IPv6完全由分布式硬件完成，保護投資；校園業(yè)務可以隨時隨地使用，校園業(yè)務可以基于移動漫游環(huán)境，移動漫游環(huán)境無需管理者手工干預；l 具備安全滲透防御能力——校園網(wǎng)出口具備攻擊、非法業(yè)務的隔離、控制，具備在線主動抵御的能