【正文】 長(zhǎng)春職業(yè)技術(shù)師范學(xué)院 IPv6 網(wǎng)絡(luò)設(shè)計(jì) IPv6 的優(yōu)勢(shì)
。 ? 供電問(wèn)題 由于本次無(wú)線網(wǎng)中 AP 布放位置根據(jù)實(shí)際覆蓋效果而調(diào)整，在已建設(shè)完成的建筑物上較難進(jìn)行本地供電，對(duì) AP的本地供電問(wèn)題難度更大，可采用基于標(biāo)準(zhǔn)的 實(shí)現(xiàn)對(duì) AP的供電。網(wǎng)管工作站可以放在網(wǎng)上的任意位置，通過(guò)標(biāo)準(zhǔn)的 SNMP 即可實(shí)現(xiàn)對(duì)所有設(shè)杭州華三通信 技術(shù)有限公司 2020105 內(nèi)部資料，請(qǐng)勿擴(kuò)散 第 24 頁(yè) , 共 137 頁(yè) 備的管理。 針對(duì)如何進(jìn)行 的頻率規(guī)劃作了大量的實(shí)驗(yàn)，實(shí)驗(yàn)證明 3 載頻也可以實(shí)現(xiàn)蜂窩對(duì)需要覆蓋的區(qū)域進(jìn)行無(wú)縫覆蓋，并提供更高的服務(wù)帶寬提高服務(wù)質(zhì)量，和高帶寬業(yè)務(wù)的開展。因此對(duì)于 在 地工作頻段，理論上只能進(jìn)行三信道的蜂窩規(guī)劃實(shí)現(xiàn)對(duì)需要規(guī)劃的熱點(diǎn)的無(wú)縫覆蓋。由于其支持直序擴(kuò)頻技術(shù)造成相鄰頻點(diǎn)之間存在重疊。 認(rèn)證是一種二層認(rèn)認(rèn)證機(jī)制，建議使用二層信息與帳號(hào)進(jìn)行捆綁，此時(shí)的網(wǎng)絡(luò)是一種安全網(wǎng)絡(luò)。 S95E 無(wú)線板卡 或無(wú)線有線一體化的交換機(jī) 與 H3C FIT AP 配合組網(wǎng)，可以方便的部署于任何現(xiàn)有的二層網(wǎng)絡(luò)或三層網(wǎng)絡(luò)之中，控制器和 AP 通過(guò) IETF 制定的 CAPWAP 協(xié)議進(jìn)行互聯(lián)而無(wú)需針對(duì)現(xiàn)有網(wǎng)絡(luò)進(jìn)行重新配 置。當(dāng)用戶漫游網(wǎng)絡(luò)時(shí)，通過(guò) WLAN 網(wǎng)絡(luò)范圍內(nèi)的無(wú)線控制器的信息交換，以實(shí)現(xiàn)在整個(gè)網(wǎng)絡(luò)范圍內(nèi)執(zhí)行一致的訪問(wèn)和安全策略。 H3C 公司更有眾多的無(wú)線有線一體化的交換機(jī)可供選擇，使得無(wú)線配置靈活，部署方面。 路由器設(shè)備端口配置信息 接口描述、接口類型、最大傳輸單元、接口速率、物理地址、管理狀態(tài)、操作狀態(tài)、持續(xù)運(yùn)行時(shí)間、本地描述 路由器設(shè)備端口運(yùn)行狀態(tài) 接口使用率、輸入包誤碼率、 輸出包誤碼率、輸入包丟棄率、輸出包丟棄率、輸入包未知協(xié)議率 下圖是該產(chǎn)品的界面示例： 杭州華三通信 技術(shù)有限公司 2020105 內(nèi)部資料，請(qǐng)勿擴(kuò)散 第 22 頁(yè) , 共 137 頁(yè) 無(wú)線 AP部署方案 目前考慮在 校園園區(qū)內(nèi)部署 FIT AP,在核心的 S9500E 上部署 H3C 板卡系列無(wú)線控制器模塊 ， S9500E 無(wú)線控制器 能提供了豐富的有線數(shù)據(jù)和無(wú)線數(shù)據(jù)的處理功能，集精細(xì)的用戶控制管理、完善的 RF 管理及安全機(jī)制、快速漫游、超強(qiáng)的 QoS 及 IPv4amp。 設(shè)備日志和告警管理 在系統(tǒng)獨(dú)立運(yùn)行時(shí)，設(shè)備日志管理完成接收設(shè)備發(fā)送到網(wǎng)管的 Syslog 日志報(bào)文，直接保存到文件中；設(shè)備告警管理完成接收設(shè)備發(fā)送到網(wǎng)管的告警報(bào)文，將該 Trap進(jìn)行解析并保存到文件中。 性能管理 提供對(duì)設(shè)備實(shí)時(shí)性能數(shù)據(jù)的查看功能，使用戶了解當(dāng)前網(wǎng)絡(luò)運(yùn)行的基本情況和性能狀態(tài)，從而預(yù)防網(wǎng)絡(luò)事故的發(fā)生，預(yù)測(cè)網(wǎng)絡(luò)運(yùn)行狀態(tài)，幫 助用戶對(duì)網(wǎng)絡(luò)的管理運(yùn)營(yíng)杭州華三通信 技術(shù)有限公司 2020105 內(nèi)部資料，請(qǐng)勿擴(kuò)散 第 21 頁(yè) , 共 137 頁(yè) 進(jìn)行合理的規(guī)劃。主要功能包括：支持告警相關(guān)性分析；能按照用戶設(shè)置的條件對(duì)告警信息進(jìn)行統(tǒng)計(jì)和查詢；提供告警拓?fù)涠ㄎ唬恢С指婢?Trap 規(guī)則定義等。除此以外， H3C IMC 系統(tǒng)使用全新的 JFC 類庫(kù)，所有控件均支持 Look and Feel 特性，該特性使得 H3C IMC 既可以在不同平臺(tái)上呈現(xiàn)出統(tǒng)一的顯示風(fēng)格，也能夠使控件的風(fēng)格與操作系統(tǒng)相一致。 成本低 H3C IMC 不像大型網(wǎng)管系統(tǒng)那樣系統(tǒng)龐大，它將網(wǎng)管 人員最為關(guān)心的網(wǎng)絡(luò)信息直觀而濃縮地呈現(xiàn)于網(wǎng)管人員面前，使其方便地了解設(shè)備各端口的運(yùn)行情況以及主要的設(shè)備性能指標(biāo)。 支持 WEB 方式 基于 WEB 的管理是網(wǎng)管方式的一次革命，其主要優(yōu)勢(shì)在于：基于 WEB 的管理允許網(wǎng)絡(luò)管理人員使用任一種瀏覽器在網(wǎng)絡(luò)的任何節(jié)點(diǎn)上方便迅速地配置、控制及監(jiān)視網(wǎng)絡(luò)。 特性 該系統(tǒng)采用開放式結(jié)構(gòu)設(shè)計(jì)，嚴(yán)格遵守標(biāo)準(zhǔn)的 SNMP 協(xié)議（ RFC1157），主要使用 RFC1213定義的 MIB 信息，具有投資省、使用靈活、易于移植等特點(diǎn)： 使用靈活 H3C IMC 系統(tǒng)的使用方式非常靈活，既可以作為設(shè)備級(jí)的應(yīng)用程序集成到已有的網(wǎng)管平臺(tái)（如： HPOpenView、 RadiumsNMS、 SNMPC、 NetManager）中進(jìn)行網(wǎng)絡(luò)級(jí)管理，又可以作為杭州華三通信 技術(shù)有限公司 2020105 內(nèi)部資料，請(qǐng)勿擴(kuò)散 第 20 頁(yè) , 共 137 頁(yè) 獨(dú)立的應(yīng)用程序執(zhí)行進(jìn)行設(shè)備級(jí)管理。這是我們選則 S9500E 的作為核心交換的非常重要的原因。 S9500E 是根據(jù)最長(zhǎng)匹配來(lái)查找路由的，是針對(duì)網(wǎng) 斷進(jìn)行路由的。 H3C 所采用產(chǎn)品 S9500E 等三層轉(zhuǎn)發(fā)模式均為最長(zhǎng)路由匹配技術(shù)。 核心交換機(jī)先進(jìn)的體系架構(gòu)設(shè)計(jì) 網(wǎng)絡(luò)的背板技術(shù)經(jīng)歷了共享式、緩存式等發(fā)展， Crossbar 技術(shù)被公認(rèn)為最為完美的一種設(shè)計(jì)方式， H3C 公司 S9500E 交換機(jī)采用背板采用分布式 Crossbar 的技術(shù)，整機(jī)的轉(zhuǎn)發(fā)不存在任何的瓶頸問(wèn)題，同時(shí)， S9500E 可實(shí)現(xiàn)背板容量的平滑升級(jí)，除背板采用 Crossbar的方式，在接口板上， H3C 公司 S9500E 萬(wàn)兆核心交換機(jī)采用分布式 Crossbar 的技術(shù)，即在每個(gè)業(yè)務(wù)單板上 面也同樣采用 Crossbar 的技術(shù)，端口與端口之間的轉(zhuǎn)發(fā)均有可直達(dá)的端到端轉(zhuǎn)發(fā)通道，使得端口之間的轉(zhuǎn)發(fā)不存在在任何瓶頸，大大提高了核心交換機(jī)的整機(jī)轉(zhuǎn)發(fā)性能。這是我們選則 S9500E的作為核心交換的非常重要的原因。但是 S9500E是根據(jù)最長(zhǎng)匹配來(lái)查找路由的，是針對(duì)網(wǎng)斷進(jìn)行路由的。因?yàn)?S9500E 的路由查找模式為最長(zhǎng)匹配。而用戶又由于測(cè)試儀器的限制無(wú)法確認(rèn)實(shí)際配置的性能，這一點(diǎn)在 H3C 公司是絕對(duì)不會(huì)出現(xiàn)的。 H3C 長(zhǎng)春職業(yè)技術(shù)師范學(xué)院 解決方案特點(diǎn)： H3C 長(zhǎng)春職業(yè)技術(shù)師范學(xué)院 教育網(wǎng)組網(wǎng)解決方案的優(yōu)點(diǎn)有以下幾點(diǎn)： 完全的分布式的處理方式 S9500E 為用戶提供完全的分布式的處理方式， 長(zhǎng)春職業(yè)技術(shù)師范學(xué)院 的校園網(wǎng)內(nèi)部的數(shù)據(jù)量是非常大的， 因此主交換機(jī)是否能夠做到線速關(guān)系到整個(gè)網(wǎng)絡(luò)的是否會(huì)發(fā)生擁塞。 H3C S5800 匯聚層交換機(jī) ， 可支持 1～ 2個(gè)萬(wàn)兆接口上行，用戶無(wú)需任何投資，可以直接購(gòu)買 10GE 模塊，可直接插到匯聚層交換機(jī)上就可以實(shí)現(xiàn)萬(wàn)兆帶寬的升級(jí)， GE 接口可以作為下聯(lián)接口用。 根據(jù) 長(zhǎng)春職業(yè)技術(shù)師范學(xué)院 的用戶特點(diǎn)，考慮到網(wǎng)絡(luò)中心的維護(hù)工作量，這里我們建議杭州華三通信 技術(shù)有限公司 2020105 內(nèi)部資料，請(qǐng)勿擴(kuò)散 第 18 頁(yè) , 共 137 頁(yè) 采用 認(rèn)證方式。 同時(shí)也可以配合路由器、高端交換機(jī)等設(shè)備，結(jié)合 Porta 認(rèn)證方式在匯聚層實(shí)現(xiàn)對(duì)網(wǎng)絡(luò)用戶的端點(diǎn)準(zhǔn)入控制。這種組網(wǎng)方案對(duì)不符合安全策略的用戶隔離嚴(yán)格，可以有效防止來(lái)自網(wǎng)絡(luò)內(nèi)部的安全威脅。 IMC網(wǎng)絡(luò)管理軟件基于靈活的組件化結(jié)構(gòu)，包括網(wǎng)元管理平臺(tái)、廣 域網(wǎng)管理系統(tǒng)、局域網(wǎng)管理系統(tǒng)、資源管理系統(tǒng)等，用戶可以根據(jù)自己的管理需要和網(wǎng)絡(luò)情況靈活選擇自己需要的組件，真正實(shí)現(xiàn)“按需建構(gòu)”。 網(wǎng)管平臺(tái) ： 為提高網(wǎng)絡(luò)管理的效率，減輕網(wǎng)絡(luò)維護(hù)的壓力，本次組網(wǎng)采用 IMC 網(wǎng)管系統(tǒng)進(jìn)行全網(wǎng)設(shè)備的統(tǒng)一管理。在連續(xù)覆蓋區(qū)域的認(rèn)證和覆蓋應(yīng)充分考慮移動(dòng)用戶的易用性，達(dá)到一次認(rèn)證，移動(dòng)使用的目的； 用戶認(rèn)證、計(jì)費(fèi)管理： 本網(wǎng)絡(luò)建議采用 H3C 的 IMC 軟件系統(tǒng)進(jìn)行計(jì)費(fèi) 和認(rèn)證 ， IMC具有強(qiáng)大的認(rèn)證功能， 可以實(shí)現(xiàn)按流量計(jì)費(fèi)、支持多種計(jì)費(fèi)策略，同時(shí)其旁掛式的方式大大提高了網(wǎng)絡(luò)的安全性，避免了在出口產(chǎn)生流量瓶頸的問(wèn)題， 本次組網(wǎng)采用 IMC 綜合管理軟件實(shí)行全網(wǎng)的用戶認(rèn)證和計(jì)費(fèi)管理。在 S9512 上配置無(wú)線控制器，終端接入的無(wú)線設(shè)備的方式非常的方便，配置都集中在 S9512 的無(wú)線控制器上，所有的無(wú)線接入設(shè)備可以實(shí)施即插即用，配置管理簡(jiǎn)便易行。 H3C E126A 系列安全智能三層交換機(jī) 19 .2Gbps 的總線帶寬為交換機(jī)所有的端口提供三層線速交換能力，系統(tǒng)能夠提供 2/4 個(gè) SFP 接口，有效解決了在單臺(tái)設(shè)備上多個(gè)千兆鏈路上行，同時(shí)接入千兆服務(wù)器的需求，極大的節(jié)省了用戶對(duì)設(shè)備投資。同時(shí) S7500E 支持萬(wàn)兆上聯(lián)最大程度的提高了匯聚層與核心交換機(jī)之間的帶寬擴(kuò)展需求。 建議采用 H3C 的 S5800， S5800 系列全千兆智能彈性交換機(jī)支持 H3C 創(chuàng)新的 IRF（ Intelligent Resilient Framework）技術(shù)，能夠?qū)崿F(xiàn)用戶網(wǎng)絡(luò)的高度彈性智能擴(kuò)展。 在匯聚層， 由于網(wǎng)絡(luò)的二級(jí)區(qū)域存在密集度高的大量用戶，為了保證數(shù)據(jù)傳輸和交換的杭州華三通信 技術(shù)有限公司 2020105 內(nèi)部資料，請(qǐng)勿擴(kuò)散 第 16 頁(yè) , 共 137 頁(yè) 效率，現(xiàn)在 每一個(gè)大型的接入點(diǎn)的上端配置匯聚層設(shè)備 。同時(shí) H3C S9500E 萬(wàn)兆交換機(jī)其交換容量，包轉(zhuǎn)發(fā)率 1440Mpps， 12 個(gè)業(yè)務(wù)插槽，進(jìn)一步滿足大型節(jié)點(diǎn)高數(shù)據(jù)量轉(zhuǎn)發(fā)的特點(diǎn)完全滿足骨干節(jié)點(diǎn)的需求， S9500E 萬(wàn)兆核心交換機(jī) 采用先進(jìn)的全分布式體系結(jié)構(gòu)設(shè)計(jì)，通過(guò)主引擎和分布式高速業(yè)務(wù)接口板上內(nèi)置的 Crossbar 交換網(wǎng)芯片實(shí)現(xiàn)板內(nèi)、板間二、三層流量的線速分布式轉(zhuǎn)發(fā)，通過(guò)分布式高速業(yè)務(wù)接口板上內(nèi)置的高性能 CPU 與位于主控引擎上的 CPU 協(xié)同工作，實(shí)現(xiàn) ACL、流分類、 QOS、組播等業(yè)務(wù)的全分布式處理。網(wǎng)控平臺(tái)應(yīng)實(shí)現(xiàn)分級(jí)管理功能。 智能平臺(tái)部署包括網(wǎng)管平臺(tái)部署與 CAMS 認(rèn)證組件，考慮 長(zhǎng)春金融專科學(xué)校 的網(wǎng)絡(luò) 設(shè)備眾多 ， 包括網(wǎng)絡(luò)、安全、用戶接入認(rèn)證、計(jì)費(fèi)管理等， 網(wǎng)絡(luò)管理工具是保證網(wǎng)絡(luò)正常運(yùn)轉(zhuǎn)，業(yè)務(wù)正常運(yùn)行的必備的工具。 杭州華三通信 技術(shù)有限公司 2020105 內(nèi)部資料，請(qǐng)勿擴(kuò)散 第 15 頁(yè) , 共 137 頁(yè) 匯聚層交換機(jī)分別在每棟教學(xué)樓、宿舍樓均部署一臺(tái) S5800 匯聚交換機(jī)，在現(xiàn)有環(huán)境S5800 匯聚交換機(jī)采用雙千兆光纖上連到兩臺(tái)核心交換機(jī)，而在日后應(yīng)用環(huán)境復(fù)雜與負(fù)載的增加等情況出現(xiàn)時(shí)， S5800 匯聚交換機(jī)可以平滑升級(jí)過(guò)渡到萬(wàn)兆干路連接并通過(guò)多業(yè)務(wù)擴(kuò)展槽實(shí)現(xiàn)安全插卡或無(wú)線控制器插卡，充分滿足目前無(wú)線校園建設(shè)的需求，從而有效保障用戶投資，簡(jiǎn)單輕松的實(shí)現(xiàn)有線無(wú)線一體化。 為實(shí)現(xiàn)網(wǎng)絡(luò)內(nèi)的高速互聯(lián)，核心層分別由兩臺(tái)核心節(jié)點(diǎn)組成，采用 2 臺(tái) S9512 E 萬(wàn)兆核心交換機(jī) ，承擔(dān)著核心節(jié)點(diǎn)下所接入的數(shù)據(jù)信息，考慮到可靠性因素兩臺(tái)核心交換機(jī)通過(guò) IRF 2 虛擬化技術(shù)將兩臺(tái)核心交換機(jī)虛擬成一臺(tái)核心設(shè)備，實(shí)現(xiàn)兩臺(tái)核心負(fù)載均衡 與統(tǒng)一管理 ，并可得到成倍的性能提升，避免了傳統(tǒng)設(shè)計(jì)中雙機(jī)熱備只能有一臺(tái)核心工作的方式，有效保護(hù)用戶投資并且充分利用現(xiàn)有資源。 二期建設(shè)規(guī)劃如下圖所示： 核心層解決方案總體設(shè)計(jì)以高性能、高可靠性、高安全性、良好的可擴(kuò)展性、可管理性和統(tǒng)一的網(wǎng)管系統(tǒng)及可靠組播為原則，以及考慮到技術(shù)的先進(jìn)性、成熟性，并采 用模塊化的設(shè)計(jì)方法。第一， ACG應(yīng)用控制網(wǎng)關(guān)將通過(guò)實(shí)時(shí)監(jiān)控記錄內(nèi)外網(wǎng)訪問(wèn) 源地址與目的地址， 實(shí)現(xiàn)用戶行為審計(jì)功能。 出口應(yīng)用控制部署， 經(jīng)過(guò)對(duì)內(nèi)網(wǎng)及外網(wǎng)綜合評(píng)估了解到目前外網(wǎng)出口分別為教育網(wǎng)百兆出口與聯(lián)通運(yùn)營(yíng)商百兆出口，而由于內(nèi)網(wǎng) P2P、 IM、流媒體數(shù)據(jù)對(duì)帶寬的搶占導(dǎo)致正常應(yīng)用緩慢，為保障正常應(yīng)用的流暢性、帶寬分配的合理性、管理 智能化等功能建議在出口網(wǎng)處部署一臺(tái) ACG 應(yīng)用控制網(wǎng)關(guān)。 出口安全部署，根據(jù)目前現(xiàn)有出口防火墻性能顯示 CPU 占用率與內(nèi)存占用率一直處于滿負(fù)荷狀態(tài)，給內(nèi)外網(wǎng)數(shù)據(jù)交互帶來(lái)的風(fēng)險(xiǎn)和傳輸瓶頸也是不容置疑的，一旦出口遭到攻擊防火墻將會(huì)因負(fù)載過(guò)大造成數(shù)據(jù)堵塞。第二，出口設(shè)備策略部署實(shí)現(xiàn)路由匹配，根據(jù)目的地址選擇不同出口功能。 杭州華三通信 技術(shù)有限公司 2020105 內(nèi)部資料，請(qǐng)勿擴(kuò)散 第 13 頁(yè) , 共 137 頁(yè) 出口部署， 根據(jù)目前校園網(wǎng)雙出口特性，路由器主要具備兩大應(yīng)用。第二，根據(jù) 2020 年 12 月中 華人民共和國(guó)公安部第 82號(hào)令要求所有提供互聯(lián)網(wǎng)服務(wù)的企事業(yè)單位具有內(nèi)網(wǎng)行為審計(jì)能力，有效保障互聯(lián)網(wǎng)信息安全。 一期建設(shè) 規(guī)劃如下圖所示： 考慮到一期投入資金有限，而根據(jù)對(duì)全網(wǎng)設(shè)備利用率及負(fù)載情況的評(píng)估以及目前終端用戶反映情況了解到目前網(wǎng)絡(luò)存在兩大問(wèn)題。 提高全網(wǎng)可靠性與智能化管理，實(shí)現(xiàn)全網(wǎng)統(tǒng)一管理。 具體分期如下： 一期建設(shè)主要通過(guò) 部署關(guān)鍵節(jié)點(diǎn)設(shè)備 解決目前校園網(wǎng)出口帶寬有效利用問(wèn)題、用戶行為時(shí)候?qū)徲?jì)問(wèn)題、 出口設(shè)備性能瓶頸問(wèn)題等。 對(duì)原有投資的充分保護(hù) 長(zhǎng)春職業(yè)技術(shù)師范學(xué)院 已經(jīng)建成自己早期的校園網(wǎng)，對(duì)早期投資購(gòu)買的設(shè)備