【正文】 網(wǎng)絡(luò)真實(shí)運(yùn)行情況，減少該區(qū)域故障隱患，優(yōu)化網(wǎng)絡(luò)鏈路。l 安全部署采用安全交換一體化架構(gòu)，學(xué)生公寓組團(tuán)學(xué)生公寓組團(tuán)會(huì)澤院組團(tuán)、工科教學(xué)組團(tuán)、理科教學(xué)組團(tuán)、學(xué)生會(huì)堂組團(tuán)匯聚交換機(jī)集成防火墻板卡，以便簡化網(wǎng)絡(luò)拓?fù)?、減少網(wǎng)絡(luò)單點(diǎn)故障，提高安全處理性能，方便后期擴(kuò)展。l 在匯聚交換機(jī)部署高性能MPLS VPN處理，可以有效隔離辦公業(yè)務(wù)和教學(xué)等業(yè)務(wù)，減少各業(yè)務(wù)之間干擾，保證業(yè)務(wù)之間的安全性和可靠性。. 設(shè)備間連接方式。接入交換機(jī)采用雙單模千兆光纖上聯(lián)兩臺(tái)匯聚交換機(jī)，接入交換機(jī)同樣采用虛擬交換架構(gòu)技術(shù)，上聯(lián)的兩條鏈路采用跨設(shè)備鏈路聚合技術(shù)，虛擬成一條邏輯鏈路，簡化網(wǎng)絡(luò)部署。. 設(shè)備選型區(qū)域匯聚交換機(jī)選擇高可靠，高性能的多引擎高端萬兆交換機(jī)——H3C S7500E系列，以保證校園網(wǎng)辦公教學(xué)的正常運(yùn)行。該產(chǎn)品基于H3C自主知識(shí)產(chǎn)權(quán)的Comware V5操作系統(tǒng)，以IRF2（Intelligent Resilient Framework 2，第二代智能彈性架構(gòu)）技術(shù)為系統(tǒng)基石的虛擬化軟件系統(tǒng)，進(jìn)一步融合MPLS VPN、IPv網(wǎng)絡(luò)安全、無線、無源光網(wǎng)絡(luò)等多種網(wǎng)絡(luò)業(yè)務(wù)，提供不間斷轉(zhuǎn)發(fā)、不間斷升級(jí)、優(yōu)雅重啟、環(huán)網(wǎng)保護(hù)等多種高可靠技術(shù)，在提高用戶生產(chǎn)效率的同時(shí)，保證了網(wǎng)絡(luò)最大正常運(yùn)行時(shí)間，從而降低了客戶的總擁有成本（TCO）。H3C S7500E符合“限制電子設(shè)備有害物質(zhì)標(biāo)準(zhǔn)（RoHS）”，是綠色環(huán)保的路由交換機(jī)。1）豐富的業(yè)務(wù)，適應(yīng)融合業(yè)務(wù)網(wǎng)絡(luò)發(fā)展趨勢252。 基于IRF2（第二代智能彈性架構(gòu)）技術(shù)的虛擬化架構(gòu)H3C S7500E面向數(shù)據(jù)中心技術(shù)的演進(jìn)，推出了IRF2為代表的軟件虛擬化技術(shù)，提供多臺(tái)主機(jī)的協(xié)同工作、統(tǒng)一管理和不間斷維護(hù)功能；IRF2不僅成為數(shù)據(jù)中心交換設(shè)備高性能、虛擬化的關(guān)鍵技術(shù)，而且對于傳統(tǒng)企業(yè)網(wǎng)應(yīng)用，IRF2所提供的高可靠性和無縫升級(jí)、擴(kuò)展能力，也成為H3C用戶增值服務(wù)的重要組成部分。252。 全面的MPLS、VPLS業(yè)務(wù)能力H3C S7500E所有產(chǎn)品均支持MultiVRF特性，可以作為MCE設(shè)備使用；支持三層的MPLS VPN和二層的MPLS VPN（Martini、Kompella）；支持MPLS OAM特性，方便用戶的管理和維護(hù)；與H3C MPLS VPN Manager配合，實(shí)現(xiàn)圖形化的MPLS部署與維護(hù)。 全面支持VPLS，VLL，支持1K VPLS實(shí)例，4K VLL，還支持分層VPLS以及QINQ+VPLS接入方式，提供端到端2層VPN接入方案，支持MPLS/VPLS全線速轉(zhuǎn)發(fā)，滿足VPLS規(guī)模部署要求。252。 高性能IPv4/IPv6業(yè)務(wù)能力H3C S7500E支持IPv4/IPv6雙協(xié)議棧,支持多種隧道技術(shù)，支持IPv4/IPv6的組播技術(shù)，為用戶提供完善的IPv4/IPv6解決方案；H3C S7500E采用分布式體系架構(gòu)，實(shí)現(xiàn)IPv4/IPv6業(yè)務(wù)的線速無阻塞轉(zhuǎn)發(fā)；H3C S7500E已經(jīng)通過了信息產(chǎn)業(yè)部的IPv6入網(wǎng)認(rèn)證和IPv6 Ready第二階段認(rèn)證，是成熟商用的IPv6產(chǎn)品。252。 有線無線一體化，有源無源一體化H3C S7500E集成的無線控制模塊提供豐富的業(yè)務(wù)能力，包括精細(xì)的用戶控制管理、完善的RF管理及安全機(jī)制、快速漫游、超強(qiáng)的QoS和對IPv6的支持等；無線控制模塊通過與安全策略服務(wù)器的聯(lián)動(dòng)，實(shí)現(xiàn)對無線接入用戶的端點(diǎn)準(zhǔn)入防御，提高了整網(wǎng)的安全性。H3C S7500E是業(yè)界最高密度的以太網(wǎng)無源光網(wǎng)絡(luò)（EPON）設(shè)備，單臺(tái)最大可接入10240個(gè)FTTH用戶；H3C S7500E是高可靠的EPON系統(tǒng)，采用分布式體系結(jié)構(gòu)、模塊化設(shè)計(jì)，主控板冗余熱備份、無源背板、冗余電源支持雙路供電，具有電信級(jí)可靠性。252。 EAD端點(diǎn)準(zhǔn)入防護(hù)技術(shù)H3C S7500E支持大容量的Portal認(rèn)證功能，可以在數(shù)千用戶的局域網(wǎng)中做為EAD網(wǎng)關(guān)設(shè)備，為全網(wǎng)用戶提供EAD安全認(rèn)證功能；可以在大中型的校園網(wǎng)中擔(dān)任匯聚/核心設(shè)備的同時(shí)，為學(xué)生宿舍區(qū)的認(rèn)證計(jì)費(fèi)提供Portal認(rèn)證功能。2）全方位的安全保障，抵御多種網(wǎng)絡(luò)安全威脅252。 三平面安全保障機(jī)制H3C S7500E提供完善的安全防護(hù)機(jī)制，可從控制、管理、轉(zhuǎn)發(fā)三平面全面保障網(wǎng)絡(luò)的安全：在控制平面，內(nèi)置協(xié)議報(bào)文攻擊識(shí)別模塊，防止TCN、ARP等協(xié)議報(bào)文攻擊，OSPF/BGP/ISIS路由協(xié)議采用MD5驗(yàn)證，防止非法路由更新報(bào)文導(dǎo)致的網(wǎng)絡(luò)癱瘓；在管理平面，SNMPv3網(wǎng)管協(xié)議，SSH V2，、AAA/Radius的用戶身份認(rèn)證以及分級(jí)的用戶權(quán)限管理保證了設(shè)備管理的安全性；在轉(zhuǎn)發(fā)平面，支持IP、VLAN 、MAC和端口等多種組合精細(xì)綁定；支持uRPF單播反向路徑轉(zhuǎn)發(fā)，防止非法流量訪問網(wǎng)絡(luò)，采用最長匹配逐包轉(zhuǎn)發(fā)機(jī)制，有效抵御病毒的攻擊。H3C S7500E還支持內(nèi)置的高性能防火墻、異常流量清洗等模塊，將專業(yè)的安全融入到交換機(jī)之中。252。 有線無線全面支持EADH3C S7500E是EAD端點(diǎn)準(zhǔn)入防御解決方案的重要組成部分，S7500E可以動(dòng)態(tài)的接收來自安全策略服務(wù)器的控制策略，根據(jù)終端的安全狀態(tài)給予下發(fā)相應(yīng)的訪問權(quán)限。H3C S7500E既支持有線終端用戶的EAD，也支持無線終端用戶的EAD，能夠做到終端安全防范無漏洞。252。 增強(qiáng)的ACL特性H3C S7500E系列產(chǎn)品支持強(qiáng)大的ACL能力：支持標(biāo)準(zhǔn)和擴(kuò)展ACL；支持基于VLAN的ACL，方便用戶配置，節(jié)省ACL資源；支持出方向和入方向的ACL，滿足金融等行業(yè)訪問權(quán)限嚴(yán)格控制的需求。3) 電信級(jí)的高可靠性，保障用戶業(yè)務(wù)長期穩(wěn)定運(yùn)行252。 電信級(jí)高可靠性設(shè)計(jì)H3C S7500E采用無單點(diǎn)故障設(shè)計(jì)，所有關(guān)鍵部件，如主控板、交換網(wǎng)、電源和風(fēng)扇等采用冗余設(shè)計(jì)；無源背板避免了機(jī)箱出現(xiàn)單點(diǎn)故障；所有單板和電源模塊支持熱插拔功能；H3C S7500E系列可以在惡劣的環(huán)境下長時(shí)間穩(wěn)定運(yùn)行，％的電信級(jí)可靠性。252。 多業(yè)務(wù)高可靠性運(yùn)行H3C S7500E支持不間斷轉(zhuǎn)發(fā)和優(yōu)雅重啟，提供毫秒級(jí)的切換時(shí)間；支持等價(jià)路由，可幫助用戶建立多條等值路徑，實(shí)現(xiàn)流量的負(fù)載均衡及冗余備份；支持RRPP快速環(huán)網(wǎng)保護(hù)協(xié)議；支持SmartLink協(xié)議，保證雙上行網(wǎng)絡(luò)拓?fù)涞臉I(yè)務(wù)毫秒級(jí)快速切換。通過上述技術(shù)，H3C S7500E可以在承載多業(yè)務(wù)的情況下不間斷運(yùn)行，實(shí)現(xiàn)業(yè)務(wù)的永續(xù)。252。 基于IRF2架構(gòu)的HAIRF2技術(shù)可以把多臺(tái)S7500E虛擬成一個(gè)“聯(lián)合設(shè)備”，使用和配置都如同一臺(tái)機(jī)器，而且擴(kuò)展端口數(shù)量和交換能力，同時(shí)也通過多臺(tái)設(shè)備之間的互相備份增強(qiáng)了設(shè)備的可靠性，提供毫秒級(jí)的鏈路收斂能力。簡化了管理過程，降低管理成本，并可根據(jù)實(shí)際需求平滑擴(kuò)容網(wǎng)絡(luò)容量。支持基于硬件的豐富的OAM故障檢測機(jī)制，實(shí)現(xiàn)毫秒級(jí)鏈路故障檢測。樓宇匯聚設(shè)備采用H3C S580032F三層千兆兆交換機(jī)。252。 靈活的端口擴(kuò)展能力隨著用戶端帶寬不斷提高，交換機(jī)需要提供更高的轉(zhuǎn)發(fā)性能和萬兆端口擴(kuò)展能力。H3C S580032F交換機(jī)支持業(yè)內(nèi)最高的萬兆端口密度，單臺(tái)設(shè)備可以按需擴(kuò)展至最多8個(gè)全線速轉(zhuǎn)發(fā)的萬兆端口。此外，該系列產(chǎn)品還可以提供靈活的千兆接入端口，可以提供16個(gè)千兆光接口或者電接口擴(kuò)展模塊，單臺(tái)設(shè)備可以按需擴(kuò)展至最多44個(gè)全線速轉(zhuǎn)發(fā)的千兆端口，滿足大型網(wǎng)絡(luò)匯聚或中小網(wǎng)絡(luò)核心對于光電混合配置的要求。252。 智能彈性架構(gòu)H3C S5800交換機(jī)支持IRF2（第二代智能彈性架構(gòu)）技術(shù)，在擴(kuò)展性、可靠性、整體架構(gòu)和可用性方面具有強(qiáng)大的優(yōu)勢，主要體現(xiàn)在四個(gè)方面：擴(kuò)展性：IRF技術(shù)允許交換機(jī)利用互聯(lián)電纜實(shí)現(xiàn)多臺(tái)設(shè)備的擴(kuò)展；具有即插即用、單一IP管理，同步升級(jí)的優(yōu)點(diǎn)，同時(shí)大大降低系統(tǒng)擴(kuò)展的成本?？煽啃裕和ㄟ^專利的路由熱備份技術(shù)，在整個(gè)IRF組內(nèi)實(shí)現(xiàn)控制平面和數(shù)據(jù)平面所有信息的冗余備份和無間斷的三層轉(zhuǎn)發(fā)，極大的增強(qiáng)了IRF組的可靠性和高性能，同時(shí)消除了單點(diǎn)故障，避免了業(yè)務(wù)中斷。分布性：通過分布式鏈路聚合技術(shù)，實(shí)現(xiàn)多條上行鏈路的負(fù)載分擔(dān)和互為備份，從而提高整個(gè)網(wǎng)絡(luò)架構(gòu)的冗余性和鏈路資源的利用率?？捎眯裕和ㄟ^標(biāo)準(zhǔn)的萬兆以太網(wǎng)接口實(shí)現(xiàn)智能彈性架構(gòu)，可以根據(jù)需求分配業(yè)務(wù)帶寬和系統(tǒng)連接帶寬，合理分配本地流量與上行流量；不僅可以實(shí)現(xiàn)機(jī)架內(nèi)、跨機(jī)架，甚至跨區(qū)域的遠(yuǎn)距離智能彈性架構(gòu)。252。 強(qiáng)大的緩存能力H3C S5800可以提供強(qiáng)大的緩存能力，并且支持先進(jìn)的緩存調(diào)度機(jī)制可以保證設(shè)備緩存能力有效利用的最大化。252。 完善的安全控制策略H3C S58交換機(jī)支持集中式MAC地址認(rèn)證、PORTAL認(rèn)證、EAD快速部署，支持用戶帳號(hào)、IP、MAC、VLAN、端口等用戶標(biāo)識(shí)元素的動(dòng)態(tài)或靜態(tài)綁定，同時(shí)實(shí)現(xiàn)用戶策略（VLAN、QoS、ACL）的動(dòng)態(tài)下發(fā)；配合H3C公司的CAMS系統(tǒng)對在線用戶進(jìn)行實(shí)時(shí)的管理，及時(shí)的診斷和瓦解網(wǎng)絡(luò)非法行為。H3C S58系列交換機(jī)提供增強(qiáng)的ACL控制邏輯，支持超大容量的入方向和出方向ACL，并且支持基于VLAN的ACL下發(fā)，在簡化用戶配置過程的同時(shí)，避免了ACL資源的浪費(fèi)。另外，S58系列還將支持單播反向路徑查找技術(shù)（uRPF），原理是當(dāng)設(shè)備的一個(gè)接口上收到一個(gè)數(shù)據(jù)包時(shí)，會(huì)反向查找路徑來驗(yàn)證是否存在從該接收接口到包中制定的源地址之間的路由，即驗(yàn)證了其真實(shí)性，如果不存在就將數(shù)據(jù)包刪除，這樣我們就可以有效杜絕網(wǎng)絡(luò)中日益泛濫的源地址欺騙。252。 多重可靠性保護(hù)H3C S58系列交換機(jī)還具備設(shè)備級(jí)和鏈路級(jí)的多重可靠性保護(hù)。采用過流保護(hù)、過壓保護(hù)和過熱保護(hù)技術(shù)。所有機(jī)型支持電源冗余，其中部分機(jī)型支持內(nèi)置冗余電源模塊和模塊化風(fēng)扇組件，所有機(jī)型接口板，電源模塊以及風(fēng)扇模塊均可以熱插拔而不影響設(shè)備的正常運(yùn)行。此外整機(jī)還支持電源和風(fēng)扇的故障檢測及告警，可以根據(jù)溫度的變化自動(dòng)調(diào)節(jié)風(fēng)扇的轉(zhuǎn)速，這些設(shè)計(jì)使我們這款盒式交換機(jī)具備了機(jī)柜式交換機(jī)的高可靠性。除了設(shè)備級(jí)可靠性以外，該系列還支持豐富的鏈路可靠性以外，還支持豐富的鏈路可靠性技術(shù)，比如華三通信獨(dú)創(chuàng)的RRPP快速環(huán)網(wǎng)保護(hù)機(jī)制，VRRPE和Smart link。當(dāng)網(wǎng)絡(luò)上承載多業(yè)務(wù)、大流量的時(shí)候也不影響網(wǎng)絡(luò)的收斂時(shí)間，保證業(yè)務(wù)的正常開展。252。 出色的管理性H3C S58系列交換機(jī)支持豐富的管理接口，例如Console、帶外網(wǎng)口、USB口，支持SNMPv1/v2/v3，支持Open View等通用網(wǎng)管平臺(tái)以及iMC智能管理中心。支持CLI命令行，Web網(wǎng)管，TELNET，集群管理，使設(shè)備管理更方便，、SSL等加密方式，使得管理更加安全。H3C S58系列交換機(jī)支持NetStream功能，以及SPAN/RSPAN/ERSPAN鏡像和多個(gè)鏡像觀察端口，可以對網(wǎng)絡(luò)流量進(jìn)行分析以采取相應(yīng)管理維護(hù)措施，使原本不可見的網(wǎng)絡(luò)業(yè)務(wù)應(yīng)用流量變得一目了然，可以為用戶提供多種網(wǎng)流分析報(bào)表，幫助用戶及時(shí)優(yōu)化網(wǎng)絡(luò)結(jié)構(gòu)，調(diào)整資源部署。252。 開放業(yè)務(wù)架構(gòu)H3C S58系列交換機(jī)采用了H3C的開放業(yè)務(wù)架構(gòu)（OAA），不僅可以提供傳統(tǒng)交換機(jī)的二、三層報(bào)文轉(zhuǎn)發(fā)的功能，而且可以集成包括防火墻，IPS，無線控制器等高性能多業(yè)務(wù)模塊，使S58交換機(jī)成為一個(gè)多業(yè)務(wù)的承載平臺(tái)。. 接入層設(shè)計(jì) 接入層：提供Layer2的網(wǎng)絡(luò)接入，通過VLAN劃分實(shí)現(xiàn)接入的隔離。在接入層設(shè)計(jì)時(shí)，應(yīng)考慮以下幾點(diǎn)：216。 接入層接入端口規(guī)劃容量應(yīng)根據(jù)實(shí)際使用情況考慮擴(kuò)展性,具備可堆疊特性；216。 各功能分區(qū)的接入層相對獨(dú)立；216。 不同類型的接入層應(yīng)各自分開，連接到對應(yīng)功能區(qū)的匯聚層。. 網(wǎng)絡(luò)方案說明各接入層設(shè)備采用就近原則匯聚學(xué)生公寓組團(tuán)學(xué)生公寓組團(tuán)會(huì)澤院組團(tuán)、工科教學(xué)組團(tuán)、理科教學(xué)組團(tuán)、學(xué)生會(huì)堂組團(tuán)的6個(gè)匯聚點(diǎn)。各個(gè)建筑樓宇對應(yīng)的匯聚點(diǎn)如下表：組團(tuán)名稱組團(tuán)名稱6類數(shù)據(jù)點(diǎn)5類數(shù)據(jù)點(diǎn)學(xué)生公寓一組團(tuán)學(xué)生公寓A組團(tuán)A4　1320A5　1269A6　1319A7　1319A8　1250A9　1051A10　1004A11　1002小計(jì)小計(jì)　　9534學(xué)生公寓二組團(tuán)學(xué)生公寓B組團(tuán)B1　523B2　1384B3　1384B4　1352B5　1625小計(jì)小計(jì) 　　6268XX院組團(tuán)會(huì)澤組團(tuán)會(huì)澤樓75890會(huì)澤綜合樓34936行政辦公樓20434小計(jì)小計(jì)　1311160工科教學(xué)組團(tuán)工科組團(tuán)1標(biāo)段公共教學(xué)樓202143物理科學(xué)技術(shù)學(xué)院教學(xué)實(shí)驗(yàn)綜合樓401291生命科學(xué)院一區(qū)402131生命科學(xué)院二區(qū)356180小計(jì)　1361745工科組團(tuán)2標(biāo)段化學(xué)科學(xué)與工程學(xué)院教學(xué)實(shí)驗(yàn)綜合樓一區(qū)418293化學(xué)科學(xué)與工程學(xué)院教學(xué)實(shí)驗(yàn)綜合樓二區(qū)11737化學(xué)科學(xué)與工程學(xué)院教學(xué)實(shí)驗(yàn)綜合樓三區(qū)77資源環(huán)境與地球科學(xué)學(xué)院教學(xué)實(shí)驗(yàn)綜合樓305114軟件學(xué)院教學(xué)實(shí)驗(yàn)綜合樓314191小計(jì)小計(jì)　1161642理科教學(xué)組團(tuán)理科1標(biāo)段信息學(xué)院教學(xué)實(shí)驗(yàn)綜合樓593176城市建設(shè)與管理學(xué)院教學(xué)實(shí)驗(yàn)綜合樓302171小計(jì)　895347理科2標(biāo)段公共教學(xué)樓A（含數(shù)統(tǒng)學(xué)院）347175公共教學(xué)樓B（含工管學(xué)院）247161經(jīng)濟(jì)學(xué)院教學(xué)實(shí)驗(yàn)綜合樓16636數(shù)學(xué)與統(tǒng)計(jì)學(xué)院教學(xué)實(shí)驗(yàn)綜合樓　　工商管理與旅游管理學(xué)院教學(xué)實(shí)驗(yàn)綜合樓　　　體育設(shè)施　　小計(jì)小計(jì) 　760372學(xué)生會(huì)堂組團(tuán)學(xué)生會(huì)堂組團(tuán)公共教學(xué)樓A132132公共教學(xué)樓B128123公共教學(xué)樓C9879公共教學(xué)樓D178159學(xué)生會(huì)堂21864人文學(xué)院綜合教學(xué)樓21080公共管理學(xué)院綜合教學(xué)樓19447法學(xué)院綜合教學(xué)樓22454外語學(xué)