【正文】 通過在匯集交換機(jī)處疊加一個供電電源或者內(nèi)嵌交換機(jī)內(nèi)，通過以太網(wǎng)線在傳輸數(shù)據(jù)同時給 AP供電，供電距離達(dá) 100 米，滿足實際組網(wǎng)的要求。 ` 頻率規(guī)劃原理圖 頻率規(guī)劃需要配合使用的功能包括： AP 支持 13個信道設(shè)置 AP 支持 500～ 200mW、 60～ 10mW 功率以及多級功率控制 AP 支持外置天線以及定向天線 針對特殊應(yīng)用還需要 AP支持橋接功能、接入功能以及 WDS功能 ? 網(wǎng)絡(luò)管理 基于標(biāo)準(zhǔn)的 SNMP 協(xié)議實現(xiàn)對設(shè)備的管理， H3C IMC 網(wǎng)管系統(tǒng)通過 SNMP 實現(xiàn)對 WLAN 所有網(wǎng)元的管理。對于真正相互不重疊信道只有相隔 5個信道的工作中心頻點。 ? 認(rèn)證方式及認(rèn)證點選擇 本方案主要采用 認(rèn)證，交換機(jī)作為 協(xié)議終結(jié)點， IMC 用戶管理系統(tǒng) 系統(tǒng)為用戶鑒權(quán)點。 H3C 公司使用創(chuàng)新的基于認(rèn)證 的組網(wǎng)來提供網(wǎng)絡(luò)服務(wù)，這種方法基于用戶身份而非端口或設(shè)備，以便跨越整個網(wǎng)絡(luò)實現(xiàn)移動性和安全性。 路由器設(shè)備整體運(yùn)行狀態(tài) CPU 負(fù)載、系統(tǒng)溫度、風(fēng)扇狀態(tài)、 VOS 內(nèi)存空閑率、NonVolatile 空閑率、內(nèi)存分布錯誤次數(shù)、內(nèi)存分配 不足引起的分配錯誤 輸入 IP 報文、表頭錯誤的輸入 IP 報文、地址錯誤 IP報文、未知協(xié)議數(shù)據(jù)報、緩沖溢出輸入 IP 報文、緩沖溢出的輸出 IP報文、轉(zhuǎn)發(fā)的 IP 報文、無路由的輸出 IP報文、成功重組的 IP 報文 安全日志管理 安全管理功能主要有以下幾個方面：操作日志管理，用戶管理，用戶組管理，設(shè)備集管理，操作集管理，權(quán)限管理，用戶登錄管理。 路由器設(shè)備整體配置信息 支持拓?fù)渥詣影l(fā)現(xiàn)功能，系統(tǒng)信息（系統(tǒng)描述、系統(tǒng)標(biāo)識、重啟時間、所在地、設(shè)備名、聯(lián)絡(luò)方式）、地址轉(zhuǎn)換表、接口表、 IP表、 IP 路由表、 TCP聯(lián)接表。 支持多種操作系統(tǒng)平臺 純 Java 的實現(xiàn)，保證 H3C IMC 無須修改便能運(yùn)行于當(dāng)前主流 的各種平臺之上。同時可以根據(jù)用戶需求進(jìn)行接口的開放。所以當(dāng)攻擊者進(jìn)行攻擊時，不會造成 S9500E 業(yè)務(wù)能力處理下降，對于整機(jī)沒有影響。 基于流攻擊的防止。所以當(dāng)攻擊者進(jìn)行攻擊時， S9500E只能造成該接口板的業(yè)務(wù)能力處理下降，但是對于整機(jī)沒有多大影響。 再次 ,分布式的轉(zhuǎn)發(fā)，對于 S9500E 路由查找是非常有益的補(bǔ)充。 核心與匯聚層之間直接采用萬兆的帶寬將匯聚層存在的帶寬瓶頸問題徹底解決 。這種組網(wǎng)方案具有適應(yīng)性廣的特點，可以應(yīng)用與 長春職業(yè)技術(shù)師范學(xué)院 網(wǎng)絡(luò)出口、分支機(jī)構(gòu)入口、關(guān)鍵區(qū)域保護(hù)等多種應(yīng)用場景。 第 3章 網(wǎng)絡(luò)業(yè)務(wù)設(shè)計 認(rèn)證方式的選擇 IMC 的認(rèn)證 可以配合 H3C 接入交換機(jī) 或 BAS 設(shè)備，結(jié)合 認(rèn)證方式實現(xiàn)對接入用戶的端點準(zhǔn)入控制。詳細(xì)介紹參加第三章。 無線網(wǎng)絡(luò)的應(yīng)用 在校區(qū)內(nèi)進(jìn)行無線的覆蓋，現(xiàn)階段校園網(wǎng)的無線覆蓋已經(jīng)成為一種趨勢和必然 ， 對于無線的覆蓋以后，使得學(xué)校教學(xué)和辦公的得到的極大便利，無線的覆蓋可以分為室內(nèi)的無線覆蓋和室外的無線覆蓋， 采取通行的網(wǎng)絡(luò)協(xié)議標(biāo)準(zhǔn)：目前無線局域網(wǎng)普遍采用 系列標(biāo)準(zhǔn)，因此無線局域網(wǎng)將主要支持 （ 54M 帶寬）標(biāo)準(zhǔn)以提供可供實際應(yīng)用的相對穩(wěn)定的網(wǎng)絡(luò)通訊服務(wù)； 全面 的無線網(wǎng)絡(luò)支撐系統(tǒng)（包括無線網(wǎng)管 、無線安全等）， 以避免 無線設(shè)備 及軟件 之間的不兼容性或網(wǎng)絡(luò)管理的混亂 而 導(dǎo)致 的 問題 ； 保證網(wǎng)絡(luò)訪問的安全性，支持 安全認(rèn)證方式； 采用非獨立型的無線網(wǎng)絡(luò)結(jié)構(gòu)選型； 采用 H3C 的 FIT WLAN 的模式。利用 IRF 技術(shù)，用戶可以將多臺設(shè)備通過堆疊接口連接起來組成一個聯(lián)合設(shè)備（ Fabric），并將這些設(shè)備 看作單一設(shè)備進(jìn)行管理和使用，降低了管理成本，同時實現(xiàn)按需購買、平滑擴(kuò)容，在網(wǎng)絡(luò)升級時最大限度地保護(hù)已有投資。 匯聚層 ， 根據(jù)具體的需求每 500 個節(jié)點左右 選用 1 臺 S5800 作為匯聚，根據(jù)網(wǎng)絡(luò)設(shè)計的原則，匯聚層交換機(jī)應(yīng)是性能相對比較高的小核心，匯聚層是部署網(wǎng)絡(luò)中的各種策略的部分， S5800 萬兆交換機(jī)交換容量 360G，包轉(zhuǎn)發(fā)率 156Mpps，具有 1 個插槽 。通過網(wǎng)絡(luò)管理軟件不但能夠及時發(fā)現(xiàn)網(wǎng)絡(luò)的問題，對網(wǎng)絡(luò)的變化做出迅速的響應(yīng)，而且可以通過網(wǎng)絡(luò)管理軟件對整個網(wǎng)絡(luò)進(jìn)行優(yōu)化，遠(yuǎn)程監(jiān)控 、網(wǎng)絡(luò)設(shè)備管理、調(diào)解網(wǎng)絡(luò)流量、達(dá)到充分利用網(wǎng)絡(luò)資源、減少管理技術(shù)人員和節(jié)省管理成本的目的。服務(wù)器群 相對接入信息點數(shù)量較多，服務(wù)器區(qū)域可以設(shè)置有防病毒服務(wù)器、補(bǔ)丁服務(wù)器、 web 服務(wù)器、郵件服務(wù)器等。第二， ACG應(yīng)用控制網(wǎng)關(guān)將通過自動更新數(shù)字育苗更新應(yīng)用程序特征庫對出口數(shù)據(jù)應(yīng)用進(jìn)行杭州華三通信 技術(shù)有限公司 2020105 內(nèi)部資料，請勿擴(kuò)散 第 14 頁 , 共 137 頁 監(jiān)管與控制，通過應(yīng)用控制合理分配某種應(yīng)用對帶寬的實際占用情況等。從而建議在出口防火墻 處通過部署一臺 F5000 萬兆防火墻實現(xiàn)內(nèi)外網(wǎng)的安全隔離。第一，出口 NAT轉(zhuǎn)換功能。第一，外網(wǎng)出口帶寬不夠?qū)е掠脩粼L問外網(wǎng)速度明顯下降，無法滿足用戶正常需求。 二期建設(shè)主要實現(xiàn)現(xiàn)有網(wǎng)絡(luò)核心、匯聚、接入及網(wǎng)管系統(tǒng)替換 與可靠性加固 ， 宿 舍網(wǎng)新建等內(nèi)容。 安全可靠性 設(shè)計應(yīng)充分考慮整個網(wǎng)絡(luò)的穩(wěn)定性，支持網(wǎng)絡(luò)節(jié)點的備份和線路保護(hù)，提供網(wǎng)絡(luò)安全防范措施。 可增值性 長春職業(yè)技術(shù)師范學(xué)院 校園網(wǎng)絡(luò)的建設(shè)、使用和維護(hù)需要投入大量的人力、物力，因此網(wǎng)絡(luò)的增值性是網(wǎng)絡(luò)持續(xù)發(fā)展基礎(chǔ)。 整體建網(wǎng)原則 早期的高校校園網(wǎng)主要是共用內(nèi)部教育系統(tǒng)主機(jī)資源，共享簡單數(shù)據(jù)庫，多以二層交換為主，很少有三層應(yīng)用，存在 安全、可管理性較差、無業(yè)務(wù)增值能力 等方面的問題。為了更好的為學(xué)生提供全方面的教學(xué)資料 ，越來越的多學(xué)校在自己的內(nèi)部局域網(wǎng)上面為學(xué)生提供多種教學(xué)資料，如：多媒體教學(xué)課件、典型的考試資料等等提供給學(xué)生上網(wǎng)下載使用。通過此種方式限制賬號的使用區(qū)域。 考慮到用戶的以上的需求，需要在學(xué)校的內(nèi)部提供不同的路由策略，即用戶訪問教育網(wǎng)的相關(guān)站點，通過 CERNET 的線路，而訪問其他的網(wǎng)站如：新浪網(wǎng)、 163等網(wǎng)站則選擇運(yùn)營商的線路作為出口路由，這要求核心的交換機(jī)或出口路由器能夠提供策略路由以支持該特性。在實際的建設(shè)過程當(dāng)中，應(yīng)當(dāng)充分考慮到學(xué)校內(nèi)部的校園網(wǎng)多業(yè)務(wù)以及特色業(yè)務(wù)等擴(kuò)展性，如：校園網(wǎng)內(nèi)部的服務(wù)器的訪問，由于學(xué)生的訪問的內(nèi)容多樣化決定，涉及到基礎(chǔ)網(wǎng)絡(luò)設(shè)施的建設(shè)和業(yè)務(wù)應(yīng)用平臺建設(shè)兩個不同的層面。 教育即未來，作為國家最重要的戰(zhàn)略工程，如何應(yīng)用信息技術(shù)改造我們傳統(tǒng)的教學(xué)和管理手段；如何加深學(xué)生對于信息化和信息技術(shù)的理解與了解；如何造就同時具備傳統(tǒng)和信息雙重文化的一代新人，已成為教育界當(dāng)前最為緊迫的任務(wù) 之一。在信息化的建設(shè)過程中，它的作用體現(xiàn)在如下幾個方面： 校園網(wǎng)能促進(jìn)教師和學(xué)生盡快提高應(yīng)用信息技術(shù)的水平；信息技術(shù)學(xué)科的內(nèi)容是發(fā)展的，它是一門應(yīng)用型學(xué)科，因此，為了讓學(xué)生學(xué)到實用的知識，必須給他們提供一個實踐的環(huán)境，這個環(huán)境離不開校園網(wǎng)。 CN下注冊的域名數(shù)、網(wǎng)站數(shù)分別達(dá)到 38萬和 萬。 本次所提供的方案僅僅是對 長春職業(yè)技術(shù)師范學(xué)院 的規(guī)劃方案，我們真切希望后期與 長春職業(yè)技術(shù)師范學(xué)院 共同探討、友好合作，共同推動 該 項目的發(fā)展 ! 杭州華三通信 技術(shù)有限公司 2020105 內(nèi)部資料，請勿擴(kuò)散 第 4 頁 , 共 137 頁 目錄 長春職業(yè)技術(shù)師范學(xué)院解決方案 ...................................................................................................................................... 1 第 1 章 概況 ........................................................................................................................................... 8 校園網(wǎng)建設(shè)背景 ............................................................................................................................................................. 8 長春職業(yè)技術(shù)師范學(xué)院校園網(wǎng)建網(wǎng)需求分析 ........................................................................................................... 9 一般建網(wǎng)需求 ......................................................................................................................................................... 9 長春職業(yè)技術(shù)師范學(xué)院建網(wǎng)需求 ...................................................................................................................... 10 整體建網(wǎng)原則 ............................................................................................................................................................... 10 第 2 章 總體網(wǎng)絡(luò)設(shè)計 ............................................................................................................................ 12 整體網(wǎng)絡(luò)改造描述 ...................................................................................................................................................... 12 網(wǎng)絡(luò)層次介紹： ........................................................................................................................................................... 15 第 3 章 網(wǎng)絡(luò)業(yè)務(wù)設(shè)計 ............................................................................................................................ 17 認(rèn)證方式的選擇 .......................................................................................................................................................... 17 S5800 匯 聚層交換機(jī)萬兆的支持 .............................................................................................................................. 18 H3C 長春職業(yè)技術(shù)師范學(xué)院解決方案特點： ......................................................................................................... 18 完全的分布式的處理方式 .................................................................................................................................. 18 良好的互通性 ....................................................................................................................................................... 19 核心交換機(jī)先進(jìn)的體系