【正文】 ，并有容錯(cuò)措施；支持通用大型數(shù)據(jù)庫(kù)，如 SQL、Oracle 等；具有廣泛的軟件支持，軟件兼容性好，并支持多種傳輸協(xié)議；能與 Inter 互聯(lián)，可提供互聯(lián)網(wǎng)的應(yīng)用，如 WWW 瀏覽服務(wù)、FTP 文件傳輸服務(wù)、Email 電子郵件服務(wù)、NEWS 新聞組討論等服務(wù)；支持 SNMP 網(wǎng)絡(luò)管理協(xié)議，具有良好的可管理性和可維護(hù)性；第 3 章 建設(shè)目標(biāo)及原則 建設(shè)目標(biāo)滿足計(jì)算機(jī)教學(xué)科研、行政辦公需要，提供各種教學(xué)、辦公工具和支撐平臺(tái)，并提供豐富的計(jì)算機(jī)軟硬件系統(tǒng)資源。而匯聚層也是整個(gè)校園網(wǎng)的10 / 56邊緣，都可以進(jìn)行堆疊、以擴(kuò)展，還承擔(dān)了網(wǎng)關(guān)和三層路由轉(zhuǎn)發(fā)功能的重?fù)?dān)。學(xué)校應(yīng)建立獨(dú)立的 WWW 服務(wù)器，在網(wǎng)上提高學(xué)校主頁等服務(wù)，包括校情簡(jiǎn)介、學(xué)校新聞、校報(bào)（電子報(bào)）、招生信息以及校內(nèi)電話號(hào)碼和電子郵件地址查詢等。并在大量的數(shù)據(jù)應(yīng)用，數(shù)據(jù)傳輸?shù)倪^程中，要保證所有硬件設(shè)備都可以進(jìn)行快速的轉(zhuǎn)發(fā)，要具備高背板帶寬（交換容量），所有端口都能保證線速轉(zhuǎn)發(fā)。XX 大學(xué)同時(shí)提出了“XX 大學(xué)萬兆校園網(wǎng)的建設(shè)思路”，明確要求新校區(qū)的網(wǎng)絡(luò)總體要做到以下七點(diǎn)：1）要適應(yīng)高校的網(wǎng)絡(luò)特點(diǎn)要求：用戶數(shù)量龐大，網(wǎng)絡(luò)應(yīng)用復(fù)雜，不能在終端上限制網(wǎng)絡(luò)用戶行為，只能在網(wǎng)絡(luò)設(shè)備上解決網(wǎng)絡(luò)問題；2）要能夠達(dá)到輕載要求：低負(fù)載，高帶寬，最簡(jiǎn)單，最有效；3）要具有先進(jìn)的技術(shù)性：支持線速轉(zhuǎn)發(fā)，具備高密度的萬兆端口，核心設(shè)備支持 T 級(jí)以上的背板設(shè)計(jì)，硬件實(shí)現(xiàn) ACL、QoS、組播等功能；4）要穩(wěn)定、可靠：確保物理層、鏈路層、網(wǎng)絡(luò)層、病毒環(huán)境下的穩(wěn)定、可靠；5）要有健壯的安全：不以犧牲網(wǎng)絡(luò)性能為代價(jià)，實(shí)現(xiàn)病毒和攻擊的防護(hù)、用戶接入控制、路由協(xié)議安全；6）要易于管理：具備網(wǎng)絡(luò)拓樸發(fā)現(xiàn)、網(wǎng)絡(luò)設(shè)備集中統(tǒng)一管理、性能監(jiān)視和預(yù)警、分類查看管理事件的能力；7）要能實(shí)現(xiàn)彈性擴(kuò)展：包括背板帶寬、交換容量、轉(zhuǎn)發(fā)能力、端口密度、業(yè)務(wù)能力的可擴(kuò)展。一方面，社會(huì)經(jīng)濟(jì)已由基于資源的經(jīng)濟(jì)逐漸轉(zhuǎn)向基于知識(shí)的經(jīng)濟(jì)，人們對(duì)信息的需求越來越迫切，信息在經(jīng)濟(jì)的發(fā)展中起著越來越重要的作用，信息的交流成為發(fā)展經(jīng)濟(jì)最重要的因素。經(jīng)過我公司對(duì) XX 大學(xué)新址建筑的了解及勘查，對(duì)舊校址網(wǎng)絡(luò)現(xiàn)狀的考查及新建網(wǎng)絡(luò)需求的分析，我公司對(duì)此 XX大學(xué)網(wǎng)絡(luò)建設(shè)做了如下的方案計(jì)劃。帶來了對(duì)網(wǎng)絡(luò)系統(tǒng)要求具有高效率等，以保證大數(shù)據(jù)量訪問下有效的處理能力。教師可以方便地瀏覽和查詢網(wǎng)上資源，進(jìn)行教學(xué)和科8 / 56研工作；學(xué)生可以方便地瀏覽和查詢網(wǎng)上資源實(shí)現(xiàn)遠(yuǎn)程學(xué)習(xí)；通過網(wǎng)上學(xué)習(xí)學(xué)會(huì)信息處理能力。1)核心層需求分析核心設(shè)備擔(dān)負(fù)著連接匯聚設(shè)備和部分接入的工作，是整個(gè)網(wǎng)絡(luò)的核心，同時(shí)通過核心設(shè)備與教育網(wǎng)、Inter 進(jìn)行互聯(lián)。11 / 56網(wǎng)絡(luò)管理中心是整個(gè)網(wǎng)絡(luò)的核心，一個(gè)完善的網(wǎng)絡(luò)管理系統(tǒng)是網(wǎng)絡(luò)能夠穩(wěn)定可靠運(yùn)行的保證。網(wǎng)絡(luò)建設(shè)設(shè)計(jì)既要采用先進(jìn)的概念、技術(shù)和方法，又要注意結(jié)構(gòu)、設(shè)備、工具的相對(duì)成熟。局域網(wǎng)內(nèi)的所有工作節(jié)點(diǎn)通過雙絞線與交換機(jī)相連形成一個(gè)星型網(wǎng)絡(luò)。因此，S5820V252Q/52QF/52QFU 交換機(jī)最大可支持 64 個(gè)萬兆端口，S5820V254QSGE 最大也可以支持 12 個(gè)萬兆端口，滿足了數(shù)據(jù)中心對(duì)高密萬兆接入的需求。部分款型的下行 SFP+端口還可以切換為 FC 端口與 FC SAN互通，實(shí)現(xiàn) FC SAN 網(wǎng)絡(luò)與以太網(wǎng)絡(luò)的完全融合，大大簡(jiǎn)化了整網(wǎng)基礎(chǔ)設(shè)施。 接入：S3100EI全面的接入安全策略H3C S3100EI 系列交換機(jī)支持 EAD（端點(diǎn)準(zhǔn)入防御）功能，配合后臺(tái)系統(tǒng)可以將終端防病毒、補(bǔ)丁修復(fù)等終端安全措施與網(wǎng)絡(luò)接入控制、訪問權(quán)限控制等網(wǎng)絡(luò)安全措施整合為一個(gè)聯(lián)動(dòng)的安全體系，通過對(duì)網(wǎng)絡(luò)接入終端的檢查、隔離、修復(fù)、管理和監(jiān)控，使整個(gè)網(wǎng)絡(luò)變被動(dòng)防御為主動(dòng)防御、變單點(diǎn)防御為全面防御、變分散管理為集中策略管理，提升了網(wǎng)絡(luò)對(duì)病毒、蠕蟲等新興安全威脅的整體防御能力。具有即插即用、單一 IP 管理。 Exposures，通用漏洞披露)的兼容性認(rèn)證，在系統(tǒng)漏洞研究和攻擊防御方面達(dá)到了業(yè)界頂尖水平。要進(jìn)行訪問，需要通過三層交換，這樣信息流就得到相當(dāng)好的控制。按群體劃分 VLAN 在工程實(shí)施中就十分的方便，不會(huì)造成VLAN 劃分復(fù)雜失誤而使得網(wǎng)絡(luò)出現(xiàn)不通的現(xiàn)象，便于工程快速實(shí)施和網(wǎng)絡(luò)中心整體規(guī)劃。高性能高可靠性領(lǐng)先的多核架構(gòu)及分布式搜索檢測(cè)引擎，確保 SecPath IPS 在各種大流量、復(fù)雜應(yīng)用的環(huán)境下，仍能具備線速深度檢測(cè)和防護(hù)能力，僅有微秒級(jí)時(shí)延。全面的認(rèn)證服務(wù)支持本地用戶、RADIUS 、TACACS 等認(rèn)證方式，支持基于 PKI/CA 體系的數(shù)字證書（ 格式）認(rèn)證功能。支持 CLI 命令行， Web 網(wǎng)管，Tel，HGMP 集群管理，使設(shè)備管理更方便。多重可靠性保護(hù) H3C S5820V2 系列交換機(jī)具備設(shè)備級(jí)和鏈路級(jí)的多重可靠性保護(hù)。 簡(jiǎn)化業(yè)務(wù)：VCF 架構(gòu)中的各種業(yè)務(wù)配置基于單一邏輯設(shè)備進(jìn)行配置，這樣可以大幅簡(jiǎn)化整網(wǎng)的 VLAN、IP、路由、MPLS VPN 等規(guī)劃注意事項(xiàng)。支持用戶分級(jí)管理和口令保護(hù)，對(duì)登錄用戶進(jìn)行認(rèn)證，并且不同級(jí)別的用戶有不同的配置權(quán)限，用戶認(rèn)證方式包括：AAA 認(rèn)證、RADIUS 認(rèn)證等認(rèn)證方式等；支持 ，為用戶登錄提供安全加密通道；支持標(biāo)準(zhǔn)和擴(kuò)展 ACL，可以對(duì)報(bào)文進(jìn)行過濾，防止網(wǎng)絡(luò)攻擊；支持控制平面的多級(jí)保護(hù)機(jī)制，防止 DoS / DDoS 攻擊；支持 uRPF 技術(shù)，防止基于源地址欺騙的網(wǎng)絡(luò)攻擊行為。先進(jìn)的設(shè)備必須配合先進(jìn)的管理和維護(hù)方法，才能夠發(fā)揮最大的作用。容錯(cuò)能力強(qiáng)，確保信息處理安全保密。能夠?qū)崿F(xiàn)優(yōu)化的網(wǎng)絡(luò)路徑選擇，在網(wǎng)絡(luò)結(jié)構(gòu)發(fā)生變化時(shí)路由能夠快速收斂，保證網(wǎng)絡(luò)的暢通。學(xué)校網(wǎng)內(nèi)部的接入用戶是在校學(xué)生和教工，上網(wǎng)的時(shí)間相對(duì)比較集中（主要集中在晚間和節(jié)假日），所以在此時(shí)段網(wǎng)絡(luò)訪問流量會(huì)較大，在一些特殊時(shí)候可能會(huì)出現(xiàn)大量的網(wǎng)絡(luò)突發(fā)流量。在校園網(wǎng)絡(luò)中，對(duì)于校園網(wǎng)的安全保障十分重要：校園網(wǎng)的信息點(diǎn)分布很廣，與一般企業(yè)網(wǎng)比較，校園網(wǎng)用戶的流動(dòng)性大，信息點(diǎn)存在隨意接入使用的問題。對(duì)不同服務(wù)流進(jìn)行詳細(xì)的分類，劃分優(yōu)先級(jí)，以及盡可能地避免發(fā)生擁塞。第 1 章 項(xiàng)目概況 項(xiàng)目概況XX 大學(xué)隸屬國(guó)家教委，創(chuàng)辦于 20 世紀(jì)中期，建校六十多年來，為國(guó)家培養(yǎng)了大批有用人才，隨著擴(kuò)招人數(shù)的增加，舊校區(qū)越來越不能滿足學(xué)校的教學(xué)要求，因此，學(xué)校立項(xiàng)建設(shè)新校區(qū)。而且在網(wǎng)絡(luò)上提供有價(jià)值、有吸引力的信息，對(duì)一個(gè)單位或?qū)W校樹立自己的形象，提高自己的知名度，以及開拓和國(guó)際上其他學(xué)校、組織的聯(lián)系和往來能夠起到很顯著的作用，也為學(xué)校的騰飛與發(fā)展創(chuàng)造了新的契機(jī)?？梢詫?duì)園區(qū)網(wǎng)應(yīng)用中的，多媒體視頻點(diǎn)播服務(wù)、數(shù)據(jù)備份服務(wù)、文獻(xiàn)傳遞服務(wù)、Email 服務(wù)、數(shù)據(jù)庫(kù)服務(wù)器等服務(wù)。全方位的完全保證了設(shè)備、網(wǎng)絡(luò)、應(yīng)用系統(tǒng)的可靠性。 網(wǎng)絡(luò)性能需求性能需求：有服務(wù)效率、服務(wù)質(zhì)量、網(wǎng)絡(luò)吞吐率、網(wǎng)絡(luò)響應(yīng)時(shí)間、數(shù)據(jù)傳9 / 56輸速度、資源利用率、可靠性、性能/價(jià)格比等；根據(jù)本工程的特殊性，語音點(diǎn)和數(shù)據(jù)點(diǎn)使用相同的傳輸介質(zhì)，即統(tǒng)一使用超 5 類 4 對(duì)雙絞電纜，以實(shí)現(xiàn)語音、數(shù)據(jù)相互備份的需要；對(duì)于網(wǎng)絡(luò)主干，數(shù)據(jù)通信介質(zhì)全部使用光纖，語音通信主干使用大對(duì)數(shù)電纜；光纜和大對(duì)數(shù)電纜均留有余量；對(duì)于其他系統(tǒng)數(shù)據(jù)傳輸，可采用超 5 類雙絞線或?qū)Ｓ镁€纜。 根據(jù)網(wǎng)絡(luò)結(jié)構(gòu)，設(shè)計(jì)比較適合的路由協(xié)議。學(xué)校網(wǎng)絡(luò)系統(tǒng)要確保整個(gè)計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的可靠性、安全性，具有一定的冗余。為了便于擴(kuò)展，對(duì)于核心設(shè)備必須采用模塊化高密度端口的設(shè)備，便于將來升級(jí)和擴(kuò)展。實(shí)現(xiàn)了網(wǎng)絡(luò)業(yè)務(wù)和安全業(yè)務(wù)的無縫融合。 簡(jiǎn)化網(wǎng)絡(luò)層級(jí)：支持大規(guī)模的遠(yuǎn)程接口板擴(kuò)展能力，傳統(tǒng)需要三層網(wǎng)絡(luò)架構(gòu)才能實(shí)現(xiàn)的組網(wǎng)結(jié)構(gòu)通過 VCF 可以簡(jiǎn)化為二層組網(wǎng)，網(wǎng)絡(luò)的物理和邏輯層次更加簡(jiǎn)單。另外，S5820V2 系列交換機(jī)還將支持單播反向路徑查找技術(shù)（uRPF），原理是當(dāng)設(shè)備的一個(gè)接口上收到一個(gè)數(shù)據(jù)包時(shí)，會(huì)反向查找路徑來驗(yàn)證是否存在從該接收接口到包中制定的源地址之間的路由，即驗(yàn)證了其真實(shí)性，如果不存在就將數(shù)據(jù)包刪除，這樣我們就可以有效杜絕網(wǎng)絡(luò)中日益泛濫的源地址欺騙。增強(qiáng)的網(wǎng)絡(luò)管理和維護(hù)的易用性H3C S3100EI 系列交換機(jī)支持通過 FTP、TFTP 實(shí)現(xiàn)設(shè)備的遠(yuǎn)程升級(jí)，支持SNMP v1/v2/v3，可支持 Open View 等通用網(wǎng)管平臺(tái)，以及 iMC 智能管理中心。全面 NAT 應(yīng)用支持提供多對(duì)一、多對(duì)多、靜態(tài)網(wǎng)段、雙向轉(zhuǎn)換 、Easy IP 和 DNS 映射等 NAT 應(yīng)用方式；支持多種應(yīng)用協(xié)議正確穿越 NAT，提供 DNS、FTP、NBT 等NAT ALG 功能。在單臺(tái)或小規(guī)模部署時(shí)，通過 IPS 內(nèi)置的 Web 界面進(jìn)行圖形化管理；在大規(guī)模部署時(shí)，可通過 H3C 安全管理中心 SecCenter 對(duì)分布部署的 IPS 進(jìn)行統(tǒng)一監(jiān)控、分析與策略管理。2） 易于實(shí)施。? 網(wǎng)絡(luò)管理系統(tǒng)采用完全獨(dú)立的IP子網(wǎng)和VLAN，實(shí)現(xiàn)更加安全的對(duì)所有網(wǎng)絡(luò)設(shè)備進(jìn)行管理。專業(yè)的病毒查殺SecPath T1000A IPS 集成卡巴斯基防病毒引擎，內(nèi)置卡巴斯基專業(yè)病毒庫(kù)。同時(shí)大大降低系統(tǒng)擴(kuò)展的成本，保護(hù)了用戶投資。H3C S3100EI 系列交換機(jī)支持特有的 ARP 入侵檢測(cè)功能，可有效防止黑客或攻擊者通過 ARP 報(bào)文實(shí)施日趨盛行的 “ARP 欺騙攻擊”，對(duì)不符合 DHCP Snooping動(dòng)態(tài)綁定表或手工配置的靜態(tài)綁定表的非法 ARP 欺騙報(bào)文直接丟棄。 TRILL（Transparent Interconnection of Lots of Links，多鏈路透明互聯(lián)）技術(shù)是一種改變傳統(tǒng)數(shù)據(jù)中心網(wǎng)絡(luò)構(gòu)建方式的創(chuàng)新技術(shù)，它將三層路由的穩(wěn)定可擴(kuò)展高性能等優(yōu)點(diǎn)引入到適應(yīng)性強(qiáng)、但性能和組網(wǎng)范圍受限的二層交換網(wǎng)絡(luò)之中， 建立了一個(gè)靈活、易擴(kuò)展的高性能二層網(wǎng)絡(luò)架構(gòu)。17 / 56IRF2（第二代智能彈性架構(gòu)） 面對(duì)數(shù)據(jù)中心統(tǒng)一交換架構(gòu)的應(yīng)用需求，S5820V2 支持 IRF2（第二代智能彈性架構(gòu)）技術(shù)，將多臺(tái)設(shè)備虛擬化為一臺(tái)邏輯設(shè)備，在擴(kuò)展性、可靠性、整體架構(gòu)和可用性方面具有強(qiáng)大的優(yōu)勢(shì)，主要體現(xiàn)在四個(gè)方面： 擴(kuò)展性：IRF2 技術(shù)允許交換機(jī)利用互聯(lián)電纜實(shí)現(xiàn)多臺(tái)設(shè)備的擴(kuò)展；具有即插即用、單一IP 管理，同步升級(jí)的優(yōu)點(diǎn)，同時(shí)大大降低系統(tǒng)擴(kuò)展的成本。辦公電腦建議采用品牌的商用機(jī)，商用機(jī)運(yùn)行比較穩(wěn)定，而且比較耐用，運(yùn)算速度較快，較適于開發(fā)使用。不但能反映當(dāng)今的先進(jìn)水平，而且具有發(fā)展?jié)摿?，能保證在未來若干年內(nèi)占主導(dǎo)地位，保證貴校網(wǎng)絡(luò)建設(shè)的領(lǐng)先地位，采用萬兆以太網(wǎng)技術(shù)來構(gòu)建網(wǎng)絡(luò)主干線路。好的網(wǎng)絡(luò)管理平臺(tái)能夠確保教學(xué)管理業(yè)務(wù)不致中斷，這對(duì)于網(wǎng)絡(luò)系統(tǒng)是至關(guān)重要的；高性能的網(wǎng)絡(luò)有助于提高工作效率和學(xué)校的競(jìng)爭(zhēng)力，網(wǎng)絡(luò)管理員必須確保這些網(wǎng)絡(luò)應(yīng)用能順利運(yùn)行，另外可以降低網(wǎng)絡(luò)維護(hù)的成本。由于核心層設(shè)備擔(dān)負(fù)著整個(gè)網(wǎng)絡(luò)的流量，核心設(shè)備和鏈路的穩(wěn)定性將直接影響整個(gè)網(wǎng)絡(luò)的可靠運(yùn)行。學(xué)校的管理人員可方便地對(duì)教務(wù)、行政事務(wù)、學(xué)生學(xué)籍、財(cái)務(wù)、資產(chǎn)等進(jìn)行綜合管理，同時(shí)可以實(shí)現(xiàn)各級(jí)管理層之間的信息數(shù)據(jù)交換，實(shí)現(xiàn)網(wǎng)上信息采集和處理的自動(dòng)化，實(shí)現(xiàn)信息和設(shè)備資源的共享，所以對(duì)教學(xué)、科研方面的網(wǎng)絡(luò)設(shè)計(jì)應(yīng)考慮穩(wěn)定、擴(kuò)展、安全等問題；辦公、服務(wù)等帶寬是要著重考慮的方面，所以學(xué)校應(yīng)該根據(jù)自己的實(shí)際情況來考慮網(wǎng)絡(luò)的結(jié)構(gòu)，及安全問題。針對(duì)需求設(shè)備要能對(duì)數(shù)據(jù)做到分布式處理，這樣的分布式處理可以節(jié)省主交換引擎的消耗。 用戶需求XX 大學(xué)隨著學(xué)校教學(xué)和學(xué)生網(wǎng)上應(yīng)用的增長(zhǎng)，新校區(qū)校園網(wǎng)必須以光纖連接全校近 70 棟樓宇，必須覆蓋了 99%的教學(xué)辦公場(chǎng)所和 99%的學(xué)生宿舍。某大學(xué)校園網(wǎng)絡(luò)設(shè)計(jì)方案 2022 年 12 月 01 日1 / 56目 錄前 言 ........................................................................................................................................................3第 1 章 項(xiàng)目概況 ....................................................................................................................................4 項(xiàng)目概況 ........................................................................................................................................4 用戶需求 ........................................................................................................................................5 設(shè)計(jì)思路 ........................................................................................................................................5第 2 章 需求分析 .....................................................................................