【正文】 的鏈路和設(shè)備冗余設(shè)計(jì)來綜合保證：l 設(shè)備的可靠：雙主控、雙電源l 網(wǎng)絡(luò)的可靠：關(guān)鍵設(shè)備雙歸屬、重要鏈路手工聚合、服務(wù)器采用雙網(wǎng)卡l 協(xié)議的可靠：VRRP、防火墻HRPl 架構(gòu)的可靠：重要設(shè)備冗余部署、流量路徑合理規(guī)劃l 應(yīng)用的可靠：服務(wù)器健康檢查l 建議接入交換機(jī)上沒有VLAN重疊的規(guī)劃，管理簡(jiǎn)單，并能控制廣播域影響；l 利用MSTP多實(shí)例特性，合理規(guī)劃VLAN與實(shí)例映射關(guān)系，實(shí)現(xiàn)業(yè)務(wù)流量的負(fù)載分擔(dān)；l 規(guī)劃多個(gè)VRRP組，實(shí)現(xiàn)匯聚三層網(wǎng)關(guān)的備份和負(fù)載分擔(dān)；為防止錯(cuò)誤的配置或連接形成端口自環(huán)，可在交換機(jī)下行端口上開啟loopbackdetection功能，發(fā)生自環(huán)時(shí)有多種處理模式可供選擇；l 在邊緣與PC或服務(wù)器相連的端口配成邊緣端口，并啟動(dòng)BPDU保護(hù)，端口狀態(tài)快速轉(zhuǎn)換和不接收BPDU報(bào)文；l 為了避免交換機(jī)頻繁收到TC報(bào)文而去頻繁刪除MAC和ARP表項(xiàng)，繼而引起CPU繁忙業(yè)務(wù)中斷的情況，建議屆時(shí)在交換機(jī)上開啟TC保護(hù)功能；l 為避免整網(wǎng)收到搶根報(bào)文而引起網(wǎng)絡(luò)強(qiáng)烈震蕩，在根橋與其它設(shè)備相連的端口上開啟root保護(hù)功能；l 匯聚與接入層交換機(jī)相連的端口避免配置trunk all，只允許使用的vlan通過，各個(gè)雙歸屬環(huán)用vlan隔開，防止一個(gè)環(huán)上的廣播泛到另一個(gè)環(huán)上去；通過浮動(dòng)靜態(tài)路由和虛擬交換機(jī)技術(shù)，可以方便的實(shí)現(xiàn)不同業(yè)務(wù)的鏈路分擔(dān)，例如學(xué)生宿舍的流量通過上行鏈路進(jìn)入到一臺(tái)核心交換機(jī)，辦公業(yè)務(wù)通過另外一條上行鏈路進(jìn)入到另外一臺(tái)核心交換機(jī)。. IPv6園區(qū)規(guī)劃作為數(shù)字化校園的一部分，IPv6網(wǎng)絡(luò)能力必不可少。進(jìn)行IPv4園區(qū)規(guī)劃時(shí)，同時(shí)需要考慮IPv6網(wǎng)絡(luò)應(yīng)用。BBB大學(xué)YYY新校區(qū)園區(qū)網(wǎng)是一個(gè)全面支持IPv6的網(wǎng)絡(luò)，后續(xù)的部署也全部采用支持支持雙棧的交換機(jī)設(shè)備，三層設(shè)備上同時(shí)運(yùn)行OSPFv2和OSPFv3兩套協(xié)議，盡管運(yùn)行在同一個(gè)設(shè)備上，這兩套協(xié)議是互相獨(dú)立的。OSPFv3的邏輯拓?fù)鋱D（AREA規(guī)劃）和OSPFv2可以完全不同。. 網(wǎng)絡(luò)拓?fù)淇傮w設(shè)計(jì)在校園網(wǎng)的建設(shè)中，網(wǎng)絡(luò)架構(gòu)的選擇具有舉足輕重的作用，組網(wǎng)架構(gòu)決定整個(gè)校園網(wǎng)絡(luò)的性能、可擴(kuò)展性、可管理性、線纜布放、區(qū)域劃分等諸多關(guān)鍵因素，從目前的主流的組網(wǎng)架構(gòu)上看，每種組網(wǎng)架構(gòu)都具有優(yōu)點(diǎn)與缺點(diǎn)，關(guān)鍵是要選擇適合于學(xué)校自身特點(diǎn)的架構(gòu)，合理的組網(wǎng)架構(gòu)是一個(gè)優(yōu)秀校園網(wǎng)絡(luò)的基礎(chǔ)。本次BBB大學(xué)YYY新校區(qū)校園網(wǎng)采用星形網(wǎng)絡(luò)結(jié)構(gòu)為主的三層結(jié)構(gòu)（核心層、匯聚層及接入層）。三層結(jié)構(gòu)是大型網(wǎng)絡(luò)常用的層次化網(wǎng)絡(luò)設(shè)計(jì)模型。核心層主要承擔(dān)高速數(shù)據(jù)交換的任務(wù)，同時(shí)要為各匯聚節(jié)點(diǎn)提供最佳傳輸通道；匯聚層的主要任務(wù)是把大量來自接入層的訪問路徑進(jìn)行匯聚和集中，承擔(dān)路由聚合和訪問控制的任務(wù)。這就要求匯聚層設(shè)備必須具備良好的可擴(kuò)展性，必須使用模塊化的體系結(jié)構(gòu)，可通過增加板卡提高端口密度，以便匯接更多的接入層設(shè)備；接入層的主要任務(wù)是完成用戶的接入，它直接和用戶連接，可能遭受ARP風(fēng)暴、MAC掃描、ICMP風(fēng)暴、帶寬攻擊等等攻擊方式，對(duì)安全性的要求很高，另一方面必須提供靈活的用戶管理手段。此種組網(wǎng)方案的結(jié)構(gòu)簡(jiǎn)單，層次分明，便于管理；控制簡(jiǎn)單，便于建網(wǎng)；網(wǎng)絡(luò)延遲時(shí)間較小，傳輸誤差較低。對(duì)于鏈路層的安全可考慮采用不同鏈路的主備主干光纜方式實(shí)現(xiàn)。YYY校區(qū)校園信息網(wǎng)網(wǎng)絡(luò)拓?fù)涫疽庖妶D。請(qǐng)根據(jù)學(xué)校實(shí)際情況畫出拓?fù)鋱DYYY校區(qū)校園網(wǎng)絡(luò)拓?fù)涫疽鈭D下面就各個(gè)區(qū)域做詳細(xì)的設(shè)計(jì)。. 核心層設(shè)計(jì)核心層：提供高速的三層交換骨干。216。 核心層不進(jìn)行終端系統(tǒng)的連接；216。 核心層不實(shí)施影響高速交換性能的ACL等功能。. 網(wǎng)絡(luò)方案說明網(wǎng)絡(luò)核心區(qū)作為YYY校區(qū)整個(gè)校園網(wǎng)的數(shù)據(jù)交換核心，是BBB大學(xué)YYY校區(qū)應(yīng)用系統(tǒng)可靠和高效率運(yùn)行的基礎(chǔ)，因此建議在核心區(qū)配置兩臺(tái)吞吐量高、核心萬兆全分布式線速路由交換機(jī)，接入各個(gè)功能區(qū)域，下行萬兆光纖連接匯聚交換機(jī)，形成萬兆無阻塞線速轉(zhuǎn)發(fā)骨干網(wǎng)。核心設(shè)備采用多級(jí)交換架構(gòu)，即使用獨(dú)立的交換網(wǎng)板卡，可以為設(shè)備提供擴(kuò)展的交換容量，多塊交換網(wǎng)板同時(shí)分擔(dān)業(yè)務(wù)流量；控制引擎和交換網(wǎng)板硬件相互獨(dú)立，并且配置冗余電源和冗余風(fēng)扇，最大程度的保障設(shè)備可靠性。兩臺(tái)核心設(shè)備互為備份，之間采用雙萬兆連接，區(qū)域匯聚設(shè)備雙歸屬上聯(lián)，其中任何一臺(tái)核心交換機(jī)或核心交換機(jī)上的板卡出現(xiàn)故障后，正常工作的核心交換機(jī)能夠立即接管故障核心交換機(jī)所有交換工作。在兩臺(tái)核心交換機(jī)都正常工作時(shí)能夠?qū)S區(qū)匯聚交互機(jī)區(qū)域轉(zhuǎn)發(fā)過來的數(shù)據(jù)流量進(jìn)行負(fù)載均衡，兩臺(tái)核心交換機(jī)同時(shí)承擔(dān)核心網(wǎng)絡(luò)數(shù)據(jù)交換工作。為了簡(jiǎn)化網(wǎng)絡(luò)部署，簡(jiǎn)化網(wǎng)絡(luò)管理，并提高故障恢復(fù)的速度，核心和各個(gè)功能分區(qū)建議采用虛擬交換架構(gòu)技術(shù)。兩臺(tái)核心交換機(jī)虛擬成一臺(tái)邏輯交換機(jī)，通過跨設(shè)備鏈路聚合與匯聚層設(shè)備互聯(lián)。. 安全規(guī)劃l 采用安全交換一體化架構(gòu)，核心交換機(jī)應(yīng)支持多業(yè)務(wù)安全板卡，以便簡(jiǎn)化網(wǎng)絡(luò)拓?fù)?、減少網(wǎng)絡(luò)單點(diǎn)故障，提高安全處理性能，方便后期擴(kuò)展。本次部署IPS模塊，及時(shí)阻止各種針對(duì)系統(tǒng)漏洞的攻擊，屏蔽蠕蟲、病毒和間諜軟件，防御DOS及DDOS攻擊，阻斷或限制P2P應(yīng)用，完成應(yīng)用系統(tǒng)、網(wǎng)絡(luò)基礎(chǔ)設(shè)施和系統(tǒng)性能保護(hù)的關(guān)鍵任務(wù)。l 本次需部署網(wǎng)流分析功能模塊，以便管理員能了解網(wǎng)絡(luò)真實(shí)運(yùn)行情況，減少故障隱患，優(yōu)化網(wǎng)絡(luò)鏈路。l 但是為了避免在核心區(qū)由于多區(qū)域之間安全策略的交叉而導(dǎo)致部署復(fù)雜，維護(hù)困難。所以核心區(qū)只提供高速轉(zhuǎn)發(fā)功能，各區(qū)域間的訪問控制策略在各區(qū)域邊界（出口路由器或匯聚交換機(jī)）實(shí)施。l 核心交換機(jī)支持高性能MPLS處理，可以有效隔離校園網(wǎng)各業(yè)務(wù)，減少各業(yè)務(wù)之間干擾，保證業(yè)務(wù)之間的安全性和可靠性. 設(shè)備間連接方式兩臺(tái)核心設(shè)備分別放置在網(wǎng)絡(luò)中心核心機(jī)房和圖書館核心機(jī)房，采用雙單模萬兆接口互聯(lián)，并且采用虛擬交換架構(gòu)技術(shù)虛擬成一臺(tái)邏輯設(shè)備。單臺(tái)匯聚交換機(jī)雙萬兆鏈路接入兩臺(tái)核心，核心交換機(jī)與放置在相同核心機(jī)房的匯聚交換機(jī)采用多模萬兆互聯(lián)，與不同核心機(jī)房的匯聚交換機(jī)采用單模萬兆互聯(lián)。2條下行萬兆鏈路采用跨設(shè)備聚合技術(shù)虛擬成一條邏輯鏈路，簡(jiǎn)化網(wǎng)絡(luò)部署提高故障恢復(fù)速度。. 設(shè)備選型核心設(shè)備選擇多級(jí)交換架構(gòu)的高可靠核心交換機(jī)——H3C 核心交換機(jī)S12500。H3C S12500采用先進(jìn)的CLOS多級(jí)多平面交換架構(gòu)，可以提供續(xù)的帶寬升級(jí)能力。S12500是中國(guó)國(guó)內(nèi)第一款100G平臺(tái)交換機(jī)，支持未來40GE和100GE以太網(wǎng)標(biāo)準(zhǔn)，整機(jī)可以提供576個(gè)萬兆端口，提供業(yè)界密度最高的萬兆接入能力；面對(duì)下一代數(shù)據(jù)中心突發(fā)流量，創(chuàng)新的采用了“分布式入口緩存”技術(shù)，可以實(shí)現(xiàn)數(shù)據(jù)在萬兆線速下的200ms緩存，滿足數(shù)據(jù)中心、高性能計(jì)算等網(wǎng)絡(luò)突發(fā)流量的要求；為了滿足數(shù)據(jù)中心級(jí)網(wǎng)絡(luò)高可靠、高可用、虛擬化的要求，S12500采用創(chuàng)新IRF2（第二代智能彈性架構(gòu)）設(shè)計(jì)，將多臺(tái)高端設(shè)備虛擬化為一臺(tái)邏輯設(shè)備，同時(shí)支持獨(dú)立的控制引擎、檢測(cè)引擎、維護(hù)引擎，為系統(tǒng)提供強(qiáng)大的控制能力和50ms的高可靠保障。產(chǎn)品特點(diǎn)如下：1) 先進(jìn)的CLOS多級(jí)多平面交換架構(gòu)l 采用先進(jìn)的CLOS多級(jí)多平面交換架構(gòu)，提供持續(xù)的帶寬升級(jí)能力。l 基于100G平臺(tái)的多級(jí)交換網(wǎng)交換機(jī)，支持未來40GE和100GE以太網(wǎng)標(biāo)準(zhǔn)，充分滿足數(shù)據(jù)中心應(yīng)用及未來發(fā)展需求。l 獨(dú)立的交換網(wǎng)板卡，控制引擎和交換網(wǎng)板硬件相互獨(dú)立，最大程度的提高設(shè)備可靠性，同時(shí)為后續(xù)產(chǎn)品帶寬的持續(xù)升級(jí)提供保證。l 超高端口密度，單臺(tái)設(shè)備支持576個(gè)萬兆端口，滿足數(shù)據(jù)中心高密度萬兆應(yīng)用的需求。2) 創(chuàng)新的多引擎控制設(shè)計(jì)l 采用了創(chuàng)新的硬件設(shè)計(jì)，通過獨(dú)立的控制引擎、檢測(cè)引擎、維護(hù)引擎為系統(tǒng)提供強(qiáng)大的控制能力和50ms的高可靠保障。l 獨(dú)立的控制引擎，提供強(qiáng)大的主控CPU系統(tǒng)，輕松處理各種協(xié)議報(bào)文及控制報(bào)文，并支持協(xié)議報(bào)文精細(xì)控制，為系統(tǒng)提供完善的抗協(xié)議報(bào)文攻擊的能力；l 獨(dú)立的檢測(cè)引擎，提供高可靠和高性能的FFDR（Fast Fault Detection and Restoration快速故障檢測(cè)及恢復(fù)）CPU系統(tǒng)，專門用于BFD、OAM等快速故障檢測(cè)，并與控制平面的協(xié)議實(shí)行聯(lián)動(dòng)，支持快速保護(hù)切換和快速收斂，可以實(shí)現(xiàn)50ms的故障檢測(cè)，保障業(yè)務(wù)不中斷；l 獨(dú)立的維護(hù)引擎，智能化的EMS（Embedded Maintenance Subsystem嵌入式維護(hù)子系統(tǒng)） CPU系統(tǒng)，該CPU系統(tǒng)支持電源智能管理，可以支持單板順序上下電（降低單板同時(shí)上電帶來的電源沖擊，提高設(shè)備壽命，降低電磁輻射，降低系統(tǒng)功耗），設(shè)備在線狀態(tài)檢查。3) IRF2（第二代智能彈性架構(gòu)）面對(duì)數(shù)據(jù)中心統(tǒng)一交換架構(gòu)的應(yīng)用需求，S12500支持IRF2（第二代智能彈性架構(gòu)）技術(shù)，將多臺(tái)高端設(shè)備虛擬化為一臺(tái)邏輯設(shè)備，在可靠性、分布性和易管理性方面具有強(qiáng)大的優(yōu)勢(shì)，主要體現(xiàn)在三個(gè)方面：l 可靠性：通過專利的路由熱備份技術(shù)，在整個(gè)虛擬架構(gòu)內(nèi)實(shí)現(xiàn)控制平面和數(shù)據(jù)平面所有信息的冗余備份和無間斷的三層轉(zhuǎn)發(fā)，極大的增強(qiáng)了虛擬架構(gòu)的可靠性和高性能，同時(shí)消除了單點(diǎn)故障，避免了業(yè)務(wù)中斷；l 分布性：通過分布式跨設(shè)備鏈路聚合技術(shù)，實(shí)現(xiàn)多條上行鏈路的負(fù)載分擔(dān)和互為備份，從而提高整個(gè)網(wǎng)絡(luò)架構(gòu)的冗余性和鏈路資源的利用率；l 易管理性：整個(gè)彈性架構(gòu)共用一個(gè)IP管理，簡(jiǎn)化網(wǎng)絡(luò)設(shè)備管理，簡(jiǎn)化網(wǎng)絡(luò)拓?fù)涔芾恚岣哌\(yùn)營(yíng)效率，降低維護(hù)成本。4) 數(shù)據(jù)中心級(jí)可靠性保障l S12500提供專用FFDR（Fast Fault Discovery and Restore－快速故障檢測(cè)及恢復(fù)）CPU系統(tǒng)，專門用于BFD、OAM等快速故障檢測(cè)，并與控制平面的協(xié)議實(shí)行聯(lián)動(dòng)，支持快速保護(hù)切換和快速收斂。l 支持BFD for VRRP/BGP/ISIS/RIP/OSPF/RSVP/靜態(tài)路由等。l 控制引擎和交換網(wǎng)板硬件相互獨(dú)立，實(shí)現(xiàn)控制平面和轉(zhuǎn)發(fā)平面的物理分離，控制引擎1+1冗余；交換網(wǎng)板8+1冗余；最大限度的提高系統(tǒng)的故障隔離能力和可靠性。l 豎插框結(jié)構(gòu)及風(fēng)扇框1+1冗余，充分適應(yīng)數(shù)據(jù)中心風(fēng)道散熱要求及可靠性要求。電源模塊N+M冗余。5) 多層次的安全保護(hù)l 控制平面的多級(jí)保護(hù)及安全性，S12500的控制平面策略特性通過配置QoS過濾和限速來管理從數(shù)據(jù)平面（DP）到控制平面（CP）的報(bào)文流，保護(hù)S12500交換機(jī)在遭受DoS攻擊時(shí)能識(shí)別和保護(hù)重要的報(bào)文，丟棄非法的報(bào)文，保證控制平面在遭受攻擊或者大流量的情形下維護(hù)正常的轉(zhuǎn)發(fā)和協(xié)議狀態(tài)。l 支持海量的ACL規(guī)則，匹配長(zhǎng)度多達(dá)80Bytes，且滿足全線速轉(zhuǎn)發(fā)；可以對(duì)各種L2/IPv4/IPv6/MPLS報(bào)文及其字段組合進(jìn)行精細(xì)的安全接入控制。 6) 分布式緩存機(jī)制及精細(xì)化QoSl 面對(duì)下一代數(shù)據(jù)中心突發(fā)流量，創(chuàng)新的采用了“分布式入口緩存”技術(shù)。每個(gè)端口可以精確地對(duì)所有流向該端口的各個(gè)業(yè)務(wù)流進(jìn)行精確的帶寬分配和流量整形，轉(zhuǎn)發(fā)平面的精確調(diào)度確保支持Ingress方向的分布式緩存，有效共享和利用分布在各線卡上的緩存空間，提供更好的緩存效果。l 網(wǎng)絡(luò)應(yīng)用模型已經(jīng)由C/S轉(zhuǎn)換為B/S模型，應(yīng)用方式的轉(zhuǎn)變，導(dǎo)致網(wǎng)絡(luò)突發(fā)流量的增大，大緩存機(jī)制已經(jīng)成為網(wǎng)絡(luò)設(shè)備的迫切需求。S12500每萬兆端口256MB Buffer，支持200ms突發(fā)流量，再結(jié)合分布式入口緩存機(jī)制，滿足大型數(shù)據(jù)中心高突發(fā)流量的需求。l 每板最大48K的硬件隊(duì)列，支持精細(xì)化QoS和流量管理，能準(zhǔn)確的按照需求配置給不同用戶、不同業(yè)務(wù)流分配不同的優(yōu)先級(jí)和隊(duì)列，保證不同的帶寬、業(yè)務(wù)延遲和抖動(dòng)性能。7) 全方位的維護(hù)檢測(cè)機(jī)制l 在線狀態(tài)檢測(cè)機(jī)制，通過專用的維護(hù)引擎，可以實(shí)現(xiàn)對(duì)設(shè)備的交換網(wǎng)板，背板通信通道，業(yè)務(wù)通信通道，關(guān)鍵芯片，存儲(chǔ)器等進(jìn)行檢測(cè)。一旦相關(guān)模塊發(fā)生故障，通過EMS上報(bào)給系統(tǒng)。l 單板隔離功能，可以將指定單板從轉(zhuǎn)發(fā)平面中隔離出來，不再參與轉(zhuǎn)發(fā)平面的轉(zhuǎn)發(fā)，但被隔離單板仍在控制平面中，可對(duì)其進(jìn)行管理操作。可以對(duì)該單板進(jìn)行實(shí)時(shí)診斷、CPLD升級(jí)等業(yè)務(wù)處理，不影響整機(jī)系統(tǒng)的業(yè)務(wù)。l 支持以太網(wǎng)OAM，提供多種設(shè)備級(jí)和網(wǎng)絡(luò)級(jí)的故障檢測(cè)手段。8) 綠色環(huán)保設(shè)計(jì)l S12500通過智能化的EMS引擎系統(tǒng)，支持對(duì)電源的智能管理功能，可以支持單板順序上電（降低單板同時(shí)上電帶來的電源沖擊，提高設(shè)備壽命，降低電磁輻射），可以控制單板下電，隔離故障/空閑單板，降低系統(tǒng)功耗。l S12500風(fēng)扇采用高效PWM調(diào)速風(fēng)扇，支持無級(jí)調(diào)速。系統(tǒng)可以自動(dòng)收集單板溫度，根據(jù)設(shè)備實(shí)際情況計(jì)算風(fēng)扇調(diào)速曲線，并將調(diào)速命令下發(fā)到風(fēng)扇框。系統(tǒng)支持風(fēng)扇狀態(tài)監(jiān)控（轉(zhuǎn)速監(jiān)控、故障告警等）可以根據(jù)環(huán)境溫度、單板配置自動(dòng)分區(qū)調(diào)速，降低設(shè)備功耗和運(yùn)行噪聲，有效降低環(huán)境噪音并延長(zhǎng)風(fēng)扇壽命。l S12500支持內(nèi)部端口的自動(dòng)檢測(cè)，當(dāng)某槽位未配置接口板時(shí)，或者端口未連接線纜時(shí)候，系統(tǒng)可以自動(dòng)關(guān)閉相應(yīng)的內(nèi)部端口，節(jié)省了整機(jī)功耗。l S12500產(chǎn)品滿足材料環(huán)保與安全性的歐盟RoHS標(biāo)準(zhǔn)。. 匯聚層設(shè)計(jì)匯聚層：作為接入層和核心層的分界層，匯聚層完成以下的功能：216。 各功能分區(qū)IP地址或路由區(qū)域的匯聚；216。 不同業(yè)務(wù)功能的匯聚；216。 本功能區(qū)VLAN 間的路由；216。 廣播域或組播域的邊界；216。 在匯聚層實(shí)施功能區(qū)內(nèi)、功能區(qū)之間的安全訪問策略。. 網(wǎng)絡(luò)方案說明匯聚層共包括6個(gè)區(qū)域匯聚點(diǎn)：學(xué)生公寓組團(tuán)學(xué)生公寓組團(tuán)會(huì)澤院組團(tuán)、工科教學(xué)組團(tuán)、理科教學(xué)組團(tuán)、學(xué)生會(huì)堂組團(tuán)。匯聚區(qū)是BBB大學(xué)YYY校區(qū)網(wǎng)絡(luò)承上啟下的關(guān)鍵，需要保證該層次網(wǎng)絡(luò)的可靠性。每個(gè)區(qū)域匯聚區(qū)部署1臺(tái)高端交換機(jī)，采用多引擎架構(gòu)架構(gòu)，并且配置冗余引擎、冗余電源和冗余風(fēng)扇，以保障設(shè)備的可靠性。區(qū)域匯聚交換機(jī)分別通過萬兆冗余鏈路接入到兩臺(tái)核心交換機(jī)，下行接入各個(gè)建筑單體的接入交換機(jī)，由于學(xué)生公寓組團(tuán)1和2單個(gè)建筑信息點(diǎn)數(shù)量眾多，所以建議在學(xué)生宿舍每個(gè)建筑中部署2臺(tái)樓宇匯聚交換機(jī)，每臺(tái)配置雙電源，提高樓宇匯聚節(jié)點(diǎn)的可靠性。為了簡(jiǎn)化網(wǎng)絡(luò)部署，簡(jiǎn)化網(wǎng)絡(luò)管理，并提高故障恢復(fù)的速度，樓宇匯聚交換機(jī)采用虛擬交換架構(gòu)互聯(lián)，區(qū)域匯聚設(shè)備通過跨設(shè)備鏈路聚合與核心設(shè)備互聯(lián)。. 安全規(guī)劃l 為了防止各個(gè)部分之間非法訪問，導(dǎo)致竊取、破壞等攻擊，本次在匯聚層部署防火墻進(jìn)行安全區(qū)域的隔離。l 后期還可以針對(duì)綜合辦公樓區(qū)部署網(wǎng)流分析功能，以便管理員能了解該區(qū)域