【正文】 熱插拔特性：S7500E 任意單板均支持熱插拔特性，保 證系統(tǒng)出現(xiàn) 故障需要維護，或系統(tǒng)需要升級擴展時，不需要停機 處理，保 證網(wǎng)絡(luò)的 724 小時不間斷運行。? 網(wǎng)絡(luò)核心設(shè)備支持軟件熱補丁，打補丁過程中主控板和接口板都不需要重啟動，業(yè)務(wù)不中斷。? 所有關(guān)鍵器件，如主控板、電源等都采用冗余設(shè)計， 業(yè)務(wù)模塊支持熱插拔。 設(shè)備級冗余性設(shè)計網(wǎng)絡(luò)核心節(jié)點設(shè)備的可靠是確保整個網(wǎng)絡(luò)的有效運轉(zhuǎn)的關(guān)鍵所在。 網(wǎng)絡(luò)可靠性設(shè)計各業(yè)務(wù)系統(tǒng)的安全運行，對網(wǎng)絡(luò)系統(tǒng)的可靠性提出了很高的要求。接入層交換機啟用 DHCP 安全特性，解決用戶私自架設(shè)非法 DHCP 服務(wù)器的問題。對此，需通過交換機的安全特性加以防護。 重要安全區(qū)域隔離為使網(wǎng)絡(luò)能夠阻止、檢測由面向?qū)W生開放的業(yè)務(wù)資源、校外其它用戶發(fā)起的異常流量和攻擊，對數(shù)據(jù)中心和網(wǎng)絡(luò)出口等重要區(qū)域進行保護，網(wǎng)絡(luò)設(shè)計時使用防火墻實現(xiàn)各區(qū)域的安全隔離,參見下圖：中心交換機H 3 C S 7 5 0 2 E服務(wù)器系統(tǒng)用戶管理系統(tǒng)H 3 C C A M S匯聚交換機H 3 C S 5 5 0 0 E I接入交換機H 3 C S 5 1 0 0辦公樓千兆到桌面數(shù)據(jù)中心匯聚交換機H 3 C S 5 5 0 0 E I核心交換機H 3 C S 7 5 1 0 E網(wǎng)絡(luò)中心機房圖書館 、 實驗樓等百兆到桌面接入交換機H 3 C E 1 5 2 / 1 2 6 A宿舍區(qū)百兆到桌面網(wǎng)絡(luò)出口教 育 科 研 網(wǎng)電 信 / 網(wǎng) 通出口路由器H 3 C S R 6 6 0 4應(yīng)用流量控制H 3 C A C G － 2 0 0 0 M宿舍區(qū)百兆到桌面匯聚交換機H 3 C S 5 5 0 0 E I匯聚交換機H 3 C S 5 5 0 0 E I內(nèi)置防火墻接入交換機H 3 C E 1 5 2 / 1 2 6 A校園網(wǎng)骨干無線網(wǎng)控制器A C 模塊無線 A P 無線 A P接入交換機H 3 C E 1 5 2 / 1 2 6 A 校園網(wǎng)絡(luò)設(shè)計方案 第 32 頁, 共 59 頁通過在核心交換機增加防火墻模塊，同時為數(shù)據(jù)中心和網(wǎng)絡(luò)出口提供安全區(qū)、虛擬接口等特點，提供高達6Gbps 處理性能，并充分利用核心交換機的高可靠性，為確保系統(tǒng)的可靠性，并分別在兩臺中心交換機上配置防火墻模塊，實現(xiàn)防火墻 的負載分擔和冗余備份。 網(wǎng)絡(luò)安全性設(shè)計校園網(wǎng)絡(luò)承載多種業(yè)務(wù)系統(tǒng)，并實現(xiàn)與外界網(wǎng)絡(luò)的互聯(lián)互通，為確保業(yè)務(wù)系統(tǒng)的安全性，需根據(jù)不同的 業(yè)務(wù)類型，采取相 應(yīng)的安全措施。? IPv6無線控制器實現(xiàn)了 IPv4/IPv6 雙協(xié)議棧。? 豐富的 RF 管理和安全RF 管理功能，可以使得無線網(wǎng)絡(luò)的布網(wǎng)靈活性大大增強，網(wǎng)絡(luò)的可維護性得到很大的提高。?方便升級FIT AP 還支持軟件自動更新功能，在其每次重新啟 動時會自動比較當前運行的版本和無線控制器上保存的版本，如果無線控制器上保存的版本更新，AP會自動更新本地的軟件映像， 軟件升級不再需要網(wǎng)管人員的干預(yù)。建議配套 H3C WSM 無線業(yè)務(wù)管理系統(tǒng)，實現(xiàn)對 無線網(wǎng)絡(luò)的管理，通過WSM 無 線業(yè)務(wù)管理器，用 戶可以獲得全面的無線業(yè)務(wù)管理能力。無線網(wǎng)絡(luò)結(jié)構(gòu)參見下圖： 校園網(wǎng)絡(luò)設(shè)計方案 第 28 頁, 共 59 頁中心交換機H 3 C S 7 5 0 2 E服務(wù)器系統(tǒng)用戶管理系統(tǒng)H 3 C C A M S匯聚交換機H 3 C S 5 5 0 0 E I接入交換機H 3 C S 5 1 0 0辦公樓千兆到桌面數(shù)據(jù)中心匯聚交換機H 3 C S 5 5 0 0 E I核心交換機H 3 C S 7 5 1 0 E網(wǎng)絡(luò)中心機房圖書館 、 實驗樓等百兆到桌面接入交換機H 3 C E 1 5 2 / 1 2 6 A宿舍區(qū)百兆到桌面網(wǎng)絡(luò)出口教 育 科 研 網(wǎng)電 信 / 網(wǎng) 通出口路由器H 3 C S R 6 6 0 4應(yīng)用流量控制H 3 C A C G － 2 0 0 0 M宿舍區(qū)百兆到桌面匯聚交換機H 3 C S 5 5 0 0 E I匯聚交換機H 3 C S 5 5 0 0 E I內(nèi)置防火墻接入交換機H 3 C E 1 5 2 / 1 2 6 A校園網(wǎng)骨干無線網(wǎng)控制器A C 模塊無線 A P 無線 A P接入交換機H 3 C E 1 5 2 / 1 2 6 A無線網(wǎng)絡(luò)組成包括以下部分：無線控制系統(tǒng)，設(shè)備建議部署在網(wǎng)絡(luò)中心， 為確保整個無線網(wǎng)絡(luò)的高可性，建議采用在核心交換機配置無線控制模塊，通過交換機的高性能來實現(xiàn)路由和轉(zhuǎn)發(fā)，并配置無線控制器模 塊實現(xiàn)無線的管理。第三代無線局域網(wǎng)采用無線交換機和 FIT AP（即“瘦”AP ）的架構(gòu)，對傳統(tǒng)WLAN 設(shè)備的功能做了重新劃分，將密集型的無線網(wǎng)絡(luò)和安全處理功能轉(zhuǎn)移到集中的 WLAN 交換機中 實現(xiàn)，同時加入了許多重要新功能，諸如無線網(wǎng)管、AP間自適應(yīng)、無線安管、RF 監(jiān)測、無 縫漫游以及 Qos。 無線網(wǎng)絡(luò)設(shè)計無線局域網(wǎng)技術(shù)經(jīng)過十幾年的發(fā)展，已經(jīng)歷了三代技術(shù)及產(chǎn)品的發(fā)展。同時 大大降低系 統(tǒng)擴展的成本，保護了用戶投資。高性能與靈活擴展能力H3C E126A/E152 教育網(wǎng)交換機具有 的背板交換容量，支持所有端口線速轉(zhuǎn)發(fā)， 滿足了教育用戶對高帶寬的需求。增強的網(wǎng)絡(luò)管理和維護的易用性H3C E126A/E152 教育網(wǎng)交換機支持通過 FTP、TFTP 實現(xiàn)設(shè)備的遠程升級，支持 SNMP v1/v2/v3，可支持 Open View 等通用網(wǎng)管平臺，以及 iMC 智能管理中心?？梢詫崿F(xiàn)基于 MAC 地址允許/限制流量，或者 設(shè)定每個端口允許的 MAC 地址的最大數(shù)量，使得某個特定端口上的 MAC 地址可以由管理員靜態(tài)配置，或者由交換機動態(tài)學(xué)習。H3C E 系列交換機具有以下特點：全面的接入安全策略H3C E126A/E152 教育網(wǎng)交換機支持特有的 ARP 入侵檢測功能，可有效防止黑客或攻擊者通過 ARP 報文實施校園網(wǎng)常見的“ 中間 人”攻擊，對不符合DHCP Snooping 動態(tài)綁定表或手工配置的靜 態(tài)綁定表的非法 ARP 欺騙報文直接丟棄。支持 CLI 命令行，Web 網(wǎng)管， TELNET，HGMP 集群管理，使設(shè)備管理更方便。H3C S5100EI 系列以太網(wǎng)交換機支持流量監(jiān)管和帶寬 粒度控制，流量限速的最小粒度為 1Kbit/s，確保 為進入交換機的特定業(yè)務(wù)提供帶寬保證，即使在網(wǎng)絡(luò)擁塞時，也能 滿足一定的丟包、 時延及時延抖動等 QoS 需求。H3C S5100EI 系列交換機提供 和集中 MAC 認證方式對接入的用戶進行認證，允 許合法用戶通過， 對于非法用戶則拒 絕其上網(wǎng)。H3C S5100EI 系列交換機支持端口安全特性族可以有效防范基于 MAC 地址的攻擊。全面的接入安全策略H3C S5100EI 系列交換機支持 EAD（端點準入防御）功能，配合后臺系統(tǒng)可以將終端防病毒、補丁修復(fù)等終端安全措施與網(wǎng)絡(luò)接入控制、 訪問權(quán)限控制等網(wǎng)絡(luò)安全措施整合為一個聯(lián)動的安全體系，通 過對網(wǎng)絡(luò)接入終端的檢查、隔離、修復(fù)、管理和監(jiān)控，使整個網(wǎng)絡(luò)變被動防御為主動防御、 變單 點防御為全面防御、變分散管理為集中策略管理，提升了網(wǎng)絡(luò)對病毒、蠕蟲等新 興安全威脅的整體防御能力。該系列硬件支持最大 136Gbps 交換容量，保 證所有端口線速交換。接入層交換機應(yīng)具有豐富的安全特性，配合用戶認證系統(tǒng)實現(xiàn)對接入用戶的認證計費，同時，交換機還應(yīng)具有防偽 DHCP Server 的接入， 對終端 ARP 各種形式攻擊的防護。及時的特征庫更新H3C 專業(yè)安全團隊密切跟蹤應(yīng)用變化，并 對應(yīng)用協(xié)議特征庫及時更新；支持在線自動/手動升級方式，升 級過程無需重啟系統(tǒng)，不影響系統(tǒng)業(yè)務(wù)運行。領(lǐng)先的“一拖 N”清理技術(shù)采用業(yè)界流行的 ID 軌跡檢測技術(shù)、時鐘偏移檢測技 術(shù)，結(jié)合多種應(yīng)用層特征檢測技術(shù)如應(yīng)用特征檢測、流量/連接數(shù)統(tǒng)計、 TTL 檢測、MAC 地址檢測等，能實時準確的識別出以 NAT、Proxy 方式進行共享接入的用戶以及準確的 PC 數(shù)量，并實施告警、阻斷等控制措施。強大的過濾功能通過自定義 IP 地址、主機名、正則表達式等方式設(shè)置 URL 特征庫，支持根據(jù)不同的 URL 策略設(shè)置不同的響應(yīng)方式，支持根據(jù)時間表對不同的 URL 策略 校園網(wǎng)絡(luò)設(shè)計方案 第 20 頁, 共 59 頁設(shè)置不同的響應(yīng)動作，避免保密信息的外泄，免受非法信息的干擾，確保網(wǎng) 絡(luò)的健康使用。應(yīng)用控制網(wǎng)關(guān)選用 H3C SecPath ACG（Application Control Gateway），H3C ACG 是 業(yè)界識別最全面、控制手段最豐富的高性能應(yīng)用控制網(wǎng)關(guān)，能對網(wǎng)絡(luò)中的 P2P/IM 帶寬濫用、 “地下 ”VoIP、“一拖 N”、網(wǎng) 絡(luò)游戲、炒股、多媒體 應(yīng)用、非法網(wǎng)站訪問等行為進行精細化識別和控制；同時，可對網(wǎng)絡(luò)流量、用戶上網(wǎng)行為進行深入分析與全面的事后審計，并具有強大的 URL 過濾功能，進而幫助用戶優(yōu)化其網(wǎng)絡(luò)資源，全面了解網(wǎng)絡(luò)應(yīng) 用模型和流量趨勢，開展各項業(yè)務(wù)提供有力的支撐。在性能方面，路由器應(yīng)提供高性能轉(zhuǎn)發(fā)，并具有 優(yōu)越的 NAT 處理能力。 網(wǎng)絡(luò)出口設(shè)計網(wǎng)絡(luò)出口實現(xiàn)校園網(wǎng)絡(luò)與外界網(wǎng)絡(luò)互聯(lián)，出口網(wǎng)絡(luò)應(yīng)具有一定的可靠性，提供網(wǎng)絡(luò)安全防護能力，并對 出口帶寬進行有效的分配和控制，同時加強對用戶行為進行監(jiān)管。 校園網(wǎng)絡(luò)設(shè)計方案 第 18 頁, 共 59 頁出色的管理性H3C S5500EI 系列交換機支持 SNMPv1/v2/v3（Simple Network Management Protocol），可支持 Open View 等通用網(wǎng)管平臺以及 iMC 智能管理中心。豐富的 QoS 策略H3C S5500EI 系列交換機支持支持 L2（Layer 2）~L4（Layer 4）包過濾功能，提供基于源 MAC 地址、目的 MAC 地址、源 IP 地址、目的 IP 地址、TCP/UDP 端口號、協(xié)議類型、VLAN 的流分 類。支持 Voice VLAN 技術(shù)，交換機通過識別端口的語音流，將 對應(yīng) 的接入端口加入 Voice VLAN（專用語 音 VLAN）中，為語音流量提供專門通道，并自動下發(fā)優(yōu)先級規(guī)則保證語音流的優(yōu)先傳輸來保證通話質(zhì)量。所有機型都支持內(nèi)置的雙冗余電源，其中 S550028FEI 支持可插拔的冗余電源模塊，也就是說我們可以根據(jù)實際環(huán)境的需要靈活配置交流或直流電源模塊，此外整機還支持電源和風扇的故障檢測及告警，可以根據(jù)溫度的變化自動調(diào)節(jié)風扇的轉(zhuǎn)速，這些設(shè)計使我們這款盒式交換機具備了機柜式交換機的高可靠性。H3C S5500EI 交換機支持集中式 MAC 地址認證、 認證、PORTAL 認證，支持用戶帳號、IP、MAC、VLAN、端口等用 戶標識 元素的動態(tài)或靜態(tài)綁定，同時實現(xiàn)用戶策略（VLAN、 QoS、ACL）的動態(tài)下發(fā) ；支持配合 H3C 公司的CAMS 系統(tǒng)對在線用戶進 行實時的管理，及時的診斷和瓦解網(wǎng)絡(luò)非法行為。H3C S5500EI 系列交換機支持兩個擴展槽位，每個槽位支持單端口或雙端口的 10GE 擴展模塊，在實現(xiàn)千兆匯聚或接入時保留進一步支持 10GE 的擴展能力，盡力保護用戶投資。 選用的匯聚交換機應(yīng)具備以下功能和特性：在可靠性方面，匯聚交換機支持路由協(xié)議平滑重啟，支持 RSTP、MSTP 生成樹協(xié)議，支持 2 層的快速切 換，確保與核心交 換機組 網(wǎng)的可靠性， 校園網(wǎng)絡(luò)設(shè)計方案 第 15 頁, 共 59 頁在性能方面，匯聚交換機所有端口線速轉(zhuǎn)發(fā)，包括萬兆接口，保障多種 業(yè)務(wù)進行并發(fā)交換。S7510E 具有 4 個槽位，其中 2 個為業(yè)務(wù)模塊插槽，并支持豐富的接口模 塊，如萬兆、千兆、百兆等類型接口，可根據(jù)網(wǎng) 絡(luò)規(guī)模實現(xiàn) 在線擴展。在業(yè)務(wù)特性方面，數(shù)據(jù)中心交換機支持豐富的 QoS 特性，可保障重要 業(yè)務(wù)得到優(yōu)先轉(zhuǎn)發(fā)；支持 IPv6，可平 穩(wěn)過渡到下一代網(wǎng)絡(luò)。通過熱補丁技術(shù)，降低了設(shè)備需要重啟的次數(shù)， 為客戶提供更長的網(wǎng)絡(luò)正常工作時間。?多業(yè)務(wù)高可靠性運行H3C S7500E 支持不間斷轉(zhuǎn)發(fā)和優(yōu)雅重啟，提供毫秒級的切換時間；支持等價路由，可幫助用戶建立多條等值路徑， 實現(xiàn)流量的 負載均衡及冗余備份；支持RRPP 快速環(huán) 網(wǎng)保護協(xié)議 ，提供小于 200ms 的環(huán)網(wǎng)故障保護；支持 SmartLink 協(xié)議，保證 雙上行網(wǎng)絡(luò)拓撲的 業(yè)務(wù)毫秒級快速切換。?有線無線全面支持 EADH3C S7500E 是 EAD 端點準入防御解決方案的重要組成部分，S7500E 可以 校園網(wǎng)絡(luò)設(shè)計方案 第 13 頁, 共 59 頁動態(tài)的接收來自安全策略服務(wù)器的控制策略，根據(jù)終端的安全狀態(tài)給予下發(fā)相應(yīng)的訪問權(quán)限。H3C S7500E 支持端點準入防御解決方案，解決終端安全問題；內(nèi)置 2800W 電源直接提供 PoE 功能，對 IP 語音和無線接入提供良好的支持。?有線無線一體化，有源無源一體化H3C S7500E 集成的無線控制模塊提供豐富的業(yè)務(wù) 能力，包括精細的用戶控制管理、完善的 RF 管理及安全機制、快速漫游、超 強的 QOS 和對 IPV6 的支持等；無線控制