【導(dǎo)讀】i 蕆蟻螀羈膆蒄蚆肀艿蠆薂聿莁蒂袁肈肁蚇螇肇芃蒀螃肆蒞螆蠆肆蒈蕿羇肅膇莁袃肄芀薇蝿膃莂莀蚅膂肂薅薁膁膄莈袀膀莆薃袆膀葿蒆螂腿膈螞蚈膈芀蒅羆膇莃蝕袂芆蒅蒃螈芅膅蚈蚄袂芇蒁薀袁葿蚇罿袀腿蕿裊衿芁螅螁袈莄薈蚇袈蒆莁羆袇膆薆袂羆羋荿螈羅莀薄蚃羄膀莇蠆羃節(jié)蚃羈蒞蒅襖蕆蟻螀羈膆蒄蚆肀艿蠆薂聿莁蒂袁肈肁蚇螇肇芃蒀螃肆蒞螆蠆肆蒈蕿羇肅膇莁袃肄芀薇蝿膃莂莀蚅膂肂薅薁膁膄莈袀膀莆薃袆膀葿蒆螂腿膈螞蚈膈芀蒅羆膇莃蝕袂芆蒅蒃螈芅膅蚈蚄袂芇蒁薀袁葿蚇罿袀腿蕿裊衿芁螅螁袈莄薈蚇袈蒆莁羆袇膆薆袂羆羋荿螈羅莀薄蚃羄膀莇蠆羃節(jié)蚃羈蒞蒅襖蕆蟻螀羈膆蒄蚆肀艿蠆薂聿莁蒂袁肈肁蚇螇肇芃蒀螃肆蒞螆蠆肆蒈蕿羇肅膇莁袃肄芀薇蝿膃莂莀蚅膂肂薅薁膁膄莈袀膀莆薃袆膀葿蒆螂腿膈螞蚈膈芀蒅羆膇莃蝕袂芆蒅蒃螈芅膅蚈蚄袂芇蒁薀袁葿蚇罿袀腿蕿裊衿芁螅螁袈莄薈蚇袈蒆莁羆袇膆薆袂羆羋荿螈羅莀薄蚃羄膀莇蠆羃節(jié)蚃羈蒞蒅襖蕆蟻螀羈膆蒄蚆肀艿蠆薂聿莁蒂袁肈肁蚇螇

　　

【正文】 . 集中管理 中央網(wǎng)管系統(tǒng)可以管理網(wǎng)絡(luò)上所有的網(wǎng)絡(luò)設(shè)備，實(shí)現(xiàn)集中管理。集中管理通過以下策略來實(shí)現(xiàn)： （ 1） 、為中央網(wǎng)絡(luò)管理系統(tǒng)配有專門的管理網(wǎng)段； （ 2） 、從中央網(wǎng)管網(wǎng)段可以到達(dá)所有設(shè)備； . 運(yùn)行的高效性 核心網(wǎng)絡(luò)應(yīng)具 有高效的路由選路策略，提供負(fù)載分擔(dān)和流量均衡的能力，網(wǎng)絡(luò)應(yīng)具有較高的性能。運(yùn)行的高效性通過下述策略來實(shí)現(xiàn)： （ 1） 、核心層互連鏈路采用相同接口類型和相同速率，便于負(fù)載均衡； （ 2）、網(wǎng)管系統(tǒng)可直接管理本期新建、擴(kuò)容的設(shè)備。 . 現(xiàn)有網(wǎng)絡(luò)的高度集成 該目標(biāo)通過下述策略來實(shí)現(xiàn)： （ 1） 、采用開放的、標(biāo)準(zhǔn)的路由協(xié)議將外網(wǎng)分為兩 個(gè)路由區(qū)域，現(xiàn)有網(wǎng)絡(luò)可以通過單獨(dú)的域連接上來； . 安全性 網(wǎng)絡(luò)的安全性通過下述策略來實(shí)現(xiàn)： （ 1） 、對(duì)所有重要事件進(jìn)行 log； （ 2） 、限制對(duì)設(shè)備的 SNMP 和 TELNET； 校園網(wǎng)實(shí)施方案 7 （ 3） 、對(duì)網(wǎng)絡(luò)設(shè)備的 User 和 Privilege 狀態(tài)進(jìn)行存取控制。 4. 工程責(zé)任分工與實(shí)施方案概述 工程責(zé)任分工 本期 工程為 xxx 校園網(wǎng)組網(wǎng) 。我方作為本次工程的系統(tǒng)集成商，有著特定的工程責(zé)任和工作范圍，如下： . 本期工程對(duì)網(wǎng)絡(luò)部分的建設(shè)內(nèi)容為： 網(wǎng)絡(luò)分成三個(gè)層次，即核心－匯聚－接入的模式。 核心采用雙歸型的星形組網(wǎng)結(jié)構(gòu)，由兩臺(tái) 萬兆 S8512 路由交換機(jī) 通過萬兆光纖相連 組成網(wǎng)絡(luò)的核心， 提供高可靠性的物理結(jié)構(gòu)，同時(shí)依靠路由協(xié)議實(shí)現(xiàn)數(shù)據(jù)流的均衡和備份 ； 經(jīng) 3 臺(tái)匯聚層交換機(jī) S6506R，通過雙光纖分別上連到不同的核心交換機(jī)上，實(shí)現(xiàn)網(wǎng)絡(luò)骨干的冗余 ，保證整個(gè)網(wǎng)絡(luò)不間斷工作，使網(wǎng)絡(luò)骨干達(dá)到電信級(jí)的可靠性；對(duì)于各個(gè)樓宇，樓層設(shè)備通過千兆光纖直接上聯(lián)匯聚層交換機(jī)，百兆到桌面的網(wǎng)絡(luò)結(jié)構(gòu)。 匯聚層主要由 三臺(tái)分別安裝在宿舍樓區(qū)、教學(xué)樓區(qū)和實(shí)訊樓的 模塊化萬兆交換機(jī) S6506R組成 ， 教學(xué)樓和實(shí)訊樓 通過雙千兆分別上聯(lián)不同的核心交換機(jī) ；考慮到宿舍樓的數(shù)據(jù)量較大，采用了雙萬兆分別上聯(lián)兩臺(tái)核心交換機(jī) 。在充分提升性能的基礎(chǔ)上，增加網(wǎng)絡(luò)的可靠性、可用性（并可以平滑升級(jí)到萬兆）。樓宇 /樓道匯聚交換機(jī)部署支持 E3 系列交換機(jī)實(shí)現(xiàn) GE/FE 上行、FE 到樓道的解決方案。一則可實(shí)現(xiàn)完全彈性 、平滑的基礎(chǔ)網(wǎng)絡(luò)擴(kuò)容，二則通過三層功能的下移，釋放、降低核心層設(shè)備的性能壓力和組網(wǎng)成本。 S6506R 是雙引擎，具有很好冗余功能，避免了匯聚設(shè)備的單點(diǎn)故障，大大增強(qiáng)了匯聚層交換機(jī)的可靠性。 在接入層主要由 80 臺(tái) E352 交換機(jī)和 34 臺(tái) E328 交換機(jī)組成， E3 系列全千兆智能彈性交換機(jī)支持華為 3COM 堆疊功能，并將這些設(shè)備看作單一設(shè)備進(jìn)行管理，降低了管理成本。 按照各個(gè)樓層用戶量進(jìn)行交換機(jī)型號(hào)和數(shù)量的選擇，同一區(qū)域內(nèi)交換機(jī)之間采用千兆堆疊模式進(jìn)行連接通過一條千兆光纖上聯(lián)至匯聚層 6506R 交換機(jī)。 保證數(shù)據(jù)傳輸和交換的 效率，同時(shí)提高了網(wǎng)絡(luò)的安全性。 . 網(wǎng)絡(luò)安全 在網(wǎng)絡(luò)出口通過部署 華為 500F 千兆 防火墻 對(duì)校園網(wǎng)及學(xué)校重要數(shù)據(jù)資源 DMZ 區(qū)進(jìn)行安全保護(hù)。校園網(wǎng)通過華為 多業(yè)務(wù)高端路由器 NE40 路由器 分別以 1000M 和 100M 接入 互聯(lián)網(wǎng)絡(luò) 和Cer 教育網(wǎng) ,另外在核心路由器和 S8512 間旁接網(wǎng)御 IDS 入侵檢測(cè) N3200 設(shè)備，加強(qiáng)入侵控制。 校園網(wǎng)實(shí)施方案 8 . 網(wǎng)絡(luò)管理 通過管理服務(wù)中心的管理組件 Quidview、 CAMS 實(shí)現(xiàn)對(duì)整個(gè)網(wǎng)絡(luò)基礎(chǔ)網(wǎng)元平臺(tái)、多媒體業(yè)務(wù)、用戶行為與計(jì)費(fèi)、審計(jì)等全部網(wǎng)絡(luò)業(yè)務(wù)進(jìn)行綜合有效的管理 。 . DMZ 區(qū) 本期工程為 xxx 安裝共 12 臺(tái)服務(wù)器及 1 個(gè)磁盤陣列：其中 9 臺(tái)浪潮 NF280D 服務(wù)器分別作為 WEB、信息發(fā)布、 OA、 DNS、郵件、遠(yuǎn)程教學(xué)、財(cái)務(wù)、 DPCH、代理、 FTP 的 服務(wù)器 通過出口防火墻和 NE40路由器至公網(wǎng)； 2臺(tái)浪潮 NF520D服務(wù)器作為 教務(wù)教學(xué)資源數(shù)據(jù)庫(kù)服務(wù)器 ， 1臺(tái) NF500服務(wù)器作為 VOD 服務(wù)器， 1 臺(tái) AS600 磁盤陣列提供學(xué)校的數(shù)據(jù)存儲(chǔ)，共同構(gòu)成了 xxx 內(nèi)部教學(xué)服務(wù)器群，通過一臺(tái)華為千兆防火墻連接至核心交換機(jī)。 對(duì)于 職業(yè)技術(shù)學(xué)院校園網(wǎng)路由策略、 IP 地址需求及規(guī)劃、安全規(guī)劃、 QOS 優(yōu)化、管理及業(yè)務(wù)軟機(jī)的安裝調(diào)測(cè)等由系統(tǒng)集成單位 進(jìn)行設(shè)計(jì)實(shí)施。 . 網(wǎng)絡(luò)拓?fù)鋱D 5. 實(shí)施方案詳述 . 設(shè)備端口分配表 A) 實(shí)訓(xùn)樓核心點(diǎn)華 3 COM S8512A 實(shí)訓(xùn)樓核心點(diǎn)華 3 COM S8512A 校園網(wǎng)實(shí)施方案 9 插槽序號(hào) 模 塊 名 稱 端口號(hào) 對(duì) 端 設(shè) 備 狀況 備 注 設(shè) 備 對(duì)端端口 2 2/1/1 S8512B 2/1/1 新增 SX GBIC 2/1/2 S6505A 2/1/1 新增 LX GBIC 2/1/3 S6505B 2/1/1 新增 LX GBIC 2/1/4 S6505C 2/1/1 新增 LX GBIC 2/1/12 500F_1 2/1/1 新增 SX GBIC 3 3/1/1 認(rèn)證服務(wù)器 新增 TX GBIC 3/1/2 綜合網(wǎng)管服務(wù)器 新增 TX GBIC B) 實(shí)訓(xùn)樓核心點(diǎn)華 3 COM S8512B 實(shí)訓(xùn)樓核心點(diǎn)華 3 COM S8512B 插槽序號(hào) 模 塊 名 稱 端口號(hào) 對(duì) 端 設(shè) 備 狀況 備 注 設(shè) 備 對(duì)端端口 2 2/1/1 S8512A 2/1/1 新增 SX GBIC 2/1/2 S6506A 2/1/2 新增 LX GBIC 2/1/3 S6506B 2/1/2 新增 LX GBIC 2/1/4 S6506C 2/1/2 新增 LX GBIC 2/1/5 500F 2/1/1 新增 SX GBIC C) 教學(xué)樓匯聚點(diǎn)華為 3COM S6506A 教學(xué)樓匯聚點(diǎn)華為 3COM S6506A 插槽序號(hào) 模 塊 名 稱 端口號(hào) 對(duì) 端 設(shè) 備 狀況 備 注 設(shè) 備 對(duì)端端口 2 2/1/1 S8512A 2/1/2 新增 SX GBIC 2/1/2 S8512B 2/1/2 新增 SX GBIC 2/1/3 教學(xué)樓 1 區(qū) E328 2/1/1 新增 LX GBIC 2/1/4 教學(xué)樓 2 區(qū) E328 2/1/1 新增 LX GBIC 2/1/5 教學(xué)樓 3/5 區(qū) E328 2/1/1 新增 LX GBIC 2/1/6 圓形數(shù)學(xué)樓 E328 2/1/1 新增 LX GBIC 2/1/7 教學(xué)樓 4 區(qū) E328 2/1/1 新增 LX GBIC D) 教學(xué)樓匯聚點(diǎn)華為 3COM S6506B 教