【正文】 概述XXX大學(xué)網(wǎng)絡(luò)解決方案總體設(shè)計(jì)以高性能、高可靠性、高安全性、良好的可擴(kuò)展性、可管理性和統(tǒng)一的網(wǎng)管系統(tǒng)及可靠組播為原則，以及考慮到技術(shù)的先進(jìn)性、成熟性，并采用模塊化的設(shè)計(jì)方法。組網(wǎng)圖如下所示： XXX大學(xué)網(wǎng)絡(luò)主要目的是將網(wǎng)絡(luò)的性能、帶寬、主要網(wǎng)絡(luò)業(yè)務(wù)進(jìn)行全網(wǎng)的建設(shè)。網(wǎng)絡(luò)設(shè)計(jì)主要包含高品質(zhì)IP核心網(wǎng)模塊、智能彈性接入網(wǎng)模塊、安全滲透網(wǎng)絡(luò)模塊、網(wǎng)絡(luò)系統(tǒng)綜合管理、自適應(yīng)無(wú)線網(wǎng)、IPv4/v6地址與路由模塊、組播與QoS優(yōu)化模塊等主要部分。此部分請(qǐng)對(duì)項(xiàng)目方案組網(wǎng)結(jié)構(gòu)進(jìn)行簡(jiǎn)要描述. IP 校園網(wǎng)絡(luò)平臺(tái)H3C設(shè)計(jì)全新的基于純IP技術(shù)的網(wǎng)絡(luò)平臺(tái)來(lái)滿足高校校園網(wǎng)的需求變化。面向網(wǎng)絡(luò)資源的有效、高效利用，從網(wǎng)絡(luò)架構(gòu)方面提供優(yōu)化方案，使得校園核心網(wǎng)、接入網(wǎng)具有更高的可靠性和可控性，同時(shí)使得網(wǎng)絡(luò)結(jié)構(gòu)與布局在結(jié)合實(shí)際業(yè)務(wù)分布的前提下更加合理。數(shù)字校園業(yè)務(wù)的發(fā)展必然離不開(kāi)兩個(gè)方向，其一是IPv6，其二是移動(dòng)性。這既是IP通信技術(shù)發(fā)展的方向，也是數(shù)字校園應(yīng)用的發(fā)展方向。滿足這個(gè)發(fā)展，首要前提就是讓校園網(wǎng)絡(luò)平臺(tái)能夠具備相關(guān)技術(shù)支撐能力，即構(gòu)建IPv6第 14 頁(yè) 共 150 頁(yè) 校園網(wǎng)與無(wú)線校園網(wǎng)。不論是對(duì)校園網(wǎng)的優(yōu)化還是對(duì)校園網(wǎng)業(yè)務(wù)的橫向拓展，都是基于校園網(wǎng)是安全有序的。需要從縱向三個(gè)維度對(duì)所有影響校園安全的隱患、非法行為進(jìn)行滲透防御與控制。此部分請(qǐng)對(duì)項(xiàng)目方案“網(wǎng)絡(luò)設(shè)備”組網(wǎng)結(jié)構(gòu)進(jìn)行詳細(xì)描述H3C IP 校園網(wǎng)絡(luò)平臺(tái)方案特點(diǎn) . 校園數(shù)據(jù)服務(wù)中心伴隨著信息化建設(shè)的深入，包括圖書(shū)館、教務(wù)、校園門(mén)戶、郵件等業(yè)務(wù)系統(tǒng)在內(nèi)的校園信息系第 15 頁(yè) 共 150 頁(yè) 統(tǒng)建設(shè)日趨完善。為了滿足信息系統(tǒng)對(duì)于存儲(chǔ)容量和數(shù)據(jù)保護(hù)的需求，校園信息部門(mén)都會(huì)采用存儲(chǔ)區(qū)域網(wǎng)絡(luò)、備份平臺(tái)，災(zāi)難備份和恢復(fù)等數(shù)據(jù)存儲(chǔ)和保護(hù)技術(shù)。我們建議采用標(biāo)準(zhǔn)的IP SAN架構(gòu)的存儲(chǔ)設(shè)備來(lái)搭建存儲(chǔ)平臺(tái)，實(shí)現(xiàn)海量的存儲(chǔ)容量，并且為以后的容量擴(kuò)展預(yù)留空間。利用IP SAN標(biāo)準(zhǔn)化和易于管理的特性，避免兼容性問(wèn)題，降低整體擁有成本（TCO）。在存儲(chǔ)平臺(tái)上提供備份、連續(xù)數(shù)據(jù)保護(hù)、災(zāi)難備份等不同級(jí)別的數(shù)據(jù)保護(hù)手段，滿足所有應(yīng)用系統(tǒng)的要求。H3C校園數(shù)據(jù)服務(wù)中心方案特點(diǎn) 第 16 頁(yè) 共 150 頁(yè) . 校園媒體服務(wù)中心語(yǔ)音是基于傳統(tǒng)PBX建設(shè)；視頻會(huì)議是基于IP建設(shè)的；視頻監(jiān)控是基于模擬電纜進(jìn)行建設(shè)，各系統(tǒng)基于不同網(wǎng)絡(luò)承載，造成各自系統(tǒng)之間存在障礙，相互之間需要不同的人員熟悉、維護(hù)管理，成本加大，對(duì)人員的要求提高，尤其在維護(hù)人員不多情況下。校園信息化日益完善，建立了語(yǔ)音、視頻會(huì)議、監(jiān)控等系統(tǒng)，滿足交流溝通、遠(yuǎn)程教學(xué)、安防監(jiān)控等需求。目前各自系統(tǒng)是采用不同技術(shù)組成。針對(duì)以上問(wèn)題，H3C校園媒體服務(wù)中心業(yè)務(wù)融合解決方案，將語(yǔ)音、視頻監(jiān)控、視頻會(huì)議、數(shù)據(jù)等合一。對(duì)于目前校園網(wǎng)中的語(yǔ)音、視頻會(huì)議、視頻監(jiān)控可以分階段進(jìn)行逐步改造、遷移，逐步走向統(tǒng)一，建議統(tǒng)一的校園多媒體中心，統(tǒng)一對(duì)IP語(yǔ)音、視頻會(huì)議、IP監(jiān)控進(jìn)行管理。校園媒體服務(wù)將會(huì)從校園應(yīng)急中心向社會(huì)集成化演進(jìn)，最終與社會(huì)應(yīng)急系統(tǒng)的聯(lián)動(dòng)。 第 17 頁(yè) 共 150 頁(yè) H3C校園媒體服務(wù)中心方案特點(diǎn) . 校園智能管理中心校園網(wǎng)管理是隨著校園網(wǎng)絡(luò)的發(fā)展歷程而變遷的。校園網(wǎng)的發(fā)展經(jīng)歷了最初的計(jì)算機(jī)房、萬(wàn)兆校園網(wǎng)、數(shù)字化校園網(wǎng)等幾個(gè)階段，校園網(wǎng)絡(luò)的管理也從最初的設(shè)備管理時(shí)代、發(fā)展到網(wǎng)絡(luò)管理時(shí)第 18 頁(yè) 共 150 頁(yè) 代，再到用戶和業(yè)務(wù)管理時(shí)代。H3C數(shù)字化校園的管理針對(duì)網(wǎng)絡(luò)平臺(tái)資源、用戶資源、數(shù)據(jù)資源、媒體資源進(jìn)行統(tǒng)一配置與控制。智能管理中心主要面向四個(gè)類別的資源進(jìn)行統(tǒng)籌管理。 H3C校園智能管理中心方案特點(diǎn) IToIP數(shù)字化校園解決方案的整體優(yōu)勢(shì)216。 實(shí)現(xiàn)校園統(tǒng)一系統(tǒng)標(biāo)準(zhǔn)——利用統(tǒng)一信息標(biāo)準(zhǔn)、統(tǒng)一應(yīng)用標(biāo)準(zhǔn)、統(tǒng)一集成標(biāo)準(zhǔn)，解決重建設(shè)輕標(biāo)準(zhǔn)、缺乏IT系統(tǒng)的標(biāo)準(zhǔn)化和集成整和的問(wèn)題，解決異構(gòu)IT資源難以整合的問(wèn)題；216。 實(shí)現(xiàn)校園數(shù)字業(yè)務(wù)定制——建設(shè)統(tǒng)一數(shù)據(jù)中心、建立統(tǒng)一業(yè)務(wù)中心、構(gòu)見(jiàn)隨需而動(dòng)的智能系統(tǒng)，解決數(shù)字化校園重網(wǎng)絡(luò)輕應(yīng)用 路多車少的問(wèn)題第 19 頁(yè) 共 150 頁(yè) 216。 實(shí)現(xiàn)統(tǒng)一校園IT資源管理——建設(shè)智能管理中心、整合IT資源統(tǒng)一管理，建立靈活完善的數(shù)據(jù)管理能力、建立完整網(wǎng)絡(luò)資源管理、建立統(tǒng)一媒體管理。216。 實(shí)現(xiàn)統(tǒng)一信息安全管理——建立統(tǒng)一安全管理中心，完成網(wǎng)絡(luò)層、業(yè)務(wù)層、數(shù)據(jù)層、用戶層安全管理，解決重建設(shè)輕維護(hù)和缺乏整體安全部署方法的問(wèn)題. 接入交換機(jī)分配情況. 無(wú)線網(wǎng)絡(luò)設(shè)備分配情況 第 20 頁(yè) 共 150 頁(yè) 4. IP 校園網(wǎng)絡(luò)平臺(tái)一般，校園園區(qū)網(wǎng)絡(luò)規(guī)模比較大，接入節(jié)點(diǎn)數(shù)目比較多，各院系的數(shù)據(jù)在網(wǎng)絡(luò)上的傳輸也必須保證端到端的安全，各院系、各部門(mén)間的業(yè)務(wù)隔離需求就顯得比較迫切，隨著各校園業(yè)務(wù)的快速增長(zhǎng)，校園網(wǎng)絡(luò)的擴(kuò)展性也應(yīng)該比較強(qiáng)。針對(duì)校園園區(qū)網(wǎng)絡(luò)建設(shè)的這些特點(diǎn)，H3C公司提出了校園園區(qū)的IP智能安全滲透網(wǎng)絡(luò)方案，該方案包括層次化設(shè)計(jì)、高可靠性設(shè)計(jì)。校園IP網(wǎng)絡(luò)平臺(tái)還包括網(wǎng)絡(luò)安全性設(shè)計(jì)、無(wú)線網(wǎng)絡(luò)設(shè)計(jì)、IPv6網(wǎng)絡(luò)設(shè)計(jì)，我們將在后續(xù)章節(jié)重點(diǎn)闡述。. 層次化設(shè)計(jì)在校園園區(qū)網(wǎng)絡(luò)整體設(shè)計(jì)中，采用層次化、模塊化的網(wǎng)絡(luò)設(shè)計(jì)結(jié)構(gòu)，并嚴(yán)格定義各層功能模型，不同層次關(guān)注不同的特性配置。典型的校園園區(qū)網(wǎng)絡(luò)結(jié)構(gòu)可以分成三層：接入層、匯聚層、核心層。1) 接入層：提供網(wǎng)絡(luò)的第一級(jí)接入功能，完成簡(jiǎn)單的二、三層交換，安全、Qos和POE功能都位于這一層。對(duì)于校園園區(qū)網(wǎng)的接入層設(shè)備，建議采用千兆三層接入的方式，應(yīng)該具有線速三層交換、IRF智能彈性堆疊技術(shù)以及高級(jí)QoS策略等功能。2) 匯聚層：匯聚來(lái)自配線間的流量和執(zhí)行策略，當(dāng)路由協(xié)議應(yīng)用于這一層時(shí)，具有負(fù)載均衡、快速收斂和易于擴(kuò)展等特點(diǎn)，這一層還可作為接入設(shè)備的第一跳網(wǎng)關(guān)；對(duì)于校園園區(qū)網(wǎng)的匯聚層設(shè)備，應(yīng)該能夠承載校園園區(qū)的多種融合業(yè)務(wù)，能夠融合了MPLS、IPv網(wǎng)絡(luò)安全、無(wú)線、無(wú)源光網(wǎng)絡(luò)等多種業(yè)務(wù)，提供不間斷轉(zhuǎn)發(fā)、優(yōu)雅重啟、環(huán)網(wǎng)保護(hù)等多種高可靠技術(shù)，能夠承載校園園區(qū)融合業(yè)務(wù)的需求。3) 核心層：網(wǎng)絡(luò)的骨干，必須能夠提供高速數(shù)據(jù)交換和路由快速收斂，要求具有較高的可靠性、穩(wěn)定性和易擴(kuò)展性等。對(duì)于校園園區(qū)網(wǎng)核心層，必須提供高性能、高可靠的網(wǎng)絡(luò)結(jié)構(gòu)，推薦采用高可靠的RRPP/RPR環(huán)網(wǎng)結(jié)構(gòu)或多設(shè)備冗余的星型結(jié)構(gòu)。對(duì)于校園園區(qū)網(wǎng)核心層設(shè)備，應(yīng)該在提供大容量、高性能L2/L3交換服務(wù)基礎(chǔ)上，能夠進(jìn)一步融合了硬件IPv網(wǎng)絡(luò)安全、網(wǎng)絡(luò)業(yè)務(wù)分析等智能特性，可為校園園區(qū)構(gòu)建融合業(yè)務(wù)的基礎(chǔ)網(wǎng)絡(luò)平臺(tái)，進(jìn)而幫助用戶實(shí)現(xiàn)IT資源整合的需求。. 高可靠性小型校園園區(qū)高可靠網(wǎng)絡(luò)設(shè)計(jì)方案對(duì)于小型校園園區(qū)網(wǎng)絡(luò)，接入端口數(shù)量不多、但可靠性要求較高；對(duì)交換容量、帶寬要求較高。我們推薦高速、無(wú)阻塞交換千兆兩層扁平組網(wǎng)模型。為用戶提供千兆接入、支持語(yǔ)音和POE、網(wǎng)絡(luò)可以運(yùn)行OSPF協(xié)議，兩層扁平網(wǎng)絡(luò)結(jié)構(gòu)，易于配置和管理，并能適應(yīng)用戶未來(lái)幾年網(wǎng)絡(luò)應(yīng)用的需要，提供預(yù)留容量。第 21 頁(yè) 共 150 頁(yè) 兩層簡(jiǎn)化扁平網(wǎng)絡(luò)結(jié)構(gòu)，匯聚、核心合為一層，減少了網(wǎng)絡(luò)設(shè)備數(shù)量，易于配置和管理，為用戶提供千兆桌面接入、支持語(yǔ)音和POE功能。接入、核心層設(shè)備都為機(jī)架式，可用多種不同端口類型的單板組合，使用靈活、可擴(kuò)充性強(qiáng)，節(jié)省網(wǎng)絡(luò)投資。整網(wǎng)帶寬較高、穩(wěn)定可靠、可滿足多種業(yè)務(wù)的無(wú)阻塞交換。中型校園園區(qū)高可靠網(wǎng)絡(luò)設(shè)計(jì)方案對(duì)于中型校園園區(qū)網(wǎng)絡(luò)，推薦采用千兆接入組網(wǎng)模型。為用戶提供三層千兆到桌面的接入服務(wù)，整網(wǎng)配置OSPF協(xié)議，網(wǎng)絡(luò)故障收斂速度快、易于管理和維護(hù)。VLAN終結(jié)在接入端口，限制廣播域范圍，較少?gòu)V播報(bào)文對(duì)網(wǎng)絡(luò)帶寬的消耗。從接入層開(kāi)始即可進(jìn)行快速三層交換，利用網(wǎng)絡(luò)中存在的等價(jià)多路徑實(shí)現(xiàn)業(yè)務(wù)流量的負(fù)載分擔(dān)。 網(wǎng)絡(luò)按照分層、模塊化的思路進(jìn)行設(shè)計(jì)和規(guī)劃，根據(jù)業(yè)務(wù)、區(qū)域等規(guī)劃因素進(jìn)行模塊化區(qū)域劃第 22 頁(yè) 共 150 頁(yè) 分，每個(gè)區(qū)域有自己的匯聚核心與網(wǎng)絡(luò)核心相連。網(wǎng)絡(luò)各層設(shè)備都為三層設(shè)備，支持OSPF。在接入層設(shè)備上提供千兆端口接入，支持語(yǔ)音和POE。 接入層千兆雙歸屬到匯聚層設(shè)備，提供鏈路冗余備份，利用存在的ECMP實(shí)現(xiàn)流量負(fù)載分擔(dān)。區(qū)域匯聚核心間提供千兆鏈路連接，雙機(jī)備份和加速路由收斂。匯聚層千兆雙歸屬到網(wǎng)絡(luò)核心，根據(jù)實(shí)際帶寬需要也可千兆鏈路捆綁雙上行到核心，會(huì)聚層可采用堆疊設(shè)備，它提供的分布式路由和分布式設(shè)備管理使整個(gè)堆疊設(shè)備當(dāng)成一臺(tái)交換機(jī)進(jìn)行路由轉(zhuǎn)發(fā)和管理，而且支持熱插拔，不會(huì)因?yàn)槎询B組單臺(tái)設(shè)備故障引起整個(gè)接入業(yè)務(wù)中斷。兩臺(tái)核心設(shè)備間通過(guò)千兆捆綁鏈路連接，完成高速數(shù)據(jù)交換和雙機(jī)熱備份。大型校園園區(qū)高可靠網(wǎng)絡(luò)設(shè)計(jì)方案(可選RRPP或RPR，須提前了解IPv6需求)對(duì)于大型園區(qū)網(wǎng)絡(luò)，推薦采用環(huán)網(wǎng)組網(wǎng)模型，核心層可考慮用多臺(tái)設(shè)備搭建RPR環(huán)替代雙機(jī)熱備份。這樣可以實(shí)現(xiàn)10ms的故障檢測(cè)時(shí)間以及50ms的業(yè)務(wù)倒換時(shí)間，可以做到故障切換時(shí)完全不影響正在進(jìn)行的音頻業(yè)務(wù)，完全滿足電信級(jí)可靠性的要求。 RPR與SDH拓?fù)浣Y(jié)構(gòu)類似，RPR為互逆雙環(huán)拓?fù)浣Y(jié)構(gòu)，環(huán)上的每段光路工作在同一速率上。建成后的核心層主要負(fù)責(zé)核心業(yè)務(wù)處理、跨區(qū)域業(yè)務(wù)量疏通、及與其它網(wǎng)絡(luò)互聯(lián)互通，同時(shí)可作為第 23 頁(yè) 共 150 頁(yè) P設(shè)備，配合匯聚層PE設(shè)備，完成MPLS VPN業(yè)務(wù)的部署，將校園園區(qū)內(nèi)不同業(yè)務(wù)進(jìn)行隔離，保證各個(gè)業(yè)務(wù)在同一網(wǎng)絡(luò)平臺(tái)上運(yùn)行、互不影響。H3C公司RPR技術(shù)采用雙環(huán)逆向拓樸結(jié)構(gòu)，外環(huán)和內(nèi)環(huán)同時(shí)可傳送數(shù)據(jù)和控制信息，具有完全分布式的訪問(wèn)控制方法，實(shí)現(xiàn)電信級(jí)故障自動(dòng)保護(hù)倒換IPS功能，業(yè)務(wù)倒換時(shí)間小于50ms；拓樸收集自動(dòng)完成，能自動(dòng)選擇業(yè)務(wù)最優(yōu)路徑；利用RPRFa公平算法，環(huán)網(wǎng)帶寬動(dòng)態(tài)調(diào)整，實(shí)現(xiàn)帶寬全局公平和局部最優(yōu)利用；實(shí)現(xiàn)流量等級(jí)保證QOS，支持帶寬預(yù)留的業(yè)務(wù)；繼承傳統(tǒng)Ethernet概念，支持所有Ethernet上層協(xié)議和業(yè)務(wù)。帶寬可平滑擴(kuò)展，1G10G，甚至40G。且具有完善的操作