【正文】 ..............22 . 5624P 配置模板 ...........................................................................................................................................24 . S6506A 配置模板 ........................................................................................................................................26 2020年 廣東電信 IP城域網(wǎng)優(yōu)化調(diào)整標(biāo)書規(guī)范 2020 年 7 月 校園網(wǎng)實(shí)施方案 iii . S6506B 配置文檔 ........................................................................................................................................52 . S6505C 配置文檔 ......................................................................................................................................103 . E3 系列交換機(jī)的配置模版 ....................................................................................................................128 . NE40 配置 ...................................................................................................................................................129 . 網(wǎng)絡(luò)設(shè)備安全配置 ...................................................................................................................................131 6. 工程實(shí)施階段 ..............................................................................................................................................................133 . 工程實(shí)施總體計(jì)劃 .............................................................................................................................................133 . 總體施工計(jì)劃 ......................................................................................................................................................133 2020 年惠州市分公司東平 IDC 機(jī)房改造實(shí)施方案 1 1. xxx 校 園網(wǎng) 工程實(shí)施依據(jù)與原則 . 優(yōu)化擴(kuò)容需求和實(shí)施原則 xxx 新校區(qū)對(duì)校園網(wǎng)的總體需求是：建立一個(gè)物理上覆蓋學(xué)校所有區(qū)域的校園網(wǎng)，使學(xué)校所有部門的計(jì)算機(jī)和數(shù)字化設(shè)備都能夠方便地連接到網(wǎng)絡(luò)，將校園網(wǎng)接入到 CHIANNET、 CERNET，使 Inter 進(jìn)入校園，配置必要的網(wǎng)絡(luò)和計(jì)算機(jī)設(shè)備，包括交換機(jī)、服務(wù)器、 PC 機(jī)、外部設(shè)備等同時(shí)為各部門使用網(wǎng)絡(luò)提供必要的設(shè)備；配置必要的軟件系統(tǒng)，為學(xué)校的教學(xué)、管理和科研提供服務(wù)。 xxx 新校區(qū)寬帶 IP 園區(qū)網(wǎng)系統(tǒng)的建設(shè)目標(biāo)是是建設(shè)一個(gè)集數(shù)據(jù)、語音、視頻服務(wù)于一體的高帶寬、多功能、多 服務(wù)、開放的、多業(yè)務(wù)接入的 IP 多媒體交換園區(qū)網(wǎng)。 xxx 網(wǎng)絡(luò)建設(shè) 需求 主要特點(diǎn)如下： 多出口的需求： 典型的組網(wǎng)有中國教育和科研網(wǎng)（ CERNET）出口和電信網(wǎng)絡(luò)出口。用戶可通過不同的賬號(hào)名或采用相同的賬號(hào)，不同的域名認(rèn)證，獲得不同的上網(wǎng)權(quán)限。 2) 多 ISP 分別計(jì)費(fèi)的需求，對(duì)應(yīng)不同的 ISP，計(jì)費(fèi)策略不一致。 用戶管理的需求： 1) 本次采用 安 全認(rèn)證方案 。通過此種方式限制賬號(hào)的使用區(qū)域。 4) 對(duì)于用戶的上網(wǎng)行為能夠?qū)崿F(xiàn)實(shí)時(shí)的跟蹤以及時(shí)候的追查。 多種教學(xué)方式并行的需求： 校園網(wǎng)實(shí)施方案 2 隨著校園網(wǎng)的信息化的發(fā)展，越來越的多教學(xué)方式依托于網(wǎng)絡(luò)給學(xué)生提供多種的特色教學(xué)模式 1) 多媒體教學(xué)。 2) VOD 點(diǎn)播業(yè)務(wù)實(shí)現(xiàn)，通過建立 VOD 視頻服務(wù)器平臺(tái)，利用交換機(jī)提供的組播功能，為的用戶提供優(yōu)質(zhì)的視頻效果，同時(shí)節(jié)省用戶帶寬。 xxx 網(wǎng)絡(luò)和 NGeN 的發(fā)展都將是一個(gè)較長(zhǎng)期的過程，在 NGeN 模式下，網(wǎng)絡(luò)的建設(shè)區(qū)別于傳統(tǒng)的僅僅按照流量模型的建網(wǎng)方式。 第一，由于校園網(wǎng)的業(yè)務(wù)越來越豐富，帶寬要求越來越高， xxx 校園網(wǎng)要具有更“高”帶寬，如采用萬兆核心和百兆 /千兆到桌面。校園網(wǎng)的豐富性決定了不可能單一設(shè)備構(gòu)建校園網(wǎng)。另外，業(yè) 務(wù)系統(tǒng)也是教育網(wǎng)中的重要部分。以前的校園網(wǎng)是 IPv4 的，下一代教育網(wǎng)一定是 IPv4 和 IPv6 雙棧共存的。但是從未來 IP 協(xié)議的發(fā)展趨勢(shì)來看， IPv6 的比重越來越大。下一代教育網(wǎng)絡(luò)的方案一定是一個(gè)充分考慮到運(yùn)營管理特性的方案，隨著校園網(wǎng)規(guī)模越來越大，要求下一代教育網(wǎng)絡(luò)應(yīng)該是一個(gè)按照電信級(jí)設(shè)計(jì)的網(wǎng)絡(luò)，充分強(qiáng)調(diào)多種用戶接入、控制手段與網(wǎng)絡(luò)滾動(dòng)發(fā)展就顯得相當(dāng)?shù)闹匾?。帶寬越來越高，設(shè)備種類越來越豐富， IPv6 的比重越來越大，教育網(wǎng)的運(yùn)營、管理、安全都做了之后，也就為建設(shè)校園網(wǎng)的目的奠定了基礎(chǔ)，網(wǎng)絡(luò)能夠智能承載教學(xué)、科研等非常多樣的業(yè)務(wù)。 Video over IP，校區(qū)互聯(lián)模塊，網(wǎng)元、用戶、審計(jì)全方位管理， IPv6 網(wǎng)絡(luò)規(guī)劃，組播業(yè)務(wù)校園網(wǎng)實(shí)施方案 3 規(guī)劃，全網(wǎng) QoS 優(yōu)化， IP 地址與路由規(guī)劃，特殊功能子網(wǎng)（圖書館、實(shí)驗(yàn)室）來實(shí)現(xiàn)。 xxx 網(wǎng)絡(luò)建設(shè)遵循以下基本原則： 高帶寬 xxx 網(wǎng)絡(luò)是一個(gè)龐大而且復(fù)雜的網(wǎng)絡(luò)，為了保障全網(wǎng)的高速轉(zhuǎn)發(fā)，校園網(wǎng)全網(wǎng)的組網(wǎng)設(shè)計(jì)的無瓶頸性，要求方案設(shè)計(jì)的階段就要充分考慮到，同時(shí)要求核心交換機(jī)具有高性能、高帶寬的特，整網(wǎng)的核心交換要 求能夠提供無瓶頸的數(shù)據(jù)交換。所以在建設(shè)時(shí)要充分考慮業(yè)務(wù)的擴(kuò)展能力，能針對(duì)不同的用戶需求提供豐富的寬帶增值業(yè)務(wù)，使網(wǎng)絡(luò)具有自我造血機(jī)制，實(shí)現(xiàn)以網(wǎng)養(yǎng)網(wǎng)。 開放性 技術(shù)選擇必須符合相關(guān)國際標(biāo)準(zhǔn)及國內(nèi)標(biāo)準(zhǔn)，避免個(gè)別廠 家的私有標(biāo)準(zhǔn)或內(nèi)部協(xié)議，確保網(wǎng)絡(luò)的開放性和互連互通，滿足信息準(zhǔn)確、安全、可靠、優(yōu)良交換傳送的需要；開放的接口，支持良好的維護(hù)、測(cè)量和管理手段，提供網(wǎng)絡(luò)統(tǒng)一實(shí)時(shí)監(jiān)控的遙測(cè)、遙控的信息處理功能，實(shí)現(xiàn)網(wǎng)絡(luò)設(shè)備的統(tǒng)一管理。 . CAMS記費(fèi)系統(tǒng) 華為 3COM 公司的 CAMS 產(chǎn)品作為安全策略服務(wù)器，可以在全面管理網(wǎng)絡(luò)用戶信息的基礎(chǔ)上，實(shí)現(xiàn)對(duì)網(wǎng)絡(luò)用戶的身份認(rèn)證和接入終端的安全認(rèn)證，并通過與網(wǎng)絡(luò)設(shè)備的聯(lián)動(dòng)控制用戶校園網(wǎng)實(shí)施方案 4 網(wǎng)絡(luò)訪問行為。 它是基于 IP+MAC+賬號(hào) +vlan 的綁定。安全客戶端可按照校園網(wǎng)安全策略的要求，集成第三方廠商的安全產(chǎn)品插件，提供豐富的身份認(rèn)證方式、實(shí)施基于角色的安全策略。華為 3COM 系列交 換機(jī)、路由器、安全網(wǎng)關(guān)等網(wǎng)絡(luò)設(shè)備，可以通過標(biāo)準(zhǔn)的協(xié)議與 CAMS 安全策略服務(wù)器的聯(lián)動(dòng)，在不同的應(yīng)用場(chǎng)景實(shí)現(xiàn)對(duì)用戶的準(zhǔn)入控制。在這樣一種情況下， IDS 技術(shù)應(yīng)運(yùn)而生， IDS 技術(shù)可以深度感知并檢測(cè)流經(jīng)的數(shù)據(jù)流量，對(duì)惡意報(bào)文進(jìn)行 檢測(cè) ，對(duì)濫用報(bào)文進(jìn)行限流以保護(hù)網(wǎng)絡(luò)帶寬資源。 根據(jù) 對(duì) 安全技術(shù)的長(zhǎng)期理解和對(duì)校園網(wǎng)的認(rèn)識(shí)，我們可以得出結(jié)論，校園網(wǎng)中，需要在以下區(qū)域部署 IDS： ? 校園網(wǎng)與外部網(wǎng)絡(luò)的連接部位（入口 /出口） ? 重要服務(wù)器集群前端 ? 校園網(wǎng)內(nèi)部接入層 2. 實(shí)施方案編寫依據(jù) ? 郵電部技術(shù)規(guī)定《中國公眾多媒體通信網(wǎng)技術(shù)體制》 ? 中華人民共和國通信行業(yè)標(biāo)準(zhǔn)《中國公用計(jì)算機(jī)互聯(lián)網(wǎng)工程驗(yàn)收規(guī)范》 ? 廣東省電信公司標(biāo)準(zhǔn)《廣東電信多媒體網(wǎng)及城域網(wǎng)工程驗(yàn)收測(cè)試規(guī)范》 ? 廣東省電信公司惠州 分公司與 xxx公司 簽訂的系統(tǒng)集成合同 ? 《 計(jì)算機(jī)網(wǎng)絡(luò)設(shè)備安裝單項(xiàng) 》 方案設(shè)計(jì)文件 校園網(wǎng)實(shí)施方案 5 3. 實(shí)施原則 xxx 校園網(wǎng) 應(yīng)該能滿足以下需求、符合以下原則 ： . 網(wǎng)絡(luò)可靠性 . 網(wǎng)絡(luò)安全 在網(wǎng)絡(luò)出口通過部署 華為 500F 千兆 防火墻 對(duì)校園網(wǎng)及學(xué)校重要數(shù)據(jù)資源 DMZ 區(qū)進(jìn)行安全保護(hù)。 . 網(wǎng)絡(luò)管理 通過管理服務(wù)中心的管理組件 Quidview、 CAMS 實(shí)現(xiàn)對(duì)整個(gè)網(wǎng)絡(luò)基礎(chǔ)網(wǎng)元平臺(tái)、多媒體業(yè)務(wù)、用戶行為與計(jì)費(fèi)、審計(jì)等全部網(wǎng)絡(luò)業(yè)務(wù)進(jìn)行綜合有效的管理 。 對(duì)于 職業(yè)技術(shù)學(xué)院校園網(wǎng)路由策略、 IP 地址需求及規(guī)劃、安全規(guī)劃、 QOS 優(yōu)化、管理及業(yè)務(wù)軟機(jī)的安裝調(diào)測(cè)等由系統(tǒng)集成單位進(jìn)行設(shè)計(jì)實(shí)施。網(wǎng)絡(luò)的可擴(kuò)充性通過以下策略實(shí)現(xiàn)： （ 1） 、網(wǎng)絡(luò)采用明顯的“核心層 — 匯接層”層次結(jié)構(gòu)； （ 2） 、簡(jiǎn)單而有效的 IP 地址分配策略； （ 3） 、采用可靠、可擴(kuò)展性良好的 OSPF 路由協(xié)議； . 簡(jiǎn)單和易于維護(hù)性 優(yōu)化后的網(wǎng)絡(luò)應(yīng)具有簡(jiǎn)單、且便于管理維護(hù)的特點(diǎn)。集中管理通過以下策略來實(shí)現(xiàn)： （ 1） 、為中央網(wǎng)絡(luò)管理系統(tǒng)配有專門的管理網(wǎng)段； （ 2） 、從中央網(wǎng)管網(wǎng)段可以到達(dá)所有設(shè)備； . 運(yùn)行的高效性 核心網(wǎng)絡(luò)應(yīng)具有高效的路由選路策略，提供負(fù)載分擔(dān)和流量均衡的能力，網(wǎng)絡(luò)應(yīng)具有較高的性能。 . 現(xiàn)有網(wǎng)絡(luò)的高度集成 該目標(biāo)通過下述策略來實(shí)現(xiàn)： （ 1） 、采用開放的、標(biāo)準(zhǔn)的路由協(xié)議將外網(wǎng)分為兩 個(gè)路由區(qū)域，現(xiàn)有網(wǎng)絡(luò)可以通過單獨(dú)的域連接上來； . 安全性 網(wǎng)絡(luò)的安全性通過下述策略來實(shí)現(xiàn)： （ 1） 、對(duì)所有重要事件進(jìn)行 log； （ 2） 、限制對(duì)設(shè)備的 SNMP 和 TELNET； 校園網(wǎng)實(shí)施方案 7 （ 3） 、對(duì)網(wǎng)絡(luò)設(shè)備的 User 和 Privilege 狀態(tài)進(jìn)行存取控制。我方作為本次工程的系統(tǒng)集成商，有著特定的工程責(zé)任和工作范圍，如下： . 本期工程對(duì)網(wǎng)絡(luò)部分的建設(shè)內(nèi)容為： 網(wǎng)絡(luò)分成三個(gè)層次，即核心－匯聚－接入的模式。 匯聚層主要由 三臺(tái)分別安裝在宿舍樓區(qū)、教學(xué)樓區(qū)和實(shí)訊樓的 模塊化萬兆交換機(jī) S6506R組成 ， 教學(xué)樓和實(shí)訊樓 通過雙千兆分別上聯(lián)不同的核心交換機(jī) ；考慮 到宿舍樓的數(shù)據(jù)量較大，采用了雙萬兆分別上聯(lián)兩臺(tái)核心交換機(jī) 。樓宇 /樓道匯聚交換機(jī)部署支持 E3 系列交換機(jī)實(shí)現(xiàn) GE/FE 上行、FE 到樓道的解決方案。 S6506R 是雙引擎，具有很好冗余功能，避免了匯聚設(shè)備的單點(diǎn)故障，大大增強(qiáng)了匯聚層交換機(jī)的可靠性。 按照各個(gè)樓層用戶量進(jìn)行交換機(jī)型號(hào)和數(shù)量的選擇，同一區(qū)域內(nèi)交換機(jī)之間采用千兆堆疊模式進(jìn)行連接通過一條千兆光纖上聯(lián)至匯聚層 6506R 交換機(jī)。 . 網(wǎng)絡(luò)安全 在網(wǎng)絡(luò)出口通過部署 華為 500F 千兆 防火墻 對(duì)校園網(wǎng)及學(xué)校重要數(shù)據(jù)資源 DMZ 區(qū)進(jìn)行安全保護(hù)。 校園網(wǎng)實(shí)施方案 8 . 網(wǎng)絡(luò)管理 通過管理服務(wù)中心的管理組件 Quidview、 CAMS 實(shí)現(xiàn)對(duì)整個(gè)網(wǎng)絡(luò)基礎(chǔ)網(wǎng)元平臺(tái)、多媒體業(yè)務(wù)、用戶行為與計(jì)費(fèi)、審計(jì)等全部網(wǎng)絡(luò)業(yè)務(wù)進(jìn)行綜合有效的管理 。 對(duì)于 職業(yè)技術(shù)學(xué)院校園網(wǎng)路由策略、 IP 地址需求及規(guī)劃、安全規(guī)劃、 QOS 優(yōu)化、管理及業(yè)務(wù)軟機(jī)的安裝調(diào)測(cè)等由系統(tǒng)集成單位進(jìn)行設(shè)計(jì)實(shí)施。 IP 地址 ,VLAN 分配策略如下表所示： vlan 分布表： 功能網(wǎng) Vlan ID IP 地址范圍 子網(wǎng)掩碼 備注 電信網(wǎng) Vlan1100 – 使用在宿舍各棟 Vlan101150 — 使用在教學(xué)樓 Vlan151200 – 使用在實(shí)訓(xùn)樓 教育網(wǎng) Vlan201300 – 使用在宿舍各棟 Vlan301350 — 使用在教學(xué)樓 Vlan351400 – 使用在實(shí)訓(xùn)樓 網(wǎng)管 Vlan700 交換機(jī)的網(wǎng)管 Vlan 接入交換機(jī)設(shè)備名和網(wǎng)管地址 地點(diǎn)名稱 設(shè)備名 網(wǎng)管 IP 地址 電信網(wǎng) vlan 教育網(wǎng) vlan 教學(xué)樓 1 區(qū) JMJSXY_JXL_1Q_E328_IDF1_1 172． 17． 1． 1 101 201 教學(xué)樓 2 區(qū) JMJSXY_JXL_2Q_E352_IDF1_1 172． 17． 1． 2 102 202 JMJSXY_JXL_2Q_E328_IDF1_2 172． 17． 1． 3 教學(xué)樓 3