【正文】 校園網(wǎng)絡(luò)設(shè)計(jì)方案 第 6 頁(yè), 共 59 頁(yè)可擴(kuò)充性考慮到學(xué)院用戶數(shù)量和業(yè)務(wù)種類發(fā)展的不確定性，要求對(duì)于核心交換機(jī)與匯聚交換機(jī)具有強(qiáng)大的擴(kuò)展功能，學(xué)院網(wǎng)絡(luò)要建設(shè)成完整統(tǒng)一、組網(wǎng)靈活、易 擴(kuò)充的彈性網(wǎng)絡(luò)平臺(tái)，能夠隨著需求變化，充分留有 擴(kuò)充余地。可增值性學(xué)院網(wǎng)絡(luò)的建設(shè)、使用和維護(hù)需要投入大量的人力、物力，因此網(wǎng) 絡(luò)的增值性是網(wǎng)絡(luò)持續(xù)發(fā)展基礎(chǔ)。、 3 、 網(wǎng)絡(luò)平臺(tái)建設(shè)方案 網(wǎng)絡(luò)設(shè)計(jì)原則廣州 XX 職業(yè)技術(shù)學(xué)院校園網(wǎng)建設(shè)要實(shí)現(xiàn)內(nèi)部全方位的數(shù)據(jù)共享，應(yīng)用三層交換，提供全面的 QoS 保障服 務(wù)，使網(wǎng)絡(luò)安全可靠，從而實(shí)現(xiàn)教育管理、多媒體教學(xué)自動(dòng)化，必須具備高性能、高安全性、高可靠性，可管理、可增值特性以及開放性、兼容性、可擴(kuò)展性。、 2 、 系統(tǒng)建設(shè)需求校園網(wǎng)絡(luò)平臺(tái)是校園數(shù)字化系統(tǒng)的運(yùn)行基礎(chǔ)，學(xué)院原有的網(wǎng)絡(luò)平臺(tái)無(wú)論是在網(wǎng)絡(luò)的穩(wěn)定性、業(yè)務(wù)適應(yīng) 用性、性能、安全以及可 擴(kuò)展性等方面已無(wú)法支撐學(xué)院系統(tǒng)的需求，更是無(wú)法達(dá)到國(guó)家示范性高等職院建設(shè)的要求，因此，學(xué)院的校園網(wǎng)絡(luò)平臺(tái)需要進(jìn)行全面的升級(jí)，建設(shè)任務(wù)主要包括以下五大方面：、 建設(shè)一個(gè)高可用的骨干網(wǎng)，這是網(wǎng)絡(luò)平臺(tái)建設(shè)最為重要及緊急任務(wù)之一，骨干網(wǎng)的穩(wěn)定性、性能和安全性將直接影響到校園網(wǎng)絡(luò)的運(yùn)行；、 建設(shè)一個(gè)數(shù)據(jù)中心網(wǎng)絡(luò)平臺(tái)，為數(shù)字化業(yè)務(wù)系統(tǒng)提供一個(gè)高可用的接入平臺(tái)；、 建設(shè)一個(gè)安全可控的網(wǎng)絡(luò)出口，增強(qiáng)網(wǎng)絡(luò)外界的安全防護(hù)以及校園網(wǎng)用戶的行為監(jiān)管能力，提高出口帶寬的使用效率；、 完善校園網(wǎng)用戶的接入和控制，通過(guò)部署用戶認(rèn)證、計(jì)費(fèi)等措施對(duì)全 校園網(wǎng)絡(luò)設(shè)計(jì)方案 第 5 頁(yè), 共 59 頁(yè)面提升對(duì)接入用戶的控制，使用戶接入規(guī)范化。方案參考了學(xué)院《數(shù)字化校園網(wǎng)絡(luò)平臺(tái)項(xiàng)目（第一期）建設(shè)實(shí)施方案》內(nèi)容。廣州 XX 職業(yè)技術(shù)學(xué)院校園網(wǎng)絡(luò)設(shè)計(jì)方案華三通信技術(shù)有限公司2022 年 12 月 校園網(wǎng)絡(luò)設(shè)計(jì)方案 第 2 頁(yè), 共 59 頁(yè)目錄第 1 章 概述 ..................................................................................................................3第 2 章 系統(tǒng)建設(shè)需求 ..................................................................................................3第 3 章 網(wǎng)絡(luò)平臺(tái)建設(shè)方案 ..........................................................................................4 網(wǎng)絡(luò)設(shè)計(jì)原則 ..................................................................................................4 網(wǎng)絡(luò)層次化設(shè)計(jì) ..............................................................................................5 校園網(wǎng)絡(luò)總體結(jié)構(gòu) ..........................................................................................6 核心層設(shè)計(jì) ...............................................................................................7 數(shù)據(jù)中心設(shè)計(jì) .........................................................................................11 匯聚層設(shè)計(jì) .............................................................................................11 網(wǎng)絡(luò)出口設(shè)計(jì) .........................................................................................14 接入層設(shè)計(jì) .............................................................................................17 無(wú)線網(wǎng)絡(luò)設(shè)計(jì) .........................................................................................21 網(wǎng)絡(luò)安全性設(shè)計(jì) ............................................................................................25 重要安全區(qū)域隔離 .................................................................................25 出口帶寬監(jiān)管 .........................................................................................26 網(wǎng)絡(luò)安全保護(hù) .........................................................................................27 網(wǎng)絡(luò)可靠性設(shè)計(jì) ............................................................................................29 物理設(shè)備和鏈路穩(wěn)定性 .........................................................................29 網(wǎng)絡(luò)結(jié)構(gòu)的可靠性 ..........................................................................29 設(shè)備級(jí)冗余性設(shè)計(jì) ..........................................................................29 校園網(wǎng)絡(luò)設(shè)計(jì)方案 第 3 頁(yè), 共 59 頁(yè) 鏈路冗余配置 ..................................................................................31 數(shù)據(jù)鏈路層穩(wěn)定性設(shè)計(jì) .........................................................................31 網(wǎng)絡(luò)部署 MSTP ..............................................................................31 生成樹邊緣端口 ..............................................................................31 DLDP 技術(shù)運(yùn)用 ..............................................................................32 網(wǎng)絡(luò)層穩(wěn)定性設(shè)計(jì) .................................................................................32 網(wǎng)絡(luò)管理設(shè)計(jì) ................................................................................................33 資源管理 .................................................................................................33 拓?fù)涔芾?.................................................................................................34 故障（告警/事件）管理 ............................................................................35 性能管理 .................................................................................................38 圖形化設(shè)備管理 .....................................................................................38 集中配置管理 .........................................................................................39 用戶管理系統(tǒng) ................................................................................................40 方案總結(jié)及優(yōu)勢(shì)說(shuō)明 ....................................................................................44 校園網(wǎng)絡(luò)設(shè)計(jì)方案 第 4 頁(yè), 共 59 頁(yè)、 1 、 概述廣州 XX 職業(yè)技術(shù)學(xué)院（以下簡(jiǎn)稱為 XX 學(xué)院）1999 年 3 月經(jīng)教育部批準(zhǔn)成立，是中國(guó) XX 總局唯一一所獨(dú)立設(shè)置實(shí)施高等職業(yè)教育的全日制普通高等院校，是“國(guó)家示范性高等 職業(yè)院校建 設(shè)計(jì)劃”2022 年度立 項(xiàng)建設(shè)院校之一。根據(jù)國(guó)家示范性高等職業(yè)院校建設(shè)項(xiàng)目的要求，XX 學(xué)院擬完善數(shù)字化校園網(wǎng)絡(luò)平臺(tái)， 為數(shù)字化教學(xué)平臺(tái)提供一個(gè)良好的支撐平臺(tái)。在方案中，我們將根據(jù)校園網(wǎng)絡(luò)平臺(tái)建設(shè)要求，提出一個(gè)校園網(wǎng)絡(luò)平臺(tái)的建設(shè)目標(biāo)和框架，并針對(duì)各個(gè)部分建設(shè)進(jìn)行說(shuō)明。、 建設(shè)校園無(wú)線網(wǎng)絡(luò)平臺(tái)，提高網(wǎng)絡(luò)接入的覆蓋能力，校園用戶更易于使用學(xué)院資源。學(xué)院網(wǎng)絡(luò)建設(shè)遵循以下基本原則：高帶寬學(xué)院網(wǎng)絡(luò)是一個(gè)龐大而且復(fù)雜的網(wǎng)絡(luò)，為了保障全網(wǎng)的高速轉(zhuǎn)發(fā)，校園網(wǎng)全網(wǎng)的組網(wǎng)設(shè)計(jì)的無(wú)瓶頸性，要求方案設(shè)計(jì)的階段就要充分考慮到，同時(shí)要求核心交換機(jī)具有高性能、高帶寬 的特，整網(wǎng)的核心交 換要求能夠提供無(wú)瓶頸的數(shù)據(jù)交換。所以在建設(shè)時(shí)要充分考慮業(yè)務(wù)的擴(kuò)展能力，能針對(duì)不同的用戶需求提供豐富的寬帶增值業(yè)務(wù)，使網(wǎng)絡(luò)具有自我造血機(jī)制，實(shí)現(xiàn)以網(wǎng)養(yǎng)網(wǎng)。開放性技術(shù)選擇必須符合相關(guān)國(guó)際標(biāo)準(zhǔn)及國(guó)內(nèi)標(biāo)準(zhǔn)，避免個(gè)別廠家的私有標(biāo)準(zhǔn)或內(nèi)部協(xié)議，確保網(wǎng)絡(luò)的開放性和互連互通， 滿足信息準(zhǔn)確、安全、可靠、優(yōu)良交換傳送的需要；開放的接口，支持良好的維護(hù)、 測(cè)量和管理手段，提供網(wǎng)絡(luò)統(tǒng)一實(shí)時(shí)監(jiān)控的遙測(cè)、遙控的信息處理功能，實(shí)現(xiàn)網(wǎng)絡(luò)設(shè)備的統(tǒng) 一管理。 網(wǎng)絡(luò)層次化設(shè)計(jì)在校園園區(qū)網(wǎng)絡(luò)整體設(shè)計(jì)中，采用層次化、模 塊化的網(wǎng)絡(luò)設(shè)計(jì)結(jié)構(gòu)，并 嚴(yán)格定義各層功能模型，不同層 次關(guān)注不同的特性配置。1) 核心 層核心層是整個(gè)網(wǎng)絡(luò)的骨干，必須能夠提供高速數(shù)據(jù)交換和路由快速收斂，要求具有較高的可靠性、穩(wěn)定性和易擴(kuò)展性等。對(duì) 于 XX 學(xué)院主校園的核心層，必 須提供高性能、高可靠的網(wǎng)絡(luò)結(jié)構(gòu)，推薦 校園網(wǎng)絡(luò)設(shè)計(jì)方案 第 7 頁(yè), 共 59 頁(yè)采用高可靠的多設(shè)備冗余的星型結(jié)構(gòu)。2) 匯聚 層匯聚來(lái)自配線間的流量和執(zhí)行策略，當(dāng)路由協(xié)議應(yīng)用于這一層時(shí)，具有負(fù)載均衡、快速收斂和易于擴(kuò)展等特點(diǎn)，這一層還可作為 接入設(shè)備的第一跳網(wǎng)關(guān)。XX 學(xué)院匯聚層設(shè)立將根據(jù)現(xiàn)有的信息點(diǎn)分布，結(jié)合綜合布線系統(tǒng)等多因素，一般而言，以建筑物/功能區(qū) 為單位設(shè)立匯聚層，即每個(gè)單體建筑/ 功能區(qū)設(shè)立一個(gè)網(wǎng)絡(luò)匯聚層，如數(shù)據(jù)中心和網(wǎng)絡(luò)出口分別設(shè)于匯聚層，同時(shí)對(duì)于學(xué)生宿舍區(qū)，可以采用多幢學(xué)生宿舍共用 1 個(gè)網(wǎng)絡(luò)匯聚層的方式。3) 接入 層提供網(wǎng)絡(luò)的第一級(jí)接入功能，完成二層接入，并 實(shí)現(xiàn)對(duì)終端接入的安全控制，包括 ARP 防御、IP/MAC/ 端口綁定以及 POE 等高級(jí) 功能。接入層設(shè)備以選擇二層交換機(jī)為主，設(shè)備應(yīng)具有靈活的擴(kuò)展能力，支持堆疊， 校園網(wǎng)絡(luò)設(shè)計(jì)方案 第 8 頁(yè), 共 59 頁(yè)具有強(qiáng)安全性，可以實(shí)現(xiàn) IP、MAC、端口的 綁定，支持 認(rèn)證，支持 DHCP Snooping ，防止非法 DHCP 接入和 ARP 攻擊。中心交換機(jī)H 3 C S 7 5 0 2 E服務(wù)器系統(tǒng)用戶管理系統(tǒng)H 3 C C A M S匯聚交換機(jī)H 3 C S 5 5 0 0 E I接入交換機(jī)H 3 C S 5 1 0 0辦公樓千兆到桌面數(shù)據(jù)中心匯聚交換機(jī)H 3 C S 5 5 0 0 E I核