【正文】 實現(xiàn)海量的存儲容量，并且為以后的容量擴(kuò)展預(yù)留空間。此部分請對項目方案“網(wǎng)絡(luò)設(shè)備”組網(wǎng)結(jié)構(gòu)進(jìn)行詳細(xì)描述H3C IP 校園網(wǎng)絡(luò)平臺方案特點. 校園數(shù)據(jù)服務(wù)中心伴隨著信息化建設(shè)的深入，包括圖書館、教務(wù)、校園門戶、郵件等業(yè)務(wù)系統(tǒng)在內(nèi)的校園信息系統(tǒng)建設(shè)日趨完善。不論是對校園網(wǎng)的優(yōu)化還是對校園網(wǎng)業(yè)務(wù)的橫向拓展，都是基于校園網(wǎng)是安全有序的。這既是IP通信技術(shù)發(fā)展的方向，也是數(shù)字校園應(yīng)用的發(fā)展方向。面向網(wǎng)絡(luò)資源的有效、高效利用，從網(wǎng)絡(luò)架構(gòu)方面提供優(yōu)化方案，使得校園核心網(wǎng)、接入網(wǎng)具有更高的可靠性和可控性，同時使得網(wǎng)絡(luò)結(jié)構(gòu)與布局在結(jié)合實際業(yè)務(wù)分布的前提下更加合理。網(wǎng)絡(luò)設(shè)計主要包含高品質(zhì)IP核心網(wǎng)模塊、智能彈性接入網(wǎng)模塊、安全滲透網(wǎng)絡(luò)模塊、網(wǎng)絡(luò)系統(tǒng)綜合管理、自適應(yīng)無線網(wǎng)、IPv4/v6地址與路由模塊、組播與QoS優(yōu)化模塊等主要部分。整體設(shè)計. 總體設(shè)計概述某學(xué)院網(wǎng)絡(luò)解決方案總體設(shè)計以高性能、高可靠性、高安全性、良好的可擴(kuò)展性、可管理性和統(tǒng)一的網(wǎng)管系統(tǒng)及可靠組播為原則，以及考慮到技術(shù)的先進(jìn)性、成熟性，并采用模塊化的設(shè)計方法。開放性技術(shù)選擇必須符合相關(guān)國際標(biāo)準(zhǔn)及國內(nèi)標(biāo)準(zhǔn)，避免個別廠家的私有標(biāo)準(zhǔn)或內(nèi)部協(xié)議，確保網(wǎng)絡(luò)的開放性和互連互通，滿足信息準(zhǔn)確、安全、可靠、優(yōu)良交換傳送的需要；開放的接口，支持良好的維護(hù)、測量和管理手段，提供網(wǎng)絡(luò)統(tǒng)一實時監(jiān)控的遙測、遙控的信息處理功能，實現(xiàn)網(wǎng)絡(luò)設(shè)備的統(tǒng)一管理。所以在建設(shè)時要充分考慮業(yè)務(wù)的擴(kuò)展能力，能針對不同的用戶需求提供豐富的寬帶增值業(yè)務(wù)，使網(wǎng)絡(luò)具有自我造血機(jī)制，實現(xiàn)以網(wǎng)養(yǎng)網(wǎng)。某學(xué)院網(wǎng)絡(luò)建設(shè)遵循以下基本原則：高帶寬某學(xué)院網(wǎng)絡(luò)是一個龐大而且復(fù)雜的網(wǎng)絡(luò)，為了保障全網(wǎng)的高速轉(zhuǎn)發(fā)，校園網(wǎng)全網(wǎng)的組網(wǎng)設(shè)計的無瓶頸性，要求方案設(shè)計的階段就要充分考慮到，同時要求核心交換機(jī)具有高性能、高帶寬的特，整網(wǎng)的核心交換要求能夠提供無瓶頸的數(shù)據(jù)交換?，F(xiàn)在某學(xué)院校園網(wǎng)建設(shè)要實現(xiàn)內(nèi)部全方位的數(shù)據(jù)共享，應(yīng)用三層交換，提供全面的QoS保障服務(wù)，使網(wǎng)絡(luò)安全可靠，從而實現(xiàn)教育管理、多媒體教學(xué)自動化，而且還要通過Internet實現(xiàn)遠(yuǎn)程教學(xué)，提供可增值可管理的業(yè)務(wù)，必須具備高性能、高安全性、高可靠性，可管理、可增值特性以及開放性、兼容性、可擴(kuò)展性。這種聯(lián)動要從動態(tài)的網(wǎng)絡(luò)中發(fā)現(xiàn)變化、分析應(yīng)用在網(wǎng)絡(luò)中運行效果如何、用戶在網(wǎng)絡(luò)中都做了哪些事情……，再根據(jù)這些動態(tài)信息進(jìn)行統(tǒng)一資源調(diào)配。由于過去的校園網(wǎng)并不復(fù)雜，能夠?qū)W(wǎng)元單位進(jìn)行配置、發(fā)現(xiàn)拓?fù)浣Y(jié)構(gòu)、觸發(fā)管理事件、收集日志就夠了。 今天的數(shù)字化校園已經(jīng)不再是網(wǎng)絡(luò)建設(shè)，實際上已經(jīng)朝著資源建設(shè)進(jìn)行轉(zhuǎn)型。校園網(wǎng)管理是隨著校園網(wǎng)絡(luò)的發(fā)展歷程而變遷的。不論是對校園網(wǎng)的優(yōu)化還是對校園網(wǎng)業(yè)務(wù)的橫向拓展，都是基于校園網(wǎng)是安全有序的。這既是IP通信技術(shù)發(fā)展的方向，也是數(shù)字校園應(yīng)用的發(fā)展方向。面向網(wǎng)絡(luò)資源的有效、高效利用，從網(wǎng)絡(luò)架構(gòu)方面提供優(yōu)化方案，使得校園核心網(wǎng)、接入網(wǎng)具有更高的可靠性和可控性，同時使得網(wǎng)絡(luò)結(jié)構(gòu)與布局在結(jié)合實際業(yè)務(wù)分布的前提下更加合理。那么校園網(wǎng)建設(shè)工作也需要作出針對性的調(diào)整。從網(wǎng)絡(luò)建設(shè)的特征來看，主要聚焦于：萬兆校園網(wǎng)改造、升級，學(xué)生宿舍區(qū)、新校區(qū)網(wǎng)絡(luò)建設(shè)，認(rèn)證、計費、管理及網(wǎng)絡(luò)安全的建設(shè)。高等職業(yè)院校的校園網(wǎng)在“十五”期間實現(xiàn)了高帶寬、廣覆蓋、可運營、可管理的數(shù)字化校園平臺；實現(xiàn)了學(xué)?；镜慕虒W(xué)、科研、管理和服務(wù)系統(tǒng)的信息化。智能管理中心：狹義上的校園網(wǎng)絡(luò)管理就是通過SNMP技術(shù)對校園網(wǎng)絡(luò)的硬件單元進(jìn)行有效控制，而校園智能管理則強(qiáng)調(diào)是全面性與聯(lián)動性，協(xié)同處理網(wǎng)絡(luò)設(shè)備、網(wǎng)絡(luò)用戶、網(wǎng)絡(luò)應(yīng)用、數(shù)據(jù)信息之間的關(guān)聯(lián)問題，例如一個用戶是否有權(quán)限使用哪些網(wǎng)絡(luò)、這個用戶使用的應(yīng)用對整個數(shù)字化的影響有多大……，對于整體數(shù)字化校園的管理應(yīng)當(dāng)提供分析數(shù)據(jù)與報告，支撐校園CIO的決策并降低校園管理的整體擁有成本。校園媒體中心：是利用三網(wǎng)合一技術(shù)，通過多媒體的方式服務(wù)于數(shù)字化校園用戶的系統(tǒng)。其二是應(yīng)用平臺的建設(shè)，主要是三個中心的建設(shè)。其一是硬件平臺的建設(shè)，即基于IP技術(shù)的校園網(wǎng)絡(luò)平臺建設(shè)。建設(shè)安全可靠的校園網(wǎng)絡(luò)平臺n 具備網(wǎng)絡(luò)結(jié)構(gòu)優(yōu)化能力——校園網(wǎng)的整體架構(gòu)具備更有效的容災(zāi)能力，以應(yīng)對故障節(jié)點、故障鏈路、路由震蕩所帶來對業(yè)務(wù)的影響；而隨著萬兆校園核心網(wǎng)的普及，應(yīng)用對帶寬新的要求，校園網(wǎng)需要具備萬兆到匯聚的升級能力、以及關(guān)鍵業(yè)務(wù)千兆到桌面的能力；n 具備網(wǎng)絡(luò)業(yè)務(wù)拓展能力——校園業(yè)務(wù)可平滑向下一代網(wǎng)絡(luò)遷移，向IPv6遷移兼容現(xiàn)有校園組網(wǎng)環(huán)境，IPv6完全由分布式硬件完成，保護(hù)投資；校園業(yè)務(wù)可以隨時隨地使用，校園業(yè)務(wù)可以基于移動漫游環(huán)境，移動漫游環(huán)境無需管理者手工干預(yù)n 具備安全滲透防御能力——校園網(wǎng)出口具備攻擊、非法業(yè)務(wù)的隔離、控制，具備在線主動抵御的能力；校園核心網(wǎng)絡(luò)自身集成安全防御能力，縮小攻擊、病毒在校園影響范圍；用戶接入網(wǎng)絡(luò)屏蔽用戶非法操作，隔離網(wǎng)絡(luò)攻擊建立數(shù)據(jù)服務(wù)中心優(yōu)化整合現(xiàn)有數(shù)據(jù)信息資源n 解決教學(xué)、科研、辦公業(yè)務(wù)數(shù)據(jù)海量增長，數(shù)據(jù)無法整合管理的問題n 解決數(shù)據(jù)爆炸性增長，成本要求不斷降低的問題n 解決各種災(zāi)難對信息系統(tǒng)影響的問題n 解決分校區(qū)跨廣域的數(shù)據(jù)訪問的問題n 解決跨系統(tǒng)數(shù)據(jù)遷移和災(zāi)難備份困難的問題n 解決借助廠家提供專業(yè)的存儲咨詢和服務(wù)的問題建立媒體服務(wù)中心實現(xiàn)視頻、語音多媒體服務(wù)資源n 利用現(xiàn)有校園網(wǎng)絡(luò)資源，整合語音業(yè)務(wù)，降低校內(nèi)語音通信成本；n 利用現(xiàn)有校園網(wǎng)絡(luò)資源，整合視訊業(yè)務(wù)，提供豐富的網(wǎng)絡(luò)辦公、教學(xué)IT服務(wù)；n 利用現(xiàn)有校園網(wǎng)絡(luò)資源，整合校園監(jiān)控業(yè)務(wù)，實現(xiàn)平安校園的統(tǒng)一管理；實現(xiàn)整個校園網(wǎng)絡(luò)的集中統(tǒng)一智能化管理數(shù)字化校園是建立在一系列IT資源的基礎(chǔ)上，諸如校園網(wǎng)帶寬資源、教學(xué)辦公數(shù)據(jù)的資源、計算資源、網(wǎng)絡(luò)多媒體通信資源等，針對這些資源需要關(guān)聯(lián)化的管理，資源的整合，才能將利用IT系統(tǒng)服務(wù)校園信息化的價值最大化。在校師生的認(rèn)識水平和技術(shù)水平上了一個臺階，對于信息化工具的使用已變成為一種自覺和自愿的行為，為“十一五”數(shù)字化校園的進(jìn)一步發(fā)展打下堅實的基礎(chǔ)。IToIP數(shù)字化校園解決方案建議書IToIP數(shù)字化校園解決方案建議書目錄1. 需求分析 6. 建設(shè)背景 6. 建設(shè)需求（以下內(nèi)容請根據(jù)用戶實際情況描述） 92. 設(shè)計原則 103. 整體設(shè)計 12. 總體設(shè)計概述 12. IP 校園網(wǎng)絡(luò)平臺 12. 校園數(shù)據(jù)服務(wù)中心 14. 校園媒體服務(wù)中心 15. 校園智能管理中心 16. 接入交換機(jī)分配情況 18. 無線網(wǎng)絡(luò)設(shè)備分配情況 184. IP 校園網(wǎng)絡(luò)平臺 19. 層次化設(shè)計 19. 高可靠性 19. IP地址及路由規(guī)劃 23. IPv4地址規(guī)劃 23. IPv6地址規(guī)劃 24. IPv4路由規(guī)劃 25. IPv6網(wǎng)絡(luò)規(guī)劃 26. IPv6路由規(guī)劃 28. 組播與QoS規(guī)劃 31. 組播業(yè)務(wù) 31. QoS優(yōu)化 325. 有線無線一體化網(wǎng)絡(luò)設(shè)計 34. 無線工程具體的建設(shè)目標(biāo)： 34. 認(rèn)證方式及認(rèn)證點選擇 35. 無線安全 36. 頻率規(guī)劃與負(fù)載均衡： 37. 供電問題： 37. 覆蓋解決方案： 38. 覆蓋區(qū)域詳細(xì)說明 38. 蓋效果理論計算 39. 無線實施方案（請代理商補充施工組織、計劃和工期） 406. 校園數(shù)據(jù)服務(wù)中心建設(shè) 41. 概述 41. 需求分析 42. 方案設(shè)計 42. H3C多服務(wù)器集中存儲解決方案 42. D2D備份解決方案 44. 應(yīng)用系統(tǒng)保護(hù)/恢復(fù)解決方案 45. 數(shù)據(jù)遠(yuǎn)程容災(zāi)備份 467. 校園多媒體服務(wù)中心設(shè)計 48. 建設(shè)需求（以下內(nèi)容請根據(jù)用戶實際情況進(jìn)行替換） 48. 設(shè)計原則 49. 系統(tǒng)總體架構(gòu)分析 49. XX學(xué)院視頻監(jiān)控總體架構(gòu)圖 49. 系統(tǒng)設(shè)計邏輯框架圖 50. 系統(tǒng)總體結(jié)構(gòu)設(shè)計圖 52. 詳細(xì)設(shè)計方案 53. 主控中心建設(shè)方案 53視頻管理系統(tǒng) 53圖像存儲系統(tǒng) 53圖像顯示系統(tǒng) 53系統(tǒng)整體業(yè)務(wù)流程說明 54. 下屬院系/分校區(qū)監(jiān)控解決方案 54. XX學(xué)院校園監(jiān)控系統(tǒng)功能實現(xiàn) 56. 監(jiān)控中心實現(xiàn)功能 56. 院系/分校區(qū)監(jiān)控中心實現(xiàn)功能 57. 與其他監(jiān)控的結(jié)合 58. 擴(kuò)展——校園應(yīng)急指揮中心建設(shè) 58. 圖像業(yè)務(wù)系統(tǒng)流程詳細(xì)設(shè)計 59. 實時圖像點播 59. 遠(yuǎn)程控制 60. 圖像檢索和回放 61. 報警管理 62. 用戶與權(quán)限管理 63. 日志管理 63. 輪切業(yè)務(wù) 64. 多畫面業(yè)務(wù) 64. 平安校園整體解決方案的特點 64. 高清晰的圖像質(zhì)量 64. 專業(yè)可靠的海量存儲 65. 智能便利的管理維護(hù) 65. 電信級的設(shè)備高可靠性 66. 國際標(biāo)準(zhǔn)的高契合 668. 校園安全滲透網(wǎng)絡(luò)設(shè)計 67. 核心交換機(jī)強(qiáng)大內(nèi)置安全特性 67. 基層網(wǎng)絡(luò)安全 68. 端口＋I(xiàn)P＋MAC地址的綁定： 68. 接入層防Proxy的功能 68. MAC地址盜用的防止 69. 防止對DHCP服務(wù)器的攻擊 69. 防止ARP的攻擊 70. 網(wǎng)絡(luò)層安全解決方案 71. 全面網(wǎng)絡(luò)基礎(chǔ)設(shè)施可靠性保證措施 71. 組合豐富的VLAN功能進(jìn)行業(yè)務(wù)隔離 72. 配置防火墻和IPS進(jìn)行網(wǎng)絡(luò)區(qū)域的隔離 72. 內(nèi)網(wǎng)機(jī)密信息安全訪問解決方案 77. 用戶層解決方案 79. 配置全面的網(wǎng)絡(luò)防病毒系統(tǒng) 79. 采取用戶端點準(zhǔn)入防御解決方案 80. 業(yè)務(wù)層解決方案 83. 設(shè)備冗余及網(wǎng)絡(luò)存儲配置建議 83. 漏洞掃描及安全評估系統(tǒng)的配置 83. 應(yīng)用系統(tǒng)開發(fā)中加強(qiáng)安全機(jī)制 84. 無線網(wǎng)絡(luò)安全 849. 校園管理中心設(shè)計 94. 數(shù)字化校園管理綜述 94. 集成化管理平臺 94. 系統(tǒng)安全管理 96. 資源管理 97. 拓?fù)涔芾?98. 故障（告警/事件）管理 101. 告警深度關(guān)聯(lián)分析與統(tǒng)計 102. 性能管理 105. 設(shè)備管理組件 108. 針對用戶身份權(quán)限和計費運營的管理 109. 校園網(wǎng)用戶認(rèn)證管理需求分析 109. 校園網(wǎng)用戶管理認(rèn)證方案概述 110. 業(yè)務(wù)認(rèn)證、授權(quán)管理描述 110. CAMS對用戶上網(wǎng)認(rèn)證的管理 113. 網(wǎng)絡(luò)狀況與用戶行為的審計管理 126. 用戶行為審計技術(shù) 127. H3C用戶行為審計解決方案 128. 校園網(wǎng)絡(luò)全局安全關(guān)聯(lián)分析管理 13110. 方案特性總結(jié) 1361. 需求分析. 建設(shè)背景當(dāng)前，以數(shù)字化校園為特征的教育信息化發(fā)展更為迅速，各種信息化應(yīng)用正改變著老師和學(xué)生們的工作、學(xué)習(xí)、生活以及思維方式，引發(fā)了教育行業(yè)一場新的革命。學(xué)?；镜慕虒W(xué)教務(wù)管理、科研管理、后勤管理、數(shù)字圖書館、視頻服務(wù)系統(tǒng)、辦公自動化系統(tǒng)和校園社區(qū)服務(wù)等應(yīng)用系統(tǒng)的建設(shè)有了初步的規(guī)模，“一卡通”業(yè)務(wù)在很多學(xué)校也開始應(yīng)用。數(shù)字校園是以IP通信平臺為基礎(chǔ),實現(xiàn)環(huán)境(特別是重點、敏感區(qū)域的視頻監(jiān)控)、資源（網(wǎng)絡(luò)資源、存儲資源、計算資源）、到活動（網(wǎng)絡(luò)的開放架構(gòu)對定制業(yè)務(wù)的支持）的全部數(shù)字化，利用標(biāo)準(zhǔn)的ITOIP解決方案，以IP技術(shù)為標(biāo)準(zhǔn)技術(shù)，利用SOA開放架構(gòu)實現(xiàn)對整體IT平臺的統(tǒng)一集成支撐。結(jié)合高等職業(yè)院校的信息化發(fā)展現(xiàn)狀與其在“十一五”期間的趨勢，IToIP數(shù)字化校園解決方案從整體來看致力于兩個層面促進(jìn)學(xué)校信息化的發(fā)展。方案針對現(xiàn)有校園網(wǎng)的網(wǎng)絡(luò)架構(gòu)提出優(yōu)化方案，利用核心網(wǎng)優(yōu)化與接入網(wǎng)優(yōu)化的技術(shù)使其能夠更好支撐數(shù)字化校園的上層業(yè)務(wù)；隨著數(shù)字化校園橫向業(yè)務(wù)不斷發(fā)展，尤其是在國家CNGI項目在高校落地的背景下，在高校用戶移動終端的普及與移動業(yè)務(wù)的出現(xiàn)背景下，方案提出兩個重點業(yè)務(wù)拓展方案，即IPv6校園網(wǎng)與無線校園網(wǎng)，來適應(yīng)數(shù)字化校園的這一轉(zhuǎn)型；關(guān)于校園網(wǎng)的安全防護(hù)長期以來都是校園CIO高度關(guān)注的工作，而校園網(wǎng)絡(luò)的安全問題也在變化，方案緊密圍繞校園網(wǎng)絡(luò)安全防御的三個重點環(huán)節(jié)（出口、核心、接入）與最新的安全問題，提出了安全滲透防御的架構(gòu)，攜手高等院校共同迎接安全防護(hù)的挑戰(zhàn)。校園數(shù)據(jù)中心：目前在校園網(wǎng)中，存儲資源依附于應(yīng)用和服務(wù)器，分散在校園網(wǎng)絡(luò)不同的地方，由于各種原因，一些信息無法共享，導(dǎo)致了資源的浪費，同時也導(dǎo)致了依附于其上的數(shù)據(jù)無法共享，所以在校園中建設(shè)統(tǒng)一的數(shù)據(jù)服務(wù)中心，是校園網(wǎng)信息實現(xiàn)統(tǒng)一共享的重要手段。高等院校具有環(huán)境開放性和人員流動性的特點，需要對校園進(jìn)行安全監(jiān)控實現(xiàn)和諧校園的目標(biāo)；多校區(qū)的建設(shè)往往導(dǎo)致領(lǐng)導(dǎo)、師生溝通不方便，而通過IP語音、IP視訊技術(shù)的視頻會議、遠(yuǎn)程教學(xué)、IP電話、招生熱線等方案將有效解決這些問題，并促進(jìn)整體數(shù)字化校園的發(fā)展。兩個層次的建設(shè)并不是割裂的，聯(lián)系的樞紐就是智能管理中心，它把硬件系統(tǒng)與應(yīng)用系統(tǒng)緊密結(jié)合在一起，針對硬件資源、應(yīng)用資源動態(tài)調(diào)配與控制，實現(xiàn)對數(shù)字化校園整體業(yè)務(wù)的有效支撐，滿足“十一五”對高校信息化發(fā)展的需要。通過這一平臺實現(xiàn)了網(wǎng)絡(luò)教學(xué)系統(tǒng)、數(shù)字化圖書館系統(tǒng)、網(wǎng)絡(luò)實驗室系統(tǒng)、管理信息系統(tǒng)、辦公自動化系統(tǒng)、社區(qū)服務(wù)系統(tǒng)、一卡通系統(tǒng)等上層應(yīng)用。但是隨著國家對教育的重視，高等職業(yè)院校信息化的發(fā)展日新月異，更多的應(yīng)用系統(tǒng)不斷推出，對網(wǎng)絡(luò)的可用性、可控性、安全性以及業(yè)務(wù)支撐能力要求也變得越來越高。 H3C設(shè)計全新的基于純IP技術(shù)的網(wǎng)絡(luò)平臺來滿足高校校園網(wǎng)的需求變化。數(shù)字校園業(yè)務(wù)的發(fā)展必然離不開兩個方向，其一是IPv6，其二是移動性。滿足這個發(fā)展，首要前提就是讓校園網(wǎng)絡(luò)平臺能夠具備相關(guān)技術(shù)支撐能力，即構(gòu)建IPv6校園網(wǎng)與無線校園網(wǎng)。需要從縱向三個維度對所有影響校園安全的隱患、非法行為進(jìn)行滲透防御與控制。校園網(wǎng)的發(fā)展經(jīng)歷了最初的計算機(jī)房、萬兆校園網(wǎng)、數(shù)字化校園網(wǎng)等幾個階段，校園網(wǎng)絡(luò)的管理也從最初的設(shè)備管理時代、發(fā)展到網(wǎng)絡(luò)管理時代，再到用戶和業(yè)務(wù)管理時代。那么數(shù)字化校園的管理如何針對網(wǎng)絡(luò)平臺資源、用戶資源、數(shù)據(jù)資源、媒體資源進(jìn)行統(tǒng)一、有機(jī)配置與控制？ 建立數(shù)字化校園的智能管理中心將是答案！ 智能管理中心主要面向四個類別的資源進(jìn)行統(tǒng)