【正文】 網(wǎng)絡(luò)真實運行情況，減少該區(qū)域故障隱患，優(yōu)化網(wǎng)絡(luò)鏈路。l 安全部署采用安全交換一體化架構(gòu)，學生公寓組團學生公寓組團會澤院組團、工科教學組團、理科教學組團、學生會堂組團匯聚交換機集成防火墻板卡，以便簡化網(wǎng)絡(luò)拓撲、減少網(wǎng)絡(luò)單點故障，提高安全處理性能，方便后期擴展。l 在匯聚交換機部署高性能MPLS VPN處理，可以有效隔離辦公業(yè)務(wù)和教學等業(yè)務(wù)，減少各業(yè)務(wù)之間干擾，保證業(yè)務(wù)之間的安全性和可靠性。. 設(shè)備間連接方式。接入交換機采用雙單模千兆光纖上聯(lián)兩臺匯聚交換機，接入交換機同樣采用虛擬交換架構(gòu)技術(shù)，上聯(lián)的兩條鏈路采用跨設(shè)備鏈路聚合技術(shù)，虛擬成一條邏輯鏈路，簡化網(wǎng)絡(luò)部署。. 設(shè)備選型區(qū)域匯聚交換機選擇高可靠，高性能的多引擎高端萬兆交換機——H3C S7500E系列，以保證校園網(wǎng)辦公教學的正常運行。該產(chǎn)品基于H3C自主知識產(chǎn)權(quán)的Comware V5操作系統(tǒng)，以IRF2（Intelligent Resilient Framework 2，第二代智能彈性架構(gòu)）技術(shù)為系統(tǒng)基石的虛擬化軟件系統(tǒng)，進一步融合MPLS VPN、IPv網(wǎng)絡(luò)安全、無線、無源光網(wǎng)絡(luò)等多種網(wǎng)絡(luò)業(yè)務(wù)，提供不間斷轉(zhuǎn)發(fā)、不間斷升級、優(yōu)雅重啟、環(huán)網(wǎng)保護等多種高可靠技術(shù)，在提高用戶生產(chǎn)效率的同時，保證了網(wǎng)絡(luò)最大正常運行時間，從而降低了客戶的總擁有成本（TCO）。H3C S7500E符合“限制電子設(shè)備有害物質(zhì)標準（RoHS）”，是綠色環(huán)保的路由交換機。1）豐富的業(yè)務(wù)，適應(yīng)融合業(yè)務(wù)網(wǎng)絡(luò)發(fā)展趨勢252。 基于IRF2（第二代智能彈性架構(gòu)）技術(shù)的虛擬化架構(gòu)H3C S7500E面向數(shù)據(jù)中心技術(shù)的演進，推出了IRF2為代表的軟件虛擬化技術(shù)，提供多臺主機的協(xié)同工作、統(tǒng)一管理和不間斷維護功能；IRF2不僅成為數(shù)據(jù)中心交換設(shè)備高性能、虛擬化的關(guān)鍵技術(shù)，而且對于傳統(tǒng)企業(yè)網(wǎng)應(yīng)用，IRF2所提供的高可靠性和無縫升級、擴展能力，也成為H3C用戶增值服務(wù)的重要組成部分。252。 全面的MPLS、VPLS業(yè)務(wù)能力H3C S7500E所有產(chǎn)品均支持MultiVRF特性，可以作為MCE設(shè)備使用；支持三層的MPLS VPN和二層的MPLS VPN（Martini、Kompella）；支持MPLS OAM特性，方便用戶的管理和維護；與H3C MPLS VPN Manager配合，實現(xiàn)圖形化的MPLS部署與維護。 全面支持VPLS，VLL，支持1K VPLS實例，4K VLL，還支持分層VPLS以及QINQ+VPLS接入方式，提供端到端2層VPN接入方案，支持MPLS/VPLS全線速轉(zhuǎn)發(fā)，滿足VPLS規(guī)模部署要求。252。 高性能IPv4/IPv6業(yè)務(wù)能力H3C S7500E支持IPv4/IPv6雙協(xié)議棧,支持多種隧道技術(shù)，支持IPv4/IPv6的組播技術(shù)，為用戶提供完善的IPv4/IPv6解決方案；H3C S7500E采用分布式體系架構(gòu)，實現(xiàn)IPv4/IPv6業(yè)務(wù)的線速無阻塞轉(zhuǎn)發(fā)；H3C S7500E已經(jīng)通過了信息產(chǎn)業(yè)部的IPv6入網(wǎng)認證和IPv6 Ready第二階段認證，是成熟商用的IPv6產(chǎn)品。252。 有線無線一體化，有源無源一體化H3C S7500E集成的無線控制模塊提供豐富的業(yè)務(wù)能力，包括精細的用戶控制管理、完善的RF管理及安全機制、快速漫游、超強的QoS和對IPv6的支持等；無線控制模塊通過與安全策略服務(wù)器的聯(lián)動，實現(xiàn)對無線接入用戶的端點準入防御，提高了整網(wǎng)的安全性。H3C S7500E是業(yè)界最高密度的以太網(wǎng)無源光網(wǎng)絡(luò)（EPON）設(shè)備，單臺最大可接入10240個FTTH用戶；H3C S7500E是高可靠的EPON系統(tǒng)，采用分布式體系結(jié)構(gòu)、模塊化設(shè)計，主控板冗余熱備份、無源背板、冗余電源支持雙路供電，具有電信級可靠性。252。 EAD端點準入防護技術(shù)H3C S7500E支持大容量的Portal認證功能，可以在數(shù)千用戶的局域網(wǎng)中做為EAD網(wǎng)關(guān)設(shè)備，為全網(wǎng)用戶提供EAD安全認證功能；可以在大中型的校園網(wǎng)中擔任匯聚/核心設(shè)備的同時，為學生宿舍區(qū)的認證計費提供Portal認證功能。2）全方位的安全保障，抵御多種網(wǎng)絡(luò)安全威脅252。 三平面安全保障機制H3C S7500E提供完善的安全防護機制，可從控制、管理、轉(zhuǎn)發(fā)三平面全面保障網(wǎng)絡(luò)的安全：在控制平面，內(nèi)置協(xié)議報文攻擊識別模塊，防止TCN、ARP等協(xié)議報文攻擊，OSPF/BGP/ISIS路由協(xié)議采用MD5驗證，防止非法路由更新報文導致的網(wǎng)絡(luò)癱瘓；在管理平面，SNMPv3網(wǎng)管協(xié)議，SSH V2，、AAA/Radius的用戶身份認證以及分級的用戶權(quán)限管理保證了設(shè)備管理的安全性；在轉(zhuǎn)發(fā)平面，支持IP、VLAN 、MAC和端口等多種組合精細綁定；支持uRPF單播反向路徑轉(zhuǎn)發(fā)，防止非法流量訪問網(wǎng)絡(luò)，采用最長匹配逐包轉(zhuǎn)發(fā)機制，有效抵御病毒的攻擊。H3C S7500E還支持內(nèi)置的高性能防火墻、異常流量清洗等模塊，將專業(yè)的安全融入到交換機之中。252。 有線無線全面支持EADH3C S7500E是EAD端點準入防御解決方案的重要組成部分，S7500E可以動態(tài)的接收來自安全策略服務(wù)器的控制策略，根據(jù)終端的安全狀態(tài)給予下發(fā)相應(yīng)的訪問權(quán)限。H3C S7500E既支持有線終端用戶的EAD，也支持無線終端用戶的EAD，能夠做到終端安全防范無漏洞。252。 增強的ACL特性H3C S7500E系列產(chǎn)品支持強大的ACL能力：支持標準和擴展ACL；支持基于VLAN的ACL，方便用戶配置，節(jié)省ACL資源；支持出方向和入方向的ACL，滿足金融等行業(yè)訪問權(quán)限嚴格控制的需求。3) 電信級的高可靠性，保障用戶業(yè)務(wù)長期穩(wěn)定運行252。 電信級高可靠性設(shè)計H3C S7500E采用無單點故障設(shè)計，所有關(guān)鍵部件，如主控板、交換網(wǎng)、電源和風扇等采用冗余設(shè)計；無源背板避免了機箱出現(xiàn)單點故障；所有單板和電源模塊支持熱插拔功能；H3C S7500E系列可以在惡劣的環(huán)境下長時間穩(wěn)定運行，％的電信級可靠性。252。 多業(yè)務(wù)高可靠性運行H3C S7500E支持不間斷轉(zhuǎn)發(fā)和優(yōu)雅重啟，提供毫秒級的切換時間；支持等價路由，可幫助用戶建立多條等值路徑，實現(xiàn)流量的負載均衡及冗余備份；支持RRPP快速環(huán)網(wǎng)保護協(xié)議；支持SmartLink協(xié)議，保證雙上行網(wǎng)絡(luò)拓撲的業(yè)務(wù)毫秒級快速切換。通過上述技術(shù)，H3C S7500E可以在承載多業(yè)務(wù)的情況下不間斷運行，實現(xiàn)業(yè)務(wù)的永續(xù)。252。 基于IRF2架構(gòu)的HAIRF2技術(shù)可以把多臺S7500E虛擬成一個“聯(lián)合設(shè)備”，使用和配置都如同一臺機器，而且擴展端口數(shù)量和交換能力，同時也通過多臺設(shè)備之間的互相備份增強了設(shè)備的可靠性，提供毫秒級的鏈路收斂能力。簡化了管理過程，降低管理成本，并可根據(jù)實際需求平滑擴容網(wǎng)絡(luò)容量。支持基于硬件的豐富的OAM故障檢測機制，實現(xiàn)毫秒級鏈路故障檢測。樓宇匯聚設(shè)備采用H3C S580032F三層千兆兆交換機。252。 靈活的端口擴展能力隨著用戶端帶寬不斷提高，交換機需要提供更高的轉(zhuǎn)發(fā)性能和萬兆端口擴展能力。H3C S580032F交換機支持業(yè)內(nèi)最高的萬兆端口密度，單臺設(shè)備可以按需擴展至最多8個全線速轉(zhuǎn)發(fā)的萬兆端口。此外，該系列產(chǎn)品還可以提供靈活的千兆接入端口，可以提供16個千兆光接口或者電接口擴展模塊，單臺設(shè)備可以按需擴展至最多44個全線速轉(zhuǎn)發(fā)的千兆端口，滿足大型網(wǎng)絡(luò)匯聚或中小網(wǎng)絡(luò)核心對于光電混合配置的要求。252。 智能彈性架構(gòu)H3C S5800交換機支持IRF2（第二代智能彈性架構(gòu)）技術(shù)，在擴展性、可靠性、整體架構(gòu)和可用性方面具有強大的優(yōu)勢，主要體現(xiàn)在四個方面：擴展性：IRF技術(shù)允許交換機利用互聯(lián)電纜實現(xiàn)多臺設(shè)備的擴展；具有即插即用、單一IP管理，同步升級的優(yōu)點，同時大大降低系統(tǒng)擴展的成本?？煽啃裕和ㄟ^專利的路由熱備份技術(shù)，在整個IRF組內(nèi)實現(xiàn)控制平面和數(shù)據(jù)平面所有信息的冗余備份和無間斷的三層轉(zhuǎn)發(fā)，極大的增強了IRF組的可靠性和高性能，同時消除了單點故障，避免了業(yè)務(wù)中斷。分布性：通過分布式鏈路聚合技術(shù)，實現(xiàn)多條上行鏈路的負載分擔和互為備份，從而提高整個網(wǎng)絡(luò)架構(gòu)的冗余性和鏈路資源的利用率?？捎眯裕和ㄟ^標準的萬兆以太網(wǎng)接口實現(xiàn)智能彈性架構(gòu)，可以根據(jù)需求分配業(yè)務(wù)帶寬和系統(tǒng)連接帶寬，合理分配本地流量與上行流量；不僅可以實現(xiàn)機架內(nèi)、跨機架，甚至跨區(qū)域的遠距離智能彈性架構(gòu)。252。 強大的緩存能力H3C S5800可以提供強大的緩存能力，并且支持先進的緩存調(diào)度機制可以保證設(shè)備緩存能力有效利用的最大化。252。 完善的安全控制策略H3C S58交換機支持集中式MAC地址認證、PORTAL認證、EAD快速部署，支持用戶帳號、IP、MAC、VLAN、端口等用戶標識元素的動態(tài)或靜態(tài)綁定，同時實現(xiàn)用戶策略（VLAN、QoS、ACL）的動態(tài)下發(fā)；配合H3C公司的CAMS系統(tǒng)對在線用戶進行實時的管理，及時的診斷和瓦解網(wǎng)絡(luò)非法行為。H3C S58系列交換機提供增強的ACL控制邏輯，支持超大容量的入方向和出方向ACL，并且支持基于VLAN的ACL下發(fā)，在簡化用戶配置過程的同時，避免了ACL資源的浪費。另外，S58系列還將支持單播反向路徑查找技術(shù)（uRPF），原理是當設(shè)備的一個接口上收到一個數(shù)據(jù)包時，會反向查找路徑來驗證是否存在從該接收接口到包中制定的源地址之間的路由，即驗證了其真實性，如果不存在就將數(shù)據(jù)包刪除，這樣我們就可以有效杜絕網(wǎng)絡(luò)中日益泛濫的源地址欺騙。252。 多重可靠性保護H3C S58系列交換機還具備設(shè)備級和鏈路級的多重可靠性保護。采用過流保護、過壓保護和過熱保護技術(shù)。所有機型支持電源冗余，其中部分機型支持內(nèi)置冗余電源模塊和模塊化風扇組件，所有機型接口板，電源模塊以及風扇模塊均可以熱插拔而不影響設(shè)備的正常運行。此外整機還支持電源和風扇的故障檢測及告警，可以根據(jù)溫度的變化自動調(diào)節(jié)風扇的轉(zhuǎn)速，這些設(shè)計使我們這款盒式交換機具備了機柜式交換機的高可靠性。除了設(shè)備級可靠性以外，該系列還支持豐富的鏈路可靠性以外，還支持豐富的鏈路可靠性技術(shù)，比如華三通信獨創(chuàng)的RRPP快速環(huán)網(wǎng)保護機制，VRRPE和Smart link。當網(wǎng)絡(luò)上承載多業(yè)務(wù)、大流量的時候也不影響網(wǎng)絡(luò)的收斂時間，保證業(yè)務(wù)的正常開展。252。 出色的管理性H3C S58系列交換機支持豐富的管理接口，例如Console、帶外網(wǎng)口、USB口，支持SNMPv1/v2/v3，支持Open View等通用網(wǎng)管平臺以及iMC智能管理中心。支持CLI命令行，Web網(wǎng)管，TELNET，集群管理，使設(shè)備管理更方便，、SSL等加密方式，使得管理更加安全。H3C S58系列交換機支持NetStream功能，以及SPAN/RSPAN/ERSPAN鏡像和多個鏡像觀察端口，可以對網(wǎng)絡(luò)流量進行分析以采取相應(yīng)管理維護措施，使原本不可見的網(wǎng)絡(luò)業(yè)務(wù)應(yīng)用流量變得一目了然，可以為用戶提供多種網(wǎng)流分析報表，幫助用戶及時優(yōu)化網(wǎng)絡(luò)結(jié)構(gòu)，調(diào)整資源部署。252。 開放業(yè)務(wù)架構(gòu)H3C S58系列交換機采用了H3C的開放業(yè)務(wù)架構(gòu)（OAA），不僅可以提供傳統(tǒng)交換機的二、三層報文轉(zhuǎn)發(fā)的功能，而且可以集成包括防火墻，IPS，無線控制器等高性能多業(yè)務(wù)模塊，使S58交換機成為一個多業(yè)務(wù)的承載平臺。. 接入層設(shè)計 接入層：提供Layer2的網(wǎng)絡(luò)接入，通過VLAN劃分實現(xiàn)接入的隔離。在接入層設(shè)計時，應(yīng)考慮以下幾點：216。 接入層接入端口規(guī)劃容量應(yīng)根據(jù)實際使用情況考慮擴展性,具備可堆疊特性；216。 各功能分區(qū)的接入層相對獨立；216。 不同類型的接入層應(yīng)各自分開，連接到對應(yīng)功能區(qū)的匯聚層。. 網(wǎng)絡(luò)方案說明各接入層設(shè)備采用就近原則匯聚學生公寓組團學生公寓組團會澤院組團、工科教學組團、理科教學組團、學生會堂組團的6個匯聚點。各個建筑樓宇對應(yīng)的匯聚點如下表：組團名稱組團名稱6類數(shù)據(jù)點5類數(shù)據(jù)點學生公寓一組團學生公寓A組團A4　1320A5　1269A6　1319A7　1319A8　1250A9　1051A10　1004A11　1002小計小計　　9534學生公寓二組團學生公寓B組團B1　523B2　1384B3　1384B4　1352B5　1625小計小計 　　6268XX院組團會澤組團會澤樓75890會澤綜合樓34936行政辦公樓20434小計小計　1311160工科教學組團工科組團1標段公共教學樓202143物理科學技術(shù)學院教學實驗綜合樓401291生命科學院一區(qū)402131生命科學院二區(qū)356180小計　1361745工科組團2標段化學科學與工程學院教學實驗綜合樓一區(qū)418293化學科學與工程學院教學實驗綜合樓二區(qū)11737化學科學與工程學院教學實驗綜合樓三區(qū)77資源環(huán)境與地球科學學院教學實驗綜合樓305114軟件學院教學實驗綜合樓314191小計小計　1161642理科教學組團理科1標段信息學院教學實驗綜合樓593176城市建設(shè)與管理學院教學實驗綜合樓302171小計　895347理科2標段公共教學樓A（含數(shù)統(tǒng)學院）347175公共教學樓B（含工管學院）247161經(jīng)濟學院教學實驗綜合樓16636數(shù)學與統(tǒng)計學院教學實驗綜合樓　　工商管理與旅游管理學院教學實驗綜合樓　　　體育設(shè)施　　小計小計 　760372學生會堂組團學生會堂組團公共教學樓A132132公共教學樓B128123公共教學樓C9879公共教學樓D178159學生會堂21864人文學院綜合教學樓21080公共管理學院綜合教學樓19447法學院綜合教學樓22454外語學