【正文】 心交換機H 3 C S 7 5 1 0 E網(wǎng)絡(luò)中心機房圖書館 、 實驗樓等百兆到桌面接入交換機H 3 C E 1 5 2 / 1 2 6 A宿舍區(qū)百兆到桌面網(wǎng)絡(luò)出口教 育 科 研 網(wǎng)電 信 / 網(wǎng) 通出口路由器H 3 C S R 6 6 0 4應(yīng)用流量控制H 3 C A C G － 2 0 0 0 M宿舍區(qū)百兆到桌面匯聚交換機H 3 C S 5 5 0 0 E I匯聚交換機H 3 C S 5 5 0 0 E I內(nèi)置防火墻接入交換機H 3 C E 1 5 2 / 1 2 6 A校園網(wǎng)骨干無線網(wǎng)控制器A C 模塊無線 A P 無線 A P接入交換機H 3 C E 1 5 2 / 1 2 6 A網(wǎng)絡(luò)骨干由核心層和匯聚層組網(wǎng)，骨干網(wǎng)采用高可靠性組網(wǎng)，核心層配置兩臺高端核心交換機，匯聚層設(shè)備通過雙千兆鏈路實現(xiàn)與核心層設(shè)備的互聯(lián)，網(wǎng)絡(luò)骨干全面支持 IPv6，并提供萬兆擴展能力。 校園網(wǎng)絡(luò)設(shè)計方案 第 9 頁, 共 59 頁網(wǎng)絡(luò)出口實現(xiàn)校園網(wǎng)絡(luò)與外部網(wǎng)絡(luò)的互聯(lián)，包括與教育科、互聯(lián)網(wǎng)的互聯(lián)，網(wǎng)絡(luò)出口需實現(xiàn)校園網(wǎng)與外部網(wǎng)絡(luò)的隔離，網(wǎng)絡(luò)出口配置 1 臺路由器設(shè)備實現(xiàn)與外部網(wǎng)絡(luò)互聯(lián)，同時提供地址轉(zhuǎn)換等服務(wù)，配置 應(yīng) 用控制網(wǎng)關(guān)， 實現(xiàn)出口帶寬的管理，并對校園網(wǎng)用戶實現(xiàn) 行為審計等功能。為實現(xiàn)校園網(wǎng)絡(luò)接入的靈活性，提高網(wǎng)絡(luò)的覆蓋，校園網(wǎng)將實現(xiàn)辦公樓、 圖書館、實驗 室、運動場館等公共區(qū)域的無線網(wǎng)絡(luò)覆蓋，無線網(wǎng)采用智能的 Fit AP組網(wǎng)。同時，為加強對接入用戶的控制和管理，系統(tǒng)還部署用戶認證、 計費管理系統(tǒng)。對 于 XX 學(xué)院主校園的核心層，必 須提供高性能、高可靠的網(wǎng)絡(luò)結(jié)構(gòu)，推薦采用高可靠的多設(shè)備冗余的星型結(jié)構(gòu)。選用的核心交換機是從可靠性、性能、業(yè)務(wù)特性、安全特性以及可擴展性等多個方面進行綜合考慮。在性能方面，核心交換機應(yīng)采用 Crossbar 交換矩陣 ，采用全分布式轉(zhuǎn)發(fā)，支持萬兆、千兆等高速以太網(wǎng)接口，所有接口實現(xiàn)線速 轉(zhuǎn)發(fā),保障校園網(wǎng)多種業(yè)務(wù)進行并發(fā)交換。在安全性方面，核心交換機應(yīng)既能保障自身的運行安全，也能通過一些安全機制保障所承載業(yè)務(wù)的安全。H3C S7500E 系列產(chǎn)品是杭州華三通信技術(shù)有限公司（以下簡稱 H3C 公司）面向融合業(yè)務(wù)網(wǎng)絡(luò)推出的新一代高端多業(yè)務(wù)路由交換機，該產(chǎn)品基于 H3C 自主知識產(chǎn)權(quán)的 Comware V5 操作系統(tǒng)，融合了 MPLS、IPv網(wǎng)絡(luò)安全、無 線、無源光網(wǎng)絡(luò)等多種業(yè)務(wù)，提供不 間斷轉(zhuǎn)發(fā)、 優(yōu)雅重啟、 環(huán) 網(wǎng)保護等多種高可靠技術(shù)。 校園網(wǎng)絡(luò)設(shè)計方案 第 11 頁, 共 59 頁S7510E 具有高轉(zhuǎn)發(fā)性能，整機具有 1152Gbps 交換 容量、 773Mpps 轉(zhuǎn)發(fā)性能，同時，S7510E 采用全分布式 轉(zhuǎn)發(fā)，并采用最 長匹配、逐包轉(zhuǎn)發(fā)的處理機制，保證業(yè)務(wù)的高速率轉(zhuǎn)發(fā)。選用的 H3C S7500E 交換 機具有以下特點：、 豐富的業(yè)務(wù)，適應(yīng)融合業(yè)務(wù)網(wǎng)絡(luò)發(fā)展趨勢?全面的 MPLS 業(yè)務(wù)能力H3C S7500E 所有產(chǎn)品均支持 VRFLite 特性，可以做為 MCE 設(shè)備使用；支持三層的 MPLS VPN 和二 層的 MPLS VPN（Martini、Kompella），可擴展支持VPLS 技術(shù)；支持 MPLS OAM 特性，方便用 戶的管理和 維護；與 H3C MPLS VPN Manager 配合，實現(xiàn)圖形化的 MPLS 部署與維護。?有線無線一體化，有源無源一體化H3C S7500E 集成的無線控制模塊提供豐富的業(yè)務(wù) 能力，包括精細的用戶控制管理、完善的 RF 管理及安全機制、快速漫游、超 強的 QOS 和對 IPV6 的支持等；無線控制模塊通過與安全策略服務(wù)器的聯(lián)動，實現(xiàn)對無線接入用戶的端點準入防御，提高了整網(wǎng)的安全性。?支持 Portal 認證H3C S7500E 支持大容量的 Portal 認證功能，可以在數(shù)千用戶的局域網(wǎng)中作為 EAD 網(wǎng)關(guān) 設(shè)備， 為全網(wǎng)用戶提供 EAD 安全認證功能；可以在大中型的校園網(wǎng) 校園網(wǎng)絡(luò)設(shè)計方案 第 12 頁, 共 59 頁中擔(dān)任匯聚/核心設(shè)備的同時，為學(xué)生宿舍區(qū)的認證計費 提供 Portal 認證功能。H3C S7500E 支持端點準入防御解決方案，解決終端安全問題；內(nèi)置 2800W 電源直接提供 PoE 功能，對 IP 語音和無線接入提供良好的支持。?IPv6 網(wǎng)絡(luò)的最佳選擇H3C S7500E 所有 Salience VI 引擎都可以提供集中式 IPv6 功能，H3C S7500E 針對 IPv4/IPv6 高性能的要求 還開發(fā)了分布式 IPv4/IPv6 轉(zhuǎn)發(fā)的 SC 板卡，在整機滿配置狀態(tài)下實現(xiàn)線速無收斂，為高校用戶提供了高性能低成本的雙棧匯聚核心設(shè)備，同時也滿足其他行業(yè)用戶 IPv6 Ready 的需求。?有線無線全面支持 EADH3C S7500E 是 EAD 端點準入防御解決方案的重要組成部分，S7500E 可以 校園網(wǎng)絡(luò)設(shè)計方案 第 13 頁, 共 59 頁動態(tài)的接收來自安全策略服務(wù)器的控制策略，根據(jù)終端的安全狀態(tài)給予下發(fā)相應(yīng)的訪問權(quán)限。?增強的 ACL 特性H3C S7500E 系列產(chǎn)品支持強大的 ACL 能力：支持標準和擴展 ACL；支持基于 VLAN 的 ACL，方便用 戶配置， 節(jié)省 ACL 資源；支持出方向和入方向的ACL，每板最大可支持 9K 條 ACL，滿足金融等行業(yè)訪問權(quán)限嚴格控制的需求。?多業(yè)務(wù)高可靠性運行H3C S7500E 支持不間斷轉(zhuǎn)發(fā)和優(yōu)雅重啟，提供毫秒級的切換時間；支持等價路由，可幫助用戶建立多條等值路徑， 實現(xiàn)流量的 負載均衡及冗余備份；支持RRPP 快速環(huán) 網(wǎng)保護協(xié)議 ，提供小于 200ms 的環(huán)網(wǎng)故障保護；支持 SmartLink 協(xié)議，保證 雙上行網(wǎng)絡(luò)拓撲的 業(yè)務(wù)毫秒級快速切換。?支持熱補丁技術(shù)H3C S7500E 能夠在不重啟設(shè)備的前提下，通 過熱補 丁技術(shù)，在線修改軟件BUG，增加新的業(yè)務(wù)特性。通過熱補丁技術(shù)，降低了設(shè)備需要重啟的次數(shù)， 為客戶提供更長的網(wǎng)絡(luò)正常工作時間。 校園網(wǎng)絡(luò)設(shè)計方案 第 14 頁, 共 59 頁在選用的數(shù)據(jù)中心交換機時，我們充分考慮到應(yīng)具備以下功能和特性：在可靠性方面，數(shù)據(jù)中心交換機支持 VRRP 熱備份 協(xié)議， 為服務(wù)器提供可靠的接入。在業(yè)務(wù)特性方面，數(shù)據(jù)中心交換機支持豐富的 QoS 特性，可保障重要 業(yè)務(wù)得到優(yōu)先轉(zhuǎn)發(fā)；支持 IPv6，可平 穩(wěn)過渡到下一代網(wǎng)絡(luò)。在可擴展性方面，數(shù)據(jù)中心交換機應(yīng)采用模塊化設(shè)備，支持高密度、高 帶寬接口，在業(yè)務(wù)系統(tǒng)不斷增長時 ，可通 過增加業(yè)務(wù)模塊 來滿足服務(wù)器接入需求。S7510E 具有 4 個槽位，其中 2 個為業(yè)務(wù)模塊插槽，并支持豐富的接口模 塊，如萬兆、千兆、百兆等類型接口，可根據(jù)網(wǎng) 絡(luò)規(guī)模實現(xiàn) 在線擴展。S7502E 中配置的所有接口均可 實現(xiàn)線速轉(zhuǎn)發(fā)。 選用的匯聚交換機應(yīng)具備以下功能和特性：在可靠性方面，匯聚交換機支持路由協(xié)議平滑重啟，支持 RSTP、MSTP 生成樹協(xié)議，支持 2 層的快速切 換，確保與核心交 換機組 網(wǎng)的可靠性， 校園網(wǎng)絡(luò)設(shè)計方案 第 15 頁, 共 59 頁在性能方面，匯聚交換機所有端口線速轉(zhuǎn)發(fā)，包括萬兆接口，保障多種 業(yè)務(wù)進行并發(fā)交換。在安全性方面，匯聚交換機具有安全機制保障所承載業(yè)務(wù)的安全。H3C S5500EI 系列交換機支持兩個擴展槽位，每個槽位支持單端口或雙端口的 10GE 擴展模塊，在實現(xiàn)千兆匯聚或接入時保留進一步支持 10GE 的擴展能力，盡力保護用戶投資。這個系列產(chǎn)品是基于硬件的 IPv4/IPv6 雙棧平臺，支持豐富的 IPv4 和 IPv6 三層路由協(xié)議、 組播協(xié)議和策略路由機制，實現(xiàn) IPv4 到 IPv6 的平滑升級。H3C S5500EI 交換機支持集中式 MAC 地址認證、 認證、PORTAL 認證，支持用戶帳號、IP、MAC、VLAN、端口等用 戶標識 元素的動態(tài)或靜態(tài)綁定，同時實現(xiàn)用戶策略（VLAN、 QoS、ACL）的動態(tài)下發(fā) ；支持配合 H3C 公司的CAMS 系統(tǒng)對在線用戶進 行實時的管理，及時的診斷和瓦解網(wǎng)絡(luò)非法行為。另外，S5500EI 系列 還將支持單播反向路徑查找技術(shù)（uRPF ），原理是當(dāng)設(shè)備的一個接口上收到一個數(shù)據(jù)包 時，會反向查找路徑來驗證是否存在從該接收接口到包中制定的源地址之間的路由，即驗證了其真實性，如果不存在就將數(shù)據(jù)包刪除， 這樣我們就可以有效杜絕網(wǎng)絡(luò)中日益泛濫的源地址欺騙。所有機型都支持內(nèi)置的雙冗余電源，其中 S550028FEI 支持可插拔的冗余電源模塊，也就是說我們可以根據(jù)實際環(huán)境的需要靈活配置交流或直流電源模塊，此外整機還支持電源和風(fēng)扇的故障檢測及告警，可以根據(jù)溫度的變化自動調(diào)節(jié)風(fēng)扇的轉(zhuǎn)速，這些設(shè)計使我們這款盒式交換機具備了機柜式交換機的高可靠性。當(dāng)網(wǎng)絡(luò)上承載多業(yè)務(wù)、大流量的時候也不影響網(wǎng) 絡(luò)的收斂時間，保 證業(yè)務(wù) 的正常開展。支持 Voice VLAN 技術(shù)，交換機通過識別端口的語音流，將 對應(yīng) 的接入端口加入 Voice VLAN（專用語 音 VLAN）中，為語音流量提供專門通道，并自動下發(fā)優(yōu)先級規(guī)則保證語音流的優(yōu)先傳輸來保證通話質(zhì)量。H3C S5500EI 系列交換機支持 MCE 功能，可以有效解決多 VPN 網(wǎng)絡(luò)帶來的用戶數(shù)據(jù)安全與網(wǎng)絡(luò)成本之間的矛盾，它使用 CE 設(shè)備本身的 VLAN 接口編號與網(wǎng)絡(luò)內(nèi)的 VPN 進行綁定，并 為每個 VPN 創(chuàng)建和 維護獨立的路由轉(zhuǎn)發(fā)表（MultiVRF）。豐富的 QoS 策略H3C S5500EI 系列交換機支持支持 L2（Layer 2）~L4（Layer 4）包過濾功能，提供基于源 MAC 地址、目的 MAC 地址、源 IP 地址、目的 IP 地址、TCP/UDP 端口號、協(xié)議類型、VLAN 的流分 類。支持 CAR（Committed Access Rate）功能，粒度最小達64Kbps。 校園網(wǎng)絡(luò)設(shè)計方案 第 18 頁, 共 59 頁出色的管理性H3C S5500EI 系列交換機支持 SNMPv1/v2/v3（Simple Network Management Protocol），可支持 Open View 等通用網(wǎng)管平臺以及 iMC 智能管理中心。H3C S5500EI 系列交換機支持基于 MAC 地址劃分 VLAN，很好的解決了移動辦公的智能靈活管理；結(jié)合特有的基于全局和 VLAN 下發(fā) ACL 策略，在簡化用戶配置的同時，也大幅 節(jié)約了硬件資源。 網(wǎng)絡(luò)出口設(shè)計網(wǎng)絡(luò)出口實現(xiàn)校園網(wǎng)絡(luò)與外界網(wǎng)絡(luò)互聯(lián)，出口網(wǎng)絡(luò)應(yīng)具有一定的可靠性，提供網(wǎng)絡(luò)安全防護能力，并對 出口帶寬進行有效的分配和控制，同時加強對用戶行為進行監(jiān)管。并通過核心交 換機的防火墻模塊實現(xiàn)對網(wǎng)絡(luò)區(qū)域的隔離和訪問控制。在性能方面，路由器應(yīng)提供高性能轉(zhuǎn)發(fā)，并具有 優(yōu)越的 NAT 處理能力。 校園網(wǎng)絡(luò)設(shè)計方案 第 19 頁, 共 59 頁在安全性方面，路由器有安全機制保障所承載業(yè)務(wù)的安全。應(yīng)用控制網(wǎng)關(guān)選用 H3C SecPath ACG（Application Control Gateway），H3C ACG 是 業(yè)界識別最全面、控制手段最豐富的高性能應(yīng)用控制網(wǎng)關(guān)，能對網(wǎng)絡(luò)中的 P2P/IM 帶寬濫用、 “地下 ”VoIP、“一拖 N”、網(wǎng) 絡(luò)游戲、炒股、多媒體 應(yīng)用、非法網(wǎng)站訪問等行為進行精細化識別和控制；同時，可對網(wǎng)絡(luò)流量、用戶上網(wǎng)行為進行深入分析與全面的事后審計，并具有強大的 URL 過濾功能，進而幫助用戶優(yōu)化其網(wǎng)絡(luò)資源，全面了解網(wǎng)絡(luò)應(yīng) 用模型和流量趨勢，開展各項業(yè)務(wù)提供有力的支撐。同 時，可基于時間、用 戶、區(qū)域、應(yīng)用協(xié)議等，對 P2P/IM 應(yīng)用進行告警、限流、干擾 或阻斷。強大的過濾功能通過自定義 IP 地址、主機名、正則表達式等方式設(shè)置 URL 特征庫，支持根據(jù)不同的 URL 策略設(shè)置不同的響應(yīng)方式，支持根據(jù)時間表對不同的 URL 策略 校園網(wǎng)絡(luò)設(shè)計方案 第 20 頁, 共 59 頁設(shè)置不同的響應(yīng)動作，避免保密信息的外泄，免受非法信息的干擾，確保網(wǎng) 絡(luò)的健康使用。全面地識別“ 地下”VoIP支持對 Skype、SIP、中 橋、UUCall 等近百種協(xié)議或網(wǎng)關(guān)的呼叫識別、阻斷或干擾。領(lǐng)先的“一拖 N”清理技術(shù)采用業(yè)界流行的 ID 軌跡檢測技術(shù)、時鐘偏移檢測技 術(shù)，結(jié)合多種應(yīng)用層特征檢測技術(shù)如應(yīng)用特征檢測、流量/連接數(shù)統(tǒng)計、 TTL 檢測、MAC 地址檢測等，能實時準確的識別出以 NAT、Proxy 方式進行共享接入的用戶以及準確的 PC 數(shù)量，并實施告警、阻斷等控制措施。高性能、高可靠性基于新一代多核 CPU 多核架構(gòu)及分布式搜索引擎，同時配合高容量的交換 校園網(wǎng)絡(luò)設(shè)計方案 第 21 頁, 共 59 頁背板，確保 SecPath ACG 在各種大流量、復(fù) 雜應(yīng)用的 環(huán)境下，仍能具備千兆級線速業(yè)務(wù)處理能力，僅有微秒級時延。及時的特征庫更新H3C 專業(yè)安全團隊密切跟蹤應(yīng)用變化，并 對應(yīng)用協(xié)議特征庫及時更新；支持在線自動/手動升級方式，升 級過程無需重啟系統(tǒng)，不影響系統(tǒng)業(yè)務(wù)運行。對于辦公大樓、圖書館、實驗室等對網(wǎng)絡(luò)帶寬要求較高的,建議采用千兆到桌面的解決方案。接入層交換機應(yīng)具有豐富的安全特性，配合用戶認證系統(tǒng)實現(xiàn)對接入用戶的認證計費，同時，交換