【正文】 為數(shù)字化校園的一部分，IPv6網(wǎng)絡(luò)能力必不可少。BBB大學(xué)YYY新校區(qū)園區(qū)網(wǎng)是一個全面支持IPv6的網(wǎng)絡(luò)，后續(xù)的部署也全部采用支持支持雙棧的交換機設(shè)備，三層設(shè)備上同時運行OSPFv2和OSPFv3兩套協(xié)議，盡管運行在同一個設(shè)備上，這兩套協(xié)議是互相獨立的。. 網(wǎng)絡(luò)拓撲總體設(shè)計在校園網(wǎng)的建設(shè)中，網(wǎng)絡(luò)架構(gòu)的選擇具有舉足輕重的作用，組網(wǎng)架構(gòu)決定整個校園網(wǎng)絡(luò)的性能、可擴展性、可管理性、線纜布放、區(qū)域劃分等諸多關(guān)鍵因素，從目前的主流的組網(wǎng)架構(gòu)上看，每種組網(wǎng)架構(gòu)都具有優(yōu)點與缺點，關(guān)鍵是要選擇適合于學(xué)校自身特點的架構(gòu)，合理的組網(wǎng)架構(gòu)是一個優(yōu)秀校園網(wǎng)絡(luò)的基礎(chǔ)。三層結(jié)構(gòu)是大型網(wǎng)絡(luò)常用的層次化網(wǎng)絡(luò)設(shè)計模型。這就要求匯聚層設(shè)備必須具備良好的可擴展性，必須使用模塊化的體系結(jié)構(gòu)，可通過增加板卡提高端口密度，以便匯接更多的接入層設(shè)備；接入層的主要任務(wù)是完成用戶的接入，它直接和用戶連接，可能遭受ARP風(fēng)暴、MAC掃描、ICMP風(fēng)暴、帶寬攻擊等等攻擊方式，對安全性的要求很高，另一方面必須提供靈活的用戶管理手段。對于鏈路層的安全可考慮采用不同鏈路的主備主干光纜方式實現(xiàn)。請根據(jù)學(xué)校實際情況畫出拓撲圖YYY校區(qū)校園網(wǎng)絡(luò)拓撲示意圖下面就各個區(qū)域做詳細的設(shè)計。216。 核心層不實施影響高速交換性能的ACL等功能。核心設(shè)備采用多級交換架構(gòu)，即使用獨立的交換網(wǎng)板卡，可以為設(shè)備提供擴展的交換容量，多塊交換網(wǎng)板同時分擔(dān)業(yè)務(wù)流量；控制引擎和交換網(wǎng)板硬件相互獨立，并且配置冗余電源和冗余風(fēng)扇，最大程度的保障設(shè)備可靠性。在兩臺核心交換機都正常工作時能夠?qū)S區(qū)匯聚交互機區(qū)域轉(zhuǎn)發(fā)過來的數(shù)據(jù)流量進行負載均衡，兩臺核心交換機同時承擔(dān)核心網(wǎng)絡(luò)數(shù)據(jù)交換工作。兩臺核心交換機虛擬成一臺邏輯交換機，通過跨設(shè)備鏈路聚合與匯聚層設(shè)備互聯(lián)。本次部署IPS模塊，及時阻止各種針對系統(tǒng)漏洞的攻擊，屏蔽蠕蟲、病毒和間諜軟件，防御DOS及DDOS攻擊，阻斷或限制P2P應(yīng)用，完成應(yīng)用系統(tǒng)、網(wǎng)絡(luò)基礎(chǔ)設(shè)施和系統(tǒng)性能保護的關(guān)鍵任務(wù)。l 但是為了避免在核心區(qū)由于多區(qū)域之間安全策略的交叉而導(dǎo)致部署復(fù)雜，維護困難。l 核心交換機支持高性能MPLS處理，可以有效隔離校園網(wǎng)各業(yè)務(wù)，減少各業(yè)務(wù)之間干擾，保證業(yè)務(wù)之間的安全性和可靠性. 設(shè)備間連接方式兩臺核心設(shè)備分別放置在網(wǎng)絡(luò)中心核心機房和圖書館核心機房，采用雙單模萬兆接口互聯(lián)，并且采用虛擬交換架構(gòu)技術(shù)虛擬成一臺邏輯設(shè)備。2條下行萬兆鏈路采用跨設(shè)備聚合技術(shù)虛擬成一條邏輯鏈路，簡化網(wǎng)絡(luò)部署提高故障恢復(fù)速度。H3C S12500采用先進的CLOS多級多平面交換架構(gòu)，可以提供續(xù)的帶寬升級能力。產(chǎn)品特點如下：1) 先進的CLOS多級多平面交換架構(gòu)l 采用先進的CLOS多級多平面交換架構(gòu)，提供持續(xù)的帶寬升級能力。l 獨立的交換網(wǎng)板卡，控制引擎和交換網(wǎng)板硬件相互獨立，最大程度的提高設(shè)備可靠性，同時為后續(xù)產(chǎn)品帶寬的持續(xù)升級提供保證。2) 創(chuàng)新的多引擎控制設(shè)計l 采用了創(chuàng)新的硬件設(shè)計，通過獨立的控制引擎、檢測引擎、維護引擎為系統(tǒng)提供強大的控制能力和50ms的高可靠保障。3) IRF2（第二代智能彈性架構(gòu)）面對數(shù)據(jù)中心統(tǒng)一交換架構(gòu)的應(yīng)用需求，S12500支持IRF2（第二代智能彈性架構(gòu)）技術(shù)，將多臺高端設(shè)備虛擬化為一臺邏輯設(shè)備，在可靠性、分布性和易管理性方面具有強大的優(yōu)勢，主要體現(xiàn)在三個方面：l 可靠性：通過專利的路由熱備份技術(shù)，在整個虛擬架構(gòu)內(nèi)實現(xiàn)控制平面和數(shù)據(jù)平面所有信息的冗余備份和無間斷的三層轉(zhuǎn)發(fā)，極大的增強了虛擬架構(gòu)的可靠性和高性能，同時消除了單點故障，避免了業(yè)務(wù)中斷；l 分布性：通過分布式跨設(shè)備鏈路聚合技術(shù)，實現(xiàn)多條上行鏈路的負載分擔(dān)和互為備份，從而提高整個網(wǎng)絡(luò)架構(gòu)的冗余性和鏈路資源的利用率；l 易管理性：整個彈性架構(gòu)共用一個IP管理，簡化網(wǎng)絡(luò)設(shè)備管理，簡化網(wǎng)絡(luò)拓撲管理，提高運營效率，降低維護成本。l 支持BFD for VRRP/BGP/ISIS/RIP/OSPF/RSVP/靜態(tài)路由等。l 豎插框結(jié)構(gòu)及風(fēng)扇框1+1冗余，充分適應(yīng)數(shù)據(jù)中心風(fēng)道散熱要求及可靠性要求。5) 多層次的安全保護l 控制平面的多級保護及安全性，S12500的控制平面策略特性通過配置QoS過濾和限速來管理從數(shù)據(jù)平面（DP）到控制平面（CP）的報文流，保護S12500交換機在遭受DoS攻擊時能識別和保護重要的報文，丟棄非法的報文，保證控制平面在遭受攻擊或者大流量的情形下維護正常的轉(zhuǎn)發(fā)和協(xié)議狀態(tài)。 6) 分布式緩存機制及精細化QoSl 面對下一代數(shù)據(jù)中心突發(fā)流量，創(chuàng)新的采用了“分布式入口緩存”技術(shù)。l 網(wǎng)絡(luò)應(yīng)用模型已經(jīng)由C/S轉(zhuǎn)換為B/S模型，應(yīng)用方式的轉(zhuǎn)變，導(dǎo)致網(wǎng)絡(luò)突發(fā)流量的增大，大緩存機制已經(jīng)成為網(wǎng)絡(luò)設(shè)備的迫切需求。l 每板最大48K的硬件隊列，支持精細化QoS和流量管理，能準(zhǔn)確的按照需求配置給不同用戶、不同業(yè)務(wù)流分配不同的優(yōu)先級和隊列，保證不同的帶寬、業(yè)務(wù)延遲和抖動性能。一旦相關(guān)模塊發(fā)生故障，通過EMS上報給系統(tǒng)?？梢詫υ搯伟暹M行實時診斷、CPLD升級等業(yè)務(wù)處理，不影響整機系統(tǒng)的業(yè)務(wù)。8) 綠色環(huán)保設(shè)計l S12500通過智能化的EMS引擎系統(tǒng)，支持對電源的智能管理功能，可以支持單板順序上電（降低單板同時上電帶來的電源沖擊，提高設(shè)備壽命，降低電磁輻射），可以控制單板下電，隔離故障/空閑單板，降低系統(tǒng)功耗。系統(tǒng)可以自動收集單板溫度，根據(jù)設(shè)備實際情況計算風(fēng)扇調(diào)速曲線，并將調(diào)速命令下發(fā)到風(fēng)扇框。l S12500支持內(nèi)部端口的自動檢測，當(dāng)某槽位未配置接口板時，或者端口未連接線纜時候，系統(tǒng)可以自動關(guān)閉相應(yīng)的內(nèi)部端口，節(jié)省了整機功耗。. 匯聚層設(shè)計匯聚層：作為接入層和核心層的分界層，匯聚層完成以下的功能：216。 不同業(yè)務(wù)功能的匯聚；216。 廣播域或組播域的邊界；216。. 網(wǎng)絡(luò)方案說明匯聚層共包括6個區(qū)域匯聚點：學(xué)生公寓組團學(xué)生公寓組團會澤院組團、工科教學(xué)組團、理科教學(xué)組團、學(xué)生會堂組團。每個區(qū)域匯聚區(qū)部署1臺高端交換機，采用多引擎架構(gòu)架構(gòu)，并且配置冗余引擎、冗余電源和冗余風(fēng)扇，以保障設(shè)備的可靠性。為了簡化網(wǎng)絡(luò)部署，簡化網(wǎng)絡(luò)管理，并提高故障恢復(fù)的速度，樓宇匯聚交換機采用虛擬交換架構(gòu)互聯(lián)，區(qū)域匯聚設(shè)備通過跨設(shè)備鏈路聚合與核心設(shè)備互聯(lián)。l 后期還可以針對綜合辦公樓區(qū)部署網(wǎng)流分析功能，以便管理員能了解該區(qū)域網(wǎng)絡(luò)真實運行情況，減少該區(qū)域故障隱患，優(yōu)化網(wǎng)絡(luò)鏈路。l 在匯聚交換機部署高性能MPLS VPN處理，可以有效隔離辦公業(yè)務(wù)和教學(xué)等業(yè)務(wù)，減少各業(yè)務(wù)之間干擾，保證業(yè)務(wù)之間的安全性和可靠性。接入交換機采用雙單模千兆光纖上聯(lián)兩臺匯聚交換機，接入交換機同樣采用虛擬交換架構(gòu)技術(shù)，上聯(lián)的兩條鏈路采用跨設(shè)備鏈路聚合技術(shù)，虛擬成一條邏輯鏈路，簡化網(wǎng)絡(luò)部署。該產(chǎn)品基于H3C自主知識產(chǎn)權(quán)的Comware V5操作系統(tǒng)，以IRF2（Intelligent Resilient Framework 2，第二代智能彈性架構(gòu)）技術(shù)為系統(tǒng)基石的虛擬化軟件系統(tǒng)，進一步融合MPLS VPN、IPv網(wǎng)絡(luò)安全、無線、無源光網(wǎng)絡(luò)等多種網(wǎng)絡(luò)業(yè)務(wù)，提供不間斷轉(zhuǎn)發(fā)、不間斷升級、優(yōu)雅重啟、環(huán)網(wǎng)保護等多種高可靠技術(shù)，在提高用戶生產(chǎn)效率的同時，保證了網(wǎng)絡(luò)最大正常運行時間，從而降低了客戶的總擁有成本（TCO）。1）豐富的業(yè)務(wù)，適應(yīng)融合業(yè)務(wù)網(wǎng)絡(luò)發(fā)展趨勢252。252。 全面支持VPLS，VLL，支持1K VPLS實例，4K VLL，還支持分層VPLS以及QINQ+VPLS接入方式，提供端到端2層VPN接入方案，支持MPLS/VPLS全線速轉(zhuǎn)發(fā)，滿足VPLS規(guī)模部署要求。 高性能IPv4/IPv6業(yè)務(wù)能力H3C S7500E支持IPv4/IPv6雙協(xié)議棧,支持多種隧道技術(shù)，支持IPv4/IPv6的組播技術(shù)，為用戶提供完善的IPv4/IPv6解決方案；H3C S7500E采用分布式體系架構(gòu)，實現(xiàn)IPv4/IPv6業(yè)務(wù)的線速無阻塞轉(zhuǎn)發(fā)；H3C S7500E已經(jīng)通過了信息產(chǎn)業(yè)部的IPv6入網(wǎng)認(rèn)證和IPv6 Ready第二階段認(rèn)證，是成熟商用的IPv6產(chǎn)品。 有線無線一體化，有源無源一體化H3C S7500E集成的無線控制模塊提供豐富的業(yè)務(wù)能力，包括精細的用戶控制管理、完善的RF管理及安全機制、快速漫游、超強的QoS和對IPv6的支持等；無線控制模塊通過與安全策略服務(wù)器的聯(lián)動，實現(xiàn)對無線接入用戶的端點準(zhǔn)入防御，提高了整網(wǎng)的安全性。252。2）全方位的安全保障，抵御多種網(wǎng)絡(luò)安全威脅252。H3C S7500E還支持內(nèi)置的高性能防火墻、異常流量清洗等模塊，將專業(yè)的安全融入到交換機之中。 有線無線全面支持EADH3C S7500E是EAD端點準(zhǔn)入防御解決方案的重要組成部分，S7500E可以動態(tài)的接收來自安全策略服務(wù)器的控制策略，根據(jù)終端的安全狀態(tài)給予下發(fā)相應(yīng)的訪問權(quán)限。252。3) 電信級的高可靠性，保障用戶業(yè)務(wù)長期穩(wěn)定運行252。252。通過上述技術(shù)，H3C S7500E可以在承載多業(yè)務(wù)的情況下不間斷運行，實現(xiàn)業(yè)務(wù)的永續(xù)。 基于IRF2架構(gòu)的HAIRF2技術(shù)可以把多臺S7500E虛擬成一個“聯(lián)合設(shè)備”，使用和配置都如同一臺機器，而且擴展端口數(shù)量和交換能力，同時也通過多臺設(shè)備之間的互相備份增強了設(shè)備的可靠性，提供毫秒級的鏈路收斂能力。支持基于硬件的豐富的OAM故障檢測機制，實現(xiàn)毫秒級鏈路故障檢測。252。H3C S580032F交換機支持業(yè)內(nèi)最高的萬兆端口密度，單臺設(shè)備可以按需擴展至最多8個全線速轉(zhuǎn)發(fā)的萬兆端口。252?？煽啃裕和ㄟ^專利的路由熱備份技術(shù)，在整個IRF組內(nèi)實現(xiàn)控制平面和數(shù)據(jù)平面所有信息的冗余備份和無間斷的三層轉(zhuǎn)發(fā)，極大的增強了IRF組的可靠性和高性能，同時消除了單點故障，避免了業(yè)務(wù)中斷。可用性：通過標(biāo)準(zhǔn)的萬兆以太網(wǎng)接口實現(xiàn)智能彈性架構(gòu)，可以根據(jù)需求分配業(yè)務(wù)帶寬和系統(tǒng)連接帶寬，合理分配本地流量與上行流量；不僅可以實現(xiàn)機架內(nèi)、跨機架，甚至跨區(qū)域的遠距離智能彈性架構(gòu)。 強大的緩存能力H3C S5800可以提供強大的緩存能力，并且支持先進的緩存調(diào)度機制可以保證設(shè)備緩存能力有效利用的最大化。 完善的安全控制策略H3C S58交換機支持集中式MAC地址認(rèn)證、PORTAL認(rèn)證、EAD快速部署，支持用戶帳號、IP、MAC、VLAN、端口等用戶標(biāo)識元素的動態(tài)或靜態(tài)綁定，同時實現(xiàn)用戶策略（VLAN、QoS、ACL）的動態(tài)下發(fā)；配合H3C公司的CAMS系統(tǒng)對在線用戶進行實時的管理，及時的診斷和瓦解網(wǎng)絡(luò)非法行為。另外，S58系列還將支持單播反向路徑查找技術(shù)（uRPF），原理是當(dāng)設(shè)備的一個接口上收到一個數(shù)據(jù)包時，會反向查找路徑來驗證是否存在從該接收接口到包中制定的源地址之間的路由，即驗證了其真實性，如果不存在就將數(shù)據(jù)包刪除，這樣我們就可以有效杜絕網(wǎng)絡(luò)中日益泛濫的源地址欺騙。 多重可靠性保護H3C S58系列交換機還具備設(shè)備級和鏈路級的多重可靠性保護。所有機型支持電源冗余，其中部分機型支持內(nèi)置冗余電源模塊和模塊化風(fēng)扇組件，所有機型接口板，電源模塊以及風(fēng)扇模塊均可以熱插拔而不影響設(shè)備的正常運行。除了設(shè)備級可靠性以外，該系列還支持豐富的鏈路可靠性以外，還支持豐富的鏈路可靠性技術(shù)，比如華三通信獨創(chuàng)的RRPP快速環(huán)網(wǎng)保護機制，VRRPE和Smart link。252。支持CLI命令行，Web網(wǎng)管，TELNET，集群管理，使設(shè)備管理更方便，、SSL等加密方式，使得管理更加安全。252。. 接入層設(shè)計 接入層：提供Layer2的網(wǎng)絡(luò)接入，通過VLAN劃分實現(xiàn)接入的隔離。 接入層接入端口規(guī)劃容量應(yīng)根據(jù)實際使用情況考慮擴展性,具備可堆疊特性；216。 不同類型的接入層應(yīng)各自分開，連接到對應(yīng)功能區(qū)的匯聚層。各個建筑樓宇對應(yīng)的匯聚點如下表：組團名稱組團名稱6類數(shù)據(jù)點5類數(shù)據(jù)點學(xué)生公寓一組團學(xué)生公寓A組團A4　1320A5　1269A6　1319A7　1319A8　1250A9　1051A10　1004A11　1002小計小計　　9534學(xué)生公寓二組團學(xué)生公寓B組團B1　523B2　1384B3　1384B4　1352B5　1625小計小計 　　6268XX院組團會澤組團會澤樓75890會澤綜合樓34936行政辦公樓20434小計小計　1311160工科教學(xué)組團工科組團1標(biāo)段公共教學(xué)樓202143物理科學(xué)技術(shù)學(xué)院教學(xué)實驗綜合樓401291生命科學(xué)院一區(qū)402131生命科學(xué)院二區(qū)356180小計　1361745工科組團2標(biāo)段化學(xué)科學(xué)與工程學(xué)院教學(xué)實驗綜合樓一區(qū)418293化學(xué)科學(xué)與工程學(xué)院教學(xué)實驗綜合樓二區(qū)11737化學(xué)科學(xué)與工程學(xué)院教學(xué)實驗綜合樓三區(qū)77資源環(huán)境與地球科學(xué)學(xué)院教學(xué)實驗綜合樓305114軟件學(xué)院教學(xué)實驗綜合樓314191小計小計　1161642理科教學(xué)組團理科1標(biāo)段信息學(xué)院教學(xué)實驗綜合樓593176城市建設(shè)與管理學(xué)院教學(xué)實驗綜合樓302171小計　895347理科2標(biāo)段公共教學(xué)樓A（含數(shù)統(tǒng)學(xué)院）347175公共教學(xué)樓B（含工管學(xué)院）247161經(jīng)濟學(xué)院教學(xué)實驗綜合樓16636數(shù)學(xué)與統(tǒng)計學(xué)院教學(xué)實驗綜合樓　　工商管理與旅游管理學(xué)院教學(xué)實驗綜合樓　　　體育設(shè)施　　小計小計 　760372學(xué)生會堂組團學(xué)生會堂組團公共教學(xué)樓A132132公共教學(xué)樓B128123公共教學(xué)樓C9879公共教學(xué)樓D178159學(xué)生會堂21864人文學(xué)院綜合教學(xué)樓21080公共管理學(xué)院綜合教學(xué)樓19447法學(xué)院綜合教學(xué)樓22454外語學(xué)