【正文】 力；校園核心網(wǎng)絡(luò)自身集成安全防御能力，縮小攻擊、病毒在校園影響范圍；用戶接入網(wǎng)絡(luò)屏蔽用戶非法操作，隔離網(wǎng)絡(luò)攻擊；l 利用現(xiàn)有校園網(wǎng)絡(luò)資源，整合視訊業(yè)務(wù)，提供豐富的網(wǎng)絡(luò)辦公、教學(xué)IT服務(wù)；l 利用現(xiàn)有校園網(wǎng)絡(luò)資源，整合校園監(jiān)控業(yè)務(wù)，實(shí)現(xiàn)平安校園的統(tǒng)一管理；l 實(shí)現(xiàn)整個(gè)校園網(wǎng)絡(luò)的集中統(tǒng)一智能化管理。隨著BBB大學(xué)YYY新校區(qū)的建設(shè)，學(xué)校逐步將把教學(xué)、辦公、學(xué)生宿舍等搬遷至YYY新校區(qū)，洋浦校區(qū)將移交給XXX學(xué)院。西電新校區(qū)校園網(wǎng)建設(shè)涉及到新老校區(qū)建設(shè)的長(zhǎng)遠(yuǎn)規(guī)劃和建設(shè)，其宗旨是將校園網(wǎng)建設(shè)為具有高數(shù)字化、人文化、個(gè)性化、高品質(zhì)的學(xué)習(xí)、工作和生活環(huán)境，并將學(xué)校信息化建設(shè)提升到國(guó)內(nèi)領(lǐng)先水平。252。解決方案創(chuàng)造校園IT新價(jià)值：H3C多年在教育信息化中的實(shí)踐經(jīng)驗(yàn)，深刻理解學(xué)校的需求與發(fā)展趨勢(shì)，至今為止，已經(jīng)為廣大院校提供數(shù)十個(gè)以上的細(xì)化解決方案，并將其創(chuàng)新性的系統(tǒng)化為采用一個(gè)平臺(tái)、三個(gè)中心架構(gòu)。. H3C在教育行業(yè)承載教育 承載未來近年來，我國(guó)教育信息化建設(shè)呈現(xiàn)如火如荼的發(fā)展態(tài)勢(shì)，國(guó)家投入教育信息化總體市場(chǎng)規(guī)模每年已經(jīng)達(dá)到300多億元人民幣，而且未來還將保持持續(xù)增長(zhǎng)的態(tài)勢(shì)。 截至2009年底，EAD終端準(zhǔn)入控制解決方案累計(jì)部署超過100萬終端，規(guī)模最大的應(yīng)用系統(tǒng)超過12萬終端；252。 截至2009年底，WLAN產(chǎn)品（AP）出貨量60萬臺(tái)，連續(xù)兩年國(guó)內(nèi)市場(chǎng)第一；252。H3C的使命：以客戶需求為核心，通過不斷的組織變革與管理改進(jìn)，提供讓客戶滿意的產(chǎn)品和服務(wù)，保護(hù)客戶投資，持續(xù)為客戶創(chuàng)造最大價(jià)值。H3C在教育行業(yè)將“創(chuàng)造校園IT新價(jià)值”作為自己的使命。 存儲(chǔ)產(chǎn)品（IP存儲(chǔ)亞太市場(chǎng)第一）：H3C作為IP存儲(chǔ)的領(lǐng)導(dǎo)者，為用戶提供了標(biāo)準(zhǔn)化、高性能、跨地域的全方位解決方案，目前H3C的IP存儲(chǔ)產(chǎn)品服務(wù)于XXX理工大學(xué)信息中心、XXX市圖書館存儲(chǔ)系統(tǒng)、XXX省圖書館存儲(chǔ)系統(tǒng)、XXX理工大學(xué)津橋?qū)W院存儲(chǔ)系統(tǒng)、XXX省警官學(xué)院圖書館存儲(chǔ)系統(tǒng)、曲靖師范學(xué)院存儲(chǔ)系統(tǒng)、XXX財(cái)經(jīng)商貿(mào)學(xué)院存儲(chǔ)系統(tǒng)、楚雄師范學(xué)院存儲(chǔ)系統(tǒng)、曲靖民族中學(xué)存儲(chǔ)系統(tǒng)、BBB大學(xué)附中存儲(chǔ)系統(tǒng)、XXX煙草機(jī)械學(xué)校存儲(chǔ)系統(tǒng)等多種應(yīng)用環(huán)境中都實(shí)現(xiàn)了穩(wěn)定的運(yùn)行。由防火墻插卡實(shí)現(xiàn)嵌入網(wǎng)絡(luò)的安全功能、實(shí)現(xiàn)各個(gè)內(nèi)網(wǎng)安全區(qū)域間隔離，即擁有了準(zhǔn)萬兆的防火墻性能，后續(xù)的擴(kuò)展應(yīng)用安全策略到新增的業(yè)務(wù)區(qū)域又無需添置單獨(dú)的安全設(shè)備。2. 系統(tǒng)概述BBB大學(xué)是我省唯一一所“211”工程大學(xué)，是我省高等教育的領(lǐng)頭羊、排頭兵。 ，作為有線網(wǎng)絡(luò)的有效補(bǔ)充。對(duì)于一個(gè)大型的計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)，安全性對(duì)于保證系統(tǒng)長(zhǎng)期不間斷的穩(wěn)定運(yùn)行尤其重要。5. 數(shù)字化校園以管理體制作為保證，建設(shè)并不斷完善信息化管理的各種規(guī)章制度及人才培養(yǎng)。訪問權(quán)限動(dòng)態(tài)下發(fā)其中VPN表示校園業(yè)務(wù)，將用戶屬于某個(gè)組，對(duì)這個(gè)組進(jìn)行VPN訪問的授權(quán)，也就是將特定的資源授權(quán)給特定的用戶。3. 校本部網(wǎng)絡(luò)改造詳細(xì)設(shè)計(jì). 本部校園網(wǎng)網(wǎng)絡(luò)改造設(shè)計(jì)校本部目前共有科學(xué)館30文淵樓71北院計(jì)算中心3間核心機(jī)房，核心機(jī)房之間均有光纜直接連接，可劃分為科學(xué)館片區(qū)網(wǎng)絡(luò)、文淵樓片區(qū)網(wǎng)絡(luò)和北院片區(qū)網(wǎng)絡(luò)。出口在線部署一臺(tái)H3C ACG8800高性能應(yīng)用控制網(wǎng)關(guān)，對(duì)網(wǎng)絡(luò)的應(yīng)用進(jìn)行深度的識(shí)別分析，并對(duì)這些應(yīng)用加以疏導(dǎo)和控制，同時(shí)配合統(tǒng)一的管理中心對(duì)網(wǎng)絡(luò)違法行為進(jìn)行記錄審查。出口安全可達(dá)到線速萬兆，支持校園網(wǎng)對(duì)帶寬的高速需求。l 而數(shù)據(jù)中心作為多業(yè)務(wù)部署的心臟，通過災(zāi)備的設(shè)計(jì)，規(guī)劃其可靠性、可管理性與可擴(kuò)展性，實(shí)現(xiàn)面向業(yè)務(wù)的集中存儲(chǔ)、數(shù)據(jù)保護(hù)和多系統(tǒng)虛擬化，保障多業(yè)務(wù)系統(tǒng)與用戶之間的交互。三層結(jié)構(gòu)是大型網(wǎng)絡(luò)常用的層次化網(wǎng)絡(luò)設(shè)計(jì)模型。兩臺(tái)核心交換機(jī)虛擬成一臺(tái)邏輯交換機(jī)，通過跨設(shè)備鏈路聚合與匯聚層設(shè)備互聯(lián)。2) 創(chuàng)新的多引擎控制設(shè)計(jì)l 采用了創(chuàng)新的硬件設(shè)計(jì)，通過獨(dú)立的控制引擎、檢測(cè)引擎、維護(hù)引擎為系統(tǒng)提供強(qiáng)大的控制能力和50ms的高可靠保障。一旦相關(guān)模塊發(fā)生故障，通過EMS上報(bào)給系統(tǒng)。. 網(wǎng)絡(luò)方案說明匯聚層共包括6個(gè)區(qū)域匯聚點(diǎn)：學(xué)生公寓組團(tuán)學(xué)生公寓組團(tuán)會(huì)澤院組團(tuán)、工科教學(xué)組團(tuán)、理科教學(xué)組團(tuán)、學(xué)生會(huì)堂組團(tuán)。252。252。252。除了設(shè)備級(jí)可靠性以外，該系列還支持豐富的鏈路可靠性以外，還支持豐富的鏈路可靠性技術(shù)，比如華三通信獨(dú)創(chuàng)的RRPP快速環(huán)網(wǎng)保護(hù)機(jī)制，VRRPE和Smart link。 不同類型的接入層應(yīng)各自分開，連接到對(duì)應(yīng)功能區(qū)的匯聚層。 多重可靠性保護(hù)H3C S58系列交換機(jī)還具備設(shè)備級(jí)和鏈路級(jí)的多重可靠性保護(hù)。252。H3C S7500E還支持內(nèi)置的高性能防火墻、異常流量清洗等模塊，將專業(yè)的安全融入到交換機(jī)之中。該產(chǎn)品基于H3C自主知識(shí)產(chǎn)權(quán)的Comware V5操作系統(tǒng)，以IRF2（Intelligent Resilient Framework 2，第二代智能彈性架構(gòu)）技術(shù)為系統(tǒng)基石的虛擬化軟件系統(tǒng)，進(jìn)一步融合MPLS VPN、IPv網(wǎng)絡(luò)安全、無線、無源光網(wǎng)絡(luò)等多種網(wǎng)絡(luò)業(yè)務(wù)，提供不間斷轉(zhuǎn)發(fā)、不間斷升級(jí)、優(yōu)雅重啟、環(huán)網(wǎng)保護(hù)等多種高可靠技術(shù)，在提高用戶生產(chǎn)效率的同時(shí)，保證了網(wǎng)絡(luò)最大正常運(yùn)行時(shí)間，從而降低了客戶的總擁有成本（TCO）。 不同業(yè)務(wù)功能的匯聚；216。l 網(wǎng)絡(luò)應(yīng)用模型已經(jīng)由C/S轉(zhuǎn)換為B/S模型，應(yīng)用方式的轉(zhuǎn)變，導(dǎo)致網(wǎng)絡(luò)突發(fā)流量的增大，大緩存機(jī)制已經(jīng)成為網(wǎng)絡(luò)設(shè)備的迫切需求。產(chǎn)品特點(diǎn)如下：1) 先進(jìn)的CLOS多級(jí)多平面交換架構(gòu)l 采用先進(jìn)的CLOS多級(jí)多平面交換架構(gòu)，提供持續(xù)的帶寬升級(jí)能力。核心設(shè)備采用多級(jí)交換架構(gòu)，即使用獨(dú)立的交換網(wǎng)板卡，可以為設(shè)備提供擴(kuò)展的交換容量，多塊交換網(wǎng)板同時(shí)分擔(dān)業(yè)務(wù)流量；控制引擎和交換網(wǎng)板硬件相互獨(dú)立，并且配置冗余電源和冗余風(fēng)扇，最大程度的保障設(shè)備可靠性。BBB大學(xué)YYY新校區(qū)園區(qū)網(wǎng)是一個(gè)全面支持IPv6的網(wǎng)絡(luò)，后續(xù)的部署也全部采用支持支持雙棧的交換機(jī)設(shè)備，三層設(shè)備上同時(shí)運(yùn)行OSPFv2和OSPFv3兩套協(xié)議，盡管運(yùn)行在同一個(gè)設(shè)備上，這兩套協(xié)議是互相獨(dú)立的。l 對(duì)于基礎(chǔ)平臺(tái)，經(jīng)過優(yōu)化處理，將對(duì)業(yè)務(wù)的靈活性、可控性、性能、可靠性起到提升的作用。根據(jù)新老校區(qū)互聯(lián)光纖（由XXX市廣電網(wǎng)絡(luò)有限公司提供）的情況選擇千兆或萬兆鏈路連接。出口部署一臺(tái)SecPath F5000A萬兆防火墻，吞吐量不低于40G，可通過包過濾和狀態(tài)檢測(cè)技術(shù)實(shí)現(xiàn)安全區(qū)域的劃分和邊界的隔離，根據(jù)安全策略控制出入網(wǎng)絡(luò)的信息流，針對(duì)各部門業(yè)務(wù)采用虛擬防火墻技術(shù)進(jìn)行智能區(qū)域隔離、劃分虛擬專網(wǎng)等。3) 統(tǒng)一應(yīng)用：能夠?yàn)楦魅航M提供正確的服務(wù)，并進(jìn)行集中的管理和策略控制。因此虛擬化解決方案可以有效的解決網(wǎng)絡(luò)資源的安全復(fù)用，解決校園中各個(gè)院系、師生的安全隔離。3. 數(shù)字化校園以教學(xué)和實(shí)訓(xùn)應(yīng)用為目標(biāo)。根據(jù)發(fā)展的要求，信息化規(guī)劃必須具有一定的擴(kuò)展能力，留有升級(jí)的余地，對(duì)此將采用結(jié)構(gòu)化、開放的、易于擴(kuò)展的體系結(jié)構(gòu)，保證可擴(kuò)充性，適應(yīng)持續(xù)發(fā)展需要。因此對(duì)于校本部的出口部分，需要增加高性能出口路由器和萬兆防火墻，滿足高性能的NAT轉(zhuǎn)換、多出口的策略選錄、多出口互為備份、智能DNS解析的要求。通過iMC智能管理中心搭建的統(tǒng)一網(wǎng)絡(luò)管理平臺(tái)，整個(gè)無線網(wǎng)絡(luò)與有線網(wǎng)絡(luò)融為一體，方便了用戶對(duì)整個(gè)網(wǎng)絡(luò)的配置管理，同時(shí)升級(jí)后的無線校園網(wǎng)還可方便地與其他應(yīng)用集成，為各種業(yè)務(wù)的開展打下了良好基礎(chǔ)，還可支持IPv4/IPv6雙協(xié)議棧，有效降低了無線校園網(wǎng)的總體擁有成本（TCO）?，F(xiàn)有教職工5000余人，學(xué)生30000 余人，教學(xué)用校區(qū)兩個(gè)，即老校區(qū)和新校區(qū)。網(wǎng)絡(luò)產(chǎn)品已成為XXX省教育行業(yè)第一品牌。H3C積極開展校企合作與服務(wù)：150多所高校開展了網(wǎng)絡(luò)學(xué)院合作，建設(shè)了超過160多家網(wǎng)絡(luò)學(xué)院；與北航、西安交大、復(fù)旦等高校聯(lián)合建設(shè)超過60家網(wǎng)絡(luò)實(shí)驗(yàn)室；培訓(xùn)認(rèn)證教師近500名，；在職業(yè)院校建設(shè)有170多家華三網(wǎng)絡(luò)實(shí)訓(xùn)基地，累計(jì)培養(yǎng)職業(yè)院校網(wǎng)絡(luò)專業(yè)人才3萬余名；開發(fā)面向本科院校、職業(yè)學(xué)校的系列網(wǎng)絡(luò)技術(shù)培訓(xùn)教材；在覆蓋全國(guó)的技術(shù)服務(wù)隊(duì)伍中，有專門面向全國(guó)教育行業(yè)客戶專業(yè)的技術(shù)服務(wù)團(tuán)隊(duì)。服務(wù)于70%以上的中央部委、90%以上的“211”高校、四大銀行、全球最繁忙的機(jī)場(chǎng)之一首都機(jī)場(chǎng)、自然環(huán)境最為惡劣的青藏鐵路、國(guó)家最高藝術(shù)殿堂國(guó)家大劇院、單體建筑面積最大的奧運(yùn)項(xiàng)目國(guó)際會(huì)議中心及電信、網(wǎng)通、廣電等運(yùn)營(yíng)商市場(chǎng)。目前公司有員工5000余人，其中研發(fā)人員占55％。H3C每年將銷售額的15％以上用于研發(fā)投入，在中國(guó)的北京、杭州、深圳以及印度的班加羅爾設(shè)有研發(fā)機(jī)構(gòu)，在北京和杭州設(shè)有產(chǎn)品鑒定測(cè)試中心。目前，H3C在中國(guó)的交換機(jī)和企業(yè)級(jí)路由器市場(chǎng)市場(chǎng)份額排名第一，網(wǎng)絡(luò)安全設(shè)備IPS產(chǎn)品市場(chǎng)排名第一，IP存儲(chǔ)市場(chǎng)份額第一，IP監(jiān)控技術(shù)全球領(lǐng)先，已成為中國(guó)平安城市第一品牌。優(yōu)化服務(wù)創(chuàng)造校園IT新價(jià)值：H3C依靠專業(yè)服務(wù)品牌——H3Care，為廣泛的行業(yè)用戶提供專業(yè)、快捷、規(guī)范的服務(wù)，在全國(guó)建立了30個(gè)區(qū)域服務(wù)中心和區(qū)域備件系統(tǒng)，技術(shù)服務(wù)體系的專職人員規(guī)模超過300人；對(duì)于教育行業(yè)，H3C結(jié)合行業(yè)特點(diǎn)，優(yōu)化服務(wù)內(nèi)容，使用戶得到更有針對(duì)性的保障與服務(wù)。H3C針對(duì)清華大學(xué)圖書館提供了先進(jìn)的、高性能的核心交換平臺(tái)，核心交換機(jī)采用S9508EV高端交換機(jī)，功能及性能都處于領(lǐng)先。中南大學(xué)利用H3C行為監(jiān)管解決方案，在校園網(wǎng)出口部署高性能應(yīng)用控制網(wǎng)關(guān)SecPath ACG8800，實(shí)現(xiàn)了對(duì)10個(gè)互聯(lián)網(wǎng)出口應(yīng)用流量的精細(xì)化識(shí)別和控制，有效解決了之前的帶寬濫用問題；其次，中南大學(xué)通過流量分析功能，實(shí)時(shí)查看P2P/IM、網(wǎng)絡(luò)游戲等各種非關(guān)鍵上網(wǎng)業(yè)務(wù)的流量趨勢(shì)與分布，從而對(duì)網(wǎng)絡(luò)使用情況了然于胸。數(shù)字化校園是以IP通信平臺(tái)為基礎(chǔ)，實(shí)現(xiàn)環(huán)境(特別是重點(diǎn)、敏感區(qū)域的視頻監(jiān)控)、資源（網(wǎng)絡(luò)資源、存儲(chǔ)資源、計(jì)算資源）、到活動(dòng)（網(wǎng)絡(luò)的開放架構(gòu)對(duì)定制業(yè)務(wù)的支持）的全部數(shù)字化。以及用于滿足日常教學(xué)、管理等工作，如電子校務(wù)系統(tǒng)、教學(xué)系統(tǒng)、學(xué)生管理系統(tǒng)、辦公自動(dòng)化系統(tǒng)、數(shù)字圖書館、校園廣播、多媒體教學(xué)及音視頻點(diǎn)播、視頻會(huì)議及網(wǎng)上直播以及其他信息化業(yè)務(wù)應(yīng)用需求。9. 信息標(biāo)準(zhǔn)化原則：在數(shù)字化校園的建設(shè)中應(yīng)遵循一定的標(biāo)準(zhǔn)，特別是公共信息的標(biāo)準(zhǔn)。對(duì)于有業(yè)務(wù)和應(yīng)用隔離需求的用戶來說，傳統(tǒng)的物理網(wǎng)絡(luò)隔離方案已無法滿足需求：網(wǎng)絡(luò)重復(fù)建設(shè)、分散管理、安全策略難部署、無法提供統(tǒng)一的應(yīng)用服務(wù)等，都大大增加了用戶在網(wǎng)絡(luò)投資、建設(shè)和運(yùn)維、管理方面的負(fù)擔(dān)。配置接口與VRF的對(duì)應(yīng)關(guān)系建立端到端的數(shù)據(jù)隔離通道，支持三層路由、不必?fù)?dān)心與其他封閉組的地址重疊、支持多點(diǎn)用戶接入。. 本部校園網(wǎng)出口改造設(shè)計(jì). 現(xiàn)狀分析及改造目標(biāo)BBB大學(xué)校本部現(xiàn)有網(wǎng)絡(luò)拓?fù)洌赫?qǐng)根據(jù)學(xué)校實(shí)際情況畫出拓?fù)鋱D目前出口現(xiàn)狀及問題分析如下：無邊界路由器，校本部科學(xué)館CISCO6509還承擔(dān)了校園網(wǎng)出口路由器的功能，科學(xué)館CISCO6509核心交換機(jī)負(fù)載過大，影響了校園網(wǎng)骨干網(wǎng)絡(luò)的穩(wěn)定；出口流量整形和行為審計(jì)校園網(wǎng)出口沒有流量整形控制和行為審計(jì)系統(tǒng)，對(duì)于出現(xiàn)濫用網(wǎng)絡(luò)帶寬的情況和存在的安全隱患無法控制，在出現(xiàn)安全事件時(shí)無法追查到個(gè)人。l 出口需求教育網(wǎng)采用統(tǒng)一由校本部出口，電信出口原則上按YYY校區(qū)由YYY校區(qū)統(tǒng)一出口、校本部由校本部統(tǒng)一出口，其他運(yùn)營(yíng)商出口由校本部出口統(tǒng)一出口，新老校區(qū)電信出口互為備份。無線網(wǎng)絡(luò)集中的策略管理，所有AP無需配置，策略可通過無線交換機(jī)統(tǒng)一下發(fā)；支持多種認(rèn)證及計(jì)費(fèi)技術(shù)（Portal、MAC）；有效的非法AP管理方案，AP在接入正常用戶的同時(shí)，可發(fā)現(xiàn)并將非法AP隔絕在網(wǎng)外。通過多個(gè)環(huán)節(jié)之間的關(guān)聯(lián)管理，實(shí)現(xiàn)降低多業(yè)務(wù)支撐平臺(tái)運(yùn)維的整體擁有成本。YYY校區(qū)校園信息網(wǎng)網(wǎng)絡(luò)拓?fù)涫疽庖妶D。所以核心區(qū)只提供高速轉(zhuǎn)發(fā)功能，各區(qū)域間的訪問控制策略在各區(qū)域邊界（出口路由器或匯聚交換機(jī)）實(shí)施。l 控制引擎和交換網(wǎng)板硬件相互獨(dú)立，實(shí)現(xiàn)控制平面和轉(zhuǎn)發(fā)平面的物理分離，控制引擎1+1冗余；交換網(wǎng)板8+1冗余；最大限度的提高系統(tǒng)的故障隔離能力和可靠性。l S12500風(fēng)扇采用高效PWM調(diào)速風(fēng)扇，支持無級(jí)調(diào)速。. 安全規(guī)劃l 為了防止各個(gè)部分之間非法訪問，導(dǎo)致竊取、破壞等攻擊，本次在匯聚層部署防火墻進(jìn)行安全區(qū)域的隔離。252。 多業(yè)務(wù)高可靠性運(yùn)行H3C S7500E支持不間斷轉(zhuǎn)發(fā)和優(yōu)雅重啟，提供毫秒級(jí)的切換時(shí)間；支持等價(jià)路由，可幫助用戶建立多條等值路徑，實(shí)現(xiàn)流量的負(fù)載均衡及冗余備份；支持RRPP快速環(huán)網(wǎng)保護(hù)協(xié)議；支持SmartLink協(xié)議，保證雙上行網(wǎng)絡(luò)拓?fù)涞臉I(yè)務(wù)毫秒級(jí)快速切換。252。H3C S58系列交換機(jī)支持NetStream功能，以及SPAN/RSPAN/ERSPAN鏡像和多個(gè)鏡像觀察端口，可以對(duì)網(wǎng)絡(luò)流量進(jìn)行分析以采取相應(yīng)管理維護(hù)措施，使原本不可見的網(wǎng)絡(luò)業(yè)務(wù)應(yīng)用流量變得一目了然，可以為用戶提供多種網(wǎng)流分析報(bào)表，幫助用戶及時(shí)優(yōu)化網(wǎng)絡(luò)結(jié)構(gòu)，調(diào)整資源部署。 開放業(yè)務(wù)架構(gòu)H3C S58系列交換機(jī)采用了H3C的開放業(yè)務(wù)架構(gòu)（OAA），不僅可以提供傳統(tǒng)交換機(jī)的二、三層報(bào)文轉(zhuǎn)發(fā)的功能，而且可以集成包括防火墻，IPS，無線控制器等高性能多業(yè)務(wù)模塊，使S58交換機(jī)成為一個(gè)多業(yè)務(wù)的承載平臺(tái)。252。252。H3C S7500E是業(yè)界最高密度的以太網(wǎng)無源光網(wǎng)絡(luò)（EPON）設(shè)備，單臺(tái)最大可接入10240個(gè)FTTH用戶；H3C S7500E是高可靠的EPON系統(tǒng)，采用分布式體系結(jié)構(gòu)、模塊化設(shè)計(jì)，主控板冗余熱備份、無源背板、冗余電源支持雙路供電，具有電信級(jí)可靠性。l 安全部署采用安全交換一體化架構(gòu)，學(xué)生公寓組團(tuán)學(xué)生公寓組團(tuán)會(huì)澤院組團(tuán)、工科教學(xué)組團(tuán)、理科教學(xué)組團(tuán)、學(xué)生會(huì)堂組團(tuán)匯聚交換機(jī)集成防火墻板卡，以便簡(jiǎn)化網(wǎng)絡(luò)拓?fù)?、減少網(wǎng)絡(luò)單點(diǎn)故障，提高安全處理性能，方便后期擴(kuò)展。系統(tǒng)支持風(fēng)扇狀態(tài)監(jiān)控（轉(zhuǎn)速監(jiān)控、故障告警等）可以根據(jù)環(huán)境溫度、單板配置自動(dòng)分區(qū)調(diào)速，降低設(shè)備功耗和運(yùn)行噪聲，有效降低環(huán)境噪音并延長(zhǎng)風(fēng)扇壽命。電源模塊N+M冗余。單臺(tái)匯聚交換機(jī)雙萬兆鏈路接入兩臺(tái)核心，核心交換機(jī)與放置在相同核心機(jī)房的匯聚交換機(jī)采用多模萬兆互聯(lián)，與不同核心機(jī)房的匯聚交換機(jī)采用單模萬兆互聯(lián)。. 核心層設(shè)計(jì)核心層：提供高速的三層交換骨干。高可用性主要體現(xiàn)在以下幾個(gè)方面：l 保持網(wǎng)絡(luò)長(zhǎng)時(shí)間的無故障運(yùn)行；l 保證突發(fā)情況下的網(wǎng)絡(luò)可用性和可恢復(fù)性；l 惡劣環(huán)境條件下的網(wǎng)絡(luò)應(yīng)用；