【正文】 力；校園核心網(wǎng)絡(luò)自身集成安全防御能力，縮小攻擊、病毒在校園影響范圍；用戶接入網(wǎng)絡(luò)屏蔽用戶非法操作，隔離網(wǎng)絡(luò)攻擊；l 利用現(xiàn)有校園網(wǎng)絡(luò)資源，整合視訊業(yè)務(wù)，提供豐富的網(wǎng)絡(luò)辦公、教學(xué)IT服務(wù)；l 利用現(xiàn)有校園網(wǎng)絡(luò)資源，整合校園監(jiān)控業(yè)務(wù)，實現(xiàn)平安校園的統(tǒng)一管理；l 實現(xiàn)整個校園網(wǎng)絡(luò)的集中統(tǒng)一智能化管理。隨著BBB大學(xué)YYY新校區(qū)的建設(shè)，學(xué)校逐步將把教學(xué)、辦公、學(xué)生宿舍等搬遷至YYY新校區(qū)，洋浦校區(qū)將移交給XXX學(xué)院。西電新校區(qū)校園網(wǎng)建設(shè)涉及到新老校區(qū)建設(shè)的長遠(yuǎn)規(guī)劃和建設(shè)，其宗旨是將校園網(wǎng)建設(shè)為具有高數(shù)字化、人文化、個性化、高品質(zhì)的學(xué)習(xí)、工作和生活環(huán)境，并將學(xué)校信息化建設(shè)提升到國內(nèi)領(lǐng)先水平。252。解決方案創(chuàng)造校園IT新價值：H3C多年在教育信息化中的實踐經(jīng)驗，深刻理解學(xué)校的需求與發(fā)展趨勢，至今為止，已經(jīng)為廣大院校提供數(shù)十個以上的細(xì)化解決方案，并將其創(chuàng)新性的系統(tǒng)化為采用一個平臺、三個中心架構(gòu)。. H3C在教育行業(yè)承載教育 承載未來近年來，我國教育信息化建設(shè)呈現(xiàn)如火如荼的發(fā)展態(tài)勢，國家投入教育信息化總體市場規(guī)模每年已經(jīng)達(dá)到300多億元人民幣，而且未來還將保持持續(xù)增長的態(tài)勢。 截至2009年底，EAD終端準(zhǔn)入控制解決方案累計部署超過100萬終端，規(guī)模最大的應(yīng)用系統(tǒng)超過12萬終端；252。 截至2009年底，WLAN產(chǎn)品（AP）出貨量60萬臺，連續(xù)兩年國內(nèi)市場第一；252。H3C的使命：以客戶需求為核心，通過不斷的組織變革與管理改進(jìn)，提供讓客戶滿意的產(chǎn)品和服務(wù)，保護(hù)客戶投資，持續(xù)為客戶創(chuàng)造最大價值。H3C在教育行業(yè)將“創(chuàng)造校園IT新價值”作為自己的使命。 存儲產(chǎn)品（IP存儲亞太市場第一）：H3C作為IP存儲的領(lǐng)導(dǎo)者，為用戶提供了標(biāo)準(zhǔn)化、高性能、跨地域的全方位解決方案，目前H3C的IP存儲產(chǎn)品服務(wù)于XXX理工大學(xué)信息中心、XXX市圖書館存儲系統(tǒng)、XXX省圖書館存儲系統(tǒng)、XXX理工大學(xué)津橋?qū)W院存儲系統(tǒng)、XXX省警官學(xué)院圖書館存儲系統(tǒng)、曲靖師范學(xué)院存儲系統(tǒng)、XXX財經(jīng)商貿(mào)學(xué)院存儲系統(tǒng)、楚雄師范學(xué)院存儲系統(tǒng)、曲靖民族中學(xué)存儲系統(tǒng)、BBB大學(xué)附中存儲系統(tǒng)、XXX煙草機械學(xué)校存儲系統(tǒng)等多種應(yīng)用環(huán)境中都實現(xiàn)了穩(wěn)定的運行。由防火墻插卡實現(xiàn)嵌入網(wǎng)絡(luò)的安全功能、實現(xiàn)各個內(nèi)網(wǎng)安全區(qū)域間隔離，即擁有了準(zhǔn)萬兆的防火墻性能，后續(xù)的擴展應(yīng)用安全策略到新增的業(yè)務(wù)區(qū)域又無需添置單獨的安全設(shè)備。2. 系統(tǒng)概述BBB大學(xué)是我省唯一一所“211”工程大學(xué)，是我省高等教育的領(lǐng)頭羊、排頭兵。 ，作為有線網(wǎng)絡(luò)的有效補充。對于一個大型的計算機網(wǎng)絡(luò)系統(tǒng)，安全性對于保證系統(tǒng)長期不間斷的穩(wěn)定運行尤其重要。5. 數(shù)字化校園以管理體制作為保證，建設(shè)并不斷完善信息化管理的各種規(guī)章制度及人才培養(yǎng)。訪問權(quán)限動態(tài)下發(fā)其中VPN表示校園業(yè)務(wù)，將用戶屬于某個組，對這個組進(jìn)行VPN訪問的授權(quán)，也就是將特定的資源授權(quán)給特定的用戶。3. 校本部網(wǎng)絡(luò)改造詳細(xì)設(shè)計. 本部校園網(wǎng)網(wǎng)絡(luò)改造設(shè)計校本部目前共有科學(xué)館30文淵樓71北院計算中心3間核心機房，核心機房之間均有光纜直接連接，可劃分為科學(xué)館片區(qū)網(wǎng)絡(luò)、文淵樓片區(qū)網(wǎng)絡(luò)和北院片區(qū)網(wǎng)絡(luò)。出口在線部署一臺H3C ACG8800高性能應(yīng)用控制網(wǎng)關(guān)，對網(wǎng)絡(luò)的應(yīng)用進(jìn)行深度的識別分析，并對這些應(yīng)用加以疏導(dǎo)和控制，同時配合統(tǒng)一的管理中心對網(wǎng)絡(luò)違法行為進(jìn)行記錄審查。出口安全可達(dá)到線速萬兆，支持校園網(wǎng)對帶寬的高速需求。l 而數(shù)據(jù)中心作為多業(yè)務(wù)部署的心臟，通過災(zāi)備的設(shè)計，規(guī)劃其可靠性、可管理性與可擴展性，實現(xiàn)面向業(yè)務(wù)的集中存儲、數(shù)據(jù)保護(hù)和多系統(tǒng)虛擬化，保障多業(yè)務(wù)系統(tǒng)與用戶之間的交互。三層結(jié)構(gòu)是大型網(wǎng)絡(luò)常用的層次化網(wǎng)絡(luò)設(shè)計模型。兩臺核心交換機虛擬成一臺邏輯交換機，通過跨設(shè)備鏈路聚合與匯聚層設(shè)備互聯(lián)。2) 創(chuàng)新的多引擎控制設(shè)計l 采用了創(chuàng)新的硬件設(shè)計，通過獨立的控制引擎、檢測引擎、維護(hù)引擎為系統(tǒng)提供強大的控制能力和50ms的高可靠保障。一旦相關(guān)模塊發(fā)生故障，通過EMS上報給系統(tǒng)。. 網(wǎng)絡(luò)方案說明匯聚層共包括6個區(qū)域匯聚點：學(xué)生公寓組團(tuán)學(xué)生公寓組團(tuán)會澤院組團(tuán)、工科教學(xué)組團(tuán)、理科教學(xué)組團(tuán)、學(xué)生會堂組團(tuán)。252。252。252。除了設(shè)備級可靠性以外，該系列還支持豐富的鏈路可靠性以外，還支持豐富的鏈路可靠性技術(shù)，比如華三通信獨創(chuàng)的RRPP快速環(huán)網(wǎng)保護(hù)機制，VRRPE和Smart link。 不同類型的接入層應(yīng)各自分開，連接到對應(yīng)功能區(qū)的匯聚層。 多重可靠性保護(hù)H3C S58系列交換機還具備設(shè)備級和鏈路級的多重可靠性保護(hù)。252。H3C S7500E還支持內(nèi)置的高性能防火墻、異常流量清洗等模塊，將專業(yè)的安全融入到交換機之中。該產(chǎn)品基于H3C自主知識產(chǎn)權(quán)的Comware V5操作系統(tǒng)，以IRF2（Intelligent Resilient Framework 2，第二代智能彈性架構(gòu)）技術(shù)為系統(tǒng)基石的虛擬化軟件系統(tǒng)，進(jìn)一步融合MPLS VPN、IPv網(wǎng)絡(luò)安全、無線、無源光網(wǎng)絡(luò)等多種網(wǎng)絡(luò)業(yè)務(wù)，提供不間斷轉(zhuǎn)發(fā)、不間斷升級、優(yōu)雅重啟、環(huán)網(wǎng)保護(hù)等多種高可靠技術(shù)，在提高用戶生產(chǎn)效率的同時，保證了網(wǎng)絡(luò)最大正常運行時間，從而降低了客戶的總擁有成本（TCO）。 不同業(yè)務(wù)功能的匯聚；216。l 網(wǎng)絡(luò)應(yīng)用模型已經(jīng)由C/S轉(zhuǎn)換為B/S模型，應(yīng)用方式的轉(zhuǎn)變，導(dǎo)致網(wǎng)絡(luò)突發(fā)流量的增大，大緩存機制已經(jīng)成為網(wǎng)絡(luò)設(shè)備的迫切需求。產(chǎn)品特點如下：1) 先進(jìn)的CLOS多級多平面交換架構(gòu)l 采用先進(jìn)的CLOS多級多平面交換架構(gòu)，提供持續(xù)的帶寬升級能力。核心設(shè)備采用多級交換架構(gòu)，即使用獨立的交換網(wǎng)板卡，可以為設(shè)備提供擴展的交換容量，多塊交換網(wǎng)板同時分擔(dān)業(yè)務(wù)流量；控制引擎和交換網(wǎng)板硬件相互獨立，并且配置冗余電源和冗余風(fēng)扇，最大程度的保障設(shè)備可靠性。BBB大學(xué)YYY新校區(qū)園區(qū)網(wǎng)是一個全面支持IPv6的網(wǎng)絡(luò)，后續(xù)的部署也全部采用支持支持雙棧的交換機設(shè)備，三層設(shè)備上同時運行OSPFv2和OSPFv3兩套協(xié)議，盡管運行在同一個設(shè)備上，這兩套協(xié)議是互相獨立的。l 對于基礎(chǔ)平臺，經(jīng)過優(yōu)化處理，將對業(yè)務(wù)的靈活性、可控性、性能、可靠性起到提升的作用。根據(jù)新老校區(qū)互聯(lián)光纖（由XXX市廣電網(wǎng)絡(luò)有限公司提供）的情況選擇千兆或萬兆鏈路連接。出口部署一臺SecPath F5000A萬兆防火墻，吞吐量不低于40G，可通過包過濾和狀態(tài)檢測技術(shù)實現(xiàn)安全區(qū)域的劃分和邊界的隔離，根據(jù)安全策略控制出入網(wǎng)絡(luò)的信息流，針對各部門業(yè)務(wù)采用虛擬防火墻技術(shù)進(jìn)行智能區(qū)域隔離、劃分虛擬專網(wǎng)等。3) 統(tǒng)一應(yīng)用：能夠為各群組提供正確的服務(wù)，并進(jìn)行集中的管理和策略控制。因此虛擬化解決方案可以有效的解決網(wǎng)絡(luò)資源的安全復(fù)用，解決校園中各個院系、師生的安全隔離。3. 數(shù)字化校園以教學(xué)和實訓(xùn)應(yīng)用為目標(biāo)。根據(jù)發(fā)展的要求，信息化規(guī)劃必須具有一定的擴展能力，留有升級的余地，對此將采用結(jié)構(gòu)化、開放的、易于擴展的體系結(jié)構(gòu)，保證可擴充性，適應(yīng)持續(xù)發(fā)展需要。因此對于校本部的出口部分，需要增加高性能出口路由器和萬兆防火墻，滿足高性能的NAT轉(zhuǎn)換、多出口的策略選錄、多出口互為備份、智能DNS解析的要求。通過iMC智能管理中心搭建的統(tǒng)一網(wǎng)絡(luò)管理平臺，整個無線網(wǎng)絡(luò)與有線網(wǎng)絡(luò)融為一體，方便了用戶對整個網(wǎng)絡(luò)的配置管理，同時升級后的無線校園網(wǎng)還可方便地與其他應(yīng)用集成，為各種業(yè)務(wù)的開展打下了良好基礎(chǔ)，還可支持IPv4/IPv6雙協(xié)議棧，有效降低了無線校園網(wǎng)的總體擁有成本（TCO）?，F(xiàn)有教職工5000余人，學(xué)生30000 余人，教學(xué)用校區(qū)兩個，即老校區(qū)和新校區(qū)。網(wǎng)絡(luò)產(chǎn)品已成為XXX省教育行業(yè)第一品牌。H3C積極開展校企合作與服務(wù)：150多所高校開展了網(wǎng)絡(luò)學(xué)院合作，建設(shè)了超過160多家網(wǎng)絡(luò)學(xué)院；與北航、西安交大、復(fù)旦等高校聯(lián)合建設(shè)超過60家網(wǎng)絡(luò)實驗室；培訓(xùn)認(rèn)證教師近500名，；在職業(yè)院校建設(shè)有170多家華三網(wǎng)絡(luò)實訓(xùn)基地，累計培養(yǎng)職業(yè)院校網(wǎng)絡(luò)專業(yè)人才3萬余名；開發(fā)面向本科院校、職業(yè)學(xué)校的系列網(wǎng)絡(luò)技術(shù)培訓(xùn)教材；在覆蓋全國的技術(shù)服務(wù)隊伍中，有專門面向全國教育行業(yè)客戶專業(yè)的技術(shù)服務(wù)團(tuán)隊。服務(wù)于70%以上的中央部委、90%以上的“211”高校、四大銀行、全球最繁忙的機場之一首都機場、自然環(huán)境最為惡劣的青藏鐵路、國家最高藝術(shù)殿堂國家大劇院、單體建筑面積最大的奧運項目國際會議中心及電信、網(wǎng)通、廣電等運營商市場。目前公司有員工5000余人，其中研發(fā)人員占55％。H3C每年將銷售額的15％以上用于研發(fā)投入，在中國的北京、杭州、深圳以及印度的班加羅爾設(shè)有研發(fā)機構(gòu)，在北京和杭州設(shè)有產(chǎn)品鑒定測試中心。目前，H3C在中國的交換機和企業(yè)級路由器市場市場份額排名第一，網(wǎng)絡(luò)安全設(shè)備IPS產(chǎn)品市場排名第一，IP存儲市場份額第一，IP監(jiān)控技術(shù)全球領(lǐng)先，已成為中國平安城市第一品牌。優(yōu)化服務(wù)創(chuàng)造校園IT新價值：H3C依靠專業(yè)服務(wù)品牌——H3Care，為廣泛的行業(yè)用戶提供專業(yè)、快捷、規(guī)范的服務(wù)，在全國建立了30個區(qū)域服務(wù)中心和區(qū)域備件系統(tǒng)，技術(shù)服務(wù)體系的專職人員規(guī)模超過300人；對于教育行業(yè)，H3C結(jié)合行業(yè)特點，優(yōu)化服務(wù)內(nèi)容，使用戶得到更有針對性的保障與服務(wù)。H3C針對清華大學(xué)圖書館提供了先進(jìn)的、高性能的核心交換平臺，核心交換機采用S9508EV高端交換機，功能及性能都處于領(lǐng)先。中南大學(xué)利用H3C行為監(jiān)管解決方案，在校園網(wǎng)出口部署高性能應(yīng)用控制網(wǎng)關(guān)SecPath ACG8800，實現(xiàn)了對10個互聯(lián)網(wǎng)出口應(yīng)用流量的精細(xì)化識別和控制，有效解決了之前的帶寬濫用問題；其次，中南大學(xué)通過流量分析功能，實時查看P2P/IM、網(wǎng)絡(luò)游戲等各種非關(guān)鍵上網(wǎng)業(yè)務(wù)的流量趨勢與分布，從而對網(wǎng)絡(luò)使用情況了然于胸。數(shù)字化校園是以IP通信平臺為基礎(chǔ)，實現(xiàn)環(huán)境(特別是重點、敏感區(qū)域的視頻監(jiān)控)、資源（網(wǎng)絡(luò)資源、存儲資源、計算資源）、到活動（網(wǎng)絡(luò)的開放架構(gòu)對定制業(yè)務(wù)的支持）的全部數(shù)字化。以及用于滿足日常教學(xué)、管理等工作，如電子校務(wù)系統(tǒng)、教學(xué)系統(tǒng)、學(xué)生管理系統(tǒng)、辦公自動化系統(tǒng)、數(shù)字圖書館、校園廣播、多媒體教學(xué)及音視頻點播、視頻會議及網(wǎng)上直播以及其他信息化業(yè)務(wù)應(yīng)用需求。9. 信息標(biāo)準(zhǔn)化原則：在數(shù)字化校園的建設(shè)中應(yīng)遵循一定的標(biāo)準(zhǔn)，特別是公共信息的標(biāo)準(zhǔn)。對于有業(yè)務(wù)和應(yīng)用隔離需求的用戶來說，傳統(tǒng)的物理網(wǎng)絡(luò)隔離方案已無法滿足需求：網(wǎng)絡(luò)重復(fù)建設(shè)、分散管理、安全策略難部署、無法提供統(tǒng)一的應(yīng)用服務(wù)等，都大大增加了用戶在網(wǎng)絡(luò)投資、建設(shè)和運維、管理方面的負(fù)擔(dān)。配置接口與VRF的對應(yīng)關(guān)系建立端到端的數(shù)據(jù)隔離通道，支持三層路由、不必?fù)?dān)心與其他封閉組的地址重疊、支持多點用戶接入。. 本部校園網(wǎng)出口改造設(shè)計. 現(xiàn)狀分析及改造目標(biāo)BBB大學(xué)校本部現(xiàn)有網(wǎng)絡(luò)拓?fù)洌赫埜鶕?jù)學(xué)校實際情況畫出拓?fù)鋱D目前出口現(xiàn)狀及問題分析如下：無邊界路由器，校本部科學(xué)館CISCO6509還承擔(dān)了校園網(wǎng)出口路由器的功能，科學(xué)館CISCO6509核心交換機負(fù)載過大，影響了校園網(wǎng)骨干網(wǎng)絡(luò)的穩(wěn)定；出口流量整形和行為審計校園網(wǎng)出口沒有流量整形控制和行為審計系統(tǒng)，對于出現(xiàn)濫用網(wǎng)絡(luò)帶寬的情況和存在的安全隱患無法控制，在出現(xiàn)安全事件時無法追查到個人。l 出口需求教育網(wǎng)采用統(tǒng)一由校本部出口，電信出口原則上按YYY校區(qū)由YYY校區(qū)統(tǒng)一出口、校本部由校本部統(tǒng)一出口，其他運營商出口由校本部出口統(tǒng)一出口，新老校區(qū)電信出口互為備份。無線網(wǎng)絡(luò)集中的策略管理，所有AP無需配置，策略可通過無線交換機統(tǒng)一下發(fā)；支持多種認(rèn)證及計費技術(shù)（Portal、MAC）；有效的非法AP管理方案，AP在接入正常用戶的同時，可發(fā)現(xiàn)并將非法AP隔絕在網(wǎng)外。通過多個環(huán)節(jié)之間的關(guān)聯(lián)管理，實現(xiàn)降低多業(yè)務(wù)支撐平臺運維的整體擁有成本。YYY校區(qū)校園信息網(wǎng)網(wǎng)絡(luò)拓?fù)涫疽庖妶D。所以核心區(qū)只提供高速轉(zhuǎn)發(fā)功能，各區(qū)域間的訪問控制策略在各區(qū)域邊界（出口路由器或匯聚交換機）實施。l 控制引擎和交換網(wǎng)板硬件相互獨立，實現(xiàn)控制平面和轉(zhuǎn)發(fā)平面的物理分離，控制引擎1+1冗余；交換網(wǎng)板8+1冗余；最大限度的提高系統(tǒng)的故障隔離能力和可靠性。l S12500風(fēng)扇采用高效PWM調(diào)速風(fēng)扇，支持無級調(diào)速。. 安全規(guī)劃l 為了防止各個部分之間非法訪問，導(dǎo)致竊取、破壞等攻擊，本次在匯聚層部署防火墻進(jìn)行安全區(qū)域的隔離。252。 多業(yè)務(wù)高可靠性運行H3C S7500E支持不間斷轉(zhuǎn)發(fā)和優(yōu)雅重啟，提供毫秒級的切換時間；支持等價路由，可幫助用戶建立多條等值路徑，實現(xiàn)流量的負(fù)載均衡及冗余備份；支持RRPP快速環(huán)網(wǎng)保護(hù)協(xié)議；支持SmartLink協(xié)議，保證雙上行網(wǎng)絡(luò)拓?fù)涞臉I(yè)務(wù)毫秒級快速切換。252。H3C S58系列交換機支持NetStream功能，以及SPAN/RSPAN/ERSPAN鏡像和多個鏡像觀察端口，可以對網(wǎng)絡(luò)流量進(jìn)行分析以采取相應(yīng)管理維護(hù)措施，使原本不可見的網(wǎng)絡(luò)業(yè)務(wù)應(yīng)用流量變得一目了然，可以為用戶提供多種網(wǎng)流分析報表，幫助用戶及時優(yōu)化網(wǎng)絡(luò)結(jié)構(gòu)，調(diào)整資源部署。 開放業(yè)務(wù)架構(gòu)H3C S58系列交換機采用了H3C的開放業(yè)務(wù)架構(gòu)（OAA），不僅可以提供傳統(tǒng)交換機的二、三層報文轉(zhuǎn)發(fā)的功能，而且可以集成包括防火墻，IPS，無線控制器等高性能多業(yè)務(wù)模塊，使S58交換機成為一個多業(yè)務(wù)的承載平臺。252。252。H3C S7500E是業(yè)界最高密度的以太網(wǎng)無源光網(wǎng)絡(luò)（EPON）設(shè)備，單臺最大可接入10240個FTTH用戶；H3C S7500E是高可靠的EPON系統(tǒng)，采用分布式體系結(jié)構(gòu)、模塊化設(shè)計，主控板冗余熱備份、無源背板、冗余電源支持雙路供電，具有電信級可靠性。l 安全部署采用安全交換一體化架構(gòu)，學(xué)生公寓組團(tuán)學(xué)生公寓組團(tuán)會澤院組團(tuán)、工科教學(xué)組團(tuán)、理科教學(xué)組團(tuán)、學(xué)生會堂組團(tuán)匯聚交換機集成防火墻板卡，以便簡化網(wǎng)絡(luò)拓?fù)?、減少網(wǎng)絡(luò)單點故障，提高安全處理性能，方便后期擴展。系統(tǒng)支持風(fēng)扇狀態(tài)監(jiān)控（轉(zhuǎn)速監(jiān)控、故障告警等）可以根據(jù)環(huán)境溫度、單板配置自動分區(qū)調(diào)速，降低設(shè)備功耗和運行噪聲，有效降低環(huán)境噪音并延長風(fēng)扇壽命。電源模塊N+M冗余。單臺匯聚交換機雙萬兆鏈路接入兩臺核心，核心交換機與放置在相同核心機房的匯聚交換機采用多模萬兆互聯(lián)，與不同核心機房的匯聚交換機采用單模萬兆互聯(lián)。. 核心層設(shè)計核心層：提供高速的三層交換骨干。高可用性主要體現(xiàn)在以下幾個方面：l 保持網(wǎng)絡(luò)長時間的無故障運行；l 保證突發(fā)情況下的網(wǎng)絡(luò)可用性和可恢復(fù)性；l 惡劣環(huán)境條件下的網(wǎng)絡(luò)應(yīng)用；