【導(dǎo)讀】{ "error_code": 17, "error_msg": "Open api daily request limit reached" }

　　

【正文】 動(dòng)化、視頻會(huì)議、門(mén)戶(hù)網(wǎng)站、教務(wù)管理、 OA 辦 公、信息安全管理、能源管理、資產(chǎn)管理、校園 GIS 等業(yè)務(wù)應(yīng)用系統(tǒng)，針對(duì)校園實(shí)際建設(shè)情況，作相應(yīng)詳略設(shè)計(jì)。 校園通信網(wǎng)絡(luò) 校園信息網(wǎng)絡(luò)設(shè)計(jì) （ 1）校園信息網(wǎng)絡(luò)總體設(shè)計(jì) 1）技術(shù)需求 校園信息網(wǎng)作為公用信息傳輸平臺(tái)，應(yīng)滿足 NGN 綜合業(yè)務(wù)要求，滿足國(guó)家下一代互聯(lián)網(wǎng)（ CNGI）對(duì)網(wǎng)絡(luò)提出的要求，全網(wǎng)設(shè)備支持 IPv6/v4 雙棧協(xié)議。 ? 無(wú)線接入需求 在全校范圍內(nèi)特別是圖書(shū)館、體育館、會(huì)議室等重點(diǎn)公共區(qū)域場(chǎng)所實(shí)現(xiàn)有線、無(wú)線全覆蓋。 ? 網(wǎng)絡(luò)安全性需求 校園內(nèi)部網(wǎng)絡(luò)安全考慮，首先是公共資源的安全，如數(shù)據(jù)中 心、圖書(shū)館要防止來(lái)自?xún)?nèi)網(wǎng)的攻擊和安全事件；其次是各單位自身的數(shù)據(jù)安全需求；最后是用戶(hù)的接入管理；要建設(shè)一個(gè)安全、可靠、穩(wěn)定的出口來(lái)防止來(lái)自互聯(lián)網(wǎng)的攻擊。 ? 統(tǒng)一網(wǎng)絡(luò)管理平臺(tái) 為了保障網(wǎng)絡(luò)安全、穩(wěn)定運(yùn)行，簡(jiǎn)化管理，必須對(duì)所有網(wǎng)絡(luò)設(shè)備的狀態(tài)、性能、配置、密碼、故障、安全事件、資產(chǎn)進(jìn)行統(tǒng)一管理、監(jiān)控，使網(wǎng)絡(luò)管理者能及時(shí)、清楚的了解整個(gè)網(wǎng)絡(luò)的運(yùn)行狀況。 ? 時(shí)鐘同步系統(tǒng) 保證網(wǎng)絡(luò)上的各種設(shè)備如服務(wù)器、交換機(jī)、路由器具有統(tǒng)一的時(shí)間。 智慧校園規(guī)劃設(shè)計(jì)書(shū) 西安啟望計(jì)算機(jī)系統(tǒng)工程有限責(zé)任公司 33 2）設(shè)計(jì)要求 ? 網(wǎng)絡(luò)整體構(gòu)架 整個(gè)網(wǎng)絡(luò)采用雙核心、匯聚（核心和匯聚層設(shè)備物理位置集中在核心機(jī) 房）、接入三層構(gòu)架方式，每個(gè)匯聚點(diǎn)以萬(wàn)兆雙鏈路上聯(lián)至核心節(jié)點(diǎn)，公共區(qū)域雙鏈路千兆上聯(lián)至兩核心機(jī)房匯聚交換機(jī)，學(xué)生宿舍每棟樓單鏈路千兆上聯(lián)至就近學(xué)生宿舍區(qū)匯聚交換機(jī)，提供辦公區(qū)域千兆或百兆、學(xué)生區(qū)域百兆接入；學(xué)院、圖書(shū)館實(shí)現(xiàn)雙萬(wàn)兆連接至匯聚。 ? 整網(wǎng)路由規(guī)劃 校園網(wǎng)全網(wǎng)采用 OSPF 路由協(xié)議 ? 網(wǎng)絡(luò)安全 ①邊界防護(hù)：在整個(gè)網(wǎng)絡(luò)的外部出口部署防火墻＋ IPS 設(shè)備，對(duì)出口流量進(jìn)行管理、對(duì)應(yīng)用進(jìn)行識(shí)別控制的目的，防止校園網(wǎng)絡(luò)帶寬濫用。出口安全可達(dá)到線速萬(wàn)兆，支持校園網(wǎng)對(duì)帶寬的高速需求。 ②數(shù)據(jù)中心保護(hù) :網(wǎng)絡(luò)中心、圖書(shū)館兩個(gè) 核心數(shù)據(jù)機(jī)房使用防火墻＋ IPS 重點(diǎn)進(jìn)行保護(hù)。 ? 內(nèi)網(wǎng)控制和行為審計(jì) 為保護(hù)校園骨干網(wǎng)絡(luò)，在每個(gè)分支的匯聚節(jié)點(diǎn)（包括大匯聚區(qū)域和服務(wù)器的匯聚區(qū)域）部署安全管理設(shè)備統(tǒng)一管理從不同匯聚節(jié)點(diǎn)收集的安全事件，并能夠自動(dòng)輸出審計(jì)報(bào)告，全面掌握全網(wǎng)的安全狀況。 ? 對(duì)于公共機(jī)房、獨(dú)立內(nèi)部局域網(wǎng)的網(wǎng)絡(luò)接入要求 對(duì)于學(xué)院、圖書(shū)館、公共機(jī)房、實(shí)驗(yàn)室等有自己內(nèi)部管理系統(tǒng)的終端用戶(hù)，為保證接入校園網(wǎng)時(shí)的安全及網(wǎng)絡(luò)資源的正常使用，應(yīng)當(dāng)具有防 ARP 病毒、防DHCP 欺騙的功能，并且在這些區(qū)域內(nèi)采用嚴(yán)格的端點(diǎn)準(zhǔn)入控制。 ? 無(wú)線網(wǎng)絡(luò) 實(shí)現(xiàn)對(duì)校園內(nèi)無(wú) 線上網(wǎng)的可管可控。無(wú)線網(wǎng)絡(luò)集中的策略管理，所有 AP 無(wú)需配置，策略可通過(guò)無(wú)線交換機(jī)統(tǒng)一下發(fā)；支持多種認(rèn)證及計(jì)費(fèi)技術(shù)（ Portal、 MAC）；有效的非法 AP 管理方案， AP 在接入正常用戶(hù)的同時(shí)，可發(fā)現(xiàn)并將非法 AP 隔絕在網(wǎng)外。 ? 其它專(zhuān)網(wǎng) 智慧校園規(guī)劃設(shè)計(jì)書(shū) 西安啟望計(jì)算機(jī)系統(tǒng)工程有限責(zé)任公司 34 如果其它專(zhuān)網(wǎng)要在校園信息網(wǎng)絡(luò)上運(yùn)行，則考慮在校園網(wǎng)上提供 VPN 的方式來(lái)實(shí)現(xiàn)，校園網(wǎng)提供安全通道，但各應(yīng)用系統(tǒng)必須考慮自身的安全措施。 ? 網(wǎng)絡(luò)管理 部署統(tǒng)一的網(wǎng)絡(luò)管理平臺(tái)，涵蓋拓?fù)?、告警、性能和配置等管理功能，使網(wǎng)絡(luò)狀況一目了然，而且需要結(jié)合交換機(jī)和路由器設(shè)備，實(shí)現(xiàn)客戶(hù)所 需的各種嚴(yán)格的訪問(wèn)控制策略，從而構(gòu)成對(duì)網(wǎng)絡(luò)訪問(wèn)的權(quán)限控制。 網(wǎng)絡(luò)管理平臺(tái)除了管理傳統(tǒng)的路由器、交換機(jī)外，還可以對(duì)網(wǎng)絡(luò)中的無(wú)線、安全、語(yǔ)音、存儲(chǔ)、服務(wù)器、打印機(jī)、 UPS 等設(shè)備進(jìn)行管理，實(shí)現(xiàn)設(shè)備資源的集中化管理；可以快速、準(zhǔn)確地發(fā)現(xiàn)網(wǎng)絡(luò)資源，包括路由方式、 ARP 方式、 IPSec VPN方式、網(wǎng)段方式等；支持設(shè)備面板管理，所見(jiàn)即所得的顯示設(shè)備的資產(chǎn)組成和運(yùn)行狀態(tài)。 3）架構(gòu)規(guī)劃 校園網(wǎng)支撐平臺(tái)邏輯上以業(yè)務(wù)處理為核心，規(guī)劃為三個(gè)平面：業(yè)務(wù)流平面、安全防御平面和管控平面。 智慧校園規(guī)劃設(shè)計(jì)書(shū) 西安啟望計(jì)算機(jī)系統(tǒng)工程有限責(zé)任公司 35 業(yè)務(wù)流平面為多業(yè)務(wù)支撐的承載基礎(chǔ)。業(yè)務(wù)接 口為經(jīng)過(guò)分類(lèi)的不同類(lèi)型應(yīng)用，連接經(jīng)過(guò)優(yōu)化的基礎(chǔ)通訊平臺(tái)，按照不同層次、不同技術(shù)的服務(wù)保障措施，實(shí)現(xiàn)用戶(hù)與數(shù)據(jù)中心之間、用戶(hù)與用戶(hù)之間的應(yīng)用交互。 ? 對(duì)于基礎(chǔ)平臺(tái)，經(jīng)過(guò)優(yōu)化處理，將對(duì)業(yè)務(wù)的靈活性、可控性、性能、可靠性起到提升的作用。設(shè)計(jì)內(nèi)容包括提升局部帶寬消除數(shù)據(jù)傳輸瓶頸，消除平臺(tái)單點(diǎn)故障提升網(wǎng)絡(luò)可用性，遷移 IPv6 技術(shù)提升業(yè)務(wù)的靈活性，部署 MPLS VPN 提升業(yè)務(wù)可控性。通過(guò)對(duì)基礎(chǔ)平臺(tái)實(shí)施 WLAN 功能拓展，提供更豐富的接入手段與移動(dòng)業(yè)務(wù)。 ? 業(yè)務(wù)通過(guò)優(yōu)化設(shè)計(jì)，可實(shí)施兩種端到端服務(wù)質(zhì)量保障措施，其一為從園區(qū)內(nèi)部接 入通過(guò) DSCP 技術(shù)進(jìn)行業(yè)務(wù)區(qū)分處理，將 COS Mapping 到校區(qū)骨干 MPLS 網(wǎng)的 EXP 值；其二為對(duì)關(guān)鍵業(yè)務(wù)在校區(qū)骨干上部署 MPLS PE 實(shí)現(xiàn)資源預(yù)留。 ? 而數(shù)據(jù)中心作為多業(yè)務(wù)部署的心臟，通過(guò)災(zāi)備的設(shè)計(jì)，規(guī)劃其可靠性、可管理性與可擴(kuò)展性，實(shí)現(xiàn)面向業(yè)務(wù)的集中存儲(chǔ)、數(shù)據(jù)保護(hù)和多系統(tǒng)虛擬化，保障多業(yè)務(wù)系統(tǒng)與用戶(hù)之間的交互。 安全防御層面，規(guī)劃為層次化的滲透防御部署。面向外網(wǎng)出口層、校園匯聚層、校園核心層、數(shù)據(jù)中心、用戶(hù)行為控制五個(gè)層面安全規(guī)劃設(shè)計(jì)。針對(duì)業(yè)務(wù)流的整個(gè)過(guò)程實(shí)現(xiàn)安全防護(hù)。 管控層面針對(duì)業(yè)務(wù)流各個(gè)環(huán)節(jié)的相應(yīng) 環(huán)節(jié)，包括設(shè)備資源、用戶(hù)資源、業(yè)務(wù)流量、業(yè)務(wù)隔離、安全信息進(jìn)行整合管理，有效調(diào)整業(yè)務(wù)流的可用性和平滑性。通過(guò)多個(gè)環(huán)節(jié)之間的關(guān)聯(lián)管理，實(shí)現(xiàn)降低多業(yè)務(wù)支撐平臺(tái)運(yùn)維的整體擁有成本。 4）高可用園區(qū)規(guī)劃 智慧校園園區(qū)網(wǎng)絡(luò)作為實(shí)際業(yè)務(wù)的接入和承載體，必須具有高可用性。高可用性主要體現(xiàn)在以下幾個(gè)方面： ? 保持網(wǎng)絡(luò)長(zhǎng)時(shí)間的無(wú)故障運(yùn)行； ? 保證突發(fā)情況下的網(wǎng)絡(luò)可用性和可恢復(fù)性； ? 惡劣環(huán)境條件下的網(wǎng)絡(luò)應(yīng)用； ? 抵抗災(zāi)難。 網(wǎng)絡(luò)建設(shè)高可用性設(shè)計(jì)，需要全方位多角度的對(duì)網(wǎng)絡(luò)可靠性給予充分保障。智慧校園規(guī)劃設(shè)計(jì)書(shū) 西安啟望計(jì)算機(jī)系統(tǒng)工程有限責(zé)任公司 36 園區(qū)網(wǎng)絡(luò)高可用性可以通過(guò)設(shè)備自身的關(guān)鍵部件冗 余、協(xié)議的不間斷轉(zhuǎn)發(fā)技術(shù)以及網(wǎng)絡(luò)拓?fù)涞逆溌泛驮O(shè)備冗余設(shè)計(jì)來(lái)綜合保證： ? 設(shè)備的可靠：雙主控、雙電源 ? 網(wǎng)絡(luò)的可靠：關(guān)鍵設(shè)備雙歸屬、重要鏈路手工聚合、服務(wù)器采用雙網(wǎng)卡 ? 協(xié)議的可靠： VRRP、防火墻 HRP ? 架構(gòu)的可靠：重要設(shè)備冗余部署、流量路徑合理規(guī)劃 ? 應(yīng)用的可靠：服務(wù)器健康檢查 ? 建議接入交換機(jī)上沒(méi)有 VLAN 重疊的規(guī)劃，管理簡(jiǎn)單，并能控制廣播域影響； ? 利用 MSTP 多實(shí)例特性，合理規(guī)劃 VLAN 與實(shí)例映射關(guān)系，實(shí)現(xiàn)業(yè)務(wù)流量的負(fù)載分擔(dān)； ? 規(guī)劃多個(gè) VRRP 組，實(shí)現(xiàn)匯聚三層網(wǎng)關(guān)的備份和負(fù)載分擔(dān)；為防止錯(cuò)誤的配置或連接形成端口 自 環(huán) ， 可 在 交 換 機(jī) 下 行 端 口 上 開(kāi) 啟loopbackdetection 功能，發(fā)生自環(huán)時(shí)有多種處理模式可供選擇； ? 在邊緣與 PC 或服務(wù)器相連的端口配成邊緣端口，并啟動(dòng) BPDU 保護(hù)，端口狀態(tài)快速轉(zhuǎn)換和不接收 BPDU 報(bào)文； ? 為了避免交換機(jī)頻繁收到 TC 報(bào)文而去頻繁刪除 MAC 和 ARP 表項(xiàng)，繼而引起 CPU 繁忙業(yè)務(wù)中斷的情況，建議屆時(shí)在交換機(jī)上開(kāi)啟 TC 保護(hù)功能； ? 為避免整網(wǎng)收到搶根報(bào)文而引起網(wǎng)絡(luò)強(qiáng)烈震蕩，在根橋與其它設(shè)備相連的端口上開(kāi)啟 root 保護(hù)功能； ? 匯聚與接入層交換機(jī)相連的端口避免配置 trunk all，只允許使用的 vlan通過(guò)，各個(gè)雙歸屬環(huán)用 vlan 隔開(kāi)，防止一個(gè)環(huán)上的廣播泛到另一個(gè)環(huán)上去； 通過(guò)浮動(dòng)靜態(tài)路由和虛擬交換機(jī)技術(shù)，可以方便的實(shí)現(xiàn)不同業(yè)務(wù)的鏈路分擔(dān)，例如學(xué)生宿舍的流量通過(guò)上行鏈路進(jìn)入到一臺(tái)核心交換機(jī)，辦公業(yè)務(wù)通過(guò)另外一條上行鏈路進(jìn)入到另外一臺(tái)核心交換機(jī)。 5） IPv6 園區(qū)規(guī)劃 作為數(shù)字化校園的一部分， IPv6 網(wǎng)絡(luò)能力必不可少。進(jìn)行 IPv4 園區(qū)規(guī)劃時(shí)，同時(shí)需要考慮 IPv6 網(wǎng)絡(luò)應(yīng)用。智慧校園園區(qū)網(wǎng)是一個(gè)全面支持 IPv6 的網(wǎng)絡(luò)，后智慧校園規(guī)劃設(shè)計(jì)書(shū) 西安啟望計(jì)算機(jī)系統(tǒng)工程有限責(zé)任公司 37 續(xù)的部署也全部采用支持支持雙棧的交換機(jī)設(shè)備，三層設(shè)備上同時(shí)運(yùn)行 OSPFv2和 OSPFv3 兩套協(xié)議，盡管運(yùn)行在同一個(gè)設(shè)備上，這兩套協(xié)議是互相獨(dú)立的。OSPFv3 的邏輯拓?fù)鋱D（ AREA 規(guī)劃）和 OSPFv2 可以完全不同。 6）網(wǎng)絡(luò)拓?fù)淇傮w設(shè)計(jì) 在校園網(wǎng)的建設(shè)中，網(wǎng)絡(luò)架構(gòu)的選擇具有舉足輕重的作用，組網(wǎng)架構(gòu)決定整個(gè)校園網(wǎng)絡(luò)的性能、可擴(kuò)展性、可管理性、線纜布放、區(qū)域劃分等諸多關(guān)鍵因素，從目前的主流的組網(wǎng)架構(gòu)上看，每種組網(wǎng)架構(gòu)都具有優(yōu)點(diǎn)與缺點(diǎn)，關(guān)鍵是要選擇適合于學(xué)校自身特點(diǎn)的架構(gòu)，合理的組網(wǎng)架構(gòu)是一個(gè)優(yōu)秀校園網(wǎng)絡(luò)的基礎(chǔ)。 本次校園網(wǎng)采用星形網(wǎng)絡(luò)結(jié)構(gòu)為主的三層結(jié)構(gòu)（核心層、匯聚層及接入層）。三層結(jié)構(gòu)是大型網(wǎng)絡(luò) 常用的層次化網(wǎng)絡(luò)設(shè)計(jì)模型。核心層主要承擔(dān)高速數(shù)據(jù)交換的任務(wù)，同時(shí)要為各匯聚節(jié)點(diǎn)提供最佳傳輸通道；匯聚層的主要任務(wù)是把大量來(lái)自接入層的訪問(wèn)路徑進(jìn)行匯聚和集中，承擔(dān)路由聚合和訪問(wèn)控制的任務(wù)。這就要求匯聚層設(shè)備必須具備良好的可擴(kuò)展性，必須使用模塊化的體系結(jié)構(gòu)，可通過(guò)增加板卡提高端口密度，以便匯接更多的接入層設(shè)備；接入層的主要任務(wù)是完成用戶(hù)的接入，它直接和用戶(hù)連接，可能遭受 ARP 風(fēng)暴、 MAC 掃描、 ICMP 風(fēng)暴、帶寬攻擊等等攻擊方式，對(duì)安全性的要求很高，另一方面必須提供靈活的用戶(hù)管理手段。 此種組網(wǎng)方案的結(jié)構(gòu)簡(jiǎn)單，層 次分明，便于管理；控制簡(jiǎn)單，便于建網(wǎng)；網(wǎng)絡(luò)延遲時(shí)間較小，傳輸誤差較低。對(duì)于鏈路層的安全可考慮采用不同鏈路的主備主干光纜方式實(shí)現(xiàn)。 智慧校園信息網(wǎng)網(wǎng)絡(luò)拓?fù)涫疽庖?jiàn)圖。 智慧校園規(guī)劃設(shè)計(jì)書(shū) 西安啟望計(jì)算機(jī)系統(tǒng)工程有限責(zé)任公司 38 智慧校園網(wǎng)絡(luò)拓?fù)涫疽鈭D 下面就各個(gè)區(qū)域做詳細(xì)的設(shè)計(jì)。 （ 2）核心層設(shè)計(jì) 核心層：提供高速的三層交換骨干。 ? 核心層不進(jìn)行終端系統(tǒng)的連接； ? 核心層不實(shí)施影響高速交換性能的 ACL 等功能。 1）網(wǎng)絡(luò)方案說(shuō)明 網(wǎng)絡(luò)核心區(qū)作為整個(gè)校園網(wǎng)的數(shù)據(jù)交換核心，是學(xué)校校區(qū)應(yīng)用系統(tǒng)可靠和高效率運(yùn)行的基礎(chǔ)，因此建議在核心區(qū)配置兩臺(tái)吞吐量高、核心萬(wàn)兆全分布式線速路由交換 機(jī)，接入各個(gè)功能區(qū)域，下行萬(wàn)兆光纖連接匯聚交換機(jī)，形成萬(wàn)兆無(wú)阻塞線速轉(zhuǎn)發(fā)骨干網(wǎng)。 核心設(shè)備采用多級(jí)交換架構(gòu)，即使用獨(dú)立的交換網(wǎng)板卡，可以為設(shè)備提供擴(kuò)展的交換容量，多塊交換網(wǎng)板同時(shí)分擔(dān)業(yè)務(wù)流量；控制引擎和交換網(wǎng)板硬件相互獨(dú)立，并且配置冗余電源和冗余風(fēng)扇，最大程度的保障設(shè)備可靠性。 兩臺(tái)核心設(shè)備互為備份，之間采用雙萬(wàn)兆連接，區(qū)域匯聚設(shè)備雙歸屬上聯(lián)，其中任何一臺(tái)核心交換機(jī)或核心交換機(jī)上的板卡出現(xiàn)故障后，正常工作的核心交換機(jī)能夠立即接管故障核心交換機(jī)所有交換工作。在兩臺(tái)核心交換機(jī)都正常工作智慧校園規(guī)劃設(shè)計(jì)書(shū) 西安啟望計(jì)算機(jī)系統(tǒng)工程有限責(zé)任公司 39 時(shí)能夠?qū)π^(qū)匯聚交互區(qū)域轉(zhuǎn) 發(fā)過(guò)來(lái)的數(shù)據(jù)流量進(jìn)行負(fù)載均衡，兩臺(tái)核心交換機(jī)同時(shí)承擔(dān)核心網(wǎng)絡(luò)數(shù)據(jù)交換工作。 為了簡(jiǎn)化網(wǎng)絡(luò)部署，簡(jiǎn)化網(wǎng)絡(luò)管理，并提高故障恢復(fù)的速度，核心和各個(gè)功能分區(qū)建議采用虛擬交換架構(gòu)技術(shù)。兩臺(tái)核心交換機(jī)虛擬成一臺(tái)邏輯交換機(jī)，通過(guò)跨設(shè)備鏈路聚合與匯聚層設(shè)備互聯(lián)。 2）安全規(guī)劃 ? 采用安全交換一體化架構(gòu)，核心交換機(jī)應(yīng)支持多業(yè)務(wù)安全板卡，以便簡(jiǎn)化網(wǎng)絡(luò)拓?fù)洹p少網(wǎng)絡(luò)單點(diǎn)故障，提高安全處理性能，方便后期擴(kuò)展。本次部署 IPS 模塊，及時(shí)阻止各種針對(duì)系統(tǒng)漏洞的攻擊，屏蔽蠕蟲(chóng)、病毒和間諜軟件，防御 DOS 及 DDOS 攻擊，阻斷或限制 P2P 應(yīng)用， 完成應(yīng)用系統(tǒng)、網(wǎng)絡(luò)基礎(chǔ)設(shè)施和系統(tǒng)性能保護(hù)的關(guān)鍵任務(wù)。 ? 本次需部署網(wǎng)絡(luò)流量分析功能模塊，以便管理員能了解網(wǎng)絡(luò)真實(shí)運(yùn)行情況，減少故障隱患，優(yōu)化網(wǎng)絡(luò)鏈路。 ? 但是為了避免在核心區(qū)由于多區(qū)域之間安全策略的交叉而導(dǎo)致部署復(fù)雜，維護(hù)困難。核心區(qū)只提供高速轉(zhuǎn)發(fā)功能，各區(qū)域間的訪問(wèn)控制策略在各區(qū)域邊界（出口路由器或匯聚交換機(jī)）實(shí)施。 ? 核心交換機(jī)支持高性能 MPLS 處理，可以有效隔離校園網(wǎng)各業(yè)務(wù)，減少各業(yè)務(wù)之間干擾，保證業(yè)務(wù)之間的安全性和可靠性 3）設(shè)備間連接方式 兩臺(tái)核心設(shè)備分別放置在網(wǎng)絡(luò)中心核心機(jī)房和圖書(shū)館核心機(jī)房，采用雙單 模萬(wàn)兆接口互聯(lián)，并且采用虛擬交換架構(gòu)技術(shù)虛擬成一臺(tái)邏輯設(shè)備。單臺(tái)匯聚交換機(jī)雙萬(wàn)兆鏈路接入兩臺(tái)核心交換機(jī)，核心交換機(jī)與放置在相同核心機(jī)房的匯聚交換機(jī)采用多模萬(wàn)兆互聯(lián)，與不同核心機(jī)房的匯聚交換機(jī)采用單模萬(wàn)兆互聯(lián)。 2 條下行萬(wàn)兆鏈路采用跨設(shè)備聚合技術(shù)虛擬成一條邏輯鏈路，從而簡(jiǎn)化網(wǎng)絡(luò)部署提高故障恢復(fù)速度。 （ 3）匯聚層設(shè)計(jì) 匯聚層：作為接入層和核心層的分界層，匯聚層完成以下的功能： ? 各功能分區(qū) IP 地址或路由區(qū)域的匯聚； ? 不同業(yè)務(wù)功能的匯聚； 智慧校園規(guī)劃設(shè)計(jì)書(shū) 西安啟望計(jì)算機(jī)系統(tǒng)工程有限責(zé)任公司 40 ? 本功能區(qū) VLAN 間的路由； ? 廣播域或組播域的邊界； ? 在匯聚層實(shí)施功能區(qū)內(nèi)、 功能區(qū)之間的安全訪問(wèn)策略。 1）網(wǎng)絡(luò)方案說(shuō)明 匯聚區(qū)是學(xué)校校園網(wǎng)絡(luò)承上啟下的關(guān)鍵，需要保證該層次網(wǎng)絡(luò)的可靠性。每個(gè)區(qū)域匯聚區(qū)部署 1 臺(tái)高端交換機(jī)，采用多引擎架構(gòu)架構(gòu)，并且配置冗